JP4484547B2 - 画像出力装置 - Google Patents

Description

本発明は、特定の画像が付加されたことを条件に出力を許可することができる画像出力装置に関する。

印刷物の複製を防止する技術の１つとして、複製防止の対象となる文書の背景に地紋パターンを利用する技術が知られている。地紋パターンは、コピー機等により複写を行っても残る大きさのドット（前景ドット）と、複写したときに消えるくらい微小なドット（背景ドット）とにより構成されており、前景ドットにより描いた文字及び図柄が目立たないように前景ドットの周囲に背景ドットを配置している。地紋パターンが形成された印刷物を複写をした場合、背景ドットが消え、前景ドットのみが残るため、前景ドットで描いた文字及び模様が現れる。そのため、前景ドットで描いた「複写禁止」、「機密文書」等の文字を地紋パターンに事前に埋め込んでおくことにより、作成する印刷物自体に複製を抑止する効果を持たせることができる。

地紋パターンを利用した複製防止の手法としては２つに大別される。１つは、地紋パターンが予め印刷された特殊な用紙を利用する手法であり、もう１つは、後述するように地紋パターンを文書と共に印刷する手法である。前者では、地紋入りの特殊な用紙をプリンタ装置の給紙トレイにセットして文書の印刷を行うことにより、複製防止の効果を有する印刷物が得られるというものである。しかしながら、このような手法では、地紋パターンが印刷された用紙を予め容易しておく必要があるため、印刷にかかるコストが上昇するという問題点を有している。また、複製を抑制するための文字及び図柄が予め定められたものとなるため、文書に応じて地紋パターンを変更することが困難であり、利便性に欠けるという問題点も有している。

そこで、近年では、印刷する文書の画像に地紋パターンを付加する機能をプリンタドライバ又はプリンタ装置に持たせることにより、普通紙等に地紋パターンを印刷する手法が提案されている（例えば、特許文献１，２参照）。プリンタドライバに地紋パターンの付加機能が追加されている場合、前記プリンタドライバが組み込まれた情報処理装置の内部にて文書用の画像データと地紋パターン用の画像データとを合成する処理を行い、合成して得られた画像データに基づいて生成したプリントジョブをプリンタ装置に送信することにより、地紋パターンを背景とした文書を普通紙上に形成することができる。また、プリンタ装置に地紋パターンの付加機能が搭載されている場合も同様であり、プリントジョブにより地紋パターンの付加が指定されている場合、プリントジョブから展開して得られる画像データに対して地紋パターン用の画像データを合成し、合成して得られた画像データに基づいて印刷処理を実行することにより、地紋パターンを背景とした文書を普通紙上に形成することができる。これらの手法では、プリンタドライバ又はプリンタ装置にて複数種の地紋パターンを用意しておくことにより、文書に応じて地紋パターンを使い分けることも可能である。
特開２００１−３２４８９８号公報 特開２００３−２２４７１７号公報

前述したような地紋パターンの付加機能が搭載されたプリンタドライバ又はプリンタ装置を利用できるような環境にある場合、機密性が高い文書等を印刷する際には、地紋パターンを付加することが利用者の手により設定されることが望ましい。しかしながら、地紋パターンの付加機能が搭載されていること自体知らない場合、又は知っている場合であっても、煩わしさから地紋パターンの付加を設定しない場合、印刷物の機密性を十分に確保できないという問題点を有していた。

本発明は斯かる事情に鑑みてなされたものであり、受付けた画像データが所定の条件を満たすか否かを判断し、条件を満たすと判断した場合、前記画像データについて受付けた指示が、記憶手段に記憶された画像データを合成すべき旨の指示を含むか否かを判断し、この判断結果に基づいて出力処理の可否を決定する構成とすることにより、所定の条件を満たす画像については記憶手段に記憶された特定の画像を合成することが出力の条件となる画像出力装置を提供することを目的とする。

本発明に係る画像出力装置は、印刷ジョブを受付け、受付けた印刷ジョブに基づいて出力画像を出力する画像出力装置において、出力画像に付加すべき複数種の付加画像を記憶する記憶手段を有し、前記印刷ジョブは、出力画像のセキュリティレベルを規定する複数の情報、及び付加画像の付加の要否と付加すべき付加画像の種類とを示す情報を含み、付加画像に関するスコアとして、付加画像の付加の要否及び付加すべき付加画像の種類に応じて出力画像の出力可否に係る判断基準を示すスコアを設定してあり、印刷ジョブを受付けた場合、該印刷ジョブに含まれる前記複数の情報から前記印刷ジョブに基づく出力画像のセキュリティレベルを算出する算出手段と、前記印刷ジョブの付加画像に関するスコアが、前記算出手段により算出されたセキュリティレベルを満たすか否かを判断する手段とを備え、前記スコアが前記セキュリティレベルを満たすと判断した場合、前記付加画像を付加した出力画像を出力するようにしてあり、前記スコアが前記セキュリティレベルを満たさないと判断した場合、前記印刷ジョブに基づく出力画像の出力を保留にするようにしてあることを特徴とする。

本発明にあっては、受付けた画像データが所定の条件を満たすか否かを判断し、条件を満たすと判断した場合、前記画像データについて受付けた指示が、記憶手段に記憶された画像データを合成すべき旨の指示を含むか否かを判断し、この判断結果に基づいて出力処理の可否を決定するようにしているため、所定の条件を満たす画像データを受付けた場合には、記憶手段に記憶された画像データが合成されたことを条件に出力が許可されるようになる。したがって、例えば、機密性が高い印刷物の出力時には必ず地紋パターンなどの画像を付加させるような条件設定が可能となり、機密性が高い印刷物の複製が防止される。

本発明に係る画像出力装置は、前記印刷ジョブに基づく出力画像の出力を保留にした場合、その旨の情報を報知する手段を備えることを特徴とする。

本発明にあっては、画像データに基づく出力処理が不可となった場合、その旨を報知するようにしているため、地紋パターンのような画像を付加することを要請することとなり、利用者に対してセキュリティを意識した利用方法の提案が可能となる。

本発明に係る画像出力装置は、前記印刷ジョブに基づく出力画像の出力を保留にした場合、前記記憶手段に記憶された付加画像の選択を受付ける手段を備え、選択された付加画像を出力画像に付加した後、出力画像を出力するようにしてあることを特徴とする。

本発明にあっては、出力を不可とする決定がなされた場合であっても、新たに画像データの合成を要とする選択を受付けた場合、出力が開始されるため、地紋パターンのような画像を付加することを要請することができ、利用者に対してセキュリティを意識した利用方法の提案が可能となる。

本発明に係る画像出力装置は、前記印刷ジョブに基づく出力画像の出力を保留にした場合、計時を開始する手段と、計時を開始してから所定時間が経過するまでに前記選択を受付けていない場合、前記印刷ジョブを無効化する手段とを更に備えることを特徴とする。

本発明にあっては、出力処理を不可とする決定をしてから所定時間が経過する間に、画像データの合成を要とする選択を受付けない場合、画像データを無効化するようにしているため、出力されない画像データが装置内に放置されることがなくなり、データの漏洩を未然に防止することが可能となる。

本発明に係る画像出力装置は、受付けた印刷ジョブの履歴を記憶する手段を備えることを特徴とする。

本発明にあっては、出力処理に関する指示の履歴を記憶するため、付加された画像データの情報等を出力後に確認することが可能となる。

本発明に係る画像出力装置は、出力画像の出力を、シート上に画像を形成する処理により実行するようにしてあることを特徴とする。

本発明にあっては、出力処理としてシート上に画像を形成する処理を備えているため、プリンタ装置、デジタル複合機等に適用可能となる。

本発明に係る画像出力装置は、出力画像の出力を、付加画像が付加された出力画像を含む印刷ジョブを外部へ送信する処理により実行するようにしてあることを特徴とする。

本発明にあっては、出力処理として画像データを外部へ送信する処理を備えているため、プリントサーバ、ネットワークスキャナ、ファクシミリ装置等に適用可能となる。

本発明による場合は、受付けた画像データが所定の条件を満たすか否かを判断し、条件を満たすと判断した場合、前記画像データについて受付けた指示が、記憶手段に記憶された画像データを合成すべき旨の指示を含むか否かを判断し、この判断結果に基づいて出力処理の可否を決定するようにしているため、所定の条件を満たす画像データを受付けた場合には、記憶手段に記憶された画像データが合成されたことを条件に出力が許可されるようになる。したがって、例えば、機密性が高い印刷物の出力時には必ず地紋パターンなどの画像を付加させるような条件設定が可能となり、機密性が高い印刷物の複製を防止する効果が得られる。

本発明にあっては、受付けた画像データに所定の情報が含まれている場合、記憶手段に記憶された画像データが合成されたことを条件に出力を許可するような制御が可能となる。したがって、受付けた画像データに特定のキーワード、特定のマークが含まれており、機密性が高いと判断される場合には、地紋パターン等を合成することを条件に出力を許可することで、印刷物の複製防止及び機密性の保護を図ることができる。

本発明にあっては、特定の利用者からの画像データである場合には、記憶手段に記憶された画像データが合成されたことを条件に出力を許可するような制御が可能となる。したがって、機密文書を取り扱う利用者の画像データであると判断される場合には、地紋パターン等の画像を合成することを条件に出力を許可することで、印刷物の複製防止及び機密性の保護を図ることができる。

本発明にあっては、受付けた画像データを特定の状態で記憶させている場合には、記憶手段に記憶された画像データが合成されたことを条件に出力を許可するような制御が可能となる。したがって、暗号化して記憶されている画像データ、パスワードが付されて記憶されている画像データ等の機密性を考慮した状態で記憶されていると判断される場合には、地紋パターン等の画像を合成することを条件に出力を許可するような制御が可能となる。その結果、印刷物の複製防止及び機密性の保護を図ることができる。

本発明にあっては、画像データが特定の記憶先に記憶されている場合には、記憶手段に記憶された画像データが合成されたことを条件に出力を許可するような制御が可能となる。したがって、記憶先にて機密性を考慮した状態で記憶されていると判断される場合には、地紋パターン等の画像を合成することを条件に出力を許可するような制御が可能となる。その結果、印刷物の複製防止及び機密性の保護を図ることができる。

本発明にあっては、特定の経路から受付けた画像データである場合、又は特定の経路から出力することとなる画像データである場合、記憶手段に記憶された画像データが合成されたことを条件に出力を許可するような制御が可能となる。したがって、処理内容に応じて地紋パターン等の画像を合成することを条件に出力を許可するような制御が可能となり、その結果、印刷物の複製防止及び機密性の保護を図ることができる。

本発明にあっては、画像データに基づく出力処理が不可となった場合、その旨を報知するようにしているため、地紋パターンのような画像を付加することを要請することとなり、利用者に対してセキュリティを意識した利用方法の提案が可能となる。

本発明にあっては、出力を不可とする決定がなされた場合であっても、新たに画像データの合成を要とする選択を受付けた場合、出力が開始されるため、地紋パターンのような画像を付加することを要請することができ、利用者に対してセキュリティを意識した利用方法の提案が可能となる。

本発明にあっては、出力処理を不可とする決定をしてから所定時間が経過する間に、画像データの合成を要とする選択を受付けていない場合、画像データを無効化するようにしているため、出力されない画像データが装置内に放置されることがなくなり、データの漏洩を未然に防止することができる。

本発明にあっては、受付けた画像データが満たす条件に応じた合成する画像データを選択するようにしているため、機密性が高い画像データを出力する際には、不正利用されないように考慮して出力することができる。

本発明にあっては、出力処理に関する指示の履歴を記憶するため、付加された画像データの情報等を出力後に確認することができる。

本発明にあっては、出力処理としてシート上に画像を形成する処理を備えているため、プリンタ装置、デジタル複合機等に適用することができる。

本発明にあっては、出力処理として画像データを外部へ送信する処理を備えているため、プリントサーバ、ネットワークスキャナ、ファクシミリ装置等に適用することができる。

以下、本発明をその実施の形態を示す図面に基づいて具体的に説明する。
実施の形態１．
図１は本実施の形態に係る画像形成システムの全体構成を示す模式図である。図中１００は、用紙、ＯＨＰフィルム等のシート上に画像を形成するプリント機能、原稿の画像を読取るスキャナ機能、読取った画像をシート上に形成するコピー機能、及び読取って取得した画像データを外部へ送信するネットワークスキャナ機能等を有する複合機であり、該複合機１００には通信ネットワークＮを介してパーソナルコンピュータ、ワークステーション等の情報処理装置３００，３００，…，３００が接続されている。情報処理装置３００には、文書、グラフィックス等を作成するためのアプリケーションプログラム、及び通信ネットワークＮを介して複合機１００を利用するためのドライバプログラム（プリンタドライバ）が予めインストールされており、任意のアプリケーションからプリンタドライバを呼び出し、当該プリンタドライバにより作成された印刷ジョブを複合機１００へ送信して、文書、グラフィックス等をプリント出力する構成となっている。

また、各情報処理装置３００，３００，…，３００には、利用者認証を行うための利用者認証装置３０１，３０１，…，３０１が接続されており、送信する印刷ジョブに対して利用者の個人認証情報（利用者名、所属部署名等）を付加したうえで複合機１００へ送信することができるようにしている。

本実施の形態では、利用者が情報処理装置３００を用いて作成した文書、グラフィックス等、又は複合機１００の画像読取部（図２参照）にて取得した画像が所定の条件を満たす画像である場合、複合機１００が予め用意してある画像（以下、付加画像と称する）を付加することを条件に印刷を許可するようにしている。複合機１００側では、「マル秘」、「重要」といった文書の性質を示すウォータマーク、文書の複製を禁止又は抑制するための地紋画像、利用者の所属を示す部署コード、特定の情報を含んだバーコード等の画像を付加画像として予め用意しており、利用者が作成した画像に重要な情報、秘密にすべき情報が含まれていると判断した場合にはウォータマークを付加することを要求したり、機密性が高い情報が含まれていると判断した場合には地紋画像を付加することを要求したりする。これらの画像が付加されない場合には印刷を許可しないことで、不正な目的での印刷物の利用を制限する。なお、印刷が許可されなかった印刷ジョブに関しては、所定期間だけ複合機１００の内部にて蓄積し、付加画像を付加した上での印刷要求を受付けた場合に前記印刷ジョブに基づく印刷処理を実行する。

なお、通信ネットワークＮにはプリントサーバ２００が接続されており、当該プリントサーバ２００を経由させて印刷ジョブを送信することも可能であるが、本実施の形態においては、情報処理装置３００から複合機１００に対して直接的に印刷ジョブを送信するものとし、プリントサーバ２００を経由させて印刷ジョブを送信する形態については実施の形態３において説明することとする。

図２は複合機１００の内部構成を説明するブロック図である。複合機１００は、ＣＰＵ１０１を備えており、該ＣＰＵ１０１がＲＯＭ１０３に予め格納された制御プログラムを読込んで実行することにより、バス１０２を介して接続された各種ハードウェアを制御し、全体として本発明に係る画像出力装置として動作させる。ＲＡＭ１０４は半導体メモリにより構成されており、前述の制御用プログラムの実行中に生成されるデータ、操作パネル１０５を通じて入力されるデータ、通信インタフェース１０９を通じて受信する各種ジョブのデータ等を一時的に記憶する。

操作パネル１０５は、各種ハードウェアキーを備える操作部と液晶ディスプレイ等を備える表示部とにより構成されており（図４参照）。各種機能の切替え操作、原稿の読取開始指示等の利用者の指示を受付けると共に、利用者に対して報知すべき情報等を表示する。

画像読取部１０６は、読取用の原稿に光を照射する光源、ＣＣＤ素子のようなイメージセンサ、ＡＤ変換器等を備えており（不図示）、所定の読取位置にセットされた原稿の画像を当該イメージセンサに結像させてアナログ電気信号に変換し、変換したアナログ信号をＡＤ変換器によりＡＤ変換する。そして、画像読取部１０６は、ＡＤ変換して得られたデジタル信号に対して、原稿読取時の光源の配光特性、イメージセンサの感度ムラ等の補正を施すことにより、デジタル形式の画像データを生成する。

画像形成部１０７は、例えば、感光体ドラムを所定の電位に帯電させる帯電器、外部から受付けた画像データに応じてレーザ光を発して感光体ドラム上に静電潜像を生成させるレーザ書込装置、感光体ドラム表面に形成された静電潜像にトナーを供給して顕像化する現像器、感光体ドラム表面に形成されたトナー像を用紙上に転写する転写器等（不図示）を備えており、電子写真方式にて利用者が所望する画像を用紙上に形成することができる。なお、本実施の形態では、画像形成部１０７はレーザ書込装置を用いた電子写真方式により画像形成を行う構成としたが、インクジェット方式、熱転写方式、昇華方式により画像形成を行わせる構成であっても良いことは勿論である。

画像メモリ１０８は、半導体メモリにより構成されており、画像読取部１０６が取得した画像データ、通信インタフェース１０９を通じて受信した印刷ジョブから展開される画像データ、ＨＤＤ装置１１０から読み出した画像データ等を一時的に保持する。画像メモリ１０８に一時的に保持された画像データは、ＣＰＵ１０１からの指示により、その利用目的に応じた転送先へ転送される。すなわち、用紙上への画像形成が指示された場合には画像形成部１０７へ転送され、画像データの送信が指示された場合には通信インタフェース１０９へ転送され、画像データの保存が指示された場合にはＨＤＤ装置１１０へ転送される。

通信インタフェース１０９は、通信ネットワークＮの通信規格に準拠した回線終端回路を備えており、通信ネットワークＮに接続された情報処理装置３００，３００，…，３００からの印刷ジョブを受信すると共に、前記情報処理装置３００，３００，…，３００へ通知すべき情報を送信する。また、複合機１００が所謂ネットワークスキャナとして利用される場合、画像読取部１０６にて得られた原稿の画像を通信インタフェース１０９を通じて目的の情報処理装置３００へ送信する。通信インタフェース１０９では、このような各種データの送受信を制御する。

ＨＤＤ装置１１０はディスク状の磁気記録媒体を有する記憶装置であり、その記憶領域の一部は、印刷ジョブのデータを記憶する印刷データ記憶領域１１０Ａ、受信した印刷ジョブの履歴を記憶する履歴情報記憶領域１１０Ｂ、及び付加画像を記憶するための付加画像記憶領域１１０Ｃとして利用されている。印刷データ記憶領域１１０Ａに記憶された印刷ジョブのデータは、操作パネル１０５による操作を通じて読出せるようにしており、読出した印刷ジョブのデータに基づいて印刷処理を実行可能にしている。

利用者認証装置１１１は、利用者の個人認証情報を記憶した磁気カード、ＩＣカード等のカード型記録メモリから、前記個人認証情報を読取るための情報読取部、及び情報読取部が読取った個人認証情報と複合機１００にて登録されている個人認証情報とを比較判定する判定部を備えており、判定部による判定結果をＣＰＵ１０１に通知する。通知された判定結果に基づき、ＣＰＵ１０１は適宜の処理についての実行指示をハードウェア各部に与える。

なお、本実施の形態では、利用者認証装置１１１はカード型記録メモリから個人認証情報を読取る装置として説明したが、個人認証情報を担持するための記録媒体はカード型メモリに限定されないことは勿論である。例えば、無線通信、赤外線通信、ブルートゥースによる通信等を利用した携帯電話機、ＰＤＡ（Personal Digital Assistant）、無線タグ等の通信機器との情報のやり取りにより個人認証情報を取得する構成であっても良い。また、操作パネル１０５が備えるテンキー等を利用して利用者認証を行う構成としている場合には、必ずしも利用者認証装置１１１を別途設ける必要はないことは勿論である。

情報処理装置３００に予めインストールされているプリンタドライバを利用して複合機１００へ送信する印刷ジョブを作成する際、利用者は、当該プリンタドライバを通じて付加すべき付加画像の設定を行えるようにしている。図３はプリンタドライバが生成する印刷設定画面の一例を示す模式図である。図３に示した印刷設定画面３０では、印刷ジョブの送信先に対応するプリンタ名（複合機名）を選択するためのプリンタ選択欄３１、印刷範囲を指定するための印刷範囲指定欄３２、印刷部数を指定するための印刷部数指定欄３３、付加画像を選択するための付加画像選択欄３４を備えている。付加画像選択欄３４は各付加画像に対応させて配置した複数のチェックボックスを備えている。図に示していないマウス等の操作により１又は複数のチェックボックスをチェックすることにより、付加すべき付加画像を選択することができる。例えば、上段に配置されたチェックボックスがチェックされた場合、「マル秘」又は「重要」を表すウォータマークが選択され、中段に配置されたチェックボックスがチェックされた場合、地紋画像（地紋Ａ又は地紋Ｂ）が選択される。更に、下段に配置されたチェックボックスをチェックすることにより部署コード又はバーコードを付加画像として選択することができる。

また、印刷設定画面３０は、設定された内容を確定して印刷ジョブを生成し、複合機１００への送信開始を指示するための実行ボタン３５、設定内容を確定せずに当該印刷設定画面３０を呼出したアプリケーションへ処理を戻すキャンセルボタン３６を備えている。

また、複合機１００側の操作パネル１０５を操作してコピーの処理依頼を設定する場合にも、付加する付加画像の選択を行えるようにしている。図４は操作パネル１０５の構成を示す模式図である。操作パネル１０５はプリント枚数、コピー濃度、機能の切替操作、出力開始指示等の利用者の指示を受付けるための各種のハードウェアキーにより構成される操作部１０５ａと、該操作部１０５ａを通じて入力された各種の設定値、利用者に対して報知すべき情報等を表示する表示部１０５ｂとから構成される。なお、表示部１０５ｂの一部は各種の設定操作を受付けるように構成したタッチパネル方式のソフトウェアキーを備えている。

操作パネル１０５にて所定の操作指示を受付けた場合、例えば、図４（ａ）に示した初期画面に配置されている「特別機能キー」が利用者の手により押下操作された場合、図４（ｂ）に示したような付加画像の選択を受付けるための選択画面１１が表示部１０５ｂに表示される。この選択画面１１の中央近傍には付加画像を選択するための選択ボタンが配置されており、例えば、表示されている選択ボタンのうち、上段の選択ボタンが押下操作された場合、「マル秘」又は「重要」を表すウォータマークが選択され、下段の選択ボが押下操作された場合、予め設定されている地紋画像（地紋Ａ又は地紋Ｂ）が選択される。また、表示部１０５ｂに表示されていない選択ボタンを表示させるために画面の右端側にはページ切替ボタン１２ａ，１２ｂが配置されており、これらのページ切替ボタン１２ａ，１２ｂを押下操作することにより、他の選択ボタンを表示できるようにしている。また、画面下部には確定ボタン１３とキャンセルボタン１４とが配置されており、確定ボタン１３が押下操作された場合、選択した付加画像が確定し、キャンセルボタン１４が押下操作された場合、選択を確定せずに図４（ａ）に示した初期画面に戻す処理が実行される。

図５はプリンタドライバが作成する印刷ジョブの内容を示す概念図である。プリンタドライバが作成する印刷ジョブは、個人認証情報、宛先情報、付加画像情報、及びファイル認証情報により構成される印刷データの属性情報と印刷データ自体とにより構成される。個人認証情報は前述した利用者認証装置３０１を通じて入力される情報であり、利用者名、所属部署名等に関する情報が含まれる。宛先情報は、複合機１００にて作成された印刷物の宛先に関する情報であり、本画像形成システムではフラグにより宛先情報を管理している。例えば、フラグが”０１”である場合には社内向けの印刷物であることを示し、フラグが”０２”である場合には社外向けの印刷物であることを示す。これらの宛先情報はプリンタドライバを通じて入力される。付加画像情報は、複合機１００にて付加すべき付加画像の種類を指定するための情報であり、宛先情報と同様にフラグにより管理される。例えば、フラグが”０１”である場合には、付加画像として「マル秘」のウォータマークが選択されていることを示し、フラグが”０３”である場合には、付加画像として「地紋Ｂ」の地紋画像が選択されていることを示している。他の付加画像についても同様である。また、ファイル認証情報は、印刷しようとしている文書の性質を示す情報であり、前述と同様にフラグにより管理されている。フラグが”０１”である場合には極秘文書であることを示し、フラグが”０２”である場合には見本文書であることを示している。これらのファイル認証情報は、プリンタドライバ又は作成したアプリケーションを通じて登録される。印刷データには、印刷範囲、印刷部数等の複合機１００にて印刷処理を実行する際に必要となる情報、及び印刷対象の文書、グラフィックス等に基づいてプリンタドライバが出力した画像データ（例えば、ビットマップデータ、又はページ記述言語により記述されたデータ）が含まれている。また、印刷データには、印刷ジョブの暗号化の要否に係る情報も含まれ、フラグが”０１”である場合には暗号化が要求され、フラグが”０２”である場合には暗号化が要求されていないことを示している。なお、印刷ジョブの暗号化は、印刷ジョブを複合機１００へ送信する際にプリントドライバのソフトウェア処理によって暗号化する構成であっても良く、また、複合機１００が印刷ジョブを受信した際にソフトウェアによる処理、又はハードウェアによる処理にて暗号化する構成であっても良い。

図６は印刷処理を実行する際の複合機１００の動作を説明するフローチャートである。複合機１００のＣＰＵ１０１は、まず、印刷ジョブを受付けたか否かの判断を行う（ステップＳ１１）。複合機１００が受付ける印刷ジョブには、通信ネットワークＮを通じて送信される情報処理装置３００からの印刷ジョブの他、複合機１００にてコピーの処理依頼を受付けたときに複合機１００自身が生成するジョブも含まれる。そのため、操作パネル１０５を通じて入力される情報、及び通信インタフェース１０９を通じて受信する情報を監視することにより、印刷ジョブを受付けたか否かを判断することができる。

印刷ジョブを受付けたと判断した場合（Ｓ１１：ＹＥＳ）、受付けた印刷ジョブを展開し（ステップＳ１２）、画像データと該画像データの印刷指示に関する情報（属性情報）とを取得する。次いで、取得した画像データの解析を行い（ステップＳ１３）、属性情報の確認を行う（ステップＳ１４）。画像データの解析では、印刷用の画像に機密性を示すような情報が含まれているか否かの検出を行う。例えば、「マル秘」、「社外秘」といった所定の図柄、マーク、文字等が含まれているか否かをパターンマッチング又は文字認識により検出することで機密性を有するか否かの判定を行う。一方、属性情報の確認では、印刷ジョブに添付されている個人認証情報、宛先情報、付加画像情報、ファイル認証情報、及び暗号化の有無に係る情報を確認する。

次いで、複合機１００のＣＰＵ１０１は、画像データの解析結果を受けて付加画像の付加が必要であるか否かを判断する（ステップＳ１５）。本複合機１００では、印刷用の画像に機密性を示すような情報が含まれている場合に付加画像を付加することを要求する。ＣＰＵ１０１が、付加画像の付加が必要であると判断した場合（Ｓ１５：ＹＥＳ）、属性情報の１つである付加画像情報を参照することにより、受付けた印刷ジョブが付加画像の付加を指示しているか否かを判断する（ステップＳ１６）。印刷ジョブが付加画像の付加を指示していると判断した場合（Ｓ１６：ＹＥＳ）、すなわち、付加画像情報を表すフラグが”０１”〜”０７”であると判断した場合、ＨＤＤ装置１１０の付加画像記憶領域１１０Ｃから該当する付加画像を読出し、読出した付加画像を印刷用の画像に付加する（ステップＳ１７）。具体的には、付加画像に係るデータと印刷用の画像に係るデータとの合成処理を実行し、一の合成画像を生成する。次いで、生成した合成画像のデータを画像形成部１０７へ転送することにより、印刷処理を実行する（ステップＳ１８）。なお、ステップＳ１５にて、付加画像の付加が必要でないと判断した場合（Ｓ１５：ＮＯ）、印刷ジョブを展開して取得した画像データを画像形成部１０７へ転送することにより印刷処理を実行する（Ｓ１８）。

また、ステップＳ１６において、印刷ジョブが付加画像の付加を指示していないと判断した場合（Ｓ１６：ＮＯ）、利用者に対し付加画像の付加の要否を確認する（ステップＳ１９）。図７は付加画像の付加の要否を確認する際に出力される画面の一例を示す模式図である。受付けた印刷ジョブが情報処理装置３００から送信されたものである場合には、複合機１００は通信ネットワークＮ経由で情報処理装置３００に指示を与え、図７（ａ）に示したような通知画面４０を情報処理装置３００の表示部に表示させる。なお、この場合の通知画面４０は、情報処理装置３００にインストールされているプリントドライバが作成するものであっても良く、情報処理装置３００のオペレーティングシステムが作成するものであっても良い。また、受付けた印刷ジョブが、コピーの処理依頼を受付けたときに生成されたジョブである場合には、図７（ａ）に示した通知画面４０を操作パネル１０５の表示部１０５ｂに表示させる。

通知画面４０には、「データには付加画像が設定されていない」旨、「出力を実行するためには付加データが必要である」旨を表示すると共に、付加画像を付加する意志があるか否かを利用者に確認するための選択ボタン４０ａ，４０ｂが画面の下部領域に配置される。利用者による操作によって選択ボタン４０ａが選択された場合、画面の表示を図７（ｂ）に示した選択画面４１に切り替える。この選択画面４１には、付加すべき付加画像を選択するための複数の選択ボタンから構成される選択ボタン群４１ａが配置される。選択ボタン群４１ａが備える選択ボタンのうちの何れか１つが選択された場合、複合機１００には付加画像を付加する旨、及び付加する付加画像の種類についての情報が通知される。一方、利用者による操作によって選択ボタン４０ｂが選択された場合、複合機１００には付加画像を付加しない旨が通知される。このとき、複合機１００は、「付加画像が付加されていないため、受付けたジョブに基づく印刷処理が完了していない」旨、「操作パネル１０５にて付加画像を付加して印刷することが可能である」旨の情報を含んだ警告メールを出力する。出力された警告メールは、情報処理装置３００の表示部又は操作パネル１０５の表示部１０５ｂに表示される（図７（ｃ）参照）。

このような通知画面４０及び選択画面４１を通じて付加画像の付加の要否を確認した後、複合機１００のＣＰＵ１０１は、付加すべき付加画像が選択されたか否かを判断する（ステップＳ２０）。付加すべき付加画像が選択されたと判断した場合（Ｓ２０：ＹＥＳ）、処理をステップＳ１７へ移行させ、選択された付加画像を印刷用の画像に付加し（Ｓ１７）、印刷処理を実行する（Ｓ１８）。また、付加すべき付加画像が選択されなかった場合（Ｓ２０：ＮＯ）、印刷ジョブのデータをＨＤＤ装置１１０内の印刷データ記憶領域１１０Ａに保存し（ステップＳ２１）、図７（ｃ）に示したような警告メールにより、印刷が完了していない旨を利用者に通知する（ステップＳ２２）。

一方、ステップＳ１１において、印刷ジョブを受付けていないと判断した場合（Ｓ１１：ＮＯ）、印刷データ記憶領域１１０Ａに保存されている印刷ジョブを出力するために、保存されている印刷ジョブの選択を受付けたか否かを判断する（ステップＳ２３）。選択を受付けていないと判断した場合（Ｓ２３：ＮＯ）、処理をステップＳ１１へ戻し、選択を受付けたと判断した場合（Ｓ２３：ＹＥＳ）、付加すべき付加画像の選択を要求する（ステップＳ２４）。このとき、複合機１００は、図７（ａ）に示した通知画面４０を操作パネル１０５の表示部１０５ｂに表示させ、利用者の意志を確認した上で図７（ｂ）に示した付加画像の選択画面４１を表示し、付加画像の選択を要求する。そして、付加すべき付加画像が選択されたか否かを判断し（ステップＳ２５）、付加画像が選択されていないと判断した場合（Ｓ２５：ＮＯ）、処理をステップＳ２４へ戻し、付加画像が選択されたと判断した場合（Ｓ２５：ＹＥＳ）、処理をステップＳ１７へ移行させ、選択された付加画像を印刷用の画像に付加し（Ｓ１７）、印刷処理を実行する（Ｓ１８）。

なお、本実施の形態では、付加画像記憶領域１１０Ｃに記憶されている何れかの付加画像が付加された場合に出力を許可する構成としたが、付加画像記憶領域１１０Ｃに記憶されている付加画像のうち、例えば、地紋画像の付加を要求している場合に出力を許可し、その他の付加画像の付加を要求している場合には、出力を不許可とする構成であっても良い。

また、本実施の形態では、ＨＤＤ装置１１０内の印刷データ記憶領域１１０Ａに出力待ちの状態で印刷ジョブのデータが放置されることがないように、印刷データ記憶領域１１０Ａに保存させてから所定時間内に出力指示がない場合には、その印刷ジョブのデータを削除するようにしている。図８は印刷データ記憶領域１１０Ａにデータを記憶させる際に複合機１００が実行する処理の手順を説明するフローチャートである。複合機１００のＣＰＵ１０１は、まず、印刷ジョブのデータが印刷データ記憶領域１１０Ａに保存されたか否かを判断する（ステップＳ３１）。印刷データ記憶領域１１０Ａに印刷ジョブのデータが保存されていない場合には（Ｓ３１：ＮＯ）、保存されるまで待機する。

印刷データ記憶領域１１０Ａに印刷ジョブのデータが記憶されたと判断した場合（Ｓ３１：ＹＥＳ）、ＣＰＵ１０１は、図に示していないタイマを作動させる（ステップＳ３２）。次いで、ＣＰＵ１０１は、記憶させた印刷データに基づく印刷要求があるか否かを判断し（ステップＳ３３）、印刷要求があると判断した場合（Ｓ３３：ＹＥＳ）、本ルーチンによる処理を終了する。なお、この後については、図６に示したステップＳ２４以降の処理が実行される。

ステップＳ３３にて印刷要求がないと判断した場合（Ｓ３３：ＮＯ）、前記タイマの出力を参照することにより所定時間（例えば、１０分）が経過したか否かを判断する（ステップＳ３４）。所定時間が経過していないと判断した場合（Ｓ３４：ＮＯ）、処理をステップＳ３３へ戻す。また、所定時間が経過したと判断した場合（Ｓ３４：ＹＥＳ）、印刷データ記憶領域１１０Ａから印刷ジョブのデータを削除する（ステップＳ３５）。

このように、本実施の形態では、印刷データ記憶領域１１０Ａに保存した印刷ジョブのデータを所定時間経過後に削除する構成であるため、出力されない状態で装置内に放置されることがなくなり、処理の停滞を防止することができると共に、第三者による不正なアクセスを通じて情報が漏洩することを防止することができる。

実施の形態２．
実施の形態１では、受信した印刷ジョブを展開して得られる印刷データを解析し、付加画像の付加の要否を判断する構成としたが、印刷ジョブには、個人認証情報、宛先情報、付加画像情報、ファイル認証情報等の各種情報が含まれているため、これらの情報を総合的に判断して付加画像の付加の要否を判断することも可能である。

図９は付加画像の付加の要否を判断する際の判断基準を示す図表であり、図１０は判断手法を説明する説明図である。図９に示した例では、利用者毎、印刷物の宛先毎、ファイル認証情報毎、暗号化の要否毎に印刷物のセキュリティレベル（スコア）を規定してる。また、付加画像については、印刷の可否を判断するためのキュリティレベル（スコア）を規定している。複合機１００が印刷ジョブを受付けた場合、印刷ジョブを展開して得られる個人認証情報、宛先情報、ファイル認証情報、暗号化の要否に係る情報に基づき、前記印刷ジョブが要求しているセキュリティレベルを算出する。そして、算出したセキュリティレベルを満たすような付加画像が付加されている（又は付加画像の付加を要求している）場合には印刷を許可し、そうでない場合には、印刷を保留して印刷ジョブのデータを印刷データ記憶領域１１０Ａに記憶させる。

例えば、図１０（ａ）に示した例では、印刷を許可するためにスコア２５以上の付加画像が必要となるが、図９（ｃ）を参照した結果、「地紋Ａ」のみがその条件を満たすことが分かる。すなわち、この例では、「地紋Ａ」が付加画像として選択されていることが印刷を許可するための条件となり、その他の付加画像が選択されている場合には印刷を保留するように制御する。また、図１０（ｂ）に示した例では、印刷を許可するためにスコア１２以上の付加画像が必要となるが、図９（ｃ）を参照した結果、「重要」、「地紋Ａ」、「地紋Ｂ」の付加画像がその条件を満たすことが分かる。すなわち、この例では、「重要」、「地紋Ａ」、「地紋Ｂ」の何れかが付加されている場合、印刷を許可し、その他の付加画像が付加されている場合には印刷を保留するような制御が可能となる。

このように、印刷処理に付随する各種情報に応じて印刷出力の可否を設定することで、利用環境に応じた柔軟なセキュリティ環境を提案することができる。

実施の形態３．
実施の形態１では、情報処理装置３００が複合機１００に対して直接的に印刷ジョブを送信し、当該印刷ジョブを受信した複合機１００が、付加画像の付加の要否についての判定、印刷ジョブが付加画像の付加を指示しているかの判定を行う構成としたが、情報処理装置３００が作成した印刷ジョブをプリントサーバ２００経由で複合機１００へ送信する場合には、前述の２つの判定をプリントサーバ２００に行わせる構成であっても良い。

図１１はプリントサーバ２００の内部構成を説明するブロック図である。プリントサーバ２００は、ＣＰＵ２０１を備えており、該ＣＰＵ２０１がＲＯＭ２０３に予め格納された制御プログラムを読込んで実行することにより、バス２０２を介して接続された各種ハードウェアを制御し、全体として本発明に係る画像出力装置として動作させる。ＲＡＭ２０４は半導体メモリにより構成されており、前述の制御用プログラムの実行中に生成されるデータ、通信インタフェース２０９を通じて受信する各種ジョブのデータ等を一時的に記憶する。

画像メモリ２０８は、半導体メモリにより構成されており、通信インタフェース２０９を通じて受信した印刷ジョブから展開される画像データ、ＨＤＤ装置１１０から読み出した印刷データに基づく画像データ等を一時的に保持する。画像メモリ２０８に一時的に保持された画像データは、ＣＰＵ２０１からの指示により、その利用目的に応じた転送先へ転送される。

通信インタフェース２０９は、通信ネットワークＮの通信規格に準拠した回線終端回路を備えており、通信ネットワークＮに接続された情報処理装置３００，３００，…，３００からの印刷ジョブを受信すると共に、受信した印刷ジョブを複合機１００へ送信する。通信インタフェース２０９では、印刷ジョブを中継するために印刷ジョブのの送受信を制御する。

ＨＤＤ装置２１０はディスク状の磁気記録媒体を有する記憶装置であり、その記憶領域の一部は、印刷ジョブのデータを記憶する印刷データ記憶領域２１０Ａ、及び受信した印刷ジョブの履歴を記憶する履歴情報記憶領域２１０Ｂとして利用されている。印刷データ記憶領域１１０Ａに記憶された印刷ジョブのデータは、通信ネットワークＮを介した情報処理装置３００からの指示により読出せるようにしており、読出した印刷ジョブを複合機１００へ送信できるようにしている。

図１２はプリントサーバ２００の動作を説明するフローチャートである。プリントサーバ２００のＣＰＵ２０１は、まず、印刷ジョブを受付けたか否かの判断を行う（ステップＳ４１）。プリントサーバ２００が受付ける印刷ジョブは、通信ネットワークＮを通じて送信される情報処理装置３００からの印刷ジョブである。そのため、ＣＰＵ２０１は、通信インタフェース２０９を通じて受信する情報を監視することにより、印刷ジョブを受付けたか否かを判断することができる。

印刷ジョブを受付けたと判断した場合（Ｓ４１：ＹＥＳ）、受付けた印刷ジョブを展開し（ステップＳ４２）、画像データと該画像データの印刷指示に関する情報（属性情報）とを取得する。次いで、取得した画像データの解析を行い（ステップＳ４３）、属性情報の確認を行う（ステップＳ４４）。画像データの解析では、印刷用の画像に機密性を示すような情報が含まれているか否かの検出を行う。例えば、「マル秘」、「社外秘」といった所定の図柄、マーク、文字等が含まれているか否かをパターンマッチング又は文字認識により検出することで機密性を有するか否かの判定が可能となる。一方、属性情報の確認では、印刷ジョブに添付されている個人認証情報、宛先情報、付加画像情報、ファイル認証情報、及び暗号化の有無に係る情報を確認する。

次いで、プリントサーバ２００のＣＰＵ２０１は、画像データの解析結果を受けて付加画像の付加が必要であるか否かを判断する（ステップＳ４５）。本プリントサーバ２００では、印刷用の画像に機密性を示すような情報が含まれている場合に付加画像を付加することを要求する。ＣＰＵ２０１が、付加画像の付加が必要であると判断した場合（Ｓ４５：ＹＥＳ）、属性情報の１つである付加画像情報を参照することにより、受付けた印刷ジョブが付加画像の付加を指示しているか否かを判断する（ステップＳ４６）。

ステップＳ４５にて付加画像の付加が必要であると判断されたにも関わらず、印刷ジョブにより付加画像の付加を指示していないと判断した場合には（Ｓ４６：ＮＯ）、利用者に対し付加画像の付加の要否を確認する（ステップＳ４７）。具体的には、通信ネットワークＮ経由で情報処理装置３００に指示を与え、図７（ａ）に示したような通知画面４０を情報処理装置３００の表示部に表示させる。そして、続く選択画面４１により付加すべき付加画像が選択されたか否かを判断する（ステップＳ４８）。付加すべき付加画像が選択されなかった場合（Ｓ４８：ＮＯ）、印刷ジョブのデータをＨＤＤ装置２１０内の印刷データ記憶領域２１０Ａに保存し（ステップＳ４９）、図７（ｃ）に示したような警告メールにより、印刷が完了していない旨を情報処理装置３００の利用者に通知する（ステップＳ５０）。

また、ステップＳ４５において付加画像の付加が必要でないと判断した場合（Ｓ４５：ＮＯ）、ステップＳ４６において印刷ジョブが付加画像の付加を指示していると判断した場合（Ｓ４６：ＹＥＳ）、及びステップＳ４８において付加すべき付加画像が選択されたと判断した場合（Ｓ４８：ＹＥＳ）、付加画像の付加の要否に係る情報を含めた印刷ジョブを複合機１００へ送信する（ステップＳ５１）。

一方、ステップＳ４１において、印刷ジョブを受付けていないと判断した場合（Ｓ４１：ＮＯ）、印刷データ記憶領域２１０Ａに保存されている印刷ジョブを送信するために、保存されている印刷ジョブの選択を受付けたか否かを判断する（ステップＳ５２）。選択を受付けていないと判断した場合（Ｓ５２：ＮＯ）、処理をステップＳ４１へ戻し、選択を受付けたと判断した場合（Ｓ５２：ＹＥＳ）、付加すべき付加画像の選択を要求する（ステップＳ５３）。このとき、プリントサーバ２００は、図７（ａ）に示した通知画面４０を情報処理装置３００の表示部に表示させ、利用者の意志を確認した上で付加画像の選択を要求する。そして、付加すべき付加画像が選択されたか否かを判断し（ステップＳ５４）、付加画像が選択されていないと判断した場合（Ｓ５４：ＮＯ）、処理をステップＳ５３へ戻し、付加画像が選択されたと判断した場合（Ｓ５４：ＹＥＳ）、印刷データ記憶領域２１０Ａから読み出した印刷ジョブを複合機１００へ送信する（Ｓ５１）。

図１３はプリントサーバ２００からの印刷ジョブを受信した複合機１００の動作を説明するフローチャートである。複合機１００のＣＰＵ１０１は、通信インタフェース１０９にて受信する情報を監視することにより、プリントサーバ２００からの印刷ジョブを受信したか否かを判断する（ステップＳ６１）。印刷ジョブを受信していないと判断した場合（Ｓ６１：ＮＯ）、印刷ジョブを受信するまで待機する。

印刷ジョブを受信したと判断した場合（Ｓ６１：ＹＥＳ）、受信した印刷ジョブを展開し（ステップＳ６２）、画像データと該画像データの印刷指示に関する情報（属性情報）とを取得する。そして、取得した属性情報のうち、付加画像情報を参照して付加画像の付加を印刷ジョブが要請しているか否かを判断する（ステップＳ６３）。印刷ジョブが付加画像の付加を要請していると判断した場合（Ｓ６３：ＹＥＳ）、該当する付加画像をＨＤＤ装置１１０内の付加画像記憶領域１１０Ｃから読出し、印刷用の画像に対して付加画像を付加する（ステップＳ６４）。具体的には、付加画像に係るデータと印刷用の画像に係るデータとの合成処理を実行し、一の合成画像を生成する。次いで、生成した合成画像のデータを画像形成部１０７へ転送することにより、印刷処理を実行する（ステップＳ６５）。
また、付加画像の付加を要請していないと判断した場合（Ｓ６３：ＮＯ）、ステップＳ６２で取得した画像データを画像形成部１０７へ転送し、印刷処理を実行する（Ｓ６５）。

本実施の形態では、受信した印刷ジョブを解析して付加画像の要否を判断する構成としたが、送信先の複合機１００が通信ネットワーク上に複数接続されている場合には、印刷ジョブの送信先に応じて付加画像の要否を判断することも可能である。この場合には、例えば、利用者が所属している部署内に設定されている複合機１００を送信先としている場合には付加画像の付加を要請せず、他の部署に設置されている複合機１００を送信先としている場合に付加画像の付加を要請するような制御が可能となり、複合機１００及び情報処理装置３００の設置状況に応じて、柔軟なセキュリティ環境を提案することが可能となる。

本実施の形態に係る画像形成システムの全体構成を示す模式図である。 複合機の内部構成を説明するブロック図である。 プリンタドライバが生成する印刷設定画面の一例を示す模式図である。 操作パネルの構成を示す模式図である。 プリンタドライバが作成する印刷ジョブの内容を示す概念図である。 印刷処理を実行する際の複合機の動作を説明するフローチャートである。 付加画像の付加の要否を確認する際に出力される画面の一例を示す模式図である。 印刷データ記憶領域にデータを記憶させる際に複合機が実行する処理の手順を説明するフローチャートである。 付加画像の付加の要否を判断する際の判断基準を示す図表である。 判断手法を説明する説明図である。 プリントサーバの内部構成を説明するブロック図である。 プリントサーバの動作を説明するフローチャートである。 プリントサーバからの印刷ジョブを受信した複合機の動作を説明するフローチャートである。

符号の説明

１００ 複合機
１０１ ＣＰＵ
１０２ バス
１０３ ＲＯＭ
１０４ ＲＡＭ
１０５ 操作パネル
１０６ 画像読取部
１０７ 画像形成部
１０８ 画像メモリ
１０９ 通信インタフェース
１１０ ＨＤＤ装置
１１０Ａ 印刷データ記憶領域
１１０Ｂ 履歴情報記憶領域
１１０Ｃ 付加画像記憶領域
１１１ 利用者認証装置
２００ プリントサーバ
３００ 情報処理装置
Ｎ 通信ネットワーク

Claims (7)

1. 印刷ジョブを受付け、受付けた印刷ジョブに基づいて出力画像を出力する画像出力装置において、
   出力画像に付加すべき複数種の付加画像を記憶する記憶手段を有し、
   前記印刷ジョブは、出力画像のセキュリティレベルを規定する複数の情報、及び付加画像の付加の要否と付加すべき付加画像の種類とを示す情報を含み、
   付加画像に関するスコアとして、付加画像の付加の要否及び付加すべき付加画像の種類に応じて出力画像の出力可否に係る判断基準を示すスコアを設定してあり、
   印刷ジョブを受付けた場合、該印刷ジョブに含まれる前記複数の情報から前記印刷ジョブに基づく出力画像のセキュリティレベルを算出する算出手段と、
   前記印刷ジョブの付加画像に関するスコアが、前記算出手段により算出されたセキュリティレベルを満たすか否かを判断する手段とを備え、
   前記スコアが前記セキュリティレベルを満たすと判断した場合、前記付加画像を付加した出力画像を出力するようにしてあり、前記スコアが前記セキュリティレベルを満たさないと判断した場合、前記印刷ジョブに基づく出力画像の出力を保留にするようにしてあることを特徴とする画像出力装置。
2. 前記印刷ジョブに基づく出力画像の出力を保留にした場合、その旨の情報を報知する手段を備えることを特徴とする請求項１に記載の画像出力装置。
3. 前記印刷ジョブに基づく出力画像の出力を保留にした場合、前記記憶手段に記憶された付加画像の選択を受付ける手段を備え、選択された付加画像を出力画像に付加した後、出力画像を出力するようにしてあることを特徴とする請求項１又は請求項２に記載の画像出力装置。
4. 前記印刷ジョブに基づく出力画像の出力を保留にした場合、計時を開始する手段と、計時を開始してから所定時間が経過するまでに前記選択を受付けていない場合、前記印刷ジョブを無効化する手段とを更に備えることを特徴とする請求項３に記載の画像出力装置。
5. 受付けた印刷ジョブの履歴を記憶する手段を備えることを特徴とする請求項１から４の何れか１つに記載の画像出力装置。
6. 出力画像の出力を、シート上に画像を形成する処理により実行するようにしてあることを特徴とする請求項１から請求項５の何れか１つに記載の画像出力装置。
7. 出力画像の出力を、付加画像が付加された出力画像を含む印刷ジョブを外部へ送信する処理により実行するようにしてあることを特徴とする請求項１から請求項５の何れか１つに記載の画像出力装置。

Images