JP2005269055A - 任意情報の埋込方法、画像処理装置及び画像形成装置 - Google Patents

Abstract

【課題】 出力後の画像データから出力した画像処理装置を判別することができるようにし、これにより、秘密文書等の不正使用を抑制する。
【解決手段】 画像処理装置１００３は、画像データを出力する際に、該画像処理装置自身または利用者の情報、出力先経路の情報を示す任意情報の少なくとも１つを元画像データに埋め込んで印刷出力したり、あるいは、クライアント機器１００１に送信する。埋め込む任意情報は、文字列やバーコード等の可視データであってもよいが、改竄や情報の隠滅が為されにくいように、電子透かしが望ましい。
【選択図】 図１

Description

本発明は、任意情報の埋込方法、画像処理装置及び画像形成装置に係り、特に、出力後の画像データから出力した画像処理装置、画像形成装置を判別して特定することができ、これにより、秘密文書等の不正使用を抑制することを可能とした任意情報の埋込方法、画像処理装置及び画像形成装置に関する。

画像データに任意または特定の情報を付加してネットワークを介して送信することを可能にした従来技術として、例えば、特許文献１等に記載された技術が知られている。

この従来技術は、デバイス端末装置に、送信する画像データに特定情報を付加するための複数個の情報付加手段と、前記画像データに応じて上記複数個の情報付加手段の何れか１つを選択し、選択した情報付加手段により前記像データに所定の特定情報を付加させる付加情報選択手段と、ネットワークを介して画像データを送信する相手の端末装置の処理能力を判定する処理能力判定手段とを設け、画像データを送信する相手の処理能力に応じた適切な特定情報を付加することができるようにして、ネットトワーク上におけるデータのセキュリティ保護、データ作成者の著作権の保護を行うことを可能にするというものである。
特開２００１−４５２７０号公報

前述した従来技術は、相手端末装置の処理能力に応じた特定の情報を出力する画像データに付加することができるものであるが、情報を付加することによる画像の劣化や可視データの改竄の危険性について配慮されておらず、また、操作者の指示の煩雑さに対する配慮もなされていないという問題点を有している。

本発明の目的は、前記した従来技術の問題点を解決し、画像の保存、出力を行う画像処理装置、画像形成装置に、画一的な出力機能のみではなく、画像処理装置の持つ任意情報を元データに埋め込むことにより、出力後の画像データから出力した画像処理装置を判別することができるようにし、これにより、秘密文書等の不正使用を抑制し、かつ、追跡情報となる機器を特定するために必要な情報を残しつつ、埋め込む情報量を最小限に抑えるようにし、情報を付加することによる画像の劣化や可視データの改竄の危険性を防止することができる任意情報の埋込方法、画像処理装置及び画像形成装置を提供することにある。

前述した目的を達成するため、本発明の第１の手段は、画像データの出力及び保存を行う画像処理装置における任意情報の埋込方法において、前記画像処理装置が、画像データを出力する際に、該画像処理装置自身または利用者の情報、出力先経路の情報を示す任意情報の少なくとも１つを元画像データに埋め込んで出力することを特徴とする。

また、本発明の第２の手段は、画像データの出力及び保存を行う画像処理装置における任意情報の埋め込み方法において、前記画像処理装置が、画像データを印刷して出力する際、該画像処理装置自身または利用者の情報を任意情報として元画像データに埋め込んで出力することを特徴とする。

また、本発明の第３の手段は、画像データの出力及び保存を行う画像処理装置における任意情報の埋め込み方法において、前記画像処理装置が、画像データをネットワークを介して接続された機器に出力する際、該画像処理装置自身または利用者の情報の任意情報に加えて、出力先経路情報を示す任意情報を元画像データに埋め込んで出力することを特徴とする。

また、本発明の第４の手段は、第３の手段において、前記出力先経路情報を示す任意情報は、前記ネットワークの範囲が広がる度に追加されることを特徴とする。

また、本発明の第５の手段は、第４の手段において、前記画像処理装置が、画像データの出力先となるネットワークの範囲を基準とする出力レベルを予め設定しておき、出力先ネットワークの出力レベルに応じた数の任意情報を選択することを特徴とする。

また、本発明の第６の手段は、第１ないし第５の手段のうちいずれか１の手段において、前記画像処理装置が、画像データの出力履歴を収集し、出力履歴情報を管理し、出力履歴情報の予め定めた管理期間経過後、出力履歴情報を外部に通知することを特徴とする。

また、本発明の第７の手段は、画像データの出力及び保存を行う画像処理装置において、画像データを出力する際に、該画像処理装置自身または利用者の情報、出力先経路の情報を示す任意情報の少なくとも１つを元画像データに埋め込んで出力する手段を備えることを特徴とする。

また本発明の第８の手段は、画像データの出力及び保存を行う画像処理装置において、画像データを印刷して出力する際、該画像処理装置自身または利用者の情報を任意情報として元画像データに埋め込んで出力する手段を備えることを特徴とする。

また、本発明の第９の手段は、画像データの出力及び保存を行う画像処理装置において、画像データをネットワークを介して接続された機器に出力する際、該画像処理装置自身または利用者の情報の任意情報に加えて、出力先経路情報を示す任意情報を元画像データに埋め込んで出力する手段を備えることを特徴とする。

また、本発明の第１０の手段は、第９の手段において、前記出力先経路情報を示す任意情報が、前記ネットワークの範囲が広がる度に追加されることを特徴とする。

また、本発明の第１１の手段は、第１０の手段において、画像データの出力先となるネットワークの範囲を基準とする出力レベルを予め設定しておき、出力先ネットワークの出力レベルに応じた数の任意情報を選択する手段を備えることを特徴とする。

また、本発明の第１２の手段は、第７ないし第１１の手段のうちいずれか１つの手段において、画像データの出力履歴を収集する手段と、出力履歴情報を管理し、出力履歴情報の予め定めた管理期間経過後、出力履歴情報を外部に通知する手段とをさらに備えること特徴とする。

また、本発明の第１３の手段は、画像データの出力及び保存を行う画像形成装置において、画像データを出力する際に、該画像処理装置自身または利用者の情報、出力先経路の情報を示す任意情報の少なくとも１つを元画像データに埋め込んで出力する手段を備えることを特徴とする。

また、本発明の第１４の手段は、画像データの出力及び保存を行う画像形成装置において、画像データを印刷して出力する際、該画像処理装置自身または利用者の情報を任意情報として元画像データに埋め込んで出力する手段を備えることを特徴とする。

また、本発明の第１５の手段は、画像データの出力及び保存を行う画像形成装置において、画像データをネットワークを介して接続された機器に出力する際、該画像処理装置自身または利用者の情報の任意情報に加えて、出力先経路情報を示す任意情報を元画像データに埋め込んで出力する手段を備えることを特徴とする。

また、本発明の第１６の手段は、第１５の手段において、前記出力先経路情報を示す任意情報が、前記ネットワークの範囲が広がる度に追加されることを特徴とする。

また、本発明の第１７の手段は、第１６の手段において、画像データの出力先となるネットワークの範囲を基準とする出力レベルを予め設定しておき、出力先ネットワークの出力レベルに応じた数の任意情報を選択する手段を備えることを特徴とする。

さらに、本発明の第１８の手段は、第１３ないし第１７の手段のうちいずれか１つの手段において、画像データの出力履歴を収集する手段と、出力履歴情報を管理し、出力履歴情報の予め定めた管理期間経過後、出力履歴情報を外部に通知する手段とをさらに備えること特徴とする。

本発明によれば、画像データを出力する際に、画像処理装置の持つ任意情報を元データに埋め込むことにより、出力後の画像データから出力した画像処理装置を判別することができるようにし、これにより、秘密文書等の不正使用を抑制し、かつ、追跡情報となる機器を特定するために必要な情報を残しつつ、埋め込む情報量を最小限に抑えるようにし、情報を付加することによる画像の劣化や可視データの改竄の危険性を防止することができる。

以下、本発明による任意情報の埋込方法、画像処理装置及び画像形成装置の実施形態を図面により詳細に説明する。

図１は本発明の一実施形態による画像処理装置のドキュメントボックスの機能を説明する図である。

ドキュメントボックスに保存されるデータとしての入力形態は、電子データと紙データとがある。電子データの代表的な使用法は、クライアント機器１００１からネットワークや通信インタフェースを介して画像電子データが画像処理装置１００３に送信され、送信されたデータが画像処理装置１００３内のＤＲＡＭ（Dynamic Random Access Memory）等のメモリ、あるいは、ＨＤＤ(Hard Disk Drive）等の記憶装置内に保存するというものである。また、紙データの代表的な使用法は、紙データ１００２を画像読み取り装置でスキャンした後、電子データとして画像処理装置１００３内のＨＤＤに保存するというものである。

なお、本発明の実施形態でいう画像処理装置は、画像データの保存を行い、保存した画像データをネットワークに出力し、また、紙に印刷を行うことができる機器であり、プリンタ、複写装置、ＦＡＸ装置等を構成する画像形成装置、画像形成装置を構成する画像処理装置である。

保存されたデータは、文書ＩＤを持って管理され、呼び出してプリントやダウンロードが可能になる。そして、保存されたデータは、ネットワーク上のパソコン等から「ドキュメントボックス」にアクセスして電子化したデータをサムネール表示し、マウスによるドラッグ＆ドロップで自分のパソコンに取り込むこと等が可能である。また、ドキュメントボックスに保存された画像データを画像処理装置１００３の操作部からＦＡＸ送信することも可能である。

図２は画像処理装置からの画像データの出力について説明する図であり、次に、ドキュメントボックスに保存された画像データの処理について説明する。

ドキュメントボックスに保存された画像データは、紙データ２００２としてプリンタから出力されるか、クライアント機器２００３からのダウンロード要求を受けてクライアント機器２００３に電子データのままを送信するという使用方法と、画像処理装置２００１の操作部からドキュメントボックスに保存された画像データをＦＡＸ送信するという使用方法等がある。本発明の実施形態では、ドキュメントボックスから実際に画像データを出力する際、画像処理装置２００１が持つ任意情報を画像データに埋め込んでから出力することとしている。そして、出力先がプリンタからの出力のみであった場合、任意情報を作成する際、画像処理装置２００１の使用許可ユーザー情報のみを任意情報として埋め込んで出力するという方法を取る。

なお、本発明の実施形態でいうクライアント機器は、通信手段を持つパーソナルコンピュータ、デジタルカメラ、携帯情報端末等であり、さらに、画像形成装置であってもよく、画像データを受信して画像を出力（表示、印刷等）することができる機器である。

図３は本発明の実施形態により画像処理装置内に設けた任意情報埋め込み処理手段の構成を示すブロック図である。図３において、３００１は原情報、３００２は任意情報、３００３は埋め込み回路またはソフトウェアプログラム、３００４は機器固有情報、３００５はユーザー固有情報である。

任意情報埋め込み手段は、その画像処理装置の機器固有情報３００４またはその画像処理装置を使用するユーザのユーザ固有情報３００５の一方または両方を選択して任意情報３００２とし、埋め込み回路３００３が、画像処理装置のドキュメントボックスに保存されている原情報３００１に、選択したユーザー固有情報や機器固有情報を任意情報として埋め込んで任意情報を埋め込んだ情報を生成する。この任意情報３００２の埋め込みは、電子透かしとして原情報３００１の画像の劣化が起きないように、また、紙、表示装置等に出力された場合、任意情報が埋め込まれていることが目視によっては容易に判別することができないようにして埋め込まれることが望ましい。そして、前述したような任意情報を埋め込む動作は、少なくとも１つの任意情報を含んで画像データ出力時には必ず行われ、これにより、任意情報を含んだ画像データが画像処理装置から出力されることになる。

図４は本発明の一実施形態が利用されるシステム構成の概要を示すブロック図であり、次に、これについて説明する。図４において、４００１は画像処理装置、４００２は紙データ、４００３、４００４、４００９、４０１０、４０１３はクライアント機器、４００５、４００８はルーター、４００６、４０１１はＬＡＮ、４００７は専用線、４０１２はインターネットである。

図４に示すシステムは、画像処理装置４００１、クライアント機器４００３、４００４、ルーター４００５を収容したＬＡＮ４００６と、クライアント機器４００９、４０１０、ルーター４００８を収容したＬＡＮ４０１１とがルーター４００５、７００８及び専用線等による企業間ネットワークの専用線４００７を介して接続され、さらに、ルーター４００５、広域ネットワーク（ＷＡＮ）としてのインターネット４０１２を介してクライアント機器４０１３が接続されて構成された例である。

図５は前述したように構成されるシステムにおける画像処理装置での画像出力の処理を説明するフローチャートであり、次に、これについて説明する。図５（ａ）は画像処理装置４００１が、自装置を収容しているＬＡＮ４００６内の機器に対して画像データを出力する場合の処理を説明するフローチャートであり、まず、これについて説明する。

（１）ユーザーは、画像処理装置４００１のメモリ、ＨＤＤ等の中に構成されるドキュメントボックス内の出力したい画像データを選択し、プリンタ出力またはファイルのダウンロードを選択する（ステップ５００１、５００２）。

（２）画像処理装置４００１は、出力先クライアント機器のＩＰアドレスがサブネットマスクから自装置が収容されていると同一のＬＡＮ４００６内のものと判断し、ユーザー固有情報３００５のみを任意情報３００２として作成して画像データに埋めむ（ステップ５００３、５００４）。

（３）画像処理装置４００１は、ユーザー固有情報３００５を任意情報３００２として画像データに埋め込んだ画像データを出力先のクライアント機器に送信する（ステップ５００５）。

図５（ｂ）は画像処理装置４００１が、ルーター４００５、専用線４００７、ルーター４００８を介して接続されている企業内ＬＡＮ４０１１内の機器に対して画像データを出力する場合の処理を説明するフローチャートであり、次に、これについて説明する。

（１）ユーザーは、画像処理装置４００１のメモリ、ＨＤＤ等の中に構成されるドキュメントボックス内の出力したい画像データを選択し、プリンタ出力またはファイルのダウンロードを選択する（ステップ５０１１、５０１２）。

（２）画像処理装置４００１は、出力先クライアント機器のＩＰアドレスが、専用線接続ルーター４００５のＩＰアドレスとなっていることにより、専用線４００７で接続された企業内ネットワークに対する出力であると判断し、ユーザ固有情報３００４と、画像処理装置のＩＰアドレスによる機器固有情報３００５との２つを任意情報３００２として作成して画像データに埋め込む（ステップ５０１３、５０１４）。

（３）画像処理装置４００１は、ユーザー固有情報３００５と画像処理装置のＩＰアドレスによる機器固有情報３００５との２つを任意情報３００２として画像データに埋め込んだ画像データを出力先のクライアント機器に送信する（ステップ５０１５）。

図５（ｃ）は画像処理装置４００１が、ルーター４００５、インターネット４０１２を介して接続されている機器に対して画像データを出力する場合の処理を説明するフローチャートであり、次に、これについて説明する。

（１）ユーザーは、画像処理装置４００１のメモリ、ＨＤＤ等の中に構成されるドキュメントボックス内の出力したい画像データを選択し、プリンタ出力またはファイルのダウンロードを選択する（ステップ５０２１、５０２２）。

（２）画像処理装置４００１は、出力先クライアント機器のＩＰアドレスが、見知らぬＩＰアドレスとなっていることにより、デフォルトゲートウェイ、ここでは、ルーター４００５に情報を転送する。この場合、画像処理装置４００１は、ユーザー固有情報３００５と画像処理装置のＩＰアドレスによる機器固有情報３００５との２つを任意情報３００２として画像データに埋め込んだ画像データをルーター４００５に送信する。デフォルトゲートウェイとしてのルーター４００５は、出力先が組織内の別のＬＡＮではなくＷＡＮに対する出力であると判断し、インターネット４０１２に接続する自ルーター４００５のＩＰアドレスもう１つの任意情報３００２として作成して画像データに埋め込む（ステップ５０２３、５０２４）。

（３）ルーター４００５は、ユーザー固有情報３００５と画像処理装置のＩＰアドレスによる機器固有情報３００５との２つに加えて、自ルーター４００５のＩＰアドレスもう１つの任意情報３００２として画像データに埋め込んだ画像データを出力先のクライアント機器に送信する（ステップ５０２５）。

なお、前述において、デフォルトゲートウェイは、よく知られているように、ルーティング（ＩＰルーティング）において、デフォルトで使用されるゲートウェイ（ルーター）であり、ＩＰパケットをルーティングしたり、送信したりする場合、ルーティング・テーブルに基づいてパケットを適切なインターフェイスへ送り出す。しかし、宛先となるネットワークの情報がルーティング・テーブル中に存在しない場合、パケットはこのデフォルト・ゲートウェイとして指定されているルーターに送信される。通常、画像処理装置は、デフォルトゲートウェイアドレス情報も持っていて、画像データの送信先が見知らぬ宛先の場合、デフォルトゲートウェイアドレスへその画像データを送信する。デフォルトゲートウェイ用のルーターは、その画像データを適切な宛先へ転送する処理を行う。

本発明の実施形態による画像処理装置は、前述で説明したような処理により画像データをクライアント機器に送信した場合、画像データ送信の履歴管理を行っている。そして、画像処理装置は、画像データ送信の処理に対する履歴に関する情報の履歴管理を開始してから設定期間の経った後にシステム管理者に通知する。

前述した本発明の実施形態は、利用者が画像処理装置のドキュメントボックス内の画像データを紙に出力し、あるいは、画像処理装置からクライアント機器に送信するとして説明したが、本発明は、画像処理装置が複写機である場合に、利用者がその画像処理装置を使用して、紙データをコピーする場合、あるいは、紙データをスキャナに読み取らせて、その画像データをクライアント機器に送信する場合にも適用することができる。

図６は画像処理装置が画像データ送信の履歴管理を行う際の処理動作を説明するフローチャートであり、次に、これについて説明する。

（１）前述したような画像処理装置のドキュメントボックス機能を利用した画像出力の際、画像処理装置は、出力先クライアント機器のＩＰアドレス、ユーザー情報、出力日時、ドキュメントボックス文書管理情報等の情報をセットとして、履歴管理部に保存する（ステップ６００１）。

（２）予め設定された一定期間の満了毎に、画像処理装置は、システム管理者に履歴情報を通知、送信する（ステップ６００２）。

前述した本発明の実施形態において、画像データに埋め込む任意情報は、テキストデータ、文字データ、バーコード、電子透かし等であってよく、また、任意情報を埋め込む画像データの領域としては、ヘッダ領域、データ領域を挙げることができる。本発明の実施形態場合、電子透かしを任意実施形態として使用することが望ましい。また、本発明の実施形態でのネットワークは、インターネット等のインターネットプロトコルを使用した通信以外に、電話回線、ＩＥＥＥ１３９４、ＩＥＥＥ１２８４、ＲＳ２３２Ｃ等の様々な通信手段をも使用することができる。

図７は本発明の一実施形態が利用される他のシステム構成の概要を示すブロック図であり、次に、これについて説明する。図７において、７００１は画像処理装置、７００２は紙データ、７００３、７００４、７０１２、７０１３、７０２２、７０２３、７０３１はクライアント機器、７００５〜７００７、７０１１、７０２１はルーター、７００８、７０１４、７０２４はＬＡＮ、７０１５、７０２５は通信回線、７０３２はＷＡＮ、７０３３はインターネットである。

まず、第１の動作例として、図７に示すシステムにおいて、画像処理装置７００１が、ユーザーアクセス許可を持つ者だけがアクセスできる場合について以下に説明する。

アクセス可能なユーザーが、画像処理装置７００１のメモリ、ＨＤＤ等の中に構成されているドキュメントボックス機能を利用して保存されている画像データを紙データ７００２として、画像処理装置７００１から直接プリンタ出力するものとする。この場合、文書ＩＤとユーザー情報とが任意情報として画像データに埋め込まれて紙に出力される。さらに、この場合、前述で説明したように、履歴管理のために、ユーザー情報、文書ＩＤが保存される。そして、履歴情報通知期間の設定期間毎に、管理者に履歴情報が送信される。

前述において、出力した紙データ７００２がコピー禁止の機密文書等であった場合で、この文書を持つ者を発見し、その者が持つデータを検査する状況になった場合、紙情報７００２の埋め込み情報を抽出すると、文書ＩＤとユーザー情報とが任意情報として画像データに埋め込まれていることが判り、また、アクセスしたユーザー、直接のプリンタ出力であることの追跡を行うことができ、さらに、履歴情報から出力日時を追跡することができる。本発明の実施形態は、このような機構を有することにより、不正コピーの乱用を抑制する効果を奏することができ、同時に、システムの管理者は、定期的に履歴情報を管理して画像処理装置の使用状況を知ることができる。

次に、第２の動作例として、図７に示すシステムにおいて、画像処理装置７００１が収容されているＬＡＮ７００８と同一のＬＡＮ７００８内のクライアント機器７００３からのリクエストによる画像処理装置７００１のドキュメントボックス機能を利用して保存されている画像データを、画像処理装置７００１が電子データとして出力する場合について説明する。

同一ＬＡＮ７００８内におけるアクセス可能なユーザーが、クライアント機器７００３から画像処理装置７００１のドキュメントボックス機能を利用して保存されている画像データの電子データ出力のリクエストを出したものとする。すると、画像処理装置７００１は、リクエスト先のＩＰアドレス情報からリクエスト先のクライアント機器７００３が同一ＬＡＮ内にあることを判別し、任意情報として、文書ＩＤとユーザー情報、及び、画像処理装置７００１のＩＰアドレス情報を生成し、これらの３つを任意情報として画像データに埋め込んだ電子画像データをリクエスト先のクライアント機器７００３に対して出力する。さらに、この際、履歴管理のために、ユーザー情報、出力先ＩＰアドレス、文書ＩＤを保存する。

前述したようにしてクライアント機器７００３に送信された電子画像データがコピー禁止の機密文書であった場合等で、この文書を持つ者を発見し、その者が持つデータを検査する状況になった際、その者が持つデータの埋め込み情報を抽出すると、文書ＩＤとユーザー情報と出力を行った画像処理装置とが任意情報として画像データに埋め込まれていることが判り、また、履歴情報から出力日時、出力先ＩＰアドレスを特定することができるため、アクセスユーザー、出力した画像処理装置、出力先が同一ＬＡＮ内であること、出力先クライアント機器の追跡を行うことができる。本発明の実施形態は、このような機構を有することにより、不正コピーの乱用を抑制する効果を奏することができ、同時に、システムの管理者は、定期的に履歴情報を管理して画像処理装置の使用状況を知ることができる。

次に、第３の動作例として、図７に示すシステムにおいて、組織内の同一ＬＡＮ内でさらに細かく部署等により分けられた別のＬＡＮ７０１４からの通信回線７０１５を介したクライアント機器７０１３からのリクエストによる画像処理装置７００１のドキュメントボックス機能を利用して保存されている画像データを、画像処理装置７００１が電子データとして出力する場合について説明する。

ＬＡＮ７００８と同一のＬＡＮ７０１４内におけるアクセス可能なユーザーが、クライアント機器７０１３から画像処理装置７００１のドキュメントボックス機能を利用して保存されている画像データの電子データ出力のリクエストを出したものとする。すると、画像処理装置７００１は、リクエスト先のＩＰアドレス情報からクライアント機器７０１３が自装置が収容されている同一ＬＡＮ７００８内にはない機器であると判別し、任意情報として、文書ＩＤとユーザー情報、及び、画像処理装置７００１のＩＰアドレス情報と、デフォルトゲートウェイのアドレス情報とを生成し、これらの４つを任意情報として画像データに埋め込んだ電子画像データをデフォルトゲートウェイとしてのルーターに対して出力する。デフォルトゲートウェイとしてのルーター、この場合、ルーター７００５は、送信されてきた電子画像データをリクエスト先のクライアント機器７０１３に送信する。さらに、画像処理装置７００１は、この際、履歴管理のために、ユーザー情報、出力先ＩＰアドレス、文書ＩＤを保存する。

前述したようにしてクライアント機器７０１３に送信された電子画像データがコピー禁止の機密文書であった場合等で、この文書を持つ者を発見し、その者が持つデータを検査する状況になった際、その者が持つデータの埋め込み情報を抽出すると、文書ＩＤとユーザー情報と出力を行った画像処理装置とデフォルトゲートウェイアドレスとが任意情報として画像データに埋め込まれていることが判り、また、履歴情報から出力日時、出力先ＩＰアドレスを特定することができるため、アクセスユーザー、出力した画像処理装置、出力先が組織内の同一ＬＡＮ内でさらに細かく部署で分けられた別のＬＡＮであること、出力先クライアント機器の追跡を行うことができる。本発明の実施形態は、このような機構を有することにより、不正コピーの乱用を抑制する効果を奏することができ、同時に、システムの管理者は、定期的に履歴情報を管理して画像処理装置の使用状況を知ることができる。

次に、第４の動作例として、図７に示すシステムにおいて、専用線７０２５等の通信回線で接続されている別のＬＡＮ７０２４のクライアント機器７０２３からのリクエストによる画像処理装置７００１のドキュメントボックス機能を利用して保存されている画像データを、画像処理装置７００１が電子データとして出力する場合について説明する。

専用線による通信回線７０２５により接続されたＬＡＮ７０２４内におけるアクセス可能なユーザーが、クライアント機器７０２３から画像処理装置７００１のドキュメントボックス機能を利用して保存されている画像データの電子データ出力のリクエストを出したものとする。すると、画像処理装置７００１は、リクエスト先のＩＰアドレス情報からクライアント機器７０２３が企業間専用線で接続されるルーター７００６の先に繋がる機器であると判別し、任意情報として、文書ＩＤとユーザー情報、及び、画像処理装置７００１のＩＰアドレス情報と企業間専用線を接続するルーター７００６のＩＰアドレスを生成し、これらの４つを任意情報として画像データに埋め込んだ電子画像データをルーター７００６に対して出力する。ルーター７００６は、送信されてきた電子画像データをリクエスト先のクライアント機器７０２３に送信する。さらに、画像処理装置７００１は、この際、履歴管理のために、ユーザー情報、出力先ＩＰアドレス、文書ＩＤを保存する。

前述したようにしてクライアント機器７０１３に送信された電子画像データがコピー禁止の機密文書であった場合等で、この文書を持つ者を発見し、その者が持つデータを検査する状況になった際、その者が持つデータの埋め込み情報を抽出すると、文書ＩＤとユーザー情報と出力を行った画像処理装置と企業間専用線を接続するルーターのＩＰアドレスとが任意情報として画像データに埋め込まれていることが判り、また、履歴情報から出力日時、出力先ＩＰアドレスを特定することができるため、アクセスユーザー、出力した画像処理装置、出力先が専用線で接続された別のＬＡＮであることが判り、出力先クライアント機器の追跡を行うことができる。本発明の実施形態は、このような機構を有することにより、不正コピーの乱用を抑制する効果を奏することができ、同時に、システムの管理者は、定期的に履歴情報を管理して画像処理装置の使用状況を知ることができる。

次に、第５の動作例として、図７に示すシステムにおいて、インターネット７０３３で接続されているＷＡＮ７０３２のクライアント機器７０３１からのリクエストによる画像処理装置７００１のドキュメントボックス機能を利用して保存されている画像データを、画像処理装置７００１が電子データとして出力する場合について説明する。

インターネット７０３３により接続されたＷＡＮ７０３２内におけるアクセス可能なユーザーが、クライアント機器７０３１から画像処理装置７００１のドキュメントボックス機能を利用して保存されている画像データの電子データ出力のリクエストを出したものとする。すると、画像処理装置７００１は、リクエスト先のＩＰアドレス情報からクライアント機器７０３１がインターネットで接続されるＷＡＮ７０３２内のに繋がる機器であると判別し、任意情報として、文書ＩＤとユーザー情報、及び、画像処理装置７００１のＩＰアドレス情報とインターネットを接続するルーター７００７のＩＰアドレスを生成し、これらの４つを任意情報として画像データに埋め込んだ電子画像データをルーター７００７に対して出力する。ルーター７００７は、送信されてきた電子画像データをリクエスト先のクライアント機器７０３１に送信する。さらに、画像処理装置７００１は、この際、履歴管理のために、ユーザー情報、出力先ＩＰアドレス、文書ＩＤを保存する。

前述したようにしてクライアント機器７０３１に送信された電子画像データがコピー禁止の機密文書であった場合等で、この文書を持つ者を発見し、その者が持つデータを検査する状況になった際、その者が持つデータの埋め込み情報を抽出すると、文書ＩＤとユーザー情報と出力を行った画像処理装置とインターネットを接続するルーターのＩＰアドレスとが任意情報として画像データに埋め込まれていることが判り、また、履歴情報から出力日時、出力先ＩＰアドレスを特定することができるため、アクセスユーザー、出力した画像処理装置、出力先がインターネットで接続されたＷＡＮであることが判り、出力先クライアント機器の追跡を行うことができる。本発明の実施形態は、このような機構を有することにより、不正コピーの乱用を抑制する効果を奏することができ、同時に、システムの管理者は、定期的に履歴情報を管理して画像処理装置の使用状況を知ることができる。

前述で説明した本発明の動作例では、複数のネットワークの渡って画像データが送信される場合、先のネットワークを接続するルーターのアドレス情報を任意情報として送信する画像データに埋め込むとして説明した。このように、ネットワークの渡って画像データが送信される場合、接続されているネットワークの数が多くなると、ネットワークを渡る毎に任意情報が追加されて画像データに埋め込まれることになり、任意情報の情報量が大きくなってしまうことになる。

そこで、本発明の実施形態では、前述したような場合にも、任意情報の情報量が大きくなってしまうことがないように、画像処理装置に、出力先のネットワークの範囲（出力先ネットワークまでに渡っていくネットワークの数）を基準とした任意情報の数を出力レベルとして設定することができる手段を設けておき、これにより、埋め込まれる任意情報の情報量を押さえるようにすることができる。例えば、埋め込む任意情報の数を最大４つに制限し、接続されているネットワークの数が多くなって、４つ以上の任意情報を埋め込む必要が生じたような場合に、途中のルーターのアドレス情報を任意情報としないようにして、最後のネットワーク情報が判るような埋め込み情報を生成して、埋め込む任意情報の数を４つ以内とするようにすることができる。

前述した本発明の実施形態において、画像データに埋め込む任意データは、文字列やバーコード等の可視データであっても、電子透かしのような不可視のデータであってもよい。電子透かしは、改竄や情報の隠滅を行うことが極めて難しいが、単なる文字列やバーコード等の可視データは、改竄や情報の隠滅が為され易い。従って、本発明の実施形態では、電子透かしを埋め込みデータとして使用するのことが望ましい。

元画像データに画像処理装置の持つ任意情報として、電子透かしを埋め込む場合には、画質劣化が起こらないように埋め込まなければならない。画質劣化を引き起こさないためには、埋め込む情報量が少なければ少ない程劣化を引き起こしにくくなる。必要な情報を残しつつ、埋め込む情報量を最小限に抑える処理を行わせようとすると、どのような処理を行うかを操作者がそのつど指示する必要があり煩雑な操作になり、また、全てに同じ動作をさせると情報量が膨大になってしまう。

前述した本発明の実施形態のように、出力先に応じて画像処理装置が持つ任意情報を選択して埋め込み処理を行うようにすることにより、追跡情報となる機器を特定するために必要な情報を残しつつ、埋め込む情報量を最小限に抑えることが可能となる。

本発明の一実施形態による画像処理装置のドキュメントボックスの機能を説明する図である。 画像処理装置からの画像データの出力について説明する図である。 本発明の実施形態により画像処理装置内に設けた任意情報埋め込み処理手段の構成を示すブロック図である。 本発明の一実施形態が利用されるシステム構成の概要を示すブロック図である。 図４に示すシステムにおける画像処理装置での画像出力の処理を説明するフローチャートである。 画像処理装置が画像データ送信の履歴管理を行う際の処理動作を説明するフローチャートである。 本発明の一実施形態が利用される他のシステム構成の概要を示すブロック図である。

符号の説明

1001、2003、4003、4004、4009、4010、4013 クライアント機器
１００２、２００２、４００２ 紙データ
１００３、２００１、４００１ 画像処理装置
３００１ 原情報
３００２ 任意情報
３００３ 埋め込み回路
３００４ 機器固有情報
３００５ ユーザー固有情報
４００５、４００８ ルーター
４００６、４０１１ ＬＡＮ
４００７ 専用線
４０１２ インターネット

Claims (18)

1. 画像データの出力及び保存を行う画像処理装置における任意情報の埋込方法において、前記画像処理装置は、画像データを出力する際に、該画像処理装置自身または利用者の情報、出力先経路の情報を示す任意情報の少なくとも１つを元画像データに埋め込んで出力することを特徴とする任意情報の埋め込み方法。
2. 画像データの出力及び保存を行う画像処理装置における任意情報の埋め込み方法において、前記画像処理装置は、画像データを印刷して出力する際、該画像処理装置自身または利用者の情報を任意情報として元画像データに埋め込んで出力することを特徴とする任意情報の埋め込み方法。
3. 画像データの出力及び保存を行う画像処理装置における任意情報の埋め込み方法において、前記画像処理装置は、画像データをネットワークを介して接続された機器に出力する際、該画像処理装置自身または利用者の情報の任意情報に加えて、出力先経路情報を示す任意情報を元画像データに埋め込んで出力することを特徴とする任意情報の埋め込み方法。
4. 前記出力先経路情報を示す任意情報は、前記ネットワークの範囲が広がる度に追加されることを特徴とする請求項３記載の任意情報の埋め込み方法。
5. 前記画像処理装置は、画像データの出力先となるネットワークの範囲を基準とする出力レベルを予め設定しておき、出力先ネットワークの出力レベルに応じた数の任意情報を選択することを特徴とする請求項４記載の任意情報の埋め込み方法。
6. 前記画像処理装置は、画像データの出力履歴を収集し、出力履歴情報を管理し、出力履歴情報の予め定めた管理期間経過後、出力履歴情報を外部に通知することを特徴とする請求項１ないし５のうちいずれか１記載の任意情報の埋め込み方法。
7. 画像データの出力及び保存を行う画像処理装置において、画像データを出力する際に、該画像処理装置自身または利用者の情報、出力先経路の情報を示す任意情報の少なくとも１つを元画像データに埋め込んで出力する手段を備えることを特徴とする画像処理装置。
8. 画像データの出力及び保存を行う画像処理装置において、画像データを印刷して出力する際、該画像処理装置自身または利用者の情報を任意情報として元画像データに埋め込んで出力する手段を備えることを特徴とする画像処理装置。
9. 画像データの出力及び保存を行う画像処理装置において、画像データをネットワークを介して接続された機器に出力する際、該画像処理装置自身または利用者の情報の任意情報に加えて、出力先経路情報を示す任意情報を元画像データに埋め込んで出力する手段を備えることを特徴とする画像処理装置。
10. 前記出力先経路情報を示す任意情報は、前記ネットワークの範囲が広がる度に追加されることを特徴とする請求項９記載の画像処理装置。
11. 画像データの出力先となるネットワークの範囲を基準とする出力レベルを予め設定しておき、出力先ネットワークの出力レベルに応じた数の任意情報を選択する手段を備えることを特徴とする請求項１０記載の画像処理装置。
12. 画像データの出力履歴を収集する手段と、出力履歴情報を管理し、出力履歴情報の予め定めた管理期間経過後、出力履歴情報を外部に通知する手段とをさらに備えること特徴とする請求項７ないし１１のうちいずれか１記載の画像処理装置。
13. 画像データの出力及び保存を行う画像形成装置において、画像データを出力する際に、該画像処理装置自身または利用者の情報、出力先経路の情報を示す任意情報の少なくとも１つを元画像データに埋め込んで出力する手段を備えることを特徴とする画像形成装置。
14. 画像データの出力及び保存を行う画像形成装置において、画像データを印刷して出力する際、該画像処理装置自身または利用者の情報を任意情報として元画像データに埋め込んで出力する手段を備えることを特徴とする画像形成装置。
15. 画像データの出力及び保存を行う画像形成装置において、画像データをネットワークを介して接続された機器に出力する際、該画像処理装置自身または利用者の情報の任意情報に加えて、出力先経路情報を示す任意情報を元画像データに埋め込んで出力する手段を備えることを特徴とする画像形成装置。
16. 前記出力先経路情報を示す任意情報は、前記ネットワークの範囲が広がる度に追加されることを特徴とする請求項１５記載の画像形成装置。
17. 画像データの出力先となるネットワークの範囲を基準とする出力レベルを予め設定しておき、出力先ネットワークの出力レベルに応じた数の任意情報を選択する手段を備えることを特徴とする請求項１６記載の画像形成装置。
18. 画像データの出力履歴を収集する手段と、出力履歴情報を管理し、出力履歴情報の予め定めた管理期間経過後、出力履歴情報を外部に通知する手段とをさらに備えること特徴とする請求項１３ないし１７のうちいずれか１記載の画像形成装置。
    

Images