CN1792088A - 打印文档的窜改检测装置以及窜改检测方法 - Google Patents

Abstract

本发明提供一种可以可靠且容易地检测打印文档中的窜改地方，同时还可进行窜改的修正的打印文档的窜改检测装置以及窜改检测方法。将记载内容的至少一部分作为电子水印嵌入到背景中的打印文档的窜改检测装置(120)，其特征是包括：读取打印文档并生成打印文档的图像的读取部(127)，从打印文档中所嵌入的电子水印来检测记载内容的水印检测部(125)，以及以可比较的状态显示关于打印文档的图像的第1显示框(310)和关于记载内容的第2显示框(320)的输出部(123)。用户能够用眼睛观看来比较文档信息(105)的内容与打印文档的图像(126)，另外，由于能够知悉窜改前的信息，所以可防止因窜改行为而造成数据的丧失。

Description

打印文档的窜改检测装置以及窜改检测方法

技术领域

本发明涉及对将记载内容的至少一部分作为电子水印嵌入到背景中的打印文档的窜改(伪造)进行检测的装置以及方法。

背景技术

随着近年来的信息处理技术的发展，在一般企业及官署公署等中在网络上交换数据，以电子方式进行手续的工作流程系统得以利用(例如，参照日本专利公开特开平10-49598号公报。)。但是，全部手续以电子方式进行的情况较少。现状是例如在该系统中进行结算手续等情况下，最终对在纸面上印刷了电子数据的文件进行盖章等，之后的信息传达通过纸面来进行。在这种利用纸面的信息传达方法中，由于能够通过重复印刷等来窜改数据，所以通常需要通过对数据的创建方查询内容来进行确认，或者用复写印刷创建副本并与所保管的查对来进行确认。

但是，在上述现有技术的情况下，由于需要针对数据的创建方的确认的费事工作，另外还需要能够进行复写印刷的印刷手段和使复写印刷物不被窜改而可靠地进行保管的手段故花费成本。从而，人们就要求即便在打印文档上进行了窜改的情况下，也可仅通过打印文档(纸面)就能够在手头进行确认的办法。

另外，在上述现有技术的情况下，还有即便在能够检测针对打印文档的窜改的情况下，仅仅得知该事实而难以对该窜改进行修正之类的问题点。进而，还有若被嵌入的电子水印自身被窜改或者与别的电子水印偷换，就会对被窜改的打印文档给予未被窜改之类的保证，反而具有反面效果之类的问题点。

发明内容

本发明就是鉴于以往的打印文档的窜改检测方法具有的上述问题点而完成的，本发明的目的是提供一种可以可靠且容易地检测打印文档中的窜改地方的、创新且经过改良的打印文档的窜改检测装置以及窜改检测方法。

进而，本发明的其他的目的是提供一种通过防止因打印文档的窜改行为所造成的数据丧失，还可进行窜改的修正的、创新且经过改良的打印文档的窜改检测装置以及窜改检测方法。

为了解决上述课题，根据本发明的第1观点，提供一种将记载内容的至少一部分作为电子水印嵌入到背景中的打印文档的窜改检测装置，该窜改检测装置的特征是包含以下构成要素。

读取打印文档，并生成打印文档的图像的打印文档读取部；

从打印文档中所嵌入的电子水印来检测记载内容的水印检测部；以及

以可比较的状态输出打印文档的图像与记载内容的输出部。

根据这种窜改检测装置，通过将文档信息作为电子水印嵌入到打印文档，用户就能够用眼睛观看来比较所嵌入的文档信息与打印文档的扫描图像。这样一来，就能够在视觉上检测对打印文档进行的窜改，对于打印文档的信赖性将大幅提高。另外，即便在打印文档被窜改的情况下，由于能够从所嵌入的电子水印知悉(得知)窜改前的信息，所以可防止因窜改行为而造成的数据的丧失。

在上述窜改检测装置中，可进行如以下那样的应用。

输出部也可以比较打印文档的图像与记载内容，并将比较结果一并输出。此外，还可以采用与输出部分开另外具备比较打印文档的图像与记载内容的比较部的构成。根据这种构成，通过自动地比较打印文档的图像与记载内容，并输出该比较结果，就能够对确认窜改检测的有无的人标明窜改的可能性较高的地方。而且，即便在纸面的污垢及印刷时或读取时附加了噪声的情况下，由于最终是人通过目视来进行判断，所以能够提高窜改检测的精度。

具体而言，输出部既可以基于比较结果，标明并输出打印文档的图像中进行窜改的可能性较高的地方，也可以标明并输出记载内容中进行窜改的可能性较高的地方。通过标明进行窜改的可能性较高的地方，就能够使窜改检测的精度提高。

利用输出部的打印文档的图像与记载内容的输出是指，包含例如在纸面上打印输出，或者在硬盘或可移动存储介质等中作为电子文件写入的情况的概念，特别是，使输出部包含显示部，并在显示部的画面上进行显示较为简便。更具体而言，就是在显示部的画面上，以可比较的状态显示关于打印文档的图像的第1显示框和关于记载内容的第2显示框。

在此情况下，就能够在显示部的画面上实现GUI(Graphical UserInterface)功能。GUI是通过用鼠标等指示设备操作画面上所显示的图标或窗口等图形要素来操作计算机的方式的界面。由于程序和文件等用图案来显示，所以即便是初学者也易于理解操作方法的掌握也快。

为了实现这种GUI功能，能够在窜改检测装置或通用计算机中装入用于实现GUI功能的程序。在这种程序的安装上使用记录了程序的、可由计算机进行读取的记录介质。实现GUI功能的程序用任何程序语言来记述均可。另外，作为这种记录了程序的记录介质，例如能够采用CD-ROM、DVD-ROM、软盘等作为可记录程序的记录介质当前一般所用的记录介质，或者将来所用的任何记录介质。

作为GUI功能的一例，若在第1显示框中选择打印文档的图像的规定区域，则在第2显示框中滚动显示与记载内容的规定区域相对应的区域(例如，显示在第2显示框的开头等)，或者与之相反，若在第2显示框中选择记载内容的规定区域，则在第1显示框中滚动显示与打印文档的图像的规定区域相对应的区域(例如，显示在第1显示框的开头等)。在这里规定区域具体而言是指，作为窜改被进行的可能性较高的地方由进行窜改的检测的人所判断的区域。如果这样的话，就能够迅速地进行窜改有无的判断。另外，即便在想确认判断为窜改被进行的可能性较高的地方的前后的情况下，通过进行滚动也能够容易地进行确认。

进而，也可以在电子水印中包含与文档创建者本人的电子签名有关的信息。由于能够保证文档是由正当的本人所创建的，所以还能够检测电子水印自身的窜改。

另外，电子水印也可以是对记载内容的至少一部分进行了加密的。即便在假设电子水印的方法泄漏了的情况下，如果加密的方法没有泄漏就不能够窜改电子水印的内容自身，所以就可以防止由第三者进行的文档窜改。

另外，为了解决上述课题，根据本发明的第2观点，提供一种将记载内容的至少一部分作为电子水印嵌入到背景中的打印文档的窜改检测方法，该窜改检测方法的特征是包括以下各步骤。

读取上述打印文档，并生成打印文档的图像的打印文档读取步骤；

从打印文档中所嵌入的电子水印来检测记载内容的水印检测步骤；以及

以可比较的状态输出打印文档的图像与记载内容的输出步骤。

根据这种窜改检测方法，通过将文档信息作为电子水印嵌入到打印文档，用户就能够用眼睛来观看所嵌入的内容与打印文档的扫描图像。这样一来，就能够在视觉上检测对打印文档进行的窜改，对于打印文档的信赖性将大幅提高。另外，即便在打印文档被窜改的情况下，由于能够从所嵌入的电子水印知悉窜改前的信息，所以可防止因窜改行为而造成的数据的丧失。

另外，还可以进一步包含比较打印文档的图像与记载内容的比较步骤，在输出步骤中，将比较步骤的比较结果一并输出。根据这种方法，通过自动地比较打印文档的图像与记载内容，并输出该比较结果，就能够对确认窜改检测的有无的人，标明窜改的可能性较高的地方。

附图说明

图1是表示与第1实施方式相关的打印文档的窜改检测系统的构成的说明图。

图2是表示文档103的数据构造的说明图，(a)是表示作为文档103的一例的居民单，(b)是表示重要区域，(c)是表示从文档103所抽出的文档信息105。

图3是表示嵌入了电子水印的打印文档的图像107的说明图。

图4是表示第1实施方式的输出部中的画面显示的说明图。

图5是表示用计算机构筑了图1的构成的情况的说明图。

图6是表示与第2实施方式相关的打印文档的窜改检测系统的构成的说明图。

图7是表示第3实施方式的输出部中的画面显示的说明图。

图8是表示第4实施方式的输出部中的画面显示的说明图。

具体实施方式

下面一边参照附图一边就与本发明相关的打印文档的窜改检测装置以及窜改检测方法的优选实施方式详细地进行说明。此外，在本说明书以及附图中，对于实质上具有同一功能构成的构成要素通过附加同一附图标记来省略重复说明。

(第1实施方式)

图1是表示与本实施方式相关的打印文档的窜改检测系统(以下，简单称之为窜改检测系统)10的构成的说明图。窜改检测系统10，如图1所示那样主要由水印嵌入装置100和窜改检测装置120构成，是作为窜改检测的对象的打印文档110在这些水印嵌入装置100与窜改检测装置120之间进行交换的系统。

首先，就水印嵌入装置100进行说明。

(水印嵌入装置100)

水印嵌入装置100，如图1所示那样，具备抽出文档103的文档信息(包含文档103的记载内容的信息)的文档信息抽取部104，将文档信息105作为电子水印对文档103进行嵌入的水印嵌入部106以及印刷打印文档的图像107的打印部108而构成。由打印部108所印刷的文档(打印文档)被送往窜改检测装置120。

以下，就水印嵌入装置100的各构成要素进行说明。

(文档103)

图2是表示文档103的数据构造的说明图。

设想本实施方式的文档103是诸如账单等那样预先赋予有记载区域的框架。文档103例如能够使用用于文档创建的软件(装入计算机的文档编辑软件等)或硬件(仅具有打印输出功能的打字机或文字处理器等)来进行创建。此外，在为了文档103的创建而使用了软件的情况与使用了硬件的情况下，对于能否获得与文档103的记载内容等有关的电子数据存在差异，故后级的处理一部分不同，关于其在后叙述。在本实施方式中，作为文档103以图2(a)所示的居民单为例列举来进行说明。

文档103的原本(尚未记载规定事项)的创建者，将重要的信息被记入的区域(以下，称之为重要区域。)作为要防止窜改的区域预先进行指定。作为这样的重要区域在图2(a)的居民单的情况下，如在图2(b)中用粗框所示那样，记载着户主的区域210、记载着申报日的区域211及记载着现住所的区域212等就符合条件。

(文档信息抽取部104)

文档信息抽取部104对文档103的重要区域逐个抽取该重要区域中所记载的记载内容和其他附加信息。作为记载内容，例如在如上述那样指定了重要区域210、211、212等的情况下，就从区域210抽取出户主的内容，从区域211抽取出申报日的内容，从区域212抽取出现住所的内容作为文本数据。另外，作为附加信息，例如，包含重要区域的号码(例如，来自纸面的左上的连续号码等)或重要区域的场所(例如，纸面上的坐标数据等)等信息。

利用该文档信息抽取部104的抽取，如上述那样在为了文档103的创建而使用了软件的情况下，能够原封不动用文档103的创建上所用的计算机作为文本数据进行抽取。另外，在为了文档103的创建而使用了硬件等的情况下，能够通过用光学式字符读取装置(OpticalCharacter Reader：OCR)来读取将文档103印刷在纸面上的文件来抽取出文档信息。

(文档信息105)

将文档信息抽取部104抽取出的信息全部汇集起来就成为图2(c)所示的文档信息105。关于图2(c)所示的文档信息105的内容，例如若就户主进行说明则「region」表示重要区域的号码(来自纸面的左上的连续号码)，「ractangle」表示重要区域的场所(纸面上的坐标数据)，「text」表示记载内容。

(水印嵌入部106)

水印嵌入部106将文档信息105作为电子水印对文档103进行嵌入。作为使用电子水印技术在文档中嵌入信息的技术，例如有文献(日本专利公开特开2003-101762号公报「水印信息嵌入装置以及水印信息检测装置」)所示的技术。该文献中所示的水印图像嵌入装置，准备多个根据点的排列使波的方向和/或波长变化的点图案，对一个点图案赋予一个符号，并将点图案组合起来进行配置，由此对文档赋予秘密信息。在秘密信息被预先加密后作为电子水印来嵌入。在本实施方式中，就能够利用此文献中所示的电子水印技术。通过将文档信息105作为电子水印对文档103进行嵌入，就具有文档信息105的存在难以被第三者识别之类的效果。

(打印文档的图像107)

通过水印嵌入部106对文档103将文档信息105作为电子水印进行了嵌入后就是图3所示的打印文档的图像107。

(打印部108)

打印部108是印刷打印文档的图像107的部分，例如是打印机装置。

以上，就水印嵌入装置100进行了说明。

在水印嵌入装置100与窜改检测装置120之间，例如可利用配送装置来进行打印文档110的交换。

以下，再次一边参照图1一边就窜改检测装置120进行说明。

(窜改检测装置120)

窜改检测装置120如图1所示那样，具备读取打印文档110并生成打印文档110的图像的读取部127，从打印文档110中嵌入的电子水印检测出文档信息124的水印检测部125以及以可比较的状态输出打印文档的图像126与文档信息124的输出部123而构成。

以下，就窜改检测装置120的各构成要素进行说明。

(读取部127)

读取部127是读取打印文档110并生成打印文档110的图像的部分，例如是扫描器装置。

(打印文档的图像126)

由读取部127所生成的就是打印文档的图像126。打印文档的图像126，在本实施方式的性质上与上述的水印嵌入装置100中的打印文档的图像107(图3)实质上相同。

(水印检测部125)

水印检测部125，从打印文档的图像126中的电子水印检测出文档信息124。关于电子水印的检测技术，能够采用与电子水印的嵌入技术相对应的技术。例如，在作为电子水印的嵌入技术，采用了上述的文献(日本专利公开特开2003-101762号公报「水印信息嵌入装置以及水印信息检测装置」)所示的技术的情况下，能够采用同一文献所示的电子水印的检测技术。

(文档信息124)

由水印检测部125检测出的就是文档信息124。文档信息124，在本实施方式的性质上与上述的水印嵌入装置100中的文档信息105实质上相同。

(输出部123)

输出部123以可比较的状态输出打印文档的图像126与文档信息124。在这里输出除了在画面上进行显示的情况以外，还包括例如在纸面进行打印输出或者在硬盘或可移动存储介质等上作为电子文件进行写入的情况。在本实施方式中，对输出部123包含显示部，将打印文档的图像126与文档信息124显示在画面上的情况进行说明。在下面，将输出部123的显示部简单称之为输出部123。

图4是表示与本实施方式相关的输出部123的输出画面的说明图。

输出部123，通过并列显示关于打印文档的图像126的第1显示框310和关于文档信息124的第2显示框320，以可比较的状态进行显示。这样，输出部123，在第1显示框310上作为图像数据显示打印文档的图像126，另外，在第2显示框上作为文本数据显示文档信息124中所包含的文档103的记载内容。

在第1显示框310上，用粗框311来表示要防止窜改的重要区域。另外，在第2显示框320上，以从文档103抽取出作为电子水印被嵌入的附加信息为基础，布置文档103的记载内容。即，若以关于现住所的区域321为例来进行说明，则以作为文档103的附加信息所赋予的与重要区域的号码有关的信息(例如，来自纸面的左上的连续号码等)为基础，显示为「<区域3>」，并以与重要区域的号码有关的信息为基础，进行拣选并显示。

进行打印文档110窜改有无的确认的人，具体而言，将文档103从其记载者接受的人或文档103的记载者本人等通过目视输出部123的画面显示就能够可靠且容易地进行窜改有无的确认。

以上，就与本实施方式相关的窜改检测系统10进行了说明。

图5表示将窜改检测系统10用计算机和打印机以及扫描器来进行构筑的情况的说明图。在这里，计算机与打印机相当于上述的水印嵌入装置100，特别是，打印机相当于打印部108。另外，计算机与扫描器相当于上述的窜改检测装置120，特别是，扫描器相当于读取部127，计算机的监视器相当于输出部123。此外，还可以将水印嵌入装置与窜改检测装置用同一计算机来构成。即，还可以在1台计算机上连接着打印机与扫描器。

如以上说明那样，根据本实施方式，通过将文档信息105作为电子水印嵌入到打印文档，用户就能够用眼睛观看文档信息105的内容与打印文档的图像126来进行比较。这样一来，就能够在视觉上检测对打印文档110进行的窜改，对于打印文档110的信赖性将大幅提高。另外，即便在打印文档110被窜改的情况下，由于能够从所嵌入的电子水印知悉窜改前的信息，所以可防止因窜改行为而造成的数据的丧失。

(第2实施方式)

在本实施方式中，说明通过使用以公开密钥加密方式以及公钥基础设施(Public Key Infrastructure：PKI)为基础的电子签名，还可对水印信息的窜改进行检测的打印文档的窜改检测方法。

图6是表示与本实施方式相关的打印文档的窜改检测系统(以下，简单称之为窜改检测系统)20的构成的说明图。窜改检测系统20，如图6所示那样，主要由水印嵌入装置100和窜改检测装置120构成，是作为窜改检测的对象的打印文档110在这些水印嵌入装置100与窜改检测装置120之间进行交换的系统。

首先，就水印嵌入装置100进行说明。

(水印嵌入装置100)

水印嵌入装置100如图1所示那样，具备抽出文档103的文档信息(包含文档103的记载内容的信息)的文档信息抽取部104，以秘密密钥130为基础生成签名的签名生成部131，对文档103将带签名文档信息132作为电子水印进行嵌入的水印嵌入部106以及印刷打印文档的图像107的打印部108而构成。由打印部108所印刷的文档(打印文档)被送往窜改检测装置120。

在上述要素之中，关于文档103、文档信息抽取部104、文档信息105、打印文档的图像107以及打印部108，由于与上述第1实施方式实质上相同所以省略重复说明，仅就与上述第1实施方式的不同之处进行说明。

(秘密密钥130)

公开密钥加密方式中的秘密密钥130是仅进行签名的本人所有的密钥。此外，在本实施方式中「签名」是指为了认证文档103是由本人所创建而使用的、所谓的电子签名(数字签名)。可使用秘密密钥130进行签名的只有本人，据此就能够进行本人认证。

此外，也可以将与电子证书有关的信息嵌入文档103，其中，该电子证书确定用于解密利用该秘密密钥130进行了加密的签名的公开密钥。关于电子证书的信息是在后述的窜改检测时用于取得公开密钥135的、与作为第三方机构的证书机构(Certificate Authority：CA)有关信息及证书机构中的电子证书的识别信息等。此外，也可以取代这种与电子证书有关的信息，而是将电子证书(包含秘密密钥130)本身嵌入到文档103。

(签名生成部131)

签名生成部131，以秘密密钥130为基础生成签名。具体而言，通过计算文档103的图像数据的散列值，并利用秘密密钥130进行加密来生成签名。

(带签名文档信息132)

带签名文档信息132是在将文档信息抽取部104抽取出的信息全部汇集起来的(文档信息)上进一步附加了由签名生成部131所生成的签名的文档信息。

(电子水印嵌入部106)

水印嵌入部106对文档103将带签名文档信息132作为电子水印进行嵌入。作为使用电子水印技术在文档中嵌入信息的技术，与上述第1实施方式相同，能够采用例如文献(日本专利公开特开2003-101762号公报「水印信息嵌入装置以及水印信息检测装置」)中所示的技术。

以上，就水印嵌入装置100进行了说明。

在水印嵌入装置100与窜改检测装置120之间，例如可利用配送装置进行打印文档110的交换。

以下，就窜改检测装置120进行说明。

(窜改检测装置120)

窜改检测装置120，如图6所示那样，具备读取打印文档110并生成打印文档110的图像的读取部127，从打印文档110中嵌入的电子水印检测出带签名文档信息133的水印检测部125，以公开密钥135为基础进行签名的验证并检测文档信息124的签名验证部134以及以可比较的状态输出打印文档的图像126与文档信息124的输出部123而构成。

在上述要素之中，关于读取部127、打印文档的图像126、文档信息124以及输出部123，由于与上述第1实施方式实质上相同所以省略重复说明，仅就与上述第1实施方式的不同之处进行说明。

(水印检测部125)

水印检测部125，从打印文档的图像126中的电子水印检测出带签名文档信息133。关于电子水印的检测技术，能够采用与电子水印的嵌入技术相对应的技术。例如，在作为电子水印的嵌入技术采用了上述的文献(日本专利公开特开2003-101762号公报「水印信息嵌入装置以及水印信息检测装置」)所示的技术情况下，能够采用同一文献所示的电子水印的检测技术。

(带签名文档信息133)

由水印检测部125检测出的就是带签名文档信息133。带签名文档信息133，在本实施方式的性质上与上述的水印嵌入装置100中的带签名文档信息132实质上相同。

(公开密钥135)

公开密钥加密方式中的公开密钥135与上述秘密密钥130成对使用。使用由作为第三方机构的证书机构(Certificate Authority：CA)认证了正当性的公开密钥。窜改验证时中的公开密钥135能够以与上述公开密钥有关的信息(电子证书)为基础从证书机构获得。或者，在水印嵌入装置100中在文档103中嵌入了公开密钥的情况下，还能够从打印文档的图像126直接获得公开密钥135。

(签名验证部134)

在签名验证部134中使用公开密钥135对用水印检测部125检测出的带签名文档信息133进行签名的验证。在这样确认了文档信息124是由创建者所签名的内容后，将文档信息124向后级的输出部123发送数据。关于文档信息124的内容以及利用输出部123的输出(画面显示)与上述第1实施方式实质上相同。

(第2实施方式的效果)

如以上说明那样，根据本实施方式，通过赋予以公开密钥加密方式以及公钥基础设施(Public Key Infrastructure：PKI)为基础的电子签名，就能够保证文档信息124是由正当的本人所创建的。这样一来，还能够检测出电子水印自身的窜改。

(第3实施方式)

本实施方式在输出部123中的输出方法上具有特征。

以下，仅就与上述第1、第2实施方式的不同之处进行说明。

在本实施方式中，以输出部123具有预先比较打印文档的图像126与文档信息124中的记载内容，并将该比较结果一并输出的功能为特征。这样进行窜改检测的自动判定。此外，关于窜改检测的技术，能够与上述第1实施方式同样采用例如文献(日本专利公开特开2003-101762号公报「水印信息嵌入装置以及水印信息检测装置」)中所示的技术。另外，作为与输出部123不同的构成要素，也可以设为具备比较打印文档的图像126与文档信息124中的记载内容的比较部的构成。

图7是表示与本实施方式相关的输出部123的输出画面的说明图。

在本实施方式中，以输出部123如图7所示那样，基于打印文档的图像126与文档信息124中的记载内容的比较结果，标明并输出在打印文档的图像126中进行窜改的可能性较高的地方为特征。在图7所示的一例中，在进行窜改的可能性较高的地方施加带网纹标记312。在第1显示框310中，能够得知在施加了带网纹标记312的重要区域312上有进行窜改的可能性较高的地方，集中确认相对应的第2显示框320的「<区域3>」的记载内容321即可。这样一来，看漏掉窜改地方的可能性减小，还能够缩短窜改有无的判断时间。

此外，虽然在本实施方式中，如图7所示那样标明并输出在打印文档的图像126中进行窜改的可能性较高的地方，但本发明并不限定于此，也可以标明并输出文档信息124中的记载内容(文本数据)进行窜改的可能性较高的地方。

进行窜改的可能性较高的地方的标明并不限于如图7所示那样的带网纹标记312，还可以考虑改变颜色，使之闪烁等各种各样的办法。或者，也可以打开别的显示框(警告窗口)来显示进行窜改的可能性较高的地方。

(第3实施方式的效果)

作为窜改的检测精度有看漏了窜改的未检测率和将灰尘等判定为窜改的误检测率，一般而言两者为折衷关系。这一点在本实施方式中通过以尽量减小未检测的方式进行自动判定，对作为其折衷而发生的误检测则由人观看来进行最终判断，就可使最终的检测精度提高。

(第4实施方式)

本实施方式在上述的第3实施方式中已说明的输出部123的画面控制上具有特征。以下，仅就与上述第3实施方式的不同之处进行说明。

图8是表示与本实施方式相关的输出部123的输出画面的说明图。

虽然在上述第3实施方式中，如图7所示那样在第1显示框310上显示现住所的重要区域311，在第2显示框上显示本来应该记载于该区域的记载内容321，但由于在第2显示框上数据只不过是按顺序排列，故还有难以明白两者的对应关系的情况。

因而，在本实施方式中，为了易于由人进行判断，若在第1显示框310上点击表示规定的重要区域的大框的区域内则第2显示框320就滚动到与所点击的区域相对应的部分。具体而言，如图8所示那样，在现住所的重要区域311上显示有被判断为进行窜改的可能性较高的带网纹标记312。因而，使鼠标光标301在现住所的重要区域311之上移动并点击鼠标。于是，第2显示框320进行滚动，与现住所有关的区域321显示在最上面。这样，就能够容易地确认本来应该记载于现住所的重要区域311的记载内容。

此外，在第1显示框310中，重要区域的选择方法并不限于鼠标的点击。也可以只是通过使鼠标光标301在规定的区域之上进行移动，在第2显示框320上滚动显示相对应的区域。

另外，也可以与上述相反，若选择第2显示框320的规定区域，就在第1显示框上滚动显示相对应的区域。

(第4实施方式的效果)

如以上说明那样，根据本实施方式，由于通过选择被判定为窜改的部分，使与该部分相对应的数据出现在最上面这样进行滚动显示，故可以立即与正确的数据进行观看比较。另外，由于不是进行将要显示的数据的切换而是进行滚动，所以能够立刻观看所显示的区域之前后的信息。

以上，一边参照附图一边就与本发明相关的打印文档的窜改检测装置以及窜改检测方法的优选实施方式进行了说明，但本发明并不限定于这种例子。显然如果是本领域技术人员的话，就可在权利要求的范围所记载的技术思想的范畴内想到各种的变更例或修正例，关于它们当然也被认为是属于本发明的技术范围。

例如，虽然在上述实施方式中作为使用电子水印技术在文档中嵌入信息的技术，使用了例如文献(日本专利公开特开2003-101762号公报「水印信息嵌入装置以及水印信息检测装置」)中所示的技术，但本发明并不限定于此，也可以使用其他的电子水印的方法。或者，还可以例如使用2维条形码或密码(グリフコ一ド)等能够通过计算机处理取出信息的手段在文档中嵌入文档信息。

另外，虽然在上述实施方式中作为文档103以定型的居民单为例来列举进行了说明，但本发明并不限定于此，也可以是非定型的文档。

另外，虽然在第2实施方式中就对文档103赋予签名的情况进行了说明，但可以进一步赋予来自第三方的时间戳(时间标记)。时间戳表示由作为第三方机构的证书机构对文档的创建时间及其内容进行了认证。通过赋予这种时间戳，还可以检测由文档创建者本人进行的窜改。

如以上说明那样，根据本发明，通过将文档信息作为电子水印嵌入到打印文档，用户就能够用眼睛观看比较所嵌入的文档信息与打印文档的扫描图像。这样一来，就能够在视觉上检测对打印文档进行的窜改，对于打印文档的信赖性将大幅提高。另外，即便在打印文档被窜改的情况下，由于能够从所嵌入的电子水印知悉窜改前的信息，所以可以防止因窜改行为而造成的数据的丧失。

另外，通过自动地比较打印文档的图像与记载内容，并输出其比较结果，就能够对确认窜改检测的有无的人标明窜改的可能性较高的地方。而且，即便在纸面的污垢及印刷时或读取时附加了噪声的情况下，由于最终是人通过目视来进行判断，所以能够提高窜改检测的精度。

产业上的可利用性

本发明可利用于检测将记载内容的至少一部分作为电子水印嵌入到背景中的打印文档的窜改的装置以及方法。

附图标记的说明

10窜改检测系统

20窜改检测系统

100水印嵌入装置

103文档

104文档信息抽取部

105文档信息

106水印嵌入部

107打印文档的图像

108打印部

110打印文档(纸)

120窜改检测装置

123输出部

124文档信息

125水印检测部

126打印文档的图像

127读取部

130秘密密钥(电子证书)

131签名生成部

132带签名文档信息

133带签名文档信息

134签名验证部

135公开密钥(电子证书)

310第1显示框(图像数据)

320第2显示框(文本数据)

Claims (11)

1.一种将记载内容的至少一部分作为电子水印嵌入到背景中的打印文档的窜改检测装置，其特征在于，包括：

读取上述打印文档，并生成上述打印文档的图像的打印文档读取部；

从上述打印文档中所嵌入的电子水印来检测上述记载内容的水印检测部；以及

以可比较的状态输出上述打印文档的图像与上述记载内容的输出部。

2.按照权利要求1所述的打印文档的窜改检测装置，其特征在于：

上述输出部，比较上述打印文档的图像与上述记载内容，并将比较结果一并输出。

3.按照权利要求2所述的打印文档的窜改检测装置，其特征在于：

上述输出部，基于上述比较结果，标明并输出在上述打印文档的图像中进行窜改的可能性较高的地方。

4.按照权利要求2所述的打印文档的窜改检测装置，其特征在于：

上述输出部，基于上述比较结果，标明并输出在上述记载内容中进行窜改的可能性较高的地方。

5.按照权利要求1所述的打印文档的窜改检测装置，其特征在于：

上述输出部包含显示部，并以可比较的状态显示关于上述打印文档的图像的第1显示框和关于上述记载内容的第2显示框。

6.按照权利要求5所述的打印文档的窜改检测装置，其特征在于：

若在上述第1显示框中选择上述打印文档的图像的规定区域，则在上述第2显示框中滚动显示上述记载内容的与上述规定区域相对应的区域。

7.按照权利要求5所述的打印文档的窜改检测装置，其特征在于：

若在上述第2显示框中选择上述记载内容的规定区域，则在上述第1显示框中滚动显示上述打印文档的图像的与上述规定区域相对应的区域。

8.按照权利要求1所述的打印文档的窜改检测装置，其特征在于：

在上述电子水印中包含与电子签名有关的信息。

9.按照权利要求1所述的打印文档的窜改检测装置，其特征在于：

上述电子水印是对上述记载内容的至少一部分进行了加密的。

10.一种将记载内容的至少一部分作为电子水印嵌入到背景中的打印文档的窜改检测方法，其特征在于，包括：

读取上述打印文档，并生成上述打印文档的图像的打印文档读取步骤；

从上述打印文档中所嵌入的电子水印来检测上述记载内容的水印检测步骤；以及

以可比较的状态输出上述打印文档的图像与上述记载内容的输出步骤。

11.按照权利要求10所述的打印文档的窜改检测方法，其特征在于，还包括：

比较上述打印文档的图像与上述记载内容的比较步骤，

在上述输出步骤中，将上述比较步骤的比较结果一并输出。

Images