情報処理装置、情報処理プログラム、及び情報処理システム
【課題】電子データに対し、その通信態様に応じた時刻証明を行う。
【解決手段】スキャン画像データを送信する宛先が、社内か否かを解析する（Ｓ１２，Ｓ１４）。社内の場合には、社内ＴＳＡに時刻証明を要求し（Ｓ１６，Ｓ２０）、社外の場合には、社外ＴＳＡに時刻証明を要求する（Ｓ１８，Ｓ２０）。スキャン画像データは、これにより得られた時刻証明書と紐付けされた後に、宛先に向けて電子メール送信される（Ｓ２６）。
【解決手段】スキャン画像データを送信する宛先が、社内か否かを解析する（Ｓ１２，Ｓ１４）。社内の場合には、社内ＴＳＡに時刻証明を要求し（Ｓ１６，Ｓ２０）、社外の場合には、社外ＴＳＡに時刻証明を要求する（Ｓ１８，Ｓ２０）。スキャン画像データは、これにより得られた時刻証明書と紐付けされた後に、宛先に向けて電子メール送信される（Ｓ２６）。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、情報処理装置、情報処理プログラム、または情報処理システムに関する。
【背景技術】
【０００２】
下記特許文献１には、紙原稿の読み取りにより生成した情報について時刻証明要求を行い、この情報及び証明された時刻情報を保存先に保存する技術が開示されている（請求項１）。また、時刻証明の要求先を利用者（ユーザ）に選択させる技術（００５５段落）や、時刻証明の要求先に応じて保存先を変更する技術も記載されている（００５８段落）。
【０００３】
下記特許文献２には、受信した電子メールを分類条件に従って二分し、一方に対しては時刻証明書を付与せずに転送し、他方に対しては時刻証明書を付与して転送する技術が記載されている（請求項１）。分類条件としては、メールにおける付随機能での所定の指示の有無、デジタル署名の有無、表題形での署名指定の有無、添付ファイルの有無、及び所定のドメイン宛か否かの条件が列挙されている（請求項３）。
【０００４】
【特許文献１】特開２００５−１２３９８０号公報
【特許文献２】特開２００４−１０４５９６号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
本発明の目的は、電子情報に対し、その通信態様に応じた時刻証明を行うことにある。
【課題を解決するための手段】
【０００６】
本発明の情報処理装置の一態様においては、電子情報の属性情報を解析する解析手段と、解析手段によって解析した属性情報に基づいて、時刻証明の要求先を選択する選択手段と、選択手段によって選択した要求先に、前記電子情報の時刻証明を要求する要求手段と、を備える。
【０００７】
本発明の情報処理装置の一態様においては、前記選択手段は、時刻証明に要する料金が異なる複数の候補の中から前記要求先を選択する。
【０００８】
本発明の情報処理装置の一態様においては、前記選択手段は、料金が無料である第１要求先と、料金が有料である第２要求先を選択し、前記要求手段は、第１要求先に前記電子情報の時刻証明を要求する第１要求手段と、第１要求先から時刻証明を受けた複数の前記電子情報をまとめて、第２要求先に時刻証明を要求する第２要求手段とを備える。
【０００９】
本発明の情報処理装置の一態様においては、前記選択手段は、時刻証明の信頼性が異なる複数の候補の中から前記要求先を選択する。
【００１０】
本発明の情報処理装置の一態様においては、前記選択手段は、時刻証明の有効期間が異なる複数の候補の中から前記要求先を選択する。
【００１１】
本発明の情報処理装置の一態様においては、前記解析手段は、前記属性情報として、前記電子情報の通信先に関する情報を解析し、前記選択手段は、前記情報に基づいて前記要求先を選択する。
【００１２】
本発明の情報処理装置の一態様においては、前記解析手段は、前記属性情報として、前記電子情報の通信上の安全設定情報に関する情報を解析し、前記選択手段は、前記情報に基づいて前記要求先を選択する。
【００１３】
本発明の情報処理プログラムの一態様においては、電子情報についての属性情報を解析する解析手段と、解析した属性情報に基づいて、時刻証明の要求先を選択する選択手段と、選択した要求先に、前記電子情報の時刻証明を要求する要求手段、として、コンピュータを機能させる。
【００１４】
本発明の情報処理システムの一態様においては、電子情報についての出力属性情報を解析する解析手段と、解析した出力属性情報に基づいて、時刻証明の要求先を選択する選択手段と、選択した要求先に、前記電子情報の時刻証明を要求する要求手段と、時刻証明がなされた前記電子情報の出力を行う出力手段と、を備える。
【００１５】
本発明の情報処理システムの一態様においては、電子情報を入力する入力手段と、前記電子情報についての入力属性情報を解析する解析手段と、解析した入力属性情報に基づいて、時刻証明の要求先を選択する選択手段と、選択した要求先に、前記電子情報の時刻証明を要求する要求手段と、を備える。
【発明の効果】
【００１６】
請求項１に記載の本発明によれば、時刻証明の要求先設定をユーザ等が明示的に指定しなくても、情報の属性に応じた時刻証明を行うことが可能となる。
【００１７】
請求項２に記載の本発明によれば、本構成を有していない場合に比較して、時刻証明に要する料金の無駄を省くことが可能となる。
【００１８】
請求項３の本発明によれば、その都度有償の時刻証明を受ける場合に比べて、有償の時刻証明を受ける回数を減らすことができる。そして、無償の時刻証明要求を併用するため、有償の時刻証明を受ける前におけるある程度の時刻信頼性の確保も可能となる。
【００１９】
請求項４に記載の本発明によれば、本構成を有していない場合に比較して、時刻証明の信頼性を効率的に確保することができる。
【００２０】
請求項５に記載の本発明によれば、本構成を有していない場合に比較して、必要な有効期間をもつ時刻証明を、効率的に受けることが可能となる。
【００２１】
請求項６に記載の本発明によれば、通信先に応じた時刻証明を受けることが可能になる。
【００２２】
請求項７に記載の本発明によれば、通信上の安全設定に応じた時刻証明を受けることが可能になる。
【００２３】
請求項８に記載の本発明によれば、属性に応じた時刻証明を受けられるように、コンピュータ制御が行われる。
【００２４】
請求項９に記載の本発明によれば、出力する情報に対し、情報出力態様に応じた時刻証明が行われる。
【００２５】
請求項１０に記載の本発明によれば、入力した情報に対し、情報入力態様に応じた時刻証明を受けることが可能となる。
【発明を実施するための最良の形態】
【００２６】
以下に、本実施の形態を例示する。
【００２７】
図１は、本実施の形態で用いるコンピュータのハードウエア構成を説明する図である。図示したコンピュータ１０は、内部通信路としての内部バス１２を備え、さらに、この内部バス１２に接続されたＣＰＵ（中央処理装置）１４、メモリ（記憶装置）１６、ユーザ入力装置１８、ディスプレイ（表示装置）２０、プリンタ（印刷装置）２２、スキャナ（読取装置））２４、ネットワークインタフェース２６、ＣＤドライブ２８、及びＦＡＸインタフェース３０を備える。
【００２８】
ＣＰＵ１４は、プログラムに従ってデータ処理を行う装置であり、プログラムが命じる各種の演算処理や画像処理を行ったり、各構成要素の制御を行ったりする。メモリ１６は、半導体メモリや磁気ディスクなどからなる記憶装置であり、プログラムやデータ（情報）などを記憶する。ユーザ入力装置１８は、ユーザ（利用者）が入力を行うための装置であり、具体的にはキーボードやタッチパネルなどからなる。ディスプレイ２０は、画像データ（画像情報）を表示する装置である。プリンタ２２は、画像データに基づいて用紙に印刷を行う装置である。スキャナ２４は、用紙を読み取って画像データを生成する装置である。ネットワークインタフェース２６は、外部のネットワーク４０との間でデータの送受信を行うための装置である。そしてＣＤドライブ２８は、記憶媒体としてのＣＤ（コンパクトディスク）に対する読み書きを行う装置である。また、ＦＡＸインタフェースは、電話回線網４２に接続され、ＦＡＸ通信を行う装置である。
【００２９】
コンピュータ１０のハードウエア構成は、様々に変更可能である。例えば、画像処理に特化したコンピュータである画像処理装置では、プリンタ２２とスキャナ２４が内蔵されることが一般的であり、さらに、ＦＡＸインタフェース３０も内蔵されて、プリンタ２２やスキャナ２４とともにＦＡＸを構成することも多い。しかし、汎用的なコンピュータであるＰＣ（パーソナルコンピュータ）では、プリンタ２２とスキャナ２４はオプション的に外付けされることが一般的である。また、ユーザ入力装置１８、ディスプレイ２０、ネットワークインタフェース２６、ＣＤドライブ２８のうちの一つ以上の構成要素が設けられないコンピュータも多い。
【００３０】
コンピュータ１０の構成要素の一部は、ネットワーク４０上に分散配置されてもよい。すなわち、コンピュータ１０を、ネットワーク４０上で分散処理を行うシステムとして構築することができる。
【００３１】
ＣＰＵ１４を制御するプログラムは、コンピュータの製造段階でメモリ１６にインストールされてもよい。また、製造後に、ネットワークインタフェース２６を通じてネットワークから、あるいは、ＣＤドライブ２８にセットされたＣＤからデータ信号を送信して、プログラムのインストールを行ってもよい。
【００３２】
図２は、本実施の形態にかかるシステム構成を示したブロック図である。このシステムは、ある会社内に構築された社内システム５０と、会社外に構築された社外システム９０とからなる。社内システム５０には、画像処理装置６０、ＦＡＸ１３０、ＰＣ１３２、ファイルサーバ１３４、ＴＳＡ（タイムスタンプ局）１３６、スキャナ（読取装置）１３８、及びプリンタ（印刷装置）１４０の各情報処理装置が含まれており、これらの情報処理装置は通信網としてのイントラネット１５０に接続されている。また、社外システム９０は、社内システム５０から通信可能に接続されたシステムであり、ＴＳＡ１０２、スキャナ１０４、プリンタ１０６、ＦＡＸ１０８、ＰＣ１１０及びファイルサーバ１１２の各情報処理装置を備えている。社外システム９０を構成する各情報処理装置は、通信網としてのインターネット１００に接続されている。なお、ＦＡＸ１０８，１３０は、電話回線網１２０にも接続されている。
【００３３】
社内システム５０や社外システム９０を構成する各情報処理装置は、典型的には、図１に示したようなコンピュータ１０に対し、プログラムをインストールすることで構築される。例えば、画像処理装置６０では、プログラム制御によってＣＰＵ１４及び各構成要素が有機的に関連した結果、制御部６２、ＵＩ６４、スキャナ６６、プリンタ６８、署名処理部７０、暗号処理部７２、送受信設定解析部７４、要求先判定部７６、タイムスタンプ処理部７８、記憶部８０、メール処理部８２、ネットワーク送受信部８４及びＦＡＸ送受信部８６が構築されている。
【００３４】
制御部６２は、各機能要素をプログラム設定に従って制御する。ＵＩ（ユーザインタフェース）６４は、ユーザ入力装置１８やディスプレイ２０を用いて構築されており、ユーザからの指示の受け付けや、ユーザへの情報提供を行う。例えば、ユーザは、ＵＩ６４を操作することにより、データの送信や受信に関しての各種設定を行うことができる。スキャナ６６は、用紙を読み取って画像データを生成する。プリンタ６８は、画像データに基づいて、用紙に印刷を行う。署名処理部７０は、公開鍵暗号方式に基づいて、通信対象データに対する署名や署名検証を行う。また、暗号処理部７２は、公開鍵暗号方式に基づいて、通信対象データの暗号化や復号化を行う。
【００３５】
送受信設定解析部７４は、通信対象となるデータについての属性情報（データについて設定された情報）や、通信自体に関しての属性情報（通信について設定された情報）について解析を行う。データについての属性情報としては、データの所有者やファイル形式などの情報を例示することができる。また、通信自体に関しての属性情報には、出力に関連して設定された情報（出力属性情報）と入力（受信）に関連して設定された情報（入力属性情報）が含まれる。通信自体に関しての属性情報としては、具体的には、通信媒体種別、通信先、通信上のセキュリティ設定（安全設定）などを例示することができる。通信媒体種別は、入力、出力、あるいはその両方がいかなる通信媒体を使用しているか示すものであり、その例としては、電子メール通信か、ファイルサーバへの格納か、電子メールを経由したＦＡＸ通信（ｉＦＡＸ通信）か、プリンタ出力か、スキャナからの読み込みかなどの種別を挙げることができる。通信媒体種別は、通信規約（プロトコル）の種別の解析や、通信先を特定する情報の解析によって判定することができる。
【００３６】
通信先とは、送信先や保存先などの出力先、あるいは、保存元、生成元、送信元などの入力元をいう。通信先を解析するための情報としては、例えば、ＦＡＸ番号やＩＰアドレスなど通信先におけるネットワーク上の位置を特定する情報、電子メールアドレスなど通信先のユーザを特定する情報、装置名や機種名など通信先の装置を特定する情報、ドメイン名や市外局番など通信先の範囲を絞り混む情報を挙げることができる。また、通信上のセキュリティ設定の解析は、入力、出力、あるいはその両方について、通信対象データに対する暗号化やデジタル署名の付与の有無を解析したり、暗号やデジタル署名の強度を解析したりすることで行われる。
【００３７】
要求先判定部７６は、送受信設定解析部７４の解析結果に基づいて、通信対象データについての時刻証明（時刻認証ということもある）を求めるべき要求先を判定する。要求先判定部７６は、送受信設定解析部７４の解析結果と要求先とを対応づけたテーブル（対応表）を参照して要求先を判定することが可能であるし、解析結果が所定の条件を満たすか否か演算することで要求先を判定してもよい。要求先は、通信媒体種別、通信先、通信上のセキュリティ設定などに応じて変更することができる。例えば、暗号化されて送られてきた場合は、有償で信頼の高い時刻証明を要求し、暗号化されずに送られてきた場合は、無償で信頼性の低い時刻証明を要求する。つまり通信上ですでに改竄されている可能性のあるものについては無償の時刻証明を要求し、信頼性の高い情報については時刻証明についても信頼性の高いものを要求することが考えられる。
【００３８】
タイムスタンプ処理部７８は、要求先判定部７６によって判定された要求先に対し、通信対象のデータの時刻証明を行うように要求する。時刻証明の要求にあたっては、典型的には、データの一方向関数（ハッシュ関数）値がＴＳＡ１０２やＴＳＡ１３６に送信される。また、改竄防止のために、一方向関数値に対して署名処理部７０によるデジタル署名がなされることも多い。タイムスタンプ処理部７８は、時刻証明結果（一般的には所定の形式をもつ時刻証明書が得られる）が得られると、通信対象のデータと対応づけを行う。対応づけは、しばしば、取得した時刻証明書と通信対象のデータを合成したデータを生成することで行われる。
【００３９】
記憶部８０は、メモリ１６を利用して構築された構成要素であり、プログラムや各種のデータを記憶する。メール処理部８２は、送信する電子メールを生成する処理や、受信した電子メールを表示するための処理を行う。また、電子メールを介してＦＡＸ送信されるｉＦＡＸ通信用の電子メールを作成することができる。ネットワーク送受信部８４は、ネットワークインタフェース２６を利用して構築されている。ネットワーク送受信部８４はイントラネット１５０と接続されており、社内システム５０内の他の装置と通信を行ったり、インターネット１００を経由して社外システム９０の装置と通信を行ったりするための通信処理を行う。ＦＡＸ送受信部８６は、ＦＡＸインタフェース３０を利用して構築されている。そして、電話回線網１２０を通じて、社内システム５０に設けられたＦＡＸ１３０や社外システム９０に設けられたＦＡＸ１０８との間でＦＡＸ通信を行う。なお、ＦＡＸ送信される画像データの生成はスキャナ６６によって行われ、ＦＡＸ受信した画像データの印刷はプリンタ６８によって行われる。
【００４０】
次に、社内システム５０の他の装置、及び社外システム９０の装置について説明する。ＴＳＡ１０２，１３６は、タイムスタンプサービス、すなわち時刻証明のサービスを行う装置である。ＴＳＡ１０２，１３６は、インターネット１００あるいはイントラネット１５０を通じて、画像処理装置６０から時刻証明すべきデータを取得する。そして、そのデータと時刻データとを合成した後に、暗号鍵による暗号処理を施して時刻証明書を生成し、時刻証明の要求元に対して送信される。すなわち、時刻証明書は、受信したデータと時刻データとが合成されたデータに対し、デジタル署名を付与することにより生成される。時刻証明書は、第三者には改竄不可能であり、かつ、対応する公開鍵を用いて検証可能である。したがって、時刻証明された時刻に、証明を受けたデータが存在していたことが確かめられることになる。
【００４１】
一般に、社外システム９０に設けられているＴＳＡ１０２は、信頼ある組織によって運営されており、対外的な信頼性の高い時刻証明書が得られる。ただし、ＴＳＡ１０２は、典型的には従量課金方式で商業的に運営されており、高価な対価を支払う必要が生じる。他方、社内システム５０に設けられているＴＳＡ１３６を利用した場合は、対外的な信頼度が低いものの安価（無料、または、少なくとも外部のＴＳＡ１０２よりも安い料金）であることが多い。また、画像処理装置６０は、一般に社内システム５０のＴＳＡ１３６に対してはＴＳＡ１０２よりも高速な通信が可能であり、比較的大量のデータの時刻証明要求を行える可能性が高いとも考えられる。
【００４２】
スキャナ１０４，１３８は、用紙を読み取って画像データを生成する装置である。生成されたデータは、画像処理装置６０に送信することができる。また、プリンタ１０６，１４０は、画像処理装置６０から画像データを受信して、用紙に対する印刷を行う。
【００４３】
ＦＡＸ１０８，１３０は、電話回線網１２０を通じてＦＡＸ通信用の画像データの送受信を行う装置である。ＦＡＸ１０８，１３０は、それぞれイントラネット１５０とインターネット１００にも接続されている。そして、ＦＡＸ送信するべき画像データを電子メールで受信し、電話回線網１２０に転送する処理や、ＦＡＸ送信するべき画像データを電話回線網１２０を通じて受信し、電子メールとして転送する処理を行うこともできる。
【００４４】
ＰＣ１１０，１３２は、個人使用されるコンピュータであり、電子メールやｈｔｔｐ（Ｈｙｐｅｒ Ｔｅｘｔ Ｔｒａｎｓｆｅｒ Ｐｒｏｔｏｃｏｌ）などを通じて、画像処理装置６０と通信を行う。ファイルサーバ１３４は、磁気ディスクなどの大容量記憶装置を備えた装置であり、各種のデータを記憶することができる。画像処理装置６０は、ファイルサーバ１３４に対し、データを送信して記憶させることも可能であるし、ファイルサーバ１３４が記憶するデータを取得することも可能である。
【００４５】
続いて、当該システムの動作について説明する。ここでは、まず、画像処理装置６０がデータを送信する場合について説明し、その後に、画像処理装置６０がデータを受信する場合について説明する。
【００４６】
図３は、画像処理装置６０でスキャン生成された画像データを電子メール送信する処理（「Ｓｃａｎ Ｔｏ Ｅｍａｉｌ」と呼ばれこともある）について例示したフローチャートである。画像処理装置６０を利用するユーザは、ＵＩ６４を通じて、スキャナ６６に用紙の読み取りを行わせる指示や、生成されるスキャン画像データの送信設定を行う（Ｓ１０）。この例では、ユーザは、電子メール送信を選択し、ＰＣ１１０やＰＣ１３２などを使用するユーザに割り当てられた電子メールアドレスを宛先として設定している。また、ユーザは、スキャン画像データに対し時刻証明書を付与する指示も行っている。
【００４７】
送受信設定解析部７４は、電子メール送信が選択されたことを認識し、電子メールの宛先として設定された電子メールアドレスのドメイン名を参照する（Ｓ１２）。次いで、要求先判定部７６は、ドメイン名に基づいて、時刻証明をどの要求先に要求するか判定する（Ｓ１２，Ｓ１４）。この判定は、当該画像処理装置６０に設定されたドメイン名と電子メールの宛先のドメイン名とが一致するか否かによって、すなわち、宛先が社内か否かによって行うことができる。そして、要求先判定部７６は、宛先が社内である場合には、あらかじめ登録されていた社内のＴＳＡ１３６を時刻証明要求先として設定する（Ｓ１６）。他方、宛先が社外である場合には、あらかじめ登録された社外のＴＳＡ１０２を時刻証明要求先として設定する（Ｓ１８）。
【００４８】
タイムスタンプ処理部７８は、スキャン画像データに対する時刻証明についての処理を行う。具体的には、タイムスタンプ処理部７８は、メール処理部８２に対し、設定された時刻証明要求先のデータを送信し、さらに、証明対象となるデータとしてスキャン画像データまたはそのハッシュ値データを送信する。メール処理部８２は、時刻証明要求先を宛先とし、スキャン画像データまたはそのハッシュ値データを添付した電子メールを生成する。必要に応じて、暗号処理部７２による暗号化を施したり、署名処理部７０による署名の付与を行ったりして、電子メール通信上のセキュリティを向上させてもよい。生成された電子メールは、ネットワーク送受信部８４を介して、ＴＳＡ１０２あるいはＴＳＡ１３６に送信される（Ｓ２０）。
【００４９】
ＴＳＡ１０２あるいはＴＳＡ１３６では、受信したデータに時刻データを付加し、秘密鍵による暗号化処理（デジタル署名に相当する）を行うことで、時刻証明書を生成する（タイムスタンプを付与する）。生成した時刻証明書は、画像処理装置６０に送信される。
【００５０】
画像処理装置６０では、ネットワーク送受信部８４を介して、メール処理部８２が、時刻証明書が添付された電子メールを受信する。そして、タイムスタンプ処理部７８によって、添付された時刻証明書を利用するための処理が行われる。具体的には、タイムスタンプ処理部７８は、まず、署名処理部７０を利用して、受信した時刻証明書が正規に発行されたものかを検証する（Ｓ２２，Ｓ２４）。
【００５１】
検証に成功した場合、タイムスタンプ処理部７８は、スキャン画像データと時刻証明書の対応づけを行い、記憶部８０に記憶する。そして、メール処理部８２は、スキャン画像データ及び時刻証明書を添付した電子メールを、ステップＳ１０で設定された宛先に電子メール送信する（Ｓ２６）。他方、検証に失敗した場合には、タイムスタンプ処理部７８は、時刻証明書を不適当なものとして拒絶し、スキャン画像データの送信を中止する。なお、ＵＩ６４には、スキャン画像データの送信が完了したか否かの情報が表示される。さらに、どのＴＳＡに時刻証明を要求したかを、ＵＩ６４に表示させるようにしてもよい。
【００５２】
電子メールにおいては、宛先に複数の電子メールアドレスを設定することが可能である。したがって、宛先に、社内ドメインをもつ電子メールアドレスと、社外ドメインをもつ電子メールアドレスとが同時指定される場合が考えられる。この場合には、社外のＴＳＡ１０２のみに時刻証明要求を行い、その証明結果に基づいて、社外の宛先に電子メール送信を行う必要がある。他方、社内の宛先に対しては、同じ証明結果を利用して、電子メール送信をすることが可能である。しかし、別途社内のＴＳＡ１３６に時刻証明要求を行い、得られた証明結果を利用して、電子メール送信をするようにしてもよい。また、社内のＴＳＡ１３６による時刻証明書の有効期間が、社外のＴＳＡ１０２による時刻証明書の有効期間よりも長い場合に、社内のＴＳＡ１３６に対して時刻証明要求を行うようにしてもよい。このように複数の選択肢が考えられる場合には、いずれの態様を選択するかについて規定した運用ポリシを設定しておくことも有効である。
【００５３】
以上においては、スキャン画像データを電子メール送信する際の時刻証明処理について説明した。しかし、時刻証明処理は、例えば、ＦＡＸ１０８，１３０にＦＡＸ送信する場合、ファイルサーバ１１２，１３４にデータを送信して記憶させる場合、プリンタ１０６，１４０に印刷データを送信して印刷出力する場合などにも、同様にして行うことができる。また、送信対象となるデータは、スキャン画像データに限られるものではない。例えば、既存のデータや外部から受信したデータや、プログラムや音声データなどの非画像データに対しても、同様の時刻証明処理を行うことができる。
【００５４】
次に、画像処理装置６０がデータを受信する場合の処理について、図４を参照しながら説明を行う。
【００５５】
図４は、受信した電子メールに対する時刻証明処理について説明したフローチャートである。画像処理装置６０では、ＰＣ１１０，１３２などから電子メールを受信すると（Ｓ５０）、送信元の電子メールアドレスのドメイン名を参照し（Ｓ５２）、送信元が社内か否かを判定する（Ｓ５４）。この結果、送信元が社内である場合には社内のＴＳＡ１３６が時刻証明要求先として設定され（Ｓ５６）、送信元が社外である場合には社外のＴＳＡ１０２が時刻証明要求先として設定される（Ｓ５８）。
【００５６】
画像処理装置６０では、受信した電子メールを添付した電子メールが、時刻証明要求先に送信される（Ｓ６０）。送信にあたっては、画像処理装置６０のデバイスの秘密鍵によるデジタル署名が行われる。
【００５７】
時刻証明を要求されたＴＳＡ１０２やＴＳＡ１３６は、デジタル署名の検証を行い、検証に成功した場合には、時刻証明書を作成して画像処理装置６０に送信する。画像処理装置６０では、時刻証明要求先から時刻証明書を受信すると、その検証を行う（Ｓ６２，Ｓ６４）。そして、検証に成功した場合には、スキャン画像データと時刻証明書の対応づけ（紐付け）を行い、記憶部８０に記憶するとともに、送信元に送信する（Ｓ６６）。送信元には、典型的には、時刻証明書及び時刻証明の対象となったデータが送信される。この送信は、画像処理装置６０が送信元に発行する受領証明書としての性格をもつ。すなわち、送信元では、受信した時刻証明書を検証することで、ＴＳＡの認証の下で、画像処理装置６０が電子メールを受信したこと、及び、その時刻を知ることができる。他方、検証に失敗した場合には、検証に失敗した旨の情報が送信元に送信される。
【００５８】
以上においては、電子メールを受信する場合について説明した。しかし、同様の時刻証明処理は、ＦＡＸ１０８，１３０からＦＡＸデータを受信する場合、スキャナ１０４，１３８からスキャン画像データを受信する場合、ファイルサーバ１１２，１３４に記憶されているデータを取得する場合などにも適用可能である。また、受信したデータに対しては、保存、転送、印刷などを適宜行うことが可能であり、その際には、受信したデータに対し時刻証明書を付加することができる。
【００５９】
また、時刻証明は、異なる要求先に対して重複して行うことができる。例えば、無償（無料）で時刻証明を行うＴＳＡと有償（有料）で時刻証明を行うＴＳＡが存在した場合を考える。この場合、時刻証明を受けるべきデータがあれば、まず、無償のＴＳＡによる時刻証明を受け、続く適当なタイミングで、無償の時刻証明を受けた複数のデータをまとめて有償のＴＳＡに対して時刻証明を要求することが可能である。有償のＴＳＡに対する時刻証明の要求タイミングは適宜設定可能であり、例えば、一定の時間間隔（例えば、１週間に１回）を基準としてもよいし、無償の時刻証明を受けたデータの蓄積量（例えば、ファイル数やデータ量が所定の数値に達した）を基準としてもよい。
【図面の簡単な説明】
【００６０】
【図１】コンピュータのハードウエア構成例を示すブロック図である。
【図２】システムの機能構成例を示すブロック図である。
【図３】電子メールを送信する場合の処理の流れを示すフローチャートである。
【図４】電子メールを受信する場合の処理の流れを示すフローチャートである。
【符号の説明】
【００６１】
１０ コンピュータ、１２ 内部バス、１６ メモリ、１８ ユーザ入力装置、２０ ディスプレイ、２２，６８ プリンタ、２４，６６ スキャナ、２６ ネットワークインタフェース、２８ ＣＤドライブ、３０ ＦＡＸインタフェース、４０ ネットワーク、４２ 電話回線網、５０ 社内システム、６０ 画像処理装置、６２ 制御部、６４ ＵＩ、７０ 署名処理部、７２ 暗号処理部、７４ 送受信設定解析部、７６ 要求先判定部、７８ タイムスタンプ処理部、８０ 記憶部、８２ メール処理部、８４ ネットワーク送受信部、８６ ＦＡＸ送受信部、９０ 社外システム、１００ インターネット、１０２，１３６ ＴＳＡ、１５０ イントラネット。
【技術分野】
【０００１】
本発明は、情報処理装置、情報処理プログラム、または情報処理システムに関する。
【背景技術】
【０００２】
下記特許文献１には、紙原稿の読み取りにより生成した情報について時刻証明要求を行い、この情報及び証明された時刻情報を保存先に保存する技術が開示されている（請求項１）。また、時刻証明の要求先を利用者（ユーザ）に選択させる技術（００５５段落）や、時刻証明の要求先に応じて保存先を変更する技術も記載されている（００５８段落）。
【０００３】
下記特許文献２には、受信した電子メールを分類条件に従って二分し、一方に対しては時刻証明書を付与せずに転送し、他方に対しては時刻証明書を付与して転送する技術が記載されている（請求項１）。分類条件としては、メールにおける付随機能での所定の指示の有無、デジタル署名の有無、表題形での署名指定の有無、添付ファイルの有無、及び所定のドメイン宛か否かの条件が列挙されている（請求項３）。
【０００４】
【特許文献１】特開２００５−１２３９８０号公報
【特許文献２】特開２００４−１０４５９６号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
本発明の目的は、電子情報に対し、その通信態様に応じた時刻証明を行うことにある。
【課題を解決するための手段】
【０００６】
本発明の情報処理装置の一態様においては、電子情報の属性情報を解析する解析手段と、解析手段によって解析した属性情報に基づいて、時刻証明の要求先を選択する選択手段と、選択手段によって選択した要求先に、前記電子情報の時刻証明を要求する要求手段と、を備える。
【０００７】
本発明の情報処理装置の一態様においては、前記選択手段は、時刻証明に要する料金が異なる複数の候補の中から前記要求先を選択する。
【０００８】
本発明の情報処理装置の一態様においては、前記選択手段は、料金が無料である第１要求先と、料金が有料である第２要求先を選択し、前記要求手段は、第１要求先に前記電子情報の時刻証明を要求する第１要求手段と、第１要求先から時刻証明を受けた複数の前記電子情報をまとめて、第２要求先に時刻証明を要求する第２要求手段とを備える。
【０００９】
本発明の情報処理装置の一態様においては、前記選択手段は、時刻証明の信頼性が異なる複数の候補の中から前記要求先を選択する。
【００１０】
本発明の情報処理装置の一態様においては、前記選択手段は、時刻証明の有効期間が異なる複数の候補の中から前記要求先を選択する。
【００１１】
本発明の情報処理装置の一態様においては、前記解析手段は、前記属性情報として、前記電子情報の通信先に関する情報を解析し、前記選択手段は、前記情報に基づいて前記要求先を選択する。
【００１２】
本発明の情報処理装置の一態様においては、前記解析手段は、前記属性情報として、前記電子情報の通信上の安全設定情報に関する情報を解析し、前記選択手段は、前記情報に基づいて前記要求先を選択する。
【００１３】
本発明の情報処理プログラムの一態様においては、電子情報についての属性情報を解析する解析手段と、解析した属性情報に基づいて、時刻証明の要求先を選択する選択手段と、選択した要求先に、前記電子情報の時刻証明を要求する要求手段、として、コンピュータを機能させる。
【００１４】
本発明の情報処理システムの一態様においては、電子情報についての出力属性情報を解析する解析手段と、解析した出力属性情報に基づいて、時刻証明の要求先を選択する選択手段と、選択した要求先に、前記電子情報の時刻証明を要求する要求手段と、時刻証明がなされた前記電子情報の出力を行う出力手段と、を備える。
【００１５】
本発明の情報処理システムの一態様においては、電子情報を入力する入力手段と、前記電子情報についての入力属性情報を解析する解析手段と、解析した入力属性情報に基づいて、時刻証明の要求先を選択する選択手段と、選択した要求先に、前記電子情報の時刻証明を要求する要求手段と、を備える。
【発明の効果】
【００１６】
請求項１に記載の本発明によれば、時刻証明の要求先設定をユーザ等が明示的に指定しなくても、情報の属性に応じた時刻証明を行うことが可能となる。
【００１７】
請求項２に記載の本発明によれば、本構成を有していない場合に比較して、時刻証明に要する料金の無駄を省くことが可能となる。
【００１８】
請求項３の本発明によれば、その都度有償の時刻証明を受ける場合に比べて、有償の時刻証明を受ける回数を減らすことができる。そして、無償の時刻証明要求を併用するため、有償の時刻証明を受ける前におけるある程度の時刻信頼性の確保も可能となる。
【００１９】
請求項４に記載の本発明によれば、本構成を有していない場合に比較して、時刻証明の信頼性を効率的に確保することができる。
【００２０】
請求項５に記載の本発明によれば、本構成を有していない場合に比較して、必要な有効期間をもつ時刻証明を、効率的に受けることが可能となる。
【００２１】
請求項６に記載の本発明によれば、通信先に応じた時刻証明を受けることが可能になる。
【００２２】
請求項７に記載の本発明によれば、通信上の安全設定に応じた時刻証明を受けることが可能になる。
【００２３】
請求項８に記載の本発明によれば、属性に応じた時刻証明を受けられるように、コンピュータ制御が行われる。
【００２４】
請求項９に記載の本発明によれば、出力する情報に対し、情報出力態様に応じた時刻証明が行われる。
【００２５】
請求項１０に記載の本発明によれば、入力した情報に対し、情報入力態様に応じた時刻証明を受けることが可能となる。
【発明を実施するための最良の形態】
【００２６】
以下に、本実施の形態を例示する。
【００２７】
図１は、本実施の形態で用いるコンピュータのハードウエア構成を説明する図である。図示したコンピュータ１０は、内部通信路としての内部バス１２を備え、さらに、この内部バス１２に接続されたＣＰＵ（中央処理装置）１４、メモリ（記憶装置）１６、ユーザ入力装置１８、ディスプレイ（表示装置）２０、プリンタ（印刷装置）２２、スキャナ（読取装置））２４、ネットワークインタフェース２６、ＣＤドライブ２８、及びＦＡＸインタフェース３０を備える。
【００２８】
ＣＰＵ１４は、プログラムに従ってデータ処理を行う装置であり、プログラムが命じる各種の演算処理や画像処理を行ったり、各構成要素の制御を行ったりする。メモリ１６は、半導体メモリや磁気ディスクなどからなる記憶装置であり、プログラムやデータ（情報）などを記憶する。ユーザ入力装置１８は、ユーザ（利用者）が入力を行うための装置であり、具体的にはキーボードやタッチパネルなどからなる。ディスプレイ２０は、画像データ（画像情報）を表示する装置である。プリンタ２２は、画像データに基づいて用紙に印刷を行う装置である。スキャナ２４は、用紙を読み取って画像データを生成する装置である。ネットワークインタフェース２６は、外部のネットワーク４０との間でデータの送受信を行うための装置である。そしてＣＤドライブ２８は、記憶媒体としてのＣＤ（コンパクトディスク）に対する読み書きを行う装置である。また、ＦＡＸインタフェースは、電話回線網４２に接続され、ＦＡＸ通信を行う装置である。
【００２９】
コンピュータ１０のハードウエア構成は、様々に変更可能である。例えば、画像処理に特化したコンピュータである画像処理装置では、プリンタ２２とスキャナ２４が内蔵されることが一般的であり、さらに、ＦＡＸインタフェース３０も内蔵されて、プリンタ２２やスキャナ２４とともにＦＡＸを構成することも多い。しかし、汎用的なコンピュータであるＰＣ（パーソナルコンピュータ）では、プリンタ２２とスキャナ２４はオプション的に外付けされることが一般的である。また、ユーザ入力装置１８、ディスプレイ２０、ネットワークインタフェース２６、ＣＤドライブ２８のうちの一つ以上の構成要素が設けられないコンピュータも多い。
【００３０】
コンピュータ１０の構成要素の一部は、ネットワーク４０上に分散配置されてもよい。すなわち、コンピュータ１０を、ネットワーク４０上で分散処理を行うシステムとして構築することができる。
【００３１】
ＣＰＵ１４を制御するプログラムは、コンピュータの製造段階でメモリ１６にインストールされてもよい。また、製造後に、ネットワークインタフェース２６を通じてネットワークから、あるいは、ＣＤドライブ２８にセットされたＣＤからデータ信号を送信して、プログラムのインストールを行ってもよい。
【００３２】
図２は、本実施の形態にかかるシステム構成を示したブロック図である。このシステムは、ある会社内に構築された社内システム５０と、会社外に構築された社外システム９０とからなる。社内システム５０には、画像処理装置６０、ＦＡＸ１３０、ＰＣ１３２、ファイルサーバ１３４、ＴＳＡ（タイムスタンプ局）１３６、スキャナ（読取装置）１３８、及びプリンタ（印刷装置）１４０の各情報処理装置が含まれており、これらの情報処理装置は通信網としてのイントラネット１５０に接続されている。また、社外システム９０は、社内システム５０から通信可能に接続されたシステムであり、ＴＳＡ１０２、スキャナ１０４、プリンタ１０６、ＦＡＸ１０８、ＰＣ１１０及びファイルサーバ１１２の各情報処理装置を備えている。社外システム９０を構成する各情報処理装置は、通信網としてのインターネット１００に接続されている。なお、ＦＡＸ１０８，１３０は、電話回線網１２０にも接続されている。
【００３３】
社内システム５０や社外システム９０を構成する各情報処理装置は、典型的には、図１に示したようなコンピュータ１０に対し、プログラムをインストールすることで構築される。例えば、画像処理装置６０では、プログラム制御によってＣＰＵ１４及び各構成要素が有機的に関連した結果、制御部６２、ＵＩ６４、スキャナ６６、プリンタ６８、署名処理部７０、暗号処理部７２、送受信設定解析部７４、要求先判定部７６、タイムスタンプ処理部７８、記憶部８０、メール処理部８２、ネットワーク送受信部８４及びＦＡＸ送受信部８６が構築されている。
【００３４】
制御部６２は、各機能要素をプログラム設定に従って制御する。ＵＩ（ユーザインタフェース）６４は、ユーザ入力装置１８やディスプレイ２０を用いて構築されており、ユーザからの指示の受け付けや、ユーザへの情報提供を行う。例えば、ユーザは、ＵＩ６４を操作することにより、データの送信や受信に関しての各種設定を行うことができる。スキャナ６６は、用紙を読み取って画像データを生成する。プリンタ６８は、画像データに基づいて、用紙に印刷を行う。署名処理部７０は、公開鍵暗号方式に基づいて、通信対象データに対する署名や署名検証を行う。また、暗号処理部７２は、公開鍵暗号方式に基づいて、通信対象データの暗号化や復号化を行う。
【００３５】
送受信設定解析部７４は、通信対象となるデータについての属性情報（データについて設定された情報）や、通信自体に関しての属性情報（通信について設定された情報）について解析を行う。データについての属性情報としては、データの所有者やファイル形式などの情報を例示することができる。また、通信自体に関しての属性情報には、出力に関連して設定された情報（出力属性情報）と入力（受信）に関連して設定された情報（入力属性情報）が含まれる。通信自体に関しての属性情報としては、具体的には、通信媒体種別、通信先、通信上のセキュリティ設定（安全設定）などを例示することができる。通信媒体種別は、入力、出力、あるいはその両方がいかなる通信媒体を使用しているか示すものであり、その例としては、電子メール通信か、ファイルサーバへの格納か、電子メールを経由したＦＡＸ通信（ｉＦＡＸ通信）か、プリンタ出力か、スキャナからの読み込みかなどの種別を挙げることができる。通信媒体種別は、通信規約（プロトコル）の種別の解析や、通信先を特定する情報の解析によって判定することができる。
【００３６】
通信先とは、送信先や保存先などの出力先、あるいは、保存元、生成元、送信元などの入力元をいう。通信先を解析するための情報としては、例えば、ＦＡＸ番号やＩＰアドレスなど通信先におけるネットワーク上の位置を特定する情報、電子メールアドレスなど通信先のユーザを特定する情報、装置名や機種名など通信先の装置を特定する情報、ドメイン名や市外局番など通信先の範囲を絞り混む情報を挙げることができる。また、通信上のセキュリティ設定の解析は、入力、出力、あるいはその両方について、通信対象データに対する暗号化やデジタル署名の付与の有無を解析したり、暗号やデジタル署名の強度を解析したりすることで行われる。
【００３７】
要求先判定部７６は、送受信設定解析部７４の解析結果に基づいて、通信対象データについての時刻証明（時刻認証ということもある）を求めるべき要求先を判定する。要求先判定部７６は、送受信設定解析部７４の解析結果と要求先とを対応づけたテーブル（対応表）を参照して要求先を判定することが可能であるし、解析結果が所定の条件を満たすか否か演算することで要求先を判定してもよい。要求先は、通信媒体種別、通信先、通信上のセキュリティ設定などに応じて変更することができる。例えば、暗号化されて送られてきた場合は、有償で信頼の高い時刻証明を要求し、暗号化されずに送られてきた場合は、無償で信頼性の低い時刻証明を要求する。つまり通信上ですでに改竄されている可能性のあるものについては無償の時刻証明を要求し、信頼性の高い情報については時刻証明についても信頼性の高いものを要求することが考えられる。
【００３８】
タイムスタンプ処理部７８は、要求先判定部７６によって判定された要求先に対し、通信対象のデータの時刻証明を行うように要求する。時刻証明の要求にあたっては、典型的には、データの一方向関数（ハッシュ関数）値がＴＳＡ１０２やＴＳＡ１３６に送信される。また、改竄防止のために、一方向関数値に対して署名処理部７０によるデジタル署名がなされることも多い。タイムスタンプ処理部７８は、時刻証明結果（一般的には所定の形式をもつ時刻証明書が得られる）が得られると、通信対象のデータと対応づけを行う。対応づけは、しばしば、取得した時刻証明書と通信対象のデータを合成したデータを生成することで行われる。
【００３９】
記憶部８０は、メモリ１６を利用して構築された構成要素であり、プログラムや各種のデータを記憶する。メール処理部８２は、送信する電子メールを生成する処理や、受信した電子メールを表示するための処理を行う。また、電子メールを介してＦＡＸ送信されるｉＦＡＸ通信用の電子メールを作成することができる。ネットワーク送受信部８４は、ネットワークインタフェース２６を利用して構築されている。ネットワーク送受信部８４はイントラネット１５０と接続されており、社内システム５０内の他の装置と通信を行ったり、インターネット１００を経由して社外システム９０の装置と通信を行ったりするための通信処理を行う。ＦＡＸ送受信部８６は、ＦＡＸインタフェース３０を利用して構築されている。そして、電話回線網１２０を通じて、社内システム５０に設けられたＦＡＸ１３０や社外システム９０に設けられたＦＡＸ１０８との間でＦＡＸ通信を行う。なお、ＦＡＸ送信される画像データの生成はスキャナ６６によって行われ、ＦＡＸ受信した画像データの印刷はプリンタ６８によって行われる。
【００４０】
次に、社内システム５０の他の装置、及び社外システム９０の装置について説明する。ＴＳＡ１０２，１３６は、タイムスタンプサービス、すなわち時刻証明のサービスを行う装置である。ＴＳＡ１０２，１３６は、インターネット１００あるいはイントラネット１５０を通じて、画像処理装置６０から時刻証明すべきデータを取得する。そして、そのデータと時刻データとを合成した後に、暗号鍵による暗号処理を施して時刻証明書を生成し、時刻証明の要求元に対して送信される。すなわち、時刻証明書は、受信したデータと時刻データとが合成されたデータに対し、デジタル署名を付与することにより生成される。時刻証明書は、第三者には改竄不可能であり、かつ、対応する公開鍵を用いて検証可能である。したがって、時刻証明された時刻に、証明を受けたデータが存在していたことが確かめられることになる。
【００４１】
一般に、社外システム９０に設けられているＴＳＡ１０２は、信頼ある組織によって運営されており、対外的な信頼性の高い時刻証明書が得られる。ただし、ＴＳＡ１０２は、典型的には従量課金方式で商業的に運営されており、高価な対価を支払う必要が生じる。他方、社内システム５０に設けられているＴＳＡ１３６を利用した場合は、対外的な信頼度が低いものの安価（無料、または、少なくとも外部のＴＳＡ１０２よりも安い料金）であることが多い。また、画像処理装置６０は、一般に社内システム５０のＴＳＡ１３６に対してはＴＳＡ１０２よりも高速な通信が可能であり、比較的大量のデータの時刻証明要求を行える可能性が高いとも考えられる。
【００４２】
スキャナ１０４，１３８は、用紙を読み取って画像データを生成する装置である。生成されたデータは、画像処理装置６０に送信することができる。また、プリンタ１０６，１４０は、画像処理装置６０から画像データを受信して、用紙に対する印刷を行う。
【００４３】
ＦＡＸ１０８，１３０は、電話回線網１２０を通じてＦＡＸ通信用の画像データの送受信を行う装置である。ＦＡＸ１０８，１３０は、それぞれイントラネット１５０とインターネット１００にも接続されている。そして、ＦＡＸ送信するべき画像データを電子メールで受信し、電話回線網１２０に転送する処理や、ＦＡＸ送信するべき画像データを電話回線網１２０を通じて受信し、電子メールとして転送する処理を行うこともできる。
【００４４】
ＰＣ１１０，１３２は、個人使用されるコンピュータであり、電子メールやｈｔｔｐ（Ｈｙｐｅｒ Ｔｅｘｔ Ｔｒａｎｓｆｅｒ Ｐｒｏｔｏｃｏｌ）などを通じて、画像処理装置６０と通信を行う。ファイルサーバ１３４は、磁気ディスクなどの大容量記憶装置を備えた装置であり、各種のデータを記憶することができる。画像処理装置６０は、ファイルサーバ１３４に対し、データを送信して記憶させることも可能であるし、ファイルサーバ１３４が記憶するデータを取得することも可能である。
【００４５】
続いて、当該システムの動作について説明する。ここでは、まず、画像処理装置６０がデータを送信する場合について説明し、その後に、画像処理装置６０がデータを受信する場合について説明する。
【００４６】
図３は、画像処理装置６０でスキャン生成された画像データを電子メール送信する処理（「Ｓｃａｎ Ｔｏ Ｅｍａｉｌ」と呼ばれこともある）について例示したフローチャートである。画像処理装置６０を利用するユーザは、ＵＩ６４を通じて、スキャナ６６に用紙の読み取りを行わせる指示や、生成されるスキャン画像データの送信設定を行う（Ｓ１０）。この例では、ユーザは、電子メール送信を選択し、ＰＣ１１０やＰＣ１３２などを使用するユーザに割り当てられた電子メールアドレスを宛先として設定している。また、ユーザは、スキャン画像データに対し時刻証明書を付与する指示も行っている。
【００４７】
送受信設定解析部７４は、電子メール送信が選択されたことを認識し、電子メールの宛先として設定された電子メールアドレスのドメイン名を参照する（Ｓ１２）。次いで、要求先判定部７６は、ドメイン名に基づいて、時刻証明をどの要求先に要求するか判定する（Ｓ１２，Ｓ１４）。この判定は、当該画像処理装置６０に設定されたドメイン名と電子メールの宛先のドメイン名とが一致するか否かによって、すなわち、宛先が社内か否かによって行うことができる。そして、要求先判定部７６は、宛先が社内である場合には、あらかじめ登録されていた社内のＴＳＡ１３６を時刻証明要求先として設定する（Ｓ１６）。他方、宛先が社外である場合には、あらかじめ登録された社外のＴＳＡ１０２を時刻証明要求先として設定する（Ｓ１８）。
【００４８】
タイムスタンプ処理部７８は、スキャン画像データに対する時刻証明についての処理を行う。具体的には、タイムスタンプ処理部７８は、メール処理部８２に対し、設定された時刻証明要求先のデータを送信し、さらに、証明対象となるデータとしてスキャン画像データまたはそのハッシュ値データを送信する。メール処理部８２は、時刻証明要求先を宛先とし、スキャン画像データまたはそのハッシュ値データを添付した電子メールを生成する。必要に応じて、暗号処理部７２による暗号化を施したり、署名処理部７０による署名の付与を行ったりして、電子メール通信上のセキュリティを向上させてもよい。生成された電子メールは、ネットワーク送受信部８４を介して、ＴＳＡ１０２あるいはＴＳＡ１３６に送信される（Ｓ２０）。
【００４９】
ＴＳＡ１０２あるいはＴＳＡ１３６では、受信したデータに時刻データを付加し、秘密鍵による暗号化処理（デジタル署名に相当する）を行うことで、時刻証明書を生成する（タイムスタンプを付与する）。生成した時刻証明書は、画像処理装置６０に送信される。
【００５０】
画像処理装置６０では、ネットワーク送受信部８４を介して、メール処理部８２が、時刻証明書が添付された電子メールを受信する。そして、タイムスタンプ処理部７８によって、添付された時刻証明書を利用するための処理が行われる。具体的には、タイムスタンプ処理部７８は、まず、署名処理部７０を利用して、受信した時刻証明書が正規に発行されたものかを検証する（Ｓ２２，Ｓ２４）。
【００５１】
検証に成功した場合、タイムスタンプ処理部７８は、スキャン画像データと時刻証明書の対応づけを行い、記憶部８０に記憶する。そして、メール処理部８２は、スキャン画像データ及び時刻証明書を添付した電子メールを、ステップＳ１０で設定された宛先に電子メール送信する（Ｓ２６）。他方、検証に失敗した場合には、タイムスタンプ処理部７８は、時刻証明書を不適当なものとして拒絶し、スキャン画像データの送信を中止する。なお、ＵＩ６４には、スキャン画像データの送信が完了したか否かの情報が表示される。さらに、どのＴＳＡに時刻証明を要求したかを、ＵＩ６４に表示させるようにしてもよい。
【００５２】
電子メールにおいては、宛先に複数の電子メールアドレスを設定することが可能である。したがって、宛先に、社内ドメインをもつ電子メールアドレスと、社外ドメインをもつ電子メールアドレスとが同時指定される場合が考えられる。この場合には、社外のＴＳＡ１０２のみに時刻証明要求を行い、その証明結果に基づいて、社外の宛先に電子メール送信を行う必要がある。他方、社内の宛先に対しては、同じ証明結果を利用して、電子メール送信をすることが可能である。しかし、別途社内のＴＳＡ１３６に時刻証明要求を行い、得られた証明結果を利用して、電子メール送信をするようにしてもよい。また、社内のＴＳＡ１３６による時刻証明書の有効期間が、社外のＴＳＡ１０２による時刻証明書の有効期間よりも長い場合に、社内のＴＳＡ１３６に対して時刻証明要求を行うようにしてもよい。このように複数の選択肢が考えられる場合には、いずれの態様を選択するかについて規定した運用ポリシを設定しておくことも有効である。
【００５３】
以上においては、スキャン画像データを電子メール送信する際の時刻証明処理について説明した。しかし、時刻証明処理は、例えば、ＦＡＸ１０８，１３０にＦＡＸ送信する場合、ファイルサーバ１１２，１３４にデータを送信して記憶させる場合、プリンタ１０６，１４０に印刷データを送信して印刷出力する場合などにも、同様にして行うことができる。また、送信対象となるデータは、スキャン画像データに限られるものではない。例えば、既存のデータや外部から受信したデータや、プログラムや音声データなどの非画像データに対しても、同様の時刻証明処理を行うことができる。
【００５４】
次に、画像処理装置６０がデータを受信する場合の処理について、図４を参照しながら説明を行う。
【００５５】
図４は、受信した電子メールに対する時刻証明処理について説明したフローチャートである。画像処理装置６０では、ＰＣ１１０，１３２などから電子メールを受信すると（Ｓ５０）、送信元の電子メールアドレスのドメイン名を参照し（Ｓ５２）、送信元が社内か否かを判定する（Ｓ５４）。この結果、送信元が社内である場合には社内のＴＳＡ１３６が時刻証明要求先として設定され（Ｓ５６）、送信元が社外である場合には社外のＴＳＡ１０２が時刻証明要求先として設定される（Ｓ５８）。
【００５６】
画像処理装置６０では、受信した電子メールを添付した電子メールが、時刻証明要求先に送信される（Ｓ６０）。送信にあたっては、画像処理装置６０のデバイスの秘密鍵によるデジタル署名が行われる。
【００５７】
時刻証明を要求されたＴＳＡ１０２やＴＳＡ１３６は、デジタル署名の検証を行い、検証に成功した場合には、時刻証明書を作成して画像処理装置６０に送信する。画像処理装置６０では、時刻証明要求先から時刻証明書を受信すると、その検証を行う（Ｓ６２，Ｓ６４）。そして、検証に成功した場合には、スキャン画像データと時刻証明書の対応づけ（紐付け）を行い、記憶部８０に記憶するとともに、送信元に送信する（Ｓ６６）。送信元には、典型的には、時刻証明書及び時刻証明の対象となったデータが送信される。この送信は、画像処理装置６０が送信元に発行する受領証明書としての性格をもつ。すなわち、送信元では、受信した時刻証明書を検証することで、ＴＳＡの認証の下で、画像処理装置６０が電子メールを受信したこと、及び、その時刻を知ることができる。他方、検証に失敗した場合には、検証に失敗した旨の情報が送信元に送信される。
【００５８】
以上においては、電子メールを受信する場合について説明した。しかし、同様の時刻証明処理は、ＦＡＸ１０８，１３０からＦＡＸデータを受信する場合、スキャナ１０４，１３８からスキャン画像データを受信する場合、ファイルサーバ１１２，１３４に記憶されているデータを取得する場合などにも適用可能である。また、受信したデータに対しては、保存、転送、印刷などを適宜行うことが可能であり、その際には、受信したデータに対し時刻証明書を付加することができる。
【００５９】
また、時刻証明は、異なる要求先に対して重複して行うことができる。例えば、無償（無料）で時刻証明を行うＴＳＡと有償（有料）で時刻証明を行うＴＳＡが存在した場合を考える。この場合、時刻証明を受けるべきデータがあれば、まず、無償のＴＳＡによる時刻証明を受け、続く適当なタイミングで、無償の時刻証明を受けた複数のデータをまとめて有償のＴＳＡに対して時刻証明を要求することが可能である。有償のＴＳＡに対する時刻証明の要求タイミングは適宜設定可能であり、例えば、一定の時間間隔（例えば、１週間に１回）を基準としてもよいし、無償の時刻証明を受けたデータの蓄積量（例えば、ファイル数やデータ量が所定の数値に達した）を基準としてもよい。
【図面の簡単な説明】
【００６０】
【図１】コンピュータのハードウエア構成例を示すブロック図である。
【図２】システムの機能構成例を示すブロック図である。
【図３】電子メールを送信する場合の処理の流れを示すフローチャートである。
【図４】電子メールを受信する場合の処理の流れを示すフローチャートである。
【符号の説明】
【００６１】
１０ コンピュータ、１２ 内部バス、１６ メモリ、１８ ユーザ入力装置、２０ ディスプレイ、２２，６８ プリンタ、２４，６６ スキャナ、２６ ネットワークインタフェース、２８ ＣＤドライブ、３０ ＦＡＸインタフェース、４０ ネットワーク、４２ 電話回線網、５０ 社内システム、６０ 画像処理装置、６２ 制御部、６４ ＵＩ、７０ 署名処理部、７２ 暗号処理部、７４ 送受信設定解析部、７６ 要求先判定部、７８ タイムスタンプ処理部、８０ 記憶部、８２ メール処理部、８４ ネットワーク送受信部、８６ ＦＡＸ送受信部、９０ 社外システム、１００ インターネット、１０２，１３６ ＴＳＡ、１５０ イントラネット。
【特許請求の範囲】
【請求項１】
電子情報の属性情報を解析する解析手段と、
前記解析手段によって解析した属性情報に基づいて、時刻証明の要求先を選択する選択手段と、
前記選択手段によって選択した要求先に、前記電子情報の時刻証明を要求する要求手段と、
を備えることを特徴とする情報処理装置。
【請求項２】
請求項１に記載の情報処理装置において、
前記選択手段は、時刻証明に要する料金が異なる複数の候補の中から前記要求先を選択することを特徴とする情報処理装置。
【請求項３】
請求項２に記載の情報処理装置において、
前記選択手段は、料金が無料である第１要求先と、料金が有料である第２要求先を選択し、
前記要求手段は、第１要求先に前記電子情報の時刻証明を要求する第１要求手段と、第１要求先から時刻証明を受けた複数の前記電子情報をまとめて、第２要求先に時刻証明を要求する第２要求手段とを備えることを特徴とする情報処理装置。
【請求項４】
請求項１に記載の情報処理装置において、
前記選択手段は、時刻証明の信頼性が異なる複数の候補の中から前記要求先を選択することを特徴とする情報処理装置。
【請求項５】
請求項１に記載の情報処理装置において、
前記選択手段は、時刻証明の有効期間が異なる複数の候補の中から前記要求先を選択することを特徴とする情報処理装置。
【請求項６】
請求項１乃至５のいずれか１項に記載の情報処理装置において、
前記解析手段は、前記属性情報として、前記電子情報の通信先に関する情報を解析し、
前記選択手段は、前記解析手段によって解析した情報に基づいて前記要求先を選択することを特徴とする情報処理装置。
【請求項７】
請求項１乃至５のいずれか１項に記載の情報処理装置において、
前記解析手段は、前記属性情報として、前記電子情報の通信上の安全設定情報に関する情報を解析し、
前記選択手段は、前記解析手段によって解析した情報に基づいて前記要求先を選択することを特徴とする情報処理装置。
【請求項８】
電子情報についての属性情報を解析する解析手段と、
解析した属性情報に基づいて、時刻証明の要求先を選択する選択手段と、
選択した要求先に、前記電子情報の時刻証明を要求する要求手段、
として、コンピュータを機能させる情報処理プログラム。
【請求項９】
電子情報についての出力属性情報を解析する解析手段と、
解析した出力属性情報に基づいて、時刻証明の要求先を選択する選択手段と、
選択した要求先に、前記電子情報の時刻証明を要求する要求手段と、
時刻証明がなされた前記電子情報の出力を行う出力手段と、
を備えることを特徴とする情報処理システム。
【請求項１０】
電子情報を入力する入力手段と、
前記電子情報についての入力属性情報を解析する解析手段と、
解析した入力属性情報に基づいて、時刻証明の要求先を選択する選択手段と、
選択した要求先に、前記電子情報の時刻証明を要求する要求手段と、
を備えることを特徴とする情報処理システム。
【請求項１】
電子情報の属性情報を解析する解析手段と、
前記解析手段によって解析した属性情報に基づいて、時刻証明の要求先を選択する選択手段と、
前記選択手段によって選択した要求先に、前記電子情報の時刻証明を要求する要求手段と、
を備えることを特徴とする情報処理装置。
【請求項２】
請求項１に記載の情報処理装置において、
前記選択手段は、時刻証明に要する料金が異なる複数の候補の中から前記要求先を選択することを特徴とする情報処理装置。
【請求項３】
請求項２に記載の情報処理装置において、
前記選択手段は、料金が無料である第１要求先と、料金が有料である第２要求先を選択し、
前記要求手段は、第１要求先に前記電子情報の時刻証明を要求する第１要求手段と、第１要求先から時刻証明を受けた複数の前記電子情報をまとめて、第２要求先に時刻証明を要求する第２要求手段とを備えることを特徴とする情報処理装置。
【請求項４】
請求項１に記載の情報処理装置において、
前記選択手段は、時刻証明の信頼性が異なる複数の候補の中から前記要求先を選択することを特徴とする情報処理装置。
【請求項５】
請求項１に記載の情報処理装置において、
前記選択手段は、時刻証明の有効期間が異なる複数の候補の中から前記要求先を選択することを特徴とする情報処理装置。
【請求項６】
請求項１乃至５のいずれか１項に記載の情報処理装置において、
前記解析手段は、前記属性情報として、前記電子情報の通信先に関する情報を解析し、
前記選択手段は、前記解析手段によって解析した情報に基づいて前記要求先を選択することを特徴とする情報処理装置。
【請求項７】
請求項１乃至５のいずれか１項に記載の情報処理装置において、
前記解析手段は、前記属性情報として、前記電子情報の通信上の安全設定情報に関する情報を解析し、
前記選択手段は、前記解析手段によって解析した情報に基づいて前記要求先を選択することを特徴とする情報処理装置。
【請求項８】
電子情報についての属性情報を解析する解析手段と、
解析した属性情報に基づいて、時刻証明の要求先を選択する選択手段と、
選択した要求先に、前記電子情報の時刻証明を要求する要求手段、
として、コンピュータを機能させる情報処理プログラム。
【請求項９】
電子情報についての出力属性情報を解析する解析手段と、
解析した出力属性情報に基づいて、時刻証明の要求先を選択する選択手段と、
選択した要求先に、前記電子情報の時刻証明を要求する要求手段と、
時刻証明がなされた前記電子情報の出力を行う出力手段と、
を備えることを特徴とする情報処理システム。
【請求項１０】
電子情報を入力する入力手段と、
前記電子情報についての入力属性情報を解析する解析手段と、
解析した入力属性情報に基づいて、時刻証明の要求先を選択する選択手段と、
選択した要求先に、前記電子情報の時刻証明を要求する要求手段と、
を備えることを特徴とする情報処理システム。
【図１】
【図２】
【図３】
【図４】
【図２】
【図３】
【図４】
【公開番号】特開２００８−１１３１６５（Ｐ２００８−１１３１６５Ａ）
【公開日】平成２０年５月１５日（２００８．５．１５）
【国際特許分類】
【出願番号】特願２００６−２９４２７３（Ｐ２００６−２９４２７３）
【出願日】平成１８年１０月３０日（２００６．１０．３０）
【出願人】（０００００５４９６）富士ゼロックス株式会社 (21,908)
【Ｆターム（参考）】
【公開日】平成２０年５月１５日（２００８．５．１５）
【国際特許分類】
【出願日】平成１８年１０月３０日（２００６．１０．３０）
【出願人】（０００００５４９６）富士ゼロックス株式会社 (21,908)
【Ｆターム（参考）】
[ Back to top ]