JP7442569B2 - 情報処理システム、印刷制御方法、プログラム - Google Patents

Description

本発明は、ブロックチェーンを使用した電子データの記録改ざんに対応する情報処理システム、印刷制御方法、プログラムに関する。

画像形成装置により印刷された紙文書に関する情報をブロックチェーンに登録することで、特定の電子データを元に印刷されたという記録情報に信頼性を担保することが知られている（特許文献１を参照）。なおここではこのような紙文書に関する情報をブロックチェーンに登録するシステムをブロックチェーン連携印刷システムと呼ぶことにする。

ここでブロックチェーン上に登録される情報には、文書を識別するための文書識別情報、登録日時、登録者情報（登録ユーザ、登録デバイス、登録システム）と、何の文書から文書変更されたか、あるいは、何の文書から印刷されたかを示す元文書識別情報がある。文書識別情報、および元文書識別情報としては、文書を一意に特定できるハッシュ値が用いられる。この文書識別情報を、画像形成装置がコード化して紙文書の画像データに埋め込んで、コードが埋め込まれた紙文書を印刷することで、紙文書と文書識別情報の対応付けを行う。これにより、文書を検証するシステム（以降では、検証システム）は、紙文書から読み取ったコードをデコードして得た文書識別情報がブロックチェーン上に登録されているか否かを確認することで、文書の真正性を検証することができる。なおこのような検証をここではスキャン検証と呼ぶことにする。

特開２０２１－１９２７１号公報

市場で普及している既存の画像形成装置では、紙文書への文書識別情報の印字機能や、ブロックチェーンへの登録機能を持たないものもあり、その構成ではブロックチェーンを利用することができない課題がある。

その課題の解決のために、画像形成装置に代わり、画像形成装置の外部のシステム（例えばクラウドサービスやＰＣアプリ）が、画像形成装置に送る画像データに文書識別情報を埋め込む機能や、ブロックチェーンへの登録を行う機能を持つ構成が考えられる。

しかしながら、このような構成では印刷を行う画像形成装置を制御できない課題がある。例えば、ユーザはブロックチェーンに登録された文書（ブロックチェーン連携文書とも呼ぶ。）をどの画像形成装置にも印刷指示できてしまうため、印刷品質を十分に満たさない画像形成装置にも印刷指示できてしまう課題がある。すなわち、検証システムがスキャン検証を行えない品質の文書（もしくはコード化された文書識別情報）が印刷されてしまうケースが出てきてしまう。その結果、ユーザはブロックチェーンに登録済みの文書を印刷したにも関わらず、文書の真正性の検証結果として、文書が真正ではないと判定されてしまう問題がある。また、例えばビジネス上の都合で、ブロックチェーン登録した文書を印刷できる画像形成装置を限定したいケースが出てきても、制御できないといった課題もある。このように
本発明は上記従来例に鑑みて成されたもので、ブロックチェーン連携印刷システムに対応していない画像形成装置を用いてブロックチェーン連携文書を印刷すると共に、その利用を制御することを目的とする。

上記目的を達成するために本発明は以下の構成を有する。すなわち、本発明の一側面によれば、印刷対象の文書を当該文書の真正性を保証する文書保証システムに登録して印刷するトラスト印刷を支援する情報処理システムであって、
利用可能な画像形成装置に関する情報を取得し、当該情報に基づいて、前記利用可能な画像形成装置から選択された画像形成装置の設定画面を提供する提供手段と、
前記設定画面における設定に応じて前記印刷対象の文書を前記選択された画像形成装置により印刷させる印刷手段と、を有し、
前記情報には、前記選択された画像形成装置により前記トラスト印刷が可能であるか否かを示す情報が含まれ、前記提供手段は、前記選択された画像形成装置により前記トラスト印刷が可能でない場合には、前記トラスト印刷に関する設定項目を選択できないよう前記設定画面を表示する
ことを特徴とする情報処理システムが提供される。

本発明に依れば、ブロックチェーン連携印刷システムに対応していない画像形成装置を用いてブロックチェーン連携文書を印刷すると共に、その利用を制御することができる。

システムの構成を示す図である。 画像形成装置のハードウェア構成を示す図である。 ＰＣのハードウェア構成を示す図である。 画像形成装置のソフトウェア構成を示す図である。 ＰＣのソフトウェア構成を示す図である。 ブロックチェーン装置のソフトウェア構成を示す図である。 ブロックチェーンサポート装置のソフトウェア構成を示す図である。 ブロックチェーン装置におけるトランザクションに関わるデータ構成を示す図である。 印刷設定の画面例を示す図である。 プリンタ情報データベースの管理画面例を示す図である。 印刷指示、およびデフォルト設定を行う際のフローチャートである。 印刷可否判定のフローチャートである。 印刷設定ＵＩ表示のフローチャートである。 ブロックチェーンサポート装置による処理フローチャートである。 ブロックチェーン登録のフローチャートである。 デフォルトプリンタ設定のフローチャートである。

以下、添付図面を参照して実施形態を詳しく説明する。なお、以下の実施形態は特許請求の範囲に係る発明を限定するものではない。実施形態には複数の特徴が記載されているが、これらの複数の特徴の全てが発明に必須のものとは限らず、また、複数の特徴は任意に組み合わせられてもよい。さらに、添付図面においては、同一若しくは同様の構成に同一の参照番号を付し、重複した説明は省略する。

●システム構成
図１は、本実施形態におけるブロックチェーンサービスに関連するシステムの全体図である。画像形成装置１０１、画像形成装置１０２、画像形成装置１０３、ＰＣ１２０がＬＡＮ１００に接続されイントラネット内に存在し、インターネット１１０を介して、ブロックチェーン装置１１１、ブロックチェーンサポート装置１１２と通信を行う。なお、ここではインターネット１１０を介す構成を示しているが同じイントラなネット内にある構成であっても良い。本システムは印刷対象の文書をブロックチェーンに登録することで、登録された内容の改ざんを困難にしている。また、本システムは、例えばブロックチェーンに登録されたハッシュ値を、それを画像化したコードとして印刷対象の文書と共に印刷することで、そのコードのスキャン検証を可能としている。そこで本システムを画像形成システムや文書検証システム、文書保証システム、情報処理システムなどと呼ぶこともできる。

画像形成装置１０１～１０３は、ＰＣ１２０からの指示に応じて、文書を印刷するための装置である。それぞれの画像形成装置の違いとして、画像形成装置１０１は直接ブロックチェーン装置１１１と連携しないが、ブロックチェーンに登録済みの文書を印刷する性能を備えた特徴を持つ。画像形成装置１０２は、直接ブロックチェーン装置１１１と連携する特徴を持つ。画像形成装置１０３は直接ブロックチェーン装置と連携せず、ブロックチェーンに登録済みの文書を印刷する性能が備わっていない特徴を持つ。ブロックチェーンに登録済みの文書を印刷する性能とは、例えば所定の解像度以上の解像度で画像を印刷できるといった性能を含む。画像形成装置がブロックチェーン装置１１１と直接的に連携可能か否かを示す情報は、欧倫多情報などの画像形成装置が保持する情報に含まれていてもよいし、プリンタドライバが保持していてもよい。

ブロックチェーン装置１１１はブロックチェーンに文書情報を格納したトランザクションを登録、検証するためのブロックチェーンサービスを提供するための装置である。

ブロックチェーンサポート装置１１２は、ブロックチェーンサービスをサポートするための機能を提供するための装置である。ブロックチェーンサポート装置１１２は、画像形成装置がブロックチェーンに登録済みの文書を印刷する性能を満たすかを判定するためのプリンタ情報管理機能を持つ。また、ブロックチェーンサポート装置１１２は、文書を一意に識別するための文書識別情報の生成、および、印刷対象の文書に対応する画像データに文書識別情報をコードした画像を合成する機能も持つ。ブロックチェーンサポート装置１１２は１つまたは複数の情報処理装置により実現されてよく、ブロックチェーンサポートシステムと呼んでもよい。

ブロックチェーンサポート管理装置１１３は、インターネット１１０を介してブロックチェーンサポート装置の管理を行う装置である。ブラウザアプリケーションによりＷＥＢによる管理を行う例を示すため、ソフトウェア構成としては一般的なＰＣと同様で良い。ブロックチェーンサポート管理装置１１３もまた１つまたは複数の情報処理装置により実現されてよい。なおここではアプリケーションをアプリと略称することがある。

ＰＣ１２０は、ブロックチェーンサポート装置１１２により提供されるサポート機能の利用、ブロックチェーン装置１１１への印刷文書のブロックチェーン登録指示、画像形成装置１０１～１０３への印刷指示を行う。

図２は、情報処理装置の一例である画像形成装置１０１～１０３のハードウェア構成を示すブロック図である。ここでは画像形成装置１０１についての構成を示すが、他の画像形成装置も同様である。Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ ＵｎｉｔであるＣＰＵ２０１を含む制御部２００は、画像形成装置１０１全体の動作を制御する。ＣＰＵ２０１は、Ｒｅａｄ Ｏｎｌｙ ＭｅｍｏｒｙであるＲＯＭ２０２に記憶された制御プログラムを読み出して読取制御や送信制御などの各種制御を行う。Ｒａｎｄａｍ Ａｃｃｅｓｓ ＭｅｍｏｒｙであるＲＡＭ２０３は、ＣＰＵ２０１の主メモリ、ワークエリア等の一時記憶領域として用いられる。Ｈａｒｄ Ｄｉｓｃ ＤｒｉｖｅであるＨＤＤ２０４は、画像データや各種プログラム、あるいは後述する各種データを記憶する。画像形成装置１０１は情報処理装置としてのハードウェア構成を有しているが、これに加え以下のハードウェア構成をさらに有する。

操作部Ｉ／Ｆ２０５は、操作部２０９と制御部２００とを接続する。操作部２０９は画像形成装置１０１のユーザインタフェース（ＵＩ）を提供する。プリンタＩ／Ｆ２０６は、プリンタ２１０と制御部２００とを接続する。プリンタ２１０で印刷すべき画像データはプリンタＩ／Ｆ２０６を介して制御部２００から転送され、プリンタ２１０において記録媒体上に印刷される。スキャナＩ／Ｆ２０７は、スキャナ２１１と制御部２００とを接続する。スキャナ２１１は、原稿上の画像を読み取って画像データを生成し、スキャナＩ／Ｆ２０７を介して制御部２００に入力する。

ネットワークＩ／Ｆ２０８は、制御部２００（画像形成装置１０１）をＬＡＮ１００に接続する。ネットワークＩ／Ｆ２０８は、ＬＡＮ１００上の外部装置に画像データや情報を送信したり、ＬＡＮ１００上の外部装置から各種情報を受信したりする。

図３は、情報処理装置の一例であるＰＣ１２０、ブロックチェーンサポート管理装置１１１３のハードウェア構成を表すブロック図である。なお、ここでは例示していないが、情報処理装置の他の一例であるブロックチェーン装置１１１、ブロックチェーンサポート装置１１２もＰＣ１２０と同じハードウェア構成でよい。ＣＰＵ３０２は装置全体の制御を行う。ＣＰＵ３０２はＨＤＤ３０５に格納されているアプリケーションプログラムやＯＳ等を実行し、ＲＡＭ３０３にプログラムの実行に必要な情報、ファイル等を一時的に格納する制御を行う。ＲＯＭ３０４は記憶部であり、内部には、基本Ｉ／Ｏプログラム等の各種データを記憶する。ＲＡＭ３０３は一時記憶部であり、ＣＰＵ３０２の主メモリ、ワークエリア等として機能する。ＨＤＤ３０５は外部記憶部の一つであり、大容量メモリとして機能し、オフィスアプリケーションやＷｅｂブラウザー等のアプリケーションプログラム、ＯＳ、関連プログラム等を格納している。

ディスプレイ３０６は表示手段であり、指示入力部であるキーボード／マウス３０７から入力したコマンド等を表示したりするものである。インターフェース３０８は外部装置Ｉ／Ｆであり、プリンタ、ＵＳＢ機器、周辺機器を接続する。システムバス３０１は、装置内におけるデータの流れを司るものである。ネットワークインターフェースカード（以降ＮＩＣ）３０９は、ＬＡＮ１００を介して外部装置とのデータのやり取りを行う。

なお、情報処理装置の構成はその一例であり、図２および図３の構成例に限定されるものではない。例えば、データやプログラムの格納先は、その特徴に応じてＲＯＭ３０４、ＲＡＭ３０３、ＨＤＤ３０５などで変更することも可能である。本実施形態で特に明記しない場合は、各種処理はＲＯＭ３０４等に記憶されているプログラムをＲＡＭ３０３等にロードし、ＣＰＵ３０２で実行することによって実現されるものとする。また図３ではディスプレイ３０６とキーボード／マウス３０７とによりＵＩが提供されるが、タッチパネル等で提供されてもよい。

●画像形成装置のソフトウェア構成
図４（Ａ）は、ブロックチェーン装置１１１と直接的に連携する機能を有さない画像形成装置１０１および画像形成装置１０３において本実施形態に係る発明に関連するソフトウェア構成について示したブロック図である。特に断りのない限り、各処理部はＲＯＭ２０２に記憶された制御プログラムまたはＨＤＤ２０４に格納されたプログラムをＣＰＵ２０１が実行することにより実現されるソフトウェア機能である。

アプリケーション４００は、ネットワークＩ／Ｆ２０８を介して、ＰＣ１２０から文書を受信し、プリント機能部４０２に印刷指示する機能を提供する。他にもアプリケーション４００は、スキャンした文書を電子文書に変換しＨＤＤ２０４に保存する機能やＰＣ１２０にネットワークＩ／Ｆ２０８を介して送信する機能、もしくはコピーとして印刷する機能を提供できても良い。アプリケーション４００はＵＩ制御部４０１へ画面情報を提供し、そこからユーザ指示を受け付けて処理を行う機能を持つ。プリント機能部４０２は、アプリケーション４００から印刷指示された文書をプリンタＩ／Ｆ２０６を介して印刷する機能を持つ。アプリケーション４００をブロックチェーン非対応アプリケーションとも呼ぶ。

図４（Ｂ）は、ブロックチェーン装置１１１と直接的に連携する機能を有する画像形成装置１０２において本実施形態に係る発明に関連するソフトウェア構成について示したブロック図である。特に断りのない限り、各処理部はＲＯＭ２０２に記憶された制御プログラムまたはＨＤＤ２０４に格納されたプログラムをＣＰＵ２０１が実行することにより実現されるソフトウェア機能である。

アプリケーション４１０は、ネットワークＩ／Ｆ２０８を介して、ＰＣ１２０から文書を受信し、プリント機能部４１２に印刷指示する機能を提供する。他にもアプリケーション４１０は、スキャンした文書を電子文書に変換しＨＤＤ２０４に保存する機能やＰＣ１２０にネットワークＩ／Ｆ２０８を介して送信する機能、もしくはコピーとして印刷する機能を提供できても良い。アプリケーション４１０はＵＩ制御部４１１へ画面情報を提供し、そこからユーザ指示を受け付けて処理を行う機能を持つ。プリント機能部４１２は、アプリケーション４１０から印刷指示された文書をプリンタＩ／Ｆ２０６を介して印刷する機能を持つ。さらにアプリケーション４１０はブロックチェーンアプリケーション４０６を介してブロックチェーン装置１１１に文書の情報を登録する機能や、スキャンした文書がブロックチェーン装置１１１に登録済みかを検証する機能を提供する。ブロックチェーン装置１１１に文書の情報を登録する場合、アプリケーション４１０はブロックチェーンアプリケーション４１３から、文書を識別するための文書識別情報が埋め込まれた状態の画像データを受け取り、それをプリント機能部へ印刷指示する。アプリケーション４１０をブロックチェーン対応アプリケーションとも呼ぶ。

ブロックチェーンアプリケーション４１３は、ブロックチェーン連携するためのアプリケーションであり、アプリケーション４１０からの指示を受け、ブロックチェーン装置１１１に文書の情報を登録、検証する機能を提供する。さらに、ブロックチェーンアプリケーション４１３は、文書識別情報生成部４１４とコード埋込部４１５を介して、印刷する文書の画像データに文書を識別するための文書識別情報を所定の形式或いは指定した形式のコードとして埋め込む機能を提供する。ブロックチェーンアプリケーション４１３がブロックチェーン装置１１１に登録するトランザクションとブロックのデータ構造の例を図７に示すが詳細は後述する。

文書識別情報生成部４１４は、印刷する文書に対応する文書識別情報を生成する機能を提供する。文書識別情報生成部４１４は、ブロックチェーンアプリケーション４１３からの指示を受けて、文書識別情報の生成を行う。本実施形態では、画像形成装置１０１のクレデンシャル情報４０７と、印刷時のタイムスタンプを基にハッシュ値を算出し、そのハッシュ値を文書識別情報とする。ただし、これ以外の算出方法を制限するものではない。そして、文書識別情報生成部４１４は生成した文書識別情報をブロックチェーンアプリケーション４１３に渡す。

コード埋込部４１５は、印刷する文書の画像データに、文書を識別するための文書識別情報を埋め込む機能を提供する。コード埋込部４１５は、ブロックチェーンアプリケーション４１３から印刷する文書の画像データと文書識別情報を渡され、コード埋め込みの指示を受ける。コード埋込部４１５は、渡された文書識別情報を、選択された種類または所定の種類のコード化した画像データに変換し、印刷する文書の画像データと合成する。コード化は、例えばＱＲコード（登録商標）のような２次元バーコードに変換する。ただし、これに限らず、他の方式パターンによるコードや、人が解読可能な情報をコードとしても良く、あるいは人の目では認識が困難なコードであっても良い。そして、コード埋込部４１５は、文書データに文書識別情報のコードを合成した画像データをブロックチェーンアプリケーション４１３に渡す。

クレデンシャル情報管理部４１６は、画像形成装置１０２内のクレデンシャル情報４１７を管理する機能を提供する。クレデンシャル情報管理部４１６は、ブロックチェーンアプリケーション４１３からの指示を受けて、ブロックチェーンアプリケーション４１３にクレデンシャル情報４１７を渡す。

クレデンシャル情報４１７は、画像形成装置１０２がブロックチェーン装置１１１を利用する正規の装置であることを保証するためのクレデンシャル情報である。クレデンシャル情報４１７は、例えば本システムを運営する団体が装置のメーカーごとに発行してもよい。クレデンシャル情報４１７は画像形成装置１０２のファームウェア内に組み込んだ状態で出荷してもよいし、出荷後に画像形成装置１０２へインストールしてもよい。なお、クレデンシャル情報はデジタル証明書や秘密鍵と公開鍵の鍵ペアでもよいし、予め定められたデータ値でもよく、クレデンシャル情報の実態に制限はない。クレデンシャル情報はアプリケーションごとに異なる値であってもよい。

ブロックチェーンアプリケーション４１３は、アプリーション４１０からブロックチェーン装置１１１に対する指示を受けた際に、クレデンシャル情報管理部４１６からクレデンシャル情報４１７も受け取る。ブロックチェーンアプリケーション４１３は、ブロックチェーン装置１１１に指示を送る際に、クレデンシャル情報４１７も送信する。ブロックチェーン装置１１１で送信したクレデンシャル情報が検証され、検証が成功した場合だけ、ブロックチェーン装置１１１に送信した指示が実行される。なお本実施形態では、画像形成装置１０２が自身で、文書識別情報の生成やコード埋め込みを行う構成例を示したが、他の構成であっても良い。例えばＰＣ１２０に含まれる後述のブロックチェーンサポート連携部５０５のような連携機能を介して、ブロックチェーンサポート装置１１２に文書識別情報の生成やコード埋め込みを指示する構成であっても良い。

●ドライバの構成
図５は、ＰＣ１２０において本実施形態に係る発明に関連するソフトウェア構成について示したブロック図である。

アプリケーション５００は、文書などの電子データを印刷指示するアプリケーションであり、たとえば文書処理アプリケーションである。

トラストドライバ５０１は、ブロックチェーン連携するためのアプリケーションである。トラストドライバ５０１は、アプリケーション５００からの印刷指示を受け、ブロックチェーン装置１１１に文書の情報を登録し、プリンタドライバを介して、画像形成装置に印刷指示する機能を提供する。トラストドライバ５０１はブロックチェーン連携した文書の印刷を行えるように、ブロックチェーンサポート装置１１２を介して、ブロックチェーン装置１１１に登録する文書識別情報をコード化して、印刷する文書のデータに埋込む機能を提供する。またトラストドライバ５０１はブロックチェーンサポート装置１１２を介して、印刷指示の対象となる画像形成装置がトラスト印刷の品質を満たすか否かを判定する機能も持つ。本実施形態ではトラスト印刷の品質を満たさない画像形成装置による印刷を制限する（具体的には行わない）ため、この機能は、印刷する画像形成装置の性能に応じてトラスト印刷を許可するか否かを判定する機能とも言える。以降では、文書識別情報の生成、コード埋込み、ブロックチェーン登録を伴う印刷をトラスト印刷と呼び、そのトラスト印刷に関する設定をトラスト印刷設定と呼ぶ。このようにトラストドライバ５０１はトラスト印刷を支援するソフトウェアである。なお、本実施形態では画像形成装置のトラスト印刷の品質を基準に印刷可否判定を行う例を示しているが、これに限る条件でなくても良い。

制御部５０２は、アプリケーション５００からの印刷指示を受信し、ＵＩ制御部５０３、プリンタ連携部５０４、ブロックチェーンサポート連携部５０５、ブロックチェーン連携部５０６、デフォルト設定部５０９の処理を制御する。

ＵＩ制御部５０３は、ディスプレイ３０６を介して、トラストドライバのＵＩを提供する。ＵＩ制御部５０３は、制御部５０２からの指示を受けてＵＩ表示を行い、ユーザからの操作を受けて、制御部５０２にユーザ入力情報を渡す。

プリンタ連携部５０４は、制御部５０２の指示を受けて、ＰＣ１２０にインストールされている各プリンタドライバからプリンタに関する情報を取得する機能と、各プリンタドライバにブロックチェーンに登録済みの文書を印刷指示する機能を提供する。

ブロックチェーンサポート連携部５０５は、制御部５０２の指示を受けて、ＮＩＣ３０９を介して、ブロックチェーンサポート装置１１２に印刷可否判定指示を行う機能を提供する。印刷可否判定指示は、画像形成装置がブロックチェーンに登録済みの文書を印刷する性能を満たすか否かを判定させるための指示である。印刷可否判定指示を行う際に、ブロックチェーンサポート連携部５０５はプリンタドライバ５２０、５３０、５４０のいずれかから取得したプリンタ情報をブロックチェーンサポート装置１１２に送信する。

さらに、ブロックチェーンサポート連携部５０５は、制御部５０２の指示を受けて、ＮＩＣ３０９を介して、ブロックチェーンサポート装置１１２に、印刷する文書を渡し、文書識別情報の生成、コード埋め込みの指示を行う機能を提供する。本実施形態では、ブロックチェーンサポート連携部５０５がブロックチェーンサポート装置１１２に印刷用の文書データを渡す構成を示すが、渡すデータは印刷する文書の画像データや、他のファイル形式の電子データであっても良い。また、本実施形態では、文書識別情報をコード化する例を示すが、文書識別情報以外の情報をコードに含む構成や、ブロックチェーンの連携が行える文書識別情報以外の情報をコードとして扱う構成であっても良い。ブロックチェーンサポート連携部５０５は、文書識別情報の生成、コード埋め込みの指示を行うと、ブロックチェーンサポート装置１１２から、文書識別情報がコード化され埋め込まれた画像データを受け取り、その画像データを制御部５０２に渡す。

ブロックチェーン連携部５０６は、制御部５０２の指示を受けて、ＮＩＣ３０９を介して、ブロックチェーン装置１１１に文書の情報を登録する機能を提供する。ブロックチェーン連携部５０６がブロックチェーン装置１１１に登録するトランザクションとブロックのデータ構造の例を図７に示すが詳細は後述する。ブロックチェーン連携部５０６は、ブロックチェーンサポート連携部５０５を介して生成した文書識別情報をブロックチェーン装置１１１に登録指示する。

クレデンシャル情報管理部５０７は、トラストドライバ５０１内のクレデンシャル情報５０８を管理する機能を提供する。クレデンシャル情報管理部５０７は、ブロックチェーンサポート連携部５０５、もしくはブロックチェーン連携部５０６からの指示を受けて、クレデンシャル情報５０８を渡す。

クレデンシャル情報５０８は、トラストドライバ５０１がブロックチェーン装置１１１およびブロックチェーンサポート装置１１２を利用する正規のソフトモジュールであることを保証するためのクレデンシャル情報である。なお、クレデンシャル情報はデジタル証明書や秘密鍵と公開鍵の鍵ペアでもよいし、予め定められたデータ値でもよく、クレデンシャル情報の実態に制限はない。クレデンシャル情報はモジュールごとに異なる実態であってもよい。ブロックチェーン連携部５０６は、ブロックチェーン装置１１１に指示を送る際に、クレデンシャル情報５０８も送信する。ブロックチェーン装置１１１で送信したクレデンシャル情報が検証され、検証が成功した場合だけ、ブロックチェーン装置１１１に送信した指示が実行される。

デフォルト設定部５０９は、トラストドライバ５０１に関するデフォルト設定値を管理する機能を提供する。

プリンタドライバ５２０は、画像形成装置１０１と連携するためのドライバである。プリンタドライバ５２０は、トラストドライバ５０１からの指示に応じて、連携する画像形成装置の情報を提供する機能を持つ。またトラストドライバ５０１から印刷指示と印刷のデータを渡されると、画像形成装置１０１で印刷するための画像データを生成するとともに、画像形成装置１０１に印刷指示と生成する画像データを送る機能を持つ。

制御部５２１はトラストドライバ５０１からの印刷指示を受信し、画像データ生成部５２２、プリンタ連携部５２３の処理を制御する。

画像データ生成部５２２は、制御部５２１の指示に応じて、画像形成装置１０１に適した印刷用の画像データを生成する。

プリンタ連携部５２３は、制御部５２１の指示に応じて、制御部５２１に連携する画像形成装置１０１の情報（例えば、画像形成装置のモデル名、ソフトバージョン、製造メーカー、性能、等）を渡す。あるいは、プリンタ連携部５２３は、制御部５２１の指示に応じて、画像形成装置１０１に印刷指示と画像データを送る。

プリンタドライバ５３０は、画像形成装置１０２と連携するためのドライバである。プリンタドライバ５３０は、他のプリンタドライバ５２０、プリンタドライバ５４０と比較して、連携する画像形成装置の情報として、画像形装置１０２がブロックチェーン装置１１１と連携できる機能を持つという情報も提供する。それ以外は、基本的にプリンタドライバ５２０と同じ機能を備えていれば良い。

プリンタドライバ５４０は、画像形成装置１０３と連携するためのドライバであるが、プリンタドライバ５４０も同様に、プリンタドライバ５２０と同じ機能を備えていれば良い。そのため説明は省略する。

●ブロックチェーン装置のソフトウェア
図６Ａは、本実施形態のブロックチェーン装置１１１において本実施形態に関連するソフトウェア構成について示したブロック図である。

制御部６０１は、ＮＩＣ３０９を介して、画像形成装置１０２、ＰＣ１２０といった外部装置からブロックチェーン装置１１１に処理の指示を受信する。外部装置からの指示を受けると、制御部６０１は認証処理部６０２の認証機能を実行し、そのあとにブロックデータ管理部６０５のブロックチェーン管理機能を実行する。そして、ＮＩＣ３０９を介して処理結果を外部装置に送信する。

認証処理部６０２は、ブロックチェーン装置１１１におけるサービスを利用する装置、システム、ユーザを認証するための機能を提供する。アカウント情報ＤＢ６０３は、サービスを利用する装置、システムの情報を保持する。アカウント情報ＤＢ６０３が保持する情報の例を表１に示す。表１には、画像形成装置１０２のアカウント名とトラストドライバ５０１のアカウント名とが登録されている例を示すが、他の情報処理装置やシステム、あるいはユーザ情報などが登録されていても良い。

認証処理部６０２は、クレデンシャル情報４１７、５０８といったクレデンシャル情報と、アカウント情報ＤＢ６０３の情報を照合することで、認証処理を行う。認証処理部６０２は、クレデンシャル情報４１７、５０８といったクレデンシャル情報を復号し、複合した文字列とアカウント名とが一致するか否かを判定することで、認証処理を行うことができる。アカウント情報ＤＢ６０３に保存する情報は、ブロックチェーン装置１１１の管理者が事前に保存しておけば良い。

ブロックデータ管理部６０４では登録用トランザクションの生成、ブロックの生成、分散台帳６０５の書き込み、分散台帳６０７への参照処理などブロックチェーンの処理を行う。外部装置から処理の指示とともにトランザクションを受信するが、ブロックデータ管理部６０４は受信したトランザクションの情報を登録用トランザクションに格納、登録用トランザクションを生成する。登録用トランザクションのデータ構成は図７に示すトランザクションのデータ構成と同様である。ブロックのデータ構成についても図７で後述する。分散台帳６０５はブロックを保持する機能を提供する。一般的に、ブロックチェーンでは複数のノード（コンピュータ）で台帳を管理しており、ブロックデータ管理部６０４および分散台帳６０５は複数から構成されていてもよい。

●ブロックチェーンサポート装置のソフトウェア
図６（Ｂ）は、本実施形態のブロックチェーンサポート装置１１２において本実施形態に関連するソフトウェア構成について示したブロック図である。本実施形態では、ブロックチェーン装置１１１とブロックチェーンサポート装置１１２を異なる装置と示しているが、ブロックチェーン装置１１１にブロックチェーンサポート装置１１２の機能を含める構成であっても良い。

制御部６１１は、ＮＩＣ３０９を介してＰＣ１２０といった外部装置から処理の指示を受信する。外部装置からの指示を受けると、制御部６１１は認証機能を実行し、そのあとにプリンタ情報管理機能や、コード埋め込み機能といった指示に応じた機能を実行する。そして、ＮＩＣ３０９を介して処理結果を外部装置に送信する。本実施形態では、ブロックチェーンサポート装置１１２と通信する装置がＰＣ１２０となる構成を示しているが、画像形成装置をはじめとする他の情報処理装置と通信する構成で合っても良い。

認証管理部６１２は、ブロックチェーンサポート装置１１２におけるサービスを利用するシステムを認証するための機能や、認証情報を管理（アカウントの追加、更新、削除）する機能を提供する。アカウント情報ＤＢ６１３は、サービスを利用するシステムの情報を保持する。アカウント情報ＤＢ６１３が保持する情報の例を表２に示す。

表２には、アカウント名と権限とパスワードとが関連付けられてアカウント情報として保持される。表２にはトラストドライバ５０１とブロックチェーン管理装置１１３のアカウント情報が登録されている例を示すが、他の情報処理装置やシステム、あるいはユーザ情報などが登録されていても良い。

認証管理部６１２は、クレデンシャル情報５０８とアカウント情報ＤＢ６１３の情報とを照合することで認証処理を行う。あるいはアカウント名とパスワードを受信し、アカウント情報ＤＢ６１３の情報と照合することで認証処理を行う。照合の結果一致していれば認証は成功したと判定してよい。

認証管理部６１２は、クレデンシャル情報５０８を復号し、複合した文字列とアカウント名とが一致するか否かを判定することで、認証処理を行うことができる。アカウント情報ＤＢ６１３に保存する一般権限のアカウント情報は、ブロックチェーンサポート管理装置１１３の管理者が事前に保存しておけば良く、管理権限のアカウント情報はブロックチェーンサポート装置１１２の管理者が事前に保存しておけば良い。

プリンタ情報管理部６１４は、印刷可否判定指示の対象の画像形成装置の情報が、プリンタ情報ＤＢ６１５に含まれているか照合する。含まれる場合はそのプリンタ情報ＤＢ６１５に含まれている情報を結果として、制御部６１１を介して指示元の装置に送信する機能を提供する。また、プリンタ情報管理部６１４は、プリンタ情報ＤＢ６１５を管理（プリンタ情報の追加、更新、削除）する機能を提供する。プリンタ情報ＤＢ６１５は、直接ブロックチェーン装置１１１と連携しない画像形成装置のうち、印刷品質を満たす画像形成装置の情報、すなわちコード埋め込みを行った画像データの印刷を許可する画像形成装置の情報を保持する。プリンタ情報管理部６１４は、印刷可否判定指示の対象の画像形成装置の情報と、プリンタ情報ＤＢ６１５の情報とを照合することで、印刷可否判定を行う。照合の結果、プリンタ情報ＤＢ６１５の情報により示された条件を満たしていれば、当該画像形成装置によるコード埋め込み済み画像の印刷は可であると判定してよい。制御部６１１は、ＰＣ１２０から印刷可否判定指示を受信すると、プリンタ情報管理部６１４の印刷可否判定結果をＰＣ１２０に送信する。プリンタ情報ＤＢ６１５が保持する情報の例を表３に示す。

表３に示すプリンタ情報ＤＢ６１５の情報には、モデル名、バージョン、製造元、更新日、コード方式、性能、備考といった画像形成装置に関する情報を保持している。モデル名には画像形成装置１０１の名称を保持している。バージョンは画像形成装置のバージョン（例えばソフトバージョン）を保持している。ここでは「Ｖ１．０以降」と記載しており、Ｖ１．０以降と判定できる画像形成装置１０１であれば印刷可能であることを示す。バージョンの表記方法はこれに限定されず、特定のバージョンや、バージョンの範囲指定、あるいはバージョンによる制約がない場合はワイルドカード「＊」を示す構成であっても良い。ＤＢ更新日には、画像形成装置１０１の情報を追加、もしくは更新した日時を保持している。コード方式には、画像形成装置１０１が印刷品質を十分に満たせるコードの方式を保持している。コード方式では、画像形成装置１０１は、印刷するコードがＱＲ方式、あるいは人の目では認識しにくいドットパターン方式であれば、印刷品質を十分に満たせることを示している。コード方式の表記は、これに限定されず、他の方式や、コード方式による制約がない場合はワイルドカード「＊」を示す構成であっても良い。性能には、画解像度やカラー印刷など、印刷品質に関わる画像形成装置の性能や機能を保持している。ここでは、解像度に、３００ｄｐｉや白黒印刷と示しているが、他の性能や機能、範囲での指定方法など、他の表記方法であっても良い。

プリンタ情報ＤＢ６１５に保存する画像形成装置の情報は、ブロックチェーンサポート装置１１２の管理者が事前に保存しておけば良い。例えば、ブロックチェーンサポート装置１１２の管理者、あるいは製造元が画像形成装置での印刷品質を検証し、十分な性能を持った画像形成装置であると判断した後、その検証結果を基にＤＢに情報を追加してあれば良い。なお、本実施形態では、印刷品質を満たす画像形成装置の情報をプリンタ情報ＤＢ６１５に保持する例を示したが、印刷品質基準に限られるものではない。例えば、ブロックチェーンサポート装置１１２の管理者がトラスト印刷を許可する画像形成装置の情報や、他の基準に従った画像形成装置の情報をプリンタ情報ＤＢ６１５に保持する構成であっても良い。

また、本実施形態では、プリンタ情報ＤＢ６１５で、直接ブロックチェーン装置１１１と連携しない画像形成装置の情報を保持する構成を示すが、直接ブロックチェーン装置１１１と連携する画像形成装置の情報も保持するＤＢとする構成であっても良い。その場合は、プリンタ情報ＤＢ６１５に、画像形成装置１０１と画像形成装置１０２の情報を保持すれば良い。さらに本実施形態では、画像形成装置に関する情報を示しているが、これに限られるものではなく、プリンタドライバに関する情報や、画像形成装置と連携するシステムに関する情報など、印刷に関わる装置、システムの情報であっても良い。本実施形態ではプリンタ情報ＤＢ６１５にトラスト印刷を許可する画像形成装置の情報を登録し、ホワイトリストとして扱う構成を示した。これに対して、プリンタ情報ＤＢ６１５にトラスト印刷を許可しない画像形成装置の情報を登録し、ブラックリストとして扱う構成でも良い。

また表３の例では画像形成装置ごとにその情報をＤＢと登録しているが、トラスト印刷を許可する条件が予め定まっており、その条件を満たした画像形成装置が登録されるのであれば、該当する画像形成装置の識別名のみをＤＢに登録してもよい。あるいは、画像形成装置の識別名によらず、性能のみに基づいてトラスト印刷の可否を判定してもよい。その場合には、必要な性能や、性能に応じて印刷が許されるコードの形式などをＤＢに登録しておき、それらの条件が満たされる画像形成装置であればトラスト印刷を許してもよい。

識別情報生成部６１６は、制御部６１１からの指示に応じて、ＰＣ１２０から受信した文書を元に文書識別情報を生成する。識別情報としては、例えば、ＰＣ１２０から受信するクレデンシャル情報５０８と日時を基にして計算されたハッシュ値を用いれば良い。

コード生成部６１７は、制御部６１１からの指示に応じて、識別情報生成部６１６が生成した文書識別情報を基にコード生成を行い、生成したコードを画像データに変換する。コード方式はＰＣ１２０から指定されるコード方式に従えば良い。なお本実施形態では、ユーザがトラストドライバ５０１のＵＩを介してコード方式を指定する構成を示しているが、ブロックチェーンサポート装置１１２がコード方式を指示して、コード生成部６１７は指定されたコード方式に従う構成などであっても良い。

コード埋込部６１８は、制御部６１１からの指示に応じて、コード生成部６１７が生成したコードの画像データを、ＰＣ１２０から受信した文書に合成する。

制御部６１１は、ＰＣ１２０からコード埋め込みを指示された場合、識別情報生成部６１６が生成する文書識別情報と、コード埋込部６１８が文書にコードのデータを合成した画像データを、ＰＣ１２０に送信する。

ＵＩ制御部６１９は、制御部６１１の指示に応じて、認証管理部６１２のアカウント管理や、プリンタ情報管理部６１４のプリンタ情報ＤＢの管理を行うための画面を提供する。ブロックチェーンサポート管理装置１１３から管理機能の指示を受けると、制御部６１１は、ＵＩ制御部と、認証管理部６１２あるいはプリンタ情報管理部６１４を使って、管理機能の画面をブロックチェーンサポート管理装置１１３に送信する。

●情報ブロックの構造
図７は、ブロックチェーン装置１１１に保持するトランザクション７０１とそのトランザクションを複数格納したブロックのデータ構造について示したブロック図である。ブロックチェーン装置１１１は、ブロックチェーンと呼ばれる方式でデータを管理する装置である。このブロックチェーンは、情報をトランザクションという単位で取り扱い、そのトランザクションを１または複数まとめたブロックという単位で管理する。

個々のブロックはその前後のブロックとの関連が定義されることで、各ブロックが数珠繋ぎの状態を保つように構成される。また、ブロックチェーンはノードと呼ばれる複数のコンピューターで管理されており、それぞれのノードがすべて等しいブロックデータの管理を行う構造となる。このため、ブロックデータの改ざんを行う場合には構成されている複数のノードに対して更新を行わなければならず、対改ざん性の強いデータ管理方法として知られている。なお、ブロックチェーン装置１１１と記載はしたが、上述の通り複数のコンピューターで構成されている装置であって、それらによってブロックチェーンサービスが提供される。

本実施形態では、画像形成装置１０２、およびＰＣ１２０での文書処理時にブロックチェーン装置１１１に文書ハッシュ値を含めたトランザクションを送信し、ブロック管理することで、文書の正しい状態を保持する。これにより、文書がある時点においては確かに存在していたことを確認できるようになる。ここでは各トランザクションを識別する情報の一例として文書ハッシュ値を用いるが、通し番号を付与したＩＤや、タイムスタンプなど、他の情報を基にした識別情報を用いても良い。

文書をブロックチェーン装置１１１に登録する際に、画像形成装置１０２、およびＰＣ１２０が送信するトランザクション７０１には、以下の情報を含む。

文書ハッシュ値７０２は、対象の文書を一意に表すために算出されたハッシュ値である。例えば、画像形成装置１０２のクレデンシャル情報４１７、あるいはＰＣ１２０のクレデンシャル情報５０８と、印刷指示のタイムスタンプを基に所定のハッシュ関数を実行して算出することができる。文書ハッシュ値７０２に格納されるハッシュ値は、文書識別情報と呼ばれることもある。ただし、これ以外の算出方法を制限するものではない。

登録システム情報７０３は、文書登録を行った画像形成装置１０２、もしくはＰＣ１２０を識別する情報であり、本実施形態ではクレデンシャル情報４１７、もしくはクレデンシャル情報５０８の値を格納する。

文書登録日時７０４は、文書を登録した時点を表す情報である。ここでは、画像形成装置１０２もしくはＰＣ１２０が登録日時をトランザクションに含める構成を示しているが、ブロックチェーン装置１１１が登録日時を格納する構成を取っても良い。

元文書ハッシュ値７０５には、制御部５０１がアプリケーション５００から受信した文書のデータを元に計算したハッシュ値を格納する。

続けて、トランザクション７０１を保持するブロックの構造についてブロック７１１を用いて説明する。これは一般的なブロックチェーン構造を模式化したものである。ブロック７１１には、複数のトランザクション７０１ａ～７０１ｃと、それらのトランザクションから算出するブロックのハッシュ値７１２を保持する。本実施形態ではブロックに含むトランザクション７０１の数は３つとしたがトランザクション数を制限するものではない。

また、ブロック間を連結するための前ブロックのハッシュ値７１３を保持する。本実施形態においては、ブロック７１４のブロックのハッシュ値を前ブロックのハッシュ値７１３に格納し、ブロックが関連を持っていることを表している。本実施形態では前ブロックのハッシュ値としたが、後ブロックのハッシュ値を管理する、もしくは前ブロックと後ブロックの両方のハッシュ値を管理する形態であっても良い。

●ユーザインターフェイス
図８Ａはトラストドライバ５０１が、ＰＣ１２０のディスプレイに表示する画面例である。

印刷設定画面８００は、アプリケーション５００がトラストドライバ５０１に印刷指示すると、トラストドライバ５０１がＵＩ制御部５０６を介して、表示する印刷設定画面である。プリンタ選択エリア８０１は、印刷に使う画像形成装置を選択するためのエリアである。プリンタ選択エリア８０１には現在選択されている画像形成装置が表示される。プリンタ選択エリア８０１を押下すると、選択可能な画像形成装置のリストをプルダウンメニュー８１０として表示し、画像形成装置の選択を受け付ける。

プリンタプロパティボタン８０２は、プリンタ選択エリア８０１に表示されている画像形成装置に関するデバイス情報８２０を表示するためのボタンである。

トラスト印刷設定エリア８０３は、トラスト印刷設定を行うためのエリアである。トラスト印刷できない画像形成装置や、トラスト印刷設定の一部を実施できない画像形成装置が選択されている場合は、トラスト印刷設定エリア８０３あるいは、トラスト印刷設定エリア８０３のうち実施できない一部の設定項目をマスクして表示する。マスクの仕方には例えばグレーアウトや非表示等がある。図８Ａでは、トラスト印刷、すなわち印刷文書をブロックチェーンに登録するか否かの設定や、ページ単位にブロックチェーン登録するかの設定、印刷文書に埋め込むコード方式を選択できる画面例を示している。

印刷仕上げエリア８０４は、用紙サイズ、印刷部数、印刷の向きなど、一般的な印刷仕上げに関する設定を行うエリアである。印刷開始ボタン８０５は、印刷開始を指示するためのボタンである。

プルダウンメニュー８１０は、印刷する画像形成装置を選択するプルダウンメニューである。デバイス情報８２０は、印刷する画像形成装置のデバイス情報を表示するための画面である。ここでは、モデル名、製造元、バージョン、シリアル番号、ＩＰアドレスといった画像形成装置に関するデバイス情報を表示する例を示している。例えば不図示のデバイス情報を表示するためのボタン操作などに応じてデバイス情報が表示される。

デフォルト設定画面８３０は、印刷を行う画像形成装置のデフォルト設定を行うための画面である。プリンタ選択エリア８０１、プリンタプロパティボタン８０２、トラスト印刷設定エリア８０３、印刷仕上げエリア８０４は印刷設定画面８００に示すものと同様のため説明は省略する。デフォルト設定は例えば、図８Ａに示した印刷設定画面を選択する画面に表示される不図示のデフォルト設定のボタンの操作に応じて表示され、設定の変更等ができてよい。設定ボタン８３１は、プリンタ選択エリア８０１、プリンタプロパティボタン８０２、トラスト印刷設定エリア８０３、印刷仕上げエリア８０４で選択された画像形成装置や、印刷設定をデフォルト設定として設定指示するためのボタンである。デフォルト設定はデフォルト設定部５０９に保存される。

印刷設定画面８４０は、デフォルト設定で画像形成装置や、印刷設定が設定されている場合に表示する印刷設定画面である。デフォルト設定画面８３０は、例えば図８Ａに示した印刷設定画面を選択するための画面に表示される、デフォルト設定を選択するためのボタン等の操作に応じて表示されてよい。あるいは別途指定されているデフォルトプリンタが選択された際に表示されてもよい。

印刷プリンタエリア８４１には、デフォルト設定として選択された画像形成装置を表示する。プリンタプロパティボタン８０２、トラスト印刷設定エリア８０３、印刷仕上げエリア８０４は印刷設定画面８００に示すものと同様のため説明は省略する。

プリンタ選択ボタン８４２は、デフォルト設定で選択した画像形成装置以外で印刷を行う場合に、画像形成装置を選びなおす画面を表示するためのボタンである。画像形成装置を選びなおす画面としては、例えば、プリンタ選択ボタン８４２が押下された場合は、印刷設定画面８００を表示すれば良い。

印刷設定画面８５０は、プリンタ選択エリア８０１を押下して、プルダウンメニュー８１０で画像形成装置１０３を選択した時に、トラストドライバ５０１がＵＩ制御部５０６を介して、表示する印刷設定画面である。トラスト印刷設定エリア８５１は、設定機能がマスクされたトラスト印刷設定エリアである。画像形成装置１０３はトラスト印刷が許可されない画像形成装置であるため、ユーザが設定を選択しても反映されないマスク状態となる。

●プリンタ情報ＤＢを管理するための画面例
図８Ｂは、ブロックチェーンサポート装置１１２が、ブロックチェーンサポート管理装置１１３にＮＩＣ３０９を介して送信する、プリンタ情報ＤＢを管理するための画面例である。ブロックチェーンサポート装置１１２が画面データを送信すると、図８Ｂに例示した画面がブロックチェーンサポート管理装置１１３のディスプレイ３０６に表示される。たとえばブロックチェーンサポート管理装置１１３がブロックチェーンサポート装置１１２に対して管理指示を送信すると、それに応じて図８Bの画面がブロックチェーンサポート管理装置１１３に送信される。これは図９Ｄの手順で実行される。

プリンタ情報ＤＢ管理画面８６０はプリンタ情報ＤＢ６１５の情報を閲覧、管理するための管理画面である。管理テーブル８６１は、プリンタ情報ＤＢ６１５の情報が表示するためのテーブルである。管理テーブル８６１には、表３に示す印刷許可する画像形成装置の情報と、画像形成装置を選択するためのチェックボックスを表示する。ユーザがブロックチェーンサポート管理装置１１３のディスプレイ３０６に表示された管理テーブル８６１の特定の画像形成装置をキーボード／マウス３０７により１つ選択すると、チェックボックスにチェックマークが付き、選択された状態になる。

プリンタ追加ボタン８６２は、画像形成装置の情報を追加するためのボタンであり、ユーザがプリンタ追加ボタン８６２を押下すると、プリンタ情報追加画面８７０に画面遷移する。

情報更新ボタン８６３は、プリンタ情報ＤＢ６１５の画像形成装置の情報を更新するためのボタンであり、ユーザが情報更新ボタン８６３を押下すると、プリンタ情報更新画面８８０に画面遷移する。

プリンタ削除ボタン８６４は、管理テーブル８６１で選択されている画像形成装置の情報をプリンタ情報ＤＢ６１５から削除するためのボタンである。ユーザがプリンタ更新ボタン８６３を押下すると、プリンタ情報ＤＢ６１５と管理テーブル８６１の表示から、管理テーブル８６１で選択されている画像形成装置の情報を削除する。

プリンタ情報追加画面８７０は、プリンタ情報ＤＢ６１５に画像形成装置の情報を追加するための画面である。追加情報エリア８７１は、プリンタ情報ＤＢ６１５に追加する画像形成装置の情報を入力するエリアである。プリンタ追加実行ボタン８７２は、追加情報エリア８７１に入力された画像形成装置の情報を、プリンタ情報ＤＢ６１５に追加するためのボタンである。ユーザがプリンタ追加実行ボタン８７２を押下すると、入力されたプリンタ情報が追加されたプリンタ情報ＤＢ管理画面８６０に遷移する。

更新情報エリア８８１は、更新する画像形成装置の情報を入力するエリアである。プリンタ情報更新画面８８０を表示するタイミングで、更新情報エリア８８１には初めから、プリンタ情報ＤＢ６１５の画像形成装置１０１の情報が入力された状態となる。情報更新ボタン８８２は、プリンタ情報ＤＢ６１５の画像形成装置の情報を、更新情報エリア８８１に入力された画像形成装置の情報に更新するためのボタンである。ユーザが情報更新ボタン８８２を押下すると、プリンタ情報ＤＢ管理画面８６０に遷移する。

●印刷処理の手順
図９Ａは、トラストドライバ５０１が、プリンタドライバ５２０，５３０、５４０のいずれかに印刷指示を行う処理の流れを示したフローチャートであり、トラストドライバ５０１による印刷制御方法の手順を示す。アプリケーション５００がトラストドライバ５０１に印刷指示と印刷する文書のデータを送信すると、トラストドライバ５０１の制御部５０２が指示を受付け、処理を開始する。

Ｓ９００１で、制御部５０２はデフォルト設定部５０８からデフォルトプリンタの設定があるかを判定する。デフォルトプリンタの設定があれば、制御部５０２はデフォルト設定部５０８から、デフォルト設定として選択された画像形成装置の情報と印刷設定の情報を取得し、処理をＳ９００２に進める。デフォルトプリンタの設定がない場合はＳ９００５に処理を進める。

Ｓ９００２で、制御部５０２は、デフォルト設定として選択された画像形成装置の印刷可否判定を行う。印刷可否判定の処理は図９Ｂで後述する。印刷可否判定の処理が終わると、Ｓ９００３に処理を進める。

Ｓ９００３で、制御部５０２は、ＵＩ制御部５０３にＵＩ表示指示を行う。ＵＩ表示の処理は図９Ｃで後述する。ＵＩ表示の処理が終わるとＳ９００４に処理を進める。

Ｓ９００４で、制御部５０２は、プリンタ選択ボタン８４２か印刷開始ボタン８０５が、ユーザにより押下されたかをＵＩ制御部５０３を介して判定する。プリンタ選択ボタン８４２が押下された場合は、Ｓ９００５に処理を進め、印刷開始ボタン８０５が押下された場合はＳ９０１０に処理を進める。

Ｓ９００５で、制御部５０２は、プリンタ連携部５０４を介して、ＰＣ１２０にインストールされた、利用可能な画像形成装置のプリンタドライバ５２０、５３０、５４０から、各画像形成装置の情報（モデル名、バージョン）を取得する。

Ｓ９００６で、制御部５０２は、Ｓ９００５で取得した各画像形成装置のそれぞれを対象として印刷可否判定を反復して行う。印刷可否判定の処理は図９Ｂで後述する。印刷可否判定の処理が終わると処理をＳ９００７に進める。

Ｓ９００７で、制御部５０２は、最初にプリンタ選択エリア８０１に表示する画像形成装置を決定する。本実施形態では、画像形成装置１０１を選択する例を示すが、Ｓ９００５で情報を取得した順番での選択や、モデル名の名前順での選択、あるいは前回印刷を行った画像形成装置を選択するなど、他の選択方法であっても良い。

Ｓ９００８で、制御部５０２は、ＵＩ制御部５０３にＵＩ表示指示を行う。ＵＩ表示の処理は図９Ｃで後述する。ＵＩ表示の処理が終わるとＳ９００９に処理を進める。

Ｓ９００９で、制御部５０２は、プリンタ選択エリア８０１から別の画像形成装置がユーザにより選択されたか、印刷開始ボタン８０５がユーザにより押下されたかをＵＩ制御部５０３を介して判定する。プリンタ選択エリア８０１から別の画像形成装置がユーザにより選択された場合はＳ９００８に処理を進め、印刷開始ボタン８０５が押下された場合はＳ９０１０に処理を進める。

Ｓ９０１０で、制御部５０２は、印刷設定画面８００のトラスト印刷設定エリア８０３と印刷仕上げエリア８０４でユーザから設定されている設定値を、ＵＩ制御部５０３を介して取得する。そしてトラスト印刷を行う設定か否かを判定し、トラスト印刷を行う設定の場合はＳ９０１２に処理を進め、トラスト印刷を行わない設定の場合はＳ９０１４に処理を進める。

Ｓ９０１２で、制御部５０２は、ブロックチェーンサポート連携部５０５を介してブロックチェーンサポート装置１１２に、コード処理指示とトラスト印刷設定エリア８０３で指定された設定とを送信する。ブロックチェーンサポート連携部５０５は、コード処理指示を送信する際に、クレデンシャル情報管理部５０７を介して取得するクレデンシャル情報５０８をブロックチェーンサポート装置１１２に送信する。ブロックチェーンサポート装置１１２のコード処理は図９Ｄで後述する。ブロックチェーンサポート装置１１２のコード処理が完了すると、ブロックチェーンサポート連携部５０５がブロックチェーンサポート装置１１２から、文書識別情報および、文書識別情報のコードが文書に合成された画像データを受信する。制御部５０２は、文書識別情報および、文書識別情報のコードが文書に合成された画像データを、ブロックチェーンサポート連携部５０５から取得し、Ｓ９０１３に処理を進める。

Ｓ９０１３で、制御部５０２は、ブロックチェーン連携部５０６にブロックチェーン登録指示を行う。ブロックチェーン連携部５０６は、ブロックチェーン装置１１１に送信するトランザクションの生成を行う。生成するトランザクションの文書ハッシュ値７０２には、Ｓ９０１２でブロックチェーンサポート装置１１２から受信した文書識別情報を格納する。登録システム情報７０３には、クレデンシャル情報管理部５０７を介して取得するクレデンシャル情報５０８を格納する。文書登録日時７０４には、この処理時点の日時情報を格納する。元文書ハッシュ値７０５には、制御部５０１がアプリケーション５００から受信した文書のデータを元に計算したハッシュ値を格納する。そして、ブロックチェーン連携部５０６は生成したトランザクションの登録指示をブロックチェーン装置１１１に送信する。ブロックチェーン装置１１１のブロックチェーンへのトランザクションの登録処理は図９Ｅで後述する。ブロックチェーン装置１１１への登録指示が完了すると、制御部５０２は処理をＳ９０１４に進める。

Ｓ９０１４で、制御部５０２は、プリンタ選択エリア８０１あるいは、印刷プリンタエリア８４１で選択された画像形成装置に対応するプリンタドライバに、プリンタ連携部５０４を介して印刷指示を送る。ここで印刷する文書として、トラスト印刷を行う場合はＳ９０１２でブロックチェーンサポート装置１１２から受信した文書識別情報のコードが合成された画像データを送信する。一方、トラスト印刷を行わない場合はアプリケーション５００から受信した文書を指定して送信する。また、印刷設定としては、印刷仕上げエリア８０４で指定された設定を送信する。プリンタドライバに印刷指示を送信するとフローチャートが終了する。

本実施形態では、Ｓ９０１２で、文書識別情報の生成、コード化、コードの画像生成、コード画像の文書への合成を、ブロックチェーンサポート装置１１２に指示する構成を示した。他の構成例として、ブロックチェーンサポート装置１１２の識別情報生成部６１６、コード生成部６１７、コード埋込６１８と同じ機能をトラストドライバ５０１が抱え、トラストドライバ５０１で、コード処理を行う構成であっても良い。

本実施形態では、Ｓ９００７やＳ９００８にて、トラスト印刷を許可しない画像形成装置も、プリンタ選択エリア８０１で選択できる例を示した。この構成に限定されずトラスト印刷を許可しない画像形成装置（例えば画像形成装置１０３）をプルダウンメニュー８１０に表示しない構成であっても良い。

本実施形態ではＳ９０１４で、制御部５０２がプリンタ連携部５０４を介して、プリンタドライバに印刷指示を行う構成を示した。この構成に限らず、例えば、トラストドライバ５０１が、印刷する画像形成装置に対応するプリンタドライバ機能（例えば画像データ生成部５２２とプリンタ連携部５２３）を持ち、トラストドライバ５０１が直接画像形成装置に印刷指示する構成で合っても良い。

本実施形態では、ブロックチェーンサポート連携部５０５、ブロックチェーン連携部５０６、クレデンシャル情報管理部５０７、クレデンシャル情報５０８をＰＣ１２０のトラストドライバ５０１が持つ構成を示した。これにより、紙文書への文書識別情報の埋込機能や、ブロックチェーン装置１１１への登録機能を持たない画像形成装置１０１のような構成であっても、トラストドライバ５０１を介して印刷することで印刷文書のブロックチェーン連携を行うことができる。

●印刷可否判定の処理
図９Ｂは、図９ＡのＳ９００２及びＳ９００６の印刷可否判定の詳細であり、制御部５０２が実行する印刷可否判定の処理の流れを示したフローチャートである。Ｓ９００２、もしくはＳ９００６で制御部５０２が特定の画像形成装置を指定して、その画像形成装置の印刷可否判定を行うとフローが開始する。

Ｓ９１０１で、制御部５０２は、指定された画像形成装置がブロックチェーン装置１１１と連携可能か否かを示す情報を、プリンタドライバ５２０、５３０、５４０のいずれかから取得し、ブロックチェーンとの連携に対応しているか判定する。制御部５０２は、指定する画像形成装置がブロックチェーン装置１１１と連携する機能を持つ場合には、すなわちブロックチェーン連携対応であればＳ９１０２へ処理を進め、連携する機能を持つという情報が得られなかった場合にはＳ９１０３に処理を進める。

Ｓ９１０２で、制御部１１２は、指定する画像形成装置は、ブロックチェーン連携対応済みの画像形成装置であると判定する。Ｓ９１０２では判断結果を判定対象の画像形成装置と紐づけて所定の記憶領域に保存してよい。

Ｓ９１０３で、制御部１１２は、ブロックチェーンサポート連携部５０５を介してブロックチェーンサポート装置１１２にプリンタ判定指示を送信する。ブロックチェーンサポート連携部５０５は、プリンタ判定指示を送信する際に、クレデンシャル情報管理部５０７を介して取得するクレデンシャル情報５０８をブロックチェーンサポート装置１１２に送信する。またプリンタ判定を行うための画像形成装置の情報として、プリンタドライバ５２０、５３０、５４０のいずれかからモデル名、バージョンといった画像形成装置の情報を取得し、その情報をブロックチェーンサポート装置１１２に送信する。ブロックチェーンサポート装置１１２のプリンタ判定処理は図９Ｄで後述する。ブロックチェーンサポート装置１１２のプリンタ判定処理が完了すると、ブロックチェーンサポート連携部５０５がブロックチェーンサポート装置１１２から、プリンタ判定結果を受信する。プリンタ判定結果には、プリンタ情報ＤＢ６１５に指定する画像形成装置の情報があった場合には表３に示す画像形成装置の情報が含まれ、指定する画像形成装置の情報がなかった場合はその結果が含まれる。制御部５０２は、プリンタ判定結果をブロックチェーンサポート連携部５０５から取得し、Ｓ９１０４に処理を進める。

Ｓ９１０４で、制御部５０２はＳ９１０３のプリンタ判定結果を基に指定する画像形成装置がトラスト印刷を許可するか否か、すなわちトラスト印刷が可能であるか否かを判定する。プリンタ判定結果として、プリンタ情報ＤＢ６１５に指定する画像形成装置の情報があった場合は、判定対象の画像形成装置はトラスト印刷可能であると判定して制御部５０２はＳ９１０５へ処理を進める。一方、プリンタ情報ＤＢ６１５に指定する画像形成装置の情報がない場合はＳ９１０６に処理を進める。

Ｓ９１０５で、制御部５０２は、指定する画像形成装置はトラスト印刷を許可する画像形成装置であると判定する。Ｓ９１０６で、制御部５０２は、指定する画像形成装置はトラスト印刷を許可しない画像形成装置であると判定する。Ｓ９１０５、Ｓ９１０６では、判定結果を判定対象の画像形成装置と紐づけて所定の記憶領域に保存してよい。Ｓ９１０２、Ｓ９１０５、Ｓ９１０６のいずれかの処理が完了するとフローチャートが終了する。

なお、本実施形態では、Ｓ９１０３で、プリンタドライバ５２０、５３０、５４０から取得した画像形成装置の情報をブロックチェーンサポート装置１１２に送信して、プリンタ判定を行う例を示した。この構成に限らず、たとえば、ブロックチェーンサポート装置１１２からプリンタ情報ＤＢ６１５の情報をダウンロードし、制御部５０２がプリンタ情報ＤＢ６１５の情報との照合を行う構成であっても良い。

●印刷設定画面（印刷設定ＵＩ）の表示
図９Ｃは、図９ＡのＳ９００３，Ｓ９００８の詳細であり、ＵＩ制御部５０３が印刷設定画面８００あるいは印刷設定画面８４０を表示する処理の流れを示したフローチャートである。Ｓ９００３、もしくはＳ９００８で制御部５０２がＵＩ制御部にドライバＵＩ表示処理を指示すると印刷設定８００を表示するフローチャートとして開始する。Ｓ９５０１で制御部５０２がＵＩ制御部にドライバＵＩ表示処理を指示すると印刷設定画面８４０を表示するフローチャートとして開始する。

Ｓ９２０１で、ＵＩ制御部５０３は、プリンタ選択エリア８０１に表示する選択された画像形成装置が、トラスト印刷を許可し得る画像形成装置である否かを判定する。Ｓ９１０２でブロックチェーン連携対応済みと判定された画像形成装置の場合や、Ｓ９１０５でトラスト印刷を許可すると判定された画像形成装置の場合は、ＵＩ制御部５０３はＳ９２０３に処理を進める。Ｓ９１０６でトラスト印刷を許可しない画像形成装置と判定された場合は、ＵＩ制御部５０３はＳ９２０２に処理を進める。なお最初に選択する画像形成装置は例えばプリンタ情報ＤＢ６１５に登録された順序であってもよいし、ＢＣ対応プリンタを優先するなど適当な順序付けを予め決めて置きそれに従ってもよい。

選択された画像形成装置はトラスト印刷が可能でないと判定した場合には、Ｓ９２０２で、ＵＩ制御部５０３は、トラスト印刷設定エリア８０３をマスクして、印刷設定画面８００あるいは印刷設定画面８４０を表示する。

トラスト印刷が可能であると判定した場合には、Ｓ９２０３で、ＵＩ制御部５０３は、プリンタ選択エリア８０１に表示する画像形成装置が印刷設定に関する制約を持つか否かを判定する。Ｓ９１０３のプリンタ判定結果として、プリンタ情報ＤＢ６１５の情報で印刷設定の制約が含まれていた場合は、ＵＩ制御部５０３はＳ９２０５に処理を進める。例えば、表３に示す画像形成装置１０１のように、プリンタ情報ＤＢ６１５にコード方式の指定がある場合は、ＵＩ制御部５０３はコード指定の制約があると判定し、Ｓ９２０５に処理を進める。プリンタ情報ＤＢ６１５に制約の指定がない場合や、Ｓ９１０２でブロックチェーン連携対応済みと判定された画像形成装置の場合は、ＵＩ制御部５０３はＳ９２０４に処理を進める。

Ｓ９２０４で、ＵＩ制御部５０３は、印刷設定画面８００あるいは印刷設定画面８４０を表示する。この場合にはトラスト印刷には制約がなく、トラスト印刷の指定の有無に加えて、ページ単位のブロックチェーンへの登録やコード方式なども選択することができる。

Ｓ９２０５で、ＵＩ制御部５０３は、制約のあるトラスト印刷設定、あるいは印刷仕上げ設定を、トラスト印刷設定エリア８０３や印刷仕上げエリア８０４からマスクして印刷設定画面８００あるいは印刷設定画面８４０を表示する。

マスクはプリンタ情報ＤＢ６１５に含まれた機能や性能の制約に応じてユーザによる選択を制限するために行われる。たとえばトラスト印刷が可能であると判定されていても、コード方式としてＱＲコード（登録商標）のみが指定された画像形成装置であれば、コード方式はＱＲコード（登録商標）が自動的に選択されてコード方式のラジオボタンはマスクされる。またたとえばトラスト印刷が可能であると判定されていても、白黒画像の未形成可能であれば、コード方式の選択肢であるイエロードットパターンのラジオボタンはマスクされる。またあるいは、トラスト印刷が可能であると判定されていても、記録可能な画素密度が一定の基準値に満たなければ、トラスト印刷を選択するためのラジオボタンそのものをマスクしてもよい。またプリンタ情報ＤＢ６１５に制約の指定があっても、その制約により印刷設定が制限されない場合には、Ｓ９２０４と同様のＵＩが表示されてよい。

ＵＩ制御部５０３がＳ９２０２、Ｓ９２０４、Ｓ９２０５のいずれかの処理を完了すると本フローチャートが終了する。

なお、本実施形態では、Ｓ９２０１で、プリンタ選択エリア８０１に表示する画像形成装置がブロックチェーン連携対応済みと判定された画像形成装置の場合に、Ｓ９２０３の処理に進む例を示した。この構成に限定されず、ブロックチェーン連携対応済みの画像形成装置（例えば画像形成装置１０２）は画像形成装置自体がコード処理を実施可能なため、ブロックチェーン連携対応済みの画像形成装置においてもＳ９２０２の処理に進む構成であっても良い。この場合には画像形成装置がブロックチェーンに連携する処理を必ず行うようにしてもよいし、ブロックチェーンに連携する処理を行うか否かについては別途指定された設定に従ってもよい。

●ブロックチェーンサポート装置１１２の処理
図９Ｄは、ブロックチェーンサポート装置１１２の処理の流れを示したフローチャートである。制御部５０２がＳ９１０３、Ｓ９０１２でブロックチェーンサポート連携部５０５を介してプリンタ判定処理やコード処理を指示して、クレデンシャル情報５０８をブロックチェーンサポート装置１１２に送信するとフローチャートが開始する。もしくは、ブロックチェーンサポート管理装置１１３が、プリンタ情報ＤＢ６１５の管理指示と、アカウント名、パスワードをブロックチェーンサポート装置１１２に送信するとフローチャートが開始する。なお、ブロックチェーンサポート連携部５０５は、プリンタ判定処理の場合、プリンタ判定を行う画像形成装置のモデル名とバージョンを送信し、コード処理指示の場合、印刷対象の文書と、トラスト印刷設定エリア８０３で指定された設定を送信する。 Ｓ９３０１で、ブロックチェーンサポート装置１１２の制御部６１１は、認証管理部６１２に認証処理を指示する。認証管理部６１２は指示に応じて添付された情報を用いて認証処理を行う。すなわち、プリンタ判定指示あるいはコード処理の指示で合った場合、認証管理部６１２は、クレデンシャル情報５０８に該当するアカウント情報がアカウント情報ＤＢ６１３にあるか否かを判定し、その結果を制御部６１１に渡す。プリンタ情報ＤＢ６１５の管理指示で合った場合、認証処理部６１２は、アカウント名、パスワードがアカウント情報ＤＢ６１３と一致するかを判定し、その結果を制御部６１１に渡す。制御部６１１は、アカウント情報ＤＢ６１３に該当するアカウント情報がある場合は認証が成功したとしてＳ９３０３に処理を進め、該当するアカウント情報がない場合は認証エラーとしてＳ９３０２に処理を進める。

Ｓ９３０２で、制御部６１１は認証エラーの結果を、指示を送信した装置、すなわちＰＣ１２０のブロックチェーンサポート連携部５０５あるいはブロックチェーンサポート管理装置１１３に送信する。

Ｓ９３０３で、制御部６１１はブロックチェーンサポート連携部５０５からの指示がプリンタ判定指示か、コード処理の指示か、あるいはプリンタ情報ＤＢ６１５の管理指示であったかを判定する。制御部６１１はプリンタ判定指示であった場合はＳ９３０４に、コード処理の指示であった場合はＳ９３０５に、ＤＢ管理指示であった場合はＳ９３０８に処理を進める。

プリンタ判定の場合、Ｓ９３０４で、制御部６１１は、プリンタ判定対象の画像形成装置のモデル名とバージョンに該当するデータがプリンタ情報ＤＢ６１５に含まれるか、プリンタ情報管理部６１４を介して照合を行う。そして、制御部６１１は、プリンタ情報ＤＢ６１５に情報が含まれる場合は、プリンタ情報ＤＢ６１５の画像形成装置に関する情報を、判定結果としてブロックチェーンサポート連携部５０５に送信する。一方、含まれない場合は含まれなかったという結果をブロックチェーンサポート連携部５０５に送信する。

コード処理の場合、Ｓ９３０５で、制御部６１１は、識別情報生成部６１６に文書識別情報の生成を指示する。識別情報生成部６１６は、クレデンシャル情報５０８と日時情報からハッシュ値を計算し、その値を文書識別情報として、制御部６１１に渡す。

Ｓ９３０６で、制御部６１１は、コード生成部６１７を介してＳ９３０３で生成した文章識別情報を基にコード生成を行う。ここでコード生成部６１７は、トラスト印刷設定エリア８０３で指定された設定に応じたコードの画像データを生成する。

Ｓ９３０７で、制御部６１１はコード埋込６１８を介して、Ｓ９３０６で生成したコードの画像データを印刷対象の文書と合成し、コード付きの文書の画像データを生成する。そして制御部６１１は、このコード付き文書の画像データと、Ｓ９３０５で生成した文書識別情報をブロックチェーンサポート連携部５０５に送信する。

データベース管理の場合、Ｓ９３０８で、制御部６１１は、ブロックチェーンサポート管理装置１１３との接続が切断されているかを判定する。切断されている場合は、フローチャートを終了し、切断されずにＵＩ制御部６１９を介して指示がある場合はＳ９３０９に処理を進める。

Ｓ９３０９で、制御部６１１は、ＵＩ制御部６１９を介して、プリンタ情報ＤＢ管理画面８６０の情報すなわちＵＩ情報をブロックチェーンサポート管理装置１１３に送信する。ＵＩ情報をブロックチェーンサポート管理装置１１３が受信すると、ブロックチェーンサポート管理装置１１３のディスプレイ３０６にプリンタ情報ＤＢ管理画面８６０が表示される。ユーザはこの画面８６０上でプリンタの追加、更新、削除などの操作を行う。

表示されたプリンタ情報ＤＢ管理画面８６０で操作を受付けると、Ｓ９３１０で、制御部６１１は、操作が、プリンタ情報の追加指示、更新指示、削除指示のいずれであるかを判定する。制御部６１１は、プリンタ追加ボタン８６２が押下された場合はＳ９３１０に、情報更新ボタン８６３が押下された場合はＳ９３１１に、プリンタ削除ボタン８６４が押下された場合はＳ９３１２に処理を進める。

追加の場合、Ｓ９３１１で、制御部６１１は、ＵＩ制御部６１９を介して、プリンタ情報追加画面８７０のＵＩをブロックチェーンサポート管理装置１１３に送信する。

そしてＳ９３１２で、プリンタ追加ボタン８７２がユーザに押下されるタイミングで、追加情報エリア８７１で指定された情報をプリンタ情報ＤＢ６１５に保存するようプリンタ情報管理部６１４に指示する。プリンタ情報ＤＢ６１５への情報の追加が完了すると、制御部６１１は、ＵＩ制御部６１９を介して、管理テーブル８６１の情報を更新したプリンタ情報ＤＢ管理画面８６０のＵＩをブロックチェーンサポート管理装置１１３に送信し、Ｓ９３０８に処理を進める。

更新の場合、Ｓ９３１３で、制御部６１１は、ＵＩ制御部６１９を介して、管理テーブル８６１で選択されている画像形成装置に関するプリンタ情報更新画面８８０のＵＩをブロックチェーンサポート管理装置１１３に送信する。

そしてＳ９３１４で、制御部６１１は、情報更新ボタン８８２が押下されるタイミングで、管理テーブル８６１で選択されている画像形成装置の情報を、更新情報エリア８８１で指定された情報に更新するようプリンタ情報管理部６１４に指示する。プリンタ情報ＤＢ６１５への情報の更新が完了すると、制御部６１１は、ＵＩ制御部６１９を介して、管理テーブル８６１の情報を更新したプリンタ情報ＤＢ管理画面８６０のＵＩをブロックチェーンサポート管理装置１１３に送信し、Ｓ９３０８に処理を進める。

削除の場合、Ｓ９３１５で、制御部６１１は、ＵＩ制御部６１９を介して、管理テーブル８６１で選択されている画像形成装置を、プリンタ情報ＤＢ６１５から削除するようプリンタ情報管理部６１４に指示する。プリンタ情報ＤＢ６１５の情報の削除が完了すると、制御部６１１は、ＵＩ制御部６１９を介して、管理テーブル８６１の情報を更新したプリンタ情報ＤＢ管理画面８６０のＵＩをブロックチェーンサポート管理装置１１３に送信し、Ｓ９３０８に処理を進める。

制御部６１１がＳ９３０２、Ｓ９３０４、Ｓ９３０７のいずれかの処理を完了するか、Ｓ９３０８でブロックチェーンサポート管理装置１１３との通信が切断されるとフローチャートが終了する。

●トランザクションの登録
図９Ｅは、ブロックチェーン装置１１１がトランザクションをブロックチェーンに登録する処理の流れを示すフローチャートである。Ｓ９０１３で制御部５０２が、ブロックチェーン連携部５０６を介して、ブロックチェーン装置１１１にトランザクションの登録指示を行うとフローチャートが開始する。なおブロックチェーン連携部５０６は、登録指示の際に、クレデンシャル情報５０８と登録するトランザクションをブロックチェーン装置１１１に送信する。

Ｓ９４０１で、ブロックチェーン装置１１１の制御部６０１は、認証処理部６０２にクレデンシャル情報５０８の認証処理を指示する。認証処理部６０２はクレデンシャル情報５０８に対応するアカウント情報がアカウント情報ＤＢ６０３に含まれるか照合する。含まれる場合、すなわち認証成功の場合、制御部６０１はＳ９４０２に処理を進め、含まれない場合すなわち認証エラーの場合、はＳ９４０３に処理を進める。

Ｓ９４０２で、制御部６０１は、ブロックデータ管理部６０４にトランザクションの登録指示を行う。ブロックデータ管理部６０４は、分散台帳６０５にトランザクションを登録する。分散台帳への登録が完了すると制御部６０１は、登録完了の結果をブロックチェーン連携部５０６に送信する。

Ｓ９４０３で、制御部６０１は、認証エラーの結果をブロックチェーン連携部５０６に送信する。

制御部６０１がＳ９４０１、Ｓ９４０２のいずれかの処理を完了するとフローチャートが終了する。

●デフォルトプリンタの設定
図９Ｆはトラストドライバ５０１がデフォルトプリンタを設定する処理の流れを示したフローチャートである。ＰＣ１２０からトラストドライバ５０１のデフォルト設定を指示するとフローチャートを開始する。なお、Ｓ９００５～Ｓ９００７の処理は図９Ａに示す処理と同様のため説明を省略する。

Ｓ９５０１で、制御部５０２は、ＵＩ制御部５０３に印刷設定ＵＩの表示指示を行う。ＵＩ表示指示は図９Ｃに示した処理である。

Ｓ９５０２で、制御部５０２は、プリンタ選択エリア８０１から別の画像形成装置がユーザにより選択されたか、設定ボタン８３１がユーザにより押下されたかをＵＩ制御部５０３を介して判定する。プリンタ選択エリア８０１から別の画像形成装置がユーザにより選択された場合は、Ｓ９５０１に処理を進め、設定ボタン８３１が押下された場合はＳ９５０３に処理を進める。

Ｓ９５０３で、制御部５０２は印刷設定画面８４０のプリンタ選択エリア８０１に選択された画像形成装置、および印刷設定画面８４０のトラスト印刷設定エリア８０３と印刷仕上げエリア８０４で設定された設定値を、ＵＩ制御部５０３を介して取得する。そして制御部５０２は、その画像形成装置と設定値をデフォルト設定として、デフォルト設定部５０８を介して設定する。制御部５０２が、Ｓ９５０３の処理を完了するとフローチャートが終了する。

以上のように、本実施形態では、トラストドライバ５０１が印刷に利用する画像形成装置の情報をブロックチェーンサポート装置１１２に送信し、印刷前に、Ｓ９３０４のプリンタ判定の処理を行うことができる。Ｓ９３０４では、対象の画像形成装置のモデル名とバージョンとがプリンタ情報ＤＢ６１５に含まれるか否かを判定する。含まれていれば対象画像形成装置はトラスト印刷に対応しており、含まれていなければ非対応である。そして、その結果に応じて、トラストドライバ５０１のＵＩでトラスト印刷に関する設定のマスクを行うことで、文書識別情報のコードの埋め込み機能や、ブロックチェーン装置１１１への登録機能を制限することができる。したがって、画像形成装置の外部システムでコードを埋込みや、ブロックチェーンへの登録を行う構成であっても、印刷を行う画像形成装置を制御することができる。

これにより、トラストドライバによりブロックチェーンへの印刷データの登録機能が提供される画像形成装置については、その画像形成装置の機能や性能による制約に応じて、ブロックチェーンへの文書の登録や印刷（トラスト印刷）を制御することができる。すなわち、トラスト印刷は、画像形成装置の性能が一定の基準に達している場合には許すが、基準に達していなければ許さない。より具体的には、その基準とは、ブロックチェーン連携機能を有しているか、或いは、トラストドライバが提供され且つ文書の真正性を示す埋め込みコードを、それを読み取って正しく復号できる画素数で画像形成できることであってよい。画像として形成される埋め込みコードの大きさに制限がある場合には、前述した画素数を解像度と言い換えることもできる。さらに、トラスト印刷を許す場合であっても、画像形成装置の機能や性能による制約に応じて選択できるオプションを制限でき、トラスト印刷の意味を失わせるような無制限のトラスト印刷を制限できる。トラスト印刷の意味とは、例えば、画像形成された文書中のコードを読み取ってその文書の真正性を検証できることであり、本実施形態によればその意味を失わせるようなトラスト印刷はできないよう制御される。

●実施形態のまとめ
実施形態に記載した発明をまとめると以下のようなものである。
［項目１］
印刷対象の文書を当該文書の真正性を保証する文書保証システムに登録して印刷するトラスト印刷を支援する情報処理システムであって、
利用可能な画像形成装置に関する情報を取得し、当該情報に基づいて、前記利用可能な画像形成装置から選択された画像形成装置の設定画面を提供する提供手段と、
前記設定画面における設定に応じて前記印刷対象の文書を前記選択された画像形成装置により印刷させる印刷手段と、を有し、
前記情報には、前記選択された画像形成装置により前記トラスト印刷が可能であるか否かを示す情報が含まれ、前記提供手段は、前記選択された画像形成装置により前記トラスト印刷が可能でない場合には、前記トラスト印刷に関する設定項目を選択できないよう前記設定画面を表示する
ことを特徴とする情報処理システム。

［項目２］
項目１に記載の情報処理システムであって、
前記情報には、前記選択された画像形成装置のドライバから取得される、前記画像形成装置が前記文書保証システムに対応しているか否かを示す情報が含まれ、前記提供手段は、前記選択された画像形成装置が前記文書保証システムに対応している場合には、前記トラスト印刷が可能であると判定する
ことを特徴とする情報処理システム。

［項目３］
項目１または２に記載の情報処理システムであって、
前記情報には、前記選択された画像形成装置が前記文書保証システムに対応していない場合であっても前記選択された画像形成装置により前記トラスト印刷が可能であるか否かを示す情報が含まれる
ことを特徴とする情報処理システム。

［項目４］
項目３に記載の情報処理システムであって、
前記情報には、前記選択された画像形成装置による前記トラスト印刷の制約を示す情報が含まれ、前記提供手段は、前記選択された画像形成装置により前記トラスト印刷が可能である場合でも、前記トラスト印刷に関する設定項目のうち制約された設定項目を選択できないよう前記設定画面を表示する
ことを特徴とする情報処理システム。

［項目５］
項目１乃至４のいずれか一項に記載の情報処理システムであって、
前記設定画面で前記トラスト印刷が選択されている場合には、前記印刷対象の文書とともに当該文書の識別情報を前記文書保証システムに登録する登録手段を更に有し、
前記印刷手段は、前記印刷対象の文書と前記識別情報とを合成して前記画像形成装置により印刷させる
ことを特徴とする情報処理システム。

［項目６］
項目５に記載の情報処理システムであって、
前記印刷手段は、前記識別情報に対応する、選択されたコード方式のコードを生成して前記印刷対象の文書に合成する
ことを特徴とする情報処理システム。

［項目７］
項目６に記載の情報処理システムであって、
前記情報には、前記選択された画像形成装置による前記トラスト印刷の制約として選択できる前記コード方式を示す情報が含まれ、前記提供手段は、前記選択できる前記コード方式を前記設定画面に表示する
ことを特徴とする情報処理システム。

［項目８］
項目１乃至７のいずれか一項に記載の情報処理システムであって、
利用可能な画像形成装置に関する前記情報を管理する管理手段を更に有し、
前記管理手段は、ユーザの指示に応じて、前記利用可能な画像形成装置の追加、または前記利用可能な画像形成装置の削除、または前記利用可能な画像形成装置に関する前記情報の更新を行う
ことを特徴とする情報処理システム。

［項目９］
項目１乃至８のいずれか一項に記載の情報処理システムとしてコンピュータを機能させるためのプログラム。

［項目１０］
印刷対象の文書を当該文書の真正性を保証する文書保証システムに登録して印刷するトラスト印刷を支援する情報処理システムにおける印刷制御方法であって、
利用可能な画像形成装置に関する情報を取得し、当該情報に基づいて、前記利用可能な画像形成装置から選択された画像形成装置の設定画面を提供し、
前記設定画面における設定に応じて前記印刷対象の文書を前記選択された画像形成装置により印刷させ、
前記情報には、前記選択された画像形成装置により前記トラスト印刷が可能であるか否かを示す情報が含まれ、前記選択された画像形成装置により前記トラスト印刷が可能でない場合には、前記トラスト印刷に関する設定項目を選択できないよう前記設定画面が表示される
ことを特徴とする印刷制御方法。

［その他の実施例］
本実施形態では印刷対象の文書をブロックチェーンに登録することでその内容の正当性を保証できる画像形成システムについて説明した。これに対して、文書の登録先はブロックチェーンとは限定しなくともよく、文書の内容を保証するシステムであり、文書と共に印刷されるコードによって文書を検証できるような文書検証システムであればよい。なお文書の正当性とは、真正性ともいうことでき、その内容が改ざんされていないことを示す。

本発明は、上述の実施形態の１以上の機能を実現するプログラムを、ネットワーク又は記憶媒体を介してシステム又は装置に供給し、そのシステム又は装置のコンピュータにおける１つ以上のプロセッサがプログラムを読出し実行する処理でも実現可能である。また、１以上の機能を実現する回路（例えば、ＡＳＩＣ）によっても実現可能である。

発明は上記実施形態に制限されるものではなく、発明の精神及び範囲から離脱することなく、様々な変更及び変形が可能である。従って、発明の範囲を公にするために請求項を添付する。

１０１ 画像形成装置、１２０ ＰＣ、１１１ ブロックチェーン装置、１１２ ブロックチェーンサポート装置、５０１ トラストドライバ、５０５ ブロックチェーンサポート連携部、６１５ プリンタ情報ＤＢ

Claims (10)

1. 印刷対象の文書を当該文書の真正性を保証する文書保証システムに登録して印刷するトラスト印刷を支援する情報処理システムであって、
   利用可能な画像形成装置に関する情報を取得し、当該情報に基づいて、前記利用可能な画像形成装置から選択された画像形成装置の設定画面を提供する提供手段と、
   前記設定画面における設定に応じて前記印刷対象の文書を前記選択された画像形成装置により印刷させる印刷手段と、を有し、
   前記情報には、前記選択された画像形成装置により前記トラスト印刷が可能であるか否かを示す情報が含まれ、前記提供手段は、前記選択された画像形成装置により前記トラスト印刷が可能でない場合には、前記トラスト印刷に関する設定項目を選択できないよう前記設定画面を表示する
   ことを特徴とする情報処理システム。
2. 請求項１に記載の情報処理システムであって、
   前記情報には、前記選択された画像形成装置のドライバから取得される、前記画像形成装置が前記文書保証システムに対応しているか否かを示す情報が含まれ、前記提供手段は、前記選択された画像形成装置が前記文書保証システムに対応している場合には、前記トラスト印刷が可能であると判定する
   ことを特徴とする情報処理システム。
3. 請求項２に記載の情報処理システムであって、
   前記情報には、前記選択された画像形成装置が前記文書保証システムに対応していない場合であっても前記選択された画像形成装置により前記トラスト印刷が可能であるか否かを示す情報が含まれる
   ことを特徴とする情報処理システム。
4. 請求項３に記載の情報処理システムであって、
   前記情報には、前記選択された画像形成装置による前記トラスト印刷の制約を示す情報が含まれ、前記提供手段は、前記選択された画像形成装置により前記トラスト印刷が可能である場合でも、前記トラスト印刷に関する設定項目のうち制約された設定項目を選択できないよう前記設定画面を表示する
   ことを特徴とする情報処理システム。
5. 請求項１に記載の情報処理システムであって、
   前記設定画面で前記トラスト印刷が選択されている場合には、前記印刷対象の文書とともに当該文書の識別情報を前記文書保証システムに登録する登録手段を更に有し、
   前記印刷手段は、前記印刷対象の文書と前記識別情報とを合成して前記画像形成装置により印刷させる
   ことを特徴とする情報処理システム。
6. 請求項５に記載の情報処理システムであって、
   前記印刷手段は、前記識別情報に対応する、選択されたコード方式のコードを生成して前記印刷対象の文書に合成する
   ことを特徴とする情報処理システム。
7. 請求項６に記載の情報処理システムであって、
   前記情報には、前記選択された画像形成装置による前記トラスト印刷の制約として選択できる前記コード方式を示す情報が含まれ、前記提供手段は、前記選択できる前記コード方式を前記設定画面に表示する
   ことを特徴とする情報処理システム。
8. 請求項１に記載の情報処理システムであって、
   利用可能な画像形成装置に関する前記情報を管理する管理手段を更に有し、
   前記管理手段は、ユーザの指示に応じて、前記利用可能な画像形成装置の追加、または前記利用可能な画像形成装置の削除、または前記利用可能な画像形成装置に関する前記情報の更新を行う
   ことを特徴とする情報処理システム。
9. 請求項１乃至８のいずれか一項に記載の情報処理システムとしてコンピュータを機能させるためのプログラム。
10. 印刷対象の文書を当該文書の真正性を保証する文書保証システムに登録して印刷するトラスト印刷を支援する情報処理システムにおける印刷制御方法であって、
    利用可能な画像形成装置に関する情報を取得し、当該情報に基づいて、前記利用可能な画像形成装置から選択された画像形成装置の設定画面を提供し、
    前記設定画面における設定に応じて前記印刷対象の文書を前記選択された画像形成装置により印刷させ、
    前記情報には、前記選択された画像形成装置により前記トラスト印刷が可能であるか否かを示す情報が含まれ、前記選択された画像形成装置により前記トラスト印刷が可能でない場合には、前記トラスト印刷に関する設定項目を選択できないよう前記設定画面が表示される
    ことを特徴とする印刷制御方法。

Images