JP2023022378A - 機密情報保護システム - Google Patents

Abstract

【課題】表面的には何に基づいて機密情報と判断しているかが分からず、機密と判断している記号を塗りつぶされて複写される虞を低減することができる機密情報保護システムを提供する。【解決手段】機密情報保護システムの一例である機密文書保護システム１０は、取得部８１と、第１識別部８３と、第１位置取得部８４と、記憶部８７と、を備える。取得部８１は、情報データを取得する。第１識別部８３は、情報データ内の情報を構成する記号を認識して記号ごとの識別を行うことで、情報を構成する記号の記号情報を取得する。第１位置取得部８４は、第１識別部８３によって識別された記号の位置を検出することで、記号の位置情報を取得する。情報データから取得された記号情報及び位置情報は、セキュリティー情報ＳＣＩとして記憶部８７に記憶される。【選択図】図４

Description

本発明は、用紙等の媒体に印刷された機密文書等の機密情報を保護する機密情報保護システムに関する。

例えば、特許文献１には、機密文書が印刷された原稿等を読取装置で読み込んで、マル秘マーク等の記号を認識すると、コピーやスキャンを禁止する機密情報保護システム（画像認識保守管理システム）が開示されている。詳しくは、複写機や画像入力装置（ファクシミリを含む）に、機密であることを知らせるマークを検出するマーク検出回路を設ける。すなわち、原稿画像を画素単位で読み取る際に、装置内にあらかじめ決められた手順にしたがって画像中から特定の記号（マル秘マーク等の特定のマーク）を切り出し、かつ認識する手段を設ける。そして、機密文書であることを示すマークを複写機や画像入力装置の内部メモリーに一時的あるいは恒久的に記憶させておき、機密文書を読み取る際、その内部にあらかじめ登録された機密書類であることを示すマークがあるかないかをチェックし、機密文書を示すマークを検出した際には複写や画像入力を制限する。

特開平７－６６９７０号公報

しかしながら、特許文献１に記載のシステムでは、マル秘マーク等の特定の記号は、文書が機密情報であることを示す機密記号である。そのため、悪意のある第三者等がマル秘マーク等の特定の記号を黒塗り等して読み取りできなくすると、機密文書であることが認識できなくなる。このため、機密文書のコピーやスキャン、ファクシミリ送信ができてしまう。この場合、機密情報が漏洩する可能性が高いという課題がある。したがって、マル秘マーク等の機密情報であることを示す特定の記号を印刷しなくても、機密情報であることを設定できたり、機密情報であることを判定できたりする機密情報保護システムが要望される。

上記課題を解決する機密情報保護システムは、情報データを取得する取得部と、前記情報データ内の情報を構成する記号を認識して前記記号ごとの識別を行うことで、前記情報を構成する前記記号の記号情報を取得する第１識別部と、前記第１識別部によって識別された前記記号の位置を検出することで、前記記号の位置情報を取得する第１位置取得部と、記憶部と、を備え、前記情報データから取得された前記記号情報及び前記位置情報は、セキュリティー情報として前記記憶部に記憶される。

上記課題を解決する機密情報保護システムは、情報データを取得する取得部と、前記情報データ内の情報の構成単位である要素を認識して前記要素ごとの識別を行うことで、前記情報を構成する前記要素の要素情報を取得する第１識別部と、前記第１識別部によって識別された前記要素の位置を検出することで、前記要素の位置情報を取得する第１位置取得部と、記憶部と、を備え、前記情報データから取得された前記要素情報及び前記位置情報は、セキュリティー情報として前記記憶部に記憶される。

一実施形態における機密文書保護システムを示す模式図である。 第１印刷装置を示す斜視図である。 第２印刷装置を示す斜視図である。 機密文書保護システムを示すブロック図である。 画像読取装置を示す模式断面図である。 文書データの一例を示す模式図である。 第１実施例における機密文書判定用の隠し記号を説明する模式図である。 第１実施例の機密レベルを説明する模式図である。 第２実施例における機密文書判定用の隠し記号を説明する模式図である。 第２実施例における機密レベルを説明する模式図である。 第３実施例における機密文書判定用の隠し記号を説明する模式図である。 第４実施例における機密文書判定用の隠し記号を説明する模式図である。 第４実施例における機密レベルを説明する模式図である。 設定システムにおける設定処理および判定処理を説明する模式図である。 判定システムにおける判定処理および破棄処理を説明する模式図である。

以下、機密情報保護システムの一実施形態を、図面を参照して説明する。図１は、機密文書を保護する機密文書保護システム１０を示す。図１に示すように、機密情報保護システムの一例としての機密文書保護システム１０は、１つ又は複数の第１印刷装置１１（図１は複数の例）と、会社のサーバー２０と、情報端末３０とを備える。これらの第１印刷装置１１、サーバー２０および第１印刷装置１１は、例えば、会社オフィス内に設置されている。また、機密文書保護システム１０は、在宅勤務者が、自宅またはサテライトオフィスで作業を行うときに使用する、情報端末４０、第２印刷装置５０および画像読取装置６０を備える。

さらに、機密文書保護システム１０は、破棄ユニット７０を備える。破棄ユニット７０には、第１破棄ユニット７１と第２破棄ユニット７２とがある。
図１に示すように、機密文書保護システム１０を構成する、第１印刷装置１１、サーバー２０、情報端末３０、情報端末４０、第２印刷装置５０、画像読取装置６０、複数種の破棄ユニット７０は、ネットワークＮＷを通じて互いに通信可能に接続されている。

画像読取装置６０は、原稿Ｄの読取作業を行うときに使用される。
破棄ユニット７０は、機密文書を破棄する装置である。ここでいう、破棄は、裁断と黒塗り印刷を含む。破棄ユニット７０には、機密情報が印刷された原稿ＳＤを裁断するシュレッダー７８を有する第１破棄ユニット７１と、機密情報が印刷された原稿ＳＤの文章を黒く塗り潰す黒塗印刷を行う破棄処理用印刷部７９を有する第２破棄ユニット７２とがある。

第１印刷装置１１は、例えば、第１の場所の一例であるオフィス（会社）に設定されたオフィスプリンターである。また、第２印刷装置５０は、第２の場所の一例である、オフィス以外の場所に設置されたホームプリンターである。第１印刷装置１１と、サーバー２０と、情報端末３０とは、社内のＬＡＮを通じて互いに通信可能に接続されている。

第１印刷装置１１は、用紙等の媒体Ｍ（図２参照）に印刷を行う。第１印刷装置１１には、パーソナルコンピューター等よりなる複数の情報端末３０が社内ＬＡＮ等の社内ネットワークを通じて通信可能な状態で接続されている。複数の情報端末３０は、第１の場所であるオフィス（会社）に設置されている。会社で仕事をする社員は、第１印刷装置１１を使って印刷するときは情報端末３０から第１印刷装置１１に対して印刷の指示を出力する。この印刷の指示は、情報端末３０から第１印刷装置１１へ印刷データを出力することで行われる。情報端末３０は、入力部３１と表示部３２とを備える。

第２印刷装置５０は、例えば、パーソナルコンピューター等よりなる情報端末４０を介してネットワークＮＷに接続されている。第２印刷装置５０は、第１印刷装置１１が設置されるオフィスのある会社の社員が、在宅勤務する第２の場所の一例である自宅に設置されたホームプリンターである。なお、第２印刷装置５０が設置される第２の場所は、自宅に限らず、社員が在宅勤務するサテライトオフィスでもよい。

情報端末４０は、顧客である会社の社員が自宅またはサテライトオフィス（以下、「自宅等」ともいう）の在宅勤務地に設置されている。自宅等で在宅勤務する社員（以下、「在宅勤務者」ともいう。）は、情報端末４０から第２印刷装置５０に印刷を指示する。情報端末４０は、入力部４１と表示部４２とを備える。

サーバー２０は、会社全体のシステムを管理する。会社内の情報端末３０および社外の情報端末４０は、ネットワークＮＷを通じてサーバー２０に接続されている。また、情報端末３０，４０が、サーバー２０にアクセスするときは、ＩＤおよびパスワードによって認証する。

＜第１印刷装置１１の構成＞
次に、図２を参照して、第１印刷装置１１の構成について説明する。図２では、第１印刷装置１１が水平面上に置かれているものとして重力の方向（鉛直方向）をＺ軸で示し、水平面に沿う方向をＸ軸とＹ軸で示す。Ｘ軸、Ｙ軸、及びＺ軸は、互いに直交する。図２において、Ｘ軸と平行な方向を幅方向Ｘ、Ｙ軸と平行な方向を奥行方向Ｙ、Ｚ軸と平行な方向を鉛直方向Ｚという。

図２に示すように、第１印刷装置１１は、例えば、複合機である。第１印刷装置１１は、原稿（図示略）を読み取るスキャナー機能と、原稿をコピー印刷するコピー機能と、媒体Ｍに文字又は画像を印刷する印刷機能とを備える。第１印刷装置１１は、直方体状の本体部１１Ａを備える。第１印刷装置１１は、本体部１１Ａのほぼ全体によって構成される印刷部１２と、印刷部１２の上側に配置された画像読取部１３とを備える。画像読取部１３は、原稿の画像を読み取る。

画像読取部１３の上側には、原稿（図示略）を搬送する自動原稿給送部１４を備える。自動原稿給送部１４は、原稿トレイ１４Ａに載置された原稿を給送する。画像読取部１３は、自動原稿給送部１４により給送された原稿を読み取るフィード式の読取機能と、原稿台１３Ａ上にセットされた原稿を読み取るフラットベット式の読取機能とを有する。

また、図２に示すように、第１印刷装置１１は、入力部１５Ａおよび表示部１５Ｂを備える。ユーザーは、入力部１５Ａを操作することにより第１印刷装置１１に指示を与えることが可能である。表示部１５Ｂは、例えば、タッチパネルにより構成されてもよい。この場合、入力部１５Ａは、タッチパネルの操作機能により構成されてもよい。なお、入力部１５Ａは、メカニカルスイッチにより構成されてもよい。

図２に示すように、印刷部１２は、用紙等の媒体Ｍが収容される複数段のカセット等の媒体収容部１６を備える。また、印刷部１２は、媒体収容部１６に収容された媒体Ｍを１枚ずつ搬送する搬送部（図示略）を備える。

図２に示すように、印刷部１２は、搬送された媒体Ｍに印刷する印刷ヘッド１７を備える。印刷ヘッド１７は、例えば、印刷剤の一例としてのインク等の液体を吐出する液体吐出ヘッドである。印刷ヘッド１７は、インク等の液体を媒体Ｍに向かって吐出することで、媒体Ｍに印刷する。図２に示す印刷部１２は、印刷ヘッド１７がラインヘッドにより構成されるライン記録方式である。印刷部１２は、ライン記録方式に限らず、印刷ヘッド１７が媒体Ｍの幅方向に往復移動可能なシリアル記録方式でもよい。

第１印刷装置１１は、制御部１８を備える。制御部１８は、第１印刷装置１１を統括的に制御する。制御部１８は、印刷ヘッド１７を制御する。また、制御部１８は、印刷ヘッド１７の他、画像読取部１３、自動原稿給送部１４、搬送部および表示部１５Ｂ等を制御する。なお、印刷部１２は、印刷ヘッド１７により印刷された媒体Ｍが排出される排出トレイ１９を有する。

＜第２印刷装置５０の構成＞
図３に示すように、第２印刷装置５０は、例えば、複合機である。第２印刷装置５０は、略四角箱状の本体５１を備える。第２印刷装置５０は、本体５１の上側に画像読取部５２を備える。画像読取部５２は、本体５１の上側に配置された開閉可能なカバー５３と一体に組み付けられている。画像読取部５２は、開閉可能な原稿台カバー５２Ａを備える。原稿台カバー５２Ａを開けると露出する原稿台（図示略）に原稿を載置することで、スキャン（読取）およびコピー印刷を行うことができる。

第２印刷装置５０は、ユーザーにより操作される操作部５４と、メニュー画面等が表示される表示部５５とを備える。
第２印刷装置５０は、本体５１の下部に給紙カセット５６を備える。給紙カセット５６は、本体５１に対し挿抜可能な状態で装着されている。給紙カセット５６は、用紙等の媒体Ｍを複数収容可能に構成される。第２印刷装置５０は、給紙カセット５６から給送された媒体Ｍに印刷する第２印刷部５７を備える。

第２印刷部５７は、インク等の印刷剤を用いて媒体Ｍに印刷を行う。第２印刷部５７は、媒体Ｍの搬送方向Ｙ１と交差する幅方向Ｘ１に往復移動可能なキャリッジ５７Ａと、キャリッジ５７Ａの下部に設けられた印刷ヘッド５７Ｂとを備える。キャリッジ５７Ａが、媒体Ｍの幅方向Ｘ１に往復移動する過程で、印刷ヘッド５７Ｂは媒体Ｍに印刷する。詳しくは、幅方向Ｘに移動する印刷ヘッド５７Ｂによる１行ごとの印刷と、媒体Ｍの次の印刷位置までの搬送方向Ｙ１の搬送とが交互に行われることで、媒体Ｍに文字または画像等が印刷される。

第２印刷装置５０は、本体５１の前面に開口する排出口５１Ａと、排出口５１Ａから排出された印刷後の媒体Ｍを受ける排出トレイ５８とを備える。排出トレイ５８は、本体５１の前面にスライド可能に設けられる。排出トレイ５８は、印刷時に引き延ばし方向にスライドさせて使用される。

また、第２印刷装置５０は、液体収容部５９を備える。液体収容部５９は、第２印刷部５７が媒体Ｍに印刷可能な色数と同じ数である複数の収容部５９Ａを有する。複数の収容部５９Ａには、各色のインク等の液体が個別に収容される。本体５１の前面端部には、複数の収容部５９Ａ内の液量をユーザーが視認可能な複数の窓部を有する。印刷ヘッド５７Ｂは、液体収容部５９から供給されたインク等の印刷剤を用いて媒体Ｍに印刷する。

＜画像読取装置６０の構成＞
次に、図５を参照して、画像読取装置６０の構成について説明する。
図５に示すように、画像読取装置６０は、所定形状の筐体６０Ａを有する。画像読取装置６０は、筐体６０Ａ内に、搬送部６１と読取部６２とを備える。搬送部６１は、原稿サポート６３に載置された原稿Ｄを１枚ずつ順番に給送する給送ローラー６４Ａを有する給送部６４と、給送部６４により給送された原稿Ｄを搬送経路６１Ａに沿って搬送する複数の搬送ローラー対６５，６６，６７とを有する。

搬送部６１により搬送される原稿Ｄは、搬送経路６１Ａに沿って配置された読取部６２により読み取られる。図５に示す画像読取装置６０の例では、読取部６２は、搬送経路６１Ａを挟む両側に一対設けられている。画像読取装置６０は、一対の読取部６２により、原稿Ｄの片面を読み取る片面読取りと、原稿Ｄの両面を読み取る両面読取りとが可能である。読取部６２は、光源６２Ａと読取素子６２Ｂとを含む。読取部６２は、光源６２Ａから原稿Ｄに照射された光の反射光を読取素子６２Ｂが受光することで、原稿Ｄの画像を読み取る。筐体６０Ａから排出された原稿Ｄは、排出トレイ６０Ｃに保持される。

さらに、画像読取装置６０は、制御部６９を備える。制御部６９は、読取対象の原稿Ｄが機密文書であると判定された場合、その機密文書が印刷された原稿ＳＤを読取動作で読み取った読取データの転送を禁止する禁止部９５を備える。

なお、破棄ユニット７０を構成する画像読取部７３は、基本的に画像読取装置６０と同様の構成を有している。そのため、画像読取部７３は、図５に示す搬送部６１と同じ構成の搬送部９６（図４も参照）と、図５に示す読取部６２と同じ構成の読取部７５とを備える。画像読取部７３は、原稿サポート７４、表示部７７、排出口７６をさらに備える。

図１に示す破棄ユニット７０は、画像読取部７３から排出された原稿Ｄを破棄する破棄部９７（図１参照）を備える。画像読取部７３は、読取後の原稿ＳＤを搬送部９６の下流に位置する破棄部９７へ排出する。

＜機密文書保護システムの機能構成＞
次に、図４を参照して、機密文書保護システム１０の機能構成について説明する。
機密文書保護システム１０は、機密情報が印刷された印刷物である原稿ＳＤを、スキャンまたはコピーすることによる機密情報の漏洩や盗難から機密情報を保護するシステムである。機密文書保護システム１０は、図１に示すハードウェアの構成を備え、図４に示す機能構成を備える。機密文書保護システム１０は、文書が機密情報であることをユーザーが設定する設定システム１０Ａと、その設定された文書が機密情報であるか否かを判定する判定システム１０Ｂとを含む。

＜設定システム１０Ａの構成＞
まず、図４を参照して、設定システム１０Ａについて説明する。
設定システム１０Ａは、取得部８１、指定部８２、第１識別部８３、第１位置取得部８４、付加部８５、レベル設定部８６、記憶部８７および印刷部８８を備える。

取得部８１は、文書データＤ１を取得する。すなわち、取得部８１は、機密情報の文書を含む文書データＤ１（図６参照）を取得する。文書データＤ１は、ユーザーが情報端末３０、４０にインストールされている文書作成ソフトウェアを用いて作成される。あるいは、文書データＤ１は、予めサーバー２０または情報端末３０，４０の記憶部に保存されているものを、サーバー２０または情報端末３０，４０から取得する。そして、情報端末３０、４０の保存先の記憶部から取得する場合、ユーザーが保存先の記憶部から一時記憶用のメモリーへ読み出す。また、サーバー２０から取得する場合は、サーバー２０からネットワークＮＷを通じてダウンロードして、設定作業者（ユーザー）が設定作業に使う情報端末３０，４０のメモリーに保存する。例えば、ソフトウェアを開いて文書データＤ１を読み出して取得する。この場合、文書データＤ１が一時的に保存される情報端末３０，４０のメモリーが、取得部の一例に相当する。

指定部８２は、文書データＤ１に含まれる全ての文字等の記号のうち隠し記号として使用する一部の記号を、設定作業者（ユーザー）が指定するために用いられる。本例では、設定作業者は情報端末３０，４０を用いて文書中の所定の記号を、この文書が機密情報であることを示す隠し記号として設定する。指定部８２は、設定作業者が設定作業に用いる情報端末３０、４０の入力部３１，４１により構成される。なお、サーバー２０を用いて管理者等が設定作業をする場合、指定部８２は、サーバー２０に接続されたキーボードおよびマウス等のポインティングデバイスよりなる入力部により構成される。

第１識別部８３は、文書データＤ１中の文書を構成する記号を認識して記号ごとの識別を行うことで、文書を構成する記号の記号情報ＳＩを取得する。第１識別部８３は、文書データＤ１における記号情報ＳＩを取得可能である。第１識別部８３は、設定作業者が指定した隠し記号として用いる文字等の記号を識別する。本例の第１識別部８３は、文字等の記号を文字認識する文字認識部により構成される。第１識別部８３は、文書中の隠し記号を、文字認識することで記号情報ＳＩを取得する。

例えば、設定作業者が設定作業をするときに使用される情報端末３０，４０にインストールされた文字認識ソフトウェアにより文字認識部が構成される。第１識別部８３は、設定作業者が、指定部８２で指定した文字等の記号を識別可能である。本例では、文書データＤ１中の指定文字（隠し記号）を文字認識することで記号情報ＳＩを取得する。ここで、本明細書でいう記号とは、ひらがな、漢字、数字、アルファベット、記号（狭義）等の文字を含む概念である。狭義の記号は、「？」「％」「＃」等の記号を指す。

このように、本実施形態では、情報データの一例として文書データＤ１を用いる。このため、本実施形態では、情報は文書であり、情報の構成単位である要素は、文書の構成単位である文字等の記号である。そして、第１識別部８３は、情報を構成する要素の一例である記号を識別することで、要素情報の一例としての記号情報ＳＩを取得する。

第１位置取得部８４は、第１識別部８３によって識別された記号の位置を検出することで、記号の位置情報ＬＩを取得する。第１位置取得部８４は、文書データＤ１における位置情報ＬＩを取得可能である。第１位置取得部８４は、指定部８２により指定された文字等の記号の位置を取得可能である。つまり、文書において設定作業者が指定した指定記号の位置を取得可能である。記号の位置は、複数の記号が１行または複数行に亘って配列された文書の行番号と列番号で示される。また、記号の位置は、行列の情報に限定されず、例えば、文書が印刷された用紙等の媒体Ｍの端からの距離（ｍｍ）で指定されてもよい。この場合、記号の位置は、媒体Ｍにおける横辺（例えば上端）からの距離と、縦辺（例えば左側端）からの距離で特定される。媒体Ｍにおいて横辺からの距離と、縦辺からの距離との組合せが、位置情報となる。行番号と列番号で位置を指定する場合、第１識別部８３によって文書中の記号を全て文字認識することによって行数と列数と取得する必要がある。これに対して、媒体Ｍの端からの距離の組合せによって記号の位置を指定する場合は、設定作業者がマウス等のポインティングデバイスで指定した位置の座標が得られればよいので、文書中の全ての記号を文字認識する必要はない。

付加部８５は、位置情報を示すコードＣＤを生成する。このコードＣＤが示す位置情報は、後述する読取部９１による読取範囲を示す読取範囲情報でもある。付加部８５は、生成したコードＣＤを文書中の余白領域に付加する。ここで、余白領域とは、文字等の記号が印刷されていない文書データＤ１中の領域である。付加部８５は、例えば、ＱＲコード（登録商標）等の２次元コードよりなるコードＣＤ（図１１）を生成し、コードＣＤを文書中の余白領域に付加する。なお、コードＣＤは、バーコード等の１次元コードでもよい。

ここで、機密文書保護システム１０を構成する設定システム１０Ａは、媒体Ｍに印刷を行うことで原稿ＳＤを作成する印刷部８８を有する。付加部８５は、情報データの一例である文書データＤ１に所定範囲を特定するための読取範囲情報を付加する。本例の付加部８５は、文書データＤ１に所定範囲の位置を読取範囲とする読取範囲情報を含む２次元コード等のコードＣＤを付加する。付加部８５により読取範囲情報がコードＣＤとして付加される。印刷部８８によって印刷された情報を読み取る際に、読取部９１は、付加部８５により付加された読取範囲情報の一例であるコードＣＤを取得する。第２識別部９２および第２位置取得部９３は、読取動作において読取範囲情報に基づいて記号情報ＳＩおよび位置情報ＬＩを取得する。

レベル設定部８６は、機密レベルを設定する。指定記号の数が多いほど、機密レベルが高くなる設定でもよいし、指定記号の数が少ないほど、機密レベルが高くなる設定でもよい。セキュリティー情報ＳＣＩは、少なくとも一つ以上の記号情報ＳＩおよび位置情報ＬＩを含む。記号情報ＳＩおよび位置情報ＬＩの数に基づいて機密レベルを設定する。設定作業者は、指定部８２により１組または複数組の記号情報ＳＩおよび位置情報ＬＩを指定する。この指定した組数に応じた機密レベルが設定される。機密レベルは、組数が少ないほど高くてもよいし、組数が多いほど高くてもよい。つまり、機密レベルは、指定した文字等の記号情報ＳＩの数が少ないほど高くてもよいし、指定した記号情報ＳＩの数が多いほど高くてもよい。本例では、記号情報ＳＩおよび位置情報ＬＩの数が少ないほど機密レベルが高くなる。なお、機密レベルの詳細については後述する。

設定作業者は、情報端末３０，４０を操作して設定作業を行う。情報端末３０，４０のうち設定作業者が設定作業を行う情報端末３０，４０には、機密情報設定用のプログラムがインストールされている。そして、この情報端末３０，４０のコンピューターが、このプログラムを実行することによって、第１識別部８３、第１位置取得部８４、付加部８５、レベル設定部８６が構成される。このように、第１識別部８３、第１位置取得部８４、付加部８５、レベル設定部８６は、複数の情報端末３０，４０のうち設定作業者が設定作業に使用する情報端末のみに備えられてもよい。なお、第１識別部８３は、プログラムによって構成されてもよいし、情報端末３０，４０に接続された複合機の画像読取部１３，５２または画像読取装置６０が有する文字認識部を流用してもよい。

記憶部８７は、指定された記号を識別することで取得される記号情報ＳＩと、指定された記号の位置を示す位置情報ＬＩとを含むセキュリティー情報ＳＣＩが記憶されるメモリーである。設定作業者が指定した文字等の記号を示す記号情報ＳＩと位置情報ＬＩは、セキュリティー情報ＳＣＩとして記憶部８７に記憶される。記憶部８７は、例えば、サーバー２０に備えられる。

印刷部８８は、文書データＤ１に基づく機密情報を、媒体Ｍに印刷する。設定作業者は、指定の記号が隠し記号として設定された機密情報を、第１印刷装置１１または第２印刷装置５０により印刷する。印刷部８８は、第１印刷装置１１および第２印刷装置５０のうち、設定作業者が、機密情報を印刷するときに使用する１つの印刷装置が有する印刷部１２または印刷部５７により構成される。

＜判定システム１０Ｂの構成＞
次に、判定システム１０Ｂについて説明する。判定システム１０Ｂは、設定システム１０Ａで指定文字が設定された文書の印刷物である機密文書を、スキャン、コピー、ファクシミリ送信しようとしたときに、その文書が機密文書であるか否かを判定する機能を有する。

判定システム１０Ｂは、読取部９１、第２識別部９２、第２位置取得部９３、判断部９４、禁止部９５、搬送部９６、破棄部９７および状態管理部９８を備える。
読取部９１は、文書を読み取る読取動作を行う。読取部９１は、機密文書等の原稿を読み取る。読取部９１は、画像読取部１３，５２，６２により構成される。読取部９１は、機密情報を含む印刷物である原稿をスキャンしようとする第三者によって使用される画像読取部１３，５２，６２により構成される。つまり、第１印刷装置１１の画像読取部１３，第２印刷装置５０の画像読取部５２、画像読取装置６０の読取部６２のうち、第三者が機密文書をスキャンしようとして使用するものが読取部９１として機能する。また、読取部９１は、機密情報を含む印刷物である原稿を破棄するために使用される破棄ユニット７０の読取部９１としても機能する。なお、本実施形態では、原稿を構成する媒体Ｍに印刷されている文書が、媒体の情報の一例を構成する。

第２識別部９２は、文書を構成する記号を認識して記号ごとの識別を行うことで、文書を構成する記号の記号情報ＳＩを取得する。第２識別部９２は、文字を認識可能な文字認識部により構成される。第２識別部９２は、例えば、第三者が機密文書をスキャンまたはコピーしようとした複合機よりなる印刷装置１１，５０または画像読取装置６０に備えられている。第三者が使用する印刷装置１１，５０または画像読取装置６０にインストールされた文字認識ソフトウェアにより文字認識部が構成される。

本例では、機密文書を読み取った読取データは文書データＤ１である。第２識別部９２は、読取データである文書データＤ１の文書中の指定文字（隠し記号）を文字認識することで記号情報ＳＩを取得可能である。第２識別部９２は、行番号と列番号によって記号の位置が指定される位置情報ＬＩを使用する場合、文書を構成する全ての記号の行番号と列番号を特定するため、文書中の全ての記号を文字認識処理により識別する。文書を構成する全ての記号を文字認識した結果、文書を構成する全ての記号の行番号と列番号で示される位置情報ＬＩ１が記号ごとに取得される。なお、第２識別部９２は、第１識別部８３と同じものであってもよい。つまり、第１識別部８３が第２識別部９２を兼ねてもよい。

第２位置取得部９３は、第２識別部９２によって識別された記号の位置を検出することで、記号の位置情報ＬＩを取得する。ここで、付加部８５によりコードＣＤが付加される構成（図１１参照）である場合、第２位置取得部９３は、２次元コード等のコードＣＤから位置情報ＬＩを取得する。このコードＣＤは、読取部９１による読取範囲情報を示す。このため、読取部９１は、コードＣＤで示された読取範囲情報によって特定される読取範囲の読取動作を行う。このように、原稿ＳＤに対して読取範囲情報で示された読取範囲だけを読み取る読取動作によって、隠し記号として指定された全ての記号の記号情報ＳＩ１を読み取ることが可能である。

また、位置情報ＬＩとして、文書番号ＤＮを利用する構成（図１２参照）である場合、第２位置取得部９３は、文書中の文書番号ＤＮから位置情報ＬＩを取得する。なお、第２位置取得部９３が取得する位置情報ＬＩは、行列の情報に限らず、媒体Ｍの横辺（例えば上端）からの距離と縦辺（例えば側端）からの距離とで位置を特定可能な位置情報であってもよい。

第２識別部９２および第２位置取得部９３は、読取動作によって取得される読取データのうちの所定範囲において記号情報ＳＩ１および位置情報ＬＩ１を取得する。ここで、所定範囲とは、位置情報ＬＩ１で特定される位置で指定される範囲である。位置情報ＬＩ１で特定される位置の範囲が、記号一文字分の範囲であれば、所定範囲は、記号一文字分の範囲（図７参照）である。また、位置情報ＬＩ１で特定される位置の範囲が、記号が複数文字分配置される範囲であれば、所定範囲は、記号が複数文字分配置される範囲（図９参照）である。

また、機密文書保護システム１０は、媒体Ｍに印刷を行うことで原稿ＳＤを作成する印刷部８８（図４参照）を有する印刷装置１１，５０を備える。つまり、機密文書保護システム１０は、印刷部８８として機能する第１印刷部１２（図２参照）を有する第１印刷装置１１と、印刷部８８として機能する第２印刷部５７（図３参照）を有する第２印刷装置５０とを備える。そして、図１の例では、第１印刷装置１１は１台、第２印刷装置５０は複数台備えられる。所定範囲は、複数台の印刷装置１１，５０ごとに設定される。換言すれば、第２識別部９２および第２位置取得部９３が、読取動作によって取得される読取データのうち記号情報ＳＩ１および位置情報ＬＩ１を取得する所定範囲は、複数台の印刷装置１１，５０ごとに個々に設定されてもよい。例えば、複数の印刷装置１１，５０ごとに予め所定範囲が設定されてもよい。この構成を採用した場合、隠し文字が位置する所定範囲は印刷装置１１，５０ごとに自動で決められ、その決められた所定範囲にある記号およびその位置から記号情報ＳＩおよび位置情報ＬＩが取得されるので、指定部８２により所定範囲を指定する必要がない。

判断部９４は、文書が機密情報であるか否かを判断する。判断部９４は、第２識別部９２および第２位置取得部９３が取得した記号情報ＳＩ１および位置情報ＬＩ１と、記憶部８７に記憶されたセキュリティー情報ＳＣＩとしての記号情報ＳＩおよび位置情報ＬＩとを比較することで、文書が機密文書であるか否かを判断する。

判断部９４は、セキュリティー情報ＳＣＩに含まれる記号情報ＳＩおよび位置情報ＬＩと、読取動作によって取得された記号情報ＳＩ１および位置情報ＬＩ１とが一致した場合に、この文書が機密文書であると判断する。

禁止部９５は、判断部９４により文書が機密文書であると判断された場合、その文書のスキャン、コピー、ファクシミリ送信を禁止させる。つまり、画像読取装置６０である場合、第三者等が行おうとする機密文書のスキャンを禁止させる。また、複合機よりなる印刷装置１１，５０である場合、スキャン、コピー、ファクシミリ送信のうち第三者等が行おうとする機密文書に対する処理を禁止させる。このとき、禁止部９５は、表示部１５Ｂ，５５，６８に機密文書である旨の情報（例えばメッセージ等）を表示する。この場合、ＩＤおよびパスワードを入力して機密文書の複製を許可された者であれば、文書のスキャン、コピー、ファクシミリ送信が許可される構成であってもよい。

また、判定システム１０Ｂは、設定作業者等が、破棄ユニット７０により機密文書を破棄するときにも、その文書が機密文書であるか否かを判定する。この場合、読取部９１は、破棄ユニット７０が有する画像読取部７３である。判定システム１０Ｂは、画像読取部７３が読み取った読取データを構成する記号を第２識別部９２が識別するとともに、第２位置取得部９３が取得した位置情報から特定される位置または範囲にある記号を記号情報として取得する。

判断部９４は、読取動作で取得された記号情報ＳＩ１と位置情報ＬＩ１と、セキュリティー情報ＳＣＩを構成する記号情報ＳＩ１と位置情報ＬＩ１とが一致する場合、その文書が機密文書であると判断する。すなわち、判断部９４は、位置情報により特定される位置ごとに記号情報ＳＩと記号情報ＳＩ１とが一致する場合、その文書が機密文書であると判断する。

搬送部９６は、破棄ユニット７０に備えられる。搬送部９６は、読取部９１による読取動作によって読み取られた原稿を搬送する。搬送部９６は、破棄されるべき文書が印刷された原稿を搬送する。搬送部９６によって原稿は破棄部９７へ搬送される。

破棄部９７は、破棄ユニット７０に備えられる。破棄部９７は、読取部９１の搬送方向下流側に設けられ、原稿を破棄する。破棄部９７は、搬送部９６によって搬送された原稿を破棄する。

ここで、本実施形態では、破棄ユニット７０には、破棄部９７の構成が異なる第１破棄ユニット７１と第２破棄ユニット７２との２種類がある。すなわち、破棄ユニット７０には第１破棄ユニット７１と第２破棄ユニット７２とがある。第１破棄ユニット７１は、機密文書を裁断することで破棄するシュレッダー７８を備える。第２破棄ユニット７２は、文書に黒塗り印刷する黒塗り用プリンターを備える。なお、破棄ユニット７０は、第１破棄ユニット７１および第２破棄ユニット７２のうちの一方のみでもよいし両方あってもよい。

状態管理部９８は、例えば、サーバー２０に備えられる。状態管理部９８は、印刷部８８によって印刷された機密情報の状態を管理する。状態管理部９８は、判断部９４によって、破棄部９７が破棄した情報が機密情報であると判断された場合、状態管理部９８に保存されている機密情報の状態を破棄へと変更する。一方、状態管理部９８は、判断部９４によって、破棄部９７が破棄した情報が機密情報であると判断されない場合、状態管理部９８に保存されている機密情報の状態を維持する。

＜文書データ＞
図６を参照して、情報データの一例である文書データＤ１について説明する。図６に示すように、例えば、１１行１５列の文字等の記号を含む文書データＤ１である。この文書データＤ１に基づく文書が印刷部８８によって媒体Ｍに印刷されると、文書が印刷された原稿ＳＤになる。この文書データＤ１に含まれる文書は機密文書である。この文書データＤ１は、設定作業者が情報端末３０，４０を用いて作成することで取得されてもよいし、設定作業者がサーバー２０等からダウンロードすることで取得してもよい。また、文書データＤ１には機密文書（機密情報）である旨を示す機密表示が含まれてもよい。機密表示としては、マル秘マークや「機密」等の文字列が挙げられる。なお、図６の例では、文書データＤ１中の文字が、記号の一例である。

＜記号情報および位置情報＞
以下、情報データの一例である文書データＤ１に対し記号情報ＳＩおよび位置情報ＬＩを設定する設定方法および機密レベルについて説明する。この設定方法には、次の第１実施例から第４実施例までの４つがある。これら４つのうちいずれか１つの設定方法を採用してもよいし、複数の設定方法を採用してもよい。複数の設定方法を使用する場合、設定作業者が情報端末３０，４０の入力部３１，４１を操作して１つの設定方法を選択できる構成としてもよい。以下、４つの実施例について順番に説明する。なお、図６は、文書データＤ１である。この文書データＤ１は、複数行かつ複数列の文字等の記号が所定領域に配列されることで構成される。この文書データＤ１に基づく文書が媒体Ｍに印刷されると機密文書が印刷された原稿ＳＤになる。このため、図６では、文書データＤ１で示される文書が媒体Ｍに印刷された原稿を符号ＳＤで示している。

まず図７に示す第１実施例は、文書データＤ１において文書を構成する文字等の記号の行と列の位置を指定して記号を指定する設定方法である。すなわち、行と列で記号情報ＳＩを指定する。

図７に示す例では、３行１列の「さ」、４行３列の「つ」、５行７列の「に」、７行９列の「め」、９行１５列の「ろ」の計５つの記号が記号情報ＳＩとして設定される。そして、これら複数の記号情報ＳＩの記号の位置を行と列で示す位置情報ＬＩが設定される。位置情報としては、「さ」の位置を示す３行１列、「つ」の位置を示す４行３列、「に」の位置を示す５行７列、「め」の位置を示す７行９列、「ろ」の位置を示す９行１５列の計５つの位置情報ＬＩが設定される。

記号の指定方法は、設定作業者がマウス等を用いて文書データＤ１上の記号を指定してもよいし、情報端末３０，４０にインストールされたプログラムを実行することにより自動で特定の位置にある記号が選択されてもよい。この場合、ソフトウェアを構成する記号指定機能部が指定部８２の一例を構成する。また、特定の位置情報ＬＩは、印刷装置ごとに設定されていてもよい。例えば、ソフトウェアは印刷ドライバーであり、印刷ドライバーに自動で記号情報の位置を選択する機能を有してもよい。

図８は機密レベル情報ＳＬＩを示す。図８に示す機密レベル情報ＳＬＩでは、文字数等の記号情報ＳＩの数が少ないほど機密レベルが高くなる。これは、第三者が文字等の記号を黒塗りした場合、記号情報ＳＩの数が多いと、複数の記号情報ＳＩのうちの１つが黒塗りされる確率が高くなる。記号情報ＳＩの１つでも読み取れなくなると、機密情報であるか否かを判断できなくなる。そのため、記号情報ＳＩの数が少ないほど機密レベルが高くなる設定にしている。図８に示す例では、記号情報ＳＩが３つ（３文字）であるときが、機密レベルが最も高い「機密レベル１」に設定される。また、記号情報ＳＩが４つ（４文字）であるときが、機密レベルが二番目に高い「機密レベル２」に設定される。さらに、記号情報ＳＩが５つ（５文字）であるときが、機密レベルが最も低い「機密レベル３」に設定される。設定作業者は、機密文書の機密レベルの高い文書ほど、少ない数の記号情報ＳＩを設定する。

また、図８に示す機密レベル情報ＳＬＩにおいて、文字数等の記号情報ＳＩの数が多いほど機密レベルが高くなるように設定してもよい。例えば、第三者が文字等の記号を黒塗りした場合、記号情報ＳＩの数が多いと、複数の記号情報ＳＩのうちの１つか２つが黒塗りされたとしても、残りの数が多くなる。残りの記号情報ＳＩと登録された記号情報ＳＩとを比較した結果、残りの記号情報ＳＩのすべてが登録された複数の記号情報ＳＩのうちのいずれかと一致すれば、その文書が機密情報であると判断する。この判断方法であると、記号情報ＳＩの数が多いほど機密レベルを高くできる。このため、図８に示す例では、記号情報ＳＩが３つ（３文字）であるときが、機密レベルが最も低い「機密レベル１」に設定される。また、記号情報ＳＩが４つ（４文字）であるときが、機密レベルが二番目に低い「機密レベル２」に設定される。さらに、記号情報ＳＩが５つ（５文字）であるときが、機密レベルが最も高い「機密レベル３」に設定される。設定作業者は、機密文書の機密としてのレベルが高いほど、記号情報ＳＩの数を多く設定する。このように、機密情報であるか否かを判断する判断方法に応じて、必要な機密レベルが得られる数の記号情報ＳＩを設定する。

次に図９に示す第２実施例は、文書データＤ１における所定範囲で記号を指定する設定方法である。位置情報ＬＩは文字単位等の記号単位ではなく、複数の文字等の記号を含む広さの所定範囲ＤＡで指定される。設定作業者は、マウス等を用いて文書データＤ１上で所定範囲ＤＡを指定することで、その指定した所定範囲ＤＡ内に含まれる複数の記号よりなる記号群が指定される。所定範囲ＤＡは、座標で指定されてもよいし、行番号と列番号で指定されてもよい。所定範囲ＤＡを指定する場合、例えば、所定範囲ＤＡが矩形範囲である場合、対角に位置する２点の座標（ｘ１，ｙ１），（ｘ２，ｙ２）を指定する。また、所定範囲ＤＡを指定する場合、例えば、所定範囲ＤＡが矩形範囲である場合、対角に位置する２つの記号の位置を特定する２組の行番号と列番号を指定する。

また、記号情報ＳＩは、所定範囲ＤＡ内の文字等の記号が対象となる。そのため、図９に示す例では、３つの所定範囲ＤＡのうち第１所定範囲ＤＡ１の位置を示す位置情報ＬＩに対しては、その中に含まれる「あいうかきくさしす」の計６文字が記号情報ＳＩとされる。また、３つの所定範囲ＤＡのうち第２所定範囲ＤＡ２の位置を示す位置情報ＬＩに対しては、その中に含まれる「かきくさしすたちつ」の計６文字が記号情報ＳＩとされる。さらに、３つの所定範囲ＤＡのうち第３所定範囲ＤＡ３の位置を示す位置情報ＬＩに対しては、その中に含まれる「はひふまみむゆよや」の計６文字が記号情報ＳＩとされる。このように１つの位置情報ＬＩに対応する記号情報ＳＩの数は複数であってもよい。

図１０は機密レベル情報ＳＬＩを示す。図１０に示す機密レベル情報ＳＬＩでは、複数の記号を含む記号情報ＳＩの数、つまり所定範囲ＤＡの数が少ないほど機密レベルが高くなる。これは、第三者が文字等の記号を黒塗りするなど塗り潰した場合、記号情報ＳＩの数が多いと、その中の複数の記号のうちの１つが黒塗りされる確率が高くなる。記号情報ＳＩの１つでも読み取れなくなると、機密情報であるか否かを判断できなくなる。そのため、記号情報ＳＩの数が少ないほど機密レベルが高くなる設定にしている。図１０に示す例では、所定範囲ＤＡが１つ（９文字）であるときが、機密レベルが最も高い「機密レベル１」に設定される。また、所定範囲ＤＡが２つ（１８文字）であるときが、機密レベルが二番目に高い「機密レベル２」に設定される。さらに、所定範囲ＤＡが３つ（２７文字）であるときが、機密レベルが最も低い「機密レベル３」に設定される。設定作業者は、機密文書の機密レベルが高いほど、所定範囲ＤＡの数を少なく設定する。

また、図１０に示す機密レベル情報ＳＬＩにおいて、所定範囲ＤＡの数が多いほど機密レベルが高くなるように設定してもよい。例えば、第三者が文字等の記号を黒塗りした場合、記号情報ＳＩの数が多いと、複数の記号のうちの１つか２つが黒塗りされたとしても、残りの記号の数が多くなる。残りの記号情報ＳＩと登録された記号情報ＳＩとを比較した結果、残りの記号情報ＳＩのすべてが、登録された複数の記号情報ＳＩのうちのいずれかと記号および位置について一致すれば、その文書が機密情報であると判断する。この判断方法であると、所定範囲ＤＡの数が多いほど機密レベルを高くできる。このため、図１０に示す例では、所定範囲ＤＡが１つ（９文字）であるときが、機密レベルが最も低い「機密レベル１」に設定される。また、所定範囲ＤＡが２つ（１８文字）であるときが、機密レベルが二番目に低い「機密レベル２」に設定される。さらに、所定範囲ＤＡが３つ（２７文字）であるときが、機密レベルが最も高い「機密レベル３」に設定される。設定作業者は、機密文書の機密レベルが高いほど、所定範囲ＤＡの数を多く設定する。このように、機密情報であるか否かを判断する判断方法に応じて、必要な機密レベルが得られるように所定範囲ＤＡの数を選択する。

次に図１１に示す第３実施例は、第１実施例の文書データＤ１（図７）と同様に行と列で記号の位置を指定する設定方法であるが、位置情報ＬＩを示すコードＣＤが付加された文書データＤ２である点が第１実施例と異なる。この第３実施例は、付加部８５（図４参照）を利用する例である。図１１に示すコードＣＤは、付加部８５によって付加される。付加部８５は、文書データＤ１においてコードＣＤを付加できる余白領域を探し出し、その余白領域に位置情報ＬＩを示すコードＣＤを付加することで、文書データＤ２を生成する。取得部８１による文書データＤ１の取得方法、および指定部８２による隠し記号とするべき記号の指定方法は、第１実施例および第２実施例と同じである。なお、第３実施例では、コードＣＤが、所定範囲を特定するための読取範囲情報の一例に相当する。

付加部８５は、設定作業者がコードＣＤを付加したいときに情報端末３０，４０の入力部３１，４１を操作することで起動される構成でもよい。この場合、設定作業者は、起動された付加部８５に対して文書データＤ２内の余白領域をマウス等のポインティングデバイスにより指定したうえで付加ボタン（図示略）を操作すると、その指定した余白領域に位置情報ＬＩを示すコードＣＤが付加される構成でもよい。付加部８５が文書データＤ１から余白領域を自動で探し出す構成でもよい。なお、印刷装置１１，５０ごとに情報端末３０，４０の印刷ドライバーに付加部８５がソフトウェアで組み込まれ、印刷装置１１，５０ごとに予め個別に決められた位置情報ＬＩが自動で設定される構成でもよい。また、第３実施例における機密レベル情報ＳＬＩは、図８に示される第１実施例のものと同様である。

図１２に示す第４実施例は、文書番号ＤＮを含む文書データＤ３において行と列で記号の位置を指定する設定方法であるが、文書番号ＤＮを位置情報として利用する点が、第１～第３実施例と異なる。図１２に示す例では、文書番号ＤＮが「１２３４５６７８」の８桁である。この８桁を先頭（左端）から２桁ずつを行番号と列番号として利用する。すなわち、図１２に示す例では、先頭から２桁の「１２」を１番目の文字等の記号の位置を示す行番号と列番号とに利用する。このため、１行２列の位置にある文字「い」が記号情報ＳＩとして指定される。次に先頭から３桁目と４桁目の２桁「３４」を２番目の文字等の記号の位置を示す行番号と列番号とに利用する。このため、３行４列の位置にある文字「せ」が記号情報ＳＩとして指定される。次に先頭から５桁目と６桁目の２桁「５６」を３番目の文字等の記号の位置を示す行番号と列番号とに利用する。このため、５行６列の位置にある文字「な」が記号情報ＳＩとして指定される。さらに、先頭から７桁目と８桁目の２桁「７８」を４番目の記号の位置を示す行番号と列番号とに利用する。このため、７行８列の位置にある文字「む」が記号情報ＳＩとして指定される。こうして４つの記号情報ＳＩと位置情報ＬＩが指定される。この指定は、指定部８２によって行われる。なお、第４実施例では、文書番号ＤＮが、所定範囲を特定するための読取範囲情報の一例に相当するが、文書データＤ１中の文書番号ＤＮを利用するため、読取範囲情報を付加する付加部８５は不要である。

また、図１３は、第４実施例における機密レベル情報ＳＬＩを示す。図１３に示す機密レベル情報ＳＬＩでは、記号情報ＳＩの数が少ないほど機密レベルが高くなってもよいし、記号情報ＳＩの数が多いほど機密レベルが高くなってもよい。つまり、機密レベル１，２，３の順で機密レベルが高くなっていてもよいし、機密レベル３，２，１の順で機密レベルが高くなっていてもよい。この機密レベルの考え方は、第１実施例の図８に示す機密レベル情報ＳＬＩと同様である。図１３では、位置情報ＬＩが、文書番号ＤＮに使用される数値を用いて決定される点が第１実施例と異なるのみで、機密レベル情報ＳＬＩの基本的な考え方は、第１実施例と同様である。

＜実施形態の作用＞
次に、図１４、図１５等を参照して、本実施形態の機密文書保護システム１０の作用について説明する。

本実施形態の機密文書保護システム１０では、設定作業者が機密情報であることを設定する。まず、設定システム１０Ａを用いた機密情報の設定方法について説明する。
設定作業者は、図６に示す文書データＤ１を取得する。この文書データＤ１は、取得部８１によって取得される。例えば、設定作業者は情報端末４０を用いて自宅での在宅勤務中にサーバー２０からダウンロードするか、情報端末４０を用いて文書作成用ソフトウェアを用いて文書データＤ１を作成する。なお、前者の場合、サーバー２０と通信して文書データＤ１をダウンロードする情報端末４０内の通信部等により取得部８１が構成される。また、後者の場合、情報端末４０にインストールされた文書作成用ソフトウェアを実行するコンピューター等により取得部８１が構成される。また、取得部８１は、情報端末４０に接続されたＵＳＢメモリーやメモリーカード等の記憶媒体から文書データＤ１を読み出す読出部であってもよい。

こうして、設定作業者は文書データＤ１を取得すると、次に機密情報であるか否かを判断するときに参照される文字等の記号を隠し記号として設定する。この設定方法には、第１～第４実施例の４つある。以下、４つの設定方法について順番に説明する。

（第１実施例）
設定作業者は、文書データＤ１を取得すると、次に機密情報であるか否かを判断するときに参照される文字等の記号を隠し記号として指定する。すなわち、設定作業者は指定部８２によって、隠し記号とするべき文字等の記号を指定する。指定部８２は、例えば、情報端末４０の入力部４１を構成するキーボードおよびマウス等のポインティングデバイスにより構成される。設定作業者は、マウス等を操作して情報端末４０の表示部４２の画面上に表示された文書データＤ１に対して文字等の記号を順番に指定する。このとき、設定作業者は、マウスのポインターを記号の上に移動させたうえで確定操作を行うことで記号を指定したり、マウスの操作で記号を所定範囲で囲むことで記号を指定したりする。

例えば、図７に示すように、３行１列目の「さ」、４行３列目の「つ」、５行７列目の「に」、７行９列目の「め」、９行１５列目の「ろ」が、指定部８２によって順番に指定される。

この段階で、文書データＤ１に対する文字認識処理はまだ行われていないので、情報端末４０のコンピューターは、設定作業者が指定部８２によって指定した記号を識別しておらず、指定された記号の位置のみ取得している。位置取得部８４は、指定された記号（指定記号）の位置座標を取得する。なお、行番号と列番号は、文書データＤ１中の文字等の記号が第１識別部８３によって識別された後に特定される。

第１識別部８３は、その文字認識機能によって、文書データＤ１の全ての文字を文字認識する。この結果、設定作業者が指定した位置にある記号「さ」「つ」「に」「め」「ろ」が識別される。

さらに、第１位置取得部８４は、文字認識された文書の行方向の文字数である行数と列方向の文字数である列数とを取得し、文書を構成する全ての文字等の記号に行番号と列番号とを設定する。第１位置取得部８４は、設定作業者によって指定された記号の座標と行列番号との対応関係から、指定された記号の行番号と列番号とを特定する。

図１４に（ｂ）の矢印で示すように、設定作業者が情報端末４０で設定した設定情報は、情報端末４０からサーバー２０に送信され、サーバー２０内の記憶部８７に保存されることで登録される。すなわち、第１識別部８３および第１位置取得部８４によって特定された指定の記号の情報である記号情報ＳＩと、その記号の位置の情報である位置情報ＬＩは、セキュリティー情報ＳＣＩとして記憶部８７の所定記憶領域に記憶される。図７に示す例では、記号情報ＳＩは、「さ」「つ」「に」「め」「ろ」の文字情報であり、位置情報ＬＩは、「３行１列」、「４行３列」、「５行７列」、「７行９列」、「９行１５列」の行列番号情報である。

図１４に（ａ）の矢印で示すように、設定作業者は、印刷部８８により機密文書を印刷する。設定作業者が情報端末４０から印刷を指示すると、情報端末４０から第２印刷装置５０に機密文書を含む印刷データＰＤが送信される。設定作業者が自宅等で印刷する場合、第２印刷装置５０の印刷部５７が印刷部８８として用いられ、媒体Ｍに文書データＤ１に基づく文書が印刷される。なお、設定作業者がオフィスで情報端末３０から設定作業をする場合、オフィスに設置された第１印刷装置１１の印刷部１２が印刷部８８として用いられ、媒体Ｍに文書データＤ１に基づく文書が印刷される。こうして設定作業者による設定と印刷とが行われる。この印刷された原稿ＳＤは機密文書であるが、その文書中に機密を意味する文字やマル秘マーク等のマークは存在しない。このため、図６に示す機密文書が媒体Ｍに印刷された原稿ＳＤが、機密文章として登録されているかどうかを第三者は認知し得ない。

この機密文書を含む原稿ＳＤを何らかの方法で入手した第三者が、会社のネットワークＮＷに接続された複合機よりなる印刷装置１１，５０や画像読取装置６０でスキャン、コピー印刷、ファクシミリ送信等をしようとすると、次のように処理される。

例えば、図１４に（ｃ）の矢印で示す経路で入手した第三者が、原稿ＳＤを画像読取装置６０にセットして読み取り指示の操作を行うと、原稿ＳＤは画像読取装置６０を構成する読取部６２（９１）の読取動作によって読み取られる。その読取動作によって読み取られた読取データは、情報端末４０からサーバー２０へ送信される。

サーバー２０では、第２識別部９２および第２位置取得部９３が、その読取データに対して識別処理および位置取得処理を行うことで、記号情報ＳＩ１および位置情報ＬＩ１を取得する。

詳しくは、第２識別部９２は、読取データに対して識別処理として文字認識処理を行う。この文字認識処理によって文書中の全ての文字が認識され、その認識された全ての記号の内容を示す記号情報ＳＩ１を取得する。また、文書中の全ての文字が認識されることで、文書の行番号と列番号が決まる。第２位置取得部９３は、読取データ中の全ての記号について行番号と列番号で特定される位置情報ＬＩ１を取得する。そして、画像読取装置６０は、図１４に（ｄ）の矢印で示すように、第２識別部９２および第２位置取得部９３が取得した記号情報ＳＩ１および位置情報ＬＩ１を、サーバー２０に送信する。

サーバー２０において、判断部９４は、記憶部８７から読み出した登録された記号情報ＳＩおよび位置情報ＬＩと、画像読取装置６０から取得された記号情報ＳＩ１および位置情報ＬＩ１とが一致するか否かを判断する。判断部９４は、位置情報ＬＩで指定された位置にある記号を取得し、それらの記号が、記号情報ＳＩの記号と一致するか否かを判断する。例えば、判断部９４は、記号情報ＳＩおよび位置情報ＬＩにより特定される、３行１列の「さ」、４行３列の「つ」、５行７列の「に」、７行９列の「め」、９行１５列の「ろ」の全ての組合せが、記号情報ＳＩ１および位置情報ＬＩ１の全ての組合せの中にあるか否かを判断する。

判断部９４は、これらが完全に一致した場合、その原稿ＳＤが機密文書であると判断する。一方、判断部９４は、これらが完全には一致しなかった場合、その原稿ＳＤが機密文書ではないと判断する。

サーバー２０は、機密文書であると判断した場合、画像読取装置６０に対して禁止信号を送信する。禁止信号を受信した画像読取装置６０は、指定された転送先への読取データの転送を禁止する。この結果、画像読取装置６０による原稿ＳＤの読み取りができない。また、画像読取装置６０の制御部は、表示部６８に機密文書である旨を報知するメッセージを表示させる。このため、第三者に対して、原稿ＳＤが機密文書であるため読み取りができないことを警告することができる。

サーバー２０は、機密文書ではないと判断した場合、画像読取装置６０に対して許可信号を送信する。なお、第三者が、コピー印刷やファクシミリ送信をするときも、読み取りデータに対して同様の処理が行われ、コピー印刷やファクシミリ送信が禁止される。

第三者は、原稿ＳＤの読み取り、コピー印刷、ファクシミリ送信等ができないと分かると、原稿ＳＤ中の文字等の記号のうち幾つかの記号を黒塗りして禁止を解除しようと試みる。しかし、隠し記号がどれであるのかが分からない。そのため、第三者にとって、原稿ＳＤの読み取り等の禁止を解除することは困難である。

第三者による記号の黒塗りを考慮すると、隠し記号の数が少ないほど、隠し記号が黒塗りされる確率を低くできる。つまり、隠し記号の数が少ないほど、機密情報を保護し易い。このため、機密レベルが高い機密情報ほど、隠し記号の数を少なくして設定してもよい。例えば、図８において、隠し記号の数が少ないほど、機密レベルが高くなるように、機密レベルを、「機密レベル１」「機密レベル２」「機密レベル３」の順で高くする。但し、隠し記号が少ない場合、機密情報ではないにもかかわらず、たまたま隠し記号の位置に隠し記号と同じ記号が存在したために、機密情報と判断されてしまうことが起こりうる。つまり、隠し記号が少なければ、機密情報を保護し易いが、機密情報の判定精度は低下し易い。

一方、隠し記号の数が少ないと、隠し記号の全てを第三者に黒塗りされる確率が高くなる。隠し記号の全てが黒塗りされると、機密情報と判断されなくなる。例えば、黒塗りされていない隠し記号が少しでも残っていれば、その残った少しの隠し記号について登録された隠し記号と比較して一致すれば、機密情報と判断する方法をとることも可能である。この場合、隠し記号の数が多いほど、機密情報を保護し易い。このため、このような判断方法を採用する場合は、機密レベルが高い機密情報ほど、隠し記号の数を多くして設定してもよい。例えば、図８において、隠し記号の数が多いほど、機密レベルが高くなるように、機密レベルを、「機密レベル３」「機密レベル２」「機密レベル１」の順で高くする。なお、登録された位置情報ＬＩの位置にある記号について黒塗りと識別された場合は、その記号は判定の対象とせず、黒塗り以外の残りの隠し記号について一致するか否かを判断する。

次に、図１５を参照して、機密文書が印刷された原稿ＳＤを破棄ユニット７０を使用して破棄する破棄処理について説明する。
図１５に示すように、機密文書の印刷（矢印（ａ））と、設定情報の登録（矢印（ｂ））は、図１４と同様に行われる。

設定作業者または機密文書を管理している管理者は、破棄ユニット７０を使用して原稿ＳＤを破棄する。破棄ユニット７０にセットされた原稿ＳＤは、搬送部９６によって搬送される途中で、画像読取部７３の読取部７５（９１）による読取動作によって読み取られる。原稿ＳＤの読取データは、破棄ユニット７０からサーバー２０へ転送される。

読取部７５（９１）によって読み取られた原稿ＳＤは、搬送部９６によって読取部７５よりも搬送方向の下流側に設けられた破棄部９７へ搬送される。画像読取部７３から排出された原稿ＳＤは、破棄部９７を構成するシュレッダー７８の入口７８Ａから取り込まれ、シュレッダー７８により裁断された後、その容器７８Ｂ内に回収される。

図１５に示す例では、破棄ユニット７０は、破棄部９７がシュレッダー７８である第１破棄ユニット７１である。これに替えて、破棄ユニット７０は、破棄部９７が黒塗り印刷可能な破棄処理用印刷部７９である第２破棄ユニット７２でもよい。この場合、第２破棄ユニット７２によって原稿ＳＤに黒塗り印刷が施される。

サーバー２０では、第２識別部９２および第２位置取得部９３が、その読取データに対して識別処理および位置取得処理を行うことで、記号情報ＳＩ１および位置情報ＬＩ１を取得する。サーバー２０において、判断部９４は、記憶部８７から読み出した登録された記号情報ＳＩおよび位置情報ＬＩと、破棄ユニット７０の読取部７５から読み取られた原稿ＳＤの読取データから取得された記号情報ＳＩ１および位置情報ＬＩ１とが一致するか否かを判断する。

判断部９４は、これらが完全に一致した場合、その原稿ＳＤが機密文書であると判断する。一方、判断部９４は、これらが完全には一致しなかった場合、その原稿ＳＤが機密文書ではないと判断する。

状態管理部９８は、判断部９４によって、破棄部９７が破棄した原稿ＳＤに印刷された情報が機密情報であると判断された場合、状態管理部９８に保存されている機密情報の状態を破棄へと変更する。一方、状態管理部９８は、判断部９４によって、破棄部９７が破棄した原稿ＳＤに印刷された情報が機密情報であると判断されない場合、状態管理部９８に保存されている機密情報の状態を維持する。こうして会社は、印刷された機密情報が破棄されたことを管理できる。

（第２実施例）
次に、図９、図１０を参照して第２実施例の設定方法について説明する。
図９に示すように、複数の記号が含まれる所定範囲ＤＡを指定できるので、指定回数の割に多くの記号を指定できる。また、所定範囲ＤＡ内の記号と位置の組合せも第１実施例に比べ多くなる。このため、機密文章であることを判断する判定精度が高くなる。

さらに、図１０に示すように、所定範囲ＤＡを指定する数に応じて、機密情報であることを判定する判定精度の高低を調整できる。図８において説明した判定方法に応じて、隠し文字の数が少ないほど、機密レベルを高くしたり、隠し文字の数が多いほど、機密レベルを高くしたりする。

（第３実施例）
次に、図１１を参照して第３実施例について説明する。
付加部８５は、設定作業者が指定した隠し記号の位置情報ＬＩに基づいて２次元コード等のコードＣＤを生成し、そのコードＣＤを文書データＤ１の余白領域に付加することで、文書データＤ２を生成する。

設定作業者は情報端末４０から印刷を指示し、この文書データＤ２に基づく文書を媒体Ｍに印刷する。この機密情報が印刷された原稿ＳＤを何らかの方法で入手した第三者は、図１４に示すように、例えば、画像読取装置６０で原稿ＳＤの読み取りを試みる。原稿ＳＤを画像読取装置６０にセットして読み取り指示の操作を行うと、原稿ＳＤは読取部６２（９１）の読取動作によって読み取られる。その読取動作によって読み取られた読取データは、情報端末４０からサーバー２０へ送信される。

第２識別部９２が文書中の全ての記号のうちコードＣＤが示す位置情報ＬＩによって示された位置にある記号についてのみ文字認識等の識別処理を行う。判断部９４は、取得した記号の記号情報ＳＩ１および位置情報ＬＩ１と、登録された記号情報ＳＩおよび位置情報ＬＩとが一致するか否かを判断する。このように、第３実施例では、第２識別部９２が文書中の一部の記号のみ識別すればよいので、全ての記号を識別する第１実施例に比べ、処理速度が大幅に高くなる。なお、破棄ユニット７０を使用して原稿ＳＤを破棄するときも、コードＣＤの位置情報ＬＩを使用することで、機密情報であるか否かを短時間で判断できる。

この第３実施例では、原稿ＳＤを読み取る読取部９１を有する画像読取装置６０等の装置が、第２識別部９２、第２位置取得部９３、判断部９４および禁止部９５を備えてもよい。２次元コード等のコードＣＤに、記号情報ＳＩおよび位置情報ＬＩを組み込んでもよい。こうすれば、サーバー２０にアクセスしなくても、登録された記号情報ＳＩおよび位置情報ＬＩを取得できる。そのため、サーバー２０にアクセスしなくても、読取部９１を有する画像読取装置６０等の装置が単独で、原稿ＳＤが機密情報であるか否かを判断することができる。

（第４実施例）
次に、図１２、図１３を参照して第４実施例について説明する。
図１２に示すように、文書データＤ３は、文書番号ＤＮを含む。文書番号ＤＮを利用して行番号と列番号を指定し、その行番号と列番号の位置にある記号を指定する。図１２に示す例では、文書番号ＤＮが「１２３４５６７８」の８桁である。この８桁を先頭（左端）から２桁ずつを行番号と列番号として利用する。すなわち、図１２に示す例では、先頭から２桁の「１２」を１番目の文字等の記号の位置を示す行番号と列番号とに利用し、１行２列の位置にある文字「い」が記号情報ＳＩとして指定される。同様に、次の２桁の「３４」を２番目の文字等の記号の位置を示す行番号と列番号とに利用し、３行４列の位置にある文字「せ」が記号情報ＳＩとして指定される。さらに次の２桁の「５６」を３番目の文字等の記号の位置を示す行番号と列番号とに利用し、５行６列の位置にある文字「な」が記号情報ＳＩとして指定される。さらに、同様に、最後の２桁の「７８」を４番目の記号の位置を示す行番号と列番号とに利用し、７行８列の位置にある文字「む」が記号情報ＳＩとして指定される。こうして４つの記号情報ＳＩと位置情報ＬＩが指定される。この記号情報ＳＩと位置情報ＬＩは、必要に応じてサーバー２０に登録される。

この機密情報が印刷された原稿ＳＤを何らかの方法で入手した第三者は、例えば、図１４に示すように、画像読取装置６０で原稿ＳＤの読み取りを試みる。原稿ＳＤは読取部６２（９１）の読取動作によって読み取られる。この第４実施例では、原稿ＳＤを読み取る読取部９１を有する画像読取装置６０等の装置が、第２識別部９２および第２位置取得部９３を備えてもよい。第２識別部９２は、読取データ中の文書番号ＤＮを文字認識処理により識別する。そして、文書番号ＤＮを構成する複数桁の数字のうち端（例えば先頭）から２桁ずつの数字を行番号と列番号として取得する。次に、行番号と列番号の位置にある記号を第２識別部９２が順番に文字認識処理により識別する。こうして、読取データから記号情報ＳＩ１および位置情報ＬＩ１を取得する。これらの記号情報ＳＩ１および位置情報ＬＩ１をサーバー２０に送信する。

サーバー２０において、判断部９４は、取得した記号情報ＳＩ１および位置情報ＬＩ１と、登録された記号情報ＳＩおよび位置情報ＬＩとが一致するか否かを判断する。このように、第４実施例では、第３実施例と同様に、第２識別部９２が文書中の一部の記号のみ識別すればよいので、全ての記号を識別する第１実施例および第２実施例に比べ、処理速度が大幅に高くなる。また、文書番号ＤＮを利用するので、２次元コード等のコードＣＤの生成機能および付加部８５を備える必要がない。

以下、本実施形態の効果について説明する。
（１）機密文書保護システム１０は、文書データＤ１を取得する取得部８１と、第１識別部８３と、第１位置取得部８４と、記憶部８７と、を備える。第１識別部８３は、文書データＤ１内の情報を構成する記号を認識して記号ごとの識別を行うことで、情報を構成する記号の記号情報ＳＩを取得する。第１位置取得部８４は、第１識別部８３によって識別された記号の位置を検出することで、記号の位置情報ＬＩを取得する。文書データＤ１から取得された記号情報ＳＩ及び位置情報ＬＩは、セキュリティー情報ＳＣＩとして記憶部８７に記憶される。この構成によれば、情報を構成する記号の記号情報ＳＩ及び位置情報ＬＩに基づいて情報の機密を設定できる。このため、表面的には何に基づいて機密情報と判断しているかが分からず、機密と判断している文字等の記号を塗りつぶされて複写される虞を低減することができる。

（２）機密文書保護システム１０は、媒体Ｍの情報を読み取る読取動作を行う読取部９１と、第２識別部９２と、第２位置取得部９３と、媒体Ｍの情報が機密情報であるか否かを判断する判断部９４と、を備える。第２識別部９２は、媒体Ｍの情報を構成する記号を認識して記号ごとの識別を行うことで、媒体Ｍの情報を構成する記号の記号情報ＳＩを取得する。第２位置取得部９３は、第２識別部９２によって識別された記号の位置を検出することで、記号の位置情報ＬＩを取得する。セキュリティー情報ＳＣＩとしての記号情報ＳＩ及び位置情報ＬＩと、読取動作によって取得された記号情報ＳＩ及び位置情報ＬＩとが一致した場合に、判断部９４は情報が機密情報であると判断する。この構成によれば、媒体Ｍの情報を構成する記号の記号情報ＳＩ及び位置情報ＬＩに基づいて情報が機密情報であるかを判断する。このため、表面的には何に基づいて機密情報と判断しているかが分からず、機密と判断している文字を塗りつぶされて複写される虞を低減することができる。

（３）第２識別部９２及び第２位置取得部９３は、読取動作によって取得される読取データのうちの所定範囲において記号情報ＳＩ及び位置情報ＬＩを取得する。この構成によれば、媒体Ｍの情報を含む全ての範囲のうちの一部である所定範囲において記号情報ＳＩ及び位置情報ＬＩを取得すればよい。よって、機密の判断に使う隠し記号が塗りつぶされる虞を低減できるうえ、文書が機密情報であるか否かを判断する判断処理を高速化できる。

（４）機密文書保護システム１０は、媒体Ｍに印刷を行うことで原稿ＳＤを作成する印刷部８８を有する印刷装置１１，５０を備える。所定範囲は、印刷装置１１，５０ごとに設定される。この構成によれば、印刷装置１１，５０ごとに設定された所定範囲において記号情報ＳＩ及び位置情報ＬＩを取得すればよい。よって、機密の判断に使う隠し記号が塗りつぶされる虞を低減できるうえ、文書が機密情報であるか否かを判断する判断処理を高速化できる。さらに、印刷装置１１，５０ごとに異なる所定範囲は第三者にとって特定しにくいので、機密としてのレベルを高めることができる。

（５）機密文書保護システム１０は、媒体Ｍに印刷を行うことで原稿ＳＤを作成する印刷部８８を備える。文書データＤ１は、所定範囲を特定するための読取範囲情報（コードＣＤ、文書番号ＤＮ）を含む。文書が印刷部８８によって媒体Ｍに印刷された原稿ＳＤを読み取る読取動作によって、読取部９１は読取範囲情報を取得する。第２識別部９２及び第２位置取得部９３は、読取範囲情報により特定される所定範囲において記号情報ＳＩ及び位置情報ＬＩを取得する。第３実施例及び第４実施例の構成によれば、原稿ＳＤを読み取って取得される読取範囲情報によりその原稿ＳＤに設定された所定範囲を特定できるので、その特定できた所定範囲において記号情報ＳＩ及び位置情報ＬＩを取得すればよい。このため、記号情報ＳＩ及び位置情報ＬＩの取得に必要な処理を簡略化できる。よって、機密の判断に使う隠し記号が塗りつぶされる虞を低減できるうえ、文書が機密情報であるか否かを判断する判断処理を一層高速化できる。

（６）機密文書保護システム１０は、文書データＤ１に読取範囲情報を付加する付加部８５を備えてもよい。この第３実施例の構成によれば、文書データＤ１に読取範囲情報を付加することができる。よって、文書データＤ１内の文書に、読取範囲情報として利用できる適切な記号等（例えば、文書番号等）が含まれていなくても、読取範囲情報を付加することによって、上記（５）と同様の効果を得ることができる。

（７）セキュリティー情報ＳＣＩは、少なくとも一つ以上の記号情報ＳＩ及び位置情報ＬＩを含む。機密文書保護システム１０は、記号情報ＳＩ及び位置情報ＬＩの数に基づいて機密レベルを設定する。この構成によれば、機密レベルを自在に変更できるので、ユーザビリティが向上する。

（８）記号情報ＳＩ及び位置情報ＬＩの数が少ないほど機密レベルが高くなる。この構成によれば、機密レベルを自在に変更できるので、ユーザビリティが向上する。また、少ない記号でセキュリティー設定をしているため、第三者によって記号が塗りつぶされるリスクが低減し、機密レベルを上げることができる。さらに、少ない記号数で機密と認識しているので、処理を高速化できる。

（９）機密文書保護システム１０は、搬送部９６と、破棄部９７と、状態管理部９８と、を備える。搬送部９６は、読取動作によって読み取られた原稿ＳＤを搬送する。破棄部９７は、読取部９１の搬送方向下流側に設けられ、原稿ＳＤを破棄する。状態管理部９８は、印刷部８８によって印刷された機密情報の状態を管理する。状態管理部９８は、判断部９４によって、破棄部９７が破棄した情報が機密情報であると判断された場合、状態管理部９８に保存されている機密情報の状態を破棄へと変更する。また、判断部９４によって、破棄部９７が破棄した情報が機密情報であると判断されない場合、状態管理部９８に保存されている機密情報の状態を維持する。この構成によれば、機密情報の状態を管理する状態管理部９８を備えるので、印刷された機密情報が現在どのような状態なのかを把握することができる。また、機密情報を破棄する際には、状態管理部９８によって管理されている機密情報の状態を変更するので、機密情報の状態を常に管理することができる。

なお、上記実施形態は以下に示す変更例のような形態に変更することもできる。さらに、上記実施形態および以下に示す変更例を適宜組み合わせたものを更なる変更例とすることもできるし、以下に示す変更例同士を適宜組み合わせたものを更なる変更例とすることもできる。

・第１識別部８３と第２識別部９２は同じものであってもよい。前記実施形態では、第１識別部８３がユーザーが使用する画像読取装置６０が有する文字認識部であり、第２識別部９２が第三者が使用する画像読取装置６０が有する文字認識部であり、異なる画像読取装置６０がそれぞれ所有するものを想定する。しかし、ユーザーと第三者が同じ画像読取装置６０を使用する場合があり、その場合は、第１識別部８３と第２識別部９２は、同じものであってもよい。

・情報データは、印刷時にパーソナルコンピューターから送られてきたデータであってもよいし、サーバー２０に保存されている情報データであってもよい。
・情報データは、文書データＤ１～Ｄ３に限定されない。情報データは、画像を含んでもよく、例えば、画像と文書の両方を含むデータであってもよい。また、情報データは、主に画像を含む画像データであってもよい。この場合、画像データは、画像として写真を含む写真データであってもよい。前記実施形態では、文字等の記号を情報の構成単位である要素とし、要素情報の一例としての記号情報ＳＩと位置情報ＬＩとを指定した。これに対して、情報データが画像データである場合、情報を構成する要素は、画像を構成する画素または画素群であってもよい。このような画像データでは、要素情報の一例としての画素値情報と位置情報とを指定してもよい。また、画素群を情報の構成単位である要素としてもよく、この場合、要素情報の一例としての画素群情報と位置情報ＬＩとを指定してもよい。ここで、画素群情報とは、位置情報ＬＩで特定される所定範囲ＤＡ内に位置する複数の画素（画素群）の画素値を配列した画素値列により構成される。なお、画像データの画像が、グレイスケール画像である場合、画素値は１色に決まる。画像データがカラー画像である場合、例えば、ＲＧＢ３色等の基本色のすべて（例えば３色）または２色の画素値を情報の構成単位である要素として採用してもよいし、基本色（例えばＲＧＢ３色）のうちの特定の１色の画素値のみを情報の構成単位である要素として採用してもよい。このように、情報データが画像データであっても、要素ごとに要素情報と位置情報ＬＩとを指定することができるので、読取部９１により読み取られた読取データに含まれる画像が機密情報であるか否かを判断部９４によって判断することができる。そして、画像が機密情報である場合、その読取データである画像データの転送、コピー印刷、ファクシミリ送信などの処理を禁止部９５によって禁止することができる。また、情報データが画像データである場合、その画像が印刷された原稿ＳＤを、破棄ユニット７０によって破棄する場合、状態管理部９８は、文書データと同様の処理を行うことができる。すなわち、破棄部９７が破棄した情報が機密情報であると判断部９４によって判断された場合、状態管理部９８に保存されている機密情報の状態を破棄へと変更する。一方、破棄部９７が破棄した情報が機密情報であると判断部９４によって判断されない場合、状態管理部９８に保存されている機密情報の状態を維持する。なお、文書と画像の両方を含む情報データである場合、複数の異なる種類の要素を設定してもよい。すなわち、文字等の記号を情報の構成単位である要素とする指定と、画素または画素群を情報の構成単位である要素とする指定とを組み合わせてもよい。

なお、読取部９１は、画像読取部１３，５２または読取部６２等のように原稿を読み取る読取部に限定されず、情報を読み取ることが可能な読取部であればよい。例えば、文書データや画像データ等の情報データを、メモリー等から読み取る読取部であってもよい。例えば、第三者が、サーバー２０等のメモリーにアクセスして機密情報を含む情報データを、パーソナルコンピューター等の情報端末に転送しようとすると、判断部９４が要素情報及び位置情報に基づいて情報が機密情報であるか否かを判断してもよい。この場合、機密情報である旨の判断結果が得られると、禁止部９５が読取データに対する転送等の処理を禁止してもよい。

・前記実施形態では、機密情報であるか否かを判断する判断部９４と、機密情報であると判断された場合は読取データに対するスキャン、印刷および送信等の処理を禁止したが、機密情報の取り扱いに注意すべき旨のメッセージを表示部６８等に表示するだけでもよい。また、このメッセージの表示時にＩＤとパスワードの入力を求め、入力されたＩＤとパスワードが認証できた場合に、読取データに対する処理を許可し、認証できなかった場合に禁止部９５が処理を禁止する構成でもよい。

・前記実施形態では、機密情報であるか否かを判断する判断部９４の判断結果に基づいて、禁止部９５による禁止処理を行ったり、破棄部９７が破棄した情報が機密情報であるかどうかに応じて機密情報の状態を破棄／維持のどちらかに状態管理部９８が管理したりした。これに対して、禁止部９５による禁止処理と、状態管理部９８による状態管理処理とのうち一方のみを採用してもよい。

・破棄ユニット７０は、破棄部９７がシュレッダー７８である構成と、破棄部９７が破棄処理用印刷部７９である構成以外の他の構成であってもよい。破棄部９７は、原稿ＳＤのインクを除去して再生紙を生成する再生紙生成装置であってもよい。また、破棄部９７は、原稿ＳＤを溶解することで破棄する構成でもよい。

・破棄ユニット７０を使用せず、ユーザー自身がスキャナーからシュレッダーへ機密情報の原稿ＳＤを手で移したり、スキャナーから黒塗り用のプリンターに機密情報の原稿ＳＤを手で移したりする構成でもよい。

・媒体Ｍは、用紙に限定されず、合成樹脂製のフィルムやシート、布、不織布、合成樹脂と金属の複合体フィルム（ラミネートシート）、金属箔、セラミックシートなどでもよい。

・第１印刷装置１１は、ラインプリンターまたはシリアルプリンターに限定されず、ページプリンターでもよい。また、第２印刷装置５０は、シリアルプリンターに限定されず、ラインプリンターまたはページプリンターでもよい。つまり、印刷部８８は、シリアル印刷式の印刷部、ライン印刷式の印刷部およびページ印刷式の印刷部のうちいずれであってもよい。

・第１印刷装置１１は、インクジェットプリンターに限定せず、レーザープリンター等の写真印刷式の印刷装置でもよい。この場合、印刷剤はトナーとなる。また、この場合、第２印刷装置５０はインクジェットプリンターであってもよい。この場合、印刷情報は、トナーとインク（液体）との１枚当たりの金額に関する情報であってもよい。なお、第２印刷装置５０は、レーザープリンターまたはドットインパクトプリンターであってもよい。

以下、前記実施形態及び変更例から把握される技術思想を効果と共に記載する。
（Ａ）機密情報保護システムは、情報データを取得する取得部と、前記情報データ内の情報を構成する記号を認識して前記記号ごとの識別を行うことで、前記情報を構成する前記記号の記号情報を取得する第１識別部と、前記第１識別部によって識別された前記記号の位置を検出することで、前記記号の位置情報を取得する第１位置取得部と、記憶部と、を備え、前記情報データから取得された前記記号情報及び前記位置情報は、セキュリティー情報として前記記憶部に記憶される。

この構成によれば、情報を構成する記号の記号情報及び位置情報に基づいて情報の機密を設定できる。このため、表面的には何に基づいて機密情報と判断しているかが分からず、機密と判断している文字等の記号を塗りつぶされて複写される虞を低減することができる。

（Ｂ）上記機密情報保護システムは、媒体の情報を読み取る読取動作を行う読取部と、前記媒体の情報を構成する記号を認識して前記記号ごとの識別を行うことで、前記媒体の情報を構成する前記記号の記号情報を取得する第２識別部と、前記第２識別部によって識別された前記記号の位置を検出することで、前記記号の位置情報を取得する第２位置取得部と、前記情報が機密情報であるか否かを判断する判断部と、を備え、前記セキュリティー情報としての前記記号情報及び前記位置情報と、前記読取動作によって取得された前記記号情報及び前記位置情報とが一致した場合に、前記判断部は当該情報が機密情報であると判断する。

この構成によれば、媒体の情報を構成する記号の記号情報及び位置情報に基づいて情報が機密情報であるかを判断する。このため、表面的には何に基づいて機密情報と判断しているかが分からず、機密と判断している文字等の記号を塗りつぶされて複写される虞を低減することができる。

（Ｃ）機密情報保護システムにおいて、前記第２識別部及び前記第２位置取得部は、前記読取動作によって取得される読取データのうちの所定範囲において前記記号情報及び前記位置情報を取得してもよい。

この構成によれば、媒体の情報を含む全ての範囲のうちの一部である所定範囲において記号情報及び位置情報を取得すればよい。よって、機密の判断に使う文字等の記号が塗りつぶされる虞を低減できるうえ、情報が機密情報であるか否かを判断する判断処理を高速化できる。

（Ｄ）上記機密情報保護システムは、媒体に印刷を行うことで原稿を作成する印刷部を有する印刷装置を備え、前記所定範囲は、前記印刷装置ごとに設定されてもよい。
この構成によれば、印刷装置ごとに設定された所定範囲において記号情報及び位置情報を取得すればよい。よって、機密の判断に使う文字等の記号が塗りつぶされる虞を低減できるうえ、情報が機密情報であるか否かを判断する判断処理を高速化できる。さらに、印刷装置ごとに異なる所定範囲は第三者にとって特定しにくいので、機密としてのレベルを高めることができる。

（Ｅ）上記機密情報保護システムは、媒体に印刷を行うことで原稿を作成する印刷部と、情報データに前記所定範囲を特定するための読取範囲情報を付加する付加部と、を備え、前記読取範囲情報が付加された前記情報が前記印刷部によって前記媒体に印刷された原稿を読み取る前記読取動作によって、前記読取部は前記読取範囲情報を取得し、前記第２識別部及び前記第２位置取得部は、前記読取範囲情報により特定される所定範囲において前記記号情報及び前記位置情報を取得してもよい。

この構成によれば、原稿を読み取って取得される読取範囲情報によりその原稿に設定された所定範囲を特定できるので、その特定できた所定範囲において記号情報及び位置情報を取得すればよい。このため、記号情報及び位置情報の取得に必要な処理を簡略化できる。よって、機密の判断に使う文字等の記号が塗りつぶされる虞を低減できるうえ、情報が機密情報であるか否かを判断する判断処理を一層高速化できる。

（Ｆ）機密情報保護システムは、前記読取動作によって読み取られた原稿を搬送する搬送部と、前記読取部の搬送方向下流側に設けられ、前記原稿を破棄する破棄部と、印刷部によって印刷された前記機密情報の状態を管理する状態管理部と、を備え、前記状態管理部は、前記判断部によって、前記破棄部が破棄した情報が機密情報であると判断された場合、前記状態管理部に保存されている機密情報の状態を破棄へと変更し、前記判断部によって、前記破棄部が破棄した情報が機密情報であると判断されない場合、前記状態管理部に保存されている機密情報の状態を維持してもよい。

この構成によれば、機密情報の状態を管理する状態管理部を備えるので、印刷された機密情報が現在どのような状態なのかを把握することができる。また、機密情報を破棄する際には、状態管理部によって管理されている機密情報の状態を変更するので、機密情報の状態を常に管理することができる。

（Ｇ）上記機密情報保護システムにおいて、前記セキュリティー情報は、少なくとも一つ以上の前記記号情報及び前記位置情報を含み、前記記号情報及び前記位置情報の数に基づいて機密レベルを設定してもよい。

この構成によれば、機密レベルを自在に変更できるので、ユーザビリティが向上する。
（Ｈ）上記機密情報保護システムにおいて、前記記号情報及び前記位置情報の数が少ないほど機密レベルが高くなってもよい。

この構成によれば、機密レベルを自在に変更できるので、ユーザビリティが向上する。また、少ない記号でセキュリティー設定をしているため、ユーザーによって文字等の記号が塗りつぶされるリスクが低減し、機密レベルを上げることができる。さらに、少ない文字数等の記号数で機密と認識しているので、処理を高速化できる。

（Ｉ）機密情報保護システムは、情報データを取得する取得部と、前記情報データ内の情報の構成単位である要素を認識して前記要素ごとの識別を行うことで、前記情報を構成する前記要素の要素情報を取得する第１識別部と、前記第１識別部によって識別された前記要素の位置を検出することで、前記要素の位置情報を取得する第１位置取得部と、記憶部と、を備え、前前記情報データから取得された前記要素情報及び前記位置情報は、セキュリティー情報として前記記憶部に記憶される。

この構成によれば、情報を構成する要素の要素情報及び位置情報に基づいて情報の機密を設定できる。このため、表面的には何に基づいて機密情報と判断しているかが分からず、機密と判断している記号（例えば文字等）又は画素等の要素を塗りつぶされて複写される虞を低減することができる。

（Ｊ）上記機密情報保護システムは、情報を読み取る読取動作を行う読取部と、前記情報の構成単位である要素を認識して前記要素ごとの識別を行うことで、前記情報を構成する前記要素の要素情報を取得する第２識別部と、前記第２識別部によって識別された前記要素の位置を検出することで、前記要素の位置情報を取得する第２位置取得部と、前記情報が機密情報であるか否かを判断する判断部と、を備え、前記セキュリティー情報としての前記要素情報及び前記位置情報と、前記読取動作によって取得された前記要素情報及び前記位置情報とが一致した場合に、前記判断部は当該情報が機密情報であると判断する。

この構成によれば、情報を構成する要素の要素情報及び位置情報に基づいて情報が機密情報であるかを判断する。このため、表面的には何に基づいて機密情報と判断しているかが分からず、機密と判断している記号（例えば文字）又は画素等の要素を塗りつぶされて複写される虞を低減することができる。

１０…機密情報保護システムの一例としての機密文書保護システム、１０Ａ…設定システム、１０Ｂ…判定システム、１１…第１印刷装置、１１Ａ…本体部、１２…印刷部、１３…画像読取部、１３Ａ…原稿台、１４…自動原稿給送部、１４Ａ…原稿トレイ、１５Ａ…入力部、１５Ｂ…表示部、１６…媒体収容部、１７…印刷ヘッド、１８…制御部、１９…排出トレイ、２０…サーバー、３０…情報端末、３１…入力部、３２…表示部、４０…情報端末、４１…入力部、４２…表示部、５０…第２印刷装置、５１…本体、５２…画像読取部、５３…カバー、５４…操作部、５５…表示部、５６…給紙カセット、５７…第２印刷部、５７Ａ…キャリッジ、５７Ｂ…印刷ヘッド、５８…排出トレイ、５９…液体収容部、５９Ａ…収容部、６０…画像読取装置、６１…搬送部、６１Ａ…搬送経路、６２…読取部、６３…原稿サポート、６４…給送部、６５～６７…搬送ローラー対、６８…表示部、６９…制御部、７０…破棄ユニット、７１…第１破棄ユニット、７２…第２破棄ユニット、７３…画像読取部、７４…原稿サポート、７５…読取部、７６…排出口、７７…表示部、７８…シュレッダー、７８Ａ…入口、７８Ｂ…容器、７９…破棄処理用印刷部、８１…取得部、８２…指定部、８３…第１識別部、８４…第１位置取得部、８５…付加部、８６…レベル設定部、８７…記憶部、８８…印刷部、９１…読取部、９２…第２識別部、９３…第２位置取得部、９４…判断部、９５…禁止部、９６…搬送部、９７…破棄部、９８…状態管理部、ＮＷ…ネットワーク、Ｍ…媒体、ＰＤ…印刷データ、Ｄ…原稿、ＳＤ…機密情報の原稿、Ｄ１…情報データの一例としての文書データ、Ｄ２…情報データの一例としての文書データ、Ｄ３…情報データの一例としての文書データ、ＳＣＩ…セキュリティー情報、ＳＩ、ＳＩ１…要素情報の一例としての記号情報、ＬＩ，ＬＩ１…位置情報、ＳＬＩ…機密レベル情報、ＤＡ…所定範囲、ＤＡ１…第１所定範囲、ＤＡ２…第２所定範囲、ＤＡ３…第３所定範囲、ＣＤ…読取範囲情報の一例としてのコード、ＤＮ…文書番号、Ｘ…幅方向、Ｙ…奥行方向、Ｚ…鉛直方向、Ｘ１…幅方向、Ｙ１…搬送方向。

Claims (10)

1. 情報データを取得する取得部と、
   前記情報データ内の情報を構成する記号を認識して前記記号ごとの識別を行うことで、前記情報を構成する前記記号の記号情報を取得する第１識別部と、
   前記第１識別部によって識別された前記記号の位置を検出することで、前記記号の位置情報を取得する第１位置取得部と、
   記憶部と、
   を備え、
   前記情報データから取得された前記記号情報及び前記位置情報は、セキュリティー情報として前記記憶部に記憶されることを特徴とする機密情報保護システム。
2. 請求項１に記載の機密情報保護システムにおいて、
   媒体の情報を読み取る読取動作を行う読取部と、
   前記媒体の情報を構成する記号を認識して前記記号ごとの識別を行うことで、前記媒体の情報を構成する前記記号の記号情報を取得する第２識別部と、
   前記第２識別部によって識別された前記記号の位置を検出することで、前記記号の位置情報を取得する第２位置取得部と、
   前記情報が機密情報であるか否かを判断する判断部と、
   を備え、
   前記セキュリティー情報としての前記記号情報及び前記位置情報と、前記読取動作によって取得された前記記号情報及び前記位置情報とが一致した場合に、前記判断部は当該情報が機密情報であると判断する、
   ことを特徴とする機密情報保護システム。
3. 請求項２に記載の機密情報保護システムにおいて、
   前記第２識別部及び前記第２位置取得部は、前記読取動作によって取得される読取データのうちの所定範囲において前記記号情報及び前記位置情報を取得することを特徴とする機密情報保護システム。
4. 請求項３に記載の機密情報保護システムにおいて、
   媒体に印刷を行うことで原稿を作成する印刷部を有する印刷装置を備え、
   前記所定範囲は、前記印刷装置ごとに設定されることを特徴とする機密情報保護システム。
5. 請求項３に記載の機密情報保護システムにおいて、
   媒体に印刷を行うことで原稿を作成する印刷部と、
   情報データに前記所定範囲を特定するための読取範囲情報を付加する付加部と、
   を備え、
   前記読取範囲情報が付加された前記情報が前記印刷部によって前記媒体に印刷された原稿を読み取る前記読取動作によって、前記読取部は前記読取範囲情報を取得し、
   前記第２識別部及び前記第２位置取得部は、前記読取範囲情報により特定される所定範囲において前記記号情報及び前記位置情報を取得することを特徴とする機密情報保護システム。
6. 請求項２から請求項５のいずれか一項に記載の機密情報保護システムにおいて、
   前記読取動作によって読み取られた原稿を搬送する搬送部と、
   前記読取部の搬送方向下流側に設けられ、前記原稿を破棄する破棄部と、
   印刷部によって印刷された前記機密情報の状態を管理する状態管理部と、
   を備え、
   前記状態管理部は、
   前記判断部によって、前記破棄部が破棄した情報が機密情報であると判断された場合、前記状態管理部に保存されている機密情報の状態を破棄へと変更し、
   前記判断部によって、前記破棄部が破棄した情報が機密情報であると判断されない場合、前記状態管理部に保存されている機密情報の状態を維持することを特徴とする機密情報保護システム。
7. 請求項１から請求項６のいずれか一項に記載の機密情報保護システムにおいて、
   前記セキュリティー情報は、少なくとも一つ以上の前記記号情報及び前記位置情報を含み、
   前記記号情報及び前記位置情報の数に基づいて機密レベルを設定することを特徴とする機密情報保護システム。
8. 請求項７に記載の機密情報保護システムにおいて、
   前記記号情報及び前記位置情報の数が少ないほど機密レベルが高くなることを特徴とする機密情報保護システム。
9. 情報データを取得する取得部と、
   前記情報データ内の情報の構成単位である要素を認識して前記要素ごとの識別を行うことで、前記情報を構成する前記要素の要素情報を取得する第１識別部と、
   前記第１識別部によって識別された前記要素の位置を検出することで、前記要素の位置情報を取得する第１位置取得部と、
   記憶部と、
   を備え、
   前記情報データから取得された前記要素情報及び前記位置情報は、セキュリティー情報として前記記憶部に記憶されることを特徴とする機密情報保護システム。
10. 請求項９に記載の機密情報保護システムにおいて、
    情報を読み取る読取動作を行う読取部と、
    前記情報の構成単位である要素を認識して前記要素ごとの識別を行うことで、前記情報を構成する前記要素の要素情報を取得する第２識別部と、
    前記第２識別部によって識別された前記要素の位置を検出することで、前記要素の位置情報を取得する第２位置取得部と、
    前記情報が機密情報であるか否かを判断する判断部と、
    を備え、
    前記セキュリティー情報としての前記要素情報及び前記位置情報と、前記読取動作によって取得された前記要素情報及び前記位置情報とが一致した場合に、前記判断部は当該情報が機密情報であると判断することを特徴とする機密情報保護システム。

Images