JP2005354517A - 通信システム、画像処理装置及び画像処理方法、認証サーバ、画像管理方法、及び画像管理プログラム、並びに画像処理システム - Google Patents

Abstract

【課題】 画像のセキュリティを向上させることができる通信システム、画像処理装置及び画像処理方法、認証サーバ、画像管理方法、及び画像管理プログラム、並びに画像処理システムを提供する。
【解決手段】 画像処理システムとしてのデジタル著作権管理システム１０００は、クライアントが保有するデジタル画像データのうちユーザに配信すべき画像データにその著作権を保護するための著作権保護対策を実施し、当該著作権保護付きのＤＲＭ画像データを管理するためのコンテンツ管理サーバ２００と、ＤＲＭ画像データを保存及び／又は印刷するためマルチファンクションプリンタ３００ｂとを備える。マルチファンクションプリンタ３００ｂは、コンテンツ管理サーバ２００により発行されたアクセスチケットの範囲内でＤＲＭ画像データに対するプリント処理及び／又は保存処理を実行する。
【選択図】 図４

Description

本発明は、通信システム、画像処理装置及び画像処理方法、認証サーバ、画像管理方法、及び画像管理プログラム、並びに画像処理システムに関し、特に、所定の保護処理が施されている保護付き画像に対して所定の画像処理を実行する通信システム、画像処理装置及び画像処理方法、認証サーバ、画像管理方法、及び画像管理プログラム、並びに画像処理システムに関する。

デジタル写真を含むデジタル画像の画像データを取り扱うアプリケーションソフトウェアの発展や印刷技術の進歩により、デジタル画像の画像データは高精細なものとなってきていると共に、デジタル画像をベースとしたビジネスを展開する市場の規模は年々拡大している。これに伴い、市場に流通される画像データの容量は増加し、市場で取り扱われる画像データの数量も増加の一途をたどっている。

デジタル画像をベースとしたビジネスでは、デジタル画像を管理するコンテンツ管理サーバを保有するホストが、ユーザへ画像データを有料で配信するための画像処理システムをクライアントに提供している。画像処理システムでは、クライアントがユーザに対して画像データに所定の処理を施したサンプル画像をコンテンツ管理サーバを介して公開し、ユーザはコンテンツ管理サーバを介してクライアントに所定の料金を納め、パスワード認証を経ることにより所望の画像データをコンテンツ管理サーバからダウンロードして入手することができる。また、一般的な印刷認証技術として下記特許文献１がある。
特開２００４−０９４９２０号公報

しかしながら、１度パスワード認証を経て入手された画像データは、ユーザにより自由に且つ容易に複製などの画像処理が可能であるので、クライアントは、流通する画像データの著作権の保護することが困難であり、画像データのセキュリティが低い。

また、画像処理システムにおいて、コンテンツ管理サーバは、容量や数量の増加により高精細な画像データを管理するための処理が複雑化して画像データを取り扱うための負荷が大きいことに加えて、各画像データの課金情報の管理やダウンロード時のパスワード認証などの負荷がかかるので、その負荷を軽減させて画像処理システムのパフォーマンスを向上させることが求められる。

本発明の第１の目的は、保護付き画像のセキュリティを向上させることができる通信システム、画像処理装置及び画像処理方法、並びに画像処理システムを提供することにある。

本発明の第２の目的は、認証サーバのパフォーマンスを向上させることができる通信システム、認証サーバ、画像管理方法、及び画像管理プログラム、並びに画像処理システムを提供することにある。

上記第１及び第２の目的を達成するために、請求項１記載の通信システムは、上記第１の目的を達成するために、請求項１記載の画像処理装置は、所定の保護処理が施されている保護付き画像に対して所定の画像処理を実行する画像処理装置と、該画像処理装置に対して保護付き画像を転送して画像処理させる情報処理装置と、認証情報を発行する認証サーバとを含む通信システムにおいて、前記情報処理装置は、前記画像処理装置に保護付き画像を送信する画像送信手段と、前記認証サーバに対して認証情報を送信する認証情報送信手段とを備え、前記認証サーバは、前記情報処理装置から送信された認証情報を取得する認証情報取得手段と、前記取得した認証情報に基づいて前記保護付き画像の所定の保護処理の解除を許可する許可情報を発行する発行手段とを備え、前記画像処理装置は、前記情報処理装置から送信された保護付き画像を取得する画像取得手段と、前記認証サーバの発行手段が発行した許可情報を取得する許可情報取得手段と、前記許可情報取得手段が取得した許可情報に基づき、前記所定の画像処理の内容を前記許可情報が示す所定の範囲に規制する規制手段とを備えることを特徴とする。

上記第１の目的を達成するために、請求項２記載の画像処理装置は、認証サーバと通信可能な所定の保護処理が施されている保護付き画像に対して所定の画像処理を実行する画像処理装置であって、前記保護付き画像の所定の保護処理を解除することが許可されたユーザを特定するためのユーザ特定情報に基づいて前記認証サーバが発行した許可情報に基づき、前記所定の画像処理の内容を前記許可情報が許可する所定の範囲に規制する規制手段を備えることを特徴とする。

請求項３記載の画像処理装置は、請求項２記載の画像処理装置において、前記画像処理装置は、前記保護付き画像を管理する認証サーバと、前記認証サーバに接続され且つ前記所定の処理を実行する画像処理装置を選択する選択手段とに接続され、前記選択手段により選択されているときに、前記規制手段は、前記認証サーバが前記選択手段から受信したユーザを特定するためのユーザ特定情報に基づいて生成した前記所定の画像処理の内容を前記所定の範囲に規制するための規制情報に基づいて前記規制を実行することを特徴とする。

請求項４記載の画像処理装置は、請求項３記載の画像処理装置において、前記認証サーバと前記選択手段とは、ＴＣＰを用いたネットワークにより互いに接続されていることを特徴とする。

請求項５記載の画像処理装置は、請求項３又は４記載の画像処理装置において、前記選択手段は、前記選択した画像処理装置に固有の機能の実行を指示可能な固有機能指示手段を備えることを特徴とする。

請求項６記載の画像処理装置は、請求項２乃至５のいずれか１項に記載の画像処理装置において、前記所定の処理はプリント処理を含み、前記規制手段は、前記プリント処理の実行を所定のユーザに許容するように規制することを特徴とする。

請求項７記載の画像処理装置は、請求項６記載の画像処理装置において、前記規制手段は、前記プリント処理の環境を制限することを特徴とする。

請求項８記載の画像処理装置は、請求項６又は７記載の画像処理装置において、前記規制手段は、前記プリント処理される画像のプリント状態の変更を規制することを特徴とする。

請求項９記載の画像処理装置は、請求項８記載の画像処理装置において、前記プリント状態は、前記画像の解像度、拡大率／縮小率、カラー／モノクロ、及び追加すべき画像の有無の少なくとも１つを含むことを特徴とする。

請求項１０記載の画像処理装置は、請求項９記載の画像処理装置において、前記追加すべき画像は、ウォータマーク及び透かしの少なくとも一方を含むことを特徴とする。

請求項１１記載の画像処理装置は、請求項６乃至１０のいずれか１項に記載の画像処理装置において、前記規制手段は、前記プリント処理の実行可能な時間及び回数の少なくとも一方を制限することを特徴とする。

請求項１２記載の画像処理装置は、請求項２乃至１１のいずれか１項に記載の画像処理装置において、前記画像処理は保存処理を含み、前記規制手段は、前記保存処理の実行を所定のユーザに許容するように規制することを特徴とする。

請求項１３記載の画像処理装置は、請求項２乃至１２のいずれか１項に記載の画像処理装置において、前記画像処理手段は、前記保護処理を解除する保護処理解除手段を備えることを特徴とする。

請求項１４記載の画像処理装置は、請求項１３記載の画像処理装置において、前記画像処理手段は、前記画像処理の実行が指示された画像処理装置に固有の機能が、前記規制手段により規制された所定の範囲内にないときは、前記保護処理解除手段による保護処理の解除を中断することを特徴とする。

上記第１の目的を達成するために、請求項１５記載の画像処理方法は、認証サーバを介して、所定の保護処理が施されている保護付き画像に対して所定の画像処理を実行する画像処理方法であって、前記保護付き画像の所定の保護処理を解除することが許可されたユーザを特定するためのユーザ特定情報に基づいて前記認証サーバが発行した許可情報に基づき、前記所定の画像処理の内容を前記許可情報が許可する所定の範囲に規制する規制ステップを有することを特徴とする。

上記第２の目的を達成するために、請求項１６記載の認証サーバは、所定の保護処理が施されている保護付き画像に対して所定の画像処理を実行する画像処理装置に接続され、当該保護付き画像を管理する認証サーバであって、前記保護付き画像の所定の保護処理を解除することが許可されたユーザを特定するためのユーザ特定情報を取得する取得手段と、前記取得手段により取得されたユーザ特定情報に基づき、許可情報を発行して、前記画像処理装置に転送する転送手段と、前記画像処理装置によって実行される所定の画像処理の内容を前記許可情報が許可する所定の範囲に規制するための規制情報を当該画像処理装置に送信する規制情報送信手段とを備えることを特徴とする。

請求項１７記載の認証サーバは、請求項１６記載の認証サーバにおいて、前記画像処理装置を選択する選択手段に接続され、前記規制情報送信手段は、前記認証サーバが前記選択手段から受信した許可情報に基づいて前記規制情報を生成する規制情報生成手段を備えることを特徴とする。

請求項１８記載の認証サーバは、請求項１７記載の認証サーバにおいて、前記選択手段及び前記画像処理装置とは、ＴＣＰを用いたネットワークにより互いに接続されていることを特徴とする。

請求項１９記載の認証サーバは、請求項１７又は１８記載の認証サーバにおいて、前記選択手段は、前記選択した画像処理装置に固有の機能の実行を指示可能な固有機能指示手段を備えることを特徴とする。

請求項２０記載の認証サーバは、請求項１６乃至１９のいずれか１項に記載の認証サーバにおいて、前記所定の処理はプリント処理を含み、前記規制情報は、前記プリント処理の実行を所定のユーザに許容するように規制するための印刷許容情報を含むことを特徴とする。

請求項２１記載の認証サーバは、請求項２０記載の認証サーバにおいて、前記規制情報は、前記プリント処理の環境を制限するための印字環境制限情報を含むことを特徴とする。

請求項２２記載の認証サーバは、請求項２０又は２１記載の認証サーバにおいて、前記規制情報は、前記プリント処理される画像のプリント状態の変更を規制するためのプリント状態変更情報を含むことを特徴とする。

請求項２３記載の認証サーバは、請求項２２記載の認証サーバにおいて、前記プリント状態は、前記画像の解像度、拡大率／縮小率、カラー／モノクロ、及び追加すべき画像の有無の少なくとも１つを含むことを特徴とする。

請求項２４記載の認証サーバは、請求項２３記載の認証サーバにおいて、前記追加すべき画像は、ウォータマーク及び透かしの少なくとも一方を含むことを特徴とする。

請求項２５記載の認証サーバは、請求項２０乃至２４のいずれか１項に記載の認証サーバにおいて、前記規制情報は、前記プリント処理の実行可能な時間及び回数の少なくとも一方を制限するための制限情報を含むことを特徴とする。

請求項２６記載の認証サーバは、請求項１６乃至２５のいずれか１項に記載の認証サーバにおいて、前記画像処理は保存処理を含み、前記規制情報は、前記保存処理の実行を所定のユーザに許容するように規制するための保存許容情報を含むことを特徴とする。

上記第２の目的を達成するために、請求項２７記載の画像管理方法は、所定の保護処理が施されている保護付き画像に対して所定の画像処理を実行する画像処理装置に接続され、当該保護付き画像を管理する認証サーバによって実行される画像管理方法であって、前記保護付き画像の所定の保護処理を解除することが許可されたユーザを特定するためのユーザ特定情報を取得する取得ステップと、前記取得ステップにおいて取得されたユーザ特定情報に基づき、許可情報を発行して、前記画像処理装置に転送する転送ステップと、前記画像処理装置によって実行される所定の画像処理の内容を前記許可情報が許可する所定の範囲に規制するための規制情報を当該画像処理装置に送信する規制情報送信ステップとを有することを特徴とする。

上記第２の目的を達成するために、請求項２８記載の画像管理プログラムは、所定の保護処理が施されている保護付き画像に対して所定の画像処理を実行する画像処理装置に接続され、当該保護付き画像を管理する認証サーバによって実行される画像管理方法をコンピュータに実行させる画像管理プログラムであって、前記保護付き画像の所定の保護処理を解除することが許可されたユーザを特定するためのユーザ特定情報を取得する取得モジュールと、前記取得モジュールにより取得されたユーザ特定情報に基づき、許可情報を発行して、前記画像処理装置に転送する転送モジュールと、前記画像処理装置によって実行される所定の画像処理の内容を前記許可情報が許可する所定の範囲に規制するための規制情報を当該画像処理装置に送信する規制情報送信モジュールとを備えることを特徴とする。

上記第１及び第２の目的を達成するために、請求項２９記載の画像処理システムは、所前記保護付き画像を管理する認証サーバと、当該認証サーバと通信可能な所定の保護処理が施されている保護付き画像に対して所定の画像処理を実行する画像処理装置とを備える画像処理システムであって、前記認証サーバは、前記保護付き画像の所定の保護処理を解除することが許可されたユーザを特定するためのユーザ特定情報を取得する取得手段と、前記取得手段により取得されたユーザ特定情報に基づき、許可情報を発行して、前記画像処理装置に転送する転送手段と、前記画像処理装置によって実行される所定の画像処理の内容を前記許可情報が許可する所定の範囲に規制するための規制情報を前記画像処理装置に送信する規制情報送信手段を備え、前記画像処理装置は、前記規制情報に基づいて前記実行すべき画像処理の内容を前記許可情報が許可する所定の範囲内に規制する規制手段を備えることを特徴とする。

請求項１記載の通信システム、請求項２記載の画像処理装置、請求項１５記載の画像処理方法、又は請求項２９記載の画像処理システムによれば、保護付き画像の所定の保護処理を解除することが許可されたユーザを特定するためのユーザ特定情報に基づいて所定の画像処理の内容が許可情報が許可する所定の範囲に規制されるので、保護付き画像のセキュリティを向上させることができる。

請求項１記載の通信システム、請求項１６記載の認証サーバ、請求項２７記載の画像管理方法、請求項２８記載の画像管理プログラム、又は請求項２９記載の画像処理システムによれば、所定の画像処理を許可情報が許可する所定の範囲に規制するための規制情報を画像処理装置に送信するだけでよいので、認証サーバのパフォーマンスを向上させることができる。

請求項３記載の画像処理装置及び請求項１７記載の認証サーバによれば、認証サーバが所定の画像処理の内容を所定の範囲に規制するための規制情報を生成するので、保護付き画像のセキュリティを確実に管理することができる。また、選択手段がユーザ情報を認証サーバに送信するので、認証サーバのパフォーマンスを向上させることができる。

請求項４記載の画像処理装置及び請求項１８記載の認証サーバによれば、画像処理装置、選択手段、及び認証サーバがＴＣＰを用いたネットワークにより互いに接続されているので、情報の送受信の信頼性を向上させることができる。

請求項５記載の画像処理装置及び請求項１９記載の認証サーバによれば、選択手段が選択した画像処理装置に固有の機能の実行を指示可能であるので、認証サーバが画像処理装置に固有の機能を把握する必要性をなくし、もって認証サーバのパフォーマンスを向上させることができる。

請求項６記載の画像処理装置及び請求項２０記載の認証サーバによれば、プリント処理の実行を所定のユーザに許容するので、確実にセキュリティを向上させることができる。

請求項７記載の画像処理装置及び請求項２１記載の認証サーバによれば、プリント処理の環境を制限するので、より確実にセキュリティを向上させることができる。

請求項８記載の画像処理装置及び請求項２２記載の認証サーバによれば、プリント処理される画像のプリント状態の変更を規制するので、より確実にセキュリティを向上させることができる。

請求項９記載の画像処理装置及び請求項２３記載の認証サーバによれば、プリント状態が、解像度、拡大率／縮小率、カラー／モノクロ、及び追加すべき画像の有無の少なくとも１つを含むので、さらに確実にセキュリティを向上させることができる。

請求項１０記載の画像処理装置及び請求項２４記載の認証サーバによれば、追加すべき画像がウォータマーク及び透かしの少なくとも一方を含むので、さらに確実にセキュリティを向上させることができる。

請求項１１記載の画像処理装置及び請求項２５記載の認証サーバによれば、プリント処理の実行可能な時間及び回数の少なくとも一方を制限するので、より確実にセキュリティを向上させることができる。

請求項１２記載の画像処理装置及び請求項２６記載の認証サーバによれば、保存処理の実行を所定のユーザに許容するので、確実にセキュリティを向上させることができる。

請求項１３記載の画像処理装置によれば、画像処理手段が保護処理を解除する保護処理解除手段を備えるので、必要に応じて保護処理の解除を実行することができ、確実にセキュリティを向上させることができる。

請求項１４記載の画像処理装置によれば、画像処理の実行が指示された画像処理装置に固有の機能が規制された所定の範囲内にないときには保護処理の解除を中断するので、より確実にセキュリティを向上させることができる。

以下、本発明の実施の形態を図面を参照しながら詳細に説明する。

図１は、本発明の実施の形態に係る画像処理システムの構成を概略的に示すブロック図である。

図１において、画像処理システム（通信システム）としてのＤＲＭ（Digital Rights Management：デジタル著作権管理）システム１０００は、クライアントが保有するデジタル画像データ（コンテンツ）をクライアント端末としてのパーソナルコンピュータ（ＰＣ）１００ａに格納するコンテンツフォルダ１００と、クライアントが保有するデジタル画像データのうちユーザに配信すべき画像データにその著作権を保護するための著作権保護対策を実施し、当該著作権保護付きの画像データ（以下、「ＤＲＭ画像データ」という）を管理するためのコンテンツ管理サーバ２００（認証サーバ）と、クライアントからコンテンツ管理サーバ２００を介して配信されたＤＲＭ画像データを保存するためのユーザ端末としてのパーソナルコンピュータ（ＰＣ）３００ａと、ＰＣ３００ａから出力された印字データとしてのＤＲＭ画像データを保存及び／又は印刷するためのユーザ端末としてのマルチファンクションプリンタ（ＭＦＰ）３００ｂとを備える。

コンテンツ管理サーバ２００は、コンテンツフォルダ１００、及びユーザ端末３００ａ，３００ｂとネットワークを介して互いに接続されている。また、ＰＣ３００ａは、ＭＦＰ３００ｂとネットワークを介して接続されている。さらに、ＰＣ３００ａは、コンテンツフォルダ１００のＰＣ１００ａともネットワーク（不図示）を介して接続されている。

上記コンテンツ管理サーバ２００及びユーザ端末３００ａ，３００ｂ間のネットワークには、ＴＣＰ（Transmission Control Protocol）が用いられており、コンテンツ管理サーバ２００及びユーザ端末３００ａ，３００ｂは、互いに電子メールを用いた情報の送受信が可能に構成されている。ＴＣＰを用いるので、コンテンツ管理サーバ２００及びユーザ端末３００ａ，３００ｂ間の通信による情報の送受信の信頼性を向上させることができると共に、電子メールを用いているので、コンテンツ管理サーバ２００及びユーザ端末３００ａ，３００ｂ間の通信による情報の送受信を簡素化することができる。

ＰＣ３００ａには図２で後述するプリンタドライバ４００が格納されている。ユーザは、プリンタドライバ４００を介して、ＭＰＦ３００ｂに印刷すべきＤＲＭ画像データを印字データとして出力すると共に、給紙場所、解像度、用紙サイズ、排紙場所、フィニッシング処理の形態（ソート処理、ステープル処理、製本印刷処理など）などのＭＦＰ３００ｂに固有の機能をＭＰＦ３００ｂに指示する。

ＭＰＦ３００ｂは、図３で後述する著作権保護対策手段３２５を備える画像処理装置である。また、ＭＦＰ３００ｂは、プリント機能に加えて、ＤＲＭ画像データの保存、コピー、ＦＡＸ送受信、スキャンといった機能を有する。さらに、ＭＦＰ３００ｂには、ＭＦＰ３００ｂに固有の多種多様の給紙／排紙オプションを設けることができ、これらのオプションに基づいた機能は、プリンタドライバ４００からの指示にしたがって実行される。

図１に示すように、コンテンツ管理サーバ２００は、ＤＲＭ画像データベース（ＤＢ）と、ユーザＤＢ２２０と、ログＤＢ２３０と、これらに接続されたＤＲＭ制御部２４０とを備える。ＤＲＭ制御部２４０は、コンテンツ管理サーバ２００の全体の動作を制御する。

ＤＲＭ画像ＤＢ２１０には、クライアントがユーザに配信すべきＤＲＭ画像データがその課金情報と共に登録される。課金情報とは、ＤＲＭ画像データをユーザが購入するときの金額やＤＲＭ画像データの購入方法などをユーザに指定するためにクライアントが設定する情報である。

ユーザＤＢ２２０は、ユーザに関する情報、例えば、ユーザがＤＲＭ画像ＤＢ２１０のどのＤＲＭ画像データにアクセスしてどのＤＲＭ画像データを購入したか、購入したＤＲＭ画像データの購入費用の集金情報などを含むデータ購入情報、ユーザが購入した各ＤＲＭ画像データ（コンテンツ）にアクセスするために設定したパスワードなどの、ユーザを特定するためのユーザ特定情報、各コンテンツに対する詳細なアクセス制限情報（図５）、並びにユーザが印刷に使用するユーザ端末、即ちＰＣ３００ａ、プリンタドライバ４００、ＭＰＦ３００ｂなどを特定するためのデバイス特定情報が登録される。

ログＤＢ２３０には、どのユーザが、いつ、どこからＤＲＭ画像ＤＢ２１０にアクセスして、どのようなサイズに縮小／拡大してどこに（どのユーザ端末に）保存したか、保存したＤＲＭ画像データに施されている著作権保護対策を解除したか、著作権保護対策を解除した画像データを印刷したか、ＤＲＭ画像データが格納されているファイルのオープンやクローズといったユーザによる操作などを示す情報がログ情報として記録される。

コンテンツ管理サーバ２００は、ＤＲＭシステム１０００上の著作権保護対策が必要な全ての画像データ、即ち内部に格納されている画像データ、及び接続されているユーザ端末３００ａ，３００ｂに格納されている画像データが著作権保護対策が施された状態であるように、各画像データをＤＲＭフォーマットに変換されたＤＲＭ画像データとして管理する。なお、ユーザに配信される（ユーザがダウンロードする）画像データがＤＲＭ画像データである限りは、各画像データをＤＲＭフォーマットに変換するのは、ＰＣ１００ａ、コンテンツ管理サーバ２００、ＰＣ３００ａ、ＭＦＰ３００ｂのいずれであってもよい。

ＤＲＭフォーマットとしては、例えば、ＸＭＬ（Extensible Markup Language）フォーマット、又は特殊な圧縮技術を用いたＶＦＺ（Vector Format for Zooming）フォーマットを採用することができる。これらのうち、ＶＦＺフォーマットを採用するのが好ましい。ＤＲＭ画像データのＤＲＭフォーマットにＶＦＺフォーマットを採用することにより、所定のフォーマットの画像データからジャギー（jaggy）の無い、高精細で且つ高品質のＤＲＭ画像データを作成することができると共に、特殊な圧縮技術によりＤＲＭ画像データの容量を少なくすることができる。これにより、画像処理システム１００においてＤＲＭ画像データを取り扱うための負荷を小さくすることができる。

コンテンツフォルダ１００においては、クライアントは、コンテンツ管理サーバ２００に画像データを登録したり、コンテンツ管理サーバ２００からデータ購入情報やログ情報を取得したりする。さらには、クライアントのウェブサイトにユーザがアクセスしたかなどの追加的なユーザ情報をコンテンツ管理サーバ２００のユーザＤＢ２２０に登録することも可能である。

図２は、図１におけるプリンタドライバ４００及びコンテンツ管理サーバ２００の構成を示すブロック図である。

図２において、プリンタドライバ４００は、例えば各ＤＲＭ画像データに固有のデータ名や、各ＤＲＭ画像データに割り付けられたシリアル番号を指定することにより、後述する図９のプリント処理及び／又は後述する図１０の保存処理などの画像処理を行うべき対象のＤＲＭ画像データを選択するデータ選択手段４３９と、画像処理を行うべき画像処理装置（以下、「デバイス」という）として、ＰＣ３００ａにネットワークを介して接続されている、例えばＭＰＦ３００ｂを選択するデバイス選択手段４４０と、デバイス選択手段４４０により選択されたＭＰＦ３００ｂに固有の排紙／給紙オプション機能やフィニッシング処理機能を実行するためのプリント処理に関する指示をＭＰＦ３００ｂに与えるデバイス固有機能指示手段４４１と、ＭＰＦ３００ｂに著作権保護対策が実施された状態のままでＤＲＭ画像データを印字データとして出力する印字データ出力手段４４２と、ＤＲＭ画像データを印字データとして出力するユーザを特定するためのユーザ特定情報を出力するユーザ特定情報出力手段４４３と、印字データを含むＤＲＭ画像データをユーザが著作権保護解除可能な状態で保存したり、且つ／又は該印字データに対応する画像を印刷するＭＰＦ３００ｂを特定するためのデバイス特定情報、及びデータ名、シリアル番号などの画像処理対象のＤＲＭ画像データを特定するためのデータ特定情報を出力するデバイス特定情報出力手段４４４とを備える。プリンタドライバ４００から出力されたユーザ特定情報、デバイス特定情報、及びデータ特定情報は、コンテンツ管理サーバ２００に格納される。デバイス特定情報には、ＤＲＭシステム１０００が備えるネットワーク上で規定されたＩＰアドレスやＭＦＰ３００ｂの名称がある。

また、図２に示すように、コンテンツ管理サーバ２００は、ユーザ特定情報を受信するユーザ特定情報受信手段２５０と、デバイス特定情報を受信するデバイス特定情報受信手段２５１と、デバイス特定情報に基づいてデバイス、例えばＭＦＰ３００ｂを特定すると共に、データ特定情報に基づいて画像処理対象のＤＲＭ画像データを特定する画像形成デバイス特定手段２５２と、受信したユーザ特定情報をユーザＤＢ２２０に登録されているユーザ情報を検索することによってユーザを特定し、特定されたユーザと特定されたＤＲＭ画像データとに基づいて後述する図５の印字環境制限などの内容を決定する処理環境制限決定手段２５３と、処理環境制限決定手段２５３により決定された印字環境制限の内容に基づいてＭＦＰ３００ｂで制限される印字環境を示す印字環境制限などの情報（以下、「アクセスチケット」という）（規制情報）を生成して、ＭＦＰ３００ｂにアクセスチケットを出力する処理環境制限情報出力手段２５４（規制手段）とを備える。

アクセスチケットには、処理環境制限決定手段２５３によりユーザ特定情報に基づいてユーザが特定されたので当該特定されたユーザがＤＲＭ画像データにアクセスすること、即ち当該ユーザが選択したＭＦＰ３００ｂが画像処理することを許可することを示す許可情報、又は処理環境制限決定手段２５３によりユーザが特定されなかった場合には当該ＤＲＭ画像データにアクセスしようとしているユーザのアクセスを不許可にしてＭＦＰ３００ｂに画像処理を禁止するよう指示する不許可情報が含まれている。

図２におけるプリンタドライバ４００及びコンテンツ管理サーバ２００の各手段は、ソフトウェアで実現可能な部分や画像処理専用のＬＳＩ（Large Scale Integration）であるＡＳＩＣ（Application Specific integrated circuit：特定用途向け集積回路）で実現可能な部分と、ハードウェアで実現可能な部分とから主として成るモジュールで構成される。

図３は、図１のＭＦＰ３００ｂの構成を示すブロック図である。

図３において、ＭＦＰ３００ｂは、プリンタドライバ４００から印字データを受信する印字データ受信手段３２０と、コンテンツ管理サーバ２００からアクセスチケット（印字環境制限などの情報）を受信する処理環境制限情報受信手段３２１と、印字データに対応する画像を印刷する印字手段３２２と、ユーザからの保存処理実行指示に従って印字データを記憶するＲＡＭ（random access memory）又はＨＤＤ（hard disk drive）から成る記憶部３２３と、記憶部３２３が著作権保護対策解除可能な状態でＤＲＭ画像データを保存することを許可するか否かを判別するデータ記憶制御手段３２４と、コンテンツ管理サーバ２００のＤＲＭ制御部２４０と協働してＤＲＭ画像データに対して著作権保護対策を実施するための制御を行う著作権保護対策手段３２５と、著作権保護対策手段３２５の指示に従って印字環境を制限する印字環境制限手段３２６と、印字環境制限手段３２６の指示に従って印字環境の各々を具体的にはアクセスチケットの内容の範囲内に制限する印字環境制御手段３７０とを備える。データ記憶制御手段３２４は、著作権保護対策手段３２５の指示に従って動作する。

印字環境制御手段３７０は、印字データに対するプリント処理の実行を許可するか、又は不許可する制限を示す印字許可手段３７１と、プリント処理の実行時の印字データの解像度を変更する解像度制御手段３７２と、ＤＲＭ画像データの拡大／縮小を行う、即ち拡大率／縮小率の変更を行う拡大／縮小制御手段３７３と、印字データに対応する画像の色をカラーとモノクロとの間で切り替えるカラー／モノクロ制御手段３７４と、印字出力結果に対し画像の使用制限を示す目的、例えばサンプルである旨を示すために、ウォータマーク及び／又は透かしといった追加的な画像データを印字データに付加する追加画像制御手段３７５と、ＤＲＭ画像データをＭＦＰ３００ｂにおいてプリント処理実行可能な期間を限定（計時）する印字期間限定手段３７６と、ＤＲＭ画像データをＭＦＰ３００ｂにおいて印字可能な回数を限定（計数）する印字回数限定手段３７７とを備える。

図３におけるＭＦＰ３００ｂの各手段は、ソフトウェアで実現可能な部分や画像処理専用のＬＳＩであるＡＳＩＣで実現可能な部分と、ハードウェアで実現可能な部分とから主として成るモジュールで構成される。

図３によれば、ＭＦＰ３００ｂは、保存処理時において、データ記憶制御手段３２４によるＤＲＭ画像データの記憶部３２３への保存の可否を決定することと、プリント処理時において、印字環境制限手段３２６が印字環境制御手段３７０を介してその各手段３７１〜３７７によって各々具体的に印字環境の制限内容を制御することとを実行することが可能となる。

以下、図１のＤＲＭシステム１０００の作動を説明する。

図４は、図１のＤＲＭシステム１０００の作動を説明するために用いられるブロック図である。

図４において、ＤＲＭシステム１０００では、まず、クライアントがＰＣ１００ａを介してユーザに配信すべき画像データをＤＲＭ画像ＤＢ２１０に登録する。ＤＲＭ制御部２４０は、登録された画像データをＤＲＭフォーマットに変換することにより著作権保護対策を施してＤＲＭ画像データとし、クライアントから登録された著作権保護対策が施されていない画像データを消去する。なお、ＤＲＭ制御部２４０は、クライアントが登録する画像データが予め著作権対策を施したＤＲＭ画像データである場合には、そのフォーマットを確認するだけであってもよい。

ユーザには、例えば無償で複数のＤＲＭ画像データがクライアントから配信されている。ユーザは、配信された複数のＤＲＭ画像データのうち、所望のＤＲＭ画像データに対応するＤＲＭ画像データをＤＲＭ画像ＤＢ２１０で検索し、所望のＤＲＭ画像データを購入する。なお、無償で配信された購入前のＤＲＭ画像データと、購入後のＤＲＭ画像データとの相違点は、購入前は、例えばＤＲＭ画像データに対応するサンプル画像を閲覧することができるのみで画像処理の実行ができないが、購入後には、ＤＲＭ画像データに施されている著作権保護対策を解除して所定の範囲内で後述する画像処理を実行することができる点である。ＤＲＭ画像データ購入時に、ユーザ特定情報として、例えば、クライアントが発行するユーザＩＤ及びユーザが任意に決定するパスワードがユーザＤＢ２２０に登録されると共に、クライアントは、ユーザ毎に、例えばユーザの購入代金に基づいて決定された後述する図５のアクセスチケットの内容をユーザＤＢ２２０に登録する。ユーザＤＢ２２０は、各ＤＲＭ画像データに当該ＤＲＭ画像データを購入した複数のユーザを関連付けてアクセスチケットの内容を記憶する。

例えば、所定の保護処理が施されている保護付き画像の一例であるＤＲＭ画像データに対して所定の画像処理を実行する画像処理装置の一例であるＭＦＰ３００ｂと、ＭＦＰ３００ｂに対してＤＲＭ画像を転送して画像処理させる情報処理装置の一例であるＰＣ３００ａと、認証情報の一例であるユーザ特定情報を発行する認証サーバ装置の一例であるコンテンツ管理サーバ２００とを含む通信システムが開示される。

ＰＣ３００ａは、ＭＦＰ３００ｂにＤＲＭ画像データを送信し、コンテンツ管理サーバ２００に対して認証情報デバイス特定情報とユーザ特定情報とを送信する。

コンテンツ管理サーバ２００は、ＰＣ３００ａから送信された印刷指示を行ったユーザ又はＰＣ名などを示すユーザ特定情報を取得して、特定のユーザや端末に対して、ＤＲＭ画像データの図５などに示す所定の範囲保護処理を許すことを示すアクセスチケットを発行する発行手段の一例である処理環境制限情報出力手段（処理環境制限情報出力プログラムにより実現される）を備える。

ＭＦＰ３００ｂは、ＰＣ３００ａから送信されたＤＲＭ画像データを取得し、コンテンツ管理サーバ２００の処理環境制限情報出力プログラムが発行したアクセスチケット（図４のＤ）に基づき、所定の画像処理の内容をアクセスチケットが示す所定の範囲に規制する規制手段の一例である印字環境制限手段（印字環境制限プログラムにより実現される）とを備える。

図５は、図４におけるユーザＤＢ２２０に登録されるアクセスチケットの内容とユーザとの関係を示すテーブルである。なお、図５における「機能制限項目」は、アクセスチケットにより制限可能なＭＦＰ３００ｂの機能制限項目を示し、各機能制限項目に対する「○」は許可を、「×」は不許可を示している。

図５に示すように、機能制限項目には、後述する図９のプリント処理に対応する「印字」、解像度制御手段３７２を介して高い解像度で印刷する「高解像度印刷」、拡大／縮小制御手段３７３を介して拡大／縮小して印刷する「拡大／縮小印刷」、カラー／モノクロ制御手段３７４を介してカラー印刷をする「カラー印刷」、追加画像制御手段３７５を介してウォータマーク・透かしなどを印字データに追加して印刷する「追加画像印刷」、印字期間限定手段３７６を介したプリント処理実行可能な期間の制限をなくす「印字期間制限無し」、印字回数限定手段３７７を介したプリント処理実行可能な回数の制限をなくす「印字回数制限無し」、パスワード認証に成功したユーザのみが著作権保護対策を解除可能な状態でＭＦＰ３００ｂにＤＲＭ画像データを保存する「データ保存」などがある。「データ保存」は、後述する図１０の保存処理に対応する。なお、「カラー印刷」が不許可の場合には、印字データはモノクロ印刷される。

また、図５に示すように、１つのＤＲＭ画像データに対して設定されたアクセスチケットの内容はユーザＡ，Ｂ，Ｃの間で異なる。

例えば、ユーザＡは、アクセスチケットの全ての内容が許可されているので、購入した
ＤＲＭ画像データをパスワード認証を経るだけで自由に画像処理することができる。この場合には、パスワード認証を省略してもよい。

ユーザＢは、拡大／縮小印刷やカラー印刷が許可されていないので、クライアントから配信されたサイズの画像をモノクロ印刷することができる。また、ユーザＢは、データ保存が許可されていないので、著作権保護対策を解除できない状態でのみＤＲＭ画像データをＭＦＰ３００ｂの記憶部３２３に記憶させることができる。さらに、ユーザＢは、印字回数制限無しが許可されていないので、クライアントにより予め設定された回数までしかプリント処理を実行することができない。

ユーザＣは、ＭＦＰ３００ｂへのＤＲＭ画像データの保存のみが許可されており、プリント処理を実行することができない。保存されたＤＲＭ画像データは、パスワード認証に成功すれば著作権保護対策が解除可能であり、例えば、同一のパスワードを共有する複数のユーザが当該ＤＲＭ画像データに対応する画像を閲覧することができ、ユーザの操作性を向上させることができる。ユーザＣに対応するものにはＤＲＭ画像ＤＢ２１０やＰＣ３００ａも含まれる。

また、図５のアクセスチケットの内容には、ＤＲＭ画像データをその著作権保護対策を解除するための後述するＤＲＭキー（不図示）が含まれている。

ＤＲＭシステム１０００では、ＤＲＭ画像データを管理するためにＤＲＭフォーマットを採用しているので、クライアントは、図５に示したように、ＭＦＰ３００ｂの機能制限項目を設定することにより、ＤＲＭ画像データの印刷の設定項目、及びＤＲＭ画像データの保存の許可／不許可の設定項目をユーザに対して詳細に制限することができる。即ち、クライアントは、ユーザ端末３００ａ，３００ｂにおけるＤＲＭ画像データもコンテンツ管理サーバ２００を介して管理することができるので、ユーザによるＤＲＭ画像データ及びそれに対応する画像の複製などの不正使用を防止することができる。これにより、クライアントは、ＤＲＭ画像データを有料で配信するビジネスなどを実現することができる。

図６は、図４におけるＰＣ３００ａによって実行される画像選択処理のフローチャートである。

図６において、ユーザは、例えばＰＣ３００ａの表示画面上で後述する画像処理（プリント処理及び／又は保存処理）すべき対象となるＤＲＭ画像データを選択する(ステップＳ６０１)と共に、ＤＲＭ画像データに対して画像処理を施すべきデバイスとして、例えばＭＦＰ３００ｂをデバイス選択手段４４０によって選択する(ステップＳ６０２)。なお、ユーザは、ＤＲＭ画像データを選択するために、コンテンツフォルダ１００やコンテンツ管理サーバ２００から著作権が保護された状態でダウンロードしてもよいし、ＰＣ３００ａにダウンロードすることなく、コンテンツフォルダ１００やコンテンツ管理サーバ２００に直接アクセスしてもよい。

続くステップＳ６０３では、ユーザは、デバイス固有機能指示手段４４１によってＭＦＰ３００ｂ固有の処理機能、例えば印刷機能を設定する。固有の印刷機能には、給紙場所、部数、印刷ページ範囲、印刷向き、拡大縮小、回転、レイアウト（印刷用紙１枚あたりのページ数）、解像度、用紙サイズ、用紙種類、排紙場所、フィニッシング処理の形態などがある。固有の処理機能としての保存機能には、保存されるＤＲＭ画像データに施されている著作権保護対策の解除の許可／不許可の設定があり、さらに、保存されたＤＲＭ画像データの保存期間の設定、複製（コピー）、削除、上書保存などの許可／不許可の設定などを可能にしてもよい。

その後、ユーザは、パスワードをプリンタドライバ４００を介して入力する(ステップＳ６０４)と共に、ＭＦＰ３００ｂに画像処理の実行を指示する(ステップＳ６０５)。なお、プリンタドライバ４００は、パスワードに加えてユーザＩＤを入力するように構成されていてもよい。画像処理として、プリント処理（及び保存処理）の実行が指示された場合には、後述する図９の処理に進み、保存処理のみの実行が指示された場合には、後述する図１０の処理に進む。これらの判別処理は、後述する図８の処理において実行される。

画像処理実行の指示がなされると、ステップＳ６０６では、プリンタドライバ４００のユーザ特定情報出力手段４４３は、入力されたパスワードなどを「ユーザ特定情報」（図４における信号Ａ）としてコンテンツ管理サーバ２００に出力すると共に、デバイス特定情報出力手段４４４は、データ名などの「データ特定情報」及びＭＦＰ３００ｂを特定する「デバイス特定情報」（図４における信号Ｂ）をコンテンツ管理サーバ２００に出力する。

上記ユーザ特定情報、データ特定情報、及びデバイス特定情報は、ＴＣＰを用いたネットワークを介して電子メールで１度に送信されることが好ましい。この電子メールには、送信元であるユーザを特定するためのパスワード又はユーザＩＤ若しくはユーザＩＤに対応するユーザのメールアドレス、送信先であるコンテンツ管理サーバ２００のメールアドレス、画像処理がプリント処理であり、該プリント処理を実行するＭＦＰ３００ｂのメールアドレス、及び画像処理対象のＤＲＭ画像データのデータ名の情報が含まれている。

ステップＳ６０６と並行して、プリンタドライバ４００の印字データ出力手段４４２は、画像処理対象のＤＲＭ画像データ（図４における信号Ｃ）及びステップＳ６０３で設定された処理機能の設定内容を介してＭＦＰ３００ｂに出力し(ステップＳ６０７)、そして、本処理を終了する。

図６の処理によれば、プリンタドライバ４００を備えるＰＣ３００ａがコンテンツ管理サーバ２００にユーザ特定情報と共にデータ特定情報及びデバイス特定情報を送信する（ステップＳ６０６）ので、ユーザの操作性を向上させることができる。また、コンテンツ管理サーバ２００にプリンタドライバ４００を設ける必要性がないので、ユーザは、ＰＣ３００ａから画像処理の実行を指示することができ（ステップＳ６０５）、ユーザの操作性を向上させることができる。さらに画像処理がプリント処理である場合には、ＭＦＰ３００ｂの給紙／排紙オプションを十分に活用して画像を印刷するように固有の処理機能を設定することができる（ステップＳ６０３）ので、プリント処理の操作性を向上させることができる。

図７は、図４のコンテンツ管理サーバ２００のＤＲＭ制御部２４０によって実行されるアクセスチケット発行処理のフローチャートである。

図７において、まず、コンテンツ管理サーバ２００のユーザ特定情報受信手段２５０は、ユーザ特定情報を受信し、且つデバイス特定情報受信手段２５１によってデバイス特定情報を受信すると(ステップＳ７０１でＹＥＳ)、続くステップＳ７０２では、コンテンツ管理サーバ２００は、ユーザ特定情報及びデータ特定情報に基づいて、ユーザと画像処理対象のＤＲＭ画像データのデータ名とを特定し、処理環境制限決定手段２５３は、特定されたユーザ及びデータ名に対応する印字環境制限（アクセスチケット）の内容を図５に示したようなテーブルを検索することによって決定する。

また、ステップＳ７０３の処理では、デバイス特定手段２５２は、受信したデバイス特定情報に基づいてＭＦＰ３００ｂを特定する。なお、ステップＳ７０２，Ｓ７０３の処理は並行して実行される。

続くステップＳ７０４において、処理環境制限情報出力手段２５４は、処理環境制限決定手段２５３が決定した印字環境制限内容に基づいてＭＦＰ３００ｂ内で印字環境制限を行うための情報（規制情報）を生成して、これをデバイス特定手段２５２によって特定されたＭＦＰ３００ｂに印字環境制限情報（図４における信号Ｄ）を出力する、即ちＭＦＰ３００に対してアクセスチケットを発行する。このアクセスチケットも後述する電子メール（ＤＲＭキー by email）を用いてネットワーク（ＴＣＰ）を介して送信されることが好ましい。

図７の処理によれば、コンテンツ管理サーバ２００は、ＭＦＰ３００ｂに対してアクセスチケットを発行するだけである（ステップＳ７０４）ので、コンテンツ管理サーバ２００が画像処理の度にＭＦＰ３００ｂと通信してＭＦＰ３００ｂのデバイス特定情報を取得する必要性をなくすことができ、ＤＲＭシステム１０００におけるコンテンツ管理サーバ２００の負荷を軽減することができる。したがって、コンテンツ管理サーバ２００は、ＤＲＭ画像データの管理を主に行うことができるので、ＤＲＭシステム１０００におけるコンテンツ管理サーバ２００のパフォーマンスを向上させることができる。

また、コンテンツ管理サーバ２００は、アクセスチケットにＭＦＰ３００ｂが処理可能な画像データとしてＤＲＭ画像データを再現するためのＤＲＭキーを含めてＭＦＰ３００ｂに送信する。以下、このＤＲＭキーの生成方法を説明する。

ここで、ＤＲＭキーとは、画像処理がプリント処理である場合には、ＤＲＭ画像データをそれに施されている著作権保護対策を全て解除した画像データに再現するためのものであると共に、再現した画像データを再びＤＲＭ画像データとして保護（圧縮／暗号化）するためのものであり、画像処理が保存処理である場合には、ＤＲＭ画像データの保存状態が、特定されたユーザのみが、例えばパスワード認証を経ることによりＤＲＭ画像データに施されている著作権保護対策を解除することができる状態となるようにＤＲＭ画像データを再現（解凍及び／又は復号化）するためのものである。

コンテンツ管理サーバ２００は、プリンタドライバ４００から受信したデバイス特定情報に基づいて、ＤＲＭキーをデバイス選択手段４４０によって選択されたＭＦＰ３００ｂに対応するように生成し、この生成したＤＲＭキーを電子メールで（以下、「ＤＲＭキー by email」という）ネットワーク（ＴＣＰ）を介してＭＦＰ３００ｂに送信する。ＭＦＰ３００ｂは、コンテンツ管理サーバ２００から受信したＤＲＭキー by emailの内容に含まれる解除方法に基づいてＤＲＭ画像データに施されている著作権保護対策を解除する。ＤＲＭキーは、印字期間・印字回数の制限の範囲内においては、ユーザがパスワード認証を経ることにより何度でも使用可能にすべく記憶部３２３に保存されている。

図８は、図４のＭＦＰ３００ｂによって実行される画像処理のフローチャートである。

図８において、ＭＦＰ３００ｂは、コンテンツ管理サーバからＤＲＭキーを含むアクセスチケットを処理環境制限情報受信手段３２１により受信すると（ステップＳ８０１でＹＥＳ）、ステップＳ８０２では、プリンタドライバ４００からの画像処理実行指示がＰＣ３００ａから受信したＤＲＭ画像データに対するプリント処理実行の指示であるか否かを判別し、プリント処理実行指示であるときは、ステップＳ８０３に進んで後述する図９のプリント処理を実行し、プリント処理実行指示でないときはステップＳ８０３の処理をスキップしてステップＳ８０４に進む。

続くステップＳ８０４では、プリンタドライバ４００からの画像処理実行指示がＰＣ３００ａから受信したＤＲＭ画像データに対する保存処理実行の指示であるか否かを判別し、保存処理実行指示であるときは、ステップＳ８０５に進んで後述する図１０の保存処理を実行して本処理を終了し、保存処理実行指示でないときはステップＳ８０５の処理をスキップして本処理を終了する。

図９は、図８のステップＳ８０３において実行されるプリント処理のフローチャートである。

図９において、ＭＦＰ３００ｂは、プリンタドライバ４００から受信したＤＲＭ画像データ（図４における信号Ｃ）及び印字データ受信手段３２０によってステップＳ６０３で設定されたＭＦＰ３００ｂ固有の印刷機能の設定内容を受信し(ステップＳ９０１)、著作権保護対策手段３２５は、ステップＳ８０１でコンテンツ管理サーバ２００から受信したアクセスチケット（印字環境制限情報）の内容に、記憶部３２３がＤＲＭ画像データを著作権保護を解除可能な状態で保存することを許可する内容があるか否かを判別する(ステップＳ９０２)。ＤＲＭ画像データの保存が許可されている場合は、ステップＳ９０３以降の処理に進み、許可されていない場合は、後述するステップＳ９０７以降の処理に進む。

続くステップＳ９０３では、ＤＲＭ画像データを著作権保護を解除可能な状態で記憶部３２３に保存する。なお、ＭＦＰ３００ｂは、例えば別のアクセスチケットによって、保存されたＤＲＭ画像データに対するプリント処理実行が許可されるように構成されている。

次いで、ＭＦＰ３００ｂは、保存されたＤＲＭ画像データに施されている著作権保護対策を解除し（ステップＳ９０４）、印字手段３２２は、著作権保護対策が解除されたＤＲＭ画像データに対応する画像データのプリント処理をステップＳ６０３で設定された印刷機能の設定内容に基づいて実行し（ステップＳ９０５）、プリント処理の実行が終了したら、著作権保護対策手段３２５により該画像データに著作権保護対策を実施し（ステップＳ９０６）、そして、本処理を終了する。

なお、ステップＳ９０６で著作権保護対策を実施した画像データ（ＤＲＭ画像データ）を記憶部３２３に格納されているＤＲＭ画像データに上書保存しても、別々に保存してもよい。また、これに代えて、著作権保護対策手段３２５は、記憶部３２３に格納されているＤＲＭ画像データを残してプリント処理に使用した画像データを消去することにより著作権保護対策を実施してもよい。

ステップＳ９０２の判別の結果、ＤＲＭ画像データの保存が許可されていない場合は、ＭＦＰ３００ｂは、まず、ＤＲＭ画像データを著作権保護を解除可能な状態で記憶部３２３に保存することなく、著作権保護対策手段３２５によりＤＲＭ画像データに施されている著作権保護対策を解除する。次いで、印字手段３２２は、著作権保護対策が解除されたＤＲＭ画像データに対応する画像データに対するプリント処理をステップＳ６０３で設定された印刷機能の設定内容に基づいて実行し（ステップＳ９０７）、プリント処理に使用した画像データを消去し（ステップＳ９０８）、本処理を終了する。なお、ステップＳ９０８の処理では、プリント処理に使用した画像データに加えて、対応するＤＲＭ画像データを消去してもよい。

図９の処理によれば、プリント処理の直前にのみＤＲＭ画像データに施されている著作権保護対策が解除される（ステップＳ９０４，Ｓ９０７）ので、ＭＦＰ３００ｂにおけるＤＲＭ画像データのセキュリティを向上させることができる。

また、プリント処理において著作権保護対策が解除されたＤＲＭ画像データに対応する画像データを消去する（ステップＳ９０６，Ｓ９０７）ので、ＭＦＰ３００ｂにおけるＤＲＭ画像データ及びそれに対応する画像データのセキュリティをさらに向上させることができる。

なお、図９のステップＳ９０２の判別の結果、ＤＲＭ画像データの保存が許可されているときは、図８の処理にリターンすることなく本処理を終了してもよい。

上記ステップＳ９０５，Ｓ９０７の処理において、プリンタドライバ４００から受信した印字データに対する印字環境制限やＭＦＰ３００ｂに固有の処理機能が、Ｓ８０１においてコンテンツ管理サーバ２００から受信したアクセスチケットの内容の範囲内にないときは、ＤＲＭ画像データに施されている著作権保護対策の解除を行うことを禁止し、画像処理（プリント処理）を中断する。なお、画像処理を中断した旨をユーザに通知したりＰＣ３００ａの表示画面に表示したりすることが好ましい。

図１０は、図８のステップＳ８０５において実行される保存処理のフローチャートである。

図１０において、ＭＦＰ３００ｂは、プリンタドライバ４００から受信したＤＲＭ画像データ（図４における信号Ｃ）を受信し(ステップＳ１００１)、ＤＲＭ画像データを記憶部３２３に保存する保存処理を実行し（ステップＳ１００２）、著作権保護対策手段３２５は、パスワード認証に成功したユーザのみが著作権保護を解除可能な状態となるようにＤＲＭ画像データに対して著作権保護対策を実施し（ステップＳ１００３）、本処理を終了する。

図１０の処理によれば、プリント処理だけでなく、保存処理においてもＤＲＭ画像データに著作権保護対策が実施される（ステップＳ１００３）ので、ＤＲＭ画像データのセキュリティをさらに向上させることができる。

上記ステップＳ１００２の処理において、プリンタドライバ４００から受信した印字データに対する保存処理実行の指示が、Ｓ８０１においてコンテンツ管理サーバ２００から受信したアクセスチケットの内容にあるデータ保存と一致しないとき、即ちアクセスチケットの内容にデータ保存不許可があるときは、著作権保護対策が解除可能でのＤＲＭ画像データを保存することを禁止する。なお、保存処理を禁止した旨をユーザに通知したりＰＣ３００ａの表示画面に表示したりすることが好ましい。

図９及び図１０の処理によれば、ＤＲＭシステム１０００においてユーザ端末であるＭＦＰ３００ｂも画像データに対する著作権保護対策を実施するための構成、即ち著作権保護対策手段３２５を備え（図１，図３，図４）、著作権保護対策を実施する（ステップＳ９０６，Ｓ９０８，Ｓ１００３）ので、ＤＲＭシステム１０００において画像データに対する著作権保護の範囲を広域化させることができ、もってＤＲＭシステム１０００におけるＤＲＭ画像データのセキュリティを向上させることができる。

上述した図６乃至図１０の各処理は、コンテンツ管理サーバ２００のログＤＢ２３０にログとして記録される。これにより、不正にパスワード認証に成功した第三者のＤＲＭ画像データに対するアクセスを記録することができ、ＤＲＭシステム１０００のセキュリティを向上させることができる。

上記実施の形態に係る画像処理装置は、ＰＣ３００ａのプリンタドライバ４００を介して選択されたＭＦＰ３００ｂに適用したが、ＰＣ３００ａが自身を選択することにより図１０に対応する保存処理を実行してもよい。ＰＣ３００ａが自身を選択した場合、ＰＣ３００ａは、コンテンツ管理サーバ２００にユーザ特定情報やデータ特定情報を送信し、コンテンツ管理サーバ２００からアクセスチケット（ＤＲＭキー by email）を受信する。コンテンツ管理サーバ２００がコンテンツフォルダ１００からＤＲＭ画像データを受信して図１０に対応する保存処理を実行する場合には、コンテンツフォルダ１００のＰＣ１００ａ又はＤＲＭ制御部２４０にユーザ特定情報やデータ特定情報を送信し、ＰＣ１００ａ又はＤＲＭ制御部２４０からアクセスチケットを受信する。

また、上記実施の形態では、ＰＣ３００ａ及びコンテンツ管理サーバ２００間のネットワークにおける通信として、電子メールを用いるＤＲＭキーby emailによる通信を例示したが、これに代えて、ＨＴＴＰ（Hyper Text Transfer Protocol）双方向通信、ＷｅｂやＳＯＡＰ（simple object access protocol）を利用した通信であってもよい。

上記実施の形態では、画像データの保護対象は、著作権であるとしたが、コンテンツフォルダ１００のクライアントが画像データの保護対象として設定するいかなる権利であってもよい。

上記実施の形態では、著作権保護対策として、画像データのＤＲＭフォーマットへの変換を例示したが、これに代えて、画像データへのコピーガードの挿入、画像データの圧縮化／暗号化、又はこれらの組み合わせを実行してもよい。

また、本発明の目的は、上記実施の形態の機能を実現するソフトウェアのプログラムコードを記録した記憶媒体（または記録媒体）を、システム或いは装置に供給し、そのシステム或いは装置のコンピュータ（またはＣＰＵやＭＰＵ）が記憶媒体に格納されたプログラムコードを読み出し実行することによっても、達成されることはいうまでもない。

また、コンピュータが読み出したプログラムコードを実行することにより、前述した実施の形態の機能が実現されるだけでなく、そのプログラムコードの指示に基づき、コンピュータ上で稼働しているオペレーティングシステム(ＯＳ)などが実際の処理の一部または全部を行い、その処理によって前述した実施の形態の機能が実現される場合も含まれることはいうまでもない。

さらに、記憶媒体から読み出されたプログラムコードが、コンピュータに挿入された機能拡張カードやコンピュータに接続された機能拡張ユニットに備わるメモリに書き込まれた後、そのプログラムコードの指示に基づき、その機能拡張カードや機能拡張ユニットに備わるＣＰＵなどが実際の処理の一部または全部を行い、その処理によって前述した実施の形態の機能が実現される場合も含まれることはいうまでもない。

また、上記プログラムは、上述した実施の形態の機能をコンピュータで実現することができればよく、その形態は、オブジェクトコード、インタプリタにより実行されるプログラム、ＯＳに供給されるスクリプトデータ等の形態を有するものでもよい。

プログラムを供給する記録媒体としては、例えば、ＲＡＭ、ＮＶ−ＲＡＭ、フロッピー（登録商標）ディスク、光ディスク、光磁気ディスク、ＣＤ−ＲＯＭ、ＭＯ、ＣＤ−Ｒ、ＣＤ−ＲＷ、ＤＶＤ（ＤＶＤ−ＲＯＭ、ＤＶＤ−ＲＡＭ、ＤＶＤ−ＲＷ、ＤＶＤ＋ＲＷ）、磁気テープ、不揮発性のメモリカード、他のＲＯＭ等の上記プログラムを記憶できるものであればよい。或いは、上記プログラムは、インターネット、商用ネットワーク、若しくはローカルエリアネットワーク等に接続される不図示の他のコンピュータやデータベース等からダウンロードすることにより供給される。

本発明の実施の形態に係る画像処理装置は、ＤＲＭ画像データをプリントするインクジェットプリンタ、ＬＦＰ（Large Format Printer）、ＦＡＸ装置などの画像形成装置やＤＲＭ画像データを保存するＲＡＭ、ＨＤＤなどの画像記憶装置（メモリ）などに適用することができる。

本発明の実施の形態に係る画像処理システムの構成を概略的に示すブロック図である。 図１におけるプリンタドライバ４００及びコンテンツ管理サーバ２００の構成を示すブロック図である。 図１のＭＦＰ３００ｂの構成を示すブロック図である。 図１のＤＲＭシステム１０００の作動を説明するために用いられるブロック図である。 図４におけるユーザＤＢ２２０に登録されるアクセスチケットの内容とユーザとの関係を示すテーブルである。 図４におけるＰＣ３００ａによって実行される画像選択処理のフローチャートである。 図４のコンテンツ管理サーバ２００のＤＲＭ制御部２４０によって実行されるアクセスチケット発行処理のフローチャートである。 図４のＭＦＰ３００ｂによって実行される画像処理のフローチャートである。 図８のステップＳ８０３において実行されるプリント処理のフローチャートである。 図８のステップＳ８０５において実行される保存処理のフローチャートである。

符号の説明

１００ コンテンツフォルダ
２００ コンテンツ管理サーバ
２１０ ＤＲＭ画像データベース（ＤＢ）
２５３ 処理環境制限決定手段
２５４ 処理環境制限情報出力手段
３００ａ パーソナルコンピュータ（ＰＣ）
３００ｂ マルチファンクションプリンタ（ＭＦＰ）
３２３ 記憶部
３２５ 著作権保護対策手段
３２６ 印字環境制限手段
３７０ 印字環境制御手段
４００ プリンタドライバ
１０００ ＤＲＭシステム

Claims (29)

1. 所定の保護処理が施されている保護付き画像に対して所定の画像処理を実行する画像処理装置と、該画像処理装置に対して保護付き画像を転送して画像処理させる情報処理装置と、認証情報を発行する認証サーバとを含む通信システムにおいて、
   前記情報処理装置は、前記画像処理装置に保護付き画像を送信する画像送信手段と、前記認証サーバに対して認証情報を送信する認証情報送信手段とを備え、
   前記認証サーバは、前記情報処理装置から送信された認証情報を取得する認証情報取得手段と、前記取得した認証情報に基づいて前記保護付き画像の所定の保護処理の解除を許可する許可情報を発行する発行手段とを備え、
   前記画像処理装置は、前記情報処理装置から送信された保護付き画像を取得する画像取得手段と、前記認証サーバの発行手段が発行した許可情報を取得する許可情報取得手段と、前記許可情報取得手段が取得した許可情報に基づき、前記所定の画像処理の内容を前記許可情報が示す所定の範囲に規制する規制手段とを備える
   ことを特徴とする通信システム。
2. 認証サーバと通信可能な所定の保護処理が施されている保護付き画像に対して所定の画像処理を実行する画像処理装置であって、前記保護付き画像の所定の保護処理を解除することが許可されたユーザを特定するためのユーザ特定情報に基づいて前記認証サーバが発行した許可情報に基づき、前記所定の画像処理の内容を前記許可情報が許可する所定の範囲に規制する規制手段を備えることを特徴とする画像処理装置。
3. 前記画像処理装置は、前記保護付き画像を管理する認証サーバと、前記認証サーバに接続され且つ前記所定の処理を実行する画像処理装置を選択する選択手段とに接続され、前記選択手段により選択されているときに、前記規制手段は、前記認証サーバが前記選択手段から受信したユーザを特定するためのユーザ特定情報に基づいて生成した前記所定の画像処理の内容を前記所定の範囲に規制するための規制情報に基づいて前記規制を実行することを特徴とする請求項２記載の画像処理装置。
4. 前記認証サーバと前記選択手段とは、ＴＣＰを用いたネットワークにより互いに接続されていることを特徴とする請求項３記載の画像処理装置。
5. 前記選択手段は、前記選択した画像処理装置に固有の機能の実行を指示可能な固有機能指示手段を備えることを特徴とする請求項３又は４記載の画像処理装置。
6. 前記所定の処理はプリント処理を含み、前記規制手段は、前記プリント処理の実行を所定のユーザに許容するように規制することを特徴とする請求項２乃至５のいずれか１項に記載の画像処理装置。
7. 前記規制手段は、前記プリント処理の環境を制限することを特徴とする請求項６記載の画像処理装置。
8. 前記規制手段は、前記プリント処理される画像のプリント状態の変更を規制することを特徴とする請求項６又は７記載の画像処理装置。
9. 前記プリント状態は、前記画像の解像度、拡大率／縮小率、カラー／モノクロ、及び追加すべき画像の有無の少なくとも１つを含むことを特徴とする請求項８記載の画像処理装置。
10. 前記追加すべき画像は、ウォータマーク及び透かしの少なくとも一方を含むことを特徴とする請求項９記載の画像処理装置。
11. 前記規制手段は、前記プリント処理の実行可能な時間及び回数の少なくとも一方を制限することを特徴とする請求項６乃至１０のいずれか１項に記載の画像処理装置。
12. 前記画像処理は保存処理を含み、前記規制手段は、前記保存処理の実行を所定のユーザに許容するように規制することを特徴とする請求項２乃至１１のいずれか１項に記載の画像処理装置。
13. 前記画像処理手段は、前記保護処理を解除する保護処理解除手段を備えることを特徴とする請求項２乃至１２のいずれか１項に記載の画像処理装置。
14. 前記画像処理手段は、前記画像処理の実行が指示された画像処理装置に固有の機能が、前記規制手段により規制された所定の範囲内にないときは、前記保護処理解除手段による保護処理の解除を中断することを特徴とする請求項１３記載の画像処理装置。
15. 認証サーバを介して、所定の保護処理が施されている保護付き画像に対して所定の画像処理を実行する画像処理方法であって、前記保護付き画像の所定の保護処理を解除することが許可されたユーザを特定するためのユーザ特定情報に基づいて前記認証サーバが発行した許可情報に基づき、前記所定の画像処理の内容を前記許可情報が許可する所定の範囲に規制する規制ステップを有することを特徴とする画像処理方法。
16. 所定の保護処理が施されている保護付き画像に対して所定の画像処理を実行する画像処理装置に接続され、当該保護付き画像を管理する認証サーバであって、前記保護付き画像の所定の保護処理を解除することが許可されたユーザを特定するためのユーザ特定情報を取得する取得手段と、前記取得手段により取得されたユーザ特定情報に基づき、許可情報を発行して、前記画像処理装置に転送する転送手段と、前記画像処理装置によって実行される所定の画像処理の内容を前記許可情報が許可する所定の範囲に規制するための規制情報を当該画像処理装置に送信する規制情報送信手段とを備えることを特徴とする認証サーバ。
17. 前記画像処理装置を選択する選択手段に接続され、前記規制情報送信手段は、前記認証サーバが前記選択手段から受信した許可情報に基づいて前記規制情報を生成する規制情報生成手段を備えることを特徴とする請求項１６記載の認証サーバ。
18. 前記選択手段及び前記画像処理装置とは、ＴＣＰを用いたネットワークにより互いに接続されていることを特徴とする請求項１７記載の認証サーバ。
19. 前記選択手段は、前記選択した画像処理装置に固有の機能の実行を指示可能な固有機能指示手段を備えることを特徴とする請求項１７又は１８記載の認証サーバ。
20. 前記所定の処理はプリント処理を含み、前記規制情報は、前記プリント処理の実行を所定のユーザに許容するように規制するための印刷許容情報を含むことを特徴とする請求項１６乃至１９のいずれか１項に記載の認証サーバ。
21. 前記規制情報は、前記プリント処理の環境を制限するための印字環境制限情報を含むことを特徴とする請求項２０記載の認証サーバ。
22. 前記規制情報は、前記プリント処理される画像のプリント状態の変更を規制するためのプリント状態変更情報を含むことを特徴とする請求項２０又は２１記載の認証サーバ。
23. 前記プリント状態は、前記画像の解像度、拡大率／縮小率、カラー／モノクロ、及び追加すべき画像の有無の少なくとも１つを含むことを特徴とする請求項２２記載の認証サーバ。
24. 前記追加すべき画像は、ウォータマーク及び透かしの少なくとも一方を含むことを特徴とする請求項２３記載の認証サーバ。
25. 前記規制情報は、前記プリント処理の実行可能な時間及び回数の少なくとも一方を制限するための制限情報を含むことを特徴とする請求項２０乃至２４のいずれか１項に記載の認証サーバ。
26. 前記画像処理は保存処理を含み、前記規制情報は、前記保存処理の実行を所定のユーザに許容するように規制するための保存許容情報を含むことを特徴とする請求項１６乃至２５のいずれか１項に記載の認証サーバ。
27. 所定の保護処理が施されている保護付き画像に対して所定の画像処理を実行する画像処理装置に接続され、当該保護付き画像を管理する認証サーバによって実行される画像管理方法であって、前記保護付き画像の所定の保護処理を解除することが許可されたユーザを特定するためのユーザ特定情報を取得する取得ステップと、前記取得ステップにおいて取得されたユーザ特定情報に基づき、許可情報を発行して、前記画像処理装置に転送する転送ステップと、前記画像処理装置によって実行される所定の画像処理の内容を前記許可情報が許可する所定の範囲に規制するための規制情報を当該画像処理装置に送信する規制情報送信ステップとを有することを特徴とする画像管理方法。
28. 所定の保護処理が施されている保護付き画像に対して所定の画像処理を実行する画像処理装置に接続され、当該保護付き画像を管理する認証サーバによって実行される画像管理方法をコンピュータに実行させる画像管理プログラムであって、前記保護付き画像の所定の保護処理を解除することが許可されたユーザを特定するためのユーザ特定情報を取得する取得モジュールと、前記取得モジュールにより取得されたユーザ特定情報に基づき、許可情報を発行して、前記画像処理装置に転送する転送モジュールと、前記画像処理装置によって実行される所定の画像処理の内容を前記許可情報が許可する所定の範囲に規制するための規制情報を当該画像処理装置に送信する規制情報送信モジュールとを備えることを特徴とする画像管理プログラム。
29. 前記保護付き画像を管理する認証サーバと、当該認証サーバと通信可能な所定の保護処理が施されている保護付き画像に対して所定の画像処理を実行する画像処理装置とを備える画像処理システムであって、前記認証サーバは、前記保護付き画像の所定の保護処理を解除することが許可されたユーザを特定するためのユーザ特定情報を取得する取得手段と、前記取得手段により取得されたユーザ特定情報に基づき、許可情報を発行して、前記画像処理装置に転送する転送手段と、前記画像処理装置によって実行される所定の画像処理の内容を前記許可情報が許可する所定の範囲に規制するための規制情報を前記画像処理装置に送信する規制情報送信手段を備え、前記画像処理装置は、前記規制情報に基づいて前記実行すべき画像処理の内容を前記許可情報が許可する所定の範囲内に規制する規制手段を備えることを特徴とする画像処理システム。

Images