JP2008042666A - 情報追跡方法、画像形成装置、情報処理装置及び情報追跡プログラム - Google Patents

Abstract

【課題】紙文書による情報の流れを適切に把握することのできる情報追跡方法、画像形成装置、情報処理装置及び情報追跡プログラムの提供を目的とする。
【解決手段】コンピュータが実行する情報追跡方法であって、紙を媒体として情報の入力又は出力が行われるたびに当該紙を一意に識別する紙識別情報を当該紙より検出する第一の検出手順と、前記紙識別情報を前記情報の入力又は出力に関する情報と関連付けて記憶装置に保存する保存手順と、指定された紙の前記紙識別情報を検出する第二の検出手順と、前記指定された紙の前記紙識別情報と前記記憶装置に保存されている前記紙識別情報とを照合することにより、前記指定された紙に係る前記情報の入力又は出力に関する情報を検索する情報検索手順とを有することにより上記課題を解決する。
【選択図】図１

Description

本発明は、情報追跡方法、画像形成装置、情報処理装置及び情報追跡プログラムに関する。

近年、ＩＴシステムの発達によって重要文書の流出が広範囲に発生するようになり、情報漏洩が大きな問題となっている。このうち電子文書の漏洩に対してはユーザ認証やアクセス制御といったセキュリティ技術によって様々な対策がなされているが、紙文書の流通による情報漏洩に対する対策は一歩遅れている感が否めない。例えば、従来、紙文書による情報漏洩対策としては、マル秘スタンプの追加による心理的な抑止効果を期待する程度であった。また、印刷やコピー時に、にいつ誰によって印刷やコピーされたかという情報を出力用紙に付加する記述も提案されている（例えば特許文献１）。
特許第３２６５６２１号公報

しかしながら、紙文書によって情報が漏洩した場合に、その漏洩元や漏洩先を的確に把握するには従来の技術では不十分であった。漏洩元を突き止めることができなければ、漏洩したことが判明したとしても、その後も漏洩は続く可能性がある。また、漏洩先を突き止めることができなければ、更なる漏洩を防止できないという問題がある。

本発明は、上記の点に鑑みてなされたものであって、紙文書による情報の流れを適切に把握することのできる情報追跡方法、画像形成装置、情報処理装置及び情報追跡プログラムの提供を目的とする。

そこで上記課題を解決するため、本発明は、 コンピュータが実行する情報追跡方法であって、紙を媒体として情報の入力又は出力が行われるたびに当該紙を一意に識別する紙識別情報を当該紙より検出する第一の検出手順と、前記紙識別情報を前記情報の入力又は出力に関する情報と関連付けて記憶装置に保存する保存手順と、指定された紙の前記紙識別情報を検出する第二の検出手順と、前記指定された紙の前記紙識別情報と前記記憶装置に保存されている前記紙識別情報とを照合することにより、前記指定された紙に係る前記情報の入力又は出力に関する情報を検索する情報検索手順とを有することを特徴とする。

また、上記課題を解決するため、本発明は、コンピュータが実行する情報追跡方法であって、紙を媒体として情報の入力が行われるたびに、当該情報に合成された当該紙を一意に識別する紙識別情報を前記情報より検出する第一の検出手順と、紙を媒体として情報の出力が行われるたびに、出力先の紙に対する前記紙識別情報を当該情報に合成させて出力する出力手順と、前記紙識別情報を前記情報の入力又は出力に関する情報と関連付けて記憶装置に保存する保存手順と、指定された紙の前記紙識別情報を検出する第二の検出手順と、前記指定された紙の前記紙識別情報と前記記憶装置に保存されている前記紙識別情報とを照合することにより、前記指定された紙に係る前記情報の入力又は出力に関する情報を検索する情報検索手順とを有することを特徴とする。

このような情報追跡方法では、紙文書による情報の流れを適切に把握することができる。

本発明によれば、紙文書による情報の流れを適切に把握することのできる情報追跡方法、画像形成装置、情報処理装置及び情報追跡プログラムを提供することができる。

以下、図面に基づいて本発明の実施の形態を説明する。図１は、本発明の概要を説明するための図である。本発明の実施の形態は、大きく分けて「記録ステップ」と「追跡ステップ」とより構成される。図中において、破線Ｒで囲まれた部分は記録ステップに相当し、破線Ｔで囲まれた部分は追跡ステップに相当する。

記録ステップは、プリンタ、複写機、スキャナ、又は複合機等、紙文書に関する画像を取り扱う画像形成装置が、印刷、コピー、又はスキャン等によって情報の媒体として使用される用紙を一意に識別する識別子と当該用紙に対する操作情報等とを関連付けて追跡ログとして記録するステップである。ここで、操作情報には、操作（印刷、コピー、又はスキャン等）が行われた日時、操作を行ったユーザの識別情報（ユーザＩＤ等）、操作が行われた機器の識別情報（機器ＩＤ等）等、追跡ステップにおいて必要とされる情報が含まれる。また、用紙の識別子は、当該用紙より検出可能であることが必要である。なお、本実施の形態では、「紙文書」と「用紙」という言葉を区別して用いる。前者は、紙を媒体として情報（例えば、文字、図形、写真（画像）等）を伝達又は流通させるための存在をいう。後者は、情報の媒体となる紙そのものをいう。したがって、用紙の識別子とは、各用紙を一意に識別する情報をいい、同一の情報に係る紙文書であっても、それぞれの用紙の識別子は異なる。

図１の記録ステップＲでは、まず、ユーザＡの操作によってクライアントＰＣ２０に保存されている電子文書がプリンタ３０ａより紙文書５０ａとして印刷されている（Ｓ１、Ｓ３）。続いて、紙文書５０ａが、ユーザＢの操作によって複合機３０ｂによって紙文書５０ｂにコピーされている（Ｓ５、Ｓ６）。続いて、紙文書５０ａは、ユーザＣの操作に複合機３０ｃによって紙文書５０ｃにコピーされている（Ｓ８、Ｓ９）。

この場合、記録ステップＲに関わった各機器は、当該機器において用紙を媒体として情報の入力又は出力が行われるたびに媒体とされた用紙の識別子及びその操作情報等を追跡サーバ１０に適時送信する。すなわち、クライアントＰＣ２０は、電子ファイルの印刷指示に関する操作情報と電子文書の識別情報（例えば、ファイル名）とを追跡サーバ１０に送信する（Ｓ２）。電子文書の識別情報は、当該電子文書の印刷命令と共にプリンタ３０ａに通知される。プリンタ３０ａは、当該電子文書の識別情報と紙文書５０ａの用紙の識別子と印刷操作に関する操作情報を追跡サーバ１０に送信する（Ｓ４）。プリンタ３０ａが、印刷元の電子文書の識別情報と紙文書５０ａ用紙の識別子とを送信することで、当該電子文書と当該用紙とが関連付けられる。複合機３０ｂは、コピー元の紙文書５０ａの用紙の識別子及びコピー先の紙文書５０ｂの識別とコピー操作に関する操作情報とを追跡サーバ１０に送信する（Ｓ７）。複合機３０ｃは、コピー元の紙文書５０ａの用紙の識別子及びコピー先の紙文書５０ｃの識別子とコピー操作に関する操作情報とを追跡サーバ１０に送信する（Ｓ１０）。追跡サーバ１０には、各機器より送信された情報が追跡ログとして蓄積される。

一方、追跡ステップとは、紙文書の識別子の検出が可能な検出器によって流通経路を解析する紙文書の識別子を検出し、当該識別子に基づいて、記録ステップにおいて記録されている追跡ログを検索することで、当該紙文書の流通経路として、紙文書の来歴（どこを流通してきたか）及び流通先（どこへ流通していったか）の少なくともいずれか一方を解析するステップである。

図１の追跡ステップＴでは、文書管理者であるユーザＭが紙文書５０ｂの流通経路の解析を試みた場合が示されている。この場合、ユーザＭは、用紙の識別子の検出機能を備えた複合機４０に紙文書５０ｂの流通経路の解析を指示する（Ｓ１１）。複合機４０は、ユーザＭの指示に応じ、紙文書５０ｂの用紙の識別子を検出し、当該識別子を追跡サーバ１０に送信する（Ｓ１２）。追跡サーバ１０は、受信した識別子に基づいて、蓄積されている追跡ログを検索することにより当該識別子に係る用紙（紙文書５０ｂ）の流通経路を解析し、その解析結果１５０を複合機４０に返信する（Ｓ１３）。複合機４０は、例えば、その操作パネルに解析結果を表示させる。表示された情報により、ユーザＭは、紙文書５０ｂに関する流通経路を確認することができる。

以下、更に具体的に説明する。図２は、第一の実施の形態において記録ステップを実現する追跡ログ記録システムの構成例を示す図である。

図２において、追跡ログ記録システム１は、インターネット又はＬＡＮ（Local Area Network）等のネットワーク（有線又は無線の別は問わない）によって相互に接続された、一台以上の複合機３０と追跡サーバ１０とより構成される。

複合機３０は、図１におけるプリンタ３０ａ、複合機３０ｂ、又は複合機３０ｃ等の一例である。したがって、追跡ログ記録システム１の構成要素としては必ずしも複合機である必要はなく、プリンタ、複写機、スキャナ、又はファクシミリ等でもよい。図２において、複合機３０は、ジョブ制御部３１と、操作情報収集部３２と、スキャン部３３ａ及び３３ｂ（以下総称する場合「スキャン部３３」という。）と、印刷部３４と追跡ログ生成部３５と、通信部３６と等より構成されている。これら各部は、複合機３０にインストールされたプログラムが、複合機３０のＣＰＵによって処理されることにより機能する。なお、当該プログラムは、ネットワークを介してダウンロードされてもよいし、ＣＤ−ＲＯＭ又はＳＤメモリカード等の記録媒体５００よりインストールされてもよい。

ジョブ制御部３１は、ユーザより指示されたジョブ（コピー、印刷、又はスキャン等）に関する処理全体の流れを制御する。

操作情報収集部３２は、紙文書からの情報の入力又は紙文書への情報の出力に関する操作情報を収集する。例えば、操作（印刷、コピー、又はスキャン等）が行われた日時、操作指示を行ったユーザのユーザＩＤ、複合機３０の機器ＩＤ等を収集する。

スキャン部３３ａは、画像読取部３３１ａ及び紙紋検出部３３２ａ等より構成される。また、スキャン部３３ｂは、画像読取部３３１ｂ及び紙紋検出部３３２ｂ等より構成される。画像読取部３３１ａと画像読取部３３１ｂとは、同様の機能であるため、以下総称する場合、「画像読取部３３１」という。また、紙紋検出部３３２ａと紙紋検出部３３２ｂとも同様の機能であるため、以下総称する場合、「紙紋検出部３３２」という。

画像読取部３３１は、画像形成装置１０のスキャナを制御することにより紙文書の情報（画像）を入力する（光学的に読み取る）。紙紋検出部３３２は、画像形成装置１０が備える、紙の表面の植物繊維のランダムパターン（本実施の形態では、このパターンを「紙紋」という。）の凹凸を検出する紙紋検出器を制御し、スキャナによって紙文書が読み取られる際に、当該紙文書の用紙の「紙紋」を紙紋検出器に検出させる。紙紋検出器は、用紙の表面の一部にレーザを照射し、その反射光の強度を検出する。ここで検出される情報が紙紋に相当する。本実施の形態では、この紙紋を紙文書の用紙を一意に識別する識別子として用いる。紙紋は、人間の指紋のように用紙ごとに一意なパターンを形成するため、用紙を一意に識別するための識別子として適しているからである。紙紋は、用紙に対して改めて加工等することによって当該用紙に付加されるものではなく、当該用紙が予め備えている特徴量であるという点においても、紙紋を識別子として用いるのは本発明の実施において好適である。なお、紙紋に関しては、「Ｎａｔｕｒｅ Ｖｏｌ４３６ ２８ Ｊｕｌｙ ２００５号 Ｐ４７５」（以下、「参考文献１」という。）に詳しい。

なお、スキャン部３３が二つ記載されているのは、一般の複合機にはコンタクトガラスとＡＤＦ（Auto Document Feeder）とによって画像を読み取るため二つのスキャナが搭載されているものが多いからである。したがって、スキャン部３３は、二つに限定されず、一つでも構わないし三つ以上存在しても基本的な仕組みに影響はない。

印刷部３４は、画像描画部３４１及び紙紋検出部３４２より構成される。画像描画部３４１は、画像形成装置１０のプリンタエンジンを制御して、印刷用紙に情報（画像）を出力する（印刷する）。紙紋検出部３４２は、画像が印刷される印刷用紙の紙紋を画像形成装置１０の紙紋検出器に検出させる。なお、スキャン部３３の紙紋検出部３３２と印刷部３４の紙紋検出部３４２とは、追跡ステップで用紙の異同が識別できるよう、常に用紙の同じ箇所から紙紋を検出できるように配置する。例えばＡＤＦやプリンタでは用紙の搬送路の途中に紙紋検出器を設置して、用紙の通過のタイミングに合わせて検出を行うようにすればよい。また、コンタクトガラスを用いたスキャンの場合は用紙の同じ箇所の紙紋を検出できるように紙紋検出器を設置すればよい。

追跡ログ生成部３５は、操作情報収集部３２によって収集される操作情報と、スキャン部３３の紙紋検出部３３２によって検出されるスキャンされた用紙の紙紋及び印刷部３４の紙紋検出部３４２によって検出される印刷された用紙の紙紋の少なくともいずれか一方とに基づいて予め定められた形式で追跡ログを生成する。

通信部３６は、ネットワークを介して追跡ログを追跡サーバ１０に送信する。

一方、追跡サーバ１０は、通信部１１、流通経路解析部１２及び追跡ログ保管部１３等より構成される。通信部１１は、ネットワークを介して接続する各機器より追跡ログを受信する。追跡ログ保管部１３は、受信された追跡ログを追跡サーバ１０の記憶装置等に所定の形式で記録することにより、追跡ログを保管する。流通経路解析部１３は、追跡ログ保管部１３によって保管されている追跡ログに基づいて、紙文書の流通経路を解析する。これら各部は、追跡サーバ１０にインストールされたプログラムが、追跡サーバ１０のＣＰＵによって処理されることにより機能する。なお、当該プログラムは、ネットワークを介してダウンロードされてもよいし、ＣＤ−ＲＯＭ又はＳＤメモリカード等の記録媒体５１０よりインストールされてもよい。

以下、図２の追跡ログ記録システムの処理手順について説明する。図３及び図４は、第一の実施の形態における追跡ログ記録システムによる追跡ログ記録処理を説明するためのシーケンス図である。図３及び図４では、複合機３０において紙文書のコピーが指示された際に実行される追跡ログ記録処理について説明する。なお、コピージョブは、紙文書からの画像のスキャン処理と、スキャンされた画像の用紙への印刷処理とから構成されるが、図３は、スキャン処理に対応し、図４は印刷処理に対応する。

例えば、ユーザＡが、紙文書Ｐを複合機３０のＡＤＦ又はコンタクトガラスにセットし、オペレーションパネルを介してコピーの実行を指示すると（Ｓ１０１）、ジョブ制御部３１は、画像読取部３３１に紙文書Ｐの画像の読み取りを指示する（Ｓ１０２）と共に、紙紋検出部３３２に紙文書Ｐの用紙の紙紋の検出を指示する（Ｓ１０３）。ジョブ制御部３１からの指示に応じ、画像読取部３３１は、複合機３０のスキャナを制御し、紙文書Ｐの画像を読み取り（Ｓ１０４）、当該画像を示す画像データ（以下「画像データＡ」という。）を生成する（Ｓ１０５）。続いて、画像読取部３３１は、画像データＡを複合機３０のＨＤＤ等の記憶装置に保存し、画像データＡを一意に識別する情報（以下「画像ＩＤ」という。）を読み取り指示に対する応答としてジョブ制御部３１に返却する（Ｓ１０６）。

一方、画像読取部３３１による画像の読み取りと並行して、紙紋検出部３３２は、複合機３０の紙紋検出器を制御し、紙文書Ｐの用紙の紙紋を検出する（Ｓ１０７）。紙紋検出部３３２は、検出された紙紋を紙紋検出指示に対する応答としてジョブ制御部３１に返却する（Ｓ１０８）。

続いて、ジョブ制御部３１は、操作情報の収集の指示に伴って、操作種別、紙文書Ｐより読み取られた画像データＡの画像ＩＤ、及び紙文書Ｐの用紙より検出された紙紋を操作情報収集部３２に通知する（Ｓ１０９）。なお、操作種別は、コピー操作の中のスキャンが相当する。操作情報収集部３２は、操作が行われた日時、操作指示を行ったユーザのユーザＩＤ、複合機３０の機器ＩＤ等を収集し（Ｓ１１０）、ジョブ制御部３１より通知された情報と合わせて追跡ログ生成部３５に通知する（Ｓ１１１）。なお、操作情報のうち、ユーザＩＤは、複合機３０の認証機能に基づいて取得すればよい。また、機器ＩＤは、複合機３０のＭＡＣアドレス、ＩＰアドレス又はシリアル番号等を用いればよい。

追跡ログ生成部３５は、操作情報収集部３２より通知された情報（操作種別、画像ＩＤ、紙紋、及び操作情報）に基づいて、追跡ログを所定の形式によって生成し（Ｓ１１２）、生成した追跡ログを通信部３６を介して追跡サーバ１０に送信する（Ｓ１１３、Ｓ１１４）。

追跡サーバ１０の通信部１１は、複合機３０より追跡ログを受信すると、当該追跡ログを追跡ログ保管部１３に出力する（Ｓ１１５）。追跡ログ保管部１３は、当該追跡ログ１２を複合機３０のＨＤＤ等の記憶装置に保存する（Ｓ１１６）。

図５は、スキャン処理に係る追跡ログの例を示す図である。図５に示されるように追跡ログＬ１は、操作が行われた時刻（又は日時）、操作を行ったユーザ名、操作の対象となった用紙の紙紋、操作の種別、及び画像ＩＤ等を含む。図５の追跡ログＬ１は、図３のステップＳ１１６において保存されたものに対応する。したがって、追跡ログＬ１における紙紋［ハ］は、紙文書Ｐの用紙より検出された紙紋を示す。また、操作種別「Ｓｃａｎ（ｃｏｐｙ）」は、コピージョブのうちのスキャン処理を示す。また、画像ＩＤは、紙文書Ｐより読み取られた画像データＡの画像ＩＤを示す。なお、紙紋の［ハ］は、便宜上紙紋を符号によって表現したものであり、実際には紙紋を表す情報が相当する。かかる表記は以下においても同様とする。なお、追跡ログＬ１に、複合機３０の機器ＩＤを含めても良い。

スキャン処理が完了すると、ジョブ制御部３１は、画像描画部３４１に画像データＡの画像ＩＤを通知することにより画像データＡの印刷を指示する（図４のＳ１５１）と共に、紙紋検出部３４２に画像データＡが印刷される用紙の紙紋の検出を指示する（Ｓ１５２）。ジョブ制御部３１からの指示に応じ、画像描画部３４１は、画像ＩＤに基づいて記憶装置より画像データを取得し、複合機３０のプリンタを制御することによって画像データＡを印刷用紙に印刷する（Ｓ１５３）。印刷が完了すると、画像描画部３４１は、画像データＡの印刷が完了したことをジョブ制御部３１に通知する（Ｓ１５４）。

一方、画像描画部３４１による画像データＡの印刷と並行して、紙紋検出部３４２は、複合機３０の紙紋検出器を制御し、画像データＡが印刷される印刷用紙の紙紋を検出する（Ｓ１５５）。紙紋検出部３４２は、検出された紙紋を紙紋検出指示に対する応答としてジョブ制御部３１に返却する（Ｓ１５６）。なお、画像描画部３４１による画像データＡの印刷用紙への印刷と紙紋検出部３４２による当該印刷用紙からの紙紋の検出の順番に関してはいずれが先でも又は同時でも構わないが、画像データの印刷前に印刷用紙より紙紋を検出する方が、トナーの付着による紙紋の変化の影響を受けないという点において好ましい。

続いて、ジョブ制御部３１は、操作情報の収集の指示に伴って、操作種別、印刷された画像データＡの画像ＩＤ、及び印刷用紙より検出された紙紋を操作情報収集部３２に通知する（Ｓ１５７）。なお、操作種別は、コピー操作の中の印刷が相当する。操作情報収集部３２は、操作が行われた日時、操作指示を行ったユーザのユーザＩＤ、複合機３０の機器ＩＤ等を収集し（Ｓ１５８）、ジョブ制御部３１より通知された情報と合わせて追跡ログ生成部３５に通知する（Ｓ１５９）。ステップＳ１６０以降は、図３におけるステップＳ１１２〜Ｓ１１６と同様であるため、説明は省略する。

図４の処理の結果、追跡ログサーバ１０の追跡ログ保管部１３には、図６に示されるような追跡ログが新たに追加される。図６は、印刷処理に係る追跡ログの例を示す図である。図６に示される追跡ログＬ２を構成する項目は、図５の追跡ログＬ１と同様である。但し、各項目の値が異なる。すなわち、紙紋［ニ］は、紙文書Ｐのコピーが印刷された用紙の紙紋である。また、操作種別は、「Ｐｒｉｎｔ（ｃｏｐｙ）」は、コピージョブのうちの印刷処理を示す。画像ＩＤは、印刷対象とされた画像データＡの画像ＩＤを示す。

なお、一つのコピージョブに対してスキャン処理のログと印刷処理のログとを別々に記録しておくのは、例えばスキャンはしたものの紙詰まり等で印刷ができなかった場合であっても、あるユーザがコピーをしようとしたという事実を記録できるようにするためである。一つのコピージョブに対してスキャン処理の追跡ログと印刷処理の追跡ログとを分ける場合、二つの追跡ログの関連付けが維持されるように工夫する必要がある。例えば、双方の追跡ログに同一のコピージョブのジョブＩＤを付加してもよい。但し、コピー元の紙文書が複数枚の用紙より構成されている場合や一つの紙文書に基づいて複数部のコピーが指示される場合も考えられるところ、後述の追跡ステップでは用紙単位での関連付けを辿る必要があるため、用紙単位で複写元と複写先との関連付けが行われるよう、追跡ログが記録されることが望ましい。

本実施の形態では、かかる点を考慮し、スキャン処理の追跡ログと印刷処理の追跡ログとを関連付けるための情報として画像ＩＤを用いている。すなわち、本実施の形態において、コピー元の紙文書が複数枚より構成する場合、又は、同一原稿に対して複数部のコピーが指定された場合等は、例えば、各用紙がスキャンされるごとに、また、各用紙に印刷されるごとに追跡ログを生成し、記録するようにすればよい。この場合、各追跡ログに記録された、スキャンされた画像データの画像ＩＤ又は印刷された画像データの画像ＩＤによって、各追跡ログを用紙単位で関連付けることができる。また、画像ＩＤの代わりに紙紋を用いてもよい。すなわち、各追跡ログに、コピー元の画像ＩＤの代わりに、コピー元の紙文書の用紙の紙紋を記録するようにしても同様の効果を得ることができる。

なお、コピージョブに関して、スキャン処理の追跡ログと印刷処理の追跡ログとを分けずに、複写元及び複写先の用紙の組み合わせの単位で追跡ログを構成するようにしてもよい。この場合、同一の追跡ログに含まれていることが複写元と複写先との関連付けになるため、画像ＩＤによる関連付けは不要となる。

なお、図３及び図４においては、コピージョブが指示された場合について説明したが、単なるスキャン（すなわち、紙文書を電子データとして保存する処理）、又は単なる印刷（すなわち、電子データの印刷を行う処理）が指示された場合は、図３又は図４の処理のいずれか一方のみを行えばよい。

次に追跡ステップについて説明する。図７は、追跡ステップの概要を説明するための図である。図１においても説明したように、追跡ステップにおいては、追跡サーバ１０の他に、紙紋検出器と紙文書の流通経路（紙を媒体とした情報の流通経路）の解析結果を出力する出力装置とを備えた装置が必要とされる。図１では、かかる装置として紙紋検出器を備えた複合機４０又は紙紋検出器を備えたスキャナ７１が接続されたＰＣ７０とが例示されている。紙文書５０の流通経路を解析する場合、ユーザは、複合機４０又はスキャナ７１に紙文書５０をセットし、紙文書５０の用紙の紙紋を当該機器に検出させる。検出された紙紋は、流通経路の解析要求（解析リクエスト）に含まれて追跡サーバ１０に送信される。追跡サーバ１０では、解析リクエストに含まれている紙紋に基づいて追跡ログを検索し、紙文書５０の流通経路を解析する。解析された流通経路は、要求元の機器（複合機４０又はＰＣ７０）に返信され、当該機器において表示される。但し、解析結果の出力は、必ずしも表示装置による表示に限られず、例えば、印刷用紙に印刷されるようにしてもよい。

図８は、第一の実施の形態において追跡ステップを実現する情報追跡システムの構成例を示す図である。図８中、図２と同一部分には同一符号を付し、その説明は省略する。

図８において、情報追跡システム２は、インターネット又はＬＡＮ（Local Area Network）等のネットワーク（有線又は無線の別は問わない）によって相互に接続された一台以上の複合機４０と追跡サーバ１０とより構成される。

複合機４０は、図７における複合機４０又はＰＣ７０及びスキャナ７１等の一例である。したがって、情報追跡システム２の構成要素としては必ずしも複合機である必要はなく、ＰＣ７０及びスキャナ７１等でもよい。図８において、複合機４０は、ユーザインタフェース（Ｉ／Ｆ）部４１、紙紋検出部４２、追跡処理部４３、及び通信部４４等より構成される。これら各部は、複合機４０にインストールされたプログラムが、複合機４０のＣＰＵによって処理されることにより機能する。なお、当該プログラムは、ネットワークを介してダウンロードされてもよいし、ＣＤ−ＲＯＭ又はＳＤメモリカード等の記録媒体５２０よりインストールされてもよい。

ユーザインタフェース部４１は、複合機４０のオペレーションパネルを介した情報の入出力に関する制御を行う。紙紋検出部４２は、複合機４０の紙紋検出器を制御し、流通経路の解析対象とされた紙文書の用紙の紙紋を検出する。追跡処理部４３は、追跡サーバ１０への流通経路の解析を要求するメッセージ（解析リクエスト）の生成や、解析リクエストに応じて追跡サーバ１０より返信される解析結果を表示させるための処理等を行う。通信部４４は、追跡サーバ１０との通信を制御する。

図９は、第一の実施の形態における情報追跡システムによる流通経路解析処理を説明するためのシーケンス図である。

ユーザが、複合機４０のオペレーションパネルを介して流通経路の解析内容を設定すると、ユーザインタフェース部４１は、設定された内容を保持する（Ｓ２０１）。ここで、流通経路の解析内容には、解析対象とされている紙文書（以下「紙文書Ｐ」という。）の来歴を解析するのか流通先を解析するのか、又はその両方を解析するのか等、解析対象とする経路の範囲等が含まれる。

続いて、ユーザが、紙文書Ｐを複合機のＡＤＦ又はコンタクトガラスにセットし、オペレーションパネルを介して流通経路の解析を指示すると（Ｓ２０２）、ユーザインタフェース部４１は、紙紋検出部４２に紙文書Ｐの紙紋の検出を指示する（Ｓ２０３）。ユーザインタフェース部４１は、また、ユーザによって設定された解析内容を追跡処理部４３に出力する（Ｓ２０４）。ユーザインタフェース４１からの指示に応じ、紙紋検出部４２は、複合機４０の紙紋検出器を制御し、紙文書Ｐの用紙の紙紋を検出し（Ｓ２０５）、検出された紙紋を追跡処理部４３に出力する（Ｓ２０６）。

続いて、追跡処理部４３は、ユーザインタフェース部４１より出力された解析内容と、紙紋検出部４２によって検出された紙紋とを含めて解析リクエストを生成し（Ｓ２０７）、当該解析リクエストを通信部４４を介して追跡サーバ１０に送信する（Ｓ２０８）。なお、図９において、通信部４４及び通信部１１は便宜上省略されている。

追跡サーバ１０の通信部１１は、解析リクエストを受信すると、当該解析リクエストを流通経路解析部１２に出力する。流通経路解析部１２は、追跡ログを用いて、解析リクエストに応じた流通経路の解析を行う（Ｓ２０９）。流通経路の解析結果は複合機４０に返信される（Ｓ２１０）。なお、流通経路の解析処理の詳細については後述する。

複合機４０の追跡処理部４３は、返信された解析結果をユーザの見やすい形式で表示する表示データ（又は表示コマンド）を生成し（Ｓ２１１）、当該表示データをユーザインタフェース部４１に出力する（Ｓ２１２）。ユーザインタフェース部４１は、表示データに基づいて解析結果を複合機４０のオペレーションパネルに表示させる（Ｓ２１３）。

図１０は、流通経路の解析結果の第一の表示例を示す図である。図１０の表示例は、以下の旨を示す解析結果の表示例である。なお、図中、Ａ〜Ｄはユーザを示す。また、Ｐ１〜Ｐ５は紙文書を示す。

まず、１０：００に電子ファイルがユーザＡによって紙文書Ｐ１及び紙文書Ｐ２として２部印刷された（Ｓ３１、Ｓ３２）。１０：１０に紙文書Ｐ２がユーザＡによって紙文書Ｐ３にコピーされ、紙文書Ｐ３はユーザＣの手に渡った（Ｓ３３）。１０：２０に紙文書Ｐ２はユーザＡによってスキャンされ電子化された（Ｓ３４）。１１：００に紙文書Ｐ３がユーザＣによってスキャンされ電子化された（Ｓ３５）。１１：３０に紙文書Ｐ１がユーザＢによって紙文書Ｐ４にコピーされ、紙文書Ｐ４はユーザＤの手に渡った（Ｓ３６）。１１：４０に紙文書Ｐ４がユーザＤによって紙文書Ｐ５にコピーされた（Ｓ３７）。

このように、ツリー構造によって視覚的に分かり易く表示することで、ユーザに紙文書の流通経路を的確に把握させることができる。

解析結果は、図１１に示されるように表示させてもよい。図１１は、流通経路の解析結果の第二の表示例を示す図である。図１１の表示例は、図１０に係る解析結果と同一のものを異なる視点から表示させたものである。すなわち、図１０は、解析結果を用紙による媒介に視点を置いた表示例であるが、図１１はユーザによる媒介に視点を置いた表示例に相当する。図１１におけるステップ番号（Ｓ３１〜Ｓ３７）は、図１０におけるものに対応する。

なお、図１０及び図１１に示されるように、解析結果はツリー構造を有する。したがって、流通経路解析部１２による解析結果は、例えば、ＸＭＬ（eXtensible Markup Language）によって表現するとよい。

続いて、図９のステップＳ２０９における流通経路の解析処理の詳細について説明する。例えば、追跡サーバ１０の記憶装置に図１２に示されるような追跡ログが蓄積されている場合を例として説明する。

図１２は、流通経路の解析処理を説明するための追跡ログの例を示す図である。図１２の追跡ログは、図１０及び図１１に示した解析結果の基となる追跡ログである。したがって、図１２における各追跡ログには図１０及び図１１において対応するステップ番号が付されている。なお、本実施の形態では、コピーの際は、そのスキャン処理と印刷処理とで別個に追跡ログが生成される。したがって、図１０等のステップＳ３３におけるコピー操作に対応する追跡ログとしては、スキャン処理に対する追跡ログＳ３３ｓと印刷処理に対する追跡ログＳ３３ｐが蓄積されている。ステップＳ３６及びＳ３７におけるコピー操作に対しても同様である。また、図中の矢印は時間軸を表す。すなわち、図中では追跡ログが時系列に並べられている。

図１２のような追跡ログが蓄積されている場合において、紙文書Ｐ４が流通経路の解析対象とされた場合を考える。この場合、複合機４０の紙紋検出部４２によって紙文書Ｐ４の用紙から検出された紙紋（以下［ル］とする。）が、解析リクエストに含まれて追跡サーバ１０の流通経路解析部１２へ送信される。解析リクエストを受け取った流通経路解析部１２は、追跡ログ保管部１３に保存されている追跡ログの中から、［ル］と強い相関を示す紙紋データを持つ追跡ログを検索する。

図１２における追跡ログの中では、追跡ログ３６ｐと追跡ログＳ３７ｓに記録されている紙紋［チ］と［リ］とが、［ル］と強い相関を示すはずである。追跡ログＳ３６ｐの紙紋［チ］は、紙文書Ｐ４がコピー先として印刷される際に紙文書Ｐ４の用紙より検出されたものであり、追跡ログＳ３７ｓの紙紋［リ］は、紙文書Ｐ４がコピー元としてスキャンされる際に紙文書Ｐ４の用紙より検出されたものだからである。

なお、紙紋は、同一の用紙の同一の箇所から検出されたものであっても、検出のたびに異なるものになる。但し、同一の用紙の同一の箇所から検出された紙紋同士は、相互相関関数にかけると極めて強い相関を示す（参考文献１参照）。したがって、同一の紙文書Ｐ４の用紙の同一の箇所から検出された紙紋［ル］と、［チ］及び［リ］とは、完全には一致しなくても極めて強い相関を示すのである。なお、相関の強さによって用紙の異同を識別する場合、その判断基準は、例えば「相関ピークが０．６以上ならば同一紙とみなす」というように所定の閾値に基づいて定めればよい。

解析リクエストが、「来歴」の解析である場合、まず、紙文書Ｐ４を出力（印刷）することになった処理に係る追跡ログＳ３６ｐに記録されている画像ＩＤ（「００５」）と同一の画像ＩＤを有する追跡ログを時系列的に遡る方向に検索する。この場合、追跡ログＳ３６ｓの画像ＩＤが「００５」であり、一致する。したがって、更に遡るため、追跡ログＳ３６ｓに記録されている紙紋［ト］（図１０より紙紋［ト］は紙文書Ｐ１の用紙より検出された紙紋に相当する。）と強い相関を示す紙紋を有する追跡ログを時系列的に遡る方向に検索する。そうすると、紙文書Ｐ１が電子ファイルから印刷された際にその用紙より検出された紙紋［イ］を有する追跡ログＳ３１に辿り着き、「紙文書Ｐ４は、電子ファイルからＡが印刷してできた紙文書Ｐ１をＢがコピーして生成されたものである。」という事実（流通経路）が判明する。

解析リクエストが、例えば「流通先」の解析である場合は、紙文書Ｐ４が生成された後に発生した処理に係る追跡ログＳ３７ｓを時系列的に下る方向に辿っていけばよい。図１２の例では、追跡ログ３７ｐの画像ＩＤが、追跡ログＳ３７ｓの画像ＩＤと同じであることから「紙文書Ｐ４はユーザＤによってコピーされ、その処理は成功して紙紋［ヌ］を持つ用紙が発生した。」という事実（流通経路）が判明する。

解析リクエストが、例えば「来歴」及び「流通先」を含めて関連する用紙すべての流通経路を解析することであれば、紙文書Ｐ４を基点に時系列的に前後の追跡ログを同様の方法で全て辿っていくことにより、図１０又は図１１に示したような解析結果が得られる。

図１２を用いて説明した処理を一般化すると、図１３のように示すことができる。図１３は、流通経路の解析処理を説明するためのフローチャートである。すなわち、図９のステップＳ２０９において、週通経路解析部１２は図１３に示されるような処理を実行する。

まず、解析リクエストに含まれている紙紋と強い相関を示す紙紋が記録されている追跡ログを検索する（Ｓ２０９１）。追跡ログが検索された場合（Ｓ２０９２でＹｅｓ）、検索された追跡ログに記録されている情報を解析結果としての流通経路に追加する（Ｓ２０９３）。続いて、検索された追跡ログの操作種別を判定する（Ｓ２０９４）。

操作種別が「Ｐｒｉｎｔ（ｃｏｐｙ）」（コピージョブにおける印刷処理）である場合、要求されている解析内容が来歴である場合は（Ｓ２０９５で「来歴」）、検索された追跡ログに記録されている画像ＩＤと同一の画像ＩＤが記録されている追跡ログを時系列的に遡る方向に検索する（Ｓ２０９６）。この場合、コピー元の用紙を検索する必要があり、本実施の形態においてコピー元とコピー先とは画像ＩＤによって関連付けられているからである。一方、要求されている解析内容が流通先である場合は（Ｓ２０９５で「流通先」）、検索された追跡ログに記録されている紙紋と高い相関を示す紙紋が記録されている追跡ログを時系列的に下る方向に検索する（Ｓ２０９７）。この場合、コピーされた用紙に対して更なるスキャン（コピーも含む）が実行されているとすれば、当該用紙の紙紋が記録された追跡ログが存在するはずだからである。なお、要求されている解析内容が来歴及び流通先の双方である場合は、検索された追跡ログについてステップＳ２０９５において分岐する処理の双方が実行される。ステップＳ２０９６又はステップＳ２０９７において追跡ログが検索された場合（Ｓ２０９２でＹｅｓ）、検索された各追跡ログについて上述したステップＳ２０９３以降の処理が再帰的に繰り返される。

また、ステップＳ２０９４において、操作種別が「Ｓｃａｎ（ｃｏｐｙ）」（コピージョブにおけるスキャン処理）である場合、要求されている解析内容が来歴である場合は（Ｓ２０９８で「来歴」）、検索された追跡ログに記録されている紙紋と高い相関を示す紙紋が記録されている追跡ログを時系列的に遡る方向に検索する（Ｓ２０９９）。一方、要求されている解析内容が流通先である場合は（Ｓ２０９８で「来歴」）、検索された追跡ログに記録されている画像ＩＤと同一の画像ＩＤが記録されている追跡ログを時系列的に下る方向に検索する（Ｓ２１００）。なお、要求されている解析内容が来歴及び流通先の双方である場合は、検索された追跡ログについてステップＳ２０９８において分岐する処理の双方が実行される。ステップＳ２０９９又はステップＳ２１００において追跡ログが検索された場合（Ｓ２０９２でＹｅｓ）、検索された各追跡ログについて上述したステップＳ２０９３以降の処理が再帰的に繰り返される。

なお、ステップＳ２０９２において追跡ログが一つも検索されなかった場合（Ｓ２０９２でＮｏ）、又はステップＳ２０９４において検索された追跡ログの操作種別が「Ｓｃａｎ」（コピーを伴わない単なるスキャン）若しくは「Ｐｒｉｎｔ」（コピーを伴わない単なる印刷）である場合は、処理対象となっている追跡ログの流通経路の解析は終了する。

上述したように、第一の実施の形態における追跡ログ記録システム１及び情報追跡システム２によれば、紙文書に形成された情報（コンテンツ）ではなく、その情報が紙文書に形成される前から用紙自体に備わった識別情報（紙紋）に基づいて紙文書の流通経路を解析する。したがって、ある紙文書に関して、それがどのプリンタで印刷され、どの複合機でコピーされ、どのスキャナでスキャンされたか、などという文書の流通経路を用紙単位で的確に把握することができる。よって、紙による情報漏洩事件の分析や抑止が可能となる。

なお、上記の説明では、各用紙を識別するための用紙に予め備わった特徴量として紙紋を用いる例を説明したが、各用紙を適切に識別できる情報であれば、他の情報を用いてもよい。例えば、金属繊維のパターンがランダムに漉き込まれた用紙や、一意性が保証されたデータを持つＲＦＩＤが埋め込まれているような用紙が使われる環境であれば、当該パターンや当該ＲＦＩＤを用紙の識別子として用いても良い。この場合、流通経路の解析時には相互相関関数を使う必要はなく、単に同一の識別子を持つ追跡ログを検索すればよい。

次に、第二の実施の形態について説明する。第二の実施の形態では紙文書の印刷時に当該紙文書の用紙に識別子（以下「用紙ＩＤ」という。）を付与し、当該用紙ＩＤを用いて紙文書を追跡する例について説明する。なお、第二の実施の形態では、第一の実施の形態と異なる点を中心に説明する。したがって、特に明記しない点については第一の実施の形態と同様でよい。

図１４は、第二の実施の形態において記録ステップを実現する追跡ログ記録システムの構成例を示す図である。図１４中、図２と同一部分には同一符号を付し、その説明は省略する。

図１４における複合機３０ｄは、ＩＤ検出部３７１、フィルタ部３７２、ＩＤ生成部３８１、及びＩＤ合成部３８２を有している点において図２の複合機３０と異なる。また、複合機３０ｄのスキャン部３３ｄ及び印刷部３４ｄは、紙紋検出部３３２又は３４２を有していない。

ＩＤ検出部３７１は、画像読取部３３１によって紙文書より読み取られた画像データより用紙ＩＤを検出する。用紙ＩＤは、例えば、地紋パターン（ドットパターン）として紙文書に埋め込まれている。地紋パターンの配列によって用紙ＩＤが構成されている。画像読取部３３１によって紙文書より読み取られた画像データにも当該地紋パターンが含まれており、ＩＤ検出部３７１は、かかる地紋パターンを検出し、当該地紋パターンに基づいて用紙ＩＤを判定する。なお、用紙に対するＩＤの埋め込み方法については、例えば、特開２００５−３８３７２号公報に記載されている方法を用いてもよい。

フィルタ部３７１は、画像読取部３３１によって読み取られた画像データに含まれている地紋パターンを地肌除去等の画像処理によって除去する。すなわち、本実施の形態において用紙ＩＤとして用いられる地紋パターン等は、高輝度部分のデータを消去する処理によって除去される程度に、小さいドット又は薄い色等によって構成されている。

ＩＤ生成部３８１は、用紙ごとに一意の用紙ＩＤを生成する。用紙ＩＤの生成は、例えば、用紙ＩＤを一元管理するサーバによって生成させてもよいし、又は、機器を一意に識別する情報（例えばＭＡＣアドレス）と組み合わせることで、複数の機器で印刷される用紙間で重複することがないようにするとよい。

ＩＤ合成部３８２は、フィルタ部３７１によって地紋パターンが除去された画像データに対し、ＩＤ生成部３８１によって生成された用紙ＩＤを表現する地紋パターンを合成する。

以下、図１４の追跡ログ記録システムの処理手順について説明する。図１５及び図１６は、第二の実施の形態における追跡ログ記録システムによる追跡ログ記録処理を説明するためのシーケンス図である。図１５及び図１６では、第一の実施の形態と同様、複合機３０ｄにおいて紙文書のコピーが指示された際に実行される追跡ログ記録処理について説明する。なお、コピージョブを構成する処理のうち、図１５はスキャン処理に対応し、図１６は印刷処理に対応する。

例えば、ユーザＡが、紙文書Ｐを複合機３０のＡＤＦ又はコンタクトガラスにセットし、オペレーションパネルを介してコピーの実行を指示すると（Ｓ３０１）、ジョブ制御部３１ｄは、画像読取部３３１に紙文書Ｐの画像の読み取りを指示する（Ｓ３０２）。ジョブ制御部３１からの指示に応じ、画像読取部３３１は、複合機３０のスキャナを制御し、紙文書Ｐの画像を読み取り（Ｓ３０３）、当該画像を示す画像データ（以下「画像データＡ」という。）を生成する（Ｓ３０４）。続いて、画像読取部３３１は、画像データＡを複合機３０のＨＤＤ等の記憶装置に保存し、画像データＡの画像ＩＤを読み取り指示に対する応答としてジョブ制御部３１ｄに返却する（Ｓ３０５）。

続いて、ジョブ制御部３１ｄは、画像データＡの画像ＩＤをＩＤ検出部３７１に通知し、画像データＡからの用紙ＩＤの検出をＩＤ検出部３７１に要求する（Ｓ３０６）。ＩＤ検出部３７１は、画像IDに基づいて記憶装置に保存されている画像データＡより地紋パターンを検出し、検出された情報に基づいて用紙ＩＤを判定する（Ｓ３０７）。ＩＤ検出部３７１は、判定された用紙ＩＤをジョブ制御部３１ｄに返却する（Ｓ３０８）。

続いて、ジョブ制御部３１ｄは、画像データＡの画像ＩＤをフィルタ部３７２に通知し、画像データＡに含まれている地紋パターンの除去をフィルタ部３７２に要求する（Ｓ３０９）。フィルタ部３７２は、記憶装置に保存されている画像データＡの地紋パターンを除去すると（Ｓ３１０）、要求された処理が完了したことをジョブ制御部３１ｄに通知する（Ｓ３１１）。

続いてジョブ制御部３１ｄは、操作情報の収集の指示に伴って、操作種別、画像データＡの画像ＩＤ、及び画像データＡより検出された用紙ＩＤを操作情報収集部３２に通知する（Ｓ３１２）。

以降、ステップＳ３１３〜Ｓ３１９は、紙紋が用紙ＩＤに置き換えられる点を除き、第一の実施の形態（図１５）におけるステップＳ１１０〜Ｓ１１６と同様であるため、ここでの説明は省略する。したがって、ステップＳ１１６において保存される追跡ログについても、紙紋の部分が用紙ＩＤに置き換えられる点を除き同様である。

スキャン処理が完了すると、ジョブ制御部３１ｄは、コピー先の印刷処理を開始する（図１６）。まず、ジョブ制御部３１ｄは、ID生成部３８１に新たな用紙ＩＤの生成を要求する（Ｓ３５１）。ID生成部３８１は、一意な用紙ＩＤを生成し（Ｓ３５２）、ジョブ制御部３１ｄに返却する（Ｓ３５３）。

続いて、ジョブ制御部３１ｄは、紙文書Ｐに含まれていた地紋パターンの除去された画像データＡの画像ＩＤと新たに生成された用紙ＩＤとをＩＤ合成部３８２に通知し、画像データＡへの用紙ＩＤの合成を要求する（Ｓ３５４）。ＩＤ合成部３８２は、用紙ＩＤを表現する地紋パターンを生成し、当該地紋パターンを画像データＡに合成する（Ｓ３５５）。合成が完了すると、ＩＤ合成部３８２はその旨をジョブ制御部３１ｄに通知する（Ｓ３５６）。

続いて、ジョブ制御部３１ｄは、画像描画部３４１に画像データＡの画像ＩＤを通知することにより画像データＡの印刷を指示する（Ｓ３５７）。画像描画部３４１は、複合機３０のプリンタを制御し、画像データＡを印刷用紙に印刷する（Ｓ３５８）。印刷が完了すると、画像描画部３４１は、画像データＡの印刷が完了したことをジョブ制御部３１ｄに通知する（Ｓ３５９）。なお、ここで、印刷された用紙には、紙文書Ｐに埋め込まれていた用紙ＩＤは除去され、新たに生成された用紙ＩＤが埋め込まれている。すなわち、コピー元の用紙の用紙ＩＤがコピー先の用紙の用紙ＩＤは異なったものとなり、用紙ＩＤの一意性が維持される。但し、複写元の紙文書Ｐに埋め込まれていた用紙ＩＤは、必ずしも除去されなくてもよい。例えば、複写元の地紋パターンに対し新たなパターンを付加することにより異なる用紙ＩＤを生成してもよい。

続いて、ジョブ制御部３１ｄは、操作情報の収集の指示に伴って、操作種別、印刷された画像データＡの画像ＩＤ、及び新たに合成された用紙ＩＤを操作情報収集部３２に通知する（Ｓ３６０）。

以降、ステップＳ３６１〜Ｓ３６７は、紙紋が用紙ＩＤに置き換えられる点を除き、第一の実施の形態（図１６）におけるステップＳ１５８〜Ｓ１６４と同様であるため、ここでの説明は省略する。したがって、ステップＳ１６４において保存される追跡ログについても、紙紋の部分が用紙ＩＤに置き換えられる点を除き同様である。

次に、第二の実施の形態における追跡ステップについて説明する。図１７は、第二の実施の形態において追跡ステップを実現する情報追跡システムの構成例を示す図である。図１７中、図８と同一部分については同一符号を付し、その説明は省略する。

図１７における複合機４０ａは、紙紋検出部４２の代わりにＩＤ検出部４５を有している点において図８の複合機４０と異なる。ＩＤ検出部４５は、流通経路の解析対象とされた紙文書の用紙の用紙ＩＤ（地紋パターン等）を検出する。

なお、第二の実施の形態における流通経路解析処理は、紙紋検出部４２がＩＤ検出部４５に置き換えられ、紙紋が用紙ＩＤに置き換えられる点を除いて第一の実施の形態（図９）と同様であるため、ここでの説明は省略する。第二の実施の形態では、用紙の識別子として用紙ＩＤが用いられるため、相関の強さではなくその値の異同に基づいて、用紙の異同が判定される。

上述したように、第二の実施の形態における追跡ログ記録システム１ａ及び情報追跡システム２ａによれば、印刷時に用紙ごとに一意の用紙ＩＤを埋め込むことができるため、各用紙を一意に識別できる。したがって、当該用紙ＩＤを用紙の識別子として、第一の実施の形態と同様の効果を得ることができる。

なお、上記第一及び第二の実施の形態においては、追跡ログ記録システム及び情報追跡システムを別個のシステムとして説明したが、両システムを構成する複合機３０又は４０は同一のものであってもよい。また、本実施の形態では、各システムが複数の装置によって構成されている例を説明したが、本発明を実現可能なシステムはかかる構成に限定されない。すなわち、一台の複合機が追跡ログの記録及び流通経路の解析機能を備えていて、その複合機内で全ての処理が完結する構成でもよい。この場合、その複合機によってスキャン又は印刷された用紙の流通経路しか把握することはできないが、追跡サーバや複数の複合機を設置する必要がない小規模のオフィス等においては有効であると考えられる。

ところで、第一又は第二の実施の形態において説明した追跡ログ記録システム１又は１ａにおいて、追跡サーバ１０に追跡ログの内容を監視させることにより、紙文書の不正な操作をリアルタイムで検出できるようにしてもよい。すなわち、追跡サーバ１０は、受信される追跡ログに基づいて不正な処理（たとえば異常に大量のコピーや外部へのスキャン送信等）が行われていないかを判定する。疑わしい場合には追跡ログサーバ１０は、予め登録されている文書管理者のメールアドレスへ電子メールを送信することにより、かかる事態の発生を通知すればよい。

なお、本発明の実施により解析される流通経路はセキュリティ以外の目的で使用してもよい。例えば、流通させるべき文書が確実に対象の人へ渡ったかどうかを把握するための手段として用いても良い。

以上、本発明の実施例について詳述したが、本発明は係る特定の実施形態に限定されるものではなく、特許請求の範囲に記載された本発明の要旨の範囲内において、種々の変形・変更が可能である。

本発明の概要を説明するための図である。 第一の実施の形態において記録ステップを実現する追跡ログ記録システムの構成例を示す図である。 第一の実施の形態における追跡ログ記録システムによる追跡ログ記録処理を説明するためのシーケンス図である。 第一の実施の形態における追跡ログ記録システムによる追跡ログ記録処理を説明するためのシーケンス図である。 スキャン処理に係る追跡ログの例を示す図である。 印刷処理に係る追跡ログの例を示す図である。 追跡ステップの概要を説明するための図である。 第一の実施の形態において追跡ステップを実現する情報追跡システムの構成例を示す図である。 第一の実施の形態における情報追跡システムによる流通経路解析処理を説明するためのシーケンス図である。 流通経路の解析結果の第一の表示例を示す図である。 流通経路の解析結果の第二の表示例を示す図である。 流通経路の解析処理を説明するための追跡ログの例を示す図である。 流通経路の解析処理を説明するためのフローチャートである。 第二の実施の形態において記録ステップを実現する追跡ログ記録システムの構成例を示す図である。 第二の実施の形態における追跡ログ記録システムによる追跡ログ記録処理を説明するためのシーケンス図である。 第二の実施の形態における追跡ログ記録システムによる追跡ログ記録処理を説明するためのシーケンス図である。 第二の実施の形態において追跡ステップを実現する情報追跡システムの構成例を示す図である。

符号の説明

１、１ａ 追跡ログ記録システム
２、２ａ 情報追跡システム
１０ 追跡サーバ
１１ 通信部
１２
１３ 追跡ログ保管部
２０ クライアントＰＣ
３０、３０ｂ、３０ｃ、４０ 複合機
３０ａ プリンタ
３１、３１ｄ ジョブ制御部
３２ 操作情報収集部
３３、３２ａ、３２ｂ スキャン部
３４ 印刷部
３５ 追跡ログ生成部
３６ 通信部
４０、４０ａ 複合機
４１ ユーザインタフェース（Ｉ／Ｆ）部
４２ 紙紋検出部
４３ 追跡処理部
４４ 通信部
４５ ＩＤ検出部
７０ ＰＣ
７１ スキャナ
５０ａ、５０ｂ、５０ｃ 紙文書
３３１、３３１ａ、３３１ｂ 画像読取部
３３２、３３２ａ、３３２ｂ 紙紋検出部
３７１ ＩＤ検出部
３７２ フィルタ部
３８１ ＩＤ生成部
３８２ ＩＤ合成部
５００、５１０、５２０ 記録媒体

Claims (21)

1. コンピュータが実行する情報追跡方法であって、
   紙を媒体として情報の入力又は出力が行われるたびに当該紙を一意に識別する紙識別情報を当該紙より検出する第一の検出手順と、
   前記紙識別情報を前記情報の入力又は出力に関する情報と関連付けて記憶装置に保存する保存手順と、
   指定された紙の前記紙識別情報を検出する第二の検出手順と、
   前記指定された紙の前記紙識別情報と前記記憶装置に保存されている前記紙識別情報とを照合することにより、前記指定された紙に係る前記情報の入力又は出力に関する情報を検索する情報検索手順とを有することを特徴とする情報追跡方法。
2. 前記検索手順における検索結果を出力装置に出力する出力手順を有することを特徴とする請求項１記載の情報追跡方法。
3. 前記第一の検出手順は、紙を媒体とした情報の複写が行われるときに複写元の紙の前記紙識別情報と複写先の紙の前記紙識別情報とを検出し、
   前記保存手順は、前記複写元に係る前記紙識別情報と前記複写先に係る前記紙識別情報とを関連付けて保存し、
   前記情報検索手順は、前記複写元に係る前記紙識別情報と前記複写先に係る前記紙識別情報との関連付けに基づいて、前記指定された紙の複写元又は複写先の紙に係る前記情報の入力又は出力に関する情報を更に検索することを特徴とする請求項１又は２記載の情報追跡方法。
4. 前記情報検索手順は、前記複写元に係る前記紙識別情報又は前記複写先に係る前記紙識別情報と、前記記憶装置に保存されている他の前記紙識別情報とを照合することにより、前記複写元の複写元又は前記複写先の複写先に係る紙の前記入力又は出力に関する情報を更に検索することを特徴とする請求項３記載の情報追跡方法。
5. 前記入力又は出力に関する情報は、当該入力又は出力を指示したユーザを識別する情報を含むことを特徴とする請求項１乃至４いずれか一項記載の情報追跡方法。
6. 前記紙識別情報は、前記情報が前記紙に形成される前に前記紙に備わっている情報であることを特徴とする請求項１乃至５いずれか一項記載の情報追跡方法。
7. 前記紙識別情報は、前記紙の表面の繊維の凹凸のパターンであることを特徴とする請求項６記載の情報追跡方法。
8. コンピュータが実行する情報追跡方法であって、
   紙を媒体として情報の入力が行われるたびに、当該情報に合成された当該紙を一意に識別する紙識別情報を前記情報より検出する第一の検出手順と、
   紙を媒体として情報の出力が行われるたびに、出力先の紙に対する前記紙識別情報を当該情報に合成させて出力する出力手順と、
   前記紙識別情報を前記情報の入力又は出力に関する情報と関連付けて記憶装置に保存する保存手順と、
   指定された紙の前記紙識別情報を検出する第二の検出手順と、
   前記指定された紙の前記紙識別情報と前記記憶装置に保存されている前記紙識別情報とを照合することにより、前記指定された紙に係る前記情報の入力又は出力に関する情報を検索する情報検索手順とを有することを特徴とする情報追跡方法。
9. 前記検索手順における検索結果を出力装置に出力する出力手順を有することを特徴とする請求項８記載の情報追跡方法。
10. 前記第一の検出手順は、紙を媒体とした情報の複写が行われるときに複写元の情報に合成された前記紙識別情報を検出し、
    前記出力手順は、前記情報の複写が行われるときに複写先の紙に対する前記紙識別情報を当該情報に合成させて出力し、
    前記保存手順は、前記複写元に係る前記紙識別情報と前記複写先に係る前記紙識別情報とを関連付けて保存し、
    前記情報検索手順は、前記複写元に係る前記紙識別情報と前記複写先に係る前記紙識別情報との関連付けに基づいて、前記指定された紙の複写元又は複写先の紙に係る前記情報の入力又は出力に関する情報を更に検索することを特徴とする請求項８又は９記載の情報追跡方法。
11. 前記情報検索手順は、前記複写元に係る前記紙識別情報又は前記複写先に係る前記紙識別情報と、前記記憶装置に保存されている他の前記紙識別情報とを照合することにより、前記複写元の複写元又は前記複写先の複写先に係る紙の前記入力又は出力に関する情報を更に検索することを特徴とする請求項１０記載の情報追跡方法。
12. 複写元の前記紙識別情報を前記複写元の情報より除去する除去手順を有し、
    前記出力手順は、複写元の前記紙識別情報が除去された前記情報を出力することを特徴とする請求項１０又は１１記載の情報追跡方法。
13. 前記入力又は出力に関する情報は、当該入力又は出力を指示したユーザを識別する情報を含むことを特徴とする請求項８乃至１２いずれか一項記載の情報追跡方法。
14. 請求項１乃至７いずれか一項記載の情報追跡方法における第一の検出手順を実行する第一の検出手段と、保存手順を実行する保存手段とを有することを特徴とする画像形成装置。
15. 前記保存手段は、ネットワークを介して接続するコンピュータに前記紙識別情報を前記情報の入力又は出力に関する情報と関連付けて保存させることを特徴とする請求項１４記載の画像形成装置。
16. 請求項８乃至１３いずれか一項記載の情報追跡方法における第一の検出手順を実行する第一の検出手段と、出力手順を実行する出力手段と、保存手順を実行する保存手段とを有することを特徴とする画像形成装置。
17. 前記保存手段は、ネットワークを介して接続するコンピュータに前記紙識別情報を前記情報の入力又は出力に関する情報と関連付けて保存させることを特徴とする請求項１６記載の画像形成装置。
18. 請求項１乃至１３いずれか一項記載の情報追跡方法における第二の検出手順を実行する第二の検出手段を有することを特徴とする情報処理装置。
19. 請求項１乃至１３いずれか一項記載の情報追跡方法における情報検索手順を実行する情報検索手段を有することを特徴とする情報処理装置。
20. 請求項１乃至７いずれか一項記載の情報追跡方法をコンピュータに実行させるための情報追跡プログラム。
21. 請求項８乃至１３いずれか一項記載の情報追跡方法をコンピュータに実行あせるための情報追跡プログラム。

Images