JP4962906B2 - 画像形成装置およびプログラム - Google Patents

画像形成装置およびプログラム Download PDF

Info

Publication number
JP4962906B2
JP4962906B2 JP2007061882A JP2007061882A JP4962906B2 JP 4962906 B2 JP4962906 B2 JP 4962906B2 JP 2007061882 A JP2007061882 A JP 2007061882A JP 2007061882 A JP2007061882 A JP 2007061882A JP 4962906 B2 JP4962906 B2 JP 4962906B2
Authority
JP
Japan
Prior art keywords
image
inspection
data
path
unit
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
JP2007061882A
Other languages
English (en)
Other versions
JP2008227828A (ja
Inventor
義文 板東
伸和 三好
慶春 吉田
雅彦 菊地
信明 鈴木
憲一 高橋
英樹 山崎
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Fujifilm Business Innovation Corp
Original Assignee
Fuji Xerox Co Ltd
Fujifilm Business Innovation Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Fuji Xerox Co Ltd, Fujifilm Business Innovation Corp filed Critical Fuji Xerox Co Ltd
Priority to JP2007061882A priority Critical patent/JP4962906B2/ja
Priority to US12/000,869 priority patent/US20080225311A1/en
Publication of JP2008227828A publication Critical patent/JP2008227828A/ja
Application granted granted Critical
Publication of JP4962906B2 publication Critical patent/JP4962906B2/ja
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N1/00—Scanning, transmission or reproduction of documents or the like, e.g. facsimile transmission; Details thereof
    • H04N1/00838—Preventing unauthorised reproduction
    • H04N1/0084—Determining the necessity for prevention
    • H04N1/00843—Determining the necessity for prevention based on recognising a copy prohibited original, e.g. a banknote
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/12—Digital output to print unit, e.g. line printer, chain printer
    • G06F3/1201—Dedicated interfaces to print systems
    • G06F3/1202—Dedicated interfaces to print systems specifically adapted to achieve a particular effect
    • G06F3/1203—Improving or facilitating administration, e.g. print management
    • G06F3/1207—Improving or facilitating administration, e.g. print management resulting in the user being informed about print result after a job submission
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/12—Digital output to print unit, e.g. line printer, chain printer
    • G06F3/1201—Dedicated interfaces to print systems
    • G06F3/1202—Dedicated interfaces to print systems specifically adapted to achieve a particular effect
    • G06F3/121—Facilitating exception or error detection and recovery, e.g. fault, media or consumables depleted
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/12—Digital output to print unit, e.g. line printer, chain printer
    • G06F3/1201—Dedicated interfaces to print systems
    • G06F3/1223—Dedicated interfaces to print systems specifically adapted to use a particular technique
    • G06F3/1237—Print job management
    • G06F3/1259—Print job monitoring, e.g. job status
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/12—Digital output to print unit, e.g. line printer, chain printer
    • G06F3/1201—Dedicated interfaces to print systems
    • G06F3/1278—Dedicated interfaces to print systems specifically adapted to adopt a particular infrastructure
    • G06F3/1285—Remote printer device, e.g. being remote from client or server
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N1/00—Scanning, transmission or reproduction of documents or the like, e.g. facsimile transmission; Details thereof
    • H04N1/00838—Preventing unauthorised reproduction
    • H04N1/00856—Preventive measures
    • H04N1/00864—Modifying the reproduction, e.g. outputting a modified copy of a scanned original
    • H04N1/00867—Modifying the reproduction, e.g. outputting a modified copy of a scanned original with additional data, e.g. by adding a warning message
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N1/00—Scanning, transmission or reproduction of documents or the like, e.g. facsimile transmission; Details thereof
    • H04N1/00838—Preventing unauthorised reproduction
    • H04N1/00856—Preventive measures
    • H04N1/00875—Inhibiting reproduction, e.g. by disabling reading or reproduction apparatus
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/12—Digital output to print unit, e.g. line printer, chain printer
    • G06F3/1201—Dedicated interfaces to print systems
    • G06F3/1278—Dedicated interfaces to print systems specifically adapted to adopt a particular infrastructure
    • G06F3/1285—Remote printer device, e.g. being remote from client or server
    • G06F3/1286—Remote printer device, e.g. being remote from client or server via local network
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/12—Digital output to print unit, e.g. line printer, chain printer
    • G06F3/1201—Dedicated interfaces to print systems
    • G06F3/1278—Dedicated interfaces to print systems specifically adapted to adopt a particular infrastructure
    • G06F3/1285—Remote printer device, e.g. being remote from client or server
    • G06F3/1287—Remote printer device, e.g. being remote from client or server via internet
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N2201/00—Indexing scheme relating to scanning, transmission or reproduction of documents or the like, and to details thereof
    • H04N2201/0077—Types of the still picture apparatus
    • H04N2201/0091—Digital copier; digital 'photocopier'

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Human Computer Interaction (AREA)
  • Physics & Mathematics (AREA)
  • Signal Processing (AREA)
  • Multimedia (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Vision & Pattern Recognition (AREA)
  • Editing Of Facsimile Originals (AREA)
  • Facsimile Image Signal Circuits (AREA)
  • Record Information Processing For Printing (AREA)
  • Facsimiles In General (AREA)
  • Image Processing (AREA)

Description

本発明は、画像形成装置およびプログラムに関する。
機密文書の不正複写等に対応する技術として、オリジナル画像に人間の目には見えにくい画像パターンを合成することで機密文書の不正複写を抑制する手法が開示されている。この技術については、例えば特許文献１や２に記載されている。
特開２００２−２６２０５５号公報 特開２００１−３４６０３２号公報
本発明は、原稿画像に付加画像（例えば、「複写禁止」などのウォーターマーク）を合成する画像形成装置において、画像形成装置内の伝送経路におけるデータの改ざんを検出する技術を提供することを目的とする。
請求項１に記載の発明は、第１の経路からのデータと第２の経路からのデータとを合成する合成手段と、前記第１の経路からの原稿画像と前記第２の経路からの付加画像とを前記合成手段によって合成した合成画像を第３の経路を伝送させた後に画像形成する画像形成手段と、前記第１の経路からの検査データと前記第２の経路からの検査データとを前記合成手段によって合成した合成データの検査を前記第３の経路において行い前記検査データの改ざんの有無を検査する検査手段と、前記第３の経路における前記合成画像を伝送する経路を、前記合成手段から前記検査手段を経ずに前記画像形成手段に至る経路または前記合成手段から前記検査手段を経て前記画像形成手段に至る経路のいずれかに切替える切替手段と、前記第１の経路、前記第２の経路および前記第３の経路のうちの少なくとも一つの経路におけるデータの改ざんを検出する検査モードを実行する第１の制御、複写禁止でない原稿画像の複写物を印刷する印刷処理または複写禁止の原稿画像の複写物を印刷する際に当該複写物に前記付加画像を合成したものを印刷する印刷処理を行う通常モードを実行する第２の制御、前記検査モードで前記検査データの改ざんが検出されている場合に、前記通常モードにおける複写禁止でない原稿画像の複写物の印刷は可能で、前記複写禁止の原稿画像の複写物に前記付加画像を合成した画像の印刷機能を制限する第３の制御を行う制御手段とを備え、前記合成画像は、前記合成手段から前記検査手段を経ずに前記画像形成手段に至る前記経路を経て前記画像形成手段において画像形成されることを特徴とする画像形成装置である。
請求項２に記載の発明は、請求項１に記載の発明において、前記検査手段は、前記第１の経路からの検査データと前記第２の経路からの検査データとを前記合成手段によって合成した合成データから計算される一意の値と予め計算しておいた正常な値との比較により検査を行うことを特徴とする。
請求項３に記載の発明は、請求項１または２に記載の発明において、前記検査手段が検査を行う時間間隔が所定の時間以内であるか否かを補助的に検査する検査補助手段を備え、前記検査補助手段が検査した結果に基づいて前記複写禁止の原稿画像の複写物に前記付加画像を合成した画像の印刷機能を制限する処理を行うことを特徴とする。
請求項４に記載の発明は、コンピュータに読み取らせて実行させるプログラムであって、コンピュータを第１の経路からのデータと第２の経路からのデータとを合成する合成手段と、前記第１の経路からの原稿画像と前記第２の経路からの付加画像とを前記合成手段によって合成した合成画像を第３の経路を伝送させた後に画像形成する画像形成手段と、前記第１の経路からの検査データと前記第２の経路からの検査データとを前記合成手段によって合成した合成データの検査を前記第３の経路において行い前記検査データの改ざんの有無を検査する検査手段と、前記第３の経路における前記合成画像を伝送する経路を、前記合成手段から前記検査手段を経ずに前記画像形成手段に至る経路または前記合成手段から前記検査手段を経て前記画像形成手段に至る経路のいずれかに切替える切替手段と、前記第1の経路、前記第２の経路および前記第３の経路のうちの少なくとも一つの経路におけるデータの改ざんを検出する検査モードを実行する第１の制御、複写禁止でない原稿画像の複写物を印刷する印刷処理または複写禁止の原稿画像の複写物を印刷する際に当該複写物に前記付加画像を合成したものを印刷する印刷処理を行う通常モードを実行する第２の制御、前記検査モードで前記検査データの改ざんが検出されている場合に、前記通常モードにおける複写禁止でない原稿画像の複写物の印刷は可能で、前記複写禁止の原稿画像の複写物に前記付加画像を合成した画像の印刷機能を制限する第３の制御を行う制御手段として機能させ、前記合成画像は、前記合成手段から前記検査手段を経ずに前記画像形成手段に至る前記経路を経て前記画像形成手段において画像形成されることを特徴とするプログラムである。
請求項５に記載の発明は、請求項４に記載の発明において、前記検査手段は、前記第１の経路からの検査データと前記第２の経路からの検査データとを前記合成手段によって合成した合成データから計算される一意の値と予め計算しておいた正常な値との比較により検査を行なうことを特徴とする。
請求項６に記載の発明は、請求項５に記載の発明において、コンピュータを前記検査手段が検査を行う時間間隔が所定の時間以内であるか否かを補助的に検査する検査補助手段として更に機能させ、前記検査補助手段が検査した結果に基づいて前記複写禁止の原稿画像の複写物に前記付加画像を合成した画像の印刷機能を制限する処理を行わせることを特徴とする。
請求項１に記載の発明によれば、本件発明を適用しない場合と比べて、原稿画像に付加画像を合成する画像形成装置において、画像形成装置内の伝送経路におけるデータの改ざんを検出することができる。
請求項２に記載の発明によれば、本件発明を適用しない場合と比べて、画像形成装置内の伝送経路におけるデータの改ざんを検査する検査処理に要する時間を低減することができる。
請求項３に記載の発明によれば、本件発明を適用しない場合と比べて、画像形成装置内の伝送経路におけるデータの改ざんを検査する検査手段が正常に実行されているか否かを補助的に検査して、検査手段自体が改ざんされていないかを検出することができる。
請求項４に記載の発明によれば、本件発明を適用しない場合と比べて、原稿画像に付加画像を合成する画像形成装置において、画像形成装置内の伝送経路におけるデータの改ざんを検出することができる。
請求項５に記載の発明によれば、本件発明を適用しない場合と比べて、画像形成装置内の伝送経路におけるデータの改ざんを検査する検査処理に要する時間を低減することができる。
請求項６に記載の発明によれば、本件発明を適用しない場合と比べて、画像形成装置内の伝送経路におけるデータの改ざんを検査する検査手段が正常に実行されているか否かを補助的に検査して、検査手段自体が改ざんされていないかを検出することができる。
以下、本発明の実施形態について図面を参照して説明する。
（１）第１の実施形態
（第１の実施形態の構成）
図１に本発明を利用した画像形成装置のブロック図の一例を示す。画像形成装置１０は、複写物を得るための複写機能を有している。画像形成装置１０は、画像読み取り装置１００、画像処理装置１０１および画像出力装置１０２を備えている。
画像読み取り装置１００は、画像のイメージデータを取得する手段の一例である。画像読み取り装置１００は、画像読み取り手段の一例であるイメージセンサ１０３、ＲＯＭ（読み出し専用記憶装置）１０４、制御手段の一例である画像判定手段１１４、切換手段１０５、およびバッファメモリ１０６を備えている。イメージセンサ１０３は、複数の受光素子を含む光電変換装置を備えている。この例では、イメージセンサ１０３は紙文書等の原稿を画像データに変換する用途に利用される。ＲＯＭ１０４は、予め用意された原稿画像の検査用データを格納するための記憶媒体として利用される。検査用データとは、画像データの伝送経路における改ざんを検出するために利用されるデータである。検査用データは、ＲＯＭ１０４から切換手段１０５に出力される。ここで、改ざんとは、画像読み取り装置１００内、画像処理装置１０１内、画像出力装置１０２内、これら装置を接続する配線の途中におけるデータ内容の変更、これら装置内におけるプログラムの変更等により、扱われる画像データが変更され、本来と異なる内容の画像が形成されてしまうことをいう。
画像判定手段１１４は、イメージセンサ１０３が読み取った画像イメージの中に、予め設定されている複写禁止の画像があるか否かを判定する。例えば、紙幣、株券、権利書等の複写が禁止される印刷物の画像であるのか否かを判定する。複写が禁止されている印刷物である場合、複写禁止の画像の複写を行おうとしている旨を切換手段１０５に知らせる信号を出力する。この判定は、特定の印刷内容の画像を画像判定手段１１４内の記憶手段に格納しておき、この画像データに一致する画像データがイメージセンサ１０３から出力される画像データ中に含まれているのか否かを調べることで行われる。
切換手段１０５は、通常モードにおいて、イメージセンサ１０３が読み取った画像イメージを受け取り、それをバッファメモリ１０６に送る。また、検査モードにおいて、ＲＯＭ１０４に格納されている検査用データを読み込み、それをバッファメモリ１０６に送る。切換手段１０５における通常モードと検査モードとの切り換えは、検査手段１１２から出力されるモード切り替え信号によって行われる。
通常モードとは、普通の印刷処理を行う動作モードおよび複写が禁止された画像を複写した際に「複写禁止」等の所定の付加画像が合成された画像を印刷する動作モードのことをいう。なお、複写が禁止とは、法律や社内規定等により、複写が禁止されている状態、ユーザの都合により複写が禁止されている状態のこという。複写が禁止されている印刷物の実例としては、紙幣の例や組織内における住所録等を挙げることができる。付加画像は、真贋判定や特定の画像であることを判別するための識別画像である。例えば、「ウォーターマーク」や「すかし」と呼ばれている画像もこの付加画像の一種である。検査モードとは、画像データの改ざんを検出するための動作モードである。検査モードは、予め設定しておいた所定のタイミングで実行される。
バッファメモリ１０６は、動作に必要な画像データを一時的に記憶する用途に利用される記憶媒体であり、ＤＲＡＭ（Dynamic Random Access Memory）、ＳＲＡＭ（Static Random Access Memory）、ＥＰＲＯＭ（Erasable Programmable Read Only Memory）、および磁気ディスク装置等が適宜組み合わされて構成されている。
画像処理装置１０１は、画像読み取り装置１００が読み取った原稿画像に付加画像を合成する機能、および画像読み取り装置１００から送られてくるＲＯＭ１０４内に格納されていた検査用データにＲＯＭ１０７内に格納されている検査用データを合成する機能を有している。画像処理装置１０１は、付加画像を記憶する記憶手段の一例であるＲＯＭ１０７、切換手段１０８、および合成手段／画像処理手段１０９を備えている。
ＲＯＭ１０７は、付加データと検査用データとが格納されている。付加データは、「複写禁止」等の所定の付加画像の基となる画像データである。検査用データは、画像データの改ざんを検出する検査のために利用されるデータである。検査用データは、目視で認識できる画像を構成する画像データである必要はなく、データ改ざんの検査に適した適当な形態のものを利用することができる。
切換手段１０８は、通常モードにおいて、付加データの付加が必要ない画像の複写（複写禁止でない通常の内容の複写）である場合に、バッファメモリ１０６にバッファリングされている画像データを読み込み、それを合成手段／画像処理手段１０９に出力する。また、切換手段１０８は、通常モードにおいて、付加データの付加が必要な画像の複写（複写禁止とされている紙幣の複写）である場合に、バッファメモリ１０６にバッファリングされている画像データを読み込み、それを合成手段／画像処理手段１０９に出力すると共に、ＲＯＭ１０７内の付加データを読み込み、それを合成手段／画像処理手段１０９に出力する。また、切換手段１０８は、検査モードにおいて、バッファメモリ１０６にバッファリングされている検査用データを読み込み、それを合成手段／画像処理手段１０９に出力すると共に、ＲＯＭ１０７内の検査用データを読み込み、それを合成手段／画像処理手段１０９に出力する。
合成手段／画像処理手段１０９は、イメージセンサ１０３が読み取った画像の画像データと付加データとに基づき、読み取り画像と付加画像との合成を行う機能を有している。また、合成手段／画像処理手段１０９は、イメージセンサ１０３が読み取った画像の画像データに対して、所定のデータ形式への変換処理、配色を決める色空間変換処理、解像度を決める解像度変換処理、ノイズ除去や輪郭補正等を行うフィルタリング処理、画像出力装置１０２が解釈できるデータ形式に変換するスクリーン処理等の画像処理を行う機能を有している。合成手段／画像処理手段１０９は、専用のハードウェアを備えたＡＳＩＣ（Application Specific Integrated Circuit）により構成されている。
画像出力装置１０２は、画像データの改ざんを検出する機能と、画像データを印刷出力する機能を有している。この例では、画像出力装置１０２は、バッファメモリ１１０、切換手段１１１、検査手段１１２、および画像形成手段の一例である出力部１１３を備えている。
バッファメモリ１１０は、バッファメモリ１０６と同様で、動作に必要な画像データを一時的に記憶する。切換手段１１１は、通常モードにおいて、バッファメモリ１１０にバッファリングされている画像データを出力部１１３に出力し、検査モードにおいて、バッファメモリ１１０にバッファリングされている検査用合成データを検査手段に出力する。検査手段１１２は、画像データの改ざんを検出する機能およびそれに関係する動作を制御する機能を有している。また検査手段１１２は、読み取り画像に対する付加画像の合成処理を制御する機能も備える。出力部１１３は、画像を形成して印刷を行う印刷装置と、この印刷装置を制御する制御装置を備えている。
図２は、図１に記載された検査手段１１２のブロック図の一例を示す。図２に示すように、検査手段１１２は、ＣＰＵ２０１、２次記憶装置２０２、主記憶装置２０３、ＲＯＭ２０４、および内部バス２０５を備えている。ＣＰＵ２０１は、検査手段１１２で行われる動作、および付加データを合成する印刷処理を制御する。これらの処理については、後にフローチャートを用いて詳細な一例を説明する。
２次記憶装置２０２は、磁気ディスク装置（ハードディスク装置）により構成されている。２次記憶装置２０２は、検査ログを保存し、また動作プログラムを格納している。主記憶装置２０３は、ＲＡＭ（Random Access Memory）で構成され、ＣＰＵ２０１で実行させる検査プログラムや必要なデータを読み書きするワーキングエリアとして利用される。ＲＯＭ２０４は、正常な検査用データから算出したハッシュ値を予め格納しておく記憶媒体として利用される。
検査手段１１２は、ＲＯＭ１０４（図１参照）とＲＯＭ１０７（図１参照）に格納されている２つの検査用データを利用してデータの改ざんの有無を検出する。この例では、２つの検査用データの合成データから計算される一意の値と、予め計算しておいた正常値との比較が行われる。すなわち、検査手段１１２は、まずＲＯＭ１０４とＲＯＭ１０７に格納されている２つの検査用データを合成したデータ（検査用合成データ）を取得し、次にこの検査用合成データに基づいて所定のハッシュ関数からハッシュ値を算出する。このハッシュ値と、予めＲＯＭ２０４に格納しておいた正常な検査用合成データのハッシュ値とを比較することでデータ改ざんの有無の検出が行われる。ハッシュ関数としては、例えばＳＨＡ−１（Secure Hash Algorithm 1）やＭＤ５（Message Digest Algorithm 5）が利用される。また、改ざんを検出した場合には内部バス２０５を通じて、出力部１１３に改ざん検出の信号を出力する。この信号を受け、出力部１１３は、改ざん検出の旨をユーザに知らせる印刷物を出力する処理（改ざん通知処理）を実行する。また、ＲＯＭ１０７に格納された付加データに基づく付加画像を合成した画像の印刷を禁止する処理を実行する。
機能制限手段の一例である機能制限処理としては、プリンタ・ＦＡＸ等の個別の機能を使用禁止にする処理を挙げることができる。また、改ざん検知された画像データに代わって予め用意しておいた画像を出力する処理を実行してもよい（置き換え手段の一例）。これら各処理を実行するか否かは予め設定しておくことができる。
（第１の実施形態の動作：検査モード）
以下、図１に示す画像形成装置１０における画像データの改ざんを検出する検査処理の一例を説明する。画像読み取り装置１００、画像処理装置１０１および画像出力装置１０２が起動されると、まず２次記憶装置２０２（図２参照）に格納されている検査処理プログラムが主記憶装置２０３に展開され、ＣＰＵ２０１によってそれが実行される。この検査処理プログラムの実行は、装置の起動時（電源投入時）、低消費電力モードへの移行時、低消費電力モードの動作時、低消費電力モードからの復帰時、予め設定された時間、予め設定された時間間隔、所定の枚数や画像量の形成毎、乱数発生プログラム等を利用して決められるランダムなタイミング、これら要素の複数の組み合わせにより決めるタイミングにおいて行われる。
図３は、この検査処理の手順の一例を示すフローチャートである。検査が開始されると（ステップＳ３００）、まずステップＳ３０１において、動作モードを検査モードに切り換える処理を行う。この処理は、検査手段１１２（図１参照）がモード切換信号を切換手段１０５、切換手段１０８および切換手段１１１に送信することで実行される。モード切換信号を受信した切換手段１０５は、ＲＯＭ１０４に格納されている第１の検査用データを読み込み、バッファメモリ１０６に書き出し、同時にスキャン要求を禁止する。モード切換信号を受信した切換手段１０８は、画像読み取り装置１００に第１の検査用データ（ＲＯＭ１０４に格納されていた検査用データ）を要求し、ＲＯＭ１０７に格納されている第２の検査用データを読み込み、合成手段１０９に２つの検査用データを出力する。合成手段１０９は、２つの検査用データを合成して検査用合成データを出力し、それを画像出力装置１０２に出力する。この検査用合成データは、バッファメモリ１１０に格納される。
次にステップＳ３０２に進み、バッファメモリ１１０に検査用合成データがあり、それが読み込み可能であるか否か、が判定される。検査用合成データが読み込み可能ならば、検査用合成データを主記憶装置２０３（図２参照）に読み込み（ステップＳ３０３）、所定のハッシュ関数で検査用合成データからハッシュ値を計算し（ステップＳ３０４）、ステップＳ３０５に進む。また、検査用合成データが読み込み不可であれば、再度ステップＳ３０２を実行する。
ステップＳ３０５では、ＲＯＭ２０４から検査用合成データの正常なハッシュ値を読み込む。そして、ステップＳ３０４で算出された検査用合成データのハッシュ値とステップＳ３０５で読み込まれた正常なハッシュ値とを比較し、両ハッシュ値が一致するか否かの検査処理を行う（ステップＳ３０６）。両ハッシュ値が一致した場合は、検査用合成データが正常であるとされ、ステップＳ３０９に進む。
両ハッシュ値が一致しない場合は、改ざん通知を行う（ステップＳ３０７）。改ざん通知は、データが改ざんされている旨を記載した印刷物を出力部１１３から出力することで行われる。なお、データが改ざんされる伝送経路には３つあり、第１の経路はイメージセンサ１０３から合成手段／画像処理手段１０９までの間であり、第２の経路は付加データを記憶するＲＯＭ１０７から合成手段／画像処理手段１０９までの間であり、第３の経路は合成手段／画像処理手段１０９から出力部１１３までの間である。これらの伝送経路において、信号線を変更したり、プログラムを改ざんすることによってデータが改ざんされてしまう恐れがある。
また、機能制限処理が実行される（ステップＳ３０８）。機能制限処理が実行されると、複写禁止である原稿画像に付加画像を合成して印刷する機能が使用できないようになる。なお、機能制限処理が実行されていても、イメージセンサ１０３が取り込んだ画像イメージが、複写禁止でない印刷物の画像イメージである場合は、通常の印刷（つまり複写）を行うことができる。
次に、検査結果のログが２次記憶装置２０２に記憶される（ステップＳ３０９）。そして動作モードを検査モードから通常モードに切り換えるモード切換信号が切換手段１０５、切換手段１０８、および切換手段１１１に送信され（ステップＳ３１０）、検査処理プログラムは終了する（ステップＳ３１１）。
（第１の実施形態の動作：通常モード）
以下、通常モードの処理の一例を説明する。通常モードは、（１）複写禁止でない原稿画像の複写物を印刷する場合（通常の複写）と、（２）複写禁止の原稿画像の複写物を印刷する際に、複写物に「印刷禁止」等の付加画像が合成され、得られた複写物が複写が禁止された印刷物である旨が明確に認識できるようにする場合とが含まれる。
図４は、通常モードの処理手順の一例を示すフローチャートである。図４に示す処理を実行するためのプログラムは、図２の２次記憶装置２０２に格納されており、主記憶装置２０３上に展開され、ＣＰＵ２０１によって実行される。
イメージセンサ１０３（図１参照）によって、複写原稿のスキャンが開始されると（ステップＳ４００）、図１のイメージセンサ１０３から出力される画像データが画像判定手段１１４に読み込まれ（ステップＳ４０１）、イメージセンサ１０３で読み取った画像が複写禁止の画像であるのか否か、が判定される（ステップＳ４０２）。また、この際、切換手段１０５は、イメージセンサ１０３から画像データを読み込み、それをバッファメモリ１０６に出力する。
複写禁止画像でなければ、イメージセンサ１０３で読み取った原稿画像の画像データに基づいて印刷が実行される（ステップＳ４０７）。すなわち、バッファメモリ１０６に記憶された画像データが画像処理装置１０１に送られ、そこで複写処理に必要な画像処理が施されて、さらに画像出力装置１０２に送られて出力処理（印刷処理）が行われる。
複写禁止画像であれば、画像判定手段１１４は、まず検査手段１１２内の２次記憶装置２０２に格納されている検査ログを読み込み（ステップＳ４０３）、検査ログに記録されている検査結果が正常であるか否か、を判定する（ステップＳ４０４）。
検査結果が正常であれば、切換手段１０８は、ＲＯＭ１０７内の付加データ（例えば、「複写禁止」の画像を合成するための画像データ）を読み込み（ステップＳ４０５）、それを合成手段／画像処理手段１０９に出力する。また、切換手段１０８は、バッファメモリ１０６に記憶されている原稿画像の画像データを読み込み、合成手段／画像処理手段１０９に出力する。合成手段／画像処理手段１０９は、原稿画像の画像データに付加データを合成し、合成画像の画像データを生成する（ステップＳ４０６）。
合成手段／画像処理手段１０９は、合成画像の画像データに複写処理に必要な画像処理を施し、バッファメモリ１１０に出力する。出力部１１３は、この画像データに基づく出力処理（印刷処理）を行い（ステップＳ４０７）、処理を終了する（ステップＳ４１０）。
ステップＳ４０４における判定処理において、検査ログに記録されている検査結果が正常でない場合、出力部１１３は、データが改ざんされている旨を記載した印刷物を印刷する改ざん通知を行い（ステップＳ４０８）、機能制限処理が行われる（ステップＳ４０９）。これにより複写禁止である原稿画像に付加画像を合成して印刷する機能が使用できないようになる。次いで、処理が終了する（ステップＳ４１０）。
図３および図４に示す処理を実行するためのプログラムは、通信手段により提供することはもちろん、ＣＤ−ＲＯＭ等の記憶媒体に格納して提供することも可能である。
（２）第２の実施形態
第１の実施形態において、切換手段の制御方法として、画像データのヘッダ情報を利用することもできる。例えば、図３のステップＳ３０１、ステップＳ３１０において、モード切換信号を複数の切換手段に送信する代わりに、画像データのヘッダ情報に検査モードまたは通常モードを識別するためのデータを埋め込む。切換手段１０５、切換手段１０８および切換手段１１１は、画像データのヘッダ情報に基づいてモード切換を実行する。例えば、画像読み取り装置１００と画像処理装置１０１、または画像処理装置１０１と画像出力装置１０２が、各々離れた場所にある場合には、画像データのヘッダ情報でモードを切り換えることができるので、この方法が好適である。
（３）第３の実施形態
第１の実施形態の動作において、画像形成装置１０の稼働中に、データの改ざんを検出するための検査が、予め設定されたタイミングで実行されているか否かを調べ、設定されたタイミングで検査が行われていない場合には、その旨を通知して機能を制限する処理を実行してもよい（検査補助手段の一例）。この態様の一例を以下に説明する。
図５は、本実施形態で説明する処理手順の一例を示すフローチャートである。図５に示す処理を実行するためのプログラムは、２次記憶装置２０２に格納されており、主記憶装置２０３上に展開され、ＣＰＵ２０１によって実行される。
図１に示す画像形成装置１０の主電源がＯＮになると、処理が開始され（ステップＳ５００）、まず検査ログが読み込まれる（ステップＳ５０１）。次に検査ログに基づいて検査（図３に示す処理）と検査との間の時間間隔が所定時間以内であるか否か、が検査される。例えば、装置の稼働中に図３に示す処理を１時間に１回実行するように設定されている場合、ステップＳ５０２において、検査ログに記載されている検査記録の実施時間の間隔が１時間以内か否か、が検査される。
ステップＳ５０２の判定結果がＮＯである場合、例えば図３に示す処理の実施タイミングに関する設定が改ざんされている可能性が疑われるので、改ざん通知（ステップＳ５０３）、および機能制限処理（ステップＳ５０４）を実行し、処理を終了する（ステップＳ５０５）。また、ステップＳ５０２の判定結果がＹＥＳである場合、ステップＳ５０１の処理を繰り返す。
ステップＳ５０３の改ざん通知としては、例えば、図３のステップＳ３０７と同様の処理を利用することができる。また、ステップＳ５０４の機能制限処理としては、例えば、図３のステップＳ３０８と同様の処理を利用することができる。
（４）第４の実施形態
図３のステップＳ３０８の機能制限処理として、複写禁止の印刷物を複写した場合に、改ざん行為の発生を容易に認識できような内容の画像を印刷するようにしてもよい。この場合、出力部１１３内に所定画像の画像データを格納した不揮発メモリを配置し、その不揮発メモリ内の画像データを用いて印刷が行われる。また、機能制限処理の設定として、給紙された印刷用紙が何も印字されず、そのまま出力されるようにしてもよい。また、改ざん行為の発生を容易に認識できように、部分的に欠落させた印刷データが印刷されるようにしてもよい。
（５）第５の実施形態
図３のステップ３０７の改ざん通知として、改ざん行為が発生している旨の情報をユーザに報知してもよい。この場合、図１に示す画像形成装置１０に、図示しない表示装置（液晶ディスプレイ等）を配置し、検査手段１１２の判定結果に基づいて、この表示装置に改ざん発生の旨をユーザに知らせる表示（例えば「警告：内部でデータの改ざんが行われている可能性があります」等の表示）が行われる。また、図１に示す画像形成装置１０に図示しない音声発生装置を配置し、上記の表示と同時に適当な警告音が発生されるようにしてもよい。
また、図１に示す画像形成装置１０に図示しない通信インターフェースを配置し、データの改ざん行為の発生を外部に発信するようにしてもよい。例えば、インターネット回線への接続が可能な通信インターフェースを配置し、データの改ざんが検出された場合に、システム管理者やメンテナンス業者にデータの改ざんを検出した旨を通知する電子メールを送信するようにしてもよい。
（６）第６の実施形態
（第６の実施形態の構成）
本発明は、パーソナル・コンピュータ等の端末等に記憶されている画像データを印刷する画像形成装置に利用することもできる。図６は、本発明を利用した印刷機能を有する画像形成装置の一例を示すブロック図である。図６に示す画像形成装置６０は、ＰＣ（パーソナル・コンピュータ）６１からＷＡＮ（Wide Area Network）またはＬＡＮ（Local Area Network）６２を介して送られてくる画像データを印刷し、出力する機能を有する。
図６に示す画像形成装置６０は、ネットワークＩ／Ｆ（インターフェース）６０１、判定手段６０６、画像入力装置６０２、画像処理装置１０１および画像出力装置１０２を備えている。ネットワークＩ／Ｆ（インターフェース）６０１は、ＷＡＮまたはＬＡＮ６２等の通信手段を介して通信を行うためのインターフェース機能を有する。画像入力装置６０２は、画像入力手段の一例であり、ネットワークＩ／Ｆ６０１で受信した画像データを取り込み、画像処理装置１０１に送る。また画像入力装置６０２は、検査用データを画像処理装置１０１に送る。画像処理装置１０１と画像出力装置１０２は、第１の実施形態に示すものと同様である（図１参照）。
判定手段６０６は、受信した画像データのヘッダ情報等を参照して、受信した画像データが付加画像の付加が必要であるか否かを判定する。例えば、ＰＣ６１で印刷指示した画像データのヘッダに「社外秘」の識別情報があるか否かが判定される。「社外秘」の識別情報があれば、その画像データは「社外秘」という画像データが合成されて印刷されることになる。
画像入力装置６０２は、ＲＯＭ６０３、切換手段６０４およびバッファメモリ６０５を備えている。ＲＯＭ６０３は、検査用データを格納している。切換手段６０４は、検査手段１１２により制御される。切換手段６０４は、通常モードの場合は、ネットワークＩ／Ｆ６０１において受信された画像データをバッファメモリ６０５に出力し、検査モードの場合は、ＲＯＭ６０３に格納されている検査用データを読み込み、バッファメモリ６０５に出力する。
（第６の実施形態の動作：検査モード）
検査モードでは、まずＲＯＭ６０３に格納された検査用データが切換手段６０４に読み込まれ、それがバッファメモリ６０５に送られる。バッファメモリ６０５に送られた検査用データは、切換手段１０８に読み込まれ、合成手段／画像処理手段１０９に送られる。
一方、切換手段１０８は、ＲＯＭ１０７に格納されている検査用データを読み込み、合成手段／画像処理手段１０９に送る。合成手段／画像処理手段１０９は、ＲＯＭ６０３に格納されていた検査用データとＲＯＭ１０７に格納されていた検査用データとを合成し、検査用合成データを生成し、それをバッファメモリ１１０に送る。切換手段１１１は、バッファメモリ１１０から検査用合成データを読み込み、それを検査手段１１３に送る。検査手段１１３は、検査用合成データのハッシュ値と予めＲＯＭ２０４（図２参照）に格納しておいた検査用合成データの正常なハッシュ値とを比較し、データ改ざんの有無を検査する。
画像形成装置６０の内部において、データの改ざんが検出された場合、機能制限処理が実行される。例えば、「社外秘」である画像データに「社外秘」という文字の付加画像を合成して印刷する機能が使用できないようになる。
（第６の実施形態の動作：通常モード）
以下、通常モードの処理の一例を説明する。通常モードは、第１の実施形態と同様に（１）複写禁止でない画像データを印刷する場合（通常の複写）と、（２）複写禁止の画像データを印刷する際に、複写物に「社外秘」等の付加画像が合成され、得られた複写物が複写が禁止された印刷物である旨が明確に認識できるようにする場合とが含まれる。また、この動作を実行するプログラムは、図３と同様である。
ＰＣ６１から画像データがネットワークＩ／Ｆ６０１で受信されたら、判定手段６０６は、画像データのヘッダ情報から「社外秘」等の識別情報があるか否かを判定する。そして、切換手段６０４、切換手段１０８、および切換手段１１１に通常モードの切換信号を出力する。切換信号を入力した切換手段６０４は、ネットワークＩ／Ｆ６０１が受信した画像データを、バッファメモリ６０５を介して画像処理装置１０１に出力する。
複写禁止画像でなければ、ネットワークＩ／Ｆ６０１で受信した画像データに基づいて印刷が実行される。すなわち、バッファメモリ１０６に記憶された画像データが画像処理装置１０１に送られ、そこで複写処理に必要な画像処理が施されて、さらに画像出力装置１０２に送られて出力処理（印刷処理）が行われる。
複写禁止画像であれば、判定手段６０６は、まず検査手段１１２内の２次記憶装置２０２に格納されている検査ログを読み込み、検査ログに記録されている検査結果が正常であるか否か、を判定する。
検査結果が正常であれば、切換手段１０８は、ＲＯＭ１０７内の「社外秘」という画像からなる付加データを読み込み、それを合成手段／画像処理手段１０９に出力する。また、切換手段１０８は、バッファメモリ６０５に記憶されている画像データを読み込み、合成手段／画像処理手段１０９に出力する。合成手段／画像処理手段１０９は、画像データに付加データを合成し、合成画像の画像データを生成する。
合成手段／画像処理手段１０９は、合成画像の画像データに複写処理に必要な画像処理を施し、バッファメモリ１１０に出力する。出力部１１３は、この画像データに基づく出力処理（印刷処理）を行う。
（７）第７の実施形態
（第７の実施形態の構成）
本実施形態では、複写とＦＡＸの通信機能とを備えた複合機に本発明を利用した場合の例を示す。図７は、本実施形態の画像形成装置の一例を示すブロック図である。図７に示す画像形成装置７０は、ＦＡＸ通信を行うためのモデム７０１を備えている。モデム７０１は、公衆回線網（一般的には電話回線網）７３に接続され、同じく公衆回線網７３に接続された他のＦＡＸ通信装置７２との間でＦＡＸ通信が可能とされている。画像形成装置７０は、画像読み取り装置１００、画像処理装置１０１および画像出力装置１０２を備えている。これら装置は、図１に示したものと同じ構成であり、同じ機能を有する。
画像形成装置７０は、画像入力装置７０２を備えている。画像入力装置７０２は、画像が入力される手段の一例であり、ＦＡＸ通信を利用して受信した画像データを装置内に取り込む機能を有する。画像入力装置７０２は、検査用データを格納したＲＯＭ７０３、切換手段７０４およびバッファメモリ７０５を備えている。
切換手段７０４は、検査モードの場合に、ＲＯＭ７０３に格納された検査用データを読み込み、それをバッファメモリ７０５に出力する。また、切換手段７０４は、通常モードの場合に、モデム７０１から出力されるＦＡＸ画像のデータを受け、それをバッファメモリ７０５に出力する。
また信号経路は図示省略されているが、切換手段１０５、切換手段１０８、切換手段１１１および切換手段７０４は、検査手段１１２からモード切換信号を入力して、通常モードと検査モードを切り換える機能を有する。画像判定手段１１４は、判定結果を検査手段１１２に出力する。また、モデム７０１は、検査手段１１２からＦＡＸの送信を禁止する信号を入力することが可能である。
本実施形態の画像形成装置は、第１の実施形態において説明した複写禁止原稿が複写された場合に付加画像を合成する機能に加えて、機密情報が記載された原稿などをＦＡＸ送信しようとすると、送信するＦＡＸ画像中に「機密情報取扱注意」等の付加画像がＦＡＸ画像に合成される機能を有する。そして、本実施形態の画像形成装置は、付加画像を合成する際に伝送経路におけるデータの改ざんを検出する機能を有する。
（第７の実施形態の動作：検査モード）
基本的に図３に示す処理と同じである。第１の実施形態の場合と異なるのは、原稿画像が伝送される第１の経路が２つある点である。すなわち、イメージセンサ１０３→合成手段／画像処理手段１０９の経路（第１の経路のその１）に加えて、モデム７０１→合成手段／画像処理手段１０９の経路（第１の経路のその２）において、データの改ざん有無を検出する検査が行われる点である。さらに、データの改ざんが検出された場合に、ＦＡＸ機能が利用できなくなる機能制限処理が実行される点も異なっている。
本実施形態においては、この２つの経路それぞれにおいて、図３に示す処理が実行される。第１の経路のその１における検査は、第１の実施形態で説明したので、以下、第１の経路のその２における検査の一例について説明する。この第１の経路のその２における検査では、まず画像入力装置７０２のＲＯＭ７０３から検査用データが切換手段７０４に読み込まれ、それがバッファメモリ７０５を介して、画像処理装置１０１に送られる。この検査用データは、切換手段１０８から合成手段／画像処理手段１０９に送られる。
また、切換手段１０８は、ＲＯＭ１０７に格納されている検査用データを読み込み、それを合成手段／画像処理手段１０９に送る。合成手段／画像処理手段１０９は、ＲＯＭ７０３に格納されていた検査用データとＲＯＭ１０７に格納されていた検査用データとを合成し、検査用合成データを生成する。この検査用合成データは、バッファメモリ１１０に送られ、切換手段１１１から検査手段１１２に送られる。検査手段１１２では、この検査用合成データのハッシュ値を計算し、予め算出してＲＯＭ２０４（図２参照）に記憶しておいた正常なハッシュ値と比較し、データの改ざんの有無を検査する。
画像形成装置７０の内部の伝送経路におけるデータの改ざんが検出された場合、機能制限処理が実行される。この例では、機能制限処理として、検査手段１１２から出力部１１３に、その動作を制限する制御信号が送られ、ＲＯＭ１０７に格納された付加データに基づく付加画像を合成した合成画像の出力が禁止される。また、検査手段１１２からモデム７０１に、ＦＡＸの送信を禁止する制御信号が送られ、ＲＯＭ１０７に格納された付加データを合成した画像のＦＡＸ送信が禁止される。
（第７の実施形態の動作：通常モード（複写の場合））
画像形成装置７０を用いた複写の動作は、第１の実施形態の場合と同じである。
（第７の実施形態の動作：通常モード（ＦＡＸ受信の場合））
画像形成装置７０宛にＦＡＸ７２から公衆回線網７３を介してＦＡＸ通信データが送信されると、それがモデム７０１で受信される。モデム７０１で受信されたＦＡＸ通信データは、音声帯域の信号からデジタル信号に変換され、さらにデータ伸長され、画像データとされる。
モデム７０１で復調された画像データは、画像入力装置に送られ、そこから画像処理装置１０１に送られる。画像処理装置１０１は、この画像データに対して所定の画像処理を施す。合成手段／画像処理手段１０９で処理された画像データは、画像出力装置１１２に送られ、出力部１１３から出力（印刷）される。
（第７の実施形態の動作：通常モード（ＦＡＸ送信の場合））
ＦＡＸ画像を送信する場合、まず画像読み取り装置１００のイメージセンサ１０３で送信原稿の画像を読み取る。イメージセンサ１０３で読み取られた原稿の画像は、画像データとして切換手段１０５、バッファメモリ１０６を介して、画像処理装置１０１に送られる。また、画像判定手段１１４は、読み取った内容を判定し、付加画像の合成が必要な画像内容が読み取られた際に、その旨を知らせる信号を検査手段１１２に送信する。
画像読み取り装置１００で読み取られた画像が、付加画像の合成が必要でない画像である場合、画像処理装置１０１で画像処理された画像データは、画像出力装置１０２に送られ、そこからモデム７０１に送られる。モデム７０１は、この画像データをデータ圧縮し、さらに音声帯域の信号に変換して、公衆回線網７３に出力する。
画像読み取り装置１００で読み取られた画像が、付加画像の合成が必要な画像である場合、画像処理装置１０１において、画像に付加画像が合成された合成画像の画像データが生成される。この合成画像の画像データは、画像出力装置１０２に送られ、そこからモデム７０１に送られる。モデム７０１は、この画像データをデータ圧縮し、さらに音声帯域の信号に変換して、公衆回線網７３に出力する。この際、公衆回線網７３に出力されるＦＡＸ画像は、「機密情報取扱注意」等の付加画像がオリジナルの画像に重ねて表示されたものとなる。
一方、検査手段１１２が出力した検査ログに基づいて、画像形成装置７０内の伝送経路においてデータの改ざんが検出された場合には、機能制限処理が実行される。すなわち、モデムから合成画像の送信が禁止され、画像読み取り装置１００で読み取られた原稿画像に付加画像を合成した合成画像はＦＡＸ送信されない。
（検査モードの変形例）
図７に示す画像形成装置７０における検査モードにおいて、画像読み取り装置１００からの検査用データ、画像入力装置７０２からの検査用データおよび画像処理装置１０１からの検査用データを合成したものを用いてもよい。
（８）第８の実施形態
第７の実施形態において、付加画像が合成されたＦＡＸ画像をＦＡＸ送信しない代わりに、予め用意した所定の内容のＦＡＸ画像を送信するようにしてもよい（置き換え手段の一例）。例えば、機能制限処理が実行されている場合に、「事情によりＦＡＸ画像を送信できません」といった内容のＦＡＸ画像が送信されるようにしてもよい。
（９）第９の実施形態
図３〜図５の機能制限処理として、画像形成装置１０（図１参照）が動作しないように設定する処理としてもよい。つまり、画像形成装置内部の伝送経路においてデータの改ざんが検出された場合に、画像形成装置１０が利用できないようにしてもよい。
また、第７の実施形態において、画像読み取り装置１００→画像処理装置１０１（第１の経路のその１）においてデータの改ざんが検出されず、画像入力装置７０２→画像処理装置１０１（第１の経路のその２）においてデータの改ざんが検出された場合に、複写機能を制限せず、ＦＡＸ機能だけを機能制限してもよい。この場合には、検査手段１１２がモデム７０１に機能制限処理の制御信号を送り、モデム７０１はＦＡＸデータの送受信が制限される。
また、第７の実施形態において、画像読み取り装置１００→画像処理装置１０１（第１の経路のその１）においてデータの改ざんが検出され、画像入力装置７０２→画像処理装置１０１（第１の経路のその２）においてデータの改ざんが検出されない場合に、複写機能を制限し、ＦＡＸは機能するようにしてもよい。
（１０）第１０の実施形態
図３には、ハッシュ値を用いてデータ改ざんの有無を判定する例が示されているが、ハッシュ値を用いずにデータの改ざんの有無を判定してもよい。この場合、図１の例でいうと、ＲＯＭ１０４に格納されている検査用データとＲＯＭ１０７に格納されている検査用データとを合成した検査用合成データを予め、ＲＯＭ２０４（図２参照）に格納しておく。そして検査処理において、合成手段／画像処理手段１０９において合成された検査用合成データとＲＯＭ２０４に格納されている検査用合成データとがそのままビット単位で比較され、データの改ざんの有無が判定される。
（１１）第１１の実施形態
図１、図６または図７に示す画像形成装置において、画像出力部１０２の出力部１１３が画像の印刷を行うのではなく、印刷を行う基となる画像データを出力する構成とすることもできる。この場合、外部に印刷を行う印刷装置を用意し、その印刷装置に対して出力部１１３が画像データを出力することになる。
（１２）第１２の実施形態
合成する検査用データを３つ以上としてもよい。例えば、第１の実施形態において、画像出力装置１０２内に第２の合成手段を配置し、そこで第３の検査用データを合成手段／画像処理装置１０９から出力された検査用合成データに対して合成してもよい。この場合、ＲＯＭ１０４内に格納された検査用データと、ＲＯＭ１０７内に格納された検査用データと、そして上述した第３の検査用データとが合成され、検査用合成データの正当性が検査手段１１２において判定される。
（１３）第１３の実施形態
検査用データは、メモリに記憶されたものを用いるのではなく、利用する毎に自動生成してもよい。例えば、第１の実施形態において、まずＲＯＭ１０４内に検査用データの生成プログラムを格納する。そして、検査用データが必要な時に図示しないＣＰＵ（または専用回路）がその検査用データの生成プログラムを実行して、検査用データを生成することができる。また同時に、検査手段１１２は、検査処理の都度、ＲＯＭ内に格納したプログラムに基づいて検査の基準となる検査用合成データを生成し、それに基づくハッシュ値を算出しておく。この場合、検査の基準となる検査用合成データに基づくハッシュ値と、画像処理装置１０１から出力された検査用合成データに基づくハッシュ値とが比較されて、データの改ざんの有無が判定される。
（１４）第１４の実施形態
例えば、図７における画像入力装置７０２、画像処理装置１０１および画像出力装置１０２を備えたコンピュータ端末、サーバ、ボード等を構成してもよい。この場合、出力部１１３は、印刷機能を有さず、印刷データを出力するデータ出力手段となる。
本発明は、原稿画像に付加画像を合成する画像形成装置において、画像形成装置内の伝送経路におけるデータの改ざんを検出する画像形成装置に利用することができる。
発明を利用した画像形成装置の一例を示すシステム構成図である。 図１に示す検査手段の一例を示すブロック図である。 図１に示す画像形成装置の検査モードの動作の一例を示すフローチャートである。 図１に示す画像形成装置の通常モードの動作の一例を示すフローチャートである。 図１に示す画像形成装置の検査補助手段の動作の一例を示すフローチャートである。 発明を利用した他の画像形成装置の概要を示すシステム構成図である。 発明を利用した他の画像形成装置の概要を示すシステム構成図である。
１０…画像形成装置、１００…画像読み取り装置、１０１…画像処理装置、１０２…画像出力装置、１０４…ＲＯＭ、１０７…ＲＯＭ、１０９…合成手段／画像処理手段、１１２…検査手段、１１３…出力部。

Claims (6)

  1. 第１の経路からのデータと第２の経路からのデータとを合成する合成手段と、
    前記第１の経路からの原稿画像と前記第２の経路からの付加画像とを前記合成手段によって合成した合成画像を第３の経路を伝送させた後に画像形成する画像形成手段と、
    前記第１の経路からの検査データと前記第２の経路からの検査データとを前記合成手段によって合成した合成データの検査を前記第３の経路において行い前記検査データの改ざんの有無を検査する検査手段と、
    前記第３の経路における前記合成画像を伝送する経路を、前記合成手段から前記検査手段を経ずに前記画像形成手段に至る経路または前記合成手段から前記検査手段を経て前記画像形成手段に至る経路のいずれかに切替える切替手段と、
    前記第１の経路、前記第２の経路および前記第３の経路のうちの少なくとも一つの経路におけるデータの改ざんを検出する検査モードを実行する第１の制御、複写禁止でない原稿画像の複写物を印刷する印刷処理または複写禁止の原稿画像の複写物を印刷する際に当該複写物に前記付加画像を合成したものを印刷する印刷処理を行う通常モードを実行する第２の制御、前記検査モードで前記検査データの改ざんが検出されている場合に、前記通常モードにおける複写禁止でない原稿画像の複写物の印刷は可能で、前記複写禁止の原稿画像の複写物に前記付加画像を合成した画像の印刷機能を制限する第３の制御を行う制御手段と
    を備え、
    前記合成画像は、前記合成手段から前記検査手段を経ずに前記画像形成手段に至る前記経路を経て前記画像形成手段において画像形成されることを特徴とする画像形成装置。
  2. 前記検査手段は、前記第１の経路からの検査データと前記第２の経路からの検査データとを前記合成手段によって合成した合成データから計算される一意の値と予め計算しておいた正常な値との比較により検査を行うことを特徴とする請求項１に記載の画像形成装置。
  3. 前記検査手段が検査を行う時間間隔が所定の時間以内であるか否かを補助的に検査する検査補助手段を備え、
    前記検査補助手段が検査した結果に基づいて前記複写禁止の原稿画像の複写物に前記付加画像を合成した画像の印刷機能を制限する処理を行うことを特徴とする請求項１または２に記載の画像形成装置。
  4. コンピュータに読み取らせて実行させるプログラムであって、
    コンピュータを
    第１の経路からのデータと第２の経路からのデータとを合成する合成手段と、
    前記第１の経路からの原稿画像と前記第２の経路からの付加画像とを前記合成手段によって合成した合成画像を第３の経路を伝送させた後に画像形成する画像形成手段と、
    前記第１の経路からの検査データと前記第２の経路からの検査データとを前記合成手段によって合成した合成データの検査を前記第３の経路において行い前記検査データの改ざんの有無を検査する検査手段と、
    前記第３の経路における前記合成画像を伝送する経路を、前記合成手段から前記検査手段を経ずに前記画像形成手段に至る経路または前記合成手段から前記検査手段を経て前記画像形成手段に至る経路のいずれかに切替える切替手段と、
    前記第1の経路、前記第２の経路および前記第３の経路のうちの少なくとも一つの経路におけるデータの改ざんを検出する検査モードを実行する第１の制御、複写禁止でない原稿画像の複写物を印刷する印刷処理または複写禁止の原稿画像の複写物を印刷する際に当該複写物に前記付加画像を合成したものを印刷する印刷処理を行う通常モードを実行する第２の制御、前記検査モードで前記検査データの改ざんが検出されている場合に、前記通常モードにおける複写禁止でない原稿画像の複写物の印刷は可能で、前記複写禁止の原稿画像の複写物に前記付加画像を合成した画像の印刷機能を制限する第３の制御を行う制御手段と
    して機能させ、
    前記合成画像は、前記合成手段から前記検査手段を経ずに前記画像形成手段に至る前記経路を経て前記画像形成手段において画像形成されることを特徴とするプログラム。
  5. 前記検査手段は、前記第１の経路からの検査データと前記第２の経路からの検査データとを前記合成手段によって合成した合成データから計算される一意の値と予め計算しておいた正常な値との比較により検査を行なうことを特徴とする請求項４に記載のプログラム。
  6. コンピュータを
    前記検査手段が検査を行う時間間隔が所定の時間以内であるか否かを補助的に検査する検査補助手段として更に機能させ、
    前記検査補助手段が検査した結果に基づいて前記複写禁止の原稿画像の複写物に前記付加画像を合成した画像の印刷機能を制限する処理を行わせる請求項５に記載のプログラム。
JP2007061882A 2007-03-12 2007-03-12 画像形成装置およびプログラム Expired - Fee Related JP4962906B2 (ja)

Priority Applications (2)

Application Number Priority Date Filing Date Title
JP2007061882A JP4962906B2 (ja) 2007-03-12 2007-03-12 画像形成装置およびプログラム
US12/000,869 US20080225311A1 (en) 2007-03-12 2007-12-18 Image forming apparatus, image forming method and computer readable medium

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2007061882A JP4962906B2 (ja) 2007-03-12 2007-03-12 画像形成装置およびプログラム

Publications (2)

Publication Number Publication Date
JP2008227828A JP2008227828A (ja) 2008-09-25
JP4962906B2 true JP4962906B2 (ja) 2012-06-27

Family

ID=39762343

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2007061882A Expired - Fee Related JP4962906B2 (ja) 2007-03-12 2007-03-12 画像形成装置およびプログラム

Country Status (2)

Country Link
US (1) US20080225311A1 (ja)
JP (1) JP4962906B2 (ja)

Families Citing this family (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8430301B2 (en) * 2009-11-23 2013-04-30 Konica Minolta Laboratory U.S.A., Inc. Document authentication using hierarchical barcode stamps to detect alterations of barcode
JP5643598B2 (ja) * 2010-10-25 2014-12-17 キヤノン株式会社 撮像装置および画像検証装置
WO2012088663A1 (zh) * 2010-12-28 2012-07-05 北京邮电大学 具有版权保护特性的数字水印作品及其生成方法
JP2015215653A (ja) * 2014-05-08 2015-12-03 コニカミノルタ株式会社 プリンタドライバ及びプリンタドライバの禁則処理制御方法

Family Cites Families (11)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5499294A (en) * 1993-11-24 1996-03-12 The United States Of America As Represented By The Administrator Of The National Aeronautics And Space Administration Digital camera with apparatus for authentication of images produced from an image file
JP3186913B2 (ja) * 1993-12-29 2001-07-11 富士ゼロックス株式会社 特定原稿認識装置
US6154577A (en) * 1996-11-13 2000-11-28 Eastman Kodak Company Digital image processing method and computer program product
JP2000318266A (ja) * 1999-05-12 2000-11-21 Canon Inc キャリブレーション方法、情報処理装置及び情報処理システム
US20020051577A1 (en) * 2000-10-20 2002-05-02 Naoto Kinjo Method of preventing falsification of image
US7072488B2 (en) * 2001-07-11 2006-07-04 Canon Kabushiki Kaisha Data processing method and apparatus
JP4035383B2 (ja) * 2001-10-22 2008-01-23 株式会社リコー 電子透かしの符号生成装置と符号生成方法、および電子透かしの復号装置と復号方法、並びに電子透かしの符号生成復号プログラムと、これを記録した記録媒体
JP3997085B2 (ja) * 2001-12-28 2007-10-24 キヤノン株式会社 画像生成装置
JP3915573B2 (ja) * 2002-03-29 2007-05-16 富士ゼロックス株式会社 画像処理装置
US7715055B2 (en) * 2004-01-08 2010-05-11 Ricoh Company, Ltd. Detection of undesired document alteration and duplication, and generating verification data for such detection
JP2007036985A (ja) * 2005-07-29 2007-02-08 Canon Inc 画像撮影装置及び外部処理装置

Also Published As

Publication number Publication date
JP2008227828A (ja) 2008-09-25
US20080225311A1 (en) 2008-09-18

Similar Documents

Publication Publication Date Title
JP4141472B2 (ja) 画像処理装置、画像処理方法、及びプログラム
JP4115490B2 (ja) 特定画像情報の付与方法及び画像形成装置
JP4962906B2 (ja) 画像形成装置およびプログラム
JP4748457B2 (ja) 画像情報出力装置、プログラムおよび画像情報出力システム
JP2007060220A (ja) 画像形成装置
JP3988599B2 (ja) 画像処理方法、改竄検出方法、画像処理装置、改竄検出装置、画像処理プログラム、改竄検出プログラム及び画像形成媒体
JP3993845B2 (ja) 画像処理装置、画像処理方法および画像処理プログラム
US8458807B2 (en) Image processing apparatus and copy machine control method
JP4137949B2 (ja) 管理情報の付加方法及び画像形成装置
JP4336977B2 (ja) 画像形成装置
JP2008118467A (ja) 画像形成装置およびプログラム
JP5487000B2 (ja) 画像形成装置及び画像形成プログラム
JP2009039997A (ja) 画像処理装置及び画像処理方法
JP2010020240A (ja) カラー画像形成装置
JP4687486B2 (ja) 画像形成装置、画像形成装置の制御方法、および画像形成装置の制御プログラム
JP2008118423A (ja) 画像データ変更検知装置および画像処理装置
JP5080205B2 (ja) 画像処理装置
JP2007081637A (ja) 画像処理装置、プログラム、及び記録媒体
JP2007049656A (ja) 画像形成装置、画像形成方法、画像形成プログラムおよび記録媒体
JP2004364213A (ja) 画像形成装置の製造方法、画像形成装置及び偽造防止方法
JP4685697B2 (ja) 画像通信装置
JP5962015B2 (ja) プログラム、印刷処理方法、印刷システム
JP2008140296A (ja) 画像形成装置およびプログラム
JP5095374B2 (ja) 画像処理装置、画像形成装置及びプログラム
JP2006211159A (ja) 画像読取装置、コンピュータプログラム、及び記録媒体

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20100218

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20110621

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20110623

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20110817

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20111221

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20120210

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20120305

A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

R150 Certificate of patent or registration of utility model

Ref document number: 4962906

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

Free format text: JAPANESE INTERMEDIATE CODE: R150

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20120318

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20150406

Year of fee payment: 3

S533 Written request for registration of change of name

Free format text: JAPANESE INTERMEDIATE CODE: R313533

R350 Written notification of registration of transfer

Free format text: JAPANESE INTERMEDIATE CODE: R350

LAPS Cancellation because of no payment of annual fees