JP3941798B2

JP3941798B2 - 画像処理装置および画像処理方法

Info

Publication number: JP3941798B2
Application number: JP2004162092A
Authority: JP
Inventors: 義和池ノ上
Original assignee: Konica Minolta Business Technologies Inc
Current assignee: Konica Minolta Business Technologies Inc
Priority date: 2004-05-31
Filing date: 2004-05-31
Publication date: 2007-07-04
Anticipated expiration: 2022-07-04
Also published as: JP2004336807A

Description

本発明は、不正出力対策機能を有する画像処理装置およびかかる画像処理装置における画像処理方法に関する。

近年、複写機の発達と普及に伴い、著作物のコピーによる著作権の侵害や、機密文書の不正コピーが、問題となってきた。しかし、従来のアナログ複写機では、オリジナル原稿の高度な判定は不可能であり、また、部分的な複写を行った部分には、ハードコピー（２世代目以降のコピー）については全く管理することが不可能であった。

従来、機密に係る文書が複写により外部に流出した場合、この文書の流出元を判別するために、種々の装置や方法が提案されている。例えば、複写時の複写装置の識別情報やコピー日時、時刻などの情報をバーコードで表し、これをコピーされた原稿の一部に付加する方法が提案されている（例えば特許文献１参照）。しかしながらこの方法では、コピーされた原稿に付加されたバーコードを隠したり、別の原稿に付加されたバーコードを張り合わして再度コピーされた場合には、何の効果も生じ得ないといった問題がある。

また、コピーする際、例えば通常の文書と機密に係る文書との印字文字の書体に変化を与えることによって、コピーされた原稿が切り貼りなどによって編集もしくは改竄された場合であっても、通常の文書と機密に係る文書とを識別することを可能にする方法が提案されている（例えば特許文献２参照）。しかしながらこの方法では、原稿が図形やグラフのみからなる場合には、何の効果も生じ得ないといった問題を有する。

また更に、コンピュータによる画像処理において、画像データ内に文字データを合成する方法が非特許文献１に記載されている。これは、ｎ×ｎドットからなる小領域の各ドットの濃度値の合計を、ディスプレイに表示する原稿の１画素の濃度値として用いる画像処理（いわゆる濃度パターン法を用いる画像処理）において、１画素の濃度を表示する各パターンに注目し、文字データを各パターンの配列によって、画像データに合成するものである。しかし、この方法を複写機に用いた場合、一旦印字出力された、ハードコピー原稿から各画素の濃度を定めるドットパターンの確認を行うことはできない。このため、画像データに合成する文字データに、原稿を識別するための情報、例えば利用者名、複写機のコード番号、コピーの日時等を含ませておいても、これを読み取ることは、不可能である。従って、この方法では、機密に係わる文書が不正に流出した場合に、ハードコピーから流出元を判別することはできない。

一方、機密に係る文書の複写による外部への流出を防止するためにも、種々の装置や方法が提案されている。例えば、原稿に付された「コピー禁止」，「マル秘」等の予め登録されている文字を検出した場合に、複写動作を停止する複写機が提案されている（例えば特許文献３参照）。しかし、この複写機では、複写を行う際に「コピー禁止」，「マル秘」等の文字を隠すことにより、容易に複写を行うことができる。このため、一旦、文字を隠してコピーされた原稿は、外部への流出を有効に防ぐことができなくなる。また、上記特許文献３に開示された実施例のなお書きに、原稿全体の画像情報、例えば特定の文字（例えば「と」）の位置、個数等を特徴情報として用い、これに基づいて複写禁止の原稿の判別を実行することが開示されているが、次に述べる特許文献４の複写機の場合と同様、複写を禁止する原稿全ての特徴情報を記憶するためには、大容量のメモリを必要とし、かつ実際、複写動作に対応して全ての情報を検出することは困難である。

また、例えば紙幣や有価証券等の違法コピーを防止するため、複写を禁止する原稿画像の特徴部のパターンを記憶しておき、複写動作を禁止する複写機が提案されている（特許文献４）。この複写機では、特徴部として原稿画像の全体を記憶しておけば、一部を隠してコピーされた場合にも対応することができるが、複写を禁止する全ての原稿画像の特徴部を記憶するためには、大容量のメモリを必要とし、コスト高となる。

また更に、暗証番号を入力しなければ複写を実行不可能とする複写機も提案されているが（特許文献５及び特許文献６）、重要でない文章をコピーする場合にも制約を受け、使い勝手が悪いといった問題がある。
特開平２−１１１１６１号公報米国特許第４,８３７,７３７号明細書特開平２−２６６７５９号公報特開平２−５２３８４号公報特開平２−１２０７５３号特開平３−１２０５６１号公報中村康弘および松井甲子雄、「３値濃度パターンを用いた画像と文字の合成符号化方法」、１９８８年、画像電子学会誌：３〜９頁

以上のように、従来では、機密に係る文書が複写により外部に流出した場合にその流出元を判別し、また、機密に係る文書の複写による外部への流出を防止する等の実用的な不正出力対策は、なかなかに難しいのが実情であった。特に、文書がオリジナルのものであるのか或いはコピー生成物であるのかを判別するには、上記従来の方法では、書体に変化を与えることで識別する以外に手立てがなく、原稿の画像によっては対応ができないという課題があった。
本発明は、上述の諸問題に鑑みてなされたもので、機密に係る文書が外部に流出した場合であっても、その文書がオリジナルのものであるのか或いはコピー生成物であるのかを確実に判別することができ、実用性の高い不正出力対策機能を有する画像処理装置およびかかる画像処理装置における画像処理方法を提供することを目的とする。

このため、本発明に係る画像処理方法は、オリジナルから何世代目の生成物かを示す第１の世代情報が埋め込まれた画像データから、前記第１の世代情報を抽出する抽出ステップと、前記抽出ステップによって抽出された世代情報を次の世代を示す第２の世代情報に変更する変更ステップと、前記第２の世代情報を、前記抽出ステップで前記第１の世代情報を抽出された画像データに埋め込む埋め込みステップと、前記埋め込みステップによって前記第２の世代情報が埋め込まれた画像データを出力する出力ステップと、を備えると共に、前記抽出ステップにより前記第１の世代情報を抽出された画像データを、前記第１の世代情報が埋め込まれる前の状態に復元する復元ステップをさらに備え、前記埋め込みステップは、前記第２の世代情報を、前記復元ステップで復元された画像データに埋め込む、ことを特徴としたものである。

この場合において、前記抽出ステップによって前記第１の世代情報が抽出されなかった場合には、前記埋め込みステップにおいて、オリジナルから１世代目の生成物であることを示す第３の世代情報を埋め込むようにしても良い。

本発明の他の画像処理方法は、画像データから複製物を生成するための画像処理方法において、オリジナルから何世代目の複製物かを示す第１の世代情報が埋め込まれた画像データから前記第１の世代情報を抽出する抽出ステップと、前記第１の世代情報に代えて、次の世代を示す第２の世代情報を生成する生成ステップと、前記第２の世代情報を、前記抽出ステップで前記第１の世代情報を抽出された画像データに埋め込む埋め込みステップと、前記埋め込みステップによって前記第２の世代情報が埋め込まれた画像データを出力する出力ステップと、を備えると共に、前記抽出ステップにより前記第１の世代情報を抽出された画像データを、前記第１の世代情報が埋め込まれる前の状態に復元する復元ステップをさらに備え、前記埋め込みステップは、前記第２の世代情報を、前記復元ステップで復元された画像データに埋め込む、ことを特徴としたものである。

この場合において、前記抽出ステップによって前記第１の世代情報が抽出されなかった場合には、前記埋め込みステップにおいて、オリジナルから１世代目の複製物であることを示す第３の世代情報を埋め込むようにしても良い。

本発明に係る画像処理装置は、オリジナルから何世代目の生成物かを示す第１の世代情報が埋め込まれた画像データから、前記第１の世代情報を抽出する抽出手段と、前記抽出手段によって抽出された世代情報を次の世代を示す第２の世代情報に変更する変更手段と、前記第２の世代情報を、前記抽出手段により前記第１の世代情報を抽出された画像データに埋め込む埋め込み手段と、前記埋め込み手段によって前記第２の世代情報が埋め込まれた画像データを出力する出力手段と、を備えると共に、前記抽出手段により前記第１の世代情報を抽出された画像データを、前記第１の世代情報が埋め込まれる前の状態に復元する復元手段をさらに備え、前記埋め込み手段は、前記第２の世代情報を、前記復元手段により復元された画像データに埋め込む、ことを特徴としたものである。
この場合において、前記抽出手段によって前記第１の世代情報が抽出されなかった場合には、前記埋め込み手段は、オリジナルから１世代目の生成物であることを示す第３の世代情報を埋め込むようにしても良い。

また、本発明の他の画像処理装置は、画像データから複製物を生成し得る画像処理装置において、オリジナルから何世代目の複製物かを示す第１の世代情報が埋め込まれた画像データから前記第１の世代情報を抽出する抽出手段と、前記第１の世代情報に代えて、次の世代を示す第２の世代情報を生成する生成手段と、前記第２の世代情報を、前記抽出手段により前記第１の世代情報を抽出された画像データに埋め込む埋め込み手段と、前記埋め込み手段によって前記第２の世代情報が埋め込まれた画像データを出力する出力手段と、を備えると共に、前記抽出手段により前記第１の世代情報を抽出された画像データを、前記第１の世代情報が埋め込まれる前の状態に復元する復元手段をさらに備え、前記埋め込み手段は、前記第２の世代情報を、前記復元手段により復元された画像データに埋め込む、ことを特徴としたものである。
この場合において、前記抽出手段によって前記第１の世代情報が抽出されなかった場合には、前記埋め込み手段は、オリジナルから１世代目の複製物であることを示す第３の世代情報を埋め込むようにしても良い。

本発明に係る画像処理方法によれば、オリジナルから何世代目の生成物かを示す第１の世代情報が埋め込まれた画像データから前記第１の世代情報を抽出し、この抽出された第１の世代情報を次の世代を示す第２の世代情報に変更して、前記第１の世代情報が抽出された画像データに埋め込み、このように第２の世代情報が埋め込まれた画像データを出力するので、この画像データの出力に基づいて、当該画像データの世代情報を得ることができ、機密に係る文書が複写により外部に流出した場合に、その流出元を判別する際などに利用することにより、不正出力対策に資することができる。

また、前記抽出ステップによって前記第１の世代情報が抽出されなかった場合には、前記埋め込みステップにおいて、オリジナルから１世代目の生成物であることを示す第３の世代情報を埋め込むようにすることにより、前記第１の世代情報が埋め込まれていない画像データについて、１世代目からの世代情報の管理が行えるようになる。

本発明の他の画像処理方法によれば、画像データから複製物を生成するための画像処理方法において、オリジナルから何世代目の複製物かを示す第１の世代情報が埋め込まれた画像データから前記第１の世代情報を抽出し、この抽出された第１の世代情報に代えて次の世代を示す第２の世代情報を生成し、その第２の世代情報を前記第１の世代情報が抽出された画像データに埋め込み、この第２の世代情報が埋め込まれた画像データを出力するので、その画像データの出力に基づいて、当該画像データの複製に関する世代情報を得ることができ、機密に係る文書が複写により外部に流出した場合に、その流出元を判別する際などに利用することにより、不正出力対策に資することができる。

この場合において、前記抽出ステップによって前記第１の世代情報が抽出されなかった場合には、前記埋め込みステップにおいて、オリジナルから１世代目の複製物であることを示す第３の世代情報を埋め込むようにすることにより、前記第１の世代情報が埋め込まれていない画像データについて、１世代目からの世代情報の管理が行えるようになる。

本発明に係る画像処理装置によれば、オリジナルから何世代目の生成物かを示す第１の世代情報が埋め込まれた画像データから前記第１の世代情報を抽出し、この抽出された第１の世代情報を次の世代を示す第２の世代情報に変更して、前記第１の世代情報が抽出された画像データに埋め込み、このように第２の世代情報が埋め込まれた画像データを出力することができるので、この画像データの出力に基づいて、当該画像データの世代情報を得ることができ、機密に係る文書が複写により外部に流出した場合に、その流出元を判別する際などに利用することにより、不正出力対策に資することができる。
この場合において、前記抽出手段によって前記第１の世代情報が抽出されなかった場合には、前記埋め込み手段は、オリジナルから１世代目の生成物であることを示す第３の世代情報を埋め込むようにすることにより、前記第１の世代情報が埋め込まれていない画像データについて、１世代目からの世代情報の管理が行えるようになる。

また、本発明の他の画像処理装置によれば、画像データから複製物を生成し得る画像処理装置において、オリジナルから何世代目の複製物かを示す第１の世代情報が埋め込まれた画像データから前記第１の世代情報を抽出し、この抽出された第１の世代情報に代えて次の世代を示す第２の世代情報を生成し、その第２の世代情報を前記第１の世代情報が抽出された画像データに埋め込み、この第２の世代情報が埋め込まれた画像データを出力することができるので、その画像データの出力に基づいて、当該画像データの複製に関する世代情報を得ることができ、機密に係る文書が複写により外部に流出した場合に、その流出元を判別する際などに利用することにより、不正出力対策に資することができる。
この場合において、前記抽出手段によって前記第１の世代情報が抽出されなかった場合には、前記埋め込み手段は、オリジナルから１世代目の複製物であることを示す第３の世代情報を埋め込むようにすることにより、前記第１の世代情報が埋め込まれていない画像データについて、１世代目からの世代情報の管理が行えるようになる。

以下、添付の図面を用いて本発明に係る画像処理装置および画像処理方法の実施の形態について、以下の順で詳細に説明する。
（１）コピー管理システムの概略説明
（２）付加情報の２値化と埋め込み
（３）処理装置１００の詳細な説明
<3-1> 処理装置１００の機能ブロックの構成
<3-2> 各機能ブロックの概要
<3-3> ＩＲ部３の構成
<3-4> 操作部４の構成
<3-5> Ｐ解析部１１の構成
<3-6> Ｆ解析部１２の構成
<3-7> 画像判別復元部１３の構成
<3-8> 描画部１４の構成
<3-9> 付加情報管理部１８の構成
<3-10> 機密管理部２０の構成
<3-11> 通信管理部５の構成
<3-12> 主制御部７の構成
（４）管理装置２００の詳細な説明
<4-1> 管理装置２００の機能ブロックの構成
<4-2> 記憶装置２０５のフォーマット
<4-3> 管理装置２００の機能

（１）コピー管理システムの概略説明
本実施例に係る画像処理装置は、原稿から読み取った画像のハードコピーを取る際に、一般の利用者が外見上識別することのできない程度のサイズのデジタルの付加情報を上記原稿の画像中に埋め込み、これをプリント出力する処理を行う。

ハードコピーに埋め込まれる付加情報は、機密文書であるか否か、また、オリジナルの原稿から何番目のコピーか、誰によって何時コピーされたのか等の情報等によって構成される。このため、付加情報の埋め込まれたハードコピーを、部外者等が不正に複写して持ち出すことを禁止することができると共に、不正に機密文書が流出した場合に、持ち出されたハードコピーに埋め込まれている付加情報を読み出すことで、流出経路の確認及び追跡等を行うことを可能とする。

図１は、ハードコピー管理システムの構成図である。本システムは、複数の画像処理装置１００，１０１，…と、管理装置２００とからなる。画像処理装置１００，１０１，…は、原稿のコピーを作成すると共に、コピー枚数を管理装置２００に送信する。管理装置２００は、各画像処理装置１００，１０１，…の使用状況を把握する。管理者は、これに基づいて画像処理装置１００，１０１，…の各種のメンテナンスを行う。画像処理装置１００，１０１，…は、画像データを出力するソースとして、原稿１０３の他に、コンピュータ１０２と、フロッピーディスク（ＦＤ）１０４とがある。

画像データは、例えば、原稿１０３がオリジナルの原稿の場合には、プリント出力に関する画像情報のみからなり、原稿１０３がオリジナルから少なくとも一回、コピーされている原稿の場合には、画像情報のデータの他に、前の処理で画像中に埋め込まれた付加情報のデジタルデータを含む。

処理装置１００，１０１，…は、各ソースから出力される画像データに備えられる画像情報に基づいてハードコピーを作成する際に、ハードコピー内に付加情報を埋め込むと共に、回線１０５を介して管理装置２００に該付加情報を送信する。

管理装置２００は、処理装置１００，１０１，…から送信される付加情報に基づいて、ソースから出力された画像データを基に作成された不正コピーの総コピー枚数や流出経路も解析する。

以下の「表１」は、各ソースから出力される画像データに基づいて作成されるハードコピーに付加される固有の付加情報と、ソースの形態にかかわらず必ず付加される共通の付加情報とを示す。

次に上記「表１」に示す各付加情報について説明する。
書籍コードとは、全ての原稿に登録されている固有のコードであり、書籍を特定するために用いる。

装置識別コードとは、本発明の情報付加機能を備える処理装置固有の識別番号であり、何れの処理装置（１００，１０１，…）によって処理及び作成されたハードコピーであるのかを識別するために用いられる。

ボリューム名とは、記憶媒体であるフロッピーディスク１０４の識別コードであり、何れのフロッピーディスクから入力された画像データに基づいて作成されたハードコピーであるかを識別するのに用いられる。

処理装置１００，１０１，…が、各ソースから出力される画像データに付加する世代番号とは、オリジナルの原稿等から何番目に作成されたハードコピーであるかを管理するために用いられるデータである。図２に、各世代のハードコピーに埋め込まれる世代番号を示す。これより理解されるように、世代番号の情報のデータは次世代毎に増加する。ソースから出力される画像データに世代番号の付加情報が備えられていない場合には、ハードコピーの作成時に必ず世代番号の情報が付加される。また、ソースが原稿１０３の場合であって、既に世代番号の情報が付加されている場合には、この値を次世代の番号に変更したものをハードコピーに付加する。

一方、コピー番号は、世代番号とは関係無く、オリジナルの原稿等から何番目に作成されたハードコピーであるのかを示す番号である。コピー番号は、図３に示すように、処理装置固有の識別コードと、ソース固有のソース番号と、コピーの部数を管理するコピー部数番号とからなる。ソース番号は、処理装置が一台の場合には順番に番号を割り当てられる。また、処理装置が複数である場合、処理装置毎に順番に番号が割り当てられるか、もしくはコピー番号と、各処理装置に固有の識別番号とを併用して定められる。但し、コピー部数番号は、世代番号の最下位の情報と同じであるため、予めシステムで関連を定義すれば省略することが可能である。

このように、付加情報にコピー番号を含むことで、該原稿がオリジナルの原稿から何番目に作成されたハードコピーであるかを容易に集計することができる。ここで、正当な利用者が記憶するコピー枚数と、この集計結果とを比較することで、不正なコピーが実行されたか否かを判断することができる。

また、ソースから出力される画像データに暗証番号が設定されていない場合には、使用者が、処理装置１００，１０１…に備えられる操作部から設定することができることができる。

上記「表１」に示すような、原稿を識別するための世代情報、複写装置の利用者情報、装置識別情報等から構成される付加情報をハードコピー内の印字部の複数の箇所に埋め込み、後に、これらを読み出すことでコピーの流出経路を把握することが可能となる。

（２）付加情報の２値化と埋め込み
次に、本発明のハードコピー管理システムによる上記「表１」に示した付加情報の２値化、及び２値化された付加情報のハードコピー内の印字部等の複数箇所への埋め込み処理について詳細に説明する。

上記「表１」に示した各付加情報の２値化方法は、特に限定されるものではないが、以下にその一例を示す。

付加情報の多くは、固定の大きさで定義することができる。例えば、書籍コードは、２０桁（２０バイト）のデータ長があれば十分であり、書籍名も２０桁（２０バイト）のデータ長があれば十分である。同様の理由で、ページ番号には、２バイトを割り当て、コピー番号には８バイト、利用者ＩＤ番号には４バイト、使用日時には３バイト、暗証番号には２バイト、総画素数には２バイト、世代番号数には１バイトを割り当てる。ここで、「表１」で示した付加情報の内、世代番号だけは、可変長のデータとなっており、２バイト×世代番号数のデータが割り当てられる。これは、世代番号数が増加するのに伴ってデータ長を増加させることで、余分なデータを用意する必要がなくなるからである。

図４は、上記各データ長で表される付加情報を連続するデータとして表示するものである。このデータは、各ハードコピーに少なくとも２つ以上埋め込まれる。また、これら各付加情報の順序は予め決められており、該当するデータがない場合には、”０”等の仮データを入力しておく。

処理装置１００において施される付加情報の埋め込み処理は、一般人が認識できない程度に目立たないよう施される必要がある。しかし、図４に示したデータは、データが長いため、目立たぬようにハードコピーに埋め込むことが困難な場合が生じ得る。本実施例では、これに対処するため、上記データを所定のビット長のブロックに分割してハードコピー内に埋め込む。ここで、分割された各データには、データ内の位置を特定するためのブロック番号が付加される。また、ブロック毎に分割されたデータさえも埋め込むことが困難な場合には、各ブロック毎に優先順位を決めておき、これの埋め込みを省略する。

付加情報のデータをハードコピーから読み出すには、ブロック番号がついた各ブロックのデータを読み出し、これをブロック番号順に並び換えて上記データを復元する。ここで、読み出すことの不可能なブロックのデータは、削除する。

また、ブロックデータの形成は上記場合に限られず、図５に示されるように分割するデータを可変長とし、各データの先頭にフォーマットを識別するコード番号を付加する方法を取っても良い。ここで、圧縮コードとは、所定の圧縮アルゴリズムで圧縮されたコードデータである。但し、この方法では、コード番号とフォーマット、圧縮コードの圧縮アルゴリズム等を予め決定しておく必要がある。

本実施例では、図４に示した付加情報のデータを８ビット単位で分割することとする。図６に、ある付加情報のデータを８ビット単位で分割した場合のブロック番号１及びブロック番号６５のブロックデータを示す。この場合、ブロック番号は７ビットで表示され、計１５ビットのブロックデータが、”１１”の値を持つＭＳＢと、”０１”の値を持つＬＳＢにより定義される。ハードコピー内に埋め込まれた各ブロックデータの読み出しには、”１１”の値を持つＭＳＢと、”０１”の値を持つＬＳＢの間に所定の数の画素があれば、これを埋め込まれたブロックデータと判断する。

図７は、図６に示したブロック番号１のブロックデータを実際の画像中に埋め込む場合の様子を示す図である。ブロックデータを画像中に埋め込む場合には、２値化されたデータの一方（例えば値０）を周辺の画素と同じ濃度の画素であらわし、もう一方（例えば値１）のデータを周辺の画素の濃度と僅かに異なる濃度の画素であらわす（以後これを濃度データとする。）。また、図７では、ブロックデータの各濃度データは、１画素の間隔を以て形成される。図示されるように、１ブロックは、２＋７＋８＋２＝１９ビットからなり、ハードコピーの画像内に４０ドット分の黒線部が存在すれば、このブロックデータを埋め込むことが可能である。ここで、４０ドットは、４００ｄｐｉの解像度を有するプリンタ／イメージリーダ装置であれば、１／１０インチ（約２．５ｍｍ）であり、通常の文字画像中にこの程度の長さの黒線は存在すると考えられる。従って、４０ドットは、充分に埋め込むことができる。

次に、付加情報のデータを所定のドット単位で分割して成形される各ブロックデータを濃度データに変換してハードコピー内の画像に埋め込む処理について説明する。

図８は、文字等の図形に付加情報のブロックデータを濃度データに変換して埋め込む一例を示すものである。図中の（ａ）は、ハードコピーに印字される１２ポイント程度の通常の文字「ａ」の拡大図である。図中の（ｂ）は、印字文字「ａ」の一部をさらに拡大したものである。本例において付加情報は、図示する２つの楕円部内に埋め込まれる。図中の（ｃ）は、付加情報の埋め込まれた楕円部内を拡大したものである。濃度データは、図７に示したように所定のピッチ（画素間隔）で埋め込まれる。（ｃ）に示される濃度データは、（ｄ）のブロックデータを変換したものである。

付加情報のブロックデータは、位置や向きを問わずに任意の位置に埋め込むことができる。付加情報の埋め込み位置を不特定とすることで、機密文書などを不正に持ち出そうとする利用者が、ハードコピーに埋め込まれた付加情報を隠してコピーすることを不可能とすることができる。

しかし、ブロックデータを一箇所に集中して埋め込むと画像ノイズとして目立ってしまう。ハードコピーに埋め込まれる付加情報は一般の利用者に認識されないことが望ましいため、ハードコピー内に分散して埋め込まれる。一つの例としては、図９に示すように３つの方向に、用紙の角から順に付加情報を埋め込んで行く方法がある。更に、汚れや部分的な切り貼りが行われた場合でも情報の欠落を最小限にするために、図９に示すように１つのハードコピー内に複数セット繰り返して付加情報を埋め込むことが望ましい。この場合、汚れ等で一部の付加情報のデータが誤って復元される可能性があることを考慮して、奇数セットの付加情報をハードコピー内に埋め込んでおき、多数決によって有効データを決定する。

濃度変化の複雑な原稿の場合には、画像と、埋め込んだ付加情報との区別が困難になるため、付加情報を埋め込む際は、濃度変化のない場所を選択する。但し、図１０に示すように、濃度変化のない場所か、あっても付加情報用の濃度バンドを含まない領域であれば、複数の領域にまたがって特徴点を埋め込むことは可能である。

原則的に、付加情報の埋め込みには、所定の濃度バンドが、ブロックデータから作成される濃度データのために割り当てられている。しかし、図１１（ａ）に示すように、画像の濃度が連続的に変化する中間調画像の場合には、ブロックデータを表す濃度データが使用する濃度バンドＷａの部分について、その周辺の濃度値を変更させる。即ち、図１１（ｂ）に拡大して示すように濃度データで使用する濃度バンドＷａに続く濃度バンドＷｂでは、原稿画像の濃度変化の傾きを変更する。これによって濃度バンドＷａ内の原稿の画像の濃度値を濃度バンドＷａの範囲外に変更する。

図１２は、網掛けパターン等の図形において連続した長い濃度データを１つの図形中に埋め込むことができない場合に、付加情報のブロックデータを変換した濃度データを埋め込む方法を示したものである。この場合、各パターン自体を１つの濃度データとして使用し、付加情報を表す。また、図示するようにＬＳＢやＭＳＢを示す濃度データは使用せず、平行して基準パターンを埋め込み（図では４個）、この長さだけ付加情報を埋め込む方法もある。この方法では、幅は広くなるが長さを短くできるといった利点がある。

以上の処理を実行することにより、付加情報を、原稿の画像中に埋め込み、これをハードコピーとして印字出力することが可能となる。従って、ハードコピーに埋め込まれた付加情報を読み出すことにより、該ハードコピーが機密文書に係るものであるか、また更には、何時、どの複写機により誰によって何部コピーされたか等の情報を得ることができる。これを利用することにより、不正に流出した機密文書の流出元を追跡することが可能となる。

（３）処理装置の詳細な説明
以下、処理装置１００の構成及び動作を詳細に説明する。
<3-1> 処理装置１００の機能ブロックの構成
図１３は、図１に示した処理装置１００の各機能ブロックの構成と、主要データの流れを示したものである。ここでは、処理装置１００全体のタイミング等を制御する情報の流れは省略している。

図１３中、太線のラインは、画像情報のデータが流れるラインを示す。中線のラインは、操作情報のデータが流れるラインを示す。点線のラインは、付加情報のデータが流れるラインを示す。

<3-2> 各機能ブロックの概要
以下に図１３に示す各機能ブロックの概要を説明する。なお、各機能ブロックの詳細な説明は後に行う。
外部インターフェース部１は、コンピュータ１０２から出力される画像情報をパケット解析部１１に入力する手段である。

パケット（Ｐ）解析部１１は、コンピュータ１０２から外部インターフェース部１を介して入力される画像データを解析して、画像情報と付加情報の抽出を行う。

フロッピーディスク装置（ＦＤＤ）２は、フロッピーディスク１０４から出力される画像データをＦ解析部１２に入力する手段である。

フロッピーディスク（Ｆ）解析部１２は、フロッピーディスク１０４からフロッピーディスク装置２を介して入力される画像データを解析して、画像情報と付加情報の抽出を行う。

描画部１４は、パケット解析部１１とフロッピーディスク解析部１２で抽出された画像情報に対応する画像データを作成し、画像メモリ１６上に出力する。

画像読取部３は、原稿台上にセットされた原稿１０３から画像データを読み込み、原稿がオリジナルの場合には、画像情報のみからなる画像データを画像判別復元部１３に出力すると共に、付加情報が付加された原稿の場合には、付加情報と画像情報からなる画像データを画像判別復元部１３に出力する。また、原稿にコード発信器が内蔵されている場合には、原稿より発信されるコード情報を受信して、付加情報管理部１８へ出力する。

画像判別復元部１３は、画像読取部３から読み込んだ画像データを解析して、画像情報及び付加情報の抽出、さらに付加情報の復元を行うと共に、画像情報のみからなる画像データの復元を行う。

付加情報管理部１８は、各ソースから読み込まれた画像データに付加されていた各種付加情報を集約し、画像メモリ１６に記憶されている画像データに新規の付加情報を埋め込むと共に、集約した付加情報を通信管理部５を介して管理装置２００に送信する。

画像メモリ１６は、出力部６でハードコピーを行う画像データを編集するためのメモリである。

ファイリング装置８は、画像メモリ１６からの画像情報と、付加情報管理部１８からの付加情報とをそれぞれ関係付けて別々に記憶する。

操作部４は、複写条件の設定、各ソースから読み込んだ付加情報の表示や、機密管理部２０でコピーの禁止が判断された場合の警告文の表示、さらに利用者ＩＤ番号やソースの形態の指定等の入力を行う。

出力部６は、操作部４からの指示に従い、画像メモリ１６から出力される付加情報の付加された画像データに基づいてハードコピーを作成し、出力する電子写真プリンタである。

編集部１７は、操作部４からの指示に応じて、画像メモリ１６上の画像の改竄処理を実行する。

機密管理部２０は、付加情報管理部１８に集約された付加情報と、操作部４から設定された情報等からハードコピーの禁止などを判断する。

通信管理部５は、ソースからの画像データの読み込み、もしくはハードコピー作成のつど、回線１０５を介して図１に示した管理装置２００に、付加情報等のハードコピーの作成に関する情報を通信する。

主制御部７は、各ソースからの画像データの読み込み、パケット解析部１１及びフロッピーディスク解析部１２や画像読み取り部３などの起動、ハードコピー処理や機密管理処理等の処理装置１００全体のシーケンスの制御を実行する。

<3-3> 画像読取部３の構成
図１４は画像読取部３の構成を示す。画像読取部３は、原稿台上にセットされた原稿１０３から画像データを読み込み、原稿がオリジナルの場合には、画像情報のみからなる画像データを画像判別復元部１３に出力すると共に、付加情報が付加された原稿の場合には、付加情報と画像情報からなる画像データを画像判別復元部１３に出力する。

また、原稿にコード発信器が内蔵されている場合には、原稿より発信されるコード情報を受信してこれを後に説明する付加情報管理部１８へ出力する。コード発信機が内蔵された原稿とは、具体的には、著作権法に反するコピーを防止するための情報を発信する発信機を内蔵した書籍などを想定している。

画像読取部３は、画像読取制御部３０１と、原稿台上もしくは自動原稿交換装置３０７にセットされた原稿の画像データを読み取るイメージ読み取り部３０２と、原稿に埋め込まれたコード発信器３０３０（後述する図１５参照）から出力される書籍名や書籍コード等の情報からなるコード情報を読み取るコード情報読み取り部３０３と、画像インターフェース部３０４と、コードインターフェース部３０５と、各種電装３０６と、自動原稿交換装置３０７とから構成される。

イメージ読み取り部３０２は、原稿台上に設定された原稿の画像データを読み取り、画像読取制御部３０１に出力する。画像読取制御部３０１は、この画像データを画像インターフェース部３０４を介してバスＢ７に出力する。

コード情報読み取り部３０３は、画像情報以外のコード情報を読み取り、画像読取制御部３０１に出力する。画像読取制御部３０１は、コード情報読み取り部３０３で読み取られたコード情報を、コードインターフェース部３０５を介して、バスＢ１１に出力する。

自動原稿交換装置３０７は、イメージ読み取り部３０２の原稿台上の原稿を取り除き、自動的に次の原稿を設定する。また、画像読取制御部３０１は、各種電装３０６と接続されており、イメージリーダを駆動するモータ等を制御する。

図１５は、イメージ読み取り部３０２及びコード情報読み取り部３０３として機能する装置の構成図を示す。該装置は、原稿ガラス３０２１と、スキャナ部３０２２と、露光ランプ３０２３と、アンテナコイル３０３１もしくはコイル３０３１’と、送受信部３０３２と、コード変換部３０３３とから構成されている。コード情報読み取り部３０３は、電波を用いたワイヤレス方式を採用しており、書籍等の原稿１０３に内蔵されるコード発信器３０３０から出力される書籍名称や書籍コード等のコード情報を、アンテナコイル３０３１で読み取る。この方式を採用することで、原稿ガラス３０２１の汚れなどが原因で生じる読取ミスを除去することができる。ただし、コード情報読み取り部３０３は、シート原稿等のコード発信器を内蔵していない原稿では、機能しない。

電波を受信するためのアンテナコイル３０３１は、原稿ガラス３０２０上に透明な材料で構成される。アンテナは、上記アンテナコイル３０３１の代わりに、コイル３０３１’をスキャナ部３０２２上に配設するものであっても良い。原稿ガラス３０２１上のアンテナ３０３１を使用する場合は、画像読取部３自体の発するノイズによる読み取りエラーを防止するため、実際の画像読取のためにスキャンや露光ランプ３０２３を点灯する前に読み取る。また、スキャナ部３０２２のアンテナ３０３１’を使用する場合も、極力ノイズを低下するために、露光ランプを点灯しない予備スキャン中に読取を行う。

図１６は、画像読取部３の処理フロチャートを示す。画像読取部３の電源が入れられると、まずスキャナ部３０２２の位置を初期位置に設定し、露光ランプの出力を一定にする等の初期設定が行われる（ステップＳ３０１）。利用者が操作部４に備えられるコード情報読取キー（図示せず）を押下すると（ステップＳ３０２でＹＥＳ）、原稿台上に設定された原稿の付加情報の読み取り処理を実行する（ステップＳ３０３）。ここで、原稿にコード発信器３０３０が内蔵されている場合には、コード情報をアンテナ３０３１もしくは３０３１’で受信し、送受信部３０３２及びコード変換部３０３３を介して画像読取制御部３０１へ出力する（ステップＳ３０４）。また利用者により操作部４に備えられる画像読み取りキー（図示せず）が押下されると（ステップＳ３０５でＹＥＳ）、イメージ読み取り部３０２が動作を開始し、原稿ガラス３０２１にセットされた原稿を露光ランプ３０２３で照射し、スキャナ部３０２２を移動させて原稿の画像データを読み取り、読み取った画像データを画像読取制御部３０１へ出力する（ステップＳ３０６）。

以上のように、本実施例の画像読取部３では、電波を用いたワイヤレス方式により、書籍等の原稿１０３に内蔵されるコード発信器３０３０から出力される書籍名称や書籍コード等のコード情報をアンテナコイル３０３１で読み取る。このような方式を採用することにより、原稿ガラス３０２１の汚れなどが原因で生じる読取ミスを除去することができる。また、コード発信機は原稿１０３に内蔵されているため、改竄等を行うことができない。また更に、コード発信機から読み取ったコード情報は、後に説明する付加情報管理部１８において付加情報として原稿の画像中に埋め込まれ、書籍の一部をコピーした場合であっても、ハードコピーに埋め込まれた付加情報を読み取ることで、この流出元を追跡することができる。こうして、著作権法に反した不正コピーの判別と追跡が可能となる。

<3-4> 操作部４の構成
図１７は、図１３に示した操作部４の構成を示す図である。操作部４は、複写条件の設定、各ソースから読み込んだ付加情報の表示や、暗証番号の入力、機密管理部２０でコピーの禁止が判断された場合の警告文の表示、さらに利用者ＩＤ番号やソースの形態の指定等の入力を行う。

操作部４は、操作部４を制御する操作制御部４０１と、メッセージ表示部４０２と、設定入力部４０３と、ＩＣカードインターフェース４０４と、操作部４と外の機能部とをバスＢ９を介して接続するインターフェース４０５と、カレンダー情報を管理するカレンダー４０６と、予め設定された各処理装置固有の識別コードが記憶されている固有情報メモリ４０７とから構成される。

メッセージ表示部４０２は、ソースから読み込んだ付加情報の表示や、機密管理部２０でコピーの禁止が判断された場合の警告文の表示を行う。

設定入力部４０３は、ソースの形態の指定、ハードコピー作成のための出力部６の条件や、編集部１７への改竄処理の指示、利用者ＩＤ番号の入力等を実行する。

ＩＣカードインターフェース４０４では、利用者が各自所有しているＩＣカードを用いて利用者ＩＤ番号の入力を行う。ここで入力された情報は、常時インターフェース４０５を介して外の機能部に出力される。

カレンダー４０６には、バックアップされたタイマーが内蔵されており、年号や日時、時刻を管理している。

<3-5> パケット解析部１１の構成
図１３に示したパケット解析部１１は、外部インターフェース１からバスＢ５を介して入力されたコンピュータ１０２からの画像データの内容を解析する。パケット解析部１１は、図１８に示すようにインターフェース１１２と、一時的に入力された画像データを格納するバッファ１１３と、パケット解析プロセッサ１１１と、解析処理を実行するための作業メモリ１１４と、印字出力に関する画像情報をバスＢ３に出力するインターフェース１１６と、付加情報をバスＢ１１に出力するインターフェース１１７とから構成される。

インターフェース１１２に入力されるコンピュータ１０２からの画像データは、所定のフォーマットで構成されており、図１９に示すような画像情報と付加情報とで構成される。ここで付加情報は、ファイル名などのデータ名と、ページ番号からなり、バスＢ１１を介して付加情報管理部１８に出力される。また、画像情報は、書式の指定、印字位置の指定、文字コード及び図形コードのデータからなり、バスＢ３を介して描画部１４に出力される。画像情報の入力された描画部１４では、画像情報に従って画像メモリ１６に画像データを形成する。

図２０は、パケット解析部１１の解析処理のフロチャートである。この処理は、単独のプロセッサでもよいし、主制御部７のプロセッサ７０１から時分割で実行するものであってもよい。初期設定の後（ステップＳ１１０１）、コンピュータ１０２と接続された外部インターフェース１から画像データを受け取ると（ステップＳ１１０２でＹＥＳ）、解析処理を実行する（ステップＳ１１０３及至Ｓ１１０９）。画像情報のうち、文字コード及び図形コードのデータは（ステップＳ１１０３でＹＥＳ）、描画部１４に出力される（ステップＳ１１０４）。また、同じく画像情報に含まれる書式指定や印字位置の指定などの書式制御データは（ステップＳ１１０５でＹＥＳ）、内部の編集条件の変更処理に用いられる（ステップＳ１１０６）。付加情報は（ステップＳ１１０７でＹＥＳ）、付加情報管理部１８に出力される（ステップＳ１１０８）。入力されたデータの内、上記何れでもないデータは、その他の処理に用いられる（ステップＳ１１０９）。

<3-6> フロッピーディスク解析部１２の構成
図１及び図１３に示したフロッピーディスク解析部１２は、フロッピーディスク装置２で読み込んだフロッピーディスクに記憶されている画像データを解析する。フロッピーディスク解析部１２は、図２１に示すようにインターフェース１２２と、一時的に入力された画像データを格納するバッファ１２３と、フロッピーディスク解析プロセッサ１２１と、解析処理を実行するための作業メモリ１２４と、画像情報のデータをバスＢ３に出力するインターフェース１２６と、付加情報に関するデータをバスＢ１１に出力するインターフェース１２７とから構成される。

フロッピーディスクには、複数のファイルが記憶されているが、ファイルの指定はバスＢ９を介して操作部４から指定される。フロッピーディスク内のデータは、所定のフォーマットで構成されており、図２２に示すような画像情報と付加情報とから構成される。ここで付加情報は、フロッピーディスクのボリューム番号と、ファイル名などのデータ名と、ページ番号からなり、バスＢ１１を介して付加情報管理部１８に出力される。また、画像情報は、書式の指定、印字位置の指定、文字コード及び図形コードのデータからなり、描画部１４に出力される。画像情報のデータが入力された描画部１４では、画像情報のデータに従って画像メモリ１６に画像を形成する。

図２３は、フロッピーディスク解析部１２の解析処理のフロチャートである。この処理は、単独のプロセッサでもよいし、主制御部７のプロセッサ７０１から時分割で実行するものであってもよい。初期設定の後（ステップＳ１２０１）、フロッピーディスク装置２と接続されたバスＢ６を介して画像データを受け取ると（ステップＳ１２０２でＹＥＳ）、解析処理を実行する（ステップＳ１２０３及至Ｓ１２０９）。画像情報の内、印字に関する文字コード及び図形コードのデータは（ステップＳ１２０３でＹＥＳ）、描画部１４に出力される（ステップＳ１２０４）。同じく画像情報の書式指定や印字位置の指定などの書式制御データは（ステップＳ１２０５でＹＥＳ）、内部の編集条件の変更処理に用いられる（ステップＳ１２０６）。付加情報は（ステップＳ１２０７でＹＥＳ）、付加情報管理部１８に出力される（ステップＳ１２０８）。入力されたデータの内、上記何れでもないデータは、その他の処理が施される（ステップＳ１２０９）。

<3-7> 画像判別復元部１３の構成
図１３に示した画像判別復元部１３は、バスＢ７を介して入力された画像データを解析し、印字に関する画像情報と、付加情報として埋め込まれたブロックデータとを分離すると共に、ブロックデータを、連続する付加情報に復元し、更には、付加情報が付加される前の原稿の画像データを復元する。

画像判別復元部１３は、図２４に示されるようにバスＢ７を介して画像データの入力されるインターフェース１３２と、画像メモリ１３３と、画像解析プロセッサ１３１と、特徴点メモリ１３４と、ブロック管理メモリ１３５と、復元された画像データをバスＢ４に出力するインターフェース１３６と、取り出された付加情報をバスＢ１１に出力するインターフェース１３７とから構成される。

図２５は、画像判別復元部１３が実行する処理のフロチャートを示す。画像判別復元部１３では、初期化の後（ステップＳ１３０１）、画像データが入力されると（ステップＳ１３０２でＹＥＳ）、濃度分布毎にブロック化し（ステップＳ１３０３）、特徴点に相当する濃度の座標を拾い出す（ステップＳ１３０４）。ここで、特徴点とは、例えば図７の値１を表す所定濃度の画素のことを示す。また、各特徴点の座標は、図７に示したように予め定められた位置関係から、所定の長さの複数の２進数に変換される（ステップＳ３０５）。ブロック単位に取り出された２進数は、予め定められた手順に従って、ブロック番号順に並び帰られ、付加情報に再編成される（ステップＳ１３０６）。特徴点から付加情報の抽出が完了すると、画像情報から特徴点の消去を行い、付加情報が付加される前の画像データを復元する（ステップＳ１３０７）。ここで、特徴点の消去は、特徴点を特徴点周辺の濃度で置き換えることにより実行される。抽出された付加情報は、インターフェース１３７を介しバスＢ１１に出力される（ステップＳ１３０８）。また、復元された画像データは、インターフェース１３６を介してバスＢ４に出力される（ステップＳ１３０９）。

図２６は、図２５に示した特徴点の数値化の処理（ステップＳ１３０５）のフロチャートである。特徴点の数値化は、特徴点の位置関係から判断して行う。本実施例では、付加情報の１ブロックは、所定の範囲内に直線的に埋め込まれている。この関係を予めシステム毎に定義してあれば、埋め込みは、直線でなくとも良く、例えば円弧であってもよい。

具体的には、まず１つ特徴点を捜し出す（ステップＳ１３１０）。次に所定の距離内に隣接して存在する他の特徴点をすべて探す（ステップＳ１３１１）。最大距離は、１ブロックの長さ（＝ビット長×ビット間距離）となる。次にこれらの座標が、予め定められた位置関係（本実施例では直線）になっているかを確認する（ステップＳ１３１２）。これにより、正しくない座標やデータは、削除される（ステップＳ１３１３）。有効データの座標は、２進数に変換される（ステップＳ１３１４）。各２進数は、ビット数や（ステップＳ１３１５）、上下識別ビット（ステップＳ１３１６）の確認を行う。ここで、すべて正常であれば、有効なブロックデータとして記憶する（ステップＳ１３１７）。上記処理は、取り出した特徴点全てに対して行う（ステップＳ１３１８）。

上記特徴点の数値化処理（ステップＳ１３０５）で有効と判断されたブロックは、次の付加情報の復元処理（ステップＳ１３０６）で、付加情報に変換される。図２７は、付加情報の復元処理のフロチャートである。まず、有効なブロックデータに備えられるブロック番号を順に並べる（ステップＳ１３２０）。ここで、付加情報を復元するために最低限必要な種類のブロックが揃っていれば（ステップＳ１３２１でＹＥＳ）、各ブロックの情報を確認する（ステップＳ１３２２）。

本実施例の場合、付加情報は、１つのハードコピー内に複数セット埋め込まれているため、これを用いて、同一ブロック番号のデータが一致するか否かを確認する。同一ブロック番号の情報が完全に一致しない場合には、多数決でこれを決定する。多数決を用いても該ブロック番号の情報を特定することができない場合には、該ブロックを無効とする（ステップＳ１３２４）。無効と判断されるブロックデータが所定の数以上存在する場合には、該付加情報を持つハードコピーは、複数の原稿の張り合わせからなる改竄原稿であると判断し、付加情報を無視し、該原稿が改竄原稿であることを付加情報管理部１８に連絡する（ステップＳ１３２３でＹＥＳ）。

有効なブロックデータが特定されると、予め定められた手順に従い、各付加情報を再編成する（ステップＳ１３２５）。さらに、欠陥のあったデータは、所定の値で初期化する（ゼロや空白等）。

以上のような処理を実行することにより、原稿の画像中に埋め込まれた付加情報を読み取ることができる。読み取られた付加情報は、後に説明する主制御部７や付加情報管理部１８、管理装置２００により、機密文書のコピー禁止や該付加情報の埋め込まれていたハードコピーの流出元の確認等の処理に用いられる。

<3-8> 描画部１４の構成
図１３に示した描画部１４は、バスＢ３を介してパケット解析部１１やフロッピーディスク解析部１２から送られてくる文字コード及び図形コードの画像情報に従って、画像メモリ１６に画像データを展開する。

具体的な方式や構成は、ビットマップ方式のプリンタコントローラに用いられているものと同様である。但し、展開される画像が階調性を有する場合、付加情報のブロックデータを変換して作成される濃度データ（図７を参照）に用いられる濃度バンドは使用しない。

<3-9> 付加情報管理部１８の構成
図１３に示した付加情報管理部１８では、パケット解析部１１やフロッピーディスク解析部１２、画像読取部３、画像判別復元部１３、操作部４からバスＢ１１を介して送られてくる付加情報を、各ソース別に集約及び管理する。また、後に詳しく説明する主制御部７で実行されるハードコピー処理（ステップＳ７０１，Ｓ７１１，Ｓ７１８）では、集約した付加情報に基づいて各ハードコピーに対し新たな付加情報を生成し、該付加情報を画像メモリ１６に記憶されている画像データに埋め込む処理（ステップ７４２）を行う。

図２８は、付加情報管理部１８の構成を示す。付加情報管理部１８は、処理装置１８１と、コード入力部１８２と、描画部１８３と、操作情報インターフェース１８４と、コード出力部１８５と、画素計数部１８６とから構成される。

処理装置１８１は、ハードコピー作成時に画像メモリ１６に付加情報を埋め込む。操作部４から指定される所定項目の付加情報の検索等は、バスＢ１を介して直接、画像メモリ１６をアクセスする。その際に、必要な作業領域は画像メモリ１６の空き領域が使用される。実際には、主制御部７が、処理装置１８１の制御を行う。

画素計数部１８６は、画像メモリ１６に展開されている画像のパターン面積を測定する。画像は所定の解像度の濃淡情報で構成されているが、ここでは、簡略化のため、所定の濃度以上の総画素数を面積として扱う。より管理精度を向上させるには、所定の濃度毎の面積を管理しても良い。

次の「表２」に付加情報管理部１８に各機能部から送信されてくる付加情報を示す。

「表２」中のソース関連情報に含まれる機密ランクの値は、例えば最高機密ランクの値は５と定められ、この値が低くなるにつれて、機密の程度は低くなる。機密ランクの値が０の場合は、特に機密にすることを要しない通常の書類であることを意味する。

付加情報管理部１８に送信されてきた付加情報は、ソース毎に以下に示す「表３」のように分類され、管理される。通常、ソース関連情報は、１ページに対して１組しか含まれていないが、複数の原稿を切り貼りして作られた改竄原稿には、複数組のソース関連情報が含まれる。このような場合、付加情報管理部１８は、複数組のソース関連情報を管理する。但し、ソース関連情報以外の情報は、同じ値が使用される。

以下の「表４」に、新規の付加情報の付加方法と、その更新方法とを示す

なお、表に示す付加情報の内、ボリューム名は、コンピュータ１０２から出力される付加情報であり、データの名称は、フロッピーディスク１０４から出力される付加情報である。

上記「表４」において、世代番号は、フロッピーディスク１０４やコンピュータ１０２からのデータ、原稿１０３からのコピー等、新規にハードコピーする場合には、世代１を付加する。一度生成されたハードコピーからの再複写の場合には、そのハードコピーに埋め込まれていた世代の次の世代番号を付加する（図２を参照）。

付加情報が全く付加されていないオリジナルの原稿からハードコピーを作成する場合には、付加情報を新規に生成する（世代番号は１）。この際、文書名等は、使用者が、操作部４から入力することが可能であり、また、日付や利用者名から自動的に生成することも可能である。

以上のように、付加情報を構成する所定の情報を変更し、原稿の画像中に新たに埋め込むことで、各ハードコピー毎に対応する利用者名や、コピー日時、コピー部数等に基づく流出元の解析を容易に行うことが可能となる。

次の図２９は、主制御部７の指示により付加情報管理部１８が実行する付加情報の原稿画像部への埋め込み処理（ステップＳ７４２）のフロチャートを示す。

この処理は、付加情報管理部１８の備えられる処理装置１８１に格納されているプログラムによって実行される。まず、後に説明するように、所定のドット数で分割された２値のブロックデータが生成される（ステップＳ１８０１）。次に図７及び図８で示したように各ブロックデータをハードコピー内の画像に埋め込むため、ブロックデータの値を基に微小な濃度ブロック信号に変換する（ステップＳ１８０２）。処理装置１８１は、ステップＳ１８０２で濃度ブロック信号に変換されたブロックデータをハードコピー内の画像に埋め込むための領域を検索する（ステップＳ１８０３）。ここで、埋め込みデータを埋め込むための所定長の領域が検索されるか（ステップＳ１８０４でＹＥＳ）、もしくは、埋め込むだけの所定長はないが、濃度の変化が緩やかで隣の領域に拡張して埋め込むことができる領域が検索された場合（ステップＳ１８０５でＹＥＳ）には、各ブロックデータの埋め込み位置を決定し（ステップＳ１８０６）、更には、ブロックデータを埋め込む場所に応じた各濃度ブロックの濃度値を決定する（ステップＳ１８０７）。

処理装置１８１では、上記ステップＳ１８０１〜Ｓ１８０７の処理が施された各ブロックデータを画像情報の文字コードもしくは図形コードのデータに書き込む（ステップＳ１８０８）。全ての付加情報について上記処理を施した後（ステップＳ１８０９でＹＥＳ）、これを１つのハードコピー内に埋め込む所定のセット数（図９を参照）だけ繰り返した後（ステップＳ１９１０でＹＥＳ）、埋め込み処理を終了する。

図３０は、付加情報のデータを所定のビット数で分割しこれにブロック番号を付してブロックデータを作成し、さらにこのブロックデータを画素の濃度データに変換する埋め込みデータの生成処理（ステップＳ１８０１）のフロチャートを示す。

まず、埋め込むブロックデータに再生を可能にするためのチェックコードやエラー訂正のためのコードを計算し（ステップＳ１８２０）、図４に示した付加情報のデータ長を計算する（ステップＳ１８２１）。次に何ビット毎にデータを分割するのかを決定し、その数を計算する（ステップＳ１８２２）。さらにステップＳ１８２２で計算した分割数に基づいてブロック番号を分割したデータに付加し（ステップＳ１８２３）、ブロックデータの始点を示すマークＬＳＢと、終点を示すマークＭＳＢとをそれぞれ付加する（ステップＳ１８２４及びＳ１８３５）。以上の処理を実行することにより図６に示すような構成の埋め込みデータ（ブロックデータ）が生成される。

<3-10> 機密管理部２０の構成
機密管理部２０では、付加情報管理部１８で機密ランクの値が１以上の機密文書を検出すると、操作部４に対して暗証番号の入力を要求すると共に、付加情報に書籍コードが設定されている場合には、書籍コードの入力を要求する。操作部４から暗証番号もしくは書籍コードの入力が行われると、付加情報管理部１８で管理されている暗証番号もしくは書籍コードとの値と照合し、この結果を操作部４に出力する。ここで、操作部４から入力された暗証番号もしくは書籍コードの値が、付加情報管理部１８で管理されている値と異なる場合には、コピー動作を禁止する。

以上の処理を施すことにより、機密文書の不正流出を有効に防止することができる。なお、本実施例において、上記処理は、後に説明する主制御部７の機密管理処理（ステップＳ７１５）で実行される。

<3-11> 通信管理部５の構成
通信管理部５では、ソースからの画像データの読み込み、もしくはハードコピー作成のつど、付加情報管理部１８に集約され又管理される付加情報を、回線１０５を介して管理装置２００に通知する。

<3-12> 主制御部７の構成
図３１は、主制御部７の構成を示す図である。主制御部７は、各ソースからの画像データの読み込み、パケット解析部１１及びフロッピーディスク解析部１２や画像読取部３等の起動、ハードコピー処理や機密管理処理等のシーケンスの実行を制御する。

主制御部７は、プロセッサ７０１を中心に、プログラムメモリ７０２と、データメモリ７０３とから構成され、インターフェース７０４を介して処理装置１００の各機能ブロックと接続される。

図３２は、主制御部７に備えられるプロセッサ７０１の処理フロチャートを示す。主制御部７では、電源投入と、制御部の初期化の後（ステップＳ７０１）、ハードコピー処理システム全体の初期化を指示し（ステップＳ７０２）、処理要求待ちの状態になる（ステップＳ７０３及びＳ７０４）。処理の開始は、利用者が操作部４から指定する場合と（ステップＳ７０３でＹＥＳ）、コンピュータ１０２からデータ受信による場合（ステップＳ７０４でＹＥＳ）とがある。

コンピュータ１０２からパケット解析部１１に解析の要求があった場合（ステップＳ７０３でＮＯであって、ステップＳ７０３でＹＥＳ）、パケット解析部１１は、前記したように１ページ分の画像データの解析を実行し、付加情報と画像情報の分離を行う。パケット解析部１１は、描画部１４へ画像情報を出力し、画像データを作成させ、画像メモリに該画像データを記憶させると共に、付加情報管理部１８へ抽出した付加情報を出力した後、主制御部７に処理の完了を通知する。

主制御部７は、パケット解析部１１から処理の完了の通知を受けた後に、パケット解析部１１から付加情報管理部１８に出力された付加情報を通信管理部５を介して管理装置２００に送信させると共に（ステップＳ７０５）、画像メモリ１６に記憶された画像データを出力部６に出力し、ハードコピー処理を実行する（ステップＳ７０６）。これらの処理はコンピュータ１０２から入力される画像データ１ページ毎に実行される。

利用者が操作部４を操作して指示する命令には、出力部６の起動と（ステップＳ７０７でＹＥＳ）、各機能への状態設定がある（ステップＳ７０７でＮＯでステップＳ７２０へ）。また更に、操作部４からの出力部６の起動には、フロッピーディスク１０４に記憶されているファイルのハードコピー処理と（ステップＳ７０８でＹＥＳ）、画像読取部３におけるハードコピー処理（ステップＳ７０８でＮＯでステップＳ７１２へ）がある。

フロッピーディスク１０４に記憶されているファイルのハードコピーを作成する場合（ステップＳ７０８でＹＥＳ）は、操作部４からの指示でフロッピーディスク解析部１２が起動される（ステップＳ７０９）。フロッピーディスク解析部１２は、前記したように、入力された画像データから画像情報と付加情報とを分離する。フロッピーディスク解析部１２は、描画部１４に画像情報を出力し、画像データを作成させ、画像メモリ１６に該画像データを記憶させると共に、付加情報管理部１８に抽出した付加情報を出力した後、主制御部７に、処理の完了を通知する。

主制御部７は、フロッピーディスク解析処理部１２から処理の完了の通知を受けた場合、フロッピーディスク解析処理部１２が付加情報管理部１８に出力した付加情報を通信管理部５を介して管理装置２００に送信すると共に（ステップＳ７１０）、画像メモリ１６が記憶する画像データを出力部６に出力してハードコピー処理を実行する（ステップＳ７１１）。フロッピーディスク１０４のファイルには、複数ページの情報が記憶されており、上記処理はページ単位で実行される。全てのページのハードコピーが完了すると（ステップＳ７１２でＹＥＳ）、次の入力待ちの状態になる。なお、フロッピーディスク解析部１２では、ページのフォーマットと同時にページ番号を順番に付加する。

利用者により画像読取部３からのハードコピーが指示されると、画像読取部３が起動される（ステップＳ７１３）。ここで、画像読取部３は、原稿台上に設定された原稿の画像データを読み取り、さらに該原稿がコード発信器を備える書籍の場合には、そのコード情報を読み取る。次に画像判別復元部１３が起動される（ステップＳ７１４）。画像判別復元部１３では、前記したように、画像読取部３で読み取った画像データに埋め込まれている付加情報の各ブロックデータを検出し、連続するデータに復元した後、付加情報管理部１８に出力すると共に、付加情報が付加される前の画像データを復元して画像メモリ１６に記憶させる。

主制御部７は、画像判別復元部１３における処理が完了すると、後に説明する機密管理処理を実行する（ステップＳ７１５及びＳ７０６）。ここで、原稿が機密文書でない場合、もしくは機密文書であって、操作部４から暗証番号等の所定の入力がされた場合には（ステップＳ７１６でＹＥＳ）、付加情報管理部１８に出力された書籍のコード情報、及び画像判別復元部１３で復元された付加情報を通信管理部５を介して管理装置２００に送信すると共に（ステップＳ７１７）、画像メモリ１６に記憶されている画像データを出力部６に出力してハードコピー処理を実行する（ステップＳ７１８）。ここで、原稿が図１４に示した自動原稿交換装置３０７に複数セットされている場合にはセットされた原稿全てに対して実行する（ステップＳ７１９）。

操作部４から各主動作モードの設定が行われる場合（ステップＳ７２０）、機密モードが設定されている時には（ステップＳ７２１でＹＥＳ）、モードを変更する（ステップＳ７２２）。また、複写時に機密文書の管理をする以外に、ハードコピーの世代や複写枚数の集計等を管理する記録確認処理が指示された場合には（ステップＳ７２３でＹＥＳ）、パスワードの入力を要求し（ステップＳ７２４）、設定されたパスワードとの一致が確認された場合には（ステップＳ７２５でＹＥＳ）、後に説明する記録確認処理が実行される（ステップＳ７２６）。また、その他の処理としてハードコピーへの付加機能の追加の処理（ステップＳ７２７）を実行する。

以上のように、本実施の形態では、入力工程で入力された画像データに埋め込まれている付加情報であって当該画像データの著作権に関する付加情報が抽出工程で抽出されるが、この抽出された付加情報は、前記入力工程で画像データが入力される毎に、複数の画像処理装置を管理する管理装置へ送信される。すなわち、画像データから抽出された前記付加情報が画像データ入力毎に逐一管理装置へ送信されるので、前記付加情報を時間遅れなく管理でき、管理上有益である。従って、例えば、かかる付加情報を用いた処理が行われる場合などにも有益である。

次の図３３に、ハードコピー処理（ステップＳ７０６，Ｓ７１１，Ｓ７１８）のフロチャートを示す。まず、画像メモリ１６に展開されている画像のパターンの面積を測定する。画像は、所定の解像度の濃淡情報で構成されているが、本実施例では、簡略化のため、所定の濃度以上の総画素数をパターン面積として扱う（ステップＳ７３０）。次に、後に説明する機密管理のためのソースの抜き取り処理を行う（ステップＳ７３１）。

次のステップＳ７３２では、画像メモリ１６に展開されている原稿が改竄されたものであるか否かについて判断する。ここで、原稿が改竄されたものであるか否かについての判断は、付加情報に設定された総画素数と、読み込んだ原稿の総画素数との差が所定以上であるか否かについて調べることにより実行される。即ち、付加情報に設定された総画素数の値と、上記ステップＳ７３０で計数した総画素数との値が一致もしくは所定の許容誤差範囲内である場合には、原稿は、改竄されていない正常な原稿であると判断し、双方の値の差が許容誤差の範囲を超える場合には、原稿は改竄されたものであると判断する。更に、画像判別復元部１３において、原稿に複数組の付加情報が埋め込まれており、切り貼りの行われた改竄原稿であると判断された場合にも、該読み込まれた原稿は、改竄された原稿であると判断する。

ステップＳ７３２において、画像メモリ１６に展開されている原稿が、改竄された原稿であると判断された場合には、後に説明する改竄記録処理を実行する（ステップＳ７３３）と共に、その結果及び原稿に含まれる付加情報を操作部４に表示する（ステップＳ７３４）。この際、機密管理のため、暗証番号等の付加情報は表示しない。

次に、予め操作部４から設定されている場合には、原稿画像の編集処理を編集部１７に要求する（ステップＳ７３５）。この原稿画像の編集処理が施された結果、原稿画像の変更が行われた場合（ステップＳ７３６でＹＥＳ）、原稿画像の一部の改竄が行われたと判断し、改竄記録処理行う（ステップＳ７３７）。改竄記録処理が完了した後、画像データを画像メモリ１６に一旦、退避させる（ステップＳ７３８）。

画像データの画像メモリ１６への退避が行われた後、予め操作部４から設定されている複写部数のハードコピーを行う（ステップＳ７３９及至Ｓ７４５）。主制御部７は、付加情報管理部１８が備える処理装置１８１に指示を出し、新たな付加情報を生成し（ステップＳ７３９）、管理装置２００に通信させる（ステップＳ７４０）。この後に、画像メモリ１６に退避させたデータを再び読み出し（ステップＳ７４１）、該付加情報の埋め込み処理を実行する（ステップＳ７４２、図２９及び３０参照）。次に出力部６を起動させ（ステップＳ７４３）、出力先の装置と同期させながら、画像メモリから画像データを読み出し、これを印字出力する。該処理の完了後（ステップＳ７４４）、設定されている部数だけ上記処理を繰り返した後に、リターンする。なお、ハードコピーに付加される付加情報の内、世代番号及びコピー番号は、ハードコピー毎に変更する。また、総画素数は、編集処理（ステップＳ７３５）を行った後の画像について計数したものを付加する。

以上のように、本実施の形態では、入力工程で入力された画像データに対し埋め込み工程で付加情報が埋め込まれるが、この埋め込まれる付加情報は、前記入力工程で画像データが入力される毎に、画像処理装置を管理する管理装置へ送信される。すなわち、画像データに埋め込まれる前記付加情報が画像データ入力毎に逐一管理装置へ送信されるので、前記付加情報を時間遅れなく管理でき、管理上有益である。従って、例えば、かかる付加情報を用いた処理が行われる場合などにも有益である。

図３４は、抜き取り処理（ステップＳ７３１）の処理フロチャートである。抜き取り処理は、利用者毎に、どのような文書を複写しているのかを監視するための処理である。

付加情報管理部１８は、ＩＣカード等のセットにより利用者名の確認を行い（ステップＳ７７０）、現在、ハードコピー中のソースに関する付加情報（付加情報管理部１８に記憶されている）と、ファイリング装置８に記憶されている該利用者が過去に複写したハードコピーの情報とを比較する（ステップＳ７７１）。ここで、現在ハードコピー中のソースが新規のものである場合には（ステップＳ７７２でＹＥＳ）、該ソースに付加されている付加情報及び画像データをファイリング装置８に記憶させた後に（ステップＳ７７３及びＳ７７４）リターンする。

図３５は、改竄原稿の記録処理（ステップＳ７３３，Ｓ７３７，Ｓ７５７）の処理フロチャートである。画像読取部３から読み込んだ原稿が改竄されたものであると判定された場合には、該画像のソースに関する付加情報と画像データをファイリング装置８に記憶した後に（ステップＳ７８１及びＳ７８２）リターンする。

図３６は、機密管理処理（ステップＳ７１５）の処理のフロチャートを示す。機密管理処理が実行されると、主制御部７では、機密管理部２０を起動し、付加情報管理部１８に読み込まれたソースの付加情報内に含まれる機密ランクの値について調べる。機密ランクの値が１以上に設定されていることが確認されると（ステップＳ７５０でＹＥＳ）、操作部４に暗証番号等の確認情報の出力を要求する（ステップＳ７５１及至Ｓ７５５）。ここで、確認情報として、予め付加情報に書籍コードが設定されている場合には（ステップＳ７５１）、コード番号を操作部４から入力させる（ステップＳ７５２）。また、付加情報に暗証番号が設定されている場合には（ステップＳ７５３）、操作部４から暗証番号を入力させる（ステップＳ７５４）。ステップＳ７５５では、入力されたコード番号もしくは暗証番号と、付加情報に設定されている各番号とを比較する。ここで、入力された番号が付加情報に設定されている番号と一致しない場合には、操作部４に警告文を表示し（ステップＳ７５６）、改竄記録処理を実行し（ステップＳ７５７）、不正に複写されかけた原稿の画像データ及び付加情報をファイリング装置８にファイルした後に、リターンする。

上記機密管理処理（ステップＳ７１５）により、機密文書が不正に流出することを有効に防止することができる。また、機密ランクの値が０に設定されている原稿に対しては、暗証番号などの入力を要求しないため、通常の原稿をコピーする場合の妨げとならないといった利点を有する。

図３７は、記録情報の確認を行う記録確認処理（ステップＳ７２６）のフロチャートである。この処理では、ファイリング装置８に記憶されている世代番号やコピー番号等の付加情報からハードコピーの履歴を確認する。確認方法には、利用者により操作部４を介して指定された所定の項目の付加情報を検索し、検索された付加情報を操作部４に表示して確認する方法と（ステップＳ７６３）、該付加情報と、これに対応する原稿画像とを併せて出力部６で印字出力させ、確認する方法（ステップＳ７６４及至Ｓ７６７）とがある。

利用者により操作部４から検索する付加情報の項目が設定されると（ステップＳ７６０）、該当する項目の付加情報と、この付加情報に対応する原稿データとをファイリング装置８から検索する（ステップＳ７６１）。ここで、設定される項目には、前記した抜き取り処理（ステップＳ７３１、図３４参照）によりファイリング装置８に記憶された利用者及びこれに対応する画像も含まれる。

設定された項目の付加情報がファイルされている場合には（ステップＳ７６２）、これを表示部４に表示すると共に（ステップＳ７６３）、印字出力の要求がある場合には該付加情報と、この付加情報に対応する画像データを画像メモリ１６へ読み出し（ステップＳ７６５）、出力部６を起動し（ステップＳ７６６）、これを印字出力する（ステップＳ７６７）。以上の処理（ステップＳ７６１〜Ｓ７６７）をファイリング装置８にファイルされている付加情報を持つ画像データ全てに対して実行し、設定された項目の付加情報の検索がすべて完了するまで繰り返した後に（ステップＳ７６８）、リターンする。

上記記録確認処理（ステップＳ７２６）の処理により、所定の付加情報の付加された原稿画像について流出元等の解析を容易に行うことができる。また、改竄及び編集された原稿についても調べることができるため、従来のように、原稿画像自体から改竄もしくは編集の有無を識別する必要がなくなるといった利点を有する。

図３８は、付加情報追加処理（ステップＳ７２７）の処理フロチャートを示す図である。操作部４から付加情報が入力された場合（ステップＳ７９０）、これが暗証番号であって（ステップＳ７９１）、しかも新規の設定である場合（ステップＳ７９２でＹＥＳ）には、付加情報に暗証番号を設定し、これを付加情報管理装置１８に記憶する。また、入力された付加情報が機密ランクであって（ステップＳ７９４）、しかも新規の設定である場合には（ステップＳ７９５でＹＥＳ）、付加情報に機密ランクの情報を設定し、付加情報管理部１８で記憶される。操作部４から入力された付加情報が上記いずれの情報でもない場合には、その他の処理が施される（ステップＳ７９７）。

（４）管理装置２００の詳細な説明
<4-1> 管理装置２００の機能ブロックの構成
図３９は、管理装置２００の機能ブロックの構成を示す図である。管理装置２００は、該装置を操作するための入力及び表示を行うターミナル２０１と、処理結果を印字するためのプリンタ２０２と、回線１０５を介して各処理装置から送られてくる付加情報を受信する通信管理部２０３と、管理装置２００の全体を制御する処理装置２０４と、受信した全付加情報を蓄える記憶装置２０５とから構成される。

<4-2> 記憶装置２０５のフォーマット
通信管理部２０３で受信された付加情報は、処理装置２０４により記憶装置２０５に記憶される。通常、管理装置２００には、複数の処理装置（１００又は１０１等）が接続されている。通信管理部２０３で受信される付加情報は、各処理装置で処理される全てのハードコピーに関する情報が送られてくる。

記憶装置２０５に格納される付加情報は、図４０に示すように体系的に格納及び管理される。付加情報は、まず装置毎に分類され、各装置の情報は、１ページのソース毎に１レコードとして記憶される。各レコードには、読み込まれたソースに埋め込まれていた付加情報と、生成されたハードコピーに埋め込まれた付加情報が記憶される。

ここで、ソースに埋め込まれた付加情報は、すでに「表１」で説明したように、書籍コードと、書籍名と、ページ番号と、コピー番号と、利用者ＩＤ番号と、使用日時と、暗証番号と、総画素数と、世代番号数と、世代番号とから構成される。生成されたハードコピーに埋め込まれた付加情報は、コピー番号と、利用者ＩＤ番号と、使用日時と、総画素数と、世代番号数と、世代番号とから構成される。

<4-3> 管理装置２００の機能
管理装置２００では、ターミナル２０１から処理装置２０４に指示を与えることにより、記憶装置２０５に記憶された付加情報を用いて、後に説明するように特定の原稿の総コピー数集計処理と、特定の原稿の流出経路を確認する処理と、機密ランクの値が１以上に設定されている原稿の検索等の処理を実行する。

図４１は、管理装置２００の実行する処理フロチャートである。管理装置２００に付加情報管理部１８や機密管理部２０から付加情報が送信されてきた場合（ステップＳ５００１）でＹＥＳ）、付加情報を記憶装置２０５に記憶する（ステップＳ５００２）。ターミナル２０１から処理装置２０４に、世代コピーを含む総コピー枚数の集計が指示されると（ステップＳ５００３でＹＥＳ）、後に説明する総コピー数集計処理（図４２参照）が実行される（ステップＳ５００４）。ターミナル２０１から処理装置２０４に流通経路の確認が指示されると（ステップＳ５０５でＹＥＳ）、後に説明する流通経路確認処理（図４４参照）が実行される（ステップＳ５００６）。

また、ターミナル２０１からその他の処理（ステップＳ５００７）として、機密文書のコピー検出処理が指示されると、付加情報の機密ランクの値が１以上のレコードを検索し、これを操作部４に表示し、もしくはプリンタに出力する。これにより、機密文書のコピー状況を把握することができる。なお、必要であれば、各ソースの名称や、利用者名（または利用者ＩＤ番号）を知ることができる。

図４２は、総コピー数集計処理（図４１のステップＳ５００４）の処理フロチャートである。管理装置２００は、複数のレコードを用いて、所定のソースから、どれだけのハードコピーが取られたかを調べることができる。これによって、ハードコピーの流出量を調べることができ、例えば、別に記録してある流出量とを比較することにより、該ソースからのハードコピーが不正に流出しているか否かについて判断することができる。

まず、集計するソースをターミナル２０１から入力し、文書を指定する（ステップＳ５０１０）。通常は、原稿名称か書籍コード、ページ番号等を使用する。指定されたソースに関係する全レコードを記憶装置２０５から読み出す（ステップＳ５０１１）。次に、各レコードの世代関係を解析し、該当するレコードの各世代におけるコピー枚数を示す系統図を作成する（ステップＳ５０１２）。通常、系統図は、世代番号と一致するが、同一文書名の複数のソースが在る場合には一致しない。このような場合には、コピー番号を用いる。次にコピー枚数の集計を取る（ステップＳ５０１３）。ここで、複数の系統図が存在する場合には、系統図毎に集計する。この結果をターミナル２０１に表示すると共に、必要に応じて印字出力を行う（ステップＳ５０１４）。総コピー数集計処理を実行することで、次の図４３に示されるような、総コピー量の表示及び印字出力が得られる。

図４４は、流通経路の確認処理（図４１のステップＳ５００６）の処理フロチャートを示す。管理装置２００は、複数のレコードを用いて、コピーの流出経路を追跡することができる。これを用いることにより、所定のソースから流出した第何世代目のハードコピーが、何時、誰によって、どの装置で、何部コピーされたかを調べることができる。このため、機密文書が不正に流出した場合の流出元の追跡を行うことが可能となる。

総コピー数集計処理と同様に、まず流通を確認するソースをターミナル２０１から入力する（ステップＳ５０２０）。通常は、原稿の名称や書籍コード、ページ番号を用いてソースの指定を行う。次に指定されたソースに関係する全レコードを記憶装置２０５から読み出す（ステップＳ５０２１）。読み出したレコードの世代関係を解析し、レコードの系統図を作成する（ステップＳ５０２２）。通常、系統図は、世代番号と一致するが、同一文書名の複数のソースが在る場合には、一致しない。このような場合は、コピー番号を用いる。次に系統図にしたがって利用者名もしくは利用者ＩＤ番号、あるいは複写に使用した装置番号等をターミナル２０１に表示すると共に、必要に応じてプリントする（ステップＳ５０２３）。流通経路の確認処理を実行することにより、次の図４５に示されるようなコピーの流通経路の表示もしくは印字出力の例が得られる。

本発明は、例えば複写機等の画像処理装置に利用することができ、実用性を損なうことなく、機密とすべき画像データの不正出力を有効に防止することができる。

尚、本発明は、以上の実施態様に限定されるものではなく、その要旨を逸脱しない範囲において、種々の変更や改良を加え得るものであることは言うまでもない。

ハードコピー管理システムの構成図である。各世代のハードコピーと、ハードコピーに埋め込む付加情報の一部を示す図である。コピー番号の構成図である。ハードコピーに付加される付加情報の２値化データを示す図である。付加情報の２値化データを可変長のデータで分割した場合の各分割データを示す図である。ある付加情報の２値化データを８ビット単位で分割した場合のブロック番号１及び６５のブロックデータの様子を示す図である。ブロック番号１のブロックデータを実際に画像中に埋め込むために濃度ブロック化した場合を示す図である。ブロックデータを文字などの図形に埋め込む例を示す図である。ハードコピー内に濃度ブロック化された付加情報の各ブロックデータを埋め込む方法の一例を示す図である。濃度変化の複雑な原稿に付加情報を埋め込む場合の埋め込み例を示す図である。原稿画像の濃度値が連続して変化する場合の原稿画像の濃度値の変更を示す図である。原稿の画像が編掛パターン等であって、連続して長いデータを埋め込むことのできない場合の埋め込み方法の一例を示す図である。図１に示した処理装置１００の各機能ブロックの構成と、主要データの流れを示す図である。画像読取部３の構成を示す図である。イメージ読み取り部３０２及びコード情報読み取り部３０３として機能する装置の構成を示す図である。画像読取部３の処理フロチャートを示す図である。図１３に示した操作部４の構成を示す図である。パケット解析部１１の構成を示す図である。コンピュータ１０２から入力される画像データのフォーマットを示す図である。パケット解析部１１の処理フロチャートを示す図である。フロッピーディスク解析部１２の構成を示す図である。フロッピーディスク１０４から入力される画像データのフォーマットを示す図である。フロッピーディスク解析部１２の処理フロチャートを示す図である。画像判別復元部１３の構成を示す図である。画像判別復元部１３が実行する処理のフロチャートを示す図である。図２５に示した特徴点の数値化処理のフロチャートを示す図である。付加情報の復元処理のフロチャートを示す図である。付加情報管理部１８の構成を示す図である。付加情報管理部１８における新規の付加情報の埋め込み処理のフロチャートを示す図である。埋め込みデータの生成処理のフロチャートを示す図である。主制御部７の構成を示す図である。主制御部７に備えられるプロセッサ７０１の処理フロチャートを示す図である。ハードコピー処理のフロチャートを示す図である。抜き取り処理の処理フロチャートを示す図である。改竄原稿記録処理の処理フロチャートを示す図である。機密管理処理の処理フロチャートを示す図である。記録管理処理の処理フロチャートを示す図である。付加情報追加処理の処理フロチャートを示す図である。管理装置２００の構成を示す図である。記憶装置２０５に格納される付加情報の状態を示す図である。管理装置２００の処理フロチャートを示す図である。総コピー数集計処理の処理フロチャートを示す図である。操作部４に表示、もしくは出力部６により印字出力される総コピー数集計処理結果を示す図である。流通経路の確認処理の処理フロチャートを示す図である。操作部４に表示、もしくは出力部６により出力される流通経路の確認処理結果を示す図である。

符号の説明

１外部インターフェース部（外部ＩＦ部）
２フロッピーディスク装置（ＦＤＤ部）
３画像読取部（ＩＲ部）
４操作部
５通信管理部
６出力部
７主制御部
１１パケット解析部（Ｐ解析部）
１２フロッピーディスク解析部（Ｆ解析部）
１３画像判別復元部
１６画像メモリ
１８付加情報管理部
２０機密管理部
１００処理装置
１０２コンピュータ
１０３原稿
１０４フロッピーディスク（ＦＤ）
１０５回線
１８１（付加情報管理部の）処理装置
１８２コード入力部
１８３描画部
１８４操作情報インターフェース
１８５コード出力部
２００管理装置

Claims

オリジナルから何世代目の生成物かを示す第１の世代情報が埋め込まれた画像データから、前記第１の世代情報を抽出する抽出ステップと、
前記抽出ステップによって抽出された世代情報を次の世代を示す第２の世代情報に変更する変更ステップと、
前記第２の世代情報を、前記抽出ステップで前記第１の世代情報を抽出された画像データに埋め込む埋め込みステップと、
前記埋め込みステップによって前記第２の世代情報が埋め込まれた画像データを出力する出力ステップと、を備えると共に、
前記抽出ステップにより前記第１の世代情報を抽出された画像データを、前記第１の世代情報が埋め込まれる前の状態に復元する復元ステップをさらに備え、
前記埋め込みステップは、前記第２の世代情報を、前記復元ステップで復元された画像データに埋め込む、ことを特徴とする画像処理方法。
前記抽出ステップによって前記第１の世代情報が抽出されなかった場合には、前記埋め込みステップにおいて、オリジナルから１世代目の生成物であることを示す第３の世代情報を埋め込むことを特徴とする請求項１記載の画像処理方法。
画像データから複製物を生成するための画像処理方法において、
オリジナルから何世代目の複製物かを示す第１の世代情報が埋め込まれた画像データから前記第１の世代情報を抽出する抽出ステップと、
前記第１の世代情報に代えて、次の世代を示す第２の世代情報を生成する生成ステップと、
前記第２の世代情報を、前記抽出ステップで前記第１の世代情報を抽出された画像データに埋め込む埋め込みステップと、
前記埋め込みステップによって前記第２の世代情報が埋め込まれた画像データを出力する出力ステップと、を備えると共に、
前記抽出ステップにより前記第１の世代情報を抽出された画像データを、前記第１の世代情報が埋め込まれる前の状態に復元する復元ステップをさらに備え、
前記埋め込みステップは、前記第２の世代情報を、前記復元ステップで復元された画像データに埋め込む、ことを特徴とする画像処理方法。
前記抽出ステップによって前記第１の世代情報が抽出されなかった場合には、前記埋め込みステップにおいて、オリジナルから１世代目の複製物であることを示す第３の世代情報を埋め込むことを特徴とする請求項３記載の画像処理方法。
オリジナルから何世代目の生成物かを示す第１の世代情報が埋め込まれた画像データから、前記第１の世代情報を抽出する抽出手段と、
前記抽出手段によって抽出された世代情報を次の世代を示す第２の世代情報に変更する変更手段と、
前記第２の世代情報を、前記抽出手段により前記第１の世代情報を抽出された画像データに埋め込む埋め込み手段と、
前記埋め込み手段によって前記第２の世代情報が埋め込まれた画像データを出力する出力手段と、を備えると共に、
前記抽出手段により前記第１の世代情報を抽出された画像データを、前記第１の世代情報が埋め込まれる前の状態に復元する復元手段をさらに備え、
前記埋め込み手段は、前記第２の世代情報を、前記復元手段により復元された画像データに埋め込む、ことを特徴とする画像処理装置。
前記抽出手段によって前記第１の世代情報が抽出されなかった場合には、前記埋め込み手段は、オリジナルから１世代目の生成物であることを示す第３の世代情報を埋め込むことを特徴とする請求項５記載の画像処理装置。
画像データから複製物を生成し得る画像処理装置において、
オリジナルから何世代目の複製物かを示す第１の世代情報が埋め込まれた画像データから前記第１の世代情報を抽出する抽出手段と、
前記第１の世代情報に代えて、次の世代を示す第２の世代情報を生成する生成手段と、
前記第２の世代情報を、前記抽出手段により前記第１の世代情報を抽出された画像データに埋め込む埋め込み手段と、
前記埋め込み手段によって前記第２の世代情報が埋め込まれた画像データを出力する出力手段と、を備えると共に、
前記抽出手段により前記第１の世代情報を抽出された画像データを、前記第１の世代情報が埋め込まれる前の状態に復元する復元手段をさらに備え、
前記埋め込み手段は、前記第２の世代情報を、前記復元手段により復元された画像データに埋め込む、ことを特徴とする画像処理装置。
前記抽出手段によって前記第１の世代情報が抽出されなかった場合には、前記埋め込み手段は、オリジナルから１世代目の複製物であることを示す第３の世代情報を埋め込むことを特徴とする請求項７記載の画像処理装置。