(57)【要約】【課題】文書管理サーバ等に頼らずに機密文書に予め権限を与えた人に複製させることができるようにする。【解決手段】特定文書に文書複製の制限及び管理を行うための特定ＩＤの付与機能及び印刷機能を有し、ネットワーク通信を行う第１の画像処理機器１０１と、特定ＩＤの識別機能、ネットワーク接続される電子機器の検索機能、及び検索できた電子機器とネットワーク通信を行う機能を備えた第２の画像処理機器１０２とを含む複数の装置がネットワーク１００を介して接続された文書複製システムにおいて、第２の画像処理機器１０２が第１の画像処理機器委１０１が印刷し、特定ＩＤを付与された特定文書を複製する際に、特定ＩＤ発行元である第１の画像処理機器１０１を特定し、第１の画像処理機器１０１に複製可否の照会を行い、特定文書を発行元が指定した特定の画像処理機器で複製させる。【選択図】図１
2008072334.tif 000002
【特許請求の範囲】
【請求項１】
ネットワーク接続された画像処理装置において、
文書複製の制限及び管理を行うための特定ＩＤが他の装置で印刷され、付与された特定文書を複製する際に、前記特定ＩＤの識別機能、ネットワーク接続される電子機器の検索機能、及び検索できた電子機器と特定のプロトコルに従ってネットワーク通信を行う手段と、
前記他の装置が印刷し、前記特定ＩＤを付与された特定文書を複製する際に、前記検索機能により前記特定ＩＤ発行元である他の装置を特定し、当該他の装置に複製可否の照会を行い、前記特定文書を発行元が指定した特定の装置で複製させる手段と、
を備えていることを特徴とする画像処理装置。
【請求項２】
特定文書に文書複製の制限及び管理を行うための特定ＩＤの付与機能及び印刷機能を有し、特定のプロトコルに従ってネットワーク通信を行う第１の画像処理装置と、
前記特定ＩＤの識別機能、ネットワーク接続される電子機器の検索機能、及び検索できた電子機器と特定のプロトコルに従ってネットワーク通信を行う機能を備えた第２の画像処理装置と、
を含む複数の装置がネットワークを介して接続され、文書複製に使用される文書複製システムにおいて、
前記第２の画像処理装置が、前記第１の画像処理装置が印刷し、前記特定ＩＤを付与された特定文書を複製する際に、前記特定ＩＤ発行元である第１の画像処理装置を特定し、当該第１の画像処理装置に複製可否の照会を行い、前記特定文書を発行元が指定した特定の画像処理装置で複製させることを特徴とする文書複製システム。
【請求項３】
前記ネットワークに接続されている特定ＩＤ発行元である前記第１の画像処理装置を特定する場合、前記特定ＩＤに含まれる前記第１の画像処理装置の情報から直接特定する手段と、
前記ＩＤに含まれる前記第１の画像処理装置のネットワーク情報からネットワークセグメントを対象とする画像処理装置の検索を行う手段と、
前記第２の画像処理装置が自身のネットワーク設定を利用し、所属ネットワークセグメントを含め、ルータ機能を持つネットワーク接続機器からアクセスできるネットワークセグメントを取得し、取得した全てのセグメントで特定のプロトコルに従って画像処理機器を検索する手段と、
を備えていることを特徴とする請求項２記載の文書複製システム。
【請求項４】
前記特定ＩＤの照会が行われるたびに、前記第１の画像処理装置が文書の特定ＩＤと照会元の機器情報を記録することにより、特定文書に対して、その文書の印刷履歴及び複製履歴を作成することを特徴とする請求項２記載の文書複製システム。
【請求項５】
特定文書印刷時に付与した前記特定ＩＤに含まれる情報は、文書が印刷された後も前記第１の画像処理装置の印刷履歴から特定ＩＤをキーに当該特定ＩＤにリンクする前記第１の画像処理装置が有するデータベースから取り出され、編集されることを特徴とする請求項２記載の文書複製システム。
【請求項６】
前記第１の画像処理装置の特定文書印刷履歴と複製履歴の汎用媒体への格納は、前記第１の画像処理装置に設定された特定のパスワードで管理され、前記汎用媒体へ格納された直後に削除されることを特徴とする請求項２記載の文書複製システム。
【請求項７】
前記第１の画像処理装置と前記第２の画像処理装置の間のネットワーク通信が、暗号化されることを特徴とする請求項２記載の文書複製システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、文書の無制限複製と完全な複製禁止の２つの手段以外に、限定された一部の文書参照者に複製権限を与え、文書の複製を可能にする画像処理装置及びこの画像処理装置がネットワーク接続された文書複製システムに関する。
【背景技術】
【０００２】
特定文書を代表する紙ベースの機密文書に対して、コピーまたはスキャンのような複製を禁止する技術手段があるが、一部の許可された人または関連部署にとっては、完全に複製禁止されると、必要な場合でも使えなくなるケースがある。また、機密文書に対して、コピーとスキャンは無制限だったが、紙に特殊なチップを埋め込み、そのチップの埋め込みの有無に基づいて複製を禁止し、あるいは文書管理サーバへ複製可否の照会を行った結果に従って複製されないようにする技術も知られている。
【０００３】
このような複製を防止する技術として例えば特許文献１あるいは２に記載された発明が公知である。このうち特許文献１には、ネットワーク上に利用者制限データベースを持ち、このデータベースの利用者ごとに、画像処理装置の機能のアクセス権を持たせることにより、機器の使用制限だけではなく、機能の使用制限を行うようにした発明が記載されている。
【０００４】
また、特許文献２には、機能制限された出力機器を含むネットワーク環境において、高機能の画像形成装置に所望の機能を代行させることにより、機能が制限された出力機器において所望の機能を用いた印刷を実現するため、ネットワークから受け取った受信データを解析する解析ユニットと、解析ユニットの解析結果に従いデータ処理機能を実行することにより受信データから印刷データを生成する処理ユニットと、印刷データをネットワークで接続された他の画像形成装置に送信する送信ユニットを備えた発明が記載されている。
【特許文献１】特開２００４−２８９３０２号公報
【特許文献２】特開２００５−０４７２６４号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
機密文書に対して、コピーとスキャンの無制限だったが、紙に特殊なチップを埋め込み、複製を禁止し、あるいは文書管理サーバへ複製可否の照会を行った結果に従って複製されないようにしたりする技術も出てきた。しかし、文書管理サーバ等に頼らずに機密文書に予め権限を与えた人に複製させる技術は知られていない。
【０００６】
また、文書特定ＩＤに含まれる機密文書を印刷した画像処理機器の情報から、機器を特定して通信を行えることができるなら問題ないが、できなかった場合、文書複製を行う機器が文書を印刷した機器を検索して、照会をしなければ複製できないため、文書複製を行う画像処理機器がネットワークと電子機器の検索が必要だが、従来技術では画像生成するために、画像機器が特定プロトコルに従って画像機器を検索する手段がなかった。
【０００７】
従来では文書を印刷、コピーまたはスキャンする際に、履歴を機器に残るが、印刷された紙ベースの文書に対して、追跡とコントロールができず、不正に処理されたかも分らない。
【０００８】
このようなことから、本発明が解決しようとする課題は、文書管理サーバ等に頼らずに機密文書に予め権限を与えた人に複製させることができるようにすることにある。
【課題を解決するための手段】
【０００９】
前記課題を解決するため、第１の手段は、ネットワーク接続された画像処理装置において、文書複製の制限及び管理を行うための特定ＩＤが他の装置で印刷され、付与された特定文書を複製する際に、前記特定ＩＤの識別機能、ネットワーク接続される電子機器の検索機能、及び検索できた電子機器と特定のプロトコルに従ってネットワーク通信を行う手段と、前記他の装置が印刷し、前記特定ＩＤを付与された特定文書を複製する際に、前記検索機能により前記特定ＩＤ発行元である他の装置を特定し、当該他の装置に複製可否の照会を行い、前記特定文書を発行元が指定した特定の装置で複製させる手段と、を備えていること特徴とする。
【００１０】
第２の手段は、特定文書に文書複製の制限及び管理を行うための特定ＩＤの付与機能及び印刷機能を有し、特定のプロトコルに従ってネットワーク通信を行う第１の画像処理装置と、前記特定ＩＤの識別機能、ネットワーク接続される電子機器の検索機能、及び検索できた電子機器と特定のプロトコルに従ってネットワーク通信を行う機能を備えた第２の画像処理装置と、を含む複数の装置がネットワークを介して接続され、文書を複製する文書複製システムにおいて、前記第２の画像処理装置が、前記第１の画像処理装置が印刷し、前記特定ＩＤを付与された特定文書を複製する際に、前記特定ＩＤ発行元である第１の画像処理装置を特定し、当該第１の画像処理装置に複製可否の照会を行い、前記特定文書を発行元が指定した特定の画像処理装置で複製させることを特徴とする。
【００１１】
第３の手段は、第２の手段において、前記ネットワークに接続されている特定ＩＤ発行元である前記第１の画像処理装置を特定する場合、前記特定ＩＤに含まれる前記第１の画像処理装置の情報から直接特定する手段と、前記ＩＤに含まれる前記第１の画像処理装置のネットワーク情報からネットワークセグメントを対象とする画像処理装置の検索を行う手段と、前記第２の画像処理装置が自身のネットワーク設定を利用し、所属ネットワークセグメントを含め、ルータ機能を持つネットワーク接続機器からアクセスできるネットワークセグメントを取得し、取得した全てのセグメントで特定のプロトコルに従って画像処理機器を検索する手段と、を備えていることを特徴とする。
【００１２】
第４の手段は、第２の手段において、前記特定ＩＤの照会が行われるたびに、前記第１の画像処理装置が文書の特定ＩＤと照会元の機器情報を記録することにより、特定文書に対して、その文書の印刷履歴及び複製履歴を作成することを特徴とする。
【００１３】
第５の手段は、第２の手段において、特定文書印刷時に付与した前記特定ＩＤに含まれる情報は、文書が印刷された後も前記第１の画像処理装置の印刷履歴から特定ＩＤをキーに、当該特定ＩＤにリンクする前記第１の画像処理装置が有するデータベースから取り出され、編集されることを特徴とする。
【００１４】
第６の手段は、第２の手段において、前記第１の画像処理装置の特定文書印刷履歴と複製履歴の汎用媒体への格納は、前記第１の画像処理装置に設定された特定のパスワードで管理され、前記汎用媒体へ格納された直後に削除されることを特徴とする。
【００１５】
第７の手段は、第２の手段において、前記第１の画像処理装置と前記第２の画像処理装置の間のネットワーク通信が、暗号化されることを特徴とする。
【００１６】
なお、前記文書複製の制限とは、例えば特定の人が特定の画像処理装置を使って文書を複製する権限を付与することを指す。文書複製の管理とは、印刷者氏名と所属、複製者の氏名と所属、文書複製用画像処理機器情報、文書複製するための他画像処理機器からのアクセス履歴と文書複製回数を機器内のＤＢ（データベース）に記録することを指す。第１の画像処理装置が印刷した特定ＩＤを付与された特定な文書を複製するとは、コピーあるいはスキャンすることを指す。発行元である第１の画像処理装置と複製先である第２の画像処理装置以外の第三者とは、実施形態では、ネットワークに接続されている文書管理サーバ１２１に対応する。特定ＩＤに含まれる第１の画像処理装置の情報とは、例えばＩＰアドレス、マックアドレス、シリアル番号、モデル名等を指し、ネットワーク設定とは、ＩＰアドレス、マックアドレスとデフォルトゲートウェイのことを指す。更に、特定のプロトコルとは、例えば、ＳＮＭＰ、ＳＯＡＰに対応する。
【００１７】
また、後述の実施形態では、第１の画像処理装置は第１の画像処理機器１０１に、第２の画像処理装置は第２の画像処理機器１０２に、電子機器は第１の画像処理装置１０１及び文書管理サーバ１２１に、ネットワーク通信を行う手段は通信制御部１３に、他の装置が印刷し、前記特定ＩＤ発行元である他の装置を特定し、当該他の装置に複製可否の照会を行い、前記特定文書を発行元が指定した特定の装置で複製させる手段はＣＰＵ１に、特定ＩＤの付与機能、検索機能、第１の画像処理装置の情報から直接特定する手段はＣＰＵ１の機能に、印刷機能はＣＰＵ１によって指示されてプリントするスキャン／プリントエンジン８に、特定ＩＤの識別機能はスキャン・プリントエンジン８及びＣＰＵ１に、それぞれ対応する。
【発明の効果】
【００１８】
本発明によれば、一律複製禁止と任意複製可能の２つの方法以外に、特定文書が発行元に指定された特定の画像処理機器で複製することができるので、文書管理サーバ等に頼らずに機密文書に予め権限を与えた人に複製させることが可能となる。
【発明を実施するための最良の形態】
【００１９】
以下、図面を参照し、本発明の実施形態について説明する。
【００２０】
図１は本発明の実施形態に係るシステムの基本構成を概念的に示す図である。
【００２１】
本実施形態は、特定の文書に特定ＩＤ付与して印刷する画像処理機器（以下、第１の画像処理機器１０１と称す）と、文書複製機能を持ち、ネットワークと機器検索ができる第２の画像処理機器１０２で構成し、特定文書発行元である前記第１の画像処理機器１０１と複製先である前記第２の画像処理機器１０２以外の第三者、例えばネットワークに接続されている文書管理サーバ１２１を介すことなく前記第２の画像処理機器１０２の前記第１の画像処理機器１０１に対する複製可否の照会よって、特定文書が発行元に指定された特定の画像処理機器で複製することができるシステムに関するものである。
【００２２】
図１において、本実施形態に係るシステムは、第１及び第２の画像処理機器１０１，１０２（図ではそれぞれ画像処理機器Ａ、画像処理機器Ｂとして示している）と、第１ないし第３のルータ１１１，１１２，１１３と、（文書管理）サーバ１２１とから構成され、これらはネットワーク１００によって接続されている。また、前記各画像処理機器１０１，１０２、各ルータ１１１，１１２，１１３、サーバ１２１及び各ネットワークセグメントにはそれぞれ図に示すようなＩＰアドレスが割り当てられている。このシステムでは、第１の画像処理機器１０１（ＩＰアドレス：１９２．１６８．０１．１０１）とサーバ１２１（ＩＰアドレス：１９２．１６８．０．２０１）が接続された第１のネットワークセグメント（ＩＰアドレス：１９２．１６８．０．０）に、第１及び第２のルータ１１１，１１２が第２及び第３の２つのネットワークセグメント（ＩＰアドレス：１９２．１６８．２．０、１９２．１６８．１．０）にそれぞれ接続され、第３のルータ１１３が第３のネットワークセグメント（ＩＰアドレス：１９２．１６８．５．０）に更に接続され、この第３のネットワークセグメント（ＩＰアドレス：１９２．１６８．５．０）に第２の画像処理機器１０２（ＩＰアドレス：１９２．１６８．６．１０１）が接続されている。なお、ここでは、ルータについてＩＰアドレスは省略したが、図１に示した通りである。これにより、ネットワーク上で第１の画像処理機器１０１、第２の画像処理機１０２及びサーバ１２１は特定され、各ネットワークセグメントに接続された図示しない機器も特定のＩＰアドレスを設定することにより特定することができる。また、ネットワークセグメントについて括弧を付して示した２から始まる数字はサブネットマスクである。
【００２３】
第１の画像処理機器１０１は、特定文書を印刷し、複製制限情報を含めた履歴をデータベース（ＤＢ）に格納し、特定のプロトコル（例：ＳＮＭＰ、ＳＯＡＰ）に従ってネットワーク通信ができる画像処理機器である。本実施形態では、この第１の画像処理機器１０１が以下の処理を行う：
１）特定文書を印刷するときに、文書名と印刷する人の情報（例：氏名と所属部署名）に、第１の画像処理機器１０１自身の情報（例：ＩＰアドレス、マックアドレス、サブネットマスク、シリアル番号とモデル名）を加えて、印刷ジョブを特定できるＩＤを作成する。  
２）特定ＩＤを付与した文書を印刷する。  
３）電源がＯｆｆ／Ｏｎしても履歴が消えないようにするために、特定ＩＤの関連情報をＤＢに格納する。  
４）印刷者が文書名を使ってＤＢから特定ＩＤを検出することが可能で、複写権限の編集ができる。  
５）第２の画像処理機器１０２から通信があった場合、プロトコルに従って、文書特定ＩＤの照会を行う。  
６）プロトコルに従って、文書特定ＩＤの照会結果を第２の画像処理機器１０２に返信し、当該第２の画像処理機器１０２からの照会情報をＤＢに格納する。  
７）特定のパスワード入力によって、媒体に特定ＩＤの情報を書き込む。  
８）媒体に特定ＩＤの情報を格納した直後、格納した情報を第１の画像処理機器から削除する。
【００２４】
一方、第２の画像処理機器１０２は文書複製機能（例：コピー、スキャン）を持ち、特定のプロトコル（例：ＳＮＭＰ、ＳＯＡＰ）に従って特定文書のＩＤから作成元の第１の画像処理機器１０１を特定し、特定ＩＤの照会結果によって、文書複製を行うことができる。
【００２５】
本実施形態のシステムでは、第２の画像処理機器１０２は以下の処理を行う。  
１）特定文書の画像イメージファイルを内部で生成し、複製制限用の特定ＩＤの有無を判別する。  
２）特定ＩＤに含まれる第１の画像処理機器１０１の情報（例：ＩＰアドレス、サブネットマスク、マックアドレス、シリアル番号とモデル名）から、最初に通信を行う相手先を特定する。  
３）２）で特定したＩＰアドレスに特定プロトコルに従って、特定ＩＤの照会を行う。  
４）３）で通信ができなかった場合、ＩＰアドレスとサブネットマスクから文書印刷時、第１の画像処理機器１０１に属したネットワークセグメントを対象として第１の画像処理機器１０１を検索し、特定プロトコルに応答した電子機器に対して特定ＩＤの照会を行う。  
５）４）で通信ができなかった場合、第２の画像処理機器１０２が自身のネットワーク設定情報を利用し、デフォルトゲートウェイのルーティングテーブルからネットワーク情報を取得し、それを辿って接続されているネットワークセグメントを検出した後、全ネットワークセグメントを対象に電子機器検索を行い、特定プロトコルに応答した電子機器に対して特定ＩＤの照会を行う。  
６）特定ＩＤ照会の結果が可の場合、入力されたパスワードを確認し、文書複製処理を行う。  
７）特定ＩＤ照会の結果が不可の場合、文書複製処理を行わない。
【００２６】
図２は前記第１及び第２の画像処理機器１０１，１０２のハードウェア構成を示すブロック図である。図２に示すように、本実施形態に係る画像処理機器は、ＣＰＵ１、ＲＯＭ２、ＲＡＭ３、ＮＶ−ＲＡＭ４、パネル制御部５、操作パネル６、エンジン制御部７、スキャン／プリントエンジン８、ディスクドライバ９、記憶装置１０、モデム１１、外部Ｉ／Ｆ１２及び通信制御部１３を含み、これらの各部がデータバス１４を介して接続されて構成されている。なお、ＣＰＵ１の制御下にＲＯＭ２ないし通信制御部１３の各部が位置する。
【００２７】
前記ＲＯＭ２はプログラムコード、フォント及びその他の静的なデータを格納している。ＲＡＭ３はＣＰＵ１のワークメモリとして機能すると共に、一時的な記憶場所として使用される。ＮＶ−ＲＡＭ４には、不揮発性を必要とするデータ及び現在機器内で使用している各種のファームウェアが格納される。パネル制御部５及び操作パネル６は、ユーザとのインタフェースを司る。エンジン制御部７及びスキャン／プリントエンジン８は、イメージデータの入出力ユニットとして紙原稿の読み取りと転写紙への印刷とを実行する。ディスクドライバ９及び記憶装置１０は、大量のイメージデータ等を蓄積し、あるいはデータベースを記憶すると共に、機器内で使用可能な各種のファームウェアの異なるバージョンのもの、現在のファームウェアの構成情報テーブル及び各ファームウェアの変更履歴の情報を記憶する。通信制御部１３はイーサネット（登録商標）等のネットワークと接続され、外部機器との通信を可能とするものである。モデム１１は公衆回線と接続され、外部機器との通信のために使用される。外部Ｉ／Ｆ１２はセントロニクスやＲＳ２３２等のインタフェースを用いて通信を行うために使用され、データバス１４は前述した各種デバイス相互間及びＣＰＵ１と各デバイス間の通信に使用される。
【００２８】
図３は特定文書の印刷時の設定画面をイメージ的に示す図である。  
図３２の画面では、文書の機密分類２０１、機密保持期間、複製可否２０２、及び複製権限を持つ部署（許可部署）２０３を設定することができる。機密分類２０１は、極秘２０１ａ、秘２０１ｂ、社外秘２０１ｃの３つに分類される。複製可否２０２は可２０２ａ、条件付き可２０２ｂ、不可２０２ｃの３つに分類される。許可部署２０３は、社長室２０３ａ、経営本部２０３ｂ、人事本部２０３ｃ、企画本部２０３ｄ、事業本部開発センタ２０３ｅ、事業本部ＰＭ室２０３ｆが選択可能であり、この他に、部署追加２０３ｇの欄を選択することにより、他の部署を追加することも可能になる。
【００２９】
なお、該文書複製時にパスワードが必要で、複製権限を持つ部署に所属する人であっても、パスワードを持たないと複製ができない。パスワードは特定な人に送信されるが、本実施形態では汎用送信手段を用いる。
【００３０】
図４は第１の画像処理機器１０１のＤＢに格納される特定文書ＩＤの情報イメージを示す図で、３種のＩＤ（２００６０１１３＿Ｘ＿２０８１＿８１８，２００６０１２０＿Ｚ＿８３８４＿２２１８，２００６０１２３＿Ｄ＿５１８＿６６８８）について、文書名、秘密分類、秘密保持期間、複製許可部門、複製条件、機器設定、印刷者、複写履歴がそれぞれ保持される。本実施形態は、文書名、秘密分類、秘密保持期間、複製許可部門、複製条件、機器設定、印刷者、複写履歴を前記ＩＤと対応させると、ＩＤ（２００６０１１３＿Ｘ＿２０８１＿８１８）のものでは、「１０年計画.doc」、「極秘」、「１０年」、「社長室、形成本部先端商品室、経営企画部商品企画室、αグループ」、「専用パスワード」、「ＩＰ：１９２．１６８．０．１０１、etc.」、「三木歯薄，etc.」、「２００６−１−６−１１：２３，１９２．１６８．５．１０１  ＯＫ、２００６−１−６−１１：２３、１９２．１６８．５．１０４  不正」というものである。
【００３１】
なお、複製条件として、この例では、専用パスワード、汎用パスワード、部署別パスワードなどの各種のパスワードが必要となる。ここでは、文書を印刷した人（印刷者）の情報、画像処理機器Ｂのネット設定情報（機器設定）と他の画像処理機器からのアクセス履歴（複写履歴）を格納している。複写履歴には不正なアクセス元の情報も含まれる。
【００３２】
図５は複製権を照会するときの処理手順を示すフローチャートである。
【００３３】
この処理手順では、まず、第２の画像処理機器１０２が複製文書のイメージファイルを作成する（ステップＳ１０１）。次いで、複製権制約用ＩＤの有無をチェックし（ステップＳ１０２）、この特定ＩＤがなければ文書を複製し（ステップＳ１０３）、通常処理を終える。
【００３４】
特定ＩＤがあれば、特定ＩＤに含まれる第１の画像処理機器１０１の情報（例えば、ＩＰアドレス、サブネットマスク、マックアドレス、シリアル番号とモデル名）から、最初に通信を行う相手先を特定する。そして、特定したＩＰアドレスに特定プロトコルに従って、特定ＩＤの照会を行う（ステップＳ１０４）。通信ができれば（ステップＳ１０５−ＹＥＳ）、ステップＳ１１０に移行し、第２の画像処理機器１０２が第１の画像処理機器１０１に文書ＩＤ、ＩＰアドレス、マックアドレス及びモデル名を送信する。通信ができなかった場合、ＩＰアドレスとサブネットマスクから文書印刷時に第１の画像処理機器１０１に属したネットワークセグメントを対象とし、画像処理機器を検索し、特定プロトコルに応答した電子機器に対して特定ＩＤの照会を行う（ステップＳ１０６）。
【００３５】
ステップＳ１０６で通信ができれば（ステップＳ１０７−ＹＥＳ）ステップＳ１１０に移行し、通信ができなかった場合（ステップＳ１０７−ＮＯ）、第２の画像処理機器１０２が自身のネットワーク設定情報を利用し、デフォルトゲートウェイのルーティングテーブルからネットワーク情報を取得し、それを辿って接続されているネットワークセグメントを検出し、その後、全ネットワークセグメントを対象に電子機器検索を行い、特定プロトコルに応答した電子機器に対して特定ＩＤの照会を行う（ステップＳ１０８）。
【００３６】
特定ＩＤ照会の結果が可の場合（ステップＳ１０９−ＹＥＳ）、ステップＳ１１０に移行し、第２の画像処理機器１０２は第１の画像処理機器１０１に文書ＩＤ、ＩＰアドレス、マックアドレス及びモデル名を送信する。次いで、ステップＳ１１１で入力されたパスワードを確認し、すなわち、第１の画像処理機器１０１が第２の画像処理機器１０２からの受信情報を履歴ＤＢに照会し、結果を第１の画像処理機器１０１に返信し、通信情報を記録する。そして、複製可であれば（ステップＳ１１２−ＹＥＳ）、第２の画像処理機器１０２が画像を複製し、複製したことを第１の画像処理機器１０１に返信し、文書複製処理を行う。一方、ステップＳ１０９で通信できなかった場合、及びステップＳ１１２で複製可でない場合（特定ＩＤ照会の結果が不可）には、文書複製処理を行わない（ステップＳ１１４）。
【００３７】
このように構成された本実施形態では、以下のような処理を実行する。また、その処理に伴う効果を奏することができる。  
１）印刷時に特定のＩＤを印刷した紙に付与し（隠し）、文書を複製する際に、印刷した画像処理機器と複製を行う画像処理機器間のネットワーク通信によって複製権限を照会し、ネットワークにある第三者装置（例えば文書管理サーバ１２１）を介さずに、紙ベースの文書の複製をコントロールする。これにより、通常、機密文書を印刷した機器と通信ができる場合、社内と考えられ、照会ができるが、同じローカルネットワークに属さない社外の画像処理機器では完全に禁止することが可能となる。その結果、機密文書の社外不正複製を防ぎ、機密文書のセキュリティを守ることができる。
【００３８】
２）第２の画像処理機器１０２は、特定ＩＤに含まれる第１の画像処理機器１０１のネットワーク情報からネットワークセグメントを対象とする画像処理機器の検索を行うことができる。また、第２の画像処理機器１０２が自身のネットワーク設定（例えば、ＩＰアドレス、マックアドレスとデフォルトゲートウェイ）を利用し、所属ネットワークセグメントを含め、ルータからアクセスできるネットワークセグメントを取得することができる。更に取得した全ネットワークセグメントで特定プロトコル（例えば、ＳＮＭＰ、ＳＯＡＰ）に従って画像処理機器を検索することができる。そのため、ネットワークに接続されれば、機器が物理的に移動しても追跡が可能となり、特定ＩＤを照会することができる。
【００３９】
３）特定ＩＤ照会が行われるたびに、第２の画像処理機器１０２が文書ＩＤと照会元の機器情報を記録する。これにより、特定文書の印刷履歴のみならず、複製履歴の作成も可能となり、不正アクセスの発信元を特定することができる。
【００４０】
４）一旦設定した権限は、使用状況によって、変更する必要も出てくる。特定文書印刷時に付与したＩＤに含まれる情報は、印刷後でも画像処理機器の印刷履歴からＩＤを特定し、ＩＤにリンクする情報を編集することができる。この編集により特定文書印刷時に付与したＩＤに含まれる情報を変更することができる。従って、文書使用ニーズに柔軟に対応することができる。
【００４１】
５）第１の画像処理機器１０１の特定文書印刷履歴と複製履歴をＣＤ−ＲＯＭやＦＤ等の汎用媒体への格納する際には、第１の画像処理機器１０１に設定された特定のパスワードで管理する。そして、この特定のパスワードは媒体へ格納すると同時に削除する。これにより、履歴の唯一性と無断複製を防ぐことができる。前記汎用媒体への格納はＣＤ−ＲＯＭドライバあるいはＦＤドライバなどのディスクドライバ９を介して行われる。
【００４２】
６）第１の画像処理機器１０１と第２の画像処理機器１０２の間のネットワーク通信を平文で行えば、第三者から不正なアクセスによって、文書の不正操作が可能となる。そこで、画像処理機器間のネットワーク通信は暗号化する。この暗号化によって不正な通信を防ぐことができる。暗号化はＲＯＭ２に格納されている暗号化プログラムに従って、ＣＰＵ１が実行する。
【図面の簡単な説明】
【００４３】
【図１】本発明の実施形態に係るシステムの基本構成を概念的に示す図である。
【図２】図１のシステムの画像処理装置のハード構成の概略を示すブロック図である。
【図３】特定文書の印刷時の設定画面をイメージ的に示す図である。
【図４】第１の画像処理装置のＤＢに格納される特定文書ＩＤの情報イメージを示す図である。
【図５】第２の画像処理装置が複製権を照会するときの処理手順を示すフローチャートである。
【符号の説明】
【００４４】
１  ＣＰＵ
８  スキャン／プリントエンジン
９  ディスクドライバ
１３  通信制御部
１００  ネットワーク
１０１  第１の画像処理装置
１０２  第２の画像処理機器
１１１，１１２，１１３  ルータ
１２１  サーバ
【図１】
2008072334.tif 000003
【図２】
2008072334.tif 000004
【図３】
2008072334.tif 000005
【図４】
2008072334.tif 000006
【図５】
2008072334.tif 000007