シュレッダー情報復元システム
【課題】 機密情報削目的を維持しつつ誤細断時に第三者に見られずに復元データの確認・印刷をする。
【解決手段】スキャン情報ＤＢをもつホストシステムと、生体認証装置、スキャナをもつシュレッダーと、細断済データをホストシステムから取得して復元したいデータをプリンタ出力する生体認証装置をもつ細断済データ操作端末とからなる。細断する際に両面スキャンを行い利用者の生体認証情報と共にホストシステムのＤＢに登録する。データ復元したい場合は随時生体認証を行いながら細断済データ操作端末を利用する。細断済データ操作端末からの要求に応じてホストシステムから利用者の細断済データを取得して一覧表からプリンタ出力する。ホストシステムのＤＢに格納された細断済データが一定時間経過又は細断済データ操作端末からプリンタ出力された場合にＤＢから該当データを削除する。
【解決手段】スキャン情報ＤＢをもつホストシステムと、生体認証装置、スキャナをもつシュレッダーと、細断済データをホストシステムから取得して復元したいデータをプリンタ出力する生体認証装置をもつ細断済データ操作端末とからなる。細断する際に両面スキャンを行い利用者の生体認証情報と共にホストシステムのＤＢに登録する。データ復元したい場合は随時生体認証を行いながら細断済データ操作端末を利用する。細断済データ操作端末からの要求に応じてホストシステムから利用者の細断済データを取得して一覧表からプリンタ出力する。ホストシステムのＤＢに格納された細断済データが一定時間経過又は細断済データ操作端末からプリンタ出力された場合にＤＢから該当データを削除する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、書類等の紙を細断する装置に対して細断した紙データを電子データとして保持し、安全に確認及び復元できるシュレッダー情報復元システムに関するものである。
【背景技術】
【０００２】
企業内の機密情報や家庭のゴミ等に含まれる個人情報などは漏洩して第三者に渡ると情報が悪用される危険性がある。そのため、使用済みの書類等の紙を廃棄する場合は情報を残さずに廃棄することが不可欠となる。
使用済みの紙を解読不可能な状態まで細断する装置としてペーバーシュレッダー（以下、シュレッダー）があり、機密情報を多く有する外務省や防衛省では早い時期からシュレッダーを使用してきた。また、近年の情報技術の進歩や２００５年に施工された個人情報保護法に伴い、企業だけでなく家庭内でもシュレッダーが普及しつつある。
【０００３】
図８は、このシュレッダーの概要を示す構成図であり、細断対象の紙を投入する投入部８１、駆動する複数のカッターによって投入された紙を細断する細断部８２、細断された紙屑を予め装着した廃棄用ビニール袋に集積するダスト部８３、細断可能又は不可能であることを通知する状態通知部８４とから構成されている。
このような構成のシュレッダーにおいては、電源を起動すると、ダスト部に溜まっている紙屑の量を測定し一定量に満たない場合、状態通知部に細断可能の通知を行い投入待ち状態となる。投入部から紙が投入された場合、細断部が駆動を開始し投入された紙をカッター部分に送りながら細断する。細断された紙屑はダスト部に落下する。
一方、電源起動時、又は細断中にダスト部の紙屑の量が一定量を超えた場合、細断部を停止し、投入部は紙の投入を受付けなくなる。また、状態通知部にダスト部の紙屑を取除く旨を促す通知を発する。
なお、本発明に関連する公知技術文献としては特許文献１がある。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開平０５−０９２１４４号公報
【特許文献２】特開２００９−０１１９４２号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
ところで、シュレッダーの本来の目的は不要となった紙を解読不可能にする物理的細断であり、細断後の復元は不可能である。又、細断を実行するトリガーは人であり実効の判断も人である。
このため、誤って必要な書類を細断した場合も書類の復元は不可能となり、書類の再作成等の手戻り作業が発生している。又、誤細断を懸念して書類をコピーしたりＰＣ等の電子媒体に情報を残すことが行われ、機密情報を削除するというシュレッダー本来の目的が果たせていない場合がある。
これは、シュレッダーに書類データのバックアップ機能を持たせることで補うことができる。例えば、公知技術文献としては特許文献２がある。
【０００６】
しかし、特許文献２ではバックアップデータはシステムを統括する情報管理センターのサーバに必要期間蓄積され、又、バックアップデータの取得依頼者はＩＤ、パスワードによって認証して取得し、印刷後に電子データを削除するとある。このため、サーバが攻撃を受け第三者に復元不要なデータを含めたバックアップデータが漏えいする危険性があり、又、取得依頼者が印刷前に画面上にデータを表示させた状態で離席した場合に第三者にデータを見られる危険性があるといった取得依頼データの確認及び印刷が安全に行えない状況が生じている。
【０００７】
本発明の目的は、機密情報を削除するというシュレッダー本来の目的を維持しながら誤細断時に第三者に見られることなく復元データの確認及び印刷が行えるシュレッダー情報復元システムを提供することにある。
【課題を解決するための手段】
【０００８】
上記目的を達成するために、本発明のシュレッダー情報復元システムは、スキャン情報データベース、削除時刻管理データベース、利用者情報データベースを備えたホストシステムと、書類等の紙を細断する際に紙の両面をスキャンしたデータ及び利用者情報をホストシステムに送信する機能を持つシュレッダーと、ホストシステムから細断済みのスキャンデータを取得する細断済データ操作端末と、細断済データ操作端末で取得した復元したいスキャンデータを印刷するプリンターとから成り、前記ホストシステムには、前記シュレッダーからの要求に応じて、前記スキャン情報データベース、削除時刻管理データベース、利用者情報データベースに要求されたデータを登録する登録手段と、前記削除時刻管理データベースを随時監視し、削除時刻に達しているデータに紐付く前記スキャン情報データベース、削除時刻管理データベース、利用者情報データベースの該当データを削除する削除手段と、前記細断済データ操作端末からの要求に応じて、前記スキャン情報データベースから要求されたデータを検索する検索手段と、検索結果を要求元の細断済データ操作端末に向けて送信する送信手段と、前記細断済データ操作端末からの要求に応じて、前記削除時刻管理データベースを要求内容で更新する更新手段とを設け、前記シュレッダーは、利用者の生体情報を記憶する生体認証手段と、細断の開始を指示する細断開始手段と、１枚以上の細断対象の紙をセットする投入手段と、投入部にセットされた紙の最上部の１枚をシュレッダー内部に送り込む送り込み手段と、送り込まれた紙の両面のスキャン及び用紙サイズの判定を行い、前記ホストシステムに対してスキャン情報の登録指示を行うスキャン手段と、駆動する複数のカッターによって紙を細断する細断手段と、細断された紙屑を集積し、集積量の測定機能を持つ集積手段と、細断可能又は不可能な状態であることを通知する状態通知手段とを設け、前記細断済データ操作端末は、端末に付属された生体認証装置により利用者の生体情報を認証する生体認証手段と、入力された利用者の生体認証情報を前記ホストシステムに向けて送信する送信手段と、前記ホストシステムから受信した利用者の細断済データの一覧表を画面に表示させる表示手段と、利用者が利用中は端末から離席できないようにするための生体認証装置による生体認証確認を随時チェックする生体確認手段と、前記細断済データの一覧表から復元したい細断済データ情報を前記プリンターに送信する送信手段とを設け、前記プリンターは、前記細断済データ操作端末からの要求に応じて、要求されたスキャンデータ及び用紙サイズに従い両面印刷をする印刷手段とを設けたものである。
【発明の効果】
【０００９】
本発明のシュレッダー情報復元システムによれば、次のような効果がある。
必要な書類等の紙を誤ってシュレッダーによって細断してしまった場合において、第三者に見られることなく復元データの確認及び印刷が行うことができ、データベースに格納されている復元データを一定時間経過又は復元した時点で削除することで機密性を確保することができる。
【図面の簡単な説明】
【００１０】
【図１】本発明の実施形態を示すシステム構成図である。
【図２】スキャン情報データベースに格納されているデータの構成図である。
【図３】削除時刻管理データベースに格納されているデータの構成図である。
【図４】利用者情報データベースに格納されているデータの構成図である。
【図５】スキャナ付シュレッダーの概略構成図である。
【図６】スキャナ付シュレッダーの細断処理の概要を示すフローチャートである。
【図７】細断済データ操作端末の処理を示すフローチャートである。
【図８】従来のシュレッダーの概略構成図である。
【発明を実施するための形態】
【００１１】
以下、本発明を適用したシュレッダー情報復元システムの実施形態について説明する。
【００１２】
図１は、本発明の実施形態を示すシステム構成図であり、本シュレッダー情報復元システムは、スキャン情報データベース１、削除時刻管理データベース２、利用者情報データベース３を備えたホストシステム４と、書類等の紙を細断する際に紙の両面をスキャンしたデータ及び利用者情報をホストシステム４に送信する機能を持つシュレッダー５と、ホストシステム４から細断済みのスキャンデータを取得する細断済データ操作端末６と、細断済データ操作端末６で取得した復元したいスキャンデータを印刷するプリンター７とから構成されている。ホストシステム４、シュレッダー５、細断済データ操作端末６、プリンター７、ホスト端末１０は有線の公衆回線網によるネットワーク８と接続されている。また、シュレッダー５及び細断済データ操作端末６は生体認証装置９を備えている。
ここで、ホストシステム４、細断済データ操作端末６、ホスト端末１０は、いずれもＣＰＵを有するコンピュータにより構成される。そして、本明細書において○○手段と表現される手段は、当該ＣＰＵが必要なコンピュータプログラムを読み込んで実行することにより実現される手段を意味する。
ホストシステム４のスキャン情報データベース１には、シュレッダー５でスキャンされた紙１枚につき両面のスキャンデータが登録されている。又、削除時刻管理データベース２にはスキャン情報データベース１に登録されているデータと紐付いたスキャン情報データベース１、削除時刻管理データベース２、利用者情報データベース３の該当データを削除する時間の情報が登録されている。利用者情報データベース３にはシュレッダー５で細断を行った利用者の情報が登録されている。
【００１３】
図２はスキャン情報データベース１に格納されるスキャンデータの一例を示す図である。図に示すように、利用者認証情報２１、細断年月日２２、細断時刻２３、用紙サイズ２４、表面スキャンデータ２５、裏面スキャンデータ２６から構成されている。利用者認証情報２１、細断年月日２２、細断時刻２３は削除時刻管理データベース２、利用者情報データベース３のデータと紐付けるキー情報である。用紙サイズ２４はシュレッダー５でスキャン時に決定され、データ復元時にプリンター７に印刷する際の用紙サイズとなる。利用者認証情報２１、用紙サイズ２４、表面スキャンデータ２５、裏面スキャンデータ２６はシュレッダー５から送信される情報である。細断年月日２２、細断時刻２３はホストシステム４で設定され、削除時刻管理データベース２、利用者情報データベース３の紐付くデータのキー情報と同じ値である。
【００１４】
図３は削除時刻管理データベース２に格納される削除時刻データの一例を示す図である。図に示すように、利用者認証情報３１、細断年月日３２、細断時刻３３、削除時刻３４、参照フラグ３５から構成されている。利用者認証情報３１、細断年月日３２、細断時刻３３はスキャン情報データベース１、利用者情報データベース３のデータと紐付けるキー情報である。削除時刻３４はスキャン情報データベース１、削除時刻管理データベース２、利用者情報データベース３の紐付いたデータを各データベースから削除する時刻であり、細断時刻３３の１時間後が設定される。ホストシステム４では削除時刻管理データベース２を随時監視しており、システム時刻が削除時刻３４に達しており、かつ参照フラグ３５が立っていないデータがある場合にホストシステム４内の削除処理によって該当データに紐付く各データベースのデータが削除される。参照フラグ３５は利用者が細断済データ操作端末６から該当データを閲覧中の場合に立ち、キャンセル、認証時間切れ、印刷によって閲覧が終了した場合にフラグが落ちる。
【００１５】
図４は利用者情報データベース３に格納される利用者情報データの一例を示す図である。図に示すように、利用者認証情報４１、細断年月日４２、細断時刻４３から構成されており、スキャン情報データベース１、削除時刻管理データベース２のデータと紐付けるキー情報である。
【００１６】
図５は、シュレッダー５の構成を示した図である。シュレッダー５使用時に利用者が登録する生体認証装置５１、細断の開始を指示する細断開始ボタン５２、１枚以上の細断対象の紙をセットする投入部５３、投入部５３にセットされた紙の一番上の１枚を送るローラー５４、ローラー５４によって送られてきた紙の両面をスキャンし、ホストシステム４にスキャンデータ及び利用者情報を送信するスキャナ５５、駆動する複数のカッターによって送られてきた紙を細断する細断部５６、細断された紙屑を予め装着した廃棄用ビニール袋に集積するダスト部５７、細断可能又は不可能であることを通知する状態通知部５８とから構成されている。
ここで、投入部５３に細断する紙をセットすると生体認証装置５１が登録受付状態となり、生体認証装置５１で認証登録が完了すると細断可能状態となり細断開始ボタン５２が押下可能となり、細断開始ボタン５２を押下することで細断が開始される。また、スキャナ５５はスキャンと同時にスキャン対象の紙のサイズを測定して用紙サイズ情報を決定しスキャン情報と一緒にホストシステム４に送信しデータベースに登録する。スキャンデータをホストシステム４に送信するタイミングは１枚ごとにスキャンが完了した時点で送信する。
【００１７】
図６は、シュレッダー５における処理の概要を示すフローチャートである。
シュレッダー５は電源投入時及び前回利用者の終了時に初期化処理を行う（ステップ６０１）。
次にダスト部５７の容量チェックを行い、紙屑が一定量を超えている場合、状態通知部５８から細断不可能通知を行う（ステップ６０２、６０３）。
ダスト部５７内の紙屑が一定量未満の場合、状態通知部５８から細断可能通知を行い投入部５３を用紙セット受付状態とする（ステップ６０４）。
投入部５３に紙が１枚以上セットされ、シュレッダー５がセットされたことを感知した場合、生体認証装置５１を入力受付状態とする（ステップ６０５、６０６）。
生体認証装置５１が生体を感知した場合、その生体認証情報を一時記憶し、細断開始ボタン５２を押下可能状態とする（ステップ６０７、６０８）。例えば生体認証装置５１が指紋認証である場合、任意の指を装置にセットし、指紋認証装置が指を感知した場合は指紋の情報を電子データ化して一時記録し、細断開始ボタン５２を押下可能状態とする。
【００１８】
細断開始ボタン５２が押下された場合、ローラー５４によって投入部５３にセットされた最上部の１枚がシュレッダー内部に送り込まれ、スキャナ５５によって送り込まれた紙の両面のスキャンを行い、スキャンした範囲から用紙サイズを決定する（ステップ６０９、６１０）。両面のスキャンデータ及び用紙サイズ情報、さらに枚数情報は一時記憶される。
一時記憶した生体認証情報、両面のスキャンデータ、用紙サイズ情報をネットワーク８で接続されたホストシステム４に送信する（ステップ６１１）。
スキャン済みの紙は細断部５６まで送り込まれ細断処理が行われる（ステップ６１２）。細断された紙屑は真下に設置されたダスト部５７に自由落下する。細断中はダスト部５７の容量チェックを随時行い、紙屑の容量が一定量を超えた場合は状態通知部５８から細断不可能通知を行い細断処理を中断する（ステップ６１３、６１４）。ダスト部５７の紙屑が除去される等して一定量未満となった場合、細断開始ボタン５２が押下可能となり、細断開始ボタン５２を押下することで細断処理が再開される。
次に投入部５３に紙がセットされているとシュレッダー５が感知した場合はローラー５４による紙の送り込み処理（ステップ６１０）以降を行う（ステップ６１５）。この処理は投入部５３にセットされている紙が無くなるまで繰り返す。
【００１９】
図７は、細断済データ操作端末６における処理の概要を示すフローチャートである。
細断済データ操作端末６は起動時及び前回利用者の終了時に初期化処理を行い、利用者からの要求を受付けるメニュー画面を表示する（ステップ７０１）。
次に利用者がメニュー画面より細断済データ閲覧要求を行った場合は細断済データ操作端末６に付属された生体認証装置を入力受付状態にする（ステップ７０２、７０３）。
生体認証装置が生体を感知した場合はネットワーク８で接続されたホストシステム４に生体認証情報を送信し、ホストシステム４から送信した生体認証情報に合致したデータ情報を全件取得する。また、該当データ全件に対してホストシステム４の削除時刻管理データベース２の参照フラグ３５を立てる指示を行う（ステップ７０４、７０５）。
このとき、生体情報の認証に並行して、シュレッダーに投入した紙の枚数を別途、データの閲覧のために確認情報として入力をもとめてもよいとする。
【００２０】
生体認証後は、生体認証装置が該当利用者の生体が感知できるか随時チェックを行い、生体認証装置が生体を感知できない場合は１０秒以内に生体認証装置への再入力を促すメッセージを画面に表示する（ステップ７１４、７１５）。生体認証装置への再入力を１０以内に行わなかった場合又は該当利用者の生体と判定されなかった場合は、強制的に利用を終了し、初期化及びメニュー画面を表示する。その際、取得したデータ全件に対してホストシステム４の削除時刻管理データベース２の参照フラグ３５を落とす指示を行う（ステップ７１７）。
【００２１】
ホストシステム４から取得した利用者の細断済データが１件以上存在した場合は細断済データ操作端末６に取得したデータの一覧表を表示する（ステップ７０６、７０７）。取得データ一覧表には各データにつき両面のスキャンデータの縮小図、細断年月日、細断時刻、削除時刻、閲覧指示ボタンが表示される。また、取得データ一覧表の下部に終了ボタンを表示する。
取得データ一覧表に復元したいデータが存在する場合は利用者が閲覧指示ボタンを押下する。閲覧指示ボタンが押下されると該当データの両面のスキャンイメージが拡大表示され、画面下部に印刷ボタンとキャンセルボタンが表示される（ステップ７０８、７１０）。復元したいデータが取得データ一覧表に存在せず終了ボタンを押下した場合は、取得したデータ全件に対してホストシステム４の削除時刻管理データベース２の参照フラグ３５を落とす指示を行い、利用を終了し初期化及びメニュー画面を表示する（ステップ７０９）。
【００２２】
閲覧を指示したデータを復元する場合は画面下部の印刷ボタンを押下することで該当データの両面印刷が実行される（ステップ７１１、７１２）。その際、印刷される用紙サイズはホストシステム４のスキャン情報データベース１の用紙サイズ２４によって決定される。
印刷が実行されるとホストシステム４より取得したデータ全件に対してホストシステム４の削除時刻管理データベース２の参照フラグ３５を落とす指示を行い、利用を終了し初期化及びメニュー画面を表示する（ステップ７１３）。
【産業上の利用可能性】
【００２３】
生体認証装置とネットワークスキャナを備えたシュレッダーをコンピュータネットワーク内に設置して稼働するシステムに利用可能である。さらに、当該シュレッダーと細断済データ操作端末とを一体化した装置をコンピュータネットワーク内に設置して稼働するシステムにも利用可能である。
【符号の説明】
【００２４】
１ スキャン情報データベース
２ 削除時刻管理データベース
３ 利用者情報データベース
４ ホストシステム
５ シュレッダー
６ 細断済データ操作端末
７ プリンター
８ ネットワーク
９ 生体認証装置
１０ ホスト端末
５１ 生体認証装置
５２ 細断開始ボタン
５３ 投入部
５４ ローラー
５５ スキャナ
５６ 細断部
５７ ダスト部
５８ 状態通知部
【技術分野】
【０００１】
本発明は、書類等の紙を細断する装置に対して細断した紙データを電子データとして保持し、安全に確認及び復元できるシュレッダー情報復元システムに関するものである。
【背景技術】
【０００２】
企業内の機密情報や家庭のゴミ等に含まれる個人情報などは漏洩して第三者に渡ると情報が悪用される危険性がある。そのため、使用済みの書類等の紙を廃棄する場合は情報を残さずに廃棄することが不可欠となる。
使用済みの紙を解読不可能な状態まで細断する装置としてペーバーシュレッダー（以下、シュレッダー）があり、機密情報を多く有する外務省や防衛省では早い時期からシュレッダーを使用してきた。また、近年の情報技術の進歩や２００５年に施工された個人情報保護法に伴い、企業だけでなく家庭内でもシュレッダーが普及しつつある。
【０００３】
図８は、このシュレッダーの概要を示す構成図であり、細断対象の紙を投入する投入部８１、駆動する複数のカッターによって投入された紙を細断する細断部８２、細断された紙屑を予め装着した廃棄用ビニール袋に集積するダスト部８３、細断可能又は不可能であることを通知する状態通知部８４とから構成されている。
このような構成のシュレッダーにおいては、電源を起動すると、ダスト部に溜まっている紙屑の量を測定し一定量に満たない場合、状態通知部に細断可能の通知を行い投入待ち状態となる。投入部から紙が投入された場合、細断部が駆動を開始し投入された紙をカッター部分に送りながら細断する。細断された紙屑はダスト部に落下する。
一方、電源起動時、又は細断中にダスト部の紙屑の量が一定量を超えた場合、細断部を停止し、投入部は紙の投入を受付けなくなる。また、状態通知部にダスト部の紙屑を取除く旨を促す通知を発する。
なお、本発明に関連する公知技術文献としては特許文献１がある。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開平０５−０９２１４４号公報
【特許文献２】特開２００９−０１１９４２号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
ところで、シュレッダーの本来の目的は不要となった紙を解読不可能にする物理的細断であり、細断後の復元は不可能である。又、細断を実行するトリガーは人であり実効の判断も人である。
このため、誤って必要な書類を細断した場合も書類の復元は不可能となり、書類の再作成等の手戻り作業が発生している。又、誤細断を懸念して書類をコピーしたりＰＣ等の電子媒体に情報を残すことが行われ、機密情報を削除するというシュレッダー本来の目的が果たせていない場合がある。
これは、シュレッダーに書類データのバックアップ機能を持たせることで補うことができる。例えば、公知技術文献としては特許文献２がある。
【０００６】
しかし、特許文献２ではバックアップデータはシステムを統括する情報管理センターのサーバに必要期間蓄積され、又、バックアップデータの取得依頼者はＩＤ、パスワードによって認証して取得し、印刷後に電子データを削除するとある。このため、サーバが攻撃を受け第三者に復元不要なデータを含めたバックアップデータが漏えいする危険性があり、又、取得依頼者が印刷前に画面上にデータを表示させた状態で離席した場合に第三者にデータを見られる危険性があるといった取得依頼データの確認及び印刷が安全に行えない状況が生じている。
【０００７】
本発明の目的は、機密情報を削除するというシュレッダー本来の目的を維持しながら誤細断時に第三者に見られることなく復元データの確認及び印刷が行えるシュレッダー情報復元システムを提供することにある。
【課題を解決するための手段】
【０００８】
上記目的を達成するために、本発明のシュレッダー情報復元システムは、スキャン情報データベース、削除時刻管理データベース、利用者情報データベースを備えたホストシステムと、書類等の紙を細断する際に紙の両面をスキャンしたデータ及び利用者情報をホストシステムに送信する機能を持つシュレッダーと、ホストシステムから細断済みのスキャンデータを取得する細断済データ操作端末と、細断済データ操作端末で取得した復元したいスキャンデータを印刷するプリンターとから成り、前記ホストシステムには、前記シュレッダーからの要求に応じて、前記スキャン情報データベース、削除時刻管理データベース、利用者情報データベースに要求されたデータを登録する登録手段と、前記削除時刻管理データベースを随時監視し、削除時刻に達しているデータに紐付く前記スキャン情報データベース、削除時刻管理データベース、利用者情報データベースの該当データを削除する削除手段と、前記細断済データ操作端末からの要求に応じて、前記スキャン情報データベースから要求されたデータを検索する検索手段と、検索結果を要求元の細断済データ操作端末に向けて送信する送信手段と、前記細断済データ操作端末からの要求に応じて、前記削除時刻管理データベースを要求内容で更新する更新手段とを設け、前記シュレッダーは、利用者の生体情報を記憶する生体認証手段と、細断の開始を指示する細断開始手段と、１枚以上の細断対象の紙をセットする投入手段と、投入部にセットされた紙の最上部の１枚をシュレッダー内部に送り込む送り込み手段と、送り込まれた紙の両面のスキャン及び用紙サイズの判定を行い、前記ホストシステムに対してスキャン情報の登録指示を行うスキャン手段と、駆動する複数のカッターによって紙を細断する細断手段と、細断された紙屑を集積し、集積量の測定機能を持つ集積手段と、細断可能又は不可能な状態であることを通知する状態通知手段とを設け、前記細断済データ操作端末は、端末に付属された生体認証装置により利用者の生体情報を認証する生体認証手段と、入力された利用者の生体認証情報を前記ホストシステムに向けて送信する送信手段と、前記ホストシステムから受信した利用者の細断済データの一覧表を画面に表示させる表示手段と、利用者が利用中は端末から離席できないようにするための生体認証装置による生体認証確認を随時チェックする生体確認手段と、前記細断済データの一覧表から復元したい細断済データ情報を前記プリンターに送信する送信手段とを設け、前記プリンターは、前記細断済データ操作端末からの要求に応じて、要求されたスキャンデータ及び用紙サイズに従い両面印刷をする印刷手段とを設けたものである。
【発明の効果】
【０００９】
本発明のシュレッダー情報復元システムによれば、次のような効果がある。
必要な書類等の紙を誤ってシュレッダーによって細断してしまった場合において、第三者に見られることなく復元データの確認及び印刷が行うことができ、データベースに格納されている復元データを一定時間経過又は復元した時点で削除することで機密性を確保することができる。
【図面の簡単な説明】
【００１０】
【図１】本発明の実施形態を示すシステム構成図である。
【図２】スキャン情報データベースに格納されているデータの構成図である。
【図３】削除時刻管理データベースに格納されているデータの構成図である。
【図４】利用者情報データベースに格納されているデータの構成図である。
【図５】スキャナ付シュレッダーの概略構成図である。
【図６】スキャナ付シュレッダーの細断処理の概要を示すフローチャートである。
【図７】細断済データ操作端末の処理を示すフローチャートである。
【図８】従来のシュレッダーの概略構成図である。
【発明を実施するための形態】
【００１１】
以下、本発明を適用したシュレッダー情報復元システムの実施形態について説明する。
【００１２】
図１は、本発明の実施形態を示すシステム構成図であり、本シュレッダー情報復元システムは、スキャン情報データベース１、削除時刻管理データベース２、利用者情報データベース３を備えたホストシステム４と、書類等の紙を細断する際に紙の両面をスキャンしたデータ及び利用者情報をホストシステム４に送信する機能を持つシュレッダー５と、ホストシステム４から細断済みのスキャンデータを取得する細断済データ操作端末６と、細断済データ操作端末６で取得した復元したいスキャンデータを印刷するプリンター７とから構成されている。ホストシステム４、シュレッダー５、細断済データ操作端末６、プリンター７、ホスト端末１０は有線の公衆回線網によるネットワーク８と接続されている。また、シュレッダー５及び細断済データ操作端末６は生体認証装置９を備えている。
ここで、ホストシステム４、細断済データ操作端末６、ホスト端末１０は、いずれもＣＰＵを有するコンピュータにより構成される。そして、本明細書において○○手段と表現される手段は、当該ＣＰＵが必要なコンピュータプログラムを読み込んで実行することにより実現される手段を意味する。
ホストシステム４のスキャン情報データベース１には、シュレッダー５でスキャンされた紙１枚につき両面のスキャンデータが登録されている。又、削除時刻管理データベース２にはスキャン情報データベース１に登録されているデータと紐付いたスキャン情報データベース１、削除時刻管理データベース２、利用者情報データベース３の該当データを削除する時間の情報が登録されている。利用者情報データベース３にはシュレッダー５で細断を行った利用者の情報が登録されている。
【００１３】
図２はスキャン情報データベース１に格納されるスキャンデータの一例を示す図である。図に示すように、利用者認証情報２１、細断年月日２２、細断時刻２３、用紙サイズ２４、表面スキャンデータ２５、裏面スキャンデータ２６から構成されている。利用者認証情報２１、細断年月日２２、細断時刻２３は削除時刻管理データベース２、利用者情報データベース３のデータと紐付けるキー情報である。用紙サイズ２４はシュレッダー５でスキャン時に決定され、データ復元時にプリンター７に印刷する際の用紙サイズとなる。利用者認証情報２１、用紙サイズ２４、表面スキャンデータ２５、裏面スキャンデータ２６はシュレッダー５から送信される情報である。細断年月日２２、細断時刻２３はホストシステム４で設定され、削除時刻管理データベース２、利用者情報データベース３の紐付くデータのキー情報と同じ値である。
【００１４】
図３は削除時刻管理データベース２に格納される削除時刻データの一例を示す図である。図に示すように、利用者認証情報３１、細断年月日３２、細断時刻３３、削除時刻３４、参照フラグ３５から構成されている。利用者認証情報３１、細断年月日３２、細断時刻３３はスキャン情報データベース１、利用者情報データベース３のデータと紐付けるキー情報である。削除時刻３４はスキャン情報データベース１、削除時刻管理データベース２、利用者情報データベース３の紐付いたデータを各データベースから削除する時刻であり、細断時刻３３の１時間後が設定される。ホストシステム４では削除時刻管理データベース２を随時監視しており、システム時刻が削除時刻３４に達しており、かつ参照フラグ３５が立っていないデータがある場合にホストシステム４内の削除処理によって該当データに紐付く各データベースのデータが削除される。参照フラグ３５は利用者が細断済データ操作端末６から該当データを閲覧中の場合に立ち、キャンセル、認証時間切れ、印刷によって閲覧が終了した場合にフラグが落ちる。
【００１５】
図４は利用者情報データベース３に格納される利用者情報データの一例を示す図である。図に示すように、利用者認証情報４１、細断年月日４２、細断時刻４３から構成されており、スキャン情報データベース１、削除時刻管理データベース２のデータと紐付けるキー情報である。
【００１６】
図５は、シュレッダー５の構成を示した図である。シュレッダー５使用時に利用者が登録する生体認証装置５１、細断の開始を指示する細断開始ボタン５２、１枚以上の細断対象の紙をセットする投入部５３、投入部５３にセットされた紙の一番上の１枚を送るローラー５４、ローラー５４によって送られてきた紙の両面をスキャンし、ホストシステム４にスキャンデータ及び利用者情報を送信するスキャナ５５、駆動する複数のカッターによって送られてきた紙を細断する細断部５６、細断された紙屑を予め装着した廃棄用ビニール袋に集積するダスト部５７、細断可能又は不可能であることを通知する状態通知部５８とから構成されている。
ここで、投入部５３に細断する紙をセットすると生体認証装置５１が登録受付状態となり、生体認証装置５１で認証登録が完了すると細断可能状態となり細断開始ボタン５２が押下可能となり、細断開始ボタン５２を押下することで細断が開始される。また、スキャナ５５はスキャンと同時にスキャン対象の紙のサイズを測定して用紙サイズ情報を決定しスキャン情報と一緒にホストシステム４に送信しデータベースに登録する。スキャンデータをホストシステム４に送信するタイミングは１枚ごとにスキャンが完了した時点で送信する。
【００１７】
図６は、シュレッダー５における処理の概要を示すフローチャートである。
シュレッダー５は電源投入時及び前回利用者の終了時に初期化処理を行う（ステップ６０１）。
次にダスト部５７の容量チェックを行い、紙屑が一定量を超えている場合、状態通知部５８から細断不可能通知を行う（ステップ６０２、６０３）。
ダスト部５７内の紙屑が一定量未満の場合、状態通知部５８から細断可能通知を行い投入部５３を用紙セット受付状態とする（ステップ６０４）。
投入部５３に紙が１枚以上セットされ、シュレッダー５がセットされたことを感知した場合、生体認証装置５１を入力受付状態とする（ステップ６０５、６０６）。
生体認証装置５１が生体を感知した場合、その生体認証情報を一時記憶し、細断開始ボタン５２を押下可能状態とする（ステップ６０７、６０８）。例えば生体認証装置５１が指紋認証である場合、任意の指を装置にセットし、指紋認証装置が指を感知した場合は指紋の情報を電子データ化して一時記録し、細断開始ボタン５２を押下可能状態とする。
【００１８】
細断開始ボタン５２が押下された場合、ローラー５４によって投入部５３にセットされた最上部の１枚がシュレッダー内部に送り込まれ、スキャナ５５によって送り込まれた紙の両面のスキャンを行い、スキャンした範囲から用紙サイズを決定する（ステップ６０９、６１０）。両面のスキャンデータ及び用紙サイズ情報、さらに枚数情報は一時記憶される。
一時記憶した生体認証情報、両面のスキャンデータ、用紙サイズ情報をネットワーク８で接続されたホストシステム４に送信する（ステップ６１１）。
スキャン済みの紙は細断部５６まで送り込まれ細断処理が行われる（ステップ６１２）。細断された紙屑は真下に設置されたダスト部５７に自由落下する。細断中はダスト部５７の容量チェックを随時行い、紙屑の容量が一定量を超えた場合は状態通知部５８から細断不可能通知を行い細断処理を中断する（ステップ６１３、６１４）。ダスト部５７の紙屑が除去される等して一定量未満となった場合、細断開始ボタン５２が押下可能となり、細断開始ボタン５２を押下することで細断処理が再開される。
次に投入部５３に紙がセットされているとシュレッダー５が感知した場合はローラー５４による紙の送り込み処理（ステップ６１０）以降を行う（ステップ６１５）。この処理は投入部５３にセットされている紙が無くなるまで繰り返す。
【００１９】
図７は、細断済データ操作端末６における処理の概要を示すフローチャートである。
細断済データ操作端末６は起動時及び前回利用者の終了時に初期化処理を行い、利用者からの要求を受付けるメニュー画面を表示する（ステップ７０１）。
次に利用者がメニュー画面より細断済データ閲覧要求を行った場合は細断済データ操作端末６に付属された生体認証装置を入力受付状態にする（ステップ７０２、７０３）。
生体認証装置が生体を感知した場合はネットワーク８で接続されたホストシステム４に生体認証情報を送信し、ホストシステム４から送信した生体認証情報に合致したデータ情報を全件取得する。また、該当データ全件に対してホストシステム４の削除時刻管理データベース２の参照フラグ３５を立てる指示を行う（ステップ７０４、７０５）。
このとき、生体情報の認証に並行して、シュレッダーに投入した紙の枚数を別途、データの閲覧のために確認情報として入力をもとめてもよいとする。
【００２０】
生体認証後は、生体認証装置が該当利用者の生体が感知できるか随時チェックを行い、生体認証装置が生体を感知できない場合は１０秒以内に生体認証装置への再入力を促すメッセージを画面に表示する（ステップ７１４、７１５）。生体認証装置への再入力を１０以内に行わなかった場合又は該当利用者の生体と判定されなかった場合は、強制的に利用を終了し、初期化及びメニュー画面を表示する。その際、取得したデータ全件に対してホストシステム４の削除時刻管理データベース２の参照フラグ３５を落とす指示を行う（ステップ７１７）。
【００２１】
ホストシステム４から取得した利用者の細断済データが１件以上存在した場合は細断済データ操作端末６に取得したデータの一覧表を表示する（ステップ７０６、７０７）。取得データ一覧表には各データにつき両面のスキャンデータの縮小図、細断年月日、細断時刻、削除時刻、閲覧指示ボタンが表示される。また、取得データ一覧表の下部に終了ボタンを表示する。
取得データ一覧表に復元したいデータが存在する場合は利用者が閲覧指示ボタンを押下する。閲覧指示ボタンが押下されると該当データの両面のスキャンイメージが拡大表示され、画面下部に印刷ボタンとキャンセルボタンが表示される（ステップ７０８、７１０）。復元したいデータが取得データ一覧表に存在せず終了ボタンを押下した場合は、取得したデータ全件に対してホストシステム４の削除時刻管理データベース２の参照フラグ３５を落とす指示を行い、利用を終了し初期化及びメニュー画面を表示する（ステップ７０９）。
【００２２】
閲覧を指示したデータを復元する場合は画面下部の印刷ボタンを押下することで該当データの両面印刷が実行される（ステップ７１１、７１２）。その際、印刷される用紙サイズはホストシステム４のスキャン情報データベース１の用紙サイズ２４によって決定される。
印刷が実行されるとホストシステム４より取得したデータ全件に対してホストシステム４の削除時刻管理データベース２の参照フラグ３５を落とす指示を行い、利用を終了し初期化及びメニュー画面を表示する（ステップ７１３）。
【産業上の利用可能性】
【００２３】
生体認証装置とネットワークスキャナを備えたシュレッダーをコンピュータネットワーク内に設置して稼働するシステムに利用可能である。さらに、当該シュレッダーと細断済データ操作端末とを一体化した装置をコンピュータネットワーク内に設置して稼働するシステムにも利用可能である。
【符号の説明】
【００２４】
１ スキャン情報データベース
２ 削除時刻管理データベース
３ 利用者情報データベース
４ ホストシステム
５ シュレッダー
６ 細断済データ操作端末
７ プリンター
８ ネットワーク
９ 生体認証装置
１０ ホスト端末
５１ 生体認証装置
５２ 細断開始ボタン
５３ 投入部
５４ ローラー
５５ スキャナ
５６ 細断部
５７ ダスト部
５８ 状態通知部
【特許請求の範囲】
【請求項１】
スキャン情報データベース、削除時刻管理データベース、利用者情報データベースを備えたホストシステムと、書類等の紙を細断する際に紙の両面をスキャンしたデータ及び利用者情報をホストシステムに送信する機能を持つシュレッダーと、ホストシステムから細断済みのスキャンデータを取得する細断済データ操作端末と、細断済データ操作端末で取得した復元したいスキャンデータを印刷するプリンターとから成るシュレッダー情報復元システムであって、
前記ホストシステムは、前記シュレッダーからの要求に応じて、前記スキャン情報データベース、削除時刻管理データベース、利用者情報データベースに要求されたデータを登録する登録手段と、前記削除時刻管理データベースを随時監視し、削除時刻に達しているデータに紐付く前記スキャン情報データベース、削除時刻管理データベース、利用者情報データベースの該当データを削除する削除手段と、前記細断済データ操作端末からの要求に応じて、前記スキャン情報データベースから要求されたデータを検索する検索手段と、検索結果を要求元の細断済データ操作端末に向けて送信する送信手段と、前記細断済データ操作端末からの要求に応じて、前記削除時刻管理データベースを要求内容で更新する更新手段とを備え、
前記シュレッダーは、利用者の生体情報を記憶する生体認証手段と、細断の開始を指示する細断開始手段と、１枚以上の細断対象の紙をセットする投入手段と、投入部にセットされた紙の最上部の１枚をシュレッダー内部に送り込む送り込み手段と、送り込まれた紙の両面のスキャン及び用紙サイズの判定を行い、前記ホストシステムに対してスキャン情報の登録指示を行うスキャン手段と、駆動する複数のカッターによって紙を細断する細断手段と、細断された紙屑を集積し、集積量の測定機能を持つ集積手段と、細断可能又は不可能な状態であることを通知する状態通知手段とを備え、
前記細断済データ操作端末は、端末に付属された生体認証装置により利用者の生体情報を認証する生体認証手段と、入力された利用者の生体認証情報を前記ホストシステムに向けて送信する送信手段と、前記ホストシステムから受信した利用者の細断済データの一覧表を画面に表示させる表示手段と、利用者が利用中は端末から離席できないようにするための生体認証装置による生体認証確認を随時チェックする生体確認手段と、前記細断済データの一覧表から復元したい細断済データ情報を前記プリンターに送信する送信手段とを備え、
前記プリンターは、前記細断済データ操作端末からの要求に応じて、要求されたスキャンデータ及び用紙サイズに従い両面印刷をする印刷手段とを備えることを特徴とするシュレッダー情報復元システム。
【請求項１】
スキャン情報データベース、削除時刻管理データベース、利用者情報データベースを備えたホストシステムと、書類等の紙を細断する際に紙の両面をスキャンしたデータ及び利用者情報をホストシステムに送信する機能を持つシュレッダーと、ホストシステムから細断済みのスキャンデータを取得する細断済データ操作端末と、細断済データ操作端末で取得した復元したいスキャンデータを印刷するプリンターとから成るシュレッダー情報復元システムであって、
前記ホストシステムは、前記シュレッダーからの要求に応じて、前記スキャン情報データベース、削除時刻管理データベース、利用者情報データベースに要求されたデータを登録する登録手段と、前記削除時刻管理データベースを随時監視し、削除時刻に達しているデータに紐付く前記スキャン情報データベース、削除時刻管理データベース、利用者情報データベースの該当データを削除する削除手段と、前記細断済データ操作端末からの要求に応じて、前記スキャン情報データベースから要求されたデータを検索する検索手段と、検索結果を要求元の細断済データ操作端末に向けて送信する送信手段と、前記細断済データ操作端末からの要求に応じて、前記削除時刻管理データベースを要求内容で更新する更新手段とを備え、
前記シュレッダーは、利用者の生体情報を記憶する生体認証手段と、細断の開始を指示する細断開始手段と、１枚以上の細断対象の紙をセットする投入手段と、投入部にセットされた紙の最上部の１枚をシュレッダー内部に送り込む送り込み手段と、送り込まれた紙の両面のスキャン及び用紙サイズの判定を行い、前記ホストシステムに対してスキャン情報の登録指示を行うスキャン手段と、駆動する複数のカッターによって紙を細断する細断手段と、細断された紙屑を集積し、集積量の測定機能を持つ集積手段と、細断可能又は不可能な状態であることを通知する状態通知手段とを備え、
前記細断済データ操作端末は、端末に付属された生体認証装置により利用者の生体情報を認証する生体認証手段と、入力された利用者の生体認証情報を前記ホストシステムに向けて送信する送信手段と、前記ホストシステムから受信した利用者の細断済データの一覧表を画面に表示させる表示手段と、利用者が利用中は端末から離席できないようにするための生体認証装置による生体認証確認を随時チェックする生体確認手段と、前記細断済データの一覧表から復元したい細断済データ情報を前記プリンターに送信する送信手段とを備え、
前記プリンターは、前記細断済データ操作端末からの要求に応じて、要求されたスキャンデータ及び用紙サイズに従い両面印刷をする印刷手段とを備えることを特徴とするシュレッダー情報復元システム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【公開番号】特開２０１２−６１４２２（Ｐ２０１２−６１４２２Ａ）
【公開日】平成２４年３月２９日（２０１２．３．２９）
【国際特許分類】
【出願番号】特願２０１０−２０７６９９（Ｐ２０１０−２０７６９９）
【出願日】平成２２年９月１６日（２０１０．９．１６）
【出願人】（０００２３３０５５）株式会社日立ソリューションズ (1,610)
【Ｆターム（参考）】
【公開日】平成２４年３月２９日（２０１２．３．２９）
【国際特許分類】
【出願日】平成２２年９月１６日（２０１０．９．１６）
【出願人】（０００２３３０５５）株式会社日立ソリューションズ (1,610)
【Ｆターム（参考）】
[ Back to top ]