安全保証記録文書
【課題】文書を処理するための改竄防止方法を提供する。
【解決手段】符号化工程に関して、記録されるべきＮ値レベル画像に関して、画像の画素を、Ｎ個の可能な値を有する主成分に分解する工程（ステップ２３０３）と、主成分、及び画像内の画素の位置に依存するパターン要素を選択する工程（ステップ２３０３）と、選択パターン要素を転送媒体上に記録する工程（ステップ２３０８）とから成る。対応する復号工程に関して、方法は、画素に対する検索パターン要素を、記録文書から抽出する工程と、検索パターン要素から抽出された主成分、及び記録文書上の画素の位置に依存するパターン要素を判定する工程と、検索パターン要素及び判定パターン要素を比較する工程とから成る。
【解決手段】符号化工程に関して、記録されるべきＮ値レベル画像に関して、画像の画素を、Ｎ個の可能な値を有する主成分に分解する工程（ステップ２３０３）と、主成分、及び画像内の画素の位置に依存するパターン要素を選択する工程（ステップ２３０３）と、選択パターン要素を転送媒体上に記録する工程（ステップ２３０８）とから成る。対応する復号工程に関して、方法は、画素に対する検索パターン要素を、記録文書から抽出する工程と、検索パターン要素から抽出された主成分、及び記録文書上の画素の位置に依存するパターン要素を判定する工程と、検索パターン要素及び判定パターン要素を比較する工程とから成る。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、記録文書の作成及び処理に関し、特に、不正顕示機能付文書の作成及び不正顕示機能付文書の改竄の検知に関する。説明を容易にし、且つ説明の一貫性を維持するために、まず、印刷文書に関する説明を行う。しかしながら、開示された方法は、情報が記録された他の形態の文書にも同様に適用できる。
【０００２】
［背景］
最初に印刷文書を作成した時期から、その印刷文書がある不正な方法で改変されていないことを保証することは、多くの場合において望ましい。例えば、ある日時に同意され、署名された契約は、その後に不正に改変されている可能性がある。このような改変を詳細に検知できることは、望ましい。同様に、小切手及び通貨代替物を含む様々な種類の有価証券は、不正に改変され易い価値を記録している。不正な改変に対する検知は、いずれの場合においても望ましい。このような検知が自動的に行われ、この検知により改変の正確な特徴を明らかにすることは、更に望ましい。文書に対する不正な改竄を検知することに加えて、このような文書が、不正な改変を可視的に防止できることは望ましい。
【０００３】
文書に対する不正な改変の防止及び検知には、様々な方法が、提案され、使用されてきた。
【０００４】
高品質カラースキャナ及びプリンタが市販される以前の使用方法の一つは、その時期では再現が困難であった特殊なフォントを使用して、又は特殊な陰影を施して重要情報（金額等）を印刷する方法であった。しかしながら、現代のプリンタ及びスキャナを使用すれば、このような技法に対しての攻撃が容易となった。
【０００５】
改変検知の公知の一方法では、文書のページの一部に印刷された２次元バーコードを使用して、署名領域等のいくつかの他の部分の表現を符号化する（暗号的に行われる可能性がある）。この２次元バーコードは、復号できる。オペレータは、生成された画像と、類似性確認を意図した領域とを比較できる。
【０００６】
関連研究の中心は、印刷／走査サイクルが施されていないデジタル画像の改竄の検知である。多くの「フラジャイル（fragile）透かし」技法は、この研究分野において知られる。しかしながら、印刷文書が、ノイズ、ローテーション／スケーリング／トランスレーション（ＲＳＴ）、再サンプリング及び局所変形（印刷／走査サイクルにおいて発生する）の導入に対する耐久力に乏しいため、これらの改竄検知技法は、一般に、印刷文書の改竄検知には適用できない。これらの改竄検知技法のうちのいくつかでは、画像の画素の最下位ビットの全て又はいくつかを、各画素内に残るビットのチェックサム等の形態で置換することにより演算を行う。
【０００７】
また、多くの「セミフラジャイル（semi-fragile）透かし」システムは、既に説明された。これらのセミフラジャイル透かしシステムは、相互相関を使用して、画像部分の簡易埋め込みシフトコピーの存在を検知するシステムを含む。別の技法は、透かしを画像ブロック内に埋め込み、その後、これらの埋め込まれた透かしの検知強度を比較することにより、改変されたブロックが存在するか否かを認識する方法である。これらのセミフラジャイル透かしシステムでは、透かしの検知能力が改善されると、位置推定能力が小さくなる傾向がある。また、それらの位置推定能力が改善されると、これらのセミフラジャイル透かしシステムは、よりノイズ及び他の変形に対する感受性が高くなるため、印刷文書の局所変化の検知に使用できない。
【０００８】
他の技法では、特殊な素材を利用して、文書改変を困難にする。このような技法は、ラミネートに対する損傷が明らかな印刷表面を被覆する複数のラミネートを含む。しかしながら、特殊な素材の利用により、文書作成は複雑化するため、特殊な素材の利用は、普通紙用途に適用できない。また、特殊な素材には、自動検知を施すことができない。
【０００９】
多くの既存の技法における追加的な欠点は、暗号セキュリティが脆弱であることである。多くの場合、一旦、採用されるべき暗号アルゴリズムが識別されると、このアルゴリズムは、直接識別された方法を攻撃するための破壊方法となる。
【００１０】
本技法の別の共通の欠点は、ページの広い領域にわたるか、又は認証されるべき画像領域に完全に分離された領域にもわたる改変検知情報の分布である（上記のバーコード法と同様）。認証されるべき画像領域から離れた領域内の文書の偶発的な汚れが存在する場合、この改変検知情報の分布が問題となる。これらの改竄検知技法の多くは、文書全体の領域の認証に使用できないため、文書は、これら技法を含めるために特殊なデザインが施される必要がある。
【００１１】
更なる種類の技法では、文書のオリジナル非改変形態に関する情報を、認証処理へ独立して転送する方法を使用する。この方法は、独立した知識を有する人物への電話呼び出しと同様に単純であり、安全保証位置内の文書の完全なコピーを維持するために拡張されてもよい。このような技法は、この技法がこのような独立情報の処理及び格納を必要とするため、多くの実施上の不都合な点を有する。
【特許文献１】米国特許第６，４５７，６５１号明細書
【特許文献２】米国特許第０，６３６，６９６号明細書
【特許文献３】米国特許第５，２９１，２４３号明細書
【特許文献４】米国特許第６，１６７，１４７号明細書
【特許文献５】米国特許第５，５０９，６９２号明細書
【００１２】
［要約］
本発明の目的は、既存の構成の１つ以上の欠点をほぼ解決するか、あるいは、少なくとも改善することである。
【００１３】
本発明は、印刷を所望する情報の処理形態（「ソース」情報と呼ばれる）を印刷文書に印刷する（記録情報に印刷された形態が使用される場合）ことにより、上述の問題の解決方法を探索する構成、一般に、「改竄防止方法」と呼ばれるを開示する。上述の処理手順では、印刷され、可視摂動されたソース情報形態を作成する。摂動は、人間又は機械手段（例えば、ビデオ検知及びビデオ処理を使用して）が、印刷文書からソース情報を読み取ることを可能とするために、印刷摂動情報が、ソース情報に関して十分な忠実度を保持することである。しかしながら、「摂動」がソース情報への空間的な手掛かりであるため、ソース情報は、印刷文書の各領域における摂動の詳細を確立する。
【００１４】
説明を容易にし、説明の一貫性を維持するために、まず、印刷文書への開示された改竄防止方法の用途に関する説明を行う。しかしながら、開示された方法は、情報が記録された文書の他の形態にも同様に適用できる。従って、例えば、改竄防止方法は、情報が光学的に記録された撮影フィルム（銀塩等）を有する文書に適用できる。
【００１５】
摂動情報を形成するためのソース情報の処理では、暗号的に安全な鍵を使用する。一般に、この鍵の知識を使用しない印刷文書への改竄では、改竄領域内に「正確な」摂動要素を発生させることはない。印刷文書の改竄状態を認証するために、最初に、印刷文書の認証者は、目視により、あるいはビデオ処理を使用して、摂動ソース情報を抽出する。次に、ユーザは、ユーザの暗号コードの知識を使用して、文書上の摂動を再現する。改竄が行われた領域において、改竄情報と関連付けられた摂動は、この再現によって発生する。しかしながら、改竄者が、正確な摂動を正確に作成することが暗号的に妨げられたため、これらの摂動は、予め規定された信頼水準に対して正確ではない。
【００１６】
改竄防止方法は、本来、不正顕示機能付文書を作成するために使用された暗号フィールド（の再生）を使用して精位置決めが施されるべき不正顕示機能付文書を必要とする。フィールドは、フィールドが機密（この場合、鍵）に基づくという意味で暗号的である。フィールドは、フィールドの断片が知られている場合においても、鍵の知識を使用せずにフィールドを完全に生成するためには実際的ではないという性質を有する。一構成によると、不正顕示機能付文書が暗号フィールドに関して変形されなかった場合、単純な登録ポイントは、不正顕示機能付文書内に組み込むことができる。これらの登録ポイントは、不正顕示機能付文書と妥当性検証に使用された暗号フィールドとの間の精位置決めを得るために使用できる。実現の観点から、図２に関して説明されるように、不正顕示機能付文書１０５が走査された場合、登録ポイントは、スキャナ２２１８（図１を参照）により検出できる。粗位置決め工程は、任意である。多くの用途において、特に、改竄が文書の小さな領域内で検知される場合、他の粗位置決め方法は、使用できる。いくつかの例においては、手動粗位置決めさえも利用できる。別の構成において、手動粗位置決めは、走査／印刷サイクルにより引き起こされた文書変形に対してよりロバストである。分散「粗」位置決め情報及び分散「精」位置決め情報は、不正顕示機能付文書内に埋め込まれ、その後、不正顕示機能付文書の妥当性検証時に、位置決めを実現するために使用される。
【００１７】
本発明の一態様によれば、不正顕示機能付文書を処理するための方法であって、
（ａ）記録されるべきＮ値レベル画像に関して、前記画像の少なくとも１つの画素を、Ｎ個の可能な値を有する主成分に分解する工程と、
（ｂ）少なくとも１つの所定のパターンからパターン要素を選択する工程であって、前記選択が、（ａｉ）前記主成分及び（ａｉｉ）前記画像内の前記少なくとも１つの画素の位置に依存する工程と、
（ｃ）前記少なくとも１つの画素に対する前記選択パターン要素を、転送媒体上に記録する工程と、
（ｄ）前記少なくとも１つの画素に対する検索パターン要素を、前記記録文書から抽出する工程と、
（ｅ）（ｄｉ）前記検索パターン要素から抽出された主成分及び（ｄｉｉ）前記記録文書上の前記少なくとも１つの画素の位置に依存するパターン要素を判定する工程と、
（ｆ）前記検索パターン要素と前記判定パターン要素とを比較する工程とから成ることを特徴とする方法を提供する。
【００１８】
本発明の別の態様によれば、不正顕示機能付文書を処理するための方法であって、
（ａ）記録されるべきＮ値レベル画像に関して、前記画像の少なくとも１つの画素を、Ｎ個の可能な値を有する主成分、並びに（ａｉ）前記主成分及び（ａｉｉ）前記画像内の前記少なくとも１つの画素の位置に依存する対応するランダム化副成分に分解する工程と、
（ｂ）前記少なくとも１つの画素に対する前記主成分及び前記ランダム化副成分を、転送媒体上に記録する工程と、
（ｃ）前記少なくとも１つの画素に対する前記主成分を、前記記録文書から抽出する工程と、
（ｄ）（ｄｉ）前記抽出主成分及び（ｄｉｉ）前記記録文書上の前記少なくとも１つの画素の位置に依存する前記対応するランダム化副成分を判定する工程と、
（ｅ）前記少なくとも１つの画素に対する前記印刷ランダム化副成分を、前記印刷文書から測定する工程と、
（ｆ）前記測定印刷ランダム化副成分が、前記判定ランダム化副成分と一致しない場合、前記印刷文書の前記画素は、改竄されたと宣言する工程とから成ることを特徴とする方法を提供する。
【００１９】
本発明のさらに別の態様によれば、不正顕示機能付文書を記録するための方法であって、
（ａ）記録されるべきＮ値レベル画像に関して、前記画像の少なくとも１つの画素を、Ｎ個の可能な値を有する主成分に分解する工程と、
（ｂ）少なくとも１つの所定のパターンからパターン要素を選択する工程であって、前記パターン要素が、（ｂｉ）前記主成分及び（ｂｉｉ）前記画像内の前記少なくとも１つの画素の位置に依存する工程と、
（ｃ）前記少なくとも１つの画素に対する前記パターン要素を、転送媒体上に記録する工程とから成ることを特徴とする方法を提供する。
【００２０】
本発明のさらに別の態様によれば、不正顕示機能付文書を記録するための方法であって、
（ａ）記録されるべきＮ値レベル画像に関して、前記画像の少なくとも１つの画素を、Ｎ個の可能な値を有する主成分、並びに（ａｉ）前記主成分及び（ａｉｉ）前記画像内の前記少なくとも１つの画素の位置に依存する対応するランダム化副成分に分解する工程と、
（ｂ）前記少なくとも１つの画素に対する前記主成分及び前記ランダム化副成分を、転送媒体上に記録する工程とから成ることを特徴とする方法を提供する。
【００２１】
本発明のさらに別の態様によれば、記録不正顕示機能付文書の妥当性検証を行うための方法であって、
（ａ）検索パターン要素を、前記記録文書内の位置から抽出する工程と、
（ｂ）（ｂｉ）前記検索パターン要素の特性及び（ｂｉｉ）前記位置に依存するパターン要素を選択する工程と、
（ｃ）前記検索パターン要素と前記選択パターン要素とを比較する工程とから成ることを特徴とする方法を提供する。
【００２２】
本発明のさらに別の態様によれば、記録不正顕示機能付文書の妥当性検証を行うための方法であって、
（ａ）少なくとも１つの記録画素に対して、Ｎ個の可能な値を有する主成分を前記記録文書から抽出する工程と、
（ｂ）（ｂｉ）前記抽出主成分及び（ｄｉｉ）前記少なくとも１つの記録画素の位置に依存する対応するランダム化副成分を判定する工程と、
（ｃ）前記少なくとも１つの画素に対する前記記録ランダム化副成分を、前記記録文書から測定する工程と、
（ｄ）前記測定記録ランダム化副成分と前記判定ランダム化副成分とを比較する工程とから成ることを特徴とする方法を提供する。
【００２３】
本発明のさらに別の態様によれば、Ｎ値レベル画像が記録された不正顕示機能付文書であって、
前記画像の少なくとも１つの画素に関して、（ａ）前記画素のレベル及び（ｂ）前記記録文書の前記画素の位置に依存する暗号値を有し、且つ前記画素の前記レベルに可視的に近似する記録パターン要素を有することを特徴とする不正顕示機能付文書を提供する。
【００２４】
本発明のさらに別の態様によれば、Ｎ値レベル画像が記録された不正顕示機能付文書であって、
前記画像の少なくとも１つの記録画素に関して、Ｎ個の可能な値を有する記録主成分と、（ａ）前記主成分及び（ｂ）前記記録文書内の前記少なくとも１つの記録画素の位置に依存する記録ランダム化副成分とを有することを特徴とする不正顕示機能付文書を提供する。
【００２５】
本発明のさらに別の態様によれば、プロセッサに上記の方法のうちのいずれかを実行させるためのコンピュータプログラムが記録されたコンピュータ可読媒体を具備することを特徴とするコンピュータプログラムプロダクトを提供する。
【００２６】
本発明のさらに別の態様によれば、プロセッサに上記の方法のうちのいずれかを実行させるためのコンピュータプログラムを提供する。
【００２７】
本発明のさらに別の態様によれば、セキュリティ文書の改竄を検知する方法であって、
（ａ）前記文書に対応する走査データを生成する工程と、
（ｂ）前記走査データと少なくとも１つの２次元暗号フィールドとの間の領域マッチングを行うことにより、位置決め情報を得る領域マッチング工程と、
（ｃ）前記位置決め情報及び前記走査データを使用して、前記セキュリティ文書内の改竄を検知する改竄検知工程とから成ることを特徴とする方法を提供する。
【００２８】
本発明のさらに別の態様によれば、記録画像内の改竄を検知する方法であって、
（ａ）画像を少なくとも１つの２次元暗号信号と結合することにより、第２の画像を形成する結合工程と、
（ｂ）前記第２の画像を記録することにより、記録画像を形成する記録工程と、
（ｃ）前記記録画像を処理することにより、検索画像を作成する記録画像処理工程と、
（ｄ）前記少なくとも１つの２次元暗号信号に対する前記検索画像の配列を検出する配列検出工程と、
（ｅ）前記配列、前記検索画像及び前記少なくとも１つの２次元暗号信号を使用して、改竄を検知する改竄検知工程とから成ることを特徴とする方法を提供する。
【００２９】
本発明のさらに別の態様によれば、セキュリティ文書を作成するための装置であって、
（ａ）オリジナル文書を検索し、且つ文書画像を作成するための検索要素と、
（ｂ）前記文書画像をセキュリティパターンでマーキングすることにより、マーク文書画像を作成するためのマーキング要素と、
（ｃ）前記マーク文書画像を記録することにより、セキュリティ文書を作成するための記録要素とを具備し、
前記セキュリティ文書は、前記オリジナル文書の可読表現であり、前記セキュリティパターンは、前記オリジナル文書と前記セキュリティ文書との間の改変の検知を提供することを特徴とする装置を提供する。
【００３０】
本発明のさらに別の態様によれば、改変記録文書と非改変形態との間の改変を明らかにするための装置であって、
（ａ）前記記録文書に対応する検索データを作成する検索手段と、
（ｂ）前記検索データにおけるグラフィック要素の形状と、前記非改変形態におけるグラフィック要素の形状との間の少なくとも１つのグラフィック要素の形状の前記改変を判定し、且つ前記非改変形態を感知できない判定手段と、
（ｃ）前記形状の前記判定された改変を出力する出力手段とを具備することを特徴とする装置を提供する。
【００３１】
本発明の他の態様もまた開示される。
【００３２】
［最良の形態を含む詳細な説明］
本発明は、１つ以上の添付の図面のステップ及び／又は特徴と関連させて説明される。１つ以上の添付の図面において、同一符号で示すステップ及び／又は特徴は、別途特定されない限り、同一の１つ以上の機能又は動作を表す。
【００３３】
尚、「背景技術」及び従来技術の構成に関連する以上の記載は、それぞれ刊行物及び／又は実施を通して公知技術を形成する複数の文献又は装置の記載に関する。当該記載は、これらの文献や装置が多少なりとも当該技術分野における周知技術の一部を形成するものとして本発明者又は出願人が説明したものと解釈するべきではない。
【００３４】
開示された「改竄防止方法」により、モノクロのオリジナル文書を特定セキュリティマーキングにより印刷する（又は、再印刷する）ことが可能となる。この説明は、２値レベル（例えば、モノクロ）文書に関するが、開示された改竄防止方法は、例えば、黒ソース情報、グレーソース情報及び白ソース情報を使用した多値レベル文書に利用できる。あるいは、改竄防止方法では、ディザ法又は網点を使用して、黒画素及び白画素で階調を表現してもよい。生成された「不正顕示機能付」文書は、人間により直接に認識及び読み取りが行われ、走査及び解析を施すことにより、改竄（改変等）が行われたか否かを検知できる。読み手にとっての印刷文書上での可視事象とオリジナル文書上での可視事象との間の局所化された詳細な差異は、例えば、ノイズ、退色、物理的変形、及び印刷／走査処理により導入される多くの変化等の印刷文書に対する微小な損傷でさえも明らかにできる。不正顕示機能付文書に適用される妥当性検証処理は、オリジナルのソース情報の知識を必要としない。差異は、局所化された詳細な状態で明らかにされるので、明らかにされた差異を見る人物は、汚れ又は偶発的なペンマーク等の些細な変化から金額の変化等の重要な変化までを容易に識別できる。妥当性検証処理は、予め規定された信頼水準までは、「中継者」攻撃に対して、暗号的に安全である。中継者攻撃は、鍵を所有していない場合における悪意のある介入による攻撃を説明するために使用される暗号法用語である。
【００３５】
妥当性検証解析は、物質的な（印刷された）不正顕示機能付文書及び共通秘密鍵へのアクセスのみに必要である。好適な構成において、この共通秘密鍵は、システムの暗号安全管理を疑問視することなく、多くの文書に対して同一であってもよい。特に、本発明の方法では、同一の鍵でマーキングした異なるページの情報に基づく攻撃を受け易くなることはない。
【００３６】
次のいくつかの部分の説明では、コンピュータメモリ内のデータの演算アルゴリズム及び演算記号表現を、明示的又は黙示的に提示する。これらのアルゴリズムの説明及び表現は、データ処理の当業者の業務の実質内容を最も効果的に他の当業者に受け渡すために、データ処理の当業者により使用される方法である。ここで、一般に、アルゴリズムは、所望の結果を導出する工程の自己矛盾のないシーケンスであると考えられる。この工程は、物理量の物理的処理を必要とする工程である。これらの量は、必ずしも必要ではないが、通常、格納、転送、結合、比較及び他の操作を施すことが可能な電気信号又は磁気信号の形態をとる。主に慣用的な理由により、ビット、値、要素、記号、文字、用語、数等として、これらの信号を示すことが好都合な場合があることが判明している。
【００３７】
しかしながら、上記の用語及び類似の用語は、適切な物理量と関連付けられるべきであり、これらの物理量に適用される好都合な表現に過ぎないことを理解すべきである。特に説明はしないが、次の説明から明らかなように、本明細書を通して、「走査」、「算出」、「判定」、「交換」、「生成」、「初期化」、「出力」等の用語を使用する説明が、コンピュータシステム又は類似の電子装置の動作及び処理に関連することは理解できる。コンピュータシステム又は類似の電子装置は、レジスタ内及びコンピュータシステムのメモリ内の物理（電子）量として表現されたデータを処理し、このデータをコンピュータシステムのメモリ内、レジスタ内又は他の情報記憶装置内、情報送信装置内又は情報表示装置内の物理量として同様に表現される他のデータに変換する。
【００３８】
また、本明細書は、本発明の方法を実施する装置を開示する。このような装置は、要求される目的に応じて特別に構築されてもよい。あるいは、このような装置は、汎用コンピュータ又はコンピュータ内に格納されたコンピュータプログラムにより選択的に実行又は再構成される他の装置を具備してもよい。この説明において提示された複数のアルゴリズム及び表示は、本質的に、いずれかの特定コンピュータ又は他の装置と関連付けられていない。様々な汎用機械は、この説明の教示に従ったプログラムと共に使用されてもよい。あるいは、必要な方法工程を実行するためのより特殊化された装置の構築が、適切である。従来の汎用コンピュータの構造は、以下の説明から明らかとなる。
【００３９】
また、開示された構成は、暗黙のうちに、１つ以上のコンピュータプログラムモジュールを開示する。この開示において、当業者には明らかなように、ここで説明する方法の個々の工程は、１つ以上のコンピュータコードモジュールにより実行される。１つ以上のコンピュータプログラムが、任意の特定プログラミング言語及びその特定プログラミング言語の実現に限定されることは、意図されていない。様々なプログラミング言語及びプログラミング言語のコーディングが、この説明に含まれる本開示の教示を実現するために使用できることは、理解できる。更に、コンピュータプログラムは、任意の特定制御フローに限定されることは、意図されていない。そのため、多くの他のコンピュータプログラムの変形が存在する。この変形では、開示された構成の趣旨の範囲を逸脱せずに、異なる制御フローを使用できる。更に、コンピュータプログラムの１つ以上のステップは、連続的にではなく、並行に実行されてもよい。
【００４０】
このようなコンピュータプログラムは、任意の１つ以上のコンピュータ可読媒体内に格納されてもよい。コンピュータ可読媒体は、磁気ディスク、光ディスク、メモリチップ又は１つ以上の汎用コンピュータとインタフェースで連結するのに適切な他の記憶装置等の記憶装置を含む。また、コンピュータ可読媒体は、インターネットシステムで例証される１つ以上のハードワイヤード媒体、又はＧＳＭ移動式電話システムで例証される無線媒体を含んでもよい。コンピュータプログラムモジュールは、汎用コンピュータ等内に読み込まれ、実行されることにより、好適な方法の工程を実現する装置において、効果的に得られる。
【００４１】
図１は、説明される改竄防止構成が実現可能な汎用コンピュータを概略的に示すブロック図である。改竄防止方法は、図１に示すような汎用コンピュータシステム２２００を使用して実現されることが好ましい。この場合、図３、図４、図６、図７、図１２〜図１５、図１７、図１８の処理は、コンピュータシステム２２００内で実行する改竄防止アプリケーションプログラム等のソフトウェアとして実現されてもよい。特に、改竄防止方法の工程は、コンピュータにより実行される改竄防止アプリケーションソフトウェアの命令により実行される。命令は、各々が１つ以上の特定タスクを実行する１つ以上のコードモジュールとして構成されてもよい。また、改竄防止アプリケーションソフトウェアは、２つの個別の区分に分割されてもよい。この個別の区分において、第１の区分は、改竄防止方法を実行し、第２の区分は、第１の区分とユーザとの間のユーザインタフェースを管理する。改竄防止アプリケーションソフトウェアは、例えば、以下に説明する記憶装置を含むコンピュータ可読媒体内に格納されてもよい。改竄防止アプリケーションソフトウェアは、コンピュータ可読媒体からコンピュータ内に読み込まれ、コンピュータにより実行される。このようなソフトウェア又はコンピュータプログラムが記録されたコンピュータ可読媒体は、コンピュータプログラムプロダクトである。コンピュータ内のコンピュータプログラムプロダクトの使用は、改竄防止に有用な装置に対して有効である。
【００４２】
コンピュータシステム２２００は、コンピュータモジュール２２０１と、キーボード２２０２、マウス２２０３及びスキャナ２２１８等の入力装置と、プリンタ２２１５、表示装置２２１４及びスピーカ２２１７を含む出力装置とにより構成される。変調器−復調器（モデム）トランシーバ装置２２１６は、例えば、電話回線２２２１又は他の機能媒体を介して接続可能な通信ネットワーク２２２０との通信のために、コンピュータモジュール２２０１により使用される。モデム２２１６は、インターネットへのアクセス、及びローカルエリアネットワーク（ＬＡＮ）又は広域ネットワーク（ＷＡＮ）等の他のネットワークシステムへのアクセスの獲得のために使用できる。また、モデム２２１６は、いくつかの実現例において、コンピュータモジュール２２０１に内蔵されてもよい。
【００４３】
コンピュータモジュール２２０１は、通常、少なくとも１つのプロセッサユニット２２０５及びメモリユニット２２０６を含む。メモリユニット２２０６は、例えば、半導体ランダムアクセスメモリ（ＲＡＭ）及び半導体読み取り専用メモリ（ＲＯＭ）から構成される。また、モジュール２２０１は、多数の入出力（Ｉ／Ｏ）インタフェースを含む。多数の入出力（Ｉ／Ｏ）インタフェースは、ビデオ表示装置２２１４及びスピーカ２２１７に接続されるオーディオ／ビデオインタフェース２２０７と、キーボード２２０２、マウス２２０３及び任意のジョイスティック（不図示）用のＩ／Ｏインタフェース２２１３と、モデム２２１６、スキャナ２２１８及びプリンタ２２１５用のインタフェース２２０８とを含む。いくつかの実現例において、モデム２２１６は、インタフェース２２０８内等のコンピュータモジュール２２０１に内蔵されてもよい。記憶装置２２０９は、コンピュータモジュール２２０１内に設けられ、通常、ハードディスクドライブ２２１０と、フロッピディスクドライブ２２１１とを含む。更に、コンピュータモジュール２２０１は、磁気テープドライブ（不図示）を使用してもよい。ＣＤ−ＲＯＭドライブ２２１２は、通常、不揮発性データの供給源として設けられる。
【００４４】
コンピュータモジュール２２０１の構成要素２２０５から構成要素２２１３は、通常、関連技術の当業者に知られるコンピュータシステム２２００の従来の動作モードが得られるように、相互接続バス２２０４を介して通信を行う。上述の構成を実現可能なコンピュータの例は、複数のＩＢＭ−ＰＣと、ＩＢＭ−ＰＣの互換機と、Ｓｕｎ Ｓｐａｒｃｓｔａｔｉｏｎｓ又はＳｕｎ Ｓｐａｒｃｓｔａｔｉｏｎｓから派生した類似のコンピュータシステムとを含む。
【００４５】
通常、改竄防止アプリケーションプログラムは、ハードディスクドライブ２２１０上に常駐する。改竄防止アプリケーションプログラムは、プロセッサ２２０５により、ハードディスクドライブ２２１０の作動時に読み取られ、制御される。プログラム及びネットワーク２２２０から取り込まれた任意のデータの中間格納は、半導体メモリ２２０６を使用して実現されてもよく、ハードディスクドライブ２２１０との協働により行われてもよい。いくつかの例において、改竄防止アプリケーションプログラムは、それぞれ、破線２２２４で示すように、ＣＤ−ＲＯＭ２２２５上で、又は破線２２２３で示すように、フロッピディスク２２２２上で符号化され、且つ対応するドライブ２２１２又はドライブ２２１１を介して読み取られた状態でユーザに提供されてもよい。あるいは、改竄防止プログラムは、モデム装置２２１６を介してネットワーク２２２０からユーザにより読み取られてもよい。更に、改竄防止アプリケーションソフトウェアは、他のコンピュータ可読媒体からコンピュータシステム２２００内に読み込み可能である。本明細書で用いられる「コンピュータ可読媒体」とは、実行及び／又は処理のために、命令及び／又はデータを、コンピュータシステム２２００へ提供することに関わる任意の記憶媒体又は送信媒体である。記憶媒体の例には、フロッピディスク、磁気テープ、ＣＤ−ＲＯＭ、ハードディスクドライブ、ＲＯＭ又は集積回路、光磁気ディスク、又はＰＣＭＣＩＡカード等のコンピュータ可読カードが含まれる。これらの装置は、コンピュータモジュール２２０１の内部又は外部のいずれに設けられてもよい。送信媒体の例は、無線送信チャネル又は赤外線送信チャネルと、別のコンピュータ又はネットワーク装置へのネットワーク接続回路と、ウェブサイト等に記録された電子メール送信及び情報を含むインターネット又はイントラネットとを含む。
【００４６】
改竄防止技法の好適な構成は、コンピュータシステム２２００のような汎用コンピュータシステム上で実行される１つ以上のソフトウェアモジュールとして実現される。しかしながら、改竄防止技法は、複合機等の埋め込み型システムの改竄防止アプリケーションソフトウェアモジュールとして実現されてもよい。また、改竄防止技法は、特定用途向け集積回路又はＦＰＧＡ（Field Programmable Gate Array）等の固定論理又はプログラマブル固体論理回路により実現されてもよい。
【００４７】
図２は、開示された改竄防止システムの機能ブロック図の一例を示す図である。図２は、不正顕示機能付文書１０５及び不正顕示機能付文書１０５’を作成する作成サブシステム１２６と、不正顕示機能付文書１０５及び不正顕示機能付文書１０５’が改竄されたか否かを検知する（妥当性検証を行う）妥当性検証サブシステム１２７とを有する。
【００４８】
不正顕示機能付文書１０５を作成する作成サブシステム１２６を考えると、選択モジュール１０４は、走査ベースの２値レベルソース信号１１７の値に応じて、２つの同期させた暗号信号１１５及び暗号信号１１６のうちの１つから選択する。信号１１７は、印刷されるべきソース情報であり、２値レベルソース画像１０１から導出される。それぞれ、暗号信号１１５は、暗号信号供給源１０２により生成されたストリーム暗号であり、暗号信号１１６は、暗号信号供給源１０３により生成されたストリーム暗号である。暗号信号供給源１０２は、鍵生成モジュール１３４からの矢印１３５で示すように、秘密鍵ベース情報を受け取る。暗号信号供給源１０３は、鍵生成モジュール１３４からの矢印１３６で示すように、秘密鍵ベース情報を受け取る。鍵生成モジュール１３４、暗号信号供給源１０２及び暗号信号供給源１０３の動作は、図６に関して更に説明される。ソース文書１０１が紙文書の形態である場合、スキャナ２２１８（図１を参照）を使用して、信号１１７を紙文書１０１から発生させることができる。ソース文書が電子文書形式（Adobe PDF等）である場合、信号１１７をラスタ画像プロセッサ（ＲＩＰ）から発生させることができる。ＲＩＰは、電子文書を、信号１１７を形成する画素に変換する。あるいは、ソース画像１０１が、メモリ（不図示）内にデジタル画像形態で格納された場合、信号１１７は、走査ベース方式でメモリから読み出すことができる。
【００４９】
ソース信号１１７を使用して、暗号信号１１５と暗号信号１１６との間からいずれかの信号を選択することにより、それぞれのルックアップテーブル１３０及びルックアップテーブル１３１と関連させて変調された合成暗号信号１１８を形成する。変調された合成暗号信号１１８は、ソース情報１０１の可視摂動バージョンである。本例において、ソース画像１０１は、黒画素及び白画素で合成された２値レベル画像である。一構成例によると、合成信号１１８は、「暗」画素及び「明」画素で合成された多値レベル画像を表現する。そのため、一例において、「暗」画素は、黒並びに完全な純色の赤、緑及び青のうちの１色であってもよい。「明」画素は、白、シアン、マゼンダ及びイエロのうちの１色であってもよい。
【００５０】
そのため、ソース画像１０１が２値レベルである本例において、２つの各暗号信号１１５及び暗号信号１１６は、それぞれのルックアップテーブル１３０及びルックアップテーブル１３１を介して、非暗号であり且つ相互に識別可能な主成分を有する信号と関連付けられる。信号１１５及び信号１１６のうちの他方と関連付けられた主成分は、常時、視覚的に暗い。一方、信号１１５及び信号１１６のうちの他方と関連付けられた主成分は、常時、視覚的に明るい。更に、２つの各暗号信号１１５及び暗号信号１１６は、それぞれのルックアップテーブル１３０及びルックアップテーブル１３１を介して、暗号副成分（例えば、色変化の形態をとる）と関連付けられる。
【００５１】
「非暗号」は、相互に識別可能な複数の主成分が、暗号を考慮せずに互いに区別できることを意味する。
【００５２】
多値レベル（Ｎ段階の異なる色調を有するＮ値レベル）文書において、Ｎ個の暗号供給源１０２，・・・，１０３が使用される。Ｎ個の各暗号供給源は、それぞれのルックアップテーブルを介して、暗号信号と関連付けられる。この暗号信号は、非暗号であり、且つ相互に識別可能なＮ個の主成分、及びＮ個の暗号副成分を有する。
【００５３】
図２の２値レベル文書の場合に戻ると、合成暗号信号１１８は、組み合わせモジュール１１４内で組み合わせ処理が実行される。生成された合成されたコンポジット信号１２２は、記録モジュール（図１のプリンタ２２１５等）により転送媒体上に記録され、本例においては、印刷不正顕示機能付文書１０５を形成する。転送媒体は、通常、印刷文書を形成するために使用される紙である。この場合、転送媒体を印刷媒体と呼ぶ。転送媒体の別の例は、銀塩フィルムである。また、合成されたコンポジット信号のデジタル転送も、可能である。
【００５４】
多くの場合、この説明における「文書」という用語は、合成されたコンポジット信号１２２がプリンタ（図１のプリンタ２２１５等）により印刷される印刷（転送）媒体を有する印刷文書のコンテキストにおいて使用されるが、文書という用語は、より一般的な意味を有する。従って、文書という用語は、合成されたコンポジット信号１２２が適切な光学処理及び／又は光学装置を使用して記録された銀塩フィルム（転送）媒体を有する記録文書等にも適用できる。
【００５５】
更に別の構成において、マーキング処理及び認証処理は、複数のデジタル文書画像の準備、格納、転送及び認証において使用されてもよい。この構成において、開示された改竄防止方法を内蔵するコンピュータアプリケーションは、まず、マーキング処理をデジタル文書画像に適用する。このデジタル文書画像は、走査処理の一部として作成された。しかしながら、このデジタル文書画像は、デジタル手段のみにより作成してもよい。その後、アーカイブ、送信、再符号化（異なるデジタル画像標準への変換等）、再サンプリング（画像スケーリング中に作成する）、及び圧縮又は再圧縮（ベースラインＪＰＥＧ圧縮等の所謂「非可逆」圧縮を含む）のうちの１つ以上の処理が、文書画像に対して実行される。これらの動作のうちの１つ以上の動作の後、コンピュータアプリケーションは、開示された認証処理、及び第２のコンピュータアプリケーションを使用して表示された結果を使用して、生成された画像を認証してもよい。上述のマーキング処理及び認証処理の使用は、画像変換により画像のデジタルビットパターン又は画像の符号化に重要な変化を施す場合においても、画像の出現に対して有効な可視変化を施さない画像変換に対してロバストである。
【００５６】
合成されたコンポジット信号１２２を構築する暗号信号１１５及び暗号信号１１６と関連付けられた主成分は、オリジナルのソース画像１０１を読み取り可能とした場合と同様の方法によって、人間又は機械が不正顕示機能付文書１０５を読み取ることを可能とする。ソース画像１０１内の情報に対する追加としての副摂動成分は、不正顕示機能付文書１０５内で可視であるが、この摂動が微小なため、人間（又は機械）の読み手又は読取り装置では認識されない。そのため、不正顕示機能付文書１０５は、ソース画像１０１から可視摂動が行なわれるが、ソース画像１０１と明確に等価である。換言すれば、印刷媒体上に印刷された場合に摂動されたソース情報は、人間又は機械により読み取り可能な状態である。
【００５７】
妥当性検証サブシステム１２７における位置決め処理のロバストさを改善するために、粗位置決め提供源１１１からの任意の視覚的に微弱な粗位置決め信号１２８は、組み合わせモジュール１１４により変調された合成暗号信号１１８上に重畳される。位置決めが（ａ）手動登録マーク方法又は（ｂ）精位置決め処理のみのいずれかに依存するため、粗位置決め信号は、任意である。十分な計算資源が利用可能な場合、精位置決め処理のみを使用して位置決めを実現することができる。尚、この方法では、検索を行う必要がある。開示された精位置決め処理は、手動粗位置決め方法又は別の粗位置決め方法を使用して十分に実行される。更に、複数の異なる不正顕示機能付文書１０５…，１０５’からの合成信号１２０の試験により、暗号信号１１５及び暗号信号１１６の潜在的な回復を防止するために、暗号信号１１５及び暗号信号１１６を生成する秘密鍵（図６のステップ２５０１を参照）は、２つの要素から作成される。第１の要素は、複数の文書１０５，・・・，１０５’のために固定される。この第１の要素は、文書１０５，・・・，１０５’の任意の１つに適用されるような妥当性検証サブシステム１２７により実行される妥当性検証処理に必要とされる。第２の要素は、ソルト生成器１１２からの「ソルト」値１２９と呼ばれる。ソルト値は、各文書１０５，・・・，１０５’（図６のステップ２５０８及びステップ２５０１を参照）に対して固有である。ソルト値の使用は、暗号法分野において公知の技法である。ソルト値１２９は、組み合わせモジュール１１４により各不正顕示機能付文書１０５，・・・，１０５’の変調された合成暗号信号１１８内にわずかに埋め込まれる。また、ソルト値１２９は、矢印１４２で示すように、鍵生成モジュール１３４に提供される。ソルト値１２９は、妥当性検証処理中に粗位置決め／ソルト回復モジュール１１３により再び回復できる。そのため、妥当性検証サブシステム１２７による不正顕示機能付文書１０５の妥当性検証処理は、秘密鍵及びソルト値１２９の（共通の）第１の要素を必要とする。ソルト値１２９は、秘密鍵の第２の要素と同様に、不正顕示機能付文書１０５に対して固有である。不正顕示機能付文書１０５’の妥当性検証処理は、秘密鍵及びソルト値の（共通の）第１の要素を必要とする。ソルト値は、秘密鍵の第２の要素と同様に、不正顕示機能付文書１０５’に対して固有である。
【００５８】
秘密鍵の共通の第１の要素１４０は、管理手段（例えば、オペレータに手動で妥当性検証サブシステム１２７に入力させるために渡された密封封筒内の第１の要素を提供する）等により妥当性検証サブシステム１２７に提供される。要素１４０は、矢印１４１で示すように、暗号信号供給源１０２’及び暗号信号供給源１０３’に提供される。各不正顕示機能付文書１０５からの妥当性検証サブシステム１２７は、秘密鍵の第２の文書固有要素を抽出できる。
【００５９】
改竄検知（妥当性検証とも呼ばれる）のために使用された妥当性検証サブシステム１２７に戻ると、走査ベース不正顕示信号１２０は、図１のスキャナ２２１８を使用して、作成サブシステム１２６により作成した不正顕示機能付文書１０５を走査することにより導出される。信号１２０は、主成分（オリジナル情報１１７を反映すると仮定される）及び副成分（選択モジュール１０４の制御下において、暗号信号１１５及び暗号信号１１６により導入されると仮定される）を含む。粗位置決め／ソルト回復モジュール１１３は、不正顕示機能付文書１０５の粗位置決めを実行し、「粗位置決め」走査ベース不正顕示機能付文書１２１を作成する。また、ソルトモジュール１１３は、信号１２０からソルト値を抽出し、矢印１３９で示すように、暗号信号供給源１０２’及び暗号信号供給源１０３’にソルト値を提供する。精位置決めモジュール１０６は、粗位置決め信号１２１の色成分と、同期させた暗号信号１１５’及び暗号信号１１６’、並びにルックアップテーブル１３４からの色１３８及びルックアップテーブル１３５からの色１３７を組み合わせる（すなわち、平均化する）ことにより作成された信号とを相関させる。尚、色１３７と色１３８とは、関連付けられている。図４に関してより詳細に説明するように、上記の組み合わされた暗号信号１１５’及び暗号信号１１６’、並びに色１３７及び色１３８は、暗号信号１１５’及び暗号信号１１６’のカラー画像バージョンを形成する。
【００６０】
信号１１５’は、暗号信号供給源１０２’からの暗号信号であり、信号１１６’は、暗号信号供給源１０３’からの暗号信号である。暗号信号供給源１０２’及び暗号信号供給源１０３’は、通常、暗号信号供給源１０２及び暗号信号供給源１０３から物理的に離間されているが、同一である。精位置決めモジュール１０６により実行された相関付けにより、粗位置決め不正顕示信号１２１と暗号信号１１５’及び暗号信号１１６’との間の精スケール同期（すなわち、位置決め）は、不正顕示機能付文書１０５内を人間又は機械が読み取り可能な強力な主成分と独立して実現される。この位置決めは、「精位置決め」走査ベース不正顕示信号１２３を形成する。
【００６１】
その後、妥当性検証サブシステム１２７における妥当性検証処理では、閾化モジュール１０７を使用して、精位置決め不正顕示信号１２３内に存在する複数の暗号信号の複数の主成分を識別することにより、２値レベル信号１１９を形成する。２値レベル信号１１９は、（オリジナル）２値レベル信号１１７と仮定される。ソース信号１１７がＮ値レベルである場合、仮定文書信号１１９は、Ｎ値レベル信号である。ソース信号１１７が２値レベルソースの本例では、文書信号１１９は、２値レベルである。次に、比較モジュール１０８において、１２３で示す信号と同一の信号である精位置決め不正顕示信号１２４は、選択モジュール１０９の制御下で、第１の暗号信号１１５’と関連付けられたルックアップテーブル１３４からの値、又は第２の暗号信号１１６’と関連付けられたルックアップテーブル１３５からの値のいずれかの値と比較される。選択モジュール１０９は、対応する走査位置の信号１１９の２値レベルの値に従って切り替えられる。選択モジュール１０９は、対応する走査位置の信号１１９の２値レベルの値に従って変調された合成暗号信号１２５を出力する。不正顕示機能付文書１０５からの信号１１９の副成分と、対応する変調された合成暗号信号１２５からの副成分とが一定の許容範囲内で一致しない複数の走査位置（画素位置と呼ばれる）は、妥当性検証信号モジュール１１０により（例えば、改変の導入を介して）改竄されたことが明らかにされる。
【００６２】
＜不正顕示機能付文書形成方法の詳細な説明＞
本実施例において、２値レベルソース画像１０１からの２値レベル信号供給源１１７は、デジタル形式の白黒文書画像を表現する。この（ソース）画像１０１は、ラスタ化処理（ＲＩＰ）提供元、走査提供元又は他の等価の提供元の出力として発信できる。不正顕示機能付文書１０５を作成するために、このソース画像１０１の導出を紙転送媒体上にマーキングすることにより、ソース画像１０１は、不正顕示機能付文書１０５となる。妥当性検証サブシステム１２７により実行される妥当性検証（すなわち、改竄検知）処理は、媒体（文書１０５に対して使用される）がオリジナルのソース画像１０１の各サンプルに対する３つ以上の識別可能な値を支持する必要がある。従って、オリジナルのソース画像１０１の解像度を、このような処理が実現されるように設定する必要がある。
【００６３】
不正顕示機能付文書１０５は、必要な情報を保持可能にするため、十分に高度な解像度を有する必要がある。例えば、プリンタがハーフトーン装置である場合、不正顕示機能付文書１０５は、装置画素の収集を利用して複数の識別可能な値を得る。
【００６４】
実現可能な空間解像度は、印刷技術と共に変化する。電子写真（レーザ）印刷技術及び熱インクジェット技術を含む多くの現代印刷技術に対して、オリジナルのソース画像１０１の解像度は、約２００ＤＰＩである。多くの場合において、より高度な解像度は、実現可能である。ソース画像１０１に対する解像度が低下すると共に、解像度は、徐々によりロバストになる（すなわち、印刷処理及び走査処理に固有の誤り及び劣化の許容度が高くなる）。しかしながら、解像度の品質は、明らかに低い。
【００６５】
暗号信号供給源１０２からの暗号信号１１５及び暗号信号供給源１０３からの暗号信号１１６は、ストリーム暗号から生成された２次元暗号フィールドから導出される。上述の構成において、暗号信号１１５及び暗号信号１１６は、５２ビット鍵を有するＲＣ４ストリーム暗号のマスタ・インスタンシエーションを使用して生成される。暗号信号１１５及び暗号信号１１６は、まず、単一のマスタＲＣ４ストリームから、暗号信号（１１５等）へ交互バイトを指向させ、且つ次に他の暗号信号（１１６等）へ指向させることにより生成される。他のストリーム暗号又は擬似ランダムシーケンス生成器は、異なる鍵長さで、交互に利用できる。別の技法の例は、一対の最大期間の線形フィードバックシフトレジスタを使用して、暗号信号１１５及び暗号信号１１６を生成することである。この例は、図６に関連してより詳細に説明する。
【００６６】
図３は、図２のシステムを使用して、開示された改竄防止方法に係る不正顕示機能付文書を作成する方法ステップのフローチャートとして、プロセス２３００を示す。プロセス２３００は、ステップ２３０１で開始する。ステップ２３０１では、ソース画像１０１からの次の画素を読み取る。その後、判断ステップ２３０２では、上記の画素値を判定する。この説明のバルクが２値レベルである場合、ステップ２３０１において読み取られた画素は、２つの可能な値のうちの１つを有する。しかしながら、一般に、ソース画像１０１は、Ｎ段階のレベルを有することが可能である。そのため、一般に、判断ステップ２３０２では、ステップ２３０１において読み取られた画素が、複数のＮ値のうちの１つの値を有することが可能であることを考慮すると、その画素は、そのうちのどの値を有するかを判定する。ステップ２３０２において、画素値がＢに等しいと判定された場合、プロセス２３００は、矢印Ｂに従って、ステップ２３０３へ進む。ステップ２３０３では、（ａ）画素値に従って暗号フィールドＢを選択し、（ｂ）次に、当該画素の位置に依存する上記の暗号フィールドから値を選択し、且つ（ｃ）最後に、多値レベル画素値を判定するために、暗号フィールドＢから選択された値を使用してルックアップテーブルＢを索引することにより、多値レベル画素値を判定する。続くステップ２３１１では、この画素値を格納する。その後、プロセス２３００は、判断（検査）ステップ２３０４へ進む。ステップ２３０４では、ソース画像１０１内で更なる画素が使用できるか否かが判定される。更なる画素が使用できる場合、プロセス２３００は、矢印ＹＥＳに従って、ステップ２３０１へ戻る。
【００６７】
判断（検査）ステップ２３０２へ戻ると、画素が値Ａを有すると判定された場合、プロセス２３００は、矢印Ａに従って、ステップ２３０５へ進む。ステップ２３０５は、ステップ２３０３と同様に機能する。その後、プロセス２３００は、ステップ２３１１へ進む。
【００６８】
判断ステップ２３０２へ戻ると、画素が値Ｃを有すると判定された場合、プロセス２３００は、破線矢印Ｃに従って処理ブロック（不図示）へ進む。処理ブロックは、ブロック２３０３及びブロック２３０５と等価である。ソース文書１０１がＮ段階のレベルを有する一般的な場合において、判断ステップ２３０２では、Ｎ通りの判断のうちの１つを行うことができる。
【００６９】
判断ステップ２３０４へ戻ると、更なる画素が使用できない場合、プロセス２３００は、矢印ＮＯに従って、ステップ２３０７へ進む。ステップ２３０７では、多値レベル画素データと粗位置決めマーク及びソルト値とを組み合わせる。その後、ステップ２３０８では、合成されたコンポジット信号を印刷媒体上に印刷する。ステップ２３０８の結果、破線矢印２３０９で示すように、不正顕示機能付文書１０５が得られる（図２を参照）。
【００７０】
図４は、図３の不正顕示機能付文書が改竄されたか否かを判定する方法ステップのフローチャートとして、プロセス２４００を示す。プロセス２４００は、ステップ２４１７で開始する。ステップ２４１７では、安全保証文書１０５を走査する。その後、ステップ２４０１では、粗位置決めマークを回復する。その後、ステップ２４０２では、回復された粗位置決めマークを使用して暗号フィールドに対して不正顕示機能付文書１０５の粗位置決めを行う。続くステップ２４２２では、文書１０５からソルト値を回復する。その後、ステップ２４０３では、不正顕示機能付文書１０５と暗号フィールドとの間の精位置決めを行う。精位置決めステップ２４０３は、３つのサブプロセスを有する。第１のサブプロセス２４０３Ａでは、図１５に関してより詳細に説明するように、ブロック相関付けを行うことにより、置換マップを形成する。第２のサブプロセス２４０３Ｂでは、図１７に関してより詳細に説明するように、置換マップに関して補間を行う。第３のサブプロセス２４０３Ｃでは、図１８に関してより詳細に説明するように、ワーピングを行うことにより、精位置決め文書を形成する。
【００７１】
次のステップ２４０４では、走査文書１０５の次の画素を読み取る。その後、判断（検査）ステップ２４０５では、２値レベルソース画像１０１に対して、画素の主成分が値Ａ又は値Ｂを有するか否かを検査する。図３に関して説明された場合と同様に、ソース画像１０１がＮ段階のレベルを有する場合、判断ステップ２４０５は、Ｎ回の判断ブランチを有する。
【００７２】
本例において、画素の主成分が値Ａを有する場合、プロセス２４００は、矢印Ａで示すように、ステップ２４０７へ進む。ステップ２４０７では、上記の画素位置の仮定副成分を判定する。この判定は、当該画素位置の暗号フィールドＡを考慮し、且つこの暗号フィールド値を使用して関連ルックアップテーブル（図２の１３０及び１３１を参照）を索引することにより行われる。この判定により、仮定副成分が生成される。その後、ステップ２４１７では、印刷文書１０５から当該画素位置の実際の副成分値を読み取る。続く判断ステップ２４０９では、ステップ２４０７からの仮定副成分値が、ある許容度の範囲内でステップ２４１７からの実際の読み取り副成分値に等しいか否かが確認される。仮定副成分値が実際の副成分値と等しくない場合、プロセス２４００は、矢印ＮＯに従って、ステップ２４１５へ進む。ステップ２４１５では、上記の画素位置において改竄が行われたことを宣言する。
【００７３】
判断ステップ２４０５へ戻ると、画素の主成分が値Ｂを有すると判定された場合、プロセス２４００は、矢印Ｂに従って、ステップ２４１１へ進む。ステップ２４１１は、ステップ２４０７と同様に、すなわち、当該画素位置の仮定副成分を判定するために、当該画素位置の暗号フィールドＢを参照し、且つ暗号フィールド値の使用により図２からの関連ルックアップテーブル１３０又はルックアップテーブル１３１を索引することによって機能する。その後、プロセス２４００は、ステップ２４１７へ進む。
【００７４】
判断ステップ２４０９へ戻ると、ステップ２４０７及びステップ２４０８からの仮定副成分が、受け入れ可能な許容範囲まで、ステップ２４１７の印刷文書からの実際の読み取り副成分に等しい場合、プロセス２４００は、矢印ＹＥＳに従って、ステップ２４１３へ進む。ステップ２４１３では、関心画素位置において改竄が検知されなかったことを宣言する。その後、プロセスは、矢印２４１４に従って、ステップ２４０４へ進む。プロセス２４００は、ステップ２４１５からもステップ２４０４へ進む。
【００７５】
＜２次元暗号フィールドの生成＞
図５は、２次元暗号フィールド（２次元暗号フィールドとも呼ばれる）の生成を表す図である。図５は、ストリーム暗号から２次元暗号フィールド３０６及び２次元暗号フィールド３０７を生成するための２つの方法を示す。暗号フィールドの生成は、図６に関して説明するプロセス２５００に従って、暗号信号供給源１０２及び暗号信号供給源１０３（図２を参照）により作成サブシステム１２６において、並びに暗号信号供給源１０２’及び暗号信号供給源１０３’により妥当性検証サブシステム１２７において行われる。
【００７６】
妥当性検証処理において暗号鍵データを使用するため、暗号フィールドを再生できるように、ストリーム暗号を２次元暗号フィールドに変換することが望ましい。特に、オリジナルのソース画像１０１の走査線の長さに依存することを回避することが望ましい。例えば、ストリーム暗号が、ラスタ順に単純に暗号フィールドに変換された場合、この走査線の長さへの依存は、引き起こされる。また、暗号フィールド３０６及び暗号フィールド３０７は、ラスタ順に生成されることが望ましい。暗号フィールド３０６及び暗号フィールド３０７は、ソース画像１０１の公称中心位置に対して生成される。この公称中心位置は、通常、画像１０１の空間的中心付近に位置決めされるが、必ずしも空間的中心付近ではない。
【００７７】
図５の暗号フィールド３０６を考慮すると、鍵Ｋ１（すなわち、鍵３０１）は、２つの暗号信号供給源（図２の暗号信号供給源１０２又は暗号信号供給源１０３）のうちの１つによる利用のために生成された第１の５２ビットシーケンスである。ストリーム暗号の次の５２ビットセグメントは、以前に生成された鍵（Ｋ１等）上における鍵位置（Ｋ２等）、及び以前に生成された鍵（Ｋ１等）下における鍵位置（Ｋ３等）に、交互に割り当てられる。このようにして、最初の５２ビットシーケンス鍵の中心スパイン（Spine）３０８は、生成される。スパイン３０８は、垂直方向の任意の所望の長さを有する。これらの各５２ビット鍵Ｋ１、Ｋ２、．．．、は、生成されるべき暗号フィールド３０６の水平走査線（走査線３０５等）と関連付けられる。
【００７８】
暗号フィールド３０６の任意の特定走査線（走査線３０５等）を生成するために、第２のＲＣ４暗号生成器は、その特定走査線と関連付けられた鍵を使用して初期化される。従って、例えば、３０２で示される鍵Ｋ４は、走査線３０５に関して使用される。連続多値ビット「Ｓ」値は、第２のＲＣ４暗号生成器から生成される。連続多値ビット「Ｓ」値は、その走査線上の以前に生成された「Ｓ」値の右の（Ｓ４１等における）「Ｓ」値及び次の左の（Ｓ４２等における）「Ｓ」値と交互に関連付けられる。各多値ビット「Ｓ」値は、暗号フィールド３０６内に値（Ｓ４２等）を形成する。マスタ暗号ストリームとの同期を維持するために、信号供給源１０２及び信号供給源１０３と関連付けられた２つの暗号フィールド３０６及び暗号フィールド３０６’（後者は不図示）は、同時に生成される。
【００７９】
スパイン３０８は、暗号フィールド３０６及び暗号フィールド３０６’を形成するために使用される。しかしながら、スパイン３０８は、暗号フィールド自体の一部を形成するものではない。暗号フィールド３０６及び暗号フィールド３０６’は、「Ｓ」値のみにより構成される。スパイン３０８（すなわち、「Ｋ」値）は、５２ビット鍵で構成される。「Ｓ」値（暗号フィールドを形成する）は、本例において２ビット値である。
【００８０】
暗号フィールドを発生させる他の方法は、可能である。符号３０７は、別の暗号フィールドを示す。別の暗号フィールドにおいて、符号３０３は、ラスタグリッド３０４を埋め込む別の渦巻ベース構成の開始を指示する。この構成３０７は、単一のストリーム暗号エンジンのみを必要とする点で有用であるが、いくつかの実現例においては特殊バッファリングを必要とする。
【００８１】
暗号フィールド３０６及び暗号フィールド３０７の絶対サイズは、必ずしもソース文書１０１の大きさと同一ではないが、暗号フィールドのＳ値は、ソース画像１０１の画素と「合同」であるとする。この合同において、ソース画像１０１の各画素と、暗号信号供給源１０２及び暗号信号供給源１０３により出力された暗号フィールドの対応するＳ値との間に固有の１：１対応が成立するようにする。改竄防止方法を行うために、妥当性検証サブシステム１２７により行われた位置決めは、この合同を再確立する。
【００８２】
図６は、図５の暗号フィールドのうちの１つを生成する方法ステップのフローチャートとして、プロセス２５００を示す。プロセス２５００は、図２に関して説明されたように、鍵生成モジュール１３４及び暗号信号供給源Ａ（すなわち、暗号信号供給源１０２）により実現される。鍵生成モジュール１３４へ戻ると、図６の第１のステップ２５０８では、ソルト値が生成される。ステップ２５０８の破線アウトラインで示すように、ステップ２５０８は、任意のステップである。その後、ステップ２５０１では、ステップ２５０８のオプションが選択された場合、ソルト値を使用して５２ビット秘密鍵を生成する。続くステップ２５０２では、ＲＣ４暗号ストリームを生成する。次のステップ２５０３では、矢印１３５で示すように、連続する５２ビットバイトの暗号ストリームを、暗号信号供給源１０２等の連続する暗号信号供給源に割り当てる。矢印１３６は、交互の５２ビットバイトが信号供給源１０３へ指向されることを示す。
【００８３】
信号供給源１０２において、第１のプロセスステップ２５０４では、図５に関して説明されたように、鍵生成モジュール１３４から受け取られた連続する５２ビットバイトを、暗号フィールドのスパイン位置に割り当てる。その後、ステップ２５０５では、スパイン位置ごとに、関連走査線に対してＲＣ４ストリーム暗号を生成する。次のステップ２５０６では、走査線ストリーム暗号ごとに、連続する２ビットバイトを走査線上の連続する画素位置に割り当てる。その後、ステップ２５０７では、２ビット暗号フィールド値が出力される。
【００８４】
＜オリジナル画像と暗号フィールドとの結合＞
尚、図２に戻り、特に、選択モジュール１０４の動作に関して、選択動作（図３の対応するステップ２３０２、ステップ２３０３及びステップ２３０５を参照）として、まず、暗号供給源１０２及び暗号供給源１０３からの２つの暗号フィールド、並びにソース画像１０１からのオリジナル画像は、暗号フィールド及びオリジナル画像の公称中心位置上に位置決めされる。選択段階（図３のプロセス２３１２に対応）において、位置決め位置の選択は、公称である。しかしながら、選択された位置決め位置は、不正顕示機能付文書１０５内へロックされ且つ符号化された状態となり、妥当性検証サブシステム１２７による回復処理（図４を参照）における位置決めのベースを形成する。
【００８５】
好適な構成において、暗号信号供給源１０２及び暗号信号供給源１０３（図２を参照）により生成された２つの各２次元暗号フィールド（暗号フィールド３０６（図５を参照）等）内の各値は、２ビット精度を有する。そのため、説明される例において、ソース情報１１７は、１ビット精度を有する２値レベルである。一方、不正顕示機能付文書１０５は、各々が２ビット精度を有する２組の４値レベルを有する。２組の４値レベルは、各ソース文書画素の対応する印刷形態に対して合計８つの可能な状態を与える。暗号信号（図２の暗号信号１１５及び暗号信号１１６等）が各入力画素（図２のソース画像１０１からの信号１１７において）に関するので、各暗号信号に対する状態（すなわち、この例では振幅解像度）の数は、変化する。好適な構成は、４つの状態（そのため、２ビットである）を使用するが、２つ以上のいずれの状態の数であっても効果的である。
【００８６】
偽造者が、画素値を黒から白へ、又は白から黒へ変化させる場合、暗号値１１５及び暗号値１１６に対して使用する状態の数の選択は、不正顕示機能付文書１０５上の印刷画素の副信号の正しい値を「推測」する偽造者の能力に影響を及ぼす。本例における２ビットの選択が、偽造者が７５％の時間を誤って推測する可能性があることを意味するので、その選択は、画素集合が小さい場合においても、偽造の強力な指示を提供できる。
【００８７】
多値レベル（すなわち、１画素当たり２ビット以上を有する）不正顕示機能付画像組み合わせ信号１２２（図２を参照）は、関連暗号信号供給源１０２及び関連暗号信号供給源１０３により出力された対応する暗号フィールドからの関連暗号信号値１１５又は関連暗号信号値１１６を使用して、それぞれのルックアップテーブル１３０及びルックアップテーブル１３１を索引することにより、オリジナルのソース画像１０１の画素ごとに生成される。好適な構成において、不正顕示機能付文書１０５を印刷するために使用された出力装置は、プリンタ２２１５である。本例では、プリンタ２２１５は、カラープリンタである。不正顕示機能付文書１０５上の多値レベル画像は、本実施例において、２４ビットＲＧＢ画像である。
【００８８】
図７は、暗号信号供給源１０２及び暗号信号供給源１０３、並びに信号供給源１０２及び信号供給源１０３のそれぞれのルックアップテーブル１３０及びルックアップテーブル１３１（図２を参照）に関連して、選択モジュール１０４が動作する方法の特定例４０６を示す図である。プロセス４０６では、ソース情報１１７内の２値レベル画素値を、変調された合成暗号信号１１８（図２を参照）内の多値レベル画素値に変換する。矢印２３１５（図３を参照）は、ステップ４０１へリードする。ステップ４０１では、オリジナルのソース画像１０１の画素を考慮する。考慮中の画素が黒である場合、プロセス４０６は、矢印「Ｙｅｓ」に従って、ステップ４０２へ進む。ステップ４０２では、Ｂ（黒）暗号フィールドより、考慮中の画素と関連付けられた暗号フィールド内の位置から２ビット値を選択する。しかしながら、画素が白である場合、プロセス４０６は、矢印「Ｎｏ」に従って、ステップ４０３へ進む。ステップ４０３では、Ｗ（白）暗号フィールドより、考慮中の画素と関連付けられた位置から２ビット値を選択する。ステップ４０１〜ステップ４０３は、それぞれの暗号供給源１０２（図２を参照）からの暗号信号１１５と、暗号供給源１０３（図２を参照）からの暗号信号１１６との間の選択を行う選択モジュール１０４により実行される。
【００８９】
考慮中の画素が黒である場合、ステップ４０２において暗号フィールド「Ｂ」から選択された２ビット暗号値を使用して、差分ルックアップテーブル４０４を索引する。ルックアップテーブル４０４内の画素は、全て、黒又は何らかの暗色のいずれかである。好適な構成において、この画素には、黒並びに完全な純色の赤、緑及び青が使用される。考慮中の画素が白である場合、ステップ４０３において暗号フィールド「Ｗ」から選択された暗号値を使用して、差分ルックアップテーブル４０５を索引する。ルックアップテーブル４０５内の画素は、全て、白又は何らかの明色のいずれかである。好適な構成において、この画素には、白、シアン、マゼンダ及びイエロが使用される。これらの色が使用されるのは、人間の目又は自動ビデオ抽出技法の使用のいずれによっても、視覚的な相互識別が容易であるためである。この色選択の結果、ロバストな妥当性検証システム１２７が得られる。しかしながら、この色選択では、他の色が使用されてもよい。ルックアップテーブル４０４及びルックアップテーブル４０５は、図２のルックアップテーブル１３０及びルックアップテーブル１３１の特定例である。
【００９０】
例えば、ステップ４０２において、Ｂ暗号フィールドから暗号値「１０」が発生した場合、この値「１０」は、「１０」における（ＲＧＢ）ルックアップテーブル４０４を索引する。これにより、赤（Ｒ）チャネルがＦＦ（１６進法において）であり、緑（Ｇ）チャネルが００であり、且つ青（Ｂ）チャネルが００である出力が得られる。この出力は、赤の出力に等しい。
【００９１】
ステップ４０１〜ステップ４０５では、ステップ２３１１（図３を参照）において格納された多値レベル画素値を発生させる。その後、プロセス４０６は、矢印２３１４（図３を参照）に従って、処理を進める。
【００９２】
また、非色ベース方式も使用できる。例えば、完全なグレースケール方式において、セキュリティ文書に対して印刷及び走査が行われた後、大多数の場合に異なる階調間を識別可能であれば、この異なる階調を使用できる。別の使用可能な方法は、各ソース文書画素に対応するセル内の２値レベル（通常、黒及び白）装置画素の１組の小パターンである。小パターンのうちの１つは、暗号フィールドの各状態を示す。
【００９３】
図８は、２値レベル画像７０１（図２のソース画像１０１と関連付けられた２値レベル画像等）の多値レベル画像７０５（不正顕示機能付文書１０５と関連付けられた多値レベル画像等）への変換の描画表現を示す図である。オリジナル画像７０１（図２のソース画像１０１の特定例）は、画素単位ベースで選択モジュール７０４（図２の選択モジュール１０４の特定例）を制御するために使用される。
【００９４】
選択モジュール７０４は、画像７０１からの画素値７０６により制御された１画素ベースで、２つの暗号フィールド由来カラーグリッド７０２及び暗号フィールド由来カラーグリッド７０３の色オプションから選択する。カラーグリッドは、次のようにして生成される。「黒」色グリッド７０２内の画素位置７０７に対する画素値は、「黒」暗号フィールド（不図示）内の上記の画素位置７０７に対する対応する暗号値を使用して判定される。黒暗号フィールドは、対応する暗号供給源１０２により生成された暗号フィールド１１５の特定例である。黒暗号フィールドからの上記の暗号値は、図７のテーブル４０４と同様に、対応するルックアップテーブル（不図示）内に多値レベル色値を索引するために使用される。「白」色グリッド７０３内の画素位置７０７’に対する画素値は、「白」暗号フィールド（不図示）内の上記の画素位置に対する対応する暗号値を使用して判定される。これにより、図７のテーブル４０５と同様に、対応するルックアップテーブル（不図示）内に多値レベル色値を索引する。
【００９５】
オリジナル画像７０１内の画素位置７０８における画素値が白であるため、選択モジュール７０４は、不正顕示機能付画像７０５内の画素位置７０８’において挿入されるべきカラーグリッド７０３内の画素位置７０７’の色値を選択する。
【００９６】
複数の画素７０９は、改竄検知に関して図１９に関連させて説明される。
【００９７】
＜粗位置決めマーク＞
図９は、粗位置決めに使用された２次元線形波形関数の２値レベル表現を示す図である。図２の妥当性検証サブシステム１２７において使用された精位置決めモジュール１０６により行われた精位置決めを支援するために、図９の波形関数を使用した粗位置決めマークは、粗位置決め提供元１１１及び組み合わせモジュール１１４により合成暗号信号１１８内に組み込まれる。これにより、不正顕示機能付文書１０５（図２を参照）上に印刷された多値レベル画像を形成する。好適な構成において、図９に示す関数を使用した微弱な粗位置決めパターン画像は、組み合わせモジュール１１４により、変調された合成暗号信号１１８（図２を参照）と混合される。この画像混合は、変調された合成暗号信号１１８内の各画素値の１つ以上のカラーチャネルに適切な値を加算することにより、あるいは、カラーチャネルから適切な値を減算することにより、行われる。加算量は、非常に小さいため、妥当性検証処理１２７において閾化モジュール１０７により行われる複数の色間の識別に影響を与えない。位置決めパターンは、図９に示す複数の１次元スケール不変関数の特定構成から形成される。１次元スケール不変関数は、フーリエ法を使用して効率的に検出できる。選択された１次元スケール不変関数の特定構成は、関数の対称軸が、アフィン変換下において不変である一定長さ比を有する線セグメントを規定する点で交差するように選択される。アフィン変換は、図１２に関して、特に、ステップ１７９０に関して、更に説明される。
【００９８】
位置決めパターン画像は、図９に示すように、４つの１次元スケール不変パターンの重ね合わせである。１次元スケール不変パターンは、横方向に延在して図２のソース画像１０１を被覆する。単一の１次元スケール不変パターンは、数学的に次式により表される。
ここで、γは、パターン振動速度を特定する定数であり（パターン振動の高速化と共に、距離５０１は短縮される）、ｘ０は、パターンに対する対称線５０２を特定する。
【００９９】
図１０は、図９に示した線形波形関数のグラフィック表現を示す図である。尚、横方向に延在した１次元スケール不変パターンは、２つのパラメータ、すなわち、パターン半径ｒ及びパターン角度αにより特定される。このようなパターンの２次元関数形態（図９に示す）は、数学的に次式により表される。
ここで、ｒ（図９の半径５０３を参照）は、パターン半径であり、α（図９の角度５０４を参照）は、パターン角度である。
【０１００】
所望の位置決めパターン（図２の信号１２８において）を形成するために重ね合わせされた４つの１次元スケール不変パターンは、１次元スケール不変パターンに、相互に関連した特定の空間的構成（図１１を参照）を与えるｒパラメータ値及びαパラメータ値を有する。特定の空間的構成は、位置決めパターン１２８が組み込まれた不正顕示機能付文書１０５の位置決めを判定する際に好都合である。この空間的構成は、図１１において表現される。
【０１０１】
図１１は、配列検出の際に使用された複数の線形波形関数に基づく対称軸の構成を示す図である。図１４に関して更に説明されるように、これらの対称軸を確立するパラメータの組は、特に、対称軸が、アフィン変換下において不変である一定長さ比（比１１０１：１１０２により例証される）を有する線セグメントを規定するように選択される。
【０１０２】
好適な構成において、オリジナルのソース画像１０１は、幅（ｘ）寸法及び高さ（ｙ）寸法の両方において、少なくとも１，０２４画素の最小画素寸法を有する。しかしながら、最小画素寸法は、いずれか又は両方の寸法において、より大きくてもよい。この最小画素寸法は、以下の式において、Ｎｍｉｎとする。一般に、ソース画像１０１は、幅Ｎ画素及び高さＭ画素の寸法を有する。この場合、Ｍ≧Ｎｍｉｎ且つＮ≧Ｎｍｉｎである。位置決めマーク１２８を形成するために使用された４通りのパターンに対するパターンパラメータｒ値及びパターンパラメータα値は、次式により表される。
ここで、
である。
【０１０３】
また、ナイキスト半径ＲＮＹＱも、特定される。ナイキスト半径は、パターン対称軸に基づく画素数である。この場合、パターン周波数は、画像のナイキスト周波数に等しい。対称軸から第１の可視波形までの距離は、ナイキスト周波数を表す。
【０１０４】
ｊ番目のパターンに対して、パラメータｒｊ及びパラメータαｊを使用すると、中間量Ｄｊ、Ｘｊ、Ｙｊ及びＲｊは、
のように事前に算出される。
【０１０５】
オフセット（ｘ，ｙ）における画素に対するｊ番目のパターンの「影響」Ｐｊ（ｘ，ｙ）は、
により与えられる。
【０１０６】
改竄防止方法を効果的に実行可能とした状態で、ソース画像１０１が受け入れ不可能な程度まで変形されることを防止するために、パターン影響を使用して、位置決め信号１２８及びソルト信号１２９を適切にスケーリングする。
【０１０７】
＜ディクショナリ攻撃防止のためのソルト値加算＞
図２へ戻ると、同一の暗号鍵（図６のステップ２５０１により生成された鍵等）が２ページ以上の不正顕示機能付文書１０５を生成するために使用された場合、暗号信号供給源１０２及び暗号信号供給源１０３により生成された暗号フィールド１１５及び暗号フィールド１１６は、文書１０５の異なるページから明領域及び暗領域を採取することにより潜在的に発見できる。この可能性を防止するために、好適な構成では、ソルト生成器１１２により提供されるソルト値を採用する。ソルトは、ディクショナリ攻撃を防止するための暗号法の分野において知られる技法である。ソルト技法は、このように、不正顕示機能付文書１０５の異なる２ページ上の暗号ストリームの類似性に基づいた攻撃を防止する場合においても使用できる。
【０１０８】
好適な構成において、例えば、図６のステップ２５０１により生成された鍵は、不正顕示機能付文書１０５の生成器（すなわち、作成サブシステム１２６のユーザ）及び不正顕示機能付文書１０５の妥当性検証者（すなわち、妥当性検証サブシステム１２７のユーザ）によく知られていることが望ましい。しかしながら、不正顕示機能付文書１０５の２ページに対する暗号ストリームの類似性に基づいた攻撃を防止するために、不正顕示機能付文書１０５の各ページに対して異なる鍵を使用する必要がある。これらの両方の目的を達成するために、好適な実施の形態では、鍵を２つの要素で形成する。例えば、４０ビットの長さの鍵の第１の要素は、作成サブシステム１２６及び妥当性検証サブシステム１２７の両方によく知られる。この第１の要素は、不正顕示機能付文書１０５の各ページに対して同一である。鍵の残る要素、すなわち、この例では１２ビット長さのソルトは、不正顕示機能付文書１０５の各ページに対して異なる。このソルトは、不正顕示機能付文書１０５の各ページに対して暗号的に（すなわち、「乱」数を効果的に使用して）生成される。ソルト値は、暗号化されない状態で関連ページ内に埋め込まれる。図６のステップ２５０１により生成された実際の５２ビット鍵は、固定４０ビットと１２ビットソルトとの連接結果である。この実際の５２ビット鍵は、作成サブシステム１２６の各信号１１５及び信号１１６、並びに妥当性検証サブシステム１２７の各信号１１５’及び信号１１６’に対して使用されたものである。
【０１０９】
暗号的に（ランダムに）生成された１２ソルトビットは、２つの６ビット部分Ｓａ及び６ビット部分Ｓｒに分割される。それぞれ、６ビット部分Ｓａは、図９に示すスケール不変パターンと類似する第５のスケール不変パターンの角度を表し、６ビット部分Ｓｒは、図１１に示すスケール不変パターンと類似する第５のスケール不変パターンの位置を表す。Ｓａ及びＳｒの両方には、６４個の異なる値を仮定できる。特定角度及び特定位置を有するこの第５のスケール不変パターンが、信号１１８内に埋め込まれることにより、作成サブシステム１２６の不正顕示機能付文書１０５は、形成される。妥当性検証サブシステム１２７は、この第５のスケール不変パターンを抽出することにより、パターンの関連角度及び関連位置を判定する。この角度及び位置は、２つの６ビットソルト値部分を確立する。第５のスケール不変パターンは、特に、他の４つのパターンに対して説明した方法と同様の方法で埋め込まれるが、振動定数γが異なる場合を除く。
ここで、パラメータは、
により計算される。
【０１１０】
第５のスケール不変パターンの異なる振動定数の選択は、ソルト値と粗位置決めパターンとの間の検知空間におけるある程度の分離を引き起こす。干渉は、粗位置決めマークにおいて使用された角度に近似する特定角度を無効にすることにより、更に低減させることが可能である。
【０１１１】
＜粗位置決めとソルトパターンとの組み合わせ＞
図２の組み合わせモジュール１１４の機能へ戻ると、位置決めパターン及びソルトパターンにより引き起こされたネット影響は、次式の合計
により判定される。
【０１１２】
この値は、−５から５までの範囲で変化する。次に、この値は、−１５から１５の範囲までスケールアップされ、組み合わせモジュール１１４により、変調された合成暗号信号１１８の各チャネルに直接加算される。変調された合成暗号信号１１８は、多値レベルＲＧＢ画像であり、０．．．２５５の範囲まで結果をクランピングする。このスケーリング演算は、文書１０５内のオリジナルのソース情報１０１を過度に摂動させない状態で、粗位置決めマーク及びソルト値を文書１０５から抽出することを可能とする。
【０１１３】
＜マーキング処理の結果＞
図２の信号１２２における最終の多値レベル画像は、カラープリンタ２２１５を使用して不正顕示機能付文書１０５上に印刷される。カラープリンタ２２１５は、例えば、Ｃａｎｏｎ ＩＲ Ｃ３２００電子写真複合機又はＣａｎｏｎ ｉ９５０熱インクジェットプリンタであってもよい。プリンタ解像度に対する２００ＤＰＩ画像のスケーリングは、単純な画素複製を使用して実現されることが好ましい。例えば、Ｃａｎｏｎ ＩＰ Ｃ３２００は、６００ＤＰＩの装置解像度を有する。このプリンタでは、最終の多値レベル画像の各２００ＤＰＩ画素は、Ｃａｎｏｎ ＩＰ Ｃ３２００装置画素の３×３グループ内に複製される。
【０１１４】
組み合わせモジュール１１４により行われたマーキング処理の結果は、オリジナル２値レベルデジタル画像１０１の黒値及び白値に対応する明領域及び暗領域の効果により、人間が読み取り可能な印刷文書１０５である。このマーキングの例は、図８に示される。
【０１１５】
尚、図８へ戻ると、それぞれ、画素位置７０７’等の明領域及び画素位置７０７等の暗領域は、各々が副成分を含む。それぞれの副成分は、画素位置７０７’における単方向断面線、及び画素位置７０７における双方向断面線により示される。これらの副成分を生成する鍵が非存在中の副成分は、有用な情報を含まず、この副成分の偽造は、困難である。しかしながら、２つの副成分の存在間に正確な相関性は存在し、各画素の全体の暗度及び明度は、それぞれ、各画素における主成分を表現する。それぞれの主成分及び副成分の知識を有する検査者は、この相関性の存在又は不足を認証できる。偽造者が関連副成分を相応に変化させることはできないため、偽造者は、画素（すなわち、主成分に対する）を明領域から暗領域へ（又は暗領域から明領域へ）適切に変化させることができる可能性は少ない。偽造者が、既定の画素位置における別の主成分に対する副成分の値を知らないため、偽造者は、相関性を維持することができない。
【０１１６】
＜認証処理＞
図２の妥当性検証サブシステム１２７へ戻ると、まず、カラースキャナ２２１８（図１を参照）により、認証されるべき不正顕示機能付文書１０５を走査することにより、２４ビットＲＧＢ不正顕示信号１２０を発生させる。スキャナ２２１８の走査解像度は、オリジナル画像１０１の解像度より高いか、又は画像１０１の解像度に等しいことが要求される。好適な構成において、２００ＤＰＩオリジナル画像１０１（図２を参照）の全体にわたり大きなマージンを提供する６００ＤＰＩスキャナ２２１８は、使用される。
【０１１７】
＜粗位置決め処理の概要＞
図２の粗位置決め／ソルト回復モジュール１１３の動作へ戻ると、粗位置決めパターン（本実施例において、組み合わせモジュール１１４により、わずかに不正顕示機能付文書１０５の印刷前の信号１１８に加算された４つの位置決めマークを有する）に検出及び解析を施すことにより、走査文書１２０の方向を暗号フィールドと関連付けるアフィン変換を発生させる。
【０１１８】
図１２は、図２の粗位置決め／ソルト回復モジュール１１３により行われた図４の粗位置決め処理２４１９を示す図である。走査不正顕示信号１２０の輝度チャネルの形態の走査文書は、ステップ１７１０において、まず、幅及び高さの最小値が２５６画素から５１１画素の範囲内になるように調整されるまで、生成された画像が、連続半減処理により、リサイズされる。半減処理は、信号１２０の形態の画像を低域フィルタで畳み込み、且つ畳み込みの結果を間引くことにより行われてもよい。
【０１１９】
次に、生成されたリサイズ画像は、ステップ１７２０において、２次元高速フーリエ変換（ＦＦＴ）が施される。この結果は、ステップ１７３０において、準極周波数空間中に再サンプリングされる。ステップ１７３０では、バイキュービック補間を使用してＦＦＴを極グリッド上に再サンプリングすることにより、ステップ１１７２０から２次元ＦＦＴの極変換を直接使用できる。この方法は、演算が単純な一方で、検知に悪影響を及ぼす可能性のあるアーテファクトを発生させる。ステップ１７３０において使用された好適な準極方法は、図１３に関して説明される。
【０１２０】
ステップ１７２０においてＦＦＴを計算する前に、画像縁部に近接する画像値（強度）は、まず、減衰されることが好ましい。この減衰は、画像値が、画像縁部に向かうと共に徐々に且つスムーズにゼロにフェードするように行われる。ステップ１７３０では、水平列が、ステップ１７２０で得られた２次元ＦＦＴにおける半径スライスに対応する複素画像を作成する。角度スペーシング及び半径スケーリングは、一定である必要はない。
【０１２１】
ステップ１７５０において、ステップ１７４０により与えられた１次元基底関数の１次元フーリエ変換は、実行される。ステップ１７４０により与えられた基底関数は、数学的に次式により表される。
この式は、式（１）の複素バージョンである。そのため、γは、パターン振動速度を特定する定数であり、 は、パターンに対する対称点を特定する。あるいは、ステップ１７４０の基底関数は、数学的に変換できる。すなわち、式（９）のフーリエ変換の解析解導出後、この解を使用することにより、フーリエ変換１７５０を直接発生させることができる。
【０１２２】
次に、ステップ１７５０から得られた基底関数の変換は、ステップ１７６０において、画素単位で、全ての角度値に対する水平列（２次元ＦＦＴの半径線を表現する）に沿ったステップ１７３０の出力値の複素共役で乗算される。その後、生成された複素画素値は、ステップ１７６０により、複素画素値が大きくとも単位大きさを有するように基準化される。次に、ステップ１７７０では、水平列に沿ったステップ１７６０の出力の１次元逆高速フーリエ変換（ＩＦＦＴ）を判定する。
【０１２３】
ステップ１７７０の結果、図２の走査文書信号１２０内の１次元基底関数（すなわち、４つの位置決めマーク）の方向及びスケールに対応する画像の大きさにピークを有する複素画像が得られる。これらのピークは、ピーク検出処理１７８０（図１４に関してより詳細に説明される）を使用して検出される。最後に、ステップ１７９０において、ステップ１７８０で検出されたピークの位置を使用して、図２の信号１２０における走査文書を、図２の暗号フィールド１１５’及び暗号フィールド１１６’のデジタル形態と関連付けるアフィンパラメータを判定する。
【０１２４】
ステップ１７９０において、交点のアフィン変換に最小二乗適合度を与える４つのピークの結合に対応するアフィン変換は、図２の信号１２０における走査文書の方向を図２の暗号フィールド１１５’及び暗号フィールド１１６’の方向と関連付けるアフィン変換として選択される。最小二乗適合度の詳細は、後述される。
【０１２５】
次に、図４のステップ２４０２において、アフィン変換が使用され、バイキュービック補間を使用して走査文書が変換される。走査文書の変換により、粗位置決め走査文書を表す信号１２１（図２を参照）が形成される。この文書は、本例において、約６００ＤＰＩの解像度を有する。
【０１２６】
＜準極マッピング処理の詳細＞
前述の構成において、粗位置決めに対する不変パターンマッチングを行う好適な方法では、チャープＺ変換を使用してステップ１７２０により行われるフーリエ変換の準極変換（図１２のステップ１７３０を参照）を提供する。チャープＺ変換は、信号のフーリエ変換のスケーリング部分を計算するための方法である。
【０１２７】
図１３は、図１２のステップ１７３０をより詳細に示す図である。図１３は、フーリエ変換の準極マッピングを算出するための準極変換を行うプロセスである。ステップ１８１０において、図１２のステップ１７２０により出力された大きさ（Ｘ，Ｙ）を有するリサイズ画像１８０１は、２つのコピーＩ１（符号１８０２により示される）及びコピーＩ２（符号１８０３により示される）として複製される。ステップ１８２０において、第１のコピーＩ１を、幅Ｗ＝２＊ＭＡＸ（Ｘ，Ｙ）までＸ方向にゼロでパディングすることにより、大きさ（Ｗ，Ｙ）の画像１８０４を得る。パディングは、コピーＩ１の列オフセット
が、パッド画像１８０４の列オフセット
に対応するように行われる。
【０１２８】
ステップ１８３０において、第２のコピーＩ２を、高さＷまでＹ方向にゼロでパディングすることにより、画像１８０５を形成する。ステップ１８４０において、画像１８０５を９０°回転させることにより、大きさ（Ｗ，Ｘ）の画像１８０６が得られる。パディングは、コピーＩ２の行オフセット
が、パッド画像１８０６の行オフセット
に対応するように行われる。
【０１２９】
ステップ１８５０及びステップ１８６０において、画像１８０４及び画像１８０６を、各行の１次元フーリエ変換計算により変換することにより、それぞれ、画像１８０４の変換画像１８０７及び画像１８０６の変換画像１８０８を形成する。
【０１３０】
ステップ１８７０及びステップ１８８０において、画像１８０７及び画像１８０８を、各列の個別のチャープＺ変換計算により変換することにより、それぞれ、画像１８０７の変換画像１８０９及び画像１８０８の変換画像１８１１を形成する。
【０１３１】
ステップ１８７０及びステップ１８８０により行われた各チャープ変換を行うことにより、それぞれのステップ１８７０及びステップ１８８０の列の範囲内の位置
における各列の中心位置を保存する。
【０１３２】
ステップ１８７０及びステップ１８８０における各列 に対するスケーリング係数は、
であり、各スケール係数ｍｚは、垂直フリップに対応する
である場合、負の数となる。また、
である場合、スケーリング係数は規定されない。この場合、中心画素位置は、列全体にわたり複製される。
【０１３３】
不正顕示機能付文書１０５からの正方形画像を仮定すると、変換画像１８０９及び変換画像１８１１は、リサイズされ、ウィンドウ化され、且つ変換画像１８０９及び変換画像１８１１を有する入力画像のフーリエ変換の準極変換を表現する。変換画像１８０９は、［−π／４．．π／４］ の範囲内の角度を有し、変換画像１８１１は、［π／４．．３π／４］の範囲内の角度を有する。不正顕示機能付文書１０５からの画像が矩形である場合、角度の範囲は、［−ａｔａｎ２（Ｙ，Ｘ）．．ａｔａｎ２（Ｙ，Ｘ）］及び［ａｔａｎ２（Ｙ，Ｘ）．．π−ａｔａｎ２（Ｙ，Ｘ）］から変化する。準極変換の各行が、正半径及び負半径を含むため、各行は、全て［０．．２π］ラジアンの範囲内の角度を有する。
【０１３４】
ステップ１８９０において、画像１８１２の上部に画像１８０９の画素を複製し、且つ画像１８１２の下部に画像１８１１の画素を複製することにより、２つの入力画像１８０９及び入力画像１８１１を結合して、（Ｗ，Ｙ＋Ｘ）寸法の画像１８１２を形成する。
【０１３５】
＜ピーク検出処理の詳細＞
図１４は、図１２のピーク検出処理１７８０の一例を示す流れ図である。図１２のステップ１７７０の結果、図２の走査文書信号１２０内の１次元基底関数（すなわち、４つの位置決めマーク）の方向及びスケールに対応する画像の大きさにピークを有する複素画像は、得られる。そのため、ピーク検出ステップ１７８０への入力は、上記の複素画像である相関画像１６１０で示される。複素画像において、Ｐ個の最大ピーク（好適な構成において、Ｐは６４である）の位置の決定が所望される。換言すれば、Ｐ個の最大ピークは、相関画像の大きさのＰ個の最大局所極大である。
【０１３６】
ピークは、多数のピークが相互に近接集合したノイズのある領域において発生する。一定の閾半径内の最大ピークのみを考慮することにより、１０個の画素のデフォルトの閾半径が選択されることが好ましい。ステップ１６２０において、相関画像１６１０は、走査され、画素値の大きさが画素値の全ての隣接値より大きい点のリストが、構築される。次のステップ１６３０において、このピークのリストは、画素値の大きさ順にソートされる。次のステップ１６４０において、ソートリストの各ピークは、大きさの降順に考慮され、半径距離閾値内のリスト上のソート後の任意のピークは、ピークリストから排除される。次のステップ１６５０において、ステップ１６４０で発生したピークのソートリストは、切り捨てられ、長さリストＰとなる。
【０１３７】
上記の切り捨てリストは、高精度で決定可能なＰ個のピークの位置を含む。ステップ１６６０において、ループ入力により、同様にＰ個の各ピークを取り入れる。次のステップ１６７０において、考慮中のピークの位置にセンタリングされた２７画素単位の領域は、ＦＦＴに入力され、その後、係数２７により、ピークに焦点を合わせてズーミングするチャープＺ変換に入力される。チャープＺ変換は、任意のスペーシングでの離散フーリエ変換（ＤＦＴ又は逆ＤＦＴ）の計算を可能にする。チャープＺ変換は、例えば、ＤＦＴを離散周期的畳み込みとして表現することにより行われる。このような畳み込みが、複数のＦＦＴを使用して実現可能であるため、全体の計算には、ＦＦＴ速度を利用できる。スペーシングの適切な選択により、チャープＺ変換は、例えば、ＤＦＴを選択領域全体にわたり精密にサンプリングする（すなわち、ズーミングする）ことが可能な補間技法となる。
【０１３８】
最大の大きさを有する２７画素単位の画像は、次のステップ１６８０において判定され、このピークのサブ画素位置は、双放物適合を使用して判定される。このサブ画素精度ピーク位置は、ピーク検出ステップ１７８０の出力である。
【０１３９】
＜粗位置決めを判定するための検出ピークの使用＞
その後、図１４のステップ１７８０（図１２も参照）から出力されたピークは、図１２のステップ１７９０により、４つのピークの各可能な結合を順次選択し、且つ次の解析を行うことにより、更に処理される。これにより、４つのピークの結合のうちのこの解析の条件を最も満足する経路を保持する。
【０１４０】
各ピークｓｉ及びピークβｉの半径及び角度は、図１３の準極マップ１８１２内の各ピークのオフセット（ｘ，ｙ）から計算される。
【０１４１】
１８１３の準極座標（ｘ，ｙ）から極座標（ｓ，β）へのこの変換は、次式により計算される。
【０１４２】
入力画像１８１２は、大きさ（Ｗ，Ｘ＋Ｙ）画素の画像であり、次のパラメータ
が設定される。
【０１４３】
もし、ｙ＜Ｙである場合は、
あるいは、ｙ≧Ｙである場合は、
ここで、Ｙ２、Ｘ２、Ｗ２、ｙｓ及びｘｓは、中間値である。
【０１４４】
線形変換パラメータ（ａ１１、ａ１２、ａ２１、ａ２２、ｘ０、ｙ０）により説明されるアフィン変換は、４つの選択ピークから判定される。線形変換パラメータは、１次元基底関数のパラメータｒｉ及びパラメータαｉの最初の組（式（３）からの組であり、便宜上式（１４）で再生される）を、パラメータｓｉ及びパラメータβｉにマッピングする。位置決めマークが埋め込まれたセキュリティ文書１０５において使用された１次元基底関数パラメータの予め規定された組は、式（３）から次式により再生される。
この場合、
である。ここで、Ｎ＝１０２４である。
【０１４５】
このパラメータの組は、パラメータの組が表現する１次元基底関数の対称軸が、アフィン変換下において不変である一定長さ比を有する線セグメントを規定する点で交差するように、特定の方法で選択されている。
【０１４６】
４つのピークの結合が満足すべき第１の条件は、４つのピークが、正確な長さ比（例えば、図１１の１１０１：１１０２を参照）を有する線セグメントの組を生成することである。４つのピークが、正しい長さ比を有する線セグメントの組を生成しなかった場合、ピーク結合が、アフィン変換により変形された４つのオリジナルベースパターンに対応せず、この結合は、破棄される。
【０１４７】
前述したように、ピークの半径座標ｓｉ及び角度座標βｉは、セキュリティ文書内に埋め込まれた１次元スケール不変パターンのうちの１つの対称軸を表す。これらの線パラメータにおける変化を直接通して画像に適用されたアフィン変換が判定されるのではなく、アフィン変換は、４つの選択ピークにより特定された４つの対称軸の交点から判定される。２つの対称線｛ｓｋ，βｋ｝の軸と対称線｛ｓｍ，βｍ｝の軸との交点は、（ｘｋｍ，ｙｋｍ）でラベル付けされ、次の行列式（１６）
により与えられる。
【０１４８】
線が平行である場合、交点は存在しないため、ｓｉｎ（βｋ−βｍ）≠０の制約が課される。実施状況において、ｓｉｎ２（βｋ−βｍ）≧０．２５であれば、良好な交点位置を確保するためには十分である。線のパラメータ式は、原点を通るその線の垂直二等分線に対してその線上の任意の点の線形距離を特定する。４つの相互に平行でない線の現在の場合において、各線は、線の長さ（例えば、図１１の線３に対する点１１０３〜点１１０５を参照）に沿って３つの交点を有し、交点間隔比（図１１の線３に対する１１０１：１１０２）は、アフィン変形に対して不変の状態を維持する。ｍ番目の線が交差するｋ番目の線に沿った距離λｋｍ は、次式
により与えられる。
【０１４９】
次に、上記の式（１７）は、ｋ≠ｍである全ての組み合わせλｋｍに対して列挙され、線に沿った位置を含む表（１８）は、次式
により生成される。
【０１５０】
次に、表（１８）のパラメータは、大きさ順に次式により表される。
｛λｋｍ｝ｍａｘ＞｛λｋｍ｝ｍｉｄ＞｛λｋｍ｝ｍｉｎ（各線ｋのｍ＝１→４）である。これにより、次の式（１９）
【０１５１】
に示すように、長さ比Ｒｋ’を求める。
【０１５２】
この式により、４つの対称軸から、４つの比が生成される。また、４つの比は、１次元基底関数パラメータｒｉ及び１次元基底関数パラメータαｉの最初の組から生成されてもよい。これらの（最初の）比がＲｋとして示される場合、４つのピークの選択された組に対する比測定における誤りは、次式
により規定される。
【０１５３】
この誤りが０．１を超える場合、このピークの組は、破棄される。誤りが０．１未満である場合、線形最小二乗適合モデルを適用することにより、最適アフィン変換を判定する。最適アフィン変換は、４つの選択ピークにより生成された対称軸の交点の組を、埋め込みパターンの対称軸の交点の最初の組へマッピングし直す。最適アフィン変換を求める方法は、後述される。
【０１５４】
＜ソルト値の抽出＞
図４へ戻ると、一旦、粗位置決めマークが回復され、且つステップ２４０１及びステップ２４０２に従って粗位置決めが行われた場合、次に、ステップ２４２２においてソルトは、回復される。ソルトパターンに対応するピークは、粗位置決めマークに対して上述した方法と同様の方法を使用して回復される。ソルト振動定数γを有するベースパターンの最有力検出候補のピークを使用して、検出ピークの角度及び半径から２つの６ビット値は、回復される。これらの値が結合されることにより、１２ビットソルト値は、形成される。
【０１５５】
＜暗号フィールド及び合成暗号位置決め画像の再生＞
図４の精位置決めステップ２４０３に先行して、図２の妥当性検証サブシステム１２７の暗号フィールドを再生する必要がある。この再生は、図５及び図６に関して説明した方法と同様の方法で、オリジナル鍵（図６のステップ２５０１を参照）を使用して行われる。オリジナル鍵は、オペレータにより入力されるか、妥当性検証サブシステム１２７にとって既知であるか、あるいは、作成サブシステム１２６から、又は他の手段により転送されてもよい。オリジナル鍵（図６のステップ２５０１により使用された）は、前述した方法と同様の方法により、ソルト値（図６のステップ２５０８から）と組み合わされる。その後、暗号フィールドは、信号供給源１０２及び信号供給源１０３に関して説明した方法と同様の方法で、図２の暗号信号供給源１０２’及び暗号信号供給源１０３’により生成される。図１の粗位置決め／ソルト回復モジュール１１３により実行された粗位置決めステップ２４０１及び粗位置決めステップ２４０２（図４を参照）により判定されたように、信号供給源１０２’及び信号供給源１０３’により生成された暗号フィールド空間領域は、粗位置決め走査文書１２１の等価領域に制限できる。
【０１５６】
次に、信号供給源１０２’及び信号供給源１０３’により生成された暗号フィールドのカラー画像バージョンは、精位置決めモジュール１０６内で作成される。図７に関して説明した方法と同様の方法で、これらの各カラー画像バージョン（図７に関して暗号フィールド由来カラーグリッドと呼ぶ）は、各画素における２ビット暗号値に、カラールックアップテーブル１３４及びルックアップテーブル１３５内の索引付けをすることにより作成される。その後、各暗号フィールドの各生成カラー画像バージョンを、画素複製により各寸法の係数３でアップスケーリングすることにより、６００ＤＰＩ画像（走査文書１２０と同一の解像度）を形成する。６００ＤＰＩ画像は、暗号フィールドの「原寸」カラー画像バージョンを形成する。最後に、暗号フィールドの合成カラー画像バージョンは、暗号フィールドの２つのカラー画像バージョンを平均化することにより生成される。
【０１５７】
＜ブロックベースマッチングによる精位置決め＞
図１５は、図４の精位置決め処理２４０３における置換マップを形成するために使用されたブロックベース相関付け副処理２４０３Ａを示す図である。ブロックベース相関付け処理２４０３Ａでは、ワープ（すなわち、故意の事前細粒変形）を表現する置換マップＤを生成する。ワープは、図２の信号１２１における粗位置決め走査文書の画素を、カラー暗号フィールドのそれぞれの画素位置にマッピングするために必要とされる。不正顕示信号１２０を発生させるために、印刷／走査動作が、不正顕示機能付文書１０５の印刷の際にプリンタ２２１５により実行され、且つ文書１０５の走査の際にスキャナ２２１８により実行されたため、ワーピングでは、粗位置決め走査文書において行われた変形を考慮する。このワーピングは、粗位置決め文書１２１、暗号フィールド１１５’及び暗号フィールド１１６’の精位置決めの一部を構成する。
【０１５８】
ブロックベース相関付け処理２４０３Ａでは、入力として、（ａ）図２の信号１２１における粗位置決め走査文書（図１５の画像１である２０１０で示される）及び（ｂ）暗号フィールドの合成カラー画像バージョン（画像２である２０２０で示される）を受け取る。粗位置決め走査文書は、幅Ｎ画素及び高さＭ画素を有し、合成カラー画像バージョンも、幅Ｎ画素及び高さＭ画素を有する。画像１（すなわち、２０１０）は、図４の粗位置決めステップ２４１９の結果１２１であるため、２つの画像２０１０及び画像２０２０は、相互の数画素の範囲内に大まかに位置決めされる。
【０１５９】
ブロックベース相関付け処理２４０３Ａは、ブロックの大きさＱ及び段差の大きさＰの選択を含む。これらの大きさは、変更可能である。ブロックの大きさＱを増大させると、より大きい空間領域（及びより多くの計算時間）にわたりＱを平均化する代償として、より高度な測定精度が得られる。段差の大きさＰを減少させると、計算時間は増大するが、より大きな空間ディテールが得られる。考慮中の例では、Ｑ＝２５６、且つＰ＝３２である。これは、高さ２５６画素及び幅２５６画素を有し、且つ水平方向及び垂直方向に増分３２画素で画像２０１０及び画像２０２０に沿って段差付けされているブロックを表す。
【０１６０】
図１６は、相関付けのためのブロックの選択を示し、ブロック相関付け処理２４０３Ａにおけるブロックの大きさ及び段差の大きさを示す図である。相関ブロック２１００は、画像１（すなわち、２０１０）上に示される。ブロック２１００は、水平寸法「Ｑ」及び垂直寸法「Ｑ」を有する。ブロック２１００は、水平方向に増分「Ｐ」（２１０１で示す）で、垂直方向に増分「Ｐ」（２１０２で示す）で段差付けが施されている。
【０１６１】
図１５へ戻ると、ステップ２０８０におけるブロックベース相関付け処理２４０３Ａの出力は、置換マップ「Ｄ」である。置換マップＤは、次の式（２１）により規定された寸法を有するラスタ画像である。
ここで、Ｄｘは水平寸法であり、Ｄｙは垂直寸法であり、Ｎは画像２０１０の幅画素であり、Ｍは画像２０１０の高さ画素であり、Ｑは選択ブロックの大きさである。
【０１６２】
要素数は、Ｄｘ＊Ｄｙである。Ｐは、固定である。置換マップＤの各要素は、置換ベクトル及び信頼度推定を有する。置換マップＤ内の各置換ベクトル及び信頼度推定は、ブロック相関付けの結果である。
【０１６３】
画像２０１０及び画像２０２０の処理は、画像２０１０及び画像２０２０からの全ての相関ブロックＢｐ及び相関ブロックＢｑにわたるステップ２０３０のループの入力により開始する。この場合、それぞれ、相関ブロックのサブスクリプト「ｐ」は、［０．．Ｄｘ−１］の範囲内において、サブスクリプト「ｑ」は、［０．．Ｄｙ−１］の範囲内で変化する。画像２０１０からのブロックＢｍと画像２０２０からのブロックＢｎとの既定の対に対して、置換マップＤにおける画素（ｉ，ｊ）を考えると、各々のブロックＢｍ及びブロックＢｎは、次の式（２２）で表現される画素（ｉ，ｊ）の画素オフセットにおいてこれらのブロックの左上の画素を有する。
ここで、式（２２）内の最初の項は、水平方向のオフセットを表し、２番目の項は、垂直方向のオフセットを表す。
【０１６４】
次のステップ２０４０において、それぞれ、全体の選択ブロックＢｍが画像２０１０の範囲内に、選択ブロックＢｎが画像２０２０の範囲内に存在するか否かが確認される。全体のブロックがそれぞれの画像の範囲内に存在しない場合、置換マップＤ内の画素（ｉ，ｊ）に対する信頼度推定は、０に設定され、ループは、継続される。しかしながら、全体のブロックＢｍが画像２０１０の範囲内に、全体のブロックＢｎが画像２０２０の範囲内に存在する場合、次のステップ２０５０では、（ＲＧＢ）ブロックＢｍ及び（ＲＧＢ）ブロックＢｎのＹｕｖカラー空間バージョンを生成する。その後、ステップ２０５０では、ｕを対応するＹｕｖブロックからの実数要素として、ｖを対応するＹｕｖブロックからの虚数要素として取り扱うことにより、それぞれ、ブロックＢｍからの新規の複素画像Ｂ”ｍ 及びＢｎからの新規の複素画像Ｂ”ｎを形成する。ｕ値及びｖ値に基づいた新規のブロックＢ”ｍ及び新規のブロックＢ”ｎは、Ｙｕｖカラー空間の主にＹ要素に閉じ込められた主成分の効果を低減する。ステップ２０５０では、更に、ウィンドウ関数で新規のブロックＢ”ｍ及び新規のブロックＢ”ｎを乗算することにより、それぞれのウィンドウ化ブロックＢ’ｍ及びウィンドウ化ブロックＢ’ｎを形成する。上述の構成では、垂直方向に二乗されたハニングウィンドウおよび水平方向に二乗されたハニングウィンドウを使用する。次のステップ２０６０では、２つのウィンドウ化ブロックＢ’ｍ及びウィンドウ化ブロックＢ’ｎに対して位相相関付けを行う。
【０１６５】
相関付けステップは、以下の相相関付けを使用して行われる。相相関付けにおいて、ブロックＢ’ｍのＦＦＴは、ブロックＢ’ｎのＦＦＴの複素共役で乗算され、Ｂｐｈｍｎ で示されるこの乗算結果は、基準化されて単位大きさの最大値を有するようになる。基準化された結果は、Ｂｐｈｎｍｎで示される。その後、ステップ２０５０では、Ｂｐｈｎｍｎに逆ＦＦＴを適用して、「Ｃ」で示す相関ブロックを形成する。
【０１６６】
相関ブロックＣは、（本実施例では）複素値のＱ×Ｑ寸法のラスタアレイである。その後、複素値は、ピーク検出ステップ２０７０に入力される。ステップ２０７０は、図１２のピーク検出ステップ１７８０の動作に類似する。ステップ２０７０では、ブロックＣの中心に対する相関ブロックＣの最大ピークの位置をサブ画素精度で判定する。ステップ２０８０において、ブロックＣの中心に対するこのサブ画素精度位置は、相関付け結果の信頼度推定として、ピーク高さの平方根に沿った位置（ｉ，ｊ）における置換マップＤ内に格納される。ループ２０３０は、未処理のブロックが存在しなくなるまで継続される。
【０１６７】
次に、図１７に関して説明されるように、補間処理２４０３Ｂでは、図１５のブロック相関付け副処理２４０３Ａから出力された置換マップＤを使用して、変形マップＤ’を形成する。変形マップＤ’は、粗位置決め走査文書１２１内の各画素を、暗号フィールドの座標空間内の画素と関連付ける。変形マップＤ’のいくつかの部分は、粗登録文書１２１内の画素を、暗号フィールド境界線の外側の画素にマッピングしてもよい。この動作の理由は、撮影装置が、文書全体を撮影しなかったためである。
【０１６８】
図１７は、変形マップＤ’を形成するために、置換マップＤを補間するための補間処理２４０３Ｂを示す図である。補間処理２４０３Ｂでは、ステップ１９１０において、図１５のステップ２０８０において格納された置換マップＤを受け取る。次のステップ１９２０では、置換マップＤを使用して、置換マップＤに最適な線形変換パラメータ（ｂ１１，ｂ１２，ｂ２１，ｂ２２，Δｘ，Δｙ）の組を判定する。
【０１６９】
暗号フィールド内の任意の点（ｘｉｊ，ｙｉｊ）（尚、このような点のｘ、ｙの位置は、文書１２１内の画素とは対照的に、位置上の変形を受けなかった）は、次の数学的関係に係る置換マップＤ内の対応する画素（ｉ，ｊ）
にマッピングされる。
【０１７０】
次の演算を実行することによって、置換マップを使用して暗号フィールド点を置換し、対応する置換暗号フィールド点座標
を生成する。
ここで、Ｄ（ｉ，ｊ）は、考慮中の画素（ｉ，ｊ）に対する置換マップＤの置換ベクトル部分である。
【０１７１】
非変形点（ｘｉｊ，ｙｉｊ）に割り当てられた線形変換パラメータ（ｂ１１，ｂ１２，ｂ２１，ｂ２２，Δｘ，Δｙ）は、次式により、アフィン変換点
を生成する。
【０１７２】
最適アフィン変換は、置換座標
の間の誤りの最小化により判定され、アフィン変換点
は、アフィン変換パラメータを変化させることにより判定される。最小化すべき誤り関数は、次式
により規定されたユークリッドノルム測度Ｅである。
【０１７３】
最小化の解は、次式により与えられる。
この場合、
且つ
である。ここで、合計は、置換マップＤ内の置換ベクトル上のゼロでない信頼度推定を使用して、置換画素全体にわたって実行される。
【０１７４】
次のステップ１９３０では、次式
により各置換マップ画素を置換することにより、置換マップから最適線形変換を排除する。
【０１７５】
その後、次のステップ１９４０では、最適線形変換を、バイキュービック補間を使用して排除した後、置換マップをＤｘＰ×ＤｙＰ寸法の置換マップに補間する。置換マップが、バイキュービック補間カーネルの隣接部分内に信頼度ゼロを有する画素を有する場合、補間ステップにおいて、複雑化が発生する可能性がある。複雑化が発生した場合、信頼度ゼロを有する画素自体を、画素の信頼値により重み付けされた隣接画素の平均を使用して、推定値で置換する。隣接画素が、正の信頼度を有していない場合、画素値を判定するために、アルゴリズム発展領域は、使用される。次に、補間置換画素は、置換マップ内の置換画素に沿った正の信頼度を有する画素を使用するバイキュービック補間を使用して計算される。
【０１７６】
次のステップ１９５０では、次式により、以前に排除された最適線形変形を補間置換マップＤ’に再び適用する。
ここで、
である。
【０１７７】
Ｄ’（ｉ，ｊ）は、変形マップであり、補間処理２４０３Ｂのステップ１９５０からの出力を形成する。
【０１７８】
＜精位置決めに対する画像ワーピング＞
図１８は、図１７のステップ１９５０の変形マップＤ’から精位置決め文書を形成するために使用されたワーピング処理２４０３Ｃを示す図である。画像ワーピング処理２４０３Ｃでは、入力として、走査文書１２１と、図１２のステップ１７９０において粗登録処理により生成されたアフィン変換パラメータと、図１７のステップ１９５０の変形マップＤ’とを使用し、出力として、カラー暗号フィールドに精密に登録された走査文書のワープ形態（精位置決め走査文書と呼ぶ）を使用する。画像ワーピング処理２４０３Ｃにおける第１のステップ２６０１では、変形マップＤ’を、暗号フィールド内の画素と走査文書１２１内の画素とを関連付ける関連マップＤ’ｃに修正する。この修正は、次式を実行することによって、粗登録ステップ（図１２のステップ１７９０）において判定されたアフィン変換を、変形マップＤ’に戻り加算することにより行われる。
ここで、（ａ１１，ａ１２，ａ２１，ａ２２，ｘ０，ｙ０）は、粗登録ステップにおいて判定されたアフィン変換パラメータである。
【０１７９】
その後、更にステップ２６０１において、暗号フィールド内の画素に対応する走査文書１２１内の画素は、（ａ）関連マップＤ’ｃを使用して、走査文書１２１内の各画素に対して、暗号フィールド内の画素位置に対応する走査文書１２１上のサブ画素位置を判定し、且つ（ｂ）バイキュービック補間を使用して、その位置における走査文書１２１を補間することにより、識別される。
【０１８０】
次のステップ２６０２では、粗位置決め走査文書１２１と同一の大きさを有する空画像Ｉｅを形成する。その後、ステップ２６０３では、上記の空画像Ｉｅ内の次の画素を読み取る。次の判断ステップ２３０４では、Ｉｅ内の全ての画素が処理されたか否かが検定される。Ｉｅ内の全ての画素が処理された場合、プロセス２４０３Ｃは、図４の矢印２４２３である矢印ＹＥＳに従って進み、２４２３（図４を参照）で精位置決め文書を出力する。これに対して、Ｉｅ内に未処理の画素が残存する場合、プロセス２４０３Ｃは、ステップ２３０４から「ＮＯ」に従って、ステップ２６０６へ進む。
【０１８１】
ステップ２６０６において、空画像Ｉｅ内の考慮中の画素に対して、（ｘ，ｙ）座標は、関連マップＤ’ｃ内の対応する画素から取り出される。その後、ステップ２６０７では、この（ｘ，ｙ）座標を使用して、バイキュービック補間により、粗位置決め走査文書１２１の対応する「真の」画素値を計算する。次のステップ２６０８では、当該画素に関してワープ（真の）画素値をＩｅ内に書き込むことにより、精位置決め走査文書を形成する。その後、プロセス２４０３Ｃは、矢印２６０９によりステップ２６０３へ戻る。尚、Ｉｅは、特に、赤強度成分、緑強度成分及び青強度成分のようないくつかの成分を含む。
【０１８２】
６００ＤＰＩの精位置決め走査文書Ｉｅ及びカラー画像暗号フィールドは、各 ブロックの中央画素をサンプリングすることにより、２００ＤＰＩに減少する。この減少により、２００ＤＰＩ画素間のいくつかの混色値を有する画素を、回避する。
【０１８３】
＜精位置決め走査文書の認証＞
図１９は、改竄検知の一例を示す図である。画素８０１は、（図２の信号１２３又は信号１２４における）精位置決め走査文書８１２の一部を形成する。４つの画素８０２は、図８の不正顕示機能付文書７０５に示す比較可能なオリジナル画素７０９から変化した。そのため、非認証人物は、図８の文字「ＥＦ」を図１９の「ＦＥ」に変化させるために、２対の画素８０２を変化させた。
【０１８４】
最初の工程として、矢印８１３で示すように、精位置決め走査文書８１２に対して、各画素の輝度値を考慮する閾化モジュール１０７内で閾値演算が施される。輝度が５０％未満の画素は、黒として分類され、残る画素は、白として分類される。オリジナルのソース画像（不図示）として仮定された画像８０４は、閾値演算の結果として作成される。
【０１８５】
文書８０２の最初の符号化の際に使用された次のカラー画像バージョン暗号フィールド８０５は、精位置決め走査文書８１２を被覆するために、十分な領域内に再生される。この再生は、図６のステップ２５０１からのオリジナル鍵を使用して行われる。オリジナル鍵は、オペレータにより入力されるか、妥当性検証サブシステム１２７にとって既知であるか、あるいは、作成サブシステム１２６から、又は他の手段により転送されてもよい。オリジナル鍵は、図６のステップ２５０８からのソルト値と組み合わされる。
【０１８６】
次に、選択モジュール１０９は、閾化画像８０４内の各画素の値８１４を使用して選択を制御する。この制御８１４下において、選択モジュール１０９は、１つのカラー画像バージョン暗号フィールド又は他のカラー画像バージョン暗号フィールドから画素値８１６又は画素値８１５を選択することにより、基準画像８０７を作成する。この基準画像の作成は、符号化処理において使用された処理と等価の処理である。比較モジュール１０８内では、基準画像内のこのような各選択画素（画素８０７等）に対して、選択画素（本例では、画素８０７）と位置決め走査画像（この場合、画素８０１）の対応する画素との比較が行われる。画素８０７の色の副成分及び画素８０１の色の副成分が、要求された許容範囲内で一致しない場合、画素は、画素の元の状態から改竄されたとして規定される。一構成例によると、画素の色成分のうちの任意の成分が、線形ＲＧＢカラー空間内で測定された既定の色に対して通常の補正値２５％を越える差異を有する場合、画素は、「一致」状態を満足できなかったとみなされる。各色に対する通常の補正値は、サンプル色のサンプル色パッチ走査により、又は、推定値のみに基づいて判定できる。閾化画像に沿ったこの情報は、新規の認証画像８０９を構築するために使用される。説明された例において、マゼンダ以外の全ての画素が、閾化画像に係る黒又は白のいずれかである状態で、マゼンダの複数の画素８１０は、再生される。
【０１８７】
改竄された画素は、改竄されたポイントにおいて、適切なランダムフィールド（副成分を含む）と偶然にも同一色を有することにより、明らかにされない可能性がある。この状態は、画素が白から黒に変化したにもかかわらず、認証画像内で改変としてフラグされていない場合を示す画素８１１で示される。上述の構成において、通常、２５％までの画素の改変は、検知できない可能性がある。このことは、暗号フィールドが２ビット精度を使用している事実から導出される。検出された画素の７５％が、通常、ユーザに対して改変の発生及び特徴を警告するためには十分である。従って、大きな領域（例えば、５２ビット鍵内のビット数を超える画素を有する領域）にわたって、検出不可能な不正改変方法を施すことの困難性は、鍵空間の大きさにほぼ比例する。
【０１８８】
最終認証画像８０９は、通常、オペレータによる試験のためにカラープリンタ上に印刷される。しかしながら、認証画像８０９は、改変画素の数又は改変画素の稠密領域の存在に基づいた自動解析も施されてもよい。
【０１８９】
改変画素を明らかにすることが、固有に且つ精密にスケーリングされるため、それを示すように、オリジナル文書７０８の画素スケールを発生させる。また、改変画素を明らかにすることは、オリジナル文書７０８を感知できないため、疑わしい文書８１２及びこれらの改変を明らかにするためのオリジナル鍵のみを必要とする。
【０１９０】
説明された方法の実質的な利点は、文書８１２の副次部分の改変を明らかにすることが、文書８１２の残る部分と無関係であることである。尚、粗位置決め情報及びソルト情報は、高度な冗長を実現するために、空間領域内及び周波数領域内の情報の非常な広域分散に対して十分な信号強度を提供する技法を使用して、文書内に組み込まれる。これは、文書８１２の残る部分と関連することなく、これらの信号が、文書８１２の任意の副次部分から回復できることを意味する。上述の構成において、文書の任意の２５％の領域からのこれらの信号の回復は、容易に実現できる。尚、精位置決め工程及び認証工程は、局所的処理及び不可視部分に対する高度なロバストさも提供する。従って、システム全体は、柔軟性が高く（特殊な構成を有していない任意の文書の全領域に適用可能である）、且つ部分的な転送又は偶発的文書損害に対してロバストな認証方法を提供する。
【０１９１】
＜プリンタドライバにおけるマーキング処理の使用＞
改竄防止方法は、マイクロソフトのウィンドウズ（登録商標）ベースコンピュータ等の汎用コンピュータ上のプリンタドライバの一部として内蔵していてもよい。この構成において、プリンタドライバの特性には、改竄防止方法を可能とするためにオペレータが選択できるユーザインタフェースエレメントと、鍵（又はパスワード）の入力が可能な第２のユーザインタフェースエレメントとが設けられている。この構成の一変形例において、プリンタドライバは、応用データを印刷待ち画像に変化させるラスタ化処理を含む。この段階において、印刷待ち画像は、改竄防止方法で説明したように、プリンタドライバにより修正され、生成された画像は、プリンタ装置に送信される。
【０１９２】
第２の変形例において、改竄防止方法は、プリンタ装置内で実行される。この方法は、改竄防止方法が、高周波データを印刷データ内に導入するので、利便性が高い。プリンタへのデータ転送処理、又はプリンタの内部処理が、画像圧縮を採用する場合、この高周波データが存在するため、画像圧縮への効果は少ない。しかしながら、プリンタ装置へのデータ転送後、改竄防止方法が実行された場合、プリンタ装置は、圧縮及び解凍の終了後に、後段の処理において高周波データを加算できる。
【０１９３】
＜複合機におけるマーキング及び認証の使用＞
改竄防止方法の別の構成では、Ｃａｎｏｎ ＩＲ Ｃ３２００等の複合機の能力として、改竄防止方法を採用する。この構成において、複合機は、セキュリティコピー動作の一部として改竄防止方法を採用可能とするユーザインタフェースエレメントを提供する。プリンタドライバの場合、第２のユーザインタフェースが、鍵入力を可能とする。この実現されたオプションを使用してコピーされた文書が走査され、上述のように、デジタル走査画像がマーキングされ、且つこの生成されたデジタル画像が印刷されることにより、セキュリティコピー動作を提供できる。また、同一の多機能装置又は別の多機能装置は、認証特徴を採用する。この認証特徴も、ユーザインタフェースエレメント及び第２の鍵入力エレメントにより実現できる。このオプションの範囲下においてコピーされた文書は、上述の認証処理が施される。印刷文書は、非改変領域の黒及び白が再現される状態で、マゼンダ（又は他の強調表示色）が明らかにされた改変領域を有する認証処理結果である。
【０１９４】
＜スキャナを使用した文書の認証＞
改竄防止方法の別の構成では、ＵＳＢインタフェースを介してマイクロソフトのウィンドウズ（登録商標）を稼動し、且つ改竄防止処理を採用したソフトウェアアプリケーションを稼動している汎用コンピュータに接続されたＣａｎｏｎ ＣａｎｏＳｃａｎ ８０００Ｆ等のスキャナ装置が使用される。この構成において、ソフトウェアアプリケーションは、ＴＷＡＩＮスキャナドライバを使用して、オペレータにより提供された紙文書から文書画像を得る。各文書画像は、改竄防止方法に従って解析される。妥当性検証結果は、オペレータによる検査のために、コンピュータ画面上に表示される。
【０１９５】
＜枚葉紙スキャナを使用した大容量文書の認証＞
改竄防止方法の別の構成では、Ｃａｎｏｎ ＤＲ−５０８０Ｃ等のデスクトップ型高速枚葉スキャナが使用される。この構成において、大容量文書は、オペレータが介入することなく走査される。妥当性検証処理が、走査処理と同期して使用されることにより、改変された文書は、発見される。この構成において、妥当性検証処理の結果であるデジタル画像は、改変画素の閾値を越える画素を含む複数の小さなパッチに対して試験される。パッチの大きさ及び閾値は、オペレータによる設定が可能である。また、文書の異なる領域における異なる閾値及びパッチを設定すること、並びに文書が形態認識システムにより識別されたこれらの領域を有することも可能である。
【０１９６】
［産業上の利用可能性］
上述したように、上記の構成が、文書処理産業に適用できることは、明らかである。
【０１９７】
先の説明は、本発明のいくつかの実施の形態のみを説明したが、本発明の趣旨の範囲を逸脱せずに、本発明の変形及び／又は変更を行うことができる。実施の形態は、例証するものであって、限定するものではない。
【図面の簡単な説明】
【０１９８】
【図１】上述の改竄防止構成が実施可能な汎用コンピュータを概略的に示すブロック図である。
【図２】開示された改竄防止システムの機能ブロック図の一例を示す図である。
【図３】図２のシステムを使用して、不正顕示機能付文書を作成するプロセスを示す図である。
【図４】図２のシステムを使用して、図３からの不正顕示機能付文書の妥当性検証、すなわち、文書が改竄されたか否かを判定するプロセスを示す図である。
【図５】ストリーム暗号から２次元暗号フィールドを生成する２つの方法を表す図である。
【図６】図５の暗号フィールドを生成するプロセスを示す図である。
【図７】２値レベルソース画素を多値レベル不正顕示機能付画素に変換するために使用された図２の選択処理の一例を示す図である。
【図８】多値レベル画像に変換されるべき２値レベル画像の描画例を示す図である。
【図９】粗位置決めに使用された２次元線形波形関数の２値レベル表現を示す図である。
【図１０】図９の線形波形関数のグラフィック表現を示す図である。
【図１１】不正顕示機能付文書の粗位置決めにおいて使用された位置決めマークを形成するために使用された４つの線形波形関数の予め規定された組からの対称軸の一例を示す図である。
【図１２】図４の粗位置決め処理をより詳細に示す図である。
【図１３】図１２の準極変換処理をより詳細に示す図である。
【図１４】図１２のピーク検出処理をより詳細に示す図である。
【図１５】図４の精位置決め処理における置換マップを形成するために使用されたブロックベース相関付け副処理を示す図である。
【図１６】図１５のブロック相関付け処理におけるブロックの大きさ及び段差の大きさを示す図である。
【図１７】図１５の置換マップから変形マップを形成するために使用された補間副処理を示す図である。
【図１８】図１７の置換マップから精位置決め文書を形成するために使用されたワーピング処理を示す図である。
【図１９】改竄検知の一例を示す図である。
【技術分野】
【０００１】
本発明は、記録文書の作成及び処理に関し、特に、不正顕示機能付文書の作成及び不正顕示機能付文書の改竄の検知に関する。説明を容易にし、且つ説明の一貫性を維持するために、まず、印刷文書に関する説明を行う。しかしながら、開示された方法は、情報が記録された他の形態の文書にも同様に適用できる。
【０００２】
［背景］
最初に印刷文書を作成した時期から、その印刷文書がある不正な方法で改変されていないことを保証することは、多くの場合において望ましい。例えば、ある日時に同意され、署名された契約は、その後に不正に改変されている可能性がある。このような改変を詳細に検知できることは、望ましい。同様に、小切手及び通貨代替物を含む様々な種類の有価証券は、不正に改変され易い価値を記録している。不正な改変に対する検知は、いずれの場合においても望ましい。このような検知が自動的に行われ、この検知により改変の正確な特徴を明らかにすることは、更に望ましい。文書に対する不正な改竄を検知することに加えて、このような文書が、不正な改変を可視的に防止できることは望ましい。
【０００３】
文書に対する不正な改変の防止及び検知には、様々な方法が、提案され、使用されてきた。
【０００４】
高品質カラースキャナ及びプリンタが市販される以前の使用方法の一つは、その時期では再現が困難であった特殊なフォントを使用して、又は特殊な陰影を施して重要情報（金額等）を印刷する方法であった。しかしながら、現代のプリンタ及びスキャナを使用すれば、このような技法に対しての攻撃が容易となった。
【０００５】
改変検知の公知の一方法では、文書のページの一部に印刷された２次元バーコードを使用して、署名領域等のいくつかの他の部分の表現を符号化する（暗号的に行われる可能性がある）。この２次元バーコードは、復号できる。オペレータは、生成された画像と、類似性確認を意図した領域とを比較できる。
【０００６】
関連研究の中心は、印刷／走査サイクルが施されていないデジタル画像の改竄の検知である。多くの「フラジャイル（fragile）透かし」技法は、この研究分野において知られる。しかしながら、印刷文書が、ノイズ、ローテーション／スケーリング／トランスレーション（ＲＳＴ）、再サンプリング及び局所変形（印刷／走査サイクルにおいて発生する）の導入に対する耐久力に乏しいため、これらの改竄検知技法は、一般に、印刷文書の改竄検知には適用できない。これらの改竄検知技法のうちのいくつかでは、画像の画素の最下位ビットの全て又はいくつかを、各画素内に残るビットのチェックサム等の形態で置換することにより演算を行う。
【０００７】
また、多くの「セミフラジャイル（semi-fragile）透かし」システムは、既に説明された。これらのセミフラジャイル透かしシステムは、相互相関を使用して、画像部分の簡易埋め込みシフトコピーの存在を検知するシステムを含む。別の技法は、透かしを画像ブロック内に埋め込み、その後、これらの埋め込まれた透かしの検知強度を比較することにより、改変されたブロックが存在するか否かを認識する方法である。これらのセミフラジャイル透かしシステムでは、透かしの検知能力が改善されると、位置推定能力が小さくなる傾向がある。また、それらの位置推定能力が改善されると、これらのセミフラジャイル透かしシステムは、よりノイズ及び他の変形に対する感受性が高くなるため、印刷文書の局所変化の検知に使用できない。
【０００８】
他の技法では、特殊な素材を利用して、文書改変を困難にする。このような技法は、ラミネートに対する損傷が明らかな印刷表面を被覆する複数のラミネートを含む。しかしながら、特殊な素材の利用により、文書作成は複雑化するため、特殊な素材の利用は、普通紙用途に適用できない。また、特殊な素材には、自動検知を施すことができない。
【０００９】
多くの既存の技法における追加的な欠点は、暗号セキュリティが脆弱であることである。多くの場合、一旦、採用されるべき暗号アルゴリズムが識別されると、このアルゴリズムは、直接識別された方法を攻撃するための破壊方法となる。
【００１０】
本技法の別の共通の欠点は、ページの広い領域にわたるか、又は認証されるべき画像領域に完全に分離された領域にもわたる改変検知情報の分布である（上記のバーコード法と同様）。認証されるべき画像領域から離れた領域内の文書の偶発的な汚れが存在する場合、この改変検知情報の分布が問題となる。これらの改竄検知技法の多くは、文書全体の領域の認証に使用できないため、文書は、これら技法を含めるために特殊なデザインが施される必要がある。
【００１１】
更なる種類の技法では、文書のオリジナル非改変形態に関する情報を、認証処理へ独立して転送する方法を使用する。この方法は、独立した知識を有する人物への電話呼び出しと同様に単純であり、安全保証位置内の文書の完全なコピーを維持するために拡張されてもよい。このような技法は、この技法がこのような独立情報の処理及び格納を必要とするため、多くの実施上の不都合な点を有する。
【特許文献１】米国特許第６，４５７，６５１号明細書
【特許文献２】米国特許第０，６３６，６９６号明細書
【特許文献３】米国特許第５，２９１，２４３号明細書
【特許文献４】米国特許第６，１６７，１４７号明細書
【特許文献５】米国特許第５，５０９，６９２号明細書
【００１２】
［要約］
本発明の目的は、既存の構成の１つ以上の欠点をほぼ解決するか、あるいは、少なくとも改善することである。
【００１３】
本発明は、印刷を所望する情報の処理形態（「ソース」情報と呼ばれる）を印刷文書に印刷する（記録情報に印刷された形態が使用される場合）ことにより、上述の問題の解決方法を探索する構成、一般に、「改竄防止方法」と呼ばれるを開示する。上述の処理手順では、印刷され、可視摂動されたソース情報形態を作成する。摂動は、人間又は機械手段（例えば、ビデオ検知及びビデオ処理を使用して）が、印刷文書からソース情報を読み取ることを可能とするために、印刷摂動情報が、ソース情報に関して十分な忠実度を保持することである。しかしながら、「摂動」がソース情報への空間的な手掛かりであるため、ソース情報は、印刷文書の各領域における摂動の詳細を確立する。
【００１４】
説明を容易にし、説明の一貫性を維持するために、まず、印刷文書への開示された改竄防止方法の用途に関する説明を行う。しかしながら、開示された方法は、情報が記録された文書の他の形態にも同様に適用できる。従って、例えば、改竄防止方法は、情報が光学的に記録された撮影フィルム（銀塩等）を有する文書に適用できる。
【００１５】
摂動情報を形成するためのソース情報の処理では、暗号的に安全な鍵を使用する。一般に、この鍵の知識を使用しない印刷文書への改竄では、改竄領域内に「正確な」摂動要素を発生させることはない。印刷文書の改竄状態を認証するために、最初に、印刷文書の認証者は、目視により、あるいはビデオ処理を使用して、摂動ソース情報を抽出する。次に、ユーザは、ユーザの暗号コードの知識を使用して、文書上の摂動を再現する。改竄が行われた領域において、改竄情報と関連付けられた摂動は、この再現によって発生する。しかしながら、改竄者が、正確な摂動を正確に作成することが暗号的に妨げられたため、これらの摂動は、予め規定された信頼水準に対して正確ではない。
【００１６】
改竄防止方法は、本来、不正顕示機能付文書を作成するために使用された暗号フィールド（の再生）を使用して精位置決めが施されるべき不正顕示機能付文書を必要とする。フィールドは、フィールドが機密（この場合、鍵）に基づくという意味で暗号的である。フィールドは、フィールドの断片が知られている場合においても、鍵の知識を使用せずにフィールドを完全に生成するためには実際的ではないという性質を有する。一構成によると、不正顕示機能付文書が暗号フィールドに関して変形されなかった場合、単純な登録ポイントは、不正顕示機能付文書内に組み込むことができる。これらの登録ポイントは、不正顕示機能付文書と妥当性検証に使用された暗号フィールドとの間の精位置決めを得るために使用できる。実現の観点から、図２に関して説明されるように、不正顕示機能付文書１０５が走査された場合、登録ポイントは、スキャナ２２１８（図１を参照）により検出できる。粗位置決め工程は、任意である。多くの用途において、特に、改竄が文書の小さな領域内で検知される場合、他の粗位置決め方法は、使用できる。いくつかの例においては、手動粗位置決めさえも利用できる。別の構成において、手動粗位置決めは、走査／印刷サイクルにより引き起こされた文書変形に対してよりロバストである。分散「粗」位置決め情報及び分散「精」位置決め情報は、不正顕示機能付文書内に埋め込まれ、その後、不正顕示機能付文書の妥当性検証時に、位置決めを実現するために使用される。
【００１７】
本発明の一態様によれば、不正顕示機能付文書を処理するための方法であって、
（ａ）記録されるべきＮ値レベル画像に関して、前記画像の少なくとも１つの画素を、Ｎ個の可能な値を有する主成分に分解する工程と、
（ｂ）少なくとも１つの所定のパターンからパターン要素を選択する工程であって、前記選択が、（ａｉ）前記主成分及び（ａｉｉ）前記画像内の前記少なくとも１つの画素の位置に依存する工程と、
（ｃ）前記少なくとも１つの画素に対する前記選択パターン要素を、転送媒体上に記録する工程と、
（ｄ）前記少なくとも１つの画素に対する検索パターン要素を、前記記録文書から抽出する工程と、
（ｅ）（ｄｉ）前記検索パターン要素から抽出された主成分及び（ｄｉｉ）前記記録文書上の前記少なくとも１つの画素の位置に依存するパターン要素を判定する工程と、
（ｆ）前記検索パターン要素と前記判定パターン要素とを比較する工程とから成ることを特徴とする方法を提供する。
【００１８】
本発明の別の態様によれば、不正顕示機能付文書を処理するための方法であって、
（ａ）記録されるべきＮ値レベル画像に関して、前記画像の少なくとも１つの画素を、Ｎ個の可能な値を有する主成分、並びに（ａｉ）前記主成分及び（ａｉｉ）前記画像内の前記少なくとも１つの画素の位置に依存する対応するランダム化副成分に分解する工程と、
（ｂ）前記少なくとも１つの画素に対する前記主成分及び前記ランダム化副成分を、転送媒体上に記録する工程と、
（ｃ）前記少なくとも１つの画素に対する前記主成分を、前記記録文書から抽出する工程と、
（ｄ）（ｄｉ）前記抽出主成分及び（ｄｉｉ）前記記録文書上の前記少なくとも１つの画素の位置に依存する前記対応するランダム化副成分を判定する工程と、
（ｅ）前記少なくとも１つの画素に対する前記印刷ランダム化副成分を、前記印刷文書から測定する工程と、
（ｆ）前記測定印刷ランダム化副成分が、前記判定ランダム化副成分と一致しない場合、前記印刷文書の前記画素は、改竄されたと宣言する工程とから成ることを特徴とする方法を提供する。
【００１９】
本発明のさらに別の態様によれば、不正顕示機能付文書を記録するための方法であって、
（ａ）記録されるべきＮ値レベル画像に関して、前記画像の少なくとも１つの画素を、Ｎ個の可能な値を有する主成分に分解する工程と、
（ｂ）少なくとも１つの所定のパターンからパターン要素を選択する工程であって、前記パターン要素が、（ｂｉ）前記主成分及び（ｂｉｉ）前記画像内の前記少なくとも１つの画素の位置に依存する工程と、
（ｃ）前記少なくとも１つの画素に対する前記パターン要素を、転送媒体上に記録する工程とから成ることを特徴とする方法を提供する。
【００２０】
本発明のさらに別の態様によれば、不正顕示機能付文書を記録するための方法であって、
（ａ）記録されるべきＮ値レベル画像に関して、前記画像の少なくとも１つの画素を、Ｎ個の可能な値を有する主成分、並びに（ａｉ）前記主成分及び（ａｉｉ）前記画像内の前記少なくとも１つの画素の位置に依存する対応するランダム化副成分に分解する工程と、
（ｂ）前記少なくとも１つの画素に対する前記主成分及び前記ランダム化副成分を、転送媒体上に記録する工程とから成ることを特徴とする方法を提供する。
【００２１】
本発明のさらに別の態様によれば、記録不正顕示機能付文書の妥当性検証を行うための方法であって、
（ａ）検索パターン要素を、前記記録文書内の位置から抽出する工程と、
（ｂ）（ｂｉ）前記検索パターン要素の特性及び（ｂｉｉ）前記位置に依存するパターン要素を選択する工程と、
（ｃ）前記検索パターン要素と前記選択パターン要素とを比較する工程とから成ることを特徴とする方法を提供する。
【００２２】
本発明のさらに別の態様によれば、記録不正顕示機能付文書の妥当性検証を行うための方法であって、
（ａ）少なくとも１つの記録画素に対して、Ｎ個の可能な値を有する主成分を前記記録文書から抽出する工程と、
（ｂ）（ｂｉ）前記抽出主成分及び（ｄｉｉ）前記少なくとも１つの記録画素の位置に依存する対応するランダム化副成分を判定する工程と、
（ｃ）前記少なくとも１つの画素に対する前記記録ランダム化副成分を、前記記録文書から測定する工程と、
（ｄ）前記測定記録ランダム化副成分と前記判定ランダム化副成分とを比較する工程とから成ることを特徴とする方法を提供する。
【００２３】
本発明のさらに別の態様によれば、Ｎ値レベル画像が記録された不正顕示機能付文書であって、
前記画像の少なくとも１つの画素に関して、（ａ）前記画素のレベル及び（ｂ）前記記録文書の前記画素の位置に依存する暗号値を有し、且つ前記画素の前記レベルに可視的に近似する記録パターン要素を有することを特徴とする不正顕示機能付文書を提供する。
【００２４】
本発明のさらに別の態様によれば、Ｎ値レベル画像が記録された不正顕示機能付文書であって、
前記画像の少なくとも１つの記録画素に関して、Ｎ個の可能な値を有する記録主成分と、（ａ）前記主成分及び（ｂ）前記記録文書内の前記少なくとも１つの記録画素の位置に依存する記録ランダム化副成分とを有することを特徴とする不正顕示機能付文書を提供する。
【００２５】
本発明のさらに別の態様によれば、プロセッサに上記の方法のうちのいずれかを実行させるためのコンピュータプログラムが記録されたコンピュータ可読媒体を具備することを特徴とするコンピュータプログラムプロダクトを提供する。
【００２６】
本発明のさらに別の態様によれば、プロセッサに上記の方法のうちのいずれかを実行させるためのコンピュータプログラムを提供する。
【００２７】
本発明のさらに別の態様によれば、セキュリティ文書の改竄を検知する方法であって、
（ａ）前記文書に対応する走査データを生成する工程と、
（ｂ）前記走査データと少なくとも１つの２次元暗号フィールドとの間の領域マッチングを行うことにより、位置決め情報を得る領域マッチング工程と、
（ｃ）前記位置決め情報及び前記走査データを使用して、前記セキュリティ文書内の改竄を検知する改竄検知工程とから成ることを特徴とする方法を提供する。
【００２８】
本発明のさらに別の態様によれば、記録画像内の改竄を検知する方法であって、
（ａ）画像を少なくとも１つの２次元暗号信号と結合することにより、第２の画像を形成する結合工程と、
（ｂ）前記第２の画像を記録することにより、記録画像を形成する記録工程と、
（ｃ）前記記録画像を処理することにより、検索画像を作成する記録画像処理工程と、
（ｄ）前記少なくとも１つの２次元暗号信号に対する前記検索画像の配列を検出する配列検出工程と、
（ｅ）前記配列、前記検索画像及び前記少なくとも１つの２次元暗号信号を使用して、改竄を検知する改竄検知工程とから成ることを特徴とする方法を提供する。
【００２９】
本発明のさらに別の態様によれば、セキュリティ文書を作成するための装置であって、
（ａ）オリジナル文書を検索し、且つ文書画像を作成するための検索要素と、
（ｂ）前記文書画像をセキュリティパターンでマーキングすることにより、マーク文書画像を作成するためのマーキング要素と、
（ｃ）前記マーク文書画像を記録することにより、セキュリティ文書を作成するための記録要素とを具備し、
前記セキュリティ文書は、前記オリジナル文書の可読表現であり、前記セキュリティパターンは、前記オリジナル文書と前記セキュリティ文書との間の改変の検知を提供することを特徴とする装置を提供する。
【００３０】
本発明のさらに別の態様によれば、改変記録文書と非改変形態との間の改変を明らかにするための装置であって、
（ａ）前記記録文書に対応する検索データを作成する検索手段と、
（ｂ）前記検索データにおけるグラフィック要素の形状と、前記非改変形態におけるグラフィック要素の形状との間の少なくとも１つのグラフィック要素の形状の前記改変を判定し、且つ前記非改変形態を感知できない判定手段と、
（ｃ）前記形状の前記判定された改変を出力する出力手段とを具備することを特徴とする装置を提供する。
【００３１】
本発明の他の態様もまた開示される。
【００３２】
［最良の形態を含む詳細な説明］
本発明は、１つ以上の添付の図面のステップ及び／又は特徴と関連させて説明される。１つ以上の添付の図面において、同一符号で示すステップ及び／又は特徴は、別途特定されない限り、同一の１つ以上の機能又は動作を表す。
【００３３】
尚、「背景技術」及び従来技術の構成に関連する以上の記載は、それぞれ刊行物及び／又は実施を通して公知技術を形成する複数の文献又は装置の記載に関する。当該記載は、これらの文献や装置が多少なりとも当該技術分野における周知技術の一部を形成するものとして本発明者又は出願人が説明したものと解釈するべきではない。
【００３４】
開示された「改竄防止方法」により、モノクロのオリジナル文書を特定セキュリティマーキングにより印刷する（又は、再印刷する）ことが可能となる。この説明は、２値レベル（例えば、モノクロ）文書に関するが、開示された改竄防止方法は、例えば、黒ソース情報、グレーソース情報及び白ソース情報を使用した多値レベル文書に利用できる。あるいは、改竄防止方法では、ディザ法又は網点を使用して、黒画素及び白画素で階調を表現してもよい。生成された「不正顕示機能付」文書は、人間により直接に認識及び読み取りが行われ、走査及び解析を施すことにより、改竄（改変等）が行われたか否かを検知できる。読み手にとっての印刷文書上での可視事象とオリジナル文書上での可視事象との間の局所化された詳細な差異は、例えば、ノイズ、退色、物理的変形、及び印刷／走査処理により導入される多くの変化等の印刷文書に対する微小な損傷でさえも明らかにできる。不正顕示機能付文書に適用される妥当性検証処理は、オリジナルのソース情報の知識を必要としない。差異は、局所化された詳細な状態で明らかにされるので、明らかにされた差異を見る人物は、汚れ又は偶発的なペンマーク等の些細な変化から金額の変化等の重要な変化までを容易に識別できる。妥当性検証処理は、予め規定された信頼水準までは、「中継者」攻撃に対して、暗号的に安全である。中継者攻撃は、鍵を所有していない場合における悪意のある介入による攻撃を説明するために使用される暗号法用語である。
【００３５】
妥当性検証解析は、物質的な（印刷された）不正顕示機能付文書及び共通秘密鍵へのアクセスのみに必要である。好適な構成において、この共通秘密鍵は、システムの暗号安全管理を疑問視することなく、多くの文書に対して同一であってもよい。特に、本発明の方法では、同一の鍵でマーキングした異なるページの情報に基づく攻撃を受け易くなることはない。
【００３６】
次のいくつかの部分の説明では、コンピュータメモリ内のデータの演算アルゴリズム及び演算記号表現を、明示的又は黙示的に提示する。これらのアルゴリズムの説明及び表現は、データ処理の当業者の業務の実質内容を最も効果的に他の当業者に受け渡すために、データ処理の当業者により使用される方法である。ここで、一般に、アルゴリズムは、所望の結果を導出する工程の自己矛盾のないシーケンスであると考えられる。この工程は、物理量の物理的処理を必要とする工程である。これらの量は、必ずしも必要ではないが、通常、格納、転送、結合、比較及び他の操作を施すことが可能な電気信号又は磁気信号の形態をとる。主に慣用的な理由により、ビット、値、要素、記号、文字、用語、数等として、これらの信号を示すことが好都合な場合があることが判明している。
【００３７】
しかしながら、上記の用語及び類似の用語は、適切な物理量と関連付けられるべきであり、これらの物理量に適用される好都合な表現に過ぎないことを理解すべきである。特に説明はしないが、次の説明から明らかなように、本明細書を通して、「走査」、「算出」、「判定」、「交換」、「生成」、「初期化」、「出力」等の用語を使用する説明が、コンピュータシステム又は類似の電子装置の動作及び処理に関連することは理解できる。コンピュータシステム又は類似の電子装置は、レジスタ内及びコンピュータシステムのメモリ内の物理（電子）量として表現されたデータを処理し、このデータをコンピュータシステムのメモリ内、レジスタ内又は他の情報記憶装置内、情報送信装置内又は情報表示装置内の物理量として同様に表現される他のデータに変換する。
【００３８】
また、本明細書は、本発明の方法を実施する装置を開示する。このような装置は、要求される目的に応じて特別に構築されてもよい。あるいは、このような装置は、汎用コンピュータ又はコンピュータ内に格納されたコンピュータプログラムにより選択的に実行又は再構成される他の装置を具備してもよい。この説明において提示された複数のアルゴリズム及び表示は、本質的に、いずれかの特定コンピュータ又は他の装置と関連付けられていない。様々な汎用機械は、この説明の教示に従ったプログラムと共に使用されてもよい。あるいは、必要な方法工程を実行するためのより特殊化された装置の構築が、適切である。従来の汎用コンピュータの構造は、以下の説明から明らかとなる。
【００３９】
また、開示された構成は、暗黙のうちに、１つ以上のコンピュータプログラムモジュールを開示する。この開示において、当業者には明らかなように、ここで説明する方法の個々の工程は、１つ以上のコンピュータコードモジュールにより実行される。１つ以上のコンピュータプログラムが、任意の特定プログラミング言語及びその特定プログラミング言語の実現に限定されることは、意図されていない。様々なプログラミング言語及びプログラミング言語のコーディングが、この説明に含まれる本開示の教示を実現するために使用できることは、理解できる。更に、コンピュータプログラムは、任意の特定制御フローに限定されることは、意図されていない。そのため、多くの他のコンピュータプログラムの変形が存在する。この変形では、開示された構成の趣旨の範囲を逸脱せずに、異なる制御フローを使用できる。更に、コンピュータプログラムの１つ以上のステップは、連続的にではなく、並行に実行されてもよい。
【００４０】
このようなコンピュータプログラムは、任意の１つ以上のコンピュータ可読媒体内に格納されてもよい。コンピュータ可読媒体は、磁気ディスク、光ディスク、メモリチップ又は１つ以上の汎用コンピュータとインタフェースで連結するのに適切な他の記憶装置等の記憶装置を含む。また、コンピュータ可読媒体は、インターネットシステムで例証される１つ以上のハードワイヤード媒体、又はＧＳＭ移動式電話システムで例証される無線媒体を含んでもよい。コンピュータプログラムモジュールは、汎用コンピュータ等内に読み込まれ、実行されることにより、好適な方法の工程を実現する装置において、効果的に得られる。
【００４１】
図１は、説明される改竄防止構成が実現可能な汎用コンピュータを概略的に示すブロック図である。改竄防止方法は、図１に示すような汎用コンピュータシステム２２００を使用して実現されることが好ましい。この場合、図３、図４、図６、図７、図１２〜図１５、図１７、図１８の処理は、コンピュータシステム２２００内で実行する改竄防止アプリケーションプログラム等のソフトウェアとして実現されてもよい。特に、改竄防止方法の工程は、コンピュータにより実行される改竄防止アプリケーションソフトウェアの命令により実行される。命令は、各々が１つ以上の特定タスクを実行する１つ以上のコードモジュールとして構成されてもよい。また、改竄防止アプリケーションソフトウェアは、２つの個別の区分に分割されてもよい。この個別の区分において、第１の区分は、改竄防止方法を実行し、第２の区分は、第１の区分とユーザとの間のユーザインタフェースを管理する。改竄防止アプリケーションソフトウェアは、例えば、以下に説明する記憶装置を含むコンピュータ可読媒体内に格納されてもよい。改竄防止アプリケーションソフトウェアは、コンピュータ可読媒体からコンピュータ内に読み込まれ、コンピュータにより実行される。このようなソフトウェア又はコンピュータプログラムが記録されたコンピュータ可読媒体は、コンピュータプログラムプロダクトである。コンピュータ内のコンピュータプログラムプロダクトの使用は、改竄防止に有用な装置に対して有効である。
【００４２】
コンピュータシステム２２００は、コンピュータモジュール２２０１と、キーボード２２０２、マウス２２０３及びスキャナ２２１８等の入力装置と、プリンタ２２１５、表示装置２２１４及びスピーカ２２１７を含む出力装置とにより構成される。変調器−復調器（モデム）トランシーバ装置２２１６は、例えば、電話回線２２２１又は他の機能媒体を介して接続可能な通信ネットワーク２２２０との通信のために、コンピュータモジュール２２０１により使用される。モデム２２１６は、インターネットへのアクセス、及びローカルエリアネットワーク（ＬＡＮ）又は広域ネットワーク（ＷＡＮ）等の他のネットワークシステムへのアクセスの獲得のために使用できる。また、モデム２２１６は、いくつかの実現例において、コンピュータモジュール２２０１に内蔵されてもよい。
【００４３】
コンピュータモジュール２２０１は、通常、少なくとも１つのプロセッサユニット２２０５及びメモリユニット２２０６を含む。メモリユニット２２０６は、例えば、半導体ランダムアクセスメモリ（ＲＡＭ）及び半導体読み取り専用メモリ（ＲＯＭ）から構成される。また、モジュール２２０１は、多数の入出力（Ｉ／Ｏ）インタフェースを含む。多数の入出力（Ｉ／Ｏ）インタフェースは、ビデオ表示装置２２１４及びスピーカ２２１７に接続されるオーディオ／ビデオインタフェース２２０７と、キーボード２２０２、マウス２２０３及び任意のジョイスティック（不図示）用のＩ／Ｏインタフェース２２１３と、モデム２２１６、スキャナ２２１８及びプリンタ２２１５用のインタフェース２２０８とを含む。いくつかの実現例において、モデム２２１６は、インタフェース２２０８内等のコンピュータモジュール２２０１に内蔵されてもよい。記憶装置２２０９は、コンピュータモジュール２２０１内に設けられ、通常、ハードディスクドライブ２２１０と、フロッピディスクドライブ２２１１とを含む。更に、コンピュータモジュール２２０１は、磁気テープドライブ（不図示）を使用してもよい。ＣＤ−ＲＯＭドライブ２２１２は、通常、不揮発性データの供給源として設けられる。
【００４４】
コンピュータモジュール２２０１の構成要素２２０５から構成要素２２１３は、通常、関連技術の当業者に知られるコンピュータシステム２２００の従来の動作モードが得られるように、相互接続バス２２０４を介して通信を行う。上述の構成を実現可能なコンピュータの例は、複数のＩＢＭ−ＰＣと、ＩＢＭ−ＰＣの互換機と、Ｓｕｎ Ｓｐａｒｃｓｔａｔｉｏｎｓ又はＳｕｎ Ｓｐａｒｃｓｔａｔｉｏｎｓから派生した類似のコンピュータシステムとを含む。
【００４５】
通常、改竄防止アプリケーションプログラムは、ハードディスクドライブ２２１０上に常駐する。改竄防止アプリケーションプログラムは、プロセッサ２２０５により、ハードディスクドライブ２２１０の作動時に読み取られ、制御される。プログラム及びネットワーク２２２０から取り込まれた任意のデータの中間格納は、半導体メモリ２２０６を使用して実現されてもよく、ハードディスクドライブ２２１０との協働により行われてもよい。いくつかの例において、改竄防止アプリケーションプログラムは、それぞれ、破線２２２４で示すように、ＣＤ−ＲＯＭ２２２５上で、又は破線２２２３で示すように、フロッピディスク２２２２上で符号化され、且つ対応するドライブ２２１２又はドライブ２２１１を介して読み取られた状態でユーザに提供されてもよい。あるいは、改竄防止プログラムは、モデム装置２２１６を介してネットワーク２２２０からユーザにより読み取られてもよい。更に、改竄防止アプリケーションソフトウェアは、他のコンピュータ可読媒体からコンピュータシステム２２００内に読み込み可能である。本明細書で用いられる「コンピュータ可読媒体」とは、実行及び／又は処理のために、命令及び／又はデータを、コンピュータシステム２２００へ提供することに関わる任意の記憶媒体又は送信媒体である。記憶媒体の例には、フロッピディスク、磁気テープ、ＣＤ−ＲＯＭ、ハードディスクドライブ、ＲＯＭ又は集積回路、光磁気ディスク、又はＰＣＭＣＩＡカード等のコンピュータ可読カードが含まれる。これらの装置は、コンピュータモジュール２２０１の内部又は外部のいずれに設けられてもよい。送信媒体の例は、無線送信チャネル又は赤外線送信チャネルと、別のコンピュータ又はネットワーク装置へのネットワーク接続回路と、ウェブサイト等に記録された電子メール送信及び情報を含むインターネット又はイントラネットとを含む。
【００４６】
改竄防止技法の好適な構成は、コンピュータシステム２２００のような汎用コンピュータシステム上で実行される１つ以上のソフトウェアモジュールとして実現される。しかしながら、改竄防止技法は、複合機等の埋め込み型システムの改竄防止アプリケーションソフトウェアモジュールとして実現されてもよい。また、改竄防止技法は、特定用途向け集積回路又はＦＰＧＡ（Field Programmable Gate Array）等の固定論理又はプログラマブル固体論理回路により実現されてもよい。
【００４７】
図２は、開示された改竄防止システムの機能ブロック図の一例を示す図である。図２は、不正顕示機能付文書１０５及び不正顕示機能付文書１０５’を作成する作成サブシステム１２６と、不正顕示機能付文書１０５及び不正顕示機能付文書１０５’が改竄されたか否かを検知する（妥当性検証を行う）妥当性検証サブシステム１２７とを有する。
【００４８】
不正顕示機能付文書１０５を作成する作成サブシステム１２６を考えると、選択モジュール１０４は、走査ベースの２値レベルソース信号１１７の値に応じて、２つの同期させた暗号信号１１５及び暗号信号１１６のうちの１つから選択する。信号１１７は、印刷されるべきソース情報であり、２値レベルソース画像１０１から導出される。それぞれ、暗号信号１１５は、暗号信号供給源１０２により生成されたストリーム暗号であり、暗号信号１１６は、暗号信号供給源１０３により生成されたストリーム暗号である。暗号信号供給源１０２は、鍵生成モジュール１３４からの矢印１３５で示すように、秘密鍵ベース情報を受け取る。暗号信号供給源１０３は、鍵生成モジュール１３４からの矢印１３６で示すように、秘密鍵ベース情報を受け取る。鍵生成モジュール１３４、暗号信号供給源１０２及び暗号信号供給源１０３の動作は、図６に関して更に説明される。ソース文書１０１が紙文書の形態である場合、スキャナ２２１８（図１を参照）を使用して、信号１１７を紙文書１０１から発生させることができる。ソース文書が電子文書形式（Adobe PDF等）である場合、信号１１７をラスタ画像プロセッサ（ＲＩＰ）から発生させることができる。ＲＩＰは、電子文書を、信号１１７を形成する画素に変換する。あるいは、ソース画像１０１が、メモリ（不図示）内にデジタル画像形態で格納された場合、信号１１７は、走査ベース方式でメモリから読み出すことができる。
【００４９】
ソース信号１１７を使用して、暗号信号１１５と暗号信号１１６との間からいずれかの信号を選択することにより、それぞれのルックアップテーブル１３０及びルックアップテーブル１３１と関連させて変調された合成暗号信号１１８を形成する。変調された合成暗号信号１１８は、ソース情報１０１の可視摂動バージョンである。本例において、ソース画像１０１は、黒画素及び白画素で合成された２値レベル画像である。一構成例によると、合成信号１１８は、「暗」画素及び「明」画素で合成された多値レベル画像を表現する。そのため、一例において、「暗」画素は、黒並びに完全な純色の赤、緑及び青のうちの１色であってもよい。「明」画素は、白、シアン、マゼンダ及びイエロのうちの１色であってもよい。
【００５０】
そのため、ソース画像１０１が２値レベルである本例において、２つの各暗号信号１１５及び暗号信号１１６は、それぞれのルックアップテーブル１３０及びルックアップテーブル１３１を介して、非暗号であり且つ相互に識別可能な主成分を有する信号と関連付けられる。信号１１５及び信号１１６のうちの他方と関連付けられた主成分は、常時、視覚的に暗い。一方、信号１１５及び信号１１６のうちの他方と関連付けられた主成分は、常時、視覚的に明るい。更に、２つの各暗号信号１１５及び暗号信号１１６は、それぞれのルックアップテーブル１３０及びルックアップテーブル１３１を介して、暗号副成分（例えば、色変化の形態をとる）と関連付けられる。
【００５１】
「非暗号」は、相互に識別可能な複数の主成分が、暗号を考慮せずに互いに区別できることを意味する。
【００５２】
多値レベル（Ｎ段階の異なる色調を有するＮ値レベル）文書において、Ｎ個の暗号供給源１０２，・・・，１０３が使用される。Ｎ個の各暗号供給源は、それぞれのルックアップテーブルを介して、暗号信号と関連付けられる。この暗号信号は、非暗号であり、且つ相互に識別可能なＮ個の主成分、及びＮ個の暗号副成分を有する。
【００５３】
図２の２値レベル文書の場合に戻ると、合成暗号信号１１８は、組み合わせモジュール１１４内で組み合わせ処理が実行される。生成された合成されたコンポジット信号１２２は、記録モジュール（図１のプリンタ２２１５等）により転送媒体上に記録され、本例においては、印刷不正顕示機能付文書１０５を形成する。転送媒体は、通常、印刷文書を形成するために使用される紙である。この場合、転送媒体を印刷媒体と呼ぶ。転送媒体の別の例は、銀塩フィルムである。また、合成されたコンポジット信号のデジタル転送も、可能である。
【００５４】
多くの場合、この説明における「文書」という用語は、合成されたコンポジット信号１２２がプリンタ（図１のプリンタ２２１５等）により印刷される印刷（転送）媒体を有する印刷文書のコンテキストにおいて使用されるが、文書という用語は、より一般的な意味を有する。従って、文書という用語は、合成されたコンポジット信号１２２が適切な光学処理及び／又は光学装置を使用して記録された銀塩フィルム（転送）媒体を有する記録文書等にも適用できる。
【００５５】
更に別の構成において、マーキング処理及び認証処理は、複数のデジタル文書画像の準備、格納、転送及び認証において使用されてもよい。この構成において、開示された改竄防止方法を内蔵するコンピュータアプリケーションは、まず、マーキング処理をデジタル文書画像に適用する。このデジタル文書画像は、走査処理の一部として作成された。しかしながら、このデジタル文書画像は、デジタル手段のみにより作成してもよい。その後、アーカイブ、送信、再符号化（異なるデジタル画像標準への変換等）、再サンプリング（画像スケーリング中に作成する）、及び圧縮又は再圧縮（ベースラインＪＰＥＧ圧縮等の所謂「非可逆」圧縮を含む）のうちの１つ以上の処理が、文書画像に対して実行される。これらの動作のうちの１つ以上の動作の後、コンピュータアプリケーションは、開示された認証処理、及び第２のコンピュータアプリケーションを使用して表示された結果を使用して、生成された画像を認証してもよい。上述のマーキング処理及び認証処理の使用は、画像変換により画像のデジタルビットパターン又は画像の符号化に重要な変化を施す場合においても、画像の出現に対して有効な可視変化を施さない画像変換に対してロバストである。
【００５６】
合成されたコンポジット信号１２２を構築する暗号信号１１５及び暗号信号１１６と関連付けられた主成分は、オリジナルのソース画像１０１を読み取り可能とした場合と同様の方法によって、人間又は機械が不正顕示機能付文書１０５を読み取ることを可能とする。ソース画像１０１内の情報に対する追加としての副摂動成分は、不正顕示機能付文書１０５内で可視であるが、この摂動が微小なため、人間（又は機械）の読み手又は読取り装置では認識されない。そのため、不正顕示機能付文書１０５は、ソース画像１０１から可視摂動が行なわれるが、ソース画像１０１と明確に等価である。換言すれば、印刷媒体上に印刷された場合に摂動されたソース情報は、人間又は機械により読み取り可能な状態である。
【００５７】
妥当性検証サブシステム１２７における位置決め処理のロバストさを改善するために、粗位置決め提供源１１１からの任意の視覚的に微弱な粗位置決め信号１２８は、組み合わせモジュール１１４により変調された合成暗号信号１１８上に重畳される。位置決めが（ａ）手動登録マーク方法又は（ｂ）精位置決め処理のみのいずれかに依存するため、粗位置決め信号は、任意である。十分な計算資源が利用可能な場合、精位置決め処理のみを使用して位置決めを実現することができる。尚、この方法では、検索を行う必要がある。開示された精位置決め処理は、手動粗位置決め方法又は別の粗位置決め方法を使用して十分に実行される。更に、複数の異なる不正顕示機能付文書１０５…，１０５’からの合成信号１２０の試験により、暗号信号１１５及び暗号信号１１６の潜在的な回復を防止するために、暗号信号１１５及び暗号信号１１６を生成する秘密鍵（図６のステップ２５０１を参照）は、２つの要素から作成される。第１の要素は、複数の文書１０５，・・・，１０５’のために固定される。この第１の要素は、文書１０５，・・・，１０５’の任意の１つに適用されるような妥当性検証サブシステム１２７により実行される妥当性検証処理に必要とされる。第２の要素は、ソルト生成器１１２からの「ソルト」値１２９と呼ばれる。ソルト値は、各文書１０５，・・・，１０５’（図６のステップ２５０８及びステップ２５０１を参照）に対して固有である。ソルト値の使用は、暗号法分野において公知の技法である。ソルト値１２９は、組み合わせモジュール１１４により各不正顕示機能付文書１０５，・・・，１０５’の変調された合成暗号信号１１８内にわずかに埋め込まれる。また、ソルト値１２９は、矢印１４２で示すように、鍵生成モジュール１３４に提供される。ソルト値１２９は、妥当性検証処理中に粗位置決め／ソルト回復モジュール１１３により再び回復できる。そのため、妥当性検証サブシステム１２７による不正顕示機能付文書１０５の妥当性検証処理は、秘密鍵及びソルト値１２９の（共通の）第１の要素を必要とする。ソルト値１２９は、秘密鍵の第２の要素と同様に、不正顕示機能付文書１０５に対して固有である。不正顕示機能付文書１０５’の妥当性検証処理は、秘密鍵及びソルト値の（共通の）第１の要素を必要とする。ソルト値は、秘密鍵の第２の要素と同様に、不正顕示機能付文書１０５’に対して固有である。
【００５８】
秘密鍵の共通の第１の要素１４０は、管理手段（例えば、オペレータに手動で妥当性検証サブシステム１２７に入力させるために渡された密封封筒内の第１の要素を提供する）等により妥当性検証サブシステム１２７に提供される。要素１４０は、矢印１４１で示すように、暗号信号供給源１０２’及び暗号信号供給源１０３’に提供される。各不正顕示機能付文書１０５からの妥当性検証サブシステム１２７は、秘密鍵の第２の文書固有要素を抽出できる。
【００５９】
改竄検知（妥当性検証とも呼ばれる）のために使用された妥当性検証サブシステム１２７に戻ると、走査ベース不正顕示信号１２０は、図１のスキャナ２２１８を使用して、作成サブシステム１２６により作成した不正顕示機能付文書１０５を走査することにより導出される。信号１２０は、主成分（オリジナル情報１１７を反映すると仮定される）及び副成分（選択モジュール１０４の制御下において、暗号信号１１５及び暗号信号１１６により導入されると仮定される）を含む。粗位置決め／ソルト回復モジュール１１３は、不正顕示機能付文書１０５の粗位置決めを実行し、「粗位置決め」走査ベース不正顕示機能付文書１２１を作成する。また、ソルトモジュール１１３は、信号１２０からソルト値を抽出し、矢印１３９で示すように、暗号信号供給源１０２’及び暗号信号供給源１０３’にソルト値を提供する。精位置決めモジュール１０６は、粗位置決め信号１２１の色成分と、同期させた暗号信号１１５’及び暗号信号１１６’、並びにルックアップテーブル１３４からの色１３８及びルックアップテーブル１３５からの色１３７を組み合わせる（すなわち、平均化する）ことにより作成された信号とを相関させる。尚、色１３７と色１３８とは、関連付けられている。図４に関してより詳細に説明するように、上記の組み合わされた暗号信号１１５’及び暗号信号１１６’、並びに色１３７及び色１３８は、暗号信号１１５’及び暗号信号１１６’のカラー画像バージョンを形成する。
【００６０】
信号１１５’は、暗号信号供給源１０２’からの暗号信号であり、信号１１６’は、暗号信号供給源１０３’からの暗号信号である。暗号信号供給源１０２’及び暗号信号供給源１０３’は、通常、暗号信号供給源１０２及び暗号信号供給源１０３から物理的に離間されているが、同一である。精位置決めモジュール１０６により実行された相関付けにより、粗位置決め不正顕示信号１２１と暗号信号１１５’及び暗号信号１１６’との間の精スケール同期（すなわち、位置決め）は、不正顕示機能付文書１０５内を人間又は機械が読み取り可能な強力な主成分と独立して実現される。この位置決めは、「精位置決め」走査ベース不正顕示信号１２３を形成する。
【００６１】
その後、妥当性検証サブシステム１２７における妥当性検証処理では、閾化モジュール１０７を使用して、精位置決め不正顕示信号１２３内に存在する複数の暗号信号の複数の主成分を識別することにより、２値レベル信号１１９を形成する。２値レベル信号１１９は、（オリジナル）２値レベル信号１１７と仮定される。ソース信号１１７がＮ値レベルである場合、仮定文書信号１１９は、Ｎ値レベル信号である。ソース信号１１７が２値レベルソースの本例では、文書信号１１９は、２値レベルである。次に、比較モジュール１０８において、１２３で示す信号と同一の信号である精位置決め不正顕示信号１２４は、選択モジュール１０９の制御下で、第１の暗号信号１１５’と関連付けられたルックアップテーブル１３４からの値、又は第２の暗号信号１１６’と関連付けられたルックアップテーブル１３５からの値のいずれかの値と比較される。選択モジュール１０９は、対応する走査位置の信号１１９の２値レベルの値に従って切り替えられる。選択モジュール１０９は、対応する走査位置の信号１１９の２値レベルの値に従って変調された合成暗号信号１２５を出力する。不正顕示機能付文書１０５からの信号１１９の副成分と、対応する変調された合成暗号信号１２５からの副成分とが一定の許容範囲内で一致しない複数の走査位置（画素位置と呼ばれる）は、妥当性検証信号モジュール１１０により（例えば、改変の導入を介して）改竄されたことが明らかにされる。
【００６２】
＜不正顕示機能付文書形成方法の詳細な説明＞
本実施例において、２値レベルソース画像１０１からの２値レベル信号供給源１１７は、デジタル形式の白黒文書画像を表現する。この（ソース）画像１０１は、ラスタ化処理（ＲＩＰ）提供元、走査提供元又は他の等価の提供元の出力として発信できる。不正顕示機能付文書１０５を作成するために、このソース画像１０１の導出を紙転送媒体上にマーキングすることにより、ソース画像１０１は、不正顕示機能付文書１０５となる。妥当性検証サブシステム１２７により実行される妥当性検証（すなわち、改竄検知）処理は、媒体（文書１０５に対して使用される）がオリジナルのソース画像１０１の各サンプルに対する３つ以上の識別可能な値を支持する必要がある。従って、オリジナルのソース画像１０１の解像度を、このような処理が実現されるように設定する必要がある。
【００６３】
不正顕示機能付文書１０５は、必要な情報を保持可能にするため、十分に高度な解像度を有する必要がある。例えば、プリンタがハーフトーン装置である場合、不正顕示機能付文書１０５は、装置画素の収集を利用して複数の識別可能な値を得る。
【００６４】
実現可能な空間解像度は、印刷技術と共に変化する。電子写真（レーザ）印刷技術及び熱インクジェット技術を含む多くの現代印刷技術に対して、オリジナルのソース画像１０１の解像度は、約２００ＤＰＩである。多くの場合において、より高度な解像度は、実現可能である。ソース画像１０１に対する解像度が低下すると共に、解像度は、徐々によりロバストになる（すなわち、印刷処理及び走査処理に固有の誤り及び劣化の許容度が高くなる）。しかしながら、解像度の品質は、明らかに低い。
【００６５】
暗号信号供給源１０２からの暗号信号１１５及び暗号信号供給源１０３からの暗号信号１１６は、ストリーム暗号から生成された２次元暗号フィールドから導出される。上述の構成において、暗号信号１１５及び暗号信号１１６は、５２ビット鍵を有するＲＣ４ストリーム暗号のマスタ・インスタンシエーションを使用して生成される。暗号信号１１５及び暗号信号１１６は、まず、単一のマスタＲＣ４ストリームから、暗号信号（１１５等）へ交互バイトを指向させ、且つ次に他の暗号信号（１１６等）へ指向させることにより生成される。他のストリーム暗号又は擬似ランダムシーケンス生成器は、異なる鍵長さで、交互に利用できる。別の技法の例は、一対の最大期間の線形フィードバックシフトレジスタを使用して、暗号信号１１５及び暗号信号１１６を生成することである。この例は、図６に関連してより詳細に説明する。
【００６６】
図３は、図２のシステムを使用して、開示された改竄防止方法に係る不正顕示機能付文書を作成する方法ステップのフローチャートとして、プロセス２３００を示す。プロセス２３００は、ステップ２３０１で開始する。ステップ２３０１では、ソース画像１０１からの次の画素を読み取る。その後、判断ステップ２３０２では、上記の画素値を判定する。この説明のバルクが２値レベルである場合、ステップ２３０１において読み取られた画素は、２つの可能な値のうちの１つを有する。しかしながら、一般に、ソース画像１０１は、Ｎ段階のレベルを有することが可能である。そのため、一般に、判断ステップ２３０２では、ステップ２３０１において読み取られた画素が、複数のＮ値のうちの１つの値を有することが可能であることを考慮すると、その画素は、そのうちのどの値を有するかを判定する。ステップ２３０２において、画素値がＢに等しいと判定された場合、プロセス２３００は、矢印Ｂに従って、ステップ２３０３へ進む。ステップ２３０３では、（ａ）画素値に従って暗号フィールドＢを選択し、（ｂ）次に、当該画素の位置に依存する上記の暗号フィールドから値を選択し、且つ（ｃ）最後に、多値レベル画素値を判定するために、暗号フィールドＢから選択された値を使用してルックアップテーブルＢを索引することにより、多値レベル画素値を判定する。続くステップ２３１１では、この画素値を格納する。その後、プロセス２３００は、判断（検査）ステップ２３０４へ進む。ステップ２３０４では、ソース画像１０１内で更なる画素が使用できるか否かが判定される。更なる画素が使用できる場合、プロセス２３００は、矢印ＹＥＳに従って、ステップ２３０１へ戻る。
【００６７】
判断（検査）ステップ２３０２へ戻ると、画素が値Ａを有すると判定された場合、プロセス２３００は、矢印Ａに従って、ステップ２３０５へ進む。ステップ２３０５は、ステップ２３０３と同様に機能する。その後、プロセス２３００は、ステップ２３１１へ進む。
【００６８】
判断ステップ２３０２へ戻ると、画素が値Ｃを有すると判定された場合、プロセス２３００は、破線矢印Ｃに従って処理ブロック（不図示）へ進む。処理ブロックは、ブロック２３０３及びブロック２３０５と等価である。ソース文書１０１がＮ段階のレベルを有する一般的な場合において、判断ステップ２３０２では、Ｎ通りの判断のうちの１つを行うことができる。
【００６９】
判断ステップ２３０４へ戻ると、更なる画素が使用できない場合、プロセス２３００は、矢印ＮＯに従って、ステップ２３０７へ進む。ステップ２３０７では、多値レベル画素データと粗位置決めマーク及びソルト値とを組み合わせる。その後、ステップ２３０８では、合成されたコンポジット信号を印刷媒体上に印刷する。ステップ２３０８の結果、破線矢印２３０９で示すように、不正顕示機能付文書１０５が得られる（図２を参照）。
【００７０】
図４は、図３の不正顕示機能付文書が改竄されたか否かを判定する方法ステップのフローチャートとして、プロセス２４００を示す。プロセス２４００は、ステップ２４１７で開始する。ステップ２４１７では、安全保証文書１０５を走査する。その後、ステップ２４０１では、粗位置決めマークを回復する。その後、ステップ２４０２では、回復された粗位置決めマークを使用して暗号フィールドに対して不正顕示機能付文書１０５の粗位置決めを行う。続くステップ２４２２では、文書１０５からソルト値を回復する。その後、ステップ２４０３では、不正顕示機能付文書１０５と暗号フィールドとの間の精位置決めを行う。精位置決めステップ２４０３は、３つのサブプロセスを有する。第１のサブプロセス２４０３Ａでは、図１５に関してより詳細に説明するように、ブロック相関付けを行うことにより、置換マップを形成する。第２のサブプロセス２４０３Ｂでは、図１７に関してより詳細に説明するように、置換マップに関して補間を行う。第３のサブプロセス２４０３Ｃでは、図１８に関してより詳細に説明するように、ワーピングを行うことにより、精位置決め文書を形成する。
【００７１】
次のステップ２４０４では、走査文書１０５の次の画素を読み取る。その後、判断（検査）ステップ２４０５では、２値レベルソース画像１０１に対して、画素の主成分が値Ａ又は値Ｂを有するか否かを検査する。図３に関して説明された場合と同様に、ソース画像１０１がＮ段階のレベルを有する場合、判断ステップ２４０５は、Ｎ回の判断ブランチを有する。
【００７２】
本例において、画素の主成分が値Ａを有する場合、プロセス２４００は、矢印Ａで示すように、ステップ２４０７へ進む。ステップ２４０７では、上記の画素位置の仮定副成分を判定する。この判定は、当該画素位置の暗号フィールドＡを考慮し、且つこの暗号フィールド値を使用して関連ルックアップテーブル（図２の１３０及び１３１を参照）を索引することにより行われる。この判定により、仮定副成分が生成される。その後、ステップ２４１７では、印刷文書１０５から当該画素位置の実際の副成分値を読み取る。続く判断ステップ２４０９では、ステップ２４０７からの仮定副成分値が、ある許容度の範囲内でステップ２４１７からの実際の読み取り副成分値に等しいか否かが確認される。仮定副成分値が実際の副成分値と等しくない場合、プロセス２４００は、矢印ＮＯに従って、ステップ２４１５へ進む。ステップ２４１５では、上記の画素位置において改竄が行われたことを宣言する。
【００７３】
判断ステップ２４０５へ戻ると、画素の主成分が値Ｂを有すると判定された場合、プロセス２４００は、矢印Ｂに従って、ステップ２４１１へ進む。ステップ２４１１は、ステップ２４０７と同様に、すなわち、当該画素位置の仮定副成分を判定するために、当該画素位置の暗号フィールドＢを参照し、且つ暗号フィールド値の使用により図２からの関連ルックアップテーブル１３０又はルックアップテーブル１３１を索引することによって機能する。その後、プロセス２４００は、ステップ２４１７へ進む。
【００７４】
判断ステップ２４０９へ戻ると、ステップ２４０７及びステップ２４０８からの仮定副成分が、受け入れ可能な許容範囲まで、ステップ２４１７の印刷文書からの実際の読み取り副成分に等しい場合、プロセス２４００は、矢印ＹＥＳに従って、ステップ２４１３へ進む。ステップ２４１３では、関心画素位置において改竄が検知されなかったことを宣言する。その後、プロセスは、矢印２４１４に従って、ステップ２４０４へ進む。プロセス２４００は、ステップ２４１５からもステップ２４０４へ進む。
【００７５】
＜２次元暗号フィールドの生成＞
図５は、２次元暗号フィールド（２次元暗号フィールドとも呼ばれる）の生成を表す図である。図５は、ストリーム暗号から２次元暗号フィールド３０６及び２次元暗号フィールド３０７を生成するための２つの方法を示す。暗号フィールドの生成は、図６に関して説明するプロセス２５００に従って、暗号信号供給源１０２及び暗号信号供給源１０３（図２を参照）により作成サブシステム１２６において、並びに暗号信号供給源１０２’及び暗号信号供給源１０３’により妥当性検証サブシステム１２７において行われる。
【００７６】
妥当性検証処理において暗号鍵データを使用するため、暗号フィールドを再生できるように、ストリーム暗号を２次元暗号フィールドに変換することが望ましい。特に、オリジナルのソース画像１０１の走査線の長さに依存することを回避することが望ましい。例えば、ストリーム暗号が、ラスタ順に単純に暗号フィールドに変換された場合、この走査線の長さへの依存は、引き起こされる。また、暗号フィールド３０６及び暗号フィールド３０７は、ラスタ順に生成されることが望ましい。暗号フィールド３０６及び暗号フィールド３０７は、ソース画像１０１の公称中心位置に対して生成される。この公称中心位置は、通常、画像１０１の空間的中心付近に位置決めされるが、必ずしも空間的中心付近ではない。
【００７７】
図５の暗号フィールド３０６を考慮すると、鍵Ｋ１（すなわち、鍵３０１）は、２つの暗号信号供給源（図２の暗号信号供給源１０２又は暗号信号供給源１０３）のうちの１つによる利用のために生成された第１の５２ビットシーケンスである。ストリーム暗号の次の５２ビットセグメントは、以前に生成された鍵（Ｋ１等）上における鍵位置（Ｋ２等）、及び以前に生成された鍵（Ｋ１等）下における鍵位置（Ｋ３等）に、交互に割り当てられる。このようにして、最初の５２ビットシーケンス鍵の中心スパイン（Spine）３０８は、生成される。スパイン３０８は、垂直方向の任意の所望の長さを有する。これらの各５２ビット鍵Ｋ１、Ｋ２、．．．、は、生成されるべき暗号フィールド３０６の水平走査線（走査線３０５等）と関連付けられる。
【００７８】
暗号フィールド３０６の任意の特定走査線（走査線３０５等）を生成するために、第２のＲＣ４暗号生成器は、その特定走査線と関連付けられた鍵を使用して初期化される。従って、例えば、３０２で示される鍵Ｋ４は、走査線３０５に関して使用される。連続多値ビット「Ｓ」値は、第２のＲＣ４暗号生成器から生成される。連続多値ビット「Ｓ」値は、その走査線上の以前に生成された「Ｓ」値の右の（Ｓ４１等における）「Ｓ」値及び次の左の（Ｓ４２等における）「Ｓ」値と交互に関連付けられる。各多値ビット「Ｓ」値は、暗号フィールド３０６内に値（Ｓ４２等）を形成する。マスタ暗号ストリームとの同期を維持するために、信号供給源１０２及び信号供給源１０３と関連付けられた２つの暗号フィールド３０６及び暗号フィールド３０６’（後者は不図示）は、同時に生成される。
【００７９】
スパイン３０８は、暗号フィールド３０６及び暗号フィールド３０６’を形成するために使用される。しかしながら、スパイン３０８は、暗号フィールド自体の一部を形成するものではない。暗号フィールド３０６及び暗号フィールド３０６’は、「Ｓ」値のみにより構成される。スパイン３０８（すなわち、「Ｋ」値）は、５２ビット鍵で構成される。「Ｓ」値（暗号フィールドを形成する）は、本例において２ビット値である。
【００８０】
暗号フィールドを発生させる他の方法は、可能である。符号３０７は、別の暗号フィールドを示す。別の暗号フィールドにおいて、符号３０３は、ラスタグリッド３０４を埋め込む別の渦巻ベース構成の開始を指示する。この構成３０７は、単一のストリーム暗号エンジンのみを必要とする点で有用であるが、いくつかの実現例においては特殊バッファリングを必要とする。
【００８１】
暗号フィールド３０６及び暗号フィールド３０７の絶対サイズは、必ずしもソース文書１０１の大きさと同一ではないが、暗号フィールドのＳ値は、ソース画像１０１の画素と「合同」であるとする。この合同において、ソース画像１０１の各画素と、暗号信号供給源１０２及び暗号信号供給源１０３により出力された暗号フィールドの対応するＳ値との間に固有の１：１対応が成立するようにする。改竄防止方法を行うために、妥当性検証サブシステム１２７により行われた位置決めは、この合同を再確立する。
【００８２】
図６は、図５の暗号フィールドのうちの１つを生成する方法ステップのフローチャートとして、プロセス２５００を示す。プロセス２５００は、図２に関して説明されたように、鍵生成モジュール１３４及び暗号信号供給源Ａ（すなわち、暗号信号供給源１０２）により実現される。鍵生成モジュール１３４へ戻ると、図６の第１のステップ２５０８では、ソルト値が生成される。ステップ２５０８の破線アウトラインで示すように、ステップ２５０８は、任意のステップである。その後、ステップ２５０１では、ステップ２５０８のオプションが選択された場合、ソルト値を使用して５２ビット秘密鍵を生成する。続くステップ２５０２では、ＲＣ４暗号ストリームを生成する。次のステップ２５０３では、矢印１３５で示すように、連続する５２ビットバイトの暗号ストリームを、暗号信号供給源１０２等の連続する暗号信号供給源に割り当てる。矢印１３６は、交互の５２ビットバイトが信号供給源１０３へ指向されることを示す。
【００８３】
信号供給源１０２において、第１のプロセスステップ２５０４では、図５に関して説明されたように、鍵生成モジュール１３４から受け取られた連続する５２ビットバイトを、暗号フィールドのスパイン位置に割り当てる。その後、ステップ２５０５では、スパイン位置ごとに、関連走査線に対してＲＣ４ストリーム暗号を生成する。次のステップ２５０６では、走査線ストリーム暗号ごとに、連続する２ビットバイトを走査線上の連続する画素位置に割り当てる。その後、ステップ２５０７では、２ビット暗号フィールド値が出力される。
【００８４】
＜オリジナル画像と暗号フィールドとの結合＞
尚、図２に戻り、特に、選択モジュール１０４の動作に関して、選択動作（図３の対応するステップ２３０２、ステップ２３０３及びステップ２３０５を参照）として、まず、暗号供給源１０２及び暗号供給源１０３からの２つの暗号フィールド、並びにソース画像１０１からのオリジナル画像は、暗号フィールド及びオリジナル画像の公称中心位置上に位置決めされる。選択段階（図３のプロセス２３１２に対応）において、位置決め位置の選択は、公称である。しかしながら、選択された位置決め位置は、不正顕示機能付文書１０５内へロックされ且つ符号化された状態となり、妥当性検証サブシステム１２７による回復処理（図４を参照）における位置決めのベースを形成する。
【００８５】
好適な構成において、暗号信号供給源１０２及び暗号信号供給源１０３（図２を参照）により生成された２つの各２次元暗号フィールド（暗号フィールド３０６（図５を参照）等）内の各値は、２ビット精度を有する。そのため、説明される例において、ソース情報１１７は、１ビット精度を有する２値レベルである。一方、不正顕示機能付文書１０５は、各々が２ビット精度を有する２組の４値レベルを有する。２組の４値レベルは、各ソース文書画素の対応する印刷形態に対して合計８つの可能な状態を与える。暗号信号（図２の暗号信号１１５及び暗号信号１１６等）が各入力画素（図２のソース画像１０１からの信号１１７において）に関するので、各暗号信号に対する状態（すなわち、この例では振幅解像度）の数は、変化する。好適な構成は、４つの状態（そのため、２ビットである）を使用するが、２つ以上のいずれの状態の数であっても効果的である。
【００８６】
偽造者が、画素値を黒から白へ、又は白から黒へ変化させる場合、暗号値１１５及び暗号値１１６に対して使用する状態の数の選択は、不正顕示機能付文書１０５上の印刷画素の副信号の正しい値を「推測」する偽造者の能力に影響を及ぼす。本例における２ビットの選択が、偽造者が７５％の時間を誤って推測する可能性があることを意味するので、その選択は、画素集合が小さい場合においても、偽造の強力な指示を提供できる。
【００８７】
多値レベル（すなわち、１画素当たり２ビット以上を有する）不正顕示機能付画像組み合わせ信号１２２（図２を参照）は、関連暗号信号供給源１０２及び関連暗号信号供給源１０３により出力された対応する暗号フィールドからの関連暗号信号値１１５又は関連暗号信号値１１６を使用して、それぞれのルックアップテーブル１３０及びルックアップテーブル１３１を索引することにより、オリジナルのソース画像１０１の画素ごとに生成される。好適な構成において、不正顕示機能付文書１０５を印刷するために使用された出力装置は、プリンタ２２１５である。本例では、プリンタ２２１５は、カラープリンタである。不正顕示機能付文書１０５上の多値レベル画像は、本実施例において、２４ビットＲＧＢ画像である。
【００８８】
図７は、暗号信号供給源１０２及び暗号信号供給源１０３、並びに信号供給源１０２及び信号供給源１０３のそれぞれのルックアップテーブル１３０及びルックアップテーブル１３１（図２を参照）に関連して、選択モジュール１０４が動作する方法の特定例４０６を示す図である。プロセス４０６では、ソース情報１１７内の２値レベル画素値を、変調された合成暗号信号１１８（図２を参照）内の多値レベル画素値に変換する。矢印２３１５（図３を参照）は、ステップ４０１へリードする。ステップ４０１では、オリジナルのソース画像１０１の画素を考慮する。考慮中の画素が黒である場合、プロセス４０６は、矢印「Ｙｅｓ」に従って、ステップ４０２へ進む。ステップ４０２では、Ｂ（黒）暗号フィールドより、考慮中の画素と関連付けられた暗号フィールド内の位置から２ビット値を選択する。しかしながら、画素が白である場合、プロセス４０６は、矢印「Ｎｏ」に従って、ステップ４０３へ進む。ステップ４０３では、Ｗ（白）暗号フィールドより、考慮中の画素と関連付けられた位置から２ビット値を選択する。ステップ４０１〜ステップ４０３は、それぞれの暗号供給源１０２（図２を参照）からの暗号信号１１５と、暗号供給源１０３（図２を参照）からの暗号信号１１６との間の選択を行う選択モジュール１０４により実行される。
【００８９】
考慮中の画素が黒である場合、ステップ４０２において暗号フィールド「Ｂ」から選択された２ビット暗号値を使用して、差分ルックアップテーブル４０４を索引する。ルックアップテーブル４０４内の画素は、全て、黒又は何らかの暗色のいずれかである。好適な構成において、この画素には、黒並びに完全な純色の赤、緑及び青が使用される。考慮中の画素が白である場合、ステップ４０３において暗号フィールド「Ｗ」から選択された暗号値を使用して、差分ルックアップテーブル４０５を索引する。ルックアップテーブル４０５内の画素は、全て、白又は何らかの明色のいずれかである。好適な構成において、この画素には、白、シアン、マゼンダ及びイエロが使用される。これらの色が使用されるのは、人間の目又は自動ビデオ抽出技法の使用のいずれによっても、視覚的な相互識別が容易であるためである。この色選択の結果、ロバストな妥当性検証システム１２７が得られる。しかしながら、この色選択では、他の色が使用されてもよい。ルックアップテーブル４０４及びルックアップテーブル４０５は、図２のルックアップテーブル１３０及びルックアップテーブル１３１の特定例である。
【００９０】
例えば、ステップ４０２において、Ｂ暗号フィールドから暗号値「１０」が発生した場合、この値「１０」は、「１０」における（ＲＧＢ）ルックアップテーブル４０４を索引する。これにより、赤（Ｒ）チャネルがＦＦ（１６進法において）であり、緑（Ｇ）チャネルが００であり、且つ青（Ｂ）チャネルが００である出力が得られる。この出力は、赤の出力に等しい。
【００９１】
ステップ４０１〜ステップ４０５では、ステップ２３１１（図３を参照）において格納された多値レベル画素値を発生させる。その後、プロセス４０６は、矢印２３１４（図３を参照）に従って、処理を進める。
【００９２】
また、非色ベース方式も使用できる。例えば、完全なグレースケール方式において、セキュリティ文書に対して印刷及び走査が行われた後、大多数の場合に異なる階調間を識別可能であれば、この異なる階調を使用できる。別の使用可能な方法は、各ソース文書画素に対応するセル内の２値レベル（通常、黒及び白）装置画素の１組の小パターンである。小パターンのうちの１つは、暗号フィールドの各状態を示す。
【００９３】
図８は、２値レベル画像７０１（図２のソース画像１０１と関連付けられた２値レベル画像等）の多値レベル画像７０５（不正顕示機能付文書１０５と関連付けられた多値レベル画像等）への変換の描画表現を示す図である。オリジナル画像７０１（図２のソース画像１０１の特定例）は、画素単位ベースで選択モジュール７０４（図２の選択モジュール１０４の特定例）を制御するために使用される。
【００９４】
選択モジュール７０４は、画像７０１からの画素値７０６により制御された１画素ベースで、２つの暗号フィールド由来カラーグリッド７０２及び暗号フィールド由来カラーグリッド７０３の色オプションから選択する。カラーグリッドは、次のようにして生成される。「黒」色グリッド７０２内の画素位置７０７に対する画素値は、「黒」暗号フィールド（不図示）内の上記の画素位置７０７に対する対応する暗号値を使用して判定される。黒暗号フィールドは、対応する暗号供給源１０２により生成された暗号フィールド１１５の特定例である。黒暗号フィールドからの上記の暗号値は、図７のテーブル４０４と同様に、対応するルックアップテーブル（不図示）内に多値レベル色値を索引するために使用される。「白」色グリッド７０３内の画素位置７０７’に対する画素値は、「白」暗号フィールド（不図示）内の上記の画素位置に対する対応する暗号値を使用して判定される。これにより、図７のテーブル４０５と同様に、対応するルックアップテーブル（不図示）内に多値レベル色値を索引する。
【００９５】
オリジナル画像７０１内の画素位置７０８における画素値が白であるため、選択モジュール７０４は、不正顕示機能付画像７０５内の画素位置７０８’において挿入されるべきカラーグリッド７０３内の画素位置７０７’の色値を選択する。
【００９６】
複数の画素７０９は、改竄検知に関して図１９に関連させて説明される。
【００９７】
＜粗位置決めマーク＞
図９は、粗位置決めに使用された２次元線形波形関数の２値レベル表現を示す図である。図２の妥当性検証サブシステム１２７において使用された精位置決めモジュール１０６により行われた精位置決めを支援するために、図９の波形関数を使用した粗位置決めマークは、粗位置決め提供元１１１及び組み合わせモジュール１１４により合成暗号信号１１８内に組み込まれる。これにより、不正顕示機能付文書１０５（図２を参照）上に印刷された多値レベル画像を形成する。好適な構成において、図９に示す関数を使用した微弱な粗位置決めパターン画像は、組み合わせモジュール１１４により、変調された合成暗号信号１１８（図２を参照）と混合される。この画像混合は、変調された合成暗号信号１１８内の各画素値の１つ以上のカラーチャネルに適切な値を加算することにより、あるいは、カラーチャネルから適切な値を減算することにより、行われる。加算量は、非常に小さいため、妥当性検証処理１２７において閾化モジュール１０７により行われる複数の色間の識別に影響を与えない。位置決めパターンは、図９に示す複数の１次元スケール不変関数の特定構成から形成される。１次元スケール不変関数は、フーリエ法を使用して効率的に検出できる。選択された１次元スケール不変関数の特定構成は、関数の対称軸が、アフィン変換下において不変である一定長さ比を有する線セグメントを規定する点で交差するように選択される。アフィン変換は、図１２に関して、特に、ステップ１７９０に関して、更に説明される。
【００９８】
位置決めパターン画像は、図９に示すように、４つの１次元スケール不変パターンの重ね合わせである。１次元スケール不変パターンは、横方向に延在して図２のソース画像１０１を被覆する。単一の１次元スケール不変パターンは、数学的に次式により表される。
ここで、γは、パターン振動速度を特定する定数であり（パターン振動の高速化と共に、距離５０１は短縮される）、ｘ０は、パターンに対する対称線５０２を特定する。
【００９９】
図１０は、図９に示した線形波形関数のグラフィック表現を示す図である。尚、横方向に延在した１次元スケール不変パターンは、２つのパラメータ、すなわち、パターン半径ｒ及びパターン角度αにより特定される。このようなパターンの２次元関数形態（図９に示す）は、数学的に次式により表される。
ここで、ｒ（図９の半径５０３を参照）は、パターン半径であり、α（図９の角度５０４を参照）は、パターン角度である。
【０１００】
所望の位置決めパターン（図２の信号１２８において）を形成するために重ね合わせされた４つの１次元スケール不変パターンは、１次元スケール不変パターンに、相互に関連した特定の空間的構成（図１１を参照）を与えるｒパラメータ値及びαパラメータ値を有する。特定の空間的構成は、位置決めパターン１２８が組み込まれた不正顕示機能付文書１０５の位置決めを判定する際に好都合である。この空間的構成は、図１１において表現される。
【０１０１】
図１１は、配列検出の際に使用された複数の線形波形関数に基づく対称軸の構成を示す図である。図１４に関して更に説明されるように、これらの対称軸を確立するパラメータの組は、特に、対称軸が、アフィン変換下において不変である一定長さ比（比１１０１：１１０２により例証される）を有する線セグメントを規定するように選択される。
【０１０２】
好適な構成において、オリジナルのソース画像１０１は、幅（ｘ）寸法及び高さ（ｙ）寸法の両方において、少なくとも１，０２４画素の最小画素寸法を有する。しかしながら、最小画素寸法は、いずれか又は両方の寸法において、より大きくてもよい。この最小画素寸法は、以下の式において、Ｎｍｉｎとする。一般に、ソース画像１０１は、幅Ｎ画素及び高さＭ画素の寸法を有する。この場合、Ｍ≧Ｎｍｉｎ且つＮ≧Ｎｍｉｎである。位置決めマーク１２８を形成するために使用された４通りのパターンに対するパターンパラメータｒ値及びパターンパラメータα値は、次式により表される。
ここで、
である。
【０１０３】
また、ナイキスト半径ＲＮＹＱも、特定される。ナイキスト半径は、パターン対称軸に基づく画素数である。この場合、パターン周波数は、画像のナイキスト周波数に等しい。対称軸から第１の可視波形までの距離は、ナイキスト周波数を表す。
【０１０４】
ｊ番目のパターンに対して、パラメータｒｊ及びパラメータαｊを使用すると、中間量Ｄｊ、Ｘｊ、Ｙｊ及びＲｊは、
のように事前に算出される。
【０１０５】
オフセット（ｘ，ｙ）における画素に対するｊ番目のパターンの「影響」Ｐｊ（ｘ，ｙ）は、
により与えられる。
【０１０６】
改竄防止方法を効果的に実行可能とした状態で、ソース画像１０１が受け入れ不可能な程度まで変形されることを防止するために、パターン影響を使用して、位置決め信号１２８及びソルト信号１２９を適切にスケーリングする。
【０１０７】
＜ディクショナリ攻撃防止のためのソルト値加算＞
図２へ戻ると、同一の暗号鍵（図６のステップ２５０１により生成された鍵等）が２ページ以上の不正顕示機能付文書１０５を生成するために使用された場合、暗号信号供給源１０２及び暗号信号供給源１０３により生成された暗号フィールド１１５及び暗号フィールド１１６は、文書１０５の異なるページから明領域及び暗領域を採取することにより潜在的に発見できる。この可能性を防止するために、好適な構成では、ソルト生成器１１２により提供されるソルト値を採用する。ソルトは、ディクショナリ攻撃を防止するための暗号法の分野において知られる技法である。ソルト技法は、このように、不正顕示機能付文書１０５の異なる２ページ上の暗号ストリームの類似性に基づいた攻撃を防止する場合においても使用できる。
【０１０８】
好適な構成において、例えば、図６のステップ２５０１により生成された鍵は、不正顕示機能付文書１０５の生成器（すなわち、作成サブシステム１２６のユーザ）及び不正顕示機能付文書１０５の妥当性検証者（すなわち、妥当性検証サブシステム１２７のユーザ）によく知られていることが望ましい。しかしながら、不正顕示機能付文書１０５の２ページに対する暗号ストリームの類似性に基づいた攻撃を防止するために、不正顕示機能付文書１０５の各ページに対して異なる鍵を使用する必要がある。これらの両方の目的を達成するために、好適な実施の形態では、鍵を２つの要素で形成する。例えば、４０ビットの長さの鍵の第１の要素は、作成サブシステム１２６及び妥当性検証サブシステム１２７の両方によく知られる。この第１の要素は、不正顕示機能付文書１０５の各ページに対して同一である。鍵の残る要素、すなわち、この例では１２ビット長さのソルトは、不正顕示機能付文書１０５の各ページに対して異なる。このソルトは、不正顕示機能付文書１０５の各ページに対して暗号的に（すなわち、「乱」数を効果的に使用して）生成される。ソルト値は、暗号化されない状態で関連ページ内に埋め込まれる。図６のステップ２５０１により生成された実際の５２ビット鍵は、固定４０ビットと１２ビットソルトとの連接結果である。この実際の５２ビット鍵は、作成サブシステム１２６の各信号１１５及び信号１１６、並びに妥当性検証サブシステム１２７の各信号１１５’及び信号１１６’に対して使用されたものである。
【０１０９】
暗号的に（ランダムに）生成された１２ソルトビットは、２つの６ビット部分Ｓａ及び６ビット部分Ｓｒに分割される。それぞれ、６ビット部分Ｓａは、図９に示すスケール不変パターンと類似する第５のスケール不変パターンの角度を表し、６ビット部分Ｓｒは、図１１に示すスケール不変パターンと類似する第５のスケール不変パターンの位置を表す。Ｓａ及びＳｒの両方には、６４個の異なる値を仮定できる。特定角度及び特定位置を有するこの第５のスケール不変パターンが、信号１１８内に埋め込まれることにより、作成サブシステム１２６の不正顕示機能付文書１０５は、形成される。妥当性検証サブシステム１２７は、この第５のスケール不変パターンを抽出することにより、パターンの関連角度及び関連位置を判定する。この角度及び位置は、２つの６ビットソルト値部分を確立する。第５のスケール不変パターンは、特に、他の４つのパターンに対して説明した方法と同様の方法で埋め込まれるが、振動定数γが異なる場合を除く。
ここで、パラメータは、
により計算される。
【０１１０】
第５のスケール不変パターンの異なる振動定数の選択は、ソルト値と粗位置決めパターンとの間の検知空間におけるある程度の分離を引き起こす。干渉は、粗位置決めマークにおいて使用された角度に近似する特定角度を無効にすることにより、更に低減させることが可能である。
【０１１１】
＜粗位置決めとソルトパターンとの組み合わせ＞
図２の組み合わせモジュール１１４の機能へ戻ると、位置決めパターン及びソルトパターンにより引き起こされたネット影響は、次式の合計
により判定される。
【０１１２】
この値は、−５から５までの範囲で変化する。次に、この値は、−１５から１５の範囲までスケールアップされ、組み合わせモジュール１１４により、変調された合成暗号信号１１８の各チャネルに直接加算される。変調された合成暗号信号１１８は、多値レベルＲＧＢ画像であり、０．．．２５５の範囲まで結果をクランピングする。このスケーリング演算は、文書１０５内のオリジナルのソース情報１０１を過度に摂動させない状態で、粗位置決めマーク及びソルト値を文書１０５から抽出することを可能とする。
【０１１３】
＜マーキング処理の結果＞
図２の信号１２２における最終の多値レベル画像は、カラープリンタ２２１５を使用して不正顕示機能付文書１０５上に印刷される。カラープリンタ２２１５は、例えば、Ｃａｎｏｎ ＩＲ Ｃ３２００電子写真複合機又はＣａｎｏｎ ｉ９５０熱インクジェットプリンタであってもよい。プリンタ解像度に対する２００ＤＰＩ画像のスケーリングは、単純な画素複製を使用して実現されることが好ましい。例えば、Ｃａｎｏｎ ＩＰ Ｃ３２００は、６００ＤＰＩの装置解像度を有する。このプリンタでは、最終の多値レベル画像の各２００ＤＰＩ画素は、Ｃａｎｏｎ ＩＰ Ｃ３２００装置画素の３×３グループ内に複製される。
【０１１４】
組み合わせモジュール１１４により行われたマーキング処理の結果は、オリジナル２値レベルデジタル画像１０１の黒値及び白値に対応する明領域及び暗領域の効果により、人間が読み取り可能な印刷文書１０５である。このマーキングの例は、図８に示される。
【０１１５】
尚、図８へ戻ると、それぞれ、画素位置７０７’等の明領域及び画素位置７０７等の暗領域は、各々が副成分を含む。それぞれの副成分は、画素位置７０７’における単方向断面線、及び画素位置７０７における双方向断面線により示される。これらの副成分を生成する鍵が非存在中の副成分は、有用な情報を含まず、この副成分の偽造は、困難である。しかしながら、２つの副成分の存在間に正確な相関性は存在し、各画素の全体の暗度及び明度は、それぞれ、各画素における主成分を表現する。それぞれの主成分及び副成分の知識を有する検査者は、この相関性の存在又は不足を認証できる。偽造者が関連副成分を相応に変化させることはできないため、偽造者は、画素（すなわち、主成分に対する）を明領域から暗領域へ（又は暗領域から明領域へ）適切に変化させることができる可能性は少ない。偽造者が、既定の画素位置における別の主成分に対する副成分の値を知らないため、偽造者は、相関性を維持することができない。
【０１１６】
＜認証処理＞
図２の妥当性検証サブシステム１２７へ戻ると、まず、カラースキャナ２２１８（図１を参照）により、認証されるべき不正顕示機能付文書１０５を走査することにより、２４ビットＲＧＢ不正顕示信号１２０を発生させる。スキャナ２２１８の走査解像度は、オリジナル画像１０１の解像度より高いか、又は画像１０１の解像度に等しいことが要求される。好適な構成において、２００ＤＰＩオリジナル画像１０１（図２を参照）の全体にわたり大きなマージンを提供する６００ＤＰＩスキャナ２２１８は、使用される。
【０１１７】
＜粗位置決め処理の概要＞
図２の粗位置決め／ソルト回復モジュール１１３の動作へ戻ると、粗位置決めパターン（本実施例において、組み合わせモジュール１１４により、わずかに不正顕示機能付文書１０５の印刷前の信号１１８に加算された４つの位置決めマークを有する）に検出及び解析を施すことにより、走査文書１２０の方向を暗号フィールドと関連付けるアフィン変換を発生させる。
【０１１８】
図１２は、図２の粗位置決め／ソルト回復モジュール１１３により行われた図４の粗位置決め処理２４１９を示す図である。走査不正顕示信号１２０の輝度チャネルの形態の走査文書は、ステップ１７１０において、まず、幅及び高さの最小値が２５６画素から５１１画素の範囲内になるように調整されるまで、生成された画像が、連続半減処理により、リサイズされる。半減処理は、信号１２０の形態の画像を低域フィルタで畳み込み、且つ畳み込みの結果を間引くことにより行われてもよい。
【０１１９】
次に、生成されたリサイズ画像は、ステップ１７２０において、２次元高速フーリエ変換（ＦＦＴ）が施される。この結果は、ステップ１７３０において、準極周波数空間中に再サンプリングされる。ステップ１７３０では、バイキュービック補間を使用してＦＦＴを極グリッド上に再サンプリングすることにより、ステップ１１７２０から２次元ＦＦＴの極変換を直接使用できる。この方法は、演算が単純な一方で、検知に悪影響を及ぼす可能性のあるアーテファクトを発生させる。ステップ１７３０において使用された好適な準極方法は、図１３に関して説明される。
【０１２０】
ステップ１７２０においてＦＦＴを計算する前に、画像縁部に近接する画像値（強度）は、まず、減衰されることが好ましい。この減衰は、画像値が、画像縁部に向かうと共に徐々に且つスムーズにゼロにフェードするように行われる。ステップ１７３０では、水平列が、ステップ１７２０で得られた２次元ＦＦＴにおける半径スライスに対応する複素画像を作成する。角度スペーシング及び半径スケーリングは、一定である必要はない。
【０１２１】
ステップ１７５０において、ステップ１７４０により与えられた１次元基底関数の１次元フーリエ変換は、実行される。ステップ１７４０により与えられた基底関数は、数学的に次式により表される。
この式は、式（１）の複素バージョンである。そのため、γは、パターン振動速度を特定する定数であり、 は、パターンに対する対称点を特定する。あるいは、ステップ１７４０の基底関数は、数学的に変換できる。すなわち、式（９）のフーリエ変換の解析解導出後、この解を使用することにより、フーリエ変換１７５０を直接発生させることができる。
【０１２２】
次に、ステップ１７５０から得られた基底関数の変換は、ステップ１７６０において、画素単位で、全ての角度値に対する水平列（２次元ＦＦＴの半径線を表現する）に沿ったステップ１７３０の出力値の複素共役で乗算される。その後、生成された複素画素値は、ステップ１７６０により、複素画素値が大きくとも単位大きさを有するように基準化される。次に、ステップ１７７０では、水平列に沿ったステップ１７６０の出力の１次元逆高速フーリエ変換（ＩＦＦＴ）を判定する。
【０１２３】
ステップ１７７０の結果、図２の走査文書信号１２０内の１次元基底関数（すなわち、４つの位置決めマーク）の方向及びスケールに対応する画像の大きさにピークを有する複素画像が得られる。これらのピークは、ピーク検出処理１７８０（図１４に関してより詳細に説明される）を使用して検出される。最後に、ステップ１７９０において、ステップ１７８０で検出されたピークの位置を使用して、図２の信号１２０における走査文書を、図２の暗号フィールド１１５’及び暗号フィールド１１６’のデジタル形態と関連付けるアフィンパラメータを判定する。
【０１２４】
ステップ１７９０において、交点のアフィン変換に最小二乗適合度を与える４つのピークの結合に対応するアフィン変換は、図２の信号１２０における走査文書の方向を図２の暗号フィールド１１５’及び暗号フィールド１１６’の方向と関連付けるアフィン変換として選択される。最小二乗適合度の詳細は、後述される。
【０１２５】
次に、図４のステップ２４０２において、アフィン変換が使用され、バイキュービック補間を使用して走査文書が変換される。走査文書の変換により、粗位置決め走査文書を表す信号１２１（図２を参照）が形成される。この文書は、本例において、約６００ＤＰＩの解像度を有する。
【０１２６】
＜準極マッピング処理の詳細＞
前述の構成において、粗位置決めに対する不変パターンマッチングを行う好適な方法では、チャープＺ変換を使用してステップ１７２０により行われるフーリエ変換の準極変換（図１２のステップ１７３０を参照）を提供する。チャープＺ変換は、信号のフーリエ変換のスケーリング部分を計算するための方法である。
【０１２７】
図１３は、図１２のステップ１７３０をより詳細に示す図である。図１３は、フーリエ変換の準極マッピングを算出するための準極変換を行うプロセスである。ステップ１８１０において、図１２のステップ１７２０により出力された大きさ（Ｘ，Ｙ）を有するリサイズ画像１８０１は、２つのコピーＩ１（符号１８０２により示される）及びコピーＩ２（符号１８０３により示される）として複製される。ステップ１８２０において、第１のコピーＩ１を、幅Ｗ＝２＊ＭＡＸ（Ｘ，Ｙ）までＸ方向にゼロでパディングすることにより、大きさ（Ｗ，Ｙ）の画像１８０４を得る。パディングは、コピーＩ１の列オフセット
が、パッド画像１８０４の列オフセット
に対応するように行われる。
【０１２８】
ステップ１８３０において、第２のコピーＩ２を、高さＷまでＹ方向にゼロでパディングすることにより、画像１８０５を形成する。ステップ１８４０において、画像１８０５を９０°回転させることにより、大きさ（Ｗ，Ｘ）の画像１８０６が得られる。パディングは、コピーＩ２の行オフセット
が、パッド画像１８０６の行オフセット
に対応するように行われる。
【０１２９】
ステップ１８５０及びステップ１８６０において、画像１８０４及び画像１８０６を、各行の１次元フーリエ変換計算により変換することにより、それぞれ、画像１８０４の変換画像１８０７及び画像１８０６の変換画像１８０８を形成する。
【０１３０】
ステップ１８７０及びステップ１８８０において、画像１８０７及び画像１８０８を、各列の個別のチャープＺ変換計算により変換することにより、それぞれ、画像１８０７の変換画像１８０９及び画像１８０８の変換画像１８１１を形成する。
【０１３１】
ステップ１８７０及びステップ１８８０により行われた各チャープ変換を行うことにより、それぞれのステップ１８７０及びステップ１８８０の列の範囲内の位置
における各列の中心位置を保存する。
【０１３２】
ステップ１８７０及びステップ１８８０における各列 に対するスケーリング係数は、
であり、各スケール係数ｍｚは、垂直フリップに対応する
である場合、負の数となる。また、
である場合、スケーリング係数は規定されない。この場合、中心画素位置は、列全体にわたり複製される。
【０１３３】
不正顕示機能付文書１０５からの正方形画像を仮定すると、変換画像１８０９及び変換画像１８１１は、リサイズされ、ウィンドウ化され、且つ変換画像１８０９及び変換画像１８１１を有する入力画像のフーリエ変換の準極変換を表現する。変換画像１８０９は、［−π／４．．π／４］ の範囲内の角度を有し、変換画像１８１１は、［π／４．．３π／４］の範囲内の角度を有する。不正顕示機能付文書１０５からの画像が矩形である場合、角度の範囲は、［−ａｔａｎ２（Ｙ，Ｘ）．．ａｔａｎ２（Ｙ，Ｘ）］及び［ａｔａｎ２（Ｙ，Ｘ）．．π−ａｔａｎ２（Ｙ，Ｘ）］から変化する。準極変換の各行が、正半径及び負半径を含むため、各行は、全て［０．．２π］ラジアンの範囲内の角度を有する。
【０１３４】
ステップ１８９０において、画像１８１２の上部に画像１８０９の画素を複製し、且つ画像１８１２の下部に画像１８１１の画素を複製することにより、２つの入力画像１８０９及び入力画像１８１１を結合して、（Ｗ，Ｙ＋Ｘ）寸法の画像１８１２を形成する。
【０１３５】
＜ピーク検出処理の詳細＞
図１４は、図１２のピーク検出処理１７８０の一例を示す流れ図である。図１２のステップ１７７０の結果、図２の走査文書信号１２０内の１次元基底関数（すなわち、４つの位置決めマーク）の方向及びスケールに対応する画像の大きさにピークを有する複素画像は、得られる。そのため、ピーク検出ステップ１７８０への入力は、上記の複素画像である相関画像１６１０で示される。複素画像において、Ｐ個の最大ピーク（好適な構成において、Ｐは６４である）の位置の決定が所望される。換言すれば、Ｐ個の最大ピークは、相関画像の大きさのＰ個の最大局所極大である。
【０１３６】
ピークは、多数のピークが相互に近接集合したノイズのある領域において発生する。一定の閾半径内の最大ピークのみを考慮することにより、１０個の画素のデフォルトの閾半径が選択されることが好ましい。ステップ１６２０において、相関画像１６１０は、走査され、画素値の大きさが画素値の全ての隣接値より大きい点のリストが、構築される。次のステップ１６３０において、このピークのリストは、画素値の大きさ順にソートされる。次のステップ１６４０において、ソートリストの各ピークは、大きさの降順に考慮され、半径距離閾値内のリスト上のソート後の任意のピークは、ピークリストから排除される。次のステップ１６５０において、ステップ１６４０で発生したピークのソートリストは、切り捨てられ、長さリストＰとなる。
【０１３７】
上記の切り捨てリストは、高精度で決定可能なＰ個のピークの位置を含む。ステップ１６６０において、ループ入力により、同様にＰ個の各ピークを取り入れる。次のステップ１６７０において、考慮中のピークの位置にセンタリングされた２７画素単位の領域は、ＦＦＴに入力され、その後、係数２７により、ピークに焦点を合わせてズーミングするチャープＺ変換に入力される。チャープＺ変換は、任意のスペーシングでの離散フーリエ変換（ＤＦＴ又は逆ＤＦＴ）の計算を可能にする。チャープＺ変換は、例えば、ＤＦＴを離散周期的畳み込みとして表現することにより行われる。このような畳み込みが、複数のＦＦＴを使用して実現可能であるため、全体の計算には、ＦＦＴ速度を利用できる。スペーシングの適切な選択により、チャープＺ変換は、例えば、ＤＦＴを選択領域全体にわたり精密にサンプリングする（すなわち、ズーミングする）ことが可能な補間技法となる。
【０１３８】
最大の大きさを有する２７画素単位の画像は、次のステップ１６８０において判定され、このピークのサブ画素位置は、双放物適合を使用して判定される。このサブ画素精度ピーク位置は、ピーク検出ステップ１７８０の出力である。
【０１３９】
＜粗位置決めを判定するための検出ピークの使用＞
その後、図１４のステップ１７８０（図１２も参照）から出力されたピークは、図１２のステップ１７９０により、４つのピークの各可能な結合を順次選択し、且つ次の解析を行うことにより、更に処理される。これにより、４つのピークの結合のうちのこの解析の条件を最も満足する経路を保持する。
【０１４０】
各ピークｓｉ及びピークβｉの半径及び角度は、図１３の準極マップ１８１２内の各ピークのオフセット（ｘ，ｙ）から計算される。
【０１４１】
１８１３の準極座標（ｘ，ｙ）から極座標（ｓ，β）へのこの変換は、次式により計算される。
【０１４２】
入力画像１８１２は、大きさ（Ｗ，Ｘ＋Ｙ）画素の画像であり、次のパラメータ
が設定される。
【０１４３】
もし、ｙ＜Ｙである場合は、
あるいは、ｙ≧Ｙである場合は、
ここで、Ｙ２、Ｘ２、Ｗ２、ｙｓ及びｘｓは、中間値である。
【０１４４】
線形変換パラメータ（ａ１１、ａ１２、ａ２１、ａ２２、ｘ０、ｙ０）により説明されるアフィン変換は、４つの選択ピークから判定される。線形変換パラメータは、１次元基底関数のパラメータｒｉ及びパラメータαｉの最初の組（式（３）からの組であり、便宜上式（１４）で再生される）を、パラメータｓｉ及びパラメータβｉにマッピングする。位置決めマークが埋め込まれたセキュリティ文書１０５において使用された１次元基底関数パラメータの予め規定された組は、式（３）から次式により再生される。
この場合、
である。ここで、Ｎ＝１０２４である。
【０１４５】
このパラメータの組は、パラメータの組が表現する１次元基底関数の対称軸が、アフィン変換下において不変である一定長さ比を有する線セグメントを規定する点で交差するように、特定の方法で選択されている。
【０１４６】
４つのピークの結合が満足すべき第１の条件は、４つのピークが、正確な長さ比（例えば、図１１の１１０１：１１０２を参照）を有する線セグメントの組を生成することである。４つのピークが、正しい長さ比を有する線セグメントの組を生成しなかった場合、ピーク結合が、アフィン変換により変形された４つのオリジナルベースパターンに対応せず、この結合は、破棄される。
【０１４７】
前述したように、ピークの半径座標ｓｉ及び角度座標βｉは、セキュリティ文書内に埋め込まれた１次元スケール不変パターンのうちの１つの対称軸を表す。これらの線パラメータにおける変化を直接通して画像に適用されたアフィン変換が判定されるのではなく、アフィン変換は、４つの選択ピークにより特定された４つの対称軸の交点から判定される。２つの対称線｛ｓｋ，βｋ｝の軸と対称線｛ｓｍ，βｍ｝の軸との交点は、（ｘｋｍ，ｙｋｍ）でラベル付けされ、次の行列式（１６）
により与えられる。
【０１４８】
線が平行である場合、交点は存在しないため、ｓｉｎ（βｋ−βｍ）≠０の制約が課される。実施状況において、ｓｉｎ２（βｋ−βｍ）≧０．２５であれば、良好な交点位置を確保するためには十分である。線のパラメータ式は、原点を通るその線の垂直二等分線に対してその線上の任意の点の線形距離を特定する。４つの相互に平行でない線の現在の場合において、各線は、線の長さ（例えば、図１１の線３に対する点１１０３〜点１１０５を参照）に沿って３つの交点を有し、交点間隔比（図１１の線３に対する１１０１：１１０２）は、アフィン変形に対して不変の状態を維持する。ｍ番目の線が交差するｋ番目の線に沿った距離λｋｍ は、次式
により与えられる。
【０１４９】
次に、上記の式（１７）は、ｋ≠ｍである全ての組み合わせλｋｍに対して列挙され、線に沿った位置を含む表（１８）は、次式
により生成される。
【０１５０】
次に、表（１８）のパラメータは、大きさ順に次式により表される。
｛λｋｍ｝ｍａｘ＞｛λｋｍ｝ｍｉｄ＞｛λｋｍ｝ｍｉｎ（各線ｋのｍ＝１→４）である。これにより、次の式（１９）
【０１５１】
に示すように、長さ比Ｒｋ’を求める。
【０１５２】
この式により、４つの対称軸から、４つの比が生成される。また、４つの比は、１次元基底関数パラメータｒｉ及び１次元基底関数パラメータαｉの最初の組から生成されてもよい。これらの（最初の）比がＲｋとして示される場合、４つのピークの選択された組に対する比測定における誤りは、次式
により規定される。
【０１５３】
この誤りが０．１を超える場合、このピークの組は、破棄される。誤りが０．１未満である場合、線形最小二乗適合モデルを適用することにより、最適アフィン変換を判定する。最適アフィン変換は、４つの選択ピークにより生成された対称軸の交点の組を、埋め込みパターンの対称軸の交点の最初の組へマッピングし直す。最適アフィン変換を求める方法は、後述される。
【０１５４】
＜ソルト値の抽出＞
図４へ戻ると、一旦、粗位置決めマークが回復され、且つステップ２４０１及びステップ２４０２に従って粗位置決めが行われた場合、次に、ステップ２４２２においてソルトは、回復される。ソルトパターンに対応するピークは、粗位置決めマークに対して上述した方法と同様の方法を使用して回復される。ソルト振動定数γを有するベースパターンの最有力検出候補のピークを使用して、検出ピークの角度及び半径から２つの６ビット値は、回復される。これらの値が結合されることにより、１２ビットソルト値は、形成される。
【０１５５】
＜暗号フィールド及び合成暗号位置決め画像の再生＞
図４の精位置決めステップ２４０３に先行して、図２の妥当性検証サブシステム１２７の暗号フィールドを再生する必要がある。この再生は、図５及び図６に関して説明した方法と同様の方法で、オリジナル鍵（図６のステップ２５０１を参照）を使用して行われる。オリジナル鍵は、オペレータにより入力されるか、妥当性検証サブシステム１２７にとって既知であるか、あるいは、作成サブシステム１２６から、又は他の手段により転送されてもよい。オリジナル鍵（図６のステップ２５０１により使用された）は、前述した方法と同様の方法により、ソルト値（図６のステップ２５０８から）と組み合わされる。その後、暗号フィールドは、信号供給源１０２及び信号供給源１０３に関して説明した方法と同様の方法で、図２の暗号信号供給源１０２’及び暗号信号供給源１０３’により生成される。図１の粗位置決め／ソルト回復モジュール１１３により実行された粗位置決めステップ２４０１及び粗位置決めステップ２４０２（図４を参照）により判定されたように、信号供給源１０２’及び信号供給源１０３’により生成された暗号フィールド空間領域は、粗位置決め走査文書１２１の等価領域に制限できる。
【０１５６】
次に、信号供給源１０２’及び信号供給源１０３’により生成された暗号フィールドのカラー画像バージョンは、精位置決めモジュール１０６内で作成される。図７に関して説明した方法と同様の方法で、これらの各カラー画像バージョン（図７に関して暗号フィールド由来カラーグリッドと呼ぶ）は、各画素における２ビット暗号値に、カラールックアップテーブル１３４及びルックアップテーブル１３５内の索引付けをすることにより作成される。その後、各暗号フィールドの各生成カラー画像バージョンを、画素複製により各寸法の係数３でアップスケーリングすることにより、６００ＤＰＩ画像（走査文書１２０と同一の解像度）を形成する。６００ＤＰＩ画像は、暗号フィールドの「原寸」カラー画像バージョンを形成する。最後に、暗号フィールドの合成カラー画像バージョンは、暗号フィールドの２つのカラー画像バージョンを平均化することにより生成される。
【０１５７】
＜ブロックベースマッチングによる精位置決め＞
図１５は、図４の精位置決め処理２４０３における置換マップを形成するために使用されたブロックベース相関付け副処理２４０３Ａを示す図である。ブロックベース相関付け処理２４０３Ａでは、ワープ（すなわち、故意の事前細粒変形）を表現する置換マップＤを生成する。ワープは、図２の信号１２１における粗位置決め走査文書の画素を、カラー暗号フィールドのそれぞれの画素位置にマッピングするために必要とされる。不正顕示信号１２０を発生させるために、印刷／走査動作が、不正顕示機能付文書１０５の印刷の際にプリンタ２２１５により実行され、且つ文書１０５の走査の際にスキャナ２２１８により実行されたため、ワーピングでは、粗位置決め走査文書において行われた変形を考慮する。このワーピングは、粗位置決め文書１２１、暗号フィールド１１５’及び暗号フィールド１１６’の精位置決めの一部を構成する。
【０１５８】
ブロックベース相関付け処理２４０３Ａでは、入力として、（ａ）図２の信号１２１における粗位置決め走査文書（図１５の画像１である２０１０で示される）及び（ｂ）暗号フィールドの合成カラー画像バージョン（画像２である２０２０で示される）を受け取る。粗位置決め走査文書は、幅Ｎ画素及び高さＭ画素を有し、合成カラー画像バージョンも、幅Ｎ画素及び高さＭ画素を有する。画像１（すなわち、２０１０）は、図４の粗位置決めステップ２４１９の結果１２１であるため、２つの画像２０１０及び画像２０２０は、相互の数画素の範囲内に大まかに位置決めされる。
【０１５９】
ブロックベース相関付け処理２４０３Ａは、ブロックの大きさＱ及び段差の大きさＰの選択を含む。これらの大きさは、変更可能である。ブロックの大きさＱを増大させると、より大きい空間領域（及びより多くの計算時間）にわたりＱを平均化する代償として、より高度な測定精度が得られる。段差の大きさＰを減少させると、計算時間は増大するが、より大きな空間ディテールが得られる。考慮中の例では、Ｑ＝２５６、且つＰ＝３２である。これは、高さ２５６画素及び幅２５６画素を有し、且つ水平方向及び垂直方向に増分３２画素で画像２０１０及び画像２０２０に沿って段差付けされているブロックを表す。
【０１６０】
図１６は、相関付けのためのブロックの選択を示し、ブロック相関付け処理２４０３Ａにおけるブロックの大きさ及び段差の大きさを示す図である。相関ブロック２１００は、画像１（すなわち、２０１０）上に示される。ブロック２１００は、水平寸法「Ｑ」及び垂直寸法「Ｑ」を有する。ブロック２１００は、水平方向に増分「Ｐ」（２１０１で示す）で、垂直方向に増分「Ｐ」（２１０２で示す）で段差付けが施されている。
【０１６１】
図１５へ戻ると、ステップ２０８０におけるブロックベース相関付け処理２４０３Ａの出力は、置換マップ「Ｄ」である。置換マップＤは、次の式（２１）により規定された寸法を有するラスタ画像である。
ここで、Ｄｘは水平寸法であり、Ｄｙは垂直寸法であり、Ｎは画像２０１０の幅画素であり、Ｍは画像２０１０の高さ画素であり、Ｑは選択ブロックの大きさである。
【０１６２】
要素数は、Ｄｘ＊Ｄｙである。Ｐは、固定である。置換マップＤの各要素は、置換ベクトル及び信頼度推定を有する。置換マップＤ内の各置換ベクトル及び信頼度推定は、ブロック相関付けの結果である。
【０１６３】
画像２０１０及び画像２０２０の処理は、画像２０１０及び画像２０２０からの全ての相関ブロックＢｐ及び相関ブロックＢｑにわたるステップ２０３０のループの入力により開始する。この場合、それぞれ、相関ブロックのサブスクリプト「ｐ」は、［０．．Ｄｘ−１］の範囲内において、サブスクリプト「ｑ」は、［０．．Ｄｙ−１］の範囲内で変化する。画像２０１０からのブロックＢｍと画像２０２０からのブロックＢｎとの既定の対に対して、置換マップＤにおける画素（ｉ，ｊ）を考えると、各々のブロックＢｍ及びブロックＢｎは、次の式（２２）で表現される画素（ｉ，ｊ）の画素オフセットにおいてこれらのブロックの左上の画素を有する。
ここで、式（２２）内の最初の項は、水平方向のオフセットを表し、２番目の項は、垂直方向のオフセットを表す。
【０１６４】
次のステップ２０４０において、それぞれ、全体の選択ブロックＢｍが画像２０１０の範囲内に、選択ブロックＢｎが画像２０２０の範囲内に存在するか否かが確認される。全体のブロックがそれぞれの画像の範囲内に存在しない場合、置換マップＤ内の画素（ｉ，ｊ）に対する信頼度推定は、０に設定され、ループは、継続される。しかしながら、全体のブロックＢｍが画像２０１０の範囲内に、全体のブロックＢｎが画像２０２０の範囲内に存在する場合、次のステップ２０５０では、（ＲＧＢ）ブロックＢｍ及び（ＲＧＢ）ブロックＢｎのＹｕｖカラー空間バージョンを生成する。その後、ステップ２０５０では、ｕを対応するＹｕｖブロックからの実数要素として、ｖを対応するＹｕｖブロックからの虚数要素として取り扱うことにより、それぞれ、ブロックＢｍからの新規の複素画像Ｂ”ｍ 及びＢｎからの新規の複素画像Ｂ”ｎを形成する。ｕ値及びｖ値に基づいた新規のブロックＢ”ｍ及び新規のブロックＢ”ｎは、Ｙｕｖカラー空間の主にＹ要素に閉じ込められた主成分の効果を低減する。ステップ２０５０では、更に、ウィンドウ関数で新規のブロックＢ”ｍ及び新規のブロックＢ”ｎを乗算することにより、それぞれのウィンドウ化ブロックＢ’ｍ及びウィンドウ化ブロックＢ’ｎを形成する。上述の構成では、垂直方向に二乗されたハニングウィンドウおよび水平方向に二乗されたハニングウィンドウを使用する。次のステップ２０６０では、２つのウィンドウ化ブロックＢ’ｍ及びウィンドウ化ブロックＢ’ｎに対して位相相関付けを行う。
【０１６５】
相関付けステップは、以下の相相関付けを使用して行われる。相相関付けにおいて、ブロックＢ’ｍのＦＦＴは、ブロックＢ’ｎのＦＦＴの複素共役で乗算され、Ｂｐｈｍｎ で示されるこの乗算結果は、基準化されて単位大きさの最大値を有するようになる。基準化された結果は、Ｂｐｈｎｍｎで示される。その後、ステップ２０５０では、Ｂｐｈｎｍｎに逆ＦＦＴを適用して、「Ｃ」で示す相関ブロックを形成する。
【０１６６】
相関ブロックＣは、（本実施例では）複素値のＱ×Ｑ寸法のラスタアレイである。その後、複素値は、ピーク検出ステップ２０７０に入力される。ステップ２０７０は、図１２のピーク検出ステップ１７８０の動作に類似する。ステップ２０７０では、ブロックＣの中心に対する相関ブロックＣの最大ピークの位置をサブ画素精度で判定する。ステップ２０８０において、ブロックＣの中心に対するこのサブ画素精度位置は、相関付け結果の信頼度推定として、ピーク高さの平方根に沿った位置（ｉ，ｊ）における置換マップＤ内に格納される。ループ２０３０は、未処理のブロックが存在しなくなるまで継続される。
【０１６７】
次に、図１７に関して説明されるように、補間処理２４０３Ｂでは、図１５のブロック相関付け副処理２４０３Ａから出力された置換マップＤを使用して、変形マップＤ’を形成する。変形マップＤ’は、粗位置決め走査文書１２１内の各画素を、暗号フィールドの座標空間内の画素と関連付ける。変形マップＤ’のいくつかの部分は、粗登録文書１２１内の画素を、暗号フィールド境界線の外側の画素にマッピングしてもよい。この動作の理由は、撮影装置が、文書全体を撮影しなかったためである。
【０１６８】
図１７は、変形マップＤ’を形成するために、置換マップＤを補間するための補間処理２４０３Ｂを示す図である。補間処理２４０３Ｂでは、ステップ１９１０において、図１５のステップ２０８０において格納された置換マップＤを受け取る。次のステップ１９２０では、置換マップＤを使用して、置換マップＤに最適な線形変換パラメータ（ｂ１１，ｂ１２，ｂ２１，ｂ２２，Δｘ，Δｙ）の組を判定する。
【０１６９】
暗号フィールド内の任意の点（ｘｉｊ，ｙｉｊ）（尚、このような点のｘ、ｙの位置は、文書１２１内の画素とは対照的に、位置上の変形を受けなかった）は、次の数学的関係に係る置換マップＤ内の対応する画素（ｉ，ｊ）
にマッピングされる。
【０１７０】
次の演算を実行することによって、置換マップを使用して暗号フィールド点を置換し、対応する置換暗号フィールド点座標
を生成する。
ここで、Ｄ（ｉ，ｊ）は、考慮中の画素（ｉ，ｊ）に対する置換マップＤの置換ベクトル部分である。
【０１７１】
非変形点（ｘｉｊ，ｙｉｊ）に割り当てられた線形変換パラメータ（ｂ１１，ｂ１２，ｂ２１，ｂ２２，Δｘ，Δｙ）は、次式により、アフィン変換点
を生成する。
【０１７２】
最適アフィン変換は、置換座標
の間の誤りの最小化により判定され、アフィン変換点
は、アフィン変換パラメータを変化させることにより判定される。最小化すべき誤り関数は、次式
により規定されたユークリッドノルム測度Ｅである。
【０１７３】
最小化の解は、次式により与えられる。
この場合、
且つ
である。ここで、合計は、置換マップＤ内の置換ベクトル上のゼロでない信頼度推定を使用して、置換画素全体にわたって実行される。
【０１７４】
次のステップ１９３０では、次式
により各置換マップ画素を置換することにより、置換マップから最適線形変換を排除する。
【０１７５】
その後、次のステップ１９４０では、最適線形変換を、バイキュービック補間を使用して排除した後、置換マップをＤｘＰ×ＤｙＰ寸法の置換マップに補間する。置換マップが、バイキュービック補間カーネルの隣接部分内に信頼度ゼロを有する画素を有する場合、補間ステップにおいて、複雑化が発生する可能性がある。複雑化が発生した場合、信頼度ゼロを有する画素自体を、画素の信頼値により重み付けされた隣接画素の平均を使用して、推定値で置換する。隣接画素が、正の信頼度を有していない場合、画素値を判定するために、アルゴリズム発展領域は、使用される。次に、補間置換画素は、置換マップ内の置換画素に沿った正の信頼度を有する画素を使用するバイキュービック補間を使用して計算される。
【０１７６】
次のステップ１９５０では、次式により、以前に排除された最適線形変形を補間置換マップＤ’に再び適用する。
ここで、
である。
【０１７７】
Ｄ’（ｉ，ｊ）は、変形マップであり、補間処理２４０３Ｂのステップ１９５０からの出力を形成する。
【０１７８】
＜精位置決めに対する画像ワーピング＞
図１８は、図１７のステップ１９５０の変形マップＤ’から精位置決め文書を形成するために使用されたワーピング処理２４０３Ｃを示す図である。画像ワーピング処理２４０３Ｃでは、入力として、走査文書１２１と、図１２のステップ１７９０において粗登録処理により生成されたアフィン変換パラメータと、図１７のステップ１９５０の変形マップＤ’とを使用し、出力として、カラー暗号フィールドに精密に登録された走査文書のワープ形態（精位置決め走査文書と呼ぶ）を使用する。画像ワーピング処理２４０３Ｃにおける第１のステップ２６０１では、変形マップＤ’を、暗号フィールド内の画素と走査文書１２１内の画素とを関連付ける関連マップＤ’ｃに修正する。この修正は、次式を実行することによって、粗登録ステップ（図１２のステップ１７９０）において判定されたアフィン変換を、変形マップＤ’に戻り加算することにより行われる。
ここで、（ａ１１，ａ１２，ａ２１，ａ２２，ｘ０，ｙ０）は、粗登録ステップにおいて判定されたアフィン変換パラメータである。
【０１７９】
その後、更にステップ２６０１において、暗号フィールド内の画素に対応する走査文書１２１内の画素は、（ａ）関連マップＤ’ｃを使用して、走査文書１２１内の各画素に対して、暗号フィールド内の画素位置に対応する走査文書１２１上のサブ画素位置を判定し、且つ（ｂ）バイキュービック補間を使用して、その位置における走査文書１２１を補間することにより、識別される。
【０１８０】
次のステップ２６０２では、粗位置決め走査文書１２１と同一の大きさを有する空画像Ｉｅを形成する。その後、ステップ２６０３では、上記の空画像Ｉｅ内の次の画素を読み取る。次の判断ステップ２３０４では、Ｉｅ内の全ての画素が処理されたか否かが検定される。Ｉｅ内の全ての画素が処理された場合、プロセス２４０３Ｃは、図４の矢印２４２３である矢印ＹＥＳに従って進み、２４２３（図４を参照）で精位置決め文書を出力する。これに対して、Ｉｅ内に未処理の画素が残存する場合、プロセス２４０３Ｃは、ステップ２３０４から「ＮＯ」に従って、ステップ２６０６へ進む。
【０１８１】
ステップ２６０６において、空画像Ｉｅ内の考慮中の画素に対して、（ｘ，ｙ）座標は、関連マップＤ’ｃ内の対応する画素から取り出される。その後、ステップ２６０７では、この（ｘ，ｙ）座標を使用して、バイキュービック補間により、粗位置決め走査文書１２１の対応する「真の」画素値を計算する。次のステップ２６０８では、当該画素に関してワープ（真の）画素値をＩｅ内に書き込むことにより、精位置決め走査文書を形成する。その後、プロセス２４０３Ｃは、矢印２６０９によりステップ２６０３へ戻る。尚、Ｉｅは、特に、赤強度成分、緑強度成分及び青強度成分のようないくつかの成分を含む。
【０１８２】
６００ＤＰＩの精位置決め走査文書Ｉｅ及びカラー画像暗号フィールドは、各 ブロックの中央画素をサンプリングすることにより、２００ＤＰＩに減少する。この減少により、２００ＤＰＩ画素間のいくつかの混色値を有する画素を、回避する。
【０１８３】
＜精位置決め走査文書の認証＞
図１９は、改竄検知の一例を示す図である。画素８０１は、（図２の信号１２３又は信号１２４における）精位置決め走査文書８１２の一部を形成する。４つの画素８０２は、図８の不正顕示機能付文書７０５に示す比較可能なオリジナル画素７０９から変化した。そのため、非認証人物は、図８の文字「ＥＦ」を図１９の「ＦＥ」に変化させるために、２対の画素８０２を変化させた。
【０１８４】
最初の工程として、矢印８１３で示すように、精位置決め走査文書８１２に対して、各画素の輝度値を考慮する閾化モジュール１０７内で閾値演算が施される。輝度が５０％未満の画素は、黒として分類され、残る画素は、白として分類される。オリジナルのソース画像（不図示）として仮定された画像８０４は、閾値演算の結果として作成される。
【０１８５】
文書８０２の最初の符号化の際に使用された次のカラー画像バージョン暗号フィールド８０５は、精位置決め走査文書８１２を被覆するために、十分な領域内に再生される。この再生は、図６のステップ２５０１からのオリジナル鍵を使用して行われる。オリジナル鍵は、オペレータにより入力されるか、妥当性検証サブシステム１２７にとって既知であるか、あるいは、作成サブシステム１２６から、又は他の手段により転送されてもよい。オリジナル鍵は、図６のステップ２５０８からのソルト値と組み合わされる。
【０１８６】
次に、選択モジュール１０９は、閾化画像８０４内の各画素の値８１４を使用して選択を制御する。この制御８１４下において、選択モジュール１０９は、１つのカラー画像バージョン暗号フィールド又は他のカラー画像バージョン暗号フィールドから画素値８１６又は画素値８１５を選択することにより、基準画像８０７を作成する。この基準画像の作成は、符号化処理において使用された処理と等価の処理である。比較モジュール１０８内では、基準画像内のこのような各選択画素（画素８０７等）に対して、選択画素（本例では、画素８０７）と位置決め走査画像（この場合、画素８０１）の対応する画素との比較が行われる。画素８０７の色の副成分及び画素８０１の色の副成分が、要求された許容範囲内で一致しない場合、画素は、画素の元の状態から改竄されたとして規定される。一構成例によると、画素の色成分のうちの任意の成分が、線形ＲＧＢカラー空間内で測定された既定の色に対して通常の補正値２５％を越える差異を有する場合、画素は、「一致」状態を満足できなかったとみなされる。各色に対する通常の補正値は、サンプル色のサンプル色パッチ走査により、又は、推定値のみに基づいて判定できる。閾化画像に沿ったこの情報は、新規の認証画像８０９を構築するために使用される。説明された例において、マゼンダ以外の全ての画素が、閾化画像に係る黒又は白のいずれかである状態で、マゼンダの複数の画素８１０は、再生される。
【０１８７】
改竄された画素は、改竄されたポイントにおいて、適切なランダムフィールド（副成分を含む）と偶然にも同一色を有することにより、明らかにされない可能性がある。この状態は、画素が白から黒に変化したにもかかわらず、認証画像内で改変としてフラグされていない場合を示す画素８１１で示される。上述の構成において、通常、２５％までの画素の改変は、検知できない可能性がある。このことは、暗号フィールドが２ビット精度を使用している事実から導出される。検出された画素の７５％が、通常、ユーザに対して改変の発生及び特徴を警告するためには十分である。従って、大きな領域（例えば、５２ビット鍵内のビット数を超える画素を有する領域）にわたって、検出不可能な不正改変方法を施すことの困難性は、鍵空間の大きさにほぼ比例する。
【０１８８】
最終認証画像８０９は、通常、オペレータによる試験のためにカラープリンタ上に印刷される。しかしながら、認証画像８０９は、改変画素の数又は改変画素の稠密領域の存在に基づいた自動解析も施されてもよい。
【０１８９】
改変画素を明らかにすることが、固有に且つ精密にスケーリングされるため、それを示すように、オリジナル文書７０８の画素スケールを発生させる。また、改変画素を明らかにすることは、オリジナル文書７０８を感知できないため、疑わしい文書８１２及びこれらの改変を明らかにするためのオリジナル鍵のみを必要とする。
【０１９０】
説明された方法の実質的な利点は、文書８１２の副次部分の改変を明らかにすることが、文書８１２の残る部分と無関係であることである。尚、粗位置決め情報及びソルト情報は、高度な冗長を実現するために、空間領域内及び周波数領域内の情報の非常な広域分散に対して十分な信号強度を提供する技法を使用して、文書内に組み込まれる。これは、文書８１２の残る部分と関連することなく、これらの信号が、文書８１２の任意の副次部分から回復できることを意味する。上述の構成において、文書の任意の２５％の領域からのこれらの信号の回復は、容易に実現できる。尚、精位置決め工程及び認証工程は、局所的処理及び不可視部分に対する高度なロバストさも提供する。従って、システム全体は、柔軟性が高く（特殊な構成を有していない任意の文書の全領域に適用可能である）、且つ部分的な転送又は偶発的文書損害に対してロバストな認証方法を提供する。
【０１９１】
＜プリンタドライバにおけるマーキング処理の使用＞
改竄防止方法は、マイクロソフトのウィンドウズ（登録商標）ベースコンピュータ等の汎用コンピュータ上のプリンタドライバの一部として内蔵していてもよい。この構成において、プリンタドライバの特性には、改竄防止方法を可能とするためにオペレータが選択できるユーザインタフェースエレメントと、鍵（又はパスワード）の入力が可能な第２のユーザインタフェースエレメントとが設けられている。この構成の一変形例において、プリンタドライバは、応用データを印刷待ち画像に変化させるラスタ化処理を含む。この段階において、印刷待ち画像は、改竄防止方法で説明したように、プリンタドライバにより修正され、生成された画像は、プリンタ装置に送信される。
【０１９２】
第２の変形例において、改竄防止方法は、プリンタ装置内で実行される。この方法は、改竄防止方法が、高周波データを印刷データ内に導入するので、利便性が高い。プリンタへのデータ転送処理、又はプリンタの内部処理が、画像圧縮を採用する場合、この高周波データが存在するため、画像圧縮への効果は少ない。しかしながら、プリンタ装置へのデータ転送後、改竄防止方法が実行された場合、プリンタ装置は、圧縮及び解凍の終了後に、後段の処理において高周波データを加算できる。
【０１９３】
＜複合機におけるマーキング及び認証の使用＞
改竄防止方法の別の構成では、Ｃａｎｏｎ ＩＲ Ｃ３２００等の複合機の能力として、改竄防止方法を採用する。この構成において、複合機は、セキュリティコピー動作の一部として改竄防止方法を採用可能とするユーザインタフェースエレメントを提供する。プリンタドライバの場合、第２のユーザインタフェースが、鍵入力を可能とする。この実現されたオプションを使用してコピーされた文書が走査され、上述のように、デジタル走査画像がマーキングされ、且つこの生成されたデジタル画像が印刷されることにより、セキュリティコピー動作を提供できる。また、同一の多機能装置又は別の多機能装置は、認証特徴を採用する。この認証特徴も、ユーザインタフェースエレメント及び第２の鍵入力エレメントにより実現できる。このオプションの範囲下においてコピーされた文書は、上述の認証処理が施される。印刷文書は、非改変領域の黒及び白が再現される状態で、マゼンダ（又は他の強調表示色）が明らかにされた改変領域を有する認証処理結果である。
【０１９４】
＜スキャナを使用した文書の認証＞
改竄防止方法の別の構成では、ＵＳＢインタフェースを介してマイクロソフトのウィンドウズ（登録商標）を稼動し、且つ改竄防止処理を採用したソフトウェアアプリケーションを稼動している汎用コンピュータに接続されたＣａｎｏｎ ＣａｎｏＳｃａｎ ８０００Ｆ等のスキャナ装置が使用される。この構成において、ソフトウェアアプリケーションは、ＴＷＡＩＮスキャナドライバを使用して、オペレータにより提供された紙文書から文書画像を得る。各文書画像は、改竄防止方法に従って解析される。妥当性検証結果は、オペレータによる検査のために、コンピュータ画面上に表示される。
【０１９５】
＜枚葉紙スキャナを使用した大容量文書の認証＞
改竄防止方法の別の構成では、Ｃａｎｏｎ ＤＲ−５０８０Ｃ等のデスクトップ型高速枚葉スキャナが使用される。この構成において、大容量文書は、オペレータが介入することなく走査される。妥当性検証処理が、走査処理と同期して使用されることにより、改変された文書は、発見される。この構成において、妥当性検証処理の結果であるデジタル画像は、改変画素の閾値を越える画素を含む複数の小さなパッチに対して試験される。パッチの大きさ及び閾値は、オペレータによる設定が可能である。また、文書の異なる領域における異なる閾値及びパッチを設定すること、並びに文書が形態認識システムにより識別されたこれらの領域を有することも可能である。
【０１９６】
［産業上の利用可能性］
上述したように、上記の構成が、文書処理産業に適用できることは、明らかである。
【０１９７】
先の説明は、本発明のいくつかの実施の形態のみを説明したが、本発明の趣旨の範囲を逸脱せずに、本発明の変形及び／又は変更を行うことができる。実施の形態は、例証するものであって、限定するものではない。
【図面の簡単な説明】
【０１９８】
【図１】上述の改竄防止構成が実施可能な汎用コンピュータを概略的に示すブロック図である。
【図２】開示された改竄防止システムの機能ブロック図の一例を示す図である。
【図３】図２のシステムを使用して、不正顕示機能付文書を作成するプロセスを示す図である。
【図４】図２のシステムを使用して、図３からの不正顕示機能付文書の妥当性検証、すなわち、文書が改竄されたか否かを判定するプロセスを示す図である。
【図５】ストリーム暗号から２次元暗号フィールドを生成する２つの方法を表す図である。
【図６】図５の暗号フィールドを生成するプロセスを示す図である。
【図７】２値レベルソース画素を多値レベル不正顕示機能付画素に変換するために使用された図２の選択処理の一例を示す図である。
【図８】多値レベル画像に変換されるべき２値レベル画像の描画例を示す図である。
【図９】粗位置決めに使用された２次元線形波形関数の２値レベル表現を示す図である。
【図１０】図９の線形波形関数のグラフィック表現を示す図である。
【図１１】不正顕示機能付文書の粗位置決めにおいて使用された位置決めマークを形成するために使用された４つの線形波形関数の予め規定された組からの対称軸の一例を示す図である。
【図１２】図４の粗位置決め処理をより詳細に示す図である。
【図１３】図１２の準極変換処理をより詳細に示す図である。
【図１４】図１２のピーク検出処理をより詳細に示す図である。
【図１５】図４の精位置決め処理における置換マップを形成するために使用されたブロックベース相関付け副処理を示す図である。
【図１６】図１５のブロック相関付け処理におけるブロックの大きさ及び段差の大きさを示す図である。
【図１７】図１５の置換マップから変形マップを形成するために使用された補間副処理を示す図である。
【図１８】図１７の置換マップから精位置決め文書を形成するために使用されたワーピング処理を示す図である。
【図１９】改竄検知の一例を示す図である。
【特許請求の範囲】
【請求項１】
不正顕示機能付文書を処理するための方法であって、
（ａ）記録されるべきＮ値レベル画像に関して、前記画像の少なくとも１つの画素をＮ個の可能な値を有する主成分に分解する工程と、
（ｂ）少なくとも１つの所定のパターンからパターン要素を選択する工程であって、前記選択が、（ａｉ）前記主成分及び（ａｉｉ）前記画像内の前記少なくとも１つの画素の位置に依存する工程と、
（ｃ）前記少なくとも１つの画素に対する選択された前記パターン要素を転送媒体上に記録する工程と、
（ｄ）前記少なくとも１つの画素に対する検索パターン要素を記録文書から抽出する工程と、
（ｅ）（ｄｉ）前記検索パターン要素から抽出された主成分及び（ｄｉｉ）前記記録文書上の前記少なくとも１つの画素の位置に依存するパターン要素を判定する工程と、
（ｆ）前記検索パターン要素と判定された前記パターン要素とを比較する工程と
を有することを特徴とする方法。
【請求項２】
前記記録工程が、前記少なくとも１つの画素に対する前記選択パターン要素を印刷媒体上に印刷し、
前記抽出工程が、前記少なくとも１つの画素に対する走査パターン要素を印刷文書から抽出し、
前記判定工程が、前記走査パターン要素から抽出された主成分、及び前記記録文書上の前記少なくとも１つの画素の前記位置に依存するパターン要素を判定し、
前記比較工程が、前記走査パターン要素と判定された前記パターン要素とを比較する
ことを特徴とする請求項１に記載の方法。
【請求項３】
前記検索パターン要素が判定された前記パターン要素と一致しない場合、前記記録文書の前記画素の前記主成分が改竄されたと宣言する工程をさらに有することを特徴とする請求項１に記載の方法。
【請求項４】
不正顕示機能付文書を処理するための方法であって、
（ａ）記録されるべきＮ値レベル画像に関して、前記画像の少なくとも１つの画素をＮ個の可能な値を有する主成分、並びに（ａｉ）前記主成分及び（ａｉｉ）前記画像内の前記少なくとも１つの画素の位置に依存する対応するランダム化副成分に分解する工程と、
（ｂ）前記少なくとも１つの画素に対する前記主成分及び前記ランダム化副成分を転送媒体上に記録する工程と、
（ｃ）前記少なくとも１つの画素に対する前記主成分を記録文書から抽出する工程と、
（ｄ）（ｄｉ）前記抽出主成分及び（ｄｉｉ）前記記録文書上の前記少なくとも１つの画素の位置に依存する前記対応するランダム化副成分を判定する工程と、
（ｅ）前記少なくとも１つの画素に対する前記印刷ランダム化副成分を印刷文書から測定する工程と、
（ｆ）測定された前記印刷ランダム化副成分が判定された前記ランダム化副成分と一致しない場合、前記印刷文書の前記画素が改竄されたと宣言する工程と
を有することを特徴とする方法。
【請求項５】
前記少なくとも１つの所定のパターンが、位置に基づいた少なくとも１つの公知のシーケンスであることを特徴とする請求項１に記載の方法。
【請求項６】
前記少なくとも１つの所定のパターンが、少なくとも１つの暗号フィールドであることを特徴とする請求項５に記載の方法。
【請求項７】
（ｇ）前記分解する工程（ａ）が、
（ｇａ）Ｎ箇所の暗号フィールドを生成する工程と、
（ｇｂ）前記Ｎ値レベル画像を使用して、前記暗号フィールドを位置決めする工程と、
（ｇｃ）前記主成分値に依存する前記暗号フィールドのうちの１つを選択する工程と、
（ｇｄ）前記画像内の前記少なくとも１つの画素の前記位置に依存する前記選択暗号フィールドから前記パターン要素を選択する工程とを有し、
（ｉ）前記記録する工程の後であって前記判定する工程の前に、前記方法が、
（ｉａ）前記Ｎ箇所の暗号フィールドを生成する工程と、
（ｉｂ）記録された前記画素の前記位置が設定可能となるように、前記記録されるべきＮ値レベル画像を使用して、前記暗号フィールドを位置決めする工程とをさらに有することを特徴とする請求項６に記載の方法。
【請求項８】
前記位置決めする工程（ｇｂ）は、前記Ｎ値レベル画像を使用して、画素が合同となるように行われ、
前記位置決めする工程（ｉｂ）は、画素が合同となるように行われる
ことを特徴とする請求項７に記載の方法。
【請求項９】
前記位置決めする工程（ｉｂ）は、前記暗号フィールドを前記記録画像とブロック相関付けするブロック相関付け工程を更に含むことを特徴とする請求項８記載の方法。
【請求項１０】
前記記録する工程は、位置決めマークを前記転送媒体上に記録することを更に有し、前記位置決めマークは、少なくとも２つの登録マークを有することを特徴とする請求項８に記載の方法。
【請求項１１】
前記位置決めマークは、少なくとも１つの線形波形関数を有することを特徴とする請求項８に記載の方法。
【請求項１２】
不正顕示機能付文書を記録するための方法であって、
（ａ）記録されるべきＮ値レベル画像に関して、前記画像の少なくとも１つの画素を、Ｎ個の可能な値を有する主成分に分解する工程と、
（ｂ）少なくとも１つの所定のパターンからパターン要素を選択する工程であって、前記パターン要素が、（ｂｉ）前記主成分及び（ｂｉｉ）前記画像内の前記少なくとも１つの画素の位置に依存する工程と、
（ｃ）前記少なくとも１つの画素に対する前記パターン要素を、転送媒体上に記録する工程と
を有することを特徴とする方法。
【請求項１３】
不正顕示機能付文書を記録するための方法であって、
（ａ）記録されるべきＮ値レベル画像に関して、前記画像の少なくとも１つの画素を、Ｎ個の可能な値を有する主成分、並びに（ａｉ）前記主成分及び（ａｉｉ）前記画像内の前記少なくとも１つの画素の位置に依存する対応するランダム化副成分に分解する工程と、
（ｂ）前記少なくとも１つの画素に対する前記主成分及び前記ランダム化副成分を、転送媒体上に記録する工程と
を有することを特徴とする方法。
【請求項１４】
前記少なくとも１つの所定のパターンは、位置に基づいた少なくとも１つの公知のシーケンスであることを特徴とする請求項１２に記載の方法。
【請求項１５】
前記少なくとも１つの所定のパターンは、少なくとも１つの暗号フィールドであることを特徴とする請求項１４に記載の方法。
【請求項１６】
（ｃ）前記分解工程（ａ）は、
（ｃａ）Ｎ箇所の暗号フィールドを生成すること、
（ｃｂ）前記Ｎ値レベル画像を使用して、画素が合同となるように前記暗号フィールドを配置すること、
（ｃｃ）前記主成分値に依存する前記暗号フィールドのうちの１つを選択すること、
（ｃｄ）前記画像内の前記少なくとも１つの画素の前記位置に依存する前記選択暗号フィールドから前記副成分を選択すること
とを有することを特徴とする請求項１５に記載の方法。
【請求項１７】
記録不正顕示機能付文書の妥当性検証を行うための方法であって、
（ａ）検索パターン要素を、記録文書内の位置から抽出する工程と、
（ｂ）（ｂｉ）前記検索パターン要素の特性及び（ｂｉｉ）前記位置に依存するパターン要素を選択する工程と、
（ｃ）前記検索パターン要素と選択された前記パターン要素とを比較する工程と
を有することを特徴とする方法。
【請求項１８】
前記検索パターン要素が、選択された前記パターン要素と一致しない場合、前記記録文書内の前記位置における特性が改竄されたと確定する工程をさらに有することを特徴とする請求項１７に記載の方法。
【請求項１９】
記録不正顕示機能付文書の妥当性検証を行うための方法であって、
（ａ）少なくとも１つの記録画素に対して、Ｎ個の可能な値を有する主成分を前記記録文書から抽出する工程と、
（ｂ）（ｂｉ）前記抽出主成分及び（ｄｉｉ）前記少なくとも１つの記録画素の位置に依存する対応するランダム化副成分を判定する工程と、
（ｃ）前記少なくとも１つの画素に対する記録ランダム化副成分を前記記録文書から測定する工程と、
（ｄ）測定された前記記録ランダム化副成分と判定された前記ランダム化副成分とを比較する工程と
を有することを特徴とする方法。
【請求項２０】
測定された前記記録ランダム化副成分が判定された前記ランダム化副成分と一致しない場合、前記記録文書の前記画素が改竄されたと確定する工程をさらに有することを特徴とする請求項１９に記載の方法。
【請求項２１】
前記特性が、前記文書の人間の読み手には可視であることを特徴とする請求項１７に記載の方法。
【請求項２２】
選択された前記パターン要素が、位置に基づいた公知のシーケンスである所定のパターンから選択されることを特徴とする請求項１７に記載の方法。
【請求項２３】
前記所定のパターンは、暗号フィールドであることを特徴とする請求項２２に記載の方法。
【請求項２４】
前記選択される前に、
（ｅ）Ｎ箇所の暗号フィールドを生成する工程と、
（ｆ）前記検索パターン要素の前記位置と暗号フィールド位置との関連付けが可能となるように、前記記録画像を使用して、前記暗号フィールドを位置決めする工程と
をさらに有することを特徴とする請求項２３に記載の方法。
【請求項２５】
位置決めマークが前記文書上に記録され、前記位置決めマークは、少なくとも２つの登録マークを有することを特徴とする請求項２４に記載の方法。
【請求項２６】
前記位置決めマークは、少なくとも１つの線形波形関数を有することを特徴とする請求項２４に記載の方法。
【請求項２７】
前記位置決めする工程（ｆ）が、前記暗号フィールドを前記記録画像とブロック相関付けすることをさらに有することを特徴とする請求項２４に記載の方法。
【請求項２８】
Ｎ値レベル画像が記録された不正顕示機能付文書であって、
前記画像の少なくとも１つの画素に関して、（ａ）前記画素のレベル及び（ｂ）記録された前記文書の前記画素の位置に依存する暗号値を有し、且つ前記画素の前記レベルに可視的に近似する記録パターン要素を有することを特徴とする不正顕示機能付文書。
【請求項２９】
Ｎ値レベル画像が記録された不正顕示機能付文書であって、
前記画像の少なくとも１つの記録画素に関して、Ｎ個の可能な値を有する記録主成分と、（ａ）前記主成分及び（ｂ）前記記録文書内の前記少なくとも１つの記録画素の位置に依存する記録ランダム化副成分とを有することを特徴とする不正顕示機能付文書。
【請求項３０】
プロセッサに上記の方法のうちのいずれかを実行させるためのコンピュータプログラムが記録されたコンピュータ読み取り可能な記憶媒体を具備することを特徴とするコンピュータプログラムプロダクト。
【請求項３１】
プロセッサに上記の方法のうちのいずれかを実行させるためのコンピュータプログラム。
【請求項３２】
セキュリティ文書の改竄を検知する方法であって、
（ａ）前記文書に対応する走査データを生成する工程と、
（ｂ）前記走査データと少なくとも１つの２次元暗号フィールドとの間の領域マッチングを行うことにより、位置決め情報を得る工程と、
（ｃ）前記位置決め情報及び前記走査データを使用して、前記セキュリティ文書内の改竄を検知する工程と
を有することを特徴とする方法。
【請求項３３】
前記領域マッチングが、ブロック相関付けであることを特徴とする請求項３２に記載の方法。
【請求項３４】
前記改竄の検知が、前記走査データと前記少なくとも１つの２次元暗号フィールドとの比較により特徴付けられることを特徴とする請求項３３に記載の方法。
【請求項３５】
前記走査データが、少なくとも１つのグラフィック要素を含むことを特徴とする請求項３２に記載の方法。
【請求項３６】
前記グラフィック要素が、可読テキスト文字であることを特徴とする請求項３５に記載の方法。
【請求項３７】
改変を明らかにするプロセスが、暗号鍵の知識を必要な条件とし、前記プロセスにより明らかにされない実質的な改変を行う困難度が、鍵空間の大きさにほぼ比例することを特徴とする請求項３２に記載の方法。
【請求項３８】
改変された前記記録文書のうちの実質的な副次部分のいずれかにおける改変を明らかにすることが、改変された前記記録文書の残る部分の知識と独立であることを特徴とする請求項３２に記載の方法。
【請求項３９】
記録画像内の改竄を検知する方法であって、
（ａ）画像を少なくとも１つの２次元暗号信号と結合することにより第２の画像を形成する工程と、
（ｂ）前記第２の画像を記録することにより記録画像を形成する工程と、
（ｃ）前記記録画像を処理することにより検索画像を作成する工程と、
（ｄ）前記少なくとも１つの２次元暗号信号に対する前記検索画像の配列を検出する工程と、
（ｅ）前記配列、前記検索画像及び前記少なくとも１つの２次元暗号信号を使用して、改竄を検知する工程と
を有することを特徴とする方法。
【請求項４０】
セキュリティ文書を作成するための装置であって、
（ａ）オリジナル文書を検索し、且つ文書画像を作成するための検索部と、
（ｂ）前記文書画像をセキュリティパターンでマーキングすることにより、マーク文書画像を作成するためのマーキング部と、
（ｃ）前記マーク文書画像を記録することにより、セキュリティ文書を作成するための記録部とを備え、
前記セキュリティ文書が前記オリジナル文書の可読表現であって、前記セキュリティパターンが前記オリジナル文書と前記セキュリティ文書との間の改変を検知することを特徴とする装置。
【請求項４１】
前記オリジナル文書が、可読テキストを含み、
前記セキュリティ文書が、等価の可読テキストを含み、
前記オリジナル文書の可読テキストと前記セキュリティ文書の可読テキストとの間の等価性を認証することを特徴とする請求項４０に記載の装置。
【請求項４２】
改変された記録文書と非改変形態との間の改変を明らかにするための装置であって、
（ａ）前記記録文書に対応する検索データを作成する検索手段と、
（ｂ）前記検索データにおけるグラフィック要素の形状と、前記非改変形態におけるグラフィック要素の形状との間の少なくとも１つのグラフィック要素の形状の前記改変を判定し、且つ前記非改変形態を感知できない判定手段と、
（ｃ）前記形状の前記判定された改変を出力する出力手段と
を備えることを特徴とする装置。
【請求項１】
不正顕示機能付文書を処理するための方法であって、
（ａ）記録されるべきＮ値レベル画像に関して、前記画像の少なくとも１つの画素をＮ個の可能な値を有する主成分に分解する工程と、
（ｂ）少なくとも１つの所定のパターンからパターン要素を選択する工程であって、前記選択が、（ａｉ）前記主成分及び（ａｉｉ）前記画像内の前記少なくとも１つの画素の位置に依存する工程と、
（ｃ）前記少なくとも１つの画素に対する選択された前記パターン要素を転送媒体上に記録する工程と、
（ｄ）前記少なくとも１つの画素に対する検索パターン要素を記録文書から抽出する工程と、
（ｅ）（ｄｉ）前記検索パターン要素から抽出された主成分及び（ｄｉｉ）前記記録文書上の前記少なくとも１つの画素の位置に依存するパターン要素を判定する工程と、
（ｆ）前記検索パターン要素と判定された前記パターン要素とを比較する工程と
を有することを特徴とする方法。
【請求項２】
前記記録工程が、前記少なくとも１つの画素に対する前記選択パターン要素を印刷媒体上に印刷し、
前記抽出工程が、前記少なくとも１つの画素に対する走査パターン要素を印刷文書から抽出し、
前記判定工程が、前記走査パターン要素から抽出された主成分、及び前記記録文書上の前記少なくとも１つの画素の前記位置に依存するパターン要素を判定し、
前記比較工程が、前記走査パターン要素と判定された前記パターン要素とを比較する
ことを特徴とする請求項１に記載の方法。
【請求項３】
前記検索パターン要素が判定された前記パターン要素と一致しない場合、前記記録文書の前記画素の前記主成分が改竄されたと宣言する工程をさらに有することを特徴とする請求項１に記載の方法。
【請求項４】
不正顕示機能付文書を処理するための方法であって、
（ａ）記録されるべきＮ値レベル画像に関して、前記画像の少なくとも１つの画素をＮ個の可能な値を有する主成分、並びに（ａｉ）前記主成分及び（ａｉｉ）前記画像内の前記少なくとも１つの画素の位置に依存する対応するランダム化副成分に分解する工程と、
（ｂ）前記少なくとも１つの画素に対する前記主成分及び前記ランダム化副成分を転送媒体上に記録する工程と、
（ｃ）前記少なくとも１つの画素に対する前記主成分を記録文書から抽出する工程と、
（ｄ）（ｄｉ）前記抽出主成分及び（ｄｉｉ）前記記録文書上の前記少なくとも１つの画素の位置に依存する前記対応するランダム化副成分を判定する工程と、
（ｅ）前記少なくとも１つの画素に対する前記印刷ランダム化副成分を印刷文書から測定する工程と、
（ｆ）測定された前記印刷ランダム化副成分が判定された前記ランダム化副成分と一致しない場合、前記印刷文書の前記画素が改竄されたと宣言する工程と
を有することを特徴とする方法。
【請求項５】
前記少なくとも１つの所定のパターンが、位置に基づいた少なくとも１つの公知のシーケンスであることを特徴とする請求項１に記載の方法。
【請求項６】
前記少なくとも１つの所定のパターンが、少なくとも１つの暗号フィールドであることを特徴とする請求項５に記載の方法。
【請求項７】
（ｇ）前記分解する工程（ａ）が、
（ｇａ）Ｎ箇所の暗号フィールドを生成する工程と、
（ｇｂ）前記Ｎ値レベル画像を使用して、前記暗号フィールドを位置決めする工程と、
（ｇｃ）前記主成分値に依存する前記暗号フィールドのうちの１つを選択する工程と、
（ｇｄ）前記画像内の前記少なくとも１つの画素の前記位置に依存する前記選択暗号フィールドから前記パターン要素を選択する工程とを有し、
（ｉ）前記記録する工程の後であって前記判定する工程の前に、前記方法が、
（ｉａ）前記Ｎ箇所の暗号フィールドを生成する工程と、
（ｉｂ）記録された前記画素の前記位置が設定可能となるように、前記記録されるべきＮ値レベル画像を使用して、前記暗号フィールドを位置決めする工程とをさらに有することを特徴とする請求項６に記載の方法。
【請求項８】
前記位置決めする工程（ｇｂ）は、前記Ｎ値レベル画像を使用して、画素が合同となるように行われ、
前記位置決めする工程（ｉｂ）は、画素が合同となるように行われる
ことを特徴とする請求項７に記載の方法。
【請求項９】
前記位置決めする工程（ｉｂ）は、前記暗号フィールドを前記記録画像とブロック相関付けするブロック相関付け工程を更に含むことを特徴とする請求項８記載の方法。
【請求項１０】
前記記録する工程は、位置決めマークを前記転送媒体上に記録することを更に有し、前記位置決めマークは、少なくとも２つの登録マークを有することを特徴とする請求項８に記載の方法。
【請求項１１】
前記位置決めマークは、少なくとも１つの線形波形関数を有することを特徴とする請求項８に記載の方法。
【請求項１２】
不正顕示機能付文書を記録するための方法であって、
（ａ）記録されるべきＮ値レベル画像に関して、前記画像の少なくとも１つの画素を、Ｎ個の可能な値を有する主成分に分解する工程と、
（ｂ）少なくとも１つの所定のパターンからパターン要素を選択する工程であって、前記パターン要素が、（ｂｉ）前記主成分及び（ｂｉｉ）前記画像内の前記少なくとも１つの画素の位置に依存する工程と、
（ｃ）前記少なくとも１つの画素に対する前記パターン要素を、転送媒体上に記録する工程と
を有することを特徴とする方法。
【請求項１３】
不正顕示機能付文書を記録するための方法であって、
（ａ）記録されるべきＮ値レベル画像に関して、前記画像の少なくとも１つの画素を、Ｎ個の可能な値を有する主成分、並びに（ａｉ）前記主成分及び（ａｉｉ）前記画像内の前記少なくとも１つの画素の位置に依存する対応するランダム化副成分に分解する工程と、
（ｂ）前記少なくとも１つの画素に対する前記主成分及び前記ランダム化副成分を、転送媒体上に記録する工程と
を有することを特徴とする方法。
【請求項１４】
前記少なくとも１つの所定のパターンは、位置に基づいた少なくとも１つの公知のシーケンスであることを特徴とする請求項１２に記載の方法。
【請求項１５】
前記少なくとも１つの所定のパターンは、少なくとも１つの暗号フィールドであることを特徴とする請求項１４に記載の方法。
【請求項１６】
（ｃ）前記分解工程（ａ）は、
（ｃａ）Ｎ箇所の暗号フィールドを生成すること、
（ｃｂ）前記Ｎ値レベル画像を使用して、画素が合同となるように前記暗号フィールドを配置すること、
（ｃｃ）前記主成分値に依存する前記暗号フィールドのうちの１つを選択すること、
（ｃｄ）前記画像内の前記少なくとも１つの画素の前記位置に依存する前記選択暗号フィールドから前記副成分を選択すること
とを有することを特徴とする請求項１５に記載の方法。
【請求項１７】
記録不正顕示機能付文書の妥当性検証を行うための方法であって、
（ａ）検索パターン要素を、記録文書内の位置から抽出する工程と、
（ｂ）（ｂｉ）前記検索パターン要素の特性及び（ｂｉｉ）前記位置に依存するパターン要素を選択する工程と、
（ｃ）前記検索パターン要素と選択された前記パターン要素とを比較する工程と
を有することを特徴とする方法。
【請求項１８】
前記検索パターン要素が、選択された前記パターン要素と一致しない場合、前記記録文書内の前記位置における特性が改竄されたと確定する工程をさらに有することを特徴とする請求項１７に記載の方法。
【請求項１９】
記録不正顕示機能付文書の妥当性検証を行うための方法であって、
（ａ）少なくとも１つの記録画素に対して、Ｎ個の可能な値を有する主成分を前記記録文書から抽出する工程と、
（ｂ）（ｂｉ）前記抽出主成分及び（ｄｉｉ）前記少なくとも１つの記録画素の位置に依存する対応するランダム化副成分を判定する工程と、
（ｃ）前記少なくとも１つの画素に対する記録ランダム化副成分を前記記録文書から測定する工程と、
（ｄ）測定された前記記録ランダム化副成分と判定された前記ランダム化副成分とを比較する工程と
を有することを特徴とする方法。
【請求項２０】
測定された前記記録ランダム化副成分が判定された前記ランダム化副成分と一致しない場合、前記記録文書の前記画素が改竄されたと確定する工程をさらに有することを特徴とする請求項１９に記載の方法。
【請求項２１】
前記特性が、前記文書の人間の読み手には可視であることを特徴とする請求項１７に記載の方法。
【請求項２２】
選択された前記パターン要素が、位置に基づいた公知のシーケンスである所定のパターンから選択されることを特徴とする請求項１７に記載の方法。
【請求項２３】
前記所定のパターンは、暗号フィールドであることを特徴とする請求項２２に記載の方法。
【請求項２４】
前記選択される前に、
（ｅ）Ｎ箇所の暗号フィールドを生成する工程と、
（ｆ）前記検索パターン要素の前記位置と暗号フィールド位置との関連付けが可能となるように、前記記録画像を使用して、前記暗号フィールドを位置決めする工程と
をさらに有することを特徴とする請求項２３に記載の方法。
【請求項２５】
位置決めマークが前記文書上に記録され、前記位置決めマークは、少なくとも２つの登録マークを有することを特徴とする請求項２４に記載の方法。
【請求項２６】
前記位置決めマークは、少なくとも１つの線形波形関数を有することを特徴とする請求項２４に記載の方法。
【請求項２７】
前記位置決めする工程（ｆ）が、前記暗号フィールドを前記記録画像とブロック相関付けすることをさらに有することを特徴とする請求項２４に記載の方法。
【請求項２８】
Ｎ値レベル画像が記録された不正顕示機能付文書であって、
前記画像の少なくとも１つの画素に関して、（ａ）前記画素のレベル及び（ｂ）記録された前記文書の前記画素の位置に依存する暗号値を有し、且つ前記画素の前記レベルに可視的に近似する記録パターン要素を有することを特徴とする不正顕示機能付文書。
【請求項２９】
Ｎ値レベル画像が記録された不正顕示機能付文書であって、
前記画像の少なくとも１つの記録画素に関して、Ｎ個の可能な値を有する記録主成分と、（ａ）前記主成分及び（ｂ）前記記録文書内の前記少なくとも１つの記録画素の位置に依存する記録ランダム化副成分とを有することを特徴とする不正顕示機能付文書。
【請求項３０】
プロセッサに上記の方法のうちのいずれかを実行させるためのコンピュータプログラムが記録されたコンピュータ読み取り可能な記憶媒体を具備することを特徴とするコンピュータプログラムプロダクト。
【請求項３１】
プロセッサに上記の方法のうちのいずれかを実行させるためのコンピュータプログラム。
【請求項３２】
セキュリティ文書の改竄を検知する方法であって、
（ａ）前記文書に対応する走査データを生成する工程と、
（ｂ）前記走査データと少なくとも１つの２次元暗号フィールドとの間の領域マッチングを行うことにより、位置決め情報を得る工程と、
（ｃ）前記位置決め情報及び前記走査データを使用して、前記セキュリティ文書内の改竄を検知する工程と
を有することを特徴とする方法。
【請求項３３】
前記領域マッチングが、ブロック相関付けであることを特徴とする請求項３２に記載の方法。
【請求項３４】
前記改竄の検知が、前記走査データと前記少なくとも１つの２次元暗号フィールドとの比較により特徴付けられることを特徴とする請求項３３に記載の方法。
【請求項３５】
前記走査データが、少なくとも１つのグラフィック要素を含むことを特徴とする請求項３２に記載の方法。
【請求項３６】
前記グラフィック要素が、可読テキスト文字であることを特徴とする請求項３５に記載の方法。
【請求項３７】
改変を明らかにするプロセスが、暗号鍵の知識を必要な条件とし、前記プロセスにより明らかにされない実質的な改変を行う困難度が、鍵空間の大きさにほぼ比例することを特徴とする請求項３２に記載の方法。
【請求項３８】
改変された前記記録文書のうちの実質的な副次部分のいずれかにおける改変を明らかにすることが、改変された前記記録文書の残る部分の知識と独立であることを特徴とする請求項３２に記載の方法。
【請求項３９】
記録画像内の改竄を検知する方法であって、
（ａ）画像を少なくとも１つの２次元暗号信号と結合することにより第２の画像を形成する工程と、
（ｂ）前記第２の画像を記録することにより記録画像を形成する工程と、
（ｃ）前記記録画像を処理することにより検索画像を作成する工程と、
（ｄ）前記少なくとも１つの２次元暗号信号に対する前記検索画像の配列を検出する工程と、
（ｅ）前記配列、前記検索画像及び前記少なくとも１つの２次元暗号信号を使用して、改竄を検知する工程と
を有することを特徴とする方法。
【請求項４０】
セキュリティ文書を作成するための装置であって、
（ａ）オリジナル文書を検索し、且つ文書画像を作成するための検索部と、
（ｂ）前記文書画像をセキュリティパターンでマーキングすることにより、マーク文書画像を作成するためのマーキング部と、
（ｃ）前記マーク文書画像を記録することにより、セキュリティ文書を作成するための記録部とを備え、
前記セキュリティ文書が前記オリジナル文書の可読表現であって、前記セキュリティパターンが前記オリジナル文書と前記セキュリティ文書との間の改変を検知することを特徴とする装置。
【請求項４１】
前記オリジナル文書が、可読テキストを含み、
前記セキュリティ文書が、等価の可読テキストを含み、
前記オリジナル文書の可読テキストと前記セキュリティ文書の可読テキストとの間の等価性を認証することを特徴とする請求項４０に記載の装置。
【請求項４２】
改変された記録文書と非改変形態との間の改変を明らかにするための装置であって、
（ａ）前記記録文書に対応する検索データを作成する検索手段と、
（ｂ）前記検索データにおけるグラフィック要素の形状と、前記非改変形態におけるグラフィック要素の形状との間の少なくとも１つのグラフィック要素の形状の前記改変を判定し、且つ前記非改変形態を感知できない判定手段と、
（ｃ）前記形状の前記判定された改変を出力する出力手段と
を備えることを特徴とする装置。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【図１８】
【図１９】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【図１８】
【図１９】
【公開番号】特開２００６−１４２８０（Ｐ２００６−１４２８０Ａ）
【公開日】平成１８年１月１２日（２００６．１．１２）
【国際特許分類】
【外国語出願】
【出願番号】特願２００５−１２３９１８（Ｐ２００５−１２３９１８）
【出願日】平成１７年４月２１日（２００５．４．２１）
【出願人】（０００００１００７）キヤノン株式会社 (59,756)
【Ｆターム（参考）】
【公開日】平成１８年１月１２日（２００６．１．１２）
【国際特許分類】
【出願番号】特願２００５−１２３９１８（Ｐ２００５−１２３９１８）
【出願日】平成１７年４月２１日（２００５．４．２１）
【出願人】（０００００１００７）キヤノン株式会社 (59,756)
【Ｆターム（参考）】
[ Back to top ]