(57)【特許請求の範囲】
【請求項１】
画像データと、当該画像データに応じた画像の出所を追跡するためのパターン画像又は当該画像の形成を制限するためのパターン画像を形成することを解除する指示を含む解除情報とを取得する画像情報取得手段と、
ユーザによって入力された認証情報を取得する認証情報取得手段と、
前記認証情報取得手段が取得した認証情報が、前記解除情報に用いられている認証情報と一致した場合には、前記パターン画像を形成しないと判定し、両者の認証情報が一致しない場合には、前記パターン画像を形成すると判定する判定手段と、
前記判定手段によって前記パターン画像を形成すると判定された場合には、画像データに応じた画像を形成する画像形成手段により、前記パターン画像と、前記画像情報取得手段が取得した画像データに応じた画像とを形成させ、
前記判定手段によって前記パターン画像を形成しないと判定された場合には、前記画像形成手段により、前記パターン画像を形成させずに、前記画像情報取得手段が取得した画像データに応じた画像を形成させるよう、制御する制御手段と、
ネットワークを介して通信を行う通信手段と
を備え、
前記解除情報は、ネットワークにおける位置を表すアドレス情報であり、
前記判定手段は、前記解除情報に用いられている認証情報として、前記アドレス情報が示す位置に記憶されたファイルに関連付けられた認証情報を、前記通信手段の通信により用いる
ことを特徴とする画像処理装置。
【請求項２】
前記画像情報取得手段は、前記解除情報を意味する画像が形成された記録媒体から読み取った画像を表す読取画像データを取得し、取得した読取画像データから前記画像データ
および前記解除情報をそれぞれ取得する
ことを特徴とする請求項１に記載の画像処理装置。
【請求項３】
請求項１又は２に記載の画像処理装置と、
画像データに応じた画像を形成する前記画像形成手段と
を備えることを特徴とする画像形成装置。
【請求項４】
情報処理装置と画像形成装置とを備え、
前記情報処理装置は、
ユーザによる認証情報の入力を受け付ける受付手段と、
画像データと、当該画像データに応じた画像画像の出所を追跡するためのパターン画像又は当該画像の形成を制限するためのパターン画像を形成することを解除する指示を含む解除情報と、前記受付手段が入力を受け付けた認証情報とを前記画像形成装置へ送信する送信手段と
を有し、
前記画像形成装置は、
前記情報処理装置の前記送信手段によって送信された画像データ、前記解除情報及び認証情報を受信する受信手段と、
画像データに応じた画像を形成する画像形成手段と、
前記受信手段が受信した認証情報が、前記解除情報に用いられている認証情報と一致した場合には、前記パターン画像を形成しないと判定し、両者の認証情報が一致しない場合には、前記パターン画像を形成すると判定する判定手段と、
前記判定手段によって前記パターン画像を形成すると判定された場合には、前記画像形成手段により、前記パターン画像と、前記受信手段が受信した画像データに応じた画像とを形成させ、前記判定手段によって前記パターン画像を形成しないと判定された場合には、前記画像形成手段により、前記パターン画像を形成させずに、前記受信手段が受信した画像データに応じた画像を形成させるよう、制御する制御手段と、
ネットワークを介して通信を行う通信手段と
を有し、
前記解除情報は、ネットワークにおける位置を表すアドレス情報であり、
前記判定手段は、前記解除情報に用いられている認証情報として、前記アドレス情報が示す位置に記憶されたファイルに関連付けられた認証情報を、前記通信手段の通信により用いる
ことを特徴とする画像形成システム。
【請求項５】
コンピュータを、
画像データと、当該画像データに応じた画像の出所を追跡するためのパターン画像又は当該画像の形成を制限するためのパターン画像を形成することを解除する指示を含む解除情報とを取得する画像情報取得手段と、
ユーザによって入力された認証情報を取得する認証情報取得手段と、
前記認証情報取得手段が取得した認証情報が、前記解除情報に用いられている認証情報と一致した場合には、前記パターン画像を形成しないと判定し、両者の認証情報が一致しない場合には、前記パターン画像を形成すると判定する判定手段と、
前記判定手段によって前記パターン画像を形成すると判定された場合には、画像データに応じた画像を形成する画像形成手段により、前記パターン画像と、前記画像情報取得手段が取得した画像データに応じた画像とを形成させ、
前記判定手段によって前記パターン画像を形成しないと判定された場合には、前記画像形成手段により、前記パターン画像を形成させずに、前記画像情報取得手段が取得した画像データに応じた画像を形成させるよう、制御する制御手段と、
ネットワークを介して通信を行う通信手段
として機能させ、
前記解除情報が、ネットワークにおける位置を表すアドレス情報であり、
前記判定手段が、前記解除情報に用いられている認証情報として、前記アドレス情報が示す位置に記憶されたファイルに関連付けられた認証情報を、前記通信手段の通信により用いる
ためのプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、追跡情報や複写の制限情報を付加した画像を形成するための技術に関する。
【背景技術】
【０００２】
近年、オフィス等の組織で取り扱われる内部文書が第３者に漏洩することが問題化している。この場合、いち早くその文書や漏洩ルートを特定することが、漏洩による２次被害や更なる漏洩を防止するために効果的である。このための手法として、装置のメーカ名、製造番号及びプリント日時等の追跡情報を符号化した画像（以下、「追跡用パターン画像」という）を、文書画像中にプリントすることによって管理する、という技術が知られている。
【０００３】
しかしながら、この追跡用パターン画像には、例えば、バーコードやウォーターマークと呼ばれる符号化画像等が用いられるため、文書の内容とは関係のない画像として、ユーザに見えてしまうことになる。例えば、顧客に閲覧される契約書や、オフィス内のごく限られた人物のみに配布される文書であって漏洩の危険性が極めて低い文書等においては、文書の内容に無関係な画像はプリントされていないほうがよい。すなわち、文書の内容やその用途によって必要としない場合には、追跡用パターン画像をプリントしないことが好ましいケースもあり得るということである。例えば特許文献１には、印刷データの読み出しを指示したユーザがそのデータの作成者であるか否かを判定し、作成者でなければ、セキュリティレベルに応じた付加画像を付加することがされている。
【特許文献１】特開２００６−０１３６２７号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
特許文献１に記載の技術では、ユーザが作成者自身でありさえすれば、たとえ機密性の高い文書であっても追跡用パターン画像をプリントしないようになっているので、文書の出所を追跡するという追跡用パターン画像の本来の目的を妨げてしまう虞がある。また、追跡用パターン画像をプリントするか否かをユーザの操作によって切り替えるという構成も考えられるが、この場合、追跡用パターン画像をプリントするための設定をいったん解除してしまうと、その後にユーザが追跡用パターン画像をプリントするように設定し直すことが必要である。仮にこれを忘れた場合には、追跡用パターン画像が必要な場合であっても、それがプリントされないことになってしまう。また、追跡用パターン画像の他に、複写を制限するためのパターン画像を用いると、漏洩自体を抑制することに寄与することが期待できる。
そこで、本発明は、画像の出所を追跡又は画像の形成を制限するためのパターン画像を形成することを基本にしつつも、画像の内容や用途によって応じてそのパターン画像の形成を解除し得る仕組みを提案する。
【課題を解決するための手段】
【０００５】
上述した課題を解決するため、本発明に係る画像処理装置は、画像データと、当該画像データに応じた画像の出所を追跡するためのパターン画像又は当該画像の形成を制限するためのパターン画像を形成することを解除する指示を含む解除情報とを取得する画像情報取得手段と、ユーザによって入力された認証情報を取得する認証情報取得手段と、前記認証情報取得手段が取得した認証情報が、前記解除情報に用いられている認証情報と一致した場合には、前記パターン画像を形成しないと判定し、両者の認証情報が一致しない場合には、前記パターン画像を形成すると判定する判定手段と、前記判定手段によって前記パターン画像を形成すると判定された場合には、画像データに応じた画像を形成する画像形成手段により、前記パターン画像と、前記画像情報取得手段が取得した画像データに応じた画像とを形成させ、前記判定手段によって前記パターン画像を形成しないと判定された場合には、前記画像形成手段により、前記パターン画像を形成させずに、前記画像情報取得手段が取得した画像データに応じた画像を形成させるよう、制御する制御手段と、ネットワークを介して通信を行う通信手段とを備え、前記解除情報は、ネットワークにおける位置を表すアドレス情報であり、前記判定手段は、前記解除情報に用いられている認証情報として、前記アドレス情報が示す位置に記憶されたファイルに関連付けられた認証情報を、前記通信手段の通信により用いることを特徴とする画像処理装置を提供する。
【０００８】
また、上記構成の画像処理装置において、前記画像情報取得手段は、前記解除情報を意味する画像が形成された記録媒体から読み取った画像を表す読取画像データを取得し、取得した読取画像データから前記画像データおよび前記解除情報をそれぞれ取得するようにしてもよい。
【００１０】
また、本発明は、上記構成のいずれか１の画像処理装置と、画像データに応じた画像を形成する前記画像形成手段とを備えることを特徴とする画像形成装置を提供する。
【００１１】
また、本発明は、情報処理装置と画像形成装置とを備え、前記情報処理装置は、ユーザによる認証情報の入力を受け付ける受付手段と、画像データと、当該画像データに応じた画像画像の出所を追跡するためのパターン画像又は当該画像の形成を制限するためのパタ
ーン画像を形成することを解除する指示を含む解除情報と、前記受付手段が入力を受け付けた認証情報とを前記画像形成装置へ送信する送信手段とを有し、前記画像形成装置は、前記情報処理装置の前記送信手段によって送信された画像データ、前記解除情報及び認証情報を受信する受信手段と、画像データに応じた画像を形成する画像形成手段と、前記受信手段が受信した認証情報が、前記解除情報に用いられている認証情報と一致した場合には、前記パターン画像を形成しないと判定し、両者の認証情報が一致しない場合には、前記パターン画像を形成すると判定する判定手段と、前記判定手段によって前記パターン画像を形成すると判定された場合には、前記画像形成手段により、前記パターン画像と、前記受信手段が受信した画像データに応じた画像とを形成させ、前記判定手段によって前記パターン画像を形成しないと判定された場合には、前記画像形成手段により、前記パターン画像を形成させずに、前記受信手段が受信した画像データに応じた画像を形成させるよう、制御する制御手段と、ネットワークを介して通信を行う通信手段とを有し、前記解除情報は、ネットワークにおける位置を表すアドレス情報であり、前記判定手段は、前記解除情報に用いられている認証情報として、前記アドレス情報が示す位置に記憶されたファイルに関連付けられた認証情報を、前記通信手段の通信により用いることを特徴とする画像形成システムを提供する。
【００１３】
また、本発明は、コンピュータを、画像データと、当該画像データに応じた画像の出所を追跡するためのパターン画像又は当該画像の形成を制限するためのパターン画像を形成することを解除する指示を含む解除情報とを取得する画像情報取得手段と、ユーザによって入力された認証情報を取得する認証情報取得手段と、前記認証情報取得手段が取得した認証情報が、前記解除情報に用いられている認証情報と一致した場合には、前記パターン画像を形成しないと判定し、両者の認証情報が一致しない場合には、前記パターン画像を形成すると判定する判定手段と、前記判定手段によって前記パターン画像を形成すると判定された場合には、画像データに応じた画像を形成する画像形成手段により、前記パターン画像と、前記画像情報取得手段が取得した画像データに応じた画像とを形成させ、前記判定手段によって前記パターン画像を形成しないと判定された場合には、前記画像形成手段により、前記パターン画像を形成させずに、前記画像情報取得手段が取得した画像データに応じた画像を形成させるよう、制御する制御手段と、ネットワークを介して通信を行う通信手段として機能させ、前記解除情報が、ネットワークにおける位置を表すアドレス情報であり、前記判定手段は、前記解除情報に用いられている認証情報として、前記アドレス情報が示す位置に記憶されたファイルに関連付けられた認証情報を、前記通信手段の通信により用いるためのプログラムを提供する。
【発明の効果】
【００１５】
本発明によれば、画像の出所を追跡、又は画像の形成を制限するためのパターン画像を形成することを基本にしつつも、画像の内容や用途によって応じてそのパターン画像の形成を解除し得る。
【発明を実施するための最良の形態】
【００１６】
以下、本発明の実施形態の構成について図面を参照しつつ説明する。
（１）第１実施形態
（１−１）構成
図１は、本実施形態に係る画像形成システム１の概観を示す図である。同図に示すように、この画像形成システム１は、ホスト装置１０と、画像形成装置２０とを備えている。ホスト装置１０はパーソナルコンピュータ等の情報処理装置である。画像形成装置２０は、ＵＳＢ（Universal Serial Bus）ケーブル等の通信ケーブル３０を介して接続されたホスト装置１０から画像データを受信し、受信した画像データに応じた画像を記録用紙（記録媒体）に形成する複合機（もしくはプリンタ）である。
なお、ここでは、画像形成システム１において、ホスト装置１０と画像形成装置２０とが１対１で接続されている場合について説明するが、ＬＡＮ（Local Area Network）等のネットワークで接続され、いずれか一方、もしくは両方が複数備えられていてもよい。
【００１７】
次に、ホスト装置１０の構成について説明する。
図２は、ホスト装置１０の構成を示すブロック図である。
同図に示すように、ホスト装置１０は、制御部１１と、記憶部１２と、操作部１３と、表示部１４と、通信部１５とを備える。制御部１１は、装置全体を制御するＣＰＵ（Central Processing Unit）や、作業用のワークエリアを提供するＲＡＭ（Random Access Memory）および各種制御プログラムを記憶するＲＯＭ（Read Only Memory）を備え、制御プログラムに記述された手順に従って演算処理を行う。
記憶部１２は、制御部１１によって実行されるコンピュータやその実行時に使用されるデータを記憶するための記憶手段であり、例えばハードディスク装置である。操作部１３は、キーボード等の入力装置またはボタン等の操作子を備え、ユーザによる操作を受け付けてこれを表す制御信号を生成し、制御部１１に供給する。表示部１４は、液晶パネルなどを備え、制御部１１の制御の下で、ホスト装置１０を操作するためのメニュー画面等を表示する。通信部１５は、例えばモデム等を備える通信手段である。制御部１１は、画像を形成させるための画像データを、通信部１５を介して画像形成装置２０に送信する。
【００１８】
制御部１１は、画像形成装置２０に、画像を形成させるための画像データを送信するに際しては、上記制御プログラムに基づいて、画像データに「解除情報」および「解除パスワード」を付加して送信する。
ここで、「解除情報」は、画像形成装置２０に対して画像の出所を追跡するための画像である「追跡用パターン画像」を形成することを解除させる指示を含んでいる。この解除情報は、予め決められた暗号化パスワードによって暗号化されている。「解除パスワード」は、ユーザが画像の形成を指示するときに入力するパスワード（認証情報）である。この解除パスワードは、画像形成装置２０が解除情報を復号する際に用いられる。暗号化パスワードと、その暗号化パスワードによって暗号化された解除情報を復号し得る解除パスワードとは、同一である。
また、解除パスワードは、解除情報の復号を許可するユーザ、すなわち、追跡用パターン画像の形成を解除することを許可するユーザに対して、予め知らされているものとする。例えば、社外の人物に提出するための文書を作成するユーザや、漏洩の危険性が比較的少ない文書（例えば、或るグループ内で使用する文書）を作成するユーザ等がこれに該当する。
【００１９】
「追跡用パターン画像」は、画像形成装置２０のメーカ名、製造番号及び画像を形成した日時等の追跡情報を符号化した画像である。この追跡情報を復号することにより、どのような画像形成装置でいつ画像が形成されたかなどを知ることができるから、これを基に各画像の出所を追跡することができる。
なお、「解除情報」及び「解除パスワード」は、例えば画像データのヘッダ部分に埋め込まれることによって、画像データに付加される。これ以外にも、画像データに対応付けて、解除情報および解除パスワードが送信されるのであれば、これ以外の構成を採ってもよい。
【００２０】
次に、画像形成装置２０の構成について説明する。
図３は、画像形成装置２０の構成を示すブロック図である。
同図に示すように、画像形成装置２０は、ＣＰＵ２１と、画像読取部２２と、記憶部２３と、ＵＩ（User Interface）部２４と、通信部２５と、解除情報検出部２６と、追跡情報付加判定部２７と、画像形成部２８とを備える。
ＣＰＵ２１は、記憶部２３に記憶された制御プログラムを実行することにより、ホスト装置１０から受信した画像データに応じて各種制御を行ったり、この画像データに応じた画像を画像形成部２８に形成させたりする。
画像読取部２２は、図示せぬ光源、結像レンズ、ラインセンサおよび信号処理回路を有する。印刷物がこの画像読取部２２の図示せぬプラテンガラスに置かれて読み取り開始が指示されると、光源がこの用紙に光を照射し、結像レンズが、用紙からの反射光をラインセンサの位置に結像する。ラインセンサは、結像された光を受光し、その光に応じた画像信号を生成する。信号処理回路は、ラインセンサによって生成された画像信号に対してＡ／Ｄ変換およびシェーディング補正等の処理を施して、画像読取部２２が読み取った画像を表す画像データを生成する。
【００２１】
記憶部２３は、上述した記憶部１２と同等の機能を有し、ＣＰＵ２１が各種制御を行うためのプログラムの他に、ホスト装置１０や画像読取部２２から受信した画像データを記憶する。なお、点線で示した追跡情報付加管理テーブル２３１は、後述する第２実施形態における構成であるから、後で説明する。
ＵＩ部２４は、ユーザにより操作入力が行われるとともに、ユーザに対する表示を含む報知が可能なタッチパネル等のユーザインタフェースである。通信部２５は、上述した通信部１５と同等の機能を有する。ＣＰＵ２１は、通信部２５によって、通信ケーブル３０を介して接続されたホスト装置１０から画像データ、解除情報及び解除パスワードを受信して、これらを取得する。
【００２２】
解除情報検出部２６は、受信した画像データのヘッダ部分を参照し、画像データに付加された解除情報を検出する。
追跡情報付加判定部２７は、ホスト装置１０から受信した解除情報と解除パスワードとに基づいて、画像を形成するために受信した画像データに応じた画像を形成する際に、追跡情報を含む追跡用パターン画像を形成させるか否かを判定する。具体的には、追跡情報付加判定部２７は、基本的には追跡用パターン画像を形成させると判定するものの、解除情報の暗号化に用いられている暗号化パスワードと、解除パスワードとが一致すれば、追跡用パターン画像を形成させないと判定することになる。
【００２３】
ここで、図４は、追跡用パターン画像が形成された文書Ａと、追跡用パターン画像が形成されていない文書Ｂとを表した図である。同図に示すように、文書Ａ，Ｂのそれぞれには、ホスト装置１０によって送信される画像データに応じた画像が破線Ｎ１で囲まれた領域に形成されている。同図左側に示すように、文書Ａにおいては、記録用紙の右下部分の破線Ｎ２で囲まれた領域に、追跡用パターン画像が形成されている。ここでは、この追跡用パターン画像にはバーコードが用いられているが、追跡情報を含むのであれば、２次元コードやウォーターマーク等の、別の形態の画像を用いてもよい。
【００２４】
画像形成部２８は、シアン（Ｃ）、マゼンタ（Ｍ）、イエロー（Ｙ）、ブラック（Ｋ）のトナー毎に設けられた画像形成ユニットを有し、その各々が、感光体ドラム、帯電部、露光部、現像部、転写部及び定着部を有する。感光体ドラムは、軸を中心にして所定の速度で周回するドラム状の部材であり、帯電部によって所定の電位に帯電される。露光部は、帯電した感光体ドラムにレーザ光を照射して静電潜像を形成する。現像部は、感光体ドラムに形成された静電潜像にトナーを付着させてトナー像として現像する。転写部は、感光体ドラムに現像された各色のトナー像を記録用紙に転写する。定着部は転写されたトナー像をその記録用紙に定着させる。
【００２５】
（１−２）動作
（１−２−１）ホスト装置１０の動作
次に、画像形成システム１の動作を説明する。以下では、ユーザが契約書を表す文書データを作成し、この文書データに応じた画像を形成させるときの動作について説明する。
図５は、ホスト装置１０が実行する処理の流れを示すフローチャートである。
まず、ユーザによって操作部１３が操作されて文書データが作成されると、制御部１１は、ユーザからの指示に応じてこれを記憶部１２に記憶させる。この文書データに付加される解除情報は、文書作成時点でこの文書データに対応付けられて記憶部１２に記憶される。この解除情報は、文書データ毎に指定された暗号化パスワードにより暗号化されており、これと同一の解除パスワードを用いて復号することができる。
【００２６】
続いて、操作部１３から、この文書データに基づいて画像の形成を指示する操作信号を受信すると（ステップＳＡ１；ＹＥＳ）、制御部１１は、この文書データに基づいて、例えばページ記述言語（ＰＤＬ：Page Description Language）で記述した画像データを生成する。この画像データが画像を形成するための画像データである。
次いで、制御部１１は、この画像を形成するための画像データに解除情報を付加するか否かを判定する（ステップＳＡ２）。ここでは、すべての画像データに解除情報を付加するようにホスト装置１０の動作設定がなされているものとし、制御部１１はこの画像データに、文書データに対応付けられていた「解除情報」を付加すると判定する（ステップＳＡ２；ＹＥＳ）。ここで、解除情報を付加するということは、画像形成装置２０に画像を形成させる際には、基本的には追跡用パターン画像を形成させることを意味する。
【００２７】
続いて、制御部１１は、ユーザに対して追跡用パターン画像の形成を解除するか否かを質問するべく、解除パスワードの入力を要求する（ステップＳＡ３）。このステップＳＡ３において、制御部１１は、図６に示したような表示画面Ｍを表示部１４に表示させる。同図に示すように、この表示画面Ｍには、「追跡用パターン画像をプリントしない場合はパスワードを入力してください。」というメッセージとともに、入力フォームＭ１、「ＯＫ」および「キャンセル」というソフトボタンが表示されている。ここで、解除パスワードを知っているユーザは、操作部１３を操作して入力フォームＭ１を選択して解除パスワードを入力し、「ＯＫ」ボタンを選択する。制御部１１は、この操作に応じた操作信号を受信すると、解除パスワードの入力があったと判定し（ステップＳＡ４；ＹＥＳ）、ステップＳＡ５に進む。そして、制御部１１は、画像データに、暗号化された解除情報およびユーザによって入力された解除パスワードを付加して、通信部１５によって画像形成装置２０に送信させる（ステップＳＡ５）。
【００２８】
一方、ステップＳＡ４において、ユーザによってパスワードが入力されず「キャンセル」のソフトボタンが選択された場合には、制御部１１は、解除パスワードの入力がなかったと判定し（ステップＳＡ４；ＮＯ）、ステップＳＡ６に進む。この場合、ユーザがパスワードを知らないか、文書に追跡用パターン画像を付加して形成することを許可したことになる。つまり、解除パスワードの入力がなければ、この時点で追跡用パターン画像を形成することが確定するため、制御部１１は、解除情報および解除パスワードを付加せずに、この画像データを、通信部１５によって画像形成装置２０に送信させる（ステップＳＡ６）。
【００２９】
また、上述したステップＳＡ２の判定結果が「ＮＯ」となり、制御部１１が画像データに解除パスワードを付加しないと判定した場合にも、ステップＳＡ６に進む。ここで解除情報が付加されない場合とは、追跡用パターン画像の形成を解除することが一切許可されていない場合である。例えば、機密性を有する文書を作成しユーザであって、常に追跡用パターン画像を形成しても支障のない文書のみを作成するユーザのホスト装置１０に対しては、強制的に追跡用パターン画像が形成されるように、このような設定が事前になされていてもよい。
【００３０】
（１−２−２）画像形成装置２０の動作
続いて、画像形成装置２０の動作について説明する。
図７は、画像形成装置２０が実行する処理の流れを示すフローチャートである。
まず、ＣＰＵ２１は、画像を形成するために与えられた画像データを通信部２５によって受信して、これを取得したと判定すると（ステップＳＢ１；ＹＥＳ）、解除情報検出部２６に解除情報を検出させ、この画像データに付加されている解除情報及び解除パスワードも受信したか否かを判定する（ステップＳＢ２）。上述したステップＳＡ４，５で説明したように、ユーザによって解除パスワードが入力された場合には、この画像データに付加された解除パスワードも送信されることになるから、この場合、ステップＳＢ２における判定結果は「ＹＥＳ」となる。
【００３１】
続いて、ＣＰＵ２１は、この解除パスワードを用いて、同じく画像データに付加して送信されてきた解除情報の復号を試みる（ステップＳＢ３）。そして、ＣＰＵ２１は、追跡情報付加判定部２７に、復号により得た解除情報から追跡用パターン画像の形成を解除する指示を検出したか否かを判定させる（ステップＳＢ４）。そして、ＣＰＵ２１は、追跡情報付加判定部２７によって、追跡用パターン画像の形成を解除すると判定されると（ステップＳＢ４；ＹＥＳ）、追跡用パターン画像の形成を解除させるための制御を行う。つまり、図４に示した文書Ｂのように、ＣＰＵ２１は、画像形成部２８に対して、追跡用パターン画像を形成させずに、画像を形成するために与えられた画像データに応じた画像のみを記録用紙に形成させる（ステップＳＢ５）。
すなわち、解除情報の暗号化に用いられた暗号化パスワードと、ユーザによって入力された解除パスワードとが一致すれば、ＣＰＵ２１は追跡用パターン画像を形成させないよう制御することになる。つまり、この場合において、ＣＰＵ２１は、追跡用パターン画像の形成を解除することが許可されている正当なユーザのみに対して、追跡用パターン画像の形成を解除させることができる。
【００３２】
一方、解除パスワードと暗号化パスワードとが一致しておらず、それを正しく復号することができなかった場合には、ＣＰＵ２１は、追跡情報付加判定部２７によって追跡用パターン画像の形成を解除させないと判定させる（ステップＳＢ４；ＮＯ）。この場合、ＣＰＵ２１は、追跡情報を取得し、画像形成部２８に対して図４に示した文書Ａのような、この追跡情報を含む追跡用パターン画像（破線領域Ｎ２内）と、画像を形成するために与えられた画像データに応じた画像とを記録用紙に形成させる（ステップＳＢ６）。このようになるのは、正当でないユーザによって解除パスワードが入力されたり、誤って解除パスワードが入力された場合などである。
また、ステップＳＢ２の判定結果が「ＮＯ」となり、解除パスワードを受信しなかったと判定した場合には、追跡用パターン画像の形成が許可されたことになるから、ＣＰＵ２１は、画像形成部２８に画像データに応じた画像と、追跡用パターン画像とを形成させる（ステップＳＢ６）。
【００３３】
以上説明した第１実施形態によれば、追跡用パターン画像の形成を解除させるための解除パスワードを知っているユーザは、これを入力することにより追跡用パターン画像の形成を解除させて、画像を形成するために与えられた画像データに応じた画像のみを形成させることができる。一方、追跡用パターン画像の形成に許可したり、解除パスワードを知らないユーザにおいては、正しい解除パスワードを入力しないので、追跡用パターン画像が強制的に形成されることになる。この構成により、画像の内容や用途によって追跡用パターン画像を形成することを基本にしつつも、必要に応じて解除パスワードを用いることによって、追跡用パターン画像の形成を解除することができる。
【００３４】
（２）第２実施形態
続いて、本発明の第２実施形態について説明する。この第２実施形態では、画像形成装置２０は、形成する画像データの種別に応じて、追跡用パターン画像を形成するか否かを制御する。
（２−１）構成
本実施形態のホスト装置１０の構成は、上述した第１実施形態と同じである。ただし、本実施形態では、ユーザによって操作部１３が操作され、画像を形成する指示を受信すると、制御部１１は、解除情報に代えて、この画像データの種別を表す「画像種別ＩＤ」を、画像データに付加して画像形成装置に送信する。制御部１１は、画像形成装置２０に送信する全ての画像データに対して画像種別ＩＤを付加する。どの画像種別ＩＤを付加するかについては、文書データ作成時においてユーザに指定されたものが付加されてもよいし、契約書等の文書作成時において、例えば決められたフォーマットに従って文書データを作成する場合等、画像データの種別が一意に特定されるものであれば、予め文書データに対して対応付けられていてもよい。
【００３５】
また、画像形成装置の構成は、解除情報検出部２６に代えて、ホスト装置１０から受信した画像データの種別を表す画像種別ＩＤを検出する画像種別ＩＤ検出部を備える点のみで上述した第１実施形態と異なり、その他の構成は同じである。また、本実施形態の記憶部２３には追跡情報付加管理テーブル２３１が記憶されている。
【００３６】
図８は、追跡情報付加管理テーブル２３１の内容の一例を示す図である。
同図に示すように、追跡情報付加管理テーブル２３１には、「画像種別ＩＤ」と「追跡情報解除可否」とが互いに対応付けて記述されている。「画像種別ＩＤ」は、上述した画像データの種別を識別するための識別情報であり、例えば、図示した「機密書類」、「一般書類」、「契約書フォーム」及び「契約書」がある。「追跡情報解除可否」は、追跡用パターン画像の形成の解除（つまり、追跡情報の付加の解除）を許可するか否かを表しており、同図において、「○」は追跡用パターン画像の形成が解除され、「×」は追跡用パターン画像の形成が解除されないことを表す。
「機密書類」は、例えば会社の内部情報や顧客情報等の機密性が高い情報が含まれる画像に割り当てられ、第３者に漏洩することが特に回避されるべきである画像である。したがって、この「機密書類」に対しては、追跡用パターン画像の形成の解除が許可されていない。「一般書類」は、例えば報告書等のように、機密書類よりは機密性の低い情報のみが記載された画像に対して割り当てられており、追跡用パターン画像の形成の解除が許可されている。「契約書フォーム」は、ユーザが契約書を作成するときに利用する形式を定めた画像に割り当てられ、それ自体には機密性を有する情報は含まれていない。よって、この「契約書フォーム」に対しては、追跡用パターン画像の形成の解除が許可されている。「契約書」は、契約書そのものを表す画像に割り当てられる。契約書は、社外の人物に提出される文書であるから、ここでは追跡用パターン画像の形成の解除が許可されている。
なお、画像種別ＩＤはここで説明したものに限らず、もちろん他の画像種別ＩＤおよび追跡情報の解除の可否が設定されていてもよい。
【００３７】
（２−２）動作
次に、本実施形態の画像形成システムの動作を説明する。
図９は、ホスト装置１０が実行する処理の流れを示すフローチャートである。
まず、ユーザによって文書データが作成され、この文書データに応じた画像の形成が指示されると（ステップＳＡ１１；ＹＥＳ）、制御部１１は、画像種別ＩＤを、画像データに付加する（ステップＳＡ１２）。そして、制御部１１は、この画像データと、画像データに付加された「画像種別ＩＤ」とを画像形成装置に送信する（ステップＳＡ１３）。
【００３８】
続いて、画像形成装置の動作について説明する。
図１０は、画像形成装置が実行する処理の流れを示すフローチャートである。
まず、ＣＰＵ２１は画像形成の指示を含む画像データ及び画像種別ＩＤを、通信部２５によって受信したと判定すると（ステップＳＢ１１；ＹＥＳ）、ＣＰＵ２１は、これらを取得し、取得した画像データに付加された画像種別ＩＤを画像種別ＩＤ検出部に検出させ、これと、追跡情報付加管理テーブル２３１とに基づいて、追跡情報付加判定部２７に追跡用パターン画像の形成を解除させるか否かを判定させる（ステップＳＢ１２）。
【００３９】
例えば、ホスト装置１０から送信されてきた画像データに付加された画像種別ＩＤが「契約書」であれば、追跡情報付加管理テーブル２３１において「契約書」に対応付けられた「追跡情報解除可否」のフィールドには「○」と書き込まれているので、ＣＰＵ２１は、追跡情報付加判定部２７の判定結果に基づいて、追跡用パターン画像の形成を解除させると判断する（ステップＳＢ１２；ＹＥＳ）。そして、ＣＰＵ２１は、追跡用パターン画像を形成させずに、画像を形成するために与えられた画像データに応じた画像のみを、記録用紙に形成させる（ステップＳＢ１３）。
一方、例えば、画像データに付加された画像種別ＩＤが「機密書類」であれば、追跡情報付加管理テーブル２３１において「機密書類」に対応付けられた「追跡情報解除可否」のフィールドには「×」と書き込まれているので、ＣＰＵ２１は、追跡情報付加判定部２７の判定結果に基づいて、追跡用パターン画像の形成を解除させないと判断する（ステップＳＢ１２；ＮＯ）。そして、ＣＰＵ２１は、追跡情報を取得し、この追跡情報を含む追跡用パターン画像と、画像を形成するために与えられた画像データに応じた画像とを記録用紙に形成させる（ステップＳＢ１４）。
【００４０】
以上説明した第２実施形態によれば、画像データに含まれる情報の内容や、その画像が形成された印刷物が組織外に提出されるか否か等の用途に応じて、画像種別毎に追跡用パターン画像の形成を解除させるか否かを判定することができる。この構成によれば、解除パスワードを入力しなくてよいので、第１実施形態の場合よりもユーザに負担を強いることなく、追跡用パターン画像を形成することを基本にしつつも、必要に応じて解除パスワードを用いることによって、追跡用パターン画像の形成を解除することができる。
【００４１】
（３）変形例
なお、上記実施形態を次のように変形してもよい。具体的には、例えば以下のような変形が挙げられる。これらの変形は、各々を適宜に組み合わせることも可能である。
（３−１）変形例１
上述した実施形態においては、画像形成装置２０を例示して説明したが、例えば、ＣＰＵ２１と、記憶部２３と、通信部２５と、解除情報検出部２６（又は、画像種別ＩＤ検出部）と、追跡情報付加判定部２７とを備える画像処理装置において、ホスト装置から取得したデータに基づいて、外部装置である画像形成装置に対する追跡用パターン画像の形成の解除の可否を制御するようにしてもよい。
【００４２】
（３−２）変形例２
上述した第１実施形態では、画像形成装置２０は、暗号化された解除情報に対し、ユーザによって入力された解除パスワードを用いた復号を試み、追跡用パターン画像の形成を解除させる指示を検出した場合に、追跡用パターン画像の形成を解除していた。これに対し、解除情報を暗号化しない方法を用いてもよい。この場合、ホスト装置１０は暗号化していない解除情報を、画像形成装置２０に送信する。そして、画像形成装置２０のＣＰＵ２１は、解除情報に対して設定されたパスワードと、ユーザによって入力された解除パスワードとが一致すると、追跡用パターン画像の形成を解除させる指示を有効とするとみなして、追跡用パターン画像を形成させないようにする。一方、両者が一致しない場合には、ＣＰＵ２１は追跡用パターン画像を形成させる。
【００４３】
また、解除パスワードに代えて、認証情報として指紋情報を用いてもよい。この場合、解除情報の暗号化においては、指紋情報から算出されるハッシュ値に基づいて特定される暗号化パスワードが用いられるようにする。そして、画像形成時において、ユーザが指紋情報をホスト装置１０に入力すると、ホスト装置１０は、画像データと、解除情報と、解除パスワードに相当する構成であるハッシュ値とを送信する。画像形成装置２０は、このハッシュ値に基づいて特定されるパスワードを用いて解除情報の復号を試み、追跡用パターン画像を形成させるか否かを制御する。要は、追跡用パターン画像の形成を解除することが許可されたユーザのみが持つことのできる認証情報であれば、認証情報にはさまざまなものを適用することができる。
【００４４】
（３−３）変形例３
また、変形例１に係る画像形成システムのように、解除情報を暗号化しない場合には、ＵＲＬ（Uniform Resource Locator）等の、ネットワークにおける位置を示すアドレス情報を解除情報としてもよい。この場合、画像形成装置２０のＣＰＵ２１は、解除情報が付加された画像データを受信すると、通信部２５によって上記解除情報（ＵＲＬ）が割り当てられたサーバ装置内のＷｅｂページ（ファイル）にアクセスする。そして、ＣＰＵ２１は、このＷｅｂページに含まれるファイルに格納されたパスワードを通信部２５によって受信して、これを取得する。このパスワードを格納するファイルは、Ｗｅｂページそのものに含まれるファイルである必要はなく、要するに、このＷｅｂページに何らかの手段で関連付けられたファイルであればよい。そして、ＣＰＵ２１はこの解除情報による指示を有効とするために用いられているパスワードと、ユーザによって入力された解除パスワードとを照合し、両者が一致したら、追跡用パターン画像を形成させないようにする。また、ＣＰＵ２１は、上記解除情報（ＵＲＬ）で示されるサーバ装置に、ユーザによって入力された解除パスワードを送信する。これに応じてサーバ装置が認証を行ってこれに成功すると、サーバ装置は、画像形成装置２０に追跡用パターン画像を形成させないよう指示する。そして、ＣＰＵ２１は、この指示に応じて追跡用パターン画像の形成を解除する、という構成としてもよい。
上述した第１実施形態の構成では、複数のホスト装置１０が１台の画像形成装置２０に接続される場合、すべてのホスト装置１０に対してパスワードの変更を反映させるための作業を行わなければならないのに対し、この変形例の構成によれば、１台のサーバ装置のみのパスワードを更新して、これをユーザに通知すればよいだけであるから、その作業は容易である。
【００４５】
（３−４）変形例４
上述した第２実施形態において、ホスト装置１０は、画像種別ＩＤに加えて電子署名を、画像データに付加するようにしてもよい。この場合、画像形成装置は、画像データに付加された電子署名を検出すると、所定の検証アルゴリズムに従って、その正当性を検証する。そして、画像形成装置は、この検証により電子署名が予め決められたユーザを表すものとして正当なものであることを確認すると、第２実施形態と同じようにして、画像種別ＩＤと、追跡情報付加管理テーブル２３１とに基づいて、追跡用パターン画像の形成の解除を許可するか否かを判定する。一方、画像形成装置は、この検証により電子署名の正当性を確認できなかった場合には、追跡情報付加管理テーブル２３１の内容とは関係なく、形成する画像のすべてに追跡用パターン画像を形成する。
この構成によれば、解除が許可されている契約書であっても、例えばセキュリティ等の
観点に基づいて決められた所定のユーザ以外によって画像の形成が指示された場合には、追跡用パターン画像の形成の解除が許可されないことになる。よって、例えば、漏洩の危険性が相当に高いと考えられる場合だけに追跡用パターン画像を形成させることができるため、利便性がさらに高くなる。また、画像種別ＩＤの改竄等、ユーザによって不正なプログラムが用いられた場合であっても、必要な場合には、確実に追跡用パターン画像を形成することができる。
【００４６】
（３−５）変形例５
上述した実施形態では、文書データ（電子文書）に対して解除情報を付加する場合や、画像種別ＩＤを付加する場合について説明した。
これを次のようにしてもよい。
まず、第１実施形態においては、画像形成装置２０の画像読取部２２が、解除情報を意味する画像が形成された印刷物から画像を読み取って読取画像データを生成する。そして、この生成した読取画像データに対して、第１実施形態と同様にして、追跡用パターン画像の形成を解除するか否かの制御を行う。この場合、ＣＰＵ２１及び解除情報検出部２６は、印刷物に記された追跡用パターン画像に対応する画像から、解除情報と、その解除情報以外の画像データとをそれぞれを取得し、取得した解除情報に対して上記と同様の処理を行う。この構成においては、ＵＩ部２４を介してユーザに解除パスワードを入力させてもよい。
また、第２実施形態の構成においては、画像形成装置の画像読取部２２が、画像種別情報を意味する画像が形成された印刷物から画像を読み取って読取画像データを生成する。そして、この生成した読取画像データに対して、第２実施形態と同様にして、追跡用パターン画像の形成を解除するか否かの制御を行う。この場合、ＣＰＵ２１及び画像種別ＩＤ検出部は、印刷物に記された追跡用パターン画像に対応する画像から、画像種別ＩＤ情報と、その画像種別ＩＤ情報以外の画像データとをそれぞれを取得し、取得した画像種別ＩＤ情報に対して上記と同様の処理を行う。
このように、記録媒体を読み取った画像を表す画像データを取得した場合にも、実施形態と同様にして、追跡用パターン画像の形成を解除するか否かの制御を行うことができる。
【００４７】
（３−６）変形例６
上述した第２実施形態における追跡情報付加管理テーブル２３１においては、「画像種別ＩＤ」に「追跡情報付加可否」が対応付けられていた。しかしながら、この追跡情報付加管理テーブル２３１は、画像形成装置が追跡用パターン画像を形成させるか否かを判定するために用いられるものであるから、解除を許可する画像種別ＩＤのみが記述されたテーブルを用いてもよい。いずれのテーブルの構成を採ったとしても、画像形成装置が、ホスト装置１０から取得した画像種別ＩＤと、予め記憶しておいた追跡用パターン画像の形成の解除させる画像種別ＩＤとが一致すれば、追跡用パターン画像を形成させないようにする、という点で共通している。
【００４８】
（３−７）変形例７
また、実施形態における追跡情報を含む追跡用パターン画像に代えて、画像形成装置は複写を制限（禁止）するための複写制限情報を含むパターン画像（複写制限パターン画像）を形成してもよい。このようにすれば、何らかの原因で画像が漏洩してしまっても、これを複写することができないので、その拡大などの２次被害を防止することができる。この場合、変形例５に係る構成の画像形成装置は、複写制限パターン画像に基づいて複写を制限することを認識すると、これに応じてその印刷物に形成された画像の複写を禁止するべく、画像形成部２８に画像を形成させないようにする。
本画像形成システムは、画像の内容や用途によって応じてそのパターン画像の形成を解除するか否かを制御するものであるから、記録用紙に形成される画像のセキュリティが確保すことに寄与するのであれば、パターン画像が含む情報には種々のものを適用することができる。
なお、上述したＣＰＵ２１が実行するプログラムは、磁気テープ、磁気ディスク、フレキシブルディスク、光記録媒体、光磁気記録媒体、ＣＤ（Compact Disk）、ＤＶＤ（Digital Versatile Disk）、ＲＡＭなどの記録媒体に記録した状態で提供し得る。即ち、本発明をプログラムとして実現することもできる。
【図面の簡単な説明】
【００４９】
【図１】本実施形態に係る画像形成システムの概観を示す図である。
【図２】ホスト装置の構成を示すブロック図である。
【図３】画像形成装置の構成を示すブロック図である。
【図４】追跡用パターン画像が形成された文書Ａと、追跡用パターン画像が形成されていない文書Ｂとを表した図である。
【図５】ホスト装置が実行する処理の流れを示すフローチャートである。
【図６】解除パスワードの入力を要求する表示画面Ｍを示した図である。
【図７】画像形成装置が実行する処理の流れを示すフローチャートである。
【図８】追跡情報付加管理テーブルの内容の一例を示す図である。
【図９】ホスト装置が実行する処理の流れを示すフローチャートである。
【図１０】画像形成装置が実行する処理の流れを示すフローチャートである。
【符号の説明】
【００５０】
１…画像形成システム、１０…ホスト装置、１１…制御部、１２…記憶部、１３…操作部、１４…表示部、１５…通信部、２０…画像形成装置、２１…ＣＰＵ、２２…画像読取部、２３…記憶部、２３１…追跡情報付加管理テーブル、２４…ＵＩ部、２５…通信部、２６…解除情報検出部、２７…追跡情報付加判定部、２８…画像形成部、３０…通信ケーブル。
【図１】
0005040601.tif 000002
【図２】
0005040601.tif 000003
【図３】
0005040601.tif 000004
【図４】
0005040601.tif 000005
【図５】
0005040601.tif 000006
【図６】
0005040601.tif 000007
【図７】
0005040601.tif 000008
【図８】
0005040601.tif 000009
【図９】
0005040601.tif 000010
【図１０】
0005040601.tif 000011