JP2008160760A - 文書処理システムおよび文書処理指示装置および文書処理プログラム - Google Patents

Abstract

【課題】
保護文書の印刷条件を実現する印刷機能を有した印刷装置のみを抽出してユーザ選択させる。
【解決手段】
ポリシーサーバ２００は、文書ＤＢ４１０にて管理される文書５に対してセキュリティレベルを設定して管理し、文書５に設定したセキュリティレベルと文書に対する処理種別との各組み合わせ毎に処理の許可、禁止を文書管理ポリシー２２２に記録して管理し、クライアント端末１００は、ポリシーサーバ２００が許可した場合に限り、セキュリティレベルが設定された文書５の印刷、表示、編集処理を行い、特に、印刷処理においては、文書５のセキュリティレベルに対して規定された符号化情報、隠し文字などを印刷する機能を有したプリンタ６００のみを抽出してユーザ選択させる。
【選択図】 図１

Description

本発明は、文書処理システムおよび文書処理指示装置および文書処理プログラムに関する。

機密文書に対する無断複製を防止するための技術として、特許文献１に記載された「画像読み取り装置および複写装置」が開示されている。

この特許文献１の発明は、文書の複製を禁止、もしくは、禁止を解除する制御情報を表すパターン画像を所定規則にて配列した文書画像を印刷し、複写、あるいは、スキャン処理にてパターン画像を読み取った際に、パターン画像にて埋め込まれた複製禁止の制御情報を検出した場合は処理を中止する。また、複製禁止コードの替わりに、所定の条件に基づいて複製処理を許可もしくは禁止する条件コードを埋め込んで文書の複製処理を制御する。

また、読み取った文書の画像に埋め込まれたパターン画像にて情報を抽出し、例えば、その情報が文書の識別情報を示す場合、文書の識別情報をポリシーサーバに通知して、文書に設定されたセキュリティレベルに応じて複写もしくは画像読み取り処理を制御する複合機等が提案されている。
特開２００３−２８０４６９号公報。

ところで、複合機には、上記のコード埋め込み機能を保持しないものも存在する。利用者の端末にコード埋め込み機能を保持しない複合機のドライバしかインストールされていない場合は、当該複合機にてコードが埋め込まれないまま文書が印刷される。
本発明は、文書に対する処理条件をポリシーサーバにて管理し、文書に対する印刷処理を行う場合に、ポリシーサーバにて管理される処理条件に含まれる印刷条件を実現する機能を有する印刷装置のみを抽出してユーザ選択させ、選択された印刷装置に対して印刷条件による印刷指示を行う文書処理システムよび文書処理指示装置および文書処理プログラムを提供することを目的とする。

上記課題を解決するために、請求項１の発明文書処理システムは、文書の処理の指示を行う文書処理指示装置と、文書に対応して該文書の処理条件を管理する管理装置と、文書の印刷を行う１または複数の印刷装置とを具備し、前記文書処理指示装置は、前記処理の指示に際して、該指示に係わる文書の処理条件を前記管理装置から取得する取得手段と、前記処理の指示が印刷処理である場合に前記取得手段で取得した前記処理条件に含まれる印刷条件を実現する機能を有する印刷装置を前記複数の印刷装置から抽出する抽出手段と、前記抽出手段により抽出した印刷装置の中から所望の印刷装置の選択を受け付ける選択受付手段と、前記選択受付手段で選択された印刷装置に対して前記印刷条件による印刷指示を行う印刷指示手段とを具備する。

また、請求項２の発明は、請求項１の発明の文書処理システムにおいて、前記印刷条件は、前記文書の背景全面に該文書の処理を規制するための符号化情報を含むとともに、前記文書の背景に複写により可視化される隠し文字を含む画像を印刷する第１の条件と、前記文書の背景の一部に前記符号化情報を含む画像を印刷する第２の条件と、前記文書に所定の可視化文字情報を含む画像を印刷する第３の条件とを少なくとも2以上は含み、前記抽出手段は、前記取得手段で取得した前記処理条件に含まれる印刷条件が前記第１の条件である場合、前記第１の条件の印刷を実現可能な印刷装置を抽出し、前記第２の条件である場合、前記第２の条件の印刷を実現可能な印刷装置を抽出し、前記第３の条件である場合、前記第３の条件の印刷を実現可能な印刷装置を抽出する。

また、請求項３の発明は、請求項１または請求項２の発明の文書処理システムにおいて、前記文書処理指示装置は、前記印刷装置に対応する１または複数の印刷制御手段を具備し、前記抽出手段は、前記処理条件に含まれる印刷条件を実現する印刷装置に対応する印刷制御手段を抽出し、前記選択受付手段は、前記抽出手段で抽出した印刷制御手段を一覧表示する表示手段と、前記表示手段により一覧表示された印刷制御手段の中の所望の印刷制御手段の指定を受け付ける指定受付手段とを具備する。

また、請求項４の発明は、請求項３の発明の文書処理システムにおいて、前記第１の印刷条件を実現する印刷装置に対応する印刷制御手段は、前記文書の画像の背景の全面に前記符号化情報に対応する画像を合成するとともに、前記文書の背景に複写により可視化される隠し文字に対応する画像を合成した印刷情報を形成する第１の印刷情報形成手段を具備し、前記第２の印刷条件を実現する印刷装置に対応する印刷制御手段は、前記文書の画像の背景の一部に前記符号化情報に対応する画像を合成した印刷情報を形成する第２の印刷情報形成手段を具備し、前記第３の印刷条件を実現する印刷装置に対応する印刷制御手段は、前記文書の画像に前記可視化文字情報に対応する画像を合成した印刷情報を形成する第３の印刷情報形成手段を具備する。

また、請求項５の発明は、請求項１乃至４のいずれかの発明の文書処理システムにおいて、前記文書処理指示装置は、前記処理の指示が印刷処理である場合に前記取得手段で取得した前記処理条件に含まれる印刷条件が無条件印刷禁止である場合は、前記指示に係わる文書の前記印刷装置の全てにおける印刷を禁止する禁止手段を更に具備する。

また、請求項６の発明は、請求項１乃至４のいずれかの発明の文書処理システムにおいて、前記文書処理指示装置は、前記処理の指示が印刷処理である場合に前記取得手段で取得した前記処理条件に含まれる印刷条件が無条件印刷許可である場合は、前記指示に係わる文書の前記印刷装置の全てにおける印刷を許可する許可手段を更に具備する。

また、請求項７の発明の文書処理指示装置は、文書の処理の指示に際して、該指示に係わる文書の処理条件を管理装置から取得する取得手段と、前記処理の指示が印刷処理である場合に前記取得手段で取得した前記処理条件に含まれる印刷条件を実現する機能を有する印刷装置を複数の印刷装置から抽出する抽出手段と、前記抽出手段により抽出した印刷装置の中から所望の印刷装置の選択を受け付ける選択受付手段と、前記選択受付手段で選択された印刷装置に対して前記印刷条件による印刷指示を行う印刷指示手段とを具備する。

また、請求項８の発明の文書処理プログラムは、コンピュータを、文書の処理の指示に際して、該指示に係わる文書の処理条件を管理装置から取得する取得手段、前記処理の指示が印刷処理である場合に前記取得手段で取得した前記処理条件に含まれる印刷条件を実現する機能を有する印刷装置を複数の印刷装置から抽出する抽出手段、前記抽出手段により抽出した印刷装置の中から所望の印刷装置の選択を受け付ける選択受付手段、前記選択受付手段で選択された印刷装置に対して前記印刷条件による印刷指示を行う印刷指示手段として機能させる。

本発明の請求項１の発明の文書処理システムによれば、文書に対する処理条件に含まれる印刷条件を実現する機能を持たない印刷装置にて文書が印刷されることを防止することができる。

また、請求項２の発明の文書処理システムによれば、文書に対する処理条件に含まれる印刷条件にて指定された符号化情報、隠し文字、可視化文字情報の印刷機能を持たない印刷装置にて文書が印刷されることを防止することができる。

また、請求項３の発明の文書処理システムによれば、文書に対する処理条件に含まれる印刷条件を実現する機能を持たない印刷装置の印刷制御手段により文書が印刷されることを防止することができる。

また、請求項４の発明の文書処理システムによれば、文書に対する処理条件に含まれる印刷条件にて指定された符号化情報、隠し文字、可視化文字情報の印刷機能を持たない印刷制御手段にて制御される印刷装置にて文書が印刷されることを防止することができる。 また、請求項５の発明の文書処理システムによれば、文書に対する処理条件のうち印刷処理が無条件に禁止されている文書が印刷処理されることを防止することができる。

また、請求項６の発明の文書処理システムによれば、文書に対する処理条件のうち印刷処理が無条件に許可されているにも関わらず印刷処理が禁止もしくは規制されることを防止することができる。

また、請求項７の発明の文書処理指示装置によれば、文書の処理条件に含まれる印刷条件を実現する機能を有する印刷装置以外の印刷装置に対して文書の印刷指示が行われることを防止することができる。

また、請求項８の発明の文書処理プログラムによれば、文書に対する処理条件に含まれる印刷条件を実現する機能を持たない印刷装置にて文書が印刷されることを防止することができる。

本発明の実施例について、添付図面を参照しながら説明する。

図１は、本発明の文書処理システムの構成の一例を示す図である。

図１において、文書処理システム１０は、文書データベース４１０（以下、文書ＤＢと称す）に文書５を登録して管理する文書管理サーバ４００と、文書５に対するセキュリティレベルを設定するとともに、セキュリティレベルが設定された文書５に対する処理の可否と、処理が可能な場合は処理の条件（印刷条件を含む）を文書５に設定されたセキュリティレベルと処理種別の組み合わせ毎に設定して記録した文書管理ポリシー２２２に基づいて判断するポリシーサーバ（管理装置）２００と、文書５に設定したセキュリティレベルに応じて複写禁止情報、文書識別情報（以下、文書ＩＤと称す）をパターン画像を用いて示す符号化情報を背景に埋め込んだ印刷文書（図１の８１、図１の８２）の印刷処理を、プリンタ（印刷装置）６００に対して行うクライアント端末（文書処理指示装置）１００と、文書５に設定されたセキュリティレベルに応じて印刷文書８の複写処理、画像読み取り処理の実施可否をポリシーサーバ２００に問い合わせて、問い合わせ結果に基づいて処理する複合機３００とがそれぞれネットワーク６に接続して構成される。

ユーザがクライアント端末１００にて文書５の表示操作を行う場合、クライアント端末１００は、ユーザが指定した文書５の文書ＩＤをポリシーサーバ２００に通知して文書５の表示の可否を問い合わせ、表示可能な文書である場合は、文書ＤＢ４１０から文書データを読み取って文書内容をクライアント端末１００の表示部１４０に表示する。

また、クライアント端末１００は、セキュリティレベルが設定された文書５の印刷指示操作を検出すると、ユーザが指定可能なプリンタ６００の一覧リストをクライアント端末１００の表示部１４０に表示する従来のプリンタリストの抽出機能に加え、印刷が指示された文書５にセキュリティレベルが設定されている場合、印刷が指示された文書５に設定されたセキュリティレベルに対応する印刷条件として、符号化情報をパターン画像にて背景に埋め込む機能、隠し文字の印刷等の印刷機能を持ったプリンタ６００のみを抽出する機能を有する。

例えば、図１において、クライアント端末１００から指定可能なプリンタＡ（６０１）、プリンタＢ（６０２）、プリンタＣ（６０３）のうち、印刷する文書５に設定されたセキュリティレベルの印刷条件として、符号化情報を文書５に埋め込むためのパターン画像の印刷機能、複写された際に可視可能となる隠し文字を背景に印刷する機能が設定されている場合、その機能を実現可能な機種ＡのプリンタＡ（６０１）のみが、ユーザが選択可能なプリンタ６００として抽出される。

複合機３００は、セキュリティレベルが設定された文書５を印刷した印刷文書８に対する複写、スキャン、ファクシミリ送信の操作が行われた場合、印刷文書８の読取画像データを解析し、パターン画像の検出処理を行って符号化情報１２２の抽出を行う。

印刷文書８の読取画像データからパターン画像が検出され、パターン画像にてに埋め込まれた符号化情報から複製禁止コード、文書ＩＤを解読する。

符号化情報の解読にて文書ＩＤが取得できた場合は、文書ＩＤと文書５に対する処理種別（複写、スキャン）をポリシーサーバ２００に通知して、印刷文書８に対する処理の可否を問い合わせ、印刷文書８に対する処理が許可されない場合は、印刷文書８に対する処理を中止する。

また、符号化情報の解読にて複製禁止コードが取得できた場合、ポリシーサーバ２００に問い合わせることなく、複合機３００単体の判断にて印刷文書８に対する処理を中止する。

セキュリティレベルに応じた印刷条件による印刷文書８の出力例として、４段階のセキュリティレベルが設定可能な場合で、印刷処理が禁止されているセキュリティレベル１の文書５を除いた残りのセキュリティレベルにおいて、保護レベルの高い順としてセキュリティレベル２の一例を図２に、セキュリティレベル３の一例を図３に、セキュリティレベル４の一例を図４にそれぞれ示す。

図２は、セキュリティレベル２が設定された文書５の印刷条件による印刷イメージを示す図である。

セキュリティレベル２の印刷条件にて印刷された印刷文書（図２の８１）には、用紙の全面に所定の規則にてタイル状に配置される２種類のパターン画像として、複製禁止コードを埋め込むための複製禁止パターンが埋め込まれたパターン画像（図２の４１）、印刷した文書の文書ＩＤ、印刷した文書を固有に識別するために付与されるシート番号がコード化して埋めこまれたパターン画像（図２の４２）の２種類が埋め込まれ、さらに、複写した際に可視可能な文字を隠し文字として埋め込んだ隠し文字印刷領域（図２の４４）を有する。

図３は、セキュリティレベル３が設定された文書５の印刷条件による印刷イメージを示す図である。

セキュリティレベル３の印刷条件にて印刷された印刷文書（図３の８２）には、図２に示したパターン画像が、用紙の全面ではなく、用紙の上端あるいは下端を含む一部の領域に印刷される。

ただし、図２に示したセキュリティレベル２の印刷文書に印刷されるパターン画像に比べて、大きなサイズのパターン画像が印刷される。

図４は、セキュリティレベル４が設定された文書５の印刷条件による印刷イメージを示す図である。

セキュリティレベル４の印刷条件にて印刷された印刷文書（図４の８３）には、パターン画像による符号化情報１２２の埋め込み処理は施されず、図２あるいは図３に示した符号化情報１２２としての文書ＩＤ、印刷文書８のシート番号等を示す文字画像が文書の空き領域に印刷され（図４の４５）、可視可能な「複写禁止」等の文字画像（図４の４６）が背景に印刷される。

なお、パターン画像を持さない背景画像が印刷された印刷文書８となるセキュリティレベル４の形式にて印刷された文書が複合機３００にて、複写もしくはスキャン処理される場合、ポリシーサーバ２００と連携した処理の実施可否の判定処理、あるいは、複写禁止パターンの検出による複写禁止制御は実施されない。

次に、クライアント端末１００、ポリシーサーバ２００、複合機３００、文書管理サーバ４００、プリンタ６００の各構成例を図５のブロック図に示して説明する。

（クライアント端末）
クライアント端末１００は、プログラムをＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）が実行することにより実現され、クライアント端末１００全体を制御するクライアント端末制御部１１０に、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）や、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）等のメモリ素子、並びにハードディスク等によって実現され、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）によって実行されるプログラムが保持され、各プログラム処理の過程で利用される種々のデータを保持するワークメモリとして動作するクライアント端末記憶部１２０、ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）接続ボード等の回線終端装置にて実現されるクライアント端末通信部１５０、入力操作部１３０、表示部１４０がそれぞれ接続した構成を有する。

クライアント端末制御部１１０は、セキュリティレベルに基づいて文書５の表示処理、複合機３００に対する文書５の印刷処理を行うための機能ブロックとして、文書処理アプリケーション部１１１、印刷制御部１１２を有する。

文書処理アプリケーション部１１１は、入力操作部１３０による文書５の表示操作あるいは文書の印刷操作を表示部１４０に表示した文書操作画面にて検出すると、文書５に対する処理種別と処理対象となる文書５の文書ＩＤを入力操作の解析にて取得し、取得した処理種別と文書ＩＤを含むデータをクライアント端末通信部１５０を介してポリシーサーバ２００に送信して文書５に対する処理の実施可否を問い合わせる。

印刷制御部１１２は、文書処理アプリケーション部１１１からの要求にて印刷する文書５のデータを受け取り、複合機３００にて印刷文書８を印刷するための印刷データを作成し、作成した印刷データをクライアント端末通信部１５０を介して複合機３００に出力する従来の印刷制御を行う以外に、セキュリティレベルが設定された文書の印刷制御を行う場合、印刷する文書５の文書ＩＤを含む符号化情報１２２をパターン画像を使用して印刷文書８の背景に埋め込むための機能ブロックとして、パターン画像生成部１１３、隠し文字生成部１１４、画像合成部１１５を有する。

パターン画像生成部１１３は、パターン画像にて背景画像に埋め込まれる文書ＩＤ埋め込み画像４２あるいは複製禁止コード埋め込み画像４１を作成し、作成したパターン画像データ１２３をクライアント端末記憶部１２０に保存する。

隠し文字生成部１１４は、印刷文書８の背景画像に埋め込まれ、印刷文書８の画像を複写した際に「禁複製」等の文字画像が可視可能となる隠し文字に関する情報を記録したデータ１２４を作成する。

画像合成部１１５は、パターン画像生成部１１３にて作成したパターン画像と隠し文字生成部１１４にて作成した隠し文字を含む背景画像を、印刷する文書５の画像に合成するための描画命令を複合機３００にて解析可能なプリンタ記述言語にて記述した印刷データを作成する。

（ポリシーサーバ２００）
ポリシーサーバ２００は、プログラムをＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）が実行することによりポリシーサーバ２００全体を制御するポリシーサーバ制御部２１０に、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）や、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）等のメモリ素子、並びにハードディスク等によって実現され、セキュリティポリシー（処理条件）に関する情報、文書のセキュリティレベルに関する情報を記憶したポリシーサーバ記憶部２２０と、ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）接続ボード等の回線終端装置にて実現され、ネットワーク６を介して接続されたクライアント端末１００、複合機３００との間にてデータ通信制御を行うポリシーサーバ通信部２３０とがバスを介して接続した構成を有する。

ポリシーサーバ記憶部２２０は、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）や、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）等のメモリ素子、並びにハードディスク等によって実現され、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）によって実行されるプログラムが保持され、各プログラム処理の過程で利用される種々のデータを保持するワークメモリとして動作し、セキュリティ文書管理情報２２１、文書管理ポリシー２２２、プリンタ管理情報２２３を記憶する。

セキュリティ文書管理情報２２１は、図６（Ａ）に示すように、文書ＤＢ４１０に登録された文書５の文書ＩＤと、文書ＩＤに対応する文書に設定されるセキュリティレベルの値が記録された表形式のデータであり、ポリシー管理部２１２にて管理される。

なお、文書５に対するセキュリティレベルは、図６（Ｂ）に示すように、文書５を操作するユーザ、もしくは、ユーザグループ毎に異なるセキュリティレベルを設定して管理するようにしてもよい。

文書管理ポリシー２２２は、処理対象文書のセキュリティレベルと、文書に対する処理種別の組み合わせ毎に、処理の禁止、許可の別をそれぞれ設定して記録したマトリクスデータであり、ポリシー管理部２１２にて管理される。

文書管理ポリシー２２２の例として、例えば、図７に示すように、文書に設定されるセキュリティレベルが、保護レベルの高い順にセキュリティレベル１、セキュリティレベル２、セキュリティレベル３、セキュリティレベル４が設けられていて、文書５に対する処理種別として、「表示」、「編集」、「印刷」、「文書印刷後の複写もしくはスキャン」の４つが設けられ、セキュリティレベルと処理種別の組み合わせそれぞれに対して、処理の「許可」、「禁止」が設定される。

例えば、セキュリティレベル２の文書は、印刷後の「印刷後の複写、スキャン、ＦＡＸ」は処理禁止であり、セキュリティレベル３の文書は、印刷後の複写、スキャン、ＦＡＸ」が可能であることを示す。

プリンタ管理情報２２３は、ネットワーク６に接続して文書５を印刷するプリンタ６００（複合機）の機種を登録して管理するともに、登録されている各機種において、文書管理ポリシー２２２にて設定された印刷処理が許可されている各セキュリティレベルそれぞれに対して、印刷可能か否かを記録して管理するためのマトリクスデータであり、ポリシー管理部２１２にて管理される。

図８は、プリンタ管理情報２２３の一例を示す図であり、機種「ＭＡ０３」の印刷装置は、セキュリティレベル２〜４に対して決められている背景画像を合成した文書印刷に対応した装置であることを示し、機種「ＭＡ０４」の印刷装置は、最も低いセキュリティレベル４に対して決められている背景画像を合成した文書印刷に対応した装置であることを示す。

ポリシーサーバ制御部２１０は、セキュリティポリシーに基づいて文書５に対する処理の実施可否を判定するための機能ブロックとして、ポリシー管理部２１２、処理実施可否判定部２１１を有する。

処理実施可否判定部２１１は、クライアント端末１００、複合機３００から通知される文書ＩＤ処理種別を含む問合せデータをポリシーサーバ通信部２３０を介して受信すると、セキュリティ文書管理情報２２１を受信データに含まれている文書ＩＤにて参照し、文書のセキュリティレベルを特定する。

また、処理実施可否判定部２１１は、特定したセキュリティレベルと受信データに記録されている処理種別にて文書管理ポリシー２２２を参照し、文書５に対する処理の実施可否を判別する。

（複合機３００）
複合機３００は、プログラムをＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）が実行することにより複合機３００全体を制御する複合機主制御部３１０に、画像読取部３３０、画像処理部３４０、印刷部３５０、ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）接続ボード等の回線終端装置にて実現される複合機通信部３６０、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）や、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）等のメモリ素子、並びにハードディスク等によって実現され、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）によって実行されるプログラムが保持され、各プログラム処理の過程で利用される種々のデータを保持するワークメモリとして動作する複合機主記憶部３７０が接続された構成を有する。

画像処理部３４０は、画像読取部３３０から出力される印刷文書８の画像を所定の解像度にて読み取った読取データを受信し、受信した画像読み取りデータに対する画像の補正処理（自動正立補正、ノイズ除去等）を行い、処理された画像データを読取画像データ３７１として複合機主記憶部３７０に保存する。

複合機主制御部３１０は、画像読取部３３０による印刷文書８の画像読み取り機能、画像読取部３３０にて読み取った読取画像データ３７１に基づく印刷文書８の複写画像を印刷部３５０にて印刷する複写機能、複合機通信部３６０を介してクライアント端末１００から受信した文書５の印刷データに基づく印刷部３５０による印刷文書８の印刷機能といった従来の複合機の機能に加えて、セキュリティレベルが設定された文書５を印刷した後における印刷文書８のスキャン、複写の可否を、ポリシーサーバ２００にて管理されるセキュリティポリシーに基づいて判断する、あるいは複写禁止を示すパターン画像の有無に基づいて自装置にて印刷文書８の複製の実施可否を判断するための機能ブロックとして、パターン画像検出部３１１、処理実施可否判定部３１２を有する。

パターン画像検出部３１１は、複合機主記憶部３７０に格納された読取画像データ３７１におけるパターン画像の検出処理を行い、パターン画像が検出された場合は、パターン画像に基づいて読取画像に埋め込まれた符号化情報１２２を示す二次元コード配列に変換し、符号化情報１２２として埋め込まれた文書ＩＤをパターン解析結果３７２として複合機主記憶部３７０に保存する。

処理実施可否判定部３１２は、操作表示部３８０による印刷文書８のスキャン、複写の操作を検出して処理種別を判別するとともに、複合機主記憶部３７０に記録された動作モードが、ポリシーサーバ２００との連携によりセキュリティポリシーに従って処理の実施可否を判定するポリシーサーバ連携モードであるか、複製禁止を示すパターン画像の有無に基づいて処理実施可否を判断する動作モードのいずれであるかを判別する。

動作モードがポリシーサーバ連携モードの場合、処理実施可否判定部３１２は、パターン画像検出部３１１にて解析されるパターン解析結果３７２と、スキャン、複写の処理種別を、複合機通信部３６０を介してポリシーサーバ２００に送信して、送信した処理種別に対する処理の実施可否を問合せ、ポリシーサーバ２００による判定結果に基づいて、印刷文書８のスキャンあるいは複写の処理続行、もしくは、処理中止を判断する。

動作モードがポリシーサーバ連携モードでない場合、パターン画像検出部３１１によって、複製禁止を示すパターン画像が検出されているか否かをパターン解析結果３７２を参照して判断し、複製禁止を示すパターン画像が検出された場合は、印刷文書８の複写、スキャン処理を中止する。
（文書管理サーバ４００）
文書管理サーバ４００において、文書管理サーバ制御部４２０は、プログラムをＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）が実行することにより実現され、文書ＤＢ４１０に対する文書５の登録、更新、文書ＤＢ４１０から文書５の登録データの読み取りを、文書管理サーバ通信部４３０を介して受信したデータベースに対する処理命令に基づいて制御し、文書ＤＢ４１０に対する処理結果を文書ＤＢ４１０にアクセスした装置に対して送信する。

（プリンタ６００）
プリンタ６００は、プログラムをＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）が実行することによりプリンタ６００全体を制御するプリンタ制御部６１０に、ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）接続ボード等の回線終端装置にて実現され、クライアント端末１００との間にてネットワーク６を介して印刷データを含む印刷制御のためのデータ通信を行うプリンタ通信部６３０、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）や、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）等のメモリ素子、並びにハードディスク等によって実現され、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）によって実行されるプログラムが保持され、印刷処理の過程で利用される種々のデータを保持するワークメモリとして動作するプリンタ記憶部６２０、文書５のページ画像を用紙に転写して印刷する画像形成部６４０がバスを介して接続された構成を有する。

次に、ポリシーサーバ２００にてセキュリティレベルが設定された文書５の表示処理を図９のフローチャートに示して説明する。

文書処理アプリケーション部１１１は、表示部１４０に表示した文書処理画面に対する文書の表示操作を入力操作部１３０にて検出し、表示する文書５の文書ＩＤを特定する（Ｓ１０１）。

文書処理アプリケーション部１１１は、文書ＩＤと処理種別（文書の表示処理）をクライアント端末通信部１５０を介してポリシーサーバ２００に送信して処理実施可否を問い合わせる（Ｓ１０２）。

ポリシーサーバ２００は、クライアント端末１００から通知された文書ＩＤにてセキュリティ文書管理情報２２１を参照し、文書ＩＤに対応する文書５のセキュリティレベルを取得し、処理実施可否判定部２１１は、クライアント端末１００から受信した文書ＩＤと、処理種別にて文書管理ポリシー２２２を参照して処理の許可、禁止を判断する（Ｓ１０３）。

文書５の表示処理が許可されている場合（Ｓ１０４ＹＥＳ）、処理実施可否判定部２１１は、文書５の表示処理を許可する応答データを作成し、クライアント端末１００の文書処理アプリケーション部１１１宛てにポリシーサーバ通信部２３０を介して応答データを送信する（Ｓ１０５）。

なお、表示する文書５が文書ＤＢ４１０にて暗号化されている場合は、暗号化された文書５を復号するための鍵情報をあわせて送信する。

文書の表示が禁止されている場合（Ｓ１０４ＮＯ）、処理実施可否判定部２１１は、文書５の表示処理が禁止する応答データをクライアント端末１００の文書処理アプリケーション部１１１宛てにポリシーサーバ通信部２３０を介して送信する（Ｓ１０６）。

文書処理アプリケーション部１１１は、ポリシーサーバ２００から受信した応答データを解析し、文書の表示処理が許可された場合（Ｓ１０７ＹＥＳ）、文書ＤＢ４１０にアクセスして文書５のデータを読み取り、さらに、暗号化されている文書５のデータをポリシーサーバ２００から受信した場合は、文書５のデータを復号鍵に復号して文書内容を表示部１４０に出力する（Ｓ１０８）。

一方、ポリシーサーバ２００から文書５の表示処理が許可されなかった場合（Ｓ１０７ＮＯ）、文書処理アプリケーション部１１１は、表示処理がセキュリティポリシーにて禁止されていることをユーザに報知するメッセージを表示部１４０に表示して表示処理を終了する（Ｓ１０９）。

なお、クライアント端末１００にて表示処理を行う文書５に設定されたセキュリティレベルを特定する方法は、文書の属性情報の一部として文書ＤＢ４１０に登録して管理し、クライアント端末１００の文書処理アプリケーション部１１１が文書ＤＢ４１０にアクセスして文書ＩＤに対応する属性値を読み取り、ポリシーサーバ２００にセキュリティレベル直接通知して処理の実施可否を問い合わせるようにしてもよい。
次に、クライアント端末１００における文書の印刷処理を図１０のフローチャートに示して説明する。

クライアント端末１００において、文書処理アプリケーション部１１１は、ユーザによる文書の印刷要求操作を入力操作部１３０にて検出すると使用可能なプリンタ６００の一覧例えば（図１１の１１−１）を全て抽出する（Ｓ２０１）。

次に、印刷する文書５の文書ＩＤをユーザ操作の解析にて特定し、特定した文書ＩＤに対応する文書５が、セキュリティレベルが設定され保護された文書であるか否かを、ポリシーサーバ２００に文書ＩＤを通知して問い合わせ、ポリシーサーバ２００は、クライアント端末１００から通知された処理種別（印刷処理）、文書ＩＤにてセキュリティ文書管理情報２２１を参照し、セキュリティレベルが設定された保護文書であるか否かを判断してクライアント端末１００に応答する（Ｓ２０２）。

ポリシーサーバ２００による判定処理の結果、印刷指示された文書がセキュリティ文書でない場合（Ｓ２０２ＮＯ）、文書処理アプリケーション部１１１は、使用可能なプリンタ６００の一覧を抽出してユーザ選択させる印刷操作画面を表示部１４０に出力し（Ｓ２０３）、ユーザが指定したプリンタ６００に対する文書の印刷制御を行う（Ｓ２０４）。

一方、印刷する文書５にセキュリティレベルが設定して保護されている文書５である場合（Ｓ２０２ＹＥＳ）、文書ＩＤと処理種別をポリシーサーバ２００に送信して、文書の印刷が可能であるかを問い合わせ、ポリシーサーバ２００は、クライアント端末１００から通知された文書ＩＤにて、セキュリティ文書管理情報２２１を参照し、文書５に設定されたセキュリティレベルを特定し、特定したセキュリティレベルと、クライアント端末から通知された処理種別にて文書管理ポリシー２２２を参照して、印刷処理を許可するか否かを判定し、判定結果を示す応答データををクライアント端末１００に送信する（Ｓ２０５）。

印刷処理が禁止された文書５である場合（Ｓ２０６ＹＥＳ)、セキュリティポリシーにて印刷処理が禁止されていることを操作ユーザに報知するメッセージを出力して印刷処理を中止する。

印刷可能な文書５である場合（Ｓ２０６ＮＯ）、セキュリティポリシーにて決められている印刷する文書５のセキュリティレベルに設定された印刷条件での印刷機能を有したプリンタ機種の一覧をポリシーサーバ２００に問い合わせ、ステップＳ２０１にて抽出したプリンタ６００のなかから（図１１の１１−１）、ポリシーサーバ２００から通知されたプリンタ機種に一致するプリンタ６００のみを特定して抽出する（図１１の１１−２）（Ｓ２０７）。

セキュリティレベルに設定された印刷条件での印刷機能を有する機種のプリンタ６００が抽出された場合（Ｓ２０８ＹＥＳ)、クライアント端末１００の印刷制御部１１２は、抽出したプリンタ６００をユーザが指定可能な印刷操作画面を表示部１４０に出力し、印刷操作画面にてユーザが選択したプリンタ６００に対応するとともに、セキュリティポリシーにて規定された印刷条件での背景を印刷する機能を有したプリンタドライバ（印刷制御手段）を起動し、セキュリティポリシーにて規定されている背景画像を文書画像に合成して印刷する印刷データを作成し、ユーザが指定したプリンタ６００に作成した印刷データを出力する（Ｓ２０９）。

セキュリティレベルに対応する印刷機能を持ったプリンタ６００が抽出されなかった場合（Ｓ２０８ＮＯ）、印刷可能なプリンタ６００が無いことを報知するメッセージを表示部１４０に表示した印刷操作画面に表示して印刷処理を中止する。

なお、上記実施例では、クライアント端末からポリシーサーバへ、セキュリティレベルに設定された印刷条件での印刷機能を有したプリンタ機種の一覧の問い合わせを行う構成例を示したが、それ以外の構成としても良い。例えば、プリンタ側にどのセキュリティレベルの印刷条件に対応しているかという情報をもたせておき、印刷操作を行う際にクライアント端末からプリンタへ問い合わせの通信を行って、セキュリティレベルに対応した印刷条件を持つプリンタの一覧を得るようにしても良い。または、クライアント端末上の各プリンタに対応するプリンタドライバにセキュリティレベルの印刷条件に対応しているかという情報を持たせるようにしても良い。

次に、図１に示した複合機３００による印刷文書８の複製処理の例を図１２のフローチャートに示して説明する。

複合機３００は、印刷文書８の複写、あるいは、印刷文書８のスキャン処理を検知すると、画像読取部３３０および画像処理部３４０にて印刷文書８の画像を読み取り、複合機主記憶部３７０の読取画像データ３７１に読取結果を出力する（Ｓ３０１）。

パターン画像検出部３１１は、読取画像データ３７１に対してパターン画像の検出処理を行って、検出結果をパターン解析結果３７２として複合機主記憶部３７０に出力する（Ｓ３０２）。

処理実施可否判定部３１２は、複合機３００における文書複製処理の動作モードを複合機主記憶部３７０に記録された動作設定情報に基づいて判別し、動作モードがポリシーサーバ２００との連携によるセキュリティリポリシーに従った動作モードであるか否かを判別する（Ｓ３０３）。

ポリシーサーバ２００との連携による動作モードである場合（Ｓ３０３ＹＥＳ）、処理実施可否判定部３１２は、パターン画像の検出結果に基づいて文書に埋め込まれた符号化情報１２２（複製禁止コードあるいは文書ＩＤ）をパターン解析結果３７２から読み取り、符号化情報１２２と文書５に対する処理種別（複写、画像読み取り）をポリシーサーバ２００に通知して、文書５の複製が可能であるか否かを問い合わせる（Ｓ３０４）。

ポリシーサーバ２００において、処理実施可否判定部２１１は、複合機３００からポリシーサーバ通信部２３０を介して受信した符号化情報１２２に記録された文書ＩＤにてセキュリティ文書管理情報２２１を参照し、文書ＩＤに対応する文書のセキュリティレベルを特定し（Ｓ３０５）、特定したセキュリティレベルと複合機３００から通知される処理種別にて文書管理ポリシー２２２を参照し、文書の複製処理が許可されているか否かを判定し、判定結果を通知する応答データをポリシーサーバ通信部２３０を介して問い合わせ元の複合機３００に送信する（Ｓ３０６）。

複合機３００において、処理実施可否判定部３１２は、ポリシーサーバ２００から受信した処理実施可否の応答データの内容に基づいて文書の複製処理が可能であるか否かを判断する（Ｓ３０７）。

文書の複製処理が可能な場合（Ｓ３０９ＹＥＳ）、処理実施可否判定部３１２は、複合機主制御部３１０に対して、文書の複製処理の続行を指示し（Ｓ３１１）、文書の複製処理が禁止されている場合（Ｓ３０９ＮＯ）、複製処理の中止を複合機主制御部３１０に通知し、複合機主制御部３１０は、セキュリティポリシーにて複製処理が禁止されていることをユーザに報知するメッセージを操作表示部３８０に出力して複製処理を中止する（Ｓ３１０）。

ステップＳ３０３の判定処理において、ポリシーサーバ２００との連携による動作モードでない場合（Ｓ３０３ＮＯ）、複製禁止情報を埋め込んだパターン画像がパターン画像検出部３１１によって検出されたか否かをパターン解析結果３７２の内容に基づいて判断し、ポリシーサーバ２００に問い合わせることなく複製処理の判別可否を判定する（Ｓ３０８）。

複製禁止を示す符号化情報がパターン画像検出部３１１によって検出された場合（Ｓ３０９ＮＯ）、処理実施可否判定部３１２は、文書５の複製処理の中止を複合機主制御部３１０に通知し、複製禁止を示すパターン画像が検出されなかった場合（Ｓ３０９ＹＥＳ）、処理実施可否判定部３１２は、複合機主制御部３１０に対して複製処理の続行を指示する（Ｓ３１１）。なお、上記実施例では、文書処理指示装置（以上、コンピュータ）に文書処理指示プログラムを実装し、該プログラムに基づき、該コンピュータの各種処理手段を機能させることとしているが、当該文書処理指示プログラムをＣＤＲＯＭ等の記憶媒体に格納して提供するようにしても良い。

本発明は、文書に対する処理条件をポリシーサーバにて管理し、文書に対する印刷処理である場合、ポリシーサーバにて管理される処理条件に含まれる印刷条件を実現する機能を有する印刷装置以外の印刷装置による印刷出力を防止する場合に有効である。

本発明の文書処理システムの一構成例を示す図。 セキュリティレベル２が設定された文書画像に合成される背景画像の印刷イメージを示す図。 セキュリティレベル３が設定された文書画像に合成される背景画像の印刷イメージを示す図。 セキュリティレベル４が設定された文書画像に合成される背景画像の印刷イメージを示す図。 クライアント端末、複合機、ポリシーサーバ、文書管理サーバ、プリンタの各構成の一例を示すブロック図。 セキュリティ文書管理情報の登録内容の一例を示す図。 文書管理ポリシーの設定内容の一例を示す図。 プリンタ管理情報の一例を示す図。 セキュリティ文書の表示処理の一例を示すフローチャート。 セキュリティ文書の印刷処理の一例を示すフローチャート。 セキュリティレベルが設定された文書の印刷可能なプリンタの抽出イメージの一例を示す図。 図１に示した複合機による印刷文書の複製処理の一例を示すフローチャート。

符号の説明

１００ クライアント端末
１１０ クライアント端末制御部
１１１ 文書処理アプリケーション部
１１２ 印刷制御部
１１３ パターン画像生成部
１１４ 隠し文字生成部
１１５ 画像合成部
１２０ クライアント端末記憶部
１２１ プリンタリスト
１２２ 符号化情報
１２３ パターン画像データ
１２４ 隠し文字データ
１３０ 入力操作部
１４０ 表示部
１５０ クライアント端末通信部
２００ ポリシーサーバ
２１０ ポリシーサーバ制御部
２１１ 処理実施可否判定部
２１２ ポリシー管理部
２２０ ポリシーサーバ記憶部
２２１ セキュリティ文書管理情報
２２２ 文書管理ポリシー
２２３ プリンタ管理情報
２３０ ポリシーサーバ通信部
３００ 複合機
３１０ 複合機主制御部
３１１ パターン画像検出部
３１２ 処理実施可否判定部
３３０ 画像読取部
３４０ 画像処理部
３５０ 印刷部
３６０ 複合機通信部
３７０ 複合機主記憶部
３７１ 読取画像データ
３７２ パターン解析結果
３８０ 操作表示部
４００ 文書管理サーバ
４１０ 文書ＤＢ
４２０ 文書管理サーバ制御部
４３０ 文書管理サーバ通信部
６００ プリンタ
６１０ プリンタ制御部
６２０ プリンタ記憶部
６３０ プリンタ通信部
６４０ 画像形成部
５ 文書
６ ネットワーク
８ 印刷文書
８１ 印刷文書（セキュリティレベル２）
８２ 印刷文書（セキュリティレベル３）
８３ 印刷文書（セキュリティレベル４）
４ パターン画像
４１ 複製禁止コード埋め込み画像
４２ 文書ＩＤ埋め込み画像
４３ パターン画像埋め込み領域
４４ 隠し文字印刷領域
４５ 文書ＩＤ印字領域
４６ 複製禁止情報印字部

Claims (8)

1. 文書の処理の指示を行う文書処理指示装置と、
   文書に対応して該文書の処理条件を管理する管理装置と、
   文書の印刷を行う１または複数の印刷装置と
   を具備し、
   前記文書処理指示装置は、
   前記処理の指示に際して、該指示に係わる文書の処理条件を前記管理装置から取得する取得手段と、
   前記処理の指示が印刷処理である場合に前記取得手段で取得した前記処理条件に含まれる印刷条件を実現する機能を有する印刷装置を前記複数の印刷装置から抽出する抽出手段と、
   前記抽出手段により抽出した印刷装置の中から所望の印刷装置の選択を受け付ける選択受付手段と、
   前記選択受付手段で選択された印刷装置に対して前記印刷条件による印刷指示を行う印刷指示手段と
   を具備する文書処理システム。
2. 前記印刷条件は、
   前記文書の背景全面に該文書の処理を規制するための符号化情報を含むとともに、前記文書の背景に複写により可視化される隠し文字を含む画像を印刷する第１の条件と、
   前記文書の背景の一部に前記符号化情報を含む画像を印刷する第２の条件と、
   前記文書に所定の可視化文字情報を含む画像を印刷する第３の条件と
   を少なくとも2以上は含み、
   前記抽出手段は、
   前記取得手段で取得した前記処理条件に含まれる印刷条件が前記第１の条件である場合、前記第１の条件の印刷を実現可能な印刷装置を抽出し、前記第２の条件である場合、前記第２の条件の印刷を実現可能な印刷装置を抽出し、前記第３の条件である場合、前記第３の条件の印刷を実現可能な印刷装置を抽出する請求項１記載の文書処理システム。
3. 前記文書処理指示装置は、
   前記印刷装置に対応する１または複数の印刷制御手段
   を具備し、
   前記抽出手段は、
   前記処理条件に含まれる印刷条件を実現する印刷装置に対応する印刷制御手段
   を抽出し、
   前記選択受付手段は、
   前記抽出手段で抽出した印刷制御手段を一覧表示する表示手段と、
   前記表示手段により一覧表示された印刷制御手段の中の所望の印刷制御手段の指定を受け付ける指定受付手段と
   を具備する請求項１または２記載の文書処理システム。
4. 前記第１の印刷条件を実現する印刷装置に対応する印刷制御手段は、
   前記文書の画像の背景の全面に前記符号化情報に対応する画像を合成するとともに、前記文書の背景に複写により可視化される隠し文字に対応する画像を合成した印刷情報を形成する第１の印刷情報形成手段
   を具備し、
   前記第２の印刷条件を実現する印刷装置に対応する印刷制御手段は、
   前記文書の画像の背景の一部に前記符号化情報に対応する画像を合成した印刷情報を形成する第２の印刷情報形成手段
   を具備し、
   前記第３の印刷条件を実現する印刷装置に対応する印刷制御手段は、
   前記文書の画像に前記可視化文字情報に対応する画像を合成した印刷情報を形成する第３の印刷情報形成手段
   を具備する請求項３記載の文書処理システム。
5. 前記文書処理指示装置は、
   前記処理の指示が印刷処理である場合に前記取得手段で取得した前記処理条件に含まれる印刷条件が無条件印刷禁止である場合は、前記指示に係わる文書の前記印刷装置の全てにおける印刷を禁止する禁止手段
   を更に具備する請求項１乃至４のいずれかに記載の文書処理システム。
6. 前記文書処理指示装置は、
   前記処理の指示が印刷処理である場合に前記取得手段で取得した前記処理条件に含まれる印刷条件が無条件印刷許可である場合は、前記指示に係わる文書の前記印刷装置の全てにおける印刷を許可する許可手段
   を更に具備する請求項１乃至４のいずれかに記載の文書処理システム。
7. 文書の処理の指示に際して、該指示に係わる文書の処理条件を管理装置から取得する取得手段と、
   前記処理の指示が印刷処理である場合に前記取得手段で取得した前記処理条件に含まれる印刷条件を実現する機能を有する印刷装置を複数の印刷装置から抽出する抽出手段と、
   前記抽出手段により抽出した印刷装置の中から所望の印刷装置の選択を受け付ける選択受付手段と、
   前記選択受付手段で選択された印刷装置に対して前記印刷条件による印刷指示を行う印刷指示手段と
   を具備する文書処理指示装置。
8. コンピュータを、
   文書の処理の指示に際して、該指示に係わる文書の処理条件を管理装置から取得する取得手段、
   前記処理の指示が印刷処理である場合に前記取得手段で取得した前記処理条件に含まれる印刷条件を実現する機能を有する印刷装置を複数の印刷装置から抽出する抽出手段、
   前記抽出手段により抽出した印刷装置の中から所望の印刷装置の選択を受け付ける選択受付手段、
   前記選択受付手段で選択された印刷装置に対して前記印刷条件による印刷指示を行う印刷指示手段
   として機能させる文書処理プログラム。

Images