(57)【要約】【課題】  目に見えないデータ（特に、秘匿性を要する情報）に対する取り扱い方法を改善させるようにした印刷装置およびその印刷制御方法および印刷システムを提供する。【解決手段】  プリンタ２０では、印刷データを受け付けるとともに、印刷データの文書内に透かし情報が含まれているか否かの検出を行い、ここで、透かし情報を検出した場合には、当該透かし情報に埋め込まれた情報が個人情報であるか否かの判断を行う。この判断の結果、透かし情報として個人情報が埋め込まれている場合には、この個人情報に対する印刷権限と、その文書に対する印刷権限とを有するユーザ以外による印刷を制限する。【選択図】  図１
2008044154.tif 000002
【特許請求の範囲】
【請求項１】
文書の印刷に際して、該文書に不可視に埋め込まれたデータが含まれているか否かを検出する検出手段と、
前記検出手段により前記文書に前記不可視に埋め込まれたデータが含まれていると検出された場合は、所定の印刷権限を有するユーザ以外による前記文書の印刷を制限する印刷制限手段と
を具備することを特徴とする印刷装置。
【請求項２】
前記印刷制限手段は、
前記文書の印刷に際してユーザ認証を行う認証手段と、
前記認証手段によるユーザ認証が行われるまで該印刷を保留する印刷保留手段と
を具備することを特徴とする請求項１記載の印刷装置。
【請求項３】
前記印刷制限手段は、
前記検出手段により前記文書に前記不可視に埋め込まれたデータが含まれていると検出された場合に、該データが秘匿性を要する情報を含むか否かを判断する判断手段
を具備し、
前記判断手段により前記データに秘匿性を要する情報が含まれていると判断された場合に、所定の印刷権限を有するユーザ以外による前記文書の印刷を制限する
ことを特徴とする請求項１記載の印刷装置。
【請求項４】
前記秘匿性を要する情報に対する印刷権限を有するユーザ以外が前記印刷を行う場合、当該秘匿性を要する情報の管理者等に、当該印刷に対する可否確認を行う印刷可否確認手段
を更に具備し、
前記印刷制限手段は、
前記印刷可否確認手段による印刷可否確認により前記管理者等から印刷の承諾が得られた場合に当該文書の印刷を許可する
ことを特徴とする請求項１または２記載の印刷装置。
【請求項５】
前記印刷可否確認手段による印刷可否確認により前記管理者等から前記秘匿性を要する情報に対する書き換えや削除が指示された場合に、該指示に基づいて当該秘匿性を要する情報に対し書き換えや削除を行う編集手段
を更に具備し、
前記印刷制限手段は、
前記編集手段による書き換えや削除後に当該文書の印刷を許可する
ことを特徴とする請求項４記載の印刷装置。
【請求項６】
前記データは、電子透かし、バーコード等により前記文書に不可視に埋め込まれる
ことを特徴とする請求項１乃至５いずれかに記載の印刷装置。
【請求項７】
前記秘匿性を要する情報は、個人情報に関する情報である
ことを特徴とする請求項３乃至６いずれかに記載の印刷装置。
【請求項８】
文書の印刷に際して、該文書に不可視に埋め込まれたデータが含まれているか否かを検出手段で検出し、
前記検出手段により前記文書に前記不可視に埋め込まれたデータが含まれていると検出された場合は、所定の印刷権限を有するユーザ以外による前記文書の印刷を印刷制限手段で制限する
ことを特徴とする印刷装置の印刷制御方法。
【請求項９】
文書の印刷に際して、該文書に不可視に埋め込まれたデータが含まれているか否かを検出する検出手段と、
前記検出手段により前記文書に前記不可視に埋め込まれたデータが含まれていると検出された場合は、所定の印刷権限を有するユーザ以外による前記文書の印刷を制限する印刷制限手段と
を具備することを特徴とする印刷システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、各種文書（文字や画像を含むファイル、あるいは写真等）の印刷を行う印刷装置およびその印刷制御方法および印刷システムに係わり、詳しくは、文書内に不可視に埋め込まれたデータが含まれている場合に、所定の印刷権限を有するユーザ以外による印刷を制限するようにした印刷装置およびその印刷制御方法および印刷システムに関する。
【背景技術】
【０００２】
昨今、著作権の保護や、セキュリティ向上等の観点から暗号化したデータを文書に埋め込む技術が注目されており、この暗号化には、例えば、バーコードや、電子透かし技術が用いられている。
【０００３】
この電子透かし技術では、一般に、視認できない程度（違和感を覚えない程度）にデジタルコンテンツ（文字イメージ、画像イメージ等）へ透かし情報を埋め込むことで、データの漏洩や、改竄、盗用等を抑制させることができる。
【０００４】
従来、この電子透かしに関する技術として、例えば、特許文献１には、個人情報等に関する各種文字情報を、秘密キーを用いて画像イメージ内に透かし情報として埋め込むことで、履歴書等の秘匿性を要する情報を、第三者が容易に参照できないようにする技術が開示される。
【０００５】
また、例えば、特許文献２には、実際の画素単位ではＲ，Ｇ，Ｂの３色成分で構成するが、透かし情報の埋め込まれた画像イメージを無彩色化することで、カラー複写時（自動モード）に色差情報（透かし情報）が複写されなくなるため、カラーや白黒に関係なくセキュリティ性の高い偽造防止を実現できるという技術が開示される。
【特許文献１】特開平１０−２８５３８３号
【特許文献２】特開平１１−３５５５５４号
【発明の開示】
【発明が解決しようとする課題】
【０００６】
ところが、これら特許文献１、特許文献２に代表されるような従来の技術では、不可視状態で個人情報等が埋め込まれることから、セキュリティが高くなると考えられるが、これに反して、個人情報等が不可視であるために、セキュリティが失われてしまうことがある。
【０００７】
例えば、第三者等が、文書に個人情報が含まれていることを知らないまま、複写してこの文書を不特定多数の人に配布してしまうと、いくら不可視であるとはいえ、本人が知らないところで承諾もなく、個人情報がばら撒かれてしまうことになる。
【０００８】
一般に、この種の情報（この場合、個人情報）は、電子透かしにより暗号化されているとはいえ、個人に帰属する情報であるため、その使用目的や開示内容等に対する本人の承諾がなければ、伝達すべきではない。
【０００９】
このような問題は、上述した電子透かし技術に限られず、バーコード等、直接人の目では認識できない状態で各種情報を埋め込む場合に、共通に生じる問題である。
【００１０】
そこで、本発明は上記問題点に鑑みてなされたものであり、目に見えないデータ（特に、秘匿性を要する情報）に対する取り扱い方法を改善させるようにした印刷装置およびその印刷制御方法および印刷システムを提供することを目的とする。
【課題を解決するための手段】
【００１１】
上記目的を達成するため、請求項１の発明の印刷装置は、文書の印刷に際して、該文書に不可視に埋め込まれたデータが含まれているか否かを検出する検出手段と、前記検出手段により前記文書に前記不可視に埋め込まれたデータが含まれていると検出された場合は、所定の印刷権限を有するユーザ以外による前記文書の印刷を制限する印刷制限手段とを具備することを特徴とする。
【００１２】
また、請求項２の発明は、請求項１の発明において、前記印刷制限手段は、前記文書の印刷に際してユーザ認証を行う認証手段と、前記認証手段によるユーザ認証が行われるまで該印刷を保留する印刷保留手段とを具備することを特徴とする。
【００１３】
また、請求項３の発明は、請求項１の発明において、前記印刷制限手段は、前記検出手段により前記文書に前記不可視に埋め込まれたデータが含まれていると検出された場合に、該データが秘匿性を要する情報を含むか否かを判断する判断手段を具備し、前記判断手段により前記データに秘匿性を要する情報が含まれていると判断された場合に、所定の印刷権限を有するユーザ以外による前記文書の印刷を制限することを特徴とする。
【００１４】
また、請求項４の発明は、請求項１または２の発明において、前記秘匿性を要する情報に対する印刷権限を有するユーザ以外が前記印刷を行う場合、当該秘匿性を要する情報の管理者等に、当該印刷に対する可否確認を行う印刷可否確認手段を更に具備し、前記印刷制限手段は、前記印刷可否確認手段による印刷可否確認により前記管理者等から印刷の承諾が得られた場合に当該文書の印刷を許可することを特徴とする。
【００１５】
また、請求項５の発明は、請求項４の発明において、前記印刷可否確認手段による印刷可否確認により前記管理者等から前記秘匿性を要する情報に対する書き換えや削除が指示された場合に、該指示に基づいて当該秘匿性を要する情報に対し書き換えや削除を行う編集手段を更に具備し、前記印刷制限手段は、前記編集手段による書き換えや削除後に当該文書の印刷を許可することを特徴とする。
【００１６】
また、請求項６の発明は、請求項１乃至５の発明において、前記データは、電子透かし、バーコード等により前記文書に不可視に埋め込まれることを特徴とする。
【００１７】
また、請求項７の発明は、請求項３乃至６の発明において、前記秘匿性を要する情報は、個人情報に関する情報であることを特徴とする。
【００１８】
また、請求項８の発明の印刷装置の印刷制御方法は、文書の印刷に際して、該文書に不可視に埋め込まれたデータが含まれているか否かを検出手段で検出し、前記検出手段により前記文書に前記不可視に埋め込まれたデータが含まれていると検出された場合は、所定の印刷権限を有するユーザ以外による前記文書の印刷を印刷制限手段で制限することを特徴とする。
【００１９】
また、請求項９の発明の印刷システムは、文書の印刷に際して、該文書に不可視に埋め込まれたデータが含まれているか否かを検出する検出手段と、前記検出手段により前記文書に前記不可視に埋め込まれたデータが含まれていると検出された場合は、所定の印刷権限を有するユーザ以外による前記文書の印刷を制限する印刷制限手段とを具備することを特徴とする。
【発明の効果】
【００２０】
本発明によれば、文書の印刷に際して、該文書に不可視に埋め込まれたデータが含まれているか否かを検出し、該検出により前記文書に前記不可視に埋め込まれたデータが含まれていると検出された場合は、所定の印刷権限を有するユーザ以外による前記文書の印刷を制限するように構成したので、目に見えないデータであっても、それが無防備に印刷されることがなくなるため、知らないところでこのデータ（特に、秘匿性を要する情報）がばら撒かれてしまうといった事態が起こらない。
【００２１】
また、この目に見えないデータ（特に、秘匿性を要する情報）に誤り等がある場合には、それを書き換えたり、削除したりした後で、印刷が許可されることになるため、間違った情報のまま印刷されることも起こらない。
【００２２】
これにより、不可視であると言う性質上、セキュリティが軽視されがちであった、この種のデータに対する取り扱い方法を改善させることができる。
【発明を実施するための最良の形態】
【００２３】
以下、この発明に係わる印刷装置およびその印刷制御方法および印刷システムの実施形態について添付図面を参照して詳細に説明する。なお、本実施例においては、秘匿性を要する情報を個人情報とし、また、その個人情報を不可視にして埋め込む手法に電子透かし技術を用いた場合の実施形態について説明する。
【００２４】
まず、本実施例で用いる主な用語の意味について定義する。
【００２５】
（１）本実施例で用いる「電子透かし有りの印刷指示（個人情報含む）」とは、個人情報が透かし情報として埋め込まれた文書に対する印刷指示のことを言う。
【００２６】
（２）本実施例で用いる「電子透かし有りの印刷指示（個人情報なし）」とは、透かし情報を含むが、当該透かし情報に個人情報が埋め込まれていない文書に対する印刷指示のことを言う。
【００２７】
（３）本実施例で用いる「電子透かし無しの印刷指示（個人情報含む）」とは、透かし情報はないが、個人情報が含まれている文書に対する印刷の指示のことを言う。
【００２８】
（４）本実施例で用いる「電子透かし無しの印刷指示（個人情報なし）」とは、透かし情報も、個人情報も含まれていない文書に対する印刷指示のことを言う。
【実施例】
【００２９】
図１は、本発明に係わる印刷装置が適用されたプリンタ２０を配して構成された印刷システムの全体構成の一例を示す図である。
【００３０】
この印刷システムでは、個人情報を取り扱う企業システム４０と、その企業へ個人情報を預けた個人のパーソナルコンピュータ（以下、個人端末と言う）５０とがインターネットを介して接続されている。
【００３１】
ここで、企業システム４０は、個人情報データベース１０と、プリンタ２０とを具備して構成されており、この個人情報データベース１０とプリンタ２０とは、ネットワーク４１等により相互通信可能に接続される。
【００３２】
個人情報データベース１０には、各種個人情報が格納されており、ここには、上述した個人端末５０を扱うユーザに関する個人情報も含まれている。この個人情報は、秘匿性を要する情報であり、その取り扱いには細心の注意を払う必要があることから、ここに格納された個人情報は暗号化されている。
【００３３】
プリンタ２０は、ネットワーク４１上の各種情報処理装置（不図示）からの印刷指示に基づき形成された印刷データ（印刷対象となる文書等を含むデータ）を受信するとともに、当該印刷データに基づいて用紙などの記録媒体上に印刷を行う。情報処理装置から電子透かし有りの印刷指示（個人情報含む）が行われると、プリンタ２０では、本発明に係わる印刷制御を行うことになる。この印刷制御の詳細については後述するが、個人情報保護の観点から、例えば、印刷を禁止したり、透かし情報を削除したりして個人情報の漏洩等を抑制することになる。
【００３４】
プリンタ２０には、認証装置３０が接続されており、この認証装置３０では、プリンタ２０における印刷に際して、当該印刷を行うユーザが印刷権限を有するユーザであるか否かのユーザ認証を行う機能を果たす。なお、このユーザ認証は、認証装置３０で読み取られた認証情報がプリンタ２０へ入力されることで行われることになる。
【００３５】
ここで、印刷対象となる文書内に個人情報がない場合には、その文書に対する印刷権限を有するユーザであれば、認証正常となり印刷を行うことができるが、当該文書に個人情報が含まれている場合には、この文書に対する印刷権限に加え、さらに当該個人情報に対する印刷権限を有しているユーザでなければ、認証正常とはならず印刷が行えない。プリンタ２０では印刷データを受信したとしても、直ちにその印刷を始めるわけではなく、この認証装置３０において、文書およびその個人情報に対する印刷権限を有するユーザによる認証が行われるまで、印刷を保留することになる。
【００３６】
この認証装置３０におけるユーザ認証には、ユーザが携帯するユーザ識別情報（ユーザＩＤ）等が記録されたカード状記録媒体（以下、セキュリティカードという）を用いたカード認証、ユーザの指紋等の生体的特徴情報を読み取る生体認証等を採用できるが、本実施例においては、セキュリティカードを用いてユーザ認証を行う場合を例に挙げて説明することにする。
【００３７】
セキュリティカードは、ＩＣ（集積回路）を搭載したＩＣカード、磁気ストライプを記録手段とする磁気カード等から構成でき、このセキュリティカードには、ユーザＩＤに加えて、ユーザの所属する部門情報、権限の範囲等のユーザ認証に必要な各種情報等が記録されている。
【００３８】
ここで、プリンタ２０の前面部には、ユーザとのインターフェースの役割を果たすオペレータパネルが設けられる。この図１には、オペレータパネルの画面例として、電子透かし有りの印刷指示（個人情報含む）に対する印刷に際し、個人情報の扱いを任された管理者（以下、単に管理者と言う）がユーザ認証を行った後に表示される画面が示されており、この画面上には、印刷イメージと個人情報の内容とが表示され、管理者は、これらの情報によって「印刷を許可」、「個人情報を消去して印刷」、「印刷禁止と廃棄」、「個人情報編集」の内のいずれかの選択操作を行うことになる。ここで管理者は、個人情報の内容や使用目的等を確認し、適切であると判断すれば印刷を許可することになるが、不適切であると判断すれば、個人情報を編集したり、消去したり、印刷そのものをキャンセルしたりすることになる。
【００３９】
さて、ここで、このプリンタ２０における印刷処理の流れについて説明する。電子透かし有りの印刷指示（個人情報含む）が行われると、プリンタ２０ではまず、この印刷指示に基づく印刷データの文書内から透かし情報を取り出し、個人情報データベース１０内のデータ（個人情報）に照合させることになる。
【００４０】
照合の結果、該当するデータがある場合、当該印刷データ内に個人情報が含まれていることになるため、プリンタ２０では、当該印刷データに基づく印刷を制限することになる。
【００４１】
このプリンタ２０における印刷制限は、例えば、図２に示す印刷制御データに基づき行われる。この図２に示す印刷制御データの一例では、例えば、電子透かし有りの印刷指示（個人情報含む）が行われた場合（項目番号３）、個人情報の本人や管理者であれば通常通りに印刷を行えることになるが、それ以外のユーザは、たとえ印刷権限を有するユーザであっても、個人情報の本人や管理者の承諾がなければ印刷を禁止される旨が規定されている。
【００４２】
また、項目番号４〜項目番号７には、個人情報を含む文書の印刷が、プリンタ２０で認証待ちのため保留されている場合に、第三者による勝手な個人情報の確認や編集を制限するための規定がなされている。例えば、項目番号４や項目番号５では、個人情報の本人や管理者以外のユーザによる、個人情報の項目やその内容に対する閲覧を禁止する旨が規定されている。
【００４３】
次に、図３を用いて、図１に示すプリンタ２０の機能的な構成の一部について説明する。なお、ここでは、本発明に係わる構成要素のみを挙げて説明する。
【００４４】
プリンタ２０は、その機能構成として、通信部２１と、制御部２２と、印刷部２３と、ＵＩ（User Interface）部２４とを具備して構成される。
【００４５】
通信部２１は、プリンタ２０とネットワーク４１とを接続するネットワークカード等の通信インターフェース装置である。印刷部２３は、感光ドラム、転写ローラ、定着部等から構成され、用紙などの記録媒体上に印刷を行う印刷機構である。また、ＵＩ部２４は、上述したオペレータパネルに相当し、ＬＣＤ（Liquid Crystal Display）などの表示部２４ａと、タッチパネル、ハードボタンなどの操作部２４ｂとを備えて構成される。
【００４６】
制御部２２は、ＣＰＵ（Central Processing Unit）、プログラム用メモリ、作業用メモリ等から構成され、ＣＰＵが、このプログラム用メモリに格納されたプログラムに従ってプリンタ２０全体の制御を行う。
【００４７】
ここで、この制御部２２の詳細について説明する。制御部２２は内部に、その機能構成として、印刷データ受付部６１と、電子透かし検出部６２と、個人情報判断部６３と、ユーザ認証部６４と、印刷制御部６５と、印刷可否確認部６６と、個人情報編集部６６とを具備して構成される。
【００４８】
印刷データ受付部６１は、通信部２１等を介して受信した印刷データを受け付ける機能を果たす。なお、この印刷データの受け付けは、通信部２１以外からでも可能であり、例えば、プリンタ２０に外部記録媒体（フラッシュカード、ＵＳＢメモリ、…等）を装着するための装着スロットを設け、この外部記録媒体に記録されたファイル（文書）を印刷データとして受け付けるようにしてもよい。
【００４９】
電子透かし検出部６２は、印刷データの文書内に透かし情報が含まれているか否かを検出する機能を果たす。また、ここで透かし情報を検出した場合には、文書から取り出すとともに、透かし情報として埋め込まれた個人情報を取り出すことになる。この透かし情報の検出は、例えば、所定の分離フィルターを用いて文書から透かし情報を分離させることで行うことができる。
【００５０】
個人情報判断部６３は、印刷データの文書内に個人情報が含まれているか否かを判断する機能を果たす。この判断処理は、個人情報データベース１０内のデータ（個人情報）に照合させた結果に基づき行われる。なお、上述した電子透かし検出部６２において、透かし情報が検出された場合には、その透かし情報に埋め込まれた個人情報を、個人情報データベース１０へ照合させることになるため、透かし情報に対しても、個人情報が含まれているか否かの判断が行えることになる。
【００５１】
ユーザ認証部６４は、認証装置３０で読み取られた認証情報に基づきユーザ認証を行う機能を果たす。このユーザ認証部６４では、自己のデータベース若しくは別個に設けられたユーザ管理システムへ問い合わせを行うことで、当該ユーザが当該印刷データに基づく印刷を行う権限を有するユーザであるか否かの認証を行うことになる。
【００５２】
印刷制御部６５は、印刷制御に係わる処理を統括して行う機能を果たす。例えば、この印刷制御部６５では、図２で説明した印刷制御データを保持しており、ここに規定された設定内容に基づき印刷制御を行うことになる。
【００５３】
印刷可否確認部６６は、印刷に際し、個人情報の本人や管理者等による承諾が必要な場合に、本人や管理者等に対し当該印刷の可否確認を行う機能を果たす。なお、この本人や管理者等に対する印刷可否の確認は、例えば、プリンタ２０のオペレータパネル（図１の画面例参照）や、個人端末５０へその旨を表示することにより行われる。
【００５４】
ここで、この印刷可否確認部６６による印刷可否の確認先は、図４に示すように、電子透かしの有無や、個人情報を含むか含まないかに応じて適宜変更することができる。例えば、この図４に示す一例では、電子透かし有りの印刷であっても、個人情報を含まない場合には、本人にも管理者にも印刷可否の確認を行わないことになるが、個人情報を含む場合には、本人と管理者の両方に印刷可否の確認を行うことになる。
【００５５】
このように確認先を変更できるのは、第１に、個人情報の内容によっては、管理者が対応できるものもあれば、個人情報の本人にしか対応できないものもあるからである。また、第２に、毎回本人から承諾を得ることは困難であるため、管理者で対応できるのならば、確認先を管理者とするほうがシステム構成上妥当であるからである。この印刷可否の確認により、個人情報の本人や管理者の承諾がなく、個人情報がばら撒かれてしまう恐れがなくなることになる。
【００５６】
個人情報編集部６６は、本人や管理者等に印刷可否の確認を行った結果、当該個人情報に対する編集（削除を含む）が指示された場合に、その指示に基づいて個人情報の書き換えや削除を行う機能を果たす。この編集により、誤った状態で個人情報が印刷されることがなくなる。
【００５７】
なお、本実施例においては、この個人情報編集部６６で、透かし情報に埋め込まれた個人情報とともに、個人情報の元データである個人情報データベース１０内の個人情報に対しても編集を行う場合を例に挙げて説明するが、この内いずれか一方だけを編集するようにしてもよく、これはプリンタ２０の動作設定により適宜変更することができる。以上が、プリンタ２０を構成する各種処理機能部についての説明である。
【００５８】
次に、図５を用いて、図１に示すプリンタ２０における印刷制御処理の動作について説明する。なお、ここでは、プリンタ２０の動作の一例として、電子透かし有りの印刷指示（個人情報含む）が行われた場合に、図３および図４に示す設定例に従ってプリンタ２０が動作する場合について説明する。
【００５９】
ユーザが、ネットワーク４１上の情報処理装置（不図示）から電子透かし有りの印刷指示（個人情報含む）を行うと、当該指示に基づく印刷データがプリンタ２０へ送られ、プリンタ２０では、この印刷データを通信部２１を介して受信するとともに、印刷データ受付部６１において、その受け付けを行う（ステップＳ１０１）。
【００６０】
それに伴って、電子透かし検出部６２では、印刷データの文書内に透かし情報が含まれているか否かの検出を行う。この検出の結果、透かし情報を検出した場合には、文書から取り出すとともに、透かし情報として埋め込まれた個人情報を取り出すことになる（ステップＳ１０２）。
【００６１】
これを受けた個人情報判断部６３では、文書内の各種情報とともに、この透かし情報を、個人情報データベース１０内のデータ（個人情報）に照合させることにより、文書内に個人情報が含まれているか否かの判断を行うことになる（ステップＳ１０３）。
【００６２】
照合の結果、文書内に個人情報が含まれていない場合には（ステップＳ１０４でＮＯ）、印刷部２３において、印刷制御部６５の制御に基づいた印刷が開始され（ステップＳ１１２）、この処理を終了することになるが、この照合の結果、文書内に個人情報が含まれている場合には（ステップＳ１０４でＹＥＳ）、これを受けた印刷制御部６５は、当該印刷データに対する印刷を保留し、プリンタ２０は認証待ちとなる（ステップＳ１０５）。
【００６３】
さて、ユーザが、プリンタ２０に対応して設けられた認証装置３０に、セキュリティカード等を挿入しユーザ認証を行うと、そのカードから読み取られた認証情報が、認証装置３０からプリンタ２０へと入力され、ユーザ認証部６４において、ユーザ認証が行われることになる。
【００６４】
認証の結果、当該ユーザが、印刷データ内の文書およびその個人情報に対する印刷権限を有する場合には（ステップＳ１０６でＹＥＳ）、印刷部２３において、印刷制御部６５の制御に基づいた印刷が開始され（ステップＳ１１２）、この処理を終了することになるが、一方、文書に対する印刷権限は有するものの、その個人情報に対する印刷権限がないユーザである場合には（ステップＳ１０６でＮＯ）、印刷可否確認部６６が、当該個人情報の本人や管理者等に印刷可否を確認することになる（ステップＳ１０７）。すなわち、プリンタ２０や、個人端末５０、あるいは管理者端末（不図示）等の表示部に承諾を確認する画面を表示することになる。
【００６５】
この印刷可否の確認の結果、本人、管理者等から印刷を禁止する旨の返答があった場合には（ステップＳ１０８でＮＯ）、これを受けた印刷制御部６５が、当該印刷データを破棄するなどして、印刷を制限することになるが（ステップＳ１０９）、一方で、本人、管理者等から印刷を許可する旨の返答があった場合には（ステップＳ１０８でＹＥＳの後、ステップＳ１１０でＮＯ）、印刷部２３において、印刷制御部６５の制御に基づいた印刷が開始され（ステップＳ１１２）、この処理は終了することになる。
【００６６】
また、印刷可否確認の結果、本人、管理者等から個人情報を編集した後ならば、印刷を許可してもよい旨の返答があった場合には（ステップＳ１０８でＹＥＳの後、ステップＳ１１０でＹＥＳ）、個人情報編集部６７において、本人、管理者からの当該個人情報に対する編集（削除を含む）指示に基づいて透かし情報として埋め込まれた個人情報とともに、個人情報の元データである個人情報データベース１０内の個人情報を編集した後（ステップＳ１１１）、印刷部２３において、印刷制御部６５の制御に基づいた印刷が開始され（ステップＳ１１２）、この処理を終了することになる。
【００６７】
以上説明したように本発明においては、プリンタ２０で、印刷データを受け付けるとともに、印刷データの文書内に透かし情報が含まれているか否かの検出を行い、ここで、透かし情報を検出した場合には、当該透かし情報に埋め込まれた情報が個人情報であるか否かの判断を行い、この判断の結果、透かし情報として個人情報が埋め込まれている場合には、この個人情報に対する印刷権限と、その文書に対する印刷権限とを有するユーザ以外による印刷を制限するように構成したので、個人情報が目に見えない状態であっても、それが無防備に印刷されることがなくなるため、知らないところでこの個人情報がばら撒かれてしまうといった事態が起こらない。
【００６８】
また、個人情報に誤り等がある場合には、それを書き換えたり、削除したりした後で、印刷が許可されることになるため、間違った情報のまま印刷されることも起こらない。
【００６９】
これにより、不可視であると言う性質上、セキュリティが軽視されがちであった、この種の情報に対する取り扱い方法を改善させることができる。
【００７０】
なお、上記実施例においては、本発明に係わる印刷装置をプリンタ２０に適用して実施する場合について説明したが、このプリンタ２０における処理を、例えば、プリントサーバで行うようにした印刷システムにより実施するように構成してもよい。
【００７１】
また、透かし情報には、個人情報そのものが埋め込まれていてもよいし、個人情報に関する情報が埋め込まれていてもよい。この個人情報に関する情報とは、例えば、個人情報そのものではなく、個人情報が格納された格納場所のアドレス（例えば、ＵＲＬ等）等を指し示す情報等である。
【００７２】
また、上記実施例においては、秘匿性を要する情報の一例として、個人情報を例に挙げて説明したが、この秘匿性を要する情報には、秘密にして隠しておく必要がある情報全般が該当することになり、例えば、企業秘密情報などもこれに該当する。
【００７３】
また、上記実施例においては、文書内に不可視にデータを埋め込む技術の一例として、電子透かし技術を用いる場合を例に挙げて説明したが、この他、電子透かしのように、人の目では確認できない状態で各種情報を埋め込むことができるものであればよく、例えば、バーコードなどでも不可視にデータを埋め込むことができるため、本発明の適用対象となる。
【００７４】
また、上記実施例においては、文書内の透かし情報を検出し、その透かし情報に埋め込まれた情報が個人情報である場合に、印刷制限を行う場合を主に説明したが、個人情報であるか否かは関係なく、文書内から透かし情報が検出された段階で、印刷制限を行うように構成してもよい。
【００７５】
この他、本発明は、上記および図面に示す実施例に限定することなく、その要旨を変更しない範囲内で適宜変形して実施できるものである。
【産業上の利用可能性】
【００７６】
本発明の印刷装置およびその印刷制御方法および印刷システムは、不可視に埋め込まれたデータが含まれている文書の印刷を行う印刷装置全般に適用可能であり、特に、本発明を適用することで、目に見えないデータ（特に、秘匿性を要する情報）に対する取り扱い方法を改善させることができる。
【図面の簡単な説明】
【００７７】
【図１】本発明に係わる印刷装置が適用されたプリンタ２０を配して構成された印刷システムの全体構成の一例を示す図である。
【図２】印刷制御データの一例を示す図である。
【図３】図１に示すプリンタ２０の機能的な構成の一部を示す図である。
【図４】個人情報の印刷に際し、その印刷可否の確認先についての設定例を示す図である。
【図５】図１に示すプリンタ２０における印刷制御処理の動作を示すフローチャートである。
【符号の説明】
【００７８】
１０    個人情報データベース
２０    プリンタ
２１    通信部
２２    制御部
２３    印刷部
２４    ＵＩ（User Interface）部
２４ａ    表示部
２４ｂ    操作部
３０    認証装置
４０    企業システム
４１、４２    ネットワーク
５０    個人端末
６１    印刷データ受付部
６２    電子透かし検出部
６３    個人情報判断部
６４    ユーザ認証部
６５    印刷制御部
６６    印刷可否確認部
６７    個人情報編集部
【図１】
2008044154.tif 000003
【図２】
2008044154.tif 000004
【図３】
2008044154.tif 000005
【図４】
2008044154.tif 000006
【図５】
2008044154.tif 000007