JP2010147960A - 画像形成装置 - Google Patents

Abstract

【課題】 パスワードやアクセス権によって画像の読み込みを許可する読み取り制限情報が埋め込まれた原稿画像の電子ファイル化に関する。解除可能な読み取り制限情報が埋め込まれた原稿画像は電子ファイル化されることで、再印刷した際に埋め込まれていた制限情報を損なう、あるいは劣化させてしまう。
【解決手段】 スキャナによる原稿画像読み込み時に、原稿画像内の読み取り制限情報の有無を判定する。読み取り制限情報が埋め込まれていると判断した場合、原稿画像より生成した画像ファイルに対し、原稿画像より抽出した読み取り制限情報を登録する。
読み取り制限情報が登録された画像ファイルを印刷する場合、読み取り制限情報より埋め込み画像を生成する。生成した埋め込み画像と指定画像ファイルファイルを合成し、プリンタにより合成画像の印刷処理を行う。
【選択図】 図４

Description

本発明は、原稿画像を電子化することにより原稿画像に埋め込まれている制限情報を損なうことを防ぐための画像形成装置に関する。

従来より紙原稿の複写や電子ファイルの印刷出力時に、バーコードや電子透かし、地紋データとして様々な情報を埋め込む技術が利用されている。

例えば、電子ファイルの印刷出力時にオリジナルの電子ファイル情報を電子透かしで埋め込むシステムや情報処理装置が提案されている（例えば特許文献１、特許文献２）。このようにオリジナルのファイル情報を埋め込むことにより、文書の管理や再利用を容易にし、作業効率・利便性の向上を図ることが可能となる。

また、機密情報を含む紙原稿の不正スキャンを禁止することを目的としたスキャンガードにも使用されている。実現方法のひとつとして、不正スキャン禁止原稿であることを示すスキャンガード情報を画像印刷出力時に電子透かしまたは地紋データとして付加して出力する。さらに原稿の読み取りの際、スキャンガード情報の有無を検知し、スキャンガード情報を検知したとき、制御手段が複写動作を禁止する（例えば特許文献３）。

現在提案されているスキャンガードには、完全禁止モードと、パスワード認証やユーザ認証およびアクセス権判定に成功した場合にスキャンを許可するパスワードモード、アクセス権モードがある。

パスワードモードの場合、ユーザにより入力されたパスワード情報が正しい場合、スキャン動作が許可される（例えば特許文献４）。アクセス権モードの場合、認証手段で特定されたユーザ情報より原稿に対するアクセス権を確認し、アクセス権が認められた場合、スキャン動作が許可される。

これらの方法により、パスワード情報を入力可能なユーザや、アクセス権が与えられたユーザなど、特定のユーザのみスキャン動作を許可することが可能となる。
特開平１０−１４３４１４号公報 特開２００１−０３０５８７号公報 特開平０７−１５４６１７号公報 特開２００８−０１１１４９号公報 特開２００５−１５９５５７号公報

上述のように、パスワードモードやアクセス権モードによりスキャンガード埋め込み原稿のスキャン動作が許可された場合、ユーザはスキャン画像より生成したＰＤＦなどの画像ファイルをＨＤＤなどの記憶装置への保存が可能となる。

スキャンガードが埋め込まれた原稿などのセキュリティ紙原稿を電子化する際には、画像ファイルの暗号化を行うスキャナシステムが提案されている（例えば特許文献５）。

上記画像ファイルは、パスワード入力などによりスキャンが許可され、正当な方法で生成されたデータである。しかしながら、その画像ファイルを印刷出力するとスキャンガード情報が付加されていない、あるいは劣化したスキャンガード情報が付加された原稿となってしまい、不正にスキャンされる可能性がある。

原稿画像を読み取り画像ファイルを生成するスキャナ部（１２２）と、
前記スキャナ部（１２２）により読み取った原稿画像に読み取り制限情報が埋め込まれているか判定する埋め込み情報判定手段（Ｓ４０９）と、
前記埋め込み情報判定手段（Ｓ４０９）により読み取り制限情報が埋め込まれていると判断した場合、原稿画像より読み取り制限情報を抽出する抽出手段（１１０、Ｓ４１０）と、
前記抽出手段（１１０、Ｓ４１０）により抽出された読み取り制限情報より、前記スキャナ部（１２２）で読み取った原稿画像に対する画像処理を許可するか否かを判断する許可手段（Ｓ４１４）を有し、
前記許可手段（Ｓ４１４）により画像処理を許可された場合、前記スキャナ部（１２２）で読み取った原稿画像より生成した画像ファイルを記憶装置（１０４）に保存する画像形成装置において、
生成した該画像ファイルを識別する情報と、前記抽出手段（１１０、Ｓ４１０）により抽出された読み取り制限情報を記憶し管理する読み取り制限情報管理手段（Ｓ４１６）を備える画像形成装置。

読み取り制限情報が埋め込まれた原稿画像に対するスキャン処理が許可された場合に、原稿画像をスキャンすることにより画像ファイルを生成し、原稿画像に埋め込まれている制限情報と共に画像ファイルを保存する。これにより読み取り制限情報が保存されている画像ファイルを印刷出力する際に、制限情報を再度埋め込むことが可能となり、制限情報を損なったり劣化させたりしないため、データの記憶媒体が変化してもセキュリティを低下させることがない。

以下、本発明を実施するための最良の形態について図面を用いて説明する。

＜複合機１００の構成＞
図１は本発明の実施例１に係る複合機１００の概略構成を示すブロック図である。

ＣＰＵ１０１は、ＲＯＭ１０３またはＨＤＤ１０４に記憶された制御プログラムに従って、システムバス１０７に接続される各種装置とのアクセスを統括的に制御すると共に、コントローラ１２５内部で行われる各種処理についても統括的に制御する。ＲＡＭ１０２は、ＣＰＵ１０１が動作するためのシステムワークメモリであり、かつ画像データを一時記憶するためのメモリでもある。ＲＯＭ１０３には装置のブートプログラムなどが格納されている。ＨＤＤ１０４はハードディスクドライブであり、システムソフトウェアや画像データを格納することが可能である。

操作部Ｉ／Ｆ１０５は、システムバス１０７と操作部１２１とを接続するためのインタフェース部である。この操作部Ｉ／Ｆ１０５は、操作部１２１に表示するための画像データをシステムバス１０７から受取り操作部１２１に出力すると共に、操作部１２１から入力された情報をシステムバス１０７へと出力する。

Ｎｅｔｗｏｒｋ Ｉ／Ｆ１０６はＬＡＮやＷＡＮ１２４及びシステムバス１０７に接続し、他の機器と双方向にデータをやり取りする。

１２０は画像データをやり取りするための伝送路である画像バスであり、ＰＣＩバス又はＩＥＥＥ１３９４で構成されている。

スキャナ画像処理部１１２は、スキャナ部１２２からスキャナＩ／Ｆ１１１を介して受け取った画像データに対して、補正、加工、及び編集を行う。埋め込み情報抽出部１１０は、画像データから背景画像に埋め込まれているパターンの検出や付加情報の抽出の処理を行う。

圧縮部１１３は画像データを受取り、データを圧縮する。伸張部１１５は、データを伸張した後にラスタ展開してプリンタ画像処理部１１７に送る。

プリンタ画像処理部１１７は、伸張部１１５から送られた画像データを受取り、この画像データに付随させられている属性データを参照しながら画像データに画像処理を施す。また、指示がある場合は符号画像生成部１１６において生成された符号画像データを画像データに合成する。符号画像生成部１１６は、二次元コード画像やバーコード画像、情報埋め込み技術により生成された画像等の符号画像データを生成する。なお、符合画像の生成は、ＲＡＭ１０２内に格納されたプログラムを実行することによって行われる。画像処理後の画像データは、プリンタＩ／Ｆ１１８を介してプリンタ部１２３に出力される。

画像変換部１１４は、画像データに対して回転や色空間変換、２値多値変換、画像合成、間引きといった所定の変換処理を施す。

ＲＩＰ部１０８はＰＤＬコードデータを元に生成された中間データを受取り、ビットマップデータ（多値）を生成する。生成されたビットマップデータは圧縮部１０９で圧縮されて画像バス１２０へ送られる。

認証処理部１１９は操作部１２１で入力されたユーザ情報を使用したユーザやワークグループの認証に加えて、印刷ジョブ認証を行う。また認証済みユーザやワークグループの情報の管理を行う。

＜読み込み制限解除の可否判定処理手順＞
図２は本発明の実施例１に関わる、パスワードによる読み込み制限に対する制限解除の可否判定処理手順の一例を示すフローチャートであり、Ｓ２０１からＳ２０６は各ステップを示す。

まずステップＳ２０１で埋め込み情報抽出部１１０は読み取り制限情報よりパスワード情報を抽出する。

次にステップＳ２０２で操作部Ｉ／Ｆ１０５は操作部１２１にパスワード入力画面を出力する。

操作部Ｉ／Ｆ１０５は操作部１２１よりユーザが入力したパスワード情報を受信する（ステップＳ２０３）。

ステップＳ２０４で、ＣＰＵ１０１はステップＳ２０１で抽出したパスワード情報とステップＳ２０３で受信したパスワード情報が一致するか判定する。

ステップＳ２０４でパスワード情報が一致した場合、ＣＰＵ１０１は読み込み制限の解除を許可し（ステップＳ２０５）、処理を終了する。パスワード情報が一致しなかった場合、ＣＰＵ１０１は読み込み制限の解除を許可せず（ステップＳ２０６）、処理を終了する。

図３は本発明の実施例１に係る、アクセス権による読み込み制限に対する制限解除の可否判定処理手順の一例を示すフローチャートであり、Ｓ３０１からＳ３０５は各ステップを示す。

まずステップＳ３０１で埋め込み情報抽出部１１０は読み取り制限情報よりスキャン処理が許可されているユーザ情報を抽出する。

次にステップＳ３０２でＣＰＵ１０１は認証処理部１１９よりログイン中ユーザ情報を取得し、ユーザを特定する。

ステップＳ３０３でＣＰＵ１０１はステップＳ３０１で抽出したユーザ情報とステップＳ３０２で特定したユーザが一致するか判定する。

ステップＳ３０３でユーザ情報が一致した場合、ＣＰＵ１０１は読み込み制限の解除を許可し（ステップＳ３０４）、処理を終了する。ユーザ情報が一致しなかった場合、ＣＰＵ１０１は読み込み制限の解除を許可せず（ステップＳ３０５）、処理を終了する。

＜スキャン文書の保存処理手順＞
図４は本発明の実施例１に係る複合機１００における、読み込み制限が埋め込まれた原稿画像の保存処理手順の一例を示すフローチャートであり、Ｓ４０１からＳ４１９は各ステップを示す。

まずステップＳ４０１で、操作部Ｉ／Ｆ１０５は図５に示すログイン画面より操作部１２１でユーザが入力したユーザ情報と共にログイン要求を受信する。

ステップＳ４０１で受信したユーザ情報により、認証処理部１１９はユーザ認証を行う（ステップＳ４０２）。ここで、ユーザ情報を行うためのユーザデータベースは、複合機１００内にあってもよいし、図示しないネットワークで接続された認証サーバ内にあってもよい。

認証処理部１１９はステップＳ４０２の認証結果が成功か否かステップＳ４０３で判定し、成功したと判断した場合、ステップＳ４０５以降の処理を行う。

ステップＳ４０３で認証に失敗したと判断した場合、操作部１２１に図６に示す認証失敗を通知する画面を表示し（ステップＳ４０４）、処理を終了する。

ステップＳ４０５で操作部Ｉ／Ｆ１０５はユーザにより入力されたスキャン機能要求を受信すると、ステップＳ４０６で操作部１２１に図７に示すスキャン設定画面を出力する。図７に示す画面で、ユーザはスキャナ部１２２で原稿画像を読み込むことにより生成される画像ファイルの保存先や保存ファイル名、ファイル形式などを設定することが可能である。

次にステップＳ４０７で操作部Ｉ／Ｆ１０５はスキャン要求を受信すると、ステップＳ４０８でスキャナＩ／Ｆ１１１は原稿のスキャンを開始する。スキャナＩ／Ｆ１１１はスキャナ部１２２を駆動して原稿画像をスキャンし、ＲＡＭ１０２にスキャンした画像ファイルを一時的に蓄積する。

スキャン処理が終了すると、埋め込み情報抽出部１１０はステップＳ４０９でスキャンした原稿画像に読み取り制限情報が埋め込まれているか判定する。

ステップＳ４０９で読み取り制限情報が埋め込まれていないと判断した場合、ステップＳ４１７以降の処理を行う。

ステップＳ４０９で読み取り制限情報が埋め込まれていると判断した場合、埋め込み情報抽出部１１０はステップＳ４０８でスキャンした原稿画像より読み取り制限情報を抽出する（ステップＳ４１０）。

ステップＳ４１１でＣＰＵ１０１は、ステップＳ４１０で抽出した読み取り制限情報より、制限方法を判定する。

ステップＳ４１１でパスワードによる読み込み制限情報が埋め込まれていると判断した場合、図２を用いて説明したパスワードによる読み込み制限に対する制限解除の可否判定処理を行う（ステップＳ４１２）。CPU１０１はその処理結果を受けてステップＳ４１４以降の処理を行う。

ステップＳ４１１でアクセス権による読み込み制限に対する制限解除の可否判定処理を行う（ステップＳ４１３）。CPU１０１はその処理結果を受けてステップＳ４１４以降の処理を行う。

ステップＳ４１２またはステップＳ４１３の処理結果より、ＣＰＵ１０１はステップＳ４０８でスキャンした原稿画像より生成した画像ファイルの保存を許可するか判定する（ステップＳ４１４）。

ステップＳ４１４で不許可と判断した場合、ステップＳ４１５で操作部Ｉ／Ｆ１０５は図８に示す読み取り制限による画像ファイルの保存不可通知を操作部１２１に出力し、ステップＳ４１８以降の処理を行う。

ステップＳ４１４で許可と判断した場合、ＣＰＵ１０１は画像ファイルを識別する情報（１００１〜１００３）と埋め込み情報抽出部１１０で取得した情報（１００４、１００５）を、図１０に示す読み取り制限情報管理テーブルに登録する（ステップＳ４１６）。

ステップＳ４１７でＣＰＵ１０１は、ステップＳ４０８でスキャンした原稿画像より生成した画像ファイルを、ステップＳ４０６で指定されたスキャン設定に従い保存し、操作部Ｉ／Ｆ１０５は図９に示す保存完了通知を操作部１２１に出力する。

ステップＳ４１８で、操作部Ｉ／Ｆ１０５は操作部１２１よりログアウト要求を受信したか判定し、ログアウト要求を受信していないと判断した場合、ステップＳ４０５の処理に戻る。

ステップＳ４１８でログアウト要求を受信したと判断した場合、ステップＳ４１９で認証処理部１１９はログアウト処理を行い、処理を終了する。

＜保存文書の印刷処理手順＞
図１１は本発明の実施例１に係る複合機１００における、読み込み制限が登録された画像ファイルの印刷処理手順の一例を示すフローチャートであり、Ｓ１１０１からＳ１１１３は各ステップを示す。

まずステップＳ１１０１で、操作部Ｉ／Ｆ１０５は図５に示すログイン画面より操作部１２１でユーザが入力したユーザ情報と共にログイン要求を受信する。

ステップＳ１１０１で受信したユーザ情報により、認証処理部１１９はユーザ認証を行う（ステップＳ１１０２）。ここで、ユーザ情報を行うためのユーザデータベースは、複合機１００内にあってもよいし、図示しないネットワークで接続された認証サーバ内にあってもよい。

認証処理部１１９はステップＳ１１０２の認証結果が成功か否かステップＳ１１０３で判定し、成功したと判断した場合、ステップＳ１１０５以降の処理を行う。

ステップＳ１１０３で認証に失敗したと判断した場合、操作部１２１に図６に示す認証失敗を通知する画面を表示し（ステップＳ１１０４）、処理を終了する。

ステップＳ１１０５で操作部Ｉ／Ｆ１０５はユーザにより入力された印刷機能要求を受信すると、ステップＳ１１０６で操作部１２１に図１２に示す印刷設定画面を出力する。図１２に示す画面で、ユーザは印刷出力する画像ファイルの指定や、出力部数、両面・仕上げ設定などを設定することが可能である。

次に操作部Ｉ／Ｆ１０５は印刷要求を受信すると（ステップＳ１１０７）、ＣＰＵ１０１は読み取り制限情報管理テーブルより登録済み読み取り制限情報を取得する。取得した制限情報より、CPU１０１はステップ１１０６で指定された印刷出力画像ファイルの読み取り制限情報を確認する（ステップＳ１１０８）。

ステップＳ１１０８で指定画像ファイルに対する読み取り制限情報が登録されていないと判断した場合、ステップＳ１１１１以降の処理を行う。

ステップＳ１１０８で指定画像ファイルに対する読み取り制限情報が登録されていると判断した場合、符号画像生成部１１６は、登録されている読み取り制限情報を含む埋め込み画像を生成し、ＲＡＭ１０２に保存する（ステップＳ１１０９）。

ステップＳ１１１０でプリンタ画像処理部１１７は指定画像ファイルとステップＳ１１０９で生成した埋め込み画像の合成を行う。

ステップＳ１１１１で、プリンタＩ／Ｆ１１８はプリンタ部１２３を駆動して、ステップＳ１１０６で指定された印刷設定に従って、指定画像ファイルあるいはステップＳ１１１０で合成し生成した画像ファイルの印刷出力を行う。印刷出力が完了すると、操作部Ｉ／Ｆ１０５は、図１３に示す印刷完了通知を操作部１２１に出力する。

ステップＳ１１１２で、操作部Ｉ／Ｆ１０５は操作部１２１よりログアウト要求を受信したか判定し、ログアウト要求を受信していないと判断した場合、ステップＳ１１０５の処理に戻る。

ステップＳ１１１２でログアウト要求を受信したと判断した場合、ステップＳ１１１３で認証処理部１１９はログアウト処理を行い、処理を終了する。

以上、実施例１で説明した処理により、パスワード入力あるいはアクセス権判定により保存した読み取り制限つき原稿から生成した画像ファイルを再印刷する場合でも、再度読みおとり制限情報を埋め込むことが可能となる。つまり、原稿画像に埋め込まれている制限情報を損なわずに電子化することが可能となる。

一般的な複合機の構成を示すブロック図である。 本発明の実施例に係る複合機におけるパスワードによる読み込み制限解除の可否判定処理手順の一例を示すフローチャートである。 本発明の実施例に係る複合機におけるアクセス権による読み込み制限解除の可否判定処理手順の一例を示すフローチャートである。 本発明の実施例に係る複合機における読み込み制限が埋め込まれた原稿画像の保存処理手順の一例を示すフローチャートである。 図１に示した操作部１２１に表示されるログインのためのユーザ情報入力画面の一例を示す図である。 図１に示した操作部１２１に表示される認証処理失敗を通知するための画面の一例を示す図である。 図１に示した操作部１２１に表示されるスキャン設定入力画面の一例を示す図である。 図１に示した操作部１２１に表示される読み込み制限により保存不可通知のための画面の一例を示す図である。 図１に示した操作部１２１に表示される保存処理の成功通知のための画面の一例を示す図である。 本発明の実施例に係る読み取り制限情報管理テーブルの一例である。 本発明の実施例に係る複合機における読み取り制限情報登録済み保存文書の印刷処理手順の一例を示すフローチャートである。 図１に示した操作部１２１に表示される印刷設定入力画面の一例を示す図である。 図１に示した操作部１２１に表示される印刷処理の成功通知のための画面の一例を示す図である。

Claims (6)

1. 原稿画像を読み取り画像ファイルを生成するスキャナ部（１２２）と、
   前記スキャナ部（１２２）により読み取った原稿画像に読み取り制限情報が埋め込まれているか判定する埋め込み情報判定手段（Ｓ４０９）と、
   前記埋め込み情報判定手段（Ｓ４０９）により読み取り制限情報が埋め込まれていると判断した場合、原稿画像より読み取り制限情報を抽出する抽出手段（１１０、Ｓ４１０）と、
   前記抽出手段（１１０、Ｓ４１０）により抽出された読み取り制限情報より、前記スキャナ部（１２２）で読み取った原稿画像に対する画像処理を許可するか否かを判断する許可手段（Ｓ４１４）を有し、
   前記許可手段（Ｓ４１４）により画像処理を許可された場合、前記スキャナ部（１２２）で読み取った原稿画像より生成した画像ファイルを記憶装置（１０４）に保存する画像形成装置において、
   生成した該画像ファイルを識別する情報と、前記抽出手段（１１０、Ｓ４１０）により抽出された読み取り制限情報を記憶し管理する読み取り制限情報管理手段（Ｓ４１６）を備えることを特徴とする画像形成装置。
2. 前記埋め込み情報判定手段（Ｓ４０９）により読み取り制限情報が埋め込まれていると判断した場合、原稿画像よりパスワード情報を抽出するパスワード情報抽出手段（Ｓ２０１）と、
   パスワード情報の入力を受け付けるパスワード入力手段（Ｓ２０２、Ｓ２０３）と、
   前記パスワード情報抽出手段（Ｓ２０１）により抽出されたパスワード情報と、前記パスワード入力手段（Ｓ２０２、Ｓ２０３）により入力されたパスワード情報が一致するか否かを判定するパスワード情報判定手段（Ｓ２０４）を備え、
   前記パスワード情報判定手段（Ｓ２０４）においてパスワード情報が一致すると判断した場合、前記許可手段（Ｓ４１４）は前記スキャナ部（１２２）で読み取った原稿画像に対する画像処理を許可することを特徴とする請求項１に記載の画像形成装置。
3. 前記埋め込み情報判定手段（Ｓ４０９）により読み取り制限情報が埋め込まれていると判断した場合、原稿画像より画像処理を許可されたユーザ情報を抽出するアクセス制御情報抽出手段（Ｓ３０１）と、
   ユーザを特定するユーザ特定手段（Ｓ３０２）と、
   前記アクセス制御情報抽出手段（Ｓ３０１）により抽出されたユーザ情報と、前記ユーザ特定手段（Ｓ３０２）により特定されたユーザ情報が一致するか否かを判定するアクセス権判定手段（Ｓ３０３）を有し、
   前記アクセス権判定手段（Ｓ３０３）においてユーザ情報が一致すると判断した場合、前記許可手段（Ｓ４１４）は前記スキャナ部（１２２）で読み取った原稿画像に対する画像処理を許可することを特徴とする請求項１に記載の画像形成装置。
4. さらにプリンタ部（１２３）を備え、
   前記記憶装置（１０４）に保存された画像ファイルの印刷出力を行うことを特徴とする請求項１〜請求項３のいずれかに記載の画像形成装置。
5. 前記記憶装置（１０４）に保存された画像ファイルの読み取り制限情報を前記読み取り制限情報管理手段より取得し（Ｓ１１０８）、読み取り制限情報を含む埋め込み画像を生成する埋め込み画像生成手段（１１６、Ｓ１１０９）を更に備えることを特徴とする請求項４に記載の画像形成装置。
6. 記憶装置（１０４）に保存された画像ファイルと、前記埋め込み画像生成手段（１１６、Ｓ１１０９）により生成した該画像ファイルの読み取り制限情報を含む埋め込み画像を合成して（１１７、Ｓ１１１０）印刷出力を行う（Ｓ１１１１）ことを特徴とする請求項５に記載の画像形成装置。

Images