JP2007080038A

JP2007080038A - 処理ログ情報生成装置

Info

Publication number: JP2007080038A
Application number: JP2005268243A
Authority: JP
Inventors: Kiichi Matsuura; 喜一松浦
Original assignee: Ricoh Co Ltd
Current assignee: Ricoh Co Ltd
Priority date: 2005-09-15
Filing date: 2005-09-15
Publication date: 2007-03-29

Abstract

【課題】本発明は、画像データの漏洩に適切に対応することのできる処理ログ情報を生成する処理ログ情報生成装置に関する。
【解決手段】ネットワークシステム１は、画像形成装置ＧＫ１〜ＧＫｎが、印刷データの印刷ログ情報を生成して印刷ログ管理サーバＳＶに送信するが、このとき、印刷データに含まれる重要語を予め設定されている重要語抽出情報に基づいて抽出して重要語リストを生成するとともに、印刷データのサムネイル画像を生成し、当該生成した重要語リストとサムネイル画像を付加情報として印刷データに付加して印刷ログ情報を生成し、当該生成した印刷ログ情報を印刷ログ管理サーバＳＶに送信する。したがって、データの漏洩が発生したときに、当該重要語リストやサムネイル画像から漏洩したデータを速やかにかつ容易に特定することができる。
【選択図】図１

Description

本発明は、処理ログ情報生成装置に関し、詳細には、画像データの漏洩に適切に対応することのできる処理ログ情報を生成する処理ログ情報生成装置に関する。

今日、情報の機密保護が重要な課題となっており、特に、機密データを扱う企業においては、コンピュータ上の機密データの持ち出しについて各種セキュリティを確保するシステムや方法が開発されている。

一方、印刷物については、従来、クライアントサーバシステムでサーバ装置がプリントサーバを備えている場合には、クライアント装置からプリントサーバに一旦印刷データを送ってプリントサーバに当該印刷データを蓄積するため、蓄積された印刷サーバ側、すなわち、管理者側で印刷データを一括管理することができる。

ところが、クライアント装置に直接接続されているプリンタを使用して、印刷する場合には、サーバ側を通さないでクライアント装置上で印刷処理が実行されるため、各クライアント側で印刷データの管理を行う必要がある。

そこで、本出願人は、先に、クライアント側からの印刷データを全てサーバ経由で印刷して印刷ログを取得し、取得した印刷ログ及び印刷データを蓄積保管することにより、漏洩事故が起こった際に追跡調査を可能とする印刷データ管理システム、方法、プログラム、及び記録媒体を提案している（特許文献１参照）。

特開２００３−３３０６７７号公報

しかしながら、上記従来技術にあっては、クライアント側からの印刷データを全てサーバ経由で印刷して印刷ログを取得し、取得した印刷履歴及び印刷データを蓄積保管するので、情報の漏洩事故が発生した場合に追跡調査することができるが、情報の漏洩事故が発生した場合に、漏洩した印刷データ及び印刷履歴情報を、記録されている大量の印刷ログの中から見つけだすことは大変な労力を必要とするだけでなく、困難な作業となり、利用性を向上させる上で、改良の必要があった。

なお、上記情報の漏洩に対して、漏洩した情報の特定を必要とするのは、印刷データに限るものではなく、各種処理対象となる画像データに対して漏洩した情報を特定することが必要となる。

そこで、本発明は、情報の漏洩事故が発生した際に、漏洩した情報を簡単にかつ速やかに特定することができ、情報の管理を適切に行うことのできる処理ログ情報生成装置を提供することを目的としている。

請求項１記載の発明の処理ログ情報生成装置は、所定の処理が施される処理対象画像データの処理ログ情報を処理ログ情報生成手段で生成して、所定の通信手段を介して外部の管理装置に送信する処理ログ情報生成装置であって、前記処理対象画像データに含まれる特定情報を、予め設定されている抽出情報に基づいて抽出して特定情報リストを生成する特定情報リスト生成手段と、前記処理対象画像データのサムネイル画像を生成するサムネイル画像生成手段と、を備え、前記処理ログ情報生成手段が、当該生成された特定情報リストとサムネイル画像を付加情報として前記処理対象画像データに付加して前記処理ログ情報を生成することにより、上記目的を達成している。

この場合、例えば、請求項２に記載するように、前記処理ログ情報生成装置は、前記抽出情報を予め所定の記憶手段に記憶していてもよい。

また、例えば、請求項３に記載するように、前記処理ログ情報生成装置は、前記処理対象画像データが、前記通信手段で接続されている端末装置から受信した印刷データまたは原稿を読み取って得られた原稿画像データであり、前記処理として、印刷処理が施され、前記処理ログ情報生成手段が、前記処理ログ情報として印刷ログ情報を生成するものであってもよい。

さらに、例えば、請求項４に記載するように、前記特定情報リスト生成手段は、前記処理対象画像データに対してＯＣＲ処理を施して、当該処理対象画像データの文字データを認識し、当該文字データに対して前記特定情報の抽出を行って前記特定情報リストを生成するものであってもよい。

本発明の処理ログ情報生成装置によれば、処理対象画像データの処理ログ情報を生成して外部の管理装置に送信するに際して、処理対象画像データに含まれる特定情報を、予め設定されている抽出情報に基づいて抽出して特定情報リストを生成するとともに、処理対象画像データのサムネイル画像を生成し、当該生成した特定情報リストとサムネイル画像を付加情報として処理対象画像データに付加して処理ログ情報を生成することにより、データの漏洩が発生したときに、当該特定情報リストやサムネイル画像から漏洩したデータを速やかにかつ容易に特定することができ、漏洩したデータの追跡を容易なものとすることができる。

以下、本発明の好適な実施例を添付図面に基づいて詳細に説明する。なお、以下に述べる実施例は、本発明の好適な実施例であるから、技術的に好ましい種々の限定が付されているが、本発明の範囲は、以下の説明において特に本発明を限定する旨の記載がない限り、これらの態様に限られるものではない。

図１〜図４は、本発明の処理ログ情報生成装置の一実施例を示す図であり、図１は、本発明の処理ログ情報生成装置の一実施例を適用したネットワークシステム１の概略構成図である。

ネットワークシステム１は、ＬＡＮ（Local Area Network）、インターネット等のネットワーク（通信手段）ＮＷを介して複数の端末装置としてのクライアント端末ＣＬ１〜ＣＬｎ、画像形成装置ＧＫ１〜ＧＫｎ及び管理装置としての印刷ログ管理サーバＳＶ等が接続されており、クライアント端末ＣＬ１〜ＣＬｎ、画像形成装置ＧＫ１〜ＧＫｎ及び印刷ログ管理サーバＳＶのモジュール構成が、図２に示すようになっている。

クライアント端末ＣＬ１〜ＣＬｎは、例えば、パーソナルコンピュータ等であり、図２に示すように、ワープロソフトウェア、表計算ソフトウェア等の文書データを作成するための各種アプリケーションソフトウェア１１及びアプリケーションソフトウェアで作成された文書データを画像形成装置ＧＫ１〜ＧＫｎが解釈可能な形式の印刷データに変換するプリンタドライバ１２等を搭載している。プリンタドライバ１２は、アプリケーションソフトウェア１１から渡された文書データを印刷データに変換する際に、印刷ジョブ名、端末名、ユーザ名、印刷条件等のデータを、ＰＪＬ等の印刷制御コマンドによりコントロール情報として、文書データに付加し、このコントロール情報と文書データから印刷データを生成して、印刷出力させる画像形成装置ＧＫ１〜ＧＫｎにネットワークＮＷを介して送信する。

画像形成装置ＧＫ１〜ＧＫｎは、例えば、ＭＦＰ（マルチファンクション装置）、レーザプリンタ、複写装置等が用いられ、図１では、画像形成装置ＧＫ１として、ＭＦＰが用いられ、画像形成装置ＧＫｎとして、レーザプリンタが用いられている例が示されている。各画像形成装置ＧＫ１〜ＧＫｎは、クライアント端末ＣＬ１〜ＣＬｎから送られてきた印刷データを印刷出力するプリンタアプリケーション（図示略）を備えているとともに、印刷ログ作成機能（処理ログ情報生成手段）２１、重要語抽出機能（特定情報生成手段）２２及びサムネイル作成機能（サムネイル画像生成手段）２３等を備えている。なお、重要語抽出機能２２及びサムネイル作成機能２３は、ＳＤＫ（Software Development Kit）アプリケーションとして画像形成装置ＧＫ１〜ＧＫｎに機能付加することで、既存の画像形成装置ＧＫ１〜ＧＫｎのプリンタアプリケーションの拡張を行うことなく、重要語抽出機能２２及びサムネイル作成機能２３を追加することができる。

重要語抽出機能２２は、受信した印刷データに含まれる重要語（特定情報）を、例えば、ＯＣＲ（Optical Character Reader：光学式文字読取装置）を用いて、図示しない記憶装置（記憶手段）にデータベースとして予め登録されている重要語抽出情報に基づいて抽出して、重要語リストを生成する。この重要語は、例えば、印刷データ中において多く用いられている使用頻度の高い語句（例えば、特許、ログ、セキュリティ等）、個人の名前、住所等であり、予めデータベースに定義されている重要語抽出情報に基づいて、重要語抽出機能２２が印刷データから重要語を抽出する。ＯＣＲを用いて重要語を抽出する場合、ＯＣＲで印刷データの文字データを認識し、当該認識した文字データから重要語を重要語抽出情報に基づいて抽出する。

サムネイル画像作成機能２３は、受信した印刷データのサムネイル画像を作成する。このサムネイル画像は、印刷データの情報が漏洩したときに、付加情報としてのテキストデータによって当該印刷データの検索を行う以外に、画像データで当該印刷データの検索をを行うのに使用される。

そして、上記重要語抽出機能２２及びサムネイル画像作成機能２３による動作処理は、印刷データの印刷処理とは非同期に行うようにしてもよいし、同期して行ってもよい。これらの機能動作処理を印刷処理とは非同期で行うと、印刷要求のないアイドリング時間を利用して、重要語リスト生成処理、サムネイル画像作成処理及び印刷ログ作成処理を行うことができ、画像形成装置ＧＫ１〜ＧＫｎの印刷処理速度を向上させて、利用性を向上させることができる。

印刷ログ作成機能２１は、上記重要語抽出機能２２及びサムネイル画像作成機能２３を利用して、印刷ログ情報を生成する。すなわち、印刷ログ作成機能２１は、上記重要語抽出機能２２の抽出・生成した重要語リスト及びサムネイル画像作成機能２３の作成したサムネイル画像等をクライアント端末ＣＬ１〜ＣＬｎから受信した印刷データに付加情報として付加して印刷ログ情報を作成する。

画像形成装置ＧＫ１〜ＧＫｎは、この印刷ログ作成機能２１の作成した印刷ログ情報を、ネットワーク管理を実現するためのプロトコルであるＳＮＭＰ（Simple Network Management Protocol）等のプロトコルを用いて、ネットワークＮＷを介して、印刷ログ管理サーバ（外部の管理装置）ＳＶに送信する。この印刷ログ情報の印刷ログ管理サーバＳＶへの送信は、例えば、一定間隔で、印刷ログ管理サーバＳＶが画像形成装置ＧＫ１〜ＧＫｎにポーリングして取得する設定を印刷ログ管理サーバＳＶに行うことで行ってもよいし、ＳＮＭＰのＴＲＡＰのように、画像形成装置ＧＫ１〜ＧＫｎから定期的に印刷ログ情報を印刷ログ管理サーバＳＶに送信するようにしてもよい。

また、画像形成装置ＧＫ１〜ＧＫｎは、ＭＦＰ等のように原稿読取部を備えているときには、当該原稿読取部で読み取った原稿画像データを印刷処理した際にも、上記重要語抽出機能２２によって重要語を抽出して重要語リストを生成し、サムネイル画像生成機能２３によってサムネイル画像を作成し、印刷ログ作成機能２１によって、これらの重要語リスト及びサムネイル画像等を原稿画像データに付加情報として付加して印刷ログ情報を作成して、作成した印刷ログ情報を印刷ログ管理サーバＳＶに送信する。

印刷ログ管理サーバＳＶは、印刷ログ情報を格納する大容量記憶装置ＭＳを備えており、また、ログ管理機能３１を備えている。印刷ログ管理サーバＳＶは、ネットワークＮＷを介して画像形成装置ＧＫ１〜ＧＫｎから印刷ログ情報を受信すると、当該印刷ログ情報を大容量記憶装置ＭＳに格納して、ログ管理機能３１が、大容量記憶装置ＭＳ内の印刷ログ情報を管理、検索、閲覧等するログ管理処理を行う。

次に、本実施例の作用を説明する。本実施例のネットワークシステム１は、各画像形成装置ＧＫ１〜ＧＫｎが、クライアント端末ＣＬ１〜ＣＬｎから印刷要求があって送られてきた印刷データの印刷処理を行うと、当該印刷データから重要語を抽出して重要語リストを作成するとともに、当該印刷データのサムネイルを作成し、重要語リストとサムネイルを印刷データに付加情報として付加して印刷ログ情報を作成して、印刷ログ管理サーバＳＶに送信して、印刷ログ管理サーバＳＶで印刷ログ情報を管理する。なお、以下の説明では、図３に矢印で示すように、クライアント端末ＣＬ１から印刷データを画像形成装置ＧＫ１に送って、画像形成装置ＧＫ１で印刷処理して、印刷ログ情報を画像形成装置ＧＫ１から印刷ログ管理サーバＳＶに送信するものとして、説明する。

すなわち、クライアント端末ＣＬ１において、アプリケーションソフトウェア１１によって文書データの作成が行われて、当該文書データの印刷指示があると、アプリケーションソフトウェア１１から文書データがプリンタドライバ１２に渡され、プリンタドライバ１２が文書データを画像形成装置ＧＫ１〜ＧＫｎが解釈可能な形式の印刷データに変換する。このとき、プリンタドライバ１２は、アプリケーションソフトウェア１１から渡された文書データを印刷データに変換する際に、図４に示すように、印刷ジョブ名、端末名、ユーザ名、タイムスタンプ、印刷条件等のデータをＰＪＬ等の印刷制御コマンドによりコントロール情報として、文書データに付加し、このコントロール情報と文書データから印刷データを生成する。クライアント端末ＣＬ１は、図３に矢印で示すように、この印刷データを、印刷出力させる画像形成装置ＧＫ１にネットワークＮＷを介して送信する。

画像形成装置ＧＫ１は、ネットワークＮＷを介してクライアント端末ＣＬ１から印刷データが送られてくると、プリンタアプリケーションが、印刷データの用紙への印刷処理を行うとともに、重要語抽出機能２２によって印刷データに含まれる使用頻度の高い語句、個人の名前、住所等の重要語を予めデータベースに登録されている重要語抽出情報に基づいて抽出して重要語リストを作成し、サムネイル作成機能２３によって印刷データのサムネイルを作成する。さらに、画像形成装置ＧＫ１は、図４に示すように、重要語抽出機能２２の作成した重要語リスト及びサムネイル画像作成機能２３の作成したサムネイル画像等をクライアント端末ＣＬ１から受信した印刷データに付加情報として付加して印刷ログ情報を作成し、作成した印刷ログ情報を所定タイミングでネットワークＮＷを介して印刷ログ管理サーバＳＶに送信する。

印刷ログ管理サーバＳＶは、画像形成装置ＧＫ１から印刷ログ情報を受信すると、当該印刷ログ情報を大容量記憶装置ＭＳに格納して、ログ管理機能３１によって、大容量記憶装置ＭＳ内の印刷ログ情報を管理、検索、閲覧等するログ管理処理を行う。そして、文書データ（印刷データ）の漏洩等が発生すると、その漏洩データを検索する際に、印刷ログ情報の各項目であるコントロール情報、文書データ及び付加情報である重要語とサムネイルを検索条件として検索することができ、容易にかつ適切に漏洩データを特定したがって、漏洩データを速やかにかつ適切に追跡することができる。

このように、本実施例のネットワークシステム１は、画像形成装置ＧＫ１〜ＧＫｎが、処理ログ情報（印刷ログ情報）生成装置としての機能を有し、印刷データの印刷ログ情報を生成して外部の管理装置である印刷ログ管理サーバＳＶに送信するに際して、印刷データに含まれる特定情報である重要語を、予め設定されている重要語抽出情報に基づいて抽出して重要語リストを生成するとともに、印刷データのサムネイル画像を生成し、当該生成した重要語リストとサムネイル画像を付加情報として印刷データに付加して印刷ログ情報を生成している。

したがって、データの漏洩が発生したときに、当該重要語リストやサムネイル画像から漏洩したデータを速やかにかつ容易に特定することができ、漏洩したデータを速やかにかつ確実に追跡することができる。

また、本実施例においては、重要語抽出情報を予め画像形成装置ＧＫ１〜ＧＫｎ内の記憶装置に記憶している。

したがって、当該重要語抽出情報に基づいて速やかに重要語を抽出することができ、利用性を向上させることができる。

さらに、本実施例においては、処理対象画像データとして、ネットワークＮＷで接続されているクライアント端末ＣＬ１〜ＣＬｎから受信した印刷データまたは原稿を読み取って得られた原稿画像データを採用しており、処理として、印刷処理が施され、処理ログ情報として印刷ログ情報を生成している。

したがって、画像形成装置ＧＫ１〜ＧＫｎで処理対象画像データとしての印刷データや原稿画像データが漏洩した場合に、重要語リストやサムネイル画像から漏洩したデータを速やかにかつ容易に特定することができ、漏洩したデータを速やかにかつ確実に追跡することができる。

また、本実施例においては、重要語抽出機能２２は、印刷データに対してＯＣＲ処理を施して、当該印刷データの文字データを認識し、当該文字データに対して重要語の抽出を行って重要語リストを生成している。

したがって、重要語を簡単かつ容易に抽出することができ、安価にかつ容易に重要語リストを生成することができる。

以上、本発明者によってなされた発明を好適な実施例に基づき具体的に説明したが、本発明は上記のものに限定されるものではなく、その要旨を逸脱しない範囲で種々変更可能であることはいうまでもない。

漏洩した画像データを速やかにかつ容易に特定するのに必要な適切な処理ログ情報を生成する処理ログ情報生成装置に適用することができる。

本発明の処理ログ情報生成装置の一実施例を適用したネットワークシステムのシステム構成図。図１のネットワークシステムの各装置のモジュール構成を示す図。図１のネットワークシステムによる印刷ログ情報生成処理を示すシーケンス図。図３の印刷ログ情報生成処理で生成される印刷データと印刷ログ情報の一例を示す図。

符号の説明

１ネットワークシステム
ＮＷネットワーク
ＣＬ１〜ＣＬｎクライアント端末
ＧＫ１〜ＧＫｎ画像形成装置
ＳＶ印刷ログ管理サーバ
ＭＳ大容量記憶装置
１１アプリケーションソフトウェア
１２プリンタドライバ
２１印刷ログ作成機能
２２重要語抽出機能
２３サムネイル作成機能
３１ログ管理機能

Claims

所定の処理が施される処理対象画像データの処理ログ情報を処理ログ情報生成手段で生成して、所定の通信手段を介して外部の管理装置に送信する処理ログ情報生成装置であって、前記処理対象画像データに含まれる特定情報を、予め設定されている抽出情報に基づいて抽出して特定情報リストを生成する特定情報リスト生成手段と、前記処理対象画像データのサムネイル画像を生成するサムネイル画像生成手段と、を備え、前記処理ログ情報生成手段が、当該生成された特定情報リストとサムネイル画像を付加情報として前記処理対象画像データに付加して前記処理ログ情報を生成することを特徴とする処理ログ情報生成装置。
前記処理ログ情報生成装置は、前記抽出情報を予め所定の記憶手段に記憶していることを特徴とする請求項１記載の処理ログ情報生成装置。
前記処理ログ情報生成装置は、前記処理対象画像データが、前記通信手段で接続されている端末装置から受信した印刷データまたは原稿を読み取って得られた原稿画像データであり、前記処理として、印刷処理が施され、前記処理ログ情報生成手段が、前記処理ログ情報として印刷ログ情報を生成することを特徴とする請求項１または請求項２記載の処理ログ情報生成装置。
前記特定情報リスト生成手段は、前記処理対象画像データに対してＯＣＲ処理を施して、当該処理対象画像データの文字データを認識し、当該文字データに対して前記特定情報の抽出を行って前記特定情報リストを生成することを特徴とする請求項１から請求項３のいずれかに記載の処理ログ情報生成装置。