(57)【要約】【課題】  出力権限を有しない人物による不正な文書出力を防止しつつ、文書出力を簡易に指示することができる技術を提案する。【解決手段】  複合機ＭＦＰｂは、出力指示用紙Ｐ２を画像読み取りし、その画像から文書の識別情報（印刷領域ｄ２の印刷内容）及び当該文書の出力が許可された人物に固有の特徴情報（印刷領域ｄ３の印刷内容）を抽出すると共に、画像読み取りを指示した人物（一時ユーザＭｂ）の顔を撮影してその特徴情報を検出し、当該検出した特徴情報が出力指示用紙Ｐ２の画像から抽出した特徴情報に適合する場合に、出力指示用紙Ｐ２の画像から抽出した識別情報に該当する文書を、その特徴情報とともに用紙Ｐ３に印刷出力する。また、出力指示用紙Ｐ２における印刷領域ｄ３を上書きして、印刷領域ｄ３に記録されている出力制限に関する情報等の内容を更新する。【選択図】  図３
2011009907.tif 000002
【特許請求の範囲】
【請求項１】
文書の識別情報及び当該文書の出力が許可された人物に固有の特徴情報が印刷された用紙を画像読み取りする読取手段と、
前記読取手段による画像読み取りを指示した人物に固有の特徴情報を検出する検出手段と、
前記読取手段により読み取られた画像に含まれる特徴情報と前記検出手段により検出された特徴情報とが予め設定された基準を満たす同一性を有することを条件に、前記読取手段により読み取られた画像に含まれる識別情報に対応する文書を出力するよう制御する制御手段と、
を備えたことを特徴とする文書処理装置。
【請求項２】
前記用紙は、前記識別情報に対応する文書の出力制限に関する情報の印刷領域を有しており、
前記画像に含まれる識別情報に対応する文書の印刷に応じて、前記画像の読み取り元の用紙における前記印刷領域に対して上書き印刷を行う上書手段を備え、
前記制御手段は、前記読取手段により読み取られた画像に含まれる前記印刷領域の内容により特定される出力制限の範囲内で文書を出力するよう制御する、
ことを特徴とする請求項１に記載の文書処理装置。
【請求項３】
対象の人物に固有の特徴情報を検出する検出手段と、
前記検出手段により検出された特徴情報に該当する人物に対する出力が許可された文書の識別情報を取得する取得手段と、
前記取得手段により取得された文書の識別情報及び前記検出手段により検出された特徴情報を同一用紙に印刷するよう制御する制御手段と、
を備えたことを特徴とする文書処理装置。
【請求項４】
文書の識別情報及び当該文書の出力が許可された人物に固有の特徴情報が印刷された用紙の読み取り画像を取得する取得機能と、
前記取得機能により取得された画像の読み取りを指示した人物に固有の特徴情報を検出する検出機能と、
前記取得機能により取得された画像に含まれる特徴情報と前記検出機能により検出された特徴情報とが予め設定された基準を満たす同一性を有することを条件に、前記取得機能により取得された画像に含まれる識別情報に対応する文書を出力するよう制御する制御機能と、
をコンピュータに実現させるためのプログラム。
【請求項５】
対象の人物に固有の特徴情報を検出する検出機能と、
前記検出機能により検出された特徴情報に該当する人物による印刷が許可された文書の識別情報を取得する取得機能と、
前記取得機能により取得された文書の識別情報及び前記検出機能により検出された特徴情報を同一用紙に印刷するよう制御する制御機能と、
をコンピュータに実現させるためのプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、文書処理装置及びプログラムに関する。
【背景技術】
【０００２】
会議の共有画面上に表示された文書を容易に利用することを可能にすることを目的として、会議支援装置は、会議システムを用いた会議が開催されると、当該会議を一意に識別するための会議ＩＤを生成し、当該会議ＩＤと、当該会議の概要を示す会議概要情報と、当該会議の進行に応じて共有画面ディスプレイ上に表示された共有文書とを互いに関連付けて、データベースに登録し、登録された会議ＩＤおよび会議概要情報が表示された会議シートを複合機１０Ａに出力させる技術が開示されている（特許文献１参照）。
【０００３】
ユーザのプリントジョブまたはそのアウトプットを適宜に処理でき、タイムリなサービスの提供とセキュリティの確保を調和することを目的として、顔検出処理部が、撮像画像中に顔画像があるかどうかを判別し、顔を判別したら例えばその中点の位置、移動等を検出し、また顔の向きや顔の大きさを判別し、顔認識処理部が、顔画像から特徴情報を抽出して、各登録ユーザの特徴情報とマッチングさせてユーザのアイデンティティ（ユーザＩＤ）を出力し、接近判断部が、顔検出処理部、顔認識処理部からの出力に基づいて、接近状態を示す出力および当該ユーザＩＤを出力し、プリンタコントロール部が、ユーザＩＤに基づいて例えば当該ユーザがオーナであるプリントジョブについてプリント開始を行なう技術が開示されている（特許文献２参照）。
【０００４】
無線ＬＡＮのアクセスポイントのパスワードを設定する等、ユーザ以外の人に見られてはならない設定情報について、設定情報入力シートを用いて設定した場合、ユーザが加筆した設定情報入力シートの内容が流失することがなく、セキュリティが高い設定情報入力装置および設定情報入力方法を提供することを目的として、ユーザが加筆した設定情報入力シートを読み取った後に、その設定情報入力シートに上書き印刷する設定情報入力装置および設定情報入力方法に関する技術が開示されている（特許文献３参照）。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開２００７−２１３５１１号公報
【特許文献２】特開２００６−０８８４９９号公報
【特許文献３】特開２００６−３３８２９２号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
本発明は、出力権限を有しない人物による不正な文書出力を防止しつつ、文書出力を簡易に指示することができる技術を提案することを目的とする。
【課題を解決するための手段】
【０００７】
請求項１に記載の本発明は、文書の識別情報及び当該文書の出力が許可された人物に固有の特徴情報が印刷された用紙を画像読み取りする読取手段と、前記読取手段による画像読み取りを指示した人物に固有の特徴情報を検出する検出手段と、前記読取手段により読み取られた画像に含まれる特徴情報と前記検出手段により検出された特徴情報とが予め設定された基準を満たす同一性を有することを条件に、前記読取手段により読み取られた画像に含まれる識別情報に対応する文書を出力するよう制御する制御手段と、を備えたことを特徴とする文書処理装置である。
【０００８】
請求項２に記載の本発明は、請求項１に記載の文書処理装置において、前記用紙は、前記識別情報に対応する文書の出力制限に関する情報の印刷領域を有しており、前記画像に含まれる識別情報に対応する文書の印刷に応じて、前記画像の読み取り元の用紙における前記印刷領域に対して上書き印刷を行う上書手段を備え、前記制御手段は、前記読取手段により読み取られた画像に含まれる前記印刷領域の内容により特定される出力制限の範囲内で文書を出力するよう制御する。
【０００９】
請求項３に記載の本発明は、対象の人物に固有の特徴情報を検出する検出手段と、前記検出手段により検出された特徴情報に該当する人物に対する出力が許可された文書の識別情報を取得する取得手段と、前記取得手段により取得された文書の識別情報及び前記検出手段により検出された特徴情報を同一用紙に印刷するよう制御する制御手段と、を備えたことを特徴とする文書処理装置である。
【００１０】
請求項４に記載の本発明は、文書の識別情報及び当該文書の出力が許可された人物に固有の特徴情報が印刷された用紙の読み取り画像を取得する取得機能と、前記取得機能により取得された画像の読み取りを指示した人物に固有の特徴情報を検出する検出機能と、前記取得機能により取得された画像に含まれる特徴情報と前記検出機能により検出された特徴情報とが予め設定された基準を満たす同一性を有することを条件に、前記取得機能により取得された画像に含まれる識別情報に対応する文書を出力するよう制御する制御機能と、をコンピュータに実現させるためのプログラムである。
【００１１】
請求項５に記載の本発明は、対象の人物に固有の特徴情報を検出する検出機能と、前記検出機能により検出された特徴情報に該当する人物による印刷が許可された文書の識別情報を取得する取得機能と、前記取得機能により取得された文書の識別情報及び前記検出機能により検出された特徴情報を同一用紙に印刷するよう制御する制御機能と、をコンピュータに実現させるためのプログラムである。
【発明の効果】
【００１２】
請求項１に記載の本発明によると、特定の用紙を画像読み取りさせるだけで、当該用紙に示された識別情報に対応する文書の出力を指示できる。
【００１３】
請求項２に記載の本発明によると、特定の用紙を用いた文書出力に更なる制限（例えば、２回以上の出力を禁止）を加えることが可能となる。
【００１４】
請求項３に記載の本発明によると、或る人物に対する出力が許可された文書の出力指示に使用される用紙であって、当該人物のみが使用可能な用紙を作成することができる。
【００１５】
請求項４に記載の本発明によると、特定の用紙を画像読み取りさせるだけで、当該用紙に示された識別情報に対応する文書の出力を指示できる。
【００１６】
請求項５に記載の本発明によると、或る人物に対する出力が許可された文書の出力指示に使用される用紙であって、当該人物のみが使用可能な用紙を作成することができる。
【図面の簡単な説明】
【００１７】
【図１】本発明の一実施形態に係る文書処理システムにおける一時ユーザの会議参加時の動作の概要を例示する図である。
【図２】本発明の一実施形態に係る文書処理システムにおける会議終了時の動作の概要を例示する図である。
【図３】本発明の一実施形態に係る文書処理システムにおける会議終了後の動作の概要を例示する図である。
【図４】本発明の一実施形態に係る文書処理システムにおける会議で使用された文書の印刷物の複写時の動作の概要を例示する図である。
【図５】本発明の一実施形態に係る出力指示用紙における埋め込みデータの印刷領域の上書き態様を例示する図である。
【図６】本発明の一実施形態に係る文書処理システムにおける出力指示用紙の発行側の複合機の機能ブロックを例示する図である。
【図７】本発明の一実施形態に係る文書処理システムにおける出力指示用紙の使用側の複合機の機能ブロックを例示する図である。
【図８】本発明の一実施形態に係る文書処理システムにおける一時ユーザの会議参加時の処理シーケンスを例示する図である。
【図９】本発明の一実施形態に係る文書処理システムにおける会議終了時の処理シーケンスを例示する図である。
【図１０】本発明の一実施形態に係る文書処理システムにおける会議終了後の処理シーケンスを例示する図である。
【図１１】本発明の一実施形態に係る文書処理システムにおける複合機のハードウェア構成を例示する図である。
【発明を実施するための形態】
【００１８】
本発明の一実施形態について、図面を参照して説明する。
ここでは、例えば定期的に会議や打ち合わせ等の場が設定されている場合において、その場に他部門や社外の人物が臨時に参加した場合に、当該一時的な参加者（一時ユーザ）がその場で使用された資料等に後からアクセス（例えば、一時ユーザ側の端末に取り寄せて（ダウンロードして）表示出力し、印刷出力し、或いは外部記憶媒体に出力する等）できるようにする文書処理システムを例に説明する。
【００１９】
図１は、本例に係る文書処理システムにおける一時ユーザの会議参加時の動作の概要を例示する。
なお、本例では、会議で使用された文書を記憶・管理する文書管理サーバＤＳ、会議の参加者を管理するアクセス権管理サーバＳＳ、印刷・複写・画像読み取り（スキャン）等の機能を複合的に備えた複合機ＭＦＰａ、及び会議の各参加者に所持される操作端末の装置等が同一のＬＡＮ（Ｌｏｃａｌ  Ａｒｅａ  Ｎｅｔｗｏｒｋ）内に設置され、互いにデータ通信可能に構成されている。また、本例では、ＩＣカードＤの情報の読み取り又は書き込みを行うリーダライタＲＷがアクセス権管理サーバＳＳに接続され、人物の撮影等に用いられるカメラＣａが複合機ＭＦＰａに接続されている。
【００２０】
或る会議に一時ユーザＭｂが参加する場合、まず、その会議について権限のある特定ユーザＭａ（例えば、一時ユーザＭｂの紹介者）が、アクセス権管理サーバＳＳに接続されたリーダライタＲＷに自己のＩＣカードＤを翳す等すると、リーダライタＲＷによりＩＣカードＤから特定ユーザＭａの識別情報（本例ではユーザＩＤ）が読み取られ、これにより、アクセス権管理サーバＳＳは、特定ユーザＭａの権限の範囲内で会議に対する一時的な参加者を登録する処理の準備状態となる。
【００２１】
この状態で、一時ユーザＭｂが、複合機ＭＦＰａに接続されたカメラＣａで顔の撮影を行うと、複合機ＭＦＰａにより顔の特徴情報が検出されて、アクセス権管理サーバＳＳへ送信される。アクセス権管理サーバＳＳは、既存の参加者の各ユーザＩＤとその特徴情報を対応付けた「ＩＤ：特徴情報テーブル」を保持しており、複合機ＭＦＰａから送信された特徴情報に適合するものが「ＩＤ：特徴情報テーブル」に存在するかを調べ、適合するものが存在しない場合には、送信された特徴情報に対し、今回の会議についての限定的なユーザＩＤを付与して「ＩＤ：特徴情報テーブル」に追加すると共に、当該一時ユーザＭｂに特定ユーザＭａと同等のアクセス権を付与する（特定ユーザＭａのアクセス権を継承させる）。
これにより、一時ユーザＭｂは、この会議の終了までの期間中は、特定ユーザＭａと同等の権限内において文書管理サーバＤＳ内の文書にアクセスできるようになる。
なお、２つの特徴情報が適合することの判断基準としては、２つの特徴情報が厳密に一致することを要件とする必要は無く、予め設定された基準を満たす同一性を有するものであればよく、例えば或る人物について時間や場所等が異なる状況で得られた複数の特徴情報が同一人物によるものであると判断されるものであればよい。
【００２２】
図２は、本例に係る文書処理システムにおける会議終了時の動作の概要を例示する。なお、会議中に使用された文書Ｐ１のデータは、自動的に或いは各参加者の指示に応じて文書管理サーバＤＳに蓄積されているものとする。
会議が終了すると、一時ユーザＭｂは、複合機ＭＦＰａに接続されたカメラＣａで再び顔の撮影を行う。これにより、一時ユーザＭｂの顔の特徴情報が複合機ＭＦＰａにより検出されて、アクセス権管理サーバＳＳへ送信される。
【００２３】
アクセス権管理サーバＳＳは、複合機ＭＦＰａから送信された特徴情報に適合するものが「ＩＤ：特徴情報テーブル」に存在するかを調べ、適合するものが存在することを検出し、会議の名称や、会議で一時ユーザＭｂが使用（例えば閲覧）した各文書Ｐ１の識別情報（本例では文書ＩＤ）等の情報を複合機ＭＦＰａに対して送信する。
これらの情報を受信した複合機ＭＦＰａは、会議の名称、会議で使用された文書一覧、一時ユーザＭｂの顔の特徴情報等を内容とした印刷画像を作成して印刷を行い、出力指示用紙Ｐ２を発行する。この出力指示用紙Ｐ２は一時ユーザＭｂにより持ち帰られ、会議中に使用された文書に事後的にアクセス（本例では印刷）する際に使用される。
【００２４】
ここで、本例の出力指示用紙Ｐ２には、会議の名称が印刷される印刷領域ｄ１と、会議で使用された文書一覧が印刷される印刷領域ｄ２と、顔の特徴情報等の埋め込みデータが印刷される印刷領域ｄ３が設けられている。また、印刷領域ｄ２には、各文書のそれぞれについて、その文書を印刷対象に選択する記入がなされる記入領域（本例ではチェック欄）が設けられている。また、印刷領域ｄ３には、一時ユーザＭｂの顔の特徴情報に加え、一時ユーザＭｂのユーザＩＤや、出力制限に関する情報（例えば、印刷可能回数や印刷期限）なども埋め込みデータとして記録されており、本例では、これらの埋め込みデータを、予め定められた規則により画像（２次元バーコードやドットパターン等）に変換して印刷するようにしている。
【００２５】
図３は、本例に係る文書処理システムにおける会議終了後の動作の概要を例示する。なお、一時ユーザＭｂの自席側のＬＡＮ内には、カメラＣｂが接続された複合機ＭＦＰｂが設置されており、会議側のＬＡＮ内に設置された文書管理サーバＤＳとの間で、これらのＬＡＮ外に設置された中継サーバＣＳを介してデータ通信可能に構成されているものとする。
【００２６】
外部の会議に臨時に参加した一時ユーザＭｂは、会議終了時に取得して持ち帰った出力指示用紙Ｐ２の文書一覧（用紙領域ｄ２）の中から、印刷したいものについてそのチェック欄にチェックを付けて、自席側の複合機ＭＦＰｂにより画像読み取り（スキャン）させると共に、この複合機ＭＦＰｂに接続されたカメラＣｂで顔の撮影を行う。
すると、複合機ＭＦＰｂは、出力指示用紙Ｐ２の画像における印刷領域ｄ２部分から、印刷要求された（チェックを付された）文書の文書ＩＤを抽出し、また、当該画像における印刷領域ｄ３部分から、一時ユーザＭｂの顔の特徴情報、ユーザＩＤ、出力制限に関する情報等の埋め込みデータを抽出する。また、カメラＣｂで撮影された顔の特徴情報を検出して、出力指示用紙Ｐ２の画像から抽出した特徴情報に適合するか否かを判定し、これらが適合する場合には、更に、出力指示用紙Ｐ２の画像から抽出した出力制限に関する情報に基づいて、印刷要求された文書を出力可能か否かを判定する。そして、出力可能と判定された場合には、印刷要求された文書の文書ＩＤ及びユーザＩＤを中継サーバＣＳ経由で文書管理サーバＤＳへ送信して、当該文書のデータを要求する。
【００２７】
文書管理サーバＤＳは、複合機ＭＦＰｂから受信したユーザＩＤに対応する特徴情報をアクセス権管理サーバＳＳから取得し、この特徴情報を暗号鍵として用いて、複合機ＭＦＰｂから受信した文書ＩＤに対応する文書のデータを暗号化し、当該暗号化された文書データを複合機ＭＦＰｂへ送信する。
複合機ＭＦＰｂは、文書管理サーバＤＳから受信した暗号化された文書データを、内部メモリに保持している一時ユーザＭｂの顔の特徴情報（すなわち、出力指示用紙Ｐ２の画像から抽出した特徴情報、又は、カメラＣｂで撮影した一時ユーザＭｂの顔の特徴情報）を復号鍵として用いて復号化し、当該復号化された文書データを印刷する。このとき、その印刷用紙Ｐ３の用紙下部に、出力指示用紙Ｐ２と同様に印刷領域ｄ３を設け、一時ユーザＭｂの顔の特徴情報、ユーザＩＤ、出力制限に関する情報などの埋め込みデータを印刷する。
【００２８】
また、本例の複合機ＭＦＰｂは、画像読み取り対象の文書に対して付加的な印刷を加える付加印刷部を有しており、この付加印刷部により、画像読み取りした出力指示用紙Ｐ２の印刷領域ｄ３に対して上書き印刷を行って、出力制限に関する情報等の内容を書き換える（更新する）。図３には、上書き印刷後の出力指示用紙Ｐ２’を例示してあり、この出力指示用紙Ｐ２’では、印刷領域ｄ３の全面を黒で塗り潰して埋め込みデータを消去しており、使用済みの出力指示用紙Ｐ２’を用いて更なる文書出力が行われることを防止する。
【００２９】
なお、本例の出力指示用紙Ｐ２は、文書を印刷出力する指示に用いる他、例えば、文書を表示出力する指示や、文書のデータをＵＳＢ（Ｕｎｉｖｅｒｓａｌ  Ｓｅｒｉａｌ  Ｂｕｓ）メモリ等の外部記憶媒体に出力する指示に用いるなど、その指示者に対して種々の形態により文書を提供するための出力指示に用いることができる。
また、本例の出力指示用紙Ｐ２は、会議で使用された文書の出力指示に用いるものであるが、このような用途に限定するものではなく、出力指示用紙Ｐ２が与えられた人物に対して出力が許可された文書の出力指示に用いることができる。
【００３０】
図４は、本例に係る文書処理システムにおける会議で使用された文書の印刷物の複写時の動作の概要を例示する。
一時ユーザＭｂが、会議に使用された文書が印刷された印刷用紙Ｐ３を複合機ＭＦＰｂで複写させる場合、印刷用紙Ｐ３を複合機ＭＦＰｂにより画像読み取り（スキャン）させると共に、この複合機ＭＦＰｂに接続されたカメラＣｂで顔の撮影を行う。
すると、複合機ＭＦＰｂは、印刷用紙Ｐ３の画像における印刷領域ｄ３から、一時ユーザＭｂの顔の特徴情報等の埋め込みデータを抽出すると共に、カメラＣｂで撮影された顔の特徴情報を検出して、印刷用紙Ｐ３のから抽出した特徴情報に適合するか否かを判定し、これらが適合したことを条件に印刷用紙Ｐ３の複写印刷を行う。
なお、本例では、特徴情報が適合しない場合には、複写印刷を行わないだけでなく、印刷用紙Ｐ３の全面を黒く塗り潰す等することで、文書内容が認識不能になるようにしており、これにより、例えば、会議とは無関係な人物等により文書の複写が行われることを防止しつつ、複写原本から会議内容が流出する危険性を減少させている。
【００３１】
次に、出力指示用紙Ｐ２における埋め込みデータが印刷された印刷領域ｄ３の上書きについて、図５を参照して説明する。
図５（ａ）では、出力指示用紙Ｐ２の下段部分に埋め込みデータの印刷領域ｄ３を設けてあり、その中に、出力制限に関する情報として、印刷可能回数を表す複数の区画を設けてある。つまり、出力指示用紙Ｐ２を用いて文書の印刷指示を行う毎に、各区画を１つずつ塗り潰す等していくことで印刷可能回数を更新していく。なお、図５（ａ）の例は、最大５回まで印刷指示することが可能なものであり、既に印刷指示に１回用いられた出力指示用紙Ｐ２を例示する。
【００３２】
図５（ｂ）では、会議で使用された文書一覧の印刷領域ｄ２における右側部分に埋め込みデータの印刷領域ｄ３を設けてあり、印刷領域ｄ２内の各文書に対応する位置に、出力制限に関する情報として、それぞれの文書の印刷指示状態（指示済み又は未指示）を表す区画を設けてある。つまり、出力指示用紙Ｐ２を用いて文書の印刷指示を行う毎に、その指示により印刷された文書に対応する区画を塗り潰す等していくことで印刷指示状態を更新していく。なお、図５（ｂ）の例は、会議で使用された３つの文書Ａ，Ｂ，Ｃの印刷指示に用いられるものであり、既に文書Ｂの印刷指示に用いられた出力指示用紙Ｐ２を例示する。
【００３３】
なお、他の態様により上書きしてもよく、例えば、１度印刷指示に用いると印刷領域ｄ３を全て上書きし、例えば、出力制限に関する情報として記録された印刷期限を既に過ぎた出力指示用紙Ｐ２を用いて印刷指示された場合に、文書印刷をすることなく印刷領域ｄ３を上書きする。
【００３４】
図６は、本例に係る文書処理システムにおける複合機ＭＦＰａ（出力指示用紙Ｐ２の発行側）の機能ブロック図を例示する。
本例の複合機ＭＦＰａは、操作者の撮影画像をカメラＣａにより取得する撮像手段１１、当該画像の被写体となった人物（操作者）の顔の特徴情報を検出する特徴量抽出手段１２、特徴情報にＩＤを付して記憶するＩＤ：特徴量記憶手段１３、出力指示用紙Ｐ２の印刷領域３に印刷する埋め込みデータを作成する埋め込みデータ作成手段１６、出力指示用紙Ｐ２の印刷領域１、２に印刷する会議の名称や文書一覧の印刷データを作成する文書一覧印刷データ作成手段１７、埋め込みデータ作成手段１６及び文書一覧印刷データ作成手段１７により作成されたデータに基づく画像を用紙に形成（印刷）する画像形成手段１８、を有している。また、複合機ＭＦＰａは、ＩＤ：特徴量記憶手段１３、文書一覧印刷データ作成手段１７、画像形成手段１８等の処理に関して外部の装置（アクセス権管理サーバＳＳや文書管理サーバＤＳなど）との間でデータ通信を行うためのネットワークインターフェース１４や、操作者から各種の指示に関する操作を受け付ける操作手段１５なども有している。
【００３５】
図７は、本例に係る文書処理システムにおける複合機ＭＦＰｂ（出力指示用紙Ｐ２の使用側）の機能ブロック図を例示する。
本例の複合機ＭＦＰｂは、複合機ＭＦＰａと同様に、操作者の撮影画像をカメラＣａにより取得する撮像手段２９、当該画像の被写体となった人物（操作者）の顔の特徴情報を検出する特徴量抽出手段３０、特徴情報にＩＤを付して記憶するＩＤ：特徴量記憶手段３１等を有する他に、出力指示用紙Ｐ２を画像読み取り（スキャン）する画像読取手段２１、出力指示用紙Ｐ２の読み取り画像を解析して、出力指示用紙Ｐ２による文書の印刷指示を許可された人物の顔の特徴情報（２３）、そのユーザＩＤ及び文書ＩＤ（２４）、文書の出力制限に関する情報を抽出するスキャンデータ解析手段２２、出力指示用紙Ｐ２の画像から抽出された特徴情報（２３）と特徴量抽出手段３０により検出された操作者の特徴情報とを比較する特徴量比較手段２５、特徴量比較手段２５による比較結果及び出力指示用紙Ｐ２の画像から抽出された文書の出力制限に関する情報に基づいて文書を印刷可能か否かを判定する印刷権利判定手段２６、印刷権利判定手段２６により印刷可能と判定された場合に、出力指示用紙Ｐ２の画像から抽出されたユーザＩＤ及び文書ＩＤ（２４）に対応して文書管理サーバＤＳから送信された該当文書の暗号データを復号する暗号データ復号手段３３、暗号データ復号手段３３により復号された文書データに基づく画像及び出力指示用紙Ｐ２の画像から抽出された特徴情報（２３）等に基づく画像を用紙に形成（印刷）する画像形成手段３４、出力指示用紙Ｐ２に上書きする画像を生成する上書き領域生成手段２７、上書き領域生成手段２７により生成された上書き画像を出力指示用紙Ｐ２に上書き印刷する上書き手段２８、を有している。また、複合機ＭＦＰｂは、ＩＤ：特徴量記憶手段１３、印刷権利判定手段２６、暗号データ復号手段３３等の処理に関して外部の装置（アクセス権管理サーバＳＳや文書管理サーバＤＳなど）との間でデータ通信を行うためのネットワークインターフェース３２や、操作者から各種の指示に関する操作を受け付ける操作手段なども有している。
【００３６】
なお、本発明に係る文書処理装置の一例である複合機ＭＦＰａと複合機ＭＦＰｂは、説明の便宜上、それぞれに異なる機能を有しているが、実際には複合機ＭＦＰａ及び複合機ＭＦＰｂは同様の機能を有しており、出力指示用紙Ｐ２の発行側として動作するか或いは出力指示用紙Ｐ２の使用側として動作するかの違いがあるに過ぎない。
【００３７】
図８は、本例に係る文書処理システムにおける一時ユーザの会議参加時の処理シーケンスを例示する。
まず、会議について権限のある特定ユーザＭａ（例えば、一時ユーザＭｂの紹介者）が、リーダライタＲＷに自己のＩＣカードＤを翳す等すると、リーダライタＲＷによりＩＣカードＤから特定ユーザＭａのユーザＩＤが読み取られてアクセス権管理サーバＳＳに送信され、アクセス権管理サーバＳＳは、会議に対する一時的な参加者を登録する処理の準備状態となる（ステップＳ１１）。
【００３８】
この状態で、一時ユーザＭｂが、複合機ＭＦＰａに接続されたカメラＣａで顔の撮影を行うと（ステップＳ１３）、複合機ＭＦＰａは、撮像手段１１により、その撮影画像を取得し、特徴量抽出手段１２により、当該画像の被写体となった一時ユーザＭｂの顔の特徴情報を検出し、これにＩＤを付してＩＤ：特徴量記憶手段１３に記憶させる（ステップＳ１３）。また、この特徴情報は、複合機ＭＦＰａからアクセス権管理サーバＳＳへ送信され、アクセス権管理サーバＳＳにより、今回の会議についての限定的なユーザＩＤが付与されて、一時ユーザＭｂは特定ユーザＭａと同等のアクセス権を有する一時的な参加者として追加登録される（ステップＳ１５）。
【００３９】
図９は、本例に係る文書処理システムにおける会議終了時の処理シーケンスを例示する。
会議が終了すると、一時ユーザＭｂは会議の終了操作を行って、複合機ＭＦＰａに対して出力指示用紙Ｐ２の発行を指示する（ステップＳ２１）。
複合機ＭＦＰａは、撮像手段１１により、カメラＣａにて撮影された一時ユーザＭｂの顔の画像を取得し（ステップＳ２２）、特徴量抽出手段１２により、当該画像の被写体となった一時ユーザＭｂの顔の特徴情報を検出し（ステップＳ２３）、当該特徴情報をアクセス権管理サーバＳＳへ送信して、当該特徴情報に該当する人物が会議の一時的な参加者として登録されているか否かを問い合わせる（ステップＳ２４）。
【００４０】
アクセス権管理サーバＳＳは、複合機ＭＦＰａから受信した特徴情報に対応付けて記憶しているユーザＩＤの有無を検索し（ステップＳ２５）、該当するユーザＩＤを複合機ＭＦＰａへ送信する。
複合機ＭＦＰａは、アクセス権管理サーバＳＳからユーザＩＤを受信すると、その会議で使用された文書一覧を文書管理サーバＤＳへ問い合わせる（ステップＳ２６）。
文書管理サーバＤＳは、会議で使用された文書を特定して文書一覧（文書ＩＤのリスト）を作成し、複合機ＭＦＰａへ送信する（ステップＳ２７）。
【００４１】
複合機ＭＦＰａは、文書管理サーバＤＳから文書一覧を受信すると、埋め込みデータ作成手段１６により、出力指示用紙Ｐ２の印刷領域３に印刷する埋め込みデータを作成すると共に（ステップＳ２８）、文書一覧印刷データ作成手段１７により、出力指示用紙Ｐ２の印刷領域１、２に印刷する会議の名称や文書一覧の印刷データを作成し（ステップＳ２９）、画像形成手段１８により、印刷データ及び埋め込みデータに基づく画像を用紙に形成（印刷）することで、出力指示用紙Ｐ２を発行する（ステップＳ３０）。
【００４２】
図１０は、本例に係る文書処理システムにおける会議終了後の処理シーケンスを例示する。
一時ユーザＭｂは、会議終了時に持ち帰った出力指示用紙Ｐ２の文書一覧の中から印刷したいものにチェックを付けて（ステップＳ３１）、自席側の複合機ＭＦＰｂにより画像読み取り（スキャン）させると共に（ステップＳ３２）、この複合機ＭＦＰｂに接続されたカメラＣｂで顔の撮影を行う（ステップＳ３３）。
【００４３】
複合機ＭＦＰｂは、画像読取手段２１により、出力指示用紙Ｐ２を読み取ってその画像を取得し、スキャンデータ解析手段２２により、出力指示用紙Ｐ２の画像を解析して、出力指示用紙Ｐ２による文書の印刷指示を許可された人物の顔の特徴情報、そのユーザＩＤ及び文書ＩＤ、文書の出力制限に関する情報を抽出すると共に（ステップＳ３３）、撮像手段１１により、カメラＣａにて撮影された一時ユーザＭｂの顔の画像を取得し、特徴量抽出手段１２により、当該画像の被写体となった一時ユーザＭｂの顔の特徴情報を検出する（ステップＳ３４）。
【００４４】
そして、特徴量比較手段２５により、出力指示用紙Ｐ２の画像から抽出された特徴情報と特徴量抽出手段３０により検出された一時ユーザＭｂの特徴情報とを比較し（ステップＳ３６）、これらの適合を条件に以下の処理を行う。
複合機ＭＦＰｂは、出力指示用紙Ｐ２の画像から抽出されたユーザＩＤをアクセス権管理サーバＳＳへ送信して、当該ユーザＩＤに該当する人物が会議の一時的な参加者として登録されているか否かを問い合わせ、一時ユーザＭｂが会議の一時的な参加者であったことを確認した後に（ステップＳ３７、Ｓ３８）、出力指示用紙Ｐ２の画像から抽出された出力制限に関する情報に基づいて、会議で使用された文書を印刷可能か否かを判定し（ステップＳ３９）、印刷可能と判定された場合には、出力指示用紙Ｐ２の画像から抽出されたユーザＩＤを文書管理サーバＤＳへ送信して、一時ユーザＭｂが参加した会議で使用された文書について、その暗号データの作成を指示する。
文書管理サーバＤＳは、複合機ＭＦＰｂから受信したユーザＩＤに対応する特徴情報をアクセス権管理サーバＳＳから取得して、この特徴情報を暗号鍵（共通鍵）に用いて会議で使用された各文書の文書データを暗号化する（ステップＳ４０、Ｓ４１）。
【００４５】
また、複合機ＭＦＰｂは、上書き領域生成手段２７により、出力指示用紙Ｐ２における埋め込みデータが印刷された印刷領域３に対する上書き画像を生成し（ステップＳ４２）、上書き手段２８により、この上書き画像を出力指示用紙Ｐ２に上書き印刷する（ステップＳ４３）。
その後、複合機ＭＦＰｂは、出力指示用紙Ｐ２の画像から抽出されたユーザＩＤ及び文書ＩＤ（印刷要求された（チェックを付された）もの）を文書管理サーバＤＳへ送信して、該当する文書の暗号データの送信を要求する（ステップＳ４４）。
【００４６】
文書管理サーバＤＳは、複合機ＭＦＰｂからユーザＩＤ及び文書ＩＤを受信すると、対応する文書の暗号データを複合機ＭＦＰｂに送信する（ステップＳ４５）。
複合機ＭＦＰｂは、暗号データ復号手段３３により、文書管理サーバＤＳから受信した暗号データを一時ユーザＭｂの特徴情報を復号鍵（共通鍵）に用いて復号し（ステップＳ４６）、画像形成手段３４により、復号された文書データに基づく画像及び出力指示用紙Ｐ２の画像から抽出された特徴情報等に基づく画像を合成し（ステップＳ４７）、この合成画像を用紙に形成（印刷）する（ステップＳ４８）。
【００４７】
ここで、以上で説明した処理の手順や各装置の構成等は一例に過ぎず、本発明を適用するシステムの目的や用途に応じた種々の態様により実現することができる。
また、本例では、人物の特徴情報として、顔の特徴情報を用いているが、これに限定するものではなく、例えば、指紋、虹彩、声紋、静脈などの各人物に固有の特徴（人間の個体で異なる生物的特徴）を用いることができ、その特徴情報の種別に応じた検出装置を設けるようにすればよい。
【００４８】
なお、本例に係る文書処理システムは、文書及びその識別情報（文書ＩＤ）と当該文書の出力が許可された人物の識別情報（ユーザＩＤ）を対応付けて記憶する文書管理サーバＤＳと、各人物の特徴情報及びその識別情報（ユーザＩＤ）を記憶するアクセス権管理サーバＳＳと、出力指示用紙Ｐ２の印刷を指示した人物（操作者）に固有の特徴情報を検出し、当該検出された特徴情報に該当する人物に対する出力が許可された文書の識別情報（文書ＩＤ）を文書管理サーバＤＳ及びアクセス権管理サーバＳＳの記憶内容に基づいて特定し、当該特定された文書の識別情報（文書ＩＤ）及び前記検出された特徴情報を同一用紙に印刷する複合機ＭＦＰａと、を備えた指示用紙発行システムとして把握することができる。
【００４９】
また、本例に係る文書処理システムは、文書及びその識別情報（文書ＩＤ）を文書管理サーバＤＳと、文書の識別情報（文書ＩＤ）及び当該文書の出力が許可された人物に固有の特徴情報が印刷された出力指示用紙Ｐ２を画像読み取りすると共に、画像読み取りを指示した人物（操作者）に固有の特徴情報を検出し、これらの特徴情報が予め設定された基準を満たす同一性を有することを条件に、前記読み取り画像に含まれる文書の識別情報（文書ＩＤ）に対応する文書を文書管理サーバＤＳから取得（受信）して出力する複合機ＭＦＰｂと、を備えた指示用紙使用システムとして把握することができる。
【００５０】
更に、本例の指示用紙使用システムは、文書の識別情報（文書ＩＤ）及び当該文書の出力が許可された人物に固有の特徴情報に加えて、当該人物の識別情報（ユーザＩＤ）が印刷された出力指示用紙Ｐ２を用いるものであり、文書管理サーバＤＳ側に、各人物の特徴情報及びその識別情報（ユーザＩＤ）を記憶するアクセス権管理サーバＳＳを設けておき、複合機ＭＦＰｂは、出力指示用紙Ｐ２の画像に含まれる文書の識別情報（ユーザＩＤ）及び当該文書の出力が許可された人物の識別情報（ユーザＩＤ）を文書管理サーバＤＳ側に送信し、文書管理サーバＤＳ側は、複合機ＭＦＰｂから受信した文書の識別情報に対応する文書のデータを、複合機ＭＦＰｂから受信した人物の識別情報（ユーザＩＤ）に対応する特徴情報を暗号鍵として用いて暗号化して複合機ＭＦＰｂへ送信し、複合機ＭＦＰｂは、文書管理サーバＤＳ側から受信した暗号化された文書のデータを、出力指示用紙Ｐ２の画像に含まれる出力指示用紙Ｐ２の画像に含まれる特徴情報（又は前記検出された特徴情報）を復号鍵として用いて復号化して出力する、ものとして把握することもできる。
すなわち、複合機ＭＦＰｂ側から文書管理サーバＤＳ側へ、人物（操作者）の特徴情報を送信するのではなく、より情報量が少ないユーザＩＤを送信することで、通信負荷の軽減を図ると共に、暗号化通信に用いる鍵の流出を防止する。
【００５１】
図１１は、本例に係る文書処理システムにおける複合機ＭＦＰａ、ＭＦＰｂのコンピュータの主要なハードウェアを例示する。
本例では、各種演算処理を行うＣＰＵ４１、ＣＰＵ４１の作業領域となるＲＡＭ４２、基本的な制御プログラムを記録したＲＯＭ４３、本発明の一実施形態に係るプログラムや各種データを記憶する補助記憶装置（例えば、ＨＤＤ等の磁気ディスクや、フラッシュメモリ等の書き換え可能な不揮発性メモリなど）４４、各種情報を表示出力するための表示装置や操作者により入力操作に用いられるキーボードやマウス等の入力機器とのインターフェースである入出力Ｉ／Ｆ４５、他の装置との間で有線又は無線により通信を行うインターフェースである通信Ｉ／Ｆ４６、等のハードウェア資源を有するコンピュータにより構成されている。
そして、本発明の一実施形態に係るプログラムを補助記憶装置４４等から読み出してＲＡＭ４２に展開し、これをＣＰＵ４１により実行させることで、本発明の一実施形態に係る文書処理装置を複合機ＭＦＰａ、ＭＦＰｂのコンピュータ上に実現している。
【００５２】
なお、１台のコンピュータにより文書処理装置を実現してもよく、各機能部を複数台のコンピュータに分散して設けて文書処理装置を実現してもよい。
また、本発明の一実施形態に係るプログラムは、例えば、当該プログラムを記憶したＣＤ−ＲＯＭ等の外部記憶媒体から読み込む形式や、通信回線等を介して受信する形式などにより、本例に係るコンピュータに設定される。
また、本例のようなソフトウェア構成により各機能部を実現する態様に限られず、それぞれの機能部を専用のハードウエアモジュールで実現するようにしてもよい。
【符号の説明】
【００５３】
Ｍａ…特定ユーザ、  Ｍｂ…一時ユーザ、  ＤＳ…文書管理サーバ、  ＳＳ…アクセス権管理サーバ、  ＣＳ…中継サーバ、  ＭＦＰａ，ＭＦＰｂ…複合機、  Ｃａ，Ｃｂ…カメラ、  ＲＷ…リーダライタ、
１１…撮像手段、  １２…特徴量抽出手段、  １３…ＩＤ：特徴量記憶手段、  １４…ネットワークインターフェース、  １５…操作手段、  １６…埋め込みデータ作成手段、  １７…文書一覧印刷データ作成手段、  １８…画像形成手段、
２１…画像読取手段、  ２２…スキャンデータ解析手段、  ２３…特徴量、  ２４…ユーザＩＤ・文書ＩＤ、  ２５…特徴量比較手段、  ２６…印刷権利判定手段、  ２７…上書き領域生成手段、  ２８…上書き手段、  ２９…撮像手段、  ３０…特徴量抽出手段、  ３１…ＩＤ：特徴量記憶手段、  ３２…ネットワークインターフェース、  ３３…暗号データ復号手段、  ３４…画像形成手段
【図１】
2011009907.tif 000003
【図２】
2011009907.tif 000004
【図３】
2011009907.tif 000005
【図４】
2011009907.tif 000006
【図５】
2011009907.tif 000007
【図６】
2011009907.tif 000008
【図７】
2011009907.tif 000009
【図８】
2011009907.tif 000010
【図９】
2011009907.tif 000011
【図１０】
2011009907.tif 000012
【図１１】
2011009907.tif 000013