JP7793680B2 - Ｍｆｐ生成文書の自動暗号署名の方法およびシステム - Google Patents

Description

本開示は、多機能プリンタ生成（ＭＦＰ生成）文書の自動暗号署名の方法およびシステムに関するものであり、より詳細には、生体認証および多要素認証（ＭＦＡ）を使用したサードパーティのスキャンまたはファックスワークフロー中に、認証されたユーザによる多機能プリンタ生成（ＭＦＰ生成）文書の自動で安全かつ効率的な暗号署名の方法およびシステムに関する。

多機能プリンタのドキュメント管理機能の強化を求める企業は、サードパーティのアプリケーションを選択して、基本となる多機能プリンタのワークフローを強化する場合がある。たとえば、サードパーティのアプリケーションでは、スキャンワークフローを提供し、各ユーザに最適化できる。これにより、スキャンジョブを開始するときに、スキャンされたドキュメントを格納するために使用されるドキュメントタイプ（ＰＤＦ（Ｐｏｒｔａｂｌｅ Ｄｏｃｕｍｅｎｔ Ｆｏｒｍａｔ）やＸＰＳなど）など、各ユーザに個別の優先デフォルトオプションが提供される。その後、ユーザは紙文書をスキャンしてＰＤＦへのジョブなど多機能プリンタ（ＭＦＰ）に取り込む際に、好みの設定を使用して素早くスキャンを完了し、スキャンしたデジタルファイルを多機能プリンタから転送したり、スキャンしたデジタルファイルを他のユーザと共有したりする方向に進むことができる。

安全なスキャンワークフローのために、ドキュメントを送信する前にデジタルファイルに暗号署名することもできる。これにより、ドキュメントを受信する他のユーザは、ドキュメントが想定ユーザによって作成され、想定ユーザの署名後に変更されていないことを暗号学的に検証できる。スキャンしたドキュメントのデジタル署名にスキャンユーザのデジタル証明書を使用すると、このニーズを満たすことができる。署名プロセスは、通常、入力としてスキャンされたドキュメントから計算された文書ハッシュと、ユーザのデジタル証明書内に埋め込まれたユーザの秘密鍵を必要とし、その後、暗号ハッシュアルゴリズムを使用してデジタル署名を出力する。しかし、多機能プリンタで署名操作を開始するためのユーザの秘密鍵を取得する典型的なアプローチは、困難であったり、拡張性に欠けたり、直感的でない、及び／または、安全ではない可能性がある。

例えば、多機能プリンタのセットアップでは、すべてのユーザのデジタル証明書を組織内の各多機能プリンタにインストールするか、物理的なＰＫＩ（Ｐｕｂｌｉｃ Ｋｅｙ Ｉｎｆｒａｓｔｒｕｃｔｕｒｅ）カードを各ユーザに配布し、ＰＫＩカードに秘密キーを持つユーザのデジタル証明書を格納する。すべてのユーザのデジタル証明書をインストールする最初のケースは、新しい多機能プリンタを導入するたびに管理者が行う必要があるため、メンテナンスコストが比較的高くなる。さらに、多機能プリンタが組織外に移行すると、管理者は多機能プリンタのデータを消去することを怠ったり、内部ユーザーデータを組織外に配布することでセキュリティリスクを招くリスクがある。したがって、ユーザのデジタル証明書は、複数の多機能プリンタに分散させないのが最善である。

ＰＫＩカードケースは、管理者によるＰＫＩカードのコストと管理の負担が増すほか、デジタル署名を実現するためにＰＫＩカードの所持が必須となる。さらに、ＰＫＩカードは紛失や置き忘れの可能性があり、各ＰＫＩカードの管理と発行には追加費用が必要となる。

現在、これらの負荷は、一般的なベース多機能プリンタ機能では十分に対処されておらず、高度なスキャンワークフローを提供するサードパーティのアプリケーションでも対処されていない。上記のアプローチは、デジタル証明書に含まれるユーザの秘密鍵が傍受され、危険にさらされる可能性があるネットワーク経由での転送を避けるという点で、セキュリティ上の課題を解決する。特に、デジタル証明に含まれるユーザの秘密鍵をネットワーク経由で転送することは、ユーザのアイデンティティに対するセキュリティリスクであり、避ける必要があると考えられている。

したがって、秘密鍵をネットワークから遮断し、多機能プリンタで生成された文書にデジタル署名できるソリューションが望ましい。

例示的実施形態によれば、安全なスキャンシステムを開示し、このシステムは、サードパーティのアプリケーションとシームレスに統合され、ユーザと組織の安全なスキャンワークフローを可能にするドキュメント署名機能をシームレスに追加する。さらに、方法およびシステムは、デジタル署名を実現するためにユーザが追加のデバイスを持つ必要もなく、また、方法およびシステムは、各多機能プリンタでユーザ証明書を保存、設定、または管理する必要もない。例えば、ＰＫＩケアなどのデバイスをユーザごとに発行する必要がないため、管理コストやリスクをさらに削減できる。

さらに、開示された方法とシステムは、ユーザの身元のセキュリティを維持するために、ネットワークを介してユーザの秘密鍵（ユーザのデジタル証明書内に埋め込まれた）を転送することを避けることができ、その結果、使いやすさ、管理し易さ、秘密鍵のセキュリティ機能は、組織がサードパーティのスキャン管理アプリケーションを使用してドキュメントの署名と安全なスキャンワークフローの実現をも可能にする。

一態様によれば、多機能プリンタ（ＭＦＰ）によって生成された文書から署名されたデジタル文書を生成する方法であって、該方法が、前記多機能プリンタによって、サードパーティのスキャンまたはファックスワークフローのためのサードパーティの画面を表示することと、前記多機能プリンタによって、多機能プリンタベンダー署名画面に切り替え、署名されたデジタル文書の生成のための署名設定を取得することと、前記多機能プリンタ上で、暗号ハッシュアルゴリズムを用いて、前記多機能プリンタによって生成された文書の文書ハッシュを計算することと、前記多機能プリンタによって、前記多機能プリンタによって生成された前記文書の前記文書ハッシュおよびユーザの認証済みアカウントＩＤを含むデジタル署名要求を署名サーバに送信することと、前記多機能プリンタによって、前記署名サーバから前記ユーザのデジタル署名および公開デジタル署名証明書を受信することと、前記多機能プリンタによって、前記多機能プリンタによって生成された文書に前記ユーザの前記デジタル署名と前記公開デジタル署名証明書を埋め込むことにより、前記署名されたデジタル文書を生成することと、前記多機能プリンタによって、前記サードパーティのスキャンまたはファックスワークフローのためのサードパーティの画面に切り替えることと、を備える、方法。

別の態様によれば、多機能プリンタ（ＭＦＰ）によって生成された文書から署名されたデジタル文書を生成するプロセスを、コンピュータプロセッサに実行させるためのコンピュータプログラムであって、該プロセスは、前記多機能プリンタによって、サードパーティのスキャンまたはファックスワークフローのためのサードパーティの画面を表示することと、前記多機能プリンタによって、多機能プリンタベンダー署名画面に切り替え、前記署名されたデジタル文書の生成のための署名設定を取得することと、前記多機能プリンタ上で、暗号ハッシュアルゴリズムを用いて、前記多機能プリンタによって生成された前記文書の文書ハッシュを計算することと、前記多機能プリンタによって、前記多機能プリンタによって生成された前記文書の前記文書ハッシュおよびユーザの認証済みアカウントＩＤを含むデジタル署名要求を署名サーバに送信することと、前記多機能プリンタによって、前記署名サーバから前記ユーザのデジタル署名および公開デジタル署名証明書を受信することと、前記多機能プリンタによって、前記多機能プリンタによって生成された前記文書に前記ユーザの前記デジタル署名と前記公開デジタル署名証明書を埋め込むことにより、前記署名されたデジタル文書を生成することと、前記多機能プリンタによって、前記サードパーティのスキャンまたはファックスワークフローのためのサードパーティの画面に切り替えることと、を備える、コンピュータプログラム。

別の態様によれば、プロセッサを備える、多機能プリンタであって、前記プロセッサが、サードパーティのスキャンまたはファックスワークフローのためのサードパーティの画面を表示し、多機能プリンタベンダー署名画面に切り替え、署名されたデジタル文書の生成のための署名設定を取得し、暗号ハッシュアルゴリズムを用いて、前記多機能プリンタによって生成された文書の文書ハッシュを計算し、前記多機能プリンタによって生成された前記文書の前記文書ハッシュおよびユーザの認証済みアカウントＩＤを含むデジタル署名要求を署名サーバに送信し、前記署名サーバから前記ユーザのデジタル署名および公開デジタル署名証明書を受信し、前記多機能プリンタによって生成された前記文書に前記ユーザの前記デジタル署名と前記公開デジタル署名証明書を埋め込むことにより、前記署名されたデジタル文書を生成し、前記サードパーティのスキャンまたはファックスワークフローのためのサードパーティの画面に切り替えるように構成されている、多機能プリンタ。

上記の概要及び下記の詳細説明は、いずれも例示的及び説明的なものであり、クレームされた発明の更なる説明を行うものであると解すべきである。

添付の図面は、本発明のさらなる理解を提供するために含まれており、本明細書に組み込まれ、その一部を構成する。図面は発明の実施形態を図示しており、説明とともに発明の原理を説明する。
図１は、例示的実施形態によれば、多機能プリンタ生成（ＭＦＰ生成）文書の自動暗号署名を行うシステムの図である。 図２は、実施形態によれば、ＭＦＰ生成によって生成された署名付きデジタル文書を示す図である。 図３は、実施形態によれば、ＭＦＰ生成によって生成された署名付きデジタル文書の検証を示す図である。 図４は、実施形態によれば、多機能プリンタのユーザインターフェイス上に示されるような電子署名によるスキャンジョブの完了方法を示すフロー図である。 図５は、例示的実施形態によれば、多機能プリンタ（ＭＦＰ）で生成した文書から、署名付きデジタル文書を生成する方法を示すフローチャートである。 図６は、コンピュータシステムの実施形態のハードウェアアーキテクチャの例示的図である。

本発明の好適な実施形態を、添付の図面を参照して詳細に説明する。可能な限り、図面や明細書では同じ参照番号を使用して、同じものまたは類似の部品を指す。

図１は、多機能プリンタ生成（ＭＦＰ生成）文書の自動暗号署名を行うシステム１００の図である。図１に示すように、システム１００には、多機能プリンタ１２０、１つまたは複数のサーバまたはコンピュータ１３０、１４０、１５０、１６０を含めることができ、例えば、認証サーバ１３０、サードパーティのアプリケーションサーバ１４０、署名サービス（または署名サーバ）１５０、およびパーソナルコンピュータ１６０が含まれる。システム１００は、ユーザ１１０とオプションの生体認証装置、例えば、クライアント装置１１２、外部生体認証装置またはリーダ１１４、あるいは多機能プリンタ１２０の一部である生体認証装置１２６を含むこともでき、例えば、多機能プリンタ１２０のユーザインターフェイス１２８は、生体認証データを取得するためのリーダとなり得る。クライアント装置１１２は、例えば二要素認証（２ＦＡ）や多要素認証（ＭＦＡ）のために、多機能プリンタ１２０にリソースを送信するように、及び／または認証装置として、送信するように構成することもできる。

クライアント装置１１２、多機能プリンタ１２０、および１つまたは複数のサーバ１３０、１４０、１５０、１６０は、通信ネットワークまたはネットワーク１７０を介して相互に通信するように設定できる。通信ネットワークまたはネットワーク１７０は、公衆電気通信回線及び／またはネットワーク（ＬＡＮまたはＷＡＮなど）である。通信ネットワーク１７０の例には、通信または電話回線、インターネット、イントラネット、示されているようにローカルエリアネットワーク（ＬＡＮ）、ワイドエリアネットワーク（ＷＡＮ）、及び／または無線周波数（ＲＦ）、赤外線（ＩＲ）伝送、またはＢｌｕｅｔｏｏｔｈ技術を使用したワイヤレス接続を含むが、これらに限定されない、開示の実施形態と整合性のとれた通信回線及び／またはネットワークを含み得る。

多機能プリンタ１２０は、スキャナエンジン（またはスキャナ）１２２、ファクシミリ（ファックス）エンジン１２４、生体認証装置１２６、およびユーザインターフェイスまたはグラフィカルユーザインターフェイス（ＧＵＩ）１２８（すなわち、表示装置またはユーザインターフェイス画面）を含み得る。例示的実施形態によれば、ユーザインターフェイス１２８には、高精細マルチメディアインターフェイス（ＨＤＭＩ）、デジタルビジュアルインターフェイス（ＤＶＩ）、ビデオグラフィックスアレイ（ＶＧＡ）などが含まれ得る。ディスプレイユーザインターフェイス１２８は、ブラウン管（ＣＲＴ）ディスプレイ、液晶ディスプレイ（ＬＣＤ）、発光ダイオード（ＬＥＤ）ディスプレイ、静電容量式タッチディスプレイ、薄膜トランジスタ（ＴＦＴ）ディスプレイなど、データを表示するのに適した任意のタイプのディスプレイであってよい。

多機能プリンタ１２０（例：プリンタまたは印刷装置）は、通信ネットワーク（またはネットワーク）１７０に接続されているネットワークインターフェイス（Ｉ／Ｆ）、プロセッサまたは中央処理装置（ＣＰＵ）、およびソフトウェアプログラムを格納するための１つまたは複数のメモリ、例えば多機能プリンタのファームウェアとデータ（印刷するファイルなど）をも含み得る。たとえば、ソフトウェアプログラムにはプリンタコントローラとトレイテーブルを含み得る。プロセッサまたはＣＰＵは、コンピュータプログラムの命令を実行し、多機能プリンタ１２０の機能の少なくとも一部を操作及び／または制御する。多機能プリンタ１２０には、プリンタエンジン、複数の用紙トレイ、測色計も含み得る。

測色計はインライン測色計（ＩＣＣＵ）（または分光光度計）で、印刷されたカラーパッチを測定してカラープロファイルを生成する。例えば、測色計（または分光光度計）は、ＲＧＢスキャナ、フォトディテクタまたは先行技術で周知の他のそのようなセンシングデバイスを備えたスペクトルスキャナ、印刷された用紙の経路に埋め込むことができるもの、および任意的仕上げ装置またはデバイスなど、1つまたは複数のカラーセンサまたは測色計とすることができる。多機能プリンタ１２０には、コンピュータのハードウェアを管理し、さまざまなソフトウェアプログラムを効率的に実行するための共通サービスを提供するオペレーティングシステム（ＯＳ）を含めることもできる。例示的実施形態によれば、それは、コピー機およびスキャナとなる多機能プリンタのための開示の範囲内となり得る。

例えば、例示的実施形態によれば、多機能プリンタ１２０内の画像処理部は、プリントコントローラ又はＣＰＵの制御下で様々な画像処理を行い、処理されたプリント画像データをプリントエンジンに送信することができる。画像処理部は、画像認識システムなど、文書を光学的に読み取るためのスキャナ部（スキャナエンジン）を含み得る。スキャナ部はスキャナエンジンから画像を受け取り、デジタル画像に変換する。プリントエンジンは、画像処理部から送られてきた画像データをもとに、印刷メディア（または記録シート）に画像を形成する。中央処理装置（ＣＰＵ）（またはプロセッサ）とメモリは、印刷ジョブに含まれる印刷データをプリンタや印刷エンジンで使用するラスターイメージデータに変換する処理であるＲＩＰ処理（ラスター画像処理）用のプログラムを含み得る。ＣＰＵは、例えばネットワーク接続ユニット及び／または入力出力部（Ｉ／Ｏ部）を介して受信したデータやジョブ情報を処理するように構成されたプリンタコントローラを含み得る。

ＣＰＵはオペレーティングシステム（ＯＳ）を含めることもでき、多機能プリンタ内部のソフトウェアプログラムとハードウェアコンポーネントを仲介する役割を果たす。オペレーティングシステム（ＯＳ）は、コンピュータのハードウェアを管理し、さまざまなソフトウェアアプリケーションを効率的に実行するための共通サービスを提供する。プリンタコントローラは、例示的実施形態によれば、例えばクライアント装置１１２から受信したデータやジョブ情報を処理し、印刷イメージを生成することができる。

例示的実施形態によれば、ネットワークＩ／Ｆは、例えば、１つまたは複数のサーバ１３０、１４０、１５０、１６０、及び／またはクライアント装置１１２との間でデータ転送を行う。プリンタコントローラは、ここで説明するさまざまな方法を実行するために、データを処理し、多機能プリンタの他のさまざまなコンポーネントを制御するようにプログラムできる。例示的実施形態によれば、プリンタ部が印刷ジョブデータストリーム及び／またはファックスデータストリームの形でネットワークＩ／Ｆを介してクライアント装置１１２からページ記述を受信したときに、プリンタ部の動作が開始される。ページ記述は、ＰｏｓｔＳｃｒｉｐｔ(R) （ＰＳ）、Ｐｒｉｎｔｅｒ Ｃｏｎｔｒｏｌ Ｌａｎｇｕａｇｅ （ＰＣＬ）、Ｐｏｒｔａｂｌｅ Ｄｏｃｕｍｅｎｔ Ｆｏｒｍａｔ （ＰＤＦ）、ＸＭＬ Ｐａｐｅｒ Ｓｐｅｃｉｆｉｃａｔｉｏｎ （ＸＰＳ）などの任意の種類のページ記述言語（ＰＤＬ）でもよい。開示の例示的実施形態と一致する多機能プリンタ１２０の例には、多機能プリンタまたは多機能周辺装置（ＭＦＰ）、レーザービームプリンタ（ＬＢＰ）、ＬＥＤプリンタ、コピー機能を含む多機能レーザービームプリンタなどを含むが、これらに限定されない。

例示的実施形態によれば、クライアント装置１１２は、生理学的または行動的特性に基づいて生きている人の身元を検証または認識する自動化された方法を使用する、セキュリティ識別および認証デバイスであり得る。したがって、ユーザ１１０は、多機能プリンタ１２０にパスワードを手動で入力する必要がない。ユーザ１０を認識する方法は、例えば、指紋、心電図（ＥＣＧまたはＥＫＧ）情報、顔画像、虹彩、および音声認識を含み得る。例えば、例示的実施形態によれば、外部生体認証装置（又はリーダ）１１４、又はインターフェイスを含む内部生体認証装置１２６、例えば、ユーザ１１０の指紋を検出するように構成された入力／ディスプレイを、用いることができる。あるいは、ウェアラブルデバイス１１６は、例えば、ユーザ１１０の検出が心電図（ＥＣＧ）とその固有の特性、すなわち装着者の心拍の電気的活動に基づいて行われるＮｙｍｉ（登録商標）バンドを用いて、ユーザ１１０の生体データを取得することができる。

例示的実施形態によれば、ユーザ１１０のウェアラブルデバイス１１６は、Ｂｌｕｅｔｏｏｔｈまたは近距離無線通信（ＮＦＣ）またはその他のプロトコルが本明細書に開示されている生体データ、アクセスコード、及び／または一時コードの転送及び／または受信に使用可能な場合、クライアント装置１１２、例えばモバイルクライアント、タブレット、またはパーソナルコンピュータと通信することができる。例えば、クライアント装置１１２は、例えば、クライアント装置１１２のメモリ内のウェブブラウザにアクセスできる表示部又はグラフィカルユーザインターフェイスを含み得る。クライアント装置１１２は、コンピュータのハードウェアを管理し、さまざまなソフトウェアプログラムを効率的に実行するための共通サービスを提供するオペレーティングシステム（ＯＳ）をも含む。

一実施形態によれば、ユーザ１１０は、例えばモバイル装置１１２を介して、オーセンティケータ、例えば生体認証識別子を多機能プリンタ（ＭＦＰ）１２０に提示することができる。多機能プリンタ１２０は、生体認証識別子を受信し、その生体認証識別子を、生体認証装置１２６に格納されたそれらの生体認証識別子と比較する。ユーザ１０２の生体認証識別子が生体認証装置１２６に格納されている場合、多機能プリンタ１２０は、ユーザ１２０を認証し、例えば、ユーザ１１０およびＭＦＰ１２０がリソース、例えば、サードパーティのアプリケーションサーバ１４０からのマネージドプリントサービス１４２、カスタム多機能プリンタワークフローと画面を取り出すために使用することができる認証トークン（例えば、ユーザＩＤおよび認証クッキーを含み得る）を発行する。

または、多機能プリンタ（ＭＦＰ）１２０によって受信されたユーザ１１０の生体認証識別子が、多機能プリンタ（ＭＦＰ）１２０内に含まれていない場合、多機能プリンタ１２０は、ユーザ１１０の生体認証識別子を、ユーザデータベース１３２を介してユーザ１１０の生体認証識別子を認証できる認証プロバイダ１３０（例えば、ＩＤプロバイダ（ｌｄＰ））に転送することができる。ユーザ１１０の生体認証識別子がデータベース１３２内に含まれている場合、認証サーバ１３０は、ユーザ１１０がサードパーティのアプリケーションサーバ１４０上でホストされているマネージドプリントサービス１４２にアクセスするための認証トークン（例えば、ユーザＩＤおよび認証クッキーを含むことができる）を多機能プリンタ（ＭＦＰ）１２０に送信することができる。たとえば、サードパーティのアプリケーションサーバ１４０は、各ユーザに最適化できるスキャンワークフローを提供できるサードパーティのアプリケーションを含み得、スキャンジョブを開始するときに、スキャンされたドキュメントを格納するために使用されるドキュメントタイプ（ＰＤＦやＸＰＳなど）を含む、各ユーザに個別の優先デフォルトオプションが提供される。

認証サーバ１３０および対応するデータベース１３２は、１人または複数のユーザ１１０のデジタルＩＤを格納および管理するように構成されたＩＤプロバイダ（ＩｄＰ）とすることができる。ＩＤプロバイダ（ＩｄＰ）は、例えば生体情報（または生体データ）に基づいてユーザ１１０を認証することができ、生体情報（生体データ）が認証サーバ１３０のユーザデータベース１３２および生体データ１３４に基づいて検証された場合、認証サーバ１３０は、例えばサードパーティのアプリケーションサーバ１４０でホストされている１つまたは複数のアプリケーションまたはマネージドプリントサービスへのアクセスをユーザ１１０に許可することができる。

多機能プリンタ生成（ＭＦＰ生成）文書の自動暗号署名の方法及びシステムは、スキャン管理機能を有するサードパーティのアプリケーション１４２を含み得る。スキャン管理機能がインストールされたサードパーティのアプリケーション１４０では、デジタル署名オプションがサポートされない場合がある。一実施形態によれば、多機能プリンタ（ＭＦＰ）１２０のユーザ１１０は、最初にサードパーティのアプリケーション１４０で認証するように促され、次にユーザ１１０がサードパーティのアプリケーション１４０を使用してスキャン設定を選択し、１つまたは複数のスキャンジョブを開始できる。多機能プリンタ１２０のユーザインターフェイス画面１２８でスキャン設定を選択するように、ユーザ１１０は、ＰＤＦやＸＰＳなど電子署名の埋め込みに対応したデジタル文書形式を選択でき、多機能プリンタ１２０のリーダに１つまたは複数のシートや文書を置くことでスキャンジョブを開始できる。

スキャンジョブが完了し、デジタル文書が利用可能になると、例えばＰＫＩカードタップがＰＫＩカードに保存されたユーザ証明書を使用してデジタル署名を作成したり、多機能プリンタ（ＭＦＰ）１２０にプリインストールされたユーザ証明書を使用してデジタル署名を作成したりする代わりに、ユーザインターフェイス（またはＭＦＰユーザ画面）１２８をサードパーティのスキャンアプリケーションから多機能プリンタ（ＭＦＰ）ベンダー画面に切り替えることにより、ユーザのクライアント装置１１２、指紋リーダなどの多機能プリンタ（ＭＦＰ）１２０に接続された生体認証装置１１４、または多機能プリンタ（ＭＦＰ）１２０のユーザインターフェイス１２８に関連付けられた生体認証装置１２６から取得可能な生体認証識別子で認証することにより、ユーザ１１０が署名することができる。ユーザ１１０から生体認証識別子を取得することにより、ＰＫＩカードを各ユーザ１１０に配布する必要性を回避でき、また、例えばペンで物理的に文書に署名するなど、物理的な操作と同様の文書署名操作のための「物理的なトリガー」を提供することができる。また、多機能プリンタ１２０のユーザインターフェイス１２８に付随するクライアント装置１１２、生体認証装置１１４又は生体認証装置１２６は、署名操作に必要な秘密鍵を提供するためのユーザデジタル証明書を含んでいないため、開示されている方法及びシステムは、多機能プリンタ（ＭＦＰ）１２０にユーザ１１０の秘密鍵を保存することや、ネットワーク１７０を介してユーザ１１０の秘密鍵を転送する必要を回避することができる。

たとえば、指紋認証装置に指を触れるなどして、あるいは、クライアント装置１１２で認証されるなどして、ユーザ１１０が認証された後、ユーザインターフェイス１２８に関連付けられた生体認証装置１１４又は生体認証装置１２６は、ユーザ１１０の生体情報（生体データ）を取り込む。多機能プリンタ１２０は、例えば安全なトランスポート層セキュリティ（ＴＬＳ）接続を用いて、ユーザ１１０の生体認証（すなわち生体データ）をネットワーク１７０を介して認証サーバ１３０に安全に転送する。認証サーバ１３０は、ユーザ１１０の生体認証情報に基づいて、認証されたユーザとしてユーザ１１０を識別（すなわち、ユーザ１１０の認証確認）することができ、生体認証識別子を介してユーザ１１０の認証の成功を一意に表すトークン（すなわち、ユーザトークン）を多機能プリンタ（ＭＦＰ）１２０に提供することにより、多機能プリンタ（ＭＦＰ）１２０に通知する。

一実施形態によれば、多機能プリンタ１２０は、スキャンされた文書に署名する準備として、例えば、ＳＨＡ－２５６のような暗号ハッシュアルゴリズムを用いて、スキャンされた文書から文書ハッシュを計算することができる。多機能プリンタ１２０は、認証サーバ１３０に文書ハッシュの署名を安全に要求する。多機能プリンタ１２０は、文書ハッシュとトークン（例えばユーザトークン）を認証サーバ１２０に供給することができる。認証サーバ１２０は、ユーザトークンが有効であり、署名サービス（または署名サーバ）１５０への署名要求を開始できることを確認する。認証サーバ１３０は、文書ハッシュとユーザ１１０の認証済みアカウントＩＤを署名サービス１５０に供給する。

署名サービス１５０は、認証サーバ１３０が信頼できるＩＤプロバイダであることを確認する。例えば、認証サーバ１３０の信頼できるアイデンティティプロバイダとしての署名サービス１５０の確認は、一実施形態によれば、例えばシングルサインオン（ＳＳＯ）技術を用いて行ったり、署名サービス１５０が認証サーバ１３０とは別の組織によって維持されている場合、認証サーバ１３０の確認は、例えばＳＡＭＬ、ＯＡｕｔｈ、ＯｐｅｎＩＤなどの連合アイデンティティ管理（ＦＩＭ）技術を用いて行ったりすることができる。

署名サービス１５０は、ユーザ１１０のアカウントＩＤと文書ハッシュを、たとえば署名サービス１５０の内部ハードウェアセキュリティモジュール１５４（ＨＳＭ）などのモジュールに提供し、署名操作を要求する。ＨＳＭ１５４はユーザの既存のデジタル署名証明書を検索するか、公開鍵と秘密鍵のペアで新しいデジタル署名証明書を生成し、秘密鍵を抽出して文書ハッシュで署名操作を開始する。ＨＳＭ１５４は、署名サービス１５０とユーザの公開鍵を含むユーザの公開デジタル証明書に、結果のデジタル署名（署名済み文書ハッシュなど）を提供する。作成されるデジタル署名には、ユーザ１１０の秘密鍵は含まれない。ユーザ１１０の秘密鍵の除外は、ユーザの秘密鍵がネットワーク１７０で送信されないようにするのに役立つ。

一実施形態によれば、ユーザの公開デジタル署名証明書は、署名サービス１５０の認証局（ＣＡ）１５２によって発行できる。受信者１１１（例えば、受信者１１１のコンピュータ１６０）がデジタル署名を検証するためには、署名サービスのＣＡ１５２証明書が文書受信者１１１によって信頼されている必要があり、署名サービス１５０のＣＡ証明書を受信者１１１のコンピュータ１６０の信頼できる証明書ストア１６２にインストールすることによって実現可能である。署名サービス１５０は、ユーザ１１０の結果のデジタル署名および公開署名証明書を認証サーバ１３０に転送する（または供給する）。認証サーバ１５０は、ユーザ１１０のデジタル署名及び公開署名証明書を多機能プリンタ１２０に転送（又は供給）する。多機能プリンタ１２０は、ユーザ１１０の公開署名証明書とともにデジタル署名をデジタル文書（ＰＤＦやＸＰＳファイルなど）に埋め込み、署名付きデジタル文書２３０を生成する（図２及び３）。次に、多機能プリンタ１２０は、画面制御（すなわち、ユーザインターフェイス画面１２８）をサードパーティのスキャンアプリケーションに戻すことができる。多機能プリンタ１２０は、署名されたデジタル文書２３０の準備ができたことをサードパーティのスキャンアプリケーションに通知することができる。サードパーティのスキャンアプリケーションは、スキャンワークフローを完了するために必要な残りのサードパーティの画面を表示できる。

一実施形態によれば、完成時に、署名されたデジタル文書１３０を、例えば、多機能プリンタ１２０のユーザスキャン設定で指定された場所で、ユーザ１１０に供給することができる。例えば、多機能プリンタ１２０のユーザスキャン設定で指定する場所は、ユーザ１１０の電子メール、コンピュータ又はサーバ、例えば、受信者１１１のコンピュータ１６０、フォルダ、ハードドライブ又はサムドライブであり得る。例えば、ユーザ１１０は、署名されたデジタル文書１３０を受信者１１１のコンピュータ１６０に配布することができる。一実施形態によれば、受信者１１１のコンピュータ１６０は、例えばユーザ１１０の公開デジタル署名証明書１６４を格納するように構成された信頼できる認証局（ＣＡ）を含むことができる。受信者１１１のコンピュータ１６０は、ここに開示されているように、署名されたデジタル文書２３０のユーザ１１０の公開デジタル署名証明書を検証するように構成できる。

一実施形態によれば、ユーザ１１０と対応する受信者１１１が図２および３に示すように署名されたデジタル文書２３０を受信すると、開示された方法およびシステムは、ユーザ１１０の公開デジタル署名証明書を検証するために暗号アプローチを使用することができる。例えば、暗号化アプローチを用いることで、多機能プリンタ生成（ＭＦＰ生成）文書の自動暗号署名の方法とシステムにより、コストを比較的低く抑えることができる。

図２は、多機能プリンタ生成（ＭＦＰ生成）文書の自動暗号署名を行う方法２００の図である。図２に示すように、文書データ２１０に暗号ハッシュアルゴリズム２１２を適用し、文書データ２１０の文書ハッシュ２１４を生成する。送信者（またはユーザ１１０）の秘密鍵を暗号ハッシュアルゴリズム２１８を使用して文書ハッシュ２１４に適用し、署名されたデジタル文書２３０のデジタル署名３２０を生成する。署名付きデジタル文書２３０は、文書データ２１０、電子署名２２０、および送信者（すなわちユーザ１１０）の公開鍵／証明書を含む。

図３は、署名されたデジタル文書２２０の検証方法３００の図である。図３に示すように、例えば、受信者１１１、例えば、受信者のコンピュータ１６０は、送信者の公開証明書を取得し、受信者の信頼できる認証局３２０に検証する。たとえば、受信者が信頼する認証局３２０は、受信者１１１のコンピュータ１６０上の信頼できる証明書ストレージ１６２であり得る。

一実施形態によれば、署名されたデジタル文書２３０の署名検証は、受信者１１１のコンピュータ１６０が、ユーザ（すなわち送信者）１１０の公開デジタル署名証明書を発行した認証局（ＣＡ）証明書を格納する信頼された認証局（ＣＡ）１６２を使用して構成されるプロセスを使用して行うことができる。一実施形態によれば、認証局（ＣＡ）の証明書１６２がオペレーティングシステム（ＯＳ）ベンダーによってプリインストールされ得る、若しくは、署名サービス１５０から取得され得る。受信者１１１は、署名されたデジタル文書２３０（ＰＤＦやＸＰＳなど）を受信でき、適切なビューア（またはアプリケーション）を使用して署名されたデジタル文書２３０を開く。ビューア（アプリケーション）は、デジタル文書から送信者（またはユーザ１１０）のデジタル署名と公開署名証明書を抽出する。ビューア（またはアプリケーション）は、文書署名時と同じアルゴリズム、たとえばＳＨＡ－２５６を使用して、署名されたデジタル文書２３０から文書ハッシュも計算する。

次に、ビューアは、文書ハッシュと送信者の公開鍵を、送信者の公開署名証明書からデジタル署名検証アルゴリズム（たとえば、デジタル署名アルゴリズム（ＤＳＡ）や楕円曲線デジタル署名アルゴリズム（ＥＣＤＳＡ））に提供する。ビューアは電子署名検証アルゴリズムから結果を受け取り、署名が有効かどうかを受信者１１１に通知する。

一実施形態によれば、ユーザ（または送信者）１１０に生体認証のみを実行するように促す代わりに、ユーザ１１０にオーセンティケータの入力を促すオプションを提供でき、たとえば、ＰＩＮ（個人識別番号）を使用して２要素認証（２ＦＡ）や多要素認証（ＭＦＡ）を有効にできる。

別の実施形態によれば、スキャン文書の準備ができたら、ユーザ（または送信者）１１０に生体認証を実行するように求める代わりに、ユーザ１１０が先に認証されている場合は、プロンプトをスキップでき、たとえば、多機能プリンタ１２０及び／またはサードパーティのアプリケーションサーバ１４０にアクセスし、スキャン管理またはファックス管理アプリケーション（ｉＦａｘなど）を含むカスタム複合ワークフローおよび画面にアクセスできる。例えば、多機能プリンタ１２０上のファクシミリ管理アプリケーションは、ファクシミリ（ＦＡＸ）を直接サーバ、例えば、受信者１１１のパソコン１６０に送信することができる。

更なる実施形態によれば、多機能プリンタ１２０は、認証サーバ１３０にデジタル文書の署名を要求する代わりに、署名サービス１５０にデジタル文書の署名要求（すなわち文書データ２１０）を直接送信することができる。

前記開示された実施形態によれば、多機能プリンタ生成（ＭＦＰ生成）文書の自動暗号署名のための方法及びシステムは、サードパーティのアプリケーションを変更することなく、サードパーティのスキャンアプリケーションの文書署名を透過的に有効にすることができる。たとえば、必要に応じてサードパーティのスキャンワークフローに新しい画面を挿入して、署名をトリガーする生体認証の実行をユーザに促したり、ＰＫＩカードをＭＦＰに持ち込んだり、複数のＭＦＰにユーザ証明書を格納したりすることなく、ユーザ（または送信者）１１０がドキュメントに署名できるようにする。さらに、安全な署名は、自然な生体認証アプローチによって署名をトリガーし、ネットワークを介してユーザの秘密鍵を配布せずに署名を実行する接続を可能にする方法でトリガーおよび実行できる。さらに、受信者１１１は、既存のツールや、署名サービスのＣＡ証明書を受信者の信頼できるＣＡストアに追加するなどの単純な方法を使用して、文書署名をむしろ簡単に検証できる。管理コストやメンテナンスコストも最小限に抑えながら、機能を拡張して安全なスキャンワークフローを実現できる。

一実施形態によれば、多機能プリンタ生成（ＭＦＰ生成）文書の自動暗号署名の方法及びシステムは、スキャンワークフローに加えて、サードパーティファックスワークフローを含み得る。例えば、ＰＤＦやＸＰＳと同様に、多機能プリンタ生成（ＭＦＰ生成）文書の自動暗号署名の方法やシステムは、埋め込み署名をサポートするｉＦａｘなどのファクシミリ（ＦＡＸ）形式であり得る。

図４は、実施形態によれば、多機能プリンタ１２０のユーザインターフェイス１２８上に示されるような電子署名によるスキャンジョブの完了方法４００を示すフロー図である。図４に示すように、多機能プリンタ１２０は、本明細書に開示されているように、デジタル署名を生成するプロセスを実行するためのサードパーティのアプリケーション画面４１０及び多機能ベンダーセキュア画面４２０を含み得る。ユーザは、多機能プリンタ１２０のスキャナに用紙を置くことによって、ステップ４１２のサードパーティのアプリケーション画面でプロセスを開始することができる。ステップ４１４では、ユーザ１１０はスキャンオプション、例えばスキャン画像の解像度、スキャン画像の種類、例えばＰＤＦ、ＸＰＳファイル、スキャン画像の保存先などを設定することができる。ステップ４１６では、ユーザ１１０がスキャンジョブを開始する。ステップ４１８では、多機能プリンタ１２０が用紙をスキャンし、ＰＤＦやＸＰＳファイルなどの出力を作成する。ステップ４２０では、ユーザインターフェイス画面１２８は、例えば、コニカミノルタ（登録商標）のような多機能プリンタ１２０のベンダーまたはメーカーの画面４３０に切り替わる。

一実施形態によれば、多機能プリンタ１２０のベンダーまたはメーカーの画面４３０は、安全なスキャン画面であることが望ましく、ステップ４３２では、生体認証識別子とオプションの多要素認証（ＭＦＡ）による認証をユーザ１１０に求める。例えば、生体認証識別子は、ユーザ１１０の１つまたは複数の生理学的特徴であって、その１つまたは複数の生理学的特徴が、指紋、手のひら静脈、顔認識、ＤＮＡ（デオキシリボ核酸）、掌紋、掌形、虹彩認識、網膜、及び／または臭気／芳香のうちの１つまたは複数から選択され得る。

ステップ４３４では、ユーザ１１０は、クライアント装置１１２、多機能プリンタ１２０に関連する外部生体認証装置１１４、または多機能プリンタ１２０のユーザインターフェイス１２８に関連する生体認証装置１２６の１つまたは複数に生体認証識別子を提供し、開示された認証サーバ１３０によって認証される。ステップ４３６では、多機能プリンタ１２０は、ユーザ１１０の秘密鍵がネットワーク１７０を介して転送されることなく、作成された出力にデジタル署名を行うことができる。ステップ４３８では、ベンダー画面４３０がサードパーティのアプリケーションスキャン画面４１０に切り替わる。ステップ４４２では、多機能プリンタ１２０は出力ファイルが使用可能であることをサードパーティのアプリケーションに通知する。ステップ４４４では、ユーザ１１０は残りのスキャンワークフロー画面を続行できる。

図５は、例示的実施形態によれば、多機能プリンタ（ＭＦＰ）１２０で生成した文書から、署名付きデジタル文書を生成する方法５００を示すフローチャートである。図５に示すように、ステップ５０２において、多機能プリンタ１２０は、サードパーティのスキャンまたはファックスワークフローのためのサードパーティの画面を表示する。ステップ５０４では、多機能プリンタ１２０は、多機能プリンタベンダー署名画面に切り替え、署名されたデジタル文書の生成のための署名設定を取得する。ステップ５０６では、多機能プリンタ１２０において、多機能プリンタ１２０によって生成された文書の文書ハッシュを暗号ハッシュアルゴリズムを用いて算出する。ステップ５０８では、多機能プリンタ１２０によって署名サーバへのデジタル署名要求が送信される。デジタル署名要求には、多機能プリンタ１２０で生成された文書の文書ハッシュと、ユーザ１１０の認証済みアカウントＩＤを含めることができる。ステップ５１０では、多機能プリンタ１２０は署名サーバからユーザ１１０のデジタル署名および公開デジタル署名証明書を受信する。ステップ５１２では、多機能プリンタ１２０は、多機能プリンタ１２０によって生成された文書にユーザ１１０のデジタル署名と公開デジタル署名証明書を埋め込むことにより、署名されたデジタル文書を生成する。ステップ５１４では、多機能プリンタ１１２は、サードパーティのスキャンまたはファックスワークフローのためのサードパーティの画面を表示する。多機能プリンタ１２０によって生成される文書は、スキャンされた文書、またはファクシミリ（ＦＡＸ）でもよい。さらに、暗号ハッシュアルゴリズムは、たとえばＳＨＡ－２５６であってよい。

一実施形態によれば、多機能プリンタ１２０が署名付きデジタル文書を生成するために取得する署名設定には、例えば、ユーザ１１２に生体認証識別子による認証を求めることと、ユーザ１１０の認証済みアカウントＩＤを取得するオプションの多要素認証器を含めることができる。さらに、署名設定には、デジタル署名されている出力ファイルの種類（スキャンやファックスなど）、生成されるデジタル署名の種類または数を含む署名文書２３０のデジタル署名２２０の設定に関するユーザ１１０からの入力、たとえば、署名文書２３０に含めることができる２つ以上のデジタル署名２２０（つまり、２人以上のユーザ１１０から）、および署名文書２３０のデジタル署名２２０の生成で適用できる署名サービス１５０の設定に対するその他の調整または変更を含めることができる。

一実施形態によれば、ユーザ１１０の認証済みアカウントＩＤは、多機能プリンタ１２０上で、生体認証識別子で、ユーザ１１０を認証することと、多機能プリンタ１２０によって、認証サーバ１３０から、ユーザ１１０の生体認証識別子が正常に認証されたことのユーザトークンを受信することと、多機能プリンタ１２０によって、署名サーバに、認証サーバ１３０からのユーザトークンをデジタル署名要求と共に送信することとを含めることができる。さらに、ユーザ１１０の認証済みアカウントＩＤは、署名サーバによって、多機能プリンタ１２０からのデジタル署名要求と共に認証サーバ１３０からユーザトークンを受信することと、署名サーバ１４０によって、認証サーバ１２０が信頼できるＩＤプロバイダであることを確認することと、認証サーバ１３０から、認証サーバ１３０が信頼できるＩＤプロバイダであることの署名サーバ１４０による確認に基づく、署名操作の要求を供給することであって、該署名操作の要求が、ユーザ１１０のアカウントＩＤおよび多機能プリンタ１２０によって生成された文書の文書ハッシュを含む、署名操作の要求を供給することと、署名サーバ１４０のセキュリティモジュール１５４によって、ユーザの公開鍵／秘密鍵ペアを含むデジタル署名証明書を検索または生成することと、署名サーバ１４０のセキュリティモジュール１５４によって、デジタル署名証明書のユーザの公開鍵／秘密鍵ペアから秘密鍵を除外する公開デジタル署名証明書を検索または生成することとを、更に含めることができる。

一実施形態によれば、署名サーバ１４０はユーザ１１０の署名要求ごとに新しい鍵ペア（すなわち、公開鍵／秘密鍵ペア）を生成または作成できる。または、ユーザ１１０の署名要求ごとに新しい鍵ペアを生成または作成する代わりに、署名サーバ１４０はユーザ１１０に対して以前に生成された鍵ペア（つまり、公開鍵／秘密鍵ペア）を使用できる。

一実施形態によれば、ユーザ１１０の認証済みアカウントＩＤは、多機能プリンタ１２０上で、生体認証識別子でユーザ１１０を認証することと、多機能プリンタ１２０によって、認証サーバ１３０から、ユーザ１１０の生体認証識別子が正常に認証されたことのユーザトークンを受信することと、多機能プリンタ１２０によって、認証サーバ１３０に、認証サーバ１３０からのユーザトークンをデジタル署名要求と共に送信し、デジタル署名要求を署名サーバに転送することと、を含めることができる。

一実施形態によれば、その方法は、多機能プリンタ１２０によって、署名されたデジタル文書をサーバ１６０に転送することと、サーバ１６０から、電子署名検証プログラムによって、署名されたデジタル文書を取得することと、電子署名検証プログラムで、署名されたデジタル文書を開くことと、を含むことができる。電子署名検証プログラムによって、多機能プリンタ１２０から受信した署名付きデジタル文書からユーザの電子署名及び公開電子署名証明書を抽出することと、電子署名検証プログラムによって、多機能プリンタ１２０から受信した署名付きデジタル文書の受信者文書ハッシュを計算することと、電子署名検証プログラムによって、多機能プリンタ１２０から受信した署名付きデジタル文書の計算された受信者文書ハッシュと多機能プリンタ１２０によって生成された文書の文書ハッシュを比較することと、電子署名検証プログラムによって、多機能プリンタ１２０から受信した署名付きデジタル文書の計算された受信者文書ハッシュが多機能プリンタ１２０によって生成された文書の文書ハッシュと一致する場合に署名付きデジタル文書を検証することとを含むことができる。一実施形態によれば、電子署名検証プログラムは、たとえばＡｄｏｂｅ Ａｃｒｏｂａｔ Ｒｅａｄｅｒ（登録商標）となり得る。

一実施形態によれば、例えばパーソナルコンピュータ１６０のサーバは、署名されたデジタル文書を受信し、電子メールやファイル共有サーバなどを介して、多機能プリンタ１２０から別の受信者１１１にデジタル文書を配信するファイル転送サーバとして機能し得る。

別の実施形態によれば、多機能プリンタ１２０によって、認証サーバ１３０に文書の文書ハッシュと認証サーバ１３０から受信した認証トークンを供給することと、多機能プリンタ１２０によって、文書の文書ハッシュの署名サーバ１４０に対して認証サーバ１３０が電子署名要求を開始するように要求することとを含むことができる。

更なる実施形態によれば、方法は、多機能プリンタ１２０のディスプレイパネル上に、ユーザ１１０に生体認証識別子を促す画面を表示することと、多機能プリンタ１２０によって、前記ユーザ１１０からの生体認証識別子を生体認証デバイスから受信することであって、前記生体認証デバイスは、センサ、走査デバイスまたは電子リーダのうちの１つまたは複数を含み、前記ユーザ１１０の生体認証識別子は、ユーザ１１０の１つまたは複数の生理学的特性であり、その１つまたは複数の生理学的特徴が、指紋、手のひら静脈、顔認識、ＤＮＡ（デオキシリボ核酸）、掌紋、掌形、虹彩認識、網膜、及び／または臭気／芳香のうちの１つまたは複数から選択される、受信することと、多機能プリンタ１２０上で、生体認証識別子でユーザ１１０を認証すること、とを含み得る。さらに、方法は、多機能プリンタ１２０によって、ユーザ１１０の生体認証識別子に加えて、多要素認証（ＭＦＡ）を提供するオーセンティケータを要求することを含み得る。

一実施形態によれば、多機能プリンタベンダーによって、１つまたは複数の新しい画面を、サードパーティ画面のサードパーティのスキャンまたはファックスワークフローに挿入できる。たとえば、１つまたは複数の新しい画面は、本明細書で開示されている生体認証識別子の提出をユーザに要求または促すことができる。

一実施形態によれば、方法は、多機能プリンタ１２０によって、各署名されたデジタル文書でユーザ１１０を認証することを含むことができる。方法は、多機能プリンタ（ＭＦＰ）１２０によって生成された文書から署名されたデジタル文書を生成する方法を開始する前に、多機能プリンタ１２０によって、ユーザ１１０を認証することも含むことができる。さらに、多機能プリンタ１２０によって、署名されたデジタル文書でユーザ１１０を認証することと、多機能プリンタ１２０によって生成された文書から署名されたデジタル文書の生成に使用される１つまたは複数の外部サーバからのユーザ認証要求タイミングを実施することとを含むことができる。

図６は、代表的なコンピュータシステム６００を図示しており、本開示の実施形態、又はその一部を、ハードウェア上で実行されるコンピュータ可読コードとして実装することができる。例えば、本明細書に開示されているように、クライアント装置１１２、多機能プリンタ１２０および多機能プリンタ（ＭＦＰ）によって生成された文書から署名されたデジタル文書を生成するための方法およびシステムに関連する１つまたは複数のコンピュータシステム１３０、１４０、１５０、１６０は、ハードウェア、ハードウェア上で実行されるソフトウェア、ファームウェア、命令が格納された非一時的なコンピュータ可読メディア、またはこれらの組み合わせを使用して、全部または一部がコンピュータシステム６００によって実装され得、１つまたは複数のコンピュータシステムまたはその他の処理システムに実装され得る。ハードウェア、ハードウェア上で実行されるソフトウェア、またはこれらの組み合わせは、現在説明されている方法およびシステムの方法とステップを実行するために使用されるモジュールおよびコンポーネントを実施することができる。

プログラマブルロジックを使用する場合、そのようなロジックは実行可能なソフトウェアコードによって構成された市販の処理プラットフォーム上で実行され、特定用途のコンピュータまたは特定用途のデバイス（例えば、プログラマブルロジックアレイ、特定用途向け集積回路など）となり得る。開示された主題の実施形態が、マルチコアマルチプロセッサシステム、ミニコンピュータ、メインフレームコンピュータ、分散機能でリンクまたはクラスタ化されたコンピュータ、そして事実上あらゆるデバイスに埋め込まれる可能性のあるパーベイシブまたはミニチュアコンピュータを含むさまざまなコンピュータシステム構成で実践できることを当業者はわかるであろう。例えば、少なくとも１つのプロセッサデバイスと１つのメモリを使用して、前述の実施形態を実施することができる。

ここで説明するプロセッサユニットまたはデバイスは、単一のプロセッサ、複数のプロセッサ、またはこれらの組み合わせである。プロセッサデバイスは、１つまたは複数のプロセッサ「コア」を有し得る。ここで説明する「コンピュータプログラム媒体」、「非一時的なコンピュータ可読媒体」、「コンピュータ使用可能媒体」という用語は、一般にリムーバブル記憶装置６１８、リムーバブル記憶装置６２２、ハードディスクドライブ６１２に取り付けられているハードディスクなどの有形の媒体を指すために使用される。

本開示の様々な実施形態は、この代表的なコンピュータシステム６００に関して説明する。本明細書を読むと、他のコンピュータシステムおよび／またはコンピュータアーキテクチャを使用して現在の開示を実施する方法が、関連する技術の当業者にとって明白である。操作は逐次的なプロセスとして説明されるが、実際には、一部の操作は並列、同時、および／または分散環境で実行され、シングルプロセッサまたはマルチプロセッサマシンからのアクセス用にローカルまたはリモートにプログラムコードが格納されている。また、いくつかの実施形態では、開示された主題の精神から逸脱することなく、操作の順序を再構成してもよい。

プロセッサデバイス６０４は、ここで説明する機能を実行するように特別に構成されたプロセッサデバイスであってよい。プロセッサデバイス６０４は、バス、メッセージキュー、ネットワーク、マルチコアメッセージパッシングスキームなどの通信インフラストラクチャ６０６に接続してもよい。ネットワークは、本明細書で開示されている機能を実行するのに適した任意のネットワークであり、ローカルエリアネットワーク（「ＬＡＮ」）、ワイドエリアネットワーク（「ＷＡＮ」）、ワイヤレスネットワーク（「ｗｉ－ｆｉ」）、モバイル通信ネットワーク、衛星ネットワーク、インターネット、光ファイバー、同軸ケーブル、赤外線、無線周波数（「ＲＦ」）、またはこれらの組み合わせを含み得る。その他の適切なネットワークの種類と構成は、関連する技術の当業者には明白である。コンピュータシステム６００は、メインメモリ６０８（例えば、ランダムアクセスメモリ、読み取り専用メモリなど）を含み得、また、セカンダリメモリ６１０を含み得る。セカンダリメモリ６１０は、フロッピーディスクドライブ、磁気テープドライブ、光学ディスクドライブ、フラッシュメモリなどのハードディスクドライブ６１２とリムーバブル記憶ドライブ６１４を含み得る。

リムーバブル記憶ドライブ６１４は、リムーバブル記憶装置６１８に対して、周知の方法で読み込みおよび／または書き込みを行うことができる。リムーバブル記憶装置６１８は、リムーバブル記憶ドライブ６１４によって読み書きされるリムーバブル記憶媒体を含み得る。例えば、リムーバブル記憶ドライブ６１４がフロッピーディスクドライブまたはユニバーサルシリアルバスポートである場合、リムーバブル記憶装置６１８はそれぞれフロッピーディスクまたはポータブルフラッシュドライブであってよい。一実施形態では、リムーバブル記憶装置６１８は、非一時的なコンピュータ可読記録媒体であってもよい。

いくつかの実施形態では、セカンダリメモリ６１０は、例えば、リムーバブル記憶装置６２２とインターフェイス６２０のように、コンピュータシステム６００にコンピュータプログラムや他の命令をロードすることを可能にする代替手段を含むことができる。そのような手段の例としては、プログラムカートリッジとカートリッジインターフェイス（例：ビデオゲームシステムに見られるもの）、リムーバブルメモリチップ（例：ＥＥＰＲＯＭ、ＰＲＯＭなど）と関連するソケット、および関連する技術の当業者には明らかであるようにその他のリムーバブル記憶装置６２２とインターフェイス６２０が含まれ得る。

コンピュータシステム６００に記憶されたデータ（例えば、メインメモリ６０８および／またはセカンダリメモリ６１０に記憶される）は、光記憶装置（例えば、コンパクトディスク、デジタル汎用ディスク、ブルーレイディスク）又は磁気記憶装置（例えば、ハードディスクドライブ）等の適切なコンピュータ可読媒体に記憶することができる。データは、リレーショナルデータベース、構造化照会言語（ＳＱＬ）データベース、分散データベース、オブジェクトデータベースなど、あらゆる種類の適切なデータベース構成で構成できる。適切な構成とストレージの種類は、関連する技術の当業者には明白である。

コンピュータシステム６００は、通信インターフェイス６２４をも含み得る。通信インターフェイス６２４は、コンピュータシステム６００と外部装置との間でソフトウェアおよびデータを転送できるように構成してもよい。例示的な通信インターフェイス６２４は、モデム、ネットワークインターフェイス（例：イーサネットカード）、通信ポート、ＰＣＭＣＩＡスロット及びカード等を含み得る。通信インターフェイス６２４を介して転送されるソフトウェアおよびデータは、信号形式であって、電子的、電磁的、光学的、または関連する技術の当業者に明白なその他の信号であってよい。信号は、信号を伝送するように構成され、電線、ケーブル、光ファイバー、電話回線、携帯電話リンク、無線周波数リンク等を使用して実施される通信経路６２６を介して伝達され得る。

コンピュータシステム６００は、さらにディスプレイインターフェイス６０２を含み得る。ディスプレイインターフェイス６０２は、コンピュータシステム６００と外部ディスプレイ６３０との間でデータを転送できるように構成してもよい。例示的なディスプレイインターフェイス６０２には、高精細マルチメディアインターフェイス（ＨＤＭＩ）、デジタルビジュアルインターフェイス（ＤＶＩ）、ビデオグラフィックスアレイ（ＶＧＡ）などが含まれ得る。ディスプレイ６３０は、ブラウン管（ＣＲＴ）ディスプレイ、液晶ディスプレイ（ＬＣＤ）、発光ダイオード（ＬＥＤ）ディスプレイ、静電容量式タッチディスプレイ、薄膜トランジスタ（ＴＦＴ）ディスプレイなど、コンピュータシステム６００のディスプレイインターフェイス６０２を介して伝送されるデータを表示するのに適した任意のタイプのディスプレイであってよい。コンピュータプログラム媒体およびコンピュータ使用可能媒体は、メインメモリ６０８やセカンダリメモリ６１０などのメモリを指す場合があり、これらはメモリ半導体（ＤＲＡＭなど）であり得る。これらのコンピュータプログラム製品は、コンピュータシステム６００にソフトウェアを提供するための手段であり得る。コンピュータプログラム（例えば、コンピュータ制御ロジック）は、メインメモリ６０８および／またはセカンダリメモリ６１０に記憶してもよい。コンピュータプログラムは、通信インターフェイス６２４を介して受信することもできる。そのようなコンピュータプログラムが実行されると、コンピュータシステム６００は、ここで説明されるように、現在の方法を実行できるようになり得る。特に、コンピュータプログラムが実行されると、プロセッサデバイス６０４は、ここで説明する図１から５で示される方法を実行できるようになり得る。従って、そのようなコンピュータプログラムは、コンピュータシステム６００の制御装置を表し得る。本開示がハードウェア上で実行されるソフトウェアを使用して実施される場合、ソフトウェアはコンピュータプログラム製品に格納され、リムーバブル記憶ドライブ６１４、インターフェイス６２０、およびハードディスクドライブ６１２、または通信インターフェイス６２４を使用してコンピュータシステム６００にロードされる。

プロセッサデバイス６０４は、コンピュータシステム６００の機能を実行するように構成された１つまたは複数のモジュールまたはエンジンから構成してもよい。各モジュールまたはエンジンは、ハードウェアを使用して実行することができ、場合によっては、メインメモリ６０８またはセカンダリメモリ６１０に記憶されたプログラムコードおよび／またはプログラムに対応するなど、ハードウェア上で実行されるソフトウェアを利用することもできる。このような場合、プログラムコードは、コンピュータシステム６００のハードウェアによって実行される前に、プロセッサデバイス６０４によって（例えば、コンパイルモジュールまたはエンジンによって）コンパイルされてもよい。例えば、プログラムコードは、プロセッサデバイス６０４および／またはコンピュータシステム６００の追加ハードウェアコンポーネントによって実行されるように、アセンブリ言語やマシンコードなどの下位レベルの言語に翻訳されたプログラミング言語で書かれたソースコードであり得る。コンパイルのプロセスには、字句解析、前処理、構文解析、意味解析、構文指示翻訳、コード生成、コード最適化、および本明細書に開示されている機能を実行するためにコンピュータシステム６００を制御するのに適した低レベル言語へのプログラムコードの翻訳に適したその他の技術の使用が含まれ得る。コンピュータシステム６００が、上記で説明した機能を実行するために特別にプログラムされたコンピュータシステム６００となることは、関連する技術の当業者には明らかであろう。

例示的な実施形態によれば、開示されるような方法およびプロセスは、非一時的コンピュータ可読媒体上で実施することができる。非一時的コンピュータ可読媒体は、磁気記録媒体、磁気光学記録媒体、または将来開発される任意の他の記録媒体であってもよく、これらはすべて同様に本発明に適用可能であると考えられる。一次および二次重複製品などを含むそのような媒体の複製は、疑いなく上記の媒体と同等と見なされる。更に、本発明の実施形態がソフトウェアとハードウェアとの組み合わせであっても、発明の趣旨を何ら逸脱しない。本開示は、そのソフトウェア部分が予め記録媒体に書き込まれ、動作中に必要に応じて読み取られるように実施されてもよい。

本明細書で用いられるように、単数形で述べられ、「ａ」または「ａｎ」という語が先行する要素またはステップは、そのような除外が明示的に述べられない限り、複数の要素またはステップを排除しないものとして理解されるべきである。更に、本開示の「実施例の実施形態」または「一実施形態」への言及は、記載された特徴も組み込んだ追加の実施例の存在を排除するものとして解釈されることを意図するものではない。

本書の末尾にある特許クレームは、従来のミーンズ・プラス・ファンクションの文言、例えば、「～のための手段」（ｍｅａｎｓ ｆｏｒ）や「～のための工程」（ｓｔｅｐ ｆｏｒ）が明示的に述べられていない限り、３５ Ｕ．Ｓ．Ｃ． １１２条（ｆ）に基づいて解釈されることを意図していない。

例示的な実施形態によれば、開示されるような方法およびプロセスは、非一時的コンピュータ可読媒体上で実施することができる。非一時的コンピュータ可読媒体は、磁気記録媒体、磁気光学記録媒体、または将来開発される任意の他の記録媒体であってもよく、これらはすべて同様に本発明に適用可能であると考えられる。一次および二次重複製品などを含むそのような媒体の複製は、疑いなく上記の媒体と同等と見なされる。更に、本発明の実施形態がソフトウェアとハードウェアとの組み合わせであっても、発明の趣旨を何ら逸脱しない。本発明は、そのソフトウェア部分が予め記録媒体に書き込まれ、動作中に必要に応じて読み取られるように実施されてもよい。

本発明の範囲または趣旨を逸脱することなく、本発明の構造に種々の変更および変形を加えることができることは、当業者には明らかであろう。上記に鑑みて、本発明は、以下の特許請求の範囲及びその均等物の範囲内にあることを条件として、本発明の変更及び変形を対象とすることが意図される。

Claims (20)

1. 多機能プリンタ（ＭＦＰ）によって生成された文書から署名されたデジタル文書を生成する方法であって、該方法が、
   前記多機能プリンタによって、サードパーティのスキャンまたはファックスワークフローのためのサードパーティの画面を表示することと、
   前記多機能プリンタによって、多機能プリンタベンダー署名画面に切り替え、署名されたデジタル文書の生成のための署名設定を取得することと、
   前記多機能プリンタ上で、暗号ハッシュアルゴリズムを用いて、前記多機能プリンタによって生成された文書の文書ハッシュを計算することと、
   前記多機能プリンタによって、前記多機能プリンタによって生成された前記文書の前記文書ハッシュおよびユーザの認証済みアカウントＩＤを含むデジタル署名要求を署名サーバに送信することと、
   前記多機能プリンタによって、前記署名サーバから前記ユーザのデジタル署名および公開デジタル署名証明書を受信することと、
   前記多機能プリンタによって、前記多機能プリンタによって生成された文書に前記ユーザの前記デジタル署名と前記公開デジタル署名証明書を埋め込むことにより、前記署名されたデジタル文書を生成することと、
   前記多機能プリンタによって、前記サードパーティのスキャンまたはファックスワークフローのためのサードパーティの画面に切り替えることと、を備える、方法。
2. 前記多機能プリンタによって生成された前記文書が、
   前記多機能プリンタによって、書類をスキャンすることと、又は、
   前記多機能プリンタによって、ファクシミリ（ＦＡＸ）を生成することと、を備える、請求項１に記載の方法。
3. 前記ユーザの前記認証済みアカウントＩＤが、
   前記多機能プリンタ上で、生体認証識別子で、前記ユーザを認証することと、
   前記多機能プリンタによって、認証サーバから、前記ユーザの前記生体認証識別子が正常に認証されたことのユーザトークンを受信することと、
   前記多機能プリンタによって、前記署名サーバに、前記認証サーバからの前記ユーザトークンを前記デジタル署名要求と共に送信することと、を備える、請求項１又は２に記載の方法。
4. 前記署名サーバによって、前記多機能プリンタから前記デジタル署名要求と共に前記認証サーバからの前記ユーザトークンを受信することと、
   前記署名サーバによって、前記認証サーバが信頼できるＩＤプロバイダであることを確認することと、
   前記認証サーバから、前記認証サーバが信頼できるＩＤプロバイダであることの前記署名サーバによる確認に基づく、署名操作の要求を供給することであって、該署名操作の要求が、署名サーバ内でセキュリティモジュールへ前記ユーザのアカウントＩＤおよび前記多機能プリンタによって生成された前記文書の前記文書ハッシュを含む、署名操作の要求を供給することと、
   前記署名サーバの前記セキュリティモジュールによって、前記ユーザの公開鍵／秘密鍵ペアを含むデジタル署名証明書を検索または生成することと、
   前記署名サーバの前記セキュリティモジュールによって、前記デジタル署名証明書の前記ユーザの公開鍵／秘密鍵ペアから秘密鍵を除外する前記公開デジタル署名証明書を検索または生成することと、を備える、請求項３に記載の方法。
5. 前記ユーザの前記認証済みアカウントＩＤが、
   前記多機能プリンタ上で、生体認証識別子で、前記ユーザを認証することと、
   前記多機能プリンタによって、認証サーバから、前記ユーザの前記生体認証識別子が正常に認証されたことのユーザトークンを受信することと、
   前記多機能プリンタによって、前記認証サーバに、前記認証サーバからの前記ユーザトークンを、前記認証サーバのための前記デジタル署名要求と共に送信し、前記デジタル署名要求を前記署名サーバに転送することと、を備える、請求項１又は２に記載の方法。
6. 前記多機能プリンタによって、前記署名されたデジタル文書をサーバに転送することと、
   前記サーバが、
   電子署名検証プログラムによって、前記署名されたデジタル文書を取得することと、
   前記電子署名検証プログラムで、前記署名されたデジタル文書を開くことと、を更に備える、請求項１又は２に記載の方法。
7. 前記サーバが、
   前記電子署名検証プログラムによって、前記多機能プリンタから受信した前記署名されたデジタル文書から前記ユーザの電子署名及び公開電子署名証明書を抽出することと、
   前記電子署名検証プログラムによって、前記多機能プリンタから受信した前記署名されたデジタル文書の受信者文書ハッシュを計算することと、
   前記電子署名検証プログラムによって、前記多機能プリンタから受信した前記署名されたデジタル文書の前記計算された受信者文書ハッシュと前記多機能プリンタによって生成された前記文書の前記文書ハッシュを比較することと、
   前記電子署名検証プログラムによって、前記多機能プリンタから受信した前記署名されたデジタル文書の前記計算された受信者文書ハッシュが前記多機能プリンタによって生成された前記文書の前記文書ハッシュと一致する場合に前記署名されたデジタル文書を検証することと、を更に備える、請求項６に記載の方法。
8. 前記多機能プリンタによって、認証サーバに前記文書の前記文書ハッシュと前記認証サーバから受信した認証トークンを供給することと、
   前記多機能プリンタによって、前記文書の前記文書ハッシュの前記署名サーバに対して前記認証サーバが前記デジタル署名要求を開始するように要求することと、を更に備える、請求項１又は２に記載の方法。
9. 前記多機能プリンタによって、前記ユーザに生体認証識別子を促す画面を前記サードパーティのスキャンまたはファックスワークフローへ挿入することと、
   前記多機能プリンタによって、前記ユーザからの生体認証識別子を生体認証デバイスから受信することであって、前記生体認証デバイスは、センサ、走査デバイスまたは電子リーダのうちの１つまたは複数を含み、前記ユーザの前記生体認証識別子は、前記ユーザの１つまたは複数の生理学的特徴であって、前記１つまたは複数の生理学的特徴が、指紋、手のひら静脈、顔認識、ＤＮＡ（デオキシリボ核酸）、掌紋、掌形、虹彩認識、網膜、及び／または臭気／芳香のうちの１つまたは複数から選択される、受信することと、
   前記多機能プリンタ上で、前記生体認証識別子で、前記ユーザを認証することと、を更に備える、請求項１又は２に記載の方法。
10. 前記多機能プリンタによって、前記ユーザの生体認証識別子に加えて、多要素認証（ＭＦＡ）のための追加の認証要素を前記ユーザに提供するように要求すること、を更に備える、請求項９に記載の方法。
11. 多機能プリンタベンダーによって、１つまたは複数の新しい画面を、前記サードパーティのスキャンまたはファックスワークフローに挿入することを更に備える、請求項１又は２に記載の方法。
12. 前記多機能プリンタによって、各署名されたデジタル文書で、前記ユーザを認証することを更に備える、請求項１又は２に記載の方法。
13. 前記多機能プリンタ（ＭＦＰ）によって生成された前記文書から前記署名されたデジタル文書を生成する方法を開始する前に、前記多機能プリンタによって、前記ユーザを認証することを更に備える、請求項１又は２に記載の方法。
14. 前記多機能プリンタによって、前記署名されたデジタル文書で、前記ユーザを認証することと、
    前記多機能プリンタによって生成された前記文書から前記署名されたデジタル文書の生成に使用される１つまたは複数の外部サーバからのユーザ認証要求タイミングを前記多機能プリンタによって、実施することと、を更に備える、請求項１又は２に記載の方法。
15. 多機能プリンタ（ＭＦＰ）によって生成された文書から署名されたデジタル文書を生成するプロセスを、コンピュータプロセッサに実行させるためのコンピュータプログラムであって、該プロセスは、
    前記多機能プリンタによって、サードパーティのスキャンまたはファックスワークフローのためのサードパーティの画面を表示することと、
    前記多機能プリンタによって、多機能プリンタベンダー署名画面に切り替え、前記署名されたデジタル文書の生成のための署名設定を取得することと、
    前記多機能プリンタ上で、暗号ハッシュアルゴリズムを用いて、前記多機能プリンタによって生成された前記文書の文書ハッシュを計算することと、
    前記多機能プリンタによって、前記多機能プリンタによって生成された前記文書の前記文書ハッシュおよびユーザの認証済みアカウントＩＤを含むデジタル署名要求を署名サーバに送信することと、
    前記多機能プリンタによって、前記署名サーバから前記ユーザのデジタル署名および公開デジタル署名証明書を受信することと、
    前記多機能プリンタによって、前記多機能プリンタによって生成された前記文書に前記ユーザの前記デジタル署名と前記公開デジタル署名証明書を埋め込むことにより、前記署名されたデジタル文書を生成することと、
    前記多機能プリンタによって、前記サードパーティのスキャンまたはファックスワークフローのためのサードパーティの画面に切り替えることと、を備える、コンピュータプログラム。
16. 前記ユーザの前記認証済みアカウントＩＤが、
    前記多機能プリンタ上で、生体認証識別子で、前記ユーザを認証することと、
    前記多機能プリンタによって、認証サーバから、前記ユーザの前記生体認証識別子が正常に認証されたことのユーザトークンを受信することと、
    前記多機能プリンタによって、前記署名サーバに、前記認証サーバからの前記ユーザトークンを前記デジタル署名要求と共に送信することと、を備える、請求項１５に記載のコンピュータプログラム。
17. 前記署名サーバによって、前記多機能プリンタからの前記デジタル署名要求と共に前記認証サーバからの前記ユーザトークンを受信することと、
    前記署名サーバによって、前記認証サーバが信頼できるＩＤプロバイダであることを確認することと、
    前記認証サーバが信頼できるＩＤプロバイダであることの前記署名サーバによる確認に基づいて、前記認証サーバから、署名操作の要求を供給することであって、前記署名操作の要求が、前記署名サーバ内でセキュリティモジュールへ前記ユーザのアカウントＩＤおよび前記多機能プリンタによって生成された前記文書の文書ハッシュを含む、署名操作の要求を供給することと、
    前記署名サーバの前記セキュリティモジュールによって、前記ユーザの公開鍵／秘密鍵ペアを含むデジタル署名証明書を検索または生成することと、
    前記署名サーバの前記セキュリティモジュールによって、前記デジタル署名証明書の前記ユーザの公開鍵／秘密鍵ペアから秘密鍵を除外する前記公開デジタル署名証明書を検索または生成することと、を更に備える、請求項１６に記載のコンピュータプログラム。
18. 前記ユーザの前記認証済みアカウントＩＤが、
    前記多機能プリンタ上で、生体認証識別子で、前記ユーザを認証することと、
    前記多機能プリンタによって、認証サーバから、前記ユーザの前記生体認証識別子が正常に認証されたことのユーザトークンを受信することと、
    前記多機能プリンタによって、前記認証サーバに、前記認証サーバからの前記ユーザトークンを、前記認証サーバのための前記デジタル署名要求と共に送信し、前記デジタル署名要求を前記署名サーバに転送することと、を備える、請求項１６に記載のコンピュータプログラム。
19. プロセッサを備える、多機能プリンタであって、
    前記プロセッサが、
    サードパーティのスキャンまたはファックスワークフローのためのサードパーティの画面を表示し、
    多機能プリンタベンダー署名画面に切り替え、署名されたデジタル文書の生成のための署名設定を取得し、
    暗号ハッシュアルゴリズムを用いて、前記多機能プリンタによって生成された文書の文書ハッシュを計算し、
    前記多機能プリンタによって生成された前記文書の前記文書ハッシュおよびユーザの認証済みアカウントＩＤを含むデジタル署名要求を署名サーバに送信し、
    前記署名サーバから前記ユーザのデジタル署名および公開デジタル署名証明書を受信し、
    前記多機能プリンタによって生成された前記文書に前記ユーザの前記デジタル署名と前記公開デジタル署名証明書を埋め込むことにより、前記署名されたデジタル文書を生成し、
    前記サードパーティのスキャンまたはファックスワークフローのためのサードパーティの画面に切り替えるように構成されている、多機能プリンタ。
20. 前記プロセッサが、
    生体認証識別子で、前記ユーザを認証し、
    認証サーバから、前記ユーザの前記生体認証識別子が正常に認証されたことのユーザトークンを受信し、
    前記署名サーバに、前記認証サーバからの前記ユーザトークンを前記デジタル署名要求と共に送信するように構成されている、請求項１９に記載の多機能プリンタ。