情報記録再生方法、情報記録再生システム、情報閲覧管理装置、画像形成装置、コンピュータプログラム及び記録媒体
【課題】任意のユーザが情報を記録媒体に記録し、同時にその情報の閲覧可能者を任意に指定し、閲覧可能者以外には記録媒体上の情報を閲覧できないようにする情報記録再生方法、情報記録再生システム、情報閲覧管理装置、画像形成装置、コンピュータプログラム及び記録媒体を提供すること。
【解決手段】ネットワークを介して接続された、記録媒体１の該情報を再生する情報再生装置２０と記録媒体１に記録された情報の閲覧を管理する情報閲覧管理装置３０と、を有する情報記録再生システムの情報記録再生方法であって、情報閲覧管理装置３０が、記録媒体１に記録された情報の閲覧が許可された閲覧可能者を示す閲覧可能者情報を記録するステップＳ２４と、情報再生装置２０により情報を再生する場合、情報閲覧管理装置３０が、閲覧を許可するか否かを閲覧希望者が閲覧可能者情報に記録されているか否かに基づき判定する判定ステップＳ２９と、を有することを特徴とする。
【解決手段】ネットワークを介して接続された、記録媒体１の該情報を再生する情報再生装置２０と記録媒体１に記録された情報の閲覧を管理する情報閲覧管理装置３０と、を有する情報記録再生システムの情報記録再生方法であって、情報閲覧管理装置３０が、記録媒体１に記録された情報の閲覧が許可された閲覧可能者を示す閲覧可能者情報を記録するステップＳ２４と、情報再生装置２０により情報を再生する場合、情報閲覧管理装置３０が、閲覧を許可するか否かを閲覧希望者が閲覧可能者情報に記録されているか否かに基づき判定する判定ステップＳ２９と、を有することを特徴とする。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、記録媒体に記録された情報のセキュリティを確保する情報記録再生方法、情報記録再生システム、情報閲覧管理装置、画像形成装置、コンピュータプログラム及び記録媒体に関する。
【背景技術】
【０００２】
音楽や映像などのデジタルコンテンツを光ディスクに記録して配送したり保管することが行われているが、これらデジタルコンテンツには著作権が関わっていたり、営業秘密が記録されていることが多く、セキュリティを保つように種々の技術が提案されている（例えば、特許文献１、２参照。）。
【０００３】
図２０は、特許文献１における情報記録再生方法の概略を示す図である。情報提供装置１００と利用者端末２００とはネットワークにより接続される。情報提供装置１００は情報を暗号化して記録媒体１に記録し、記録媒体１は利用者に配布される。
【０００４】
ユーザは暗号化された情報を復号化するため、利用者端末２００から鍵情報の送信を情報提供装置１００に要求する場合、利用者IDとパスワードを利用者端末１００から情報提供装置１００に送信する。情報提供装置１００は利用者IDとパスワードを使用して鍵情報を暗号化して利用者端末２００に送信する。この時点で情報提供装置１００はユーザを特定して課金することができる。なお、利用者端末２００は暗号化された鍵情報を送信するのでセキュリティを強化することができる。利用者端末２００は、受信した鍵情報で記録媒体１の暗号化情報を復号する。
【０００５】
図２１は、特許文献２における情報記録再生方法の概略を示す図である。クライアント４００は、記録媒体１に記録された情報をクライアント４００で再生する場合、記録媒体１の固有情報を読み取ってサーバ３００に送信する。サーバ３００には予め記録媒体１の固有情報に対応づけて利用情報３１０を記憶している。サーバ３００は、受信した固有情報に基づいてその記録媒体１の利用情報を取得し、利用情報が取得された場合には認証完了通知をクライアント４００に送信する。クライアント４００は受信した認証完了通知に応じて、記録媒体１に記録した情報を再生する。したがって、違法に複製した記録媒体１に記録された情報は認証完了通知を受信できないので再生することができない。
【特許文献１】特開２００４−３４８９５７号公報
【特許文献２】特開２００４−３０３４０５号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
しかしながら、特許文献１に記載された情報記録再生方法は、音声や画像データ、ゲーム等の著作物の販売において著作権を保護し課金するための仕組みであり、利用するためには予めユーザとしてユーザＩＤ、パスワード及び課金方法を登録しておく必要がある。したがって、オフィス等で任意のユーザが機密情報を記録媒体１に記録し、同時にその情報の閲覧可能者を指定するなど、ユーザの任意で記録媒体にセキュリティを確保することができない。
【０００７】
また、特許文献２に記載された情報記録再生方法も同様に、予め各記録媒体１の固有情報をサーバ３００に登録してある必要があり、また、記録媒体１の閲覧可能者を指定することができず、ユーザの任意で記録媒体にセキュリティを確保することができない。
【０００８】
上記課題に鑑み本発明は、任意のユーザが情報を記録媒体に記録し、同時にその情報の閲覧可能者を任意に指定し、閲覧可能者以外には記録媒体上の情報を閲覧できないようにする情報記録再生方法、情報記録再生システム、情報閲覧管理装置、画像形成装置、コンピュータプログラム及び記録媒体を提供することを目的とする。
【課題を解決するための手段】
【０００９】
上記課題を解決するため、本発明は、ネットワークを介して接続された、記録媒体の該情報を再生する情報再生装置と記録媒体に記録された情報の閲覧を管理する情報閲覧管理装置と、を有する情報記録再生システムの情報記録再生方法であって、情報閲覧管理装置が、記録媒体に記録された情報の閲覧が許可された閲覧可能者を示す閲覧可能者情報を記録するステップと、情報再生装置により情報を再生する場合、情報閲覧管理装置が、閲覧を許可するか否かを閲覧希望者が閲覧可能者情報に記録されているか否かに基づき判定する判定ステップと、を有することを特徴とする。
【００１０】
本発明によれば、情報再生装置で情報を再生する時に、閲覧希望者が閲覧可能者であるか否かを情報閲覧管理装置が判別しているので、閲覧可能者以外には記録媒体上の機密情報を閲覧できないようにすることができる。閲覧可能者情報は、任意のユーザが情報を記録媒体に記録する際にその情報の閲覧可能者を任意に指定できるので、閲覧可能者を任意に指定することができる。
【００１１】
また、本発明の一形態において、情報閲覧管理装置が、記録媒体を識別する識別情報を生成するステップと、閲覧可能者情報に関連付けて識別情報を記録するステップと、識別情報を、情報を記録する情報記録装置に送信するステップと、情報記録装置が、識別情報を情報が記録された記録媒体に記録するステップと、情報再生装置が情報を再生する場合、記録媒体に記録された識別情報を情報再生装置が情報閲覧管理装置に送信するステップと、を有し、判定ステップにおいて、情報閲覧管理装置は識別情報に関連づけられた閲覧可能者情報が記録されているか否かを判定する、ことを特徴とする。
【００１２】
本発明によれば、情報記録媒体を識別する識別情報を情報閲覧管理装置が生成しているので、識別情報を連番として生成でき、識別情報の管理を簡素化できる。
【００１３】
また、本発明の一形態において、情報を記録する情報記録装置が記録媒体を識別する識別情報を生成するステップと、生成した識別情報を情報閲覧管理装置に送信するステップと、情報閲覧管理装置が、閲覧可能者情報に関連付けて識別情報を記録するステップと、情報記録装置が、識別情報を情報が記録された記録媒体に記録するステップと、情報再生装置が情報を再生する場合、記録媒体に記録された識別情報を情報再生装置が情報閲覧管理装置に送信するステップと、判定ステップにおいて、情報閲覧管理装置は識別情報に関連づけられた閲覧可能者情報が記録されているか否かを判定する、ことを特徴とする。
【００１４】
本発明によれば、情報記録媒体を識別する識別情報を情報記録装置が生成し、情報閲覧管理装置から情報記録装置への識別情報の送信を不要にしているので、通信処理を簡素化することができる。
【００１５】
また、本発明の一形態において、情報記録装置が画像形成装置であることを特徴とする。
本発明によれば、情報記録装置が画像形成装置であるので、画像形成装置が保存している情報やスキャナから入力した情報を容易に記録媒体に記録できる。
【００１６】
また、本発明の一形態において、情報再生装置が画像形成装置であることを特徴とする。
本発明によれば、情報再生装置が画像形成装置であるので、記録媒体に記録した情報をプリンタに出力したり、ＦＡＸ送信したり、画像形成装置に保存することができる。
【００１７】
また、本発明の一形態において、情報記録装置は、記録媒体に記録する情報と該情報の閲覧可能者が入力される端末装置と、情報を前記記録媒体に記録する画像形成装置と、がネットワークを介して接続されて構成されている、ことを特徴とする。
【００１８】
本発明によれば、情報記録装置が、端末装置と画像形成装置とからなっているので、記録媒体に記録する装置を備えていない端末装置からでも記録媒体に情報を記録することができる。
【００１９】
また、本発明の一形態において、情報再生装置が画像形成装置である事を特徴とする。
本発明によれば、情報再生装置が画像形成装置であるので、記録媒体に記録した情報をプリンタに出力したり、ＦＡＸ送信したり、画像形成装置に保存することができる。
【００２０】
また、本発明の一形態において、記録媒体の情報を再生する情報再生装置と画像形成装置とがネットワークを介して接続された情報記録再生システムの情報記録再生方法であって、画像形成装置が、ネットワークを介して接続された端末装置から、記録媒体に記録される情報の閲覧が許可された閲覧可能者を示す閲覧可能者情報を受信するステップと、画像形成装置が、閲覧可能者情報を記録するステップと、画像形成装置が、記録媒体へ情報を記録するステップと、情報再生装置により情報を再生する場合、画像形成装置が、閲覧を許可するか否かを閲覧希望者が閲覧可能者情報に記録されているか否かに基づき判定する判定ステップと、を有することを特徴とする。
【００２１】
本発明によれば、画像形成装置が情報を記録するので、記録媒体に記録する装置を備えていない端末装置からでも情報記録媒体に情報を記録でき、情報閲覧管理装置を別途設置する必要が無く、任意のユーザが機密情報を記録媒体に記録し、同時にその情報の閲覧可能者を任意に指定して、閲覧可能者以外には記録媒体上の機密情報を閲覧できないようにすることができる。
【００２２】
また、本発明の一形態において、記録媒体の情報を再生する情報再生装置と画像形成装置とがネットワークを介して接続された情報記録再生システムの情報記録再生方法であって、画像形成装置に記録媒体に記録される情報の閲覧が許可された閲覧可能者が入力されるステップと、閲覧可能者を示す閲覧可能者情報を記憶装置に記録するステップと、画像形成装置が、記録媒体へ情報を記録するステップと、情報再生装置により情報を再生する場合、画像形成装置が、閲覧を許可するか否かを閲覧希望者が閲覧可能者情報に記録されているか否かに基づき判定する判定ステップと、を有することを特徴とする。
【００２３】
本発明によれば、画像形成装置が情報を記録するので、画像形成装置が保存している情報やスキャナから入力した情報を容易に情報記録媒体に記録でき、情報閲覧管理装置を別途設置する必要が無く、任意のユーザが機密情報を記録媒体に記録し、同時にその情報の閲覧可能者を任意に指定して、閲覧可能者以外には記録媒体上の機密情報を閲覧できないようにすることができる。
【００２４】
また、本発明の一形態において、記録媒体への情報の記録又は該情報の再生を行う画像形成装置の情報記録再生方法であって、記録媒体に記録される前記情報の閲覧が許可された閲覧可能者が入力されるステップと、閲覧可能者を示す閲覧可能者情報を記憶装置に記録するステップと、情報を再生する場合、閲覧を許可するか否かを閲覧希望者が閲覧可能者情報に記録されているか否かに基づき判定する判定ステップと、を有することを特徴とする。
【００２５】
本発明によれば、画像形成装置が、記録媒体に情報を記録し、記録媒体に記録した情報の閲覧を許可或いは禁止し、記録媒体から情報を再生しているので、画像形成装置が保存している情報やスキャナから入力した情報を容易に情報記録媒体に記録でき、記録媒体に記録した情報をプリンタに出力したり、ＦＡＸ送信したり、画像形成装置に保存でき、情報閲覧管理装置を別途設置する必要が無く、任意のユーザが機密情報を記録媒体に記録し、同時にその情報の閲覧可能者を任意に指定して、閲覧可能者以外には記録媒体上の機密情報を閲覧できないようにすることができる。
【００２６】
また、本発明の一形態において、画像形成装置が、録媒体を識別する識別情報を生成するステップと、画像形成装置が、閲覧可能者情報と関連付けて識別情報を記憶装置に記録するステップと、画像形成装置が、識別情報を記録媒体に記録するステップと、を有することを特徴とする。
【００２７】
本発明によれば、画像形成装置が記録媒体を識別する識別情報を生成しているので、識別情報を連番として生成でき、管理を簡素化できる。
【００２８】
また、本発明の一形態において、情報記録装置、端末装置又は画像形成装置のいずれかが、閲覧可能者に基づき閲覧可能者情報を生成するステップを有する、ことを特徴とする。
【００２９】
本発明によれば、情報の閲覧可能者名を指定して閲覧可能者情報を生成しているので、閲覧可能者を個別に指定でき、自由度の高い閲覧制限設定ができる。
【００３０】
また、本発明の一形態において、情報記録装置、端末装置又は画像形成装置のいずれかが、指定されたグループが含む一以上の閲覧可能者に基づき閲覧可能者情報を生成するステップを有する、ことを特徴とする。
【００３１】
本発明によれば、閲覧可能者名を含むグループ名を指定して閲覧可能者情報を生成しているので、組織単位や役職単位での閲覧制限が容易に設定できる。
【００３２】
また、本発明の一形態において、閲覧可能者情報には、グループ毎に指定された別の関連グループが記録されており、閲覧を許可するか否かを判定する判定ステップにおいて、グループ及び当該グループに対応づけられた関連グループに基づき閲覧を許可するか否かを判定する、ことを特徴とする。
【００３３】
本発明によれば、閲覧の許可と禁止を判別する時に、関連グループに記された別のグループ名も使用しているので、グループの閲覧権限の上下関係など連鎖的に閲覧権限を判定できる。
【００３４】
また、本発明の一形態において、記録されている閲覧可能者情報を変更するステップを有する、ことを特徴とする。
【００３５】
本発明によれば、記憶されている閲覧可能者情報を変更するステップを有しているので、人事異動や退職等により、記録媒体の情報の閲覧可能者を変更したり、記録媒体に情報を記録した後に、閲覧可能者を指定することができる。
【発明の効果】
【００３６】
任意のユーザが情報を記録媒体に記録し、同時にその情報の閲覧可能者を任意に指定し、閲覧可能者以外には記録媒体上の情報を閲覧できないようにする情報記録再生方法、情報記録再生システム、情報閲覧管理装置、画像形成装置、コンピュータプログラム及び記録媒体を提供することができる。
【発明を実施するための最良の形態】
【００３７】
以下、本発明を実施するための最良の形態について、実施例を挙げて図面を参照しながら説明する。
【実施例１】
【００３８】
図１は、本実施例の情報記録再生システムの構成図を示す。情報記録再生システムは、記録媒体１に情報を記録する情報記録装置１０と、記録媒体１に記録された情報を再生する情報再生装置２０と、記録媒体１に記録した情報の閲覧を管理（許可又は禁止）する情報閲覧管理装置３０とからなる。
【００３９】
記録媒体１へ情報を記録する場合、ユーザは閲覧を許可する他のユーザ（閲覧可能者）を指定でき、情報記録装置１０は情報を暗号化すると共に暗号化に使用した鍵情報及び閲覧可能者情報を情報閲覧管理装置３０に登録しておく。閲覧可能者が記録媒体１に記録された情報を再生する場合、情報再生装置２０から情報閲覧管理装置３０に認証を要請し、該閲覧可能者が情報閲覧管理装置３０に登録されている場合には鍵情報が送信されるので、情報再生装置２０が情報を再生できる。なお、記録媒体１に記録される情報は、機密情報、映像、音楽等どのようなデジタルデータであってもよい。
【００４０】
〔動作の概略〕
以下、情報記録再生システムについて詳細に説明する。情報記録装置１０と情報閲覧管理装置３０、情報閲覧管理装置３０と情報再生装置２０とはネットワークで接続されており、これらの間でデータの送受信が可能である。また、情報記録装置１０と情報記録再生装置２０とが一体（同一）の例えばコンピュータや画像形成装置であってもよく、さらに、情報閲覧管理装置３０が一体であってもよい。
【００４１】
まず、情報記録装置１０において、記録媒体１に情報を記録する際の動作を説明する。ユーザＡは記録媒体１に記録する情報を準備し所定の操作を行うと、情報記録装置１０は記録する情報を暗号化するための鍵情報を生成する。また、ユーザＡの指定に従い、記録する情報を誰が閲覧できるのかを記した閲覧可能者情報を作成する。情報記録装置１０は生成した鍵情報及び閲覧可能者情報を情報閲覧管理装置３０に送信する。
【００４２】
情報閲覧管理装置３０は鍵情報と閲覧可能者情報を受信する。そして、個々の記録媒体１を識別するための識別情報を生成する。識別情報は、複数の場合もある情報記録装置１０で記録される複数の記録媒体１を識別できればよいので重複しない識別番号、例えば連番を生成すればよい。情報閲覧管理装置３０は、識別情報に鍵情報及び閲覧可能者情報を関連付けて記憶し、各記録媒体１を識別情報により一括して管理する。生成した識別情報は情報記録装置１０に送信される。
【００４３】
情報記録装置１０は識別情報を受信し、そして、記録媒体１に記録する情報を生成した鍵情報を使用して暗号化する（暗号化された情報を暗号化情報と称す）。そして、識別情報と暗号化情報を記録媒体１に記録する。
【００４４】
次に、情報再生装置２０により記録媒体１に記録した情報を再生する際の動作を説明する。情報再生装置２０を操作するユーザが情報記録装置１０を操作したユーザＡと同じである場合、そもそもセキュリティを考慮する必要がないので、ここで情報再生装置２０を操作するユーザは情報記録装置１０を操作したユーザＡと別のユーザＢ（閲覧希望者）である。
【００４５】
ユーザＢは情報再生装置２０に個人認証情報などを入力してログインする。情報再生装置２０は記録媒体１から識別情報を再生し、入力された個人認証用情報と記録媒体１から再生した識別情報を情報閲覧管理装置３０に送信する。
【００４６】
情報閲覧管理装置３０は、個人認証用情報と識別情報を受信し、個人認証用情報を使用して個人認証処理を行う。認証に成功する、つまりユーザＢが事前に登録されている事が確認できたら、次にそのユーザＢが、識別情報を再生した記録媒体１に記録された情報の閲覧可能者であるか否かを判別する。このため、識別情報と関連付けて記憶された閲覧可能者情報から、ユーザＢの個人認証情報を検索する。ユーザＢの個人認証情報が存在すれば、ユーザＢが閲覧可能者であると判別できる。ユーザＢが閲覧可能者である場合、情報閲覧管理装置３０は、識別情報と対応づけて記憶された鍵情報を情報再生装置２０に送信する。
情報再生装置２０は鍵情報を受信する。情報再生装置２０は、記録媒体１から暗号化情報を再生し、受信した鍵情報を使用して暗号化情報を復号化（暗号を解除）し、復号化情報を出力する。これにより、ユーザＢは記録媒体１に記録された情報を閲覧できる。
【００４７】
なお、情報閲覧管理装置３０における個人認証処理で認証に失敗する、つまりユーザＢが事前に登録されたユーザではない場合、又は、閲覧可能者情報にユーザＢが存在しない場合、情報閲覧管理装置３０は鍵情報を情報再生装置２０に送信せずに、閲覧を禁止する旨を示す情報を情報再生装置２０に送信する。
【００４８】
情報再生装置２０は閲覧を禁止する旨を示す情報を受信し、閲覧が禁止された事をユーザＢに知らせるための文字表示等を行う。記録媒体１からの暗号化情報の再生や復号化は行わない。
【００４９】
このような記録媒体１の情報記録再生方法により、任意のユーザが機密情報を記録媒体に記録し、同時にその情報の閲覧可能者を任意に指定して、閲覧可能者以外には記録媒体上の機密情報を閲覧できないようにできる。また、記録媒体１を識別する識別情報を情報閲覧管理装置３０が生成しているので識別情報を連番として生成でき、管理を簡素化できる。
【００５０】
〔情報記録装置１０、情報再生装置２０、情報閲覧管理装置３０の詳細説明〕
図２は、情報記録装置１０、情報再生装置２０及び情報閲覧管理装置３０の機能図を示す。図２では、情報記録装置１０と情報閲覧管理装置３０と情報再生装置２０が実現する具体的な処理機能をブロック図で示した。
【００５１】
なお、記録媒体１の一例として光ディスク１ａを使用する。光ディスク１ａには、データを記録できるCD-R（Compact Disc-Recordable：追記型のCD）、CD-RW（Compact Disc-ReWritable：書き換え可能なCD）、DVD-R（Digital Versatile Disc-Recordable：追記型のDVD）、DVD-RW（Digital Versatile Disc-ReWritable：書き換え可能なDVD）、DVD+R（Digital Versatile Disc+Recordable：追記型のDVD）、DVD+RW（Digital Versatile Disc+ReWritable：書き換え可能なDVD）、MO（Magneto-Optics：光磁気）ディスク、青色レーザーを使用したBlu-ray DiscやHD DVD（High Definition Digital Versatile Disc）の書き換え型や追記型のディスク、UDO（Ultra Density Optical）等を使用できる。又、光ディスク以外にも、着脱可能な半導体メモリ、可搬型のハードディスク装置、磁気テープ、フロッピー（登録商標）ディスク等も使用できる。
【００５２】
また、情報閲覧管理装置３０には、市販されているパーソナルコンピュータやワークステーション等を使用する。情報記録装置１０は、記録媒体１に情報を記録できる装置（光ディスク装置等）であればよく、例えばパーソナルコンピュータ等を使用する。情報再生装置２０は、記録媒体１から少なくとも情報の再生が可能な装置（光ディスク装置等）であればよく、例えばパーソナルコンピュータ等を使用する。
【００５３】
図３は、情報閲覧管理装置３０のハードウェア構成図の一例を示す。図３はパーソナルコンピュータを例にしたものであり、情報記録装置１０及び情報再生装置２０についても同様の構成としてよい。
【００５４】
情報閲覧管理装置３０は、それぞれバスで相互に接続されているＣＰＵ（Central Processing Unit）１０１、主記憶装置１０２、記憶装置１０３、表示装置１０４、入力装置１０５、ドライブ装置１０６、通信装置１０７、を有するように構成される。
【００５５】
ＣＰＵ１０１は、ＯＳやアプリケーションなどのプログラムを記憶装置１０３からロードして実行することで種々の機能を提供すると共に、情報閲覧管理装置３０が行う処理を統括的に制御する。主記憶装置１０２はＲＡＭ（Random Access Memory）により構成され、ＯＳやプログラム、データを一時保管する作業メモリとなる。記憶装置１０３は、ＨＤＤ（ハードディスクドライブ）やフラッシュメモリなど不揮発性メモリであり、ＯＳ、プログラム、ドライバ等のファイルが記憶されている。表示装置１０４は、プログラムが指示する画面情報に基づき所定の解像度や色数等で液晶などのディスプレイに描画する。例えば、ＧＵＩ（Ｇｒａｐｈｙｃａｌ Ｕｓｅｒ Ｉｎｔｅｒｆａｃｅ）画面を形成し、操作に必要な各種ウィンドウやデータ等をディスプレイに表示する。
【００５６】
入力装置１０５はキーボードやマウスなどで構成され、ユーザからの様々な操作指示を入力するために用いられる。ドライブ装置１０６は記録媒体１が挿入可能に構成されており、記録媒体１に記録された情報を再生して主記憶装置１０２等に送出する。なお、記録媒体１にプログラムやデータを書き込む際に使用される。通信装置１０７は、インターネットやＬＡＮなどのネットワークに接続するためのインターフェイスであり、例えばモデム、ネットワークインターフェイスカード（ＮＩＣ）等で構成される。
【００５７】
ＣＰＵがプログラムを実行することで、図２の関連づけ部３０ａ、識別情報生成部３０ｂ、判別部３０ｃ及び個人認証部３０ｄが実現される。また、同様に、情報記録装置１０のコンピュータにおいて閲覧可能者情報生成部１０ａ、鍵情報生成部１０ｂ及び暗号化部１０ｃが実現され、情報再生装置２０のコンピュータにおいて複合化部２０ａが実現される。
【００５８】
・情報記録装置１０
まず、情報記録装置１０のユーザＡは光ディスク１ａに記録する情報を準備する。一例として、情報記録装置１０であるパーソナルコンピュータに備えられている記憶装置１０３に保存されている文書データ等を使用する。そして、この文書データを光ディスク１ａに記録した後、光ディスク１ａを配布した際に文書データを閲覧できる人、すなわち閲覧可能者を指定する。
【００５９】
閲覧可能者の氏名などを入力するために、情報閲覧管理装置３０に個人認証部３０ｄを搭載し、予め閲覧可能者を登録しておく。例えば、閲覧可能者をある会社の社員から選択する場合は、事前にその社員名を個人認証用情報と共に情報閲覧管理装置３０に登録する。個人認証用情報は、各社員が設定したパスワードでもよいし、ＩＣカードや磁気カードに所定の識別情報を記憶させた社員証や、その個人の指紋、虹彩、顔、掌の静脈パターン等でもよい。
【００６０】
情報記録装置１０において閲覧可能者を入力する時には、入力可能な閲覧可能者の一覧表から氏名や社員番号を選択する方法が好ましい。このため、情報閲覧管理装置３０に搭載された個人認証部３０ｄを使用し、登録された閲覧可能者の一覧表を表示するための情報を情報閲覧管理装置３０から情報記録装置１０に送信する。なお、情報閲覧管理装置３０の個人認証部３０ｄが、登録された閲覧可能者の一覧表を情報記録装置１０に送信する部分の図示は省略した。
【００６１】
情報記録装置１０のユーザＡが光ディスク１ａに記録する情報と閲覧可能者を指定すると、閲覧可能者情報生成部１０ａが、指定された閲覧可能者が記された閲覧可能者情報を生成する。
【００６２】
また、光ディスク１ａに記録する情報が指定される度に、鍵情報生成機能１０ｂは、異なる鍵情報（暗号化に使用する暗号鍵）を生成する。暗号鍵の生成には乱数を使用し、乱数を発生させる時の初期値には、その時の日時情報等を使用するとよい。暗号化部１０ｃは生成した暗号鍵を使用して、光ディスク１ａに記録する情報を暗号化し、暗号化情報を出力する。暗号方式は、共通鍵暗号方式のＡＥＳ（Advanced Encryption Standard）等を使用する。共通鍵暗号方式では、暗号を解除する（復号化する）際の復号鍵が暗号鍵と同一である。
【００６３】
閲覧可能者情報及び鍵情報はネットワーク経由で情報閲覧管理装置３０に送信される。情報閲覧管理装置３０は閲覧可能者情報と鍵情報を受信すると、識別情報生成機能３０ｂが、その都度異なる識別情報を生成する。上述のように、識別情報は、情報記録媒体毎に情報閲覧管理装置３０が一括して管理するので連番を生成すればよい。そして、生成した識別情報に受信した閲覧可能者情報と鍵情報とを対応付けて、記憶装置１０３に記憶する。
【００６４】
図４は、記録装置１０３に記憶される識別情報に対応づけた閲覧可能者情報及び鍵情報のテーブルの一例を示す。テーブルには、識別情報、鍵情報及び閲覧可能者情報とが１組に関連づけて記録される。なお、左端列の「番号」は検索用の番号である。検索用の番号を順に読み取る事で、関連付けられた識別情報、鍵情報及び閲覧可能者情報とを読み取ることができる。
【００６５】
鍵情報は所定のビット数の暗号鍵データのビットパターンを16進表示で記した。鍵情報は暗号鍵データのビットパターンをそのままテーブルに表記しないで、所定の変換処理を行ったビットパターンを表記しても良い。こうする事により、このテーブルが漏洩した場合でも、暗号鍵の流出を防止できる。
【００６６】
閲覧可能者情報は、事前に登録された個人名やグループ名を表記する。図４では、グループ名は「g_」から始まる事で個人名と区別できるようにしている。グループ内の個人名は別のテーブルで定義する。
【００６７】
図５はグループ内の個人名を定義したテーブルの一例を示す。テーブルには、検索用の番号、グループ名、関連グループ情報及び閲覧可能者とが１組の情報として関連づけられている。検索用の番号を順に読み取る事で、グループ名、関連グループ情報及び閲覧可能者とを読み取ることができる。
【００６８】
関連グループ情報は、例えば、そのグループよりも閲覧権限が上位であるグループのグループ名を表記する。例えば、グループ名０に「係長と一般社員」を設定し、その関連グループ情報にグループ名４を設定する。グループ名４に「部長と課長」を設定し、その関連グループ情報にグループ名３を設定する。そして、グループ名３には「会長と社長と副社長」とを設定し、その関連グループ情報は無しとする。これにより、閲覧可能者情報として、一般社員をグループ名で設定すると、関連グループ情報を参照する事で、更に上位の閲覧可能者（部長と課長、及び、会長と社長と副社長）も閲覧可能になる。
【００６９】
情報閲覧管理装置３０は、閲覧可能者情報と鍵情報をネットワーク経由で受信すると、識別情報生成部３０ｂにより識別情報を生成し、新規の番号を生成して、識別情報、鍵情報及び閲覧可能者情報とを図４のテーブルに追記する。
【００７０】
なお、図５のテーブルは、図示していないサーバに記憶して管理する。このサーバは、情報記録装置１０と情報閲覧管理装置３０と情報再生装置２０とネットワークで接続されており、各装置からサーバに記憶された図５のテーブルを参照することができる。また、情報記録装置１０と情報閲覧管理装置３０とから、新たなグループ名を登録し、そのグループの関連グループ情報と閲覧可能者名とを登録できる。
【００７１】
情報閲覧管理装置３０は、記憶装置１０３に記憶された識別情報を検索する事により、それに関連する閲覧可能者情報及び鍵情報を出力できる。
【００７２】
情報記録装置１０は、情報閲覧管理装置３０から送信された識別情報をネットワーク経由で受信し、暗号化情報と共に光ディスク１ａに記録する。
【００７３】
以上で、光ディスク１ａへの情報の記録が終了する。情報記録装置１０のユーザＡは、光ディスク１ａを郵送や手渡し等の手段により、指定した閲覧可能者に配布するが、閲覧可能者以外の者が取り扱う可能性も残っている。
【００７４】
ところで、記憶装置１０３に記憶された閲覧可能者情報は、後から変更できることが好適である。記録媒体１に情報を記録したユーザＡが、その情報の閲覧可能者情報を変更する場合について説明する。
【００７５】
まず、記録媒体１に情報を記録したいユーザＡが、情報記録装置１０を使用するときには個人認証を行う。このために、情報を記録するユーザＡも情報の閲覧可能者として登録する。又は、ある会社の全社員を登録する場合は、情報を記録するユーザＡも登録されるので、この場合は情報を記録するユーザＡを情報の閲覧可能者として登録する必要はない。
【００７６】
さらに、識別情報と関連付けて鍵情報と閲覧可能者情報とを記憶装置に記憶する時に、個人認証を行った後のユーザＡの氏名を、情報記録者情報として記憶する。これにより、識別情報を検索する事で、その情報を記録したユーザＡ（情報記録者）を記憶装置１０３から抽出できる。または、情報記録者名からその識別情報を出力できる。
【００７７】
そして、ユーザＡ（情報記録者）が、自分で記録媒体１に記録した情報の閲覧可能者情報を変更する時は、まず、記憶装置１０３を備えた情報閲覧管理装置３０を操作する時に、個人認証を行う。個人認証に成功した後、ユーザＡが記録媒体１に情報を記録した時に生成した識別情報の一覧表を表示する。ユーザＡは変更したい閲覧可能者情報に関連する識別情報を選択する。すると、情報閲覧管理装置３０は選択された識別情報に関連する閲覧可能者情報を表示し、これを編集可能な状態にする。ユーザＡは閲覧可能者情報を編集し、編集後の閲覧可能者情報を記憶装置１０３に記憶する。
【００７８】
このように、個人認証によりユーザＡを認証した上で、閲覧可能者情報の変更や編集を許可しているので、他人に閲覧可能者情報が変更されて、記録媒体１に記録された情報が、ユーザＡの意図した閲覧可能者以外の人物に閲覧される事を防止できる。
【００７９】
なお、ユーザＡが、記憶装置１０３を備えた情報閲覧管理装置３０を直接操作する例を示したが、記憶装置１０３を備えた情報閲覧管理装置３０とネットワークで接続された端末装置から操作してもよい。
【００８０】
また、閲覧可能者情報は、組織変更や退職等に対応して変更可能であることが好ましい。この場合の閲覧可能者情報を編集する者は、社員情報を管理する人事担当者等、情報を記録したユーザＡでない者（以下、単に、人事担当者という）である。
【００８１】
まず、人事担当者を特別な権限を有するユーザとして、個人認証ができるように登録する。そして、人事担当者が、閲覧可能者情報を変更する時は、まず、その記憶装置１０３を備えた情報閲覧管理装置３０を操作する時に、個人認証を行う。個人認証に成功したら、情報閲覧管理装置３０は以下の操作メニューを表示する。
１． 退職者の削除
２． 人事異動
「１．退職者の削除」が選択された場合は、情報閲覧管理装置３０は以下の処理を行う。情報閲覧管理装置３０は社員名の一覧表を表示するので、人事担当者は削除したい退職者名を選択する。すると、情報閲覧管理装置３０は、選択された退職者名を、記憶装置１０３に記憶された全ての閲覧可能者情報から削除する。
【００８２】
「２．人事異動」が選択された場合、情報閲覧管理装置３０は以下の処理を行う。人事異動が閲覧可能者情報に影響を与えるのは、閲覧可能者が組織や部門等のグループ名で指定された時であるので、記憶装置１０３に記憶されたグループ名とグループのメンバーの情報を変更すれば良い。そこで、まず、組織や部門等のグループ名の一覧表を表示する。人事担当者は、人事異動の対象社員の異動前と異動後のグループ名を選択する。そして、異動前と異動後のグループのメンバーの一覧表を表示し、これを編集可能な状態にする。人事担当者は、人事異動の対象社員名を異動前のグループのメンバーから削除し、異動後のグループのメンバーに追加する。そして、編集後の閲覧可能者情報を記憶装置１０３に記憶する。
【００８３】
このように、個人認証により人事担当者を確認した上で、閲覧可能者情報の変更や編集を許可しているので、他人に閲覧可能者情報が変更されて、情報記録媒体に記録された情報が、情報記録者が指定した閲覧可能者以外の人物に閲覧される事を防止できる。更に、人事異動や退職等による閲覧可能者情報の変更は、人事担当者が一括して行えるので、情報記録者が閲覧可能者情報を個別に変更する作業を不要にできる。
【００８４】
なお、記憶装置１０３を備えた情報閲覧管理装置３０とネットワークで接続された端末装置から、操作してもよい。また、閲覧可能者情報の変更は後述の全ての実施例においても同様に適用できる。
【００８５】
・情報再生装置２０
次に、光ディスク１ａの情報の再生について説明する。まず、情報再生装置２０に備えられたドライブ装置（光ディスク装置）１０６により、光ディスク１ａに記録された識別情報を再生する。
【００８６】
情報再生装置２０のユーザＢ（この時点では閲覧希望者）は、個人認証用情報を情報再生装置２０に入力する。情報再生装置２０は、入力された個人認証用情報と光ディスクから再生した識別情報を情報閲覧管理装置３０にネットワーク経由で送信する。
【００８７】
情報閲覧管理装置３０は、情報再生装置２０から送信された個人認証用情報と識別情報を受信する。まず、個人認証部３０ｄは、個人認証用情報を使用して、ユーザＢの認証を行う。認証が成功すると、成功したという認証結果とユーザＢの氏名等が判別部３０ｃに入力され、判別部３０ｃは、識別情報を使用して、記憶装置１０３から識別情報に関連付けられた閲覧可能者情報と鍵情報を抽出する。
【００８８】
そして、判別部３０ｃは、図４のテーブルの閲覧可能者情報からユーザＢの氏名等を検索する。ユーザＢが閲覧可能者として記録されている場合は、ユーザＢは閲覧可能者であるので、判別部３０ｃはテーブルから鍵情報を抽出し、情報再生装置２０にネットワーク経由で送信する。
【００８９】
ユーザＢの認証が失敗した場合、個人認証部３０ｄは失敗したという認証結果を判別部３０ｃに入力する。そして、判別部３０ｃは、鍵情報の替わりに閲覧を禁止する所定の閲覧禁止情報を情報再生装置２０にネットワーク経由で送信する。閲覧禁止情報は、例えば、ヌルデータ（空文字列：長さが０の文字列）等である。また、ユーザＢの認証は成功したが、閲覧可能者にユーザＢが登録されていない場合も、判別部３０ｃは閲覧禁止情報を情報再生装置にネットワーク経由で送信する。
【００９０】
情報再生装置２０は、情報閲覧管理装置３０から送信された鍵情報又は閲覧禁止情報を受信し、鍵情報又は閲覧禁止情報のいずれかを判別する。例えば、閲覧禁止情報がヌルデータであれば、つまり、受信データの長さが０であれば、鍵情報ではないと判別できる。鍵情報を受信した場合、ドライブ装置１０６により光ディスク１ａから暗号化情報を再生し、復号化部２０ａが受信した鍵情報を使用して復号化処理を行い、復号化情報を出力する。これにより、ユーザＢが閲覧可能者である事を確認した上で情報の閲覧を許可することができる。
【００９１】
閲覧禁止情報を受信した場合、情報再生装置２０は閲覧が禁止された事を表示する。例えば、「閲覧が禁止されました。」等の文字を表示する。この場合、光ディスク１ａからの暗号化情報の再生も復号化も行わない。これにより、閲覧可能者以外に対しては、光ディスク１ａに記録された情報の閲覧を禁止できる。
【００９２】
〔処理手順〕
これまで説明した情報記録装置１０、情報閲覧管理装置３０及び情報再生装置２０における各種の処理はコンピュータプログラムで実現される。以下、情報記録装置１０、情報閲覧管理装置３０、情報再生装置２０の各々で実行されるコンピュータプログラムの処理を説明する。
【００９３】
図６は、情報記録装置１０により実行されるコンピュータプログラムの処理手順のフローチャート図を示す。以下、このプログラムを第１のコンピュータプログラムと称す。
【００９４】
まず、情報記録装置１０はユーザＡが指定する光ディスク１ａに記録する情報の入力を受け付ける（Ｓ１１）。
【００９５】
ついで、情報記録装置１０は例えば所定の入力画面を表示して、ユーザＡが入力する光ディスク１ａに記録する情報の閲覧可能者名を受け付ける（Ｓ１２）。
【００９６】
閲覧可能者情報生成部１０ａは、入力された閲覧可能者名から閲覧可能者情報と暗号化用の鍵情報を生成する（Ｓ１３）。
【００９７】
そして、情報記録装置１０は生成した閲覧可能者情報と鍵情報を情報閲覧管理装置３０に送信する（Ｓ１４）。
【００９８】
その後、情報閲覧管理装置３０から識別情報が送信されるので、これを受信する（Ｓ１５）。
【００９９】
ついで、暗号化部１０ｃは生成した鍵情報で光ディスク１ａに記録する情報を暗号化し、暗号化情報を出力する（Ｓ１６）。暗号化情報と識別情報を光ディスク１ａに記録して処理を終了する（Ｓ１７）。
【０１００】
図７は、情報閲覧管理装置３０により実行されるコンピュータプログラムの処理手順のフローチャート図を示す。以降、このプログラムを第２のコンピュータプログラムと称す。
【０１０１】
まず、情報閲覧管理装置３０は情報記録装置１０又は情報再生装置２０から送信される情報を受信する（Ｓ２１）。
【０１０２】
情報閲覧管理装置３０は、受信情報が情報記録装置１０と情報再生装置２０のどちらから送信された情報であるかを判別する（Ｓ２２）。例えば、情報記録装置１０と情報再生装置２０が判別するための情報を付加して情報を送信する。情報記録装置１０の送信情報は閲覧可能者情報と鍵情報であり、情報再生装置２０の送信情報は個人認証用情報と識別情報である。
【０１０３】
ステップＳ２２の判定において、受信情報が閲覧可能者情報と鍵情報である場合は、以下の処理を行う。
【０１０４】
まず、識別情報生成部３０ｂは識別情報を生成する（Ｓ２３）。次に、関連付け部３０ａは生成した識別情報に受信した閲覧可能者情報と鍵情報とを関連付けて記憶装置１０３に記憶する（Ｓ２４）。そして、識別情報を情報記録装置１０に送信する（Ｓ２４）。以降は、情報の受信待ち状態になる。
【０１０５】
ステップＳ２２の判定において、受信情報が個人認証用情報と識別情報である場合は、以下の処理を行う。
【０１０６】
まず、個人認証部３０ｄは、個人認証を行う（Ｓ２６）。認証が成功した場合（Ｓ２７のＹｅｓ）、判別部３０ｃは識別情報を使用して閲覧可能者情報と鍵情報を記憶装置１０３から抽出する（Ｓ２８）。
【０１０７】
判別部３０ｃは、ユーザＢが閲覧可能者であるか否かを判定する（Ｓ２９）。閲覧希望者が閲覧可能者である場合（Ｓ２９のＹｅｓ）、情報閲覧管理装置３０は鍵情報を情報再生装置２０に送信する（Ｓ３０）。以降は、情報の受信待ち状態になる。
【０１０８】
ユーザＢが閲覧可能者でない場合（Ｓ２９のＮｏ）、ヌルデータを情報再生装置２０に送信する（Ｓ３１）。以降は、情報の受信待ち状態になる。
【０１０９】
図８は、情報再生装置２０により実行されるコンピュータプログラムの処理手順のフローチャート図を示す。以降、このプログラムを第３のコンピュータプログラムと称す。
【０１１０】
まず、情報再生装置２０は光ディスク１ａに記録された識別情報を再生する（Ｓ４１）。そして、ユーザＢが入力する個人認証用情報を受け付ける（Ｓ４２）。ついで、再生した識別情報と入力された個人認証用情報を情報閲覧管理装置３０に送信する（Ｓ４３）。
【０１１１】
その後、情報閲覧管理装置３０から情報が送信されるので、これを受信し（Ｓ４４）、受信した情報が鍵情報か否かを判定する（Ｓ４５）。この判定は、受信した情報がヌルデータか否かで判別する。
【０１１２】
受信した情報が鍵情報である場合（Ｓ４５のＹｅｓ）、情報再生装置２０は光ディスクから暗号化情報を再生し（Ｓ４７）、複合化部２０ａは受信した鍵情報で暗号化情報を復号化する（Ｓ４８）。そして、復号化情報を表示等（出力）して処理を終了する（Ｓ４９）。
【０１１３】
受信した情報が鍵情報でない場合（Ｓ４５のＮｏ）、閲覧が禁止された事を表示して処理を終了する（Ｓ４６）。
【０１１４】
上記の第１のコンピュータプログラムを情報記録装置（光ディスク装置等を備えたパーソナルコンピュータ）にインストールし、上記の第２のコンピュータプログラムを情報閲覧管理装置（パーソナルコンピュータやワークステーション）にインストールし、上記の第３のコンピュータプログラムを情報再生装置（光ディスク装置等を備えたパーソナルコンピュータ）にインストールして、各々を実行させる事により、任意のユーザが機密情報を記録媒体１に記録し、同時にその情報の閲覧可能者を任意に指定し、閲覧可能者以外には記録媒体上の機密情報を閲覧できないようにできる。
【０１１５】
さらに、情報記録媒体を識別する識別情報を情報閲覧管理装置が生成しているので、識別情報を連番として生成でき管理を簡素化できる。
【０１１６】
なお、上記のコンピュータプログラムでの暗号化や復号化等の一部の処理をハードウェアで実現してもよい。これにより処理を高速化できる。また、上記の実施例では、情報記録装置１０で鍵情報を生成し、情報閲覧管理装置３０に送信したが、情報閲覧管理装置３０で鍵情報を生成し、情報記録装置１０に送信しても良い。これにより、情報記録装置１０での処理負担を軽減できる。
【０１１７】
〔コンピュータプログラムの配布形態〕
また、第３のコンピュータプログラムを情報記録装置１０で光ディスク１ａに記録し、光ディスク１ａを情報再生装置２０に装填すると自動で第３のコンピュータプログラムを光ディスク１ａから再生するように設定してもよい。暗号化情報と第３のコンピュータプログラムを同じ光ディスク１ａに記憶することで、情報再生装置２０に予め第３のコンピュータプログラムをインストールしておく必要が無くなり、利便性が向上する。すなわち、第３のコンピュータプログラムが実行可能であれば、どのコンピュータでも情報再生装置２０になりうる。
【０１１８】
又は、予め第３のコンピュータプログラムを記録してある光ディスク１ａを使用して、情報記録装置１０により識別情報と暗号化情報を記録しても良い。これにより、情報記録装置１０で光ディスク１ａに第３のコンピュータプログラムを記録する必要がなくなり、記録時間を短縮できる。
【０１１９】
また、光ディスク１ａの製造時に、第３のコンピュータプログラムを再生専用データとして記録し、他の部分には情報を記録できるようにしても良い。これにより、光ディスク１ａに予め第３のコンピュータプログラムを記録する必要がなくなり、更に利便性が向上する。
【０１２０】
さらに、予め第１のコンピュータプログラムを光ディスク１ａに記録し、光ディスク１ａを情報記録装置１０に装填すると、自動で第１のコンピュータプログラムを光ディスク１ａから再生し、情報記録装置１０で実行するようにしても良い。これにより、情報記録装置１０に予め第１のコンピュータプログラムをインストールしておく必要がなくなり、利便性が向上する。また、光ディスク１ａの製造時に、第１のコンピュータプログラムを再生専用データとして記録し、他の部分には情報を記録できるようにしてもよい。これにより、光ディスクに予め第１のコンピュータプログラムを記録しておく必要がなくなり、更に利便性が向上する。
【０１２１】
さらに、予め第１と第３のコンピュータプログラムと、第１と第３のコンピュータプログラムのどちらを実行するかを選択するコンピュータプログラムとを光ディスク１ａに記録しておいてもよい。光ディスク１ａを情報記録装置１０又は情報再生装置２０に装填すると、自動で第１と第３のコンピュータプログラムのどちらを実行するかを選択するコンピュータプログラムが光ディスク１ａから再生され、情報記録装置１０又は情報再生装置２０はユーザＡ又はＢの選択により所望の機能を提供する。
【０１２２】
すなわち、ユーザＡ又はＢの選択結果により、第１のコンピュータプログラム又は第３のコンピュータプログラムを光ディスク１ａから再生し、情報記録装置１０又は情報再生装置２０により実行する。これにより、情報記録装置１０又は情報再生装置２０に、予め第１と第３のコンピュータプログラムをインストールしておく必要がなくなる。
【０１２３】
又は、光ディスク１ａの製造時に、第１と第３のコンピュータプログラム、及び、第１と第３のコンピュータプログラムのどちらを実行するかを選択するコンピュータプログラムを再生専用データとして記録し、他の部分には情報を記録できるようにしても良い。これにより、光ディスクに予め第１と第３のコンピュータプログラム及び第１と第３のコンピュータプログラムのどちらを実行するかを選択するコンピュータプログラムを記録する必要が無くなる。
【実施例２】
【０１２４】
実施例１では、識別情報の生成を情報閲覧管理装置３０で行っていたが、これを情報記録装置１０で行う情報記録再生方法について説明する。
【０１２５】
図９は、本実施例の情報記録再生システムの構成図を、図１０は情報記録装置１０、情報再生装置２０及び情報閲覧管理装置３０の機能図をそれぞれ示す。図９及び図１０において、図１及び図２と同一構成部分には同一の符号を付しその説明は省略する。
【０１２６】
図９では、情報記録装置１０が識別情報を生成する点で実施例１と異なる。情報記録装置１０は生成した識別情報を情報閲覧管理装置３０に送信するので、情報閲覧管理装置３０から情報記録装置１０への識別情報の送信が不要になり、通信処理を簡素化できる。
【０１２７】
図１０では、情報閲覧管理装置３０が有していた識別情報生成部３０ｂが、情報記録装置１０が有する。すなわち、実施例１では、情報閲覧管理装置３０が識別情報を生成していたが、本実施例では、情報記録装置１０が識別情報を生成する。
【０１２８】
実施例１では連番の識別情報を生成したが、情報記録装置１０の識別情報生成部１０ｄは、データのビット数が充分多い乱数を使用して識別情報を生成する。これにより、個々の情報記録装置１０が独自に識別情報を生成しても、異なる記録媒体１に同一の識別情報が記録される事を防止できる。
【０１２９】
図１０では、情報記録装置１０が乱数を使用して識別情報を生成し、情報閲覧管理装置３０に送信する動作が実施例１と異なるが、それ以外の動作は実施例１と同様である。
【０１３０】
以下、情報記録装置１０と情報閲覧管理装置３０の各々で実行するコンピュータプログラムの処理を説明する。なお、情報再生装置２０で実行する第３のコンピュータプログラムは実施例１と同様であるので説明は省略する。
【０１３１】
図１１は、情報記録装置１０により実行されるコンピュータプログラムの処理手順のフローチャート図を示す。図１１の処理は実施例１で説明した第１のコンピュータプログラムの変形例である。図１１において図６と同一ステップには同一の符号を付した。
【０１３２】
まず、情報記録装置１０はユーザＡが指定する光ディスク１ａに記録する情報の入力を受け付ける（Ｓ１１）。
【０１３３】
ついで、情報記録装置１０は例えば所定の入力画面を表示して、ユーザＡが入力する光ディスク１ａに記録する情報の閲覧可能者名を受け付ける（Ｓ１２）。
【０１３４】
閲覧可能者情報生成部１０ａは、入力された閲覧可能者名から閲覧可能者情報、暗号化用の鍵情報及び識別情報を生成する（Ｓ１００）。
【０１３５】
そして、情報記録装置１０は生成した閲覧可能者情報、鍵情報及び識別情報を情報閲覧管理装置３０に送信する（Ｓ１１０）。
【０１３６】
ついで、暗号化部１０ｃは生成した鍵情報で光ディスク１ａに記録する情報を暗号化し、暗号化情報を出力する（Ｓ１６）。暗号化情報と識別情報を光ディスク１ａに記録して処理を終了する（Ｓ１７）。
【０１３７】
図１２は、情報閲覧管理装置３０により実行されるコンピュータプログラムの処理手順のフローチャート図を示す。図１２の処理は実施例１で説明した第２のコンピュータプログラムの変形例である。図１２において図７と同一ステップには同一の符号を付した。
【０１３８】
まず、情報閲覧管理装置３０は情報記録装置１０又は情報再生装置２０から送信される情報を受信する（Ｓ２１）。
【０１３９】
情報閲覧管理装置３０は、受信情報が情報記録装置１０と情報再生装置２０のどちらから送信された情報であるかを判別する（Ｓ２２）。
【０１４０】
ステップＳ２２の判定において、受信情報が閲覧可能者情報、鍵情報及び識別情報である場合は、関連付け部３０ａは、識別情報に閲覧可能者情報と鍵情報とを関連付けて記憶装置１０３に記憶する（Ｓ２４）。以降は、情報の受信待ち状態になる。
【０１４１】
ステップＳ２２の判定において、受信情報が個人認証用情報と識別情報である場合の処理は図７と同じであるため、説明は省略する。
【０１４２】
以上のように、本実施例では、識別情報を情報記録装置１０から情報閲覧管理装置３０に送信し、情報閲覧管理装置３０から情報記録装置１０への識別情報の送信を不要にしているので、通信処理を簡素化できる。
【０１４３】
なお、第１と第３のコンピュータプログラム、又は、第１と第３のコンピュータプログラムの配布形態については実施例１と同様であるので説明を省略する。
【実施例３】
【０１４４】
実施例１及び２では、情報記録装置１０としてパーソナルコンピュータを使用しているが、本実施例では画像形成装置５０を情報記録装置１０として使用する情報記録再生方法について説明する。
【０１４５】
図１３は画像形成装置５０の構成図の一例を示す。画像形成装置５０は、書類を光学的に読取るスキャナ３９、読み取られた画像データや文書データを紙に印刷して出力するプリンタ４０、外部のコンピュータとネットワークで接続するためのネットワークインターフェイス３５、電話回線に接続するモデム３４、スキャナ３９で読取ったデータを蓄積するハードディスク装置３６、ハードディスク装置３６に保存したデータ等を光ディスク１ａに記録したり、光ディスク１ａのデータを再生したりする光ディスク装置３７、本装置をユーザが操作するためのボタンやタッチパネル、文字や画像を表示するための液晶表示装置からなる操作部３８、本装置の動作を制御するためのCPU３１、CPU３１がアクセスするデータを一時的に蓄積するRAM３３、本装置の制御プログラムや固定データ等を記憶するROM（Read Only Memory）がシステムバスに接続されて構成されている。これにより、本画像形成装置５０は、FAX、コピー機、スキャナ、プリンタ、光ディスク装置として機能する。
【０１４６】
例えば、操作部３８からFAXの宛先番号を入力し、スキャナ３９で送信原稿を読取り、読取ったデータをハードディスク装置３６に保存した後、モデム３４を介してそのデータを送信すれば、FAX送信が可能である。また、モデム３４で受信したFAXデータをハードディスク装置３６に保存し、プリンタ４０で印刷出力すればFAX受信が可能である。
【０１４７】
また、スキャナ３９で読取った原稿をハードディスク装置３６に保存し、必要枚数分だけプリンタ４０に繰返し出力して印刷する事で、コピー機として機能する。さらに、スキャナ３９で読取った原稿データをハードディスク装置３６に保存し、ネットワークインターフェイス３５を介して外部のコンピュータからその原稿データをダウンロードしたり、又は、外部のコンピュータへ電子メールとして送信したりする事で、コンピュータ用のスキャナ３９として使用できる。また、外部コンピュータからネットワークインターフェイス３５を介して、画像や文書のデータをハードディスク装置３６に保存し、その後プリンタ４０へ出力する事で、コンピュータ用のプリンタとして使用できる。
【０１４８】
さらに、ハードディスク装置３６に保存されたデータ（スキャナで読取った原稿や外部コンピュータからネットワークインターフェイス３５を介して送信された画像や文書のデータ等）を光ディスク装置３７に出力して光ディスク１ａに記録できる。又、光ディスク１ａに記録されたデータを再生して、ハードディスク装置に保存し、プリンタへ出力したり、ネットワークインターフェイスを介して外部コンピュータへ出力したりできる。このように、画像形成装置５０はキーボードやマウス、ディスプレイ等の入出力手段は持たないが、それに替わる操作部３８のボタンやタッチパネル、液晶表示装置にキーボードを表示する事等により、パーソナルコンピュータと同等の機能を実現できる。
【０１４９】
従って、実施例１及び２における情報記録装置１０は、画像形成装置５０によっても実現可能である。画像形成装置５０が情報記録装置１０となることで、画像形成装置５０が保存している情報やスキャナ３９から入力した情報を容易に記録媒体１に記録でき、例えば紙の文書をスキャナ３９で読取り光ディスク１ａに記録して保存する、いわゆる紙文書の電子化がセキュリティ機能を持たせて効率的に行えるという効果が生まれる。
【０１５０】
なお、図１３では、光ディスク装置３７を備えた画像形成装置５０の構成例を示したが、光ディスク以外の着脱可能な半導体メモリや、可搬型のハードディスク装置、磁気テープ、フロッピー（登録商標）ディスク等の記録媒体を使用できる装置を備えた画像形成装置５０でもよい。
【０１５１】
同様に、実施例１及び２における情報再生装置２０も、画像形成装置５０により実現可能である。記録媒体１に記録した情報をプリンタ４０に出力したり、モデム３４によりＦＡＸ送信したり、ハードディスク装置３６に保存できる。
【０１５２】
情報記録装置１０と情報再生装置２０のどちらか一方又は両方を画像形成装置５０で実現する場合、情報記録装置１０と情報再生装置２０の各種の機能はコンピュータプログラムを実行することで実現できる。
【０１５３】
また、画像形成装置５０が実現する情報記録装置１０と情報再生装置２０の機能の一部をハードウェアにより構成してもよい。図１４は、暗号化回路と復号化回路を備えた画像形成装置の構成図の一例を示す。暗号化回路と復号化回路をハードウェアで構成することで、暗号化と復号化の処理を高速化できる。
【０１５４】
なお、図１４では、光ディスク装置３７を備えた画像形成装置５０の構成例を示したが、光ディスク以外の着脱可能な半導体メモリや、可搬型のハードディスク装置、磁気テープ、フロッピー（登録商標）ディスク等の記録媒体１を使用できる装置を備えた画像形成装置でもよい。
【０１５５】
図１５は、情報記録装置１０を画像形成装置５０により構成した情報記録再生システムの機能図を示す。なお、図１５において図２と同一構成部分には同一の符号を付しその説明は省略する。
【０１５６】
図１５は、図２の情報記録装置１０を、光ディスク１ａに記録する情報と、その情報の閲覧可能者を指定する端末装置４０と、その情報を暗号化して光ディスク１ａに記録する画像形成装置５０とで構成した実施例である。端末装置４０と画像形成装置５０とはネットワークで接続されている。これにより、記録媒体１に記録する装置を備えていない端末装置４０からでも記録媒体１に情報を記録できる。
【０１５７】
端末装置４０は、市販のパーソナルコンピュータ等を使用できる。端末装置４０の構成は図３と同様である。
【０１５８】
まず、端末装置４０のユーザＡは、光ディスク１ａに記録する情報を準備する。一例として、端末装置４０であるパーソナルコンピュータに備えられているハードディスク装置等の記憶装置１０３に保存されている文書データ等を使用できる。そしてユーザＡはさらに、この文書データの閲覧可能者を指定する。
【０１５９】
光ディスク１ａに記録する情報（文書データ等）の指定と閲覧可能者名の入力は、端末装置４０上で動作するユーザーインターフェースプログラムを使用して行う。そして、閲覧可能者情報生成部４０ａは、入力された閲覧可能者名が記された閲覧可能者情報を生成する。生成された閲覧可能者情報と光ディスク１ａに記録する情報をネットワーク経由で画像形成装置５０に送信する。
【０１６０】
画像形成装置５０は、閲覧可能者情報と光ディスク１ａに記録する情報を受信する。そして鍵情報生成部５０ｂは、閲覧可能者情報と光ディスク１ａに記録する情報を受信する度に、異なる鍵情報（暗号化に使用する暗号鍵）を生成する。
【０１６１】
さらに、その鍵情報を使用して、暗号化部５０ｃは、光ディスク１ａに記録する情報を暗号化し、暗号化情報を出力する。その後、画像形成装置５０は、受信した閲覧可能者情報と生成した鍵情報をネットワーク経由で情報閲覧管理装置３０に送信する。
【０１６２】
情報閲覧管理装置３０は、閲覧可能者情報と鍵情報を受信すると、識別情報生成部３０ｂがその都度異なる識別情報を生成する。そして、情報閲覧管理装置３０は生成した識別情報と受信した閲覧可能者情報と鍵情報とを関連付けて、記憶装置１０３に記憶する。記憶装置１０３で識別情報をキーに検索する事により、識別情報に対応付けられた閲覧可能者情報と鍵情報を抽出できる。情報閲覧管理装置３０は、生成した識別情報をネットワーク経由で画像形成装置５０に送信する。
【０１６３】
画像形成装置５０は識別情報を受信し、暗号化情報と受信した識別情報を光ディスク１ａに記録する。以上で、光ディスク１ａへの情報の記録が終了する。
【０１６４】
光ディスク１ａに記録した情報を再生する時の情報再生装置２０と情報閲覧管理装置３０の処理手順は、実施例１又は２と同様であるので説明を省略する。
【０１６５】
図１５では、暗号化に使用する鍵情報の生成を画像形成装置５０で行い、情報閲覧管理装置３０に送信しているが、情報閲覧管理装置３０により鍵情報を生成し、画像形成装置５０に送信しても良い。これにより、画像形成装置５０の処理負担を軽減できる。
【０１６６】
また、実施例２のように情報記録装置１０が識別情報を生成してもよい。図１６は、図１５の一部を変形した機能図を示す。なお、図１６において図１５と同一部分には同一の符号を付しその説明は省略する。
【０１６７】
図１６では、識別情報の生成を情報閲覧管理装置３０でなく画像形成装置５０で行う。これにより、識別情報を画像形成装置５０から情報閲覧管理装置３０に送信し、情報閲覧管理装置３０から画像形成装置５０への識別情報の送信を不要にしているので、通信処理を簡素化できる。
【０１６８】
画像形成装置５０が生成する識別情報は、データのビット数が充分多い乱数を使用して生成する。これにより、個々の画像形成装置５０が独自に識別情報を生成しても、異なる記録媒体１に同一の識別情報が記録される事を防止できる。
【０１６９】
図１６の情報記録再生システムの動作は、画像形成装置５０が乱数を使用して識別情報を生成し、情報閲覧管理装置３０に送信する以外は、図１５の情報記録再生システムと同様である。
【０１７０】
また、図１５と図１６の実施例での情報再生装置２０を、画像形成装置５０で実現しても良い。これにより、記録媒体１に記録した情報をプリンタ４０に出力したり、ＦＡＸ送信したり、画像形成装置５０に保存できる。
【実施例４】
【０１７１】
実施例３において情報記録装置１０又は情報再生装置２０の少なくとも一方を画像形成装置５０により実現する情報記録再生システムについて説明したが、本実施例では画像形成装置５０と情報閲覧管理装置３０とが一体となった情報記録再生システムについて説明する。
【０１７２】
図１７は、画像形成装置５０が情報閲覧管理装置３０の機能を有する情報記録再生システムの機能図を示す。図１７は、情報閲覧管理装置３０の機能を、情報を記録する画像形成装置５０に搭載した場合の一例の機能図である。
【０１７３】
画像形成装置５０は、図１３に示したように、ＣＰＵ３１とＲＡＭ３２、ＲＯＭ３３、ハードディスク装置（記憶装置）３６、ネットワークインターフェイス３５を備え、パーソナルコンピュータと同等の機能を実現できるので、情報閲覧管理装置３０としての機能をコンピュータプログラムで実現できる。以下、図１７の情報記録再生システムの動作例を説明する。
【０１７４】
まず、端末装置４０のユーザＡは、光ディスク１ａに記録する情報を準備する。更に、この情報の閲覧可能者を指定する。光ディスク１ａに記録する情報の指定と閲覧可能者名の入力は、端末装置４０上で動作するユーザーインターフェースプログラムを使用して行う。
【０１７５】
そして、端末装置４０の閲覧可能者情報生成部４０ａが、入力された閲覧可能者名が記された閲覧可能者情報を生成する。生成された閲覧可能者情報と光ディスク１ａに記録する情報をネットワーク経由で画像形成装置５０に送信する。
【０１７６】
画像形成装置５０は、閲覧可能者情報と光ディスク１ａに記録する情報を受信する。そして鍵情報生成部５０ｂが、閲覧可能者情報と光ディスク１ａに記録する情報を受信する度に、異なる鍵情報を生成する。更に、その鍵情報を使用して、暗号化部５０ｃが光ディスク１ａに記録する情報を暗号化し、暗号化情報を出力する。
【０１７７】
また、閲覧可能者情報と光ディスク１ａに記録する情報を受信する度に、その都度異なる識別情報を、識別情報生成部５０ｄが生成する。そして、関連付け部５０ｅは、生成した識別情報と受信した閲覧可能者情報と生成した鍵情報とを関連付けて、記憶装置３６に記憶する。記憶装置３６では、識別情報をキーに検索する事により、それに関連する閲覧可能者情報と鍵情報を抽出できる。
【０１７８】
そして、関連付け部５０ｅは暗号化情報と識別情報を光ディスク１ａに記録する。以上で、光ディスク１ａへの情報の記録が終了する。端末装置４０を使用して光ディスク１ａに情報を記録したユーザＡは、この光ディスク１ａを郵送や手渡し等の手段により、指定した閲覧可能者に配布する。しかし、閲覧可能者以外の手に入ることもある。
【０１７９】
次に、光ディスク１ａの情報の再生方法について説明する。まず、情報再生装置２０に備えられたドライブ装置１０６によって、光ディスク１ａに記録された識別情報を再生する。情報再生装置２０を使用して、光ディスク１ａに記録された情報を閲覧したいユーザＢ（閲覧希望者）は、個人認証用情報を入力する。情報再生装置２０は入力した個人認証用情報と光ディスク１ａから再生した識別情報を、画像形成装置５０にネットワーク経由で送信する。
【０１８０】
画像形成装置５０は、情報再生装置２０から送信された個人認証用情報と識別情報を受信する。まず、個人認証用情報を使用して、個人認証部５０ｇはユーザＢの認証を行う。認証が成功すると、成功したという認証結果とユーザＢの氏名を判別部５０ｆに入力する。
【０１８１】
次に、判別部５０ｆは、受信した識別情報を使用して、記憶装置３６から識別情報に関連付けられた閲覧可能者情報と鍵情報を出力する。そして、閲覧可能者情報からユーザＢの氏名等を検索する。ユーザＢの氏名等が登録されている場合、判別部５０ｆはユーザＢは閲覧可能者であるので、鍵情報を情報再生装置２０にネットワーク経由で送信する。
ユーザＢの認証が失敗した場合、失敗したという認証結果を判別部５０ｆに入力する。そして、判別部５０ｆは、鍵情報の替わりに閲覧を禁止する所定の閲覧禁止情報を情報再生装置２０にネットワーク経由で送信する。閲覧禁止情報は、例えば、ヌルデータ（空文字列：長さが０の文字列）である。また、ユーザＢの認証は成功したが、閲覧可能者情報にユーザＢの氏名等が登録されていない場合も、判別部５０ｆは閲覧禁止情報を情報再生装置２０にネットワーク経由で送信する。
【０１８２】
情報再生装置２０は、画像形成装置５０から送信された鍵情報又は閲覧禁止情報を受信し、それが鍵情報か閲覧禁止情報かを判別する。例えば、閲覧禁止情報がヌルデータであれば、受信データの長さが０であるので鍵情報ではないと判別できる。
【０１８３】
鍵情報を受信した場合、情報再生装置２０は光ディスク１ａから暗号化情報を再生し、複合化部２０ａが受信した鍵情報を使用して復号化処理を行い、復号化情報を出力する。これにより、ユーザＢａが閲覧可能者である事を確認した上で情報の閲覧を許可できる。
【０１８４】
情報再生装置２０が閲覧禁止情報を受信した場合、閲覧が禁止された事を表示する。例えば、「閲覧が禁止されました。」等の文字を表示する。この場合、光ディスク１ａからの暗号化情報の再生も復号化も行わない。これにより、閲覧可能者以外に対しては、光ディスク１ａに記録された情報の閲覧を禁止できる。
【０１８５】
また、記録媒体１に記録する装置を備えていない端末装置４０からでも記録媒体１に情報を記録でき、情報閲覧管理装置３０を別途設置する必要が無くなる、すなわち、汎用的な端末装置４０と複写機などで共通に利用する画像形成装置５０があればセキュリティを確保して情報の記録及び再生を行うことができる。
【０１８６】
〔閲覧可能者情報生成部を有する画像形成装置５０〕
図１８は、画像形成装置５０及び情報再生装置２０の機能図の一例を示す。図１８は本実施例の変形例を示す。なお、図１８は、図１７から端末装置４０を排除し、画像形成装置５０が閲覧可能者情報生成部５０ｈを備える。また、図１８は、図２における情報記録装置１０と情報閲覧管理装置３０の機能を画像形成装置５０に搭載した構成に相当する。
【０１８７】
画像形成装置５０は、図１３又は図１４に示したように、ＣＰＵ３１、ＲＡＭ３２、ＲＯＭ３３、ハードディスク装置（記憶装置）３６、ネットワークインターフェイス３５、光ディスク装置３７などの着脱可能な記録媒体１を使用できる装置を備え、パーソナルコンピュータと同等の機能を実現できるので、情報記録装置１０と情報閲覧管理装置３０としての機能をコンピュータプログラムで実現できる。以下、図１８に示した情報記録再生システムの動作を説明する。
まず、画像形成装置５０は光ディスク１ａに記録する情報を準備する。例えば、画像形成装置５０がハードディスク装置３６に記憶している情報やスキャナ３９から入力した情報を光ディスク１ａに記録する情報として使用できる。
【０１８８】
更に、ユーザＡはこの情報の閲覧可能者を指定する。光ディスク１ａに記録する情報の指定と閲覧可能者名の入力は、画像形成装置５０上で動作するユーザーインターフェースプログラムを使用して行う。そして、閲覧可能者情報生成部５０ｈは、入力された閲覧可能者名が記された閲覧可能者情報を生成する。
【０１８９】
そして光ディスク１ａに記録する情報とその情報の閲覧可能者が指定される度に、鍵情報生成部５０ｂは異なる鍵情報を生成する。更に、その鍵情報を使用して、暗号化部５０ｃは光ディスク１ａに記録する情報を暗号化し、暗号化情報を出力する。
【０１９０】
さらに、識別情報生成部５０ｄは、光ディスク１ａに記録する情報とその情報の閲覧可能者が指定される度に、その都度異なる識別情報を生成する。生成する識別情報は、例えば連番である。
【０１９１】
そして、関連付け部５０ｅは、生成した識別情報と閲覧可能者情報と生成した鍵情報とを関連付けて、記憶装置３６に記憶する。記憶装置３６から、識別情報をキーに検索する事により、関連する閲覧可能者情報と鍵情報を抽出することができる。
【０１９２】
その後、画像形成装置５０は光ディスク装置３７を利用して暗号化情報と識別情報を光ディスク１ａに記録する。
【０１９３】
以上で、光ディスク１ａへの情報の記録が終了する。画像形成装置５０を使用して光ディスクに情報を記録したユーザＡは、この光ディスク１ａを郵送や手渡し等の手段により、指定した閲覧可能者に配布する。しかし、閲覧可能者以外の手に入ることもある。
【０１９４】
次に、光ディスク１ａの情報の再生方法について説明する。まず、情報再生装置２０に備えられたドライブ装置１０６によって、光ディスク１ａに記録された識別情報を再生する。情報再生装置２０を使用して、光ディスク１ａに記録された情報を閲覧したいユーザＢ（閲覧希望者）は個人認証用情報を入力する。情報再生装置２０は、入力した個人認証用情報と光ディスク１ａから再生した識別情報を、画像形成装置５０にネットワーク経由で送信する。
【０１９５】
画像形成装置５０は、情報再生装置２０から送信された個人認証用情報と識別情報を受信する。まず、個人認証部５０ｇは個人認証用情報を使用して、ユーザＢの認証を行う。認証が成功すると、成功したという認証結果とユーザＢの氏名等を判別部５０ｆに入力する。
【０１９６】
次に、判別部５０ｆは、受信した識別情報を使用して、記憶装置３６から識別情報に関連付けられた閲覧可能者情報と鍵情報を抽出する。そして、閲覧可能者情報からユーザＢの氏名等を検索する。ユーザＢの氏名等が登録されている場合は、ユーザＢは閲覧可能者であるので、画像形成装置５０は鍵情報を情報再生装置２０にネットワーク経由で送信する。
ユーザＢの認証が失敗した場合、失敗したという認証結果を判別部５０ｆに入力する。そして、判別部５０ｆは、鍵情報の替わりに閲覧を禁止する所定の閲覧禁止情報を情報再生装置２０にネットワーク経由で送信する。閲覧禁止情報は、例えば、ヌルデータ（空文字列：長さが０の文字列）である。また、ユーザＢの認証は成功したが、閲覧可能者情報にユーザＢの氏名等がない場合も、判別部５０ｆは閲覧禁止情報を情報再生装置２０にネットワーク経由で送信する。
【０１９７】
情報再生装置２０は、画像形成装置５０から送信された鍵情報又は閲覧禁止情報を受信し、それが鍵情報か閲覧禁止情報かを判別する。例えば、閲覧禁止情報がヌルデータであれば、受信データの長さが０であるので鍵情報ではないと判別できる。
【０１９８】
鍵情報を受信した場合、情報再生装置２０は光ディスク１ａから暗号化情報を再生し、復号化部２０ａは、受信した鍵情報を使用して復号化処理を行い、復号化情報を出力する。これにより、ユーザＢが閲覧可能者である事を確認した上で情報の閲覧を許可できる。
【０１９９】
閲覧禁止情報を受信した場合、情報再生装置２０は閲覧が禁止された事を表示する。例えば、「閲覧が禁止されました。」等の文字を表示する。そして、光ディスク１ａからの暗号化情報の再生も復号化も行わない。これにより、閲覧可能者以外に対しては、光ディスク１ａに記録された情報の閲覧を禁止でき、更に、画像形成装置５０が保存している情報やスキャナ３９から入力した情報を容易に記録媒体１に記録でき、さらに、情報閲覧管理装置３０を別途設置する必要が無くなるという効果がある。
【０２００】
なお、図１７又は図１８の情報再生装置２０を画像形成装置５０により構成してもよい。すなわち、画像形成装置同士により情報記録再生システムを構成する。これにより、記録媒体１ａに記録した情報を情報再生装置２０としての画像形成装置がプリンタ４０から出力したり、ＦＡＸ送信したり、ハードディスク装置３６に保存できる。更に、画像形成装置５０が記録媒体１を識別する識別情報を生成しているので、識別情報を連番として生成でき、管理を簡素化できる。
【０２０１】
〔記録及び再生を画像形成装置にて行う情報記録再生システム〕
図１９は、記録及び再生を画像形成装置にて行う情報記録再生システムの機能図を示す。これは、実施例１における情報記録装置１０、情報閲覧管理装置３０及び情報再生装置２０の機能を画像形成装置５０に搭載した情報記録再生システムに相当する。
【０２０２】
画像形成装置５０は、図１３又は図１４に示したように、ＣＰＵ３１とＲＡＭ３２、ＲＯＭ３３、ハードディスク装置（記憶装置）３６、ネットワークインターフェイス３５、光ディスク装置３７などの着脱可能な記録媒体１を使用できる装置を備え、パーソナルコンピュータと同等の機能を実現できるので、情報記録装置１０と情報閲覧管理装置３０と情報再生装置２０しての機能をコンピュータプログラムで実現できる。以下、図１９の情報記録再生システムについて説明する。
【０２０３】
まず、画像形成装置５０は、光ディスク１ａに記録する情報を準備する。例えば、画像形成装置５０が保存している情報やスキャナ３９から入力した情報を光ディスク１ａに記録する情報として使用できる。
【０２０４】
更に、ユーザＡはその情報の閲覧可能者を指定する。光ディスク１ａに記録する情報の指定と閲覧可能者名の入力は、画像形成装置５０上で動作するユーザーインターフェースプログラムを使用して行う。
【０２０５】
そして、閲覧可能者情報生成部５０ｈは、入力された閲覧可能者名が記された閲覧可能者情報を生成する。鍵情報生成部５０ｂは、光ディスク１ａに記録する情報とその情報の閲覧可能者が指定される度に、異なる鍵情報を生成する。更に、暗号化部５０ｃは、鍵情報を使用して、光ディスク１ａに記録する情報を暗号化し、暗号化情報を出力する。
【０２０６】
更に、識別情報生成部５０ｄは光ディスク１ａに記録する情報とその情報の閲覧可能者が指定される度に、その都度異なる識別情報を生成する。生成する識別情報は、例えば連番である。
【０２０７】
そして、関連付け部５０ｅは、生成した識別情報と閲覧可能者情報と生成した鍵情報とを関連付けて、記憶装置３６に記憶する。記憶装置３６では、識別情報をキーに検索することにより、それに関連する閲覧可能者情報と鍵情報を抽出できる。その後、光ディスク装置３７は、暗号化情報と識別情報を光ディスク１ａに記録する。
【０２０８】
以上で、光ディスク１ａへの情報の記録が終了する。画像形成装置５０を使用して光ディスク１ａに情報を記録したユーザＡは、この光ディスク１ａを郵送や手渡し等の手段により、指定した閲覧可能者に配布する。しかし、閲覧可能者以外の手に入ることもある。
【０２０９】
次に、光ディスク１ａに記憶された情報の再生方法について説明する。まず、画像形成装置５０に備えられた光ディスク装置３７によって、光ディスク１ａに記録された識別情報を再生する。更に、光ディスク１ａに記録された情報を閲覧したいユーザＢ（閲覧希望者）は、操作部３８から個人認証用情報を入力する。そして、個人認証部５０ｇは、閲覧希望者の認証を行う。
【０２１０】
個人認証部５０ｇは、認証が成功すると成功したという認証結果とユーザＢの氏名等を判別部５０ｆに入力する。次に、判別部５０ｆは、再生した識別情報を使用して、記憶装置３６から識別情報に関連付けられた閲覧可能者情報と鍵情報を抽出する。そして、閲覧可能者情報からユーザＢの氏名等を検索する。
【０２１１】
ユーザＢが登録されている場合、ユーザＢは閲覧可能者であるので、復号化部５０ｉは光ディスク１ａから暗号化情報を再生し、鍵情報を使用して復号化処理を行い、復号化情報を出力する。出力先は、モデム３４、ネットワークインターフェイス３５、ハードディスク装置３６等の出力部である。これにより、ユーザＢが閲覧可能者である事を確認した上で情報の閲覧を許可できる。
【０２１２】
ユーザＢの認証が失敗した場合、又は、ユーザＢの認証は成功したが閲覧可能者情報にユーザＢの氏名等が登録されていない場合は、判別部５０ｆは閲覧が禁止された事を表示する。例えば、「閲覧が禁止されました。」等の文字をタッチパネル等に表示する。そして、光ディスク１ａからの暗号化情報の再生も復号化も行わない。これにより、閲覧可能者以外に対しては、光ディスク１ａに記録された情報の閲覧を禁止でき、さらに、画像形成装置５０が保存している情報やスキャナ３９から入力した情報を容易に記録媒体１に記録でき、記録媒体１に記録した情報をプリンタ４０に出力したり、ＦＡＸ送信したり、ハードディスク装置３６に保存でき、更に、情報閲覧管理装置３０を別途設置する必要が無くなるという効果がある。更に、画像形成装置５０が記録媒体１を識別する識別情報を生成しているので、識別情報を連番として生成でき、管理を簡素化できる。
【０２１３】
以上説明したように、本実施形態によれば、情報再生装置で情報を再生する時に、閲覧希望者が閲覧可能者であるか否かを情報閲覧管理装置が判別しているので、閲覧可能者以外には記録媒体上の機密情報を閲覧できないようにすることができる。閲覧可能者情報は、任意のユーザが情報を記録媒体に記録する際にその情報の閲覧可能者を任意に指定できるので、閲覧可能者を任意に指定することができる。
【図面の簡単な説明】
【０２１４】
【図１】情報記録再生システムの構成図である。
【図２】情報記録再生システムの機能図である。
【図３】情報閲覧管理装置のハードウェア構成図の一例である。
【図４】記録装置に記憶される識別情報に対応づけた閲覧可能者情報及び鍵情報のテーブルの一例を示す図である。
【図５】グループ内の個人名を定義したテーブルの一例を示す図である。
【図６】情報記録装置により実行されるコンピュータプログラムの処理手順のフローチャート図である。
【図７】情報閲覧管理装置により実行されるコンピュータプログラムの処理手順のフローチャート図である。
【図８】情報再生装置により実行されるコンピュータプログラムの処理手順のフローチャート図である。
【図９】情報記録再生システムの構成図である。
【図１０】情報記録再生システムの機能図である。
【図１１】情報記録装置により実行されるコンピュータプログラムの処理手順のフローチャート図である。
【図１２】情報閲覧管理装置により実行されるコンピュータプログラムの処理手順のフローチャート図である。
【図１３】画像形成装置５０の構成図の一例である。
【図１４】暗号化回路と復号化回路を備えた画像形成装置の構成図の一例である。
【図１５】情報記録装置を画像形成装置により構成した情報記録再生システムの機能図である。
【図１６】情報記録装置を画像形成装置により構成した情報記録再生システムの機能図である。
【図１７】画像形成装置が情報閲覧管理装置の機能を有する情報記録再生システムの機能図である。
【図１８】画像形成装置及び情報再生装置の機能図の一例である。
【図１９】記録及び再生を画像形成装置にて行う情報記録再生システムの機能図である。
【図２０】従来の情報記録再生方法の概略を示す図である。
【図２１】従来の情報記録再生方法の概略を示す図である。
【符号の説明】
【０２１５】
１ 記録媒体
１ａ 光ディスク
１０ 情報記録装置
２０ 情報記録装置
３０ 情報閲覧装置
３２ ＲＡＭ
３３ ＲＯＭ
３４ モデム
３５ ネットワークインターフェイス
３６ ハードディスク装置
３７ 光ディスク装置
３８ 操作部
３９ スキャナ
４０ プリンタ
４１ 暗号化回路
４２ 複合化回路
３１，１０１ ＣＰＵ
１０２ 主記憶装置
１０３ 記憶装置
１０４ 表示装置
１０５ 入力装置
１０６ ドライブ装置
１０７ 通信装置
【技術分野】
【０００１】
本発明は、記録媒体に記録された情報のセキュリティを確保する情報記録再生方法、情報記録再生システム、情報閲覧管理装置、画像形成装置、コンピュータプログラム及び記録媒体に関する。
【背景技術】
【０００２】
音楽や映像などのデジタルコンテンツを光ディスクに記録して配送したり保管することが行われているが、これらデジタルコンテンツには著作権が関わっていたり、営業秘密が記録されていることが多く、セキュリティを保つように種々の技術が提案されている（例えば、特許文献１、２参照。）。
【０００３】
図２０は、特許文献１における情報記録再生方法の概略を示す図である。情報提供装置１００と利用者端末２００とはネットワークにより接続される。情報提供装置１００は情報を暗号化して記録媒体１に記録し、記録媒体１は利用者に配布される。
【０００４】
ユーザは暗号化された情報を復号化するため、利用者端末２００から鍵情報の送信を情報提供装置１００に要求する場合、利用者IDとパスワードを利用者端末１００から情報提供装置１００に送信する。情報提供装置１００は利用者IDとパスワードを使用して鍵情報を暗号化して利用者端末２００に送信する。この時点で情報提供装置１００はユーザを特定して課金することができる。なお、利用者端末２００は暗号化された鍵情報を送信するのでセキュリティを強化することができる。利用者端末２００は、受信した鍵情報で記録媒体１の暗号化情報を復号する。
【０００５】
図２１は、特許文献２における情報記録再生方法の概略を示す図である。クライアント４００は、記録媒体１に記録された情報をクライアント４００で再生する場合、記録媒体１の固有情報を読み取ってサーバ３００に送信する。サーバ３００には予め記録媒体１の固有情報に対応づけて利用情報３１０を記憶している。サーバ３００は、受信した固有情報に基づいてその記録媒体１の利用情報を取得し、利用情報が取得された場合には認証完了通知をクライアント４００に送信する。クライアント４００は受信した認証完了通知に応じて、記録媒体１に記録した情報を再生する。したがって、違法に複製した記録媒体１に記録された情報は認証完了通知を受信できないので再生することができない。
【特許文献１】特開２００４−３４８９５７号公報
【特許文献２】特開２００４−３０３４０５号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
しかしながら、特許文献１に記載された情報記録再生方法は、音声や画像データ、ゲーム等の著作物の販売において著作権を保護し課金するための仕組みであり、利用するためには予めユーザとしてユーザＩＤ、パスワード及び課金方法を登録しておく必要がある。したがって、オフィス等で任意のユーザが機密情報を記録媒体１に記録し、同時にその情報の閲覧可能者を指定するなど、ユーザの任意で記録媒体にセキュリティを確保することができない。
【０００７】
また、特許文献２に記載された情報記録再生方法も同様に、予め各記録媒体１の固有情報をサーバ３００に登録してある必要があり、また、記録媒体１の閲覧可能者を指定することができず、ユーザの任意で記録媒体にセキュリティを確保することができない。
【０００８】
上記課題に鑑み本発明は、任意のユーザが情報を記録媒体に記録し、同時にその情報の閲覧可能者を任意に指定し、閲覧可能者以外には記録媒体上の情報を閲覧できないようにする情報記録再生方法、情報記録再生システム、情報閲覧管理装置、画像形成装置、コンピュータプログラム及び記録媒体を提供することを目的とする。
【課題を解決するための手段】
【０００９】
上記課題を解決するため、本発明は、ネットワークを介して接続された、記録媒体の該情報を再生する情報再生装置と記録媒体に記録された情報の閲覧を管理する情報閲覧管理装置と、を有する情報記録再生システムの情報記録再生方法であって、情報閲覧管理装置が、記録媒体に記録された情報の閲覧が許可された閲覧可能者を示す閲覧可能者情報を記録するステップと、情報再生装置により情報を再生する場合、情報閲覧管理装置が、閲覧を許可するか否かを閲覧希望者が閲覧可能者情報に記録されているか否かに基づき判定する判定ステップと、を有することを特徴とする。
【００１０】
本発明によれば、情報再生装置で情報を再生する時に、閲覧希望者が閲覧可能者であるか否かを情報閲覧管理装置が判別しているので、閲覧可能者以外には記録媒体上の機密情報を閲覧できないようにすることができる。閲覧可能者情報は、任意のユーザが情報を記録媒体に記録する際にその情報の閲覧可能者を任意に指定できるので、閲覧可能者を任意に指定することができる。
【００１１】
また、本発明の一形態において、情報閲覧管理装置が、記録媒体を識別する識別情報を生成するステップと、閲覧可能者情報に関連付けて識別情報を記録するステップと、識別情報を、情報を記録する情報記録装置に送信するステップと、情報記録装置が、識別情報を情報が記録された記録媒体に記録するステップと、情報再生装置が情報を再生する場合、記録媒体に記録された識別情報を情報再生装置が情報閲覧管理装置に送信するステップと、を有し、判定ステップにおいて、情報閲覧管理装置は識別情報に関連づけられた閲覧可能者情報が記録されているか否かを判定する、ことを特徴とする。
【００１２】
本発明によれば、情報記録媒体を識別する識別情報を情報閲覧管理装置が生成しているので、識別情報を連番として生成でき、識別情報の管理を簡素化できる。
【００１３】
また、本発明の一形態において、情報を記録する情報記録装置が記録媒体を識別する識別情報を生成するステップと、生成した識別情報を情報閲覧管理装置に送信するステップと、情報閲覧管理装置が、閲覧可能者情報に関連付けて識別情報を記録するステップと、情報記録装置が、識別情報を情報が記録された記録媒体に記録するステップと、情報再生装置が情報を再生する場合、記録媒体に記録された識別情報を情報再生装置が情報閲覧管理装置に送信するステップと、判定ステップにおいて、情報閲覧管理装置は識別情報に関連づけられた閲覧可能者情報が記録されているか否かを判定する、ことを特徴とする。
【００１４】
本発明によれば、情報記録媒体を識別する識別情報を情報記録装置が生成し、情報閲覧管理装置から情報記録装置への識別情報の送信を不要にしているので、通信処理を簡素化することができる。
【００１５】
また、本発明の一形態において、情報記録装置が画像形成装置であることを特徴とする。
本発明によれば、情報記録装置が画像形成装置であるので、画像形成装置が保存している情報やスキャナから入力した情報を容易に記録媒体に記録できる。
【００１６】
また、本発明の一形態において、情報再生装置が画像形成装置であることを特徴とする。
本発明によれば、情報再生装置が画像形成装置であるので、記録媒体に記録した情報をプリンタに出力したり、ＦＡＸ送信したり、画像形成装置に保存することができる。
【００１７】
また、本発明の一形態において、情報記録装置は、記録媒体に記録する情報と該情報の閲覧可能者が入力される端末装置と、情報を前記記録媒体に記録する画像形成装置と、がネットワークを介して接続されて構成されている、ことを特徴とする。
【００１８】
本発明によれば、情報記録装置が、端末装置と画像形成装置とからなっているので、記録媒体に記録する装置を備えていない端末装置からでも記録媒体に情報を記録することができる。
【００１９】
また、本発明の一形態において、情報再生装置が画像形成装置である事を特徴とする。
本発明によれば、情報再生装置が画像形成装置であるので、記録媒体に記録した情報をプリンタに出力したり、ＦＡＸ送信したり、画像形成装置に保存することができる。
【００２０】
また、本発明の一形態において、記録媒体の情報を再生する情報再生装置と画像形成装置とがネットワークを介して接続された情報記録再生システムの情報記録再生方法であって、画像形成装置が、ネットワークを介して接続された端末装置から、記録媒体に記録される情報の閲覧が許可された閲覧可能者を示す閲覧可能者情報を受信するステップと、画像形成装置が、閲覧可能者情報を記録するステップと、画像形成装置が、記録媒体へ情報を記録するステップと、情報再生装置により情報を再生する場合、画像形成装置が、閲覧を許可するか否かを閲覧希望者が閲覧可能者情報に記録されているか否かに基づき判定する判定ステップと、を有することを特徴とする。
【００２１】
本発明によれば、画像形成装置が情報を記録するので、記録媒体に記録する装置を備えていない端末装置からでも情報記録媒体に情報を記録でき、情報閲覧管理装置を別途設置する必要が無く、任意のユーザが機密情報を記録媒体に記録し、同時にその情報の閲覧可能者を任意に指定して、閲覧可能者以外には記録媒体上の機密情報を閲覧できないようにすることができる。
【００２２】
また、本発明の一形態において、記録媒体の情報を再生する情報再生装置と画像形成装置とがネットワークを介して接続された情報記録再生システムの情報記録再生方法であって、画像形成装置に記録媒体に記録される情報の閲覧が許可された閲覧可能者が入力されるステップと、閲覧可能者を示す閲覧可能者情報を記憶装置に記録するステップと、画像形成装置が、記録媒体へ情報を記録するステップと、情報再生装置により情報を再生する場合、画像形成装置が、閲覧を許可するか否かを閲覧希望者が閲覧可能者情報に記録されているか否かに基づき判定する判定ステップと、を有することを特徴とする。
【００２３】
本発明によれば、画像形成装置が情報を記録するので、画像形成装置が保存している情報やスキャナから入力した情報を容易に情報記録媒体に記録でき、情報閲覧管理装置を別途設置する必要が無く、任意のユーザが機密情報を記録媒体に記録し、同時にその情報の閲覧可能者を任意に指定して、閲覧可能者以外には記録媒体上の機密情報を閲覧できないようにすることができる。
【００２４】
また、本発明の一形態において、記録媒体への情報の記録又は該情報の再生を行う画像形成装置の情報記録再生方法であって、記録媒体に記録される前記情報の閲覧が許可された閲覧可能者が入力されるステップと、閲覧可能者を示す閲覧可能者情報を記憶装置に記録するステップと、情報を再生する場合、閲覧を許可するか否かを閲覧希望者が閲覧可能者情報に記録されているか否かに基づき判定する判定ステップと、を有することを特徴とする。
【００２５】
本発明によれば、画像形成装置が、記録媒体に情報を記録し、記録媒体に記録した情報の閲覧を許可或いは禁止し、記録媒体から情報を再生しているので、画像形成装置が保存している情報やスキャナから入力した情報を容易に情報記録媒体に記録でき、記録媒体に記録した情報をプリンタに出力したり、ＦＡＸ送信したり、画像形成装置に保存でき、情報閲覧管理装置を別途設置する必要が無く、任意のユーザが機密情報を記録媒体に記録し、同時にその情報の閲覧可能者を任意に指定して、閲覧可能者以外には記録媒体上の機密情報を閲覧できないようにすることができる。
【００２６】
また、本発明の一形態において、画像形成装置が、録媒体を識別する識別情報を生成するステップと、画像形成装置が、閲覧可能者情報と関連付けて識別情報を記憶装置に記録するステップと、画像形成装置が、識別情報を記録媒体に記録するステップと、を有することを特徴とする。
【００２７】
本発明によれば、画像形成装置が記録媒体を識別する識別情報を生成しているので、識別情報を連番として生成でき、管理を簡素化できる。
【００２８】
また、本発明の一形態において、情報記録装置、端末装置又は画像形成装置のいずれかが、閲覧可能者に基づき閲覧可能者情報を生成するステップを有する、ことを特徴とする。
【００２９】
本発明によれば、情報の閲覧可能者名を指定して閲覧可能者情報を生成しているので、閲覧可能者を個別に指定でき、自由度の高い閲覧制限設定ができる。
【００３０】
また、本発明の一形態において、情報記録装置、端末装置又は画像形成装置のいずれかが、指定されたグループが含む一以上の閲覧可能者に基づき閲覧可能者情報を生成するステップを有する、ことを特徴とする。
【００３１】
本発明によれば、閲覧可能者名を含むグループ名を指定して閲覧可能者情報を生成しているので、組織単位や役職単位での閲覧制限が容易に設定できる。
【００３２】
また、本発明の一形態において、閲覧可能者情報には、グループ毎に指定された別の関連グループが記録されており、閲覧を許可するか否かを判定する判定ステップにおいて、グループ及び当該グループに対応づけられた関連グループに基づき閲覧を許可するか否かを判定する、ことを特徴とする。
【００３３】
本発明によれば、閲覧の許可と禁止を判別する時に、関連グループに記された別のグループ名も使用しているので、グループの閲覧権限の上下関係など連鎖的に閲覧権限を判定できる。
【００３４】
また、本発明の一形態において、記録されている閲覧可能者情報を変更するステップを有する、ことを特徴とする。
【００３５】
本発明によれば、記憶されている閲覧可能者情報を変更するステップを有しているので、人事異動や退職等により、記録媒体の情報の閲覧可能者を変更したり、記録媒体に情報を記録した後に、閲覧可能者を指定することができる。
【発明の効果】
【００３６】
任意のユーザが情報を記録媒体に記録し、同時にその情報の閲覧可能者を任意に指定し、閲覧可能者以外には記録媒体上の情報を閲覧できないようにする情報記録再生方法、情報記録再生システム、情報閲覧管理装置、画像形成装置、コンピュータプログラム及び記録媒体を提供することができる。
【発明を実施するための最良の形態】
【００３７】
以下、本発明を実施するための最良の形態について、実施例を挙げて図面を参照しながら説明する。
【実施例１】
【００３８】
図１は、本実施例の情報記録再生システムの構成図を示す。情報記録再生システムは、記録媒体１に情報を記録する情報記録装置１０と、記録媒体１に記録された情報を再生する情報再生装置２０と、記録媒体１に記録した情報の閲覧を管理（許可又は禁止）する情報閲覧管理装置３０とからなる。
【００３９】
記録媒体１へ情報を記録する場合、ユーザは閲覧を許可する他のユーザ（閲覧可能者）を指定でき、情報記録装置１０は情報を暗号化すると共に暗号化に使用した鍵情報及び閲覧可能者情報を情報閲覧管理装置３０に登録しておく。閲覧可能者が記録媒体１に記録された情報を再生する場合、情報再生装置２０から情報閲覧管理装置３０に認証を要請し、該閲覧可能者が情報閲覧管理装置３０に登録されている場合には鍵情報が送信されるので、情報再生装置２０が情報を再生できる。なお、記録媒体１に記録される情報は、機密情報、映像、音楽等どのようなデジタルデータであってもよい。
【００４０】
〔動作の概略〕
以下、情報記録再生システムについて詳細に説明する。情報記録装置１０と情報閲覧管理装置３０、情報閲覧管理装置３０と情報再生装置２０とはネットワークで接続されており、これらの間でデータの送受信が可能である。また、情報記録装置１０と情報記録再生装置２０とが一体（同一）の例えばコンピュータや画像形成装置であってもよく、さらに、情報閲覧管理装置３０が一体であってもよい。
【００４１】
まず、情報記録装置１０において、記録媒体１に情報を記録する際の動作を説明する。ユーザＡは記録媒体１に記録する情報を準備し所定の操作を行うと、情報記録装置１０は記録する情報を暗号化するための鍵情報を生成する。また、ユーザＡの指定に従い、記録する情報を誰が閲覧できるのかを記した閲覧可能者情報を作成する。情報記録装置１０は生成した鍵情報及び閲覧可能者情報を情報閲覧管理装置３０に送信する。
【００４２】
情報閲覧管理装置３０は鍵情報と閲覧可能者情報を受信する。そして、個々の記録媒体１を識別するための識別情報を生成する。識別情報は、複数の場合もある情報記録装置１０で記録される複数の記録媒体１を識別できればよいので重複しない識別番号、例えば連番を生成すればよい。情報閲覧管理装置３０は、識別情報に鍵情報及び閲覧可能者情報を関連付けて記憶し、各記録媒体１を識別情報により一括して管理する。生成した識別情報は情報記録装置１０に送信される。
【００４３】
情報記録装置１０は識別情報を受信し、そして、記録媒体１に記録する情報を生成した鍵情報を使用して暗号化する（暗号化された情報を暗号化情報と称す）。そして、識別情報と暗号化情報を記録媒体１に記録する。
【００４４】
次に、情報再生装置２０により記録媒体１に記録した情報を再生する際の動作を説明する。情報再生装置２０を操作するユーザが情報記録装置１０を操作したユーザＡと同じである場合、そもそもセキュリティを考慮する必要がないので、ここで情報再生装置２０を操作するユーザは情報記録装置１０を操作したユーザＡと別のユーザＢ（閲覧希望者）である。
【００４５】
ユーザＢは情報再生装置２０に個人認証情報などを入力してログインする。情報再生装置２０は記録媒体１から識別情報を再生し、入力された個人認証用情報と記録媒体１から再生した識別情報を情報閲覧管理装置３０に送信する。
【００４６】
情報閲覧管理装置３０は、個人認証用情報と識別情報を受信し、個人認証用情報を使用して個人認証処理を行う。認証に成功する、つまりユーザＢが事前に登録されている事が確認できたら、次にそのユーザＢが、識別情報を再生した記録媒体１に記録された情報の閲覧可能者であるか否かを判別する。このため、識別情報と関連付けて記憶された閲覧可能者情報から、ユーザＢの個人認証情報を検索する。ユーザＢの個人認証情報が存在すれば、ユーザＢが閲覧可能者であると判別できる。ユーザＢが閲覧可能者である場合、情報閲覧管理装置３０は、識別情報と対応づけて記憶された鍵情報を情報再生装置２０に送信する。
情報再生装置２０は鍵情報を受信する。情報再生装置２０は、記録媒体１から暗号化情報を再生し、受信した鍵情報を使用して暗号化情報を復号化（暗号を解除）し、復号化情報を出力する。これにより、ユーザＢは記録媒体１に記録された情報を閲覧できる。
【００４７】
なお、情報閲覧管理装置３０における個人認証処理で認証に失敗する、つまりユーザＢが事前に登録されたユーザではない場合、又は、閲覧可能者情報にユーザＢが存在しない場合、情報閲覧管理装置３０は鍵情報を情報再生装置２０に送信せずに、閲覧を禁止する旨を示す情報を情報再生装置２０に送信する。
【００４８】
情報再生装置２０は閲覧を禁止する旨を示す情報を受信し、閲覧が禁止された事をユーザＢに知らせるための文字表示等を行う。記録媒体１からの暗号化情報の再生や復号化は行わない。
【００４９】
このような記録媒体１の情報記録再生方法により、任意のユーザが機密情報を記録媒体に記録し、同時にその情報の閲覧可能者を任意に指定して、閲覧可能者以外には記録媒体上の機密情報を閲覧できないようにできる。また、記録媒体１を識別する識別情報を情報閲覧管理装置３０が生成しているので識別情報を連番として生成でき、管理を簡素化できる。
【００５０】
〔情報記録装置１０、情報再生装置２０、情報閲覧管理装置３０の詳細説明〕
図２は、情報記録装置１０、情報再生装置２０及び情報閲覧管理装置３０の機能図を示す。図２では、情報記録装置１０と情報閲覧管理装置３０と情報再生装置２０が実現する具体的な処理機能をブロック図で示した。
【００５１】
なお、記録媒体１の一例として光ディスク１ａを使用する。光ディスク１ａには、データを記録できるCD-R（Compact Disc-Recordable：追記型のCD）、CD-RW（Compact Disc-ReWritable：書き換え可能なCD）、DVD-R（Digital Versatile Disc-Recordable：追記型のDVD）、DVD-RW（Digital Versatile Disc-ReWritable：書き換え可能なDVD）、DVD+R（Digital Versatile Disc+Recordable：追記型のDVD）、DVD+RW（Digital Versatile Disc+ReWritable：書き換え可能なDVD）、MO（Magneto-Optics：光磁気）ディスク、青色レーザーを使用したBlu-ray DiscやHD DVD（High Definition Digital Versatile Disc）の書き換え型や追記型のディスク、UDO（Ultra Density Optical）等を使用できる。又、光ディスク以外にも、着脱可能な半導体メモリ、可搬型のハードディスク装置、磁気テープ、フロッピー（登録商標）ディスク等も使用できる。
【００５２】
また、情報閲覧管理装置３０には、市販されているパーソナルコンピュータやワークステーション等を使用する。情報記録装置１０は、記録媒体１に情報を記録できる装置（光ディスク装置等）であればよく、例えばパーソナルコンピュータ等を使用する。情報再生装置２０は、記録媒体１から少なくとも情報の再生が可能な装置（光ディスク装置等）であればよく、例えばパーソナルコンピュータ等を使用する。
【００５３】
図３は、情報閲覧管理装置３０のハードウェア構成図の一例を示す。図３はパーソナルコンピュータを例にしたものであり、情報記録装置１０及び情報再生装置２０についても同様の構成としてよい。
【００５４】
情報閲覧管理装置３０は、それぞれバスで相互に接続されているＣＰＵ（Central Processing Unit）１０１、主記憶装置１０２、記憶装置１０３、表示装置１０４、入力装置１０５、ドライブ装置１０６、通信装置１０７、を有するように構成される。
【００５５】
ＣＰＵ１０１は、ＯＳやアプリケーションなどのプログラムを記憶装置１０３からロードして実行することで種々の機能を提供すると共に、情報閲覧管理装置３０が行う処理を統括的に制御する。主記憶装置１０２はＲＡＭ（Random Access Memory）により構成され、ＯＳやプログラム、データを一時保管する作業メモリとなる。記憶装置１０３は、ＨＤＤ（ハードディスクドライブ）やフラッシュメモリなど不揮発性メモリであり、ＯＳ、プログラム、ドライバ等のファイルが記憶されている。表示装置１０４は、プログラムが指示する画面情報に基づき所定の解像度や色数等で液晶などのディスプレイに描画する。例えば、ＧＵＩ（Ｇｒａｐｈｙｃａｌ Ｕｓｅｒ Ｉｎｔｅｒｆａｃｅ）画面を形成し、操作に必要な各種ウィンドウやデータ等をディスプレイに表示する。
【００５６】
入力装置１０５はキーボードやマウスなどで構成され、ユーザからの様々な操作指示を入力するために用いられる。ドライブ装置１０６は記録媒体１が挿入可能に構成されており、記録媒体１に記録された情報を再生して主記憶装置１０２等に送出する。なお、記録媒体１にプログラムやデータを書き込む際に使用される。通信装置１０７は、インターネットやＬＡＮなどのネットワークに接続するためのインターフェイスであり、例えばモデム、ネットワークインターフェイスカード（ＮＩＣ）等で構成される。
【００５７】
ＣＰＵがプログラムを実行することで、図２の関連づけ部３０ａ、識別情報生成部３０ｂ、判別部３０ｃ及び個人認証部３０ｄが実現される。また、同様に、情報記録装置１０のコンピュータにおいて閲覧可能者情報生成部１０ａ、鍵情報生成部１０ｂ及び暗号化部１０ｃが実現され、情報再生装置２０のコンピュータにおいて複合化部２０ａが実現される。
【００５８】
・情報記録装置１０
まず、情報記録装置１０のユーザＡは光ディスク１ａに記録する情報を準備する。一例として、情報記録装置１０であるパーソナルコンピュータに備えられている記憶装置１０３に保存されている文書データ等を使用する。そして、この文書データを光ディスク１ａに記録した後、光ディスク１ａを配布した際に文書データを閲覧できる人、すなわち閲覧可能者を指定する。
【００５９】
閲覧可能者の氏名などを入力するために、情報閲覧管理装置３０に個人認証部３０ｄを搭載し、予め閲覧可能者を登録しておく。例えば、閲覧可能者をある会社の社員から選択する場合は、事前にその社員名を個人認証用情報と共に情報閲覧管理装置３０に登録する。個人認証用情報は、各社員が設定したパスワードでもよいし、ＩＣカードや磁気カードに所定の識別情報を記憶させた社員証や、その個人の指紋、虹彩、顔、掌の静脈パターン等でもよい。
【００６０】
情報記録装置１０において閲覧可能者を入力する時には、入力可能な閲覧可能者の一覧表から氏名や社員番号を選択する方法が好ましい。このため、情報閲覧管理装置３０に搭載された個人認証部３０ｄを使用し、登録された閲覧可能者の一覧表を表示するための情報を情報閲覧管理装置３０から情報記録装置１０に送信する。なお、情報閲覧管理装置３０の個人認証部３０ｄが、登録された閲覧可能者の一覧表を情報記録装置１０に送信する部分の図示は省略した。
【００６１】
情報記録装置１０のユーザＡが光ディスク１ａに記録する情報と閲覧可能者を指定すると、閲覧可能者情報生成部１０ａが、指定された閲覧可能者が記された閲覧可能者情報を生成する。
【００６２】
また、光ディスク１ａに記録する情報が指定される度に、鍵情報生成機能１０ｂは、異なる鍵情報（暗号化に使用する暗号鍵）を生成する。暗号鍵の生成には乱数を使用し、乱数を発生させる時の初期値には、その時の日時情報等を使用するとよい。暗号化部１０ｃは生成した暗号鍵を使用して、光ディスク１ａに記録する情報を暗号化し、暗号化情報を出力する。暗号方式は、共通鍵暗号方式のＡＥＳ（Advanced Encryption Standard）等を使用する。共通鍵暗号方式では、暗号を解除する（復号化する）際の復号鍵が暗号鍵と同一である。
【００６３】
閲覧可能者情報及び鍵情報はネットワーク経由で情報閲覧管理装置３０に送信される。情報閲覧管理装置３０は閲覧可能者情報と鍵情報を受信すると、識別情報生成機能３０ｂが、その都度異なる識別情報を生成する。上述のように、識別情報は、情報記録媒体毎に情報閲覧管理装置３０が一括して管理するので連番を生成すればよい。そして、生成した識別情報に受信した閲覧可能者情報と鍵情報とを対応付けて、記憶装置１０３に記憶する。
【００６４】
図４は、記録装置１０３に記憶される識別情報に対応づけた閲覧可能者情報及び鍵情報のテーブルの一例を示す。テーブルには、識別情報、鍵情報及び閲覧可能者情報とが１組に関連づけて記録される。なお、左端列の「番号」は検索用の番号である。検索用の番号を順に読み取る事で、関連付けられた識別情報、鍵情報及び閲覧可能者情報とを読み取ることができる。
【００６５】
鍵情報は所定のビット数の暗号鍵データのビットパターンを16進表示で記した。鍵情報は暗号鍵データのビットパターンをそのままテーブルに表記しないで、所定の変換処理を行ったビットパターンを表記しても良い。こうする事により、このテーブルが漏洩した場合でも、暗号鍵の流出を防止できる。
【００６６】
閲覧可能者情報は、事前に登録された個人名やグループ名を表記する。図４では、グループ名は「g_」から始まる事で個人名と区別できるようにしている。グループ内の個人名は別のテーブルで定義する。
【００６７】
図５はグループ内の個人名を定義したテーブルの一例を示す。テーブルには、検索用の番号、グループ名、関連グループ情報及び閲覧可能者とが１組の情報として関連づけられている。検索用の番号を順に読み取る事で、グループ名、関連グループ情報及び閲覧可能者とを読み取ることができる。
【００６８】
関連グループ情報は、例えば、そのグループよりも閲覧権限が上位であるグループのグループ名を表記する。例えば、グループ名０に「係長と一般社員」を設定し、その関連グループ情報にグループ名４を設定する。グループ名４に「部長と課長」を設定し、その関連グループ情報にグループ名３を設定する。そして、グループ名３には「会長と社長と副社長」とを設定し、その関連グループ情報は無しとする。これにより、閲覧可能者情報として、一般社員をグループ名で設定すると、関連グループ情報を参照する事で、更に上位の閲覧可能者（部長と課長、及び、会長と社長と副社長）も閲覧可能になる。
【００６９】
情報閲覧管理装置３０は、閲覧可能者情報と鍵情報をネットワーク経由で受信すると、識別情報生成部３０ｂにより識別情報を生成し、新規の番号を生成して、識別情報、鍵情報及び閲覧可能者情報とを図４のテーブルに追記する。
【００７０】
なお、図５のテーブルは、図示していないサーバに記憶して管理する。このサーバは、情報記録装置１０と情報閲覧管理装置３０と情報再生装置２０とネットワークで接続されており、各装置からサーバに記憶された図５のテーブルを参照することができる。また、情報記録装置１０と情報閲覧管理装置３０とから、新たなグループ名を登録し、そのグループの関連グループ情報と閲覧可能者名とを登録できる。
【００７１】
情報閲覧管理装置３０は、記憶装置１０３に記憶された識別情報を検索する事により、それに関連する閲覧可能者情報及び鍵情報を出力できる。
【００７２】
情報記録装置１０は、情報閲覧管理装置３０から送信された識別情報をネットワーク経由で受信し、暗号化情報と共に光ディスク１ａに記録する。
【００７３】
以上で、光ディスク１ａへの情報の記録が終了する。情報記録装置１０のユーザＡは、光ディスク１ａを郵送や手渡し等の手段により、指定した閲覧可能者に配布するが、閲覧可能者以外の者が取り扱う可能性も残っている。
【００７４】
ところで、記憶装置１０３に記憶された閲覧可能者情報は、後から変更できることが好適である。記録媒体１に情報を記録したユーザＡが、その情報の閲覧可能者情報を変更する場合について説明する。
【００７５】
まず、記録媒体１に情報を記録したいユーザＡが、情報記録装置１０を使用するときには個人認証を行う。このために、情報を記録するユーザＡも情報の閲覧可能者として登録する。又は、ある会社の全社員を登録する場合は、情報を記録するユーザＡも登録されるので、この場合は情報を記録するユーザＡを情報の閲覧可能者として登録する必要はない。
【００７６】
さらに、識別情報と関連付けて鍵情報と閲覧可能者情報とを記憶装置に記憶する時に、個人認証を行った後のユーザＡの氏名を、情報記録者情報として記憶する。これにより、識別情報を検索する事で、その情報を記録したユーザＡ（情報記録者）を記憶装置１０３から抽出できる。または、情報記録者名からその識別情報を出力できる。
【００７７】
そして、ユーザＡ（情報記録者）が、自分で記録媒体１に記録した情報の閲覧可能者情報を変更する時は、まず、記憶装置１０３を備えた情報閲覧管理装置３０を操作する時に、個人認証を行う。個人認証に成功した後、ユーザＡが記録媒体１に情報を記録した時に生成した識別情報の一覧表を表示する。ユーザＡは変更したい閲覧可能者情報に関連する識別情報を選択する。すると、情報閲覧管理装置３０は選択された識別情報に関連する閲覧可能者情報を表示し、これを編集可能な状態にする。ユーザＡは閲覧可能者情報を編集し、編集後の閲覧可能者情報を記憶装置１０３に記憶する。
【００７８】
このように、個人認証によりユーザＡを認証した上で、閲覧可能者情報の変更や編集を許可しているので、他人に閲覧可能者情報が変更されて、記録媒体１に記録された情報が、ユーザＡの意図した閲覧可能者以外の人物に閲覧される事を防止できる。
【００７９】
なお、ユーザＡが、記憶装置１０３を備えた情報閲覧管理装置３０を直接操作する例を示したが、記憶装置１０３を備えた情報閲覧管理装置３０とネットワークで接続された端末装置から操作してもよい。
【００８０】
また、閲覧可能者情報は、組織変更や退職等に対応して変更可能であることが好ましい。この場合の閲覧可能者情報を編集する者は、社員情報を管理する人事担当者等、情報を記録したユーザＡでない者（以下、単に、人事担当者という）である。
【００８１】
まず、人事担当者を特別な権限を有するユーザとして、個人認証ができるように登録する。そして、人事担当者が、閲覧可能者情報を変更する時は、まず、その記憶装置１０３を備えた情報閲覧管理装置３０を操作する時に、個人認証を行う。個人認証に成功したら、情報閲覧管理装置３０は以下の操作メニューを表示する。
１． 退職者の削除
２． 人事異動
「１．退職者の削除」が選択された場合は、情報閲覧管理装置３０は以下の処理を行う。情報閲覧管理装置３０は社員名の一覧表を表示するので、人事担当者は削除したい退職者名を選択する。すると、情報閲覧管理装置３０は、選択された退職者名を、記憶装置１０３に記憶された全ての閲覧可能者情報から削除する。
【００８２】
「２．人事異動」が選択された場合、情報閲覧管理装置３０は以下の処理を行う。人事異動が閲覧可能者情報に影響を与えるのは、閲覧可能者が組織や部門等のグループ名で指定された時であるので、記憶装置１０３に記憶されたグループ名とグループのメンバーの情報を変更すれば良い。そこで、まず、組織や部門等のグループ名の一覧表を表示する。人事担当者は、人事異動の対象社員の異動前と異動後のグループ名を選択する。そして、異動前と異動後のグループのメンバーの一覧表を表示し、これを編集可能な状態にする。人事担当者は、人事異動の対象社員名を異動前のグループのメンバーから削除し、異動後のグループのメンバーに追加する。そして、編集後の閲覧可能者情報を記憶装置１０３に記憶する。
【００８３】
このように、個人認証により人事担当者を確認した上で、閲覧可能者情報の変更や編集を許可しているので、他人に閲覧可能者情報が変更されて、情報記録媒体に記録された情報が、情報記録者が指定した閲覧可能者以外の人物に閲覧される事を防止できる。更に、人事異動や退職等による閲覧可能者情報の変更は、人事担当者が一括して行えるので、情報記録者が閲覧可能者情報を個別に変更する作業を不要にできる。
【００８４】
なお、記憶装置１０３を備えた情報閲覧管理装置３０とネットワークで接続された端末装置から、操作してもよい。また、閲覧可能者情報の変更は後述の全ての実施例においても同様に適用できる。
【００８５】
・情報再生装置２０
次に、光ディスク１ａの情報の再生について説明する。まず、情報再生装置２０に備えられたドライブ装置（光ディスク装置）１０６により、光ディスク１ａに記録された識別情報を再生する。
【００８６】
情報再生装置２０のユーザＢ（この時点では閲覧希望者）は、個人認証用情報を情報再生装置２０に入力する。情報再生装置２０は、入力された個人認証用情報と光ディスクから再生した識別情報を情報閲覧管理装置３０にネットワーク経由で送信する。
【００８７】
情報閲覧管理装置３０は、情報再生装置２０から送信された個人認証用情報と識別情報を受信する。まず、個人認証部３０ｄは、個人認証用情報を使用して、ユーザＢの認証を行う。認証が成功すると、成功したという認証結果とユーザＢの氏名等が判別部３０ｃに入力され、判別部３０ｃは、識別情報を使用して、記憶装置１０３から識別情報に関連付けられた閲覧可能者情報と鍵情報を抽出する。
【００８８】
そして、判別部３０ｃは、図４のテーブルの閲覧可能者情報からユーザＢの氏名等を検索する。ユーザＢが閲覧可能者として記録されている場合は、ユーザＢは閲覧可能者であるので、判別部３０ｃはテーブルから鍵情報を抽出し、情報再生装置２０にネットワーク経由で送信する。
【００８９】
ユーザＢの認証が失敗した場合、個人認証部３０ｄは失敗したという認証結果を判別部３０ｃに入力する。そして、判別部３０ｃは、鍵情報の替わりに閲覧を禁止する所定の閲覧禁止情報を情報再生装置２０にネットワーク経由で送信する。閲覧禁止情報は、例えば、ヌルデータ（空文字列：長さが０の文字列）等である。また、ユーザＢの認証は成功したが、閲覧可能者にユーザＢが登録されていない場合も、判別部３０ｃは閲覧禁止情報を情報再生装置にネットワーク経由で送信する。
【００９０】
情報再生装置２０は、情報閲覧管理装置３０から送信された鍵情報又は閲覧禁止情報を受信し、鍵情報又は閲覧禁止情報のいずれかを判別する。例えば、閲覧禁止情報がヌルデータであれば、つまり、受信データの長さが０であれば、鍵情報ではないと判別できる。鍵情報を受信した場合、ドライブ装置１０６により光ディスク１ａから暗号化情報を再生し、復号化部２０ａが受信した鍵情報を使用して復号化処理を行い、復号化情報を出力する。これにより、ユーザＢが閲覧可能者である事を確認した上で情報の閲覧を許可することができる。
【００９１】
閲覧禁止情報を受信した場合、情報再生装置２０は閲覧が禁止された事を表示する。例えば、「閲覧が禁止されました。」等の文字を表示する。この場合、光ディスク１ａからの暗号化情報の再生も復号化も行わない。これにより、閲覧可能者以外に対しては、光ディスク１ａに記録された情報の閲覧を禁止できる。
【００９２】
〔処理手順〕
これまで説明した情報記録装置１０、情報閲覧管理装置３０及び情報再生装置２０における各種の処理はコンピュータプログラムで実現される。以下、情報記録装置１０、情報閲覧管理装置３０、情報再生装置２０の各々で実行されるコンピュータプログラムの処理を説明する。
【００９３】
図６は、情報記録装置１０により実行されるコンピュータプログラムの処理手順のフローチャート図を示す。以下、このプログラムを第１のコンピュータプログラムと称す。
【００９４】
まず、情報記録装置１０はユーザＡが指定する光ディスク１ａに記録する情報の入力を受け付ける（Ｓ１１）。
【００９５】
ついで、情報記録装置１０は例えば所定の入力画面を表示して、ユーザＡが入力する光ディスク１ａに記録する情報の閲覧可能者名を受け付ける（Ｓ１２）。
【００９６】
閲覧可能者情報生成部１０ａは、入力された閲覧可能者名から閲覧可能者情報と暗号化用の鍵情報を生成する（Ｓ１３）。
【００９７】
そして、情報記録装置１０は生成した閲覧可能者情報と鍵情報を情報閲覧管理装置３０に送信する（Ｓ１４）。
【００９８】
その後、情報閲覧管理装置３０から識別情報が送信されるので、これを受信する（Ｓ１５）。
【００９９】
ついで、暗号化部１０ｃは生成した鍵情報で光ディスク１ａに記録する情報を暗号化し、暗号化情報を出力する（Ｓ１６）。暗号化情報と識別情報を光ディスク１ａに記録して処理を終了する（Ｓ１７）。
【０１００】
図７は、情報閲覧管理装置３０により実行されるコンピュータプログラムの処理手順のフローチャート図を示す。以降、このプログラムを第２のコンピュータプログラムと称す。
【０１０１】
まず、情報閲覧管理装置３０は情報記録装置１０又は情報再生装置２０から送信される情報を受信する（Ｓ２１）。
【０１０２】
情報閲覧管理装置３０は、受信情報が情報記録装置１０と情報再生装置２０のどちらから送信された情報であるかを判別する（Ｓ２２）。例えば、情報記録装置１０と情報再生装置２０が判別するための情報を付加して情報を送信する。情報記録装置１０の送信情報は閲覧可能者情報と鍵情報であり、情報再生装置２０の送信情報は個人認証用情報と識別情報である。
【０１０３】
ステップＳ２２の判定において、受信情報が閲覧可能者情報と鍵情報である場合は、以下の処理を行う。
【０１０４】
まず、識別情報生成部３０ｂは識別情報を生成する（Ｓ２３）。次に、関連付け部３０ａは生成した識別情報に受信した閲覧可能者情報と鍵情報とを関連付けて記憶装置１０３に記憶する（Ｓ２４）。そして、識別情報を情報記録装置１０に送信する（Ｓ２４）。以降は、情報の受信待ち状態になる。
【０１０５】
ステップＳ２２の判定において、受信情報が個人認証用情報と識別情報である場合は、以下の処理を行う。
【０１０６】
まず、個人認証部３０ｄは、個人認証を行う（Ｓ２６）。認証が成功した場合（Ｓ２７のＹｅｓ）、判別部３０ｃは識別情報を使用して閲覧可能者情報と鍵情報を記憶装置１０３から抽出する（Ｓ２８）。
【０１０７】
判別部３０ｃは、ユーザＢが閲覧可能者であるか否かを判定する（Ｓ２９）。閲覧希望者が閲覧可能者である場合（Ｓ２９のＹｅｓ）、情報閲覧管理装置３０は鍵情報を情報再生装置２０に送信する（Ｓ３０）。以降は、情報の受信待ち状態になる。
【０１０８】
ユーザＢが閲覧可能者でない場合（Ｓ２９のＮｏ）、ヌルデータを情報再生装置２０に送信する（Ｓ３１）。以降は、情報の受信待ち状態になる。
【０１０９】
図８は、情報再生装置２０により実行されるコンピュータプログラムの処理手順のフローチャート図を示す。以降、このプログラムを第３のコンピュータプログラムと称す。
【０１１０】
まず、情報再生装置２０は光ディスク１ａに記録された識別情報を再生する（Ｓ４１）。そして、ユーザＢが入力する個人認証用情報を受け付ける（Ｓ４２）。ついで、再生した識別情報と入力された個人認証用情報を情報閲覧管理装置３０に送信する（Ｓ４３）。
【０１１１】
その後、情報閲覧管理装置３０から情報が送信されるので、これを受信し（Ｓ４４）、受信した情報が鍵情報か否かを判定する（Ｓ４５）。この判定は、受信した情報がヌルデータか否かで判別する。
【０１１２】
受信した情報が鍵情報である場合（Ｓ４５のＹｅｓ）、情報再生装置２０は光ディスクから暗号化情報を再生し（Ｓ４７）、複合化部２０ａは受信した鍵情報で暗号化情報を復号化する（Ｓ４８）。そして、復号化情報を表示等（出力）して処理を終了する（Ｓ４９）。
【０１１３】
受信した情報が鍵情報でない場合（Ｓ４５のＮｏ）、閲覧が禁止された事を表示して処理を終了する（Ｓ４６）。
【０１１４】
上記の第１のコンピュータプログラムを情報記録装置（光ディスク装置等を備えたパーソナルコンピュータ）にインストールし、上記の第２のコンピュータプログラムを情報閲覧管理装置（パーソナルコンピュータやワークステーション）にインストールし、上記の第３のコンピュータプログラムを情報再生装置（光ディスク装置等を備えたパーソナルコンピュータ）にインストールして、各々を実行させる事により、任意のユーザが機密情報を記録媒体１に記録し、同時にその情報の閲覧可能者を任意に指定し、閲覧可能者以外には記録媒体上の機密情報を閲覧できないようにできる。
【０１１５】
さらに、情報記録媒体を識別する識別情報を情報閲覧管理装置が生成しているので、識別情報を連番として生成でき管理を簡素化できる。
【０１１６】
なお、上記のコンピュータプログラムでの暗号化や復号化等の一部の処理をハードウェアで実現してもよい。これにより処理を高速化できる。また、上記の実施例では、情報記録装置１０で鍵情報を生成し、情報閲覧管理装置３０に送信したが、情報閲覧管理装置３０で鍵情報を生成し、情報記録装置１０に送信しても良い。これにより、情報記録装置１０での処理負担を軽減できる。
【０１１７】
〔コンピュータプログラムの配布形態〕
また、第３のコンピュータプログラムを情報記録装置１０で光ディスク１ａに記録し、光ディスク１ａを情報再生装置２０に装填すると自動で第３のコンピュータプログラムを光ディスク１ａから再生するように設定してもよい。暗号化情報と第３のコンピュータプログラムを同じ光ディスク１ａに記憶することで、情報再生装置２０に予め第３のコンピュータプログラムをインストールしておく必要が無くなり、利便性が向上する。すなわち、第３のコンピュータプログラムが実行可能であれば、どのコンピュータでも情報再生装置２０になりうる。
【０１１８】
又は、予め第３のコンピュータプログラムを記録してある光ディスク１ａを使用して、情報記録装置１０により識別情報と暗号化情報を記録しても良い。これにより、情報記録装置１０で光ディスク１ａに第３のコンピュータプログラムを記録する必要がなくなり、記録時間を短縮できる。
【０１１９】
また、光ディスク１ａの製造時に、第３のコンピュータプログラムを再生専用データとして記録し、他の部分には情報を記録できるようにしても良い。これにより、光ディスク１ａに予め第３のコンピュータプログラムを記録する必要がなくなり、更に利便性が向上する。
【０１２０】
さらに、予め第１のコンピュータプログラムを光ディスク１ａに記録し、光ディスク１ａを情報記録装置１０に装填すると、自動で第１のコンピュータプログラムを光ディスク１ａから再生し、情報記録装置１０で実行するようにしても良い。これにより、情報記録装置１０に予め第１のコンピュータプログラムをインストールしておく必要がなくなり、利便性が向上する。また、光ディスク１ａの製造時に、第１のコンピュータプログラムを再生専用データとして記録し、他の部分には情報を記録できるようにしてもよい。これにより、光ディスクに予め第１のコンピュータプログラムを記録しておく必要がなくなり、更に利便性が向上する。
【０１２１】
さらに、予め第１と第３のコンピュータプログラムと、第１と第３のコンピュータプログラムのどちらを実行するかを選択するコンピュータプログラムとを光ディスク１ａに記録しておいてもよい。光ディスク１ａを情報記録装置１０又は情報再生装置２０に装填すると、自動で第１と第３のコンピュータプログラムのどちらを実行するかを選択するコンピュータプログラムが光ディスク１ａから再生され、情報記録装置１０又は情報再生装置２０はユーザＡ又はＢの選択により所望の機能を提供する。
【０１２２】
すなわち、ユーザＡ又はＢの選択結果により、第１のコンピュータプログラム又は第３のコンピュータプログラムを光ディスク１ａから再生し、情報記録装置１０又は情報再生装置２０により実行する。これにより、情報記録装置１０又は情報再生装置２０に、予め第１と第３のコンピュータプログラムをインストールしておく必要がなくなる。
【０１２３】
又は、光ディスク１ａの製造時に、第１と第３のコンピュータプログラム、及び、第１と第３のコンピュータプログラムのどちらを実行するかを選択するコンピュータプログラムを再生専用データとして記録し、他の部分には情報を記録できるようにしても良い。これにより、光ディスクに予め第１と第３のコンピュータプログラム及び第１と第３のコンピュータプログラムのどちらを実行するかを選択するコンピュータプログラムを記録する必要が無くなる。
【実施例２】
【０１２４】
実施例１では、識別情報の生成を情報閲覧管理装置３０で行っていたが、これを情報記録装置１０で行う情報記録再生方法について説明する。
【０１２５】
図９は、本実施例の情報記録再生システムの構成図を、図１０は情報記録装置１０、情報再生装置２０及び情報閲覧管理装置３０の機能図をそれぞれ示す。図９及び図１０において、図１及び図２と同一構成部分には同一の符号を付しその説明は省略する。
【０１２６】
図９では、情報記録装置１０が識別情報を生成する点で実施例１と異なる。情報記録装置１０は生成した識別情報を情報閲覧管理装置３０に送信するので、情報閲覧管理装置３０から情報記録装置１０への識別情報の送信が不要になり、通信処理を簡素化できる。
【０１２７】
図１０では、情報閲覧管理装置３０が有していた識別情報生成部３０ｂが、情報記録装置１０が有する。すなわち、実施例１では、情報閲覧管理装置３０が識別情報を生成していたが、本実施例では、情報記録装置１０が識別情報を生成する。
【０１２８】
実施例１では連番の識別情報を生成したが、情報記録装置１０の識別情報生成部１０ｄは、データのビット数が充分多い乱数を使用して識別情報を生成する。これにより、個々の情報記録装置１０が独自に識別情報を生成しても、異なる記録媒体１に同一の識別情報が記録される事を防止できる。
【０１２９】
図１０では、情報記録装置１０が乱数を使用して識別情報を生成し、情報閲覧管理装置３０に送信する動作が実施例１と異なるが、それ以外の動作は実施例１と同様である。
【０１３０】
以下、情報記録装置１０と情報閲覧管理装置３０の各々で実行するコンピュータプログラムの処理を説明する。なお、情報再生装置２０で実行する第３のコンピュータプログラムは実施例１と同様であるので説明は省略する。
【０１３１】
図１１は、情報記録装置１０により実行されるコンピュータプログラムの処理手順のフローチャート図を示す。図１１の処理は実施例１で説明した第１のコンピュータプログラムの変形例である。図１１において図６と同一ステップには同一の符号を付した。
【０１３２】
まず、情報記録装置１０はユーザＡが指定する光ディスク１ａに記録する情報の入力を受け付ける（Ｓ１１）。
【０１３３】
ついで、情報記録装置１０は例えば所定の入力画面を表示して、ユーザＡが入力する光ディスク１ａに記録する情報の閲覧可能者名を受け付ける（Ｓ１２）。
【０１３４】
閲覧可能者情報生成部１０ａは、入力された閲覧可能者名から閲覧可能者情報、暗号化用の鍵情報及び識別情報を生成する（Ｓ１００）。
【０１３５】
そして、情報記録装置１０は生成した閲覧可能者情報、鍵情報及び識別情報を情報閲覧管理装置３０に送信する（Ｓ１１０）。
【０１３６】
ついで、暗号化部１０ｃは生成した鍵情報で光ディスク１ａに記録する情報を暗号化し、暗号化情報を出力する（Ｓ１６）。暗号化情報と識別情報を光ディスク１ａに記録して処理を終了する（Ｓ１７）。
【０１３７】
図１２は、情報閲覧管理装置３０により実行されるコンピュータプログラムの処理手順のフローチャート図を示す。図１２の処理は実施例１で説明した第２のコンピュータプログラムの変形例である。図１２において図７と同一ステップには同一の符号を付した。
【０１３８】
まず、情報閲覧管理装置３０は情報記録装置１０又は情報再生装置２０から送信される情報を受信する（Ｓ２１）。
【０１３９】
情報閲覧管理装置３０は、受信情報が情報記録装置１０と情報再生装置２０のどちらから送信された情報であるかを判別する（Ｓ２２）。
【０１４０】
ステップＳ２２の判定において、受信情報が閲覧可能者情報、鍵情報及び識別情報である場合は、関連付け部３０ａは、識別情報に閲覧可能者情報と鍵情報とを関連付けて記憶装置１０３に記憶する（Ｓ２４）。以降は、情報の受信待ち状態になる。
【０１４１】
ステップＳ２２の判定において、受信情報が個人認証用情報と識別情報である場合の処理は図７と同じであるため、説明は省略する。
【０１４２】
以上のように、本実施例では、識別情報を情報記録装置１０から情報閲覧管理装置３０に送信し、情報閲覧管理装置３０から情報記録装置１０への識別情報の送信を不要にしているので、通信処理を簡素化できる。
【０１４３】
なお、第１と第３のコンピュータプログラム、又は、第１と第３のコンピュータプログラムの配布形態については実施例１と同様であるので説明を省略する。
【実施例３】
【０１４４】
実施例１及び２では、情報記録装置１０としてパーソナルコンピュータを使用しているが、本実施例では画像形成装置５０を情報記録装置１０として使用する情報記録再生方法について説明する。
【０１４５】
図１３は画像形成装置５０の構成図の一例を示す。画像形成装置５０は、書類を光学的に読取るスキャナ３９、読み取られた画像データや文書データを紙に印刷して出力するプリンタ４０、外部のコンピュータとネットワークで接続するためのネットワークインターフェイス３５、電話回線に接続するモデム３４、スキャナ３９で読取ったデータを蓄積するハードディスク装置３６、ハードディスク装置３６に保存したデータ等を光ディスク１ａに記録したり、光ディスク１ａのデータを再生したりする光ディスク装置３７、本装置をユーザが操作するためのボタンやタッチパネル、文字や画像を表示するための液晶表示装置からなる操作部３８、本装置の動作を制御するためのCPU３１、CPU３１がアクセスするデータを一時的に蓄積するRAM３３、本装置の制御プログラムや固定データ等を記憶するROM（Read Only Memory）がシステムバスに接続されて構成されている。これにより、本画像形成装置５０は、FAX、コピー機、スキャナ、プリンタ、光ディスク装置として機能する。
【０１４６】
例えば、操作部３８からFAXの宛先番号を入力し、スキャナ３９で送信原稿を読取り、読取ったデータをハードディスク装置３６に保存した後、モデム３４を介してそのデータを送信すれば、FAX送信が可能である。また、モデム３４で受信したFAXデータをハードディスク装置３６に保存し、プリンタ４０で印刷出力すればFAX受信が可能である。
【０１４７】
また、スキャナ３９で読取った原稿をハードディスク装置３６に保存し、必要枚数分だけプリンタ４０に繰返し出力して印刷する事で、コピー機として機能する。さらに、スキャナ３９で読取った原稿データをハードディスク装置３６に保存し、ネットワークインターフェイス３５を介して外部のコンピュータからその原稿データをダウンロードしたり、又は、外部のコンピュータへ電子メールとして送信したりする事で、コンピュータ用のスキャナ３９として使用できる。また、外部コンピュータからネットワークインターフェイス３５を介して、画像や文書のデータをハードディスク装置３６に保存し、その後プリンタ４０へ出力する事で、コンピュータ用のプリンタとして使用できる。
【０１４８】
さらに、ハードディスク装置３６に保存されたデータ（スキャナで読取った原稿や外部コンピュータからネットワークインターフェイス３５を介して送信された画像や文書のデータ等）を光ディスク装置３７に出力して光ディスク１ａに記録できる。又、光ディスク１ａに記録されたデータを再生して、ハードディスク装置に保存し、プリンタへ出力したり、ネットワークインターフェイスを介して外部コンピュータへ出力したりできる。このように、画像形成装置５０はキーボードやマウス、ディスプレイ等の入出力手段は持たないが、それに替わる操作部３８のボタンやタッチパネル、液晶表示装置にキーボードを表示する事等により、パーソナルコンピュータと同等の機能を実現できる。
【０１４９】
従って、実施例１及び２における情報記録装置１０は、画像形成装置５０によっても実現可能である。画像形成装置５０が情報記録装置１０となることで、画像形成装置５０が保存している情報やスキャナ３９から入力した情報を容易に記録媒体１に記録でき、例えば紙の文書をスキャナ３９で読取り光ディスク１ａに記録して保存する、いわゆる紙文書の電子化がセキュリティ機能を持たせて効率的に行えるという効果が生まれる。
【０１５０】
なお、図１３では、光ディスク装置３７を備えた画像形成装置５０の構成例を示したが、光ディスク以外の着脱可能な半導体メモリや、可搬型のハードディスク装置、磁気テープ、フロッピー（登録商標）ディスク等の記録媒体を使用できる装置を備えた画像形成装置５０でもよい。
【０１５１】
同様に、実施例１及び２における情報再生装置２０も、画像形成装置５０により実現可能である。記録媒体１に記録した情報をプリンタ４０に出力したり、モデム３４によりＦＡＸ送信したり、ハードディスク装置３６に保存できる。
【０１５２】
情報記録装置１０と情報再生装置２０のどちらか一方又は両方を画像形成装置５０で実現する場合、情報記録装置１０と情報再生装置２０の各種の機能はコンピュータプログラムを実行することで実現できる。
【０１５３】
また、画像形成装置５０が実現する情報記録装置１０と情報再生装置２０の機能の一部をハードウェアにより構成してもよい。図１４は、暗号化回路と復号化回路を備えた画像形成装置の構成図の一例を示す。暗号化回路と復号化回路をハードウェアで構成することで、暗号化と復号化の処理を高速化できる。
【０１５４】
なお、図１４では、光ディスク装置３７を備えた画像形成装置５０の構成例を示したが、光ディスク以外の着脱可能な半導体メモリや、可搬型のハードディスク装置、磁気テープ、フロッピー（登録商標）ディスク等の記録媒体１を使用できる装置を備えた画像形成装置でもよい。
【０１５５】
図１５は、情報記録装置１０を画像形成装置５０により構成した情報記録再生システムの機能図を示す。なお、図１５において図２と同一構成部分には同一の符号を付しその説明は省略する。
【０１５６】
図１５は、図２の情報記録装置１０を、光ディスク１ａに記録する情報と、その情報の閲覧可能者を指定する端末装置４０と、その情報を暗号化して光ディスク１ａに記録する画像形成装置５０とで構成した実施例である。端末装置４０と画像形成装置５０とはネットワークで接続されている。これにより、記録媒体１に記録する装置を備えていない端末装置４０からでも記録媒体１に情報を記録できる。
【０１５７】
端末装置４０は、市販のパーソナルコンピュータ等を使用できる。端末装置４０の構成は図３と同様である。
【０１５８】
まず、端末装置４０のユーザＡは、光ディスク１ａに記録する情報を準備する。一例として、端末装置４０であるパーソナルコンピュータに備えられているハードディスク装置等の記憶装置１０３に保存されている文書データ等を使用できる。そしてユーザＡはさらに、この文書データの閲覧可能者を指定する。
【０１５９】
光ディスク１ａに記録する情報（文書データ等）の指定と閲覧可能者名の入力は、端末装置４０上で動作するユーザーインターフェースプログラムを使用して行う。そして、閲覧可能者情報生成部４０ａは、入力された閲覧可能者名が記された閲覧可能者情報を生成する。生成された閲覧可能者情報と光ディスク１ａに記録する情報をネットワーク経由で画像形成装置５０に送信する。
【０１６０】
画像形成装置５０は、閲覧可能者情報と光ディスク１ａに記録する情報を受信する。そして鍵情報生成部５０ｂは、閲覧可能者情報と光ディスク１ａに記録する情報を受信する度に、異なる鍵情報（暗号化に使用する暗号鍵）を生成する。
【０１６１】
さらに、その鍵情報を使用して、暗号化部５０ｃは、光ディスク１ａに記録する情報を暗号化し、暗号化情報を出力する。その後、画像形成装置５０は、受信した閲覧可能者情報と生成した鍵情報をネットワーク経由で情報閲覧管理装置３０に送信する。
【０１６２】
情報閲覧管理装置３０は、閲覧可能者情報と鍵情報を受信すると、識別情報生成部３０ｂがその都度異なる識別情報を生成する。そして、情報閲覧管理装置３０は生成した識別情報と受信した閲覧可能者情報と鍵情報とを関連付けて、記憶装置１０３に記憶する。記憶装置１０３で識別情報をキーに検索する事により、識別情報に対応付けられた閲覧可能者情報と鍵情報を抽出できる。情報閲覧管理装置３０は、生成した識別情報をネットワーク経由で画像形成装置５０に送信する。
【０１６３】
画像形成装置５０は識別情報を受信し、暗号化情報と受信した識別情報を光ディスク１ａに記録する。以上で、光ディスク１ａへの情報の記録が終了する。
【０１６４】
光ディスク１ａに記録した情報を再生する時の情報再生装置２０と情報閲覧管理装置３０の処理手順は、実施例１又は２と同様であるので説明を省略する。
【０１６５】
図１５では、暗号化に使用する鍵情報の生成を画像形成装置５０で行い、情報閲覧管理装置３０に送信しているが、情報閲覧管理装置３０により鍵情報を生成し、画像形成装置５０に送信しても良い。これにより、画像形成装置５０の処理負担を軽減できる。
【０１６６】
また、実施例２のように情報記録装置１０が識別情報を生成してもよい。図１６は、図１５の一部を変形した機能図を示す。なお、図１６において図１５と同一部分には同一の符号を付しその説明は省略する。
【０１６７】
図１６では、識別情報の生成を情報閲覧管理装置３０でなく画像形成装置５０で行う。これにより、識別情報を画像形成装置５０から情報閲覧管理装置３０に送信し、情報閲覧管理装置３０から画像形成装置５０への識別情報の送信を不要にしているので、通信処理を簡素化できる。
【０１６８】
画像形成装置５０が生成する識別情報は、データのビット数が充分多い乱数を使用して生成する。これにより、個々の画像形成装置５０が独自に識別情報を生成しても、異なる記録媒体１に同一の識別情報が記録される事を防止できる。
【０１６９】
図１６の情報記録再生システムの動作は、画像形成装置５０が乱数を使用して識別情報を生成し、情報閲覧管理装置３０に送信する以外は、図１５の情報記録再生システムと同様である。
【０１７０】
また、図１５と図１６の実施例での情報再生装置２０を、画像形成装置５０で実現しても良い。これにより、記録媒体１に記録した情報をプリンタ４０に出力したり、ＦＡＸ送信したり、画像形成装置５０に保存できる。
【実施例４】
【０１７１】
実施例３において情報記録装置１０又は情報再生装置２０の少なくとも一方を画像形成装置５０により実現する情報記録再生システムについて説明したが、本実施例では画像形成装置５０と情報閲覧管理装置３０とが一体となった情報記録再生システムについて説明する。
【０１７２】
図１７は、画像形成装置５０が情報閲覧管理装置３０の機能を有する情報記録再生システムの機能図を示す。図１７は、情報閲覧管理装置３０の機能を、情報を記録する画像形成装置５０に搭載した場合の一例の機能図である。
【０１７３】
画像形成装置５０は、図１３に示したように、ＣＰＵ３１とＲＡＭ３２、ＲＯＭ３３、ハードディスク装置（記憶装置）３６、ネットワークインターフェイス３５を備え、パーソナルコンピュータと同等の機能を実現できるので、情報閲覧管理装置３０としての機能をコンピュータプログラムで実現できる。以下、図１７の情報記録再生システムの動作例を説明する。
【０１７４】
まず、端末装置４０のユーザＡは、光ディスク１ａに記録する情報を準備する。更に、この情報の閲覧可能者を指定する。光ディスク１ａに記録する情報の指定と閲覧可能者名の入力は、端末装置４０上で動作するユーザーインターフェースプログラムを使用して行う。
【０１７５】
そして、端末装置４０の閲覧可能者情報生成部４０ａが、入力された閲覧可能者名が記された閲覧可能者情報を生成する。生成された閲覧可能者情報と光ディスク１ａに記録する情報をネットワーク経由で画像形成装置５０に送信する。
【０１７６】
画像形成装置５０は、閲覧可能者情報と光ディスク１ａに記録する情報を受信する。そして鍵情報生成部５０ｂが、閲覧可能者情報と光ディスク１ａに記録する情報を受信する度に、異なる鍵情報を生成する。更に、その鍵情報を使用して、暗号化部５０ｃが光ディスク１ａに記録する情報を暗号化し、暗号化情報を出力する。
【０１７７】
また、閲覧可能者情報と光ディスク１ａに記録する情報を受信する度に、その都度異なる識別情報を、識別情報生成部５０ｄが生成する。そして、関連付け部５０ｅは、生成した識別情報と受信した閲覧可能者情報と生成した鍵情報とを関連付けて、記憶装置３６に記憶する。記憶装置３６では、識別情報をキーに検索する事により、それに関連する閲覧可能者情報と鍵情報を抽出できる。
【０１７８】
そして、関連付け部５０ｅは暗号化情報と識別情報を光ディスク１ａに記録する。以上で、光ディスク１ａへの情報の記録が終了する。端末装置４０を使用して光ディスク１ａに情報を記録したユーザＡは、この光ディスク１ａを郵送や手渡し等の手段により、指定した閲覧可能者に配布する。しかし、閲覧可能者以外の手に入ることもある。
【０１７９】
次に、光ディスク１ａの情報の再生方法について説明する。まず、情報再生装置２０に備えられたドライブ装置１０６によって、光ディスク１ａに記録された識別情報を再生する。情報再生装置２０を使用して、光ディスク１ａに記録された情報を閲覧したいユーザＢ（閲覧希望者）は、個人認証用情報を入力する。情報再生装置２０は入力した個人認証用情報と光ディスク１ａから再生した識別情報を、画像形成装置５０にネットワーク経由で送信する。
【０１８０】
画像形成装置５０は、情報再生装置２０から送信された個人認証用情報と識別情報を受信する。まず、個人認証用情報を使用して、個人認証部５０ｇはユーザＢの認証を行う。認証が成功すると、成功したという認証結果とユーザＢの氏名を判別部５０ｆに入力する。
【０１８１】
次に、判別部５０ｆは、受信した識別情報を使用して、記憶装置３６から識別情報に関連付けられた閲覧可能者情報と鍵情報を出力する。そして、閲覧可能者情報からユーザＢの氏名等を検索する。ユーザＢの氏名等が登録されている場合、判別部５０ｆはユーザＢは閲覧可能者であるので、鍵情報を情報再生装置２０にネットワーク経由で送信する。
ユーザＢの認証が失敗した場合、失敗したという認証結果を判別部５０ｆに入力する。そして、判別部５０ｆは、鍵情報の替わりに閲覧を禁止する所定の閲覧禁止情報を情報再生装置２０にネットワーク経由で送信する。閲覧禁止情報は、例えば、ヌルデータ（空文字列：長さが０の文字列）である。また、ユーザＢの認証は成功したが、閲覧可能者情報にユーザＢの氏名等が登録されていない場合も、判別部５０ｆは閲覧禁止情報を情報再生装置２０にネットワーク経由で送信する。
【０１８２】
情報再生装置２０は、画像形成装置５０から送信された鍵情報又は閲覧禁止情報を受信し、それが鍵情報か閲覧禁止情報かを判別する。例えば、閲覧禁止情報がヌルデータであれば、受信データの長さが０であるので鍵情報ではないと判別できる。
【０１８３】
鍵情報を受信した場合、情報再生装置２０は光ディスク１ａから暗号化情報を再生し、複合化部２０ａが受信した鍵情報を使用して復号化処理を行い、復号化情報を出力する。これにより、ユーザＢａが閲覧可能者である事を確認した上で情報の閲覧を許可できる。
【０１８４】
情報再生装置２０が閲覧禁止情報を受信した場合、閲覧が禁止された事を表示する。例えば、「閲覧が禁止されました。」等の文字を表示する。この場合、光ディスク１ａからの暗号化情報の再生も復号化も行わない。これにより、閲覧可能者以外に対しては、光ディスク１ａに記録された情報の閲覧を禁止できる。
【０１８５】
また、記録媒体１に記録する装置を備えていない端末装置４０からでも記録媒体１に情報を記録でき、情報閲覧管理装置３０を別途設置する必要が無くなる、すなわち、汎用的な端末装置４０と複写機などで共通に利用する画像形成装置５０があればセキュリティを確保して情報の記録及び再生を行うことができる。
【０１８６】
〔閲覧可能者情報生成部を有する画像形成装置５０〕
図１８は、画像形成装置５０及び情報再生装置２０の機能図の一例を示す。図１８は本実施例の変形例を示す。なお、図１８は、図１７から端末装置４０を排除し、画像形成装置５０が閲覧可能者情報生成部５０ｈを備える。また、図１８は、図２における情報記録装置１０と情報閲覧管理装置３０の機能を画像形成装置５０に搭載した構成に相当する。
【０１８７】
画像形成装置５０は、図１３又は図１４に示したように、ＣＰＵ３１、ＲＡＭ３２、ＲＯＭ３３、ハードディスク装置（記憶装置）３６、ネットワークインターフェイス３５、光ディスク装置３７などの着脱可能な記録媒体１を使用できる装置を備え、パーソナルコンピュータと同等の機能を実現できるので、情報記録装置１０と情報閲覧管理装置３０としての機能をコンピュータプログラムで実現できる。以下、図１８に示した情報記録再生システムの動作を説明する。
まず、画像形成装置５０は光ディスク１ａに記録する情報を準備する。例えば、画像形成装置５０がハードディスク装置３６に記憶している情報やスキャナ３９から入力した情報を光ディスク１ａに記録する情報として使用できる。
【０１８８】
更に、ユーザＡはこの情報の閲覧可能者を指定する。光ディスク１ａに記録する情報の指定と閲覧可能者名の入力は、画像形成装置５０上で動作するユーザーインターフェースプログラムを使用して行う。そして、閲覧可能者情報生成部５０ｈは、入力された閲覧可能者名が記された閲覧可能者情報を生成する。
【０１８９】
そして光ディスク１ａに記録する情報とその情報の閲覧可能者が指定される度に、鍵情報生成部５０ｂは異なる鍵情報を生成する。更に、その鍵情報を使用して、暗号化部５０ｃは光ディスク１ａに記録する情報を暗号化し、暗号化情報を出力する。
【０１９０】
さらに、識別情報生成部５０ｄは、光ディスク１ａに記録する情報とその情報の閲覧可能者が指定される度に、その都度異なる識別情報を生成する。生成する識別情報は、例えば連番である。
【０１９１】
そして、関連付け部５０ｅは、生成した識別情報と閲覧可能者情報と生成した鍵情報とを関連付けて、記憶装置３６に記憶する。記憶装置３６から、識別情報をキーに検索する事により、関連する閲覧可能者情報と鍵情報を抽出することができる。
【０１９２】
その後、画像形成装置５０は光ディスク装置３７を利用して暗号化情報と識別情報を光ディスク１ａに記録する。
【０１９３】
以上で、光ディスク１ａへの情報の記録が終了する。画像形成装置５０を使用して光ディスクに情報を記録したユーザＡは、この光ディスク１ａを郵送や手渡し等の手段により、指定した閲覧可能者に配布する。しかし、閲覧可能者以外の手に入ることもある。
【０１９４】
次に、光ディスク１ａの情報の再生方法について説明する。まず、情報再生装置２０に備えられたドライブ装置１０６によって、光ディスク１ａに記録された識別情報を再生する。情報再生装置２０を使用して、光ディスク１ａに記録された情報を閲覧したいユーザＢ（閲覧希望者）は個人認証用情報を入力する。情報再生装置２０は、入力した個人認証用情報と光ディスク１ａから再生した識別情報を、画像形成装置５０にネットワーク経由で送信する。
【０１９５】
画像形成装置５０は、情報再生装置２０から送信された個人認証用情報と識別情報を受信する。まず、個人認証部５０ｇは個人認証用情報を使用して、ユーザＢの認証を行う。認証が成功すると、成功したという認証結果とユーザＢの氏名等を判別部５０ｆに入力する。
【０１９６】
次に、判別部５０ｆは、受信した識別情報を使用して、記憶装置３６から識別情報に関連付けられた閲覧可能者情報と鍵情報を抽出する。そして、閲覧可能者情報からユーザＢの氏名等を検索する。ユーザＢの氏名等が登録されている場合は、ユーザＢは閲覧可能者であるので、画像形成装置５０は鍵情報を情報再生装置２０にネットワーク経由で送信する。
ユーザＢの認証が失敗した場合、失敗したという認証結果を判別部５０ｆに入力する。そして、判別部５０ｆは、鍵情報の替わりに閲覧を禁止する所定の閲覧禁止情報を情報再生装置２０にネットワーク経由で送信する。閲覧禁止情報は、例えば、ヌルデータ（空文字列：長さが０の文字列）である。また、ユーザＢの認証は成功したが、閲覧可能者情報にユーザＢの氏名等がない場合も、判別部５０ｆは閲覧禁止情報を情報再生装置２０にネットワーク経由で送信する。
【０１９７】
情報再生装置２０は、画像形成装置５０から送信された鍵情報又は閲覧禁止情報を受信し、それが鍵情報か閲覧禁止情報かを判別する。例えば、閲覧禁止情報がヌルデータであれば、受信データの長さが０であるので鍵情報ではないと判別できる。
【０１９８】
鍵情報を受信した場合、情報再生装置２０は光ディスク１ａから暗号化情報を再生し、復号化部２０ａは、受信した鍵情報を使用して復号化処理を行い、復号化情報を出力する。これにより、ユーザＢが閲覧可能者である事を確認した上で情報の閲覧を許可できる。
【０１９９】
閲覧禁止情報を受信した場合、情報再生装置２０は閲覧が禁止された事を表示する。例えば、「閲覧が禁止されました。」等の文字を表示する。そして、光ディスク１ａからの暗号化情報の再生も復号化も行わない。これにより、閲覧可能者以外に対しては、光ディスク１ａに記録された情報の閲覧を禁止でき、更に、画像形成装置５０が保存している情報やスキャナ３９から入力した情報を容易に記録媒体１に記録でき、さらに、情報閲覧管理装置３０を別途設置する必要が無くなるという効果がある。
【０２００】
なお、図１７又は図１８の情報再生装置２０を画像形成装置５０により構成してもよい。すなわち、画像形成装置同士により情報記録再生システムを構成する。これにより、記録媒体１ａに記録した情報を情報再生装置２０としての画像形成装置がプリンタ４０から出力したり、ＦＡＸ送信したり、ハードディスク装置３６に保存できる。更に、画像形成装置５０が記録媒体１を識別する識別情報を生成しているので、識別情報を連番として生成でき、管理を簡素化できる。
【０２０１】
〔記録及び再生を画像形成装置にて行う情報記録再生システム〕
図１９は、記録及び再生を画像形成装置にて行う情報記録再生システムの機能図を示す。これは、実施例１における情報記録装置１０、情報閲覧管理装置３０及び情報再生装置２０の機能を画像形成装置５０に搭載した情報記録再生システムに相当する。
【０２０２】
画像形成装置５０は、図１３又は図１４に示したように、ＣＰＵ３１とＲＡＭ３２、ＲＯＭ３３、ハードディスク装置（記憶装置）３６、ネットワークインターフェイス３５、光ディスク装置３７などの着脱可能な記録媒体１を使用できる装置を備え、パーソナルコンピュータと同等の機能を実現できるので、情報記録装置１０と情報閲覧管理装置３０と情報再生装置２０しての機能をコンピュータプログラムで実現できる。以下、図１９の情報記録再生システムについて説明する。
【０２０３】
まず、画像形成装置５０は、光ディスク１ａに記録する情報を準備する。例えば、画像形成装置５０が保存している情報やスキャナ３９から入力した情報を光ディスク１ａに記録する情報として使用できる。
【０２０４】
更に、ユーザＡはその情報の閲覧可能者を指定する。光ディスク１ａに記録する情報の指定と閲覧可能者名の入力は、画像形成装置５０上で動作するユーザーインターフェースプログラムを使用して行う。
【０２０５】
そして、閲覧可能者情報生成部５０ｈは、入力された閲覧可能者名が記された閲覧可能者情報を生成する。鍵情報生成部５０ｂは、光ディスク１ａに記録する情報とその情報の閲覧可能者が指定される度に、異なる鍵情報を生成する。更に、暗号化部５０ｃは、鍵情報を使用して、光ディスク１ａに記録する情報を暗号化し、暗号化情報を出力する。
【０２０６】
更に、識別情報生成部５０ｄは光ディスク１ａに記録する情報とその情報の閲覧可能者が指定される度に、その都度異なる識別情報を生成する。生成する識別情報は、例えば連番である。
【０２０７】
そして、関連付け部５０ｅは、生成した識別情報と閲覧可能者情報と生成した鍵情報とを関連付けて、記憶装置３６に記憶する。記憶装置３６では、識別情報をキーに検索することにより、それに関連する閲覧可能者情報と鍵情報を抽出できる。その後、光ディスク装置３７は、暗号化情報と識別情報を光ディスク１ａに記録する。
【０２０８】
以上で、光ディスク１ａへの情報の記録が終了する。画像形成装置５０を使用して光ディスク１ａに情報を記録したユーザＡは、この光ディスク１ａを郵送や手渡し等の手段により、指定した閲覧可能者に配布する。しかし、閲覧可能者以外の手に入ることもある。
【０２０９】
次に、光ディスク１ａに記憶された情報の再生方法について説明する。まず、画像形成装置５０に備えられた光ディスク装置３７によって、光ディスク１ａに記録された識別情報を再生する。更に、光ディスク１ａに記録された情報を閲覧したいユーザＢ（閲覧希望者）は、操作部３８から個人認証用情報を入力する。そして、個人認証部５０ｇは、閲覧希望者の認証を行う。
【０２１０】
個人認証部５０ｇは、認証が成功すると成功したという認証結果とユーザＢの氏名等を判別部５０ｆに入力する。次に、判別部５０ｆは、再生した識別情報を使用して、記憶装置３６から識別情報に関連付けられた閲覧可能者情報と鍵情報を抽出する。そして、閲覧可能者情報からユーザＢの氏名等を検索する。
【０２１１】
ユーザＢが登録されている場合、ユーザＢは閲覧可能者であるので、復号化部５０ｉは光ディスク１ａから暗号化情報を再生し、鍵情報を使用して復号化処理を行い、復号化情報を出力する。出力先は、モデム３４、ネットワークインターフェイス３５、ハードディスク装置３６等の出力部である。これにより、ユーザＢが閲覧可能者である事を確認した上で情報の閲覧を許可できる。
【０２１２】
ユーザＢの認証が失敗した場合、又は、ユーザＢの認証は成功したが閲覧可能者情報にユーザＢの氏名等が登録されていない場合は、判別部５０ｆは閲覧が禁止された事を表示する。例えば、「閲覧が禁止されました。」等の文字をタッチパネル等に表示する。そして、光ディスク１ａからの暗号化情報の再生も復号化も行わない。これにより、閲覧可能者以外に対しては、光ディスク１ａに記録された情報の閲覧を禁止でき、さらに、画像形成装置５０が保存している情報やスキャナ３９から入力した情報を容易に記録媒体１に記録でき、記録媒体１に記録した情報をプリンタ４０に出力したり、ＦＡＸ送信したり、ハードディスク装置３６に保存でき、更に、情報閲覧管理装置３０を別途設置する必要が無くなるという効果がある。更に、画像形成装置５０が記録媒体１を識別する識別情報を生成しているので、識別情報を連番として生成でき、管理を簡素化できる。
【０２１３】
以上説明したように、本実施形態によれば、情報再生装置で情報を再生する時に、閲覧希望者が閲覧可能者であるか否かを情報閲覧管理装置が判別しているので、閲覧可能者以外には記録媒体上の機密情報を閲覧できないようにすることができる。閲覧可能者情報は、任意のユーザが情報を記録媒体に記録する際にその情報の閲覧可能者を任意に指定できるので、閲覧可能者を任意に指定することができる。
【図面の簡単な説明】
【０２１４】
【図１】情報記録再生システムの構成図である。
【図２】情報記録再生システムの機能図である。
【図３】情報閲覧管理装置のハードウェア構成図の一例である。
【図４】記録装置に記憶される識別情報に対応づけた閲覧可能者情報及び鍵情報のテーブルの一例を示す図である。
【図５】グループ内の個人名を定義したテーブルの一例を示す図である。
【図６】情報記録装置により実行されるコンピュータプログラムの処理手順のフローチャート図である。
【図７】情報閲覧管理装置により実行されるコンピュータプログラムの処理手順のフローチャート図である。
【図８】情報再生装置により実行されるコンピュータプログラムの処理手順のフローチャート図である。
【図９】情報記録再生システムの構成図である。
【図１０】情報記録再生システムの機能図である。
【図１１】情報記録装置により実行されるコンピュータプログラムの処理手順のフローチャート図である。
【図１２】情報閲覧管理装置により実行されるコンピュータプログラムの処理手順のフローチャート図である。
【図１３】画像形成装置５０の構成図の一例である。
【図１４】暗号化回路と復号化回路を備えた画像形成装置の構成図の一例である。
【図１５】情報記録装置を画像形成装置により構成した情報記録再生システムの機能図である。
【図１６】情報記録装置を画像形成装置により構成した情報記録再生システムの機能図である。
【図１７】画像形成装置が情報閲覧管理装置の機能を有する情報記録再生システムの機能図である。
【図１８】画像形成装置及び情報再生装置の機能図の一例である。
【図１９】記録及び再生を画像形成装置にて行う情報記録再生システムの機能図である。
【図２０】従来の情報記録再生方法の概略を示す図である。
【図２１】従来の情報記録再生方法の概略を示す図である。
【符号の説明】
【０２１５】
１ 記録媒体
１ａ 光ディスク
１０ 情報記録装置
２０ 情報記録装置
３０ 情報閲覧装置
３２ ＲＡＭ
３３ ＲＯＭ
３４ モデム
３５ ネットワークインターフェイス
３６ ハードディスク装置
３７ 光ディスク装置
３８ 操作部
３９ スキャナ
４０ プリンタ
４１ 暗号化回路
４２ 複合化回路
３１，１０１ ＣＰＵ
１０２ 主記憶装置
１０３ 記憶装置
１０４ 表示装置
１０５ 入力装置
１０６ ドライブ装置
１０７ 通信装置
【特許請求の範囲】
【請求項１】
ネットワークを介して接続された、記録媒体に記録された情報を再生する情報再生装置と、前記情報の閲覧を管理する情報閲覧管理装置と、を有する情報記録再生システムの情報記録再生方法であって、
前記情報閲覧管理装置が、前記記録媒体に記録された前記情報の閲覧が許可された閲覧可能者を示す閲覧可能者情報を記録するステップと、
前記情報再生装置により前記情報を再生する場合、前記情報閲覧管理装置が、閲覧を許可するか否かを閲覧希望者が前記閲覧可能者情報に記録されているか否かに基づき判定する判定ステップと、
を有することを特徴とする情報記録再生方法。
【請求項２】
前記情報閲覧管理装置が、前記記録媒体を識別する識別情報を生成するステップと、
前記閲覧可能者情報に関連付けて前記識別情報を記録するステップと、
前記識別情報を、前記情報を記録する情報記録装置に送信するステップと、
前記情報記録装置が、前記識別情報を前記情報が記録される前記記録媒体に記録するステップと、
前記情報再生装置が前記情報を再生する場合、前記記録媒体に記録された前記識別情報を前記情報再生装置が前記情報閲覧管理装置に送信するステップと、を有し、
前記判定ステップにおいて、情報閲覧管理装置は、前記識別情報に関連づけられた前記閲覧可能者情報が記録されているか否かを判定する、
ことを特徴とする請求項１記載の情報記録再生方法。
【請求項３】
前記情報を記録する情報記録装置が前記記録媒体を識別する識別情報を生成するステップと、
生成した前記識別情報を前記情報閲覧管理装置に送信するステップと、
前記情報閲覧管理装置が、前記閲覧可能者情報に関連付けて前記識別情報を記録するステップと、
前記情報記録装置が、前記識別情報を前記情報が記録される前記記録媒体に記録するステップと、
前記情報再生装置が前記情報を再生する場合、前記記録媒体に記録された前記識別情報を前記情報再生装置が前記情報閲覧管理装置に送信するステップと、
前記判定ステップにおいて、前記情報閲覧管理装置は、前記識別情報に関連づけられた前記閲覧可能者情報が記録されているか否かを判定する、
ことを特徴とする請求項１記載の情報記録再生方法。
【請求項４】
前記情報記録装置が画像形成装置であることを特徴とする、請求項２又は３記載の情報記録再生方法。
【請求項５】
前記情報再生装置が画像形成装置であることを特徴とする、請求項２又は３記載の情報記録再生方法。
【請求項６】
前記情報記録装置は、
前記記録媒体に記録する前記情報と該情報の閲覧可能者が入力される端末装置と、
前記情報を前記記録媒体に記録する画像形成装置と、
がネットワークを介して接続されて構成されている、
ことを特徴とする請求項２又は３記載の情報記録方法。
【請求項７】
前記情報再生装置が画像形成装置である事を特徴とする、請求項６記載の情報記録再生方法。
【請求項８】
記録媒体の情報を再生する情報再生装置と画像形成装置とがネットワークを介して接続された情報記録再生システムの情報記録再生方法であって、
前記画像形成装置が、前記ネットワークを介して接続された端末装置から、前記記録媒体に記録される情報の閲覧が許可された閲覧可能者を示す閲覧可能者情報を受信するステップと、
前記画像形成装置が、前記閲覧可能者情報を記録するステップと、
前記画像形成装置が、前記記録媒体へ前記情報を記録するステップと、
前記情報再生装置により情報を再生する場合、前記画像形成装置が、閲覧を許可するか否かを閲覧希望者が前記閲覧可能者情報に記録されているか否かに基づき判定する判定ステップと、
を有することを特徴とする情報記録再生方法。
【請求項９】
記録媒体の情報を再生する情報再生装置と画像形成装置とがネットワークを介して接続された情報記録再生システムの情報記録再生方法であって、
前記画像形成装置に前記記録媒体に記録される前記情報の閲覧が許可された閲覧可能者が入力されるステップと、
前記閲覧可能者を示す閲覧可能者情報を記憶装置に記録するステップと、
前記画像形成装置が、前記記録媒体へ前記情報を記録するステップと、
前記情報再生装置により前記情報を再生する場合、前記画像形成装置が、閲覧を許可するか否かを閲覧希望者が前記閲覧可能者情報に記録されているか否かに基づき判定する判定ステップと、
を有することを特徴とする情報記録再生方法。
【請求項１０】
記録媒体への情報の記録又は該情報の再生を行う画像形成装置の情報記録再生方法であって、
前記記録媒体に記録される前記情報の閲覧が許可された閲覧可能者が入力されるステップと、
前記閲覧可能者を示す閲覧可能者情報を記憶装置に記録するステップと、
前記情報を再生する場合、閲覧を許可するか否かを閲覧希望者が前記閲覧可能者情報に記録されているか否かに基づき判定する判定ステップと、
を有することを特徴とする情報記録再生方法。
【請求項１１】
前記画像形成装置が、前記記録媒体を識別する識別情報を生成するステップと、
前記画像形成装置が、前記閲覧可能者情報と関連付けて前記識別情報を記憶装置に記録するステップと、
前記画像形成装置が、前記識別情報を前記記録媒体に記録するステップと、
を有することを特徴とする請求項８ないし１０いずれか記載の情報記録再生方法。
【請求項１２】
前記情報記録装置、前記端末装置又は前記画像形成装置のいずれかが、
前記閲覧可能者に基づき前記閲覧可能者情報を生成するステップを有する、
ことを特徴とする請求項２、３、６、８、９，又は１０記載の情報記録再生方法。
【請求項１３】
前記情報記録装置、前記端末装置又は前記画像形成装置のいずれかが、
指定されたグループが含む一以上の前記閲覧可能者に基づき閲覧可能者情報を生成するステップを有する、
ことを特徴とする請求項２、３、６、８、９，又は１０記載の情報記録再生方法。
【請求項１４】
前記閲覧可能者情報には、前記グループ毎に指定された別の関連グループが記録されており、
閲覧を許可するか否かを判定する前記判定ステップにおいて、
前記グループ及び当該グループに対応づけられた前記関連グループに基づき閲覧を許可するか否かを判定する、
ことを特徴とする請求項１３記載の情報記録再生方法。
【請求項１５】
記録されている前記閲覧可能者情報を変更するステップを有する、
ことを特徴とする請求項２、３、６、８、９，又は１０記載の情報記録再生方法。
【請求項１６】
ネットワークを介して接続された、記録媒体の該情報を再生する情報再生装置と前記記録媒体に記録された情報の閲覧を管理する情報閲覧管理装置と、を有する情報記録再生システムであって、
前記情報閲覧管理装置は、前記記録媒体に記録された前記情報の閲覧が許可された閲覧可能者を示す閲覧可能者情報を記録する関連付け手段と、
前記情報再生装置により情報を再生する場合、閲覧を許可するか否かを閲覧希望者が前記閲覧可能者情報に記録されているか否かに基づき判定する判断手段と、
を有することを特徴とする情報記録再生システム。
【請求項１７】
前記情報閲覧管理装置は、
前記記録媒体を識別する識別情報を生成する識別情報生成手段と、
前記識別情報を前記情報を記録する情報記録装置に送信する送信手段と、を有し、
前記関連付け手段は前記閲覧可能者情報に関連付けて前記識別情報を記録し、
前記情報記録装置は、
前記識別情報を前記情報が記録される前記記録媒体に記録する記録手段を有し、
前記情報再生装置は、前記情報を再生する場合、前記記録媒体に記録された前記識別情報を前記情報閲覧管理装置に送信する送信手段を有し、
前記判断手段は、前記識別情報に関連づけられた前記閲覧可能者情報が記録されているか否かを判定する、
を有することを特徴とする請求項１６記載の情報記録再生システム。
【請求項１８】
前記情報を記録する情報記録装置は、
前記記録媒体を識別する識別情報を生成する識別情報生成手段と、
前記識別情報を前記情報が記録される前記記録媒体に記録する記録手段と、
生成した前記識別情報を前記情報閲覧管理装置に送信する送信手段と、を有し、
前記関連付け手段は前記閲覧可能者情報に関連付けて前記識別情報を記録し、
前記情報再生装置は、前記情報を再生する場合、前記記録媒体に記録された前記識別情報を前記情報閲覧管理装置に送信する送信手段を有し、
前記判断手段は、前記識別情報に関連づけられた前記閲覧可能者情報が記録されているか否かを判定する、
を有することを特徴とする請求項１６記載の情報記録再生システム。
【請求項１９】
前記情報記録装置が画像形成装置であることを特徴とする、請求項１７又は１８記載の情報記録再生システム。
【請求項２０】
前記情報再生装置が画像形成装置であることを特徴とする、請求項１７又は１８記載の情報記録再生システム。
【請求項２１】
前記情報記録装置は、
前記記録媒体に記録する前記情報と該情報の閲覧可能者が入力される端末装置と、
前記情報を前記記録媒体に記録する画像形成装置と、
がネットワークを介して接続されて構成されている、
ことを特徴とする請求項１７又は１８記載の情報記録再生システム。
【請求項２２】
前記情報再生装置が画像形成装置である事を特徴とする、請求項２１記載の情報記録再生システム。
【請求項２３】
記録媒体の情報を再生する情報再生装置と画像形成装置とがネットワークを介して接続された情報記録再生システムであって、
前記画像形成装置は、
前記ネットワークを介して接続された端末装置から、前記記録媒体に記録される情報の閲覧が許可された閲覧可能者を示す閲覧可能者情報を受信する受信手段と、
前記閲覧可能者情報を記憶装置に記録する記録手段と、
前記情報再生装置が情報を再生する場合、閲覧を許可するか否かを閲覧希望者が前記閲覧可能者情報に記録されているか否かに基づき判定する判断手段と、
を有することを特徴とする情報記録再生システム。
【請求項２４】
記録媒体の情報を再生する情報再生装置と画像形成装置とがネットワークを介して接続された情報記録再生システムであって、
前記画像形成装置は、
前記記録媒体に記録される前記情報の閲覧が許可された閲覧可能者を入力する入力手段と、
前記閲覧可能者を示す閲覧可能者情報を記憶装置に記録する記録手段と、
前記情報再生装置により前記情報を再生する場合、閲覧を許可するか否かを閲覧希望者が前記閲覧可能者情報に記録されているか否かに基づき判定する判断手段と、
を有することを特徴とする情報記録再生システム。
【請求項２５】
記録媒体への情報の記録又は該情報の再生を行う情報記録再生システムであって、
画像データを印刷するプリンタ手段と、
前記記録媒体に記録される前記情報の閲覧が許可された閲覧可能者を入力する入力手段と、
前記閲覧可能者を示す閲覧可能者情報を記録装置に記録する記録手段と、
前記情報を再生する場合、閲覧を許可するか否かを閲覧希望者が前記閲覧可能者情報に記録されているか否かに基づき判定する判断手段と、
を有することを特徴とする情報記録再生システム。
【請求項２６】
前記記録媒体を識別する識別情報を生成する識別情報生成手段と、
前記閲覧可能者情報と関連付けて前記識別情報を記録する関連付け手段と、
前記識別情報を前記記録媒体に記録する記録手段と、
を有することを特徴とする請求項２３ないし２５いずれか記載の情報記録再生システム。
【請求項２７】
前記閲覧可能者に基づき前記閲覧可能者情報を生成する閲覧可能者情報生成手段を有する、
ことを特徴とする請求項１７、１８、２１、２３、２４，又は２５記載の情報記録再生システム。
【請求項２８】
指定されたグループが含む一以上の前記閲覧可能者に基づき閲覧可能者情報を生成する閲覧可能者情報生成手段を有する、
ことを特徴とする請求項１７、１８、２１、２３、２４，又は２５記載の情報記録再生システム。
【請求項２９】
前記閲覧可能者情報には、前記グループ毎に指定された別の関連グループが記録されており、
前記判断手段は、前記グループ及び当該グループに対応づけられた前記関連グループに基づき閲覧を許可するか否かを判定する、
ことを特徴とする請求項２８記載の情報記録再生システム。
【請求項３０】
記録されている前記閲覧可能者情報を変更する手段を有する、
ことを特徴とする請求項１７、１８、２１、２３、２４，又は２５記載の情報記録再生システム。
【請求項３１】
記録媒体に記録された情報の閲覧を管理する情報閲覧管理装置であって、
前記記録媒体を識別する識別情報を生成する識別情報生成手段と、
前記識別情報と前記情報の閲覧可能者を示す閲覧可能者情報とを関連付ける関連付け手段と、
前記識別情報と前記閲覧可能者情報とを関連付けて記録した記憶装置と、
前記情報を記録する情報記録装置に前記識別情報を送信する送信手段と、
前記識別情報が記録された前記記録媒体から前記情報を再生する場合、閲覧を許可するか否かを閲覧希望者が前記閲覧可能者情報に記録されているか否かに基づき判定する判断手段と、
を有することを特徴とする情報閲覧管理装置。
【請求項３２】
画像データを印刷するプリンタ手段を有する画像形成装置であって、
記録媒体の識別情報を生成する識別情報生成手段と、
前記情報の閲覧可能者を示す閲覧可能者情報と前記識別情報を関連付ける関連付け手段と、
前記識別情報と前記閲覧可能者情報とを関連付けて記録した記憶装置と、
前記識別情報と前記情報を前記記録媒体に記録する記録手段と、
前記記録媒体に記録された前記情報を再生する再生手段と、
前記識別情報が記録された前記記録媒体から前記情報を再生する場合、閲覧を許可するか否かを閲覧希望者が前記閲覧可能者情報に記録されているか否かに基づき判定する判断手段と、
を有することを特徴とする画像形成装置。
【請求項３３】
コンピュータを、
記録媒体に記録された情報の閲覧可能者を示す閲覧可能者情報を受信する手段と、
前記閲覧可能者情報を受信する手段と、
前記記録媒体から前記情報を再生する場合、閲覧を許可するか否かを閲覧希望者が前記閲覧可能者情報に記録されているか否かに基づき判定する判断手段と、
として機能させるための第２のコンピュータプログラム。
【請求項３４】
請求項３３に記載された第２のコンピュータプログラムに、
コンピュータを、前記記録媒体を識別する識別情報を生成する識別情報生成手段と、
前記閲覧可能者情報に関連付けて前記識別情報を記録する手段と、
前記情報を前記記録媒体に記録する情報記録装置に前記識別情報を送信する送信手段と、
として機能させるための第２のコンピュータプログラム。
【請求項３５】
請求項３３に記載された第２のコンピュータプログラムに、
コンピュータを、前記情報を記録する情報記録装置が生成した前記記録媒体を識別する識別情報を受信する手段と、
前記閲覧可能者情報に関連付けて前記識別情報を記録する手段と、
として機能させるための第２のコンピュータプログラム。
【請求項３６】
前記閲覧可能者情報には、前記閲覧可能者のグループ毎に指定された別の関連グループが記録されており、
前記判断手段は、前記グループ及び当該グループに対応づけられた前記関連グループに基づき閲覧を許可するか否かを判定する、
ことを特徴とする請求項３３記載の第２のコンピュータプログラム。
【請求項３７】
請求項３３に記載された第２のコンピュータプログラムに、
コンピュータを、前記閲覧可能者情報を変更する手段として機能させるための第２のコンピュータプログラム。
【請求項３８】
コンピュータを、
記録媒体に記録される情報の閲覧が許可された閲覧可能者に基づき閲覧可能者情報を生成する閲覧可能者情報生成手段と、
前記閲覧可能者情報を前記情報の閲覧を管理する情報閲覧管理装置に送信する送信手段と、
前記情報閲覧管理装置から前記記録媒体の識別情報を受信する受信手段と、
前記情報が記録される前記記録媒体に前記識別情報を記録する記録手段と、
として機能させるための第１のコンピュータプログラム。
【請求項３９】
請求項３８に記載された第１のコンピュータプログラムに、
コンピュータを、入力された前記閲覧可能者に基づき閲覧可能者情報を生成する閲覧可能者情報生成手段、として機能させる第１のコンピュータプログラム。
【請求項４０】
請求項３８に記載された第１のコンピュータプログラムに、
コンピュータを、指定されたグループが含む一以上の前記閲覧可能者に基づき閲覧可能者情報を閲覧可能者情報生成手段、として機能させる第１のコンピュータプログラム。
【請求項４１】
コンピュータを、
記録媒体に記録された該記録媒体の識別情報を再生する手段と、
前記識別情報及び閲覧希望者の個人認証情報を、前記記録媒体に記録された情報の閲覧を管理する情報閲覧管理装置に送信する送信手段と、
前記情報の閲覧の許可又は禁止を示す閲覧可否情報を受信する手段と、
前記閲覧が許可された場合に、前記情報を再生する手段と、
として機能させるための第３のコンピュータプログラム。
【請求項４２】
請求項３３〜３７いずれか記載の第２のコンピュータプログラムを記録した記録媒体。
【請求項４３】
請求項３８〜４０いずれか記載の第１のコンピュータプログラムを記録した記録媒体。
【請求項４４】
請求項４１記載の第３のコンピュータプログラムを記録した記録媒体。
【請求項４５】
請求項３８〜４０いずれか記載の第１のコンピュータプログラムと、
請求項４１記載の第３のコンピュータプログラムと、
第１のコンピュータプログラムと第３のコンピュータプログラムのいずれかを選択して実行するコンピュータプログラムと、
が記録された記録媒体
【請求項１】
ネットワークを介して接続された、記録媒体に記録された情報を再生する情報再生装置と、前記情報の閲覧を管理する情報閲覧管理装置と、を有する情報記録再生システムの情報記録再生方法であって、
前記情報閲覧管理装置が、前記記録媒体に記録された前記情報の閲覧が許可された閲覧可能者を示す閲覧可能者情報を記録するステップと、
前記情報再生装置により前記情報を再生する場合、前記情報閲覧管理装置が、閲覧を許可するか否かを閲覧希望者が前記閲覧可能者情報に記録されているか否かに基づき判定する判定ステップと、
を有することを特徴とする情報記録再生方法。
【請求項２】
前記情報閲覧管理装置が、前記記録媒体を識別する識別情報を生成するステップと、
前記閲覧可能者情報に関連付けて前記識別情報を記録するステップと、
前記識別情報を、前記情報を記録する情報記録装置に送信するステップと、
前記情報記録装置が、前記識別情報を前記情報が記録される前記記録媒体に記録するステップと、
前記情報再生装置が前記情報を再生する場合、前記記録媒体に記録された前記識別情報を前記情報再生装置が前記情報閲覧管理装置に送信するステップと、を有し、
前記判定ステップにおいて、情報閲覧管理装置は、前記識別情報に関連づけられた前記閲覧可能者情報が記録されているか否かを判定する、
ことを特徴とする請求項１記載の情報記録再生方法。
【請求項３】
前記情報を記録する情報記録装置が前記記録媒体を識別する識別情報を生成するステップと、
生成した前記識別情報を前記情報閲覧管理装置に送信するステップと、
前記情報閲覧管理装置が、前記閲覧可能者情報に関連付けて前記識別情報を記録するステップと、
前記情報記録装置が、前記識別情報を前記情報が記録される前記記録媒体に記録するステップと、
前記情報再生装置が前記情報を再生する場合、前記記録媒体に記録された前記識別情報を前記情報再生装置が前記情報閲覧管理装置に送信するステップと、
前記判定ステップにおいて、前記情報閲覧管理装置は、前記識別情報に関連づけられた前記閲覧可能者情報が記録されているか否かを判定する、
ことを特徴とする請求項１記載の情報記録再生方法。
【請求項４】
前記情報記録装置が画像形成装置であることを特徴とする、請求項２又は３記載の情報記録再生方法。
【請求項５】
前記情報再生装置が画像形成装置であることを特徴とする、請求項２又は３記載の情報記録再生方法。
【請求項６】
前記情報記録装置は、
前記記録媒体に記録する前記情報と該情報の閲覧可能者が入力される端末装置と、
前記情報を前記記録媒体に記録する画像形成装置と、
がネットワークを介して接続されて構成されている、
ことを特徴とする請求項２又は３記載の情報記録方法。
【請求項７】
前記情報再生装置が画像形成装置である事を特徴とする、請求項６記載の情報記録再生方法。
【請求項８】
記録媒体の情報を再生する情報再生装置と画像形成装置とがネットワークを介して接続された情報記録再生システムの情報記録再生方法であって、
前記画像形成装置が、前記ネットワークを介して接続された端末装置から、前記記録媒体に記録される情報の閲覧が許可された閲覧可能者を示す閲覧可能者情報を受信するステップと、
前記画像形成装置が、前記閲覧可能者情報を記録するステップと、
前記画像形成装置が、前記記録媒体へ前記情報を記録するステップと、
前記情報再生装置により情報を再生する場合、前記画像形成装置が、閲覧を許可するか否かを閲覧希望者が前記閲覧可能者情報に記録されているか否かに基づき判定する判定ステップと、
を有することを特徴とする情報記録再生方法。
【請求項９】
記録媒体の情報を再生する情報再生装置と画像形成装置とがネットワークを介して接続された情報記録再生システムの情報記録再生方法であって、
前記画像形成装置に前記記録媒体に記録される前記情報の閲覧が許可された閲覧可能者が入力されるステップと、
前記閲覧可能者を示す閲覧可能者情報を記憶装置に記録するステップと、
前記画像形成装置が、前記記録媒体へ前記情報を記録するステップと、
前記情報再生装置により前記情報を再生する場合、前記画像形成装置が、閲覧を許可するか否かを閲覧希望者が前記閲覧可能者情報に記録されているか否かに基づき判定する判定ステップと、
を有することを特徴とする情報記録再生方法。
【請求項１０】
記録媒体への情報の記録又は該情報の再生を行う画像形成装置の情報記録再生方法であって、
前記記録媒体に記録される前記情報の閲覧が許可された閲覧可能者が入力されるステップと、
前記閲覧可能者を示す閲覧可能者情報を記憶装置に記録するステップと、
前記情報を再生する場合、閲覧を許可するか否かを閲覧希望者が前記閲覧可能者情報に記録されているか否かに基づき判定する判定ステップと、
を有することを特徴とする情報記録再生方法。
【請求項１１】
前記画像形成装置が、前記記録媒体を識別する識別情報を生成するステップと、
前記画像形成装置が、前記閲覧可能者情報と関連付けて前記識別情報を記憶装置に記録するステップと、
前記画像形成装置が、前記識別情報を前記記録媒体に記録するステップと、
を有することを特徴とする請求項８ないし１０いずれか記載の情報記録再生方法。
【請求項１２】
前記情報記録装置、前記端末装置又は前記画像形成装置のいずれかが、
前記閲覧可能者に基づき前記閲覧可能者情報を生成するステップを有する、
ことを特徴とする請求項２、３、６、８、９，又は１０記載の情報記録再生方法。
【請求項１３】
前記情報記録装置、前記端末装置又は前記画像形成装置のいずれかが、
指定されたグループが含む一以上の前記閲覧可能者に基づき閲覧可能者情報を生成するステップを有する、
ことを特徴とする請求項２、３、６、８、９，又は１０記載の情報記録再生方法。
【請求項１４】
前記閲覧可能者情報には、前記グループ毎に指定された別の関連グループが記録されており、
閲覧を許可するか否かを判定する前記判定ステップにおいて、
前記グループ及び当該グループに対応づけられた前記関連グループに基づき閲覧を許可するか否かを判定する、
ことを特徴とする請求項１３記載の情報記録再生方法。
【請求項１５】
記録されている前記閲覧可能者情報を変更するステップを有する、
ことを特徴とする請求項２、３、６、８、９，又は１０記載の情報記録再生方法。
【請求項１６】
ネットワークを介して接続された、記録媒体の該情報を再生する情報再生装置と前記記録媒体に記録された情報の閲覧を管理する情報閲覧管理装置と、を有する情報記録再生システムであって、
前記情報閲覧管理装置は、前記記録媒体に記録された前記情報の閲覧が許可された閲覧可能者を示す閲覧可能者情報を記録する関連付け手段と、
前記情報再生装置により情報を再生する場合、閲覧を許可するか否かを閲覧希望者が前記閲覧可能者情報に記録されているか否かに基づき判定する判断手段と、
を有することを特徴とする情報記録再生システム。
【請求項１７】
前記情報閲覧管理装置は、
前記記録媒体を識別する識別情報を生成する識別情報生成手段と、
前記識別情報を前記情報を記録する情報記録装置に送信する送信手段と、を有し、
前記関連付け手段は前記閲覧可能者情報に関連付けて前記識別情報を記録し、
前記情報記録装置は、
前記識別情報を前記情報が記録される前記記録媒体に記録する記録手段を有し、
前記情報再生装置は、前記情報を再生する場合、前記記録媒体に記録された前記識別情報を前記情報閲覧管理装置に送信する送信手段を有し、
前記判断手段は、前記識別情報に関連づけられた前記閲覧可能者情報が記録されているか否かを判定する、
を有することを特徴とする請求項１６記載の情報記録再生システム。
【請求項１８】
前記情報を記録する情報記録装置は、
前記記録媒体を識別する識別情報を生成する識別情報生成手段と、
前記識別情報を前記情報が記録される前記記録媒体に記録する記録手段と、
生成した前記識別情報を前記情報閲覧管理装置に送信する送信手段と、を有し、
前記関連付け手段は前記閲覧可能者情報に関連付けて前記識別情報を記録し、
前記情報再生装置は、前記情報を再生する場合、前記記録媒体に記録された前記識別情報を前記情報閲覧管理装置に送信する送信手段を有し、
前記判断手段は、前記識別情報に関連づけられた前記閲覧可能者情報が記録されているか否かを判定する、
を有することを特徴とする請求項１６記載の情報記録再生システム。
【請求項１９】
前記情報記録装置が画像形成装置であることを特徴とする、請求項１７又は１８記載の情報記録再生システム。
【請求項２０】
前記情報再生装置が画像形成装置であることを特徴とする、請求項１７又は１８記載の情報記録再生システム。
【請求項２１】
前記情報記録装置は、
前記記録媒体に記録する前記情報と該情報の閲覧可能者が入力される端末装置と、
前記情報を前記記録媒体に記録する画像形成装置と、
がネットワークを介して接続されて構成されている、
ことを特徴とする請求項１７又は１８記載の情報記録再生システム。
【請求項２２】
前記情報再生装置が画像形成装置である事を特徴とする、請求項２１記載の情報記録再生システム。
【請求項２３】
記録媒体の情報を再生する情報再生装置と画像形成装置とがネットワークを介して接続された情報記録再生システムであって、
前記画像形成装置は、
前記ネットワークを介して接続された端末装置から、前記記録媒体に記録される情報の閲覧が許可された閲覧可能者を示す閲覧可能者情報を受信する受信手段と、
前記閲覧可能者情報を記憶装置に記録する記録手段と、
前記情報再生装置が情報を再生する場合、閲覧を許可するか否かを閲覧希望者が前記閲覧可能者情報に記録されているか否かに基づき判定する判断手段と、
を有することを特徴とする情報記録再生システム。
【請求項２４】
記録媒体の情報を再生する情報再生装置と画像形成装置とがネットワークを介して接続された情報記録再生システムであって、
前記画像形成装置は、
前記記録媒体に記録される前記情報の閲覧が許可された閲覧可能者を入力する入力手段と、
前記閲覧可能者を示す閲覧可能者情報を記憶装置に記録する記録手段と、
前記情報再生装置により前記情報を再生する場合、閲覧を許可するか否かを閲覧希望者が前記閲覧可能者情報に記録されているか否かに基づき判定する判断手段と、
を有することを特徴とする情報記録再生システム。
【請求項２５】
記録媒体への情報の記録又は該情報の再生を行う情報記録再生システムであって、
画像データを印刷するプリンタ手段と、
前記記録媒体に記録される前記情報の閲覧が許可された閲覧可能者を入力する入力手段と、
前記閲覧可能者を示す閲覧可能者情報を記録装置に記録する記録手段と、
前記情報を再生する場合、閲覧を許可するか否かを閲覧希望者が前記閲覧可能者情報に記録されているか否かに基づき判定する判断手段と、
を有することを特徴とする情報記録再生システム。
【請求項２６】
前記記録媒体を識別する識別情報を生成する識別情報生成手段と、
前記閲覧可能者情報と関連付けて前記識別情報を記録する関連付け手段と、
前記識別情報を前記記録媒体に記録する記録手段と、
を有することを特徴とする請求項２３ないし２５いずれか記載の情報記録再生システム。
【請求項２７】
前記閲覧可能者に基づき前記閲覧可能者情報を生成する閲覧可能者情報生成手段を有する、
ことを特徴とする請求項１７、１８、２１、２３、２４，又は２５記載の情報記録再生システム。
【請求項２８】
指定されたグループが含む一以上の前記閲覧可能者に基づき閲覧可能者情報を生成する閲覧可能者情報生成手段を有する、
ことを特徴とする請求項１７、１８、２１、２３、２４，又は２５記載の情報記録再生システム。
【請求項２９】
前記閲覧可能者情報には、前記グループ毎に指定された別の関連グループが記録されており、
前記判断手段は、前記グループ及び当該グループに対応づけられた前記関連グループに基づき閲覧を許可するか否かを判定する、
ことを特徴とする請求項２８記載の情報記録再生システム。
【請求項３０】
記録されている前記閲覧可能者情報を変更する手段を有する、
ことを特徴とする請求項１７、１８、２１、２３、２４，又は２５記載の情報記録再生システム。
【請求項３１】
記録媒体に記録された情報の閲覧を管理する情報閲覧管理装置であって、
前記記録媒体を識別する識別情報を生成する識別情報生成手段と、
前記識別情報と前記情報の閲覧可能者を示す閲覧可能者情報とを関連付ける関連付け手段と、
前記識別情報と前記閲覧可能者情報とを関連付けて記録した記憶装置と、
前記情報を記録する情報記録装置に前記識別情報を送信する送信手段と、
前記識別情報が記録された前記記録媒体から前記情報を再生する場合、閲覧を許可するか否かを閲覧希望者が前記閲覧可能者情報に記録されているか否かに基づき判定する判断手段と、
を有することを特徴とする情報閲覧管理装置。
【請求項３２】
画像データを印刷するプリンタ手段を有する画像形成装置であって、
記録媒体の識別情報を生成する識別情報生成手段と、
前記情報の閲覧可能者を示す閲覧可能者情報と前記識別情報を関連付ける関連付け手段と、
前記識別情報と前記閲覧可能者情報とを関連付けて記録した記憶装置と、
前記識別情報と前記情報を前記記録媒体に記録する記録手段と、
前記記録媒体に記録された前記情報を再生する再生手段と、
前記識別情報が記録された前記記録媒体から前記情報を再生する場合、閲覧を許可するか否かを閲覧希望者が前記閲覧可能者情報に記録されているか否かに基づき判定する判断手段と、
を有することを特徴とする画像形成装置。
【請求項３３】
コンピュータを、
記録媒体に記録された情報の閲覧可能者を示す閲覧可能者情報を受信する手段と、
前記閲覧可能者情報を受信する手段と、
前記記録媒体から前記情報を再生する場合、閲覧を許可するか否かを閲覧希望者が前記閲覧可能者情報に記録されているか否かに基づき判定する判断手段と、
として機能させるための第２のコンピュータプログラム。
【請求項３４】
請求項３３に記載された第２のコンピュータプログラムに、
コンピュータを、前記記録媒体を識別する識別情報を生成する識別情報生成手段と、
前記閲覧可能者情報に関連付けて前記識別情報を記録する手段と、
前記情報を前記記録媒体に記録する情報記録装置に前記識別情報を送信する送信手段と、
として機能させるための第２のコンピュータプログラム。
【請求項３５】
請求項３３に記載された第２のコンピュータプログラムに、
コンピュータを、前記情報を記録する情報記録装置が生成した前記記録媒体を識別する識別情報を受信する手段と、
前記閲覧可能者情報に関連付けて前記識別情報を記録する手段と、
として機能させるための第２のコンピュータプログラム。
【請求項３６】
前記閲覧可能者情報には、前記閲覧可能者のグループ毎に指定された別の関連グループが記録されており、
前記判断手段は、前記グループ及び当該グループに対応づけられた前記関連グループに基づき閲覧を許可するか否かを判定する、
ことを特徴とする請求項３３記載の第２のコンピュータプログラム。
【請求項３７】
請求項３３に記載された第２のコンピュータプログラムに、
コンピュータを、前記閲覧可能者情報を変更する手段として機能させるための第２のコンピュータプログラム。
【請求項３８】
コンピュータを、
記録媒体に記録される情報の閲覧が許可された閲覧可能者に基づき閲覧可能者情報を生成する閲覧可能者情報生成手段と、
前記閲覧可能者情報を前記情報の閲覧を管理する情報閲覧管理装置に送信する送信手段と、
前記情報閲覧管理装置から前記記録媒体の識別情報を受信する受信手段と、
前記情報が記録される前記記録媒体に前記識別情報を記録する記録手段と、
として機能させるための第１のコンピュータプログラム。
【請求項３９】
請求項３８に記載された第１のコンピュータプログラムに、
コンピュータを、入力された前記閲覧可能者に基づき閲覧可能者情報を生成する閲覧可能者情報生成手段、として機能させる第１のコンピュータプログラム。
【請求項４０】
請求項３８に記載された第１のコンピュータプログラムに、
コンピュータを、指定されたグループが含む一以上の前記閲覧可能者に基づき閲覧可能者情報を閲覧可能者情報生成手段、として機能させる第１のコンピュータプログラム。
【請求項４１】
コンピュータを、
記録媒体に記録された該記録媒体の識別情報を再生する手段と、
前記識別情報及び閲覧希望者の個人認証情報を、前記記録媒体に記録された情報の閲覧を管理する情報閲覧管理装置に送信する送信手段と、
前記情報の閲覧の許可又は禁止を示す閲覧可否情報を受信する手段と、
前記閲覧が許可された場合に、前記情報を再生する手段と、
として機能させるための第３のコンピュータプログラム。
【請求項４２】
請求項３３〜３７いずれか記載の第２のコンピュータプログラムを記録した記録媒体。
【請求項４３】
請求項３８〜４０いずれか記載の第１のコンピュータプログラムを記録した記録媒体。
【請求項４４】
請求項４１記載の第３のコンピュータプログラムを記録した記録媒体。
【請求項４５】
請求項３８〜４０いずれか記載の第１のコンピュータプログラムと、
請求項４１記載の第３のコンピュータプログラムと、
第１のコンピュータプログラムと第３のコンピュータプログラムのいずれかを選択して実行するコンピュータプログラムと、
が記録された記録媒体
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【図１８】
【図１９】
【図２０】
【図２１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【図１８】
【図１９】
【図２０】
【図２１】
【公開番号】特開２００８−７７２３５（Ｐ２００８−７７２３５Ａ）
【公開日】平成２０年４月３日（２００８．４．３）
【国際特許分類】
【出願番号】特願２００６−２５３４９６（Ｐ２００６−２５３４９６）
【出願日】平成１８年９月１９日（２００６．９．１９）
【出願人】（０００００６７４７）株式会社リコー (37,907)
【Ｆターム（参考）】
【公開日】平成２０年４月３日（２００８．４．３）
【国際特許分類】
【出願日】平成１８年９月１９日（２００６．９．１９）
【出願人】（０００００６７４７）株式会社リコー (37,907)
【Ｆターム（参考）】
[ Back to top ]