JP4142005B2 - コピー管理システム、コピー管理方法、コピー管理プログラム、および複写機 - Google Patents

Description

本発明は、コピー管理システム、コピー管理方法、コピー管理プログラム、および複写機に関し、特に、顧客の身分を証明することが必要となる業務、例えばレンタルショップにおける本人確認業務において、顧客の身分証明情報を紙媒体にコピーした場合、そのコピーを安全に管理するための技術に関する。

例えば、文庫本、ＣＤ（Compact Disk）といった媒体を顧客から買取ったり、顧客にレンタルする際、顧客の身分を証明する証明書、例えば自動車運転免許証など（本人の写真、住所、氏名、年齢といった情報が含まれる）の提示を、顧客に求める場合がある。従業員はこの顧客の証明書（原本）の控え（コピー物）を複写機によるコピー処理にて入手する。そして、その控えは鍵のついた保管庫にて厳重に管理されることになっている。

この場合、誰がいつどのコピーをどこに保管しているかといった情報が記録されずに保管がなされるか、或いは保管台帳等への手書き記帳による簡単な保管記録が実行され、保管がなされている。しかし、個人情報の適切な管理という点で、このような管理の仕方は不十分であり、例えば保管期限が過ぎた控えの破棄処分についてはその実行有無が不明確な状況が多い。

そこで、コピーの発生から破棄までのライフサイクルの情報を管理する技術が提案されている。例えば、文書を保持する文書管理データベースおよび前記文書の利用許諾条件を保持する利用許諾条件データベースを含んで構成される文書管理サーバと、前記文書管理サーバと通信回線で接続されて前記文書を処理する文書処理端末とからなる文書管理システムにおける前記文書管理サーバであって、前記文書管理サーバは、前記文書処理端末から受信した利用許諾メッセージに含まれる文書ＩＤおよびユーザＩＤを利用許諾条件データベースと照合する利用許諾条件データベース管理部と、前記文書の利用許諾の照合結果を前記文書処理端末に通知する通信部とからなることを特徴とする文書管理サーバ（特許文献１参照）などが提案されている。

また、画像データ（画像および該画像に係る画像情報。以下同じ）を印刷出力する画像印刷手段と、画像データを記憶する画像記憶手段と、画像形成の動作設定を入力する操作手段と、前記動作設定を表示する表示手段と、前記画像記憶手段に記憶された画像データを蓄積する蓄積手段と、該蓄積手段に蓄積された画像情報を前記操作手段により変更する画像情報変更手段と、前記蓄積手段に蓄積された画像を印刷出力する蓄積画像印刷手段とを有する、複数の画像処理装置を相互にネットワーク接続してなる画像処理装置ネットワークシステムにおいて、前記蓄積手段に蓄積された画像を前記蓄積画像印刷手段で印刷出力する際に、前記蓄積画像の画像情報をチェックし、前記蓄積画像に機密情報が設定されている場合には、該蓄積画像を、当該ネットワーク内の特定の画像処理装置により印刷出力することを特徴とする画像処理装置ネットワークシステム（特許文献２参照）なども提案されている。
特開２００４−１７１１０１号公報 特開２００４−１１２５１７号公報

しかしながら従来技術においては、コピー実行者の属性がコピー対象物の情報と共に管理されることもなく、コピー実行者毎のコピー権限に基づくコピー実行可否の判定等を行うことが難しかった。更に、コピー物の保管場所および持ち出し先といった位置情報の履歴を前記コピー実行者と関係づけて管理することがなく、コピー実行履歴とコピー物の保管に関する厳密な管理を実行するのは困難となっていた。加えて、コピー物毎に設定された所定の期限に応じた確実な破棄処理を確立するといったことも難しかった。

そこで本発明は上記課題を鑑みてなされたものであり、コピー権限とコピー物のライフサイクル情報とを簡便確実に管理可能とする、コピー管理システム、コピー管理方法、コピー管理プログラム、および複写機を提供することを主たる目的とする。

上記課題を解決する本発明のコピー管理システムは、複写機におけるコピー対象物のコピーを管理するシステムであって、コピー実行者の属性情報と前記コピー対象物の原本データを含むコピー内容の情報とを、コピー情報として入力インターフェイスより取得し、当該コピー情報をコピー情報毎にユニークなコピーＩＤと紐付けてコピー管理データベースに格納する、コピー情報取得部と、前記コピーＩＤを電子透かしとして前記原本データに埋め込んで電子透かし入り原本データを生成すると共に、前記コピーＩＤ格納済の無線ＩＣチップが付されたコピー媒体に対する前記電子透かし入り原本データの出力を行ってコピー物を生成する指示を、前記電子透かし入り原本データと共に前記複写機に送信する、複写指示部と、を備えることを特徴とする（第１の発明）。

第２の発明は、第１の発明において、前記コピー情報取得部が、コピー物に対する無線ＩＣチップ読取り処理で得られる、無線ＩＣチップ格納の前記コピーＩＤと、コピー物に対する電子透かし読取り処理で得られる電子透かしとを含むコピー情報を、入力インターフェイスより取得し、前記複写指示部が、前記取得した無線ＩＣチップ由来のコピーＩＤと電子透かし由来のコピーＩＤとを照合し、当該無線ＩＣチップ由来のコピーＩＤと電子透かし由来のコピーＩＤとが一致する場合に、新たに生成した新規コピーＩＤを電子透かしとして前記原本データに埋め込んで電子透かし入り原本データを生成すると共に、前記新規コピーＩＤ格納済の無線ＩＣチップが付されたコピー媒体に対する前記電子透かし入り原本データの出力を行ってコピー物を生成する指示を、前記電子透かし入り原本データと共に前記複写機に送信することを特徴とする。

第３の発明は、第１または第２の発明において、前記複写指示部が、前記原本データに埋め込む電子透かしの情報を電子透かし入り原本データの生成指示と共に、複写機に送信することを特徴とする。

第４の発明は、第１〜第３のいずれかの発明において、前記複写機が無線ＩＣチップへの書込処理機能を備えるものである場合、前記複写指示部が、前記コピーＩＤを無線ＩＣチップへのコピーＩＤ書込指示と共に、複写機に送信することを特徴とする。

第５の発明は、第１〜第４のいずれかの発明において、コピー物付帯の無線ＩＣチップに対する読取り可否に基づく格納有無判定を行って、当該格納有無の結果に応じた前記コピー物の持ち出し状況を検知する、前記コピー物の保管装置より、コピー物毎の持ち出し状況の情報を取得して、これを閲覧履歴データベースに格納する、持ち出し状況認識部と、前記コピー物の保管領域からの持ち出しに伴って、当該コピー物の持ち出しを行う者のＩＤを閲覧者ＩＤとして、入力インターフェイスより取得し、これを前記持ち出し状況の情報と紐付けて前記閲覧履歴データベースに格納する、閲覧者認識部と、前記閲覧者ＩＤ毎に前記持ち出し状況の情報に応じたコピー可否または閲覧可否の情報を格納したＩＤ管理データベースに対し、入力インターフェイスより取得した前記コピー実行者の属性情報を照合し、当該コピー実行者によるコピー対象物のコピーまたは閲覧の可否を決定する、ＩＤ確認部と、を備えることを特徴とする。

第６の発明は、第１〜第５のいずれかの発明において、前記コピー情報取得部が、コピー物の破棄期限日の情報を含むコピー情報を入力インターフェイスより取得し、当該コピー情報を前記コピー管理データベースに格納する場合、前記コピー管理データベースにおけるコピー物の破棄期限日の情報に基づき、前記コピー物の破棄期限日の到来を検知し、当該破棄期限日の到来情報を出力インターフェイスに出力する、破棄管理部を備えることを特徴とする。

第７の発明は、複写機におけるコピー対象物のコピー管理をコンピュータにて行う方法であって、コピー実行者の属性情報と前記コピー対象物の原本データを含むコピー内容の情報とを、コピー情報として入力インターフェイスより取得し、当該コピー情報をコピー情報毎にユニークなコピーＩＤと紐付けてコピー管理データベースに格納し、前記コピーＩＤを電子透かしとして前記原本データに埋め込んで電子透かし入り原本データを生成すると共に、前記コピーＩＤ格納済の無線ＩＣチップが付されたコピー媒体に対する前記電子透かし入り原本データの出力を行ってコピー物を生成する指示を、前記電子透かし入り原本データと共に前記複写機に送信する、ことを特徴とする。

第８の発明は、複写機におけるコピー対象物のコピー管理方法をコンピュータに実行させるためのプログラムであって、コピー実行者の属性情報と前記コピー対象物の原本データを含むコピー内容の情報とを、コピー情報として入力インターフェイスより取得し、当該コピー情報をコピー情報毎にユニークなコピーＩＤと紐付けてコピー管理データベースに格納するステップと、前記コピーＩＤを電子透かしとして前記原本データに埋め込んで電子透かし入り原本データを生成すると共に、前記コピーＩＤ格納済の無線ＩＣチップが付されたコピー媒体に対する前記電子透かし入り原本データの出力を行ってコピー物を生成する指示を、前記電子透かし入り原本データと共に前記複写機に送信するステップと、を含むことを特徴とする。

第９の発明は、コピー対象物のコピー管理システムを構成する複写機であって、コピー実行者の属性情報を入力インターフェイスより受け付けると共に、前記コピー対象物の原本データを含むコピー内容の情報を取得して、前記コピー実行者の属性情報とコピー内容の情報とを含むコピー情報を生成し、これをコピー管理システムに送信する、コピー情報読み取り部と、前記コピー管理システムにおいて前記コピー情報毎に設定したユニークなコピーＩＤを、電子透かしとして前記原本データに埋め込んで生成された、電子透かし入り原本データを、前記コピー管理システムより受信し、前記コピーＩＤ格納済の無線ＩＣチップが付されたコピー媒体に対する前記電子透かし入り原本データの出力を行ってコピー物を生成する、複写実行部と、を備えることを特徴とする。

第１０の発明は、第９の発明において、前記コピーＩＤ格納済の無線ＩＣチップを、接着媒体を介して前記コピー媒体に当接し貼付する、無線ＩＣチップ貼付機能を備えることを特徴とする。

その他、本願が開示する課題、及びその解決方法は、発明の実施の形態の欄、及び図面により明らかにされる。

本発明によれば、コピー権限とコピー物のライフサイクル情報との簡便確実な管理が可能となる。

−−−システム構成−−−
以下に本発明の実施形態について図面を用いて詳細に説明する。図１は本実施形態におけるコピー管理システムを含むネットワーク構成図である。本実施形態においては、一例として、レンタルビデオショップにおいて会員入会時に必要となる運転免許証などの身分証を原本７５とし、この原本７５のコピー処理やコピー物９０の持ち出し、閲覧、破棄等を管理する状況を想定する。勿論、本発明の適用範囲はこの状況のみに限定されることはなく、原本７５のコピー処理やコピー物９０の管理を行ういずれの状況にも適用可能である。

本発明のコピー管理システム１００（以下、システム１００）は、本発明のコピー管理方法を実行する機能を実現すべく書き換え可能メモリなどのプログラムデータベース１０１に格納されたプログラム１０２をメモリ１０３に読み出し、演算装置たるＣＰＵ１０４により実行する。

また、前記システム１００は、コンピュータ装置が一般に備えている各種キーボード２００やボタン類、ディスプレイ２０１などの入出力インターフェイス１０５、ならびにコピー実行者のＩＤカード７０の読取りを行うＩＣリーダ１５０、ＲＦＩＤ複写機（本発明の複写機）１６０、システム１００に対してアクセスして情報閲覧等を行う情報端末１７０、コピー物９０の保管装置９５などとの間のデータ授受を担う通信手段１０６などを有している。

システム１００は、前記通信手段１０６により、前記ＩＣリーダ１５０、ＲＦＩＤ複写機（本発明の複写機）１６０、情報端末１７０、保管装置９５らと例えばインターネットやＬＡＮ、シリアル・インターフェース通信線などのネットワーク１４０を介して接続し、データ授受を実行する。システム１００の各種機能部と通信手段１０６との間ではＩ／Ｏ部１０７がデータのバッファリングや各種仲介処理を実行している。

なお、前記ＲＦＩＤ複写機（本発明の複写機）１６０、情報端末１７０らも、コンピュータとして、書き換え可能メモリなどのプログラムデータベース１１に格納されたプログラム１２をメモリ１３に読み出し、演算装置たるＣＰＵ１４により実行する。また、コンピュータ装置が一般に備えている各種キーボードやボタン類などの入出力インターフェイス１５、ならびにシステム１００らとの間のデータ授受を担う通信手段１６などを有している。更に、各種機能部と通信手段１６との間ではＩ／Ｏ部１７がデータのバッファリングや各種仲介処理を実行している。

また、前記ＩＣリーダ１５０も、コンピュータとして、書き換え可能メモリなどのプログラムデータベース１１に格納されたプログラム１２をメモリ１３に読み出し、演算装置たるＣＰＵ１４により実行する。また、コンピュータ装置が一般に備えている、システム１００らとの間のデータ授受を担う通信手段１６などを有している。更に、各種機能部と通信手段１６との間ではＩ／Ｏ部１７がデータのバッファリングや各種仲介処理を実行している。

また、保管装置９５も、コンピュータとして、書き換え可能メモリなどのプログラムデータベース１１に格納されたプログラム１２をメモリ１３に読み出し、演算装置たるＣＰＵ１４により実行する。また、コンピュータ装置が一般に備えている、システム１００らとの間のデータ授受を担う通信手段１６などを有している。更に、各種機能部と通信手段１６との間ではＩ／Ｏ部１７がデータのバッファリングや各種仲介処理を実行している。

この保管装置９５は、コピー物９０の保管庫無内に設置され、適宜な区画においてコピー物９０を保管する装置である。この保管装置９５は、ＩＣリーダ９６を備えて、当該保管装置９５からコピー物９０を持ち出す者のＩＤカード７０の読取りを実施する。また、保管装置９５は、ＲＦＩＤアンテナ９７を保管区画９８毎に備えて、コピー物付帯の無線ＩＣチップたるＲＦＩＤ８０に対する読取り可否（例：ＲＦＩＤアンテナ９７とＲＦＩＤ８０との距離が読取り限界内か否かで判定可能）に基づく格納有無判定を行う。なお、このＲＦＩＤアンテナ９７と各保管区画９８とは予め空間内での位置関係が特定できるよう配置されているものとする。

また、ＲＦＩＤ複写機１６０は、出力形式や部数を指定する装置が備え付けられており、またコピー対象物たる原本７５に記載されている情報を原本データとして読み込む手段（例：光学的読取り装置など）と、指定された情報とシステム１００の命令のもとコピー媒体８５に情報を書き込む手段を備え付けている。さらに、ＲＦＩＤ８０を複数保持することができ、ＲＦＩＤ８０にデジタル情報を書き込む手段、ＲＦＩＤ８０に書き込まれているデジタル情報を読み込む手段を備え付けている。

こうしたＲＦＩＤ複写機１６０は、そのプログラム１２として、コピー実行者の属性情報を入力インターフェイスより受け付けると共に、前記コピー対象物７５の原本データを含むコピー内容の情報を取得して、前記コピー実行者の属性情報とコピー内容の情報とを含むコピー情報を生成し、これをシステム１００に送信する、コピー情報読み取り部１６１を備えている。また同様にプログラム１２として、前記システム１００において前記コピー情報毎に設定したユニークなコピーＩＤを、電子透かしとして前記原本データに埋め込んで生成された、電子透かし入り原本データを、前記システム１００より受信し、前記コピーＩＤ格納済のＲＦＩＤ８０が付されたコピー媒体８５に対する前記電子透かし入り原本データの出力を行ってコピー物を生成する、複写実行部１６２を備える。

また、前記ＲＦＩＤ複写機１６０は、前記コピーＩＤ格納済のＲＦＩＤ８０を、接着媒体を介して前記コピー媒体８５に当接し貼付する、無線ＩＣチップ貼付機能を備えることとすれば好適である。

一方、従来の複写機１８０は、上記ネットワーク１４０に接続していない複写機で、コピー対象物たる原本７５の情報を読み取って、読み取った情報をもとにコピー出力を実行する従来通りのコピー装置である。

続いて、前記システム１００が例えばプログラム１０２に基づき構成・保持する機能部につき説明を行う。システム１００は、コピー実行者の属性情報と前記コピー対象物（原本）７５の原本データを含むコピー内容の情報とを、コピー情報として入力インターフェイス（例：コピー実行者のＩＤカード７０を読み取るＩＣリーダ１５０ならびに、原本データの読取りを行うＲＦＩＤ複写機１６０）より取得し、当該コピー情報をコピー情報毎にユニークなコピーＩＤと紐付けてコピー管理データベース１２５に格納する、コピー情報取得部１１０を備える。

また、システム１００は、前記コピーＩＤを電子透かしとして前記原本データに埋め込んで電子透かし入り原本データを生成すると共に、前記コピーＩＤ格納済のＲＦＩＤ８０が付されたコピー媒体８５に対する、前記電子透かし入り原本データの出力指示を、前記電子透かし入り原本データと共に前記ＲＦＩＤ複写機１６０に送信する、複写指示部１１１を備える。

なお、前記コピー情報取得部１１０が、コピー対象物７５に対する（ＩＣリーダ１５０による）無線ＩＣチップ読取り処理で得られる、無線ＩＣチップ格納の前記コピーＩＤと、コピー対象物７５に対する電子透かし読取り処理（本実施形態では、ＲＦＩＤ複写機１６０が当該読取り機能を備えるものとする）で得られる電子透かしとを含むコピー情報を、入力インターフェイス（本実施形態では、ＩＣリーダ１５０およびＲＦＩＤ複写機１６０）より取得するものとできる。

この場合、前記複写指示部１１１は、前記取得した無線ＩＣチップ由来のコピーＩＤと電子透かし由来のコピーＩＤとを照合し、当該無線ＩＣチップ由来のコピーＩＤと電子透かし由来のコピーＩＤとが一致する場合に、新たに生成した新規コピーＩＤを電子透かしとして前記原本データに埋め込んで電子透かし入り原本データを生成すると共に、前記新規コピーＩＤ格納済のＲＦＩＤ８０が付されたコピー媒体８５に対する、前記電子透かし入り原本データの出力指示を、前記電子透かし入り原本データと共に前記ＲＦＩＤ複写機１６０に送信することとできる。

また、前記複写指示部１１１は、前記原本データに埋め込む電子透かしの情報を電子透かし入り原本データの生成指示と共に、ＲＦＩＤ複写機１６０に送信することとしてもよい。

また、前記ＲＦＩＤ複写機１６０がＲＦＩＤ８０への書込処理機能を備えるものである場合、前記複写指示部１１１が、前記コピーＩＤをＲＦＩＤ８０へのコピーＩＤ書込指示と共に、ＲＦＩＤ複写機１６０に送信することとできる。

また、システム１００は、コピー物付帯のＲＦＩＤ８０に対する読取り可否に基づく格納有無判定を行って、当該格納有無の結果に応じた前記コピー物９０の持ち出し状況を検知する、前記コピー物９０の保管装置９５より、コピー物毎の持ち出し状況の情報を取得して、これを閲覧履歴データベース１２７に格納する、持ち出し状況認識部１１２を備えることとできる。

また、システム１００は、前記コピー物９０の保管装置９５からの持ち出しに伴って、当該コピー物９０の持ち出しを行う者のＩＤを閲覧者ＩＤとして、入力インターフェイス（例：ＩＣリーダ９６）より取得し、これを前記持ち出し状況の情報と紐付けて前記閲覧履歴データベース１２７に格納する、閲覧者認識部１１３を備えることとできる。

また、システム１００は、前記閲覧者ＩＤ毎に前記持ち出し状況の情報に応じたコピー可否または閲覧可否の情報を格納したＩＤ管理データベース１２６に対し、入力インターフェイス（例：前記ＩＣリーダ１５０）より取得した前記コピー実行者の属性情報を照合し、当該コピー実行者によるコピー対象物のコピーまたは閲覧の可否を決定する、ＩＤ確認部１１４を備えることとできる。

また、システム１００は、前記コピー情報取得部１１０が、コピー物９０の破棄期限日の情報を含むコピー情報を入力インターフェイスより取得し、当該コピー情報を前記コピー管理データベース１２５に格納する場合、前記コピー管理データベース１２５におけるコピー物９０の破棄期限日の情報に基づき、前記コピー物９０の破棄期限日の到来を検知し、当該破棄期限日の到来情報を出力インターフェイスに出力する、破棄管理部１１５を備えることとできる。

なお、これまで示した システム１００における各機能部１１０〜１１５は、ハードウェアとして実現してもよいし、メモリやＨＤＤ（Hard Disk Drive）などの適宜な記憶装置に格納したプログラムとして実現するとしてもよい。この場合、前記ＣＰＵ１０４がプログラム実行に合わせて記憶装置より該当プログラムをメモリ１０３に読み出して、これを実行することとなる。

また、前記ネットワーク１４０に関しては、インターネット、ＬＡＮの他、ＡＴＭ回線や専用回線、ＷＡＮ（Wide Area Network）、電灯線ネットワーク、無線ネットワーク、公衆回線網、携帯電話網、シリアル・インターフェース通信線など様々なネットワークを採用することも出来る。また、ＶＰＮ（Virtual Private Network）など仮想専用ネットワーク技術を用いれば、インターネットを採用した際にセキュリティ性を高めた通信が確立され好適である。なお、前記シリアル・インターフェイスは、単一の信号線を用いて１ビットずつ順次データを送るシリアル伝送で、外部機器と接続するためのインターフェースを指し、通信方式としてはRS-232C、RS-422、IrDA、USB、IEEE1394、ファイバ・チャネルなどが想定できる。

−−−データベース構造−−−
次に、本実施形態における前記システム１００が利用するデータベースの構造について説明する。図２は、本実施形態における、（ａ）コピー管理データベース、（ｂ）ＩＤ管理データベース、（ｃ）閲覧履歴データベース、（ｄ）閲覧者履歴データベースの各データ構造例を示す図である。

前記コピー管理データベース１２５は、コピー実行者の属性情報と前記コピー対象物７５の原本データを含むコピー内容の情報とを、ユニークなコピーＩＤと紐付けたコピー情報として格納するデータベースである。また、このコピー管理データベース１２５は、前記コピー物９０に対するＲＦＩＤ８０の読取り処理で得られる、ＲＦＩＤ８０が格納の前記コピーＩＤと、コピー物９０に対する電子透かし読取り処理で得られる電子透かしとを含むコピー情報を、ユニークなコピーＩＤと紐付けて格納するデータベースでもある。更に、前記コピー管理データベース１２５は、コピー物９０の破棄期限日の情報（を含むコピー情報）を格納するデータベースでもある。

このコピー管理データベース１２５は、例えばコピー者ＩＤ（コピー実行者のＩＤ）をキーとして、コピーナンバー（コピーＩＤ）、免許証等の原本７５を提示する会員の会員番号、コピー枚数、原本データ、コピーの完了状況、コピー物９０の取得日時、前記保管装置９５におけるコピー物９０の保管場所（保管区画９８）または持ち出し状況を示す場所情報、コピー物９０の持ち出し時間、コピー処理のエラー情報、およびコピー物９０の破棄期限といった情報を関連づけたレコードの集合体となっている。

前記ＩＤ管理データベース１２６は、コピー者ＩＤ（閲覧者ＩＤ）毎に、コピー物９０の持ち出し状況の情報に応じたコピー可否または閲覧可否の情報を格納するデータベースである。このＩＤ管理データベース１２６は、例えばコピー者ＩＤをキーとして、コピー可否情報、およびコピー物９０の閲覧可否情報を関連づけたレコードの集合体となっている。

前記閲覧履歴データベース１２７は、コピー物付帯のＲＦＩＤ８０に対する読取り可否に基づく格納有無判定を行って、当該格納有無の結果に応じた前記コピー物９０の持ち出し状況を検知する、前記保管装置９５よりシステム１００が得たコピー物９０毎の持ち出し状況の情報を格納するデータベースである。また、前記閲覧履歴データベース１２７は、前記コピー物９０の保管領域（保管区画９８）からの持ち出しに伴って取得した、当該コピー物９０の持ち出しを行う者の者ＩＤ（閲覧者ＩＤ）を前記持ち出し状況の情報と紐付けて格納するデータベースでもある。

この閲覧履歴データベース１２７は、例えば閲覧者ＩＤをキーとして、コピーナンバー、コピー物９０の持ち出し日時、保管区画９８に対応する持ち出し位置、保管区画９８への返却日時、保管区画９８における返却位置、持ち出し時間、所定の持ち出し許可時間、およびコピー回数といった情報を関連づけたレコードの集合体となっている。

前記閲覧者履歴データベース１２８は、前記閲覧履歴データベース１２７の情報に基づき、閲覧者毎のコピー物９０の閲覧、持ち出し、返却、コピーの各履歴、ならびにこれら履歴内容に応じたコピーや閲覧の可否情報を集約して格納するデータベースである。この閲覧者履歴データベース１２８は、例えば閲覧者ＩＤをキーとして、コピーナンバー、総持ち出し時間、保管区画９８から持ち出し後に違う保管区画９８へ返却した回数を示す返却場所の不一致回数、総コピー回数、コピー可否およびコピー物９０の閲覧可否といった情報を関連づけたレコードの集合体となっている。

−−−全体の処理概要−−−
以下、本実施形態におけるコピー管理方法の実際手順について、図に基づき説明する。なお、以下で説明するコピー管理方法に対応する各種動作は、前記システム１００がメモリ１０３に読み出して実行するプログラム１０２によって実現される。そして、このプログラム１０２は、以下に説明される各種の動作を行うためのコードから構成されている。

図３は、本実施形態におけるコピー管理方法の概略を示す図である。まずは本実施形態における処理の全体像をＦ１（情報の発生）からＦ４（情報の破棄）に至る４つのフェーズに分けて概略説明しておく。

まずフェーズＦ１の「情報の発生」について説明する。このフェーズでは、例えば顧客にビデオやＣＤを貸し出すレンタル業において、新規顧客に対して本人を確認する証明書を預かり、その証明書をもとに会員証を発行するといった状況に対応する。この時、レンタルビデオショップ側では、顧客がレンタルを延期した場合など違反が生じた状況などに備え、本人連絡先が認識できる本人証明書のコピーを保管することとなる。そこで、本実施形態においては、前記本人証明書たる原本７５のコピーをとるに際し、原本７５を特定できる情報（一意のコピーＩＤ）を含んだＲＦＩＤ８０を、コピーする紙、つまりコピー媒体８５に貼り付けて、保管装置９５に保管している。なお本実施形態では、原本７５のコピーをするに際し、前記ＲＦＩＤ複写機１６０がシステム１００に前記コピー情報を送信することで、システム１００側ではコピー処理に伴う「情報の発生」を確認している。

次に、フェーズＦ２の「情報の利用」について説明する。このフェーズでは、例えば、前記レンタルビデオショップの店員が、前記保管装置９５に保管されているコピー物９０を持出して閲覧した履歴をシステム１００が取得・管理している状況に対応する。

コピー物９０として保管されている原本７５の記載事項は、一般的には個人情報であることが多く、前記店員であっても前記コピー物９０の容易な持ち出し・閲覧が可能である状況は好ましくない。そこで、システム１００としては、前記コピー物９０の利用状況を監視する必要がある。このため、本実施形態においては、コピー物９０にＲＦＩＤ８０を貼付け、常時、保管装置９５のＲＦＩＤアンテナ９７からＲＦＩＤ８０のＩＤ情報を読み取って、持ち出し等に伴う利用履歴を残すようにしている。

次にフェーズＦ３の「情報の複製」について説明する。このフェーズでは、例えば、前記原本７５をコピーして生成したコピー物９０を更にコピーする状況に対応する。こういう状況は、例えば、前記コピー物９０について、１部は必ず保管装置９５に保管し、持ち出しをするときは前記コピー物９０のコピーをとって持ち出すという業務、または逆にコピーをすることを許可しない業務において想定できる。

そこで本実施形態においては、前記コピー物９０（ＲＦＩＤ８０が付されたコピー媒体８５に、前記電子透かし入り原本データを出力したもの）が不正に複製されないよう、コピー物９０のコピー時に、コピー物９０から読み取れる電子透かし（コピーＩＤに対応）と、紙に貼り付けられたＲＦＩＤ８０の格納情報（コピーＩＤ）の一致判定を行うことで、コピー可否の判定を実行する。或いは更に、コピー実行者のＩＤに紐付けされているコピー可否等の権限情報をシステム１００がＩＤ管理データベース１２７で確認することで、コピー実行者の選別を行うこともできる。ここで得られる、コピー物９０のコピーをコピー物９１、当該コピー物９１に添付のＲＦＩＤをＲＦＩＤ８１とする。

最後にフェーズＦ４の「情報の破棄」について説明する。このフェーズでは、個人情報を含んだコピー物９０の適切な破棄を可能にする状況に対応する。例えば、前記レンタルビデオショップの業務上、会員カードの有効期限を１年と設定している場合、この１年が経つと、古い会員カードは即座に適切に破棄しなければならない。本実施形態においては、システム１００が、例えば前記コピー管理データベース１２５における、破棄期限の情報に基づき、破棄期限が到来した該当コピーナンバーのコピー物９０を特定し、その破棄期限到来の旨を出力インターフェイスに出力することとする。

上述したように、本実施形態ではこのＦ１〜Ｆ４のフェーズにより、個人情報を含んだコピー物９０のライフサイクルを管理するための手法を提供している。

−−−処理フロー例１−−−
続いて、本実施形態におけるコピー管理方法の手順につき、前記レンタルビデオショップ等での実際業務に即した詳細フローを説明する。図４は、本実施形態におけるコピー管理方法の実際手順例１を示すフロー図である。ここでは、前記レンタルビデオショップの店員たるコピー者が、新規会員となる顧客から預かった本人確認証、例えば名前、生年月日、写真、住所が記載されている運転免許証を原本７５とし、、ＲＦＩＤ複写機１６０でコピーを行う際の処理を示している。なお、このフローでは前記コピー者の動作も含まれる記述となる場合があるが、システム１００たる複写機サーバ１００またはＩＣリーダ１５０が入力インターフェイスを介してこれら動作を受付けて、電子処理することとなる。

まずシステム１００は、前記コピー者によるＩＣリーダ１５０に対してのＩＤカード７０の読込処理を通じた、コピー者ＩＤ２００の取得を行うこととなる（ｓ０、ｓ１００）。コピー者ＩＤ２００の取得処理は、例えば社員証カード（ＩＤカード７０）に電子的に保持されているコピー者ＩＤ２００に対する、前記ＩＣリーダ１５０による読み込み動作により、コピー者ＩＤ２００がＩＣリーダ１５０よりシステム１００に転送されることで実行される。なお、他の処理形態としては、例えば認証端末を介してコピー者のコピー者ＩＤ２００と適宜な認証情報（パスワード等）の入力をシステム１００が受付けるといった手法も想定できる。従って、コピー者を限定することができる手法であればいずれも適用可能である。

また、前記取得したコピー者ＩＤ２００については、システム１００たる複写機サーバ１００において確認処理がなされる（ｓ１０１）。これは、当該コピー者のＩＤが、ＲＦＩＤ複写機１６０を利用して原本７５のコピーを行う権限があるか否かを確認する処理である。そのため、システム１００は、コピー者毎のコピー権限が事前に登録されたＩＤ管理データベース１２６において、前記取得したコピー者ＩＤ２００を照合し、該当レコードのコピー可否フラグが「可」であればコピー可であると判定し（ｓ１０２：ＹＥＳ）、ＲＦＩＤ複写機１６０に「コピー可」の情報を送信する（ｓ１０３）。他方、前記該当レコードのコピー可否フラグが「否」であればコピー不可であると判定し（ｓ１０２：ＮＯ）、その旨を出力インターフェイスに出力し（ｓ１０４）、処理を終了する。

一方、前記コピー可あるいはコピー不可の通知２０２を受信したＲＦＩＤ複写機１６０は、これを例えば、前記コピー者がコピー可否を識別しうる所定の電子音の鳴動等で出力することで、コピー者にコピー可否情報２０２の情報を知らせることとなる（ｓ１０４、ｓ１０５）。この後、ＲＦＩＤ複写機１６０は、コピー対象物つまり原本７５の読取り指示待ちに入る（ｓ１０６）。

ＲＦＩＤ複写機１６０は、前記コピー可否情報２０２の内容が「コピー可」であれば、例えばＲＦＩＤ複写機１６０に備え付けられているコピー実行ボタンの押下をもって読取り開始情報２０３とし、（ｓ１０７）、原本７５の読取りを開始する（ｓ１０８）。なお、前記コピー可否情報２０２が「コピー不可」である場合は、例えばコピー者による上記コピー実行ボタンの押下があったとしても、ＲＦＩＤ複写機１６０は原本７５の読取りを開始しない。

前記原本データの読取り開始にあたっては、前記コピー者が前記ＲＦＩＤ複写機１６０の読み取り装置に対して原本７５を配置することとなる。そして、ＲＦＩＤ複写機１６０は、例えばコピー物９０の出力形式や枚数を、液晶タッチパネル等の適宜な入力インターフェイスから受付けて、前記読取り開始情報２０３に含めるものとする。

こうした読取り開始情報２０３を取得した前記ＲＦＩＤ複写機１６０は、原本７５に記載されている記載事項、つまり原本データ２０４のスキャニングによる読込処理を行う。スキャニングされた原本データ２０４は、ステップｓ１０７で指定された出力形式や部数といったコピー内容の情報と共に、ＲＦＩＤ複写機１６０よりコピー情報７００としてシステム１００に送信される（ｓ１０９）。

このコピー情報７００の一例を図７（ａ）に示す。コピー情報７００は、例えば、コピー者ＩＤをキーとして、コピーナンバー、会員番号、コピー枚数、原本データ、コピーの完了状況、コピー物９０の取得日時、保管装置９５における保管場所、保管装置９５からの持ち出し時間、コピーのエラー状況といった情報が関連づけされたレコードとなっている。なお、当該レコードを構成する各情報のうち、コピー者ＩＤ、枚数、原本データの情報が、前記ステップｓ１０９の時点にて含まれると好適な情報となる。

次にシステム１００は、前記コピー情報７００をＲＦＩＤ複写機１６０より受信し（ｓ１１０）、これをコピー管理データベース１２５へ登録処理する（ｓ１１１）。この時、システム１００は、コピー情報７００に対して一意の番号をコピーＮＯ２０６として割り振る。また同時に、少なくともコピーを実施した時刻をシステム１００で管理している日時を前記「取得日時」としてコピー管理データベース１２５に登録する。

この取得日時２１９は、例えば１年後に破棄すべきコピー物９０であれば、取得日時２１９から１年後の日時をシステム１００で算出し、これを管理者等の情報端末１７０へメール送信するといった手順で利用される。これにより、前記管理者等は、破棄すべきコピー物９０の有無を簡便確実に認識することができる。

なお、顧客への会員カード発行の管理を行う顧客管理システムと前記コピー管理データベース１２５とが連携することを想定すれば、例えば顧客の会員番号を会員カードから電子的に読込み、当該会員番号をコピー管理データ１２５に保持することが可能である。

次に、システム１００は、前記ＲＦＩＤ複写機１６０より取得したコピー情報２０５が含む、原本データ２０４に対し、電子透かし処理を行う（ｓ１１２）。この処理においては、コピー情報７００を一意に識別する番号たるコピーナンバー２０６を、原本データ２０４に埋め込んで電子透かし入り原本データを生成することとなる。

続いてシステム１００は、前記電子透かし入り原本データをＲＦＩＤ複写機１６０に送信する（ｓ１１３）。或いは、ＲＦＩＤ複写機１６０が原本データ２０４を保持しているとし、前記電子透かし２０７とコピーナンバー２０６のみを、ＲＦＩＤ複写機１６０に送信することとしてもよい。

一方、ＲＦＩＤ複写機１６０は、システム１００より受信したコピーナンバー２０６を、ＲＦＩＤ８０に書き込む処理を行う（ｓ１１４）。これは、ＲＦＩＤ複写機１６０が受信したコピーナンバー２０６を、コピー媒体８５への貼付用として予め保有しているＲＦＩＤ８０に書き込むことで実行される。なお、本実施形態では、コピーナンバー２０６をＲＦＩＤ８０に書き込むこととしているが、原本データ２０４や電子透かし２０７を書き込むようにしても良い。

次に、ＲＦＩＤ複写機１６０は、電子透かし２０７（電子透かし入り原本データ）のコピー媒体８５への書込み処理を行う（ｓ１１５）。これは、システム１００より受信した電子透かし２０７をコピー媒体８５の紙面上に実際に印字する処理である。なお、本実施形態においては、このコピー媒体８５として、通常の複写機１８０によるコピー処理によれば印字結果に「複写禁止」といった文言が浮かび上がったり、紙面全体がほぼ真っ黒になるといった不正コピー防止策のとられたものを想定しているが、これ以外の方法で通常の複写機１８０にて正常コピーができないようにする技術が実現されているものであれば、特に限定しない。

次に、ＲＦＩＤ複写機１６０は、前記コピーナンバー２０６を格納したＲＦＩＤ８０のコピー媒体８５への取り付け処理を行う（ｓ１１６）。これは、ＲＦＩＤ複写機１６０において、前記ＲＦＩＤ８０が、接着媒体を介して前記コピー媒体８５に当接し貼付されることで実行される。そして、電子透かし入り原本データが印字され、更にはコピーナンバー２０６が格納されたＲＦＩＤ８０が貼付されたコピー媒体８５は、コピー物９０となって、ＲＦＩＤ複写機１６０から出力されることとなる（ｓ１１７）。

また、ＲＦＩＤ複写機１６０は、前記コピー物９０の排出に伴って、システム１００に対してコピー完了情報２０８を送信する（ｓ１１８）。システム１００では、このコピー完了情報２０８を受信し（ｓ１１９）、当該受信したコピー完了情報１０８をコピー管理データベース１２５に書き込んで（ｓ１２０）、処理を終了する。なお、上記いずれかのステップ中に不正が生じた場合は、コピー管理データベース１２５にエラー情報を書き込むこととする。

なお、本実施形態では、ＲＦＩＤ複写機１６０における、ＲＦＩＤ８０のコピー媒体８５への貼付け位置については、コピー媒体８５の中央や上下左右の端のどこにでも対応できることを想定している。また、読み取った情報（原本データ）のレイアウトに応じて、ＲＦＩＤ８０の貼付け位置を変更できるとしても良い。

また、前記出力されたコピー物９０は、前記保管装置９５に置かれるものとする。この際、システム１００が、コピー管理データベース１２５におけるコピー者ＩＤ２００や取得日時１１９の情報に基づき、配置する保管区画９８について指示しても良い。こうしたコピー物９０の保管装置９５への配送については、ＲＦＩＤ複写機１６０より保管装置９５に至る自動配送装置を導入し対応するとしても良い。

−−−処理フロー例２−−−
続いて、保管装置９５に保管されているコピー物９０を前記レンタルビデオショップの店員等が持ち出しする際の利用状況の把握・管理や、当該利用状況に基づきＩＤ管理データベース１２６を更新する処理につき説明する。図５は、本実施形態におけるコピー管理方法の実際手順例２を示すフロー図である。

状況として、前記レンタルビデオショップの店員等が前記保管装置９５に保管されているコピー物９０を持ち出して、閲覧やコピーに供する場合を考える。ここでまず、前記保管装置９５が備えるＩＣリーダ９６による、コピー物９０の閲覧者が備える前記社員証カード７０に対する読取り動作が行われる（ｓ２００）。この処理に際しては、前記閲覧者が本人の閲覧者ＩＤを含んだ前記社員証カード７０を前記ＩＣリーダ９６で読み込ませることで、このＩＣリーダ９６が閲覧者ＩＤを取得し、これをシステム１００に送信する処理がなされる（ｓ２０１）。

なお、本実施形態では、前記ＩＣリーダ９６で入退室を管理されたセキュリティルームといった閉じた空間で、コピー物９０の保管や利用がなされることを想定している。そのため、入退場のゲートで閲覧者ＩＤを読込むようにしている。ただし、本発明は、このような形態に限定することなく、例えば、コピー物９０が保管されている保管区画９８に閲覧者ＩＤの読込み装置を取り付けるようにしても良いし、また前記社員証カード７０（ＩＣカード）の格納情報に基づく閲覧者ＩＤの特定に限ることなく、指紋や光彩、静脈に関する認証といったバイオメトリクス認証の手法を閲覧者の特定方法として採用することも出来る。したがて、閲覧者本人を特定する情報を取得できればいずれの手法を採用しても良い。

次に、システム１００は、前記ＩＣリーダ９６より前記閲覧者ＩＤを受信し（ｓ２０２）、閲覧者ＩＤに基づく、コピー物９０の閲覧許可判定処理を行う（ｓ２０３）。ここでは、システム１００が受信した閲覧者ＩＤ２０９をＩＤ管理データベース１２６に照合することとなる。そして、ＩＤ管理データベース１２６の閲覧者ＩＤ２０９とＩＣリーダ９６から受信した閲覧者ＩＤとが一致し、ＩＤ管理データベース１２６における当該の閲覧者ＩＤ２０９の閲覧可否フラグが「可」であれば、前記閲覧者によりコピー物９０の閲覧を可能として以下の処理に進む。他方、前記閲覧可否フラグが「否」の場合は、前記閲覧者がコピー物９０を閲覧できないよう、前記保管装置９５へ至るドア（電子的に施錠制御できるもの）または保管区画９８のロック（電子的に施錠制御できるもの）を施錠状態に維持する。

また、保管装置９５における、コピー物９０の位置情報取得の処理を行う（ｓ２０４）。前記保管装置９５は、コピー物９０が収められる保管区画９８の位置と関連付けて配置された複数枚のＲＦＩＤアンテナ９７を備えている。前記保管装置９５は、このＲＦＩＤアンテナ９７を通じて、コピー物９０のＲＦＩＤ８０に格納されているコピーナンバー２０６と、位置情報２１０として読み取った前記ＲＦＩＤアンテナ９７の識別情報を逐次取得する。そして、コピーナンバー２０６と位置情報２１０は、システム１００へ送信される（ｓ２０５）。 なお、本実施形態におけるＲＦＩＤ８０に対する位置情報取得処理は、ＲＦＩＤの備える特性上、特に読取り対象部位が隠れていても問題なく、さらに無線で複数枚のＲＦＩＤ８０のコピーナンバー２０６を読取れるといった特徴がある。ただし、位置情報を特定する方法は、位置情報が取得さえできれば上記方法に限定するものではない。

他方、システム１００は、前記位置情報を前記保管装置９５より受信し（ｓ２０６）、これに基づくコピー管理データベース１２５ＤＢの更新処理を行う（ｓ２０７）。これは、上記で受信したコピー物９０のコピーナンバー２０６をもとに、コピー管理データベース１２５の位置情報２１０を登録する処理であり、すでにコピー管理データベース１２５に位置情報が登録されている場合、新たに受信した位置情報による上書き更新となる。

一方、前記閲覧者は前記情報端末１７０において、閲覧対象となるコピー物９０の検索処理を行うこととなる（ｓ２０８）。これは、前記閲覧者が閲覧したいコピー物９０のコピーナンバー２０６を情報端末１７０に入力することで始まる。そして、情報端末１７０はコピーナンバー２０６をシステム１００に送信する（ｓ２０９）。

なお、本実施形態では、コピー物９０の検索に当たって、コピーナンバー２０６が情報端末１７０において入力されることになっているが、例えばシステム１００のコピー管理データベース１２５にて登録されている取得日時２１９をもとに検索を実行するといった手法を採用したり、または顧客から預かった会員カードが格納している会員番号をもとにシステム１００側で検索させるようにしても良く、特に限定しない。

システム１００では前記コピーナンバー２０６の情報を受信し、これに基づくコピー物９０の検索を実行する（ｓ２１０）。これは、情報端末１７０から受信したコピーナンバー２０６を、コピー管理データベース１２５で照合し、一致するコピーナンバー２０６の場所情報（前記保管装置９５の保管区画９８であったり、持ち出し中であったりする）２２０を取得することとなる。そして、この取得した場所情報２２０を情報端末１７０へ返信する（ｓ２１１）。この際、すでに他の者によって該当するコピーナンバーのコピー物９０が持出されている場合は持出中の情報を返すようにし、また該当するコピーナンバーが存在しなかった場合には、ＮＵＬＬ値を返すようにしている。

情報端末１７０においては、前記位置情報２１０をシステム１００より受信し、これを出力インターフェイスに出力する（ｓ２１２）。情報端末１７０を操作する閲覧者はこの返信された情報を閲覧し、コピー物９０の場所を特定できる。

こうして所望のコピー物９０の位置を認識した前記閲覧者は、コピー物９０を保管装置９５の保管区画９８より持ち出すこととなる（ｓ２１３）。この場合、閲覧者が特定のコピー物９０を保管区画９８より取り出すことで、コピーナンバー２０６が前記ＲＦＩＤアンテナ９７から読み込めなくなり、コピー管理データベース１２５の場所情報２２０が更新できなくなる（ｓ２１４）。この際、システム１００は、該当コピーナンバー２０６のコピー物９０が持ち出されたと判断し、コピー管理データベース１２５の場所情報２２０について例えば「持出中」と更新する。

システム１００は、持ち出された前記コピー物９０のコピーナンバー２０６が所定の保管区画９８で読み込めなくなった時刻を持出日時２１１として保管装置９５から取得し、当該持出日時２１１から経過した時間を持出時間２１２として算出している（ｓ２１５）。この際、システム１００は、例えば各コピー物９０に応じて事前設定しておいた持出許可時間２１５と前記算出した持出時間２１２とを比較することによって、算出した持出時間２１２が特定の閾値よりも大きい場合、前記保管装置９５の管理室等へ備え付けた警報装置や管理者のモバイル端末やＰＣ端末に警告を鳴らすよう通知するとしても良い。

次に、前記コピー物９０の返却処理がなされた際の処理につき説明する。これは、前記閲覧者がコピー物９０を前記保管装置９５の保管区画９８に返却する処理で、システム１００は、コピー物９０のコピーナンバー２０６が、再び所定保管区画９８のＲＦＩＤアンテナ９７から検知されることをもって返却状態を確認するものとする。

このとき検知された日時を返却日時２２２としてシステム１００は保管装置９５より取得する。この際、システム１００または保管装置９５で、持ち出される前のコピー物９０の位置情報を持出位置２１３とし記録しておき、持出位置２１３と返却位置２１４とを比較し、持出位置２１３と返却位置２１４とが不一致である場合、例えば前記保管装置９５の配置空間に設置したブザーで警告を鳴らすといった処理をしても良い。

続いてシステム１００は、前記コピー物９０の閲覧履歴を登録する処理を行う（ｓ２１７）。これは、例えば持ち出されたコピー物９０のコピーナンバー２０６と、閲覧者を特定する情報である閲覧者ＩＤ２０９と、上記の持出日時２１１と持出位置２１３、返却日時２２２と返却位置２１４、持出時間２１２、持出許可時間２１５を、閲覧履歴データベース１２７に登録する。この際、持ち出されたコピー物９０がＲＦＩＤ複写機１６０でコピーされた場合に、コピー内容の情報（コピー回数など）をＲＦＩＤ複写機１６０より取得して、閲覧履歴データベース１２７に登録するとできる。

次に、システム１００は、閲覧者の情報の登録処理や更新処理を行う（ｓ２１８）。これは、上記ステップ２１７にて登録された閲覧履歴データベース１２７の情報に対して、例えば閲覧者ＩＤ２０９と閲覧したコピー物９０のコピーナンバー２０６をもとに、閲覧者履歴データベース１２７の総持出時間２１６に持出し時間２１２を加算して総持出時間２１６を更新するといった処理が含まれる。また、持出位置と返却位置とが不一致である場合、返却位置不一致回数２１７に１を加算して返却位置不一致回数２１７を更新する。 この際、前記持出位置と返却位置との不一致度合いが所定範囲以上である場合に、適宜なペナルティ情報を加えるようにしても良い。また、コピー物９０のコピー回数２２３を総コピー回数２１８に加算するようにしても良い。

そして、この閲覧者履歴データベース１２８を管理者が閲覧して、例えば総持出時間がある閾値より大きい場合、または返却位置不一致回数が所定値より多い場合に、閲覧者ＩＤ２０９に対してコピーナンバー２０６のコピー物９０の閲覧を禁止する設定を行うことも可能である。さらに、総コピー回数２１８が２回以上ある場合にコピーナンバー２０６のコピー物９０をコピーすることを禁止する情報を付与することも可能である。この際、前記閲覧者の過去履歴に基づいて、システム１００が前記コピー等を禁止にする閾値を自動決定し、その閾値情報をもとに上記で述べた閲覧禁止設定やコピー禁止設定をシステム１００側で行うようにしても良い。

次に、システム１００は、ＩＤ管理データベース１２６の更新処理を行う（ｓ２１９）。これは、閲覧者履歴データベース１２８の情報をもとに、閲覧者のコピー可否２０１の情報を更新することとなる。具体的には、閲覧者履歴データベース１２８の任意の閲覧者ＩＤ２０９に対してコピー可否２２４の欄が「不可」となっていれば、ＩＤ管理データベース１２６のコピー可否２０９も不可とする。また任意の閲覧者ＩＤ２０９に対して閲覧可否２２５の欄が「不可」であれば、ＩＤ管理データベース１２６の閲覧可否２２１を「不可」にする。ただし、コピー可否フラグや閲覧可否フラグの可否設定については、特に上記処理方法に限定されるものではなく、例えば上記の持出時間２１２や返却場所不一致回数により閲覧者ＩＤ２０９の信頼度合いを算出し、昼間はコピーも閲覧も可能であるが、夜はコピーも閲覧も不可とするようにしても良い。

−−−処理フロー例３−−−
図６は、本実施形態におけるコピー管理方法の実際手順例３を示すフロー図である。次に、コピー物９０をＲＦＩＤ複写機１６０でコピーし、コピー物９１を得るときの処理を示す。この場合、ｓ３００からｓ３０７までの処理については、図４におけるｓ０からｓ１０６の処理と同様であるため、ここでは説明を省略し、ｓ３０８のステップから説明を始める。

まず、コピー者がＲＦＩＤ複写機１６０に対してコピーの実行指示を行う（ｓ３０８）。これは、コピー者がコピーをするコピー物９０をＲＦＩＤ複写機１６０の読取り部分に配置することで始まる。この時、ＲＦＩＤ複写機１６０は、前記コピー者による例えば出力形式や部数といったコピー内容の入力を入力インターフェイスで受け付けて、このコピー内容の情報をコピー実行ボタンの押下をもって読み取り開始情報２２６として取得する。

前記読み取り開始情報２２６を取得したＲＦＩＤ複写機１６０は、コピー物９０の電子透かし２０７をスキャニングし、コピー物９０に取り付けられているＲＦＩＤ８０からコピーナンバー２０６を読み取る（ｓ３０９）。ＲＦＩＤ８０の読取り装置については、ＲＦＩＤ複写機１６０に内蔵で備え付けられているものを想定できる。

そして、前記スキャニングした電子透かし２０７は、ＲＦＩＤ複写機１６０からシステム１００に、前記ステップｓ３０８で指定された出力形式や部数といったコピー内容の情報と一緒に、透かしコピー情報７１０として送信する（ｓ３１０）。透かしコピー情報７１０の一例を図７（ｂ）に示す。
前記透かしコピー情報をシステム１００は受信し（ｓ３１１）、この情報に基づくコピー可否判定処理を行う（ｓ３１２）。ここでシステム１００は、前記受信した透かしコピー情報７１０の含む電子透かしの情報から、コピーナンバー２０６を抽出し、当該抽出したコピーナンバー２０６と透かしコピー情報７１０に含まれるコピーナンバー２０６とを比較することとなる。この比較の結果、コピーナンバー同士が一致する場合は、前記コピー物９０のコピーを許可する。

ただし、コピー物９０に取り付けられているＲＦＩＤ８０が剥がれている場合、または何者かによって別のＲＦＩＤ８０に取り替えられている場合は、電子透かしから抽出されたコピーナンバー２０６とＲＦＩＤ８０に含まれているコピーナンバー２０６とが不一致となるため、コピーを許可しない。この処理により、ＲＦＩＤ部分をコピー物９０から剥がして不正コピーを行うといった事態に対処している。

前記コピー可否判定のステップｓ３１２にて、コピーが許可された場合、コピーナンバー２２９を新規に発行する。また、コピー管理データベース１２５において、前記コピー物９０について既に格納されていたコピーナンバー２０６に紐付けされた会員番号、枚数、原本データの各情報を取得すると共に、当該各情報を、前記コピー物９０のコピーを行う者のコピー者ＩＤ２００とコピーナンバー２２９に新たに紐付けたレコードを生成し、コピー管理データベース１２５に登録する。

他方、前記コピー可否判定のステップｓ３１２にて、コピーが不許可であった場合、システム１００は、例えばＲＦＩＤ複写機１６０の電子音を鳴らすといった処理でコピー者に「コピー不許可」の事象を警告する。また、システム１００は、コピー管理データベース１２５のエラー１２８の欄にエラー情報を記録する。

続いてシステム１００は、原本データ２０４に電子透かしをいれる処理を行う（ｓ３１３）。ここでシステム１００は、上記のコピーナンバー２２９の原本データ２０４を取得して、この原本データ２０４に電子透かしでコピーナンバー２２９を付与し、電子透かし２３０を生成する。そして、このコピーナンバー２２９と電子透かし２３０は、システム１００からＲＦＩＤ複写機１６０へ送信される（ｓ３１４）。以降の処理のｓ３１５〜ｓ３２１に関しても、図４における処理ｓ１１４〜ｓ１２０と同様の処理が実行され、コピー物９０のコピーであるコピー物９１が得られることとなる。
−−−処理フロー例４−−−
図７は本実施形態におけるコピー管理方法の実際手順例４を示すフロー図である。上述してきたように、本実施形態においては、原本７５およびコピー物９０（コピー物９１も含む）のコピーや閲覧について利用管理を行うことができた。こうした利用管理に加えて、本発明によれば、コピー物９０の破棄期限の管理を行うことも可能である。

この場合、システム１００は、コピー物９０の破棄期限日の情報を前記コピー管理データベース１２５において定期的に検索し、抽出する（ｓ４００）。そして、ここで抽出したコピー物９０の破棄期限日の情報を、例えばシステム１００のカレンダー機能における現在日時と照合し、前記コピー物９０の破棄期限日の到来を判定する（ｓ４０１）。この判定の結果が、期限が到来していないものであった場合（ｓ４０２：ＮＯ）、処理をステップｓ４００に戻す。

他方、前記判定の結果が、期限到来を意味するものであった場合（ｓ４０２：ＹＥＳ）、コピー物９０の保管管理者等が利用する前記情報端末１７０に、前記破棄期限到来の通知を行う（ｓ４０３）。情報端末１７０はこの破棄期限到来の通知を受信し（ｓ４０４）、この破棄期限到来通知のデータフォーマットに応じてディスプレイやスピーカー等に出力する（ｓ４０５）。

また、システム１００は、前記破棄期限到来の通知を、保管装置９５にも送信する（ｓ４０６）。この保管装置９５は、この破棄期限到来の通知を受信し（ｓ４０６）、この破棄期限到来通知のデータフォーマットに応じてディスプレイやスピーカー等に出力するか、或いは、保管区画９８より該当コピー物９０を自動排出して破断処理するなどし（ｓ４０７）、処理を終了する。こうして、コピー物９０の破棄期限管理が可能となる。

本発明によれば、コピー権限とコピー物のライフサイクル情報との簡便確実な管理が可能となる。

以上、本発明の実施の形態について、その実施の形態に基づき具体的に説明したが、これに限定されるものではなく、その要旨を逸脱しない範囲で種々変更可能である。

本実施形態におけるコピー管理システムを含むネットワーク構成図である。 本実施形態における、（ａ）コピー管理データベース、（ｂ）ＩＤ管理データベース、（ｃ）閲覧履歴データベース、（ｄ）閲覧者履歴データベースの各データ構造例を示す図である。 本実施形態におけるコピー管理方法の概略を示す図である。 本実施形態におけるコピー管理方法の実際手順例１を示すフロー図である。 本実施形態におけるコピー管理方法の実際手順例２を示すフロー図である。 本実施形態におけるコピー管理方法の実際手順例３を示すフロー図である。 本実施形態におけるコピー管理方法の実際手順例４を示すフロー図である。 本実施形態における、（ａ）コピー情報、（ｂ）透かしコピー情報、の各データ構造例を示す図である。

符号の説明

７０ ＩＤカード
７５ コピー対象物、原本
８０ 無線ＩＣチップ、ＲＦＩＤ
８１（コピー物をコピーして得られたコピー物に付与される）無線ＩＣチップ、ＲＦＩＤ
８５ コピー媒体
９０ コピー物
９１（コピー物をコピーして得られた）コピー物
９５ 保管装置
９６（保管装置の）ＩＣリーダ
９７ ＲＦＩＤアンテナ
９８ 保管区画
１００ コピー管理システム、システム、複写機サーバ
１０１、１１ プログラムデータベース １０２、１２ プログラム
１０３、１３ メモリ １０４、１４ ＣＰＵ
１０５、１５ 入出力インターフェイス １０６、１６ 通信手段
１０７、１７ Ｉ／Ｏ部 １１０ コピー情報取得部
１１１ 複写指示部 １１２ 持ち出し状況認識部
１１３ 閲覧者認識部 １１４ ＩＤ確認部
１１５ 破棄管理部 １２５ コピー管理データベース
１２６ ＩＤ管理データベース １２７ 閲覧履歴データベース
１２８ 閲覧者履歴データベース １４０ ネットワーク
１５０ ＩＣリーダ １６０ ＲＦＩＤ複写機
１６１ コピー情報読み取り部 １６２ 複写実行部
１７０ 情報端末 ２００ コピー者ＩＤ
２０１ コピー可否情報 ２０４ 原本データ
２０６ コピーナンバー、コピーＩＤ ２０８ コピー完了の情報
２１１ コピー物の持出日時 ２１２ コピー物の持出時間
２１３ コピー物の持出位置 ２１４ コピー物の返却位置
２１５ コピー物の持出許可時間 ２１６ コピー物の総持出時間
２１７ コピー物の返却場所不一致回数 ２１８ 総コピー回数
２１９ コピー取得日時 ２２０ コピー物の場所情報
２２１ コピー物の閲覧可否情報 ２２２ コピー物の返却日時

Claims (10)

1. 複写機におけるコピー対象物のコピーを管理するシステムであって、
   コピー実行者の属性情報と前記コピー対象物の原本データを含むコピー内容の情報とを、コピー情報として入力インターフェイスより取得し、当該コピー情報をコピー情報毎にユニークなコピーＩＤと紐付けてコピー管理データベースに格納する、コピー情報取得部と、
   前記コピーＩＤを電子透かしとして前記原本データに埋め込んで電子透かし入り原本データを生成すると共に、前記コピーＩＤ格納済の無線ＩＣチップが付されたコピー媒体に対する前記電子透かし入り原本データの出力を行ってコピー物を生成する指示を、前記電子透かし入り原本データと共に前記複写機に送信する、複写指示部と、
   を備えることを特徴とするコピー管理システム。
2. 請求項１において、
   前記コピー情報取得部が、前記コピー物に対する無線ＩＣチップ読取り処理で得られる、無線ＩＣチップ格納の前記コピーＩＤと、コピー物に対する電子透かし読取り処理で得られる電子透かしとを含むコピー情報を、入力インターフェイスより取得し、
   前記複写指示部が、前記取得した無線ＩＣチップ由来のコピーＩＤと電子透かし由来のコピーＩＤとを照合し、当該無線ＩＣチップ由来のコピーＩＤと電子透かし由来のコピーＩＤとが一致する場合に、新たに生成した新規コピーＩＤを電子透かしとして前記原本データに埋め込んで電子透かし入り原本データを生成すると共に、前記新規コピーＩＤ格納済の無線ＩＣチップが付されたコピー媒体に対する前記電子透かし入り原本データの出力を行ってコピー物を生成する指示を、前記電子透かし入り原本データと共に前記複写機に送信する、
   ことを特徴とするコピー管理システム。
3. 請求項１または２において、
   前記複写指示部が、前記原本データに埋め込む電子透かしの情報を電子透かし入り原本データの生成指示と共に、複写機に送信することを特徴とするコピー管理システム。
4. 請求項１〜３のいずれかにおいて、
   前記複写機が無線ＩＣチップへの書込処理機能を備えるものである場合、
   前記複写指示部が、前記コピーＩＤを無線ＩＣチップへのコピーＩＤ書込指示と共に、複写機に送信することを特徴とするコピー管理システム。
5. 請求項１〜４のいずれかにおいて、
   コピー物付帯の無線ＩＣチップに対する読取り可否に基づく格納有無判定を行って、当該格納有無の結果に応じた前記コピー物の持ち出し状況を検知する、前記コピー物の保管装置より、コピー物毎の持ち出し状況の情報を取得して、これを閲覧履歴データベースに格納する、持ち出し状況認識部と、
   前記コピー物の保管領域からの持ち出しに伴って、当該コピー物の持ち出しを行う者のＩＤを閲覧者ＩＤとして、入力インターフェイスより取得し、これを前記持ち出し状況の情報と紐付けて前記閲覧履歴データベースに格納する、閲覧者認識部と、
   前記閲覧者ＩＤ毎に前記持ち出し状況の情報に応じたコピー可否または閲覧可否の情報を格納したＩＤ管理データベースに対し、入力インターフェイスより取得した前記コピー実行者の属性情報を照合し、当該コピー実行者によるコピー対象物のコピーまたは閲覧の可否を決定する、ＩＤ確認部と、
   を備えることを特徴とするコピー管理システム。
6. 請求項１〜５のいずれかにおいて、
   前記コピー情報取得部が、コピー物の破棄期限日の情報を含むコピー情報を入力インターフェイスより取得し、当該コピー情報を前記コピー管理データベースに格納する場合、
   前記コピー管理データベースにおけるコピー物の破棄期限日の情報に基づき、前記コピー物の破棄期限日の到来を検知し、当該破棄期限日の到来情報を出力インターフェイスに出力する、破棄管理部を備えることを特徴とするコピー管理システム。
7. 複写機におけるコピー対象物のコピー管理をコンピュータにて行う方法であって、
   コピー実行者の属性情報と前記コピー対象物の原本データを含むコピー内容の情報とを、コピー情報として入力インターフェイスより取得し、当該コピー情報をコピー情報毎にユニークなコピーＩＤと紐付けてコピー管理データベースに格納し、
   前記コピーＩＤを電子透かしとして前記原本データに埋め込んで電子透かし入り原本データを生成すると共に、前記コピーＩＤ格納済の無線ＩＣチップが付されたコピー媒体に対する前記電子透かし入り原本データの出力を行ってコピー物を生成する指示を、前記電子透かし入り原本データと共に前記複写機に送信する、ことを特徴とするコピー管理方法。
8. 複写機におけるコピー対象物のコピー管理方法をコンピュータに実行させるためのプログラムであって、
   コピー実行者の属性情報と前記コピー対象物の原本データを含むコピー内容の情報とを、コピー情報として入力インターフェイスより取得し、当該コピー情報をコピー情報毎にユニークなコピーＩＤと紐付けてコピー管理データベースに格納するステップと、
   前記コピーＩＤを電子透かしとして前記原本データに埋め込んで電子透かし入り原本データを生成すると共に、前記コピーＩＤ格納済の無線ＩＣチップが付されたコピー媒体に対する前記電子透かし入り原本データの出力を行ってコピー物を生成する指示を、前記電子透かし入り原本データと共に前記複写機に送信するステップと、
   を含むことを特徴とするコピー管理プログラム。
9. コピー対象物のコピー管理システムを構成する複写機であって、
   コピー実行者の属性情報を入力インターフェイスより受け付けると共に、前記コピー対象物の原本データを含むコピー内容の情報を取得して、前記コピー実行者の属性情報とコピー内容の情報とを含むコピー情報を生成し、これをコピー管理システムに送信する、コピー情報読み取り部と、
   前記コピー管理システムにおいて前記コピー情報毎に設定したユニークなコピーＩＤを、電子透かしとして前記原本データに埋め込んで生成された、電子透かし入り原本データを、前記コピー管理システムより受信し、前記コピーＩＤ格納済の無線ＩＣチップが付されたコピー媒体に対する前記電子透かし入り原本データの出力を行ってコピー物を生成する、複写実行部と、
   を備えることを特徴とする複写機。
10. 請求項９において、
    前記コピーＩＤ格納済の無線ＩＣチップを、接着媒体を介して前記コピー媒体に当接し貼付する、無線ＩＣチップ貼付機能を備えることを特徴とする複写機。
    

Images