JP2022076943A - 情報処理装置、制御方法、およびそのプログラム - Google Patents

Abstract

【課題】ブロックチェーンを利用する電子文書管理システムにおいて、電子文書を印刷した紙文書に対し、存在の証明のみならず改ざんの有無も検証可能とするシステムを提供する。【解決手段】画像形成装置は、紙文書が存在すことを証明する情報と改ざん検知情報を画像データに埋め込み印刷し、それらの情報を紙文書に関連付けてブロックチェーン上に登録する。これにより、紙文書の真正性と改ざんの有無を検証可能となる。【選択図】図４

Description

本発明は、電子文書を印刷した紙文書の改ざんを検知する技術に関する。

従来から、電子文書に対する操作情報をブロックチェーンに登録することで、電子ファイルに対する不正な変更を防ぐ技術（特許文献１を参照）が知られている。

特開２０１８－１２８８２３号公報

先行技術のようにブロックチェーンを利用することで文書がサーバーや台帳などに登録され世の中に存在することが明確になるため、文書の真正性の保証（登録されている文書と同じ文書であることの存在証明）が可能となる。しかし、この先行技術では、電子文書に対する真正性を保証できるが、電子文書を印刷した紙文書の場合、その紙文書の内容が改ざんされていないことまで保証することはできないという課題がある。

本願発明の目的は、ブロックチェーンを利用する電子文書管理システムにおいて、電子文書を印刷した紙文書に対し、存在の証明のみならず改ざんの有無も検証可能とすることにある。

本願発明の一実施形態に係る画像形成装置は、ネットワークを介して文書を受信し格納する管理サービスと、前記文書に関する情報をブロック単位で管理し夫々のブロックごとに前および／または後のブロックとの関連を定義したうえで複数のブロックを複数のノードで管理するブロックチェーンサービスと連携する画像形成装置であって、前記管理サービスに格納された文書を印刷する際に、前記ブロックチェーンサービスに前記文書の印刷物に関する情報が存在することを確認するための存在証明情報と、前記文書を印刷することで得られる印刷物が改ざんされていないことを確認するための改ざん検知情報とを基に１または複数の埋め込み画像を生成する生成手段と、前記存在証明情報と前記改ざん検知情報とを前記ブロックチェーンサービスに登録する登録手段と、前記１または複数の埋め込み画像を前記文書に埋め込み印刷する印刷手段と、を有し、前記印刷手段により印刷された印刷物の検証を行う場合、前記印刷物に含まれる前記１または複数の埋め込み画像を解読して前記存在証明情報と前記改ざん検知情報を取得するとともに前記ブロックチェーンサービスのブロック内に登録された前記存在証明情報と前記改ざん検知情報の問い合わせを行うことで、前記印刷物に関する情報が前記ブロックチェーンサービスに存在すること、および前記印刷物が改ざんされていないことの２つの検証を行うことを特徴とする。

本発明により、ブロックチェーンを利用する電子文書管理システムにおいて、電子文書を印刷した紙文書に対し、存在の証明のみならず改ざんの有無も一度に検証可能となる。これにより、紙文書の完全性を保証することができる。

本発明の各実施形態に共通するシステムの構成を示す図である。 本発明の各実施形態に共通する画像形成装置のハードウェア構成を示す図である。 本発明の各実施形態に共通するＰＣおよび文書管理装置のハードウェア構成を示す図である。 本発明の各実施形態に共通する画像形成装置のソフトウェア構成を示す図である。 本発明の各実施形態に共通する文書管理装置のソフトウェア構成を示す図である。 本発明の各実施形態に共通するブロックチェーン装置のデータ構成を示す図である。 本発明の各実施形態に共通する操作部に表示する認証画面の画面例である。 本発明の各実施形態に共通する操作部に表示するブロックチェーン装置のトランザクションの具体例である。 本発明の各実施形態に共通する操作部に表示する機能選択画面の画面例である。 本発明の各実施形態に共通する操作部に表示する検証画面の画面例である。 本発明の各実施形態に共通する操作部に表示する登録文書の印刷画面の画面例である。 本発明の各実施形態に共通する操作部に表示する文書の検証画面の画面例である。 本発明の各実施形態に共通する紙文書を印刷するための画像データのイメージ図である。 本発明の各実施形態に共通するスキャンした画像データのイメージ図である。 本発明の各実施形態に共通する電子文書を画像形成装置で印刷する処理を示すフローチャートである。 本発明の各実施形態に共通する電子文書を検証する処理を示すフローチャートである。 本発明の各実施形態に共通するブロックチェーン装置のトランザクション処理を示すフローチャート。 本発明の各実施形態に共通するドットの印字場所に応じて付加情報を追加する方法のイメージ図である。

ブロックチェーンを利用する電子文書管理システムにおいて、電子文書を印刷した紙文書に対して、存在の証明のみならず改ざんの有無も一度に検証可能な構成を提供する。方法の１つとして、紙文書の元となる電子文書だけではなく、紙文書の印字内容に対するハッシュ値もブロックチェーンに登録しておき、検証したい紙文書をスキャンしてハッシュ値を算出する。そして、このハッシュ値をブロックチェーンに登録したハッシュ値と比較することで、紙文書の真正性と併せて改ざんの有無も検証することも考えられる。

しかし、印刷した紙文書をスキャンしてハッシュ値を算出すると、スキャン時の紙のわずかな傾きや紙のしわや汚れなどにより、現実的にはハッシュ値は毎回異なる値になってしまう。そのため、ブロックチェーンを利用して紙文書の真正性を保証できても、紙文書の内容に対するハッシュ値を用いる方法では紙文書の内容が改ざんされていないことまで確実に検証することはできず、文書が真正性もあり改ざんもされていない状態、即ち文書の完全性まで保証できない。

本願発明は、この方法とは別の方法を用いることで目的を達成する。以下、本発明を実施するための最良の形態について、図面を用いて説明する。

［実施例１］
図１は、画像形成装置１０１と関連するシステムの全体図である。画像形成装置１０１、ＰＣ１０２、文書管理装置１０３がＬＡＮ１００に接続されイントラネット内に存在し、インターネット１１０を介して、ブロックチェーン（ＢＣ）装置１１１と通信を行う。ＰＣ１０２は、ウェブブラウザを利用した画像形成装置１０１の管理や、プリントドライバを利用した画像形成装置１０１での印刷に利用される。

ブロックチェーン装置１１１は、画像形成装置１０１やＰＣ１０２で生成された電子文書に関する情報をブロック単位にまとめて管理する装置であり、文書の正当性を保証するためのブロックチェーンサービスを提供する装置である。文書管理装置１０３は、画像形成装置１０１やＰＣ１０２で生成された電子文書を保存する装置であり、文書管理サービスを提供する。ブロックチェーン装置１１１および文書管理装置１０３が提供するサービスはクラウドサービスとして提供されてもよく、その場合、複数のコンピューターを仮想化することで１つの装置としサービスを提供する形態でも良い。

図２は、画像形成装置１０１のハードウェア構成を示すブロック図である。Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ ＵｎｉｔであるＣＰＵ２０１を含む制御部２００は、画像形成装置１０１全体の動作を制御する。ＣＰＵ２０１は、Ｒｅａｄ Ｏｎｌｙ ＭｅｍｏｒｙであるＲＯＭ２０２に記憶された制御プログラムを読み出して、読取制御や送信制御などの各種制御を行う。Ｒａｎｄａｍ Ａｃｃｅｓｓ ＭｅｍｏｒｙであるＲＡＭ２０３は、ＣＰＵ２０１の主メモリ、ワークエリア等の一時記憶領域として用いられる。Ｈａｒｄ Ｄｉｓｃ ＤｒｉｖｅであるＨＤＤ２０４は、画像データや各種プログラム、あるいは後述する各種データを記憶する。画像形成装置１０１は情報処理装置としてのハードウェア構成を有しているが、これに加え以下のハードウェア構成をさらに有する。

操作部Ｉ／Ｆ２０５は、操作部２０９と制御部２００とを接続する。プリンタＩ／Ｆ２０６は、プリンタ２１０と制御部２００とを接続する。プリンタ２１０で印刷すべき画像データはプリンタＩ／Ｆ２０６を介して制御部２００から転送され、プリンタ２１０において記録媒体上に印刷される。スキャナＩ／Ｆ２０７は、スキャナ２１１と制御部２００とを接続する。スキャナ２１１は、原稿上の画像を読み取って画像データを生成し、スキャナＩ／Ｆ２０７を介して制御部２００に入力する。

ネットワークＩ／Ｆ２０８は、制御部２００（画像形成装置１０１）をＬＡＮ１００に接続する。ネットワークＩ／Ｆ２０８は、ＬＡＮ１００上の外部装置に画像データや情報を送信したり、ＬＡＮ１００上の外部装置から各種情報を受信したりする。

図３は、ＰＣ１０２、および文書管理装置１０３のコンピューターのハードウェア構成を表すブロック図である。ＣＰＵ３０２は装置全体の制御を行う。ＣＰＵ３０２はＨＤＤ３０５に格納されているアプリケーションプログラムやＯＳ等を実行し、ＲＡＭ３０３にプログラムの実行に必要な情報、ファイル等を一時的に格納する制御を行う。ＲＯＭ３０４は記憶手段であり、内部には、基本Ｉ／Ｏプログラム等の各種データを記憶する。ＲＡＭ３０３は一時記憶手段であり、ＣＰＵ３０２の主メモリ、ワークエリア等として機能する。ＨＤＤ３０５は外部記憶手段の一つであり、大容量メモリとして機能し、オフィスアプリケーションやＷｅｂブラウザー等のアプリケーションプログラム、ＯＳ、関連プログラム等を格納している。

ディスプレイ３０６は表示手段であり、指示入力手段であるキーボード／マウス３０７から入力したコマンド等を表示したりするものである。インターフェース３０８は外部装置Ｉ／Ｆであり、プリンタ、ＵＳＢ機器、周辺機器を接続する。システムバス３０１は、装置内におけるデータの流れを司るものである。ネットワークインターフェースカード（以降ＮＩＣ）３０９は、ＬＡＮ１００を介して外部装置とのデータのやり取りを行う。

なお、情報処理装置の構成は一例であり、図２および図３の構成例に限定されるものではない。例えば、データやプログラムの格納先は、その特徴に応じてＲＯＭ３０４、ＲＡＭ３０３、ＨＤＤ３０５などで変更することも可能である。本実施例中で特に明記しない場合は、各種処理はＲＯＭ３０４等に記憶されているプログラムをＲＡＭ３０３等にロードし、ＣＰＵ３０２で実行することによって実現されるものとする。

図４は、画像形成装置１０１において本発明に関連するソフトウェア構成について示したブロック図である。特に断りのない限り、各処理部はＲＯＭ２０２に記憶された制御プログラムをＣＰＵ２０１が実行することで実現するソフトウェア機能である。ローカルＵＩ制御部４００は、操作部Ｉ／Ｆ２０５を介して操作部２０９を制御する機能を提供する。ローカルＵＩ制御部４００は、ユーザが操作部２０９で操作した内容をユーザ認証処理部４０２やアプリケーションに通知する。ローカルＵＩ制御部４００は、機能選択画面９００（画面例を図９に示す）を操作部２０９に表示する。ローカルＵＩ制御部４００は、ユーザ認証処理部４０２やアプリケーションからの画面表示依頼を受けて、操作部２０９へ画面を表示するための制御を行う。ユーザ認証処理部４０２、アプリケーション４０４はローカルＵＩ制御部４００を介して操作部２０９に画面を表示させる。

ユーザ認証処理部４０２は、画像形成装置１０１を利用するユーザを認証するための機能を提供する。そのため、ユーザ認証処理部４０２は認証画面７００（画面例を図７に示す）を操作部２０９に表示させる。ユーザ認証処理部４０２は認証画面７００を介して、ユーザからユーザ名とパスワードの入力と言った認証情報を受信し、ユーザ情報ＤＢ４０３内に保持しているユーザ情報と比較することでユーザ認証を行う。なおこのユーザ認証は、一般的な処理と同じであるため、記載は省略する。

ユーザ情報ＤＢ４０３は、画像形成装置１０１を利用するユーザに関する情報であるユーザ情報を保持する機能を提供する。ユーザ情報としては、ユーザ名やパスワード、ＩＣカード情報などがある。ユーザ情報ＤＢ４０３は、ＨＤＤ２０４内に構築され、格納される情報はＨＤＤ２０４に記憶される。

アプリケーション４０４は、電子文書を受信し、プリンタＩ／Ｆ２０６を介してプリンタ２１０で印刷する機能を提供する。なお、印刷機能は、後述の画像データ処理部４０１を介して紙文書に改ざん検知情報および存在証明情報が埋め込まれた画像を印刷する機能も含む。アプリケーション４０４は、改ざん検知情報が埋め込まれた紙文書をスキャナＩ／Ｆ２０７を介してスキャナ２１１でスキャンし、画像データ処理部４０１を介して解析することで、改ざんの有無の検証と正しい紙文書であることの検証の２つの検証機能を提供する。またアプリケーション４０４は、ブロックチェーンアプリケーション４０６を介してブロックチェーン装置１１１のトランザクションの参照やトランザクションの登録を行うための機能を備える。

アプリケーション４０４は、ローカルＵＩ制御部４００へ画面情報を提供すると共に、ローカルＵＩ制御部４００を介して操作部２０９に表示された画面へのユーザの入力を受け付け、それに応じて処理を行う。アプリケーション４０４は、登録文書の印刷画面１１００（画面例を図１１に示す）、検証画面１２００（画面例を図１２に示す）を操作部２０９に表示する。

なお本実施例では、文書の印刷、検証と言った機能を１つのアプリケーションに備える例を説明するが、それらの機能を複数のアプリケーションに分担させても良い。例えば、文書の印刷を行う印刷アプリケーションと、検証を行う検証アプリケーションのように分ける形態でも良い。

画像データ処理部４０１は、電子文書を印刷可能な画像データに変換し、この画像データに改ざん検知情報や存在証明情報などの付加情報を埋め込み画像化して埋め込む機能を提供する。また画像データ処理部４０１は、スキャナ２１１で紙文書をスキャンして取得した画像データから改ざん検知情報などの付加情報を抽出する機能を提供する。なお本実施例では、画像データ処理部４０１は印刷する画像データを生成し、この画像データをアプリケーション４０４がこの画像データをプリンタＩ／Ｆ２０６を介してプリンタ２１０で印刷する例を説明するが、この形態に限らない。例えば、画像データ処理部４０１が直接プリンタＩ／Ｆ２０６を介してプリンタ２１０で印刷する形態でも良い。

ブロックチェーンアプリケーション４０６は、ブロックチェーン連携するためのアプリケーションであり、アプリケーション４０４からの指示を受け、ブロックチェーン装置１１１に文書の情報を登録、取得、検証する機能を提供する。ブロックチェーンアプリケーション４０６がブロックチェーン装置１１１に登録するトランザクション６０１とブロックのデータ構造の例を図６に示すが、詳細は後述する。

ブロックチェーンアプリケーション４０６は、アプリーションからブロックチェーン装置１１１に対する指示を受けた際にクレデンシャル情報管理部４０５からクレデンシャル情報も受け取る。ブロックチェーンアプリケーション４０６は、受け取ったクレデンシャル情報の検証を行って、検証が成功した場合だけ、ブロックチェーン装置１１１に対して処理を実行する。

クレデンシャル情報Ａ４０８は、アプリケーション４０４がブロックチェーン装置１１１を利用する正規のアプリケーションであることを保証するためのクレデンシャル情報である。クレデンシャル情報Ａ４０８は正しい処理を行っていることが検証されたアプリケーションに対して発行され、アプリケーションはクレデンシャル情報が組み込まれた状態で画像形成装置１０１に搭載される。

クレデンシャル情報Ｂ４０７は、画像形成装置１０１がブロックチェーン装置１１１を利用する正規の装置であることを保証するためのクレデンシャル情報である。クレデンシャル情報Ｂ４０７は、例えば本システムを運営する団体が装置のメーカーごとに発行してもよい。クレデンシャル情報Ｂ４０７は画像形成装置１０１のファームウェア内に組み込んだ状態で出荷してもよいし、出荷後に画像形成装置１０１へインストールしてもよい。なお、クレデンシャル情報はデジタル証明書や秘密鍵と公開鍵の鍵ペアでもよいし、予め定められたデータ値でもよく、クレデンシャル情報の実体に制限はない。クレデンシャル情報はアプリケーションごとに異なる形態であってもよい。

クレデンシャル情報管理部４０５は、画像形成装置１０１内のクレデンシャル情報を管理する機能を提供する。本実施例ではクレデンシャル情報管理部４０５は、ブロックチェーンアプリケーション４０６からの指示を受けて、ブロックチェーンアプリケーション４０６にクレデンシャル情報Ｂ４０７を渡す。なお、本実施例ではＰＣ１０２が画像形成装置１０１を経由することでブロックチェーン装置１１１と連携する場合も、クレデンシャル情報管理部４０５はクレデンシャル情報Ｂ４０７をＰＣ１０２に提供しないように構成している。

図５は、文書管理装置１０３において、本発明に関連するソフトウェア構成について示したブロック図である。図４のソフトウェア構成と同様に、ＣＰＵ３０２およびＲＯＭ３０４およびＲＡＭ３０３によって実現するソフトウェア機能である。文書管理装置１０３で管理する電子文書は、ファイル保持部５０１に保存する文書ファイルと、文書情報保持部５０２に保存する文書を表す情報とで構成される。文書情報保持部５０２に格納するデータは、表１の文書情報テーブルに記載した情報である。

表１の文書情報テーブルは、「ＩＤ」と「文書名」、「登録日時」、「ファイルパス」から構成される。「ＩＤ」は、電子文書を一意に管理するための識別情報である。「文書名」は電子文書をユーザが識別するために付与する名称である。この文書名は複数の電子文書で重複してもよい。「登録日時」は、電子文書を文書管理装置１０３に保存した日時である。「ファイルパス」はファイル保持部５０１に格納された文書ファイルを保存している位置を表す。本実施例ではファイルシステム上のパスとして示しているが、保存場所を一意に表す情報であればパスでなくても良い。

これらは、本実施例を説明するために必要な最低限の項目で構成しているが、文書を分類するための情報などを合わせて保持しても良い。電子文書処理部５０３は、ファイル保持部５０１と文書情報保持部５０２へアクセスを行い、電子文書の登録や取得、リストの取得といった処理を制御するための機能を有する。この電子文書処理部５０３での処理は、画像形成装置１０１やＰＣ１０２など文書管理装置１０３の外部からの電子文書に関する入出力処理の要求を受け付けた電子文書送受信部５０４から起動されることにより実行される。

図６は、ブロックチェーン装置１１１に保持するトランザクション６０１とそのトランザクションを複数格納したブロック内のデータ構造について示したブロック図である。ブロックチェーン装置１１１は、ブロックチェーンと呼ばれる方式でデータを管理する装置である。ブロックチェーンは、情報をトランザクションという単位で取り扱い、そのトランザクションを複数まとめたブロックという単位で管理する。

個々のブロックはその前後のブロックとの関連が定義されることで、各ブロックが数珠繋ぎの状態を保つように構成される。また、ブロックチェーンはノードと呼ばれる複数のコンピューターで構成されており、それぞれのノードがすべて等しいブロックデータの管理を行う非中央集権的な装置構造となる。このため、ブロックデータの改ざんを行う場合には、構成されている複数のノードに対して更新を行わなければならず情報の変更は困難であり、登録情報に対して改ざん性の強いデータ管理方法として知られている。なお、ブロックチェーン装置１１１と記載はしたが、上述の通り複数のコンピューターで構成されているシステムであって、それらによってブロックチェーンサービスが提供される。

本実施例では、画像形成装置１０１での電子文書の印刷時に、印刷した紙文書を表す情報と、印刷元となる電子文書を表す情報と、埋め込んだ改ざん検知情報を表すトランザクションとをブロックチェーン装置１１１に送信し、ブロックチェーンで管理する。これにより、印刷した紙文書の元となる電子文書がブロックチェーン装置１１１に存在することの検証だけではなく、電子文書を印刷した紙文書の内容の検証も行うことが可能となる。

文書管理装置１０３の電子文書もしくはこの電子文書を印刷した紙文書に対する処理を表すトランザクション６０１には、以下の７情報を含む。文書ハッシュ値６０２は、対象の電子文書もしくは電子文書を印刷した紙文書を一意に表すために算出されたハッシュ値である。電子文書の場合の文書ハッシュ値６０２は、対象の電子文書を一意に表すために算出されたハッシュ値となる。これは電子文書のファイル全体から算出されるものであり、電子文書自体に変更が入る事で算出されるハッシュ値が変わるものである。紙文書の場合の文書ハッシュ値６０２は、紙文書を一意に表す値であり、登録デバイス識別情報６０４と文書印刷日時６０５を元に算出したハッシュ値とする。また、本実施例では、クレデンシャル情報もハッシュ値を算出する際の元情報として扱う。ただし、これ以外の算出方法を制限するものではない。

なお、ハッシュ化して値を算出したが、ユニークな値であれば可逆の算出方法で算出しても良くハッシュ値でなくても良い。文書や紙文書などが一意に存在することを証明するために使われるこれらの値を、文書の一意性、および／または紙文書の一意性を検証するための存在証明情報と称する。この存在証明情報を利用することで、文書、および／または紙文書を検証した際に、それらが正規なデータから生成された文書、および／または紙文書であることが保証できる。ただし、紙文書の場合は、存在証明情報のバーコードが含まれる印刷物の記載内容が改ざんされても、存在証明情報だけでは改ざんを検知することができない。

文書識別情報６０３は、文書管理装置１０３で管理されている電子文書との紐付けを行うために保持する情報であり、本実施例では表１の「ファイルパス」を格納する。登録デバイス識別情報６０４は、文書の印刷を行った画像形成装置１０１を識別する情報であり、本実施例ではクレデンシャル情報Ｂ４０７のハッシュ値を格納する。文書印刷日時６０５は、電子文書の場合は文書を登録した時点の日時情報を表す情報であり、紙文書の場合は文書を印刷した時点の日時情報である。文書印刷者６０６は、電子文書の場合は文書登録を行ったユーザを表す情報であり、紙文書の場合は文書印刷を行ったユーザを表す情報である。本実施例ではこの文書印刷者６０６は、画像形成装置１０１へログインしたユーザのユーザ名を格納する。元文書ハッシュ値６０７は、元となる電子文書と紐づけを行うために使用する情報である。紙文書の場合、元文書ハッシュ値６０７は、紙文書を出力した元となる電子文書のトランザクションのハッシュ値６０２であり、電子文書の場合、元文書ハッシュ値６０７は、値を設定しない（表記は空とする）。

改ざん検知情報６０８は、紙文書に埋め込んだ改ざん検知情報を表す情報である。改ざん検知情報６０８は、紙文書の検証時に利用する情報である。この改ざん検知情報６０８は、本実施例では改ざん・改変を検知するために規則的に配置されるイエロードットの位置情報とするが、後述の紙文書の検証時に読み取れる情報であれば、どのような形式でも良い。本願発明の特徴であるが、文書の記載内容を光学文字認識など利用して読み取り改ざん検知情報とはせずに、ドッチの位置を利用している点が特徴である。

例えば、改ざん検知情報はイエロードットではなく、クリアトナーやインク、または不可視のステルスコードでも良い。また、複数のイエロードットの位置情報ではなく、イエロードットの生成パターン情報や生成ルール情報でも良い。また、イエロードットを埋め込めんだ位置情報でなくとも、クリアトナーや二次元バーコードの位置情報や形式情報でも良い。また、改ざんを検知するための情報を表す画像データでも良いし、改ざんを検知するためのプログラムもしくはプログラムへのリンク情報でも良い。以降では、このような改ざん・改変を調べるために紙文書に付加的に埋め込む不可視もしくは可視のデータやパターン・ルールなどを総称して、改ざん検知情報と呼称する。なお改ざん検知情報６０８の値は、電子文書の場合は値を設定しない（表記は空とする）。

続けて、トランザクション６０１を保持するブロックの構造についてブロック６０９を用いて説明する。これは一般的なブロックチェーン構造を模式化したものである。ブロック６０９には、複数のトランザクション６０１（ａ）～６０１（ｃ）と、それらのトランザクション６０１から算出するブロックのハッシュ値６１０を保持する。

本実施例ではブロックに含むトランザクション６０１の数は３つとしたがトランザクション数を制限するものではない。また、ブロック間を連結するための前ブロックのハッシュ値６１１を保持する。本実施例においては、ブロック６０９のブロックのハッシュ値を前ブロックのハッシュ値６１１に格納し、ブロックが関連を持っていることを表している。本実施例では前ブロックのハッシュ値としたが、後ブロックのハッシュ値を管理する、もしくは前ブロックと後ブロックの両方のハッシュ値を管理する形態であっても良い。

図７は、認証画面の画面例である。図７の認証画面７００はユーザが画像形成装置１０１の機能を利用するためにユーザ認証を行う機能を提供するための画面である。ユーザ名入力フィールド７０１は画像形成装置１０１のユーザがユーザ名を入力するためのフィールドである。パスワード入力フィールド７０２は画像形成装置１０１のユーザがパスワードを入力するためのフィールドである。

ログインボタン７０３はユーザ認証を実行するためのボタンである。ユーザがこのボタンを押下した場合、ユーザ認証処理部４０２はユーザ名入力フィールド７０１とパスワード入力フィールド７０２に入力された値を元にユーザ認証を行う。

図９は、ローカルＵＩ制御部４００が表示する機能を選択する画面の画面例である。図９の機能選択画面９００は、ユーザが操作部２０９に表示された認証画面（図７）で画像形成装置１０１にログインした直後に、ローカルＵＩ制御部４００によって操作部２０９に表示される画面である。機能選択ボタン９０１は、画像形成装置１０１の各機能を利用するためのボタンである。ユーザはこの画面に表示されているボタンを押下することで、画像形成装置１０１に搭載されている各機能を利用することができる。

コピーボタンはコピー機能を利用する画面を、送信ボタンはスキャンした文書をＰＣ１０２に送信する機能を利用する画面を、保存ボタンはスキャンした電子文書をＨＤＤ２０４に保存する機能を利用する画面を表示するためのボタンである。本実施例ではそれぞれのボタンが押下された後に表示する画面の説明は省略するが、いずれも一般的な機能と同じである。

登録文書印刷ボタンが押下された場合は、電子文書を印刷するための登録文書の印刷画面１１００（詳細は後述）を表示する。文書検証ボタンが押下された場合は、スキャンした紙文書の検証を行う機能を利用するための検証画面１２００（詳細は後述）を表示する。

ログアウトボタン９０２は、ログイン中に表示され、ログアウト処理を実行するためのボタンである。このボタンが押下されるとログアウト処理が実行され、その後、認証画面（図７）が表示される。

なお、機能の選択はこの形態に限られず、例えば、アプリケーション４０４を機能選択画面９００に表示し、アプリケーション４０４が選択された後に印刷や検証などの機能を選択させる形態であっても良い。

図１１は、アプリケーション４０４が操作部２０９に表示する画面であり、電子文書を印刷するための画面の画面例である。図１１の登録文書の印刷画面１１００は、ブロックチェーン装置１１１で管理されている電子文書であり、文書管理装置１０３もしくは画像形成装置１０１に保存されている電子文書を印刷する機能を提供するための画面である。

文書選択リスト１１０１は、印刷する文書を選択するためのリストであり、アプリケーション４０４は文書管理装置１０３で管理されている文書を文書選択リスト１１０１に表示する。プリントするボタン１１０２は、文書選択リスト１１０１で選択した文書の印刷を実行するボタンである。

図１２は、アプリケーション４０４が操作部２０９に表示する画面であり、スキャンした電子文書を検証するための画面の画面例である。図１２の検証画面１２００は、紙文書をスキャンして読み取りブロックチェーン装置１１１に問い合わせを行うことで、紙文書が登録済みの正式な紙文書であり、かつ改ざんされていない紙文書であることを検証する機能を提供するための画面である。検証するボタン１２０３は、文書のスキャンを実行し、ブロックチェーン装置１１１を利用して文書の検証を実行するボタンである。

図１５は、文書管理装置１０３に保存されている電子文書を画像形成装置１０１で印刷処理を行うフローチャートである。なお、この文書管理装置１０３に保存されている電子文書は、ブロックチェーン装置１１１に文書情報が登録済みの電子文書である。

本フローチャート図は、ユーザが認証画面（図７）で画像形成装置１０１にログインし、ローカルＵＩ制御部４００により操作部２０９に機能選択画面９００が表示された後に実行される。

ステップＳ１５０１で、アプリケーション４０４は機能選択画面９００においてユーザによって登録文書印刷ボタン９０１が押下されたことを検知すると、登録文書の印刷画面１１００を操作部２０９に表示する。

ステップＳ１５０２では、アプリケーション４０４は図１１に示した登録文書の印刷画面１１００を操作部２０９に表示し、登録文書の印刷画面１１００の文書選択リスト１１０１で電子文書が選択され、さらにプリントするボタン１１０２が押下されるまで待つ。そして、プリントするボタン１１０２が押下された場合は、ステップＳ１５０３に進む。ステップＳ１５０３では、登録文書の印刷画面１１００の文書選択リスト１１０１で選択された電子文書を、文書管理装置１０３から取得する。取得した電子文書（文書情報と電子ファイル含む）はＨＤＤ２０４に一時的に保存する。

このように、アプリケーション４０４は、取得した電子文書がブロックチェーン装置１１１で管理されている電子文書かどうかの判定を、後述のステップＳ１５０４とステップＳ１５０５により行う。このため、アプリケーション４０４は、ブロックチェーンアプリケーション４０６に処理種別をトランザクション取得とする取得要求とともに、ステップＳ１５０３で取得した電子文書とクレデンシャル情報Ｂ４０７・Ａ４０８を送信する。このクレデンシャル情報Ａ４０８は、電子文書の取得に関する一連の処理が正規なアプリケーションによって行われていることを検証するためにブロックチェーンアプリケーション４０６によって利用される。

ステップＳ１５０４では、ブロックチェーンアプリケーション４０６はアプリケーション４０４からの取得要求を受信すると、受信した電子文書の文書情報に含まれる「ファイルパス」を、文書識別情報６０３にもつトランザクション６０１を取得する。このトランザクション取得の処理については、後述の図１７において説明する。そして、ブロックチェーンアプリケーション４０６は、取得処理の結果と取得できた場合はそのトランザクション情報をアプリケーション４０４に送信する。

ステップＳ１５０５では、アプリケーション４０４はステップＳ１５０４で該当するトランザクション情報を取得できたかどうかを判定することで、この電子文書がブロックチェーン装置１１１で管理されているかを調べる。トランザクション情報が存在しないというエラー情報の場合には、ブロックチェーン装置１１１で管理されていない文書であるため、ステップＳ１５０６に進む。一方、トランザクション情報が存在する場合には、ステップＳ１５０７に進み、後述のステップＳ１５０７～１５１０で改ざん検知情報付きの印刷処理を開始する。

ステップＳ１５０６では、操作部２０９にエラー画面を表示し、フローチャートの処理を終了する。なお本実施例のステップＳ１５０６では、エラー画面を表示して終了とするが、ステップＳ１５０３でＨＤＤ２０４に保存した文書ファイルをプリンタ２１０で通常の印刷処理（改ざん検知情報なしの印刷）で印刷し、印刷完了後に処理を終了しても良い。

ステップＳ１５０７では、アプリケーション４０４は印刷した紙文書を一意に表すための文書ハッシュ値を算出する。ここでは、処理を行う画像形成装置１０１のクレデンシャル情報Ｂ４０７と現時点（本ステップ処理時点）の画像形成装置１０１内の日時情報を使用して、文書ハッシュ値６０２を算出する。

ステップＳ１５０８では、アプリケーション４０４は後述のステップＳ１５０９で紙文書に埋め込む改ざん検知情報の生成パターンを決定する。本実施例では、改ざん検知情報として使う情報と生成パターンをあらかじめＨＤＤ２０４に記憶しておくこととする。なお、改ざん検知情報にはイエロードット群を用いることとし、生成パターンは複数のイエロードットを等間隔で紙文書全体に埋め込むこととするが、この方法に限定されるものではない。例えば、あらかじめ決められた位置やユーザが指定した位置に埋め込むこととしても良いし、乱数やステップＳ１５０３で取得した文書ファイルの内容を元にして埋め込む位置を動的に決定することとしても良い。ただし、ここで決定した改ざん検知情報に用いる各イエロードットのサイズ・形状・濃度の情報と生成パターンは、後述の検証処理でも利用する。そのため、本実施例ではこれらの情報はＨＤＤ２０４もしくはＲＡＭ２０３に記憶しておくこととする。

ステップＳ１５０９では、ステップＳ１５０３で取得した文書ファイルに、ステップＳ１５０７の文書ハッシュ値のバーコードとステップＳ１５０８の生成パターンに基づく改ざん検知情報の画像を埋め込んだ画像データを生成する。なおこのステップＳ１５０９の処理は、アプリケーション４０４が画像データ処理部４０１を介して行う。このようにして生成した画像データを、「改ざん検知情報付き画像データ」と呼ぶこととする。

ステップＳ１５０９の処理の詳細を説明する。まず、アプリケーション４０４は画像データ処理部４０１に印刷用画像データ生成の要求と共にステップＳ１５０３で取得した文書ファイルとステップＳ１５０７の文書ハッシュ値とステップＳ１５０８の改ざん検知情報の生成パターンを送信する。

これらの情報を受信した画像データ処理部４０１は、まず文書ファイルから印刷用の画像データを生成する。より詳細には、電子文書をラスタライズしてＢｉｔｍａｐ形式の画像データを生成する。次に画像データ処理部４０１は、受信した文書ハッシュ値を符号化して埋め込んだ文書ハッシュ情報を生成し、画像化する。本実施例では、文書ハッシュ値を表す文字列情報を含むＱＲコードを生成し、画像化することとする。つまり、文書ハッシュ値と文字列情報は対応する。なお、文書ハッシュ値の情報をＱＲコードに含めるという方法は、あらかじめＨＤＤ２０４に記憶されているため、後述の文書検証で文書ハッシュ値の埋め込む情報としてＱＲコードを検出することができる。この後に画像データ処理部４０１は、画像化した文書ハッシュ値を埋め込んだ画像データを文書ファイルの画像データに合成して画像データを生成する。なお以降ではこの画像データを、「文書ハッシュ付き画像データ」と呼ぶこととする。なお本実施例では、文書ハッシュ値をＱＲコードに埋め込むが、別の形式の２次元バーコードや不可視の電子透かしや他の追跡情報を埋め込む方法により、画像データに文書ハッシュ値を埋め込むこととしてもよい。

この後に画像データ処理部４０１は、受信した改ざん検知情報の生成パターンを元にして改ざん検知情報を生成して埋め込み用の画像化を行い、これを文書ハッシュ付き画像データに埋め込んで、改ざん検知情報付き画像データを生成する。最後に画像データ処理部４０１は、生成した画像データと埋め込んだ改ざん検知情報をアプリケーション４０４に送信する。なお本実施例では、改ざん検知情報の生成パターンが紙文書全体に等間隔で埋め込むというパターンであるため、改ざん検知情報付き画像データは文書ハッシュ付き画像データにイエロードット用の画像データを埋め込んだものである。そして、埋め込んだ改ざん検知情報は、埋め込んだ全てのイエロードットの位置座標である。

以上が、ステップＳ１５０９の処理の詳細の説明である。なお本実施例では、アプリケーション４０４に改ざん検知情報の位置情報を送信することとしたが、この方法に限定されるものではない。後述の文書検証処理時に、スキャンした紙文書に埋め込まれた改ざん検知情報に変更が入っていないことを調べることができるような改ざん検知に関する情報であれば、別の方法でも良い。

ステップＳ１５１０では、アプリケーション４０４は受信した改ざん検知情報の位置情報をＲＡＭ２０３に記憶すると共に、ステップＳ１５１０で生成した改ざん検知情報付き画像データをプリンタ２１０で印刷して紙文書を出力する。

ステップＳ１５１１では、アプリケーション４０４はステップＳ１５０９の印刷結果が成功かどうかを判定する。印刷結果が失敗の場合はステップＳ１５０６に進む。一方、成功の場合は、アプリケーション４０４はブロックチェーンアプリケーション４０６に処理種別をトランザクション登録とする登録要求と共にトランザクション情報（後述）とクレデンシャル情報Ｂ４０７・Ａ４０８を送信し、ステップＳ１５１２へ進む。なおこのクレデンシャル情報Ａ４０８は、電子文書の取得に関する一連の処理が正規なアプリケーションによって行われていることを検証するためにブロックチェーンアプリケーション４０６によって利用される。

ステップＳ１５１２では、アプリケーション４０４からのトランザクションの登録要求を受信したブロックチェーンアプリケーション４０６は、印刷した紙文書のトランザクション情報をブロックチェーン装置１１１に登録する。この登録処理は後述の図１７で説明する。ここでは、トランザクション６０１として登録するトランザクション情報に指定する値について説明する。

文書ハッシュ値６０２には、ステップＳ１５０７で算出した紙文書を表すハッシュ値を指定する。文書識別情報６０３には、ステップＳ１５０３で取得した電子文書のファイルパスを指定する。登録デバイス識別情報６０４には、印刷を行った画像形成装置１０１のクレデンシャル情報Ｂ４０７のハッシュ値を指定する。文書印刷日時６０５には、ステップＳ１５１０の印刷処理を行った時点の日時情報を指定する。文書印刷者６０６には、印刷を行った画像形成装置１０１へログインしているユーザ名を指定する。元文書ハッシュ値６０７には、ステップＳ１５０３で取得した電子文書のトランザクションの文書ハッシュ値６０２を指定する。改ざん検知情報６０８には、ステップＳ１５０９で紙文書に埋め込んだイエロードットの位置情報を指定する。

以上がフローチャート図１５の説明である。なお、ステップＳ１５０７の紙文書のハッシュ値算出は、ステップＳ１５０９の画像データ生成までであれば、どのタイミングでもよく、例えば、ステップＳ１５０８の処理の後に行っても良い。

図１６は、印刷した紙文書を画像形成装置１０１でスキャンして検証処理を行うフローチャートである。本フローチャート図は、ユーザが認証画面（図７）で画像形成装置１０１にログインし、ローカルＵＩ制御部４００により操作部２０９に機能選択画面９００が表示された後に実行される。

ステップＳ１６０１で、アプリケーション４０４は機能選択画面９００においてユーザによって文書検証ボタン９０１が押下されたことを検知すると、文書検証画面１２００を操作部２０９に表示する。ステップＳ１６０２では、アプリケーション４０４は図１２に示した文書検証画面１２００を操作部２０９に表示し、さらに検証するボタン１２０３が押下されるまで待ち、押下された場合はステップＳ１６０３に進む。

ステップＳ１６０３では、アプリケーション４０４は画像形成装置１０１にセットされた紙文書をスキャンする。このスキャンは、スキャナＩ／Ｆ２０７を通じてスキャナ２１１で紙文書を読み込み、読み取った情報から電子的な画像データを生成する。なお、この画像データは一時的にＨＤＤ２０４に保存し、本フローチャート終了時に削除する。

ステップＳ１６０４では、アプリケーション４０４はステップＳ１６０３で生成した画像データに埋め込まれた埋め込み画像から文書ハッシュ値と改ざん検知情報を取得し、ＲＡＭ２０３に記憶する。この取得は、前述の図１５で説明した印刷処理のステップＳ１５０９で埋め込んだ方法に合わせて取得するが、この処理の詳細を説明する。

アプリケーション４０４は、画像データ処理部４０１に画像データ分解要求と共にステップＳ１６０３で生成した画像データを送信し、これを受信した画像データ処理部４０１は、まず受信した画像データから、埋め込んだ埋め込み画像を取得する。そして画像データ処理部４０１は、埋め込み画像をデコード、即ち解読し、文書ハッシュ値を取得する。本実施例では、埋め込んだ文書ハッシュ情報の埋め込みとしてＱＲコードを取得し、このＱＲコードを復号化することで文書ハッシュ値を取得する。

次に画像データ処理部４０１は、受信した画像データから埋め込んだ埋め込み画像を取得する。そして画像データ処理部４０１は、文書ハッシュ値と改ざん検知情報の両方のデータをアプリケーション４０４に送信する。本実施例では、改ざん検知情報としてイエロードットを用いる。そのため、受信した画像データから埋め込まれたイエロードットを取得し、取得した全てのイエロードット位置座標を改ざん検知情報として、文書ハッシュ値と共にアプリケーション４０４に送信する。なお、画像データ処理部４０１は両方のデータを取得できなかった場合は、アプリケーション４０４にデータ取得失敗を送信する。以上が、画像データから文書ハッシュ値と改ざん検知情報を取得する処理の詳細である。

ステップＳ１６０５では、アプリケーション４０４はステップＳ１６０４で文書ハッシュ値と改ざん検知情報の両方のデータを取得できたかを判定し、取得できなかった場合には検証処理ができないためステップＳ１６０６へ進む。一方、取得できた場合には、アプリケーション４０４は、ブロックチェーンアプリケーション４０６に処理種別をトランザクジョンの取得とする取得要求を送信し、ステップＳ１６０７に進む。なお、この取得要求の送信時は、ステップＳ１６０４で取得した文書ハッシュ値とクレデンシャル情報Ｂ４０７・Ａ４０８の両方を送信する。

ステップＳ１６０６では、検証が失敗したもしくは検証不可能である旨のエラーメッセージを操作部２０９の画面上に表示する標準ダイアログ（不図示）を表示し、フローチャートの処理を終了する。なお本実施例では、ステップＳ１６０６でエラーメッセージの表示を行って処理を終了とした。しかしここで、文書ハッシュ値が取得できた場合は、紙文書がブロックチェーン装置１１１に登録されているかどうかの検証（後述のステップＳ１６０７とステップＳ１６０８）を行っても良い。ただしこの場合は、改ざん検知情報が取得できていないため、改ざん検知情報の検証（後述のステップＳ１６０９）を行わない。

ステップＳ１６０７では、ブロックチェーンアプリケーション４０６は、ブロックチェーン装置１１１に登録されているトランザクション情報の中から、アプリケーション４０４から受信した文書ハッシュ値を持つトランザクション情報を取得する。この処理は後述の図１７で説明する。この後にブロックチェーンアプリケーション４０６は、トランザクションの取得結果と取得が成功した場合は取得したトランザクション情報をアプリケーション４０４に送信し、ステップＳ１６０８に進む。

ステップＳ１６０８では、アプリケーション４０４はステップＳ１６０７でトランザクション情報を取得できたかどうかを判定し、取得できた場合はステップＳ１６０９に進み、取得できなかった場合はステップＳ１６０６に進む。

ステップＳ１６０９では、スキャンした紙文書が改ざんされていないかを判定する。この処理の詳細を説明する。アプリケーション４０４は、ステップＳ１６０４で取得した印刷物に埋め込んだ改ざん検知情報とステップＳ１６０７で取得したトランザクションの改ざん検知情報を比較することで、改ざんの有無を判定する。本実施例では、ステップＳ１６０７のトランザクション情報に含まれる改ざん検知情報６０８の位置情報と、ステップＳ１６０４で取得したイエロードットの位置情報が全て同じであるかを調べることで判定する。そして同じである場合は改ざん無と判定してステップＳ１６１０に進み、同じではない場合は改ざん有と判定してステップＳ１６１１に進む。以上がこの処理の詳細の説明である。

ステップＳ１６１０では、アプリケーション４０４は改ざん無のため検証が成功した等のメッセージを操作部２０９に表示する。この画面の一例を図１０（Ａ）に示す。図１０（Ａ）では、文書検証結果画面１０００の結果表示エリア１００１に検証が正常に終了した旨のメッセージを表示する。ステップＳ１６１１では、アプリケーション４０４は改ざん有もしくは検証が失敗した旨のメッセージを操作部２０９の画面上に表示する。この画面の一例を図１０（Ｂ）に示す。図１０（Ｂ）では、文書検証結果画面１０００の結果表示エリア１００１に検証が失敗した旨のメッセージを表示する。

以上が、フローチャート図１６の説明である。なお本実施例では、ステップＳ１６０４で画像データから文書ハッシュ値と改ざん検知情報の両方を取得したが、ステップＳ１６０４で文書ハッシュ値のみを取得することとしても良い。この場合、ステップＳ１６０９の直前で画像データに含まれる改ざん検知情報を取得することで、文書ハッシュ値が不正でない場合のみ、改ざん検知情報を取得することも可能となる。

図１７は、画像形成装置１０１のブロックチェーンアプリケーション４０６でブロックチェーン装置１１１へのトランザクション処理を行うフローチャートである。本フローチャートは、図１５から図１６までのアプリケーション４０４の処理中にブロックチェーンアプリケーション４０６により実行される。

本フローチャートの開始時には、アプリケーション４０４から、ブロックチェーン装置１１１への処理種別と、処理種別ごとに必要な情報が渡される。処理種別ごとに必要な情報は、トランザクション登録時にはトランザクション情報６０１、トランザクション取得時には文書ハッシュ値６０２もしくは文書識別情報６０３である。

ステップＳ１７０１では、ブロックチェーンアプリケーション４０６はクレデンシャル情報Ｂ４０７・Ａ４０８をブロックチェーン装置１１１に渡して、正しいクレデンシャル情報であることを確認する。ここで、クレデンシャル情報Ｂ４０７はブロックチェーンアプリケーション４０６の起動時にクレデンシャル情報管理部４０５から取得したものを、クレデンシャル情報Ａ４０８はアプリケーション４０４から取得したものを用いる。

ステップＳ１７０２では、ステップＳ１７０１で確認したクレデンシャル情報が正しいものであるかどうかを判定する。正しいか否かの判定は、クレデンシャル情報がデジタル証明書の場合は証明書の検証を行い成功した場合、正しいクレデンシャル情報であると判断する。また、予め定められたデータ値の場合は値が一致する場合に、正しいクレデンシャル情報であると判断する。正しいクレデンシャルであった場合にはブロックチェーン装置１１１へのアクセスが可能な状況であるため、ステップＳ１７０３に進み、正しいクレデンシャルでなかった場合にはステップＳ１７０４に進む。

ステップＳ１７０３では、ブロックチェーンアプリケーション４０６が受信した処理種別を判定する。トランザクション登録であればステップＳ１７０５へ、トランザクション取得であればステップＳ１７１０へ進む。ステップＳ１７０４では、本処理フローチャートにおいてブロックチェーン装置１１１へのアクセス権限を満たしていない旨のエラー情報を生成する。

ステップＳ１７０５では、処理起動時に受信したトランザクション情報がそろっているかどうかを確認する。またこの確認では、受信したトランザクション情報の文書ハッシュ値６０２が既にブロックチェーン装置１１１内に登録されていないことや、元文書ハッシュ値６０７がブロックチェーン装置１１１内に登録されていることを確認することも含む。ここで、情報がそろっていない、もしくはハッシュ値が正しい状態ではない場合には、トランザクション情報は不正なものとなる。このチェック結果をステップＳ１７０６で判定し、トランザクション情報が正当であればステップＳ１７０７へ、不正な情報であればステップＳ１７０９のエラー処理へ進む。

ステップＳ１７０７では、処理起動時に受信したトランザクション６０１の登録をブロックチェーン装置１１１に依頼する。本ステップではブロックチェーン装置１１１から登録処理の結果として成功／失敗を受け取る。ステップＳ１７０８では、そのブロックチェーン装置１１１からの処理結果を判定し、失敗の場合にはステップＳ１７０９のエラー処理へ進み、成功であれば結果通知Ｓ１７１３へ進む。ステップＳ１７０９では、本処理フローチャートにおいてトランザクション登録ができない旨のエラー情報を生成する。

ステップＳ１７１０では、処理開始時に受け取った情報を文書ハッシュ値６０２もしくは文書識別情報６０３に保持するトランザクションをブロックチェーン装置１１１から検索し、取得する。なお、取得したトランザクションを含むブロックと関連する前のブロックを検索していくことで、印刷物の元となった文書のルーツを確認することも可能である。

ステップＳ１７１１で検索結果を判定し、トランザクションデータを取得できなかった場合には、対象の文書はブロックチェーン装置１１１に登録されていないため、ステップＳ１７１２のエラー処理へ進む。トランザクションデータを取得できた場合には、ステップＳ１７１３へ進む。ステップＳ１７１２では、本処理フローチャートにおいてトランザクション取得に失敗した旨のエラー情報を生成する。

ステップＳ１７１３では、それぞれの処理種別ごとの処理成功時の情報を、呼び出し元となる処理に通知する。具体的には、トランザクション登録の場合には登録完了ステータスを、トランザクション取得の場合には取得したトランザクション情報を、エラー処理の場合にはエラー情報を呼び出し元となる処理に通知する。以上が、フローチャート図１７の説明である。

次に、前述のフローチャート図１５と図１６を用いた具体例を説明する。なお、以下ではフローチャート図１５と図１６の各ステップ番号も参考として記載するが、各ステップの処理の詳細は上記で説明済みの処理であり、詳細は省略する。

文書管理装置１０３には、表１の「ＩＤ」が１～３の電子文書が保存されており、この３つの電子文書はブロックチェーン装置１１１に登録されていることとする。この中の「ＩＤ」が１の電子文書のブロックチェーン装置１１１に含まれているトランザクジョン情報について、図８（Ａ）を用いて詳細に説明する。文書ハッシュ値６０２は「１２３４５６７８」であり、文書識別情報６０３は「Ｄ：￥ｔｅｍｐ￥ｍｅｍｏ０１．ｐｄｆ」であり、登録デバイス識別情報６０４は「ＺＺＺＺ９９９９」である。文書印刷日時６０５は、２０１９年５月２１日１２時を表す「２０１９０５２１１２００」である。文書印刷者６０６は「ｔａｎａｋａ」であり、元文書ハッシュ値６０７と改ざん検知情報６０８は何も指定されていない。また、画像形成装置１０１のクレデンシャル情報Ｂ４０７は「ｃｅｒｔ００．ｄａｔ」であり、アプリケーション４０４のクレデンシャル情報Ａ４０８は「ｃｅｒｔ０１．ｄａｔ」であるとする。なおこれらのクレデンシャル情報は一般的な認証に用いるクレデンシャル情報と同じであるため、詳細は省略する。

このとき、画像形成装置１０１の認証画面（図７）でユーザ名が”ｔａｎａｋａ”というユーザがログインする。そしてユーザは、図９の機能選択画面９００で登録文書印刷ボタン９０１を押下し、図１１の登録文書の印刷画面１１００を表示する（ステップＳ１５０１）。そしてこの後にユーザは、登録文書の印刷画面１１００の文書選択リスト１１０１で電子文書の「ＩＤ」が１の文書名「Ｄｏｃｕｍｅｎｔ Ａ」を選択し、プリントするボタン１１０２を押下したとする（ステップＳ１５０２）。これにより、アプリケーション４０４は、「ＩＤ」が１の電子文書をＨＤＤ２０４に保存する（ステップＳ１５０３）。そしてアプリケーション４０４は、ブロックチェーンアプリケーション４０６に処理種別がトランザクション取得の要求と共に「ＩＤ」が１の電子文書と２つのクレデンシャル情報「ｃｅｒｔ００．ｄａｔ」と「ｃｅｒｔ０１．ｄａｔ」を送信する。

これを受信したブロックチェーンアプリケーション４０６は、電子文書のファイルパス「Ｄ：￥ｔｅｍｐ￥ｍｅｍｏ０１．ｐｄｆ」を文書識別情報にもつトランザクションとして、図８（Ａ）のトランザクション６０１を取得する（ステップＳ１５０４）。そしてブロックチェーンアプリケーション４０６は、このトランザクション情報をアプリケーション４０４に送信する。これを受信したアプリケーション４０４は、トランザクション情報を取得できたため（ステップＳ１５０５がＹＥＳのため）、改ざん検知情報付き画像データの印刷処理を開始する。

まずアプリケーション４０４は、処理を行う画像形成装置１０１のクレデンシャル情報「ｃｅｒｔ００．ｄａｔ」と現在の時刻をハッシュ関数の引数として、ハッシュ値を算出する（ステップＳ１５０７）。ここでは、現在の時刻は「２０２００９１８１０３０」であり、算出した文書ハッシュ値は「ａａａａａａａａ」であることとする。なおハッシュ値の算出方法は、一般的な方法と同じであるため、詳細の説明は省略する。

この後にアプリケーション４０４は、改ざん検知情報の生成パターンを決定するが、ここではＨＤＤ２０４にあらかじめ「等間隔でイエロードットを紙文書全体に埋め込む」というパターンを記憶しておくこととする。そのためＨＤＤ２０４からパターンを取得し、これを生成パターンとする（ステップＳ１５０８）。そしてアプリケーション４０４は、画像データ処理部４０１に印刷物画像データ生成の要求と共に「ＩＤ」が１の電子文書と文書ハッシュ値「ａａａａａａａａ」と改ざん検知情報の生成パターン「等間隔でイエロードットを紙文書全体に埋め込む」を送信する。

これを受信した画像データ処理部４０１は、まず文書ファイルをラスタライズしてＢｉｔｍａｐ形式の画像データを生成する。この画像データのイメージ図を図１３（Ａ）で表す。図１３（Ａ）の点線は印刷範囲を表しており、実線は紙文書に印字するデータを抽象化して表したイメージである。ここでは実線が４本あるため、この実線の位置に文字列を印字するデータであることを表している。次に画像データ処理部４０１は、受信した文書ハッシュ値を符号化して埋め込んだ情報を生成し、この情報を画像化した画像データを生成する。具体的には文書ハッシュ値「ａａａａａａａａ」を埋め込んだＱＲコードの画像データを生成する。この画像データのイメージ図を図１３（Ｂ）で表す。図１３（Ｂ）はＱＲコードの画像データを拡大したイメーズ図であり、このＱＲコードに「ａａａａａａａａ」の情報を含んでいる。次に画像データ処理部４０１は、文書ファイルの画像データにＱＲコードを埋め込んだ画像データを合成し、画像データ（文書ハッシュ付き画像データ）を生成する。なお、ここではＱＲコードを埋め込む位置は紙文書の右上とし、この情報はあらかじめＨＤＤ２０４に記憶しておくこととするが、埋め込んだ文書ハッシュ値の情報を検証処理で読み取れるのであれば、別の位置に別の方法で埋め込んでも良い。

次に画像データ処理部４０１は、「等間隔でイエロードットを紙文書全体に埋め込む」パターンに従ってイエロードットを印字するための画像データを生成する。イエロードットを印字するための画像データのイメージ図を図１３（Ｃ）に表す。図１３（Ｃ）の○は、イエロードットを印字する画像データ表したイメージである。また、等間隔とは、イエロードットを９箇所に印字可能とするための間隔であり、これにより９箇所にイエロードットを印字するための画像データを生成したこととする。なお本実施例では説明の簡易化のためイエロードットを９箇所しか印字していないが、より正確に改ざんを検知するためには、より多くのイエロードットを印字することが望ましい。また、説明の明確化のために画像データでイエロードットの印字データを大きな○で表しているが、実際にはユーザに視認されにくいサイズ（例えば８０μｍ程度）の印字データである。この印字するイエロードットのサイズ・形状・濃度は、検証処理でイエロードットの埋め込みデータの検出で使用するため、ＨＤＤ２０４にあらかじめ記憶してあることとする。

次に画像データ処理部４０１は、受信した文書ハッシュ値を画像化して文書ファイルの画像データと合成した文書ハッシュ付き画像データを合成する。そしてこの文書ハッシュ付き画像データにイエロードットを印字するための画像データを合成して、画像データ（改ざん検知情報付き画像データ）を生成する（ステップＳ１５０９）。この改ざん検知情報付き画像データのイメージ図を図１３（Ｄ）で表す。図１３（Ｄ）は、後述の検証処理で文書ハッシュ付き画像データを検証処理で読み取り可能とするために、画像データの合成時に図１３（Ｃ）の右上のイエロードットを削除している。このイエロードットを削除する処理は、画像データ処理部４０１でＱＲコードの表示領域内に生成パターンで生成したイエロードットの印字位置（位置情報）があるかどうかを判定し、このイエロードットを削除することで実現する。これにより、ＱＲコードとイエロードットの両方を印字するとＱＲコードが読み取れなくなってしまうことがなくなる。この結果、イエロードットは８箇所となる。なお図１３の画像データ生成やイエロードットの印字位置の決定などの処理は、一般的な画像処理における処理と同じであり、詳細は省略する。

この後に画像データ処理部４０１は、生成した改ざん検知情報付き画像データと埋め込んだ８つのイエロードットの位置情報をアプリケーション４０４に送信する。これを受信したアプリケーション４０４は、８つのイエロードットの位置情報をＲＡＭ２０３に記憶すると共に、プリンタ２１０でこの画像データを印刷し、紙文書を出力する（ステップＳ１５１０）。なお、８つのイエロードットの位置情報は、（５２，７４）、（１０４，７４）、（５２，１４８）、（１０４，１４８）、（１５６，１４８）、（５２，２２８）、（１０４，２２８）、（１５６，２２８）であり、ＲＡＭ２０３に記憶しておくこととする。また、ステップＳ１５１０の印刷処理は２０１９年７月１１日９時に行われたこととし、この値はＲＡＭ２０３に記憶しておくこととする。

紙文書の出力に成功すると（ステップＳ１５１１がＹＥＳ）、アプリケーション４０４は、ブロックチェーンアプリケーション４０６に処理種別をトランザクション登録とする登録要求と共にトランザクション情報を送信する。

トランザクション情報を受信したブロックチェーンアプリケーション４０６は、このトランザクション６０１をブロックチェーン装置１１１に登録する（ステップＳ１５１２）。ここでは、図８（Ｂ）のトランザクジョン６０１を登録する。このトランザクション６０１は、文書ハッシュ値６０２が「ａａａａａａａａ」であり、文書識別情報６０３は「Ｄ：￥ｔｅｍｐ￥ｍｅｍｏ０１．ｐｄｆ」であり、登録デバイス識別情報６０４は「ＺＺＺＺ９９９９」であある。また、文書印刷日時６０５は「２０１９０７１１０９００」であり、文書印刷者６０６は「ｔａｎａｋａ」であり、元文書ハッシュ値６０７は「１２３４５６７８」である。そして改ざん検知情報６０８はイエロードットの位置情報である「５２，７４，１０４，７４，５２，１４８，１０４，１４８，１５６，１４８，５２，２２８，１０４，２２８，１５６，２２８」である。これは８つのイエロードットの位置情報をｘ座業とｙ座標の順を表している。具体的には、イエロードットを印字する位置は（５２，７４），（１０４，７４），（５２，１４８），（１０４，１４８），（１５６，１４８），（５２，２２８），（１０４，２２８），（１５６，２２８）である。なお、ここでは改ざん検知情報６０８を８つのイエロードットの座標で表したが、別の方法で表しても良い。

例えば、印字するイエロードットは（５２，７４）～（１５６，２２８）の領域内で、左上から横５２・縱７４ずつ動かして印字する。ただし、左上のＱＲコードを印字する領域（１２０，０）～（２１０，９０）にはイエロードットを印字しない。そのため、これらの数字を順に並べた「５２，７４，１５６，２１８，５２，７４，１２０，０，２１０．９０」を改ざん検知情報６０８としてもよい。また別の方法として、どの位置にイエロードットを印字するかを決めたパターン情報を、改ざん検知情報６０８としても良い。例えば、「印刷する用紙サイズに応じて、等間隔に９点のイエロードットを読み取り可能な場合は印字する」パターンをパターン情報としてＨＤＤ２０４に記憶しておき、改ざん検知情報６０８は「パターンＡ」としても良い。

そして、登録完了後にブロックチェーンアプリケーション４０６は、アプリケーション４０４に終了したことを通知し、アプリケーションＡはフローチャートの処理を終える。

続いて、フローチャート図１６を用いて紙文書を検証する検証処理の具体例を説明する。なお、最初に上記の印刷処理で印刷したそのままの紙（改ざん無の紙）の検証処理の具体例を説明し、その後に印刷した紙に改ざんを行った紙の検証処理の具体例を説明する。

画像形成装置１０１にユーザ名が”ｔａｎａｋａ”というユーザがログインする。そしてユーザは、図９の機能選択画面９００で文書検証ボタン９０１を押下し、図１２の文書検証画面１２００を表示する（ステップＳ１６０１）。この後にユーザは、検証するボタン１２０３を押下したとする（ステップＳ１６０２）。これにより、アプリケーション４０４は、スキャナ２１１で紙文書を読み込み、読み取った情報から画像データを生成し、ＨＤＤ２０４に保存する（ステップＳ１６０３）。ここではこの画像データのイメージを図１４（Ａ）で表す。なお図１４（Ａ）の表記は、図１３と同じである。

次にアプリケーション４０４は、ステップＳ１６０３で生成した画像データに埋め込まれた文書ハッシュ値と埋め込み画像を取得するために、画像データ処理部４０１に画像データ分解要求を送信する。これを受信した画像データ処理部４０１は、受信した画像データから印刷処理のステップＳ１５０９で埋め込んだ文書ハッシュ値と改ざん検知情報を埋め込んだ情報を取得する処理を行う（ステップＳ１６０４）。ここでは、イメージ図１４（Ｂ）の文書ハッシュ値を埋め込んだ情報を取得し、この情報であるＱＲコードを復号化することで、文書ハッシュ値「ａａａａａａａａ」を取得することとする。次に画像データ処理部４０１は、受信した画像データから改ざん検知情報を埋め込んだ情報を取得する。ここでは、イメージ図１４（Ｃ）の改ざん検知情報を埋め込んだ情報を取得し、この情報からイエロードットとイエロードットを印字する位置情報を取得する。ここでは、８箇所のイエロードットの印字位置を取得できたとする。そして画像データ処理部４０１は、取得した文書ハッシュ値と８つのイエロードットの位置情報をアプリケーション４０４に送信する。

これを受信したアプリケーション４０４は、両方のデータを取得できたため（ステップＳ１６０５がＹＥＳ）、ブロックチェーンアプリケーション４０６に処理種別をトランザクジョン取得とする取得要求を送信する。なおこの送信では、文書ハッシュ値「ａａａａａａａａ」とクレデンシャル情報「ｃｅｒｔ００．ｄａｔ」と「ｃｅｒｔ０１．ｄａｔ」の両方を送信する。

これを受信したブロックチェーンアプリケーション４０６は、受信した文書ハッシュ値「ａａａａａａａａ」をトランザクションの文書ハッシュ値６０２にもつトランザクションとして、図８（Ｂ）のトランザクション６０１を取得する。そして、ブロックチェーンアプリケーション４０６はトランザクションが取得できたことをアプリケーション４０４に送信する（ステップＳ１６０７）。

この後にアプリケーション４０４は、トランザクション情報を取得すると（ステップＳ１６０８がＹＥＳ）、スキャンした紙文書が改ざんされていないかどうかを判定する（ステップＳ１６０９）。具体的には、図８（Ｂ）のトランザクジョン情報の改ざん検知情報６０８とステップＳ１６０４で取得したイエロードットの位置情報が全て同じであるかを調べることで判定する。ここではトランザクジョン情報６０８の８つの位置座標と、スキャンした画像データに埋め込まれた８つの位置情報が同じであるため、改ざん無と判定する。この後にアプリケーション４０４は、検証結果が改ざん無であることを示すために、操作部２０９に図１０（Ａ）の画面を表示する（ステップＳ１６１０）。

次に、印刷処理で印刷した紙文書を改ざんし、改ざんした紙文書を検証した場合の具体例を説明する。ステップＳ１６０１～Ｓ１６０３の処理は、改ざん無の紙文書の検証時と同じであるため、説明は省略する。ただし、ステップＳ１６０３の処理を行うことで取得できる画像データのイメージは図１４（Ｄ）であることとする。図１４（Ｄ）では、４行の文字列が表示されていた紙文書に、最後の行を追加し（改ざんし）、５行の文字列になったことのイメージを表している。

なお、５行目の文字列は、イエロードットの上に追加されている。ステップＳ１６０４では、ハッシュ値として「ａａａａａａａａ」を取得できることは同じであるが、改ざん検知情報は６つのイエロードットしか取得できない。これは、受信した画像データからイエロードットを埋め込んだ情報を検出しようとするが、イエロードット上に文字列が追加されたため、埋め込んだイエロードットと同じサイズ・形状・濃度のイエロードットが検出できないためである。これにより、左下の２つのイエロードット（位置（５２，２２８）と（１０４，２２８）のイエロードット）が取得できない。

この後にアプリケーション４０４は、ハッシュ値と改ざん検知情報を取得できたため（ステップＳ１６０５がＹＥＳ）、文書ハッシュ値「ａａａａａａａａ」をもつ、図８（Ｂ）のトランザクション情報を取得する（ステップＳ１６０７）。そしてアプリケーション４０４は、トランザクジョン情報を取得できたため（ステップＳ１６０８がＹＥＳ）、ステップＳ１６０９で改ざんが無いことを判定する。ここでは、トランザクション６０１の改ざん検知情報６０８は８つのイエロードットの位置情報であるのに対し、ステップＳ１６０４で取得したイエロードットは６つの位置座標であるため、ステップＳ１６０９で改ざん有と判定する。改ざん有と判定した場合（ステップＳ１６０９がＮＯの場合）、アプリケーション４０４は、操作部２０９に図１０（Ｂ）の画面を表示する（ステップＳ１６１１）。

以上がフローチャート図１６の具体例の説明である。なお、ステップＳ１６０９で改ざん有と判定した場合、結果表示エリア１００１にメッセージを表示するだけではなく、図１０（Ｃ）の文書検証結果画面１０００に、改ざん箇所表示エリア１００２に改ざんされている箇所を表示しても良い。図１０（Ｃ）では、ステップＳ１６０９で改ざん検知情報の比較により差が出たイエロードットを含むと規定の大きさの領域を、太線の枠で示したものであり、ここでは改ざん箇所表示エリア１００２の左下に太線の枠を表示している。このように改ざん箇所をユーザに表示することで、ユーザがステイプルや押印を行うことで改ざん検知有と判定された場合も、ユーザの意図した改ざんなのか、悪意のある別のユーザによる改ざんなのかを容易に判定することも可能となる。

［実施例２］
本実施例では、ステップＳ１５０９で改ざん検知情報付き画像データを生成する際に、ステップＳ１５０３で取得した文書データとステップＳ１５０７で生成した文書ハッシュ値が共に読取可能な表示となるように、イエロードットを印字する位置情報を決めた。この場合、文書ハッシュ値を埋め込んだ領域には改ざん検知情報が印字できないため、この文書ハッシュ値の領域を改ざんされる可能性がある。そこで、ステップＳ１５０９では、文書ハッシュ値と改ざん検知情報とを組み合わせて１つの情報とし、その情報から１つの埋め込み画像として印字しても良い。

このための方法としては様々な方法があるが、一例として、ドットに付加情報を埋め込む方法を用いて、ドットに文書ハッシュ値を埋め込む方法がある。この方法では、ドットの印字場所に応じて付加情報を追加する、もしくはドットの濃度に応じて付加情報を追加することが可能である。印字場所に応じて付加情報（ここでは文書ハッシュ値）を埋め込む方法の一例を、イメージ図１８を用いて説明する。

図１８（Ａ）は、左上に紙文書に印字する画像データを表しており、右下に１つのイエロードットを印字する印字領域１８０１を拡大して表示したイメージ図である。この印字領域１８０１は、情報領域１～情報領域１５からなり、この情報領域内のいずか１つの場所に１つのイエロードットを必ず印字する領域である。そして、情報領域１～情報領域１５のどこにイエロードットを印字するかに応じて、付加情報を持たせる。具体的には、情報領域１に印字した場合は１６進数の「０」、情報領域２に印字した場合は１６進数の「１」、情報領域３に印字した場合は１６進数の「２」の付加情報を表すことする（情報領域４以降も同様である）。この場合の具体例を、図１８（Ｂ）を用いて説明する。

図１８（Ｂ）は、左上に紙文書に印字する画像データを表しており、右下にイエロードットを印字する４つの印字領域１８０１～印字領域１８０４を拡大して表示し、それぞれの印字領域に印字するドットを○で示しているイメージ図である。ここでは、印字領域１８０１で「３」、印字領域１８０２で「１」、印字領域１８０３で「４」、印字領域１８０４で「１」の１６進数を表している。この付加情報の解釈の方法も多数あるが、ここでは２つの印字領域で１つの文字を表すこととし、最初の２つの「３」「１」で文字「１」を表すこととする（ＡＳＣＩＩコードの０ｘ３１は、文字列「１」であるため）。続いて、次の２つの「４」「１」で文字「ａ」を表すこととする（ＡＳＣＩＩコードの０ｘ３１は、文字列「１」であるため）。このようにすることで、ドットを埋め込む位置に応じて付加情報を埋め込むことが可能である。また、別の方法として、イエロードットの濃度の基準を決めておき、印字する付加情報に応じて濃度を変える方法もある。具体的には、基準の濃度を「１５０」とした場合、付加情報「１」を表す場合は濃度「１５１」のドットとし、付加情報「２」を表す場合は濃度「１５２」のドットを用いる方法である。

このような方法により、ステップＳ１５０９で文書ハッシュ値と改ざん検知情報を１つの埋め込み画像として印字する画像データを生成することができ、これにより文書ハッシュ値を埋め込んだ領域を改ざんされることを防ぐことができる。

以上が実施例１の説明である。このように、印刷処理では改ざん検知情報を紙文書に埋め込んで印刷し、ブロックチェーン装置１１１に埋め込んだ改ざん検知情報を紙文書と関連付けて登録する。そして紙文書の検証処理では、紙文書から読み取った改ざん検知情報とブロックチェーン装置１１１に登録した改ざん検知情報を比較する。これにより、紙文書の内容の改ざんを検知することが可能となる。

［その他の実施例］
本発明は、上述の実施形態の１以上の機能を実現するプログラムを、ネットワーク又は記憶媒体を介してシステムまたは装置に提供し、そのシステム又は装置のコンピューターにおける１つ以上のプロセッサがプログラムを読出し実行する処理でも実現可能である。また、１以上の機能を実現する回路（例えば、ＡＳＩＣ）によっても実現可能である。

４００ ローカルＵＩ制御部
４０４ アプリケーション
４０６ ブロックチェーンアプリケーション
４０８ クレデンシャル情報Ａ
４０５ クレデンシャル情報管理部
４０７ クレデンシャル情報Ｂ

Claims (10)

1. ネットワークを介して文書を受信し格納する管理サービスと、前記文書に関する情報をブロック単位で管理し夫々のブロックごとに前および／または後のブロックとの関連を定義したうえで複数のブロックを複数のノードで管理するブロックチェーンサービスと連携する画像形成装置であって、
   前記管理サービスに格納された文書を印刷する際に、前記ブロックチェーンサービスに前記文書の印刷物に関する情報が存在することを確認するための存在証明情報と、前記文書を印刷することで得られる印刷物が改ざんされていないことを確認するための改ざん検知情報とを基に１または複数の埋め込み画像を生成する生成手段と、
   前記存在証明情報と前記改ざん検知情報とを前記ブロックチェーンサービスに登録する登録手段と、
   前記１または複数の埋め込み画像を前記文書に埋め込み印刷する印刷手段と、を有し、
   前記印刷手段により印刷された印刷物の検証を行う場合、前記印刷物に含まれる前記１または複数の埋め込み画像を解読して前記存在証明情報と前記改ざん検知情報を取得するとともに前記ブロックチェーンサービスのブロック内に登録された前記存在証明情報と前記改ざん検知情報の問い合わせを行うことで、前記印刷物に関する情報が前記ブロックチェーンサービスに存在すること、および前記印刷物が改ざんされていないことの２つの検証を行うことを特徴とする画像形成装置。
2. 前記印刷手段により印刷された印刷物の検証を行う場合、前記印刷物の前記１または複数の埋め込み画像を解読して取得した前記存在証明情報が前記ブロックチェーンサービスに登録されていなかった場合、検証ができないことを通知することを特徴とする請求項１に記載の画像形成装置。
3. 前記印刷手段により印刷された印刷物の検証を行う場合、前記印刷物の前記１または複数の埋め込み画像を解読して取得した前記改ざん検知情報が前記ブロックチェーンサービスのブロックに登録されている前記改ざん検知情報と一致しなかった場合、印刷された際の印刷物は改ざんされていることを通知することを特徴とする請求項１または２に記載の画像形成装置。
4. 前記生成手段は、前記存在証明情報に対応する第１の埋め込み画像と、前記改ざん検知情報に対応する第２の埋め込み画像の２つを生成し、
   前記文書には前記生成手段により生成された少なくとも２つの埋め込み画像が埋め込まれることを特徴とする請求項１乃至３の何れか１項に記載の画像形成装置。
5. 前記第１の埋め込み画像は２次元バーコードであり、前記第２の埋め込み画像は複数のドットが規則的に配置されたドット群であることを特徴とする請求項４に記載の画像形成装置。
6. 前記存在証明情報は前記文書に関するハッシュ値であり、前記改ざん検知情報はユーザからは視認が困難なドットの位置情報であることを特徴とする請求項４または５に記載の画像形成装置。
7. 前記生成手段は、前記存在証明情報と前記改ざん検知情報とを組み合わせて１つの情報とし、当該情報から１つの埋め込み画像を生成し、
   前記文書には前記生成手段により生成された少なくとも１つの埋め込み画像が埋め込まれることを特徴とする請求項１乃至３の何れか１項に記載の画像形成装置。
8. 前記印刷物が改ざんされている場合、前記印刷物において改ざんされている箇所を通知することを特徴とする請求項１乃至７の何れか１項に記載の画像形成装置。
9. ネットワークを介して文書を受信し格納する管理サービスと、前記文書に関する情報をブロック単位で管理し夫々のブロックごとに前および／または後のブロックとの関連を定義したうえで複数のブロックを複数のノードで管理するブロックチェーンサービスと連携する画像形成装置の制御方法であって、
   前記管理サービスに格納された文書を印刷する際に、前記ブロックチェーンサービスに前記文書の印刷物に関する情報が存在することを確認するための存在証明情報と、前記文書を印刷することで得られる印刷物が改ざんされていないことを確認するための改ざん検知情報とを基に１または複数の埋め込み画像を生成する生成ステップと、
   前記存在証明情報と前記改ざん検知情報とを前記ブロックチェーンサービスに登録する登録ステップと、
   前記１または複数の埋め込み画像を前記文書に埋め込み印刷する印刷ステップと、を含み、
   前記印刷ステップにおいて印刷された印刷物の検証を行う場合、前記印刷物に含まれる前記１または複数の埋め込み画像を解読して前記存在証明情報と前記改ざん検知情報を取得するとともに前記ブロックチェーンサービスのブロック内に登録された前記存在証明情報と前記改ざん検知情報の問い合わせを行うことで、前記印刷物に関する情報が前記ブロックチェーンサービスに存在すること、および前記印刷物が改ざんされていないことの２つの検証を行うことを特徴とする制御方法。
10. ネットワークを介して文書を受信し格納する管理サービスと、前記文書に関する情報をブロック単位で管理し夫々のブロックごとに前および／または後のブロックとの関連を定義したうえで複数のブロックを複数のノードで管理するブロックチェーンサービスと連携する画像形成装置のプログラムであって、
    前記管理サービスに格納された文書を印刷する際に、前記ブロックチェーンサービスに前記文書の印刷物に関する情報が存在することを確認するための存在証明情報と、前記文書を印刷することで得られる印刷物が改ざんされていないことを確認するための改ざん検知情報とを基に１または複数の埋め込み画像を生成させる生成ステップと、
    前記存在証明情報と前記改ざん検知情報とを前記ブロックチェーンサービスに登録させる登録ステップと、
    前記１または複数の埋め込み画像を前記文書に埋め込み印刷させる印刷ステップと、を含み、
    前記印刷ステップにおいて印刷された印刷物の検証を行わせる場合、前記印刷物に含まれる前記１または複数の埋め込み画像を解読させて前記存在証明情報と前記改ざん検知情報を取得するとともに前記ブロックチェーンサービスのブロック内に登録された前記存在証明情報と前記改ざん検知情報の問い合わせを行わせることで、前記印刷物に関する情報が前記ブロックチェーンサービスに存在すること、および前記印刷物が改ざんされていないことの２つの検証を行わせることを特徴とするプログラム。

Images