JP2011028349A

JP2011028349A - 文書処理装置、文書処理システム及びプログラム

Info

Publication number: JP2011028349A
Application number: JP2009170784A
Authority: JP
Inventors: Kazuo Saito; 和雄齊藤
Original assignee: Fuji Xerox Co Ltd
Current assignee: Fujifilm Business Innovation Corp
Priority date: 2009-07-22
Filing date: 2009-07-22
Publication date: 2011-02-10
Anticipated expiration: 2029-07-22
Also published as: US8311340B2; JP5515481B2; US20110019926A1

Abstract

【課題】媒体から読み取った要素の画像と同一又は類似する要素の画像がすでに登録されている場合には、その読み取った要素の画像の登録を拒否する。
【解決手段】セキュリティポリシーサーバ２は、ポリシーＩＤに対応させて、誰に対してどのようなアクセスを許容するかについて設定するユーザ及び許諾機能、更に当該ポリシーに割り当てられたスタンプ画像及び当該スタンプ画像の特徴量を対応付けしたポリシー情報を記憶するセキュリティポリシーＤＢ４５を有する。スタンプ登録部４４は、外部機器３，４から送られてきたスタンプ登録要求に含まれているスタンプ画像の特徴量を、スタンプ登録要求に含まれているポリシーＩＤ以外のポリシーＩＤに対応付けられている各スタンプ画像の特徴量と比較することで、同一又は類似と判断できるスタンプ画像がセキュリティポリシーＤＢ４５に登録されている場合には、スタンプ登録要求に含まれているスタンプ画像を登録しない。
【選択図】図６

Description

本発明は、文書処理装置、文書処理システム及びプログラムに関する。

スタンプが押下された紙文書を読み取り、そのスタンプの種類に応じて予め決められた処理を実行する文書処理装置が存在する。例えば、予め決められた処理がセキュリティポリシーを設定する処理であったとする。この場合、紙文書を読み取って生成される文書画像にセキュリティポリシーを自動的に付与することになるが、このセキュリティポリシーを付与する方法として、例えば、紙文書をスキャナで読み取り、その読み取った文書画像から紙文書に押下されたスタンプを検出し、その検出したスタンプの画像をデータベースに予め登録されているスタンプの画像と比較し、一致したスタンプの画像に対応付けられているセキュリティポリシーを当該文書画像に付与する方法がある。

このような方法にてセキュリティポリシーを設定できるようにするには、ユーザがスタンプの画像とセキュリティポリシーとを対応付けてデータベースに登録する機能が必要である。

特許第３４９３５２２号明細書特開２００７−１９９９０９号公報特開２００３−２６３０８４号公報

本発明は、媒体から読み取った要素の画像と同一又は類似する要素の画像がすでに登録されている場合には、その読み取った要素の画像の登録を拒否することを目的とする。

本発明に係る文書処理装置は、要素が付された媒体の読取画像から当該要素の画像を抽出する抽出手段と、前記要素の画像に関連付けるべき処理を特定する情報を受け付ける受付手段と、前記抽出された要素の画像を、要素関連情報記憶手段に登録されている要素の画像と比較することによって、前記抽出された要素の画像と同一又は類似の要素の画像が前記要素関連情報記憶手段に登録されているかを判定する判定手段と、前記判定手段により同一又は類似の要素の画像が前記要素関連情報記憶手段に登録されていないと判定された場合のみ、前記抽出された要素の画像と、前記処理を特定する情報により特定される処理に関する情報と、を関連付けて前記要素関連情報記憶手段に登録させる登録手段と、を有することを特徴とする。

また、前記抽出された要素の画像の特徴量を算出する算出手段を有し、前記登録手段は、前記抽出された要素の画像に、更に算出された特徴量を関連付けて前記要素関連情報記憶手段に登録することを特徴とする。

また、前記判定手段は、前記抽出された要素の画像を、前記要素関連情報記憶手段に登録されている要素の画像のうち、前記処理を特定する情報と異なる処理を特定する情報が関連付けられている要素の画像のみと比較することを特徴とする。

本発明に係る文書処理システムは、要素の画像と処理に関する処理情報とを関連付けて記憶する要素関連情報記憶手段と、要素が付された媒体の読取画像から当該要素の画像を抽出する抽出手段と、処理を特定する情報を受け付ける受付手段と、前記抽出された要素の画像を、前記要素関連情報記憶手段に登録されている要素の画像と比較することによって、前記抽出された要素の画像と同一又は類似の要素の画像が前記要素関連情報記憶手段に登録されているかを判定する判定手段と、前記判定手段により同一又は類似の要素の画像が前記要素関連情報記憶手段に登録されていないと判定された場合のみ、前記抽出された要素の画像と、前記処理を特定する情報により特定される処理に関する処理情報と、を関連付けて前記要素関連情報記憶手段に登録する登録手段と、を有することを特徴とする。

本発明に係る文書処理システムは、要素の画像と当該要素を識別する要素識別情報とを関連付けて記憶する要素情報記憶手段と、処理に関する処理情報と要素識別情報とを関連付けて記憶する処理情報記憶手段と、要素が付された媒体の読取画像から当該要素の画像を抽出する抽出手段と、抽出した要素を識別する要素識別情報を生成する生成手段と、処理を特定する情報を受け付ける受付手段と、前記抽出された要素の画像を、前記要素情報記憶手段に登録されている要素の画像と比較することによって、前記抽出された要素の画像と同一又は類似の要素の画像が前記要素関連情報記憶手段に登録されているかを判定する判定手段と、前記判定手段により同一又は類似の要素の画像が前記要素情報記憶手段に登録されていないと判定された場合のみ、前記抽出された要素の画像と、当該要素の要素識別情報と、を関連付けて前記要素情報記憶手段に登録すると共に、当該要素の要素識別情報と、前記処理を特定する情報により特定される処理に関する処理情報と、を関連付けて前記処理情報記憶手段に登録する登録手段と、を有することを特徴とする。

本発明に係るプログラムは、コンピュータを、要素が付された媒体の読取画像から当該要素の画像を抽出する抽出手段、前記要素の画像に関連付けるべき処理を特定する情報を受け付ける受付手段、前記抽出された要素の画像を、要素関連情報記憶手段に登録されている要素の画像と比較することによって、前記抽出された要素の画像と同一又は類似の要素の画像が前記要素関連情報記憶手段に登録されているかを判定する判定手段、前記判定手段により同一又は類似の要素の画像が前記要素関連情報記憶手段に登録されていないと判定された場合のみ、前記抽出された要素の画像と、前記処理を特定する情報により特定される処理に関する処理情報と、を関連付けて前記要素関連情報記憶手段に登録させる登録手段、として機能させる。

請求項１，４，６記載の発明によれば、すでに登録されている要素の画像と同一又は類似した要素の登録を未然に防ぐことができる。

請求項２記載の発明によれば、登録しようとする要素の画像と同一又は類似した要素の登録の有無を効率的に判定することができる。

請求項３記載の発明によれば、関連付けて登録しようとする処理に関する情報と異なる処理に関する情報に関連付けられて、登録しようとする要素の画像と同一又は類似した要素がすでに登録されている場合には、その要素の画像の登録を未然に防ぐことができる。

請求項５記載の発明によれば、すでに登録されている要素の画像と同一又は類似した要素の登録を未然に防ぐことができると共に、登録されている要素の画像と処理に関する情報との対応付けを容易に変更することができる。

実施の形態１における文書処理システムの全体構成図である。実施の形態１におけるセキュリティポリシーサーバを形成するサーバコンピュータのハードウェア構成図である。実施の形態１における複合機のハードウェア構成図である。実施の形態１において取り扱う保護文書のフォーマットの一例を示した図である。実施の形態１において読取対象となる紙文書の一例を示した図である。実施の形態１におけるセキュリティポリシーサーバのブロック構成図である。実施の形態１におけるセキュリティポリシーデータベースのデータ構成例を示した図である。実施の形態１における文書情報データベースのデータ構成例を示した図である。実施の形態１における複合機のブロック構成図である。実施の形態１における保護文書生成処理を示したフローチャートである。実施の形態１における複合機側スタンプ画像登録処理を示したフローチャートである。実施の形態１におけるセキュリティポリシーサーバ側スタンプ画像登録処理を示したフローチャートである。実施の形態１において用いるスタンプ登録用フォームの一例を示した図である。実施の形態１において操作パネルに表示されるスタンプ登録画面の一例を示した図である。実施の形態１において用いるスタンプ登録用フォームの他の例を示した図である。実施の形態１において類似しているスタンプ画像のパターンの例を示した図である。実施の形態２におけるセキュリティポリシーサーバのブロック構成図である。実施の形態２におけるスタンプデータベースのデータ構成例を示した図である。実施の形態２におけるセキュリティポリシーデータベースのデータ構成例を示した図である。実施の形態２において用いるスタンプ登録用フォームの他の例を示した図である。

以下、図面に基づいて、本発明の好適な実施の形態について説明する。

実施の形態１．
図１は、本実施の形態における文書処理システムの全体構成図である。本実施の形態における文書処理システムは、紙文書に押下されたスタンプ画像にセキュリティポリシーを関連付けることによって紙文書のセキュリティの管理を行う。図１には、ユーザ認証サーバ１、セキュリティポリシーサーバ２、クライアントＰＣ３及び複合機４がネットワーク５に接続された構成が示されている。ユーザ認証サーバ１は、ユーザ認証を一元的に管理するサーバである。複合機４等の他の機器では、ユーザを認証して当該機器の利用ができるように制御されるが、その際、機器は、ユーザ認証サーバ１に問い合わせることでユーザ認証を行う。ＬＤＡＰサーバ、あるいはＷｉｎｄｏｗｓ（登録商標）ＡｃｔｉｖｅＤｉｒｅｃｔｏｒｙなどのサーバでよい。セキュリティポリシーサーバ２は、セキュリティで保護された電子文書（以下、「保護文書」とも称する）に対するアクセス権を管理する役割を持つ。例えばマイクロソフト社のＷｉｎｄｏｗｓ（登録商標）ＲｉｇｈｔｓＭａｎａｇｅｍｅｎｔＳｅｒｖｉｃｅｓやアドビ社のＬｉｖｅＣｙｃｌｅＰｏｌｉｃｙＳｅｒｖｉｃｅなど既存のものでもよい。クライアントＰＣ３は、セキュリティポリシーサーバ２と通信して、保護された電子文書を、セキュリティポリシー上、許可された範囲で閲覧、編集等の処理を行う文書アプリケーションが動作する。複合機４は、プリント機能、スキャン機能等各種機能を搭載した画像形成装置の一形態である。複合機４上では、スタンプの押された紙文書を読み取ると、セキュリティポリシーサーバ２と通信して、その読取画像から抽出したスタンプに対応付けられたセキュリティポリシー（以下、単に「ポリシー」ともいう）を選択して、電子文書（読取画像）を保護するスタンプ認識スキャン保護アプリケーションが動作する。更に、自動認識させたいスタンプを新規に登録するためのスタンプ登録アプリケーションが動作する。

図２は、本実施の形態におけるセキュリティポリシーサーバ２を形成するサーバコンピュータのハードウェア構成図である。本実施の形態においてセキュリティポリシーサーバ２を形成するコンピュータは、従前から存在する汎用的なハードウェア構成で実現できる。すなわち、コンピュータは、図２に示したようにＣＰＵ１１、ＲＯＭ１２、ＲＡＭ１３、ハードディスクドライブ（ＨＤＤ）１４を接続したＨＤＤコントローラ１５、入力手段として設けられたマウス１６とキーボード１７、及び表示装置として設けられたディスプレイ１８をそれぞれ接続する入出力コントローラ１９、通信手段として設けられたネットワークコントローラ２０を内部バス２１に接続して構成される。

なお、ユーザ認証サーバ１及びクライアントＰＣ３もコンピュータであることから、そのハードウェア構成は、図２と同じように図示することができる。

図３は、本実施の形態における複合機４のハードウェア構成図である。複合機４は、前述したようにプリント機能、スキャン機能等各種機能を搭載した画像形成装置の一形態であり、コンピュータを内蔵した装置である。図３において、ＣＰＵ３１は、ＲＯＭ３９に格納されたプログラムにしたがってスキャナ３４やプリンタエンジン３６等本装置に搭載された各種機構の動作制御を行う。アドレスデータバス３２は、ＣＰＵ３１の制御対象となる各種機構と接続してデータの通信を行う。操作パネル３３は、ユーザからの指示の受け付け、情報の表示を行う。スキャナ３４は、ユーザがセットした原稿を読み取り、電子データとしてＨＤＤ（ＨａｒｄＤｉｓｋＤｒｉｖｅ）３５等に蓄積する。ＨＤＤ３５は、スキャナ３４を使用して読み取った電子文書などを格納する。プリンタエンジン３６は、ＣＰＵ３１で実行される制御プログラムからの指示に従い出力用紙上に画像を印字する。ネットワークコントローラ３７は、ネットワーク５を接続し、印刷画像の受信等に利用される。ＲＡＭ３８は、プログラム実行時のワークメモリや電子データ送受信時の通信バッファとして利用される。ＲＯＭ３９は、本装置の制御やセキュリティに関する各種プログラムが格納されている。各種プログラムが実行されることで後述する各構成要素が所定の処理機能を発揮する。外部メディアインタフェース（Ｉ／Ｆ）４０は、ＵＳＢメモリ、フラッシュメモリ等の外部メモリ機器とのインタフェースである。

図４は、本実施の形態において取り扱う保護文書のフォーマットの一例を示した図である。保護文書は、保護文書であることを示すヘッダ（特定の長さの決まったバイト列）と、文書ＩＤ、暗号化された文書本体からなる。本実施の形態における保護文書は、全ての電子文書に共通な暗号鍵によって暗号化されることを前提としている。ただ、これは一例でありＤＲＭ（ＤｉｇｉｔａｌＲｉｇｈｔｓＭａｎａｇｅｍｅｎｔ）技術のように文書毎に鍵を変えるようにしてもよい。また、文書ＩＤが他の文書のＩＤと入れ替えられたりすることを防ぐため、文書全体に電子署名を付与したり、あるいは、ＨＭＡＣ（Ｋｅｙｅｄ−ＨａｓｈｉｎｇｆｏｒＭｅｓｓａｇｅＡｕｔｈｅｎｔｉｃａｔｉｏｎＣｏｄｅ）などの値を付与したりしてもよい。いずれにしても本システムにおいては、全ての保護文書が識別子で識別され、それがポリシーで管理されているという以上の制約はない。

図５は、本実施の形態において読取対象となる紙文書の一例を示した図である。図５のように紙文書の一部分には、セキュリティポリシーを示すスタンプが押されている。この図の場合は、「極秘」というスタンプが押下されている。

図６は、本実施の形態におけるセキュリティポリシーサーバ２のブロック構成図である。図６には、セキュリティポリシー登録部４１、セキュリティポリシー一覧応答部４２、セキュリティポリシー検索部４３、スタンプ登録部４４、セキュリティポリシーデータベース（ＤＢ）４５及び文書情報データベース（ＤＢ）４６が示されている。セキュリティポリシー登録部４１は、複合機４及びクライアントＰＣ３（以下、「外部機器」と総称）から送られてくる登録要求に応じて、その登録要求に指定されている文書ＩＤ、ポリシーＩＤ、作成者ＩＤ及び作成日時の各項目データを文書情報データベース４６に新規レコードとして追加する。なお、本実施の形態において、文書ＩＤは、外部においても衝突しないようにＵＵＩＤ（ＵｎｉｖｅｒｓａｌｌｙＵｎｉｑｕｅＩＤｅｎｔｉｆｉｅｒ）を使用し、データベース上に指定された文書ＩＤのデータが存在するかどうかをチェックしなくてよいようにしている。もちろん、チェックするようにしてもよい。

本実施の形態において、セキュリティポリシー一覧応答というのは、外部機器が、文書にポリシーを付与する際、どのようなポリシーが付与可能なのかの一覧リストを問い合わせる機能である。セキュリティポリシー一覧応答部４２は、この問合せに対してセキュリティポリシーデータベース４５に登録されているポリシーデータを検索して、検索条件に合致するポリシーの一覧リストを作成して問合せ元に返す。なお、外部機器がセキュリティポリシーサーバ２にポリシーを問い合わせる際、ポリシーを付与しようとしているユーザＩＤを指定するようにしてもよい。この場合は、予め決められた登録可能ユーザリストに、そのユーザが含まれているかどうかをチェックしたり、あるいは、ポリシー毎にそのポリシーの登録を許されているユーザリストを設けて、それをチェックしたりするようにしてもよい。

本実施の形態において、セキュリティポリシー検索というのは、外部機器が、ポリシーがすでに設定されている文書に関するセキュリティポリシーの情報を問い合わせる機能である。この際、外部機器は、問い合わせたい文書の文書ＩＤ及び問い合わせているユーザのユーザＩＤを指定して問い合わせることになるが、セキュリティポリシー検索部４３は、この問合せに応じて該当するポリシーを問合せ元に返す。

スタンプ登録部４４は、ポリシーＩＤとスタンプの画像（以下、単に「スタンプ画像」ともいう）が指定された登録要求に応じて、そのポリシーＩＤにスタンプ画像及び当該スタンプ画像の画像特徴データを対応付けてセキュリティポリシーデータベース４５に登録する。

セキュリティポリシーサーバ２は、セキュリティポリシー（誰にどういう権利を許可するのか）を管理するデータベースとしてセキュリティポリシーデータベース４５を、文書情報（どの文書がどのセキュリティポリシーに割り当てられているのか、いつ誰が作成したのか、など）を管理するデータベースとして文書情報データベース４６を、それぞれ保持する。以下、図７，８を用いて各データベース４５，４６の詳細について説明する。

図７は、本実施の形態におけるセキュリティポリシーデータベース４５のデータ構成例を示した図である。セキュリティポリシーデータベース４５には、ポリシーを識別するためのポリシーＩＤ及び当該ポリシーの名称に対応させて、誰に対してどのようなアクセスを許容するかについて設定するユーザ及び許諾機能、更に当該ポリシーに割り当てられたスタンプ画像及び当該スタンプ画像の画像特徴データを対応付けして構成されるポリシー情報が設定される。本実施の形態では、スタンプ画像の画像特徴データとして特徴量を求め、スタンプ画像の画像特徴データを比較することによってスタンプ画像の異同を判断するが、その比較の度に特徴量を計算しなくてすむように、いったん求めた当該スタンプ画像の特徴量をセキュリティポリシーデータベース４５に登録しておく。

図８は、本実施の形態における文書情報データベース４６のデータ構成例を示した図である。本実施の形態では、ポリシーの設定対象となるデータとして文書を取り扱うことにしているので、文書情報データベース４６を設けている。この文書情報データベース４６には、文書の識別子である文書ＩＤ（この例の場合は、ＵＵＩＤで表される）、当該文書が従っているセキュリティポリシーのポリシーＩＤ、作成したユーザのユーザＩＤ（作成者ＩＤ）、文書の作成日時、より正確には作成した文書にポリシーが付与された日時が対応付けして登録される。例えば、図８において３行目の文書（文書ＩＤが“ＡＥＤ６”で始まるレコード）の場合、この文書は、ユーザＩＤ“ＵｓｅｒＣ”が割り当てられたユーザが２００９年９月１２日１０時００分にポリシーＩＤ“０００２”のポリシーを付与することによって作成されたものである。なお、このようなポリシー、文書情報のデータベースは既存技術で実現可能であり、文書毎にセキュリティポリシーが付与できるようなものであれば、図８に例示したデータ構成に限定されるものではない。

セキュリティポリシーサーバ２における各構成要素４１〜４４は、セキュリティポリシーサーバ２に搭載されたコンピュータと、コンピュータに搭載されたＣＰＵ１１で動作するプログラムとの協調動作により実現される。また、各データベース４５，４６は、コンピュータに搭載されたＨＤＤ１４にて実現される。

図９は、本実施の形態における複合機４のブロック構成図である。複合機４は、文書保護アプリケーションの機能を提供することによって、紙文書を読み取ることで得た電子文書にセキュリティポリシーを設定するポリシー設定処理部５０と、スタンプ登録アプリケーションの機能を提供することによって、スタンプ画像にポリシーを関連付けて登録するスタンプ登録処理部６０とを有している。なお、本実施の形態において特に説明しない複合機４に搭載した機能についての構成は、図９から省略している。また、図９には、データの流れを矢印にて示したが、線が複雑に交わらないようにセキュリティポリシーサーバ２を複数図示した。

ポリシー設定処理部５０は、ユーザ認証部５１、画像読取部５２、ポリシー情報取得部５３、ポリシー選択部５４、ポリシー問合せ部５５、文書識別子生成部５６、文書情報登録部５７及び保護文書生成部５８を有している。ユーザ認証部５１は、ユーザ認証サーバ１に問い合わせることでユーザ認証を行う。画像読取部５２は、スキャナ３４を用いて紙文書を読み取る。ポリシー情報取得部５３は、ポリシー一覧取得要求をセキュリティポリシーサーバ２へ送信することで、ポリシー一覧を取得する。ポリシー選択部５４は、ポリシー一覧取得要求に含まれているポリシーの中から画像読取部５２が読み取った電子文書に押下されたスタンプの画像と同じスタンプ画像と対応付けられたポリシーを選択する。ポリシー問合せ部５５は、スタンプが押下された紙文書に対応付けるポリシーをユーザに問い合わせる。文書識別子生成部５６は、文書識別子を生成する。文書情報登録部５７は、登録要求をセキュリティポリシーサーバ２へ送信することによって読み取った紙文書に関する文書情報を文書情報データベース４６に登録させる。保護文書生成部５８は、読み取った紙文書の電子文書に文書ＩＤを付与し、暗号化することで保護された電子文書を生成する。

スタンプ登録処理部６０は、画像読取部６１、スタンプ抽出部６２、ポリシー情報取得部６３、ポリシー問合せ部６４、スタンプ登録要求部６５及び登録結果通知部６６を有している。画像読取部６１は、スキャナ３４を用いてスタンプ登録用フォームを読み取る。スタンプ抽出部６２は、スタンプ登録用フォームの読取画像からスタンプの画像を抽出する。ポリシー情報取得部６３は、ポリシー一覧取得要求をセキュリティポリシーサーバ２へ送信することで、ポリシー一覧を取得する。ポリシー問合せ部６４は、登録するスタンプに対応付けるポリシーをユーザに問い合わせる。スタンプ登録要求部６５は、スタンプ登録要求をセキュリティポリシーサーバ２へ送信することで、スタンプの画像とポリシーとを関連付けて登録させる。登録結果通知部６６は、スタンプ登録要求に応じてセキュリティポリシーサーバ２が実施した登録処理の実行結果をユーザに通知する。

複合機４における各構成要素５０，６０は、複合機４に搭載されたコンピュータと、コンピュータに搭載されたＣＰＵ３１で動作するプログラムとの協調動作により実現される。また、保護文書記憶部５９は、複合機４に搭載されたＨＤＤ３５にて実現される。

また、本実施の形態で用いるプログラムは、通信手段により提供することはもちろん、ＣＤ−ＲＯＭやＤＶＤ−ＲＯＭ等のコンピュータ読み取り可能な記録媒体に格納して提供することも可能である。通信手段や記録媒体から提供されたプログラムはコンピュータにインストールされ、コンピュータのＣＰＵがインストールプログラムを順次実行することで各種処理が実現される。

次に、本実施の形態における動作について説明する。本実施の形態は、スタンプの登録処理に特徴があるが、その説明の前に紙文書を読み取ることで生成された電子文書にポリシーを設定する保護文書生成処理について図１０に示したフローチャートを用いて説明する。

ユーザがスタンプが押下された複数枚から成る紙文書を複合機４のプラテンに置き、所定の操作を行うことでスキャン保護アプリケーションを起動する。スキャン保護アプリケーションが起動されると、ユーザ認証部５１は、所定の認証画面を操作パネル３３に表示するなどしてユーザＩＤとパスワードの入力を促す。これに応じてユーザがユーザＩＤ及びパスワードを入力すると、ユーザ認証部５１は、それを受け付け、ユーザ認証サーバ１へ送付することでユーザ認証を行う（ステップ１０１）。

ユーザ認証後、紙文書がスキャナ３４によりスキャンされると、画像読取部５２は、この紙文書の読取画像を取得する（ステップ１０２）。続いて、ポリシー情報取得部５３は、ポリシー一覧取得要求を送信する。なお、ポリシー一覧取得要求には、当該ユーザのユーザＩＤを含めることで、当該ユーザに関連したポリシー情報のみをポリシー一覧に含ませるようにしてもよい。

セキュリティポリシーサーバ２におけるセキュリティポリシー一覧応答部４２は、セキュリティポリシーデータベース４５に登録されているポリシー情報を検索し、ポリシーの一覧リストを生成して要求送信元へ返す。以上のようにして、ポリシー情報取得部５３がセキュリティポリシーの一覧を取得する（ステップ１０３）。なお、セキュリティポリシーの一覧には、ポリシー名の一覧の他に、対応付けられているスタンプ画像又は画像特徴データが少なくとも含まれている。

続いて、ポリシー選択部５４は、紙文書の読取画像の中からスタンプの画像を抽出し（ステップ１０４）、特徴量を計算する（ステップ１０５）。なお、スタンプの画像の抽出及び特徴量の計算は、既存技術を用いればよい。また、セキュリティポリシーの一覧を取得する処理と、紙文書の読取画像を取得しスタンプの画像の特徴量を計算する処理とは同時並行して行ってもよい。そして、ポリシー選択部５４は、計算による求めた特徴量を、セキュリティポリシーサーバ２から送られてきた画像特徴データ、すなわちすでに登録されているスタンプ画像の特徴量と比較、照合することによって類似度を判定し、同一と判定したポリシーを選択する（ステップ１０６）。なお、セキュリティポリシーサーバ２からスタンプ画像が送られてきた場合には、各スタンプ画像からそれぞれの特徴量を計算する必要がある。ポリシー問合せ部５５は、ポリシー選択部５４が選択したポリシーに関する情報を操作パネル３３に表示する（ステップ１０７）。ユーザが表示されたポリシーの中から読み取らせた紙文書に付与すべきポリシーを選択すると、ポリシー問合せ部５５は、それを受け付ける（ステップ１０８）。続いて、文書識別子生成部５６は、紙文書の全てのページに対して文書ＩＤ（文書識別子）を生成する（ステップ１０９）。文書情報登録部５７は、その生成した文書ＩＤとユーザにより選択されたポリシーのポリシーＩＤ、そして当該ユーザのユーザＩＤを組にした情報を含む登録要求をセキュリティポリシーサーバ２へ送信することで読み取った紙文書に関する文書情報を文書情報データベース４６に登録させる（ステップ１１０）。

すなわち、セキュリティポリシーサーバ２におけるセキュリティポリシー登録部４１は、複合機４からの登録要求を受け取ると、登録要求に含まれている文書ＩＤ、ポリシーID、ユーザＩＤの組を新規のレコードとして文書情報データベース４６に登録する。なお、作成日時に設定すべき日時は、複合機４が登録要求に含めて送信してもよいし、セキュリティポリシーサーバ２が登録要求を受信した日時などを設定してもよい。

以上のようにして、読み取った紙文書に関する文書情報が文書情報データベース４６に新規に登録されると、保護文書生成部５８は、読み取った紙文書の電子文書に文書ＩＤを付与し、暗号化することで保護された電子文書を生成して、その電子文書を保護文書記憶部５９に格納する（ステップ１１１）。

この後、ユーザは、クライアントＰＣ３を用いて複合機４にアクセスし、保護文書記憶部５９から保護文書を取り出して利用する。

なお、本実施の形態では、複合機４がポリシー一覧を取得して、ポリシー選択部５４においてスタンプの画像の比較、照合を行うようにしたが、ポリシー選択部５４における処理機能をセキュリティポリシーサーバ２に持たせ、紙文書の読取画像から抽出したスタンプの画像をセキュリティポリシーサーバ２へ送信して、セキュリティポリシーサーバ２側で画像の比較、照合を行わせるようにしてもよい。この場合、ポリシー一覧にスタンプ画像又は画像特徴データを含ませておく必要はない。

以上説明したように、紙文書の読取画像（電子文書）にポリシーを設定して文書管理の対象とするには、紙文書に押下されているスタンプと同じスタンプの画像を、セキュリティポリシーデータベース４５に事前に登録しておく必要がある。ここで、このセキュリティポリシーデータベース４５へのスタンプ画像の登録処理について図１１及び図１２に示したフローチャートを用いて説明する。

ユーザが、新規に登録したいスタンプを、図１３に例示したスタンプ登録用フォームの所定の枠６の中に押し、このスタンプ登録用フォームを複合機４のプラテンに置き、所定の操作を行うことでスタンプ登録アプリケーションを起動する。スタンプ登録アプリケーションが起動されると、ポリシー情報取得部６３は、ポリシー一覧取得要求を送信する。

セキュリティポリシーサーバ２におけるセキュリティポリシー一覧応答部４２は、セキュリティポリシーデータベース４５に登録されているポリシー情報を検索し、ポリシーの一覧リストを生成して要求送信元へ返す。

以上のようにして、ポリシー情報取得部６３がセキュリティポリシーの一覧を取得すると（ステップ１２１）、続いて、ポリシー問合せ部６４は、図１４に例示したようなスタンプ登録画面を操作パネル３３に表示する（ステップ１２２）。スタンプ登録画面には、セキュリティポリシーサーバ２から取得したポリシー名の一覧をドロップダウンリストにて表示可能な入力フィールド７が設けられており、ユーザは、スタンプ登録用フォームに押下したスタンプに割り付けたいポリシーをその一覧の中から選択する。図１４には、「極秘」という名前のポリシーが選択された例が示されている。ユーザがポリシーを選択した後、登録ボタン８を選択すると、ポリシー問合せ部６４は、その選択されたポリシーを取得する（ステップ１２３）。また、ポリシーが選択されると、画像読取部６１は、スタンプ登録用フォームの読取画像を取得する（ステップ１２４）。そして、スタンプ抽出部６２は、スタンプ登録用フォームの読取画像の中から所定の枠６の中に押されているスタンプの画像を抽出する（ステップ１２５）。そして、スタンプ登録要求部６５は、抽出したスタンプ画像と、選択されたポリシーのポリシーIDとを含むスタンプ登録要求をセキュリティポリシーサーバ２へ送信する（ステップ１２６）。

図１２において、複合機４から送られてきたスタンプ登録要求を受け付けると（ステップ１４１）、スタンプ登録部４４は、スタンプ登録要求に含まれているスタンプ画像の画像特徴データを生成する（ステップ１４２）。そして、スタンプ登録部４４は、スタンプ登録要求に含まれているポリシーＩＤ以外のポリシーＩＤに対応付けられている各画像特徴データをセキュリティポリシーデータベース４５から読み出し、生成した画像特徴データを、読み出した画像特徴データそれぞれと比較する（ステップ１４３）。そして、登録要求されているスタンプと類似度が高いことで同一と判断できるスタンプの画像がセキュリティポリシーデータベース４５に登録されていた場合（ステップ１４４でＹ）、スタンプ登録部４４は、例えば「同じスタンプが他のポリシーに登録されている」など同一と判定されるスタンプの存在を示すメッセージを作成する（ステップ１５０）。

また、登録要求されているスタンプと同一と判断できるスタンプの画像がセキュリティポリシーデータベース４５に登録されていない場合（ステップ１４４でＮ）、スタンプ登録部４４は、登録要求されているスタンプ画像から枠を取り除いてから特徴量を計算する。スタンプ登録要求に含まれているポリシーＩＤ以外のポリシーＩＤに対応付けられている各スタンプの画像に対しても同様に各スタンプ画像から枠を取り除いてから特徴量を計算する（ステップ１４５）。そして、登録要求されているスタンプの枠が取り除かれた画像を、登録されているスタンプの同じく枠が取り除かれた画像それぞれと比較する（ステップ１４６）。この比較した結果、類似度が高いことで同一と判断できるスタンプの画像がセキュリティポリシーデータベース４５に登録されていると判断した場合（ステップ１４７でＹ）、スタンプ登録部４４は、例えば「類似のスタンプが他のポリシーに登録されている」など類似と判定されるスタンプの存在を示すメッセージを作成する（ステップ１５１）。

なお、このスタンプ画像の類似性については、追って詳述する。このステップ１４７における類似判定のために用いる枠を取り除いたスタンプ画像の特徴量を計算しておき、類似画像特徴データとしてセキュリティポリシーデータベース４５に予め登録しておいてもよい。また、スタンプ画像の同一性判断及び類似判断のために、スタンプ登録要求部６５は、スタンプ登録要求に、スタンプ画像の代わりに、そのスタンプ画像の特徴量を、更にそのスタンプ画像から枠を取り除いた画像の特徴量を含めて送信するようにしてもよい。

一方、類似するスタンプの画像がセキュリティポリシーデータベース４５に登録されていないと判断した場合（ステップ１４７でＮ）、スタンプ登録部４４は、スタンプ登録要求に含まれているポリシーＩＤに対応させて、スタンプ登録要求に含まれているスタンプ画像、更に当該スタンプ画像の特徴量（画像特徴データ）をセキュリティポリシーデータベース４５に登録する（ステップ１４８）。そして、例えば「スタンプは正常に登録されました」など正常に登録された旨を示すメッセージを作成する（ステップ１４９）。

このようにして、ポリシーに対応させて新たなスタンプの画像がセキュリティポリシーデータベース４５に新規に登録される。なお、スタンプの画像を新規に登録するために、ユーザは、スタンプ画像及び画像特徴データが空白のポリシー情報をセキュリティポリシーデータベース４５に事前に登録しておく必要があり、前述した処理を実施することによってポリシー情報の空白のフィールドにそれぞれスタンプ画像及び画像特徴データが登録されることになる。

以上のようにして、送られてきたスタンプ登録要求に応じてスタンプ画像の登録処理を行うと、スタンプ登録部４４は、登録処理の実行結果を返すために、ステップ１４９，１５０，１５１のいずれかで作成したメッセージをスタンプ登録要求元の複合機４へ返信する（ステップ１５２）。

なお、本実施の形態では、同一又は類似のスタンプ画像の存在を確認するためにセキュリティポリシーデータベース４５を検索する際、スタンプ登録要求に含まれているポリシーＩＤ以外のポリシーＩＤに対応するポリシー情報のみを検索対象とした。つまり、スタンプ登録要求に含まれているポリシーＩＤに対応するポリシー情報のみに同一又は類似のスタンプ画像が登録されていた場合、登録要求されたスタンプ画像は登録されることになる。この場合、新たに登録するスタンプ画像をそのポリシーＩＤに対応付けして追加登録してもよい。つまり、この場合、そのポリシーＩＤに複数のスタンプ画像が対応付けして登録されることになる。あるいは、新たに登録するスタンプ画像で既存のスタンプ画像を上書きしてもよい。この場合、ポリシーＩＤには、常に１つのスタンプ画像のみが対応付けして登録されることになる。

また、スタンプ画像を登録できる人を制限するために、予め決められた人だけが登録できるようにし、最初のステップでユーザ認証を行うようにしてもよい。また、ステップ１４８において類似のスタンプ画像を登録する場合には、複合機４にその旨を警告表示させて、登録するかどうかをユーザに確認させるようにしてもよい。

図１１に戻り、スタンプ登録要求部６５がセキュリティポリシーサーバ２からのスタンプ登録要求に対する登録処理の実行結果を示すメッセージを取得すると（ステップ１２７）、登録結果通知部６６は、そのメッセージを操作パネル３３に表示するなどしてユーザに通知する（ステップ１２８）。なお、通知先は、ユーザが使用している複合機４に限らず、ユーザのクライアントＰＣ３へ電子メール等による通信手段で通知したり、ユーザ使用の所定のフォルダに格納したり、所定の宛先へＦＡＸ送信してもよい。

なお、本実施の形態では、図１３に例示したスタンプ登録用フォームを用いることによって１つのポリシーに１つのスタンプ画像を対応付けしてセキュリティポリシーデータベース４５に登録するようにしたが、例えば図１５に例示したスタンプ登録用フォームを用いることによって１つのポリシーに対し一度に複数のスタンプ画像を対応付けして登録するようにしてもよい。

ここで、スタンプ画像の類似性について説明する。

上記説明では、スタンプ画像に含まれている枠を取り除いて比較した結果、同一と判断した場合に類似していると判断するように説明した（図１２のステップ１４６，１４７）。つまり、登録要求されたスタンプの枠無しの画像が、セキュリティポリシーデータベース４５に登録されているいずれかのスタンプの枠無しの画像と同一であると判定した場合に、登録要求されたスタンプの画像と類似しているスタンプの画像がセキュリティポリシーデータベース４５にすでに登録されていると判断した。ただ、類似しているか否かについては、枠を取り除く上記以外の場合も類似と判断するようにしてもよい。この類似しているスタンプ画像のパターンの例を図１６に示す。

まず、図１６（ａ）に示した例は、枠の形状が異なる場合である。これは、枠を取り除いた上記例に該当する。一方のみに枠が最初からない場合もこれに該当する。この場合は、画像処理によって画像の一部、この場合は枠を取り除いて内部の画像に関して同一かどうかの判定を行えばよい。枠の内部に文字列が含まれている場合はＯＣＲ（ＯｐｔｉｃａｌＣｈａａｒｃｔｅｒＲｅｃｏｇｎｉｔｉｏｎ）技術によって、文字列に変換して、その文字列が一致するかどうかで判定してもよい。図１６（ｂ）に示した例は、文字の記述方向（縦書き／横書き）が異なる場合である。この場合は、枠の形状が違う場合と同様に枠を削除してからＯＣＲ処理によって文字列に変換してから一致するかどうかを判定すればよい。図１６（ｃ）に示した例は、言語が異なる場合である。この場合、対応する単語（文字列）の対応表を持ち、ＯＣＲ処理によって文字列に変換した後に、その対応表を検索して、合致するかどうかを判定すればよい。より汎用にするためには対応表の代わりに汎用の辞書（この例では英和又は和英辞典）を用いるようにしてもよい。図１６（ｄ）に示した例は、色が異なる場合である。なお、図において色の違いを表現するために一方の枠を破線で表した。この場合は、画像処理で色情報を削除して同一かどうかを判定すればよい。図１６（ｅ）に示した例は、文字の書き方と枠の形状が異なる場合である。この場合は、図１６（ａ）と図１６（ｂ）において説明した処理の双方を実施し、同一性を判定すればよい。図１６（ｆ）に示した例は、同じ意味を異なる語で表現した場合である。この例のように「社外秘」と「社内限定」は、用語は異なるが同じことを意味しているが、このような場合は、文字列に変換した後に、対応表で検索する、あるいは、同義語辞書で検索するなどによって類似しているかどうかを判定してもよい。

このように、本実施の形態では、枠などスタンプ画像の一部や色等画像情報の一部を取り除いたり、あるいは対応表や辞書を使って画像から特定できる語を変換したりするなどして類似性の有無を判定する。

実施の形態２．
上記実施の形態１では、ポリシーにスタンプ画像を直接関連付けるようにして要素（スタンプ）と処理（閲覧、編集等）とを関連付けるようにした。本実施の形態では、スタンプ画像にそれぞれ識別子を割り付け、セキュリティポリシーにはスタンプの画像ではなくスタンプの識別子（スタンプＩＤ）を対応付けるようにした。

図１７は、本実施の形態におけるセキュリティポリシーサーバ２のブロック構成図である。本実施の形態におけるセキュリティポリシーサーバ２は、実施の形態１に示した構成にスタンプデータベース（ＤＢ）４７を設けた構成を有している。

図１８は、本実施の形態におけるスタンプデータベース４７のデータ構成例を示した図である。スタンプデータベース４７に登録されるスタンプ情報は、スタンプの識別子（スタンプＩＤ）、当該スタンプの名称（スタンプ名）、スタンプ画像、当該スタンプ画像の画像特徴データを対応付けして構成される。

図１９は、本実施の形態におけるセキュリティポリシーデータベース４５のデータ構成例を示した図である。セキュリティポリシーデータベース４５には、ポリシーを識別するためのポリシーＩＤ及び当該ポリシーの名称に対応させて、誰に対してどのようなアクセスを許容するかについて設定するユーザ及び許諾機能、更に当該ポリシーに関連付けたスタンプのスタンプＩＤを対応付けして構成されるポリシー情報が設定される。

なお、図１８のようにスタンプ画像に個別に識別子を割り当てて管理する場合には、図２０のように一度に複数のスタンプを登録するときに、１つのポリシーに全てのスタンプを対応付けずに、スタンプの識別子ごとにスタンプを登録するようにすることもできる。すなわち、一度の登録処理で、図１８のスタンプデータベースの全て（あるいは一部）のデータを更新するようにしてもよい。

その他の構成及び動作は、基本的には実施の形態１と同じでよい。ただ、セキュリティポリシーサーバ２において、実施の形態１ではポリシーとスタンプ画像とをセキュリティポリシーデータベース４５で一元的に管理していたのに対し、本実施の形態では、ポリシーとスタンプ画像とをそれぞれセキュリティポリシーデータベース４５及びスタンプデータベース４７で管理するようにした点でスタンプの登録処理の一部が異なってくる。

すなわち、図１２に示したステップ１４８において、スタンプ登録部４４は、登録要求されているスタンプ画像に、当該スタンプを識別する要素識別情報（スタンプＩＤ）を生成し、その生成したスタンプＩＤに、スタンプ名、当該スタンプ画像及びその特徴量を関連付けてスタンプデータベース４７に登録する。更に、スタンプ登録部４４は、スタンプ登録要求に含まれているポリシーＩＤに対応させて、生成したスタンプＩＤをセキュリティポリシーデータベース４５に登録する。

なお、スタンプＩＤは、複合機４側で生成し、スタンプ登録要求に含めてセキュリティポリシーサーバ２に通知するようにしてもよい。また、スタンプデータベース４７に登録されているスタンプに関する情報をスタンプ登録要求元で一覧表示できる機能を設けてもよい。

上記各実施の形態においては、スタンプ画像に、セキュリティポリシーサーバ２にて管理しているセキュリティポリシーを関連付ける例で説明したので、スタンプ画像を登録する処理を実行する際には、セキュリティポリシーサーバ２と複合機４とを連係して動作させるようにしたが、スタンプ画像に関連付ける処理によっては１台の装置で構成するようにしてもよい。

また、本実施の形態では、スタンプが押下された紙文書を読み取り、その読み取った画像から抽出したスタンプ画像の種類に応じて予め決められた処理、具体的には許容された範囲内での閲覧、編集等の処理を実行させる文書処理システムに本発明を適用した場合の例を説明したが、他のシステムに適用してもよい。

また、本実施の形態では、媒体として紙文書を例にしたが、他の媒体から要素の画像を読み取るようにしてもよい。また、紙文書から抽出する画像の要素として紙文書に押下されたスタンプを例に説明したが、他の要素の画像を抽出するようにしてもよい。

１ユーザ認証サーバ、２セキュリティポリシーサーバ、３クライアントＰＣ、４複合機、５ネットワーク、１１，３１ＣＰＵ、１２，３９ＲＯＭ、１３，３８ＲＡＭ、１４，３５ハードディスクドライブ（ＨＤＤ）、１５ＨＤＤコントローラ、１６マウス、１７キーボード、１８ディスプレイ、１９入出力コントローラ、２０，３７ネットワークコントローラ、２１内部バス、３２アドレスデータバス、３３操作パネル、３４スキャナ、３６プリンタエンジン、４０外部メディアインタフェース（Ｉ／Ｆ）、４１セキュリティポリシー登録部、４２セキュリティポリシー一覧応答部、４３セキュリティポリシー検索部、４４スタンプ登録部、４５セキュリティポリシーデータベース（ＤＢ）、４６文書情報データベース（ＤＢ）、４７スタンプデータベース（ＤＢ）、５０ポリシー設定処理部、５１ユーザ認証部、５２画像読取部、５３，６３ポリシー情報取得部、５４ポリシー選択部、５５，６４ポリシー問合せ部、５６文書識別子生成部、５７文書情報登録部、５８保護文書生成部、５９保護文書記憶部、６０スタンプ登録処理部、６１画像読取部、６２スタンプ抽出部、６５スタンプ登録要求部、６６登録結果通知部。

Claims

要素が付された媒体の読取画像から当該要素の画像を抽出する抽出手段と、
前記要素の画像に関連付けるべき処理を特定する情報を受け付ける受付手段と、
前記抽出された要素の画像を、要素関連情報記憶手段に登録されている要素の画像と比較することによって、前記抽出された要素の画像と同一又は類似の要素の画像が前記要素関連情報記憶手段に登録されているかを判定する判定手段と、
前記判定手段により同一又は類似の要素の画像が前記要素関連情報記憶手段に登録されていないと判定された場合のみ、前記抽出された要素の画像と、前記処理を特定する情報により特定される処理に関する情報と、を関連付けて前記要素関連情報記憶手段に登録させる登録手段と、
を有することを特徴とする文書処理装置。
前記抽出された要素の画像の特徴量を算出する算出手段を有し、
前記登録手段は、前記抽出された要素の画像に、更に算出された特徴量を関連付けて前記要素関連情報記憶手段に登録することを特徴とする請求項１に記載の文書処理装置。
前記判定手段は、前記抽出された要素の画像を、前記要素関連情報記憶手段に登録されている要素の画像のうち、前記処理を特定する情報と異なる処理を特定する情報が関連付けられている要素の画像のみと比較することを特徴とする請求項１に記載の文書処理装置。
要素の画像と処理に関する処理情報とを関連付けて記憶する要素関連情報記憶手段と、
要素が付された媒体の読取画像から当該要素の画像を抽出する抽出手段と、
処理を特定する情報を受け付ける受付手段と、
前記抽出された要素の画像を、前記要素関連情報記憶手段に登録されている要素の画像と比較することによって、前記抽出された要素の画像と同一又は類似の要素の画像が前記要素関連情報記憶手段に登録されているかを判定する判定手段と、
前記判定手段により同一又は類似の要素の画像が前記要素関連情報記憶手段に登録されていないと判定された場合のみ、前記抽出された要素の画像と、前記処理を特定する情報により特定される処理に関する処理情報と、を関連付けて前記要素関連情報記憶手段に登録する登録手段と、
を有することを特徴とする文書処理システム。
要素の画像と当該要素を識別する要素識別情報とを関連付けて記憶する要素情報記憶手段と、
処理に関する処理情報と要素識別情報とを関連付けて記憶する処理情報記憶手段と、
要素が付された媒体の読取画像から当該要素の画像を抽出する抽出手段と、
抽出した要素を識別する要素識別情報を生成する生成手段と、
処理を特定する情報を受け付ける受付手段と、
前記抽出された要素の画像を、前記要素情報記憶手段に登録されている要素の画像と比較することによって、前記抽出された要素の画像と同一又は類似の要素の画像が前記要素関連情報記憶手段に登録されているかを判定する判定手段と、
前記判定手段により同一又は類似の要素の画像が前記要素情報記憶手段に登録されていないと判定された場合のみ、前記抽出された要素の画像と、当該要素の要素識別情報と、を関連付けて前記要素情報記憶手段に登録すると共に、当該要素の要素識別情報と、前記処理を特定する情報により特定される処理に関する処理情報と、を関連付けて前記処理情報記憶手段に登録する登録手段と、
を有することを特徴とする文書処理システム。
コンピュータを、
要素が付された媒体の読取画像から当該要素の画像を抽出する抽出手段、
前記要素の画像に関連付けるべき処理を特定する情報を受け付ける受付手段、
前記抽出された要素の画像を、要素関連情報記憶手段に登録されている要素の画像と比較することによって、前記抽出された要素の画像と同一又は類似の要素の画像が前記要素関連情報記憶手段に登録されているかを判定する判定手段、
前記判定手段により同一又は類似の要素の画像が前記要素関連情報記憶手段に登録されていないと判定された場合のみ、前記抽出された要素の画像と、前記処理を特定する情報により特定される処理に関する処理情報と、を関連付けて前記要素関連情報記憶手段に登録させる登録手段、
として機能させるプログラム。