JP2014032660A

JP2014032660A - 電子情報端末、手書き情報保護方法および文書管理システム

Info

Publication number: JP2014032660A
Application number: JP2013134064A
Authority: JP
Inventors: Mayuka Araumi; 麻由佳荒海; Ikue Kawashima; 伊久衞川島
Original assignee: Ricoh Co Ltd
Current assignee: Ricoh Co Ltd
Priority date: 2012-07-09
Filing date: 2013-06-26
Publication date: 2014-02-20
Also published as: US20140009420A1

Abstract

【課題】機密情報の漏洩を防止する。
【解決手段】所定フォーマットの文書画像上で入力部１０１により手書き入力された入力座標位置を検出部１０２により検出する。特定領域判定部１０４は手書き入力された座標位置が特定の座標領域（機密情報エリア）内であると判定したとき、イメージ変換部は、取得した座標データの軌跡をイメージデータに変換して表示部１１０に表示する。検出部１０２により検出された、次の入力座標位置が特定の座標領域内にないと判定したとき、先に表示部１１０に表示されているイメージデータを識別できないようにする。
【選択図】図１

Description

本発明は、手書き情報を保護した電子情報端末、手書き情報保護方法および文書管理システムに関する。

従来、紙文書に記入された個人情報やパスワードなど機密性の高い情報を取り扱う際には、第三者に見られないように、機密性の高い情報の上にシールを張っている。

また、例えばパスワードを入力する場合に、入力された文字や数字を含む入力情報を１桁ごとに表示し、次の桁を表示した後に、前の桁の入力情報をアスタリスクに変更し（特許文献１を参照）、あるいはパソコンでキーボード入力したパスワードを文字ではなくアスタリスクで表示するなど、機密情報を保護するための種々の対策がなされてきた。

ところで、入力ペンなどを用いて手書き情報を入力する電子情報端末がある。この端末によりクレジットカード情報やパスワード情報など機密情報を手書き入力する場合、入力された情報がサーバーに送信された後でも入力画面上には入力情報が表示されたままの状態となっている。このため、情報送信後の入力画面が初期画面に戻らない限り、入力した情報が第三者に覗き見される恐れがあった。また、入力した情報をサーバーに送信した後も、サーバーにアクセス権のある第三者が閲覧できるなど、セキュリティ上の問題があった。

本発明は上記した課題に鑑みてなされたもので、
本発明の目的は、手書き入力した機密情報の漏洩を防止した電子情報端末、手書き情報保護方法および文書管理システムを提供することにある。

本発明は、所定フォーマットの文書画像が表示されている入力画面上に手書き入力する入力手段と、前記手書き入力される入力位置が前記所定フォーマットの特定領域内にあるか否かを判定する判定手段と、前記手書き入力される入力位置が前記特定領域内にある間、前記特定領域内に手書き入力された入力情報を前記入力画面の前記特定領域に表示し、続いて手書き入力された入力位置が前記特定領域内にないことに応じて、または、前記手書き入力後、所定の時間が経過したとき、前記特定領域に表示されている前記入力情報を識別できないように制御する制御手段を備えたことを最も主要な特徴とする。

本発明によれば、手書き入力した機密情報の漏洩を防止することができる。

本発明の電子情報端末の構成を示す。本発明の入力処理を説明する図である。本発明の入力処理のフローチャートを示す。本発明の機密情報処理のフローチャートを示す。本発明の文書管理システムの構成を示す。サーバーからアクセスした際のパソコン上での表示内容を示す。

以下、発明の実施の形態について図面により詳細に説明する。本発明では、入力ペンなどを用いて電子情報端末に記入したクレジットカード情報やパスワード情報などの機密情報を、記入直後や情報のサーバーへの送信前に判別できない情報に変換し、第三者の覗き見などによる機密情報の漏洩を防ぐ。

また、手書き情報をサーバーなどに送信し、送信した情報をパソコンなどを介して閲覧する際に、クレジットカード情報やパスワード情報などの機密情報に関しては、画面上では第三者が見ても判別できない情報に変換されており、第三者の閲覧などによる機密情報の漏洩を防ぐ。

図１は、本発明の電子情報端末の構成を示す。１０１は指や入力ペンなどのタッチ操作により手書き情報を入力するタッチパネルの入力部、１０２はタッチ入力された位置座標を検出する入力位置検出部、１０３は所定フォーマットの文書（例えば、申込書、点検表、棚卸し表、アンケート用紙など）が格納されている文書フォーマット格納部、１０４はタッチ入力された座標位置が所定フォーマットの特定領域内にあるか否かを判定する特定領域判定部、１０５はタッチ入力された位置座標を格納する入力座標データ格納部、１０６は入力座標データをイメージデータに変換するイメージ変換部、１０７はイメージデータを格納するイメージデータ格納部、１０８は手書き入力された文字などを認識し、テキストデータに変換する文字認識部、１０９は認識されたテキストデータを格納するテキストデータ格納部、１１０は文書フォーマット、手書き入力情報などを表示するタッチパネルの表示部、１１１はサーバーとの間でデータの送受信を行う通信部、１１２はテキストデータを暗号鍵を用いて暗号化する暗号化処理部、１１３は全体を制御する制御部である。

本発明の入力部１０１の入力方式は、抵抗膜方式、静電容量方式、電磁誘導方式などの何れの入力方式を用いてもよい。タッチパネルは、入力部１０１と表示部１１０が一体に構成されていて、タッチ入力エリアには、文書フォーマット格納部１０３から読み出された所定フォーマットの文書画像が表示され、ユーザーによる手書き情報の入力状態となる。

図２（ａ）は、所定フォーマットの文書画像例として、クレジットカード申込書がタッチ入力エリア２０１に表示されている。この例では、記入日時、西暦、年、月、日、氏名、生年月日などが予め所定フォーマットとして用意されていて、記入日時など記入項目が表示されている。また、所定フォーマットには、例えば、年収２０２、暗証番号２０３、銀行名２０４、口座番号２０５などの機密情報が記入される機密情報エリア（以下、特定領域）が、予め文書毎に設定されている。また、各文書には、付加的機能（例えば、所定メッセージの表示やチェックボックスの設定）なども予め組み込まれている。

図３は、本発明の電子情報端末における、入力処理のフローチャートを示す。文書フォーマット格納部１０３から読み出された所定フォーマットの文書画像が表示され、上記したように、ユーザーによる手書き情報が入力部１０１に入力されると（ステップ３０１）、入力位置検出部１０２は手書き情報の入力座標位置を検出し、検出された入力座標位置は入力座標データ格納部１０５に格納されるとともに、特定領域判定部１０４に入力される。

読み出された所定フォーマットの文書画像に予め組み込まれている、１乃至複数の特定領域の座標情報が特定領域判定部１０４に設定されていて、特定領域判定部１０４は、手書き情報の入力座標位置（ストローク）と特定領域の座標情報とを比較することにより、手書き情報の入力座標位置が特定領域内にあるか否かを判定する（ステップ３０２）。

最初に手書き入力される、日時（２０１２＿４＿１）の各数字を構成するストロークは、特定領域内ではないので（ステップ３０２でｎｏ）、イメージ変換部１０６は、入力座標データ格納部１０５から手書き入力された日時（２０１２＿４＿１）の入力座標データを取得し（ステップ３０７）、イメージ変換部１０６は入力座標データの軌跡を２次元のイメージデータ（画像）に変換して、図２（ｂ）に示すように表示部１１０に表示する（ステップ３０８）と共にイメージデータ格納部１０７に格納する。

次いで、氏名（東京太郎）が入力され、文字を構成する各ストロークについて上記したと同様に特定領域内にあるか否かが判定され、特定領域内ではないので、イメージデータに変換された東京太郎が、図２（ｂ）に示すように表示部１１０に表示される。以下、同様にして勤務先（株式会社ＡＢＣ）が表示部１１０に表示される。

続いて、年収が手書き入力されるが、年収は特定領域２０２内にあるので（ステップ３０２でｙｅｓ）、イメージ変換部１０６は、入力座標データ格納部１０５から手書き入力された年収（数字を構成するストローク）の入力座標データを取得し（ステップ３０３）、イメージ変換部１０６は入力座標データの軌跡を２次元のイメージデータに変換して表示部１１０に表示する（ステップ３０４）と共にイメージデータ格納部１０７に格納する。

次のストロークが同一の特定領域２０２内にある場合には（ステップ３０５でｙｅｓ）、前述したと同様に、ステップ３０３、３０４で入力座標データの軌跡を２次元のイメージデータに変換して表示部１１０に表示する。

次のストロークが同一の特定領域２０２内にないとき（ステップ３０５でｎｏ）、すなわち、特定領域２０２から出て、特定領域２０２内の機密情報の入力が終了し、次の項目の入力操作に移ったときに、表示部１１０に表示されている特定領域２０２内のイメージデータ（５００）を表示部１１０上で識別できないようにする（ステップ３０６）。

機密情報を識別できなくするには、例えば、図２（ｂ）に示すように、入力イメージデータをアスタリスクに変換して表示し、あるいは、単に入力イメージデータにマスクやモザイクをかける。また、例えば「個人情報を非表示にしています」といったメッセージを表示してもよい。

さらに、図２（ｂ）に示すように、ユーザーが記入した情報を確認したい場合に備え、非表示にした後に「個人情報を再表示する」というチェックボックスを設置し、そこをタッチすると入力したイメージデータを再表示するようにしても良い。

続いて、暗証番号が入力されるが、暗証番号は特定領域２０３内の機密情報であるので、年収の場合と同様にして、暗証番号をアスタリスクに変換して表示する。以下、同様にして、特定領域２０４の銀行名、特定領域２０５の口座番号が入力されるが、特定領域２０５の口座番号の入力が終了すると、口座番号の入力が最後で、次の項目の入力操作がないため、特定領域外へのストロークを検出できなくなる。そこで、特定領域判定部１０４では、特定領域内へのストローク入力がされてから所定時間が経過したとき、特定領域２０５内のイメージデータを表示部１１０上で識別不可とする（ステップ３０６）。

図４は、本発明の電子情報端末における、機密情報処理のフローチャートを示す。文字認識部１０８は、イメージデータ格納部１０７に格納されている、特定領域内に手書き入力されたイメージデータを認識する（ステップ４０１）。文字認識部１０８は、参照するテキストライブラリを保有し、イメージデータを受け取るとテキストライブラリを参照し、最も類似したテキストを抽出してテキストデータに変換し、そのテキストデータをテキストデータ格納部１０９に格納する。

次いで、認識したテキストデータ（例えば、暗証番号）を表示部１１０に表示し（ステップ４０２）、暗証番号を記入したユーザーにより、認識したテキストデータを確認し（ステップ４０３）、一致しないときは、例えば暗証番号を特定領域２０３に再入力する（ステップ４０６）。ステップ４０３、４０６で一致が確認されると、表示されたテキストデータを識別できないようにすると共に、暗号化処理部１１２はテキストデータを暗号鍵（公開鍵）を用いて暗号化する（ステップ４０４）。続いて、通信部１１１は、暗号化されたテキストデータと、イメージデータ格納部１０７に格納されている、処理対象文書のイメージデータをサーバーへ送信する（ステップ４０５）。本発明で想定する電子情報端末は、最終的にはサーバーへ情報送信することを前提としているので、同一の組織あるいは用途に用いる端末内には、共通の公開暗号鍵を格納して暗号化に用い、サーバー側で秘密暗号鍵を用いて復号する。

このように、本発明の実施例１では、簡単な操作により機密情報の漏洩を防止することができる。また、電子情報端末内で文字認識しているので、手書き入力した情報が間違って認識されているか否かをその場で確認し、修正することができ、手書き情報の誤認識のリスクを低減できる。さらに、手書き情報が電子情報端末内で暗号化処理しているので、サーバー上の情報に対して高いアクセス権限を有する第三者を介しての情報漏洩を防止することができる。

図５（ａ）は、本発明の実施例２に係る、文書管理システムの構成を示す。本発明の文書管理システムは、実施例１で説明した１乃至複数の電子情報端末５０１、５０２がネットワーク５０４を介して１乃至複数のサーバー５０３に接続されている。

図５（ｂ）は、サーバー５０３の構成を示す。サーバー５０３は、複数の電子情報端末５０１、５０２からの情報を受信する通信部６０１と、イメージデータと暗号化されたテキストデータを格納する文書データ格納部６０２と、秘密鍵を用いて復号する復号化処理部６０３と、全体を制御する制御部６０４を備えている。

文書データ格納部６０２には、電子情報端末から送信されたイメージデータと、暗号化されたテキストデータが文書毎に格納されている。テキストデータに変換された暗証番号などの機密情報は暗号化されているので、機密情報へのアクセス権を持つユーザーのみが秘密鍵を用いて復号することができる。機密情報へのアクセス権を持たないユーザーはその部分を閲覧することができない。機密情報へのアクセス権を持たないユーザーが文書を開いても図６に示すように、パソコン上では機密情報２０２〜２０５が識別できないように例えばアスタリスクに変換されて表示される。なお、機密情報の漏えい防止のため、サーバーへのアクセスとは別に、文書毎にユーザー認証などのアクセス制御ポリシーを設定してもよい。

このように、本発明の実施例２では、サーバー上では機密性の高い情報について閲覧できないので、サーバーを介して機密性の高い情報の漏洩を防ぐことができる。また、サーバーに情報が送信される前に、機密性の高い情報が暗号化処理されているので、サーバーを介して機密性の高い情報の漏洩を防ぐことができる。

１０１入力部
１０２入力位置検出部
１０３文書フォーマット格納部
１０４特定領域判定部
１０５入力座標データ格納部
１０６イメージ変換部
１０７イメージデータ格納部
１０８文字認識部
１０９テキストデータ格納部
１１０表示部
１１１通信部
１１２暗号化処理部
１１３制御部

特開２００４−３４１５９０号公報

Claims

所定フォーマットの文書画像が表示されている入力画面上に手書き入力する入力手段と、前記手書き入力される入力位置が前記所定フォーマットの特定領域内にあるか否かを判定する判定手段と、前記手書き入力される入力位置が前記特定領域内にある間、前記特定領域内に手書き入力された入力情報を前記入力画面の前記特定領域に表示し、続いて手書き入力された入力位置が前記特定領域内にないことに応じて、または、前記手書き入力後、所定の時間が経過したとき、前記特定領域に表示されている前記入力情報を識別できないように制御する制御手段を備えたことを特徴とする電子情報端末。
前記特定領域内に手書き入力された入力情報を認識し、テキストデータに変換する文字認識手段を備え、前記制御手段は、前記認識されたテキストデータを前記特定領域に表示することを特徴とする請求項１記載の電子情報端末。
前記認識されたテキストデータと前記手書き入力された入力情報が一致しないことに応じて、前記制御手段は、再度の手書き入力を受け付けることを特徴とする請求項１または２記載の電子情報端末。
前記認識されたテキストデータを暗号化する暗号化手段を備えたことを特徴とする請求項２または３記載の電子情報端末。
前記特定領域は、所定の機密情報が手書き入力される領域であることを特徴とする請求項１または２記載の電子情報端末。
前記特定領域は、前記所定フォーマットの文書毎に予め設定されている領域であることを特徴とする請求項１、２、５記載の電子情報端末。
所定フォーマットの文書画像が表示されている入力画面上に手書き情報を入力する電子情報端末において、前記手書き情報を保護する手書き情報保護方法であって、前記所定フォーマットの特定領域内に手書き入力された手書き情報を表示し、続いて手書き入力された入力位置が前記特定領域内にないことに応じて、または前記特定領域内に手書き入力されてから所定の時間が経過したとき、前記特定領域に表示されている前記手書き情報を識別できないように制御することを特徴とする手書き情報保護方法。
前記特定領域内に入力された手書き情報をテキストデータに変換して表示することを特徴とする請求項７記載の手書き情報保護方法。
前記テキストデータに変換された手書き情報を暗号化することを特徴とする請求項８記載の手書き情報保護方法。
前記特定領域内に入力された手書き情報は、所定の機密情報であることを特徴とする請求項７または８記載の手書き情報保護方法。
１乃至複数の電子情報端末と１乃至複数の処理装置を含む文書管理システムであって、前記電子情報端末は、所定フォーマットの文書画像が表示されている入力画面上に手書き入力する入力手段と、前記手書き入力される入力位置が特定領域内にある間、前記特定領域内に手書き入力された入力情報を前記入力画面の前記特定領域に表示し、続いて手書き入力された入力位置が前記特定領域内にないことに応じて、または、前記手書き入力後、所定の時間が経過したとき、前記特定領域に表示されている前記入力情報を識別できないように制御する制御手段と、前記手書き入力された入力情報をイメージデータに変換するイメージ変換手段と、前記特定領域内に手書き入力された入力情報を認識し、テキストデータに変換する文字認識手段と、前記認識されたテキストデータを暗号化する暗号化手段と、前記暗号化されたテキストデータと前記イメージデータを送信する通信手段を備え、前記処理装置は、前記電子情報端末から送信される前記暗号化されたテキストデータとイメージデータを受信する通信手段と、前記受信したテキストデータとイメージデータを文書毎に格納する文書格納手段と、前記暗号化されたテキストデータを復号化する復号化手段を備えたことを特徴とする文書管理システム。
前記テキストデータは所定の機密データであり、前記暗号化手段は、公開鍵を用いて前記機密データを暗号化し、前記復号化手段は、秘密鍵を用いて前記暗号化された機密データを復号化することを特徴とする請求項１１記載の文書管理システム。