销毁处理装置、销毁处理信息管理系统、及销毁处理方法

摘要

本发明涉及销毁处理装置、销毁处理信息管理系统、及销毁处理方法。该销毁处理装置包括：销毁处理部，其对记录介质进行销毁；到达检测部，其检测所述记录介质是否已经到达所述销毁处理部；以及判断部，其基于所述到达检测部的检测结果，判断所述记录介质是否已经被所述销毁处理部销毁。

说明书

技术领域

本发明涉及用于销毁记录介质的销毁处理装置、销毁处理信息管理系统、以及销毁处理方法。

背景技术

已知一种秘密文件管理系统，该系统这样管理秘密文件：在获得并且存储了包含在秘密文件中的信息之后，将该秘密文件切碎而销毁该秘密文件(日本专利申请特开2003-62476)。

然而，上述常规示例的问题在于，如果在获得包含在秘密文件中的信息之后且恰在该秘密文件在销毁处理装置中进行销毁之前的时刻发生了卡纸，则不能确定是否已经成功地销毁了输入到该销毁处理装置中的秘密文件。上述常规示例的另一问题在于，其不能防止非法销毁处理，即应该被销毁的记录介质在销毁处理装置中传输时被另一记录介质替换。

还存在如下问题。即使在已经获得了秘密文件中包含的信息之后另一文件替代了该秘密文件并被切碎，也不能确定已经被切碎的文件是否是该秘密文件。即，不能确定是否成功切碎了密级高的文件。

发明内容

因此本发明的一个目的是提供一种能够可靠地对应当被销毁的文件进行销毁的销毁处理装置。

为了实现上述目的，本发明提供了一种销毁处理装置，所述销毁处理装置包括：销毁处理部，其对记录介质进行销毁；到达检测部，其检测记录介质是否已经到达所述销毁处理部；以及判断部，其基于所述到达检测部的检测结果，判断所述销毁处理部是否已经销毁了所述记录介质(本发明的第一方面)。

优选地，所述销毁处理部具有利用电机的旋转来破碎或者切碎记录介质的机构，并且所述到达检测部是检测电机的电流消耗的电流检测部(本发明的第二方面)。

优选地，所述到达检测部具有与记录介质相接触的接触元件，并且通过由所述记录介质的传送所引起的所述接触元件的动作来检测所述记录介质是否已经到达所述销毁处理部(本发明的第三方面)。

优选地，所述销毁处理装置进一步包括至少一个传送部，所述传送部将所述记录介质传送到所述销毁处理部；和通过检测部，其对所述记录介质的通过进行检测，所述通过检测部被设置在所述销毁处理部的上游，其中，所述到达检测部是被设置在所述销毁处理部与所述至少一个传送部中的、最接近所述销毁处理部的一个传送部之间的记录介质传送通道中的通过检测部(本发明的第四方面)。

优选地，将特定信息附着于所述记录介质；并且所述销毁处理装置进一步包括：特定信息获得部，其获得所述特定信息；和通信部，如果所述判断部判断所述记录介质尚未被所述销毁处理部销毁，则所述通信部将相互关联的所述记录介质尚未被销毁的信息和所述特定信息通知给与外部网络连接的信息管理系统(本发明的第五方面)。

还优选地，将特定信息附着于所述记录介质；并且所述销毁处理装置进一步包括：特定信息获得部，其获得所述特定信息；和通信部，如果所述判断部判断所述记录介质已经被所述销毁处理部销毁了，则所述通信部将相互关联的、所述记录介质已经被销毁的信息和所述特定信息通知给与外部网络连接的信息管理系统。

本发明还提供了一种销毁处理信息管理系统，所述系统包括：(i)根据上文所述的销毁处理装置，其中，特定信息附着于记录介质，所述装置进一步包括：特定信息获得部，其获得所述特定信息；和通信部，当所述判断部判断所述记录介质是否已经被所述销毁处理部销毁时，所述通信部将相互关联的、表示记录介质是否已经被销毁的信息和所述特定信息通知给信息管理部；(ii)所述信息管理部，其对所述记录介质的管理信息进行管理。

此外，本发明提供了一种用于利用销毁处理部销毁记录介质的销毁处理方法，所述方法包括：检测所述记录介质是否已经到达所述销毁处理部；并且基于所述检测的检测结果判断所述销毁处理部是否已经销毁了所述记录介质。

根据本发明的第一到第四方面的任何一个，都能够可靠地对应当被销毁的记录介质进行销毁。具体地，即使记录介质在销毁处理装置中传送时出现了诸如记录介质卡住的异常时，也能够可靠地认识到该异常的发生。根据本发明的第三方面，能够防止应被销毁的记录介质在所述销毁处理装置中传送时被另一记录介质替换的非法销毁处理。

根据本发明的第五方面，能够将应被销毁的记录介质是否已经被销毁的事实通知给外部信息管理系统。因此，当一次销毁大量记录介质时，用户能够立即知道是否有尚未销毁的记录介质剩余，或者哪个记录介质尚未被销毁。

附图说明

基于下面的附图详细描述本发明的示例性实施例，其中：

图1是根据本发明的示例性实施例的销毁处理装置的框图；

图2是示例性实施例的包括销毁处理部4和相关部的框图；

图3示意性地示出了根据示例性实施例的销毁处理装置的物理构成；

图4示出了示例性实施例的传送方向检测部的旋转速度与输出电压之间的关系；

图5示出了示例性实施例的电流检测部的示例性检测结果；

图6是示出了根据示例性实施例的销毁处理装置执行的一般处理的流程图的第一部分；以及

图7是示出了根据示例性实施例的销毁处理装置执行的一般处理的流程图的第二部分。

具体实施方式

此后将参照附图对本发明的示例性实施例进行描述。

图1是根据本发明的示例性实施例的销毁处理装置3的框图。如图1所示，对记录介质进行销毁的销毁处理装置3包括：特定信息获得部9，用于获得附着于记录介质的特定信息；销毁处理部4，用于实际销毁记录介质；电流检测部6，用于检测作为所述销毁处理部4的部件的电机(未示出)的电流消耗；传送辅助部11，用于通过辊子的旋转来辅助向销毁处理部4传送记录介质；传送方向检测部7，用于基于辊子的旋转方向来检测记录介质是否已经到达销毁处理部4；设置在销毁处理部4的上游的通过检测部8，用于检测记录介质的通过；控制部5，用于基于从各个检测部提供的检测信息，判断销毁处理部4是已经成功地销毁了记录介质还是销毁记录介质失败(这是与权利要求1的判断部相关的特征)，并且用于接收来自特定信息获得部9的特定信息，并指令销毁处理部4执行销毁处理；以及通信部10，用于将从控制部5提供的信息通知给外部网络1，并且将外部提供的信息通知给控制部5。

例如，记录介质可以是其上可记录电子信息的可读写盘形的记录介质，诸如DVD(数字通用盘)、CD(压缩盘)、软盘(商标)、或者硬盘驱动器，或者承载利用墨水、调色剂等印刷的信息的记录介质(例如纸介质)。本示例性实施例针对记录介质是其上利用墨水、调色剂等印刷了信息的纸介质的情况。

附着于记录介质的特定信息，是存储在无线电芯片中的管理信息(在RFID(射频识别)的情况下)，或者是印刷在纸介质上的诸如QR(快速响应)码的二维编码管理信息等。更具体地，所述管理信息诸如下列的信息：印刷在纸介质上的信息的产生日期和时间；信息的生产者；在纸介质上印刷的日期和时间；执行印刷的人员；承载所印刷的信息的纸介质的销毁的日期和时间；执行销毁的人员；允许销毁的时段；禁止销毁的时段；以及具有销毁授权的人员。本示例性实施例针对特定信息是作为印刷在纸介质上的QR码的管理信息的情况。

特定信息获得部9在特定信息记录在无线电芯片中时是通过无线电执行通信的信息获得设备，而在特定信息是印刷在纸介质等上的QR码(编码信息)时是诸如二维CCD(电荷耦合器件)的图像传感器。本示例性实施例针对特定信息获得部9是二维CCD的情况。

销毁处理部4用于处理记录介质使其不可用。更具体地，销毁处理部4通过利用电机旋转切割器来破碎或者粉碎记录介质，或者切碎记录介质。本示例性实施例的销毁处理部4具有作为驱动源的电机。稍后将参照图2对销毁处理部4的细节进行描述。

稍后参照图3及其后的附图对传送方向检测部7和通过检测部8的细节进行描述。

图2是包括销毁处理部4和相关部件的框图。为了更易于理解图1与图2的框图之间的对应，在这些附图中用相同的附图标记指示公共的部件。在本示例性实施例中，电流检测部6具体地是电机驱动器。销毁处理部4的电机41由电流检测部6(电机驱动器)进行驱动，并且电流检测部6由控制部5进行控制。控制部5每隔预定时间将电流值请求信息发送到电流检测部6。每当电流检测部6接收到电流值请求信息时，其将电机41的电流值发送到控制部5。通过分别采用变频电机(invertermotor)和变频器(inverter)作为电机41和电机驱动器而能够监控电机41的电流消耗。如果变频器不具有电流消耗检测功能，则可分立地提供能够检测提供给变频器的电流的电流检测电路，在此情况下，电流检测电路将电流值发送给控制部5。

图5示出了电机41的电流消耗。图5是示出了销毁处理部4正在连续处理纸介质的状态和销毁处理部4未处理纸介质并且电机41空闲的状态(无负荷状态)的图。如图5所示，连续处理状态中的平均电流消耗与无负荷状态中的平均电流消耗之间存在差异。基于此特征，可在本示例性实施例的控制部5中预先设置用于判断销毁处理部4处于连续处理纸介质的状态还是处于未处理纸介质的空闲状态的电流阈值。控制部5通过将从电流检测部6发送的电流值与预先设置的阈值进行比较，来判断销毁处理部4是处于纸介质连续处理状态还是处于无负荷状态。稍后利用流程图来描述详细情况。

图3示出了根据示例性实施例的销毁处理装置3的物理构成。为了更易于理解而示出了物理结构的图1和图3的框图之间的对应，在这些附图中用相同的附图标记指示公共部件。作为本示例性实施例的特定信息获得部9的二维CCD包括：透镜9b和二维光电转换部9a。作为销毁对象的纸介质13被设置在文件托盘单元12上。在此状态下，由入口传感器17检测纸介质13。使用入口传感器17的检测信号作为触发信号，由二维CCD9读取纸介质13上印刷的QR码(编码信息)的文件的管理信息。由二维CCD9读取的管理信息被发送到控制部5。销毁处理装置3将所获得的特定信息经由通信部10发送到图1所示的信息管理系统2。信息管理系统2将所接收的数据与特定信息数据库的内容进行比较，并且将销毁许可/禁止信息发送到销毁处理装置3。如果预先在销毁处理装置3中存储了基于二维CCD9读取的管理信息能够进行销毁许可/禁止判断的信息，则不必访问信息管理系统2。如果允许销毁纸介质13，则控制部5驱动记录介质传送部15，从而将纸介质13传送到销毁处理部4。

已经由二维CCD9读取了其QR码14的纸介质13通过由电机(未示出)驱动的传送辊15a和15b被传送到销毁处理部4。传送辅助部11a和11b分别与传送辊15a和15b相对。在本示例性实施例中，传送辅助部11a和11b的每一个都是不提供驱动力的辊，并且期望它们的表面覆盖有具有大摩擦系数的材料。当传送辊15a和15b旋转时，传送辅助部11a和11b由于传送辊15a与传送辅助部11a的接触表面之间的摩擦，以及传送辊15b与传送辅助部11b的接触表面之间的摩擦而发生旋转。图3中的箭头示出了用于传输纸介质13的正旋转方向。在传送纸介质13时，纸介质13夹在传送辊15a与传送辅助部11a的接触表面之间，以及传送辊15b与传送辅助部11b的接触表面之间。即使在这种情况下，传送辅助部11a和11b也由于纸介质13与各传送辅助部11a和11b的接触表面之间的摩擦，而以用于传输纸介质13的正向进行旋转。

如果将用于驱动传送辊15a和15b的电机(未示出)设置为仅能以将纸介质13向销毁处理部4传送的方向旋转，则传送辅助部11a和11b不以与图3中的箭头所示的方向相反的方向旋转，除非以与向销毁处理部4传送的方向相反的方向强制地传送或者去除纸介质13。

如图1的框图中所示，传送辅助部11与传送方向检测部7相连接。

在本示例性实施例中，传送方向检测部7通过检测传送辅助部11的旋转方向是正向还是反向，来检测纸介质13的传送方向。更具体地，在本示例性实施例中，各个传送方向检测部7是DC产生器，其根据关联的传送辅助部11的旋转来产生电压(参见图4)。传送方向检测部7的输出信号被发送到控制部5。例如，如果传送方向检测部7的输出电压是正的，则控制部5能够判断传送方向是正向，并且如果传送方向检测部7的输出电压是负的，则控制部5能够判断传送方向是反向。

虽然在本示例性实施例中，传送辅助部11设置在文件托盘单元12与销毁处理部4之间，但本发明不限于这一种情况。例如可以通过以如下方式提供传送辅助部11来检测纸介质13的传送方向，即它们从上方按压放置在文件托盘单元12上的纸介质13。在这种情况下，放置在文件托盘单元12上的纸介质13位于用户能够最容易将其拉出的位置处。因此，这种结构可有效地检测或者防止纸介质13的拉出。作为更进一步的另一种选择，可以将传送辅助部11提供为设置在纸介质13之下的文件托盘单元12的部件。此结构可有效地将放置在文件托盘12上的多张纸介质13从下方传送到销毁处理部4。

通过检测部8用于检测纸介质13是否通过传送通道16。通过检测部8的输出信号被提供给控制部5。在本示例性实施例中，通过检测部8具体地是接收其自身发射的光的光遮断器(photointerrupter)。当纸介质13通过光遮断器时，纸介质13遮断所发射的光，并且因此光遮断器不能接收到光。当纸介质13未通过光遮断器时，纸介质13不遮断所发射的光，并且因此光遮断器能够接收到光。这样，光遮断器基于光检测状态输出表示纸介质13的通过状态的检测信号。理想地将通过检测部8设置在销毁处理部4的紧前面。

控制部5在知道了传送方向检测部7的传送方向检测结果、通过检测部8的纸介质13通过检测结果、以及销毁处理部4的电机41的电流消耗的检测结果的情况下，判断纸介质13是否已经销毁。如果判断纸介质13尚未销毁，则控制部5停止传送部15，以便防止将下一纸介质13传送到销毁处理部4。控制部5经由通信部10将纸张介质13销毁处理结果连同控制部5的判断结果、异常操作发生/未发生信息(异常操作：在传送通道中的纸介质13的卡纸，由于操作紧急停止按钮而导致的装置3的操作停止等)、以及通过二维CCD9读取的管理信息一起发送到信息管理系统2。控制部5还将销毁处理结果显示在显示部(未示出)上。

虽然未在图3中示出，但如果将IC卡识别设备或者诸如指纹认证设备或者血管脉络认证设备的生物测量认证设备作为个人身份认证部连接到根据本发明的示例性实施例的销毁处理装置3，则能够执行与销毁记录介质的人、记录介质销毁处理的许可等相关的管理。

接下来，参照图6和7的流程图对销毁处理装置3执行的一般处理进行描述。首先，在步骤S1，开启根据示例性实施例的销毁处理装置3。此时，不驱动传送部15(步骤S2)。即，在此阶段，没有纸介质13要经历销毁处理。在步骤S3，利用入口传感器17检查是否将纸介质13放置在了文件托盘单元12上。如果入口传感器17没有检测到装上了纸介质13，则试图再次利用入口传感器17检测纸介质13的安装。

如果利用入口检测器17检测到将纸介质13装在了文件托盘单元12上，则在步骤S5，利用二维CCD9读取印刷在纸介质13上的QR码14。如果二维CCD9没有获得QR码14(包括纸介质13上没有印刷QR码的情况)，则在步骤S7，将消息“没有读取到QR码”显示在显示部(未示出)上，以便通知用户不能销毁放置在文件托盘单元12上的纸介质13。

如果二维CCD9成功获得了QR码14，则在步骤S6，控制部5对QR码14(编码信息)进行解码，并且根据经解码的信息判断放置在文件托盘单元12上的纸介质13是否是允许进行销毁的。如果判断该纸介质13是不允许销毁的(步骤S17)，则在步骤S19，控制部5经由通信部10将销毁处理失败信息连同包含在QR码14中的管理信息一起发送到与网络1连接的信息管理系统2。

如果控制部5已经对QR码14(编码信息)进行了解码，并且根据经解码信息判断放置在文件托盘单元12上的纸介质13是允许销毁的，则在步骤S8，控制部5开始驱动传送部15，并且由此将放置在文件托盘单元12上的纸介质13推入根据示例性实施例的销毁处理装置3的传送通道中。在步骤S9，控制部5开始驱动销毁处理部4。

在步骤S10，在纸介质13正在销毁处理装置3中进行传送时，传送方向检测部7检测纸介质13是否是以正向传送。如果传送方向检测部7检测到纸介质13以反向传送，则在步骤S17，控制部5判断纸介质13的销毁失败。在步骤S19，控制部5经由通信部10将销毁处理失败信息连同QR码14中包含的管理信息一起发送到与网络1连接的信息管理信息2。

在步骤S11，通过检验部8检验纸介质13是否通过了与通过检测部8所布置处相邻的传送通道16。如果通过检测部8没有检测到纸介质13已经通过了传送通道16，则在步骤S20，控制部5判断：自纸介质13通过了传送通道16中最接近销毁处理部4的传送方向检测部7开始，是否经过了预定时间。关于纸介质13是否已经通过了最接近销毁处理部4的传送方向检测部7的判断是通过判断图3(物理构成图)所示的第二通过传感器18是否已经检测到纸介质13的通过来进行判断的。第二通过传感器18的检测信号被提供给控制部5。在此示例性实施例中，将预定时间设置为5秒。预定时间依赖于传送速度和通过检测部8与第二通过传感器18之间的位置关系。

如果自纸介质13通过最接近销毁处理部4的传送方向检测部7开始，已经经过了预定的时间，则在步骤S17，控制部5判断纸介质13的销毁已经失败。在步骤S19，控制部5经由通信部10将销毁处理失败信息连同QR码14中包含的管理信息一起发送到与网络1连接的信息管理系统2。如果判断自纸介质13通过最接近销毁处理部4的传送方向检测部7开始尚未经过预定时间，则在步骤S11，控制部5再次检查通过检测部8是否已经检测到纸介质13的通过。

如果通过检测部8检测到了纸介质13的通过，则在步骤S12，控制部5判断电流检测部6是否已经在预定时间或者更长时间内持续检测到了大于预先设置的阈值的电流。在本示例性实施例中，将预定时间设置为30秒。之所以采用电流在预定时间或者更长时间内保持大于预先设置的阈值作为条件是为了忽略噪音等。如果销毁处理被实际执行，则电流将在预定时间或者更长的时间内持续大于阈值。所述预定时间依赖于纸介质的大小和销毁处理速度。

如果电流没有在预定时间或者更长时间内持续大于阈值，则在步骤S16，控制部5检查自通过检测部8的最后一次检测开始是否已经过去了预定时间。在此示例性实施例中，将预定时间设置为5秒。所述预定时间依赖于传送速度和通过检测部8与销毁处理部4之间的位置关系。如果已经过去了预定时间，则在步骤S17，控制部5判断纸介质13的销毁已经失败。在步骤S19，控制部5经由通信部10将销毁处理失败消息连同QR码14中包含的管理信息一起发送到与网络1连接的信息管理系统2。如果预定时间尚未经过，则在步骤S12，控制部5再次判断电流检测部6是否已经检测到在预定时间(在本示例性实施例中为30秒)或者更长时间内持续大于预先设置的阈值的电流。

如果电流检测部6已经检测到在预定时间或者更长时间内持续大于预先设置的阈值的电流，则在步骤S13，控制部5判断纸介质13是否已经正常销毁。在步骤S14，控制部5停止传送部15。在步骤S15，控制部经由通信部10将销毁处理完成消息(表示纸介质13已经正常销毁)连同QR码14中包含的管理信息一起发送到与网络1相连接的信息管理系统2。

虽然在本示例性实施例中，销毁处理装置3具有电流检测部6、传送方向检测部7、以及通过检测部8的这三者作为到达检测部，即使仅提供这些部件之一，也能够获得本发明的可以可靠地销毁应被销毁的记录介质的优点。具体地，即使在记录介质在销毁处理装置3中传送时发生诸如记录介质卡住的异常，也能够可靠地知道该异常的发生。

为了例示和描述的目的，提供了本发明的示例性实施例的上述描述。并非旨在穷尽本发明或者将本发明限制在所公开的精确形式。显然，大量的修改例和变型例对于本领域的从业技术人员是显而易见的。选择并且描述这些示例性实施例是为了最好地说明本发明的原理及其实际应用，由此使得本领域的其它技术人员能够针对各种实施例和适于预期具体应用的各种变型例而理解本发明。旨在通过下列权利要求及其等同物来限定本发明的范围。