CN100525365C

CN100525365C - 图像处理设备及其控制方法

Info

Publication number: CN100525365C
Application number: CNB2006101396961A
Authority: CN
Inventors: 内海庆子; 浜田昇
Original assignee: Canon Inc
Current assignee: Canon Inc
Priority date: 2005-09-28
Filing date: 2006-09-28
Publication date: 2009-08-05
Anticipated expiration: 2026-09-28
Also published as: JP2007096663A; US20070133792A1; CN1946123A; EP1770977A2; KR20070036001A; EP1770977A3; EP1770977B1; KR100855668B1; DE602006003832D1

Abstract

公开了图像处理设备及其控制方法。图像处理设备接收写有机密信息的原始文档，并且在把图像转换为只允许特定人员或终端读取内容的形式时输出图像。由读取单元读取的原始图像数据被存储在存储器中。根据存储器中存储的原始图像数据，从副本伪造禁止图案提取定义原件中的输入区域的区域定义信息和指定加密密钥的加密密钥指定信息。通过使用所指定的加密密钥加密输入区域中的图像数据。通过在图像数据的对应输入区域中将由加密获得的信息存储为图像数据，更新和输出RAM中的图像数据。

Description

图像处理设备及其控制方法

技术领域

本发明涉及图像处理设备及其控制方法，并且更具体地涉及加密图像数据的技术。

背景技术

近来，已经广泛使用例如数字彩色多功能外部设备的图像复印设备。然而，就例如机密文档的特殊原件的复制而言，可能出现问题。因此，急切需要采取某些对策预防机密文档等等的未经授权的复制操作。

写有机密信息的特殊原件要求只允许特定的人员来检查机密信息，并且同时禁止除该有关人员外的其它人员获得该机密信息。

已经提出各种技术来对例如机密文档的特殊原件的复制施加限制。以下是这些技术的例子。

基于第一个技术，事先登记对应于机密原件的副本伪造禁止图案，并且确定读出图像的副本伪造禁止图案是否匹配所登记的原始图案。如果确定登记的图案中的一个匹配该读出图像，则把识别代码分配给该读出图像。这使得易于获得嵌入机密原件中的副本伪造禁止图案，确定读出图像是否匹配机密原件，并且跟踪复制操作(例如，此后被称作参考文献1的日本专利公开2004-164538)。

已知有从输入原始电子数据(XML等等)中鉴别出机密信息项并且在把机密信息项转换成受保护形式(例如条码或水印图像的替代表示)时打印该机密信息的另一个技术(此后被称作参考文献2的日本专利公开2004-058410)另外，当读取这种打印件时，把读出数据与用户输入的口令相比较。如果它们彼此匹配，则显示包含机密信息的数据。

在参考文献1中公开的技术允许获得嵌入机密原件中的副本伪造禁止图案，确定读出图像是否是机密原件，并且跟踪复制操作。

然而，基于这个技术，必须事先登记机密原件的副本伪造禁止图案。另外，尽管可以跟踪复制操作，但由于原件被正确地复制，所以不能跟踪复制。

另外，如上所述，基于参考文献2，只有指定的人员(知道口令的人)可以浏览机密信息。然而，基于专利参考文献2，首先输入的数据是例如XML数据的电子文本数据，并且假定首先输入的原件不是以纸张等等上的图像数据的形式输入的。

通过应用于例如以纸张为基础进行事务处理的银行的系统，能够容易地理解上述问题。然而，没有考虑到偷看其上有机密信息的纸张的情形。

发明内容

因此，本发明的一个目的是提供一种输入其上写有机密信息的原始文档，并且以只允许特定人员或终端阅读所写入内容的形式来输出图像的技术。

为了减轻这些问题，本发明的图像处理设备包括以下结构。

基于本发明的第一方面，提供了一种用于从由图像读取装置读取的原始图像产生输出图像的图像处理设备，其特征在于包括

存储装置，用于存储当图像读取装置基于预定指令输入读取原件时获得的图像数据，

提取装置，用于从存储在存储装置中的图像数据中提取定义输入区域的区域定义信息，和指定在加密输入区域中的输入信息时使用的加密密钥的加密密钥指定信息，

加密装置，用于使用由加密密钥指定信息指定的加密密钥加密图像数据的输入区域中的图像数据，

更新装置，用于通过在存储装置中存储的图像数据的对应区域中把由加密装置的加密获得的信息存储为图像数据，来更新图像数据，以及

输出装置，用于输出由更新装置更新的图像数据。

基于本发明的第二方面，提供了一种用于从由图像读取装置读取的原始图像产生输出图像的图像处理设备的控制方法，特征在于该方法包括

在预定存储装置中存储当图像读取装置基于预定指令输入读取原件时获得的图像数据，

从存储在存储装置中的图像数据中提取定义输入区域的区域定义信息，和指定在加密输入区域中的输入信息时使用的加密密钥的加密密钥指定信息，

使用由加密密钥指定信息指定的加密密钥加密图像数据的输入区域中的图像数据，

通过在存储装置中存储的图像数据的对应区域中把由加密步骤的加密获得的信息存储为图像数据，来更新图像数据，以及

输出在更新步骤中更新的图像数据。

参考附图，根据下面示例性实施例的描述将明白本发明的其它特性。

附图说明

被引入说明书中并且构成说明书组成部分的附图图解了本发明的实施例，并且和详细描述一起被用来说明本发明的原理。

图1是示出实施例中系统的结构和处理的概况的示意图；

图2是示出多功能外部设备的结构的模块图；

图3是示出多功能外部设备中的主要处理的流程图；

图4是示出原始图像的例子的视图；

图5是示出背景副本伪造禁止图案和解码该图案所获得的结果的视图；

图6是图5的部分解码数据的放大视图；

图7是示出由图6中的数据示例的区域数据指定的区域的视图；

图8是示出元数据提取处理的细节的流程图；

图9是示出加密处理的细节的流程图；

图10是示出解密处理的流程的示意图；

图11是示出第三实施例中背景副本伪造禁止图案和通过解码该图案获得的结果的例子的视图；

图12是示出作为存储介质的CD-ROM的存储器映射的示意图；

图13是示出实施例中产生的元数据表的例子的视图；以及

图14是示出实施例中解密处理应用程序的处理序列的流程图。

具体实施方式

下面参考附图详细描述本发明的实施例。

<第一实施例>

首先参考图1描述实施例中处理的概述。

参考图1，附图标记102表示包含原件读取功能的多功能外部设备(此后也被称作MFP)。尽管实施例示例了多功能外部设备，但本发明可以被应用于读取原件的装置以及包含以下功能实现装置的设备或系统，并且因此不必限于一个多功能外部设备。例如，这个实施例可以包括具有图像扫描仪的信息处理设备(例如，个人计算机)和要在该设备上执行的应用程序。

在这个实施例中，为了便于描述，假定要处理的原件101是开立银行帐户等等的申请表。还假定原件101具有要加密的项目域101a、101b和101c，并且要加密的信息片段通过手写、打印等等方式被提前写入这些域。另外，假定与上述项目域相关的元数据被作为副本伪造禁止图案提前嵌入背景101d中(即，使用预定方法把元数据编码成副本伪造禁止图案并且提前打印)。假定这个嵌入操作通过数字水印技术来执行。

多功能外部设备(MFP)102读取上述原件101，并且从读出图像提取嵌入背景101d中的元数据信息(解码背景中的副本伪造禁止图案以获得元数据)。使用元数据指定项目域101a、101b和101c，并且每个项目域中的图像被加密。各段加密信息被作为图像嵌入域103a、103b和103c中，以产生输出图像103。

上面示意性地描述了这个实施例的总体操作。下面参考附图详细描述实施例的具体方法。

图2是示出基于实施例的多功能外部设备102的结构的模块图。

多功能外部设备102包括执行存储在ROM 202或例如硬盘的大容量存储设备210中的软件程序的CPU 201。CPU 201通过执行该程序系统地控制连接到系统总线213的每个设备。

附图标记203表示充当CPU 201的主存储器、工作区等等的RAM；附图标记205表示控制从包括为复印设备提供的各种按钮或触摸板的操作板206输入指令的外部输入控制器(面板C)；以及附图标记207表示控制包括例如液晶显示器等等的显示单元208的显示操作的显示控制器(DISP C)。

附图标记204表示通过LAN214与另一个网络设备、文件服务器等等双向交换数据的网络接口卡(NIC)。

附图标记211表示由例如电子照相或喷墨系统实现并且在纸张上打印的打印单元。

附图标记212表示用于读取例如打印在纸张上的图像的图像读取单元。在许多情况下，图像读取单元212选配有自动文档输送器(未示出)，并且可以自动地读取多个原件。

注意，大容量存储设备210在某些情况下还被用作图像的临时存储区。

图3是示出在这个实施例中的多功能外部设备102的加密处理的流程的流程图。在下面描述中，通过使CPU201执行存储在ROM202或大容量存储设备210中的程序来执行控制和确定步骤。

当通过操作包括触摸板或开关等等的操作板206输入用于原始图像的加密处理的开始指令时，开始图3所示的序列。注意，假定一般复印处理基于已知序列并且省略其描述。

在加密处理中，首先在步骤S301，控制图像读取单元212把原始图像转换成电信号并且把所得到的信息存储在RAM 203中。

在步骤S302，从在步骤S301存储在RAM 203中的原始图像信息中提取例如坐标位置数据等等与图1中示出的项目域101a、101b和101c相关的元数据。在这种情况下，元数据表示指示项目域的属性、项目域的位置以及处理内容的信息。在这个实施例中，元数据包括指示图像上项目域的位置和尺寸的区域数据、指定用于加密项目域中输入的图像数据的公开密钥的加密密钥数据等等。将参考图4到7描述元数据的组成单元的细节。将参考图8的流程图描述元数据提取方法的细节。

上述步骤之后的步骤S303是执行加密处理的步骤。在这个步骤中，通过使用为在步骤S302中提取的元数据中所标识的各项目域设置的公开密钥，加密各项目域中的图像数据。把各段加密信息编码成要存储在图1示出的项目域103a、103b和103c中的图像。这些所产生的图像被存储在RAM203中，使得它们被覆写在步骤S301读取的原始图像的各域的区域上。将再次参考图9的流程图详细描述加密处理方法。将再次参考图10详细描述所产生的图像。

最后，在步骤S304，通过多功能外部设备(MFP)的打印单元211把在步骤S303加密的图像打印在纸张上。

接着参考图4到8描述元数据的组成单元以及步骤S302中的元数据提取方法。

图4是示出存储在RAM 203中的所读取的原件101的图像数据的视图。图5是示出图像数据中的副本伪造禁止图案(背景图案)以及通过解码副本伪造禁止图案获得的嵌入信息的视图。图6是图5所示的部分解码数据的示意放大视图。图7是示出由图6中的数据示例的位置数据的区域的示意图。图8是示出图3中元数据提取处理(步骤S302)的流程的细节的流程图。

存储在RAM 203中的图像数据包含通过手写、打印等等写入的项目域401、402和403。假定在这种情况下，各项目域被提供为上述域中的名称401、id402和类型403。在背景副本伪造禁止图案404中，通过使用数字水印技术嵌入对应于各项目域(名称401、id402和类型403)的元数据。存在许多类型的数字水印技术，并且可以使用其中任何一个。将省略所使用方法的详细描述。

在这个实施例中，如上所述，元数据至少包含原件上的每个项目域的区域信息，和用于加密的公开密钥信息。可以以可视形式或不可视形式记录背景副本伪造禁止图案404。即，如果在这个实施例中的多功能外部设备可以提取由数字水印技术嵌入的信息，便足够满足要求。

下面参考图8的流程图详细描述提取元数据的序列。

在步骤S801，从存储在RAM 203中的图像数据提取背景副本伪造禁止图案404。

在背景副本伪造禁止图案404中，通过使用数字水印技术嵌入作为元数据的区域数据505、506和507，以及加密密钥数据508、509和510。区域数据是定义经历加密处理的图像区域的信息。加密密钥数据使用公开密钥加密由区域数据定义的图像区域。

在步骤S802，解码所提取的背景副本伪造禁止图案404以获得(提取)数据501。在这个实施例中，基于XML描述方法写入数据501。然而显而易见，只要可以描述在这种情况下使用的元数据，则可以使用除了XML描述方法之外的任何描述方法。

通过XML描述方法描述数据501的在图4中示出的项目域(名称401、id402和类型403)。即，数据501包括项目域＂名称＂的数据502，项目域＂id＂的数据503，以及项目域＂类型＂的数据504。针对每个项目域逐个指定区域数据505、506和507以及加密密钥数据508、509和510。

图6具体示出项目域＂名称＂的数据502的XML描述。定义项目域＂名称＂的图像区域的区域数据505具有视作矩形区域的域区域的左上角的x坐标数据505a，左上顶点的y坐标数据505b，以及区域宽度/高度数据505c(坐标的单位是像素)。在这种情况下，坐标系统的原点是图像的左上角的位置，水平向右方向是x坐标的正方向，并且垂直向下方向是y坐标的正方向。区域宽度/高度数据505c指示矩形区域的边在x轴方向的长度和矩形区域的边在y轴方向的长度。在图6示出的情况下，当项目域＂名称＂的图像区域被视作矩形区域时，矩形区域的左上角的坐标，每个水平边的长度，以及每个垂直边的长度分别被定义为(10，10)，＂100＂和＂20＂。另外，图6示出项目域＂id＂的图像区域的左上角的坐标是(10，90)，每个水平边的长度(宽度)是＂100＂，并且每个垂直边的长度(高度)是＂20＂。虽然这个描述是不按顺序的，但当把开始原始图像的加密处理的指令输入基于这个实施例的多功能外部设备时，图像读取单元212以预定分辨率读取图像。换言之，在这个实施例中的原件101基于以这个分辨率执行读取的假设。

当流程前进到步骤S803时，每个项目域的区域数据被读入，并且数字字符被转换成数字数据(二进制数据)。在步骤S804，对应于每个项目域的加密密钥数据被读入，以获得用于加密每个项目域的公开密钥。

在步骤S805，读入数据以适于加密处理的形式作为元数据表被存储在RAM 203中。图13示出以上述方式产生的元数据表的例子。参考图13，由于存在三个项目域，指示没有后续数据的EOD(数据结束)被存储在第四个域中。另外，坐标、宽度和高度被用于计算，并且因此被存储为数字值而不是数字字符。

虽然描述是不按顺序的，但当从原始图像的副本伪造禁止图案中提取元数据时，显然有必要区别其中嵌入元数据的部分和其它部分(项目域)。为此，从图像的上边开始顺序地执行元数据提取处理，并且项目域的数量及其区域数据被嵌入位于项目域＂名称＂之上的部分405中。这使得可以在处理流程前进到项目域＂名称＂之前鉴别出存在于图像中的项目域的数量和区域的位置和尺寸。因此，元数据可以从除了项目域之外的部分中提取。除了这个技术之外，可想到用于副本伪造禁止图案区域和项目域之间的鉴别的若干技术。假定通过使用具有预定大小的黑点之间的距离的数字水印技术来嵌入信息。在这种情况下，如果黑点的大小等于或小于预定大小，并且没有下一个黑点存在于预定可接受范围内，则可以确定对应部分在其中嵌入元数据的部分的外部。

接着描述步骤S303中的加密处理。图9是示出步骤S303的细节的流程图。图10是示出由加密处理创建的图像103的例子的视图。

当使用公开密钥加密信息时，复杂的计算是必要的，并且需要长时间。即，使用公开密钥直接加密每个项目域中的图像(手写或打印的字符图像)的方法不是高效的。因此，这个实施例使用一种混合模式，其产生随机数，使用随机数加密每个项目域中的图像，以及使用公开密钥加密用于加密的随机数。由于随机数是使用公开密钥加密的目标，所以可以在短时间内小信息量地执行加密。这是使用这种模式的原因。参考图9的流程图描述基于这种思路的加密。

在步骤S910，＂1＂被指定为变量i的初值。在步骤S911，元数据表的第i个数据(当i＝1时，图13中的第一行)被读入。

在步骤S901检查读入数据是否是指示项目的结束的信息(EOD)。如果在步骤S901为否，则流程前进到步骤S902以针对读入项目域产生具有预定数量的数字的随机数。流程接着前进到步骤S903以基于读入区域数据分割存储在RAM203的项目域中的图像数据，并且通过使用所产生的随机数加密所分割的图像数据。在这个加密处理中，所产生的随机数被用作公共密钥以优先考虑处理速度。

即，如果基于区域数据从存储在RAM203的指定图像数据中分割出的图像数据和所产生的随机数分别由图像I和Rand表示，则所加密的图像数据产生Encrypt Rand(I)。在这种情况下，所分割的图像数据可以被临时压缩/编码，并且接着被加密。如果压缩编码处理被定义成Enc，则获得Encrypt Rand(Enc(I))便足够了。

流程接着前进到步骤S904以使用项目域＂名称＂中的公开密钥Pk加密所产生的随机数Rand。即，获得数据Encrypt Pk(Rand)。

在步骤S905，已加密图像的数据Encrypt Rand(I)和已加密随机数的数据Encrypt Pk(Rand)被一起编码成数字水印数据。即，产生已编码数据Encode(Encrypt Rand(Image)+Encrypt Pk(Rand))。

在步骤S906，编码数据＂Encode(Encrypt Rand(Image)+EncryptPk(Rand))＂被覆写为在步骤S903分割的区域上的图像数据。结果，通过加密的信息来更新读出图像数据。用于这种情况的数字水印技术优选地不同于用于副本伪造禁止图案的数字水印技术，以允许所得到的数据之间的鉴别。

此后在步骤S907，变量i增加＂1＂以针对与下一个项目域相关的元数据的读入进行设置。流程接着返回到步骤S911。

重复上述处理直到所有项目域被处理。结果，使用通过上述加密处理获得的图像数据＂Encode(Encrypt(EncryptRand(Image)+Encrypt Pk(Rand))＂替换RAM203中的图像数据的手写/打印字符图像。在图3的步骤S304中，图1示出的输出103可以通过打印按照这种方式产生的图像来获得。

接着简单描述解密处理。通过读取作为原件按上述方式打印的打印件103的终端来执行该解密处理。由于扫描仪连接到的PC可以包括该终端，所以解密处理可以通过在PC中执行的应用程序来实现。PC的硬件结构不受特别限制，并且因此不具体描述该硬件结构。以下是由PC中的CPU执行的应用程序的处理序列。

图10是示出解密处理的概况的示意图。图14是示出解密处理应用程序的处理序列的流程图。

首先，在步骤S1401，读取原件103。在步骤S1402，提取嵌入副本伪造禁止图案404′中的信息以产生元数据表。由于步骤S1401和S1402中的处理基本与多功能外部设备102中的步骤S301和S302相同，所以省略其描述。注意，读出图像被存储在PC的RAM中。

在步骤S1403，通过参考在步骤S1402中提取/产生的元数据表，确定包含多少项目域。在步骤S1404，＂1＂被指定为变量i的初值。

在步骤S1405，确定所有项目域的处理是否完成。可以通过比较变量i的值和在步骤S1403确定的域数量来执行该确定。

如果在步骤S1405确定所有项目域的解密处理未完成，则流程前进到步骤S1406。在这种情况下，基于元数据表中的第i个区域数据(参见图13)，分割出读入图像中的对应区域的图像数据。在步骤S1407，解码所分割出的图像数据以获得数据1004(参见图10)。

在步骤S1408，从PC的HDD读出私有密钥信息(对应于元数据表中的公开密钥)，并且私有密钥信息被用作解密密钥以解密标签<rand>和</rand>之间的数据(加密的随机数)。在图10示出的情况下，该处理相当于获得随机数＂4389153＂的处理。

流程接着前进到步骤S1409以把已解密的随机数用作公共密钥来以解密标签<image>和</image>之间的数据(使用随机数加密的图像数据)。结果，由于可以解密写入对应项目域的手写/打印字符图像，所以图像被覆写在RAM中图像数据的对应项目域上。在图10示出的情况下，该处理相当于获得最初写入项目域＂名称＂中的字符图像1007的处理。

流程接着前进到步骤S1410以把变量i增加＂1＂，并且重复步骤S1405和后续步骤中的处理。

当通过重复上述处理完成所有项目域的解密处理时，在RAM中产生针对所有项目域的解密图像数据。因此，在PC的显示设备上显示图像数据(步骤S1411)，并且终止一系列解密处理。

如上所述，基于这个实施例，通过简单地在多功能外部设备中设置其上已经写有信息的预定纸张并且输入开始加密处理的指令，使得能够防止写入信息从打印件泄漏到第三方，并且产生具有高保密性的打印件。实施例示例了设置三个项目域的情形。然而，项目域数量不受此限制。如果N个项目存在，则不需要加密所有项目。如果M(M<N)个域存在，则用于加密M个域的元数据可以被嵌入副本伪造禁止图案中。

作为上述实施例的应用的一个例子，提出了以下系统。在公司等等中安装多功能外部设备(或等效的PC系统)。必要信息被写在由银行等等指定的纸张上。执行开始多功能外部设备中的加密处理和复印操作的指令。作为复印结果输出的纸张被提交给银行。银行的终端扫描原件以解码信息。这个结构可以防止当纸张从公司传送到银行时将信息公开给未经授权的一方。

尽管上述实施例已经通过用于开立银行帐户等等的纸张来示例，但本发明不受此限制，并且可以被应用于任何领域。如果存在要使用的许多类型的纸张，则用于识别纸张种类的形式ID可以被嵌入副本伪造禁止图案中。在扫描加密纸张以进行解密的一方，要在之后执行的处理可以基于这个形式ID进行切换。

在实施例中，把作为加密目标的原件描述为在背景(副本伪造禁止图案)中嵌入信息的原件。然而，可使用二维条码等等，即便降低了能够嵌入的信息的量也是如此。

<第二实施例>

上述实施例(第一实施例)示例了在图3的图像输出步骤S304中通过打印单元211打印信息的情形。然而，可以修改实施例，使得信息可以通过网络接口卡204被发送到外部。在这种情况下，由于如上所述保持了要传送的信息的高保密性，所以不需要任何其它加密技术。使用这种传送形式使得能够把加密图像作为电子数据直接发送到后端系统(未示出)。

<第三实施例>

在上述实施例中，设计了加密密钥数据，使得公开密钥信息自身被作为副本伪造禁止图案直接嵌入。然而，可以嵌入指示公开密钥信息的信息，而不是公开密钥信息自身。

图11示出通过解码嵌入原始图像中的背景副本伪造禁止图案而获得的数据的例子。不同于图5示出的情况的地方是标签<pkey>和</pkey>之间的数据不是公开密钥信息自身，而是指定公开密钥信息的代码(公开密钥标识代码)。图11中的公开密钥标识代码1101、1102和1103是指指定在特定位置存储的公开密钥中要使用的公开密钥的代码。这种情况中的特定位置是存在于多功能外部设备(MFP)的ROM202或HD 210，或网络214上的另一个存储介质。可选地，这种位置可以通过使用例如LDAP服务器的目录服务来确定。使用这个实施例使得能够始终使用最新的公开密钥。

尽管上面已经描述了本发明的实施例，但是基于每个实施例的多功能外部设备可以通过具有扫描仪和打印机的PC和在PC上执行的应用程序来实现。因此，本发明可以由计算机程序组成。另外，计算机程序通常被存储在例如CD-ROM的计算机可读存储介质中，并且可以通过在计算机中设置以及复制或安装到系统上或系统中来执行计算机程序。因此，本发明包含这种计算机可读存储介质。

图12是示出作为存储介质的例子的CD-ROM的存储器映射的视图。参考图12，附图标记9999表示直接存储信息的区域，其指示存储安装程序的区域9998，以及存储打印客户机或网络打印机的控制程序的区域9997的位置。在区域9998中，存储安装程序。在区域9997中，存储多功能外部设备102的控制程序。

当多功能外部设备的控制程序被安装在复印设备或等效PC系统中时，通过使CPU 201执行存储在区域9998中的安装程序来执行安装。结果，CPU 201从存储设备控制程序的区域9997中读取打印客户机或网络打印机的控制程序，并且重写ROM 202的内容或把程序安装在大容量存储设备210中。在这种情况下，ROM 202需要是例如快擦写ROM的可重写ROM而不是简单掩码ROM。

如上所述，基于本发明，写有机密信息的纸基原件可以在被转换成只允许特定人员或终端读取所写入内容的形式时进行输出。

虽然参考示例性实施例描述了本发明，然而应当理解，本发明不限于已公开的示例性实施例。下面权利要求书的范围将基于广义的解释，以便涵盖所有这种修改、等效结构和功能。

Claims

1.一种用于从由图像读取装置读取的原始图像产生输出图像的图像处理设备，其特征在于包括：

存储装置，用于存储当图像读取装置基于预定指令输入读取原件时获得的图像数据；

提取装置，用于从存储在所述存储装置中的图像数据中提取定义输入区域的区域定义信息，和指定在对所述输入区域中的输入信息进行加密时使用的加密密钥的加密密钥指定信息；

加密装置，用于使用由加密密钥指定信息指定的加密密钥加密图像数据的所述输入区域中的图像数据；

更新装置，用于通过在所述存储装置中存储的图像数据的对应区域中把由所述加密装置的加密获得的信息存储为图像数据，来更新在所述存储装置中存储的所述图像数据；以及

输出装置，用于输出由所述更新装置更新的图像数据。

2.如权利要求1所述的图像处理设备，其特征在于所述输出装置输出到预定打印装置。

3.如权利要求1所述的图像处理设备，其特征在于所述输出装置输出到预定通信装置。

4.如权利要求1所述的图像处理设备，其特征在于所述提取装置从图像数据的背景区域中提取区域定义信息和加密密钥指定信息。

5.如权利要求1所述的图像处理设备，其特征在于所述加密装置包括混合加密装置，用于通过把由预定随机数生成装置产生的随机数用作公共密钥来加密所述输入区域中的图像数据，并且通过把加密密钥用作公开密钥来加密所产生的随机数。

6.如权利要求1所述的图像处理设备，其中加密密钥指定信息包括公开密钥的信息。

7.如权利要求1所述的图像处理设备，其特征在于加密密钥指定信息包括用于指定存储在外部存储装置中的公开密钥的信息。

8.一种用于从由图像读取装置读取的原始图像产生输出图像的图像处理设备的控制方法，特征在于该方法包括：

在预定存储装置中存储当图像读取装置基于预定指令输入读取原件时获得的图像数据；

从存储在存储装置中的图像数据中提取定义输入区域的区域定义信息，和指定在对所述输入区域中的输入信息进行加密时使用的加密密钥的加密密钥指定信息；

使用由加密密钥指定信息指定的加密密钥加密图像数据的所述输入区域中的图像数据；

通过在存储装置中存储的图像数据的对应区域中把由加密步骤的加密获得的信息存储为图像数据，来更新在存储装置中存储的所述图像数据；以及

输出在更新步骤中更新的图像数据。