データベースとファイルを暗号化する

データベースには Transparent Data Encryption、ストレージ、temp、インポート フォルダー、エクスポート フォルダーには Windows EFS を使用して、ABBYY FlexiCapture 12 のデータを保護します。

ABBYY FlexiCapture 12 には独自の暗号化機能はありません。代わりに、主要なオペレーティングシステムおよびデータベース ベンダーが提供する標準的な暗号化技術を使用します。

​

データベース暗号化

ABBYY FlexiCapture 12 は、データベースを暗号化し、キーを保護する技術である Transparent Data Encryption (TDE) をサポートしています。データはサーバーレベルで暗号化されるため、有効なキーがなければバックアップを復号できません。

SQL および Oracle を使用したデータの暗号化方法の詳細については、Microsoft および Oracle の Web サイトを参照してください。

​

ファイルと一時フォルダーの暗号化

ABBYY FlexiCapture 12 は、Microsoft が提供するファイル暗号化技術である Windows Encryption File System (EFS) をサポートしています。EFS は、サーバーおよびクライアント コンピューター上のファイルやフォルダーの暗号化に使用されます。サーバーとユーザーの資格情報を組み合わせた一意のキーを生成することで、ファイルやフォルダーに含まれる秘密情報を保護します。

EFS を有効にする手順については、Microsoft ドキュメントのファイル暗号化を参照してください。

ABBYY FlexiCapture 12 の EFS は、4 つのフォルダー セットを対象とします。各セットは異なるアカウントで暗号化されます。

フォルダー	暗号化に使用するアカウント
ストレージ フォルダー	IIS で FlexiCapture 12 Web サービスのアプリケーション プールを実行しているアカウント。ストレージ機能は Application Server によって管理されます。
Processing Station の一時フォルダー	ステーションを実行しているアカウント。ドメイン ユーザーの一時フォルダー、または C:\Windows\ServiceProfiles\NetworkService\AppData\Local\Temp にある NetworkService の一時フォルダーを暗号化します。
Scanning Station およびスキャン プラグインの一時フォルダーとプロジェクト フォルダー	Scanning Station を使用するユーザーのアカウント。フォルダーは C:\Users\<username>\AppData\Local\ABBYY\ScanStationFC\4.0 および C:\Users\<username>\AppData\Local\ABBYY\ScanningPlugin\ です。
エクスポート フォルダーとインポート フォルダー	Processing Station を実行しているアカウント。

​

エクスポート フォルダーとインポート フォルダーのアクセス要件

Processing Station は、インポート フォルダー内のファイルへの読み取りアクセス権を持っている必要があります。また、エクスポート フォルダーにファイルを作成できるよう、そのフォルダーへの書き込み権限も必要です。

インポート フォルダーを暗号化するには、Processing Station を実行しているユーザーにそれらのファイルへのアクセス権限を付与します。

ファイルをエクスポート フォルダーに送信する前に暗号化するには、Processing Station は実行ユーザーのキーを使用する必要があります。これにより、そのユーザーは後でファイルを復号できます。

暗号化されたフォルダー内の各ファイルは、ユーザーごとに個別に暗号化されます。インポート フォルダーには Processing Station を実行しているアカウントでファイルを追加してください。

暗号化されたファイルへのアクセスをほかのユーザーにも許可するには、Cipher.exe コマンドライン ツールを使用します。