認証処理装置、認証処理方法、管理サーバ装置、管理サーバ装置の制御方法
【課題】 セキュリティを確保しつつ、印鑑が押印された文書の電子データをより容易に取得するための技術を提供すること。
【解決手段】 処理の開始を許可する認証デバイス５が接続された場合、ユーザ端末装置６は、この接続された電子デバイスの識別子を取得する。管理サーバ装置１は、この識別子とセットになって認証情報データベース２に保持されている印影ファイルを取得する。ユーザ端末装置６は、この印影ファイルに含まれているそれぞれの印影画像を、表示する。管理サーバ装置１は、表示された印影画像を、電子文書上に合成し、係る合成により得られた合成画像を出力する。
【解決手段】 処理の開始を許可する認証デバイス５が接続された場合、ユーザ端末装置６は、この接続された電子デバイスの識別子を取得する。管理サーバ装置１は、この識別子とセットになって認証情報データベース２に保持されている印影ファイルを取得する。ユーザ端末装置６は、この印影ファイルに含まれているそれぞれの印影画像を、表示する。管理サーバ装置１は、表示された印影画像を、電子文書上に合成し、係る合成により得られた合成画像を出力する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、印影画像を文章画像上に配置するための技術に関するものである。
【背景技術】
【０００２】
パスワードやスマートカード、生体情報などを用いて認証を行う個人認証システムはすでに数多く存在している。しかし、そのようなシステムは概して認証による個人の特定や認証の自動化作業にとどまっており、認証を通過した後にその情報を活用するということはあまり考えられていなかった。
【０００３】
一方、日本では従来、印鑑が個人を特定するための道具として使用されている。印鑑はその所有者と結び付けられており、公的な文書においても間違いなく本人であることを証明する為に用いられている。近年では端末上で印鑑を使用する感覚で電子文書に印影画像を埋め込む電子印鑑システムも普及している。ただし、電子端末上では印影画像を偽造することが容易であるため、誰がその印影を埋め込んだかということが重要になる。しかし、従来の方法ではそれを識別する為に、押印するための個人を認証するパスワードの入力が必要であったり、タブレットに印鑑を模した特殊な専用デバイスを使用する必要があったりと、手軽に使用できるものではなかった。
【０００４】
特許文献１には、利用者端末から電子印鑑を管理している管理端末にログインし、そこから印影画像と電子証明書を選択し、利用者端末上で電子文書上の任意の位置にそれを貼り付けるというシステムが開示されている。
【０００５】
特許文献２には、次のようなシステムが開示されている。即ち、データを一つのまとまりとして取り扱い可能な所定フォーマット形式に変換されている電子文書と、電子文書の捺印領域情報とを管理している。そして、アプリケーションソフトを閉じた状態で、電子文書に印影データを対応付けて印影画像付きの電子文書を作成する。
【０００６】
特許文献３には、次のような技術が開示されている。利用者端末に接続されたＵＳＢメモリ装置に、電子文書上に添付するための印影画像と、印影画像を登録するための固有の登録番号と、を格納している。そして、固有の登録番号をキーにして、ＵＳＢメモリに格納された印影画像を照合するために、サーバデータベースから、印影画像を取り出す。
【特許文献１】特開２００３−１６９０５１号公報
【特許文献２】特開２００７−３０４８１２号公報
【特許文献３】特開２００５−３５２８５１号公報
【発明の開示】
【発明が解決しようとする課題】
【０００７】
しかしながら、特許文献１、２に開示されているシステムでは、電子文書に電子印鑑を押印するために、利用者がユーザ名等、個人を特定できるユーザ情報を入力し、印影情報を取得する必要がある、という問題がある。
【０００８】
また、特許文献３に開示されているシステムでは、ＵＳＢメモリ装置に格納された登録番号をキーにしてサーバから印影画像を取り出せる。そのため、ＵＳＢメモリ装置を保持する利用者の端末装置に限定されず、他の端末装置からでも簡単に印影画像を取得できる、という問題がある。
【０００９】
本発明は以上の問題に鑑みてなされたものであり、セキュリティを確保しつつ、印鑑が押印された文書の電子データをより容易に取得するための技術を提供することを目的とする。
【課題を解決するための手段】
【００１０】
本発明の目的を達成するために、例えば、本発明の認証処理装置は以下の構成を備える。
【００１１】
即ち、認証処理装置であって、
前記認証処理装置に接続可能な電子デバイスの識別子により、前記認証処理装置の処理の開始を許可する手段と、
前記電子デバイスの識別子と、印影画像を含む印影ファイルと、をセットにして保持する保持手段と、
前記電子デバイスが接続された場合には、この接続された電子デバイスの識別子に対応する、前記保持手段に保持されている印影ファイルを取得する取得手段と、
前記取得手段が取得した印影ファイルに含まれている印影画像を表示する表示手段と、
前記表示手段により表示された印影画像を、電子文書と合成する合成手段と
前記合成手段により得られた合成画像を出力する出力手段と
を備えることを特徴とする。
【００１２】
本発明の目的を達成するために、例えば、本発明の認証処理装置は以下の構成を備える。
【００１３】
即ち、ユーザ端末装置と、管理サーバ装置と、で構成されている認証処理装置であって、
前記ユーザ端末装置は、
前記ユーザ端末装置に接続可能な電子デバイスの識別子により、前記ユーザ端末装置の処理の開始を許可する手段と、
前記電子デバイスが接続された場合には、前記電子デバイスの識別子を取得する取得手段と、
前記取得手段が取得した識別子を前記管理サーバ装置に送信する第１の送信手段と、
前記第１の送信手段による送信に対する前記管理サーバ装置からの返信結果として、印影画像を含む印影ファイルを受信する受信手段と、
前記受信手段が受信した印影ファイルに含まれている印影画像を表示する表示手段と、
前記表示手段により表示された印影画像と、電子文書と、を前記管理サーバ装置に送信する第２の送信手段と、
前記第２の送信手段による送信応答として、前記管理サーバ装置から、前記電子文書と前記印影画像が合成された画像を受信する手段と
を備え、
前記管理サーバ装置は、
前記ユーザ端末装置に接続可能な電子デバイスの識別子と、前記印影ファイルと、をセットにして保持する保持手段と、
前記第１の送信手段により送信された識別子を受信し、受信した識別子とセットになって前記保持手段に保持されている印影ファイルを取得し、取得したこの印影ファイルを前記ユーザ端末装置に送信する手段と、
前記第２の送信手段により送信された前記印影画像を、前記第２の送信手段により送信された前記電子文書と合成する合成手段と
前記合成手段により得られた画像を前記ユーザ端末装置に送信する手段と
を備えることを特徴とする。
【００１４】
本発明の目的を達成するために、例えば、本発明の管理サーバ装置は以下の構成を備える。
【００１５】
即ち、ユーザ端末装置に接続可能な電子デバイスの識別子により処理の開始を許可する前記ユーザ端末装置と、ネットワークを介して接続された管理サーバ装置であって、
前記電子デバイスの識別子と、印影画像を含む印影ファイルと、をセットにして保持する保持手段と、
前記電子デバイスの識別子を前記ユーザ端末装置から取得し、この取得した識別子に対応する前記保持手段に保持されている印影ファイルを前記ユーザ端末装置に返信する手段と、
前記ユーザ端末装置にて指定された印影画像と、電子文書とを前記ユーザ端末装置から受信する受信手段と、
前記受信手段が受信した印影画像を、前記受信手段が受信した電子文書と合成する合成手段と
前記合成手段により得られた画像を前記ユーザ端末装置に返信する手段と
を備えることを特徴とする。
【００１６】
本発明の目的を達成するために、例えば、本発明の認証処理方法は以下の構成を備える。
【００１７】
即ち、認証処理装置が行う認証処理方法であって、
前記認証処理装置に接続可能な電子デバイスの識別子により、前記認証処理装置の処理の開始を許可する工程と、
前記電子デバイスが接続された場合には、前記電子デバイスの識別子と、印影画像を含む印影ファイルと、をセットにして保持する保持手段において、この接続された電子デバイスの識別子に対応する印影ファイルを取得する取得工程と、
前記取得工程で取得した印影ファイルに含まれている印影画像を表示する表示工程と、
前記表示工程で表示された印影画像を、電子文書と合成する合成工程と
前記合成工程で得られた合成画像を出力する出力工程と
を備えることを特徴とする。
【００１８】
本発明の目的を達成するために、例えば、本発明の管理サーバ装置の制御方法は以下の構成を備える。
【００１９】
即ち、ユーザ端末装置に接続可能な電子デバイスの識別子により処理の開始を許可する前記ユーザ端末装置と、ネットワークを介して接続された管理サーバ装置の制御方法であって、
前記電子デバイスの識別子を前記ユーザ端末装置から取得し、前記電子デバイスの識別子と、印影画像を含む印影ファイルと、をセットにして保持する保持手段において、この取得した識別子に対応する印影ファイルを前記ユーザ端末装置に返信する工程と、
前記ユーザ端末装置にて指定された印影画像と、電子文書とを前記ユーザ端末装置から受信する受信工程と、
前記受信工程で受信した印影画像を、前記受信工程で受信した電子文書と合成する合成工程と
前記合成工程で得られた画像を前記ユーザ端末装置に返信する工程と
を備えることを特徴とする。
【発明の効果】
【００２０】
本発明の構成によれば、セキュリティを確保しつつ、印鑑が押印された文書の電子データをより容易に取得することができる。
【発明を実施するための最良の形態】
【００２１】
以下、添付図面を参照し、本発明の好適な実施形態について説明する。なお、以下説明する実施形態は、本発明を具体的に実施した場合の一例を示すもので、特許請求の範囲に記載の構成の具体的な実施例の１つである。
【００２２】
［第１の実施形態］
図１は、本実施形態に係るシステム（認証処理装置）の機能構成例を示すブロック図である。図１に示す如く、本実施形態に係るシステムは、管理サーバ装置１とユーザ端末装置６とで構成されており、それぞれは、ＬＡＮなどのネットワーク１０に接続されている。更にユーザ端末装置６には、認証デバイス５（電子デバイス）を接続することができる。
【００２３】
管理サーバ装置１、ユーザ端末装置６は何れも、一般のパーソナルコンピュータであることを前提にしている。しかし、一般的なパーソナルコンピュータと同等以上、若しくはそれに準ずる演算処理能力を有する装置であれば、如何なる装置を管理サーバ装置１、ユーザ端末装置６に適用しても良い。
【００２４】
先ず、ユーザ端末装置６について説明する。図１に示す如く、ユーザ端末装置６は、文書変換部７、押印位置指示部８、を有する。
【００２５】
文書変換部７は、テキスト文書等の特定の形式に依存しないデータを、ＰＤＦ等の画像情報を合成可能な文書データに変換する。
【００２６】
押印位置指示部８は、文書変換部７により変換されたデータである電子文書において、押印する位置を指定し、指定した位置を示す情報を生成する。
【００２７】
また、上述の取り、ユーザ端末装置６には、認証デバイス５が脱着可能に接続される。
【００２８】
次に、管理サーバ装置１について説明する。図１に示す如く、管理サーバ装置１は、認証情報データベース２、電子印鑑データベース３、押印部４、管理データベース９を有する。
【００２９】
認証情報データベース２には、認証デバイス５の識別子と、この認証デバイス５を操作するユーザのパスワードと、がセットになって登録されている（第２の保持）。なお、認証デバイス５を操作するユーザが複数人である場合、それぞれのユーザについてこのセットが認証情報データベース２に登録されていることになる。
【００３０】
例えば、認証デバイスＣを操作できるユーザとしてＡさんとＢさんの二人いた場合、認証デバイスＣの識別子とＡさんのパスワードのセットと、認証デバイスＣの識別子とＢさんのパスワードのセットとが、認証情報データベース２に登録されることになる。
【００３１】
また、認証デバイス５が複数存在する場合には、それぞれの認証デバイス５についてこのセットが登録されていることになる。例えば、ユーザＦが、認証デバイスＤと、認証デバイスＥとを所持している場合、認証デバイスＤの識別子とＦさんのパスワードのセットと、認証デバイスＥの識別子とＦさんのパスワードのセットとが、認証情報データベース２に登録されることになる。
【００３２】
電子印鑑データベース３には、認証デバイス５の識別子と、複数の印影画像を含む印影ファイルと、がセットになって登録されている。
【００３３】
なお、後述する管理データベース９に、印影画像のテンプレートを記憶させておき、ユーザ端末装置６からの入力情報とテンプレートとを合成することにより、印影画像を作成、登録することも可能である。
【００３４】
例えば、ユーザ端末装置６において、ユーザの名前・部署名を入力し、その入力された名前・部署名（入力情報）と、テンプレートとを合成することで、ユーザの名前・部署名入りの、ユーザ固有の印影画像を作成することができる。
【００３５】
更に、人事異動等により、ユーザの名前・部署名を修正したい場合、ユーザ端末装置６からの再入力情報により、ユーザ端末装置６からの再入力情報とテンプレートとを合成し、印影画像を修正、再登録することも可能である。
【００３６】
また、電子印鑑データベース３に、認証デバイス５の識別子に対するユーザ名を予め登録しておき、登録されたユーザ名とテンプレートとを合成することにより、ユーザ名入りの印影画像を作成、登録することも可能である。
【００３７】
また、管理サーバ装置１、またはユーザ端末装置６で計時されている日付・時刻情報を読み出し、読み出された日付・時刻情報と、テンプレートとを合成することも可能である。この場合、合成された印影画像は、読み出された日時・時刻情報が異なる毎に、修正、再登録されることは言うまでもない。
【００３８】
押印部４は、ユーザ端末装置６から送信されてきた電子文書、押印位置情報、印影画像を受信すると、この電子文書上の、押印位置情報が示す位置に、この印影画像を配置する（押印する）ことで、印影が押印された電子文書を作成する。
【００３９】
管理データベース９には、印影画像のテンプレート等、様々な情報を登録することができる。
【００４０】
図５は、管理サーバ装置１、ユーザ端末装置６、に適用可能なコンピュータのハードウェア構成例を示すブロック図である。
【００４１】
ＣＰＵ５１は、ＲＯＭ５２やＲＡＭ５３に格納されているコンピュータプログラムやデータを用いてコンピュータ全体の制御を行う。本コンピュータを管理サーバ装置１に適用した場合、ＣＰＵ５１は、管理サーバ装置１が行うものとして後述する各処理を実行する。また、本コンピュータをユーザ端末装置６に適用した場合には、ＣＰＵ５１は、ユーザ端末装置６が行うものとして後述する各処理を実行する。
【００４２】
ＲＯＭ５２には、本コンピュータの設定データや、ブートプログラムなどが格納されている。
【００４３】
ＲＡＭ５３は、ＨＤＤ（ハードディスクドライブ）５４からロードされたコンピュータプログラムやデータ、インターフェース５７を介して外部から受信したデータなどを一時的に記憶するためのエリアを有する。更に、ＲＡＭ５３は、ＣＰＵ５１が各種の処理を実行する際に用いるワークエリアを有する。即ち、ＲＡＭ５３は、各種のエリアを適宜提供することができる。
【００４４】
ＨＤＤ５４には、ＯＳ（オペレーティングシステム）や、本コンピュータを適用した装置が行う各種の処理をＣＰＵ５１に実行させるためのコンピュータプログラムやデータが保存されている。
【００４５】
本コンピュータを管理サーバ装置１に適用した場合、係るコンピュータプログラムには、押印部４等、管理サーバ装置１が行うものとして後述する各処理をＣＰＵ５１に実行させるためのコンピュータプログラムが含まれている。また、認証情報データベース２、電子印鑑データベース３、管理データベース９についてもこのＨＤＤ５４内に設けられている。
【００４６】
また、本コンピュータをユーザ端末装置６に適用した場合、係るコンピュータプログラムには、文書変換部７、押印位置指示部８等、ユーザ端末装置６が行うものとして後述する各処理をＣＰＵ５１に実行させるためのコンピュータプログラムが含まれている。
【００４７】
ＨＤＤ５４に保存されているコンピュータプログラムやデータは、ＣＰＵ５１による制御に従って適宜ＲＡＭ５３にロードされ、ＣＰＵ５１による処理対象となる。
【００４８】
入力装置５５は、キーボードやマウスなどにより構成されており、本コンピュータの操作者は、この入力装置５５を操作することで、各種の指示をＣＰＵ５１に対して入力することができる。
【００４９】
表示装置５６は、ＣＲＴや液晶画面などにより構成されており、ＣＰＵ５１による処理結果を画像や文字などでもって表示することができる。
【００５０】
インターフェース５７は、様々なインターフェースで構成されている。例えば、本コンピュータをユーザ端末装置６に適用した場合、インターフェース５７は、本コンピュータをネットワーク１０に接続する為のネットワークインターフェース、本コンピュータに認証デバイス５を接続する為のデバイスインターフェースを含む。また、本コンピュータを管理サーバ装置１に適用した場合、インターフェース５７は、本コンピュータをネットワーク１０に接続する為のネットワークインターフェースにより構成されている。
【００５１】
５８は上述の各部を繋ぐバスである。
【００５２】
本実施形態では説明を簡単にするために、管理サーバ装置１、ユーザ端末装置６の何れも図５に示した構成を有するコンピュータであるものとして説明するが、コンピュータの構成については係る構成に限定するものではない。また、管理サーバ装置１とユーザ端末装置６とで異なる構成を有するコンピュータを適用しても良い。
【００５３】
図６は、本実施形態に係るシステムを構成する認証デバイス５、管理サーバ装置１、ユーザ端末装置６のそれぞれの装置間の処理のシーケンスを示す図である。
【００５４】
認証デバイス５がユーザ端末装置６に接続されたことをユーザ端末装置６が検知すると、ユーザ端末装置６は認証デバイス５に対して、識別子の送信要求を行う（ステップＳ６１）。
【００５５】
認証デバイス５はこの送信要求を受信すると、自身に固有の識別子をユーザ端末装置６に対して返信する（ステップＳ６２）。
【００５６】
ユーザ端末装置６は、認証デバイス５から識別子を受信すると、ユーザ端末装置６上でユーザが入力したパスワードと、この受信した識別子と、を管理サーバ装置１に送信する（ステップＳ６３）。
【００５７】
ステップＳ６４では先ず、管理サーバ装置１は、ユーザ端末装置６から識別子とパスワードとを受信すると、受信した識別子とパスワードのセットが、認証情報データベース２に登録されているかを判断すべく、この認証情報データベース２内を検索する。係る検索の結果、ユーザ端末装置６から受信した識別子とパスワードとのセットが認証情報データベース２に登録されていた場合には、認証成功を示す認証情報をユーザ端末装置６に送信する。一方、ユーザ端末装置６から受信した識別子とパスワードとのセットが認証情報データベース２に登録されていなかった場合には、認証失敗を示す認証情報をユーザ端末装置６に送信する。
【００５８】
ステップＳ６５では、ユーザ端末装置６は、管理サーバ装置１から受信した認証情報を参照する。そしてユーザ端末装置６は、この認証情報が認証成功を示している場合には、ログイン成功であるので、ステップＳ６６では、ユーザ端末装置６は、パスワードを入力したユーザに対して、ユーザ端末装置６の使用（処理の開始）を許可する。
【００５９】
次に、ユーザ端末装置６のユーザは、押印したい文書データを選択する。係る文書データは予め作成され、ユーザ端末装置６内に保存されたものから１つをユーザが選択したものであっても良いし、現在作成した文書データであっても良い。
【００６０】
この文書データは、テキストデータなど、特定の形式に依存しないデータであるので、ユーザ端末装置６は、この文書データを、画像情報を合成することが可能な文書データ（電子文書）に変換する。なお、係る電子文書が予め選択されていても良い。
【００６１】
従ってステップＳ６７では、ユーザ端末装置６は、ユーザによる文書データの選択操作を受け付け、係る選択操作により選択された文書データを、画像情報を合成可能な電子文書に変換する処理を行う。また、ユーザ端末装置６のユーザは、この変換した電子文書上で、押印する位置（領域）を指定するので、ユーザ端末装置６は、この指定された位置（指定位置、配置位置）を示す情報である押印位置情報（配置位置情報）を生成する。
【００６２】
そして次に、ステップＳ６８では、ユーザ端末装置６は、認証デバイス５に対して識別子の送信要求を行う。
【００６３】
ステップＳ６９では、認証デバイス５は、この送信要求を受信すると、自身に固有の識別子をユーザ端末装置６に対して送信する。
【００６４】
そしてステップＳ７０では、ユーザ端末装置６は、認証デバイス５から識別子を受信すると、この受信した識別子を管理サーバ装置１に送信する（第１の送信）。
【００６５】
ステップＳ７１では、管理サーバ装置１は、ユーザ端末装置６から識別子を受信すると、電子印鑑データベース３において、この識別子とセットになって登録されている印影ファイルを検索する。
【００６６】
そしてステップＳ７２では、管理サーバ装置１は、係る検索により得られた印影ファイルをユーザ端末装置６に送信する。
【００６７】
ユーザ端末装置６は、管理サーバ装置１から送信された識別子に対応する印影ファイル（返信結果）を受信すると、受信した印影ファイルに含まれているそれぞれの印影画像を選択可能に一覧表示し、何れか１つをユーザに選択させる。ユーザによる印影画像の選択が完了すると、ステップＳ７３においてユーザ端末装置６は、ユーザにより選択された印影画像（選択印影画像）、上記変換済み電子文書、押印位置情報、を管理サーバ装置１に送信する（第２の送信）。
【００６８】
ステップＳ７４において、管理サーバ装置１は、ユーザ端末装置６から受信した電子文書上の、ユーザ端末装置６から受信した押印位置情報が示す位置に、ユーザ端末装置６から受信した選択印影画像を配置（合成）する（合成処理）。これにより、選択印影画像が示す印影が押印された電子文書（合成画像）を作成することができる。
【００６９】
そしてステップＳ７５において管理サーバ装置１は、ステップＳ７４で作成した合成画像（送信応答、押印済み電子文書）を、ユーザ端末装置６に送信（出力）する。
【００７０】
以下、図６に示した各処理についてより詳細に説明する。
【００７１】
図２は、ユーザ端末装置６がログインするための、ユーザ端末装置６、管理サーバ装置１のそれぞれが行う処理のフローチャートである。なお、図６においてステップＳ２１，Ｓ２２，Ｓ２４はユーザ端末装置６側の処理で、ステップＳ２３は管理サーバ装置１側の処理である。
【００７２】
ユーザ端末装置６は、ユーザ端末装置６のインターフェース５７に認証デバイス５が接続されているか否かをチェックする（ステップＳ２１）。ここで、認証デバイス５とは、例えば、ＵＳＢキー、非接触ＩＣカード、スマートメディア等、ユーザ端末装置６に接続可能なものであって、識別子を取得できるものであれば、どのようなデバイスであっても構わない。なお、認証デバイス５の識別子は、例えば、シリアル番号、デバイスID等、認証デバイス５を固有に識別できるものであれば良い。
【００７３】
インターフェース５７は、認証デバイス５が接続されるとその旨をＣＰＵ５１に通知するので、ＣＰＵ５１はこの通知があった場合には、インターフェース５７に認証デバイス５が接続されたと判断する。係る判断の結果、認証デバイス５がインターフェース５７に接続された場合には処理をステップＳ２２に進め、接続されていない場合には処理をステップＳ２１に戻す。
【００７４】
ステップＳ２２では、ＣＰＵ５１は、インターフェース５７を介して認証デバイス５に識別子の送信要求を送信する。認証デバイス５はこの送信要求を受信すると、自身に固有の識別子をユーザ端末装置６に対して返信するので、ユーザ端末装置６のＣＰＵ５１は、この送信された識別子をインターフェース５７を介してＲＡＭ５３に取得する。
【００７５】
次に、ユーザ端末装置６のユーザは、入力装置５５を用いてパスワードを入力するので、ＣＰＵ５１はこの入力されたパスワードをＲＡＭ５３に一時的に取得する。
【００７６】
そしてＣＰＵ５１は、ＲＡＭ５３にパスワード、識別子を取得する（第３の取得）と、この取得したパスワード、識別子を、インターフェース５７を介して管理サーバ装置１に送信する。
【００７７】
管理サーバ装置１のＣＰＵ５１は、ユーザ端末装置６から送信されたパスワード、識別子をインターフェース５７を介してＲＡＭ５３に取得する。そしてステップＳ２３では、管理サーバ装置１は、この取得したパスワードと識別子のセットが、ＨＤＤ５４内に保存されている認証情報データベース２内に登録されているか否かをチェックする。即ち、認証情報データベース２内を検索する。係る検索の結果、ユーザ端末装置６から受信したパスワードと識別子のセットが認証情報データベース２内に登録されていた場合には、処理をステップＳ２４に進める。一方、ユーザ端末装置６から受信したパスワードと識別子のセットが認証情報データベース２内に登録されていなかった場合には、認証失敗を示す認証情報をユーザ端末装置６に送信し、本処理を終了する。
【００７８】
ステップＳ２４では、管理サーバ装置１は、認証成功を示す認証情報をユーザ端末装置６に送信するので、ユーザ端末装置６は、管理サーバ装置１から受信した認証情報を参照する。そしてユーザ端末装置６は、この認証情報が認証成功を示している場合には、ログイン成功であるので、パスワードを入力したユーザに対して、ユーザ端末装置６の使用を許可する。
【００７９】
以上説明した処理により、ユーザは、ユーザ端末装置６の使用が許可される。なお、認証デバイス５は、ユーザがログインしている間は常にユーザ端末装置６に接続されているものとする。従って、例えば、ユーザ端末装置６から認証デバイス５が抜かれるなど、認証デバイス５とユーザ端末装置６との間の接続が解除された場合、ユーザ端末装置６のＣＰＵ５１は、例えば、入力装置５５からの指示の受付を禁止するなどの処理を行う。これにより、第三者によるユーザ端末装置６の不正な利用を防止する。
【００８０】
なお、本実施形態では、ログインのためには、パスワードと識別子の両方を管理サーバ装置１に送信するものとしているが、パスワードを必要としないシステムの構築も可能である。この場合、パスワードの入力は行わないし、パスワードの送信も行わない。また、管理サーバ装置１側では、認証情報データベース２には識別子のみを登録しておき、ユーザ端末装置６から送信された識別子が認証情報データベース２内に登録されていれば認証成功とする。
【００８１】
さらに、認証情報データベース２がユーザ端末装置６のＨＤＤ５４内に納められている構成も可能である。この場合、パスワードと識別子のセットは管理サーバ装置１に送信しない。ユーザ端末装置６のＣＰＵ５１がパスワードと識別子を取得すると、そのセットがユーザ端末装置６のＨＤＤ５４内に保存されている認証情報データベース２内に登録されているか否かをチェックし、登録されていれば認証成功とする。
【００８２】
また、認証情報データベース２がユーザ端末装置６のＨＤＤ５４内に納められている構成においても、パスワードを必要としないシステムの構築が可能であることは言うまでもない。
【００８３】
次に、ログイン後に、押印された電子文書を取得するためにユーザ端末装置６が行う処理について、同処理のフローチャートを示す図３を用いて説明する。
【００８４】
ユーザ端末装置６のユーザは、押印したい文書データを入力装置５５を用いて選択指示する。例えば、予めＨＤＤ５４に保存している文書データ群のファイル名などを表示装置５６の表示画面上に一覧表示し、ユーザはこの一覧表示された中から１つを入力装置５５を用いて選択する。従ってステップＳ３１では、ユーザ端末装置６のＣＰＵ５１は、選択指示された文書データをＨＤＤ５４からＲＡＭ５３に読み出す。
【００８５】
次に、ステップＳ３２では、ＣＰＵ５１は、この読み出した文書データをＰＤＦ等の画像情報を合成可能なデータである電子文書に変換する。また、プリンタドライバ方式の変換システムを用いることにより、ユーザ端末装置６上で印刷可能な任意の文書を押印可能な文書に変換することも可能である。
【００８６】
次に、ステップＳ３３では、ＣＰＵ５１は、認証デバイス５に対して識別子の送信要求を行うので、認証デバイス５は、自身に固有の識別子をユーザ端末装置６に送信する。ユーザ端末装置６は、認証デバイス５から識別子を受信すると、この受信した識別子を管理サーバ装置１に送信する。
【００８７】
上述の通り、管理サーバ装置１は、ユーザ端末装置６から識別子を受信すると、この識別子に対応する印影ファイルを管理サーバ装置１のＨＤＤ５４内の電子印鑑データベース３から取得し、ユーザ端末装置６に送信する。従ってステップＳ３４では、ＣＰＵ５１は、インターフェース５７を介してこの印影ファイルをＲＡＭ５３に取得する。
【００８８】
次に、ステップＳ３５では、ユーザ端末装置６のＣＰＵ５１は、取得した印影ファイルに含まれているそれぞれの印影画像を選択可能に表示装置５６の表示画面上に一覧表示し、何れか１つをユーザに選択させる。
【００８９】
ここで、ユーザは一覧表示された印影画像に加え、所定の画像形式の印影画像を読み込み、その画像を選択印影画像として使用することも可能である。その場合、読み込まれた印影画像は管理サーバ装置１に送信され、管理サーバ装置１のＨＤＤ５４内の電子印鑑データベース３に識別子と関連付けられて登録される。ここで登録された印影画像は、次回以降、ユーザ端末装置６からの要求に応じて印影ファイルとしてユーザ端末装置６に送信され、ユーザ端末装置６の表示装置５６の表示画面上に一覧表示され、選択可能となる。
【００９０】
また、ユーザは、一覧表示された印影画像を削除することも可能である。その場合、削除された印影画像を示す情報は管理サーバ装置１に送信され、電子印鑑データベース３内で識別子と関連付けられた、この情報が示す印影画像が削除される。
【００９１】
次に、ステップＳ３６では、ユーザ端末装置６のＣＰＵ５１は、変換した電子文書を表示装置５６の表示画面上に表示するので、ユーザは入力装置５５を用いて、この電子文書上で押印する位置（領域）を指定する。ユーザ端末装置６のＣＰＵ５１は、この指定された位置（指定位置）を示す情報である押印位置情報を生成する。
【００９２】
なお、押印する位置は、電子文書上であれば、自由に押印する位置を指定することが可能である。
【００９３】
なお、押印位置情報の指定については、電子文書が得られれば、ステップＳ３７までの間にいつ行っても良いし、選択印影画像の選択については、印影ファイルが得られれば、ステップＳ３７までの間にいつ行っても良い。即ち、それぞれの処理は、上記の順番で行うことに限定するものでもない。
【００９４】
次に、ステップＳ３７では、ユーザ端末装置６は、ユーザにより選択された印影画像（選択印影画像）、上記変換済み電子文書、押印位置情報、を管理サーバ装置１に送信する。
【００９５】
管理サーバ装置１は、ユーザ端末装置６から受信した電子文書上の、ユーザ端末装置６から受信した押印位置情報が示す位置に、ユーザ端末装置６から受信した選択印影画像を配置（合成）することで、押印済み電子文書を作成する。なお、合成とは、電子文書を透過させて表示させることも可能である。例えば、印鑑の丸い枠と、氏名等の文字以外の部分は、透過されている為、電子文書の文字が表示される。そして管理サーバ装置１は、この作成した押印済み電子文書をネットワーク１０を介してユーザ端末装置６に送信する。
【００９６】
従ってステップＳ３８では、ユーザ端末装置６のＣＰＵ５１は、インターフェース５７を介してこの押印済み電子文書をＲＡＭ５３に取得する。取得した押印済み電子文書の取り扱いについては本実施形態では特には触れないが、ＨＤＤ５４に保存するようにしても良いし、表示装置５６の表示画面上に表示するようにしても良い。なお、ＨＤＤ５４に保存する場合、ユーザによって指示された、押印したい文書データ（例えばＷｏｒｄ等）に上書き保存をされるわけではなく、画像情報を合成可能な電子文書に変換された文書データ（例えばＰＤＦ等）を保存する。また、ユーザ端末装置６に印刷装置を接続し、この印刷装置に押印済み電子文書を印刷させても良い。
【００９７】
また、ユーザ端末装置６の所定のアプリケーションソフトを用いて、押印済み電子文書を他のユーザ端末装置６に通信（メール）しても良い。
【００９８】
なお、電子印鑑データベース３には、認証デバイス５の識別子と、複数の印影画像を含む印影ファイルと、がセットになって登録されているが、これに限定されず、印影画像を含まない印影ファイルが登録されている構成とすることも可能である。
【００９９】
この場合、ステップＳ３３で、管理サーバ装置１から識別子に対応する印影画像を含まない印影ファイルを取得後に、ユーザ端末装置６にて、所定の画像作成ソフトを用いて印影画像を作成する。そして、作成された印影画像を、管理サーバ装置１に送信し、識別子と関連付けられた印影ファイルに登録する。印影ファイルに登録後、ユーザ端末装置６は、識別子の取得、管理サーバ装置１への送信を再度行い（ステップＳ３３）、ステップＳ３４以降の処理を行う。
【０１００】
また、管理サーバ装置１は、識別子とセットになっている印影ファイルをユーザ端末装置６へ送信後（ステップＳ４３）に、ユーザ端末装置６から印影画像を受信した場合、受信した印影画像を、識別子と関連付けられた印影ファイルに登録する。そして、ステップＳ３３においてユーザ端末装置６が送信した識別子を受信し（ステップＳ４１）、ステップＳ４２以降の処理を行う。
【０１０１】
次に、ログイン後に、押印された電子文書を取得するために管理サーバ装置１が行う処理について、同処理のフローチャートを示す図４を用いて説明する。
【０１０２】
先ず、ステップＳ４１では、管理サーバ装置１のＣＰＵ５１は、上記ステップＳ３３においてユーザ端末装置６が送信した識別子を受信する。
【０１０３】
次に、ステップＳ４２では、管理サーバ装置１のＣＰＵ５１は、ステップＳ４１で受信した識別子とセットになって登録されている印影ファイルを、ＨＤＤ５４内の電子印鑑データベース３から検索する。
【０１０４】
そしてステップＳ４３では、管理サーバ装置１のＣＰＵ５１は、係る検索により得られた印影ファイルをユーザ端末装置６に送信する。
【０１０５】
次に、ステップＳ４４では、管理サーバ装置１のＣＰＵ５１は、上記ステップＳ３７においてユーザ端末装置６から送信された選択印影画像、変換済み電子文書、押印位置情報、を受信し、ＲＡＭ５３に取得する。
【０１０６】
次に、ステップＳ４５では、管理サーバ装置１のＣＰＵ５１は、ユーザ端末装置６から受信した電子文書上の、ユーザ端末装置６から受信した押印位置情報が示す位置に、ユーザ端末装置６から受信した選択印影画像を配置（合成）する。なお、本ステップにおいて管理サーバ装置１のＣＰＵ５１は、選択印影画像の合成時における時刻情報をＣＰＵ５１内部のタイマにより計時し、計時した時刻情報を、ＨＤＤ５４内の管理データベース９に登録するようにしても良い。
【０１０７】
そしてステップＳ４６では、管理サーバ装置１のＣＰＵ５１は、ステップＳ４５で作成した合成画像（押印済み電子文書）を、ユーザ端末装置６に送信する。
【０１０８】
以上の説明により、本実施形態によれば、電子文書に押印する場合に従来では生じていた煩わしい作業を軽減させることができる。また、利用者が電子文書に押印したい文書の形式やフォーマットに捉われることなく押印が可能となる。
【０１０９】
なお、本実施形態では、電子文書に対しては選択印影画像を指示された位置に配置するのみの処理を行っていたが、これ以外の処理を電子文書に対して行うようにしても良い。例えば、閲覧、編集、文書内の文字列や図のコピー、印刷の可否等を制御するためのセキュリティ情報を、この電子文書に付加するようにしても良い。なお、係るセキュリティ情報は、ユーザ端末装置６側で設定したものを、電子文書、選択印影画像、押印位置情報と共に管理サーバ装置１に送信するようにしても良いし、予め管理サーバ装置１側のＨＤＤ５４に保持させておいても良い。
【０１１０】
但し、このセキュリティ情報（属性）を付加させることができるかどうかは、変換された電子文書のフォーマットに依存する。例えば、上で挙げたＰＤＦには、上述したようなセキュリティ情報を付加することが可能である。
【０１１１】
また、管理サーバ装置１がタイムサーバと接続されていれば、電子文書上に選択印影画像を合成した時刻情報をこのタイムサーバから取得し、この取得した時刻情報もこの電子文書に合成しても良い。すなわち、時差が生じる地域においても時刻の同期を取る事ができる。
【０１１２】
また、この時刻情報に対しても、上述したようなセキュリティ情報を付加させてもよい。
【０１１３】
これにより、印影画像の正当性や押印時刻を保証することや、押印済み電子文書の統括的な管理が可能になるため、押印ログや文書のデータベース化も容易となる。
【０１１４】
また、本実施形態では説明を簡単にするために図１には管理サーバ装置１、ユーザ端末装置６をそれぞれ１台ずつ示しているが、これに限定するものではない。即ち、ユーザの数だけユーザ端末装置６をネットワーク１０上に接続しても良いし、処理を分散させるために管理サーバ装置１を複数台ネットワーク１０に接続するようにしても良い。
【０１１５】
管理サーバ装置１が複数台ネットワーク１０に接続されている場合、それぞれの管理サーバ装置１は同じ情報を保持しておく。そして、ユーザ端末装置６からのアクセスがあった場合には、より処理負荷の小さい管理サーバ装置１にアクセスするようにシステムを構築する。係る技術については一般のネットワーク技術であるので、これ以上の説明は省略する。
【０１１６】
また、管理サーバ装置１、ユーザ端末装置６の各構成は、上述した構成に限定されず、適宜組み合わせた構成とすることも可能である。
【０１１７】
例えば、電子印鑑データベース３、押印部４、管理データベース９を、ユーザ端末装置６が有するようにしても良い。
【０１１８】
また、管理サーバ装置１が特定の形式に依存しないデータを認識できるのであれば、文書変換部７を管理サーバ装置１が有するようにしても良い。
【０１１９】
また、認証デバイス５に、電子印鑑データベース３を保持させるようにしても良い。この場合、印影ファイルを取得するためにユーザ端末装置６が認証デバイス５に識別子を要求した後、認証デバイス５は識別子と印影ファイルをユーザ端末装置６に送信すれば、ユーザ端末装置６側では印影画像を選択可能に一覧表示できる。
【０１２０】
［第２の実施形態］
本実施形態では、管理サーバ装置１とユーザ端末装置６とを１つの装置内にまとめたものを認証処理装置とする。即ち、第１の実施形態では、押印済み電子文書を取得するためには、ネットワーク１０を介してユーザ端末装置６と管理サーバ装置１との間でのデータ通信を行っていた。本実施形態では、これらの装置をまとめた１つの認証処理装置を動作させることで、押印済み電子文書を取得する。
【０１２１】
図７は、本実施形態に係る認証処理装置の機能構成例を示すブロック図である。即ち、図２に示したユーザ端末装置６が有する各部と、管理サーバ装置１が有する各部とが、１つの装置（認証処理装置）７００内に納められている。また、この認証処理装置７００についても、図５に示した構成例を有するコンピュータを適用することができる。
【０１２２】
即ち、本実施形態に係る認証処理装置７００の動作については、第１の実施形態で説明した一連の処理において、通信処理がないだけで、それぞれの装置が行っているものとして第１の実施形態で説明した各処理を認証処理装置７００が行うことになる。
【０１２３】
例えば、認証処理装置７００がログインするために行う処理については以下の通りである。
【０１２４】
先ず、インターフェース５７に認証デバイス５が接続されているか否かをチェックする。認証デバイス５がインターフェース５７に接続された場合にはインターフェース５７を介して認証デバイス５の識別子をインターフェース５７を介してＲＡＭ５３に取得する。
【０１２５】
次に、認証処理装置７００のユーザは、入力装置５５を用いてパスワードを入力するので、この入力されたパスワードをＲＡＭ５３に一時的に取得する。
【０１２６】
そして、ＲＡＭ５３にパスワード、識別子を取得すると、この取得したパスワードと識別子のセットが、ＨＤＤ５４内に保存されている認証情報データベース２内に登録されているか否かをチェックする。そして、パスワードと識別子のセットが認証情報データベース２内に登録されていた場合には、認証成功となり、パスワードを入力したユーザに対して、認証処理装置７００の使用を許可（ログイン）する。
【０１２７】
次に、ログイン後に、押印された電子文書を取得するために認証処理装置７００が行う処理について、同処理のフローチャートを示す図８を用いて説明する。
【０１２８】
認証処理装置７００のユーザは、押印したい文書データを入力装置５５を用いて選択指示する。例えば、予めＨＤＤ５４に保存している文書データ群のファイル名などを表示装置５６の表示画面上に一覧表示し、ユーザはこの一覧表示された中から１つを入力装置５５を用いて選択する。従ってステップＳ８１では、認証処理装置７００のＣＰＵ５１は、選択指示された文書データをＨＤＤ５４からＲＡＭ５３に読み出す。
【０１２９】
次に、ステップＳ８２では、ＣＰＵ５１は、この読み出した文書データをＰＤＦ等の画像情報を合成可能な電子文書に変換する。また、プリンタドライバ方式の変換システムを用いることにより、ユーザ端末装置６上で印刷可能な任意の文書を押印可能な文書に変換することも可能である。
【０１３０】
次に、ステップＳ８３では、ＣＰＵ５１は、認証デバイス５に対して識別子の送信要求を行うので、認証デバイス５は、自身に固有の識別子を認証処理装置７００に送信する。従ってステップＳ８３では、認証デバイス５から送信された識別子を取得する。
【０１３１】
次に、ステップＳ８４では、ＣＰＵ５１は、ステップＳ８３で取得した識別子とセットになって登録されている印影ファイルを、ＨＤＤ５４内の電子印鑑データベース３から検索する。
【０１３２】
そしてステップＳ８５では、ＣＰＵ５１は、係る検索により得られた印影ファイルを取得する。
【０１３３】
次に、ステップＳ８６では、ＣＰＵ５１は、取得した印影ファイルに含まれているそれぞれの印影画像を選択可能に表示装置５６の表示画面上に一覧表示し、何れか１つを選択印影画像としてユーザに選択させる。
次に、ステップＳ８７では、ＣＰＵ５１は、変換した電子文書を表示装置５６の表示画面上に表示するので、ユーザは入力装置５５を用いて、この電子文書上で押印する位置（領域）を指定する。ＣＰＵ５１は、この指定された位置（指定位置）を示す情報である押印位置情報を生成する。
【０１３４】
なお、押印位置情報の指定については、電子文書が得られれば、ステップＳ８８までの間にいつ行っても良いし、選択印影画像の選択については、印影ファイルが得られれば、ステップＳ８８までの間にいつ行っても良い。即ち、それぞれの処理は、上記の順番で行うことに限定するものでもない。
【０１３５】
次に、ステップＳ８８では、ＣＰＵ５１は、電子文書上の押印位置情報が示す位置に、選択印影画像を配置（合成）することで、押印済み電子文書を取得する。なお、本ステップにおいてＣＰＵ５１は、選択印影画像の合成時における時刻情報を、ＨＤＤ５４内の管理データベース９に登録するようにしても良い。また、取得した押印済み電子文書の取り扱いについては本実施形態では特には触れないが、ＨＤＤ５４に保存するようにしても良いし、表示装置５６の表示画面上に表示するようにしても良い。また、認証処理装置７００に印刷装置を接続し、この印刷装置に押印済み電子文書を印刷させても良い。
【０１３６】
以上の説明により、本実施形態によれば、第１の実施形態のようにデータ通信を行うための時間を省略できるし、１台の装置のみで同様の目的を達成することができるので、コストや設置スペース、設置の手間の問題を解消することができる。
【０１３７】
なお、本実施形態では、電子文書に対しては選択印影画像を指示された位置に配置するのみの処理を行っていたが、これ以外の処理を電子文書に対して行うようにしても良い。例えば、閲覧、編集、文書内の文字列や図のコピー、印刷の可否等を制御するためのセキュリティ情報を、この電子文書に付加するようにしても良い。なお、係るセキュリティ情報は、認証処理装置７００においてユーザが入力装置５５を用いて設定したものを用いても良いし、予めＨＤＤ５４に保持させておいたものを用いても良い。
【０１３８】
但し、このセキュリティ情報を付加させることができるかどうかは、変換された電子文書のフォーマットに依存する。例えば、上で挙げたＰＤＦには、上述したようなセキュリティ情報を付加することが可能である。
【０１３９】
また、認証処理装置７００がタイムサーバと接続されていれば、電子文書上に選択印影画像を合成した時刻情報をこのタイムサーバから取得し、この取得した時刻情報もこの電子文書に合成しても良い。すなわち、時差が生じる地域においても時刻の同期を取る事ができる。
【０１４０】
また、この時刻情報に対しても、上述したようなセキュリティ情報を付加させてもよい。
【０１４１】
これにより、印影画像の正当性や押印時刻を保証することや、押印済み電子文書の統括的な管理が可能になるため、押印ログや文書のデータベース化も容易となる。
【０１４２】
なお、上記各実施形態は適宜組み合わせて用いても良い。
【０１４３】
［その他の実施形態］
また、本発明の目的は、以下のようにすることによって達成されることはいうまでもない。即ち、前述した実施形態の機能を実現するソフトウェアのプログラムコード（コンピュータプログラム）を記録した記録媒体（または記憶媒体）を、システムあるいは装置に供給する。係る記憶媒体は言うまでもなく、コンピュータ読み取り可能な記憶媒体である。そして、そのシステムあるいは装置のコンピュータ（またはＣＰＵやＭＰＵ）が記録媒体に格納されたプログラムコードを読み出し実行する。この場合、記録媒体から読み出されたプログラムコード自体が前述した実施形態の機能を実現することになり、そのプログラムコードを記録した記録媒体は本発明を構成することになる。
【０１４４】
また、コンピュータが読み出したプログラムコードを実行することにより、そのプログラムコードの指示に基づき、コンピュータ上で稼働しているオペレーティングシステム（ＯＳ）などが実際の処理の一部または全部を行う。その処理によって前述した実施形態の機能が実現される場合も含まれることは言うまでもない。
【０１４５】
さらに、記録媒体から読み出されたプログラムコードが、コンピュータに挿入された機能拡張カードやコンピュータに接続された機能拡張ユニットに備わるメモリに書込まれたとする。その後、そのプログラムコードの指示に基づき、その機能拡張カードや機能拡張ユニットに備わるＣＰＵなどが実際の処理の一部または全部を行い、その処理によって前述した実施形態の機能が実現される場合も含まれることは言うまでもない。
【０１４６】
本発明を上記記録媒体に適用する場合、その記録媒体には、先に説明したフローチャートに対応するプログラムコードが格納されることになる。
【０１４７】
また、本発明が通信手段を持つ場合、ネットワークを介して前述した実施形態の機能を実現するソフトウェアのプログラムコードをシステムあるいは装置に供給することも可能である。
【図面の簡単な説明】
【０１４８】
【図１】本発明の第１の実施形態に係るシステム（認証処理装置）の機能構成例を示すブロック図である。
【図２】ユーザ端末装置６がログインするための、ユーザ端末装置６、管理サーバ装置１のそれぞれが行う処理のフローチャートである。
【図３】ログイン後に、押印された電子文書を取得するためにユーザ端末装置６が行う処理のフローチャートである。
【図４】ログイン後に、押印された電子文書を取得するために管理サーバ装置１が行う処理のフローチャートである。
【図５】管理サーバ装置１、ユーザ端末装置６、に適用可能なコンピュータのハードウェア構成例を示すブロック図である。
【図６】本発明の第１の実施形態に係るシステムを構成する認証デバイス５、管理サーバ装置１、ユーザ端末装置６のそれぞれの装置間の処理のシーケンスを示す図である。
【図７】本発明の第２の実施形態に係る認証処理装置の機能構成例を示すブロック図である。
【図８】ログイン後に、押印された電子文書を取得するために認証処理装置７００が行う処理のフローチャートである。
【技術分野】
【０００１】
本発明は、印影画像を文章画像上に配置するための技術に関するものである。
【背景技術】
【０００２】
パスワードやスマートカード、生体情報などを用いて認証を行う個人認証システムはすでに数多く存在している。しかし、そのようなシステムは概して認証による個人の特定や認証の自動化作業にとどまっており、認証を通過した後にその情報を活用するということはあまり考えられていなかった。
【０００３】
一方、日本では従来、印鑑が個人を特定するための道具として使用されている。印鑑はその所有者と結び付けられており、公的な文書においても間違いなく本人であることを証明する為に用いられている。近年では端末上で印鑑を使用する感覚で電子文書に印影画像を埋め込む電子印鑑システムも普及している。ただし、電子端末上では印影画像を偽造することが容易であるため、誰がその印影を埋め込んだかということが重要になる。しかし、従来の方法ではそれを識別する為に、押印するための個人を認証するパスワードの入力が必要であったり、タブレットに印鑑を模した特殊な専用デバイスを使用する必要があったりと、手軽に使用できるものではなかった。
【０００４】
特許文献１には、利用者端末から電子印鑑を管理している管理端末にログインし、そこから印影画像と電子証明書を選択し、利用者端末上で電子文書上の任意の位置にそれを貼り付けるというシステムが開示されている。
【０００５】
特許文献２には、次のようなシステムが開示されている。即ち、データを一つのまとまりとして取り扱い可能な所定フォーマット形式に変換されている電子文書と、電子文書の捺印領域情報とを管理している。そして、アプリケーションソフトを閉じた状態で、電子文書に印影データを対応付けて印影画像付きの電子文書を作成する。
【０００６】
特許文献３には、次のような技術が開示されている。利用者端末に接続されたＵＳＢメモリ装置に、電子文書上に添付するための印影画像と、印影画像を登録するための固有の登録番号と、を格納している。そして、固有の登録番号をキーにして、ＵＳＢメモリに格納された印影画像を照合するために、サーバデータベースから、印影画像を取り出す。
【特許文献１】特開２００３−１６９０５１号公報
【特許文献２】特開２００７−３０４８１２号公報
【特許文献３】特開２００５−３５２８５１号公報
【発明の開示】
【発明が解決しようとする課題】
【０００７】
しかしながら、特許文献１、２に開示されているシステムでは、電子文書に電子印鑑を押印するために、利用者がユーザ名等、個人を特定できるユーザ情報を入力し、印影情報を取得する必要がある、という問題がある。
【０００８】
また、特許文献３に開示されているシステムでは、ＵＳＢメモリ装置に格納された登録番号をキーにしてサーバから印影画像を取り出せる。そのため、ＵＳＢメモリ装置を保持する利用者の端末装置に限定されず、他の端末装置からでも簡単に印影画像を取得できる、という問題がある。
【０００９】
本発明は以上の問題に鑑みてなされたものであり、セキュリティを確保しつつ、印鑑が押印された文書の電子データをより容易に取得するための技術を提供することを目的とする。
【課題を解決するための手段】
【００１０】
本発明の目的を達成するために、例えば、本発明の認証処理装置は以下の構成を備える。
【００１１】
即ち、認証処理装置であって、
前記認証処理装置に接続可能な電子デバイスの識別子により、前記認証処理装置の処理の開始を許可する手段と、
前記電子デバイスの識別子と、印影画像を含む印影ファイルと、をセットにして保持する保持手段と、
前記電子デバイスが接続された場合には、この接続された電子デバイスの識別子に対応する、前記保持手段に保持されている印影ファイルを取得する取得手段と、
前記取得手段が取得した印影ファイルに含まれている印影画像を表示する表示手段と、
前記表示手段により表示された印影画像を、電子文書と合成する合成手段と
前記合成手段により得られた合成画像を出力する出力手段と
を備えることを特徴とする。
【００１２】
本発明の目的を達成するために、例えば、本発明の認証処理装置は以下の構成を備える。
【００１３】
即ち、ユーザ端末装置と、管理サーバ装置と、で構成されている認証処理装置であって、
前記ユーザ端末装置は、
前記ユーザ端末装置に接続可能な電子デバイスの識別子により、前記ユーザ端末装置の処理の開始を許可する手段と、
前記電子デバイスが接続された場合には、前記電子デバイスの識別子を取得する取得手段と、
前記取得手段が取得した識別子を前記管理サーバ装置に送信する第１の送信手段と、
前記第１の送信手段による送信に対する前記管理サーバ装置からの返信結果として、印影画像を含む印影ファイルを受信する受信手段と、
前記受信手段が受信した印影ファイルに含まれている印影画像を表示する表示手段と、
前記表示手段により表示された印影画像と、電子文書と、を前記管理サーバ装置に送信する第２の送信手段と、
前記第２の送信手段による送信応答として、前記管理サーバ装置から、前記電子文書と前記印影画像が合成された画像を受信する手段と
を備え、
前記管理サーバ装置は、
前記ユーザ端末装置に接続可能な電子デバイスの識別子と、前記印影ファイルと、をセットにして保持する保持手段と、
前記第１の送信手段により送信された識別子を受信し、受信した識別子とセットになって前記保持手段に保持されている印影ファイルを取得し、取得したこの印影ファイルを前記ユーザ端末装置に送信する手段と、
前記第２の送信手段により送信された前記印影画像を、前記第２の送信手段により送信された前記電子文書と合成する合成手段と
前記合成手段により得られた画像を前記ユーザ端末装置に送信する手段と
を備えることを特徴とする。
【００１４】
本発明の目的を達成するために、例えば、本発明の管理サーバ装置は以下の構成を備える。
【００１５】
即ち、ユーザ端末装置に接続可能な電子デバイスの識別子により処理の開始を許可する前記ユーザ端末装置と、ネットワークを介して接続された管理サーバ装置であって、
前記電子デバイスの識別子と、印影画像を含む印影ファイルと、をセットにして保持する保持手段と、
前記電子デバイスの識別子を前記ユーザ端末装置から取得し、この取得した識別子に対応する前記保持手段に保持されている印影ファイルを前記ユーザ端末装置に返信する手段と、
前記ユーザ端末装置にて指定された印影画像と、電子文書とを前記ユーザ端末装置から受信する受信手段と、
前記受信手段が受信した印影画像を、前記受信手段が受信した電子文書と合成する合成手段と
前記合成手段により得られた画像を前記ユーザ端末装置に返信する手段と
を備えることを特徴とする。
【００１６】
本発明の目的を達成するために、例えば、本発明の認証処理方法は以下の構成を備える。
【００１７】
即ち、認証処理装置が行う認証処理方法であって、
前記認証処理装置に接続可能な電子デバイスの識別子により、前記認証処理装置の処理の開始を許可する工程と、
前記電子デバイスが接続された場合には、前記電子デバイスの識別子と、印影画像を含む印影ファイルと、をセットにして保持する保持手段において、この接続された電子デバイスの識別子に対応する印影ファイルを取得する取得工程と、
前記取得工程で取得した印影ファイルに含まれている印影画像を表示する表示工程と、
前記表示工程で表示された印影画像を、電子文書と合成する合成工程と
前記合成工程で得られた合成画像を出力する出力工程と
を備えることを特徴とする。
【００１８】
本発明の目的を達成するために、例えば、本発明の管理サーバ装置の制御方法は以下の構成を備える。
【００１９】
即ち、ユーザ端末装置に接続可能な電子デバイスの識別子により処理の開始を許可する前記ユーザ端末装置と、ネットワークを介して接続された管理サーバ装置の制御方法であって、
前記電子デバイスの識別子を前記ユーザ端末装置から取得し、前記電子デバイスの識別子と、印影画像を含む印影ファイルと、をセットにして保持する保持手段において、この取得した識別子に対応する印影ファイルを前記ユーザ端末装置に返信する工程と、
前記ユーザ端末装置にて指定された印影画像と、電子文書とを前記ユーザ端末装置から受信する受信工程と、
前記受信工程で受信した印影画像を、前記受信工程で受信した電子文書と合成する合成工程と
前記合成工程で得られた画像を前記ユーザ端末装置に返信する工程と
を備えることを特徴とする。
【発明の効果】
【００２０】
本発明の構成によれば、セキュリティを確保しつつ、印鑑が押印された文書の電子データをより容易に取得することができる。
【発明を実施するための最良の形態】
【００２１】
以下、添付図面を参照し、本発明の好適な実施形態について説明する。なお、以下説明する実施形態は、本発明を具体的に実施した場合の一例を示すもので、特許請求の範囲に記載の構成の具体的な実施例の１つである。
【００２２】
［第１の実施形態］
図１は、本実施形態に係るシステム（認証処理装置）の機能構成例を示すブロック図である。図１に示す如く、本実施形態に係るシステムは、管理サーバ装置１とユーザ端末装置６とで構成されており、それぞれは、ＬＡＮなどのネットワーク１０に接続されている。更にユーザ端末装置６には、認証デバイス５（電子デバイス）を接続することができる。
【００２３】
管理サーバ装置１、ユーザ端末装置６は何れも、一般のパーソナルコンピュータであることを前提にしている。しかし、一般的なパーソナルコンピュータと同等以上、若しくはそれに準ずる演算処理能力を有する装置であれば、如何なる装置を管理サーバ装置１、ユーザ端末装置６に適用しても良い。
【００２４】
先ず、ユーザ端末装置６について説明する。図１に示す如く、ユーザ端末装置６は、文書変換部７、押印位置指示部８、を有する。
【００２５】
文書変換部７は、テキスト文書等の特定の形式に依存しないデータを、ＰＤＦ等の画像情報を合成可能な文書データに変換する。
【００２６】
押印位置指示部８は、文書変換部７により変換されたデータである電子文書において、押印する位置を指定し、指定した位置を示す情報を生成する。
【００２７】
また、上述の取り、ユーザ端末装置６には、認証デバイス５が脱着可能に接続される。
【００２８】
次に、管理サーバ装置１について説明する。図１に示す如く、管理サーバ装置１は、認証情報データベース２、電子印鑑データベース３、押印部４、管理データベース９を有する。
【００２９】
認証情報データベース２には、認証デバイス５の識別子と、この認証デバイス５を操作するユーザのパスワードと、がセットになって登録されている（第２の保持）。なお、認証デバイス５を操作するユーザが複数人である場合、それぞれのユーザについてこのセットが認証情報データベース２に登録されていることになる。
【００３０】
例えば、認証デバイスＣを操作できるユーザとしてＡさんとＢさんの二人いた場合、認証デバイスＣの識別子とＡさんのパスワードのセットと、認証デバイスＣの識別子とＢさんのパスワードのセットとが、認証情報データベース２に登録されることになる。
【００３１】
また、認証デバイス５が複数存在する場合には、それぞれの認証デバイス５についてこのセットが登録されていることになる。例えば、ユーザＦが、認証デバイスＤと、認証デバイスＥとを所持している場合、認証デバイスＤの識別子とＦさんのパスワードのセットと、認証デバイスＥの識別子とＦさんのパスワードのセットとが、認証情報データベース２に登録されることになる。
【００３２】
電子印鑑データベース３には、認証デバイス５の識別子と、複数の印影画像を含む印影ファイルと、がセットになって登録されている。
【００３３】
なお、後述する管理データベース９に、印影画像のテンプレートを記憶させておき、ユーザ端末装置６からの入力情報とテンプレートとを合成することにより、印影画像を作成、登録することも可能である。
【００３４】
例えば、ユーザ端末装置６において、ユーザの名前・部署名を入力し、その入力された名前・部署名（入力情報）と、テンプレートとを合成することで、ユーザの名前・部署名入りの、ユーザ固有の印影画像を作成することができる。
【００３５】
更に、人事異動等により、ユーザの名前・部署名を修正したい場合、ユーザ端末装置６からの再入力情報により、ユーザ端末装置６からの再入力情報とテンプレートとを合成し、印影画像を修正、再登録することも可能である。
【００３６】
また、電子印鑑データベース３に、認証デバイス５の識別子に対するユーザ名を予め登録しておき、登録されたユーザ名とテンプレートとを合成することにより、ユーザ名入りの印影画像を作成、登録することも可能である。
【００３７】
また、管理サーバ装置１、またはユーザ端末装置６で計時されている日付・時刻情報を読み出し、読み出された日付・時刻情報と、テンプレートとを合成することも可能である。この場合、合成された印影画像は、読み出された日時・時刻情報が異なる毎に、修正、再登録されることは言うまでもない。
【００３８】
押印部４は、ユーザ端末装置６から送信されてきた電子文書、押印位置情報、印影画像を受信すると、この電子文書上の、押印位置情報が示す位置に、この印影画像を配置する（押印する）ことで、印影が押印された電子文書を作成する。
【００３９】
管理データベース９には、印影画像のテンプレート等、様々な情報を登録することができる。
【００４０】
図５は、管理サーバ装置１、ユーザ端末装置６、に適用可能なコンピュータのハードウェア構成例を示すブロック図である。
【００４１】
ＣＰＵ５１は、ＲＯＭ５２やＲＡＭ５３に格納されているコンピュータプログラムやデータを用いてコンピュータ全体の制御を行う。本コンピュータを管理サーバ装置１に適用した場合、ＣＰＵ５１は、管理サーバ装置１が行うものとして後述する各処理を実行する。また、本コンピュータをユーザ端末装置６に適用した場合には、ＣＰＵ５１は、ユーザ端末装置６が行うものとして後述する各処理を実行する。
【００４２】
ＲＯＭ５２には、本コンピュータの設定データや、ブートプログラムなどが格納されている。
【００４３】
ＲＡＭ５３は、ＨＤＤ（ハードディスクドライブ）５４からロードされたコンピュータプログラムやデータ、インターフェース５７を介して外部から受信したデータなどを一時的に記憶するためのエリアを有する。更に、ＲＡＭ５３は、ＣＰＵ５１が各種の処理を実行する際に用いるワークエリアを有する。即ち、ＲＡＭ５３は、各種のエリアを適宜提供することができる。
【００４４】
ＨＤＤ５４には、ＯＳ（オペレーティングシステム）や、本コンピュータを適用した装置が行う各種の処理をＣＰＵ５１に実行させるためのコンピュータプログラムやデータが保存されている。
【００４５】
本コンピュータを管理サーバ装置１に適用した場合、係るコンピュータプログラムには、押印部４等、管理サーバ装置１が行うものとして後述する各処理をＣＰＵ５１に実行させるためのコンピュータプログラムが含まれている。また、認証情報データベース２、電子印鑑データベース３、管理データベース９についてもこのＨＤＤ５４内に設けられている。
【００４６】
また、本コンピュータをユーザ端末装置６に適用した場合、係るコンピュータプログラムには、文書変換部７、押印位置指示部８等、ユーザ端末装置６が行うものとして後述する各処理をＣＰＵ５１に実行させるためのコンピュータプログラムが含まれている。
【００４７】
ＨＤＤ５４に保存されているコンピュータプログラムやデータは、ＣＰＵ５１による制御に従って適宜ＲＡＭ５３にロードされ、ＣＰＵ５１による処理対象となる。
【００４８】
入力装置５５は、キーボードやマウスなどにより構成されており、本コンピュータの操作者は、この入力装置５５を操作することで、各種の指示をＣＰＵ５１に対して入力することができる。
【００４９】
表示装置５６は、ＣＲＴや液晶画面などにより構成されており、ＣＰＵ５１による処理結果を画像や文字などでもって表示することができる。
【００５０】
インターフェース５７は、様々なインターフェースで構成されている。例えば、本コンピュータをユーザ端末装置６に適用した場合、インターフェース５７は、本コンピュータをネットワーク１０に接続する為のネットワークインターフェース、本コンピュータに認証デバイス５を接続する為のデバイスインターフェースを含む。また、本コンピュータを管理サーバ装置１に適用した場合、インターフェース５７は、本コンピュータをネットワーク１０に接続する為のネットワークインターフェースにより構成されている。
【００５１】
５８は上述の各部を繋ぐバスである。
【００５２】
本実施形態では説明を簡単にするために、管理サーバ装置１、ユーザ端末装置６の何れも図５に示した構成を有するコンピュータであるものとして説明するが、コンピュータの構成については係る構成に限定するものではない。また、管理サーバ装置１とユーザ端末装置６とで異なる構成を有するコンピュータを適用しても良い。
【００５３】
図６は、本実施形態に係るシステムを構成する認証デバイス５、管理サーバ装置１、ユーザ端末装置６のそれぞれの装置間の処理のシーケンスを示す図である。
【００５４】
認証デバイス５がユーザ端末装置６に接続されたことをユーザ端末装置６が検知すると、ユーザ端末装置６は認証デバイス５に対して、識別子の送信要求を行う（ステップＳ６１）。
【００５５】
認証デバイス５はこの送信要求を受信すると、自身に固有の識別子をユーザ端末装置６に対して返信する（ステップＳ６２）。
【００５６】
ユーザ端末装置６は、認証デバイス５から識別子を受信すると、ユーザ端末装置６上でユーザが入力したパスワードと、この受信した識別子と、を管理サーバ装置１に送信する（ステップＳ６３）。
【００５７】
ステップＳ６４では先ず、管理サーバ装置１は、ユーザ端末装置６から識別子とパスワードとを受信すると、受信した識別子とパスワードのセットが、認証情報データベース２に登録されているかを判断すべく、この認証情報データベース２内を検索する。係る検索の結果、ユーザ端末装置６から受信した識別子とパスワードとのセットが認証情報データベース２に登録されていた場合には、認証成功を示す認証情報をユーザ端末装置６に送信する。一方、ユーザ端末装置６から受信した識別子とパスワードとのセットが認証情報データベース２に登録されていなかった場合には、認証失敗を示す認証情報をユーザ端末装置６に送信する。
【００５８】
ステップＳ６５では、ユーザ端末装置６は、管理サーバ装置１から受信した認証情報を参照する。そしてユーザ端末装置６は、この認証情報が認証成功を示している場合には、ログイン成功であるので、ステップＳ６６では、ユーザ端末装置６は、パスワードを入力したユーザに対して、ユーザ端末装置６の使用（処理の開始）を許可する。
【００５９】
次に、ユーザ端末装置６のユーザは、押印したい文書データを選択する。係る文書データは予め作成され、ユーザ端末装置６内に保存されたものから１つをユーザが選択したものであっても良いし、現在作成した文書データであっても良い。
【００６０】
この文書データは、テキストデータなど、特定の形式に依存しないデータであるので、ユーザ端末装置６は、この文書データを、画像情報を合成することが可能な文書データ（電子文書）に変換する。なお、係る電子文書が予め選択されていても良い。
【００６１】
従ってステップＳ６７では、ユーザ端末装置６は、ユーザによる文書データの選択操作を受け付け、係る選択操作により選択された文書データを、画像情報を合成可能な電子文書に変換する処理を行う。また、ユーザ端末装置６のユーザは、この変換した電子文書上で、押印する位置（領域）を指定するので、ユーザ端末装置６は、この指定された位置（指定位置、配置位置）を示す情報である押印位置情報（配置位置情報）を生成する。
【００６２】
そして次に、ステップＳ６８では、ユーザ端末装置６は、認証デバイス５に対して識別子の送信要求を行う。
【００６３】
ステップＳ６９では、認証デバイス５は、この送信要求を受信すると、自身に固有の識別子をユーザ端末装置６に対して送信する。
【００６４】
そしてステップＳ７０では、ユーザ端末装置６は、認証デバイス５から識別子を受信すると、この受信した識別子を管理サーバ装置１に送信する（第１の送信）。
【００６５】
ステップＳ７１では、管理サーバ装置１は、ユーザ端末装置６から識別子を受信すると、電子印鑑データベース３において、この識別子とセットになって登録されている印影ファイルを検索する。
【００６６】
そしてステップＳ７２では、管理サーバ装置１は、係る検索により得られた印影ファイルをユーザ端末装置６に送信する。
【００６７】
ユーザ端末装置６は、管理サーバ装置１から送信された識別子に対応する印影ファイル（返信結果）を受信すると、受信した印影ファイルに含まれているそれぞれの印影画像を選択可能に一覧表示し、何れか１つをユーザに選択させる。ユーザによる印影画像の選択が完了すると、ステップＳ７３においてユーザ端末装置６は、ユーザにより選択された印影画像（選択印影画像）、上記変換済み電子文書、押印位置情報、を管理サーバ装置１に送信する（第２の送信）。
【００６８】
ステップＳ７４において、管理サーバ装置１は、ユーザ端末装置６から受信した電子文書上の、ユーザ端末装置６から受信した押印位置情報が示す位置に、ユーザ端末装置６から受信した選択印影画像を配置（合成）する（合成処理）。これにより、選択印影画像が示す印影が押印された電子文書（合成画像）を作成することができる。
【００６９】
そしてステップＳ７５において管理サーバ装置１は、ステップＳ７４で作成した合成画像（送信応答、押印済み電子文書）を、ユーザ端末装置６に送信（出力）する。
【００７０】
以下、図６に示した各処理についてより詳細に説明する。
【００７１】
図２は、ユーザ端末装置６がログインするための、ユーザ端末装置６、管理サーバ装置１のそれぞれが行う処理のフローチャートである。なお、図６においてステップＳ２１，Ｓ２２，Ｓ２４はユーザ端末装置６側の処理で、ステップＳ２３は管理サーバ装置１側の処理である。
【００７２】
ユーザ端末装置６は、ユーザ端末装置６のインターフェース５７に認証デバイス５が接続されているか否かをチェックする（ステップＳ２１）。ここで、認証デバイス５とは、例えば、ＵＳＢキー、非接触ＩＣカード、スマートメディア等、ユーザ端末装置６に接続可能なものであって、識別子を取得できるものであれば、どのようなデバイスであっても構わない。なお、認証デバイス５の識別子は、例えば、シリアル番号、デバイスID等、認証デバイス５を固有に識別できるものであれば良い。
【００７３】
インターフェース５７は、認証デバイス５が接続されるとその旨をＣＰＵ５１に通知するので、ＣＰＵ５１はこの通知があった場合には、インターフェース５７に認証デバイス５が接続されたと判断する。係る判断の結果、認証デバイス５がインターフェース５７に接続された場合には処理をステップＳ２２に進め、接続されていない場合には処理をステップＳ２１に戻す。
【００７４】
ステップＳ２２では、ＣＰＵ５１は、インターフェース５７を介して認証デバイス５に識別子の送信要求を送信する。認証デバイス５はこの送信要求を受信すると、自身に固有の識別子をユーザ端末装置６に対して返信するので、ユーザ端末装置６のＣＰＵ５１は、この送信された識別子をインターフェース５７を介してＲＡＭ５３に取得する。
【００７５】
次に、ユーザ端末装置６のユーザは、入力装置５５を用いてパスワードを入力するので、ＣＰＵ５１はこの入力されたパスワードをＲＡＭ５３に一時的に取得する。
【００７６】
そしてＣＰＵ５１は、ＲＡＭ５３にパスワード、識別子を取得する（第３の取得）と、この取得したパスワード、識別子を、インターフェース５７を介して管理サーバ装置１に送信する。
【００７７】
管理サーバ装置１のＣＰＵ５１は、ユーザ端末装置６から送信されたパスワード、識別子をインターフェース５７を介してＲＡＭ５３に取得する。そしてステップＳ２３では、管理サーバ装置１は、この取得したパスワードと識別子のセットが、ＨＤＤ５４内に保存されている認証情報データベース２内に登録されているか否かをチェックする。即ち、認証情報データベース２内を検索する。係る検索の結果、ユーザ端末装置６から受信したパスワードと識別子のセットが認証情報データベース２内に登録されていた場合には、処理をステップＳ２４に進める。一方、ユーザ端末装置６から受信したパスワードと識別子のセットが認証情報データベース２内に登録されていなかった場合には、認証失敗を示す認証情報をユーザ端末装置６に送信し、本処理を終了する。
【００７８】
ステップＳ２４では、管理サーバ装置１は、認証成功を示す認証情報をユーザ端末装置６に送信するので、ユーザ端末装置６は、管理サーバ装置１から受信した認証情報を参照する。そしてユーザ端末装置６は、この認証情報が認証成功を示している場合には、ログイン成功であるので、パスワードを入力したユーザに対して、ユーザ端末装置６の使用を許可する。
【００７９】
以上説明した処理により、ユーザは、ユーザ端末装置６の使用が許可される。なお、認証デバイス５は、ユーザがログインしている間は常にユーザ端末装置６に接続されているものとする。従って、例えば、ユーザ端末装置６から認証デバイス５が抜かれるなど、認証デバイス５とユーザ端末装置６との間の接続が解除された場合、ユーザ端末装置６のＣＰＵ５１は、例えば、入力装置５５からの指示の受付を禁止するなどの処理を行う。これにより、第三者によるユーザ端末装置６の不正な利用を防止する。
【００８０】
なお、本実施形態では、ログインのためには、パスワードと識別子の両方を管理サーバ装置１に送信するものとしているが、パスワードを必要としないシステムの構築も可能である。この場合、パスワードの入力は行わないし、パスワードの送信も行わない。また、管理サーバ装置１側では、認証情報データベース２には識別子のみを登録しておき、ユーザ端末装置６から送信された識別子が認証情報データベース２内に登録されていれば認証成功とする。
【００８１】
さらに、認証情報データベース２がユーザ端末装置６のＨＤＤ５４内に納められている構成も可能である。この場合、パスワードと識別子のセットは管理サーバ装置１に送信しない。ユーザ端末装置６のＣＰＵ５１がパスワードと識別子を取得すると、そのセットがユーザ端末装置６のＨＤＤ５４内に保存されている認証情報データベース２内に登録されているか否かをチェックし、登録されていれば認証成功とする。
【００８２】
また、認証情報データベース２がユーザ端末装置６のＨＤＤ５４内に納められている構成においても、パスワードを必要としないシステムの構築が可能であることは言うまでもない。
【００８３】
次に、ログイン後に、押印された電子文書を取得するためにユーザ端末装置６が行う処理について、同処理のフローチャートを示す図３を用いて説明する。
【００８４】
ユーザ端末装置６のユーザは、押印したい文書データを入力装置５５を用いて選択指示する。例えば、予めＨＤＤ５４に保存している文書データ群のファイル名などを表示装置５６の表示画面上に一覧表示し、ユーザはこの一覧表示された中から１つを入力装置５５を用いて選択する。従ってステップＳ３１では、ユーザ端末装置６のＣＰＵ５１は、選択指示された文書データをＨＤＤ５４からＲＡＭ５３に読み出す。
【００８５】
次に、ステップＳ３２では、ＣＰＵ５１は、この読み出した文書データをＰＤＦ等の画像情報を合成可能なデータである電子文書に変換する。また、プリンタドライバ方式の変換システムを用いることにより、ユーザ端末装置６上で印刷可能な任意の文書を押印可能な文書に変換することも可能である。
【００８６】
次に、ステップＳ３３では、ＣＰＵ５１は、認証デバイス５に対して識別子の送信要求を行うので、認証デバイス５は、自身に固有の識別子をユーザ端末装置６に送信する。ユーザ端末装置６は、認証デバイス５から識別子を受信すると、この受信した識別子を管理サーバ装置１に送信する。
【００８７】
上述の通り、管理サーバ装置１は、ユーザ端末装置６から識別子を受信すると、この識別子に対応する印影ファイルを管理サーバ装置１のＨＤＤ５４内の電子印鑑データベース３から取得し、ユーザ端末装置６に送信する。従ってステップＳ３４では、ＣＰＵ５１は、インターフェース５７を介してこの印影ファイルをＲＡＭ５３に取得する。
【００８８】
次に、ステップＳ３５では、ユーザ端末装置６のＣＰＵ５１は、取得した印影ファイルに含まれているそれぞれの印影画像を選択可能に表示装置５６の表示画面上に一覧表示し、何れか１つをユーザに選択させる。
【００８９】
ここで、ユーザは一覧表示された印影画像に加え、所定の画像形式の印影画像を読み込み、その画像を選択印影画像として使用することも可能である。その場合、読み込まれた印影画像は管理サーバ装置１に送信され、管理サーバ装置１のＨＤＤ５４内の電子印鑑データベース３に識別子と関連付けられて登録される。ここで登録された印影画像は、次回以降、ユーザ端末装置６からの要求に応じて印影ファイルとしてユーザ端末装置６に送信され、ユーザ端末装置６の表示装置５６の表示画面上に一覧表示され、選択可能となる。
【００９０】
また、ユーザは、一覧表示された印影画像を削除することも可能である。その場合、削除された印影画像を示す情報は管理サーバ装置１に送信され、電子印鑑データベース３内で識別子と関連付けられた、この情報が示す印影画像が削除される。
【００９１】
次に、ステップＳ３６では、ユーザ端末装置６のＣＰＵ５１は、変換した電子文書を表示装置５６の表示画面上に表示するので、ユーザは入力装置５５を用いて、この電子文書上で押印する位置（領域）を指定する。ユーザ端末装置６のＣＰＵ５１は、この指定された位置（指定位置）を示す情報である押印位置情報を生成する。
【００９２】
なお、押印する位置は、電子文書上であれば、自由に押印する位置を指定することが可能である。
【００９３】
なお、押印位置情報の指定については、電子文書が得られれば、ステップＳ３７までの間にいつ行っても良いし、選択印影画像の選択については、印影ファイルが得られれば、ステップＳ３７までの間にいつ行っても良い。即ち、それぞれの処理は、上記の順番で行うことに限定するものでもない。
【００９４】
次に、ステップＳ３７では、ユーザ端末装置６は、ユーザにより選択された印影画像（選択印影画像）、上記変換済み電子文書、押印位置情報、を管理サーバ装置１に送信する。
【００９５】
管理サーバ装置１は、ユーザ端末装置６から受信した電子文書上の、ユーザ端末装置６から受信した押印位置情報が示す位置に、ユーザ端末装置６から受信した選択印影画像を配置（合成）することで、押印済み電子文書を作成する。なお、合成とは、電子文書を透過させて表示させることも可能である。例えば、印鑑の丸い枠と、氏名等の文字以外の部分は、透過されている為、電子文書の文字が表示される。そして管理サーバ装置１は、この作成した押印済み電子文書をネットワーク１０を介してユーザ端末装置６に送信する。
【００９６】
従ってステップＳ３８では、ユーザ端末装置６のＣＰＵ５１は、インターフェース５７を介してこの押印済み電子文書をＲＡＭ５３に取得する。取得した押印済み電子文書の取り扱いについては本実施形態では特には触れないが、ＨＤＤ５４に保存するようにしても良いし、表示装置５６の表示画面上に表示するようにしても良い。なお、ＨＤＤ５４に保存する場合、ユーザによって指示された、押印したい文書データ（例えばＷｏｒｄ等）に上書き保存をされるわけではなく、画像情報を合成可能な電子文書に変換された文書データ（例えばＰＤＦ等）を保存する。また、ユーザ端末装置６に印刷装置を接続し、この印刷装置に押印済み電子文書を印刷させても良い。
【００９７】
また、ユーザ端末装置６の所定のアプリケーションソフトを用いて、押印済み電子文書を他のユーザ端末装置６に通信（メール）しても良い。
【００９８】
なお、電子印鑑データベース３には、認証デバイス５の識別子と、複数の印影画像を含む印影ファイルと、がセットになって登録されているが、これに限定されず、印影画像を含まない印影ファイルが登録されている構成とすることも可能である。
【００９９】
この場合、ステップＳ３３で、管理サーバ装置１から識別子に対応する印影画像を含まない印影ファイルを取得後に、ユーザ端末装置６にて、所定の画像作成ソフトを用いて印影画像を作成する。そして、作成された印影画像を、管理サーバ装置１に送信し、識別子と関連付けられた印影ファイルに登録する。印影ファイルに登録後、ユーザ端末装置６は、識別子の取得、管理サーバ装置１への送信を再度行い（ステップＳ３３）、ステップＳ３４以降の処理を行う。
【０１００】
また、管理サーバ装置１は、識別子とセットになっている印影ファイルをユーザ端末装置６へ送信後（ステップＳ４３）に、ユーザ端末装置６から印影画像を受信した場合、受信した印影画像を、識別子と関連付けられた印影ファイルに登録する。そして、ステップＳ３３においてユーザ端末装置６が送信した識別子を受信し（ステップＳ４１）、ステップＳ４２以降の処理を行う。
【０１０１】
次に、ログイン後に、押印された電子文書を取得するために管理サーバ装置１が行う処理について、同処理のフローチャートを示す図４を用いて説明する。
【０１０２】
先ず、ステップＳ４１では、管理サーバ装置１のＣＰＵ５１は、上記ステップＳ３３においてユーザ端末装置６が送信した識別子を受信する。
【０１０３】
次に、ステップＳ４２では、管理サーバ装置１のＣＰＵ５１は、ステップＳ４１で受信した識別子とセットになって登録されている印影ファイルを、ＨＤＤ５４内の電子印鑑データベース３から検索する。
【０１０４】
そしてステップＳ４３では、管理サーバ装置１のＣＰＵ５１は、係る検索により得られた印影ファイルをユーザ端末装置６に送信する。
【０１０５】
次に、ステップＳ４４では、管理サーバ装置１のＣＰＵ５１は、上記ステップＳ３７においてユーザ端末装置６から送信された選択印影画像、変換済み電子文書、押印位置情報、を受信し、ＲＡＭ５３に取得する。
【０１０６】
次に、ステップＳ４５では、管理サーバ装置１のＣＰＵ５１は、ユーザ端末装置６から受信した電子文書上の、ユーザ端末装置６から受信した押印位置情報が示す位置に、ユーザ端末装置６から受信した選択印影画像を配置（合成）する。なお、本ステップにおいて管理サーバ装置１のＣＰＵ５１は、選択印影画像の合成時における時刻情報をＣＰＵ５１内部のタイマにより計時し、計時した時刻情報を、ＨＤＤ５４内の管理データベース９に登録するようにしても良い。
【０１０７】
そしてステップＳ４６では、管理サーバ装置１のＣＰＵ５１は、ステップＳ４５で作成した合成画像（押印済み電子文書）を、ユーザ端末装置６に送信する。
【０１０８】
以上の説明により、本実施形態によれば、電子文書に押印する場合に従来では生じていた煩わしい作業を軽減させることができる。また、利用者が電子文書に押印したい文書の形式やフォーマットに捉われることなく押印が可能となる。
【０１０９】
なお、本実施形態では、電子文書に対しては選択印影画像を指示された位置に配置するのみの処理を行っていたが、これ以外の処理を電子文書に対して行うようにしても良い。例えば、閲覧、編集、文書内の文字列や図のコピー、印刷の可否等を制御するためのセキュリティ情報を、この電子文書に付加するようにしても良い。なお、係るセキュリティ情報は、ユーザ端末装置６側で設定したものを、電子文書、選択印影画像、押印位置情報と共に管理サーバ装置１に送信するようにしても良いし、予め管理サーバ装置１側のＨＤＤ５４に保持させておいても良い。
【０１１０】
但し、このセキュリティ情報（属性）を付加させることができるかどうかは、変換された電子文書のフォーマットに依存する。例えば、上で挙げたＰＤＦには、上述したようなセキュリティ情報を付加することが可能である。
【０１１１】
また、管理サーバ装置１がタイムサーバと接続されていれば、電子文書上に選択印影画像を合成した時刻情報をこのタイムサーバから取得し、この取得した時刻情報もこの電子文書に合成しても良い。すなわち、時差が生じる地域においても時刻の同期を取る事ができる。
【０１１２】
また、この時刻情報に対しても、上述したようなセキュリティ情報を付加させてもよい。
【０１１３】
これにより、印影画像の正当性や押印時刻を保証することや、押印済み電子文書の統括的な管理が可能になるため、押印ログや文書のデータベース化も容易となる。
【０１１４】
また、本実施形態では説明を簡単にするために図１には管理サーバ装置１、ユーザ端末装置６をそれぞれ１台ずつ示しているが、これに限定するものではない。即ち、ユーザの数だけユーザ端末装置６をネットワーク１０上に接続しても良いし、処理を分散させるために管理サーバ装置１を複数台ネットワーク１０に接続するようにしても良い。
【０１１５】
管理サーバ装置１が複数台ネットワーク１０に接続されている場合、それぞれの管理サーバ装置１は同じ情報を保持しておく。そして、ユーザ端末装置６からのアクセスがあった場合には、より処理負荷の小さい管理サーバ装置１にアクセスするようにシステムを構築する。係る技術については一般のネットワーク技術であるので、これ以上の説明は省略する。
【０１１６】
また、管理サーバ装置１、ユーザ端末装置６の各構成は、上述した構成に限定されず、適宜組み合わせた構成とすることも可能である。
【０１１７】
例えば、電子印鑑データベース３、押印部４、管理データベース９を、ユーザ端末装置６が有するようにしても良い。
【０１１８】
また、管理サーバ装置１が特定の形式に依存しないデータを認識できるのであれば、文書変換部７を管理サーバ装置１が有するようにしても良い。
【０１１９】
また、認証デバイス５に、電子印鑑データベース３を保持させるようにしても良い。この場合、印影ファイルを取得するためにユーザ端末装置６が認証デバイス５に識別子を要求した後、認証デバイス５は識別子と印影ファイルをユーザ端末装置６に送信すれば、ユーザ端末装置６側では印影画像を選択可能に一覧表示できる。
【０１２０】
［第２の実施形態］
本実施形態では、管理サーバ装置１とユーザ端末装置６とを１つの装置内にまとめたものを認証処理装置とする。即ち、第１の実施形態では、押印済み電子文書を取得するためには、ネットワーク１０を介してユーザ端末装置６と管理サーバ装置１との間でのデータ通信を行っていた。本実施形態では、これらの装置をまとめた１つの認証処理装置を動作させることで、押印済み電子文書を取得する。
【０１２１】
図７は、本実施形態に係る認証処理装置の機能構成例を示すブロック図である。即ち、図２に示したユーザ端末装置６が有する各部と、管理サーバ装置１が有する各部とが、１つの装置（認証処理装置）７００内に納められている。また、この認証処理装置７００についても、図５に示した構成例を有するコンピュータを適用することができる。
【０１２２】
即ち、本実施形態に係る認証処理装置７００の動作については、第１の実施形態で説明した一連の処理において、通信処理がないだけで、それぞれの装置が行っているものとして第１の実施形態で説明した各処理を認証処理装置７００が行うことになる。
【０１２３】
例えば、認証処理装置７００がログインするために行う処理については以下の通りである。
【０１２４】
先ず、インターフェース５７に認証デバイス５が接続されているか否かをチェックする。認証デバイス５がインターフェース５７に接続された場合にはインターフェース５７を介して認証デバイス５の識別子をインターフェース５７を介してＲＡＭ５３に取得する。
【０１２５】
次に、認証処理装置７００のユーザは、入力装置５５を用いてパスワードを入力するので、この入力されたパスワードをＲＡＭ５３に一時的に取得する。
【０１２６】
そして、ＲＡＭ５３にパスワード、識別子を取得すると、この取得したパスワードと識別子のセットが、ＨＤＤ５４内に保存されている認証情報データベース２内に登録されているか否かをチェックする。そして、パスワードと識別子のセットが認証情報データベース２内に登録されていた場合には、認証成功となり、パスワードを入力したユーザに対して、認証処理装置７００の使用を許可（ログイン）する。
【０１２７】
次に、ログイン後に、押印された電子文書を取得するために認証処理装置７００が行う処理について、同処理のフローチャートを示す図８を用いて説明する。
【０１２８】
認証処理装置７００のユーザは、押印したい文書データを入力装置５５を用いて選択指示する。例えば、予めＨＤＤ５４に保存している文書データ群のファイル名などを表示装置５６の表示画面上に一覧表示し、ユーザはこの一覧表示された中から１つを入力装置５５を用いて選択する。従ってステップＳ８１では、認証処理装置７００のＣＰＵ５１は、選択指示された文書データをＨＤＤ５４からＲＡＭ５３に読み出す。
【０１２９】
次に、ステップＳ８２では、ＣＰＵ５１は、この読み出した文書データをＰＤＦ等の画像情報を合成可能な電子文書に変換する。また、プリンタドライバ方式の変換システムを用いることにより、ユーザ端末装置６上で印刷可能な任意の文書を押印可能な文書に変換することも可能である。
【０１３０】
次に、ステップＳ８３では、ＣＰＵ５１は、認証デバイス５に対して識別子の送信要求を行うので、認証デバイス５は、自身に固有の識別子を認証処理装置７００に送信する。従ってステップＳ８３では、認証デバイス５から送信された識別子を取得する。
【０１３１】
次に、ステップＳ８４では、ＣＰＵ５１は、ステップＳ８３で取得した識別子とセットになって登録されている印影ファイルを、ＨＤＤ５４内の電子印鑑データベース３から検索する。
【０１３２】
そしてステップＳ８５では、ＣＰＵ５１は、係る検索により得られた印影ファイルを取得する。
【０１３３】
次に、ステップＳ８６では、ＣＰＵ５１は、取得した印影ファイルに含まれているそれぞれの印影画像を選択可能に表示装置５６の表示画面上に一覧表示し、何れか１つを選択印影画像としてユーザに選択させる。
次に、ステップＳ８７では、ＣＰＵ５１は、変換した電子文書を表示装置５６の表示画面上に表示するので、ユーザは入力装置５５を用いて、この電子文書上で押印する位置（領域）を指定する。ＣＰＵ５１は、この指定された位置（指定位置）を示す情報である押印位置情報を生成する。
【０１３４】
なお、押印位置情報の指定については、電子文書が得られれば、ステップＳ８８までの間にいつ行っても良いし、選択印影画像の選択については、印影ファイルが得られれば、ステップＳ８８までの間にいつ行っても良い。即ち、それぞれの処理は、上記の順番で行うことに限定するものでもない。
【０１３５】
次に、ステップＳ８８では、ＣＰＵ５１は、電子文書上の押印位置情報が示す位置に、選択印影画像を配置（合成）することで、押印済み電子文書を取得する。なお、本ステップにおいてＣＰＵ５１は、選択印影画像の合成時における時刻情報を、ＨＤＤ５４内の管理データベース９に登録するようにしても良い。また、取得した押印済み電子文書の取り扱いについては本実施形態では特には触れないが、ＨＤＤ５４に保存するようにしても良いし、表示装置５６の表示画面上に表示するようにしても良い。また、認証処理装置７００に印刷装置を接続し、この印刷装置に押印済み電子文書を印刷させても良い。
【０１３６】
以上の説明により、本実施形態によれば、第１の実施形態のようにデータ通信を行うための時間を省略できるし、１台の装置のみで同様の目的を達成することができるので、コストや設置スペース、設置の手間の問題を解消することができる。
【０１３７】
なお、本実施形態では、電子文書に対しては選択印影画像を指示された位置に配置するのみの処理を行っていたが、これ以外の処理を電子文書に対して行うようにしても良い。例えば、閲覧、編集、文書内の文字列や図のコピー、印刷の可否等を制御するためのセキュリティ情報を、この電子文書に付加するようにしても良い。なお、係るセキュリティ情報は、認証処理装置７００においてユーザが入力装置５５を用いて設定したものを用いても良いし、予めＨＤＤ５４に保持させておいたものを用いても良い。
【０１３８】
但し、このセキュリティ情報を付加させることができるかどうかは、変換された電子文書のフォーマットに依存する。例えば、上で挙げたＰＤＦには、上述したようなセキュリティ情報を付加することが可能である。
【０１３９】
また、認証処理装置７００がタイムサーバと接続されていれば、電子文書上に選択印影画像を合成した時刻情報をこのタイムサーバから取得し、この取得した時刻情報もこの電子文書に合成しても良い。すなわち、時差が生じる地域においても時刻の同期を取る事ができる。
【０１４０】
また、この時刻情報に対しても、上述したようなセキュリティ情報を付加させてもよい。
【０１４１】
これにより、印影画像の正当性や押印時刻を保証することや、押印済み電子文書の統括的な管理が可能になるため、押印ログや文書のデータベース化も容易となる。
【０１４２】
なお、上記各実施形態は適宜組み合わせて用いても良い。
【０１４３】
［その他の実施形態］
また、本発明の目的は、以下のようにすることによって達成されることはいうまでもない。即ち、前述した実施形態の機能を実現するソフトウェアのプログラムコード（コンピュータプログラム）を記録した記録媒体（または記憶媒体）を、システムあるいは装置に供給する。係る記憶媒体は言うまでもなく、コンピュータ読み取り可能な記憶媒体である。そして、そのシステムあるいは装置のコンピュータ（またはＣＰＵやＭＰＵ）が記録媒体に格納されたプログラムコードを読み出し実行する。この場合、記録媒体から読み出されたプログラムコード自体が前述した実施形態の機能を実現することになり、そのプログラムコードを記録した記録媒体は本発明を構成することになる。
【０１４４】
また、コンピュータが読み出したプログラムコードを実行することにより、そのプログラムコードの指示に基づき、コンピュータ上で稼働しているオペレーティングシステム（ＯＳ）などが実際の処理の一部または全部を行う。その処理によって前述した実施形態の機能が実現される場合も含まれることは言うまでもない。
【０１４５】
さらに、記録媒体から読み出されたプログラムコードが、コンピュータに挿入された機能拡張カードやコンピュータに接続された機能拡張ユニットに備わるメモリに書込まれたとする。その後、そのプログラムコードの指示に基づき、その機能拡張カードや機能拡張ユニットに備わるＣＰＵなどが実際の処理の一部または全部を行い、その処理によって前述した実施形態の機能が実現される場合も含まれることは言うまでもない。
【０１４６】
本発明を上記記録媒体に適用する場合、その記録媒体には、先に説明したフローチャートに対応するプログラムコードが格納されることになる。
【０１４７】
また、本発明が通信手段を持つ場合、ネットワークを介して前述した実施形態の機能を実現するソフトウェアのプログラムコードをシステムあるいは装置に供給することも可能である。
【図面の簡単な説明】
【０１４８】
【図１】本発明の第１の実施形態に係るシステム（認証処理装置）の機能構成例を示すブロック図である。
【図２】ユーザ端末装置６がログインするための、ユーザ端末装置６、管理サーバ装置１のそれぞれが行う処理のフローチャートである。
【図３】ログイン後に、押印された電子文書を取得するためにユーザ端末装置６が行う処理のフローチャートである。
【図４】ログイン後に、押印された電子文書を取得するために管理サーバ装置１が行う処理のフローチャートである。
【図５】管理サーバ装置１、ユーザ端末装置６、に適用可能なコンピュータのハードウェア構成例を示すブロック図である。
【図６】本発明の第１の実施形態に係るシステムを構成する認証デバイス５、管理サーバ装置１、ユーザ端末装置６のそれぞれの装置間の処理のシーケンスを示す図である。
【図７】本発明の第２の実施形態に係る認証処理装置の機能構成例を示すブロック図である。
【図８】ログイン後に、押印された電子文書を取得するために認証処理装置７００が行う処理のフローチャートである。
【特許請求の範囲】
【請求項１】
認証処理装置であって、
前記認証処理装置に接続可能な電子デバイスの識別子により、前記認証処理装置の処理の開始を許可する手段と、
前記電子デバイスの識別子と、印影画像を含む印影ファイルと、をセットにして保持する保持手段と、
前記電子デバイスが接続された場合には、この接続された電子デバイスの識別子に対応する、前記保持手段に保持されている印影ファイルを取得する取得手段と、
前記取得手段が取得した印影ファイルに含まれている印影画像を表示する表示手段と、
前記表示手段により表示された印影画像を、電子文書と合成する合成手段と
前記合成手段により得られた合成画像を出力する出力手段と
を備えることを特徴とする認証処理装置。
【請求項２】
前記合成手段は、
前記電子文書を前記印影画像に合成可能な電子文書に変換する変換手段を備えることを特徴とする請求項１に記載の認証処理装置。
【請求項３】
更に、
前記合成手段により得られた合成画像に対して、セキュリティ情報を付加する手段を備えることを特徴とする請求項１又は２に記載の認証処理装置。
【請求項４】
前記合成手段は更に、前記合成手段による合成処理における時刻情報を押印時刻を示す情報として取得し、取得した時刻情報を前記合成画像に対して合成することを特徴とする請求項１乃至３の何れか１項に記載の認証処理装置。
【請求項５】
更に、
前記印影画像を作成する作成手段と
前記作成手段により作成された印影画像を、前記印影ファイルに登録する登録手段と
を備えることを特徴とする請求項１乃至４の何れか１項に記載の認証処理装置。
【請求項６】
ユーザ端末装置と、管理サーバ装置と、で構成されている認証処理装置であって、
前記ユーザ端末装置は、
前記ユーザ端末装置に接続可能な電子デバイスの識別子により、前記ユーザ端末装置の処理の開始を許可する手段と、
前記電子デバイスが接続された場合には、前記電子デバイスの識別子を取得する取得手段と、
前記取得手段が取得した識別子を前記管理サーバ装置に送信する第１の送信手段と、
前記第１の送信手段による送信に対する前記管理サーバ装置からの返信結果として、印影画像を含む印影ファイルを受信する受信手段と、
前記受信手段が受信した印影ファイルに含まれている印影画像を表示する表示手段と、
前記表示手段により表示された印影画像と、電子文書と、を前記管理サーバ装置に送信する第２の送信手段と、
前記第２の送信手段による送信応答として、前記管理サーバ装置から、前記電子文書と前記印影画像が合成された画像を受信する手段と
を備え、
前記管理サーバ装置は、
前記ユーザ端末装置に接続可能な電子デバイスの識別子と、前記印影ファイルと、をセットにして保持する保持手段と、
前記第１の送信手段により送信された識別子を受信し、受信した識別子とセットになって前記保持手段に保持されている印影ファイルを取得し、取得したこの印影ファイルを前記ユーザ端末装置に送信する手段と、
前記第２の送信手段により送信された前記印影画像を、前記第２の送信手段により送信された前記電子文書と合成する合成手段と
前記合成手段により得られた画像を前記ユーザ端末装置に送信する手段と
を備えることを特徴とする認証処理装置。
【請求項７】
ユーザ端末装置に接続可能な電子デバイスの識別子により処理の開始を許可する前記ユーザ端末装置と、ネットワークを介して接続された管理サーバ装置であって、
前記電子デバイスの識別子と、印影画像を含む印影ファイルと、をセットにして保持する保持手段と、
前記電子デバイスの識別子を前記ユーザ端末装置から取得し、この取得した識別子に対応する前記保持手段に保持されている印影ファイルを前記ユーザ端末装置に返信する手段と、
前記ユーザ端末装置にて指定された印影画像と、電子文書とを前記ユーザ端末装置から受信する受信手段と、
前記受信手段が受信した印影画像を、前記受信手段が受信した電子文書と合成する合成手段と
前記合成手段により得られた画像を前記ユーザ端末装置に返信する手段と
を備えることを特徴とする管理サーバ装置。
【請求項８】
認証処理装置が行う認証処理方法であって、
前記認証処理装置に接続可能な電子デバイスの識別子により、前記認証処理装置の処理の開始を許可する工程と、
前記電子デバイスが接続された場合には、前記電子デバイスの識別子と、印影画像を含む印影ファイルと、をセットにして保持する保持手段において、この接続された電子デバイスの識別子に対応する印影ファイルを取得する取得工程と、
前記取得工程で取得した印影ファイルに含まれている印影画像を表示する表示工程と、
前記表示工程で表示された印影画像を、電子文書と合成する合成工程と
前記合成工程で得られた合成画像を出力する出力工程と
を備えることを特徴とする認証処理方法。
【請求項９】
ユーザ端末装置に接続可能な電子デバイスの識別子により処理の開始を許可する前記ユーザ端末装置と、ネットワークを介して接続された管理サーバ装置の制御方法であって、
前記電子デバイスの識別子を前記ユーザ端末装置から取得し、前記電子デバイスの識別子と、印影画像を含む印影ファイルと、をセットにして保持する保持手段において、この取得した識別子に対応する印影ファイルを前記ユーザ端末装置に返信する工程と、
前記ユーザ端末装置にて指定された印影画像と、電子文書とを前記ユーザ端末装置から受信する受信工程と、
前記受信工程で受信した印影画像を、前記受信工程で受信した電子文書と合成する合成工程と
前記合成工程で得られた画像を前記ユーザ端末装置に返信する工程と
を備えることを特徴とする管理サーバ装置の制御方法。
【請求項１０】
コンピュータを、請求項１乃至６の何れか１項に記載の認証処理装置が有する各手段として機能させるためのコンピュータプログラム。
【請求項１１】
コンピュータを、請求項７に記載の管理サーバ装置が有する各手段として機能させるためのコンピュータプログラム。
【請求項１】
認証処理装置であって、
前記認証処理装置に接続可能な電子デバイスの識別子により、前記認証処理装置の処理の開始を許可する手段と、
前記電子デバイスの識別子と、印影画像を含む印影ファイルと、をセットにして保持する保持手段と、
前記電子デバイスが接続された場合には、この接続された電子デバイスの識別子に対応する、前記保持手段に保持されている印影ファイルを取得する取得手段と、
前記取得手段が取得した印影ファイルに含まれている印影画像を表示する表示手段と、
前記表示手段により表示された印影画像を、電子文書と合成する合成手段と
前記合成手段により得られた合成画像を出力する出力手段と
を備えることを特徴とする認証処理装置。
【請求項２】
前記合成手段は、
前記電子文書を前記印影画像に合成可能な電子文書に変換する変換手段を備えることを特徴とする請求項１に記載の認証処理装置。
【請求項３】
更に、
前記合成手段により得られた合成画像に対して、セキュリティ情報を付加する手段を備えることを特徴とする請求項１又は２に記載の認証処理装置。
【請求項４】
前記合成手段は更に、前記合成手段による合成処理における時刻情報を押印時刻を示す情報として取得し、取得した時刻情報を前記合成画像に対して合成することを特徴とする請求項１乃至３の何れか１項に記載の認証処理装置。
【請求項５】
更に、
前記印影画像を作成する作成手段と
前記作成手段により作成された印影画像を、前記印影ファイルに登録する登録手段と
を備えることを特徴とする請求項１乃至４の何れか１項に記載の認証処理装置。
【請求項６】
ユーザ端末装置と、管理サーバ装置と、で構成されている認証処理装置であって、
前記ユーザ端末装置は、
前記ユーザ端末装置に接続可能な電子デバイスの識別子により、前記ユーザ端末装置の処理の開始を許可する手段と、
前記電子デバイスが接続された場合には、前記電子デバイスの識別子を取得する取得手段と、
前記取得手段が取得した識別子を前記管理サーバ装置に送信する第１の送信手段と、
前記第１の送信手段による送信に対する前記管理サーバ装置からの返信結果として、印影画像を含む印影ファイルを受信する受信手段と、
前記受信手段が受信した印影ファイルに含まれている印影画像を表示する表示手段と、
前記表示手段により表示された印影画像と、電子文書と、を前記管理サーバ装置に送信する第２の送信手段と、
前記第２の送信手段による送信応答として、前記管理サーバ装置から、前記電子文書と前記印影画像が合成された画像を受信する手段と
を備え、
前記管理サーバ装置は、
前記ユーザ端末装置に接続可能な電子デバイスの識別子と、前記印影ファイルと、をセットにして保持する保持手段と、
前記第１の送信手段により送信された識別子を受信し、受信した識別子とセットになって前記保持手段に保持されている印影ファイルを取得し、取得したこの印影ファイルを前記ユーザ端末装置に送信する手段と、
前記第２の送信手段により送信された前記印影画像を、前記第２の送信手段により送信された前記電子文書と合成する合成手段と
前記合成手段により得られた画像を前記ユーザ端末装置に送信する手段と
を備えることを特徴とする認証処理装置。
【請求項７】
ユーザ端末装置に接続可能な電子デバイスの識別子により処理の開始を許可する前記ユーザ端末装置と、ネットワークを介して接続された管理サーバ装置であって、
前記電子デバイスの識別子と、印影画像を含む印影ファイルと、をセットにして保持する保持手段と、
前記電子デバイスの識別子を前記ユーザ端末装置から取得し、この取得した識別子に対応する前記保持手段に保持されている印影ファイルを前記ユーザ端末装置に返信する手段と、
前記ユーザ端末装置にて指定された印影画像と、電子文書とを前記ユーザ端末装置から受信する受信手段と、
前記受信手段が受信した印影画像を、前記受信手段が受信した電子文書と合成する合成手段と
前記合成手段により得られた画像を前記ユーザ端末装置に返信する手段と
を備えることを特徴とする管理サーバ装置。
【請求項８】
認証処理装置が行う認証処理方法であって、
前記認証処理装置に接続可能な電子デバイスの識別子により、前記認証処理装置の処理の開始を許可する工程と、
前記電子デバイスが接続された場合には、前記電子デバイスの識別子と、印影画像を含む印影ファイルと、をセットにして保持する保持手段において、この接続された電子デバイスの識別子に対応する印影ファイルを取得する取得工程と、
前記取得工程で取得した印影ファイルに含まれている印影画像を表示する表示工程と、
前記表示工程で表示された印影画像を、電子文書と合成する合成工程と
前記合成工程で得られた合成画像を出力する出力工程と
を備えることを特徴とする認証処理方法。
【請求項９】
ユーザ端末装置に接続可能な電子デバイスの識別子により処理の開始を許可する前記ユーザ端末装置と、ネットワークを介して接続された管理サーバ装置の制御方法であって、
前記電子デバイスの識別子を前記ユーザ端末装置から取得し、前記電子デバイスの識別子と、印影画像を含む印影ファイルと、をセットにして保持する保持手段において、この取得した識別子に対応する印影ファイルを前記ユーザ端末装置に返信する工程と、
前記ユーザ端末装置にて指定された印影画像と、電子文書とを前記ユーザ端末装置から受信する受信工程と、
前記受信工程で受信した印影画像を、前記受信工程で受信した電子文書と合成する合成工程と
前記合成工程で得られた画像を前記ユーザ端末装置に返信する工程と
を備えることを特徴とする管理サーバ装置の制御方法。
【請求項１０】
コンピュータを、請求項１乃至６の何れか１項に記載の認証処理装置が有する各手段として機能させるためのコンピュータプログラム。
【請求項１１】
コンピュータを、請求項７に記載の管理サーバ装置が有する各手段として機能させるためのコンピュータプログラム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【公開番号】特開２０１０−６１５８０（Ｐ２０１０−６１５８０Ａ）
【公開日】平成２２年３月１８日（２０１０．３．１８）
【国際特許分類】
【出願番号】特願２００８−２２９０３１（Ｐ２００８−２２９０３１）
【出願日】平成２０年９月５日（２００８．９．５）
【出願人】（０００１０４６５２）キヤノン電子株式会社 (876)
【Ｆターム（参考）】
【公開日】平成２２年３月１８日（２０１０．３．１８）
【国際特許分類】
【出願日】平成２０年９月５日（２００８．９．５）
【出願人】（０００１０４６５２）キヤノン電子株式会社 (876)
【Ｆターム（参考）】
[ Back to top ]