JP2019029797A - 画像処理装置および画像処理方法 - Google Patents

Abstract

【課題】システム変更や複製履歴管理の煩雑さを解消する画像処理装置を提供する。【解決手段】画像処理装置は、原稿を読み取り画像データを作成する画像読取部と、画像データに基づき原稿の複製画像を記録媒体に形成する画像形成部と、画像読取部及び画像形成部を制御する制御部と、原稿に埋め込まれた情報である埋込情報を画像データから読み取る埋込情報読取部と、埋込情報から原稿の複製を承認可能な承認者に関する情報である承認者情報を抽出する埋込情報抽出部と、原稿の複製画像の形成を行う前に、承認者情報に基づき、承認者による承認通知を受け付けるための承認要求処理を実行する承認要求部とを有する。【選択図】図６

Description

本発明は、画像処理装置および画像処理方法に関する。

近年、情報セキュリティについて関心が高まっている。特に、権限を有していない人物が情報を入手する、いわゆる情報漏えい、情報流出リスクが問題となっている。例えば非特許文献１では情報漏えい、情報流出する媒体・経路の内訳について、紙媒体が６７．７％、電子メール８．６％、USB等可搬記憶媒体７．８％と報告されている。これら複合機でも扱う媒体・経路で、合計８４．１％を占めており、したがって複合機においても、情報漏えい、情報流出リスクに対処する必要がある。このような背景から、情報漏えい、情報流出の抑止を目的として、複合機に原稿への可視／不可視埋込技術を搭載して原稿の複製抑制や、複製者の追跡を行う技術が既に知られている。

例えば、従来の電子透かしの埋込技術を用いたシステムでは、電子透かしの埋め込まれた原稿を複製する場合、スキャナによる読み取り時に埋込情報が検知され、埋込情報から複製の可否を判断する。

特許文献１では、埋め込まれた情報を含む原稿を光学的に読み取り複写するとき、埋め込まれた情報に複製についての制限があった場合は複製に先立ち、複製者が正当な複製権限をもつかどうかの認証を行う技術が開示されている。

しかし、特許文献１に開示されている技術においても、複製権限をもたない人物に一時的に複製を許可する場合には機器の設定やシステム自体を変更する必要がある。また複製権限を有する人物が代理で複製を実行した場合、複製履歴の管理が煩雑になる。

上記課題を解決するために、請求項１にかかる発明は、原稿を読み取り画像データを作成する画像読取部と、前記画像データに基づき前記原稿の複製画像を記録媒体に形成する画像形成部と、前記画像読取部及び前記画像形成部を制御する制御部と、前記原稿に埋め込まれた情報である埋込情報を前記画像データから読み取る埋込情報読取部と、前記埋込情報から前記原稿の複製を承認可能な承認者に関する情報である承認者情報を抽出する埋込情報抽出部と、前記原稿の複製画像の形成を行う前に、前記承認者情報に基づき、前記承認者による承認通知を受け付けるための承認要求処理を実行する承認要求部とを有する画像処理装置である。

本発明によれば、原稿に埋め込まれた情報を元に、複製を実行するタイミングで、あらかじめ決められた承認者の承認を得る仕組みを提供し、システム変更や複製履歴管理の煩雑さを解消できる。

第１の実施形態にかかる画像処理装置１００のハードウェア構成図である。 第１の実施形態にかかる画像処理装置１００のソフトウェア構成図である。 第１の実施形態にかかる画像処理装置１００の機能ブロック図である。 情報が埋め込まれた原稿を示す図である。 原稿に埋め込まれる情報の例である。 第１の実施形態にかかる画像処理装置１００の処理フローである。 第１の実施形態にかかる画像処理装置１００の承認要求シーケンス図である。 第１の実施形態にかかる承認依頼画面へのログイン画面例ある。 第１の実施形態にかかる承認依頼画面例である。 第２の実施形態にかかるシステムの概略図である。 第２の実施形態にかかる画像処理装置１００の機能ブロック図である。 第２の実施形態にかかる端末装置３００のハードウェア構成図である。 第２の実施形態にかかる端末装置３００の機能ブロック図である。 第２の実施形態にかかる承認要求シーケンス図である。 第２の実施形態にかかる承認依頼メール画面例である。 第２の実施形態にかかる承認依頼画面ウェブページ例である。 第３の実施形態にかかるシステムの概略図である。 第３の実施形態にかかる管理サーバ装置４００のハードウェア構成図である。 第３の実施形態にかかる管理サーバ装置４００の機能ブロック図である。 第４の実施形態にかかるシステムの概略図である。

以下、添付の図面に基づき、本発明の実施の形態について説明する。なお、本発明の実施の形態を説明するための各図面において、同一の機能もしくは形状を有する部材や構成部品等の構成要素については、判別が可能な限り同一符号を付すことにより一度説明した後ではその説明を省略する。

図１を参照して、第１の実施形態である画像処理装置１００のハードウェア構成を説明する。本実施形態の画像処理装置１００は、コピー機能、ファクス機能、プリンタ機能、スキャナ機能および、入力画像（スキャナ機能により読み取られた画像や、プリンタあるいはファクス機能により入力された画像）のデータを保存や配信する機能等を複合したいわゆるＭＦＰ（Ｍｕｌｔｉ Ｆｕｎｃｔｉｏｎ Ｐｅｒｉｐｈｅｒａｌ／Ｐｒｏｄｕｃｔ／Ｐｒｉｎｔｅｒ）と称される複合機である。なお、本実施形態において、画像処理装置１００で処理される各種画像データは、画像が含まれていないつまりテキスト情報のみのデータも含むものとする。

図１に示すように、画像処理装置１００は、コピー機能、スキャナ機能、ファクス機能、プリンタ機能などの各種の機能を実現可能な本体１１０と、ユーザの操作を受け付ける操作部１２０とを有する。なお、ユーザの操作を受け付けるとは、ユーザの操作に応じて入力される情報を受け付けることを含む概念である。本体１１０と操作部１２０は、専用の通信路１３０を介して相互に通信可能に接続されている。通信路１３０は、例えばＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）規格のものを用いることもできるが、有線か無線かを問わず任意の規格のものであってよい。

なお、本体１１０は、操作部１２０で受け付けた操作に応じた動作を行うことができる。また、本体１１０は、ＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）等の外部装置とも通信可能であり、外部装置から受信した指示に応じた動作を行うこともできる。

まず、本体１１０のハードウェア構成について説明する。図１に示すように、本体１１０は、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）１１１と、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）１１２と、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）１１３と、ＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）１１４と、通信Ｉ／Ｆ（Ｉｎｔｅｒ Ｆａｃｅ）１１５と、接続Ｉ／Ｆ１１６と、エンジン部１１７と、を備え、これらがシステムバス１１９を介して相互に接続されている。ＨＤＤ１１４は、ＣＰＵ１１１の制御にしたがってデータ記憶媒体であるＨＤ１１８に対するデータの読み出し又は書き込みを行う。

ＣＰＵ１１１は、本体１１０の動作を制御する。ＣＰＵ１１１は、ＲＡＭ１１３をワークエリア（作業領域）としてＲＯＭ１１２又はＨＤ１１８に格納されたプログラムを実行することで、本体１１０全体の動作を制御し、上述したコピー機能、スキャナ機能、ファクス機能、プリンタ機能などの各種機能を実現する。これらの各種機能の動作内容（以降ジョブと呼ぶことがある）は、その都度、画像処理装置１００の動作ログとしてＨＤ１１８等に保存可能である。

通信Ｉ／Ｆ１１５は、ネットワーク１０００と接続するためのインタフェースである。接続Ｉ／Ｆ１１６は、通信路１３０を介して操作部１２０と通信するためのインタフェースである。 エンジン部１１７は、コピー機能、スキャナ機能、ファクス機能、および、プリンタ機能を実現させるための、汎用的な情報処理及び通信以外の処理を行うハードウェアである。例えば、用紙などの記憶媒体に印刷された画像を光学的に読み取り、画像データを作成するスキャナとしての画像読取部１１７１、用紙などの記録媒体への印刷を行うプロッタとしての画像形成部１１７２を備える。プロッタは電子写真方式やインクジェット方式、そのほか用紙等へ印刷可能な方式を採用することができるが、これに限られない。その他、ファクス通信を行うファクス部、印刷済み記録媒体を仕分けるフィニッシャや、画像が印刷された用紙などの記憶媒体を自動給送するＡＤＦ（Ａｕｔｏ Ｄｏｃｕｍｅｎｔ Ｆｅｅｄｅｒ）のような特定のオプションを備えることもできる。なお、以降画像が印刷された用紙などの記憶媒体を原稿と呼ぶことがある。

次に、操作部１２０のハードウェア構成について説明する。図１に示すように、操作部１２０は、ＣＰＵ１２１と、ＲＯＭ１２２と、ＲＡＭ１２３と、フラッシュメモリ１２４と、通信Ｉ／Ｆ１２５と、接続Ｉ／Ｆ１２６と、操作パネル１２７と、外部接続Ｉ／Ｆ１２８とを備え、これらがシステムバス１２９を介して相互に接続されている。

ＣＰＵ１２１は、操作部１２０の動作を統括的に制御する。ＣＰＵ１２１は、ＲＡＭ１２３をワークエリアとしてＲＯＭ１２２またはフラッシュメモリ１２４に格納されたプログラムを実行することで、操作部１２０全体の動作を制御し、ユーザから受け付けた入力に応じた情報（画像）の表示など各種機能を実現する。

通信Ｉ／Ｆ１２５は、ネットワーク１０００と接続するためのインタフェースである。接続Ｉ／Ｆ１２６は、通信路１３０を介して本体１１０と通信するためのインタフェースである。ここで、ネットワーク１０００はＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）、インターネット、ＬＡＮ経由のインターネット等を含む概念である。

操作パネル１２７は、ユーザの操作に応じた各種の入力を受け付けるとともに、各種の情報（例えば受け付けた操作に応じた情報、画像処理装置１００の動作状況を示す情報、設定状態などを示す情報など）を表示する。操作パネル１２７は、一例としてタッチパネル機能を搭載した液晶表示装置（ＬＣＤ）で構成されるが、これに限られるものではない。例えばタッチパネル機能が搭載された有機ＥＬ表示装置で構成されてもよい。さらに、これに加えて又はこれに代えて、ハードウェアキー等の操作部やランプ等の表示部を設けることもできる。また、操作パネル１２７は、画像処理装置１００から取り外しても使用可能な携帯情報端末でもよい。外部接続Ｉ／Ｆ１２８は、ユーザが操作パネル１２７にログインする時に用いるＩＣカードを読み込ませるＩＣカードリーダ１００１と接続するためのインタフェースである。

次に、画像処理装置１００のソフトウェア構成について説明する。図２は、画像処理装置１００のソフトウェア構成の一例を示す模式図である。図２に示すように、本体１１０は、アプリ層１１０１と、サービス層１１０２と、ＯＳ層１１０３とを有する。アプリ層１１０１、サービス層１１０２、および、ＯＳ層１１０３の実体は、ＲＯＭ１１２やＨＤＤ１１８等に格納されている各種ソフトウェアである。ＣＰＵ１１１が、これらのソフトウェアを実行することにより、各種の機能が提供される。

アプリ層１１０１のソフトウェアは、ハードウェア資源を動作させて所定の機能を提供するためのアプリケーションソフトウェア（以下の説明では、単に「アプリ」と称する場合がある）である。例えばアプリとしては、コピー機能を提供するためのコピーアプリ、スキャナ機能を提供するためのスキャナアプリ、ファクス機能を提供するためのファクスアプリ、プリンタ機能を提供するためのプリンタアプリなどが挙げられる。

サービス層１１０２のソフトウェアは、アプリ層１１０１とＯＳ層１１０３との間に介在し、アプリに対し、本体１１０が備えるハードウェア資源を利用するためのインタフェースを提供するためのソフトウェアである。より具体的には、ハードウェア資源に対する動作要求の受け付け、動作要求の調停を行う機能を提供するためのソフトウェアである。サービス層１１０２が受け付ける動作要求としては、スキャナによる読み取りやプロッタによる印刷等の要求が考えられる。

なお、サービス層１１０２によるインタフェースの機能は、本体１１０のアプリ層１１０１だけではなく、操作部１２０のアプリ層１２０１に対しても提供される。すなわち、操作部１２０のアプリ層１２０１も、サービス層１１０２のインタフェース機能を介して、本体１１０のハードウェア資源（例えばエンジン部１１７）を利用した機能を実現することができる。

ＯＳ層１１０３のソフトウェアは、本体１１０が備えるハードウェアを制御する基本機能を提供するための基本ソフトウェア（ＯＳ：オペレーティングシステム）である。サービス層１１０２のソフトウェアは、各種アプリからのハードウェア資源の利用要求を、ＯＳ層１１０３が解釈可能なコマンドに変換してＯＳ層１１０３に渡す。そして、ＯＳ層１１０３のソフトウェアによりコマンドが実行されることで、ハードウェア資源は、アプリの要求に従った動作を行う。

同様に、操作部１２０は、アプリ層１２０１と、サービス層１２０２と、ＯＳ層１２０３とを有する。操作部１２０が備えるアプリ層１２０１、サービス層１２０２及びＯＳ層１２０３も、階層構造については本体１１０側と同様である。ただし、アプリ層１２０１のアプリにより提供される機能や、サービス層１２０２が受け付け可能な動作要求の種類は、本体１１０側とは異なる。アプリ層１２０１のアプリは、操作部１２０が備えるハードウェア資源を動作させて所定の機能を提供するためのソフトウェアであってもよいが、主として本体１１０が備える機能 （コピー機能、スキャナ機能、ファクス機能、プリンタ機能）に関する操作や表示を行うためのＵＩ（Ｕｓｅｒ Ｉｎｔｅｒｆａｃｅ）の機能を提供するためのソフトウェアである。

なお、本実施形態では、機能の独立性を保つために、本体１１０側のＯＳ層１１０３のソフトウェアと操作部１２０側のＯＳ層１２０３のソフトウェアが互いに異なる。つまり、本体１１０と操作部１２０は、別々のオペレーティングシステムで互いに独立して動作する。例えば 、本体１０側のＯＳ層１０３のソフトウェアとしてＬｉｎｕｘ（登録商標）を用い、操作部１２０側のＯＳ層１２０３のソフトウェアとしてＡｎｄｒｏｉｄ（登録商標）を用いることも可能である。

以上のように、本実施形態の画像処理装置１００において、本体１１０と操作部１２０は別々のオペレーティングシステムで動作するため、本体１１０と操作部１２０との間の通信は、共通の装置内のプロセス間通信ではなく、異なる装置間の通信として行われる。操作部１２０が受け付けた情報、つまりユーザからの指示内容を本体１１０へ伝達する動作（以降コマンド通信と呼ぶことがある。）や、本体１１０が操作部１２０へイベントを通知する動作などがこれに該当する。ここでは、操作部１２０が本体１１０へコマンド通信を行うことにより、本体１１０の機能を使用することができる。また、本体１１０から操作部１２０に通知するイベントには、本体１１０における動作の実行状況、本体１１０側で設定された内容などが挙げられる。

また、本実施形態では、操作部１２０に対する電力供給は、本体１１０から通信路１３０を経由して行われているので、操作部１２０の電源制御を、本体１１０の電源制御とは別に、つまり独立して行うことができる。

図３は、画像処理装置１００の機能ブロック図である。図３に示すように、画像処理装置１００は、データ入力部１４０と、データ出力部１５０と、入力受付部１６０と、基本機能部１７０と、承認要求部１８０と、記憶部１９０と、読出・書込処理部２００と、通信処理部２１０と、を備える。

データ入力部１４０は、電子文書や原稿等を画像データとして入力する入力部分である。例えば、スキャンや外部機器からのファイル転送や印刷指示などがある。このデータ入力部１４０は、図１の画像読取部１１７１や、通信Ｉ／Ｆ１１５及び接続Ｉ／Ｆ１１６（ファイル転送や印刷指示）の処理によって実現され、電子文書や原稿等を画像データとして入力する機能を実行する。

データ出力部１５０は、画像データを電子文書や原稿等として出力する出力部分である。例えば、印刷、ファイル転送、ファクスによる送信などがある。このデータ出力部１５０は、図１の画像形成部１１７２や、通信Ｉ／Ｆ１１５及び接続Ｉ／Ｆ１１６の処理によって実現され、画像データを電子文書や原稿等として出力する機能を実行する。

入力受付部１６０は、図１の操作パネル１２７の処理によって実現され、操作者に対し操作に必要な情報を表示し、操作者による各種入力を受け付ける機能を実行する。

基本機能部１７０は、図１のＣＰＵ１１１がＨＤ１１８に記憶されたプログラムを実行してエンジン部１１７を制御することで実現され、ＭＦＰの機能であるコピー機能、スキャナ機能、ファクス機能、プリンタ機能の少なくとも一つを実行することで、データ入力部１４０から入力された画像データに基づき、データ出力部１５０で出力可能な画像データを作成する機能を実行する。さらに基本機能部１７０は、データ出力部１５０からの出力を制御する機能を実行する。

基本機能部１７０は、制御部の一例としての複製制御部１７１を有する。複製制御部１７１は、図１のＣＰＵ１１１がＨＤ１１８に記憶されたプログラムを実行して画像読取部１１７１と、画像形成部１１７２を制御すること実現され、特にコピー機能を実行することで、データ入力部１４０から入力されたスキャンによる画像データに基づき、データ出力部１５０で印刷出力可能な画像データを作成する機能を実現する。さらに複製制御部１７１はデータ出力部１５０からの出力としての画像形成を制御する機能を実現する。

承認要求部１８０は、図１のＣＰＵ１１１がＨＤ１１８に記憶されたプログラムを実行することで実現され、後述の通り、画像処理装置１００で行われる複製制御部１７１による複製画像の形成について承認／許可を行う承認者に対して、承認要求を出力する機能を実行する。

記憶部１９０は、図１のＨＤ１１８の処理によって実現され、プログラムやデータ、画像処理装置１００の動作に必要な各種設定情報、画像処理装置１００の動作ログ等を格納する機能を実行する。このうち各種設定情報は設定情報記憶部１９１に、動作ログはログ情報記憶部１９２に格納される。

読出・書込処理部２００は、図１のＨＤＤ１１４の処理によって実現され、記憶部１９０に各種データを記憶したり、記憶部１９０に記憶された各種データを読み出したりする機能を実行する。

通信処理部２１０は、図１の通信Ｉ／Ｆ１１５の処理によって実現され、画像情報を外部へメール送信したり、各種設定情報を外部機器から設定可能な場合には、外部機器とネットワーク１０００経由で通信したりする機能を実行する。

前述の承認要求部１８０は、さらに、表示処理部１８１と埋込情報処理部１８２を有する。

表示処理部１８１は、図１のＣＰＵ１１１がＨＤ１１８に記憶されたプログラムを実行することで実現され、入力受付部１６０に表示する表示画面を制御する機能を実行する。

埋込情報処理部１８２は、図１のＣＰＵ１１１がＨＤ１１８に記憶されたプログラムを実行することで実現され、スキャンやファイル転送等で機器に入力された画像データに埋め込まれた埋込情報を読み取り、埋込情報に関する処理を行う機能を実行する。また埋込情報処理部１８２は、図２のアプリ層１１０１又はサービス層１１０２の処理により機能する。

ここで、埋込情報とは、原稿の印刷ジョブを実行指示したユーザを識別する情報や、ジョブ実行日時、実行した機器等の当該原稿の出所を追跡することが可能な情報である。また、埋込情報は、公知の方式により可視又は不可視の情報として原稿に埋め込まれている。

埋込情報として埋め込まれる項目である埋込設定項目としては、前述のユーザ識別情報、ジョブ実行日時、ジョブ実行機器の識別情報の他に、ジョブが実行される毎に割り当てられるジョブ識別情報、セキュリティ管理の対象である原稿毎に割り当てられた文書識別情報、原稿内容の有効期限、ジョブ実行指示者の会社組織の所属、ジョブを実行した機器の設置場所、原稿の複製が行われた回数等でも良い。これらの項目のうち埋込情報として実際に作成する項目を、予め管理者が設定することができる。

入力受付部１６０は、管理者による埋込設定項目の設定や変更を受け付ける。読出・書込処理部２００は、入力受付部１６０によって受け付けられた管理者による埋込設定項目の設定や変更を、設定情報記憶部１９１に保存する。また、通信処理部２１０も、管理者による埋込設定項目の設定や変更を、通信により受け付け可能である。読出・書込処理部２００は、通信処理部２１０によって受け付けられた管理者による埋込設定項目の設定や変更も、設定情報記憶部１９１に保存する。読出・書込処理部２００は、設定情報記憶部１９１の埋込設定項目やログ情報記憶部１９２のログ情報を書き出し、入力受付部１６０又は通信処理部２１０を経由して管理者に提供する。管理者は埋込設定項目やログ情報を参照することで管理対象文書の出所追跡が可能である。

ここで、埋込情報処理部１８２についてさらに述べる。図３にあるように、埋込情報処理部１８２は、埋込情報読取部１８２１、埋込情報抽出部１８２２、埋込情報設定部１８２３、埋込情報作成部１８２４、埋込情報反映部１８２５を有する。

埋込情報読取部１８２１は、入力された画像データから埋込情報を読み取る。埋込情報抽出部１８２２は、埋込情報の内容、特に埋込設定項目を抽出し解析する。埋込情報設定部１８２３は読出・書込処理部２００にアクセスし、設定情報記憶部１９１からこの時点で設定・保存されている埋込設定項目を読み出す。埋込情報作成部１８２４は、埋込情報設定部１８２３が設定情報記憶部１９１から読み出した埋込設定項目を収集する。そして埋込情報作成部は読み出した埋込設定項目に従い、画像データに対して合成する埋込情報を生成する。

埋込情報反映部１８２５は、入力された画像データに対して、埋込情報作成部１８２４で生成した電子透かし等の情報を合成した合成データを作成する。また、埋込情報と合成データはログ情報として記憶部１９０のログ情報記憶部１９２が記憶し、その結果、埋込情報と合成データは互いに紐付けて保存される。複製制御部１７１は、埋込情報処理部１８２で作成された合成データをデータ出力部１５０で出力する画像データとして画像形成を行う。

なお、埋込情報を画像データに合成して原稿を追跡する方法は不可視の電子透かしに限らない。例えば可視であるが人が意味のある情報としては認識困難な、ドットパターンやバーコードなどでもよく、公知の方法を用いればよい。

図４ないし図７を用いて画像処理装置１００の承認要求の処理について説明する。まず図４に示されているように管理者自身により、または、管理者の管理に基づき、これから複製を行おうとしている原稿１１０３には、電子透かしが不可視に印刷されている。この電子透かしには埋込情報として以下の情報が含まれている。すなわち、原稿１００３に固有の文書識別情報、原稿１１０３の複製可否情報、および複製画像形成についての承認者情報である。当然これら以外の情報以外が含まれていてもよい。説明のため図４においては電子透かしを点の集合として示している。

文書識別情報は、一例として、図４の文書ＩＤ「1234567890123456」のように、管理者が管理対象の原稿毎に通し番号を一つ付与することが可能である。文書識別情報は、その原稿が特定できれば通し番号に限られない。例えば、その原稿の元となる電子データの作成者・作成日時・保存日、またはその原稿の作成日・作成日時、その原稿を出力した機器固有の識別情報等を適宜組み合わせた情報などを用いることも可能である。

複製可否情報は、一例として図４にあるように管理対象の原稿が複製「可」であるか「不可」であるかのフラグと、複製「可」の時に承認が「要」か「不要」かが埋め込まれている。さらに、承認者情報は、一例として承認者の名前（○○△△）と承認者のメールアドレス（xxx.xxx@xxx.xxx.xx.xx）が埋め込まれている。

図５（ａ）（ｂ）（ｃ）（ｄ）は、それぞれ異なる埋込情報の例である。図５（ａ）の例は、図４で説明した複製可否情報と同様である。図５（ｂ）は複製が許可されていない原稿に埋め込まれている情報の一例である。すなわち文書ＩＤ「1234567890234567」である原稿は、複製可否は「否」であるため、承認者の情報は含まれていない。図５（ｃ）は承認無しに複製が可能な原稿に埋め込まれている情報の一例である。すなわち文書ＩＤ「1234567890345678」である原稿は、複製可否は「可」で承認の要不要は「不要」である。承認が不要なため、承認者の情報は含まれてない。図５（ｃ）において「可」の情報は必須ではない。

図５（ｄ）は、図５（ａ）と同様に複製に承認が必要な原稿に埋め込まれている情報の一例である。図５（ａ）は承認者が一人だけ指定されているのに対し、図５（ｄ）は承認者がもう一人指定されている。例えば管理者自身である「○○△△」を承認者として指定し、さらに、管理者以外である「□□××」が承認者としてメールアドレス「yyy.yy@yyy.yyy.yy.yy」とともに情報に含まれている。

次に、図６のフローチャートで画像処理装置１００の動作を説明する。まず、原稿１００３を画像処理装置１００で複製をする時、複製を実行する者（以降複製者と呼ぶ。）が操作パネル１２７よりログインする（Ｓ１）。この時、ログインは画像処理装置１００の入力受付部１６０から、あらかじめ登録している情報の入力、例えばユーザ名とパスワードの入力を行ったり、またはＩＣカードリーダ４によるＩＣカード読み込みを行ったりすることが可能である。

複製者が原稿１００３を画像読取部１１７１にセットしスタートボタンなどを押す、または操作パネル１２７で複製指示に関する操作を実行する、などの動作を行うと、複製制御部１７１は原稿の画像読み取りを開始する（Ｓ２）。つまり図１の画像処理装置１００は、画像読取部１１７１によって原稿１００３をスキャンするための動作を開始する。

埋込情報読取部１８２１は、原稿１００３をスキャンしたデータから、埋込情報を抽出する。埋込情報がない場合は複製を管理する対象の原稿ではないと判断する。その場合、複製制御部１７１が読み取った画像の複製画像を記録媒体に形成して終了する（Ｓ３）。埋込情報がある場合は、埋込情報抽出部１８２２は、埋込情報の内容を抽出する。埋込情報抽出部１８２２はまず埋込情報から複製可否情報を抽出し「可」であるかを判断する（Ｓ３）。

複製可否情報が「不可」である場合、すなわち一例として図５（ｂ）の場合は、画像形成を実行せずに終了し、複製可否情報が「可」である場合は、さらに承認に関する情報を抽出し、承認「要」であるかを判断する（Ｓ４）。承認が「不要」である場合、一例として図５（ｃ）の場合は、複製画像を記録媒体に画像形成を実行して終了し（Ｓ５）、承認が「要」である場合は、承認者情報に基づき承認者に対する承認要求を出力する。（Ｓ６）。承認者の承認、否認の決定の結果、否認が通知された場合、つまり画像処理装置１００が否認を受け付けた場合には、記録媒体に対する画像形成を行わず終了する（Ｓ７）。この時、画像形成が否認されたことを操作パネル１２７に表示し、複製者に通知することも可能である。承認者の承認、否認の決定の結果、承認が通知された場合、つまり画像処理装置１００が否認を受け付けた場合には、複製制御部１７１が複製画像を画像形成して終了する（Ｓ８）。

承認者は、管理者自身でも、それ以外でも良い。また管理者および管理者以外も含めて複数指定すること、一例として図５（ｄ）のように指定することも可能である。この場合、指定した管理者と管理者以外の両方に承認要求が送信され、管理者以外の入力によっても、承認が通知されれば複製画像の形成が行われる。

図７を用いて、承認要求の出力について詳細を説明する。図６のＳ５において承認要だった場合、複製制御部１７１は表示処理部１８１に承認依頼画面の作成を指示し（Ｓ６−１１）、承認の返答を待機する（Ｓ６-１２）。表示処理部１８１は入力受付部１６０に承認画面の表示を指示する（Ｓ６−１３）。承認者が画面から承認、または否認を入力すると、入力受付部１６０は複製制御部１７１に通知する（Ｓ６−１４）。

図８、図９を用いて承認要求に基づき操作パネル２７１に表示される承認依頼の画面例を示す。図８にあるようにユーザ識別情報入力欄１６１と、パスワード入力欄１６２が表示される。各欄に画像処理装置１００にユーザとして登録済みの承認者が入力し、ログインすると、図９の承認入力画面が表示される。

図９にあるように、承認内容表示欄１６３、画像データ表示欄１６４が表示される。承認内容表示欄１６３には、承認依頼者つまり複製を実行しようとしている複製者の名前「△□△□」およびメールアドレス「zzz.zzz@zzz.zzz.zz.zz」、文書ＩＤが表示されている。画像データ表示欄１６４には原稿１１０３から読み取った画像データのサムネイルが表示されている。承認者は、承認内容表示欄１６３、画像データ表示欄１６４を参照して承認、否認を決定し、承認ボタン１６５、または否認ボタン１６６を押下することで承認要求に対する返答を行うことができる。

次に、第２の実施形態を説明する。第２の実施形態の説明において、第１の実施形態と同じ構成・機能については同一の符号を付し、説明を省略することがある。

図１０では画像処理装置１００と、ＰＣなどの端末装置３００とが、ネットワーク１０００によって接続されている。

画像処理装置１００のハードウェア構成およびソフトウェア構成は、それぞれ図１および図２と同じため、省略する。

次に、図１１を用いて第２の実施の形態における画像処理装置１００の機能ブロックを説明する。図３と承認要求部１８０の一部が異なる。つまり図１１においては図３の表示処理部１８１に替えて、ウェブサーバ部１８３およびメール部１８４を有している。

ウェブサーバ部１８３は、図１のＣＰＵ１１１がＨＤ１１８に記憶されたプログラムを実行することによって実現され、画像処理装置１００の動作状況の閲覧、画像処理装置１００への操作、指示、設定変更等を、外部装置からウェブブラウザを介して受け付ける機能を実行する。ウェブサーバ部１８３は、作成要求処理部１８３１、入力受付部１８３２を有している。作成要求処理部１８３１は、画像処理装置１００への操作を入力可能なウェブページ作成を要求に応じて作成する機能を実行する。さらに作成要求処理部１８３１は、作成したウェブページの情報、一例として作成したウェブページのＵＲＬ（Ｕｎｉｆｏｒｍ Ｒｅｓｏｕｒｃｅ Ｌｏｃａｔｏｒ）を返答する機能を実行する。入力受付部１８３２は、作成したウェブページから入力された操作を受け付ける機能を実行する。

図１２を用いて端末装置３００のハードウェア構成を説明する。端末装置３００は、ＣＰＵ３０１と、ＲＯＭ３０２と、ＲＡＭ３０３と、ＨＤＤ３０４と、ディスプレイ３０５と、通信Ｉ／Ｆ３０６と、キーボード３０７と、マウス３０８と記憶媒体ドライブ３０９と、ＨＤＤ３０４を備え、これらがシステムバス３１０を介して相互に接続されている。ＨＤＤ３０４は、ＣＰＵ３０１の制御にしたがってデータ記憶媒体であるＨＤ３１１に対するデータの読み出し又は書き込みを行う。

ＣＰＵ３０１は、端末装置３００の動作を制御する。ＣＰＵ３０１は、ＲＡＭ３０３をワークエリアとしてＲＯＭ３０２またはＨＤ３１１に格納されたプログラムを実行することで、端末装置３００全体の動作を制御し、ユーザから受け付けた入力に応じて各種機能を実現する。

図１３に端末装置３００の機能ブロックを示す。

入力受付部３２０は、図１２のキーボード３０７、マウス３０８の処理によって実現され、端末装置３００の操作者の入力指示を受け付ける機能を実行する。

通信処理部３３０は、図１２の通信Ｉ／Ｆ３０６の処理によって実現され、外部装置とのデータやメール等の送受信を行う機能を実行する。

表示処理部３４０は、図１２のＣＰＵ３０１がＲＯＭ３０２やＨＤ３１１に記憶されたプログラムを実行することによって実現され、入力受付部３２０から入力される操作にしたがって、操作者への表示画面を制御する機能を実行する。

メール部３５０は、図１２のＣＰＵ３０１がＲＯＭ３０２やＨＤ３１１に記憶されたプログラムを実行することによって実現され、外部装置へメールを送信したり、受信したメールの内容を端末装置３００に展開したりする機能を実行する。

第２の実施形態の画像処理装置１００の処理を表すフローチャートは、第１の実施例と同様に図６で説明される。図１４は複製時に承認が必要だった場合、つまり図６のＳ５がＹｅｓだった場合の第２の実施例におけるシーケンス図である。図６のＳ６０５で承認が必要だった場合、画像処理装置１００の複製制御部１７１は、ウェブサーバ部１８３に、ウェブページ作成の要求を行う（Ｓ６−２１）。

ウェブサーバ部１８３は作成したウェブページを返答する（Ｓ６−２２）。複製制御部１７１は、メール部１８４に対し前述のウェブページや、埋込情報に含まれる承認者の氏名、メールアドレスなどの情報を渡して承認者への承認依頼メール作成を要求し（Ｓ６−２３）、承認者からの返答を待機する（Ｓ６−２４）。メールアドレスの宛先である端末装置３００のメール部３５０はメールを受信し、端末装置３００での操作者の操作に従いメールに記載されているウェブページのＵＲＬ等を表示処理部３４０に通知する（Ｓ６−２６）。

表示処理部３４０は操作者の操作に従いディスプレイ３０５にウェブページを表示する。操作者は入力受付部での操作により、ウェブページから承認、または否認の入力を行う（Ｓ６−２８）。ウェブサーバ部１８３は、承認、または否認の入力を受け付け、複製制御部１７１に通知する（Ｓ６−２９）。

図１５、図１６を用いて端末装置３００のディスプレイ３０５に表示される承認依頼のメール画面例を示す。端末装置３００で承認者がメールを開くと、図１５に示されるように宛先欄３２１と、件名欄３２２、本文３２３が表示される。この場合、宛先欄は承認者のメールアドレスである。本文３２３に承認依頼者つまり複製を実行しようとしている複製者の名前「△□△□」、文書ＩＤ「1234567890123456」、画像処理装置１００のウェブサーバ部１８３で作成したウェブページのＵＲＬが表示されている。承認者が入力受付部３２０を操作に従い端末装置３００のウェブブラウザアプリが実行されディスプレイ３０５に図１６に示されるウェブページが表示される。

図１６に示されるように、ウェブページのＵＲＬが表示されるＵＲＬ表示部３２４、承認依頼メッセージが表示されるメッセージ欄３２５、画像データ表示欄３２６が表示される。画像データ表示欄３２６には原稿１１０３から読み取った画像データのサムネイルが表示されている。承認者は、メッセージ欄３２５、画像データ表示欄３２６を参照して承認を判断し、承認ボタン３２７、または否認ボタン３２８を押下することで承認要求に対する返答を行うことができる。

次に、第３の実施形態を説明する。第３の実施形態の説明において、第１の実施形態と同じ構成・機能については同一の符号を付し、説明を省略することがある。

図１７に本発明の第３の実施の形態に適用可能な画像処理装置１００をネットワーク環境に組み込んだ際の構成を示している。複数の画像処理装置１００と、ＰＣなどの管理サーバ装置４００とが、ネットワーク１０００によって接続されている。

画像処理装置１００のハードウェア構成およびソフトウェア構成は、それぞれ図１および図２と同じため、省略する。また図１７の複数の画像処理装置１００の機能ブロックは、図３又は図１１に記載の実施形態をいずれも適用可能である。

図１８を用いて管理サーバ装置４００のハードウェア構成を説明する。管理サーバ装置４００は、ＣＰＵ４０１と、ＲＯＭ４０２と、ＲＡＭ４０３と、ＨＤＤ４０４と、ディスプレイ４０５と、通信Ｉ／Ｆ４０６と、キーボード４０７と、マウス４０８と記憶媒体ドライブ４０９とを備え、これらがシステムバス４１１を介して相互に接続されている。ＨＤＤ４０４は、ＣＰＵ４０１の制御にしたがってデータ記憶媒体であるＨＤ４１０に対するデータの読み出し又は書き込みを行う。

ＣＰＵ４０１は、管理サーバ装置４００の動作を制御する。ＣＰＵ４０１は、ＲＡＭ４０３をワークエリアとしてＲＯＭ４０２またはＨＤ４１０に格納されたプログラムを実行することで、管理サーバ装置４００全体の動作を制御し、ユーザから受け付けた入力に応じて各種機能を実現する。

図１９を用いて管理サーバ装置４００の機能ブロック図を説明する。管理サーバ装置４００は、入力受付部４２０と、ログ情報読出部４３０と、ログ情報記憶部４４０と、ログ情報書込部４５０と、ログ情報取得部４６０と、設定情報書換部４７０と、通信処理部４８０とを有する。

入力受付部４２０は、図１８のキーボード４０７、マウス４０８の処理によって実現され、管理サーバ装置４００を操作する操作者の入力を受け付ける機能を実行する。

ログ情報読出部４３０は、図１８のＣＰＵ４０１がＲＯＭ４０２やＨＤ４１０に記憶されたプログラムを実行することで実現され、ログ情報記憶部４４０に保存されたログ情報を読み出す機能を実行する。

ログ情報記憶部４４０は、図１８のＨＤの処理によって実現され、各画像処理装置１００のログ情報を記憶する機能を実行する。

ログ情報書込部４５０は、図１８のＣＰＵ４０１がＲＯＭ４０２やＨＤ４１０に記憶されたプログラムを実行することで実現され、ログ情報記憶部４４０に各画像処理装置１００のログ情報を書き込む機能を実行する。

ログ情報取得部４６０は、図１８のＣＰＵ４０１がＲＯＭ４０２やＨＤ４１０に記憶されたプログラムを実行すること実現され、通信処理部４８０を経由して、各画像処理装置１００のログ情報記憶部１９２のログ情報を取得する機能を実行する。ログ情報の取得は、管理者による入力受付部４２０からの指示入力に基づいて実行してもよいし、所定時間をおいて自動で各画像処理装置１００から取得するプログラムに基づいて実行してもよい。

通信処理部４８０は、図１８の通信Ｉ／Ｆ４０６の処理によって実現され、外部装置とのデータやメール等の送受信を行う機能を実行する。

入力受付部４２０によって受け付けられた管理者による埋込設定項目の設定や変更は、ネットワーク１０００を通じて画像処理装置１００の通信処理部２１０に受け付けられる。読出・書込処理部２００は、受け付けられた埋込設定項目の設定や変更を設定情報記憶部１９１に保存する。このように管理者はネットワーク１０００を通じて画像処理装置１００の設定情報記憶部１９１の埋込設定項目を書き換え可能である。

またログ情報取得部４６０は、ネットワーク１０００を通じて画像処理装置１００のログ情報記憶部１９２に対しログ情報を要求し、ログ情報を各画像処理装置１００から取得することが出来る。ログ情報書込部４５０は、取得したログをログ情報記憶部４４０に記憶することが可能である。ログ情報読出部４３０は、例えば入力受付部４２０で受け付けた管理者の入力に応じて、複数の画像処理装置１００から取得したログ情報を読み出し、管理者に対し提供する。管理者は提供されたログ情報を参照することで、複数の画像処理装置１００について管理対象文書を追跡し、管理することが可能である。さらにサーバ装置４００は、各画像処理装置１００の要求に応じて文書識別情報やジョブ識別情報を発行することも可能である。

また第４の実施形態として、図２０のように複数の画像処理装置１００と、端末装置３００と、管理サーバ装置４００とをネットワーク１０００で接続することも可能である。埋込情報として、承認者を適切に選び、埋込情報として指定することにより、各画像処理装置１００から承認要求を端末装置３００、管理サーバ装置４００、またはその両方に対して出力することも可能である。また、端末装置３００と管理サーバ装置４００を同一の装置で実現することも可能である。

以上の実施形態では複製の承認について説明したが、データ入力部１４０から入力された埋込情報が埋め込まれたデータの印刷や、埋込情報が埋め込まれたファクスの送受信や、埋込情報が埋め込まれたファクスの印刷などの承認であってもよい。

１００ 画像処理装置
１７１ 複製制御部
１８０ 承認要求部
１８２１ 埋込情報読取部
１８２２ 埋込情報抽出部

NPO 日本ネットワークセキュリティ協会 セキュリティ被害調査ワーキンググループ 情報セキュリティ大学院大学 原田研究室 廣松研究室、"2013年情報セキュリティインシデントに関する調査報告書 〜個人情報漏えい編〜 2015年2月23日改訂 第1.2版"、p.19、［online］、［平成29年7月5日検索］、インターネット<URL：http://www.jnsa.org/result/incident/data/2013incident_survey_ver1.2.pdf>

特開２００４−７２３４３号

Claims (11)

1. 原稿を読み取り画像データを作成する画像読取部と、
   前記画像データに基づき前記原稿の複製画像を記録媒体に形成する画像形成部と、
   前記画像読取部及び前記画像形成部を制御する制御部と、
   前記原稿に埋め込まれた情報である埋込情報を前記画像データから読み取る埋込情報読取部と、
   前記埋込情報から前記原稿の複製を承認可能な承認者に関する情報である承認者情報を抽出する埋込情報抽出部と、前記原稿の複製画像の形成を行う前に、前記承認者情報に基づき、前記承認者による承認通知を受け付けるための承認要求処理を実行する承認要求部とを有する画像処理装置。
2. 前記承認者からの承認通知を受け付けた場合に、前記制御部は前記複製画像の形成を行う請求項１の画像処理装置。
3. 前記画像処理装置はさらに、前記画像処理装置に対する操作を受け付ける操作部と、
   前記操作部に表示される表示内容を処理する表示処理部とを有し、
   前記承認要求部は、前記承認要求処理として、前記表示処理部に対し前記複製画像の承認通知を受付可能とする前記操作部の表示内容を処理させる請求項１または２の画像処理装置。
4. 前記承認者情報は少なくともメールアドレスを含み、
   前記承認要求部は前記承認要求処理として、前記メールアドレスに承認通知の入力を依頼するメールを送信する請求項１または２の画像処理装置。
5. 前記画像処理装置は、さらに外部装置からウェブブラウザ経由で前記画像処理装置に対する操作を受け付けるウェブページを提供するウェブサーバ部を有し、
   前記メールには、承認通知を受付可能なウェブページを特定する情報が含まれている請求項４の画像処理装置。
6. 前記承認者情報は、異なる複数の承認者に関する情報である請求項１〜５いずれか一つの画像処理装置。
7. 前記埋込情報抽出部は、前記埋込情報からさらに、前記原稿の複製画像を記録媒体に形成することの可否に関する情報である複製可否情報を抽出する請求項１〜６いずれか一つの画像処理装置。
8. 前記原稿に前記埋込情報が無い場合は、前記承認要求処理を行わずに複製画像の形成を行う請求項１〜７いずれか一つの画像処理装置。
9. 前記複製可否情報が複製否の場合は、前記承認要求処理および複製画像の形成を行わない請求項７の画像処理装置。
10. 前記複製可否情報が承認不要の場合は、前記承認要求処理を行わずに複製画像の形成を行う請求項７の画像処理装置。
11. 原稿を読み取り画像データを作成する画像読取工程と、
    前記原稿に埋め込まれた埋込情報を前記画像データから読み取る埋込情報読取工程と、
    前記埋込情報から前記原稿の複製を承認可能な承認者に関する情報である承認者情報を抽出する埋込情報抽出工程と、
    前記承認者情報に基づき、前記承認者による承認通知を受け付けるための承認要求処理を実行する承認要求工程と、
    前記承認要求処理に対する承認通知を受け付ける工程と、
    前記承認通知を受け付けた後に、前記原稿の複製画像を記録媒体に形成する画像形成工程とを有する画像処理方法。

Images