知財求人 - 知財ポータルサイト「IP Force」
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公開特許公報(A)
(11)【公開番号】P2024072309
(43)【公開日】2024-05-28
(54)【発明の名称】画像読取装置
(51)【国際特許分類】
H04N 1/44 20060101AFI20240521BHJP
H04L 9/32 20060101ALI20240521BHJP
【ＦＩ】
H04N1/44
H04L9/32 100D
【審査請求】未請求
【請求項の数】5
【出願形態】ＯＬ
(21)【出願番号】P 2022183006
(22)【出願日】2022-11-16
(71)【出願人】
【識別番号】000136136
【氏名又は名称】株式会社ＰＦＵ
(74)【代理人】
【識別番号】110002147
【氏名又は名称】弁理士法人酒井国際特許事務所
(72)【発明者】
【氏名】七野 伸幸
(57)【要約】
【課題】読取画像のデータの改竄を防止すること。
【解決手段】画像読取装置１０において、読取部１１は、原稿の画像を読み取ることにより原稿の画像データを取得し、暗号化部１２Ａは、第一契約主体に紐付けられた第一秘密鍵と、第二契約主体に紐付けられた第二秘密鍵との双方を用いて読取画像データを暗号化する。さらに、記憶部１３には、画像読取装置１０に紐付けられた第三秘密鍵が記憶され、カウンタ１２Ｂは、画像読取装置１０の電源が初めて投入されてから現在に至るまでの間に画像読取装置１０によって読み取られた原稿の総枚数をカウントする。暗号化部１２Ａは、第一秘密鍵、第二秘密鍵及び第三秘密鍵を用いて読取画像データ及び総枚数を暗号化する。
【選択図】図１
【解決手段】画像読取装置１０において、読取部１１は、原稿の画像を読み取ることにより原稿の画像データを取得し、暗号化部１２Ａは、第一契約主体に紐付けられた第一秘密鍵と、第二契約主体に紐付けられた第二秘密鍵との双方を用いて読取画像データを暗号化する。さらに、記憶部１３には、画像読取装置１０に紐付けられた第三秘密鍵が記憶され、カウンタ１２Ｂは、画像読取装置１０の電源が初めて投入されてから現在に至るまでの間に画像読取装置１０によって読み取られた原稿の総枚数をカウントする。暗号化部１２Ａは、第一秘密鍵、第二秘密鍵及び第三秘密鍵を用いて読取画像データ及び総枚数を暗号化する。
【選択図】図１
【特許請求の範囲】
【請求項1】
原稿の画像を読み取ることにより前記原稿の画像データを取得する読取部と、
第一契約主体に紐付けられた第一秘密鍵と、第二契約主体に紐付けられた第二秘密鍵との双方を用いて前記画像データを暗号化する暗号化部と、
を具備する画像読取装置。
第一契約主体に紐付けられた第一秘密鍵と、第二契約主体に紐付けられた第二秘密鍵との双方を用いて前記画像データを暗号化する暗号化部と、
を具備する画像読取装置。
【請求項2】
前記画像読取装置に紐付けられた第三秘密鍵を記憶する記憶部と、
前記画像読取装置の電源が初めて投入されてから現在に至るまでの間に前記画像読取装置によって読み取られた原稿の総枚数である第一総枚数をカウントするカウンタと、
をさらに具備し、
前記暗号化部は、前記第一秘密鍵、前記第二秘密鍵及び前記第三秘密鍵を用いて前記画像データ及び前記第一総枚数を暗号化する、
請求項１に記載の画像読取装置。
前記画像読取装置の電源が初めて投入されてから現在に至るまでの間に前記画像読取装置によって読み取られた原稿の総枚数である第一総枚数をカウントするカウンタと、
をさらに具備し、
前記暗号化部は、前記第一秘密鍵、前記第二秘密鍵及び前記第三秘密鍵を用いて前記画像データ及び前記第一総枚数を暗号化する、
請求項１に記載の画像読取装置。
【請求項3】
前記第一秘密鍵が予め記憶された第一外部記憶装置を接続可能な第一接続部と、
前記第二秘密鍵が予め記憶された第二外部記憶装置を接続可能な第二接続部と、
前記第一接続部に前記第一外部記憶装置が接続されたときに前記第一外部記憶装置から前記第一秘密鍵を取得し、前記第二接続部に前記第二外部記憶装置が接続されたときに前記第二外部記憶装置から前記第二秘密鍵を取得する取得部と、
をさらに具備する請求項１に記載の画像読取装置。
前記第二秘密鍵が予め記憶された第二外部記憶装置を接続可能な第二接続部と、
前記第一接続部に前記第一外部記憶装置が接続されたときに前記第一外部記憶装置から前記第一秘密鍵を取得し、前記第二接続部に前記第二外部記憶装置が接続されたときに前記第二外部記憶装置から前記第二秘密鍵を取得する取得部と、
をさらに具備する請求項１に記載の画像読取装置。
【請求項4】
前記第一秘密鍵が予め記憶され、前記第一契約主体としての第一人物に対する生体認証を行う第一生体認証装置を接続可能な第一接続部と、
前記第二秘密鍵が予め記憶され、前記第二契約主体としての第二人物に対する生体認証を行う第二生体認証装置を接続可能な第二接続部と、
前記第一生体認証装置によって前記第一人物の生体認証が成功したときに前記第一生体認証装置から前記第一秘密鍵を取得し、前記第二生体認証装置によって前記第二人物の生体認証が成功したときに前記第二生体認証装置から前記第二秘密鍵を取得する取得部と、
をさらに具備する請求項１に記載の画像読取装置。
前記第二秘密鍵が予め記憶され、前記第二契約主体としての第二人物に対する生体認証を行う第二生体認証装置を接続可能な第二接続部と、
前記第一生体認証装置によって前記第一人物の生体認証が成功したときに前記第一生体認証装置から前記第一秘密鍵を取得し、前記第二生体認証装置によって前記第二人物の生体認証が成功したときに前記第二生体認証装置から前記第二秘密鍵を取得する取得部と、
をさらに具備する請求項１に記載の画像読取装置。
【請求項5】
前記画像読取装置とは異なる他の画像読取装置を接続可能な接続部と、
前記他の画像読取装置に紐付けられた第四秘密鍵と、前記他の画像読取装置の電源が初めて投入されてから現在に至るまでの間に前記他の画像読取装置によって読み取られた原稿の総枚数である第二総枚数とを、前記接続部に接続された前記他の画像読取装置から取得する取得部と、
をさらに具備し、
前記カウンタは、前記第一総枚数を増加させるととともに、前記第一総枚数の増加分だけ前記第二総枚数を増加させ、
前記暗号化部は、前記第一秘密鍵、前記第二秘密鍵、前記第三秘密鍵及び前記第四秘密鍵を用いて、前記画像データ、前記第一総枚数及び前記第二総枚数を暗号化する、
請求項２に記載の画像読取装置。
前記他の画像読取装置に紐付けられた第四秘密鍵と、前記他の画像読取装置の電源が初めて投入されてから現在に至るまでの間に前記他の画像読取装置によって読み取られた原稿の総枚数である第二総枚数とを、前記接続部に接続された前記他の画像読取装置から取得する取得部と、
をさらに具備し、
前記カウンタは、前記第一総枚数を増加させるととともに、前記第一総枚数の増加分だけ前記第二総枚数を増加させ、
前記暗号化部は、前記第一秘密鍵、前記第二秘密鍵、前記第三秘密鍵及び前記第四秘密鍵を用いて、前記画像データ、前記第一総枚数及び前記第二総枚数を暗号化する、
請求項２に記載の画像読取装置。
【発明の詳細な説明】
【技術分野】
【0001】
本開示は、画像読取装置に関する。
【背景技術】
【0002】
契約書等の重要書類の改竄を防止するために、重要書類の原本の画像をスキャナ等の画像読取装置によって読み取り、画像読取装置によって読み取られた画像（以下では「読取画像」と呼ぶことがある）を保存しておくことがある。
【先行技術文献】
【特許文献】
【0003】
【特許文献1】特開２００３－３４８０７１号公報
【特許文献2】特開２００１－３５２４５２号公報
【発明の概要】
【発明が解決しようとする課題】
【0004】
重要書類の原本が改竄されるとともに、原本に対して為された改竄と同一の改竄が原本の読取画像のデータに対して為されると、改竄を発見することが困難になってしまう。
【0005】
そこで、本開示では、読取画像のデータの改竄を防止できる技術を提案する。
【課題を解決するための手段】
【0006】
本開示の画像読取装置は、読取部と、暗号化部とを有する。前記読取部は、原稿の画像を読み取ることにより前記原稿の画像データを取得する。前記暗号化部は、前記画像データを、第一契約主体に紐付けられた第一秘密鍵と、第二契約主体に紐付けられた第二秘密鍵との双方を用いて暗号化する。
【発明の効果】
【0007】
本開示によれば、読取画像のデータの改竄を防止できる。
【図面の簡単な説明】
【0008】
【発明を実施するための形態】
【0009】
以下、本開示の実施例を図面に基づいて説明する。図面において同一の構成には同一の符号を付す。
【0010】
［実施例１］
＜画像処理システムの構成＞
図１は、本開示の実施例１の画像処理システムの構成例を示す図である。図１において、画像処理システム１は、画像読取装置１０と、第一外部記憶装置２０Ａと、第二外部記憶装置２０Ｂと、コンピュータ３０とを有する。
＜画像処理システムの構成＞
図１は、本開示の実施例１の画像処理システムの構成例を示す図である。図１において、画像処理システム１は、画像読取装置１０と、第一外部記憶装置２０Ａと、第二外部記憶装置２０Ｂと、コンピュータ３０とを有する。
【0011】
第一外部記憶装置２０Ａには第一秘密鍵ＳＫ１が予め記憶され、第一秘密鍵ＳＫ１と第一公開鍵ＰＫ１とによって第一鍵ペアＫＰ１が形成される。また、第二外部記憶装置２０Ｂには第二秘密鍵ＳＫ２が予め記憶され、第二秘密鍵ＳＫ２と第二公開鍵ＰＫ２とによって第二鍵ペアＫＰ２が形成される。書類にて二者間で契約が交わされる場合に、第一鍵ペアＫＰ１及び第一外部記憶装置２０Ａは、契約を交わす一方の主体（以下では「第一契約主体」と呼ぶことがある）に所有され、第二鍵ペアＫＰ２及び第二外部記憶装置２０Ｂは、契約を交わす他方の主体（以下では「第二契約主体」と呼ぶことがある）に所有される。つまり、第一鍵ペアＫＰ１は第一契約主体に紐付けられ、第二鍵ペアＫＰ２は第二契約主体に紐付けられている。第一契約主体及び第二契約主体の一例として、人物、会社、組織等が挙げられる。
【0012】
画像読取装置１０は、読取部１１と、制御部１２と、記憶部１３と、第一接続部Ｃ１と、第二接続部Ｃ２と、第三接続部Ｃ３とを有する。制御部１２は、暗号化部１２Ａと、カウンタ１２Ｂと、取得部１２Ｃと、転送部１２Ｄとを有する。読取部１１の一例としてＣＩＳ（Contact Image Sensor）が挙げられる。制御部１２の一例として、ＣＰＵ（Central Processing Unit）、ＤＳＰ（Digital Signal Processor）、ＰＬＤ（Programmable Logic Device）等のプロセッサが挙げられる。記憶部１３の一例として、ＲＡＭ（Random Access Memory）、フラッシュメモリ等のメモリが挙げられる。
【0013】
第一接続部Ｃ１、第二接続部Ｃ２及び第三接続部Ｃ３の各々には、第一外部記憶装置２０Ａ、第二外部記憶装置２０Ｂ及びコンピュータ３０の各々を接続可能である。図１には、一例として、第一接続部Ｃ１に第一外部記憶装置２０Ａが接続され、第二接続部Ｃ２に第二外部記憶装置２０Ｂが接続され、第三接続部Ｃ３にコンピュータ３０が接続された場合を示す。第一接続部Ｃ１、第二接続部Ｃ２及び第三接続部Ｃ３の一例としてＵＳＢ（Universal Serial Bus）コネクタが挙げられる。第一外部記憶装置２０Ａ及び第二外部記憶装置２０Ｂの一例としてＵＳＢメモリが挙げられる。
【0014】
読取部１１は、画像読取装置１０にセットされた原稿の画像を読み取ることにより原稿の画像データ（以下では「読取画像データ」と呼ぶことがある）を取得する。画像読取装置１０には例えばＡＤＦ（Automatic Document Feeder）が搭載され、読取部１１は、ＡＤＦにより順次搬送される複数枚の原稿の画像を次々に読み取ることが可能である。
【0015】
取得部１２Ｃは、第一接続部Ｃ１に第一外部記憶装置２０Ａが接続されたときに、第一外部記憶装置２０Ａから第一接続部Ｃ１を介して第一秘密鍵ＳＫ１を取得する。また、取得部１２Ｃは、第二接続部Ｃ２に第二外部記憶装置２０Ｂが接続されたときに、第二外部記憶装置２０Ｂから第二接続部Ｃ２を介して第二秘密鍵ＳＫ２を取得する。
【0016】
記憶部１３には第三秘密鍵ＳＫ３及び第三公開鍵ＰＫ３が予め記憶され、第三秘密鍵ＳＫ３と第三公開鍵ＰＫ３とによって第三鍵ペアＫＰ３が形成される。第三鍵ペアＫＰ３は画像読取装置１０に紐付けられている。
【0017】
カウンタ１２Ｂは、画像読取装置１０の電源が初めて投入されてから現在に至るまでの間に画像読取装置１０によって読み取られた原稿の総枚数である第一総枚数Ｎ１をカウントする。
【0018】
読取画像データが暗号化対象に指定されている一方で、第一総枚数Ｎ１が暗号化対象に指定されていない場合には、暗号化部１２Ａは、第一秘密鍵ＳＫ１と第二秘密鍵ＳＫ２との双方を用いて読取画像データを暗号化する。また、読取画像データ及び第一総枚数Ｎ１の双方が暗号化対象に指定されている場合には、暗号化部１２Ａは、第一秘密鍵ＳＫ１、第二秘密鍵ＳＫ２及び第三秘密鍵ＳＫ３の三個の秘密鍵を用いて、読取画像データ及び第一総枚数Ｎ１を暗号化する。画像読取装置１０に対する暗号化対象の指定は任意に行うことが可能であり、暗号化対象の指定結果が記憶部１３に予め記憶されている。以下では、暗号化部１２Ａによって暗号化された後のデータを「暗号化後データ」と呼ぶことがある。
【0019】
転送部１２Ｄは、暗号化後データを第三接続部Ｃ３を介してコンピュータ３０へ転送し、暗号化後データはコンピュータ３０に保存される。
【0020】
＜画像読取装置における処理手順＞
図２は、本開示の実施例１の画像読取装置における処理手順の一例を示すフローチャートである。 図２には、読取画像データ及び第一総枚数Ｎ１の双方が暗号化対象に指定されている場合の処理手順を示す。
図２は、本開示の実施例１の画像読取装置における処理手順の一例を示すフローチャートである。 図２には、読取画像データ及び第一総枚数Ｎ１の双方が暗号化対象に指定されている場合の処理手順を示す。
【0021】
図２において、ステップＳ１００では、取得部１２Ｃが第一外部記憶装置２０Ａから第一秘密鍵ＳＫ１を取得し、ステップＳ１０５では、取得部１２Ｃが第二外部記憶装置２０Ｂから第二秘密鍵ＳＫ２を取得する。取得部１２Ｃによって取得された第一秘密鍵ＳＫ１及び第二秘密鍵ＳＫ２は、記憶部１３に記憶される。なお、ステップＳ１００またはステップＳ１０５において第一秘密鍵ＳＫ１または第二秘密鍵ＳＫ２の取得に失敗した場合、処理手順は終了する。
【0022】
次いでステップＳ１１０では、読取部１１が、ＡＤＦにセットされた原稿の画像を一枚ずつ読み取る。
【0023】
次いでステップＳ１１５では、カウンタ１２Ｂが、第一総枚数Ｎ１を「１」だけ増加させる。
【0024】
次いでステップＳ１２０では、暗号化部１２Ａが、第一総枚数Ｎ１を読取画像データに付加する。また、ステップＳ１２０では、暗号化部１２Ａが、画像読取装置１０に任意に付与された名称である「第一装置名称Ｒ１」、画像読取装置１０を一意に特定することが可能なユニークコードである「第一シリアルコードＳ１」、第三公開鍵ＰＫ３のハッシュ値である「第一ハッシュ値Ｈ１」、及び、ステップＳ１１０における読取画像のページを示す「ページ番号ＰＮ」を読取画像データに付加する。第一装置名称Ｒ１及び第一シリアルコードＳ１は、記憶部１３に予め記憶されている。また、第一ハッシュ値Ｈ１は暗号化部１２Ａによって第三公開鍵ＰＫ３から算出される。
【0025】
次いでステップＳ１２５では、ステップＳ１００，Ｓ１０５で取得された第一秘密鍵ＳＫ１及び第二秘密鍵ＳＫ２が記憶部１３に記憶されている場合、暗号化部１２Ａが、第一秘密鍵ＳＫ１、第二秘密鍵ＳＫ２及び第三秘密鍵ＳＫ３を用いて、読取画像データ、第一総枚数Ｎ１、第一装置名称Ｒ１、第一シリアルコードＳ１、第一ハッシュ値Ｈ１、及び、ページ番号ＰＮを暗号化することにより暗号化後データを生成する。暗号化後データの生成後、暗号化部１２Ａは、記憶部１３に記憶されている第一秘密鍵ＳＫ１及び第二秘密鍵ＳＫ２を消去する。なお、ステップＳ１２５において、第一秘密鍵ＳＫ１または第二秘密鍵ＳＫ２が記憶部１３に記憶されていない場合は、処理手順は終了する。
【0026】
次いでステップＳ１３０では、転送部１２Ｄが、ＡＤＦにセットされた全原稿の読取が完了したか否かを判定する。ＡＤＦにセットされた全原稿の読取が完了していないときは（ステップＳ１３０：Ｎｏ）、処理はステップＳ１００に戻り、ＡＤＦにセットされた全原稿の読取が完了しているときは（ステップＳ１３０：Ｙｅｓ）、処理はステップＳ１３５へ進む。
【0027】
ステップＳ１３５では、転送部１２Ｄが、暗号化後データをコンピュータ３０へ転送する。
【0028】
＜暗号化後データ＞
図３は、本開示の実施例１の暗号化後データの一例を示す図である。図３には、読取画像データ及び第一総枚数Ｎ１の双方が暗号化対象に指定されている場合の暗号化後データを示す。図３に示すように、暗号化部１２Ａによって生成される暗号化後データＥＤ１には、読取画像データＲＩＤ、第一装置名称Ｒ１、第一シリアルコードＳ１、第一ハッシュ値Ｈ１、第一総枚数Ｎ１、及び、ページ番号ＰＮが含まれる。
図３は、本開示の実施例１の暗号化後データの一例を示す図である。図３には、読取画像データ及び第一総枚数Ｎ１の双方が暗号化対象に指定されている場合の暗号化後データを示す。図３に示すように、暗号化部１２Ａによって生成される暗号化後データＥＤ１には、読取画像データＲＩＤ、第一装置名称Ｒ１、第一シリアルコードＳ１、第一ハッシュ値Ｈ１、第一総枚数Ｎ１、及び、ページ番号ＰＮが含まれる。
【0029】
＜暗号化後データの復号＞
以下では、読取画像データ及び第一総枚数Ｎ１の双方が暗号化対象に指定されている場合の復号について説明する。
以下では、読取画像データ及び第一総枚数Ｎ１の双方が暗号化対象に指定されている場合の復号について説明する。
【0030】
コンピュータ３０に保存された暗号化後データＥＤ１は第一契約主体及び第二契約主体の各々に所有されている各コンピュータ３０を用いて復号することが可能である。暗号化後データＥＤ１の復号には、第一公開鍵ＰＫ１、第二公開鍵ＰＫ２及び第三公開鍵ＰＫ３の三個の公開鍵が必要である。よって例えば、読取画像データＲＩＤが、第一契約主体と第二契約主体との間で交わされた契約の内容を示す契約書の原本の画像データである場合、第一公開鍵ＰＫ１、第二公開鍵ＰＫ２及び第三公開鍵ＰＫ３の三個の公開鍵を用いて暗号化後データＥＤ１の復号に成功することにより、契約に関わった双方の主体と、読取画像データＲＩＤを生成した画像読取装置１０とを特定することが可能になる。
【0031】
また、復号後の読取画像データＲＩＤに対する改竄がコンピュータ３０を用いて第一契約主体または第二契約主体によって行われた場合、改竄後の読取画像データ（以下では「改竄データ」と呼ぶことがある）の暗号化には、改竄に関与した契約主体の秘密鍵を用いることはできる一方で、改竄に関与していない契約主体の秘密鍵、及び、画像読取装置１０の第三秘密鍵ＳＫ３を用いることは困難である。このように、改竄に関与していない契約主体の秘密鍵、または、画像読取装置１０の第三秘密鍵ＳＫ３を欠いたままで改竄データが暗号化された場合、暗号化後の改竄データは、第一公開鍵ＰＫ１、第二公開鍵ＰＫ２及び第三公開鍵ＰＫ３の三個の公開鍵を用いて復号することが困難である。よって、読取画像データＲＩＤを第一秘密鍵ＳＫ１、第二秘密鍵ＳＫ２及び第三秘密鍵ＳＫ３の三個の秘密鍵を用いて暗号化することにより、読取画像データＲＩＤの改竄を防止できる。
【0032】
また、暗号化後データＥＤ１には第一総枚数Ｎ１が含まれる一方で、暗号化後データＥＤ１は第一秘密鍵ＳＫ１、第二秘密鍵ＳＫ２及び第三秘密鍵ＳＫ３の三個の秘密鍵を用いて生成される。このため、読取画像データＲＩＤが、第一契約主体及び第二契約主体の双方の合意の下で更新された契約書の原本の画像データであり、かつ、画像読取装置１０によって生成されて画像データである場合には、暗号化後データＥＤ１に含まれる第一総枚数Ｎ１が契約書の更新の度に増加する。よって、第一秘密鍵ＳＫ１、第二秘密鍵ＳＫ２及び第三秘密鍵ＳＫ３の三個の秘密鍵を用いて読取画像データＲＩＤ及び第一総枚数Ｎ１を暗号化することにより、読取画像データＲＩＤの改竄を防止できるとともに、読取画像データＲＩＤの新旧判別が可能になるため、最新の正当な読取画像データＲＩＤを特定することが可能になる。
【0033】
なお、読取画像データが暗号化対象に指定されている一方で、第一総枚数Ｎ１が暗号化対象に指定されていない場合には、読取画像データＲＩＤは第一秘密鍵ＳＫ１及び第二秘密鍵ＳＫ２の二個の秘密鍵を用いて暗号化される。一方で、復号後の読取画像データＲＩＤに対する改竄がコンピュータ３０を用いて第一契約主体または第二契約主体によって行われた場合、改竄データの暗号化には、改竄に関与した契約主体の秘密鍵を用いることはできる一方で、改竄に関与していない契約主体の秘密鍵を用いることは困難である。このように、改竄に関与していない契約主体の秘密鍵を欠いたままで改竄データが暗号化された場合、暗号化後の改竄データは、第一公開鍵ＰＫ１及び第二公開鍵ＰＫ２の二個の公開鍵を用いて復号することが困難である。よって、読取画像データＲＩＤを第一秘密鍵ＳＫ１及び第二秘密鍵ＳＫ２を用いて暗号化することによってでも、読取画像データＲＩＤの改竄を防止できる。
【0034】
【0035】
コンピュータ３０に保存された暗号化後データＥＤ１の復号がコンピュータ３０において成功した場合、図４に示すように、コンピュータ３０が有するディスプレイには、画面ＤＳ１が表示される。画面ＤＳ１には、読取画像データＲＩＤに基づく読取画像ＲＩと、第一装置名称Ｒ１と、第一シリアルコードＳ１と、第一ハッシュ値Ｈ１と、第一総枚数Ｎ１と、ページ番号ＰＮとが含まれる。第一装置名称Ｒ１、第一シリアルコードＳ１、第一ハッシュ値Ｈ１、及び、第一総枚数Ｎ１は、読取画像ＲＩの下方に並んで表示される。また、ページ番号ＰＮは、第一装置名称Ｒ１、第一シリアルコードＳ１、第一ハッシュ値Ｈ１及び第一総枚数Ｎ１の下方、かつ、画面ＤＳ１の中央に表示される。
【0036】
以上、実施例１について説明した。
【0037】
［実施例２］
＜画像処理システムの構成＞
図５は、本開示の実施例２の画像処理システムの構成例を示す図である。図５において、画像処理システム２は、画像読取装置１０と、第一生体認証装置４０Ａと、第二生体認証装置４０Ｂと、コンピュータ３０とを有する。第一接続部Ｃ１、第二接続部Ｃ２及び第三接続部Ｃ３の各々には、第一生体認証装置４０Ａ、第二生体認証装置４０Ｂ及びコンピュータ３０の各々を接続可能である。図５には、一例として、第一接続部Ｃ１に第一生体認証装置４０Ａが接続され、第二接続部Ｃ２に第二生体認証装置４０Ｂが接続され、第三接続部Ｃ３にコンピュータ３０が接続された場合を示す。
＜画像処理システムの構成＞
図５は、本開示の実施例２の画像処理システムの構成例を示す図である。図５において、画像処理システム２は、画像読取装置１０と、第一生体認証装置４０Ａと、第二生体認証装置４０Ｂと、コンピュータ３０とを有する。第一接続部Ｃ１、第二接続部Ｃ２及び第三接続部Ｃ３の各々には、第一生体認証装置４０Ａ、第二生体認証装置４０Ｂ及びコンピュータ３０の各々を接続可能である。図５には、一例として、第一接続部Ｃ１に第一生体認証装置４０Ａが接続され、第二接続部Ｃ２に第二生体認証装置４０Ｂが接続され、第三接続部Ｃ３にコンピュータ３０が接続された場合を示す。
【0038】
第一生体認証装置４０Ａには第一秘密鍵ＳＫ１が予め記憶され、第二生体認証装置４０Ｂには第二秘密鍵ＳＫ２が予め記憶されている。また、第一生体認証装置４０Ａは、第一契約主体としての第一人物に対する生体認証を行い、第二生体認証装置４０Ｂは、第二契約主体としての第二人物に対する生体認証を行う。第一生体認証装置４０Ａ及び第二生体認証装置４０Ｂが行う生体認証の一例として、指紋認証、手のひら静脈認証等が挙げられる。第一生体認証装置４０Ａは、第一人物の生体認証が成功したときに第一秘密鍵ＳＫ１を画像読取装置１０へ送信する。また、第二生体認証装置４０Ｂは、第二人物の生体認証が成功したときに第二秘密鍵ＳＫ２を画像読取装置１０へ送信する。
【0039】
よって、取得部１２Ｃは、第一生体認証装置４０Ａによって第一人物の生体認証が成功したときに第一生体認証装置４０Ａから第一秘密鍵ＳＫ１を取得する。また、取得部１２Ｃは、第二生体認証装置４０Ｂによって第二人物の生体認証が成功したときに第二生体認証装置４０Ｂから第二秘密鍵ＳＫ２を取得する。
【0040】
以上、実施例２について説明した。
【0041】
［実施例３］
＜画像処理システムの構成＞
図６は、本開示の実施例３の画像処理システムの構成例を示す図である。図６において、画像処理システム３は、画像読取装置１０と、第一外部記憶装置２０Ａと、第二外部記憶装置２０Ｂと、画像読取装置１０以外の他の画像読取装置５０と、コンピュータ３０とを有する。
＜画像処理システムの構成＞
図６は、本開示の実施例３の画像処理システムの構成例を示す図である。図６において、画像処理システム３は、画像読取装置１０と、第一外部記憶装置２０Ａと、第二外部記憶装置２０Ｂと、画像読取装置１０以外の他の画像読取装置５０と、コンピュータ３０とを有する。
【0042】
画像読取装置１０は、読取部１１と、制御部１２と、記憶部１３と、第一接続部Ｃ１と、第二接続部Ｃ２と、第三接続部Ｃ３、第四接続部Ｃ４とを有する。第一接続部Ｃ１、第二接続部Ｃ２、第三接続部Ｃ３及び第四接続部Ｃ４の各々には、第一外部記憶装置２０Ａ、第二外部記憶装置２０Ｂ、コンピュータ３０及び画像読取装置５０の各々を接続可能である。図６には、一例として、第一接続部Ｃ１に第一外部記憶装置２０Ａが接続され、第二接続部Ｃ２に第二外部記憶装置２０Ｂが接続され、第三接続部Ｃ３にコンピュータ３０が接続され、第四接続部Ｃ４に画像読取装置５０が接続された場合を示す。第四接続部Ｃ４の一例としてＵＳＢコネクタが挙げられ、画像読取装置１０と画像読取装置５０とは例えばＵＳＢを用いて互いに接続される。
【0043】
画像読取装置５０は、画像読取装置１０と同一の構成を有し、画像読取装置５０が有するカウンタは、画像読取装置５０の電源が初めて投入されてから現在に至るまでの間に画像読取装置５０によって読み取られた原稿の総枚数である第二総枚数Ｎ２をカウントする。また、画像読取装置５０が有する記憶部には、第四秘密鍵ＳＫ４及び第四公開鍵ＰＫ４が予め記憶され、第四秘密鍵ＳＫ４と第四公開鍵ＰＫ４とによって第四鍵ペアＫＰ４が形成される。第四鍵ペアＫＰ４は画像読取装置５０に紐付けられている。また、画像読取装置５０が有する記憶部には、画像読取装置５０に任意に付与された名称である「第二装置名称Ｒ２」、及び、画像読取装置５０を一意に特定することが可能なユニークコードである「第二シリアルコードＳ２」が予め記憶されている。
【0044】
＜画像処理システムの動作＞
以下では、読取画像データ及び第一総枚数Ｎ１の双方が暗号化対象に指定されている場合の動作例について説明する。
以下では、読取画像データ及び第一総枚数Ｎ１の双方が暗号化対象に指定されている場合の動作例について説明する。
【0045】
図６に示す画像読取装置１０において、取得部１２Ｃは、第一接続部Ｃ１に第一外部記憶装置２０Ａが接続されたときに、第一外部記憶装置２０Ａから第一接続部Ｃ１を介して第一秘密鍵ＳＫ１を取得する。また、取得部１２Ｃは、第二接続部Ｃ２に第二外部記憶装置２０Ｂが接続されたときに、第二外部記憶装置２０Ｂから第二接続部Ｃ２を介して第二秘密鍵ＳＫ２を取得する。また、取得部１２Ｃは、画像読取装置５０から第四接続部Ｃ４を介して、第二装置名称Ｒ２、第二シリアルコードＳ２、第二総枚数Ｎ２及び第四公開鍵ＰＫ４を取得する。
【0046】
また、ステップＳ１１５（図２）において、画像読取装置１０のカウンタ１２Ｂは、第一総枚数Ｎ１を増加させるとともに、第一総枚数Ｎ１の増加分だけ第二総枚数Ｎ２を増加させる。これにより、ステップＳ１１５では、第一総枚数Ｎ１が「１」ずつ増加するのに合わせて、第二総枚数Ｎ２が「１」ずつ増加する。そして、カウンタ１２Ｂは、増加後の第二総枚数Ｎ２によって、画像読取装置５０に記憶されている増加前の第二総枚数Ｎ２を更新する。
【0047】
また、ステップＳ１２０（図２）では、暗号化部１２Ａは、第一総枚数Ｎ１、第一装置名称Ｒ１、第一シリアルコードＳ１、第一ハッシュ値Ｈ１、第二総枚数Ｎ２、第二装置名称Ｒ２、第二シリアルコードＳ２、第二ハッシュ値Ｈ２、及び、ページ番号ＰＮを読取画像データに付加する。第二ハッシュ値Ｈ２は暗号化部１２Ａによって第四公開鍵ＰＫ４から算出される。
【0048】
また、ステップＳ１２５では、ステップＳ１００，Ｓ１０５で取得された第一秘密鍵ＳＫ１及び第二秘密鍵ＳＫ２が記憶部１３に記憶されている場合、暗号化部１２Ａは、第一秘密鍵ＳＫ１、第二秘密鍵ＳＫ２、第三秘密鍵ＳＫ３及び第四秘密鍵ＳＫ４の四個の秘密鍵を用いて、読取画像データ、第一総枚数Ｎ１、第一装置名称Ｒ１、第一シリアルコードＳ１、第一ハッシュ値Ｈ１、第二総枚数Ｎ２、第二装置名称Ｒ２、第二シリアルコードＳ２、第二ハッシュ値Ｈ２、及び、ページ番号ＰＮを暗号化することにより暗号化後データを生成する。よって、実施例４の暗号化後データの復号には、第一公開鍵ＰＫ１、第二公開鍵ＰＫ２、第三公開鍵ＰＫ３及び第四公開鍵ＰＫ４の四個の公開鍵が必要となる。
【0049】
ここで、原稿の画像の読取を行っていた画像読取装置１０に故障が発生した場合を想定する。この場合、画像読取装置１０に替えて、画像読取装置１０及び画像読取装置５０以外の他の画像読取装置６０を画像読取装置５０に接続し、画像読取装置６０によって原稿の画像の読取を継続する。画像読取装置６０は、画像読取装置１０及び画像読取装置５０と同一の構成を有し、画像読取装置６０が有するカウンタは、画像読取装置６０の電源が初めて投入されてから現在に至るまでの間に画像読取装置６０によって読み取られた原稿の総枚数である第三総枚数Ｎ３をカウントする。
【0050】
画像読取装置５０に接続された画像読取装置６０では、画像読取装置１０における上記動作と同様の動作が行われる。つまり、画像読取装置６０が有するカウンタは、原稿の画像の読取を行う度に、第三総枚数Ｎ３を増加させるとともに、第三総枚数Ｎ３の増加分だけ第二総枚数Ｎ２を増加させる。これにより、第三総枚数Ｎ３が「１」ずつ増加するのに合わせて、第二総枚数Ｎ２が「１」ずつ増加する。そして、画像読取装置６０が有するカウンタは、増加後の第二総枚数Ｎ２によって、画像読取装置５０に記憶されている増加前の第二総枚数Ｎ２を更新する。
【0051】
このように、第一総枚数Ｎ１及び第三総枚数Ｎ３に同期させて第二総枚数Ｎ２を増加させることにより、第二総枚数Ｎ２を基準にして第一総枚数Ｎ１と第三総枚数Ｎ３とを比較することが可能になるため、画像読取装置１０に故障が発生した場合でも、読取画像データＲＩＤの新旧判別が可能になる。よって、第一総枚数Ｎ１及び第三総枚数Ｎ３に同期させて第二総枚数Ｎ２を増加させることにより、画像読取装置１０に故障が発生した場合でも、最新の正当な読取画像データＲＩＤを特定することが可能になる。
【0052】
＜暗号化後データ＞
図７は、本開示の実施例３の暗号化後データの一例を示す図である。図７には、読取画像データ及び第一総枚数Ｎ１の双方が暗号化対象に指定されている場合の暗号化後データを示す。図７に示すように、暗号化部１２Ａによって生成される暗号化後データＥＤ２には、読取画像データＲＩＤ、第一装置名称Ｒ１、第一シリアルコードＳ１、第一ハッシュ値Ｈ１、第一総枚数Ｎ１、及び、ページ番号ＰＮが含まれる。また、暗号化後データＥＤ２には、第二装置名称Ｒ２、第二シリアルコードＳ２、第二ハッシュ値Ｈ２、及び、第二総枚数Ｎ２が含まれる。
図７は、本開示の実施例３の暗号化後データの一例を示す図である。図７には、読取画像データ及び第一総枚数Ｎ１の双方が暗号化対象に指定されている場合の暗号化後データを示す。図７に示すように、暗号化部１２Ａによって生成される暗号化後データＥＤ２には、読取画像データＲＩＤ、第一装置名称Ｒ１、第一シリアルコードＳ１、第一ハッシュ値Ｈ１、第一総枚数Ｎ１、及び、ページ番号ＰＮが含まれる。また、暗号化後データＥＤ２には、第二装置名称Ｒ２、第二シリアルコードＳ２、第二ハッシュ値Ｈ２、及び、第二総枚数Ｎ２が含まれる。
【0053】
【0054】
コンピュータ３０に保存された暗号化後データＥＤ２の復号がコンピュータ３０において成功した場合、図８に示すように、コンピュータ３０が有するディスプレイには、画面ＤＳ２が表示される。画面ＤＳ２には、読取画像データＲＩＤに基づく読取画像ＲＩと、第一装置名称Ｒ１と、第一シリアルコードＳ１と、第一ハッシュ値Ｈ１と、第一総枚数Ｎ１と、第二装置名称Ｒ２と、第二シリアルコードＳ２と、第二ハッシュ値Ｈ２と、第二総枚数Ｎ２と、ページ番号ＰＮとが含まれる。第一装置名称Ｒ１、第一シリアルコードＳ１、第一ハッシュ値Ｈ１、及び、第一総枚数Ｎ１は、読取画像ＲＩの下方に並んで表示される。また、第二装置名称Ｒ２、第二シリアルコードＳ２、第二ハッシュ値Ｈ２、及び、第二総枚数Ｎ２は、第一装置名称Ｒ１、第一シリアルコードＳ１、第一ハッシュ値Ｈ１及び第一総枚数Ｎ１の下方に並んで表示される。また、ページ番号ＰＮは、第二装置名称Ｒ２、第二シリアルコードＳ２、第二ハッシュ値Ｈ２及び第二総枚数Ｎ２の下方、かつ、画面ＤＳ２の中央に表示される。
【0055】
なお、暗号化アルゴリズムに旧アルゴリズムと新アルゴリズムとが存在し、旧アルゴリズムを用いて読取画像データを暗号化する画像読取装置（以下では「旧装置」と呼ぶことがある）と、新アルゴリズムを用いて読取画像データを暗号化する画像読取装置（以下では「新装置」と呼ぶことがある）とが混在する場合でも、上記のように同期して増加する総枚数を旧装置と新装置との間で比較することにより、最新の正当な読取画像データＲＩＤを特定することが可能になる。
【0056】
以上、実施例３について説明した。
【0057】
以上のように、本開示の画像読取装置（実施例の画像読取装置１０）は、読取部（実施例の読取部１１）と、暗号化部（実施例の暗号化部１２Ａ）とを有する。読取部は、原稿の画像を読み取ることにより原稿の画像データ（実施例の読取画像データＲＩＤ）を取得する。暗号化部は、第一契約主体に紐付けられた第一秘密鍵（実施例の第一秘密鍵ＳＫ１）と、第二契約主体に紐付けられた第二秘密鍵（実施例の第二秘密鍵ＳＫ２）との双方を用いて画像データを暗号化する。
【0058】
こうすることで、画像データの改竄を防止できる。
【0059】
また、本開示の画像読取装置は、記憶部（実施例の記憶部１３）と、カウンタ（実施例のカウンタ１２Ｂ）とを有する。記憶部は、画像読取装置に紐付けられた第三秘密鍵（実施例の第三秘密鍵ＳＫ３）を記憶する。カウンタは、画像読取装置の電源が初めて投入されてから現在に至るまでの間に画像読取装置によって読み取られた原稿の総枚数である第一総枚数（実施例の第一総枚数Ｎ１）をカウントする。暗号化部は、第一秘密鍵、第二秘密鍵及び第三秘密鍵を用いて画像データ及び第一総枚数を暗号化する。
【0060】
こうすることで、画像データの改竄を防止できるとともに、最新の正当な画像データを特定することが可能になる。
【0061】
また、本開示の画像読取装置は、第一接続部（実施例の第一接続部Ｃ１）と、第二接続部（実施例の第二接続部Ｃ２）と、取得部（実施例の取得部１２Ｃ）とを有する。第一接続部には、第一秘密鍵が予め記憶された第一外部記憶装置（実施例の第一外部記憶装置２０Ａ）を接続可能である。第二接続部には、第二秘密鍵が予め記憶された第二外部記憶装置（実施例の第二外部記憶装置２０Ｂ）を接続可能である。取得部は、第一接続部に第一外部記憶装置が接続されたときに第一外部記憶装置から第一秘密鍵を取得する。また、取得部は、第二接続部に第二外部記憶装置が接続されたときに第二外部記憶装置から第二秘密鍵を取得する。
【0062】
こうすることで、画像読取装置への第一秘密鍵及び第二秘密鍵の登録を簡便に行うことができる。
【0063】
また、第一接続部には、第一秘密鍵が予め記憶され、第一契約主体としての第一人物に対する生体認証を行う第一生体認証装置（実施例の第一生体認証装置４０Ａ）を接続可能である。第二接続部には、第二秘密鍵が予め記憶され、第二契約主体としての第二人物に対する生体認証を行う第二生体認証装置（実施例の第二生体認証装置４０Ｂ）を接続可能である。取得部は、第一生体認証装置によって第一人物の生体認証が成功したときに第一生体認証装置から第一秘密鍵を取得する。また、取得部は、第二生体認証装置によって第二人物の生体認証が成功したときに第二生体認証装置から第二秘密鍵を取得する。
【0064】
こうすることで、画像読取装置に登録される第一秘密鍵及び第二秘密鍵の信頼性を向上させることができる。
【0065】
また、本開示の画像読取装置は、他の画像読取装置を接続可能な接続部（実施例の第四接続部Ｃ４）を有する。取得部は、他の画像読取装置に紐付けられた第四秘密鍵（実施例の第四秘密鍵ＳＫ４）と、他の画像読取装置の電源が初めて投入されてから現在に至るまでの間に他の画像読取装置によって読み取られた原稿の総枚数である第二総枚数（実施例の第二総枚数Ｎ２）とを、接続部に接続された他の画像読取装置から取得する。カウンタは、第一総枚数を増加させるととともに、第一総枚数の増加分だけ第二総枚数を増加させる。暗号化部は、第一秘密鍵、第二秘密鍵、第三秘密鍵及び第四秘密鍵を用いて、画像データ、第一総枚数及び第二総枚数を暗号化する。
【0066】
こうすることで、画像読取装置に故障が発生した場合でも、最新の正当な画像データを特定することが可能になる。
【符号の説明】
【0067】
１，２，３ 画像処理システム
１０，５０ 画像読取装置
１１ 読取部
１２Ａ 暗号化部
１２Ｂ カウンタ
１２Ｃ 取得部
１２Ｄ 転送部
１３ 記憶部
Ｃ１ 第一接続部
Ｃ２ 第二接続部
Ｃ３ 第三接続部
Ｃ４ 第四接続部
２０Ａ 第一外部記憶装置
２０Ｂ 第二外部記憶装置
４０Ａ 第一生体認証装置
４０Ｂ 第二生体認証装置
１０，５０ 画像読取装置
１１ 読取部
１２Ａ 暗号化部
１２Ｂ カウンタ
１２Ｃ 取得部
１２Ｄ 転送部
１３ 記憶部
Ｃ１ 第一接続部
Ｃ２ 第二接続部
Ｃ３ 第三接続部
Ｃ４ 第四接続部
２０Ａ 第一外部記憶装置
２０Ｂ 第二外部記憶装置
４０Ａ 第一生体認証装置
４０Ｂ 第二生体認証装置
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】