特許 7520691 画像形成装置、制御方法、プログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】

(24)【登録日】2024-07-12

(45)【発行日】2024-07-23

(54)【発明の名称】画像形成装置、制御方法、プログラム

(51)【国際特許分類】

   G09C 5/00 20060101AFI20240716BHJP

   B41J 21/00 20060101ALI20240716BHJP

   B41J 29/00 20060101ALI20240716BHJP

   B41J 29/38 20060101ALI20240716BHJP

   G06F 3/12 20060101ALI20240716BHJP

   G06F 21/64 20130101ALI20240716BHJP

   H04N 1/00 20060101ALI20240716BHJP

【ＦＩ】

G09C5/00

B41J21/00 A

B41J29/00 Z

B41J29/38 201

G06F3/12 302

G06F3/12 323

G06F3/12 329

G06F3/12 338

G06F3/12 342

G06F3/12 385

G06F21/64

H04N1/00 127Z

【請求項の数】 10

(21)【出願番号】P 2020180572

(22)【出願日】2020-10-28

(65)【公開番号】P2022071544

(43)【公開日】2022-05-16

【審査請求日】2023-10-23

(73)【特許権者】

【識別番号】000001007

【氏名又は名称】キヤノン株式会社

(74)【代理人】

【識別番号】100126240

【弁理士】

【氏名又は名称】阿部 琢磨

(74)【代理人】

【識別番号】100223941

【弁理士】

【氏名又は名称】高橋 佳子

(74)【代理人】

【識別番号】100159695

【弁理士】

【氏名又は名称】中辻 七朗

(74)【代理人】

【識別番号】100172476

【弁理士】

【氏名又は名称】冨田 一史

(74)【代理人】

【識別番号】100126974

【弁理士】

【氏名又は名称】大朋 靖尚

(72)【発明者】

【氏名】長谷川 極

【審査官】青木 重徳

(56)【参考文献】

【文献】中国特許出願公開第１１１２４０６０７（ＣＮ，Ａ）

【文献】特開２０１６－１４９７４１（ＪＰ，Ａ）

【文献】特表２０１９－５１１７５８（ＪＰ，Ａ）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｇ０９Ｃ ５／００

Ｂ４１Ｊ ２１／００

Ｂ４１Ｊ ２９／００

Ｂ４１Ｊ ２９／３８

Ｇ０６Ｆ ３／１２

Ｇ０６Ｆ ２１／６４

Ｈ０４Ｎ １／００

(57)【特許請求の範囲】

【請求項1】

ネットワークを介して文書を受信し格納する管理サービスと、前記文書に関する文書情報をブロック単位で管理し夫々のブロックごとに前および／または後のブロックとの関連を定義したうえで複数のブロックを複数のノードで管理するブロックチェーンサービスと連携する画像形成装置であって、
前記管理サービスに格納された文書を印刷する際に、前記文書の文書情報から埋め込み画像を生成する生成手段と、
前記埋め込み画像を前記文書に埋め込む際の埋込設定を取得する取得手段と、
前記埋込設定を基に前記埋め込み画像を前記文書に埋め込み印刷をすることで、前記文書情報が記録された印刷物を出力する印刷手段と、
前記印刷物が出力されることに併せて前記ブロックチェーンサービスに前記文書情報を登録する登録手段と、を有し、
前記埋込設定には、前記文書に複数の埋め込み画像を埋め込む設定が含まれており、前記印刷手段は、複数の埋め込み画像が埋め込まれた印刷物を印刷するが、前記登録手段は、複数の埋め込み画像が埋め込まれた印刷物が出力されることに併せて前記文書情報を登録する際は前記文書情報が重複して登録されることがないよう前記文書情報を前記ブロックチェーンサービスに登録することを特徴とする画像形成装置。

【請求項2】

前記画像形成装置に置かれた前記印刷物をスキャンし、前記印刷物に含まれる埋め込み画像を解読し、前記印刷物に記録された前記文書情報を取得して、前記ブロックチェーンサービスに前記文書情報が登録されているかを確認し、前記印刷物が正規な印刷物であるか否かを検証する検証手段を有し、
前記検証手段は、前記印刷物をスキャンして得られた画像から複数の埋め込み画像を検出するが、その中から少なくとも１つのバーコードを解読した時点で前記ブロックチェーンサービスに前記文書情報が登録されているかを確認することを特徴とする請求項１に記載の画像形成装置。

【請求項3】

前記文書を印刷する際に前記ブロックチェーンサービスに前記文書情報を登録するための指示をユーザから受け付けた場合に、前記文書情報を前記ブロックチェーンサービスに登録するとともに、前記印刷手段は、前記埋込設定を基に前記埋め込み画像を前記文書に埋め込み印刷をすることを特徴とする請求項１または２に記載の画像形成装置。

【請求項4】

前記埋込設定は、埋込設定画面を介してユーザの指示を受けて決定される、もしくは、前記画像形成装置に予め設定されているデバイス設定、および／または前記ブロックチェーンサービスに対応するプログラムが保持するブロックチェーン設定、および／または前記ブロックチェーンサービスが保持するサービス設定を基に決定されることを特徴とする請求項１乃至３の何れか１項に記載の画像形成装置。

【請求項5】

前記画像形成装置に予め設定されているデバイス設定、および／または前記ブロックチェーンサービスに対応するプログラムが保持するブロックチェーン設定、および／または前記ブロックチェーンサービスが保持するサービス設定を基に、決定された埋込数の埋め込み画像を印刷の対象となる前記文書に埋込が可能な位置に埋め込めるか否かを判断する第１の判断手段をさらに有し、
前記第１の判断手段の判断の結果、埋め込めない場合はエラー処理を実行することを特徴とする請求項１乃至４の何れか１項に記載の画像形成装置。

【請求項6】

前記埋込設定が決定された後、前記文書に埋め込まれる埋め込み画像の位置が位置の条件を満たすか否かを判断する第２の判断手段をさらに有し、
前記第２の判断手段の判断の結果、満たさない場合は警告処理を実行することを特徴とする請求項５に記載の画像形成装置。

【請求項7】

前記ブロックチェーン設定には、セキュリティポリシーの設定に応じた埋込設定の設定が少なくとも含まれていることを特徴とする請求項４乃至６の何れか１項に記載の画像形成装置。

【請求項8】

前記画像形成装置は、前記文書の印刷と印刷物のスキャンが可能なプリンタであることを特徴とする請求項１乃至７の何れか１項に記載の画像形成装置。

【請求項9】

ネットワークを介して文書を受信し格納する管理サービスと、前記文書に関する文書情報をブロック単位で管理し夫々のブロックごとに前および／または後のブロックとの関連を定義したうえで複数のブロックを複数のノードで管理するブロックチェーンサービスと連携する画像形成装置の制御方法であって、
前記管理サービスに格納された文書を印刷する際に、前記文書の文書情報から埋め込み画像を生成する生成ステップと、
前記埋め込み画像を前記文書に埋め込む際の埋込設定を取得する取得ステップと、
前記埋込設定を基に前記埋め込み画像を前記文書に埋め込み印刷をすることで、前記文書情報が記録された印刷物を出力する印刷ステップと、
前記印刷物が出力されることに併せて前記ブロックチェーンサービスに前記文書情報を登録する登録ステップと、を含み、
前記埋込設定には、前記文書に複数の埋め込み画像を埋め込む設定が含まれており、前記印刷ステップでは、複数の埋め込み画像が埋め込まれた印刷物を印刷するが、前記登録ステップでは、複数の埋め込み画像が埋め込まれた印刷物が出力されることに併せて前記文書情報を登録する際は前記文書情報が重複して登録されることがないよう前記文書情報を前記ブロックチェーンサービスに登録することを特徴とする制御方法。

【請求項10】

ネットワークを介して文書を受信し格納する管理サービスと、前記文書に関する文書情報をブロック単位で管理し夫々のブロックごとに前および／または後のブロックとの関連を定義したうえで複数のブロックを複数のノードで管理するブロックチェーンサービスと連携する画像形成装置のプログラムであって、
前記管理サービスに格納された文書を印刷させる際に、前記文書の文書情報から埋め込み画像を生成させる生成ステップと、
前記埋め込み画像を前記文書に埋め込む際の埋込設定を取得させる取得ステップと、
前記埋込設定を基に前記埋め込み画像を前記文書に埋め込ませ印刷をさせることで、前記文書情報が記録された印刷物を出力させる印刷ステップと、
前記印刷物が出力されることに併せて前記ブロックチェーンサービスに前記文書情報を登録させる登録ステップと、を含み、
前記埋込設定には、前記文書に複数の埋め込み画像を埋め込む設定が含まれており、前記印刷ステップでは、複数の埋め込み画像が埋め込まれた印刷物を印刷させるが、前記登録ステップでは、複数の埋め込み画像が埋め込まれた印刷物が出力されることに併せて前記文書情報を登録させる際は前記文書情報が重複して登録されることがないよう前記文書情報を前記ブロックチェーンサービスに登録させることを特徴とするプログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、ブロックチェーンを使用した電子データの記録改ざんに対応する画像形成装置、制御方法、プログラムに関する。

【背景技術】

【0002】

電子ファイルの改ざんを防止するために、ブロックチェーンを利用することで電子ファイルの内容変更に信頼性を担保することが知られている（特許文献１を参照）。

【先行技術文献】

【特許文献】

【0003】

【文献】特開２０１８－１２８８２３号公報

【発明の概要】

【発明が解決しようとする課題】

【0004】

スキャナおよびプリンタを備えた画像形成装置がスキャンまたは印刷を行う際に電子ファイルが関係する。そう言った電子ファイルの情報をブロックチェーンサービスに登録するケースが考えられるが、画像形成装置がどのようにブロックチェーンサービスと連携するかについて考えられていなかった。

【0005】

本願発明は、ブロックチェーンサービスと連携する画像形成装置を用意し、印刷物をスキャンした際に印刷物に記録されたブロックチェーンサービスに登録した情報が読み取れなくなる可能性を低減させることを目的とする。

【課題を解決するための手段】

【0006】

本願発明の一実施形態に係る画像形成装置は、ネットワークを介して文書を受信し格納する管理サービスと、前記文書に関する文書情報をブロック単位で管理し夫々のブロックごとに前および／または後のブロックとの関連を定義したうえで複数のブロックを複数のノードで管理するブロックチェーンサービスと連携する画像形成装置であって、前記管理サービスに格納された文書を印刷する際に、前記文書の文書情報から埋め込み画像を生成する生成手段と、前記埋め込み画像を前記文書に埋め込む際の埋込設定を取得する取得手段と、前記埋込設定を基に前記埋め込み画像を前記文書に埋め込み印刷をすることで、前記文書情報が記録された印刷物を出力する印刷手段と、前記印刷物が出力されることに併せて前記ブロックチェーンサービスに前記文書情報を登録する登録手段と、を有し、前記埋込設定には、前記文書に複数の埋め込み画像を埋め込む設定が含まれており、前記印刷手段は、複数の埋め込み画像が埋め込まれた印刷物を印刷するが、前記登録手段は、複数の埋め込み画像が埋め込まれた印刷物が出力されることに併せて前記文書情報を登録する際は前記文書情報が重複して登録されることがないよう前記文書情報を前記ブロックチェーンサービスに登録することを特徴とする。

【発明の効果】

【0007】

ブロックチェーンサービスと連携する画像形成装置を用意し、印刷物をスキャンした際に印刷物に記録されたブロックチェーンサービスに登録した情報が読み取れなくなる可能性を低減させることが可能になる。

【図面の簡単な説明】

【0008】

【図1】システムの構成を示す図である。

【図2】画像形成装置のハードウェア構成を示す図である。

【図3】ＰＣおよび文書管理装置のハードウェア構成を示す図である。

【図4】画像形成装置のソフトウェア構成を示す図である。

【図5】文書管理装置のソフトウェア構成を示す図である。

【図6】ブロックチェーン装置のデータ構成を示す図である。

【図7】認証画面の画面例である。

【図8】リモート認証画面の画面例である。

【図9】機能選択画面の画面例である。

【図10A】アプリケーションＡの文書印刷画面の画面例である。

【図10B】アプリケーションＡの文書印刷画面の画面例である。

【図11】アプリケーションＡのエラー警告画面の画面例である。

【図12】アプリケーションＡの文書検証画面の画面例である。

【図13A】文書を画像形成装置で印刷する処理を示すフローチャート。

【図13B】文書を画像形成装置で印刷する処理を示すフローチャート。

【図13C】文書を画像形成装置で印刷する処理を示すフローチャート。

【図13D】文書を画像形成装置で印刷する処理を示すフローチャート。

【図13E】文書を画像形成装置で印刷する処理を示すフローチャート。

【図13F】文書を画像形成装置で印刷する処理を示すフローチャート。

【図14】文書を検証する処理を示すフローチャート。

【図15】ブロックチェーン装置へのトランザクション処理を示すフローチャート。

【発明を実施するための形態】

【0009】

画像形成装置とブロックチェーンサービスの連携において、印刷物に関する情報をブロックチェーンサービスに登録する方法が挙げられる。具体的には、印刷物毎に一意性を示せる情報をブロックチェーンサービスに登録しておき、後に、ブロックチェーンサービスに情報の登録有無を問い合わせるようにするための文書情報、即ち問い合わせ情報を印刷物に埋め込む方法である。印刷物毎に一意性を示せる情報と問い合わせ情報は、別々に管理して関連付けて扱うか、あるいは、１対１の関係であるなら同一のものとして扱っても良い。

【0010】

しかしながら、問い合わせ情報（あるいは印刷物毎に一意性を示せる情報）を印刷物に埋め込む場合、画像形成装置が印刷物に埋め込まれた情報を読み込めなくなるケースが出てくる。例えば、印刷物自体が破損、汚れ、劣化などの理由で、埋め込んだ情報が欠損してしまうケースがある。あるいは、読み取りの際にノイズが乗ってしまって、埋め込んだ情報が欠損してしまうケースもある。さらに他の例として、印刷物に埋め込む情報を極小ドットの不可視な情報として扱う場合もあり、あるメーカーの画像形成装置で埋め込まれた情報を、他のメーカーの画像形成装置でも同じ情報として確実に読み取れる保証ができないことがある。これらの結果、印刷物に埋め込まれた情報を読み取れなくなってしまうと、印刷物に関する情報がブロックチェーンサービスに登録されているかを検索できなくなってしまう。

【0011】

以下、これら種々の問題を解決する本発明を実施するための形態について図面を用いて説明する。図１は、画像形成装置１０１と関連するシステムの全体図である。画像形成装置１０１、ＰＣ１０２、文書管理装置１０３がＬＡＮ１００に接続されイントラネット内に存在し、インターネット１１０を介して、ブロックチェーン装置１１１と通信を行う。ＰＣ１０２はウェブブラウザを利用した画像形成装置１０１の管理やプリンタドライバを利用した画像形成装置１０１からの印刷に利用される。

【0012】

ブロックチェーン装置１１１は画像形成装置１０１やＰＣ１０２で生成された文書情報をブロック単位にまとめて管理する装置であり文書の正当性を保障するためのブロックチェーンサービスを提供する装置である。文書管理装置１０３は画像形成装置１０１やＰＣ１０２で生成された電子文書を保存する装置であり文書管理サービスを提供する。ブロックチェーン装置１１１および文書管理装置１０３が提供するサービスはクラウドサービスとして提供されてもよく、その場合、複数のコンピューターを仮想化することで１つの装置としサービスを提供する形態でも良い。

【0013】

図２は、画像形成装置１０１のハードウェア構成を示すブロック図である。Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ ＵｎｉｔであるＣＰＵ２０１を含む制御部２００は、画像形成装置１０１全体の動作を制御する。ＣＰＵ２０１は、Ｒｅａｄ Ｏｎｌｙ ＭｅｍｏｒｙであるＲＯＭ２０２に記憶された制御プログラムを読み出して読取制御や送信制御などの各種制御を行う。Ｒａｎｄａｍ Ａｃｃｅｓｓ ＭｅｍｏｒｙであるＲＡＭ２０３は、ＣＰＵ２０１の主メモリ、ワークエリア等の一時記憶領域として用いられる。Ｈａｒｄ Ｄｉｓｃ ＤｒｉｖｅであるＨＤＤ２０４は、画像データや各種プログラム、あるいは後述する各種データを記憶する。画像形成装置１０１は情報処理装置としてのハードウェア構成を有しているが、これに加え以下のハードウェア構成をさらに有する。

【0014】

操作部Ｉ／Ｆ２０５は、操作部２０９と制御部２００とを接続する。プリンタＩ／Ｆ２０６は、プリンタ２１０と制御部２００とを接続する。プリンタ２１０で印刷すべき画像データはプリンタＩ／Ｆ２０６を介して制御部２００から転送され、プリンタ２１０において記録媒体上に印刷される。スキャナＩ／Ｆ２０７は、スキャナ２１１と制御部２００とを接続する。スキャナ２１１は、原稿上の画像を読み取って画像データを生成し、スキャナＩ／Ｆ２０７を介して制御部２００に入力する。

【0015】

ネットワークＩ／Ｆ２０８は、制御部２００（画像形成装置１０１）をＬＡＮ１００に接続する。ネットワークＩ／Ｆ２０８は、ＬＡＮ１００上の外部装置に画像データや情報を送信したり、ＬＡＮ１００上の外部装置から各種情報を受信したりする。

【0016】

図３は、ＰＣ１０２、および文書管理装置１０３のコンピューターのハードウェア構成を表すブロック図である。ＣＰＵ３０２は装置全体の制御を行う。ＣＰＵ３０２はＨＤＤ３０５に格納されているアプリケーションプログラムやＯＳ等を実行し、ＲＡＭ３０３にプログラムの実行に必要な情報、ファイル等を一時的に格納する制御を行う。ＲＯＭ３０４は記憶部であり、内部には、基本Ｉ／Ｏプログラム等の各種データを記憶する。ＲＡＭ３０３は一時記憶部であり、ＣＰＵ３０２の主メモリ、ワークエリア等として機能する。ＨＤＤ３０５は外部記憶部の一つであり、大容量メモリとして機能し、オフィスアプリケーションやＷｅｂブラウザー等のアプリケーションプログラム、ＯＳ、関連プログラム等を格納している。

【0017】

ディスプレイ３０６は表示手段であり、指示入力部であるキーボード／マウス３０７から入力したコマンド等を表示したりするものである。インターフェース３０８は外部装置Ｉ／Ｆであり、プリンタ、ＵＳＢ機器、周辺機器を接続する。システムバス３０１は、装置内におけるデータの流れを司るものである。ネットワークインターフェースカード（以降ＮＩＣ）３０９は、ＬＡＮ１００を介して外部装置とのデータのやり取りを行う。

【0018】

なお、情報処理装置の構成はその一例であり、図２および図３の構成例に限定されるものではない。例えば、データやプログラムの格納先は、その特徴に応じてＲＯＭ３０４、ＲＡＭ３０３、ＨＤＤ３０５などで変更することも可能である。本実施例中で特に明記しない場合は、各種処理はＲＯＭ３０４等に記憶されているプログラムをＲＡＭ３０３等にロードし、ＣＰＵ３０２で実行することによって実現されるものとする。

【0019】

図４は、画像形成装置１０１において本発明に関連するソフトウェア構成について示したブロック図である。特に断りのない限り、各処理部はＲＯＭ２０２に記憶された制御プログラムをＣＰＵ２０１が実行することにより実現されるソフトウェア機能である。ローカルＵＩ制御部４００は、操作部Ｉ／Ｆ２０５を介して操作部２０９を制御する機能を提供する。ローカルＵＩ制御部４００はユーザが操作部２０９で操作した内容をユーザ認証処理部４０２やアプリケーションに通知する。ローカルＵＩ制御部４００は機能選択画面９００を操作部２０９に表示する。機能選択画面９００の例を図９（Ａ）に示す。ローカルＵＩ制御部４００はユーザ認証処理部４０２やアプリケーションからの画面表示依頼を受けて、操作部２０９へ画面を表示するための制御を行う。ユーザ認証処理部４０２、アプリケーションＡ４０４はローカルＵＩ制御部４００を介して操作部２０９に画面を表示する。

【0020】

リモートＵＩ制御部４０１は、ネットワークＩ／Ｆ２０８を介してＰＣ１０２上のウェブブラザに対してウェブページを提供する。リモートＵＩ制御部４０１はユーザがウェブブラウザで操作した内容をユーザ認証処理部４０２やアプリケーションに通知する。リモートＵＩ制御部４０１は機能選択画面９１０をＰＣ１０２上のウェブブラザに表示する。機能選択画面９１０の例を図９（Ｂ）に示す。リモートＵＩ制御部４０１はユーザ認証処理部４０２やアプリケーションからの依頼を受けて、ウェブブラウザに対してウェブページを表示するための制御を行う。ユーザ認証処理部４０２、アプリケーションＡ４０４、アプリケーションＢ４０５はリモートＵＩ制御部４０１を介してウェブブラウザに対してウェブページを表示させる。

【0021】

ユーザ認証処理部４０２は、画像形成装置１０１を利用するユーザを認証するための機能を提供する。そのため、ユーザ認証処理部４０２は認証画面７００（画面例を図７に示す）を操作部２０９に表示する。ユーザ認証処理部４０２は認証画面７００を介して、ユーザからユーザ名とパスワードの入力と言った認証情報を受信し、ユーザ情報ＤＢ４０３内に保持しているユーザ情報と比較することでユーザ認証を行う。

【0022】

ユーザ情報ＤＢ４０３は、画像形成装置１０１を利用するユーザに関する情報であるユーザ情報を保持する機能を提供する。ユーザ情報ＤＢ４０３は、ＨＤＤ２０４内に構築され、格納される情報はＨＤＤ２０４に記憶される。ユーザ情報ＤＢ４０３に格納している情報の例を表１に示す。

【0023】

【表1】

【0024】

表１のユーザ情報テーブルは、「ユーザ名」と「パスワード」、「ロール」から構成されており、認証情報とロールは対応付けられている。「ユーザ名」はユーザを一意に識別するための名称である。「パスワード」はユーザ認証で利用するパスワードであり、ユーザ毎に任意の値を設定することができる。「ロール」は画像形成装置１０１のユーザに付与する画像形成装置１０１の利用権限を指し、本実施例ではＡｄｍｉｎｉｓｔｒａｔｏｒ、Ｇｅｎｅｒａｌ Ｕｓｅｒ、Ｇｕｅｓｔ Ｕｓｅｒの３つが存在する。

【0025】

Ａｄｍｉｎｉｓｔｒａｔｏｒは画像形成装置１０１の管理者ユーザに割り当てるロールであり、Ｇｅｎｅｒａｌ Ｕｓｅｒは画像形成装置１０１を利用する一般的なユーザに割り当てるロールである。Ｇｕｅｓｔ Ｕｓｅｒは利用できる機能を制限したいユーザに割り当てるロールであり、ユーザがユーザ情報ＤＢ４０３にユーザ名およびパスワードなどの認証情報を登録せずに機能を利用する場合に割り当てられるロールである。

【0026】

アプリケーションＡ４０４は、スキャンした文書を電子文書に変換し、ブロックチェーンアプリケーション４０６を介してブロックチェーン装置１１１に文書の情報を、文書管理装置１０３に文書を登録する機能を提供する。アプリケーションＡ４０４は、登録された文書を受信しプリンタＩ／Ｆ２０６を介して印刷する機能を提供する。なお、本実施例では、印刷物の一例として文書として示すが、文書以外の印刷物も同様に扱うことができる。アプリケーションＡ４０４はスキャナＩ／Ｆ２０７を介してスキャナ２１１を制御したり、ネットワークＩ／Ｆ２０８を介してＬＡＮ１００へデータを送信したりすることで、外部装置へスキャンデータの送信を行う。アプリケーションＡ４０４はローカルＵＩ制御部４００およびリモートＵＩ制御部４０１へ画面情報を提供する。

【0027】

アプリケーションＡ４０４はローカルＵＩ制御部４００を介して操作部２０９に表示された画面への入力を受け付け、それに応じて処理を行う。アプリケーションＡ４０４は印刷画面１０００、検証画面１２００を操作部２０９に表示する。埋込設定画面である印刷画面１０００の例を図１０Ａに、検証画面１２００の例を図１２（Ａ）に示す。

【0028】

また、アプリケーションＡ４０４はリモートＵＩ制御部４０１を介してＰＣ１０２上のウェブブラザからの入力を受け付け、それに応じて処理を行う。アプリケーションＡ４０４は印刷画面１０５０、検証画面１２１０をＰＣ１０２上のウェブブラザに表示する。印刷画面１０５０の例を図１０Ｂに、検証画面１２１０の例を図１２（Ｂ）に示す。

【0029】

なお、文書の印刷、検証と言った機能を１つのアプリケーションに備える例を説明するが、それらの機能を複数のアプリケーションに分担させても良い。例えば、文書の登録を行うスキャンアプリケーションと、印刷を行う印刷アプリケーションのように分ける形態が考えられる。

【0030】

アプリケーションＢ４０５は、アプリケーションＡ４０４と同様にスキャンした文書を電子文書に変換し、ブロックチェーンアプリケーション４０６を介してブロックチェーン装置１１１に文書情報を、文書管理装置１０３に文書を登録する機能を提供する。アプリケーションＢ４０５はリモートＵＩ制御部４０１へ画面情報を提供する。アプリケーションＡ４０４はローカルＵＩ制御部４００とリモートＵＩ制御部４０１を介してローカルＵＩとリモートＵＩの両方からの入出力に対応するが、アプリケーションＢ４０５はリモートＵＩからだけの入出力に対応する点が異なる。なお、アプリケーションＡ４０４およびアプリケーションＢ４０５はブロックチェーン装置１１１とは直接通信することはない。

【0031】

ブロックチェーンアプリケーション４０６は、ブロックチェーン連携するためのアプリケーションであり、アプリケーションＡ４０４やアプリケーションＢ４０５からの指示を受け、ブロックチェーン装置１１１に文書情報を登録、そして検証する機能を提供する。ブロックチェーンアプリケーション４０６がブロックチェーン装置１１１に登録するトランザクション６０１とブロックのデータ構造の例を図６に示すが詳細は後述する。

【0032】

ブロックチェーンアプリケーション４０６は、アプリーションからブロックチェーン装置１１１に対する指示を受けた際にクレデンシャル情報管理部４１０からクレデンシャル情報も受け取る。ブロックチェーンアプリケーション４０６は、受け取ったクレデンシャル情報の検証を行って、検証が成功した場合だけ、ブロックチェーン装置１１１に対して処理を実行する。

【0033】

クレデンシャル情報Ａ４０８は、アプリケーションＡ４０４がブロックチェーン装置１１１を利用する正規のアプリケーションであることを保証するためのクレデンシャル情報である。クレデンシャル情報Ａ４０８は正しい処理を行っていることが検証されたアプリケーションに対して発行され、アプリケーションはクレデンシャル情報が組み込まれた状態で画像形成装置１０１に搭載される。クレデンシャル情報Ｂ４０９は、アプリケーションＢ４０５がブロックチェーン装置１１１を利用する正規のアプリケーションであることを保証するためのクレデンシャル情報である。クレデンシャル情報Ａ４０８と同様に画像形成装置１０１に搭載される。

【0034】

クレデンシャル情報Ｃ４０７は、画像形成装置１０１がブロックチェーン装置１１１を利用する正規の装置であることを保証するためのクレデンシャル情報である。クレデンシャル情報Ｃ４０７は、例えば本システムを運営する団体が装置のメーカーごとに発行してもよい。クレデンシャル情報Ｃ４０７は画像形成装置１０１のファームウェア内に組み込んだ状態で出荷してもよいし、出荷後に画像形成装置１０１へインストールしてもよい。なお、クレデンシャル情報はデジタル証明書や秘密鍵と公開鍵の鍵ペアでもよいし、予め定められたデータ値でもよく、クレデンシャル情報の実態に制限はない。クレデンシャル情報はアプリケーションごとに異なる実態であってもよい。

【0035】

クレデンシャル情報管理部４１０は、画像形成装置１０１内のクレデンシャル情報を管理する機能を提供する。本実施例ではクレデンシャル情報管理部４１０は、ブロックチェーンアプリケーション４０６からの指示を受けて、ブロックチェーンアプリケーション４０６にクレデンシャル情報Ｃ４０７を渡す。なお、本実施例ではＰＣ１０２が画像形成装置１０１を経由することでブロックチェーン装置１１１と連携するが、クレデンシャル情報管理部４１０はクレデンシャル情報Ｃ４０７をＰＣ１０２に提供しないように構成している。ＰＣ１０２のユーザはリモートＵＩを介してログインすることで、画像形成装置１０１が確認したロールに基づいてブロックチェーンアプリケーション４０６の利用が許可されるので、ＰＣ１０２は事前にブロックチェーン装置１１１との信頼関係を結ばずとも良い。

【0036】

アプリケーションＡ４０４やアプリケーションＢ４０５は、ブロックチェーンサービスに登録有無を問い合わる際に必要となる問い合わせ情報に対応する埋め込み画像を文書に埋め込んだ状態で印刷することができる。ここで、アプリケーションＡ４０４やアプリケーションＢ４０５は、埋め込み画像を文書に埋め込む際に関連する設定を、デバイス設定４２０、ブロックチェーン設定４２１から取得することができる。そして、スキャン時に文書に埋め込まれた埋め込み画像から問い合わせ情報を読み取り、ブロックチェーンサービスに問い合わせを行うことによって、文書のブロックチェーンサービス登録有無を判断することができる。

【0037】

問い合わせ情報は、図６で後述するトランザクション６０１を識別できる情報であれば良く、本実施例では、文書を一意に識別できるハッシュ値（文書ハッシュ値）として例示する。この文書ハッシュ値は、図６で後述する文書ハッシュ値６０２のことを示す。また、本実施例では、アプリケーションＡ４０４やアプリケーションＢ４０５は、１つの文書（あるいは１ページの文書や、１枚の文書）に同じ問い合わせ情報を複数の箇所に埋め込んで印刷できる。以降では、文書に関する問い合わせ情報を文書ハッシュ値、埋め込んだ箇所数を埋込数として説明する。

【0038】

デバイス設定４２０は、画像形成装置１０１に関するデバイス設定を保持する機能を提供する。デバイス設定４２０は、ＨＤＤ２０４内に構築され、格納される情報はＨＤＤ２０４に記憶される。デバイス設定４２０に格納しているブロックチェーン機能に関する情報の例を表２に示す。

【0039】

【表2】

【0040】

表２のデバイス設定管理テーブルは、「埋込数（下限）」、「埋込数（上限）」、「埋込位置の固定設定」、「埋込位置の条件」、「埋込位置のユーザ指定」、「埋込位置の隣接や偏り」で構成されている。「埋込数（下限）」は文書に問い合わせ情報を埋め込む際に最低限埋め込まなければならない必要数である。ここではデバイス設定として、文書に問い合わせ情報を埋め込んで印刷する際に３箇所以上埋め込んで印刷しなければならないことを示している。同様に「埋込数（上限）」は文書に問い合わせ情報を埋め込むことのできる最大数である。ここではデバイス設定として、文書に問い合わせ情報を埋め込んで印刷する際に１０箇所まで埋め込んで印刷することができることを示している。「埋込数（下限）」や「埋込数（上限）」は、他の設定例として、可能な限り最小数を指定する「Ｍｉｎ」、可能な限り最大数を指定する「Ｍａｘ」としても良い。

【0041】

「埋込位置の固定設定」は、問い合わせ情報を埋め込む際の指定の位置を示している。埋込位置の固定設定としてワイルドカード＊が指定されている場合は、埋込位置に関して特に限定がないものとする。他の設定項目でも特に指定がない場合は＊のような表現を用いても良く、あるいは、「指定なし」「設定なし」など、その他の表記方法で設定されていても良い。埋込位置を指定する場合、埋め込む際の位置座標や、「四隅のいずれか」など位置を示す表記で設定されるようにする。逆に、固定位置での設定を許可しない場合は「固定設定を許可しない」といった表記で設定されるようにする。「埋込位置の条件」は、問い合わせ情報を埋め込む位置の条件である。文書の空き領域にのみ印字する場合は「空き領域のみ」「空白部分のみ」などと制約を示す情報を設定する。逆に、文書データを上書きして印字する設定にする場合は、「上書き許可」や「上書き印字」などといった制約を示す情報を設定する。ここでは、＊が設定されているため、デバイス設定としては埋込位置の制約条件がないことを示している。

【0042】

なお、デバイス設定は＊が設定されている例を示したが、後述する他の設定管理が＊になっている可能性があり、全ての設定を加味した結果、最終的な設定が＊になり埋め込み設定が確定しない可能性もあるのでデバイス設定には＊を採用しない形態も考えられる。すなわち、表２の＊は何らかの設定値が入ることになる。もしくは全ての管理設定が＊になった場合に備えて、別途デフォルト値を採用する形態も考えられる。

【0043】

「埋込位置のユーザ指定」は、問い合わせ情報の埋込位置を、印刷を指示したユーザが任意の位置に設定することを許可するか否かの設定である。「可」の場合は、印刷指示したユーザによる埋込位置の指定や変更を許可することになり、「不可」の場合は許可しないことになる。ここでは「可」が設定されているため、デバイス設定としてはユーザによる埋込位置の指定や変更を許可することを示している。「埋込位置の隣接や偏り」は、問い合わせ情報の埋込位置が隣接してしまった場合や、特定の位置に偏ってしまった場合の印刷処理を許容するか否かの設定である。「可」の場合は印刷を許容し、「不可」の場合は印刷を許容しない。

【0044】

埋込位置の隣接や偏りが発生しているかの判断には、埋込位置の座標や、もしくはエリア区分けし、埋込位置がどのエリアに属しているかの情報から算出すれば良い。埋込位置の座標やエリアが、端に偏っている場合や、あるいは、近い横軸座標や近い縦軸座標に偏っている場合、特定の座標に近い位置に偏っている場合に、設定した埋込位置に偏りがあると判断できる。また、隣接や偏りが発生してしまった際に、印刷時のユーザに許容するか否かの判断を委ねる場合は「警告表示」のように設定できても良い。警告画面の例は、後述の図１１の埋込位置警告画面１１２０にて説明する。なお、ここでは、デバイス設定管理テーブルとして、本実施例におけるブロックチェーン機能に関する設定項目について例示したが、ネットワーク設定、電力設定、音量設定といった一般的なデバイス設定を含んでいても良い。デバイス設定４２０は画像形成装置１０１が持つブロックチェーン機能に関する設定であるが、表２に示す同様の設定をブロックチェーン装置１１１が持っていても良い。また、ブロックチェーン装置１１１が表２に示す設定を持つ場合、ブロックチェーンアプリケーション４０６を介してブロックチェーン装置１１１の設定を取得できても良い。

【0045】

ブロックチェーン設定４２１は、表２に示したデバイス設定だけでなく、ユーザの印刷時の状況に応じた設定をする際に、アプリケーションＡ４０４やアプリケーションＢ４０５が利用する管理テーブルを保持する。ブロックチェーン設定４２１は、ＨＤＤ２０４内に構築され、格納される情報はＨＤＤ２０４に記憶される。ブロックチェーン設定４２１に格納している情報の例を表３に示す。

【0046】

【表3】

【0047】

表３のブロックチェーン設定管理テーブルは、印刷時の状態に応じた各設定項目の設定値を示す。設定項目となる、「埋込数（下限）」「埋込数（上限）」「埋込位置の固定設定」「埋込位置の条件」「埋込位置のユーザ指定」は、表２で示した設定項目と同様の項目である。ここでは、印刷時の状態を示す項目として、「セキュリティポリシー」、「ロール」、「文書レベル」、「部署」、「ＵＣ・ＷＦ」を例示している。

【0048】

「セキュリティポリシー」は、ユーザ組織の情報セキュリティ対策のための運用規定の状態を示し、セキュリティポリシーの状態に合わせて設定されるべき項目と設定値が示されている。ここでは「セキュリティポリシー」として設定される項目の例として「埋込数を強制的に複数にする」「埋込数を最大限にする」「埋込位置のセキュリティを強化する」「埋込による文書データの上書きを許可しない」という設定を示している。

【0049】

「ロール」は、印刷指示を行ったユーザのロール状態を示し、ロールに合わせて設定されるべき項目と設定値が示されている。ここでは、Ａｄｍｉｎｉｓｔｒａｔｏｒの設定値として、「（文書レベル設定の上書きを許可）」という指定がされている。これは、この直後に出てくる文書レベルの状態に合わせた設定を、Ａｄｍｉｎｉｓｔｒａｔｏｒのユーザであれば上書きすることができる旨を示している。逆に、ＧｕｅｓｔＵｓｅｒの設定値である「（設定不可）」は上書きできない旨を示している。このように、状態に応じた設定間で優劣を持たせる場合は、優先順位を持たせるような設定がされていても良い。また、ここではユーザの権限レベルという観点でＡｄｍｉｎｉｓｔｒａｔｏｒ、ＧｅｎｅｒａｌＵｓｅｒ、ＧｕｅｓｔＵｓｅｒのロールを例示したが、「ＢＣロール」と言った他のロールなどを設けても良い。

【0050】

「文書レベル」は、印刷する文書の重要度の状態を示し、文書の重要度に合わせて設定されるべき項目と設定値が示されている。ここでは、文書レベルの例として「重要度（高）」「重要度（中）」「重要度（低）」として示している。この例の他に、文書の機密レベルや、文書名、文書の種類、文書のページ数、文書の公開範囲など、文書を指定もしくはカテゴライズできるような他の文書属性であっても良い。

【0051】

「部署」は、印刷指示を行ったユーザが所属する部門に合わせて設定されるべき項目と設定値が示されている。ここでは部署の例として、「経営部門」「その他部門」の場合を示しているが、他の部門情報や「部署」以外の他のユーザ属性情報を指定しても良い。またここでは設定値に「「文書 重要度（高）」と同じ」や「「文書 重要度（低）」と同じ」といった設定がされているが、このように他の状態と関連付けた設定がされていても良い。

【0052】

「ＵＣ・ＷＦ」は文書を印刷する際のユースケースやワークフローの属性を示すものであり、ＵＣやＷＦの状態に合わせて設定されるべき項目と設定値が示されている。例えばアプリケーションＡ４０４が提供する機能単位などで記載して良く、ここでは「トラストプリント」、「黒塗り印刷（公文書印刷）」、「プリント（通常）」といった機能を示している。他の例として、アプリケーション名や、ワークフロー名など、印刷時のフローに関連する情報であっても良い。このように表３では、印刷時のさまざまな状態に応じた各設定項目が示されているが、例示した以外の他の状態を指定できるようにしても良い。また、ここでは、表２の管理テーブルと、表３の管理テーブルを分けて例示しているが、デバイス設定として１つの管理テーブルとする構成や、ブロックチェーン設定として１つの管理テーブルとする構成としても良い。

【0053】

図５は、文書管理装置１０３において、本発明に関連するソフトウェア構成について示したブロック図である。文書管理装置１０３で管理する電子文書は、ファイル保持部５０１に保存する文書ファイルと、文書情報保持部５０２に保存する文書を表す情報とで構成される。文書情報保持部５０２に格納するデータは、表４の文書情報テーブルに記載した情報である。

【0054】

【表4】

【0055】

表４の文書情報テーブルは、「ＩＤ」と「文書名」、「登録日時」、「ファイルパス」から構成される。「ＩＤ」は、電子文書を一意に管理するための識別情報である。「文書名」は電子文書をユーザが識別するために付与する名称である。この文書名は複数の電子文書で重複してもよい。「登録日時」は、電子文書を文書管理装置１０３に保存した日時である。「ファイルパス」はファイル保持部５０１に格納された文書ファイルを保存している位置を表す。本実施例ではファイルシステム上のパスとして示しているが、保存場所を一意に表す情報であればパスでなくても良い。

【0056】

これらは、本実施例を説明するために必要な最低限の項目で構成しているが、文書を分類するための情報などを合わせて保持しても良い。電子文書処理部５０３は、ファイル保持部５０１と文書情報保持部５０２へアクセスを行い、電子文書の登録や取得、リストの取得といった処理を制御するための機能を有する。この電子文書処理部５０３での処理は、画像形成装置１０１やＰＣ１０２など文書管理装置１０３の外部からの電子文書に関する入出力処理の要求を受け付けた電子文書送受信部５０４から起動されることにより実行される。

【0057】

図６は、ブロックチェーン装置１１１に保持するトランザクション６０１とそのトランザクションを複数格納したブロックのデータ構造について示したブロック図である。ブロックチェーン装置１１１は、ブロックチェーンと呼ばれる方式でデータを管理する装置である。このブロックチェーンは、情報をトランザクションという単位で取り扱い、そのトランザクションを複数まとめたブロックという単位で管理する。

【0058】

個々のブロックはその前後のブロックとの関連が定義されることで、各ブロックが数珠繋ぎの状態を保つように構成される。また、ブロックチェーンはノードと呼ばれる複数のコンピューターで管理されており、それぞれのノードがすべて等しいブロックデータの管理を行う構造となる。このため、ブロックデータの改ざんを行う場合には構成されている複数のノードに対して更新を行わなければならず、対改ざん性の強いデータ管理方法として知られている。なお、ブロックチェーン装置１１１と記載はしたが、上述の通り複数のコンピューターで構成されている装置であって、それらによってブロックチェーンサービスが提供される。

【0059】

本実施例では、画像形成装置１０１での文書処理時にブロックチェーン装置１１１に文書ハッシュ値を含めたトランザクションを送信し、ブロック管理することで、文書の正しい状態を保持する。これにより、印刷物がある時点においては確かに存在していたことを確認でき、さらに、文書管理装置１０３内の電子文書に対する改ざんが行われていないかを確認できるようになる。ここでは各トランザクションを識別する情報の一例として文書ハッシュ値を用いるが、通し番号を付与したＩＤや、タイムスタンプなど、他の情報を基にした識別情報を用いても良い。

【0060】

文書管理装置１０３への電子文書の登録や出力の処理を表すトランザクション６０１には、以下の６情報を含む。文書ハッシュ値６０２は、対象の文書を一意に表すために算出されたハッシュ値である。対象の文書である印刷文書の文書ハッシュ値は、例えば、画像形成装置１０１のクレデンシャル情報Ｃ４０７と、印刷時のタイムスタンプを基に算出することができる。また対象の文書として印刷文書の他に電子文書を含んでも良い。電子文書の場合、文書ハッシュ値６０２は文書ファイル全体から算出されるものであり、電子文書自体に変更が入る事で算出されるハッシュ値が変わるものとなる。ただし、これ以外の算出方法を制限するものではない。

【0061】

登録デバイス識別情報６０４は、文書登録を行った画像形成装置１０１を識別する情報であり、本実施例ではクレデンシャル情報Ｃ４０７のハッシュ値を格納する。文書登録日時６０５は、文書を登録した時点を表す情報であり、本実施例では表４の登録日時の値を格納する。

【0062】

文書登録者６０６は、文書登録を行ったユーザを表す情報であり、本実施例では画像形成装置１０１へログインしたユーザのユーザ名のハッシュ値を格納する。ここで、画像形成装置１０１を利用するために既に登録されているユーザ名などの情報をブロックチェーン装置１１１に登録する情報としてそのまま利用できるため、システムの管理者の管理業務負荷を少なくすることが可能となる。元文書ハッシュ値６０７は、文書間の関連を表す情報である。これは、文書管理装置１０３に格納されている電子文書を元に印刷を行った場合や、印刷物を元にスキャンして電子データ保存などを行った場合に、元となる文書と紐付けを行うために使用する。

【0063】

続けて、トランザクション６０１を保持するブロックの構造についてブロック６１１を用いて説明する。これは一般的なブロックチェーン構造を模式化したものである。ブロック６１１には、複数のトランザクション６０１（ａ）～６０１（ｃ）と、それらのトランザクション６０１から算出するブロックのハッシュ値６１２を保持する。

【0064】

本実施例ではブロック内に含むトランザクション６０１の数は３つとしたがトランザクション数を制限するものではない。また、ブロック間を連結するための前ブロックのハッシュ値６１３を保持する。本実施例においては、ブロック６１４のブロックのハッシュ値を前ブロックのハッシュ値６１３に格納し、ブロックが関連を持っていることを表している。本実施例では前ブロックのハッシュ値としたが、後ブロックのハッシュ値を管理する、もしくは前ブロックと後ブロックの両方のハッシュ値を管理する形態であっても良い。

【0065】

図７は、認証画面の画面例である。図７（Ａ）の認証画面７００はユーザが画像形成装置１０１の機能を利用するためにユーザ認証を行う機能を提供するための画面である。ユーザ名入力フィールド７０１は画像形成装置１０１のユーザがユーザ名を入力するためのフィールドである。パスワード入力フィールド７０２は画像形成装置１０１のユーザがパスワードを入力するためのフィールドである。ログインボタン７０３はユーザ認証を実行するためのボタンである。ユーザがこのボタンを押下した場合、ユーザ認証処理部４０２はユーザ名入力フィールド７０１とパスワード入力フィールド７０２に入力された値を元にユーザ認証を行う。

【0066】

図７（Ｂ）の認証画面（ゲストログイン）７１０はゲストログインを設けた認証画面の画面例であり、ユーザが画像形成装置１０１の機能を利用するためにユーザ認証を行う機能を提供するための画面である。以下、認証画面７００との違いのみ説明する。ゲストログインボタン７１１はゲストユーザとしてユーザ認証を実行するためのボタンである。ユーザがこのボタンを押下した場合、ユーザ認証処理部４０２はユーザ名とパスワードによる認証は行わず、ログインを許可する。ゲストログインボタン７１１を押下してログインしたユーザは、ユーザ名がＧｕｅｓｔでロールがＧｕｅｓｔ Ｕｓｅｒとなる。なお、本実施例では詳細の説明は省くが、ユーザ認証処理部４０２の設定で認証画面７００と認証画面（ゲストログイン）７１０のどちらの画面を表示するかを切り替えてもよい。

【0067】

図８はリモート認証画面の画面例である。図８（Ａ）のリモート認証画面８００はユーザがＰＣ１０２上のウェブブラウザから画像形成装置１０１の機能を利用するために、ユーザ認証を行うための画面である。ユーザ名入力フィールド８０１は画像形成装置１０１のユーザがユーザ名を入力するためのフィールドである。パスワード入力フィールド８０２は画像形成装置１０１のユーザがパスワードを入力するためのフィールドである。ログイン８０３はユーザ認証を実行するためのボタンである。ユーザがこのボタンを押下した場合、ユーザ認証処理部４０２はユーザ名入力フィールド８０１とパスワード入力フィールド８０２に入力された値を元にユーザ認証を行う。

【0068】

図８（Ｂ）のリモート認証画面（ゲストログイン）８１０はユーザが画像形成装置１０１の機能を利用するためにユーザ認証を行う機能を提供するための画面である。以下、リモート認証画面８００との違いのみ説明する。 ゲストログインボタン８１１はゲストユーザとしてユーザ認証を実行するためのボタンである。ユーザがこのボタンを押下した場合、ユーザ認証処理部４０２はユーザ名とパスワードによる認証は行わず、ログインを許可する。ゲストログインボタン８１１を押下してログインしたユーザは、ユーザ名がＧｕｅｓｔでロールがＧｕｅｓｔ Ｕｓｅｒとなり、表２のロール情報テーブルの権限に従って利用できる機能が制限される。なお、本実施例では詳細の説明は省くが、ユーザ認証処理部４０２の設定でリモート認証画面８００とリモート認証画面（ゲストログイン）８１０のどちらの画面を表示するかを切り替えてもよい。

【0069】

図９はローカルＵＩ制御部４００およびリモートＵＩ制御部４０１が表示する機能を選択する画面の画面例である。図９に示す機能を選択する画面は画像形成装置１０１に搭載されている機能の一覧である。画像形成装置１０１のユーザはこの画面に表示されているボタンを押下することで、画像形成装置１０１に搭載されている各機能を利用することができる。

【0070】

図９（Ａ）の機能選択画面９００は、認証画面７００または認証画面（ゲストログイン）７１０でログインした直後にローカルＵＩ制御部４００によって操作部２０９に表示される画面である。機能選択ボタン９０１は画像形成装置１０１の各機能を利用するためのボタンである。

【0071】

コピーボタンはコピー機能を利用する画面を、送信ボタンはスキャンした文書をＰＣ１０２に送信する機能を利用する画面を、保存ボタンはスキャンした電子文書をＨＤＤ２０４に保存する機能を利用する画面を表示するためのボタンである。本実施例ではそれぞれのボタンが押下された後に表示する画面の説明は省略するが、いずれも従来通りである。

【0072】

文書印刷ボタンが押下された場合は印刷画面１０００を表示する。トラストプリントは印刷する文書をすべてブロックチェーンサービスに登録する機能である。このように特定のユースケースやワークフローに特化したボタンを用意しても良い。トラストプリントボタンが押下された場合は、ブロックチェーン機能を有効にした状態で印刷画面１０００を表示する。文書検証ボタンが押下された場合は、検証画面１２００を表示する。

【0073】

ログアウトボタン９０２は、ログイン中に表示されるログアウト処理を実行するためのボタンである。このボタンが押下されるとログアウト処理が実行され、その後、認証画面７００または認証画面（ゲストログイン）７１０が表示される。

【0074】

図９（Ｂ）の機能選択画面９１０はリモート認証画面８００またはリモート認証画面（ゲストログイン）８１０でログインした直後にリモートＵＩ制御部４０１によってＰＣ１０２上のウェブブラウザに表示する画面の例である。

【0075】

機能選択ボタン９１１はそれぞれの機能を利用するためのボタンである。機能選択画面９００と同様に保存ボタンが押下された後に表示する画面の説明は省略する。文書印刷ボタンが押下された場合は、印刷画面１０５０を表示する。トラストプリントボタンが押下された場合は、ブロックチェーン機能を有効にした状態で印刷画面１０５０を表示する。文書検証ボタンが押下された場合は、検証画面１２１０を表示する。なお、ファンクションの選択はこの形態に限られず、例えば、アプリケーションＡ４０４を機能選択画面９００に表示し、アプリケーションＡ４０４が選択された後に印刷や検証などの機能を選択させる形態であっても良い。

【0076】

図１０はアプリケーションＡ４０４が表示する文書の印刷画面の画面例である。図１０Ａの印刷画面１０００は、文書管理装置１０３で管理されている文書を印刷する機能を提供するため画面である。文書選択リスト１００１は、保存または印刷する文書を選択するためのリストであり、アプリケーションＡ４０４は文書管理装置１０３で管理されている文書を文書選択リスト１００１に表示する。プリント開始ボタン１００２は、文書選択リスト１００１で選択した文書の印刷を実行するボタンである。キャンセルボタン１００３は、印刷画面を閉じて機能選択画面９００に戻るボタンである。ＢＣ登録選択ボタン１００４は、印刷する文書をブロックチェーン登録し、問い合わせ情報を文書に埋め込むかをユーザに選択させるボタンである。

【0077】

ＢＣ登録選択ボタン１００４で「する」が選択されている場合は、ＢＣ機能設定画面１０１０を表示する。印刷設定選択ボタン１００５は、印刷する文書の仕上げ設定をユーザに選択させるボタンであり、ここではカラー選択、用紙選択を例示している。なお、ログインするユーザや印刷する文書に応じてＢＣ登録選択ボタン１００４を表示しない方法も考えられるが、その場合は文書ハッシュ値を登録することを強制する、もしくは登録しない、の何れかの方法で処理を行うことになる。

【0078】

ＢＣ機能設定画面１０１０は、埋込数の設定や埋込位置の確認を行う機能を提供するための画面である。埋込数設定エリア１０１１は、ユーザからの埋込数設定を受け付けるための入力エリアである。入力可能範囲１０１２には、埋込数設定エリアに入力することのできる値域を表示する。ここで表示する値域は埋込数（下限）から埋込数（上限）までとなる。また埋込数設定エリア１０１１や入力可能範囲１０１２には、デフォルト値として、例えば埋込数（下限）を設定するなど、値域の範囲内で埋込数のデフォルト値を決定する旨を表示しても良い。埋込位置プレビュー１０１３は、問い合わせ情報を埋め込む位置を表示する。複数ページの文書を印刷する場合、ページ分のプレビューを行う。戻るボダン１０１４は、ＢＣ機能設定画面を閉じて、印刷画面１０００に戻るボタンである。ＯＫボタン１０１５は、印刷を開始するボタンである。埋込位置設定ボタン１０１６は、埋込位置の設定画面１０２０を表示するボタンである。

【0079】

埋込位置の設定画面１０２０は、込位置の設定を行う機能を提供するための画面である。埋込位置設定エリア１０２１は、ユーザからの埋込位置設定を受け付けるためのエリアである。ユーザが指定可能な位置を制限して表示しても良い。複数ページの文書を印刷する場合、ページ分の選択が行える。戻るボタン１０２２は、埋込位置の設定画面１０２０を閉じて、ＢＣ機能設定画面１０１０を表示するためのボタンである。なお、ユーザに埋込位置を知らせたくない場合は、埋込位置プレビュー１０１３や、埋込位置設定ボタン１０１６を表示しなくても良い。

【0080】

図１０Ｂの印刷画面１０５０は、文書管理装置１０３で管理されている文書を印刷する機能を提供するための画面であって、ＰＣ１０２上のウェブブラウザに表示する画面の例である。ＢＣ登録機能設定１０６０は、埋込数の設定や埋込位置の確認を行う機能を提供するための画面であって、ＰＣ１０２上のウェブブラウザに表示する画面の例である。埋込位置の設定画面１０７０は、埋込位置の設定を行う機能を提供するための画面であって、ＰＣ１０２上のウェブブラウザに表示する画面の例である。

【0081】

図１１はアプリケーションＡ４０４が表示するエラー処理で表示されるエラー画面と警告処理で表示される警告画面の画面例である。図１１（Ａ）の埋込数エラー画面１１００は、埋込数の条件を満たせない時に表示するエラー画面である。キャンセルボタン１１０１は、印刷処理をキャンセルし、機能選択画面９００に戻るボタンである。印刷設定へボタン１１０２は、印刷画面１０００へ戻るボタンである。ＢＣ機能設定へボタン１１０３は、ＢＣ機能設定画面１０１０へ戻るボタンである。図１１（Ｂ）の埋込位置エラー画面１１１０は、埋込位置の条件を満たせない時に表示するエラー画面である。図１１（Ｃ）の埋込位置警告画面１１２０は、埋込位置に偏りがあった時に表示する警告画面である。ＯＫボタン１１２１は、警告画面を閉じ、処理を進めるボタンである。

【0082】

図１２はアプリケーションＡ４０４が表示する文書を検証するための画面の画面例である。図１２（Ａ）の検証画面１２００はスキャンした文書または画像形成装置１０１に保存されている文書を、ブロックチェーン装置１１１を利用して正式な文書であることを検証する機能を提供するための画面である。

【0083】

文書選択設定１２０１は検証の対象となる文書をスキャンした紙文書または画像形成装置１０１に保存されている文書から選択する設定である。文書選択リスト１２０２は検証対象となる文書を選択するためのリストであり、ＨＤＤ２０４に保存されている文書の一覧である。検証するボタン１２０３は、文書選択設定１２０１でスキャンが選択されていた場合は文書のスキャンを実行し、その後、ブロックチェーン装置１１１を利用して文書の検証を実行するボタンである。検証するボタン１２０３は、文書選択設定１２０１で保存文書が選択されていた場合は文書選択リスト１２０２で選択されている文書の検証を行う。図１２（Ｂ）の検証画面１２１０はＨＤＤ２０４に保存されている文書を、ブロックチェーン装置１１１を利用して正式な文書であることを検証する機能を提供するための画面であって、ＰＣ１０２上のウェブブラウザに表示する画面の例である。

【0084】

図１３は、文書管理装置１０３に保存されている電子文書を画像形成装置１０１から印刷処理を行うフローチャートである。ここでは、ユーザが制御部２００を介して画像形成装置１０１を利用するケースを説明するが、ＰＣ１０２上のウェブブラウザを介して画像形成装置１０１を利用してもよい。

【0085】

図１３Ａは、認証画面７００でログインボタン７０３が押下されたことにより起動され、まずユーザ認証処理部４０２がＣＰＵ２０１において実行される。本フローチャート起動時には、認証画面７００から画像形成装置１０１のユーザによって入力されたユーザ名とパスワードがユーザ認証処理部４０２に渡される。ステップＳ１５０１では、ログイン依頼としてユーザ名とパスワードを受け付ける。ステップＳ１５０２では、受信したユーザ名とパスワードが表１のユーザ情報テーブル内のユーザ名とパスワードと一致するか確認し、一致する場合はユーザ認証が成功したと見なし、ステップＳ１５０３へ進む。一致しなかった場合はユーザ認証が失敗したと見なし、ステップＳ１５１７へ進む。

【0086】

ステップＳ１５０３では、ログイン処理として現在ログインしているユーザとしてステップＳ１５０１で受け付けたユーザ名をＲＡＭ２０３に保持し、処理をローカルＵＩ制御部４００に渡す。処理を引き継いだローカルＵＩ制御部４００は機能選択画面９００を操作部２０９に表示する。本フローチャートでは、その後、機能選択画面９００においてユーザによって印刷ボタンが押下され、それ以降の処理はアプリケーションＡ４０４がＣＰＵ２０１において実行される。処理を引き継いだアプリケーションＡ４０４は印刷画面１０００を操作部２０９に表示する。

【0087】

ステップＳ１５０４では、アプリケーションＡ４０４は図１０に示した印刷画面１０００を操作部Ｉ／Ｆ２０５を経由して操作部２０９に表示し、プリント開始ボタン１００２が押下されるまで待ち、押下された場合はステップＳ１５０５に進む。ステップＳ１５０５では、印刷画面１０００の文書選択リスト１００１で選択された電子文書を文書管理装置１０３から取得する。取得した電子文書の文書情報はＲＡＭ２０３に、文書ファイルはＨＤＤ２０４に一時的に保存する。

【0088】

ステップＳ１５０６では、ＢＣ登録選択ボタン１００４で「する」を選択されているか否かを判定する。選択されている場合は、ステップＳ１５０７に進む。選択されていない場合にはステップＳ１５１８に進む。ステップＳ１５１８では、ＨＤＤ２０４に保存した文書データを画像形成装置１０１のプリンタＩ／Ｆ２０６を経由して、プリンタ２１０から印刷処理を行う。

【0089】

ステップＳ１５０７では、ＨＤＤ２０４に保存した文書データからハッシュ値を算出する。そしてステップＳ１５０８に進む。ステップＳ１５０７までの処理はアプリケーションＡ４０４が行う処理であったが、ステップＳ１５０８は、ブロックチェーンアプリケーション４０６が行う処理となる。ステップＳ１５０８で、ブロックチェーンアプリケーション４０６は、ステップＳ１５０７でアプリケーションＡ４０４によって算出されたハッシュ値がブロックチェーン登録されているかを検証する。この検証処理は後述の図１５で説明する。

【0090】

アプリケーションＡ４０４は、ブロックチェーンアプリケーション４０６を呼び出す際に、処理種別として文書検証と、ステップＳ１５０７において算出／取得した文書ハッシュ値と、クレデンシャル情報Ａ４０８とを渡す。ステップＳ１５０９からは再びアプリケーションＡ４０４が実行する処理となる。ステップＳ１５０９で、アプリケーションＡ４０４は、ステップＳ１５０８のブロックチェーンアプリケーション４０６によるハッシュ値の検証が成功したかどうかを判定する。ステップＳ１５０７で算出したハッシュ値がブロックチェーンサービスに登録されている場合は、検証が成功となりステップＳ１５１０に進む。検証が成功しなかった場合はステップＳ１５１１に進む。ステップＳ１５１０で、ステップＳ１５０９で算出したハッシュ値を、元文書のハッシュ値として記憶する。

【0091】

ステップＳ１５１１では、印刷文書に設定するためのハッシュ値を算出する。ここで算出するハッシュ値が文書情報であり、文書ハッシュ値６０２として扱うことになる。このハッシュ値の算出には、画像形成装置１０１のクレデンシャル情報Ｃ４０７と本ステップ処理時点の画像形成装置内の日時情報を使用して計算する。印刷文書が複数ページである場合は、ページ単位にハッシュ値の計算を行うことも可能であり、その場合、各ページのページ数の情報を、ハッシュ値を算出する際の情報として扱う。なお本実施例では、画像形成装置１０１が問い合わせ情報、すなわち文書ハッシュ値６０２を生成する構成を例示したが、ブロックチェーン装置１１１や文書管理装置１０３など他の情報処理装置に生成を依頼して、生成された値を取得する構成としても良い。もしくは画像形成装置１０１や文書管理装置１０３などの情報処理装置が文書ハッシュ値６０２を算出するが、算出したハッシュ値が登録可能かを先にブロックチェーン装置１１１に問い合わせ、登録可能であった場合にそのハッシュ値を利用する構成でも良い。

【0092】

ステップＳ１５１２で、ハッシュ計算していないページがあるか否かを判定し、計算を行っていないページがあればステップＳ１５１１へ進み、なければステップＳ１５１３へ進む。なお、本実施例では、複数ページの文書の場合、ページ単位で異なるハッシュ値を設ける構成をとっているが、文書単位や複数ページで１つのハッシュ値を設ける構成としても良い。ステップＳ１５１３で、印刷文書への埋込設定処理を行う。この埋込設定は後述の図１３Ｂで説明する。なお、本実施例はページ単位で文書情報を算出しているのでページ毎に異なるハッシュ値にはなっているため、それぞれの情報がブロックチェーンサービスに登録される。

【0093】

ステップＳ１５１４では、ハッシュ値を設定した文書ファイルを画像形成装置１０１のプリンタＩ／Ｆ２０６を経由して、プリンタ２１０から印刷処理を行う。そして、ステップＳ１５１６で、印刷処理が正常に終了したか否かを判定する。正常終了した場合はステップＳ１５１６へ処理を進め、正常終了しなかった場合はステップＳ１５１７へ処理を進める。Ｓ１５１５までの処理はアプリケーションＡ４０４が行う処理であったが、Ｓ１５１６は、ブロックチェーンアプリケーション４０６が行う処理となる。Ｓ１５１６で、ブロックチェーンアプリケーション４０６が印刷処理の情報をブロックチェーン装置１１１に登録する。印刷文書が複数ページの場合はページ数分登録処理を行う。この登録処理は後述の図１５で説明する。ここでは、登録するためのトランザクション６０１へ指定する値について説明する。

【0094】

文書ハッシュ値６０２にはステップＳ１５１１で算出した印刷文書のハッシュ値を指定する。登録デバイス識別情報６０４には印刷を行った画像形成装置１０１のクレデンシャル情報Ｃ４０７のハッシュ値を指定する。文書登録日時６０５にはステップＳ１５１１でハッシュ値を算出した際の日時情報を指定する。文書登録者６０６は、印刷を行った画像形成装置１０１へログインしているユーザ名のハッシュ値を指定する。元文書ハッシュ値６０７には、ステップＳ１５１０で記憶した元文書を示す文書ハッシュ値６０２を指定する。元文書を示す文書ハッシュ値６０２を記憶していない場合は何も指定しない。

【0095】

ここで、アプリケーションＡ４０４はクレデンシャル情報Ａ４０８をブロックチェーンアプリケーション４０６に渡す。クレデンシャル情報Ａ４０８は、電子文書の取得に関する一連の処理が正規なアプリケーションによって行われていることを検証するためにブロックチェーンアプリケーション４０６によって利用される。ステップＳ１５１７では、本処理フローチャートにおいて印刷を許可できない場合のエラー表示を行う。これについては画面上にエラーダイアログ（不図示）を表示する。

【0096】

また、印刷物には複数の埋め込み画像が含まれる場合があるが、全ての埋め込み画像に対応する文書情報を登録するわけではない。複数の埋め込み画像の生成元となる文書情報は全て同じ情報であり、ブロックチェーンサービスに登録する情報は１つで十分である。よって、本願発明では、ブロックチェーンサービスに文書情報を登録する際は文書情報が重複して登録されることがないように文書情報を登録するものとする。

【0097】

このように、印刷文書を一意にできる文書ハッシュ値を生成し、そのハッシュ値を問い合わせ情報である文書情報として印刷文書に埋め込んで印刷することができる。そして印刷が正常に成功した場合に、印刷に併せて印刷物に記録した文書ハッシュ値をブロックチェーンサービスに登録することができる。

【0098】

図１３Ｂ～図１３Ｆは、画像形成装置１０１のアプリケーションＡ４０４が印刷文書への埋め込み設定処理を行うフローチャートである。図１３Ｂのフローチャートは、アプリケーションＡ４０４が印刷時に印刷文書のハッシュ値を算出したあとに起動され、アプリケーションＡ４０４がＣＰＵ２０１において実行される。

【0099】

ステップＳ１８０１で、埋込数の設定処理を行う。この埋込数の設定処理は後述の図１３Ｃで説明する。ステップＳ１８０２で、埋込位置の設定処理を行う。この埋込位置の設定処理は後述の図１３Ｆで説明する。埋込位置の設定処理が終わるとステップＳ１８０３に進む
ステップＳ１８０３で、ユーザから再設定指示があったか否かを判定する。埋込数の設定や、埋込位置の設定において埋込数エラー画面１１００や、埋込位置エラー画面１１１０を表示した際に、ＢＣ機能設定へボタン１１０３が選択された場合は、ユーザからの再設定指示があったと判定し、ステップＳ１８０１に進む。ユーザからの再設定指示がない場合はステップＳ１８０４に進む。

【0100】

ステップＳ１８０４で、ユーザからの印刷処理のキャンセル指示があったかを判定する。埋込数エラー画面１１００や、埋込位置エラー画面１１１０を表示した際に、キャンセルボタン１１０１や印刷設定へボタン１１０２が選択された場合は、ユーザからの印刷処理のキャンセル指示があったと判定し、ステップＳ１８０５に進む。ユーザからのキャンセル指示がなかった場合は、ステップＳ１８０６に進む。ステップＳ１８０５で、印刷処理をキャンセルし、埋込数エラー画面１１００や、埋込位置エラー画面１１１０において、ユーザから印刷設定へボタン１１０２が選択されていた場合は、再度、アプリケーションＡ４０４の印刷画面１０００を呼び出す。

【0101】

ステップＳ１８０６では、ステップＳ１５１１で算出したハッシュ値を、ステップＳ１８０２で設定された埋込位置に従って、文書の印刷用データ内に埋め込む。この埋込処理はページ単位で行う。また、このハッシュ値は、後述でスキャンした際に読み取れる形式（例えばバーコード）に変換して埋め込む情報であり、ブロックチェーンサービスに登録有無を確認する際の問い合わせ情報になる。ここで埋め込むハッシュ値は、ユーザが視認することのできる可視情報としても、視認することのできない不可視情報としても良く、紙に埋め込むことができる埋め込み画像であればどのような形態でも良い。ユーザにブロックチェーン登録済みである旨を明示的に示したい場合は可視情報として埋め込むのが良く、例として、２次元バーコードを用いれば良い。あるいは、問い合わせ情報を埋め込むことで文書の見栄えを阻害したくない場合は、問い合わせ情報を不可視な情報として埋め込むのが良い。例として、ユーザからは視認でないような極小ドットのトナーやインクをパターン化して印字することで、問い合わせ情報を不可視情報として文書に埋め込むことができる。これ以外の埋め込み画像であっても、印刷物に問い合わせ情報、即ち文書情報が記録されるのであれば、どのような形態の埋め込み画像であっても良い。理想的には、どのメーカーの画像形成装置であっても紙に記録された文書情報を取得できるような埋め込み画像の形態が望まれる。

【0102】

ステップＳ１８０７で、ステップＳ１８０１において設定された埋込数分、印刷文書へのハッシュ値設定が終わってない場合はステップＳ１８０６に進む。ステップＳ１８０７も、ステップＳ１８０６と同様にページ単位での判断処理となる。埋込数分のハッシュ値設定が完了した場合はステップＳ１８０８に進む。ステップＳ１８０８で、印刷文書が複数ページの場合、すべてのページに対して、ハッシュ値設定が完了したかを判定する。ハッシュ値設定を行っていないページがある場合、ステップＳ１８０６に進み、すべてのページのハッシュ値設定が完了した場合には、本フローチャートの印刷文書への埋込設定の処理が終了する。このように、埋込数の設定、埋込位置の設定を行った上で、印刷文書のページごとに、必要な埋込数分だけ問い合わせ情報を埋め込むことができる。

【0103】

図１３Ｃのフローチャートは、アプリケーションＡ４０４が埋込数の設定処理を行う際に起動され、アプリケーションＡ４０４がＣＰＵ２０１において実行される。ステップＳ１９０１で、ブロックチェーン装置１１１から、ブロックチェーンサービスのサービス設定値を取得する。取得する設定項目は表２に示すブロックチェーン機能に関する設定項目と同じである。ステップＳ１９０２で、表２に示すデバイス設定におけるブロックチェーン機能に関する設定値を取得する。そして、ステップＳ１９０３で、本フローチャート実行時の状態に合わせたブロックチェーン機能に関する設定値を表３に示す管理テーブルから取得する。管理テーブルからの設定取得に関しては、後述の図１３Ｄで説明する。ステップＳ１９０４で、ブロックチェーンサービスの設定、デバイス設定、実行時の状態に合わせた管理テーブルの設定のいずれかに設定値があった場合は、ステップＳ１９０５に進み、なかった場合はステップＳ１９０９に進む。

【0104】

ステップＳ１９０５で、同じ設定項目に対して、“＊”などを除き、競合する設定値が設定されていたかを判定する。同じ設定項目に対して競合する設定があった場合はステップＳ１９０６に進み、なかった場合はステップＳ１９０７に進む。ステップＳ１９０６で、設定が競合する項目が、「埋込数（下限）」の設定であった場合は、各設定値の中から最大値のものを選択し、競合する項目が「埋込数（上限）」の設定であった場合は、各設定値の中から最小値のものを選択し決定する。設定が競合する項目が、「埋込位置のユーザ指定」の設定であった場合は、「不可」のものが１つでもあれば不可を選択し決定する。競合する項目が「埋込位置の隣接や偏り」の設定であった場合は、「不可」のものが１つでもあれば「不可」を選択し決定する。「不可」のものが１つものなく、「警告表示」のものが１つでもあれば「警告表示」を選択し決定する。なお、競合する項目が一つのみでその他の項目は競合しなかった場合は通常通り取得した設定値で決定することになる。

【0105】

ここでは、設定値に対する優先順位による選択を行っているが、選択基準はこれに限定しなくても良く、表３の状態夫々に優先度を設定し、優先度が高い設定を採用する方法が考えられる。例えば、“セキュリティポリシーの設定は最優先にする“を１番目の優先度にし、埋め込み数を強制的に複数にするセキュリティポリシーが設定されている場合、埋込数（下限）は”３“に設定される。また、ブロックチェーンサービスに設定されている埋込に関する設定を取得し、表３の条件と組み合わせて使用する方法も考えられる。

【0106】

ステップＳ１９０７は、設定があった設定項目を設定値として選択し決定する。ステップＳ１９０８で、設定の中に、埋込数（下限）もしくは埋込数（上限）の設定があり、かつ、埋込数（下限）が埋込数（上限）を超えているかを判定する。超えていた場合はステップＳ１９１１に進み、超えていない場合はステップＳ１９０９に進む。

【0107】

ステップＳ１９０９で、印刷文書に対して埋め込むことのできる最大数である埋め込み可能数の算出を行う。算出処理については後述の図１３Ｅで説明する。ステップＳ１９１０で、埋込数（下限）の設定があり、その設定値が、ステップＳ１９０９で算出した埋込可能数を超えているかを判定する。埋込数（下限）の設定がなかった場合は１を設定して判定を行う。埋込数（下限）が埋込可能数を超えていた場合はステップＳ１９１１に進み、超えていない場合はステップＳ１９１２に進む。ステップＳ１９１１で、埋込数エラー画面１１００を表示し、本フローチャートの実行を終了する。ステップＳ１９１２で、埋込数（上限）の設定値が埋込可能数を超えているかを判定する。埋込数（上限）の設定がない場合や、埋込数（上限）の設定値が埋込可能数を超えていた場合は、ステップＳ１９１３に進み、超えていない場合はステップＳ１９１４に進む。ステップＳ１９１３で、埋込数（上限）の設定値を、ステップＳ１９０９で算出した埋込可能数に上書きする。ステップＳ１９０９～Ｓ１９１３までの処理は印刷文書のページ単位で行う。

【0108】

ステップＳ１９１４で、埋込可能数を算出していないページがあればステップＳ１９０９に進み、全ページ分の埋込可能数の算出が完了していれば、ステップＳ１９１５に進む。ステップＳ１９１５で、ＢＣ機能設定画面１０１０を表示する。ここで、入力可能範囲１０１２の値域は埋込数（下限）と埋込数（上限）として表示する。埋込数設定エリア１０１１にユーザから埋込数の設定指示があり、ＯＫボタン１０１５が押下された場合は、ステップＳ１９１６に進む。埋込数設定エリア１０１１に設定指示がない状態、もしくは、デフォルトの表示から変更がない状態で、ＯＫボタン１０１５が押下された場合はステップＳ１９１７に進む。ステップＳ１９１６で、ユーザから指示された埋込数の設定を埋込数として決定する。ステップＳ１９１７では、ＢＣ機能設定画面１０１０の、埋込数設定エリア１０１１や入力可能範囲１０１２に表示したデフォルト値を埋込数として決定する。ステップＳ１９１６、ステップＳ１９１７で埋込数の設定が完了したら、本フローチャートは終了する。

【0109】

このように、ブロックチェーンサービス、デバイス設定、印刷処理の状態に応じた管理テーブルから設定を取得することで、埋込数や埋込位置に関する設定を取得し、埋込数を決定することができる。そして、設定された埋込数（下限）から埋込数（上限）に範囲を制限した上で、ユーザからの埋込数の設定指示も受け付けることができる。さらに埋込数（下限）で設定された数だけ埋め込みを行い場合など、設定条件を満たせない場合に埋込数エラー画面を表示し、ユーザにエラー通知することができる。

【0110】

なお、ユーザの設定により埋込数と埋込位置を決定するステップＳ１９１５を設けたが、例えば、Ｓ１９０４で確認した設定の情報の何れか１つ、またはＳ１９１３までのステップにより決定した埋込数と埋込位置をそのまま設定値として用いても良い。上述した通り、埋込数には上限と下限があるが、その場合はデバイス設定もしくはブロックチェーンサービスの指示により何れか１つを採用すれば良い。ここでポイントなのは、ユーザ設定を必要とせずに埋め込みに関する設定は行えるということである。

【0111】

図１３Ｄのフローチャートは、アプリケーションＡ４０４が埋込数決定時の実行状態に合わせた設定をブロックチェーン設定４２１から取得する際に起動される。ブロックチェーン設定４２１から取得する設定は表３に示した管理テーブルである。アプリケーションＡ４０４はＣＰＵ２０１において実行される。ステップＳ２００１は、セキュリティポリシーの設定が１つ以上あるかを判定する。あった場合はステップＳ２００２に進み、なかった場合はステップＳ２００３に進む。ステップＳ２００２で、セキュリティポリシーに応じたブロックチェーン機能の設定値を取得する。例えば、セキュリティポリシーとして「埋込数を強制的に複数にする」が有効になっていた場合は、表３に示す管理テーブルから、埋込数（下限）として“３”、他の設定項目値として“＊”を設定値として取得する。「埋込位置のセキュリティを強化する」が有効になっていた場合は、埋込位置の固定設定として“固定位置を許可しない”、埋込位置のユーザ指定設定として“不可”、他の設定項目として“＊”といった設定値を取得する。設定を取得したらステップＳ２００３に進む。

【0112】

ステップＳ２００３で、ステップＳ１５０３においてログインしたユーザにロールがあるかを判定する。ロールがあった場合はステップＳ２００４に進み、なかった場合はステップＳ２００５に進む。ステップＳ２００４で、ユーザロールに応じたブロックチェーン機能の設定値を取得する。設定を取得したらステップＳ２００５に進む。

【0113】

ステップＳ２００５で、Ｓ１５０３においてログインしたユーザに所属部署の設定があるかを判定する。所属部署の設定があった場合はステップＳ２００６に進み、なかった場合はステップＳ２００７に進む。ステップＳ２００６で、ユーザの所属部署に応じたブロックチェーン機能の設定値を取得する。設定を取得したらステップＳ２００７に進む。ステップＳ２００７で、印刷する文書に文書レベルに関する設定があるかを判定する。文書レベルの設定があった場合はステップＳ２００８に進み、なかった場合はステップＳ２００９に進む。ステップＳ２００８で、文書レベルに応じたブロックチェーン機能の設定値を取得する。設定を取得したらステップＳ２００９に進む。

【0114】

ステップＳ２００９で、特定のＵＣやＷＦ実行による印刷処理か否かを判定する。特定のＵＣやＷＦ実行による印刷処理であった場合はステップＳ２０１０に進む。ステップＳ２０１０で、特定のＵＣやＷＦ実行による印刷処理に応じたブロックチェーン機能の設定値を取得する。表３に示すような管理テーブルの各状態にあった設定項目を取得したら、本フローチャートを終了する。このように管理テーブルから状態に応じた設定値を取得することで、印刷処理を実行した時の状態に応じた設定値を取得することができるようになる。

【0115】

図１３Ｅのフローチャートは、アプリケーションＡ４０４が埋込可能数を算出する際に起動され、アプリケーションＡ４０４がＣＰＵ２０１において実行される。ステップＳ２１０１で、問い合わせ情報として文書ハッシュ値を１箇所埋め込む場合に必要な印字領域を算出する。算出した後、ステップＳ２１０２に進む。

【0116】

ステップＳ２１０２で、ステップＳ１９０１、ステップＳ１９０２、ステップＳ１９０３で取得した設定値において、固定位置の設定があったかを判定する。設定があった場合はステップＳ２１０３に進み、なかった場合はステップＳ２１０６に進む。ステップＳ２１０３で、ステップＳ１９０１、ステップＳ１９０２、ステップＳ１９０３で取得した設定値において、埋込位置の条件として空き領域のみの設定があるかを判定する。設定があった場合はステップＳ２１０４に進み、なかった場合はステップＳ２１０５に進む。ステップＳ２１０４では、固定位置で設定された埋込位置の数を埋込可能数として設定する。ステップＳ２１０５では、固定位置で設定された埋込位置のうち、ステップＳ２１０１において算出された必要印字領域の分だけ、空き領域がある位置の数を埋込可能数として設定する。

【0117】

ステップＳ２１０６で、文書の印刷用データをエリアごとに区分けして分割する。分割の方法としては、例えばステップＳ２１０１で算出した印字領域のサイズとして分割する方法や、あるいは、あらかじめ印刷時の用紙サイズごとにあらかじめ分割する大きさを定義しておき、その定義に従って分割する方法を取れば良い。ステップＳ２１０７で、埋込位置に影響するような印刷設定があるかどうかを判定する。例えばステープル設定や穴あけ設定、綴じ代エリアの設定、など印刷後の仕上げ処理により問い合わせ情報の破損に起因するような印刷設定が設定されているかを判定する。設定がある場合ステップＳ２１０８に進み、ない場合ステップＳ２１０９に進む。

【0118】

ステップＳ２１０８で、印刷設定が影響するエリアを、ステップＳ２１０６において分割したエリアから除外する。ステップＳ２１０９で、ステップＳ１９０１、ステップＳ１９０２、ステップＳ１９０３で取得した設定値において、埋込位置の条件として空き領域のみの設定があるかを判定する。設定があった場合はステップＳ２１１０に進み、なかった場合はステップＳ２１１１に進む。ステップＳ２１１０では、ステップＳ２１０６、ステップＳ２１０８で算出したエリアのうち、ステップＳ２１０１において算出された必要印字領域の分だけ、空き領域があるエリアの数を埋込可能数として設定する。ステップＳ２１１１では、ステップＳ２１０６、ステップＳ２１０８において算出したエリアの数を、埋込可能数として設定する。埋込可能数の設定が完了すると、本フローチャートを終了する。

【0119】

このように、埋め込み画像量や埋込方法によって問い合わせ情報を１箇所埋め込むのに必要な印字領域は変動するため、ステップＳ２１０１にて必要な印字領域を算出する。そして、埋込位置に関する設定や印刷設定、また印刷する文書の空き領域に応じて、埋込可能数を算出することができる。

【0120】

図１３Ｆのフローチャートは、アプリケーションＡ４０４が埋込位置を設定する際に起動され、アプリケーションＡ４０４がＣＰＵ２０１において実行される。ステップＳ２２０１で、ステップＳ１９０１、ステップＳ１９０２、ステップＳ１９０３で取得した設定値において、埋込位置の条件として空き領域のみの設定があるかを判定する。設定があった場合はステップＳ２２０９に進み、なかった場合はステップＳ２２０２に進む。

【0121】

ステップＳ２２０２で、ステップＳ１９０１、ステップＳ１９０２、ステップＳ１９０３で取得した設定値において、固定位置の設定があったかを判定する。設定があった場合はステップＳ２２１１に進み、なかった場合はステップＳ２２０３に進む。

【0122】

ステップＳ２２０３で、文書の印刷用データをエリアごとに区分けして分割する。ステップＳ２２０４で、埋込位置に影響するような印刷設定があるかどうかを判定する。印刷位置に影響するような設定があるか否かの判断は、ステップＳ２１０７と同様に行う。設定がある場合ステップＳ２２０５に進み、ない場合ステップＳ２２０６に進む。ステップＳ２２０５で、ステップＳ２２０３において分割したエリアのうち、印刷設定が影響するエリアを除外する。そしてステップＳ２２０６で、ステップＳ２２０３、ステップＳ２２０５において算出したエリアから互いに隣接しないエリアを選択した場合に、ステップＳ１８０１において設定した埋込数がその互いに隣接しないエリア数を超えているかを判定する。超えていた場合ステップＳ２２０７に進み、超えていない場合ステップＳ２２０８に進む。

【0123】

ステップＳ２２０７では、ステップＳ１８０１で設定した埋込数の数だけ、ステップＳ２２０３、ステップＳ２２０５で算出したエリアから埋込位置を決定する。埋込位置の決定には、埋め込む位置の座標を記憶する方法や、エリアから選択する場合はエリア識別番号などで記憶しても良い。ステップＳ２２０７で決定する埋込位置には隣接したものが含まれる状態となる。ステップＳ２２０８では、ステップＳ１８０１で設定した埋込数の数だけ、ステップＳ２２０３、ステップＳ２２０５で算出したエリアから、互いに隣接しないエリアを埋込位置に決定する。

【0124】

ステップＳ２２０９で、ステップＳ１９０１、ステップＳ１９０２、ステップＳ１９０３で取得した設定値において、固定位置の設定があったかを判定する。設定があった場合はステップＳ２１１０に進み、なかった場合はステップＳ２２１３に進む。ステップＳ２２１０で、設定された固定位置に空き領域があるか否かを判定する。空き領域が十分にあった場合ステップＳ２２１１に進み、空き領域がない場合ステップＳ２２１２に進む。ステップＳ２２１１で、設定されている固定位置で埋込位置を決定する。ステップＳ２２１２で、埋込位置エラー画面１１１０を表示する。

【0125】

ステップＳ２２１３で、文書の印刷用データをエリアごとに区分けして分割する。ステップＳ２２１４で、埋込位置に影響するような印刷設定があるかどうかを判定する。印刷位置に影響するような設定があるか否かの判断は、ステップＳ２１０７と同様に行う。設定がある場合ステップＳ２２１５に進み、ない場合ステップＳ２２１６に進む。ステップＳ２２１５で、ステップＳ２２１３において分割したエリアのうち、印刷設定が影響するエリアを除外する。そしてステップＳ２２１６で、ステップＳ２２１３、ステップＳ２２１５において算出したエリアのうち、空き領域が十分にあるエリアを選択し、隣接し合う空き領域エリアを１つのグループにまとめる。ここで隣接しない空き領域エリアがあった場合はそのエリア同士は別々のグループとなる。

【0126】

ステップＳ２２１７で、ステップＳ１８０１において設定した埋込数が、空き領域グループ数を超えているかを判定する。超えていた場合はステップＳ２２１９に進み、超えていない場合はステップＳ２２１８に進む。ステップＳ２２１８で、ステップＳ２２１６で算出したグループの中から、各グループで多くて１箇所になるように埋込位置を決定する。ステップＳ２２１９で、ステップＳ１８０１において設定した埋込数が互いに隣接しない空き領域エリア数を超えているかを判定する。互いに隣接しない空き領域エリア数の算出は、ステップＳ２２１３、ステップＳ２２１５において算出したエリアから互いに隣接しない空き領域が十分にあるエリアを選択し、その選択した数とする。超えていた場合ステップＳ２２２０に進み、超えていない場合ステップＳ２２２１に進む。ステップＳ２２２０では、ステップＳ１８０１で設定した埋込数の数だけ、ステップＳ２２１３、ステップＳ２２１５で算出したエリアのうち空き領域が十分にあるエリアから、埋込位置を決定する。ステップＳ２２２０で決定する埋込位置には隣接したものが含まれる状態となる。

【0127】

ステップＳ２２２１では、ステップＳ１８０１で設定した埋込数の数だけ、ステップＳ２２１３、ステップＳ２２１５で算出したエリアのうち空き領域が十分にあるエリアから、互いに隣接しないエリアを埋込位置に決定する。埋込位置が決定した後、もしくは、ステップＳ２２１２で埋込位置エラー画面１１１０を表示した後、ステップＳ２２３０に進む。

【0128】

ステップＳ２２３０で、埋込位置の設定エラーが発生したかを判定する。ステップＳ２２１２の処理を行った場合、埋込位置の設定エラーが発生していると判定し、本フローチャートを終了する。もしくは、設定した埋込位置に偏りがあり、かつ、ステップＳ１９０１、ステップＳ１９０２、ステップＳ１９０３で取得した設定値において、埋込位置の隣接や偏りを許可しない設定になっていた場合も設定エラーが発生したと判断する。その際は埋込位置エラー画面１１１０を表示し、本フローチャートを終了する。

【0129】

ここで、設定した埋込位置の座標やエリアが、端に偏っている場合や、あるいは、近い横軸座標や近い縦軸座標に偏っている場合、特定の座標に近い位置に偏っている場合に、設定した埋込位置に偏りがあると判断する。設定エラーが発生していなかった場合、ステップＳ２２３１に処理を進める。ステップＳ２２３１で、設定した埋込位置に隣接や偏りがあり、かつ、ステップＳ１９０１、ステップＳ１９０２、ステップＳ１９０３で取得した設定値において、埋込位置の隣接や偏りがある場合に警告表示する設定になっているかを判断する。設定した埋込位置に隣接や偏りがあるか否かの判断は、ステップＳ２２３０と同様である。設定した埋込位置に偏りがあり、かつ、警告表示する設定であった場合はステップＳ２２３２に進み、それ以外の場合はステップＳ２２３３に進む。ステップＳ２２３２で、埋込位置警告画面１１２０を表示しユーザに隣接や偏りがあった旨を警告する。

【0130】

ステップＳ２２３３で、ステップＳ１９０１、ステップＳ１９０２、ステップＳ１９０３で取得した設定値において、固定位置設定による制限や、埋込位置のユーザ指定が可能かを判定する。固定位置をユーザが変更可能な状態であった場合はステップＳ２２３４に進み、ユーザ指定できない設定になっていた場合は本フローチャートを終了する。ステップＳ２２３４で、ステップＳ１９０１、ステップＳ１９０２、ステップＳ１９０３で取得した設定値において、埋込位置の条件として空き領域のみの設定があるかを判定する。設定があった場合はステップＳ２２３６に進み、なかった場合はステップＳ２２３５に進む。ステップＳ２２３５で、埋込位置設定ボタン１０１６を表示し、埋込位置設定ボタン１０１６がユーザにより押下された場合は、ユーザが指定可能な位置を制限せずに埋込位置の設定画面１０２０を表示する。ここで、埋込位置に影響するような印刷設定がある場合はその位置を埋込位置設定エリア１０２１に表示しても良い。

【0131】

ステップＳ２２３６で、ステップＳ２２１３、ステップＳ２２１５で算出したエリアのうち、まだ選択していない空き領域が十分にあるエリアがあるかを判定する。選択していない空き領域が十分にあるエリアがある場合はステップＳ２２３７に進み、なかった場合は本フローチャートを終了する。ステップＳ２２３７で、埋込位置設定ボタン１０１６を表示し、埋込位置設定ボタン１０１６がユーザにより押下された場合は、まだ選択していない空き領域が十分にあるエリアを、ユーザが指定可能な位置として制限した状態で、埋込位置の設定画面１０２０を表示する。そしてステップＳ２２３８に進む。ステップＳ２２３８で、ユーザからの埋込位置の設定指示があったかを判定する。設定指示があった場合はステップＳ２２３９に進み、なかった場合は本フローチャートを終了する。ステップＳ２２３９で、埋込位置をユーザが設定指示した位置に変更して決定する。埋込位置の設定が完了すると、本フローチャートを終了する。

【0132】

このようにブロックチェーンサービス、デバイス設定、印刷処理の状態に応じた管理テーブルの設定に応じた埋込位置を設定できるようになる。さらに埋込位置に影響するような印刷設定があった場合は、影響を受けないような位置に埋込位置を決定することができる。また、隣接しないエリアを埋込位置に決定することで、偏った位置を避けるように埋込位置を設定することができる。また、もし偏った位置にしか埋込位置を設定できない場合でもユーザに警告画面を表示し、警告通知することができる。同様に、埋込位置を設定できない状況になった場合でも、エラー画面を表示し、ユーザにエラー通知をすることができる。ユーザが埋込位置を設定できる状況であった場合は、ユーザに埋込位置の設定画面１０２０を表示し、ユーザからの設定指示を受け付けることもできる。

【0133】

図１４は、ユーザが指定した文書ファイル、もしくは印刷された紙文書を画像形成装置１０１から検証処理を行うフローチャートである。本フローチャートは、図７に示した画像形成装置１０１の認証画面７００でログインボタン７０３もしくは、ゲストログインボタン７１１が押下されたことにより起動され、まずユーザ認証処理部４０２がＣＰＵ２０１において実行される。本フローチャート起動時には、認証画面７００から画像形成装置１０１のユーザによって入力されたユーザ名とパスワードがユーザ認証処理部４０２に渡される。

【0134】

ステップＳ１６０１では、ログイン依頼としてユーザ名とパスワードを受け付ける。ステップＳ１６０２では、受信したユーザ名とパスワードが表１のユーザ情報テーブル内のユーザ名とパスワードと一致するか確認し、一致する場合はユーザ認証が成功したとみなし、ステップＳ１６０３へ進む。一致しなかった場合はユーザ認証が失敗したと見なし、ステップＳ１６１４へ進む。

【0135】

ステップＳ１６０３では、ログイン処理として現在ログインしているユーザとしてステップＳ１６０１で受け付けたユーザ名をＲＡＭ２０３に保持し、処理をローカルＵＩ制御部４００に渡す。処理を引き継いだローカルＵＩ制御部４００は機能選択画面９００を操作部２０９に表示する。本フローチャートでは、その後、機能選択画面９００においてユーザによって文書検証ボタンが押下され、それ以降の処理はアプリケーションＡ４０４がＣＰＵ２０１において実行される。処理を引き継いだアプリケーションＡ４０４は検証画面１２００を操作部２０９に表示する。

【0136】

ステップＳ１６０４では、アプリケーションＡ４０４は図１２に示した検証画面１２００を操作部Ｉ／Ｆ２０５を経由して操作部２０９に表示し、検証するボタン１２０３が押下されるまで待ち、押下された場合はステップＳ１６０５に進む。ステップＳ１６０５では、文書選択設定１２０１でユーザに選択された対象文書が紙データかどうかを判定する。紙データの場合にはステップＳ１６０６へ進み、電子データである場合にはステップＳ１６１５へ進む。

【0137】

ステップＳ１６０６では、画像形成装置１０１にセットされた紙文書をスキャンする。スキャンは、スキャナＩ／Ｆ２０７を通じてスキャナ２１１で紙文書を読み込み、画像データを生成する。この画像データには、複数の埋め込み画像が埋め込まれた文書を基に印刷された印刷物をスキャンした場合、複数の埋め込み画像が含まれているので、画像形成装置１０１は複数の埋め込み画像を検出することになる。本フローチャートの以降の処理ではコードの例としてバーコードを挙げる。

【0138】

ステップＳ１６０７では、スキャナ２１１によって画像化されたデータを電子化し、電子データとして一時的にＨＤＤ２０４に保存する。この一時的なデータについては、本フローチャート終了時に削除する。ステップＳ１６０８では、ステップＳ１６０７でＨＤＤ２０４に保存した電子データからバーコードを読み込み、そのバーコードを解読して元の文書に埋め込まれたハッシュ値を取得する。このハッシュ値は、後のステップ１６１０で利用する文書ハッシュ値となる。また、このハッシュ値の取得は、前述の図１３で説明した印刷フローチャートのステップＳ１８０６で埋め込んだ方法に合わせたハッシュ値を取得する処理を行う。ステップＳ１６０９では、ステップＳ１６０８のバーコード解読処理に成功したかどうかを判定する。バーコードを認識できない場合や、解読できない場合は、コードからのハッシュ取得に失敗したと判断し、ステップＳ１６１２へ進み、ハッシュ値取得に成功した場合はステップＳ１６１０に進む。

【0139】

ステップＳ１６１０ではブロックチェーン装置１１１に記録されているトランザクション情報を使用した文書検証処理を行う。この文書検証処理は後述の図１５で説明する。その際には、処理種別として文書検証と、ステップＳ１６０８において取得した文書ハッシュ値と、クレデンシャル情報Ａ４０８とを渡す。依頼した処理結果の応答を受け取ったら、ステップＳ１６１１で検証結果を判定する。検証が失敗した場合にはステップＳ１６１２に進み、成功した場合にはステップＳ１６１３に進む。

【0140】

ステップＳ１６１２では、Ｓ１６０８でまだ読み込んでいないバーコードがあるか否かを判定する。読み込んでいないバーコードがある場合はステップＳ１６０８へ進む、全てのバーコードを読み込み済み、もしくは、読み込み可能なバーコードがもうない場合はステップＳ１６１４へ進む。ステップＳ１６１５では、ユーザに選択されたＨＤＤ２０４内の電子データを特定し、その電子データのハッシュ値を算出する。このハッシュ値はこの後のステップＳ１６１６で利用する文書ハッシュ値となる。

【0141】

ステップＳ１６１６ではブロックチェーン装置１１１に記録されているトランザクション情報を使用した文書検証処理を行う。この文書検証処理は後述の図１５で説明する。その際には、処理種別として文書検証と、ステップＳ１６１５において取得した文書ハッシュ値と、クレデンシャル情報Ａ４０８とを渡す。依頼した処理結果の応答を受け取ったら、ステップＳ１６１７で検証結果を判定する。検証が成功した場合にはステップＳ１６１３に進み、失敗した場合にはステップＳ１６１４に進む。

【0142】

ステップＳ１６１３では、検証が成功した等のメッセージを表示する標準ダイアログ（不図示）を表示する。ステップＳ１６１４では、検証が失敗したもしくは検証不可能である旨のメッセージを表示する標準ダイアログ（不図示）を表示する。ステップＳ１６１３、もしくはステップＳ１６１４でそれぞれのメッセージ表示後、ユーザがダイアログを閉じる指示を行ったら本フローチャートを終了する。

【0143】

このように、ステップＳ１６０８～ステップＳ１６１２を行うことで、埋め込み画像が紙文書に複数含まれる場合に、コードの読み込み／コード解析によるハッシュ取得／ハッシュ値検証を、繰り返し行うことができるようになる。そして、ステップＳ１６１１により、紙文書に含まれるコードが一つでも、ハッシュ値検証に成功した場合に、紙文書の検証処理に成功したと判断することができる。これにより、紙文書に読み取ることのできないコードや、ブロックチェーンサービスでは無効なコードが含まれていたとしても、紙文書に含まれる他のコードを読み込み、ブロックチェーンサービスに登録されているか検証を行うことができる。

【0144】

ここでは紙文書に含まれるコードごとに、ステップＳ１６０９～ステップＳ１６１２の処理を行う例を示しているが、複数のコードをまとめて読み込み、解析し、ハッシュ値を取得しても良い。また、ブロックチェーンサービスで無効なコードが紙文書に含まれていた場合、コードを読み込んで、解析し、取得するハッシュ値が複数種類となることもある。その場合は取得した複数のハッシュ値の検証を、個々もしくはまとめてブロックチェーンサービスで行うようにして、１つでも検証に成功した際にステップＳ１６１３の処理を行えば良い。

【0145】

図１５は、画像形成装置１０１のブロックチェーンアプリケーション４０６でブロックチェーン装置１１１へのトランザクション処理を行うフローチャートである。本フローチャートは、図１３から図１４までのアプリケーションＡ４０４の処理中にブロックチェーンアプリケーション４０６として起動され、実行される。

【0146】

本フローチャート起動時には、アプリケーションＡ４０４から、ブロックチェーン装置１１１への処理種別と、処理種別ごとに必要な情報が渡される。処理種別ごとに必要な情報は、トランザクション登録時にはトランザクション６０１、文書検証時には検証が必要な文書ハッシュ値６０２である。

【0147】

ステップＳ１７０１では、ブロックチェーンアプリケーション４０６はクレデンシャル情報Ｃ４０７とクレデンシャル情報Ａ４０８をブロックチェーン装置１１１に渡して、正しいクレデンシャル情報であることを確認する。ここで、クレデンシャル情報Ｃ４０７はブロックチェーンアプリケーション４０６の起動時にクレデンシャル情報管理部４１０から取得したものを、クレデンシャル情報Ａ４０８はアプリケーションＡ４０４から取得したものを用いる。

【0148】

ステップＳ１７０２では、ステップＳ１７０１で確認したクレデンシャル情報が正しいものであるかどうかを判定する。正しいか否かの判定は、クレデンシャル情報がデジタル証明書の場合は証明書の検証を行って検証が成功した場合に、正しいクレデンシャル情報であると判断する。また、予め定められたデータ値の場合は値が一致する場合に、正しいクレデンシャル情報であると判断する。正しいクレデンシャルであった場合にはブロックチェーン装置１１１へのアクセスが可能な状況であるため、ステップＳ１７０３に進み、正しいクレデンシャルでなかった場合にはステップＳ１７０４に進む。ステップＳ１７０３では、ブロックチェーンアプリケーション４０６が受信した処理種別を判定する。トランザクション登録であればステップＳ１７０５へ、文書検証であればステップＳ１７１３へ進む。

【0149】

ステップＳ１７０４では、本処理フローチャートにおいてブロックチェーン装置１１１へのアクセス権限を満たしていない旨のエラー情報を生成する。ステップＳ１７０５では、処理起動時に受け取ったトランザクション情報がそろっているかどうかを確認する。また、文書ハッシュ値６０２についてはブロックチェーン装置１１１内に登録されていない事を、元文書ハッシュ値６０７についてはブロックチェーン装置１１１内に登録されている事を、ブロックチェーン装置１１１を検索することで確認する。情報がそろっていない、もしくはハッシュ値が正しい状態ではない場合には、トランザクション情報は不正なものとなる。このチェック結果をステップＳ１７０６で判定し、トランザクション情報が正当であればステップＳ１７０７へ、不正な情報であればステップＳ１７０９のエラー処理へ進む。

【0150】

ステップＳ１７０７では、ブロックチェーン装置１１１に対してチェック済みのトランザクション６０１の登録を依頼する。本ステップではブロックチェーン装置１１１から登録処理の結果として成功／失敗を受け取る。ステップＳ１７０８では、そのブロックチェーン装置１１１からの処理結果を判定し、失敗の場合にはステップＳ１７０９のエラー処理へ進み、成功であれば結果通知Ｓ１７１９へ進む。ステップＳ１７０９では、本処理フローチャートにおいてトランザクション登録ができない旨のエラー情報を生成する。

【0151】

ステップＳ１７１３では、処理起動時に受け取ったハッシュ値を文書ハッシュ値として保持するトランザクションをブロックチェーン装置１１１から検索し取得する。検索結果はステップＳ１７１４で判定し、トランザクションデータを取得できなかた場合には、正当なハッシュ値としてステップＳ１７１５へ進み、取得できなかった場合には、不正なハッシュ値としてステップＳ１７１８のエラー処理へ進む。

【0152】

ステップＳ１７１５では、ステップＳ１７１３で取得したトランザクションに元文書ハッシュ値を持っているかどうかを判定する。元文書ハッシュ値を持っていない場合には、ステップＳ１７０７で確認したハッシュ値が一番先頭の文書であるため検証処理は終了となり、ステップＳ１７１９へ進む。元文書ハッシュ値を持っている場合、その元文書の存在を確認する必要があるため、ステップＳ１７１６へ進む。

【0153】

ステップＳ１７１６では、処理種別として文書検証を、処理に必要な情報として元文書ハッシュ値を指定し、本図１５のフローチャートを再帰実行する。この実行結果はステップＳ１７１７で判定し、元文書まで含めた検証が成功した場合には、ステップＳ１７１９へ進む。検証が失敗した場合には、ステップＳ１７１８のエラー処理へ進む。ステップＳ１７１８では、本処理フローチャートにおいて文書検証に失敗した旨のエラー情報を生成する。

【0154】

ステップＳ１７１９では、それぞれの処理種別ごとの処理成功時の情報として、トランザクション登録の場合には登録完了ステータスを、文書検証の場合には検証成功ステータスを呼び出し元となる処理に通知する。トランザクション取得の場合には取得したトランザクション情報を、またエラー処理が行われている場合にはエラー情報を呼び出し元となる処理に通知する。

【0155】

以上、本実施例により、画像形成装置１０１が適正にブロックチェーンサービスを利用することができ、さらに印刷物に複数の問い合わせ情報を埋め込むことができるようになる。

【0156】

［その他の実施例］
本発明は、上述の実施形態の１以上の機能を実現するプログラムを、ネットワーク又は記憶媒体を介してシステム又は装置に供給し、そのシステム又は装置のコンピューターにおける１つ以上のプロセッサがプログラムを読出し実行する処理でも実現可能である。また、１以上の機能を実現する回路（例えば、ＡＳＩＣ）によっても実現可能である。

【符号の説明】

【0157】

４００ ローカルＵＩ制御部
４０１ リモートＵＩ制御部
４０２ ユーザ認証処理部
４０３ ユーザ情報
４０４ アプリケーションＡ
４０５ アプリケーションＢ
４０６ ブロックチェーンアプリケーション
４０７ クレデンシャル情報Ｃ
４０８ クレデンシャル情報Ａ
４０９ クレデンシャル情報Ｂ
４１０ クレデンシャル情報管理部

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10A】

【図10B】

【図11】

【図12】

【図13A】

【図13B】

【図13C】

【図13D】

【図13E】

【図13F】

【図14】

【図15】