JP2023140132A - 画像処理装置、画像処理システム、及び画像処理プログラム - Google Patents

Abstract

【課題】印刷物のマスキング処理された秘匿部分へのアクセスが制限されていないユーザが、マスキング処理されている印刷物を受け取った場合に、秘匿部分を確認可能な画像処理装置、画像処理システム、及び画像処理プログラムを提供することを目的とする。【解決手段】画像形成装置１２は、対象の文書を印刷する際に、秘匿情報管理サーバ１６ｂに対して、文書ＩＤとアクセスポリシＩＤの組み合わせでマスキングするか否かを問い合わせる。秘匿情報管理サーバ１６ｂは、マスキングが必要か否かの確認結果を画像形成装置１２に返信する。結果を受け取った画像形成装置１２は、マスキング対象のキーワードのリストとマスキング確認用の２次元コードを秘匿情報管理サーバ１６ｂから取得し、キーワード部分をマスキングしてマスキング確認用の２次元コードを文書に付加して印刷する。【選択図】図１０

Description

本開示は、画像処理装置、画像処理システム、及び画像処理プログラムに関する。

特許文献１には、ジョブ要求者を認証するためのポリシ情報をポリシサーバから取得し、取得した第１のポリシ情報または、該第１のポリシ情報とユーザにより入力される追加情報を含む第２のポリシ情報をジョブに付加して、第１又は第２のポリシ情報が付加されているジョブを画像形成装置に転送するデータ処理装置が提案されている。

特許文献２には、秘匿ワードをユーザに紐づけて登録する秘匿ワード登録部と、文書ファイルの作成者としてのユーザを特定する作成者ＩＤ情報と、画像形成処理の実行者としてのユーザを特定する実行者ＩＤ情報とを印刷ジョブから取得するＩＤ情報取得部と、ユーザからの入力に基づいて作成者ＩＤ情報によって特定されるユーザに紐づけられている秘匿ワードと、実行者ＩＤ情報によって特定されるユーザに紐づけられている秘匿ワードとを使用し、印刷ジョブを使用して生成される画像において秘匿すべき領域である秘匿領域を決定する秘匿ワード管理部と、秘匿領域を判読困難とするマスキング処理を実行し、マスキング処理がなされた画像を形成する画像形成部とを備えた画像形成システムが提案されている。

特許文献３には、機器に対するユーザの利用権限に基づいて許可され、かつ、ドキュメントに対するユーザの利用権限に基づいて許可される場合に該ユーザによって要求された処理を実行し、該ドキュメントの画像データから取得したドキュメントの種別に応じた事後責務を実行するドキュメントセキュリティシステムが提案されている。

特開２００７－１８８４７７号公報 特開２０１８－０７８４９７号公報 特開２００７－２９９３２２号公報

データへのアクセスが制限されている場合に、印刷により生成される画像の秘匿部分にマスキング処理を行って印刷することで秘匿部分の情報漏えいを防ぐことができる。しかしながら、印刷物の秘匿部分へのアクセスが制限されていないユーザが、マスキング処理されている印刷物を受け取った場合、元のデータがどこにあるか分からないため、秘匿部分を確認できない。マスキング処理された秘匿部分を確認するためには、データを作成したユーザ等にマスキング処理されていない元のデータの印刷を依頼する等の処理が必要となる。

そこで、本開示は、印刷物のマスキング処理された秘匿部分へのアクセスが制限されていないユーザが、マスキング処理されている印刷物を受け取った場合に、秘匿部分を確認可能な画像処理装置、画像処理システム、及び画像処理プログラムを提供することを目的とする。

上記目的を達成するために、第１態様に係る画像処理装置は、プロセッサを備え、前記プロセッサは、印刷対象のデータを印刷する際に、予め定められたアクセスポリシに従って予め定めた秘匿部分に対してマスキング処理を行い、前記秘匿部分を問い合わせるための問い合わせ情報を前記マスキング処理が行われた前記データに埋め込んで出力する処理を行う。

第２態様に係る画像処理装置は、第１態様に係る画像処理装置において、前記問い合わせ情報は、前記データを識別するデータ識別情報と、前記アクセスポリシを識別するアクセスポリシ識別情報とを含む。

第３態様に係る画像処理装置は、第２態様に係る画像処理装置において、前記問い合わせ情報は、前記データ識別情報及び前記アクセスポリシ識別情報を記録した２次元コードである。

第４態様に係る画像処理装置は、第２態様又は第３態様に係る画像処理装置において、前記プロセッサは、前記問い合わせ情報が印刷された印刷物の読み取り結果から前記問い合わせ情報を取得し、前記アクセスポリシ識別情報を用いて現在の前記アクセスポリシを取得し、現在の前記アクセスポリシに従って、前記データ識別情報に対応する前記データの前記秘匿部分を復元して表示する。

第５態様に係る画像処理装置は、第４態様に係る画像処理装置において、前記プロセッサは、現在の前記アクセスポリシと、前記問い合わせ情報の前記アクセスポリシ識別情報とが整合する場合は、前記秘匿部分を復元して表示する。

第６態様に係る画像処理装置は、第４態様又は第５態様に係る画像処理装置において、前記プロセッサは、現在の前記アクセスポリシと、前記問い合わせ情報の前記アクセスポリシ識別情報とが整合しない場合は、現在の前記アクセスポリシに従って前記秘匿部分にマスキング処理を行って表示する。

第７態様に係る画像処理装置は、第４態様～第６態様の何れか１の態様に係る画像処理装置において、前記プロセッサは、現在の前記データをマスキング処理した結果と前記印刷物の読み取り結果が整合しない場合は、前記秘匿部分を復元せずに、表示不可にする。

第８態様に係る画像処理装置は、第４態様又は第６態様に係る画像処理装置において、前記プロセッサは、現在の前記アクセスポリシと、前記問い合わせ情報の前記アクセスポリシ識別情報とが整合し、前記問い合わせ情報の前記アクセスポリシ識別情報が存在し、現在のアクセスポリシ識別情報と前記問い合わせ情報の前記アクセスポリシ識別情報が整合し、かつ現在の前記データをマスキング処理した結果と前記印刷物の読み取り結果が整合する場合に、前記秘匿部分を復元して表示する。

第９態様に係る画像処理システムは、第１態様～第８態様の何れか１の態様に係る画像処理装置と、前記アクセスポリシ及び前記秘匿部分を管理するサーバと、を含む。

第１０態様に係る画像処理プログラムは、コンピュータに、印刷対象のデータを印刷する際に、予め定められたアクセスポリシに従って予め定めた秘匿部分に対してマスキング処理を行い、前記秘匿部分を問い合わせるための問い合わせ情報を前記マスキング処理が行われた前記データに埋め込んで出力する処理を実行させる。

第１態様によれば、印刷物のマスキング処理された秘匿部分へのアクセスが制限されていないユーザが、マスキング処理されている印刷物を受け取った場合に、秘匿部分を確認可能な画像処理装置を提供できる。

第２態様によれば、アクセスポリシに従ってマスキング処理された秘匿部分を確認することが可能となる。

第３態様によれば、２次元コードが印刷された印刷物を読み取ることで、データ識別情報及びアクセスポリシ識別情報を取得することが可能となる。

第４態様によれば、現在のアクセスポリシに従って、マスキング処理された秘匿部分を表示することが可能となる。

第５態様によれば、アクセス権限を有するユーザにマスキング処理された秘匿部分を表示することが可能となる。

第６態様によれば、現在のアクセスポリシに従った表示方法で秘匿部分を表示することが可能となる。

第７態様によれば、アクセスができないユーザにも関わらず、データを参照することができてしまうことを防止できる。

第８態様によれば、アクセス権限を有するユーザにマスキング処理された秘匿部分を表示することが可能となる。

第９態様によれば、印刷物のマスキング処理された秘匿部分へのアクセスが制限されていないユーザが、マスキング処理されている印刷物を受け取った場合に、秘匿部分を確認可能な、画像処理システムを提供できる。

第１０態様によれば、印刷物のマスキング処理された秘匿部分へのアクセスが制限されていないユーザが、マスキング処理されている印刷物を受け取った場合に、秘匿部分を確認可能な画像処理プログラムを提供できる。

本実施形態に係る情報処理システムの概略構成を示す図である。 本実施形態に係る画像形成装置の電気系の要部構成を示すブロック図である。 本実施形態に係る情報処理端末及びサーバの電気系の要部構成を示すブロック図である。 本実施形態に係る情報処理システムに構築、運用されるゼロトラストネットワークを説明するための図である。 ゼロトラストネットワークに新しいデバイスやアプリケーションを場合のアクセスポリシを説明するための図である。 アクセスポリシが変更になった場合の問題点を説明するための図である。 本実施形態に係る情報処理システムの詳細な構成を示す図である。 文書とマスキング要否の対応表の一例を示す図である。 マスキングするキーワード表の一例を示す図である。 本実施形態に係る情報処理システムにおいてデータを出力する際の流れを説明するための図である。 本実施形態に係る情報処理システムにおいて、２次元コードが埋め込まれた文書のマスキングの内容を確認する際の流れを説明するための図である。 本実施形態に係る情報処理システムの画像形成装置において、クラウドサーバに保存された文書を印刷する際に行われる処理の流れの一例を示すフローチャートである。 本実施形態に係る情報処理システムの画像形成装置において、２次元コードが付加された文書のマスキングされた内容を確認する際に行われる処理の流れの一例を示すフローチャートである。 本実施形態に係る情報処理システムの秘匿情報管理サーバで行われる処理の流れの一例を示すフローチャートである。 ポリシ確認表の一例を示す図である。

以下、図面を参照して本実施形態の一例を詳細に説明する。本実施形態では、複数の画像形成装置、複数の情報処理端末、及び複数のサーバがネットワーク等の通信回線を介して各々接続された情報処理システムを画像処理システムの一例として説明する。図１は、本実施形態に係る情報処理システム１０の概略構成を示す図である。

本実施形態に係る情報処理システム１０は、図１に示すように、複数の画像形成装置１２ａ、１２ｂ、・・・と、複数の情報処理端末１４ａ、１４ｂ、・・・と、複数のサーバ１６ａ、１６ｂ、・・・とを備えている。なお、画像形成装置１２ａ、１２ｂ、・・・や、情報処理端末１４ａ、１４ｂ・・・、サーバ１６ａ、１６ｂ、・・・を区別して説明する必要がない場合は、符号末尾のアルファベットを省略して記載することがある。また、本実施形態では、複数の画像形成装置１２ａ、１２ｂ 、・・・、情報処理端末１４ａ、１４ｂ、・・・、及び複数のサーバ１６ａ、１６ｂ、・・・を備える例を説明するが、画像形成装置１２、情報処理端末１４、及びサーバ１６の少なくとも一方は１つでもよい。また、本実施形態では、画像形成装置１２を画像処理装置の一例とした場合を説明する。

各画像形成装置１２、情報処理端末１４、及びサーバ１６は、ＬＡＮ（Local Area Network）、ＷＡＮ（Wide Area Network）、インターネット、イントラネット等の通信回線１８を介して各々接続されている。そして、画像形成装置１２、情報処理端末１４、及びサーバ１６の各々は、通信回線１８を介して各種データの送受信を相互に行うことが可能とされている。

図２は、本実施形態に係る画像形成装置１２の電気系の要部構成を示すブロック図である。

本実施形態に係る画像形成装置１２は、図２に示すように、ＣＰＵ（Central Processing Unit）２０Ａ、ＲＯＭ（Read Only Memory）２０Ｂ、及びＲＡＭ（Random Access Memory）２０Ｃを含むコントロール・ユニット２０を備えている。ＣＰＵ２０Ａは、画像形成装置１２の全体の動作を司る。ＲＡＭ２０Ｃは、ＣＰＵ２０Ａによる各種プログラムの実行時のワークエリア等として用いられる。ＲＯＭ２０Ｂは、各種制御プログラムや各種パラメータ等が予め記憶される。そして、画像形成装置１２は、コントロール・ユニット２０の各部がシステムバス４２によって電気的に接続されている。

一方、本実施形態に係る画像形成装置１２は、利用者情報、設定パラメータ、及び連携サービスに関する各種情報等の各種のデータや画像処理プログラム等のアプリケーション・プログラム等を記憶するＨＤＤ（hard disk drive）２６を備えている。また、画像形成装置１２は、ユーザインタフェース２２に接続され、ユーザインタフェース２２のディスプレイへの各種の操作画面等の表示を制御する表示制御部２８を備えている。また、画像形成装置１２は、ユーザインタフェース２２に接続され、ユーザインタフェース２２を介して入力される操作指示を検出する操作入力検出部３０を備えている。そして、画像形成装置１２では、ＨＤＤ２６、表示制御部２８、および操作入力検出部３０がシステムバス４２に電気的に接続されている。なお、本実施形態に係る画像形成装置１２では、記憶部としてＨＤＤ２６を適用しているが、これに限らず、フラッシュメモリ等の不揮発性の記憶部を適用してもよい。

また、本実施形態に係る画像形成装置１２は、原稿読取部４４による光学的な画像の読み取り動作、及び原稿搬送部による原稿送り動作を制御する読取制御部３２と、画像形成部２４による画像形成処理、及び搬送部２５による画像形成部２４への用紙の搬送を制御する画像形成制御部３４と、を備えている。また、画像形成装置１２は、通信回線１８に接続され、当該通信回線１８に接続されたサーバ１６等の他の外部装置と通信データの送受信を行う通信回線Ｉ／Ｆ（インタフェース）部３６と、を備えている。また、画像形成装置１２は、図示しない電話回線に接続され、当該電話回線に接続されているファクシミリ装置とファクシミリデータの送受信を行うファクシミリＩ／Ｆ（インタフェース）部３８を備えている。また、画像形成装置１２は、ファクシミリＩ／Ｆ部３８を介したファクシミリデータの送受信を制御する送受信制御部４０を備えている。そして、画像形成装置１２では、送受信制御部４０、読取制御部３２、画像形成制御部３４、通信回線Ｉ／Ｆ部３６、及びファクシミリＩ／Ｆ部３８がシステムバス４２に電気的に接続されている。なお、図示は省略するが、画像形成装置１２は、ユーザ認証等を行うためのカードリーダ等のユーザ情報を取得する構成を含む。

以上の構成により、本実施形態に係る画像形成装置１２は、ＣＰＵ２０Ａにより、ＲＡＭ２０Ｃ、ＲＯＭ２０Ｂ、及びＨＤＤ２６へのアクセスを各々実行する。また、画像形成装置１２は、ＣＰＵ２０Ａにより、表示制御部２８を介したユーザインタフェース２２のディスプレイへの操作画面、各種のメッセージ等の情報の表示の制御を実行する。また、画像形成装置１２は、ＣＰＵ２０Ａにより、読取制御部３２を介した原稿読取部４４及び原稿搬送部の作動の制御を実行する。また、画像形成装置１２は、ＣＰＵ２０Ａにより、画像形成制御部３４を介した画像形成部２４及び搬送部２５の作動の制御と、通信回線Ｉ／Ｆ部３６を介した通信データの送受信の制御と、を各々実行する。また、画像形成装置１２は、ＣＰＵ２０Ａにより、送受信制御部４０によるファクシミリＩ／Ｆ部３８を介したファクシミリデータの送受信の制御を実行する。さらに、画像形成装置１２は、ＣＰＵ２０Ａにより、操作入力検出部３０によって検出された操作情報に基づくユーザインタフェース２２における操作内容の把握が行われ、この操作内容に基づく各種の制御を実行する。

続いて、本実施形態に係る情報処理端末１４及びサーバ１６の電気系の要部構成について説明する。図３は、本実施形態に係る情報処理端末１４及びサーバ１６の電気系の要部構成を示すブロック図である。なお、情報処理端末１４及びサーバ１６は基本的には一般的なコンピュータの構成とされているので、ここではサーバ１６を代表して説明する。

本実施形態に係るサーバ１６は、図３に示すように、ＣＰＵ１６Ａ、ＲＯＭ１６Ｂ、ＲＡＭ１６Ｃ、ＨＤＤ１６Ｄ、キーボード１６Ｅ、ディスプレイ１６Ｆ、及び通信回線Ｉ／Ｆ（インタフェース）部１６Ｇを備えている。ＣＰＵ１６Ａは、サーバ１６の全体の動作を司る。ＲＯＭ１６Ｂは、各種制御プログラムや各種パラメータ等が予め記憶される。ＲＡＭ１６Ｃは、ＣＰＵ１６Ａによる各種プログラムの実行時のワークエリア等として用いられる。ＨＤＤ１６Ｄは、各種のデータやアプリケーション・プログラム等が記憶される。キーボード１６Ｅは各種の情報を入力するために用いられる。ディスプレイ１６Ｆは、各種の情報を表示するために用いられる。通信回線Ｉ／Ｆ部１６Ｇは、通信回線１８に接続され、当該通信回線１８に接続された他の装置と各種データの送受信を行う。以上のサーバ１６の各部はシステムバス１６Ｈにより電気的に相互に接続されている。なお、本実施形態に係るサーバ１６では、ＨＤＤ１６Ｄを記憶部として適用しているが、これに限らず、フラッシュメモリ等の他の不揮発性の記憶部を適用してもよい。

以上の構成により、本実施形態に係るサーバ１６は、ＣＰＵ１６Ａにより、ＲＯＭ１６Ｂ、ＲＡＭ１６Ｃ、及びＨＤＤ１６Ｄに対するアクセス、キーボード１６Ｅを介した各種データの取得、ディスプレイ１６Ｆに対する各種情報の表示を各々実行する。また、サーバ１６は、ＣＰＵ１６Ａにより、通信回線Ｉ／Ｆ部１６Ｇを介した通信データの送受信の制御を実行する。

上述のように構成された本実施形態に係る情報処理システム１０では、ゼロトラストネットワークが構築され、運用される。なお、ゼロトラストとは、「全てのアクセスを信用しない」ことを前提としたネットワークのモデルである。

図４に示すように、ゼロトラストネットワーク５０では、アプリケーションやデバイス等をゼロトラストネットワーク５０に追加する際には、システムに組み込まれているリソース(デバイス、アプリケーションなど)へのアクセスは、管理者によって設定されたアクセスポリシにより制限される。アクセスポリシは、リソース単体、リソース間の相互関係、アクセスする主体(ユーザ、アプリケーション、デバイス)により決まり、ポリシ管理サーバ１６ａが管理する。また、リソースにアクセスする度にアクセスポリシを動的に評価することで、権限を有しているかを判定し、処理を許可するかどうかを判定する。

新しいデバイスやアプリケーションを追加することで、例えば、図５の一点鎖線、二点鎖線で示すように、新しいアクセスポリシを作成する必要がある。新しいアクセスポリシが、既存のアクセスポリシへの影響がない場合には、現在動作している処理はそのまま継続される。一方、新しいアクセスポリシによって、既存のアクセスポリシが影響を受ける場合は、対象のアクセスポリシを更新し、現在のアクセスポリシが無効なため、処理を中止し、再認証が必要であることを各リソースへ通知する。

既存のアクセスポリシでは、文書へのアクセスが許可されている場合、文書にアクセスできるため、ユーザが画像形成装置１２から文書を印刷する。しかしながら、印刷中にアクセスポリシが変更になって、図６に示すように、文書へのアクセス権がなくなった場合、再認証が必要になった段階で、印刷処理は中断するが、印刷済みの文書はそのままなので、アクセスできないはずの文書の内容を確認できたり、再配布できたりしてしまう、という問題がある。本実施形態に係る情報処理システム１０では、このような問題を解決する。

本実施形態に係る情報処理システム１０の詳細について説明する。図７は、本実施形態に係る情報処理システム１０の詳細な構成を示す図である。

本実施形態では、上述した複数のサーバ１６として、ポリシ管理サーバ１６ａ、秘匿情報管理サーバ１６ｂ、及びクラウドサーバ１６ｃを有する。

ポリシ管理サーバ１６ａは、リソース単体、リソース間の相互関係、アクセスする主体により決定したアクセスポリシを管理する。

秘匿情報管理サーバ１６ｂは、文書を識別するデータ識別情報の一例としての文書ＩＤ（identification）と、アクセスポリシを識別するアクセスポリシ識別情報の一例としてのアクセスポリシＩＤの組み合わせで文書とマスキング要否を確認する処理を行う。また、秘匿情報管理サーバ１６ｂは、マスキング処理を行うキーワードを管理する。例えば、秘匿情報管理サーバ１６ｂは、図８に示す、文書とマスキング要否の対応表や、図９に示す、マスキングするキーワード表等が記憶されている。

クラウドサーバ１６ｃは、例えば、文書管理サービス等を提供し、種々の文書を管理する処理を行う。

本実施形態に係る情報処理システム１０では、ユーザがデータや文書を画像形成装置１２から印刷するとき、予め定めたアクセスポリシに従って予め定めた秘匿部分をマスキングするマスキング処理を行って印刷する処理を行う。

また、マスキング内容を確認するときには、画像形成装置１２から印刷された印刷物としての文書を読み取って、アクセスポリシに従って必要な部分を復元して画像形成装置１２のユーザインタフェース２２に表示する。

続いて、本実施形態に係る情報処理システム１０において、クラウドサーバ１６ｃに格納された文書を印刷する際の具体的な流れについて図１０を参照して説明する。図１０は、本実施形態に係る情報処理システム１０においてデータを出力する際の流れを説明するための図である。

まず、ユーザＡがシステムにログインし、画像形成装置１２を使ってクラウドサーバ１６ｃに保存された文書の印刷を指示する。なお、システムへのログインは、カード認証でもよいし、暗証番号等の認証でもよいし、生体認証等の他の各種認証を適用してもよい。

画像形成装置１２は、対象の文書を印刷する際に、秘匿情報管理サーバ１６ｂに対して、文書ＩＤとアクセスポリシＩＤの組み合わせでマスキングするか否かを問い合わせる。

秘匿情報管理サーバ１６ｂは、文書ＩＤとアクセスポリシＩＤの組み合わせで、図８に示す、文書とマスキング要否の対応表を確認し、マスキングが必要か否かの確認結果を画像形成装置１２に返信する。例えば、文書ＩＤが文書００１でアクセスポリシＩＤがＡＰ－０００１の場合は、マスキング無しで、文書ＩＤが文書００２でアクセスポリシＩＤがＡＰ－０００２の場合は、マスキングが必要で、その内容はキーワードＩＤ－００１である。

結果を受け取った画像形成装置１２は、マスキング対象のキーワードのリストとマスキング確認用の２次元コードを秘匿情報管理サーバ１６ｂから取得する。そして、キーワード部分をマスキングし、マスキング確認用の２次元コードを文書に付加して印刷する。２次元コードとしては、例えば、印刷対象の文書を識別する文書ＩＤと適用したアクセスポリシを識別するアクセスポリシＩＤを記録する。なお、文書と２次元コードは別の用紙に印刷してもよいし、文書内に２次元コードを付加して印刷してもよい。

次に、２次元コードが埋め込まれた文書のマスキングの内容を確認する際の流れについて説明する。図１１は、本実施形態に係る情報処理システム１０において、２次元コードが埋め込まれた文書のマスキングの内容を確認する際の流れを説明するための図である。

上述のように印刷された文書のマスキングを取り除いて内容を確認したい場合には、ユーザＡがシステムにログインし、ゼロトラストネットワーク５０に所属する画像形成装置１２からマスキングされた文書の読み取りを行う。

画像形成装置１２では、読み取ったデータから２次元コードを抽出し、秘匿情報管理サーバ１６ｂに対して２次元コードを送付する。

秘匿情報管理サーバ１６ｂは、２次元コードから文書ＩＤとアクセスポリシＩＤを抽出し、処理を依頼したユーザＡが、クラウドサーバ１６ｃにある文書にアクセス可能か否か、及びアクセスポリシＩＤが存在するか否かを確認する。なお、２次元コードからの文書ＩＤとアクセスポリシＩＤの抽出は画像形成装置１２で行ってもよい。

また、秘匿情報管理サーバ１６ｂは、ログインした時点でのアクセスポリシを確認し、後述するポリシ確認表（図１５参照）の内容を評価して、どのように表示するかを決定する。

また、秘匿情報管理サーバ１６ｂは、システム上にあるデータをマスキングした結果と画像形成装置１２が読み取ったデータを比較し、ポリシ確認表の内容を評価して、どのように表示するかを決定する。そして、決定した表示内容を画像形成装置１２に送信する。

結果を受け取った画像形成装置１２では、マスキング対象のキーワードのリストと確認用２次元コードを秘匿情報管理サーバ１６ｂから取得し、キーワード部分をマスキングし、画像形成装置１２のユーザインタフェース２２に文書を表示する。これにより、アクセスポリシに従って内容の文書が表示される。

続いて、本実施形態に係る情報処理システム１０で行われる具体的な処理について説明する。

まず、クラウドサーバ１６ｃに保存された文書を印刷する際に画像形成装置１２で行われる処理について説明する。図１２は、本実施形態に係る情報処理システム１０の画像形成装置１２において、クラウドサーバ１６ｃに保存された文書を印刷する際に行われる処理の流れの一例を示すフローチャートである。なお、図１２の処理は、例えば、ユーザがシステムにログインして、クラウドサーバ１６ｃに保存された文書が選択された場合に開始する。

ステップ１００では、ＣＰＵ２０Ａが、秘匿情報管理サーバ１６ｂに印刷対象の文書のマスキングの要否を問い合わせてステップ１０２へ移行する。すなわち、文書ＩＤとアクセスポリシＩＤを秘匿情報管理サーバ１６ｂに送信して、文書ＩＤとアクセスポリシＩＤの組み合わせでマスキングするか否かを問い合わせる。

ステップ１０２では、ＣＰＵ２０Ａが、マスキング要否結果を秘匿情報管理サーバ１６ｂから受信したか否かを判定する。該判定が肯定されるまで待機してステップ１０４へ移行する。

ステップ１０４では、ＣＰＵ２０Ａが、マスキングが必要であるか否かを判定する。該判定が否定された場合にはステップ１０６へ移行し、肯定された場合にはステップ１０８へ移行する。

ステップ１０６では、ＣＰＵ２０Ａが、マスキングすることなく、そのまま印刷を実行して一連の処理を終了する。

一方、ステップ１０８では、ＣＰＵ２０Ａが、マスキング対象のキーワードを秘匿情報管理サーバ１６ｂから取得してステップ１１０へ移行する。

ステップ１１０では、ＣＰＵ２０Ａが、キーワード部分をマスキングし、確認用の２次元コードを文書に埋め込んで印刷を実行して一連の処理を終了する。

次に、２次元コードが付加された文書のマスキングされた内容を確認する際に画像形成装置１２で行われる処理について説明する。図１３は、本実施形態に係る情報処理システム１０の画像形成装置１２において、２次元コードが付加された文書のマスキングされた内容を確認する際に行われる処理の流れの一例を示すフローチャートである。なお、図１３の処理は、例えば、システムにログインして画像形成装置１２から文書の読み取り指示された場合に開始する。

ステップ２００では、ＣＰＵ２０Ａが、対象の文書の読み取りを行ってステップ２０２へ移行する。

ステップ２０２では、ＣＰＵ２０Ａが、読取結果から２次元コードを抽出してステップ２０４へ移行する。

ステップ２０４では、ＣＰＵ２０Ａが、抽出した２次元コードを秘匿情報管理サーバ１６ｂに送信して表示内容の問い合わせを行ってステップ２０６へ移行する。

ステップ２０６では、ＣＰＵ２０Ａが、問い合わせ結果を受信したか否かを判定する。該判定が肯定されるまで待機してステップ２０８へ移行する。

ステップ２０８では、ＣＰＵ２０Ａが、受信した問い合わせ結果に従って文書をユーザインタフェース２２に表示して一連の処理を終了する。これにより、アクセスポリシで許可された内容がマスキングされることなく表示される。

続いて、秘匿情報管理サーバ１６ｂで行われる具体的な処理について説明する。図１４は、本実施形態に係る情報処理システム１０の秘匿情報管理サーバ１６ｂで行われる処理の流れの一例を示すフローチャートである。なお、図１４の処理は、画像形成装置１２から２次元コードが送信され表示内容の問い合わせが行われた場合に開始する。

ステップ３００では、ＣＰＵ１６Ａが、画像形成装置１２から送信された２次元コードを受信してステップ３０２へ移行する。

ステップ３０２では、ＣＰＵ１６Ａが、２次元コードから文書ＩＤとアクセスポリシＩＤを抽出してステップ３０４へ移行する。

ステップ３０４では、ＣＰＵ１６Ａが、対象文書へのアクセス可否、及びアクセスポリシＩＤの有無を確認してステップ３０６へ移行する。

ステップ３０６では、ＣＰＵ１６Ａが、ポリシ確認表に従って表示方法決定処理を行ってステップ３０８へ移行する。なお、表示方法決定処理の詳細については後述する。

ステップ３０８では、ＣＰＵ１６Ａが、表示方法の決定結果を画像形成装置１２に送信して一連の処理を終了する。

次に、上述の表示方法決定処理について詳細に説明する。図１５は、表示方法決定処理を行う際に参照するポリシ確認表の一例を示す図である。

秘匿情報管理サーバ１６ｂは、２次元コードから抽出した文書ＩＤとアクセスポリシＩＤから、処理を依頼したユーザが文書ＩＤに対応する文書へのアクセスが許可されているか否かを確認すると共に、アクセスポリシＩＤが存在するか否かを確認する。

また、秘匿情報管理サーバ１６ｂが、ログインした時点でのアクセスポリシを確認し、ポリシ確認表の内容に従って、文書をどのように表示するかを決定する。そして、システム上にあるデータをマスキングした結果と画像形成装置１２で読み取ったデータを比較し、ポリシ確認表の内容に従って、文書の表示方法を決定する。

具体的には、図１５に示すポリシ確認表に従って、各項目の整合を確認する。すなわち、現在のアクセスポリシと、２次元コードのアクセスポリシＩＤとの整合を確認することで、ユーザが確認したいデータへアクセス可能か否かを確認する。ユーザが確認したいデータへアクセス不可能な場合は、文書の表示を表示不可に決定する。

一方、ユーザが確認したいデータへアクセス可能な場合は、確認用２次元コードのアクセスポリシＩＤが存在するか否かを確認し、存在しない場合は文書の表示を表示不可に決定する。

２次元コードのアクセスポリシＩＤが存在する場合は、現在のアクセスポリシＩＤと２次元コードのアクセスポリシが同じか否かを確認し、違う場合は、現在のアクセスポリシＩＤに従ってマスキングして表示可に決定する。

現在のアクセスポリシＩＤと２次元コードのアクセスポリシＩＤが同じ場合は、現在のデータのマスキング結果と画像形成装置１２が読み取ったデータが同じか否かを確認し、同じ場合はマスキングなしで表示可に決定し、違う場合は表示不可に決定する。現在のデータのマスキング結果と画像形成装置１２が読み取ったデータが同じかを確認するのは、２次元コードなどの文書を特定するためのデータを他の文書に貼り付けて読み取りが行われると、そのデータへのアクセスが許可されていないユーザにも関わらず、データを参照することができてしまうため、このような行為を防止するために確認する。そして、最初に印刷したときのマスキング状態とシステム内にあるデータのマスキング結果が同じであれば、文書、２次元コード、及びアクセスするユーザの組み合わせが正しいと見なして文書を表示する。

ここでは、図１５のポリシ確認表に従って、表示方法を決定する例を説明したが、表示方法の決定は、これに限るものではない。例えば、現在のアクセスポリシと、２次元コードのアクセスポリシＩＤとの整合のみを確認して、整合する場合に秘匿部分を復元して表示し、整合しない場合は非表示としてもよい。

なお、上記の実施形態では、ポリシ管理サーバ１６ａ、秘匿情報管理サーバ１６ｂ、及びクラウドサーバ１６ｃをそれぞれ別々に記載したが、これに限るものではない。例えば、各サーバの機能を備えた１つのサーバとしてもよいし、２つのサーバとしてもよい。

また、上記の実施形態では、一例として各部の処理を説明したが、各部の処理は上記に限るものではない。例えば、秘匿情報管理サーバ１６ｂで行っていた処理をポリシ管理サーバ１６ａ又は画像形成装置１２が行ってもよい。この場合、秘匿情報管理サーバ１６ｂから必要な情報を取得すれば、秘匿情報管理サーバ１６ｂ以外で処理が可能となる。

また、上位の実施形態では、問い合わせ情報の一例として、文書ＩＤとアクセポリシＩＤを記録した２次元コードを文書に付加して印刷する例を説明したが、問い合わせ情報は２次元コードに限るものではない。例えば、文書ＩＤとアクセポリシＩＤを記録した１次元コードを適用してもよい。或いは、文書ＩＤとアクセスポリシＩＤを文字列で印刷してもよい。また、問い合わせ情報には、文書ＩＤ及びアクセスポリシＩＤ以外の他の情報を含めてもよい。

また、上記の実施形態において、ＣＰＵをプロセッサの一例として説明したが、プロセッサとは広義的なプロセッサを指し、汎用的なプロセッサ（例えばCPU等）や、専用のプロセッサ（例えばGPU： Graphics Processing Unit、ASIC： Application Specific Integrated Circuit、FPGA： Field Programmable Gate Array、プログラマブル論理デバイス等）を含むものである。

また、上記の実施形態におけるプロセッサの動作は、１つのプロセッサによって成すのみでなく、物理的に離れた位置に存在する複数のプロセッサが協働して成すものであってもよい。また、プロセッサの各動作の順序は上記各実施形態において記載した順序のみに限定されるものではなく、適宜変更してもよい。

また、上記の実施形態に係る情報処理システム１０の各部で行われる処理は、ソフトウエアで行われる処理としてもよいし、ハードウエアで行われる処理としてもよいし、双方を組み合わせた処理としてもよい。また、情報処理システム１０の各部で行われる処理は、プログラムとして記憶媒体に記憶して流通させるようにしてもよい。

また、本開示は、上記に限定されるものでなく、上記以外にも、その主旨を逸脱しない範囲内において種々変形して実施可能であることは勿論である。

１０ 情報処理システム
１２ 画像形成装置
１６ サーバ
１６ａ ポリシ管理サーバ
１６ｂ 秘匿情報管理サーバ
１６ｃ クラウドサーバ
１６Ａ ＣＰＵ
２２ ユーザインタフェース

Claims (10)

1. プロセッサを備え、前記プロセッサは、
   印刷対象のデータを印刷する際に、予め定められたアクセスポリシに従って予め定めた秘匿部分に対してマスキング処理を行い、
   前記秘匿部分を問い合わせるための問い合わせ情報を前記マスキング処理が行われた前記データに埋め込んで出力する処理を行う画像処理装置。
2. 前記問い合わせ情報は、前記データを識別するデータ識別情報と、前記アクセスポリシを識別するアクセスポリシ識別情報とを含む請求項１に記載の画像処理装置。
3. 前記問い合わせ情報は、前記データ識別情報及び前記アクセスポリシ識別情報を記録した２次元コードである請求項２に記載の画像処理装置。
4. 前記プロセッサは、前記問い合わせ情報が印刷された印刷物の読み取り結果から前記問い合わせ情報を取得し、前記アクセスポリシ識別情報を用いて現在の前記アクセスポリシを取得し、現在の前記アクセスポリシに従って、前記データ識別情報に対応する前記データの前記秘匿部分を復元して表示する請求項２又は請求項３に記載の画像処理装置。
5. 前記プロセッサは、現在の前記アクセスポリシと、前記問い合わせ情報の前記アクセスポリシ識別情報とが整合する場合は、前記秘匿部分を復元して表示する請求項４に記載の画像処理装置。
6. 前記プロセッサは、現在の前記アクセスポリシと、前記問い合わせ情報の前記アクセスポリシ識別情報とが整合しない場合は、現在の前記アクセスポリシに従って前記秘匿部分にマスキング処理を行って表示する請求項４又は請求項５に記載の画像処理装置。
7. 前記プロセッサは、現在の前記データをマスキング処理した結果と前記印刷物の読み取り結果が整合しない場合は、前記秘匿部分を復元せずに、表示不可にする請求項４～６の何れか１項に記載の画像処理装置。
8. 前記プロセッサは、現在の前記アクセスポリシと、前記問い合わせ情報の前記アクセスポリシ識別情報とが整合し、前記問い合わせ情報の前記アクセスポリシ識別情報が存在し、現在のアクセスポリシ識別情報と前記問い合わせ情報の前記アクセスポリシ識別情報が整合し、かつ現在の前記データをマスキング処理した結果と前記印刷物の読み取り結果が整合する場合に、前記秘匿部分を復元して表示する請求項４又は請求項６に記載の画像処理装置。
9. 請求項１～８の何れか１項に記載の画像処理装置と、
   前記アクセスポリシ及び前記秘匿部分を管理するサーバと、
   を含む画像処理システム。
10. コンピュータに、
    印刷対象のデータを印刷する際に、予め定められたアクセスポリシに従って予め定めた秘匿部分に対してマスキング処理を行い、
    前記秘匿部分を問い合わせるための問い合わせ情報を前記マスキング処理が行われた前記データに埋め込んで出力する処理を実行させるための画像処理プログラム。