JP6201790B2 - 画像検査装置、画像検査システム及び画像検査方法 - Google Patents

Description

本発明は、画像検査装置、画像検査システム及び画像検査方法に関し、特に、欠陥判定されたページの情報をネットワークを介して送信する際の暗号化に関する。

従来、印刷物の検品は人手によって行われてきたが、近年オフセット印刷の後処理として、検品を行う装置が用いられている。このような検品装置は、まず、印刷物の読取画像の中から良品のものを人手によって選択して読み取ることにより基準となるマスター画像を生成する。そして、検品装置は、生成されたマスター画像と検査対象の印刷物の読取画像の対応する部分を比較し、これらの差分の程度により印刷物の欠陥を判別している。

しかし、近年普及が進んでいる電子写真などの無版印刷装置は少部印刷を得意としており、バリアブル印刷など毎ページ印刷内容の異なるケースも多く、オフセット印刷機のように印刷物からマスター画像を生成して比較対象とすることは非効率である。この問題に対応するため、印刷データからマスター画像を生成することが考えられる。これにより、バリアブル印刷に効率的に対応可能である。

このような印刷物の欠陥検知技術においては、欠陥の検知された欠陥ページのデータをネットワークを介して他の情報処理装置に送信し、第三者に閲覧させる場合がある。例えば、欠陥原因の特定のために、装置のメーカーに閲覧させる場合等である。このような場合において、検査対象の画像中に含まれる個人情報等の開示するべきでない情報は、暗号化などの処理をすることが望まれる。

画像情報の一部を暗号化する技術として、画像情報を符号化する際の符号化ユニット毎に暗号化を行う方法が提案されている（たとえば、特許文献１参照）。

特許文献１に開示された技術によれば、画像情報を符号化する際の符号化ユニットを単位として暗号化を行っているため、画像上において開示するべきでない情報が表示されている部分を選択的に暗号化することはできない。特に上述したような画像検査においては、欠陥が生じた部分は暗号化することなく開示する必要があるため、個人情報などの暗号化するべき部分のみを選択的に暗号化する必要がある。

しかしながら、暗号化するべき部分について欠陥が検知された場合、情報の保護の観点では暗号化するべきであるが、欠陥原因の特定のためには暗号化することなく第三者に開示することが求められる。

本発明は上記実情に鑑みてなされたものであり、欠陥判定されたページの画像において暗号化するべき部分に欠陥が検知された場合に、情報の開示を制限して、且つ欠陥内容を開示することを目的とする。

上記課題を解決するために、本発明の一態様は、記録媒体上に画像形成出力された画像を読み取った読取画像の検査を行う画像検査装置であって、画像形成出力するべき画像の情報に基づいて前記読取画像の検査を行うための検査用画像を生成する検査用画像生成部と、前記検査用画像と前記読取画像との差分に基づいて前記読取画像を構成する画素毎に欠陥を判定した結果を取得する検査結果取得部と、前記読取画像を構成する画素毎に欠陥を判定した結果に基づいて前記読取画像が欠陥であると判定された場合に、前記画像形成出力するべき画像において開示を制限するべき開示制限情報が表示されている領域を示す開示制限位置情報に基づき、前記読取画像のうち前記開示制限情報が表示されている画素の値を変化させて前記開示制限情報の判別が不可能な状態にする開示制限処理部と、前記開示制限情報の判別が不可能な状態に処理された読取画像をネットワークを介して送信する情報送信部とを含み、前記開示制限処理部は、前記開示制限情報が表示されている領域に含まれる画素が欠陥として判定された場合、その画素の値を変化させることなく維持することを特徴とする。

本発明によれば、欠陥判定されたページの画像において暗号化するべき部分に欠陥が検知された場合に、情報の開示を制限して、且つ欠陥内容を開示することが可能となる。

本発明の実施形態に係る検査装置を含む画像形成システムの構成を示す図である。 本発明の実施形態に係る検査装置のハードウェア構成を示すブロック図である。 本発明の実施形態に係るエンジンコントローラ、プリントエンジン、検査装置及び後処理装置の機能構成を示すブロック図である。 本発明の実施形態に係るプリントエンジン、検査装置及び後処理装置の機械的構成を示す図である。 本発明の実施形態に係るマスター画像処理部の機能構成を示すブロック図である。 本発明の実施形態に係るプレプリント画像及び可変データの態様を示す図である。 本発明の実施形態に係る開示制限情報の態様を示す図である。 本発明の実施形態に係る開示制限位置情報の態様を示す図である。 本発明の実施形態に係る暗号化用情報の態様を示す図である。 本発明の実施形態に係る検査装置の動作を示すフローチャートである。 本発明の実施形態に係る秘密鍵の情報を示す図である。 本発明の実施形態に係る暗号化の態様を示す図である。 本発明の実施形態に係る暗号化動作を示すフローチャートである。 本発明の実施形態に係る暗号化態様を示す図である。 本発明の実施形態に係るタグ情報の態様を示す図である。 本発明の実施形態に係る開示制限判断リストの情報を示す図である。 本発明の実施形態に係る暗号化態様を示す図である。 本発明の実施形態に係るセキュリティレベルの情報を示す図である。 本発明の実施形態に係る画像の比較検査の態様を示す図である。

以下、図面を参照して、本発明の実施形態を詳細に説明する。本実施形態においては、画像形成出力による出力結果を読み取った読取画像とマスター画像とを比較することにより出力結果を検査する検査装置を含む画像検査システムにおいて、欠陥と認定されたページをネットワークを介して他の情報処理装置に送信する際の画像の一部の暗号化について説明する。

また、本実施形態においては、枠線等のフォーマットとなる画像であるプレプリント画像が予め印刷された用紙（以降、プレプリント用紙とする）に対して、帳票データ等の可変データの画像を出力するプレプリント印刷について、出力結果を検査する検査装置を含む画像形成システムについて説明する

図１は、本実施形態に係る画像形成システムの全体構成を示す図である。図１に示すように、本実施形態に係る画像形成システムは、ＤＦＥ（Ｄｉｇｉｔａｌ Ｆｒｏｎｔ Ｅｎｄ）１、エンジンコントローラ２、プリントエンジン３及び検査装置４を含む。また、検査装置４は、インターネットなどのネットワーク回線を介して、他の情報処理装置５と通信可能である。

ＤＦＥ１は、受信した印刷ジョブに基づいて印刷出力するべき画像データ、即ち出力対象画像であるビットマップデータを生成し、生成したビットマップデータをエンジンコントローラ２に出力する。エンジンコントローラ２は、ＤＦＥ１から受信したビットマップデータに基づいてプリントエンジン３を制御して画像形成出力を実行させる。また、本実施形態に係るコントローラ２は、ＤＦＥ１から受信したビットマップデータを、プリントエンジン３による画像形成出力の結果を検査装置４が検査する際に参照するための検査用画像の元となる情報として検査装置４に送信する。

プリントエンジン３は、エンジンコントローラ２の制御に従い、ビットマップデータに基づいて記録媒体である用紙に対して画像形成出力を実行する画像形成装置である。尚、記録媒体としては、上述した用紙の他、フィルム、プラスチック等のシート状の材料で、画像形成出力の対象物となるものであれば採用可能である。検査装置４は、エンジンコントローラ２から入力されたビットマップデータに基づいてマスター画像を生成する。そして、検査装置４は、プリントエンジン３が出力した用紙を読取装置で読み取って生成した読取画像を上記生成したマスター画像と比較することにより、出力結果の検査を行う画像検査装置である。

検査装置４は、マスター画像と読取画像との比較により出力結果に欠陥があると判断した場合、欠陥として認定されたページを示す情報をエンジンコントローラ２に通知する。これにより、エンジンコントローラ２によって欠陥ページの再印刷制御が実行される。また、本実施形態にかかる検査装置４は、欠陥ページにおいて表示されている情報のうち、第三者に開示するべきでない情報（以降、「開示制限情報」とする）を選択的に暗号化した上で、ネットワークを介して情報処理装置５に送信する。

情報処理装置５は、ＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）等の一般的な情報処理装置によって構成され、検査装置４による検査結果に応じて、欠陥判定されたページの画像情報を受信する。

ここで、本実施形態に係るエンジンコントローラ２、プリントエンジン３、検査装置４及び情報処理装置５の機能ブロックを構成するハードウェア構成について、図２を参照して説明する。図２は、本実施形態に係る検査装置４のハードウェア構成を示すブロック図である。図２においては、検査装置４のハードウェア構成を示すが、エンジンコントローラ２、プリントエンジン３及び情報処理装置５についても同様である。

図２に示すように、本実施形態に係る検査装置４は、一般的なＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）やサーバ等の情報処理装置と同様の構成を有する。即ち、本実施形態に係る検査装置４は、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）１０、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）２０、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）３０、ＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）４０及びＩ／Ｆ５０がバス９０を介して接続されている。また、Ｉ／Ｆ５０にはＬＣＤ（Ｌｉｑｕｉｄ Ｃｒｙｓｔａｌ Ｄｉｓｐｌａｙ）６０、操作部７０及び専用デバイス８０が接続されている。

ＣＰＵ１０は演算手段であり、検査装置４全体の動作を制御する。ＲＡＭ２０は、情報の高速な読み書きが可能な揮発性の記憶媒体であり、ＣＰＵ１０が情報を処理する際の作業領域として用いられる。ＲＯＭ３０は、読み出し専用の不揮発性記憶媒体であり、ファームウェア等のプログラムが格納されている。ＨＤＤ４０は、情報の読み書きが可能な不揮発性の記憶媒体であり、ＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）や各種の制御プログラム、アプリケーション・プログラム等が格納されている。

Ｉ／Ｆ５０は、バス９０と各種のハードウェアやネットワーク等を接続し制御する。ＬＣＤ６０は、ユーザが検査装置４の状態を確認するための視覚的ユーザインタフェースである。操作部７０は、キーボードやマウス等、ユーザが検査装置４に情報を入力するためのユーザインタフェースである。

専用デバイス８０は、エンジンコントローラ２、プリントエンジン３及び検査装置４において、専用の機能を実現するためのハードウェアであり、プリントエンジン３の場合は、画像形成出力対象の用紙を搬送する搬送機構や、紙面上に画像形成出力を実行するプロッタ装置である。また、エンジンコントローラ２、検査装置４の場合は、高速に画像処理を行うための専用の演算装置である。このような演算装置は、例えばＡＳＩＣ（Ａｐｐｌｉｃａｔｉｏｎ Ｓｐｅｃｉｆｉｃ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）として構成される。また、紙面上に出力された画像を読み取る読取装置も含まれる。

このようなハードウェア構成において、ＲＯＭ３０やＨＤＤ４０若しくは図示しない光学ディスク等の記録媒体に格納されたプログラムがＲＡＭ２０に読み出され、ＣＰＵ１０がそれらのプログラムに従って演算を行うことにより、ソフトウェア制御部が構成される。このようにして構成されたソフトウェア制御部と、ハードウェアとの組み合わせによって、本実施形態に係るエンジンコントローラ２、プリントエンジン３、検査装置４及び情報処理装置５の機能を実現する機能ブロックが構成される。

図３は、本実施形態に係るエンジンコントローラ２、プリントエンジン３及び検査装置４の機能構成を示すブロック図である。図３においては、データの送受信を実線で、用紙の流れを破線で示している。図３に示すように、本実施形態に係るエンジンコントローラ２は、データ取得部２０１、エンジン制御部２０２、ビットマップ送信部２０３を含む。また、プリントエンジン３は、印刷処理部３０１を含む。また、検査装置４は、読取装置４００、読取画像取得部４０１、マスター画像処理部４０２、検査制御部４０３及び比較検査部４０４を含む。また、検査制御部４０３は、検査結果取得部４３１、開示制限処理部４３２及び情報送信部４３３を含む。

データ取得部２０１は、ＤＦＥ１から入力されるビットマップデータを取得し、エンジン制御部２０２及びビットマップ送信部２０３夫々を動作させる。ビットマップデータは、画像形成出力するべき画像を構成する各画素の情報である。また、データ取得部２０１は、受信したビットマップデータによって表現される画像上において、上述した開示制限情報が表示されている位置を示す開示制限位置情報をＤＦＥ１から取得する。

エンジン制御部２０２は、データ取得部２０１から転送されたビットマップデータに基づき、プリントエンジン３に画像形成出力を実行させる。ビットマップ送信部２０３は、データ取得部２０１が取得したビットマップデータを、マスター画像生成の為に検査装置４に送信する。また、ビットマップ送信部２０３は、上述した開示制限位置情報を検査装置４に送信する。

印刷処理部３０１は、エンジンコントローラ２から入力されるビットマップデータを取得し、印刷用紙に対して画像形成出力を実行し、印刷済みの用紙を出力する画像形成部である。本実施形態に係る印刷処理部３０１は、電子写真方式の一般的な画像形成機構によって実現されるが、インクジェット方式等の他の画像形成機構を用いることも可能である。

読取装置４００は、印刷処理部３０１によって印刷が実行されて出力された印刷用紙の紙面上に形成された画像を読み取り、読取データを出力する画像読取部である。読取装置４００は、例えば印刷処理部３０１によって出力された印刷用紙の、検査装置４内部における搬送経路に設置されたラインスキャナであり、搬送される印刷用紙の紙面上を走査することによって紙面上に形成された画像を読み取る。

読取画像取得部４０１は、印刷用紙の紙面が読取装置４００によって読み取られて生成された読取画像の情報を取得する。読取画像取得部４０１が取得した読取画像の情報は、比較検査のために比較検査部４０４に入力される。尚、比較検査部４０４への読取画像の入力は検査制御部４０３の制御によって実行される。その際、検査制御部４０３が読取画像を取得してから比較検査部４０４に入力する。

マスター画像処理部４０２は、上述したようにエンジンコントローラ２から入力されたビットマップデータを取得し、上記検査対象の画像と比較するための検査用画像であるマスター画像を生成する。即ち、マスター画像処理部４０２が、読取画像の検査を行うための検査用画像であるマスター画像を出力対象画像に基づいて生成する検査用画像生成部として機能する。

また、マスター画像処理部４０２は、ビットマップ送信部２０３から開示制限位置情報を受信し、読取画像中において開示制限情報が表示されている位置を暗号化するための情報を、マスター画像の解像度に対応した解像度で生成する。マスター画像処理部４０２によるマスター画像の生成処理については後に詳述する。

検査制御部４０３は、検査装置４全体の動作を制御する制御部であり、検査装置４に含まれる各構成は検査制御部４０３の制御に従って動作する。また、本実施形態に係る検査制御部４０３は、読取画像の検査結果に応じて、開示制限情報が暗号化された読取画像を情報処理装置５に送信する。

検査制御部４０３に含まれる各モジュールのうち、検査結果取得部４３１は、マスター画像処理部４０２によって生成されたマスター画像と、読取画像取得部４０１によって取得された読取画像とを比較検査部４０４に入力することにより、その比較結果を取得する。また、開示制限処理部４３２は、比較検査の結果、欠陥が発見された画像のうち、開示が制限された部分の暗号化処理を行う。そして、情報送信部４３３は、そのように暗号化処理が行われた画像を情報処理装置５に送信する。

比較検査部４０４は、読取画像取得部４０１から入力される読取画像とマスター画像処理部４０２が生成したマスター画像とを比較し、意図した通りの画像形成出力が実行されているか否かを判断する。比較検査部４０４は、膨大な計算量を迅速に処理するために上述したようなＡＳＩＣによって構成される。本実施形態においては、検査結果取得部４３１が、比較検査部４０４を制御することにより、検査結果取得部４３１と比較検査部４０４とが連動して画像検査部として機能する。

比較検査部４０４においては、上述したようにＲＧＢ各色８ｂｉｔで表現された２００ｄｐｉの読取画像及びマスター画像を対応する画素毎に比較し、夫々の画素毎に上述したＲＧＢ各色８ｂｉｔの画素値の差分値を算出する。そのようにして算出した差分値と閾値との大小関係に基づき、検査結果取得部４３１は、読取画像における欠陥の有無を判断する。

尚、差分値と閾値との大小関係の比較方法として、本実施形態に係る検査結果取得部４３１は、夫々の画素について比較検査部４０４によって算出された差分値を画像上の所定範囲毎に合計し、その合計値について設定された閾値と合計値とを比較する。このように各画素の差分値を合計する所定範囲としては、例えば数ドット〜数十ドット四方若しくは百数十ドット四方の範囲である。

読取画像とマスター画像との比較に際して、検査結果取得部４３１は、図１９に示すように、所定範囲毎に分割された読取画像を、分割された範囲に対応するマスター画像に重ね合わせて各画素の画素値、即ち濃度の差分算出を行う。このような処理は、検査結果取得部４３１が、重ね合わせる範囲の画像をマスター画像及び読取画像夫々から取得し、比較検査部４０４に入力することによって実現される。

更に、検査結果取得部４３１は、分割された範囲をマスター画像に重ね合わせる位置を縦横にずらしながら、即ち、読取画像から取得する画像の範囲を縦横にずらしながら、算出される差分値が最も小さくなる位置を正確な重ね合わせの位置として決定すると共に、その際に算出された差分値を比較結果として採用する。図１９に示すように方眼上に区切られている夫々のマスが、上述した各画素の差分値を合計する所定範囲である。

また、他の方法として、夫々の画素について算出された差分値と閾値との比較結果に基づいてまず夫々の画素が正常か欠陥かを判断し、欠陥と判断された画素数のカウント値とそれについて設定された閾値とを比較する方法がある。また、上述した所定範囲毎の欠陥の判定ではなく、夫々の画素毎に欠陥の有無を判断しても良い。

次に、プリントエンジン３及び検査装置４の機械的な構成及び用紙の搬送経路について、図４を参照して説明する。図４に示すように、本実施形態に係るプリントエンジン３に含まれる印刷処理部３０１は、無端状移動手段である搬送ベルト１０１に沿って各色の感光体ドラム１０２Ｙ、１０２Ｍ、１０２Ｃ、１０２Ｋ（以降、総じて感光体ドラム１０２とする）が並べられた構成を備えるものであり、所謂タンデムタイプといわれるものである。すなわち、給紙トレイ１０３から給紙される用紙（記録媒体の一例）に転写するための中間転写画像が形成される中間転写ベルトである搬送ベルト１０１に沿って、この搬送ベルト１０１の搬送方向の上流側から順に、複数の感光体ドラム１０２Ｙ、１０２Ｍ、１０２Ｃ、１０２Ｋが配列されている。

各色の感光体ドラム１０２の表面においてトナーにより現像された各色の画像が、搬送ベルト１０１に重ね合わせられて転写されることによりフルカラーの画像が形成される。そのようにして搬送ベルト１０１上に形成されたフルカラー画像は、図中に破線で示す用紙の搬送経路と最も接近する位置において、転写ローラ１０４の機能により、経路上を搬送されてきた用紙の紙面上に転写される。

紙面上に画像が形成された用紙は更に搬送され、定着ローラ１０５にて画像を定着された後、検査装置４に搬送される。また、両面印刷の場合、片面上に画像が形成されて定着された用紙は反転パス１０６に搬送され、反転された上で再度転写ローラ１０４の転写位置に搬送される。

読取装置４００は、検査装置４内部における用紙の搬送経路において用紙の両面側に夫々設けられた撮像部４００ａ、４００ｂによって、印刷処理部３０１から搬送された用紙の夫々の面を読み取り、読取画像を生成して検査装置４内部の情報処理装置によって構成される読取画像取得部４０１に出力する。また、読取装置４００によって紙面が読み取られた用紙は検査装置４内部を更に搬送され、スタッカ６に搬送され、排紙トレイ６０１に排出される。

次に、マスター画像処理部４０２に含まれる機能の詳細について図５を参照して説明する。図５は、マスター画像処理部４０２内部の構成を示すブロック図である。図５に示すように、マスター画像処理部４０２は、少値多値変換処理部４２１、解像度変換処理部４２２、色変換処理部４２３及び画像出力処理部４２４を含む。尚、本実施形態に係るマスター画像処理部４０２は、図２において説明した専用デバイス８０、即ち、ＡＳＩＣとして構成されたハードウェアが、ソフトウェアの制御に従って動作することにより実現される。

少値多値変換処理部４２１は、有色／無色で表現された二値画像に対して少値／多値変換処理を実行して多値画像を生成する。本実施形態に係るビットマップデータは、プリントエンジン３に入力するための情報であり、プリントエンジンはＣＭＹＫ（Ｃｙａｎ，Ｍａｇｅｎｔａ，Ｙｅｌｌｏｗ，ｂｌａｃＫ）各色二値の画像に基づいて画像形成出力を実行する。これに対して検査対象の画像である読取画像は、基本三原色であるＲＧＢ（Ｒｅｄ，Ｇｒｅｅｎ，Ｂｌｕｅ）各色多階調の多値画像であるため、少値多値変換処理部４２１により先ず二値画像が多値画像に変換される。多値画像としては、例えばＣＭＹＫ各８ｂｉｔで表現された画像を用いることができる。

尚、本実施形態においては、プリントエンジン３がＣＭＹＫ各色二値の画像に基づいて画像形成出力を実行する場合を例とし、マスター画像処理部４０２に少値多値変換処理部４２１が含まれる場合を例とするが、これは一例である。即ち、プリントエンジン３が多値画像に基づいて画像形成出力を実行する場合は、少値多値変換処理部４２１は省略可能である。

解像度変換処理部４２２は、少値多値変換処理部４２１によって生成された多値画像の解像度を、検査対象の画像である読取画像の解像度に合わせるように解像度変換を行う。本実施形態においては、読取装置４００は２００ｄｐｉの読取画像を生成するため、解像度変換処理部４２２は、少値多値変換処理部４２１によって生成された多値画像の解像度を２００ｄｐｉに変換する。また、解像度変換処理部４２２は、ビットマップ送信部２０３から入力された開示制限位置情報の解像度を、上述した２００ｄｐｉの解像度に変換する。

色変換処理部４２３は、解像度変換処理部４２２によって解像度が変換された画像を取得して色変換を行う。上述したように、本実施形態に係る読取画像はＲＧＢ形式の画像であるため、色変換処理部４２３は、解像度変換処理部４２２によって解像度変換された後のＣＭＹＫ形式の画像をＲＧＢ形式に変換する。これにより、画素毎にＲＧＢ各色８ｂｉｔ（合計２４ｂｉｔ）で表現された２００ｄｐｉの多値画像が生成される。

即ち、本実施形態においては、少値多値変換処理部４２１、解像度変換処理部４２２及び色変換処理部４２３が、検査用画像生成部として機能する。尚、本実施形態においては、ＲＧＢ各色のプレーンに加えて追加プレーンが生成されるため、情報量はＲＧＢ各色８ｂｉｔに加えて追加プレーン８ｂｉｔの合計３２ｂｉｔとなる。この追加プレーンは、上述した開示制限位置情報に基づいて生成される開示制限情報の暗号化のための情報（以降、「暗号化用情報」とする）が格納されるプレーンである。この追加プレーンは、ＲＧＢ各色のプレーンと同様の階調数に対応したデータ長である１画素８ｂｉｔのプレーンであり、例えばアルファチャネルによって実現される。このように追加プレーンによって暗号化用情報を格納することにより、データのやり取りを容易化し、処理負荷を低減することが可能となる。

画像出力処理部４２４は、色変換処理部４２３までの処理によって生成されたＲＧＢ８ｂｉｔ、２００ｄｐｉの画像及び上述したように２００ｄｐｉに変換された開示制限位置情報に対して、変倍処理を施すことにより、プリントエンジン３の読取装置４００から検査装置４に入力される読取画像とマスター画像とのサイズを合わせ、画像の位置ずれを低減させる。これにより、開示制限位置情報によって示される開示制限情報の位置についても位置ずれが低減される。

このようにして生成されたマスター画像は、ビットマップ送信部２０３から入力されたビットマップデータに基づいて生成されている。そのため、プレプリント用紙に対して出力される可変データ部分のみの画像であり、プレプリント画像の部分を含んでいない可変マスター画像である。これに対して、読取装置４００によって用紙が読み取られて生成される読取画像には、プレプリント画像及び可変データ部分の画像が表示されているため、比較検査に用いるマスター画像にもプレプリント画像及び可変データ部分の画像が表示されている必要がある。

そのため、画像出力処理部４２４は、図６に示すように、読取画像取得部４０１から入力されたプレプリント画像と、少値多値変換処理部４２１、解像度変換処理部４２２及び色変換処理部４２３によって生成された可変データのマスター画像（以降、可変マスター画像とする）とを合成して最終的なマスター画像を生成する。

尚、図６に示すプレプリント画像は、ビットマップデータと同様にエンジンコントローラ２から取得する他、プレプリント画像のみが表示された用紙を読取装置４００がスキャンすることにより生成された読取画像が、読取画像取得部４０１を介してマスター画像処理部４０２に入力されることにより取得される。

図６に示すように、可変マスター画像及びプレプリント画像には、文字や枠線等の図形が表示された部分と、空白の部分とがある。そして、マスター画像においては、可変マスター画像及びプレプリント画像の両方が表示されることとなる。ここで、合成により１つの画像となった場合、もはや夫々の画像が可変マスター画像に基づく描画か、プレプリント画像に基づく描画か判断することはできない。

これに対して、本実施形態に係るマスター画像処理部４０２は、上述したように２００ｄｐｉに変換された開示制限位置情報に基づき、開示制限情報を暗号化するための暗号化用情報を生成する。この暗号化用情報は、開示制限位置情報と同様に、読取画像において開示制限情報が表示されている位置を示す情報が含まれる。従って、この暗号化用情報を用いることにより、読取画像のうち開示制限情報が表示されている位置の読取画像を選択的に暗号化することが可能となる。

このようなシステムにおいて、本実施形態に係る要旨は、上述した追加プレーンに格納する暗号化用情報の生成及びその情報を用いた開示制限情報の暗号化処理にある。以下、本実施形態に係るシステムの処理について説明する。

まず、本実施形態に係る暗号化用情報の生成処理について説明する。図７は、本実施形態に係る開示制限情報の態様を、ビットマップ送信部２０３から入力されたビットマップデータである可変データ画像との対比によって示す図である。図７に示すように、可変データ画像には、個人情報や機密情報等、第三者に開示するべきではない情報が含まれている。図７のように開示制限情報が表示される位置を示す情報として、上述した開示制限位置情報が用いられる。

図８は、本実施形態に係る開示制限位置情報の態様を示す図である。図８に示すように、本実施形態に係る開示制限位置情報は、ビットマップデータの解像度に対応した解像度で、開示制限情報を表示するための画素であるか否かが夫々の画素毎に０／１の１ｂｉｔのデータで格納されている。図８の例においては、“０”の場合、その画素は開示制限情報ではない領域の画素であり、“１”の場合、その画素は開示制限情報の領域の画素であることを示す。

上述したように、本実施形態においては枠線等のプレプリント画像が予め印刷された用紙に対して印刷を行うプレプリント印刷を対象としている。そして、プレプリント印刷においては、画像上のどの位置にどのような情報を出力するか、あらかじめ定められている。従って、図８に示すような開示制限位置情報を生成することが容易に可能である。

上述したように、本実施形態に係る開示制限位置情報は、当初ビットマップデータの解像度に対応した解像度で生成されてマスター画像処理部４０２に入力される。そして、解像度変換処理部４２２が、マスター画像の解像度である２００ｄｐｉに変換する。従って、２００ｄｐｉに変換された開示制限位置情報の解像度は、可変マスター画像の解像度に対応している。

そして、本実施形態に係る画像出力処理部４２４は、上述した変倍処理を行った後の開示制限位置情報に基づいて暗号化用情報を生成し、追加プレーンに格納する。本実施形態に係る画像出力処理部４２４は、暗号化用情報の生成に際して、図８に示す開示制限位置情報の各画素の情報を参照し、画素の値が“０”であればそのまま“０”を示す８ｂｉｔの値を生成し、暗号化用情報として追加プレーンの対応する画素の位置に格納する。

他方、開示制限位置情報の画素の値が“１”であれば、８ｂｉｔの残りの値、すなわち、“１”〜“２５５”のいずれかの値を乱数として生成し、暗号化用情報として追加プレーンの対応する画素の位置に格納する。この値が、開示制限情報を暗号化する際の鍵の一部として用いられる。このような処理により、図９に示すような情報が、暗号化用情報として生成され、追加プレーンに格納される。図９に示すように生成された暗号化用情報は、検査制御部４０３により、読取画像が欠陥ページとして判定された場合に、開示制限情報を暗号化するために用いられる。図９に示す暗号化用情報は、夫々の画素に登録された値により、開示制限情報が表示されている画素を識別可能な暗号化画素識別情報として用いられる。即ち、マスター画像処理部４０２は、暗号化画素識別情報生成部としても機能する。

次に、本実施形態に係る検査装置４全体の動作について説明する。図１０は、本実施形態に係る検査装置４の動作を示すフローチャートである。図１０に示すように、検査装置４において、まずは読取装置４００がプリントエンジン３から搬送されてきた用紙のスキャンを実行し、読取画像取得部４０１が読取画像を取得する（Ｓ１００１）。また、マスター画像処理部４０２が、ビットマップ送信部２０３から入力されたビットマップデータに基づき、上述したような処理によってマスター画像を生成する（Ｓ１００２）。

ここで、マスター画像処理部４０２の画像出力処理部４２４は、ビットマップ送信部２０３から取得したビットマップデータが、既に取得されているプレプリント画像と同一のフォームであるか否かを確認する（Ｓ１００３）。Ｓ１００３の確認の結果、新たなフォーム、即ち、前回比較検査を行ったビットマップデータとは異なるプレプリント画像に対する可変データの検査であった場合（Ｓ１００３／ＹＥＳ）、マスター画像処理部４０２において、画像出力処理部４２４が、上述した暗号化用情報の生成処理を行う。

暗号化用情報の生成処理において、画像出力処理部４２４は、まず開示制限位置情報を取得するとともに（Ｓ１００４）、ＲＧＢ各色のプレーンとは別の追加プレーンを生成する（Ｓ１００５）。そして、画像出力処理部４２４は、図８に示すような開示制限位置情報に基づき、上述したように、各画素の０／１の情報に基づいて図９に示すような暗号化用情報を生成して、検査制御部４０３がアクセス可能な記憶媒体に格納する（Ｓ１００６）。この記憶媒体は、例えばＲＡＭ２０上に確保される記憶領域である。

Ｓ１００４〜Ｓ１００６の処理が完了した場合、若しくはＳ１００３の確認において既存フォームの比較検査であった場合（Ｓ１００３／ＮＯ）、検査制御部４０３の検査結果取得部４３１は、比較検査部４０４を制御し、読取画像取得部４０１が取得した読取画像と、マスター画像処理部４０２が生成したマスター画像との比較検査を行う（Ｓ１００７）。

尚、Ｓ１００３の確認処理により、Ｓ１００４〜Ｓ１００６までの処理は、連続して画像形成出力が実行される同一フォームの画像、即ち、プレプリント画像が同一である画像のうち、最初に画像形成出力された先頭の画像についてのみ実行される。可変データが異なる画像であっても、同一フォームであれば開示制限情報が表示される位置は同一であるため、暗号化用情報を再度生成する必要はない。このような処理により、処理量を低減して検査結果を得るまでの時間を短縮することができる。

比較検査の結果、検査結果取得部４３１が、検査対象の読取画像に欠陥があると判断した場合（Ｓ１００８／ＹＥＳ）、検査制御部４０３の開示制限処理部４３２は、Ｓ１００６において格納された暗号化用情報に基づき、読取画像中の開示制限情報に対して暗号化処理を施す（Ｓ１００９）。即ち、開示制限処理部４３２は、読取画像を構成する画素毎に欠陥を判定した結果に基づいて読取画像が欠陥であると判定された場合に、暗号化処理を実行する。

そして、そのように部分的に暗号化された読取画像を、情報送信部４３３が情報処理装置５に対して出力する（Ｓ１０１０）。Ｓ１００９において、開示制限処理部４３２は、開示を制限するべき情報が評されている領域に含まれる画素の値を変化させて判別を不可能とすることにより、開示制限情報に対して暗号化処理を施す。その後、検査制御部４０３は、検査対象の全ページに対する検査が完了するまでＳ１００１からの処理を繰り返し（Ｓ１０１１／ＮＯ）、全ページに対する検査が完了したら（Ｓ１０１１／ＹＥＳ）、処理を終了する。

次に、本実施形態に係る図１０のＳ１００９の処理について説明する。図１１は、本実施形態において開示制限処理部４３２が暗号化に用いる秘密鍵を示す図である。図に示すように、本実施形態に係る秘密鍵は、ＲＧＢ各色についてＫ＿Ｒ、Ｋ＿Ｇ、Ｋ＿Ｂとして設けられた各色２５６Ｂｙｔｅの情報である。また、各色の秘密鍵情報は、夫々が１Ｂｙｔｅの情報である２５６個の鍵情報の集まりである。図１１に示すように、夫々の鍵情報は、例えばＫ＿Ｒの場合、ｋ＿Ｒ０〜ｋ＿Ｒ２５５までの情報である。

本実施形態に係る開示制限処理部４３２は、図１１に示すような秘密鍵情報、暗号化アルゴリズムＡ＿Ｒを用いて、読取画像を構成するそれぞれの画素ｉ毎に、画素値ｘ_ｉを、以下の式（１）に示すような計算によって暗号値ｘ_ｉ´に変換する。

但し、ｊは画素ｉに対応する暗号化情報

上記式（１）において、例えば、暗号化対象の画素の色がＲであり、図９に示す暗号化情報において、画素ｉに対応する暗号化情報の値が３４であった場合、“ｋ＿［Ｒ，Ｇ，Ｂ］ｊ”の部分は、“ｋ＿Ｒ３４”となる。図１２は、このような暗号化処理によって暗号化された読取画像の例を示す図である。図１２の場合、“Ａ”という黒文字が表示される画像が上記式（１）の計算によって暗号化され、判別不能な画像が生成されている。

上記式（１）における暗号化アルゴリズムＡ＿Ｒは、公知の様々なアルゴリズムを利用することが可能であるが、暗号化対象である画素値ｘ_ｉを、異なる値ｘ_ｉ´に変換するアルゴリズムであって、暗号化後の値が暗号化前と同じビット長であり、夫々の画素を暗号化した秘密鍵によって複合が可能な共通鍵暗号方式を用いることが好ましい。

また、上述したように、開示制限処理部４３２は、図９に示す暗号化用情報において、対応する画素の値が“０”であれば、その画素は開示制限情報ではないものと判断し、暗号化処理を行わない。これに対して、ｋ＿Ｒ０、ｋ＿Ｇ０、ｋ＿Ｂ０の鍵による暗号化アルゴリズムＡ＿Ｒを用いた処理において、ｘ_ｉ＝ｘ_ｉ´となるように秘密鍵及び暗号化アルゴリズムを構成すれば、開示制限処理部４３２は、暗号化用情報の各画素の値に基づいて処理を切り替えることなく、欠陥の検知された読取画像を構成する全画素に対して上記式（１）の計算をすれば良いため、処理を簡略化することができる。

ここで、本実施形態に係るＳ１００９の処理において、開示制限処理部４３２は、図１２に示すような各画素の暗号化処理を行う際に、夫々の画素において欠陥が検知されているか否かや、欠陥画素との境界に位置しているか否かを判断する。これにより、開示制限処理部４３２は、欠陥として検知された画素が暗号化されることなくそのまま残るように処理し、開示制限情報の領域が暗号化された状態であっても欠陥の態様を判別可能なように暗号化処理を行う。図１３を参照して、そのような動作について説明する。

図１３に示すように、Ｓ１００９の処理を開始した開示制限処理部４３２は、読取画像の画素を順番に選択し（Ｓ１３０１）、その画素が開示制限情報であるか否か判断する（Ｓ１３０２）。Ｓ１３０２において、開示制限処理部４３２は、図９において説明した暗号化用情報のうち選択中の画素に対応する位置の情報を参照して開示制限情報であるか否かを判断する。

Ｓ１３０２の判断の結果、選択中の画素が開示制限情報でなければ（Ｓ１３０２／ＮＯ）、開示制限処理部４３２は、開示制限情報ではない画素についての通常の処理を行う（Ｓ１３０９）。Ｓ１３０９の処理は、上述したようにｘ_ｉ＝ｘ_ｉ´となる処理である。他方、選択中の画素が開示制限情報であった場合（Ｓ１３０２／ＹＥＳ）、次に開示制限処理部４３２は、選択中の画素が欠陥画素であるか否かを判断する（Ｓ１３０３）。

Ｓ１３０３において、開示制限処理部４３２は、図１０のＳ１００７の比較処理の結果を参照し、選択中の画素が欠陥であるか否かを判断する。Ｓ１３０３の判断の結果、選択中の画素が欠陥画素であった場合（Ｓ１３０３／ＹＥＳ）、開示制限処理部４３２は、選択中の画素の暗号化をキャンセルする（Ｓ１３０４）。即ち、選択中の画素が開示制限対象であっても、欠陥として判定された場合には暗号化することなく画素の値を維持する。これにより、欠陥画素が暗号化されることなく出力されることとなる。

Ｓ１３０３の判断の結果、選択中の画素が欠陥画素ではなかった場合、次に、開示制限処理部４３２は、選択中の画素が白抜き対象の画素であるか否かを判断する（Ｓ１３０６）。白抜き対象の画素とは、原則として開示制限情報が暗号化された読取画像において、欠陥画素については暗号化することなく残すと共に、その周囲を白抜きにすることにより、欠陥画素の確認を容易化する趣旨で設けられる画素である。

従って、Ｓ１３０６において、開示制限処理部４３２は、選択中の画素が欠陥画素の周囲の領域に含まれているか否かを判断する。この欠陥画素の周囲の領域の判断は、例えば、選択中の画素にもっとも近い欠陥画素までの間隔を画素数でカウントして画素間隔を求め、そのカウント結果が所定の閾値以内であれば、選択中の画素は欠陥画素の周囲の領域に含まれていると判断することにより実現可能である。

Ｓ１３０６の判断の結果、白抜き対象画素であると判断した場合（Ｓ１３０６／ＹＥＳ）、開示制限処理部４３２は、選択中の画素を白抜き処理、即ち、白色を示す画素値に変換する（Ｓ１３０７）。他方、白抜き対象画素ではないと判断した場合（Ｓ１３０６／ＮＯ）、開示制限処理部４３２は、選択中の画素を図１２において説明したように暗号化処理する（Ｓ１３０８）。

尚、Ｓ１３０６、Ｓ１３０７の処理は、上述したように、欠陥画素の確認を容易化するための処理であるが、欠陥の種類が白すじの場合には、周囲を白抜きにすると逆に確認し辛くなってしまう。そのため、開示制限処理部４３２は、欠陥の種類を判断し、欠陥の種類に応じてＳ１３０７の処理を変更することが好ましい。例えば、欠陥の種類が白すじの場合には、周囲が暗号化されていても白すじの確認は可能であるため、Ｓ１３０７において特に処理を行わないような態様が可能である。即ち、Ｓ１３０７の処理は、欠陥として判定された画素の周囲の画素を、欠陥として判定された画素とは異なる色とする処理である。

Ｓ１３０４、Ｓ１３０７、Ｓ１３０８及びＳ１３０９いずれかの処理が完了すると、開示制限処理部４３２は、暗号化処理中のページについて全画素を選択し終えたか否か判断し（Ｓ１３０５）、全画素が完了するまでＳ１３０１からの処理を繰り返す（Ｓ１３０５／ＮＯ）。そして、全画素を選択し終えたら（Ｓ１３０５／ＹＥＳ）、Ｓ１００９の暗号化処理を完了する。

図１４（ａ）〜（ｄ）は図１３の動作によって処理される暗号化の態様を示す図である。図１４（ａ）は、暗号化前で且つ欠陥の無い読取画像の一部を示す図である。この場合、開示制限情報の部分が暗号化されると、図１４（ｂ）に示すように、数字の部分が暗号化処理され、判別不能な画像となる。

図１４（ｃ）は、図１４（ａ）に示す画像に欠陥が生じた場合の読取画像の一部を示す図である。図１４（ｃ）の例においては、「支払総額」、「支払日」のスペースを縦断するすじ状の欠陥と、「支払日」の「１２」の部分に重畳されたトナーこぼれ状の欠陥が生じた場合を示している。

このような場合、図１３の暗号化動作が実行されると、図１４（ｄ）に示すように、「支払総額」、「支払日」の数字の部分は、原則として暗号化され、すじ状の欠陥及びトナーこぼれ状の欠陥は、暗号化されることなくそのまま表示される。また、すじ状の欠陥及びトナーこぼれ状の欠陥の周囲は白抜き処理されている。そのため、暗号化された部分と欠陥部分とが連結されて欠陥の判別が困難となってしまうようなことが回避されている。

このように、本実施形態に係る暗号化処理においては、開示制限位置情報に基づいて、開示制限情報が表示される領域が単純に暗号化されるのみでなく、欠陥として判定された画素については、暗号化がキャンセルされ、そのまま出力される。従って、欠陥原因の特定のために、欠陥の検知された読取画像を第三者に閲覧させる場合において、個人情報等の開示を制限するべき情報は暗号化した上で、その暗号化処理が欠陥の確認の妨げにならないようにすることができる。即ち、欠陥判定されたページの画像において暗号化するべき部分に欠陥が検知された場合に、情報の開示を制限して、且つ欠陥内容を開示することが可能となる。

また、本実施形態においては、図９及び上記式（１）において説明したように、開示制限情報に含まれる夫々の画素毎に異なる鍵で暗号化処理が施される。従って、１つの画素に対応する鍵が流出したとしてもすべての画素を復号することは不可能であり、セキュリティ強度の高い暗号化を行うことが可能である。

更に、本実施形態に係る暗号化処理においては、図９に示すような暗号化用情報と図１１に示すような秘密鍵の情報との組み合わせによって暗号化処理が行われるため、これによってもセキュリティ強度を高めることが可能である。同様に、図１１において説明したように、秘密鍵の情報においては、基本三原色のＲＧＢ毎に鍵の情報が登録されているため、同一の乱数であってもＲＧＢ夫々において異なる鍵が識別される。これによっても、セキュリティ強度を高めることができる。

ここで、図８に示すような開示制限位置情報を生成する際の処理の一例について説明する。図８に示すような開示制限位置情報は、例えば、図１に示すＤＦＥ１が生成してエンジンコントローラ２に入力する。上述したように、ＤＦＥ１は、印刷ジョブを受信してビットマップデータを生成するが、プレプリント印刷における印刷ジョブにおいては、出力するべき画像を示すデータ（以降、「出力画像データ」）において、夫々のデータの意味を示すタグ情報が含まれることが多い。

図１５は、そのようなタグ情報の例を示す図である。図１５に示すように、出力画像データにおいては、出力対象の画像に含まれる文字情報毎に、“＜タイトル＞日報”、“＜日付＞ｘｘ／ｘｘ／ｘｘ”等、その文字情報によって表現される情報の内容を示すタグや、“＜位置＞ｘｘ，ｘｘ”のように、その文字情報が画像上において表示される位置を示すタグが含まれる。

従って、ＤＦＥ１は、このような出力画像データを表示するためのビットマップデータを生成する際に、夫々の文字情報のタグを参照することにより、夫々の文字情報が何を意味するかを判断する。そして、図１６に示すような開示制限判断リストを参照し、リストに含まれている情報とタグの内容が一致した文字情報については開示制限情報であると判断する。

そして、ＤＦＥ１は、開示制限情報であると判断した文字情報については、“＜位置＞”のタグを参照することにより、その文字情報が画像上において表示される位置を判断し、生成するビットマップデータの解像度と同一の解像度であって、各画素が１ｂｉｔである開示制限位置情報の対応する位置に、図８に示すように“１”を設定する。これにより、個人情報や機密情報等の第三者に開示するべきでない情報が表示される位置において、図８に示すように“１”が設定された開示制限位置情報を容易に生成することが可能となる。

尚、上記実施形態においては、プレプリント印刷を例として説明した。しかしながら、これは一例であり、個人情報や機密情報等の開示制限情報が表示された位置を示す開示制限位置情報に基づいて、欠陥判定された読取画像の一部を暗号化する態様であれば、本実施形態に係る効果を得ることが可能である。

また、本実施形態において説明したような可変データの画像形成出力は、図６において説明したようなプレプリント印刷に限らず、ＤＦＥ１やエンジンコントローラ２において枠線等の画像を可変データに合成して印刷を行うバリアブル印刷においても実現される。このようなバリアブル印刷においても、プレプリント印刷と同様に、同一フォームの場合には開示制限情報が表示される位置は同一であるため、上述した先頭画像についてのみの暗号化用情報の生成により、上記と同様の効果を得ることが可能である。また、バリアブル印刷においても、印刷ジョブにおいては図１５において説明したようなタグの情報が含まれることが多いため、上述した方法により開示制限位置情報を生成することが可能である。

また、上記実施形態においては、マスター画像処理部４０２が開示制限位置情報を取得して暗号化用情報を生成する場合を例として説明した。これは、マスター画像処理部４０２は、画像情報を高速に処理するために並列演算機能を備えたハードウェアを含むことが多く、そのようなハードウェアを用いることによって開示制限位置情報の解像度変更処理や、各画素毎の乱数発生処理等を高速に行うことが可能だからである。

しかしながらこれは一例であり、マスター画像処理部４０２とは別個に設けられたモジュールにおいて開示制限位置情報を取得し、暗号化用情報を生成するように構成することも可能である。

また、上記実施形態においては、開示制限情報を、復号可能な状態で暗号化する場合を例として説明した。しかしながら、本実施形態の趣旨は、欠陥判定されたページの画像において暗号化するべき部分に欠陥が検知された場合に、情報の開示を制限して、且つ欠陥内容を開示することである。従って、制限を開示するべき情報を秘匿すること及び検知された欠陥が確認可能であることが要件である。従って、制限を開示するべき情報の秘匿が復号可能な形式で行われることは必須ではない。

従って、検査制御部４０３の開示制限処理部４３２は、図１０のＳ１００９において、開示を制限するべき情報の範囲に含まれる画素を暗号化するのではなく、図８に示す開示制限位置情報に基づいて塗りつぶすようにしても良い。その際に、図１３において説明したように、Ｓ１３０１において選択された画素が開示制限情報であって（Ｓ１３０２／ＹＥＳ）且つ欠陥画素である場合には（Ｓ１３０３／ＹＥＳ）、塗りつぶさずにそのまま出力することにより、上記目的を達成することが可能である。

図１４（ｅ）は、図１４（ｃ）のような欠陥が生じた場合において、上記塗りつぶし処理を行う場合の処理結果を示す図である。図１４（ｅ）に示すように、開示制限情報の範囲は黒く塗りつぶされ、情報が秘匿されるが、図１４（ｄ）の場合と同様に、欠陥が生じた画素はそのまま残されると共に、その周囲が白抜き処理されるため、欠陥の態様を確認することが可能である。

また、上記実施形態においては、欠陥の確認を容易化するため、欠陥画素の周囲を白抜き処理する場合を例として説明した。しかしながら、これは一例であり、周囲を白抜きせずに、暗号化のみをキャンセルしても良い。これによっても、欠陥画素は暗号化されずに残るため、欠陥の態様を確認することは可能である。

また、上記実施形態においては、原則として開示制限情報が暗号化される場合を例として説明した。しかしながら、開示制限情報にも開示を制限するべき程度、即ち開示制限の必要性には差があり、欠陥の確認のためには領域全体の暗号化をキャンセルしても問題ない場合もある。例えば、図１４（ａ）に示す支払総額と支払日では、より開示を制限するべきなのは支払総額である。即ち、支払日は支払総額に対して開示を制限するべき程度が低く、支払日の領域に欠陥が生じた場合には、その領域の暗号化をキャンセルしても良い場合がある。

図１７は、そのようなルールで暗号化処理された場合の例を示す図である。図１７に示すように、「支払総額」の部分は暗号化されるが、支払日の部分は、欠陥画素のみならず領域全体の暗号化がキャンセルされる。このような態様は、夫々の開示制限情報の領域についてセキュリティレベルを設定することにより可能となる。図１８は、そのようなセキュリティレベル設定の情報を示す図である。

図１８に示すように、セキュリティレベルの設定情報は、「エリア１」、「エリア２」・・・といった開示制限情報の表示領域が、「（ＸＸ，ＸＸ）−（ＸＸ，ＸＸ）」といった“座標”で特定され、夫々の領域毎に「高」、「低」等の“セキュリティレベル”が設定された情報である。開示制限処理部４３２は、図１３において説明した動作において、選択中の画素が開示制限情報であって（Ｓ１３０２／ＹＥＳ）且つ欠陥画素である場合には（Ｓ１３０３／ＹＥＳ）、図１８の情報を参照し、選択中の画素が含まれるエリアのセキュリティレベルが「高」であれば、図１３と同様の処理を継続する。

他方、選択中の画素が含まれるエリアのセキュリティレベルが「低」の場合、開示制限処理部４３２は、その開示制限領域の“座標”を、暗号化をキャンセルする領域として設定し、以降の処理において、Ｓ１３０１において選択した画素が暗号化をキャンセルする領域に含まれていれば、Ｓ１３０２及びＳ１３０３の処理を行うことなく暗号化をキャンセルする。また、判断中のページにおいて既に暗号化された画素のうち、暗号化をキャンセルする領域として設定された領域の画素の暗号化を解除する。このような処理により、図１７に示すような、領域毎のセキュリティレベルに応じた暗号化処理を実現することができる。

尚、図１８に示すような情報は、図８において説明した開示制限位置情報と同様に、エンジンコントローラ２側から取得されるが、例えば、図１５、図１６において説明した情報を用いて、自動的に生成することも可能である。即ち、図１６に示す開示制限判断リスにおいて、夫々の情報毎にセキュリティレベルが設定されていれば、その情報に基づいて開示制限位置として設定した領域に、上記セキュリティレベルを設定することによって、図１８に示す情報を生成することができる。

１ ＤＦＥ
２ エンジンコントローラ
３ プリントエンジン
４ 検査装置
５ 情報処理装置
６ スタッカ
１０ ＣＰＵ
２０ ＲＡＭ
３０ ＲＯＭ
４０ ＨＤＤ
５０ Ｉ／Ｆ
６０ ＬＣＤ
７０ 操作部
８０ 専用デバイス
９０ バス
１０１ 搬送ベルト
１０２、１０２Ｙ、１０２Ｍ、１０２Ｃ、１０２Ｋ 感光体ドラム
１０３ 給紙トレイ
１０４ 転写ローラ
１０５ 定着ローラ
１０６ 反転パス
４００ 読取装置
４００ａ、４００ｂ 撮像部
４０１ 読取画像取得部
４０２ マスター画像処理部
４０３ 検査制御部
４０４ 比較検査部
４２１ 少値多値変換処理部
４２２ 解像度変換処理部
４２３ 色変換処理部
４２４ 画像出力処理部
４３１ 検査結果取得部
４３２ 開示制限処理部
４３３ 情報送信部
５０１ 排紙トレイ

特表２００２−５３１０１５公報

Claims (9)

1. 記録媒体上に画像形成出力された画像を読み取った読取画像の検査を行う画像検査装置であって、
   画像形成出力するべき画像の情報に基づいて前記読取画像の検査を行うための検査用画像を生成する検査用画像生成部と、
   前記検査用画像と前記読取画像との差分に基づいて前記読取画像を構成する画素毎に欠陥を判定した結果を取得する検査結果取得部と、
   前記読取画像を構成する画素毎に欠陥を判定した結果に基づいて前記読取画像が欠陥であると判定された場合に、前記画像形成出力するべき画像において開示を制限するべき開示制限情報が表示されている領域を示す開示制限位置情報に基づき、前記読取画像のうち前記開示制限情報が表示されている画素の値を変化させて前記開示制限情報の判別が不可能な状態にする開示制限処理部と、
   前記開示制限情報の判別が不可能な状態に処理された読取画像をネットワークを介して送信する情報送信部とを含み、
   前記開示制限処理部は、前記開示制限情報が表示されている領域に含まれる画素が欠陥として判定された場合、その画素の値を変化させることなく維持することを特徴とする画像検査装置。
2. 前記開示制限処理部は、前記開示制限情報が表示されている領域に含まれる画素であって欠陥として判定された画素の周囲の画素の値を、前記欠陥として判定された画素とは異なる値とすることを特徴とする請求項１に記載の画像検査装置。
3. 前記開示制限処理部は、前記開示制限情報が表示されている領域に含まれる画素であって欠陥として判定された画素の周囲の画素の値を、白色を示す値とすることを特徴とする請求項２に記載の画像検査装置。
4. 前記開示制限処理部は、欠陥として判定された画素との画素間隔が所定の閾値以下である画素を、前記欠陥として判定された画素の周囲の画素であると判断することを特徴とする請求項２または３に記載の画像検査装置。
5. 前記開示制限位置情報に基づき、前記開示制限情報が表示されている画素を示す情報が前記検査用画像に対応した解像度で設定された暗号化画素識別情報を生成する暗号化画素識別情報生成部を含み、
   前記開示制限処理部は、前記読取画像において欠陥が検知された場合に、前記暗号化画素識別情報に基づき、前記読取画像のうち前記開示制限情報が表示されている画素の値を暗号化することにより、画素の値を変化させて前記開示制限情報の判別が不可能な状態にすることを特徴とする請求項２乃至４いずれか１項に記載の画像検査装置。
6. 前記開示制限処理部は、前記読取画像において欠陥が検知された場合に、前記読取画像のうち前記開示制限情報が表示されている画素の値を所定の色を示す値に変化させて前記開示制限情報を塗りつぶすことにより、前記開示制限情報の判別が不可能な状態にすることを特徴とする請求項２乃至４いずれか１項に記載の画像検査装置。
7. 前記開示制限処理部は、前記画像形成出力するべき画像において開示を制限するべき開示制限情報が表示されている領域について開示制限の必要性の程度を示す情報に基づき、前記開示制限情報が表示されている領域に含まれる画素が欠陥として判定された場合、その画素を含む前記開示制限情報が表示されている領域について、その画素の値を変化させることなく維持することを特徴とする請求項１乃至６いずれか１項に記載の画像検査装置。
8. 記録媒体上に画像形成出力された画像を読み取った読取画像の検査を行う画像検査システムであって、
   画像形成出力を実行する画像形成部と、
   画像形成出力が施された記録媒体を読み取ることにより前記読取画像を生成する画像読取部と、
   画像形成出力するべき画像の情報に基づいて前記読取画像の検査を行うための検査用画像を生成する検査用画像生成部と、
   前記検査用画像と前記読取画像との差分に基づいて前記読取画像の欠陥を判定した結果を取得する検査結果取得部と、
   前記読取画像を構成する画素毎に欠陥を判定した結果に基づいて前記読取画像が欠陥であると判定された場合に、前記画像形成出力するべき画像において開示を制限するべき開示制限情報が表示されている領域を示す開示制限位置情報に基づき、前記読取画像のうち前記開示制限情報が表示されている画素の値を変化させて前記開示制限情報の判別が不可能な状態にする開示制限処理部と、
   前記開示制限情報が暗号化された読取画像をネットワークを介して送信する情報送信部とを含み、
   前記開示制限処理部は、前記開示制限情報が表示されている領域に含まれる画素が欠陥として判定された場合、その画素の値を変化させることなく維持することを特徴とする画像検査システム。
9. 記録媒体上に画像形成出力された画像を読み取った読取画像の検査を行う画像検査方法であって、
   画像形成出力するべき画像の情報に基づいて前記読取画像の検査を行うための検査用画像を生成し、
   前記検査用画像と前記読取画像との差分に基づいて前記読取画像を構成する画素毎に欠陥を判定した結果を取得し、
   前記読取画像を構成する画素毎に欠陥を判定した結果に基づいて前記読取画像が欠陥であると判定された場合に、前記画像形成出力するべき画像において開示を制限するべき開示制限情報が表示されている領域を示す開示制限位置情報に基づき、前記読取画像のうち前記開示制限情報が表示されている画素の値を変化させて前記開示制限情報の判別が不可能な状態にし、
   前記開示制限情報が表示されている領域に含まれる画素が欠陥として判定された場合、その画素の値を変化させることなく維持し、
   前記開示制限情報の判別が不可能な状態に処理された読取画像をネットワークを介して送信することを特徴とする画像検査方法。