JP2008028449A - 秘密文書処理装置 - Google Patents

Abstract

【課題】秘密情報の開示、あるいは、複写を、文書を取り扱うユーザの権限レベルに応じて文書の領域毎に可能にする。
【解決手段】
文書印刷装置２０は、オリジナル文書６の各画像領域に対して、操作種別毎に複数の秘密レベルを設定した秘密レベル設定情報２２を、ユーザの設定操作に基づいて作成し、秘密レベル設定情報２２をすかし画像にて埋め込み、秘密レベル埋め込み文書３を印刷する。文書複写読み取り装置３０は、秘密レベル埋め込み文書３の読み取りデータからすかし画像に埋め込まれた秘密レベル設定情報２２を読み取り、入力されたユーザ情報によってユーザ管理情報４１から取得した権限レベル４４３と秘密レベル設定情報２２を照合して、複写を可能とする領域、あるいは、暗号化された画像を元画像に復元する領域を判別する。
【選択図】 図１

Description

本発明は、秘密文書処理装置に関し、文書に対する複写操作、暗号化文書に対する復号化操作に対して、複数の秘密レベルを、操作種別および領域毎に設定した情報を、電子すかしによって元文書の画像に埋め込んで印刷し、印刷した文書に対する複写操作、復号化操作を行なうユーザの権限レベルと、文書に埋め込まれたすかし画像から読み取った秘密レベルに基づいて、複写、あるいは、復号化可能な画像の領域を判別して処理する技術に関する。

情報セキュリティを確保するために、暗号鍵に基づいて秘密情報を文書に埋め込んで、埋め込んだ秘密情報を取りだすシステムが特許文献１の発明「秘密情報処理システム、秘密情報埋め込み装置、秘密情報検出装置、秘密情報埋め込み方法、および秘密情報検出方法」により開示されている。

この特許文献１の発明は、特殊なシールを必要とせず、また、秘密情報の公開の為の暗号鍵（例えば、パスワード）を管理する必要が無く、秘密情報を取り扱うことを目的とし、秘密情報埋め込み装置は、情報公開の承認を行なう権限を与えられた承認者の固有情報を暗号鍵として秘密情報を暗号化する。

秘密情報検出装置は、紙媒体の印刷文書に承認者の固有情報（例えば、承認印やサインなど）が与えられていた場合に、その固有情報を復号鍵として秘密情報を復号化して秘密情報を表示する。
特開２００４−３６４０９３。

上記特許文献１の技術によって文書に埋め込まれた秘密情報を解読する場合、秘密情報の全てを読み取ることができるか否かでしかない為、秘密情報にレベルを設定し、秘密情報を読み取る権限レベルに応じて読み取り可能な秘密情報を選択的に決定して処理することができないといった問題がある。

また、秘密情報以外に、複写を禁止する情報を、電子すかしによって文書に埋め込んで複写制限を設定した文書を作成する場合においても、複写を禁止する文書の画像領域毎に複写の禁止レベルを設定し、複写操作に対する権限レベルに応じて複写を禁止する文書の画像領域を判別して複写操作を禁止することができないといった問題がある。

本発明は、文書の複写、暗号化文書の復号化を行なうユーザの権限レベルに応じて、複写を禁止する領域、あるいは、復号化を禁止する領域を特定するために、操作種別毎に複数レベルで設定した秘密レベルを電子すかしによって文書に埋め込むことができる秘密文書処理装置を提供することを目的とする。

上記課題を解決するために、請求項１の発明は、オリジナル文書に対して電子すかしを埋め込むことにより秘密文書を作成する秘密文書処理装置において、オリジナル文書の各領域毎に秘密レベルを設定する秘密レベル設定手段と、秘密レベル設定手段で設定された各領域毎の秘密レベルに対応した電子すかしを各領域毎に埋め込む電子すかし埋め込み手段と、電子すかし埋め込み手段により電子すかしが埋め込まれた秘密文書を出力する秘密文書出力手段とを具備することを特徴とする。

また、請求項２の発明は、請求項１の発明において、電子すかし埋め込み手段は、秘密レベルに対応した地紋画像を各領域毎にそれぞれ埋め込み、秘密文書出力手段は、地紋画像が埋め込まれた秘密文書を印刷出力し、秘密文書出力手段により印刷出力された秘密文書の複写に際しては、各領域毎に該地紋画像に基づき秘密レベルを解析し、該解析した秘密レベルに対応して各領域毎に複写の可否を判別することを特徴とする。

また、請求項３の発明は、請求項２の発明において、秘密文書出力手段により印刷出力された秘密文書の複写に際して、該複写の権限情報を入力し、該入力された権限情報および秘密レベルに対応して各領域毎に複写の可否を判別することを特徴とする。

また、請求項４の発明は、請求項２又は３の発明において、秘密文書出力手段により印刷出力された秘密文書の複写に際して、複写が否と判別された領域の画像の複写は選択的に禁止されることを特徴とする。
また、請求項５の発明は、請求項２及至４のいずれかの発明において、秘密文書出力手段により印刷出力された秘密文書の複写に際して、地紋画像も複写されることを特徴とする。

また、請求項６の発明は、請求項１の発明において、電子すかし埋め込み手段は、秘密レベルに対応した復号化鍵情報を各領域毎に埋め込み、秘密文書出力手段は、復号化鍵情報が埋め込まれ、かつ各領域のデータが該復号化鍵情報に対応する暗号化鍵情報により暗号化された秘密文書を印刷出力し、秘密文書出力手段により印刷出力された秘密文書の復号化に際しては、該復号化鍵情報に基づき秘密レベルを各領域毎に解析し、該解析した秘密レベルに対応して各領域毎に復号化の可否を判別することを特徴とする。

また、請求項７の発明は、請求項６の発明において、秘密文書出力手段により印刷出力された秘密文書の復号化に際して、該復号化の権限情報を入力し、該入力された権限情報および秘密レベルに対応して各領域毎に復号化の可否を判別することを特徴とする。

また、請求項８の発明は、請求項６又は７の発明において、秘密文書出力手段により印刷出力された秘密文書の復号化に際して、復号化が否と判別された領域の画像の復号化は選択的に禁止されることを特徴とする。

また、請求項９の発明は、請求項６乃至８のいずれかの発明において、秘密文書出力手段により印刷出力された秘密文書の復号化結果の出力に際して、復号化鍵情報も出力されることを特徴とする。

また、請求項１０の発明は、秘密レベルに対応した地紋画像が各領域毎にそれぞれ埋め込まれた秘密文書の複写を行なう秘密文書処理装置において、秘密文書の複写に際して、該複写の権限情報を入力する権限情報入力手段と、秘密文書の画像を読み取る画像読み取り手段と、画像読み取り手段で読み取った画像から地紋画像を抽出する地紋画像抽出手段と、地紋画像抽出手段で抽出した地紋画像に基づき各領域毎の秘密レベルを解析する解析手段と、解析手段により解析した各領域毎の秘密レベルと権限情報入力手段により入力した権限情報に基づき各領域毎に複写の可否を判別する判別手段と、判別手段による各領域毎の複写の可否に基づき画像読み取り手段により読み取った秘密文書の複写を行なう複写手段とを具備することを特徴とする。

また、請求項１１の発明は、秘密レベルに対応した復号化鍵情報が各領域毎にそれぞれ埋め込まれ、かつ各領域のデータが該復号化鍵情報に対応する暗号化鍵情報により暗号化された秘密文書の復号化を行なう秘密文書処理装置において、秘密文書の復号化に際して、該復号化の権限情報を入力する権限情報入力手段と、秘密文書から復号化鍵情報を各領域毎に読み取る読み取り手段と、読み取り手段で読み取った復号化鍵情報に基づき各領域毎の秘密レベルを解析する解析手段と、前記解析手段により解析した各領域毎の秘密レベルと権限情報入力手段により入力した権限情報に基づき各領域毎の復号化の可否を判別する判別手段と、前記判別手段による各領域毎の復号化の可否に基づき読み取り手段により読み取った復号化鍵情報に基づき秘密文書の復号化を行なう復号化手段とを具備することを特徴とする。

本発明の秘密文書処理装置によれば、操作種別毎に複数の秘密レベルを設定した領域の情報を電子すかしによって埋め込んだ文書を作成するので、配布した文書を取り扱うユーザの権限レベルに応じた複写、復号化の制限を、単一の文書にて実施することができる。

本発明の秘密文書処理装置の実施例について、添付図面を参照しながら説明する。

本発明の秘密文書処理装置を含む文書処理システムの構成例を図１に示して説明する。

図１において、文書印刷装置２０は、発行した文書の複写操作、復号化操作、復号化結果の出力操作に対して、文書を取り扱うユーザの権限レベルに応じて、複写、復号化、復号化結果の出力を制限する秘密レベル設定情報２２を電子すかしによって文書の画像に埋め込んだ秘密レベル埋め込み文書３を印刷して発行する。

文書複写読み取り装置３０は、文書印刷装置２０によって発行された秘密レベル埋め込み文書３の画像の複写操作、復号化操作を行ったユーザの権限レベルに基づいて、複写操作時においては、複写が許可された領域の画像を複写し、複写が禁止された領域の画像を塗りつぶした画像、あるいは、暗号化した画像に変換して隠蔽し、また、復号化操作時においては、復号化が許可された領域の画像を復号化し、復号化が禁止された領域の画像は暗号化状態のままとする。

文書印刷装置２０は、オリジナル文書に秘密レベル設定情報２２を電子すかしにて埋め込んだ秘密レベル埋め込み文書３を印刷するための構成として、文書印刷装置２０全体を制御する文書印刷装置主制御部２７、記憶部２１、文書印刷装置表示部２５、文書印刷装置入力部２６、文書印刷装置文書出力部２８を有する。

文書印刷装置表示部２５は、ユーザがオリジナル文書の画像における所望の領域に対して操作種別毎の秘密レベルを設定する設定画面、秘密レベルを設定した秘密レベル埋め込み文書３の印刷指示を行なう画面を含む各種操作画面を、文書印刷装置主制御部２７から出力される表示用データに基づいて表示する出力装置である
秘密レベルを設定する画面２５１は、図２、図３に示す２種類の画面がある。

図２は、秘密レベルを設定する操作画面の第１の例であり、オリジナル文書における特定のページ内の任意の領域に対して秘密レベルを設定する操作画面である
ユーザは、秘密レベル設定情報２２を設定する所望の領域２５１３を選択し、選択した画像に対し制限する操作の種別（複写、復号化、復号化結果の出力）を操作種別一覧２５１１から選択し、次いで、選択した操作種別に対する秘密レベルを、秘密レベル一覧２５１２からメニュー選択して秘密レベルの設定を行なう。

図３は、秘密レベルを設定する操作画面の第２の例であり、秘密レベルをページ単位、で設定する操作画面の例である。

ユーザは、画面に一覧表示された文書の各ページ、あるいは、文書から、秘密レベルを設定する所望のページ（文書）を少なくとも一つ選択して、操作種別一覧２５２１、秘密レベル一覧２５２２の順にて選択操作を行って、秘密レベル設定情報２２を選択したページ（文書）２５２３に設定する。

再度図１に戻り、文書印刷装置記憶部２１には、秘密レベル設定情報２２、制御情報２３、オリジナル文書データ２４が記憶される。

制御情報２３は、秘密レベル設定情報２２の設定操作に対しては、秘密レベルの設定が可能な操作の種別、操作種別毎に設定可能な秘密レベルのレベル数、秘密レベルを設定可能な領域の条件が記録され、また、秘密レベル設定情報２２の電子すかしによるすかし画像の埋め込み処理に関しては、秘密レベル設定情報２２のフォーマット情報が記録され、秘密レベル埋め込み文書３の印刷に関しては、秘密情報として隠蔽する領域に対する暗号化処理に関する情報などが記録される。

秘密レベル設定情報２２の設定例１に対応する秘密レベル設定情報２２を、図４に示す。

秘密レベル設定情報２２は、領域情報２２１、複写制限レベル２２２、復号化制限レベル２２３、復号化結果の出力制限レベル２２４を設定項目として有する。

領域情報２２１は、秘密レベル埋め込み文書３における秘密レベル設定情報２２が設定された画像の領域を特定するための情報が設定される項目であり、例えば、オリジナル文書における特定のページ内における任意の領域に対して秘密レベルを設定する場合は、秘密レベル埋め込み文書の画像の左上隅を原点としたときに、選択した矩形領域の原点にもっとも近い頂点の座標と、各座標軸方向に対する長さを示すデータが設定される。

複写制限レベル２２２は、秘密レベル埋め込み文書３を文書複写読み取り装置３０にて複写する場合に、一定の権限レベル以下のユーザに対しては、複写を禁止する領域を設定する場合に、秘密レベルが設定される項目である。

復号化制限レベル２２３は、秘密レベル埋め込み文書３の画像の一部を暗号化処理によって画像を隠蔽化し、文書複写読み取り装置３０による画像復号化操作時において、一定のレベル以上の権限を有したユーザに対してのみ暗号化された画像を、オリジナル文書６の画像に復元して秘密情報の開示を行なう領域を設定する場合に、秘密レベルが設定される項目である。

復号化結果の出力制限レベル２２４は、復号化制限レベル２２３が設定された領域に対して有効となる設定項目であって、秘密レベル埋め込み文書３を復号化する時に、領域情報２２１にて特定されるオリジナル文書６の画像における復号化結果を、出力（印刷出力、または、電子ファイル出力）する制限を設定する場合に、秘密レベルが設定される項目である。

文書印刷装置文書出力部２８は、文書印刷装置主制御部２７から出力される印刷データおよび文書印刷装置主制御部２７の制御によって秘密レベル埋め込み文書３の画像を用紙に形成する印刷装置である。

文書複写読み取り装置３０は、秘密レベル設定情報２２にて設定された操作種別毎の秘密レベルと、秘密レベル埋め込み文書３の取り扱いを行なうユーザの権限レベルに基づいて秘密レベルが設定された領域を判別して処理するための構成として、文書複写読み取り装置主制御部３４、文書複写読み取り装置画像読み取り部３６、文書複写読み取り装置文書出力部３７、文書複写読み取り装置入力部３８、文書複写読み取り装置表示部３５、文書複写読み取り装置記憶部３１を有する。

文書複写読み取り装置主制御部３４は、文書複写読み取り装置３０全体を統括して制御し、文書複写読み取り装置画像読み取り部３６に対する秘密レベル埋め込み文書３の画像読み取り制御、読み取った画像を文書複写読み取り装置表示部３５に表示する表示制御、読み取った画像や復号化した画像のファイルを記憶部３１に保存する、あるいは、読み取り画像や復号化結果の画像を文書複写読み取り装置文書出力部３７にて印刷する制御を行なう。

文書複写読み取り装置画像読み取り部３６は、秘密レベル埋め込み文書３の画像を所定の解像度にて読み取って読み取り画像データを作成し、作成した読み取り画像データを文書複写読み取り装置主制御部３４に出力する。

文書複写読み取り装置入力部３８は、ユーザが文書複写読み取り装置３０に対する、複写指示、復号化指示などを行なうための入力装置であり、検出したユーザの入力操作データを文書複写読み取り装置主制御部３４に出力する。

文書複写読み取り装置表示部３５は、秘密レベル埋め込み文書３の操作画面、秘密レベル埋め込み文書３の読み取りイメージ画面、秘密レベル埋め込み文書３に対するユーザの権限レベルを取得するためのユーザＩＤ、パスワード入力画面を含む各種画面を、文書複写読み取り装置主制御部３４から出力される表示用データに基づいて表示する出力装置である。

文書複写読み取り装置文書出力部３７は、秘密レベル埋め込み文書３の複写画像、あるいは、秘密レベル埋め込み文書３の復号化結果の画像を、文書複写読み取り装置主制御部３４から出力される印刷データに基づいて用紙に形成する印刷装置である。

文書複写読み取り装置記憶部３１には、制御情報３３、画像ファイル３９が記録される。

制御情報３３は、秘密レベル埋め込み文書３のすかし画像に埋め込まれた秘密レベル設定情報２２に記録された各領域の秘密レベルを読み取るためのフォーマット情報、秘密レベル設定情報２２から読み取られる秘密レベルと、ユーザの権限レベルの対応関係を特定して、設定された秘密レベルに対して権限あるか否かを判別するための情報が、文書印刷装置２０との間にて予め取り決めが行われて記録される。

画像ファイル３９は、秘密レベル埋め込み文書３の画像を電子化した文書データ、あるいは、秘密レベル埋め込み文書３を復号化した結果を電子化した文書データである。
ユーザ管理情報４１は、秘密レベル埋め込み文書３の複写、復号化操作を行なうユーザ情報、および、ユーザの権限レベルを登録して管理するためのデータベースであり、図５に示すようにユーザＩＤ４１１、ユーザ認証情報４１２、ユーザに割り当てが行われた権限レベル４１３を登録して管理するデータベースであり、文書印刷装置２０、文書複写読み取り装置３０それぞれから適宜データアクセスが行われる。

ユーザ認証を行ったユーザの権限レベルを取得する処理イメージは、図５に示すように、 文書複写読み取り装置３０は、秘密レベル埋め込み文書３の複写操作、復号化操作を検出すると、ユーザＩＤ、パスワードの入力をユーザに促す入力画面（図５の３５２）を文書複写読み取り装置表示部３５に出力する。
文書複写読み取り装置入力部３８からユーザＩＤ、パスワードの入力が行われると、入力されたユーザＩＤ４１１に対応するユーザ認証情報４１２をユーザ管理情報４１から読み取り、ユーザが入力したパスワードに基づいて認証情報４１２を参照して認証処理を行い、ユーザが認証された場合は、ユーザＩＤ４１１に対応する権限レベル４１３を読み取ってユーザに設定された権限レベルを特定する。

次に、秘密レベル設定情報２２に複写制限レベル２２２が設定された秘密レベル埋め込み文書３に対するユーザの権限レベルに応じた複写処理の例を図６に示し、秘密レベル設定情報２２に復号化制限レベル２２３が設定された秘密レベル埋め込み文書３に対するユーザの権限レベルに応じた復号化処理の例を図７に示してそれぞれ説明する。

なお、図６および図７において、秘密レベル設定情報２２に設定可能な各種操作に対して設定可能な秘密レベルが３種類あり、レベルの高い順に、秘密レベル１＞秘密レベル２＞秘密レベル３となり、一方、ユーザに設定された権限レベルも同じく３種類あって、権限の高い順に権限レベル１＞権限レベル２＞権限レベル３が設定され、さらに、権限レベル１は、全ての秘密レベルに対する権限を有し、権限レベル２は、秘密レベル２あるいは秘密レベル３に対して権限を有し、権限レベル３は、秘密レベル３に対してのみ権限を有するものとして説明する。

秘密レベル設定情報２２に複写制限レベル２２２が設定された秘密レベル埋め込み文書３に対して権限レベルの異なるユーザがそれぞれ複写操作を行った時の処理イメージを図６に示す。

図６において、秘密レベル埋め込み文書３は複写制限レベル２２２に秘密レベル１が設定された領域（図６の８２）、複写制限レベル２２２に秘密レベル２が設定された領域（図６の８３）と、秘密レベル設定情報２２を電子すかしによりオリジナル文書６の画像に埋め込んだ画像の領域（図６の８１）を有する。

権限レベル１のユーザが複写操作を行なった場合（図６の９１）は、すべての領域が複写されるが、権限レベル１よりも低い権限レベル２、権限レベル３のユーザが複写操作を行った場合（図６の９２、９３）、権限がない領域については、暗号化された画像、あるいは、塗りつぶし画像等によって隠蔽された画像が用紙に印刷される。

図７において、秘密レベル埋め込み文書３は、秘密レベル設定情報２２の復号化制限レベル２２３に秘密レベル１が設定され暗号化された領域（図７の７２）、秘密レベル設定情報２２の復号化制限レベル２２３に秘密レベル２が設定され暗号化された領域（図７の７３）と、秘密レベル設定情報２２を電子すかしによりオリジナル文書６の画像に埋め込んだ画像の領域（図７の７１）を有する。

復号化制限レベル２２３に秘密レベル１が設定された領域（図７の７２）は、画像読み取り操作を行ったユーザの権限レベルが１の場合のみ元画像に復元される。

復号化制限レベル２２３に秘密レベル２が設定された領域（図７の７３）は、画像読み取り操作を行ったユーザの権限レベルが１もしくは権限レベル２の場合に暗号化された画像が元画像に復元される。

図７の５１はユーザの権限レベルが１の場合の復号化結果であり、図７の５２はユーザの権限レベルが２の場合の復号化結果である。また、図７の５３はユーザの権限レベルが３の場合の復号化結果である。

次に、文書印刷装置２０による、秘密レベル埋め込み文書３を作成する処理の手順を図８のフローチャートに示して説明する。

文書印刷装置２０は、秘密レベル設定情報２２を埋め込んだ秘密レベル埋め込み文書３の元文書となるオリジナル文書データ２４を文書印刷装置記憶部２１から読み取り（Ｓ１０１）、秘密レベル設定情報２２の設定画面（図２、図３に示した画面）を文書印刷装置表示部２５に出力する（Ｓ１０２）。

秘密レベル設定情報２２の設定画面におけるユーザの設定操作を文書印刷装置入力部２６にて検出すると、ユーザが選択した秘密レベルの設定対象となる領域、操作種別、選択した操作種別に対する秘密レベルを、検出したユーザ操作の入力データを解析して判別し、判別した秘密レベルの設定対象操作が複写の場合（ステップＳ１０３で複写）、文書印刷装置１０は、複写制限レベル２２２に対して設定された秘密レベルを入力データから特定し、秘密レベル設定情報２２に記録する（Ｓ１０４）。

操作種別が、復号化結果の出力の場合（ステップＳ１０３で復号化結果の出力）、復号化結果の出力制限レベル２２４にユーザが選択した秘密レベルの値を秘密レベル設定情報２２に記録する（Ｓ１０５）。

また、ユーザが設定した秘密レベルの種別が復号化の場合（ステップＳ１０３で復号化）、文書印刷装置２０は、ユーザが選択した秘密レベルの値を秘密レベル設定情報２２の復号化制限レベル２２３に記録し（Ｓ１０６）、復号化制限レベル２２３に秘密レベルを設定した領域の画像に対して暗号化処理を行って隠蔽化する（Ｓ１０７）。

文書印刷装置２０は、オリジナル文書データ２４に基づいて作成した画像イメージ（ステップＳ１０７による暗号化した隠蔽画像がある場合はその画像を含む）に、電子すかしにより、ステップＳ１０４、ステップＳ１０５、ステップＳ１０６の処理にて作成した秘密レベル設定情報２２を埋め込むためのドットパターンを有するすかし画像を作成して合成した秘密レベル埋め込み文書３のイメージデータを作成し（Ｓ１０８）、作成したイメージデータに基づいて、秘密レベル埋め込み文書３の印刷データを作成して文書印刷装置文書出力部２８に出力して秘密レベル埋め込み文書３を印刷する（Ｓ１０９）。

なお、図８に示したフローチャートにおいて、ステップＳ１０４、Ｓ１０５、Ｓ１０６の処理における、秘密レベル設定情報２２の作成処理は、複数の領域に対する複数の秘密レベルの設定操作が終了するまでの間、繰り返して処理し、秘密レベルが設定された領域情報を、秘密レベル設定情報２２に追加することは可能であり、また、秘密レベル設定情報２２の設定操作が終了したのち、再度、別の機会にて秘密レベル設定情報２２を設定したオリジナル文書データ２４の秘密レベル設定情報２２の読み出しを行い、読み出した秘密レベル設定情報２２に記録された領域情報２２１の内容を修正する、あるいは、領域情報２２１単位での追加、削除の操作が実施できる構成にしてもよい。

また、図８に示したフローチャートにおいては、秘密レベル設定情報２２を設定する処理と、秘密レベル設定情報２２の設定に基づく秘密レベル埋め込み文書３の作成処理を連続して実施する例を示したが、２つの処理を分割して個別に実行できるようにしてもよい。

次に、文書複写読み取り装置３０による秘密レベル埋め込み文書３の複写、復号化処理の動作を図９のフローチャートに示して説明する。

文書複写読み取り装置３０は、秘密レベル埋め込み文書３の複写操作、もしくは、復号化操作を検出すると、文書複写読み取り装置画像読み取り部３６により秘密レベル埋め込み文書３の画像を所定の解像度にて読み取り、読み取り画像データを作成する（Ｓ２０１）。

文書複写読み取り装置３０は、読み取り画像データを解析して、電子すかしによって埋め込まれた秘密レベル設定情報２２のすかし画像を抽出し、抽出したすかし画像のドットパターンから秘密レベル設定情報２２を復元し、制御情報２３に記録されたデータ読み取りのフォーマット情報に基づいて、復元した秘密レベル設定情報２２に記録された領域情報２２１毎の秘密レベルを読み取る（Ｓ２０２）。

文書複写読み取り装置３０は、ユーザ情報（ユーザＩＤ、パスワード）の入力画面を文書複写読み取り装置表示部３５に表示する（Ｓ２０３）。

ユーザ情報の入力が無い場合（Ｓ２０４ＮＯ）は、処理を中止し、ユーザ情報の入力操作を検出した場合は（Ｓ２０４ＹＥＳ）、入力されたユーザＩＤと、パスワードに基づいてユーザ認証を行い、ユーザが認証された場合は、ユーザＩＤに対応する権限レベル４１３をユーザ管理情報４１から読み取る（Ｓ２０５）。

次に、秘密レベル埋め込み文書３に対する操作種別（複写操作、復号化操作）を判別する。

判別した操作種別が複写操作の場合（Ｓ２０６で複写）、ステップＳ２０２にて秘密レベル埋め込み文書３から読み取った秘密レベル設定情報２２に複写制限レベル２２２が設定された領域情報２２１があるか否かを判別する（Ｓ２０７）。

秘密レベル設定情報２２において複写制限レベル２２２が設定された領域情報２２１がある場合（Ｓ２０７ＹＥＳ）、文書複写読み取り装置３０はステップＳ２０５の処理にて取得したユーザの権限レベルに対して、複製を禁止する領域があるか否かを、複写制限レベル２２２に設定された秘密レベルにて判断し、複写を禁止する領域がある場合は、当該領域の画像の暗号化、もしくは、塗りつぶし画像への変換処理を行って一部隠蔽化する画像処理を行って複写画像を作成する（Ｓ２０８）。

複写画像の作成が完了すると、複写画像を用紙に形成するための印刷データを作成し、作成した複写画像の印刷データを文書複写読み取り装置文書出力部３７に出力して複写画像を用紙に印刷する（Ｓ２０９）。

再度ステップＳ２０６の判定処理に戻り、操作種別が復号化操作の場合（Ｓ２０６で復号化）、文書複写読み取り装置３０は、ステップＳ２０２の処理にて秘密レベル埋め込み文書３から読み取った秘密レベル設定情報２２に、復号化制限レベル２２３に秘密レベルが設定された領域情報２２１があるか否かを判別する（Ｓ２１０）。

復号化制限レベル２２３に秘密レベルが設定された領域情報２２１がある場合は、復号化制限レベル２２３に設定された秘密レベルと、ステップＳ２０５の処理にて取得したユーザの権限レベルに基づいて、暗号化された画像を、オリジナル文書６の画像に復元する領域があるか否かを、復号化制限レベル２２３に秘密レベルが設定された領域毎に判別し、オリジナル文書６の画像に復元する領域がある場合は、復号化処理を行って元画像に復元する（Ｓ２１１）。

秘密レベル埋め込み文書３の画像読み取り結果（ステップＳ２１１の暗号化解除が行われた場合は、その復元した画像）の読み取りイメージを、文書複写読み取り装置表示部３５に表示するとともに、表示した読み取りイメージに対する出力操作を行なうための操作メニューをあわせて文書複写読み取り装置表示部３５に出力する（Ｓ２１２）。

ユーザによる読み取りイメージの画像に対する文書の出力操作が無い場合（Ｓ２１３ＮＯ）、文書複写読み取り装置３０は、読み取りイメージの画面表示を終了して処理を終了する。

一方、読み取りイメージに対する出力操作が行われた場合（Ｓ２１３ＹＥＳ）、文書複写読み取り装置３０は、ステップＳ２０２の処理にて秘密レベル埋め込み文書３から読み取った秘密レベル設定情報２２において、秘密レベルが設定された領域情報２２１に対して復号化結果の出力制限レベル２２４があるか否かを判別する（Ｓ２１４）。

復号化結果の出力制限レベル２２４が設定された領域がある場合（Ｓ２１４ＹＥＳ）、文書複写読み取り装置３０は、復号化結果の出力制限レベル２２４に設定された秘密レベルと、ステップＳ２０５の処理にて取得したユーザの権限レベルに基づいて、復号化結果の出力を禁止する領域があるか否かを、復号化結果の出力制限レベル２２４に秘密レベルが設定された領域情報２２１毎に判別し、復号化結果の出力を禁止する領域がある場合は、当該領域の画像を再度、暗号化した画像に置き換える画像処理を行って複製画像を作成する（Ｓ２１５）。

次に、ユーザ操作によって、複製画像の出力形態として、複製画像を電子データとして文書複写読み取り装置記憶部３１に保存する、もしくは、文書複写読み取り装置文書出力部３７によって用紙に印刷する、いずれの処理を行なうか、ユーザの入力操作に基づいて判別する（Ｓ２１６）。

複製画像を電子データとして保存する指示操作が行われた場合（Ｓ２１６で電子化）、文書複写読み取り装置３０は、複製画像を電子化した画像ファイル３９を作成して記録部３１の所定の記憶領域に保存する（Ｓ２１７）。

一方、複製画像の出力形態が、印刷文書の場合（Ｓ２１６で印刷）、文書複写読み取り装置３０は、複製画像のイメージデータに基づいて複製画像の印刷データを作成し、文書複製読み取り装置文書出力部３７に対して、作成した印刷データを出力して、複製文書を印刷する（Ｓ２１８）。

なお、上記実施例にて説明した文書複写読み取り装置３０における秘密レベル埋め込み文書３の複写もしくは復号化において、秘密レベル設定情報２２を、複写画像、複製画像に再度埋め込んで印刷する構成にし、新たな秘密レベル埋め込み文書３を作成できるようにしてもよい。

本発明の秘密文書処理装置は、電子すかしによって情報を埋め込んだ文書を印刷する装置、および、情報を埋め込んだ文書の複写、画像読み取りを行なう装置に利用可能であり、特に、複写、復号化を禁止する領域、紙を媒体として秘密情報を交換する領域を、文書の複写、復号化、復号化結果の出力を操作するユーザの権限レベルに応じて決定する文書を作成する場合に有効である。

本発明の秘密文書処理装置を適用した装置によって構成される文書処理システムの概略構成を示すブロック図。 秘密レベル設定画面の第１の例を示す図。 秘密レベル設定画面の第２の例を示す図。 秘密レベル設定情報の例を示す図。 ユーザ情報から権限レベルを取得する例を示すイメージ図。 秘密レベル埋め込み文書に複写制限が設定された文書を、異なる権限レベルのユーザによって画像の複写操作を行った場合の処理イメージを示す図。 秘密レベル埋め込み文書に復号化制限レベルが設定された文書を、異なる権限レベルのユーザによって復号化操作が行われたときの処理イメージを示す図。 文書印刷装置による秘密レベル埋め込み文書の作成処理の動作を示すフローチャート。 文書複写読み取り装置による秘密レベル埋め込み文書に対する画像読み取り処理、複写処理、復号化処理の動作を示すフローチャート。

符号の説明

１０ 文書処理システム
２０ 文書印刷装置
２１ 文書印刷装置記憶部
２２ 秘密レベル設定情報
２２１ 領域情報
２２２ 複写制限レベル
２２３ 復号化制限レベル
２２４ 復号化結果の出力制限レベル
２３ 制御情報
２４ オリジナル文書データ
２５ 文書印刷装置表示部
２５１ 秘密レベル設定画面（領域単位）
２５１１ 操作種別一覧
２５１２ 秘密レベル一覧
２５１３ 選択領域
２５２ 秘密レベル設定画面（ページ単位）
２５２１ 操作種別一覧
２５２２ 秘密レベル一覧
２５２３ 秘密レベル設定対象ページ
２６ 文書印刷装置入力部
２７ 文書印刷装置主制御部
２８ 文書印刷装置文書出力部
３ 秘密レベル埋め込み文書
３０ 文書複写読み取り装置
３１ 文書複写読み取り装置記憶部
３３ 制御情報
３４ 文書複写読み取り装置主制御部
３５ 文書複写読み取り装置表示部
３５１ 読み取りイメージ表示画面
３５２ ユーザ情報入力画面
３６ 文書複写読み取り装置画像読み取り部
３７ 文書複写読み取り装置文書出力部
３８ 文書複写読み取り装置入力部
３９ 画像ファイル
４ データベース
４１ ユーザ管理情報
４１１ ユーザＩＤ
４１２ ユーザ認証情報
４１３ 権限レベル
５ 出力文書
５１ 権限レベル１復号化画像
５２ 秘密レベル２復号化画像
５３ 秘密レベル３復号化画像
６ オリジナル文書
７１ 秘密レベル設定情報埋め込み領域
７２ 秘密レベル１設定領域
７３ 秘密レベル２設定領域
８１ 秘密レベル設定情報埋め込み領域
８２ 秘密レベル１設定領域
８３ 秘密レベル２設定領域
９１ 権限レベル１複写画像
９２ 秘密レベル２複写画像
９３ 秘密レベル３複写画像

Claims (11)

1. オリジナル文書に対して電子すかしを埋め込むことにより秘密文書を作成する秘密文書処理装置において、
   前記オリジナル文書の各領域毎に秘密レベルを設定する秘密レベル設定手段と、
   前記秘密レベル設定手段で設定された各領域毎の秘密レベルに対応した電子すかしを前記各領域毎に埋め込む電子すかし埋め込み手段と、
   前記電子すかし埋め込み手段により前記電子すかしが埋め込まれた秘密文書を出力する秘密文書出力手段と
   を具備することを特徴とする秘密文書処理装置。
2. 前記電子すかし埋め込み手段は、
   前記秘密レベルに対応した地紋画像を前記各領域毎にそれぞれ埋め込み、
   前記秘密文書出力手段は、
   前記地紋画像が埋め込まれた秘密文書を印刷出力し、
   前記秘密文書出力手段により印刷出力された前記秘密文書の複写に際しては、該地紋画像に基づき前記秘密レベルを前記各領域毎に解析し、該解析した秘密レベルに対応して前記各領域毎に複写の可否を判別する
   ことを特徴とする請求項１記載の秘密文書処理装置。
3. 前記秘密文書出力手段により印刷出力された前記秘密文書の複写に際して、該複写の権限情報を入力し、該入力された権限情報および前記秘密レベルに対応して前記各領域毎に複写の可否を判別する
   ことを特徴とする請求項２記載の秘密文書処理装置。
4. 前記秘密文書出力手段により印刷出力された前記秘密文書の複写に際して、前記複写が否と判別された領域の画像の複写は選択的に禁止される
   ことを特徴とする請求項２又は３記載の秘密文書処理装置。
5. 前記秘密文書出力手段により印刷出力された前記秘密文書の複写に際して、前記地紋画像も複写される
   ことを特徴とする請求項２乃至４のいずれかに記載の秘密文書処理装置。
6. 前記電子すかし埋め込み手段は、
   前記秘密レベルに対応した復号化鍵情報を前記各領域毎に埋め込み、
   前記秘密文書出力手段は、
   前記復号化鍵情報が埋め込まれ、かつ前記各領域のデータが該復号化鍵情報に対応する暗号化鍵情報により暗号化された秘密文書を出力し、
   前記秘密文書出力手段により印刷出力された前記秘密文書の復号化に際しては、該復号化鍵情報に基づき前記秘密レベルを前記各領域毎に解析し、該解析した秘密レベルに対応して前記各領域毎に復号化の可否を判別する
   ことを特徴とする請求項１記載の秘密文書処理装置。
7. 前記秘密文書出力手段により印刷出力された前記秘密文書の復号化に際して、該復号化の権限情報を入力し、該入力された権限情報および前記秘密レベルに対応して前記各領域毎に復号化の可否を判別する
   ことを特徴とする請求項６記載の秘密文書処理装置。
8. 前記秘密文書出力手段により印刷出力された前記秘密文書の復号化に際して、前記復号化が否と判別された領域の画像の復号化は選択的に禁止される
   ことを特徴とする請求項６又は７記載の秘密文書処理装置。
9. 前記秘密文書出力手段により印刷出力された前記秘密文書の復号化結果の出力に際して、前記復号化鍵情報も出力される
   ことを特徴とする請求項６乃至８のいずれかに記載の秘密文書処理装置。
10. 秘密レベルに対応した地紋画像が各領域毎にそれぞれ埋め込まれた秘密文書の複写を行なう秘密文書処理装置において、
    前記秘密文書の複写に際して、該複写の権限情報を入力する権限情報入力手段と、
    前記秘密文書の画像を読み取る画像読み取り手段と、
    前記画像読み取り手段で読み取った画像から前記地紋画像を抽出する地紋画像抽出手段と、
    前記地紋画像抽出手段で抽出した前記地紋画像に基づき前記各領域毎の秘密レベルを解析する解析手段と、
    前記解析手段により解析した前記各領域毎の秘密レベルと前記権限情報入力手段により入力した権限情報に基づき前記各領域毎に複写の可否を判別する判別手段と、
    前記判別手段による前記各領域毎の複写の可否に基づき前記画像読み取り手段により読み取った秘密文書の複写を行なう複写手段と
    を具備することを特徴とする秘密文書処理装置。
11. 秘密レベルに対応した復号化鍵情報が各領域毎にそれぞれ埋め込まれ、かつ前記各領域のデータが該復号化鍵情報に対応する暗号化鍵情報により暗号化された秘密文書の復号化を行なう秘密文書処理装置において、
    前記秘密文書の復号化に際して、該復号化の権限情報を入力する権限情報入力手段と、
    前記秘密文書から前記復号化鍵情報を各領域毎に読み取る読み取り手段と、
    前記読み取り手段で読み取った復号化鍵情報に基づき前記各領域毎の秘密レベルを解析する解析手段と、
    前記解析手段により解析した前記各領域毎の秘密レベルと前記権限情報入力手段により入力した権限情報に基づき前記各領域毎に復号化の可否を判別する判別手段と、
    前記判別手段による前記各領域毎の復号化の可否に基づき前記読み取り手段により読み取った復号化鍵情報に基づき前記秘密文書の復号化を行なう復号化手段と
    を具備することを特徴とする秘密文書処理装置。

Images