图像输出系统、图像形成装置和图像输出控制方法
专利名称：图像输出系统、图像形成装置和图像输出控制方法
技术领域：
本发明涉及图像输出系统、图像形成装置和图像输出控制方法，具 体涉及防止不正当输出图像数据的技术。
背景技术：
近年来，由于不正当输出机密文件并带到外部而造成机密信息泄露 已成为企业等的大问题，因而急需遏制这种不正当输出机密文件并带出 的技术。遏制不正当复印机密文件等的技术例如有如下述专利文献1
所示的对输出对象的图像数据实施底纹处理(patternprocessing);以及 如下述专利文献2所示的把复印保护信息作为数字水印信息(electronic watermark information)隐藏在输出对象的图像数据中。
此外还提出如下述专利文献3所示的技术方案把输出日期和时间 信息、表示输出源的个人计算机和打印机的信息，作为数字水印信息隐 藏在背景图像中。采用这种隐藏技术，即使发生了机密文件被不正当输 出并带出等情况，由于可以根据输出物明确不正当输出的日期和输出源， 所以也能够追查出不正当输出的源头。日本专利公开公报特开2005 — 94327号日本专利公开公报特开2004 — 274092号日本专利公开公报特开2006 — 60805号
所述各专利文献所示的隐藏数字水印信息的技术，如果在用户级可 以进行隐藏数字水印信息的开/关切换，则怀有恶意的输出者就可以轻易 地进行不正当输出(例如，在不隐藏数字水印信息的状态下，可以打印 输出作为打印对象的图像数据)，所以为了防止信息泄露，不管要输出 图像数据的用户是谁或输出对象的数据内容如何，都必须强制地把所述 数字水印信息隐藏在作为输出对象的图像数据中。可是，对作为输出对 象的全部图像数据都隐藏所述数字水印信息，意味着对没有隐藏必要(非
5机密文件)的图像数据也隐藏数字水印信息，这样会导致无谓地增加调 色剂的消耗量，或无谓地降低图像数据等的画质。
发明内容
为了解决所述的问题，本发明的目的在于提供一种既能对是否隐藏 数字水印信息进行切换又不能轻易地进行不正当输出的图像输出系统、 图像形成装置和图像输出控制方法。
本发明的图像输出系统包括计算机和连接在该计算机上的图像形成 装置，其中，所述计算机包括输出指示接收部，接收由用户输入的对
所述图像形成装置的图像输出指示；识别信息接收部，接收由用户输入 的用户固有的识别信息；发送部，把由该输出指示接收部和识别信息接 收部接收的图像输出指示和识别信息，发送给所述图像形成装置；接收 部，接收对应于从该发送部向所述图像形成装置发送的识别信息而从所 述图像形成装置送回的密码；以及显示部，显示由所述接收部接收的该 密码；所述图像形成装置包括数字水印信息合成部，把数字水印信息 合成到作为输出对象的图像数据中；输出部，输出作为输出对象的图像 数据或由所述数字水印信息合成部合成数字水印信息后的图像数据；识 别信息存储部，存储允许输出不合成所述数字水印信息的图像数据的识 别信息；识别信息接收部，接收从所述计算机的发送部发送来的识别信 息；密码生成部，在该识别信息接收部接收到的识别信息已存储在所述 识别信息存储部中的情况下，生成与该识别信息不同的密码；密码发送 部，把该密码生成部生成的密码发送给所述计算机；密码接收部，接收 由用户输入的密码；以及控制部，在该密码接收部接收到的密码与从所 述密码发送部发送给所述计算机的密码一致的情况下，使所述输出部输 出未由所述数字水印信息合成部进行所述数字水印信息合成的图像数 据。
本发明的图像形成装置包括数字水印信息合成部，把数字水印信 息合成到作为输出对象的图像数据中；输出部，输出作为输出对象的图 像数据或由所述数字水印信息合成部合成数字水印信息后的图像数据； 识别信息存储部，存储允许输出不合成所述数字水印信息的图像数据的
6识别信息；密码生成部，在从所连接的计算机发送来的识别信息已存储 在所述识别信息存储部中的情况下，生成与该识别信息不同的密码；密 码发送部，把该密码生成部生成的密码发送给所述计算机；密码接收部， 接收由用户输入的密码；以及控制部，在该密码接收部接收到的密码与 从所述密码发送部发送给所述计算机的密码一致的情况下，使所述输出 部输出未由所述数字水印信息合成部进行所述数字水印信息合成的图像 数据。
本发明的图像输出控制方法包括如下步骤数字水印信息合成步骤， 把数字水印信息合成到作为输出对象的图像数据中；输出步骤，输出作 为输出对象的图像数据或由所述数字水印信息合成部合成数字水印信息 后的图像数据；密码生成步骤，在从所连接的计算机发送来的识别信息 与预先存储的允许输出不合成所述数字水印信息的图像数据的识别信息 一致的情况下，生成与该识别信息不同的密码；密码发送步骤，把由所 述密码生成部生成的密码发送给所述计算机；密码接收步骤，接收由用 户输入的密码；以及输出控制步骤，在所述密码接收步骤接收到的密码 与在所述密码发送步骤发送到所述计算机的密码一致的情况下，输出未 由所述数字水印信息合成步骤进行所述数字水印信息合成的图像数据。
按照这些发明，如果从计算机发送来的识别信息已存储在识别信息 存储部中，则图像形成装置的密码生成部就生成与该识别信息不同的密 码，密码发送部把该生成的密码发送到计算机，控制部在密码接收部接 收到的由用户输入的密码与所述发送的密码一致的情况下，使输出部输 出未进行数字水印信息合成的图像数据。由此，(l)可以切换是否隐藏 数字水印信息，并且(2)只有当不仅把正式的识别信息从计算机输入该 图像形成装置中而且还输入了与该识别信息不同的密码时，才允许输出 未进行数字水印信息合成的图像数据，由此可以使避开数字水印信息合 成的不正当输出不容易进行。因此，按照这些发明，既可以使是否隐藏 数字水印信息的切换容易又可以防止避开数字水印信息合成的不正当输 出。
此外，现有的隐藏数字水印信息技术，如果根据需要可以在用户级 进行隐藏数字水印信息的开/关切换，则怀有恶意的输出者就可以轻易地进行不正当输出(在不隐藏数字水印信息的状态下，可以打印输出作为 打印对象的图像数据)，所以为了防止信息泄露，不管要输出图像数据 的用户是谁或输出对象的图像数据内容如何，都必须强制地把所述数字 水印信息隐藏在作为输出对象的图像数据中，因此，对作为输出对象的 全部图像数据都隐藏所述数字水印信息，意味着对没有隐藏必要(非机 密文件)的图像数据也隐藏数字水印信息，这样会导致无谓地增加调色 剂的消耗量，或无谓地降低图像数据等的画质。但按照这些发明，可以 根据需要在用户级进行隐藏数字水印信息的开/关切换，不仅可以避免无 谓地增加调色剂的消耗量或无谓地降低图像数据等的画质，而且可以防 止不正当输出作为输出对象的图像数据，确保安全性。
在所述图像输出系统中，所述控制部在所述密码接收部接收到的密 码与从所述密码发送部发送到所述计算机的密码不一致的情况下，使所 述输出部输出由所述数字水印信息合成部合成所述数字水印信息后的图 像数据。
按照该发明，即使密码接收部接收到的密码与从密码发送部发送到 计算机的密码不一致，也不是完全禁止输出从计算机一侧发送的图像数 据，而是继续遏制不正当输出，并确保打印输出时的便利性。
在所述图像输出系统中，所述控制部在所述密码接收部接收到的密 码与从所述密码发送部发送到所述计算机的密码不一致的情况下，禁止 所述输出部输出图像数据。
按照该发明，如果密码接收部接收到的密码与从密码发送部发送到 计算机的密码不一致，则禁止输出从计算机一侧发送的图像数据，所以 可以更可靠地防止不正当输出。
在所述图像输出系统中，在从所述计算机的发送部发送来的识别信 息未存储在所述识别信息存储部中的情况下，所述密码控制部不进行所 述密码的生成，所述控制部禁止所述输出部输出图像数据，所述控制部 在所述密码接收部接收到的密码与从所述密码发送部发送到所述计算机 的密码不一致的情况下，使所述输出部输出由所述数字水印信息合成部 合成所述数字水印信息后的图像数据。该发明根据不正当输出可能性的高低，来禁止输出图像数据或输出 合成数字水印信息后的图像数据，因此可以提供一种与不正当输出可能 性的高低适当对应的、防止避开数字水印信息合成的不正当输出的方法。
在所述图像输出系统中，所述图像形成装置的密码生成部随机地 (randomly)生成所述密码。
按照该发明，由于图像形成装置的密码生成部随机地生成所述密码， 所以即使想不正当输出的人知道了识别信息，该想不正当输出的人也不 能从该识别信息预测出密码并多次使用，因而可以降低识别信息被想不 正当输出的人知道情况下的受害几率。
在所述图像输出系统中，所述图像形成装置的密码生成部生成的所 述密码为只能使用一次的一次性密码。
按照该发明，由于图像形成装置的密码生成部生成的所述密码为仅 可以使用一次的一次性密码，所以即使想不正当输出的人知道了识别信 息，该想不正当输出的人也不能从该识别信息预测出密码并多次使用， 由此可以降低识别信息被想不正当输出的人知道情况下的受害几率。
在所述图像输出系统中，所述图像形成装置的密码生成部根据从所 述计算机的发送部发送来的识别信息、接收所述图像输出指示的日期和
时间信息(也就是，刚接收所述图像输出指示的时候的日期和时间信息) 以及所述输出部的输出张数信息进行计算，并进一步加密后，作为所述 生成的密码。
按照该发明，根据从所述计算机的发送部把识别信息发送到图像形 成装置的时刻，在接收识别信息的各个不同时刻，密码生成部可以生成 不同的密码。
图1是表示本发明一种实施方式的图像输出系统的简要构成图。
图2是简要表示作为本发明图像形成装置一种实施方式的复合机内 部结构的侧视图。
图3是表示复合机的电结构的框图。
9图4是表示把数字水印信息与纸上打印输出的图像进行合成的状况 的示意图。
图5是表示计算机简要构成图。
图6是表示图像输出系统进行图像形成时的处理的流程图。
图7A和图7B是表示密码生成的第一个例子的图。 图8是表示密码生成的第二个例子的图。
具体实施例方式
下面对本发明一种实施方式的图像输出系统和图像形成装置进行说 明。图1是表示本发明一种实施方式的图像输出系统的简要构成图。如 图1所示，在图像输出系统1中，例如数码复合机等的复合机2和例如 个人计算机等计算机3可以通过例如通信电缆4 (例如局域网(LAN)、 并行传输电缆、串行传输电缆等)进行通信，复合机2接收从计算机3 发送的打印数据(作为输出对象的图像数据)，该复合机2根据打印数 据执行图像形成动作。此外，本发明在本实施方式中为复合机2和计算 机3可以通过有线连接进行通信，但也可以通过无线连接进行通信。
图2是简要表示作为本发明图像形成装置一种实施方式的复合机2 内部结构的侧视图。如图2所示，复合机2兼备复印功能、打印功能、 扫描功能和传真功能等功能，并具有主体部2a;堆纸盘2b，配置在主 体部2a左边；原稿读取部5，配置在主体部2a上方；以及原稿供给部6， 配置在原稿读取部5上方。
在复合机2的前部设置有操作部7。该操作部7包括开始键71， 用于用户输入执行印刷指示；数码键72，用于输入印刷份数等；显示部 73，显示各种复印动作的操作引导信息等，由具有输入各种设定用的触 摸面板功能的液晶显示器等构成；复位键74，对在显示部73设定的内容 等进行复位；停止键75 (所述输入操作部的一个例子)，由用户输入使 执行中的印刷(形成图像)动作停止的取消指示；以及功能切换键76， 用于切换复印功能、打印功能、扫描功能和传真功能。
原稿读取部5包括由CCD (电荷耦合器件)传感器和曝光灯等构成
10的扫描部51，以及由玻璃等透明构件构成的原稿台52和原稿读取切口 53。扫描部51利用图中省略的驱动部可以移动，当读取放置在原稿台52 上的原稿时，在与原稿台52相对的位置沿原稿面移动，对原稿图像进行 扫描，并把获得的打印数据向后述的控制单元21输出。在读取从原稿供 给部6输送来的原稿时，移动到与原稿读取切口 53相对的位置，通过原 稿读取切口53，与原稿供给部6的原稿输送动作同步，获得原稿的图像 数据，并把该图像数据向所述控制单元21输出。
原稿供给部6包括原稿放置部61，用于放置原稿；原稿排出部62， 用于把读取图像后的原稿排出；原稿输送机构63,由供纸辊(图中省略)、 输送辊(图中省略)等构成，用于把放置在原稿放置部61上的原稿一张 张抽出，向与原稿读取切口 53相对的位置输送，并向原稿排出部62排 出。
此外，原稿供给部6设置成可以相对于主体部2a转动自如，使原稿 供给部6的前面一侧可以向上方移动。通过使原稿供给部6的前面一侧 向上方移动，使原稿台52的上面敞开，用户可以把例如打开状态的书籍 等要读取的原稿放置在原稿台52的上面。
主体部2a包括多个供纸盒81;供纸辊82,把纸从供纸盒81—张 张抽出向图像形成部9输送；以及图像形成部9，在从供纸盒81输送来 的纸上形成图像。
图像形成部9包括带电部90，使感光鼓91表面带电；光学单元 92，根据由扫描部51等获得的打印数据输出激光等，使带电后的感光鼓 91曝光，在该感光鼓91表面上形成静电潜影；显影部93，通过使调色 剂附着在形成静电潜影的感光鼓91表面，形成调色剂像；转印部94，把 感光鼓91上的调色剂像转印到纸上；定影部95，对转印了调色剂像的纸 进行加热，把调色剂像定影在纸上；输送辊96、 97等，设置在图像形成 部9内的送纸通道中，把纸输送到堆纸盘2b或出纸盘2c。
当在纸的双面形成图像的情况下，通过图像形成部9在纸的一面上 形成图像后，该纸处于被夹持在出纸盘2c —侧的输送辊96中的状态。 在该状态下使输送辊96反转，使纸转回，把纸送到送纸通道L，重新向图像形成部9的上游区域输送，由图像形成部9在另一面上形成图像后，
把纸排出到堆纸盘2b或出纸盘2c。
图3是表示复合机2的电结构的框图，图4是表示把数字水印信息 与纸上打印输出的图像合成的状况的示意图。复合机2包括原稿读取 部5、图像形成部9、存储器201、控制单元21、操作部7、传真通信部 203、网络I/F (接口 )部204、并行I/F部205、串行I/F部206和HDD (硬盘驱动器)207。
原稿读取部5相当于图1所示的原稿读取部5，利用光电转换处理 获得原稿的图像后，生成打印数据。
图像形成部9相当于所述的图1中的图像形成部9，它把与原稿读 取部5读取的原稿的打印数据、通过网络I/F部204从外部的个人计算机 等接收的打印数据以及由传真通信部203从外部的传真机接收的传真数 据等打印数据对应的图像，打印在规定的纸上。图像形成部9根据打印 数据表示的图像，或者由数字水印信息合成部211对该打印数据表示的 图像合成数字水印信息后的打印数据进行图像形成。
存储器201具有临时存储通过传真通信部203、网络I/F部204、并 行I/F部205或串行I/F部206接收的打印数据的缓冲器的功能，还具有 作为控制单元21进行动作控制时的动作区域的功能。
操作部7相当于图1所示的操作部7，用于用户进行有关复印功能、 打印功能、传真功能和扫描功能等的操作，把用户的操作命令(指令) 等赋予控制单元21。操作部7接收由用户输入的后述的密码。操作部7 包括具有触摸面板等的显示部73;以及具有所述的开始键71和数码键 72等的操作键部。操作键部用于输入各种指示等，所述各种指示包括
由用户输入的复印执行开始指令、传真发送开始指令或由所述用户输入 的密码，等等。
传真通信部203包括编码/译码部(图中没有表示)、调制解调部(图 中没有表示)和网络控制单元(Network Control Unit，简称为NCU，图 中没有表示)，它把由原稿读取部5读取的原稿的打印数据，通过电话 线(公用线路81)或互联网线路，向其他的传真机80发送，或者接收从
12其他的传真机80发送来的打印数据。所述编码/译码部对发送的打印数 据进行压縮、译码，对接收的打印数据进行解压縮、译码，调制解调部 把压縮、译码的打印数据调制成声音信号，或把接收的信号(声音信号)
解调成打印数据。NCU控制通过电话线与作为发送方的传真机80的连 接。
网络I/F部204控制利用网络接口 (例如10/100base-TX)等与通过 网络连接的用户终端之间的各种数据的发送或接收。在网络上连接所述 计算机3等的情况下，网络I/F部204控制与所述计算机3之间的各种数 据的发送或接收。例如，为了在图像形成部9进行印刷，网络I/F部204 接收从计算机3发送来的打印数据，或者把由原稿读取部5读取的原稿 的打印数据向终端装置发送。网络I/F部204在通信部213的指示下，从 计算机3接收用户ID (识别信息)，并且把由密码生成部212生成的密 码发送到计算机3。
并行I/F部205使用高速双向并行接口 (例如IEEE1284标准)等， 利用多根信号线以多位发送数据的并行传输方式，从外部设备等接收印 刷数据等。并行I/F部205在所述并行接口上连接有计算机3的情况下， 在通信部213的指示下，从计算机3接收用户ID，并且把由密码生成部 212生成的密码发送到计算机3。
串行I/F部206使用串行接口 (例如RS — 232C)等，利用一根信号 线一位位顺序发送数据的串行传输方式，从外部设备等接收各种数据等。 串行I/F部206在所述串行接口上连接有计算机3的情况下，在通信部 213的指示下，从计算机3接收用户ID，并且把由密码生成部212生成 的密码发送到计算机3。
HDD207存储由原稿读取部5读取的打印数据或通过网络发送来的 打印数据等。存储在HDD207中的打印数据不仅在复合机2中使用，而 且通过网络I/F部204由计算机3等终端装置进行确认，或通过传送到该 终端装置的规定的文件夹中，供在该终端装置使用。
在所述存储器201或HDD207中，存储有允许输出不合成数字水印 信息的图像数据的用户ID (识别信息)。该存储器201或HDD207是识别信息存储部的一个例子。下面把HDD207作为识别信息存储部的一个 例子进行说明。
控制单元21在图中省略的CPU(中央处理器)中具有存储规定所述 CPU动作的基本程序的ROM (只读存储器)以及临时保管数据的RAM (随机存贮器)等内部存储器(图中没有表示)。控制单元21包括控制 部210、数字水印信息合成部211和密码生成部212。控制单元21通过 所述CPU按照后述的图像形成动作程序进行动作，来实现控制部210、 数字水印信息合成部211和密码生成部212的各功能。
控制部210、数字水印信息合成部211和密码生成部212分别由单 独的电路构成，也可以把包括控制部210、数字水印信息合成部211和密 码生成部212的单元作为控制单元21。
控制部210根据由操作部7等接收的指示信息等，对该复合机2进 行总体控制。具体地说，控制部210具有作为以下控制器的功能扫描 控制器，控制用于实现扫描功能的各部的动作；传真控制器，控制用于 实现传真功能的各部的动作；打印控制器，控制用于实现打印功能的各 部的动作；以及复印控制器，控制用于实现复印功能的各部的动作。
数字水印信息合成部211把后述的数字水印信息合成到打印数据 中。密码生成部212判断从计算机3发送来的用户ID与存储在HDD207 中的用户ID (赋予给允许打印输出(输出)不合成数字水印信息的图像 数据的用户、并存储在该HDD207中的用户ID)是否一致，在一致的情 况下，生成由与该用户ID不同的字母、数字或记号排列构成的密码。通 信部213 (密码发送部、识别信息接收部)进行有关与计算机3之间发送 由该密码生成部212生成的密码以及接收所述用户ID的通信控制。
参照图4对由数字水印信息合成部211进行数字水印信息合成处理 的例子进行说明。(1)把数字水印信息作为潜影隐藏在原稿上形成的图 像中。例如数字水印信息合成部211在作为数字水印信息的潜影部分和 除此以外的背景部分，分别使用不同种类的网点图案(ditherpattern)，
一种网点图案的图案密度采用超过由原稿读取部25读取原稿时的分辨率 的图案密度，另一种网点图案采用小于或等于由原稿读取部25读取原稿
14时的分辨率的图案密度，使图像形成部9以该图案密度进行图像形成。 此时，即使看通过该图像形成制成的原稿(把隐藏了数字水印信息的图 像进行图像形成后的原稿)的原件，用肉眼也难以辨认出数字水印信息，
如果由原稿读取部25以光学方式读取原稿上的图像，则利用图像形成部 9形成图像时的分辨率与原稿读取部25读取原稿时的分辨率的差，在该 读取的图像或把该读取的图像打印输出的图像上，就浮现出由数字水印 信息形成的图案。由此，在用该复合机2复印隐藏了该数字水印信息的 原稿的情况下，就可以使由该数字水印信息形成的图案(图4中)浮现 在形成复印件的纸上，或者可以把需要的信息作为数字水印信息隐藏到 打印数据内。此外，在数字水印信息合成部211中预先保存有合成所述 数字水印信息所需要的数据。
(2)数字水印信息合成部211在把构成机密文件等的打印数据输出 到纸上时，可以在该打印数据构成的图像的背景图像上，形成预先规定 的特殊的点图案(预先保存在数字水印信息合成部211中)，把该特殊 的点图案(dotpattern)作为数字水印信息进行隐藏。即，把该点图案作 为数字水印信息。并且，当原稿读取部25以光学方式读取原稿(把隐藏 了数字水印信息的图像进行图像形成后的原稿)的原件时，控制部210 判断在该读取的图像中是否存在所述预先规定的特殊的点图案，在检测 到该特殊的点图案的情况下，控制部210进行禁止复印(图像形成)该 原稿(所谓复印保护技术)的控制。
此外，所述控制部210在打印输出打印数据表示的图像时，原则上 向图像形成部9输出由数字水印信息合成部211进行数字水印信息合成 后的图像数据，但是在操作部7从用户接收的密码与从通信部213发送 到计算机3的密码一致的情况下，控制向图像形成部9输出没有合成该 数字水印信息的图像数据。
图中虽然没有特别表示，但控制单元21具有在图像形成部9进行图 像形成时所需要的进行通常的图像处理的图像处理部等，所述图像处理 部对打印数据进行各种图像处理，例如对由原稿读取部5通过读取动作 得到的打印数据进行阶调层次修正、Y修正等规定的修正处理；打印数 据的压縮或解压縮处理；放大或縮小处理等用于形成图像所必需的各种图像处理(加工处理)等。
图像形成动作程序规定CPU的动作，使控制单元21实现所述各部
的各种功能，所述图像形成动作程序例如预先存储在HDD207等非易失 性且大容量的外部存储装置中，通过适当传送到所述RAM等主存储装置 中，供CPU执行。所述图像形成动作程序可以通过ROM或CD — ROM 等记录介质提供给所述复合机2，也可以通过连接在网络I/F部204的网 络等传输介质提供给该复合机2。传输介质不限于有线传输介质，也可以 是无线传输介质。传输介质不仅包括通信线路，也包括转接通信线路的 转接装置、例如路由器等通信链路。
在通过ROM提供程序的情况下，通过把记录了该程序的ROM安装 在控制单元21中，可以供CPU执行。在通过CD — ROM提供程序的情 况下，可以把CD — ROM读取装置例如连接在并行I/F部205上，通过 把该程序传送到RAM或HDD207中，供CPU执行。在通过传输介质提 供程序的情况下，可以把经网络I/F部204接收的程序传送到RAM或 HDD207，供CPU执行。
图5是表示计算机3的简要结构图。如图1、图5所示，计算机3 包括由键盘和鼠标等构成的输入操作部301、显示各种画面的液晶显示器 等显示部302、与所述复合机2之间进行通信的数据发送接收部303、存 储器304和控制部305。
输入操作部301 (输出指示接收部、识别信息接收部)接收由用户 输入的使复合机2输出图像指示(打印输出指示)，并且接收由用户输 入的用户固有的用户ID。
显示部302显示由数据发送接收部303从复合机2接收的密码。
数据发送接收部303向复合机2发送由输入操作部301接收的输出 图像指示和用户ID。数据发送接收部303对应向复合机2发送的该用户 ID，接收从复合机2送回的所述密码。
存储器304存储要向复合机2发送的以打印数据为主的各种数据。
控制部305具有存储器，包括分别存储控制程序等的ROM和临 时存储数据的RAM;以及CPU，从ROM中读出控制程序等并执行。此外，所述的用户ID和密码不同。
下面对图像输出系统1进行图像形成时的处理进行说明。图6是表 示图像输出系统1进行图像形成时的处理的流程图。
在计算机3中，通过用户在输入操作部301的操作，把复合机2作 为打印输出方的打印机，输入操作部301如果接收到由用户输入的对所 希望的打印数据进行图像形成的指示(在复合机2进行打印输出的指示) (在S1中为"是")，则控制部305使数据发送接收部303向复合机2 发送该打印数据(S2)。并且，控制部305使显示部302显示催促用户 输入用户ID的信息(S3)。另一方面，在复合机2中，通信部213通过 例如网络I/F部204从计算机3接收该打印数据(S11)。
其中，用户ID是预先赋予各个用户的各用户固有的用户识别信息， 在复合机2中，用于判断是否是允许在对打印数据所表示的图像不合成 数字水印信息的状态下打印输出的用户，或者判断是否是允许打印输出 打印数据所表示的图像的用户。
用户操作输入操作部301，若该输入操作部301接收到由用户输入 的用户ID (在S4中为"是")，则控制部305使数据发送接收部303 向复合机2发送该被输入的用户ID (S5)。另外，在所述显示部302显 示催促输入用户ID的信息后，经过了预先规定的时间输入操作部301还 没有接收到输入的用户ID (在S4中为"否")，则处理结束。
在复合机2中，通信部213通过例如网络I/F部204，从计算机3接 收所述用户ID (在S12中为"是")，密码生成部212判断从该计算机 3接收的用户ID，是否与存储在HDD207中的、作为允许打印输出不合 成数字水印信息的图像的用户的用户ID—致(S13)。即，在HDD207 中，预先存储至少一个以上允许打印输出不合成数字水印信息的图像数 据的用户ID。
在从该计算机3接收的用户ID与允许打印输出不合成数字水印信息 的图像数据的用户ID—致的情况下(在S13中为"是")，密码生成部 212生成与该用户ID不同的、由另外的字母、数字或记号构成的密码 (S14)。其中，密码生成部212随机地生成所述密码，生成的是仅可以使用
一次的一次性密码。例如，密码生成的第一个例子如图7 A所示，如果 允许打印输出不合成所述数字水印信息的图像数据的用户ID为
"987654"，通信部213接收了用户ID的日期和时间为"2007年10月 26日12时34分"，图像形成张数计数器(把进行了图像形成处理的纸 的数量记录下来的计数器，图中省略)的值在该接收了日期和时间是表 示1234张的"01234"， 则密码生成部212把这些数字列连接在一起， 首先制作成"98765471026123401234"(表示用户ID接收日期和时间的 数字列仅使用公历年的最后1位，并且与图像形成张数计数器的值的最 后5位合在一起使用)，并如图7 B所示，把该制作成的数字列从左侧 起每2位看成10进制的2位数，制作成将其转换(HEX转换)成16进 制的数字列 "624C3647023D17280C22 "，把该数字列
"624C3647023D17280C22 "作为所述密码。
密码生成部212也可以如图8所示生成所述密码。例如密码生成的 第二个例子，密码生成部212把用户ID接收日期时间信息"2007年10 月26日"和图像形成张数计数器的值"01234"合在一起，做成
"00710261234"的数字列(其中，用户ID接收日期时间信息仅使用公 历的最后3位，图像形成张数计数器的值仅使用最后的4位)。随后密 码生成部212把作为用户ID的"987654"和图像形成张数计数器的值
"01234"合在一起，制作成"98765401234"的数字列(其中，图像形 成张数计数器的值使用全部5位)。然后密码生成部212把这些数字列
"00710261234"禾卩"98765401234"，用加法忽略进位地加在一起，制 作成数字列"98475662468"，并把该数字列"98475662468"作为所述 密码。该第二个例子的密码的位数比第一个例子少且足够使用。
除此以外，密码生成部212也可以利用所谓数据加密标准(Data Encryption Standard,简称为DES)或高级加密标准(Advanced Encryption Standard,简称为AES)加密技术，例如通过把用户ID视为明码数据、 把用户ID接收日期和时间或图像形成张数计数器的值视为密钥数据，进 行加密，生成乍一看不清楚其内涵的密码。
通信部213通过网络I/F部204向计算机3发送上述生成的密码
18(S15)。此后，控制部210使复合机2对该打印数据的打印输出动作成 为待机状态(S16)。
在计算机3中，如果所述密码被数据发送接收部303接收到(在S6 中为"是")，则控制部305使显示部302显示该密码(S7)。
并且，如果用户看到在显示部302上显示的所述密码，则来到作为 打印输出方的指定的复合机2的设置位置，操作复合机2的操作部7输 入该密码。
在复合机2中，如果操作部7接收到由所述用户输入的密码，则控 制部210判断该接收的密码是否与在S15中通信部213向计算机3发送 的密码一致(S17)。在该密码与向所述计算机3发送的密码一致的情况 下(在S17中为"是")，数字水印信息合成部211不把数字水印信息 合成到在Sll中接收的打印数据所表示的图像中，控制部210使图像形 成部9对没有合成该数字水印信息的图像数据进行图像形成动作(S18)。
在S12中，在通信部213没有从计算机3接收用户ID的情况下(在 S12中为"否")，或通信部213接收到的用户ID与存储在HDD207中 的所述用户ID不一致的情况下(在S13中为"否")，以及在S17中操 作部7没有接收到输入的密码的情况下，或操作部7输入的密码与发送 到所述计算机3的密码不一致的情况下(在S17中为"否")，数字水 印信息合成部211原则上如设定的那样，把数字水印信息合成到打印数 据所表示的图像中(S19)，控制部210使图像形成部9对合成该数字水 印信息后的图像数据进行图像形成动作(S20)。
由此，在用复合机2打印输出时，可以对是否隐藏数字水印信息进 行切换。由于只有当不仅要向计算机3或复合机2输入正式的用户ID， 还要向复合机2输入与该用户ID不同的密码(优选的是一次性密码)时， 才允许打印输出没有进行数字水印信息合成的图像数据，所以可以遏制 有恶意的第三者轻易地避开数字水印信息合成而对打印数据所表示的图 像进行不正当的打印输出。
本发明不限于所述实施方式的构成，还可以进行各种变形。在所述 实施方式中，在通信部213没有从计算机3接收到正确的用户ID的情况
19下(在S12中为"否")以及操作部7未接收到输入正确的密码的情况
下(在S17为"否")，通过控制部210的控制，对合成数字水印信息 后的图像数据进行图像形成(S19、 S20)，但是(a)在这些情况下，控 制部210也可以进行控制，禁止对用户指示进行图像形成的打印数据所 表示的图像进行图像形成动作。此外，(b)在通信部213没有从计算机 3接收到正确的用户ID的情况下(在S12中为"否")，控制部210禁 止对被指示进行图像形成的打印数据所表示的图像进行图像形成动作， 在操作部7没有接收到输入正确的密码的情况下(在S17中为"否")， 控制部210对合成数字水印信息后的图像数据进行图像形成，或者，(c) 也可以进行如下的控制g卩，在通信部213没有从计算机3接收到正确 的用户ID的情况下(在S12中为"否")，控制部210对合成数字水印 信息后的图像数据进行图像形成，在操作部7没有接收到输入正确的密 码的情况下(在S17中为"否")，控制部210禁止对被指示进行图像 形成的打印数据所表示的图像进行图像形成动作。
此外，由密码生成部212生成的密码不限于以上所述的各个例子， 还可以使用其他各种生成方法。
权利要求
1.一种图像输出系统，其特征在于，包括计算机和连接在该计算机上的图像形成装置，其中，所述计算机包括输出指示接收部，接收由用户输入的对所述图像形成装置的图像输出指示；识别信息接收部，接收由用户输入的用户固有的识别信息；发送部，把由该输出指示接收部和识别信息接收部接收的图像输出指示和识别信息，发送给所述图像形成装置；接收部，接收对应于从该发送部向所述图像形成装置发送的识别信息而从所述图像形成装置送回的密码；以及显示部，显示由所述接收部接收的该密码；所述图像形成装置包括数字水印信息合成部，把数字水印信息合成到作为输出对象的图像数据中；输出部，输出作为输出对象的图像数据或由所述数字水印信息合成部合成数字水印信息后的图像数据；识别信息存储部，存储允许输出不合成所述数字水印信息的图像数据的识别信息；识别信息接收部，接收从所述计算机的发送部发送来的识别信息；密码生成部，在该识别信息接收部接收到的识别信息已存储在所述识别信息存储部中的情况下，生成与该识别信息不同的密码；密码发送部，把该密码生成部生成的密码发送给所述计算机；密码接收部，接收由用户输入的密码；以及控制部，在该密码接收部接收到的密码与从所述密码发送部发送给所述计算机的密码一致的情况下，使所述输出部输出未由所述数字水印信息合成部进行所述数字水印信息合成的图像数据。
2. 根据权利要求l所述的图像输出系统，其特征在于，所述控制部 在所述密码接收部接收到的密码与从所述密码发送部发送到所述计算机的密码不一致的情况下，使所述输出部输出由所述数字水印信息合成部 合成所述数字水印信息后的图像数据。
3. 根据权利要求l所述的图像输出系统，其特征在于，所述控制部 在所述密码接收部接收到的密码与从所述密码发送部发送到所述计算机 的密码不一致的情况下，禁止所述输出部输出图像数据。
4. 根据权利要求l所述的图像输出系统，其特征在于， 在从所述计算机的发送部发送来的识别信息未存储在所述识别信息存储部中的情况下，所述密码控制部不进行所述密码的生成，所述控制 部禁止所述输出部输出图像数据，所述控制部在所述密码接收部接收到的密码与从所述密码发送部发 送到所述计算机的密码不一致的情况下，使所述输出部输出由所述数字 水印信息合成部合成所述数字水印信息后的图像数据。
5. 根据权利要求l所述的图像输出系统，其特征在于，所述图像形成装置的密码生成部随机地生成所述密码。
6. 根据权利要求l所述的图像输出系统，其特征在于，所述图像形 成装置的密码生成部生成的所述密码为只能使用一次的一次性密码。
7. 根据权利要求l所述的图像输出系统，其特征在于，所述图像形 成装置的密码生成部根据从所述计算机的发送部发送来的识别信息、接 收所述图像输出指示的日期和时间信息以及所述输出部的输出张数信息 进行计算，并进一步加密后，作为所述生成的密码。
8. —种图像形成装置，其特征在于包括数字水印信息合成部，把数字水印信息合成到作为输出对象的图像数据中；输出部，输出作为输出对象的图像数据或由所述数字水印信息合成 部合成数字水印信息后的图像数据；识别信息存储部，存储允许输出不合成所述数字水印信息的图像数 据的识别信息；密码生成部，在从所连接的计算机发送来的识别信息已存储在所述 识别信息存储部中的情况下，生成与该识别信息不同的密码；密码发送部，把该密码生成部生成的密码发送给所述计算机； 密码接收部，接收由用户输入的密码；以及控制部，在该密码接收部接收到的密码与从所述密码发送部发送给 所述计算机的密码一致的情况下，使所述输出部输出未由所述数字水印信息合成部进行所述数字水印信息合成的图像数据。
9. 一种图像输出控制方法，其特征在于，包括如下步骤 数字水印信息合成步骤，把数字水印信息合成到作为输出对象的图 像数据中；输出步骤，输出作为输出对象的图像数据或由所述数字水印信息合 成部合成数字水印信息后的图像数据；密码生成步骤，在从所连接的计算机发送来的识别信息与预先存储 的允许输出不合成所述数字水印信息的图像数据的识别信息一致的情况 下，生成与该识别信息不同的密码；密码发送步骤，把由所述密码生成部生成的密码发送给所述计算机；密码接收步骤，接收由用户输入的密码；以及输出控制步骤，在所述密码接收步骤接收到的密码与在所述密码发 送步骤发送到所述计算机的密码一致的情况下，输出未由所述数字水印 信息合成步骤进行所述数字水印信息合成的图像数据。
全文摘要
本发明提供图像输出系统、图像形成装置和图像输出控制方法。所述图像输出系统包括计算机和连接在该计算机上的复合机，在从计算机的发送部发送来的用户ID已存储在HDD中的情况下，复合机的密码生成部生成与该用户ID不同的密码，发送部把由该密码生成部生成的密码发送到计算机，控制部在密码接收部接收到的密码和从密码发送部发送到计算机的密码一致的情况下，使图像形成部输出未由数字水印信息合成部进行数字水印信息合成的图像数据。
文档编号H04N1/387GK101515977SQ20091000697
公开日2009年8月26日 申请日期2009年2月18日 优先权日2008年2月19日
发明者田中邦彦 申请人:京瓷美达株式会社
技术领域：
本发明涉及图像输出系统、图像形成装置和图像输出控制方法，具 体涉及防止不正当输出图像数据的技术。
背景技术：
近年来，由于不正当输出机密文件并带到外部而造成机密信息泄露 已成为企业等的大问题，因而急需遏制这种不正当输出机密文件并带出 的技术。遏制不正当复印机密文件等的技术例如有如下述专利文献1
所示的对输出对象的图像数据实施底纹处理(patternprocessing);以及 如下述专利文献2所示的把复印保护信息作为数字水印信息(electronic watermark information)隐藏在输出对象的图像数据中。
此外还提出如下述专利文献3所示的技术方案把输出日期和时间 信息、表示输出源的个人计算机和打印机的信息，作为数字水印信息隐 藏在背景图像中。采用这种隐藏技术，即使发生了机密文件被不正当输 出并带出等情况，由于可以根据输出物明确不正当输出的日期和输出源， 所以也能够追查出不正当输出的源头。日本专利公开公报特开2005 — 94327号日本专利公开公报特开2004 — 274092号日本专利公开公报特开2006 — 60805号
所述各专利文献所示的隐藏数字水印信息的技术，如果在用户级可 以进行隐藏数字水印信息的开/关切换，则怀有恶意的输出者就可以轻易 地进行不正当输出(例如，在不隐藏数字水印信息的状态下，可以打印 输出作为打印对象的图像数据)，所以为了防止信息泄露，不管要输出 图像数据的用户是谁或输出对象的数据内容如何，都必须强制地把所述 数字水印信息隐藏在作为输出对象的图像数据中。可是，对作为输出对 象的全部图像数据都隐藏所述数字水印信息，意味着对没有隐藏必要(非
5机密文件)的图像数据也隐藏数字水印信息，这样会导致无谓地增加调 色剂的消耗量，或无谓地降低图像数据等的画质。
发明内容
为了解决所述的问题，本发明的目的在于提供一种既能对是否隐藏 数字水印信息进行切换又不能轻易地进行不正当输出的图像输出系统、 图像形成装置和图像输出控制方法。
本发明的图像输出系统包括计算机和连接在该计算机上的图像形成 装置，其中，所述计算机包括输出指示接收部，接收由用户输入的对
所述图像形成装置的图像输出指示；识别信息接收部，接收由用户输入 的用户固有的识别信息；发送部，把由该输出指示接收部和识别信息接 收部接收的图像输出指示和识别信息，发送给所述图像形成装置；接收 部，接收对应于从该发送部向所述图像形成装置发送的识别信息而从所 述图像形成装置送回的密码；以及显示部，显示由所述接收部接收的该 密码；所述图像形成装置包括数字水印信息合成部，把数字水印信息 合成到作为输出对象的图像数据中；输出部，输出作为输出对象的图像 数据或由所述数字水印信息合成部合成数字水印信息后的图像数据；识 别信息存储部，存储允许输出不合成所述数字水印信息的图像数据的识 别信息；识别信息接收部，接收从所述计算机的发送部发送来的识别信 息；密码生成部，在该识别信息接收部接收到的识别信息已存储在所述 识别信息存储部中的情况下，生成与该识别信息不同的密码；密码发送 部，把该密码生成部生成的密码发送给所述计算机；密码接收部，接收 由用户输入的密码；以及控制部，在该密码接收部接收到的密码与从所 述密码发送部发送给所述计算机的密码一致的情况下，使所述输出部输 出未由所述数字水印信息合成部进行所述数字水印信息合成的图像数 据。
本发明的图像形成装置包括数字水印信息合成部，把数字水印信 息合成到作为输出对象的图像数据中；输出部，输出作为输出对象的图 像数据或由所述数字水印信息合成部合成数字水印信息后的图像数据； 识别信息存储部，存储允许输出不合成所述数字水印信息的图像数据的
6识别信息；密码生成部，在从所连接的计算机发送来的识别信息已存储 在所述识别信息存储部中的情况下，生成与该识别信息不同的密码；密 码发送部，把该密码生成部生成的密码发送给所述计算机；密码接收部， 接收由用户输入的密码；以及控制部，在该密码接收部接收到的密码与 从所述密码发送部发送给所述计算机的密码一致的情况下，使所述输出 部输出未由所述数字水印信息合成部进行所述数字水印信息合成的图像 数据。
本发明的图像输出控制方法包括如下步骤数字水印信息合成步骤， 把数字水印信息合成到作为输出对象的图像数据中；输出步骤，输出作 为输出对象的图像数据或由所述数字水印信息合成部合成数字水印信息 后的图像数据；密码生成步骤，在从所连接的计算机发送来的识别信息 与预先存储的允许输出不合成所述数字水印信息的图像数据的识别信息 一致的情况下，生成与该识别信息不同的密码；密码发送步骤，把由所 述密码生成部生成的密码发送给所述计算机；密码接收步骤，接收由用 户输入的密码；以及输出控制步骤，在所述密码接收步骤接收到的密码 与在所述密码发送步骤发送到所述计算机的密码一致的情况下，输出未 由所述数字水印信息合成步骤进行所述数字水印信息合成的图像数据。
按照这些发明，如果从计算机发送来的识别信息已存储在识别信息 存储部中，则图像形成装置的密码生成部就生成与该识别信息不同的密 码，密码发送部把该生成的密码发送到计算机，控制部在密码接收部接 收到的由用户输入的密码与所述发送的密码一致的情况下，使输出部输 出未进行数字水印信息合成的图像数据。由此，(l)可以切换是否隐藏 数字水印信息，并且(2)只有当不仅把正式的识别信息从计算机输入该 图像形成装置中而且还输入了与该识别信息不同的密码时，才允许输出 未进行数字水印信息合成的图像数据，由此可以使避开数字水印信息合 成的不正当输出不容易进行。因此，按照这些发明，既可以使是否隐藏 数字水印信息的切换容易又可以防止避开数字水印信息合成的不正当输 出。
此外，现有的隐藏数字水印信息技术，如果根据需要可以在用户级 进行隐藏数字水印信息的开/关切换，则怀有恶意的输出者就可以轻易地进行不正当输出(在不隐藏数字水印信息的状态下，可以打印输出作为 打印对象的图像数据)，所以为了防止信息泄露，不管要输出图像数据 的用户是谁或输出对象的图像数据内容如何，都必须强制地把所述数字 水印信息隐藏在作为输出对象的图像数据中，因此，对作为输出对象的 全部图像数据都隐藏所述数字水印信息，意味着对没有隐藏必要(非机 密文件)的图像数据也隐藏数字水印信息，这样会导致无谓地增加调色 剂的消耗量，或无谓地降低图像数据等的画质。但按照这些发明，可以 根据需要在用户级进行隐藏数字水印信息的开/关切换，不仅可以避免无 谓地增加调色剂的消耗量或无谓地降低图像数据等的画质，而且可以防 止不正当输出作为输出对象的图像数据，确保安全性。
在所述图像输出系统中，所述控制部在所述密码接收部接收到的密 码与从所述密码发送部发送到所述计算机的密码不一致的情况下，使所 述输出部输出由所述数字水印信息合成部合成所述数字水印信息后的图 像数据。
按照该发明，即使密码接收部接收到的密码与从密码发送部发送到 计算机的密码不一致，也不是完全禁止输出从计算机一侧发送的图像数 据，而是继续遏制不正当输出，并确保打印输出时的便利性。
在所述图像输出系统中，所述控制部在所述密码接收部接收到的密 码与从所述密码发送部发送到所述计算机的密码不一致的情况下，禁止 所述输出部输出图像数据。
按照该发明，如果密码接收部接收到的密码与从密码发送部发送到 计算机的密码不一致，则禁止输出从计算机一侧发送的图像数据，所以 可以更可靠地防止不正当输出。
在所述图像输出系统中，在从所述计算机的发送部发送来的识别信 息未存储在所述识别信息存储部中的情况下，所述密码控制部不进行所 述密码的生成，所述控制部禁止所述输出部输出图像数据，所述控制部 在所述密码接收部接收到的密码与从所述密码发送部发送到所述计算机 的密码不一致的情况下，使所述输出部输出由所述数字水印信息合成部 合成所述数字水印信息后的图像数据。该发明根据不正当输出可能性的高低，来禁止输出图像数据或输出 合成数字水印信息后的图像数据，因此可以提供一种与不正当输出可能 性的高低适当对应的、防止避开数字水印信息合成的不正当输出的方法。
在所述图像输出系统中，所述图像形成装置的密码生成部随机地 (randomly)生成所述密码。
按照该发明，由于图像形成装置的密码生成部随机地生成所述密码， 所以即使想不正当输出的人知道了识别信息，该想不正当输出的人也不 能从该识别信息预测出密码并多次使用，因而可以降低识别信息被想不 正当输出的人知道情况下的受害几率。
在所述图像输出系统中，所述图像形成装置的密码生成部生成的所 述密码为只能使用一次的一次性密码。
按照该发明，由于图像形成装置的密码生成部生成的所述密码为仅 可以使用一次的一次性密码，所以即使想不正当输出的人知道了识别信 息，该想不正当输出的人也不能从该识别信息预测出密码并多次使用， 由此可以降低识别信息被想不正当输出的人知道情况下的受害几率。
在所述图像输出系统中，所述图像形成装置的密码生成部根据从所 述计算机的发送部发送来的识别信息、接收所述图像输出指示的日期和
时间信息(也就是，刚接收所述图像输出指示的时候的日期和时间信息) 以及所述输出部的输出张数信息进行计算，并进一步加密后，作为所述 生成的密码。
按照该发明，根据从所述计算机的发送部把识别信息发送到图像形 成装置的时刻，在接收识别信息的各个不同时刻，密码生成部可以生成 不同的密码。
图1是表示本发明一种实施方式的图像输出系统的简要构成图。
图2是简要表示作为本发明图像形成装置一种实施方式的复合机内 部结构的侧视图。
图3是表示复合机的电结构的框图。
9图4是表示把数字水印信息与纸上打印输出的图像进行合成的状况 的示意图。
图5是表示计算机简要构成图。
图6是表示图像输出系统进行图像形成时的处理的流程图。
图7A和图7B是表示密码生成的第一个例子的图。 图8是表示密码生成的第二个例子的图。
具体实施例方式
下面对本发明一种实施方式的图像输出系统和图像形成装置进行说 明。图1是表示本发明一种实施方式的图像输出系统的简要构成图。如 图1所示，在图像输出系统1中，例如数码复合机等的复合机2和例如 个人计算机等计算机3可以通过例如通信电缆4 (例如局域网(LAN)、 并行传输电缆、串行传输电缆等)进行通信，复合机2接收从计算机3 发送的打印数据(作为输出对象的图像数据)，该复合机2根据打印数 据执行图像形成动作。此外，本发明在本实施方式中为复合机2和计算 机3可以通过有线连接进行通信，但也可以通过无线连接进行通信。
图2是简要表示作为本发明图像形成装置一种实施方式的复合机2 内部结构的侧视图。如图2所示，复合机2兼备复印功能、打印功能、 扫描功能和传真功能等功能，并具有主体部2a;堆纸盘2b，配置在主 体部2a左边；原稿读取部5，配置在主体部2a上方；以及原稿供给部6， 配置在原稿读取部5上方。
在复合机2的前部设置有操作部7。该操作部7包括开始键71， 用于用户输入执行印刷指示；数码键72，用于输入印刷份数等；显示部 73，显示各种复印动作的操作引导信息等，由具有输入各种设定用的触 摸面板功能的液晶显示器等构成；复位键74，对在显示部73设定的内容 等进行复位；停止键75 (所述输入操作部的一个例子)，由用户输入使 执行中的印刷(形成图像)动作停止的取消指示；以及功能切换键76， 用于切换复印功能、打印功能、扫描功能和传真功能。
原稿读取部5包括由CCD (电荷耦合器件)传感器和曝光灯等构成
10的扫描部51，以及由玻璃等透明构件构成的原稿台52和原稿读取切口 53。扫描部51利用图中省略的驱动部可以移动，当读取放置在原稿台52 上的原稿时，在与原稿台52相对的位置沿原稿面移动，对原稿图像进行 扫描，并把获得的打印数据向后述的控制单元21输出。在读取从原稿供 给部6输送来的原稿时，移动到与原稿读取切口 53相对的位置，通过原 稿读取切口53，与原稿供给部6的原稿输送动作同步，获得原稿的图像 数据，并把该图像数据向所述控制单元21输出。
原稿供给部6包括原稿放置部61，用于放置原稿；原稿排出部62， 用于把读取图像后的原稿排出；原稿输送机构63,由供纸辊(图中省略)、 输送辊(图中省略)等构成，用于把放置在原稿放置部61上的原稿一张 张抽出，向与原稿读取切口 53相对的位置输送，并向原稿排出部62排 出。
此外，原稿供给部6设置成可以相对于主体部2a转动自如，使原稿 供给部6的前面一侧可以向上方移动。通过使原稿供给部6的前面一侧 向上方移动，使原稿台52的上面敞开，用户可以把例如打开状态的书籍 等要读取的原稿放置在原稿台52的上面。
主体部2a包括多个供纸盒81;供纸辊82,把纸从供纸盒81—张 张抽出向图像形成部9输送；以及图像形成部9，在从供纸盒81输送来 的纸上形成图像。
图像形成部9包括带电部90，使感光鼓91表面带电；光学单元 92，根据由扫描部51等获得的打印数据输出激光等，使带电后的感光鼓 91曝光，在该感光鼓91表面上形成静电潜影；显影部93，通过使调色 剂附着在形成静电潜影的感光鼓91表面，形成调色剂像；转印部94，把 感光鼓91上的调色剂像转印到纸上；定影部95，对转印了调色剂像的纸 进行加热，把调色剂像定影在纸上；输送辊96、 97等，设置在图像形成 部9内的送纸通道中，把纸输送到堆纸盘2b或出纸盘2c。
当在纸的双面形成图像的情况下，通过图像形成部9在纸的一面上 形成图像后，该纸处于被夹持在出纸盘2c —侧的输送辊96中的状态。 在该状态下使输送辊96反转，使纸转回，把纸送到送纸通道L，重新向图像形成部9的上游区域输送，由图像形成部9在另一面上形成图像后，
把纸排出到堆纸盘2b或出纸盘2c。
图3是表示复合机2的电结构的框图，图4是表示把数字水印信息 与纸上打印输出的图像合成的状况的示意图。复合机2包括原稿读取 部5、图像形成部9、存储器201、控制单元21、操作部7、传真通信部 203、网络I/F (接口 )部204、并行I/F部205、串行I/F部206和HDD (硬盘驱动器)207。
原稿读取部5相当于图1所示的原稿读取部5，利用光电转换处理 获得原稿的图像后，生成打印数据。
图像形成部9相当于所述的图1中的图像形成部9，它把与原稿读 取部5读取的原稿的打印数据、通过网络I/F部204从外部的个人计算机 等接收的打印数据以及由传真通信部203从外部的传真机接收的传真数 据等打印数据对应的图像，打印在规定的纸上。图像形成部9根据打印 数据表示的图像，或者由数字水印信息合成部211对该打印数据表示的 图像合成数字水印信息后的打印数据进行图像形成。
存储器201具有临时存储通过传真通信部203、网络I/F部204、并 行I/F部205或串行I/F部206接收的打印数据的缓冲器的功能，还具有 作为控制单元21进行动作控制时的动作区域的功能。
操作部7相当于图1所示的操作部7，用于用户进行有关复印功能、 打印功能、传真功能和扫描功能等的操作，把用户的操作命令(指令) 等赋予控制单元21。操作部7接收由用户输入的后述的密码。操作部7 包括具有触摸面板等的显示部73;以及具有所述的开始键71和数码键 72等的操作键部。操作键部用于输入各种指示等，所述各种指示包括
由用户输入的复印执行开始指令、传真发送开始指令或由所述用户输入 的密码，等等。
传真通信部203包括编码/译码部(图中没有表示)、调制解调部(图 中没有表示)和网络控制单元(Network Control Unit，简称为NCU，图 中没有表示)，它把由原稿读取部5读取的原稿的打印数据，通过电话 线(公用线路81)或互联网线路，向其他的传真机80发送，或者接收从
12其他的传真机80发送来的打印数据。所述编码/译码部对发送的打印数 据进行压縮、译码，对接收的打印数据进行解压縮、译码，调制解调部 把压縮、译码的打印数据调制成声音信号，或把接收的信号(声音信号)
解调成打印数据。NCU控制通过电话线与作为发送方的传真机80的连 接。
网络I/F部204控制利用网络接口 (例如10/100base-TX)等与通过 网络连接的用户终端之间的各种数据的发送或接收。在网络上连接所述 计算机3等的情况下，网络I/F部204控制与所述计算机3之间的各种数 据的发送或接收。例如，为了在图像形成部9进行印刷，网络I/F部204 接收从计算机3发送来的打印数据，或者把由原稿读取部5读取的原稿 的打印数据向终端装置发送。网络I/F部204在通信部213的指示下，从 计算机3接收用户ID (识别信息)，并且把由密码生成部212生成的密 码发送到计算机3。
并行I/F部205使用高速双向并行接口 (例如IEEE1284标准)等， 利用多根信号线以多位发送数据的并行传输方式，从外部设备等接收印 刷数据等。并行I/F部205在所述并行接口上连接有计算机3的情况下， 在通信部213的指示下，从计算机3接收用户ID，并且把由密码生成部 212生成的密码发送到计算机3。
串行I/F部206使用串行接口 (例如RS — 232C)等，利用一根信号 线一位位顺序发送数据的串行传输方式，从外部设备等接收各种数据等。 串行I/F部206在所述串行接口上连接有计算机3的情况下，在通信部 213的指示下，从计算机3接收用户ID，并且把由密码生成部212生成 的密码发送到计算机3。
HDD207存储由原稿读取部5读取的打印数据或通过网络发送来的 打印数据等。存储在HDD207中的打印数据不仅在复合机2中使用，而 且通过网络I/F部204由计算机3等终端装置进行确认，或通过传送到该 终端装置的规定的文件夹中，供在该终端装置使用。
在所述存储器201或HDD207中，存储有允许输出不合成数字水印 信息的图像数据的用户ID (识别信息)。该存储器201或HDD207是识别信息存储部的一个例子。下面把HDD207作为识别信息存储部的一个 例子进行说明。
控制单元21在图中省略的CPU(中央处理器)中具有存储规定所述 CPU动作的基本程序的ROM (只读存储器)以及临时保管数据的RAM (随机存贮器)等内部存储器(图中没有表示)。控制单元21包括控制 部210、数字水印信息合成部211和密码生成部212。控制单元21通过 所述CPU按照后述的图像形成动作程序进行动作，来实现控制部210、 数字水印信息合成部211和密码生成部212的各功能。
控制部210、数字水印信息合成部211和密码生成部212分别由单 独的电路构成，也可以把包括控制部210、数字水印信息合成部211和密 码生成部212的单元作为控制单元21。
控制部210根据由操作部7等接收的指示信息等，对该复合机2进 行总体控制。具体地说，控制部210具有作为以下控制器的功能扫描 控制器，控制用于实现扫描功能的各部的动作；传真控制器，控制用于 实现传真功能的各部的动作；打印控制器，控制用于实现打印功能的各 部的动作；以及复印控制器，控制用于实现复印功能的各部的动作。
数字水印信息合成部211把后述的数字水印信息合成到打印数据 中。密码生成部212判断从计算机3发送来的用户ID与存储在HDD207 中的用户ID (赋予给允许打印输出(输出)不合成数字水印信息的图像 数据的用户、并存储在该HDD207中的用户ID)是否一致，在一致的情 况下，生成由与该用户ID不同的字母、数字或记号排列构成的密码。通 信部213 (密码发送部、识别信息接收部)进行有关与计算机3之间发送 由该密码生成部212生成的密码以及接收所述用户ID的通信控制。
参照图4对由数字水印信息合成部211进行数字水印信息合成处理 的例子进行说明。(1)把数字水印信息作为潜影隐藏在原稿上形成的图 像中。例如数字水印信息合成部211在作为数字水印信息的潜影部分和 除此以外的背景部分，分别使用不同种类的网点图案(ditherpattern)，
一种网点图案的图案密度采用超过由原稿读取部25读取原稿时的分辨率 的图案密度，另一种网点图案采用小于或等于由原稿读取部25读取原稿
14时的分辨率的图案密度，使图像形成部9以该图案密度进行图像形成。 此时，即使看通过该图像形成制成的原稿(把隐藏了数字水印信息的图 像进行图像形成后的原稿)的原件，用肉眼也难以辨认出数字水印信息，
如果由原稿读取部25以光学方式读取原稿上的图像，则利用图像形成部 9形成图像时的分辨率与原稿读取部25读取原稿时的分辨率的差，在该 读取的图像或把该读取的图像打印输出的图像上，就浮现出由数字水印 信息形成的图案。由此，在用该复合机2复印隐藏了该数字水印信息的 原稿的情况下，就可以使由该数字水印信息形成的图案(图4中)浮现 在形成复印件的纸上，或者可以把需要的信息作为数字水印信息隐藏到 打印数据内。此外，在数字水印信息合成部211中预先保存有合成所述 数字水印信息所需要的数据。
(2)数字水印信息合成部211在把构成机密文件等的打印数据输出 到纸上时，可以在该打印数据构成的图像的背景图像上，形成预先规定 的特殊的点图案(预先保存在数字水印信息合成部211中)，把该特殊 的点图案(dotpattern)作为数字水印信息进行隐藏。即，把该点图案作 为数字水印信息。并且，当原稿读取部25以光学方式读取原稿(把隐藏 了数字水印信息的图像进行图像形成后的原稿)的原件时，控制部210 判断在该读取的图像中是否存在所述预先规定的特殊的点图案，在检测 到该特殊的点图案的情况下，控制部210进行禁止复印(图像形成)该 原稿(所谓复印保护技术)的控制。
此外，所述控制部210在打印输出打印数据表示的图像时，原则上 向图像形成部9输出由数字水印信息合成部211进行数字水印信息合成 后的图像数据，但是在操作部7从用户接收的密码与从通信部213发送 到计算机3的密码一致的情况下，控制向图像形成部9输出没有合成该 数字水印信息的图像数据。
图中虽然没有特别表示，但控制单元21具有在图像形成部9进行图 像形成时所需要的进行通常的图像处理的图像处理部等，所述图像处理 部对打印数据进行各种图像处理，例如对由原稿读取部5通过读取动作 得到的打印数据进行阶调层次修正、Y修正等规定的修正处理；打印数 据的压縮或解压縮处理；放大或縮小处理等用于形成图像所必需的各种图像处理(加工处理)等。
图像形成动作程序规定CPU的动作，使控制单元21实现所述各部
的各种功能，所述图像形成动作程序例如预先存储在HDD207等非易失 性且大容量的外部存储装置中，通过适当传送到所述RAM等主存储装置 中，供CPU执行。所述图像形成动作程序可以通过ROM或CD — ROM 等记录介质提供给所述复合机2，也可以通过连接在网络I/F部204的网 络等传输介质提供给该复合机2。传输介质不限于有线传输介质，也可以 是无线传输介质。传输介质不仅包括通信线路，也包括转接通信线路的 转接装置、例如路由器等通信链路。
在通过ROM提供程序的情况下，通过把记录了该程序的ROM安装 在控制单元21中，可以供CPU执行。在通过CD — ROM提供程序的情 况下，可以把CD — ROM读取装置例如连接在并行I/F部205上，通过 把该程序传送到RAM或HDD207中，供CPU执行。在通过传输介质提 供程序的情况下，可以把经网络I/F部204接收的程序传送到RAM或 HDD207，供CPU执行。
图5是表示计算机3的简要结构图。如图1、图5所示，计算机3 包括由键盘和鼠标等构成的输入操作部301、显示各种画面的液晶显示器 等显示部302、与所述复合机2之间进行通信的数据发送接收部303、存 储器304和控制部305。
输入操作部301 (输出指示接收部、识别信息接收部)接收由用户 输入的使复合机2输出图像指示(打印输出指示)，并且接收由用户输 入的用户固有的用户ID。
显示部302显示由数据发送接收部303从复合机2接收的密码。
数据发送接收部303向复合机2发送由输入操作部301接收的输出 图像指示和用户ID。数据发送接收部303对应向复合机2发送的该用户 ID，接收从复合机2送回的所述密码。
存储器304存储要向复合机2发送的以打印数据为主的各种数据。
控制部305具有存储器，包括分别存储控制程序等的ROM和临 时存储数据的RAM;以及CPU，从ROM中读出控制程序等并执行。此外，所述的用户ID和密码不同。
下面对图像输出系统1进行图像形成时的处理进行说明。图6是表 示图像输出系统1进行图像形成时的处理的流程图。
在计算机3中，通过用户在输入操作部301的操作，把复合机2作 为打印输出方的打印机，输入操作部301如果接收到由用户输入的对所 希望的打印数据进行图像形成的指示(在复合机2进行打印输出的指示) (在S1中为"是")，则控制部305使数据发送接收部303向复合机2 发送该打印数据(S2)。并且，控制部305使显示部302显示催促用户 输入用户ID的信息(S3)。另一方面，在复合机2中，通信部213通过 例如网络I/F部204从计算机3接收该打印数据(S11)。
其中，用户ID是预先赋予各个用户的各用户固有的用户识别信息， 在复合机2中，用于判断是否是允许在对打印数据所表示的图像不合成 数字水印信息的状态下打印输出的用户，或者判断是否是允许打印输出 打印数据所表示的图像的用户。
用户操作输入操作部301，若该输入操作部301接收到由用户输入 的用户ID (在S4中为"是")，则控制部305使数据发送接收部303 向复合机2发送该被输入的用户ID (S5)。另外，在所述显示部302显 示催促输入用户ID的信息后，经过了预先规定的时间输入操作部301还 没有接收到输入的用户ID (在S4中为"否")，则处理结束。
在复合机2中，通信部213通过例如网络I/F部204，从计算机3接 收所述用户ID (在S12中为"是")，密码生成部212判断从该计算机 3接收的用户ID，是否与存储在HDD207中的、作为允许打印输出不合 成数字水印信息的图像的用户的用户ID—致(S13)。即，在HDD207 中，预先存储至少一个以上允许打印输出不合成数字水印信息的图像数 据的用户ID。
在从该计算机3接收的用户ID与允许打印输出不合成数字水印信息 的图像数据的用户ID—致的情况下(在S13中为"是")，密码生成部 212生成与该用户ID不同的、由另外的字母、数字或记号构成的密码 (S14)。其中，密码生成部212随机地生成所述密码，生成的是仅可以使用
一次的一次性密码。例如，密码生成的第一个例子如图7 A所示，如果 允许打印输出不合成所述数字水印信息的图像数据的用户ID为
"987654"，通信部213接收了用户ID的日期和时间为"2007年10月 26日12时34分"，图像形成张数计数器(把进行了图像形成处理的纸 的数量记录下来的计数器，图中省略)的值在该接收了日期和时间是表 示1234张的"01234"， 则密码生成部212把这些数字列连接在一起， 首先制作成"98765471026123401234"(表示用户ID接收日期和时间的 数字列仅使用公历年的最后1位，并且与图像形成张数计数器的值的最 后5位合在一起使用)，并如图7 B所示，把该制作成的数字列从左侧 起每2位看成10进制的2位数，制作成将其转换(HEX转换)成16进 制的数字列 "624C3647023D17280C22 "，把该数字列
"624C3647023D17280C22 "作为所述密码。
密码生成部212也可以如图8所示生成所述密码。例如密码生成的 第二个例子，密码生成部212把用户ID接收日期时间信息"2007年10 月26日"和图像形成张数计数器的值"01234"合在一起，做成
"00710261234"的数字列(其中，用户ID接收日期时间信息仅使用公 历的最后3位，图像形成张数计数器的值仅使用最后的4位)。随后密 码生成部212把作为用户ID的"987654"和图像形成张数计数器的值
"01234"合在一起，制作成"98765401234"的数字列(其中，图像形 成张数计数器的值使用全部5位)。然后密码生成部212把这些数字列
"00710261234"禾卩"98765401234"，用加法忽略进位地加在一起，制 作成数字列"98475662468"，并把该数字列"98475662468"作为所述 密码。该第二个例子的密码的位数比第一个例子少且足够使用。
除此以外，密码生成部212也可以利用所谓数据加密标准(Data Encryption Standard,简称为DES)或高级加密标准(Advanced Encryption Standard,简称为AES)加密技术，例如通过把用户ID视为明码数据、 把用户ID接收日期和时间或图像形成张数计数器的值视为密钥数据，进 行加密，生成乍一看不清楚其内涵的密码。
通信部213通过网络I/F部204向计算机3发送上述生成的密码
18(S15)。此后，控制部210使复合机2对该打印数据的打印输出动作成 为待机状态(S16)。
在计算机3中，如果所述密码被数据发送接收部303接收到(在S6 中为"是")，则控制部305使显示部302显示该密码(S7)。
并且，如果用户看到在显示部302上显示的所述密码，则来到作为 打印输出方的指定的复合机2的设置位置，操作复合机2的操作部7输 入该密码。
在复合机2中，如果操作部7接收到由所述用户输入的密码，则控 制部210判断该接收的密码是否与在S15中通信部213向计算机3发送 的密码一致(S17)。在该密码与向所述计算机3发送的密码一致的情况 下(在S17中为"是")，数字水印信息合成部211不把数字水印信息 合成到在Sll中接收的打印数据所表示的图像中，控制部210使图像形 成部9对没有合成该数字水印信息的图像数据进行图像形成动作(S18)。
在S12中，在通信部213没有从计算机3接收用户ID的情况下(在 S12中为"否")，或通信部213接收到的用户ID与存储在HDD207中 的所述用户ID不一致的情况下(在S13中为"否")，以及在S17中操 作部7没有接收到输入的密码的情况下，或操作部7输入的密码与发送 到所述计算机3的密码不一致的情况下(在S17中为"否")，数字水 印信息合成部211原则上如设定的那样，把数字水印信息合成到打印数 据所表示的图像中(S19)，控制部210使图像形成部9对合成该数字水 印信息后的图像数据进行图像形成动作(S20)。
由此，在用复合机2打印输出时，可以对是否隐藏数字水印信息进 行切换。由于只有当不仅要向计算机3或复合机2输入正式的用户ID， 还要向复合机2输入与该用户ID不同的密码(优选的是一次性密码)时， 才允许打印输出没有进行数字水印信息合成的图像数据，所以可以遏制 有恶意的第三者轻易地避开数字水印信息合成而对打印数据所表示的图 像进行不正当的打印输出。
本发明不限于所述实施方式的构成，还可以进行各种变形。在所述 实施方式中，在通信部213没有从计算机3接收到正确的用户ID的情况
19下(在S12中为"否")以及操作部7未接收到输入正确的密码的情况
下(在S17为"否")，通过控制部210的控制，对合成数字水印信息 后的图像数据进行图像形成(S19、 S20)，但是(a)在这些情况下，控 制部210也可以进行控制，禁止对用户指示进行图像形成的打印数据所 表示的图像进行图像形成动作。此外，(b)在通信部213没有从计算机 3接收到正确的用户ID的情况下(在S12中为"否")，控制部210禁 止对被指示进行图像形成的打印数据所表示的图像进行图像形成动作， 在操作部7没有接收到输入正确的密码的情况下(在S17中为"否")， 控制部210对合成数字水印信息后的图像数据进行图像形成，或者，(c) 也可以进行如下的控制g卩，在通信部213没有从计算机3接收到正确 的用户ID的情况下(在S12中为"否")，控制部210对合成数字水印 信息后的图像数据进行图像形成，在操作部7没有接收到输入正确的密 码的情况下(在S17中为"否")，控制部210禁止对被指示进行图像 形成的打印数据所表示的图像进行图像形成动作。
此外，由密码生成部212生成的密码不限于以上所述的各个例子， 还可以使用其他各种生成方法。
权利要求
1.一种图像输出系统，其特征在于，包括计算机和连接在该计算机上的图像形成装置，其中，所述计算机包括输出指示接收部，接收由用户输入的对所述图像形成装置的图像输出指示；识别信息接收部，接收由用户输入的用户固有的识别信息；发送部，把由该输出指示接收部和识别信息接收部接收的图像输出指示和识别信息，发送给所述图像形成装置；接收部，接收对应于从该发送部向所述图像形成装置发送的识别信息而从所述图像形成装置送回的密码；以及显示部，显示由所述接收部接收的该密码；所述图像形成装置包括数字水印信息合成部，把数字水印信息合成到作为输出对象的图像数据中；输出部，输出作为输出对象的图像数据或由所述数字水印信息合成部合成数字水印信息后的图像数据；识别信息存储部，存储允许输出不合成所述数字水印信息的图像数据的识别信息；识别信息接收部，接收从所述计算机的发送部发送来的识别信息；密码生成部，在该识别信息接收部接收到的识别信息已存储在所述识别信息存储部中的情况下，生成与该识别信息不同的密码；密码发送部，把该密码生成部生成的密码发送给所述计算机；密码接收部，接收由用户输入的密码；以及控制部，在该密码接收部接收到的密码与从所述密码发送部发送给所述计算机的密码一致的情况下，使所述输出部输出未由所述数字水印信息合成部进行所述数字水印信息合成的图像数据。
2. 根据权利要求l所述的图像输出系统，其特征在于，所述控制部 在所述密码接收部接收到的密码与从所述密码发送部发送到所述计算机的密码不一致的情况下，使所述输出部输出由所述数字水印信息合成部 合成所述数字水印信息后的图像数据。
3. 根据权利要求l所述的图像输出系统，其特征在于，所述控制部 在所述密码接收部接收到的密码与从所述密码发送部发送到所述计算机 的密码不一致的情况下，禁止所述输出部输出图像数据。
4. 根据权利要求l所述的图像输出系统，其特征在于， 在从所述计算机的发送部发送来的识别信息未存储在所述识别信息存储部中的情况下，所述密码控制部不进行所述密码的生成，所述控制 部禁止所述输出部输出图像数据，所述控制部在所述密码接收部接收到的密码与从所述密码发送部发 送到所述计算机的密码不一致的情况下，使所述输出部输出由所述数字 水印信息合成部合成所述数字水印信息后的图像数据。
5. 根据权利要求l所述的图像输出系统，其特征在于，所述图像形成装置的密码生成部随机地生成所述密码。
6. 根据权利要求l所述的图像输出系统，其特征在于，所述图像形 成装置的密码生成部生成的所述密码为只能使用一次的一次性密码。
7. 根据权利要求l所述的图像输出系统，其特征在于，所述图像形 成装置的密码生成部根据从所述计算机的发送部发送来的识别信息、接 收所述图像输出指示的日期和时间信息以及所述输出部的输出张数信息 进行计算，并进一步加密后，作为所述生成的密码。
8. —种图像形成装置，其特征在于包括数字水印信息合成部，把数字水印信息合成到作为输出对象的图像数据中；输出部，输出作为输出对象的图像数据或由所述数字水印信息合成 部合成数字水印信息后的图像数据；识别信息存储部，存储允许输出不合成所述数字水印信息的图像数 据的识别信息；密码生成部，在从所连接的计算机发送来的识别信息已存储在所述 识别信息存储部中的情况下，生成与该识别信息不同的密码；密码发送部，把该密码生成部生成的密码发送给所述计算机； 密码接收部，接收由用户输入的密码；以及控制部，在该密码接收部接收到的密码与从所述密码发送部发送给 所述计算机的密码一致的情况下，使所述输出部输出未由所述数字水印信息合成部进行所述数字水印信息合成的图像数据。
9. 一种图像输出控制方法，其特征在于，包括如下步骤 数字水印信息合成步骤，把数字水印信息合成到作为输出对象的图 像数据中；输出步骤，输出作为输出对象的图像数据或由所述数字水印信息合 成部合成数字水印信息后的图像数据；密码生成步骤，在从所连接的计算机发送来的识别信息与预先存储 的允许输出不合成所述数字水印信息的图像数据的识别信息一致的情况 下，生成与该识别信息不同的密码；密码发送步骤，把由所述密码生成部生成的密码发送给所述计算机；密码接收步骤，接收由用户输入的密码；以及输出控制步骤，在所述密码接收步骤接收到的密码与在所述密码发 送步骤发送到所述计算机的密码一致的情况下，输出未由所述数字水印 信息合成步骤进行所述数字水印信息合成的图像数据。
全文摘要
本发明提供图像输出系统、图像形成装置和图像输出控制方法。所述图像输出系统包括计算机和连接在该计算机上的复合机，在从计算机的发送部发送来的用户ID已存储在HDD中的情况下，复合机的密码生成部生成与该用户ID不同的密码，发送部把由该密码生成部生成的密码发送到计算机，控制部在密码接收部接收到的密码和从密码发送部发送到计算机的密码一致的情况下，使图像形成部输出未由数字水印信息合成部进行数字水印信息合成的图像数据。
文档编号H04N1/387GK101515977SQ20091000697
公开日2009年8月26日 申请日期2009年2月18日 优先权日2008年2月19日
发明者田中邦彦 申请人:京瓷美达株式会社
最新回复(0)