(57)【要約】【課題】多機能機に対して呈示されたハードコピー文書内で権利管理メタデータが検出された場合に、多機能機が権利管理システム内の権利管理クエリーを自動的に開始する機能を提供する。【解決手段】権利管理のためのシステムは、文書から画像データを取得する画像処理装置３００と、ユーザに、（ａ）ユーザ認証情報の入力又は（ｂ）前記システムによって実行される処理の要求の少なくとも一方を可能にするユーザインターフェイス４００と、前記文書の前記取得された画像データ内に権利管理情報が存在する場合に、該権利管理情報を検出する検出装置２３０と、前記検出された権利管理情報に基づき、前記文書に関する権利管理スキームを自動的に行う権利管理装置２５０とを備える。【選択図】図２
2006270965.tif 000002
【特許請求の範囲】
【請求項１】
権利管理のためのシステムであって、
文書から画像データを取得する画像処理装置と、
ユーザに、（ａ）ユーザ認証情報の入力又は（ｂ）前記システムによって実行される処理の要求の少なくとも一方を可能にするユーザインターフェイスと、
前記文書の前記取得された画像データ内に権利管理情報が存在する場合に、該権利管理情報を検出する検出装置と、
前記検出された権利管理情報に基づき、前記文書に関する権利管理スキームを自動的に行う権利管理装置と、
を備える、権利管理のためのシステム。
【発明の詳細な説明】
【技術分野】
【０００１】
本開示は、情報、特に権利管理の階層が関連付けられた情報の自動処理に関し、具体的には、このような権利管理情報を自動的にハードコピー文書から読み取り可能な、及び／又はハードコピー文書に書き込み可能な、情報の自動処理に関する。
【背景技術】
【０００２】
電子情報システムの増大と共に、個々のシステム及び／又はネットワーク化されたシステムの保護の必要性が増加し続けている。このような保護は、多くの形態をとる。その中には、そのような装置のコンフィグレーション（構成）及び／又はオペレーティングシステムを、侵入から、又は、無許可若しくは不用意な改変から保護することがある。更に、そのような装置を無許可の使用から保護するための方法論が必要である。システム保護スキームの目的には、個々の装置や、その装置が接続され得るシステムの保全性を保護することや、その装置又はシステムにおいて生成、再生、及び／又は格納されるデータや画像を保護することが含まれ、このようにして、ユーザ及び／又はユーザ組織の情報が、個々のユーザやユーザ組織がそのような情報を制限することを選択し得る他者から自由にアクセスできないように保護する。
【０００３】
「デジタル権利管理」（ＤＲＭ）とは、広義には、電子装置に格納された情報へのアクセスを制限するためのスキーム及び方法論を指す。電子装置内で、権利管理の何らかのスキーム又は方法論が実施される。ＤＲＭは、特定の電子装置で利用可能なデータ及び／又は機能性にアクセスするための個人のパスワード保護といった程度の簡単な概念を含む。ＤＲＭは、スタンドアロン型若しくはネットワークと連結された電子装置のソフトウェアコンフィグレーション機能及び／又はデータアクセスや、データ及び画像の生成及び／又は再生機能に収容された、又はそれらに関連付けられた、権利管理方法論及び／又はスキームの複雑な階層も指す。
【０００４】
高保全性文書（ＨＩＤ：High Integrity Document）システムを含む、データ及び／又は画像生成システムでは、無許可のアクセスからの保護を要する電子文書が生成又は格納される。大半のデジタルデータ生成及び格納装置は、電子的に読み取り可能なデータや画像を、しばしばメタデータと称される或る種の他のデータと関連付ける。このメタデータは、デジタルデータファイルに含まれるデータの別個のクラスを表すのが一般的である。メタデータは、実際に読み取られることが意図されるデータと関連付けられた特性を、何らかの電子的な形態で、より完全に記述するものであってもよい。メタデータは、例えば、文書又はファイルに別個に付与される、システムが認識した文書名（これはハードコピーの題名とは異なり得る）、文書所有者識別データ、及び／又は或る文書が作成、保存、編集、又はプリントされた時の文書生成若しくは改訂データ等のファイルプロパティを含み得るが、これらに限定されない。このメタデータは、デジタル表示装置上でデジタル的に再生された際や、及び／又はハードコピー文書として生成された際には、文書そのものには現れない。しかし、このメタデータは、その文書を含む電子ファイルと恒久的に関連付けられ、自動的に更新され得るものである。メタデータは、機械及び／又は人間が読み取り可能な形態で、文書のハードコピーバージョンにプリント可能である。ユーザ又はユーザ組織が特定の電子ファイルと関連付けることを所望し得るＤＲＭ情報は、そのファイル内に、関連付けられたファイルメタデータの一部として含まれ得る。
【発明の開示】
【発明が解決しようとする課題】
【０００５】
ＤＲＭの基礎にある概念は、生成されるハードコピー文書の情報保護と関連付けられた様々な機能に関する何らかのユーティリティを提供し得る。デジタル情報の保護以外、特に、ハードコピー出力文書として生成される情報の保護に適用されるＤＲＭの概念は、しばしば企業権利管理（ＥＲＭ：Enterprise Rights Management）と称される。
【０００６】
ＥＲＭは、永続的な情報の保護に関する。情報保護及び管理権利は、データがどこに存在するかに関わらず実施される。ＥＲＭは、無許可のユーザからデータを保護するための暗号技術に基づき、ＥＲＭ環境内の情報に対して誰が何をできるかを制御する。従って、ＥＲＭスキームは、例えば、内部の情報セキュリティや外部の電子商取引アプリケーション等といった様々な情報取り扱い問題をサポートすることができる。現在利用可能なＥＲＭスキームは、小規模であるが成長中の市場をカバーしており、これには現在、マイクロソフト（Microsoft）社が権利管理サービス（ＲＭＳ：Rights Management Services）バージョン１．０という商品で新規参入している。
【０００７】
しかし、ＥＲＭは、（１）従来的なアクセス制御や、（２）例えば、オーディオ／ビデオ等のコンシューマー（消費者）コンテンツを保護するコンシューマーＤＲＭではなく、むしろＥＲＭは、企業の機密情報を保護する（技術は同じであり得るが、用法は異なる）ものであり、（３）絶対的な確固たる情報の保護ではなく、むしろ、リスクによって妥当である程度に実施される包括的な情報保護プログラムにおける１つの柱であることを理解されたい。
【０００８】
ＥＲＭシステムは、例えば、権利管理機能の１式の規則、スキーム、方法論、又は階層（「ＥＲＭスキーム」）を介して権利管理を実装するために使用可能なポリシー情報及び暗号鍵を保持する権利サーバを備え得る。このようなＥＲＭスキームは、原理（tenet）として、（１）例えば、ライセンスにリンクする識別情報を有するディレクトリや他のレポジトリを含み得るサブジェクト（主体）識別方法論、（２）例えば、保護されるリソースの正規化記述（canonical description）を提供するために使用可能なオブジェクト（対象）識別方法論、（３）例えば、識別されたオブジェクトに対して或るユーザが実行を許可されている事項の記述を含む、ライセンスフォーマット及び配布スキーム、並びに、（４）例えば、認証及び鍵管理を制御するための信用インフラを含み得る。
【０００９】
ＥＲＭスキームが確立される環境では、情報の処理は、以下のように行われ得る。例えば機密電子メール通信等の、権利が保護される情報が作成される。作成された情報に関する一定の制限を特定するポリシーが定義される。このポリシーは、権利サーバに格納されてもよい。電子メールは、例えば（１）指定された受信者グループのみが読み取り可能であり、（２）転送は不可であり、（３）設定された期間で期限切れとなるよう指定されてもよい。ユーザは、ＥＲＭクライアントソフトウェアをダウンロードしてもよく、又は、権利が有効にされたアプリケーションを起動してもよい。ユーザは、自分で権利サーバに対する認証を行い、保護された情報のロックを解除するライセンス及び／又は鍵を受け取ってもよい。しかし、ＥＲＭスキームは、権利を実施すると共に、必要に応じて、権利管理情報又は実施情報を表示してもよい。
【００１０】
ＥＲＭ環境を定義する際には、このような環境の境界を定義し、次に、その環境内の個々のユーザ又は役割がデータ（特にハードコピーとして生成されるデータ）の処理を許可される複数のアクセスレベルの体系を設定することが必要になる。
【００１１】
ＥＲＭ並びに、デジタル及び／又は電子的な形態にある場合と同じように保護される必要があるハードコピー文書が生成され得る環境への、権利管理の焦点のこのような移り変わりに伴い、例えば、文書をプリント、コピー、スキャン及び／又はファックスする等、ハードコピー文書を生成及び／又は再生する際に、権利管理情報を自動的に適用することが望ましい場合がある。
【課題を解決するための手段】
【００１２】
開示されるシステム及び方法は、多機能機（ＭＦＤ）に対して呈示されたハードコピー文書内に権利管理メタデータが検出された場合に、ＭＦＤが権利管理システム内において権利管理クエリーを自動的に開始し得る機能を提供し得る。そのような機能は、システム又はネットワークに、システムがインストールされている電子環境内又は特定のＥＲＭ環境内で生成及び／又は再生されたハードコピー文書に対してＥＲＭスキームを自律的に実施する機能を提供してもよい。例えば、システム又はネットワークは、所与の文書に関するユーザのアクセス、又はハードコピー文書として生成されたデータを別様で処理する能力を制限してもよい。これに関して、「ユーザ」という用語は、その処理を行うユーザ自身を表す個人、ユーザが所属するグループ、又は、所与の処理を行う際の個々のユーザの役割を指すことが意図される。
【００１３】
例示的な実施形態は、ユーザがＥＲＭ環境内のＭＦＤにアプローチして、そこに、例えばスキャンされるハードコピー文書を配置した際に、ＭＦＤが、その文書に関する権利管理又は他のアクセス及び許可と関連付けられたメタデータを自動的に認識する機能を、更に提供し得る。そのようなメタデータが認識された場合には、ＭＦＤは、例えば、スキャンやコピー等といった、その文書に対してユーザが要求した機能を、そのユーザがその時にその文書に対して行うことができるか否かを判定するために、自動的にＥＲＭスキームを課してもよい。
【００１４】
例示的な実施形態は、デジタルフォーマットとハードコピーフォーマットとの間で情報が変換される際にＥＲＭシステムの保全性が維持されるために、文書と、又は文書全体ではなく文書の適用可能な部分と関連付けられるＥＲＭデータが、生成されるハードコピー文書に書き込まれ得ると共に、そのハードコピー文書から別途自動的に読み取られ得る機能を提供し得る。
【００１５】
例示的な実施形態は、ＭＦＤがハードコピー文書を電子的に読み取る際に、その文書上に符号化されたＥＲＭデータ又は他の権利管理に関連付けられたメタデータを認識する能力を有するＭＦＤを更に提供し得る。
【００１６】
例示的な実施形態は、ＥＲＭ環境において、ＥＲＭシステム内で使用可能な少なくとも１つの権利管理特性を含む何らかの形態のメタデータが、物理的にマークされるか、それと共に／又は、別様で埋め込まれるハードコピー文書を生成する能力を提供し得る。
【００１７】
例示的な実施形態は、作成ユーザによって、ＥＲＭシステム自体によって、又は両者の組み合わせによって、権利管理情報がデジタル的に割り当てられ、割り当てられた権利管理情報が、ハードコピー出力画像として生成又は再生されるデータ又は画像と共に自動的に転送される機能を提供し得る。
【００１８】
例示的な実施形態は、ハードコピー文書に、文書全体又は文書全体ではなく文書の適用可能な部分に関するＥＲＭデータを配置するために、例えば、Ｘｅｒｏｘ ＤａｔａＧｌｙｐｈｓ（登録商標）及び／又は機械が読み取り可能な２次元バーコード等といった様々な任意の技術を、単独で又はＸＭＬ、ＸｒＭＬ、ＸＡＣＭＬ、若しくは十分に解説された類似の公知技術と組み合わせて用いてもよく、或いは別の方法によってもよい。
【００１９】
簡単に言えば、開示されるシステム及び方法の例示的な実施形態は、適切に構成されたＭＦＤによってＥＲＭ情報を自動的に読み取って解釈することができるように、又は、ＭＦＤによって自動的に読み取られ、ＭＦＤが接続されているシステムやネットワークによって別様で解釈され得るように、何らかの機械が読み取り可能な形態で、ＥＲＭ情報をハードコピー文書に埋め込む機能を提供し得る。そのような情報としては、一般的に、或るユーザが、どのような権利を、どのような特定の時間に、どのようなアクセス条件下で、どのようなテリトリー内で、どのような義務を負って、又はどのような料金で、使用可能であるかを示すものが含まれる。
【００２０】
例示的な実施形態は、例えば、ディレクトリ情報、ユーザ認証及び許可、並びに、文書がハードコピーとして最初に生成された時にユーザによって又は自動的にシステムによって適用され得る、個々の文書と関連付けられた文書情報及び許可を取得するために、複数のスキャナ／コピー／プリンタ複合機等といった複数のＭＦＤが、ＥＲＭサーバと又はシステム環境内に配置されたＥＲＭサーバモジュールと情報を交換できるようにネットワーク化された、ＥＲＭ環境をサポートし得る。
【００２１】
例示的な実施形態は、ＭＦＤ内において、場合によってはメタデータとして表されるＥＲＭデータを認識し、次に、システムに対してユーザが自分を認証することを自動的に要求するための、又はこれとは別に、リアルタイムのインスタンスで既に行われているか、それと共に／又は事前にシステム内に格納されている、ユーザ事前認証にアクセスすることを要求するための、自律的な機能を更に提供し得る。ＭＦＤは、例えば、文書上のソフトウェアコードを認識して、そのコードを自動的に実行してもよい。コードは、例えば、権利管理サーバにアクセスして、その時の、その文書とＭＦＤとのインタラクションに関して、ＭＦＤの機能性を制御することにより、それらの権利を実施してもよい。
【００２２】
例示的な実施形態は、特定のユーザの文書アクション要求が完了されてもよいか否かを自動的に判定する際に、その特定のユーザに与えられている許可とは別に又はそれと組み合わせて、スキャンされる文書に対するＥＲＭ規則が実施されるようにしてもよい。
【００２３】
開示される様々な例示的な実施形態の上記及び他の特徴及び長所は、以下の、本開示によるシステム及び方法の様々な例示的な実施形態の詳細な説明に記載され、又は、そこから自明である。
【発明を実施するための最良の形態】
【００２４】
以下の、権利管理のための様々な例示的なシステム及び方法の説明は、例えば、ハードコピー文書にメタデータとして埋め込まれたデータを自動的に認識することに関する個々のアクションが存在するものと理解して行われる。これとは別に、パスワード等の入力を要求する等といった、個人がデジタルシステム内の或るデータ又は機能性にアクセスすることを自動的に認証する能力が存在する。しかし、何らかの機械が読み取り可能な形態でハードコピー文書に埋め込まれた又は別様で含まれるメタデータとして含まれる、企業権利管理（ＥＲＭ）環境における権利管理データや命令を自動的に認識し、ユーザがその特定のハードコピー文書に関する処理の実行を許可される又は許可されない自動認証スキームを開始する能力は、現在利用可能な技術には存在しないと理解される。デジタル環境から文書がハードコピーとして生成され、文書読み取りシステムによって後で読み取られる際に、そのハードコピー文書に含まれるメタデータが自動的に読み取られ、解釈され、ユーザが要求したその文書に関する処理の実行に適用されるように、そのようなデータを文書に自動的に移す機能も存在しない。
【００２５】
例示的なシステム及び方法は、電子から紙へのデータ変換、紙から電子へのデータ変換、及び、最終的に、紙から紙へのデータ変換において、保護される文書の或る制御を実装することが望ましいことがあり得る場合に、部分的に又は完全に自動化された方法で、デジタル文書に対する制御を提供するＥＲＭスキームを実装してもよい。そのような制御は、文書全体に適用されてもよく、又は、文書全体ではなく文書の適用可能な一部分に適用されてもよい。文書の適用可能な部分は、機械が認識可能であってもよく、又は個別に識別可能であってもよく、文書の構造の単純な部分（例えば、段落、節、表、図形、若しくは章等）、埋め込まれたメタデータとして表される情報（著作者、作成日や改訂日等の日付情報、バージョン、要旨、結論に関する情報）、又は、場合によっては詳細な製品情報（例えば、値付けスキーム、部品リスト、独自価格（proprietary pricing）データ、若しくはその他の関連マーケット情報を含む）等を含み得る。
【００２６】
ユーザがＥＲＭ環境内の多機能機（ＭＦＤ）に近づき、ＭＦＤが接続されているシステム又はネットワークに対する画像ソースとしてのスキャナ又はその他の文書読み取り装置上に、ハードコピー文書を置く場合には、ＭＦＤは、その文書にメタデータとして埋め込まれるか又は別様で含まれる権利管理情報を認識する機能を有することが望ましい場合がある。次に、ＭＦＤは、ＭＦＤがその中で動作するＥＲＭシステムに対するＥＲＭスキームに従って、自動的に反応する。ＥＲＭスキームは、現在公知の又は今後開発されるユーザ認証の任意の形態を含むことができる。そのようなユーザ認証は、例えば、ＭＦＤがその一部であるネットワーク化されたシステムに、ＭＦＤを介して又は別様で直接ログインするダイナミックログインによる方法、要求された処理を行うことが許可されている個々のユーザを識別する、文書にメタデータとして埋め込まれたユーザ特定権利管理識別及び認証情報を読み取ることによる方法、又は、他の何らかのユーザ識別及び／又は認証方法により、実装されてよい。これとは別に、システムは、或るユーザに対して文書又は文書全体ではなく文書の適用可能な部分に関する特定の機能又は処理を行う権限を与える許可を、理解する機能を自動的に提供してもよい。
【００２７】
図１は、企業権利管理（ＥＲＭ）機能を含む、データ及び／又は画像生成、転送、再生、及び制御システム（「デジタルデータシステム」）１００を示す。図１に示されるように、例示的なデジタルデータシステム１００は、複数のユーザによってデジタルの形態のデータ及び／又は画像が生成されるデータ及び／又は画像生成装置として、複数のワークステーション１３０Ａ〜１３０Ｇを含んでよい。各ワークステーション１３０Ａ〜１３０Ｇは、無線、有線、又は光ネットワーク１３５を介して中央ネットワークサーバ１１０に接続されてよい。これとは別に、複数のハードコピー画像入力／出力（生成及び／又は再生）装置、即ち、画像シンク１４０Ａ〜１４０Ｃが、同じネットワーク１３５を介して又は別のネットワーク１４５を介して、中央ネットワークサーバ１１０に接続されてよい。権利管理、即ち高保全性文書（ＨＩＤ）生成設備において、権利管理サーバ１２０（以下、企業権利管理サーバ、即ち「ＥＲＭサーバ」と称する）は、独自のデータ／制御又は情報交換バス１２５を介して別個に中央ネットワークサーバ１１０に接続されてよい。なお、ＥＲＭサーバ１２０は別個の要素として図示されているが、中央ネットワークサーバ１１０内のコンポーネントモジュールとして存在してもよく、或いは、そのような機能は、ワークステーション１３０Ａ〜１３０Ｇ及び／又は画像シンク１４０Ａ〜１４０Ｃに分散されてもよい。
【００２８】
この権利管理環境において、著作者は、ワークステーション１３０Ａ〜１３０Ｇにおいて、テキスト、データ、画像、グラフ、グラフィック、その他の絵、埋め込みファイル、又は他の関連メディアの任意の組み合わせを含むがこれらに限定されない、任意の文書のためのコンテンツを作成することができる。ユーザは、ＥＲＭスキームを用いてその文書を保護することができる。その場合、その文書デジタルデータファイルは部分的に又は完全に「ロック」され、ロックされた文書データを含む文書デジタルデータファイルの全部又は一部をロック解除するには、ユーザ及び／又はシステムが識別するパスワードやデータキー等のいずれかが必要になる。
【００２９】
例示的なデジタルデータシステム１００では、ハードコピー文書から情報を読み取るために、又はハードコピー文書として情報を生成するために、画像シンク１４０Ａ〜１４０Ｃを利用可能であってもよいものとされ、画像シンク１４０Ａ〜１４０Ｃは、ＭＦＤに読み取り対象として呈示されたハードコピー文書から直接且つ自動的に権利管理情報を読み取る機能、及び／又は、ＭＦＤで生成されるハードコピー文書に権利管理情報を何らかの機械が読み取り可能な形態で埋め込む機能を含んでもよい。この場合、そのようなハードコピー文書は、任意の形態のデジタル的に検出可能な符号化スキームを含んでよい。そのようなデジタルマーキングスキームによって埋め込まれることができる含まれ得る情報は、任意の態様のユーザ認証、ユーザ許可、文書記述データ、文書制限データ、及び／又は他の類似の情報を含んでよい。情報は、機械が読み取り可能な形態（ユーザが視覚的に検出可能であっても又は検出可能でなくてもよい）で文書に埋め込まれてよい。実際のところ、ユーザは、文書上にそのような符号化スキームが存在することに全く気づかなくてもよい。これとは別に、権利が管理されたデジタルデータファイルから生成されたハードコピー文書の生成又は拡散を追跡するために、埋め込まれた情報は、その文書のハードコピーをプリントするユーザによって、文書のハードコピーが作成される際にその処理を制御するＥＲＭシステムによって、又はそれら２つの何らかの組み合わせによって、デジタル的にサインされるという、更なる要件を含んでもよい。最終的に、ハードコピー文書に対する任意の機能及び／又は処理が許可される前に、その機能及び／又は処理を要求したユーザが、システムによって何らかの方法で認証され、特定の文書に関して行われる機能及び／又は処理に対するそのユーザの許可が確認される。例えば、デジタルデータシステム１００内の中央ネットワークサーバ１１０と通信するＥＲＭサーバ１２０に格納されたＥＲＭスキームに従って、その文書若しくは文書の適用可能な部分に特に関する任意の制限が、そのユーザが許可された機能及び／又は処理と組み合わされる。
【００３０】
次に、例示的な方法で、製品を記述する文書が生成されることができる。記述文書の個々の部分は、ＥＲＭシステムが利用可能な、文書の個々に識別可能なセクションであるフィールドを含んでもよい。そのようなフィールドは、例えば、製品ＩＤ、仕様書の日付、製造部品リスト、組立て仕様書、部品ベンダーリスト、部品コストリスト、製品価格ガイド、許可された又は利用可能な再販業者リスト、マーケティング情報、及び、プロダクト・コーディネーターの連絡先と任意の関連するプロダクト・コーディネーターの注記のうちの任意のものといった、製品特定情報を含み得るが、これらに限定されない。そのような例示的なリストを仮定すると、ポリシー及び許可は、以下のように割り当てられてもよい。（１）全体的な文書レベル、製品ＩＤ、及び日付のセクションは、どのユーザも利用可能であり得る。（２）例えば、設計グループエンジニアは、個別に、製造部品リスト及び組立て仕様書のみにアクセスし得る。（３）例えば、製造チームの人員は、組立て仕様書のみにアクセスし得る。（４）例えば、ビジネスチームのコンサルタントは、部品ベンダーリスト、部品コストリスト、及び製品価格ガイドのみにアクセスし得る。（５）例えば、マーケティングチームの個人は、製品価格ガイド、許可された又は利用可能な再販業者リスト、及びマーケティング情報にアクセスし得る。（６）プロダクト・コーディネーターの連絡先名及び／又はプロダクト・コーディネーターの注記へのアクセスに対しては、特定の限定的に定められたユーザ許可が存在し得る。
【００３１】
図２は、ＥＲＭ認識、解釈又は適用の１つ以上を行うための例示的なシステム２００の機能ブロック図を示す。図２に示されるように、例示的なＥＲＭシステム２００は、１つ以上の画像ソース３００、１つ以上のユーザインターフェイス４００、及び１つ以上の画像シンク５００を含む。これらは別個のものとして図示されているが、様々な組み合わせで結合されてもよい。或いは、画像ソース３００、ユーザインターフェイス４００、及び画像シンク５００は、データを生成及び／又はＥＲＭシステム２００に入力するため、並びに、特定のユーザ及び／又は特定の文書と関連付けられた権利管理許可に従って、生成及び／又は再生されたデジタルデータファイルをデジタルの形態で見る機能及び／又は変更する機能を提供するために、個々に又は様々な組み合わせで使用できる。許可されている場合には、文書は、必要に応じてハードコピー文書に埋め込まれるＥＲＭデータを含むハードコピーの形態で出力され得る。個々の文書及び／又はユーザと関連付けられた或るＥＲＭ情報のハードコピー文書送信を介して、特定のＥＲＭ環境に対するＥＲＭスキームを実行するために、互換性のある装置によって、そのような埋め込まれたＥＲＭデータを後で読み取って解釈できることも考えられる。
【００３２】
例示的なＥＲＭシステム２００は、コントローラ２１０と、入力画像データ格納ユニット２２０及び／又は出力画像データ格納ユニット２４０等といった少なくとも１つの画像データ格納ユニットと、ＥＲＭデータ検出装置２３０と、ＥＲＭサーバ又はサーバモジュール２５０と、出力画像データフォーマット装置２６０とを含み、これらは全て、主データ／制御バス２１５を介して接続される。このような主データ／制御バス２１５は、関与する装置、ユニット、又はモジュールのいずれのものへ（も接続される）の少なくとも１つの有線接続、少なくとも１つの無線接続、又は少なくとも１つの光接続を含む。
【００３３】
例示的なＥＲＭサーバモジュール２５０は、ＥＲＭスキーム格納装置２５２、ＥＲＭユーザデータベース格納装置２５４、ＥＲＭ解釈装置２５６、ＥＲＭ比較装置２５７、及びＥＲＭ適用装置２５８を更に含んでもよく、これらは全て、別のデータ／制御バス２５５を介して内部的に接続されてもよい。或いは、これらの各コンポーネントは、個々に又は様々な組み合わせで、主データ／制御バス２１５に直接接続されてもよい。
【００３４】
例示的な実施形態では、ユーザは、ユーザインターフェイス４００を介して、デジタル画像及び／又はデータ文書を生成できる。ユーザは、その画像及び／又はデータ文書を格納するデジタルファイルと関連付けられたメタデータとして、その文書と関連付けられる少なくとも１つのＥＲＭ特性を含むことを選択してもよい。この選択により、ＥＲＭサーバモジュール２５０と通信して、場合によっては、ＥＲＭスキーム格納装置２５２に格納されているＥＲＭスキームをＥＲＭサーバモジュール２５０から取り出すことにより、文書及び／又は文書の適用可能な部分が、行われようとする無許可の機能及び／又は処理から保護され得る。少なくとも１つのデータ及び／又は画像文書を含む格納されたデジタルファイルが、その文書と関連付けられた権利管理データを含み得るために、必要に応じて、ＥＲＭユーザデータベース格納装置２５４、ＥＲＭ比較装置２５７、及びＥＲＭ適用装置２５８との更なるインタラクションが自動的に行われてもよい。
【００３５】
それとは別に、ユーザは、ハードコピーを生成するために、格納されているデジタルデータ及び／又は画像文書ファイルを要求してもよい。ユーザが、デジタルファイルを出力ハードコピー文書としてプリントするか又は別様で生成することを試みる際には、コントローラ２１０によって、ＥＲＭサーバモジュール２５０が自動的に起動されてもよい。そのユーザの認証情報を、ＥＲＭユーザデータベース格納装置２５４に格納されているユーザ認証及び許可情報と比較するために、ユーザインターフェイス４００を介して、そのユーザの何らかの形態のユーザ認証が要求されてもよい。ユーザが入力したユーザ認証情報と、ＥＲＭシステム２００に予め格納されている情報との比較に基づき、ＥＲＭサーバモジュール２５０は、特定のユーザが有している許可が何であるかを判定することによって反応してもよい。ＥＲＭ比較装置２５７を介して実行される、ＥＲＭスキーム格納装置２５２に収容された決定マトリックスに基づき、個々に認証されたユーザが、要求された特定の機能を行うことが許可されるか否かが判定されたら、要求された機能及び／又は処理が最後まで実行（完了）されてもよい。そのような完了は、出力画像が出力画像データ格納ユニット２４０に格納されること、及び／又は、別様で、画像シンク５００送られる前に、出力画像フォーマット装置２６０を介して出力用に直ちにフォーマットされることを含み得る。なお、出力画像が画像シンク５００への送信用にフォーマットされる前に、その文書と関連付けられた権利管理データが、生成される出力ハードコピー文書に機械が読み取り可能な形態で埋め込まれるように、ＥＲＭサーバモジュール２５０内のＥＲＭ適用装置２５８は、出力画像データファイルに或るＥＲＭデータを適用してもよい。
【００３６】
一方、ＥＲＭサーバモジュール２５０は、ＥＲＭユーザデータベース格納装置２５４内で入手可能なＥＲＭユーザデータベースから入手可能な情報と組み合わせて、ＥＲＭスキーム格納装置２５２に格納されているＥＲＭスキームにクエリーを行うことにより、そのユーザの認証及び許可、並びに、ＥＲＭシステム２００によって自動的に解釈される文書の権利管理許可のいずれかのものに基づいて、特定の時間に特定の文書に対して要求された機能及び／又は処理を行うことを特定のユーザが許可されていないと判定してもよい。そのような場合には、システムが更なる認証及び／又はガイダンスを得ようとする間、そのユーザが要求した機能及び／又は処理が割り込まれてもよく、或いは、ＥＲＭシステム２００によって、その機能及び／又は処理が完全に中止されてもよい。そのような何らかの事例では、ＥＲＭシステム２００は、ユーザに、システム割り込み又はシステム中止を示すフィードバックを提供してもよく、それと共に／或いは、ＥＲＭシステム２００は、ＥＲＭサーバモジュール２５０内のＥＲＭスキーム格納装置２５２に格納され得る別個の警告メッセージを生成してもよい。更に、正当な許可を有しない機能及び／又は処理を行うことを試みたユーザの事例が、ＥＲＭシステム２００に記録及び／又は別様で格納されてもよく、或いは、ＥＲＭサーバモジュール２５０内のＥＲＭスキーム格納装置２５２に格納されることができるＥＲＭスキームに従って、別途報告されてもよい。
【００３７】
或いは、ユーザは、上述のように少なくとも１つのユーザインターフェイス４００及び／又は少なくとも１つの画像シンク５００を含む複合ユニットであってもよい、複数の画像ソース３００の１つにアプローチし得る。この場合、ユーザは、ハードコピー文書内に呈示されているデータ及び／又は画像をＥＲＭシステム２００に入力するために、画像ソース３００に、その画像ソース３００によってスキャンされるハードコピーデータ又は画像文書を呈示してもよい。画像ソース３００によって文書がスキャンされたら、その入力画像データは、必要に応じて、例えば、入力画像データ格納ユニット２２０に格納されてもよい。画像ソース３００に内蔵された、又は、図示されるようにＥＲＭシステム２００内に別途内蔵されたＥＲＭデータ検出装置２３０は、スキャンされたソースデータ又は画像文書内のＥＲＭデータの存在を検出、即ち「認識」してもよい。そのようなＥＲＭデータは、読み手に対して可視であっても又は不可視であってもよく、実際のところ、画像ソース３００を処理する要求ユーザは、そのような埋め込まれたＥＲＭデータが文書内に存在することさえ全く気づかなくてもよい。
【００３８】
ＥＲＭシステム２００がそのようなＥＲＭデータを読み取る、即ち認識したら、ＥＲＭサーバモジュール２５０が自動的に起動されてもよく、そのユーザがＥＲＭシステム２００によって認証されているか否かを判定するため、及び、その特定のユーザがどのような許可を有するかを判定するために、ＥＲＭユーザデータベース格納装置２５２内のＥＲＭユーザデータベースにクエリーが行われてもよい。ＥＲＭスキーム格納装置２５２から入手可能なＥＲＭスキームを、ＥＲＭ比較装置２５７によって達成される、文書内で検出された許可とデータベース内の許可及び制約との何らかの比較に基づいて用いることができるように、読み取られた、即ち認識されたＥＲＭデータは、ＥＲＭ解釈装置２５６を介して解釈される。上述したように、ＥＲＭサーバモジュール２５０は、適切に認証された個々のユーザが、要求した機能及び／又は処理を行うことが許可されていることを、自律的に判定してもよい。このような場合には、例示的なＥＲＭシステム２００は、個々のユーザが、例えば、ハードコピー文書をＥＲＭシステム２００を介して出力画像シンク５００に送るために格納すること及び／又は再生すること等といった、要求した機能及び／又は処理行うことを許可することになる。システムは、個々のユーザが、要求した機能及び／又は処理を行うことが許可されていないことを自動的に判定してもよく、ＥＲＭ解釈装置２５６は、ＥＲＭスキーム格納装置２５２に格納されているＥＲＭスキームに呼応して、ユーザが実行を試みている機能及び／又は処理に割り込むか又は別様でその機能及び／又は処理を中止してもよい。このような場合には、無許可のアクセス又は使用の試みがあったことを周囲に知らせるために、上述のような警告又は通知が出力又は記録されてもよい。
【００３９】
なお、図２では、ＥＲＭサーバモジュール２５０は例示的なＥＲＭシステム２００の内部の単一の複合ユニットとして示されているが、ＥＲＭサーバモジュール２５０は、ＥＲＭシステム２００の内部又はＥＲＭシステム２００の任意のコンポーネントの内部のユニット及び／又は機能であってもよく、或いは、例えば、ＥＲＭシステム２００に接続された別個のサーバ等といったスタンドアロン型のシステム、ユニット、又は装置として別個に存在してもよい。更に、例示的なＥＲＭシステム２００の一部として図示されている個々の各要素は、単一の複合ユニットの一部として、又は個々の別個の装置として実装されてもよいことを認識されたい。例えば、画像ソース３００、ユーザインターフェイス４００、及び画像シンク５００は、全体的なシステムを表す単一の複合ユニットに統合されてもよい。更に、上述したように、画像ソース３００、ユーザインターフェイス４００、及び画像シンク５００は別個のユニットとして図示されているが、画像ソース３００、ユーザインターフェイス４００、及び画像シンク５００は、例えば、単一のユニット内にスキャナ／コピー機／ファクシミリ／プリンタ機能の全てを含むと共に当該単一の複合ユニットの一部としてユーザインターフェイスを有する多機能機等といった、複合多機能入力／出力コンポーネントとして、システムに別途付加可能であってもよいことを認識されたい。
【００４０】
なお、要求される入力があることを前提として、例示的なＥＲＭシステム２００内の個々の装置及び／又はユニット、特に、例示的なＥＲＭサーバモジュール２５０の個々のコンポーネントを実装するために、ソフトウェアアルゴリズム、ハードウェア回路、及び／又はソフトウェアとハードウェア制御要素との任意の組み合わせを用いてよい。
【００４１】
更に、図２に示される又は上述した別様の任意のデータ格納装置は、可変、揮発性又は不揮発性メモリや、不変即ち固定メモリの任意の適切な組み合わせを用いて実装できることを認識されたい。揮発性又は不揮発性の可変メモリは、スタティック若しくはダイナミックＲＡＭ、フレキシブルディスク及びそれと関連付けられたディスクドライブ、書き込み可能若しくは書き換え可能光ディスク及びそれと関連付けられたディスクドライブ、ハードドライブ／メモリ、及び／又は、その他の任意の類似のメモリや装置の任意の１つ以上を用いて実装できる。同様に、不変即ち固定メモリは、ＣＤ−ＲＯＭ若しくはＤＶＤ−ＲＯＭディスク及び互換性のあるディスクドライブ、又はその他の任意の類似の記憶格納媒体や装置等といった、ＲＯＭ、ＰＲＯＭ、ＥＰＲＯＭ、ＥＥＰＲＯＭ及び光ＲＯＭディスクの任意の１つ以上を用いて実装できる。
【００４２】
図３は、特に、ハードコピー文書に埋め込まれたＥＲＭデータを読み取る能力（機能）、又はハードコピー文書に埋め込まれるＥＲＭデータを書き込む能力に関する、権利管理情報を認識、解釈、及び適用するための例示的な方法のフローチャートである。
【００４３】
なお、この方法は単一のフローチャートに図示されているが、この方法の複数の異なる部分を、複数の異なるシステム又は装置が独立して行ってもよい。例えば、当該装置がステップＳ１０００〜Ｓ１１００及びＳ２１００を行い、別の装置がステップＳ１５００〜Ｓ２０００及びＳ２２００を行ってもよい。
【００４４】
図３に示されるように、この方法の処理はステップＳ１０００で開始する。この方法の処理はステップＳ１１００に進む。
【００４５】
ステップＳ１１００では、ユーザが画像の処理を要求する。そのような要求は、例えば、複合型のスキャナ／プリンタ／コピー機／ファクシミリ装置等といった、多機能機のユーザ入力やその他の制御を処理する個々のユーザによって、又は別様で、例えば、個々のユーザが例示的なシステムと通信し得る任意の態様のデジタル入力／出力装置等といった適切なユーザインターフェイスを介して、例示的なシステムに通信されてもよい。この方法の処理はステップＳ１２００に進む。
【００４６】
ステップＳ１２００では、ユーザは何らかの方法で、システムに画像が入力されるようにする。ステップＳ１２００は、文書内に存在する画像及び／又はデータが例示的なシステムに入力され得るために、スキャナ、コピー機、又は他のハードコピー文書スキャン装置に対して、スキャンされるハードコピー画像を呈示することを含み得るが、これに限定されない。或いは、ユーザは、システムによって処理される画像及び／又はデータ文書を含む、格納されているデジタルデータファイルを要求してもよい。この方法の処理はステップＳ１３００に進む。
【００４７】
ステップＳ１３００は判定ステップであり、ここでは、ユーザが要求した入力画像がＥＲＭやその他の埋め込まれた権利管理データ及び／又は情報を含むか否かを、システムが判定する。ステップＳ１３００で、入力画像及び／又はデータ文書がいかなるＥＲＭや他の個々の権利管理データ及び／又は情報も含まないと判定された場合には、この方法の処理は、必要に応じて行われるステップＳ２１００に進むか、又は直接ステップＳ２２００に進む。
【００４８】
必要に応じて行われるステップＳ２１００では、以前に格納されていない入力画像データが適切な格納装置又はユニットに格納されてもよい。このような場合には、この入力画像はＥＲＭデータを含んでいなかったので、格納されるデジタル画像ファイルの一部としての更なるＥＲＭデータは格納されない。この方法の処理はステップＳ２２００に進む。
【００４９】
ステップＳ１３００で入力画像がＥＲＭデータを含まないと判定されたので、ステップＳ２２００では、システム内に別様で格納されているいかなるＥＲＭスキームも、ユーザによって要求された画像又は画像文書の機能及び／又は処理に関与させる理由がない。従って、ステップＳ２２００では、システムは、ユーザが要求した画像機能及び／又は処理の実行に進むことを許可される。この方法の処理はステップＳ２３００に進み、そこで、この方法の処理は終了する。
【００５０】
Ｓ１３００で、入力画像文書及び／又は入力画像データファイルがＥＲＭや他の権利管理データ及び／又は情報を含むと判定された場合には、この方法の処理は、必要に応じて行われるステップＳ１４００に進むか、又は直接ステップＳ１５００に進む。
【００５１】
必要に応じて行われるステップＳ１４００では、入力画像データが格納され得る。この入力画像データには、ＥＲＭや他の権利管理データ及び／又は情報が関連付けられていると判定されたので、この入力画像データ及び／又は画像を含むデジタル文書を格納しているデジタルデータファイルは、入力画像及び／又は入力画像データファイル内で検出された、関連付けられたＥＲＭや他の権利管理データ及び／又は情報を、場合によってはデジタルデータファイル内のメタデータとして、含む。この方法の処理はステップＳ１５００に進む。
【００５２】
ステップＳ１５００では、検出されたＥＲＭや他の権利管理データ及び／又は情報が復号化され、格納されたＥＲＭや他の権利管理によって、１組の規則、スキーム、方法論、又は階層が解釈される。この方法の処理はステップＳ１６００に進む。
【００５３】
ステップＳ１６００では、何らかの予め入力された又は並行してクエリーが行われる、そのシステムに対するユーザのＩＤに基づき、個々の要求ユーザのＥＲＭや他の権利管理の許可（permission）、制約、及び／又は承認（authorization）が検査される。例えば、個々のユーザは、システムによって、システム標準ユーザログインスキームによって予め認証されていてもよい。別の例としては、この方法のこの時点で、システムによって、ユーザが要求に応答して特定の認証データを入力するのを可能にする互換性のあるユーザインターフェイスを介して、又は別の利用可能な認証方法によって、特定のユーザ認証要求が開始されてもよい。認証されたら、システム全体に関する機能及び／又は処理を行うための、又は、特定の文書に埋め込まれたＥＲＭや他の権利管理データ及び／又は情報内で記述され得る、個々のユーザの許可が与えられる。この方法の処理はステップＳ１７００に進む。
【００５４】
ステップＳ１７００は判定ステップであり、ここでは、システムによって課されたＥＲＭスキームの下で正当に認証されたユーザが、個々のユーザが機能及び／又は処理を行うことを要求した特定のデータ及び／又は画像文書、並びに、その文書の識別され且つ制御される各部分に関して、要求した機能及び／又は処理を行うことが許可されるか否かを判定する。ステップＳ１７００で、個々のユーザが、ＥＲＭ及び／又は他の権利管理データ及び／又は情報が関連付けられたこの特定の文書に関する特定の機能及び／又は処理を行うことを許可されると判定された場合には、この方法の処理はステップＳ２２００に進む。上述したように、ステップＳ２２００では、システムが、この特定のデータ及び／又は画像文書に関してユーザが要求した機能及び／又は処理の実行を可能にする。
【００５５】
ステップＳ１７００で、この特定のユーザが、ＥＲＭ及び／又は他の権利管理データが関連付けられたこの特定の文書並びに文書の識別され且つ制御される各部分に関して、要求した機能及び／又は処理を行うことを許可されないと判定された場合には、この方法の処理はステップＳ１８００に進む。
【００５６】
ステップＳ１８００では、システムは、この特定の時にこの特定の文書に関して、ユーザが要求した機能及び／又は処理を実行することを自動的に拒否する。このような場合には、この方法の処理は、一時的に割り込みまれるか、又は完全に中止されてもよい。この方法の処理は、必要に応じて行われるステップＳ１９００に進むか、必要に応じて行われるステップＳ２０００に進むか、又は直接ステップＳ２３００に進む。
【００５７】
必要に応じて行われるステップＳ１９００では、特定の画像ソース文書に関してユーザが要求した機能及び／又は処理が割り込まれるか又は中止されたら、要求したユーザが直ちに検討及び／又は応答するために、適切なシステム情報及び／又は警告メッセージがユーザインターフェイスに送られてもよく、又は別様で生成されて、システム内に別様で配置された適切な受信ノード（例えば、記録ログ、システム管理者のアカウントのメールボックス、又はセキュリティ人員に直接等）に発信されてもよい。その代わりに、又はそれに加えて、要求処理の何らかのサブセットが、代わりにユーザに提供されてもよく、又は、代わりにＥＲＭスキーム内のデフォルトの又は設定可能なポリシーに従って行われてもよい。この方法の処理は必要に応じて行われるステップＳ２０００に進むか、又は直接ステップＳ２３００に進み、ここで、この方法の処理は終了する。
【００５８】
必要に応じて行われるステップＳ２０００では、試みられた無許可のアクションに関するデータを、後からのクエリー及び／又は他の用途のために、必要に応じてシステム内に格納してもよい。この方法の処理ステップＳ２３００に進み、ここで、この方法の処理は終了する。
【００５９】
なお、本開示による例示的な実施形態を特定の用途において説明したが、開示されたシステム及び方法は説明的なものであることが意図され、従って、いずれかの特定の個々の装置又はネットワーク化された用途には限定されず、自動化されたシステムが、任意の形態のハードコピー文書から、埋め込まれた権利管理情報を読み取り得る、実質的に任意の状況に適用されてよい。例えば、識別（ＩＤ）カード、図書館カード、運転免許証、その他の形態の専門職の免許証、文書、画像文書、クレジットカード、又は任意の類似のハードコピー媒体が考えられる。更に、プリンタを介してそのような情報を任意のそのような文書に埋め込む能力（機能）であって、そのような能力により埋め込まれた情報は文書のユーザ又は読み手に対して可視であっても不可視であってもよく、又は、別様でユーザ又は読み手が検出できないものであってもよいが、その情報を文書又は任意のシステムによって生成される他のプリント媒体や画像媒体内において機械が読み取り可能な形態で入手可能であるものも、同様に考えられる。
【図面の簡単な説明】
【００６０】
【図１】本開示のシステム及び方法に従って使用可能な、企業権利管理（ＥＲＭ）機能を含む、データ及び／又は画像生成、転送、再生、及び制御システムを示す図である。
【図２】ＥＲＭの認識、解釈又は適用の１つ以上を行うための例示的なシステムの機能ブロック図である。
【図３】特に、ハードコピー文書に埋め込まれたＥＲＭデータを読み取る能力、又はハードコピー文書にＥＲＭデータを書き込むか又は別様で埋め込む能力に関する、権利管理情報の認識、解釈、又は適用の１つ以上を行うための例示的な方法のフローチャートである。
【符号の説明】
【００６１】
１００    デジタルデータシステム
２００    企業権利管理（ＥＲＭ）システム
２１０    コントローラ
２２０    入力画像データ格納ユニット
２３０    ＥＲＭデータ検出装置
２４０    出力画像データ格納ユニット
２５０    ＥＲＭサーバモジュール
２５２    ＥＲＭスキーム格納装置
２５４    ＥＲＭユーザデータベース格納装置
２５６    ＥＲＭ解釈装置
２５７    ＥＲＭ比較装置
２５８    ＥＲＭ適用装置
２６０    出力画像ォーマット装置
３００    画像ソース
４００    ユーザインターフェイス
５００    画像シンク
【図１】
2006270965.tif 000003
【図２】
2006270965.tif 000004
【図３】
2006270965.tif 000005