CN100589516C - 图像处理装置 - Google Patents

Abstract

本发明的图像处理装置，通过使得无法辨别与没有加载安全功能的装置之间的区别，从而抑制第三者的非法使用。在复印模式中，读取原稿的图像数据，并将被输入的图像数据保存在硬盘装置中。然后打印图像数据。打印结束时，通过安全功能的动作，图像数据被删除。此时，在操作画面中不进行图像数据正在删除中的显示，伪装成没有加载安全功能那样。

Description

图像处理装置

技术领域

本发明涉及进行图像数据的复印、打印、发送数据等处理的图像处理装置。

背景技术

图像处理装置进行复印模式、打印模式、扫描模式、传真模式等多种图像处理。这样的图像处理装置通过网络连接到服务器和个人计算机，进行图像数据的发送和接收。因此，图像数据泄漏的危险性因外部的非法访问和非法操作而增加。

因此，图像处理装置被加载安全功能，从而防止图像数据的泄漏。图像处理装置通过粘贴标签或者在操作画面上显示安全标记来请求加载安全功能。再有，例如在特开2005-204242号中所记述的，图像处理的动作中，在操作画面内显示正在执行安全功能。由于使用者可以意识到安全功能的执行，因此，能够让使用者放心。同时，还有抑制第三者的非法使用的效果。

发明内容

在没有加载安全功能的图像处理装置中，由于没有与安全有关的显示，因此，容易识别是否加载了安全功能。因此，怀有恶意的第三者，在发现没有加载安全功能的图像处理装置后，通过非法操作可轻易得到图像数据。尤其，在通过网络连接了多台图像处理装置及服务器等的外部装置的图像处理系统中，混合着加载了安全功能的图像处理装置和没有加载安全功能的图像处理装置的情况下，能够容易区分两者，没有加载安全功能的图像处理装置有可能会被恶意使用。

因此，鉴于上述原因，本发明的目的在于提供一种图像处理装置，该装置让人无法与没有加载安全功能的图像处理装置进行区别，从而能够抑制第三者的非法使用。

本发明的装置包括：进行图像数据的处理的处理单元；执行对图像数据进行特定处理的特定功能的特定处理单元；隐藏特定功能的存在的伪装单元，伪装单元在特定处理单元动作时，进行伪装报告，如同正在执行与特定的处理完全无关的动作。

伪装单元不仅是在特定功能正在执行时，即使是没有在执行时，也隐藏有关特定功能的动作，使第三者不知道其存在。特定处理单元不进行动作时，伪装单元将禁止报告有关特定功能的信息，不作任何报告。

通过特定处理单元的动作，特定功能被执行时，伪装单元将伪装有关该动作的报告。作为被伪装的报告有，不报告特定功能正在执行中而只进行普通的报告，或者是像在执行与特定处理毫无关系的动作一样，进行虚假的报告。

由此，第三者不会知道特定功能的存在。无法分辨加载了特定功能的图像处理装置和没有加载特定功能的图像处理装置之间的区别，第三者将对图像处理装置的非法使用产生犹豫。这样，第三者的非法使用受到抑制。

处理单元从原稿读取图像数据，伪装单元是在对被读取的图像数据进行处理时动作。即，在复印模式和扫描模式中，在保存所输入的图像数据时，被执行称为图像数据的加密的特定功能。但是，通过伪装单元进行伪装的报告，从而不知道正在执行什么。

处理单元打印图像数据，伪装单元在打印时动作。即，在复印模式和打印模式中，在打印了图像数据时，被执行所谓删除所保存的图像数据的特定功能。但是，通过伪装单元进行伪装的报告，从而不知道正在执行什么。

伪装单元在启动时动作。即，启动时，进行初始化，执行所谓残留的图像数据的删除的特定功能。但是，通过伪装单元进行伪装的报告，从而不知道正在执行什么。当第三者接通电源而启动时，不会注意到加载着特定功能。

包括用于接受操作指示的输入的输入单元，输入单元在伪装单元动作时，允许输入操作指示。即，即使在执行特定功能，也可进行操作指示的输入。因此，特定功能的执行被隐匿。

处理单元在特定处理单元动作时，使接受的操作指示的执行排队。特定功能仍被执行而不会中断。这期间，由于进行伪装的报告，因此，第三者不会注意到特定功能的执行。

特定处理单元在处理单元的非动作期间动作。在操作指示被输入而处理单元正在动作时，不执行特定功能，在处理单元不动作时，执行特定功能。由此，能够高效率地进行图像处理。

包括用于设定使伪装单元为有效或者无效的设定单元。可以自由选择是否进行伪装，可以按照图像处理装置的使用目的和使用环境来进行设定。这种情况下，在特定的操作时，允许设定单元的设定。通过特定的操作，可进行有效或者无效的设定，在没有形成特定的操作时，禁止设定。由此，只有知道特定的操作的利用者，例如管理者才可以设定，而不知道特定的操作的普通利用者则不能设定。

根据本发明，由于伪装了加载着安全功能等特定功能的事项而隐匿了其存在，因此，第三者将苦恼于特定功能的加载与否，从而可得到抑制非法使用的效果。尤其，在混合了加载了特定功能的图像处理装置和没有加载特定功能的图像处理装置的图像处理系统中，两者的区分十分困难。因此，为了区分而花费工夫和时间，从而可抑制第三者的非法使用。

附图说明：

图1是表示本发明的图像处理装置的概略结构的图。

图2是表示通常的操作面板的图。

图3是表示显示了有关安全功能的信息的操作画面的图。

图4是表示所伪装的操作面板的图。

图5是在复印模式下进行伪装显示时的流程图。

图6是表示正在删除数据中的画面的图。

图7是在扫描模式下进行伪装显示时的流程图。

图8是在接通电源时进行伪装显示时的流程图。

图9是表示正在初始化中的画面的图。

具体实施方式

在图1中表示本实施方式的图像处理装置。本图像处理装置是具有复印模式、打印模式、扫描模式及传真模式的数字复合机，包括：读取原稿并输入图像数据的图像读取单元1；接受用户输入的操作单元2；打印所输入的图像数据的图像形成单元3；保存图像数据的硬盘装置4；与外部设备进行数据通信的通信单元5；用于与传真装置6进行通信的FAX调制解调器7；存储着装置整体的控制信息和设定信息等的管理单元8；由担当装置整体的控制的CPU组成的设备控制单元9。

图像读取单元1具有作为输入图像数据的图像数据输入单元的功能，包括称为CCD10的摄像元件和检测被放置在原稿台或自动原稿传送装置(ADF)上的原稿的原稿检测传感器11。由CCD10读入的图像的图像数据被输出到图像形成单元3。

操作单元包括图2所示的操作面板，它具有由各种输入键组成的输入单元12和液晶显示器等的显示单元13。此外，显示单元13是触摸板时，还具有输入单元的功能。在操作单元2中，输入对装置整体的操作指示和各种设定，并显示输入内容和装置整体的动作状况。该操作单元2，具有接受操作指示的输入的输入单元的功能。

图像形成单元3具有：存储所输入的图像数据的存储器20；具有激光扫描单元的打印单元21；包括手动托盘和盒式托盘的供纸单元22；包括排纸托盘的排纸单元23；图像处理单元24和加密解密单元25。

存储器20使用SDRAM、闪存器等可读写的半导体存储器。存储器20分割成存储所输入的图像数据的区域和存储用于输出的图像数据的区域。此外，也可以将两个存储器20分别作为输入用和输出用来使用，从而代替将一个存储器20分割使用。

在图像形成单元3中，输入的图像数据被存储到存储器20中。存储器20通过在旧的图像数据上覆写新的图像数据来存储图像数据。图像数据由图像处理单元24进行压缩、扩展、加工等图像处理后存储到存储器20。图像处理过的图像数据输出到打印单元21、硬盘装置4或者设备控制单元9。打印单元21基于存储器20中存储的图像数据，在由供纸单元22提供的记录材料上打印图像。这样，图像形成单元3具有处理图像数据的处理单元的功能。

通信单元5经由LAN电缆连接到路由器、开关式集线器等，与由个人计算机、服务器等信息处理装置30构成的网络相连接。网络经由电话线路网和光纤等通信线路连接到互联网。通信单元5与网络中的信息处理装置30进行数据的发送和接收，同时通过互联网与外部的信息处理装置30进行数据和电子邮件的发送和接收。并且，还通过互联网与传真装置31进行网络传真通信。FAX调制解调器7经由电话线连接到电话线路网，并与外部的传真装置6进行传真通信。

这样，由网络连接的外部装置和多个图像处理装置构成了图像处理系统。在各装置之间进行图像数据的发送和接收。

通信单元5及FAX调制解调器7从信息处理装置30和传真装置6、31等外部装置接收图像数据并输入。即，通信单元5及FAX调制解调器7具有图像数据输入单元的功能。再有，由于通信单元5在从外部装置输入了图像数据时，同时还接受操作指示的输入，因此也具有输入单元的功能。并且，由于通信单元5及FAX调制解调器7执行向外部装置发送图像数据的处理，因此具有处理单元的功能。

设备控制单元9对于输入的图像数据执行作业。即，根据来自操作单元2的输入和来自外部装置的数据输入，基于管理单元8中存储的信息来控制各单元，从而处理输入的图像数据。通过作业的执行，按照输入的图像数据，执行复印模式、打印模式、扫描模式、传真模式的其中一个，从而图像以期望的方式输出。

硬盘装置4暂时保存图像数据。加密解密单元25对于图像数据进行加密处理或解密处理。图像数据被保存到硬盘装置4时，图像数据由加密解密单元25进行加密。在从硬盘装置4读出被加密过的图像数据时，图像数据被解密。

再有，作为图像数据之外的数据，硬盘装置4存储有关数据处理的管理信息。作为管理信息是指归档管理信息、发送地址管理信息、历史管理信息。归档管理信息是保存了输入的图像数据的文件的列表。发送地址管理信息是在传真通信中的发送地址的列表。历史管理信息是执行过的处理内容的列表。

设置有用于删除硬盘装置4的图像数据的删除单元26。删除对象的图像数据是存储在处理作业区域中的数据。设备控制单元9在处理并输出了图像数据后控制删除单元26的动作。删除单元26通过覆写随机数据和无意义的数据或者是删除数据，使已被存储的图像数据不能再读取，从而使其无效以无法再现原来的图像。并且，删除单元26对于存储器20，也可用通过盖写来删除旧的图像数据或者删除图像数据的方式，使图像数据无效。并且，硬盘装置4中存储的管理信息，只要没有来自设备控制单元9的指令，就不会被删除的。

这里，为了防止图像数据的泄漏，保护图像数据，因而存在安全功能。如图2所示，在加载了安全功能的图像处理装置中，由显示单元显示的操作画面中显示着安全标记A。该标记A作为安全用的操作键(key)。当该操作键被操作时，如图3所示，有关安全功能的信息被显示在操作画面上。

设备控制单元9具有执行安全功能的特定处理单元。作为安全功能的动作可列举如下：在作业结束时，由删除单元26删除在硬盘装置4和存储器20中保存的图像数据；将输入的图像数据在由加密解密单元25加密后保存到硬盘装置4和存储器20中；接通电源时，由删除单元26删除保存在硬盘装置4和存储器20中的图像数据；将图像数据加密后发送等。特定处理单元在处理了图像数据时，执行所述动作。

执行这样的安全功能时，设备控制单元9通过在显示单元13中显示表示正在执行中的消息来报告。但是，在本图像处理装置中，是无法发现与没有加载安全功能的图像处理装置之间的区别的。设备控制单元9具有隐藏安全功能的存在的伪装单元。

安全功能执行时，伪装单元不显示消息，以不使利用者意识到正在执行。即，与正在执行安全功能无关，进行虚假的报告，从而伪装成没有进行任何动作那样。再有，伪装单元使显示单元13动作，禁止显示安全标记A。如图4所示，操作画面中不显示安全标记A。由此，第三者从操作画面上并不知道加载着安全功能。

接着，在执行各模式时，伪装单元进行动作。如图5所示，复印模式时，由图像读取单元1读取原稿的图像数据(S1)。设备控制单元9将输入的图像数据存储到硬盘装置4中(S2)。图像数据由图像处理单元24展开在存储器20中，经过图像处理后，图像数据被输出到打印单元21，图像数据被打印(S3)。

当结束所有的原稿的读取(S4)，从而结束打印(S5)时，执行安全功能。由删除单元26删除在硬盘装置4中保存的图像数据(S6)。此时，通常会如图6所示，在操作画面中显示图像数据正在删除中的消息。但是，通过伪装单元的动作，并不显示该消息(S7)。显示复印模式下的操作画面，在结束图像数据的删除(S8)后，作业结束。

打印模式时也与复印模式时相同。在由信息处理装置30输入的图像数据被打印后，图像数据被删除。此时，通过伪装单元的动作，并不显示图像数据正在删除中的消息。

如图7所示，在扫描模式时，输入的图像数据的保存地址等保存条件被设定(S1)，由图像读取单元1读取原稿的图像数据(S2)。设备控制单元9将输入的图像数据保存在所设定的保存地址中。此时，执行安全功能，图像数据被加密(S3)。通常，会在操作画面中显示表示正在加密图像数据的消息，但是，通过伪装单元的动作，并不显示消息(S4)。该期间，显示扫描模式下的操作画面。

在结束所有的原稿的读取(S5)时，通常会在操作画面中显示表示将被加密的图像数据进行保存的消息。但是，通过伪装单元的动作，并不显示消息(S6)，而显示通常的操作画面。被加密的图像数据保存在所设定的保存地址中，作业结束。

再有，如图8所示，当接通图像处理装置的电源而启动时，进行装置的初始化(S1)。执行安全功能，进行硬盘装置4的初始化。通过删除单元26，删除在硬盘装置4的处理作业区域中保存的图像数据(S2)。通常，如图9所示，会在启动中的画面中显示正在删除中的消息，但通过伪装单元的动作，并不显示消息(S3)。直到初始化完毕(S4)，都显示启动中的画面。初始化完毕后，图像处理装置成为准备状态。

通过利用者的操作而输入了操作指示时，将进行图像处理的动作。此时，即使执行安全功能也不显示正在执行中的消息。即，进行伪装的显示，使用者无法意识到安全功能正在执行。因此，当怀有恶意的第三者进行了操作时，第三者无法识别安全功能的加载，从而产生可获得图像数据的错觉。但是，实际上，由于安全功能的存在，第三者无法获得图像数据。由此，可抑制第三者的非法使用，能够防止泄漏图像数据。

可是，在执行安全功能时，通过伪装单元，并不进行正在执行中的显示。即使正在执行安全功能，设备控制单元9也会允许来自操作单元2或者外部装置的操作指示的输入，以可以进行利用者的操作指示。即，若在执行安全功能时存在操作指示的输入，则输入单元将其操作指示的内容存储到存储器中。由此，利用者可以没有任何的不协调感而进行操作指示的输入。其结果，可以不让第三者注意到隐藏了安全功能的存在。

但是，在执行安全功能时，伪装单元禁止基于操作指示的动作，而使该动作排队。在安全功能结束后，开始基于操作指示的动作。

再有，在各模式中，处理单元动作时，图像数据由安全功能而被删除的情况下，将优先进行基于输入的操作指示的动作。即，特定处理单元是在处理单元的非动作期间动作。在结束图像数据的打印和发送时，删除单元开始动作，删除所保存的图像数据。此时，通过伪装单元的动作，并不显示正在删除中的消息。这样，优先进行输出图像数据的处理，不会并行进行两个处理。因此，不对图像处理装置施加负担，可以高效率地进行图像数据的处理。

可以设定使所述的伪装单元为有效或者无效。设备控制单元9有用于设定伪装单元的有效与否的设定单元。该设定可由基于口令等认证信息而被许可的管理者进行。即，当是所谓口令的输入的特定操作时，设定单元将确认通过该操作而被输入的认证信息。如果可以认证该认证信息，则显示设定画面，并设定伪装单元的有效或者无效。在无法认证该认证信息时，不显示设定画面。并且，特定的操作可以是人物信息的输入操作。设定单元在认证人物信息后确认是否是管理者。再有，作为特定的操作，也可以是操作键的特殊操作，例如将多个操作键顺序操作，或者是将多个操作键同时操作。

由此，因为只有管理者才能进行特定的操作，因此，管理者被允许伪装单元的设定。由于普通的利用者不能进行特定的操作，因此，不必进行认证，禁止由普通的利用者进行设定。因此，使伪装单元有效时，只有管理者事先识别加载着安全功能，而使其他的利用者认为没有加载着安全功能。

再有，即使在具有多个图像处理装置的图像处理系统中，混合着加载了安全功能的图像处理装置和没有加载安全功能的图像处理装置，所有的图像处理装置看上去都没有加载安全功能。因此，无法辨别没有加载安全功能的图像处理装置，即使没有加载安全功能，也能获得抑制非法使用的效果，可以构筑安全性高的图像处理系统。

这里，在通过网络连接的信息处理装置等外部装置中显示有关图像处理装置的装置信息。装置信息中还包括有关安全功能的信息。外部装置从图像处理装置得到装置信息，并显示。于是，伪装单元向外部装置发送隐藏了有关安全功能的信息的装置信息。因此，在外部装置中不会显示有关安全功能的信息。

第三者使用外部装置而访问图像处理装置时，在图像处理装置的装置信息中并不显示有关安全功能的信息。于是，即使第三者对图像处理装置进行操作指示而想要输出图像数据，由于执行着对于图像数据的加密等安全功能，因此，第三者不能非法使用图像数据。

并且，本发明并不局限于所述实施方式，可以在本发明的范围内对所述实施方式施加更多的修改及变更是理所当然的。作为图像处理装置，可以是具有复印模式及打印模式的复合机，并且，还可以是像复印机、扫描仪、打印机等的只具有单一模式的专用机。

在执行安全功能时，伪装单元也可以进行虚假的显示。例如，显示执行着与安全功能的动作无关的动作的消息。第三者并不知道执行着安全功能，能够使第三者不知道安全功能的存在。

再有，作为安全功能以外的特定功能，例如有归档功能。归档功能中，将图像数据保存到硬盘装置中，管理图像数据并再利用。伪装单元将隐藏所保存的图像数据的存在。即，不显示图像数据的列表，从而使得无法浏览保存着怎样的图像数据。由此，抑制第三者的非法的图像数据的输出，能够防止图像数据的泄漏。

Claims (10)

1、一种图像处理装置，包括：

处理单元，进行图像数据的处理；

特定处理单元，执行对图像数据进行特定处理的特定功能；以及

伪装单元，隐藏特定功能的存在，其特征在于，

伪装单元在特定处理单元动作时，进行伪装报告，如同正在执行与特定的处理完全无关的动作。

2、根据权利要求1所述的图像处理装置，其特征在于，

处理单元从原稿读取图像数据，伪装单元在对被读取的图像数据进行处理时动作。

3、根据权利要求1所述的图像处理装置，其特征在于，

处理单元打印图像数据，伪装单元在打印时动作。

4、根据权利要求1所述的图像处理装置，其特征在于，

伪装单元在启动时动作。

5、根据权利要求1所述的图像处理装置，其特征在于，

包括用于接受操作指示的输入的输入单元，当伪装单元动作时，输入单元允许操作指示的输入。

6、根据权利要求5所述的图像处理装置，其特征在于，

当特定处理单元动作时，处理单元将接受的操作指示的执行进行排队。

7、根据权利要求2或权利要求3所述的图像处理装置，其特征在于，

特定处理单元在处理单元的非动作期间动作。

8、根据权利要求1所述的图像处理装置，其特征在于，

伪装单元禁止显示有关特定功能的信息。

9、根据权利要求1所述的图像处理装置，其特征在于，包括：

设定单元，其设定使伪装单元为有效或者无效。

10、根据权利要求9所述的图像处理装置，其特征在于，

在特定的操作时，被允许设定单元的设定。

Images