(57)【要約】【課題】  機密性の高い文書（経営会議資料、企画書、戦略書など）の電子化が進む中で、その機密保持の脆弱性が問題視されている。本発明ではＭＦＰを用いて、機密文書を電子化してネット会議で使用し、会議終了後には、クライアントに残された機密文書をオープン不能とする文書管理システムを提案する【解決手段】  ＭＦＰ内部のＨＤＤに格納したイメージまたは文書ファイルに暗号化処理を施す機能と、暗号化されたファイルを指定されたクライアントＰＣに送信する機能と、該ファイルを閲覧、印刷可能な復号キーを生成する機能と、復号キーをクライアントＰＣに送信する機能を有する構成とする。【選択図】  図１
2007034705.tif 000002
【特許請求の範囲】
【請求項１】
内部記憶装置に格納したイメージデータファイルあるいはアプリケーションデータファイルに暗号化処理を施す手段と、該暗号化されたファイルを指定されたクライアントＰＣに送信する手段と、該暗号化されたファイルを閲覧、保存、印刷可能な復号キーを生成する手段と、該復号キーをクライアントＰＣに送信する手段を有することを特徴とする多機能印刷装置。
【請求項２】
請求項１記載の多機能印刷装置を備え、
オンライン会議を行う各クライアントＰＣのＩＤ情報を一元管理する情報テーブルを入力し、指定時刻になると前記テーブルに従い、所定の暗号化ファイルを各クライアントＰＣへ配信する手段を有することを特徴とする多機能印刷装置
を用いたオンライン会議システム。
【請求項３】
請求項２記載のオンライン会議システムにおいて、前記各クライアントＰＣには多機能印刷装置から配信された暗号化されたファイルをハンドリングする専用ソフトウェアがインストールされており、前記専用ソフトウェアが暗号化ファイルに対して閲覧、保存、印刷などの何らかのアクションを行う際に、各アクションに必要な復号キーを前記多機能印刷装置に要求し、入手することで該暗号化ファイルを扱うことが可能となることを特徴とするオンライン会議システム。
【請求項４】
請求項２又は、請求項３記載のオンライン会議システムにおいて、前記多機能印刷装置は所定時間内及び所定クライアントから以外の復号キー要求に対してはそれを拒絶する手段を有することを特長とするオンライン会議システム。
【請求項５】
請求項２〜請求項４のいずれかに記載のオンライン会議システムにおいて、前記オンライン会議を行う各クライアントＰＣに正規メンバー、ゲストメンバーといったセキュリティレベルを示すランク情報を付加し、該情報を抱合して前記クライアント情報テーブルを作成できる前記多機能印刷装置を用いたことを特徴とするオンライン会議システム。
【請求項６】
請求項５記載のオンライン会議システムにおいて、ゲストメンバーと登録されたクライアントＰＣに対しては、印刷、保存は行わせないなど、復号キーの配信を制限できる手段を有する多機能印刷装置を用いたことを特徴とするオンライン会議システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は，一般オフィスで使用され、コピー、プリント、ボックス、センド機能を持つ多機能プリンタ：Ｍｕｌｔｉ  Ｆｕｎｃｔｉｏｎ  Ｐｒｉｎｔｅｒ（以下ＭＦＰ）に関する。
【背景技術】
【０００２】
機密性の高い文書（経営会議資料、企画書、戦略書など）の電子化が進む中で、その機密保持の脆弱性が問題視されている。例えば、一度クライアントにダウンロードされた電子文書は容易に名を変えて複製できてしまう。このため、たとえ電子文書であっても、コピー、持ち出しを禁止する紙文書と同等の機密保持機能が求められる。
【０００３】
これまでも、文書を暗号化し復号キーを一定条件で付与して、制限的な閲覧を可能にする方法は幾つか提案されている。
【０００４】
関連した先願例を挙げてみると、特開２０００−１１２８５７号公報において
閲覧鍵による電子書籍閲覧システムで、印刷の場合は印刷用のファイルをサーバが再配信する。一度印刷するとニ度め印刷できないと言う発明が提案されている。
【０００５】
また特開２００１−３５６９５３号公報においてオフラインでは閲覧不能となる電子文書閲覧システムでサーバーと通信している間のみ復号化が可能という発明が提案されている。
【０００６】
さらに特開２００２−３５１７４３号公報において特定プリンタでなければ配信文書を印刷できないシステムで、暗号鍵を特定プリンタのＩＤから生成し、特定プリンタが無ければ印刷できない。
と言う発明が提案されている。
【特許文献１】特開２０００−１１２８５７号公報
【特許文献２】特開２００１−３５６９５３号公報
【特許文献３】特開２００２−３５１７４３号公報
【発明の開示】
【発明が解決しようとする課題】
【０００７】
しかしながら，前述したような先願例においては、特開２０００−１１２８５７、特開２００２−３５１７４３では印刷処理に関しては制限を設けているが、閲覧に関しては自由であり何ら制限が無い。
【０００８】
また特開２００１−３５６９５３ではオンラインであれば一度復号キーを受けとったクライアントはいつでも閲覧が可能であり、該クライアントへ非ユーザがログインした場合のセキュリティは確保されないと言う問題があった。
【０００９】
本発明においてはＭＦＰを用いて、機密文書を電子化して、オンライン会議で使用し、会議終了後には、クライアントに残された機密文書をハンドリング不能とする文書管理システムを提案する。
【課題を解決するための手段】
【００１０】
上記目的を達成するために、請求項1に係る多機能印刷装置にあっては、印刷装置に内部に内部記憶装置に格納したイメージデータファイルあるいはアプリケーションデータファイルに暗号化処理を施す手段と、該暗号化されたファイルを指定されたクライアントＰＣに送信する手段と、該暗号化されたファイルを閲覧、印刷可能な復号キーを生成する手段と、該復号キーをクライアントＰＣに送信する手段を有するものである。
【００１１】
即ち、多機能印刷装置から所定のクライアントPCへ配信された電子文書には暗号化処理が施してあり、該電子文書を扱うためには多機能印刷装置からの復号キーが必ず必要となると言う効果がある。
【００１２】
さらに請求項２〜４に係る前記多機能印刷装置を利用したオンライン会議システムにあってはオンライン会議を行う各クライアントＰＣのＩＤ情報を一元管理する情報テーブルを前記多機能印刷装置に入力すると、指定時刻になると前記テーブルに従い、所定の暗号化ファイルを各クライアントＰＣへ配信する手段と前記各クライアントＰＣには多機能印刷装置から配信された暗号化されたファイルをハンドリングする専用ソフトウェアがインストールされており、前記専用ソフトウェアが暗号化ファイルに対して閲覧、保存、印刷などの何らかのアクションを行う際に、各アクションに必要な復号キーを前記多機能印刷装置に要求し、入手することで該暗号化ファイルを扱うことが可能となる手段と前記多機能印刷装置は所定時間内、及び所定クライアントから以外の復号キー要求に対してはそれを拒絶する手段を有するものである。
【００１３】
即ち、予め権限を与えられたクライアントPCと暗号化文書の配信元である多機能印刷装置がオンラインで結ばれていて、予め定められた時間内で無ければ、クライアントＰＣ上の暗号化文書は、閲覧、保存、印刷などのアクセスが不能となると言う効果がある。
【００１４】
また、請求項５〜６に係る前記多機能印刷装置を利用したオンライン会議システムにあっては前記オンライン会議を行う各クライアントＰＣに正規メンバー、ゲストメンバーといったセキュリティレベルを示すランク情報を付加し、該情報を抱合して前記クライアント情報テーブルを前記多機能印刷装置上に作成できる手段と、前記ゲストメンバーと登録されたクライアントＰＣに対しては、印刷、保存は行わせないなど、復号キーの配信を制限できる手段を有するものである。
【００１５】
即ち、オンライン会議に参加できるクライアントＰＣをより幅広く設定でき、且つ段階的な暗号化文書の取り扱い権限の設定を可能とする効果がある。
【発明の効果】
【００１６】
以上説明したように、スキャン、センド、ボックス、プリント機能を有するＭＦＰの内部に内部記憶装置に格納したイメージデータファイルあるいはアプリケーションデータファイルに暗号化処理を施す手段と、暗号化されたファイルを指定されたクライアントＰＣに送信する手段と、暗号化されたファイルを閲覧、印刷可能な復号キーを生成する手段と、復号キーをクライアントＰＣに送信する手段を有することによりＭＦＰから所定のクライアントＰＣへ配信された電子文書には暗号化処理が施してあり、該電子文書を扱うためにはＭＦＰからの復号キーが必ず必要となると言う効果がある。
【００１７】
さらに前記ＭＦＰを利用したオンライン会議システムにあってはオンライン会議を行う各クライアントＰＣのＩＤ情報を一元管理する情報テーブルをＭＦＰに入力すると、指定時刻になると前記情報テーブルに従い、所定の暗号化ファイルを各クライアントＰＣへ配信する手段と各クライアントＰＣにはＭＦＰから配信された暗号化されたファイルをハンドリングする専用ソフトウェアがインストールされており、専用ソフトウェアが暗号化ファイルに対して閲覧、保存、印刷などの何らかのアクションを行う際に、各アクションに必要な復号キーをＭＦＰに要求し、入手することで該暗号化ファイルを扱うことが可能となる手段とＭＦＰは所定時間内、及び所定クライアントから以外の復号キー要求に対してはそれを拒絶する手段を有することにより、予め権限を与えられたクライアントＰＣと暗号化文書の配信元であるＭＦＰがオンラインで結ばれていて、かつ所定の時間内で無ければ、クライアントＰＣ上の暗号化文書は、閲覧、保存、印刷などのアクセスが不能となると言う効果がある。
【００１８】
さらにオンライン会議を行う各クライアントＰＣに正規メンバー、ゲストメンバーといったセキュリティレベルを示すランク情報を付加し、該情報を抱合して前記クライアント情報テーブルをＭＦＰ上に作成できる手段と、前記ゲストメンバーと登録されたクライアントＰＣに対しては、印刷、保存は行わせないなど、復号キーの配信を制限できる手段を有することによりオンライン会議に参加できるクライアントＰＣをより幅広く設定でき、且つ段階的な暗号化文書の取り扱い権限の設定を可能とする効果がある。
【発明を実施するための最良の形態】
【００１９】
次に、本発明の詳細を実施例の記述に従って説明する。
【００２０】
本実施例の構成を説明する前に、本発明を実施する印刷装置としてのカラーＭＦＰの一般的な構成について図２、図３、図４を用いて説明する。
【００２１】
なお、本実施例を適用するプリンタ部は、カラーレーザ方式に限られるものではなく、モノクロレーザ方式、ＬＥＤプリント方式、インクジェットプリント方式等、他のプリント方式でも良いことは言うまでもない。
【００２２】
図２は本発明を適用可能な印刷装置の構成を示すブロック図であり、カラーレーザＭＦＰの場合を示す。
【００２３】
図において、１６００はＭＦＰ本体であり、大きくリーダ部１３００、画像生成部１４００及びプリンタ部１５００に分割される。メカ構造的にはＭＦＰはリーダユニットとプリントユニットに大別されるが、画像生成部１４００は製品によって、リーダユニットに取り込まれたり、プリントユニットに内蔵されていたり実現方法は様々である。
【００２４】
以下、複写プロセスについて簡単に述べる。
リーダー部１３００では、原稿台に置かれた原稿に原稿照明ランプ１３１１から光を照射するとその反射光はミラー１３１２により、レンズ１３１３を通って、ＣＣＤ（電荷結合素子）１３５１へ入力される。ＣＣＤ１３５１では、フィルタで光の三原色に分解されたＲＧＢ原稿画像情報が検知され、Ａ／Ｄコンバータによりデジタル信号に変換された後、画像生成部１４００内の画像処理手段１４１１へと送信される。画像処理手段１４１１においてはシェーディング補正、下地除去、文字判定、変倍、画像加工、濃度処理、黒検出、偽造防止追跡処理などの様々な画像処理に加え、ＲＧＢ色空間からＹＭＣＫ色空間へ色変換を実行した後、ＹＭＣＫ印刷ビデオデータを、プリンタ部１５００のビデオＩ／Ｆ制御手段１５４０へと転送する。
【００２５】
１４１２はパソコンあるいはＦＡＸ、Ｅｍａｉｌからの印刷データをＹＭＣＫ印刷データに変換するプリンタ機能制御手段である。本手段により複写機はプリンタ機能を実現することとなる。
【００２６】
１４１３はネットワーク、電話回線と画像データとの送受信を司る通信制御手段である。本手段により、複写機はＦＡＸ機能を有することとなり、印刷装置がＦＡＸまたはＥｍａｉｌのＳｅｎｄモードの場合、リーダー部１３００からの画像情報は圧縮されて通信制御手段１４１３により外部回線へ出力される。
【００２７】
一方、印刷装置がＣｏｐｙまたはＰｒｉｎｔｅｒモードの場合、ビデオＩ／Ｆ制御手段１５４０内のバッファメモリに格納されたＹＭＣＫビデオデータは不図示のＰＷＭ（パルス幅変調）回路により、レーザのスポット系を表すビデオデータに変換され、レーザドライバ１５０２を駆動して、感光ドラム１５０６にレーザ光を照射し、静電潜像を形成する。
【００２８】
次に図３、図４を用いてプリンタ部１５００の動作についてより詳しく説明する。
【００２９】
１５００はカラーレーザＭＦＰのプリンタ部であり、リーダ部１３００からの入力多値画像データに応じて変調したレーザビームを感光ドラム上に走査することにより潜像を形成し、これを記録紙に転写した後定着させるという一連の電子写真プロセスによる記録を行なう。
【００３０】
画像生成部１４００とプリンタ部１５００はインタフェース信号線１２００によって接続されている。主なインタフェース信号として、／ＲＤＹ，／ＰＲＮＴ，／ＴＯＰ，／ＬＳＹＮＣ、ＶＤＯ７〜ＶＤＯ０、ＶＣＬＫがあり、以下これについて簡単に説明する。
【００３１】
／ＲＤＹ信号は、コントローラに対してエンジンから送出される信号であって、エンジンが後述する／ＰＲＮＴ信号を受ければいつでもプリント動作を開始できる状態、またはプリント動作を継続できる状態にあることを示す信号である。
【００３２】
／ＰＲＮＴ信号は、エンジンに対してコントローラから送出される信号であって、プリント動作の開始、またはプリント動作の継続を指示する信号である。
【００３３】
／ＴＯＰ信号は、副走査（垂直走査）方向の同期信号であって、コントローラに対してエンジンから送出される。
【００３４】
／ＬＳＹＮＣ信号は、主走査（水平走査）方向の同期信号であって、コントローラに対してエンジンから送出される。ＶＤＯ７〜ＶＤＯ０信号は、エンジンに対してコントローラから送出される画像信号であって、エンジンが印字すべき画像濃度情報を示す。ＶＤＯ７が最上位、ＶＤＯ０が最下位の８ビットで表わされる。エンジンでは、ＶＤＯ７〜ＶＤＯ０信号がＦＦＨで現像中のトナー色の最大濃度で印字し、００Ｈで印字しない。これらは転送同期信号ＶＣＬＫに同期して送出される。
【００３５】
プリンタ部１５００は／ＰＲＮＴ信号を受け取ると、不図示の駆動手段により、感光ドラム１５０６及び転写ドラム１５０８を図示矢印方向に回転させる。続いて、ローラ帯電器１５０９の帯電を開始し、感光ドラム１５０６上の電位を所定の値に均一に帯電する。次に、給紙ローラ１５１１によって、転写紙カセット１５１０から転写紙１５２８を転写ドラム１５０８に給紙する。転写ドラム１５０８は、中空の支持体上に誘電体シートを張ったもので、感光ドラム１５０６と同速で矢印方向に回転する。この転写ドラム１５０８に転写紙１５２８が供給されると、転写ドラムの支持体上に設けられたグリッパ１５１２によって転写紙１５２８が保持され、吸着ローラ１５１３及び吸着用帯電器１５１4により転写紙１５２８を転写ドラム１５０８に吸着させる。同時に、現像装置の支持体１５１５を回転させて、支持体１５１５に支持された４つの現像装置１５１６Ｍ、１５１６Ｃ、１５１６Ｙ、１５１６ＢＫのうち、第１のトナーであるマゼンタのトナーが入った現像装置１５１６Ｍを感光ドラム１５０６に対向させる。なお、１５１６Ｃはシアンのトナーが入った現像装置、１５１６Ｙはイエローのトナーが入った現像装置、１５１６Ｂｋはブラックのトナーが入った現像装置である。
【００３６】
一方、プリンタ部１５００は、転写ドラム１５０６に吸着された転写紙１５２８の先端を検出器１５１７によって検出し、所定のタイミングで垂直同期信号／ＴＯＰを発生してリーダ部１３００に送出する。リーダ部１３００は印字ページに対する最初の／ＴＯＰ信号を受け取ると、バッファメモリに格納されている画像データのうち、第１の印字色であるマゼンタのデータを所定のタイミングで読み出す。読み出された８ビットの画像データＤ７〜Ｄ０は、画像信号ＶＤＯ７〜ＶＤＯ０としてＶＣＬＫ信号に同期してプリンタ部に送出される。
【００３７】
リーダ部１３００より出力されたＶＤＯ７〜ＶＤＯ０信号は図４に示すようにパルス幅変調回路１５０１に入力され、レベルに応じたパルス幅（２５６段階）のレーザ駆動信号ＶＤＯとなり、レーザドライバに送出される。後述する現像時において、レーザ駆動信号ＶＤＯのパルス幅に応じてトナーの付着量が調節でき、それにより、各色２５６階調の濃淡が再現される。次に、図４において前記レーザ駆動信号ＶＤＯに応じて駆動されるレーザダイオード１５０３からのレーザビーム１５２７は不図示のモータにより矢印方向に回転駆動される回転多面鏡１５０４で偏向され、光路上に配置された結像レンズ１５０５を経て、感光ドラム１５０６上を主走査方向に走査し、感光ドラム１５０６上に潜像を形成する。このとき、ビームディテクタ１５０７はレーザビームの走査開始点を検出し、この検出信号から主走査の画像書き出しタイミングを決定するための水平同期信号である／ＬＳＹＮＣ信号が生成される。
【００３８】
以上述べた主走査の動作が繰り返されて１ページ分のマゼンタの潜像が感光ドラム１５０６上に形成されていく。
【００３９】
図３に戻り、感光ドラム１５０６上に形成された潜像は上記マゼンタのトナーが入った現像装置１５１６Ｍによって現像され、マゼンタのトナー像となる。このマゼンタのトナー像は、転写用帯電器１５１９により、回転する転写ローラ１５０８に吸着されている転写紙１５０８に転写される。この際、転写されずに感光ドラム１５０６上に残ったトナーはクリーニング装置１５２５によって除去される。以上の動作により、転写紙１５２８上に１ページ分のマゼンタのトナー像が形成される。
【００４０】
次に、現像装置の支持体１５１５を回転させて、第２のトナーであるシアンのトナーが入った現像装置１５１５Ｃを感光ドラム１５０６に対向させる。続いて、マゼンタのときと同様に、転写ローラ１５０８に吸着されたまま回転する転写紙１５２８の先端を検出器１５１７で検出し、垂直同期信号／ＴＯＰを発生してリーダ部１３００に送出する。これを受けてリーダ部１３００はバッファメモリからシアンのデータを読み出す。以下、同様の動作により、転写紙１５２８上にはマゼンタのトナー像に重ねてシアンのトナー像が転写される。
【００４１】
更に、同様にして第３のトナーであるイエロー、第４のトナーであるブラックのトナー像が転写紙１５２８上に重ねて転写され、フルカラーのトナー像となる。
【００４２】
上記４色のトナー像が全て転写された転写紙１５２８は、分離帯電器１５２０を経て、分離爪１５２１によって転写ドラム１５０８から剥がされ、搬送手段１５２２により定着装置１５２３に供給される。また、このとき、転写ドラムクリーナ１５２６によって転写ドラム表面の清掃が行なわれる。
【００４３】
転写紙上のトナー像は定着装置１５２３で加熱、加圧されることによって熔融固着され、最終的なカラー出力画像となる。そして記録の終了した転写紙は排紙トレイ１５２４に排紙される。
【００４４】
カラーパッチ検査センサ１５３１はキャリブレーションと呼ばれる色濃度補正処理の際に使用される濃度センサである。転写ドラム上に定められた各種濃度のカラーパッチパターンを現像し、その濃度を測定して、規定値と合わなければ濃度補正量を調整して適切な濃度再現性を得るものである。
【００４５】
本発明はこれら説明したカラーＭＦＰをベースに、配信文書を暗号化する手段とさらに該暗号化文書を復号できる復号キーを配信できる手段を実装する事で、該カラーＭＦＰを用いた、会議で使用した機密文書の持ち出しを制限するオンライン会議システムを提案するものである。
【００４６】
以下に各実施例についての詳細を述べる。
【００４７】
（第一実施例）
図１に本発明の第一実施例であるオンライン会議システムの接続図を示す。１は多機能印刷装置（以降会議マスターＭＦＰと呼ぶ）で、基本的に発明実施の形態で述べた従来のカラーレーザコピア１６００の構成を踏襲するものであり、それに加え、内部ＨＤＤに格納した文書データを暗号化し配信する機能、及び該暗号化文書を復号する復号キーを配信する機能を有している。ここでまず、図５により第一実施例の多機能印刷装置の構成要素について説明する。
【００４８】
多機能印刷装置１はネットワークによりクライアントＰＣ２と通信可能である。多機能印刷装置１の外部には複数枚原稿を連続で読み込めるＡＤＦ（Ａｕｔｏ  Ｄｏｃｕｍｅｎｔ  Ｆｅｅｄｅｒ）１１，コピー原稿の光学原稿読み込み部であるリーダ部１２、ＬＣＤなどの表示器及びＳＷ類から成る操作部１３、印刷物を保持する排紙ビン１８が実装されている。内部にはコピー画像データを生成するスキャン画像補正部１４、多機能印刷装置の主だった機能を司る印刷装置主制御部１５、印刷部１６、ＨＤＤ等から成る大容量記憶装置１７が実装されている。
【００４９】
印刷装置主制御部１５にはＣＰＵ２１、ＲＯＭ２２、ＲＡＭ２３、ネットワークを介してクライアントの情報送受信を行う通信制御部２４、印刷部１６へ出力する印刷データを生成する描画部２５、操作部１３との情報の送受信を行う操作部制御部２６を有する。さらに大容量記憶装置１７内の保管された文書データを暗号化して、容易に読み取り不能とする暗号化生成部３１と暗号化した文書データをクライアントＰＣ２において読み取り可能とする復号キーを生成する復号キー生成部３２を有する。また前記暗号化された文書データと復号キーを特定のクライアントに配信するためのクライアントテーブル登録部３３を有す。
【００５０】
再度、図1にもどり、２はネットワークで多機能印刷装置１に接続されたクライアントＰＣ＿Ｘで、会議に必要な電子文書を事前に多機能印刷装置１の大容量記憶装置１７にアップロードするものである。３，４はオンライン会議に参加するクライアントＰＣである。５はオンライン会議のために一時的に形成される有線ＬＡＮあるいは無線ＬＡＮによるテンポラリネットワークである。
【００５１】
引き続き図1におけるデータの流れと機能の概略を説明する。図中の○数字が処理の順番を示している。
【００５２】
(1)では機密配布文書を多機能印刷装置のスキャナから、或いはクライアントからネットワークを通じて多機能印刷装置内大容量記憶装置（ＢＯＸ）に格納し、暗号化したイメージ文書を作成する。
【００５３】
(2)では会議前に登録した会議メンバー（配信クライアント）テーブルに従い、多機能印刷装置は会議資料である暗号化文書を各クライアントに配布する。
【００５４】
(3)では会議参加クライアントには専用閲覧ソフトが用意されているが、閲覧、印刷にはさらに復号キーが必要であり、会議参加クライアントは復号キーを多機能印刷装置に要求する。
【００５５】
(4)では多機能印刷装置は参加者からの復号キー要求が来た時、それに応えて復号キーを配信する。
【００５６】
(5)では復号キーは時刻情報から生成され、指定時間を過ぎると多機能印刷装置から配信されなくなる。
というものである。
【００５７】
次に図６を用いて第一実施例のフローチャートについてより詳細に説明する。
【００５８】
まず、会議開催が決定すると開催者は必要な配布資料を会議室に設置された多機能印刷装置（以降会議マスターＭＦＰと呼ぶ）の大容量記憶装置（機能としてＢＯＸと呼ぶ）にＡＤＦとスキャナから読み込ませる。或いはクライアントＰＣから配布資料のアプリケーションデータをプリントデータとしてＢＯＸに格納する。
【００５９】
会議マスターＭＦＰはイメージ化した該配布資料を暗号化した暗号化文書を生成する。この暗号化文書を閲覧及び印刷するには専用閲覧＆印刷ソフトウェアと復号キーが必要であり、専用閲覧＆印刷ソフトウェアは会議に参加する各クライアントＰＣに事前にインストールされている（ＰＤＦ文書とそのＲｅａｄｅｒに相当）。暗号化文書はテキストも含めてイメージ化されているため、閲覧中にテキストやイメージのオブジェクト毎のコピーも出来ない。閲覧に必要な復号キーは会議マスターＭＦＰがある条件に従い配信する。
【００６０】
オンライン会議をはじめる前に会議メンバーのクライアントのＩＰアドレスなどのＩＤ情報が集められ、操作部からの入力、或いはテーブルデータのアップロードにより、会議室マスターＭＦＰ上に暗号化配布文書を配信するクライアントを定めた会議メンバーテーブルが生成され、会議を実施する時間情報が入力される。
【００６１】
会議開始時刻になると会議マスターＭＦＰは会議メンバーテーブルに従い、登録されたクライアントに暗号化配布資料を配信する。この時、応答の無いクライアントは欠席とみなし、配布資料を配信しない。
【００６２】
ここで図7により、会議マスターＭＦＰで作成される会議メンバーテーブルについて具体例を示す。テーブルＩではクライアントのＩＰアドレスが登録されているが、ＤＨＣＰによるテンポラリなダイナミックアドレス設定が行われるネットワーク環境下ではテーブルIIのようにクライアントＰＣのＭＡＣアドレスを登録しておき、会議開始時にテンポラリなＩＰアドレスをＤＨＣＰが振り当て、該情報を会議マスタＭＦＰが吸い上げて、会議メンバーテーブルに入力するという実現方法もある。また各クライアントのステータス情報も管理していて、オフラインであれば不在と見なし、配信を行わないものとする。図７では予め登録されたクライアントＮｏ．3がオフラインであった事をテーブルＩ、IIともに示している。また会議メンバーテーブルには会議終了時間も登録されており、この時刻を過ぎると会議マスターＭＦＰは会議メンバークライアントからの通信に対し、応答しないことも可能となる。
【００６３】
再度、図６へ戻り、会議メンバーが暗号化配布資料に対し、各クライアントＰＣで[View]、[Save]、[Print]などの何らかのアクションをとろうとすると、専用閲覧ソフトウェアは会議マスターＭＦＰに各アクションに応じた復号キーの配信を依頼する。
【００６４】
会議マスターＭＦＰは会議メンバーからの指定会議時間内での復号キー要求であればそれに応え、所望アクション対応した復号キーをクライアントに配信する。これにより、暗号化配布資料は[View]、[Save]、[Print]などが可能となる。
【００６５】
ここで図８により復号キー生成の一例を挙げる。復号キーは復号する文書毎、クライアント上で行うアクション毎に異なるものを作成するものである。復号キーは時限情報を参照して、指定された時刻になると復号キーは配信されなくなる。
【００６６】
再度  図６に戻り、会議が終了すると、参加者のクライアントＰＣには暗号化された配布資料が残されるが、会議の特定ネットワークから離脱したり、指定会議時間を過ぎると会議マスターＭＦＰから復号キーが配信されないため、２度と閲覧することは出来なくなる。
【００６７】
以上説明したように、ＭＦＰに本発明の各手段を追加することで、従来コピー禁止として取り扱っていた紙の機密書類を電子化して、オンライン会議で使用しても、持ち出し禁止という従来通りのセキュリティ機能を実現する事が可能となる。
【００６８】
（第二実施例）
図９に第二実施例に於けるオンライン会議システムのブロック図を示す。図中、第一実施例で説明済みの構成要素に関しては同じ番号を付与してある。５１は第二実施例における多機能印刷装置であり、本オンライン会議システムにおいては配布文書の収集、配信、及び文書へのクライアントのアクションへの許可をコントロールする会議マスターＭＦＰである。内部のハード構成に関して図５で説明した第一実施例における多機能印刷装置の構成と全く同一とする。２はネットワークで多機能印刷装置１に接続されたクライアントＰＣ＿Ｘで、会議に必要な電子文書を事前に多機能印刷装置５１の大容量記憶装置１７にアップロードするものである。５２，５３はオンライン会議に参加するクライアントＰＣで、クライアントＰＣ＿Ｃ５２は会議のレギュラーメンバーであり、セキュリティ権限の広いレベルＡが割り当てられているが、クライアントＰＣ＿Ｄ５３はある会議のみ参加のゲストメンバーであり、セキュリティ権限の狭いレベルＢが割り当てられている。５はオンライン会議のために一時的に形成される有線ＬＡＮあるいは無線ＬＡＮによるテンポラリネットワークである。
【００６９】
図１０は図５のクライアントテーブル登録部３３で作成される、第二実施例における会議メンバーテーブルである。テーブルIIIではクライアントＰＣのＭＡＣアドレスと、先述した各クライアントのセキュリティレベルを事前に登録しておき、会議開始時にテンポラリなＩＰアドレスをＤＨＣＰが振り当て、該情報を会議マスタＭＦＰが吸い上げて、会議メンバーテーブルに入力するものである。ここでは各クライアントのステータス情報を管理していて、オフラインであれば不在と見なし、配信を行わないものとする。図１０では予め登録されたクライアントＮｏ．3がオフラインであり、会議マスターＭＦＰ５１が欠席と見なしたことを示している。
【００７０】
また会議メンバーテーブルには、セキュリテイレベルに対応して、配信した文書へのアクションをどこまで許可するかと言う情報も保持している。ここではセキュリテイレベルＡのクライアントへは[View]、[Save]、[Print]の３つの復号キーを配信し、セキュリテイレベルＢのクライアントへは[View]（クライアントＰＣ上ではＲＡＭ領域での展開で、ＨＤＤには保存されない）のみしか復号キーを配信しないとしている。
【００７１】
さらに第一実施例での図７の会議メンバーテーブルと同様に、会議終了時間が登録されており、この時刻を過ぎると会議マスターＭＦＰは会議メンバークライアントからの通信に対し、応答しない事としている。
【００７２】
次に図１１を用いて第ニ実施例のフローチャートについてに説明する。図６の第一実施例のフローチャートにおける会議開始前の配布資料の会議マスターＭＦＰへの登録（Ｓ１０１〜Ｓ１０３）部分は第二実施例においても全く同一である。
【００７３】
まず、会議開催が決定すると開催者は必要な配布資料を会議室に設置された多機能印刷装置（以降会議マスターＭＦＰと呼ぶ）の大容量記憶装置（機能としてＢＯＸと呼ぶ）にＡＤＦとスキャナから読み込ませる。或いはクライアントＰＣから配布資料のアプリケーションデータをプリントデータとしてＢＯＸに格納する。
【００７４】
会議マスターＭＦＰはイメージ化した該配布資料を暗号化した暗号化文書を生成する。この暗号化文書を閲覧及び印刷するには専用閲覧＆印刷ソフトウェアと復号キーが必要であり、専用閲覧＆印刷ソフトウェアは会議に参加する各クライアントＰＣに事前にインストールされている。暗号化文書はテキストも含めてイメージ化されているため、閲覧中にテキストやイメージのオブジェクト毎のコピーも出来ない。閲覧に必要な復号キーは会議マスターＭＦＰがある条件に従い配信するものである。
【００７５】
オンライン会議開始直前に会議メンバーのクライアントのＩＰアドレスなどのＩＤ情報と情報をどこまで開示してよいかを示すセキュリティレベル情報が入力され、会議マスターＭＦＰ上に会議メンバーテーブルが生成、会議を実施する時間情報が入力される。
【００７６】
会議開始時刻になると会議マスターＭＦＰは会議メンバーテーブルに従い、登録されたクライアントに暗号化配布資料を配信する。この時、応答の無いクライアントは欠席とみなし、配布資料を配信しない。
【００７７】
会議メンバーが暗号化配布資料に対し、各クライアントＰＣで[View]、[Save]、[Print]などの何らかのアクションをとろうとすると、専用閲覧ソフトウェアは会議マスターＭＦＰに各アクションに応じた復号キーの配信を依頼する。
【００７８】
会議マスターＭＦＰは会議メンバーからの指定会議時間内での復号キー要求であればそれを受信し、事前に登録された会議メンバーテーブル上の各会議メンバーのセキュリティレベル情報を参照し、会議メンバー所望のアクションがセキュリテイレベルにおいて許可されたアクションであれば、該アクションに対応した復号キーを会議メンバーのクライアントに配信する。一方、もし会議メンバー所望のアクションがセキュリテイレベルにおいて許可されていないアクションであれば、該アクションに対応した復号キーを配信しない。これにより、事前に登録された会議メンバーのセキュリティレベルに応じて、暗号化配布資料の[View]、[Save]、[Print]各アクションへの許可制御が可能となる。
【００７９】
会議が終了すると、参加者のクライアントＰＣには暗号化された配布資料が残されるが、会議の特定ネットワークから離脱したり、指定会議時間を過ぎると会議マスターＭＦＰから復号キーが配信されないため、２度と閲覧することは出来なくなる。
【００８０】
第二実施例では第一実施例に較べ、参加者に正規メンバー、ゲストメンバーと言ったセキュリティランク情報を与え、ゲストメンバーからの復号化要求に対応制限を加える（例えば[View（ＲＡＭ展開）]以外の復号キーを与えない）ことにより、セキュリティ機能がより向上することになる。
【図面の簡単な説明】
【００８１】
【図１】第一実施例のオンライン会議システムの接続図
【図２】実施例のカラーＭＦＰのブロック図
【図３】実施例のカラーＭＦＰプリントエンジン部のブロック図
【図４】実施例のカラーＭＦＰプリントエンジン光学系のブロック図
【図５】第一実施例の多機能印刷装置構成図
【図６】第一実施例のフローチャート
【図７】第一実施例の会議メンバーテーブルの生成例
【図８】第一実施例の復号キーの生成例
【図９】第二実施例のオンライン会議システムの接続図
【図１０】第二実施例の会議メンバーテーブルの生成例
【図１１】第二実施例のフローチャート
【符号の説明】
【００８２】
１、５１  多機能印刷装置
２、３，４，５２，５３  クライアントＰＣ
５  ネットワーク
１１  ＡＤＦ
１２  リーダ部
１３  操作部
１４  スキャン画像補正部
１５  印刷装置主制御部
１６  印刷部
１７  大容量記憶装置
１８  排紙ビン
２１  ＣＰＵ
２２  ＲＯＭ
２３  ＲＡＭ
２４  通信制御部
２５  描画部
２６  操作部制御部
２７  タイマ
３１  暗号化生成部
３２  復号キー生成部
３３  クライアントテーブル登録部
１２００  エンジン インタフェース
１３００  リーダ部
１３１１  原稿照明ランプ
１３１２  ミラー
１３１３  レンズ
１３５１  ＣＣＤ
１４００  画像生成部
１４１１  画像処理手段
１４１２  プリンタ機能制御手段
１４１３  画像通信制御手段
１５００  カラープリンタ部
１５０１  パルス幅変調回路
１５０２  レーザドライバ
１５０３  レーザダイオード
１５０４  回転多面鏡
１５０５  結像レンズ
１５０６  感光ドラム
１５０７  ビームディテクタ
１５０８  転写ドラム
１５０９  ローラ帯電器
１５１０  給紙カセット
１５１１  給紙ローラ
１５１２  グリッパ
１５１３  吸着ローラ
１５１４  吸着用帯電器
１５１５  現像装置支持体
１５１６  各色現像装置
１５１７  記録紙先端検出器
１５１８  光学ユニット
１５１９  転写用帯電器
１５２０  分離帯電器
１５２１  分離爪
1５２２  搬送手段
１５２３  定着装置
１５２４  排紙トレイ
１５２５  クリーニング装置
１５２６  転写ドラムクリーナ
１５２７  レーザビーム
１５２８  転写紙
１５３１  カラーパッチ検査センサ
１５４０  ビデオI/F制御手段
１５５０  プリンタエンジン制御手段
１６００  カラーＭＦＰ
【図１】
2007034705.tif 000003
【図２】
2007034705.tif 000004
【図３】
2007034705.tif 000005
【図４】
2007034705.tif 000006
【図５】
2007034705.tif 000007
【図６】
2007034705.tif 000008
【図７】
2007034705.tif 000009
【図８】
2007034705.tif 000010
【図９】
2007034705.tif 000011
【図１０】
2007034705.tif 000012
【図１１】
2007034705.tif 000013