JP5266117B2 - 画像形成装置及び画像形成システム - Google Patents

Description

本発明は、外部から供給されたデータに基づいて出力画像を形成する画像形成装置及び画像形成システムに関し、特に、セキュリティ機能を高めた画像形成装置及び画像形成システムに関する。

一般的に、ネットワークを介して複数の端末と接続された印刷装置であって、複数の端末からネットワークを介して送信されたデータに基づいて、印刷処理を実行する印刷装置がよく知られている。

このような、印刷装置では、ネットワークを介して受信したデータをそのまま印刷するため、受信したデータが改竄もしくは捏造されているか否かを確認することはできなかった。また、従来の印刷装置においては、データを送信した送信者とデータの内容を特定するための情報が不充分であったため、第三者が送信者名を偽って印刷データを送信する「なりすまし」が行われる可能性があるという問題があった。

一般的に、業務で使用される社外への連絡やＦＡＸのための文書には、規定のテンプレートを使用している企業が多く、このテンプレートと発行者の氏名にて、受領者は連絡の真偽を判定していることが多い。しかし、コンピュータにて作成して印刷された文書では、他人の「なりすまし」は容易に行うことができる場合がある。

例えば、規定テンプレートに文書を作成し、署名の領域に他人の名前を記入するだけで、他人名での文書を作成することができる。また、作成された文書を読み取り、署名部分を改竄して複写出力することで、受領者には真偽判定できない文書を作成することも可能となる。

特許文献１には、ネットワークを介して電子署名が添付されたデジタルデータを受信する通信手段と、通信手段により受信されたデジタルデータと、電子署名とに基づいて、デジタルデータに改竄又はなりすましが行われているか否かの検証を行う検証手段と、検証手段により検証された結果に基づいて、デジタルデータの改竄又はなりすましの有無を示す認証情報を生成する認証情報生成手段と、デジタルデータと、認証情報とを印刷媒体上に印刷する印刷手段とを備える画像形成装置が提案されている。

特開２００３−３４８０７９号公報

しかしながら、特許文献１に記載の画像形成装置では、電子署名に基づいて、デジタルデータに改竄又はなりすましが行われているか否かの検証を行うので、例えば、デジタルデータ自体に他人が利用するテンプレート形式を含んでいた場合、そのまま印刷してしまう。

そのため、特許文献１に記載の画像形成装置では、作成された文書を読み取り、署名部分を改竄して複写出力することで、受領者には真偽判定できない文書を作成することができるので、第三者によるなりすましを防止することができない。

本発明は、上記課題に鑑みてなされたものであり、第三者によるなりすましを防止する画像形成装置及び画像形成システムを提供することを目的とする。

上記目的を達成するため、本発明に係る画像形成装置の第１の特徴は、書式のレイアウトが定義されたテンプレート画像と、前記テンプレート画像を一意に識別するテンプレート番号と、前記テンプレート画像を利用可能な利用者ＩＤとを関連付けてテンプレート情報として記憶するテンプレート記憶手段と、画像化された利用者の署名情報である署名画像と、前記利用者ＩＤとを関連付けて署名画像情報として記憶する署名記憶手段と、外部から供給されたデータに基づいて、出力画像を形成する画像形成処理を実行する画像形成手段と、画像形成が要求された場合、前記テンプレート情報及び前記署名画像情報に基づいて、前記データに含まれる画像の中に、前記テンプレート画像と近似している画像又は前記署名画像と近似している画像が含まれるか否かを判定する画像近似判定手段と、前記画像近似判定手段により、前記テンプレート画像と近似している画像又は前記署名画像と近似している画像が含まれると判定された場合、前記画像形成手段による画像形成処理を禁止し、前記画像近似判定手段により、前記テンプレート画像と近似している画像又は前記署名画像と近似している画像が含まれないと判定された場合、前記画像形成手段による画像形成処理を実行させる画像形成制御手段と、セキュリティ画像形成が要求された場合に、前記テンプレート情報に基づいて、前記データに含まれる利用者ＩＤ及びテンプレート番号に関連するテンプレート画像を読み出すと共に、前記署名画像情報に基づいて、前記データに含まれる利用者ＩＤに関連する署名画像を読み出し、読み出されたテンプレート画像及び署名画像に基づいて、前記画像形成手段に出力画像を形成させるセキュリティ画像形成制御手段とを備えることにある。

上記目的を達成するため、本発明に係る画像形成装置の第２の特徴は、前記画像形成制御手段は、前記画像近似判定手段により、前記テンプレート画像と近似している画像又は前記署名画像と近似している画像が含まれると判定された場合、前記画像形成の要求が無効である旨を表示部に表示させることにある。

上記目的を達成するため、本発明に係る画像形成装置の第３の特徴は、書式のレイアウトが定義されたテンプレート画像と、前記テンプレート画像を一意に識別するテンプレート番号と、前記テンプレート画像を利用可能な利用者ＩＤとを関連付けてテンプレート情報として記憶するテンプレート記憶手段と、外部から供給されたデータに基づいて、出力画像を形成する画像形成処理を実行する画像形成手段と、画像形成が要求された場合、前記テンプレート情報に基づいて、前記データに含まれる画像の中に、前記テンプレート画像と近似している画像が含まれるか否かを判定する画像近似判定手段と、前記画像近似判定手段により、前記テンプレート画像と近似している画像が含まれると判定された場合、前記画像形成手段による画像形成処理を禁止し、前記画像近似判定手段により、前記テンプレート画像と近似している画像が含まれないと判定された場合、前記画像形成手段による画像形成処理を実行させる画像形成制御手段と、セキュリティ画像形成が要求された場合に、前記テンプレート情報に基づいて、前記データに含まれる利用者ＩＤ及びテンプレート番号に関連するテンプレート画像を読み出し、読み出されたテンプレート画像に基づいて、前記画像形成手段に出力画像を形成させるセキュリティ画像形成制御手段と、を備えることにある。

上記目的を達成するため、本発明に係る画像形成システムの第１の特徴は、出力画像を形成する画像形成装置と、この画像形成装置とネットワークを介して接続されたサーバとを備える画像形成システムであって、前記サーバは、書式のレイアウトが定義されたテンプレート画像と、前記テンプレート画像を一意に識別するテンプレート番号と、前記テンプレート画像を利用可能な利用者ＩＤとを関連付けてテンプレート情報として記憶するテンプレート記憶手段と、画像化された利用者の署名情報である署名画像と、前記利用者ＩＤとを関連付けて署名画像情報として記憶する署名記憶手段と、を備え、前記画像形成装置は、外部から供給されたデータに基づいて、出力画像を形成する画像形成処理を実行する画像形成手段と、画像形成が要求された場合、前記テンプレート情報及び前記署名画像情報に基づいて、前記データに含まれる画像の中に、前記サーバの前記テンプレート記憶手段に記憶されたテンプレート画像と近似している画像又は前記署名記憶手段に記憶された署名画像と近似している画像が含まれるか否かを判定する画像近似判定手段と、前記画像近似判定手段により、前記テンプレート画像と近似している画像又は前記署名画像と近似している画像が含まれると判定された場合、前記画像形成手段による画像形成処理を禁止し、前記画像近似判定手段により、前記テンプレート画像と近似している画像又は前記署名画像と近似している画像が含まれないと判定された場合、前記画像形成手段による画像形成処理を実行させる画像形成制御手段と、セキュリティ画像形成が要求された場合に、前記テンプレート情報に基づいて、前記データに含まれる利用者ＩＤ及びテンプレート番号に関連するテンプレート画像を読み出すと共に、前記署名画像情報に基づいて、前記データに含まれる利用者ＩＤに関連する署名画像を読み出し、読み出されたテンプレート画像及び署名画像に基づいて、前記画像形成手段に出力画像を形成させるセキュリティ画像形成制御手段と、を備えることにある。

本発明に係る画像形成装置及び画像形成システムによれば、第三者によるなりすましを防止することができる。

本発明の実施例１である画像形成装置が適用された画像形成システムの構成を示した構成図である。 本発明の実施例１である画像形成装置に接続された端末の送信データ生成部３１ａにより生成されたテンプレート画像、又は画像形成装置からダウンロードされたテンプレート画像の一例を示した図である。 本発明の実施例１である画像形成装置の構成を示した構成図である。 本発明の実施例１である画像形成装置に備えられた利用者情報記憶部が記憶している利用者情報の一例を示した図である。 本発明の実施例１である画像形成装置に備えられたテンプレート記憶部が記憶しているテンプレート情報の一例を示した図である。 本発明の実施例１である画像形成装置に備えられた署名記憶部が記憶している署名情報の一例を示した図である。 本発明の実施例１である画像形成装置に備えられた印刷データ記憶部が記憶している印刷データの一例を示した図である。 本発明の実施例１である画像形成装置に備えられた操作部を説明した図である。 本発明の実施例１である画像形成装置による印刷フィルタリング処理を実行する上での各構成を説明した図である。 本発明の実施例１である画像形成装置による印刷出力処理を実行する上での各構成を説明した図である。 本発明の実施例１である画像形成装置における登録処理の処理フローを示したフローチャートである。 本発明の実施例１である画像形成装置における印刷フィルタリング処理の処理フローを示したフローチャートである。 本発明の実施例１である画像形成装置における印刷出力処理の処理フローを示したフローチャートである。 本発明の実施例２である画像形成装置が適用された画像形成システムの構成を示した構成図である。

以下、本発明の実施の形態を、図面を参照しながら詳細に説明する。

本発明の実施例１では、印刷を要求する端末と、この端末とネットワークを介して接続され、利用者の操作により、端末から送信されたデータに基づいて印刷する画像形成装置が適用された画像形成システムを例に挙げて説明する。

＜画像形成システムの構成＞
図１は、本発明の実施例１である画像形成装置が適用された画像形成システムの構成を示した構成図である。

図１に示すように、画像形成システム１０は、画像形成装置１と、端末３と、ファクシミリ７とを備えており、それぞれは、ネットワーク９を介して接続されている。また、画像形成装置１には、原稿をスキャンすることにより電子データを生成するスキャナ６が接続され、また、ＵＳＢ（Universal Serial Bus）メモリ等の外部メモリ４も接続される。

画像形成装置１は、端末３からネットワーク９を介して送信されたデータに基づいて印刷する。なお、画像形成装置１の構成については、後述する。

端末３は、各種登録処理を要求する。具体的には、端末３は、ネットワーク９を介して画像形成装置１に、書式のレイアウトが定義されたテンプレート画像の登録、又はテンプレート画像を利用可能な利用者を一意に識別する利用者ＩＤの登録を要求する。

また、端末３は、通常印刷処理又はセキュリティ印刷処理を要求する。ここで、セキュリティ印刷処理とは、端末３からネットワーク９を介して送信されたデータに含まれるテンプレート番号に基づいて印刷を行う処理のことであり、通常印刷処理とは、端末３からネットワーク９を介して送信されたデータに含まれる印刷画像データに基づいて印刷を行う処理のことである。

図１に示すように、端末３は、パーソナルコンピュータであり、ＣＰＵ３１と、メモリ３２と、ハードディスク３３とを備えており、それぞれはバス３４を介して接続され、この周辺機器として図示しない入力装置や表示部を含めたもので構成される。

ハードディスク３３は、ＣＰＵ３１が実行するオペレーションシステム及び各種プログラムを記憶している。また、ハードディスク３３は、認証情報記憶部３３ａを備えている。

認証情報記憶部３３ａは、画像形成装置１に認証されるための、利用者ＩＤと、利用者名とを関連づけて認証情報として記憶する。

メモリ３２は、揮発性半導体等で構成され、ＣＰＵ３１が各種処理を実行する上で必要なプログラムやデータを一時的に記憶する。

ＣＰＵ３１は、端末３の中枢的制御を行う。また、ＣＰＵ３１は、その機能上、送信データ生成部３１ａと、送信制御部３１ｂとを備えている。

送信データ生成部３１ａは、ハードディスク３３に記憶された各種プログラムに従い、書式のレイアウトが定義されたテンプレート画像を生成する。また、送信データ生成部３１ａは、画像形成装置１に通常印刷処理を実行させるための印刷画像データを生成する。さらに、送信データ生成部３１ａは、ネットワーク９を介して画像形成装置１に記憶された利用可能なテンプレート画像をダウンロードし、このダウンロードされたテンプレート画像に基づいて、セキュリティ印刷処理を実行させるセキュリティ印刷データを生成する。以下、印刷画像データとセキュリティ印刷データとを合わせて印刷データという。

図２は、送信データ生成部３１ａにより生成されたテンプレート画像、又は画像形成装置１からダウンロードされたテンプレート画像の一例を示した図である。

図２に示すように、テンプレート画像２０１には、企業のロゴマークを表示する領域であるロゴマーク表示領域２０２、利用者の署名を表示する領域である署名表示領域２０３、罫線２０４、利用者が入力した文書を表示する領域である文書表示領域２０５、及び企業名を表示する領域である社名表示領域２０６等が含まれている。

図１に示す送信制御部３１ｂは、生成されたテンプレート画像と利用者ＩＤと含むテンプレート画像を登録するための要求信号や、テンプレート画像を利用可能にする利用者ＩＤを含む利用者ＩＤを追加登録するための要求信号を生成し、この生成された要求信号をネットワーク９を介して画像形成装置１に送信する。

また、送信制御部３１ｂは、通常印刷処理を要求する要求信号を生成し、この生成された要求信号をネットワーク９を介して画像形成装置１に送信する。この通常印刷処理を要求する要求信号には、送信データ生成部３１ａにより生成された印刷画像データを含んでいる。

さらに、送信制御部３１ｂは、セキュリティ印刷処理を要求する要求信号を生成し、この生成された要求信号をネットワーク９を介して画像形成装置１に送信する。このセキュリティ印刷処理を要求する要求信号には、利用者ＩＤと、テンプレート画像を一意に識別するテンプレート番号と、文書表示領域２０５に表示させるための文書とが含まれている。

＜画像形成装置１の構成＞
次に、本発明の実施例１である画像形成装置１の構成について詳細に説明する。

図３は、本発明の実施例１である画像形成装置１の構成を示した構成図である。

図３に示すように、画像形成装置１は、ネットワークインタフェース部１１と、外部メモリ読み取り部１２と、外部インタフェース部１３と、記憶部１４と、印刷部１５と、操作部１８と、システム制御部２０とを備えている。

ネットワークインタフェース部１１は、端末３との接続インタフェースであり、端末３から送信された要求信号などのデータを受信する。

外部メモリ読み取り部１２は、例えば、ＵＳＢ（Universal Serial Bus）メモリ等で構成された外部メモリ４が接続されることにより、外部メモリ４に記憶されている印刷データを読み出す。

外部インタフェース部１３は、スキャナ６との接続インタフェースであり、スキャナ６がスキャンした画像データを印刷データとしてシステム制御部２０へ供給する。

記憶部１４は、ハードディスク等で構成されており、機能ブロックとして利用者情報記憶部１４ａと、テンプレート記憶部１４ｂと、署名記憶部１４ｃと、印刷データ記憶部１４ｄとを備える。

利用者情報記憶部１４ａは、利用者を認証するための利用者情報を記憶する。

図４は、利用者情報記憶部１４ａが記憶している利用者情報の一例を示した図である。

図４に示すように、カラム名“利用者ＩＤ”（符号３０１）と、カラム名“パスワード”（符号３０２）とが関連付けられて利用者情報として記憶されている。

テンプレート記憶部１４ｂは、テンプレート画像と、テンプレート画像を一意に識別するテンプレート番号と、テンプレート画像を利用可能な利用者ＩＤとを関連付けてテンプレート情報として記憶する。

図５は、テンプレート記憶部１４ｂが記憶しているテンプレート情報の一例を示した図である。

図５に示すように、カラム名“テンプレート番号”（符号４０１）と、カラム名“テンプレート画像”（符号４０２）と、カラム名“使用可能な利用者ＩＤ”（符号４０３）とが関連付けられてテンプレート情報として記憶されている。

署名記憶部１４ｃは、署名画像と、利用者ＩＤとを関連付けて署名画像情報として記憶する。

図６は、署名記憶部１４ｃが記憶している署名情報の一例を示した図である。

図６に示すように、カラム名“利用者ＩＤ”（符号５０１）と、カラム名“署名画像”（符号５０２）とが関連付けられて署名情報として記憶されている。

印刷データ記憶部１４ｄは、印刷部１５が印刷するための印刷データが記憶されている。

図７は、印刷データ記憶部１４ｄが記憶している印刷データの一例を示した図である。

図７に示すように、カラム名“印刷ジョブ”（符号６０１）と、カラム名“利用者ＩＤ”（符号６０２）と、カラム名“処理分類コード”（符号６０３）と、カラム名“印刷データ”（符号６０４）とが関連付けられて記憶されている。ここで、処理分類コード６０３は、通常印刷処理又はセキュリティ印刷処理を分類するためのコードであり、通常印刷処理を示す処理分類コードは“０”で表され、セキュリティ印刷処理を示す処理分類コードは“１”で表される。

例えば、印刷ジョブ６０１が“Ｘ００１”と“Ｘ００３”に関連付けられた処理分類コード６０３は、“１”であるので、これらの印刷ジョブはセキュリティ印刷処理が要求されていることを示している。そして、処理分類コード６０３がセキュリティ印刷処理を示す印刷ジョブＸ００１には、テンプレート番号ＡＡＡ０１とジョブに対応する文書データが関連付けられており、処理分類コード６０３が通常印刷処理を示す印刷ジョブＸ００３には、テンプレート番号ＢＢＢ０２とジョブに対応する文書データが関連付けられている。また、セキュリティ印刷データ６０６には、テンプレート番号６０７と、文書データ６０８とが含まれる。

図３に示す印刷部１５は、システム制御部２０からの指示に従い、印刷データに基づいて印刷を行う。

操作部１８は、操作ボタンやタッチパネルを備えており、操作信号を受け付けたり、必要な情報を表示したりする。

図８は、本発明の実施例１である画像形成装置１に備えられた操作部１８を説明した図である。

図８に示すように、操作部１８は、各種操作ボタンを備えており、利用者によってこの操作ボタンが押下操作されると、操作信号を生成し、この生成した操作信号をシステム制御部２０へ供給する。例えば、操作ボタンの１つであるスタートボタン１８ａが、利用者により押下操作されることにより、印刷の開始を要求する操作信号を生成し、生成した操作信号をシステム制御部２０へ供給する。

また、操作部１８は、文字及び数字の入力キー１８ｃを備えており、印刷部数の入力や後述するように、利用者ＩＤ及びパスワードの入力を受け付け、入力された利用者ＩＤ及びパスワードをシステム制御部２０へ供給する。

さらに、操作部１８は、タッチパネル１８ｂを備えており、後述するように、操作部１８は、このタッチパネル１８ｂに印刷ジョブの一覧を表示する。そして、操作部１８は、利用者の操作により表示された印刷ジョブの一覧からいずれか１つを選択するタッチ操作がされると、この選択された印刷ジョブに対応する印刷データを印刷するための操作信号を生成し、生成した操作信号をシステム制御部２０へ供給する。

図３に示すシステム制御部２０は、画像形成装置１の中枢的制御を行う。また、システム制御部２０は、その機能上、認証部２０ａと、画像近似判定部２０ｂと、画像形成制御部２０ｃと、セキュリティ画像形成制御部２０ｄと、画像形成部２０ｅとを備え、これらの構成により、登録処理と印刷フィルタリング処理と印刷出力処理とを実行する。

図９は、本発明の実施例１である画像形成装置１による印刷フィルタリング処理を実行する上での各構成を説明した図である。

認証部２０ａは、ネットワーク９を介して端末３から画像形成が要求された場合、即ち、通常印刷処理又はセキュリティ印刷処理が要求された場合、利用者情報記憶部１４ａに記憶された利用者情報に基づいて、画像形成を要求した利用者の利用者ＩＤが登録されているか否かを判定する。

画像近似判定部２０ｂは、画像形成が要求された場合、即ち、通常印刷処理又はテンプレートや署名の登録処理が要求された場合、ネットワーク９を介して端末３から供給されたデータに含まれる印刷データの中に、テンプレート記憶部１４ｂに記憶されたテンプレート画像と近似している画像又は署名記憶部１４ｃに記憶された署名画像と近似している画像が含まれるか否かを判定する。

通常印刷処理の場合は、画像形成制御部２０ｃでは、画像近似判定部２０ｂにより、入力されたデータがテンプレート画像と近似している画像又は署名画像と近似している画像が含まれると判定された場合、画像形成部２０ｅによる画像形成処理を禁止し、画像形成の要求が無効である旨を操作部１８に表示する。

また、画像形成制御部２０ｃは、通常印刷処理が要求され、画像近似判定部２０ｂによって、近似画像なしと判定された場合、印刷画像データを印刷データ記憶部１４ｄに記憶させる。

テンプレートや署名の登録処理の場合は、セキュリティ画像形成制御部２０ｄでは、画像近似判定部２０ｂにより、入力されたデータがテンプレート画像と近似している画像又は署名画像と近似している画像が含まれると判定された場合、登録処理を中止し、登録の要求が無効である旨を操作部に表示する。セキュリティ印刷処理が要求され、画像近似判定部２０ｂによって、近似画像なしと判定された場合セキュリティ印刷データを印刷データ記憶部１４ｄに記憶させる。

図１０は、本発明の実施例１である画像形成装置１による印刷出力処理を実行する上での各構成を説明した図である。

認証部２０ａは、操作部１８もしくはネットワークを介して端末から利用者ＩＤが入力された場合、利用者情報記憶部１４ａに記憶された利用者情報に基づいて、入力された利用者ＩＤが登録されているか否かを判定する。

画像形成制御部２０ｃは、利用者の操作により選択された印刷ジョブが通常印刷処理であると判定された場合、画像形成部２０ｅに、印刷データ記憶部１４ｄに記憶された印刷データのうち、選択された印刷ジョブの印刷画像データに基づいて、印刷部１５に印刷させるための出力画像を生成する。

セキュリティ画像形成制御部２０ｄは、セキュリティ画像形成が要求された場合、即ち、利用者の操作により選択された印刷ジョブがセキュリティ印刷処理であると判定された場合、テンプレート記憶部１４ｂに記憶されたテンプレート情報に基づいて、セキュリティ印刷データに含まれるテンプレート番号に関連するテンプレート画像を読み出すと共に、署名画像情報に基づいて、セキュリティ印刷データに含まれる利用者ＩＤに関連する署名画像を読み出す。そして、セキュリティ画像形成制御部２０ｄは、読み出されたテンプレート画像及び署名画像とジョブに対応した文書データに基づいて、画像形成部２０ｅに出力画像を形成させる。

画像形成部２０ｅは、ネットワーク９を介して端末３から供給されたデータ、外部メモリより供給されたデータ、もしくは事前に画像形成装置に記憶・保存されたデータに基づいて、画像形成制御部２０ｃ又はセキュリティ画像形成制御部２０ｄの指示により、出力画像を形成する画像形成処理を実行する。

＜画像形成装置１の作用＞
次に、本発明の実施例１である画像形成装置１の作用について説明する。

本発明の実施例１である画像形成装置１は、主に登録処理と印刷フィルタリング処理と印刷出力処理とを実行する。そのため、各々の処理について以下に詳細に説明する。

≪登録処理≫
本発明の実施例１である画像形成装置１における登録処理の詳細について説明する。
図１１は、本発明の実施例１である画像形成装置１における登録処理の処理フローを示したフローチャートである。

図１１に示すように、端末３からネットワーク９を介して、テンプレート画像と利用者ＩＤとパスワードとを含むテンプレート画像を登録するための要求信号が供給された場合（ステップＳ１０１）、認証部２０ａは、テンプレート画像の登録を要求した利用者の利用者ＩＤが登録されているか否かを判定する（ステップＳ１０２）。具体的には、認証部２０ａは、テンプレートの登録を要求した利用者の利用者ＩＤ及びパスワードが、記憶部１４の利用者情報記憶部１４ａに記憶されているか否かを判定する。

ステップＳ１０２において、利用者ＩＤが登録されていると判定された場合（ＹＥＳの場合）、システム制御部２０の画像近似判定部２０ｂは、記憶部１４のテンプレート記憶部１４ｂに記憶されているテンプレート画像の中に、供給された要求信号に含まれるテンプレート画像の全部又は一部と近似する画像があるか否かを判定する（ステップＳ１０３）。

ステップＳ１０３において、テンプレート記憶部１４ｂに記憶されているテンプレート画像の中に、供給された要求信号に含まれるテンプレート画像の全部又は一部と近似するものがあると判定された場合（ＹＥＳの場合）、画像近似判定部２０ｂは、登録無効を表示させる（ステップＳ１０７）。例えば、画像近似判定部２０ｂの指示に基づき、操作部１８が、「登録は無効です。」等のような登録が無効であることを示すメッセージを、タッチパネル１８ｂ及び登録処理要求を行っている端末に表示する。

一方、ステップＳ１０３において、テンプレート記憶部１４ｂに記憶されているテンプレート画像の中に、供給された要求信号に含まれるテンプレート画像の全部又は一部と近似するものがないと判定された場合（ＮＯの場合）、画像近似判定部２０ｂは、供給された要求信号に含まれるテンプレート画像を一意に識別するテンプレート番号を割り当て、この割り当てたテンプレート番号と、テンプレート画像とを関連付けて、テンプレート記憶部１４ｂに記憶させる（ステップＳ１０４）。

次に、供給された要求信号に、このテンプレート画像を利用可能に設定する登録者以外の利用者ＩＤが含まれているか否かを判定する（ステップＳ１０５）。

ステップＳ１０５において、利用可能に設定する登録者以外の利用者ＩＤが含まれていると判定された場合（ＹＥＳの場合）、画像近似判定部２０ｂは、ステップＳ１０４においてテンプレート記憶部１４ｂに記憶されたテンプレート画像とテンプレート番号とに関連付けて、利用者ＩＤを記憶させる（ステップＳ１０６）。

このように、本発明の実施例１である画像形成装置１により登録処理が実行されることにより、既にテンプレート記憶部１４ｂに記憶されたテンプレート画像と近似するテンプレート画像の登録を禁止するので、第三者が、なりすましのために、他人が使用しているテンプレート画像を自分が利用可能なテンプレート画像として登録することを防止することができる。

また、本発明の実施例１である画像形成装置１により登録処理が実行されることにより、既にテンプレート記憶部１４ｂに記憶されたテンプレート画像と近似していないテンプレート画像と、テンプレート番号と、このテンプレート画像を利用可能な利用者ＩＤとが関連付けられてテンプレート情報として記憶されるので、後述するセキュリティ印刷処理を実行することができる。

これにより、本発明の実施例１である画像形成装置１によれば、第三者によるなりすましを防止することができる。

なお、ステップＳ１０５、Ｓ１０６において、供給された要求信号に、このテンプレート画像を利用可能に設定する登録者以外の利用者ＩＤが含まれている場合に、利用者ＩＤを記憶させるようにしたが、これに限らず、画像近似判定部２０ｂは、いつでも利用者ＩＤを追加登録することもできる。具体的には、画像近似判定部２０ｂは、ステップＳ１０２において利用者ＩＤが登録されている場合において、端末３からネットワーク９を介して、他の利用者ＩＤの追加登録を要求する要求信号が供給された場合に、テンプレート記憶部１４ｂに記憶されたテンプレート番号及びテンプレート画像に関連付けて、新たに利用者ＩＤを追加記憶するようにしてもよい。

≪印刷フィルタリング処理≫
本発明の実施例１である画像形成装置１における印刷フィルタリング処理の詳細について説明する。

図１２は、本発明の実施例１である画像形成装置１における印刷フィルタリング処理の処理フローを示したフローチャートである。
図１２に示すように、端末３からネットワーク９を介して、印刷が要求された、即ち、通

常印刷処理又はセキュリティ印刷処理を要求する要求信号が供給された場合（ステップＳ２０１）、認証部２０ａは、通常印刷処理又はセキュリティ印刷処理を要求した利用者の利用者ＩＤが登録されているか否かを判定する（ステップＳ２０２）。具体的には、認証部２０ａは、通常印刷処理又はセキュリティ印刷処理を要求した利用者の利用者ＩＤ及びパスワードが、記憶部１４の利用者情報記憶部１４ａに記憶されているか否かを判定する。

次に、システム制御部２０は、供給された要求信号に基づいてセキュリティ印刷処理が要求されたか否かを判定する（ステップＳ２０３）。具体的には、システム制御部２０は、供給された要求信号に、テンプレート番号が含まれる場合、セキュリティ印刷処理が要求されたと判定し、テンプレート番号が含まれない場合、通常印刷処理が要求されたと判定する。

ステップＳ２０３においてセキュリティ印刷処理が要求されたと判定された場合（ＹＥＳの場合）、セキュリティ画像形成制御部２０ｄは、セキュリティ印刷データを記憶する（ステップＳ２０４）。具体的には、セキュリティ画像形成制御部２０ｄは、処理分類コードを“１”として、この処理分類コードと、供給された要求信号に含まれるテンプレート番号と、文書データとを関連付けて、印刷データ記憶部１４ｄに記憶させる。

一方、ステップＳ２０３において、セキュリティ印刷処理が要求されていない、即ち通常印刷処理が要求されたと判定された場合（ＮＯの場合）、画像近似判定部２０ｂは、記憶部１４のテンプレート記憶部１４ｂに記憶されているテンプレート画像の中に、供給された要求信号に含まれる印刷画像データの全部又は一部と近似するものがあるか否かを判定する（ステップＳ２０５）。

ステップＳ２０５において、供給された要求信号に含まれる印刷画像データの全部又は一部と近似するものがあると判定された場合（ＹＥＳの場合）、画像形成制御部２０ｃは、印刷無効を表示させる（ステップＳ２０８）。例えば、画像形成制御部２０ｃの指示に基づき、操作部１８が、「印刷は無効です。」等のような印刷が無効であることを示すメッセージを、タッチパネル１８ｂ及びネットワークを介して印刷要求を行った端末に表示する。これにより、画像形成制御部２０ｃは、画像形成部２０ｅによる画像形成処理を禁止する。

一方、ステップＳ２０５において、記憶されたテンプレート画像の中に、供給された要求信号に含まれる印刷画像データの全部又は一部と近似するものがないと判定された場合（ＮＯの場合）、画像近似判定部２０ｂは、記憶部１４の署名記憶部１４ｃに記憶されている署名画像の中に、供給された要求信号に含まれる印刷画像データの全部又は一部と近似するものがあるか否かを判定する（ステップＳ２０６）。

ステップＳ２０６において、記憶された署名画像の中に、供給された要求信号に含まれる印刷画像データの全部又は一部と近似するものがあると判定された場合（ＹＥＳの場合）、処理をステップＳ２０８に移行し、印刷要求を実施できないことを表示する。

一方、ステップＳ２０６において、記憶された署名画像の中に、供給された要求信号に含まれる印刷画像データの全部又は一部と近似するものがないと判定された場合（ＮＯの場合）、画像形成制御部２０ｃは、印刷画像データを記憶する（ステップＳ２０７）。具体的には、画像形成制御部２０ｃは、処理分類コードを“０”として、この処理分類コードと、供給された要求信号に含まれる印刷画像データとを関連付けて、印刷データ記憶部１４ｄに記憶させる。

このように、本発明の実施例１である画像形成装置１により印刷セキュリティ処理が実行されることにより、既にテンプレート記憶部１４ｂに記憶されたテンプレート画像と近似する印刷画像データを印刷データ記憶部１４ｄに記憶をすることなく、印刷無効を表示するので、例えば、第三者が、なりすましのために、他人が使用しているテンプレート画像に基づいて生成された印刷画像データが印刷されることを防止することができる。

また、本発明の実施例１である画像形成装置１により印刷セキュリティ処理が実行されることにより、セキュリティ印刷が要求された場合、処理分類コードと、供給された要求信号に含まれるテンプレート番号と、文書データとを関連付けて、印刷データ記憶部１４ｄに記憶させるので、後述するセキュリティ印刷処理を実行することができる。

これにより、本発明の実施例１である画像形成装置１によれば、第三者によるなりすましを防止することができる。

≪印刷出力処理≫
本発明の実施例１である画像形成装置１における印刷出力処理の詳細について説明する。

図１３は、本発明の実施例１である画像形成装置１における印刷出力処理の処理フローを示したフローチャートである。

図１３に示すように、システム制御部２０の認証部２０ａは、利用者ＩＤが入力されたか否かを判定する（ステップＳ３０１）。具体的には、利用者が操作部１８の入力キー１８ｃもしくはネットワークを介して端末３を用いて入力操作することにより、利用者ＩＤ及びパスワードが供給されたか否かを判定する。

ステップＳ３０１において、利用者ＩＤが入力されたと判定された場合（ＹＥＳの場合）、入力された利用者ＩＤが登録されているか否かを判定する（ステップＳ３０２）。具体的には、認証部２０ａは、入力された利用者ＩＤ及びパスワードが、記憶部１４の利用者情報記憶部１４ａに記憶されているか否かを判定する。

ステップＳ３０２において、入力された利用者ＩＤが登録されていないと判定された場合、画像形成制御部２０ｃは、印刷無効を表示させる（ステップＳ３２０）。例えば、画像形成制御部２０ｃの指示に基づき、操作部１８が、「印刷は無効です。」等のような印刷が無効であることを示すメッセージを、タッチパネル１８ｂもしくはネットワークを介して入力を行った端末に表示する。これにより、画像形成制御部２０ｃは、画像形成部２０ｅによる画像形成処理を禁止する。

ステップＳ３０２において、入力された利用者ＩＤが登録されていると判定された場合、システム制御部２０は、登録された利用者ＩＤに関連付けられた印刷データを一覧表示させる（ステップＳ３０３）。具体的には、システム制御部２０は、印刷データ記憶部１４ｄに記憶された印刷ジョブの中から、入力された利用者ＩＤに関連付けられた印刷ジョブの一覧を生成し、生成された印刷ジョブ一覧を操作部１８のタッチパネル１８ｂもしくはネットワークを介して入力を行った端末に表示させる。

次に、システム制御部２０は、表示させた印刷ジョブ一覧の中からいずれか１つが選択されたか否かを判定する（ステップＳ３０４）。具体的には、システム制御部２０は、利用者が操作部１８のタッチパネル１８ｂをタッチ操作することもしくは端末での選択により生成された印刷ジョブが選択されたことを示す操作信号が、供給されたか否かを判定する。

ステップＳ３０４において、表示された印刷ジョブ一覧の中からいずれか１つが選択されたと判定された場合（ＹＥＳの場合）、印刷開始が要求されたか否かを判定する（ステップＳ３０５）。具体的には、システム制御部２０は、利用者が操作部１８のスタートボタン１８ａを押下操作するもしくは端末にてスタート指示を行うことにより生成された印刷開始を要求する操作信号が、供給されたか否かを判定する。

ステップＳ３０５において、印刷開始が要求されたと判定された場合、選択された印刷ジョブがセキュリティ印刷処理か否かを判定する（ステップＳ３０６）。具体的には、システム制御部２０は、印刷データ記憶部１４ｄに記憶された印刷データに基づいて、選択された印刷ジョブに関連する処理分類コードが“１”である場合、セキュリティ印刷処理であると判定し、処理分類コードが“０”である場合、通常印刷処理であると判定する。
ステップＳ３０６において、セキュリティ印刷処理でない、即ち通常印刷処理であると判定された場合（ＮＯの場合）、画像形成制御部２０ｃは、画像形成部２０ｅに出力画像を生成させる（ステップＳ３０７）。具体的には、画像形成部２０ｅは、画像形成制御部２０ｃの指示により、選択された印刷ジョブの印刷画像データに基づいて、印刷部１５に印刷させるための出力画像を生成する。

一方、ステップＳ３０６において、セキュリティ印刷処理であると判定された場合（ＹＥＳの場合）、セキュリティ画像形成制御部２０ｄは、テンプレート画像が使用可能か否かを判定する（ステップＳ３０８）。具体的には、セキュリティ画像形成制御部２０ｄは、印刷データ記憶部１４ｄに記憶された印刷データに基づいて、印刷ステップＳ３０３において選択された印刷ジョブに関連するテンプレート番号を抽出し、テンプレート記憶部１４ｂに記憶されたテンプレート情報に基づき、ステップＳ３０１において入力された利用者ＩＤが、抽出されたテンプレート番号に対して使用可能な利用者ＩＤとして登録されているか否かを判定する。

ステップＳ３０８において、テンプレート画像が使用不可であると判定された場合（ＮＯの場合）、セキュリティ画像形成制御部２０ｄは、処理をステップＳ３２０に移行させる。

一方、ステップＳ３０８において、テンプレート画像が使用可能であると判定された場合（ＹＥＳの場合）、セキュリティ画像形成制御部２０ｄは、以下のステップＳ３０９〜Ｓ３１２の処理により、画像形成部２０ｅに出力画像を形成させる。

具体的には、画像形成部２０ｅは、セキュリティ画像形成制御部２０ｄの指示により、テンプレート記憶部１４ｂに記憶されたテンプレート情報に基づいて、選択された印刷ジョブのテンプレート番号に関連するテンプレート画像を読み出す（ステップＳ３０９）。

さらに、画像形成部２０ｅは、署名記憶部１４ｃに記憶された署名画像情報に基づいて、選択された印刷ジョブの利用者ＩＤに関連する署名画像を読み出す（ステップＳ３１０）。

そして、画像形成部２０ｅは、ステップＳ３０９において読み出されたテンプレート画像に、ステップＳ３１０において読み出された署名画像と、選択された印刷ジョブの文書データとを重ね合わせて出力画像を生成する（ステップＳ３１１）。

次に、画像形成部２０ｅは、ステップＳ３１１において生成された出力画像を印刷部１５に印刷させる（ステップＳ３１２）。

このように、本発明の実施例１である画像形成装置１により印刷出力処理が実行されることにより、セキュリティ印刷処理が要求された場合、処理分類コードと、供給された要求信号に含まれるテンプレート番号と、文書データとに基づいて、出力画像を生成するので、第三者によるなりすましを防止することができる。

なお、本発明の実施例１である画像形成装置１では、生成された出力画像に基づいて印刷部１５が印刷を行ったが、これに限らない。例えば、システム制御部２０の画像形成部２０ｅが生成した出力画像を、ネットワーク９を介して接続されたファクシミリ７へ送信するようにしてもよい。これにより、第三者のなりすましによるＦＡＸ送信を防止することができる。

また、本発明の実施例１である画像形成装置１では、ネットワーク９を介して接続された端末３から送信されたデータに基づいて、出力画像を生成したが、これに限らない。例えば、外部メモリ４に記憶されたデータ、又はスキャナ６により読み取られたデータに基づいて、出力画像を生成するようにしてもよい。

スキャナ６により読み取られたデータに対して、前記の動作を行うことにより、機密文書のコピーを防止することができ、より画像形成機としての機密性を高めることが可能となる。

本発明の実施例１では、画像形成装置１と、端末３と、ファクシミリ７とがネットワーク９を介して接続された画像形成システム１０を例に挙げて説明した。

しかしながら、画像形成装置１のハードディスク３３の記憶容量が小さい場合や、ネットワーク９に複数の画像形成装置１が接続されている場合、記憶容量の節約やデータの一元管理のため、テンプレート情報及び署名画像情報を、ネットワーク９に接続されたサーバに記憶するようにしてもよい。

そこで、本発明の実施例２では、画像形成装置１Ａと、端末３と、サーバ５と、ファクシミリ７とがネットワーク９を介して接続された画像形成システム１０Ａを例に挙げて説明する。

＜画像形成システムの構成＞
図１４は、本発明の実施例２である画像形成装置が適用された画像形成システムの構成を示した構成図である。

図１４に示すように、画像形成システム１０Ａは、画像形成装置１Ａと、端末３と、サーバ５と、ファクシミリ７とがネットワーク９を介して接続されている。また、画像形成装置１には、スキャナ６及び外部メモリ４が接続される。これらの構成のうち、端末３と、ファクシミリ７と、スキャナ６と、外部メモリ４とについては、本発明の実施例１である画像形成装置１が適用された画像形成システム１０が備える構成のうちそれぞれ同一符号が付された構成と同一であるので、説明を省略する。

画像形成装置１Ａは、図示しないが、ネットワークインタフェース部１１と、外部メモリ読み取り部１２と、外部インタフェース部１３と、記憶部１４Ａと、印刷部１５と、操作部１８と、システム制御部２０とを備えており、記憶部１４Ａ以外の各構成は、本発明の実施例１である画像形成装置１が備える構成のうちそれぞれ同一符号が付された構成と同一であるので、説明を省略する。

記憶部１４Ａは、ハードディスク等で構成されており、機能ブロックとして利用者情報記憶部１４ａと、印刷データ記憶部１４ｄとを備えており、各構成は、本発明の実施例１である画像形成装置１の記憶部１４が備える構成のうちそれぞれ同一符号が付された構成と同一であるので、説明を省略する。

図１４に示すように、サーバ５は、ＣＰＵ５１と、メモリ５２と、ハードディスク５３とを備えており、それぞれはバス５４を介して接続されている。

ハードディスク５３は、ＣＰＵ５１が実行するオペレーションシステム及び各種プログラムを記憶している。また、ハードディスク５３は、テンプレート記憶部５３ａと、署名記憶部５３ｂとを備えている。

テンプレート記憶部５３ａは、テンプレート画像と、テンプレート画像を一意に識別するテンプレート番号と、テンプレート画像を利用可能な利用者ＩＤとを関連付けてテンプレート情報として記憶する。

署名記憶部５３ｂは、署名画像と、利用者ＩＤとを関連付けて署名画像情報として記憶する。

メモリ５２は、揮発性半導体等で構成され、ＣＰＵ５１が各種処理を実行する上で必要なプログラムやデータを一時的に記憶する。

ＣＰＵ５１は、端末３の中枢的制御を行う。また、ＣＰＵ５１は、画像形成装置１Ａから、テンプレート画像の送信を要求する要求信号や、署名画像の送信を要求する要求信号が供給された場合、この要求信号に応じてテンプレート画像又は署名画像等を送信する。

このように、本発明の実施例２である画像形成装置１Ａによれば、記憶部１４Ａにテンプレート画像及び署名画像を記憶しないので、記憶部１４Ａの記憶容量が小さい場合においても適用できる。また、本発明の実施例２である画像形成装置１Ａによれば、テンプレート画像及び署名画像がサーバ５に記憶されているので、ネットワーク９に複数の画像形成装置１Ａが接続する場合においても、テンプレート画像及び署名画像をネットワーク９内で一元管理することができる。

１，１Ａ…画像形成装置
３…端末
４…外部メモリ
５…サーバ
６…スキャナ
７…ファクシミリ
１０，１０Ａ…画像形成システム
１１…ネットワークインタフェース部
１２…外部メモリ読み取り部
１３…外部インタフェース部
１４，１４Ａ…記憶部
１４ａ…利用者情報記憶部
１４ｂ…テンプレート記憶部
１４ｃ…署名記憶部
１４ｄ…印刷データ記憶部
１５…印刷部
１８…操作部
２０…システム制御部
２０ａ…認証部
２０ｂ…画像近似判定部
２０ｃ…画像形成制御部
２０ｄ…セキュリティ画像形成制御部
２０ｅ…画像形成部
３１…ＣＰＵ
３１ａ…送信データ生成部
３１ｂ…送信制御部
３２…メモリ
３３…ハードディスク
３３ａ…認証情報記憶部
５１…ＣＰＵ
５２…メモリ
５３…ハードディスク
５３ａ…テンプレート記憶部
５３ｂ…署名記憶部

Claims (4)

1. 書式のレイアウトが定義されたテンプレート画像と、前記テンプレート画像を一意に識別するテンプレート番号と、前記テンプレート画像を利用可能な利用者ＩＤとを関連付けてテンプレート情報として記憶するテンプレート記憶手段と、
   画像化された利用者の署名情報である署名画像と、前記利用者ＩＤとを関連付けて署名画像情報として記憶する署名記憶手段と、
   外部から供給されたデータに基づいて、出力画像を形成する画像形成処理を実行する画像形成手段と、
   画像形成が要求された場合、前記テンプレート情報及び前記署名画像情報に基づいて、前記データに含まれる画像の中に、前記テンプレート画像と近似している画像又は前記署名画像と近似している画像が含まれるか否かを判定する画像近似判定手段と、
   前記画像近似判定手段により、前記テンプレート画像と近似している画像又は前記署名画像と近似している画像が含まれると判定された場合、前記画像形成手段による画像形成処理を禁止し、前記画像近似判定手段により、前記テンプレート画像と近似している画像又は前記署名画像と近似している画像が含まれないと判定された場合、前記画像形成手段による画像形成処理を実行させる画像形成制御手段と、
   セキュリティ画像形成が要求された場合に、前記テンプレート情報に基づいて、前記データに含まれる利用者ＩＤ及びテンプレート番号に関連するテンプレート画像を読み出すと共に、前記署名画像情報に基づいて、前記データに含まれる利用者ＩＤに関連する署名画像を読み出し、読み出されたテンプレート画像及び署名画像に基づいて、前記画像形成手段に出力画像を形成させるセキュリティ画像形成制御手段と、
   を備えることを特徴とする画像形成装置。
2. 前記画像形成制御手段は、
   前記画像近似判定手段により、前記テンプレート画像と近似している画像又は前記署名画像と近似している画像が含まれると判定された場合、前記画像形成の要求が無効である旨を表示部に表示させる
   ことを特徴とする請求項１記載の画像形成装置。
3. 出力画像を形成する画像形成装置と、この画像形成装置とネットワークを介して接続されたサーバとを備える画像形成システムであって、
   前記サーバは、
   書式のレイアウトが定義されたテンプレート画像と、前記テンプレート画像を一意に識別するテンプレート番号と、前記テンプレート画像を利用可能な利用者ＩＤとを関連付けてテンプレート情報として記憶するテンプレート記憶手段と、
   画像化された利用者の署名情報である署名画像と、前記利用者ＩＤとを関連付けて署名画像情報として記憶する署名記憶手段と、を備え、
   前記画像形成装置は、
   外部から供給されたデータに基づいて、出力画像を形成する画像形成処理を実行する画像形成手段と、
   画像形成が要求された場合、前記テンプレート情報及び前記署名画像情報に基づいて、前記データに含まれる画像の中に、前記サーバの前記テンプレート記憶手段に記憶されたテンプレート画像と近似している画像又は前記署名記憶手段に記憶された署名画像と近似している画像が含まれるか否かを判定する画像近似判定手段と、
   前記画像近似判定手段により、前記テンプレート画像と近似している画像又は前記署名画像と近似している画像が含まれると判定された場合、前記画像形成手段による画像形成処理を禁止し、前記画像近似判定手段により、前記テンプレート画像と近似している画像又は前記署名画像と近似している画像が含まれないと判定された場合、前記画像形成手段による画像形成処理を実行させる画像形成制御手段と、
   セキュリティ画像形成が要求された場合に、前記テンプレート情報に基づいて、前記データに含まれる利用者ＩＤ及びテンプレート番号に関連するテンプレート画像を読み出すと共に、前記署名画像情報に基づいて、前記データに含まれる利用者ＩＤに関連する署名画像を読み出し、読み出されたテンプレート画像及び署名画像に基づいて、前記画像形成手段に出力画像を形成させるセキュリティ画像形成制御手段と、を備える
   ことを特徴とする画像形成システム。
4. 書式のレイアウトが定義されたテンプレート画像と、前記テンプレート画像を一意に識別するテンプレート番号と、前記テンプレート画像を利用可能な利用者ＩＤとを関連付けてテンプレート情報として記憶するテンプレート記憶手段と、
   外部から供給されたデータに基づいて、出力画像を形成する画像形成処理を実行する画像形成手段と、
   画像形成が要求された場合、前記テンプレート情報に基づいて、前記データに含まれる画像の中に、前記テンプレート画像と近似している画像が含まれるか否かを判定する画像近似判定手段と、
   前記画像近似判定手段により、前記テンプレート画像と近似している画像が含まれると判定された場合、前記画像形成手段による画像形成処理を禁止し、前記画像近似判定手段により、前記テンプレート画像と近似している画像が含まれないと判定された場合、前記画像形成手段による画像形成処理を実行させる画像形成制御手段と、
   セキュリティ画像形成が要求された場合に、前記テンプレート情報に基づいて、前記データに含まれる利用者ＩＤ及びテンプレート番号に関連するテンプレート画像を読み出し、読み出されたテンプレート画像に基づいて、前記画像形成手段に出力画像を形成させるセキュリティ画像形成制御手段と、
   を備えることを特徴とする画像形成装置。

Images