(57)【要約】【課題】  プリント時にセキュリティ処理を強制させる電子化保護文書の生成およびプリントを行う。【解決手段】  ポリシーサーバからポリシーリストを取得する処理部と、ポリシーリストを表示してユーザにポリシーを選択させる処理部と、紙原稿をスキャンする処理部と、生成されたイメージデータを暗号化する処理部と、ポリシーサーバに暗号化イメージデータの属性情報を送信する処理部とを備える。また、ネットワーク経由で受け取った暗号化データを保持する処理部と、プリントしたい暗号化データをユーザに選択させる処理部と、ユーザ認証情報を受け取る処理部と、選択された暗号化データに対してユーザがプリントする権限を有しているかどうかポリシーサーバに確認する処理部と、暗号化データを復号する処理部と、復号データをレンダリングする処理部と、レンダリングされた画像をプリントする処理部とを備える。【選択図】  図１
2007026109.tif 000002
【特許請求の範囲】
【請求項１】
ユーザからの操作を受け付けるオペレーションパネル部と、
所定のポリシーサーバから利用可能なポリシーのリストを取得するポリシーリスト取得部と、
取得したポリシーリストを上記オペレーションパネル部に表示してユーザにポリシーを選択させるポリシー選択受付部と、
紙書類をスキャンするスキャニング部と、
当該スキャニング部で生成されたイメージデータを暗号化するイメージデータ暗号化部と、
上記ポリシーサーバに暗号化イメージデータの属性情報を送信するポリシー属性送信部とを備えたことを特徴とするスキャナ装置。
【請求項２】
ネットワーク経由で暗号化されたデータを受け取る暗号化データ受付部と、
受け取った暗号化データを保持する内部データ記憶部と、
ユーザからの操作を受け付けるオペレーションパネル部と、
当該オペレーションパネル部に上記内部データ記憶部に保持されている暗号化データのリストを表示し、プリントする暗号化データをユーザに選択させる暗号化データ選択処理部と、
上記オペレーションパネル部を介してユーザ認証情報を受け取るユーザ認証情報取得部と、
選択された暗号化データに対して上記ユーザがプリントする権限を有しているかどうか、上記ユーザ認証情報を用いて所定のポリシーサーバに確認し、確認された場合に復号用の秘密情報および適用するポリシーを取得するポリシー確認処理部と、
当該ポリシー確認処理部から得られた秘密情報を元に上記暗号化データを復号する暗号化データ復号処理部と、
上記ポリシー確認処理部から得られたポリシーを適用して復号データをレンダリングする画像レンダリング処理部と、
レンダリングされた画像をプリントするプリント処理部とを備えたことを特徴とするプリンタ装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、プリント時にセキュリティ処理を強制させることのできる電子化保護文書の生成およびプリントを行う多機能複写機（ＭＦＰ：Multi Function Printer）等のスキャナ装置およびプリンタ装置に関する。
【背景技術】
【０００２】
プリントアウト（プリントした紙文書）による文書の漏洩を防止した「ドキュメント印刷プログラム、ドキュメント保護プログラムおよびドキュメント保護システム」につき、既に本発明者等は提案を行っている（例えば、特許文献１を参照。）。
【特許文献１】特開２００４−１５２２６１号公報
【発明の開示】
【発明が解決しようとする課題】
【０００３】
しかしながら、上記の特許文献１にあっては、パーソナルコンピュータのワードプロセッサアプリケーション等により生成された電子文書から電子化保護文書を生成する点についてしか開示がなく、紙文書から電子化保護文書を生成する点については開示がない。この点、従来、紙文書から電子化保護文書を作成する場合、ユーザは紙文書をスキャナ装置でスキャンして電子化した後、自己のパーソナルコンピュータへ電子化したイメージデータを転送した上で電子化保護文書への変換を行わなければならず、操作が煩雑であるという問題があった。
【０００４】
一方、企業等において文書を配布する場合、紙文書として配布するのではなく、各部署等に設けられた複数の多機能複写機等に向けて同報的に電子文書を配信（送信）し、各部署においてプリントを行わせるのが効率的である。この場合、上述した電子化保護文書を配信することでセキュリティを維持することが望まれるが、上記の特許文献１にあっては、パーソナルコンピュータ等から直接に電子化保護文書のプリントを行う点についてしか開示がなく、ビジネスシステム等から配信された電子化保護文書を多機能複写機等において独自にプリントする点については開示がない。
【０００５】
本発明は上記の従来の問題点に鑑み提案されたものであり、その目的とするところは、プリント時にセキュリティ処理を強制させることのできる電子化保護文書の生成およびプリントを行う多機能複写機等のスキャナ装置およびプリンタ装置を提供することにある。
【課題を解決するための手段】
【０００６】
上記の課題を解決するため、本発明にあっては、請求項１に記載されるように、ユーザからの操作を受け付けるオペレーションパネル部と、所定のポリシーサーバから利用可能なポリシーのリストを取得するポリシーリスト取得部と、取得したポリシーリストを上記オペレーションパネル部に表示してユーザにポリシーを選択させるポリシー選択受付部と、紙書類をスキャンするスキャニング部と、当該スキャニング部で生成されたイメージデータを暗号化するイメージデータ暗号化部と、上記ポリシーサーバに暗号化イメージデータの属性情報を送信するポリシー属性送信部とを備えるスキャナ装置を特徴としている。
【０００７】
また、請求項２に記載されるように、ネットワーク経由で暗号化されたデータを受け取る暗号化データ受付部と、受け取った暗号化データを保持する内部データ記憶部と、ユーザからの操作を受け付けるオペレーションパネル部と、当該オペレーションパネル部に上記内部データ記憶部に保持されている暗号化データのリストを表示し、プリントする暗号化データをユーザに選択させる暗号化データ選択処理部と、上記オペレーションパネル部を介してユーザ認証情報を受け取るユーザ認証情報取得部と、選択された暗号化データに対して上記ユーザがプリントする権限を有しているかどうか、上記ユーザ認証情報を用いて所定のポリシーサーバに確認し、確認された場合に復号用の秘密情報および適用するポリシーを取得するポリシー確認処理部と、当該ポリシー確認処理部から得られた秘密情報を元に上記暗号化データを復号する暗号化データ復号処理部と、上記ポリシー確認処理部から得られたポリシーを適用して復号データをレンダリングする画像レンダリング処理部と、レンダリングされた画像をプリントするプリント処理部とを備えるプリンタ装置をもう一つの特徴としている。
【発明の効果】
【０００８】
本発明にあっては、プリント時にセキュリティ処理を強制させることのできる電子化保護文書の生成およびプリントを、多機能複写機等のスキャナ装置およびプリンタ装置において独自に行うことができる。
【発明を実施するための最良の形態】
【０００９】
以下、本発明の好適な実施形態につき図面を参照して説明する。
【００１０】
図１は本発明の第１の実施形態にかかるスキャナ装置１００の構成例を示す図である。なお、スキャナ装置１００は多機能複写機（ＭＦＰ）等として実現される。図１において、スキャナ装置１００は、ユーザＵに対して操作画面を表示し、操作入力を受け付けるオペレーションパネル部１０１と、スキャナ装置１００の全体的な制御を行うスキャナ制御部１０２と、スキャナ制御部１０２からのポリシー選択要求に応じ、ポリシー選択画面をオペレーションパネル部１０１に表示してユーザにより選択を行わせるポリシー選択受付部１０３と、ポリシー選択受付部１０３の要求に応じ、ポリシーを管理するポリシーサーバ２００からポリシーリストを取得するポリシーリスト取得部１０４とを備えている。なお、ポリシーとは暗号化データに適用するセキュリティ処理を示すものであり、例えば、ディジタルウォーターマーク付与、地紋印刷、機密印刷、コピーガード等の種々のものが存在する。
【００１１】
また、スキャナ装置１００は、スキャナ制御部１０２からのスキャン要求に応じ、紙文書（紙原稿）をスキャンしてイメージデータを生成するスキャニング部１０５と、スキャナ制御部１０２からの要求に応じ、スキャンにより生成されたイメージデータから暗号化データを生成するイメージデータ暗号化部１０６と、生成された暗号化データの文書番号（ＤｏｃＩＤ）、暗号化に際して生成された復号鍵（秘密情報）、ユーザＵにより選択されたポリシーを取得し、ポリシーサーバ２００にこれらを暗号化データの属性として登録のために送信するポリシー属性送信部１０７と、暗号化データをネットワーク等に出力する暗号化データ出力部１０８とを備えている。
【００１２】
図２は図１に示したスキャナ装置１００による電子化保護文書の生成の処理例を示すシーケンス図である。なお、ここでは電子化保護文書（暗号化データ）をＰＤＦ（Portable Document File）に適用した「ポリシーＰＤＦ（Policy PDF）」を例に挙げている。図２において、ユーザＵがスキャナ装置１００を起動すると（ステップＳ１）、スキャナ装置１００はスキャナ制御部１０２の制御のもと、オペレーションパネル部１０１にスキャナ操作画面を表示する（ステップＳ２）。ユーザＵがスキャンのオプション設定としてポリシーＰＤＦモードを選択すると（ステップＳ３）、スキャナ装置１００はスキャナ制御部１０２の制御のもと、ポリシー選択受付部１０３およびポリシーリスト取得部１０４を介してポリシーサーバ２００にポリシーリストを要求する（ステップＳ４）。ポリシーサーバ２００ではポリシーリストを作成し（ステップＳ５）、スキャナ装置１００に送信する（ステップＳ６）。
【００１３】
スキャナ装置１００では、ポリシー選択受付部１０３によりオペレーションパネル部１０１にポリシーリストを表示し（ステップＳ７）、ユーザＵはその中から所望のポリシーを選択する（ステップＳ８）。図３はポリシー選択画面の例を示す図であり、ポリシーの選択欄と、ポリシー名の欄と、ポリシー内容の説明欄とが設けられている。
【００１４】
図２に戻り、ユーザＵが電子化する紙文書をセットした上でスキャン開始を指示すると（ステップＳ９）、スキャナ装置１００はスキャナ制御部１０２の制御のもと、スキャニング部１０５によりスキャンを行い、イメージデータを生成する（ステップＳ１０）。続いて、スキャナ装置１００はスキャナ制御部１０２の制御のもと、イメージデータ暗号化部１０６により、イメージデータのＰＤＦ化（ステップＳ１１）および暗号化（ステップＳ１２）を行う。そして、スキャナ装置１００は、生成した暗号化データのＤｏｃＩＤ、ポリシーＩＤ、復号鍵をポリシー属性送信部１０７によりポリシーサーバ２００に送信し（ステップＳ１３）、ポリシーサーバ２００ではそれらの登録を行い（ステップＳ１４）、登録完了の旨をスキャナ装置１００に送信する（ステップＳ１５）。スキャナ装置１００では、スキャナ制御部１０２の制御のもと、暗号化データ出力部１０８により暗号化データの所定フォルダ等への送信を行い（ステップＳ１６）、オペレーションパネル部１０１により処理完了をユーザＵに伝える（ステップＳ１７）。
【００１５】
図４は本発明の第２の実施形態にかかるプリンタ装置５００の構成例を示す図である。なお、プリンタ装置５００は多機能複写機（ＭＦＰ）等として実現されるものである。図４において、プリンタ装置５００は、ビジネスシステム３００からネットワーク４００を介して電子化保護文書（暗号化データ）の受付（受信）を行う暗号化データ受付部５０１と、暗号化データ受付部５０１により受け付けた暗号化データを記憶する内部データ記憶部５０２とを備えている。また、プリンタ装置５００は、ユーザＵに対して操作画面を表示し、操作入力を受け付けるオペレーションパネル部５０３と、プリンタ装置５００の全体的な制御を行うプリンタ制御部５０４と、プリンタ制御部５０４からのデータ選択要求に応じ、内部データ記憶部５０２から蓄積されたデータのリストを取得し、データ選択画面をオペレーションパネル部５０３に表示してユーザにより選択を行わせる暗号化データ選択処理部５０５とを備えている。
【００１６】
更に、プリンタ装置５００は、プリンタ制御部５０４からのポリシー確認要求に応じ、ポリシーサーバ２００にポリシー確認を行うポリシー確認処理部５０６と、ポリシー確認処理部５０６におけるポリシー確認に際して必要となるユーザ認証情報（ID、Password）をオペレーションパネル部５０３を介してユーザＵから取得するユーザ認証情報取得部５０７とを備えている。また、プリンタ制御部５０４からのプリント要求に応じ、プリント処理を行うプリント処理部５０８と、プリント処理部５０８におけるプリント処理に先立って暗号化データの復号を行う暗号化データ復号処理部５０９と、ポリシーに従った画像レンダリング処理（ディジタルウォーターマークの付与等）を行う画像レンダリング処理部５１０とを備えている。
【００１７】
図５は図４に示したプリンタ装置５００による電子化保護文書のプリントの処理例を示すシーケンス図である。なお、図２と同様に「ポリシーＰＤＦ」を暗号化データとした場合を例に挙げている。図５において、ビジネスシステム３００がプリンタ装置５００に対して暗号化データを配信すると（ステップＳ２１）、プリンタ装置５００ではこれを暗号化データ受付部５０１により受信し、内部データ記憶部５０２に記憶する（ステップＳ２２）。その後、ユーザＵはプリンタ装置５００に対してオペレーションパネル部５０３の操作によりプリント要求を行う（ステップＳ２３）。この際、プリンタ装置５００はプリンタ制御部５０４の制御のもと、暗号化データ選択処理部５０５により内部データ記憶部５０２から蓄積された暗号化データのリストを取得し、オペレーションパネル部５０３にリストを表示してユーザＵにプリント対象を特定させる。図６はデータ選択画面の例を示す図であり、ファイル名の欄と、日時の欄と、宛先（対象者）の欄とが設けられている。
【００１８】
図５に戻り、プリンタ装置５００ではプリンタ制御部５０４の制御のもと、ポリシー確認処理部５０６が動作し、ユーザ認証情報取得部５０７によりユーザ認証画面をオペレーションパネル部５０３に表示し、これに応じてユーザＵはＩＤおよびパスワードを入力する（ステップＳ２４）。プリンタ装置５００ではプリンタ制御部５０４の制御のもと、ポリシー確認処理部５０６によりポリシーサーバ２００に対してユーザ認証情報を伴ってポリシー確認を行い（ステップＳ２５）、ポリシーサーバ２００は確認を行う（ステップＳ２６）。確認が肯定された場合は許可の確認結果、復号鍵、ポリシーがプリンタ装置５００に返される（ステップＳ２７）。
【００１９】
プリンタ装置５００では、プリンタ制御部５０４の制御のもと、プリント処理部５０８が動作し、暗号化データ復号処理部５０９により復号処理を行い（ステップＳ２８）、続いて画像レンダリング処理部５１０によりポリシーに基づく画像レンダリング処理を行う（ステップＳ２９）。そして、プリント処理部５０８はプリントを行い（ステップＳ３０）、プリントされた文書をユーザＵは取得する（ステップＳ３１）。その後、プリンタ装置５００はプリンタ制御部５０４の制御のもと、ログをポリシーサーバ２００に送信し（ステップＳ３２）、ポリシーサーバ２００はその記録を行う（ステップＳ３３）。
【００２０】
このように、本発明にあっては、多機能複写機等における紙文書のスキャンと同時に電子化保護文書を作成することができ、従来のように紙文書をスキャナ装置でスキャンして電子化した後、自己のパーソナルコンピュータへ転送した上で変換を行うといった煩雑な作業を行う必要がなくなり、作業効率を向上させることができる。また、ビジネスシステム等から配信された電子化保護文書を多機能複写機等において独自にプリントすることができ、電子化保護文書の配布を容易にすることができる。
【００２１】
以上、本発明の好適な実施の形態により本発明を説明した。ここでは特定の具体例を示して本発明を説明したが、特許請求の範囲に定義された本発明の広範な趣旨および範囲から逸脱することなく、これら具体例に様々な修正および変更を加えることができることは明らかである。すなわち、具体例の詳細および添付の図面により本発明が限定されるものと解釈してはならない。
【図面の簡単な説明】
【００２２】
【図１】本発明の第１の実施形態にかかるスキャナ装置の構成例を示す図である。
【図２】スキャナ装置による電子化保護文書の生成の処理例を示すシーケンス図である。
【図３】ポリシー選択画面の例を示す図である。
【図４】本発明の第２の実施形態にかかるプリンタ装置の構成例を示す図である。
【図５】プリンタ装置による電子化保護文書のプリントの処理例を示すシーケンス図である。
【図６】データ選択画面の例を示す図である。
【符号の説明】
【００２３】
Ｕ        ユーザ
１００    スキャナ装置
１０１    オペレーションパネル部
１０２    スキャナ制御部
１０３    ポリシー選択受付部
１０４    ポリシーリスト取得部
１０５    スキャニング部
１０６    イメージデータ暗号化部
１０７    ポリシー属性送信部
１０８    暗号化データ出力部
２００    ポリシーサーバ
３００    ビジネスシステム
４００    ネットワーク
５００    プリンタ装置
５０１    暗号化データ受付部
５０２    内部データ記憶部
５０３    オペレーションパネル部
５０４    プリンタ制御部
５０５    暗号化データ選択処理部
５０６    ポリシー確認処理部
５０７    ユーザ認証情報取得部
５０８    プリント処理部
５０９    暗号化データ復号処理部
５１０    画像レンダリング処理部
【図１】
2007026109.tif 000003
【図２】
2007026109.tif 000004
【図３】
2007026109.tif 000005
【図４】
2007026109.tif 000006
【図５】
2007026109.tif 000007
【図６】
2007026109.tif 000008