(57)【要約】【課題】機密文書等の取扱制限文書に対してコピー、ファクリミリ送信等のジョブを実行することの許否を利用者ごとに異ならせ、また、取扱制限文書の管理を徹底する。【解決手段】画像形成装置は、登録された指標が入力文書中に存在する場合には、その入力文書が取扱制限文書であると判断し、入力文書データを用紙に印刷する際に、パスワード画像を含む不可視画像を入力文書画像に加える。パスワード画像を含む不可視画像が加えられて用紙に印刷された取扱制限文書に対してコピー等のジョブを実行するとき、画像形成装置は、パスワードの入力を要求し、入力されたパスワードがパスワード画像に対応するパスワードと一致しなかった場合には、ジョブの実行を制限する。【選択図】図１４
2017005657.tif 000002
【特許請求の範囲】
【請求項１】
外部から入力された入力文書データに対応する入力文書画像を生成する入力文書画像生成部と、
パスワードを設定するパスワード設定部と、
人間により視認困難または視認不能であるが光学的読取装置により読取可能であって所定のパターンを有するパターン画像と、人間により視認困難または視認不能であるが光学的読取装置により読取可能であって前記パスワード設定部により設定されたパスワードを示すパスワード画像とを含む不可視画像を前記入力文書画像に加える不可視画像追加部と、
前記不可視画像追加部により前記不可視画像が加えられた前記入力文書画像を記録媒体に印刷する印刷処理部とを備えていることを特徴とする画像形成装置。
【請求項２】
文字、記号、図形、幾何学的模様、マーク、標章、絵および写真のいずれか、またはこれらのうちのいずれか２つ以上の組合せにより形成された指標を示すデータである指標データを記憶部に記憶する指標登録部と、
前記記憶部に記憶された指標データに対応する指標が前記入力文書データに対応する文書中に存在するか否かを判断する指標判断部とを備え、
前記不可視画像追加部は、前記指標判断部による判断の結果、前記記憶部に記憶された指標データに対応する指標が前記入力文書データに対応する文書中に存在する場合には前記不可視画像を前記入力文書画像に加え、前記記憶部に記憶された指標データに対応する指標が前記入力文書データに対応する文書中に存在しない場合には前記不可視画像を前記入力文書画像に加えないことを特徴とする請求項１に記載の画像形成装置。
【請求項３】
読取対象文書に対してジョブを実行すべき旨の指示を入力する指示入力部と、
前記指示入力部により入力された指示に従い、前記読取対象文書を光学的に読み取り、当該読み取った読取対象文書に対応する読取文書画像を生成する読取文書画像生成部と、
前記読取文書画像中に前記不可視画像が存在するか否かを判断する不可視画像判断部と、
前記不可視画像判断部による判断の結果、前記読取文書画像中に前記不可視画像が存在する場合には、パスワードの入力を要求し、当該要求に応じて入力されたパスワードが前記読取文書画像中に存在する前記不可視画像に含まれる前記パスワード画像に対応するパスワードと一致するか否かを判断するパスワード判断部と、
前記パスワード判断部による判断の結果、前記入力されたパスワードが、前記読取文書画像中に存在する前記不可視画像に含まれる前記パスワード画像に対応するパスワードと一致しない場合には、前記読取対象文書に対するジョブの実行を制限し、または禁止するジョブ制御部とを備えていることを特徴とする請求項１または２に記載の画像形成装置。
【請求項４】
前記指示入力部により入力された指示に係るジョブの履歴を前記記憶部に記憶する履歴生成部を備え、
前記履歴生成部は、前記不可視画像判断部による判断の結果に基づき、前記指示入力部により入力された指示に係る前記読取対象文書が、前記読取文書画像中に前記不可視画像が存在する取扱制限文書であるか否かを示す情報を、前記指示入力部により入力された指示に係るジョブに関連付けて前記記憶部に記憶することを特徴とする請求項３に記載の画像形成装置。
【請求項５】
外部から入力された入力文書データに対応する入力文書画像を生成する入力文書画像生成工程と、
パスワードを設定するパスワード設定工程と、
人間により視認困難または視認不能であるが光学的読取装置により読取可能であって所定のパターンを有するパターン画像と、人間により視認困難または視認不能であるが光学的読取装置により読取可能であって前記パスワード設定工程において設定されたパスワードを示すパスワード画像とを含む不可視画像を前記入力文書画像に加える不可視画像追加工程と、
前記不可視画像追加工程において前記不可視画像が加えられた前記入力文書画像を記録媒体に印刷する印刷工程とを備えていることを特徴とする画像形成処理方法。
【請求項６】
文字、記号、図形、幾何学的模様、マーク、標章、絵および写真のいずれか、またはこれらのうちのいずれか２つ以上の組合せにより形成された指標を示すデータである指標データを記憶部に記憶する指標登録工程と、
前記記憶部に記憶された指標データに対応する指標が前記入力文書データに対応する文書中に存在するか否かを判断する指標判断工程とを備え、
前記不可視画像追加工程では、前記指標判断工程における判断の結果、前記記憶部に記憶された指標データに対応する指標が前記入力文書データに対応する文書中に存在する場合には前記不可視画像を前記入力文書画像に加え、前記記憶部に記憶された指標データに対応する指標が前記入力文書データに対応する文書中に存在しない場合には前記不可視画像を前記入力文書画像に加えないことを特徴とする請求項５に記載の画像形成処理方法。
【請求項７】
読取対象文書に対してジョブを実行すべき旨の指示を入力する指示入力工程と、
前記指示入力工程において入力された指示に従い、前記読取対象文書を光学的に読み取り、当該読み取った読取対象文書に対応する読取文書画像を生成する読取文書画像生成工程と、
前記読取文書画像中に前記不可視画像が存在するか否かを判断する不可視画像判断工程と、
前記不可視画像判断工程における判断の結果、前記読取文書画像中に前記不可視画像が存在する場合には、パスワードの入力を要求し、当該要求に応じて入力されたパスワードが前記読取文書画像中に存在する前記不可視画像に含まれる前記パスワード画像に対応するパスワードと一致するか否かを判断するパスワード判断工程と、
前記パスワード判断工程における判断の結果、前記入力されたパスワードが、前記読取文書画像中に存在する前記不可視画像に含まれる前記パスワード画像に対応するパスワードと一致しない場合には、前記読取対象文書に対するジョブの実行を制限し、または禁止するジョブ制御工程とを備えていることを特徴とする請求項５または６に記載の画像形成処理方法。
【請求項８】
前記指示入力工程において入力された指示に係るジョブの履歴を前記記憶部に記憶する履歴生成工程を備え、
前記履歴生成工程では、前記不可視画像判断工程における判断の結果に基づき、前記指示入力工程において入力された指示に係る前記読取対象文書が、前記読取文書画像中に前記不可視画像が存在する取扱制限文書であるか否かを示す情報を、前記指示入力工程において入力された指示に係るジョブに関連付けて記憶することを特徴とする請求項７に記載の画像形成処理方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、文書のコピー、ファクシミリ送信もしくは保存、または文書データの印刷等を行う画像形成装置および画像形成処理方法に関し、詳しくは、機密文書等のコピー、ファクシミリ送信または保存等を制限することができる画像形成装置および画像形成処理方法に関する。
【背景技術】
【０００２】
機密文書のコピー、ファクリミリ送信または保存等を制限する機能を備えた画像形成装置が開発されている。例えば、下記の特許文献１に記載された画像処理装置は、文書作成時に、用紙上に視認性の低い黄色のトナーでマークを付加し、コピーを行うために文書を読み取る際に、その文書からマークが読み取られた場合には、その文書が機密文書であると判断し、コピーを制限する。例えば、機密文書であると判断された場合には、全面黒の画像を出力する。さらに、この特許文献１には、視認性の低いマークに代えて印影を文書に付加し、文書から印影が読み取られた場合には、コピーを制限する画像処理装置が記載されている。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開平１１−１２２４８５号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
上記特許文献１に記載された画像処理装置は、視認性の低いマークまたは印影が付加された文書に対しては、それが機密文書であると判断し、常にコピーを制限する。しかし、これでは、機密を取り扱う権限を有する者が機密文書のコピーを一切行うことができず、不便である。
【０００５】
一方、上記特許文献１に記載された画像処理装置では、利用者が機密文書を作成する際に、画像処理装置を操作し、文書に視認性の低いマークまたは印影を付加する設定を手動で行う。このため、利用者が、機密文書に視認性の低いマークまたは印影を付加することを失念する場合がある。また、利用者が文書を作成する際に、その文書を機密文書とすべきことを知らずに、視認性の低いマークまたは印影を付加せずに当該文書を作成してしまうことがある。この結果、無権限者による機密文書のコピーまたはファクシミリ通信等を許してしまうおそれが生じ、機密文書の管理を徹底することが難しくなる。
【０００６】
また、機密文書のコピー、ファクシミリ送信等が試みられたことを記録することができれば、その記録に基づいて機密文書の管理を徹底することができる。しかしながら、上記特許文献１に記載された画像処理装置は、機密文書のコピー、ファクシミリ送信等が試みられたことを記録する機能を備えていないため、当該装置では、機密文書の管理の徹底を実現することができない。
【０００７】
本発明は例えば上述したような問題に鑑みなされたものであり、本発明の第１の課題は、機密文書等の取扱制限文書に対してコピー、ファクリミリ送信等のジョブを実行することの許否を利用者ごとに異ならせることができる画像形成装置および画像形成処理方法を提供することにある。
【０００８】
また、本発明の第２の課題は、取扱制限文書の管理を徹底することができる画像形成装置および画像形成処理方法を提供することにある。
【課題を解決するための手段】
【０００９】
上記課題を解決するために、本発明の画像形成装置は、外部から入力された入力文書データに対応する入力文書画像を生成する入力文書画像生成部と、パスワードを設定するパスワード設定部と、人間により視認困難または視認不能であるが光学的読取装置により読取可能であって所定のパターンを有するパターン画像と、人間により視認困難または視認不能であるが光学的読取装置により読取可能であって前記パスワード設定部により設定されたパスワードを示すパスワード画像とを含む不可視画像を前記入力文書画像に加える不可視画像追加部と、前記不可視画像追加部により前記不可視画像が加えられた前記入力文書画像を記録媒体に印刷する印刷処理部とを備えていることを特徴とする。
【００１０】
本発明のこの態様によれば、入力文書が取扱制限文書である場合、画像形成装置は、当該入力文書に対応する入力文書データを用紙等の記録媒体に印刷する際に、パスワード画像を含む不可視画像を入力文書画像に加える。この結果、記録媒体に印刷された取扱制限文書には、パスワード画像を含む不可視画像が加えられることとなる。このように取扱制限文書に、パスワード画像を含む不可視画像を加えることにより、当該取扱制限文書に対するコピー、ファクリミリ送信等のジョブの実行の許否を利用者ごとに異ならせることができる。すなわち、利用者が画像形成装置を利用し、記録媒体に印刷された取扱制限文書に対してコピー、ファクシミリ送信等のジョブの実行を試みたときには、画像形成装置は、利用者にパスワードの入力を要求する。そして、入力されたパスワードが、当該取扱制限文書に加えられた不可視画像中のパスワード画像に対応するパスワードと一致した場合には、画像形成装置は、当該取扱制限文書に対するジョブの実行を許可し、一方、入力されたパスワードがパスワード画像に対応するパスワードと一致しない場合には、画像形成装置は、当該取扱制限文書に対するジョブの実行を制限し、または禁止する。これにより、パスワードを知っている利用者には、取扱制限文書に対するジョブの実行を許可し、パスワードを知らない利用者には、取扱制限文書に対するジョブの実行を制限または禁止することができる。すなわち、取扱制限文書に対するジョブの実行の許否を利用者ごとに異ならせることができる。
【００１１】
また、上記本発明の画像形成装置において、文字、記号、図形、幾何学的模様、マーク、標章、絵および写真のいずれか、またはこれらのうちのいずれか２つ以上の組合せにより形成された指標を示すデータである指標データを記憶部に記憶する指標登録部と、前記記憶部に記憶された指標データに対応する指標が前記入力文書データに対応する文書中に存在するか否かを判断する指標判断部とを備え、前記不可視画像追加部は、前記指標判断部による判断の結果、前記記憶部に記憶された指標データに対応する指標が前記入力文書データに対応する文書中に存在する場合には前記不可視画像を前記入力文書画像に加え、前記記憶部に記憶された指標データに対応する指標が前記入力文書データに対応する文書中に存在しない場合には前記不可視画像を前記入力文書画像に加えないことが望ましい。
【００１２】
本発明のこの態様において、例えば、利用者は、取扱制限文書中に存在する特定の文字、記号、図形または写真等を指標として選択し、この指標に対応する指標データを画像形成装置の記憶部に記憶する。画像形成装置は、入力文書データを記録媒体に印刷する際に、上記指標が入力文書データに対応する入力文書中に存在する場合、不可視画像を入力文書画像に自動的に加える。すなわち、取扱制限文書には上記指標が存在するので、取扱制限文書に対応する入力文書データが記録媒体に印刷された場合、印刷により生成された取扱制限文書には不可視画像が自動的に加えられる。そして、この印刷された取扱制限文書に対するジョブの実行は、上述したように不可視画像に基づいて制限される。これにより、利用者が、ある文書の文書データを、その文書が取扱制限文書であることを知らずに印刷した場合に、印刷により生成された文書が無制限にコピーまたはファクシミリ送信されることを防止することができる。したがって、取扱制限文書の管理を徹底することができる。
【００１３】
また、上記本発明の画像形成装置において、読取対象文書に対してジョブを実行すべき旨の指示を入力する指示入力部と、前記指示入力部により入力された指示に従い、前記読取対象文書を光学的に読み取り、当該読み取った読取対象文書に対応する読取文書画像を生成する読取文書画像生成部と、前記読取文書画像中に前記不可視画像が存在するか否かを判断する不可視画像判断部と、前記不可視画像判断部による判断の結果、前記読取文書画像中に前記不可視画像が存在する場合には、パスワードの入力を要求し、当該要求に応じて入力されたパスワードが前記読取文書画像中に存在する前記不可視画像に含まれる前記パスワード画像に対応するパスワードと一致するか否かを判断するパスワード判断部と、前記パスワード判断部による判断の結果、前記入力されたパスワードが、前記読取文書画像中に存在する前記不可視画像に含まれる前記パスワード画像に対応するパスワードと一致しない場合には、前記読取対象文書に対するジョブの実行を制限し、または禁止するジョブ制御部とを備えていることが望ましい。
【００１４】
本発明のこの態様によれば、パスワードを知っている利用者には、取扱制限文書に対するジョブの実行を許可し、パスワードを知らない利用者には、取扱制限文書に対するジョブの実行を制限または禁止することができる。これにより、取扱制限文書に対するジョブの実行の許否を利用者ごとに異ならせることができる。
【００１５】
また、上記本発明の画像形成装置において、前記指示入力部により入力された指示に係るジョブの履歴を前記記憶部に記憶する履歴生成部を備え、前記履歴生成部は、前記不可視画像判断部による判断の結果に基づき、前記指示入力部により入力された指示に係る前記読取対象文書が、前記読取文書画像中に前記不可視画像が存在する取扱制限文書であるか否かを示す情報を、前記指示入力部により入力された指示に係るジョブに関連付けて前記記憶部に記憶することが望ましい。
【００１６】
本発明のこの態様によれば、取扱制限文書に対して実行されたジョブの履歴を残すことができ、この履歴に基づいて取扱制限文書の管理を徹底することができる。
【００１７】
上記課題を解決するために、本発明の画像形成処理方法は、外部から入力された入力文書データに対応する入力文書画像を生成する入力文書画像生成工程と、パスワードを設定するパスワード設定工程と、人間により視認困難または視認不能であるが光学的読取装置により読取可能であって所定のパターンを有するパターン画像と、人間により視認困難または視認不能であるが光学的読取装置により読取可能であって前記パスワード設定工程において設定されたパスワードを示すパスワード画像とを含む不可視画像を前記入力文書画像に加える不可視画像追加工程と、前記不可視画像追加工程において前記不可視画像が加えられた前記入力文書画像を記録媒体に印刷する印刷工程とを備えていることを特徴とする。
【００１８】
本発明のこの態様によれば、入力文書が取扱制限文書である場合、入力文書データが用紙等の記録媒体に印刷される際に、パスワード画像を含む不可視画像が入力文書画像に加えられる。これにより、パスワードを知っている利用者には、記録媒体に印刷された取扱制限文書に対するジョブの実行を許可し、パスワードを知らない利用者には、記録媒体に印刷された取扱制限文書に対するジョブの実行を制限または禁止することができる。このように、取扱制限文書に対するジョブの実行の許否を利用者ごとに異ならせることができる。
【００１９】
また、上記本発明の画像形成処理方法において、文字、記号、図形、幾何学的模様、マーク、標章、絵および写真のいずれか、またはこれらのうちのいずれか２つ以上の組合せにより形成された指標を示すデータである指標データを記憶部に記憶する指標登録工程と、前記記憶部に記憶された指標データに対応する指標が前記入力文書データに対応する文書中に存在するか否かを判断する指標判断工程とを備え、前記不可視画像追加工程では、前記指標判断工程における判断の結果、前記記憶部に記憶された指標データに対応する指標が前記入力文書データに対応する文書中に存在する場合には前記不可視画像を前記入力文書画像に加え、前記記憶部に記憶された指標データに対応する指標が前記入力文書データに対応する文書中に存在しない場合には前記不可視画像を前記入力文書画像に加えないことが望ましい。
【００２０】
本発明のこの態様によれば、取扱制限文書に対応する入力文書データが記録媒体に印刷される際には、取扱制限文書中に存在する指標に基づき、入力文書画像に不可視画像が自動的に加えられる。これにより、利用者が、ある文書の文書データを、その文書が取扱制限文書であることを知らずに印刷した場合に、印刷により生成された文書が無制限にコピーまたはファクシミリ送信されることを防止することができる。したがって、取扱制限文書の管理を徹底することができる。
【００２１】
また、上記本発明の画像形成処理方法において、読取対象文書に対してジョブを実行すべき旨の指示を入力する指示入力工程と、前記指示入力工程において入力された指示に従い、前記読取対象文書を光学的に読み取り、当該読み取った読取対象文書に対応する読取文書画像を生成する読取文書画像生成工程と、前記読取文書画像中に前記不可視画像が存在するか否かを判断する不可視画像判断工程と、前記不可視画像判断工程における判断の結果、前記読取文書画像中に前記不可視画像が存在する場合には、パスワードの入力を要求し、当該要求に応じて入力されたパスワードが前記読取文書画像中に存在する前記不可視画像に含まれる前記パスワード画像に対応するパスワードと一致するか否かを判断するパスワード判断工程と、前記パスワード判断工程における判断の結果、前記入力されたパスワードが、前記読取文書画像中に存在する前記不可視画像に含まれる前記パスワード画像に対応するパスワードと一致しない場合には、前記読取対象文書に対するジョブの実行を制限し、または禁止するジョブ制御工程とを備えていることが望ましい。
【００２２】
本発明のこの態様によれば、パスワードを知っている利用者には、取扱制限文書に対するジョブの実行を許可し、パスワードを知らない利用者には、取扱制限文書に対するジョブの実行を制限または禁止することができる。これにより、取扱制限文書に対するジョブの実行の許否を利用者ごとに異ならせることができる。
【００２３】
また、上記本発明の画像形成処理方法において、前記指示入力工程において入力された指示に係るジョブの履歴を前記記憶部に記憶する履歴生成工程を備え、前記履歴生成工程では、前記不可視画像判断工程における判断の結果に基づき、前記指示入力工程において入力された指示に係る前記読取対象文書が、前記読取文書画像中に前記不可視画像が存在する取扱制限文書であるか否かを示す情報を、前記指示入力工程において入力された指示に係るジョブに関連付けて記憶することが望ましい。
【００２４】
本発明のこの態様によれば、取扱制限文書に対して実行されたジョブの履歴を残すことができ、この履歴に基づいて取扱制限文書の管理を徹底することができる。
【発明の効果】
【００２５】
本発明によれば、機密文書等の取扱制限文書に対してコピー、ファクリミリ送信等のジョブを実行することの許否を利用者ごとに異ならせることができ、また、取扱制限文書の管理を徹底することができる。
【図面の簡単な説明】
【００２６】
【図１】本発明の実施形態による画像形成装置およびそれに接続された端末装置を示す説明図である。
【図２】本発明の実施形態による画像形成装置の操作パネルおよび外部記憶装置を示す説明図である。
【図３】本発明の実施形態による画像形成装置の構成を示すブロック図である。
【図４】本発明の実施形態による画像形成装置のＣＰＵ（中央演算処理装置）により実現される構成を示すブロック図である。
【図５】本発明の実施形態による画像形成装置における指標のいくつかの具体例を示す説明図である。
【図６】本発明の実施形態による画像形成装置において不可視画像が印刷された文書の一例を示す説明図である。
【図７】本発明の実施形態による画像形成装置におけるジョブの制限の態様の一例を示す説明図である。
【図８】本発明の実施形態による画像形成装置における指標管理処理を示すフローチャートである。
【図９】本発明の実施形態による画像形成装置におけるログイン画面を示す説明図である。
【図１０】本発明の実施形態による画像形成装置における指標管理画面を示す説明図である。
【図１１】本発明の実施形態による画像形成装置における指標管理画面（追加ボタンが押されたとき）を示す説明図である。
【図１２】本発明の実施形態による画像形成装置における指標管理画面（削除ボタンが押されたとき）を示す説明図である。
【図１３】本発明の実施形態による画像形成装置における指標管理画面（設定ボタンが押されたとき）を示す説明図である。
【図１４】本発明の実施形態による画像形成装置における印刷処理を示すフローチャートである。
【図１５】本発明の実施形態による画像形成装置における不可視画像追加画面を示す説明図である。
【図１６】本発明の実施形態による画像形成装置におけるジョブの選択・実行に関する処理を示すフローチャートである。
【図１７】本発明の実施形態による画像形成装置におけるジョブ履歴情報を示す説明図である。
【発明を実施するための形態】
【００２７】
（画像形成装置の構成）
図１は本発明の実施形態による画像形成装置を含む画像形成システムを示している。図１に示すように、画像形成システム１は、本発明の実施形態による画像形成装置２と、画像形成装置２にコンピュータネットワーク５を介して接続された複数の端末装置３とを備えている。画像形成装置２は、例えば、プリンター機能、コピー機能、ファクリミリ機能、文書保存機能等を備えた複合機である。画像形成装置２は指示入力部としての操作パネル１１を備えている。端末装置３は、例えば、モニター４等を備えたパーソナルコンピューターである。
【００２８】
図２は画像形成装置２の操作パネル１１を示している。図２に示すように、操作パネル１１には、タッチパネルディスプレイ１２が設けられている。また、操作パネル１１には、ホームボタン１３、スタートボタン１４、ストップボタン１５、テンキー１６等の操作ボタンが設けられている。タッチパネルディスプレイ１２は、画面に情報を表示する機能と、利用者の指等が画面に接触したこと、およびその接触位置を検出する機能とを有している。また、画像形成装置２を起動したとき、または利用者がホームボタン１３を押したとき、タッチパネルディスプレイ１２には図２に示すようにホーム画面が表示される。ホーム画面中には複数の選択ボタン１７が形成される。各選択ボタン１７は、ソフトウェアにより形成されたタッチボタンである。利用者は、任意の選択ボタン１７を押すことができ、画像形成装置２は、利用者による選択ボタン１７の押下に応じ、コピー処理、ファクシミリ処理、文書保存処理、管理設定、指標管理、リポート出力を行う。また、操作パネル１１には、例えばＵＳＢ（Ｕｎｉｖｅｒｓａｌ  Ｓｅｒｉａｌ  Ｂｕｓ）メモリ等の外部記憶装置６を接続するための接続ポート１８が設けられている。
【００２９】
図３は画像形成装置２の主に電気制御に関する構成を示している。図３に示すように、画像形成装置２は、当該画像形成装置２を制御するＣＰＵ２１と、情報を記憶する例えば半導体記憶装置またはハードディスク装置等の記憶部２２と、インターネットまたはローカリエリアネットワーク等のコンピュータネットワーク５、並びにファクシミリ等の通信を制御する通信部２３と、ＵＳＢメモリ等の外部記憶装置６との間における情報の入出力を制御する入出力部２４と、読み取るべき文書を画像形成装置のコンタクトガラス（文書載置部）に搬送する原稿送り装置２５と、コンタクトガラス上に載置された文書を光学的に読み取る文書読取装置２６と、文書読取装置２６により読み取られた文書の文書画像を記録媒体の一例である用紙に印刷する画像形成機構２７と、画像形成機構２７により文書画像を用紙に印刷する際に用紙を搬送する用紙搬送機構２８と、操作パネル１１等とを備えている。なお、ＣＰＵ２１、記憶部２２、通信部２３、入出力部２４、文書読取装置２６、画像形成機構２７、および用紙搬送機構２８は、画像形成装置２の筐体内に設けられている。また、原稿送り装置２５は、図１に示すように、画像形成装置２の筐体の上側に取り付けられている。
【００３０】
図４は画像形成装置２のＣＰＵ２１により実現される機能的な構成を示している。図４に示すように、ＣＰＵ２１は、例えば記憶部２２に記憶されたコンピュータプログラムを読み取ってそれを実行することにより、指標管理部３１、入力文書画像生成部３２、指標判断部３３、パスワード設定部３４、不可視画像追加部３５、印刷処理部３６、読取文書画像生成部３７、不可視画像判断部３８、パスワード判断部３９、ジョブ制御部４０、および履歴生成部４１として機能する。
【００３１】
指標管理部３１は、後述する指標データを記憶部２２に記憶する指標登録処理、指標データを記憶部２２から削除する指標登録抹消処理、後述する印刷処理において文書中の指標の存否判断を行うか否かを設定する処理、および指標登録処理および指標登録抹消処理を利用することができる者（指標管理権限者）を設定する処理を行う。なお、指標管理部３１は指標登録部の具体例である。
【００３２】
入力文書画像生成部３２、指標判断部３３、パスワード設定部３４、不可視画像追加部３５、および印刷処理部３６は、外部から画像形成装置２に入力された文書データを用紙に印刷する機能（プリンター機能）に関する処理を行う。本実施形態においては、端末装置３から画像形成装置２へ送信された文書データが、外部から画像形成装置２に入力された文書データに相当する。以下、説明の便宜上、外部から画像形成装置２に入力された文書データを「入力文書データ」といい、入力文書データに対応する文書を「入力文書」といい、入力文書データに対応する文書画像を「入力文書画像」という。入力文書画像生成部３２は入力文書画像を生成する。指標判断部３３は、記憶部２２に記憶された指標データに対応する指標が入力文書中に存在するか否かを判断する。パスワード設定部３４は、入力文書画像を用紙に印刷する際に、入力文書画像に加える後述の不可視画像に含まれるパスワード画像に対応するパスワードを設定する。不可視画像追加部３５は、入力文書画像を用紙に印刷する際に、不可視画像を生成し、その不可視画像を入力文書画像に加える。印刷処理部３６は、不可視画像が加えられた入力文書画像、または不可視画像が加えられていない入力文書画像を用紙に印刷する。
【００３３】
読取文書画像生成部３７、不可視画像判断部３８、パスワード判断部３９、ジョブ制御部４０、および印刷処理部３６は、すでに用紙に印刷された文書を文書読取装置２６により光学的に読み取り、当該文書に対応する文書画像を生成し、その文書画像を別の用紙に印刷し、ファクシミリ送信し、または記憶部２２に記憶する機能（コピー機能、ファクリミリ機能、文書保存機能）に関する処理を行う。以下、説明の便宜上、文書読取装置２６により読み取るべき文書を「読取対象文書」といい、読取対象文書に対応する文書画像を「読取文書画像」という。読取文書画像生成部３７は、操作パネル１１により入力された指示に従い、文書読取装置２６を制御し、読取対象文書を光学的に読み取り、当該読み取った読取対象文書に対応する読取文書画像を生成する。不可視画像判断部３８は、読取文書画像中に不可視画像が存在するか否かを判断する。パスワード判断部３９は、不可視画像判断部３８による判断の結果、読取文書画像中に不可視画像が存在する場合には、利用者にパスワードを入力させ、入力されたパスワードが読取文書画像中に存在する不可視画像に含まれるパスワード画像に対応するパスワードと一致するか否かを判断する。ジョブ制御部４０は、ジョブの実行、すなわち、コピー、ファクリミリ送信または文書保存等の実行を制御する。すなわち、ジョブ制御部４０は、印刷処理部３６を制御してコピー処理の実行を制御し、または通信部２３を制御してファクリミリ送信の実行を制御し、または記憶部２２に対する文書保存の実行を制御する。さらに、ジョブ制御部４０は、パスワード判断部３９による判断の結果、入力されたパスワードが、読取文書画像中に存在する不可視画像に含まれるパスワード画像に対応するパスワードと一致しない場合には、読取対象文書に対するジョブの実行を制限し、または禁止する制御を行う。
【００３４】
履歴生成部４１は、後述するジョブ履歴情報を記憶部２２に記憶する。
【００３５】
（画像形成装置の機能）
画像形成装置２は、無権限の利用者が、機密文書等の取扱制限文書を、コピーし、ファクシミリ送信し、または文書保存することを制限または禁止する機能を備えている。
【００３６】
本機能の概要を述べると、画像形成装置２は、入力文書データを用紙に印刷する際に、入力文書データに対応する入力文書中に指標が存在するか否かを判断し、この判断結果に基づいて、当該入力文書が取扱制限文書であるかを自動的に判断することができる。また、画像形成装置２は、入力文書データを用紙に印刷する際に、入力文書データに対応する入力文書が取扱制限文書である場合には、入力文書画像に不可視画像を加えて印刷を行う。具体的には、画像形成装置２が入力文書中における指標の存在に基づいて当該入力文書を取扱制限文書であると判断した場合、または利用者が入力文書画像に不可視画像を加えることを指示した場合に、画像形成装置２は、入力文書画像に不可視画像を加える。このようにして、取扱制限文書に対応する文書データが用紙に印刷された場合、当該印刷により生成された文書には不可視画像が加えられる。すなわち、用紙に印刷された取扱制限文書には不可視画像が付加される。
【００３７】
さらに、画像形成装置２は、文書読取装置２６により読取対象文書を読み取った際に、当該読取対象文書から不可視画像が読み取られた場合には、当該読取対象文書を取扱制限文書と判断し、利用者にパスワードの入力を求め、正しいパスワードが入力されない場合には、読取対象文書に対するコピー、ファクシミリ送信、文書保存といったジョブの実行を制限する。このように、画像形成装置２は、パスワードを知らない利用者が、用紙に印刷された取扱制限文書に対してジョブを実行しようとした場合には、不可視画像に基づき、そのジョブの実行を制限する。
【００３８】
図５は指標の具体例を示している。指標は、文字、記号、図形、幾何学的模様、マーク、標章、絵および写真等のいずれか、またはこれらのうちのいずれか２つ以上の組合せである。指標は、例えば、名称、ロゴマーク、商標、メッセージ等である。例えば、図５（ａ）に示す指標は、会社名を表す文字列である。図５（ｂ）に示す指標は、会社名および会社のロゴマークを示す文字列と図形との組合せである。図５（ｃ）に示す指標は、会社のロゴマークを表す図形であり、図５（ｄ）に示す指標は、機密であることを示すメッセージを表す文字列である。また、指標は、文書に付され、例えば、文書の余白に配置され、文書中の文章の一部として記載され、または文書に描かれた図中に含まれている。画像形成装置２は、このような指標が付された文書を取扱制限文書であると判断する。
【００３９】
図６は不可視画像の一例を示している。すなわち、図６中の文書の用紙５１の表面には不可視画像５２が印刷されている。不可視画像５２は、人間により視認困難または視認不能であるが光学的読取装置（文書読取装置２６を含む）により読取可能であって所定のパターンを有するパターン画像５３と、人間により視認困難または視認不能であるが上記光学的読取装置により読取可能であってパスワード設定部３４により設定されたパスワードを示すパスワード画像５４と、人間により視認困難または視認不能であるが上記光学的読取装置により読取可能であって入力文書データの文書名（ファイル名）を示す文書名画像５５とを含む画像である。画像形成装置２は、入力文書が取扱制限文書である場合には、入力文書画像にこのような不可視画像を加えて印刷を行う。不可視画像は透明または光透過性を有することが望ましい。不可視画像と入力文書画像とが重なっても、不可視画像が入力文書画像の視認性を妨げないことが望ましい。不可視画像は、例えば透明光沢トナー（ｔｒａｎｓｐａｒｅｎｔ  ｇｌｏｓｓｙ  ｔｙｐｅ  ｔｏｎｅｒ）を用いて用紙に印刷される。また、不可視画像は用紙の全面に印刷してもよいし、用紙の一部に印刷してもよい。また、用紙におけるパスワード画像の位置は限定されない。また、用紙における文書名画像の位置も限定されない。また、パターン画像５３のパターンとして、塗りつぶし、ドットパターン、またはマーク（ウォーターマーク）等を用いることができ、また、規則性を有するパターンに限らず、ランダムなパターンでもよい。
【００４０】
図７はジョブの実行制限の一例を示している。上述したように、画像形成装置２は、読取対象文書を読み取った際に、当該読取対象文書から不可視画像が読み取られた場合には、当該読取対象文書を取扱制限文書と判断し、利用者にパスワードの入力を求め、正しいパスワードが入力されない場合には、読取対象文書に対するコピー、ファクシミリ送信、文書保存といったジョブの実行を制限する。例えば、このような実行制限を行う場合には、図７に示すように、画像形成装置２は、用紙５１の面の一部または全面が黒塗りとなるような黒塗り画像５６を用紙に印刷し、このような黒塗り画像５６をファクシミリ送信し、または、このような黒塗り画像５６を記憶部２２に保存する。なお、実行制限の方法として、白紙の用紙を排出し、空白の画像をファクシミリ送信し、空白の画像を記憶部２２に保存する方法や、印刷処理、ファクリミリ送信処理または文書保存処理を全く実行しない方法を採用することもできる。
【００４１】
（指標管理処理）
図８は画像形成装置２における指標管理処理を示している。図９ないし図１３は指標管理処理において操作パネル１１のタッチパネルディスプレイ１２に表示される画面を示している。指標管理処理は、画像形成装置２に指標を登録する指標登録処理、画像形成装置２に登録した指標を抹消する指標登録抹消処理、後述する印刷処理において文書中の指標の存否判断を行うか否かの設定を行う処理、および、指標の登録および指標の登録の抹消を行うことができる者（指標管理権限者）の設定を行う処理を含む。なお、指標の登録とは、指標を示す指標データを記憶部２２に記憶することであり、指標の登録の抹消とは、指標データを記憶部２２から削除することである。
【００４２】
タッチパネルディスプレイ１２の画面が図２に示すようなホーム画面であるとき、タッチパネルディスプレイ１２の画面中には複数の選択ボタン１７が表示される。利用者が複数の選択ボタン１７の中から、指標管理の選択ボタン１７を押すと、画像形成装置２は図８に示す指標管理処理を開始する。
【００４３】
指標管理処理は、指標管理権限者のみが行うことができる。指標管理処理において、画像形成装置２の指標管理部３１は、まず、タッチパネルディスプレイ１２に図９に示すようなログイン画面６１を表示し、利用者に対してログインを要求する（ステップＳ１）。指標管理権限者である利用者が、ログイン画面６１中のユーザーネーム入力部６２に利用者名を入力し、パスワード入力部６３に正しいパスワードを入力し、ログインボタン６４を押すと、指標管理部３１は当該利用者のログインを許可する（ステップＳ１：ＹＥＳ）。
【００４４】
利用者のログインを許可した場合、指標管理部３１は、タッチパネルディスプレイ１２に指標管理画面７１を表示する（ステップＳ２）。指標管理画面７１には、図１０に示すように、追加ボタン７２、削除ボタン７３、設定ボタン７４、および指標表示領域７５が表示される。追加ボタン７２は、指標を登録するボタンである。削除ボタン７３は、指標の登録を抹消するボタンである。設定ボタン７４は、印刷処理において文書中の指標の存否判断を行うか否かの設定、または指標管理権限者の設定を行うボタンである。また、指標表示領域７５には、現時点で記憶部２２に記憶されている指標データに対応する指標（例えば、指標７６、７７、７８、７９）が表示される。
【００４５】
利用者が指標管理画面７１中の追加ボタン７２を押したとき（ステップＳ３：追加ボタン押下）、指標管理部３１は、指標登録処理を行う。本実施形態における画像形成装置２では、利用者は２通りの方法で指標の登録を行うことができる。すなわち、指標が文字または文字列である場合には、利用者は、例えば操作パネル１１の操作ボタンを操作し、指標を表すテキスト文字を入力することにより、指標を登録することができる。また、指標が図形、幾何学的模様、マーク、標章、絵、または写真である場合には、利用者は、例えば、指標を示す画像データが記憶された外部記憶装置６を、操作パネル１１に設けられた接続ポート１８（図２参照）に接続し、外部記憶装置６から画像形成装置２へ指標を示す画像データをアップロードすることができる。
【００４６】
指標登録処理において、指標管理部３１は、図１１に示すように、テキスト入力部８１、ＯＫボタン８２、および画像アップロードボタン８３を指標管理画面７１中に形成する。テキスト入力部８１は、指標を表すテキスト文字を入力する部分である。ＯＫボタン８２は、テキスト入力部８１へのテキスト文字の入力が完了したときに押すボタンである。画像アップロードボタン８３は、指標を示す画像データを外部記憶装置６から画像形成装置２にアップロードするときに押すボタンである。
【００４７】
続いて、指標管理部３１は、利用者がテキスト入力部８１にテキスト文字の入力を開始したか、それとも利用者が画像アップロードボタン８３を押したかを判断する（ステップＳ４）。利用者がテキスト入力部８１にテキスト文字の入力を開始した場合には（ステップＳ４：テキスト）、指標管理部３１は、利用者がテキスト文字の入力を完了したか否かを判断する（ステップＳ５）。利用者がテキスト文字の入力を終え、ＯＫボタン８２を押したとき、指標管理部３１は、利用者がテキスト文字の入力を完了したと判断し（ステップＳ５：ＹＥＳ）、入力されたテキスト文字からなる指標を二値画像に変換し（ステップＳ７）、当該指標の二値画像を指標データとして記憶部２２に記憶する（ステップＳ８）。
【００４８】
一方、ステップＳ４で、利用者が画像アップロードボタン８３を押したときには（ステップＳ４：画像）、指標管理部３１は、外部記憶装置６内に記憶された画像データを利用者に選択させる画面をタッチパネルディスプレイ１２に表示する。続いて、利用者が指標として画像形成装置２へアップロードする画像データを選択したときには、その画像データを外部記憶装置６から画像形成装置２へアップロードする（ステップＳ６）。そして、当該画像データのアップロードが完了した後（ステップＳ６：ＹＥＳ）、指標管理部３１は、アップロードされた指標を示す画像データを二値画像に変換し（ステップＳ７）、当該指標の二値画像を指標データとして記憶部２２に記憶する（ステップＳ８）。
【００４９】
一方、利用者が図１０に示す指標管理画面７１中の削除ボタン７３を押し（ステップＳ３：削除ボタン押下）、かつ、その時点で画像形成装置２に登録されている指標が存在するとき（ステップＳ９：ＹＥＳ）、指標管理部３１は、指標登録抹消処理を行う。指標登録抹消処理において、指標管理部３１は、図１２に示すように、削除実行ボタン８４を指標管理画面７１中に形成する。利用者は、例えば、指を画面に接触させ、指標表示領域７５に表示された指標を選択した後、削除実行ボタン８４を押すことにより、指し示した指標の登録を抹消することができる。指標管理部３１は、利用者が指し示した指標に対応する指標データを記憶部２２から削除する（ステップＳ１０）。
【００５０】
一方、利用者が図１０に示す指標管理画面７１中の設定ボタン７４を押したとき（ステップＳ３：設定ボタン押下）、指標管理部３１は、後述する印刷処理において文書中の指標の存否判断を行うか否かの設定、または、指標管理権限者の設定を行うために、図１３に示すような画面を表示する。指標管理部３１は、画面中にスイッチ８５、登録ボタン８６および抹消ボタン８７を形成し、利用者によるこれらスイッチまたはボタンの操作に応じ、印刷処理において文書中の指標の存否判断を行うか否かの設定、または指標管理権限者の設定の処理を行う（ステップＳ１１）。
【００５１】
具体的に説明すると、図１３に示す画面において、利用者はスイッチ８５を操作することにより、印刷処理において文書中の指標の存否判断を行うか否かを設定することができる。なお、印刷処理において文書中の指標の存否判断を行うか否かを、画像形成装置２に登録された指標ごとに設定できるようにしてもよい。この場合、例えば、画像形成装置２に登録された指標をそれぞれ画面に表示し、各指標に対応するようにチェックボックスを表示する。印刷処理において文書中に存在するか否かを判断する指標には、対応するチェックボックスにチェックを入れる。
【００５２】
また、利用者は、図１３に示す画面中の登録ボタン８６または抹消ボタン８７を押すことにより、指標管理権限者の登録または登録抹消を行うことができる。なお、指標管理権限者として登録することができる利用者を制限することが望ましい。本実施形態では、画像形成装置２に管理者として登録された利用者でなければ指標管理権限者として登録することができない。
【００５３】
指標の登録、指標の登録の抹消、印刷処理において文書中の指標の存否判断を行うか否かの設定、または指標管理権限者の設定を終えた利用者はログアウトする（ステップＳ１２：ＹＥＳ）。
【００５４】
本発明の実施形態による画像形成装置２における指標管理処理によれば、任意の指標を複数登録することができる。指標は、印刷処理において、入力文書が取扱制限文書であるか否かを判断する基準となるものである。任意の指標を複数登録することにより、入力文書が取扱制限文書であるか否かを様々な基準により判断することが可能になる。したがって、取扱制限文書か否かの判断を柔軟に行うことが可能になる。
【００５５】
また、指標管理処理によれば、文字、図形、写真等の様々な態様の指標を登録することができ、これにより、印刷処理において様々な態様の指標に基づいて入力文書が取扱制限文書であるか否かを判断することができる。
【００５６】
また、指標管理処理によれば、文字の指標はテキスト文字の入力により登録することができ、図形、写真等の指標は外部記憶装置６から指標に対応する画像データをアップロードすることにより登録することができるので、様々な態様の指標を容易に登録することができる。
【００５７】
また、指標管理処理によれば、指標の登録または指標の登録の抹消を行うことができる者を指標管理権限者に限定することができ、また、必要に応じて指標管理権限者を追加することができるので、指標管理の厳格性を確保しつつ、指標管理の運用に柔軟性を持たせることができる。
【００５８】
（入力文書の印刷処理）
図１４は画像形成装置２における印刷処理を示している。図１５は印刷処理時に端末装置３のモニター４に表示される画面を示している。印刷処理は、端末装置３から画像形成装置２へ入力文書データを送信、入力し、入力文書データに対応する入力文書画像を用紙に印刷する処理である。印刷処理において、入力文書が取扱制限文書である場合には、画像形成装置２は入力文書画像に不可視画像を加えて印刷を行う。画像形成装置２は、入力文書画像に不可視画像を加える方法として２通りの方法を採用している。すなわち、画像形成装置２は、利用者が入力文書画像に不可視画像を加えることを指示した場合に、それに応じて入力文書画像に不可視画像を加える方法と、登録された指標が入力文書中に存在するか否かを判断し、登録された指標が入力文書中に存在する場合には、自動的に入力文書画像に不可視画像を加える方法を採用している。なお、入力文書中における指標の存否に基づいて不可視画像を入力文書画像に自動的に加える処理については、当該処理を行うか否かを指標管理権限者が設定することができる（図１０のステップＳ１１、図１３の指標管理画面７１を参照）。印刷処理についての以下の説明では、当該処理を行う旨の設定がなされているものとする。
【００５９】
印刷処理において、利用者は、端末装置３を操作し、画像形成装置２へログインした後、端末装置３から画像形成装置２へ、印刷処理を行う旨の指示を送信し、必要に応じて入力文書画像に不可視画像を加える指示を送信し、そして、入力文書データを送信する。
【００６０】
すなわち、まず、利用者は画像形成装置２へログインする（ステップＳ２１）。ここで、画像形成装置２は利用者を管理者または一般利用者として登録する機能を備えている。なお、この利用者の登録は、上述した指標管理権限者の登録とは別に行われる。本実施形態において、印刷処理は、画像形成装置２に管理者または一般利用者として登録されている利用者のみが行うことができる。登録された利用者は、端末装置３を操作し、画像形成装置２へのログイン画面をモニター４に表示させ、ログイン画面中の入力部に利用者名および正しいパスワードを入力することにより、画像形成装置２へログインすることができる（ステップＳ２１：ＹＥＳ）。
【００６１】
利用者がログインすると、図１５に示す不可視画像追加画面９１が当該利用者の端末装置３のモニター４に表示される（ステップＳ２２）。不可視画像追加画面９１において、利用者は、不可視画像を加えるか否かの選択、不可視画像を加える用紙上の位置および範囲の設定、不可視画像におけるパターン画像の種類の選択、不可視画像を加える入力文書のページの設定、および不可視画像に含ませるパスワード画像に対応するパスワードの設定を行うことができる（ステップＳ２２：ＹＥＳ、ステップＳ２３）。
【００６２】
すなわち、不可視画像追加画面９１にはプレビュー領域９２が形成され、プレビュー領域９２中には、入力文書のプレビュー画像が表示される。利用者は、端末装置３のキーボードまたはマウス等を操作して、入力文書のプレビュー画像中に、不可視画像を加える位置および範囲を設定することができる。また、不可視画像追加画面９１には、追加ボタン９３、編集ボタン９４および消去ボタン９５が表示される。利用者は、不可視画像を加える位置および範囲を設定した後、追加ボタン９３を押すことにより、設定した不可視画像を加える位置および範囲を確定することができ、編集ボタン９４を押すことにより、確定した不可視画像を加える位置および範囲の再設定を行うことができ、消去ボタン９５を押すことにより、設定した不可視画像を加える位置および範囲を消去することができる。
【００６３】
さらに、不可視画像追加画面９１において、利用者は、パターン画像設定部９６を操作して、パターン画像の種類を設定することができる。パターン画像の種類には、例えば、ブロック、ドット、ウォーターマークがある。ブロックは、不可視画像を形成する範囲が透明光沢トナーでべた塗りとなる態様のパターン画像である。ドットは、不可視画像を形成する範囲が透明光沢トナーでドット柄が形成される態様のパターン画像である。ウォーターマークは、不可視画像を形成する範囲に透明光沢トナーでマークが形成される態様のパターン画像である。
【００６４】
また、不可視画像追加画面９１において、利用者は、ページ入力部９７にページ数を入力することで、不可視画像を加える入力文書のページを設定することができる。すなわち、複数ページを有する入力文書の場合、利用者は、入力文書の全ページに不可視画像を加えることができ、または一部のページに不可視画像を加えることができる。一部のページに不可視画像を加える場合には、利用者は、不可視画像を加えるページを選択することができる。
【００６５】
また、不可視画像追加画面９１において、利用者は、パスワード入力部９８にパスワードを入力することにより、パスワード画像に対応するパスワードを設定することができる。また、利用者は自動生成ボタン９９を押すことにより、端末装置３にパスワードを自動設定させることができる。
【００６６】
利用者が、不可視画像を加える用紙上の位置および範囲の設定、不可視画像におけるパターン画像の種類の設定、不可視画像を加える入力文書のページの設定、および不可視画像におけるパスワード画像に対応するパスワードの設定を行った後、不可視画像追加画面９１中のＯＫボタン１００を押した場合には、端末装置３は、これらの設定を示す不可視画像設定情報を生成する。そして、端末装置３は、印刷処理を行う旨の指示と、入力文書画像に不可視画像を加える旨の指示と、不可視画像設定情報と、入力文書データの文書名（ファイル名）と、入力文書データを画像形成装置２へ送信する。
【００６７】
続いて、画像形成装置２は、端末装置３から送信された指示および情報を受信する。当該受信された指示および情報中に、入力文書画像に不可視画像を加える旨の指示が含まれている場合には、画像形成装置２の入力文書画像生成部３２は、端末装置３から受信された入力文書データに対応する入力文書画像を生成する（ステップＳ２４）。
【００６８】
続いて、画像形成装置２の不可視画像追加部３５は、不可視画像を生成する（ステップＳ２５）。すなわち、不可視画像追加部３５は、受信された不可視画像設定情報に含まれる、不可視画像を加える用紙上の位置および範囲の設定、および不可視画像におけるパターン画像の種類の設定に基づいて、パターン画像を生成する。また、受信された不可視画像設定情報に含まれるパスワードの設定に基づいて、パスワード設定部３４がパスワード画像に対応するパスワードを設定し、不可視画像追加部３５が、この設定されたパスワードに対応するパスワード画像を生成し、生成したパスワード画像をパターン画像に加える。また、不可視画像追加部３５は、受信された入力文書データの文書名（ファイル名）に対応する文書名画像を生成し、生成した文書名画像をパターン画像に加える。
【００６９】
続いて、不可視画像追加部３５は、ステップＳ２５で生成した不可視画像を、ステップＳ２４で生成された入力文書画像に加える（ステップＳ２６）。このとき、不可視画像追加部３５は、受信された不可視画像設定情報に含まれる、不可視画像を加える入力文書のページの設定に基づいて、不可視画像を加える入力文書データのページを決定する。
【００７０】
続いて、画像形成装置２の印刷処理部３６は、不可視画像が加えられた入力文書画像を用紙に印刷する（ステップＳ２７）。当該用紙は例えば画像形成装置２の排紙トレイに搬送される。
【００７１】
続いて、画像形成装置２の履歴生成部４１は、印刷処理の履歴をジョブ履歴情報として記憶部２２に記憶する（ステップＳ２８）。
【００７２】
一方、ステップＳ２２において、不可視画像追加画面９１が当該利用者の端末装置３のモニター４に表示されたとき、利用者が、不可視画像を加える位置および範囲を何も設定せずに不可視画像追加画面９１中のＯＫボタン１００を押した場合には（ステップＳ２２：ＮＯ）、端末装置３は、印刷処理を行う旨の指示と、入力文書画像に不可視画像を加えない旨の指示と、入力文書データの文書名（ファイル名）と、入力文書データとを画像形成装置２へ送信する。
【００７３】
続いて、画像形成装置２は、端末装置３から送信された指示および情報を受信する。当該受信された指示および情報中に、入力文書画像に不可視画像を加えない旨の指示が含まれている場合には、画像形成装置２の指標判断部３３は、受信された入力文書データに対応する入力文書中に、画像形成装置２に登録された指標が存在するか否かを判断する（ステップＳ２９）。すなわち、指標判断部３３は、受信された入力文書データに対応する二値画像を形成し、この入力文書データの二値画像中に、登録された指標に対応する指標データが存在するか否かを判断する。ここで、画像形成装置２に登録された指標に対応する指標データは、画像形成装置２の記憶部２２に記憶された指標の二値画像である。指標判断部３３は、入力文書データの二値画像と、指標の二値画像とを互いに比較することにより、入力文書データに対応する入力文書中に、画像形成装置２に登録された指標が存在するか否かを容易に判断することができる。
【００７４】
入力文書データに対応する入力文書中に、画像形成装置２に登録された指標が存在する場合には（ステップＳ２９：ＹＥＳ）、画像形成装置２は、端末装置３から送信された入力文書画像に不可視画像を加えない旨の指示を無視し、入力文書画像に不可視画像を加える処理を自動的に実行する。すなわち、この場合、不可視画像追加部３５は、不可視画像を加える用紙上の位置および範囲の設定、不可視画像におけるパターン画像の種類の設定、不可視画像を加える入力文書のページの設定、不可視画像におけるパスワード画像に対応するパスワードの設定を自動的に行う（ステップＳ３０）。例えば、不可視画像追加部３５は、不可視画像を加える用紙上の位置および範囲の設定、不可視画像におけるパターン画像の種類の設定、不可視画像を加える入力文書のページの設定を、それぞれデフォルトの設定（例えば、全面、ブロック、全ページ）にする。また、パスワード設定部３４は、ランダムな文字列を生成し、この文字列を、不可視画像におけるパスワード画像に対応するパスワードとして設定する。また、このようにパスワード設定部３４がパスワードを自動設定した場合には、画像形成装置２は、例えば、当該印刷処理をする旨を指示した利用者の端末装置３へ、自動設定したパスワードを送信し、そのパスワードを当該利用者に知らせる。
【００７５】
続いて、処理は、ステップＳ３０からステップＳ２４へ移行し、ステップＳ２４からステップＳ２８までの処理が実行される。すなわち、入力文書画像生成部３２が、端末装置３から受信された入力文書データに対応する入力文書画像を生成する。続いて、不可視画像追加部３５が、ステップＳ３０で自動的に行われた設定、パスワード、および、印刷処理を行う旨の指示と共に受信された入力文書データの文書名（ファイル名）に基づいて不可視画像を生成し、当該不可視画像を、ステップＳ２４で生成された入力文書画像に加える。続いて、不可視画像が加えられた入力文書画像を印刷処理部３６が用紙に印刷し、履歴生成部４１が印刷処理の履歴を記憶部２２に記憶する。不可視画像が加えられた入力文書画像が印刷された用紙は例えば画像形成装置２の排紙トレイに搬送される。
【００７６】
他方、ステップＳ２９において、端末装置３から受信された入力文書データに対応する入力文書中に、画像形成装置２に登録された指標が存在しない場合には（ステップＳ２９：ＮＯ）、入力文書画像生成部３２が、端末装置３から受信された入力文書データに対応する入力文書画像を生成し（ステップＳ３１）、当該生成された入力文書画像を印刷処理部３６が用紙に印刷する（ステップＳ２７）。この場合、入力文書画像に不可視画像は加えられない。入力文書画像が印刷された用紙は例えば画像形成装置２の排紙トレイに搬送される。続いて、履歴生成部４１が印刷処理の履歴を記憶部２２に記憶する（ステップＳ２８）。
【００７７】
印刷処理を終えた利用者はログアウトする（ステップＳ３２：ＹＥＳ）。
【００７８】
以上の印刷処理によれば、用紙に印刷された取扱制限文書には不可視画像が加えられる。これにより、用紙に印刷された取扱制限文書に対するジョブの実行を不可視画像に基づいて制限することができる。
【００７９】
また、取扱制限文書に加えられた不可視画像にはパスワード画像が含まれている。これにより、パスワードを知っている利用者には、取扱制限文書に対するジョブの実行を許可し、パスワードを知らない利用者には、取扱制限文書に対するジョブの実行を制限または禁止することができる。すなわち、パスワード画像に基づき、取扱制限文書に対するジョブの実行の許否を利用者ごとに異ならせることができる。
【００８０】
また、上記印刷処理において、画像形成装置２は、端末装置３から送信された指示および情報中に、入力文書画像に不可視画像を加える旨の指示がない場合や、入力文書画像に不可視画像を加えない旨の指示がある場合には、登録された指標が入力文書中に存在するか否かを判断し、登録された指標が入力文書中に存在する場合には、入力文書画像に不可視画像を自動的に加える。これにより、利用者が、入力文書データを、その入力文書データに対応する文書が取扱制限文書であることを知らずに印刷した場合に、印刷により生成された文書が無制限にコピーまたはファクシミリ送信されることを防止することができる。したがって、取扱制限文書の管理を徹底することができる。
【００８１】
また、登録された利用者は、不可視画像を加える用紙上の位置および範囲、および入力文書のページを自由に設定することができる。これにより、入力文書の一部が機密である場合には、入力文書の機密部分のみに対してジョブの実行を制限することができる。
【００８２】
（読取対象文書に対するジョブの実行制限）
図１６は画像形成装置２において、ジョブの選択および実行に関する処理を示している。すなわち、画像形成装置２は、すでに用紙に印刷された文書に対し、コピー、ファクシミリ装置、文書保存といったジョブを実行することができる。これらのジョブを実行する際に、画像形成装置２は、まず、文書読取装置２６により、読み取るべき文書、つまり、読取対象文書を読み取るのであるが、この読取処理の結果、この読取対象文書から不可視画像が読み取られた場合には、画像形成装置２は、当該読取対象文書を取扱制限文書と判断し、利用者にパスワードの入力を求め、正しいパスワードが入力されない場合には、読取対象文書に対するジョブの実行を制限する。図１６は主にこの処理を示している。
【００８３】
図１６において、まず、画像形成装置２に管理者または一般利用者として登録された利用者は、例えば、操作パネル１１の操作ボタンを操作して、画像形成装置２にログインする。例えば、画像形成装置２は、利用者による操作ボタンの操作に応じて、ログイン画面をタッチパネルディスプレイ１２に表示し、利用者に利用者名およびパスワードを入力させ、登録された利用者名と正しいパスワードが入力されたとき、当該利用者のログインを許す（ステップＳ４１）。なお、画像形成装置２は、画像形成装置２に登録していない者がコピー、ファクシミリ装置、文書保存といったジョブを行うことを許可することができる。この場合にはステップＳ４１の処理をスキップする。
【００８４】
続いて、利用者は、タッチパネルディスプレイ１２のホーム画面中の複数の選択ボタン１７のうち、コピー、ファクシミリ、または文書保存の選択ボタン１７を押して、所望のジョブを選択する（ステップＳ４２）。これに応じ、画像形成装置２は、利用者により選択されたジョブの実行を開始する（ステップＳ４２：ＹＥＳ）。
【００８５】
続いて、利用者が、読み取るべき文書、すなわち読取対象文書を画像形成装置２のコンタクトガラス上に載置し、操作パネル１１に設けられたスタートボタン１４を押す。これに応じ、画像形成装置２の文書読取装置２６が読取対象文書を読み取る。続いて、画像形成装置２の読取文書画像生成部３７が、読取対象文書に対応する読取文書画像を生成する（ステップＳ４３）。
【００８６】
続いて、画像形成装置２の不可視画像判断部３８が、生成された読取文書画像中に不可視画像が存在するか否かを判断する（ステップＳ４４）。
【００８７】
生成された読取文書画像中に不可視画像が存在する場合には（ステップＳ４４：ＹＥＳ）、不可視画像判断部３８は、当該不可視画像に含まれるパスワード画像を切り出し、切り出したパスワード画像に対応するパスワードを認識して当該パスワードを示すテキスト文字を生成する。また、不可視画像判断部３８は、当該不可視画像に含まれる文書名画像を切り出し、切り出した文書名画像に対応する文書名を認識して当該文書名を示すテキスト文字を生成する（ステップＳ４５）。
【００８８】
続いて、画像形成装置２のパスワード判断部３９は、タッチパネルディスプレイ１２にパスワード入力画面（図示せず）を表示し、利用者にパスワードの入力を要求する。これに応じ、利用者が操作ボタンを操作してパスワードを入力した場合には、パスワード判断部３９は、その入力されたパスワード（テキスト文字）と、ステップＳ４５で認識されたパスワード画像に対応するパスワード（テキスト文字）とを比較し、両者が一致するか否かを判断する（ステップＳ４６）。
【００８９】
利用者により入力されたパスワードと、ステップＳ４５で認識された、パスワード画像に対応するパスワードとが一致した場合には（ステップＳ４６：ＹＥＳ）、画像形成装置２のジョブ制御部４０が、選択されたジョブを実行する（ステップＳ４７）。すなわち、コピーが選択された場合には、読取文書画像を用紙に印刷する処理を実行し、ファクリミリが選択された場合には、読取文書画像をファクリミリ送信する処理を実行し、文書保存が選択された場合には、読取文書画像を記憶部２２に記憶する処理を実行する。
【００９０】
続いて、履歴生成部４１が当該ジョブについてのジョブ履歴情報を記憶部２２に記憶する（ステップＳ４８）。ステップＳ４５で認識された、文書画像に対応する文書名（テキスト文字）は、後述するように、ジョブ履歴情報の一部として利用される。
【００９１】
一方、ステップＳ４６において、利用者により入力されたパスワードと、ステップＳ４５で認識されたパスワード画像に対応するパスワードとが一致しない場合には（ステップＳ４６：ＮＯ）、ジョブ制御部４０は、選択されたジョブの実行を制限する（ステップＳ４９）。例えば、ジョブ制御部４０は、選択されたジョブがコピーの場合には、用紙の全面が黒塗りとなるような画像を用紙に印刷する処理を実行し、選択されたジョブがファクリミリの場合には、全面が黒塗りの画像をファクシミリ送信する処理を実行し、選択されたジョブが文書保存の場合には、全面が黒塗りの画像を記憶部２２に保存する処理を実行する。ここで、不可視画像が読取対象文書の用紙上の一部にのみ存在する場合には、画像形成装置２から出力する文書において、当該不可視画像が存在する部分に対応する部分にのみ黒塗り画像を形成してもよい。また、読取対象文書が複数ページを有し、それらの一部のページにのみ不可視画像が存在する場合には、画像形成装置２から出力する文書において、当該不可視画像が存在するページに対応するページにのみ黒塗り画像を形成してもよい。また、黒塗り画像に代えて、不可視画像のパターン画像と同一の黒いパターン画像を形成してもよい。また、このように、ジョブの実行が制限された場合でも、履歴生成部４１は、当該ジョブについてのジョブ履歴情報を記憶部２２に記憶する（ステップＳ４８）。
【００９２】
他方、ステップＳ４４において、画像形成装置２の読取文書画像生成部３７により生成された読取文書画像中に不可視画像が存在しない場合には（ステップＳ４４：ＮＯ）、直ちに、ジョブ制御部４０が、選択されたジョブを実行する（ステップＳ４７）。この場合も、履歴生成部４１は、当該ジョブについてのジョブ履歴情報を記憶部２２に記憶する（ステップＳ４８）。
【００９３】
印刷処理を終えた利用者はログアウトする（ステップＳ５０：ＹＥＳ）。なお、利用者が登録された利用者でない場合にはステップＳ５０の処理をスキップする。
【００９４】
本発明の実施形態による画像形成装置２によれば、不可視画像に基づき、用紙に印刷された取扱制限文書に対するジョブの実行を制限することができる。また、パスワードを知っている利用者には、取扱制限文書に対するジョブの実行を許可し、パスワードを知らない利用者には、取扱制限文書に対するジョブの実行を制限または禁止することができるので、取扱制限文書に対するジョブの実行の許否を利用者ごとに異ならせることができる。
【００９５】
（ジョブの履歴）
図１７は画像形成装置２におけるジョブ履歴情報の一例を示している。画像形成装置２の履歴生成部４１は、印刷処理を含むジョブの実行の履歴を記録する。本実施形態において、履歴生成部４１は、ジョブの実行の記録を、印刷処理の実行時（図１４中のステップＳ２８）、およびジョブの実行時（図１６中のステップＳ４８）に行う。具体的には、履歴生成部４１は、ジョブが実行される度に、そのジョブ実行についてのジョブ履歴情報を記憶部２２に記憶する。権限を有する利用者は、例えば、ホーム画面において、リポート出力の選択ボタン１７を押すことにより、ジョブ履歴情報を出力することができる。また、ジョブ履歴情報を例えば管理者の端末装置等へ送信するようにしてもよい。
【００９６】
ジョブ履歴情報には、図１７に示すように、各ジョブについて、ジョブの対象となった文書の文書名、ジョブが実行された日時、ジョブを実行した利用者の利用者名、ジョブの種類、ジョブの対象となった文書が取扱制限文書か否か、およびジョブの結果が含まれている。
【００９７】
ジョブの対象となった文書の文書名は、印刷処理においては、入力文書データの文書名（ファイル名）であり、コピー、ファクリミリ送信または文書保存の処理においては、読取対象文書の文書名である。入力文書データの文書名は、入力文書データと共に（または入力文書データの一部として）端末装置３から画像形成装置２へ送信される。また、読取対象文書が取扱制限文書である場合には、読取対象文書の文書名は、当該読取対象文書中に存在している不可視画像の中に文書名画像として記録されている。上述したように、画像形成装置２は、不可視画像から文書名画像を切り出し、切り出した文書名を認識し、この文書名をジョブ履歴情報の一部として用いる。なお、取扱制限文書でない文書に対してコピー、ファクリミリ送信または文書保存の処理が行われた場合には、当該文書の文書名はジョブ履歴情報に記録されない。
【００９８】
また、ジョブを実行した利用者の利用者名は、ログイン時に利用者により入力された利用者名を用いることができる。なお、ジョブを実行した利用者が未登録の利用者である場合には、利用者名の欄に例えば「ゲスト」または「不明」等と表示するか、空白とする。また、ジョブの種類は、印刷、コピー、ファクシミリ、文書保存である。
【００９９】
また、ジョブの対象となった文書が取扱制限文書か否かは、入力文書については、不可視画像を入力文書画像に加えるか否かを示す利用者による指示、または登録された指標が入力文書中に存在するか否かにより判断することができ、読取対象文書については、読取文書画像中に不可視画像が存在するか否かにより判断することができる。
【０１００】
また、ジョブの結果は、ジョブが制限されずに実行された場合には「成功」と記録され、ジョブが制限された形で実行された場合（例えば全面黒塗りの画像が印刷された場合）には「失敗」と記録される。
【０１０１】
このようなジョブ履歴情報によれば、どの取扱制限文書に対して、誰が、いつ、どのようなジョブの実行を試み、それが成功したか失敗したかを知ることができる。したがって、ジョブ履歴情報を用いて、取扱制限文書の管理を徹底することができる。例えば、無権限者によりジョブの実行が試みられた取扱制限文書を特定することができるので、無権限者がターゲットとしている機密が何かを予測することができる。また、取扱制限文書に対するジョブの実行を試みた者を特定することができるので、機密の獲得を目論む者を把握することができる。これにより、機密の保護を強化するための具体的な措置を採ることができる。
【０１０２】
なお、上述した実施形態では、図１７に示すように、取扱制限文書のコピー、ファクリミリ送信または文書保存が行われたときには、当該取扱制限文書の文書名をジョブ履歴情報に記録し、これを実現するために、取扱制限文書の文書名に対応する文書名画像を不可視画像中に記録することとした。しかし、文書名画像を不可視画像中に記録する処理を廃止してもよい。この場合、取扱制限文書のコピー、ファクリミリ送信または文書保存が行われたときには、ジョブ履歴情報には、当該取扱制限文書の文書名を記録せず、その代わりに、「取扱制限文書」または「機密文書」等と記録してもよいし、その欄を空白にしてもよい。
【０１０３】
また、上述した実施形態では、本発明を複合機に適用する場合を例にあげたが、本発明はこれに限らない。例えば、本発明における入力文書画像生成部、パスワード設定部、不可視画像追加部、および印刷処理部を印刷専用装置（プリンター）に適用してもよい。また、当該印刷専用装置に、本発明における指標管理部および指標判断部を追加してもよい。また、本発明における指示入力部、読取文書画像生成部、不可視画像判断部、パスワード判断部、およびジョブ制御部をコピー専用機またはファクシミリ専用機に適用してもよい。
【０１０４】
また、本発明は、請求の範囲および明細書全体から読み取ることのできる発明の要旨または思想に反しない範囲で適宜変更可能であり、そのような変更を伴う画像形成装置および画像形成処理方法もまた本発明の技術思想に含まれる。
【符号の説明】
【０１０５】
２  画像形成装置
３  端末装置
５  コンピュータネットワーク
６  外部記憶装置
１１  操作パネル（指示入力部）
１２  タッチパネルディスプレイ
１８  接続ポート
２１  ＣＰＵ
２２  記憶部
２３  通信部
２４  入出力部
２６  文書読取装置
３１  指標管理部（指標登録部）
３２  入力文書画像生成部
３３  指標判断部
３４  パスワード設定部
３５  不可視画像追加部
３６  印刷処理部
３７  読取文書画像生成部
３８  不可視画像判断部
３９  パスワード判断部
４０  ジョブ制御部
４１  履歴生成部
５１  用紙
５２  不可視画像
５３  パターン画像
５４  パスワード画像
５５  文書名画像
５６  黒塗り画像
【図１】
2017005657.tif 000003
【図２】
2017005657.tif 000004
【図３】
2017005657.tif 000005
【図４】
2017005657.tif 000006
【図５】
2017005657.tif 000007
【図６】
2017005657.tif 000008
【図７】
2017005657.tif 000009
【図８】
2017005657.tif 000010
【図９】
2017005657.tif 000011
【図１０】
2017005657.tif 000012
【図１１】
2017005657.tif 000013
【図１２】
2017005657.tif 000014
【図１３】
2017005657.tif 000015
【図１４】
2017005657.tif 000016
【図１５】
2017005657.tif 000017
【図１６】
2017005657.tif 000018
【図１７】
2017005657.tif 000019