JP6880998B2 - コンテンツ管理システム、コンテンツ管理方法およびコンテンツ管理プログラム - Google Patents

Description

この発明は、コンテンツ管理システム、コンテンツ管理方法およびコンテンツ管理プログラムに関し、特に、記録媒体に画像で形成されたコンテンツを管理するコンテンツ管理システム、そのコンテンツ管理システムで実行されるコンテンツ管理方法およびコンテンツ管理プログラムに関する。

機密文書が廃棄されたことを管理する技術として、特開２００８−１１８４９３号公報には、文書を生成する文書生成装置、前記文書を廃棄する文書廃棄装置またはこれらに接続するサーバ装置のいずれかに搭載されて用いられる文書廃棄証明装置であって、前記文書生成装置での文書生成に関する情報を文書存在証明情報として取得する生成情報取得手段と、前記文書廃棄装置での文書廃棄に関する情報を文書廃棄証明情報として取得する廃棄情報取得手段と、前記文書存在証明情報および文書廃棄証明情報を同一文書について互いに関連付けて保持管理する情報管理手段とを備えるとともに、前記文書存在証明情報および文書廃棄証明情報は、いずれも、デジタル証明情報を含んでいることを特徴とする文書廃棄証明装置が記載されている。

しかしながら、特開２００８−１１８４９３号公報に記載の文書廃棄証明装置は、文書生成装置が生成した文書に文書ＩＤを付与する機能が必要であり、文書廃棄装置が廃棄対象となる文書からの画像読み取りを行う機能が必要である。このため、文書廃棄装置が廃棄対象となる文書からの画像読み取りを行う機能により廃棄対象となる文書が形成された用紙から画像を読み取って、その用紙が廃棄されるまでの間に、用紙がすり替えられる場合には、異なる文書が廃棄されているにもかかわらず、文書が廃棄されたものとして管理されることになるといった問題がある。また、文章廃棄装置が用紙を廃棄する工程と用紙から画像を読み取る工程とで用紙をすり替えられないようにすることも考えられるが、文書の画像読み取りを行う機能と、文章を廃棄する機能とを文書廃棄装置が備えなければならず、装置のコストが高くなるといった問題がある。
特開２００８−１１８４９３号公報

この発明は上述した問題点を解決するためになされたもので、この発明の目的の一つは、記録媒体に形成されたコンテンツの画像が消去されたことを高い信頼性で確認することが可能なコンテンツ管理システムを提供することである。

この発明の他の目的は、記録媒体に形成されたコンテンツの画像が消去されたことを高い信頼性で確認することが可能なコンテンツ管理方法を提供することである。

この発明のさらに他の目的は、記録媒体に形成されたコンテンツの画像が消去されたことを高い信頼性で確認することが可能なコンテンツ管理プログラムを提供することである。

この発明は上述した問題点を解決するためになされたもので、この発明のある局面によれば、コンテンツ管理システムは、記録媒体に情報を画像で固定的に形成する画像形成手段と、被写体を撮像して、被写体の画像を含む画像データを出力する撮像手段と、コンテンツを管理するコンテンツ管理手段と、を備え、コンテンツ管理手段は、コンテンツとコンテンツを消去したことを示す消去完了情報とを関連付ける関連付手段と、コンテンツの画像と消去完了情報に関連する形成時画像とを記録媒体に形成するために画像形成手段を制御する形成時制御手段と、記録媒体に形成されたコンテンツの画像の少なくとも一部に重畳して消去画像を記録媒体に形成する場合、コンテンツに関連付けられた消去完了情報に関連する廃棄時画像を消去画像とともに記録媒体に形成するために画像形成手段を制御する廃棄時制御手段と、撮像手段が被写体として記録媒体を撮像して出力する単一の画像データに含まれる形成時画像と廃棄時画像とから消去完了情報が特定される場合、消去完了情報に関連付けられたコンテンツが消去されたと判断する判断手段と、を備える。

この局面に従えば、コンテンツと消去完了情報とが関連付けられ、コンテンツの画像とともに形成される形成時画像と、消去画像とともに形成される廃棄時画像とが含まれ、それらから消去完了情報が特定される場合に、消去完了情報に関連付けられたコンテンツが消去されたと判断する。このため、コンテンツの画像が形成された記録媒体と、消去画像が形成された記録媒体とが同一であることを確認することができる。その結果、記録媒体に形成されたコンテンツの画像が消去されたことを高い信頼性で確認することが可能なコンテンツ管理システムを提供することができる。

好ましくは、形成時制御手段は、形成時画像を第１の色で記録媒体に形成し、廃棄時画像は、形成時画像と形状が同じであり、廃棄時制御手段は、廃棄時画像を第１の色と異なる第２の色で形成時画像に重畳して記録媒体に形成し、判断手段は、撮像手段が被写体として記録媒体を撮像して出力する単一の画像データに含まれ、第１の色および第２の色から定まる第３の色の処分画像に基づいて、消去完了情報を決定する。

この局面に従えば、第１の色で形成された形成時画像に重畳して、第２の色で廃棄時画像が形成され、記録媒体を撮像して出力される単一の画像データに含まれ、第３の色の処分画像に基づいて、消去完了情報が特定される。このため、コンテンツの画像が形成された記録媒体と、消去画像が形成された記録媒体とが同一であることを色で確認することができる。その結果、コンテンツの画像が消去されたことの信頼性を向上することができる。

好ましくは、形成時制御手段は、形成時画像を第１の色で記録媒体に形成し、廃棄時制御手段は、廃棄時画像を第１の色と異なる第２の色で形成時画像に少なくとも一部が重畳する位置で記録媒体に形成し、判断手段は、撮像手段が被写体として記録媒体を撮像して出力する単一の画像データに含まれる第１の色の処分画像に基づいて、消去完了情報を決定する。

この局面に従えば、第１の色で記録媒体に形成された形成時画像に、形成時画像に少なくとも一部が重畳する位置で第２の色で記録媒体に廃棄時画像が形成され、被写体として記録媒体を撮像して出力される単一の画像データに含まれる第１の色の処分画像に基づいて、消去完了情報が決定される。このため、形成時画像が廃棄時画像と重ならない部分から消去完了情報が決定されるので、コンテンツの画像が形成された記録媒体と、消去画像が形成された記録媒体とが同一であることを色で確認することができる。

好ましくは、廃棄時制御手段は、形成時画像を基準に定まる位置に廃棄時画像を形成し、判断手段は、撮像手段が被写体として記録媒体を撮像して出力する単一の画像データに含まれる形成時画像と廃棄時画像との相対位置が予め定められた相対位置であることを条件に、記録媒体に形成されたコンテンツが消去されたと判断する。

この局面に従えば、コンテンツの画像が形成された記録媒体と、消去画像が形成された記録媒体とが同一であることを、形成時画像と廃棄時画像との相対位置から確認することができる。

この発明の他の局面によれば、コンテンツ管理システムは、記録媒体に情報を画像で固定的に形成する画像形成手段と、被写体を撮像して、被写体の画像を含む画像データを出力する撮像手段と、コンテンツを管理するコンテンツ管理手段と、を備え、コンテンツ管理手段は、コンテンツと、コンテンツを消去したことを示す消去完了情報とを関連付ける関連付手段と、コンテンツの画像と消去完了情報と関連付けられた形成時画像とを記録媒体に形成するために画像形成手段を制御する形成時制御手段と、記録媒体に形成されたコンテンツの画像の少なくとも一部に重畳して消去画像を記録媒体に形成するために画像形成手段を制御する廃棄時制御手段と、コンテンツの画像に含まれ、消去画像に含まれない部分画像を決定する部分画像決定手段と、関連付手段は、部分画像をコンテンツとさらに関連付け、撮像手段が被写体として記録媒体を撮像して出力する単一の画像データから消去完了情報に関連する形成時画像および部分画像が含まれる場合、形成時画像に関連する消去完了情報に関連付けられたコンテンツが消去されたと判断する判断手段と、を備える。

この局面に従えば、コンテンツと消去完了情報と部分画像が関連付けられ、記録媒体を撮像して出力される単一の画像データにコンテンツの画像とともに形成される形成時画像と、部分画像とが含まれる場合に、消去完了情報に関連付けられたコンテンツが消去されたと判断する。このため、コンテンツの画像が形成された記録媒体と、消去画像が形成された記録媒体とが同一であることを確認することができる。その結果、記録媒体に形成されたコンテンツの画像が消去されたことを高い信頼性で確認することが可能なコンテンツ管理システムを提供することができる。

この発明のさらに他の局面によれば、コンテンツ管理システムは、記録媒体に情報を画像で固定的に形成する画像形成手段と、被写体を撮像して、被写体の画像を含む画像データを出力する撮像手段と、コンテンツを管理するコンテンツ管理手段と、を備え、コンテンツ管理手段は、コンテンツとコンテンツを消去したことを示す消去完了情報とを関連付ける関連付手段と、コンテンツの画像と消去完了情報に関連する形成時画像とを記録媒体に形成するために画像形成手段を制御する形成時制御手段と、記録媒体に形成されたコンテンツの画像の少なくとも一部に重畳して消去画像を記録媒体に形成するために画像形成手段を制御する廃棄時制御手段と、関連付手段は、消去画像をコンテンツとさらに関連付け、撮像手段が被写体として記録媒体を撮像して出力する単一の画像データから形成時画像および消去画像が含まれる場合、形成時画像に関連する消去完了情報に関連付けられたコンテンツが消去されたと判断する判断手段と、を備える。

この局面に従えば、コンテンツと消去完了情報と消去画像とが関連付けられ、記録媒体を撮像して出力される単一の画像データにコンテンツの画像とともに形成される形成時画像と、消去画像とが含まれる場合に、消去完了情報に関連付けられたコンテンツが消去されたと判断する。このため、コンテンツの画像が形成された記録媒体と、消去画像が形成された記録媒体とが同一であることを確認することができる。その結果、記録媒体に形成されたコンテンツの画像が消去されたことを高い信頼性で確認することが可能なコンテンツ管理システムを提供することができる。

好ましくは、コンテンツの画像が形成される記録媒体を識別するための媒体識別情報を取得する媒体識別情報取得手段と、関連付手段は、取得された媒体識別情報をコンテンツとさらに関連付け、撮像手段が被写体として記録媒体を撮像して出力する単一の画像データから媒体識別情報が特定される場合に、媒体識別情報に関連付けられたコンテンツを決定するコンテンツ決定手段と、をさらに備える。

この局面に従えば、記録媒体識別情報をコンテンツと関連付けるので、記録媒体を撮像して出力される単一の画像データから記録媒体に形成されたコンテンツを容易に特定することができる。

好ましくは、媒体識別情報取得手段は、媒体識別情報を生成し、形成時制御手段は、コンテンツの画像とともに、媒体識別情報取得手段により生成された媒体識別情報を示す画像を、さらに記録媒体に形成する。

この局面に従えば、記録媒体を撮像して出力される単一の画像データから記録媒体に形成されたコンテンツを容易に特定することができる。

好ましくは、媒体識別情報取得手段は、コンテンツの画像が形成される前の記録媒体に記録された媒体識別情報を取得する。

この局面に従えば、記録媒体に媒体識別情報が記録されているので、記録媒体を容易に特定することができる。

この発明のさらに他の局面によれば、コンテンツ管理システムは、記録媒体に情報を画像で固定的に形成する画像形成手段と、被写体を撮像して、被写体の画像を含む画像データを出力する撮像手段と、コンテンツを管理するコンテンツ管理手段と、を備え、コンテンツ管理手段は、コンテンツの画像が形成される記録媒体を識別するための媒体識別情報を取得する媒体識別情報取得手段と、コンテンツと、取得された媒体識別情報と、コンテンツを消去したことを示す消去完了情報とを関連付ける関連付手段と、コンテンツの画像と媒体識別情報の画像とを記録媒体に形成するために画像形成手段を制御する形成時制御手段と、記録媒体に形成されたコンテンツの画像の少なくとも一部に重畳して消去画像を記録媒体に形成する場合、消去画像とともに、コンテンツに関連付けられた消去完了情報に関連する廃棄時画像を媒体識別情報の画像を基準に定まる位置に記録媒体に形成するために画像形成手段を制御する廃棄時制御手段と、撮像手段が被写体として記録媒体を撮像して出力する単一の画像データに媒体識別情報の画像と廃棄時画像とが含まれ、媒体識別情報の画像と廃棄時画像とが予め定められた相対位置である場合に、廃棄時画像に関連する消去完了情報に関連付けられたコンテンツが消去されたと判断する判断手段と、を備える。

この局面に従えば、コンテンツと媒体識別情報と消去完了情報とが関連付けられ、記録媒体を撮像して出力される単一の画像データにコンテンツの画像とともに形成される媒体識別情報と、消去画像とともに形成される廃棄時画像とが含まれ、媒体識別情報と廃棄時画像とが予め定められた相対位置である場合に、消去完了情報に関連付けられたコンテンツが消去されたと判断する。このため、コンテンツの画像が形成された記録媒体と、消去画像が形成された記録媒体とが同一であることを確認することができる。その結果、記録媒体に形成されたコンテンツの画像が消去されたことを高い信頼性で確認することが可能なコンテンツ管理システムを提供することができる。

好ましくは、撮像手段が被写体として記録媒体を撮像して出力する単一の画像データから媒体識別情報が特定される場合に、媒体識別情報に関連付けられたコンテンツを決定するコンテンツ決定手段をさらに備える。

この局面に従えば、記録媒体を撮像して出力される単一の画像データから記録媒体に形成されたコンテンツを容易に特定することができる。

好ましくは、コンテンツ管理手段は、コンテンツに対応する消去完了情報を生成する消去情報生成手段を、さらに含む。

この局面に従えば、コンテンツに対応する消去完了情報を生成するので、コンテンツごとに異なる消去完了情報を生成することができる。

好ましくは、決定されたコンテンツに対応して、消去画像を生成する消去画像生成手段をさらに備える。

この局面に従えば、コンテンツごとに消去画像が生成されるので、コンテンツのすべてに重畳する消去画像を形成することができる。このため、コンテンツのすべてを読取不可にすることができる。

この発明のさらに他の局面によれば、コンテンツ管理方法は、記録媒体に情報を画像で固定的に形成する画像形成手段と、被写体を撮像して、被写体の画像を含む画像データを出力する撮像手段と、を備えたコンテンツ管理システムで実行されるコンテンツ管理方法であって、コンテンツとコンテンツを消去したことを示す消去完了情報とを関連付ける関連付ステップと、コンテンツの画像と消去完了情報に関連する形成時画像とを記録媒体に形成するために画像形成手段を制御する形成時制御ステップと、記録媒体に形成されたコンテンツの画像の少なくとも一部に重畳して消去画像を記録媒体に形成する場合、コンテンツに関連付けられた消去完了情報に関連する廃棄時画像を消去画像とともに記録媒体に形成するために画像形成手段を制御する廃棄時制御ステップと、撮像手段が被写体として記録媒体を撮像して出力する単一の画像データに含まれる形成時画像と廃棄時画像とから消去完了情報が特定される場合、消去完了情報に関連付けられたコンテンツが消去されたと判断する判断ステップと、を含む。

この局面に従えば、記録媒体に形成されたコンテンツの画像が消去されたことを高い信頼性で確認することが可能なコンテンツ管理方法を提供することができる。

この発明のさらに他の局面によれば、コンテンツ管理方法は、記録媒体に情報を画像で固定的に形成する画像形成手段と、被写体を撮像して、被写体の画像を含む画像データを出力する撮像手段と、を備えたコンテンツ管理システムで実行されるコンテンツ管理方法であって、コンテンツと、コンテンツを消去したことを示す消去完了情報とを関連付ける関連付ステップと、コンテンツの画像と消去完了情報と関連付けられた形成時画像とを記録媒体に形成するために画像形成手段を制御する形成時制御ステップと、記録媒体に形成されたコンテンツの画像の少なくとも一部に重畳して消去画像を記録媒体に形成するために画像形成手段を制御する廃棄時制御ステップと、コンテンツの画像に含まれ、消去画像に含まれない部分画像を決定する部分画像決定ステップと、関連付ステップは、部分画像をコンテンツとさらに関連付けるステップを含み、撮像手段が被写体として記録媒体を撮像して出力する単一の画像データから消去完了情報に関連する形成時画像および部分画像が含まれる場合、形成時画像に関連する消去完了情報に関連付けられたコンテンツが消去されたと判断する判断ステップと、を含む。

この局面に従えば、記録媒体に形成されたコンテンツの画像が消去されたことを高い信頼性で確認することが可能なコンテンツ管理方法を提供することができる。

この発明のさらに他の局面によれば、コンテンツ管理方法は、記録媒体に情報を画像で固定的に形成する画像形成手段と、被写体を撮像して、被写体の画像を含む画像データを出力する撮像手段と、を備えたコンテンツ管理システムで実行されるコンテンツ管理方法であって、コンテンツとコンテンツを消去したことを示す消去完了情報とを関連付ける関連付ステップと、コンテンツの画像と消去完了情報に関連する形成時画像とを記録媒体に形成するために画像形成手段を制御する形成時制御ステップと、記録媒体に形成されたコンテンツの画像の少なくとも一部に重畳して消去画像を記録媒体に形成するために画像形成手段を制御する廃棄時制御ステップと、関連付ステップは、消去画像をコンテンツとさらに関連付けるステップを含み、撮像手段が被写体として記録媒体を撮像して出力する単一の画像データから形成時画像および消去画像が含まれる場合、形成時画像に関連する消去完了情報に関連付けられたコンテンツが消去されたと判断する判断ステップと、を含む。

この局面に従えば、記録媒体に形成されたコンテンツの画像が消去されたことを高い信頼性で確認することが可能なコンテンツ管理方法を提供することができる。

この発明のさらに他の局面によれば、コンテンツ管理プログラムは、コンテンツ管理装置を制御するコンピューターで実行されるコンテンツ管理プログラムであって、コンテンツ管理装置は、記録媒体に情報を画像で固定的に形成する画像形成装置と、被写体を撮像して、被写体の画像を含む画像データを出力する撮像装置と通信可能であり、コンテンツとコンテンツを消去したことを示す消去完了情報とを関連付ける関連付ステップと、コンテンツの画像と消去完了情報に関連する形成時画像とを記録媒体に形成するために画像形成装置を制御する形成時制御ステップと、記録媒体に形成されたコンテンツの画像の少なくとも一部に重畳して消去画像を記録媒体に形成する場合、コンテンツに関連付けられた消去完了情報に関連する廃棄時画像を消去画像とともに記録媒体に形成するために画像形成装置を制御する廃棄時制御ステップと、撮像装置が被写体として記録媒体を撮像して出力する単一の画像データに含まれる形成時画像と廃棄時画像とから消去完了情報が特定される場合、消去完了情報に関連付けられたコンテンツが消去されたと判断する判断ステップと、をコンピューターに実行させる。

この局面に従えば、記録媒体に形成されたコンテンツの画像が消去されたことを高い信頼性で確認することが可能なコンテンツ管理方法を提供することができる。

この発明のさらに他の局面によれば、コンテンツ管理プログラムは、コンテンツ管理装置を制御するコンピューターで実行されるコンテンツ管理プログラムであって、コンテンツ管理装置は、記録媒体に情報を画像で固定的に形成する画像形成装置と、被写体を撮像して、被写体の画像を含む画像データを出力する撮像装置と通信可能であり、
コンテンツと、コンテンツを消去したことを示す消去完了情報とを関連付ける関連付ステップと、コンテンツの画像と消去完了情報と関連付けられた形成時画像とを記録媒体に形成するために画像形成装置を制御する形成時制御ステップと、記録媒体に形成されたコンテンツの画像の少なくとも一部に重畳して消去画像を記録媒体に形成するために画像形成装置を制御する廃棄時制御ステップと、コンテンツの画像に含まれ、消去画像に含まれない部分画像を決定する部分画像決定ステップと、関連付ステップは、部分画像をコンテンツとさらに関連付けるステップを含み、撮像装置が被写体として記録媒体を撮像して出力する単一の画像データから消去完了情報に関連する形成時画像および部分画像が含まれる場合、形成時画像に関連する消去完了情報に関連付けられたコンテンツが消去されたと判断する判断ステップと、をコンピューターに実行させる。

この局面に従えば、記録媒体に形成されたコンテンツの画像が消去されたことを高い信頼性で確認することが可能なコンテンツ管理方法を提供することができる。

この発明のさらに他の局面によれば、コンテンツ管理プログラムは、コンテンツ管理装置を制御するコンピューターで実行されるコンテンツ管理プログラムであって、コンテンツ管理装置は、記録媒体に情報を画像で固定的に形成する画像形成装置と、被写体を撮像して、被写体の画像を含む画像データを出力する撮像装置と通信可能であり、コンテンツとコンテンツを消去したことを示す消去完了情報とを関連付ける関連付ステップと、コンテンツの画像と消去完了情報に関連する形成時画像とを記録媒体に形成するために画像形成装置を制御する形成時制御ステップと、記録媒体に形成されたコンテンツの画像の少なくとも一部に重畳して消去画像を記録媒体に形成するために画像形成装置を制御する廃棄時制御ステップと、関連付ステップは、消去画像をコンテンツとさらに関連付けるステップを含み、撮像装置が被写体として記録媒体を撮像して出力する単一の画像データから形成時画像および消去画像が含まれる場合、形成時画像に関連する消去完了情報に関連付けられたコンテンツが消去されたと判断する判断ステップと、をコンピューターに実行させる。

この局面に従えば、記録媒体に形成されたコンテンツの画像が消去されたことを高い信頼性で確認することが可能なコンテンツ管理方法を提供することができる。

本発明の第１の実施の形態におけるコンテンツ管理システムの全体概要の一例を示す図である。 本実施の形態におけるコンテンツの状態の変化を説明するための図である。 第１の実施の形態におけるサーバーのハードウェア構成の概要の一例を示すブロック図である。 第１の実施の形態におけるＭＦＰのハードウェア構成の一例を示すブロック図である。 第１の実施の形態におけるスマートフォンのハードウェア構成の概要の一例を示すブロック図である。 第１の実施の形態におけるサーバーが備えるＣＰＵが有する機能の一例を示すブロック図である。 コンテンツレコードのフォーマットの一例を示す図である。 生成レコードのフォーマットの一例を示す図である。 形成時画像、廃棄時画像および処分画像の一例を示す図である。 第１の実施の形態におけるコンテンツ管理処理の流れの一例を示すフローチャートである。 廃棄依頼処理の流れの一例を示すフローチャートである。 廃棄確認処理の流れの一例を示すフローチャートである。 第１の変形例における形成時画像、廃棄時画像および処分画像の一例を示す図である。 第２の変形例における形成時画像、廃棄時画像および処分画像の一例を示す第１の図である。 第３の変形例における形成時画像、廃棄時画像および処分画像の一例を示す第１の図である。 第３の変形例における形成時画像、廃棄時画像および処分画像の一例を示す第２の図である。 第４の変形例における形成時画像、廃棄時画像および処分画像の一例を示す図である。 第２の実施の形態における形成時画像、消去画像および処分画像の一例を示す図である。 第５の変形例における形成時画像、消去画像および処分画像の一例を示す図である。

以下、本発明の実施の形態について図面を参照して説明する。以下の説明では同一の部品には同一の符号を付してある。それらの名称および機能も同じである。従ってそれらについての詳細な説明は繰り返さない。

＜第１の実施の形態＞
図１は、本発明の第１の実施の形態におけるコンテンツ管理システムの全体概要の一例を示す図である。図１を参照して、コンテンツ管理システム１は、ＭＦＰ（Ｍｕｌｔｉ Ｆｕｎｃｔｉｏｎ Ｐｅｒｉｐｈｅｒａｌ）１００と、スマートフォン２００と、サーバー３００と、を含む。

サーバー３００は、一般的なコンピューターである。ＭＦＰ１００は、画像形成装置の一例であり、画像データに基づいて用紙などの記録媒体に画像を形成するための画像形成機能を少なくとも備えている。ＭＦＰ１００は、画像形成機能に加えて、原稿を読み取るための原稿読取機能、およびファクシミリデータを送受信するファクシミリ送受信機能を備えてもよい。スマートフォン２００は、携帯情報装置の一例であり、ユーザーにより携帯されて使用される。

無線局５およびＭＦＰ１００それぞれは、ネットワーク３に接続される。ネットワーク３は、ローカルエリアネットワーク（ＬＡＮ）であり、接続形態は有線または無線を問わない。またネットワーク３は、ＬＡＮに限らず、公衆交換電話網（Ｐｕｂｌｉｃ Ｓｗｉｔｃｈｅｄ Ｔｅｌｅｐｈｏｎｅ Ｎｅｔｗｏｒｋｓ）を用いたネットワーク等であってもよい。さらに、ネットワーク３は、インターネットなどのワイドエリアネットワーク（ＷＡＮ）であってもよい。

スマートフォン２００は、無線ＬＡＮ機能を有し、無線局５と通信可能である。無線局５は、ネットワーク３の中継装置であり、無線ＬＡＮを用いた通信機能を備えたスマートフォン２００と通信して、スマートフォン２００をネットワーク３に接続する。このため、スマートフォン２００は、無線局５を介してＭＦＰ１００と通信可能である。ネットワーク３は、さらに、インターネットに接続されてもよい。この場合、スマートフォン２００およびＭＦＰ１００それぞれは、ネットワーク３を介してインターネットに接続されたコンピューターと互いに通信可能である。

本実施の形態におけるコンテンツ管理システム１において、サーバー３００が、コンテンツを管理し、ＭＦＰ１００でコンテンツの画像を用紙に形成する。コンテンツの管理は、管理対象となるコンテンツの画像が用紙に形成されたか否か、コンテンツが用紙に形成された場合にはその用紙の形成されたコンテンツの画像が廃棄されたか否かを記録する。本実施の形態においては、サーバー３００が、コンテンツの画像を用紙に形成するためのプリントジョブをＭＦＰ１００に実行させることによって、ＭＦＰ１００がコンテンツの画像を用紙に形成する。サーバー３００は、ＭＦＰ１００によってプリントジョブが実行された後は、コンテンツの画像が形成された状態としてコンテンツを管理する。また、サーバー３００が、消去画像を用紙に形成するためのプリントジョブをＭＦＰ１００に実行させることによって、ＭＦＰ１００が、コンテンツの画像が形成された用紙に消去画像を形成する。消去画像は、用紙に形成されたコンテンツの画像に重畳して用紙に形成される画像であり、コンテンツの画像は、消去画像が重畳して形成されると解読不可能な状態になる。コンテンツの画像が解読不可能な状態は、コンテンツの画像が廃棄された状態と同じである。消去画像の色は限定するものではないが、記録媒体である用紙の色と同じ色とするのが好ましい。

図２は、本実施の形態におけるコンテンツの状態の変化を説明するための図である。図２においては、縦軸の上から下に向かって時間の流れを示し、ユーザーが操作するＰＣ、スマートフォン２００、ＭＦＰ１００、サーバー３００それぞれにおける処理を示している。また、図中の矢印は送受信されるデータを示す。

図２を参照して、まず、サーバー３００にプリントジョブが記憶される。例えば、ネットワーク３に接続されたパーソナルコンピューター（以下「ＰＣ」という）においてコンテンツが生成される場合、ＰＣがコンテンツの画像を形成するためのプリントジョブをサーバー３００に送信する。ＰＣを操作するユーザーがコンテンツをプリントする指示をＰＣに入力すれば、ＰＣがコンテンツの画像を形成するプリントジョブをサーバー３００に送信する。サーバー３００は、ＰＣからプリントジョブを受信すると、プリントジョブを記憶する。プリントジョブは、コンテンツの画像を形成するためのジョブであり、コンテンツの画像に対応するプリントデータを含む。コンテンツが複数ページからなる場合、プリントデータは、複数ページにそれぞれ対応する複数のページデータからなる。

サーバー３００は、ＭＦＰ１００から印刷要求を受信すると、ＭＦＰ１００にプリントジョブを送信する。例えば、サーバー３００において、プリントジョブを記憶する時点で、プリントジョブの生成を指示したユーザーを特定できる場合、そのユーザーをプリントジョブと関連付けて記憶しておく。そして、ＭＦＰ１００に、ユーザーがログインする場合、ＭＦＰ１００がログインしたユーザーに関連付けられたプリントジョブの送信をサーバー３００に要求する。サーバー３００は、ＭＦＰ１００から要求のあったプリントジョブをＭＦＰ１００に送信する。

サーバー３００は、ＭＦＰ１００にプリントジョブを送信する際に、用紙を識別するための媒体識別情報と消去完了情報とを発行し、コンテンツと媒体識別情報と消去完了情報とを関連付ける。コンテンツが複数ページからなる場合には、複数のページごとに媒体識別情報と消去完了情報とを発行し、コンテンツの複数のページそれぞれに対して媒体識別情報と消去完了情報とを関連付ける。消去完了情報は、用紙が廃棄される際に、用紙に形成されたコンテンツのページが消去されたことを示す情報である。消去完了情報は、形成時画像および廃棄時画像の組と関連付けられる。形成時画像と廃棄時画像とは、消去完了情報に関連する画像である。形成時画像と廃棄時画像とを組み合わせることにより、消去完了情報を示す画像が完成する。消去完了情報を示す画像は、ここでは、二次元バーコードとしている。

また、サーバー３００は、ＭＦＰ１００から受信される印刷要求に応じて送信するプリントジョブに媒体識別情報の画像と形成時画像とを付加する。形成時画像は、消去完了情報に関連する画像である。ここでは、形成時画像を、消去完了情報を示す二次元バーコードの画像であって、第１の色の画像としている。サーバー３００は、プリントジョブに含まれる複数のページデータそれぞれに、そのページデータに対して発行された媒体識別情報を示す画像と形成時画像とを合成することによって、プリントジョブに媒体識別情報の画像と形成時画像とを付加する。

ＭＦＰ１００は、サーバー３００からプリントジョブを受信すると、プリントジョブを実行する。ＭＦＰ１００がプリントジョブを実行することによって、プリントジョブに含まれる複数のページデータの画像が複数の用紙にそれぞれ形成される。ページデータは、コンテンツのページの画像に媒体識別情報を示す画像と形成時画像とが合成されているので、用紙に形成される画像には、コンテンツのページの画像と媒体識別情報を示す画像と形成時画像とが形成される。ＭＦＰ１００における画像を用紙に形成する処理は、トナーを用いて画像を用紙に固定的に記録させる処理である。

ＭＦＰ１００によってコンテンツの画像が形成された用紙を取得するユーザーは、そのコンテンツの画像が形成された用紙を廃棄する際に、サーバー３００に廃棄したことを登録する。サーバー３００に廃棄したことを登録する操作は、サーバー３００に廃棄を依頼する廃棄依頼操作と、サーバー３００に廃棄を確認させる廃棄確認操作と、を含む。

廃棄依頼操作は、ユーザーがスマートフォン２００に入力する操作である。ユーザーは、スマートフォン２００を操作して、スマートフォン２００に廃棄対象となる用紙とその用紙を廃棄させる装置とを指定する操作をスマートフォン２００に入力する。具体的には、用紙を廃棄させる装置をＭＦＰ１００とする場合、ユーザーによる廃棄依頼操作は、コンテンツの画像が形成された用紙をＭＦＰ１００の給紙部１５０が備える給紙トレイにセットする操作と、用紙をスマートフォン２００のカメラ２０９で撮像する操作と、スマートフォン２００でＭＦＰ１００を指定する操作とを含む。スマートフォン２００は、カメラが撮像して出力する画像データと、ユーザーにより指定されたＭＦＰ１００の装置識別情報とを含む消去依頼をサーバー３００に送信する。

サーバー３００においては、スマートフォン２００から消去依頼を受信する場合、消去依頼に含まれる画像データから媒体識別情報を特定し、媒体識別情報に関連付けられたコンテンツを特定する。さらに、サーバー３００は、コンテンツを判読不可能な状態にするための消去画像を生成する。そして、媒体識別情報に関連付けられた消去完了情報に関連する廃棄時画像を決定し、消去画像と廃棄時画像を用紙に形成するための消去用プリントジョブを生成する。廃棄時画像は、消去完了情報を示す二次元バーコードの画像であって、第２の色の画像である。

なお、ＭＦＰ１００に廃棄依頼操作を入力するようにしてもよい。この場合における廃棄依頼操作は、コンテンツの画像が形成された用紙をＭＦＰ１００にセットする操作と、廃棄対象となるコンテンツを指定する操作である。ＭＦＰ１００は、廃棄対象となるコンテンツを指定する操作を受け付ける場合、コンテンツを識別するためのコンテンツ識別情報を含む消去依頼をサーバー３００に送信する。サーバー３００においては、ＭＦＰ１００から消去依頼を受信する場合、消去依頼に含まれるコンテンツ識別情報からコンテンツを特定し、コンテンツを判読不可能な状態にするための消去画像を生成する。そして、コンテンツに関連付けられた廃棄時画像を決定し、消去画像と廃棄時画像を用紙に形成するための消去用プリントジョブを生成する。

消去用プリントジョブは、用紙に形成されたコンテンツの画像と重畳する位置に消去画像を形成し、コンテンツに関連付けられた第２の色の廃棄時画像を形成時画像に重畳して形成するジョブである。そして、消去用プリントジョブをＭＦＰ１００に実行させるために、消去用プリントジョブをＭＦＰ１００に送信する。

ＭＦＰ１００は、サーバー３００から消去用プリントジョブを受信すると、消去用プリントジョブを実行する。ＭＦＰ１００が消去用プリントジョブを実行することによって、ＭＦＰ１００の給紙部にセットされたコンテンツの画像が形成された用紙に、消去画像と廃棄時画像とが形成される。消去用プリントジョブに含まれるページデータは、消去画像と廃棄時画像とを含むので、消去画像が用紙に形成されているコンテンツの画像に重畳して形成され、廃棄時画像が用紙に形成されている形成時画像に重畳して形成される。第１の色の形成時画像に第２の色の廃棄時画像が重畳して形成されるので、廃棄時画像が第３の色となる。

その後、ユーザーは、廃棄確認操作をする。ここでは、廃棄確認操作として、ユーザーがスマートフォン２００を操作して、廃棄対象となる用紙を撮像する操作としている。スマートフォン２００は、カメラが撮像して出力する画像データを含む廃棄確認依頼をサーバー３００に送信する。サーバー３００は、廃棄確認依頼を受信することに応じて、廃棄確認依頼に含まれる画像データに含まれる媒体識別情報を示す画像と、第３の色の廃棄時画像とを特定し、媒体識別情報と消去完了情報とを特定する。第３の色は、形成時画像に付される第１の色と、廃棄時画像に付される第２の色と、から定まる色である。媒体識別情報を示す画像から媒体識別情報を特定し、第３の色の廃棄時画像から消去識別情報を特定する。そして、媒体識別情報と消去完了情報とが、同じコンテンツ識別情報に関連付けられている場合、そのコンテンツ識別情報で特定されるコンテンツの画像が解読不可能な状態となったことを確認し、コンテンツに対して解読不可能な状態を関連付ける。

ＭＦＰ１００により消去画像が形成された後に、コンテンツが解読不可能な状態であることを判断するので、消去画像が形成される前から消去画像が形成されるまでの間に、用紙をすり替える等の不作為があった場合には、媒体識別情報を示す画像と消去完了情報を示す画像とが同一の用紙に形成されない。このため、消去画像が形成される前から消去画像が形成されるまでの間に、用紙をすり替える等の不正行為があった場合であっても、コンテンツの画像が解読不可能な状態と判断しないようにすることができる。さらに、第１の色の形成時画像に第２の色の廃棄時画像を重畳して形成することにより用紙に第３の色の廃棄時画像が形成される。このため、第３の色の廃棄時画像を用紙に形成する作業が困難となるので、改竄を防止することができる。

図３は、第１の実施の形態におけるサーバーのハードウェア構成の概要の一例を示すブロック図である。図３を参照して、サーバー３００は、サーバー３００の全体を制御するためのＣＰＵ３０１と、ＣＰＵ３０１が実行するためのプログラムを記憶するＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）３０２と、ＣＰＵ３０１の作業領域として使用されるＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）３０３と、データを不揮発的に記憶するハードディスクドライブ（ＨＤＤ）３０４と、ＣＰＵ３０１をネットワーク３に接続する通信部３０５と、情報を表示する表示部３０６と、ユーザーの操作の入力を受け付ける操作部３０７と、外部記憶装置３０９と、を含む。

外部記憶装置３０９は、ＣＤ−ＲＯＭ（Ｃｏｍｐａｃｔ Ｄｉｓｋ ＲＯＭ）３０９Ａが装着される。ＣＰＵ３０１は、外部記憶装置３０９を介してＣＤ−ＲＯＭ３０９Ａにアクセス可能である。ＣＰＵ３０１は、外部記憶装置３０９に装着されたＣＤ−ＲＯＭ３０９Ａに記録されたプログラムをＲＡＭ３０３にロードして実行する。なお、ＣＰＵ３０１が実行するプログラムを記憶する媒体としては、ＣＤ−ＲＯＭ３０９Ａに限られず、光ディスク（ＭＯ（Ｍａｇｎｅｔｉｃ Ｏｐｔｉｃａｌ Ｄｉｓｃ／ＭＤ（Ｍｉｎｉ Ｄｉｓｃ）／ＤＶＤ（Ｄｉｇｉｔａｌ Ｖｅｒｓａｔｉｌｅ Ｄｉｓｃ））、ＩＣカード、光カード、マスクＲＯＭまたはＥＰＲＯＭ（Ｅｒａｓａｂｌｅ Ｐｒｏｇｒａｍｍａｂｌｅ ＲＯＭ）などの半導体メモリであってもよい。

また、ＣＰＵ３０１が実行するプログラムは、ＣＤ−ＲＯＭ３０９Ａに記録されたプログラムに限られず、ＨＤＤ３０４に記憶されたプログラムをＲＡＭ３０３にロードして実行するようにしてもよい。この場合、ネットワーク３に接続された他のコンピューターが、サーバー３００のＨＤＤ３０４に記憶されたプログラムを書換える、または、新たなプログラムを追加して書き込むようにしてもよい。さらに、サーバー３００が、インターネットに接続された他のコンピューターからプログラムをダウンロードして、そのプログラムをＨＤＤ３０４に記憶するようにしてもよい。ここでいうプログラムは、ＣＰＵ３０１が直接実行可能なプログラムだけでなく、ソースプログラム、圧縮処理されたプログラム、暗号化されたプログラム等を含む。

図４は、第１の実施の形態におけるＭＦＰのハードウェア構成の一例を示すブロック図である。図４を参照して、ＭＦＰ１００は、メイン回路１１０と、原稿を読み取るための原稿読取部１３０と、原稿を原稿読取部１３０に搬送するための自動原稿搬送装置１２０と、原稿読取部１３０が原稿を読み取って出力する画像データに基づいて用紙等に画像を形成するための画像形成部１４０と、画像形成部１４０に用紙を供給するための給紙部１５０と、画像が形成された用紙を処理する後処理部１５５と、ユーザーインターフェースとしての操作パネル１６０とを含む。

自動原稿搬送装置１２０は、原稿トレイ上にセットされた複数枚の原稿を１枚ずつ自動的に原稿読取部１３０のプラテンガラス上に設定された所定の原稿読み取り位置まで搬送し、原稿読取部１３０により原稿に形成された画像が読み取られた原稿を原稿排紙トレイに排出する。原稿読取部１３０は、原稿読取位置に搬送されてきた原稿に光を照射する光源と、原稿で反射した光を受光する光電変換素子とを含み、原稿のサイズに応じた原稿画像を走査する。光電変換素子は、受光した光を電気信号である画像データに変換して、画像形成部１４０に出力する。

給紙部１５０は、給紙トレイに収納された用紙を画像形成部１４０に搬送する。画像形成部１４０は、周知の電子写真方式により画像を形成するものであって、原稿読取部１３０から入力される画像データにシェーディング補正などの各種のデータ処理を施した、データ処理後の画像データまたは、外部から受信された画像データに基づいて、給紙部１５０により搬送される用紙に画像を形成し、画像を形成した用紙を排紙トレイに排出する。

後処理部１５５は、画像形成部１４０により画像が形成された１以上の用紙を並び替えて排紙するソート処理、パンチ穴加工するパンチ処理、ステープル針を打ち込むステープル処理を実行する。

メイン回路１１０は、ＣＰＵ１１１と、ＣＰＵ１１１と接続された通信インターフェース（Ｉ／Ｆ）部１１２、ＲＯＭ１１３、ＲＡＭ１１４、ＨＤＤ１１５、ファクシミリ部１１６、および外部記憶装置１１７と、を含む。ＣＰＵ１１１は、自動原稿搬送装置１２０、原稿読取部１３０、画像形成部１４０、給紙部１５０、後処理部１５５および操作パネル１６０と接続され、ＭＦＰ１００の全体を制御する。

ＲＯＭ１１３は、ＣＰＵ１１１が実行するプログラム、またはそのプログラムを実行するために必要なデータを記憶する。ＲＡＭ１１４は、ＣＰＵ１１１がプログラムを実行する際の作業領域として用いられる。また、ＲＡＭ１１４は、原稿読取部１３０から連続的に送られてくる読取データ（画像データ）を一時的に記憶する。

操作パネル１６０は、ＭＦＰ１００の上面に設けられ、表示部１６１と操作部１６３とを含む。表示部１６１は、液晶表示装置（ＬＣＤ）、有機ＥＬＤ（Ｅｌｅｃｔｒｏ−Ｌｕｍｉｎｅｓｃｅｎｃｅ Ｄｉｓｐｌａｙ）等の表示装置であり、ユーザーに対する指示メニューや取得した画像データに関する情報等を表示する。操作部１６３は、複数のキーからなるハードキー部１６７を備え、キーに対応するユーザーの操作による各種の指示、文字、数字などのデータの入力を受け付ける。操作部１６３は、表示部１６１上に設けられたタッチパネル１６５をさらに含む。

ＨＤＤ１１５は、大容量記憶装置である。通信Ｉ／Ｆ部１１２は、ＭＦＰ１００をネットワーク３に接続するためのインターフェースである。ＣＰＵ１１１は、通信Ｉ／Ｆ部１１２を介して、スマートフォン２００との間で通信し、データを送受信する。また、通信Ｉ／Ｆ部１１２は、ネットワーク３を介してインターネットに接続されたコンピューターと通信が可能である。

ファクシミリ部１１６は、公衆交換電話網（ＰＳＴＮ）に接続され、ＰＳＴＮにファクシミリデータを送信する、またはＰＳＴＮからファクシミリデータを受信する。ファクシミリ部１１６は、受信したファクシミリデータを、ＨＤＤ１１５に記憶する、または画像形成部１４０に出力する。画像形成部１４０は、ファクシミリ部１１６により受信されたファクシミリデータを用紙にプリントする。また、ファクシミリ部１１６は、ＨＤＤ１１５に記憶されたデータをファクシミリデータに変換して、ＰＳＴＮに接続されたファクシミリ装置に送信する。

外部記憶装置１１７は、ＣＤ−ＲＯＭ１１８が装着される。ＣＰＵ１１１は、外部記憶装置１１７を介してＣＤ−ＲＯＭ１１８にアクセス可能である。ＣＰＵ１１１は、外部記憶装置１１７に装着されたＣＤ−ＲＯＭ１１８に記録されたプログラムをＲＡＭ１１４にロードして実行する。なお、ＣＰＵ１１１が実行するプログラムを記憶する媒体としては、ＣＤ−ＲＯＭ１１８に限られず、光ディスク、半導体メモリであってもよい。

また、ＣＰＵ１１１が実行するプログラムは、ＣＤ−ＲＯＭ１１８に記録されたプログラムに限られず、ＨＤＤ１１５に記憶されたプログラムをＲＡＭ１１４にロードして実行するようにしてもよい。この場合、ネットワーク３に接続された他のコンピューターが、ＭＦＰ１００のＨＤＤ１１５に記憶されたプログラムを書換える、または、新たなプログラムを追加して書き込むようにしてもよい。さらに、ＭＦＰ１００が、ネットワーク３に接続された他のコンピューターからプログラムをダウンロードして、そのプログラムをＨＤＤ１１５に記憶するようにしてもよい。ここでいうプログラムは、ＣＰＵ１１１が直接実行可能なプログラムだけでなく、ソースプログラム、圧縮処理されたプログラム、暗号化されたプログラム等を含む。

図５は、第１の実施の形態におけるスマートフォン２００のハードウェア構成の概要の一例を示すブロック図である。図５を参照して、本実施の形態におけるスマートフォン２００は、スマートフォン２００の全体を制御するためのＣＰＵ２０１と、ＣＰＵ２０１が実行するプログラム等を記憶するＲＯＭ２０２と、ＣＰＵ２０１の作業領域として使用されるＲＡＭ２０３と、データを不揮発的に記憶するフラッシュメモリ２０４と、情報を表示する表示部２０５と、ユーザーの操作を受け付ける操作部２０６と、無線ＬＡＮインターフェース（Ｉ／Ｆ）２０８と、カメラ２０９と、外部記憶装置２１０と、を含む。

フラッシュメモリ２０４は、ＣＰＵ２０１が実行するプログラム、またはそのプログラムを実行するために必要なデータを記憶する。ＣＰＵ２０１は、フラッシュメモリ２０４に記録されたプログラムを、ＲＡＭ２０３にロードして実行する。

表示部２０５は、液晶表示装置（ＬＣＤ）、有機ＥＬＤ等である。操作部２０６は、メインキー２０６Ａと、タッチパネル２０６Ｂとを備える。タッチパネル２０６Ｂは、表示部２０５の上面または下面に表示部２０５に重畳して設けられる。メインキー２０６Ａは、例えば接点スイッチで構成されるハードキーである。タッチパネル２０６Ｂは、静電容量方式である。なお、タッチパネル２０６Ｂは、静電容量方式に限らず、例えば、抵抗膜方式、表面弾性波方式、赤外線方式、電磁誘導方式等の他の方式を用いることができる。タッチパネル２０６Ｂは、表示部２０５の表示面中でユーザーにより指示された位置を検出する。また、ユーザーが、表示部２０５の表示面を指示する場合、操作部２０６は、タッチパネル２０６Ｂにより検出される表示面の位置をＣＰＵ２０１に出力する。

ＣＰＵ２０１は、タッチパネル２０６Ｂによる検出された位置に基づいて、表示部２０５に表示されている画面中でユーザーにより指示された位置を検出する。ＣＰＵ２０１は、表示部２０５に表示されている画面と、タッチパネル２０６Ｂによる検出された位置とに基づいて、ユーザーの操作による各種の指示、文字、数字などのデータの入力を受け付ける。例えば、表示部２０５にテンキーの画像を含む画面を表示する場合には、タッチパネル２０６Ｂによる検出された位置に表示されたキーに対応する数字を受け付ける。

無線ＬＡＮＩ／Ｆ２０８は、無線局５と通信し、スマートフォン２００をネットワーク３に接続するためのインターフェースである。スマートフォン２００に、ＭＦＰ１００のＩＰ（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ）アドレスを登録しておくことにより、スマートフォン２００は、ＭＦＰ１００と通信することができ、データの送受信が可能となる。なお、本実施の形態においては、スマートフォン２００が無線ＬＡＮＩ／Ｆ２０８を用いて、ＭＦＰ１００と通信する場合を例に説明するが、他の通信方法を用いて通信するようにしてもよい。具体的には、スマートフォン２００が、例えばＢｌｕｅｔｏｏｔｈ（登録商標）等の近距離無線装置を搭載する場合には、スマートフォン２００が、ＭＦＰ１００と１対１で通信するようにしてもよい。

カメラ２０９は、レンズおよび光電変換素子を備え、レンズで集光した光を光電変換素子に結像し、光電変換素子は受光した光を光電変換して画像データをＣＰＵ２０１に出力する。光電変換素子は、ＣＭＯＳ（Ｃｏｍｐｌｅｍｅｎｔａｒｙ Ｍｅｔａｌ Ｏｘｉｄｅ Ｓｅｍｉｃｏｎｄｕｃｔｏｒ）センサー、ＣＣＤ（Ｃｈａｒｇｅ Ｃｏｕｐｌｅｄ Ｄｅｖｉｃｅ）センサー等である。

外部記憶装置２１０は、スマートフォン２００に着脱自在であり、プログラムを記憶したＣＤ−ＲＯＭ２１０Ａが装着可能である。ＣＰＵ２０１は、外部記憶装置２１０を介してＣＤ−ＲＯＭ２１０Ａにアクセス可能である。ＣＰＵ２０１は、外部記憶装置２１０に装着されたＣＤ−ＲＯＭ２１０Ａに記録されたプログラムを、ＲＡＭ２０３にロードして実行することが可能である。

なお、ＣＰＵ２０１が実行するプログラムとして、ＲＯＭ２０２、フラッシュメモリ２０４またはＣＤ−ＲＯＭ２１０Ａに記録されたプログラムについて説明したが、ネットワーク３またはインターネットに接続された他のコンピューターが、フラッシュメモリ２０４に記憶されたプログラムを書換えたプログラム、または、追加して書き込んだ新たなプログラムであってもよい。さらに、スマートフォン２００が、ネットワーク３またはインターネットに接続された他のコンピューターからダウンロードしたプログラムでもよい。ここでいうプログラムは、ＣＰＵ２０１が直接実行可能なプログラムだけでなく、ソースプログラム、圧縮処理されたプログラム、暗号化されたプログラム等を含む。

なお、ＣＰＵ２０１が実行するプログラムを記憶する媒体としては、ＣＤ−ＲＯＭ２１０Ａに限られず、光ディスク、ＩＣカード、光カード、半導体メモリであってもよい。

図６は、第１の実施の形態におけるサーバーが備えるＣＰＵが有する機能の一例を示すブロック図である。図６に示す機能は、サーバー３００が備えるＣＰＵ３０１が、ＲＯＭ３０２、ＨＤＤ３０４またはＣＤ−ＲＯＭ３０９Ａに記憶されたコンテンツ管理プログラムを実行することにより、ＣＰＵ３０１により実現される機能である。

図６を参照して、サーバー３００が備えるＣＰＵ３０１は、ジョブ受付部３５１と、媒体情報生成部３５３と、消去情報生成部３５５と、関連付部３５７と、撮像画像取得部３５９と、形成時制御部３６１と、コンテンツ決定部３６３と、消去画像生成部３６５と、廃棄時制御部３６７と、判断部３６９と、を含む。

ジョブ受付部３５１は、コンテンツの画像を用紙に形成するためのプリントジョブを受け付ける。コンテンツが複数ページからなる場合、プリントジョブは、複数ページにそれぞれ対応する複数のページデータを含む。ジョブ受付部３５１は、通信部３０５を制御して、ネットワーク３に接続されたＰＣからプリントジョブを受信することによりプリントジョブを受け付ける。ジョブ受付部３５１は、プリントジョブを受け付ける場合、プリントジョブをＨＤＤ３０４に記憶する。ジョブ受付部３５１は、ＰＣから受信されるプリントジョブの実行を指示するユーザーを特定する情報を関連付けてＨＤＤ３０４に記憶するようにしてもよい。例えば、プリントジョブにＰＣを操作するユーザーのユーザー識別情報と関連付けてＨＤＤ３０４に記憶するようにしてもよい。また、ＰＣがプリントジョブを生成する段階で、プリントジョブに、ＰＣを操作するユーザーにより宛先として指定されたユーザーのユーザー識別情報を含めるようにしてもよい。

関連付部３５７は、ジョブ受付部３５１によりプリントジョブが受け付けられる場合、コンテンツに、媒体識別情報と、消去完了情報と、を関連付ける。関連付部３５７は、コンテンツに含まれる複数のページごとに、媒体情報生成部３５３に媒体識別情報の生成を依頼するとともに、消去情報生成部３５５に消去完了情報の生成を依頼する。

媒体情報生成部３５３は、関連付部３５７から媒体識別情報の生成が依頼されることに応じて、媒体識別情報を生成し、媒体識別情報を関連付部３５７および消去情報生成部３５５に出力する。媒体識別情報は、コンテンツの画像が形成される予定の用紙を識別するための情報である。媒体識別情報は、文字または数字の配列である。

消去情報生成部３５５は、関連付部３５７から消去完了情報の生成が依頼されることに応じて、消去完了情報を生成し、消去完了情報を関連付部３５７に出力する。消去完了情報は、文字または数字の配列である。消去情報生成部３５５は、媒体情報生成部３５３から入力される媒体識別情報に対応する消去完了情報を生成する。換言すれば、消去完了情報は、１つの媒体識別情報に対して１つの消去完了情報を生成する。

関連付部３５７は、コンテンツ識別情報と、媒体情報生成部３５３から入力される媒体識別情報と、消去情報生成部３５５から入力される消去完了情報とを関連付ける。プリントジョブに含まれる複数ページのプリントデータそれぞれを識別するためのコンテンツ識別情報と、そのコンテンツ識別情報に対して媒体情報生成部３５３により生成された媒体識別情報と、そのコンテンツ識別情報に対して消去情報生成部３５５により生成された消去完了情報とを関連付ける。具体的には、コンテンツ識別情報と媒体識別情報と消去完了情報とを含むコンテンツレコードを生成し、ＨＤＤ３０４に記憶する。

関連付部３５７は、さらに、消去完了情報に対応する生成情報を生成し、生成情報を消去完了情報と関連付ける。関連付部３５７は、消去完了情報と生成情報とを含む生成レコードを生成し、生成レコードをＨＤＤ３０４に記憶する。生成情報は、形成時画像と、第１の色と、画像位置と、廃棄時画像と、第２の色と、相対位置とを含む。形成時画像および廃棄時画像は、消去完了情報に関連する画像と同じ形状の画像である。ここでは、消去完了情報に関連する画像を、消去完了情報を二次元バーコードで表した画像としている。第１の色は、形成時画像に付される色であり、第２の色は廃棄時画像に付される色である。したがって、形成時画像と廃棄時画像とは形状が同じで色が異なる画像である。画像位置は、形成時画像が形成される用紙中の位置を示す。画像位置は、用紙の基準点、例えば、左上の頂角からの横方向（Ｘ軸方向）の距離および縦方向（Ｙ軸方向）の距離で示される。相対位置は、形成時画像に対する廃棄時画像の相対的な位置を示す。相対位置は、形成時画像から横方向（Ｘ軸方向）の距離および縦方向（Ｙ軸方向）の距離で表される。ここでは生成情報において、廃棄時画像が形成時画像と同じ位置に形成されるようにするため、相対位置は横方向および縦方向の距離にゼロが設定される。

図７は、コンテンツレコードのフォーマットの一例を示す図である。図７を参照して、コンテンツレコードは、コンテンツ識別情報の項目と、媒体識別情報の項目と、消去完了情報の項目と、廃棄の項目とを含む。コンテンツ識別情報の項目は、コンテンツ識別情報が設定される。媒体識別情報の項目は、コンテンツ識別情報で識別されるコンテンツの画像が形成される用紙を識別するための媒体識別情報が設定される。消去完了情報の項目は、コンテンツ識別情報で識別されるコンテンツの画像が廃棄されたことを示す消去完了情報が設定される。廃棄の項目は、コンテンツ識別情報で識別されるコンテンツの画像が形成された用紙が廃棄されたことを示す廃棄コードが設定される。

図８は、生成レコードのフォーマットの一例を示す図である。図８を参照して、生成レコードは、消去完了情報の項目と、生成情報の項目と、を含む。生成情報の項目は、形成時画像の項目と、第１の色の項目と、画像位置の項目と、廃棄時画像の項目と、第２の色の項目と、相対位置の項目と、を含む。消去完了情報の項目は、消去完了情報が設定される。形成時画像の項目は、消去完了情報に関連する画像である形成時画像が設定される。第１の色の項目は、形成時画像に付される色が設定される。画像位置の項目は、形成時画像が形成される用紙中の位置を示す位置情報が設定される。廃棄時画像の項目は、消去完了情報に関連する画像である廃棄時画像が設定される。第１の色の項目は、廃棄時画像に付される色が設定される。相対位置の項目は、形成時画像に対する廃棄時画像の相対位置が設定される。

図６に戻って、形成時制御部３６１は、ＭＦＰ１００からプリントジョブの送信要求を受信する場合、ＨＤＤ３０４に記憶されたプリントジョブのうちから送信要求で特定されるプリントジョブを特定する。ＭＦＰ１００から受信される送信要求が、ＭＦＰ１００を操作するユーザーのユーザー識別情報を含む場合、そのユーザー識別情報と関連付けられたプリントジョブを特定する。また、ＨＤＤ３０４に記憶されたプリントジョブのリストをＭＦＰ１００に送信し、ＭＦＰ１００を操作するユーザーがプリントジョブを指定するようにしてもよい。この場合には、ユーザーにより指定されたプリントジョブの送信要求を受け付ける。形成時制御部３６１は、プリントジョブに含まれる複数ページのプリントデータそれぞれについて、そのプリントデータに関連付部３５７によって関連付けられた媒体識別情報を示す画像および形成時画像を合成する。媒体識別情報を示す画像は、プリントデータを識別するためのコンテンツ識別情報に関連付部３５７により関連付けられた媒体識別情報の画像である。ここでは、媒体識別情報を示す画像を、媒体識別情報を示す二次元バーコードとしている。

形成時画像は、プリントデータを識別するためのコンテンツ識別情報に関連付部３５７により関連付けられた消去完了情報に関連する画像である。形成時画像は、関連付部３５７によって消去完了情報に関連付けられた生成情報により定められる。形成時制御部３６１は、消去完了情報に関連付けられた生成情報を特定し、特定された生成情報に含まれる形成時画像、第１の色および画像位置を決定する。形成時制御部３６１は、プリントジョブに含まれる複数のページデータそれぞれについて、コンテンツ識別情報を特定し、そのコンテンツ識別情報に対応する形成時画像を第１の色で画像位置により特定される位置に合成する。

形成時制御部３６１は、媒体識別情報を示す画像および形成時画像が合成されたプリントデータを含むプリントジョブを、ＭＦＰ１００に送信し、ＭＦＰ１００にプリントジョブを実行させる。これにより、ＭＦＰ１００において、プリントジョブが実行され、プリントジョブに含まれるプリントデータの画像が用紙に形成される。プリントデータは、媒体識別情報を示す画像および形成時画像が合成されているので、媒体識別情報を示す画像および形成時画像が用紙に形成される。

＜媒体識別情報が用紙に形成されている場合＞
ＭＦＰ１００が画像を形成するために収納する用紙に、その用紙を識別するための媒体識別情報を示す画像が予め形成されている場合がある。この場合において、ＭＦＰ１００が、画像を形成する対象となる用紙に形成された媒体識別情報を読み取るためのカメラ等をＭＦＰ１００の筐体内に備えるようにする。そして、ＭＦＰ１００がプリントジョブを実行して用紙に画像を形成するごとに、ＭＦＰ１００が用紙に形成された媒体識別情報をカメラで読み取って、媒体識別情報とその用紙に形成されたページのプリントデータのコンテンツ識別情報をサーバー３００に送信する。関連付部３５７は、ＭＦＰ１００から媒体識別情報とコンテンツ識別情報とを受信する場合に、消去情報生成部３５５に消去完了情報の生成を依頼し、媒体識別情報とコンテンツ識別情報と消去情報生成部３５５により生成された消去完了情報とを関連付ける。

＜廃棄時＞
スマートフォン２００を操作するユーザーが、コンテンツの画像が形成された用紙を廃棄する場合、廃棄依頼操作をする。具体的には、ユーザーが、スマートフォン２００を操作して、スマートフォン２００に廃棄対象となる用紙とその用紙を廃棄する装置としてＭＦＰ１００とを指定する操作をスマートフォン２００に入力する。より具体的には、ユーザーは、コンテンツの画像が形成された用紙をＭＦＰ１００にセットする操作と、用紙に形成された媒体識別情報を示す画像をカメラ２０９で撮像する操作と、ＭＦＰ１００を指定する操作とをする。スマートフォン２００は、カメラ２０９が撮像して出力する画像データと、ユーザーにより指定されたＭＦＰ１００の装置識別情報との組を、サーバー３００に送信する。

撮像画像取得部３５９は、通信部３０５が、画像データと装置識別情報との組をスマートフォン２００から受信する場合、スマートフォン２００から受信された画像データと装置識別情報とを、コンテンツ決定部３６３に出力する。

コンテンツ決定部３６３は、撮像画像取得部３５９から画像データと装置識別情報とが入力される場合、画像データに含まれる媒体識別情報を示す画像を抽出し、媒体識別情報を特定する。コンテンツ決定部３６３は、ＨＤＤ３０４に記憶されたコンテンツレコードを参照して、特定された媒体識別情報と関連付けられたコンテンツ識別情報を決定する。コンテンツ決定部３６３は、コンテンツ識別情報と装置識別情報との組を消去画像生成部３６５に出力する。

消去画像生成部３６５は、コンテンツ決定部３６３からコンテンツ識別情報と装置識別情報との組が入力されることに応じて、ＨＤＤ３０４に記憶されているプリントジョブのうちからコンテンツ識別情報で特定されるページデータを含むプリントジョブを特定する。そして、消去画像生成部３６５は、特定されたプリントジョブに含まれるプリントデータのうちコンテンツ識別情報で特定されるページデータ（コンテンツ）の画像を解読不可能な状態にするための消去画像を生成する。消去画像は、ページデータに含まれる画像を基準に、位置とサイズが定まる画像である。消去画像は、例えば、ページデータに含まれる画像を囲む領域に重畳し、その領域の全ての画素が同じ色の画像である。消去画像生成部３６５は、コンテンツ識別情報と消去画像と装置識別情報との組を廃棄時制御部３６７に出力する。

廃棄時制御部３６７は、消去画像生成部３６５からコンテンツ識別情報と消去画像と装置識別情報との組が入力される。廃棄時制御部３６７は、コンテンツレコードを参照して、消去完了情報を決定する。廃棄時制御部３６７は、消去画像と組になるコンテンツ識別情報と組になる消去完了情報を決定する。廃棄時制御部３６７は、消去完了情報に関連する廃棄時画像を消去画像に合成した画像のページデータを含むプリントジョブを生成する。具体的には、廃棄時制御部３６７は、消去完了情報を含む生成レコードをＨＤＤ３０４から読出し、生成レコードに含まれる生成情報を決定する。廃棄時制御部３６７は、生成情報により定められる画像位置、廃棄時画像、第２の色および相対位置を決定する。廃棄時画像は、形成時画像に対応する画像である。ここでは、廃棄時画像を、消去完了情報を示す二次元バーコードと同じ形状であって、廃棄時画像に対して定められた第２の色の画像としている。廃棄時制御部３６７は、廃棄時画像と消去画像とを記録媒体に形成するためのページデータを生成する。廃棄時制御部３６７は、用紙中の画像位置に対して相対位置で定まる位置に廃棄時画像が第２の色で形成されるようにページデータを生成する。ここでは、相対位置をゼロとしているので、用紙中の画像位置に第２の色で廃棄時画像を形成するためのページデータが生成される。

廃棄時制御部３６７は、通信部３０５を制御して、装置識別情報で特定されるＭＦＰ１００と通信し、消去画像に廃棄時画像を合成した画像を形成するためのプリントジョブをＭＦＰ１００に実行させるためにＭＦＰ１００にプリントジョブを送信する。これにより、ＭＦＰ１００において、プリントジョブが実行され、消去画像と廃棄時画像とが用紙に形成される。画像形成の対象となる用紙に、コンテンツの画像が形成されている場合には、コンテンツの画像に重畳して消去画像が形成されるので、コンテンツの画像が解読不可能な状態となる。

図９は、形成時画像、廃棄時画像および処分画像の一例を示す図である。図９（Ａ）は、形成時画像の一例を示す第１の図である。形成時画像は、二次元バーコードの形状で色がシアンである。形成時画像の色がシアンであることを、ハッチングを付して示している。図９（Ｂ）は、廃棄時画像の一例を示す第１の図である。廃棄時画像は、二次元バーコードの形状で色がイエローである。廃棄時画像の色がイエローであることを、ハッチングを付して示している。廃棄時画像と形成時画像とは形状が同じである。図９（Ｃ）は、処分画像の一例を示す図である。処分画像は、形成時画像に廃棄時画像を重畳して形成した後の画像である。図９（Ｃ）に示す処分画像は、形成時画像および廃棄時画像と形状が同じで、色がグリーンである。画像の色がグリーンであることを、ハッチングを付して示している。このように、シアンの色のトナーで形成された画像に重畳してイエローのトナーで画像を形成すると、その画像がグリーンの色に見えることが予め判っている。

図６に戻って、スマートフォン２００を操作するユーザーが、廃棄依頼操作をした後に、廃棄確認操作をする。具体的には、ユーザーが、スマートフォン２００を操作して、スマートフォン２００に消去画像が形成された用紙を被写体として、カメラ２０９で撮像する操作をスマートフォン２００に入力する。スマートフォン２００は、カメラ２０９が撮像して出力する画像データを、サーバー３００に送信する。撮像画像取得部３５９は、画像データを受信する場合、スマートフォン２００から受信された画像データを、判断部３６９に出力する。

判断部３６９は、撮像画像取得部３５９から画像データが入力される場合、画像データに含まれる媒体識別情報を示す画像を抽出し、媒体識別情報を特定する。判断部３６９は、ＨＤＤ３０４に記憶されたコンテンツレコードのうちから画像データから特定される媒体識別情報を含むコンテンツレコードを抽出し、抽出されたコンテンツレコードから消去完了情報を決定する。判断部３６９は、ＨＤＤ３０４に記憶された生成レコードのうちから消去完了情報を含む生成レコードを抽出し、抽出された生成レコードから第１の色、第２の色を決定する。判断部３６９は、第１の色と第２の色との組に対して予め定められた第３の色を決定し、撮像画像取得部３５９から入力される画像データのうちから第３の色の画像を、処分画像として抽出し、抽出された処分画像が、消去完了情報で定まる画像と一致するか否かを判断する。ここでは、消去完了情報で定まる画像を、消去完了情報を示す二次元バーコードとしているので、処分画像を二次元バーコードとして読み取った結果を解析情報として取得する。判断部３６９は、解析情報が、画像データから特定された媒体識別情報とコンテンツレコードで関連付けられた消去完了情報とが一致する場合、媒体識別情報で特定される用紙が廃棄されたと判断する。換言すれば、判断部３６９は、画像データから抽出された第３の色の二次元バーコードが消去完了情報と一致する場合に、コンテンツレコードによって媒体識別情報と関連付けられたコンテンツ識別情報で特定されるコンテンツの画像が廃棄されたと判断する。判断部３６９は、コンテンツ識別情報を含むコンテンツレコードをＨＤＤ３０４から抽出し、抽出されたコンテンツレコードに廃棄されたことを示す廃棄フラグを設定する。これにより、コンテンツの画像が形成された用紙が廃棄された状態として管理することができる。

処理画像の色が第３の色となるためには、形成時画像と廃棄時画像とが同じ位置に形成されること、形成時画像が第１の色で形成され、廃棄時画像が第２の色で形成されることが必要となる。このため、コンテンツの画像が形成された用紙を、廃棄操作時に別の用紙に取り換える等の改竄がされた場合に、コンテンツの画像が廃棄された状態と判断しないようすることができる。また、消去画像と廃棄時画像とが同時に形成されるとともに、廃棄時画像を形成することにより処理画像が用紙に形成されるので、消去画像によってコンテンツの画像が読取可能になったことを確認することができる。

図１０は、第１の実施の形態におけるコンテンツ管理処理の流れの一例を示すフローチャートである。コンテンツ管理処理は、サーバー３００が備えるＣＰＵ３０１が、ＲＯＭ３０２、ＨＤＤ３０４またはＣＤ−ＲＯＭ３０９Ａに記憶されたコンテンツ管理プログラムを実行することにより、ＣＰＵ３０１により実行される処理である。図１０を参照して、サーバー３００が備えるＣＰＵ３０１は、ジョブを受け付けたか否かを判断する（ステップＳ０１）。ジョブを受け付けたならば処理をステップＳ０２に進めるが、そうでなければ処理をステップＳ１１に進める。ここで受け付けるジョブは、通信部３０５が、ネットワーク３に接続されたＰＣから受信するプリントジョブを含む。ＣＰＵ３０１は、受信されたジョブをＨＤＤ３０４に記憶する。プリントジョブは、１以上のページからなるプリントデータを含む。

ステップＳ０２においては、ステップＳ０１において受信されたジョブに含まれるプリントデータのうちから処理対象となるページを選択し、処理をステップＳ０３に進める。ステップＳ０３においては、媒体識別情報を生成し、処理をステップＳ０４に進める。媒体識別情報は、ステップＳ０２において選択されたページのプリントデータの画像が形成される用紙に対して付与する情報であって、その用紙を他の用紙と区別するための情報である。媒体識別情報は、限定するものではないが、例えば、媒体識別情報を示す情報とシリアル番号との組を付与するようにしてもよい。また、ＭＦＰ１００が収納する用紙に対して、その用紙を識別するための媒体識別情報が付与されている場合がある。この場合には、スマートフォン２００で、用紙に付与された媒体識別情報を示す画像をカメラ２０９で撮像し、カメラ２０９が出力する画像データをスマートフォン２００から取得するようにすればよい。

ステップＳ０４においては、ステップＳ０２において選択されたページのプリントデータに対してコンテンツ識別情報を生成し、処理をステップＳ０５に進める。コンテンツ識別情報は、ステップＳ０２において選択されたページのプリントデータを他のプリントデータと区別するための情報である。限定するものではないが、コンテンツ識別情報は、プリントジョブを識別するためのジョブ識別情報と、ステップＳ０２において選択されたページを識別するためのページ識別情報とを組み合わせた情報としてもよい。

ステップＳ０５においては、消去完了情報を生成し、処理をステップＳ０６に進める。消去完了情報は、ステップＳ０２において選択されたページのプリントデータの画像を形成した用紙において、プリントデータの画像の消去が完了したことを示す情報である。消去完了情報は、他の消去完了情報と区別することが可能であればよく、限定するものではないが、例えば、消去完了情報を示す情報とシリアル番号との組を用いることができる。

ステップＳ０６においては、コンテンツレコードを生成し、処理をステップＳ０７に進める。ステップＳ０３において生成された媒体識別情報と、ステップＳ０４において生成されたコンテンツ識別情報と、ステップＳ０５において生成された消去完了情報とを含むコンテンツレコードを生成し、ＨＤＤ３０４に記憶する。コンテンツレコードは、コンテンツと、そのコンテンツの画像が形成される用紙と、消去完了情報とを関連付ける情報である。

次のステップＳ０７においては、ステップＳ０５において生成された消去完了情報に対応する生成レコードを生成し、処理をステップＳ０８に進める。生成レコードは、図６に示したフォーマットであり、消去完了情報と生成情報とを関連付ける。具体的には、消去完了情報を示す二次元バーコードの画像と同じ形状の形成時画像と廃棄時画像とを決定する。そして、形成時画像の色を第１の色として決定し、廃棄時画像の色を第２の色に決定する。第１の色と第２の色との組み合わせを定めた複数の組を予め準備しておき、複数の組の内から１つを任意に決定するようにすればよい。そして、形成時画像を用紙中に形成する位置を画像位置として決定する。画像位置は、コンテンツの画像が形成される領域以外の領域であればよい。さらに、形成時画像と廃棄時画像とを同じ位置に形成するために、相対位置を横方向および縦方向ともにゼロに決定する。

ステップＳ０８においては、ステップＳ０２において選択されたページのプリントデータにステップＳ０３において生成された媒体識別情報の画像と、形成時画像とを付加する。具体的には、プリントデータに、媒体識別情報を示す画像と形成時画像とを合成する。媒体識別情報を示す画像は、ここでは、媒体識別情報の二次元バーコードとしている。媒体識別情報を示す画像は、二次元バーコードに限定されるものではなく、一次元バーコードであってもよく、人が判読可能な画像であってもよい。例えば、媒体識別情報が英数または文字の配列からなる場合には、英数または文字の配列の画像であってもよい。

形成時画像は、消去完了情報に関連する画像であり、ステップＳ０７において生成された生成レコードに含まれる生成情報によって、形状、色および用紙中の位置が定められている。ここでは、形成時画像の形状を消去完了情報の二次元バーコードと形状と同じとし、形成時画像の色を第１の色としている。なお、形成時画像の形状は、二次元バーコードに限定されるものではなく、一次元バーコードであってもよく、人が判読可能な画像であってもよい。例えば、領域識別情報が英数または文字の配列からなる場合には、英数または文字の配列の画像であってもよい。

ステップＳ０９においては、ステップＳ０１において受信されたジョブに含まれるプリントデータのうちから処理対象となるページとして選択されていないページが存在するか否かを判断する。未選択のページが存在するならば処理をステップＳ０２に戻すが、そうでなければ処理をステップＳ１０に進める。

ステップＳ１０においては、ステップＳ０１において受け付けられたジョブに含まれるプリントデータに、媒体識別情報の画像および形成時画像を合成したプリントジョブを、ＨＤＤ３０４に記憶し、処理をステップＳ１１に進める。

ステップＳ１１においては、ジョブの要求があったか否かを判断する。通信部３０５がプリントジョブの送信要求を受信したならば処理をステップＳ１２に進めるが、そうでなければ処理をステップＳ１４に進める。例えば、通信部３０５を制御してＭＦＰ１００と通信する場合において、ＨＤＤ３０４に記憶されたプリントジョブのリストをＭＦＰ１００に送信し、ＭＦＰ１００を操作するユーザーによりプリントジョブが指定される場合、指定されたプリントジョブの送信要求と判断する。

ステップＳ１２においては、ジョブを要求してきた装置を特定する。例えば、ＭＦＰ１００からジョブの送信要求を受信する場合には、ＭＦＰ１００を特定する。以下、ＭＦＰ１００からジョブの送信要求を受信する場合を例に説明する。ステップＳ１３においては、ステップＳ１２において特定された装置、ここではＭＦＰ１００にステップＳ１１において要求されたプリントジョブを送信し、処理をステップＳ１４に進める。これにより、ＭＦＰ１００において、プリントジョブが実行され、プリントデータの画像が用紙に形成される。プリントデータは、コンテンツの画像に媒体識別情報の画像と形成時画像とを合成したデータである。このため、用紙に、コンテンツの画像に媒体識別情報の画像と形成時画像とが形成される。

ステップＳ１４においては、廃棄依頼操作を受け付けたか否かを判断する。廃棄依頼操作を受け付けたならば処理をステップＳ１５に進めるが、そうでなければ処理をステップＳ１６に進める。通信部３０５が他の装置から廃棄依頼操作を受信したか否かを判断する。例えば、スマートフォン２００が廃棄依頼操作を送信する場合がある。ステップＳ１５においては、廃棄依頼処理を実行し、処理をステップＳ０１に戻す。廃棄依頼処理の詳細は後述する。

ステップＳ１６においては、廃棄確認操作を受け付けたか否かを判断する。廃棄確認操作を受け付けたならば処理をステップＳ１７に進めるが、そうでなければ処理をステップＳ０１に戻す。通信部３０５が他の装置から廃棄確認操作を受信したか否かを判断する。例えば、スマートフォン２００が廃棄確認操作を送信する場合がある。ステップＳ１７においては、廃棄確認処理を実行し、処理をステップＳ０１に戻す。廃棄確認処理の詳細は後述する。

図１１は、廃棄依頼処理の流れの一例を示すフローチャートである。廃棄依頼処理は、図１０のステップＳ１５において実行される処理である。ここでは、通信部３０５がスマートフォン２００から廃棄依頼操作を受け付ける場合を例に説明する。ユーザーがスマートフォン２００を操作して廃棄依頼操作をする場合、ユーザーは、廃棄対象となる用紙をＭＦＰ１００にセットする操作と、その用紙に形成された媒体識別情報を示す画像をカメラ２０９で撮像する操作と、ＭＦＰ１００を指定する操作とをする。スマートフォン２００は、カメラ２０９が撮像して出力する画像データと、ユーザーにより指定されたＭＦＰ１００の装置識別情報との組を、サーバー３００に送信する。

図１１を参照して、ＣＰＵ３０１は、画像データをスマートフォン２００から受信したか否かを判断する（ステップＳ２１）。通信部３０５がスマートフォン２００から画像データを受信するまで待機状態となり（ステップＳ２１でＮＯ）、画像データを受信すると（ステップＳ２１でＹＥＳ）、処理をステップＳ２２に進める。

ステップＳ２２においては、廃棄装置を決定する。スマートフォン２００からＭＦＰ１００の装置識別情報を受信する場合、ＭＦＰ１００を廃棄装置に決定する。次のステップＳ２３においては、媒体識別情報が決定されるか否かを判断する。ステップＳ２１において受信された画像データを解析し、画像データから媒体識別情報を示す画像を抽出する場合に媒体識別情報を決定する。ここでは、媒体識別情報を示す画像を２次元バーコードとしているので、画像データから二次元バーコードを抽出し、二次元バーコードで示される媒体識別情報を決定する。媒体識別情報が決定されたならば処理をステップＳ２４に進めるが、そうでなければ処理をコンテンツ管理処理に戻す。

ステップＳ２４においては、ＨＤＤ３０４に記憶されたコンテンツレコードを参照して、コンテンツを決定する。ステップＳ２３において決定された媒体識別情報を含むコンテンツレコードを抽出し、抽出されたコンテンツレコードに含まれるコンテンツ識別情報で特定されるコンテンツを決定する。コンテンツ識別情報が、ジョブ識別情報とページ識別情報とを含む場合、ＨＤＤ３０４に記憶されているプリントジョブに含まれるプリントデータのうち、ページ識別情報で特定されるページのプリントデータをコンテンツに決定する。

次のステップＳ２５においては、消去画像を生成する。消去画像は、ステップＳ２４において決定されたコンテンツに対応する画像データであり、それが用紙に形成されると、その用紙に形成されたコンテンツの画像中の文字を解読不可能な状態となる画像である。消去画像は、コンテンツに含まれる複数の文字それぞれに対して、その文字よりもサイズが大きい矩形の領域を、黒色の画像とした画像としてもよい。黒色に代えて、明度が低い画像であればよい。文字の明度よりも低い明度の画像を上書きすることにより、文字が読み取れないようにすることができる。例えば、消去画像を、文字の明度よりも高い明度の画像とする場合、文字が透けて読取可能になる場合があるからである。

ステップＳ２６においては、コンテンツレコードを抽出する。ステップＳ２４において決定されたコンテンツ識別情報を含むコンテンツレコードを抽出する。次のステップＳ２７においては、廃棄時画像を決定する。抽出されたコンテンツレコードに含まれる消去完了情報に対応する生成レコードをＨＤＤ３０４から読出し、読み出した生成レコードに含まれる生成情報を特定する。生成情報は、廃棄時画像、第２の色、画像位置および相対位置を定める。次のステップＳ２８においては、消去画像に廃棄時画像を付加し、処理をステップＳ２９に進める。具体的には、消去画像に、ステップＳ２７において決定された廃棄時画像を第２の色で、画像位置に配置された形成時画像と相対位置とで定まる位置に合成する。ここでは、廃棄時画像の形状を消去完了情報の二次元バーコードと形状と同じとし、廃棄時画像の色を第２の色とし、画像位置で定まる位置と同じ位置に配置されるように、消去画像と合成する。

次のステップＳ２９においては、消去用プリントジョブを生成する。廃棄時画像が追加された消去画像を用紙に形成するためのプリントジョブを消去用プリントジョブとして生成する。そして、消去用プリントジョブを廃棄装置に送信し、処理をコンテンツ管理処理に戻す。具体的には、通信部３０５を制御して、消去用プリントジョブを、ステップＳ２２において廃棄装置に決定された装置、ここでは、ＭＦＰ１００に送信する。これにより、ＭＦＰ１００にユーザーによりセットされた用紙に、廃棄時画像が追加された消去画像が形成される。そのため、用紙に形成されたコンテンツの画像が、消去画像が形成されることによって解読不可能な状態となるとともに、用紙に形成された形成時画像に重畳して廃棄時画像が形成される。第１の色の形成時画像に第２の色の廃棄時画像が重畳して形成されるので、用紙に第３の色の二次元バーコードが形成される。

図１２は、廃棄確認処理の流れの一例を示すフローチャートである。廃棄確認処理は、図１０のステップＳ１７において実行される処理である。図１２を参照して、ＣＰＵ３０１は、画像データをスマートフォン２００から受信したか否かを判断する（ステップＳ４１）。通信部３０５がスマートフォン２００から画像データを受信するまで待機状態となり（ステップＳ４１でＮＯ）、画像データを受信すると（ステップＳ４１でＹＥＳ）、処理をステップＳ４２に進める。

ステップＳ４２においては、媒体識別情報が抽出されるか否かを判断する。ステップＳ４１において受信された画像データを解析し、画像データから媒体識別情報を示す画像を抽出する。ここでは、媒体識別情報を示す画像を２次元バーコードとしているので、画像データから二次元バーコードを抽出し、二次元バーコードで示される媒体識別情報を決定する。媒体識別情報が決定されたならば処理をステップＳ４３に進めるが、そうでなければ処理をステップＳ５１に進める。

ステップＳ４３においては、コンテンツレコードを抽出する。ＨＤＤ３０４に記憶されているコンテンツレコードのうちからステップＳ４２において抽出された媒体識別情報を含むコンテンツレコードを抽出する。そして、ステップＳ４３において抽出されたコンテンツレコードで定められる消去完了情報を決定する（ステップＳ４４）。次のステップＳ４５においては、ＨＤＤ３０４に記憶された生成レコードのうちからステップＳ４４において決定された消去完了情報を含む生成レコードを抽出する。次のステップＳ４６においては、第３の色を決定する。ステップＳ４４において抽出された生成レコードで定められる第１の色および第２の色の組に対した予め定められた第３の色を決定する。次のステップＳ４７においては、ステップＳ４１において受信された画像データのうちから第３の色の処分画像を抽出する。さらに、第３の色の処分画像から解析情報を取得したか否かを判断する。第３の色の処分画像が二次元バーコードであれば、第３の色の二次元バーコードで示される情報を解析情報として取得する。解析情報を取得したならば処理をステップＳ４９に進めるが、そうでなければ処理をステップＳ５１に進める。

ステップＳ４９においては、解析情報が、ステップＳ４４において決定された消去完了情報と同じか否かを判断する。解析情報が消去完了情報と同じならば処理をステップＳ５０に進めるが、そうでなければ処理をステップＳ５１に進める。ステップＳ５０においては、ステップＳ４３において抽出されたコンテンツレコードに廃棄コードを追加し、処理をコンテンツ管理処理に戻す。これにより、コンテンツの画像が形成された用紙が廃棄された状態として管理することができる。

ステップＳ５１においては、エラーを通知し、処理をコンテンツ管理処理に戻す。通信部３０５を制御して、廃棄確認操作を送信してきた装置、ここでは、スマートフォン２００に用紙が正しく廃棄されていないことを通知するメッセージを表示させるために、通信部３０５を制御して、メッセージをスマートフォン２００に送信する。スマートフォン２００を操作するユーザーは、メッセージを見ることにより、用紙に形成されたコンテンツの廃棄が正しく行われなかったことを認識することができる。

本実施の形態においては、コンテンツの画像を用紙に形成する際に、第１の色の形成時画像がコンテンツの画像とともに用紙に形成され、ユーザーによる廃棄依頼操作に応じて、コンテンツの画像が形成された用紙に消去画像と第２の色の廃棄時画像とが形成される。さらに、ユーザーによる廃棄確認操作に応じて、ユーザーがスマートフォン２００のカメラ２０９で、用紙を撮像すると、カメラ２０９が撮像して得られる画像データを取得する。そして、スマートフォン２００から取得された画像データから媒体識別情報と、その媒体識別情報にコンテンツレコードによって関連付けられた消去完了情報とが抽出される場合に、その媒体識別情報で特定される用紙に形成されたコンテンツが消去されたと判断する。ここで、画像データから消去完了情報が抽出されると判断する条件は、形成時画像の第１の色と廃棄時画像の第２の色とから定まる第３の色の処分画像が抽出される条件と、第３の色の処分画像を解析して解析情報を取得できる条件と、解析情報が消去完了情報と一致する条件とを含む。換言すれば、画像データから第３の色で表された二次元バーコードを読み取る処理を実行することにより、消去完了情報が読み取れる場合に、用紙に形成されたコンテンツが消去されたと判断するようにしてもよい。

以上説明したように、第１の実施の形態におけるコンテンツ管理システム１において、コンテンツの画像が形成された用紙と、消去画像が形成された用紙とが同一であることを、消去完了情報を示す二次元バーコードの形状および色で確認することができる。従って、用紙に形成されたコンテンツの画像が消去されたことを高い信頼性で確認することができる。

＜第１の変形例＞
上述した実施の形態においては、画像データから消去完了情報を特定できると判断する条件は、形成時画像の第１の色と廃棄時画像の第２の色とから定まる第３の色の処分画像が抽出される条件と、第３の色の処分画像を解析して解析情報を取得できる条件と、解析情報が消去完了情報と一致する条件とを含む。第１の変形例においては、画像データから消去完了情報を特定できると判断する条件を、媒体識別情報に対応する形成時画像と廃棄時画像とが抽出される第１の条件としたものである。

第１の変形例においては、生成情報は、少なくとも形成時画像と廃棄時画像とを含めばよい。具体的には、コンテンツの画像を用紙に形成する際に、形成時画像をコンテンツの画像とともに用紙に形成し、ユーザーによる廃棄依頼操作に応じて、コンテンツの画像が形成された用紙に消去画像と廃棄時画像とを形成する。この際、廃棄時画像を、消去画像と重畳しないように形成する。さらに、ユーザーによる廃棄確認操作に応じて、ユーザーがスマートフォン２００のカメラ２０９で、用紙を撮像すると、カメラ２０９が撮像して得られる画像データを取得する。そして、スマートフォン２００から取得された画像データから媒体識別情報と、形状時画像と、廃棄時画像とが抽出される場合に、第１の条件が成立したと判断する。

具体的には、判断部３６９は、撮像画像取得部３５９から画像データが入力される場合、画像データに含まれる媒体識別情報を示す画像を抽出し、媒体識別情報を特定する。判断部３６９は、ＨＤＤ３０４に記憶されたコンテンツレコードのうちから画像データから特定される媒体識別情報を含むコンテンツレコードを抽出し、抽出されたコンテンツレコードから消去完了情報を決定する。判断部３６９は、ＨＤＤ３０４に記憶された生成レコードのうちから消去完了情報を含む生成レコードを抽出し、抽出された生成レコードから形状時画像と、廃棄時画像とを決定する。判断部３６９は、撮像画像取得部３５９から入力される画像データのうちから形成時画像と廃棄時画像とを抽出できる場合、媒体識別情報で特定される用紙が廃棄されたと判断する。形成時画像と廃棄時画像とは、消去完了情報に関連する画像とすればよく、例えば、形成時画像を消去完了情報に形成時画像を示す情報を付加した情報を示す二次元バードとし、廃棄時画像を消去完了情報に廃棄時画像を示す情報を付加した情報を示す二次元バードとすることができる。この場合には、画像データに含まれる二次元バーコードを解析することにより、画像データに形成時画像と廃棄時画像とが含まれることを判断することができる。判断部３６９は、コンテンツ識別情報を含むコンテンツレコードをＨＤＤ３０４から抽出し、抽出されたコンテンツレコードに廃棄されたことを示す廃棄フラグを設定する。これにより、コンテンツの画像が形成された用紙が廃棄された状態として管理することができる。

図１３は、第１の変形例における形成時画像、廃棄時画像および処分画像の一例を示す図である。図１３（Ａ）は、第１の変形例における形成時画像の一例を示す図である。第１の変形例における形成時画像は、二次元バーコードの形状である。色は黒色であるが、形成時画像の色は限定されるものではなく、任意の色であればよい。図１３（Ｂ）は、第１の変形例における廃棄時画像の一例を示す図である。第１の変形例における廃棄時画像は、二次元バーコードのである。色は黒色であるが、形成時画像の色は限定されるものではなく、任意の色であればよい。図１３（Ｃ）は、第１の変形例における処分画像の一例を示す図である。第１の変形例における処分画像は、形成時画像と廃棄時画像とを含む。

第１の変形例におけるコンテンツ管理システム１においてサーバー３００は、コンテンツと消去完了情報とを関連付け、コンテンツの画像とともに消去完了情報に形成時画像であることを示す情報を付加した情報の二次元バーコードである形成時画像を用紙に形成し、消去画像とともに消去完了情報に廃棄時画像であることを示す情報を付加した情報の二次元バーコードである廃棄時画像を形成し、スマートフォン２００で用紙を撮像して得られる画像データに形成時画像と廃棄時画像が含まれる場合に、消去完了情報に関連付けられたコンテンツの画像が形成された用紙が廃棄され、コンテンツが消去されたと判断する。形成時画像と廃棄時画像とが含まれる場合に、コンテンツの画像が形成された記録媒体と、消去画像が形成された記録媒体とが同一であると判断するので、用紙に形成されたコンテンツの画像が消去されたことを高い信頼性で確認することができる。

＜第２の変形例＞
第２の変形例においては、画像データから消去完了情報が特定されると判断する条件を、第１の変形例における媒体識別情報に対応する形成時画像と廃棄時画像とが抽出される第１の条件に加えて、廃棄時画像が形成時画像に対して予め定められた相対位置に形成されている第２の条件を追加したものである。

第２の変形例においては、生成情報は、少なくとも形成時画像と廃棄時画像と、画像位置と、相対位置と、を含めばよい。具体的には、コンテンツの画像を用紙に形成する際に、形成時画像をコンテンツの画像とともに用紙に形成し、ユーザーによる廃棄依頼操作に応じて、コンテンツの画像が形成された用紙に消去画像と廃棄時画像とを形成する。この際、廃棄時画像を、生成情報によって画像位置を基準に相対位置で定まる位置に配置して用紙に形成する。さらに、ユーザーによる廃棄確認操作に応じて、ユーザーがスマートフォン２００のカメラ２０９で、用紙を撮像すると、カメラ２０９が撮像して得られる画像データを取得する。そして、スマートフォン２００から取得された画像データから媒体識別情報と、形状時画像と、廃棄時画像とが抽出される場合に、第１の条件が成立したと判断し、形状時画像と廃棄時画像との相対位置が生成情報で定められた相対位置に一致するならば第２の条件が成立したと判断する。

具体的には、第２の変形例における判断部３６９は、撮像画像取得部３５９から入力される画像データのうちから形成時画像と廃棄時画像とを抽出でき、かつ、形成時画像と廃棄時画像との相対位置が、生成情報で定められた相対位置である場合に、媒体識別情報で特定される用紙が廃棄されたと判断する。

図１４は、第２の変形例における形成時画像、廃棄時画像および処分画像の一例を示す第１の図である。図１４（Ａ）は、第２の変形例における形成時画像の一例を示す第１の図である。第２の変形例における形成時画像は、二次元バーコードの形状である。色は黒色であるが、形成時画像の色は限定されるものではなく、任意の色であればよい。図１４（Ｂ）は、第２の変形例における廃棄時画像の一例を示す第１の図である。第２の変形例における廃棄時画像は、二次元バーコードである。色は黒色であるが、形成時画像の色は限定されるものではなく、任意の色であればよい。図１４（Ｃ）は、第２の変形例における処分画像の一例を示す第１の図である。第２の変形例における処分画像は、形成時画像と廃棄時画像とを含む。また、形成時画像と廃棄時画像との相対位置は、形成時画像から右方向（Ｘ軸方向）に距離Ｌだけ平行移動した位置となっている。

第２の変形例におけるコンテンツ管理システム１においてサーバー３００は、コンテンツと消去完了情報とを関連付け、コンテンツの画像とともに消去完了情報に形成時画像であることを示す情報を付加した情報の二次元バーコードである形成時画像を用紙に形成し、消去画像とともに消去完了情報に廃棄時画像であることを示す情報を付加した情報の二次元バーコードである廃棄時画像を、形成時画像を基準に予め定められた相対位置に形成し、スマートフォン２００で用紙を撮像して得られる画像データに形成時画像と廃棄時画像が含まれ、かつ形成時画像と廃棄時画像とが予め定められた相対位置である場合に、消去完了情報に関連付けられたコンテンツの画像が形成された用紙が廃棄され、コンテンツが消去されたと判断する。形成時画像と廃棄時画像との相対位置を、コンテンツの画像が形成された用紙と消去画像が形成された用紙とが同一であると判断する条件に追加するので、用紙に形成されたコンテンツの画像が消去されたことを高い信頼性で確認することができる。

＜第３の変形例＞
第３の変形例においては、消去完了情報を示す二次元バーコードを、２分割した一方を形成時画像とし、他方を廃棄時画像としたものである。

図１５は、第３の変形例における形成時画像、廃棄時画像および処分画像の一例を示す第１の図である。ここでは、消去完了情報の二次元バーコードを２分割し、その一方を形成時画像とし、他方を廃棄時画像とする。図１５（Ａ）は、第３の変形例における形成時画像の一例を示す第１の図である。色は黒色であるが、形成時画像の色は限定されるものではなく、任意の色であればよい。図１５（Ｂ）は、第３の変形例における廃棄時画像の一例を示す第１の図である。色は黒色であるが、廃棄時画像の色は限定されるものではなく、任意の色であればよい。第３の変形例における形成時画像は、消去完了情報の二次元バーコードを２分割したうちの一方であり、第３の変形例における廃棄時画像は、消去完了情報の二次元バーコードを２分割したうちの他方である。図１５（Ｃ）は、第３の変形例における処分画像の一例を示す第１の図である。第３の変形例における処分画像は、消去完了情報の二次元バーコードである。

この場合、第３の変形例における判断部３６９は、撮像画像取得部３５９から入力される画像データのうちから二次元バーコードを示す処分画像が抽出され、その処分画像を解析した解析情報が消去完了情報と一致する場合に、媒体識別情報で特定される用紙が廃棄されたと判断する。

図１６は、第３の変形例における形成時画像、廃棄時画像および処分画像の一例を示す第２の図である。ここでは、消去完了情報の二次元バーコードを２分割し、その一方を形成時画像とし、他方を廃棄時画像とする。図１６（Ａ）は、第３の変形例における形成時画像の一例を示す第２の図である。第３の変形例における形成時画像は、消去完了情報の二次元バーコードを２分割したうちの一方である。色は黒色であるが、形成時画像の色は限定されるものではなく、任意の色であればよい。図１６（Ｂ）は、第３の変形例における廃棄時画像の一例を示す第２の図である。第３の変形例における廃棄時画像は、消去完了情報の二次元バーコードを２分割したうちの他方である。色は黒色であるが、廃棄時画像の色は限定されるものではなく、任意の色であればよい。図１６（Ｃ）は、第３の変形例における処分画像の一例を示す第２の図である。第３の変形例における処分画像は、消去完了情報の二次元バーコードである。

この場合においても、第３の変形例における判断部３６９は、撮像画像取得部３５９から入力される画像データのうちから二次元バーコードを示す処分画像が抽出され、その処分画像を解析した解析情報が消去完了情報と一致する場合に、媒体識別情報で特定される用紙が廃棄されたと判断する。

第３の変形例におけるコンテンツ管理システム１において、サーバー３００は、コンテンツと消去完了情報とを関連付け、消去完了情報の二次元バーコードを２分割した一方を形成時画像とし他方を廃棄時画像とし、コンテンツの画像とともに形成時画像を用紙に形成し、消去画像とともに廃棄時画像を、形成時画像を基準に予め定められた相対位置に形成し、スマートフォン２００で用紙を撮像して得られる画像データに消去完了情報を示す二次元バーコードが含まれることを条件に、消去完了情報に関連付けられたコンテンツの画像が形成された用紙が廃棄され、コンテンツが消去されたと判断する。形成時画像と廃棄時画像との相対位置が予め定められた位置であることが条件となるので、コンテンツの画像が形成された記録媒体と、消去画像が形成された記録媒体とが同一であることの確認することができ、用紙に形成されたコンテンツの画像が消去されたことを高い信頼性で確認することができる。

＜第４の変形例＞
第４の変形例においては、画像データから消去完了情報が抽出されると判断する条件を、媒体識別情報に対応する形成時画像と廃棄時画像とが抽出される第１の条件、および、廃棄時画像が形成時画像に対して予め定められた相対位置に形成されている第２の条件に加えて、処分画像が予め定められた色である第３の条件を追加したものである。

第４の変形例においては、処分画像を、第１の色の消去完了情報を示す二次元バーコードとするのが好ましい。例えば、第４の変形例における形成時画像は、消去完了情報の二次元バーコードに、その周辺から所定の距離だけ外側に任意の画像を合成した画像であり、第１の色である。第４の変形例における廃棄時画像は、消去完了情報の二次元バーコードの周辺から所定の距離だけ外側の領域を含み、その領域が第２の色の画像である。

具体的には、コンテンツの画像を用紙に形成する際に、第１の色の形成時画像をコンテンツの画像とともに用紙に形成し、ユーザーによる廃棄依頼操作に応じて、コンテンツの画像が形成された用紙に消去画像と第２の色の廃棄時画像とを形成する。第２の色の廃棄時画像が、形成時画像が形成された画像位置から相対位置で定まる位置に形成されることにより、第１の色の処分画像が完成する。さらに、ユーザーによる廃棄確認操作に応じて、ユーザーがスマートフォン２００のカメラ２０９で、媒体識別情報を示す画像を撮像すると、カメラ２０９が撮像して得られる画像データを取得する。そして、スマートフォン２００から取得された画像データから媒体識別情報を示す二次元バーコードと、第１の色の処分画像とを抽出し、処分画像を解析して得られる解析情報が消去完了情報と一致する場合に、第１の条件、第２の条件および第３の条件が成立したと判断する。第４の変形例において、生成情報は、形成時画像と、第１の色と、画像位置と、廃棄時画像と、第２の色と、相対位置とを含む。

図１７は、第４の変形例における形成時画像、廃棄時画像および処分画像の一例を示す図である。図１７（Ａ）は、第４の変形例における形成時画像の一例を示す図である。第４の変形例における形成時画像は、消去完了情報の二次元バーコードに、その周辺から所定の距離だけ外側の領域に任意の画像を合成した第１の色の画像である。図１７（Ｂ）は、第４の変形例における廃棄時画像の一例を示す図である。第４の変形例における廃棄時画像は、消去完了情報の二次元バーコードの周辺から所定の距離の領域を含み、その領域が第２の色の画像である。図１７（Ｃ）は、第４の変形例における処分画像の一例を示す図である。第４の変形例における処分画像は、消去完了情報を示す二次元バーコードあり、第１の色である。

第４の変形例におけるコンテンツ管理システム１において、サーバー３００は、コンテンツと消去完了情報とを関連付け、コンテンツの画像とともに消去完了情報の二次元バーコードに廃棄時画像を合成した形成時画像を第１の色で用紙に形成し、消去画像とともに消去完了情報の二次元バーコードの外周から所定の領域からなる廃棄時画像を第２の色で形成時画像に重畳して形成する。第１の色の形成時画像に第２の色の廃棄時画像を重畳して形成すると、形成時画像が廃棄時画像と重ならない部分が第１の色の処分画像となる。第１の色の処分画像は消去完了情報を示す二次元バーコードとなる。サーバー３００は、スマートフォン２００で用紙を撮像して得られる画像データに含まれる第１の色の処分画像が消去完了情報を示す場合に、消去完了情報に関連付けられたコンテンツの画像が形成された用紙が廃棄され、コンテンツが消去されたと判断する。従って、コンテンツの画像が形成された用紙と、消去画像が形成された用紙とが同一であることを、消去完了情報を示す処分画像の形状および色で確認することができる。従って、用紙に形成されたコンテンツの画像が消去されたことを高い信頼性で確認することができる。

＜第２の実施の形態＞
第１の実施の形態におけるサーバー３００は、形成時画像と廃棄時画像とを用紙に形成することにより、用紙に消去完了情報を示す処分画像が形成されるようにした。第２の実施の形態においては、消去画像を用紙に形成する段階では、廃棄時画像を形成しないようにしたものである。このため、第２の実施の形態においては、生成レコードは不要である。

第２の実施の形態におけるサーバー３００は、消去画像を、コンテンツの一部を消去する画像とする。このため、コンテンツの画像が形成された用紙に消去画像を形成すると、コンテンツの一部が消去されない。第２の実施の形態におけるサーバー３００において、関連付部３５７は、消去画像が生成される段階で、コンテンツの画像に含まれる消去画像に含まれない画像を部分画像に決定し、コンテンツに部分画像を関連付ける。具体的には、コンテンツレコードに部分画像を追加する。そして、第２の実施の形態におけるサーバー３００において、判断部３６９は、画像データに含まれる形成時画像から消去完了情報を特定し、かつ、画像データに形成時画像とコンテンツレコードにおいて定められた部分画像とが抽出される第４の条件が成立する場合に、コンテンツが消去されたと判断する。

図１８は、第２の実施の形態における形成時画像、消去画像および処分画像の一例を示す図である。図１８（Ａ）は、第２の実施の形態における形成時画像の一例を示す図である。図１８（Ａ）においては、第２の実施の形態における形成時画像５０１と、コンテンツの画像５０３とを示している。形成時画像５０１は、消去完了情報の二次元バーコードである。図１８（Ｂ）は、第２の実施の形態における消去画像の一例を示す図である。消去画像５０５は、コンテンツの画像５０３の一部である文字「Ｃ」と重ならない形状である。図１８（Ｃ）は、第２の実施の形態における処分画像の一例を示す図である。第２の実施の形態における処理画像は、形成時画像５０１と、コンテンツ５０３の一部の文字「Ｃ」とを含む。

第２の実施の形態におけるコンテンツ管理システム１において、サーバー３００は、コンテンツと、消去完了情報と、コンテンツの画像に含まれるが消去画像に含まれない部分画像と、を関連付け、コンテンツの画像とともに消去完了情報を示す二次元バーコードである形成時画像を形成し、スマートフォン２００で用紙を撮像して得られる画像データが形成時画像と部分画像とを含む場合に、消去完了情報に関連付けられたコンテンツの画像が形成された用紙が廃棄され、コンテンツが消去されたと判断する。従って、コンテンツの画像が形成された用紙であることを形成時画像で確認し、消去画像が形成された用紙であることを消去画像と部分画像とで確認できるので、コンテンツの画像が形成された用紙と消去画像が形成された用紙とが同一であることを確認することができる。従って、用紙に形成されたコンテンツの画像が消去されたことを高い信頼性で確認することができる。

＜第５の変形例＞
第２の実施の形態におけるサーバー３００は、消去画像を、コンテンツの一部を消去する画像とした。第２の実施の形態の第５の変形例におけるサーバー３００は、消去画像の生成時に、コンテンツレコードに消去画像の形状を追加するようにしたものである。第５の変形例におけるサーバー３００が備える関連付部３５７は、消去画像生成部３６５により消去画像が生成される段階で、コンテンツに消去画像を関連付ける。具体的には、コンテンツレコードに消去画像を追加する。そして、第５の変形例におけるサーバー３００において、判断部３６９は、画像データに含まれる形成時画像から消去完了情報を特定し、かつ、画像データにコンテンツレコードにおいて消去画像が抽出される第５の条件が成立する場合に、コンテンツが消去されたと判断する。

図１９は、第５の変形例における形成時画像、消去画像および処分画像の一例を示す図である。図１９（Ａ）は、第５の変形例における形成時画像の一例を示す図である。図１９（Ａ）においては、第５の変形例における形成時画像５０１と、コンテンツの画像５０３とを示している。形成時画像５０１は、消去完了情報の二次元バーコードである。図１９（Ｂ）は、第５の変形例における消去画像の一例を示す図である。図１９（Ｃ）は、第５の変形例における処分画像の一例を示す図である。第５の変形例における処分画像は、形成時画像５０１と、消去画像５０７とを含む。

第５の変形例におけるコンテンツ管理システム１において、サーバー３００は、コンテンツと、消去完了情報と、消去画像と、を関連付け、コンテンツの画像とともに消去完了情報を示す二次元バーコードである形成時画像を形成し、スマートフォン２００で用紙を撮像して得られる画像データが形成時画像と消去画像とを含む場合に、消去完了情報に関連付けられたコンテンツの画像が形成された用紙が廃棄され、コンテンツが消去されたと判断する。従って、コンテンツの画像が形成された用紙であることを形成時画像で確認し、消去画像が形成された用紙であることを消去画像で確認できるので、コンテンツの画像が形成された用紙と消去画像が形成された用紙とが同一であることを確認することができる。従って、用紙に形成されたコンテンツの画像が消去されたことを高い信頼性で確認することができる。

＜第３の実施の形態＞
第１の実施の形態におけるサーバー３００は、形成時画像と廃棄時画像とを形成することにより、用紙に消去完了情報を示す処分画像が形成されるようにした。第３の実施の形態におけるサーバー３００は、コンテンツの画像を用紙に形成する段階では、形成時画像を形成しないようにしたものである。このため、第３の実施の形態においては、生成レコードは不要である。

第３の実施の形態におけるサーバー３００は、画像データから消去完了情報が抽出されると判断する条件を、媒体識別情報に対応する廃棄時画像が抽出される第６の条件と、廃棄時画像が媒体識別情報を示す画像に対して予め定められた相対位置に形成されている第７の条件としたものである。このため、第３の実施の形態におけるサーバー３００において関連付部３５７は、コンテンツに、媒体識別情報を示す画像と廃棄時画像との相対位置を関連付ける。具体的には、コンテンツレコードに、媒体識別情報を示す画像と廃棄時画像との相対位置を追加する。

第３の実施の形態においては、コンテンツの画像を用紙に形成する際に、コンテンツの画像と媒体識別情報を示す画像が用紙に形成され、ユーザーによる廃棄依頼操作に応じて、コンテンツの画像が形成された用紙に消去画像と廃棄時画像とが形成される。廃棄時画像は、消去完了情報を示す二次元バーコードである。さらに、ユーザーによる廃棄確認操作に応じて、ユーザーがスマートフォン２００のカメラ２０９で、用紙を撮像すると、カメラ２０９が撮像して得られる画像データを取得する。そして、サーバー３００が備える判断部３６９は、スマートフォン２００から取得された画像データから媒体識別情報を示す画像と、廃棄時画像とが抽出され場合に、廃棄時画像から消去完了情報を特定し、廃棄時画像と媒体識別情報を示す画像との相対位置がコンテンツレコードの位置情報で定められた相対位置である場合に第７の条件が成立したと判断し、コンテンツの画像が消去されたと判断する。第６の条件は、画像データから二次元バーコードを読み取る処理を実行することにより、媒体識別情報と消去完了情報とが読み取れる場合に成立すると判断すればよい。

第３の実施の形態におけるコンテンツ管理システム１においてサーバー３００は、コンテンツと用紙を識別するための媒体識別情報と、消去完了情報と、媒体識別情報を示す画像と廃棄時画像との相対位置と、を関連付け、コンテンツの画像とともに媒体識別情報を示す二次元バーコードである媒体識別情報を示す画像を用紙に形成し、消去画像とともに消去完了情報を示す二次元バーコードである廃棄時画像を、媒体識別情報を示す画像と廃棄時画像との相対位置に形成し、スマートフォン２００で用紙を撮像して得られる画像データに媒体識別情報を示す画像と廃棄時画像が含まれ、かつ媒体識別情報を示す画像と廃棄時画像とが予め定められた相対位置である場合に、消去完了情報に関連付けられたコンテンツの画像が形成された用紙が廃棄され、コンテンツが消去されたと判断する。媒体識別情報を示す画像と廃棄時画像との相対位置を、コンテンツの画像が形成された用紙と消去画像が形成された用紙とが同一であると判断するための条件に追加するので、用紙に形成されたコンテンツの画像が消去されたことを高い信頼性で確認することができる。

なお、上述した実施の形態においては、サーバー３００においてコンテンツを管理する場合を例に示したが、ＭＦＰ１００においてコンテンツを管理するようにしてもよい。この場合において、サーバー３００は不要であり、図６に示したサーバー３００が備えるＣＰＵ３０１が有する機能を、ＭＦＰ１００が備えるＣＰＵ１１１が有するようにすればよい。また、コンテンツ管理システム１について説明したが、図１０〜１２に示したコンテンツ管理処理を、サーバー３００に実行させるコンテンツ管理方法、そのコンテンツ管理方法をサーバー３００が備えるＣＰＵ３０１に実行させるコンテンツ管理プログラムとして発明を捉えることができるのは言うまでもない。

今回開示された実施の形態はすべての点で例示であって制限的なものではないと考えられるべきである。本発明の範囲は上記した説明ではなくて特許請求の範囲によって示され、特許請求の範囲と均等の意味および範囲内でのすべての変更が含まれることが意図される。

＜付記＞
（１）撮像手段と、画像形成手段とは同一の筐体に配置され、媒体識別情報取得手段は、撮像手段が記録媒体を被写体として撮像して出力する画像データから媒体識別情報を取得する、請求項９に記載のコンテンツ管理システム。この局面に従えば、記録媒体に媒体識別情報の画像が記憶されている場合に、記録媒体を特定することができる。
（２）前記消去画像は、コンテンツを判読不可とする印字パターンである、請求項１３に記載のコンテンツ管理システム。
（３）前記廃棄時制御手段は、前記消去画像を前記記録媒体の色と同じ色で前記記録媒体に形成するように前記画像形成装置を制御する、請求項１３に記載のコンテンツ管理システム。

１ コンテンツ管理システム、３ ネットワーク、３ ネットワーク、１００ ＭＦＰ、２００ スマートフォン、３００ サーバー、１１０ メイン回路、１１１ ＣＰＵ、１１２ 通信Ｉ／Ｆ部、１１３ ＲＯＭ、１１４ ＲＡＭ、１１５ ＨＤＤ、１１６ ファクシミリ部、１１７ 外部記憶装置、１２０ 自動原稿搬送装置、１３０ 原稿読取部、１４０ 画像形成部、１５０ 給紙部、１５５ 後処理部、１６０ 操作パネル、１６１ 表示部、１６３ 操作部、１６５ タッチパネル、１６７ ハードキー部、２０１ ＣＰＵ、２０２ ＲＯＭ、２０３ ＲＡＭ、２０４ フラッシュメモリ、２０５ 表示部、２０６ 操作部、２０６Ａ メインキー、２０６Ｂ タッチパネル、２０８ 無線ＬＡＮＩ／Ｆ、２０９ カメラ、２１０ 外部記憶装置、３０１ ＣＰＵ、３０２ ＲＯＭ、３０３ ＲＡＭ、３０４ ＨＤＤ、３０５ 通信部、３０６ 表示部、３０７ 操作部、３０９ 外部記憶装置、３５１ ジョブ受付部、３５３ 媒体情報生成部、３５５ 消去情報生成部、３５７ 関連付部、３５９ 撮像画像取得部、３６１ 形成時制御部、３６３ コンテンツ決定部、３６５ 消去画像生成部、３６７ 廃棄時制御部、３６９ 判断部。

Claims (19)

1. 記録媒体に情報を画像で固定的に形成する画像形成手段と、
   被写体を撮像して、前記被写体の画像を含む画像データを出力する撮像手段と、
   コンテンツを管理するコンテンツ管理手段と、を備え、
   前記コンテンツ管理手段は、
   前記コンテンツと前記コンテンツを消去したことを示す消去完了情報とを関連付ける関連付手段と、
   前記コンテンツの画像と前記消去完了情報に関連する形成時画像とを前記記録媒体に形成するために前記画像形成手段を制御する形成時制御手段と、
   前記記録媒体に形成されたコンテンツの画像の少なくとも一部に重畳して消去画像を前記記録媒体に形成する場合、前記コンテンツに関連付けられた前記消去完了情報に関連する廃棄時画像を前記消去画像とともに前記記録媒体に形成するために前記画像形成手段を制御する廃棄時制御手段と、
   前記撮像手段が被写体として前記記録媒体を撮像して出力する単一の画像データに含まれる前記形成時画像と前記廃棄時画像とから前記消去完了情報が特定される場合、前記消去完了情報に関連付けられたコンテンツが消去されたと判断する判断手段と、を備えたコンテンツ管理システム。
2. 前記形成時制御手段は、前記形成時画像を第１の色で前記記録媒体に形成し、
   前記廃棄時画像は、前記形成時画像と形状が同じであり、
   前記廃棄時制御手段は、前記廃棄時画像を前記第１の色と異なる第２の色で前記形成時画像に重畳して前記記録媒体に形成し、
   前記判断手段は、前記撮像手段が被写体として前記記録媒体を撮像して出力する単一の画像データに含まれ、前記第１の色および前記第２の色から定まる第３の色の処分画像に基づいて、前記消去完了情報を決定する、請求項１に記載のコンテンツ管理システム。
3. 前記形成時制御手段は、前記形成時画像を第１の色で前記記録媒体に形成し、
   前記廃棄時制御手段は、前記廃棄時画像を前記第１の色と異なる第２の色で前記形成時画像に少なくとも一部が重畳する位置で前記記録媒体に形成し、
   前記判断手段は、前記撮像手段が被写体として前記記録媒体を撮像して出力する単一の画像データに含まれる前記第１の色の処分画像に基づいて、前記消去完了情報を決定する、請求項１に記載のコンテンツ管理システム。
4. 前記廃棄時制御手段は、前記形成時画像を基準に定まる位置に前記廃棄時画像を形成し、
   前記判断手段は、前記撮像手段が被写体として前記記録媒体を撮像して出力する単一の画像データに含まれる前記形成時画像と前記廃棄時画像との相対位置が予め定められた相対位置であることを条件に、前記記録媒体に形成されたコンテンツが消去されたと判断する、請求項１に記載のコンテンツ管理システム。
5. 記録媒体に情報を画像で固定的に形成する画像形成手段と、
   被写体を撮像して、前記被写体の画像を含む画像データを出力する撮像手段と、
   コンテンツを管理するコンテンツ管理手段と、を備え、
   前記コンテンツ管理手段は、前記コンテンツと、前記コンテンツを消去したことを示す消去完了情報とを関連付ける関連付手段と、
   前記コンテンツの画像と前記消去完了情報と関連付けられた形成時画像とを前記記録媒体に形成するために前記画像形成手段を制御する形成時制御手段と、
   前記記録媒体に形成されたコンテンツの画像の少なくとも一部に重畳して消去画像を前記記録媒体に形成するために前記画像形成手段を制御する廃棄時制御手段と、
   前記コンテンツの画像に含まれ、前記消去画像に含まれない部分画像を決定する部分画像決定手段と、
   前記関連付手段は、前記部分画像を前記コンテンツとさらに関連付け、
   前記撮像手段が被写体として前記記録媒体を撮像して出力する単一の画像データから前記消去完了情報に関連する前記形成時画像および前記部分画像が含まれる場合、前記形成時画像に関連する前記消去完了情報に関連付けられたコンテンツが消去されたと判断する判断手段と、を備えたコンテンツ管理システム。
6. 記録媒体に情報を画像で固定的に形成する画像形成手段と、
   被写体を撮像して、前記被写体の画像を含む画像データを出力する撮像手段と、
   コンテンツを管理するコンテンツ管理手段と、を備え、
   前記コンテンツ管理手段は、
   前記コンテンツと前記コンテンツを消去したことを示す消去完了情報とを関連付ける関連付手段と、
   前記コンテンツの画像と前記消去完了情報に関連する形成時画像とを前記記録媒体に形成するために前記画像形成手段を制御する形成時制御手段と、
   前記記録媒体に形成されたコンテンツの画像の少なくとも一部に重畳して消去画像を前記記録媒体に形成するために前記画像形成手段を制御する廃棄時制御手段と、
   前記関連付手段は、前記消去画像を前記コンテンツとさらに関連付け、
   前記撮像手段が被写体として前記記録媒体を撮像して出力する単一の画像データから前記形成時画像および前記消去画像が含まれる場合、前記形成時画像に関連する前記消去完了情報に関連付けられたコンテンツが消去されたと判断する判断手段と、を備えた、コンテンツ管理システム。
7. 前記コンテンツの画像が形成される記録媒体を識別するための媒体識別情報を取得する媒体識別情報取得手段と、
   前記関連付手段は、前記取得された媒体識別情報を前記コンテンツとさらに関連付け、
   前記撮像手段が被写体として前記記録媒体を撮像して出力する単一の画像データから前記媒体識別情報が特定される場合に、前記媒体識別情報に関連付けられた前記コンテンツを決定するコンテンツ決定手段と、をさらに備えた、請求項１〜６のいずれかに記載のコンテンツ管理システム。
8. 前記媒体識別情報取得手段は、媒体識別情報を生成し、
   前記形成時制御手段は、前記コンテンツの画像とともに、前記媒体識別情報取得手段により生成された媒体識別情報を示す画像を、さらに前記記録媒体に形成する、請求項７に記載のコンテンツ管理システム。
9. 前記媒体識別情報取得手段は、前記コンテンツの画像が形成される前の記録媒体に記録された媒体識別情報を取得する、請求項７に記載のコンテンツ管理システム。
10. 記録媒体に情報を画像で固定的に形成する画像形成手段と、
    被写体を撮像して、前記被写体の画像を含む画像データを出力する撮像手段と、
    コンテンツを管理するコンテンツ管理手段と、を備え、
    前記コンテンツ管理手段は、
    前記コンテンツの画像が形成される記録媒体を識別するための媒体識別情報を取得する媒体識別情報取得手段と、
    前記コンテンツと、前記取得された媒体識別情報と、前記コンテンツを消去したことを示す消去完了情報とを関連付ける関連付手段と、
    前記コンテンツの画像と前記媒体識別情報の画像とを前記記録媒体に形成するために前記画像形成手段を制御する形成時制御手段と、
    前記記録媒体に形成されたコンテンツの画像の少なくとも一部に重畳して消去画像を前記記録媒体に形成する場合、前記消去画像とともに、前記コンテンツに関連付けられた前記消去完了情報に関連する廃棄時画像を前記媒体識別情報の画像を基準に定まる位置に前記記録媒体に形成するために前記画像形成手段を制御する廃棄時制御手段と、
    前記撮像手段が被写体として前記記録媒体を撮像して出力する単一の画像データに前記媒体識別情報の画像と前記廃棄時画像とが含まれ、前記媒体識別情報の画像と前記廃棄時画像とが予め定められた相対位置である場合に、前記廃棄時画像に関連する消去完了情報に関連付けられた前記コンテンツが消去されたと判断する判断手段と、を備えたコンテンツ管理システム。
11. 前記撮像手段が被写体として前記記録媒体を撮像して出力する単一の画像データから前記媒体識別情報が特定される場合に、前記媒体識別情報に関連付けられた前記コンテンツを決定するコンテンツ決定手段と、をさらに備えた請求項１０に記載のコンテンツ管理システム。
12. 前記コンテンツ管理手段は、前記コンテンツに対応する消去完了情報を生成する消去情報生成手段を、さらに含む、請求項１〜１１のいずれかに記載のコンテンツ管理システム。
13. 前記決定されたコンテンツに対応して、前記消去画像を生成する消去画像生成手段をさらに備えた請求項７〜９および１１のいずれかに記載のコンテンツ管理システム。
14. 記録媒体に情報を画像で固定的に形成する画像形成手段と、
    被写体を撮像して、前記被写体の画像を含む画像データを出力する撮像手段と、を備えたコンテンツ管理システムで実行されるコンテンツ管理方法であって、
    コンテンツと前記コンテンツを消去したことを示す消去完了情報とを関連付ける関連付ステップと、
    前記コンテンツの画像と前記消去完了情報に関連する形成時画像とを前記記録媒体に形成するために前記画像形成手段を制御する形成時制御ステップと、
    前記記録媒体に形成されたコンテンツの画像の少なくとも一部に重畳して消去画像を前記記録媒体に形成する場合、前記コンテンツに関連付けられた前記消去完了情報に関連する廃棄時画像を前記消去画像とともに前記記録媒体に形成するために前記画像形成手段を制御する廃棄時制御ステップと、
    前記撮像手段が被写体として前記記録媒体を撮像して出力する単一の画像データに含まれる前記形成時画像と前記廃棄時画像とから前記消去完了情報が特定される場合、前記消去完了情報に関連付けられたコンテンツが消去されたと判断する判断ステップと、を含むコンテンツ管理方法。
15. 記録媒体に情報を画像で固定的に形成する画像形成手段と、
    被写体を撮像して、前記被写体の画像を含む画像データを出力する撮像手段と、を備えたコンテンツ管理システムで実行されるコンテンツ管理方法であって、
    コンテンツと、前記コンテンツを消去したことを示す消去完了情報とを関連付ける関連付ステップと、
    前記コンテンツの画像と前記消去完了情報と関連付けられた形成時画像とを前記記録媒体に形成するために前記画像形成手段を制御する形成時制御ステップと、
    前記記録媒体に形成されたコンテンツの画像の少なくとも一部に重畳して消去画像を前記記録媒体に形成するために前記画像形成手段を制御する廃棄時制御ステップと、
    前記コンテンツの画像に含まれ、前記消去画像に含まれない部分画像を決定する部分画像決定ステップと、
    前記関連付ステップは、前記部分画像を前記コンテンツとさらに関連付けるステップを含み、
    前記撮像手段が被写体として前記記録媒体を撮像して出力する単一の画像データから前記消去完了情報に関連する前記形成時画像および前記部分画像が含まれる場合、前記形成時画像に関連する前記消去完了情報に関連付けられたコンテンツが消去されたと判断する判断ステップと、を含むコンテンツ管理方法。
16. 記録媒体に情報を画像で固定的に形成する画像形成手段と、
    被写体を撮像して、前記被写体の画像を含む画像データを出力する撮像手段と、を備えたコンテンツ管理システムで実行されるコンテンツ管理方法であって、
    コンテンツと前記コンテンツを消去したことを示す消去完了情報とを関連付ける関連付ステップと、
    前記コンテンツの画像と前記消去完了情報に関連する形成時画像とを前記記録媒体に形成するために前記画像形成手段を制御する形成時制御ステップと、
    前記記録媒体に形成されたコンテンツの画像の少なくとも一部に重畳して消去画像を前記記録媒体に形成するために前記画像形成手段を制御する廃棄時制御ステップと、
    前記関連付ステップは、前記消去画像を前記コンテンツとさらに関連付けるステップを含み、
    前記撮像手段が被写体として前記記録媒体を撮像して出力する単一の画像データから前記形成時画像および前記消去画像が含まれる場合、前記形成時画像に関連する前記消去完了情報に関連付けられたコンテンツが消去されたと判断する判断ステップと、を含むコンテンツ管理方法。
17. コンテンツ管理装置を制御するコンピューターで実行されるコンテンツ管理プログラムであって、
    前記コンテンツ管理装置は、記録媒体に情報を画像で固定的に形成する画像形成装置と、被写体を撮像して、前記被写体の画像を含む画像データを出力する撮像装置と通信可能であり、
    コンテンツと前記コンテンツを消去したことを示す消去完了情報とを関連付ける関連付ステップと、
    前記コンテンツの画像と前記消去完了情報に関連する形成時画像とを前記記録媒体に形成するために前記画像形成装置を制御する形成時制御ステップと、
    前記記録媒体に形成されたコンテンツの画像の少なくとも一部に重畳して消去画像を前記記録媒体に形成する場合、前記コンテンツに関連付けられた前記消去完了情報に関連する廃棄時画像を前記消去画像とともに前記記録媒体に形成するために前記画像形成装置を制御する廃棄時制御ステップと、
    前記撮像装置が被写体として前記記録媒体を撮像して出力する単一の画像データに含まれる前記形成時画像と前記廃棄時画像とから前記消去完了情報が特定される場合、前記消去完了情報に関連付けられたコンテンツが消去されたと判断する判断ステップと、を前記コンピューターに実行させるコンテンツ管理プログラム。
18. コンテンツ管理装置を制御するコンピューターで実行されるコンテンツ管理プログラムであって、
    前記コンテンツ管理装置は、記録媒体に情報を画像で固定的に形成する画像形成装置と、被写体を撮像して、前記被写体の画像を含む画像データを出力する撮像装置と通信可能であり、コンテンツと、前記コンテンツを消去したことを示す消去完了情報とを関連付ける関連付ステップと、
    前記コンテンツの画像と前記消去完了情報と関連付けられた形成時画像とを前記記録媒体に形成するために前記画像形成装置を制御する形成時制御ステップと、
    前記記録媒体に形成されたコンテンツの画像の少なくとも一部に重畳して消去画像を前記記録媒体に形成するために前記画像形成装置を制御する廃棄時制御ステップと、
    前記コンテンツの画像に含まれ、前記消去画像に含まれない部分画像を決定する部分画像決定ステップと、
    前記関連付ステップは、前記部分画像を前記コンテンツとさらに関連付けるステップを含み、
    前記撮像装置が被写体として前記記録媒体を撮像して出力する単一の画像データから前記消去完了情報に関連する前記形成時画像および前記部分画像が含まれる場合、前記形成時画像に関連する前記消去完了情報に関連付けられたコンテンツが消去されたと判断する判断ステップと、を前記コンピューターに実行させるコンテンツ管理プログラム。
19. コンテンツ管理装置を制御するコンピューターで実行されるコンテンツ管理プログラムであって、
    前記コンテンツ管理装置は、記録媒体に情報を画像で固定的に形成する画像形成装置と、被写体を撮像して、前記被写体の画像を含む画像データを出力する撮像装置と通信可能であり、
    コンテンツと前記コンテンツを消去したことを示す消去完了情報とを関連付ける関連付ステップと、
    前記コンテンツの画像と前記消去完了情報に関連する形成時画像とを前記記録媒体に形成するために前記画像形成装置を制御する形成時制御ステップと、
    前記記録媒体に形成されたコンテンツの画像の少なくとも一部に重畳して消去画像を前記記録媒体に形成するために前記画像形成装置を制御する廃棄時制御ステップと、
    前記関連付ステップは、前記消去画像を前記コンテンツとさらに関連付けるステップを含み、
    前記撮像装置が被写体として前記記録媒体を撮像して出力する単一の画像データから前記形成時画像および前記消去画像が含まれる場合、前記形成時画像に関連する前記消去完了情報に関連付けられたコンテンツが消去されたと判断する判断ステップと、を前記コンピューターに実行させるコンテンツ管理プログラム。
    

Images