JP2008310448A - 制御プログラム、画像形成装置及び制御システム並びに制御方法 - Google Patents

Abstract

【課題】秘密情報の漏洩を確実に防止し、閲覧権限を有するユーザに対しては秘密情報を確実に知らせることができる制御プログラム、画像形成装置及び制御システム並びに制御方法の提供。
【解決手段】画像形成装置を含む制御システムに、ハードウェア又はソフトウェアとして、秘密情報を含む元文書データ又は元文書の指定位置の部分データを所定の保存場所に保存する保存制御部と、元文書データ又は部分データの保存場所のアドレス情報及び公開範囲情報をコード化して記録したコードを生成するコード生成部と、指定位置が隠蔽されコード４５が付加された加工文書４３、又は、更に隠蔽部４４に公開範囲情報４６が付加された加工文書４３を印刷又は表示する出力制御部と、加工文書４３を利用するユーザが公開範囲に合致するかを判定し、合致する場合に保存場所へのアクセスを許可する認証部とを設ける。
【選択図】図１２

Description

本発明は、制御プログラム、画像形成装置及び制御システム並びに制御方法に関し、特に、文書中の秘密情報の漏洩防止と適正な利用を図る制御プログラム、画像形成装置及び制御システム並びに制御方法に関する。

コピー機能やファクシミリ機能、プリンタ機能、スキャナ機能などを備える複写機や複合機（ＭＦＰ：Multi Function Peripheral）など（以下、これらを総称して画像形成装置と呼ぶ。）が普及しており、会社などで広く利用されている。この画像形成装置で印刷される文書には、全てのユーザが閲覧可能な文書もあれば、特定のユーザのみが閲覧可能な秘密情報を含む文書もあり、後者の文書を印刷する場合には秘密情報が漏洩しないように印刷を制御する必要がある。

上記印刷制御に関して、例えば、下記特許文献１には、アクセスされた文書ファイルの中にセキュリティ対策を必要とするデータ部分が含まれていれば、その部分の表示色とその背景の表示色とを同一色に変更すると共に、セキュリティ対策を必要としない他のデータ部分を出力書式に従って表示する出力データ処理装置が開示されている。

特開２００４−２４０７４８号公報

しかしながら、上記出力データ処理装置では、クライアントが文書ファイルにアクセスした際に、文書ファイルを構成する各データ部分毎のセキュリティレベルと当該クライアントレベルとを比較し、そのクライアントに対して閲覧を制限する秘密情報が文書内に含まれているか否かを判別し、秘密情報が含まれている場合には、そのクライアントに対してセキュリティ対策を行うようにしているため、秘密情報が隠蔽されていない印刷物が出力されてしまう場合があり、上記印刷物の配布先を間違えた場合には、秘密情報が漏洩してしまうという問題がある。また、文書ファイルをコンピュータ機器で閲覧する場合でも、コンピュータ機器から印刷を指示すれば、同様に秘密情報が漏洩してしまうという問題がある。

また、秘密情報の閲覧権限に関する情報が提示されないため、印刷物を見ても、どのレベルであれば秘密情報を閲覧できるのかが分からず、閲覧権限を有するユーザに対して秘密情報を確実に知らせることができないという問題もある。

本発明は上記問題点に鑑みてなされたものであり、その主たる目的は、秘密情報の漏洩を確実に防止すると共に、閲覧権限を有するユーザに対しては秘密情報を確実に知らせることができる制御プログラム、画像形成装置及び制御システム並びに制御方法を提供することにある。

上記目的を達成するため、本発明の制御プログラムは、コンピュータを、秘密情報を含む第１の文書の文書データを所定の保存場所に保存する保存制御部、前記保存場所のアドレス情報及び前記秘密情報を公開するユーザの範囲を規定する公開範囲情報を記録したコードを生成するコード生成部、前記第１の文書の指定位置を隠蔽し、前記コードを付加した第２の文書を印刷又は表示させる出力制御部、として機能させるものである。

また、本発明の制御プログラムは、コンピュータを、秘密情報を含む第１の文書中の指示位置の部分データを所定の保存場所に保存する保存制御部、前記保存場所のアドレス情報及び前記秘密情報を公開するユーザの範囲を規定する公開範囲情報を記録したコードを生成するコード生成部、前記第１の文書の前記指定位置を隠蔽し、前記コードを付加した第２の文書を印刷又は表示させる出力制御部、として機能させるものである。

本発明においては、コンピュータを、更に、入力された認証情報に基づいて、前記第２の文書を利用するユーザが前記コードから読み取った前記公開範囲情報で規定される公開範囲に合致するか否かを判定し、合致する場合に、前記コードから読み取った前記アドレス情報で特定される前記保存場所からの、前記文書データ又は前記部分データの読み取りを許可する認証部、として機能させる構成とすることができる。

また、本発明においては、前記出力制御部は、前記第１の文書の隠蔽した前記指定位置に、前記公開範囲情報を視認可能に印刷又は表示させる構成とすることができる。

また、本発明の画像形成装置は、秘密情報を含む第１の文書を表示する表示部と、前記第１の文書中の隠蔽する位置の指定、及び、前記秘密情報を公開するユーザの範囲を規定する公開範囲情報の設定を可能にする操作部と、前記第１の文書の文書データを所定の保存場所に保存する保存制御部と、前記保存場所のアドレス情報及び前記公開範囲情報を記録したコードを生成するコード生成部と、前記第１の文書の指定位置を隠蔽し、前記コードを付加した第２の文書を印刷又は表示させる出力制御部と、を少なくとも備えるものである。

また、本発明の画像形成装置は、秘密情報を含む第１の文書を表示する表示部と、前記第１の文書中の隠蔽する位置の指定、及び、前記秘密情報を公開するユーザの範囲を規定する公開範囲情報の設定を可能にする操作部と、前記第１の文書中の指示位置の部分データを所定の保存場所に保存する保存制御部と、前記保存場所のアドレス情報及び前記公開範囲情報を記録したコードを生成するコード生成部と、前記第１の文書の前記指定位置を隠蔽し、前記コードを付加した第２の文書を印刷又は表示させる出力制御部と、を少なくとも備えるものである。

本発明においては、前記第２の文書をスキャンするスキャン部と、スキャン画像から前記コードを検出する画像処理部と、入力された認証情報に基づいて、前記第２の文書を利用するユーザが前記コードから読み取った前記公開範囲情報で規定される公開範囲に合致するか否かを判定し、合致する場合に、前記コードから読み取った前記アドレス情報で特定される前記保存場所からの、前記文書データ又は前記部分データの読み取りを許可する認証部と、を更に備える構成とすることができる。

また、本発明は、画像形成装置とコンピュータ機器とが通信ネットワークで接続される制御システムであって、前記コンピュータ機器は、秘密情報を含む第１の文書を表示する表示部と、前記第１の文書中の隠蔽する位置の指定、及び、前記秘密情報を公開するユーザの範囲を規定する公開範囲情報の設定を可能にする操作部と、前記第１の文書の文書データを所定の保存場所に保存する保存制御部と、前記保存場所のアドレス情報及び前記公開範囲情報を記録したコードを生成するコード生成部と、前記第１の文書の指定位置を隠蔽し、前記コードを付加した第２の文書を前記表示部に表示、又は、前記画像形成装置に印刷させる出力制御部と、を少なくとも備えるものである。

また、本発明は、画像形成装置とコンピュータ機器とが通信ネットワークで接続される制御システムであって、前記コンピュータ機器は、秘密情報を含む第１の文書を表示する表示部と、前記第１の文書中の隠蔽する位置の指定、及び、前記秘密情報を公開するユーザの範囲を規定する公開範囲情報の設定を可能にする操作部と、前記第１の文書中の指示位置の部分データを所定の保存場所に保存する保存制御部と、前記保存場所のアドレス情報及び前記公開範囲情報を記録したコードを生成するコード生成部と、前記第１の文書の前記指定位置を隠蔽し、前記コードを付加した第２の文書を前記表示部に表示、又は、前記画像形成装置に印刷させる出力制御部と、を少なくとも備えるものである。

本発明においては、前記通信ネットワークにサーバが接続され、前記コンピュータ機器の前記保存制御部は、前記文書データ又は前記部分データを前記公開範囲情報に関連付けて、前記サーバに保存し、前記画像形成装置の前記認証部は、前記コードから読み取った前記公開範囲情報に対応するパスワードを生成し、該パスワードを前記サーバに送信し、前記サーバは、前記パスワードが送信された場合に、前記文書データ又は前記部分データの読み取りを可能にする構成とすることができる。

また、本発明の制御方法は、秘密情報を含む第１の文書を表示する表示ステップと、前記第１の文書中の隠蔽する位置を指定し、前記秘密情報を公開するユーザの範囲を規定する公開範囲情報を設定する操作ステップと、前記第１の文書中の文書データを所定の保存場所に保存する保存ステップと、前記保存場所のアドレス情報及び前記公開範囲情報を記録したコードを生成するコード生成ステップと、前記第１の文書の指定位置を隠蔽し、前記コードを付加した第２の文書を表示又は印刷する出力ステップと、を少なくとも有するものである。

また、本発明の制御方法は、秘密情報を含む第１の文書を表示する表示ステップと、前記第１の文書中の隠蔽する位置を指定し、前記秘密情報を公開するユーザの範囲を規定する公開範囲情報を設定する操作ステップと、前記第１の文書中の指示位置の部分データを所定の保存場所に保存する保存ステップと、前記保存場所のアドレス情報及び前記公開範囲情報を記録したコードを生成するコード生成ステップと、前記第１の文書の前記指定位置を隠蔽し、前記コードを付加した第２の文書を表示又は印刷する出力ステップと、を少なくとも有するものである。

本発明においては、前記第２の文書をスキャンするスキャンステップと、スキャン画像から前記コードを検出するコード検出ステップと、入力された認証情報に基づいて、前記第２の文書を利用するユーザが前記コードから読み取った前記公開範囲情報で規定される公開範囲に合致するか否かを判定し、合致する場合に、前記コードから読み取った前記アドレス情報で特定される前記保存場所からの、前記文書データ又は前記部分データの読み取りを許可する認証ステップと、を更に有する構成とすることができる。

また、本発明においては、前記保存ステップでは、前記文書データ又は前記部分データを前記公開範囲情報に関連付けて保存し、前記認証ステップでは、前記公開範囲情報に対応するパスワードを生成し、該パスワードを前記保存場所に送信し、前記保存場所は、前記パスワードが送信された場合に、前記文書データ又は前記部分データの読み取りを可能にする構成とすることができる。

このように、本発明では、第１の文書の指定位置が隠蔽され、第１の文書の文書データ又は指定位置の部分データの保存場所のアドレス情報と公開範囲情報とを記録したコードが付加された第２の文書、又は、更に隠蔽した部分に公開範囲情報を視認可能に付加した第２の文書が出力されるため、秘密情報の漏洩を確実に防止することができる。また、コードから読み取った公開範囲に合致するユーザに対して、コードから読み取ったアドレス情報で特定される保存場所にアクセス可能にすることにより、該ユーザに隠蔽した秘密情報を確実に知らせることができる。

本発明の制御プログラム、画像形成装置及び制御システム並びに制御方法によれば、秘密情報の漏洩を確実に防止すると共に、閲覧権限を有するユーザに対しては秘密情報を確実に知らせることができる。

その理由は、秘密情報を含む元文書データ又は元文書の指定位置の部分データが所定の保存場所に保存され、指定位置が隠蔽され、上記所定の保存場所のアドレス情報と公開範囲情報とを記録したコードが付加された加工文書が印刷又は表示されるため、公開範囲に合致しないユーザは指定位置の秘密情報を閲覧することができず、公開範囲に合致するユーザはコードを読み取って保存場所にアクセスすることにより秘密情報を閲覧することができるからである。

また、隠蔽した部分に公開範囲情報を付加して印刷／表示することにより、加工文書を取得したユーザは自身が公開範囲に合致するユーザであるか否かを容易に判断することができるからである。

本発明は、その好ましい一実施の形態において、画像形成装置に、ハードウェア又はソフトウェアとして、秘密情報を含む元文書データ又は元文書の指定位置の部分データを所定の保存場所に保存する保存制御部と、元文書データ又は部分データの保存場所のアドレス情報及び公開範囲情報を記録したコードを生成するコード生成部と、指定位置が塗り潰され、コードが付加された加工文書を印刷又は表示する出力制御部と、加工文書を利用するユーザが公開範囲に合致するか否かを判定し、合致する場合に保存場所へのアクセスを許可する認証部とを設ける。このような加工文書を印刷又は表示することにより、秘密情報の漏洩を未然に防止することができ、また、公開範囲に合致するユーザはコードを読み取って保存場所にアクセスすることにより秘密情報を閲覧することができる。更に、塗り潰し場所に公開範囲情報を付加して印刷／表示することにより、加工文書を利用するユーザは自身が公開範囲に合致するユーザであるか否かを容易に判断することができる。

上記した本発明の実施の形態についてさらに詳細に説明すべく、本発明の第１の実施例に係る制御プログラム、画像形成装置及び制御システム並びに制御方法について、図１乃至図１３を参照して説明する。図１及び図２は、本実施例の制御システムの構成を模式的に示す図であり、図３は、本実施例の画像形成装置の構成を示すブロック図、図４は、画像形成装置の制御部の構成を示すブロック図である。また、図５は、本実施例の制御システムを用いた文書の作成、データの保存、出力手順を示すフローチャート図であり、図６は、本実施例の制御システムを用いた秘密情報の閲覧手順を示すフローチャート図である。また、図７は、本実施例の元文書の構成例を示す図であり、図８及び図９は、本実施例の画像形成装置の表示部に表示される画面の構成例を示す図である。また、図１０乃至図１２は、本実施例の加工文書の構成例を示す図であり、図１３は、本実施例の部分データの表示例を示す図である。

図１に示すように、本実施例の制御システムは、閲覧権限を有するユーザに対してのみ公開すべき情報（以下、秘密情報と呼ぶ。）を含む第１の文書（以下、元文書を呼ぶ。）に対して、指定された位置を隠蔽した第２の文書（以下、加工文書と呼ぶ。）の印刷や表示、秘密情報の閲覧制御などを行う画像形成装置１０で構成される。

この画像形成装置１０は、図３に示すように、制御部１１と、スキャナ部１２と、画像処理部１３と、プリンタ部１４と、ネットワーク接続部１５と、記憶部１６と、表示部１７と、操作部１８などを備え、各部はバスにより接続されている。

制御部１１は、ＣＰＵ（Central Processing Unit）、ＲＯＭ（Read Only Memory）、ＲＡＭ（Random Access Memory）などにより構成される。ＣＰＵは、操作部１８の操作により、ＲＯＭに記憶されている各種プログラムを読み出してＲＡＭに展開し、展開されたプログラムに従って、画像形成装置１０の各部の動作を制御する。

スキャナ部１２は、元文書や加工文書などの原稿に記録された情報を読み取るものであり、原稿を走査する光源と、原稿で反射された光を電気信号に変換するＣＣＤ（Charge Coupled Devices）と、電気信号をＡ／Ｄ変換するＡ／Ｄ変換器等により構成される。

画像処理部１３は、スキャナ部１２で読み取った画像（以下、スキャン画像と呼ぶ。）に対して、拡大／縮小、回転、周波数変換、ＲＧＢデータからＹＭＣＫデータへの色変換、階調補正等の各種画像処理を施してプリンタ部１４へ出力する。また、画像処理部１３は、スキャン画像から１次元バーコード又は２次元コードなど（以下、コードと呼ぶ。）を検出する機能を備えている。

プリンタ部１４は、転写紙に印刷する画像を形成する画像形成部、形成した画像を転写紙に転写する転写部、転写した画像を定着させる定着部、転写紙を搬送する搬送部、画像形成部や転写部、定着部をクリーニングするクリーニング部などを備え、電子写真方式により、入力されたデータに基づいて、転写紙上に画像を形成して出力する。

ネットワーク接続部１５は、ＮＩＣ（Network Interface Card）、モデム、ＬＡＮアダプタ、ルータ、ＴＡ（Terminal Adapter）等により構成され、通信ネットワークを介して接続される機器との通信制御を行う。

記憶部１６は、フラッシュメモリやハードディスク等により構成され、各種データや設定条件等を記憶する。本実施例では、特に、元文書の文書データ（以下、元文書データと呼ぶ。）、元文書に対してユーザが指定した位置に記録されたデータ（以下、部分データと呼ぶ。）、秘密情報を公開するユーザの範囲（以下、公開範囲と呼ぶ。）を設定するためのテーブル、ユーザを認証するためのＩＤやパスワード、公開範囲毎のパスワードなどを記憶する。

表示部１７は、液晶表示装置（ＬＣＤ：Liquid Crystal Display）や有機ＥＬ（electroluminescence）表示装置等からなり、制御部１１からの表示信号に従って画面上にスキャナ部１２で読み取った元文書の隠蔽位置を指定する画面や公開範囲を設定する画面などを表示する。また、操作部１８は、操作ボタンやマウス等からなり、表示部１７に表示された画面で、元文書に対する隠蔽位置を指定したり、隠蔽位置に記録された情報の公開範囲を設定する操作を可能とする。なお、表示部１７と操作部１８は別々の装置としても良いし、表示部１７上に、透明電極が格子状に配置された感圧式の操作部（タッチパネル）１８を設けた一体の装置としてもよく、タッチパネルの場合は、また、手指やタッチペン等で押下された力点のＸＹ座標を電圧値で検出し、検出された位置信号を操作信号として制御部１１に出力する。

また、制御部１１は、画像形成装置１０の各部の動作に加えて、図４に示すように、元文書データ又は部分データを所定の保存場所に保存する保存制御部１１ａと、上記保存場所を特定する情報（アドレス情報など）及び公開範囲を示す情報（以下、公開範囲情報と呼ぶ。）をコード化して記録した１次元バーコードや２次元コードなどのコードを生成するコード生成部１１ｂと、元文書の指定位置を隠蔽しコードを付加した加工文書を印刷又は表示する出力制御部１１ｃと、秘密情報の閲覧を要求するユーザが設定された公開範囲に合致するか否かを判定し、合致するユーザに対して保存場所へのアクセスを許可する認証部１１ｄとしても機能する。

なお、上記保存制御部１１ａ、コード生成部１１ｂ、出力制御部１１ｃ及び認証部１１ｄはハードウェアとして構成してもよいし、コンピュータを、保存制御部１１ａ、コード生成部１１ｂ、出力制御部１１ｃ及び認証部１１ｄとして機能させる制御プログラムとして構成し、該制御プログラムを制御部１１上で動作させる構成としてもよい。

また、本実施例では、元文書データや部分データを画像形成装置１０の記憶部１６に記憶する場合を示すが、例えば、図２に示すように、制御システムを画像形成装置１０とサーバ２０とがＬＡＮ（Local Area Network）やＷＡＮ（Wide Area Network）などの通信ネットワークで接続された構成とし、元文書データや部分データをサーバ２０などの画像形成装置１０以外の場所に保存してもよい。

以下、上記構成の画像形成装置１０を用いて加工文書を作成し、出力するまでの手順について、図５のフローチャート図を参照して説明する。

まず、ステップＳ１０１で、図７に示すような、秘密情報４１と公開が制限されない情報（以下、公開情報４２と呼ぶ。）とが印刷された元文書４０を画像形成装置１０にセットし、ユーザが操作部１８を操作してスキャンを指示すると、スキャナ部１２は、光源で元文書４０を走査し、元文書４０で反射された光をＣＣＤで受光して電気信号に変換し、その電気信号をＡ／Ｄ変換して元文書４０の情報が記録されたスキャン画像を作成し、制御部１１は、表示部１７に、図８（ａ）に示すような隠蔽位置指定画面５０を表示させる。なお、ここでは元文書４０をスキャンする構成としているが、画像形成装置１０の記憶部１６に予め記憶された元文書データや通信ネットワークを介して受信した元文書データを表示部１７に表示させる構成としてもよい。

次に、ステップＳ１０２で、ユーザは操作部１８を操作して隠蔽位置を指定する。この隠蔽位置の指定方法は特に限定されず、範囲を指定してもよいし、文書の始点と終点を指定してもよいし、座標を入力してもよい。また、隠蔽位置は一つでもよいし複数でもよい。

次に、ステップＳ１０３で、制御部１１は、操作部１８で指定された隠蔽位置を表示部１７に判別可能に表示させる。この表示方法も任意であり、図８（ｂ）に示すように、指定された隠蔽位置を枠で囲んで表示してもよいし、色を変えて表示してもよいし、網掛け等の装飾を付加して表示してもよい。

次に、ステップＳ１０４で、制御部１１は、操作部１８からの情報に基づいて、隠蔽位置を示す情報（以下、指定位置情報と呼ぶ。）を取得する。なお、指定位置情報は、範囲を指定した場合は角部の座標（矩形状の範囲の場合は対角の座標）とし、文書の始点と終点を指定した場合は始点と終点の座標とすることができる。また、部分データを保存する場合は、隠蔽位置に記録された情報（文字や数字、記号などのテキストでもよいし、写真やグラフなどの画像でもよい。）を取得する。その際、隠蔽位置に記録された情報がテキストの場合、指定位置の文字や数字、記号を画像情報として取得してもよいし、公知の文字認識技術を利用して文字や数字、記号を認識してテキスト情報として取得してもよい。

次に、ステップＳ１０５で、隠蔽位置の指定が終了したら、ステップＳ１０６で、制御部１１は、表示部１７に公開範囲設定画面を表示させる。この公開範囲設定画面は、秘密情報を公開するユーザの範囲を規定するための画面であり、その構成は特に限定されないが、例えば、図９（ａ）に示すように役職などのグループで区分された公開範囲を選択可能に表示してもよいし、図９（ｂ）に示すように秘密情報の閲覧を許可するユーザを個別に選択可能に表示してもよいし、これらを組み合わせてもよい。そして、ユーザは操作部１８を操作して、所望のチェックボックスをチェックするなどして公開範囲を設定する。その際、全ての指定位置に対して同じ公開範囲を設定してもよいし、個々の指定位置に対して異なる公開範囲を設定してもよい。

次に、ステップＳ１０７で、制御部１１は、操作部１８からの情報に基づいて、設定された公開範囲情報を取得する。なお、公開範囲が常に一定の場合は公開範囲の指定は省略することができる。

そして、ステップＳ１０８で、保存制御部１１ａは、スキャナ部１２でスキャンして得た元文書データ又は部分データを記憶部１６などに記憶する。なお、元文書データ又は部分データに加えて公開範囲情報を記憶部１６などに記憶し、公開範囲情報に基づいてアクセス権を設定し、公開範囲毎のＩＤやパスワードを関連付けて記憶することもできる。また、ここでは画像形成装置１０の記憶部１６に元文書データ又は部分データを記憶する構成としたが、例えば、図２に示す制御システムの場合はこれらのデータをサーバ２０に記憶することもできる。

次に、ステップＳ１０９で、コード生成部１１ｂは、元文書データ又は部分データが記憶されている保存場所の情報（アドレス情報）と公開範囲情報とをコード化して、１次元バーコードや２次元コードなどのコードを生成する。

上記１次元バーコードは、JAN、CODE39、ITF、NW-7、CODE128、CODE93などがあり、また、上記２次元コードはスタック型２次元コードとマトリクス型２次元コードに分類され、スタック型２次元コードは、PDF417、CODE49、CODE16Kなどがあり、マトリクス型２次元コードは、ＱＲコード、DATA MATRIX、VERI CODE、MAXI CODE、CP CODE、CODE1、ボックス図形コード、ULTRA CODE、AZTECH CODEなどがあるが、本実施例におけるコードは情報をコード化して記録したものであればよく、その規格は特に限定されない。また、本実施例のコードには、情報を光学的に記録するホログラムなども含むものとする。

次に、ステップＳ１１０で、出力制御部１１ｃは、図１０に示すように、指定位置情報に基づいて、元文書４０中の指定位置を黒色などの所定の色で塗り潰すと共に、上記ステップで生成したコード４５を所定の位置に配置した加工文書４３を作成し、ステップＳ１１１で、プリンタ部１４にその加工文書４３を印刷させる。

なお、図１０ではコード４５を加工文書４３の右下に配置しているが、コード４５を配置する位置は任意である。また、図１０では、一つのコード４５を印刷しているが、コード４５が一つの場合、携帯電話機などで容易にコード４５を読み取ることができることから、ステップＳ１０９で、保存場所の情報（アドレス情報）と公開範囲情報とを別々にコード化して、図１１に示すように、複数（ここでは２つ）のコード４５を印刷する構成とすることもでき、携帯電話機でのコード４５の読み取りを困難にしてセキュリティ性を高めることができる。

また、加工文書４３は図１０及び図１１の構成に限定されず、例えば、隠蔽部４４を紙と同じ色で塗り潰したり、隠蔽部４４に対応する情報を削除して何も印刷されないようにすることもできる。

また、単に隠蔽部４４を塗り潰したり、隠蔽部４４に何も印刷されないようにしただけでは、加工文書４３を見たユーザは、自身がその秘密情報を閲覧する権限があるか否かが分からないため、例えば、図１２（ａ）に示すように、隠蔽部４４に公開範囲情報４６を視認可能に（例えば、塗り潰した色とは異なる色や白抜きで）印刷することもできる。その場合に、図１２（ｂ）に示すように、隠蔽部４４毎に異なる公開範囲情報４６を印刷することもできる。

また、上記フローでは加工文書４３を印刷する構成としたが、この加工文書４３を画面に表示させてユーザが画面上で閲覧する構成とすることもできる。その場合は、出力制御部１１ｃは表示部１７に加工文書４３を表示させればよい。

次に、上記加工文書を取得したユーザが秘密情報を閲覧する手順について、図６のフローチャート図を参照して説明する。

まず、ステップＳ２０１で、加工文書４３を画像形成装置１０にセットし、ユーザが操作部１８を操作してスキャンを指示すると、スキャナ部１２は、光源で加工文書４３を走査し、加工文書４３で反射された光をＣＣＤで受光して電気信号に変換し、その電気信号をＡ／Ｄ変換して加工文書４３の情報が記録されたスキャン画像を作成する。

次に、ステップＳ２０２で、画像処理部１３は、スキャン画像からコード４５を検出し、認証部１１ｄは、コード４５に記録されたデータ保存先のアドレス情報及び公開範囲情報を読み取る。このコード４５の検出方法は特に限定されないが、公知のウェーブレット変換やハフ変換を利用して検出することができる。例えば、加工文書４３には、通常、デザインや見やすさ等を考慮して、境界を示す枠線や仕切り線などの長い直線が印刷されており、コード４５は、その直線に対して平行及び／又は直角に印刷されていることから、この直線を基準線として利用することによりコード４５を効率的に検出することが可能となる。なお、コード４５の検出に関しては、例えば、本願出願人の先願（特願２００７−１２８２２６号）に詳細に記述されている。

次に、ユーザが操作部１８を操作してＩＤやパスワードなどの認証情報を入力すると、ステップＳ２０３で、認証部１１ｄは、記憶部１６に予め記憶されたＩＤやパスワードと入力されたＩＤやパスワードとを比較することによってユーザを認証する。なお、ユーザの認証方法は任意であり、ＩＤがＲＦＩＤ（Radio Frequency Identification）タグに記録されたＩＣカードを画像形成装置１０に予め設けられたＲＦＩＤリーダにかざして認証したり、ユーザの指紋を読み取って認証するなどの方法を用いることもできる。

そして、ステップＳ２０４で、認証部１１ｄは、記憶部１６に予め記憶されたテーブルを参照して、そのユーザがコード４５から読み取った公開範囲に合致するかを判定し、合致しない場合（例えば、公開範囲が課長以上でユーザが係長の場合）は、秘密情報を公開できないと判断して、ステップＳ２０８で、制御部１１は、表示部１７に公開不可であることを表示して処理を終了する。

一方、そのユーザが秘密情報の公開範囲に合致する場合（例えば、公開範囲が課長以上でユーザが課長、部長の場合）は、ステップＳ２０５で、制御部１１は、コード４５から読み取ったアドレス情報で特定される保存場所にアクセスし、ステップＳ２０６で、保存場所から元文書データ又は部分データを読み出し、ステップＳ２０７で、その元文書データ又は部分データを表示部１７に表示させて、閲覧権限を有するユーザに隠蔽された秘密情報を知らせる。

なお、部分データの表示形態は特に限定されず、例えば、図１３（ａ）に示すように、指定位置に記録された情報をその指定位置に表示してもよいし、図１３（ｂ）に示すように、指定位置に記録された情報をその指定位置との対応関係が分かるように（ここでは上側の指定位置から順に）羅列して表示してもよい。

また、元文書データ又は部分データがサーバ２０に記憶されている場合に、例えば携帯電話機でコード４５を読み取ってサーバ２０にアクセスすることによって、公開範囲外のユーザも秘密情報を読み出すことができてしまい、セキュリティ上、好ましくないことから、画像形成装置１０の記憶部１６に予め公開範囲毎のパスワードを登録しておき、認証部１１ｄで公開範囲に合致したパスワードを生成し、そのパスワードをサーバ２０に送信し、サーバ２０では特定のパスワードが送信された場合に元文書データ又は部分データの読み出しを許可する構成とすることもできる。

このように、画像形成装置１０にハードウェア又はソフトウェアとして、保存制御部１１ａ、コード生成部１１ｂ、出力制御部１１ｃ及び認証部１１ｄを設け、元文書データ又は部分データを所定の保存場所に記憶し、そのアドレス情報及び公開範囲情報を記録したコード４５を生成し、元文書４０の指定位置を塗り潰したり、更に指定位置に公開範囲情報を付加すると共に所定の位置にコード４５を付加した加工文書４３を印刷又は表示することにより、秘密情報の漏洩を確実に防止することができる。また、加工文書４３のコード４５を読み取って保存場所にアクセス可能にすることにより、公開範囲に合致するユーザに対しては隠蔽された秘密情報を確実に知らせることができる。

次に、本発明の第２の実施例に係る制御プログラム、画像形成装置及び制御システム並びに制御方法について、図１４乃至図１７を参照して説明する。図１４は、本実施例の制御システムの構成を模式的に示す図であり、図１５は、本実施例のコンピュータ機器の構成を示すブロック図、図１６は、コンピュータ機器の制御部の構成を示すブロック図である。また、図１７は、本実施例の制御システムを用いた文書の作成、データの保存、出力手順を示すフローチャート図である。

前記した第１の実施例では、制御システムを画像形成装置１０のみ、若しくは、画像形成装置１０とサーバ２０とで構成する場合を示したが、元文書４０の作成や隠蔽する位置の指定、公開範囲の設定、加工文書４３の出力などはパーソナルコンピュータなどのコンピュータ機器でも実行することができる。そこで、本実施例では、図１４に示すように、制御システムを、画像形成装置１０とコンピュータ機器３０と必要に応じてサーバ２０とが通信ネットワークで接続される構成とする。

本実施例の場合、コンピュータ機器３０は、図１５に示すように、制御部３１と、記憶部３２と、ネットワーク接続部３３と、表示部３４と、操作部３５などで構成され、各部はバスにより接続されている。

制御部１１は、ＣＰＵ、ＲＯＭ、ＲＡＭなどにより構成される。ＣＰＵは、操作部３５の操作により、ＲＯＭに記憶されている各種プログラムを読み出してＲＡＭに展開し、展開されたプログラムに従って、コンピュータ機器３０の各部の動作を制御する。

記憶部３２は、フラッシュメモリやハードディスク等により構成され、各種データや設定条件等を記憶する。本実施例では、特に、元文書データ又は部分データ、公開範囲を規定するテーブル、ユーザを認証するためのＩＤやパスワード、公開範囲毎のパスワードなどを記憶する。

ネットワーク接続部３３は、ＮＩＣ、モデム、ＬＡＮアダプタ、ルータ、ＴＡ等により構成され、通信ネットワークを介して接続される画像形成装置１０やサーバ２０との通信制御を行う。

表示部３４は、液晶表示装置や有機ＥＬ表示装置等からなり、制御部３１からの表示信号に従って画面上に元文書の隠蔽位置を指定する画面や公開範囲を設定する画面などを表示する。また、操作部３５は、キーボードやマウス等からなり、表示部３４に表示された画面で、元文書に対する隠蔽位置を指定したり、公開範囲を設定する操作を可能とする。なお、表示部３４と操作部３５は別々の装置としても良いし、表示部３４と操作部３５とが一体となったタッチパネルとしてもよい。

また、制御部３１は、コンピュータ機器３０の各部の動作に加えて、図１６に示すように、元文書データ又は部分データを所定の保存場所に保存する保存制御部３１ａと、上記保存場所のアドレス情報と公開範囲情報とを記録した１次元バーコードや２次元コードなどのコードを生成するコード生成部３１ｂと、元文書の指定位置を塗り潰しコードを付加した加工文書を表示又は画像形成装置１０に印刷させる出力制御部３１ｃとしても機能する。

なお、上記保存制御部３１ａ、コード生成部３１ｂ及び出力制御部３１ｃはハードウェアとして構成してもよいし、コンピュータを、保存制御部３１ａ、コード生成部３１ｂ及び出力制御部３１ｃとして機能させる制御プログラムとして構成し、該制御プログラムを制御部３１上で動作させる構成としてもよい。

また、本実施例の構成の場合、画像形成装置１０の制御部１１は、必ずしも保存制御部１１ａ、コード生成部１１ｂ及び出力制御部１１ｃとして機能する必要はなく、認証部１１ｄとして機能すればよい。

以下、上記構成の制御システムを用いて加工文書を作成し、出力するまでの手順について、図１７のフローチャート図を参照して説明する。

まず、ステップＳ３０１で、記憶部３２に予め記憶された文書作成アプリケーションを用いて元文書４０を作成、又は、記憶部３２に予め記憶された元文書データを読み出し、又は、通信ネットワークを介して接続される他の機器から元文書データを取得し、制御部３１は、表示部３４に図８（ａ）のような隠蔽位置指定画面５０を表示させる。

次に、ステップＳ３０２で、ユーザは操作部３５を操作して１又は複数の隠蔽位置を指定すると、ステップＳ３０３で、制御部３１は、操作部３４で指定された隠蔽位置を表示部３４に判別可能に表示させる。

次に、ステップＳ３０４で、制御部３１は、操作部３５からの情報に基づいて、指定位置情報を取得する。また、部分データを保存する場合は、指定位置に記録された情報を取得する。そして、ステップＳ３０５で、隠蔽位置の指定が終了したら、ステップＳ３０６で、制御部３１は、表示部３４に公開範囲設定画面を表示させ、ユーザは操作部３５を操作して、所望のチェックボックスをチェックするなどして１又は複数の公開範囲を設定する。

次に、ステップＳ３０７で、制御部３１は、操作部３５からの情報に基づいて、設定された公開範囲情報を取得し、ステップＳ３０８で、保存制御部３１ａは、元文書データ又は部分データを記憶部３２やサーバ２０などに記憶する。なお、第１の実施例と同様に、元文書データ又は部分データに加えて公開範囲情報を記憶部３２などに記憶し、公開範囲情報に基づいてアクセス権を設定し、公開範囲毎のＩＤやパスワードを関連付けて記憶することもできる。

次に、ステップＳ３０９で、コード生成部３１ｂは、元文書データ又は部分データが記憶されている保存場所のアドレス情報と公開範囲情報とをコード化して、１次元バーコードや２次元コードなどの１又は複数のコードを生成する。

次に、ステップＳ３１０で、出力制御部３１ｃは、図１０に示すように、指定位置情報に基づいて、元文書４０中の指定位置を黒色などの所定の色で塗り潰すと共に、上記ステップで生成したコード４５を所定の位置に配置した加工文書４３を作成し、ステップＳ３１１で、表示部３４に表示させたり、ページ記述言語（ＰＤＬ：Page Description Language）に変換して画像形成装置１０に送信し、画像形成装置１０に加工文書４３を印刷させる。

なお、第１の実施例と同様に、コード４５を配置する位置は任意であり、保存場所の情報（アドレス情報）と公開範囲情報とを別々にコード化して、図１１に示すように、２つのコード４５を表示／印刷してもよい。また、隠蔽部４４を紙と同じ色で塗り潰したり、隠蔽部４４に対応するデータを削除して何も印刷されないようにすることもできる。また、図１２に示すように、隠蔽部４４に公開範囲情報４７を視認可能に表示／印刷することもできる。

その後、第１の実施例の図６のフローチャート図に従って、上記加工文書４３を取得したユーザは、画像形成装置１０で加工文書４３をスキャンし、画像形成装置１０はコード４５を読み取って保存場所にアクセスし、公開範囲に合致するユーザに対して元文書データ又は部分データの読み出しを許可して、指定位置に記録された情報を閲覧可能にする。

このように、コンピュータ機器３０にハードウェア又はソフトウェアとして、保存制御部３１ａ、コード生成部３１ｂ及び出力制御部３１ｃを設け、元文書データ又は部分データを所定の記憶場所に記憶し、そのアドレス情報及び公開範囲情報を記録したコード４５を生成し、元文書４０の指定位置を塗り潰したり、更に指定位置に公開範囲情報を付加すると共に所定の位置にコード４５を付加した加工文書４３を表示又は画像形成装置１０に印刷させることにより、第１の実施例と同様の効果を得ることができる。

なお、上記説明では、コンピュータ機器３０で元文書４０の隠蔽位置の指定、公開範囲の設定、データの保存、加工文書４３の表示又は印刷指示を行う構成としたが、コンピュータ機器３０で元文書４０の隠蔽位置の指定、公開範囲の設定、データの保存を行い、画像形成装置１０で、加工文書４３の印刷又は表示を行う構成とすることもできる。

また、上記各実施例では、元文書４０の指定位置を塗り潰すと共にコード４５を付加した加工文書４３を作成する構成としたが、本発明は上記実施例に限定されるものではなく、元文書４０の指定位置が視認できないように隠蔽され、かつ、閲覧権限を有するユーザが指定位置に記録された情報を閲覧可能であればよく、例えば、コード４５に代えて又はコード４５と共に、保存場所のアドレス情報を印刷したり、アドレス情報を記録したＲＦＩＤタグを貼付するなどの変形も可能である。

本発明は、秘密情報を含む文書の作成、保存、出力、閲覧を制御する機能を備える制御プログラム、該機能を備える画像形成装置やコンピュータ機器、これらを含む制御システム並びに制御方法に利用可能である。

本発明の第１の実施例に係る制御システムの構成を模式的に示す図である。 本発明の第１の実施例に係る制御システムの他の構成を模式的に示す図である。 本発明の第１の実施例に係る画像形成装置の構成を示すブロック図である。 本発明の第１の実施例に係る画像形成装置の制御部の構成を示すブロック図である。 本発明の第１の実施例に係る制御システムを用いた文書の作成、データの保存、出力手順を示すフローチャート図である。 本発明の第１の実施例に係る制御システムを用いた秘密情報の閲覧手順を示すフローチャート図である。 本発明の第１の実施例に係る元文書の構成例を示す図である。 本発明の第１の実施例に係る画像形成装置に表示される画面（隠蔽位置指定画面）の構成例を示す図である。 本発明の第１の実施例に係る画像形成装置に表示される画面（公開範囲設定画面）の構成例を示す図である。 本発明の第１の実施例に係る加工文書の構成例を示す図である。 本発明の第１の実施例に係る加工文書の他の構成例を示す図である。 本発明の第１の実施例に係る加工文書の他の構成例を示す図である。 本発明の第１の実施例に係る部分データの表示例を示す図である。 本発明の第２の実施例に係る制御システムの構成を模式的に示す図である。 本発明の第２の実施例に係るコンピュータ機器の構成を示すブロック図である。 本発明の第２の実施例に係るコンピュータ機器の制御部の構成を示すブロック図である。 本発明の第２の実施例に係る制御システムを用いた文書の作成、データの保存、出力手順を示すフローチャート図である。

符号の説明

１０ 画像形成装置
１１ 制御部
１１ａ 保存制御部
１１ｂ コード生成部
１１ｃ 出力制御部
１１ｄ 認証部
１２ スキャナ部
１３ 画像処理部
１４ プリンタ部
１５ ネットワーク接続部
１６ 記憶部
１７ 表示部
１８ 操作部
２０ サーバ
３０ コンピュータ機器
３１ 制御部
３１ａ 保存制御部
３１ｂ コード生成部
３１ｃ 出力制御部
３２ 記憶部
３３ ネットワーク接続部
３４ 表示部
３５ 操作部
４０ 元文書
４１ 秘密情報
４２ 公開情報
４３ 加工文書
４４ 隠蔽部
４５ コード
４６ 公開範囲情報
４７ 部分データの表示例
５０ 隠蔽位置指定画面
５１ 公開範囲設定画面

Claims (18)

1. コンピュータを、
   秘密情報を含む第１の文書の文書データを所定の保存場所に保存する保存制御部、
   前記保存場所のアドレス情報及び前記秘密情報を公開するユーザの範囲を規定する公開範囲情報を記録したコードを生成するコード生成部、
   前記第１の文書の指定位置を隠蔽し、前記コードを付加した第２の文書を印刷又は表示させる出力制御部、として機能させることを特徴とする制御プログラム。
2. コンピュータを、
   秘密情報を含む第１の文書中の指示位置の部分データを所定の保存場所に保存する保存制御部、
   前記保存場所のアドレス情報及び前記秘密情報を公開するユーザの範囲を規定する公開範囲情報を記録したコードを生成するコード生成部、
   前記第１の文書の前記指定位置を隠蔽し、前記コードを付加した第２の文書を印刷又は表示させる出力制御部、として機能させることを特徴とする制御プログラム。
3. コンピュータを、更に、
   入力された認証情報に基づいて、前記第２の文書を利用するユーザが前記コードから読み取った前記公開範囲情報で規定される公開範囲に合致するか否かを判定し、合致する場合に、前記コードから読み取った前記アドレス情報で特定される前記保存場所からの、前記文書データ又は前記部分データの読み取りを許可する認証部、として機能させることを特徴とする請求項１又は２に記載の制御プログラム。
4. 前記出力制御部は、前記第１の文書の隠蔽した前記指定位置に、前記公開範囲情報を視認可能に印刷又は表示させることを特徴とする請求項１乃至３のいずれか一に記載の制御プログラム。
5. 秘密情報を含む第１の文書を表示する表示部と、
   前記第１の文書中の隠蔽する位置の指定、及び、前記秘密情報を公開するユーザの範囲を規定する公開範囲情報の設定を可能にする操作部と、
   前記第１の文書の文書データを所定の保存場所に保存する保存制御部と、
   前記保存場所のアドレス情報及び前記公開範囲情報を記録したコードを生成するコード生成部と、
   前記第１の文書の指定位置を隠蔽し、前記コードを付加した第２の文書を印刷又は表示させる出力制御部と、を少なくとも備えることを特徴とする画像形成装置。
6. 秘密情報を含む第１の文書を表示する表示部と、
   前記第１の文書中の隠蔽する位置の指定、及び、前記秘密情報を公開するユーザの範囲を規定する公開範囲情報の設定を可能にする操作部と、
   前記第１の文書中の指示位置の部分データを所定の保存場所に保存する保存制御部と、
   前記保存場所のアドレス情報及び前記公開範囲情報を記録したコードを生成するコード生成部と、
   前記第１の文書の前記指定位置を隠蔽し、前記コードを付加した第２の文書を印刷又は表示させる出力制御部と、を少なくとも備えることを特徴とする画像形成装置。
7. 前記第２の文書をスキャンするスキャン部と、
   スキャン画像から前記コードを検出する画像処理部と、
   入力された認証情報に基づいて、前記第２の文書を利用するユーザが前記コードから読み取った前記公開範囲情報で規定される公開範囲に合致するか否かを判定し、合致する場合に、前記コードから読み取った前記アドレス情報で特定される前記保存場所からの、前記文書データ又は前記部分データの読み取りを許可する認証部と、を更に備えることを特徴とする請求項５又は６に記載の画像形成装置。
8. 前記出力制御部は、前記第１の文書の隠蔽した前記指定位置に、前記公開範囲情報を視認可能に印刷又は表示させることを特徴とする請求項５乃至７のいずれか一に記載の画像形成装置。
9. 画像形成装置とコンピュータ機器とが通信ネットワークで接続される制御システムであって、
   前記コンピュータ機器は、
   秘密情報を含む第１の文書を表示する表示部と、
   前記第１の文書中の隠蔽する位置の指定、及び、前記秘密情報を公開するユーザの範囲を規定する公開範囲情報の設定を可能にする操作部と、
   前記第１の文書の文書データを所定の保存場所に保存する保存制御部と、
   前記保存場所のアドレス情報及び前記公開範囲情報を記録したコードを生成するコード生成部と、
   前記第１の文書の指定位置を隠蔽し、前記コードを付加した第２の文書を前記表示部に表示、又は、前記画像形成装置に印刷させる出力制御部と、を少なくとも備えることを特徴とする制御システム。
10. 画像形成装置とコンピュータ機器とが通信ネットワークで接続される制御システムであって、
    前記コンピュータ機器は、
    秘密情報を含む第１の文書を表示する表示部と、
    前記第１の文書中の隠蔽する位置の指定、及び、前記秘密情報を公開するユーザの範囲を規定する公開範囲情報の設定を可能にする操作部と、
    前記第１の文書中の指示位置の部分データを所定の保存場所に保存する保存制御部と、
    前記保存場所のアドレス情報及び前記公開範囲情報を記録したコードを生成するコード生成部と、
    前記第１の文書の前記指定位置を隠蔽し、前記コードを付加した第２の文書を前記表示部に表示、又は、前記画像形成装置に印刷させる出力制御部と、を少なくとも備えることを特徴とする制御システム。
11. 前記画像形成装置は、
    前記第２の文書をスキャンするスキャン部と、
    スキャン画像から前記コードを検出する画像処理部と、
    入力された認証情報に基づいて、前記第２の文書を利用するユーザが前記コードから読み取った前記公開範囲情報で規定される公開範囲に合致するか否かを判定し、合致する場合に、前記コードから読み取った前記アドレス情報で特定される前記保存場所からの、前記文書データ又は前記部分データの読み取りを許可する認証部と、を備えることを特徴とする請求項９又は１０に記載の制御システム。
12. 前記出力制御部は、前記第１の文書の隠蔽した前記指定位置に、前記公開範囲情報を視認可能に印刷又は表示させることを特徴とする請求項９乃至１１のいずれか一に記載の制御システム。
13. 前記通信ネットワークにサーバが接続され、
    前記コンピュータ機器の前記保存制御部は、前記文書データ又は前記部分データを前記公開範囲情報に関連付けて、前記サーバに保存し、
    前記画像形成装置の前記認証部は、前記コードから読み取った前記公開範囲情報に対応するパスワードを生成し、該パスワードを前記サーバに送信し、
    前記サーバは、前記パスワードが送信された場合に、前記文書データ又は前記部分データの読み取りを可能にすることを特徴とする請求項９乃至１２のいずれか一に記載の制御システム。
14. 秘密情報を含む第１の文書を表示する表示ステップと、
    前記第１の文書中の隠蔽する位置を指定し、前記秘密情報を公開するユーザの範囲を規定する公開範囲情報を設定する操作ステップと、
    前記第１の文書中の文書データを所定の保存場所に保存する保存ステップと、
    前記保存場所のアドレス情報及び前記公開範囲情報を記録したコードを生成するコード生成ステップと、
    前記第１の文書の指定位置を隠蔽し、前記コードを付加した第２の文書を表示又は印刷する出力ステップと、を少なくとも有することを特徴とする制御方法。
15. 秘密情報を含む第１の文書を表示する表示ステップと、
    前記第１の文書中の隠蔽する位置を指定し、前記秘密情報を公開するユーザの範囲を規定する公開範囲情報を設定する操作ステップと、
    前記第１の文書中の指示位置の部分データを所定の保存場所に保存する保存ステップと、
    前記保存場所のアドレス情報及び前記公開範囲情報を記録したコードを生成するコード生成ステップと、
    前記第１の文書の前記指定位置を隠蔽し、前記コードを付加した第２の文書を表示又は印刷する出力ステップと、を少なくとも有することを特徴とする制御方法。
16. 前記第２の文書をスキャンするスキャンステップと、
    スキャン画像から前記コードを検出するコード検出ステップと、
    入力された認証情報に基づいて、前記第２の文書を利用するユーザが前記コードから読み取った前記公開範囲情報で規定される公開範囲に合致するか否かを判定し、合致する場合に、前記コードから読み取った前記アドレス情報で特定される前記保存場所からの、前記文書データ又は前記部分データの読み取りを許可する認証ステップと、を更に有することを特徴とする請求項１４又は１５に記載の制御方法。
17. 前記出力ステップでは、前記第１の文書の隠蔽した前記指定位置に、前記公開範囲情報を視認可能に表示又は印刷することを特徴とする請求項１４乃至１６のいずれか一に記載の制御方法。
18. 前記保存ステップでは、前記文書データ又は前記部分データを前記公開範囲情報に関連付けて保存し、
    前記認証ステップでは、前記公開範囲情報に対応するパスワードを生成し、該パスワードを前記保存場所に送信し、前記保存場所は、前記パスワードが送信された場合に、前記文書データ又は前記部分データの読み取りを可能にすることを特徴とする請求項１４乃至１７のいずれか一に記載の制御方法。

Images