セキュリティカスタマイズシステム及び方法

专利摘要:
本方法及びシステムでは、カスタマイズ可能なセキュリティ情報指令を生成してデータベースに登録し、データベース上のセキュリティ情報指令に基づく情報をローカルなプリンタに送信し、その情報に従い印刷を実行することで、セキュリティ画像認証用の可認証セキュリティマーキングをローカルな介入や操作に服さない形態で発生させる。データベースに対するアクセスが、プリンタから見てリモートなコントローラにより、或いはそのデータベースに備わるリモートコントローラにより、一種類又は複数種類のアクセスコードに基づき制御されているので、データベース上の該当部分にオーナとしてアクセスできる者だけがその部分に修正を施すことができる。
公开号:JP2011507095A
申请号:JP2010537928
申请日:2008-12-01
公开日:2011-03-03
发明作者:エリック；シー ステルター
申请人:イーストマン コダック カンパニー；
IPC主号:G06K19-10

专利说明:

[0001] 本発明は印刷、特に電子写真プリンタによる印刷でセキュリティ情報をカスタマイズするシステム及び方法に関する。]
背景技術

[0002] 印刷文書の不正改変や物品の不法複製への対策に毎年数十億ドルも費やしているため、産業界では、文書や物品の真正性を迅速且つ正確に調べてその改変を難しくするシステム及び方法が嘱望されている。それに資するセキュリティ印刷方式は数多く、大まかには媒体改変型と画像付加型の二種類に分類することができる。媒体改変方式に属する技術の例は、特許文献１３に記載の再帰反射性文書用コーティング剤並びにその製造及び使用方法である。このコーティング剤で再帰反射性媒体の表面をコーティングするとトナーやインクに対する受容性が高まり、それらによる印刷が可能になる。即ち、媒体自体の再帰反射特性をほとんど損ねずに再帰反射性文書を作成することができる。特許文献３にもコーティング付セルロース製ウェブ及びそのコーティング剤が記載されている。イオンデポジションプリンタ等の非接触式印刷装置で文書を作成する際、このコーティング剤でコーティングしたセルロース製ウェブを使用すると、より多くのトナーを付着させることができる。例えば、セルロース製ウェブの表裏両面のうち少なくとも一方をポリマ質トナー受容層で覆うことで、そのセルロース製ウェブへのトナー付着量を増やすことができる。]
[0003] 特許文献２には、作成する文書（小切手、株券等）に三次元光回折像を付加し、対偽造セキュリティに優れた文書を作成する手法が詳示されている。回折像の付加は、文書前面又は背面の印刷前後に三次元光回折像付の細長い箔を付すことや、文書前面又は背面の印刷時に併せて三次元光回折像を印刷することで、随意に行うことができる。画像付加型（画像コンテンツや画像形成材を改変するもの）に属する技術の例としては、このほかに特許文献１０に記載のトナー並びにその製造及び使用方法がある。このトナーは着色剤及び染料を含有しており、それを使用して文書を作成すると、媒体表面には着色剤による可視像が、また媒体表面下には染料による埋込像（潜像）が発生する。そのため、このトナーで作成される文書は、化学的又は物理的な模造が困難で、しかもその真正性を容易に目視確認することができる。即ち、このトナーで媒体上に印刷された画像の真正性を、着色剤画像と染料画像の比較で手早く確認することができ、またその印刷画像に対し溶剤での改変が試みられたことを、染料画像の変形や滲みから察知することができる。]
[0004] 特許文献１２には、銀行、小切手等の文書をパンタグラフ付で印刷する文書印刷方法が記載されている。ディジタル可変なパンタグラフ等の拡張図形が組み込まれた文書を印刷できるので、この方法は高セキュリティ文書及びその作成に特に適している。特許文献１１にも、マイクロ文字印刷用のシステム及び方法並びにマイクロ文字付の物品が記載されている。ディジタル可変なマイクロ文字等の拡張図形が組み込まれた文書を印刷できるので、このシステム乃至方法も高セキュリティ文書及びその作成に特に適している。]
[0005] プリンタを用い符号化情報、マーキング等のセキュリティ画像(security feature)を印刷する手法もある。まず、特許文献５には、使い切り物品を保護しそのセキュリティを高める手段として、その物品（例えばフィルム）自体に磁気符号を付け、それをくるむパッケージにもその磁気符号に対応する特殊な広告表示を印刷する、という手段が記載されている。また、物品上の符号に対応するセキュリティ画像を外装上に印刷する、という手法はほかにも提案されている。例えば特許文献６には、写真システム用物品を保護しそのセキュリティを高める手段として、その使い切り物品（フィルム）自体に磁気符号を付け、それをくるむパッケージに指向題材（アクションショット、風景ショット、クローズアップ等）を示す情報を印刷する、という手段が記載されている。]
[0006] そのセキュリティ画像としては、付与先物品の種類を示すためのもののほか、同種物品間の違いを示すためのものが多々生まれている。物品の種類を示す方のセキュリティ画像は、Ｋｏｄａｋ（登録商標）Ｔｙｐｅ１３５フィルムキャニスタに付いている導電パッチ／非導電パッチパターンのように、その物品の本体、容器又はその双方に恒久的に記せばよい。しかし、同種物品間の違いを示す方のセキュリティ画像ではそうした形態を採ることができない。そのため、特許文献９では、セキュリティ画像をスクラッチ形態にしてフィルム容器外面に付すことを提案している。ＡＤＶＡＮＣＥＤ ＰＨＯＴＯ ＳＹＳＴＥＭ（登録商標）では、セキュリティ画像を露光スポットとしてフィルム上に記録し又は磁性層に記録している。特許文献７では、物品の一部、磁気ディスク、フィルムカセット内半導体ＲＡＭ（ランダムアクセスメモリ）等にフラグデータ等の情報を格納することを提案している。特許文献８では、同じ情報に繰り返しアクセスすることができるよう、半導体メモリ、マイクロコンピュータ等で形成したＩＣカードを保護フィルム付き物品に付設することを提案している。特許文献４では、保護対象となる高セキュリティ物品向けの識別番号を使い切り物品の外面に印刷することを提案している。]
先行技術

[0007] 米国特許第７２０９２４４号明細書
米国特許第６０８６７０８号明細書
米国特許第５８８８６２２号明細書
米国特許第５７６５０４２号明細書
米国特許第５７５８２１６号明細書
米国特許第５７２６７３７号明細書
米国特許第４５００１８３号明細書
米国特許第５０３６３４４号明細書
米国特許第４６７８３００号明細書
米国特許出願公開第２００５／０２８２０７７号明細書
米国特許出願公開第２００５／０１４２４６９号明細書
米国特許出願公開第２００５／０１４２４６８号明細書
米国特許出願公開第２００３／０２１１２９９号明細書]
発明が解決しようとする課題

[0008] しかしながら、こうしたセキュリティ強化策が講じられているにもかかわらず、偽造及び改変の問題はなお残っている。従って、高度に繊細なセキュリティ画像それ自体を汚すことなく、セキュリティ画像にアクセスする権原を持った人物の管理下でセキュリティ画像を集中的に発生させることが求められている。更に、注目物品に関連するユーザ、認証者及び製造者情報に対する個別のアクセスを後述の如くに取り仕切れる秀逸な方法及びシステムも望まれている。]
課題を解決するための手段

[0009] 本発明に係る方法及びシステムでは、大略、カスタマイズ可能なセキュリティ情報指令を生成してデータベースに登録し、データベース上のセキュリティ情報指令に基づく情報をローカルなプリンタに送信し、その情報に従い印刷を実行することで、セキュリティ画像認証用の可認証セキュリティマーキングをローカルな介入や操作に服さない形態で発生させる。データベースに対するアクセスが、プリンタから見てリモートなコントローラにより、或いはそのデータベースに備わるリモートコントローラにより、一種類又は複数種類のアクセスコードに基づき制御されているので、データベース上の該当部分にオーナとしてアクセスできる者だけがその部分に修正を施すことができる。そのアクセスコードとしては例えばユーザ用アクセスコードを生成する。プリンタは、コントローラに対しこのコードを提示しセキュリティ情報指令へのアクセスを求めることができる。セキュリティ情報指令が発せられるとそれに基づき特別な印刷指令が発動され、セキュリティに関わる印刷部分たる可認証セキュリティマーキングと、セキュリティに関わらない通常の印刷部分とが、プリンタオペレータによる介入や操作を受けない形態で媒体上に印刷されることとなる。また、アクセスコードとしては認証者用アクセスコードも生成される。印刷済媒体から得られる情報と併せこのコードを提示することで、可認証セキュリティマーキングの内容を露わにせずにその媒体の真正性を認証させることができる。本方法及びシステムを使用することで、様々な種類のセキュリティ画像を提供することができ、またそのセキュリティ画像のオーナでない者に対しそのセキュリティ属性を隠蔽することができる。]
図面の簡単な説明

[0010] 本発明に係るシステムの一例を示す模式図である。
印刷向けのセキュリティカスタマイズ方法の一例を示す模式図である。
図１に示したシステムの使用形態例を示す模式図である。
その続きを示す模式図である。
その続きを示す模式図である。
その続きを示す模式図である。
図１に示したシステムで使用される入力デバイスの一例を示す模式図である。] 図１
実施例

[0011] 図１に、個別媒体（物品やユニット）１４をセキュリティ的に保護するセキュリティカスタマイズシステム１０の一例構成を示す。このシステム１０は、セキュリティ画像１６等の可認証セキュリティマーキング５０を印刷可能な複数台のセキュリティ強化用プリンタ１２（標準的なプリンタで構わない）のほか、そのプリンタ１２から見て地理的又はアクセス経路的にリモートなコントローラ１８及びデータベース２０を備えている。データベース２０を構成するデータベースメモリ２２にはロジカルレコード２８が保存されており、そのレコード２８には１個又は複数個の媒体識別子レコード３０及びセキュリティ情報指令３２が登録されている。そのセキュリティ情報指令３２には、媒体指定指令３４に加え、プロセッサ３８に印刷用マーキング情報４０を生成させるためのマーキング情報指令３６が含まれている。コントローラ１８は、オーナ管理型制御でデータベース２０へのアクセスを制御する部材であり、真正なユーザを認証するためのアクセスコード２４や真正なリモート機器を認証するためのコントローラ識別子２６がその制御に使用されている。アクセスコード２４にはオーナ用、ユーザ用及び認証者用があり、そのコード２４で行える処理・操作は、後述の如く、そのコード２４が誰用のものかで異なっている。コントローラ１８がプリンタ１２から見てリモートであるので、指令３２の流れに関与できるのは対応するセキュリティ情報４４の正当オーナ４２だけであり、その指令３２がユーザ又はプリンタ１２によるアクセスを受けプロセッサ３８に送られたことを知り得るのも当該正当オーナ４２だけである。指令３２を別の発生源、例えばプリンタ１２内のコントローラ４６、他種発生源乃至電子デバイス（携帯電話やＰＤＡ（携帯情報端末））に内蔵されているコントローラ４６等で発生させることもできる。] 図１
[0012] これら複数台（一台でもよい）あるプリンタ１２は、データベースメモリ２２、対応するプロセッサ３８及びコントローラ１８との通信を踏まえ印刷を行っている。即ち、コントローラ１８によるオーナ管理型ユーザアクセス制御の下、セキュリティ情報指令３２がデータベース２０からプロセッサ３８へと送信される。プロセッサ３８は、媒体識別子レコード３０やローカルサイト条件（プロセッサ３８の個性やプリンタ１２の個性）を初めとする諸情報を利用しながらその指令３２を処理し、それによってセキュリティマーキング情報４８を導出する。ローカルなプリンタ１２では、その情報４８に対し通常印刷用のマーキング情報４０を適宜組み合わせ、セキュリティ画像認証に役立つ可認証セキュリティマーキング５０を媒体１４上に印刷する。コントローラ１８による制御は例えばアクセスコード２４に基づく送信可否制御であり、セキュリティ情報指令３２の伝送に使用される通信網は例えばデータベース２０・プリンタ１２間をつなぐマーキング情報指令伝送用通信網５２である。可認証セキュリティマーキング５０は、媒体１４上に印刷済の既存画像とセキュリティマーキング情報４８を組み合わせたセキュリティ画像１６の形態にて発生させることができる。]
[0013] セキュリティ情報データベース２０は通信網５２の一部を構成しており、１個又は複数個のデータベース２０と１個又は複数個の情報処理装置（例えばコントローラ１８）の間で通信を行うことができる。データベース２０を構成するメモリ２２は例えば情報処理装置（群）１８に備わるメモリで実現することができ、その一部は、個々のセキュリティ保護対象物品乃至ユニットに関する情報（ロジカルレコード２８等）を保持するルックアップテーブル（ＬＵＴ）５４の登録先として使用することができる。この例ではデータベース２０に関わる伝送兼制御ユニットとして入力デバイス（群）５６が使用されており、ＬＵＴ５４にはその入力デバイス５６経由でアクセスすることができる。]
[0014] 従って、個々のロジカルレコード２８に含まれる情報にリモートアクセスして修正することで、個々のセキュリティ強化対象媒体１４をカスタマイズすることができる。このカスタマイズの典型は媒体１４の一部を修飾して別様にすることである。この種のカスタマイズ、例えば文字、図形等を１個若しくは複数個追加、削除又は修正することによるカスタマイズでは、様々な種類のカスタマイズ結果を得ることができる。また、媒体１４に対するカスタマイズには間接的なものと直接的なものとがある。例えば、印刷によるカスタマイズは実行してみないと明らかにならないので間接的である。切れ込みや窪みの形成による媒体形状変更、化学組成の変成、媒体１４に対する光又は磁気記録等は直接的なカスタマイズである。また、「セキュリティ強化対象媒体」になりうる媒体１４の例としては、物品、ラベル、種々の印刷物、包装材、それらに備わる情報保持部材（磁性層、半導体チップ等）といったものがある。そのカスタマイズに使用した画像情報は、後刻使用できるよう（必要なら修正して）保存するとよい。物理的な関係があり媒体使用に役立つ画像構成要素についての情報も、同様に保存することができる。即ち、媒体１４のカスタマイズに役立つそうした書庫画像情報群のほか、セキュリティ画像認証用のアルゴリズム、化学情報等の情報を、後述の如くデータベース２０に保存しておくとよい。]
[0015] 媒体１４の修飾等を行うセキュリティマーキング用プリンタ１２としては、ここで想定している電子写真プリンタ以外にも、様々な種類のプリンタ乃至装置を使用することができる。セキュリティ画像認証用のアルゴリズム、化学情報等と共にデータベース２０内のメモリ２２に書き込み保存されている書庫画像情報群は、そのまま印刷に使用することもできるし手を加えて印刷に使用することもできる。例えば、保存されている画像を修正し、レイヤをなすよう他の保存画像と重ね、それを更に他のセキュリティ画像認証提供要素と組み合わせて使用することができる。組み合わせうる認証提供要素としては、アルゴリズム的に発生させた図形、化学物質によるタグ、ホログラム等の可視要素、埋込マーキング要素等、媒体１４に印刷又は適用できる様々なセキュリティマーキング構成要素を掲げることができる。]
[0016] こうした可認証セキュリティマーキング５０は、製造から卸及び小売を経て消費者に至る流通の諸段階で追加していくことができる。例えば、製造者を示すマーキング５０が付されているセキュリティ強化対象媒体１４に関しては、卸段階にてその既存マーキング５０を拡張、修正等することも、別の可認証セキュリティマーキング５０ａを追加することもできる。その媒体１４上の情報を入力デバイス５６等から入力し、データベース上の登録済情報と比較し、その差分をデータベース上のセキュリティ情報指令に追加していく、といった具合である。以下の説明では簡便化のためこのやり方を想定するが、本件技術分野で習熟を積まれた方々（いわゆる当業者）にはご理解頂けるように、データベース上でセキュリティ情報指令が実際に採りうる形態は多様であり、その指令が製造から販売までの過程で拡張修正されることもあり得る。どの媒体１４もユニークなマーキング５０を担持しており（図１中の文字Ｘ、Ｙ及びＺを参照）、そのマーキング５０は個々の段階にて媒体識別子レコード３０内の媒体識別子５８に関連付けられているので、そのマーキング５０が施されている媒体１４に係るロジカルレコード２８の所在をその媒体識別子５８を用いて特定することができる。] 図１
[0017] 可認証セキュリティマーキング５０の形態は例えば画像にするとよい。化学物質等によるタグにすることも、数字、英文字等の文字からなる文字列にすることも、そうした文字をちりばめた画像にすることもできる。人間可読なものでも機械可読なものでもよい。機械可読にするなら、標準的な高セキュリティ方式、例えば一次元バーコード方式、二次元バーコード方式、化学分析方式等に準拠するものがよい。また、文字列や文字ちりばめ画像に対し数学的な関数、例えば暗号化／平文化関数を適用し、発生した符号列に基づきマーキング５０を施してもよい。更に、それら文字列、文字ちりばめ画像、符号列等を同じ媒体１４上に複数組配してそのセキュリティを強化することもできる。この形態のマーキング５０では、印刷等されているマーキング５０のうち一組分の文字列等を判別できればよい。全組を判別する必要はない。]
[0018] 可認証セキュリティマーキング５０は、例えば、セキュリティ強化対象媒体１４の外面に、人間可読形態又は（公開規格による）機械可読形態で記録するとよい。マーキング５０を複数個の部分に分け部分毎にその記録形態を違えてもよい。容易に理解できる表示（例えばラベル番号）を媒体１４（例えば製品ラベル）の外面に付与し、それをマーキング５０の一部として使用することもできる。そうした表示は、シリアル番号の通例に倣いデータベース２０乃至ＬＵＴ５４上の情報と関連付けることや、本願中の記載に従い修飾しマーキング５０として使用することが可能であり、後述の如く入力デバイス５６からユーザ用アクセスコード２４をキー入力する際にも便利である。使い切り物品及びその包装材にマーキング５０を付与し、両者を共に媒体１４とすることも可能である。そして、特に秀逸な点は、セキュリティ情報指令３２を媒体識別子レコード３０毎に完全にユニークなものにすることができ、一度使用されたマーキング５０の再使用を避けうる点である。即ち、どの媒体１４に係るどのマーキング５０に対してもユニークなロジカルレコード２８を対応付けることができる。ユニークな媒体識別子レコード３０は数字又は符号の非繰り返し列から容易に発生させることができる。更に、媒体識別子レコード３０内に製造者識別子も登録するようにすれば、製造者間でラベル番号重複があってもその媒体識別子レコード３０のユニークさを確保することができる。]
[0019] 可認証セキュリティマーキング５０の付与タイミングは、そのローカルサイトにおける通常画像乃至記号のマーキングと同タイミングでも別タイミングでもよい。同タイミングならばセキュリティが強まり、セキュリティ強化対象媒体１４がダメージを受けたときに負うリスクが小さくなる。例えば、マーキング５０を読み取る際の画像情報損失が減るので、媒体１４で運べる情報量を増やすことができる。これに対し、別タイミングでの付与なら、ローカル処理画像を印刷した後媒体１４の外面にマーキングする等、様々な処置手順でマーキング５０を施すことができる。同じ媒体１４上に複数個のマーキング５０を施すと、そのセキュリティが高まり、その品の真正性をより好適に確認可能になる。]
[0020] 図２に本システム１０で実行される手順の例を示す。この手順は、セキュリティのカスタマイズに関する情報を発生させ、その情報をデータベース２０に登録し、データベース２０上の情報をローカルプリンタに送信し、そしてその情報に基づきセキュリティ画像認証用の可認証セキュリティマーキング５０を印刷する手順であり、その実行に通信網５２及びユーザ用アクセスコード２４が使用されている。データベース２０に対するアクセスの制御にオーナ用アクセスコード２４も用いられているので、データベース２０上の該当部分への正当なアクセス権を有している人物以外はその部分を修正することができない。媒体１４に対するこの修正の内容は、情報の生成から送信を経てマーキングに至る諸工程と並行し、ディジタル可変的に制御することができる。なお、本発明に係るシステム、方法乃至装置を実施する際には、こうした共通の特徴が全て又は概ね盛り込まれた形態にするのが原則であるが、その説明から自明な通り他の記載事項と両立させがたい記載事項もあるので、別紙図面には個々の実施形態のあらましのみを示してある。] 図２
[0021] 図示例の手順では、まずシステム１０内のコントローラ１８に対しセキュリティ情報へのアクセスが要求される（６０）。コントローラ１８は、自分に割り当てられている１個又は複数個のコントローラ識別子２６、ユーザ用アクセスコード２４、並びに利用可能なその他の情報（媒体識別子やプリンタ識別子）に基づき、要求されたセキュリティ情報に関する認証を実行する（６２）。アクセス可能と認証した場合、コントローラ１８は、媒体識別子をキーにデータベース２０を参照することで（６４）、対応する媒体識別子レコード３０に係るセキュリティ情報指令３２を、そのＬＵＴ５４上にあるロジカルレコード２８のうち１個又は複数個から取得する。その指令３２はセキュリティ強化対象媒体１４のうちいずれか一種類又は複数種類に対応しており、媒体指定指令３４に加えマーキング情報指令３６を含んでいる。マーキング情報指令３６は、マーキング情報４０の生成のためプロセッサ３８に送信される（６６）。図ではプリンタ１２内に描かれているが、プロセッサ３８はプリンタ１２に対し別体でもプリンタ１２に内蔵されていても構わない。いずれにせよ、プロセッサ３８は、そのマーキング情報指令３６に基づきセキュリティマーキング情報４８を含むマーキング情報４０を生成する（７０）。生成されたマーキング情報４０は別の処理デバイス４６による認証を受け（７４）、認証を得た情報４０だけがコントローラ１８経由でプリンタ１２に送信される（７６）。プリンタ１２では、必要に応じ読み込まれるローカルな情報８０に基づく画像と併せ、送られてきた情報４０に基づく印刷等で可認証セキュリティマーキング５０を施す（７８）。それが済んだことを示す情報が得られたら、得られた情報に基づきロジカルレコード２８を更新する（８２）。図中の８４は更新版のロジカルレコードである。]
[0022] こうして媒体１４に施される可認証セキュリティマーキング５０をセキュリティ画像認証に使用できるのは、一つには、そのプリンタ１２にとり非ローカルな媒体指定指令３４及びマーキング情報指令３６に基づき、即ちアクセス制御を経て得られた情報に基づき、該当部分１６が生成されているからである。マーキング５０には、更に、ローカルな情報８０に基づく画像、媒体１４上に予め印刷されている画像８１、媒体識別子５８に基づく画像等も含めることができる。媒体１４が新たに準備されたものである場合、使用する媒体識別子５８（例えばシリアル番号）は、データベース２０からダウンロードすることもローカルな処理デバイス４６で生成することもできる。生成した媒体識別子５８はロジカルレコード更新時（８２）にデータベース２０にアップロードすることができる。前工程を経ている媒体１４からは媒体識別子５８を入力デバイス５６で読み取ることができる。]
[0023] このシステム１０によれば、ユーザ用アクセスコード２４を使用することで、プリンタ１２からコントローラ１８に対し、その媒体１４に適したマーキング情報４０を要求することができる。更に、マーキング情報４０の生成（７０）から送信（７６）を経てマーキング（７８）に至る過程でディジタル処理を実行し、その処理で生成された情報に基づきロジカルレコード２８を更新（８２）することができる。可認証セキュリティマーキング５０は、既存画像上への印刷でも修正版画像の一部としての印刷でも施すことができる。また、セキュリティ情報指令３２に暗号解読鍵９０を付設しておき、プリンタ１２側で情報４０を生成する際にまずその鍵９０で平文化させるようにすることもできる。更に、情報４０をマルチパート構成にすることも可能である。マルチパートであれば、その情報４０のうち個々の流通段階に対応する部分をその流通段階で読み込ませることができる。その流通段階用の情報４０を読み取れるのは、例えば、個々の流通段階を管理しているオーナによって、その流通段階用の暗号解読鍵９０へのアクセスを認められたユーザだけとなる。その認証（６２）の際に媒体１４の状態及び流通段階（製造・卸・小売・消費者等のセキュリティチェックポイント）を参照し、その流通段階向けの情報４０に基づきその流通段階向けに適合させたかたちでマーキング５０を発生させることもできる。]
[0024] また、ロジカルレコード２８とセキュリティ強化対象媒体１４の対応関係を保存するための論理メモリとしては、ＬＵＴ５４用論理メモリの一部を使用することができ、またそれらは１台又は複数台の情報処理装置（例えばコントローラ１８）にて提供することができる。ＬＵＴ５４やロジカルレコード２８へのアクセスには、そのアクセスを媒介及び制御するハードウェア及びソフトウェアが必要となる。]
[0025] 媒体識別子レコード３０は、対応するロジカルレコード２８の所在を特定するのに使用することができる。この例ではデータベース２０乃至ＬＵＴ５４で保持されているが、いわゆる当業者には自明な通りその他の形態で保持させることもできる。また、ＬＵＴ５４上の諸ロジカルレコード２８に対しては、可認証セキュリティマーキング５０を直接的に関連付けること、例えば個々のセキュリティ強化対象媒体１４に係るロジカルレコード２８内にその媒体１４に係るマーキング５０の内容を圧縮又は非圧縮形態で登録することや、対応するロジカルレコード２８の所在アドレスを指し示すポインタをマーキング５０として付与することができる。ロジカルレコード２８に対しマーキング５０を間接的に関連付けることもできる。即ち、データベース２０の構造やメモリアドレスのパスに応じマーキング５０を変え、またデータベース２０の構造やメモリアドレスのパスに応じマーキング５０の諸構成部分とロジカルレコード２８の関係を変えることができるので、マーキング５０内の特定の数字（例えば「３」）で特定のパス（例えば「ある特定のハードディスクアレイ内のあるハードディスク上のあるロジカルアレイ、データ構造、データファイル等々」）を指し示すこと等が可能である。また例えば、マーキング５０で指し示したデータベース構成要素で更に別のデータベース構成要素を指し示す構成も採ることができる。具体的には、順に並ぶテーブル構成要素に対しその順にロジカルレコード２８を対応付けるよう、そのＬＵＴ５４を構成すればよい。そして、これらの手法は互いに併用することが可能である。単体の部材で複数個の機能要素を実現してもよいし、互いに別の場所にあり１個又は複数個の通信網で隔てられている複数個の部材で個々の機能要素を実現してもよい。]
[0026] ロジカルレコード２８に対するメモリアロケーション（記憶空間割当）を適宜実行することで、対応するセキュリティ強化対象媒体１４に係る情報を容れうるよう、十分な記憶空間を残すことができる。その記憶空間を最初からその種の情報に割り当てる必要はないが、やはり、個々のロジカルレコード２８をファイル形式又はエントリ形式で発生させることでロジカルレコード２８に対するメモリアロケーションを行うようにした方がよい。例えば、ある媒体１４に係るセキュリティ情報指令３２をその媒体１４に係るロジカルレコード２８に書き込んだとき、或いは個々のロジカルレコード２８に対応する指令３２を指し示すようＬＵＴ５４を編成したときに、そのロジカルレコード２８に対するメモリアロケーションが決まる形態である。これら、セキュリティ情報指令３２の書込又はＬＵＴ５４の編成は、制御性が落ちエントリ又はメモリアロケーションの誤りが生じやすくなるものの、随時再実行することが可能である。また、セキュリティ情報指令３２の書込でロジカルレコード２８のメモリアロケーションが決まる形態では、好適なことに、どの媒体１４に対しても常に、ＬＵＴ５４上のセキュリティ情報指令３２がなにがしかは関連付けられることになる。従って、ＬＵＴ５４上のセキュリティ情報指令３２に照らし、可認証セキュリティマーキング５０の異常（付与先媒体１４の損傷によるマーキング５０の誤読取等）を検出することができる。更に、個々の媒体１４にマーキング５０を付与する工程でロジカルレコード２８が媒体１４に関連付けることで、メモリアロケーション、マーキング５０の印刷等に狂いが生じたことを、その媒体１４に係るロジカルレコード２８から容易に察知することができる。]
[0027] 個々の媒体１４に対するメモリアロケーションは、その媒体１４が準備されるのと同時に実行することも、それ以前に実行しておくこともできる。ロジカルレコード２８の作成を媒体１４に対する初回カスタマイズの時点まで遅らせることもできる。その際、物理メモリに占めるロジカルレコード２８のサイズを固定サイズにしてもよいが、それはリソースの無駄というものである。多くの媒体１４でカスタマイズが実行されないままとなり、その結果かなりの割当済記憶空間が未使用となる可能性があるためである。従って、ロジカルレコード２８のサイズが必要に応じ調整されるようにした方がよい。例えば、多くのコンピュータＯＳ(operating system)では、そのファイルシステムとして、その要領でファイルサイズを調整するＦＡＴ(file-allocation-table)システム等を採用している。ＬＵＴ５４でも、同様のＯＳを用い個別のファイルでメモリアロケーションを指定する仕組みを採ることができる。ただ、採用可能ではあれ、このやり方はアクセス時間、使用記憶容量及びセキュリティの面で上首尾なものではない。より望ましいのは、データベース管理ソフトウェアでメモリアロケーションを管理することである。データベース２０に対するアクセスは、そのデータベース管理ソフトウェアで、或いはＳＱＬ(Structured Query Language)等の汎用クエリ言語を使って実行することができる。]
[0028] こうして作成されたロジカルレコード２８は所定期間に亘り又は永遠に保存されるので、対応するデフォルト値からの乖離分をマーキング情報指令３６として登録する策を執ることで、諸ロジカルレコード２８によるデータベース２０内記憶空間の占有量を好適に抑えることができる。その場合、対応するデフォルト値からの乖離がない処理パラメタについては、対応するロジカルレコード２８へのエントリ自体を省略することができる。カスタマイズを受けないままになる媒体１４やデフォルト値をそのまま使用する媒体１４も多いので、このやり方による記憶空間節約量は、セキュリティ強化用プリンタ１２が多数使用されている場合には非常に多くなることであろう。]
[0029] また、セキュリティ強化用プリンタ１２から見て不動な物理コンポーネントでデータベース２０を構成することで、媒体１４及びそれを処置中のプリンタ１２に対しデータベース２０を常にリモートにすることができる。データベース２０をいずれかのプリンタ１２に直結し又は内蔵させることも可能だが、諸プリンタ１２に対しリモートになるようにした方がよいので、データベース２０はネットワークに接続されたコンピュータ（情報処理装置や情報記憶装置で構成されているシステム）上で提供するのが望ましい。簡便化のため、以下の説明では、ネットワークに接続されている１台のコンピュータでデータベース２０を提供する例を示してある。]
[0030] そのデータベース２０に対しては、個々のセキュリティ強化用プリンタ１２又はそれに代わる入力デバイス５６からリモートアクセスすることができる。即ち、入力デバイス５６から入力され又は媒体１４から読み取られた情報を、ＬＵＴ５４上の対応するロジカルレコード２８に書き込むことができる。そのロジカルレコード２８からの読出も行える。入力デバイス５６・ＬＵＴ５４間の通信インタフェース及び通信手法は問題ではない。その入力デバイス５６がダイアルアップモデム内蔵型ならそのモデムで通信することができるし、入力デバイス５６を専用通信回線又はインターネットにつないで通信することもできる。入力デバイス５６は、ＬＵＴ５４に対する一種のリモートコントローラとして稼働させることも可能だが、セキュリティ及び利便性の問題があるので、それよりはネットワーク接続型リモートノードとして稼働させた方がよい。入力デバイス５６・ＬＵＴ５４間通信方式は一方向（半二重）及び双方向（全二重）のいずれでもよく、またその通信によるＬＵＴ５４の修正は即時型でも遅延型でも構わない。ただ、一方向通信では通信障害、装置故障によるエラーが発生しやすく、また遅延型修正ではエラー対策が可能な反面一回のカスタマイズに複数回のアクセスが必要になる。従って、入力デバイス５６・ＬＵＴ５４間通信方式を双方向通信とし、入力デバイス５６によるどのエントリも受信対象及びＬＵＴ５４への入力対象として即時認定する方がよい。]
[0031] コントローラ１８は、こうしたＬＵＴ５４からマーキング情報指令３６を取得することができ、それに従いプリンタ１２を制御しセキュリティ強化対象媒体１４を処置させることができる。「処置」とはフィルム撮影又はディジタル撮影で得られた画像の可視化全般のことであり、印刷物の作成に限られるわけではない。文脈に違背しない限り他の個所でも同様である。また、「マーキング情報指令」は媒体１４に対する処置乃至印刷に関連する事項のうち主なものに関する指令であり、その一例は印刷パラメタである。「印刷パラメタ」は数値情報（例えば二進数）、リスト、データ構造、レコード、ソフトウェアオブジェクト（例えばソフトウェアユニット）、テキストファイル、画像等の形態を採りうるものであり、それ自体が何かの情報を含んでいる場合もあれば、同じコンピュータ上の別の場所又はネットワーク（例えばインターネット）経由で接続可能な別の場所にある情報源を指し示すポインタになっている場合もある。どういった種類、どういった値の印刷パラメタになるかは、処置用のハードウェア及びソフトウェアの能力で左右される。]
[0032] マーキング情報指令３６はプリンタ１２の動作制御にも使用することができる。この制御は、指令３６に応じ自動装置の設定を変更する形態で行うのが望ましいが、指令３６に応じ信号を発生させて動作への人的介在を求める形態で行うこともできる。ただ、しばしばコスト増になることや人的エラーのリスクが増すことを考えると、人的介在を求めるのは例外的な状況に限定した方がよい。指令３６の具体的内容はカスタマイズ可能であり、またその指令３６に基づき使用プリンタ１２の諸機能をカスタマイズすることができる。そのカスタマイズには、ほとんど無限ともいえる選択肢がある。通常処置の一環として行われる取得画像のディジタル変形、例えばディジタル印刷の一環として行われるディジタル反転に留まらない。それらの選択肢は二種類のカテゴリ、即ち修復と修正に大別することができる。「修復」とは元々の情報コンテンツを維持しながらその画像の見た目を向上させることであり、「修正」とはその画像の元々の情報コンテンツのうち幾ばくかを故意に変化させることである。]
[0033] また、図２に例示したシステム１０では、入力デバイス５６で取得した情報をキーに、データベース２０上の対応するロジカルレコード２８にアクセスし、またそのロジカルレコード２８を修正することができる。即ち、セキュリティ強化対象媒体１４への印刷前、中及び後の任意時点で、セキュリティ情報を含めた印刷対象情報を修正することができる。例えば、図２ではプリンタ１２内のステーション７１に入力デバイス５６が設けられている。この構成では、その入力デバイス５６を用い媒体識別子５８やカスタマイズ状態を媒体１４から検出してデータベース２０に送ることで、対応するセキュリティ情報指令３２を取得してプリンタ１２側に送ることができる。その入力デバイス５６としては、コントローラ１８を内蔵する端末、例えば図１の如くマイクロプロセッサ、ディスプレイ及び入力デバイス（キーボード等）を備える構成とすることができる。検出器たる入力デバイス５６が組み込まれているステーション７１に媒体７１を送り込み、媒体１４側に既存のセキュリティ画像１６及びそれに含まれる媒体識別子５８をその入力デバイス５６で読み取る構成であるので、新たな可認証セキュリティマーキング５０を正しい媒体１４に施すことができる。入力デバイス５６への情報入力はマニュアルでも行うことができ、またリーダ又はポータブル情報記憶デバイス（スマートカード等）へのアクセスでも情報を与えることもできる。後者の場合はその記憶デバイス向けのインタフェースをその入力デバイス５６に搭載しておく。ユーザによるユーザ識別番号等の入力を受け、データベース２０にアクセスして媒体識別子５８を取得し、セキュリティ画像１６を生成することもできる。入力デバイス５６・データベース２０間通信は直接通信、間接通信及びリモート通信のいずれの形態でもよい。識別可能化のため本システム１０のオーナが入力すべき情報には少なくともユーザ識別番号を含める。セキュリティ画像１６を構成する他種の情報、例えばプリンタ識別子や媒体識別子５８もそれに含めることができる。入力デバイス５６は、それ専用のデバイスで実現することも、パーソナルコンピュータ及びその周辺機器で適宜構築することもできる。入力デバイス５６及びステーション７１の構成は、セキュリティ強化の対象となっている媒体１４にマーキング５０がどのような形態で記録されるかに左右される。例えばそのマーキング５０が可視的形態のバーコード等であれば、それを読み取れるハンドヘルドバーコードリーダ等をデバイス５６として使用するのが望ましい。同時に、ステーション７１内の適当な個所に、その媒体１４を静止させるための支持面を設け、その面で媒体１４を受け止めて所定位置に保持する仕組みにするのが望ましい。] 図１ 図２
[0034] ［ロジカルレコード］
ロジカルレコード２８に対するメモリアロケーションや修正は、対応するセキュリティ強化対象媒体１４へのマーキングに関わる任意の段階で実行することができる。このメモリアロケーションは、その後にある程度の記憶空間が残るよう実行することができる。また、個々のセキュリティ強化用プリンタ１２に対し媒体識別子５８の対応関係が明定されるよう、個々の媒体１４に係る個別のロジカルレコード２８を然るべく整えることができる。この関連付けは、そのロジカルレコード２８に媒体識別子５８を登録することでも、そのロジカルレコード２８と媒体識別子５８の対応関係を示すテーブルを構築することでも行える。また、マーキング工程の再実行を求める権原を持った人物は、ロジカルレコード２８に対する修正、即ちマーキング済媒体１４に係るロジカルレコード２８の更新を行うことができる。以下の説明では、そうした権原を持つ製造者、仲買人、小売人等の人物をそのローカルサイトのオーナ（ローカルオーナ）と総称している。媒体１４に対するこのカスタマイズや、それに伴うマーキング情報指令３６の修正分のＬＵＴ５４への書込は、一人又は複数人のローカルオーナの配下で行われることがあり、そのローカルオーナがその媒体１４にマーキング５０を施すユーザであることもある。なお、本願における「ユーザ」「ローカルオーナ」の語はいずれも総称であり、後述の如き例外もあるものの、媒体１４を保持している者のうち対応する指令３６を修正できる者をローカルオーナ、媒体１４上の情報を任意時点でカスタマイズできる者をユーザと総称している。]
[0035] 初回のカスタマイズでは、そのセキュリティ強化対象媒体１４に可認証セキュリティマーキング５０が印刷される。図３ａに示す例では、媒体１４に係るロジカルレコード２８に印刷パラメタ９８“Ａ”を追加する一方、表示１００“＊”（例えば数桁の表示）を含む可認証セキュリティマーキング５０を媒体１４に施している。表示１００は、カスタマイズ内容を後続のローカルオーナや認証者に知らせるためのものであり、これには人間可読形態又は機械可読形態の媒体識別子５８を含めることができる。媒体１４の外面に直接記すか貼付するか等、マーキング５０の形態は随意に決めうる（以下のカスタマイズでも同様）。その次のカスタマイズは、その媒体１４が次のローカルオーナの許に移送又は販売されるときに、それまでのローカルオーナの配下で行われる。図３ａ及び図３ｂに示す例では、印刷パラメタ１０２“Ｂ”を追加することでその媒体１４に係るロジカルレコード２８を更新している。その次のカスタマイズは、移送先のローカルオーナがその媒体１４を受領したときに行われる。図３ｂ及び図３ｃに示す例では、印刷パラメタ１０６“Ｃ”をロジカルレコード２８に追加している。更に、媒体１４上のマーキング５０を入力デバイス５６で読み取り、ユーザ用アクセスコード２４を使用してＬＵＴ５４にアクセスし、その媒体１４に係るマーキング情報指令３６をマーキング５０の読取結果に基づきＬＵＴ５４から取得し、その指令３６を構成する諸パラメタに基づき媒体１４を処置している。その次のカスタマイズでは、図３ｃ及び図３ｄに例示するように、プリンタ１２によるマーキングで数字“＃”を付加する一方、その媒体１４に係るロジカルレコード２８に印刷パラメタ１０８“Ｄ”を付加している。] 図３ａ 図３ｂ 図３ｃ 図３ｄ
[0036] これらの印刷パラメタ９８、１０２、１０６及び１０８は、セキュリティ強化対象媒体１４の具体的な流通過程及びその過程における詳細な履歴に関連付けることができる。例えば、その媒体１４が商品用包装材であるとすると、図３ａ〜図３ｄの流れでは、包装製造業者配下で実行される初回のカスタマイズで、包装材の製造工場及び製造日時を示すパラメタ９８“Ａ”が追加されている。同じ包装材製造業者の配下で行われる次のカスタマイズでは、その包装材の出荷日及び適合商品を示すパラメタ１０２“Ｂ”が追加されている。包装業者配下で行われる更に次のカスタマイズでは、包装材の受領事実、受領日時及び入荷先工場を示すパラメタ１０６“Ｃ”が追加されている。同じ包装業者の配下で行われる次のカスタマイズでは、包装済の事実、使用包装ライン及び包装済商品のシリアル番号を示すパラメタ１０８“Ｄ”が追加されている。表示“＃”には、それらのパラメタの内容“Ａ”〜“Ｄ”を符号化した情報を含ませるとよい。この例から自明な通り、マーキング情報指令３６は、個別媒体１４向けのあらゆる印刷サービスに関連付けることができる。媒体１４へのマーキングに関係していないサービス乃至物品への関連付けも可能であり、媒体１４に付与されている画像に対しそのサービス乃至物品が何らかの関係を有していればその関連付けも役に立つ。] 図３ａ 図３ｂ 図３ｃ 図３ｄ
[0037] 図３ａ〜図３ｄに示した手順は薬品包装に適用することができる。まず、印刷業者の許では、オーナ管制型ユーザアクセス制御に従いリモートデータベースをアクセスして得た出荷元情報が符号化され、包装材上に印刷される。包装材納品時には対応するロジカルレコード２８が出荷元情報及び納品先情報に従い更新され、次段階業者（この場合包装業者）による包装材受領時にはそのレコード２８に受領情報が追加される。包装実施時には、そのレコード２８は、人間可読形態のシリアル番号乃至バッチ情報に従い、また既に符号化されている出荷元情報、納品先情報、受領情報及びバッチ情報に従い更新される。包装材上の印刷はそれら人間可読情報及び既符号化情報に従い更新される。認証時には、認証者が、既符号化情報を走査し又は読み取り、対応するロジカルレコードに対するアクセス権を示す認証者用アクセスコードを使用してシリアル番号等の人間可読情報をデータベースに提示する。正しい既符号化情報が別情報（認証者の所在場所等）と共に提示されればその真正性が認められる。コントローラはその物品が真正なものであるかないかを認証者に通知する。この例では品物が薬品であるので、上に例示した内容のものだけでなく、瓶の内容量を示すマーキングを施すこと、バッチ番号を示す人間可読形態又は機械可読形態のマーキングを個々の錠剤に施すこと、政府ガイドラインに対する睡眠薬処方の適合性をチェックするためのマーキングを施すこと等も有益である。そして、媒体上のセキュリティ画像１６乃至可認証セキュリティマーキング５０が損傷、損失することがある。例えば読取エラーや損傷が生じ或いは偽造に遭った場合、マーキング５０自体を特定又は判別できず、或いはそのマーキング５０がどの製品系列を示すものかを峻別できないかもしれない。そうした場合、そのセキュリティ画像１６がどのロジカルレコード２８の情報（媒体識別子５８）とも符合しないことを検出し、処理を停止して（ローカル）オーナに通知することができる。] 図３ａ 図３ｂ 図３ｃ 図３ｄ
[0038] また、セキュリティ強化対象媒体１４の認証をローカルオーナやユーザが認証者となって行うこともできる。例えば、可認証セキュリティマーキング５０を読取可能な入力デバイス５６を媒体１４に向け、そのマーキング５０を読み取ればよい。読み取れないという結果が得られる場合もある。こうした作業は自動化するのが望ましく、そのためには媒体１４上でマーキング５０が占める位置及びそのマーキング５０の形状を標準化すること、即ち媒体識別子５８をより容易且つ正確に読み取れるようにすることが望ましい。マーキング５０を読み取れない媒体１４が見つかった場合はその媒体１４を抜き取って別途処置する。例えば、そのオーナに通知した上で個別に処理し又は製造元に回送する、そのローカルオーナの配下で新たなマーキング５０を施し受入ステーション７１に再投入する、といった策をその媒体１４に関し執るとよい。なお、マーキング５０を読み取れないことを知るには、マーキング５０に係る情報が全く得られないこと又は何らかの意味で顕著に不正確な情報しか得られないことを示す情報が得られればよいので、マーキング５０にチェックサム等の誤り検出符号を含めておき、それらの符号の検出値が正しくないとき“読み取れない”と見なすようにすればよい。]
[0039] 可認証セキュリティマーキング５０に係るセキュリティ画像１６の読取結果が送られてくれば、コントローラ１８によるアクセスでＬＵＴ５４から情報を収集し、そのマーキング５０の内容がＬＵＴ５４上に登録されているか否かを判別することができる。ＬＵＴ５４に登録されていない（或いは他の理由で認証できない）と判別された場合、読取元のセキュリティ強化対象媒体１４が上述の如く抜き取られて別途処置される。これに対し、ＬＵＴ５４に登録されていると判別された場合、ＬＵＴ５４上の印刷パラメタ（３４，３６）のうち対応する媒体１４それぞれに係るものがそのプリンタ１２に送られ（６６）、それら印刷パラメタに基づきその媒体１４が処置される。次いで、ＬＵＴ５４上の情報のうちその媒体１４に係る印刷パラメタが処置され、媒体１４の処置が済んだことを示す値となる（８２）。必要ならその処置に関する別の情報を付加することもできる。同じ媒体１４に再印刷する際にはこれと同じ手順を繰り返せばよい。マーキング情報指令３６をＬＵＴ５４から取得するタイミングは媒体１４の処置直前でも構わないが、プリンタ１２内にコントローラ１８たり得るデバイス４６があり指令３６を記憶させておけるのであれば、より早いタイミングで指令３６を取得してもよい。]
[0040] 処置内容はマーキング情報指令３６で変化させることができる。即ち、そのセキュリティ強化用プリンタ１２がディジタルプリンタなら、指令３６で示される今回の印刷の内容がそのセキュリティ強化対象媒体１４の現状次第で変わってくるし、その媒体１４への印刷に応じ修正された指令３６がＬＵＴ５４上の対応するロジカルレコード２８に書き込まれる（初回印刷なら“印刷済”を示す値に修正される）。必要に応じその他の修正を書き込んで処置特性を記録することも可能である。指令３６は、画像に対するディジタル修正の内容の指定、マーキング先媒体（例えば貼付物）の指定、マーキングすべき広告の指定等に使用できるほか、相応のパラメタを含めることで、媒体１４を後工程に投入するのに先立つ媒体選別・整列装置の制御や後工程向け自動装置設定に使用することもできる。このように、指令３６には様々な種類がある。表１にその例を列記する。]
[0041] ＬＵＴ５４には、事故や故意で簡単に汚されてはいけない貴重な情報が登録されているので、アクセスコード２４を使用してそのセキュリティを高めるのが望ましい。即ち、シリアル番号付のセキュリティ強化対象媒体１４に係るロジカルレコード２８にアクセスするに当たり、アクセスコード２４を提示させるようにするのが望ましい。アクセスコード２４は可認証セキュリティマーキング５０に組み込むことや付属させることができ、また後述の如く人間可読形態のラベル番号を暗号化してアクセスコード２４にすることもできる。アクセスコード２４の保存場所は、対応するロジカルレコード２８内か対応するＬＵＴ５４上のゲートキーパ（物理的又は論理的に形成されていてそのロジカルレコード２８へのアクセスを制限するのに使用される部分）内である。所望のロジカルレコード２８にアクセスするためには、マーキング５０の内容と併せ正しいアクセスコード２４を提示しなければならない。アクセスコード２４を使用すれば、セキュリティ画像１６の読取が正しくてもアクセスコード２４が間違いならアクセスできないので、ＬＵＴ５４の誤用を妨げることができる。こうしたアクセスコード２４を活用するには、個々の媒体１４に対し大なり小なりアクセスコード２４を特化させることや、カスタマイズしたいときにその媒体１４の保持者が利用できるようにすることが必要となる。]
[0042] ［アクセスコードの詳細］
まず、図１及び図２に示した例では、個々のロジカルレコード２８に係る媒体識別子５８が対応するセキュリティ強化対象媒体１４に付され運ばれている。そのロジカルレコード２８にアクセスするには、それへのアクセス権を保証するアクセスコード２４と、プリンタ識別子、（ローカル）オーナ識別子、ユーザ識別子及び認証者識別子のうち適切なものとが必要である。アクセスコード２４に基づくセキュリティの確保は様々な形態で行うことができる。例えば、個々のロジカルレコード２８がコンピュータファイルである場合、そのアクセスコード２４を一種のパスワードとして使用し、それを提示しないとそのファイルへのアクセス（読出や書込）が行えないようにするとよい。また、ロジカルレコード２８に対するアクセス権を読出等に制限することも可能である。例えば、ローカルオーナに対しては、ある限られた種類の情報をロジカルレコード２８から繰り返して読み出す権原やそのロジカルレコード２８に繰返し書き込める権原を認める一方（図３ａ〜図３ｄ参照）、媒体１４のユーザに対しては対応する印刷パラメタをロジカルレコード２８からダウンロードする動作の制御のみを認め、認証者に対してはセキュリティ画像読取結果をアップロードする動作の制御及びそれに対する確認結果の受領のみを認めるようにする。] 図１ 図２ 図３ａ 図３ｂ 図３ｃ 図３ｄ
[0043] また、図１に示した例では、オーナによってシステムが起動された後、セキュリティ強化対象媒体１４が準備され、媒体識別子５８が生成され、そして各処理段階のローカルオーナ用アクセスコード、ユーザ用アクセスコード及び認証者用アクセスコードが生成される。ロジカルレコード２８はそのアクセスコードでアクセスできるよう個々の媒体１４に割り当てられる。この割当は前述の如く媒体識別子５８に従い実行することができる。その媒体識別子５８は媒体識別子５８は媒体１４の投入に備えて保存される。即ち、生成された媒体識別子５８はロジカルレコード２８に保存され対応する媒体１４に印刷される。媒体１４に対する媒体識別子５８の付与は、その媒体１４の外面への付与、包装への付与、付属品（紙片等）への付与等の形態で行われる。秘密性を保ちつつその媒体１４のユーザがアクセスすることができる形態であればよい。また、媒体識別子５８は、販売等に伴い付与先媒体１４と共に移送されていく。その前後には、媒体識別子５８の提示でロジカルレコード２８上の印刷パラメタを更新することができ、また媒体識別子５８と併せ認証者用アクセスコードを媒体１４に載せることができる。従って、後段階のローカルオーナ乃至ユーザへと媒体１４が移送されていくときに、移送されてくるまでは当該後段階のローカルオーナ乃至ユーザが個々の媒体１４を処置することができず、またその媒体１４が移送されていったら前段階のローカルオーナ乃至ユーザのアクセス権（読込及び書込）が失われるよう、アクセスコードを活用することがとみに望まれる。] 図１
[0044] その媒体識別子５８とセキュリティ強化対象媒体１４との関係が意に反して不明になることを防ぐには、媒体識別子５８を対応する媒体１４に記録すればよい。その媒体識別子５８としては、複数個の英数字を含む文字列を用い、ＬＵＴ５４にアクセスするときそれをキー入力できるようにすることが望ましい。こうした媒体識別子５８は、可認証セキュリティマーキング５０の他の部分と同じく媒体１４の外面に記すことができる。]
[0045] 即ち、可認証セキュリティマーキング５０やそれに含まれる媒体識別子５８は、対応するセキュリティ強化対象媒体１４の外面や包装に表示することができる。人間可読形態でも機械可読形態でもよい。媒体１４の外面における表示は、媒体識別子５８については機械可読形態（但し非公開のもの）で行うのが望ましく、セキュリティ画像１６を伴うマーキング５０についても機械可読形態で行うのが望ましい。マーキング５０を人間可読形態にして利便性を高めるのも一策である。]
[0046] ［検出］
セキュリティ画像１６を読み取るには、図４に示す如く、相応な検出器７２を有する入力デバイス５６を受入ステーション７１に設けることが必要となろう。ステーション７１には、認証者用アクセスコードを入力するためキーパッド７３等のデバイスを設けるのが望ましく、前述の如くコンピュータを組み込むのも望ましい。更に、セキュリティ画像１６（できれば媒体識別子５８を含むもの）をセキュリティ強化対象媒体１４の内部に埋め込むようにすれば、好ましいことに、その媒体１４を傷つけないで記録内容を改変することができなくなる。例えば、クレジットカード上に磁気ストライプを設ける際に常用されるのと同じ要領で、改変不能な磁気ストライプを媒体１４の外面に設けるとよい。同様に、メモリ型電子部品等のローカルデータメモリを媒体１４の外面に取り付け又は内部に実装し、無線又は有線接続を介してそれにアクセスするようにしてもよい。ステーション７１側の入力デバイス５６は通信網５２に接続できる。コントローラ１８はアクセス権原の認証結果を通信網５２経由で認証者へと、或いはプリンタ１２又はそのローカルオーナへと送ることができる。] 図４
[0047] なお、個々のセキュリティ強化対象媒体１４向けに媒体識別子５８を生成するタイミングは、その媒体１４に対するロジカルレコード２８の割当より前でも後でもよい。但し、その媒体１４への印刷中に媒体識別子５８を生成して媒体１４に記録するのが望ましく、またその媒体１４の準備に先立ち媒体識別子５８を生成してロジカルレコード２８を割り当てるのが更に望ましい。]
[0048] また、ラベル番号、アクセスコード及び公開される識別子は、互いに独立した形態でも、同じ文字列等にラベル番号、アクセスコード及び識別子の機能を持たせる形態でも、或いはそれらの形態の中間形態でも遜色なく実現することができる。但し、説明の便宜上、図面ではアクセスコードを公開される識別子とは概ね別物として描き、ラベル番号も別物として描いている。]
[0049] 更に、アクセスコード２４内のある部分乃至セグメントを暗号化し同じアクセスコード２４内の別の部分乃至セグメントとして使用することや、それらのセグメントのうち一方又は双方を含む可認証セキュリティマーキング５０をセキュリティ強化対象媒体１４に施すことができる。ひいては、ＬＵＴ５４上の情報へのリモートアクセスを求める媒体保持者例えばユーザに対し暗号化セグメントの提示を求め、その暗号化セグメントを平文化して得られる符号が非暗号化セグメントと整合している場合だけ、ＬＵＴ５４側がそのアクセスを認めるようにすることができる。この場合、ＬＵＴ５４へのアクセスに際し、入力デバイス５６内に媒体１４を送ってその位置を揃え、そのデバイス５６によるマーキング５０の読取でアクセスコード２４中の暗号化セグメントを検出し、保持されている暗号解読鍵にアクセスし（６０）、暗号化セグメントをその鍵で平文化して非暗号化セグメントとの整合性を調べ、整合していればその媒体１４向けのロジカルレコード２８を認めるが整合していなければ認めない、という動作が実行される。]
[0050] ［サブユニット分割］
図１に例示したシステムでは、ＬＵＴ５４上のエントリがセキュリティ強化対象媒体１４毎に作成されている。そのエントリは、可認証セキュリティマーキング５０の内容以外の情報を含まないものにすることも、デフォルト値に対するマーキング情報指令３６の修正内容を示すものにすることもできる。これとは違い、そのＬＵＴ５４を複数個のサブユニットに分け、互いに情報分類が異なる複数個のサブユニットでＬＵＴ５４内の個々のロジカルレコード２８を形成する、というシステム形態も採りうる。サブユニットは例えば論理的又は物理的なパーティションであり、サブユニット間の仕切り方は例えばロジカルレコード２８間と同じ要領である。サブユニットの分け方はその目的に沿い様々に設定することができ、例えば処理乃至印刷装置の構成要素毎にサブユニットを分けることも可能であるが、ユーザ別に分けるのが便利であろう。説明の簡略化のため本発明に係るシステム及び方法を概ねユーザ別サブユニットの例で説明しているが、そうした例に限定されないことを了解されたい。同じ内容の媒体識別子５８を多重的に付す場合、その媒体識別子５８に対応するロジカルレコード２８内の個々のサブユニットにカウンタを組み込み、ローカルオーナ、ユーザ又は認証者がその媒体１４を処置する毎にそのカウンタを更新するようにするとよい。] 図１
[0051] ［出荷元］
図１〜図３ｄに示した通り、セキュリティカスタマイズシステム１０を起動させる際には、個々のセキュリティ強化対象媒体１４（又は同種の媒体複数個の集まりそれぞれ）に対応するよう、そのシステム１０のオーナの許で媒体識別子やロジカルレコード２８を発生させる。更に、ローカルオーナ用、ユーザ用及び認証者用のアクセスコードを発生させ、個々のローカルオーナ、ユーザ及び認証者（若しくはプリンタ）向けに識別子を発生させる。個々の媒体１４に係るロジカルレコード２８は、ローカルオーナ別、ユーザ別、認証者別等に分かれた複数個のサブユニットで構成するのが望ましく、媒体１４を１個ずつ追跡しない場合は個々のサブユニットにカウンタを持たせるのが望ましい。印刷パラメタの指定は前述の如く行う。所期のセキュリティ画像１６や、諸検査段階で認証されるユーザ乃至コントローラ識別子は、そのロジカルレコード２８の個々のサブユニットに対応する段階にて保存される。認証者識別子をその媒体１４に載せるとなおよい。ロジカルレコード２８はこの手順全体を通じて使用される。ローカルオーナは、アクセスコードや識別子を用いたアクセスで提示することにより、パラメタに対する修正の内容をそのロジカルレコード２８に反映させることができる。個々の検査段階で得られた情報は所期の情報と比較される。] 図１ 図２ 図３ａ 図３ｂ 図３ｃ 図３ｄ
[0052] ［追跡］
本セキュリティカスタマイズシステムでは、個々のセキュリティ強化対象媒体を追跡してその状態情報を収集することができる。例えば、図３に示した流れでは、ＬＵＴ上のロジカルレコード２８にセキュリティ強化対象媒体１４の頒布及び用途に関する情報を登録することができる。まず、媒体１４に印刷が施されると、その媒体１４に割り当てられているロジカルレコードに初期状態情報“Ａ”、即ちその印刷の日時及び場所、頒布の日付等を示す情報が書き込まれる。そのロジカルレコードは、前述の如く複数個のサブユニットからなる構成にすることができる。また、入力デバイスからＬＵＴへと更なる状態情報を送り、ＬＵＴ上の対応するロジカルレコードにその状態情報を書き込ませることができる。例えば、ロジカルレコードにアクセスした日時や、その入力デバイス向けに予め作成してあり場所、シリアル番号等を含んでいる“証明書”情報を、その入力デバイスから送ることができる。所望なら、状態情報の受領をロジカルレコード更新を実行するための必須の前提条件としてもよい。状態情報受領、更新及び報告の諸工程は、入力デバイス（及びプリンタ）によるロジカルレコードへのアクセスが実行されるたびに繰り返すようにするとよい。ロジカルレコード内の状態情報を収集及び保存し、それを整頓して解析することで、例えば、媒体１４が頒布段階に移行したか否か、媒体１４が予定通りの場所に到達したか否か、小売店にある媒体１４に関する検査結果が正当な出自を示しているか否か等を判別することができる。検査結果情報は認証者や本システムのオーナに送ることができる。]

权利要求:

請求項1
ａ．出荷元情報及び納品先情報を含めセキュリティ情報指令が媒体毎に保存されるロジカルレコード又はその集まりで構成されているリモートデータベースに対し、ユーザがアクセスを求めてきたときに、ｂ．そのリモートデータベース用のコントローラでそのセキュリティ情報指令を認証することにより、その媒体に係る情報を含むロジカルレコードにアクセスするステップと、ｃ．そのセキュリティ情報指令に基づきマーキング情報を生成するステップと、ｄ．ｅ．そのマーキング情報を認証後にコントローラ経由でプリンタに送信するステップと、ｆ．アクセスコードを利用したオーナ管理型のリモートデータベースアクセス制御を受けるがローカルな制御は受けないよう、そのマーキング情報に基づき媒体上にセキュリティ画像認証用の可認証セキュリティマーキングを印刷するステップと、ｇ．ステップｃ〜ｅの実行中に対応するロジカルレコードを更新するステップと、を実行するセキュリティカスタマイズ方法。
請求項2
請求項１記載のセキュリティカスタマイズ方法であって、上記マーキング情報生成ステップが、コントローラ経由でプリンタから到来する要求を受けて個々の媒体向けのマーキング情報を生成するステップを含むセキュリティカスタマイズ方法。
請求項3
請求項１記載のセキュリティカスタマイズ方法であって、上記マーキング情報生成ステップが、当該マーキング情報生成ステップ、上記マーキング情報送信ステップ及び上記印刷ステップの実行中に行われるロジカルレコード更新をディジタル制御するステップを含むセキュリティカスタマイズ方法。
請求項4
請求項１記載のセキュリティカスタマイズ方法であって、その媒体上に既存の印刷済画像に重ね可認証セキュリティマーキングを印刷するセキュリティカスタマイズ方法。
請求項5
請求項１記載のセキュリティカスタマイズ方法であって、可認証セキュリティマーキングを、プリンタ側のローカル保存る画像と組み合わせ、その画像の修正部分として印刷するセキュリティカスタマイズ方法。
請求項6
請求項１記載のセキュリティカスタマイズ方法であって、セキュリティ情報指令が、システム内暗号の解読ひいてはマーキング情報の生成に使用可能な暗号解読鍵を含むセキュリティカスタマイズ方法。
請求項7
請求項１記載のセキュリティカスタマイズ方法であって、同じ処置過程中のどの処置段階でも処置段階別マーキング情報指令のうちその処置段階に対応するものの読出及び書込が行えるよう、セキュリティ情報指令の構成を、複数個の処置段階別マーキング情報指令を保持可能なマルチパート構成としたセキュリティカスタマイズ方法。
請求項8
請求項７記載のセキュリティカスタマイズ方法であって、処置段階別マーキング情報指令の読出権原を、暗号解読鍵へのアクセス権を有する者、例えばそのマーキング情報指令に係る処置段階の管理者に限定するセキュリティカスタマイズ方法。
請求項9
請求項７記載のセキュリティカスタマイズ方法であって、認証の際、その媒体がどの処置段階にありその段階内のどの場所に到達しているか等、その媒体の状態をも参照するセキュリティカスタマイズ方法。
請求項10
ａ．リモートデータベースへのアクセスをセキュリティ情報及びアクセスコードに従い制御するコントローラと、ｂ．人間可読な情報を含む１個又は複数個の媒体識別子レコード、並びに出荷元情報及び納品先情報を含めうる符号化可能なセキュリティ情報指令を、ロジカルレコードとしてそのメモリ上に保持するリモートデータベースであって、アクセス先のロジカルレコードに適するアクセスコードを用いユーザがアクセスしてきたときに対応するセキュリティ情報指令に関する認証を経てそのアクセスを受け入れるリモートデータベースと、ｃ．マーキング情報指令に基づき印刷用のマーキング情報を生成するプロセッサと、ｄ．リモートデータベース及びプロセッサと通信可能に設けられており、コントローラによる認証を受けたマーキング情報に基づき媒体上にセキュリティ画像認証用の可認証セキュリティマーキングを印刷するプリンタと、ｅ．リモートデータベースからプリンタへとマーキング情報指令を伝送するための通信網と、を備える印刷向けのセキュリティカスタマイズシステム。
請求項11
請求項１０記載のセキュリティカスタマイズシステムであって、マーキング情報指令が処置段階毎に更新されるセキュリティカスタマイズシステム。
請求項12
請求項１１記載のセキュリティカスタマイズシステムであって、新たな処置段階でマーキング情報指令を更新する際、在来のマーキング情報指令に画像外観上の変化が生じないよう変更分をレイヤ形態で追加するセキュリティカスタマイズシステム。
請求項13
請求項１０記載のセキュリティカスタマイズシステムであって、可認証セキュリティマーキングをローカル保存画像と組み合わせて印刷するセキュリティカスタマイズシステム。
請求項14
請求項１０記載のセキュリティカスタマイズシステムであって、暗号解読鍵を使用するセキュリティカスタマイズシステム。
請求項15
請求項１４記載のセキュリティカスタマイズシステムであって、その暗号解読鍵へのアクセス権を有している者、例えば個々の処置段階の管理者だけがマーキング情報指令を読み込めるよう、その暗号解読鍵をその処置段階のマーキング情報指令と併用するセキュリティカスタマイズシステム。
請求項16
ａ．マーキング情報指令を含むセキュリティ情報指令及び対応する媒体の状態を示す情報を含むロジカルレコードを、一種類又は複数種類の媒体に対応するよう生成する機能と、ｂ．セキュリティ情報指令に基づきマーキング情報を生成してプリンタに送信する機能と、ｃ．ローカルな制御を受けないよう、そのマーキング情報に基づき、媒体上にセキュリティ画像認証用の可認証セキュリティマーキングをリモート印刷する機能と、ｄ．一種類又は複数種類のアクセスコードを用いロジカルレコードへのアクセスを制御しつつマーキング情報指令を読み込む機能と、ｅ．機能ｃ〜ｅの稼働中にそのロジカルレコードを更新する機能と、を提供するセキュリティカスタマイズ用コンピュータプログラム。
請求項17
ａ．オーナ配下のリモートデータベースにアクセスできるアクセスコードを生成するステップと、ｂ．そのリモートデータベース上にあり媒体毎のマーキング情報指令が含まれているセキュリティ情報指令に対し、そのアクセスコードを用いコントローラ経由でアクセスするステップと、ｃ．リモートデータベースから印刷中のプリンタへとマーキング情報指令を送信するステップと、ｄ．可認証セキュリティマーキングのためそのマーキング情報指令を実行するステップと、ｅ．対応する媒体上に可認証セキュリティマーキングを印刷するステップと、ｆ．その印刷に纏わる情報をリモートデータベースに登録するステップと、を有するセキュリティカスタマイズ方法。
請求項18
請求項１７記載のセキュリティカスタマイズ方法であって、可認証セキュリティマーキングに機械可読なマーキングが含まれるセキュリティカスタマイズ方法。