JP4606298B2 - 画像処理装置、画像処理方法、および画像処理プログラム - Google Patents

Description

この発明は画像処理装置、画像処理方法、および画像処理プログラムに関し、特に、閲覧が制限されている領域を含む画像情報を処理することのできる画像処理装置、画像処理方法、画像処理プログラムに関する。

一般に、画像、文書、映像などのディジタルデータを、特定の権限のある者以外には分からないように内容を秘匿して配布するために、暗号化処理やスクランブル処理などが行なわれてきた。これは、予めデータ全体を１つの暗号鍵を用いて暗号化し、この暗号鍵に対応する復号鍵を権限のある者だけが所有することで、権限のある者だけが復号して内容を見ることが可能となるというものである。

たとえば、以下の特許文献１は、文書画像をテキストレイヤと画像レイヤにわけて、秘匿したいレイヤの特定の領域を暗号化あるいはスクランブルする方法を開示しており、これによって、アクセス権を細かく管理することができる。
特開２００４−２８９４５６号公報

しかしながら、特許文献１に開示されている方法では、作成されるファイルは、アクセス権などの管理情報が含まれる特別な構成となり、秘匿されたレイヤを見る権利がない者であっても、ファイルのうちの秘匿されていないレイヤを表示するためにはこのファイル構成を解釈することができる特別な装置、またはソフトウェアを用意しなければならない。これによって、画像表示装置において、アクセス権の管理が複雑になるという問題が発生する。

また、閲覧が制限されて秘匿されている画像情報を閲覧する権限がない者であっても、特別な装置やソフトウェアを用意しなくてもよい汎用的な画像表示装置、またはソフトウェアで、画像情報の内容を部分的に見ることができることが望ましい場合もある。

本発明はこのような問題に鑑みてなされたものであって、少なくとも一部分の閲覧が制限され、許可されていないユーザに対しては秘匿されている画像情報について、適切に処理することができる画像処理装置、画像処理方法、および画像処理プログラムを提供することを目的とする。

上記目的を達成するために、本発明のある局面に従うと、画像処理装置は、入力画像を読込む画像読込手段と、入力画像から、暗号化する領域を抽出した画像とその他の暗号化しない領域の画像とを分離することでそれぞれ得られる複数のレイヤ画像を生成するレイヤ画像生成手段と、複数のレイヤ画像の中から暗号化するレイヤ画像として入力画像から、暗号化する領域を分離することで得られたレイヤ画像を選択するレイヤ選択手段と、選択されたレイヤ画像を暗号化するための暗号鍵を生成する暗号鍵生成手段と、暗号鍵を用いてレイヤ選択手段で選択されたレイヤ画像を暗号化する暗号処理手段と、レイヤ画像生成手段において生成された複数のレイヤ画像であって、暗号処理手段によって暗号化されたレイヤ画像と、暗号処理手段によって暗号化されていないレイヤ画像とをそれぞれ符号化する画像符号化手段と、画像符号化手段によって符号化された複数のレイヤ画像を含む符号化データを保存するデータ保存手段とを備える。
好ましくは、レイヤ画像生成手段は、入力画像のうちのテキストの書かれた領域を抽出した第１のレイヤ画像と、入力画像のうちのテキスト以外の画像を抽出した第２のレイヤ画像とを含む複数のレイヤ画像を生成する。

詳しくは、レイヤ画像生成手段は、入力画像のうちのテキストを含む第１領域を抽出した第１のレイヤ画像と、入力画像のうちの上記第１領域以外の第２領域を抽出した第２のレイヤ画像と、符号化を復号した際に、各点において、第１のレイヤ画像および第２のレイヤ画像のうちのいずれの画像を表示するかを示す第３のレイヤ画像とを生成し、レイヤ選択手段は、第１のレイヤ画像と第２のレイヤ画像とのうちのいずれかを選択することが好ましい。

または、レイヤ画像生成手段は、入力画像のうちの暗号化する第１領域を抽出した第１のレイヤ画像と、入力画像のうちの上記第１領域以外の第２領域を抽出した第２のレイヤ画像と、符号化を復号した際に、各点において、第１のレイヤ画像および第２のレイヤ画像のうちのいずれの画像を表示するかを示す第３のレイヤ画像とを生成し、レイヤ選択手段は、上記第１のレイヤ画像を選択することが好ましい。
好ましくは、レイヤ画像生成手段は、暗号鍵ごとに、入力画像から複数のレイヤ画像を生成し、暗号処理手段は、暗号鍵ごとに、当該暗号鍵に応じてレイヤ画像生成手段で生成された複数のレイヤ画像のうちの選択されたレイヤ画像を暗号化する。
好ましくは、画像符号化手段は、生成されたレイヤ画像ごとに符号化する。

または、レイヤ画像生成手段は、入力画像のうちの暗号化する第１領域を抽出した第１のレイヤ画像と、入力画像のうちの上記第１領域以外の第２領域を抽出し、さらに上記第１領域に対応した透過を表わす領域を含む第２のレイヤ画像を生成し、レイヤ選択手段は、上記第１のレイヤ画像を選択することが好ましい。

また、画像読込手段は入力画像として符号化データを読込み、レイヤ画像生成手段は、符号化データである入力画像に含まれるレイヤ画像から、複数のレイヤ画像を生成することが好ましい。

また、暗号処理手段は、具体的には、共通鍵暗号方式または公開鍵暗号方式を用いてレイヤ画像を暗号化することが好ましい。

また、暗号鍵生成手段は、暗号化されたレイヤ画像を復号する権限を持ったユーザの固有の識別子に基づいて前記暗号鍵を生成することが好ましい。

本発明の他の局面に従うと、画像処理装置は、上述の画像処理装置で生成された符号化データを入力画像として読込む画像読込手段と、入力画像から符号化されたレイヤ画像を取出すレイヤ画像読込手段と、符号化されたレイヤ画像を復号する画像復号手段と、復号されたレイヤ画像の中から、暗号化されたレイヤ画像を取出す暗号化レイヤ画像取得手段と、暗号化されたレイヤ画像を復号するための暗号鍵を取得する暗号鍵取得手段と、上記暗号鍵を用いて暗号化されたレイヤ画像を復号する暗号化レイヤ復号手段と、画像復号手段で復号されたレイヤ画像であって、暗号化レイヤ復号手段で暗号化が復号されたレイヤ画像と、暗号化されていないレイヤ画像とから出力データを生成する出力データ生成手段とを備える。

本発明のさらに他の局面に従うと、画像処理方法は、画像処理装置の画像読込手段において入力画像を読込むステップと、入力画像から、暗号化する領域を抽出した画像とその他の暗号化しない領域の画像とを分離することでそれぞれ得られる複数のレイヤ画像を生成するステップと、複数のレイヤ画像の中から暗号化するレイヤ画像として前記入力画像から、暗号化する領域を分離することで得られたレイヤ画像を選択するステップと、選択されたレイヤ画像を暗号化するステップと、生成された複数のレイヤ画像であって、暗号化されたレイヤ画像と、暗号化されていないレイヤ画像とをそれぞれ符号化するステップと、画像処理装置より、符号化された複数のレイヤ画像を含む符号化データを出力するステップとを備える。

本発明のさらに他の局面に従うと、画像処理方法は、画像処理装置の画像読込手段において上述の画像処理方法で生成された符号化データを入力画像として読込むステップと、入力画像から符号化されたレイヤ画像を取出すステップと、符号化されたレイヤ画像を復号するステップと、復号されたレイヤ画像の中から、暗号化されたレイヤ画像を取出すステップと、暗号化されたレイヤ画像を復号するステップと、符号化が復号されたレイヤ画像であって、暗号化が復号されたレイヤ画像と、暗号化されていないレイヤ画像とから出力データを生成するステップとを備える。

本発明のさらに他の局面に従うと、画像処理プログラムは、画像処理装置における画像処理をコンピュータに実行させるプログラムであって、画像処理装置の画像読込手段において入力画像を読込むステップと、入力画像から、暗号化する領域を抽出した画像とその他の暗号化しない領域の画像とを分離することでそれぞれ得られる複数のレイヤ画像を生成するステップと、複数のレイヤ画像の中から暗号化するレイヤ画像として入力画像から、暗号化する領域を分離することで得られたレイヤ画像を選択するステップと、選択されたレイヤ画像を暗号化するステップと、生成された複数のレイヤ画像であって、暗号化されたレイヤ画像と、暗号化されていないレイヤ画像とをそれぞれ符号化するステップと、画像処理装置より、符号化された複数のレイヤ画像を含む符号化データを出力するステップとを実行させる。

本発明のさらに他の局面に従うと、画像処理プログラムは、画像処理装置における画像処理をコンピュータに実行させるプログラムであって、画像処理装置の画像読込手段において上述の画像処理プログラムによってコンピュータで生成された符号化データを入力画像として読込むステップと、入力画像から符号化されたレイヤ画像を取出すステップと、符号化されたレイヤ画像を復号するステップと、復号されたレイヤ画像の中から、暗号化されたレイヤ画像を取出すステップと、暗号化されたレイヤ画像を復号するステップと、符号化が復号されたレイヤ画像であって、暗号化が復号されたレイヤ画像と、暗号化されていないレイヤ画像とから出力データを生成するステップとを実行させる。

本発明のさらに他の局面に従うと、記録媒体は、コンピュータ読取可能な記録媒体であって、上記画像処理プログラムを記録する。

本発明のある局面にかかる画像処理装置は汎用の画像処理装置で構成することができ、画像データに含まれる、複数の、符号化されたレイヤ画像について復号し、出力データを生成する。そのとき、画像処理装置が暗号化データを復号する手段を備えない場合であっても、また、暗号鍵が取得されなかった場合であっても、暗号化されたレイヤ画像については暗号化されたまま符号化を復号し、出力データを生成する。

そのため、汎用の画像処理装置において、暗号鍵がなくても、暗号化されている秘匿部分以外の画像を見ることができるので、秘匿部分の閲覧が制限されているユーザであっても概要を知ることができる。

また、本発明の他の局面にかかる画像処理装置は、たとえばＭＲＣなどの符号化方法を採用して、対象画像を複数レイヤに分け、それぞれのレイヤ画像を異なる方式で符号化するため、部分的に文字や画像を隠蔽（スクランブル）することが可能となる。

また、複数の領域をそれぞれにレイヤにすることで、画像データへのアクセス権をたとえば管理情報を用いるなど特別な手段を採用して管理することなく、容易に設定することが可能となる。

また、画像の一部についての閲覧を制限するための画像処理は、その画像の閲覧が制限されているユーザであっても実行することができる。

以下に、図面を参照しつつ、本発明の実施の形態について説明する。以下の説明では、同一の部品および構成要素には同一の符号を付してある。それらの名称および機能も同じである。

図１は、本実施の形態かかる画像処理装置１００の装置構成の具体例を示すブロック図である。本実施の形態にかかる画像処理装置１００は、汎用的なパーソナルコンピュータなどの装置によって実現され、図１に示される装置構成は、一般的なパーソナルコンピュータ等の装置構成である。

図１を参照して、本実施の形態にかかる画像処理装置１００は、全体を制御するＣＰＵ（Central Processing Unit）５００を備える。

ＣＰＵ５００は、バス５１０をディスプレイ５０１、キーボード５０２、スキャナ５０３、プリンタ５０４、主記憶５０５、外部記憶５０６、マウス５０７、スピーカ５０８、および通信デバイス５０９と相互に接続され、データのやりとりを行ないながら各部を制御し、画像処理を行なう。画像処理装置１００において画像処理を実現するためのプログラムは、主記憶５０５、外部記憶５０６、および通信デバイス５０９を介したネットワーク先などから取得される。

なお、データのやりとりは、バス５１０を介して行なう以外にも、通信ケーブルや無線通信装置などデータを送受信できるものを介して行なってもよい。

ディスプレイ５０１は、通常はグラフィックチップやＶＲＡＭ（video random access memory）などと組合わされて実現され、ＶＲＡＭ上のデータを表示信号に変換して、液晶などのディスプレイ（表示／出力媒体）に送り、ディスプレイは表示信号を画像として表示する。

ユーザの指示を入力する手段として、キーボード５０２、マウス５０７などがあり、ユーザの指示はバス５１０を介して各部に入力される。この他にも各種操作機器、マイクによる音声入力など、様々な入力手段が使用可能である。キーボード５０２は、押下されたキーを検出する機械的もしくは電子的なスイッチなどからなる。マウス５０７は、マウスボタンの押下状態を検出するメカニカルもしくは電子的なスイッチなどと、マウスの縦および横の相対移動距離を検出するメカニカルもしくは電子的なセンサからなる。

主記憶５０５は、通常はＤＲＡＭ（Dynamic Random Access Memory）やフラッシュメモリなどのメモリデバイスで構成される。なお、ＣＰＵ５００内部に含まれるメモリやレジスタなども一種の主記憶として解釈してもよい。

外部記録装置５０６は、ＨＤＤ（Hard Disk Drive）やＰＣ（Personal Computer）カードなどの装脱着可能な記憶媒体５１１にデータを記録する装置である。あるいはＣＰＵ５００および通信デバイス５０９も用いて、ネットワークを介して有線または無線で接続された他のネットワーク機器に取り付けられた主記憶５０５や外部記憶５０６を外部記憶媒体５１１として用いることもできる。

スキャナ５０３は、写真や文書などの印刷物を読取って、ディジタル画像に変換する装置である。読取られたディジタル画像はバス５１０を介して主記憶５０６や外部記憶５０６に保存されるか、またはＣＰＵ５００において処理される。

プリンタ５０４は、バス５１０などを介して送られてくるディジタル化された文書や写真などの画像データを紙などの印刷媒体上に印刷する装置である。

通信デバイス５０９は、ネットワークインタフェースカード（ＮＩＣ）などにより実現され、無線や有線などにより接続された他のネットワーク機器とデータをやりとりする。

スピーカ５０８は、バス５１０などを介して送られて来る音声データを音声信号として解釈し、音声として出力する。出力される音声は、単波長の単純な音の場合もあるし、音楽や人間の音声など複雑な場合もある。出力する音声が予め決まっている場合、送られて来るデータは音声信号ではなく、単なるオン、オフの動作制御信号だけという場合もある。

図２は、画像処理装置１００において、本実施の形態にかかる画像処理を行なうための機能構成の具体例を示すブロック図である。図２に示される各機能は、ＣＰＵ５００が主記憶５０５などから取得したプログラムを実行することで、ＣＰＵ５００に形成される機能である。

図２を参照して、画像処理装置１００は、予め作成された画像を読込む画像読込部１０１と、読込んだ画像から複数のレイヤ画像を生成するレイヤ画像生成部１０２と、複数のレイヤ画像から暗号化するレイヤ画像を選択するレイヤ選択部１０３と、暗号化処理を行なうための暗号鍵を生成する暗号鍵生成部１０４と、選択されたレイヤ画像を生成した暗号鍵を用いて暗号化する暗号処理部１０５と、それぞれのレイヤ画像を符号化する画像符号化部１０６と、外部記録装置５０６などから構成される、符号化されたデータを保存するデータ保存部１０７とを含んで構成される。

画像読込部１０１はスキャナ５０３や主記憶５０６などに接続されて、画像データを読込み、読込んだ画像をレイヤ画像生成部１０２に入力する。

レイヤ画像生成部１０２は画像読込部１０１から入力された画像から複数のレイヤ画像を生成する。このとき、レイヤ画像生成部１０２は、キーボード５０２、マウス５０７などのユーザの指示を入力する手段や、通信デバイス５０９などに接続されて、必要に応じて、読込まれた画像のうちの閲覧を制限する領域（秘匿情報が含まれる領域）を指定するユーザ指示に基づいて複数のレイヤ画像を生成する。なお、複数のレイヤ画像の詳細については後述する。生成された複数のレイヤ画像は、レイヤ選択部１０３に入力される。

レイヤ選択部１０３は、レイヤ画像生成部１０２から入力された複数のレイヤ画像より、暗号化するレイヤ画像を選択する。このとき、レイヤ選択部１０３は、キーボード５０２、マウス５０７などのユーザの指示を入力する手段や、通信デバイス５０９などに接続されて、必要に応じて、読込まれた画像のうちの閲覧を制限する領域（秘匿情報が含まれる領域）を指定するユーザ指示に基づいて、暗号化するレイヤ画像を選択する。選択されたレイヤ画像は暗号処理部１０５に、選択されなかったレイヤ画像は画像符号化部１０６にそれぞれ入力される。

暗号鍵生成部１０４は、一例として、キーボード５０２、マウス５０７などのユーザの指示を入力する手段や、通信デバイス５０９などに接続されて、画像のうちの閲覧を制限する領域について閲覧を許可するユーザ固有の識別情報を取得し、その情報を用いて暗号鍵を生成する。具体的には、識別情報そのものを暗号鍵とする方法や、予め決められた変換処理でその識別情報を変換して暗号鍵とする方法などによって暗号鍵を生成する。なお、本発明において暗号鍵生成部１０４での鍵の生成方法についてはこれらの方法に限定されない。

暗号処理部１０５は、暗号鍵生成部１０４から暗号鍵を取得し、レイヤ選択部１０３から入力されたレイヤ画像に対して暗号処理を施して暗号化し、画像符号化部１０６に入力する。

ここで、「暗号処理」とは、暗号化されていない通常のデータ（平文データ）を何らかの規則に従って変換し、そのままでは第３者にとって何を意味しているかわからないデータ（暗号化データ）に変換する処理であり、また何らかの規則（最初の規則と同一でなくてもよい）によって暗号文を元の平文に復元できる復号処理が存在する。暗号処理では、同一の平文がいつも同じ暗号文にならないように、一般的に、変換時に異なる「鍵」が用いられる。

暗号処理の種類としては、復号処理に同じ「鍵」を用いて復号できる共通鍵暗号方式や、決められたペアの２つの鍵によって暗号処理、復号処理が可能である公開鍵暗号方式などがある。さらに、共通鍵暗号方式としては、ＤＥＳ（Data Encryption Standard）、ＡＥＳ（Advanced Encryption Standard）などの方式があり、公開鍵暗号方式としては、ＲＳＡ暗号、Ｅｌｇａｍａｌ暗号などの方式がある。暗号処理部１０５では、これらの方法のうちブロック単位で処理を行なう共通鍵暗号が採用されるものとするが、他の方法が採用されてもよい。

「暗号鍵」は、暗号処理で利用可能な任意のデータであり、暗号処理を行なうごとに１つ割当てられる。たとえば、６４ビット鍵のＤＥＳ方式であれば、「暗号鍵」は６４ビット長のデータとなる。ただし、「暗号鍵」は、予め決められた変換処理によって、暗号処理で利用される鍵を算出できるようなデータであってもよい。

画像符号化部１０６は、レイヤ選択部１０３から入力された暗号化されていないレイヤ画像と、暗号処理部１０５から入力された暗号化されたレイヤ画像とに対して符号化処理を施してそれぞれ符号化し、符号化データとしてデータ保存部１０７に出力し、保存する。または、符号化データは、通信デバイス５０９よりネットワークを介して他のネットワーク機器に取り付けられた主記憶５０５や外部記憶５０６などに出力されて、それらの装置に保存されてもよい。

画像符号化部１０６での符号化処理について、具体例を挙げて説明する。
画像を効率よく符号化し、圧縮する方法として、ＭＲＣ（Mixed Raster Content）と呼ばれる画像符号化手法がある。ＭＲＣは、たとえば、画像をフォアレイヤ、マスクレイヤ、およびバックレイヤの３つの画像に分け、それぞれのレイヤ画像を異なる方式で符号化する手法である。このとき、フォアレイヤおよびバックレイヤはカラー画像、マスクレイヤは２値画像である。復号側では、マスクレイヤに基づいて、各点においてフォアレイヤとバックレイヤとのいずれの画像を表示するかが選択される。

図３は、ＭＲＣの一例として、第１の方法を採用しているＭＲＣを説明する図である。
図３を参照して、ＭＲＣで採用されている第１の方法においては、元画像からフォアレイヤ２０１、バックレイヤ２０２、およびマスクレイヤ２０３が取出される。

フォアレイヤ２０１は元画像からテキストの書かれた領域を取出した画像、バックレイヤ２０２は、上記領域以外の画像であって、絵または写真などの画像を取出した画像である。マスクレイヤ２０３は白黒の２値画像であり、復号時に、各点においてフォアレイヤとバックレイヤとのいずれの画像を表示するかを示す画像である。より具体的には、バックレイヤ２０２において、黒く示された部分は復号時にバックレイヤ２０３の画像を表示することを示し、白く示された部分は復号時にフォアレイヤ２０１の画像を表示することを示している。

一般的に、テキストと、絵または写真などの画像とは、データ構成が異なるために適した符号化方法が異なる場合が多い。このため、第１の方法を採用したＭＲＣは、元画像からテキスト領域と絵または写真などの画像とを分離し、このように元画像を３つのレイヤ画像に分け、それぞれのレイヤ画像に適した符号化方法によって、テキストと写真などとが混在した文書画像を効率よく、圧縮することができる手法である。

第１の方法を採用したＭＲＣを用いた符号化方法で符号化された画像を復号する際には、それぞれのレイヤ画像の符号化方法に対応した復号方法が用いられ、復号されたフォアレイヤ２０１およびバックレイヤ２０２がマスクレイヤ２０３に従って出力される。出力された画像２０４は、ディスプレイ等に表示される。

なお、上記第１の方法では３つの画像が用いられているが、第１の方法とは異なる第２の方法が採用されてもよい。図４は、ＭＲＣの他の例として、第２の方法を採用しているＭＲＣを説明する図である。

図４を参照して、ＭＲＣで採用されている第２の方法においては、元画像から上記フォアレイヤ２０１およびバックレイヤ２０２が取出され、上記マスクレイヤ画像２０３に替えて、フォアレイヤ２０１の中に新たに透過色領域３０１が設けられる。

第２の方法を採用したＭＲＣを用いた符号化方法で符号化された画像を復号する際には、復号されたフォアレイヤ２０１がバックレイヤ２０２と重合わされたとき、透過色領域３０１だけバックレイヤ２０２の画像が透けて見える。これによって図３に示された例と同様の画像２０４が出力される。

このような、ＭＲＣを用いて符号化されたデータを復号する方法は、図１に示されるような汎用的なパーソナルコンピュータなどにおいては、一般に用いられる方法であるため、これらの装置にはこのＭＲＣを用いて符号化されたデータを復号するためのプログラムが予めインストールされていることが多い。

本実施の形態にかかる画像処理装置１００の画像符号化部１０６では、前述の第１の方法を採用したＭＲＣを用いた符号化を行なうものとして説明するが、もちろん第２の方法を採用したＭＲＣや、それと同じ効果のある他の方法を用いた符号化を行なってもよい。

図５は、本実施の形態にかかる画像処理装置１００における画像処理の流れを示すフローチャートである。図５のフローチャートに示される処理は、ＣＰＵ５００が主記憶５０５などから取得したプログラムを実行し、図２の各部を制御することで実現される。

図５を参照して、まず、画像読込部１０１において、作成された画像が読込まれる（Ｓ７０１）。

次に、レイヤ画像生成部１０２において、マウス５０７やキーボード５０２などからの指示、またはネットワークを介して通信デバイス５０９で他の装置から受信した指示などに基づいて、この画像の中に暗号化する領域があるか否かが判断され（Ｓ７０２）、暗号化する領域があると判断されると（Ｓ７０２でＹＥＳ）、その領域をマスクするマスクレイヤ画像と、暗号化したい領域を抽出した画像が含まれるバックレイヤ画像と、その他の（暗号化の必要のない）領域の画像が含まれるフォアレイヤ画像とが作成される（Ｓ７０３）。または、上記ステップＳ７０２，Ｓ７０３の処理に替えて、レイヤ画像生成部１０２において、ステップＳ７０１で読込まれた画像が解析され、その解析結果に応じて、テキストの書かれた領域を取出したフォアレイヤ画像と、絵または写真などの画像を取出したバックレイヤ画像と、復号時のフォアレイヤ画像およびバックレイヤ画像の組合わせを表わすマスクレイヤ画像とが作成されてもよい。さらに、暗号鍵生成部１０４において暗号鍵が生成される（Ｓ７０４）。

レイヤ選択部１０３においてステップＳ７０３で作成された画像のうちの暗号化を行なう画像としてバックレイヤ画像が選択され、バックレイヤ暗号処理部１０５では、ステップＳ７０４で生成された暗号鍵を用いて、バックレイヤ画像のみを暗号化する暗号処理が実行される（Ｓ７０５）。または、レイヤ選択部１０３においては、マウス５０７やキーボード５０２などからの指示、またはネットワークを介して通信デバイス５０９で他の装置から受信した指示などに基づいて、上記ステップＳ７０３で作成されたレイヤ画像のうち、暗号化を行なう少なくとも１つのレイヤ画像が選択されてもよい。

そして、ステップＳ７０５での暗号処理が終了すると、処理をステップＳ７０２に戻して、レイヤ画像生成部１０２において、ステップＳ７０１で読込まれた画像の中に、他の暗号鍵で暗号化する領域があるか否かが判断され（Ｓ７０２）、暗号化する領域があると判断されると（Ｓ７０２でＹＥＳ）、ステップＳ７０３以降の処理が同様に繰返される。

一方、他の暗号鍵で暗号化する領域がないと判断されると（Ｓ７０２でＮＯ）、画像符号化部１０６において、上記ステップＳ７０２〜Ｓ７０５が繰返されることで作成されたレイヤ画像ごとに符号化処理が実行される（Ｓ７０６）。そして、画像符号化部１０６では、符号化されたレイヤ画像を１つにまとめて符号化データとして、データ保存部１０７に保存する（Ｓ７０７）。

なお、上記ステップＳ７０１では、たとえばスキャンされた画像等の、処理対象の画像が読込まれるものとしているが、ステップＳ７０１で読込まれる画像は、上記画像処理の結果生成された符号化データであり、入力画像であるその符号化データから取出されたレイヤ画像に対して以降の処理がなされてもよい。ステップＳ７０１で入力画像として上記画像処理の結果作成された符号化データを読込んで以降の処理が行なわれることで、いったん作成されたレイヤ画像に対して、さらに暗号化したい領域などを再帰的に追加することができる。

図１０は、暗号化したい領域を追加する場合の画像処理を具体的に説明する図である。上記ステップＳ７０１で、上記画像処理の結果生成された符号化データ、すなわち報告書６０１のうち、秘匿情報を持つレイヤ２（６０３）が暗号化された画像（６０６）の符号化データが読込まれると、上記ステップＳ７０３でレイヤ画像生成部１０２において、暗号化されていないレイヤ１（６０２）が、図１０（Ｄ１）に示される秘匿情報を含まないレイヤ（１１０１）と、指図１０（Ｄ３）に示される、指示などに基づいて判断された、秘匿情報として暗号化する領域をもつレイヤ（１１０２）との画像に分けられる。さらに、マスクレイヤ（１１０３）によってどの領域にどのレイヤを表示するかが指定されている。すなわち、復号された際には、マスクレイヤ（１１０３）のうち、黒色部分はすでに暗号化されている第１の暗号化レイヤ（６０５）を復号したレイヤ（６０３）が選択され、灰色部分には秘匿情報をもち、新たに暗号化するレイヤ（１１０２）の画像が選択され、白色部分（非マスク部分）は秘匿情報を含まないレイヤ（１１０１）が選択される。

また、上記ステップＳ７０４では暗号鍵生成部１０４において暗号鍵が生成される。この際、暗号化するための暗号鍵はどのように生成してもよい。また、暗号鍵の生成においては、暗号化レイヤ６０５を暗号化した際の暗号鍵と同じ鍵で復号できるようにしてもよいし、暗号化する領域ごとに異なる鍵で復号するようにしてもよい。上記ステップＳ７０５では、暗号処理部１０５において、その暗号鍵が用いられて新たに暗号化するレイヤ（１１０２）が暗号化され第２の暗号化レイヤ１１０４（図１０（Ｄ３’））が生成される。上記ステップＳ７０６でレイヤ画像ごとに符号化処理が実行され、上記ステップＳ７０７において符号化されたレイヤ画像を１つにまとめて（図１０（Ｅ））符号化データとして、データ保存部１０７に保存する。

図６は、上記画像処理を具体的に説明する図である。具体例として、図６（Ａ）に示される報告書６０１に対して画像処理を実行するものとする。

図６（Ａ）を参照して、報告書６０１には表が含まれ、その表の内容は閲覧を制限して一部の権限のある者だけが見ることができ、表以外の文書などは権限の持たない者も見ることができる画像処理を行なうものとする。具体的には、権限のない秘書などが文書を管理するためにタイトルや日付、あるいは送付先のあて先、作成者などの情報が見られるようにしておきたい場合などがある。

上記ステップＳ７０１で報告書６０１の画像が読込まれると、上記ステップＳ７０３でレイヤ画像生成部１０２において、報告書６０１が、図６（Ｂ１）に示されるレイヤ１（６０２）と、図６（Ｂ２）に示されるマスクレイヤ６０４と、図６（Ｂ３）に示されるレイヤ２（６０３）との３つの画像に分けられる。

レイヤ１の画像は権限がなくても見ることができる情報が含まれる画像であり、レイヤ２の画像は閲覧を制限して秘匿したい情報を取出した画像である。また、この秘匿情報が含まれるレイヤ２がバックレイヤになっており、マスクレイヤ６０４によってどちらの領域にどちらのレイヤを表示するかが指定されている。すなわち、復号された際には、マスクレイヤ６０４のうち、黒色部分（マスク部分）はバックレイヤであるレイヤ２（６０３）の画像が選択され、白色部分（非マスク部分）はフォアレイヤであるレイヤ１（６０２）が選択される。

そこで、バックレイヤであるレイヤ２（６０３）のうちマスクレイヤ６０４の白色部分（非マスク部分）と重なる部分は、復号されても表示されないので、この中に画像を埋めても表示する上で変化は発生しない。たとえば、図６（Ｂ３）に示されるように、ここに新たに秘匿情報６０７を埋めてもよい。図６（Ｂ３）に示される例では、秘匿情報６０７として、文書作成日時およびＩＤ番号が画像化されて埋込まれている。もちろんそれ以外のどの様な画像が埋込まれてもよいし、何も埋込まれなくてもよい。

上記ステップＳ７０４で暗号鍵生成部１０４において暗号鍵が生成される。暗号化するための暗号鍵は、暗号処理で決められたデータサイズの任意のデータであり、どのように生成してもよい。作成者はこの暗号鍵を他者に知られないように保存しておく必要がある。上記ステップＳ７０５では、暗号処理部１０５において、その暗号鍵が用いられてレイヤ２（６０３）が暗号化され暗号化レイヤ６０５（図６（Ｂ３’））が生成される。

次に、上述の画像処理装置１００において処理された復号化データを復号する画像処理装置について説明する。

暗号化画像を復号する画像処理装置は暗号化するための画像処理装置と同じ装置構成であってよく、本実施の形態においては、画像処理装置１００において処理された画像を復号する画像処理装置４００の装置構成を、図１に示された構成と同様であるものとする。もちろん、暗号化を行なった画像処理装置１００が用いられてもよい。一般には、パーソナルコンピュータおよびその周辺機器などの汎用的な装置でよい。

図７は、暗号化レイヤ画像を含む符号化データを復号することができる画像処理装置４００の機能構成の具体例を示すブロック図である。

図７を参照して、画像処理装置４００は、上記画像処理装置１００において暗号化された画像を含む符号化データを入力画像として読込む画像読込部４０１と、入力画像から複数構成されているレイヤ画像を取出すレイヤ画像読込部４０２と、符号化データであるレイヤ画像を復号する画像復号部４０６と、レイヤ画像から暗号化されたレイヤ画像を取出す暗号化レイヤ画像取得部４０３と、暗号化されたレイヤ画像を復号するための暗号鍵を取得する暗号鍵取得部４０４と、暗号化されたレイヤ画像を復号する暗号化レイヤ復号部４０５と、復号したデータから出力データを生成する出力データ生成部４０７とを含んで構成される。

画像読込部４０１は主記憶や通信デバイスなどに接続され、画像処理装置１００で画像処理された符号化データを入力画像として読込み、読込んだ画像をレイヤ画像読込部４０２に入力する。レイヤ画像読込部４０２は、符号化データを解析して、符号化データを構成している複数のレイヤ画像を取出し、画像復号部４０６に入力する。

画像復号部４０６は、レイヤ画像読込部４０２から入力されたレイヤ画像を各々解析し、各レイヤ画像の符号化方法に応じた方法で復号して、復号されたレイヤ画像を暗号化レイヤ取得部４０３に入力する。

暗号化レイヤ取得部４０３は、画像復号部４０６から入力された符号化が復号された複数のレイヤ画像を解析し、暗号化されたレイヤ画像を取出して暗号化レイヤ復号部４０５に入力する。また、暗号化されていないレイヤ画像を出力データ生成部４０７に入力する。

暗号鍵取得部４０４は、一例として、キーボード、マウスなどのユーザの指示を入力する手段や、通信デバイスなどに接続されて、暗号化された部分を閲覧しようとするユーザの識別情報を取得し、その情報を用いて暗号鍵を取得する。具体的には、取得した識別情報そのものを暗号鍵とする方法や、予め決められた変換処理で取得した識別情報を変換して暗号鍵とする方法などによって暗号鍵を取得する。なお、暗号鍵取得部４０４における鍵の取得方法は本発明において限定されず、一般的な暗号鍵方式において採用されている他の方法であってもよい。

暗号化レイヤ復号部４０５は暗号鍵取得部４０４から鍵を取得して、暗号化レイヤ取得部４０３から入力された暗号化されたレイヤ画像を復号し、出力データ生成部４０７に入力する。

出力データ生成部４０７は、暗号化レイヤ取得部４０３から入力されたレイヤ画像および暗号化レイヤ復号部４０５から入力された暗号化が復号されたレイヤ画像を合成して出力データを生成し、ディスプレイなどに出力する。

図８は、画像処理装置４００において、暗号化レイヤ画像を含む符号化データを復号して表示、あるいは印刷する画像処理の流れを示すフローチャートである。図８のフローチャートに示される処理は、画像処理装置４００のＣＰＵが主記憶などから取得したプログラムを実行し、図７の各部を制御することで実現される。

図８を参照して、まず、画像読込部４０１において、画像処理装置１００において作成された符号化データが読込まれる（Ｓ９０１）。ステップＳ９０１で読込まれた符号化データが、複数の符号化されたレイヤ画像で構成される場合、１つずつ順に処理する。すなわち、画像復号部４０６においては処理されていないレイヤ画像の有無が確認されて（Ｓ９０２）、処理されていない符号化されたレイヤ画像がある場合には（Ｓ９０２でＹＥＳ）、そのレイヤ画像が復号される（Ｓ９０３）。

さらに、暗号化レイヤ画像取得部４０３において、復号されたレイヤ画像が暗号化されたレイヤ画像であるか確認されて（Ｓ９０４）、暗号化されたレイヤ画像であって（Ｓ９０４でＹＥＳ）、暗号鍵取得部４０４においてその暗号化レイヤ画像を復号するための暗号鍵が取得できれば（Ｓ９０５でＹＥＳ）、暗号化レイヤ画像取得部４０３において暗号化レイヤ画像が復号される（Ｓ９０６）。なお、暗号鍵が取得されなかった場合（Ｓ９０５でＮＯ）、ステップＳ９０６をスキップして、次のレイヤの処理に移る。

ステップＳ９０２においてすべてのレイヤ画像に対する処理が終了していることが確認されると（Ｓ９０２でＮＯ）、出力データ生成部４０７において、上記ステップＳ９０２〜Ｓ９０６が繰返されることで得られた複数の（復号された）レイヤ画像が合成され（Ｓ９０７）、画面表示またはプリンタ印刷などの出力が実行される（Ｓ９０８）。

なお、前述の画像処理装置４００は暗号化レイヤ復号部４０５を含んで、暗号化レイヤ画像を含む符号化データを復号することができるものとしたが、画像処理装置４００には暗号化レイヤ復号部４０５が含まれなくてもよい。図９は、画像処理装置４００が暗号化レイヤ復号部４０５を含まず、暗号化レイヤ画像の復号を行なわない場合の画像処理の流れを示すフローチャートである。図９に示される処理は、図８に示される処理のうち、暗号化レイヤ画像を復号する処理であるステップＳ９０４〜Ｓ９０６が含まれない処理であり、その他の処理については図８に示される処理と同様である。

暗号化画像は、復号処理が実行されなくても画像表示処理自体が終了することはなく、暗号化されたままであっても、そのまま表示することができる。画像処理装置１００で符号化された図６に具体例が示された画像に対して、画像処理装置４００において、図９に示される画像処理を行なって復号する場合、図６（Ｃ）のように、暗号化された画像レイヤである暗号化レイヤ６０５はそのまま内容が分からない状態で該当する領域に表示される。また、図８に示される処理が実行される場合であっても、上記ステップＳ９０５で暗号鍵取得部４０４において暗号化レイヤ画像を復号するための暗号鍵が取得されなかった場合も同様に、復号化ができなかった暗号化レイヤ６０５はそのまま内容が分からない状態で該当する領域に表示される。

さらに、上述の画像処理装置１００で実行される画像処理方法、および画像処理装置４００で実行される画像処理方法を、プログラムとして提供することもできる。このようなプログラムは、コンピュータに付属するフレキシブルディスク、ＣＤ−ＲＯＭ（Compact Disk-Read Only Memory）、ＲＯＭ（Read Only Memory）、ＲＡＭ（Random Access Memory）およびメモリカードなどのコンピュータ読取り可能な記録媒体にて記録させて、プログラム製品として提供することもできる。あるいは、コンピュータに内蔵するハードディスクなどの記録媒体にて記録させて、プログラムを提供することもできる。また、ネットワークを介したダウンロードによって、プログラムを提供することもできる。

提供されるプログラム製品は、ハードディスクなどのプログラム格納部にインストールされて実行される。なお、プログラム製品は、プログラム自体と、プログラムが記録された記録媒体とを含む。

今回開示された実施の形態はすべての点で例示であって制限的なものではないと考えられるべきである。本発明の範囲は上記した説明ではなくて特許請求の範囲によって示され、特許請求の範囲と均等の意味および範囲内でのすべての変更が含まれることが意図される。

画像処理装置１００の装置構成の具体例を示すブロック図である。 画像処理装置１００において、実施の形態にかかる画像処理を行なうための機能構成の具体例を示すブロック図である。 ＭＲＣの一例として、第１の方法を採用しているＭＲＣを説明する図である。 ＭＲＣの他の例として、第２の方法を採用しているＭＲＣを説明する図である。 画像処理装置１００における画像処理の流れを示すフローチャートである。 画像処理装置１００における画像処理を具体的に説明する図である。 暗号化レイヤ画像を含む符号化データを復号することができる画像処理装置４００の機能構成の具体例を示すブロック図である。 画像処理装置４００において、暗号化レイヤ画像を含む符号化データを復号して表示、あるいは印刷する画像処理の流れを示すフローチャートである。 画像処理装置４００が暗号化レイヤ画像の復号を行なわない場合の画像処理の流れを示すフローチャートである。 暗号化したい領域を追加する場合の画像処理を具体的に説明する図である。

符号の説明

１００，４００ 画像処理装置、１０１ 画像読込部、１０２ レイヤ画像生成部、１０３ レイヤ選択部、１０４ 暗号鍵生成部、１０５ 暗号処理部、１０６ 画像符号化部、１０７ データ保存部、２０１，６０２ フォアレイヤ、２０２，６０３ バックレイヤ、２０３，６０４ マスクレイヤ、２０４ 画像、３０１ 透過色領域、４０１ 画像読込部、４０２ レイヤ画像読込部、４０３ 暗号化レイヤ画像取得部、４０４ 暗号鍵取得部、４０５ 暗号化レイヤ復号部、４０６ 画像復号部、４０７ 出力データ生成部、５００ ＣＰＵ、５０１ ディスプレイ、５０２ キーボード、５０３ スキャナ、５０４ プリンタ、５０５ 主記憶、５０６ 外部記憶、５０７ マウス、５０８ スピーカ、５０９ 通信デバイス、５１０ バス、５１１ 記憶媒体、６０１ 報告書、６０５ 暗号化レイヤ。

Claims (15)

1. 入力画像を読込む画像読込手段と、
   前記入力画像から、暗号化する領域を抽出した画像とその他の暗号化しない領域の画像とを分離することでそれぞれ得られる複数のレイヤ画像を生成するレイヤ画像生成手段と、
   複数の前記レイヤ画像の中から暗号化するレイヤ画像として前記入力画像から、暗号化する領域を分離することで得られたレイヤ画像を選択するレイヤ選択手段と、
   前記選択されたレイヤ画像を暗号化するための暗号鍵を生成する暗号鍵生成手段と、
   前記暗号鍵を用いて前記レイヤ選択手段で選択された前記レイヤ画像を暗号化する暗号処理手段と、
   前記レイヤ画像生成手段において生成された複数の前記レイヤ画像であって、前記暗号処理手段によって暗号化された前記レイヤ画像と、前記暗号処理手段によって暗号化されていない前記レイヤ画像とをそれぞれ符号化する画像符号化手段と、
   前記画像符号化手段によって符号化された複数の前記レイヤ画像を含む符号化データを保存するデータ保存手段とを備える、画像処理装置。
2. 前記レイヤ画像生成手段は、前記入力画像のうちのテキストの書かれた領域を抽出した第１のレイヤ画像と、前記入力画像のうちの前記テキスト以外の画像を抽出した第２のレイヤ画像とを含む前記複数のレイヤ画像を生成する、請求項１に記載の画像処理装置。
3. 前記レイヤ画像生成手段は、
   前記入力画像のうちのテキストを含む第１領域を抽出した第１のレイヤ画像と、
   前記入力画像のうちの前記第１領域以外の第２領域を抽出した第２のレイヤ画像と、
   前記符号化を復号した際に、各点において、前記第１のレイヤ画像および前記第２のレイヤ画像のうちのいずれの画像を表示するかを示す第３のレイヤ画像とを生成し、
   前記レイヤ選択手段は、前記第１のレイヤ画像と前記第２のレイヤ画像とのうちのいずれかを選択する、請求項１に記載の画像処理装置。
4. 前記レイヤ画像生成手段は、
   前記入力画像のうちの暗号化する第１領域を抽出した第１のレイヤ画像と、
   前記入力画像のうちの前記第１領域以外の第２領域を抽出した第２のレイヤ画像と、
   前記符号化を復号した際に、各点において、前記第１のレイヤ画像および前記第２のレイヤ画像のうちのいずれの画像を表示するかを示す第３のレイヤ画像とを生成し、
   前記レイヤ選択手段は、前記第１のレイヤ画像を選択する、請求項１に記載の画像処理装置。
5. 前記レイヤ画像生成手段は、暗号鍵ごとに、前記入力画像から複数のレイヤ画像を生成し、
   前記暗号処理手段は、暗号鍵ごとに、当該暗号鍵に応じて前記レイヤ画像生成手段で生成された前記複数のレイヤ画像のうちの前記選択されたレイヤ画像を暗号化する、請求項１〜４のいずれかに記載の画像処理装置。
6. 前記画像符号化手段は、生成された前記レイヤ画像ごとに符号化する、請求項１〜５のいずれかに記載の画像処理装置。
7. 前記画像読込手段は前記入力画像として前記符号化データを読込み、
   前記レイヤ画像生成手段は、前記符号化データである入力画像に含まれる前記レイヤ画像から、複数のレイヤ画像を生成する、請求項１〜６のいずれかに記載の画像処理装置。
8. 前記暗号処理手段は、共通鍵暗号方式または公開鍵暗号方式を用いて前記レイヤ画像を暗号化する、請求項１〜７のいずれかに記載の画像処理装置。
9. 前記暗号鍵生成手段は、前記暗号化された前記レイヤ画像を復号する権限を持ったユーザの固有の識別子に基づいて前記暗号鍵を生成する、請求項１〜８のいずれか記載の画像処理装置。
10. 請求項１〜９のいずれかに記載の画像処理装置で生成された符号化データを入力画像として読込む画像読込手段と、
    前記入力画像から符号化されたレイヤ画像を取出すレイヤ画像読込手段と、
    符号化された前記レイヤ画像を復号する画像復号手段と、
    復号された前記レイヤ画像の中から、暗号化されたレイヤ画像を取出す暗号化レイヤ画像取得手段と、
    前記暗号化されたレイヤ画像を復号するための暗号鍵を取得する暗号鍵取得手段と、
    前記暗号鍵を用いて前記暗号化されたレイヤ画像を復号する暗号化レイヤ復号手段と、
    前記画像復号手段で復号された前記レイヤ画像であって、前記暗号化レイヤ復号手段で前記暗号化が復号された前記レイヤ画像と、暗号化されていない前記レイヤ画像とから出力データを生成する出力データ生成手段とを備える、画像処理装置。
11. 画像処理装置の画像読込手段において入力画像を読込むステップと、
    前記入力画像から、暗号化する領域を抽出した画像とその他の暗号化しない領域の画像とを分離することでそれぞれ得られる複数のレイヤ画像を生成するステップと、
    複数の前記レイヤ画像の中から暗号化するレイヤ画像として前記入力画像から、暗号化する領域を分離することで得られたレイヤ画像を選択するステップと、
    選択された前記レイヤ画像を暗号化するステップと、
    生成された複数の前記レイヤ画像であって、暗号化された前記レイヤ画像と、暗号化されていない前記レイヤ画像とをそれぞれ符号化するステップと、
    前記画像処理装置より、符号化された複数の前記レイヤ画像を含む符号化データを出力するステップとを備える、画像処理方法。
12. 画像処理装置の画像読込手段において請求項１１に記載の画像処理方法で生成された符号化データを入力画像として読込むステップと、
    前記入力画像から符号化されたレイヤ画像を取出すステップと、
    符号化された前記レイヤ画像を復号するステップと、
    復号された前記レイヤ画像の中から、暗号化されたレイヤ画像を取出すステップと、
    暗号化された前記レイヤ画像を復号するステップと、
    前記符号化が復号された前記レイヤ画像であって、前記暗号化が復号された前記レイヤ画像と、暗号化されていない前記レイヤ画像とから出力データを生成するステップとを備える、画像処理方法。
13. 画像処理装置における画像処理をコンピュータに実行させるプログラムであって、
    前記画像処理装置の画像読込手段において入力画像を読込むステップと、
    前記入力画像から、暗号化する領域を抽出した画像とその他の暗号化しない領域の画像とを分離することでそれぞれ得られる複数のレイヤ画像を生成するステップと、
    複数の前記レイヤ画像の中から暗号化するレイヤ画像として前記入力画像から、暗号化する領域を分離することで得られたレイヤ画像を選択するステップと、
    選択された前記レイヤ画像を暗号化するステップと、
    生成された前記複数の前記レイヤ画像であって、暗号化された前記レイヤ画像と、暗号化されていない前記レイヤ画像とをそれぞれ符号化するステップと、
    前記画像処理装置より、符号化された複数の前記レイヤ画像を含む符号化データを出力するステップとを実行させる、画像処理プログラム。
14. 画像処理装置における画像処理をコンピュータに実行させるプログラムであって、
    前記画像処理装置の画像読込手段において請求項１３に記載の画像処理プログラムによってコンピュータで生成された符号化データを入力画像として読込むステップと、
    前記入力画像から符号化されたレイヤ画像を取出すステップと、
    符号化された前記レイヤ画像を復号するステップと、
    復号された前記レイヤ画像の中から、暗号化されたレイヤ画像を取出すステップと、
    前記暗号化されたレイヤ画像を復号するステップと、
    前記符号化が復号された前記レイヤ画像であって、前記暗号化が復号された前記レイヤ画像と、暗号化されていない前記レイヤ画像とから出力データを生成するステップとを実行させる、画像処理プログラム。
15. 請求項１３または１４に記載の画像処理プログラムを記録する、コンピュータ読取可能な記録媒体。

Images