WO2007049337A1 - 印刷画像生成プログラムおよびその記録媒体並びに印刷画像生成方法 - Google Patents

印刷画像生成プログラムおよびその記録媒体並びに印刷画像生成方法 Download PDF

Info

Publication number
WO2007049337A1
WO2007049337A1 PCT/JP2005/019601 JP2005019601W WO2007049337A1 WO 2007049337 A1 WO2007049337 A1 WO 2007049337A1 JP 2005019601 W JP2005019601 W JP 2005019601W WO 2007049337 A1 WO2007049337 A1 WO 2007049337A1
Authority
WO
WIPO (PCT)
Prior art keywords
print
information
request
image generation
printer driver
Prior art date
Application number
PCT/JP2005/019601
Other languages
English (en)
French (fr)
Inventor
Satoshi Kasai
Michihiro Hokamura
Teruo Kumakiri
Katsutoshi Sekimoto
Hideyuki Hirano
Tomohisa Misawa
Kensuke Tsurumaki
Original Assignee
Fujitsu Limited
Ffc Limited
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Fujitsu Limited, Ffc Limited filed Critical Fujitsu Limited
Priority to PCT/JP2005/019601 priority Critical patent/WO2007049337A1/ja
Priority to JP2007542533A priority patent/JP4620741B2/ja
Publication of WO2007049337A1 publication Critical patent/WO2007049337A1/ja
Priority to US12/107,600 priority patent/US7894092B2/en

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/606—Protecting data by securing the transmission between two devices or processes
    • G06F21/608—Secure printing
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/12—Digital output to print unit, e.g. line printer, chain printer
    • G06F3/1201—Dedicated interfaces to print systems
    • G06F3/1202—Dedicated interfaces to print systems specifically adapted to achieve a particular effect
    • G06F3/1203—Improving or facilitating administration, e.g. print management
    • G06F3/1205—Improving or facilitating administration, e.g. print management resulting in increased flexibility in print job configuration, e.g. job settings, print requirements, job tickets
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/12—Digital output to print unit, e.g. line printer, chain printer
    • G06F3/1201—Dedicated interfaces to print systems
    • G06F3/1223—Dedicated interfaces to print systems specifically adapted to use a particular technique
    • G06F3/1237—Print job management
    • G06F3/1238—Secure printing, e.g. user identification, user rights for device usage, unallowed content, blanking portions or fields of a page, releasing held jobs
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/12—Digital output to print unit, e.g. line printer, chain printer
    • G06F3/1201—Dedicated interfaces to print systems
    • G06F3/1223—Dedicated interfaces to print systems specifically adapted to use a particular technique
    • G06F3/1237—Print job management
    • G06F3/1259—Print job monitoring, e.g. job status
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/12—Digital output to print unit, e.g. line printer, chain printer
    • G06F3/1201—Dedicated interfaces to print systems
    • G06F3/1278—Dedicated interfaces to print systems specifically adapted to adopt a particular infrastructure
    • G06F3/1285—Remote printer device, e.g. being remote from client or server
    • G06F3/1288—Remote printer device, e.g. being remote from client or server in client-server-printer device configuration
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N1/00—Scanning, transmission or reproduction of documents or the like, e.g. facsimile transmission; Details thereof
    • H04N1/32—Circuits or arrangements for control or supervision between transmitter and receiver or between image input and image output device, e.g. between a still-image camera and its memory or between a still-image camera and a printer device
    • H04N1/32101—Display, printing, storage or transmission of additional information, e.g. ID code, date and time or title
    • H04N1/32144—Display, printing, storage or transmission of additional information, e.g. ID code, date and time or title embedded in the image data, i.e. enclosed or integrated in the image, e.g. watermark, super-imposed logo or stamp
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N2201/00—Indexing scheme relating to scanning, transmission or reproduction of documents or the like, and to details thereof
    • H04N2201/32—Circuits or arrangements for control or supervision between transmitter and receiver or between image input and image output device, e.g. between a still-image camera and its memory or between a still-image camera and a printer device
    • H04N2201/3201—Display, printing, storage or transmission of additional information, e.g. ID code, date and time or title
    • H04N2201/3204—Display, printing, storage or transmission of additional information, e.g. ID code, date and time or title of data relating to a user, sender, addressee, machine or electronic recording medium
    • H04N2201/3205—Display, printing, storage or transmission of additional information, e.g. ID code, date and time or title of data relating to a user, sender, addressee, machine or electronic recording medium of identification information, e.g. name or ID code
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N2201/00—Indexing scheme relating to scanning, transmission or reproduction of documents or the like, and to details thereof
    • H04N2201/32—Circuits or arrangements for control or supervision between transmitter and receiver or between image input and image output device, e.g. between a still-image camera and its memory or between a still-image camera and a printer device
    • H04N2201/3201—Display, printing, storage or transmission of additional information, e.g. ID code, date and time or title
    • H04N2201/3212—Display, printing, storage or transmission of additional information, e.g. ID code, date and time or title of data relating to a job, e.g. communication, capture or filing of an image
    • H04N2201/3222—Display, printing, storage or transmission of additional information, e.g. ID code, date and time or title of data relating to a job, e.g. communication, capture or filing of an image of processing required or performed, e.g. forwarding, urgent or confidential handling
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N2201/00—Indexing scheme relating to scanning, transmission or reproduction of documents or the like, and to details thereof
    • H04N2201/32—Circuits or arrangements for control or supervision between transmitter and receiver or between image input and image output device, e.g. between a still-image camera and its memory or between a still-image camera and a printer device
    • H04N2201/3201—Display, printing, storage or transmission of additional information, e.g. ID code, date and time or title
    • H04N2201/3225—Display, printing, storage or transmission of additional information, e.g. ID code, date and time or title of data relating to an image, a page or a document
    • H04N2201/3226—Display, printing, storage or transmission of additional information, e.g. ID code, date and time or title of data relating to an image, a page or a document of identification information or the like, e.g. ID code, index, title, part of an image, reduced-size image
    • H04N2201/323—Display, printing, storage or transmission of additional information, e.g. ID code, date and time or title of data relating to an image, a page or a document of identification information or the like, e.g. ID code, index, title, part of an image, reduced-size image for tracing or tracking, e.g. forensic tracing of unauthorized copies
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N2201/00—Indexing scheme relating to scanning, transmission or reproduction of documents or the like, and to details thereof
    • H04N2201/32—Circuits or arrangements for control or supervision between transmitter and receiver or between image input and image output device, e.g. between a still-image camera and its memory or between a still-image camera and a printer device
    • H04N2201/3201—Display, printing, storage or transmission of additional information, e.g. ID code, date and time or title
    • H04N2201/3271—Printing or stamping

Definitions

  • the present invention relates to a print image generation program, a recording medium thereof, and a print image generation method. .
  • Encrypted data can only be decrypted inside the system, and cannot be decrypted by an external system. This can prevent unauthorized removal of information in the system by electronic data.
  • Patent Document 1 Japanese Patent Laid-Open No. 2001-78006
  • the present invention has been made in view of the above points, and a print image generation program capable of printing information that suppresses unauthorized removal of printed matter without depending on the model of the printer, its recording medium, and printing
  • the purpose is to provide an image generation method.
  • the present invention provides a print image generation program for causing a computer to execute the processing shown in FIG.
  • the print image generation program according to the present invention is applied to the print image generation apparatus 1, and the print image generation apparatus 1 has the following functions.
  • the print image generation apparatus 1 includes an application 2, a printer driver 3, a print monitoring unit 4, and a virtual driver 5.
  • an application 2 When printing print target information on a print target, Add tracking information to the print target to prevent the removal.
  • the print target information includes information such as characters and images.
  • the print monitoring means 4 monitors a print request from the application 2. When a print request from the application 2 to the printer driver 3 is detected, the print request is acquired and the print request to the printer driver 3 is blocked.
  • the virtual driver 5 Upon receiving an instruction from the print monitoring unit 4, the virtual driver 5 acquires print target information and tracking information, generates trace print image information in which the trace information is written in the print target information, and generates a printer. Pass to driver 3.
  • the computer operates as the print image generation apparatus 1, and when there is a print request from the application 2 to the printer driver 3, the print monitoring means 4 issues a print request. Acquired and the print request to the printer driver is blocked. Thereafter, the virtual driver 5 passes the trace print image information to the printer driver 3.
  • a print image generation method for adding tracking information for urging suppression of take-out to the print object when printing the print object information on the print object
  • the print request is acquired and the print request to the printer driver is blocked, and the print
  • T096lO / SOOZdf / X3d L ££ 6 0 / L00Z OAV This information can identify the printing source (computer, user, group, etc.) of the printed material.
  • the application 2 executes predetermined processing according to the application program, and outputs a print request to the printer driver 3 when performing printing.
  • the printer driver 3 has a function of printing input information on a corresponding printer (not shown).
  • the print monitoring unit 4 monitors the output of a print request from the application 2, and when the print request is output, acquires the print request and blocks the print request to the printer driver 3. Note that the print monitoring means 4 can also perform processing to pass to the printer driver 3 as it is without blocking the print request from the application 2 depending on the situation.
  • the print monitoring unit 4 After acquiring the print request, the print monitoring unit 4 confirms whether the print request is appropriate, and gives a process execution command to the virtual driver 5 if it is appropriate.
  • the virtual driver 5 When receiving the processing execution instruction, the virtual driver 5 acquires the print target information and the tracking information.
  • This print target information is, for example, print target information output from the application 2 when a print request is output from the application 2. Then, trace print image information in which the trace information is added to the print target information is generated and output to the printer driver 3.
  • the print request is acquired by the print monitoring unit 4, and a direct print request from the application 2 to the printer driver 3 is blocked. Thereafter, the print monitoring means 4 confirms whether the print request is appropriate, and if it is appropriate, a process execution command is given to the virtual driver 5. Then, the virtual driver 5 acquires print target information and tracking information, generates tracking print image information, and outputs it to the printer driver 3. The printer driver 3 causes the printer to print an image based on the tracking print image information.
  • the tracking print image information is supplied to the printer driver 3 so that the tracking print image information in which the tracking information is added to the print target information without depending on the printer model. Since it is printed, it is possible to prevent unauthorized removal of printed matter.
  • the communication interface 106 is connected to the network 10.
  • the communication interface 106 transmits / receives data to / from other computers via the network 10.
  • the drive 107 has a function of reading and writing information data in the external storage medium in response to a read Z write operation request, and the external storage medium in which the information data is written can be taken out to the outside. .
  • the management server 200 can also be realized with the same hardware configuration as the client 100.
  • Each program module is information describing the processing to be executed by the clients 100, 100a and the management server 200. Based on the program module, the clients 100, 100a and the management server 200 execute predetermined functions. can do.
  • FIG. 4 is a block diagram showing the configuration of the client program module.
  • the client 100 includes an application 110 that outputs a print request and its print data (file), a print client unit 120 that performs processing in response to a print request with application power, and a printer provided corresponding to the printer 21.
  • an application 110 that outputs a print request and its print data (file)
  • a print client unit 120 that performs processing in response to a print request with application power
  • a printer provided corresponding to the printer 21.
  • Examples of the application 110 include a document creation application.
  • the print client unit 120 includes a print monitoring unit 121 that monitors print requests from the application 110, a tracking information storage unit 122 that stores tracking information (described later), and print data that is spooled (SPOOL) from the application 110.
  • a print data storage unit 123 to store, a virtual driver 124, and a print data storage unit 125 with tracking information are included.
  • the printing lj monitoring unit 121 outputs a print request to one of the printer drivers 131, 132, and 133 of the printer driver 131, 132, and 133 (hereinafter referred to as the printer driver 131 as an example).
  • the print request is hooked, that is, the print request is acquired and the print request to the printer driver 131 is blocked.
  • the performance of the printer 21 that is the printing destination of the application 110 is confirmed (determined). For example, the resolution of the printer 21 is confirmed, and whether the printer 21 is capable of printing the tracking information on the printing object is confirmed. As a result, if it is determined that the tracking information cannot be printed functionally because the resolution of the printer 21 is low, the user is notified by displaying, for example, on the monitor 11 that printing is impossible, and the printing is canceled. .
  • the print monitoring unit 121 requests the management server 200 for a print policy information download request.
  • the print policy information is information relating to the users (user accounts) of the clients 100 and 100a that have issued the print request.
  • the print policy information will be described in detail later.
  • the print monitoring unit 121 When the print monitoring unit 121 receives the print policy information from the management server 200, the print monitoring unit 121 performs a print permission determination process. Specifically, based on this print policy information, the user power logged in to the client 100 Power dynamism, which is a group permitted to print Included in the print policy information, dynamism, which is a user permitted to print To confirm whether there is no unauthorized usage history, whether the print data (file) of application 110 is data (file) that is permitted to be printed, etc. If the deviation condition is also satisfied, tracking information is generated based on the print policy information and output to the tracking information storage unit 122, and a print permission instruction is output to the virtual driver 124. On the other hand, if any of the conditions is not met, the user is notified that printing is not possible and printing is canceled.
  • the tracking information storage unit 122 stores the tracking information output from the print monitoring unit 121.
  • the virtual driver 124 includes a tracking information addition processing unit 124a and a print processing unit 124b.
  • the trace information addition processing unit 124a receives a print permission instruction from the print monitoring unit 121, Receives tracking information from the tracking information storage unit 122 and print data from the print data storage unit 123, embeds the tracking information in the print data, generates print data with tracking information, and outputs it to the print data storage unit 125 with tracking information In addition, a print instruction is output to the print processing unit 124b.
  • the print processing unit 124b When the print processing unit 124b receives the print instruction, the print processing unit 124b reads the print data with tracking information from the print data storage unit 125 with tracking information, and sends the print data with tracking information and the data to the selected printer driver 131. And a tracking log including tracking information and printing status information (success or failure of printing) is transmitted to the management server 200 via the communication control unit 140.
  • the printer driver 131 Upon receiving a print command from the print processing unit 124b, the printer driver 131 transmits print data with tracking information to the printer 21 via the communication control unit 140 to operate the printer 21.
  • FIG. 5 is a block diagram showing the configuration of the program module of the management server.
  • the management server 200 is a print client management unit 211 that manages whether or not the print client unit 120 of the clients 100 and 100a operates normally (whether it has been illegally changed or deleted).
  • the print policy providing unit 212 When the print policy providing unit 212 receives a print policy information download request from the clients 100 and 100 a via the communication control unit 220, it sends a print policy output request to the print policy storage unit 213.
  • print policy storage unit 213 When there is a print policy output request, print policy storage unit 213 outputs print policy information to communication control unit 220 in response to this request. As a result, the print policy information is transmitted to the client 100 (100a) that has output the print policy information download request.
  • the tracking log management unit 214 manages the tracking log stored in the tracking log storage unit 215, and displays the tracking log on a monitor (not shown) provided in the management server 200 as necessary.
  • the tracking log storage unit 215 stores the received tracking log.
  • the communication control unit 220 is connected to the clients 100 and 100a via the network 10. Next, a hook for a print request from the application 110 of the print monitoring unit 121 in the clients 100 and 100a will be described.
  • the print monitoring unit 121 includes an API hook that is a resident application and an A
  • the print request is monitored by the Shell hook that compensates for cases that cannot be covered by the PI hook, and the printer driver of the output destination is determined when the print request of the application 110 is made. For output to other than a specific printer driver, canceling the print request prohibits printing on other printers.
  • the print monitoring unit 121 uses the API hook to call the function End
  • the print monitoring unit 121 also calls the method Ishellexecutehook :: execute when the method Ishellexecutehook :: execute is called when the output of the print request of the application 110 is completed. .
  • the print monitoring unit 121 compares the property information of the driver included in the hooked process to determine whether the printer is a target printer. As a result, even if the user rewrites the driver name, it is possible to reliably prevent a print request from being output to a non-target printer. Next, the print policy information will be described.
  • the print policy information includes information such as the user account name, user name, group name, usable file, print result, maximum number of prints, and information on whether or not to print the specified file.
  • FIG. 6 is a diagram showing a print policy information management screen.
  • a management table 410 is displayed on the management screen 400 shown in FIG.
  • the management table 410 is provided with columns of “account name”, “user name”, “group name”, “printing result”, and “printing number upper limit”, and the horizontal information is associated with each other.
  • account names, user names, group names, and the like are set in units of sets.
  • Account name contains the user's account!
  • a user name (user ID) that can log in to the client 100 is registered.
  • the group name to which the user belongs is registered in “Dulp name”.
  • Print results the actual number of printed materials that have been printed through the print client unit 120 is registered.
  • Upper limit on number of prints the upper limit of the number of sheets that can be printed at one time is registered. In this way, by setting the fields for print results and the maximum number of prints, the print cost can be reduced by IJ.
  • the print policy information can be changed for each column of the management table 410 such as a group unit or a user unit.
  • the administrator can easily perform management.
  • the administrator selects the corresponding user name or group name by right-clicking with the mouse and changes the print policy information.
  • Examples of print items (print locations) on which the print policy information is printed include a header, a footer, and a background. Also, the position, angle, font, transparency (visible watermark, invisible watermark (electronic transparency), watermark of background pattern), etc. can be arbitrarily selected.
  • FIG. 7 is a diagram illustrating a printed matter printed by the print image generation system.
  • the print items set in the print policy information are added as tracking information. It is a caro print.
  • the user name 310 and date / time 320 are printed as tracking information in the header, the document name (file name) 330 is printed in the footer, and the confidential character string 340 is printed with visible transparency in the background.
  • the document name (file name) 330 is printed in the footer, and the confidential character string 340 is printed with visible transparency in the background.
  • the confidential character string 340 is printed with visible transparency in the background.
  • the tracking information is not particularly limited as long as it is information that promotes suppression of unauthorized take-out of printed materials, but information that can specify the printing source is preferable.
  • the account name, document name, Examples include characters and images such as the computer name, IP address, MAC address, and printer name of the client that performed printing.
  • FIG. 8 is a flowchart showing the printing operation of the print image generation system.
  • the print monitoring unit 1 when the application 110 outputs a print request (step S11), the print monitoring unit 1
  • step S12 detects the print request (step S12) and stops the direct print instruction from the application 110 to the printer driver 132.
  • the print monitoring unit 121 determines whether the printer 22 is capable of printing the tracking information (step S 13).
  • the printer 22 determines that the tracking information cannot be printed (No in step S13), it displays on the monitor 11 that printing is not possible and ends the printing operation.
  • the printer 22 determines that the tracking information can be printed (Yes in step S13), it sends a download request to the print policy providing unit 212 (step S14).
  • the print policy providing unit 212 acquires the print policy information of the user who has issued the print request, and outputs the print policy information to the print monitoring unit 121. As a result, the print monitoring unit 1
  • Print policy information is downloaded to 21 (step S15).
  • step S 16 the print monitoring unit 121 performs a print permission determination process.
  • step S16 If printing is not possible (No in step S16), the print monitoring unit 121 displays on the monitor 11 that printing is not possible, and ends the printing operation.
  • step S 16 the print monitoring unit 121 generates tracking information from the print policy information (step S 17).
  • step S 17 the print monitoring unit 121 outputs the tracking information to the tracking information storage unit 122 and outputs a print permission instruction to the tracking information addition processing unit 124a (step S18).
  • the tracking information addition processing unit 124a reads the tracking information and print data (step S19).
  • the tracking information addition processing unit 124a generates print data with tracking information (step S20).
  • the tracking information addition processing unit 124a outputs the print data with tracking information to the print data storage unit 125 with tracking information, and also outputs a print instruction to the print processing unit 124b (step S21).
  • the print processing unit 124b reads print data with tracking information (step S22).
  • a print command for print data with tracking information is output to the printer driver 132 (step S23), and a tracking log is output to the tracking log storage unit 215 (step S24).
  • the tracking log storage unit 215 stores the tracking log (step S25).
  • the printer 22 prints the printed material (step S26).
  • the client 100, 100a allows the print monitoring unit 121 to hook the print request to the print request of the application 110. Since the virtual driver 124 is configured to generate print data with tracking information and pass it to the printer driver after performing a predetermined confirmation operation, tracking information that does not depend on the printer model can be embedded. . Therefore, for example, by embedding tracking information such as when and what information was printed as tracking information, it is possible to print a printed matter that can suppress unauthorized take-out. Even if the printed material is taken out illegally, it is possible to easily identify the printer, user, etc. of the printing source.
  • the print monitoring unit 121 can easily and reliably detect a print request from the application 110 by monitoring the API hook and the shell hook, printing can be performed regardless of the application to be used. The request can be detected.
  • the print client management unit 211 since the print client management unit 211 is provided, the administrator can easily and reliably detect fraudulent acts performed by the clients 100 and 100a.
  • the print client unit 120 is configured to autonomously determine the tracking information based on the past tracking information when creating the tracking information! Also good. For example, if the user's ability to log in to the clients 100 and 100a belongs to a predetermined group, even if the print policy information received from the management server 200 does not contain information about the group name, the print target will be It may be configured to add group name tracking information. Thereby, tracking can be performed more easily.
  • the print client unit 120 notifies the print monitoring unit 121 that the printing has been normally completed, and the print monitoring unit 121 notifies the management server 200. It may be configured. As a result, the management server 200 (administrator) can more reliably know whether or not the printing has been successfully completed.
  • the print monitoring unit 121 may be configured to determine that the setting information of the print client unit 120 is not changed or that the client is impersonated by a different client. As a result, information leakage of the printed matter can be prevented more reliably.
  • the print monitoring unit 121 may be configured to notify the administrator when printing is canceled.
  • the above processing functions can be realized by a computer.
  • a print image generation program describing the processing contents of the functions that the clients 100 and 100a should have is provided.
  • the program describing the processing contents can be recorded on a computer-readable recording medium.
  • the computer-readable recording medium include a magnetic recording device, an optical disk, a magneto-optical recording medium, and a semiconductor memory.
  • the magnetic recording device include a hard disk device (HDD), a flexible disk (FD), and a magnetic tape.
  • optical disk examples include a DVD (Digital Versatile Disc), a DVD-RAM (Random Access Memory), a CD-ROM (Compact Disc Read Only Memory), a CD-R (Recordable) / RW (Rewritable), and the like.
  • magneto-optical recording medium examples include MO (Magneto-Optical disk).
  • a portable recording medium such as a DVD or a CD-ROM in which the program is recorded is sold. It is also possible to store the program in a storage device of the server computer and transfer the program to other computers via the network.
  • the computer that executes the print image generation program stores, for example, a program recorded on a portable recording medium or a program transferred with the server computer power in its own storage device. Then, the computer reads its own storage device power program and executes processing according to the program. The computer can also read the program directly on the portable recording medium and execute processing according to the program. In addition, each time the server computer power program is transferred, the computer can sequentially execute processing according to the received program.

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Human Computer Interaction (AREA)
  • Health & Medical Sciences (AREA)
  • Signal Processing (AREA)
  • Multimedia (AREA)
  • Bioethics (AREA)
  • General Health & Medical Sciences (AREA)
  • Computer Hardware Design (AREA)
  • Computer Security & Cryptography (AREA)
  • Software Systems (AREA)
  • Accessory Devices And Overall Control Thereof (AREA)
  • Image Processing (AREA)
  • Editing Of Facsimile Originals (AREA)

Abstract

　プリンタの機種に依存することなく、印刷物の不正な持ち出しを抑制する情報を印刷することができる。 　印刷画像生成装置（１）は、アプリケーション（２）と、プリンタドライバ（３）と、印刷監視手段（４）と、仮想ドライバ（５）とを有し、印刷対象物に対して印刷対象情報の印刷を行う際に、印刷対象物に持ち出しの抑制を促す追跡情報を付加する。印刷監視手段（４）は、アプリケーション（２）からの印刷要求を監視している。アプリケーション（２）からプリンタドライバ（３）への印刷要求を検出すると、その印刷要求を取得するとともにプリンタドライバ（３）への印刷要求を遮断する。仮想ドライバ（５）は、印刷監視手段（４）からの指示を受けると、印刷対象情報と、追跡情報とを取得し、印刷対象情報に追跡情報を書き込んだ追跡印刷画像情報を生成してプリンタドライバ（３）に渡す。

Description

明 細 書
印刷画像生成プログラムおよびその記録媒体並びに印刷画像生成方法 技術分野
[0001] 本発明は印刷画像生成プログラムおよびその記録媒体並びに印刷画像生成方法 に関し、特に、印刷対象物に持ち出しの抑制を促す情報を付加する印刷画像生成 プログラムおよびその記録媒体並びに印刷画像生成方法に関する。
背景技術
[0002] 近年、コンピュータで取り扱われる情報の漏洩防止が求められている。外部からの 不正アクセスによるデータの漏洩であれば、ネットワーク上にファイアウォールを設置 することで防止できる。ただし、ファイアウォール等の技術では、システム内のユーザ による情報の不正持ち出しを抑制、防止することはできない。
[0003] そこで、システム内部のユーザによる情報の不正持ち出しを防止する方法としては 、例えば、システム内で保存するデータを暗号ィ匕する方法がある。暗号化データは、 システム内部でのみ復号でき、外部のシステムでは復号できないようにしておく。これ により、システム内の情報の電子データによる不正持ち出しを防止できる。
[0004] ところが、重要なデータを内部のシステムで紙に印刷し、印刷された用紙を外部に 不正に持ち出すことも可能である。そこで、一般的には、重要なデータが印刷された 用紙には「社外秘」の文字等を印字し、その用紙が不注意により外部に持ち出される のを抑制、防止している。また、不正に持ち出された場合においても、その持ち出さ れた用紙を発見したときに印刷者を特定できるように、印刷内容に印刷者の名前を 印字したり、重要なデータ中に、人間の目には一見分力もないような形で透力 情報 を埋込んだりする方法が知られている（例えば、特許文献 1参照)。
特許文献 1：特開 2001— 78006号公報
発明の開示
発明が解決しょうとする課題
[0005] し力しながら、このような印刷を行うためには専用の（指定された)プリンタを使用す る必要があるため、使用するプリンタが限定されてしまうという問題があった。 本発明はこのような点に鑑みてなされたものであり、プリンタの機種に依存すること なぐ印刷物の不正な持ち出しを抑制する情報を印刷することができる印刷画像生 成プログラムおよびその記録媒体並びに印刷画像生成方法を提供することを目的と する。
課題を解決するための手段
[0006] 本発明では上記問題を解決するために、図 1に示すような処理をコンピュータに実 行させるための印刷画像生成プログラムが提供される。
本発明に係る印刷画像生成プログラムは、印刷画像生成装置 1に適用され、印刷 画像生成装置 1は以下の機能を有する。
[0007] 印刷画像生成装置 1は、アプリケーション 2と、プリンタドライバ 3と、印刷監視手段 4 と、仮想ドライバ 5とを有し、印刷対象物に対して印刷対象情報の印刷を行う際に、印 刷対象物に持ち出しの抑制を促す追跡情報を付加する。なお、印刷対象情報として は、文字や画像等の情報が挙げられる。
[0008] 印刷監視手段 4は、アプリケーション 2からの印刷要求を監視している。アプリケー シヨン 2からプリンタドライバ 3への印刷要求を検出すると、その印刷要求を取得すると ともにプリンタドライバ 3への印刷要求を遮断する。
[0009] 仮想ドライバ 5は、印刷監視手段 4からの指示を受けると、印刷対象情報と、追跡情 報とを取得し、印刷対象情報に追跡情報を書き込んだ追跡印刷画像情報を生成し てプリンタドライバ 3に渡す。
[0010] このような印刷画像生成プログラムによれば、コンピュータは、印刷画像生成装置 1 として動作し、アプリケーション 2からプリンタドライバ 3への印刷要求があると、印刷監 視手段 4により、印刷要求が取得されるとともにプリンタドライバへの印刷要求が遮断 される。その後、仮想ドライバ 5により、追跡印刷画像情報がプリンタドライバ 3に渡さ れる。
[0011] また、上記課題を解決するために、印刷対象物に対して印刷対象情報の印刷を行 う際に、前記印刷対象物に持ち出しの抑制を促す追跡情報を付加する印刷画像生 成方法において、アプリケーション力 プリンタドライバへの印刷要求があると、前記 印刷要求を取得するとともに前記プリンタドライバへの印刷要求を遮断し、前記印刷
T096lO/SOOZdf/X3d L££6 0/L00Z OAV 印刷物の印刷元 (コンピュータ、ユーザ、グループ等）を識別し得る情報である。
[0018] アプリケーション 2は、アプリケーションプログラムに従って所定の処理を実行し、印 刷を行う場合は、プリンタドライバ 3へ印刷要求を出力する。
プリンタドライバ 3は、入力される情報を対応するプリンタ（図示せず）に印刷させる 機能を有している。
[0019] 印刷監視手段 4は、アプリケーション 2からの印刷要求の出力を監視しており、印刷 要求が出力されると、その印刷要求を取得するとともにプリンタドライバ 3への印刷要 求を遮断する。なお、印刷監視手段 4は、状況に応じてアプリケーション 2からの印刷 要求を遮断せず、そのままプリンタドライバ 3に渡す処理を行うこともできる。
[0020] 印刷監視手段 4は印刷要求を取得した後、印刷要求が適切なものかの確認を行い 、適切なものであれば、仮想ドライバ 5に対して処理実行命令を与える。
仮想ドライバ 5は、処理実行命令を受けると、印刷対象情報と、追跡情報を取得す る。この印刷対象情報は、例えば、アプリケーション 2から印刷要求が出力された際に 、アプリケーション 2から出力された印刷対象情報である。そして、印刷対象情報に追 跡情報を付加した追跡印刷画像情報を生成してプリンタドライバ 3に出力する。
[0021] このような印刷画像生成装置 1の動作について説明する。
まず、アプリケーション 2により印刷要求が出力されると、印刷監視手段 4により印刷 要求が取得されるとともに、アプリケーション 2からプリンタドライバ 3への直接的な印 刷要求が遮断される。その後、印刷監視手段 4は印刷要求が適切なものかの確認が 行われ、適切なものであれば、仮想ドライバ 5に対して処理実行命令が与えられる。 そして、仮想ドライバ 5により印刷対象情報と追跡情報が取得され、追跡印刷画像情 報が生成されてプリンタドライバ 3に出力される。プリンタドライバ 3は、この追跡印刷 画像情報に基づ 、てプリンタに画像を印刷させる。
[0022] このように、印刷要求があると、追跡印刷画像情報がプリンタドライバ 3に供給される ことにより、プリンタの機種に依存することなぐ印刷対象情報に追跡情報を付加した 追跡印刷画像情報が印刷されるため、印刷物の不正な持ち出しを抑制することがで きる。
[0023] 次に、本実施の形態の詳細を説明する。
T096lO/SOOZdf/X3d L££6 0/L00Z OAV U 101に送信する。
[0030] 通信インタフェース 106は、ネットワーク 10に接続されている。通信インタフェース 1 06は、ネットワーク 10を介して、他のコンピュータとの間でデータの送受信を行う。
[0031] ドライブ 107は、読み出し Z書き込み操作要求によって、外部記憶媒体の情報デ ータの読み出しや書き込みを行う機能を有し、情報データが書き込まれた外部記憶 媒体は、外部へ持ち出し可能である。
[0032] 以上のようなハードウェア構成によって、本実施の形態の処理機能を実現すること ができる。なお、管理サーバ 200についても、クライアント 100と同様のハードウェア 構成で実現することができる。
[0033] 次に、クライアント 100、 100aおよび管理サーバ 200の各プログラムモジュールの 構成について説明する。なお、各プログラムモジュールは、クライアント 100、 100aお よび管理サーバ 200に実行させる処理を記述した情報であり、プログラムモジュール に基づ!/、てクライアント 100、 100aおよび管理サーバ 200が所定の機能を実行する ことができる。
[0034] まず、クライアント 100、 100aのプログラムモジュールの構成を説明する力 以下で は代表的にクライアント 100について説明する。
図 4は、クライアントのプログラムモジュールの構成を示すブロック図である。
[0035] クライアント 100は、印刷要求およびその印刷データ (ファイル)を出力するアプリケ ーシヨン 110と、アプリケーション力もの印刷要求に応じて処理を行う印刷クライアント 部 120と、プリンタ 21に対応して設けられるプリンタドライバ 131と、プリンタ 22に対応 して設けられるプリンタドライバ 132と、プリンタ 23に対応して設けられるプリンタドライ ノ 133と、ネットワーク 10を介して管理サーバ 200およびプリンタ 21、 22、 23に接続 される通信制御部 140とを有して 、る。
[0036] アプリケーション 110としては、例えば文書作成アプリケーション等が挙げられる。
印刷クライアント部 120は、アプリケーション 110からの印刷要求を監視する印刷監 視部 121と、追跡情報 (後述)を格納する追跡情報格納部 122と、アプリケーション 1 10からスプール (SPOOL)される印刷データを格納する印刷データ格納部 123と、仮 想ドライバ 124と、追跡情報付き印刷データ格納部 125とを有している。 [0037] 印居 lj監視部 121は、アプリケーション 110力らプリンタドライバ 131、 132、 133のう ちのいずれかのプリンタドライノ （以下では一例としてプリンタドライバ 131とする）に 印刷要求が出力されると、その印刷要求をフック (HOOK)する、すなわち、印刷要求 を取得するとともにプリンタドライバ 131への印刷要求を遮断する。そしてアプリケー シヨン 110の印刷先のプリンタ 21の性能を確認 (判断)する。例えば、プリンタ 21の解 像度を確認し、プリンタ 21が印刷対象物に追跡情報を印刷することができる力否力を 確認する。その結果、プリンタ 21の解像度が低ぐ機能的に追跡情報を印刷すること ができないと判断した場合、印刷不可である旨を、例えばモニタ 11に表示させること によりユーザに通知し、印刷をキャンセルする。
[0038] 一方、機能的に追跡情報を埋め込むことができるプリンタに対する印刷要求であつ た場合、印刷監視部 121は、印刷ポリシー情報ダウンロード依頼を管理サーバ 200 に対して要求する。
[0039] 印刷ポリシー情報は、印刷要求を出したクライアント 100、 100aのユーザ (ユーザァ カウント）に関する情報である。なお、印刷ポリシー情報については、後に詳述する。
[0040] 印刷監視部 121は、管理サーバ 200から印刷ポリシー情報を受け取ると、印刷許 可の判定処理を行う。具体的には、この印刷ポリシー情報に基づいて、クライアント 1 00にログインしているユーザ力 印刷許可されたグループである力否力 印刷許可さ れたユーザである力否力、印刷ポリシー情報に含まれる過去の印刷履歴を参照して 不正な利用履歴がないか否力、アプリケーション 110の印刷データ（ファイル）が、印 刷許可されたデータ (ファイル)であるか否か等を確認し、 V、ずれの条件をも満たす 場合は、印刷ポリシー情報に基づいて追跡情報を生成して追跡情報格納部 122に 出力するとともに印刷許可指示を仮想ドライバ 124に出力する。一方、いずれかの条 件を満たさない場合は、印刷不可である旨をユーザに通知し、印刷をキャンセルする
[0041] 追跡情報格納部 122は、印刷監視部 121から出力される追跡情報を格納する。
仮想ドライバ 124は、追跡情報付加処理部 124aおよび印刷処理部 124bを有して いる。
[0042] 追跡情報付加処理部 124aは、印刷監視部 121からの印刷許可指示を受けると、 追跡情報格納部 122からの追跡情報および印刷データ格納部 123からの印刷デー タを受け取り、印刷データに追跡情報を埋め込み、追跡情報付き印刷データを生成 して追跡情報付き印刷データ格納部 125に出力するとともに、印刷指示を印刷処理 部 124bに出力する。
[0043] 印刷処理部 124bは、印刷指示を受け取ると、追跡情報付き印刷データ格納部 12 5から追跡情報付き印刷データを読み出し、選択されたプリンタドライバ 131に対して 追跡情報付き印刷データおよびそのデータの印刷命令を出力し、それとともに追跡 情報および印刷の状況 (印刷の成功、失敗)の情報を備える追跡ログを、通信制御 部 140を介して管理サーバ 200に送信する。
[0044] プリンタドライバ 131は、印刷処理部 124bからの印刷命令を受け取ると、通信制御 部 140を介してプリンタ 21に追跡情報付き印刷データを送信してプリンタ 21を動作さ せる。
[0045] 次に、管理サーバ 200のプログラムモジュールの構成を説明する。
図 5は、管理サーバのプログラムモジュールの構成を示すブロック図である。
管理サーバ 200は、クライアント 100、 100aの印刷クライアント部 120が正常に動 作して 、る力否か (不正に変更 ·削除されて 、な 、か否か)を管理する印刷クライアン ト管理部 211と、印刷ポリシー提供部 212と、印刷ポリシー情報が格納された印刷ポ リシ一格納部 213と、追跡ログ管理部 214と、追跡ログ格納部 215とを備える印刷サ ーバ部 210と、クライアント 100、 100aとの間で通信を行うための通信制御部 220と を有している。
[0046] 印刷ポリシー提供部 212は、通信制御部 220を介してクライアント 100、 100aから の印刷ポリシー情報ダウンロード依頼を受信すると、印刷ポリシー格納部 213に印刷 ポリシー出力要求を送る。
[0047] 印刷ポリシー格納部 213は、印刷ポリシー出力要求があると、この要求に応じて印 刷ポリシー情報を通信制御部 220に出力する。これにより、印刷ポリシー情報が、印 刷ポリシー情報ダウンロード依頼を出力したクライアント 100 (100a)に伝送される。
[0048] 追跡ログ管理部 214は、追跡ログ格納部 215に格納される追跡ログを管理し、必要 に応じて追跡ログを管理サーバ 200の備えるモニタ（図示せず）に表示する。 追跡ログ格納部 215は、受信した追跡ログを格納する。
[0049] 通信制御部 220はネットワーク 10を介してクライアント 100、 100aに接続されている 次に、クライアント 100、 100aにおける印刷監視部 121のアプリケーション 110から の印刷要求のフックについて説明する。
[0050] OSに Windows (登録商標）を用いた場合、印刷時は、操作方法に拘わらず必ず 関数、またはメソッドが実行される。そのためこれらをフックすることで全ての印刷操作 を制御することができる。
[0051] 本実施の形態では、印刷監視部 121が、常駐アプリケーションである APIフックと A
PIフックでカバーできないケースを補う Shellフックとにより印刷要求を監視し、アプリ ケーシヨン 110の印刷要求が行われるときに出力先のプリンタドライバを判定する。そ して、特定のプリンタドライバ以外への出力の場合は印刷要求をキャンセルすること で、他のプリンタでの印刷を禁止する。
[0052] 具体的には、アプリケーション 110の印刷要求の出力が完了したときに関数 EndD oc ()が呼ばれた (Callされた）とき、印刷監視部 121は、 APIフックを用いて関数 End
Doc ()をフックする。
[0053] 実際の印刷は、この関数の後に実行されるため、関数 EndDoc ()をフックすること により、アプリケーションによる直接的な印刷を停止させることができる。
また、印刷監視部 121は、アプリケーション 110の印刷要求の出力が完了したとき にメソッド Ishellexecutehook:： executeが呼ばれたとき、印刷監視部 121は、 Shel 1フック 用 ヽてメソッド Ishellexecutehook：： execute フックする。
[0054] 実際の印刷は、このメソッドの後に実行されるため、メソッド Ishellexecutehook:： e xecuteをフックすることにより、アプリケーションによる直接的な印刷を停止させること ができる。
[0055] また、印刷監視部 121は、フックしたプロセスの中に含まれるドライバのプロパティ 情報を比較し、対象となるプリンタかどうかを判別する。これにより、ユーザがドライバ 名を書き換えた場合においても、対象外のプリンタに対する印刷要求が出力されてし まうことを確実に防止することができる。 [0056] 次に、印刷ポリシー情報について説明する。
印刷ポリシー情報は、ユーザのアカウント名、ユーザ名、グループ名、利用可能ファ ィル、印刷実績、印刷枚数上限、所定ファイルの印刷可否情報等が含まれた情報で あり、管理サーバ 200の管理権限を有する管理者により設定される。
[0057] 図 6は、印刷ポリシー情報の管理画面を示す図である。
図 6に示す管理画面 400には、管理テーブル 410が表示されている。管理テープ ル 410には、「アカウント名」、「ユーザ名」、「グループ名」、「印刷実績」および「印刷 枚数上限」の欄が設けられ、横方向の情報が互いに関連づけられている。このように 、管理テーブル 410は、アカウント名、ユーザ名、グループ名等が集合単位で設定さ れている。
[0058] 「アカウント名」にはユーザのアカウントが登録されて!、る。「ユーザ名」には、クライ アント 100にログインすることができるユーザ名（ユーザ ID)が登録されている。「ダル ープ名」にはユーザの属するグループ名が登録されて 、る。「印刷実績」には、今ま でに印刷クライアント部 120を介して印刷を行った印刷物の実績枚数が登録されて いる。「印刷枚数上限」には、一度に印刷することができる枚数の上限が登録されて いる。このように、印刷実績および印刷枚数上限の欄を設定することで、印刷コストを 肖 IJ減することがでさる。
[0059] また、印刷ポリシー情報は、グループ単位、ユーザ単位等、管理テーブル 410の各 欄毎に変更することができる。これにより、管理者は、容易に管理を行うことができる。 印刷ポリシー情報を変更する際には、管理者は、例えば、該当するユーザ名ゃグ ループ名等を、マウスで右クリックする等により選択して、印刷ポリシー情報を変更す る。
[0060] 印刷ポリシー情報が印刷される印刷項目（印刷箇所）としては、ヘッダ、フッダ、背 景等が挙げられる。また、これらの位置、角度、フォント、透明度 (可視透かし、不可視 透かし (電子透力し）、地紋の透かし)等は、任意に選択することができる。
[0061] 次に、印刷画像生成システム 50により印刷される印刷物について説明する。
図 7は、印刷画像生成システムにより印刷された印刷物を示す図である。 印刷物 300は、印刷ポリシー情報に設定された印字項目等が、追跡情報として付 カロされて印刷されたものである。
[0062] 図 7では追跡情報としてヘッダにユーザ名 310、 日時 320が印刷され、フッダにドキ ュメント名（ファイル名） 330が印刷され、背景に社外秘の文字列 340が可視透力しで 印刷された例を示して 、る。
[0063] なお、追跡情報としては、印刷物の不正な持ち出しの抑制を促す情報であれば特 に限定されないが、印刷元を特定できる情報であるのが好ましぐ例えば、アカウント 名、ドキュメント名や、印刷を行ったクライアントのコンピュータ名、 IPアドレス、 MAC アドレス、プリンタ名等の、文字や画像等が挙げられる。
[0064] 次に、印刷画像生成システム 50の印刷動作について説明する。なお、以下では一 例としてプリンタドライバ 132に対して印刷要求を出力した場合について説明する。 図 8は、印刷画像生成システムの印刷動作を示すフローチャートである。
[0065] まず、アプリケーション 110が印刷要求を出力する (ステップ S11)と、印刷監視部 1
21が、印刷要求を検出し (ステップ S12)、アプリケーション 110からの直接的なプリ ンタドライバ 132への印刷指示を停止する。
[0066] 次に、印刷監視部 121が、プリンタ 22が追跡情報を印刷可能力否かを判断する (ス テツプ S 13)。
プリンタ 22が追跡情報を印刷することができな 、と判断した場合 (ステップ S 13の N o)、印刷不可である旨をモニタ 11に表示し、印刷動作を終了する。
[0067] 一方、プリンタ 22が追跡情報を印刷することができると判断した場合 (ステップ S13 の Yes)、印刷ポリシー提供部 212にダウンロード要求を送信する (ステップ S14)。
[0068] 次に、印刷ポリシー提供部 212が、印刷要求を出したユーザの印刷ポリシー情報を 取得し、印刷監視部 121に印刷ポリシー情報を出力する。これにより、印刷監視部 1
21に印刷ポリシー情報がダウンロードされる (ステップ S15)。
[0069] 次に、印刷監視部 121が、印刷許可の判定処理を行う（ステップ S 16)。
印刷不可の場合 (ステップ S16の No)、印刷監視部 121は、印刷不可である旨をモ ユタ 11に表示し、印刷動作を終了する。
[0070] 一方、印刷許可の場合 (ステップ S 16の Yes)、印刷監視部 121が印刷ポリシー情 報から追跡情報を生成する (ステップ S 17)。 次に、印刷監視部 121が追跡情報を追跡情報格納部 122に出力するとともに追跡 情報付加処理部 124aに印刷許可指示を出力する (ステップ S18)。
[0071] 次に、追跡情報付加処理部 124aが、追跡情報および印刷データを読み込む (ステ ップ S19)。
次に、追跡情報付加処理部 124aが、追跡情報付き印刷データを生成する (ステツ プ S20)。
[0072] 次に、追跡情報付加処理部 124aが、追跡情報付き印刷データを追跡情報付き印 刷データ格納部 125に出力するとともに、印刷指示を印刷処理部 124bに出力する（ ステップ S21)。
[0073] 次に、印刷処理部 124bが、追跡情報付き印刷データを読み込む (ステップ S22)。
そして、プリンタドライバ 132に対して追跡情報付き印刷データの印刷命令を出力し（ ステップ S23)、追跡ログを追跡ログ格納部 215に出力する (ステップ S24)。
[0074] 次に、追跡ログ格納部 215が、追跡ログを格納する (ステップ S25)。
次に、プリンタ 22が、印刷物の印刷を行う（ステップ S26)。
以上で印刷動作を終了する。
[0075] 以上説明したように、本実施の形態の印刷画像生成システム 50によれば、クライア ント 100、 100aは、アプリケーション 110の印刷要求に対して、印刷監視部 121が印 刷要求をフックし、所定の確認動作を行った後に、仮想ドライバ 124が追跡情報付き 印刷データを生成してプリンタドライバに渡すように構成されているため、プリンタの 機種に依存することなぐ追跡情報を埋め込むことができる。よって、追跡情報として 例えば誰が、いつ、どんな情報を印刷したのかという追跡情報を埋め込むことにより、 不正な持ち出しを抑制することができる印刷物を印刷することができる。また、印刷物 が不正に持ち出された場合においても、印刷元のプリンタ、ユーザ等を容易に特定 することができる。
[0076] また、クライアント 100、 100aの印刷要求の度に印刷ポリシー情報のダウンロード要 求を行って管理サーバ 200から印刷ポリシー情報をダウンロードすることにより、クラ イアント 100、 100a側での追跡情報の書き換えを困難にすることができるため、シス テムの安全性が向上し、また、管理サーバ 200で変更された内容を自動的に、容易 かつ確実に反映させることができる。
[0077] また、印刷監視部 121が、 APIフックおよび shellフックを監視することにより、アプリ ケーシヨン 110からの印刷要求を容易かつ確実に検出することができるため、使用す るアプリケーションに拘わらず、印刷要求を検出することができる。
[0078] また、印刷クライアント管理部 211が設けられているため、管理者は、クライアント 10 0、 100aで不正行為が行われたことを容易かつ確実に検出することができる。
また、追跡ログをとることにより、実際に印刷物を確認しなくても誰が、いつ、どんな 情報を印刷したのかを容易かつ確実に知ることができるため、より安全かつ確実にデ ータの管理を行うことができる。
[0079] また、追跡情報を付加することができな 、解像度が低!、プリンタに対して、印刷物 の印刷を禁止するため、情報の漏洩をより容易かつ確実に防止することができる。 なお、印刷クライアント部 120は、追跡情報を作成する際に、追跡情報の正当性を 過去の追跡情報に基づ!/、て、追跡情報を自律的に判断するように構成されて!、ても よい。例えば、クライアント 100、 100aにログインしたユーザ力 所定のグループに属 している場合、管理サーバ 200から受信した印刷ポリシー情報にグループ名に関す る情報が含まれていなくても、印刷対象物にそのグループ名の追跡情報を付加する ように構成されていてもよい。これにより、追跡をより容易に行うことができる。
[0080] また、印刷クライアント部 120は、仮想ドライバ 124が印刷処理に成功すると、印刷 が正常に終了した旨を印刷監視部 121に通知し、印刷監視部 121が管理サーバ 20 0に通知するように構成されていてもよい。これにより、管理サーバ 200 (管理者）は、 印刷が正常に終了した力否かをより確実に知ることができる。
[0081] また、印刷監視部 121は、印刷クライアント部 120の設定情報が変更されないこと や、違うクライアントになりすまされることを判断するように構成されていてもよい。これ により、印刷物の情報漏洩をより確実に防止することができる。
[0082] また、印刷監視部 121は、アプリケーション 110の印刷要求があった場合において 、印刷をキャンセルした場合も、管理者にその旨を通知するように構成されていてもよ い。
[0083] 以上本発明の好適な実施の形態について詳述した力 本発明は、その特定の実 施の形態に限定されるものではない。
なお、上記の処理機能は、コンピュータによって実現することができる。その場合、 クライアント 100、 100aが有すべき機能の処理内容を記述した印刷画像生成プログ ラムが提供される。そのプログラムをコンピュータで実行することにより、上記処理機 能がコンピュータ上で実現される。処理内容を記述したプログラムは、コンピュータで 読み取り可能な記録媒体に記録しておくことができる。コンピュータで読み取り可能 な記録媒体としては、例えば、磁気記録装置、光ディスク、光磁気記録媒体、半導体 メモリ等が挙げられる。磁気記録装置としては、例えば、ハードディスク装置 (HDD) 、フレキシブルディスク (FD)、磁気テープ等が挙げられる。光ディスクとしては、例え ば、 DVD (Digital Versatile Disc)、 DVD -RAM (Random Access Memory)、 CD- ROM (Compact Disc Read Only Memory)ゝ CD— R (Recordable) /RW (Rewritable )等が挙げられる。光磁気記録媒体としては、例えば、 MO (Magneto- Optical disk) 等が挙げられる。
[0084] プログラムを流通させる場合には、例えば、そのプログラムが記録された DVD、 CD —ROMなどの可搬型記録媒体が販売される。また、プログラムをサーバコンピュータ の記憶装置に格納しておき、ネットワークを介して、サーバコンピュータ力 他のコン ピュータにそのプログラムを転送することもできる。
[0085] 印刷画像生成プログラムを実行するコンピュータは、例えば、可搬型記録媒体に記 録されたプログラムもしくはサーバコンピュータ力も転送されたプログラムを、自己の 記憶装置に格納する。そして、コンピュータは、 自己の記憶装置力 プログラムを読 み取り、プログラムに従った処理を実行する。なお、コンピュータは、可搬型記録媒体 力 直接プログラムを読み取り、そのプログラムに従った処理を実行することもできる 。また、コンピュータは、サーバコンピュータ力 プログラムが転送される毎に、逐次、 受け取ったプログラムに従った処理を実行することもできる。
[0086] 上記については単に本発明の原理を示すものである。さらに、多数の変形、変更が 当業者にとって可能であり、本発明は上記に示し、説明した正確な構成および応用 例に限定されるものではなぐ対応するすべての変形例および均等物は、添付の請 求項およびその均等物による本発明の範囲とみなされる。 符号の説明
1 印刷画像生成装置
2、 110 アプリケーション
3、 131、 132、 133 プリンタド、ライノ 4 印刷監視手段
5、 124 仮想ドライバ
10 ネットワーク
21、 22、 23 プリンタ
50 印刷画像生成システム
100、 100a クライアント
120 印刷クライアント部
121 印刷監視部
200 管理サーバ
210 印刷サーバ部

Claims

請求の範囲
[1] 印刷対象物に対して印刷対象情報の印刷を行う際に、前記印刷対象物に持ち出し の抑制を促す追跡情報を付加する印刷画像生成プログラムにおいて、
コンピュータを、
アプリケーション力 プリンタドライバへの印刷要求があると、前記印刷要求を取得 するとともに前記プリンタドライバへの印刷要求を遮断する印刷監視手段、
前記印刷対象情報に前記追跡情報を書き込んだ追跡印刷画像情報を生成して前 記プリンタドライバに渡す仮想ドライバ、
として機能させることを特徴とする印刷画像生成プログラム。
[2] 前記印刷監視手段は、前記印刷要求を許可するか否かを判断し、前記仮想ドライ バは、前記印刷監視手段により前記印刷要求が許可されると、前記追跡印刷画像情 報を前記プリンタドライバに渡すことを特徴とする請求の範囲第 1項記載の印刷画像 生成プログラム。
[3] 前記印刷監視手段は、前記プリンタドライバで印刷を行うプリンタの性能に応じて前 記印刷要求を許可する力否かを判断することを特徴とする請求の範囲第 1項記載の 印刷画像生成プログラム。
[4] 前記印刷監視手段は、前記プリンタの解像度が所定値以下の場合、印刷を許可し ないことを特徴とする請求の範囲第 3項記載の印刷画像生成プログラム。
[5] 前記印刷監視手段は、前記印刷要求に応じて前記コンピュータを管理する管理サ ーバに要求を出し、前記管理サーバがその要求に応じて返す印刷ポリシー情報から 前記追跡情報を生成することを特徴とする請求の範囲第 1項記載の印刷画像生成プ ログラム。
[6] 前記印刷ポリシー情報は、前記印刷要求を出したユーザに関する情報であることを 特徴とする請求の範囲第 5項記載の印刷画像生成プログラム。
[7] 前記仮想ドライバは、印刷結果を前記管理サーバに通知する通知手段を有するこ とを特徴とする請求の範囲第 5項記載の印刷画像生成プログラム。
[8] 前記印刷結果には、前記追跡情報が含まれることを特徴とする請求の範囲第 7項 記載の印刷画像生成プログラム。
[9] 印刷対象物に対して印刷対象情報の印刷を行う際に、前記印刷対象物に持ち出し の抑制を促す追跡情報を付加する印刷画像生成プログラムを記録したコンピュータ 読み取り可能な記録媒体において、
コンピュータを、
アプリケーション力 プリンタドライバへの印刷要求があると、前記印刷要求を取得 するとともに前記プリンタドライバへの印刷要求を遮断する印刷監視手段、
前記印刷対象情報に前記追跡情報を書き込んだ追跡印刷画像情報を前記プリン タドライバに渡す仮想ドライバ、
として機能させることを特徴とする印刷画像生成プログラムを記録したことを特徴と するコンピュータ読み取り可能な記録媒体。
[10] 印刷対象物に対して印刷対象情報の印刷を行う際に、前記印刷対象物に持ち出し の抑制を促す追跡情報を付加する印刷画像生成方法において、
アプリケーション力 プリンタドライバへの印刷要求があると、前記印刷要求を取得 するとともに前記プリンタドライバへの印刷要求を遮断し、
前記印刷対象情報に前記追跡情報を書き込んだ追跡印刷画像情報を前記プリン タドライバに渡す、
ことを特徴とする印刷画像生成方法。
PCT/JP2005/019601 2005-10-25 2005-10-25 印刷画像生成プログラムおよびその記録媒体並びに印刷画像生成方法 WO2007049337A1 (ja)

Priority Applications (3)

Application Number Priority Date Filing Date Title
PCT/JP2005/019601 WO2007049337A1 (ja) 2005-10-25 2005-10-25 印刷画像生成プログラムおよびその記録媒体並びに印刷画像生成方法
JP2007542533A JP4620741B2 (ja) 2005-10-25 2005-10-25 印刷画像生成プログラムおよびその記録媒体並びに印刷画像生成方法
US12/107,600 US7894092B2 (en) 2005-10-25 2008-04-22 Computer-readable recording medium storing print image generating program and print image generating method

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
PCT/JP2005/019601 WO2007049337A1 (ja) 2005-10-25 2005-10-25 印刷画像生成プログラムおよびその記録媒体並びに印刷画像生成方法

Related Child Applications (1)

Application Number Title Priority Date Filing Date
US12/107,600 Continuation US7894092B2 (en) 2005-10-25 2008-04-22 Computer-readable recording medium storing print image generating program and print image generating method

Publications (1)

Publication Number Publication Date
WO2007049337A1 true WO2007049337A1 (ja) 2007-05-03

Family

ID=37967461

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2005/019601 WO2007049337A1 (ja) 2005-10-25 2005-10-25 印刷画像生成プログラムおよびその記録媒体並びに印刷画像生成方法

Country Status (3)

Country Link
US (1) US7894092B2 (ja)
JP (1) JP4620741B2 (ja)
WO (1) WO2007049337A1 (ja)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2012203517A (ja) * 2011-03-24 2012-10-22 Nec Corp 印刷管理システム及び印刷管理方法
JP2014504755A (ja) * 2010-12-27 2014-02-24 北大方正集▲団▼有限公司 文書印刷管理および制御と文書ソーストラッキングとのための方法およびシステム

Families Citing this family (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP5531578B2 (ja) * 2009-11-25 2014-06-25 コニカミノルタ株式会社 プログラム、画像処理装置、画像処理方法及び画像処理システム
US9083826B2 (en) * 2010-08-31 2015-07-14 Ricoh Company, Ltd. Tracking the processing of electronic document data by network services using trace
US8885225B2 (en) * 2011-06-23 2014-11-11 Toshiba Tec Kabushiki Kaisha Image forming apparatus, image forming method, and image forming material
KR101290203B1 (ko) * 2012-05-07 2013-07-31 주식회사 파수닷컴 인쇄 보안 장치 및 방법
US9052859B2 (en) 2013-03-07 2015-06-09 Xerox Corporation Gathering analytic data using print drivers
JP2023030991A (ja) * 2021-08-24 2023-03-08 キヤノン株式会社 画像形成装置、その制御方法、およびプログラム

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH11298717A (ja) * 1998-04-13 1999-10-29 Oki Data Corp 印刷システム
JP2001096837A (ja) * 1999-07-29 2001-04-10 Olympus Optical Co Ltd 画像記録方法、画像記録装置、及び記録媒体
JP2001256027A (ja) * 2000-03-09 2001-09-21 Canon Inc 情報処理装置、ネットワークシステム、情報処理方法、記憶媒体
JP2002190947A (ja) * 2000-11-28 2002-07-05 Xerox Corp 文書偽造を防止する印刷方法
JP2003078751A (ja) * 2001-09-04 2003-03-14 Dainippon Printing Co Ltd コンテンツ配信システム、及びサーバ
JP2004184729A (ja) * 2002-12-04 2004-07-02 Minolta Co Ltd 画像出力装置

Family Cites Families (13)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR100960232B1 (ko) 1999-05-19 2010-06-01 디지맥 코포레이션 컴퓨터들을 제어하거나 물리적 및 전자적 객체들로부터 인터넷 리소스들에 링크하기 위한 방법들 및 시스템들
WO2000070585A1 (en) 1999-05-19 2000-11-23 Digimarc Corporation Methods and systems for controlling computers or linking to internet resources from physical and electronic objects
JP2001045272A (ja) * 1999-08-03 2001-02-16 Canon Inc ネットワークシステムを構成可能な画像形成装置、画像形成システム、画像形成方法及び記憶媒体
JP3373811B2 (ja) 1999-08-06 2003-02-04 インターナショナル・ビジネス・マシーンズ・コーポレーション 白黒２値文書画像への透かし情報埋め込み・検出方法及びその装置
JP2001175440A (ja) * 1999-12-20 2001-06-29 Canon Inc データ処理装置並びに画像記録装置並びにデータ処理装置の制御方法並びに画像記録装置の制御方法および記憶媒体
JP2002094779A (ja) * 2000-06-19 2002-03-29 Canon Inc 画像処理装置及び方法、及び画像処理システム
US6940617B2 (en) * 2001-02-09 2005-09-06 Matsushita Electric Industrial Co., Ltd. Printing control interface system and method with handwriting discrimination capability
JP2002268851A (ja) * 2001-03-08 2002-09-20 Fuji Photo Film Co Ltd プリンタ及びプリントシステム
JP3879552B2 (ja) 2002-03-20 2007-02-14 富士ゼロックス株式会社 画像生成装置、画像読取装置、不正複製防止システム、プログラム、および出力媒体の製造方法
JP4527374B2 (ja) * 2002-09-19 2010-08-18 株式会社リコー 画像形成装置及びドキュメント属性管理サーバ
JP2004153568A (ja) 2002-10-30 2004-05-27 Canon Inc 画像形成装置
JP3969298B2 (ja) 2002-12-19 2007-09-05 株式会社日立製作所 証明書データ利用方法
JP2005085105A (ja) 2003-09-10 2005-03-31 Canon Inc パブリックプリントシステム及びパブリックプリントサービス方法

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH11298717A (ja) * 1998-04-13 1999-10-29 Oki Data Corp 印刷システム
JP2001096837A (ja) * 1999-07-29 2001-04-10 Olympus Optical Co Ltd 画像記録方法、画像記録装置、及び記録媒体
JP2001256027A (ja) * 2000-03-09 2001-09-21 Canon Inc 情報処理装置、ネットワークシステム、情報処理方法、記憶媒体
JP2002190947A (ja) * 2000-11-28 2002-07-05 Xerox Corp 文書偽造を防止する印刷方法
JP2003078751A (ja) * 2001-09-04 2003-03-14 Dainippon Printing Co Ltd コンテンツ配信システム、及びサーバ
JP2004184729A (ja) * 2002-12-04 2004-07-02 Minolta Co Ltd 画像出力装置

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2014504755A (ja) * 2010-12-27 2014-02-24 北大方正集▲団▼有限公司 文書印刷管理および制御と文書ソーストラッキングとのための方法およびシステム
JP2012203517A (ja) * 2011-03-24 2012-10-22 Nec Corp 印刷管理システム及び印刷管理方法

Also Published As

Publication number Publication date
US20080239362A1 (en) 2008-10-02
JPWO2007049337A1 (ja) 2009-04-30
US7894092B2 (en) 2011-02-22
JP4620741B2 (ja) 2011-01-26

Similar Documents

Publication Publication Date Title
JP4787263B2 (ja) 電子計算機のデータ管理方法、プログラム、及び記録媒体
WO2007049337A1 (ja) 印刷画像生成プログラムおよびその記録媒体並びに印刷画像生成方法
US8112814B2 (en) Information processing apparatus, access control method, access control program product, recording medium, and image forming apparatus
WO2007102457A1 (ja) 機器監視装置
JP2004110646A (ja) ライセンス発行サーバ、処理装置、ソフトウェア実行管理装置、ライセンス発行方法、ライセンス発行プログラム
JP2003173284A (ja) 送信制御可能なネットワークシステム
JP2015501023A (ja) ウォーターマークを画面上に表示する装置及び方法
JP2007072639A (ja) コンテンツ管理サーバ
JP2009110268A (ja) サーバ装置、管理システム、管理方法、記憶媒体、プログラム
WO2008001823A1 (fr) procédé de gestion de données informatiques, programme et support d'enregistrement
JP2009193528A (ja) ソフトウェア改ざん検知方法、ソフトウェア改ざん検知プログラム及び機器
JP4185546B2 (ja) 情報漏洩抑止装置、情報漏洩抑止プログラム、情報漏洩抑止記録媒体、及び情報漏洩抑止システム
US20040098343A1 (en) Contents reproducing apparatus, contents reproduction control program and recording medium having a contents reproduction control program recorded thereon
JP2009059008A (ja) ファイル管理システム
JP2007140961A (ja) 不正にコピーされたファイルの使用防止装置およびプログラム
JP2009043154A (ja) 情報漏洩防止方法及びシステム
JP4807289B2 (ja) 情報処理装置及びファイル処理方法並びにプログラム
JP2005275669A (ja) データ監視方法、情報処理装置、プログラム及び記録媒体、並びに情報処理システム
JP2009169868A (ja) 記憶領域アクセス装置及び記憶領域のアクセス方法
JP2010238212A (ja) ファイル制御プログラム、ファイル送信プログラム、ファイル送信装置、ファイル制御方法及びファイル送信方法
JP2005242735A (ja) 親展印刷システム
JP2009151827A (ja) データ監視方法、情報処理装置、プログラム及び記録媒体、並びに情報処理システム
JP2008077413A (ja) シンクライアント、シンクライアントシステム、及びプログラム
JP2021005337A (ja) 情報処理装置、情報処理方法およびプログラム
JP5295156B2 (ja) 情報処理装置及びソフトウェアの不正使用防止方法

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application
WWE Wipo information: entry into national phase

Ref document number: 2007542533

Country of ref document: JP

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 05805218

Country of ref document: EP

Kind code of ref document: A1