(57)【要約】【課題】  コピーを出力する場合には、機密レベル情報と、個人認証とから、秘匿情報を選択、あるいは生成して、電子透かしとして、出力するコピーの画像の中に埋め込み、コピーの画像を読み取る場合には、画像に埋め込まれた電子透かし情報を読み取り、読み取った電子透かし情報を基に対応する処理を決定する画像形成装置を提供すること。【解決手段】  生体認証手段、電子透かし生成手段を有する画像形成装置であって、前記生体認証手段により認証された個人情報から、秘匿情報を選択、あるいは生成して、選択、あるいは生成された前記秘匿情報を前記電子透かし生成手段に送ることにより、ハードコピーの画像中に、前記秘匿情報を電子透かしとして埋め込むように制御する制御手段を有することを特徴とする画像形成装置の実現。【選択図】        図４
2006167986.tif 000002
【特許請求の範囲】
【請求項１】
生体認証手段、電子透かし生成手段を有する画像形成装置であって、
前記生体認証手段により認証された個人情報から、秘匿情報を選択、あるいは生成して、
選択、あるいは生成された前記秘匿情報を前記電子透かし生成手段に送ることにより、ハードコピーの画像中に、前記秘匿情報を電子透かしとして埋め込むように制御する制御手段を有することを特徴とする画像形成装置。
【請求項２】
前記制御手段は
前記画像形成装置の操作表示手段から入力された機密レベル情報と、
前記生体認証手段により認証された個人情報とから、
秘匿情報を選択、あるいは生成することを特徴とする請求項１に記載の画像形成装置。
【請求項３】
原稿に対応して入力された機密レベル情報、及び個人情報の少なくとも一つの情報を基にして選択、あるいは生成した秘匿情報をハードコピーの画像中に電子透かしとして埋め込む電子透かし生成手段と、
ハードコピー中に埋め込まれた前記電子透かしを読み取る電子透かし読み取り手段と、
読み取られた前記電子透かしの持つ秘匿情報を解読する電子透かし解読手段と
解読により得られた機密レベル情報、及び個人情報の中の少なくとも一つの情報を基に、ハードコピーの出力可否を決定する制御手段と、
を有することを特徴とする画像形成装置。
【請求項４】
生体認証手段を設け、
前記制御手段は、
前記生体認証手段により認証されたユーザの個人情報と、
前記電子透かし読み取り手段により読み取られ、前記電子透かし解読手段により解読されることにより得られた機密レベル情報及び個人情報の中の少なくとも一つの情報と、
を基に、ハードコピーの出力可否を決定することを特徴とする請求項３に記載の画像形成装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、複写機、ファクシミリ、スキャナとプリンタ機能を有する複合機等の画像形成装置に関わる。
【背景技術】
【０００２】
画像形成装置の使用管理、及び、画像形成装置により処理されるドキュメント類の機密保持については社会的なニーズの高まりに対応して多くの提案がなされている。
【０００３】
例えば、画像形成装置の使用に先立って、ユーザにパスワードの入力を要求したり、指紋読み取り手段からの指紋の入力を要求するものが知られている（例えば、特許文献１参照。）。
【０００４】
また、紙幣や証券等の有価物、あるいは、極秘等の印が押されたユーザ固有の機密書類の不正コピーへの対応としては、予め、コピーを禁止する対象物の持つ画像の特徴を画像形成装置に記憶させ、読み込まれた画像が記憶されている画像の特徴と一致したときには、コピーを禁止したり、その時のコピー作業に関わる情報を、後に追跡できる程度に保存するようにしたものが知られている（例えば、特許文献２参照。）。
【０００５】
ところが、ユーザが出力する、あるいは所有する固有の機密情報をより安全に保持するためには、上述したような方法だけでは不十分であることから、出力するコピーの画像に特定の情報を電子透かしとして埋め込み、電子透かしを有するコピーが再度コピーされる際には、最初に、コピーに埋め込まれた透かし情報を読み取って、その結果を基に予め設定した対応、例えばコピーを禁止するというような提案も出されている（例えば、特許文献３参照。）。
【０００６】
しかしながら、ユーザは各々固有の機密情報を有しており、また、扱う文書には、極秘文書のように高度の機密性を持つものや、情報の伝達範囲を多少限定したいというような低いものまであり、これらを全て画一的に取り扱った場合には、各種の不便が生ずる。
【特許文献１】特開２０００−２７６０１８号公報（第１頁）
【特許文献２】特開平８−９１４７号公報（第１−２頁）
【特許文献３】特開２００４−７２３４３号公報（第２−４頁）
【発明の開示】
【発明が解決しようとする課題】
【０００７】
本発明は、上述したような状況に鑑みてなされたもので、コピーを出力する場合には、出力する機密情報の機密性の高さに対応させた機密レベル情報と、個人認証とから、秘匿情報を選択、あるいは生成して、前記秘匿情報を電子透かしとして、出力するコピーの画像の中に埋め込み、コピーの画像を読み取る場合には、画像に埋め込まれた電子透かし情報を読み取り、読み取った電子透かし情報を基に対応する処理を決定する画像形成装置を提供することにある。
【課題を解決するための手段】
【０００８】
上記課題は、以下の請求項を実現することにより解決される。
（請求項１）
生体認証手段、電子透かし生成手段を有する画像形成装置であって、
前記生体認証手段により認証された個人情報から、秘匿情報を選択、あるいは生成して、
選択、あるいは生成された前記秘匿情報を前記電子透かし生成手段に送ることにより、ハードコピーの画像中に、前記秘匿情報を電子透かしとして埋め込むように制御する制御手段を有することを特徴とする画像形成装置。
（請求項２）
前記制御手段は
前記画像形成装置の操作表示手段から入力された機密レベル情報と、
前記生体認証手段により認証された個人情報とから、
秘匿情報を選択、あるいは生成することを特徴とする請求項１に記載の画像形成装置。
（請求項３）
原稿に対応して入力された機密レベル情報、及び個人情報の少なくとも一つの情報を基にして選択、あるいは生成した秘匿情報をハードコピーの画像中に電子透かしとして埋め込む電子透かし生成手段と、
ハードコピー中に埋め込まれた前記電子透かしを読み取る電子透かし読み取り手段と、
読み取られた前記電子透かしの持つ秘匿情報を解読する電子透かし解読手段と
解読により得られた機密レベル情報、及び個人情報の中の少なくとも一つの情報を基に、ハードコピーの出力可否を決定する制御手段と、
を有することを特徴とする画像形成装置。
（請求項４）
生体認証手段を設け、
前記制御手段は、
前記生体認証手段により認証されたユーザの個人情報と、
前記電子透かし読み取り手段により読み取られ、前記電子透かし解読手段により解読されることにより得られた機密レベル情報及び個人情報の中の少なくとも一つの情報と、
を基に、ハードコピーの出力可否を決定することを特徴とする請求項３に記載の画像形成装置。
【発明の効果】
【０００９】
請求項１に記載の発明によれば、生体認証により個人を認証することにより、該画像形成装置を使用するユーザが管理され、さらには、認証されて使用が許可されたユーザの個人情報を基に、秘密の秘匿情報ファイルから選択した秘匿情報、あるいは、認証されたユーザの個人情報を基に暗号化して得た秘匿情報を、出力するコピーの画像中に電子透かしとして埋め込むので、もし、他の画像形成装置により電子透かしそのものが読まれても個人情報を保護できる画像形成装置が提供される。
【００１０】
請求項２に記載の発明によれば、上述した画像形成装置の機能に、さらに、使用に際してユーザが入力した個人情報と機密レベル情報とを基にして、秘匿情報を選択、あるいは生成する機能が付加されるので、保持したい機密のレベル、及び、個人の持つ権限に対応した電子透かしを、出力するコピーの画像中に埋め込むことができる。
【００１１】
請求項３に記載の発明によれば、
原稿に対応して入力された機密レベル情報、及び個人情報の少なくとも一つの情報を基にして選択、あるいは生成した秘匿情報をハードコピーの画像中に電子透かしとして埋め込む電子透かし生成手段と、ハードコピー中に埋め込まれた前記電子透かしを読み取る電子透かし読み取り手段と、読み取られた前記電子透かしの持つ秘匿情報を解読する電子透かし解読手段と解読により得られた機密レベル情報、及び個人情報の中の少なくとも一つの情報を基に、対応する処理を定する画像形成装置が実現される。
【００１２】
請求項４に記載の発明によれば、機密文書のコピーは、文書の持つ機密レベルと個人情報とから許可、不許可が決定されるので、ユーザの使用環境に適合した機密保持の設定ができる画像形成装置が実現される。
【発明を実施するための最良の形態】
【００１３】
以下、図面に基づき本発明の実施の形態を説明する。
【００１４】
図１は、本発明の実施の形態に係わるデジタル式の画像形成装置Ｇの概略構成図である。
【００１５】
画像形成装置Ｇは、本体の上部に自動原稿送り装置Ａを有し、本体は、画像読み取り手段１、画像書き込み手段２、画像形成手段３、操作表示手段４、給紙手段５、排紙再給紙手段６、および、定着手段７、生体情報入力手段８、制御手段Ｃ１等から構成されている。
【００１６】
自動原稿送り装置Ａは、原稿載置台１１に載置された原稿を原稿分離手段１２によって一枚ずつ原稿搬送手段１３に送り出し、原稿搬送手段１３は送られた原稿を原稿排紙手段１４に搬送し、原稿排紙手段１４は送られた原稿を原稿排紙台１５に排紙する。原稿画像は原稿搬送路に設けられた、画像読み取り手段１の原稿画像読み取り位置であるスリット２１にて読み取りがなされる。
【００１７】
原稿両面の画像を読み取る場合には、一対のローラを有する原稿反転手段１６によって、第１面を読み取られた原稿が表裏反転されて、再度、原稿搬送手段１３に送り出されることにより第２面の読み取りがなされる。読み取りが終了した原稿は原稿排紙台１５に排紙される。
【００１８】
画像読み取り手段１は、原稿画像を読み取って画像情報を得るための手段であり、スリット２１の位置にて、ランプ２３１により光照射された原稿画像を第１ミラーユニット２３と、第２ミラーユニット２４と、結像レンズ２５とによりライン状のＣＣＤである撮像素子２６に結像させている。撮像素子２６から出力された信号は、制御手段Ｃ１の画像処理部においてＡ／Ｄ変換され、シェーディング補正、画像圧縮等の処理がなされてメモリＭに画像データとして保存される。
【００１９】
画像書き込み手段２は、メモリＭから呼び出されて所定の画像処理が施された画像データに基づき、レーザビームとポリゴンミラーとにより、帯電手段３２によって一様帯電されて回転している像担持体３１の表面を走査して、像担持体３１の面上に原稿画像に対応した静電潜像を形成する。
【００２０】
前記静電潜像は、画像形成手段３の現像手段３４により反転現像されて、トナー画像が像担持体３１上に形成される。
【００２１】
トナー画像形成のタイミングに対応して、手差し給紙手段５５、もしくは、転写材である用紙Ｐを収容するカセットやトレイを有する給紙手段５からは、用紙Ｐが給送され、搬送ローラ５６により搬送され、タイミングローラ３９によって像担持体上に形成された前記トナー画像との位置合わせのための同期が取られて転写領域に送り出される。
【００２２】
転写領域において、像担持体３１の表面に形成されたトナー画像は、転写手段３５により反対極性に帯電された用紙Ｐに転写される。
【００２３】
トナー画像を担持した用紙Ｐは、分離除電手段３６の作用により、像担持体３１の表面から分離し、定着手段７に送られる。
【００２４】
定着手段７において、トナー画像を担持した前記用紙Ｐは、加熱ローラ７１と加圧ローラ７２により加熱加圧を受けながら搬送され、トナー画像が用紙Ｐに定着されて、排出ローラ６３によって機外の排紙台６４に排出される。
【００２５】
なお、用紙Ｐを表裏反転して排紙台６４に排出する場合には、切換ガイド６２により、用紙Ｐを排紙再給紙手段６に導き、用紙Ｐをスイッチバックさせて排出ローラ６３に送る。
【００２６】
また、用紙Ｐの両面に画像形成をする場合には、第１面の定着を終えた用紙Ｐを、切換ガイド６２により排紙再給紙手段６に導き、反転部６５にて反転させた後、給紙のための搬送路６６に送り出し、第２面の画像形成に供する。
【００２７】
一方、用紙Ｐへのトナー画像の転写を終えた像担持体３１の表面は、クリーニング手段３７により残留トナーが除去されて次なる画像形成に向けての準備がなされる。
【００２８】
操作表示手段４はタッチパネルで、ユーザが、表示された文字、あるいは図形を見ながら画面の所定位置に触れることにより、制御手段Ｃ１に指示情報を送る手段であり、広く一般的に使用されているものである。
【００２９】
生体情報入力手段８は、公知の技術手段である指紋読み取り装置であって、ユーザが指定されている指、例えば右手の人差し指を、生体情報入力手段８の読み取り部に置くことによって指紋の特徴を読み取り、読み取った指紋情報を制御手段Ｃ１に送る。送られた指紋情報はプログラムである生体認証手段によってる処理がなされ、個人が特定される。なお、本実施の形態においては、生体情報として指紋を採用しているが、音声をはじめ、他の生体情報を用いても良い。
【００３０】
図２は、本発明の実施の形態に係わる画像形成装置の制御関係を示すブロック図である。
【００３１】
制御手段Ｃ１はＣＰＵ、メモリＭを始め、図に記されてはいないが演算ユニット、Ｉ／Ｏポート、通信用インターフェイス等を有するコンピュータシステムであり、各手段を駆動するための回路も有している。各手段は、メモリＭに格納してある当該のプログラムを実行させることにより制御される。
【００３２】
自動原稿送り装置１の制御手段Ｃ２も、制御手段Ｃ１に比較して規模は小さいが、ＣＰＵを中心とした同様なシステム構成である。制御手段Ｃ１と制御手段Ｃ２とは、本例においては通信手段Ｔ２にて接続されている。
【００３３】
また、制御手段Ｃ１は通信手段Ｔ１を介して、ＬＡＮ、もしくは公衆回線に接続され、他の情報機器とのデータの交換ができるようになっている。
【００３４】
なお、本発明の実施の形態の説明に直接関係しないブロックについては、図中の記載を省略してある。
【００３５】
図３は、本発明による各手段による処理の流れを示すブロック図である。なお、図３（ａ）は、画像形成装置Ｇで出力されるコピーの画像に所定の情報を電子透かしとして埋め込む処理の流れの概念を示し、図３（ｂ）は、電子透かしが埋め込まれている原稿の画像から埋め込まれた情報を読み出す処理の流れを示している。
【００３６】
ここでいう秘匿情報とは、出力されるコピーの画像中に電子透かしとして埋め込む文字や図形を意味する。これらの秘匿情報は、認証された個人情報を基に選択、あるいは生成される。例えば、選択する場合には、予め、個人コードに対応したパスワード、あるいは図形を登録してあるテーブルを参照して、所定の秘匿情報を得る。
【００３７】
秘匿情報を生成する場合には、例えば、個人コードを基にして、予め設けてある、文字や図形を暗号化して秘匿情報とする。暗号化の方法としては公開鍵方式等適宜な方法を選択できる。
【００３８】
また、電子透かし手段による秘匿情報の電子透かしを原稿画像中へ埋め込む方法も、公知の技術からなるもので、適宜な方法を選択できる。
【００３９】
図４は、図３（ａ）の概念図に、秘匿情報の選択、あるいは生成に際して、操作表示手段４から入力された機密レベル情報を参照する点線で示すような流れが付加されたものである。
【００４０】
この場合、秘匿情報の生成に際しては、生体情報入力手段８から入力され、認証された個人情報に加えて、操作表示手段４から入力された機密レベル情報が参照される。ここでいう機密レベルとは、ユーザが、予め、機密の程度を階層化した、あるいは伝達範囲を限定したレベルを意味しており、テーブルの形式でメモリＭ内に設定される。例えば、最高の機密レベルとしては、一切のコピーを禁止する、中間のレベルとしては、管理職以外、あるいは所定の部署以外の人のコピーを禁止する、低いレベルとしては、社員以外の人のコピーを禁止するというようなレベル分けを行って、各機密レベルを表す数値、あるいは符号を設ける。なお、これらのレベル分けは、ユーザの画像形成装置の使用法に適合するようにユーザ自身が設定することが望ましい。
【００４１】
機密レベル情報から秘匿情報を選択、あるいは生成する方法は、前述した個人情報の場合と同じである。また、個人情報と機密レベル情報とから新たな情報を生成して、この情報から秘匿情報を選択、もしくは生成するようにしても良い。
【００４２】
図５は、図４（ａ）で示す秘匿情報の選択、あるいは生成を行う画像形成装置Ｇが、電子透かしをコピー画像に埋め込む処理の流れを示すフローチャートである。
【００４３】
まず、ユーザは生体情報入力手段８に所定の指を置き、指紋情報である生体情報を入力する（ステップＳ１）。入力された生体情報は、制御手段Ｃ１に送られ、プログラムである生体認証手段が実行されることにより生体情報から個人を特定する生体認証がなされる（ステップＳ２：Ｙ）。個人が特定されると、予め、メモリＭに設けた個人情報ファイルから関連する個人情報が取り出される（ステップＳ３）。もし、個人情報の確認により、画像形成装置Ｇの使用を許可できる人物であることが確認された場合には（ステップＳ４：Ｙ）、操作表示手段４には機密レベル情報の入力を促すメッセージが表示される。
【００４４】
ユーザが機密レベル情報を操作表示手段４から入力すると（ステップＳ５）、プログラムである秘匿情報選択（生成）手段は、個人情報に含まれる所定の情報、例えば、パスワード等と、機密レベル情報、例えば、部外秘等の情報とから、予め、設けられている秘匿情報ファイルから秘匿情報を選択する、あるいは、パスワードと部外秘という情報から秘匿情報を生成する（ステップＳ６）。
【００４５】
秘匿情報が選択、あるいは生成されると、自動原稿送り装置Ａに載置された原稿が送り出され、画像読み取り手段１により原稿画像が読み取られる（ステップＳ７）。前記原稿画像は、制御手段Ｃ１のメモリＭ内の所定の領域に一旦格納された後、電子透かし埋め込み手段によって呼び出され、上述した選択、あるいは生成された秘匿情報が電子透かしとして原稿画像中に埋め込まれる（ステップＳ８）。
【００４６】
秘匿情報が埋め込まれた原稿画像は、出力画像としての処理が施され画像書き込み手段２に送られる（ステップＳ９）。
【００４７】
このような流れの処理によって、画像形成装置Ｇからは秘匿情報が電子透かしとして埋め込まれた画像を有するハードコピーが出力される。
【００４８】
図６は、秘匿情報が埋め込まれた原稿を読み、対応処理を決定する図４（ｂ）で示される画像形成装置Ｇの処理の流れを示すフローチャートである。
【００４９】
まず、ユーザは生体情報入力手段８に所定の指を置き、指紋情報である生体情報を入力する（ステップＳ２０）。入力された生体情報は、制御手段Ｃ１に送られ、プログラムである生体認証手段が実行されることにより生体情報から個人を特定する生体認証がなされる（ステップＳ２１：Ｙ）。個人が特定されると、予め、メモリＭに設けた個人情報ファイルから関連する個人情報が取り出される（ステップＳ２２）。もし、個人情報の確認により、画像形成装置Ｇの使用を許可できる人物であることが確認された場合には（ステップＳ２３：Ｙ）、操作表示手段４にはコピーを許可するメッセージが表示され、原稿画像が読み込まれる（ステップＳ２４）。読み込まれた原稿画像は制御手段Ｃ１のメモリＭ内の所定の領域に一旦格納された後、再度、電子透かし読み取り手段によって呼び出され、電子透かしとして原稿画像中に埋め込まれた秘匿情報があるか否かが判定され（ステップＳ２５）、もし、秘匿情報がある場合には（ステップＳ２５：Ｙ）、秘匿情報解読手段により秘匿情報が解読される（ステップＳ２６）。なお、秘匿情報解読手段の秘匿情報の解読方法は秘匿情報選択（生成）手段で採用されている秘匿情報選択（生成）方法に対応させたものである。
【００５０】
すでに認証され取得されている個人情報と、秘匿情報の解読により得られた、個人情報、および機密レベル情報とは、予め、設けられている秘匿情報処理対応ファイルとの照合がなされて、対応する処理が決定される（ステップＳ２７）。対応する処理とは、例えば、読み込んだ原稿から「コピー禁止」の機密レベル情報が秘匿情報として電子透かしとして埋め込まれていた場合には、画像形成装置Ｇは当該原稿のコピー出力を禁止するように制御され、機密レベルが部外秘であった場合には、個人情報から個人が部内の人物であるか否かを判定してコピー出力の許可、あるいは不許可を決定する。
【００５１】
また、認証された個人の個人情報から、全てのコピー出力を許可、あるいは不許可を決定する、あるいは、設定された範囲の機密レベルを基準にして、コピー出力を許可、あるいは不許可を決定するようにしても良い。その他、コピーの出力形態、例えば、他の装置への情報の転送、ハードコピーの出力枚数等を制限する基準を設けて、コピー出力を許可、あるいは不許可を決定するようにしても良い。
【００５２】
もし、コピーの許可が決定された場合には（ステップＳ２８：Ｙ）、コピー許可フラグを立てて（ステップＳ２９）、処理ルーチンから出る。
【図面の簡単な説明】
【００５３】
【図１】画像形成装置の概略構成図である。
【図２】画像形成装置の制御関係を示すブロック図である。
【図３】各手段による処理の流れを示すブロック図である。
【図４】機密レベル情報を付加したときの各手段による処理の流れを示すブロック図である。
【図５】電子透かしをコピー画像に埋め込む処理の流れを示すフローチャートである。
【図６】電子透かしを読み込み対応処理を決定する流れを示すフローチャートである。
【符号の説明】
【００５４】
１  画像読み取り手段
２  画像書き込み手段
３  画像形成手段
４  操作表示手段
５  給紙手段
８  生体情報入力手段
Ａ  自動原稿送り装置
Ｃ１  制御手段
Ｇ  画像形成装置
Ｍ  メモリ
【図１】
2006167986.tif 000003
【図２】
2006167986.tif 000004
【図３】
2006167986.tif 000005
【図４】
2006167986.tif 000006
【図５】
2006167986.tif 000007
【図６】
2006167986.tif 000008