(57)【要約】【課題】ユーザの端末の故障等により復号用情報を消失した場合であっても、多重化済み画像を保持していることで、復号用情報の再発行を受けられるようにする。【解決手段】本発明の画像処理装置は、画像に、情報を多重化して埋め込んで多重化画像を生成する画像生成手段を備え、情報は、秘匿化された情報と、当該秘匿化された情報を復号するための復号用情報の配布申請に用いる情報とを含む。【選択図】図８
2018098645.tif 000002
【特許請求の範囲】
【請求項１】
画像に、情報を多重化して埋め込んで多重化画像を生成する画像生成手段を備え、
前記情報は、秘匿化された情報と、当該秘匿化された情報を復号するための復号用情報の配布申請に用いる情報とを含むことを特徴とする画像処理装置。
【請求項２】
前記多重化画像から分離された前記復号用情報の配布申請に用いる情報に基づいた、前記復号用情報の配布の要求を受けると、前記復号用情報を配布する配布手段を備えることを特徴とする請求項１に記載の画像処理装置。
【請求項３】
前記復号用情報の配布申請に用いる情報は、配布の対象とする前記復号用情報を特定するための申請キーと、前記復号用情報の配布先を示す情報とを含むことを特徴とする請求項１又は２に記載の画像処理装置。
【請求項４】
前記復号用情報を生成する情報生成手段を備えることを特徴とする請求項１から３のいずれか１項に記載の画像処理装置。
【請求項５】
前記復号用情報の配布を要求する要求元が前記復号用情報の配布先として適切であるか否かを、要求元の確認情報を用いて確認する要求元確認手段を備えることを特徴とする請求項１から４のいずれか１項に記載の画像処理装置。
【請求項６】
前記復号用情報の配布申請に用いる情報は電子メールに記載又は添付され、
前記要求元の確認情報は、前記復号用情報の配布を要求する要求元のメールアドレスであることを特徴とする請求項５に記載の画像処理装置。
【請求項７】
前記要求元の確認情報は、前記復号用情報の配布を要求する要求元のデジタル署名であることを特徴とする請求項５に記載の画像処理装置。
【請求項８】
前記復号用情報の配布を要求する要求元が前記復号用情報の配布要求時に用いるパスワードを生成する配布要求用パスワード生成手段を備え、
前記要求元の確認情報は、前記復号用情報の配布要求時に用いるパスワードであることを特徴とする請求項５に記載の画像処理装置。
【請求項９】
前記復号用情報と、前記復号用情報の配布申請に用いる情報と、前記要求元の確認情報とを関連付けて管理することを特徴とする請求項５から８のいずれか１項に記載の画像処理装置。
【請求項１０】
前記画像生成手段により生成された多重化画像を印刷する印刷手段を備えることを特徴とする請求項１から９のいずれか１項に記載の画像処理装置。
【請求項１１】
前記多重化画像から、前記復号用情報の配布申請に用いる情報を分離する情報分離手段と、
前記復号用情報の配布申請に用いる情報に基づいて、前記復号用情報の配布を要求する配布要求手段と
を備えることを特徴とする請求項１から１０のいずれか１項に記載の画像処理装置。
【請求項１２】
イメージスキャナを備え、
前記多重化画像が印刷物である場合に、前記イメージスキャナにより前記印刷物から生成されたスキャンデータが、前記復号用情報の配布申請に用いる情報を少なくとも一部に含むことを特徴とする請求項１１に記載の画像処理装置。
【請求項１３】
画像に、情報を多重化して埋め込んで多重化画像を生成する生成工程を有し、
前記情報は、秘匿化された情報と、当該秘匿化された情報を復号するための復号用情報の配布申請に用いる情報とを含むことを特徴とする画像処理装置における画像処理方法。
【請求項１４】
コンピュータを、請求項１から１２のいずれか一項に記載の画像処理装置の各手段として機能させるためのプログラム。
【請求項１５】
画像に、情報を多重化して埋め込んで多重化画像を生成する画像生成手段を備え、前記情報は、秘匿化された情報と、当該秘匿化された情報を復号するための復号用情報の配布申請に用いる情報とを含む、第１の画像処理装置と、
前記第１の画像処理装置から配布された多重化画像から、前記復号用情報の配布申請に用いる情報を分離し、前記復号用情報の配布申請に用いる情報に基づいて、前記復号用情報の配布を要求する第２の画像処理装置と
を備えた秘匿情報処理システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、画像情報に付加情報を多重化して、多重化画像を生成する画像処理装置、画像処理方法、及びプログラム、並びに秘匿情報処理システムに関する。
【背景技術】
【０００２】
従来、画像情報内に、その画像に関連する情報を多重化することが行われている。例えば、電子透かし技術と称し、写真、絵画等の画像情報内に、その著作者名や、使用許可の可否等の付加情報を視覚的に判別しづらいように多重化することが行われている。
【０００３】
また、近年では、テキスト以外に、音声、動画等、多種多様な情報を、付加情報として、画像情報に多重化している。さらに、個人情報等の機密情報の漏洩を防ぐために、機密情報を付加情報として画像情報に多重化することも行われている。
【０００４】
この場合、送り手は、機密情報を秘匿化し、その秘匿化した情報を画像情報に多重化し、電子データとしてインターネット等のネットワークを介して送信する他、紙媒体等に印刷し、印刷物として配布する。そして、その多重化された画像情報を受信又は受領した受け手は、送り手により秘匿化された情報を画像情報から抽出し、秘匿化された情報を復号化する。
【０００５】
なお、機密情報の秘匿及び復号には、公知の技術、一般に暗号鍵やパスワード等が用いられる。ここで、例えば、特許文献１には、サーバを介さずに機器間で暗号鍵を共有する技術が記載されており、この技術では、機器間で公開鍵の確認用情報を送り合い、確認用情報が一致することを条件に秘密鍵を共有するようにしている。
【先行技術文献】
【特許文献】
【０００６】
【特許文献１】特開２０１１−１７６４３５号公報
【発明の概要】
【発明が解決しようとする課題】
【０００７】
しかしながら、特許文献１では、機器が保持している確認用情報を用いて秘密鍵の共有許可を照合しているため、機器が故障した場合や機種を変更した場合には、確認用情報を消失することとなり、秘密鍵を共有することができない。即ち、復号することができなくなる。
【０００８】
本発明は、前記従来の問題に鑑みてなされたものであって、その目的は、例えば、ユーザの端末において復号用情報を消失した場合等であっても、復号用情報の発行を受けられるようにすることである。
【課題を解決するための手段】
【０００９】
上記目的を達成するために、本発明に係る画像処理装置は、画像に、情報を多重化して埋め込んで多重化画像を生成する画像生成手段を備え、前記情報は、秘匿化された情報と、当該秘匿化された情報を復号するための復号用情報の配布申請に用いる情報とを含むことを特徴とする。
【発明の効果】
【００１０】
本発明によれば、例えば、ユーザの端末において復号用情報を消失した場合等であっても、復号用情報の発行を受けることができる。
【図面の簡単な説明】
【００１１】
【図１】本発明の実施形態に係る秘匿情報処理システムの構成図である。
【図２】本発明の実施形態に係るスマートフォンのハードウェア構成図である。
【図３】本発明の実施形態に係るプリンタのハードウェア構成図である。
【図４】付加情報を画像情報に多重化させた例を示す図である。
【図５】付加情報の一部を秘匿化し、画像情報に多重化させた例を示す図である。
【図６】画像情報に付加情報を多重化して印刷データを生成する画像処理システムの機能ブロックを示す図である。
【図７】図６の画像処理システムにより生成された印刷データに基づいて印刷された印刷画像から、付加情報を抽出する画像処理システムの機能ブロックを示す図である。
【図８】本発明の実施形態に係る秘匿情報処理システムの全体のシーケンス図である。
【図９】多重化画像情報生成工程のシーケンス図である。
【図１０】復号用情報配布工程のシーケンス図である。
【図１１】多重化画像情報配布工程のシーケンス図である。
【図１２】多重化画像情報閲覧工程のシーケンス図である。
【図１３】復号用情報再配布工程のシーケンス図である。
【発明を実施するための形態】
【００１２】
以下、図面を参照しながら、本発明の実施形態に係る秘匿情報処理システムの構成について説明する。
【００１３】
図１は、本発明の実施形態に係る秘匿情報処理システムの構成図である。秘匿情報処理システムは、主に携帯情報端末と画像処理装置で構成される。携帯情報端末４１０１、４１０３は、例えば、インターネット等の通信事業会社により提供される所定の回線を介して接続される。また、携帯情報端末４１０１、４１０３は、ルータ４１０５を介して、メールサーバ４１０６にも接続されており、通信事業会社の提供するメールサービスを利用することができる。携帯情報端末４１０１は、さらに、無線（例えば、Ｗｉ-Ｆｉ  Ｄｉｒｅｃｔ等の通信方式）により画像処理装置４１０２にも接続されている。
【００１４】
携帯情報端末は、例えば、携帯電話、スマートフォン、タブレット端末、ＰＤＡ（Personal Data Assistant）、ＰＣ（Personal Computer）等である。以後では、説明の便宜上、携帯情報端末としてスマートフォンを例に説明する。
【００１５】
補足として、携帯情報端末として、ＰＣを用いる場合には、所定のルータを用いて、インターネット４１０４と接続されるように構成する。なお、この場合に用いるルータは、上述のルータ４１０５とは異なるものであっても、同一のものであってもよい。また、ＰＣは、無線又はＵＳＢ（Universal Serial Bus）を介して、画像処理装置と接続することもできる。
【００１６】
なお、以上では、携帯情報端末と画像処理装置の接続形態として、端末−装置間で直接通信する接続形態を例に説明したが、本発明は、この接続形態に限定されるものではない。したがって、例えば、画像処理装置４１０２を、所定のルータを用いて、インターネット４１０４に接続させ、インターネット４１０４を介して、携帯情報端末（スマートフォン４１０１）と通信するようにしてもよい。加えて、この場合に用いるルータは、上述のルータ４１０５とは異なるものであっても、同一のものであってもよい。
【００１７】
また、画像処理装置は、例えば、プリンタ、ファクシミリ装置等であり、以後では、説明の便宜上、画像処理装置としてプリンタを例に説明する。
【００１８】
図２は、スマートフォン４１０１のハードウェア構成図である。なお、スマートフォン４１０３のハードウェア構成も、スマートフォン４１０１と同様である。ＣＰＵ４２０１は、スマートフォン４１０１全体を制御する中央演算装置である。フラッシュメモリ４２０２は、様々なプログラムや、その他のデータを記憶する。なお、フラッシュメモリ４２０２に関して、その代替として、例えば、ハードディスク装置等の不揮発性記憶装置を用いることもできる。ＲＡＭ（Random Access Memory）４２０３は、揮発性メモリであり、プログラムのロード領域やＣＰＵ４２０１のワーク領域として使用される。
【００１９】
カードリーダ／ライタ４２０４は、記憶媒体の駆動装置であり、具体的には、記憶媒体からのデータの読み出し、記憶媒体へのデータの書き込みを行う。また、記憶媒体として、図２では、メモリカード４２０５を、その一例として示している。
【００２０】
スマートフォン４１０１は、さらに操作部４２０６、表示部４２０７、撮像部４２０８、音声入力部４２０９、音声出力部４２１０を備える。操作部４２０６は、ユーザ（即ち、本実施形態では、多重化画像提供者及び多重化画像受領者）からの入力を受け付ける入力装置である。表示部４２０７は、例えば、液晶パネル等である。なお、表示部４２０７に関して、例えば、タッチパッド等の位置入力装置を組み合わせることで、タッチパネルとして機能させることもできる。即ち、表示部４２０７に操作部４２０６の機能を実装することもできる。
【００２１】
撮像部４２０８は、例えば、カメラ等で構成される。また、本実施形態において、カメラは、撮影用途のみではなく、画像情報に付加情報を埋め込むことにより生成された多重化済み画像情報を印刷物として読み取り、画像データとして取り込むときに用いられる。なお、このカメラにより取り込まれた画像データは、多重化済み画像情報から付加情報を分離するときの対象データ（即ち、元データ）として用いられる。また、多重化された付加情報の分離処理に関して、そのアルゴリズムとして公知の技術を利用することができ、フラッシュメモリ４２０２等にインストールされたプログラムによって実行される。音声入力部４２０９は、入力されたアナログ音声信号をデジタル音声信号に変換する。音声出力部４２１０は、デジタル音声信号に対応する音声を出力する。
【００２２】
携帯電話回線接続部４２１１は、携帯電話回線網への接続を可能にする構成要素である。スマートフォン４１０１は、携帯電話回線接続部４２１１により、電話機能及びデータ通信機能を具備することができる。無線ＬＡＮインタフェイス４２１２は、例えば、ＩＥＥＥ８０２．１１ａ等の規格に対応した通信インタフェイスであり、スマートフォン４１０１のＩＰ（Internet Protocol）ネットワークへの接続を可能にする。無線ＬＡＮインタフェイス４２１２は、さらに無線ＬＡＮアクセスポイントとしての機能も備えており、その機能を利用して、無線ＬＡＮインタフェイス４３０８を備えるプリンタ４１０２に接続することもできる。
【００２３】
有線デジタルインタフェイス４２１４は、ＵＳＢ、ＩＥＥＥ１３９４、ＨＤＭＩ（登録商標）等のデジタルインタフェイスであり、有線接続により外部機器と接続するために用いられる。したがって、プリンタ４１０２が有線デジタルインタフェイス４２１４に対応するインタフェイスを備えていれば、無線ＬＡＮインタフェイス４２１２の代わりに有線デジタルインタフェイス４２１４を用いて接続することもできる。そして、これらの構成要素４２０１−４２１４は、スマートフォン４１０１内において、バス４２１５を介して接続される。
【００２４】
なお、図２では、スマートフォン４１０１とプリンタ４１０２の接続形態として、スマートフォン４１０１が無線ＬＡＮのアクセスポイントとしての機能を具備する例を示した。しかしながら、本発明における接続形態は、図２に示す例に限定されるものではなく、多様な接続形態を適用することができる。したがって、例えば、プリンタ４１０２が、無線ＬＡＮアクセスポイントとしての機能を備えていてもよい。また、スマートフォン４１０１とプリンタ４１０２を、ルータを用いて接続することもできる。なお、この場合に用いるルータは、スマートフォン４１０１とプリンタ４１０２を接続するために用いられるものであり、上述のルータ４１０５とは異なるものであっても、同一のものであってもよい。
【００２５】
また、図２では、不揮発性メモリとして、フラッシュメモリ４２０２を例に説明したが、ハードディスク装置等を代替として用いることもできる。その他、メモリカード４２０５及びカードリーダ／ライタ４２０４の代替として、他の記憶媒体及び駆動装置を用いることもできる。利用可能な記憶媒体としては、磁気ディスクや半導体メモリ等、多様な記憶媒体を適用することができる。
【００２６】
さらに、図２では、ＣＰＵ４２０１で実行されるプログラムが、フラッシュメモリ４２０２にインストールされている例を示したが、フラッシュメモリ４２０２の代替となる不揮発性メモリにインストールすることもできる。または、メモリカード４２０５若しくは代替となる他の記憶媒体に記憶しているものを読み出してインストールすることも、ネットワークからダウンロードしたものをインストールすることもできる。
【００２７】
図３は、プリンタ４１０２のハードウェア構成図である。ＣＰＵ４３０１は、プリンタ４１０２が備える様々な機能を制御する中央演算装置である。ＲＯＭ（Read Only Memory）４３０２は、ＣＰＵ４３０１により実行されるプログラムを記憶する。ＲＡＭ４３０３は、揮発性メモリであり、プログラムのロード領域やＣＰＵ４３０１のワーク領域として使用される。
【００２８】
プリンタ４１０２は、さらに操作部４３０４、表示部４３０５、記録部４３０６、画像処理部４３０７を備える。操作部４３０４は、ユーザ（即ち、本実施形態では、多重化画像提供者及び多重化画像受領者）からの入力を受け付ける入力装置である。操作部４３０４は、ユーザからのキー入力に応じて、プリンタ４１０２の電源ＯＮ／ＯＦＦやプリントジョブのキャンセル等を実行できる。表示部４３０５は、例えば、液晶パネル等である。表示部４３０５は、プリントジョブの進捗状況や紙詰まり等のエラーを使用者に通知することができる。記録部４３０６は、印刷手段であり、ＣＰＵ４３０１の制御によりＲＡＭ４３０３に格納されている印刷データを読み出し、ハードコピーとして記録出力する。
【００２９】
画像処理部４３０７は、ＲＡＭ４３０３に格納された画像データを読み込み、画像処理を実行する。なお、ここで、スマートフォン４１０１には、ユーザから印刷実行が命令されると、記録対象の画像情報や付加情報等の記録設定情報を取り纏めて、プリンタ４１０２に送信するためのプリンタドライバ４３５１が設定されている。そして、このプリンタドライバ４３５１を用いてプリントジョブが発行されると、印刷ジョブに関連する画像データが、後述の無線ＬＡＮインタフェイス４３０８を介して、ＲＡＭ４３０３に格納される。
【００３０】
画像処理部４３０７は、各種画像データ形式に対応した、デコード処理、画像解析、輝度信号（ＲＧＢ）から濃度信号（ＣＭＹＫ）への変換、スケーリング、ガンマ変換、ハーフトーニング等を実行し、印刷データを生成する。また、生成された印刷データは、ＲＡＭ４３０３に格納される。そして、ＲＡＭ４３０３に格納されたデータが所定のデータ量に到達すると、記録部４３０６により記録処理（即ち、印刷処理）が実行される。
【００３１】
無線ＬＡＮインタフェイス４３０８は、例えば、ＩＥＥＥ８０２．１１ａ等の規格に対応した通信インタフェイスであり、無線ＬＡＮアクセスポイントと通信することができる。プリンタ４１０２は、無線ＬＡＮインタフェイス４３０８を介し、ＴＣＰ／ＩＰプロトコルを使用することにより、他の機器と通信することができる。また、プリンタ４１０２は、前述のように、無線ＬＡＮインタフェイス４３０８により、無線ＬＡＮアクセスポイントとしての機能を備えるスマートフォン４１０１と通信することもできる。
【００３２】
有線デジタルインタフェイス４３１０は、ＵＳＢ、ＩＥＥＥ１３９４、ＨＤＭＩ等のデジタルインタフェイスであり、有線接続により外部機器と接続するために用いられる。スマートフォン４１０１が対応するインタフェイスを備えていることを条件に、無線ＬＡＮインタフェイス４３０８の代わりに有線デジタルインタフェイス４３１０を用いて接続することもできる。なお、以上の構成要素４３０１−４３１０は、プリンタ４１０２内において、バス４３１１を介して接続される。
【００３３】
次に、付加情報の多重化に関して、図４及び図５を用いて説明する。図４は、付加情報を画像情報に多重化させた例を示す図である。なお、図４に示す例において、付加情報に関しては、秘匿化されていないものとする。
【００３４】
図４の４５０１は、画像情報Ｄ０１の一例として示されるものであり、画像には、２名の人物と、その背後に山が描かれている。図４の４５０２は、付加情報Ｘの一例と示されるものであり、付加情報Ｘには、図４の４５０２に示されるように、テキスト情報と座標に関する情報が含まれる。なお、ここで、テキスト情報とは、画像の撮影日時・撮影場所・画像内の人物名等である。また、座標とは、（後述の図４の４５０５に示されるように）テキスト情報を画像情報Ｄ０１のどの位置に表示するかを示すものであり、テキスト情報を画像情報Ｄ０１の外に表示したい場合は、座標を「なし」に設定する。
【００３５】
図４の４５０４は、画像情報Ｄ０１に付加情報Ｘを多重化した、多重化済み画像Ｄ０３の一例として示されるものである。また、図４の４５０４内に示される多重化実施領域４５０３は、画像情報Ｄ０１に付加情報Ｘを多重化した領域として示される。図４の４５０５は、スマートフォン４１０１により、多重化済み画像Ｄ０３から付加情報Ｘを分離して、表示させた例を示す図である。図４の４５０５において、座標指定があるテキスト情報は画像情報Ｄ０１内の指定座標に重畳して表示され、また、座標指定がないテキスト情報は画像情報Ｄ０１外に表示される。
【００３６】
図５は、付加情報の一部を秘匿化し、画像情報に多重化させた例を示す図である。図４の４５０２に示すように、付加情報には、個人情報等の重要な情報であって、秘匿化したい情報が含まれることがある。そこで、図５では、付加情報の一部を秘匿化している。
【００３７】
図５の４６０１は、画像情報Ｄ０１を変倍した、変倍済み画像情報Ｄ０２の一例として示されるものである。図５の４６０２は、秘匿化する情報ｘ０２の一例として示されるものであり、テキスト情報と座標に関する情報の内容は、図４の４５０２と同様である。図５の４６０２に示されるように、テキスト情報には、個人情報が含まれており、この個人情報を秘匿化の対象とする。なお、どのような情報を秘匿化の対象とするかは任意であり、ユーザによる選択、又はアプリケーションの仕様で設定される。
【００３８】
図５の４６０３は、秘匿化しない付加情報ｘ０１の一例として示されるものである。図５の４６０３に示す例では、秘匿化した情報を復号するために用いられる暗号鍵やパスワードを消失した場合を想定して、付加情報ｘ０１に、再配布を申請するための復号用情報の再配布申請用情報を含ませている。なお、復号用情報の再配布申請用情報として、図５の４６０３に示すように、申請キーと申請先のメールアドレスがある。
【００３９】
ここで、申請キーは、再配布の対象とする暗号鍵やパスワードを特定することを目的として発行される。その理由として、多重化画像情報の配布数の増加に伴い、秘匿化された情報に対応する暗号鍵やパスワードの数も同様に増加することとなり、また、それに関係して、暗号鍵やパスワードの管理負荷が増加するためである。そこで、この管理負荷からユーザを解放するため、暗号鍵やパスワードを特定する情報（即ち、申請キー）をアプリケーション等のプログラムにより自動的に生成し、その生成した情報に基づいて、暗号鍵やパスワードを特定する。なお、暗号鍵やパスワードは、後述の図９のＳ７０６で示されるように、申請キーと関連付けて記録される。また、申請キーは、暗号鍵やパスワードを一意に特定するためにユニークである必要があり、公知技術を用いて生成される。ここでは、４６０１と４６０２の内容に基づいて生成したハッシュ値等を用いることができる。
【００４０】
図５の４６０４は、変倍済み画像情報Ｄ０２に、秘匿化しない付加情報ｘ０１、秘匿化した付加情報ｘ０３を多重化した、多重化済み画像Ｄ０３の一例として示されるものである。具体的には、図５の４６０５に示される多重化実施領域０１に秘匿化しない付加情報ｘ０１を、図５の４６０６に示される多重化実施領域０２に秘匿化した付加情報ｘ０３を多重化している。また、図５では、４６０５、４６０６に示されるように、多重化実施領域を分離する例を示したが、多重化領域を分離することは必須ではない。したがって、すべての付加情報を１つの領域に纏めて多重化することも、より多くの領域に分離して多重化することもできる。
【００４１】
なお、本実施形態では、暗号鍵やパスワードを再配布するときに、再配布の対象とする暗号鍵やパスワードを特定できる情報、上述の例では、申請キーを多重化することを要旨としている。したがって、多重化の具体的な方法に関しては、どのような方法を用いて、実施してもよい。
【００４２】
また、本実施形態では、上述のように、秘匿化しない情報ｘ０１に再配布申請先のメールアドレスを含めている。これは、再配布手続きにおける利便性の向上を目的としたものであり、本実施形態では、後述するように、再配布手続きに電子メールを用いることから、再配布手続き時に、メールの送信先を容易に参照できるようにするためである。例えば、この情報（即ち、メールの送信先）を参照し、使用する処理をアプリケーション等に実装することで、再配布手続き処理におけるユーザの操作を部分的に省略することができ、延いては、利便性を向上させることができる。また、再配布手続き時に、メールの送信先を参照し、ユーザに通知するようにアプリケーション等に実装すれば、ユーザが再配布申請先のメールアドレスを記録しておく必要を無くすことができる。
【００４３】
次に、図６を用いて、画像処理システムにより、画像情報に付加情報を多重化して印刷する例を、また、図７を用いて、印刷された画像から付加情報を抽出し、復号する例を説明する。なお、ここで、画像処理システムとは、スマートフォンとプリンタで構成されるシステムのことである。
【００４４】
図６は、画像情報に付加情報を多重化して印刷データを生成する画像処理システムの機能ブロックを示す図である。なお、図６において、説明の理解の都合上、各機能ブロック間で受け渡されるデータを、そのフローとして併せて示している。
【００４５】
入力端子４４０１は、多階調の画像情報Ｄ０１を入力するための端子である。入力端子４４０１は、図６に示すように、画像形成部４４０３に接続される。画像形成部４４０３では、入力された画像情報Ｄ０１を、印刷用の解像度であるＷ画素×Ｈ画素の大きさの変倍済み画像情報Ｄ０２に変換する。なお、画素の大きさを変換する手段としては、公知の方法、例えば、最近隣補間、線形補間等を用いることができる。また、画像形成部４４０３は、付加情報多重化部４４０４に接続され、変換した変倍済み画像情報Ｄ０２を付加情報多重化部４４０４に送信する。
【００４６】
付加情報多重化部４４０４は、変倍済み画像情報Ｄ０２に、秘匿化しない付加情報ｘ０１と秘匿化された付加情報ｘ０３を付加情報Ｘとして多重化する。即ち、付加情報多重化部４４０４は、本発明の画像生成手段に対応する。以下、付加情報Ｘに関して、説明する。付加情報Ｘは、例えば、画像情報Ｄ０１の著作権に関する情報、音声情報、テキスト文書情報、その他の画像情報等であり、付加情報Ｘには、前述のように、秘匿化しない付加情報ｘ０１と秘匿化する付加情報ｘ０２がある。
【００４７】
また、図６において、秘匿化しない付加情報ｘ０１は入力端子４７０１より、秘匿化する付加情報ｘ０２は入力端子４７０２より、各々入力される。秘匿化する付加情報ｘ０２は、秘匿化部４７０３により、秘匿化された情報ｘ０３に変換される。秘匿化部４７０３は、公知の方法により、付加情報ｘ０２を秘匿化する。そして、秘匿化しない付加情報ｘ０１と秘匿化された付加情報ｘ０３は、加算器４７０４により組み合わされ、入力端子４４０２に入力される。即ち、加算器４７０４は、秘匿化しない付加情報ｘ０１と秘匿化された付加情報ｘ０３とを組み合わせる機能ブロックとして示される。入力端子４４０２は、付加情報多重化部４４０４に、変倍済み画像情報Ｄ０２に多重化する付加情報Ｘを入力するための端子である。
【００４８】
付加情報多重化部４４０４は、変倍済み画像情報Ｄ０２に、入力端子４４０２から入力された付加情報Ｘを多重化すると、多重化済み画像情報Ｄ０３を、印刷データ生成部４４０５に出力する。印刷データ生成部４４０５は、入力された多重化済み画像情報Ｄ０３から印刷データＤ０４を生成し、出力端子４４０６に出力する。
【００４９】
なお、図６における各機能ブロックは、スマートフォン４１０１及びプリンタ４１０２のいずれに配置することもできる。したがって、例えば、画像情報Ｄ０２への付加情報Ｘの多重化を、プリンタ４１０２における画像処理の過程で実行することも、また、スマートフォン４１０１にインストールされたアプリケーションによって実行することもできる。即ち、いずれの場合であっても、各々の実行形態に適した公知の技術を利用することができる。
【００５０】
また、図６の画像処理システムでは、画像情報に付加情報を多重化して印刷する処理に関して説明したが、多重化済み画像情報Ｄ０３の出力形態は、必ずしも印刷物に限定されるわけではない。したがって、例えば、多重化済み画像情報Ｄ０３を電子データとして記憶し、その電子データを活用することもできる。その場合、ディスプレイ等の表示装置で表示することにより利用することができる。さらに、電子データとして記憶する場合、ネットワーク経由やメモリカード等の不揮発性メモリ経由等、多種多様な手段を用いて、電子データを配布することができる。
【００５１】
図７は、図６の画像処理システムにより生成された印刷データＤ０４に基づいて印刷された印刷画像から、付加情報を抽出し、秘匿化された付加情報ｘ０３を復号する画像処理システムの機能ブロックを示す図である。なお、図７においても、図６と同様に、説明の理解の都合上、各機能ブロック間で受け渡されるデータを、そのフローとして併せて示している。
【００５２】
イメージスキャナ４４５２は、印刷データＤ０４に基づいて印刷された印刷画像情報Ｄ１１を読み取り、スキャン画像情報Ｄ１２を生成する。なお、イメージスキャナ４４５２としては、一般的なスキャナのみではなく、デジタルカメラやスマートフォンに搭載されているカメラ等を用いることもできる。次いで、スキャン画像情報Ｄ１２は、付加情報分離部４４５３に入力される。付加情報分離部４４５３は、公知の技術を適用することで、スキャン画像情報Ｄ１２を、画像情報Ｄ１３と付加情報Ｘに分離し、画像情報Ｄ１３を出力端子４４５４に、付加情報Ｘを付加情報フィルタ部４８０１に出力する。
【００５３】
付加情報フィルタ部４８０１は、入力された付加情報Ｘを、秘匿化されていない付加情報ｘ０１と秘匿化された付加情報ｘ０３に分離する。秘匿化されていない付加情報ｘ０１は、出力端子４８０２より出力され、また、秘匿化された付加情報ｘ０３は、復号部４８０３に送信される。なお、付加情報分離部４４５３及び付加情報フィルタ部４８０１は、本発明の情報分離手段に対応する。
【００５４】
復号部４８０３は、秘匿化された付加情報ｘ０３を、復号済み情報ｘ０４に復号する。なお、復号済み情報ｘ０４は、上述の秘匿化する情報ｘ０２と同様の情報である。また、復号部４８０３は、後述の図１１のＳ７２３で記録した復号用情報を用いて、復号処理を行う。復号済み情報ｘ０４は、出力端子４８０４より出力される。
【００５５】
なお、図７では、画像情報と付加情報に分離する、多重化済み画像情報として印刷された印刷画像を例に説明したが、図７に示す画像システムに入力する多重化済み画像情報の入力形態は、印刷された印刷画像に限定されない。したがって、例えば、印刷された印刷画像の代替として、画像データを用いることもできる。この場合、画像システムに入力端子４４５１を実装する必要があり、またイメージスキャナ４４５２における処理を省略することもできる。即ち、多重化済み画像情報は、図６の多重化処理と図７の分離・復号処理の間で、多重済み画像情報を問題とすることなく引き渡すことができれば、印刷物、電子データ等、どのような形態であってもよい。また、スマートフォン４１０１において、秘匿化されていない付加情報ｘ０１と復号済み情報ｘ０４をどのように表示させるかは、スマートフォン４１０１にインストールされたアプリケーションの仕様に依存する。したがって、例えば、図４の４５０５に示すように表示させることができる。
【００５６】
次に、図１の秘匿情報処理システムでなされるシーケンスやデータフローを、図８から図１３を用いて、より詳細に説明する。
【００５７】
図８は、本発明の実施形態に係る秘匿情報処理システムの全体のシーケンス図である。なお、図８では、後述するように、多重化画像受領者５００４が、画像処理システム５００８により複合用情報を受領した後に、画像処理システム５００８の故障により、復号用情報を消失してしまう場合を想定している。
【００５８】
多重化画像提供者５００１は、画像処理システム５００７に対して多重化画像情報を生成するように要求する（Ｓ６６１）。なお、画像処理システム５００７は、前述のように、スマートフォン５００２とプリンタ５００５で構成される。
【００５９】
次に、画像処理システム５００７は、付加情報の一部を秘匿化し（即ち、秘匿化済み付加情報ｘ０３を生成し）、さらに、秘匿化済み付加情報ｘ０３を復号化するための復号用情報及び復号用情報再配布申請用情報を生成する。即ち、画像処理システム５００７は、情報生成手段を備える。そして、画像処理システム５００７は、秘匿化済み付加情報ｘ０３及び復号用情報再配布申請情報を、変倍済み画像情報に多重化し、多重化画像情報を生成する（Ｓ６６２）。なお、ステップＳ６６１、Ｓ６６２における処理は、後述の図９を用いて詳述する。
【００６０】
多重化画像提供者５００１は、多重化画像情報が生成されると、画像処理システム５００７に対して、ステップＳ６６２の過程で生成された復号用情報を配布するように要求する（Ｓ６６３）。画像処理システム５００７は、復号用情報の配布要求を受けると、多重化画像受領者５００４の画像処理システム５００８に、復号用情報を配布（即ち、送信）する処理を実行する（Ｓ６６４）。画像処理システム５００８は、復号用情報を受信すると、復号用情報を記録する処理を実行する（Ｓ６６５）。なお、ステップＳ６６３、Ｓ６６４、Ｓ６６５における処理は、後述の図１０を用いて詳述する。
【００６１】
多重化画像提供者５００１は、画像処理システム５００７に、ステップＳ６６２で生成された多重化画像情報を、印刷物として印刷するように要求する（Ｓ６６６）。画像処理システム５００７は、多重化画像提供者５００１からの印刷要求を受けると、多重化画像情報を印刷する（Ｓ６６７）。多重化画像提供者５００１は、多重化画像受領者５００４に、印刷された印刷物を配布する（Ｓ６６８）。多重化画像受領者５００４は、多重化画像情報を印刷物として受領する（Ｓ６６９）。なお、ステップＳ６６６、Ｓ６６７、Ｓ６６８、Ｓ６６９における処理は、後述の図１１を用いて詳述する。また、ステップＳ６６３、Ｓ６６４、Ｓ６６５における処理と、ステップＳ６６６、Ｓ６６７、Ｓ６６８、Ｓ６６９における処理は、いずれを先に実行してもよい。
【００６２】
多重化画像受領者５００４は、多重化画像情報を印刷物として受領すると、多重化画像情報の閲覧要求をする（Ｓ６７０）。画像処理システム５００８は、多重化画像情報の印刷物に対してスキャン処理を実行し、さらにスキャン処理により取り込まれた画像情報から付加情報Ｘを分離する（Ｓ６７１）。そして、画像処理システム５００８は、分離した付加情報Ｘを多重化画像受領者５００４に通知する。なお、ステップＳ６７０、Ｓ６７１における処理は、後述の図１２を用いて詳述する。
【００６３】
付加情報Ｘが通知されると、多重化画像受領者５００４は、通常、ステップＳ６６５で記録した復号用情報を用いることにより、付加情報Ｘの一部に含まれる秘匿化された付加情報ｘ０３を、復号済み情報ｘ０４に変換する。但し、本実施形態では、前述のように、多重化画像受領者５００４が、復号用情報を記録した画像処理システム５００８の故障により、復号用情報を消失してしまう場合を考える。
【００６４】
この場合、多重化画像受領者５００４は、秘匿化された付加情報ｘ０３を復号化することができないために、画像処理システム５００９に対して、復号用情報の再配布を申請する（Ｓ６８１）。なお、画像処理システム５００９は画像処理システム５００８とは異なるが、画像処理システム５００９には、画像処理システム５００８にインストールされたアプリケーションと同様のアプリケーションがインストールされている。
【００６５】
画像処理システム５００９は、多重化画像受領者５００４からの復号用情報の再配布の申請を受けると、多重化画像情報の印刷物に対してスキャン処理を実行する。そして、画像処理システム５００９は、スキャン処理により取り込まれた画像情報から、復号用情報再配布申請用情報を分離することにより、抽出する（Ｓ６８２）。画像処理システム５００９は、多重化画像提供者５００１の画像処理システム５００７に対して、復号用情報再配布申請用情報を送信し、復号用情報の再配布の要求を実行する（Ｓ６８３）。即ち、画像処理システム５００９は、復号用情報の配布要求手段を備える。
【００６６】
画像処理システム５００７は、復号用情報の再配布の申請の要求元（即ち、画像処理システム５００９）が適切な要求元であると判定すると、復号用情報配布手段により再配布用の復号用情報を配布する（Ｓ６８４）。画像処理システム５００９は、再配布用の復号用情報を受信すると、記録する（Ｓ６８５）。なお、ステップＳ６８１、Ｓ６８２、Ｓ６８３、Ｓ６８４、Ｓ６８５における処理は、後述の図１３を用いて詳述する。
【００６７】
図９は、多重化画像情報を生成する処理に関するシーケンス図である。なお、図９において、スマートフォン５００２は、多重化画像提供者５００１の使用する携帯情報端末である。多重化画像提供者５００１は、スマートフォン５００２に対して多重化画像情報を生成するように要求する（Ｓ７０１）。具体的には、多重化画像提供者５００１は、多重化画像情報を生成し、登録するために、スマートフォン５００２にインストールしたアプリケーションにおいて多重化画像情報を生成するように操作する（Ｓ７０１）。
【００６８】
スマートフォン５００２は、多重化画像提供者５００１の操作に応答して、秘匿化する情報ｘ０２を秘匿化し、秘匿化済み情報ｘ０３を生成する（Ｓ７０２）。なお、秘匿化に関する処理としては、公知の技術を用いることができ、そのため、例えば、暗号鍵やパスワードを用いることができる。スマートフォン５００２は、秘匿化済み情報ｘ０３を復号化するための復号用情報を生成する（Ｓ７０３）。なお、秘匿化する情報ｘ０２の秘匿化にパスワード等を用いる場合、そのパスワードを、秘匿化済み情報ｘ０３を復号化するときに用いることもできる。
【００６９】
スマートフォン５００２は、復号用情報再配布申請用情報を生成する（Ｓ７０４）。なお、ここで、復号用情報再配布申請用情報とは、前述の図５に示した申請キーと申請先メールアドレスに該当するものである。スマートフォン５００２は、秘匿化済み情報ｘ０３と復号用情報再配布申請用情報を生成すると、不揮発性メモリに記録する形式に従って、多重化画像情報を生成する（Ｓ７０５）。スマートフォン５００２は、多重化済み画像情報、復号用情報、及び復号用情報再配布申請用情報を関連付けて不揮発性メモリに記録する（Ｓ７０６）。なお、多重化画像情報の記録に関して、前述の図５の変倍済み画像情報４６０１、秘匿化する情報４６０２、秘匿化しない情報４６０３を関連付けて記録することも、多重化済み画像情報４６０４として記録することもできる。また、図９では、記録媒体の一例として不揮発性メモリを例に説明したが、記録媒体としては、これに限定されず、多様な記録媒体を用いることができる。したがって、例えば、多重化画像情報を扱うアプリケーションの仕様によっては、揮発性メモリを記録媒体として用いることもできる。スマートフォン５００２は、ステップＳ７０２からステップＳ７０７までの処理を実行すると、処理が完了したことを多重化画像提供者５００１に通知する（Ｓ７０７）。
【００７０】
図１０は、復号用情報を配布する処理に関するシーケンス図である。なお、図１０の復号用情報は、図９に示す処理で生成された復号用情報である。また、図１０における多重化画像提供者５００１及びスマートフォン５００２は、図９と同様であり、多重化画像受領者５００４は、図９に示す処理で生成された多重化画像情報を受領する者（即ち、提供先）である。さらに、スマートフォン５００３は、多重化画像受領者５００４の使用する携帯情報端末であり、図１０では、スマートフォン５００２から５００３への復号用情報の配布において、電子メールを利用して配布する例を説明する。
【００７１】
多重化画像受領者５００４が、秘匿化された付加情報ｘ０３を復号化し、閲覧することができるように、多重化画像提供者５００１は、スマートフォン５００２に対して復号用情報を配布するように要求する（Ｓ７２１）。具体的には、多重化画像提供者５００１は、スマートフォン５００２のアプリケーションにおいて、多重化画像受領者５００４のメールアドレスを配布先のメールアドレスに指定し、復号用情報を配布するように操作する。
【００７２】
また、ここで、秘匿化した情報ｘ０３を復号化するための復号用情報は、多重化画像毎に異なるものを用いることができ、本実施形態では、図９のＳ７０６において、多重化画像情報に関連付けられて記録されている。そのため、多重化画像提供者５００１は、復号用情報を配布する上で、多重化画像を選択すれば足りる。スマートフォン５００２は、多重化画像提供者５００１により多重化画像が選択されると、多重化画像情報に対応する復号用情報を検索し、多重化画像提供者５００１により指定されたメールアドレスに送信する（Ｓ７２２）。スマートフォン５００３は、ステップＳ７２２においてスマートフォン５００２より送信された復号用情報を受信し、記録する（Ｓ７２３）。
【００７３】
次に、スマートフォン５００２は、復号用情報の配布履歴を記録する（Ｓ７２４）。なお、ここで、配布履歴は、その後において、多重化画像受領者５００４からの復号用情報の再配布要求を受けた時に使用するための情報として記録されるものである。したがって、配布履歴は、少なくともどの復号用情報を再送すべきかが辿れる情報である必要がある。これは、例えば、多重化画像情報毎に異なる復号用情報を用いて、同一の配布先メールアドレスにそれらの復号用情報を送信する場合、配布先メールアドレスと復号用情報のみを関連付けても、復号用情報を特定できないからである。なお、配布履歴の一例としては、配布先メールアドレスと申請キーを関連付けた情報を用いることができる。また、同一の配布先メールアドレスに対して復号用情報を固定するのであれば、配布先メールアドレスと復号用情報を関連付けることもできる。この場合、復号用情報の再配布申請処理を受けた際に、ステップＳ７０６で記録した関連情報を検索する処理を省略することができる。
【００７４】
配布履歴の他の例としては、配布先メールアドレスと、申請キーと、インデックス情報を関連付けた情報を用いることもできる。なお、ここで、インデックス情報とは、多重化画像情報と復号用情報と申請キーを関連付ける情報（即ち、レコード）の位置を示す情報である。スマートフォン５００２は、処理が完了したことを多重化画像提供者５００１に通知する（Ｓ７２５）。
【００７５】
図１１は、多重化画像情報を印刷物として配布する処理に関するシーケンス図である。即ち、多重化画像提供者５００１が、多重化画像情報を印刷し、多重化画像情報を印刷物として、多重化画像受領者５００４に配布する例を示す図である。図１１において、多重化画像提供者５００１、スマートフォン５００２、多重化画像受領者５００４は、図１０と同様である。また、プリンタ５００５は、多重化画像提供者５００１の使用する画像生成装置である。
【００７６】
多重化画像提供者５００１は、スマートフォン５００２のアプリケーションにおいて、多重化画像情報を印刷するように操作する（Ｓ７４１）。スマートフォン５００２は、多重化画像提供者５００１の操作に応答して（Ｓ７４１）、プリンタ５００５に多重化画像情報の印刷を要求する（Ｓ７４２）。
【００７７】
プリンタ５００５は、多重化画像情報の印刷に関する要求（Ｓ７４２）を受けると、多重化画像情報を印刷する（Ｓ７４３）。
【００７８】
スマートフォン５００２は、多重化画像情報の印刷処理が完了すると、多重化画像提供者５００１に通知する（Ｓ７４４）。多重化画像提供者５００１は、多重化画像受領者５００４に、ステップＳ７４３においてプリンタ５００５で印刷された印刷物を配布する（Ｓ７４５）。
【００７９】
図１２は、多重化画像情報を閲覧する処理に関するシーケンス図である。即ち、多重化画像受領者５００４が、図１１において配布された、多重化画像情報の印刷物を用いて、多重化画像情報を閲覧する例を示す図である。図１２において、スマートフォン５００３、多重化画像受領者５００４は、図１０と同様である。なお、多重化画像情報の閲覧に関する処理は、図７に示す画像処理システムの機能ブロックにより実行される。
【００８０】
多重化画像受領者５００４は、スマートフォン５００３のアプリケーションにおいて、多重化画像情報を閲覧するように操作する（Ｓ７５１）。スマートフォン５００３は、多重化画像受領者５００４の操作に応答して（Ｓ７５１）、多重化画像情報の印刷物をスキャンする（Ｓ７５２）。具体的には、スマートフォン５００３は、多重化画像情報の印刷物を撮像部４２０８（例えば、カメラ等）で撮像する。この場合、スマートフォン５００３に搭載されているカメラが図７のイメージスキャナ４４５２に、撮像された画像情報がスキャン画像情報Ｄ１２に該当する。
【００８１】
スマートフォン５００３は、カメラで撮像した画像情報から画像情報Ｄ１３と付加情報Ｘを分離する（Ｓ７５３）。スマートフォン５００３は、画像情報Ｄ１３と付加情報Ｘを分離すると（Ｓ７５３）、分離した付加情報Ｘを多重化画像受領者５００４に通知する（Ｓ７５４）。
【００８２】
図１３は、復号用情報を再配布する処理に関するシーケンス図である。ここで、図９から図１２に示したシーケンスにより、多重化画像受領者５００４は、秘匿化された情報を復号化することにより、秘匿化された情報を含む多重化画像情報を閲覧することができる。しかしながら、例えば、多重化画像受領者５００４が、多重化画像受領者５００４のスマートフォン５００３の故障等により、復号用情報を消失した場合、図７の復号部４８０３において復号することができなくなる。そこで、本発明では、この問題を回避するために、図１３のシーケンスにより、復号用情報の再配布を可能としている。
【００８３】
図１３において、スマートフォン５００２、多重化画像受領者５００４は、図１１と同様である。なお、図１３では、多重化画像受領者５００４のスマートフォン５００３が故障し、新たなスマートフォン５００６を使用する例を示している。また、スマートフォン５００６には多重化画像情報を扱うためのアプリケーションが事前にインストールされているものとする。
【００８４】
多重化画像受領者５００４は、スマートフォン５００６のアプリケーションにおいて、復号用情報の再配布を申請するように操作する（Ｓ７６１）。スマートフォン５００６は、多重化画像受領者５００４の操作に応答して、多重化画像情報の印刷物をスキャンする（Ｓ７６２）。具体的には、スマートフォン５００６は、多重化画像情報の印刷物を撮像部４２０８（例えば、カメラ等）で撮像する。
【００８５】
スマートフォン５００６は、図７に示す付加情報分離部４４５３により、ステップＳ７６２で撮像した画像情報から秘匿化されていない情報ｘ０１を分離する。そして、分離した秘匿化されていない情報ｘ０１（即ち、図５の４６０３）から復号用情報再配布申請用情報である、申請キーと復号用情報再配布申請先のメールアドレスを抽出する（Ｓ７６３）。スマートフォン５００６は、抽出した復号用情報再配布申請先のメールアドレスに、申請キーを記載又は添付した上で、再配布申請用のメールを送信する（Ｓ７６４）。
【００８６】
スマートフォン５００２は、スマートフォン５００６より送信された、再配布申請用のメールに応答して、復号用情報再配布の要求元が、復号用情報を再配布する対象として適切であるか否かを確認する（Ｓ７６５）。つまり、スマートフォン５００２は、再配布申請用のメール（即ち、要求元の確認情報）を用いて、要求元を確認する要求元確認手段を備える。なお、復号用情報再配布の要求元の確認は、受信した再配布申請用メールの送信元メールアドレスと、その再配布申請用メールに記載又は添付された申請キーを用いることにより実行される。より詳細には、スマートフォン５００２は、先ず、申請キーを用いて、図１０のステップＳ７２４で記録した配布履歴から、再配布申請に対応する配布履歴を検索する。そして、スマートフォン５００２は、その配布履歴に記録されている配布先メールアドレスと再配布申請メールの送信元メールアドレスが一致するか否かを確認する。
【００８７】
スマートフォン５００２は、配布履歴に記録されている配布先メールアドレスと再配布申請メールの送信元メールアドレスが一致すると、その配布履歴に基づいて、再配布用の復号用情報を抽出する（Ｓ７６６）。スマートフォン５００２は、再配布用の復号用情報を抽出すると、再配布申請メールの送信元のメールアドレスを宛て先として、復号用情報をメールで送信する（Ｓ７６７）。なお、後述するように、復号用情報の再配布の要求元を、要求元のメールアドレス以外に基づいて、確認することもできる。この場合、再配布申請メールの送信元のメールアドレスを宛て先として、復号用情報を送信することができ、多重化画像受領者５００４の使用するメールアドレスが変更された場合にも柔軟に対応できるというメリットがある。また、ステップＳ７６７において、メールの送信先を、図１０のステップＳ７２４で記録した配布先メールアドレスに設定し、復号用情報をメールで送信する仕様とすることもできる。この仕様において、第３者がなりすまして復号用情報の再配布を申請し、仮にその申請が再配布条件を満たす場合であっても、復号用情報は、ステップＳ７２４で記録した配布先メールアドレスにしか送付されない。そのため、セキュリティをより強固なものにすることができる。なお、復号用情報の送付先をいずれにするかは、ユーザによる選択、又はアプリケーションの仕様で設定される。
【００８８】
スマートフォン５００６は、多重化画像提供者５００１のスマートフォン５００２より送信されたメールに記載又は添付された復号用情報を記録する（Ｓ７６８）。前述のように、多重化画像情報を閲覧し、秘匿化された付加情報ｘ０３を復号化する場合、多重化画像情報に対応する復号用情報を適用しなければならない。ここで、多重化画像情報と復号用情報を関連付けるための情報は、多重化画像情報内又はスマートフォン５００６の不揮発性メモリ内に記録することができる。多重化画像情報内に記録するか、スマートフォン５００６の不揮発性メモリ内に記録するかは任意である。なお、スマートフォン５００６の不揮発性メモリ内に記録する場合は、ステップＳ７６８において、多重化画像情報に関連付けて、復号用情報を記録することもできる。このように、ステップＳ７６２で得られたスキャンデータ、多重化画像情報と復号用情報を関連付けるための情報をスマートフォン５００６に記録しておくことで、多重化画像情報を再度スキャンする面倒を省略することができる。スマートフォン５００６は、復号用情報を記録すると、処理が完了したことを多重化画像受領者５００４に通知する（Ｓ７６９）。
【００８９】
図１３のシーケンスに示されるように、多重化画像受領者５００４は、復号用情報の再配布を受けることができる。本実施形態では、図１１のステップＳ７４５において、多重化画像情報として印刷物を配布する例を示したが、上述のように、多重化画像情報として電子データを配布することもできる。即ち、多重化画像受領者５００４は、多重化画像情報を印刷物として受領した場合は、その印刷物を保管し、多重化画像情報を電子データとして受領した場合は不揮発性メモリに記録する。その後において、スマートフォン５００３が故障等により復号用情報が消失した場合であっても、多重化画像情報が手元にあることで、本発明を適用し、秘匿化された付加情報ｘ０３を復号化することができる。即ち、本発明のポイントは、多重化画像受領者５００４が、多重化画像情報を記録、保管する形態に問われることなく、多重化画像情報を保持していれば、復号用情報の再配布を申請することができる点にある。
【００９０】
以上、説明したように、本実施形態に係る秘匿情報処理システムによれば、多重化画像受領者の携帯情報端末の故障等により復号用情報を消失しても、多重化済み画像を保持していれば、復号用情報の再発行を受けることができる。
【００９１】
（その他の実施形態）
以下、図面を参照して本発明のその他の実施形態を説明する。
【００９２】
上述では、図１３のステップＳ７６５における復号情報再配布要求元の確認を、要求元のメールアドレスに基づいて実施する方法を示したが、秘匿化情報の漏洩を防ぐことができれば、その他の方法を用いることもできる。したがって、例えば、スマートフォン５００２に、復号用情報の再配布要求用パスワード生成手段を具備させ、復号用情報再配布要求用のパスワードを発行し、再配布要求時にそのパスワードを活用することもできる。また、秘匿化情報の漏洩を防ぐ上で、デジタル署名等の公知技術を適用することもできる。その他として、多重化画像提供者５００１と多重化画像受領者５００４が、面会可能な状況にあれば、ステップＳ７６５の復号情報再配布の要求元を確認する処理を省略することもできる。
【００９３】
さらに、図１３のステップＳ７６４において、スマートフォン５００６から５００２に、申請キーを送信する方法を示したが、再配布すべき復号用情報を特定するための情報を送信できれば、その他の方法を用いることもできる。したがって、例えば、申請キーの代替として、図７における付加情報Ｘを送信することもできる。また、秘匿化されていない付加情報ｘ０１、若しくはスキャン画像情報Ｄ１２、又は、それらの情報の一部を送信することもできる。このような、再配布すべき復号用情報を特定するための情報を用いることで、例えば、同じ画像情報に対して異なる付加情報を多重化し、それらを異なる多重化画像情報受領者に配布する場合であっても、容易に管理ができる。即ち、多重化画像提供者５００１は、復号用情報、多重化画像情報、及びそれらの配布先の対応関係を管理する必要がなくなり、多重化画像提供者５００１の復号用情報の管理負荷を低減することができる。
【００９４】
また、上述では、秘匿化しない情報ｘ０１に復号用情報の再配布申請先のメールアドレスを含め、その情報を図１３のステップＳ７６４、Ｓ７６７において活用する例を示した。しかしながら、このように、再配布申請先のメールアドレスを多重化し、活用することは本発明において必須ではない。したがって、例えば、多重化画像提供者５００１と多重化画像受領者５００４との間で、メールアドレスを相互に連絡し、そのメールアドレスを用いることもできる。
【００９５】
さらに、スマートフォン５００２とスマートフォン５００６の端末間におけるデータ送受信手段として、電子メール以外の公知の技術を用いることもできる。この場合、前述のように、多重化画像提供者５００１と多重化画像受領者５００４が面会可能な状況にあれば、面会によって要求元確認を済ませ、端末間のデータ送信手段として赤外線やメモリカード等を用いることができる。また、例えば、両スマートフォンからアクセス可能な、アクセス権が管理されたオンラインストレージ等のネットワークサービスや、ネットワークを介さない無線等によるピアツーピア接続を用いることができる。
【００９６】
また、上述では、多重化画像受領者５００４が、スマートフォン５００３の故障等によって復号用情報を消失した場合に、図１３に示すように、多重化画像提供者に対して復号用情報の再配布を申請する例を示した。しかしながら、図１２のステップＳ７５４において、秘匿化された情報を復号化する過程で、復号用情報が消失していることを検知した場合に、自動的に図１３に示す復号用情報の再配布を申請する工程に移行させることもできる。なお、このように移行させることはアプリケーションによって実現され、このようにすることで、復号用情報が消失した場合であっても、多重化画像受領者５００４は、復号用情報の再配布を申請する処理を省略することができる。また、この場合、多重化画像受領者５００４が、自動的に復号用情報の再配布を申請する工程に移行させるモードと、手動により復号用情報の再配布を申請する工程を開始させるモードのいずれかを選択できるようにしてもよい。ここで、いずれかを選択する機能は、スマートフォン５００６にインストールした、多重化画像情報を扱うアプリケーションに実装することができる。即ち、この場合、多重化画像受領者５００４は、利便性のため、操作にかかる面倒を省略するようにするか、内容を確認した上で復号用情報の再配布を申請するようにするかを選択することができる。
【００９７】
また、別の方法として、多重化画像提供者５００１が多重化画像情報作成時に予めいずれかを指定して、復号用情報再配布申請用情報内に埋め込んで活用することもできる。この場合、多重化画像提供者５００１は、多重化画像受領者５００４がスマートフォンをどれだけ使いこなせるか等を考慮して、自動的に復号用情報の再配布を申請する工程に移行させるか否かを設定する。
【００９８】
さらに、上述では、多重化画像受領者５００４が、復号用情報を受領した後にその復号用情報を消失し、その後に復号用情報の再配布申請を要求し、再度受領する例を示したが、本発明は、必ずしもこれに限定されることはない。したがって、多重化画像提供者５００１から多重化画像受領者５００４への復号用情報の配布処理（即ち、上述の図８のステップＳ６６３、Ｓ６６４、Ｓ６６５の処理）を省略することもできる。この場合、多重化画像受領者５００４は、復号用情報を受領していないため、受領した多重化画像情報から復号用情報の配布申請に用いる情報を分離し、多重化画像提供者５００１に対して、復号用情報の配布申請を行う。即ち、本発明は、復号用情報の配布を初めて申請する場合に関しても、当然に適用することができる。
【００９９】
本発明は、上述の実施形態の１以上の機能を実現するプログラムを、ネットワーク又は記憶媒体を介してシステム又は装置に供給し、そのシステム又は装置のコンピュータにおける１つ以上のプロセッサーがプログラムを読出し実行する処理でも実現可能である。また、１以上の機能を実現する回路（例えば、ＡＳＩＣ）によっても実現可能である。
【符号の説明】
【０１００】
５００１  多重化画像提供者
５００２  スマートフォン（多重化画像提供者）
５００３  スマートフォン（多重化画像受領者）
５００４  多重化画像受領者
５００６  スマートフォン（多重化画像受領者）
４４０３  画像系西部
４４０４  付加情報多重化部
４４０５  印刷データ生成部
４４６２  イメージスキャナ
４４６３  付加情報分離部
４７０３  秘匿化部
４８０１  付加情報フィルタ部
４８０２  復号部
【図１】
2018098645.tif 000003
【図２】
2018098645.tif 000004
【図３】
2018098645.tif 000005
【図４】
2018098645.tif 000006
【図５】
2018098645.tif 000007
【図６】
2018098645.tif 000008
【図７】
2018098645.tif 000009
【図８】
2018098645.tif 000010
【図９】
2018098645.tif 000011
【図１０】
2018098645.tif 000012
【図１１】
2018098645.tif 000013
【図１２】
2018098645.tif 000014
【図１３】
2018098645.tif 000015