JP2018012251A

JP2018012251A - Information processor, image forming apparatus, copying method, and program

Info

Publication number: JP2018012251A
Application number: JP2016142606A
Authority: JP
Inventors: 直樹澁澤; Naoki Shibusawa
Original assignee: Ricoh Co Ltd
Current assignee: Ricoh Co Ltd
Priority date: 2016-07-20
Filing date: 2016-07-20
Publication date: 2018-01-25

Abstract

PROBLEM TO BE SOLVED: To provide an information processor which can simplify a configuration of a device of copying an original.SOLUTION: An information processor includes: a detection unit which detects embedded information in an original required to be copied by a copying requester; a restoration unit of restoring authentication information on biological information from the embedded information; and a permission unit of determining whether or not to permit copying of the original based on authentication information which has been read out by a biometric authentication unit and has been generated from the biological information of the copying requester and the authentication information of the embedded information.SELECTED DRAWING: Figure 2

Description

本発明は、情報処理装置、画像形成装置、複製方法、及び、プログラムに関する。 The present invention relates to an information processing apparatus, an image forming apparatus, a duplication method, and a program.

原稿を印刷する画像形成装置の情報処理装置において、機密性保持を要求された原稿を印刷して複製する場合、情報漏洩を防ぐためにユーザの認証を行う技術が知られている。例えば、ユーザの認証方法として、ユーザ情報が埋め込まれているＩＤカードを利用する技術、及び、指紋または網膜パターン等の生体認証を利用する技術が知られている。 In an information processing apparatus of an image forming apparatus that prints a document, there is known a technique for authenticating a user in order to prevent information leakage when a document requested to maintain confidentiality is printed and copied. For example, as a user authentication method, a technique using an ID card in which user information is embedded and a technique using biometric authentication such as a fingerprint or a retina pattern are known.

更に、複製対象の原稿に複製を許可するか否かを判定するための認証情報が埋め込まれた合成画像を印刷する技術が知られている。画像形成装置は、合成画像が印刷された原稿を複製する場合、光学的に読み込んだ合成画像内の認証情報を認証サーバに問い合わせて、複製の許可または不許可を決定する。 Further, a technique for printing a composite image in which authentication information for determining whether or not copying is permitted for a document to be copied is embedded is known. When copying a document on which a composite image is printed, the image forming apparatus inquires of the authentication server about authentication information in the optically read composite image, and determines whether or not to permit copying.

しかしながら、上述の技術では、認証サーバを用いて、複製の許可または不許可を決定するので、原稿を複製する装置の構成が複雑になるといった課題がある。 However, the above-described technique uses the authentication server to determine whether copying is permitted or not, so that there is a problem that the configuration of the apparatus for copying the document becomes complicated.

本発明は、上記に鑑みてなされたものであって、原稿を複製する装置の構成を簡略化できる情報処理装置、画像形成装置、複製方法、及び、プログラムを提供することを目的とする。 The present invention has been made in view of the above, and an object thereof is to provide an information processing apparatus, an image forming apparatus, a duplication method, and a program that can simplify the configuration of an apparatus that duplicates a document.

上述した課題を解決し、目的を達成するために、本発明の情報処理装置は、複製要求者によって複製が要求された原稿内の埋め込み情報を検出する検出部と、前記埋め込み情報から生体情報に関する認証情報を復元する復元部と、生体認証部が読み取った前記複製要求者の生体情報から生成された認証情報と、前記埋め込み情報の前記認証情報とに基づいて、前記原稿の複製を許可するか否かを判定する許可部と、を備える。 In order to solve the above-described problems and achieve the object, an information processing apparatus according to the present invention relates to a detection unit that detects embedded information in a document requested to be copied by a copy requester, and biometric information from the embedded information. Whether to permit duplication of the document based on a restoration unit for restoring authentication information, authentication information generated from the biometric information of the copy requester read by the biometric authentication unit, and the authentication information of the embedded information A permission unit for determining whether or not.

本発明によれば、原稿を複製する装置の構成を簡略化できるという効果を奏する。 According to the present invention, it is possible to simplify the configuration of an apparatus for copying a document.

図１は、実施形態の画像形成装置の全体構成図である。FIG. 1 is an overall configuration diagram of an image forming apparatus according to an embodiment. 図２は、情報処理部の機能を示すブロック図である。FIG. 2 is a block diagram illustrating functions of the information processing unit. 図３は、制御部が実行する埋込印刷処理のフローチャートである。FIG. 3 is a flowchart of the embedded printing process executed by the control unit. 図４は、機密性保持要求画面の一例を示す図である。FIG. 4 is a diagram showing an example of a confidentiality maintenance request screen. 図５は、取得画像の分離を説明する図である。FIG. 5 is a diagram illustrating separation of acquired images. 図６は、個人情報の取得を説明する図である。FIG. 6 is a diagram for explaining acquisition of personal information. 図７は、認証情報及び個人情報の変換例を説明する図である。FIG. 7 is a diagram illustrating an example of conversion of authentication information and personal information. 図８は、埋め込み候補領域の文字列の一例を示す図である。FIG. 8 is a diagram illustrating an example of a character string in an embedding candidate area. 図９は、認証情報を含む第１埋め込み情報が埋め込まれた合成画像の一部を示す図である。FIG. 9 is a diagram illustrating a part of the composite image in which the first embedded information including the authentication information is embedded. 図１０は、個人情報を含む第２埋め込み情報が埋め込まれた合成画像の一部を示す図である。FIG. 10 is a diagram illustrating a part of a composite image in which second embedded information including personal information is embedded. 図１１は、制御部が実行する復元印刷処理のフローチャートである。FIG. 11 is a flowchart of restoration printing processing executed by the control unit. 図１２は、検出部による認証情報及び個人情報の探索方法を説明する図である。FIG. 12 is a diagram illustrating a method for searching for authentication information and personal information by the detection unit. 図１３は、欠落している第１埋め込み情報の一例を示す図である。FIG. 13 is a diagram illustrating an example of missing first embedded information. 図１４は、欠落していない第１埋め込み情報から認証情報を復元する一例を示す図である。FIG. 14 is a diagram illustrating an example of restoring the authentication information from the first embedded information that is not missing. 図１５は、欠落していない第２埋め込み情報から個人情報を復元する一例を示す図である。FIG. 15 is a diagram illustrating an example of restoring personal information from second embedded information that is not missing. 図１６は、ユーザに生体認証を要求する生体認証要求画面の一例を示す図である。FIG. 16 is a diagram illustrating an example of a biometric authentication request screen that requests biometric authentication from a user. 図１７は、本実施形態に係る画像形成装置のハードウェア構成を模式的に示すブロック図である。FIG. 17 is a block diagram schematically illustrating a hardware configuration of the image forming apparatus according to the present embodiment.

以下の例示的な実施形態等の同様の構成要素には共通の符号を付与して、重複する説明を適宜省略する。 Common constituent elements such as the following exemplary embodiments are denoted by common reference numerals, and redundant descriptions are omitted as appropriate.

＜実施形態＞
図１は、実施形態の画像形成装置１０の全体構成図である。図１に示すように、画像形成装置１０は、パーソナルコンピュータ等の外部機器９０、及び、認証サーバ９２等とネットワーク９４を介して情報を送受信可能に接続されている。画像形成装置１０は、例えば、スキャナ機能、複製機能（＝複写機能またはコピー機能）、ファクシミリ機能、及び、印刷機能等の複数の機能を有する複合機（ＭＦＰ：Multi-Function Printer）である。画像形成装置１０は、スキャナ１２と、印刷部１４と、生体認証部１６と、出力部１８と、操作部２０と、情報処理装置の一例である情報処理部２２とを備える。 <Embodiment>
FIG. 1 is an overall configuration diagram of an image forming apparatus 10 according to an embodiment. As shown in FIG. 1, the image forming apparatus 10 is connected to an external device 90 such as a personal computer, an authentication server 92, and the like via a network 94 so that information can be transmitted and received. The image forming apparatus 10 is, for example, a multi-function printer (MFP) having a plurality of functions such as a scanner function, a copy function (= copy function or copy function), a facsimile function, and a print function. The image forming apparatus 10 includes a scanner 12, a printing unit 14, a biometric authentication unit 16, an output unit 18, an operation unit 20, and an information processing unit 22 that is an example of an information processing device.

スキャナ１２は、ＣＣＤ（Charge Coupled Device）またはＣＭＯＳ（Complementary MOS）センサ等を有する光学的読取装置である。スキャナ１２は、例えば、複製用の原稿に印刷されている画像を光学的に読み取って、画像データを生成する。スキャナ１２は、生成した画像データを情報処理部２２へ送信する。 The scanner 12 is an optical reading device having a CCD (Charge Coupled Device) or a CMOS (Complementary MOS) sensor. For example, the scanner 12 optically reads an image printed on a copy original and generates image data. The scanner 12 transmits the generated image data to the information processing unit 22.

印刷部１４は、レーザによる電子写真方式またはインクジェット方式等によって画像を印刷する。例えば、印刷部１４は、情報処理部２２からの指示に応じて、取得画像を印刷用紙等に印刷する。取得画像とは、情報処理部２２がスキャナ１２または外部機器９０から取得した画像データに基づく画像のことである。また、印刷部１４は、ユーザの認証情報及び個人情報を含む埋め込み情報が取得画像に埋め込まれた合成画像を印刷または複製する。 The printing unit 14 prints an image by a laser electrophotographic method or an inkjet method. For example, the printing unit 14 prints the acquired image on printing paper or the like in response to an instruction from the information processing unit 22. The acquired image is an image based on the image data acquired by the information processing unit 22 from the scanner 12 or the external device 90. The printing unit 14 also prints or duplicates a composite image in which embedded information including user authentication information and personal information is embedded in the acquired image.

生体認証部１６は、ユーザの生体に関する情報である生体情報を読み取って、当該生体情報から認証用の認証情報を生成する。生体認証部１６は、例えば、ユーザの指紋を生体情報として光学的に読み取って、当該指紋の画像データから指紋の特徴点のデータを認証情報として生成する。生体認証部１６は、ユーザの声紋等の生体情報に関する認証情報を生成してもよい。生体認証部１６は、認証情報を情報処理部２２へ送信する。 The biometric authentication unit 16 reads biometric information that is information related to the user's biometric and generates authentication authentication information from the biometric information. For example, the biometric authentication unit 16 optically reads a user's fingerprint as biometric information, and generates fingerprint feature point data from the fingerprint image data as authentication information. The biometric authentication unit 16 may generate authentication information related to biometric information such as a user's voiceprint. The biometric authentication unit 16 transmits authentication information to the information processing unit 22.

出力部１８は、画像を表示する表示装置、及び、音声を出力するスピーカ等を有する。出力部１８は、情報処理部２２から受信した表示画像データまたは音声データに基づいて、画像または音声を出力する。 The output unit 18 includes a display device that displays an image, a speaker that outputs sound, and the like. The output unit 18 outputs an image or sound based on the display image data or sound data received from the information processing unit 22.

操作部２０は、例えば、タッチパネルである。出力部１８が表示装置の場合、操作部２０は出力部１８の前面に設けられてもよい。この場合、出力部１８及び操作部２０が、画像表示及び操作受付の機能を有する操作パネルとして機能する。操作部２０は、ユーザから印刷または複製等の操作指示を受け付ける。操作部２０は、例えば、原稿の機密性の保持を要求する機密性保持指示、及び、原稿の複製を要求する複製要求指示等を受け付ける。操作部２０は、操作指示を情報処理部２２へ送信する。 The operation unit 20 is, for example, a touch panel. When the output unit 18 is a display device, the operation unit 20 may be provided on the front surface of the output unit 18. In this case, the output unit 18 and the operation unit 20 function as an operation panel having image display and operation reception functions. The operation unit 20 receives an operation instruction such as printing or copying from the user. The operation unit 20 receives, for example, a confidentiality maintenance instruction for requesting the confidentiality of a document and a copy request instruction for requesting a copy of the document. The operation unit 20 transmits an operation instruction to the information processing unit 22.

情報処理部２２は、画像形成装置１０の制御全般を司る。情報処理部２２は、スキャナ１２または外部機器９０から受信した画像データに基づいて、印刷部１４に取得画像または合成画像等の画像を印刷または複製させる。情報処理部２２は、生体認証部１６から受信した認証情報と埋め込み情報に埋め込まれた認証情報とを比較して、原稿の複製を許可するか否かを判定する。 The information processing unit 22 governs overall control of the image forming apparatus 10. The information processing unit 22 causes the printing unit 14 to print or duplicate an image such as an acquired image or a composite image based on the image data received from the scanner 12 or the external device 90. The information processing unit 22 compares the authentication information received from the biometric authentication unit 16 with the authentication information embedded in the embedded information, and determines whether to permit copying of the document.

図２は、情報処理部２２の機能を示すブロック図である。情報処理部２２の一例は、コンピュータである。図２に示すように、情報処理部２２は、制御部２４と、記憶部２６とを有する。 FIG. 2 is a block diagram illustrating functions of the information processing unit 22. An example of the information processing unit 22 is a computer. As illustrated in FIG. 2, the information processing unit 22 includes a control unit 24 and a storage unit 26.

制御部２４は、ＣＰＵ（Central Processing Unit）を含むプロセッサ等の演算処理装置である。制御部２４は、埋込部３０と、検出部３２と、復元部３４と、許可部３６とを有する。制御部２４は、例えば、記憶部２６に格納された埋込印刷処理用のプログラム及び復元印刷処理用のプログラムを読み込むことによって、埋込部３０、検出部３２、復元部３４、及び、許可部３６の機能を実現する。埋込部３０、検出部３２、復元部３４、及び、許可部３６の一部または全ては、ＡＳＩＣ（Application Specific Integrated Circuit）等の回路を含むハードウェアによって構成してもよい。 The control unit 24 is an arithmetic processing device such as a processor including a CPU (Central Processing Unit). The control unit 24 includes an embedding unit 30, a detection unit 32, a restoration unit 34, and a permission unit 36. The control unit 24 reads, for example, an embedding print processing program and a restoration print processing program stored in the storage unit 26, so that the embedding unit 30, the detection unit 32, the restoration unit 34, and the permission unit are read. 36 functions are realized. Some or all of the embedding unit 30, the detection unit 32, the restoration unit 34, and the permission unit 36 may be configured by hardware including a circuit such as an ASIC (Application Specific Integrated Circuit).

埋込部３０は、外部機器９０から取得した取得画像またはスキャナ１２が読み取った原稿の取得画像に埋め込む埋め込み情報を生成する。例えば、埋込部３０は、生体認証部１６から取得した認証情報を含む埋め込み情報を生成する。埋込部３０は、個人情報データベース９２ａを格納する認証サーバ９２から取得したユーザの個人情報を示す埋め込み情報を生成する。埋込部３０は、予め定められた条件に基づいて設定した原稿の取得画像の位置に埋め込み情報を埋め込むことによって合成した合成画像の画像データを生成する。例えば、埋込部３０は、予め定められた条件の一例である、原稿の取得画像の文字を含む文字領域のうち最も大きい文字領域に含まれる文字の直線部分に、認証情報を含む埋め込み情報及び個人情報を含む埋め込み情報を埋め込む。埋込部３０は、合成画像の画像データを印刷部１４に送信して、合成画像を印刷させる。 The embedding unit 30 generates embedding information to be embedded in an acquired image acquired from the external device 90 or an acquired image of a document read by the scanner 12. For example, the embedding unit 30 generates embedded information including authentication information acquired from the biometric authentication unit 16. The embedding unit 30 generates embedded information indicating the personal information of the user acquired from the authentication server 92 that stores the personal information database 92a. The embedding unit 30 generates image data of a synthesized image by embedding embedding information at the position of an acquired image of a document set based on a predetermined condition. For example, the embedding unit 30 is an example of a predetermined condition, and includes embedded information including authentication information in a straight line portion of a character included in the largest character region among character regions including characters of an acquired image of a document, and Embed embedded information including personal information. The embedding unit 30 transmits the image data of the composite image to the printing unit 14 to print the composite image.

検出部３２は、ユーザ（即ち、複製要求者）が原稿の複製を要求する複製要求指示を操作部２０から取得すると、予め定められた条件に基づいて当該原稿内の埋め込み情報を検出して、埋め込み情報の有無を判定する。検出部３２は、埋め込み情報が有る場合、原稿内から埋め込み情報を検出して抽出する。検出部３２は、検出した埋め込み情報を復元部３４へ出力する。 When the user (that is, the copy requester) obtains a copy request instruction for requesting copy of the document from the operation unit 20, the detection unit 32 detects embedded information in the document based on a predetermined condition, and The presence / absence of embedded information is determined. When there is embedded information, the detection unit 32 detects and extracts the embedded information from the document. The detection unit 32 outputs the detected embedded information to the restoration unit 34.

復元部３４は、検出部３２から認証情報を含む埋め込み情報を取得すると、当該埋め込み情報から生体情報に関する認証情報を復元する。また、復元部３４は、検出部３２から個人情報を含む埋め込み情報を取得すると、当該埋め込み情報から原稿作成者であるユーザの個人情報を復元する。復元部３４は、復元した認証情報及び個人情報を、記憶部２６に格納または許可部３６へ出力する。 When the restoration unit 34 acquires the embedded information including the authentication information from the detection unit 32, the restoration unit 34 restores the authentication information related to the biometric information from the embedded information. Further, when the restoration unit 34 acquires the embedded information including the personal information from the detection unit 32, the restoration unit 34 restores the personal information of the user who is the document creator from the embedded information. The restoration unit 34 stores the restored authentication information and personal information in the storage unit 26 or outputs them to the permission unit 36.

許可部３６は、生体認証部１６からユーザ（例えば、複製要求者）の認証情報を取得する。許可部３６は、復元部３４が復元した埋め込み情報の認証情報を取得する。許可部３６は、生体認証部１６から取得した複製要求者の認証情報と復元部３４から取得した埋め込み情報の認証情報とに基づいて、原稿の複製を許可するか否かを判定する。具体的には、許可部３６は、生体認証部１６から取得した複製要求者の認証情報と復元部３４から取得した埋め込み情報の認証情報とが一致した場合、原稿の複製を許可する。この場合、許可部３６は、印刷部１４に原稿の画像データを送信して、印刷させて複製させる。許可部３６は、生体認証部１６から取得した複製要求者の認証情報と復元部３４から取得した埋め込み情報の認証情報とが一致しない場合、原稿の複製を不許可とするとともに、埋め込み情報の認証情報のユーザ（例えば、機密性保持を要求した原稿作成者）に複製が要求されたことを通知してもよい。この場合、許可部３６は、当該原稿作成者を埋め込み情報に埋め込まれた個人情報から特定してもよい。また、許可部３６は、埋め込み情報の状態に応じて、原稿の複製を許可するか否かを判定してもよい。例えば、許可部３６は、埋め込み情報の一部が欠落している場合、複製を不許可としてもよい。 The permission unit 36 acquires the authentication information of the user (for example, the copy requester) from the biometric authentication unit 16. The permission unit 36 acquires the authentication information of the embedded information restored by the restoration unit 34. The permission unit 36 determines whether or not to permit document copying based on the authentication information of the copy requester acquired from the biometric authentication unit 16 and the authentication information of the embedded information acquired from the restoration unit 34. Specifically, when the authentication information of the copy requester acquired from the biometric authentication unit 16 matches the authentication information of the embedded information acquired from the restoration unit 34, the permission unit 36 permits copying of the document. In this case, the permission unit 36 transmits the image data of the document to the printing unit 14 to be printed and copied. If the authentication information of the copy requester acquired from the biometric authentication unit 16 and the authentication information of the embedded information acquired from the restoration unit 34 do not match, the permission unit 36 prohibits copying of the document and authenticates the embedded information. An information user (for example, a manuscript creator who has requested confidentiality preservation) may be notified that copying has been requested. In this case, the permission unit 36 may specify the document creator from personal information embedded in the embedded information. Further, the permission unit 36 may determine whether or not to permit document duplication according to the state of the embedded information. For example, the permission unit 36 may not permit copying when a part of the embedded information is missing.

記憶部２６は、プログラム及びプログラムの実行に必要なパラメータ等の情報を格納する。例えば、記憶部２６は、埋め込み情報を取得画像に埋め込むための埋込印刷処理用のプログラム及び復元印刷処理用のプログラム等を格納する。また、記憶部２６は、埋込印刷処理用及び復元印刷処理用のプログラムを実行するときに必要なユーザの認証情報及び個人情報等を格納する。 The storage unit 26 stores information such as a program and parameters necessary for executing the program. For example, the storage unit 26 stores an embedded printing processing program for embedding embedded information in an acquired image, a restoration printing processing program, and the like. In addition, the storage unit 26 stores user authentication information, personal information, and the like necessary for executing the embedded printing process program and the restoration printing process program.

図３は、制御部２４が実行する埋込印刷処理のフローチャートである。制御部２４は、スキャナ１２または外部機器９０から取得画像の画像データを取得するとともに、印刷または複製要求指示を受け付けた場合に、記憶部２６に格納された埋込印刷処理用のプログラムを読み込むことによって、埋込印刷処理を実行する。 FIG. 3 is a flowchart of the embedded printing process executed by the control unit 24. The control unit 24 acquires the image data of the acquired image from the scanner 12 or the external device 90, and reads the embedded print processing program stored in the storage unit 26 when receiving a print or copy request instruction. To execute the embedded printing process.

図３に示すように、埋込印刷処理では、埋込部３０は、機密性保持を要求する機密性保持指示があったか否かを判定する（Ｓ１０２）。図４は、機密性保持要求画面３００の一例を示す図である。埋込部３０は、例えば、図４に示す機密性保持要求画面３００を出力部１８に表示させて、機密性保持指示を操作部２０から受け付けてもよい。埋込部３０は、操作部２０からユーザの機密性保持指示を受け付けない場合、機密性保持の要求なしと判定して（Ｓ１０２：Ｎｏ）、ステップＳ１２０を実行して、埋込印刷処理を終了する。 As shown in FIG. 3, in the embedding printing process, the embedding unit 30 determines whether or not there is a confidentiality maintenance instruction for requesting confidentiality maintenance (S102). FIG. 4 is a diagram illustrating an example of the confidentiality maintenance request screen 300. For example, the embedding unit 30 may display the confidentiality maintenance request screen 300 illustrated in FIG. 4 on the output unit 18 and accept a confidentiality maintenance instruction from the operation unit 20. If the embedding unit 30 does not accept the user's confidentiality maintenance instruction from the operation unit 20, the embedding unit 30 determines that there is no confidentiality maintenance request (S102: No), executes step S120, and ends the embedded printing process. To do.

埋込部３０は、操作部２０からユーザの機密性保持指示を受け付けた場合、機密性保持の要求ありと判定する（Ｓ１０２：Ｙｅｓ）。この場合、埋込部３０は、予め定められた条件に基づいて埋め込み情報を埋め込む位置を原稿内に設定するために、スキャナ１２等から取得した画像データの取得画像を１または複数の領域に分離する（Ｓ１０４）。図５は、取得画像３０２の分離を説明する図である。例えば、埋込部３０は、図５に示すように、取得画像３０２の全領域のうち、文字を含む文字領域３０４、３０６と文字以外の絵または写真等を含む領域である非文字領域３０８とに分離する。 The embedding unit 30 determines that there is a request for maintaining confidentiality when a confidentiality maintaining instruction is received from the operation unit 20 (S102: Yes). In this case, the embedding unit 30 separates the acquired image of the image data acquired from the scanner 12 or the like into one or a plurality of regions in order to set the position where the embedded information is embedded in the document based on a predetermined condition. (S104). FIG. 5 is a diagram for explaining separation of the acquired image 302. For example, as illustrated in FIG. 5, the embedding unit 30 includes character areas 304 and 306 that include characters and a non-character area 308 that is an area including a picture or a photograph other than characters, among all the areas of the acquired image 302 To separate.

埋込部３０は、分離した１または複数の領域に文字領域３０４、３０６が含まれているか否かを判定する（Ｓ１０６）。埋込部３０は、分離した領域に非文字領域３０８のみが含まれており、文字領域３０４、３０６が含まれていないと判定すると（Ｓ１０６：Ｎｏ）、当該取得画像３０２の印刷を不許可とする（Ｓ１０８）。これは、埋込部３０が後述する埋め込み情報を取得画像３０２に埋め込んで機密性を保持することができないためである。また、埋込部３０は、出力部１８を介して、画像または音声によって、ユーザに不許可を通知してもよい。埋込部３０は、ステップＳ１０８を実行した後、埋込印刷処理を終了する。 The embedding unit 30 determines whether or not the character regions 304 and 306 are included in the one or more separated regions (S106). If the embedding unit 30 determines that only the non-character area 308 is included in the separated area and the character areas 304 and 306 are not included (S106: No), the printing of the acquired image 302 is not permitted. (S108). This is because the embedding unit 30 cannot embed embedding information described later in the acquired image 302 to maintain confidentiality. Further, the embedding unit 30 may notify the user of the disapproval via the output unit 18 by an image or sound. After executing step S108, the embedding unit 30 ends the embedding printing process.

埋込部３０は、図５に示す取得画像３０２のように、分離した複数の領域に文字領域３０４、３０６が含まれていると判定すると（Ｓ１０６：Ｙｅｓ）、予め定められた条件に基づいて、埋め込み情報を埋め込むための候補領域を決定する（Ｓ１１０）。例えば、埋込部３０は、複数の文字領域３０４、３０６のうち、最も面積の大きい文字領域３０４を埋め込み候補領域３１０として決定する。尚、埋込部３０は、複数の文字領域３０４、３０６を埋め込み候補領域３１０、３１２として決定してもよい。この場合、埋込部３０は、面積の大きい順に複数の埋め込み候補領域３１０、３１２に優先度を付与してもよい。 When the embedding unit 30 determines that the character regions 304 and 306 are included in the plurality of separated regions as in the acquired image 302 illustrated in FIG. 5 (S106: Yes), based on a predetermined condition. The candidate area for embedding the embedded information is determined (S110). For example, the embedding unit 30 determines the character area 304 having the largest area among the plurality of character areas 304 and 306 as the embedding candidate area 310. The embedding unit 30 may determine a plurality of character areas 304 and 306 as embedding candidate areas 310 and 312. In this case, the embedding unit 30 may give priority to the plurality of embedding candidate regions 310 and 312 in descending order of area.

埋込部３０は、生体認証部１６が読み取ったユーザ（例えば、機密性保持を要求した原稿作成者）の生体情報（例えば、指紋）に基づく認証情報を取得する（Ｓ１１２）。 The embedding unit 30 acquires authentication information based on the biometric information (for example, fingerprint) of the user (for example, the document creator who requested confidentiality maintenance) read by the biometric authentication unit 16 (S112).

埋込部３０は、ユーザの個人情報を取得する（Ｓ１１４）。図６は、個人情報の取得を説明する図である。例えば、図６に示すように、埋込部３０は、生体認証部１６から取得した認証情報に対応するユーザの個人情報を、ネットワーク９４を介して認証サーバ９２の個人情報データベース９２ａから取得する。個人情報は、例えば、ユーザの名前、所属、メールアドレス、及び、電話番号等を含む。 The embedding unit 30 acquires the user's personal information (S114). FIG. 6 is a diagram for explaining acquisition of personal information. For example, as illustrated in FIG. 6, the embedding unit 30 acquires user personal information corresponding to the authentication information acquired from the biometric authentication unit 16 from the personal information database 92 a of the authentication server 92 via the network 94. The personal information includes, for example, the user's name, affiliation, e-mail address, and telephone number.

埋込部３０は、スキャナ１２から取得した認証情報を変換するとともに、個人情報を変換する（Ｓ１１６）。図７は、認証情報及び個人情報の変換例を説明する図である。埋込部３０は、例えば、認証情報及び個人情報を、図７に示すように“０”と“１”のデータに符号化した認証情報３１６及び個人情報３１８に変換する。更に、埋込部３０は、認証情報及び個人情報を符号化した後、更にバーコード等の画像に変換してもよい。 The embedding unit 30 converts the authentication information acquired from the scanner 12 and also converts personal information (S116). FIG. 7 is a diagram illustrating an example of conversion of authentication information and personal information. For example, the embedding unit 30 converts the authentication information and personal information into authentication information 316 and personal information 318 encoded into data “0” and “1” as shown in FIG. Further, the embedding unit 30 may encode the authentication information and the personal information and then convert the information into an image such as a barcode.

埋込部３０は、取得画像３０２の埋め込み候補領域３１０に符号化した認証情報３１６及び個人情報３１８を埋め込んで合成した合成画像の画像データを生成する（Ｓ１１８）。図８は、埋め込み候補領域３１０の文字列の一例を示す図である。例えば、埋込部３０は、取得画像３０２の埋め込み候補領域３１０が図８に示す文字列３１４（＝この文書は機密文書です。）を画像として含む場合、文字列３１４に含まれる複数の文字を、認証情報３１６を埋め込む奇数番目の文字３１４ａと、個人情報３１８を埋め込む偶数番目の文字３１４ｂとに分離する。 The embedding unit 30 generates image data of a combined image obtained by embedding the authentication information 316 and the personal information 318 encoded in the embedding candidate area 310 of the acquired image 302 (S118). FIG. 8 is a diagram illustrating an example of a character string in the embedding candidate area 310. For example, when the embedding candidate area 310 of the acquired image 302 includes the character string 314 shown in FIG. 8 (= this document is a confidential document) as an image, the embedding unit 30 includes a plurality of characters included in the character string 314. , The odd-numbered characters 314a for embedding the authentication information 316 and the even-numbered characters 314b for embedding the personal information 318 are separated.

図９は、認証情報３１６を含む第１埋め込み情報３２０が埋め込まれた合成画像３２２の一部を示す図である。埋込部３０は、図９に示すように符号化した認証情報を含む第１埋め込み情報３２０を奇数番目の文字列の文字３１４ａのうち順番の早い文字（図９に示す例では“こ”）の直線部分に埋め込んで、合成画像３２２を生成する。ここで、埋込部３０は、第１埋め込み情報３２０の始端部には“１１０００”で示す始端情報３２０ａを付与して、第１埋め込み情報３２０の中央部を符号化した認証情報３１６として、第１埋め込み情報３２０の終端部には“０００１１”で示す終端情報３２０ｂを付与する。更に、埋込部３０は、図９に認証情報３１６ａ、３１６ｂで示すように認証情報３１６を分けて埋め込む場合、始端側の第１埋め込み情報３２０の部分の中断部分には“００００１”で示す中断情報３２０ｃを付与して、終端側の第１埋め込み情報３２０の部分の再開部分には“１００００”で示す再開情報３２０ｄを付与する。 FIG. 9 is a diagram illustrating a part of the composite image 322 in which the first embedded information 320 including the authentication information 316 is embedded. The embedding unit 30 converts the first embedding information 320 including the authentication information encoded as shown in FIG. 9 among the characters 314a in the odd-numbered character string in the earliest order (“ko” in the example shown in FIG. 9). The synthesized image 322 is generated by embedding in the straight line portion. Here, the embedding unit 30 assigns the start end information 320a indicated by “11000” to the start end of the first embedding information 320, and the authentication information 316 is obtained by encoding the central portion of the first embedding information 320. The termination information 320b indicated by “00011” is given to the termination portion of the 1 embedded information 320. Further, when the embedding unit 30 embeds the authentication information 316 separately as shown by the authentication information 316a and 316b in FIG. Information 320c is added, and resumption information 320d indicated by “10000” is given to the resumption portion of the first embedded information 320 on the end side.

図１０は、個人情報３１８を含む第２埋め込み情報３２４が埋め込まれた合成画像３２２の一部を示す図である。埋込部３０は、図１０に示すように符号化した個人情報３１８を示す第２埋め込み情報３２４を偶数番目の文字列の文字３１４ｂのうち順番の早い文字の直線部分に埋め込んで、合成画像３２２を生成する。ただし、埋込部３０は、直線部分を含まない文字（図１０に示す例では“の”）には第２埋め込み情報３２４を埋め込まず、次の順番の文字（図１０に示す例では“書”）の直線部分に第２埋め込み情報３２４を埋め込む。尚、埋込部３０は、第１埋め込み情報３２０の埋め込みにおいても、同様に、直線部分のない文字には第１埋め込み情報３２０を埋め込まず、次の順番の文字に第１埋め込み情報３２０を埋め込む。埋込部３０は、第２埋め込み情報３２４の始端部には“１１０００”で示す始端情報３２４ａを付与して、第２埋め込み情報３２４の中央部を符号化した個人情報３１８として、第２埋め込み情報３２４の終端部には“０００１１”で示す終端情報３２４ｂを付与する。尚、埋込部３０は、第２埋め込み情報３２４を分けて埋め込む場合も、第１埋め込み情報３２０と同様に、中断情報及び再開情報を第２埋め込み情報３２４に付与する。 FIG. 10 is a diagram illustrating a part of the composite image 322 in which the second embedded information 324 including the personal information 318 is embedded. The embedding unit 30 embeds the second embedding information 324 indicating the personal information 318 encoded as shown in FIG. 10 in the straight line portion of the character in the earlier order among the characters 314b of the even-numbered character string. Is generated. However, the embedding unit 30 does not embed the second embedding information 324 in characters that do not include a straight line portion (in the example shown in FIG. 10, “no”), but in the next order (in the example shown in FIG. The second embedding information 324 is embedded in the straight line portion of “”). Similarly, in embedding the first embedding information 320, the embedding unit 30 does not embed the first embedding information 320 in characters without a straight line portion, but embeds the first embedding information 320 in the next character in sequence. . The embedding unit 30 assigns the start end information 324a indicated by “11000” to the start end of the second embedded information 324, and uses the second embedded information as personal information 318 obtained by encoding the central portion of the second embedded information 324. Termination information 324b indicated by “00011” is assigned to the termination portion of 324. Note that, even when the second embedded information 324 is embedded separately, the embedding unit 30 gives the suspension information and the resume information to the second embedded information 324 in the same manner as the first embedded information 320.

埋込部３０は、認証情報３１６及び個人情報３１８を含む埋め込み情報３２０、３２４を取得画像３０２に埋め込んで生成した合成画像３２２の画像データを印刷部１４に出力して、合成画像３２２を印刷させて（Ｓ１２０）、埋込印刷処理を終了する。 The embedding unit 30 outputs the image data of the composite image 322 generated by embedding the embedded information 320 and 324 including the authentication information 316 and the personal information 318 in the acquired image 302 to the printing unit 14 to print the composite image 322. (S120), and the embedded printing process is terminated.

図１１は、制御部２４が実行する復元印刷処理のフローチャートである。制御部２４は、スキャナ１２から複製対象の原稿の画像データを取得した場合に、記憶部２６に格納された復元印刷処理用のプログラムを読み込むことによって、復元印刷処理を実行する。復元印刷処理で実行される方法は、複製方法の一例である。 FIG. 11 is a flowchart of the restoration printing process executed by the control unit 24. When the control unit 24 acquires the image data of the original document to be copied from the scanner 12, the control unit 24 executes the restoration printing process by reading the restoration printing process program stored in the storage unit 26. The method executed in the restoration printing process is an example of a duplication method.

図１１に示すように、検出部３２は、スキャナ１２が読み取った複製対象の原稿の取得画像３０２の画像データを取得して、取得画像３０２を１または複数の領域に分離する（Ｓ２０２）。例えば、検出部３２は、取得画像３０２の全領域のうち、文字を含む文字領域３０４、３０６と文字以外の絵または写真等を含む非文字領域３０８とに分離する。 As shown in FIG. 11, the detection unit 32 acquires the image data of the acquired image 302 of the original to be copied read by the scanner 12, and separates the acquired image 302 into one or a plurality of regions (S202). For example, the detection unit 32 separates the entire area of the acquired image 302 into character areas 304 and 306 including characters and a non-character area 308 including a picture or photo other than characters.

検出部３２は、予め定められた条件に基づいて、埋め込み候補領域３１０、３１２を検出する（Ｓ２０４）。例えば、検出部３２は、分類した１または複数の領域のうち、最も面積の大きい文字領域３０４を埋め込み候補領域３１０として検出する。 The detection unit 32 detects the embedding candidate areas 310 and 312 based on a predetermined condition (S204). For example, the detection unit 32 detects the character area 304 having the largest area among the one or more classified areas as the embedding candidate area 310.

検出部３２は、予め定められた条件に基づいて、埋め込み情報３２０、３２４が埋め込み候補領域３１０に埋め込まれているか否かを探索する（Ｓ２０６）。図１２は、検出部３２による認証情報３１６及び個人情報３１８の探索方法を説明する図である。例えば、検出部３２は、図１２に示すように、埋め込み候補領域３１０に含まれる文字列３１４の複数の文字を、奇数番目の文字３１４ａと、偶数番目の文字３１４ｂとに分離する。検出部３２は、奇数番目の文字３１４ａの直線部分を探索することにより、認証情報３１６を含む第１埋め込み情報３２０が埋め込まれているか否かを判定する。検出部３２は、偶数番目の文字３１４ｂの直線部分を探索することにより、個人情報３１８を示す第２埋め込み情報３２４が埋め込まれているか否かを判定する。 The detection unit 32 searches whether the embedding information 320, 324 is embedded in the embedding candidate area 310 based on a predetermined condition (S206). FIG. 12 is a diagram illustrating a method for searching for authentication information 316 and personal information 318 by the detection unit 32. For example, as illustrated in FIG. 12, the detection unit 32 separates a plurality of characters in the character string 314 included in the embedding candidate area 310 into odd-numbered characters 314a and even-numbered characters 314b. The detection unit 32 determines whether or not the first embedded information 320 including the authentication information 316 is embedded by searching for a straight line portion of the odd-numbered character 314a. The detection unit 32 determines whether or not the second embedded information 324 indicating the personal information 318 is embedded by searching for a straight line portion of the even-numbered characters 314b.

検出部３２は、取得画像３０２が合成画像３２２ではなく、埋め込み候補領域３１０の文字列３１４の直線部分に埋め込み情報３２０、３２４がない場合、埋め込み情報３２０、３２４を検出できないと判定して、当該判定結果を許可部３６へ出力する（Ｓ２０８：Ｎｏ）。この場合、複製対象の原稿は機密性保持の必要がないので、許可部３６は、当該原稿を印刷部１４に印刷させることにより複製して出力する（Ｓ２２４）。 The detection unit 32 determines that the embedded information 320 and 324 cannot be detected when the acquired image 302 is not the composite image 322 and there is no embedded information 320 or 324 in the straight line portion of the character string 314 in the embedded candidate region 310, The determination result is output to the permission unit 36 (S208: No). In this case, since it is not necessary to maintain confidentiality of the original to be copied, the permission unit 36 causes the printing unit 14 to print the original to be copied and output (S224).

検出部３２は、取得画像３０２が合成画像３２２であり、埋め込み候補領域３１０の文字列３１４の直線部分に埋め込み情報３２０、３２４がある場合、埋め込み情報３２０、３２４を検出できたと判定する（Ｓ２０８：Ｙｅｓ）。この場合、複製対象の原稿は機密性保持の必要があるので、検出部３２は、埋め込み情報３２０、３２４を解析するために復元部３４へ出力する。 The detection unit 32 determines that the embedded information 320 and 324 can be detected when the acquired image 302 is the composite image 322 and the embedded information 320 and 324 are included in the straight line portion of the character string 314 in the embedded candidate area 310 (S208: Yes). In this case, since the document to be copied needs to be kept confidential, the detection unit 32 outputs the embedded information 320 and 324 to the restoration unit 34 for analysis.

復元部３４は、検出部３２から取得した埋め込み情報３２０、３２４を解析する（Ｓ２１０）。図１３は、欠落している第１埋め込み情報３２０の一例を示す図である。例えば図１３の再開情報３２０ｄに示すように第１埋め込み情報３２０が情報の欠落した欠落箇所３２０ｅを含む場合、復元部３４は、第１埋め込み情報３２０の解析の結果、第１埋め込み情報３２０が欠落していると判定する（Ｓ２１２：Ｙｅｓ）。この場合、復元部３４は、第１埋め込み情報３２０が欠落している旨の判定結果を許可部３６に出力する。このように第１埋め込み情報３２０の状態が欠落している場合、許可部３６は、複製を不許可として（Ｓ２２２）、復元印刷処理を終了する。これは、機密性保持が要求されている原稿にも関わらず、許可部３６は、当該原稿の機密性を保持することができないためである。尚、許可部３６は、複製を不許可とする場合、不許可であることを画像または音声によって、ユーザに通知してもよい。 The restoration unit 34 analyzes the embedded information 320 and 324 acquired from the detection unit 32 (S210). FIG. 13 is a diagram illustrating an example of missing first embedded information 320. For example, as shown in the restart information 320d in FIG. 13, when the first embedded information 320 includes a missing portion 320e where information is missing, the restoration unit 34 is missing the first embedded information 320 as a result of the analysis of the first embedded information 320. (S212: Yes). In this case, the restoration unit 34 outputs a determination result indicating that the first embedded information 320 is missing to the permission unit 36. Thus, when the state of the 1st embedding information 320 is missing, the permission part 36 makes a copy non-permission (S222), and complete | finishes a restoration printing process. This is because the permission unit 36 cannot maintain the confidentiality of the original document even though the confidentiality is requested. The permission unit 36 may notify the user by image or sound that copying is not permitted when copying is not permitted.

復元部３４は、第１埋め込み情報３２０が欠落していない場合、第１埋め込み情報３２０の解析の結果、第１埋め込み情報３２０が欠落していないと判定する（Ｓ２１２：Ｎｏ）。この場合、復元部３４は、判定結果を許可部３６に出力するとともに、埋め込み情報３２０、３２４を復元して、認証情報３１６及び個人情報３１８を抽出して、記憶部２６に格納する（Ｓ２１４）。 When the first embedded information 320 is not missing, the restoration unit 34 determines that the first embedded information 320 is not missing as a result of the analysis of the first embedded information 320 (S212: No). In this case, the restoration unit 34 outputs the determination result to the permission unit 36, restores the embedded information 320 and 324, extracts the authentication information 316 and the personal information 318, and stores them in the storage unit 26 (S214). .

図１４は、欠落していない第１埋め込み情報３２０から認証情報３１６を復元する一例を示す図である。図１５は、欠落していない第２埋め込み情報３２４から個人情報３１８を復元する一例を示す図である。例えば、復元部３４は、図１４に示すように、奇数番目の文字３１４ａに埋め込まれている第１埋め込み情報３２０から指紋等の認証情報３１６を復元する。また、復元部３４は、図１５に示すように、偶数番目の文字３１４ｂに埋め込まれている第２埋め込み情報３２４からメールアドレス等の個人情報３１８を復元する。 FIG. 14 is a diagram illustrating an example of restoring the authentication information 316 from the first embedded information 320 that is not missing. FIG. 15 is a diagram illustrating an example of restoring the personal information 318 from the second embedded information 324 that is not missing. For example, as illustrated in FIG. 14, the restoration unit 34 restores authentication information 316 such as a fingerprint from the first embedded information 320 embedded in the odd-numbered characters 314a. Further, as shown in FIG. 15, the restoration unit 34 restores personal information 318 such as a mail address from the second embedded information 324 embedded in the even-numbered characters 314b.

許可部３６は、復元部３４から欠落していない旨の判定結果を取得すると、ユーザに生体認証を要求して生体情報を取得する（Ｓ２１６）。図１６は、ユーザに生体情報を要求する生体認証要求画面３３０の一例を示す図である。例えば、許可部３６は、図１６に示す生体認証要求画面３３０を出力部１８に表示させて、ユーザに生体認証を要求してもよい。尚、許可部３６は、音声によって生体認証を要求してもよい。 When the permission unit 36 obtains a determination result indicating that it is not missing from the restoration unit 34, the permission unit 36 requests biometric authentication from the user and obtains biometric information (S216). FIG. 16 is a diagram illustrating an example of a biometric authentication request screen 330 that requests biometric information from a user. For example, the permission unit 36 may display a biometric authentication request screen 330 illustrated in FIG. 16 on the output unit 18 and request biometric authentication from the user. The permission unit 36 may request biometric authentication by voice.

許可部３６は、生体認証部１６からユーザの生体情報から生成した認証情報を取得すると、生体認証部１６から取得した認証情報と、復元部３４が復元して記憶部２６に格納した第１埋め込み情報３２０の認証情報とを比較して、両認証情報が一致するか否かを判定する（Ｓ２１８）。許可部３６は、両認証情報が一致しない場合（Ｓ２１８：Ｎｏ）、記憶部２６に格納されている第１埋め込み情報３２０の認証情報のユーザ（即ち、原稿作成者）の個人情報を読み出して、当該ユーザに対して不正な複製要求があったことを通知する（Ｓ２２０）。許可部３６は、複製を不許可として（Ｓ２２２）、復元印刷処理を終了する。 When the permission unit 36 acquires the authentication information generated from the biometric information of the user from the biometric authentication unit 16, the authentication information acquired from the biometric authentication unit 16 and the first embedding restored by the restoration unit 34 and stored in the storage unit 26. The authentication information in the information 320 is compared, and it is determined whether or not the two authentication information matches (S218). When the authentication information does not match (S218: No), the permission unit 36 reads the personal information of the user (that is, the document creator) of the authentication information of the first embedded information 320 stored in the storage unit 26, The user is notified that there has been an unauthorized copy request (S220). The permission unit 36 rejects copying (S222), and ends the restoration printing process.

許可部３６は、両認証情報が一致した場合（Ｓ２１８：Ｙｅｓ）、スキャナ１２から取得した取得画像３０２（この場合は合成画像３２２）の画像データを印刷部１４へ送信して、合成画像３２２を印刷させることにより、原稿を複製して出力する（Ｓ２２４）。尚、許可部３６は、合成画像３２２を複製する場合、出力部１８に複製要求者の個人情報を表示して通知してもよい。 When the authentication information matches (S218: Yes), the permission unit 36 transmits the image data of the acquired image 302 (in this case, the composite image 322) acquired from the scanner 12 to the printing unit 14, and the composite image 322 is displayed. By printing, the document is duplicated and output (S224). The permission unit 36 may display and notify the copy requester's personal information on the output unit 18 when copying the composite image 322.

図１７は、実施形態にかかる画像形成装置１０の情報処理部２２のハードウェア構成を示すブロック図である。図１７に示すように、画像形成装置１０の情報処理部２２は、コントローラ６０とエンジン部（Engine）８０とをＰＣＩ（Peripheral Component Interface）バスで接続した構成となる。コントローラ６０は、画像形成装置１０の制御全般と描画、通信、図示しない操作部からの入力を制御するコントローラである。エンジン部８０は、ＰＣＩバスに接続可能なプリンタエンジンなどであり、たとえば白黒プロッタ、１ドラムカラープロッタ、４ドラムカラープロッタ、スキャナまたはファックスユニットなどである。なお、このエンジン部８０には、プロッタなどのいわゆるエンジン部分に加えて、誤差拡散やガンマ変換などの画像処理部分が含まれる。 FIG. 17 is a block diagram illustrating a hardware configuration of the information processing unit 22 of the image forming apparatus 10 according to the embodiment. As shown in FIG. 17, the information processing unit 22 of the image forming apparatus 10 has a configuration in which a controller 60 and an engine unit (Engine) 80 are connected by a PCI (Peripheral Component Interface) bus. The controller 60 is a controller that controls the overall control of the image forming apparatus 10, drawing, communication, and input from an operation unit (not shown). The engine unit 80 is a printer engine that can be connected to a PCI bus, and is, for example, a monochrome plotter, a one-drum color plotter, a four-drum color plotter, a scanner, or a fax unit. The engine unit 80 includes an image processing part such as error diffusion and gamma conversion in addition to a so-called engine part such as a plotter.

コントローラ６０は、ＣＰＵ６１と、ノースブリッジ（NB）６２と、システムメモリ（MEM-P）６３と、サウスブリッジ（SB）６４と、ローカルメモリ（MEM-C）６５と、ＡＳＩＣ（Application Specific Integrated Circuit）６６と、ハードディスクドライブ（HDD：Hard Disk Drive）６７とを有し、ノースブリッジ（NB）６２とＡＳＩＣ６６との間をＡＧＰ（Accelerated Graphics Port）バス６８で接続した構成となる。また、ＭＥＭ−Ｐ６３は、ＲＯＭ（Read Only Memory）６３ａと、ＲＡＭ（Random Access Memory)６３ｂと、をさらに有する。 The controller 60 includes a CPU 61, a north bridge (NB) 62, a system memory (MEM-P) 63, a south bridge (SB) 64, a local memory (MEM-C) 65, and an application specific integrated circuit (ASIC). 66 and a hard disk drive (HDD) 67, and the north bridge (NB) 62 and the ASIC 66 are connected by an AGP (Accelerated Graphics Port) bus 68. The MEM-P 63 further includes a ROM (Read Only Memory) 63a and a RAM (Random Access Memory) 63b.

ＣＰＵ６１は、画像形成装置１０の全体制御をおこなうものであり、ＮＢ６２、ＭＥＭ−Ｐ６３およびＳＢ６４からなるチップセットを有し、このチップセットを介して他の機器と接続される。 The CPU 61 performs overall control of the image forming apparatus 10 and has a chip set including the NB 62, the MEM-P 63, and the SB 64, and is connected to other devices via the chip set.

ＮＢ６２は、ＣＰＵ６１とＭＥＭ−Ｐ６３、ＳＢ６４、ＡＧＰバス６８とを接続するためのブリッジであり、ＭＥＭ−Ｐ６３に対する読み書きなどを制御するメモリコントローラと、ＰＣＩマスタおよびＡＧＰターゲットとを有する。 The NB 62 is a bridge for connecting the CPU 61 to the MEM-P 63, SB 64, and AGP bus 68, and includes a memory controller that controls reading and writing to the MEM-P 63, a PCI master, and an AGP target.

ＭＥＭ−Ｐ６３は、プログラムやデータの格納用メモリ、プログラムやデータの展開用メモリ、プリンタの描画用メモリなどとして用いるシステムメモリであり、ＲＯＭ６３ａとＲＡＭ６３ｂとからなる。ＲＯＭ６３ａは、プログラムやデータの格納用メモリとして用いる読み出し専用のメモリであり、ＲＡＭ６３ｂは、プログラムやデータの展開用メモリ、プリンタの描画用メモリなどとして用いる書き込みおよび読み出し可能なメモリである。 The MEM-P 63 is a system memory used as a memory for storing programs and data, a memory for developing programs and data, a memory for drawing printers, and the like, and includes a ROM 63a and a RAM 63b. The ROM 63a is a read-only memory used as a program / data storage memory, and the RAM 63b is a writable / readable memory used as a program / data development memory, a printer drawing memory, or the like.

ＳＢ６４は、ＮＢ６２とＰＣＩデバイス、周辺デバイスとを接続するためのブリッジである。このＳＢ６４は、ＰＣＩバスを介してＮＢ６２と接続されており、このＰＣＩバスには、ネットワークインターフェース（Ｉ／Ｆ）部なども接続される。 The SB 64 is a bridge for connecting the NB 62 to a PCI device and peripheral devices. The SB 64 is connected to the NB 62 via a PCI bus, and a network interface (I / F) unit and the like are also connected to the PCI bus.

ＡＳＩＣ６６は、画像処理用のハードウェア要素を有する画像処理用途向けのＩＣ（Integrated Circuit）であり、ＡＧＰバス６８、ＰＣＩバス、ＨＤＤ６７およびＭＥＭ−Ｃ６５をそれぞれ接続するブリッジの役割を有する。このＡＳＩＣ６６は、ＰＣＩターゲットおよびＡＧＰマスタと、ＡＳＩＣ６６の中核をなすアービタ（ARB）と、ＭＥＭ−Ｃ６５を制御するメモリコントローラと、ハードウェアロジックなどにより画像データの回転などをおこなう複数のＤＭＡＣ（Direct Memory Access Controller）と、エンジン部８０との間でＰＣＩバスを介したデータ転送をおこなうＰＣＩユニットとからなる。このＡＳＩＣ６６には、ＰＣＩバスを介してＦＣＵ（Facsimile Control Unit）７０、ＵＳＢ（Universal Serial Bus）７１、ＩＥＥＥ１３９４（THE Institute of Electrical AND Electronics Engineers １３９４）インターフェース７２が接続される。操作部２０及び出力部１８はＡＳＩＣ６６に直接接続されている。 The ASIC 66 is an IC (Integrated Circuit) for image processing applications having hardware elements for image processing, and has a role of a bridge for connecting the AGP bus 68, the PCI bus, the HDD 67, and the MEM-C 65, respectively. The ASIC 66 includes a PCI target and an AGP master, an arbiter (ARB) that forms the core of the ASIC 66, a memory controller that controls the MEM-C 65, and a plurality of DMACs (Direct Memory) that rotate image data using hardware logic. Access Controller) and a PCI unit that performs data transfer between the engine unit 80 via the PCI bus. An FCU (Facsimile Control Unit) 70, a USB (Universal Serial Bus) 71, and an IEEE 1394 (THE Institute of Electrical AND Electronics Engineers 1394) interface 72 are connected to the ASIC 66 via a PCI bus. The operation unit 20 and the output unit 18 are directly connected to the ASIC 66.

ＭＥＭ−Ｃ６５は、コピー用画像バッファ、符号バッファとして用いるローカルメモリであり、ＨＤＤ６７は、画像データの蓄積、プログラムの蓄積、フォントデータの蓄積、フォームの蓄積を行うためのストレージである。 The MEM-C 65 is a local memory used as an image buffer for copying and a code buffer, and the HDD 67 is a storage for storing image data, programs, font data, and forms.

ＡＧＰバス６８は、グラフィック処理を高速化するために提案されたグラフィックスアクセラレーターカード用のバスインターフェースであり、ＭＥＭ−Ｐ６３に高スループットで直接アクセスすることにより、グラフィックスアクセラレーターカードを高速にするものである。 The AGP bus 68 is a bus interface for a graphics accelerator card proposed for speeding up graphics processing. The AGP bus 68 speeds up the graphics accelerator card by directly accessing the MEM-P63 with high throughput. It is.

実施形態の画像形成装置１０の情報処理部２２が実行する埋込印刷処理用及び復元印刷処理用のプログラムは、上述した各部（埋込部３０、検出部３２、復元部３４、及び、許可部３６）を含むモジュール構成となっている。実際のハードウェアとしてはＣＰＵ６１が上記ＲＯＭ６３ａから埋込印刷処理用及び復元印刷処理用のプログラムを読み出して実行することにより、上記各部が主記憶装置上にロードされる。これにより、埋込部３０、検出部３２、復元部３４、及び、許可部３６が主記憶装置上に生成されて、これらの機能がコンピュータに実現されるようになっている。 The program for embedding printing processing and restoration printing processing executed by the information processing unit 22 of the image forming apparatus 10 according to the embodiment includes the above-described units (embedding unit 30, detection unit 32, restoration unit 34, and permission unit). 36). As the actual hardware, the CPU 61 reads the program for the embedded printing process and the restoration printing process from the ROM 63a and executes them, whereby the respective units are loaded on the main storage device. Thereby, the embedding unit 30, the detection unit 32, the restoration unit 34, and the permission unit 36 are generated on the main storage device, and these functions are realized in the computer.

例えば、実施形態の情報処理部２２で実行される埋込印刷処理用及び復元印刷処理用のプログラムは、ＲＯＭ６３ａ等に予め組み込まれて提供される。実施形態の情報処理部２２で実行される埋込印刷処理用及び復元印刷処理用のプログラムは、インストール可能な形式又は実行可能な形式のファイルでＣＤ−ＲＯＭ、フレキシブルディスク（FD）、ＣＤ−Ｒ、ＤＶＤ（Digital Versatile Disk）等のコンピュータで読み取り可能な記録媒体に記録して提供するように構成してもよい。 For example, programs for embedded printing processing and restoration printing processing executed by the information processing unit 22 of the embodiment are provided by being incorporated in advance in the ROM 63a and the like. A program for embedded printing processing and restoration printing processing executed by the information processing unit 22 of the embodiment is a file in an installable format or an executable format, and is a CD-ROM, a flexible disk (FD), a CD-R. The recording medium may be recorded on a computer-readable recording medium such as a DVD (Digital Versatile Disk).

さらに、実施形態の情報処理部２２で実行される埋込印刷処理用及び復元印刷処理用のプログラムを、インターネット等のネットワークに接続されたコンピュータ上に格納し、ネットワーク経由でダウンロードさせることにより提供するように構成しても良い。また、実施形態の情報処理部２２で実行される埋込印刷処理用及び復元印刷処理用のプログラムをインターネット等のネットワーク経由で提供または配布するように構成しても良い。 Furthermore, the program for the embedded printing process and the restoration printing process executed by the information processing unit 22 of the embodiment is provided by being stored on a computer connected to a network such as the Internet and downloaded via the network. You may comprise as follows. The program for embedded printing processing and restoration printing processing executed by the information processing unit 22 according to the embodiment may be provided or distributed via a network such as the Internet.

上述したように、画像形成装置１０の情報処理部２２は、合成画像３２２から取得した認証情報、及び、生体認証部１６から取得した複製要求者の認証情報を比較して、複製を許可するか否かを判定している。従って、情報処理部２２は、認証サーバ９２等の外部の装置に認証情報を問い合わせることなく、複製の許可を判定できる。これにより、情報処理部２２は、画像形成装置１０の構成を簡略化できる。 As described above, the information processing unit 22 of the image forming apparatus 10 compares the authentication information acquired from the composite image 322 and the authentication information of the copy requester acquired from the biometric authentication unit 16 to permit copying. It is determined whether or not. Therefore, the information processing unit 22 can determine permission of copying without inquiring authentication information from an external device such as the authentication server 92. Thereby, the information processing unit 22 can simplify the configuration of the image forming apparatus 10.

情報処理部２２は、第２埋め込み情報３２４から個人情報３１８を復元するので、複製対象の原稿の作成者等の情報を得ることができる。 Since the information processing unit 22 restores the personal information 318 from the second embedded information 324, information such as the creator of the original to be copied can be obtained.

情報処理部２２は、認証情報３１６を含む第１埋め込み情報３２０を埋め込むので、機密性の高い原稿を生成できる。 Since the information processing unit 22 embeds the first embedding information 320 including the authentication information 316, a highly confidential document can be generated.

情報処理部２２は、認証情報３１６を含む第１埋め込み情報３２０が欠落している場合、複製を許可しないので、高い状態で機密性を維持できる。 When the first embedded information 320 including the authentication information 316 is missing, the information processing unit 22 does not permit copying, and can maintain confidentiality in a high state.

情報処理部２２は、合成画像３２２から取得した認証情報と生体認証部１６から取得した複製要求者の認証情報とが一致した場合に、原稿の複製を許可するので、原稿の機密性を高い状態で維持できる。 When the authentication information acquired from the composite image 322 matches the authentication information of the copy requester acquired from the biometric authentication unit 16, the information processing unit 22 permits copying of the document, so that the confidentiality of the document is high. Can be maintained.

情報処理部２２は、合成画像３２２から取得した認証情報と生体認証部１６から取得した複製要求者の認証情報とが一致しない場合、合成画像３２２から取得した認証情報のユーザ（例えば、原稿作成者）に複製が要求された旨を通知するので、原稿作成者に不正な複製を知らせることができる。 If the authentication information acquired from the composite image 322 and the authentication information of the copy requester acquired from the biometric authentication unit 16 do not match, the information processing unit 22 uses the user of the authentication information acquired from the composite image 322 (for example, the document creator). ) Is notified that copying is requested, so that the document creator can be notified of unauthorized copying.

上述した実施形態の各構成の機能、接続関係、個数、及び、配置等は適宜変更してよい。 The function, connection relationship, number, arrangement, and the like of each configuration of the above-described embodiments may be changed as appropriate.

上述の実施形態では、埋め込み情報３２０、３２４が、認証情報３１６及び個人情報３１８を含む例を説明したが、これに限定されない。例えば、埋め込み情報は、認証情報３１６を含み、個人情報３１８を含まなくてもよい。 In the above-described embodiment, the example in which the embedded information 320 and 324 includes the authentication information 316 and the personal information 318 has been described. However, the present invention is not limited to this. For example, the embedded information includes the authentication information 316 and may not include the personal information 318.

上記実施形態では、本発明の画像形成装置１０を、コピー機能、プリンタ機能、スキャナ機能およびファクシミリ機能のうち少なくとも２つの機能を有する複合機に適用した例を挙げて説明したが、複製機、プリンタ、スキャナ装置、ファクシミリ装置等の画像形成装置１０であればいずれにも適用することができる。 In the above embodiment, the image forming apparatus 10 according to the present invention has been described as an example in which the image forming apparatus 10 is applied to a multifunction machine having at least two functions of a copy function, a printer function, a scanner function, and a facsimile function. The present invention can be applied to any image forming apparatus 10 such as a scanner apparatus or a facsimile apparatus.

上述の実施形態では、許可部３６が、生体認証部１６から認証情報を取得する例を示したが、許可部３６は、生体認証部１６から生体情報（例えば、指紋の画像データ）を取得して、当該生体情報から認証情報を生成してもよい。 In the above-described embodiment, an example in which the permission unit 36 acquires authentication information from the biometric authentication unit 16 has been described. However, the permission unit 36 acquires biometric information (for example, fingerprint image data) from the biometric authentication unit 16. Authentication information may be generated from the biometric information.

上述の実施形態は、例として提示したものであり、本発明の範囲を限定することは意図していない。この新規な実施形態は、その他の様々な形態で実施されることが可能であり、発明の要旨を逸脱しない範囲で、種々の省略、置き換え、変更を行うことも可能である。実施形態および実施形態の変形は、発明の範囲や要旨に含まれると共に、特許請求の範囲に記載された発明とその均等の範囲に含まれる。 The above-described embodiments have been presented by way of example and are not intended to limit the scope of the present invention. The novel embodiment can be implemented in various other forms, and various omissions, replacements, and changes can be made without departing from the scope of the invention. The embodiments and modifications of the embodiments are included in the scope and gist of the invention, and are included in the invention described in the claims and the equivalents thereof.

１０…画像形成装置
１４…印刷部
１６…生体認証部
２２…情報処理部
３０…埋込部
３２…検出部
３４…復元部
３６…許可部
３０２…取得画像
３１６…認証情報
３１６ａ…認証情報
３１６ｂ…認証情報
３１８…個人情報
３２０…第１埋め込み情報
３２２…合成画像
３２４…第２埋め込み情報 DESCRIPTION OF SYMBOLS 10 ... Image forming apparatus 14 ... Printing part 16 ... Biometric authentication part 22 ... Information processing part 30 ... Embedding part 32 ... Detection part 34 ... Restoration part 36 ... Authorization part 302 ... Acquired image 316 ... Authentication information 316a ... Authentication information 316b ... Authentication information 318 ... personal information 320 ... first embedded information 322 ... composite image 324 ... second embedded information

特開２００４−７２３４３号公報JP 2004-72343 A

Claims

A detection unit that detects embedded information in a document that is requested to be copied by a copy requester;
A restoration unit for restoring authentication information related to biometric information from the embedded information;
A permission unit that determines whether or not to permit copying of the document based on the authentication information generated from the biometric information of the copy requester read by the biometric authentication unit and the authentication information of the embedded information;
An information processing apparatus comprising:

The information processing apparatus according to claim 1, wherein the restoration unit restores personal information from the embedded information.

The information processing apparatus according to claim 1, further comprising an embedding unit that embeds the embedding information including the authentication information acquired from the biometric authentication unit at a position of the document set based on a predetermined condition. .

The information processing apparatus according to claim 3, wherein the embedding unit embeds the embedding information including personal information at a position of the document set based on a predetermined condition.

5. The information processing apparatus according to claim 1, wherein the permission unit determines whether to permit copying of the document according to a state of the embedded information.

6. The information processing apparatus according to claim 1, wherein when the authentication information of the copy requester matches the authentication information of the embedded information, the permission unit permits the document to be copied. .

The permission unit notifies the user of the authentication information of the embedded information that a copy is requested when the authentication information of the requester of the copy does not match the authentication information of the embedded information. 6. The information processing apparatus according to any one of 6.

The information processing apparatus according to any one of claims 1 to 7,
The biometric authentication unit that reads the biometric information and transmits the authentication information generated from the biometric information to the information processing device;
A printing unit that prints an image in response to an instruction from the information processing apparatus;
An image forming apparatus comprising:

A duplication method executed in an apparatus for duplicating an original,
A detection stage for detecting embedded information in the manuscript requested to be copied by the copy requester;
A restoration step of restoring authentication information relating to biometric information from the embedded information;
A permission stage for determining whether to permit copying of the document based on authentication information generated from the biometric information of the copy requester read by the biometric authentication unit and the authentication information of the embedded information;
A replication method comprising:

In the computer provided in the device to copy the original
A detection function for detecting embedded information in a document requested to be copied by a copy requester;
A restoration function for restoring authentication information related to biometric information from the embedded information;
A permission function for determining whether or not to permit copying of the document based on authentication information generated from the biometric information of the copy requester read by the biometric authentication unit and the authentication information of the embedded information;
A program that realizes