CN101339397B

CN101339397B - 图像形成设备及其打印控制方法

Info

Publication number: CN101339397B
Application number: CN200810127669.1A
Authority: CN
Inventors: 高桥康弘
Original assignee: Canon Inc
Current assignee: Canon Inc
Priority date: 2007-07-05
Filing date: 2008-07-07
Publication date: 2010-06-02
Anticipated expiration: 2028-07-07
Also published as: US20090021765A1; US8115941B2; JP4448156B2; US8462365B2; US20120086973A1; JP2009017303A; US8873084B2; US20130314730A1; CN101339397A

Abstract

本发明提供了一种图像形成设备及其打印控制方法。该图像形成设备包括：合成部件，用于合成文档图像和编码图像；设置判断部件，用于在指示再现包括先前合成的编码图像的文档图像时，判断是否进行了用于合成该文档图像和其他编码图像的设置；以及禁止部件，用于在判断结果表示进行了所述设置时，禁止所述合成部件根据所述设置合成包括先前合成的编码图像的文档图像和所述其他编码图像。

Description

图像形成设备及其打印控制方法

技术领域

本发明涉及根据打印指令打印文档图像的图像形成设备及其打印控制方法。

背景技术

近来，随着办公室的信息技术(IT)的发展，人们对安全的关注与日俱增。例如，屡屡发生公司保存的客户信息泄漏的事件，组织的机密信息和个人隐私受到威胁，这已经成为一个很大的社会问题。

为了解决该问题，引入了用于提供对电子机密信息的访问权或处于防火墙中的监视设备的IT机构，以防止机密信息泄漏到公司外部。可选地，采取措施禁止将诸如笔记本个人计算机(PC)和通用串行总线(USB)闪速存储器的便携式介质带入或带出。

通过采取使用IT机构的上述措施，能够在某种程度上保护电子机密信息。这是因为只有利用IT才能查阅电子信息，并且更易于向其引入IT机构。

另一方面，在将机密信息通过图像形成设备等打印到纸张介质上时，携带其上打印有组织的机密信息或者个人的隐私信息的纸张能够避开上述IT机构。因此，确认并禁止携带这样的纸张比限制携带电子机密信息更难，因而难以保证安全。

为了解决这样的问题，已经考虑了各种针对信息泄露的措施。作为第一种针对信息泄露的措施，提出了如下系统：该系统在打印时采用诸如数字水印和二维条形码的已知信息嵌入技术将主图像之外的追踪信息嵌入到纸张介质上。

即使发生了涉及纸张介质的信息泄露，该系统也能够通过分析所泄漏的文档来提取上述追踪信息。因此，由于能够采用追踪信息来调查因粗心而携带文档的责任，因而可以期望制止效果。

此外，作为第二种针对信息泄露的措施，提出了如下系统：该系统在打印时采用诸如数字水印和二维条形码的已知信息嵌入技术在纸张介质中嵌入用于禁止复制的复制限制信息。

在该系统中，兼容图像形成设备在执行复制操作时提取上述复制限制信息，以检测是否允许复制，从而能够针对每页控制复制操作的继续或取消。

提出了如下系统：该系统嵌入密码信息、允许用户信息以及仅表示是否允许复制的复制限制信息，作为条件信息，并仅允许特定用户复制文档。例如，已知日本特开2003-280469公开了这样一种系统。在下文中，将上述追踪信息和复制限制信息统称为“附加安全信息”。

在相关技术中，无论先前是否已经在文档中嵌入了附加安全信息，都可以无条件地嵌入这样的附加安全信息。

但是，在将多条附加安全信息嵌入到文档中时，由于多条附加安全信息的干扰，根据相关技术的图像形成设备可能无法提取附加安全信息。

发明内容

根据本发明的一方面的图像形成设备包括：合成部件，用于合成文档图像和编码图像；设置判断部件，用于在指示再现包括先前合成的编码图像的文档图像时，判断是否进行了用于合成该文档图像和其他编码图像的设置；以及禁止部件，用于在判断结果表示进行了所述设置时，禁止所述合成部件根据所述设置合成包括先前合成的编码图像的文档图像和所述其他编码图像。

根据本发明的另一方面的图像形成设备包括：合成部件，用于合成文档图像和编码图像；设置判断部件，用于在指示再现包括先前合成的编码图像的文档图像时，判断是否进行了用于合成该文档图像和其他编码图像的设置；以及打印中止部件，用于在判断结果表示进行了所述设置时，中止打印通过所述合成部件合成包括先前合成的编码图像的文档图像和所述其他编码图像所获得的图像。

根据本发明的又一方面的用于图像形成设备的打印控制方法，所述图像形成设备包括用于合成文档图像和编码图像的合成部件，并根据打印指令来打印文档图像，所述打印控制方法包括：在指示再现包括先前合成的编码图像的文档图像时，判断是否进行了用于合成该文档图像和其他编码图像的设置；以及在判断结果表示进行了所述设置时，禁止根据所述设置合成包括先前合成的编码图像的文档图像和所述其他编码图像。

通过以下参考附图对典型实施例的说明，本发明的其他特征和方面将变得显而易见。

附图说明

图1是示出根据本发明的第一典型实施例的网络打印系统的总体布置的图。

图2是示出打印输出的例子的图，该打印输出包括含有嵌入在其中的复制禁止信息或打印输出追踪信息的背景图像。

图3是示出在采用允许客户端PC生成打印输出的背景图像的实现方法时网络打印系统的功能配置的图。

图4是示出在采用允许图像形成设备生成打印输出的背景图像的实现方法时网络打印系统的功能配置的图。

图5是示出客户端个人计算机(PC)111或112中采用的打印机驱动程序设置画面中的一个的图。

图6是示出在图像形成设备在检测到文档中包含复制禁止信息时取消复制操作时所显示的画面的图。

图7是示出在图像形成设备在检测到文档中包含复制禁止信息时中止复制操作时所显示的另一画面的图。

图8是示出图像形成设备131或132的外观的图。

图9是示出在图像形成设备中显示的一般复制画面的图形用户界面(GUI)。

图10是示出响应于应用模式按钮2805的按下而显示的应用模式对话框2901的GUI。

图11是示出响应于信息嵌入按钮2904的按下而显示的信息嵌入设置对话框3001的GUI。

图12是示出响应于复制禁止设置按钮3002的按下而显示的复制禁止设置对话框3101的GUI。

图13是示出响应于追踪信息设置按钮3003的按下而显示的追踪信息设置对话框3201的GUI。

图14是示出在复制纸文档时打印输出的背景包括复制禁止信息时图像形成设备的功能配置的图。

图15是示出管理员设置对话框3301的GUI。

图16是示出在执行复制限制操作时图像形成设备的功能配置的图。

图17是示出第一区域和第二区域之间的特性差异的表格。

图18是示出在薄片中嵌入信息时第一区域和第二区域的布局的示意图。

图19是示出嵌入作为附加安全信息的二进制数据“010111110011”的例子的图。

图20是示出分析LVBC的数据分析部312的配置的框图。

图21是示出由点检测单元1302执行的点检测操作的图。

图22是用于示出半色调的去除的曲线图。

图23是示出网格间隔的测量方法的示意图。

图24是示出网格间距离的频率的例子的直方图。

图25A到25D是示出网格旋转角的校正的图。

图26A和26B是示出旋转校正结果和所确定的网格位置的图。

图27是示出网格位移到实际数据的转换的图。

图28是示出针对偏移值计算自相关值的例子的曲线图。

图29是示出判定第一区域的位置的方法的示意图。

图30是示出第一区域的总计的示意图。

图31是示出包括在考虑旋转的情况下执行的纠错的解密处理的图。

图32是示出针对第二区域内的偏移值计算自相关值的例子的曲线图。

图33是示出判定第二区域的起始位置的方法的示意图。

图34A和34B是示出在复制作业中的附加安全信息的双重嵌入的图。

图35A和35B是示出如复制作业的情况一样在打印作业中的附加安全信息的双重嵌入的图。

图36是示出由作业控制判断部903执行的操作的过程的流程图。

图37是示出在图36的流程图之后由作业控制判断部903执行的操作的过程的流程图。

图38是示出根据本发明的第二典型实施例在根据管理员设置判定是否允许打印时由作业控制判断部903执行的操作的过程的流程图。

图39是示出在图38的流程图之后根据管理员设置判定是否允许打印时由作业控制判断部903执行的操作的过程的流程图。

图40是示出响应于管理员设置对话框(参考图15)上的双重嵌入防止按钮3305的按下而显示的双重嵌入防止设置对话框3701的GUI。

图41是示出用于实现“忽略”和“取消”操作的图像形成设备的功能配置的图。

图42是示出根据本发明的第三典型实施例在根据附加安全信息的内容的比较结果判定是否允许打印时由作业控制判断部903执行的操作的过程的流程图。

图43是示出在图42的流程图之后在根据附加安全信息的内容的比较结果判定是否允许打印时由作业控制判断部903执行的操作的过程的流程图。

图44是示出响应于管理员设置对话框(参考图15)上的双重嵌入防止按钮3305的按下而显示的双重嵌入防止设置对话框4001的GUI。

图45是示出根据本发明的第四典型实施例在执行复制限制操作时客户端PC和图像形成设备的功能配置的图。

图46是示出在打印作业期间由作业控制判断部903执行的操作的过程的流程图。

图47是示出根据本发明的第五典型实施例由作业控制判断部903根据管理员设置所执行的操作的过程的流程图。

图48是示出在图47的流程图之后由作业控制判断部903根据管理员设置所执行的操作的过程的流程图。

图49是示出由作业控制判断部903根据附加安全信息的内容的比较结果所执行的操作的过程的流程图。

图50是示出在图49的流程图之后由作业控制判断部903根据附加按下信息的内容的比较结果所执行的操作的过程的流程图。

具体实施方式

将参考附图说明根据本发明的典型实施例的图像形成设备、该图像形成设备的打印控制方法、图像形成系统和存储介质。可以将根据典型实施例的图像形成设备应用于网络打印系统。

第一典型实施例

系统的总体布置

图1是示出根据本发明的第一典型实施例的网络打印系统的总体布置的图。网络打印系统包括客户端个人计算机(PC)111和112、打印服务器121以及具有复制功能和打印机功能的图像形成设备131和132。这些设备通过局域网(LAN)101相互连接，并且具有通过LAN 101相互通信的功能。

响应于客户端PC 111或112(对应于图像处理设备)的用户操作，客户端PC 111或112生成打印数据，并将打印数据发送至打印服务器121。打印服务器121进一步将所接收的打印数据发送至图像形成设备131或132。图像形成设备131或132对所接收的打印数据进行解释并将其转换成图像，并将该图像打印在纸张上，以形成打印材料。

上述配置只是例子，可以省略打印服务器121。在这种情况下，客户端PC 111或112将打印数据直接发送至图像形成设备131或132。这时，可以采用诸如IEEE 1284或通用串行总线(USB)的已知本地接口代替LAN 101，来相互连接各设备。嵌入复制限制信息或打印输出追踪信息的指令和复制限制操作

首先将简要说明整个系统的操作。参考图1所示的配置，用户操作客户端PC 111或112，以指示在打印输出中嵌入复制禁止信息或打印输出追踪信息。响应于该指令，图像形成设备131或132将复制禁止信息或打印输出追踪信息作为背景图像嵌入在所创建的打印输出中。图2是示出打印输出的例子的图，该打印输出包括具有嵌入在其中的复制禁止信息或打印输出追踪信息的背景图像。在下文中将给出对图2的详细说明。此外，随后将参考图3和图4说明从用户操作到创建打印输出的具体操作。图3是示出在采用允许客户端PC生成打印输出的背景图像的实现方法时网络打印系统的功能配置的图。图4是示出在采用允许图像形成设备生成打印输出的背景图像的实现方法时网络打印系统的功能配置的图。

如图2所示，在用户试图使用图像形成设备131或132复制包括复制限制信息的文档时，图像形成设备131或132检测到文档中包括复制限制信息并取消复制操作。这避免重要文档被复制。

尽管上文已经简要说明了整个系统的操作，但是将更加具体地说明该系列的操作。

客户端PC中的复制控制信息或追踪信息的指定

图5是示出客户端PC 111或112中采用的打印机驱动程序设置画面中的一个的图。用户在打印安全设置对话框501上执行操作，以选择要嵌入到打印输出中的安全设置。打印安全设置对话框501主要分成两个部分。上半部分是进行复制限制设置的部分，下半部分是进行追踪信息设置的部分。

首先将说明进行复制限制设置的上半部分。在本典型实施例中，用户操作单选按钮502来选择“允许复制”、“(总是)禁止复制”和“设置复制允许条件(响应于密码的输入取消复制禁止)”这三个设置选项中的一个。如果选择了第三个选项“响应于密码的输入取消复制禁止”，则密码输入区503将变为有效，以接收输入，用户能够输入用于取消复制禁止的密码。

现在将说明进行追踪信息设置的打印安全设置对话框501的下半部分。在本典型实施例中，提供两个复选框504和505。用户选取复选框504和505，从而分别指示嵌入用户名和时间信息。

尽管在本典型实施例中示出了这两种追踪信息，但是可以包括任何指定类型的追踪信息，只要该信息保存在图像形成设备中。例如，可以附加图像形成设备131的因特网协议(IP)地址和介质存取控制(MAC)地址以及安装地点或办公室的部门名称作为追踪信息。

响应于用户按下OK按钮506，将上述各种信息存储到作业限制信息存储部304(参考图3)中。

图像形成设备中的复制限制操作

现在将说明在图像形成设备131或132检测到文档中包括复制限制信息时显示的示例画面。该画面显示在操作单元812(参考图8)上。

图6是示出在图像形成设备在检测到文档中包含复制禁止信息时取消复制操作时所显示的画面的图。图7是示出在图像形成设备在检测到包含复制禁止信息时中止复制操作时所显示的另一画面的图。

图6示出在图像形成设备在检测到文档中嵌入了图5所示的三个复制条件中的“总是禁止复制”该复制禁止信息时取消复制操作时所显示的示例画面。操作画面601显示用于通知复制操作的取消的消息对话框602。

图7示出在图像形成设备在检测到文档中嵌入了图5所示的三个复制条件中的“响应于密码输入取消复制禁止”该复制禁止信息时中止复制操作时所显示的画面。操作画面601显示用于提示用户输入密码的认证对话框702。响应于用户使用软键盘或IC卡(未示出)输入密码，图像形成设备判断所输入的密码是否与文档的背景图像中包括的密码一致。如果密码一致，则图像形成设备关闭认证对话框702，并继续复制操作。另一方面，如果密码输入失败，则图像形成设备取消复制操作。

图像形成设备的外观

图8是示出图像形成设备131和132的外观的图。扫描单元813对文档上的图像进行曝光/扫描，并将反射光输入到诸如电荷耦合器件(CCD)或接触图像传感器的光敏元件，从而将图像信息转换为电信号。此外，扫描单元813将该电信号转换为R、G、B亮度信号，并将该亮度信号作为图像数据输出。

将文档放置在文档给送器801的托盘802上。响应于用户使用操作单元812输入的开始扫描的指令，扫描单元813接收文档扫描指令。在接收到该指令时，扫描单元813扫描从文档给送器801的托盘802给送的每一文档。同时，作为文档扫描方法，可以采用通过移动曝光单元来扫描放置在玻璃表面(未示出)上的文档的方法，以替代使用文档给送器801的自动给送方法。

打印单元814是在纸张上形成图像数据的图像的图像形成装置。尽管在本典型实施例中采用使用感光鼓和感光带的电子照相系统作为图像形成方法，但是图像形成方法显然不限于该方法。例如，图像形成方法可以是喷墨法，其用于从小喷嘴阵列排出墨，并将图像打印到薄片上。此外，打印单元814设置有允许选择不同薄片大小和不同薄片方向的多个薄片盒803、804和805。将打印后的薄片排出到排出托盘806。

用于创建包括附加安全信息的打印输出的操作

现在将参考图3和图4详细说明用于创建包括附加安全信息的打印输出的操作。如上所述，有两种方法，一种方法允许客户端PC生成打印输出的背景图像(参考图3)，另一种方法允许图像形成设备生成背景图像(参考图4)。图3和图4示出在客户端PC和图像形成设备中执行的数据处理的流程。因此，图3和图4中的每一块内的功能元件未必与客户端PC和图像形成设备中的实际元件具有一一对应关系。

如上所述，图3示出在采用允许客户端PC生成打印输出的背景图像的实现方法时网络打印系统的功能配置。客户端PC111具有打印数据生成部301、图像合成部302、数据发送部303、作业限制信息存储部304和元信息图像生成部305。另一方面，图像形成设备131具有数据接收部311、数据分析部312、图像生成部313和打印部314。

用户在客户端PC 111中执行打印指示操作，从而启动打印数据生成部301。通过打印机驱动程序与操作系统(OS)协同工作的打印子系统实现该打印数据生成部301。

打印数据生成部301将用户已经指示打印的文档转换成要提供给图像形成设备的绘制指令组，以生成打印数据。更具体地，通过生成例如页面描述语言(PDL)来实现该转换。打印数据生成部301将所生成的打印数据发送至图像合成部302。

作业限制信息存储部304将作为图5所示的安全设置对话框中执行的用户操作的结果而保存在其中的作业限制信息发送至元信息图像生成部305。

元信息图像生成部305基于从作业限制信息存储部304接收的作业限制信息，生成包括复制限制信息和追踪信息的背景图像。存在使用例如低可见度条形码(LVBC)的方法，作为用于生成该背景图像的方法。将在下文描述LVBC。元信息图像生成部305将所生成的背景图像发送至图像合成部302。

图像合成部302合成从打印数据生成部301接收的打印数据和从元信息图像生成部305接收的背景图像，以生成要提供给图像形成设备的指令，使得每一页打印数据中包括该背景图像。更具体地，存在用于将背景图像作为重叠形式信息嵌入在PDL中的方法。图像合成部302将所合成的打印数据发送至数据发送部303。

数据发送部303将合成打印数据发送至打印服务器121或者图像形成设备131或132。由于图3示出逻辑数据流，因而在图3中省略了对打印服务器121的图示，即使其间存在打印服务器121。

另一方面，在图像形成设备中，数据接收部311等待通过LAN 101发送的数据。在检测到来自LAN中的其他节点的数据传输时，数据接收部311根据数据的类型将所接收的数据传送至适当的子系统。例如，在采用传输控制协议/因特网协议(TCP/IP)作为通信协议时，一般通过端口编号来识别数据的类型。作为一般端口编号，已知行式打印机端口监控程序(lpr)中使用的端口编号515和在未处理状态下使用的端口编号9100。在本典型实施例中，所接收的数据是包括要提供给图像形成设备的打印指令的打印数据。在确认所接收的数据是打印数据之后，数据接收部311将数据传送至数据分析部312。

数据分析部312从自数据接收部311接收的数据提取绘制指令(PDL)。数据分析部312解释该数据，并生成图像形成设备中内部使用的中间数据。数据分析部312将所生成的中间数据顺次发送至图像生成部313。

数据生成部313将从数据分析部312接收的中间数据转换成位图图像。此外，图像生成部313压缩位图图像，然后将压缩图像顺次发送至打印部314。打印部314将从图像生成部313接收的位图图像打印到纸张介质上。

如上所述，图4示出在采用允许图像形成设备生成打印输出的背景图像的实现方法时网络打印系统的功能配置。客户端PC111包括打印数据生成部301、数据发送部302和作业限制信息存储部304。另一方面，图像形成设备131包括数据接收部311、数据分析部312、图像生成部313、图像合成部414、打印部314和元信息图像生成部416。

用户在客户端PC 111中执行打印指示操作，从而启动打印数据生成部301。由于打印数据生成部301的操作与参考图3描述的相同，因而将省略对其的说明。打印数据生成部301将所生成的打印数据发送至数据发送部302。此外，作业限制信息存储部304将作为图5所示的安全设置对话框上执行的用户操作的结果而保存在其中的作业限制信息发送至数据发送部302。

数据发送部302将从打印数据生成部301接收的打印数据和从作业限制信息存储部304接收的作业限制信息整结合成要提供给图像形成设备的打印指令数据。此外，数据发送部302将结合打印指令数据发送至打印服务器121或者图像形成设备131或132。由于图4示出逻辑数据流，因而省略了对打印服务器121的图示，即使其间存在打印服务器121。

另一方面，在图像形成设备中，由于数据接收部311的操作与参考图3描述的相同，因而将省略对其的说明。数据分析部312从自数据接收部311接收的数据提取作业限制信息和绘制指令(PDL)。数据分析部312将所提取的作业限制信息发送至元信息图像生成部416。由于对由数据分析部312提取的绘制指令的处理操作与参考图3描述的相同，因而将省略对其的说明。此外，由于图像生成部313的操作与参考图3描述的相同，因而将省略对其的说明。图像生成部313将所生成的位图图像发送至图像合成部414。

元信息图像生成部416解释从数据分析部312接收的作业限制信息，并使用诸如LVBC的在图像中嵌入信息的技术根据该作业限制信息来生成背景图像。元信息图像生成部416将所生成的背景图像发送至图像合成部414。

图像合成部414合成从图像生成部313接收的位图图像和从元信息图像生成部416接收的背景图像，并将合成结果的位图图像发送至打印部314。由于打印部314的操作与参考图3描述的相同，因而将省略对其的说明。

在图像形成设备的复制操作期间嵌入附加安全信息

在图4中，假设在图像形成设备创建包括附加安全信息的打印输出之前，用户在客户端PC中给出文件的打印指令。但是，使打印输出的背景中包括附加安全信息的指令不限于从客户端PC给出的打印指令。在复制纸文档的情况下，可以将图像形成设备配置为在打印输出的背景中包括附加安全信息。

将使用图9到13说明在图像形成设备中执行的用于嵌入附加安全信息的设置操作。图9是示出图像形成设备中显示的通常复制画面的GUI。GUI 2801是用户界面(UI)的画面，并包括复制标签2802、发送标签2803等。复制标签2802表示选择复制功能。发送标签2803用于选择发送或传真功能。在本典型实施例中，将只说明复制标签2802，并省略有关其他标签的说明。

GUI 2801还包括用于显示复制设置的状态显示窗口2804和用于接收详细复制设置的应用模式按钮2805。在响应于应用模式按钮2805的按下而显示的GUI上执行用于嵌入附加安全信息的设置。

图10是示出响应于应用模式按钮2805的按下而显示的应用模式对话框2901的GUI。尽管在该图像形成设备中可以使用很多应用模式设置(例如，装订设置2902、版面缩小设置2903等)，但是将只说明与附加安全信息的嵌入相关的信息嵌入按钮2904。

为了执行关于附加信息的嵌入的设置操作，用户可以按下信息嵌入按钮2904，以进行详细设置。图11是示出响应于信息嵌入按钮2904的按下而显示的信息嵌入设置对话框3001的GUI。信息嵌入设置对话框3001包括用于进行关于复制禁止的设置的复制禁止设置按钮3002和用于进行关于追踪信息的设置的追踪信息设置按钮3003。

图12是示出响应于复制禁止设置按钮3002的按下而显示的复制禁止设置对话框3101的GUI。这里可以设置与上述打印机驱动程序设置(参考图5)中相同的内容。用户操作单选按钮3102，以选择“允许复制”、“(总是)禁止复制”和“设置复制允许条件(响应于密码的输入取消复制禁止)”这三个设置选项中的一个。

在选择第三个设置选项“响应于密码的输入取消复制禁止”时，密码输入区3103变为有效，用户能够输入用于取消复制禁止的密码。

图13是示出响应于追踪信息设置按钮3003的按下而显示的追踪信息设置对话框3201的GUI。在本典型实施例中，追踪信息设置对话框3201包括两个复选框3202。用户选取复选框，从而能够指示嵌入用户名或时间信息。尽管在本典型实施例中作为例子示出这两种追踪信息，但是可以在追踪信息中包括其他类型的信息，只要该信息保存在图像形成设备中。例如，可以附加图像形成设备的IP地址和MAC地址以及安装地点或办公室的部门名称作为追踪信息。将上述各种类型的设置信息存储在随后将说明的图14所示的作业限制信息存储部2704中。

图14是示出在复制纸文档时打印输出的背景包括复制禁止信息时图像形成设备的功能配置的图。图像形成设备包括图像扫描部901、图像合成部414、打印部314、作业限制信息存储部2704和元信息图像生成部416。

用户将文档放置在扫描单元813上，并操作操作单元812，以指示开始复制操作。响应于该指令，启动图像扫描部901(对应于扫描装置)，并开始复制操作。图像扫描部901扫描文档，并将其图像数据发送至图像合成部414。

作业限制信息存储部2704将作为在各种设置对话框(参考图9到图13)上执行的用户操作的结果而保存在其中的作业限制信息发送至元信息图像生成部416。元信息图像生成部416解释所接收的作业限制信息，并使用诸如LVBC的在图像中嵌入信息的技术来生成对应于作业限制信息的背景图像。然后，元信息图像生成部416将所生成的背景图像发送至图像合成部414。

图像合成部414合成从图像扫描部901接收的文档图像数据和从元信息图像生成部416接收的背景图像。图像合成部414将所合成的图像数据发送至打印部314。由于打印部314的操作与参考图3描述的相同，因而将省略对其的说明。响应于一般用户在复制文档时按下应用模式按钮2805，在图像形成设备中执行关于附加安全信息的嵌入的设置(参考图9到13)。

此外，在图像形成设备的管理员使用图像形成设备创建打印输出时，管理员可以对图像形成设备进行设置，从而强制嵌入附加安全信息。图15是示出管理员设置对话框3301的GUI。只有管理员才能操作该画面。设置对话框3301包括时间设置按钮3302、网络设置按钮3303、强制信息嵌入按钮3304和双重嵌入防止按钮3305。

响应于强制信息嵌入按钮3304的按下，根据与响应于信息嵌入按钮2904(参考图10)的按下而显示的相同的画面流程，设置要嵌入的信息。响应于强制信息嵌入设置按钮3304的按下的设置和响应于信息嵌入按钮2904的按下的设置之间的差别如下。

在前一种情况下，一旦管理员进行了设置，则该设置一直有效直到管理员取消该设置为止，并且在图像形成设备创建打印输出时强制嵌入复制禁止图像。另一方面，在后一种情况下，针对一般用户输入的每一作业进行设置。此外，在进行强制信息嵌入设置时，以灰色显示应用模式的信息嵌入按钮2904，使得不能同时选择强制信息嵌入设置和应用模式的信息嵌入设置。

图像形成设备中的复制限制操作的详细说明

图16是示出在执行复制限制操作时图像形成设备的功能配置的图。图像形成设备131包括图像扫描部901、图像分析部312、作业控制判断部903、设置信息存储部904、图像处理部905和打印部314。预先设置用于取消复制操作的条件(日期和用户认证信息)，并将其存储在设置信息存储部904中。

用户将包括复制限制信息的文档放置在扫描单元813上，并操作操作单元812，以指示开始复制操作。响应于该指令，启动图像扫描部901，并开始复制操作。图像扫描部901扫描文档图像，并将其图像数据发送至图像处理部905和图像分析部312。

图像分析部312提取从图像扫描部901接收的图像数据中包括的复制限制信息。图像分析部312将所提取的复制限制信息发送至作业控制判断部903。

作业控制判断部903比较从图像分析部312接收的复制限制信息和存储在设置信息存储部904中的复制限制条件，以判断是否取消复制操作。例如，在选择了用于“允许复制”的单选按钮502(参考图5)时，图像形成设备继续打印操作。此外，在设置了复制允许条件，并且在文本框503输入的密码的字符串与在图7所示的认证对话框702上输入的密码的字符串一致时，图像形成设备继续打印操作。在这种情况下，将原本包括在文档中的背景图像保持原样复制到记录介质上。

这里，如果作业控制判断部903判断为应当取消复制操作，则作业控制判断部903向打印部314发送用于取消操作的指令。然后，作业控制判断部903在操作单元812上显示表示复制操作的取消的消息对话框602(参考图6)。

图像处理部905根据使用应用模式按钮2805(参考图9)等设置的功能，转换图像数据。图像处理部905的处理内容根据利用应用模式按钮2805进行的设置而变化。例如，在设置了信息嵌入按钮2904时，图像处理部905根据该设置生成背景图像，并合成背景图像和通过图像扫描部901扫描得到的文档。通过该操作，能够生成包括图2所示的复制限制信息的图像数据。

该系列的操作对应于：元信息图像生成部416根据作业限制信息存储部2704中保存的作业限制信息，生成背景图像；以及图像合成部414合成背景图像和由图像扫描部901扫描得到的文档的图像数据。因此，图像处理部905执行由图像合成部414、作业限制信息存储部2704和元信息图像生成部416执行的处理。

在从图像处理部905接收到图像数据时，打印部314根据由作业控制判断部903提供的判断结果，将上述图像数据打印到薄片上，或者取消打印操作。

为了简化说明，在复制纸文档时用来使打印输出的背景包括附加安全信息的图像形成设备(参考图14)中没有描述图像分析部312到设置信息存储部904所执行的处理。实际上，与用来执行复制限制操作的图像形成设备(参考图16)的情况一样，执行对纸文档上的复制限制信息的分析和作业控制判断。

LVBC

在本典型实施例中，将说明作为附加安全信息的嵌入技术的例子的低可见度条形码(LVBC)。这里，信息嵌入部是指图像形成设备中包括的向打印目标图像添加预期信息、并将合成图像打印到诸如纸张和用于高架投影仪的薄片(OHP薄片)的图像形成介质(下文称为薄片)上的部件。

对一般信息嵌入部的要求如下。

能够实现将足够量的数据嵌入到薄片中，因为该部必须嵌入信息。

能够使用色料(调色剂或墨)来准确地提取在薄片中嵌入的信息作为数字信息。

能够在某种程度上抵抗阻碍信息提取的因素，该因素例如是在薄片上复制文档图像时引起的文档的旋转、放大、缩小和局部删除、由复制导致的信号电平的降低以及沾污。

具有允许在复制时提取信息的实时处理能力或者与其相当的高处理速度，从而避免复制限制文档被复制。

在本典型实施例中描述的LVBC满足上述要求。图2示出包括嵌入在其中的LVBC的文档的例子。除了文档中原本包括的图像之外，还在薄片201的放大部分202中形成了很多明显随机嵌入的点203。在该点中嵌入了要添加的信息。

两个区域

现在将说明包括嵌入的附加安全信息的区域的第一区域和第二区域。图17是示出第一区域和第二区域之间的特性差异的表格。以可提取的方式将附加安全信息分别嵌入在两种区域中。这两种区域根据利用方式具有不同的特性。第一区域包括在一般的扫描和复制操作期间需要以高速提取的诸如复制限制信息的信息。由于对任何种类的文档毫无例外地执行该提取处理，因而该提取处理中的延迟将影响整个复制速度。因此，例如，关于分析速度，需要与扫描处理基本相当的能力。此外，由于需要极少量的复制限制信息，因而要嵌入的附加安全信息的数据量可以小。

另一方面，在第二区域中嵌入追踪信息。由于追踪信息是在管理员在信息泄露暴露的情况下执行分析操作时提取的，因而并非必须在正常复制操作期间执行该提取处理。因此，即使不确保实时处理，处理速度也不会影响整个复制速度，并且在某种程度上允许处理速度的降低。

由于追踪信息必须包括大量信息，因而数据量必须相对较大。作为要作为追踪信息嵌入的信息，可以考虑创建文档的用户的姓名、用户所属的组织的名称、图像形成设备的序号、IP地址或MAC地址。此外，诸如安装位置、打印日期和打印时间的信息可以用作追踪信息。

为了满足这些不同的要求，根据本典型实施例，可以通过LVBC将附加安全信息嵌入在第一区域和第二区域两者中。可以根据利用状态(使用情况)，选择只提取第一区域、只提取第二区域、或者提取两个区域。此外，在只提取第一区域时，根据本典型实施例的图像形成设备能够提高分析速度，并以不会影响复制操作的生产率的速度执行提取处理。

图18是示出在薄片中嵌入了信息时第一区域和第二区域的布置的示意图。在附图中，通过矩形表示第一区域1101。将相同的数据存储在通过矩形类似地表示的周期性布置的第一区域1101中。第一区域1101的重复嵌入提高了冗余度，并且相对于噪声和误差提高了可靠性。

通过较大的矩形表示第二区域1102。与第一区域1101的情况一样，周期性布置通过矩形表示的第二区域1102。第二区域1102的信息不会被嵌入到第一区域1101中，将信息排他地写入到各个区域中。此外，在附图中，示出了第一区域的大小1103、第一区域的重复周期1104和第二区域的大小1105。

LVBC嵌入方法

现在将说明嵌入LVBC的方法。除了打印到薄片上的图像之外，还打印被称为网格的点图案，从而以LVBC嵌入附加安全信息。图2所示的点203构成网格。该网格是以沿垂直和水平方向彼此相距均匀间隔的方式布置的点的集合。如果以虚拟线(基准线)连接网格上的点之间的最短距离，将出现虚拟的网格图案，其中，沿垂直和水平方向按照恒定间隔绘制线。

输入作为大小等于或小于预定值的二进制数据的附加安全信息。通过相对于构成网格的点沿八个方向(上、下、左、右)使点发生位移(从中心漂移)来实现附加数据，并将其作为附加安全信息嵌入。

图19是示出嵌入作为附加安全信息的二进制数据“010111110011”的例子的图。在图中，沿垂直和水平方向延伸的线1201示出表示网格位置的虚拟基准线。如果通过这种方式连接网格的最短距离，将出现网格图案。

中心1202处未设置任何点。实际上，例如，使点发生位移，并将其布置在偏离中心1202的位置1203处。将“010111110011”划分成三位值“010”、“111”、“110”和“011”。此外，对每个三位值执行十进制转换，将三位值转换为2、7、6和3。使构成网格的每个点沿八个方向中对应于该值的方向发生位移，从而能够表示该信息。在这种情况下，可以通过使点的位置分别沿右上方、右下方、下方、左方发生位移，来作为信息嵌入值2、7、6和3。

通过重复这样的处理，能够将大小至多为2000字节的附加安全信息作为LVBC嵌入在薄片中。此外，表示附加安全信息的点的重复嵌入提高了冗余度，并且能够相对于图像的误解和薄片的沾污、褶痕和局部破损提高可靠性。在下文给出的关于LVBC分析方法的说明中将描述有关分析的细节。

LVBC的分析需要准确检查网格位置，并且希望点以相同的概率沿八个方向发生位移。但是，存在希望更为频繁地嵌入诸如值0的特定数据的情况，因而无法在不经任何处理的情况下实现相同概率。因此，在本典型实施例中，对要嵌入的信息执行可逆的扰乱处理(例如，使用唯一密钥的公用密钥加密处理)，并在使点位移随机化之后嵌入信息。元信息图像生成部416生成附加安全信息。

能够以相对简单的机制实现LVBC的嵌入，因为其是D/A转换，其中，将作为数字数据的附加安全信息作为模拟数据记录到薄片上。通过应用上述嵌入方法，将信息嵌入在上述两个区域中。

在生成要嵌入的数据时，合成图18所示的第一区域1101和第二区域1102。由于将合成结果作为一个嵌入数据处理，因而将该嵌入数据转换成各点位移(参考图19)，并嵌入。因此，在以点为单位放大图18中所示的两个区域时，通过图19中所示的各点的位移来嵌入信息。通过图像合成部414合成由两个区域构成的附加安全信息的图案，并通过打印部314将其打印。

LVBC分析方法

现在将说明LVBC分析方法。图20是示出分析LVBC的数据分析部312的典型配置的框图。数据分析部312由包括点检测单元1302、点分析单元1303、绝对坐标列表存储单元1304、点转换单元1305、相对坐标列表存储单元1306、第一区域解密单元1307和第二区域解密单元1308的子模块构成。

点检测单元1302从含有附加安全信息的图像(其中，同时存在原始图像和附加安全信息)中提取指定的点，并确定坐标。点分析单元1303从点检测单元1302检测到的点中去除诸如构成半色调的点的不必要的点。绝对坐标列表存储单元1304存储通过点分析单元1303的分析得到的多个点的绝对坐标的列表。

点转换单元1305基于存储在绝对坐标列表存储单元1304中的多个点的绝对坐标的列表，来检测旋转角和网格间隔，并将绝对坐标转转换成相对于网格位置的相对坐标。同时，在放大/缩小时，在嵌入安全信息的破坏的判断中使用这里检测到的网格间隔。

相对坐标列表存储单元1306存储由点转换单元1305分析得到的多个点相对于网格位置的相对坐标。第一区域解密单元1307提取所嵌入的附加安全信息的第一区域，并将提取结果输出至后续阶段。第二区域解密单元1308提取所嵌入的附加安全信息的第二区域，并将提取结果输出至后续阶段。同时，在指定区域或者执行移动时，在所嵌入的安全信息的破坏的判断中使用此时检测到的第二区域的大小。

这里使用的“后续阶段”是指利用附加安全信息的功能模块。例如，后续阶段对应于如下功能模块：该功能模块在作为附加安全信息提取复制限制信息时取消打印操作，并在提取追踪信息时在操作显示器上显示薄片所有者信息。

点检测

现在将说明点检测单元1302的操作。点检测单元1302接收作为多级单色图像的由光学扫描仪扫描得到的文档的图像数据。尽管作为二级单色点203(参考图2)嵌入LVBC的信息，但是图像数据是在如下状态下接收的：信号等级由于嵌入时所附着的调色剂的状态、薄片的处理和扫描时所使用的光学系统的影响而略微模糊。因此，检测所接收的点，以去除这些影响，并将所接收的点的中心识别为坐标位置，从而提高LVBC中的提取准确度。

图21是示出由点检测单元1302执行的点的检测的图。沿四个方向在图像上检查间隙(gap)，以确定点是图像上的隔离点。在图中，由箭头表示的方向1401到1404表示检查是否存在隔离点的方向。例如，在沿垂直方向1401的检查结果为“白色”、“白色”、“黑色”、“黑色”、“白色”、“白色”时，该黑色部分可能是隔离点。但是，单独就该结果而言，不可否认该黑色部分可能是沿水平方向延伸的线。类似地，在单独凭借沿水平方向1402的检查判断为黑色部分可能是隔离点时，该黑色部分可能实际是沿垂直方向延伸的线。在本典型实施例中，点检测单元1302沿四个方向1401到1404执行隔离点检查，从而提高检查准确度。例如，当在指定区域内沿方向1401到1404的所有检查结果同时一致时，可以识别出在该位置存在隔离点。

点分析

现在将说明点分析单元1303的操作。由点检测单元1302检测到的点可能是构成LVBC的点以外的点。例如，表示文档图像中包括的半色调的点图案和文档中原本包括的隔离点(例如，平假名(一种日本字符)的浊音符)都对应于这样的点。为了去除并非构成LVBC的点的隔离点，必须执行半色调消除。

图22是用于说明半色调消除的曲线图。示出了如下直方图：该直方图以纵轴表示点的形状，以横轴表示浓度，并且以点浓度表示点出现频率。较高的浓度(较黑的颜色)表示较高的点出现频率。这里，由于在嵌入时以均匀浓度嵌入具有均匀形状的点，因而LVBC的点的出现频率在曲线图的窄范围内示出峰值1501。

另一方面，由于在半色调中点的形状和浓度不是标准化的，因而点稀疏地出现在曲线图的较宽的范围内，并且出现频率相对较低。利用该特性，将出现频率示出较窄的峰值的位置识别为LVBC的点，并存储在绝对坐标列表存储单元1304中。删除其他点。通过该操作，将LVBC点存储在绝对坐标列表存储单元1304内。

点转换

现在将说明点转换单元1305的操作。在打印时嵌入LVBC点的角度与扫描得到的图像中的点的角度不同，因为放置在扫描仪上的文档的方向存在差异，并且在模拟级别角度存在微小差异。相应地，必须检测并校正旋转角。此外，由于在LVBC中以相对于点所属的网格位置的位移嵌入信息，因而必须再现网格，并且必须准确地确定网格间隔。

图23是示出网格间隔的测量方法的图。关注点1601和最近点1602之间的距离X对应于网格间隔。尽管相对于关注点沿上、下、左、右方向存在四个最近点，但是为了简化计算，将处于关注点1601的右边的90度的范围作为搜索最近点的目标。更具体地，如果关注点(x，y)以外的指定点(a，b)满足方程式(1)，则点(a，b)不包括在计算目标内。

a-x≤0 or |a-x|≤|b-y| (1)

将在关注点(x，y)和点(a，b)之间的距离最小的点(a，b)识别为相邻点，并将两个点之间的距离X作为网格间隔的候选值。

这里，由于关注点1601和相邻点1602二者都发生位移，以嵌入信息，所以其间的距离可能表示与实际网格间隔不同的值。此外，被识别成LVBC点的点可能是点分析单元1303未能删除的半色调图案。因而，点转换单元1305针对所有的关注点(x，y)测量网格间距离，并创建示出关于所有关注点的各网格间距离的频率的直方图。

图24是示出作为例子的网格间距离的频率的直方图。横轴表示作为网格间距离的候选值的距离X的值，纵轴表示针对关注点(x，y)测得距离X的频率。将具有最高频率1701的距离X识别为网格间距离。

如果关注点1601和相邻点1602相对于各网格的位移位置的出现概率沿垂直和水平方向相同，则基于很多关注点的直方图，处于最频值位置1701的距离X对应于网格间间隔。在附加安全信息的破坏的判断中使用该网格间间隔X。

图25A到25D是示出网格旋转角的校正的图。参考图25A，针对所有点测量相对于相邻点的角度。由于关注点和相邻点之间的角度原本是0度、90度、180度和270度之一，因此能够通过校正测量角中的差异来确定旋转角。在这种情况下，使用从关注点到相邻点的矢量(dx，dy)，通过方程式(2)表示每一关注点和相邻点之间的角θ。

θ＝atan2(dy，dx)(2)

图25B示出从关注点到相应的相邻点的矢量A、B、C、D。但是，由于实际上关注点和相邻点均相对于网格位置略微发生位移，以嵌入信息，因此针对所有关注点类似地测量角θ。

如果关注点1601和相邻点1602相对于相应的网格的位移位置的出现概率沿垂直和水平方向是相同的，则可以通过使所有关注点的角度差相加，来测量平均网格旋转角。

图25C示出一些点的矢量。通过叠加这些角，能够得到近似于网格旋转角的值。更具体地，针对各关注点处的角度θ反复计算基准矢量，并基于所有基准矢量的和来确定总角度

(参考图25D)。在由(A，B)表示基准矢量的和时，将A和B表示为方程式(3)。

A = \underset{i}{Σ} = \cos (4 θ_{i})

B = \underset{i}{Σ} \sin (4 θ_{i}) . . . (3)

可以由方程式(4)来近似网格旋转角

这里，对存储在绝对坐标列表存储单元1304中的绝对坐标列表执行网格旋转角的逆旋转，以校正网格角。旋转角的校正以90度为单位。但是实际上，校正不限于0度(正确)、90度、180度和270度这四个角。下文将对该限制予以说明。

图26A和26B是示出旋转校正结果和所确定的网格位置的图。图26A示出旋转校正后的LVBC点的绝对坐标列表。参考图26B，在点转换单元1305确定的各网格间隔处沿X和Y方向绘制虚拟线，并将这些线的交点作为网格处理。测量实际标记的点的坐标相对于网格位置的位移。

图27是示出网格位移到实际数据的转换的图。通过处于垂直和水平方向的信息0到7表示相对于网格的位移。在图27中，由于能够提取值2、7、6和3，因而将这些值转换成三位二进制值，并合并成一个值，由此从这些点提取出嵌入数据“010111110011”。类似地，通过对所有的点执行这样的提取操作，能够执行几十到几千字节的嵌入信息的提取。

第一区域的判定

现在将说明第一和第二区域的判定。由于图18所示的第一区域的大小1103、重复周期1104和第一区域的位置是未知的，因而判定如下。首先，判定第一区域1101的重复周期1104。第一区域1101周期性地包括相同的数据。在使用预定偏移沿垂直方向确定自相关时，如果偏移值与重复周期1104一致，则自相关增大。因此，能够判定重复周期1104。

图28是示出针对偏移值计算自相关值的例子的曲线图。这里使用的自相关是用于评估特定嵌入数据周期性地出现的频率的方法。此外，自相关值是用于评估嵌入数据在特定偏移值时的相似性的值。由方程式(5)表示用于计算自相关值的自相关函数COR(A，B)。

COR(A，B)＝bit count(not(A xor B))(5)

这里，“xor”表示两项的异或。“Not”表示非，而“bitcount”是对位串中包括的值1的数量计数的函数。例如，在A和B分别等于“010b”和“011b”时，not(A xor B)＝not(001b)＝110b，其bitcount的值等于2。

假设第一区域是具有预定宽度和高度的矩阵，并且通过CELL(x，y)表示用于评估第一区域的位串，其中，x和y分别表示沿垂直和水平方向的坐标。例如，在第一区域的宽度和高度分别等于8和8时，在其左上点由x和y表示的第一区域中，位串CELL(x，y)的长度等于3位×8×8＝192位。由方程式(6)表示所有坐标在指定偏移时的自相关值。

例如，在第一区域的大小1103等于8，重复周期1104等于8×3＝24时，自相关值在偏移等于24时示出峰值2101。可以将等于24的偏移判定为重复周期1104。

现在将判定第一区域1101的位置和大小。通过判断自相关来判定第一区域的重复周期。必须判定第一区域的位置和第一区域的大小。

图29是示出用于判定第一区域的位置的方法的示意图。由于预先判定了重复周期，因而从相对坐标列表存储单元1306提取大小等于重复周期的指定区域。在与该区域相邻的区域依次并反复确定自相关。如果在第一区域1101中以重复周期出现相同的数据，则相关性高。如果在第二区域1102中不会以重复周期出现相同的数据，则相关性低。通过利用该特性，将具有高相关性的部分的起始位置识别为第一区域的起始位置，将具有高相关性的该部分的开始和结束之间的大小判断为第一区域的大小。

第一区域的解密

基于在上述过程中判定的第一区域的位置和大小，对第一区域的数据进行解密。由于只使用单个区域可能产生由于测量误差和噪声导致的判断误差，因此对所有第一区域内的标记点的位置进行合计，采用其最频值，并计算该值的出现概率。

图30是示出第一区域的合计的示意图。在图中，在不同位置示出第一区域2301到2303。通过重叠这些区域，获得所有区域的合计结果2304。尽管存在由噪声和误差导致的差异，但是由于通过所有区域的合计结果来判定最频值，因而能够采用该值。

然后，执行实际解密。在该阶段，由于无法消除噪声和误差的影响，因而对解密结果执行纠错操作。首先，如图27所示，提取相对网格的位移，并将该位移转换成对应于位移位置的数据，以提取在第一区域中嵌入的数据串。在不仅能够检测到实际使用的复制限制数据，还能检测到数据的破坏时，在嵌入时将纠错码记录在该数据串中。

尽管作为相关领域中的技术已知很多种纠错码，但是这里使用低密度奇偶校验(LDPC)。已知LDPC具有显著高的纠错能力，并且具有接近香农极限的特性。省略了对LDPC的详细说明。此外，可以采用LDPC以外的任何方法，只要该方法具有纠错码的特性即可。即使所提取的网格包括一定程度的误差和噪声，纠错码的使用也允许提取所嵌入的数据。

此外，如旋转角的校正中所述，由于以90度为单位校正旋转角，因而存在四种类型的提取数据，即，正确数据、通过使正确数据旋转90度获得的数据、通过使正确数据旋转180度获得的数据以及通过使正确数据旋转270度获得的数据。

因此，使所提取的数据旋转0度、90度、180度和270度，并在使用LDPC执行纠错的同时对结果执行解密。纠错码只能用于正确的旋转角，因而能够成功地提取数据。

图31是示出用于在考虑旋转时执行纠错的解密操作的图。该例子示出提取了相对于正确数据旋转270度的结果的情况。首先，对所提取的数据2401执行纠错操作。即使正确数据包括纠错码，但是由于旋转使数据无意义，因此无法纠错。

然后，对数据(90度旋转数据)2402执行纠错操作，其中，该数据2402是通过对所提取的数据2401执行90度旋转得到的。类似地，纠错失败，不能提取数据。此外，对数据(180度旋转数据)2403执行纠错操作，其中，该数据2403是通过对90度旋转数据2402执行90度旋转得到的。在这种情况下，纠错也失败，不能提取数据。

最后，对数据(270度旋转数据)2404执行纠错操作，其中，该数据2404是通过对180度旋转数据2403执行90度旋转得到的。由于该数据是正确数据，因而纠错操作成功。因此，能够采用该数据作为提取数据。即使针对270度旋转数据240的纠错操作失败，例如，也可以考虑数据提取因很多误差和噪声而失败的情况。通过这种方式，能够提取第一区域中包含的嵌入数据。

第二区域的判定

第二区域用于登记追踪信息。在执行复制操作时未必需要登记在该区域中的信息。因此，如果不需要该信息，则可以通过省略对第二区域的解密来抑制整个处理速度的降低。

将说明第二区域的判定方法。首先，与第一区域的情况一样，判断第二区域的自相关。由于第二区域是以第一区域的重复周期的整数倍为间隔嵌入的，因而能够降低计算量，因为以第一区域的重复周期的整数倍(例如，24、48、72......)之一来确定自相关。此外，第二区域的重复周期等于第二区域的大小。图32是示出针对第二区域中的偏移值计算自相关值的例子的曲线图。在这种情况下，由于自相关值在偏移值等于“72”时示出峰值，因而第二区域的大小等于72。

最后，识别出第二区域的起始位置。由于在嵌入时将第二区域的起始位置设置为与第一区域的起始位置一致，因而可以使该起始位置限制为第一区域的起始位置之一。

在第二区域的起始位置的判定中使用纠错码。与第一区域的情况一样，除了嵌入数据之外，第二区域中还包括纠错码。由于已知第二区域的大小，因而从第一区域的顶部位置依次执行纠错操作。

图33是示出用于判定第二区域的起始位置的方法的示意图。图33示出基于自相关，第二区域的大小是第一区域的重复周期的四倍。由于4×4＝16之一对应于第二区域的起始位置，因而在将起始位置移动到由值1、2、3、4、5等表示的位置的同时执行纠错操作。如果纠错操作成功，则可以采用该位置作为第二区域的起始位置。基于这里判定的重复周期和放大率，能够计算第二区域的垂直和水平方向上的点大小。在附加安全信息的破坏的判断中使用第二区域的垂直和水平方向上的点大小。通过这种方式，能够提取第二区域中包含的嵌入信息。

附加安全信息的双重嵌入

现在将说明关于在先前包括附加安全信息的文档中进一步嵌入附加安全信息(所谓的附加安全信息的双重嵌入)的操作。

图34A示出未发生附加安全信息的双重嵌入的情况，图34B示出发生了附加安全信息的双重嵌入的情况。在图像形成设备131中选择上述应用模式的信息嵌入设置或者管理员设置的强制信息嵌入设置(用于在扫描文档中强制嵌入并打印附加信息的设置)。

参考图34A，如果图像形成设备131复制其中未嵌入附加安全信息的文档3401，则获得根据应用模式的信息嵌入设置(或强制信息嵌入设置)嵌入了附加安全信息的打印输出3402。

另一方面，参考图34B，如果图像形成设备131复制先前包括嵌入在其中的附加安全信息的文档3403，则将获得根据应用模式的信息嵌入设置进一步嵌入了附加安全信息的打印输出3404。与图34A的情况一样，该设置可以是强制嵌入设置而不是应用模式的信息嵌入设置。

在这种情况下，在打印输出(打印材料)3404中嵌入了两条信息，即，原本嵌入在文档中的附加安全信息和由图像形成设备131新嵌入的附加安全信息。因此，在与文档图像的先前合成了编码图像的区域重叠的区域内合成了另一编码图像。图像分析部312可能无法从具有双重嵌入的附加安全信息的文档成功地获得这些附加安全信息。因而，在先前嵌入了附加安全信息的文档中进一步嵌入附加安全信息将破坏原来的附加安全信息，从而变为安全漏洞。

图35A和35B是示出如复制作业的情况一样在打印作业中双重嵌入附加安全信息的图。与复制作业(参考图34A和34B)的差别在于输入到图像形成设备131的文档不是纸质的，而是从客户端PC 111给送的打印数据。

图35A示出未发生附加安全信息的双重嵌入的打印作业，图35B示出发生了附加安全信息的双重嵌入的打印作业。参考图35B，获得打印输出3504，其中，由图像形成设备131在包括由打印机驱动程序嵌入的附加安全信息的打印数据3503中进一步嵌入了附加安全信息。

作业控制判断部的操作(模式1)

如参考图34A和34B以及图35A和35B所述，在包括双重嵌入的附加安全信息的打印输出3404(或3504)中，原来的附加安全信息被破坏，这不期望地变为安全漏洞。

现在将说明由作业控制判断部903执行以避免在先前包括嵌入的附加信息的文档3403(或3503)中进一步嵌入附加安全信息的操作。图36和37是示出作业控制判断部903的操作的过程的流程图。

在复制操作开始时，作业控制判断部903判断是指示打印部314打印通过对图像扫描部901扫描得到的图像执行必要的图像处理所获得的图像数据，还是取消对其的打印。

首先，作业控制判断部903等待图像扫描部901完成对图像的扫描(步骤S1)。在完成图像的扫描之后，作业控制判断部903在图像分析部312处从扫描图像提取附加安全信息的第一信息(嵌入在第一区域中的信息)(步骤S2)。作业控制判断部903判断第一信息的提取是否已经成功(步骤S3)。

如果第一信息的提取未成功(步骤S3的“否”)，则作业控制判断部903将标志LVBC_FLAG设置为假(FALSE)，并判断为在扫描图像中原来并未嵌入附加安全信息(步骤S4)。将该标志LVBC_FLAG登记在作业控制判断部903能够访问的存储介质中。然后，作业控制判断单元903使处理前进至步骤S14。

另一方面，如果第一信息的提取在步骤S3中已经成功(步骤S3的“是”)，则作业控制判断部903将标志LVBC_FLAG设置为真(TRUE)，并判断为在扫描图像中嵌入了附加安全信息(步骤S5)。作业控制判断部903检测是否存在第一信息中嵌入(包括)的有条件的复制限制代码(步骤S6)。

如果存在(包括)有条件的复制限制代码(步骤S6中的“是”)，则作业控制判断部903提取第二信息(嵌入在附加安全信息的第二区域中的信息)(步骤S10)。作业控制判断部903比较从第二区域提取的认证代码和在认证对话框702上输入的密码(参考图7)(步骤S11)。如果在步骤S11中判断为认证失败(密码不一致)(步骤S11的“否”)，则作业控制判断部903指示打印部314取消打印操作(步骤S12)。同时，可以比较字符串，或者可以评价应用于字符串的单向哈希函数的结果，以比较密码。作业控制判断部903在操作面板上显示表示作业的取消的消息(步骤S13)。然后，作业控制判断部903终止该操作。

另一方面，如果在步骤S11中判断为认证已经成功(密码一致)(步骤S11的“是”)，则作业控制判断部903使处理前进至步骤S14。

此外，如果在步骤S6中未检测到有条件的复制限制代码(步骤S6中的“否”)，则作业控制判断部903判断是否允许复制(步骤S7)。如果允许复制(步骤S7中的“是”)，则作业控制判断部903使处理前进至步骤S14。这里，允许复制的情况对应于在利用单选按钮502(参考图5)选择的“允许复制”的设置下打印文档的情况和在利用单选按钮3102(参考图12)选择的“允许复制”的设置下打印文档的情况。

另一方面，如果在步骤S7中不允许复制(步骤S7中的“否”)，则作业控制判断部903指示打印部314取消打印操作(步骤S8)。这里，不允许复制的情况对应于在利用单选按钮502(参考图5)选择的“禁止复制”的设置下打印文档的情况和在利用单选按钮3102(参考图12)选择的“禁止复制”的设置下打印文档的情况。作业控制判断部903在操作面板上显示表示作业的取消的消息(步骤S9)。然后，作业控制判断部903终止该操作。

在步骤S4的处理之后，或者在步骤S7和S11中的“是”的情况下，作业控制判断部903判断用户是否选择了附加安全信息嵌入设置，或者管理员是否选择了强制信息嵌入设置(步骤S14)。用户通过在应用模式设置对话框上按下信息嵌入按钮2904(参考图10)，来选择附加安全信息嵌入设置。管理员通过在管理员设置对话框上按下强制信息嵌入设置按钮3304(参考图15)，来选择强制信息嵌入设置。在步骤S7和S11中的“是”的情况下，由作业控制判断部903在步骤S14中执行的处理对应于设置判断部件的操作。

如果未选择嵌入设置(步骤S14中的“否”)，则作业控制判断部903指示打印部314打印要复制的文档(下文将其称为复制目标文档)(步骤S15)。在步骤S15中执行的处理中，由于在步骤S14中不存在附加安全信息嵌入设置，因而不管先前是否已经在复制目标文档中嵌入了附加安全信息，都能够发出打印指令。同时，由作业控制判断部903执行的操作对应于打印允许部件的操作。

另一方面，如果判断为在步骤S14中选择了附加安全信息嵌入设置(步骤S14中的“是”)，则作业控制判断部903基于标志LVBC_FLAG的值，来判断先前是否已经在复制目标文档中嵌入了附加安全信息(步骤S17)。

如果标志LVBC_FLAG表示假，即，如果未嵌入附加安全信息，则作业控制判断部903指示打印部314打印包括由图像处理部905嵌入的附加安全信息的图像数据(步骤S18)。在步骤S18中执行的处理中，由于在复制目标文档中原本并未嵌入附加安全信息，因而能够发出用于打印包括由图像处理部905嵌入的附加安全信息的图像数据的指令。

在步骤S15或S18的处理之后，作业控制判断部903判断是否存在后续的复制目标文档(步骤S16)。如果存在后续的复制目标文档(步骤S16中的“是”)，则作业控制判断部903使处理返回至步骤S1，并等待要扫描的下一文档。另一方面，如果不存在后续的复制目标文档(步骤S16中的“否”)，则作业控制判断部903终止该操作。

此外，如果在步骤S17中判断为标志LVBC_FLAG表示真，则作业控制判断部903指示打印部314取消对包括由图像处理部905嵌入的附加安全信息的图像数据的打印(步骤S19)，因为进一步嵌入附加安全信息将导致双重嵌入，这必须被禁止。这里，标志LVBC_FLAG被判断为真的情况对应于先前已经在复制目标文档中嵌入了附加安全信息的情况。由作业控制判断部903在步骤S19中执行以使打印部314中止打印的操作对应于打印中止部件的操作。如图16所示，根据本典型实施例的图像形成设备不具有允许作业控制判断部903禁止图像处理部905合成图像的配置(由于箭头未在其间延伸，从而对该点给出了指示)。因此，作业控制判断部903通过取消该打印操作，来禁止附加安全信息的双重嵌入。

可选地，可以将图像形成设备配置为作业控制判断部903能够禁止图像处理部905合成图像，例如，如果可能双重嵌入附加安全信息(如果在步骤S17中标志表示真)，则作业控制判断部903可以禁止嵌入新的附加安全信息(即，合成新的编码图像)。

作业控制判断部903在操作面板上显示表示作业的取消的消息(步骤S20)。然后，作业控制判断部903终止该操作。

根据第一典型实施例的图像形成设备能够防止在先前包括所嵌入的附加安全信息的文档上合成并打印新的附加安全信息。更具体地，当在复制作业中双重嵌入数字数据时，图像形成设备能够通过取消作业来防止双重嵌入操作。通过该操作，能够在不破坏附加安全信息的情况下执行复制操作，并提高了用户的便利性。

第二典型实施例

由于根据本发明的第二典型实施例的图像形成设备和网络打印系统的配置与第一典型实施例的配置相同，因而将通过使用相同的附图标记来省略对其的说明。

作业控制判断部的操作(模式2)

在第一典型实施例中，在有可能双重嵌入附加安全信息时，取消打印操作。在第二典型实施例中，并非无条件地取消打印操作，而是根据管理员的设置来判断是否允许打印，即使有可能双重嵌入附加安全信息。

图38和39是示出根据第二典型实施例在根据管理员设置判断允许还是禁止打印操作时作业控制判断部903执行的操作的过程的流程图。

首先，将说明在双重嵌入附加安全信息时允许或禁止打印操作的管理员设置。图40是示出响应于管理员设置对话框(参考图15)上的双重嵌入防止按钮3305的按下而显示的双重嵌入防止设置对话框3701的GUI。

单选按钮3702允许在可能发生双重嵌入时选择选项“忽略”和选项“取消”之一，选项“忽略”用于使附加安全信息嵌入设置无效，选项“取消”用于如图36的情况一样取消打印操作。在本实施例中，如果在文档中嵌入了“允许复制”，则允许复制。以与未嵌入信息或者不存在编码图像的文档相同的方式处理该文档。因此，粗看之下嵌入“允许复制”没有任何意义。然而，“允许复制”很重要。假定应当选择“忽略”选项，则不合成编码图像和嵌入了“允许复制”的文档。另一方面，将编码图像和未嵌入信息或者不存在编码图像的文档合成。因此，“允许复制”很重要，因此它使得复印机不合成编码图像和文档。

图41是示出用于实现“忽略”和“取消”操作的图像形成设备的功能配置的图。该图所示的图像形成设备的功能配置与图16所示的图像形成设备的功能配置之间的比较表明添加了线911，其表示从作业控制判断部903到图像处理部905的数据交换。该添加允许作业控制判断部903根据作业控制判断部903的判断结果来控制图像处理部905嵌入或不嵌入信息。向与图16所示的元件相同的元件附加相同的附图标记。

如果作业控制判断部903判断为不在图像处理部905处执行信息嵌入，则即使选择了附加安全信息嵌入设置，也将嵌入设置处理为无效。图像处理部905进行操作，以在不对图像进行处理的情况下将从图像扫描部901接收的图像传递至打印部314。为了实现该操作，在选择了附加安全信息嵌入设置时，图像处理部905在接收到作业控制判断部903的判断结果之后开始操作。这通过作业控制判断部903和图像处理部905之间箭头911的存在来表示。

将说明根据管理员对双重嵌入防止按钮3305的设置针对先前包括嵌入的附加安全信息的文档3403的用于使附加安全信息嵌入设置无效或者取消作业的操作。

参考图38和39，由于步骤S 31到S47的处理与图36和37所示的步骤S1到S17的处理相同，因而将省略对其的说明。

如果在步骤S47中标志LVBC_FLAG表示假，则由于尚未嵌入附加安全信息，因此作业控制判断部903指示图像处理部905嵌入附加安全信息(步骤S48)。此外，作业控制判断部903指示打印部314打印复制目标文档(步骤S49)。然后，作业控制判断部903终止该操作。

另一方面，如果在步骤S47中标志LVBC_FLAG表示真，则作业控制判断部903指示图像处理部905使附加安全信息嵌入设置无效(步骤S50)。作业控制判断部903判断管理员对双重嵌入防止按钮3305的设置(步骤S51)。

如果双重嵌入防止按钮3305被设置为“忽略”，则作业控制判断部903指示打印部314打印复制目标文档(步骤S52)。在步骤S52中给出的打印指令是在可能双重嵌入附加安全信息时根据管理员的设置在不嵌入附加安全信息的情况下执行打印操作的指令。其中，该指令的接收对应于接收部件的操作。

另一方面，如果在步骤S51中双重嵌入防止按钮3305被设置为“取消”，则作业控制判断部903指示打印部314取消打印操作(步骤S53)。作业控制判断部903在操作面板上显示表示作业的取消的消息(步骤S54)。然后，作业控制判断部903终止该操作。

即使可能发生双重嵌入，根据第二典型实施例的图像形成设备也能够根据管理员的设置来判断是否允许打印操作，而不是无条件地取消打印操作。更具体地，当在复制作业中双重嵌入数字数据时，能够在通过根据设置“忽略”或“取消”切换打印操作的内容来调整追踪能力和作业输出之间的折衷的同时，抑制双重嵌入操作。

第三典型实施例

由于根据本发明的第三典型实施例的图像形成设备和网络打印系统的配置与第一典型实施例的配置相同，因而将通过使用相同的附图标记来省略对其的说明。

作业控制判断部的操作(模式3)

在第二典型实施例中，在可能发生附加安全信息的双重嵌入时，能够根据管理员的设置来设置用于使嵌入设置无效的“忽略”和用于取消作业的“取消”。在第三典型实施例中，将针对如下情况给出说明：将先前嵌入在复制目标文档中的附加安全信息的内容与要嵌入的附加安全信息的内容进行比较，并根据比较结果来判断允许还是禁止打印操作。

图42和图43是示出根据本发明的第三典型实施例在根据附加安全信息的内容的比较结果来判断允许还是禁止打印操作时作业控制判断部903执行的操作的过程的流程图。

首先，将说明管理员对在双重嵌入附加安全信息时打印操作的允许或禁止的设置。图44是示出响应于管理员设置对话框(参考图15)上的双重嵌入防止按钮3305的按下而显示的双重嵌入防止设置对话框4001的GUI。单选按钮4002允许在发生双重嵌入时选择选项“在比较嵌入信息之后判断”和用于如图36的情况一样取消打印操作的选项“取消”中的一个。关于“在比较嵌入信息之后判断”，将先前嵌入在复制目标文档中的附加安全信息的内容与要嵌入的附加安全信息的内容进行比较。如果作为比较的结果，内容完全或部分一致，则在使附加安全信息嵌入设置无效之后执行打印操作。

在嵌入信息的比较中，将先前嵌入在复制目标文档中的附加安全信息与要嵌入的在图12中设置的复制禁止信息和在图13中设置的追踪信息进行比较。在双重嵌入的情况下，只有当复制禁止信息的内容完全一致，并且追踪信息的用户名一致时，才能在使附加安全信息嵌入设置无效之后执行打印操作。

根据管理员对双重嵌入防止按钮3305的设置(参考图44)，在先前包括嵌入的附加安全信息的文档3403中进一步嵌入附加安全信息时，比较附加安全信息的内容。将说明由作业控制判断部903执行来根据比较结果使嵌入设置无效或者取消作业的操作。

参考图42和43，由于步骤S61到S79的处理与图38和39所示的步骤S31到S49的处理相同，因而将省略对其的说明。

如果在步骤S77中标志LVBC_FLAG表示真，则作业控制判断部903指示图像处理部905使附加安全信息嵌入设置无效(步骤S80)。作业控制判断部903判断管理员对双重嵌入防止按钮3305的设置(步骤S81)。如果双重嵌入防止按钮3305被设置为“在比较嵌入信息之后判断”，则作业控制判断部903在尚未提取第二区域时提取第二区域(步骤S82)。作业控制判断部903将先前嵌入在复制目标文档中的附加安全信息的内容与要嵌入的附加安全信息的内容进行比较(步骤S83)。由作业控制判断部903执行的操作对应于一致判断部件的操作。如果内容一致，则作业控制判断部903指示打印部314打印复制目标文档(步骤S84)。作业控制判断部903使处理返回至步骤S76。

另一方面，如果在步骤S83中附加安全信息的内容不一致，则作业控制判断部903指示打印部314取消打印操作(步骤S85)。此外，作业控制判断部903在操作面板上显示表示作业的取消的消息(步骤S86)。然后，作业控制判断部903终止该操作。

此外，如果在步骤S81中双重嵌入防止按钮3305被设置为“取消”，则如图36所示的双重嵌入操作的情况一样，作业控制判断部903指示打印部314取消打印操作(步骤S87)。此外，作业控制判断部903在操作面板上显示表示作业的取消的消息(步骤S88)。然后，作业控制判断部903终止该操作。

根据第三典型实施例的图像形成设备将先前嵌入在复制目标文档中的附加安全信息的内容与要嵌入的附加安全信息的内容进行比较，并且能够根据比较结果来判断允许还是禁止打印操作。更具体地，在复制作业中，能够通过根据已经嵌入的数字数据和要嵌入的数字数据的比较结果切换打印操作的种类，来抑制双重嵌入数字数据的操作。

在上述第一、第二和第三典型实施例中，已经描述了使用图像扫描部901扫描得到的图像作为复制目标图像的复制作业。在将要在下文中描述的第四、第五和第六典型实施例中，将说明打印作业。在打印作业中，图像形成设备在包括由客户端PC嵌入的附加安全信息的图像中进一步嵌入附加安全信息，由此导致双重嵌入(参考图35B)。

第四典型实施例

现在将说明在客户端PC和图像形成设备均嵌入附加安全信息时执行的操作。由于根据本发明的第四典型实施例的图像形成设备和网络打印系统的配置与第一典型实施例的配置相同，因而将通过使用相同的附图标记来省略对其的说明。

打印作业中的附加安全信息的双重嵌入

图45是示出在执行根据第四典型实施例的复制限制操作时客户端PC 111和图像形成设备131的功能配置的图。在该网络打印系统中，图像形成设备131能够在包括由客户端PC 111嵌入的附加安全信息的图像中进一步嵌入附加安全信息。客户端PC111的各部的配置与图3所示的相同。

客户端PC 111根据用户在安全设置对话框(参考图5)上的操作的结果来合成打印数据和附加安全信息，并将打印数据发送至图像形成设备131。此时，除了打印数据之外，客户端PC 111还将关于所合成的附加安全信息的信息发送至图像形成设备131。

另一方面，接收打印数据的图像形成设备131的配置与图16和41所示的基本相同。参考图45，提供了数据接收部311、数据分析部312和图像生成部313，以替代图像扫描部901。该配置允许图像形成设备在含有附加安全信息的打印数据中进一步嵌入附加安全信息。

此外，仅在下文所述的“打印作业中的作业控制判断部的操作(模式2)”和“打印作业中的作业控制判断部的操作(模式3)”中使用从作业控制判断部903延伸至图像处理部905的线911。与图41的情况一样，作业控制判断部903根据作业控制判断部903的判断结果来控制图像处理部905执行或者不执行信息嵌入操作。在其他情况(打印作业中的作业控制判断部的操作(模式1))下，图像处理部905根据附加安全信息嵌入设置来在打印数据中嵌入信息，而与作业控制判断部903的判断结果无关。

打印作业中的作业控制判断部的操作(模式1)

图46是示出打印作业中的作业控制判断部903的操作的过程的流程图。作业控制判断部903等待数据接收部311完成打印数据的接收(步骤S91)。在完成打印数据的接收之后，作业控制判断部903判断在该打印数据中是否嵌入了附加安全信息(步骤S92)。

如果未嵌入信息，则作业控制判断部903将标志LVBC_FLAG设置为假(步骤S94)。另一方面，如果嵌入了信息，则作业控制判断部903将标志LVBC_FLAG设置为真(步骤S93)。

在步骤S93和S94之后，作业控制判断部903判断是否在管理员设置对话框(参考图15)上选择了强制信息嵌入设置，即强制信息嵌入设置3304(步骤S95)。

如果未选择强制信息嵌入设置，则作业控制判断部903指示打印部314打印打印数据(步骤S96)。在步骤S96中的处理中，由于在步骤S95中未选择附加安全信息嵌入设置，因而能够发出打印指令，而与先前是否已经在打印数据中嵌入了附加安全信息无关。

另一方面，如果在步骤S95中判断为存在附加安全信息嵌入设置，则作业控制判断部903基于标志LVBC_FLAG的值，来判断先前是否已经在打印数据中嵌入了附加安全信息(步骤S98)。如果标志LVBC_FLAG表示假，则尚未嵌入附加安全信息。因此，作业控制判断部903指示打印部314打印包括由图像处理部905嵌入的附加安全信息的打印数据(步骤S99)。

由于在打印数据中未嵌入附加安全信息，因而能够在步骤S99的处理中发出打印包括由图像处理部905嵌入的附加安全信息的打印数据的指令。

在步骤S96和S99之后，作业控制判断部903判断是否存在后续打印数据(步骤S97)。如果存在后续打印数据，则作业控制判断部903使处理返回至步骤S91，并等待后续打印数据的接收完成。另一方面，如果不存在后续打印数据，则作业控制判断部903终止该操作。

另一方面，如果在步骤S98中判断为标志LVBC_FLAG为真，先前已经在打印数据中嵌入了附加安全信息，则附加安全信息的进一步嵌入意味着双重嵌入，这是必须被禁止的。作业控制判断部903指示打印部314取消包括由图像处理部905嵌入的附加安全信息的打印数据的打印(步骤S100)。作业控制判断部903在操作面板上显示表示作业的取消的消息(步骤S101)。

根据第四典型实施例的图像形成设备能够抑制在先前包括嵌入的附加安全信息的打印数据中嵌入新的附加安全信息。更具体地，当在打印作业中发生数字数据的双重嵌入时，能够通过取消作业来抑制双重嵌入操作。这允许在不破坏附加安全信息的情况下执行打印操作，并且提高了用户的便利性。

第五典型实施例

由于根据本发明的第五典型实施例的图像形成设备和网络打印系统的配置与第一典型实施例的配置相同，因而将通过使用相同的附图标记来省略对其的说明。

打印作业中的作业控制判断部的操作(模式2)

在第四典型实施例中，在可能发生附加安全信息的双重嵌入时，取消打印操作。在第五典型实施例中，将针对如下情况给出说明：在可能发生双重嵌入时，根据管理员的设置来判断允许还是禁止打印操作，而不是无条件地取消打印操作。这里，在双重嵌入附加安全信息时管理员对允许或禁止打印操作的设置与使用图40描述的相同。

图47和48是示出根据第五典型实施例由作业控制判断部903根据管理员的设置执行的操作的过程的流程图。在该操作中，根据管理员对双重嵌入防止按钮3305的设置，来控制是使先前包括嵌入的附加安全信息的打印数据3503中的附加安全信息的嵌入无效还是取消作业。

由于步骤S111到S118的处理与图46所示的步骤S91到S98的处理相同，因而将省略对其的说明。

如果在步骤S118中判断为标志LVBC_FLAG为假，则由于尚未嵌入附加安全信息，因此作业控制判断部903指示图像处理部905嵌入附加安全信息(步骤S119)。作业控制判断部903指示打印部314打印打印数据(步骤S120)。

另一方面，如果在步骤S118中判断为标志LVBC_FLAG为真，则作业控制判断部903指示图像处理部905使附加安全信息嵌入设置无效(步骤S121)。作业控制判断部903判断管理员对双重嵌入防止按钮3305的设置(步骤S122)。

如果双重嵌入防止按钮3305被设置为“忽略”，则作业控制判断部903指示打印部314打印打印数据(步骤S123)。在步骤S123中发出的打印指令是在双重嵌入附加安全信息时根据管理员的设置在不嵌入附加安全信息的情况下执行打印操作的指令。然后，作业控制判断部903使处理前进至步骤S117。

另一方面，如果在步骤S122中双重嵌入防止按钮3305被设置为“取消”，则如图46所示的双重嵌入操作的情况一样，作业控制判断部903指示打印部314取消打印操作(步骤S124)。作业控制判断部903在操作面板上显示表示作业的取消的消息(步骤S125)。然后，作业控制判断部903终止该操作。

即使可能发生双重嵌入，根据第五典型实施例的图像形成设备也能够根据管理员的设置来判断是允许还是禁止打印操作，而不是无条件地取消打印操作。更具体地，当在打印作业中双重嵌入数字数据时，能够在通过根据设置“忽略”或“取消”切换打印操作的内容来调整追踪能力和作业输出之间的折衷的同时，抑制双重嵌入操作。

第六典型实施例

由于根据本发明的第六典型实施例的图像形成设备和网络打印系统的配置与第一典型实施例的配置相同，因而将通过使用相同的附图标记来省略对其的说明。

打印作业中的作业控制判断部的操作(模式3)

在第五典型实施例中，在双重嵌入附加安全信息时，能够根据管理员的设置来设置用于使嵌入设置无效的“忽略”和用于取消作业的“取消”。在第六典型实施例中，将针对如下情况给出说明：将先前嵌入在打印数据中的附加安全信息的内容与要嵌入的附加安全信息的内容进行比较，并根据比较结果来判断允许还是禁止打印操作。由于在双重嵌入附加安全信息时管理员对允许或禁止打印操作的设置与使用图44描述的相同，因而这里将省略对其的说明。

图49和50是示出由作业控制判断部903根据附加安全信息的内容的比较结果执行的操作的过程的流程图。这里，根据管理员对双重嵌入防止按钮3305的设置，针对先前包括嵌入的附加安全信息的打印数据3503中的附加安全信息的进一步嵌入，比较附加安全信息的内容。然后，判断是使嵌入设置无效还是取消作业。其中，由于步骤S131到S140中的处理与图47和48中所示的步骤S111到S120中的处理相同，因而省略对其的说明。

如果在步骤S138中判断为标志LVBC_FLAG为真，则作业控制判断部903指示图像处理部905使附加安全信息嵌入设置无效(步骤S141)。作业控制判断部903判断管理员对双重嵌入防止按钮3305的设置(步骤S142)。

如果双重嵌入防止按钮3305被设置为“在比较嵌入信息之后判断”，则作业控制判断部903执行下述操作。在这种情况下，作业控制判断部903将先前嵌入在打印数据中的附加安全信息的内容与要嵌入的附加安全信息的内容进行比较(步骤S143)。

如果内容一致，则作业控制判断部903指示打印部314打印打印数据(步骤S144)。另一方面，如果在步骤S143中附加安全信息的内容不一致，则作业控制判断部903指示打印部314取消打印操作(步骤S145)。作业控制判断部903在操作面板上显示表示作业的取消的消息(步骤S146)。然后，作业控制判断部903终止该操作。

此外，如果在步骤S142中双重嵌入防止按钮3305被设置为“取消”，则如图46所示的双重嵌入操作的情况一样，作业控制判断部903指示打印部314取消打印操作(步骤S147)。作业控制判断部903在操作面板上显示表示作业的取消的消息(步骤S148)。然后，作业控制判断部903终止该操作。

根据第六典型实施例的图像形成设备将先前嵌入在打印数据中的附加安全信息的内容与要嵌入的附加安全信息的内容进行比较，并且能够根据比较结果来判断是否允许打印操作。更具体地，在打印作业中，能够通过根据已经嵌入的数字数据和要嵌入的数字数据的比较结果切换打印操作的种类，来抑制双重嵌入数字数据的操作。

本发明不限于上述典型实施例的配置，并且可以将本发明应用于任何指定配置，只要能够实现权利要求书所公开的功能或者典型实施例的配置的功能即可。

例如，尽管在典型实施例中使用LVBC作为在背景图像中嵌入的复制限制信息和追踪信息的编码图像，但是该编码图像不限于LVBC，并且可以是一维条形码、诸如QR码(QR)的二维条形码或数字水印。

此外，可以通过由多个装置构成的系统或者由单个装置构成的设备来执行各典型实施例中所示的流程图。此外，图像形成设备包括具有打印功能的传真机、具有打印功能、复制功能和扫描功能的多功能打印机(MFP)以及打印设备。此外，打印方法不限于电子照相法，可以采用诸如喷墨法、热转印法、热法、静电法和电敏法的各种打印方法。

此外，通过执行下述处理来实现本发明的目的。更具体地，将具有记录在其上的用于实现上述典型实施例的功能的软件程序代码的存储介质提供给系统或设备，并且该系统或设备中包括的计算机(或CPU和MPU)读取存储在该存储介质上的程序代码。

在这种情况下，从存储介质读出的程序代码实现了上述典型实施例的功能，因而该程序代码和具有记录在其上的程序代码的存储介质构成本发明。

用于提供程序代码的存储介质的类型包括例如软盘(floppy

)、硬盘、磁光盘、诸如CD-ROM、CD-R、CD-RW以及DVD-ROM、DVD-RAM、DVD-RW和DVD+RW的光盘、磁带、非易失存储卡以及ROM。此外，可以通过网络下载该程序代码。

此外，计算机执行读出的程序代码以实现上述典型实施例的功能的情况包含在本发明内。此外，本发明还包含如下情况：计算机内运行的操作系统(OS)基于程序代码的指令执行部分或全部实际处理，并且通过该处理实现上述典型实施例的功能。

此外，通过下述处理实现上述典型实施例的功能的情况也包含在本发明内。更具体地，将从存储介质读出的程序代码写入到插入计算机中的功能扩展板或连接至计算机的功能扩展单元所包括的存储器中。该功能扩展板或功能扩展单元中包括的CPU等基于该程序代码的指令执行部分或全部实际处理。

尽管已经参考典型实施例描述了本发明，但是应当理解，本发明不限于所公开的典型实施例。所附权利要求的范围应当符合最宽的解释，从而涵盖所有修改以及等同结构和功能。

Claims

1.一种图像形成设备，包括：

合成部件，用于合成文档图像和编码图像；

设置判断部件，用于在指示再现包括先前合成的编码图像的文档图像时，判断是否进行了用于合成该文档图像和其他编码图像的设置；以及

禁止部件，用于在判断结果表示进行了所述设置时，禁止所述合成部件根据所述设置合成包括先前合成的编码图像的文档图像和所述其他编码图像。

2.根据权利要求1所述的图像形成设备，其特征在于，所述设置判断部件判断是否进行了用于在与文档图像的包括已经合成在其上的编码图像的区域重叠的区域处合成所述其他编码图像的设置。

3.根据权利要求1所述的图像形成设备，其特征在于，还包括：

扫描部件，用于扫描文档图像，

其中，指示再现扫描得到的包括先前合成的编码图像的文档图像。

4.根据权利要求1所述的图像形成设备，其特征在于，所述图像形成设备连接至信息处理设备，所述图像形成设备还包括：

接收部件，用于从所述信息处理设备接收包括先前合成的编码图像的文档图像，

其中，指示再现所接收到的包括先前合成的编码图像的文档图像。

5.根据权利要求1所述的图像形成设备，其特征在于，所述编码图像所包含的信息包括打印限制信息和追踪信息。

6.一种图像形成设备，包括：

合成部件，用于合成文档图像和编码图像；

打印中止部件，用于在判断结果表示进行了所述设置时，中止打印通过所述合成部件合成包括先前合成的编码图像的文档图像和所述其他编码图像所获得的图像。

7.根据权利要求6所述的图像形成设备，其特征在于，还包括：

打印允许部件，用于如果判断结果表示未进行所述设置，则允许在不合成包括先前合成的编码图像的文档图像和所述其他编码图像的情况下打印该文档图像。

8.根据权利要求7所述的图像形成设备，其特征在于，还包括：

接收部件，用于如果进行了所述设置，则接收在不合成包括先前合成的编码图像的文档图像和所述其他编码图像的情况下打印该文档图像的许可，

其中，如果未接收到所述许可，则所述打印中止部件中止打印通过合成包括先前合成的编码图像的文档图像和所述其他编码图像所获得的图像，而如果接收到所述许可，则所述打印允许部件允许在不合成包括先前合成的编码图像的文档图像和所述其他编码图像的情况下打印该文档图像。

9.一种用于图像形成设备的打印控制方法，所述图像形成设备包括用于合成文档图像和编码图像的合成部件，并根据打印指令来打印文档图像，所述打印控制方法包括：

在指示再现包括先前合成的编码图像的文档图像时，判断是否进行了用于合成该文档图像和其他编码图像的设置；以及

在判断结果表示进行了所述设置时，禁止根据所述设置合成包括先前合成的编码图像的文档图像和所述其他编码图像。