JP2008158684A - 画像監視システム、画像監視方法および画像監視プログラム - Google Patents

Abstract

【課題】 機密情報が画像として形成された用紙が持ち出されるのを防止する。
【解決手段】 ＭＦＰは、プリントデータを受け付けるジョブ受付部１６１と、メモリとデータ通信部とを備えたＲＦＩＤタグを有する用紙に、プリントデータに基づいて画像を形成する画像形成部１６５と、プリントデータに基づいて画像が形成された用紙が有するＲＦＩＤタグを識別するためのタグ識別情報を取得するＲＦＩＤリーダ／ライタ制御部１５７と、取得されたタグ識別情報含む定義データを記憶する定義データ管理部１５３と、通信可能なＲＦＩＤリーダ装置と通信する外部リーダ装置通信部１７１と、外部リーダ装置通信部が定義データに含まれるタグ識別情報で特定されるＲＦＩＤタグと通信できないことが検出された場合、異常状態と判断する異常状態検出部１７３と、を備える。
【選択図】 図９

Description

この発明は、画像監視システム、画像監視方法および画像監視プログラムに関し、特に機密情報が外部に流出するのを防止した画像監視システム、画像監視方法および画像監視プログラムに関する。

近年、機密情報の漏洩を防止することが望まれている。コンピュータ中に電子データとして記録されている機密情報に限らず、機密情報を画像として用紙に形成した場合にはその用紙を管理する必要がある。メモリと通信装置とを備えたＲＦＩＤ（Ｒａｄｉｏ Ｆｒｅｑｕｅｎｃｙ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）タグを用紙に付して、用紙を管理することが可能となっている。

特開２００５−１４１４２９号公報には、駐車場を利用する各車両を識別するための車両識別情報毎に、当該車両識別情報が割り当てられた車両の正当な利用者へ情報を通知するための通信アドレスを記憶する記憶手段と、駐車場に設置されたゲートを通過しようとする車両から前記車両識別情報を読み取る第１の読取手段と、前記車両とともに前記ゲートを通過しようとするユーザが携帯している記録媒体または携帯端末から前記ユーザを識別するためのユーザ識別情報を読み取る第２の読取手段と、前記第１の読取手段による読取結果と前記第２の読取手段による読取結果とに基づいて、前記車両が当該車両の正当な利用者によって利用されているか否かを判定する判定手段と、前記判定手段により前記車両が正当な利用者によって利用されていないと判定された場合に、前記第１の読取手段により読み取られた車両識別情報に対応する通信アドレスを前記記憶手段から読み出して、当該通信アドレスに宛てて車両の不正利用が起きたことを示す情報を送信する送信手段と、を備えることを特徴とする駐車場管理装置が記載されている。

しかしながら、特開２００５−１４１４２９号公報に記載の駐車場管理装置は、駐車場のゲートで、車両識別情報とユーザ識別情報とを読み取るようにしている。このため、駐車場から車両を外に出すためにゲートを必ず通過するようにしなければならない。また、車両から車両識別情報を取りはずして、車両だけがゲートを通過する場合には、不正利用を検出できないといった問題がある。
特開２００５−１４１４２９号公報

この発明は上述した問題点を解決するためになされたもので、この発明の目的の１つは、機密情報が画像として形成された記録媒体が持ち出されるのを防止することが可能な画像監視システムを提供することである。

この発明の他の目的は、機密情報が画像として形成された記録媒体が持ち出されるのを防止することが可能な画像監視方法および画像監視プログラムを提供することである。

上述した目的を達成するためにこの発明のある局面によれば、画像監視システムは、プリントデータを受け付けるプリントデータ受付手段と、メモリと通信手段とを備えた無線通信装置を有する記録媒体に、プリントデータに基づいて画像を形成する画像形成手段と、プリントデータに基づいて画像が形成された記録媒体が有する無線通信装置を識別するための装置識別情報を取得する装置識別情報取得手段と、取得された装置識別情報を含む定義データを記憶する定義データ記憶手段と、通信可能な無線通信装置と通信する監視手段と、監視手段が定義データに含まれる装置識別情報で特定される無線通信装置と通信できないことが検出された場合、異常状態と判断する異常状態検出手段と、を備える。

この局面に従えば、無線通信装置を有する記録媒体に、プリントデータに基づいて画像を形成し、その記録媒体が有する無線通信装置の装置識別情報を取得し、装置識別情報を含む定義データを記憶する。そして、定義データに含まれる装置識別情報で特定される無線通信装置と通信できないことが検出された場合、異常状態と判断する。画像が形成された記録媒体が有する無線通信装置と通信できなくなるのは、たとえば、記録媒体が通信可能範囲の外に出た場合、通無線通信装置が破壊された場合、記録媒体が通信を遮断する容器に収納された場合などである。その結果、機密情報が画像として形成された記録媒体が持ち出されるのを防止することが可能な画像監視システムを提供することができる。

好ましくは、パスワードを受け付けるパスワード受付手段をさらに備え、プリントデータ受付手段は、プリントデータとともにパスワードを受け付け、画像形成手段は、プリントデータとともに受け付けられたパスワードがパスワード受付手段により受け付けられることを条件に、プリントデータに基づいて画像を形成し、定義データ記憶手段は、ジョブ受付手段によりプリントデータとともにパスワードを受け付けた場合に、定義データを記憶する。

この局面に従えば、プリントデータとともに受け付けられたパスワードが受け付けられることを条件に、プリントデータに基づいて画像が形成され、定義データが記憶される。このため、受け付けるプリントデータのうちパスワードとともに受け付けられたプリントデータに基づいて形成された画像を監視対象とすることができる。

好ましくは、監視手段は所定の通信可能範囲内に存在する無線通信装置と通信可能な複数の無線監視手段とを含み、複数の無線監視手段は、第１の無線監視手段と、該第１の無線監視手段の周辺に配置された複数の第２の無線監視手段とを含み、第１の無線監視手段の通信可能範囲が複数の第２の無線監視手段の通信可能範囲の一部とそれぞれ重なるように配置されており、異常状態検出手段は、複数の無線監視手段のいずれもが定義データに含まれる装置識別情報で特定される無線通信装置と通信できないことが検出された場合、異常状態と判断する。

好ましくは、ユーザを識別するためのユーザ識別情報を受け付けるユーザ識別情報受付手段と、ユーザにより携帯され、該ユーザを識別するためのユーザ識別情報を記憶し、複数の無線監視手段のいずれかと通信可能なユーザ用無線通信装置と、をさらに備え、定義データ記憶手段は、装置識別情報と受け付けられたユーザ識別情報との組を含む定義データを記憶し、監視手段は、通信可能なユーザ用無線通信装置とさらに通信し、異常状態検出手段は、複数の無線監視手段のうち定義データに含まれる装置識別情報で特定される無線通信装置と通信可能な無線監視手段が、定義データにより装置識別情報と同じ組とされるユーザ識別情報を記憶するユーザ用無線通信装置と通信できないことが検出された場合、異常状態と判断するを含む。

この局面に従えば、複数の無線監視手段のうち定義データに含まれる装置識別情報で特定される無線通信装置と通信可能な無線監視手段が、定義データにより装置識別情報と同じ組とされるユーザ識別情報を記憶するユーザ用無線通信装置と通信可能でないことが検出された場合、異常状態と判断される。このため、画像の形成を指示したユーザと画像が形成された記録媒体とが１つの無線監視手段の通信可能範囲内に存在しなければ異常と判断される。その結果、機密情報が画像として形成された記録媒体を他人が持ち出すのを防止することができる。

好ましくは、無線通信装置はＲＦＩＤタグであり、無線監視手段はＲＦＩＤリーダ装置である。

好ましくは、監視手段は所定の通信可能範囲内に存在する無線通信装置と通信可能な複数の無線監視手段を含み、複数の無線監視手段は、第１の無線監視手段と、該第１の無線監視手段の周辺に配置された複数の第２の無線監視手段とを含み、第１の無線監視手段の通信可能範囲が複数の第２の無線監視手段の通信可能範囲の一部とそれぞれ重なるように配置されており、複数の無線監視手段のうち定義データに含まれる装置識別情報で特定される無線通信装置と通信可能な通信無線監視手段と、通信無線監視手段の周辺に配置された複数の周辺無線監視手段とのみを能動化する制御手段をさらに備え、異常状態検出手段は、通信無線監視手段が無線通信装置と通信できなくなった場合、複数の周辺無線監視手段のうち定義データに含まれる装置識別情報で特定される無線通信装置と通信可能な周辺無線監視手段を検出し、周辺検出手段を含み、制御手段は、周辺異常状態手段により検出された周辺無線監視手段を通信無線監視手段として能動化し、該新たに設定された無線監視手段の周辺に配置された複数の無線監視手段を複数の周辺無線監視手段として能動化し、異常状態検出手段は、通信無線監視手段および複数の周辺無線監視手段のいずれもが定義データに含まれる装置識別情報で特定される無線通信装置と通信できないことを検出する。

この局面に従えば、複数の無線監視手段のうち定義データに含まれる装置識別情報で特定される無線通信装置と通信可能な通信無線監視手段と、通信無線監視手段の周辺に配置された複数の周辺無線監視手段とのみを能動化するので、消費電力を小さくすることができる。

好ましくは、定義データを消去する消去手段と、消去される定義データに含まれる装置識別情報で特定される無線通信装置を有する記録媒体を使用不能にする廃棄手段と、をさらに備える。

好ましくは、異常検出手段により異常状態と判断された場合、エラー情報を報知する報知手段をさらに備える。

好ましくは、異常検出手段により異常状態と判断された場合、監視手段が設置された領域の出入り口を閉鎖する閉鎖手段を、さらに備える。

この局面に従えば、異常状態と判断された場合、監視手段が設置された領域の出入り口が閉鎖されるので、画像が形成された記録媒体が外部に流出するのを防止することができる。

この発明の他の局面によれば、画像監視方法は、プリントデータを受け付けるステップと、メモリと通信手段とを備えた無線通信装置を有する記録媒体に、プリントデータに基づいて画像を形成するステップと、プリントデータに基づいて画像が形成された記録媒体が有する無線通信装置を識別するための装置識別情報を取得するステップと、装置識別情報を含む定義データを記憶するステップと、通信可能な無線通信装置と通信するステップと、監視手段が定義データに含まれる装置識別情報で特定される無線通信装置と通信できないことが検出された場合、異常状態と判断するステップと、を含む。

この局面に従えば、機密情報が画像として形成された記録媒体が持ち出されるのを防止することが可能な画像監視方法を提供することができる。

この発明の他の局面によれば、画像監視プログラムは、プリントデータを受け付けるステップと、メモリと通信手段とを備えた無線通信装置を有する記録媒体に、プリントデータに基づいて画像を形成するステップと、プリントデータに基づいて画像が形成された記録媒体が有する無線通信装置を識別するための装置識別情報を取得するステップと、装置識別情報を含む定義データを記憶するステップと、通信可能な無線通信装置と通信するステップと、監視手段が定義データに含まれる装置識別情報で特定される無線通信装置と通信できないことが検出された場合、異常状態と判断するステップと、をコンピュータに実行させる。

この局面に従えば、機密情報が画像として形成された記録媒体が持ち出されるのを防止することが可能な画像監視プログラムを提供することができる。

以下、本発明の実施の形態について図面を参照して説明する。以下の説明では同一の部品には同一の符号を付してある。それらの名称および機能も同じである。したがってそれらについての詳細な説明は繰返さない。

図１は、本発明の実施の形態における画像監視システムの全体概要を示す図である。図１を参照して、画像監視システム１は、ネットワーク２にそれぞれ接続された画像形成装置としての複合機（以下、「ＭＦＰ」という）１００と、監視手段としての４台のＲＦＩＤリーダ装置１１０−１〜１１０−４と、パーソナルコンピュータ（以下「ＰＣ」という）２００と、サーバ装置２３０と、施錠装置２５０と、を含む。

ＰＣ２００およびサーバ装置２３０は、一般的なコンピュータである。そのハード構成および機能は周知なのでここでは説明を繰り返さない。施錠装置２５０は、ＲＦＩＤリーダ装置１１０−１〜１１０−４が設置される部屋を閉鎖するために、部屋の出入り口の扉を施錠する機能を備える。

本実施の形態においては画像形成装置の一例としてＭＦＰ（Ｍｕｌｔｉ Ｆｕｎｃｔｉｏｎ Ｐｅｒｉｐｈｅｒａｌ）１００を例に説明するが、ＭＦＰ１００に代えて、画像を形成する機能を備えた装置であれば、たとえば、プリンタ、ファクシミリ等であってもよい。ネットワーク２は、ローカルエリアネットワーク（ＬＡＮ）であり、接続形態は有線または無線を問わない。またネットワーク２は、ＬＡＮに限らず、ワイドエリアネットワーク（ＷＡＮ）、公衆交換電話網（ＰＳＴＮ）、インターネット等であってもよい。

本実施の形態における画像監視システム１においては、ＭＦＰ１００が、画像を形成する用紙にＲＦＩＤタグが装着されている。ＲＦＩＤタグは無線通信装置であり、メモリとデータ通信部とを備えており、データ通信部は誘導電磁界又は電波によって非接触でＲＦＩＤリーダ／ライタと近距離通信を行う。データ通信部は、電磁誘導タイプおよびパッシブタイプのいずれであってもよく、通信に用いる周波数はいずれであってもよい。ＭＦＰ１００は、ＲＦＩＤリーダ／ライタを備えており、用紙に画像を形成するときに、その用紙に装着されたＲＦＩＤタグと通信し、ＲＦＩＤタグを識別するためのタグ識別情報（装置識別情報）を読み取るとともに、画像を形成するデータを識別するためのデータ識別情報を書き込む。

また、ユーザは、ユーザ用ＲＦＩＤタグを携帯する。ユーザ用ＲＦＩＤタグは、例えば、ユーザが携帯する名札等に装着される。ユーザ用ＲＦＩＤタグは、用紙に装着されるＲＦＩＤタグと同様の構成を有するが、メモリにユーザを識別するためのユーザ識別情報を記憶している点で異なる。

ＲＦＩＤリーダ装置１１０−１〜１１０−４それぞれは、部屋の所定の位置に配置されており、ＭＦＰ１００により制御される。ＲＦＩＤリーダ装置１１０−１〜１１０−４それぞれは、用紙に装着されたＲＦＩＤタグと通信し、そのＲＦＩＤタグを識別するためのタグ識別情報を読み取り、ＭＦＰ１００に送信する。

図２は、ＲＦＩＤタグが装着された用紙の第１の平面図である。図２を参照して、用紙３００にＲＦＩＤタグ３０１が装着される。ＲＦＩＤタグ３０１は、ＲＦＩＤアンテナ３０３と接続されている。なお、図では説明のためにＲＦＩＤタグ３０１とＲＦＩＤアンテナ３０３とを示しているが、それらは用紙に埋め込まれており、実際には人の目で視認するのが困難である。ＲＦＩＤアンテナ３０３は、用紙３００の用紙面のほぼ全面をカバーするように配置されている。このため、用紙が２以上に分割されると、ＲＦＩＤアンテナ３０３が切断される。ＲＦＩＤタグ３０１は、ＲＦＩＤアンテナ３０３が切断されると、通信することができなくなる。

図３は、ＲＦＩＤリーダ装置の設置例の一つを示す図である。図３を参照して、ＲＦＩＤリーダ装置１１０−１〜１１０−４は、部屋の４隅にそれぞれ配置される。なお、ここでは、４台のＲＦＩＤリーダ装置１１０−１〜１１０−Ｎを設置する例を説明するが、台数はこれに限定されることなく、少なくとも１台であればよい。

ＲＦＩＤリーダ装置１１０−１〜１１０−４それぞれは、ＲＦＩＤタグ３０１と近距離無線通信をするため通信可能範囲に上限がある。図では、説明のためにＲＦＩＤリーダ装置１１０−１〜１１０−４にそれぞれ対応する通信可能範囲１１０−１Ａ，１１０−２Ａ，１１０−３Ａおよび１１０−４Ａを示している。ＲＦＩＤリーダ装置１１０−１の通信可能範囲１１０−１Ａが、ＲＦＩＤリーダ装置１１０−１の周辺に位置するＲＦＩＤリーダ装置１１０−１〜１１０−４の通信可能範囲１１０−２Ａ，１１０−３Ａ，１１０−４Ａと、一部が重なる。

ＭＦＰ１００は、ＲＦＩＤリーダ装置１１０−１〜１１０−４にそれぞれ対応する通信可能範囲１１０−１Ａ，１１０−２Ａ，１１０−３Ａ，１１０−４Ａのいずれかの内に配置される。このため、ＭＦＰ１００が画像を形成し、排出する用紙に装着されたＲＦＩＤタグ３０１は、ＲＦＩＤリーダ装置１１０−１〜１１０−４のいずれかと通信可能となる。

部屋の出入り口には、施錠装置２５０が設置される。施錠装置２５０はＭＦＰ１００により制御され、扉４００を施錠または開錠を切換える。

図４は、ＭＦＰの外観を示す斜視図である。図５は、ＭＦＰの内部構成を示す断面図である。図４および図５を参照して、ＭＦＰ１００は、自動原稿搬送装置（ＡＤＦ）１０と、画像読取部２０と、画像形成部３０と、給紙部４０と、ＲＦＩＤリーダ／ライタ１２１と、後処理部５０と、を含む。

ＡＤＦ１０は、原稿給紙トレイ１１上にセットされた複数枚の原稿を１枚ずつ自動的に画像読取部２０のプラテンガラス上に設定された所定の原稿読み取り位置まで搬送し、画像読取部２０により原稿画像が読み取られた原稿を原稿排紙トレイ１２上に排出する。画像読取部２０は、原稿読取位置に搬送されてきた原稿に光を照射する光源と、原稿で反射した光を受光する光電変換素子とを含み、原稿のサイズに応じた原稿画像を走査する。光電変換素子は、受光した光を電気信号である読取データに変換して、画像形成部３０に出力する。

給紙部４０は、記録媒体としての用紙を収納しておくための給紙トレイ４１，４３，４５と、外部から用紙を給紙するための手差トレイ４７とを備え、給紙トレイ４１，４３，４５に収納された用紙または手差トレイ４７に搭載された用紙のいずれかを画像形成部３０に搬送する。

画像形成部３０は、周知の電子写真方式により画像を形成するものであって、感光体ドラム３１ａ，３１ｂ，３１ｃ，３１ｄと、露光ユニット３２ａ，３２ｂ，３２ｃ，３２ｄと、現像ユニット３３ａ，３３ｂ，３３ｃ，３３ｄと、転写ベルト３５と、定着ローラ３６とを備える。露光ユニット３２ａ，３２ｂ，３２ｃ，３２ｄは、画像読取部２０から入力される読取データにシェーディング補正などの各種のデータ処理を施し、データ処理後のデータを主走査ラインごとにレーザダイオードを駆動するための駆動信号に変換し、感光体ドラム３１ａ，３１ｂ，３１ｃ，３１ｄ上にレーザ光をそれぞれ走査する。これにより、感光体ドラム３１ａ，３１ｂ，３１ｃ，３１ｄそれぞれに静電潜像が形成される。現像ユニット３３ａ，３３ｂ，３３ｃ，３３ｄはイエロー、マゼンタ、シアン、ブラックの４色にそれぞれ対応しており、各色のトナーを収納するトナーカートリッジが装着されている。現像ユニット３３ａ，３３ｂ，３３ｃ，３３ｄは、感光体ドラム３１ａ，３１ｂ，３１ｃ，３１ｄ上に形成された静電潜像にそれぞれトナーを載せ、トナー像を形成する。感光体ドラム３１ａ，３１ｂ，３１ｃ，３１ｄそれぞれ上に形成されたトナー像は、転写ベルト３５上に、転写チャージャにより転写される。転写ベルト３５は、各色に対応する感光体ドラム３１ａ，３１ｂ，３１ｃ，３１ｄ上のトナー像を全て重ね合わせて、給紙部４０から搬送されてくる用紙に転写する。

画像が形成された用紙は、ＲＦＩＤリーダ／ライタ１２１の近傍を通る搬送経路を通って、定着ローラ３６に搬送される。ＲＦＩＤリーダ／ライタ１２１と、原稿の搬送経路の一部との空間は、画像形成部３０が発生する磁界および電界の影響を受けないようにシールドされている。

ＲＦＩＤリーダ／ライタ１２１の近傍を通過した用紙は、定着ローラ３６により加熱された後、後処理部５０に搬送される。定着ローラ３６により加熱されたトナーは、溶けて用紙に定着する。

後処理部５０は、画像が形成された記録シートを排紙する。後処理部５０は、複数の排紙トレイを有し、画像が形成された用紙をソートして排紙することが可能である。また、後処理部５０は、パンチ穴加工部、ステープル加工部を備えており、排紙された用紙にパンチ穴加工、またはステープル加工することが可能である。また、ＭＦＰ１００は、その上面にユーザとのユーザインターフェースとしての操作パネル９を備えている。

なお、本実施の形態においては、ＲＦＩＤリーダ／ライタ１２１を、画像形成部３０から用紙が搬送される搬送経路途中に備えるようにしたが、後処理部５０がＲＦＩＤリーダ／ライタ１２１を備えるようにしてもよい。ＲＦＩＤリーダ／ライタ１２１は、用紙３００に画像形成するプリントデータのデータ識別情報を書き込むことができる位置に配置される。

図６は、ＭＦＰの回路構成の一例を示すブロック図である。図６を参照して、ＭＦＰ１００は、メイン回路１０１と、ファクシミリ部６０と、通信制御部６１と、を含む。メイン回路１０１は、自動原稿搬送装置（ＡＤＦ）１０と、画像読取部２０と、画像形成部３０と、給紙部４０と、後処理部５０とに接続されている。

メイン回路１０１は、中央演算装置（ＣＰＵ）１１１と、ＣＰＵ１１１の作業領域として使用されるＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）１１２と、ＣＰＵ１１１が実行するプログラム等を記憶するためのＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）１１３と、表示部１１４と、操作部１１５と、大容量記憶装置としてのハードディスクドライブ（ＨＤＤ）１１６と、データ通信制御部１１７と、ＲＦＩＤリーダ／ライタ１２１と、を含む。

ＣＰＵ１１１は、表示部１１４、操作部１１５、ＨＤＤ１１６およびデータ通信制御部１１７と、ＲＦＩＤリーダ／ライタ１２１とそれぞれ接続され、メイン回路１０１の全体を制御する。また、ＣＰＵ１１１は、ファクシミリ部６０、通信制御部６１、ＡＤＦ１０、画像読取部２０、画像形成部３０、給紙部４０、後処理部５０と接続され、ＭＦＰ１００の全体を制御する。

表示部１１４は、液晶表示装置（ＬＣＤ）、有機ＥＬＤ（Ｅｌｅｃｔｒｏ Ｌｕｍｉｎｅｓｃｅｎｃｅ Ｄｉｓｐｌａｙ）等の表示装置であり、ユーザに対する指示メニューや取得した画像データに関する情報等を表示する。操作部１１５は、複数のキーを備え、キーに対応するユーザの操作による各種の指示、文字、数字などのデータの入力を受付ける。操作部１１５は、表示部１１４上に設けられたタッチパネルを含む。表示部１１４と操作部１１５とで、ＭＦＰ１００の上面に設けられる操作パネル９が構成される。

データ通信制御部１１７は、ＴＣＰ（Ｔｒａｎｓｍｉｓｓｉｏｎ Ｃｏｎｔｒｏｌ Ｐｒｏｔｏｃｏｌ）またはＦＴＰ（Ｆｉｌｅ Ｔｒａｎｓｆｅｒ Ｐｒｏｔｏｃｏｌ）等の通信プロトコルで通信するためのインターフェースであるＬＡＮ端子１１８と、シリアル通信のためのシリアル通信インターフェース端子１１９とを有する。データ通信制御部１１７は、ＣＰＵ１１１からの指示に従って、ＬＡＮ端子１１８またはシリアル通信インターフェース端子１１９に接続された外部の機器との間でデータを送受信する。

ＬＡＮ端子１１８に、ネットワーク２に接続するためのＬＡＮケーブルが接続される場合、データ通信制御部１１７は、ＬＡＮ端子１１８を介して接続されたＲＦＩＤリーダ装置１１０−１〜１１０−４、ＰＣ２００、サーバ装置２３０および施錠装置２５０と通信する。さらに、データ通信制御部１１７は、インターネットに接続された他のコンピュータと通信する。

シリアル通信インターフェース端子１１９に機器が接続された場合、データ通信制御部１１７は、シリアル通信インターフェース端子１１９に接続された機器、例えば、デジタルカメラ、デジタルビデオカメラまたは携帯情報端末との間で通信して画像データを入出力する。また、シリアル通信インターフェース端子１１９には、フラッシュメモリを内蔵したメモリカード１１９Ａが接続可能である。ＣＰＵ１１１は、データ通信制御部１１７を制御して、メモリカード１１９ＡからＣＰＵ１１１が実行するための画像監視プログラムを読出し、読み出した画像監視プログラムをＲＡＭ１１２に記憶し、実行する。

なお、ＣＰＵ１１１が実行するための画像監視プログラムを記憶する記録媒体としては、メモリカード１１９Ａに限られず、フレキシブルディスク、カセットテープ、光ディスク（ＣＤ−ＲＯＭ（Ｃｏｍｐａｃｔ Ｄｉｓｃ−Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）／ＭＯ（Ｍａｇｎｅｔｉｃ Ｏｐｔｉｃａｌ Ｄｉｓｃ／ＭＤ（Ｍｉｎｉ Ｄｉｓｃ）／ＤＶＤ（Ｄｉｇｉｔａｌ Ｖｅｒｓａｔｉｌｅ Ｄｉｓｃ））、ＩＣカード（メモリカードを含む）、光カード、マスクＲＯＭ、ＥＰＲＯＭ（Ｅｒａｓａｂｌｅ Ｐｒｏｇｒａｍｍａｂｌｅ ＲＯＭ）、ＥＥＰＲＯＭ（Ｅｌｅｃｔｒｏｎｉｃａｌｌｙ ＥＰＲＯＭ）などの半導体メモリ等の媒体でもよい。さらに、ＣＰＵ１１１がインターネットに接続されたコンピュータから画像監視プログラムをダウンロードしてＨＤＤ１１６に記憶する、または、インターネットに接続されたコンピュータが画像監視プログラムをＨＤＤ１１６に書込みするようにして、ＨＤＤ１１６に記憶された画像監視プログラムをＲＡＭ１１２にロードしてＣＰＵ１１１で実行するようにしてもよい。ここでいうプログラムは、ＣＰＵ１１１により直接実行可能なプログラムだけでなく、ソースプログラム、圧縮処理されたプログラム、暗号化されたプログラム等を含む。

通信制御部６１は、ＣＰＵ１１１をＰＳＴＮ７に接続するためのモデムである。ＭＦＰ１００には、ＰＳＴＮ７における電話番号が予め割り当てられており、ＰＳＴＮ７に接続されたファクシミリ装置からＭＦＰ１００に割り当てられた電話番号に発呼があると、通信制御部６１がその発呼を検出する。通信制御部６１は、発呼を検出すると通話を確立し、ファクシミリ部６０に通信させる。

ファクシミリ部６０は、ＰＳＴＮ７に接続され、ＰＳＴＮ７にファクシミリデータを送信する、またはＰＳＴＮ７からファクシミリデータを受信する。

ＲＦＩＤリーダ／ライタ１２１は、ＣＰＵ１１１により制御され、画像形成部３０により画像が形成された用紙に装着されたＲＦＩＤタグ３０１と通信する。

図７は、ＰＣの機能の概要を示す機能ブロック図である。図７を参照して、ＰＣ２００には、ＭＦＰ１００を制御するためのドライバプログラムがインストールされており、ＰＣ２００のＣＰＵがそのドライバプログラムを実行する。ＰＣ２００のＣＰＵは、ドライバ部２１０を含む。ドライバ部２１０は、認証印刷指定部２１１と、識別情報格納メモリ２１２とを含む。認証印刷指定部２１１は、プリントの対象となるデータの指定と、認証印刷の指定を受け付ける。認証印刷の指定は、パスワードの指定を含む。ここで、認証印刷とは、ＭＦＰ１００において、プリントデータとともに受信されるパスワードと同じパスワードが、操作部１１５に入力されることを条件に、プリントデータに基づいて画像を形成する印刷モードである。識別情報格納メモリ２１２は、ユーザを識別するためのユーザ識別情報を予め格納する。ドライバ部２１０は、認証印刷指定部２１１が認証印刷の指定を受け付けると、指定されたデータをプリントデータに変換し、識別情報格納メモリ２１２に格納されたユーザ識別情報を読み出す。そして、読み出したユーザ識別情報と、指定されたパスワードと、プリントデータとを含むプリントジョブをＭＦＰ１００に送信する。

図８は、ＲＦＩＤタグの機能の概要を示す機能ブロック図である。図８を参照して、ＲＦＩＤタグ３０１は、データ通信部３１１と、制御部３１３と、メモリ３１５とを含む。制御部３１３は、ＲＦＩＤタグ３０１の全体を制御する。データ通信部３１１は、ＲＦＩＤリーダ装置１１０−１〜１１０−４またはＲＦＩＤリーダ／ライタ１２１と、無線通信する。データ通信部３１１は、ＲＦＩＤリーダ装置１１０−１〜１１０−４またはＲＦＩＤリーダ／ライタ１２１から受信したコマンドを制御部３１３に出力する、また、制御部３１３からの指示に応じて、メモリ３１５からデータを読み出し、ＲＦＩＤリーダ装置１１０−１〜１１０−４またはＲＦＩＤリーダ／ライタ１２１に読み出したデータを送信する。メモリ３１５は、ＲＦＩＤタグ３０１を識別するためのタグ識別情報および制御部３１３から入力されるデータを記憶する。

図９は、ＭＦＰが備えるＣＰＵの機能の概要を示す機能ブロック図である。図９を参照して、ＣＰＵ１１１は、ＰＣ２００からプリントジョブを受け付けるためのジョブ受付部１６１と、ジョブを実行することにより用紙３００に形成した画像を管理するための画像管理制御部１５１と、定義データを管理するための定義データ管理部１５３と、ＲＦＩＤリーダ／ライタ１２１を制御するためのＲＦＩＤリーダ／ライタ制御部１５７と、画像を管理対象から外すための廃棄制御部１５５と、プリントデータを格納するためのプリントデータ格納部１５９と、画像形成部３０を制御するための印刷制御部１６５と、外部リーダ装置通信部１７１と、異常状態検出部１７３と、を含む。

ジョブ受付部１６１は、ＰＣ２００からプリントジョブを受け付ける。ジョブ受付部１６１は、データ通信制御部１１７がＬＡＮ２を介してＰＣ２００からプリントジョブを受信すると、データ通信制御部１１７からプリントジョブを受け付け、受け付けたプリントジョブを画像管理制御部１５１に出力する。

画像管理制御部１５１は、ジョブ受付部１６１から入力されるプリントジョブがパスワードを含む場合、入力されたプリントジョブが認証印刷指定されたものであると判断し、プリントジョブに含まれるプリントデータとパスワードとをプリントデータ格納部１５９に出力するとともに、プリントデータを識別するためのデータ識別情報とプリントジョブに含まれるユーザ識別情報とを定義データ管理部１５３に出力する。

プリントデータ格納部１５９は、入力されるプリントデータとパスワードとの組をＲＡＭ１１２に記憶する。定義データ管理部１５３は、入力されるデータ識別情報とユーザ識別情報とを関連付けた定義データを生成し、ＲＡＭ１１２に記憶する。

図１０は、定義データのフォーマットの一例を示す図である。図１０を参照して、定義データは、データ識別情報と、ユーザ識別情報と、タグ識別情報とを含む。タグ識別情報については、後述する。

図９に戻って、画像管理制御部１５１は、ユーザにより操作部１１５に認証印刷指示が入力されると、プリントデータ格納部１５９によりＲＡＭ１１２に記憶されているプリントデータを識別するためのデータ識別情報を表示部１１４に表示する。ユーザにより、表示部１１４に表示されたデータ識別情報を指定する指示と、パスワードとが入力されると、操作部１１５からデータ識別情報とパスワードとを受け付ける。そして、プリントデータ格納部１５９によりＲＡＭ１１２に格納されたプリントデータとパスワードとの組を参照して、操作部１１５から受け付けたパスワードが、操作部１１５から受け付けたデータ識別情報で特定されるプリントデータと組になるパスワードと一致するか否かを判断する。両者が一致すれば、操作部１１５から受け付けたデータ識別情報で特定されるプリントデータを印刷制御部１６５に出力し、画像形成部３０に画像形成させるとともに、操作部１１５から受け付けたデータ識別情報をＲＦＩＤリーダ／ライタ制御部１５７に出力する。画像形成部３０は、プリントデータに基づいて用紙３００に画像を形成する。

ＲＦＩＤリーダ／ライタ制御部１５７は、ＲＦＩＤリーダ／ライタ１２１を制御して、ＲＦＩＤリーダ／ライタ１２１に用紙３００に装着されたＲＦＩＤタグ３０１からＲＦＩＤタグ３０１を識別するためのタグ識別情報を読み取らせるとともに、データ識別情報をメモリ３１５に書き込ませる。ＲＦＩＤリーダ／ライタ制御部１５７は、ＲＦＩＤリーダ／ライタ１２１からＲＦＩＤタグ３０１から読み取らせたタグ識別情報を受け付ける。ＲＦＩＤリーダ／ライタ制御部１５７は、データ識別情報と、ＲＦＩＤリーダ／ライタ１２１に読み取らせたタグ識別情報とを定義データ管理部１５３に出力する。定義データ管理部１５３は、ＲＦＩＤリーダ／ライタ制御部１５７からデータ識別情報とタグ識別情報とが入力されると、データ識別情報を含む定義データにタグ識別情報を追加する。これにより、定義データによりデータ識別情報とタグ識別情報とが関連付けられるので、プリントデータが画像として形成された用紙を、タグ識別情報に基づいて特定することができる。

外部リーダ装置通信部１７１は、ＲＦＩＤリーダ装置１１０−１〜１１０−４を制御する。異常状態検出部１７３は、定義データ管理部１５３により定義データにタグ識別情報が追加されると、その定義データを読み出し、その定義データが定義するタグ識別情報の用紙を監視する。具体的には、異常状態検出部１７３は、外部リーダ装置通信部１７１を介して、ＲＦＩＤリーダ装置１１０−１〜１１０−４それぞれに対して定義データが定義するタグ識別情報で特定されるＲＦＩＤタグ３０１と通信可能か否かを問い合わせるコマンドを、所定時間間隔で送信させる。ＲＦＩＤリーダ装置１１０−１〜１１０−４それぞれは、タグ識別情報を含む通信要求を送信する。通信要求を受信したＲＦＩＤタグ３０１のうち、通信要求に含まれるタグ識別情報で特定されるＲＦＩＤタグ３０１のみが返信するので、ＲＦＩＤリーダ装置１１０−１〜１１０−４のうちその返信を受信するＲＦＩＤリーダ装置、換言すれば、ＲＦＩＤタグ３０１が通信可能範囲に存在するＲＦＩＤリーダ装置が、通信可能となる。ここでは、ＲＦＩＤリーダ装置１１０−１がＲＦＩＤタグ３０１と通信可能となる場合を例に説明する。

ＲＦＩＤリーダ装置１１０−１は、ＲＦＩＤタグ３０１と通信可能となったことを示す信号を、外部リーダ装置通信部１７１に返信する。これにより、異常状態検出部１７３は、外部リーダ装置通信部１７１を介してＲＦＩＤリーダ装置１１０−１が送信する通信可能となったことを示す信号を受信する。異常状態検出部１７３は、ＲＦＩＤリーダ装置１１０−１〜１１０−４のいずれか１つが定義データで定義されたタグ識別情報で特定されるＲＦＩＤタグ３０１と通信可能な間は、正常と判断する。しかしながら、異常状態検出部１７３は、ＲＦＩＤリーダ装置１１０−１〜１１０−４のいずれにおいても定義データで定義されたタグ識別情報で特定されるＲＦＩＤタグ３０１と通信不可能となった場合、換言すれば、ＲＦＩＤリーダ装置１１０−１〜１１０−４のいずれからも通信可能となったことを示す信号を受信しない場合、異常と判断する。

また、異常状態検出部１７３は、外部リーダ装置通信部１７１を介してＲＦＩＤタグ３０１と通信可能であることが検出されたＲＦＩＤリーダ装置１１０−１に対して、定義データによりタグ識別情報と組として定義されているユーザ識別情報を記憶するユーザ用ＲＦＩＤタグと通信可能か否かを問い合わせるコマンドを送信させる。ＲＦＩＤリーダ装置１１０−１は、ユーザ識別情報を含む通信要求を送信する。これにより、ユーザ識別情報をメモリに記憶するユーザ用ＲＦＩＤタグは、ＲＦＩＤリーダ装置１１０−１の通信可能範囲１１０−１Ａに存在すれば返信するので、異常状態検出部１７３は、外部リーダ装置通信部１７１を介してユーザ用ＲＦＩＤタグからの返信を受信すれば正常と判断するが、受信しなければ異常と判断する。すなわち、異常状態検出部１７３は、ＲＦＩＤリーダ装置１１０−１〜１１０−４のいずれか１つの通信可能範囲１１０−１Ａ〜１１０−４Ａに、定義データで定義されるタグ識別情報で特定されるＲＦＩＤタグ３０１と、定義データによりそのタグ識別情報と組として定義されるユーザ識別情報をメモリに記憶するユーザ用ＲＦＩＤタグとが存在する場合に、正常と判断するが、いずれか一方でも存在しない場合に異常と判断する。これにより、認証印刷を指定したユーザ以外のユーザが、機密情報を含むデータが画像形成された用紙３００を持ち去ることを異常として検出することができる。

ここでは、４台のＲＦＩＤリーダ装置１１０−１〜１１０−４が配置される場合を説明するが、これより多くのＲＦＩＤリーダ装置を配置する場合、異常状態検出部１７３は、節電モードで複数のＲＦＩＤリーダ装置を駆動する。具体的には、異常状態検出部１７３は、節電モードの場合、ＲＦＩＤリーダ装置１１０−１がＲＦＩＤタグ３０１と通信可能であることが検出された後は、そのＲＦＩＤリーダ装置１１０−１と、その周辺に配置された複数のＲＦＩＤリーダ装置とのみを駆動し、他のＲＦＩＤリーダ装置を駆動させない。そして、通信可能であることが検出されたＲＦＩＤリーダ装置でＲＦＩＤタグ３０１と通信できなくなった場合は、その周辺の複数のＲＦＩＤリーダ装置のいずれかが通信可能か否かを判断する。そして、周辺の複数のＲＦＩＤリーダ装置のうち通信可能となったＲＦＩＤリーダ装置とその周辺に配置された複数のＲＦＩＤリーダ装置とのみを駆動し、他を停止させる。このように、複数のＲＦＩＤリーダ装置のうち駆動するＲＦＩＤリーダ装置の数を少なくすることにより、ＲＦＩＤリーダ装置で消費される電力を減少させることができる。

廃棄制御部１５５は、用紙３００を管理対象から外す指示、または、用紙３００を廃棄する指示を操作部１１５から受け付ける。用紙３００を管理対象から外す指示を受け付けた場合、廃棄制御部１５５は、定義データ管理部１５３から定義データを受け取り、定義データで定義されているデータ識別情報を表示部１１４に表示する。ユーザが表示されたデータ識別情報を指示すれば、そのデータ識別情報を含む定義データを削除する指示を定義データ管理部１５３に出力する。定義データ管理部１５３は、削除指示が入力されると、その削除指示で特定される定義データをＲＡＭ１１２から消去する。

また、廃棄制御部１５５は、手差トレイ４７に用紙３００がセットされ、操作部１１５に廃棄指示が入力されると、手差トレイ４７にセットされた用紙３００の両面に黒ベタの画像を画像形成部３０に形成させる。そして、ＲＦＩＤリーダ／ライタ制御部１５７にデータ識別情報を消去させる指示を出力する。ＲＦＩＤリーダ／ライタ制御部１５７は、廃棄制御部１５５から消去指示が入力されると、ＲＦＩＤリーダ／ライタ１２１を制御して、ＲＦＩＤリーダ／ライタ１２１に用紙３００に装着されたＲＦＩＤタグ３０１のメモリに記憶されているデータ識別情報を読み取らせた後、そのデータ識別情報をメモリ３１５から消去させる。ＲＦＩＤリーダ／ライタ制御部１５７は、ＲＦＩＤリーダ／ライタ１２１に読み取らせたデータ識別情報を廃棄制御部１５５に出力する。廃棄制御部１５５は、入力されるデータ識別情報を含む定義データを削除する指示を定義データ管理部１５３に出力する。定義データ管理部１５３は、削除指示が入力されると、その削除指示で特定される定義データをＲＡＭ１１２から消去する。

図１１は、認証印刷処理の流れの一例を示すフローチャートである。認証印刷処理は、ＭＦＰ１００のＣＰＵ１１１が認証印刷プログラムを実行することにより、ＣＰＵ１１１により実行される処理である。認証印刷プログラムは、画像監視プログラムの一部である。図１１を参照して、ＣＰＵ１１１は、プリントジョブを受信したか否かを判断する（ステップＳ０１）。プリントジョブを受信するまで待機状態となり（ステップＳ０１でＮＯ）、プリントジョブを受信すると処理をステップＳ０２に進める。ステップＳ０２においては、認証印刷か否かを判断する。プリントジョブがパスワードを含んでいれば認証印刷と判断する。認証印刷ならば処理をステップＳ０３に進め、そうでなければ処理をステップＳ１２に進める。ステップＳ１２においては、プリントジョブを実行し、処理を終了する。ここでのプリントジョブの実行は、画像形成部３０にプリントジョブに含まれるプリントデータに基づき画像を形成させる処理である。

次のステップＳ０３においては、ステップＳ０１で受信したプリントジョブをＲＡＭ１１２に記憶する。そして、プリントジョブの呼び出し指示を受け付けたか否かを判断する（ステップＳ０４）。プリントジョブの呼び出し指示は、ユーザによる操作部１１５に入力される認証印刷指示の受け付けと、その認証印刷指示が受け付けられることに応じて表示部１１４に表示されるデータ識別情報を指定する指示の受け付けとを含む。認証印刷指示が受け付けられることに応じて表示部１１４に表示されるデータ識別情報は、ステップＳ０３においてＲＡＭ１１２に記憶されたプリントデータを識別するためのデータ識別情報である。

次に、パスワードが入力されるまで待機状態となり（ステップＳ０５でＮＯ）、パスワードが入力されると処理をステップＳ０６に進める。ステップＳ０６においては、パスワードを用いて認証し、認証結果を判断する。ＲＡＭ１１２に記憶されたプリントデータとパスワードとの組を参照して、ステップＳ０５で入力されたパスワードが、ステップＳ０４で認証印刷指示されたデータ識別情報で特定されるプリントデータと組になるパスワードと一致すれば認証する。認証に成功すれば（ステップＳ０６でＹＥＳ）、処理をステップＳ０７に進め、認証に失敗すれば処理をステップＳ０４に戻す。

ステップＳ０７においては、プリントジョブを実行する。具体的には、ステップＳ０４で受け付けたデータ識別情報で特定されるプリントデータに基づいて画像を形成する。そして、ＲＦＩＤタグ３０１のタグ識別情報を取得する（ステップＳ０８）。具体的には、ＲＦＩＤリーダ／ライタ１２１に画像を形成した用紙３００に装着されたＲＦＩＤタグ３０１のタグ識別情報を読み取らせ、ＲＦＩＤリーダ／ライタ１２１からタグ識別情報を受信する。そして、ＲＦＩＤリーダ／ライタ１２１にＲＦＩＤタグ３０１のメモリ３１５にデータ識別情報を書き込ませる（ステップＳ０９）。

次に、タグ識別情報と、データ識別情報と、ユーザ識別情報とを含む定義データを生成し、ＲＡＭ１１２に記憶する（ステップＳ１０）。そして、画像監視処理を実行する（ステップＳ１１）。

図１２は、画像監視処理の流れの一例を示すフローチャートである。図１２を参照して、ＲＡＭ１１２から定義データを読み出す（ステップＳ２１）。そして、すべてのＲＦＩＤリーダ装置１１０−１〜１１０−４に、定義データが定義するタグ識別情報で特定されるＲＦＩＤタグ３０１のサーチ指示を出力する（ステップＳ２２）。具体的には、すべてのＲＦＩＤリーダ装置１１０−１〜１１０−４に、ＲＦＩＤタグ３０１に対して、タグ識別情報を含み、通信可能か否かを問い合わせるコマンドを送信させる。そして、すべてのＲＦＩＤリーダ装置１１０−１〜１１０−４のうちで、定義データが定義するタグ識別情報で特定されるＲＦＩＤタグ３０１と通信可能なＲＦＩＤリーダ装置が存在するか否かを判断する（ステップＳ２３）。ＲＦＩＤリーダ装置１１０−１〜１１０−４のうちに、通信可能か否かを問い合わせるコマンドに対する応答を受信したＲＦＩＤリーダ装置が存在するか否かを判断する。そのようなＲＦＩＤリーダ装置が１つでも存在すれば処理をステップＳ２４に進め、そうでなければ処理をステップＳ３６に進める。

ステップＳ２４においては、定義データが定義するタグ識別情報で特定されるＲＦＩＤタグ３０１と通信可能なＲＦＩＤリーダ装置を通信ＲＦＩＤリーダに設定する。次に、通信ＲＦＩＤリーダに定義データが定義するユーザ識別情報を記憶するユーザ用ＲＦＩＤタグのサーチ指示を出力する（ステップＳ２５）。具体的には、通信ＲＦＩＤリーダに、ユーザ用ＲＦＩＤタグに対して、ユーザ識別情報を含み、通信可能か否かを問い合わせるコマンドを送信させる。そして、通信ＲＦＩＤリーダの通信可能範囲にユーザ用ＲＦＩＤタグが存在するか否かを判断する（ステップＳ２６）。通信ＲＦＩＤリーダの通信可能範囲にユーザ用ＲＦＩＤタグが存在するならば処理をステップＳ２７に進め、そうでなければ処理をステップＳ３６に進める。通信可能か否かを問い合わせるコマンドに対する応答を受信したならば通信可能範囲にユーザ用ＲＦＩＤタグが存在すると判断する。

ステップＳ２７においては、周辺ＲＦＩＤリーダを決定する。ステップＳ２４で通信ＲＦＩＤリーダ装置に設定したＲＦＩＤリーダ装置の周辺に配置されたＲＦＩＤリーダ装置のすべてを周辺ＲＦＩＤリーダに決定する。次に、通信ＲＦＩＤリーダと周辺ＲＦＩＤリーダを駆動する（ステップＳ２８）。換言すると、通信ＲＦＩＤリーダと周辺ＲＦＩＤリーダ以外のＲＦＩＤリーダ装置を駆動しない。これにより、通信ＲＦＩＤリーダと周辺ＲＦＩＤリーダ以外のＲＦＩＤリーダ装置で電力が消費されないので、消費電力を低減することができる。

尚、本実施の形態においては、通信ＲＦＩＤリーダ装置に隣接するＲＦＩＤリーダ装置を、通信ＲＦＩＤリーダ装置の周辺に配置された周辺ＲＦＩＤリーダ装置とするが、通信ＲＦＩＤリーダ装置から所定の距離内（例えば半径５メートル以内）に位置するＲＦＩＤリーダ装置を周辺ＲＦＩＤリーダ装置としてもよい。

ステップＳ２９においては、用紙３００を管理対象から外す管理終了指示、または、用紙３００を廃棄する廃棄指示を受け付けたか否かを判断する。それらの指示を受け付けたならば処理をステップＳ３４に進め、そうでなければ処理をステップＳ３０に進める。ステップＳ３０においては、通信ＲＦＩＤリーダの通信可能範囲にユーザ用ＲＦＩＤタグが存在するか否かを判断する。通信ＲＦＩＤリーダの通信可能範囲にユーザ用ＲＦＩＤタグが存在するならば処理をステップＳ３１に進め、そうでなければ処理をステップＳ３６に進める。ステップＳ３１においては、通信ＲＦＩＤリーダが用紙３００に装着されたＲＦＩＤタグ３０１と通信可能か否かを判断する。通信ＲＦＩＤリーダがＲＦＩＤタグ３０１と通信可能ならば処理をステップＳ２９に戻し、そうでなければ処理をステップＳ３２に進める。ステップＳ３２においては、周辺ＲＦＩＤリーダのいずれかがＲＦＩＤタグ３０１と通信可能か否かを判断する。周辺ＲＦＩＤリーダのいずれかがＲＦＩＤタグ３０１と通信可能ならば処理をステップＳ３３に進め、そうでなければ処理をステップＳ３６に進める。ステップＳ３３においては、ＲＦＩＤタグ３０１と通信可能な周辺ＲＦＩＤリーダを通信ＲＦＩＤリーダに設定し、処理をステップＳ２７に戻す。

ステップＳ３４においては、履歴を更新する。履歴は、定義データに通信ＲＦＩＤリーダ装置を識別するための識別情報と日時とを追加した情報である。履歴は、ＲＡＭ１１２に記憶される。次のステップＳ３５においては、ステップＳ２１で読み出した定義データをＲＡＭ１１２から消去する。これにより、用紙３００を管理対象から外すことができる。

ステップＳ３６においては、ステップＳ３４と同様に履歴を更新する。そして、警告メッセージを送信する（ステップＳ３７）。具体的には、予め定められた管理者用の電子メールアドレス宛に、警告メッセージを含む電子メールを送信する。電子メールは、定義データで定義されるデータ識別情報およびユーザ識別情報を含んでもよい。次のステップＳ３８においては、施錠装置２５０を制御して、部屋を閉鎖する。これにより、用紙３００が部屋から持ち出されるのを禁止することができる。

図１３は、画像監視システムが３６台のＲＦＩＤリーダ装置を用いる場合の駆動状態を説明するための図である。図１３を参照して、３６台のＲＦＩＤリーダ装置１１０−１〜１１０−３６が配置されている。用紙３００がＲＦＩＤリーダ装置１０１−８の通信可能範囲に存在する場合、ＲＦＩＤリーダ装置１０１−８が通信ＲＦＩＤリーダに設定され、その周辺のＲＦＩＤリーダ装置１１０−１、１０１−２、１０１−７、１０１−９、１０１−１３および１０１−１４が周辺ＲＦＩＤリーダに設定される。この状態から用紙３００が周辺ＲＦＩＤリーダであるＲＦＩＤリーダ装置１１０−９の通信可能範囲に移動したとする。この場合、周辺ＲＦＩＤリーダであったＲＦＩＤリーダ装置１１０−９が通信ＲＦＩＤリーダに設定され、その周辺のＲＦＩＤリーダ装置１１０−２，１１０-３，１１０−８，１１０−１０，１１０−１４，１１０−１５が周辺ＲＦＩＤリーダに設定される。

図１４は、廃棄処理の流れの一例を示すフローチャートである。廃棄処理は、ＭＦＰ１００のＣＰＵ１１１が廃棄プログラムを実行することによりＣＰＵ１１１により実行される処理である。廃棄プログラムは、画像監視プログラムの一部である。図１４を参照して、原稿が手差トレイ４７にセットされたか否かを判断する（ステップＳ４１）。原稿がセットされるまで待機状態となり、原稿がセットされると処理をステップＳ４２に進める。

ステップＳ４２においては、廃棄指示を受け付けたか否かを判断する。廃棄指示を受け付けたならば処理をステップＳ４３に進め、そうでなければ処理を終了する。ステップＳ４３においては、手差トレイ４７にセットされた用紙３００の両面に黒ベタの画像を形成する。これにより、用紙３００に形成されていた機密情報の画像を人が視認することのできない画像にすることができる。

ステップＳ４４においては、用紙３００に装着されたＲＦＩＤタグ３０１からデータ識別情報を読み出す。そして、ＲＦＩＤタグ３０１のメモリ３１５に記憶されているデータ識別情報を消去する（ステップＳ４５）。

なお、廃棄処理が実行されて、ステップＳ４２において廃棄指示が受け付けられ、ステップＳ４４でデータ識別情報が読み出されると、図１２に示した画像監視処理のステップＳ２９において、廃棄指示が受け付けられたと判断され、処理がステップＳ３４に進む。このため、定義データがＲＡＭ１１２から削除される。

なお、本実施の形態においては、廃棄処理において、用紙３００の両面に黒ベタの画像を形成するようにしたが、後処理部５０において用紙３００を裁断するようにしてもよい。この場合、ＲＦＩＤタグ３０１も破壊されるので、ステップＳ４５においてデータ識別情報を消去する必要はない。

図１５は、ＲＦＩＤタグが装着された用紙の第２の平面図である。図１５を参照して、用紙３００ＡにＲＦＩＤタグ３０１が装着される。ＲＦＩＤタグ３０１が接続されるＲＦＩＤアンテナ３０３Ａは、パンチ穴３２０と重ならないように配線される。このため、用紙にパンチ穴３２０が加工される場合であっても、ＲＦＩＤアンテナ３０３Ａが破壊されないので、ＲＦＩＤタグ３０１が通信することが可能である。

図１６は、ＲＦＩＤタグが装着された用紙の第３の図である。図１６を参照して、用紙３００Ｂは、２つのＲＦＩＤタグ３０１，３０１Ａが装着される。ＲＦＩＤタグ３０１はＲＦＩＤアンテナ３０３と接続され、ＲＦＩＤタグ３０１ＡはＲＦＩＤアンテナ３０３Ａと接続される。ＲＦＩＤアンテナ３０３と、ＲＦＩＤアンテナ３０３Ａとは、用紙３００Ｂを二等分したそれぞれの部分に、配線される。このため、用紙３００Ｂが二等分されたのちであっても、分割された一方にＲＦＩＤタグ３０１とＲＦＩＤアンテナ３０３とが含まれ、他方にＲＦＩＤタグ３０１ＡとＲＦＩＤアンテナ３０３Ａとが含まれる。したがって、分割後の２つの部分を別々に管理することができる。

図１７は、ＲＦＩＤタグが装着された用紙の第４の平面図である。図１７を参照して、用紙３００Ｃは、パッシブタイプのＲＦＩＤタグ３０１Ｂが装着される。ＲＦＩＤタグ３０１ＢはＲＦＩＤアンテナ３０３Ｂと接続され、ＲＦＩＤアンテナ３０３Ｂは、用紙３００の用紙面のほぼ全面をカバーするように配置されている。このため、用紙が２以上に分割されると、ＲＦＩＤアンテナ３０３Ｂが切断されるので、ＲＦＩＤタグ３０１Ｂが通信することができなくなる。

以上説明したように本実施の形態におけるＭＦＰ１００は、ＲＦＩＤタグ３０１が装着された用紙３００に、プリントデータに基づいて画像を形成し、そのＲＦＩＤタグ３０１のタグ識別情報を取得し、タグ識別情報を定義する定義データをＲＡＭ１１２に記憶する。そして、ＲＦＩＤリーダ装置１１０−１〜１１０−４のいずれにおいても、定義データで定義されたタグ識別情報で特定されるＲＦＩＤタグ３０１と通信できないことが検出された場合、異常状態と判断する。このため、用紙３００がＲＦＩＤリーダ装置１１０−１〜１１０−４の通信可能範囲の外に出た場合、ＲＦＩＤタグ３０１のアンテナ３０３が破壊された場合、用紙３００が通信を遮断するスペースに収納された場合に、異常を検出するので、用紙３００の外部への持ち出し、用紙３００からＲＦＩＤタグ部分の切り離なし、または、用紙がかばん等に収納されるのを防止することができる。

また、認証印刷のプリントデータが画像形成された用紙を管理するので、管理対象とする用紙を制限することができる。

また、ＭＦＰ１００は、定義データで定義されたタグ識別情報で特定されるＲＦＩＤタグ３０１と通信可能なＲＦＩＤリーダ装置１１０が、定義データによりタグ識別情報と同じ組とされるユーザ識別情報を記憶するユーザ用ＲＦＩＤタグと通信可能でないことが検出された場合、異常状態と判断する。認証印刷で画像の形成を指示したユーザと画像が形成された用紙３００とが１つのＲＦＩＤリーダ装置の通信可能範囲内に存在しなければ異常と判断されるので、機密情報が画像として形成された用紙を他人が持ち出すのを防止することができる。

また、ＲＦＩＤリーダ装置が複数ある場合、定義データで定義されたタグ識別情報で特定されるＲＦＩＤタグ３０１と通信可能な通信ＲＦＩＤリーダ装置と、通信ＲＦＩＤリーダ装置の周辺に配置された複数の周辺ＲＦＩＤリーダ装置とのみを能動化するので、消費電力を小さくすることができる。

なお、本実施の形態においては、ＭＦＰ１００が認証印刷処理を実行するようにしたが、サーバ装置２３０がＲＦＩＤリーダ装置１１０−１〜１１０−４を制御するようにし、認証印刷処理の一部を実行するようにしてよい。この場合、ＭＦＰ１００は、認証印刷のプリントジョブを実行する際にサーバ装置２３０に、データ識別情報と、タグ識別情報とを送信する。

また、ＲＦＩＤリーダ装置１１０−１〜１１０−４のうちに定義データに定義されたタグ識別情報で特定されるＲＦＩＤタグ３０１と通信可能なＲＦＩＤリーダ装置が存在するか否かを判断するようにしたが、データ識別情報をメモリ３１５に記憶するＲＦＩＤタグ３０１と通信可能なＲＦＩＤリーダ装置が存在するか否かを判断するようにしてもよい。

また、本実施の形態においては、認証印刷により画像形成された用紙を監視するようにしたが、認証印刷以外の通常の印刷により画像形成された用紙も監視するようにしてもよい。この場合、印刷を指示したユーザとは関係なく、データ識別情報をメモリ３１５に記憶するＲＦＩＤタグと通信加納なＲＦＩＤリーダ装置が存在するか否かを判断するようにすればよい。

また、本実施の形態においては、画像監視システム１について説明したが、図１１、図１２および図１４に示した処理をＭＦＰ１００またはサーバ装置２３０に実行させるための画像監視方法または画像監視プログラムとして発明を捉えることができるのは言うまでもない。

今回開示された実施の形態はすべての点で例示であって制限的なものではないと考えられるべきである。本発明の範囲は上記した説明ではなくて特許請求の範囲によって示され、特許請求の範囲と均等の意味および範囲内でのすべての変更が含まれることが意図される。

＜付記＞
（１） プリントデータを受け付けるプリントデータ受付手段と、
メモリと通信手段とを備えた無線通信装置を有する記録媒体に、前記プリントデータに基づいて画像を形成する画像形成手段と、
前記プリントデータを識別するためのデータ識別情報を前記プリントデータに基づいて画像が形成された記録媒体が有する前記無線通信装置に送信し、前記データ識別情報を前記メモリに書き込ませる書込制御手段と、
前記データ識別情報を含む定義データを記憶する定義データ記憶手段と、
通信可能な前記無線通信装置と通信する監視手段と、
前記監視手段が前記定義データに含まれるデータ識別情報と同じデータ識別情報を記憶する前記無線通信装置と通信できないことが検出された場合、異常状態と判断する異常状態検出手段と、を備えた画像監視システム。
（２） パスワードを受け付けるパスワード受付手段をさらに備え、
前記画像形成手段は、前記パスワードが受け付けられることを条件に、前記プリントデータに基づいて画像を形成し、
前記書込制御手段は、前記ジョブ受付手段により前記プリントデータとともに前記パスワードを受け付けた場合に、前記データ識別情報を前記無線通信装置に送信し、前記データ識別情報を前記メモリに書き込ませる、（１）に記載の画像監視システム。
（３） 前記廃棄手段は、前記無線通信装置を備えた記録媒体を裁断することにより当該記録媒体を使用不能にする、請求項７に記載の画像監視システム。
（４） 前記廃棄手段は、前記無線通信装置を備えた記録媒体の全面に黒色の画像を形成することにより当該記録媒体を使用不能にする、請求項７に記載の画像監視システム。
（５） 前記報知手段は、予め定められた宛先にエラー情報を送信することにより当該エラー情報を報知する、請求項８に記載の画像監視システム。

本発明の実施の形態における画像監視システムの全体概要を示す図である。 ＲＦＩＤタグが装着された用紙の第１の平面図である。 ＲＦＩＤリーダ装置の設置例の一つを示す図である。 ＭＦＰの外観を示す斜視図である。 ＭＦＰの内部構成を示す断面図である。 ＭＦＰの回路構成の一例を示すブロック図である。 ＰＣの機能の概要を示す機能ブロック図である。 ＲＦＩＤタグの機能の概要を示す機能ブロック図である。 ＭＦＰが備えるＣＰＵの機能の概要を示す機能ブロック図である。 定義データのフォーマットの一例を示す図である。 認証印刷処理の流れの一例を示すフローチャートである。 画像管理処理の流れの一例を示すフローチャートである。 画像監視システムが３６台のＲＦＩＤリーダ装置を用いる場合の駆動状態を説明するための図である。 廃棄処理の流れの一例を示すフローチャートである。 ＲＦＩＤタグが装着された用紙の第２の平面図である。 ＲＦＩＤタグが装着された用紙の第３の図である。 ＲＦＩＤタグが装着された用紙の第４の平面図である。

符号の説明

１ 画像監視システム、２ ネットワーク、９ 操作パネル、２０ 画像読取部、３０ 画像形成部、４０ 給紙部、４７ 手差トレイ、５０ 後処理部、６０ ファクシミリ部、６１ 通信制御部、１００ ＭＦＰ、１０１ メイン回路、１１０−１〜１１０−３６ ＲＦＩＤリーダ装置、１１１ ＣＰＵ、１１２ ＲＡＭ、１１３ ＲＯＭ、１１４ 表示部、１１５ 操作部、１１６ ＨＤＤ、１１７ データ通信制御部、１１８ 端子、１１９ シリアル通信インターフェース端子、１１９Ａ メモリカード、１２１ ＲＦＩＤライタ、１５１ 画像管理制御部、１５３ 定義データ管理部、１５５ 廃棄制御部、１５７ ＲＦＩＤリーダ／ライタ制御部、１５９ プリントデータ格納部、１６１ ジョブ受付部、１６５ 印刷制御部、１７１ 外部リーダ装置通信部、１７３ 異常状態検出部、２００ ＰＣ、２１０ ドライバ部、２１１ 認証印刷指定部、２１２ 識別情報格納メモリ、２３０ サーバ装置、２５０ 施錠装置、３０１，３０１Ａ，３０１Ｂ ＲＦＩＤタグ、３０３，３０３Ａ，３０３Ｂ アンテナ、３１１ データ通信部、３１３ 制御部、３１５ メモリ。

Claims (11)

1. プリントデータを受け付けるプリントデータ受付手段と、
   メモリと通信手段とを備えた無線通信装置を有する記録媒体に、前記プリントデータに基づいて画像を形成する画像形成手段と、
   前記プリントデータに基づいて画像が形成された記録媒体が有する前記無線通信装置を識別するための装置識別情報を取得する装置識別情報取得手段と、
   前記取得された装置識別情報を含む定義データを記憶する定義データ記憶手段と、
   通信可能な前記無線通信装置と通信する監視手段と、
   前記監視手段が前記定義データに含まれる装置識別情報で特定される前記無線通信装置と通信できないことが検出された場合、異常状態と判断する異常状態検出手段と、を備えた画像監視システム。
2. パスワードを受け付けるパスワード受付手段をさらに備え、
   前記プリントデータ受付手段は、前記プリントデータとともにパスワードを受け付け、
   画像形成手段は、前記プリントデータとともに受け付けられたパスワードが前記パスワード受付手段により受け付けられることを条件に、前記プリントデータに基づいて画像を形成し、
   前記定義データ記憶手段は、前記ジョブ受付手段により前記プリントデータとともに前記パスワードを受け付けた場合に、前記定義データを記憶する、請求項１に記載の画像監視システム。
3. 前記監視手段は所定の通信可能範囲内に存在する前記無線通信装置と通信可能な複数の無線監視手段を含み、
   前記複数の無線監視手段は、第１の無線監視手段と、該第１の無線監視手段の周辺に配置された複数の第２の無線監視手段とを含み、前記第１の無線監視手段の前記通信可能範囲が前記複数の第２の無線監視手段の通信可能範囲の一部とそれぞれ重なるように配置されており、
   前記異常状態検出手段は、前記複数の無線監視手段のいずれもが前記定義データに含まれる装置識別情報で特定される前記無線通信装置と通信できないことが検出された場合、異常状態と判断する、請求項１に記載の画像監視システム。
4. ユーザを識別するためのユーザ識別情報を受け付けるユーザ識別情報受付手段と、
   ユーザにより携帯され、該ユーザを識別するためのユーザ識別情報を記憶し、前記複数の無線監視手段のいずれかと通信可能なユーザ用無線通信装置と、をさらに備え、
   前記定義データ記憶手段は、前記装置識別情報と前記受け付けられたユーザ識別情報との組を含む定義データを記憶し、
   前記監視手段は、通信可能な前記ユーザ用無線通信装置とさらに通信し、
   前記異常状態検出手段は、前記複数の無線監視手段のうち前記定義データに含まれる装置識別情報で特定される前記無線通信装置と通信可能な無線監視手段が、前記定義データにより前記装置識別情報と同じ組とされるユーザ識別情報を記憶する前記ユーザ用無線通信装置と通信できないことが検出された場合、異常状態と判断する、請求項３に記載の画像監視システム。
5. 前記無線通信装置はＲＦＩＤタグであり、前記無線監視手段はＲＦＩＤリーダ装置である、請求項３に記載の画像監視システム。
6. 前記監視手段は所定の通信可能範囲内に存在する前記無線通信装置と通信可能な複数の無線監視手段を含み、
   前記複数の無線監視手段は、第１の無線監視手段と、該第１の無線監視手段の周辺に配置された複数の第２の無線監視手段とを含み、前記第１の無線監視手段の前記通信可能範囲が前記複数の第２の無線監視手段の通信可能範囲の一部とそれぞれ重なるように配置されており、
   前記複数の無線監視手段のうち前記定義データに含まれる前記装置識別情報で特定される前記無線通信装置と通信可能な通信無線監視手段と、前記通信無線監視手段の周辺に配置された複数の周辺無線監視手段とのみを能動化する制御手段をさらに備え、
   前記異常状態検出手段は、前記通信無線監視手段が前記無線通信装置と通信できなくなった場合、前記複数の周辺無線監視手段のうち前記定義データに含まれる前記装置識別情報で特定される前記無線通信装置と通信可能な周辺無線監視手段を検出し、
   前記制御手段は、前記異常状態検出手段により検出された前記周辺無線監視手段を前記通信無線監視手段として能動化し、該新たに設定された通信無線監視手段の周辺に配置された複数の無線監視手段を前記複数の周辺無線監視手段として能動化し、
   前記異常状態検出手段は、前記通信無線監視手段および前記複数の周辺無線監視手段のいずれもが前記定義データに含まれる前記装置識別情報で特定される前記無線通信装置と通信できないことを検出する、請求項１に記載の画像監視システム。
7. 前記定義データを消去する消去手段と、
   前記消去される定義データに含まれる前記装置識別情報で特定される前記無線通信装置を有する記録媒体を使用不能にする廃棄手段と、をさらに備えた請求項１に記載の画像監視システム。
8. 前記異常検出手段により異常状態と判断された場合、エラー情報を報知する報知手段をさらに備えた、請求項１に記載の画像監視システム。
9. 前記異常検出手段により異常状態と判断された場合、前記監視手段が設置された領域の出入り口を閉鎖する閉鎖手段を、さらに備えた請求項１に記載の画像監視システム。
10. プリントデータを受け付けるステップと、
    メモリと通信手段とを備えた無線通信装置を有する記録媒体に、前記プリントデータに基づいて画像を形成するステップと、
    前記プリントデータに基づいて画像が形成された記録媒体が有する前記無線通信装置を識別するための装置識別情報を取得するステップと、
    前記装置識別情報を含む定義データを記憶するステップと、
    通信可能な前記無線通信装置と通信するステップと、
    前記監視手段が前記定義データに含まれる装置識別情報で特定される前記無線通信装置と通信できないことが検出された場合、異常状態と判断するステップと、を含む画像監視方法。
11. プリントデータを受け付けるステップと、
    メモリと通信手段とを備えた無線通信装置を有する記録媒体に、前記プリントデータに基づいて画像を形成するステップと、
    前記プリントデータに基づいて画像が形成された記録媒体が有する前記無線通信装置を識別するための装置識別情報を取得するステップと、
    前記装置識別情報を含む定義データを記憶するステップと、
    通信可能な前記無線通信装置と通信するステップと、
    前記監視手段が前記定義データに含まれる装置識別情報で特定される前記無線通信装置と通信できないことが検出された場合、異常状態と判断するステップと、をコンピュータに実行させる画像監視プログラム。

Images