JPH03140277A

JPH03140277A - 情報表示方法および装置

Info

Publication number: JPH03140277A
Application number: JP2241363A
Authority: JP
Inventors: Deborah Therasa Doll; デボラ・テレサ・ドール; James Pierson Hofmeister; ジエームス・ピアスン・ホメイスター; David Earl Stone; デービツド・イール・ストーン; Arlen Vincent Strietzel; アーレン・ヴインセント・ストリシエル
Original assignee: International Business Machines Corp
Current assignee: International Business Machines Corp
Priority date: 1989-10-20
Filing date: 1990-09-13
Publication date: 1991-06-14
Also published as: EP0429387A3; BR9005194A; CA2021825A1; EP0429387A2

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】Ａ、産業上の利用分野本発明は、情報表示装置の制御に関し、具体的には表示
装置のユーザによって破壊されない保全実体を含む情報
の表示に関する。特に、セキュリティ・ラベルが、一般
ユーザによる取消しまたは重ね印刷によって破壊されな
い形で印刷される、ページ・プリンタに関する。なお表
示媒体には。

デイスプレィ等の可変表示媒体および紙等の固定表示媒
体が含まれる。

Ｂ、従来の技術ページ・プリンタは、媒体上のどの場所にもデータを印
刷することができ、印刷される情報は通常、同時に１行
ではなく同時に１ページまたは１べ一ジの一部分に構成
される。これは、ページ・プリンタがライン・プリンタ
と異なる点であり、後者は、情報を通常は、同時に１行
ずつ順に構成し印刷する。ライン・プリンタは、通常、
非常に制約された形態外では、図形を印刷できない。印
刷される文字は、固定した文字ＩＬ’［を占め、しばし
ば文字コードによってのみ識別され、文字はプリンタの
メモリに記憶され、文字コードを用いて検索される。ペ
ージ・プリンタ及び情報の制御とプリンタ機能の詳細は
、米国特許第４８５１２７８号明細書により詳細に記載
されている。

ある種の応用例では、保全実体と考えられる情報を印刷
することが望ましいことがある。たとえば、文書に印刷
された情報が機密指定されていることを示す機密指定ラ
ベルは、破壊できない形で印刷する必要がある。

セキュリティ情報の破壊は、重ね印刷または取消しによ
って行なわれる。セキュリティ情報が適切に印刷される
ようにするには、オペレータがある情報の印刷に干渉ま
たは修正することを防止する、破壊不能なシステムを提
供する必要がある。

Ｃ９発明の要旨本発明によれば、表示装置に、情報が表示される境界に
関する情報が供給される。それに加えて、供給された境
界の範囲内の（または境界に一致する）領域が確定され
、そこでは情報が制限なしで表示できる。情報は、特別
の許可指示が出た場合にだけ領域の外側に表示できる。

特別の許可指示の１つの実施例は、セキュリティ・オー
バレイ内に含まれる内部領域の外側に情報を表示するた
めのものである。

本発明を、本発明の特定の実施例を図示した様々な図面
を参照しながら、詳細に説明する。各図面で同じ番号は
同じ要素を指すものとする。

Ｄ、実施例次の定義を本発明の説明で使用する。

画素は、ベル、ビクセルとも呼ばれ、ピクチャー要素で
あり、通常、テキストまたはイメージあるいは両者の組
合せからなるページを構成するドツトである。白黒印刷
では、値が０の画素は、通常白色ドツト、すなわちイン
クのないことを表し、値１の画素は、黒色ドツト、すな
わち印刷された一滴のインクまたはドツトを表す。画素
解像度は、単位面積当りのドツト数を言い、すなわち２
４０ベル／平方インチは、１平方インチを２４０画素×
２４０行、合計５７．８００個の個別の画素に分割した
こきを意味する。

プリンタと表示装置の語は、互いに置き換えることがで
きる。本発明は、ビット・アップ式ソース、すなわち表
示装置上の各点の画素値を指定するソースからの表示情
報を構成する表示装置に適用される。以下の説明は、ペ
ージ・プリンタ環境での本発明の使用を対象としている
が、ＣＲＴ表示装置等の他の表示手段も含むものである
。

ページ・プリンタと全点アドレス可能プリンタの語は同
義に使用し、有効な印刷領域のどこにでも印刷でき、か
つ各ドツトまたは画素が個別に制御できるプリンタを指
す。

物理ページとは、表示が行なわれる媒体の最大領域であ
る。

有効印刷領域（ＶＰＡ）とは、情報が表示できる物理ペ
ージ上の領域である。ＶＰＡは、物理ページと一致する
か、または物理ページ内になければならない。本発明の
詳細な説明では、これは物理ページと一致するものとみ
なし、それとは逆の指示がない限り、−殺性が失なわれ
ることはない。

ユーザ印刷領域（ＵＰＡ）は、無許可ユーザを含むすべ
てのユーザが情報を表示できる領域である。ＵＰＡがを
効となるには、ＶＰＡと一致するか、またはＶＰＡ内に
なければならない。ＵＰＡを内部領域とも呼ぶ。

セキュリティ領域は、ＵＰＡの外側のＶＰＡである。

セキュリティ・ラベルは、除去、重ね打ち、または修正
によって破壊できない形で、１ページまたは複数ページ
に印刷される、任意のタイプのテキストまたは図形を表
すのに使われる総称語である。また、デイスプレィ駆動
装置、通常はホスト・コンピュータに記録されるエラー
・メツセージまたは監査データを提供することによって
、セキュリティを維持することもできる。両方の方法を
組み合わせて用いることも可能である。セキュリティ・
ラベリングは、保証ラベリング（または印刷）と呼ばれ
ることもあり、それによってラベルの保全性が維持され
る。

一般ユーザとは、保全領域での表示、または表示の制御
を許可されていない、表示装置システムのユーザを意味
するものとする。

許可ユーザとは、保全領域での表示、または表示の制御
を許可されたユーザである。許可は、下記のＤＵＡを発
行するなどによって暗示され、あるいはパスワードの使
用などによって明示される。

特に機密の印刷が必要とされる環境では、はとんどのコ
ンピュータ・システムは、所与のＭ＆　別カードと関連
パスワードとを有するユーザのみがアクセスできる。す
なわち、ユーザは、始めに、キーワードや一義的に指定
されたコードワードなどを何らかの入力装置から供給す
ることによって、コンピュータ・システムへのアクセス
を得る。コンピュータは、そのコードワードがその特定
のシステムに指定されているかどうかを検査する。指定
されていなかった場合は、ユーザは、直ちにアクセスを
拒否され、通常は、正しくない識別コードでアクセスを
試みたとのログ・エントリがコンピュータによって作成
される。

コンピュータが、識別コードワードがそのシステムに指
定されていることを発見した場合、パスワードを入力す
るようにユーザに指示する。パスワードも通常は同様に
して検査される。パスワードが有効な場合、ユーザは、
システムへのアクセスを許される。有効でない場合は、
正しくない識別コードの場合と同様の手順に従う。

しかし、ユーザは、ユーザがあるコマンドを使用するこ
とを防止または許可するアクセス・コードに割り当てら
れた許可レベルを有する。以下の説明では、一般ユーザ
に対する許可レベルは、ＤＵＡの制御、変更、または取
消しを許可せず、許可ユーザに対する許可レベルは、Ｄ
ＵＡの制御を許可するものとする。

セキュリティ・オーバレイを含めて、オーバレイは、印
刷されるが、どの１ページでも変わらない書式その他の
データを定義するために、ページ・プリンタで利用され
る。ある種のプリンタ、特に、エレクトロフォトスタテ
ィック・プリンタ、またはレーザ・プリンタでは、オー
バレイは、透明で、光のフラッシュによってフォトコン
ダクタ上に直接転写される透明な書式など物理的なもの
である。

次に、データが、通常の方法で書式内に印刷される。

印刷の前にページが構成されるページ・プリンタ及び全
点アドレス可能プリンタでは、オーバレイをページ内に
マツピングすることにより、オーバレイを電子的に作成
することができる。これは、多くのページにわたって一
定なデータを印刷するための有効かつ柔軟性のあるプロ
セスである。オーバレイ生成用のコンピュータ・プログ
ラムは市販されており、たとえば、ＰＳＦ（印刷サービ
ス機能）によって支援される計算機用のＩＢＭから市販
されているＯＧＬ　（オーバレイ生成言語）がある。こ
の例は、英語の様な構造ををするコマンド言語で、これ
を使うとほとんど経験のないユーザでもオーバレイが生
成できる。セキュリティ・ラベルは、通常、どのページ
も同じであり、したがってオーバレイとして利用するこ
とができる。

オーバレイは、すぐに使用できるように予め生成し記憶
しておくことができる。ユーザの許可レベルによって、
特定のセキュリティ・オーバレイを検査し使用すること
ができるかどうかが決まる。

第１図において、物理ページ１０１は、使用可能な表示
媒体の最大領域である。図では、ｖＰＡ１０３は物理ペ
ージ内にあるが、物理ベージと一致する、すなわち物理
ベージ１０１と同じサイズでもよい。ＵＰＡは、ＶＰＡ
１０３内の陰影をつけた領域として示した単一の領域、
または複数の領域１０５．１１１．１１７である。１対
のセキュリティ・ラベル１０７と１０９が、ＶＰＡ内の
、ただしＵＰＡ外のマージン内に示されている。

文書を印刷する時（または、情報を表示する時）、セキ
ュリティ・ラベルを表示または貼付する何らかの方法が
望ましいことがある。ラベリングは、破壊可能であって
はならない。すなわち、システム・オペレータ（ユーザ
）が、ラベルを除去または変更することができてはなら
ない。また、ユーザがセキュリティ・ラベルを重ね打ち
その他の方法で消すことができてはならない。

本発明は、許可ユーザが、印刷出力の各ページの上端、
下端、両側、またはそれらの場所の組合せのマージンに
、セキュリティ・ラベルを印刷できるようにする、セキ
ュリティ・ラベル機能を達成する。セキュリティ・ラベ
ルは、テキストでも、図形でも、両者の組合せでもよい
。ラベルは、特殊なオーバレイを用いて位置決めし、セ
キュリティ資源を特定のセキュリティ・ライブラリに記
憶する。

ＵＰＡがＶＰＡに一致する時、すべてのユーザが、ＶＰ
Ａの境界内のどこにでも印刷できる。セキュリティ印刷
を開始するには、ＤＵＡ　（ユーザ域定義）コマンドを
発行する。ＤＵＡコマンドは、許可ユーザだけがＵＰＡ
の外、ただしＶＰＡ内に、すなわちセキュリティ領域に
印刷できるように、ＵＰＡの境界を設定する。どのユー
ザもＵＰＡ内には印刷できる。

第２図のブロック・ダイヤグラムは、本発明を実施する
ためのシステムの構成要素を示している。

入力データは、表示される情報と印刷制御情報の両方を
含み、入力部２０１に供給される。入力部２０１は、ス
プールまたはスプーラと呼ばれることもあり、通常ホス
ト・プロセッサの一部分である。生成されたオーバレイ
は、オーバレイ生成機構（ホスト・プロセッサの一部分
）から、やはり通常はホスト・プロセッサの一部分であ
るセキュリティ定義ライブラリ記憶装置２０５に記憶さ
れる。入力部２０１は、入力データを、印刷制御部２０
３にバスする。印刷制御部２０３は、コマンドを解釈し
、印刷制御信号を入力部２０１に送る。

（印刷制御部２０３は、通常ホスト・プロセッサの一部
分であり、ＩＢＭ社の印刷サービス機能（ＰＳＦ）など
の市販のプログラムでよい。）入力部２０１からコマン
ド信号が出ると、印刷制御部２０３は、セキュリティ定
義ライブラリ２Ｏ５からある情報を抽出する。その情報
は、人間が読み取ることができる、破壊不能な取扱い要
注意レベルを提供するセキュリティ・オーバレイを含む
ことができる。印刷制御部２０３は、印刷されるオーバ
レイとデータをコンバイナ２０７に送る。表示される組
み合わされた情報は、次にバッファ２０９に完全にまた
は少なくとも部分的に送られ、それから表示装置、この
場合は印刷ヘッドに、また場合によってはイメージ生成
サブシステム２１１を用いてプリンタに送られる。バッ
ファ２０９は、通常、プリンタ制御装置の、ページが構
成される部分である。

第３図は、入力部２０１に送られる入力データ内に埋め
込むことのできる、ＤＵＡ（ユーザ域定義）コマンドと
本明細書で呼ぶコマンドの例である。デイスプレィ媒体
のパラメータが指定される。

１つのパラメータは用紙のサイズであり、呼称、たとえ
ば２１０ｍｍ　（２９７ｍｍ）を意味するＡ４によって
、またはミリメートル（ＭＭ）単位やインチ（ＩＮ）単
位の実際のサイズによって指定できる。このコマンドの
フォーマットでは、ＩＮやＭＭなど指定されるパラメー
タの選択肢を示すのに、縦線を使う。

指定される他のパラメータは、媒体上での表示の方向、
たとえば文書上での印刷の方向である。

このパラメータは、第３図ではＴＯＰで表され、許容さ
れるパラメータ値は、ＮＡＲＲＯＷまたはＷＩＤＥであ
る。ＮＡＲＲＯＷは、正常方向を指定する。この方向は
縦長モードとも呼ばれ、用紙の短辺が上辺となる。ＷＩ
ＤＥは、横向きの方向を指定する。この方向は横長モー
ドとも呼ばれ、用紙または媒体の長辺が上辺となる。

ＵＰＡの寸法は、用紙または媒体の所定の原点、通常は
左上隅から測定した起点（ＵＰＡＯＲＧ）のＸ座標及び
Ｙ座標をインチ（ＩＮ）またはミリメートル（ＭＭ）単
位で定義することによって指定される。次いで、スペー
スまたは領域自体が、Ｘ方向の長さの値及びｙ方向の長
さの値として与えられたオフセットによって、やはりイ
ンチまたはミリメートル単位で定義される。別法として
、領域を、領域の対角線方向で原点に対向する隅の座標
を定義する、第２の１対の値によって定義することもで
きる。

もう１つのパラメータは、印刷または表示されるセキュ
リティ・オーバレイ（ＳＥＣＯＶＬＹ）の名前である。

これらは、図に示すような名前によって、またはセキュ
リティ定義ライブラリ２０５内のオーバレイのアドレス
など他の何らかの識別方式を用いて指定することができ
る。

ＤＵＡは、たとえば第１図に示すように複数の領域を識
別することができ、その場合、ＤＵＡは複数のＵＰＡＯ
ＲＧと複数のＵＰＡＤＩＭｌあるいは使用されるどんな
境界名称をも含む。形状は、第１図の円形ＵＰＡ１１７
など式によって指定することもできる。

相互にＶ［他的なまたは矛盾したエントリ及びセキュリ
ティ・レベルが、共通のセキュリティ領域内に現れない
という制限のもとで、複数のＤＵＡをＶＰＡ内のいくつ
かのＵＰＡに対して発行することができる。たとえば、
同じＶＰＡ内のＵＰＡを定義するすべてのＤＵＡは、Ｔ
ＯＰに対して同じ値を持たなければならず、あるいは、
最初、最後、その他の指定されたＤＵＡが、矛盾した指
定の場合に使用される値を次々に１旨定するという規約
を採用しなければならない。

第４図のフローチャートに示した手順は、第２図のコン
バイナ２０７内で実行することが好ましい。この手順は
、一般により大きな制御プログラムの一部分であり、そ
れぞれ手順の始め、及びより大きな制御プログラムへの
戻りを指定する、入口点４０１と出口点４１７を有する
サブルーチンとして示されている。

サブルーチンとは、それらが使用されるプログラム命令
のシーケンス中に現れないコンピュータ・プログラム・
モジュールである。サブルーチンは、呼出し及びリンク
手順によって呼び出され、プログラム実行をモジュール
すなわちサブルーチン命令に移し、またサブルーチンで
使用するオペランドをリンクまたは供給させる。サブル
ーチンが実行を完了すると、プログラム制御は、呼出し
プログラム内の、サブルーチンを呼び出したプログラム
の次の命令に戻る。サブルーチン手順によって影響を受
けるオペランドの値で、サブルーチンが呼び出された時
に存在した値が置き換えられる。

以下の説明では、このプログラムによって実行される操
作のシーケンスを示すフローチャートを参照する。その
中で使われる記号は、米国規格協会及び国際標準化機構
で採用されている標準のフローチャート記号である。こ
の説明中で、動作は、フローチャート内の特定のブロッ
クによって実行されるものとして説明する。これは、参
照された動作が、当該ブロックによって実行される結果
を生スる命令のシーケンスをプログラミングし実行する
ことによって実行されることを意味するものと解釈すべ
きである。実際に使用される命令は、本発明を実行する
ために使用されるハードウェアの構成に応じて異なる。

異なるプロセッサは異なる命令セットを有するが、当業
者なら、フローチャートのブロックで記述された動作を
実施するためにどんな命令セットを使用すればよいか、
よく知っているはずである。

第４図の手順による第１のステップは、判断ブロック４
０３で、ＤＵＡコマンドが発行されたかどうか検査する
ことである。これは単に、印刷制御部でＤＵＡを受け取
った時にフラグをセットし、次にそのフラグを検知する
ことによって実施される。ＤＵＡが発行されていない場
合は、判断ブロック４０９で、データがＶＰＡ内に収ま
るかどうか判定するための検査を行なう。収まる場合は
、次に処理ブロック４１５で、データが表示される。

このシーケンスは、表示される破壊不能なラベルが存在
することを意味するデフオールド・シーケンスであり、
唯一の要件は、表示される情報が媒体上に収まることで
ある。

ＤＵＡが発行されたと判断ブロック４０３で判定された
場合は、破壊不能なラベルが印刷されることを示し、判
断ブロック４０５で、データがセキュリティ・オーバレ
イ内にあるかどうかを決定するための検査が行なわれる
。情報がセキュリティ・オーバレイ内にあることは、開
始プログラムがＵＰＡの外側のＶＰＡ内で印刷許可を受
けていることを示す。データがセキュリティ・オーバレ
イ内にある場合、判断ブロック４０９で、表示される情
報がＶＰＡに収まるかどうか判定するための検査が行な
われる。

データがセキュリティ・オーバレイ内にないと判断ブロ
ック４０５で判定された場合、それはＵＰＡに収まらな
ければならない。ＵＰＡの外が目標になっているか、ま
たはそれがＵＰＡ内に収まらないために、データがＵＰ
Ａに収まらない場合は、ターミナル・ブロック４１１で
、プログラムは異常終了（ＡＢＥＮＤ）に分岐する。表
示される情報がＵＰＡに収まる場合は、ＵＰＡがＶＰＡ
より大きいことはあり得ないので、それがＶＰＡ内に収
まるかどうかを検査しないでそれを表示することができ
る。

判断ブロック４０９で、表示される情報がＶＰＡに収ま
らないと判定される時も、ＡＢＥＮＤが呼び出される。

ＡＢＥＮＤは、ＡＢＥＮＤの理由を検査し、印刷制御部
２０５（第２図）を介してホスト・コンピュータまたは
入力データのソースにメツセージを供給するルーチンで
あることが好ましい。判断ブロック４０７及び４０９で
異常条件と判定された時、検知された異常条件に応じて
、フラグをセットすることができる。ＡＢＥＮＤルーチ
ンは、次にセットされたフラグを使って、どのメツセー
ジが戻されるのかを確認することができる。

第２図では、ＡＢＥＮＤルーチンによって戻されるメツ
セージに対応する印刷制御部２０５からの出力信号が、
監査データとして示されている。

【図面の簡単な説明】

第１図は、本発明の説明で参照される表示媒体上の領域
を示す図である。第２図は、プリンタ環境内で本発明を実行するためのシ
ステムの機能ブロック・ダイヤグラムである。第３図は、ＤＵＡコマンドの例である。第４図は、本発明による処理フローチャートである。１０１・・・・物理ページ、１０３・・・・有効印刷領
域（ＶＰＡ）、１０５，１１１．１１７・・−・Ｌ−ザ
印刷領域（ＵＰＡ）、１０７．１０９・・・・セキュリ
ティ・ラベル。

Claims

【特許請求の範囲】

（１）境界で画定された媒体上にセキュリティ・データ
を表示する方法において、境界で画定された媒体上で領域を定義するステップと、定義された領域内にデータを表示するステップと、許可標識に応答する場合以外は、境界で画定された媒体
上の定義された領域外でのデータの表示を禁止するステ
ップとを含む、情報表示方法。
（２）さらに許可標識のない場合に定義された領域外に
データを表示する試みの信号標識を供給するステップを
含む、請求項１に記載の情報表示方法。
（３）セキュリティ・オーバレイ内に含まれるセキュリ
ティ・フォーマットを識別するステップを含む、請求項
１に記載の情報表示方法。
（４）境界で画定された媒体上にデータを表示する情報
表示装置において、前記の境界で画定された媒体上の内部領域の定義を制御
するための第１の手段と、前記の境界で画定された媒体上の前記内部領域内でのデ
ータの表示を制御するための第２の手段と、許可標識に応答する場合にのみ、前記の境界で画定され
た媒体上の前記内部領域外へのデータの表示を制御する
ための第３の手段とを含む、情報表示装置。
（５）情報が表示される媒体の境界値を供給するステッ
プと、少なくとも前記の供給された境界値の範囲内で、ユーザ
領域を前記媒体に対して確立するステップと、前記ユーザ領域には制限なしに情報を表示するステップ
と、許可信号に応答する場合にのみ、前記ユーザ領域の外側
で、前記の供給された境界値の内側に情報を表示するこ
とを許可するステップとを含む情報表示方法。
（６）許可信号のない場合に前記ユーザ領域の外側に情
報を表示する試みを指示する、追加のステップを含む、
請求項５に記載の情報表示方法。
（７）境界値を供給するステップが、媒体のパラメータ
を定義するステップを含む、請求項５に記載の情報表示
方法。
（８）さらに、前記ユーザ領域の外に表示される情報を
含む、セキュリティ・オーバレイを識別するステップを
含む、請求項７に記載の情報表示方法。
（９）情報が表示される媒体の境界値を供給するための
手段と、前記の供給された境界値の外側にはないユーザ領域を、
前記媒体に対して確立する手段と、前記ユーザ領域内に
制限なしで情報を表示するための手段と、許可信号に応答する場合にのみ、前記ユーザ領域の外側
で、前記の供給された境界値の内側に情報を表示するこ
とを許可するための手段とを含む、情報表示装置。
（１０）さらに許可信号のない場合に前記ユーザ領域の
外側に情報を表示する試みを指示するための手段を含む
、請求項９に記載の情報表示装置。
（１１）境界値を供給するための手段が、媒体のパラメ
ータを定義するための手段を含む、請求項９に記載の情
報表示装置。
（１２）さらに、前記ユーザ領域の外側に表示される情
報を含むセキュリティ・オーバレイを識別するための手
段を含む、請求項１１に記載の情報表示装置。
（１３）情報が表示される媒体上の境界の定義を制御す
るための第１の手段と、少なくとも、前記第１の手段の制御下で定義された境界
内でのユーザ領域の前記媒体に対する確立を制御するた
めの第２の手段と、ユーザ領域内での情報の制限なしの表示を制御するため
の第３の手段と、許可信号に応答する場合にのみ、前記第１の手段の制御
下で定義された境界内のユーザ領域外での情報の表示を
制御するための第４の手段とを含む情報表示装置。
（１４）表示される入力データと表示コマンドとを受け
取るための入力手段と、前記入力データを媒体上に表示するための表示装置手段
と、前記媒体上に所定の領域を指定するための手段と、前記入力手段及び前記指定手段に応答して、前記入力デ
ータが、前記所定の領域内に完全に表示されるかどうか
を判定するための手段と、プリンタ手段と、前記決定手段及び前記入力手段に応答して、受け取った
入力データが前記所定の領域内で完全に表示される場合
、前記プリンタ手段にそれを印刷させ、前記所定の領域
内に完全には表示されない場合は、前記入力手段がある
コマンドを受け取った場合にだけ、前記表示手段に入力
データを表示させる活動開始手段とを含む情報表示装置。
（１５）さらに、媒体のパラメータを定義するための手
段を含む、請求項１４に記載の情報表示装置。
（１６）さらに、前記ユーザ領域の外側に表示される情
報を含むセキュリティ・オーバレイを指定するための手
段を含む、請求項１４に記載の情報表示装置。