JP2007028324A - 文書修正検知システムおよび文書改ざん防止システム - Google Patents

Abstract

【課題】 文書が電子化される前の段階で改ざんされたことを検知し、文書の改ざん防止に寄与する。
【解決手段】 文書画像およびコード画像が形成された印刷媒体を光学的に読み取って得られる読み取り画像を入力し、この読み取り画像からコード画像を抽出するコード解析部８１と、このコード解析部８１により抽出されたコード画像を形成するコードパターンの欠落が検知された場合に、印刷媒体上の文書画像に対する修正が行われたと判断する修正検知部８３とを備える。
【選択図】 図６

Description

本発明は、文書の管理方式に関し、特に紙で作成された文書のイメージデータを管理する場合における文書の改ざん防止に関する。

今日、各種の文書を電子データとして作成し、管理および処理することが広く行われている。この場合、文書自体が電子文書として作成される場合もあるが、紙で作成された文書をスキャナで読み取ることによりイメージデータとして取得して、管理・処理する場合も多い。紙で作成された文書をイメージデータで管理する場合、文書の不正な利用を防止するために、紙の文書とデータとの関係を管理し、文書の改ざんを防止することが重要である。

特許文献１に記載された従来技術は、伝票の改ざん防止を目的としており、イメージ読み取り装置が伝票のイメージを読み取る際に、伝票に付された固有の記号を読み取り、読み取った伝票の管理番号として、伝票自体のイメージデータとは別に保持しておく。この固有の記号は、予め伝票の紙に記載してあっても良いし、イメージ読み取り装置に設けられた識別記号付与手段によって付与しても良い。そして、後にイメージデータ化（電子化）する他の伝票に関して、当該他の伝票から読み取った記号（管理番号）と既に取得されて保管されている管理番号とを比較し、一致しない場合（すなわち、その管理番号を持つ伝票が既に電子化されていない場合）にのみイメージの読み取りを行う。これにより、同じ記号を持つ伝票の読み取りが何度も行われることを防止する。

ところで近年、細かなドットが印刷された特殊な用紙（シート上の各種媒体を含む）を用い、ユーザがこの用紙上に手書きした文字やイメージなどを電子情報として取り込む技術が注目されている。取り込まれたデータは、パソコンや携帯電話などに転送され、磁気ディスク装置その他の記憶装置に格納して保存したり、電子メールとして送信したりすることが可能となる。この技術では、この特殊な用紙に例えば０.３ｍｍ程度の間隔で小さなドットが印刷され、所定の大きさのグリッドに含まれるドットが、グリッドごとに全て異なるパターンを描くように構成されている。このドットパターンはアドレス等の位置情報を表すことができる。そこで、例えばデジタルカメラ等の光学的読み取り手段を内蔵した専用のペンデバイスを用いてドットパターンを読み込むことで、この特殊な用紙上でのペン先の位置や移動軌跡を特定することが可能となる。そして、このペン先の位置や移動軌跡の情報を処理することにより、用紙上に書かれた手書きの文字やイメージを電子情報として利用することが可能となる。

また、この種の技術において、用紙上に印刷されるドットパターンは、上述した位置情報の他に種々のコード情報を表すことができる。例えば、用紙を特定する用紙ＩＤ、用紙に電子文書が印刷された場合に、その印刷された電子文書を特定する電子文書ＩＤ、ドットパターンや電子文書を印刷した印刷装置の装置ＩＤや印刷日時等の情報を記述することが可能である（例えば、特許文献２参照）。

特開昭６２−２８６１６５号公報 特開２００４−５２８６４４号公報

上述したように、紙で作成された文書をイメージデータで管理する場合、紙の文書とデータとの関係を管理して文書の改ざんを防止することが重要となる。特許文献１に記載された従来技術では、文書に付与された固有の識別記号を管理することにより、同じ文書が複数回電子化され二重登録されることを防止する。これにより、既に電子化された文書が紙の上で変更されても変更後の文書を電子化することができないため、当該文書のデータの改ざんを防止することができる。

しかし、証憑を貼り付けた申請書を電子化して管理するような場合、上述した従来技術では、申請書に付与された識別記号から得られる管理番号で文書を管理することとなる。このため、既に申請された申請書に貼り付けられた証憑をはがして、別の（場合によっては識別記号が付与されていない）申請書に貼り付けて申請することにより、同じ証憑を使って複数回の申請ができてしまうという問題があった。また、一度も申請されていない（すなわち電子データとして登録されていない）申請書であれば、その内容が書き換えられたとしても、その改ざんを検知することができないという問題があった。

特許文献２に記載された従来技術は、上述のように、用紙に印刷されるドットパターンによって種々の情報を用紙に与えることができる。そこで、このドットパターンによって用紙に付与される情報を当該用紙に印刷された文書の管理に用いることが考えられるが、文書の改ざんを防止するための具体的な既存の方式は知られていない。

本発明は、以上のような技術的課題を解決するためになされたものであって、その目的とするところは、文書が電子化される前の段階で改ざんされた場合でもこれを検知可能なシステムを提供し、文書の改ざん防止に寄与することにある。

かかる目的を達成するために、本発明は、文書画像およびコード画像が形成された印刷媒体を光学的に読み取って得られる読み取り画像を入力し、この読み取り画像からコード画像を抽出するコード解析部と、このコード解析部により抽出されたコード画像を形成するコードパターンの欠落が検知された場合に、印刷媒体上の文書画像に対する修正が行われたと判断する修正検知部とを備えることを特徴とする文書修正検知システムとして実現される。ここで、より好ましくは、修正検知部は、検知されたコードパターンの欠落領域の面積が一定の面積以上である場合に、印刷媒体上の文書画像に対する修正が行われたと判断する。

また、このシステムは、修正検知部によりコードパターンの欠落が検知された場合に、読み取り画像をディスプレイ装置に表示させる表示制御部をさらに備える構成とすることができる。このような表示手段を設けることにより、印刷媒体に押印された場合のように正当な行為によってコードパターンの欠落が生じた可能性がある場合に、ユーザによる判断を要求することができる。また、修正検知部は、上記のようにコードパターンの欠落の有無に基づいて印刷媒体上の文書画像に対する修正が行われたかどうかを判断する他、コード画像を形成するために生成されたコード情報と読み取り画像から抽出されたコード画像を処理して得られるコード情報とを比較し、二つのコード情報の内容が異なる場合に、印刷媒体上の文書画像に対する修正が行われたと判断することも可能である。

また、本発明は、上記のような文書修正検知システムを含む文書改ざん防止システムとしても実現される。このシステムは、文書画像およびコード画像が形成された印刷媒体を光学的に読み取る読み取り手段と、この読み取り手段で読み取られた読み取り画像からコード画像を抽出し、このコード画像を形成するコードパターンの欠落の有無を調べる検知手段と、読み取り画像を電子データとして管理する管理手段とを備える。そして、所定の文書に関して、検知手段によりコードパターンの欠落が検知された場合、管理手段は、所定の文書の読み取り画像を管理対象として登録しない。このような構成により、読み取り前の段階で文書画像が修正（改ざん）された印刷媒体の読み取り画像を登録してしまうことを避けることができる。また、このシステムにおいても、検知手段は、コードパターンの欠落の有無に基づいて印刷媒体上の文書画像に対する修正が行われたかどうかを判断する代わりに、コード画像を形成するために生成されたコード情報と読み取り画像から抽出されたコード画像を処理して得られるコード情報とを比較して修正の有無を判断することができる。

さらにまた、本発明は、次のように構成された文書改ざん防止システムとしても実現される。このシステムは、文書画像が形成された印刷媒体を光学的に読み取る読み取り手段と、この読み取り手段で読み取られた印刷媒体に対して、人間の目で容易に識別できない色材を用いて、既に読み取り手段による読み取りが行われたことを示すコード情報を記述したコード画像を印刷する画像形成手段と、この読み取り画像に画像形成手段で印刷されたコード画像が含まれているか否かを調べるコード画像検知手段と、読み取り手段で読み取られた読み取り画像を管理する管理手段とを備える。そして、所定の文書に関して、読み取り手段により読み取られた読み取り画像からコード画像が抽出された場合に、管理手段は、所定の文書の読み取り画像を管理対象として登録しない。このような構成により、既に読み取りの行われた印刷媒体を他の用紙等に貼り付けて別の文書として登録しようとしても、これを検知して、重複して登録されてしまうことを防止することができる。

ここで、より詳細には、画像形成手段は、少なくとも印刷媒体の特定の位置、例えば証憑が貼り付けられる固定の貼り付け位置に対してコード画像を印刷し、コード画像検知手段は、読み取り画像における特定の位置にコード画像が印刷されているか否かを調べる構成とすることができる。また、画像形成手段は、コード情報として文書の一意性を表す情報、例えば、読み取り日時、読み取った装置の識別情報等が記述されたコード画像を印刷媒体に対して印刷し、コード画像検知手段は、検知されたコード画像からコード情報を取得し、管理手段に管理されている読み取り画像の情報と照合する構成とすることもできる。さらに、画像形成手段は、特定の波長の光の吸収が多い色材を用いてコード画像を形成し、読み取り手段は、この特定の波長を含む光により印刷媒体の読み取りを行い、コード画像検知手段は、読み取り画像からこの特定の波長の光によって読み取られた画像データをコード画像として抽出する構成とすることもできる。

以上のように構成された本発明は、コードパターンの欠落や印刷媒体から読み取られたコード情報と保管されているコード情報との不一致に基づいて、コード画像と共に印刷媒体に印刷されている文書画像に対して修正が行われたものと判断する。また、最初の文書の読み取りの際に印刷媒体に対してコード画像を印刷することを前提に、読み取り画像にコード画像が含まれているか否かを検知して文書の重複登録を回避する。これにより、文書が電子化される前の段階で改ざんされた場合でもこれを検知し、文書の改ざん防止に寄与することができる。

以下、添付図面を参照して、本発明を実施するための最良の形態（以下、実施形態）について詳細に説明する。
本発明は、文書が電子化される前の段階で改ざんされた場合でもこれを検知可能なシステムの実現を目的としているが、その具体的な実現手法として、文書に対して修正液等を用いて修正が行われた場合に、これを検知可能とする手法と、証憑等を貼り付けて作成された文書に対する最初のイメージ読み取りの時点でそれ以前に文書が改ざんされていないかを検知する手法とを想定する。以下、これら二つの手法に関して、それぞれ実施形態を挙げて説明する。

＜第１の実施形態＞
本実施形態では、文書が電子化される前の段階でなされた改ざんを検知する技術として、文書に対して修正液等を用いた修正（文書の記述を覆うように別の紙等を貼り付けるような修正も含む）が行われた場合に、これを検知可能とするシステムについて説明する。また、本実施形態では、文書の改ざんを検知するために、当該文書が作成される印刷媒体（用紙）上にドットパターンによるコード画像を形成し、このドットパターンにより所定の情報を記述する技術を用いている。

図１は、第１の実施形態が適用されるシステムの構成の一例を示したものである。このシステムは、少なくとも、電子文書の印刷を指示する端末装置１００と、印刷対象の電子文書を管理する文書管理サーバ２００と、印刷指示がなされた電子文書の文書画像に識別情報等を示すコード画像が付加されたコード付き文書を生成する識別情報管理サーバ３００と、このコード付き文書を印刷する画像形成装置４００とがネットワーク９００に接続されることにより構成されている。

また、文書管理サーバ２００には、電子文書を記憶する記憶装置としての文書リポジトリ２５０が接続され、識別情報管理サーバ３００には、識別情報を記憶する記憶装置としての識別情報リポジトリ３５０が接続されている。なお、本実施形態において、識別情報は、媒体を識別するために用いられてもよいし、電子文書を識別するために用いられても良い。
さらに、このシステムは、画像形成装置４００にて出力されるコード画像付き用紙５００と、コード画像付き用紙５００に文字や図形を記録し、その文字や図形の記録情報を読み取る読み取りデバイス６００とを含む。

次に、本システムの動作の概略を説明する。
まず、端末装置１００は、文書管理サーバ２００に対し、文書リポジトリ２５０にて管理されている特定の電子文書の印刷を指示する（Ａ）。このとき、端末装置１００からは、用紙サイズ、向き等の印刷属性や、ユーザのアプリケーションプログラム（以下、「ユーザＡＰ」という）が印刷物に基づく処理を行う際に用いる付加情報も入力される。
これにより、文書管理サーバ２００は、印刷を指示された電子文書、印刷属性、付加情報等を識別情報管理サーバ３００に送信し、その電子文書の文書画像に識別情報等を示すコード画像を付与してコード付き文書を生成するよう指示する（Ｂ）。この指示を受けた識別情報管理サーバ３００は、指示された電子文書の文書画像に対し、識別情報リポジトリ３５０にて管理される識別情報等を示すコード画像を付与し、コード付き文書を生成する（Ｃ）。
なお、ここで、コード画像として付与する情報には、識別情報の他に、用紙上の座標位置（Ｘ座標、Ｙ座標）を特定するための位置情報が含まれる。また、端末装置１００で入力された付加情報もコード画像に含めることができる。

次に、識別情報管理サーバ３００は、画像形成装置４００に対し、コード付き文書の画像出力を指示する（Ｄ）。これにより、画像形成装置４００は、コード画像付き用紙５００を出力する（Ｅ）。なお、画像形成装置４００は、後で詳しく述べるが、識別情報管理サーバ３００で付与されたコード画像を不可視トナーにより不可視画像として形成し、その他の画像（オリジナルの電子文書に含まれていた部分の画像）を可視トナーにより可視画像として形成するものとする。

この後、読み取りデバイス６００を用いてコード画像付き用紙５００を用いて作成された文書のイメージ読み取りが行われる（Ｆ）。読み取られたイメージデータ（読み取り画像）は、当該文書の電子データ（電子文書）として文書管理サーバ２００に転送され登録される（Ｇ）。なお、本システムでは、赤外光の吸収率が所定の基準よりも高い不可視トナーを用いて不可視画像を形成し、赤外光の照射および検知が可能な読み取りデバイス６００によって不可視画像を読み取ることを可能にしている。

ただし、このような構成はあくまで一例であり、識別情報管理サーバ３００の機能は、文書管理サーバ２００に持たせてもよいし、画像形成装置４００の画像処理部の機能として実現してもよい。以下、本実施形態では、電子文書を印刷対象として説明するが、この電子文書には、単なるテキストデータの他、例えば写真画像等のイメージデータも含むものとして扱う。

次に、図１に示した画像形成装置４００について詳細に説明する。
図２は、画像形成装置４００の構成例を示した図である。図２に示す画像形成装置４００は、所謂タンデム型の装置であって、例えば、電子写真方式にて各色成分のトナー像が形成される複数の画像形成ユニット４１（４１Ｙ、４１Ｍ、４１Ｃ、４１Ｋ、４１Ｉ）、各画像形成ユニット４１にて形成された各色成分トナー像を順次転写（一次転写）して保持させる中間転写ベルト４６、中間転写ベルト４６上に転写された重ね画像を用紙（媒体）Ｐに一括転写（二次転写）させる二次転写装置４１０、二次転写された画像を用紙Ｐ上に定着させる定着装置４４０を備えている。

この画像形成装置４００では、常用色（通常色）であるイエロー（Ｙ）、マゼンタ（Ｍ）、シアン（Ｃ）のトナー像を形成する画像形成ユニット４１Ｙ、４１Ｍ、４１Ｃの他に、赤外に吸収を持たない黒（Ｋ）のトナー像を形成する画像形成ユニット４１Ｋ、不可視のトナー像を形成する画像形成ユニット４１Ｉがタンデムを構成する画像形成ユニット４１の一つとして設けられている。なお、トナーの組成については、後で詳しく述べる。

本実施形態において、各画像形成ユニット４１（４１Ｙ、４１Ｍ、４１Ｃ、４１Ｋ、４１Ｉ）は、矢印Ａ方向に回転する感光体ドラム４２の周囲に、これらの感光体ドラム４２を帯電させる帯電器４３、感光体ドラム４２上に静電潜像を書き込むレーザ露光器４４（図中露光ビームを符号Ｂｍで示す）、各色成分トナーが収容されて感光体ドラム４２上の静電潜像をトナーにより可視像化する現像器４５、感光体ドラム４２上に形成された各色成分トナー像を中間転写ベルト４６に転写する一次転写ロール４７、感光体ドラム４２上の残留トナーを除去するドラムクリーナ４８等の電子写真用デバイスが順次配設されている。これらの画像形成ユニット４１は、中間転写ベルト４６の上流側から、イエロー（Ｙ色）、マゼンタ（Ｍ色）、シアン（Ｃ色）、黒（Ｋ色）、不可視（Ｉ色）の順に配置されている。

また、中間転写ベルト４６は、各種ロールによって図に示す矢印Ｂ方向に回動可能に構成されている。この各種ロールとして、図示しないモータにより駆動されて中間転写ベルト４６を回動させる駆動ロール４１５、中間転写ベルト４６に対して一定の張力を与えると共に中間転写ベルト４６の蛇行を防止する機能を備えたテンションロール４１６、中間転写ベルト４６を支持するアイドルロール４１７、及び、バックアップロール４１２（後述）を有している。

また、一次転写ロール４７には、トナーの帯電極性と逆極性の電圧が印加されるようになっており、これにより各々の感光体ドラム４２上のトナー像が中間転写ベルト４６に順次、静電吸引され、中間転写ベルト４６上に重ねトナー像が形成されるようになっている。さらに、二次転写装置４１０は、中間転写ベルト４６のトナー像担持面側に圧接配置される二次転写ロール４１１と、中間転写ベルト４６の裏面側に配置されて二次転写ロール４１１の対向電極をなすバックアップロール４１２とを備えており、このバックアップロール４１２には二次転写バイアスが安定的に印加される金属製の給電ロール４１３が当接配置されている。そして、二次転写ロール４１１には、二次転写ロール４１１に付着した汚れを除去するブラシロール４１４が接触配置されている。

また、二次転写ロール４１１の下流側には二次転写後の中間転写ベルト４６の表面をクリーニングするベルトクリーナ４２１が設けられている。一方、二次転写ロール４１１の上流側には、画質調整を行なうための画像濃度センサ４２２が配設されている。更に、Ｙ色画像形成ユニット４１Ｙの上流側には、各画像形成ユニット４１における画像形成タイミングをとるための基準となる基準信号を発生する基準センサ（ホームポジションセンサ）４２３が配置されている。この基準センサ４２３は、中間転写ベルト４６の裏側に設けられた所定のマークを認識して基準信号を発生し、この基準信号の認識に基づく制御部（図示せず）からの指示により、各画像形成ユニット４１は画像形成を開始するように構成されている。

さらに、図示の画像形成装置４００は、用紙搬送系として、用紙Ｐを収容する用紙トレイ４３０、この用紙トレイ４３０に集積された用紙Ｐを所定のタイミングで取り出して搬送するピックアップロール４３１、ピックアップロール４３１にて繰り出された用紙Ｐを搬送する搬送ロール４３２、搬送ロール４３２により搬送された用紙Ｐを二次転写装置４１０による二次転写位置へと送り込む搬送シュート４３３、二次転写後の用紙Ｐを定着装置４４０へと搬送する搬送ベルト４３４を備えている。

次に、この画像形成装置４００の作像プロセスについて説明する。
ユーザによりスタートスイッチ（図示せず）がオン操作されると、所定の作像プロセスが実行される。具体的に述べると、例えばこの画像形成装置４００をカラープリンタとして構成する場合には、ネットワーク９００（図１参照）から送信されたデジタル画像信号をメモリに一時的に蓄積し、その蓄積されている５色（Ｙ、Ｍ、Ｃ、Ｋ、Ｉ）のデジタル画像信号に基づいて各色のトナー像形成を行わせるようにする。

すなわち、画像処理によって得られた各色の画像記録信号に基づいて画像形成ユニット４１（４１Ｙ、４１Ｍ、４１Ｃ、４１Ｋ、４１Ｉ）をそれぞれ駆動する。そして、各画像形成ユニット４１Ｙ、４１Ｍ、４１Ｃ、４１Ｋ、４１Ｉでは、帯電器４３により一様に帯電された感光体ドラム４２に対し、画像記録信号に応じた静電潜像が、レーザ露光器４４によりそれぞれ書き込まれる。また、書き込まれた各静電潜像を各色のトナーが収容される現像器４５により現像して各色のトナー像が形成される。

そして、各感光体ドラム４２に形成されたトナー像は、各感光体ドラム４２と中間転写ベルト４６とが接する一次転写位置で、一次転写ロール４７により印加される一次転写バイアスにより感光体ドラム４２から中間転写ベルト４６の表面に一次転写される。このようにして中間転写ベルト４６に一次転写されたトナー像は中間転写ベルト４６上で重ね合わされ、中間転写ベルト４６の回動に伴って二次転写位置へと搬送される。

一方、用紙Ｐは、所定のタイミングで二次転写装置４１０の二次転写位置へと搬送され、中間転写ベルト４６（バックアップロール４１２）に対して二次転写ロール４１１が用紙Ｐをニップする。そして、二次転写ロール４１１とバックアップロール４１２との間に形成される二次転写電界の作用で、中間転写ベルト４６に担持された重ねトナー像が用紙Ｐに二次転写される。
その後、トナー像が転写された用紙Ｐは、搬送ベルト４３４によって定着装置４４０へと搬送され、トナー像の定着が行われる。一方、二次転写後の中間転写ベルト４６は、ベルトクリーナ４２１によって残留トナーが除去される。

ここで、画像形成装置４００で使用されるトナーについて詳細に説明する。
まず、画像形成ユニット４１Ｙにて用いられるＹトナー、画像形成ユニット４１Ｍにて用いられるＭトナーおよび画像形成ユニット４１Ｃにて用いられるＣトナーには、従来から使用されているトナーを用いる。
これに対し、本実施形態では、画像形成ユニット４１Ｋにて用いられるＫトナーとして、特殊なトナーを用意する。従来から使用されている（カーボンブラックを黒色の色剤とする）Ｋトナーは、赤外光を吸収してしまうため、不可視トナーにより埋め込まれた情報を赤外光照射により読み取る本システムにおいて、情報が埋め込まれない通常の画像を形成するのに用いるのは適切ではないからである。すなわち、本実施形態では、赤外光の吸収率が極めて低く、かつ、黒色を印字可能なトナーをＫトナーとして採用することとする。このようなトナーとしては、Ｙトナー、Ｍトナー、Ｃトナーを混合して得られるトナーが例示される（通常、これらイエロー、マゼンタ、シアンの色材は赤外域の波長の吸収量が少ない）。
なお、従来から使用されているＫトナーとは性質の異なるものを用いてはいるが、本明細書では、このような特殊なトナーも便宜上、「Ｋトナー」として表記するものとする。

また、画像形成ユニット４１Ｉにて用いられる不可視トナーとしては、例えば、特開２００３−１８６２３８号公報に記載された材料、すなわち、結着樹脂と、無機材料粒子からなる近赤外光吸収材料とを含むものを用いることが考えられる。
ここで、結着樹脂としては、具体的には、ポリスチレン、スチレン−アクリル酸アルキル共重合体、スチレン−メタクリル酸アルキル共重合体、スチレン−アクリロニトリル共重合体、スチレン−ブタジエン共重合体、スチレン−無水マレイン酸共重合体、ポリエチレン、ポリプロピレン等が挙げられる。
また、近赤外光吸収材料としては、少なくともＣｕＯとＰ_２Ｏ_５を含む無機材料粒子を用いることができる。なお、不可視トナー粒子中におけるＣｕＯの含有濃度は、６質量％〜３５質量％の範囲が好ましく、１０質量％〜３０質量％の範囲がより好ましい。さらに、無機材料粒子は、不可視トナー中における無機材料粒子の均一分散性と、電子写真用の記録材料として必要となる適度な負極摩擦帯電性とを得るため、ＣｕＯ、Ａｌ_２Ｏ_３、Ｐ_２Ｏ_５およびＫ_２Ｏを必須の構成成分とする銅燐酸結晶化ガラスからなることが好ましい。この銅燐酸結晶化ガラスの組成は、ＣｕＯが２０質量％〜６０質量％の範囲であり、Ａｌ_２Ｏ_３が１質量％〜１０質量％の範囲であり、Ｐ_２Ｏ_５が３０質量％〜７０質量％の範囲であり、Ｋ_２Ｏが１質量％〜１０質量％の範囲であることが好ましい。

画像形成装置４００は、上述のように特定の赤外領域の波長が可視光量域の波長より多く吸収される特性を有する不可視の色材を使用して、コード画像を形成する。一方、文書画像等の画像イメージについては、可視光領域の波長を多く吸収する特性を有する可視の色材を使用して形成する。

次に、本実施形態の画像形成装置４００にて印刷される２次元コード画像（コードパターン）について、具体的なパターンの構成例を挙げて説明する。
図３（ａ）〜（ｃ）は、本実施形態で用いられる２次元コード画像の構成例を説明するための図であり、図３（ａ）は不可視画像によって形成され、配置される２次元コード画像の単位を模式的に示すために格子状に表現した図、図３（ｂ）は不可視画像が赤外光照射により認識された２次元コード画像の１単位を示した図、図３（ｃ）は、バックスラッシュ「＼」とスラッシュ「／」の斜線パターンを説明するための図である。

画像形成装置４００にて形成される２次元コード画像は、例えば、可視光領域（４００ｎｍ〜７００ｎｍ）における最大吸収率が例えば７％以下であり、近赤外領域（８００ｎｍ〜１０００ｎｍ）における吸収率が例えば３０％以上の不可視トナーによって形成される。また、この不可視トナーは、画像の機械読み取りのために必要な近赤外光吸収能力を高めるために、平均分散径は１００ｎｍ〜６００ｎｍの範囲のものが採用される。

この図３（ａ）〜（ｃ）に示す２次元コード画像は、赤外光照射による機械読み取りと復号化処理とが長期にわたって安定して可能であり、かつ、情報が高密度に記録できる不可視画像として形成される。また、画像を出力する媒体表面の可視画像が設けられた領域か否かとは関係なく、任意の領域に設けることが可能な不可視画像であることが好ましい。本実施形態では、印刷される媒体の大きさに合わせて媒体一面（紙面）の全面に不可視画像が形成される。ただし、「全面」とは、用紙の四隅を全て含む意味ではない。電子写真方式等の装置では、通常、紙面の周囲は印刷できない範囲である場合が多い。したがって、この範囲には不可視画像は印刷されないこととなる。

図３（ｂ）に示す２次元コードパターンは、媒体上の座標位置を示す位置コードが格納される領域と、電子文書または印刷媒体を一意に特定するための識別コードが格納される領域と、ユーザＡＰで利用される付加コードが格納される領域とを含んでいる。また、同期コードが格納される領域も含んでいる。そして、図３（ａ）に示すように、この２次元コードパターンが複数、配置され、印刷される媒体の大きさに合わせて媒体一面（紙面）の全面に異なる位置情報が格納された２次元コードが格子状に配置される。すなわち、媒体一面に、図３（ｂ）に示すような２次元コードパターンが複数個、配置され、その各々が、位置コード、付加コード、識別コードおよび同期コードを備えている。そして、複数の位置コードの領域には、それぞれ配置される場所により異なる位置情報が格納されている。一方、複数の識別コード及び付加コードの領域には、配置される場所によらず同じ識別情報及び付加情報が格納されている。

図３（ｂ）に示した位置コード領域には合計２５ビット（＝５ビット×５ビット）の位置情報が格納されている。各斜線パターンが図３（ｃ）に示したように８画素×８画素（６００ｄｐｉ）で構成されている場合には、６００ｄｐｉの１ドットは０.０４２３ｍｍであることから、図３（ｂ）の２次元コード（同期コードを含む）の大きさは、縦横共に３ｍｍ程度（８画素×９ビット×０.０４２３ｍｍ）となる。
また、識別コードは、３ビット×８ビットの矩形領域に配置されており、合計２４ビットの識別情報を格納できる。
付加コードは、５ビット×３ビットの矩形領域に配置されており、合計１５ビットの識別情報を格納できる。

図３（ｃ）に示す例では、２つの斜線パターンは互いに角度が９０度異なるが、角度差を４５度とすれば４種類の斜線パターンを構成できる。このように構成した場合は、１つの斜線パターンで２ビットの情報（０〜３）を表現できる。すなわち、斜線パターンの角度種類を増やすことで、表現できるビット数を増加することができる。
また、図３（ｃ）に示す例では、斜線パターンを使用してビット値の符号化を説明しているが、選択できるパターンは斜線パターンに限らない。ドットのＯＮ／ＯＦＦや、ドットの位置を基準位置からずらす方向により符号化する方法も採用することが可能である。

以上、本実施形態で用いられる２次元コード画像について説明したが、図３に示したコードパターンは例示に過ぎず、これ以外にも種々の構成によるコードパターンを用いることが可能である。例えば、図３（ｂ）、（ｃ）に示したような斜線パターンではなく、黒丸「●」でドットを描き、そのサイズの大小で情報（０、１）を表すようにしても良い。また、格子状の仮想的なラスターパターンを想定し、そのラスター位置に対して一定量ずらした位置に黒丸「●」等のドットを描き、ラスター位置に対するドットのずれ方向によって情報（例えば、上下左右にずらすならば０〜３の２ビット）を表すことも可能である。

図４は、以上のように構成された画像形成装置４００により印刷された文書の例を示す図である。
図示の例では、文書として領収書が印刷された場合を示している。この領収書には、既に金額（１１４０００円）が書き込まれている。そして、右下に押印されている。また、用紙の全面にわたって、コードパターンが形成されている。

次に、コード画像の読み取りデバイスについて説明する。
コード画像の読み取りデバイスとしては、ペン型のデバイスやスキャナ型のデバイス等、種々のタイプが考えられる。例えば、印刷媒体上での読み取りデバイスの移動軌跡をコード画像の読み取り結果から認識して手書きイメージを入力する場合には、ペン型の読み取りデバイスを用いることが好ましいと言える。しかしながら、本実施形態では、文書に対する改ざんの有無を検出するために文書が印刷された印刷媒体上のコード画像を読み取ることから、印刷媒体の表面全体を確実に読み取ることができるスキャナ型の読み取りデバイスについて説明する。

図５は、本実施形態の読み取りデバイス６００の構成を示す図である。
この読み取りデバイス６００は、大きく、積載された原稿束から原稿を順次、搬送する原稿送り装置１０、スキャンによって画像を読み込むスキャナ装置７０、原稿送り装置１０やスキャナ装置７０の駆動制御およびスキャナ装置７０によって読み込まれた画像信号を処理する処理装置８０に大別される。
原稿送り装置１０は、複数枚の原稿からなる原稿束を積載可能な原稿トレイ１１、原稿トレイ１１を上昇および下降させるトレイリフタ１２を備えている。また、トレイリフタ１２により上昇された原稿トレイ１１の原稿を搬送するナジャーロール１３、ナジャーロール１３により搬送された原稿をさらに下流側まで搬送するフィードロール１４、ナジャーロール１３により供給される原稿を１枚ずつ捌くリタードロール１５を備えている。最初に原稿が搬送される第１搬送路３１には、一枚ずつに捌かれた原稿を下流側のロールまで搬送するテイクアウェイロール１６、原稿をさらに下流側のロールまで搬送すると共にループ作成を行うプレレジロール１７、一旦、停止した後にタイミングを合わせて回転を再開し、原稿読み取り部に対してレジストレーション調整を施しながら原稿を供給するレジロール１８、読み込み中の原稿搬送をアシストするプラテンロール１９、読み込まれた原稿を更に下流に搬送するアウトロール２０を備えている。また、第１搬送路３１には、搬送される原稿のループ状態に応じて支点を中心として回動するバッフル５０を備えている。

アウトロール２０の下流側には、原稿トレイ１１の下部に設けられ読み込みが終了した原稿を積載させる排出トレイ４０に原稿を導く第２搬送路３２が設けられている。そして、この第２搬送路３２には、排出トレイ４０に対して原稿を排出させる第１排出ロール２１が取り付けられている。なお、第１排出ロール２１は、後述するように、原稿を逆方向にも搬送するため、正逆方向に回転駆動されるように構成されている。

また、この原稿送り装置１０では、両面に画像が形成された原稿を読み取る場合において、両面の画像を１プロセスで読み取ることができるよう、読み取りが終了した原稿を反転搬送するための第３搬送路３３が設けられている。第３搬送路３３は、第１排出ロール２１の入口側とプレレジロール１７の入口側との間に設けられている。さらに、この原稿送り装置１０では、原稿の両面読み取りを行った場合に、両面読み取りが終了した原稿をさらにもう一度反転させてから排出トレイ４０に排出させるための第４搬送路３４が設けられている。第４搬送路３４は、第１排出ロール２１の入口側から下方に分岐するように形成されており、第４搬送路３４には、排出トレイ４０に対して原稿を排出させる第２排出ロール２２が取り付けられている。また、第３搬送路３３と第４搬送路３４との分岐部には、これらの搬送路を切り替える搬送路切替ゲート６０が設けられている。

以上の構成において、ナジャーロール１３は、待機時にはリフトアップされて退避位置に保持され、原稿搬送時にニップ位置（原稿搬送位置）へ降下して原稿トレイ１１上の最上位の原稿を搬送する。ナジャーロール１３およびフィードロール１４は、フィードクラッチ（図示せず）の連結によって原稿の搬送を行う。プレレジロール１７は、停止しているレジロール１８に原稿先端を突き当ててループを作成する。レジロール１８では、ループ作成時に、レジロール１８に噛み込んだ原稿先端をニップ位置まで戻している。このループが形成されると、バッフル５０は支点を中心として開き、原稿のループを妨げることのないように機能している。また、テイクアウェイロール１６およびプレレジロール１７は、読み込み中におけるループを保持している。このループ形成によって、読み込みタイミングの調整が図られ、また、読み込み時における原稿搬送に伴うスキューを抑制して、位置合わせの調整機能を高めることができる。読み込みの開始タイミングに合わせて、停止されていたレジロール１８が回転を開始し、プラテンロール１９によって、第２プラテンガラス７２Ｂ（後述）に押圧されて、下面方向から画像データが読み込まれる。

この読み取りデバイス６００において、原稿の片面画像を読み取る片面モードでは、片面の読み取りを終了した原稿が、第１搬送路３１から第２搬送路３２へと導かれ、第１排出ロール２１によって排出トレイ４０へと排出される。
一方、原稿の両面画像を読み取る両面モードでは、片面（第１面）の読み取りを終了した原稿が、第１搬送路３１から第２搬送路３２へと導かれ、第１排出ロール２１によってさらに搬送される。そして、原稿の搬送方向後端が搬送路切替ゲート６０を通過した直後のタイミングで、搬送路切替ゲート６０が原稿を第３搬送路３３側へと導くように切り替えられ、第１排出ロール２１の回転方向が逆方向に切り替えられる。その結果、原稿は、その表裏が反転した状態で、第２搬送路３２から再び第１搬送路３１へと導かれる。そして、他の片面（第２面）の読み取りを終了した原稿が、第１搬送路３１から第２搬送路３２へと導かれ、第１排出ロール２１によってさらに搬送される。その後、原稿の搬送方向後端が搬送路切替ゲート６０を通過した直後のタイミングで、搬送路切替ゲート６０が今度は原稿を第４搬送路３４側へと導くように切り替えられ、第１排出ロール２１の回転方向が再び逆方向に切り替えられる。その結果、原稿は、さらに表裏が反転した状態で、第２搬送路３２から第４搬送路３４へと導かれ、第２排出ロール２２によって排出トレイ４０へと排出される。
このような構成を採用することにより、本実施形態に係る原稿送り装置１０では、片面モード、両面モードに関係なく、画像読み取りを終了した原稿を、原稿トレイ１１へのセット時と表裏の関係が同じ状態で排出トレイ４０に積載することができる。

次に、スキャナ装置７０について説明する。
スキャナ装置７０は、上述した原稿送り装置１０を装置フレーム７１によって支え、原稿送り装置１０によって搬送された原稿の画像読み取りを行っている。このスキャナ装置７０は、装置フレーム７１に、画像を読み込むべき原稿を静止させた状態で載置する第１プラテンガラス７２Ａ、原稿送り装置１０によって搬送中の原稿を読み取るための光の開口部を形成する第２プラテンガラス７２Ｂが設けられている。なお、本実施形態では、スキャナ装置７０に対して原稿送り装置１０が奥側を支点に揺動自在に取り付けられており、第１プラテンガラス７２Ａ上に原稿をセットする際には、原稿送り装置１０を持ち上げて原稿を載置し、その後、原稿送り装置１０をスキャナ装置７０側に降ろして押し付けるようになっている。

また、スキャナ装置７０は、第２プラテンガラス７２Ｂの下に静止し、および第１プラテンガラス７２Ａの全体にわたってスキャンして画像を読み込むフルレートキャリッジ７３、フルレートキャリッジ７３から得られた光を像結合部へ提供するハーフレートキャリッジ７５を備えている。フルレートキャリッジ７３には、原稿に光を照射する照明ランプ７４、原稿から得られた反射光を受光する第１ミラー７６Ａが備えられている。ここで、照明ランプ７４は、コード画像を読み取るための近赤外光を含む光を照射する。
また、ハーフレートキャリッジ７５には、第１ミラー７６Ａから得られた光を結像部へ提供する第２ミラー７６Ｂおよび第３ミラー７６Ｃが備えられている。さらに、スキャナ装置７０は、第３ミラー７６Ｃから得られた光学像を光学的に縮小する結像用レンズ７７、結像用レンズ７７によって結像された光学像を光電変換するＣＣＤ（Charge Coupled Device）イメージセンサ７８、ＣＣＤイメージセンサ７８が取り付けられる駆動基板７９を備え、ＣＣＤイメージセンサ７８によって得られた画像信号は駆動基板７９を介して処理装置８０に送られる。ここで、ＣＣＤイメージセンサ７８は、コード画像を読み取るための近赤外光に対しても感度を有する。
なお、本実施形態では、これらフルレートキャリッジ７３、照明ランプ７４、ハーフレートキャリッジ７５、第１ミラー７６Ａ、第２ミラー７６Ｂ、第３ミラー７６Ｃ、結像用レンズ７７、ＣＣＤイメージセンサ７８、および駆動基板７９によって、読み取り手段が構成されている。また、本実施形態では、読み取りデバイス６００のスキャナ装置７０の光学系としてＣＣＤ方式の光学系を用いた場合を例として説明したが、これ以外の方式、例えばＣＩＳ方式等の光学系を用いたスキャナ装置を用いても構わない。

ここで、第１プラテンガラス７２Ａに載置された原稿の画像を読み取る原稿固定読み取りの場合には、フルレートキャリッジ７３とハーフレートキャリッジ７５とが、２：１の割合でスキャン方向（矢印方向）に移動する。このとき、フルレートキャリッジ７３の照明ランプ７４の光が原稿の被読み取り面に照射されると共に、その原稿からの反射光が第１ミラー７６Ａ、第２ミラー７６Ｂ、第３ミラー７６Ｃの順に反射されて結像用レンズ７７に導かれる。結像用レンズ７７に導かれた光は、ＣＣＤイメージセンサ７８の受光面に結像される。ＣＣＤイメージセンサ７８に設けられるラインセンサ（後述）は、１次元のセンサであり、１ライン分を同時に処理している。このライン方向（スキャンの主走査方向）の１ラインの読み取りが終了すると、主走査方向とは直交する方向（副走査方向）にフルレートキャリッジ７３を移動させ、原稿の次のラインを読み取る。これを原稿サイズ全体にわたって実行することで、１ページの原稿読み取りを完了させる。

一方、第２プラテンガラス７２Ｂは、例えば長尺の板状構造をなす透明なガラスプレートで構成される。原稿送り装置１０によって搬送される原稿の画像を読み取る原稿流し読み取りの場合には、原稿送り装置１０によって搬送される原稿がこの第２プラテンガラス７２Ｂの上を通過する。このとき、フルレートキャリッジ７３とハーフレートキャリッジ７５とは、図５に示す実線の位置に停止した状態にある。まず、原稿送り装置１０のプラテンロール１９を経た原稿の１ライン目の反射光が、第１ミラー７６Ａ、第２ミラー７６Ｂ、および第３ミラー７６Ｃを経て結像用レンズ７７にて結像され、ＣＣＤイメージセンサ７８によって画像が読み込まれる。即ち、ＣＣＤイメージセンサ７８に設けられる１次元のセンサであるラインセンサによって主走査方向の１ライン分を同時に処理した後、原稿送り装置１０によって搬送される原稿の次の主走査方向の１ラインが読み込まれる。原稿の先端が第２プラテンガラス７２Ｂの読み取り位置に到達した後、原稿が第２プラテンガラス７２Ｂの読み取り位置を通過することによって、副走査方向にわたって１ページの読み取りが完了する。

次に、処理装置８０について説明する。
図６は、処理装置８０の機能構成を示す図である。
図６を参照すると、処理装置８０は、コード解析部８１と、データ送信部８２と、修正検知部８３と、表示制御部８４とを備える。この処理装置８０は、プロセッサおよび記憶装置（半導体メモリや磁気ディスク装置等）にて実現される。プロセッサは、記憶装置に格納されたプログラムにしたがって動作し、図６に示す各機能を実現する。

コード解析部８１は、スキャナ装置７０により読み取られたイメージデータを解析し、コードパターンによって記述されたコード情報を取得する。上述したように、コード画像は特定の波長の赤外光に対する吸収率の高い色材を用いて形成されているため、読み取られたイメージデータから当該赤外光によるイメージを分離することで、印刷媒体に形成されているコード画像を抽出できる。
データ送信部８２は、図１に示したネットワーク９００を介して、スキャナ装置７０により読み取られたイメージデータおよびこのイメージデータを解析して得られる情報を文書管理サーバ２００に送信する。文書管理サーバ２００は、これらの情報を受け取って登録し、管理する。

修正検知部８３は、コード解析部８１の処理により得られたコード情報を解析し、印刷媒体上に形成されたコード画像のうちでコードパターンが欠落している部分の有無を調べる。そして、コードパターンの欠落が検知されたならば、媒体上の文書画像に対する修正が行われたものと判断する。そして、データ送信部８２による送信処理を中止させ、イメージを読み取った文書の電子データの文書管理サーバ２００への登録を行わないこととする。
コードパターンは印刷媒体上に規則的に配置されているので、コード解析部８１で取得されたコード情報を順次調べていくことでコードパターンが欠落している場所を特定することができる。また、コード情報として印刷媒体上の位置情報（アドレス）が記述されている場合は、この位置情報の抜けを探索することでコードパターンが欠落している場所を特定することができる。

修正液等を用いて印刷媒体上の記述を消した場合、修正液が付着したり別の紙等が貼り付けられたりした部分は赤外線を透過しないため、コード画像を読み取ることができなくなる。したがって、修正検知部８３により検知されたコードパターンの欠落部分を修正液等を用いて消された部分（改ざんされた部分）と判断することができる。
印刷媒体上に手書きのイメージ（文字や図形）が書き込まれていたり、印刷媒体上に小さな汚れや塵埃が付着していたりする場合も、コード画像を読み取れない場合があるが、通常、これらを原因とするコードパターンの欠落は微少な範囲に止まる。したがって、コードパターンの欠落領域の面積が一定の閾値以上である場合に、その領域を修正液等を用いて修正された部分と判断する。
また、欠落情報と文字などのコード情報以外の情報を照合して、文字などのコード情報以外の領域が欠落していた場合にのみ、修正液等を用いた修正が行われたと判断するような処理も可能である。

さらに、修正検知部８３は、コードパターンの欠落の有無に基づいて印刷媒体上の文書画像に対する修正が行われたかどうかを判断する代わりに、コード画像を形成するために生成されたコード情報と読み取り画像から抽出されたコード画像を処理して得られるコード情報とを比較して修正の有無を判断することができる。具体的には、印刷媒体にコード画像が印刷される際に、このコード画像によって記述される情報として、印刷日時や印刷媒体を特定する媒体ＩＤ、印刷された電子文書を特定する文書ＩＤ、印刷装置の装置ＩＤ等の情報を含める。この情報は、文書管理サーバ２００等で管理しておく、そして、修正検知部８３は、コード解析部８１により抽出されたコード画像をデコードして得られるコード情報と、保管してあるコード画像印刷時に生成されたコード情報とを比較する。これらの譲歩が完全に一致しない場合は、コード画像に対して何らかの修正が行われた可能性があるため、上記のコードパターンの欠落を検知した場合と同様に、媒体上の文書画像に対する修正が行われたものと判断する。

表示制御部８４は、修正検知部８３により、印刷媒体上に修正液等を用いて修正された部分があると判断された場合に、ユーザに対して当該修正部分（コードパターンの欠落）が改ざんによるものか正当なものかの判断を促す要求手段として機能する。すなわち、この表示制御部８４は、コードパターンの欠落部分を目視で識別できるようにして、印刷媒体から読み取られたイメージを所定のディスプレイ装置に表示させる。上述したように、手書きイメージが書き込まれた部分や汚れ等が付着した部分に関しては、コードパターンの欠落領域の面積を評価することにより、修正液等を用いた修正と区別することができる。しかし、印刷媒体上に押印等がなされた場合、ある程度大きな面積の領域でコード画像の読み取りができなくなるため、修正液等を用いた修正と区別することができない。そこで、このような場合は、コード画像が読み取れない領域を明示してディスプレイ表示を行い、ユーザに対して、コードパターンの欠落領域が押印等による正当なものか否かの判断を促す。

図７は、図４に示した文書（領収書）に対して修正液等を用いた修正が行われた様子を示す図である。
図７（Ａ）は、改ざんのなされた文書を示す。図４の文書と図７（Ａ）の文書とを比較すると、金額の最高桁の値「１」が修正液で消された上に値「２」が書き込まれている。
図７（Ｂ）は、図７（Ａ）の文書を読み取りデバイス６００で読み取り、処理装置８０の表示制御部８４の制御によりディスプレイ表示された読み取り画像を示す。図７（Ｂ）において、文字を除く一定の面積を有するコードパターンの欠落領域は斜線の網掛けを施して示している。図示のように、数字の改ざんがなされた部分６０１の他に、右下の押印された部分６０２も、ある程度の広さを持つコードパターンの欠落領域となっている。したがって、ユーザはこの表示を参照し、コードパターンの欠落領域が文書の改ざんによるものか押印等による正当なものかを判断する。そして、読み取りデバイス６００に設けられたコンソールパネルを操作して、イメージデータの登録を実施するか否かを指示する。これにより、文書に対して改ざんがなされていればイメージデータの登録が中止され、改ざんがなされていなければイメージデータの登録が実施されることとなる。

以上のようにして、本実施形態によれば、電子化される文書の用紙に対して予めコード画像を印刷しておくことにより、この文書に対して改ざんがなされた場合には、イメージデータの読み込みの際に、用紙に形成されているコードパターンの欠落の有無に基づき、改ざんがなされたことを検知することができる。そして、文書の改ざんが検知されたならば、当該文書の文書管理サーバ２００への登録を中止する。これにより、電子化前になされた文書の改ざんを防止することが可能となる。

なお、本実施形態では、コードパターンの欠落から文書に対する修正を検知する機能を読み取りデバイス６００に設けたが、図１に示した他の構成、例えば、読み取りデバイス６００で読み取ったイメージデータを電子文書として管理する文書管理サーバ２００にこれらの機能を設けることも可能である。

＜第２の実施形態＞
本実施形態では、文書が電子化される前の段階でなされた改ざんを検知する技術として、証憑等の別紙（以下、単に証憑と記す）を貼り付けて作成された文書に対する最初のイメージ読み取りの時点でそれ以前になされた文書の改ざんを検知するシステムについて説明する。また、本実施形態では、文書の改ざんを検知するために、当該文書が作成される印刷媒体（用紙）上にドットパターンによるコード画像を形成し、このドットパターンにより所定の情報を記述する技術を用いている。

本実施形態では、用紙に証憑を貼り付けて作成された文書（申請書等）に対する最初のイメージ読み取りの際に、用紙に貼り付けられている証憑ごと、文書に対してコード画像を印刷する。これにより、この文書のイメージ読み取りが行われた後、用紙から証憑をはがして他の用紙に貼り付けて新たな文書を作成したとしても、貼り付けられた証憑には既にコード画像が印刷されているため、このコード画像を認識することにより、文書の改ざんを検知することが可能となる。
かかる本実施形態において、コード画像の印刷、読み取り、管理の仕組みは、第１の実施形態と同様に、図１に示したようなシステムにおいて行われる。コードパターンの構成およびコード画像を形成するトナーの組成についても、上述した第１の実施形態の場合と同様である。

次に、読み取りデバイスについて説明する。
図８は、本実施形態の読み取りデバイス８００の構成を示す図である。
上述したように、本実施形態では、文書のイメージ読み取りの際に文書の用紙に対してコード画像を印刷する。したがって、本実施形態の読み取りデバイス８００には、用紙にコード画像を形成するためのコード画像形成装置８９０が設けられている。
図８において、原稿送り装置１０およびスキャナ装置７０は、図５に示した第１の実施形態の読み取りデバイス６００における原稿送り装置１０およびスキャナ装置７０と同様であるので、同一の符号を付して説明を省略する。

図９は、処理装置８８０の機能構成を示す図である。
図９を参照すると、処理装置８８０は、コード解析部８８１と、データ送受信部８８２と、コード画像検知部８８３と、コード画像生成部８８４と、表示制御部８８５とを備える。この処理装置８８０は、プロセッサおよび記憶装置（半導体メモリや磁気ディスク装置等）にて実現される。プロセッサは、記憶装置に格納されたプログラムにしたがって動作し、図９に示す各機能を実現する。

コード解析部８８１は、スキャナ装置７０により読み取られたイメージデータを解析し、コードパターンによって記述されたコード情報を取得する。上述したように、コード画像は特定の波長の赤外光に対する吸収率の高い色材を用いて形成されているため、読み取られたイメージデータから当該赤外光によるイメージを分離することで、印刷媒体に形成されているコード画像を抽出できる。
データ送受信部８８２は、図１に示したネットワーク９００を介して、スキャナ装置により読み取られたイメージデータおよびこのイメージデータを解析して得られる情報を文書管理サーバ２００に送信する。文書管理サーバ２００は、これらの情報を受け取って登録し、管理する。また、データ送受信部８８２は、後述のコード画像検知部８８３による判断に必要な情報やコード画像生成部８８４が生成するコード画像に記述される情報を、文書管理サーバ２００等にアクセスして取得する。

コード画像検知部８８３は、コード解析部８８１による解析結果に基づき、文書に貼り付けられた証憑にコード画像が印刷されているか否かを検出する。証憑にコード画像が印刷されているということは、この証憑が既に他の文書に貼り付けられて電子化されている可能性が高いと考えられる。そこで、このような場合は、データ送受信部８８２による送信処理を中止させ、イメージを読み取った文書の電子データの文書管理サーバ２００への登録を行わないこととする。また、既に文書管理サーバ２００に登録した文書であるが、前の登録を取り消して改めて登録申請し直した場合は、文書に貼り付けられた証憑にはコード画像が印刷されている。この場合、文書管理サーバ２００に問い合わせ、該当する電子文書の登録が取り下げられていることが確認されたことを条件として改めて登録を行うといった処理を行うことができる。またこの場合、文書管理サーバ２００に登録されている電子文書の情報はそのまま引き継ぐこととし、証憑に対してコード画像が再度印刷されないようにコード画像形成装置８９０を制御する。

また、証憑に対して印刷されたコード画像を形成するコードパターンにより、登録された電子文書の識別情報や登録が行われた日時、読み取りデバイス８００の識別情報、登録の順番等の情報が記述されている場合は、これらの情報をコード画像からデコードして取得し、文書管理サーバ２００に問い合わせて照合することも可能である。
なお、証憑を貼り付ける位置が限定されている場合等、文書上でコード情報を検知すべき位置が限定される場合は、文書全体を対象とするのではなく、証憑が貼り付けられる領域のみを対象としてコード情報の有無を判断すれば良い。

コード画像生成部８８４は、コード画像検知部８８３によって、証憑に対してコード画像が印刷されていないと判断された場合に、この証憑に印刷するコード画像を生成する。このコード画像を形成するコードパターンには、識別情報管理サーバ３００で管理される電子文書の識別情報や、文書のイメージ読み取りを行った日時、読み取りデバイス８００の識別情報、文書管理サーバ２００への登録の順番等の情報を含むことができる。

表示制御部８８５は、コード画像検知部８８３により、文書に貼り付けられた証憑に対して既にコード画像が印刷されていると判断された場合に、その旨のメッセージを所定のディスプレイ装置に表示させて、ユーザに通知する。

コード画像形成装置８９０は、図８に示すように、コード画像形成用の画像形成ユニット８９１を備えており、原稿送り装置１０から排出された用紙を受け、この用紙に対して、処理装置８８０のコード画像生成部８８４により生成されたコード画像を形成する。画像形成ユニット８９１の構成は、第１の実施形態において図２を参照して説明した画像形成装置４００の画像形成ユニット４１と同様である。この画像形成ユニット８９１には、コード画像形成用の不可視トナーが収容されており、この不可視トナーを色材として用紙にコード画像を印刷する。

以上説明したように、本実施形態によれば、証憑を貼り付けて作成された文書を電子化する際に、用紙に貼り付けられている証憑ごと、文書に対してコード画像を印刷することにより、後に、この証憑を他の文書に貼り付けて再度電子化しようとしても、証憑に印刷されているコード画像を読み取ることで、その証憑が既に電子化された文書に含まれるものであることを判断することができる。これにより、証憑の貼り替えにより新たな文書を作成するといった改ざんを防止することが可能となる。

第１の実施形態が適用されるシステムの構成の一例を示す図である。 図１における画像形成装置の構成例を示す図である。 本実施形態で用いられる２次元コード画像の構成例を説明するための図である。 本実施形態の画像形成装置により印刷された文書の例を示す図である。 本実施形態の読み取りデバイスの構成を示す図である。 図５の読み取りデバイスにおける処理装置の機能構成を示す図である。 図４に示した文書に対して修正液等を用いた修正が行われた様子を示す図である。 第２の実施形態の読み取りデバイスの構成を示す図である。 図８の読み取りデバイスにおける処理装置の機能構成を示す図である。

符号の説明

１０…原稿送り装置、４１（４１Ｙ、４１Ｍ、４１Ｃ、４１Ｋ、４１Ｉ）、８９１…画像形成ユニット、７０…スキャナ装置、８０、８８０…処理装置、８１、８８１…コード解析部、８２…データ送信部、８３…修正検知部、８４、８８５…表示制御部、４００…画像形成装置、６００…読み取りデバイス、８８２…データ送受信部、８８３…コード画像検知部、８８４…コード画像生成部、８９０…コード画像形成装置

Claims (11)

1. 文書画像およびコード画像が形成された印刷媒体を光学的に読み取って得られる読み取り画像を入力し、当該読み取り画像から当該コード画像を抽出するコード解析部と、
   前記コード解析部により抽出されたコード画像を形成するコードパターンの欠落が検知された場合に、前記印刷媒体上の文書画像に対する修正が行われたと判断する修正検知部と
   を備えることを特徴とする文書修正検知システム。
2. 前記修正検知部は、検知された前記コードパターンの欠落領域の面積が一定の面積以上である場合に、前記印刷媒体上の文書画像に対する修正が行われたと判断することを特徴とする請求項１に記載の文書修正検知システム。
3. 前記修正検知部により前記コードパターンの欠落が検知された場合に、前記読み取り画像をディスプレイ装置に表示させる表示制御部をさらに備えることを特徴とする請求項１に記載の文書修正検知システム。
4. 文書画像およびコード画像が形成された印刷媒体を光学的に読み取って得られる読み取り画像を入力し、当該読み取り画像から当該コード画像を抽出するコード解析部と、
   前記コード画像を形成するために生成されたコード情報と前記読み取り画像から抽出されたコード画像を処理して得られるコード情報とを比較し、二つの当該コード情報の内容が異なる場合に、前記印刷媒体上の文書画像に対する修正が行われたと判断する修正検知部と
   を備えることを特徴とする文書修正検知システム。
5. 文書画像およびコード画像が形成された印刷媒体を光学的に読み取る読み取り手段と、
   前記読み取り手段で読み取られた読み取り画像から前記コード画像を抽出し、当該コード画像を形成するコードパターンの欠落の有無を調べる検知手段と、
   前記読み取り手段で読み取られた読み取り画像を文書の電子データとして管理する管理手段とを備え、
   所定の文書に関して、前記検知手段により前記コードパターンの欠落が検知された場合、前記管理手段は、当該所定の文書の読み取り画像を管理対象として登録しないことを特徴とする文書改ざん防止システム。
6. 文書画像およびコード画像が形成された印刷媒体を光学的に読み取る読み取り手段と、
   前記コード画像を形成するために生成されたコード情報と前記読み取り画像から抽出されたコード画像を処理して得られるコード情報とを比較する比較手段と、
   前記読み取り手段で読み取られた読み取り画像を文書の電子データとして管理する管理手段とを備え、
   所定の文書に関して、前記比較手段により二つの前記コード情報が異なると判断された場合、前記管理手段は、当該所定の文書の読み取り画像を管理対象として登録しないことを特徴とする文書改ざん防止システム。
7. 文書画像が形成された印刷媒体を光学的に読み取る読み取り手段と、
   前記読み取り手段で読み取られた前記印刷媒体に対して、人間の目で容易に識別できない色材を用いて、既に当該読み取り手段による読み取りが行われたことを示すコード情報を記述したコード画像を印刷する画像形成手段と、
   前記読み取り手段により読み取られた前記文書の読み取り画像に、前記コード画像が含まれているか否かを調べるコード画像検知手段と、
   前記読み取り手段で読み取られた読み取り画像を管理する管理手段とを備え、
   所定の文書に関して、前記読み取り手段により読み取られた読み取り画像から前記コード画像が抽出された場合に、前記管理手段は、当該所定の文書の読み取り画像を管理対象として登録しないことを特徴とする文書改ざん防止システム。
8. 前記画像形成手段は、少なくとも前記印刷媒体の特定の位置に対して前記コード画像を印刷し、
   前記コード画像検知手段は、前記読み取り手段で読み取られた読み取り画像の前記特定の位置に前記コード画像が印刷されているか否かを調べることを特徴とする請求項７に記載の文書改ざん防止システム。
9. 前記印刷媒体の前記特定の位置は、当該印刷媒体において証憑が貼り付けられる固定の貼り付け位置であることを特徴とする請求項８に記載の文書改ざん防止システム。
10. 前記画像形成手段は、前記コード情報として前記文書の一意性を表す情報が記述されたコード画像を前記印刷媒体に対して印刷し、
    前記コード画像検知手段は、検知されたコード画像から前記コード情報を取得し、前記管理手段に管理されている前記読み取り画像の情報と照合することを特徴とする請求項７に記載の文書改ざん防止システム。
11. 前記画像形成手段は、特定の波長の光の吸収が多い色材を用いて前記コード画像を形成し、
    前記読み取り手段は、前記特定の波長を含む光により前記印刷媒体の読み取りを行い、
    前記コード画像検知手段は、前記読み取り手段により読み取られた読み取り画像から前記特定の波長の光によって読み取られた画像データをコード画像として抽出することを特徴とする請求項７に記載の文書改ざん防止システム。

Images