(57)【要約】【課題】    機密文書として登録した画像に一致、又は、類似する画像が文書処理装置で処理されることによる機密情報漏洩発生の可能性を検知する。【解決手段】  機密文書管理装置２００は、機密文書として登録する印刷文書４、電子ファイル６のイメージ画像、イメージ画像から抽出される特徴量を画像インデックス２２１に登録し、文書処理装置１００は、自装置における画像の入出力処理の開始を検知すると、処理対象画像のイメージ画像、自装置の環境設定情報、画像入出力処理に関する操作情報を機密文書管理装置２００に送信する。機密文書管理装置２００は、受信した処理対象画像が画像インデックス２２１に登録した機密文書の画像と一致するかを判断し、機密文書であると判断した場合は、管理者判断もしくは動作モードに基づいて文書処理装置１００に対する画像入出力処理を制御し、検知内容を管理者端末９に表示出力する。【選択図】  図１
2008042636.tif 000002
【特許請求の範囲】
【請求項１】
少なくともひとつの第１の文書を登録する文書登録手段と、
第２の文書を入力する文書入力手段と、
前記文書入力手段により入力された第２の文書を前記文書登録手段に登録されている第１の文書とを照合して、前記文書入力手段により入力された第２の文書に一致または類似した前記文書登録手段に登録された第１の文書があるか否かを判別する判別手段と、
前記判別手段による判別結果に基づいて予め設定した所定の処理を前記第２の文書に対して行う文書処理手段と、
を具備する文書処理装置。
【請求項２】
少なくもとひとつの第１の文書を画像化した際の第１の特徴情報を登録して管理する文書登録手段と、
第２の文書を入力する文書入力手段と、
前記文書入力手段により入力された第２の文書を画像化した画像から第２の特徴情報を抽出する抽出手段と、
前記抽出手段で抽出された第２の特徴情報を、前記登録手段に登録されている第１の特徴情報と照合し、前記文書入力手段により入力された第２の文書に一致または類似した前記文書登録手段に登録された第１の文書があるか否かを判別する判別手段と、
前記判別手段による前記判別結果に基づいて予め設定した所定の処理を前記第２の文書に対して行う文書処理手段と、
を具備する文書処理装置。
【請求項３】
前記文書登録手段は、
電子化された文書を読み取って登録する第１の登録手段と、
画像を読み取って登録する第２の登録手段とを含み、
前記第１の文書が前記第１の登録手段による登録により画像ファイル以外の電子化されたテキストデータを含む電子化された文書である場合、前記抽出手段は、前記テキストデータから読み取った文字列を特徴情報として登録して管理する
請求項２記載の文書処理装置。
【請求項４】
前記第１の文書が前記第１の登録手段によって入力された画像ファイルである場合、もしくは、
前記第１の文書が前記第２の入力手段によって入力された画像の場合、前記抽出手段は、前記画像ファイルあるいは画像に対する文字認識処理を行って取得した文字列を特徴情報として登録して管理する
請求項３記載の文書処理装置。
【請求項５】
前記第１の登録手段にて登録された電子化された文書が、画像ファイル以外の場合、
前記抽出手段は、
前記電子化された文書を画像に変換して該変換した画像から特徴情報を抽出する
請求項３記載の文書処理装置。
【請求項６】
少なくもとひとつの第１の文書を登録する文書登録手段と、
第２の文書を入力する文書入力手段と、
前記文書入力手段により入力された第２の文書を前記文書登録手段に登録されている第１の文書とを照合して、前記文書入力手段により入力された第２の文書に一致または類似した前記文書登録手段に登録された第１の文書があるか否かを判別する判別手段と、
前記判別手段で前記第２の文書に一致もしくは類似した前記第１の文書があると判別された場合、該判別した結果を所定の通知先に通知する通知手段と
を具備する文書処理装置。
【請求項７】
前記第１の文書は、特定の権限が与えられた関与者のみが閲覧かつ処理可能に管理される文書であって、
前記通知手段は、
前記判別手段により前記文書入力手段にて入力された第２の文書が、前記第１の文書と一致もしくは類似すると判別された場合、第２の文書に対する操作履歴情報を所定の通知先に通知する
請求項６に記載の文書処理装置。
【請求項８】
前記文書処理装置は、
前記判別手段により前記文書入力手段により入力された第２の文書が、前記第１の文書と一致もしくは類似すると判別された場合、該第２の文書に対する操作履歴情報を所定の記憶手段に蓄積する履歴情報蓄積手段と、
前記履歴情報蓄積手段に蓄積された履歴情報を通知する指示操作を検知する指示操作検知手段と、
をさらに具備し、
前記通知手段は、
前記指示捜査検知手段にて前記履歴情報蓄積手段に蓄積された履歴情報の通知を要求する指示操作を検知した場合、該検知した指示操作を行った要求元に対して指定された履歴情報を通知する
請求項６に記載の文書処理装置。
【請求項９】
前記抽出手段は、
前記入力手段により入力された第２の文書が画像ファイルでない場合は、該第２の文書を画像に変換して該変換した画像から前記第２の特徴情報を抽出する
請求項６記載の文書処理装置。
【請求項１０】
特定の権限が与えられた関与者のみが閲覧かつ処理可能に管理される文書を登録して管理する文書管理装置と、
文書を入力して処理する文書処理装置と
を具備し、
前記文書処理装置は、
文書を入力する文書入力手段と、
前記文書入力手段により入力された文書を前記文書管理装置に送信する送信手段と
を具備し、
前記文書管理装置は、
前記送信手段により送信された文書が、前記文書管理装置に登録されている文書と一致もしくは類似するか否かを判別する判別手段と、
前記判別手段による判別結果を前記文書管理装置に通知する通知手段と、
前記判別手段の判別結果に基づいて前記文書処理装置から入力された前記文書に対する文書処理を制御する制御情報を前記文書処理装置に対して出力する処理制御手段と、
を具備し、
前記文書処理装置は、前記処理制御手段により出力された制御情報に基づいて、前記文書入力手段にて入力された文書に対する処理を制御する文書処理システム。
【請求項１１】
少なくもとひとつの第１の文書を登録する文書登録ステップと、
第２の文書を入力する文書入力ステップと、
前記文書入力ステップの処理において入力された第２の文書を前記文書登録ステップの処理にて登録された第１の文書とを照合して、前記文書入力ステップにより入力された第２の文書に一致または類似した前記文書登録ステップの処理にて登録された第１の文書があるか否かを判別する判別ステップと、
前記判別ステップの処理による判別結果に基づいて予め設定した所定の処理を前記第２の文書に対して行う文書処理ステップと、
をコンピュータシステムに実行させる文書処理プログラム。
【請求項１２】
少なくもとひとつの第１の文書を登録する文書登録ステップと、
第２の文書を入力する文書入力ステップと、
前記文書入力ステップの処理により入力された第２の文書を前記文書登録ステップの処理によって登録されている第１の文書とを照合して、前記文書入力ステップの処理により入力された第２の文書に一致または類似した第１の文書があるか否かを判別する判別ステップと、
前記判別ステップの処理にて前記第２の文書に一致もしくは類似した前記第１の文書があると判別された場合、該判別した結果を所定の通知先に通知する通知ステップと
をコンピュータシステムに実行させる文書処理プログラム。
【請求項１３】
少なくもとひとつの第１の文書を画像化した際の第１の特徴情報を登録して管理する文書登録ステップと、
第２の文書を入力する文書入力ステップと、
前記文書入力ステップの処理により入力された第２の文書を画像化した際の第２の特徴情報を抽出する抽出ステップと、
前記抽出ステップの処理にて抽出された第２の特徴情報を、前記登録ステップの処理にて登録された前記第１の特徴情報と照合して、前記文書入力ステップの処理によって入力された第２の文書に一致または類似した前記第１の文書があるか否かを判別する判別ステップと、
前記判別ステップの処理による判別結果に基づいて予め設定した所定の処理を前記第２の文書に対して行う文書処理ステップと
をコンピュータシステムに実行させる文書処理プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、文書処理装置および文書処理システム、文書処理プログラムに関し、特に、文書処理装置に対する画像の入出力処理が要求された文書が、特定の権限が与えられた関与者のみが閲覧かつ処理可能に管理する必要がある文書（機密文書）として登録した画像と一致もしくは類似する画像が処理されることによる情報漏洩発生の可能性を検知し、管理者あるいは動作モードの設定に従って処理を制御することにより、機密文書の漏洩を未然に防止するようにした文書処理装置および文書処理システム、文書処理プログラムに関する。
【背景技術】
【０００２】
従来、機密文書の漏洩の調査、原因を追求するための技術として、特許文献１に記載された「印刷ログ及び印刷データ保存によるセキュリティ管理システム」が開示されている。
【０００３】
この特許文献１の発明は、プリントサーバに印刷データを保存し、情報漏洩が発覚した場合に、保存した印刷データに基づいてその原因を究明する発明である。
【０００４】
また、特許文献２に記載された「印刷データ管理システム、方法、プログラム、及び記録媒体」が開示されている。
【０００５】
この特許文献２の発明は、クライアントからの印刷指示をネットワーク上のサーバが検知し、印刷データと操作履歴を保存し、情報漏洩が発覚した場合は、保存した印刷データ、操作履歴を解析してその原因を究明する発明である。
【０００６】
また、特許文献３に記載された「ネットワーク印刷システム」が開示されている。
【０００７】
この特許文献３の発明は、クライアントからの印刷指示がおこなわれた場合に、各種ＰＤＬ等のデータ形式による中間データを、ユーザＩＤをキーにしてプリントサーバに保存して管理し、保存した印刷データ、ユーザＩＤに基づいて情報漏洩の原因を究明する発明である。
【０００８】
また、特許文献４に記載された「画像形成システム、画像形成装置および画像形成方法」が開示されている。
【０００９】
この特許文献４の発明は、印刷指示が行われた時に、印刷データを保存する手段を有し、印刷データが保存可能な状態の場合のみ、印刷データによる印刷処理を許可し、情報が漏洩した場合の原因を究明に備えて、印刷データを確実に保存するための発明である。
【特許文献１】特開２００２−１４９３７１号公報。
【特許文献２】特開２００３−３３０６７７号公報。
【特許文献３】特開２００４−１１８２４３号公報。
【特許文献４】特開２００４−２０８０４８号公報。
【発明の開示】
【発明が解決しようとする課題】
【００１０】
上記特許文献に示した各発明の技術は、いずれも、機密文書の漏洩が発覚した後の原因究明、調査のための構成であり、情報漏洩を未然に防止することができない。
【００１１】
また、文書処理装置にて処理される画像データ、操作履歴情報等を蓄積して保管するための膨大なリソースが必要であるとともに、情報漏洩が検知されない場合は、蓄積した情報が無駄になってしまうといった問題がある。
【００１２】
また、機密文書の漏洩対策として、文書処理装置にて機密文書として設定した文書ファイルに対する処理を制限するための操作権限、アクセス権限を設定する方法が考えられるが、電子ファイルが紙等の媒体に印刷文書として出力されてしまった場合や機密文書として登録した電子文書をモニタに表示し、表示イメージをキャプチャした画像ファイルが印刷されてしまうと、文書に対するアクセス権の設定だけでは対処できず、機密文書の漏洩を防止することが困難になるといった問題がある。
【００１３】
本発明は、機密情報として登録した画像に一致する画像、もしくは、所定のしきい値以上の類似度を有する画像が、文書処理装置によって処理されることよる機密情報漏洩発生の可能性を検知することができる文書処理装置および文書処理システム、文書処理プログラムを提供する。
【課題を解決するための手段】
【００１４】
上記課題を解決するために、請求項１の発明の文書処理装置は、少なくともひとつの第１の文書を登録する文書登録手段と、第２の文書を入力する文書入力手段と、文書入力手段により入力された第２の文書を文書登録手段に登録されている第１の文書とを照合して、文書入力手段により入力された第２の文書に一致または類似した文書登録手段に登録された第１の文書があるか否かを判別する判別手段と、判別手段による判別結果に対して予め設定した所定の処理を第２の文書に対して行う文書処理手段とを具備する。
【００１５】
また、請求項２の発明の文書処理装置は、少なくともひとつの第１の文書を画像化した際の第１の特徴情報を登録して管理する文書登録手段と、第２の文書を入力する文書入力手段と、文書入力手段により入力された第２の文書を画像化した画像から第２の特徴情報を抽出する抽出手段と、抽出手段で抽出された第２の特徴情報を、登録手段に登録されている第１の特徴情報と照合し、文書入力手段により入力された第２の文書に一致または類似した文書登録手段に登録された第１の文書があるか否かを判別する判別手段と、判別手段による判別結果に対して予め設定した所定の処理を第２の文書に対して行う文書処理手段とを具備する。
【００１６】
また、請求項３の発明の文書処理装置は、請求項２に記載された文書処理装置において、文書登録手段は、電子化された文書を読み取って登録する第１の登録手段と、画像を読み取って登録する第２の登録手段とを含み、第１の文書が第１の登録手段による登録により画像ファイル以外の電子化されたテキストデータを含む電子化された文書である場合、抽出手段は、テキストデータから読み取った文字列を特徴情報として登録して管理する。
【００１７】
また、請求項４の発明の文書処理装置は、請求項３に記載された文書処理装置において、第１の文書が第１の登録手段によって入力された画像ファイルである場合、もしくは、第１の文書が第２の入力手段によって入力された画像の場合、抽出手段は、画像ファイルあるいは画像に対する文字認識処理を行って取得した文字列を特徴情報として登録して管理する。
【００１８】
また、請求項５の発明の文書処理装置は、請求項３に記載された文書処理装置において、第１の登録手段にて登録された電子化された文書が、画像ファイル以外の場合、抽出手段は、電子化された文書を画像に変換して該変換した画像から特徴情報を抽出する。
【００１９】
また、請求項６の発明の文書処理装置は、少なくもとひとつの第１の文書を登録する文書登録手段と、第２の文書を入力する文書入力手段と、文書入力手段により入力された第２の文書を文書登録手段に登録されている第１の文書とを照合して、文書入力手段により入力された第２の文書に一致または類似した文書登録手段に登録された第１の文書があるか否かを判別する判別手段と、判別手段で第２の文書に一致もしくは類似した第１の文書があると判別された場合、該判別した結果を所定の通知先に通知する通知手段とを具備する。
【００２０】
また、請求項７の発明の文書処理装置は、請求項６に記載された文書処理装置において、第１の文書は、特定の権限が与えられた関与者のみが閲覧かつ処理可能に管理される文書であって、通知手段は、判別手段により文書入力手段にて入力された第２の文書が、第１の文書と一致もしくは類似すると判別された場合、第２の文書に対する操作履歴情報を所定の通知先に通知する。
【００２１】
また、請求項８の発明の文書処理装置は、請求項６に記載された文書処理装置において、文書処理装置は、判別手段により文書入力手段により入力された第２の文書が、第１の文書と一致もしくは類似すると判別された場合、該第２の文書に対する操作履歴情報を所定の記憶手段に蓄積する履歴情報蓄積手段と、履歴情報蓄積手段に蓄積された履歴情報を通知する指示操作を検知する指示操作検知手段とをさらに具備し、通知手段は、指示捜査検知手段にて履歴情報蓄積手段に蓄積された履歴情報の通知を要求する指示操作を検知した場合、該検知した指示操作を行った要求元に対して指定された履歴情報を通知する。
【００２２】
また、請求項９の発明の文書処理装置は、請求項６に記載された文書処理装置において、抽出手段は、入力手段により入力された第２の文書が画像ファイルでない場合は、該第２の文書を画像に変換して該変換した画像から第２の特徴情報を抽出する。
【００２３】
また、請求項１０の発明の文書処理システムは、特定の権限が与えられた関与者のみが閲覧かつ処理可能に管理される文書を登録して管理する文書管理装置と、文書を入力して処理する文書処理装置とを具備し、文書処理装置は、文書を入力する文書入力手段と、文書入力手段により入力された文書を文書管理装置に送信する送信手段とを具備し、文書管理装置は、送信手段により送信された文書が、文書管理装置に登録されている文書と一致もしくは類似するか否かを判別する判別手段と、判別手段による判別結果を文書管理装置に通知する通知手段と、判別手段の判別結果に基づいて文書処理装置から入力された文書に対する文書処理を制御する制御情報を文書処理装置に対して出力する処理制御手段とを具備し、文書処理装置は処理制御手段により出力された制御情報に基づいて文書入力手段にて入力された文書に対する処理を制御する。
【００２４】
また、請求項１１の発明の文書処理プログラムは、少なくもとひとつの第１の文書を登録する文書登録ステップと、第２の文書を入力する文書入力ステップと、文書入力ステップの処理において入力された第２の文書を文書登録ステップの処理にて登録された第１の文書とを照合して、文書入力ステップにより入力された第２の文書に一致または類似した文書登録ステップの処理にて登録された第１の文書があるか否かを判別する判別ステップと、判別ステップの処理による判別結果に対して予め設定した所定の処理を第２の文書に対して行う文書処理ステップとをコンピュータシステムに実行させる。
【００２５】
また、請求項１２の発明の文書処理プログラムは、少なくもとひとつの第１の文書を登録する文書登録ステップと、第２の文書を入力する文書入力ステップと、文書入力ステップの処理により入力された第２の文書を文書登録ステップの処理によって登録されている第１の文書とを照合して、文書入力ステップの処理により入力された第２の文書に一致または類似した第１の文書があるか否かを判別する判別ステップと、判別ステップの処理にて第２の文書に一致もしくは類似した第１の文書があると判別された場合、該判別した結果を所定の通知先に通知する通知ステップとをコンピュータシステムに実行させる。
【００２６】
また、請求項１３の発明の文書処理プログラムは、少なくもとひとつの第１の文書を画像化した際の第１の特徴情報を登録して管理する文書登録ステップと、第２の文書を入力する文書入力ステップと、文書入力ステップの処理により入力された第２の文書を画像化した際の第２の特徴情報を抽出する抽出ステップと、抽出ステップの処理にて抽出された第２の特徴情報を、登録ステップの処理にて登録された第１の特徴情報と照合して、文書入力ステップの処理によって入力された第２の文書に一致または類似した第１の文書があるか否かを判別する判別ステップと、判別ステップの処理による判別結果に対して予め設定した所定の処理を第２の文書に対して行う文書処理ステップとをコンピュータシステムに実行させる。
【発明の効果】
【００２７】
本発明の文書処理装置および文書処理システム、文書処理プログラムによれば、機密文書の画像あるいは画像の特徴量をデータベースに登録して管理し、データベースに登録した画像、画像の特徴量に基づいて、処理対象画像が登録した画像に一致もしくは類似した画像であるか否かを、画像入出力処理の実施に先立って判別する構成にしたので、全ての画像入出力処理に関する情報（画像データ、操作情報、環境情報）を履歴情報として蓄積管理するための膨大なリソースが不要となり、登録して管理する機密文書のイメージ画像や特徴量を記録する分の必要最小限のリソースのみで機密情報漏洩発生の可能性を監視して検知することができる。
【発明を実施するための最良の形態】
【００２８】
本発明の文書処理装置および文書処理システム、文書処理プログラムの実施例について添付図面を参照しながら説明する。
【００２９】
図１は、本願発明の文書処理装置を有して構成される文書処理システムの概略構成図である。
【００３０】
図１において、文書処理システムは、文書管理装置３、文書処理装置１００、機密文書管理装置２００、処理端末５、管理者端末９がネットワーク７を介してそれぞれ接続して構成される。
【００３１】
機密文書管理装置２００は、文書管理装置３によって管理される電子ファイル６、あるいは、電子ファイル６を印刷した印刷文書４のうち、機密文書として登録して管理する文書のイメージ画像、イメージ画像から抽出される特徴量、テキスト情報を、所定の識別情報を付与して画像インデックス２２１に登録して管理する。
【００３２】
文書処理装置１００は、自装置に対する画像入出力処理（印刷文書４のスキャン、コピー、ファックス送信操作、電子ファイル６の印刷データの受信等）を検知すると、検知した画像の入出力処理の実行に先立って、画像の入出力処理が要求された処理対象画像のイメージ画像、操作情報（入出力処理の種別、入出力要求を行った処理端末５、時刻、入出力処理が検知された文書処理装置１００の端末情報、オペレータの文書処理装置１００に対する画像入出力操作に対する権限属性、文書ファイルに設定された処理制限属性）、文書処理装置１００における環境設定情報を含む画像入出力処理検知情報を機密文書管理装置２００に送信して画像入出力処理の実施の可否を問い合わせ、問い合わせに対する機密文書管理装置２００からの応答に基づいて、検知した画像の入出力処理を制御する。
【００３３】
機密文書管理装置２００は、画像入出力処理検知情報を文書処理装置１００から受信すると、画像入出力処理検知情報から処理対象画像のイメージ画像を読み取り、イメージ画像から所定の特徴量、テキスト情報を抽出する。そして、処理対象画像のイメージ画像、抽出した特徴量、抽出したテキスト情報にて画像インデックス２２１を検索し、検索結果に基づいて、処理対象画像が機密文書の画像であるか否かを判定し、処理対象画像の判定結果と文書処理装置１００に設定されている動作モードに応じて、画像入出力処理の中止もしくは処理の続行を判断して指示する制御データを作成して文書処理装置１００に応答し、処理対象画像が機密文書と判断した場合は、管理者に対して、機密文書に対する画像の入出力処理の検知内容を通知する通知用データを作成して管理者端末９に出力する。
【００３４】
図２は、機密文書管理装置２００、文書処理装置１００の制御構成を示すブロック図である。
【００３５】
機密文書管理装置２００は、制御部２１０、記憶部２２０、通信部２３０、画像読取部２６０、入力部２５０、表示部２４０、画像処理部２７０を有する。
【００３６】
制御部２１０は、記憶部２２０に記憶された制御プログラムを実行して機密文書管理装２００置全体を制御し、各部の監視、制御を行う。
【００３７】
記憶部２２０は、機密文書のイメージ画像、イメージ画像から抽出した特徴量、テキスト情報、機密文書のファイル属性に所定の識別情報を付して登録管理する画像インデックス２２１の記憶領域、文書処理装置１００から受信した画像入出力処理検知情報を一時的に記憶する記憶領域を有する。
【００３８】
通信部２３０は、ネットワーク７を介して接続された装置と所定の通信プロトコルにてデータ通信を行う。
【００３９】
入力部２５０は、オペレータが機密文書管理装置２００に対する入力操作を行うためのキーボード、マウス等の入力手段であり、表示部２４０は、液晶モニタなどの表示手段であり、機密文書の画像に対する入出力処理の検出内容を管理者に通知する画面、電子ファイル６、印刷文書４を機密文書として画像インデックス２２１に登録する際の操作画面を表示する。
【００４０】
画像読取部２６０は、印刷文書４を機密文書として画像インデックス２２１に登録する場合に、文書画像を所定の読み取り解像度にて読み取って、機密文書として登録する元になる画像データを生成する画像読み取り手段である。
【００４１】
画像処理部２７０は、機密文書の画像を画像インデックス２２１に登録する場合に、電子ファイル６を読み取ってイメージ画像に変換するイメージング処理、イメージ画像から所定の特徴量を抽出し、また、文書処理装置１００から受信した処理対象画像のイメージ画像、イメージ画像から抽出した特徴量、テキスト情報と、画像インデックス２２１に登録したイメージ画像、イメージ画像から抽出した所定の特徴量を照合比較することにより完全一致、もしくは、類似した画像の有無を判別する画像インデックス２２１の検索処理を行う。
【００４２】
文書処理装置１００は、制御部１１０、記憶部１２０、通信部１３０、画像読み取り部１９０、文書印刷部１４０、画像処理部１５０、入力部１７０、表示部１８０を有する。
【００４３】
制御部１１０は、記憶部１２０に記憶された制御プログラムを実行して文書処理装置１００全体を制御し、各部の監視、制御を行う。
【００４４】
通信部１３０は、所定のプロトコルにしたがって、機密文書管理装置２００とネットワーク７を介したデータ通信を行う。
【００４５】
記憶部１２０は、制御プログラムを記憶する領域、画像読み取り部１９０によって読み取られた原稿データを記憶する領域、印刷、複写、ファクシミリ送信を制御するための動作モード、制御情報を含む環境設定情報を記憶する領域、機密文書管理装置２００のネットワークアドレスを含む端末情報を一時的に記憶する領域、ネットワーク７を介して接続される装置（処理端末５、管理者端末９）から受信した処理データ、処理要求を行った装置（処理端末５、管理者端末９）のネットワークアドレス、装置（処理端末５、管理者端末９）の名称、処理対象となる電子ファイル６に設定された画像の入出力処理に関する処理制限属性、処理端末５を操作したユーザに設定されたアクセス権を記録した操作情報を一時的に記憶する領域をそれぞれ有する。
【００４６】
表示部１８０は、液晶などの表示手段であり、入力部１７０は、オペレータによって操作される表示部１８０と一体となって設けたタッチパネル等の入力手段である。
【００４７】
文書印刷部１４０は、画像読み取り部１９０にて読み取られた印刷文書４の原稿画像を、入力部１７０によって入力された指示に従い印刷出力し、通信部１３０がネットワーク７を介して受信した電子ファイル６の印刷データに基づいて文書印刷を行う。
【００４８】
画像処理部１５０は、印刷データ、ファクシミリ画像データに対するイメージング処理を行って、文書処理装置１００に対して画像の入出力処理が要求された処理対象画像のイメージ画像を生成する。
【００４９】
図３は、機密文書管理装置２００が有する機能構成を示すブロック図である。
【００５０】
登録画像読取手段８０２は、機密文書として登録する文書が印刷文書４の場合、画像読取処理によって生成された読み取り画像データを画像インデックス登録管理手段８０１に出力して画像インデックス２２１への登録を指示する。
【００５１】
電子ファイル読取手段８０３は、機密文書として登録する電子ファイル６を文書管理装置３の記憶手段にて特定して電子ファイル６のデータを読み取り、読み取りデータを画像インデックス登録管理手段８０１に出力して画像インデックス２２１への登録を指示する。
【００５２】
登録電子ファイル操作検知手段８０４は、文書管理装置３における電子ファイル６のうち、機密文書として画像インデックス２２１に登録した電子ファイル６に対するファイル操作（ファイルの更新、削除、移動、ファイル名の変更など）を検知して、検知したファイルの識別情報、ファイルの操作種別を画像インデックス登録管理手段８０１に通知する。
【００５３】
イメージング処理手段８０５は、画像インデックス登録管理手段８０１の指示によって電子ファイル読取手段８０３にて読み取られた電子ファイル６の文書データをイメージ画像に変換する。
【００５４】
テキスト情報抽出手段８０６は、機密文書として登録する文書が電子ファイル６であって、テキストデータを有する場合はそのテキストデータを読み取り、テキストデータが無い電子ファイル６の場合は、イメージング処理を行ったイメージ画像に対する文字認識処理にてテキスト情報を抽出し、機密文書として登録する文書が印刷文書４の場合、文書画像読取手段８０２にて印刷文書４の画像読み取り処理を行ったイメージ画像に対する文字認識処理を行ってテキスト情報を抽出する。
【００５５】
特徴量抽出手段８０７は、画像インデックス登録管理手段８０１、入出力処理検知情報受付手段８０９にて受け付けた処理対象画像のイメージ画像から所定の特徴量（色調（色合い、配色）、構図（輪郭線の分布）、テクスチャ（模様、質感、パターンの規則性））をそれぞれ抽出する。
【００５６】
画像インデックス登録管理手段８０１は、電子ファイル読取手段８０３、文書画像読み取り手段８０２による機密文書の登録要求を受け付けると、イメージング処理手段８０５にて生成される登録文書のイメージ画像、テキスト情報抽出手段８０６にてイメージ画像あるいは電子ファイル６から抽出したテキスト情報、特徴量抽出手段８０７によってイメージ画像から抽出した特徴量、登録する機密文書の識別情報（登録する機密文書が電子ファイル６の場合は、文書管理装置３にて管理されるファイル属性（ファイル名、ファイル識別情報、ファイルの格納場所を示す情報を含む）に、登録データを識別するための識別情報を所定の規則にて付与して画像インデックス２２１に登録する。
【００５７】
画像インデックス検索手段８１０は、処理対象画像のイメージ画像、処理対象画像のイメージ画像から抽出した特徴量、テキスト情報にて画像インデックス２２１に登録した各機密文書の登録データと比較照合して、完全一致あるいは所定のしきい値以上の値にて類似する画像の登録データの有無を判断する。
【００５８】
入出力処理検知情報受信手段８０９は、文書処理装置１００から受信した画像入出力処理検知情報のデータ解析を行い、処理対象画像のイメージ画像、操作情報、文書処理装置の環境設定情報を、画像入出力処理検知情報からそれぞれ読み取り、処理対象画像のイメージ画像に対する特徴量の抽出処理を特徴量抽出手段８０７に要求し、処理対象画像のイメージ画像に対するテキスト情報の抽出をテキスト情報抽出手段８０６に要求する。さらに、入出力処理検知情報受信手段８０９は、特徴量、テキスト情報、イメージ画像に基づく画像インデックス２２１の検索処理を画像インデックス検索手段８１０に指示して、検索結果に基づいて処理対象画像が機密文書の画像であるか否かを判断し、画像入出力処理の中止、もしくは、画像入出力処理の続行を指示する制御情報を、処理対象画像の判定結果に応じて作成して文書処理装置１００に送信し、さらに、処理対象画像の判定結果、画像インデックス２２１の検索結果、操作情報、環境設定情報を、判定結果通知手段８０８に出力する。
【００５９】
判定結果通知手段８０８は、入出力処理検知情報受信手段８０９から通知される処理対象画像の判定結果、画像インデックス２２１の検索結果、操作情報、環境設定情報に基づいて、検出した画像の入出力処理の内容を管理者に通知する処理を行う（管理者端末９の表示部に対する表示による検出内容の通知の場合、通知画面の表示用データを作成して管理者端末９に出力し、メールによる検出内容の通知の場合、検出内容を通知するメールを作成して管理者宛てに送信する）。
【００６０】
なお、図３に示した機密文書管理装置２００の機能ブロック図において、テキスト情報抽出手段８０６は、電子ファイル６からテキスト情報を抽出する以外に、プリンタドライバが出力する印刷データに含まれるテキスト情報を抽出できるようにしてもよい。
【００６１】
また、文書処理装置１００の文書印刷部１４０に対応したプリンタドライバによる電子ファイル６に対応したＰＤＬによる印刷データを生成するＰＤＬ生成手段を追加し、機密文書として登録する電子ファイル６のＰＤＬを生成し、上記テキスト情報抽出手段８０６にて生成したＰＤＬからテキスト情報を抽出して画像インデックス２２１に登録するようにしてもよい。
【００６２】
さらに、図３に示した入出力処理検知情報受付手段８０９は、文書処理装置１００からＰＤＬを直接受信するようにした場合、テキスト情報抽出手段８０６に対しては、文書処理装置１００から受け取ったＰＤＬに対するテキスト情報の抽出指示を行い、さらに、特徴量抽出手段８０７に対しては、ＰＤＬに対するイメージング処理を行って画像の特徴量を抽出するように指示するようにして、処理対象画像が機密文書であるか否かを、印刷データから判別できるようにしてもよい。
【００６３】
次に、画像インデックス２２１に対する機密文書の登録処理を図４のフローチャートに示して説明する。
【００６４】
機密文書管理装置２００は、機密文書の登録要求操作を解析し、登録する機密文書が印刷文書４、電子ファイル６のいずれであるかを判別する（Ｓ１０１）。
【００６５】
機密文書として登録する文書が印刷文書４の場合（Ｓ１０１印刷文書）、印刷文書４に対する画像読み取り処理を行ってイメージ画像を作成し（Ｓ１０２）、イメージ画像に対する文字認識処理を行って、テキスト情報を抽出する（Ｓ１０３）。
【００６６】
登録する文書が電子ファイル６の場合（Ｓ１０１電子ファイル）、文書管理装置３にて管理されている電子ファイル６を、管理者が選択可能な操作画面を機密文書管理装置２００の表示部２４０に出力し（Ｓ１０６）、機密文書としてオペレータが選択した電子ファイル６を特定して読み取り、電子ファイル６に対するイメージング処理を行ってイメージ画像を生成する（Ｓ１０７）。
【００６７】
機密文書として登録する電子ファイル６にテキストデータが含まれる場合は、テキストデータを読み取り、ビットマップファイル等の画像ファイルの場合は、イメージ画像に対する文字認識処理を行ってテキスト情報を抽出する（Ｓ１０８）。
【００６８】
ステップＳ１０２の処理にて読み取った印刷文書４のイメージ画像、あるいは、ステップＳ１０７のメージング処理によって生成した電子ファイル６のイメージ画像から、画像インデックス２２１に登録して管理する特徴量を抽出し（Ｓ１０４）、イメージ画像、テキスト情報、特徴量、ファイル属性に、所定の規則にて識別情報を付与して画像インデックス２２１に登録する（Ｓ１０５）。
【００６９】
次に、文書処理装置１００における画像入出力処理を図５のフローチャートに示して説明する。
【００７０】
文書処理装置１００は、画像の入出力処理（ネットワーク７を介した印刷データの受信、文書処理装置１００における画像読取操作、コピー操作、ファクシミリ送信操作等）を監視し（Ｓ２０１ＮＯ）、画像の入出力処理を検知すると（Ｓ２０１ＹＥＳ）、文書処理装置１００は、記憶部１２０に記録された環境設定情報から動作モードを読み取って、セキュリティ優先、生産性優先のいずれの動作モードが設定されているかを判別する（Ｓ２０２）。
【００７１】
動作モードがセキュリティ優先の場合（Ｓ２０２セキュリティ優先）、検知した画像の入出力処理を、実行せず保留にして、入出力処理が要求された処理対象画像のイメージング処理（印刷処理の場合は、印刷データから処理対象画像のイメージ画像を生成し、ファクシミリ送信処理の場合は、ファクシミリ画像データから処理対象画像のイメージ画像を生成する）を行い（Ｓ２０３）、処理対象画像のイメージ画像を含む画像入出力処理検知情報を機密文書管理装置２００に送信し、保留にした画像入出力処理に対する実施の可否を機密文書管理装置２００に問い合わせる（Ｓ２０４）。
【００７２】
保留にした画像入出力処理に対する実施の可否の応答が機密文書管理装置２００から無い場合（Ｓ２０５ＮＯ）、文書処理装置１００は、その旨通知するエラーメッセージを文書処理装置１００の表示部、もしくは、文書処理装置１００に対する印刷出力操作を行った処理端末５の表示装置に表示して処理を終了する（Ｓ２０７）。
【００７３】
保留にした画像入出力処理に対する実施の可否の応答が機密文書管理装置２００から有り（Ｓ２０５ＹＥＳ）、保留にした画像の入出力処理の実施が機密文書管理装置２００によって許可する制御データを受信した場合（Ｓ２０６ＹＥＳ）、保留にした画像の入出力処理を続行し（Ｓ２０９）、保留にした画像の入出力処理の実施が機密文書管理装置２００によって許可されなかった場合（Ｓ２０６ＮＯ）は、保留にした画像の入出力処理を中止する（Ｓ２０８）。
【００７４】
動作モードが生産性優先の場合（Ｓ２０２生産性優先）、文書処理装置１００は、検知した画像の入出力処理を実行するとともに（Ｓ２１０）、検知した画像の入出力処理が完了すると、処理対象画像のイメージ画像を検出した画像の入出力処理の種別に応じて作成し（Ｓ２１１）、画像の入出力処理に関する操作情報、文書処理装置１００に設定されている環境設定情報、ステップＳ２１１にて作成した処理対象画像のイメージ画像を、画像入出力処理検知情報として機密文書管理装置２００に送信して画像入出力処理を終了する（Ｓ２１２）。
【００７５】
次に、機密文書管理装置２００による画像入出力検知処理の動作を図６のフローチャートに示して説明する。
【００７６】
機密文書管理装置２００は、通信部２３０を介して文書処理装置１００から画像入出力処理検知情報を受信すると（Ｓ３０１ＹＥＳ）、文書処理装置１００にてイメージング処理された処理対象画像のイメージ画像、操作情報、環境設定情報を、受信した画像入出力処理検知情報からそれぞれ読み取る（Ｓ３０２）。
【００７７】
イメージング処理された処理対象画像のイメージ画像から、画像インデックス２２１に登録して管理される所定の特徴量を抽出し、さらに、イメージング処理された処理対象画像のイメージ画像に対する文字認識処理を行ってテキスト情報を抽出する（Ｓ３０３）。
【００７８】
機密文書管理装置２００は、イメージ画像、イメージ画像から抽出した特徴量およびテキスト情報にて画像インデックス２２１を検索し、処理対象画像と完全に一致する、あるいは、処理対象画像と部分的に一致する所定のしきい値を超える類似度の登録データがあるかを判断し、所定対象画像が機密文書の画像であるか否かを判断する（Ｓ３０４）。
【００７９】
文書処理装置１００の動作モードがセキュリティ優先であり（Ｓ３０５ＹＥＳ）、ステップＳ３０４による処理対象画像の判定結果が機密文書である場合（Ｓ３０６ＹＥＳ）、機密文書管理装置２００は、機密文書に対する画像の入出力処理の可否を管理者にて判断して指示する処理設定があるか否かを、機密文書管理装置２００の記憶手段に記憶された制御情報の設定に基づいて判断する（Ｓ３０７）。
【００８０】
機密文書に対する画像の入出力処理の可否を管理者にて判断して指示する処理設定がある場合（Ｓ３０７ＹＥＳ）、機密文書管理装置２００は処理選択画面を管理者端末９に出力する（Ｓ３０８）。
【００８１】
管理者によって機密文書に対する画像の入出力処理を中止する操作が行われた場合（Ｓ３０９ＮＯ）、あるいは、処理対象画像が機密文書に一致するもしくは類似すると判断した場合に無条件に画像の入出力処理を禁止する処理設定がある場合（Ｓ３０７ＮＯ）、機密文書管理装置２００は、保留にした画像の入出力処理の中止を指示する制御データを作成して文書処理装置１００に送信する（Ｓ３１０）。
【００８２】
一方、処理対象画像が機密文書の画像でないと判断した場合（Ｓ３０６ＮＯ）、あるいは、機密文書と判定した処理対象画像に対する画像の入出力処理が管理者判断にて許可する操作が行われた場合（Ｓ３０９ＹＥＳ）、保留にした処理対象画像に対する画像の入出力処理を続行する指示を行う制御情報を作成して文書処理装置１００に送信する（Ｓ３１１）。
【００８３】
再度、ステップＳ３０５の処理に戻り、文書処理装置１００の動作モードが生産性優先である場合（Ｓ３０５ＮＯ）、機密文書管理装置２００は、ステップＳ３０４による画像インデックス２２１を検索した結果、処理対象画像が機密文書であるか否かを判断する（Ｓ３１２）。
【００８４】
処理対象画像が機密文書の場合（Ｓ３１２ＹＥＳ）、あるいは、処理対象画像が機密文書であるか否かによらず、画像の入出力処理の検出内容をすべて管理者に通知する処理設定がある場合（Ｓ３１２ＮＯ、Ｓ３１３ＹＥＳ）、機密文書管理装置２００は、検出した画像の入出力処理の操作情報、文書処理装置１００の環境設定情報、画像インデックス２１１の検索結果を管理者に通知する通知用データを作成して管理者端末９に出力する（Ｓ３１４）。
【００８５】
処理対象画像が機密文書でない場合で（Ｓ３１２ＮＯ）、管理者への通知設定も設定されていない場合（Ｓ３１３ＮＯ）、機密文書管理装置２００は処理を終了する。
【００８６】
なお、文書処理装置１００による画像入出力処理の動作モード（セキュリティ優先、生産性優先）を文書処理装置１００が、環境設定情報を用いて機密文書管理装置２００に通知する以外の方法として、機密文書管理装置２００が監視対象として設定した各文書処理装置１００の動作モード、環境設定情報を、機密文書管理装置２００の記憶部２２０に登録して管理するようにしてもよい。
【００８７】
また、機密文書管理装置２００が、文書処理装置１００における画像の入出力処理を検知した都度、検知した画像の入出力処理の内容を機密文書管理装置２００の記憶部２２０に記録する構成を追加し、管理者端末９あるいは機密文書管理装置２００の入力部２５０からの履歴情報に対する検索操作、閲覧操作に基づいて、履歴情報の検索結果、指定された履歴情報を記憶部２２０から読み出して、管理者端末９の表示部あるいは機密文書管理装置２００の表示部２４０に表示する機能を追加し、履歴情報を適宜閲覧できるようにしてもよい。
【００８８】
次に、画像インデックス２２１のメンテナンス処理を図７のフローチャートに示して説明する。
【００８９】
機密文書管理装置２００は、画像インデックス２２１のメンテナンス処理の開始が、機密文書管理装置２００の入力部２５０によるメンテナンス画面の起動操作の検知、あるいは、画像インデックス２２１に登録した機密文書のうち、文書管理装置３にて管理される電子ファイル６に対するファイル操作の検知のいずれによるものかを判断する（Ｓ４０１）。
【００９０】
画像インデックス２２１のメンテナンス画面の起動操作を検知した場合（Ｓ４０１ＹＥＳ）、機密文書管理装置２００は、画像インデックス２２１の登録データを表示して、登録内容の変更（削除）が可能なメンテナンス画面を、メンテナンス画面の起動操作を行った端末（管理者端末９あるいは機密文書管理装置２００）の表示部に出力し（Ｓ４１３）、登録内容の変更操作が行われた場合は（Ｓ４１４ＹＥＳ）、機密文書管理装置２００は、変更された画像インデックス２２１の登録データを更新する（Ｓ４１５）。
【００９１】
一方、画像インデックス２２１に登録した電子ファイル６に対するファイル操作を検知した場合（Ｓ４０１ＮＯ）、機密文書管理装置２００は、検知したファイル操作の種別（更新、削除、ファイル名の変更、ファイルの格納場所の移動）とファイル操作が行われた電子ファイル６の識別情報を判別して特定する（Ｓ４０２）。
【００９２】
画像インデックス２２１に登録した電子ファイル６の更新操作が行われた場合（Ｓ４０３ＹＥＳ）、機密文書管理装置２００は、更新された電子ファイル６を文書管理装置３から読み取り、読み取りデータに対するイメージング処理を行って更新された電子ファイル６のイメージ画像を生成し（Ｓ４０４）、さらに、イメージ画像から画像インデックス２２１に登録するための特徴量を抽出し、イメージ画像に対する文字認識処理あるいは、更新された電子ファイル６に記録されたテキストデータを読み取ってテキスト情報を抽出する（Ｓ４０５）。  
機密文書管理装置２００は、更新された電子ファイル６のイメージ画像、更新されたイメージ画像から抽出した特徴量を、更新された電子ファイル６のファイル識別子と、更新された属性情報および、更新された電子ファイル６の画像に対するイメージ画像、イメージ画像の特徴量であることを示す情報を付与して画像インデックス２２１に新規に登録する（Ｓ４０６）。
【００９３】
一方、検知したファイル操作の種別が削除の場合（Ｓ４０３ＮＯ、Ｓ４０７ＹＥＳ）、機密文書管理装置２００は、削除された電子ファイル６に対応する画像インデックス２２１の登録データの削除処理を管理者判断にて実施する処理確認画面を、管理者端末９の表示部、もしくは、機密文書管理装置２００の表示部２３０に出力し（Ｓ４０８）、管理者判断にて登録データの削除を指示する操作が行われた場合（Ｓ４０９ＹＥＳ）、削除された電子ファイル６に対応する登録データを画像インデックス２２１から削除する（Ｓ４１０）。
【００９４】
検出したファイル操作の種別が、ファイル名の変更、ファイル格納場所の移動の場合（Ｓ４０７ＮＯ、Ｓ４１１ＹＥＳ）、ファイル名の変更、ファイルの移動が行われたファイル識別子に対応する画像インデックス２２１にと登録されている属性情報を、ファイル操作の検出によって変更された属性情報の内容（ファイル名の変更の場合は、変更されたファイル名、ファイル格納場所の変更の場合は、変更先のパス名等）に更新する（Ｓ４１２）。
【産業上の利用可能性】
【００９５】
本発明の文書処理装置および文書処理システム、文書処理プログラムによれば、画像読取機能、複写機能、印刷機能、ファクシミリ機能、通信回線を使用して他の装置に画像を送信する機能を有する文書処理装置を有し、機密文書を登録して管理する文書管理システムに利用可能であり、特に、機密情報漏洩発生の可能性を検知するのに有効である。
【図面の簡単な説明】
【００９６】
【図１】本願発明の文書処理システムの概略構成図。
【図２】機密文書管理装置、文書処理装置の制御構成を示すブロック図。
【図３】機密文書管理装置の機能ブロック図。
【図４】画像インデックスに対する機密文書の登録処理を示すフローチャート。
【図５】文書処理装置における画像入出力処理を示すフローチャート。
【図６】機密文書管理装置における画像入出力処理検知処理を示すフローチャート
【図７】画像インデックスのメンテナンス処理を示すフローチャート。
【符号の説明】
【００９７】
１００    文書処理装置
１１０    制御部
１２０    記憶部
１３０    通信部
１４０    文書印刷部
１５０    画像処理部
１６０    画像読取部
１７０    入力部
１８０    出力部
２００    機密文書管理装置
２１０    制御部
２２０    記憶部
２２１    画像インデックス
２３０    通信部
２４０    表示部
２５０    入力部
２６０    画像読取部
２７０    画像処理部
３    文書管理装置
４    印刷文書
５    処理端末
６    電子ファイル
７    ネットワーク
８０１    画像インデックス登録管理手段
８０２    登録画像読取手段
８０３    電子ファイル読取手段
８０４    登録電子ファイル操作検知手段
８０５    イメージング処理手段
８０６    テキスト情報抽出手段
８０７    特徴量抽出手段
８０８    判定結果通知手段
８０９    入出力処理検知情報受信手段
８１０    画像インデックス検索手段
９    管理者端末
【図１】
2008042636.tif 000003
【図２】
2008042636.tif 000004
【図３】
2008042636.tif 000005
【図４】
2008042636.tif 000006
【図５】
2008042636.tif 000007
【図６】
2008042636.tif 000008
【図７】
2008042636.tif 000009