JP2018014083A - 画像処理システム、情報処理方法およびプログラム - Google Patents

Abstract

【課題】情報の登録者が、登録された情報が流出したか否かを、自ら確認できるようにする。
【解決手段】操作表示部から入力した情報（登録情報）を追跡するための追跡用データを電子埋め込み部（追跡用データ作成手段）が作成して、入力された情報とともにデータベース（第２の情報登録手段）に登録する。このとき、制御部（アクセスログ関連付け手段）は、登録された情報に対するアクセスログへのアクセス権を、追跡用データと関連付ける。画像出力部（アクセス情報出力手段）は、追跡用データを出力する。追跡専用装置（アクセスログ取得手段）は、画像入力部（追跡用データ入力手段）から入力された追跡情報に含まれる追跡用データに関連付けられたアクセスログを取得して、操作表示部（アクセスログ表示手段）に表示する。
【選択図】図１

Description

本発明は、画像処理システム、情報処理方法およびプログラムに関する。

電子データに電子透かしデータを埋め込み、インターネット上で電子透かしデータを追跡することによって、電子データが流出しているか否かを検出する技術が既に知られている。

例えば、特許文献１には、登録された情報の漏洩を防止するために、情報を追跡する手法を持ち、操作ログを残す事によって、機密情報を流出させたユーザを特定する事ができる技術が開示されている。この技術によれば、登録された情報の管理者は、登録された情報に関連付けられたデータに基づいて、登録された情報を追跡することができる。

しかしながら、特許文献１に開示の技術によると、流出検出のために埋め込まれた電子透かしデータは、個人が所有するものではなく、データを管理する企業が所有している。すなわち、情報を登録した個人は、登録された情報を追跡するためのデータを所有していないため、個人情報を管理している企業が情報流出の公表または通知を行わない限り、情報が流出したか否かをうかがい知れなかった。

本発明は、上記に鑑みてなされたものであって、情報を登録したユーザが、登録された情報が流出したか否かを自ら確認することを目的とするものである。

上述した課題を解決し、目的を達成するために、本発明は、ユーザによる登録すべき情報の入力を受け付ける情報入力手段と、前記情報入力手段によって入力した前記情報を登録する情報登録手段と、前記情報登録手段に登録された前記情報を追跡するための追跡用データを作成する追跡用データ作成手段と、前記追跡用データを出力するアクセス情報出力手段と、前記情報登録手段に登録された前記情報に対して、当該情報に対するアクセスログへのアクセス権を、前記追跡用データと関連付けるアクセスログ関連付け手段と、前記追跡用データの入力を受け付ける追跡用データ入力手段と、前記追跡用データ入力手段によって入力された前記追跡用データに関連付けられた前記アクセスログを取得するアクセスログ取得手段と、取得された前記アクセスログを表示するアクセスログ表示手段と、を備えることを特徴とする。

本発明によれば、情報を登録したユーザは、登録された情報が流出したか否かを、自ら確認することができる、という効果を奏する。

図１は、実施形態に係る画像処理システムの概略構成を示すブロック図である。 図２は、画像処理装置のハードウェア構成を示すブロック図である。 図３は、データベースのハードウェア構成を示すブロック図である。 図４は、追跡専用装置のハードウェア構成を示すブロック図である。 図５は、画像処理装置のソフトウェア構成を示すブロック図である。 図６は、データベースのソフトウェア構成を示すブロック図である。 図７は、追跡専用装置のソフトウェア構成を示すブロック図である。 図８は、画像処理装置の機能構成を示す機能ブロック図である。 図９は、データベースの機能構成を示す機能ブロック図である。 図１０は、追跡専用装置の機能構成を示す機能ブロック図である。 図１１−１は、画像処理システムが行うデータ登録処理の概要を示す図である。 図１１−２は、データ構成の一例を示す図である。 図１２は、画像処理装置と追跡専用装置とデータベースが行うアクセスログ取得処理の概要を示す図である。 図１３は、画像処理システムが行う処理全体の流れを示すフローチャートである。 図１４は、初期設定処理の流れを示すフローチャートである。 図１５−１は、初期設定画面の一例を示す図である。 図１５−２は、情報登録設定にかかるポップアップ画面の一例を示す図である。 図１６は、実行処理の流れを示すフローチャートである。 図１７は、実行処理の中で行うパネル入力処理の流れを示すフローチャートである。 図１８は、情報入力画面の一例を示す図である。 図１９は、パネル入力処理の中で行うデータベース登録処理の流れを示すフローチャートである。 図２０は、データベース登録処理および自機登録処理の中で行う追跡用データ作成処理の流れを示すフローチャートである。 図２１は、パネル入力処理の中で行う自機登録処理の流れを示すフローチャートである。 図２２は、実行処理の中で行う画像入力処理の流れを示すフローチャートである。 図２３は、実行するように設定されたプログラムの処理の流れの一例を示すフローチャートである。 図２４は、入力した情報が登録されたデータベースが行う処理の流れを示すフローチャートである。 図２５は、データベースが行う情報の登録処理の流れを示すフローチャートである。 図２６は、データベースが行うデータテーブルへのアクセス処理の流れを示すフローチャートである。 図２７は、データベースが行うアクセスログテーブルへのアクセス処理の流れを示すフローチャートである。 図２８は、画像処理装置とデータベースと追跡専用装置と管理者との間で情報の流れが発生する場面を全て示すシーケンス図である。 図２９は、初期アクセス時に発生する画像処理装置とデータベースと追跡専用装置との間の情報の流れを示すシーケンス図である。 図３０は、情報登録時に発生する画像処理装置とデータベースと追跡専用装置との間の情報の流れを示すシーケンス図である。 図３１は、登録した情報に対するアクセス時に発生する、管理者とデータベースとの間の情報の流れを示すシーケンス図である。 図３２は、アクセスログ取得時に発生する画像処理装置とデータベースと追跡専用装置との間の情報の流れを示すシーケンス図である。

以下、添付図面を参照して、本発明の実施形態に係る画像処理システムについて詳細に説明する。

（画像処理システムの概略構成の説明）
図１は、実施形態に係る画像処理システム１００の概略構成を示すブロック図である。図１に示すように、画像処理システム１００は、画像処理装置２４と、データベース４０と、追跡専用装置５２と、インターネット５４と、を備える。

まず、画像処理装置２４について説明する。

画像処理装置２４は、ユーザが入力した、例えばアンケート結果等の個人情報を読み込むとともに、読み込んだ情報のアクセス状況を追うために、追跡用データを作成する。画像処理装置２４は、作成した追跡用データを電子透かし等の電子的な情報として埋め込む。図１に示すように、画像処理装置２４は、操作表示部２と、制御部４と、画像入力部６と、画像出力部８と、電子埋め込み部１０と、１次記憶部１２と、２次記憶部１４と、電子埋め込み検知部１６と、認証部１８と、追跡部２０と、外部通信部２２と、を備える。

ここで、図２は画像処理装置２４のハードウェア構成を示すブロック図である。図２に示すように、画像処理装置２４は、ＣＰＵ（Central Processing Unit）２４ａと、ＡＳＩＣ（Application Specific Integrated Circuit）２４ｂと、ＤＲＡＭ（Dynamic Random Access Memory）２４ｃと、ＨＤＤ（Hard Disk Drive）２４ｄと、ＮＩＣ（Network InterfaceCard）２４ｅと、電子埋め込み部１０と、電子埋め込み検知部１６と、タッチパネル装置２４ｆと、ＩＣカードリーダ２４ｇと、画像入出力装置２４ｈと、を備える。ＣＰＵ２４ａは、画像処理装置２４の動作を統括的に制御する。ＡＳＩＣ２４ｂは、画像処理用のハードウェア要素を有する画像処理用途向けのＩＣ（Integrated Circuit）である。画像入出力装置２４ｈは、ＡＤＦ（Auto Document Feeder）やプロッタである。

ＣＰＵ２４ａには、ＤＲＡＭ２４ｃを介して、ＡＳＩＣ２４ｂと、ＨＤＤ２４ｄと、ＮＩＣ２４ｅとが接続される。

ＡＳＩＣ２４ｂには、電子埋め込み部１０と、電子埋め込み検知部１６と、タッチパネル装置２４ｆと、ＩＣカードリーダ２４ｇと、画像入出力装置２４ｈとが接続される。

操作表示部２は、情報を表示する、例えば液晶ディスプレイと、情報を入力する、例えばキーボード、マウス、タッチパネル等からなる操作スイッチと、を備えるタッチパネル装置２４ｆである。操作表示部２は、画像データや文書データで構成された、ユーザによる登録すべき情報（以下、単に登録情報と呼ぶ）を画像処理装置２４に読み込むことで情報の入力を受け付ける情報入力手段として機能する。また、操作表示部２は、後述する画像処理装置２４が持つ追跡部２０が取得、あるいは、追跡専用装置５２が持つ追跡部４８が取得し転送してきた登録情報のアクセスログ（以下、単に「登録情報のアクセスログ」を「追跡結果」と呼ぶ）を表示する追跡結果表示手段として機能する。

制御部４は、ＣＰＵ２４ａである。１次記憶部１２は、ＤＲＡＭ２４ｃ等のメモリである。２次記憶部１４は、ＨＤＤ２４ｄである。なお、２次記憶部１４は、メモリカード等の記憶部であってもよい。２次記憶部１４は、プログラムＰ１を記憶する。制御部４は、１次記憶部１２をワークエリア（作業領域）として、２次記憶部１４から１次記憶部１２に読み出されたプログラムＰ１を実行する。

制御部４は、プログラムＰ１を実行することによって、画像処理装置２４における各種の動作制御を行う。プログラムＰ１は、後述するソフトウェア群のサービス層に属する各種ソフトウェアやハンドラ層に属する各種ソフトウェアを、オペレーティングシステム（以下、ＯＳという）上にそれぞれプロセスとして起動して実行させる。さらに、プログラムＰ１は、後述するソフトウェア群のアプリ層に属する各種ソフトウェアを起動して実行させることで、画像処理装置２４における様々な動作を制御する。また、制御部４は、登録情報を画像処理装置２４の内部に蓄積して記憶するときに、登録情報に対するアクセスログへのアクセス権を、後述する追跡用データと関連付けるアクセスログ関連付け手段、および追跡結果を取得するアクセスログ取得手段、追跡結果を保存する手段、追跡用データを作成する手段として機能する。

また、制御部４は、登録情報とともに、プログラムＰ１を起動するための情報（例えば実行ファイルのショートカット）を記憶しておく所定処理実行手段として機能する。なお、制御部４が実行するプログラムＰ１は、予め２次記憶部１４に格納しておく以外に、インストール可能な形式又は実行可能な形式のファイルでＣＤ−ＲＯＭ、メモリカード、ＣＤ−Ｒ、ＤＶＤ（Digital Versatile Disc）等のコンピュータで読み取り可能な記憶媒体に記録して提供する構成にしてもよい。

さらに、プログラムＰ１は、後述する外部通信部２２に接続した別のコンピュータ上に格納されて、外部通信部２２を介してダウンロードさせることにより提供されてもよい。また、プログラムＰ１は、インターネット５４を介して提供または配布される構成にしてもよい。

画像入力部６は、図２に示す画像入出力装置２４ｈとしてのＡＤＦである。画像入力部６は、画像入力した登録情報を画像処理装置２４に読み込む入力手段として機能する。また、画像入力部６は、登録情報の追跡を行うために用いる後述する追跡用データＴｃ（図１１−１）、登録情報が登録されているアクセス先、あるいはプログラムが埋め込まれた情報（以下、追跡用データＴｃが埋め込まれた情報を追跡情報と呼ぶ）を、画像処理装置２４に読み込む追跡情報入力手段として機能する。

画像出力部８は、図２に示す画像入出力装置２４ｈとしてのプロッタ、あるいは画像処理を行うＡＳＩＣ２４ｂである。画像出力部８は、画像処理あるいは画像出力により、追跡用データＴｃを、例えば、画像データや文書データとして出力するアクセス情報出力手段、また追跡情報の出力手段として機能する。

電子埋め込み部１０は、操作表示部２が読み込んだ登録情報に、追跡用データを電子透かしとして埋め込む手段として機能する。

１次記憶部１２は、前述したように、２次記憶部１４からプログラムＰ１を読み出すとともに、画像処理装置２４が読み込んだ登録情報、および追跡情報作成時の追跡情報を一時的に記憶して、電子透かしを埋め込む処理、後述する電子埋め込み検知部１６で検出された電子埋め込み情報検知処理を行う際にワークエリアとして機能する。

２次記憶部１４は、前述したように、制御部４が実行するプログラムＰ１を記憶するとともに、画像処理装置２４が利用する種々のデータを記憶する。さらに、２次記憶部１４は、必要に応じて、登録情報を蓄積して記憶する画像処理装置２４が備える第１の情報登録手段としても機能する。

電子埋め込み検知部１６は、ユーザが、電子埋め込みされた追跡情報を画像処理装置２４に入力したときに、当該追跡情報から電子埋め込みを検知する。

認証部１８は、図２に示すＩＣカードリーダ２４ｇである。認証部１８は、ＩＣカードから読み込んだ個人情報である、パスコード等のＩＤ情報、またはユーザの指紋等の生体情報に基づいて、利用者であるユーザを認証する。

追跡部２０は、追跡用データＴｃ（図１１−１）をアクセス先のデータベース４０、あるいは追跡専用装置５２に外部通信部２２を通じて送信することによって、アクセス先のデータベース４０、あるいは追跡専用装置５２から追跡用データＴｃに関連付けられた登録情報の追跡結果を取得するアクセスログ取得手段として機能する。また、追跡部２０は、登録情報に関連付ける追跡用データＴｃ（図１１−１）が重複していないかを確認する手段として機能する。

外部通信部２２は、図２に示すＮＩＣ２４ｅによって外部通信を確立する。外部通信部２２は、必要に応じて、インターネット５４を介して、画像処理装置２４とデータベース４０および追跡専用装置５２と通信を行う。この通信によって、画像処理装置２４は、追跡専用装置５２およびデータベース４０と通信することでユニークである追跡用データを作成する。また、外部通信部２２は、読み込んだ登録情報と追跡用データＴｃ、あるいは追跡用データＴｃを含む追跡情報を電子埋め込みした登録情報をデータベース４０に送信する。また、画像処理装置２４は、登録情報の追跡をデータベース４０に指示する。さらに、画像処理装置２４は、画像処理装置２４、追跡専用装置５２およびデータベース４０から追跡結果を受信する。

なお、画像処理装置２４は、自身の内部に登録情報を蓄積して記憶し、登録された情報の追跡指示を行うことができる。或いは、登録情報の蓄積と記憶、および登録情報の追跡指示は、画像処理装置２４の外部から行うこともできる。登録情報の登録先の設定、および追跡指示設定は、ユーザの指示（後述する初期設定処理（図１４））に基づいて行う。

なお、本実施形態の画像処理装置２４は、電子埋め込み部１０、電子埋め込み検知部１６、認証部１８、追跡部２０等について、専用のＡＳＩＣ（Application Specific Integrated Circuit）等のハードウェアにより実現するものとするが、これに限るものではない。例えば、制御部４が、プログラムＰ１を実行することによって、電子埋め込み部１０、電子埋め込み検知部１６、認証部１８、追跡部２０等の機能を実現するものであっても良い。

次に、データベース４０について説明する。

データベース４０は、画像処理装置２４が、登録情報を外部に記憶すると指定したときに、登録情報を蓄積して記憶する第２の情報登録手段として機能する。図１に示すように、データベース４０は、制御部２６と、１次記憶部２８と、２次記憶部３０と、認証部３２と、入出力部３４と、追跡部３６と、電子埋め込み検知部３７、外部通信部３８と、を備える。

ここで、図３はデータベース４０のハードウェア構成を示すブロック図である。図３に示すように、データベース４０は、ＣＰＵ４０ａと、ＡＳＩＣ４０ｂと、ＤＲＡＭ４０ｃと、ＨＤＤ４０ｄと、ＮＩＣ４０ｅと、電子埋め込み検知部３７と、ＩＣカードリーダ４０ｇと、入出力装置４０ｈと、を備える。ＣＰＵ４０ａは、データベース４０の動作を統括的に制御する。ＡＳＩＣ４０ｂは、画像処理用のハードウェア要素を有する画像処理用途向けのＩＣである。

ＣＰＵ４０ａには、ＤＲＡＭ４０ｃを介して、ＡＳＩＣ４０ｂと、ＨＤＤ４０ｄと、ＮＩＣ４０ｅとが接続される。

ＡＳＩＣ４０ｂには、電子埋め込み検知部３７と、ＩＣカードリーダ４０ｇと、入出力装置４０ｈとが接続される。

制御部２６は、ＣＰＵ４０ａである。１次記憶部２８は、例えばＤＲＡＭ４０ｃ等のメモリである。２次記憶部３０は、ＨＤＤ４０ｄである。なお、２次記憶部３０は、メモリカード等の記憶部であってもよい。２次記憶部３０は、プログラムＰ２を記憶するとともに、登録情報を記憶する。１次記憶部２８は、２次記憶部３０からプログラムＰ２を読み出すとともに、外部からデータベース４０に対するアクセスが発生した際にワークエリアとして機能する。また、１次記憶部２８は、後述する追跡部３６が追跡用データの重複確認を行う際に、ワークエリアとして機能する。

制御部２６は、２次記憶部３０から１次記憶部２８に読み出されたプログラムＰ２を実行する。制御部２６は、プログラムＰ２を実行することによって、データベース４０における各種の動作制御を行う。プログラムＰ２は、後述するソフトウェア群のサービス層に属する各種ソフトウェアやハンドラ層に属する各種ソフトウェアを、オペレーティングシステム（以下、ＯＳという）上にそれぞれプロセスとして起動して実行させる。さらに、プログラムＰ２は、後述するソフトウェア群のアプリ層に属する各種ソフトウェアを起動して実行させることで、データベース４０における様々な動作を制御する。また、制御部２６は、登録情報をデータベース４０の内部に蓄積して記憶するときに、登録情報に対するアクセスログへのアクセス権を、追跡用データと関連付けるアクセスログ関連付け手段として機能し、登録情報へのアクセス記録を保存する手段として機能する。また、制御部２６は、追跡用データＴｃが重複しないようにユニークなデータとして作成、管理する手段としての機能を持つ。

制御部２６が実行するプログラムＰ２は、予め２次記憶部３０に格納しておく以外に、インストール可能な形式又は実行可能な形式のファイルでＣＤ−ＲＯＭ、メモリカード、ＣＤ−Ｒ、ＤＶＤ等のコンピュータで読み取り可能な記憶媒体に記録して提供する構成にしてもよい。

さらに、プログラムＰ２は、後述する外部通信部３８に接続した別のコンピュータ上に格納されて、外部通信部３８を介してダウンロードさせることにより提供されてもよい。また、プログラムＰ２は、インターネット５４を介して提供または配布される構成にしてもよい。

認証部３２は、図３に示すＩＣカードリーダ４０ｇである。認証部３２は、ＩＣカードから読み込んだ個人情報である、パスコード等のＩＤ情報により登録情報に対するアクセス権を確認する。

入出力部３４は、図３に示す入出力装置４０ｈである。入出力部３４は、登録情報に対して発生した入出力操作を管理する。登録情報に関する入出力操作には、編集、参照、印刷、複製、ダウンロード等がある。

電子埋め込み検知部３７は、外部通信部３８を経て入力されてきた電子埋め込みデータから電子埋め込みの内容を検知する。このとき追跡用データＴｃ（図１１−１）、あるいは追跡情報を取り出すことができる。

追跡部３６は、登録情報に関連付ける追跡用データＴｃ（図１１−１）が重複していないかを確認する手段として機能する。

外部通信部３８は、図３に示すＮＩＣ４０ｅによって外部通信を確立する。外部通信部３８は、インターネット５４を介して、画像処理装置２４および追跡専用装置５２と通信を行う。この通信によって、データベース４０は、画像処理装置２４から読み込んだ登録情報と追跡用データＴｃ、あるいは追跡用データＴｃを電子埋め込みされた登録情報を受信する。また、データベース４０は、画像処理装置２４から追跡用データＴｃがユニークであるかの問い合わせを受信し、応答を行なう。さらにデータベース４０が、画像処理装置２４から登録情報の追跡指示を受信する。さらに、データベース４０は、追跡結果を画像処理装置２４、あるいは追跡専用装置５２に送信する。

なお、本実施形態のデータベース４０は、認証部３２、追跡部３６、電子埋め込み検知部３７等について、専用のＡＳＩＣ等のハードウェアにより実現するものとするが、これに限るものではない。例えば、制御部２６が、プログラムＰ２を実行することによって、認証部３２、追跡部３６、電子埋め込み検知部３７等の機能を実現するものであっても良い。

次に、追跡専用装置５２について説明する。

追跡専用装置５２（アクセスログ取得手段）は、画像処理装置２４が、登録情報の追跡を外部で行うと指定したときに、ユニークな追跡用データＴｃを後述する制御部４２で作成し画像処理装置２４に送信し、登録情報格納先と追跡用データＴｃを関連づけて格納する。画像処理装置２４から追跡用データＴｃを受信すると関連付けされた登録情報格納先に追跡用データＴｃを送信し、追跡結果を画像処理装置２４に転送を行なう。追跡専用装置５２は、図１に示すように、制御部４２と、１次記憶部４４と、２次記憶部４６と、追跡部４８と、外部通信部５０と、を備える。

ここで、図４は追跡専用装置５２のハードウェア構成を示すブロック図である。図４に示すように、追跡専用装置５２は、ＣＰＵ５２ａと、ＡＳＩＣ５２ｂと、ＤＲＡＭ５２ｃと、ＨＤＤ５２ｄと、ＮＩＣ５２ｅと、を備える。ＣＰＵ５２ａは、追跡専用装置５２の動作を統括的に制御する。ＡＳＩＣ５２ｂは、画像処理用のハードウェア要素を有する画像処理用途向けのＩＣである。

ＣＰＵ５２ａには、ＤＲＡＭ５２ｃを介して、ＡＳＩＣ５２ｂと、ＨＤＤ５２ｄと、ＮＩＣ５２ｅとが接続される。

制御部４２は、ＣＰＵ５２ａである。１次記憶部４４は、ＤＲＡＭ２４ｃ等のメモリである。２次記憶部４６は、ＨＤＤ５２ｄである。なお、２次記憶部４６は、メモリカード等の記憶部であってもよい。２次記憶部４６は、プログラムＰ３を記憶するとともに、アクセスログの追跡に必要な情報としてユニークな追跡用データＴｃと、追跡用データＴｃと関連づけられているアクセス先を記憶する。１次記憶部４４は、２次記憶部４６からプログラムＰ３とユニークな追跡用データＴｃと関連づけられているアクセス先を記憶している後述する追跡専用テーブルＴ５（図１２参照）を読み出すとともに、追跡専用装置５２がアクセスログの追跡を行う際にワークエリアとして機能する。

制御部４２は、２次記憶部４６から１次記憶部４４に読み出されたプログラムＰ３を実行する。制御部４２は、プログラムＰ３を実行することによって、追跡専用装置５２における各種の動作制御を行う。プログラムＰ３は、後述するソフトウェア群のサービス層に属する各種ソフトウェアやハンドラ層に属する各種ソフトウェアを、オペレーティングシステム（以下、ＯＳという）上にそれぞれプロセスとして起動して実行させる。さらに、プログラムＰ３は、後述するソフトウェア群のアプリ層に属する各種ソフトウェアを起動して実行させることで、追跡専用装置５２における様々な動作を制御する。

制御部４２が実行するプログラムＰ３は、予め２次記憶部４６に格納しておく以外に、インストール可能な形式又は実行可能な形式のファイルでＣＤ−ＲＯＭ、メモリカード、ＣＤ−Ｒ、ＤＶＤ等のコンピュータで読み取り可能な記憶媒体に記録して提供する構成にしてもよい。

さらに、プログラムＰ３は、後述する外部通信部５０に接続した別のコンピュータ上に格納されて、外部通信部５０を介してダウンロードさせることにより提供されてもよい。また、プログラムＰ３は、インターネット５４を介して提供または配布される構成にしてもよい。

追跡部４８は、追跡用データＴｃ（図１１−１）をアクセス先のデータベース４０、あるいは画像処理装置２４に外部通信部５０を通じて送信することによって、アクセス先のデータベース４０、あるいは画像処理装置２４が管理している追跡用データＴｃに関連付けられた追跡結果を取得するアクセスログ取得手段として機能する。また、追跡部４８は、登録情報に関連付ける追跡用データＴｃ（図１１−１）が重複していないかを確認する手段として機能する。

外部通信部５０は、図４に示すＮＩＣ５２ｅによって外部通信を確立する。外部通信部５０は、必要に応じて、インターネット５４を介して、データベース４０および画像処理装置２４と通信を行う。この通信によって、追跡専用装置５２は、画像処理装置２４から追跡用データＴｃ要求とアクセス先を受信、あるいは追跡用データＴｃを受信し、画像処理装置２４あるいはデータベース４０に追跡用データＴｃを送信し、データベース４０あるいは画像処理装置２４から追跡結果を受信する。追跡専用装置５２は、画像処理装置２４に対象の追跡結果を送信する。

なお、本実施形態の追跡専用装置５２は、追跡部４８等について、専用のＡＳＩＣ（Application Specific Integrated Circuit）等のハードウェアにより実現するものとするが、これに限るものではない。例えば、制御部４２が、プログラムＰ３を実行することによって、追跡部４８等の機能を実現するものであっても良い。

インターネット５４は、画像処理装置２４と、データベース４０と、追跡専用装置５２と、それぞれ接続されたコンピュータネットワークである。ユーザは、インターネット５４に接続された画像処理装置２４と、データベース４０と、追跡専用装置５２と、にアクセスして画像処理システム１００を利用する。

（画像処理システムのソフトウェア構成の説明）
図５から図７を用いて、画像処理システム１００のソフトウェア構成について説明する。図５は、画像処理装置２４のソフトウェア構成を示すブロック図である。図６は、データベース４０のソフトウェア構成を示すブロック図である。図７は、追跡専用装置５２のソフトウェア構成を示すブロック図である。

（画像処理装置のソフトウェア構成の説明）
画像処理装置２４は、図５に示すように、エンジン１５０およびハードウェア資源１７０を利用して各種の動作を実現するためのソフトウェア群２００を備える。ソフトウェア群２００は、ＵＮＩＸ（登録商標）などのＯＳ上で起動されるアプリ層２５０ａおよびプラットフォーム２５０ｅを含む。

プラットフォーム２５０ｅは、図５に示すように、サービス層２５０ｂと、ハンドラ層２５０ｃと、ハード層２５０ｄと、を備える。さらに、プラットフォーム２５０ｅは、予め定義された関数によりアプリ層２５０ａからの処理要求を受信するＡＰＩ（Application Program Interface）２２５と、予め定義された関数によりハードウェア資源１７０に対する処理要求を送信するエンジンＩ／Ｆ２３５と、を備える。

アプリ層２５０ａは、画像処理装置２４が備える各アプリケーションに応じた制御を取り纏めるソフトウェアで構成されている。アプリ層２５０ａに実装されたソフトウェアは、画像処理装置２４の操作画面からの指示要求または設定要求を受けて、プラットフォーム２５０ｅに必要な要求を行うことによって、各アプリケーションの所定の機能を実行する。

アプリ層２５０ａには、例えば図５に示すように、プリンタ用アプリケーションであるプリンタアプリ２０１、コピー用アプリケーションであるコピーアプリ２０２、ファクシミリ用アプリケーションであるファックスアプリ２０３、スキャナ用アプリケーションであるスキャナアプリ２０４、ネットファイル用アプリケーションであるネットファイルアプリ２０５等が実装されている。

サービス層２５０ｂは、画像処理装置２４が備える入力機能と、出力機能と、ユーザ認証機能と、電子埋め込み機能と、電子埋め込み検知機能と、外部通信機能と、をそれぞれ制御する。

サービス層２５０ｂには、例えば図５に示すように、ＮＣＳ（Network Control Service）２１１、ＯＣＳ（Operation panel Control Service）２１２、ＦＣＳ（FAX Control Service）２１３、ＭＣＳ（Memory Control Service）２１４、ＥＣＳ（Engine Control Service）２１５、ＤＣＳ（Delivery Control Service）２１６、ＣＣＳ（Certification and Charge Control Service）２１７、ＬＣＳ（Log Control Service）２１８、ＵＣＳ（User Information Control Service）２１９、ＳＣＳ（System Control Service）２２０等の１つ以上のサービスモジュール（プロセス）が実装されている。

ＮＣＳ２１１のプロセスは、ネットワークＩ／Ｏを必要とするアプリケーションに対して共通に利用できるサービスを提供する。ＮＣＳ２１１は、ネットワーク側から各プロトコルによって受信したデータの各アプリケーションへの振り分けや、各アプリケーションからのデータをネットワーク側に送信する際の仲介を行う。ＯＣＳ２１２のプロセスは、登録情報の入力操作を行う操作表示部２の制御、例えばタッチパネルの制御を行う。ＦＣＳ２１３のプロセスは、アプリ層２５０ａからＰＳＴＮ（Public Switched Telephone Networks）またはＩＳＤＮ（Integrated Services Digital Network）網を利用したファックス送受信、バックアップ用のメモリで管理されている各種ファックスデータの登録／引用、ファックス読み取り、ファックス受信印刷などを行うためのＡＰＩ（Application Program Interface）を提供する。

ＭＣＳ２１４のプロセスは、１次記憶部１２および２次記憶部１４のメモリ制御を行う。ＥＣＳ２１５のプロセスは、後述するエンジン１５０およびハードウェア資源１７０を含むハード層２５０ｄの制御を行う。ＤＣＳ２１６のプロセスは、蓄積文書の配信などの制御を行う。ＣＣＳ２１７のプロセスは、認証と課金に関する制御を行う。ＬＣＳ２１８のプロセスは、ログ情報の管理と保持を行う。ＵＣＳ２１９のプロセスは、ユーザ情報の管理を行う。ＳＣＳ２２０のプロセスは、アプリケーション管理、操作部制御、システム画面表示制御、ハードウェア資源管理、割り込みアプリケーション制御などの処理を行う。

サービス層２５０ｂは、さらに、ＳＲＭ（System Resource Manager）２１０を備える。ＳＲＭ２１０は、ＳＣＳ２２０とともにシステムの制御およびハードウェア資源１７０の管理を行う。例えばＳＲＭ２１０のプロセスは、エンジン１５０やハードウェア資源１７０を利用する上位層からの獲得要求に従って調停を行い、実行制御する。具体的に、ＳＲＭ２１０のプロセスは、獲得要求されたハードウェア資源１７０が利用可能であるかを判定し、利用可能であれば獲得要求されたハードウェア資源１７０が利用可能である旨を上位層に通知する。また、ＳＲＭ２１０のプロセスは、上位層からの獲得要求に対してハードウェア資源１７０を利用するためのスケジューリングを行い、要求内容（例えば、プリンタエンジンによる紙搬送と作像動作、メモリ確保、ファイル生成など）を実行する。

ハンドラ層２５０ｃは、１次記憶部１２および２次記憶部１４に対するデータ格納およびデータ読み出しの制御と、後述するハード層２５０ｄに属するハードウェアの制御を行う。

ハンドラ層２５０ｃには、例えば図５に示すように、ＦＣＵＨ（Facsimile Control Unit Handler）２３１と、ＩＭＨ（Image Memory Handler）２３２と、ＭＥＵ（Media Edit Utility）２３３と、が実装されている。

ＦＣＵＨ２３１は、後述するハード層２５０ｄに含まれるファクシミリ機能を制御する制御ユニットの管理を行う。ＩＭＨ２３２は、プロセスに対するメモリの割り振りおよびプロセスに割り振ったメモリの管理を行う。ＭＥＵ２３３は、後述するハード層２５０ｄと接続されて、ハードウェア資源１７０に含まれる、図５に非図示のＭＬＢ（Media Link Board）を制御する。

ハード層２５０ｄには、図５に示すように、エンジン１５０と、ハードウェア資源１７０と、が実装されている。エンジン１５０は、プロッタやスキャナ等を制御するハードウェア資源である。ハードウェア資源１７０は、エンジン１５０以外の他のハードウェア資源（エンジン１５０とデータのやり取りを行うハードウェア）である。

（データベースのソフトウェア構成の説明）
次に、図６を用いて、データベース４０に実装されたソフトウェア構成について説明する。図６に示すように、データベース４０は、例えば、Ｉ／Ｏ機器３２０およびハードウェア資源３２２を利用して各種の動作を実現するためのソフトウェア群３００を備える。ソフトウェア群３００は、ＵＮＩＸ（登録商標）などのＯＳ上で起動されるアプリ層３００ａおよびプラットフォーム３００ｅを含む。

プラットフォーム３００ｅは、サービス層３００ｂと、ハンドラ層３００ｃと、ハード層３００ｄと、を備える。さらに、プラットフォーム３００ｅは、予め定義された関数によりアプリ層３００ａからの処理要求を受信するＡＰＩ（Application Program Interface）３１２と、予め定義された関数によりＩ／Ｏ機器３２０に対する処理要求を送信する接続用Ｉ／Ｆ３１４と、を備える。

アプリ層３００ａは、データベース４０の管理を行う制御を取り纏めるＤＢ管理アプリ３０１を備える。ＤＢ管理アプリ３０１は、設定要求を受けて、プラットフォーム３００ｅに対して要求を行うことでアプリケーションの機能を実現する。

サービス層３００ｂはＯＳ３１０に内包されており、図６に示すように、ユーザ認証３０２と、ファイル管理３０３と、権限管理３０４と、追跡管理３０５と、の各機能を制御する。

ハンドラ層３００ｃもＯＳ３１０に内包されており、１次記憶部２８および２次記憶部３０（ともに図１）に対するデータ格納およびデータ読み出しの制御と、後述するハード層３００ｄに属するハードウェア機器に対する制御、例えば、Ｉ／Ｏ機器３２０からの入力の受付、および出力結果の表示等を行う。

ハード層３００ｄには、例えば図６に示すように、Ｉ／Ｏ機器３２０と、ハードウェア資源３２２と、が実装されている。Ｉ／Ｏ機器３２０は、例えば、ディスプレイ、キーボード、マウス等の入出力機器である。ハードウェア資源３２２は、Ｉ／Ｏ機器３２０以外の他のハードウェア資源（Ｉ／Ｏ機器３２０とデータのやり取りを行うハードウェア）である。

（追跡専用装置のソフトウェア構成の説明）
次に、図７を用いて、追跡専用装置５２に実装されたソフトウェア構成について説明する。図７に示すように、追跡専用装置５２に実装されたソフトウェア構成は、前述したデータベース４０に実装されたソフトウェア構成と同じである。追跡専用装置５２は、例えば、Ｉ／Ｏ機器３７０およびハードウェア資源３７２を利用して各種の動作を実現するためのソフトウェア群３５０を備える。ソフトウェア群３５０は、ＵＮＩＸ（登録商標）などのＯＳ上で起動されるアプリ層３５０ａおよびプラットフォーム３５０ｅを含む。

プラットフォーム３５０ｅは、サービス層３５０ｂと、ハンドラ層３５０ｃと、ハード層３５０ｄと、を備える。さらに、プラットフォーム３５０ｅは、予め定義された関数によりアプリ層３５０ａからの処理要求を受信するＡＰＩ（Application Program Interface）３６２と、予め定義された関数によりＩ／Ｏ機器３７０に対する処理要求を送信する接続用Ｉ／Ｆ３６４と、を備える。

アプリ層３５０ａは、追跡専用装置５２に記憶された追跡結果あるいは追跡用データＴｃと追跡用データＴｃとアクセス先を格納した追跡専用テーブルの管理を行う制御を取り纏めるＤＢ管理アプリ３５１を備える。ＤＢ管理アプリ３５１は、設定要求を受けて、プラットフォーム３５０ｅに対して要求を行うことでアプリケーションの機能を実現する。

サービス層３５０ｂはＯＳ３６０に内包されており、図７に示すように、ユーザ認証３５２と、ファイル管理３５３と、権限管理３５４と、追跡管理３５５と、の各機能を制御する。

ハンドラ層３５０ｃもＯＳ３６０に内包されており、１次記憶部４４および２次記憶部４６（ともに図１）に対するデータ格納およびデータ読み出しの制御と、後述するハード層３５０ｄに属するハードウェア機器に対する制御、例えば、Ｉ／Ｏ機器３７０からの入力の受付、および出力結果の表示等を行う。

ハード層３５０ｄには、例えば図７に示すように、Ｉ／Ｏ機器３７０と、ハードウェア資源３７２と、が実装されている。Ｉ／Ｏ機器３７０は、例えば、ディスプレイ、キーボード、マウス等である。ハードウェア資源３７２は、Ｉ／Ｏ機器３７０以外の他のハードウェア資源（Ｉ／Ｏ機器３７０とデータのやり取りを行うハードウェア）である。

（画像処理システムの機能構成の説明）
次に、図８から図１０を用いて、画像処理システム１００の機能構成について説明する。図８は、画像処理装置２４の機能構成を示す機能ブロック図である。図９は、データベース４０の機能構成を示す機能ブロック図である。図１０は、追跡専用装置５２の機能構成を示す機能ブロック図である。

（画像処理装置の機能構成の説明）
まず、図８を用いて、画像処理装置２４の機能構成について説明する。図８に示すように、画像処理装置２４は、情報入力機能１０２と、認証機能１０４と、追跡機能１０６と、電子埋め込み機能１０８ａ，１０８ｂと、画像入力機能１１０と、電子埋め込み検知機能１１２と、アクセスログ取得機能１１４と、データベース編集機能１１６と、出力機能１１８と、自機登録機能１２０と、外部登録機能１２２と、を備える。

情報入力機能１０２は、画像処理システム１００の初期設定処理（設定入力）、および登録情報の入力（データ入力）を行う。初期設定処理の内容については後述する。図１に記載した操作表示部２が情報入力機能１０２を実現する。

認証機能１０４は、画像処理システム１００の利用者であるユーザを認証する。認証不成功のときは、情報入力機能１０２に再度認証のための情報入力を促す。図１に記載した認証部１８が認証機能１０４を実現する。

追跡機能１０６は、認証機能１０４がユーザを認証して、追跡用データＴｃを自機で作成するときは、ユニークなデータとなるように作成を行なう。このとき、追跡機能１０６は、登録情報を登録する先に追跡用データＴｃが重複していないかを確認して作成する。追跡用データＴｃを追跡専用装置５２から取得する場合、追跡機能１０６は、追跡専用装置５２と通信することにより追跡用データＴｃを取得する。追跡機能１０６は、なおかつ、後述する電子埋め込み検知機能１１２が追跡用データＴｃを検知、あるいは情報入力機能１０２で追跡用データＴｃが入力されたときに、登録情報が登録されている登録先と通信して追跡結果を得るためにアクセスログ取得機能１１４に要求する。図１に記載した追跡部２０が追跡機能１０６を実現する。

電子埋め込み機能１０８ａは、後述する追跡用データＴｃ（図１１−１）を登録情報に埋め込む。また、電子埋め込み機能１０８ｂは、追跡用データＴｃを、登録情報を入力したユーザが所有できるように画像に埋め込み、後述する出力機能１１８を用いて出力する。図１に記載した電子埋め込み部１０が電子埋め込み機能１０８ａ，１０８ｂを実現する。なお、登録情報の中に、追跡用データＴｃとともに、画像処理装置２４が追跡用データＴｃを検出したときに動作するプログラム、あるいは登録情報先の情報を埋め込んでおいてもよい。

画像入力機能１１０は、追跡情報が埋め込まれた画像、あるいは登録情報を、画像処理装置２４に読み込む。図１に記載した画像入力部６が画像入力機能１１０を実現する。

電子埋め込み検知機能１１２は、画像入力機能１１０が入力した情報の中から電子埋め込み情報を検知する。電子埋め込み検知機能１１２は、追跡用データＴｃ含む追跡情報としてアクセス先や動作プログラムを検知する。図１に記載した電子埋め込み検知部１６が電子埋め込み検知機能１１２を実現する。

アクセスログ取得機能１１４は、アクセス先に追跡用データＴｃを送信し、登録情報に対するアクセスログとして追跡結果を取得する。図１に記載した追跡部２０がアクセスログ取得機能１１４を実現する。

データベース編集機能１１６は、後述する自機登録機能１２０においては、登録情報に対するアクセスログを管理し、追跡機能１０６が作成した追跡用データＴｃ、または外部から取得した追跡用データＴｃとアクセスログを関連付ける。図１に記載した制御部４がデータベース編集機能１１６を実現する。

出力機能１１８は、画像入力機能１１０が入力した画像情報の中から電子埋め込み検知設定で電子埋め込みが検知できないときにエラー出力１２４を行う。また、出力機能１１８は、アクセスログ取得機能１１４が取得した追跡結果を出力する（アクセスログ出力１２６）。さらに、出力機能１１８は、電子埋め込みされた追跡情報を含む画像データ出力１２８を行う。図１に記載した操作表示部２および画像出力部８が出力機能１１８を実現する。

自機登録機能１２０は、画像処理装置２４の内部に登録情報を蓄積して記憶し、追跡指示する。図１に記載した２次記憶部１４が自機登録機能１２０を実現する。

外部登録機能１２２は、画像処理装置２４の外部として別の画像処理装置２４かデータベース４０に登録情報と追跡用データＴｃを送信して、追跡指示を与える。図１に記載した制御部４が外部登録機能１２２を実現する。

（データベースの機能構成の説明）
次に、図９を用いて、データベース４０の機能構成について説明する。図９に示すように、データベース４０は、外部アクセス検知機能１３０と、アクセス権限参照機能１３２と、認証機能１３４と、電子埋め込み検知機能１３５と、データベース編集機能１３６と、追跡機能１３８と、自機登録機能１４０と、を備える。

外部アクセス検知機能１３０は、データベース４０に対して外部からアクセスがあるかを検知する。図１に記載した制御部２６が外部アクセス検知機能１３０を実現する。

アクセス権限参照機能１３２は、データベース４０に登録された情報に対するアクセス権限を参照する。図１に記載した制御部２６がアクセス権限参照機能１３２を実現する。

認証機能１３４は、データベース４０にアクセスしたユーザを認証する。アクセス認証失敗のときは、外部アクセス検知機能１３０は再アクセスを待つ。図１に記載した認証部３２が認証機能１３４を実現する。

電子埋め込み検知機能１３５は、入力された情報の中の電子埋め込みを検知する。埋め込まれたデータとして追跡用データＴｃを検知する。図１に記載した電子埋め込み検知部３７が電子埋め込み検知機能１４１を実現する。

データベース編集機能１３６は、登録情報に対するアクセスログを管理し、また、追跡用データＴｃとアクセスログを関連付ける。図１に記載した制御部２６がデータベース編集機能１３６を実現する。

追跡機能１３８は、情報登録前に受信した追跡データＴｃが、データベース４０で管理している後述しているアクセスログテーブルに関連付けられている追跡データＴｃが重複していないかを確認する。図１に記載した追跡部３６が追跡機能１３８を実現する。

自機登録機能１４０は、データベース４０に登録情報を蓄積して記憶し、追跡指示をする。図１に記載した２次記憶部３０がデータ蓄積機能１４０を実現する。

（追跡専用装置の機能構成の説明）
次に、図１０を用いて、追跡専用装置５２の機能構成について説明する。図１０に示すように、追跡専用装置５２は、外部アクセス検知機能１４２と、認証機能１４４と、追跡データベース参照機能１４５と、追跡機能１４６と、アクセスログ取得機能１４８と、を備える。

外部アクセス検知機能１４２は、追跡専用装置５２に対して外部からアクセスがあるかを検知する。図１に記載した制御部４２が外部アクセス検知機能１４２を実現する。

認証機能１４４は、追跡専用装置５２において、アクセスされたデータ（アクセスログ）に対するアクセス権限を認証する。認証不成功のときは、外部アクセス検知機能１４２は再アクセスを待つ。図１に記載した制御部４２が認証機能１４４を実現する。

追跡データベース参照機能１４５は、追跡専用装置５２に登録されている追跡データＴｃとアクセス先が関連付けられている追跡専用テーブルＴ５を参照することによって、受信した追跡専用データＴｃからアクセス先を設定する。図１に記載した追跡部４８が追跡データベース参照機能１４５を実現する。

追跡機能１４６は、追跡専用テーブルＴ５より重複しない追跡用データＴｃを要求してきた画像形成装置２４に送信する。図１に記載した追跡部４８が追跡機能１４６を実現する。

アクセスログ取得機能１４８は、追跡データベース参照機能１４５で取得したアクセス先に、追跡用データＴｃを送信し追跡結果を取得し、要求してきた画像形成装置２４に転送する。図１に記載した追跡部４８がアクセスログ取得機能１４８を実現する。

図８から図１０を用いて説明したように、画像処理システム１００は、登録された情報を、画像処理装置２４の内部に記憶して、画像処理装置２４自身が、追跡結果を取得することができる。さらに、登録された情報は画像処理装置２４の外部にあるデータベース４０に記憶することもできる。登録された情報をデータベース４０に記憶したときには、データベース４０の内部で追跡結果を取得することができる。さらに、追跡結果の取得は、追跡専用装置５２において実行することもできる。

すなわち、画像処理システム１００は、画像処理装置２４のみで構成することもできるし、画像処理装置２４に加えて、データベース４０と追跡専用装置５２とを併せ持つ構成とすることもできる。どのような構成をとるかは、システムの規模、システムの用途等を勘案して決定すればよい。以下、画像処理システム１００が実行する処理の概要を説明するが、ここでは、画像処理装置２４から入力された情報はデータベース４０に記憶されて追跡結果の取得は追跡専用装置５２で行う構成であるとして説明する。

（データ登録処理の概要の説明）
図１１−１および図１１−２を用いて、画像処理システム１００が行うデータ登録処理の概要を説明する。図１１−１は、画像処理システム１００が行うデータ登録処理の概要を示す図、図１１−２は、データ構成の一例を示す図である。

図１１−１に示すように、画像処理装置２４の操作表示部２に、ユーザがアンケート結果等の情報Ｉ１を入力すると、画像処理装置２４は、入力された情報Ｉ１を、登録可能な情報Ｉ２として読み取るとともに、追跡用データＴｃをユニークなデータとして生成するために追跡専用装置と通信する。

読み取られた情報Ｉ２と追跡用データＴｃは、データベース４０にアップロードされて、データベース４０に記憶されたデータテーブルＴ１の空き領域、図１１−２の例では、データテーブルＴ１の「００３」の欄に読み取られた情報Ｉ２を書き込まれる。

さらに、データベース４０に書き込まれた情報Ｉ２は、各情報Ｉ２に対するアクセス履歴を蓄積したアクセスログテーブルＴ２と、追跡用データＴｃによって関連付けられる。アクセスログテーブルＴ２は、さらに、アクセスログテーブルＴ２に対する管理権限を記憶したアクセスログ管理権限テーブルＴ３と関連付けられる。また、アクセスログ管理権限テーブルＴ３は、ダウンロード管理テーブルＴ４と関連付けられる。

アクセスログテーブルＴ２は、アクセス履歴（アクセスログ）として、登録された情報に対する印刷数、編集数、複製数、参照数、ダウンロード数を、追跡用データＴｃと対応付けて蓄積する。

これによって、追跡用データＴｃを用いることによって、ユーザは、データベース４０に書き込まれた情報Ｉ２に対するアクセスログテーブルＴ２を参照することができるようになる。

アクセスログ管理権限テーブルＴ３は、アクセスログテーブルＴ２に対するアクセス権限を、追跡用データＴｃと対応付けて蓄積する。図１１−２に示すアクセスログテーブルナンバー「００３」の例によれば、アップロードしたデータのアクセス履歴（アクセスログ）への権限が付与され、アクセス履歴（アクセスログ）の参照とダウンロードが可能になっている。

ダウンロード管理テーブルＴ４は、アクセスログテーブルナンバーに対し、ダウンロード実行の記録（ダウンロード日時）と、ダウンロード者を記録する。なお、ダウンロード管理テーブルＴ４は、ダウンロードの実行がされていない場合、データが記録されることはない。

（アクセスログ取得処理の概要の説明）
次に、図１２を用いて、画像処理システム１００が行うアクセスログ取得処理の概要を説明する。図１２は、画像処理システム１００が行うアクセスログ取得処理の概要を示す図である。

図１２に示すように、画像処理装置２４に対して情報Ｉ１（図１１−１）を入力したユーザは、画像処理装置２４から、追跡用データＴｃが電子的に埋め込まれた画像データＪ１を受け取る。ユーザは、この画像データＪ１を管理しておき、情報Ｉ１に対するアクセス履歴を確認したいときに、画像データＪ１を画像処理装置２４に読み込ませる。

画像処理装置２４は画像データＪ１を読み取って、追跡用データＴｃが電子的に埋め込まれていることを認識すると、追跡専用装置５２にアクセスする。追跡専用装置５２は受信した追跡用データＴｃから管理している追跡専用テーブルＴ５よりアクセス先を割り出し、アクセス先であるデータベース４０に追跡用データＴｃを送信する。データベース４０は、登録されたデータテーブルＴ１に対して、追跡用データＴｃで関連付けられたアクセスログテーブルＴ２を参照する。データベース４０は、追跡専用装置５２に対してアクセスログテーブルＴ２で対象になると追跡結果を送信し、追跡専用装置５２は画像処理装置２４に追跡結果を転送する。

データベース４０または追跡専用装置５２は、アクセスログテーブルＴ２の追跡用データＴｃの欄を参照して、追跡用データＴｃに対応する情報のアクセスログＬ１を読み取る。そして、データベース４０または追跡専用装置５２は、読み取ったアクセスログＬ１を画像処理装置２４に送信する。画像処理装置２４は、送信されたアクセスログＬ１を受信して、図１２に示すように、画像処理装置２４の操作表示部２に表示する。

図１２に示すように、画像処理装置２４の操作表示部２に表示されるアクセスログＬ１は、登録された情報に対する印刷の実行回数である印刷数、編集の実行回数である編集数、複製の実行回数である複製数、参照の実行回数である参照数、ダウンロードの実行回数であるダウンロード数である。加えて、アクセスログＬ１は、ダウンロードが実行されている場合、ダウンロード日時とダウンロード者との少なくとも何れか一方を含む。

ユーザは、画像処理装置２４の操作表示部２に表示されたアクセスログＬ１の内容を閲覧して、情報の流出がないかを確認する。図１２の例では、登録された情報に対する参照数が非常に大きい値になっていることが確認できる。したがって、登録された情報に外部からアクセスされたおそれがあると推定される。

（画像処理システムが行う処理の流れの説明）
次に、画像処理システム１００が行う一連の処理の流れについて、図面を用いて説明する。図１３は、画像処理システム１００が行う処理全体の流れを示すフローチャートである。

まず、画像処理装置２４は、初期設定処理を行う（ステップＳ１０）。初期設定処理は、画像処理装置２４が読み込んだ情報の登録先の設定と、アクセスログの取得先の設定と、追跡用データＴｃの作成場所の設定と、電子埋め込みの検知の有無の設定等を行う処理である。初期設定処理の流れを図１４に示す。

次に、画像処理装置２４は、実行処理を行う（ステップＳ１２）。実行処理は、画像処理装置２４が読み込んだ情報に基づいて、当該情報に対する追跡結果を取得して、取得した結果を表示する処理である。実行処理の流れを図１６に示す。

（初期設定処理の流れの説明）
図１４は、初期設定処理の流れを示すフローチャートである。また、図１５−１は、画像処理装置２４の操作表示部２を構成するタッチパネルに表示される初期設定画面４００の一例を示す図である。図１５−２は、画像処理装置２４の操作表示部２を構成するタッチパネルに表示される情報登録設定にかかるポップアップ画面４０１の一例を示す図である。

まず、画像処理装置２４は、利用者であるユーザを認証する認証処理を行う（ステップＳ１８）。

次に、画像処理装置２４は、操作表示部２（タッチパネル）に、図１５−１に示す初期設定画面４００を表示する（ステップＳ２０）。

続いて、画像処理装置２４は、情報登録設定を行う（ステップＳ２２）。情報登録設定によって、情報を登録するのは自機（画像処理装置２４）なのか外部（データベース４０）なのかの選択と、情報を自機に登録するときには、外部からのアクセスを許可するかの選択、あるいは、情報入力を行う都度、マニュアル操作でアクセス可否を設定するかの選択を行う。具体的には、図１５−１に示す初期設定画面４００の情報登録設定欄４００ａにおいて必要な選択を行う。

例えば、ステップＳ２２において、初期設定画面４００の情報登録設定欄４００ａが操作された場合、画像処理装置２４は、図１５−２に示すポップアップ画面４０１の表示を行う。図１５−２に示すポップアップ画面４０１においては、情報を登録するのは自機（画像処理装置２４）なのか外部（データベース４０）なのかの選択と、情報を自機に登録するときの記憶先あるいは情報を外部に登録するときの記憶先の設定が可能になっている。図１５−２に示すポップアップ画面４０１においては、情報の登録先として自機が選択されているとともに、外部アクセスも許可されている。この状態で、ポップアップ画面４０１のＯＫボタン４１０が操作されると、図１５−１に示す初期設定画面４００の情報登録設定欄４００ａの状態となる。

また、画像処理装置２４は、アクセスログ取得設定を行う（ステップＳ２４）。アクセスログ取得設定によって、登録された情報のアクセスログを自機（画像処理装置２４）で取得するか外部（データベース４０または追跡専用装置５２）で取得するかの選択、ならびに、取得したアクセスログを保持し続けるかの選択を行う。具体的には、図１５−１に示す初期設定画面４００のアクセスログ取得設定欄４００ｂにおいて必要な選択を行う。

さらに、画像処理装置２４は、追跡用データ取得設定を行う（ステップＳ２６）。追跡用データ取得設定によって、追跡用データＴｃ（図１１−１）の作成を自機（画像処理装置２４）で行うか外部（追跡専用装置５２）で作成して取得するかの選択を行う。具体的には、図１５−１に示す初期設定画面４００の追跡用データ取得設定欄４００ｃにおいて必要な選択を行う。

そして、画像処理装置２４は、電子埋め込み設定を行う（ステップＳ２８）。電子埋め込み設定によって、電子埋め込みの検知を行うかの選択、ならびに、電子埋め込みを検知したときに実行する処理プログラムの設定（アクセスログを取得する、アクセスログを印刷する等）を行う。具体的には、図１５−１に示す初期設定画面４００の電子埋め込み設定欄４００ｄにおいて必要な選択を行う。その後、初期設定処理を終了する。

（実行処理の流れの説明）
図１６は、実行処理の流れを示すフローチャートである。まず、画像処理装置２４は、パネル入力処理を行うか画像入力処理を行うかを判定する（ステップＳ３０）。パネル入力処理を行うときはステップＳ３２に進み、画像入力処理を行うときはステップＳ３４に進む。

次に、画像処理装置２４はパネル入力処理を行う（ステップＳ３２）。パネル入力処理は、データベース４０へのアクセス設定やデータベース４０へのデータ入力等を行う処理である。パネル入力処理が終了すると、実行処理が終了する。なお、パネル入力処理の流れを、後述する図１７に示す。

そして、画像処理装置２４は画像入力処理を行う（ステップＳ３４）。画像入力処理は、データベース４０へのアクセス情報が電子的に埋め込まれた画像入力を行う処理である。画像入力処理が終了すると、実行処理が終了する。なお、画像入力処理の流れを、後述する図２２に示す。

（パネル入力処理の流れの説明）
図１７は、パネル入力処理の流れを示すフローチャートである。まず、画像処理装置２４は、登録すべき情報の入力を受け付ける（ステップＳ４０）。

次に、画像処理装置２４は、初期設定処理（図１４）において情報登録設定された結果を確認して、情報をデータベース４０に登録するのかを確認する（ステップＳ４２）。情報をデータベース４０に登録するとき（ステップＳ４２；Ｙｅｓ）はステップＳ４４に進み、それ以外のとき（ステップＳ４２；Ｎｏ）はステップＳ４６に進む。

画像処理装置２４は、入力された情報をデータベース４０に登録するデータベース登録処理を行う（ステップＳ４４）。その後、ステップＳ４８に進む。なお、データベース登録処理の流れを、後述する図１９に示す。

画像処理装置２４は、入力された情報を画像処理装置２４自身に登録する自機登録処理を行う（ステップＳ４６）。その後、ステップＳ４８に進む。なお、自機登録処理の流れを、後述する図２１に示す。

画像処理装置２４は、追跡用データＴｃを出力するかを判断する（ステップＳ４８）。なお、画像処理装置２４は、情報の登録先がアクセスログを管理するアクセスログ管理機能を備えているときには、追跡用データＴｃを出力すると判断すればよい。追跡用データＴｃを出力するとき（ステップＳ４８；Ｙｅｓ）はステップＳ５０に進み、それ以外（ステップＳ４８；Ｎｏ）のときはパネル入力処理を終了する。

画像処理装置２４は、追跡用データＴｃと、入力した情報の登録先と、検知時に動作するプログラムを電子的に埋め込んだ画像を出力、あるいは追跡情報を操作画面に出力する（ステップＳ５０）。その後、パネル入力処理を終了する。

次に、図１９を用いて、データベース登録処理の流れを説明する。まず、画像処理装置２４は、選択したデータベース４０との間に通信を確立する（ステップＳ６０）。

画像処理装置２４は、データベース４０との間に通信が確立したかを確認する（ステップＳ６２）。通信が確立したとき（ステップＳ６２；Ｙｅｓ）はステップＳ６４に進み、それ以外のとき（ステップＳ６２；Ｎｏ）は、ステップＳ７６に進む。

画像処理装置２４は、データベース４０がアクセスログ管理機能を持つかを確認する（ステップＳ６４）。データベース４０がアクセスログ管理機能を持つとき（ステップＳ６４；Ｙｅｓ）はステップＳ６６に進み、それ以外のとき（ステップＳ６４；Ｎｏ）はステップＳ７２に進む。

画像処理装置２４は、追跡用データＴｃを作成する追跡用データ作成処理を行う（ステップＳ６６）。なお、追跡用データ作成処理の流れを、後述する図２０に示す。

画像処理装置２４は、作成した追跡用データＴｃと、入力した情報と、をデータベース４０にアップロードする（ステップＳ６８）。

画像処理装置２４は、データベース４０から、追跡用データＴｃが入力した情報のアクセスログに関連付けられたことを示す通知を受け取る（ステップＳ７０）。その後、データベース登録処理を終了する。

ステップＳ６４において、データベース４０がアクセスログ管理機能を持たないとき（ステップＳ６４；Ｎｏ）は、画像処理装置２４は、ユーザに対して情報登録のみを行うかを確認する（ステップＳ７２）。情報登録のみを行うとき（ステップＳ７２；Ｙｅｓ）は、ステップＳ７４に進み、それ以外のとき（ステップＳ７２；Ｎｏ）はステップＳ７６に進む。

画像処理装置２４は、入力した情報をデータベース４０にアップロードする（ステップＳ７４）。その後、データベース登録処理を終了する。

ステップＳ６２において、画像処理装置２４と、データベース４０との間で通信が確立しないとき（ステップＳ６２；Ｎｏ）、または、ステップＳ７２において、情報登録のみを行うのではないと判断されたとき（ステップＳ７２；Ｎｏ）は、画像処理装置２４は、操作表示部２（タッチパネル）に通信不可のエラー表示を行う（ステップＳ７６）。その後、データベース登録処理を終了する。

次に、図２０を用いて、追跡用データ作成処理の流れを説明する。まず、画像処理装置２４は、追跡用データＴｃを自機（画像処理装置２４）で作成するかを、初期設定処理（図１４）の設定内容を確認することによって判断する（ステップＳ８０）。追跡用データＴｃを自機で作成する（ステップＳ８０；Ｙｅｓ）ときは、画像処理装置２４は、追跡用データＴｃを作成し（ステップＳ８２）、ステップＳ８６に進む。

画像処理装置２４は、ステップＳ８６において、作成した追跡用データＴｃと同一のものが情報登録先にあるかを確認する。画像処理装置２４は、作成した追跡用データＴｃと同一のものが情報登録先にあると判断した場合（ステップＳ８６；Ｙｅｓ）、ステップＳ８２に戻り、追跡用データＴｃを再度作成する（ステップＳ８２）。画像処理装置２４は、作成した追跡用データＴｃと同一のものが情報登録先にないと判断した場合（ステップＳ８６；Ｎｏ）、追跡用データ作成処理を終了する。

一方、追跡用データＴｃを自機で作成せずに、外部から受け取る場合（ステップＳ８０；Ｎｏ）、画像処理装置２４は、ステップＳ８４に進む。

画像処理装置２４は、追跡用データＴｃを作成する外部機器に対して、追跡用データＴｃの作成を指示して、作成された追跡用データＴｃを受け取る（ステップＳ８４）。その後、追跡用データ作成処理を終了する。

次に、図２１を用いて、自機登録処理の流れを説明する。まず、画像処理装置２４は、自身がアクセスログ管理機能を持つかを確認する（ステップＳ９０）。画像処理装置２４がアクセスログ管理機能を持つとき（ステップＳ９０；Ｙｅｓ）はステップＳ９２に進み、それ以外のとき（ステップＳ９０；Ｎｏ）はステップＳ９８に進む。

画像処理装置２４は、追跡用データＴｃを作成する追跡用データ作成処理を行う（ステップＳ９２）。なお、追跡用データ作成処理の流れは、前述した（図２０）通りである。

画像処理装置２４は、追跡用データＴｃと、入力した情報と、を自機（画像処理装置２４）に格納する（ステップＳ９４）。

画像処理装置２４は、追跡用データＴｃが入力した情報のアクセスログに関連付けられたことを確認する（ステップＳ９６）。その後、自機登録処理を終了する。

ステップＳ９０において、画像処理装置２４がアクセスログ管理機能をもたないとき（ステップＳ９０；Ｎｏ）は、画像処理装置２４は、入力した情報を自機（画像処理装置２４）に格納する（ステップＳ９８）。その後、自機登録処理を終了する。

ここで、パネル入力処理の実例について、図１８を用いて説明する。図１８は、パネル入力処理を行う際に、画像処理装置２４の操作表示部２を構成するタッチパネルに表示される情報入力画面４０２の一例を示す図である。

図１８に示すように、登録する情報４０２ａの入力を完了した後で、情報のアップロード先を指定する。図１８は、登録先４０２ｂの欄にＡＢＣを入力して、ＡＢＣのサーバに情報を登録する旨を設定した例である。

次に、アクセスログアクセス用紙出力欄４０２ｃにおいて、追跡結果を参照するための追跡用データＴｃの出力有無を設定する。図１８は、追跡用データＴｃが埋め込まれた画像の出力を選択した例である。その後、操作ボタン４０２ｄを押下すると、登録された情報のアップロードが開始される。

（画像入力処理の流れの説明）
図２２は、画像入力処理の流れを示すフローチャートである。まず、画像処理装置２４は、操作入力時に画像を登録情報として入力を行なう情報登録かを確認する（ステップＳ１１１）。情報登録である場合は（ステップＳ１１１：Ｙｅｓ）、画像処理装置２４は、ステップＳ１１２に進み、それ以外のときはステップＳ１００に進む。

次に、画像処理装置２４は、情報をデータベース４０に登録するのかを確認する（ステップＳ１１２）。画像処理装置２４は、情報をデータベース４０に登録する場合（ステップＳ１１２；Ｙｅｓ）、ステップＳ１１３に進む。画像処理装置２４は、情報をデータベース４０に登録しない場合（ステップＳ１１２；Ｎｏ）、ステップＳ１１４に進む。

画像処理装置２４は、入力された情報をデータベース４０に登録するデータベース登録処理を行い（ステップＳ１１３）、ステップＳ１１５に進む。なお、データベース登録処理の流れは、前述した図１９と同様の処理であるので、ここでの説明を省略する。

画像処理装置２４は、入力された情報を画像処理装置２４自身に登録する自機登録処理を行い（ステップＳ１１４）、ステップＳ１１５に進む。なお、自機登録処理の流れを、前述した図２１と同様の処理であるので、ここでの説明を省略する。

次に、画像処理装置２４は、追跡用データＴｃを出力するかを判断する（ステップＳ１１５）。なお、画像処理装置２４は、情報の登録先がアクセスログを管理するアクセスログ管理機能を備えているときには、追跡用データＴｃを出力すると判断すればよい。画像処理装置２４は、追跡用データＴｃを出力するとき（ステップＳ１１５；Ｙｅｓ）はステップＳ１１６に進み、それ以外（ステップＳ１１５；Ｎｏ）のときは画像入力処理を終了する。

画像処理装置２４は、追跡情報を電子的に埋め込んだ画像を出力、あるいは追跡情報を操作画面に出力し（ステップＳ１１６）、画像入力処理を終了する。

画像処理装置２４は、前述した初期設定処理（図１４）によって、画像入力時に、電子埋め込みの検知を行う設定としたかを確認する（ステップＳ１００）。電子埋め込みの検知を行う設定としたとき（ステップＳ１００；Ｙｅｓ）はステップＳ１０２に進み、それ以外のとき（ステップＳ１００；Ｎｏ）はステップＳ１１０に進む。

画像処理装置２４は、入力された画像の中から電子埋め込み（追跡用データＴｃ）を検出する（ステップＳ１０２）。

画像処理装置２４は、電子埋め込みとして検出したプログラムがあるかを確認する（ステップＳ１０４）。電子埋め込みとして検出したプログラムがある場合（ステップＳ１０４；Ｙｅｓ）はステップＳ１０６に進み、それ以外のとき（ステップＳ１０４；Ｎｏ）はステップＳ１０８に進む。

画像処理装置２４は、電子埋め込みとして検出したプログラムを動作させる（ステップＳ１０６）。なお、電子埋め込みとして検出したプログラムが行う処理の一例を図２３に示す。プログラムの動作が終了すると、画像入力処理が終了する。

画像処理装置２４は、電子埋め込みされた内容（追跡用データＴｃの内容、出力時に設定されていたアクセス先のコード等）を操作表示部２に表示する（ステップＳ１０８）。その後、画像入力処理が終了する。

画像処理装置２４は、入力された画像をそのまま画像出力する（ステップＳ１１０）。その後、画像入力処理が終了する。

（プログラム処理の流れの説明）
図２３は、予め画像処理装置２４によって埋め込まれて、追跡用データＴｃを検出したときに実行するように設定されたプログラムの処理の流れの一例を示すフローチャートである。なお、図２３は、追跡結果を取得するプログラムの処理の流れを示すものである。

画像処理装置２４は、検出した電子埋め込みが、追跡用データＴｃとアクセス先であるかを確認する（ステップＳ１２０）。検出した電子埋め込みが、追跡用データＴｃとアクセス先であるとき（ステップＳ１２０；Ｙｅｓ）はステップＳ１２２に進み、それ以外のとき（ステップＳ１２０；Ｎｏ）はステップＳ１４０に進む。

画像処理装置２４は、電子埋め込みから検出した追跡用データＴｃと、アクセス先と、を取得する（ステップＳ１２２）。

画像処理装置２４は、取得したアクセス先が外部であるかを確認する（ステップＳ１２４）。アクセス先が外部であるとき（ステップＳ１２４；Ｙｅｓ）はステップＳ１２６に進み、それ以外のとき（ステップＳ１２４；Ｎｏ）はステップＳ１３４に進む。

画像処理装置２４は、アクセス先との間に通信を確立する（ステップＳ１２６）。

画像処理装置２４は、アクセス先との間に通信が確立したかを確認する（ステップＳ１２８）。通信が確立したとき（ステップＳ１２８；Ｙｅｓ）はステップＳ１３０に進み、それ以外のとき（ステップＳ１２８；Ｎｏ）は、ステップＳ１３６に進む。

画像処理装置２４は、アクセス先に追跡用データＴｃを送信して、追跡結果を取得する（ステップＳ１３０）。

画像処理装置２４は、取得したアクセスログを操作表示部２に表示する（ステップＳ１３２）。このとき、画像処理装置２４の操作表示部２を構成するタッチパネルには、例えば、図１２に示すアクセスログＬ１が表示される。その後、プログラム動作を終了する。

ステップＳ１２０において、検出した電子埋め込みが追跡用データＴｃとアクセス先でないときは、画像処理装置２４は別プログラムを動作させる（ステップＳ１４０）。その後、プログラム動作を終了する。なお、別プログラムは、本実施形態とは関連しないため、説明は省略する。

ステップＳ１２４において、取得したアクセス先が外部でないとき（すなわち、入力した情報を自機に登録しているとき）は、画像処理装置２４は、自機が、追跡用データＴｃによってアクセスログを参照する権限を有するかを確認する（ステップＳ１３４）。アクセスログを参照する権限を有するとき（ステップＳ１３４；Ｙｅｓ）はステップＳ１３８に進み、それ以外のとき（ステップＳ１３４；Ｎｏ）はステップＳ１３６に進む。

画像処理装置２４が、自機に登録された情報のアクセスログを参照する権限を有するとき（ステップＳ１３４；Ｙｅｓ）は、追跡用データＴｃと一致するアクセスログテーブルＴ２（図１１−２）を取得して操作表示部２に表示する（ステップＳ１３８）。その後、プログラム動作を終了する。

画像処理装置２４が、自機に登録された情報のアクセスログを参照する権限を有していないとき（ステップＳ１３４；Ｎｏ）、あるいは、ステップＳ１２８において、画像処理装置２４とアクセス先との間に通信が確立しないとき（ステップＳ１２８；Ｎｏ）は、操作表示部２に情報がない旨を表示する（ステップＳ１３６）。その後、プログラム動作を終了する。

（データベースが実行する処理の流れの説明）
次に、画像処理システム１００が、図１３に示した一連の処理を行うときに、入力した情報が登録された、データベース４０または画像処理装置２４において行われる処理の流れについて、図２４を用いて説明する。なお、図２４は、入力した情報が外部（データベース４０）に登録されているときの処理の流れを示す。入力した情報が自機（画像処理装置２４）に登録されているときは、以下に説明するのと同様の処理を、画像処理装置２４に対して行う。

データベース４０は、画像処理装置２４からアクセスがあるかを確認する（ステップＳ１５０）。アクセスがあるとき（ステップＳ１５０；Ｙｅｓ）はステップＳ１５２に進み、それ以外のとき（ステップＳ１５０；Ｎｏ）はステップＳ１５０を繰り返す。

データベース４０は、画像処理装置２４のアクセス先がデータテーブルＴ１（図１１−２）かアクセスログテーブルＴ２（図１１−２）かを確認する（ステップＳ１５２）。画像処理装置２４のアクセス先がデータテーブルＴ１であるときはステップＳ１５４に進み、画像処理装置２４のアクセス先がアクセスログテーブルＴ２であるときはステップＳ１６０に進む。

データベース４０は、画像処理装置２４が情報の登録を要求しているかを確認する（ステップＳ１５４）。画像処理装置２４が情報の登録を要求しているとき（ステップＳ１５４；Ｙｅｓ）はステップＳ１５６に進み、それ以外のとき（ステップＳ１５４；Ｎｏ）はステップＳ１５８に進む。

データベース４０は、情報の登録処理を行う（ステップＳ１５６）。その後、図２４の処理を終了する。なお、情報の登録処理の流れを図２５に示す。

データベース４０は、データテーブルＴ１へのアクセス処理を行う（ステップＳ１５８）。その後、図２４の処理を終了する。なお、データテーブルＴ１へのアクセス処理の流れを図２６に示す。

データベース４０は、アクセスログテーブルＴ２へのアクセス処理を行う（ステップＳ１６０）。その後、図２４の処理を終了する。アクセスログテーブルＴ２へのアクセス処理の流れを図２７に示す。

（情報の登録処理の流れの説明）
図２５は、画像処理装置２４、データベース４０が行う情報の登録処理の流れを示すフローチャートである。ここではデータベース４０が行なうものとする。まず、データベース４０は、データテーブルＴ１の中に新たな情報を登録するための空きがあるかを確認する（ステップＳ１７０）。空きがあるとき（ステップＳ１７０；Ｙｅｓ）はステップＳ１７２に進み、それ以外のとき（ステップＳ１７０；Ｎｏ）はステップＳ１８０に進む。

次に、データベース４０は、データテーブルＴ１の空き領域に情報を登録する（ステップＳ１７２）。

データベース４０は、画像処理装置２４から送られたデータの中に追跡用データＴｃがあるかを確認する（ステップＳ１７４）。追跡用データＴｃがあるとき（ステップＳ１７４；Ｙｅｓ）はステップＳ１７６に進み、それ以外のとき（ステップＳ１７４；Ｎｏ）はステップＳ１７８に進む。

データベース４０は、情報を登録したデータテーブルＴ１に対応するアクセスログ管理権限テーブルＴ３（図１１−２）に、追跡用データＴｃを登録することによってアクセス権を付与する（ステップＳ１７６）。

データベース４０は、画像処理装置２４に対して、情報の登録に成功した旨を通知する（ステップＳ１７８）。その後、情報の登録処理を終了する。

ステップＳ１７０において、データテーブルＴ１の中に新たな情報を登録するための空きがないと判断されたとき（ステップＳ１７０；Ｎｏ）は、データベース４０は、画像処理装置２４に対して、情報の登録ができない旨を通知する（ステップＳ１８０）。その後、情報の登録処理を終了する。

（データテーブルへのアクセス処理の流れの説明）
図２６は、画像処理装置２４、データベース４０が行うデータテーブルＴ１へのアクセス処理の流れを示すフローチャートである。ここではデータベース４０が行なうものとする。まず、データベース４０は、画像処理装置２４からのアクセス内容を確認する（ステップＳ１９０）。アクセス内容が「編集」であるときはステップＳ１９２に進む。アクセス内容が「参照」であるときはステップＳ１９４に進む。アクセス内容が「印刷」であるときはステップＳ１９６に進む。アクセス内容が「複製」であるときはステップＳ１９８に進む。アクセス内容が「ダウンロード」であるときはステップＳ２０１に進む。

データベース４０は、編集カウントを加算して編集数とする（ステップＳ１９２）。

データベース４０は、参照カウントを加算して参照数とする（ステップＳ１９４）。

データベース４０は、印刷カウントを加算して印刷数とする（ステップＳ１９６）。

データベース４０は、複製カウントを加算して複製数とする（ステップＳ１９８）。

データベース４０は、ダウンロードカウントを加算してダウンロード数とする（ステップＳ２０１）。加えて、データベース４０は、ダウンロード者を記録するとともに（ステップＳ２０２）、ダウンロード日時を記録する（ステップＳ２０３）。

データベース４０は、編集数と、参照数と、印刷数と、複製数と、ダウンロード数との各加算結果、ダウンロード者、ダウンロード日時をアクセスログテーブルＴ２に反映させる（ステップＳ２００）。その後、データテーブルＴ１へのアクセス処理を終了する。

（アクセスログテーブルへのアクセス処理の流れの説明）
図２７は、画像処理装置２４、データベース４０が行うアクセスログテーブルＴ２へのアクセス処理の流れを示すフローチャートである。ここではデータベース４０が行なうものとする。まず、データベース４０は、追跡用データＴｃがあるかを確認する（ステップＳ２１０）。追跡用データＴｃがあるとき（ステップＳ２１０；Ｙｅｓ）はステップＳ２１２に進み、それ以外のとき（ステップＳ２１０；Ｎｏ）はステップＳ２２０に進む。

次に、データベース４０は、アクセスログ管理権限テーブルＴ３を参照して、アクセスログに対するアクセス権限があるかを確認する（ステップＳ２１２）。アクセス権限があるとき（ステップＳ２１２；Ｙｅｓ）はステップＳ２１４に進み、それ以外のとき（ステップＳ２１２；Ｎｏ）はステップＳ２１８に進む。

データベース４０は、追跡用データＴｃと対応するアクセスログを、アクセスログテーブルＴ２から取得する（ステップＳ２１４）。

データベース４０は、取得したアクセスログを画像処理装置２４に応答する（ステップＳ２１６）。その後、アクセスログテーブルＴ２へのアクセス処理を終了する。

ステップＳ２１２において、アクセスログに対するアクセス権限がないとき（ステップＳ２１２；Ｎｏ）は、データベース４０は、画像処理装置２４に対して、アクセス権限がない旨を通知する（ステップＳ２１８）。その後、アクセスログテーブルＴ２へのアクセス処理を終了する。

ステップＳ２１０において、追跡用データＴｃがないとき（ステップＳ２１０；Ｎｏ）は、データベース４０は、画像処理装置２４に対して、アクセスログへのアクセスが不可である旨を通知する（ステップＳ２２０）。その後、アクセスログテーブルＴ２へのアクセス処理を終了する。

（画像処理装置とデータベースと追跡専用装置との間の情報の流れの説明）
次に、図面を用いて、画像処理装置２４とデータベース４０と追跡専用装置５２と管理者との間の情報の流れについて、順を追って説明する。図２８は、画像処理装置２４とデータベース４０と追跡専用装置５２と管理者との間で情報の流れが発生する場面を全て示すシーケンス図である。なお、情報の登録先は画像処理装置２４の外部にあるものとして説明するが、情報を画像処理装置２４自身に登録する場合であっても、発生する情報の流れは同様である。

図２８に示すように、情報の登録を開始する際には、まず画像処理装置２４からデータベース４０と追跡専用装置５２に対する初期アクセスが発生する（ステップＳ３００）。ステップＳ３００の詳細（図２９）は後述する。

次に、実際に情報登録を行う前に、画像処理装置２４と追跡専用装置５２との間で追跡情報作成のアクセスが発生する（ステップＳ３０１）。

次に、実際に情報の登録を行う際に、画像処理装置２４と追跡専用装置５２とデータベース４０との間で情報の流れが発生する（ステップＳ３０２）。ステップＳ３０２の詳細（図３０）は後述する。

管理者は、必要に応じてデータベース４０にアクセスして、登録された情報に対して、編集、参照、印刷、複製等の操作を行う（ステップＳ３０４）。ステップＳ３０４の詳細（図３１）は後述する。

追跡結果を取得する際に、画像処理装置２４は、データベース４０と追跡専用装置５２とに対して必要な情報のやり取りを行う（ステップＳ３０６）。ステップＳ３０６の詳細（図３２）は後述する。

（初期アクセス時の、画像処理装置とデータベースと追跡専用装置との間の情報の流れの説明）
図２９は、初期アクセス時に発生する画像処理装置２４とデータベース４０と追跡専用装置５２との間の情報の流れを示すシーケンス図である。

画像処理装置２４は、データベース４０のアクセス先を指定する（ステップＳ３１０）。

画像処理装置２４は、データベース４０に対して、アクセス可能かを確認する通知（アクセス可否通知）を送る（ステップＳ３１２）。

データベース４０は、画像処理装置２４に対して、アクセス可能である旨を通知（正常通知）する（ステップＳ３１４）。

画像処理装置２４は、さらに、データベース４０に対して、アクセス管理機能の有無を確認する通知（アクセス管理確認）を送る（ステップＳ３１６）。

データベース４０は、画像処理装置２４からの問い合わせを受けて、アクセス管理機能の有無を確認する（ステップＳ３１８）。

データベース４０は、アクセス管理機能を有することを画像処理装置２４に通知する（ステップＳ３２０）。

画像処理装置２４は、データベース４０からの通知を受けて、データベース４０がアクセスログを取得可能であると判断する（ステップＳ３２２）。

画像処理装置２４は、追跡専用装置５２へアクセス可能かを確認する通知（アクセス可否通知）を送る（ステップＳ３２４）。

追跡専用装置５２は通知を受けて、追跡用データ作成有無を確認する（ステップＳ３２６）。追跡線装置５２は、画像処理装置２４に対して、アクセス可能である旨を通知（正常通知）する（ステップＳ３２８）。

画像処理装置２４は正常通知を受けて、追跡用データ取得可能と判断する（ステップＳ３２９）。

図２９のシーケンス図に示した一連の処理は、具体的には、前述した図１９のフローチャートの各ステップＳ６０，Ｓ６２，Ｓ６４の処理によって実現される。なお、データを自機（画像処理装置２４）に登録する場合は、図２９のシーケンス図に示した一連の処理は、具体的には、前述した図２１のフローチャートのステップＳ９０の処理によって実現される。

（情報登録時の、画像処理装置とデータベースと追跡専用装置との間の情報の流れの説明）
図３０は、情報登録時に発生する画像処理装置２４とデータベース４０と追跡専用装置５２との間の情報の流れを示すシーケンス図である。

まず、画像処理装置２４は、登録される情報が入力されると（ステップＳ３３１）、追跡用データＴｃを作成するための処理に入る。

まず、画像処理装置２４は、追跡専用装置５２に追跡用データＴｃを要求するとともに登録先の情報を通知する（ステップＳ３３２）。

追跡専用装置５２は、追跡専用テーブルＴ５に登録先の情報と関連付けるユニークな追跡用データＴｃを作成して格納する（ステップＳ３３３）。

追跡専用装置５２は、作成した追跡用データＴｃを画像処理装置２４に応答する（ステップＳ３３４）。

画像処理装置２４は、追跡用データＴｃと登録情報をデータベース４０に送信する（ステップＳ３３５）。

データベース４０は、情報の登録を行う（ステップＳ３３６）。

データベース４０は、さらに、追跡用データＴｃによってアクセスログにアクセスできる状態に設定を行う（ステップＳ３３７）。

データベース４０は、情報の登録が完了したことを画像処理装置２４に通知する（ステップＳ３３８）。

画像処理装置２４は、追跡用データＴｃが電子埋め込みされた画像を出力する（ステップＳ３３９）。

図３０のシーケンス図に示した一連の処理は、具体的には、前述した図１７のフローチャートの各ステップＳ４０，Ｓ４４，Ｓ５０の処理によって実現される。なお、データを自機（画像処理装置２４）に登録する場合は、図３０のシーケンス図に示した一連の処理は、具体的には、前述した図１７のフローチャートの各ステップＳ４０，Ｓ４６，Ｓ５０の処理によって実現される。

（管理者とデータベースとの間の情報の流れの説明）
図３１は、登録された情報に対するアクセス時に発生する、管理者とデータベース４０との間の情報の流れを示すシーケンス図である。

管理者は、データベース４０にアクセスする（ステップＳ３５０）。

データベース４０は、登録された情報に対して、管理者が指定した内容の処理を行い、行った処理に対応するアクセスログをカウントする（ステップＳ３５２）。

データベース４０は、指定された処理が終了したことを通知する（ステップＳ３５４）。

図３１のシーケンス図に示した一連の処理は、具体的には、前述した図２６のフローチャートの各処理によって実現される。

（アクセスログ取得時の、画像処理装置とデータベースと追跡専用装置との間の情報の流れの説明）
図３２は、アクセスログ取得時に発生する画像処理装置２４とデータベース４０と追跡専用装置５２との間の情報の流れを示すシーケンス図である。

画像処理装置２４は、電子埋め込みを検知する（ステップＳ３６１）。

画像処理装置２４は、検知した電子埋め込みの中から追跡用データＴｃを検出する（ステップＳ３６２）。

画像処理装置２４は、追跡用データＴｃを追跡専用装置５２に送信する（ステップＳ３６３）。

追跡専用装置５２は、受信した追跡用データＴｃに関連付けられたアクセス先（データベース４０）を検索する（ステップＳ３６４）。

追跡専用装置５２は、受信した追跡用データＴｃに関連付けられたアクセス先（データベース４０）に、追跡用データＴｃを送信する（ステップＳ３６５）。

データベース４０は、受信した追跡用データＴｃに関連付けられたアクセスログを検索する（ステップＳ３６６）。

データベース４０は、検索した追跡結果であるアクセスログを追跡専用装置５２に通知する（ステップＳ３６７）。

追跡専用装置５２は、検索した追跡結果であるアクセスログを画像処理装置２４に通知する（ステップＳ３６８）。

画像処理装置２４は、追跡結果であるアクセスログを受信して、その内容を操作表示部２に出力する（ステップＳ３６９）。

図３２のシーケンス図に示した一連の処理は、具体的には、前述した図２２のフローチャートのステップＳ１０２、および図２３のフローチャートのステップＳ１３０，Ｓ１３２の各処理によって実現される。

以上説明したように、本実施の形態に係る画像処理システム１００によれば、操作表示部２から入力した情報（登録情報）を追跡するための追跡用データＴｃを画像処理装置２４の制御部４（追跡用データ作成手段）が作成して、入力された情報とともにデータベース４０（第２の情報登録手段）に登録する。このとき、データベース４０の制御部２６（アクセスログ関連付け手段）は、登録された情報に対するアクセスログへのアクセス権を、追跡用データＴｃと関連付ける。なお、画像処理装置２４の画像出力部８（アクセス情報出力手段）は、追跡用データＴｃおよび入力した情報の登録先などを電子的に埋め込んだ画像を出力する。

画像処理装置２４の追跡部２０（アクセスログ取得手段）は、画像入力部６（追跡用データ入力手段）から入力された画像から追跡用データＴｃおよび入力した情報の登録先を見て、アクセスログとしての追跡結果をデータベース４０から取得する。

追跡専用装置５２の追跡部４８（アクセスログ取得手段）は、画像形成装置２４から受信した追跡専用データＴｃに追跡専用テーブルＴ５で関連付けられているアクセス先を見て、アクセスログとしての追跡結果をデータベース４０から取得する。なお、追跡専用装置５２の追跡部４８は、追跡専用テーブルＴ５に登録先の情報と関連付けるユニークな追跡用データＴｃを作成して格納しているので、登録情報に関連付ける追跡用データＴｃが重複していないかを確認することができる。

そして、追跡専用装置５２は、追跡用データＴｃに関連付けられたアクセス先から追跡結果を取得して画像処理装置２４に転送し、追跡結果を操作表示部２（アクセスログ表示手段）に表示する。したがって、情報を登録したユーザは、情報の管理者の手を煩わせることなく、登録された情報が流出したか否かを自ら確認することができる。

また、本実施の形態に係る画像処理システム１００によれば、追跡用データＴｃは、登録する情報の中に電子的に埋め込まれている。したがって、追跡用データＴｃを他人に見られることがないため、秘匿性を高めることができる。

なお、本実施の形態の画像処理装置２４においては、ユーザが入力した登録情報に対して作成した追跡用データＴｃを電子透かし等の電子的な情報として埋め込んで追跡情報として登録するようにしたが、これに限るものではない。例えば、画像処理装置２４は、ユーザが入力した登録情報および作成した追跡用データＴｃを追跡情報として登録するようにしてもよい。

そして、本実施の形態に係る画像処理システム１００によれば、データベース４０（第２の情報登録手段）は、画像処理装置２４と、外部通信部２２，３８（通信手段）を介して接続される。したがって、登録した情報を画像処理装置２４とは別の場所で管理することができるため、画像処理システム１００の設置場所の制約がなくなって利便性を高めることができる。

また、本実施の形態に係る画像処理システム１００によれば、追跡専用装置５２（アクセスログ取得手段）は、画像処理装置２４と外部通信部２２，５０（通信手段）を介して接続される。また、追跡専用装置５２は、データベース４０（第２の情報登録手段）と、外部通信部３８，５０（通信手段）を介して接続される。したがって、追跡専用装置５２は、画像処理装置２４およびデータベース４０とは別の場所に設置することができるため、画像処理システム１００の設置場所の制約がより一層緩和されて利便性を高めることができる。

また、本実施の形態に係る画像処理システム１００によれば、画像処理システム１００は、画像入力部６（追跡用データ入力手段）によって入力された情報の中から追跡用データＴｃを検出したことを条件として所定の処理（プログラムＰ１）を起動させるための情報を記憶する制御部４（所定処理実行手段）を有する。したがって、複雑な手続きを踏むことなく、追跡結果を確認することができる。

以上、実施の形態について説明したが、その各部の具体的な構成、処理の内容等は、実施の形態で説明したものに限るものではない。

例えば、上記実施形態では、本発明の画像処理システム１００を、画像処理装置２４に適用した例を用いて説明したが、画像処理システム１００の適用例はこれに限定されない。すなわち、本発明の画像処理システム１００は、例えば、プロジェクタ、医療用機器、テレビ会議システム等の画像処理装置に適用することもできる。また、本発明の画像処理システム１００は、例えば、携帯電話、携帯型情報端末、車載機器等の通信端末に適用することもできる。

また、画像処理装置２４は、制御部４によってプログラムＰ１を動作させる代わりに、プログラムＰ１が実行するのと同じ演算機能および制御機能を有する専用のＡＳＩＣ（Application Specific Integrated Circuit）を実装することによって、ハードウェア的に動作させてもよい。

２ 操作表示部（情報入力手段、アクセスログ表示手段）
４ 制御部（アクセスログ取得手段、アクセスログ関連付け手段、所定処理実行手段）
６ 画像入力部（追跡用データ入力手段）
８ 画像出力部（アクセス情報出力手段）
１０ 電子埋め込み部（追跡用データ作成手段）
１４ ２次記憶部（第１の情報登録手段）
２０，３６ 追跡部（アクセスログ取得手段）
２２，３８，５０ 外部通信部（通信手段）
２４ 画像処理装置
２６ 制御部（アクセスログ取得手段、アクセスログ関連付け手段）
４０ データベース（第２の情報登録手段）
５２ 追跡専用装置（アクセスログ取得手段）
１００ 画像処理システム
Ｔｃ 追跡用データ

特許第５２６４９４５号公報

Claims (12)

1. ユーザによる登録すべき情報の入力を受け付ける情報入力手段と、
   前記情報入力手段によって入力した前記情報を登録する情報登録手段と、
   前記情報登録手段に登録された前記情報を追跡するための追跡用データを作成する追跡用データ作成手段と、
   前記追跡用データを出力するアクセス情報出力手段と、
   前記情報登録手段に登録された前記情報に対して、当該情報に対するアクセスログへのアクセス権を、前記追跡用データと関連付けるアクセスログ関連付け手段と、
   前記追跡用データの入力を受け付ける追跡用データ入力手段と、
   前記追跡用データ入力手段によって入力された前記追跡用データに関連付けられた前記アクセスログを取得するアクセスログ取得手段と、
   取得された前記アクセスログを表示するアクセスログ表示手段と、を備える、
   ことを特徴とする画像処理システム。
2. 前記追跡用データ作成手段は、前記追跡用データを、前記情報の中に電子的に埋め込む、
   ことを特徴とする請求項１に記載の画像処理システム。
3. 前記情報登録手段はデータベースであり、前記情報入力手段は画像処理装置であって、
   前記情報登録手段は、前記情報入力手段と、通信手段を介して接続される、
   ことを特徴とする請求項１または請求項２に記載の画像処理システム。
4. 前記情報登録手段はデータベースであり、前記情報入力手段は画像処理装置であり、前記アクセスログ取得手段は追跡専用装置であって、
   前記アクセスログ取得手段は、前記情報入力手段または前記情報登録手段と、通信手段を介して接続される、
   ことを特徴とする請求項２または請求項３に記載の画像処理システム。
5. 前記追跡用データ入力手段によって入力された情報の中から前記追跡用データを検出したことを条件として、所定の処理を起動させる所定処理実行手段を有する、
   ことを特徴とする請求項１から請求項４のいずれか１項に記載の画像処理システム。
6. 前記アクセスログ取得手段は、前記アクセスログとして、前記情報登録手段により登録した前記情報に対するダウンロードの実行回数を取得する、
   ことを特徴とする請求項１から請求項５のいずれか１項に記載の画像処理システム。
7. 前記アクセスログ取得手段は、前記アクセスログとして、前記情報登録手段により登録した前記情報に対するダウンロード実行の際のダウンロード日時とダウンロード者との少なくとも何れか一方を取得する、
   ことを特徴とする請求項６に記載の画像処理システム。
8. 前記情報登録手段にかかる設定と、前記アクセスログ取得手段にかかる設定と、前記追跡用データ作成手段にかかる設定と、の少なくとも何れか一つの設定を受け付ける設定画面を表示する手段を備える、
   ことを特徴とする請求項１から請求項７のいずれか１項に記載の画像処理システム。
9. データ登録を行なうデータ登録装置を更に備える、
   ことを特徴とする請求項１に記載の画像処理システム。
10. 追跡専用装置を更に備える、
    ことを特徴とする請求項１または請求項２に記載の画像処理システム。
11. 画像処理システムで実行される情報処理方法であって、
    ユーザによる登録すべき情報の入力を受け付ける情報入力工程と、
    前記情報入力工程によって入力した前記情報を登録する情報登録工程と、
    前記情報登録工程によって登録された前記情報を追跡するための追跡用データを作成する追跡用データ作成工程と、
    前記追跡用データを出力するアクセス情報出力工程と、
    前記情報登録工程によって登録された前記情報に対して、当該情報に対するアクセスログへのアクセス権を、前記追跡用データと関連付けるアクセスログ関連付け工程と、
    前記アクセス情報出力工程が出力した前記追跡用データの入力を受けて、前記追跡用データに関連付けられた前記アクセスログを取得するアクセスログ取得工程と、
    取得された前記アクセスログを表示するアクセスログ表示工程と、
    を含むことを特徴とする情報処理方法。
12. コンピュータに対して、
    ユーザによる登録すべき情報の入力を受け付ける情報入力ステップと、
    前記情報入力ステップによって入力した前記情報を登録する情報登録ステップと、
    前記情報登録ステップによって登録された前記情報を追跡するための追跡用データを作成する追跡用データ作成ステップと、
    前記追跡用データを出力するアクセス情報出力ステップと、
    前記情報登録ステップによって登録された前記情報に対して、当該情報に対するアクセスログへのアクセス権を、前記追跡用データと関連付けるアクセスログ関連付けステップと、
    前記アクセス情報出力ステップが出力した前記追跡用データの入力を受けて、前記追跡用データに関連付けられた前記アクセスログを取得するアクセスログ取得ステップと、
    取得された前記アクセスログを表示するアクセスログ表示ステップと、
    を実行させるためのプログラム。

Images