JP4609495B2 - 画像処理装置、画像処理システムおよび画像処理プログラム - Google Patents

Description

本発明は、画像処理装置、画像処理システムおよび画像処理プログラムに関する。

近年、情報機器の普及とネットワーク化の進展に伴い、ファクシミリ、プリンタ、コピー機などの画像処理装置を組み込んだネットワークシステムがオフィスに導入されている。

業務上必要な文書は、ファクシミリ、プリンタ、コピー機などを用いて、多様な形態で出力されており、また、それに伴い、不正コピーや機密情報の漏洩に対する施策が様々提案されている。

その１つとしては、特許文献１に示すような、セキュリティ管理下にある文書に含まれる画像情報を、オリジナル文書のセキュリティレベルを維持したまま再生または送信できるようにした画像形成装置が提案されており、また、特許文献２に示されるような、文書の機密性を保持し、文書複製の追跡を助力できる画像形成装置、画像形成方法および同方法のプログラムが提案されている。

上記特許文献１には、読み取られた原稿のセキュリティ属性を含むドキュメント情報に基づき、所定のルールに従って読み取られた原稿の画像データの出力の可否を判断して処理するとともに、読み取られた原稿からドキュメント情報が取得されない場合にも、文書管理のセキュリティを維持する技術が開示されている。

また、特許文献２には、作成した原稿のハードコピーを出力する際に、画像形成装置の情報又は文書の付属情報をハードコピー内に埋め込み、該ハードコピーを光学的読み取り方法を具備した画像形成装置により複写する際に、前記埋め込まれた情報を抽出・解析し、ネットワークを介した生体認証を行うことによって、文書の機密性を保持し、文書複製の追跡が助力できるようにした技術が開示されている。

また、他の提案としては、機密情報を用紙へ出力する際に、シンボルやコード情報（部分、全面）を機密情報または用紙に付与して出力し、出力された印刷物が画像処理装置で処理されようとした場合に、その印刷物に付与されている上記シンボルやコード情報を読み取り、読み取ったシンボルやコード情報が示す情報に応じてその印刷物の処理を制御する方法が提案されている。

具体的には、印刷物に付与されているシンボルやコード情報が複製禁止を表し、その印刷物のコピー操作が指示された場合には、その印刷物のコピー動作を中止させる等、操作が指示された印刷物に対してその印刷物に付与されたシンボルやコード情報が示す情報に応じた処理を実施するように制御するなどの一例が挙げられる。

更に、近年では、シンボルやコード情報（部分、全面）を付与して印刷した印刷物がきちんと廃棄されたかを確認できる方法なども提案されている。
特開２００５−１６６０２３号公報 特開２００４−０７２３４３号公報

ところで、上記提案の方法では、保護したい情報に上記シンボルやコード情報を付与して出力することで、出力された印刷物を保護することは可能であるが、保護された印刷物のなりすまし（上記シンボルやコード情報が付与されて保護された本来の印刷物とは異なる印刷物に上記シンボルやコード情報を貼り付ける等の不正により生成された印刷物）に対する施策については提案されていない。

本発明は、紙文書に対する操作に対応して当該紙文書の操作の可否の判定と、その紙文書がなりすましか否かの判定およびそれらの判定結果に基づき当該操作の実施判断を行うことにより、当該紙文書のセキュリティを確保する画像処理装置、画像処理システムおよび画像処理プログラムを提供することを目的とする。

上記目的を達成するため、請求項１の画像処理装置の発明は、紙文書に付与された識別情報と、前記紙文書に対する操作の可否を定めた保護情報および前記紙文書の画像のエッジ成分から成る第１のエッジ画像とを対応付けて管理する判別画像管理手段と、前記識別情報が付与された紙文書に対する操作に対応して前記識別情報を含む前記紙文書の画像を読み取る読取手段と、前記読取手段で読み取った前記紙文書の画像から前記識別情報を抽出する抽出手段と、前記抽出手段により抽出された前記識別情報に対応する前記保護情報および前記第１のエッジ画像を前記判別画像管理手段から取得する取得手段と、前記取得手段で取得した前記保護情報に基づき前記紙文書に対する操作の可否を判定する第１の判定手段と、前記読取手段により読み取った前記紙文書の画像のエッジ成分から成る第２のエッジ画像と前記取得手段で取得した前記第１のエッジ画像との差分画像から前記第１のエッジ画像に対する前記第２のエッジ画像の欠損部分の画素数を算出し、該算出した画素数が前記紙文書に対する操作に対応して予め設定された閾値を超えたか否かに基づき前記紙文書がなりすまし文書であるか否かを判定する第２の判定手段と、前記第１の判定手段により前記紙文書に対する操作が可と判定され、前記第２の判定手段により前記紙文書がなりすまし文書でないと判定された場合に、前記紙文書に対する操作に対応した処理を可と判定する第３の判定手段と、紙文書を破棄する破棄手段と、紙文書を保管する保管手段と、前記第３の判定手段により前記処理が可と判定され、該処理が紙文書を破棄する処理でない場合に、前記読取手段により前記紙文書から読み取った画像に前記操作に対応した画像処理を行う画像処理手段と、前記第３の判定手段により前記処理が可と判定されず、該処理が紙文書を破棄する処理の場合に、前記紙文書を破棄せずに前記保管手段に保管する制御を行なう保管制御手段とを具備し、前記第２の判定手段は、前記第２のエッジ画像の欠損部分が前記紙文書の画像の文字部であるか絵柄部であるかに応じて前記欠損部分の１画素当たりの値を変える重み付けを行い、該重み付けされた値で加算された前記欠損部分の画素数に対応する値が前記閾値を超えたか否かに基づき前記紙文書がなりすまし文書であるか否かを判定することを特徴とする。

また、請求項２の画像処理システムの発明は、紙文書に付与する識別情報に対応して前記紙文書に対する操作の可否を定めた保護情報および前記紙文書の画像のエッジ成分から成る第１のエッジ画像を管理する管理装置と、前記紙文書から読み取った画像を画像処理する画像処理装置とを有し、前記画像処理装置は、前記識別情報が付与された紙文書に対する操作に対応して前記識別情報を含む前記紙文書の画像を読み取る読取手段と、前記読取手段で読み取った前記紙文書の画像から前記識別情報を抽出する抽出手段と、前記抽出手段により抽出された前記識別情報に対応する前記保護情報および前記第１のエッジ画像を前記判別画像管理手段から取得する取得手段と、前記取得手段で取得した前記保護情報に基づき前記紙文書に対する操作の可否を判定する第１の判定手段と、前記読取手段により読み取った前記紙文書の画像のエッジ成分から成る第２のエッジ画像と前記取得手段で取得した前記第１のエッジ画像との差分画像から前記第１のエッジ画像に対する前記第２のエッジ画像の欠損部分の画素数を算出し、該算出した画素数が前記紙文書に対する操作に対応して予め設定された閾値を超えたか否かに基づき前記紙文書がなりすまし文書であるか否かを判定する第２の判定手段と、前記第１の判定手段により前記紙文書に対する操作が可と判定され、前記第２の判定手段により前記紙文書がなりすまし文書でないと判定された場合に、前記紙文書に対する操作に対応した処理を可と判定する第３の判定手段と、紙文書を破棄する破棄手段と、紙文書を保管する保管手段と、前記第３の判定手段により前記処理が可と判定され、該処理が紙文書を破棄する処理でない場合に、前記読取手段により前記紙文書から読み取った画像に前記操作に対応した画像処理を行う画像処理手段と、前記第３の判定手段により前記処理が可と判定されず、該処理が紙文書を破棄する処理の場合に、前記紙文書を破棄せずに前記保管手段に保管する制御を行なう保管制御手段とを具備し、前記第２の判定手段は、前記第２のエッジ画像の欠損部分が前記紙文書の画像の文字部であるか絵柄部であるかに応じて前記欠損部分の１画素当たりの値を変える重み付けを行い、該重み付けされた値で加算された前記欠損部分の画素数に対応する値が前記閾値を超えたか否かに基づき前記紙文書がなりすまし文書であるか否かを判定することを特徴とする。

また、請求項３の画像処理プログラムの発明は、コンピュータを、紙文書に付与された識別情報と、前記紙文書に対する操作の可否を定めた保護情報および前記紙文書の画像のエッジ成分から成る第１のエッジ画像とを対応付けて管理する判別画像管理手段、前記識別情報が付与された紙文書に対する操作に対応して前記識別情報を含む前記紙文書の画像を読み取る読取手段、 前記読取手段で読み取った前記紙文書の画像から前記識別情報を抽出する抽出手段、前記抽出手段により抽出された前記識別情報に対応する前記保護情報および前記第１のエッジ画像を前記判別画像管理手段から取得する取得手段、前記取得手段で取得した前記保護情報に基づき前記紙文書に対する操作の可否を判定する第１の判定手段、前記読取手段により読み取った前記紙文書の画像のエッジ成分から成る第２のエッジ画像と前記取得手段で取得した前記第１のエッジ画像との差分画像から前記第１のエッジ画像に対する前記第２のエッジ画像の欠損部分の画素数を算出し、該算出した画素数が前記紙文書に対する操作に対応して予め設定された閾値を超えたか否かに基づき前記紙文書がなりすまし文書であるか否かを判定する第２の判定手段、前記第１の判定手段により前記紙文書に対する操作が可と判定され、前記第２の判定手段により前記紙文書がなりすまし文書でないと判定された場合に、前記紙文書に対する操作に対応した処理を可と判定する第３の判定手段、紙文書を破棄する破棄手段、紙文書を保管する保管手段、前記第３の判定手段により前記処理が可と判定され、該処理が紙文書を破棄する処理でない場合に、前記読取手段により前記紙文書から読み取った画像に前記操作に対応した画像処理を行う画像処理手段、前記第３の判定手段により前記処理が可と判定されず、該処理が紙文書を破棄する処理の場合に、前記紙文書を破棄せずに前記保管手段に保管する制御を行なう保管制御手段として機能させ、前記第２の判定手段が前記第２のエッジ画像の欠損部分が前記紙文書の画像の文字部であるか絵柄部であるかに応じて前記欠損部分の１画素当たりの値を変える重み付けを行い、該重み付けされた値で加算された前記欠損部分の画素数に対応する値が前記閾値を超えたか否かに基づき前記紙文書がなりすまし文書であるか否かを判定するように機能させることを特徴とする。

請求項１、２、３記載の発明によれば、紙文書に対する操作に対応して当該紙文書の操作の可否の判定と、その紙文書がなりすましか否かの判定およびそれらの判定結果に基づき当該操作の実施判断を行うことにより、当該紙文書のセキュリティーを確保することができる。

また、紙文書に対する操作に対応して当該紙文書がなりすましか否かを判定する際に参照する判別画像を管理するための記憶容量を抑えることができる。

また、ユーザにより手書きの文字等が正規の紙文書に追記された場合であっても、その追記された文字等によりその正規の紙文書がなりすましか否かの判定に影響を与えることを防止することができる。

また、紙文書に対する破棄の操作に対応して当該操作の可否の判定と、その紙文書がなりすましか否かの判定およびそれらの判定結果に基づき当該文書の破棄処理または保管処理を実施して、当該紙文書に対する破棄操作におけるセキュリティーを確保することができる。

以下、本発明に係わる画像処理システム、画像処理装置および画像処理プログラムの一実施例について、添付図面を参照して詳細に説明する。

図１は、本発明に係わる画像処理システム１００の主な構成を示す構成図である。

図１に示すように、画像処理システム１００は、本発明に係わる画像処理装置である複合機１と、ポリシーサーバ３と、クライアントＰＣ４とがＬＡＮ（＝Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）等のネットワーク２で接続されており、ポリシーサーバ３及びクライアントＰＣ４は、入力装置（例えばキーボードやマウス等）、出力装置（例えばディスプレイ等）、中央処理装置（例えばＣＰＵ）、記憶装置（ＲＯＭ、ＲＡＭ、ハードディスク、外部記憶装置等）等で構成された一般的なコンピュータである。

尚、ＣＰＵは、Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ、ＲＯＭは、Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ、ＲＡＭは、Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙの略である。

また、画像処理システム１００には、前述した各装置の他に、ネットワーク２に接続される各種装置を管理するサーバ等の各種装置が接続されており、ネットワーク２にはクライアントＰＣ４や複合機１等の各装置が複数接続されていてもよい。

複合機１は、紙文書（用紙に印刷された文書）を光学的に走査して紙文書の画像データを読み取り、読み取った画像データを指定先へ送信するスキャン処理機能の他に、印刷指示された印刷データを印刷する印刷処理機能、紙文書を複製する複製処理機能、紙文書または電子文書のファクシミリ通信を行うファクシミリ通信機能等の各種機能を備えている。

また、複合機１は、紙文書を破棄（シュレッド）する図示せぬ破棄装置（シュレッダー等）を備えており、破棄装置での破棄操作に対応して破棄装置に具備された画像取得部で紙文書から読み取られる画像データに基づき破棄装置による本操作の可否および当該紙文書のなりすましの有無の判別結果に基づき破棄装置による本操作の実施可否の制御を行う機能を有している。

尚、本実施例では、紙文書を画像や印刷データが用紙上に形成された文書として説明しているが、紙文書は、用紙に限定されるものではなく、プラスチックシートやビニールシート等の種々の媒体上に画像や印刷データが形成された文書であってもよい。

クライアントＰＣ４は、文書の表示、編集、印刷等の各種文書処理を行う機能を有しており、また、文書の印刷においては、印刷する文書データに加えて、文書データが印刷された紙文書が識別できるように、紙文書固有の識別情報（以下、「文書ＩＤ」という。）および各頁の識別情報（以下、「頁ＩＤ」という。）を所定のドットパターン（以下、「コード画像」という。）の配置にて付加した文書を印刷指示する機能を有する。

ポリシーサーバ３は、文書が不正に操作されることを防止して文書を保護するための情報（以下、「保護情報」という。）と、保護する対象文書等の各種情報を管理するサーバである。

具体的には、保護する文書が当該文書の操作を許された者以外の操作者によって操作（閲覧、複製、印刷、スキャン等の各種操作）されることを防止する若しくは保護する文書が偽造されてなりすまされることを防止するように、保護する文書（以下、「保護文書」という。）に付与する文書ＩＤおよび頁ＩＤと、保護文書のなりすましの有無を判別する判別画像の情報と、保護文書を保護する保護情報（例えば当該文書の操作可否や操作を許可する操作者の属性情報等）の各種情報とを対応付けた管理情報を管理し、各種装置（複合機１、クライアントＰＣ４および破棄装置等）による操作に際して、操作対象の文書の管理情報等の問い合わせに対して回答する。

保護文書の管理情報は、ポリシーサーバ３に構築されたデータベース３０の後述する保護文書管理表３１（図２参照）に記録され管理されている。

尚、本実施例では、保護文書の管理情報をポリシーサーバ３で管理する一例を示したが、ポリシーサーバ３に限定されるものではなく、複合機１やクライアントＰＣ４およびネットワーク２に接続された他の装置で管理するようにしても良い。

複合機１は、制御部１０、画像読取部１１、識別情報検知部１２、識別情報生成部１３、保護情報取得部１４、判別画像生成部１５、判別画像取得部１６、なりすまし判別部１７、管理情報生成部１８、文書処理部１９、ネットワークインタフェース部（以下、「ネットワークＩ／Ｆ部」という。）２０、ユーザインタフェース部（以下、「ユーザＩ／Ｆ部」という）２１、記憶部２２、画像処理部２３、画像形成部２４の各機能的なブロックで構成されている。

制御部１０は、複合機１のＣＰＵであり、複合機１を構成する各部および破棄装置を制御し、複合機１全体を統括制御する。

画像読取部１１は、紙文書を光学的に走査して、当該紙文書に形成された画像を読み取る。

具体的には、スキャナー装置を備え、複合機１が具備するＡＤＦ（＝自動原稿送り装置）あるいはプラテンガラス上にセットされた紙文書を光学的に走査（スキャン）し、当該紙文書の画像を読み取り、読み取った画像を記憶部２２の所定の記憶領域に記憶させる。

尚、以下、説明の便宜上、画像読取部１１で紙文書から読み取った画像を読取画像という。

識別情報検知部１２は、保護文書（電子文書および紙文書）から当該保護文書に付与されている文書ＩＤ及び頁ＩＤ等の情報を検知する。

具体的には、各種操作指示された保護文書（紙文書）から読み取った読取画像を解析して当該読取画像に含まれる前述のコード画像を抽出し、そのコード画像が示す文書ＩＤ及び頁ＩＤ等の情報を検知する。

また、各種操作指示された保護文書（電子文書）を解析して当該電子文書の文書ＩＤ及び頁ＩＤ等の情報を検知する。

識別情報生成部１３は、複合機１の処理により新たに生成される判別画像や保護文書の文書ＩＤおよび頁ＩＤを生成する。

保護情報取得部１４は、保護文書（電子文書および紙文書）の管理情報の保護情報を含む各種情報を取得する。

具体的には、保護文書（電子文書および紙文書）の文書ＩＤ及び頁ＩＤと対応付けされた管理情報に記録された保護情報を含む各種情報をポリシーサーバ３に問合せて取得する。

判別画像生成部１５は、保護されてない文書を保護文書として出力する際に、当該文書の画像からエッジ画像を抽出して２値（白、黒）化した画像である判別画像を生成して記憶部２２の所定の記憶領域に記憶させる。

具体的には、操作指示された保護文書（紙文書）のなりすましの有無を判別するための画像（判別画像）を保護文書として出力する文書の画像から生成する。

なお、なりすましの有無を判別するための画像としてエッジ画像を用いるのは、文書の画像が多値画像であった場合に、電子的に生成された文書の多値画像と、該文書の画像が印刷された後に該印刷された画像をスキャン等で読み取って得られた文書の多値画像を比較すると、なりすましがなくても、文書間での差分がエッジ画像に比して大きくなり、判断が困難となるためである。

本実施例における保護文書のなりすましとは、保護文書が紙文書の場合、文書ＩＤ及び頁ＩＤと対応付けされた管理情報で管理され、保護されている正規の保護文書に対して当該文書ＩＤ及び頁ＩＤに対応するコード画像を他の紙文書に貼り付けて偽造する等、正規の保護文書から偽造された不正の文書のことである。

判別画像取得部１６は、操作指示された保護文書（紙文書）の処理に際して、当該保護文書のなりすましの有無を判別するために参照される当該保護文書の判別画像を所定の格納場所から取得する。

具体的には、操作指示された保護文書（紙文書）の管理情報の「判別画像格納場所」（図２参照）に記録された情報から当該保護文書の判別画像が格納された場所（格納場所）を特定して取得する。

なりすまし判別部１７は、操作指示された保護文書（紙文書）のなりすましの有無を判別するための画像（判別画像）と、当該保護文書から抽出される２値化されたエッジ画像である判別対象画像との差分画像から当該保護文書（紙文書）のなりすましの有無を判別する。

具体的には、操作指示された保護文書（紙文書）から抽出される判別対象画像と当該保護文書（紙文書）の判別画像から差分画像を生成し、生成した差分画像の欠損部分の特徴を用いた方法で当該保護文書（紙文書）のなりすましの有無を判別する。
尚、保護文書（紙文書）のなりすましの有無の判別方法は、本発明の要部であるので、その詳細説明は、後述する。

管理情報生成部１８は、複合機１の処理により新たに生成される判別画像や保護文書（紙文書および電子文書）を管理するための当該文書の文書ＩＤおよび頁ＩＤ、当該文書の判別画像の格納場所、当該文書の保護情報等の各種情報を対応付けた管理情報を生成し、所定の記憶場所に記憶して管理する。

文書処理部１９は、複製、印刷、スキャン等の各種操作が指示された保護文書（紙文書および電子文書）に対して当該保護文書の保護情報およびなりすましの有無の判別結果に基づく各種処理を実施する。

ネットワークＩ／Ｆ部２０は、ネットワーク２または複合機１とは他の装置（以下、「外部装置」という。）と接続し、ネットワーク２を介して接続された外部装置または直接接続された外部装置とデータ信号や制御信号の授受の制御を行う。

また、制御部１０の指令に基づき指定された宛先に文書データや読取画像を送信する。

ユーザＩ／Ｆ部２１は、ＬＣＤ（＝Ｌｉｑｕｉｄ Ｃｒｙｓｔａｌ Ｄｉｓｐｌａｙ）等の表示装置や操作ボタンを備え、ユーザの操作による複合機１への指示情報の入力及び複合機１からユーザへの複合機１のステータス情報や各種情報の表示等、ユーザと複合機１とのインタフェース処理を行う。

記憶部２２は、ＲＯＭ（＝Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、ＲＡＭ（＝Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）、ハードディスク等の記憶装置で構成され、これらの各記憶装置へのデータの書き込みや各記憶装置からのデータの読み込み等の制御を行う。

画像処理部２３は、読取画像または印刷指示された印刷データに対してユーザにより設定された、例えば解像度、色数、色合い等のスキャン条件や割り付け印刷（Ｎ−ｕｐ）、印刷面指定（両面／裏面）、用紙サイズ、紙種、出力部数等の印刷条件に応じた画像処理を施し、所定の画像フォーマット形式に変換する。

また、生成する保護文書の文書ＩＤ及び頁ＩＤ等を含む情報を予め設定された変換方法に基づき所定のドットパターンで配置されるパターン画像に変換して生成し、生成したパターン画像を処理する電子画像に付加した画像を生成する。

画像形成部２４は、複合機１で印刷、複製、スキャン等の各処理を実施する際に、画像処理された画像データ（読取画像を含む）を複合機１が備える図示せぬ用紙上に形成して出力するための制御を行う。

このように構成された画像処理システム１００において、複合機１は、新たに保護文書を生成する際には、生成された保護文書のなりすましの有無の判別ができるように、当該保護文書の判別画像を当該保護文書の生成元の文書（以下、「原文書」という。）から取得して当該保護文書の管理情報で管理し、当該保護文書の各種文書処理を行う際には、当該保護文書の判別対象画像と判別画像との差分画像の欠損部分の特徴的な情報に基づく当該保護文書のなりすましの有無の確認後、正規の保護文書のみを当該保護文書の保護情報に基づき文書処理するように構成されている。

複合機１による本発明に係わる画像処理および操作に対応した処理の動作について図２乃至図７を参照して説明する。

図２および図３は、保護されていない文書から新たに保護文書（紙文書）を生成する場合の一例を示す説明図である。

図２（ａ）および図３（ａ）は、保護されていない文書（電子文書）の一例を示す図、図２（ｂ）および図３（ｂ）は、保護されていない文書（電子文書）から抽出された判別画像の一例を示す図、図２（ｃ）は、生成される保護文書の管理情報および管理情報を蓄積管理する保護文書管理表の一例を示す図、図２（ｄ）および図３（ｃ）は、保護されていない文書（電子文書）から生成された保護文書の一例を示す図である。

図２（ａ）および図３（ａ）に示すように、クライアントＰＣ４等から保護文書出力が指定されて印刷指示された電子文書Ａ（２頁で構成されている）４０の印刷ジョブが複合機１に入力されると、複合機１は、電子文書Ａ４０の１頁目（以下、「電子文書Ａ（１頁目）」という。）４１の画像４１０からエッジ部を抽出して２値（白、黒）化後、図２（ｂ）および図３（ｂ）に示すようなエッジ画像（判別画像）４３を生成し、電子文書Ａの２頁目（以下、「電子文書Ａ（２頁目）」という。）４２についても電子文書Ａ（１頁目）４１の場合と同様に、電子文書Ａ（２頁目）４２の画像からエッジ画像（判別画像）を生成後、生成した各頁のエッジ画像を所定の保存場所に保存する。

尚、本実施例では、図３（ａ）に示すように、電子文書Ａ（１頁目）４１の画像４１０が文字部４１１と絵柄部４１２で構成された一例を示したが、この構成に特に限定されるものではない。

電子文書Ａ４０の各頁の判別画像（エッジ画像）が保存されると、印刷ジョブに含まれる属性情報を解析して電子文書Ａ４０から保護文書として出力される紙文書Ａの保護情報を取得し、紙文書Ａの各頁の文書ＩＤおよび頁ＩＤを生成する。

紙文書Ａの保護情報の取得は、クライアントＰＣ４等から保護文書出力が指定されて印刷指示された電子文書Ａ４０の印刷ジョブには、電子文書Ａ４０の各頁の画像データ（データ部）に加えて、保護文書出力の指定の際に、電子文書Ａ４０から保護文書として出力される紙文書Ａを保護するための情報（保護情報）、例えば紙文書Ａに対する複製、印刷、スキャン、ファックス送信等の操作の可または不可、その操作対象者の属性情報、操作回数限定等の各種情報、データ長、印刷条件、印刷指示日等の属性情報が付加されて含まれているので、この属性情報に記録された保護情報を紙文書Ａの保護情報として取得する。

紙文書Ａの各頁の文書ＩＤおよび頁ＩＤを生成後、生成した文書ＩＤおよび頁ＩＤと、紙文書Ａの各頁に対応する判別画像の格納場所の情報（以下、単に「格納場所」という。）と、紙文書Ａの各頁に対応する保護情報等の各種情報を関連付けた紙文書Ａの各頁の管理情報を生成し、生成した各管理情報をポリシーサーバ３に送信して、その登録を要求し、ポリシーサーバ３に構築されたデータベース３０の図２（ｃ）に示すような保護文書管理表３１に登録する。

図２（ｃ）に示すように、保護文書管理表３１は、各紙文書Ａ（保護文書）の文書ＩＤおよび頁ＩＤ、判別画像の格納場所、保護情報等の各種情報が関連付けされて生成される管理情報が蓄積保存できるように、保護文書の文書ＩＤおよび頁ＩＤの情報を記録する「文書ＩＤ」および「頁ＩＤ」、当該保護文書の判別画像の格納場所を記録する「判別画像格納場所」、当該保護文書の保護情報を記録する「保護情報」等の各項目で構成されており、紙文書Ａ（１頁目）４５の管理情報が管理情報３１０、紙文書Ａ（２頁目）４６の管理情報が管理情報３１１でそれぞれ生成され、保護文書管理表３１に登録される。

保護文書管理表３１に登録された管理情報３１０から紙文書Ａ（１頁目）４５は、文書ＩＤおよび頁ＩＤが「００１」および「０１」で、紙文書Ａ（１頁目）４５の判別画像４３が「Ｃ：￥ＡＢＣ￥Ｇ００１０１」の格納場所に格納され、紙文書Ａ（１頁目）４５が「操作権限者」、「課長以上」および「開発部」で示される保護情報で保護される保護文書であることを示している。

また、管理情報３１１から紙文書Ａ（２頁目）４６は、文書ＩＤおよび頁ＩＤが「００１」および「０２」、紙文書Ａ（２頁目）４６の判別画像４４が「Ｃ：￥ＡＢＣ￥Ｇ００１０２」の格納場所に格納され、紙文書Ａ（２頁目）４６が「操作権限者」、「課長以上」および「開発部」で示される保護情報で保護される保護文書であることを示している。

尚、各管理情報の「保護情報」に記録された「操作権限者」、「課長以上」および「開発部」は、当該管理情報に記録された文書ＩＤと頁ＩＤとに対応する保護文書の操作権限を有する対象者が課長以上または開発部等の者であること、即ち当該保護文書は、課長以上または開発部の者であれば操作を許可する旨を示している。

電子文書Ａ４０から保護文書として出力される紙文書Ａの各頁の管理情報３１０および管理情報３１１が保護文書管理表３１に登録されると、図２（ｄ）および図３（ｃ）に示すように、紙文書Ａの各頁それぞれの文書ＩＤおよび頁ＩＤを予め設定された変換方法で所定のドットパターンで配置されるパターン画像に変換してコード画像を生成し、生成した各コード画像を電子文書Ａ４０の各頁の画像に合成して付加した後、複合機１が備える用紙上に形成して各頁の紙文書Ａをそれぞれ印刷出力する。

紙文書Ａ（１頁目）４５は、具体的には、図３（ｃ）に示すように、電子文書Ａ（１頁目）４１の画像４１０に紙文書Ａ（１頁目）４５のコード画像４５３が付加された紙文書Ａ（１頁目）４５が形成されて出力され、紙文書Ａ（２頁目）４６は、図２（ｄ）に示すように、紙文書Ａ（１頁目）と同様に、紙文書Ａ（２頁目）４６の画像に紙文書Ａ（２頁目）４６のコード画像４６３が付加された紙文書Ａ（２頁目）４６が形成されて出力される。

図２および図３に示した、保護されていない文書から新たに保護文書（紙文書）を生成する場合の複合機１による処理動作について、図４の流れ図を参照して説明する。

図４に示すように、複合機１は、保護文書出力が指定されて印刷指示された電子文書Ａ（２頁で構成されている）４０の印刷ジョブを受信すると（ステップＳ１０１）、複合機１の判別画像生成部１５が電子文書Ａ４０の各頁（１頁目および２頁目）の画像からエッジ部のエッジ画像をそれぞれ抽出し、抽出した各エッジ画像を２値（白、黒）化して各頁の判別画像（エッジ画像）を生成後、所定の保存場所に保存する（ステップＳ１０２）。

電子文書Ａ４０の各頁の判別画像（エッジ画像）が保存されると、保護情報取得部１４が電子文書Ａ４０の印刷ジョブに含まれる属性情報を解析して電子文書Ａ（１頁目）４１から生成される紙文書Ａ（１頁目）４５の保護情報と、電子文書Ａ（２頁目）４２から生成される紙文書Ａ（２頁目）４６の保護情報を取得し（ステップＳ１０３）、識別情報生成部１３が紙文書Ａ（１頁目）４５および紙文書Ａ（２頁目）４６それぞれの文書ＩＤおよび頁ＩＤを生成する（ステップＳ１０４）。

紙文書Ａの各頁の文書ＩＤおよび頁ＩＤが生成されると、管理情報生成部１６が紙文書Ａの各頁の文書ＩＤおよび頁ＩＤと、紙文書Ａの各頁に対応する判別画像の格納場所と、紙文書Ａの各頁に対応する保護情報等の各種情報を関連付けた管理情報を紙文書Ａの各頁毎に生成し、生成した各管理情報およびその管理情報の保護文書管理表３１への登録要求をポリシーサーバ３へ送信して登録する（ステップＳ１０５）。

ポリシーサーバ３は、複合機１からの管理情報の登録要求とともに送信された管理情報を保護文書管理表３１に記録して登録し、登録後、登録した旨を複合機１へ通知する。

紙文書Ａの管理情報の登録後、画像処理部２３が各頁の紙文書Ａの文書ＩＤおよび頁ＩＤを予め設定された変換方法で所定のドットパターンで配置されるパターン画像に変換してコード画像を生成し（ステップＳ１０６）、生成した各コード画像をそれぞれの頁の電子文書Ａ４０の画像に合成して付加した画像を生成し（ステップＳ１０７）、その生成された画像を画像形成部２４が複合機１が備える用紙上に形成して紙文書Ａを出力する（ステップＳ１０８）。

次に、保護文書の各種文書処理を行う際の保護文書のなりすましの有無の判別結果および保護文書の保護情報に基づく本発明に係わる保護文書の各種処理の一例について、図５および図６を参照して説明する。

図５および図６は、保護文書の各種文書処理に際して、当該保護文書のなりすましの有無を判別し、その判別結果および当該保護文書の保護情報に基づく文書処理の一例を示す説明図である。

本実施例は、前述の保護された紙文書Ａ（１頁目）４５にペンなどの筆記用具でコメントなどが追記された紙文書Ｂ４７の複製操作に際して、紙文書Ｂ４７のなりすましの有無を判別し、その判別結果および紙文書Ｂ４７の保護情報に基づく文書処理の一例を示したものである。

図５（ａ）および図６（ａ）に示すように、紙文書Ａ（１頁目）４５（図２（ｄ）および図３（ｃ）参照）にテスト４５４の手書き文字がユーザにより追記された紙文書Ｂ４７を複合機１の自動原稿送り装置あるいはプラテンガラス上にセットして、複製処理を指示すると、複合機１は、紙文書Ｂ４７を光学的に走査して図５（ｂ）および図６（ｂ）に示すような画像（以下、「読取画像Ｂという。」）４８を読み取り、読取画像Ｂ４８に含まれているコード画像４８３から紙文書Ｂ４７の保護情報を取得する。

紙文書Ｂ４７の保護情報の取得は、複合機１が読取画像Ｂ４８を解析して読取画像Ｂ４８に含まれるコード画像４８３を抽出し、抽出したコード画像４８３から紙文書Ｂ４７の文書ＩＤおよび頁ＩＤを検知し、検知した文書ＩＤおよび頁ＩＤと対応付けされた管理情報３１０をポリシーサーバ３に問合せて取得し、取得した管理情報３１０の「保護情報」に記録された情報を紙文書Ｂ４７の保護情報として取得することにより行われる。

一方、ポリシーサーバ３は、複合機１からの文書ＩＤおよび頁ＩＤに対応する管理情報の問合せに対して、保護文書管理表３１（図５（ｆ））を参照して、当該文書ＩＤおよび頁ＩＤと対応付けされた管理情報３１０を特定して複合機１へ通知する。

本例の場合、紙文書Ｂ４７は、紙文書Ａ（１頁目）４５にペンなどの筆記用具でコメントなどが追記されたものであるので、紙文書Ｂ４７の読取画像Ｂ４８に含まれているコード画像４８３から紙文書Ｂ４７の文書ＩＤおよび頁ＩＤの「００１」および「０１」が複合機１により検知され、検知した文書ＩＤおよび頁ＩＤに基づく複合機１から紙文書Ｂ４７の管理情報の問い合わせに対してポリシーサーバ３が図５（ｆ）に示す保護文書管理表３１を参照して、「文書ＩＤ」および「頁ＩＤ」に記録された情報と紙文書Ｂ４７の文書ＩＤおよび頁ＩＤとが一致する管理情報３１０を特定して複合機１に返信することで取得される。

紙文書Ｂ４７の管理情報から保護情報を取得すると、取得した保護情報３１０から紙文書Ｂ４７に対する本操作（複製処理）の可否を判別し、本操作が可の場合にのみ、更に紙文書Ｂ４７のなりすましの有無を判別する。

尚、本操作（複製処理）の可否の判別および紙文書Ｂ４７のなりすましの有無の判別の順番は、どちらを先に実施してもよく、特に限定するものではない。

紙文書Ｂ４７からコード画像４８３が抽出できなかった場合、もしくはコード画像４８３から特定される文書ＩＤおよび頁ＩＤと対応付けられた管理情報が保護文書管理表３１に未登録の場合は、紙文書Ｂ４７が保護文書でないと判断して、紙文書Ｂ４７に対する本操作（複製処理）を中止する。

また、取得した紙文書Ｂ４７の保護情報から紙文書Ｂ４７に対する本操作（複製処理）が否と判別された場合も本操作を中止する。

紙文書Ｂ４７の保護情報に基づく本操作（複製処理）の可否の判別は、本操作を実施する操作者が本操作を指示する際に複合機１に入力する当該操作者のユーザ識別情報等から特定される当該操作者の役職等の属性情報と、保護情報とに基づき判別する。

また、紙文書Ｂ４７のなりすましの有無の判別は、図５（ｆ）に示すように、紙文書Ｂ４７の管理情報３１０の「判別画像格納場所」に記録された情報から紙文書Ｂ４７のなりすましの有無を判別するための判別画像Ａ（１頁目）４３の格納場所（本例の場合は、「Ｃ：￥ＡＢＣ￥Ｇ００１０１」）を特定して、特定した格納場所から図５（ｄ）および図６（ｄ）に示すような判別画像（１頁目）４３を取得し、取得した判別画像（１頁目）４３と、紙文書Ｂ４７の読取画像Ｂ４８からエッジ部を抽出して２値化（白、黒）した図５（ｃ）および図６（ｃ）に示すようなエッジ画像（判別対象画像）Ｂ４９との差の差分画像ＡＢ５０（図５（ｅ）および図６（ｅ）参照）を生成して、生成した差分画像ＡＢ５０の欠損部分の量、分布、比率等を用いて評価して判別する。

図６（ｃ）に示すように、エッジ画像（判別対象画像）Ｂ４９には紙文書Ａ（１頁目）４５の画像４５０に対応する読取画像４８０に加えてユーザにより追記されたテスト４５４の手書き文字に対応する読取画像４８４のエッジ画像４９４が存在するので、判別対象画像Ｂ４９と判別画像（１頁目）４３から差分画像５０を生成すると、エッジ画像（テスト）４９４に対応するエッジ画像（テスト）５０４の差分画像５０が生成される（図６（ｃ）乃至図６（ｅ）参照）。

ここで言う差分画像の欠損画素とは、保護文書（紙文書Ｂ）の判別対象画像（判別対象画像Ｂ４９）と判別画像（判別画像（１頁目）４３）から生成される差分画像（差分画像ＡＢ５０）において、判別画像が黒画素で、且つその黒画素に対応する判別対象画像が白画素の場合に、その差分画像の画素を欠損画素という。

この差分画像の欠損画素の特徴を用いる理由は、オフィス内では、紙文書にコメントなどの追記が行われることも多く、差分画像における追加部分もなりすましの有無の判別要素に含めると、なりすましの判断ができないため、差分画像の欠損部分のみで判断する。

例えば、図６（ｅ）における差分画像５０内のエッジ画像（テスト）５０４は、ユーザにより追記された文字であることから、判別画像では白画素で、その白画素に対応する判別対象画像が黒画素である追記画素を示したものであり、なりすましの有無の判断には用いられない。

保護文書の差分画像の欠損画素の量に基づくなりすましの判断方法としては、例えば、差分画像の欠損画素数が予め設定された第１の閾値を超えた場合に、保護文書（紙文書Ｂ４７）をなりすましの文書であると判断する方法を用いることができる。

この場合、第１の閾値を判別画像の黒画素数に第１の値（任意に設定可）を乗算した画素数と設定する。

第１の値を０．１とすれば第１の閾値が判別画像の黒画素数の１０パーセントの画素数となり、差分画像の欠損画素数が判別画像の黒画素数の１０パーセントを超えた場合に操作対象の保護文書は、なりすましと判断する。

第１の閾値の所定の値を任意に設定可とすることで、対象装置（複合機１、複写機、印刷装置、シュレッダ等）に応じて保護文書のなりすましの判別基準を厳しくしたり、緩くしたりすることができる。

また、更に、第１の閾値に加えて、判別画像の黒画素数に第２の値（任意に設定可）を乗算して算出される第２の閾値を用い、差分画像の欠損画素数が所定の範囲内（第１の閾値を超え、且つ第２の閾値を超えていない）であるか等で判別するようにしてもよい。 このような第１の閾値および第２の閾値を用いることで、例えば、保護文書の差分画像の欠損画素数が第２の閾値を超えた場合は、当該保護文書の操作を中止するが、第１の閾値を超えているが第２の閾値を超えていない場合は、当該保護文書の操作を中止しないで、管理者への通報やログを残すことなどの処置を行うなどの判断を実施することができる。

また、保護文書の差分画像の欠損部分の分布、比率に基づくなりすましの判断方法としては、差分画像の欠損画素数に応じてポイントを加算し、そのポイント数が所定の値を超えた時に、保護文書がなりすましであると判断する方法を用いることができる。

この場合は、図６（ａ）に示すように、紙文書Ｂ４７に形成された画像４５０の文字部４５１と絵柄部４５２とでは、その部分の１欠損画素数当たりのポイント数を変えて加算するようにしてもよい。

具体的には、例えば、文字部４５１の欠損画素は２ポイント、絵柄部４５２の欠損画素は１ポイントとして算出する。

ここでの文字部４５１の２ポイントおよび絵柄部４５２の１ポイントの重み付けは、これに限定するものではないが、使用する文字情報の重要性など、環境に応じて更に文字部４５１の重み付けを行っても良い。

この差分画像の欠損画素から欠損部分に対応して重み付けされて算出されるポイント数（以下、「欠損ポイント数」という。）は、差分画像の文字部４５１の欠損画素数に、その重み付けされたポイント数（以下、「重み値（文字部）」といい、この場合は２ポイント）を乗算した値（文字部算出ポイント数）と、絵柄部４５２の欠損画素数にその重み付けされたポイント数（以下、「重み値（絵柄部）」といい、この場合は１ポイント）を乗算した値（絵柄部算出ポイント数）を加算して算出する。

また、閾値を判別画像の文字部の黒画素数に重み値（文字部）を乗算した値と、絵柄部の黒画素数に重み値（絵柄部）を乗算した値とを加算した値に第３の値（任意に設定可）を乗算した値（以下、「判別ポイント数」という。）で算出し、この閾値を差分画像の欠損ポイント数が超えている場合に、保護文書がなりすましであると判断する。

この場合、判別画像（エッジ画像）を生成する際に、エッジ部を示す黒画素が文字部か、絵柄部かを示す情報も一緒に生成して保存しておく。

この差分画像の欠損部分の分布、比率に基づくなりすましの判断方法は、前述した差分画像の欠損画素数と閾値との比較による保護文書のなりすましの判別方法と比べて、文字部の欠損画素の寄与が大きい。即ち、差分画像の欠損画素数が同一であっても、その欠損画素数が保護文書の画像の文字部と絵柄部のどの部分に分布しているかの比率に応じてなりすましの判断結果が異なる。

このような、なりすましの判別方法を用いることで、複合機１の印刷時や画像読み取り時の各処理過程でのフィルタリングなどのぼかし処理により文字部４５１と絵柄部４５２とのエッジ抽出性能の違いが発生しても、文字部４５１と絵柄部４５２とで１欠損画素数当たりのポイント数を異なる値に設定して、ぼかし処理による差分画像の欠損画素の影響を抑制する。

また、同様に、文字部４５１でも句読点や漢字、ひらがな、かたかななどでの小さな点の部分に対してもそれらの部分に対応する差分画像の１欠損画素数当たりのポイント数を異なる値とすることで、その影響を抑制する。

この場合は、具体的には、差分画像ＡＢ５０の欠損画素のうちの紙文書Ｂ４７の句読点や小さな点部分の１欠損画素数当たりのポイント数を低く設定する。

なお、絵柄部のポイント数を文字部のポイント数より低くしたり、文字部でも句読点や漢字、ひらがな、かたかななどでの小さな点の部分を低くくしたりするのは、これらの部分は上記のフィルタリングなどのぼかし処理により適切なエッジ抽出が出来ない可能性があるためである。

また、保護文書の判別画像と判別対象画像から差分画像を生成する際に、判別対象画像に対して膨張処理を施した後、膨張処理された判別対象画像と判別画像から差分画像を生成するようにしてもよい。

この場合、膨張処理された判別対象画像は、判別画像より太くなる可能性があるが、この太くなった部分の画像は、当該判別対象画像と判別画像から生成される差分画像においては追加部分に相当し、差分画像の欠損部分には影響しないため、保護文書のなりすましの有無の判別への影響は少ない。

例えば、紙文書Ｂ４７に形成された画像４５０の文字部４５１に密な漢字や似た文字（英字であれば「Ｑ」と「Ｏ」等）が存在する場合、その部分には欠損画素が全く発生しない可能性がある。

即ち、文字部４５１において、文字のフォントサイズ、行間のサイズ、１行あたりの文字数が同一で、且つ上記のような密な漢字や似た文字ばかりで構成されている部分は、そうでない部分とを比べて欠損画素数が殆ど発生しない場合が考えられるが、一般的には、密な漢字や似た文字ばかりで構成されている文字部４５１は殆ど存在しないと予測されることから、膨張処理された判別対象画像によるなりすましの判断への影響は、ほとんど少ない。

また、複数頁からなる保護文書を印刷した際の最終頁が、数行分しか存在しない場合、当該保護文書の判別対象画像（エッジ画像）および判別画像（エッジ画像）の画素数が少なくなることから、当該保護文書に対するなりすましの判断が甘くなることが考えられるが、この場合には、当該保護文書から判別対象画像を生成する際に、判別対象画像中のエッジ群にオブジェクトの属性を付与し、そのエッジ画像を基にオブジェクトを判定する方法を用いることで、その問題を解消する。

このエッジ画像を基にオブジェクトを判定する方法としては、特開昭６４−１５８８９、特開２００１−１４３０７６、特開２００３−２７１９７３など従来技術に開示された技術を用いてもよく、また、オブジェクトの属性の付与は、エッジ画像中のエッジ群ではなく保護文書の画像に付与して当該画像を基にオブジェクトを判定するようにしてもよい。

この場合も判別対象画像と判別画像との差分画像中の欠損画素の量、分布、比率等の特徴を前述した方法と同様に算出した算出結果に基づき保護文書に対するなりすましの判別を行う。

また、この場合、欠損画素として、差分画像中の判別画像が黒画素で、且つその黒画素が含まれるエッジ群の属性と、その黒画素に対応する判別対象画像の画素が含まれるエッジ群の属性とが一致しない場合に、その差分画像の画素を欠損画素として認識するようにする。
したがって、判別画像の黒画素の属性が文字で、その黒画素に対応する判別対象画像の画素の属性が写真の画像の場合は、欠損画素と判定する。

このように判別対象画像に膨張処理を施すことで、複合機１の印刷時の性能や画像読み取り時の性能により、読取画像から抽出されるエッジ画像のエッジの細りや微妙なずれを吸収する。

また、紙文書Ｂ４７からの画像の読み取り時のスキューの補正は、従来技術を用いて行うようにしてもよい。

このような判別対象画像Ｂ４９と判別画像Ａ（１頁目）４３から生成される差分画像ＡＢ５０の欠損部分の特徴を用いた判別方法により、紙文書Ｂ４７がなりすましの文書でないとの判別結果が得られた場合のみ、本操作（複製処理）を実施する。
本操作（複製処理）の実施は、紙文書Ｂ４７が複製処理されて生成される紙文書Ｃの保護情報と、紙文書Ｃの文書ＩＤおよび頁ＩＤを生成し、生成した紙文書Ｃの文書ＩＤおよび頁ＩＤと、紙文書Ｂ４７のなりすましの有無の判別の際に参照した判別画像４３の格納場所と、紙文書Ｃの保護情報等の各種情報を関連付けた図５（ｆ）に示すような管理情報３１２を生成して保護文書管理表３１へ登録する。

紙文書Ｃの管理情報の登録後、図５（ｇ）および図６（ｆ）に示すように、紙文書Ｃの文書ＩＤおよび頁ＩＤを予め設定された変換方法で所定のドットパターンで配置されるパターン画像に変換してコード画像を生成し、生成したコード画像を読取画像Ｂ４８からコード画像４８３が除かれた画像に合成して付加した後、複合機１が備える用紙上に紙文書Ｃを形成して出力する。

なお、図５、図６の例では、差分画像の欠損画素に基づく、上記のいずれかの手法によりなりすましの有無を判断した結果、なりすましは無かったものとして紙文書Ｃが形成された例を示すものである。なりすましが存在した場合は紙文書Ｃは形成されない。

図５および図６に示した、保護文書のなりすましの有無の判別結果および当該保護文書の保護情報に基づく文書処理の複合機１による処理動作について、図７の流れ図を参照して説明する。

図７に示すように、複合機１の自動原稿送り装置あるいはプラテンガラス上に紙文書Ｂ（保護文書）がセットされ、複製処理（処理操作）が指示されると（ステップＳ２０１）、複合機１の画像読取部１１が紙文書Ｂをスキャンして紙文書Ｂに形成されている画像を読み取り、読み取った画像（読取画像Ｂ）を記憶部２２の所定のメモリーに一時的に記憶する（ステップＳ２０２）。

紙文書Ｂから読み取られた読取画像Ｂは、識別情報検知部１２により画像解析されて読取画像Ｂに含まれるコード画像が抽出される（ステップＳ２０３）
ステップＳ２０３において、読取画像Ｂからコード画像が抽出されなかった場合（ステップＳ２０４でＮＯ）、コード画像が抽出されなかった旨を識別情報検知部１２が制御部１０へ通知し、制御部１０が当該紙文書Ｂは、保護されていない文書と判断して、本操作（複製処理）を中止する制御を行う（ステップＳ２１３）。

ステップＳ２０３において、紙文書Ｂの読取画像Ｂからコード画像が抽出されると、識別情報検知部１２が抽出されたコード画像に含まれる紙文書Ｂの文書ＩＤおよび頁ＩＤを特定し、保護情報取得部１４が特定された文書ＩＤおよび頁ＩＤと対応付けされた紙文書Ｂの管理情報の取得をポリシーサーバ３に要求して取得し、取得した管理情報に記録された保護情報に基づき紙文書Ｂに対する本処理（複製処理）の可否を判別する（ステップＳ２０５）。

コード画像には、紙文書Ｂの文書ＩＤおよび頁ＩＤ等の各情報が所定の規則に基づき２次元のドットパターン画像で形成されているので、コード画像のドットパターンから所定の規則に基づき変換することでコード画像に対応する文書ＩＤおよび頁ＩＤ等の各情報が特定できるようになっている。

また、文書ＩＤおよび頁ＩＤと対応付けされた紙文書Ｂの保護情報の取得は、具体的には、保護情報取得部１４が管理情報の取得要求とともに文書ＩＤおよび頁ＩＤを制御部１０およびネットワークＩ／Ｆ部１９を介してポリシーサーバ３に送信し、ポリシーサーバ３から返信される当該文書ＩＤおよび頁ＩＤに対応する管理情報を受信して取得する。

一方、ポリシーサーバ３は、複合機１からの管理情報の取得要求に対して、複合機１から送信された文書ＩＤおよび頁ＩＤと関連付けされた管理情報を保護情報管理表３１を参照して特定し、特定した管理情報を複合機１へ送信して回答する。

ステップＳ２０５において、取得した紙文書Ｂの管理情報に記録された紙文書Ｂの保護情報から紙文書Ｂに対する本操作（複製処理）が許可されていないと識別情報検知部１２が判断した場合は（ステップＳ２０６でＮＯ）、識別情報検知部１２は、紙文書Ｂが本操作を許可しないように保護されている旨を制御部１０へ通知し、その通知された情報に基づき制御部１０が本操作（複製処理）を中止する制御を行う（ステップＳ２１３）。

識別情報検知部１２が紙文書Ｂの保護情報から紙文書Ｂに対する本操作（複製処理）を許可するように保護されていると判断した場合は（ステップＳ２０６でＹＥＳ）、その判断結果に基づき判別画像取得部１６が紙文書Ｂのなりすましの有無を判別するための判別画像を取得する（ステップＳ２０７）。

この判別画像の取得は、紙文書Ｂの管理情報の「判別画像格納場所」に記録された情報から紙文書Ｂ４７の判別画像の格納場所を特定して取得する。

ステップＳ２０７において、紙文書Ｂの判別画像Ｂが取得されると、なりすまし判別部１７が紙文書Ｂの読取画像Ｂからエッジ部を抽出して２値化（白、黒）したエッジ画像（判別対象画像）Ｂを抽出し（ステップＳ２０８）、抽出した判別対象画像（エッジ画像）Ｂと紙文書Ｂの判別画像Ｂとの差分の画像（差分画像）ＡＢを生成し（ステップＳ２０９）、生成した差分画像ＡＢの特性に基づき紙文書Ｂのなりすましの有無を判別する（ステップＳ２１０）。

紙文書Ｂのなりすましの有無を判別は、前述したように紙文書Ｂの判別画像Ｂと判別対象画像Ｂとの差分画像ＡＢの欠損画素の量、分布、比率等、差分画像の欠損部分の特徴を用いた方法で判別する。

ステップＳ２１０において、なりすまし判別部１７が紙文書Ｂのなりすましの有無の判別を無と判断した場合は（ステップＳ２１１でＹＥＳ）、紙文書Ｂに対する本操作（複製処理）の実施を行う（ステップＳ２１２）。

紙文書Ｂに対する本操作（複製処理）は、紙文書Ｃの文書ＩＤおよび頁ＩＤを生成し、生成した紙文書Ｃの文書ＩＤおよび頁ＩＤと、紙文書Ｂ４７のなりすましの有無の判別の際に参照した判別画像４３の格納場所と、紙文書Ｃの保護情報等の各種情報を関連付けた管理情報を生成して保護文書管理表３１へ登録後、紙文書Ｃの文書ＩＤおよび頁ＩＤを予め設定された変換方法で所定のドットパターンで配置されるパターン画像に変換してコード画像を生成し、生成したコード画像を紙文書Ｃの印刷画像に合成して付加した後、複合機１が備える用紙上に形成して紙文書Ｃを出力する。

また、紙文書Ｂのなりすましの有無の判別を有と判断した場合は（ステップＳ２１１でＮＯ）、その旨を制御部１０へ通知し、制御部１０が紙文書Ｂ対する本操作（複製処理）の実施を中止する制御を行う（ステップＳ２１３）。

次に、複合機１の制御に基づく破棄装置による紙文書の破棄操作に対応した処理動作について説明する。

複合機１の図示せぬ破棄装置（シュレッダー等）に紙文書（保護文書）をセットし、破棄処理（処理操作）を指示すると、破棄装置が備える図示せぬ画像読取装置が紙文書をスキャンして紙文書に形成されている画像を読み取り、読み取った画像を複合機１に送信して、記憶部２２の所定のメモリーに一時的に記憶する。

紙文書から読み取られた読取画像は、複合機１の識別情報検知部１２により画像解析されて読取画像に含まれるコード画像が抽出される。

読取画像からコード画像が抽出されなかった場合、その旨が複合機１の制御部１０へ通知され、制御部１０の指令に基づき破棄装置が当該紙文書を破棄せずに破棄装置が具備する図示せぬ文書保管トレーに配紙して保管する。

紙文書の読取画像からコード画像が抽出されると、識別情報検知部１２が抽出されたコード画像に含まれる紙文書の文書ＩＤおよび頁ＩＤを特定し、保護情報取得部１４が特定された文書ＩＤおよび頁ＩＤと対応付けされた紙文書の管理情報の取得をポリシーサーバ３に要求して取得し、取得した管理情報に記録された保護情報に基づき紙文書に対する本処理（破棄処理）の可否を判別する。

取得した紙文書の管理情報に記録された紙文書の保護情報から紙文書に対する本操作（破棄処理）が許可されていないと識別情報検知部１２が判断した場合は、識別情報検知部１２は、紙文書が本操作を許可しないように保護されている旨を制御部１０へ通知し、制御部１０の指令に基づき破棄装置が当該紙文書を破棄せずに破棄装置が具備する図示せぬ文書保管トレーに配紙して保管する。

識別情報検知部１２が紙文書の保護情報から紙文書に対する本操作（破棄処理）を許可するように保護されていると判断した場合は、その判断結果に基づき判別画像取得部１６が紙文書Ｂのなりすましの有無を判別するための判別画像を取得する。

この判別画像の取得は、紙文書の管理情報の「判別画像格納場所」に記録された情報から紙文書の判別画像の格納場所を特定して取得する。

紙文書の判別画像が取得されると、なりすまし判別部１７が紙文書の読取画像からエッジ部を抽出して２値化（白、黒）したエッジ画像（判別対象画像）を抽出し、抽出した判別対象画像（エッジ画像）と紙文書の判別画像との差分の画像（差分画像）を生成し、生成した差分画像の特性に基づき紙文書のなりすましの有無を判別する。

紙文書のなりすましの有無の判別は、前述したように紙文書の判別画像と判別対象画像との差分画像の欠損画素の量、分布、比率等、差分画像の欠損部分の特徴を用いた方法で判別する。

なりすまし判別部１７が紙文書のなりすましの有無の判別を無と判断した場合は、その旨が制御部１０へ通知され、制御部１０の指令に基づき破棄装置が紙文書に対する本操作（破棄処理）を実施する。

なお、本発明は、通信機能を備えた画像処理システムで上述の動作を実行させ、あるいは上述の手段を構成させるためのプログラムを格納した記録媒体（ＣＤ−ＲＯＭ、ＤＶＤ−ＲＯＭ等）から該プログラムをコンピュータにインストールし、これを実行させることにより、上述の処理を実行する情報処理システムを構成することも可能である。

また、プログラムを供給するための媒体は、通信媒体（通信回線、通信システムのように一時的または流動的にプログラムを保持する媒体）でもよい。例えば、通信ネットワークの電子掲示板（ＢＢＳ：Ｂｕｌｌｅｔｉｎ Ｂｏａｒｄ Ｓｅｒｖｉｃｅ）に該プログラムを掲示し、これを通信回線を介して配信するようにしてもよい。

本発明は、文書を保護するための種々な利用形態に対応した画像処理技術に適用可能である。

本発明に係わる画像処理システム１００の主な構成を示す構成図 保護されていない文書から新たに保護文書（紙文書）を生成する場合の一例を示す説明図 保護されていない文書から新たに保護文書（紙文書）を生成する場合の一例を示す説明図 保護されていない文書から新たに保護文書（紙文書）を生成する場合の処理動作の流れ図 保護文書に対するなりすましの判別結果および当該保護文書の保護情報に基づく文書処理の一例を示す説明図 保護文書に対するなりすましの判別結果および当該保護文書の保護情報に基づく文書処理の一例を示す説明図 保護文書に対するなりすましの判別結果および当該保護文書の保護情報に基づく文書処理の流れ図

符号の説明

１ 複合機
２ ネットワーク
３ ポリシーサーバ
４ クライアントＰＣ
１０ 制御部
１１ 画像読取部
１２ 識別情報検知部
１３ 識別情報生成部
１４ 保護情報取得部
１５ 判別画像生成部
１６ 判別画像取得部
１７ なりすまし判別部
１８ 管理情報生成部
１９ 文書処理部
２０ ネットワークＩ／Ｆ部
２１ ユーザＩ／Ｆ部
２２ 記憶部
２３ 画像処理部
２４ 画像形成部
３１ 保護文書管理表
４１ 電子文書Ａ（１頁目）
４２ 電子文書Ａ（２頁目）
４３ 判別画像Ａ（１頁目）
４４ 判別画像Ａ（２頁目）
４５ 紙文書Ａ（１頁目）
４６ 紙文書Ａ（２頁目）
４７ 紙文書Ｂ
４８ 読取画像Ｂ
４９ 判別対象画像Ｂ
５０ 差分画像ＡＢ
１００ 画像処理システム
３１０、３１１、３１２、３１３、３１４、３１５ 管理情報
３２０ 属性情報部
３２１ データ部
３２２ 電子文書Ｃ
４１０、４５０ 画像
４１１、４５１ 文字部
４１２、４５２ 絵柄部
４５３、４６３、５１３ コード画像
４５４ 手書き文字（テスト）

Claims (3)

1. 紙文書に付与された識別情報と、前記紙文書に対する操作の可否を定めた保護情報および前記紙文書の画像のエッジ成分から成る第１のエッジ画像とを対応付けて管理する判別画像管理手段と、
   前記識別情報が付与された紙文書に対する操作に対応して前記識別情報を含む前記紙文書の画像を読み取る読取手段と、
   前記読取手段で読み取った前記紙文書の画像から前記識別情報を抽出する抽出手段と、
   前記抽出手段により抽出された前記識別情報に対応する前記保護情報および前記第１のエッジ画像を前記判別画像管理手段から取得する取得手段と、
   前記取得手段で取得した前記保護情報に基づき前記紙文書に対する操作の可否を判定する第１の判定手段と、
   前記読取手段により読み取った前記紙文書の画像のエッジ成分から成る第２のエッジ画像と前記取得手段で取得した前記第１のエッジ画像との差分画像から前記第１のエッジ画像に対する前記第２のエッジ画像の欠損部分の画素数を算出し、該算出した画素数が前記紙文書に対する操作に対応して予め設定された閾値を超えたか否かに基づき前記紙文書がなりすまし文書であるか否かを判定する第２の判定手段と、
   前記第１の判定手段により前記紙文書に対する操作が可と判定され、前記第２の判定手段により前記紙文書がなりすまし文書でないと判定された場合に、前記紙文書に対する操作に対応した処理を可と判定する第３の判定手段と、
   紙文書を破棄する破棄手段と、
   紙文書を保管する保管手段と、
   前記第３の判定手段により前記処理が可と判定され、該処理が紙文書を破棄する処理でない場合に、前記読取手段により前記紙文書から読み取った画像に前記操作に対応した画像処理を行う画像処理手段と、
   前記第３の判定手段により前記処理が可と判定されず、該処理が紙文書を破棄する処理の場合に、前記紙文書を破棄せずに前記保管手段に保管する制御を行なう保管制御手段と
   を具備し、
   前記第２の判定手段は、
   前記第２のエッジ画像の欠損部分が前記紙文書の画像の文字部であるか絵柄部であるかに応じて前記欠損部分の１画素当たりの値を変える重み付けを行い、該重み付けされた値で加算された前記欠損部分の画素数に対応する値が前記閾値を超えたか否かに基づき前記紙文書がなりすまし文書であるか否かを判定する
   ことを特徴とする画像処理装置。
2. 紙文書に付与する識別情報に対応して前記紙文書に対する操作の可否を定めた保護情報および前記紙文書の画像のエッジ成分から成る第１のエッジ画像を管理する管理装置と、
   前記紙文書から読み取った画像を画像処理する画像処理装置と
   を有し、
   前記画像処理装置は、
   前記識別情報が付与された紙文書に対する操作に対応して前記識別情報を含む前記紙文書の画像を読み取る読取手段と、
   前記読取手段で読み取った前記紙文書の画像から前記識別情報を抽出する抽出手段と、
   前記抽出手段により抽出された前記識別情報に対応する前記保護情報および前記第１のエッジ画像を前記判別画像管理手段から取得する取得手段と、
   前記取得手段で取得した前記保護情報に基づき前記紙文書に対する操作の可否を判定する第１の判定手段と、
   前記読取手段により読み取った前記紙文書の画像のエッジ成分から成る第２のエッジ画像と前記取得手段で取得した前記第１のエッジ画像との差分画像から前記第１のエッジ画像に対する前記第２のエッジ画像の欠損部分の画素数を算出し、該算出した画素数が前記紙文書に対する操作に対応して予め設定された閾値を超えたか否かに基づき前記紙文書がなりすまし文書であるか否かを判定する第２の判定手段と、
   前記第１の判定手段により前記紙文書に対する操作が可と判定され、前記第２の判定手段により前記紙文書がなりすまし文書でないと判定された場合に、前記紙文書に対する操作に対応した処理を可と判定する第３の判定手段と、
   紙文書を破棄する破棄手段と、
   紙文書を保管する保管手段と、
   前記第３の判定手段により前記処理が可と判定され、該処理が紙文書を破棄する処理でない場合に、前記読取手段により前記紙文書から読み取った画像に前記操作に対応した画像処理を行う画像処理手段と、
   前記第３の判定手段により前記処理が可と判定されず、該処理が紙文書を破棄する処理の場合に、前記紙文書を破棄せずに前記保管手段に保管する制御を行なう保管制御手段と
   を具備し、
   前記第２の判定手段は、
   前記第２のエッジ画像の欠損部分が前記紙文書の画像の文字部であるか絵柄部であるかに応じて前記欠損部分の１画素当たりの値を変える重み付けを行い、該重み付けされた値で加算された前記欠損部分の画素数に対応する値が前記閾値を超えたか否かに基づき前記紙文書がなりすまし文書であるか否かを判定する
   ことを特徴とする画像処理システム。
3. コンピュータを、
   紙文書に付与された識別情報と、前記紙文書に対する操作の可否を定めた保護情報および前記紙文書の画像のエッジ成分から成る第１のエッジ画像とを対応付けて管理する判別画像管理手段、
   前記識別情報が付与された紙文書に対する操作に対応して前記識別情報を含む前記紙文書の画像を読み取る読取手段、
   前記読取手段で読み取った前記紙文書の画像から前記識別情報を抽出する抽出手段、
   前記抽出手段により抽出された前記識別情報に対応する前記保護情報および前記第１のエッジ画像を前記判別画像管理手段から取得する取得手段、
   前記取得手段で取得した前記保護情報に基づき前記紙文書に対する操作の可否を判定する第１の判定手段、
   前記読取手段により読み取った前記紙文書の画像のエッジ成分から成る第２のエッジ画像と前記取得手段で取得した前記第１のエッジ画像との差分画像から前記第１のエッジ画像に対する前記第２のエッジ画像の欠損部分の画素数を算出し、該算出した画素数が前記紙文書に対する操作に対応して予め設定された閾値を超えたか否かに基づき前記紙文書がなりすまし文書であるか否かを判定する第２の判定手段、
   前記第１の判定手段により前記紙文書に対する操作が可と判定され、前記第２の判定手段により前記紙文書がなりすまし文書でないと判定された場合に、前記紙文書に対する操作に対応した処理を可と判定する第３の判定手段、
   紙文書を破棄する破棄手段、
   紙文書を保管する保管手段、
   前記第３の判定手段により前記処理が可と判定され、該処理が紙文書を破棄する処理でない場合に、前記読取手段により前記紙文書から読み取った画像に前記操作に対応した画像処理を行う画像処理手段、
   前記第３の判定手段により前記処理が可と判定されず、該処理が紙文書を破棄する処理の場合に、前記紙文書を破棄せずに前記保管手段に保管する制御を行なう保管制御手段として機能させ、
   前記第２の判定手段が前記第２のエッジ画像の欠損部分が前記紙文書の画像の文字部であるか絵柄部であるかに応じて前記欠損部分の１画素当たりの値を変える重み付けを行い、該重み付けされた値で加算された前記欠損部分の画素数に対応する値が前記閾値を超えたか否かに基づき前記紙文書がなりすまし文書であるか否かを判定するように機能させることを特徴とする画像処理プログラム。

Images