CN101246348A - 图像处理装置 - Google Patents

Abstract

一种图像处理装置，在复印信息介质时能够进行印刷而防止泄露个人信息，其中图像读取单元(2)读取信息介质，从而输入图像。判别单元(64)由输入的图像计算信息介质的尺寸，并判别信息介质的种类。根据信息介质来决定表示个人信息的特有图像的位置。区域决定单元(63)确定对于信息介质的特有图像，并决定输入的图像中存在特有图像的特定区域的位置。控制单元(7)进行屏蔽特定区域的图像处理。图像形成单元(3)印刷特有图像被隐藏了的状态的图像。

Description

图像处理装置

技术领域

本发明涉及对于记载了个人信息的信用卡、许可证等信息介质的复印具有保护功能的图像处理装置。

背景技术

在信用卡、驾驶证、保险证、护照等信息介质上记载了卡号、本人脸部照片、姓名等个人信息。这样的信息介质也用于证明个人的身份。例如，复印信息介质，将表示个人信息的特有图像印刷到记录片材上。该记录片材被用于确认本人。

在复印了信息介质的记录片材上原样记录了特有图像。因此，如果第三者得到该记录片材，则个人信息泄露，从而个人信息可能被恶意使用。

在特开2001-231619号公报中，记载了能够屏蔽记载在信息介质中的个人信息的文件夹(folder)。在复印被插入文件夹的信息介质时，预定位置的特有图像被隐藏并印刷。

另一方面，在复印信息介质的图像处理装置中，如特开2004-245962号公报中记载的，判别是否是有复印限制的原稿，从而限制原稿的复印。该情况下，有复印限制的原稿是特殊的原稿，如以磁性墨水印刷了图像的原稿，或者形成了谐振电路的原稿等。

但是，在上述图像处理装置中，不能将信用卡等信息介质判别为有复印限制的原稿。因此，对于从信息介质的表面读取的特有图像原样进行复印。即，图像处理装置在复印信息介质时，不具有防止个人信息泄露的保护功能。为了防止不需要的个人信息被复印，必须使用如上述的文件夹，使用文件夹对用户带来麻烦。

发明内容

本发明鉴于上述，其目的在于提供一种在复印信息介质时不印刷表示个人信息的特有图像，从而能够防止个人信息的泄露的图像处理装置。

本发明包括：输入单元，从信息介质输入具有特有图像的图像；控制单元，对输入的图像实施图像处理后输出；以及区域决定单元，决定特有图像所存在的特定区域，控制单元进行屏蔽特定区域的图像处理。

信息介质中的特有图像是表示个人信息的图像。通过屏蔽特定区域从而隐藏特有图像。即，在进行了信息介质的特有图像的复印等处理时，特有图像以被隐藏的状态被输出。由此，在输出的图像中不出现个人信息，个人信息不会泄露。

本发明包括判别信息介质的种类的判别单元，区域决定单元基于信息介质的种类来决定特定区域。特定区域根据信息介质的种类而决定。因此，如果判别了信息介质的种类，则区域决定单元可以确定特定区域。然后，决定输入的图像中的特定区域的位置。控制单元屏蔽输入的图像中的特定区域。

判别单元取得有关信息介质的尺寸的信息，从而判别信息介质的种类。尺寸根据信息介质的种类而不同。因此，判别单元通过由输入的图像来检测信息介质的尺寸，从而取得有关尺寸的信息，或者通过直接输入尺寸来取得有关尺寸的信息。

本发明包括显示特定区域的显示单元，显示单元中显示的特定区域可变更，控制单元屏蔽变更后的特定区域。显示单元显示输入的图像。该图像中也含有特有图像。有时由区域决定单元决定的特定区域偏离输入的特有图像的位置。因此，通过对显示的特定区域进行移动、放大缩小等变更，从而能够确实隐藏特有图像。

区域决定单元根据安全级别来决定要屏蔽的特定区域。基于此，控制单元将信息介质中的对于全部特有图像的特定区域屏蔽，或仅屏蔽对于一部分特有图像的特定区域。安全级别越高，则越多特定区域被屏蔽，严格防止个人信息泄露。在安全级别低时，仅屏蔽一部分特定区域，允许不重要的个人信息的公开。

安全级别在输入图像后可变更。如果安全级别被变更，则区域决定单元变更要屏蔽的特定区域。根据利用记载于信息介质中的个人信息的目的，需要变更安全级别。这样，通过安全级别可变更，能够仅得到必要的个人信息。

根据信息介质的种类来设定特有图像的安全级别，区域决定单元根据特有图像的安全级别来决定特定区域。信息介质所记载的个人信息的重要度根据信息介质的种类而不同。因此，预先对每个特有图像设定安全级别。区域决定单元基于特有图像的安全级别，决定要屏蔽的特定区域和不必屏蔽的特定区域。

本发明包括对用户进行认证的认证单元，根据用户来设定安全级别。具有权限的用户的安全级别被设定得高。根据用户的安全级别，区域决定单元决定要屏蔽的特定区域。如果是安全级别高的用户，则减少要屏蔽的特定区域，如果是安全级别低的用户，则增加要屏蔽的特定区域，以防止不需要的个人信息的泄露。

通过考虑用户的安全级别和特有图像的安全级别从而能够严密地决定特定区域。区域决定单元基于用户的安全级别和特有图像的安全级别中较高的安全级别来决定特定区域。由此，对于必要的个人信息的特有图像不被隐藏，对于不需要的个人信息的特有图像被隐藏，可防止个人信息过度泄露。

控制单元执行了屏蔽特定区域的图像处理时，禁止生成对于该处理的日志信息。此外，控制单元执行了屏蔽特定区域的图像处理时，禁止保存具有输入的特有图像的图像。该图像处理被执行时，包含特有图像的图像被输入。在生成日志信息时，有时输入的特有图像被作为日志信息保存。此外，在保存图像的归档中，所输入的图像被全部保存。这样，保存特有图像可能引起个人信息的泄露。因此，通过禁止生成日志信息以及禁止归档，从而能够对个人信息的泄露防患于未然。

这里，信息介质是在表面具有将个人信息表示为特有图像的图像的许可证或卡等。输入单元读取信息介质的表面从而输入图像。此外，在信息介质的表面或背面具有图像的情况下，输入单元读取信息介质的两面，从而输入图像。然后，控制单元将两面的图像合成后，并列输出两个图像。

根据本发明，通过信息介质的复印等输出包含信息介质中记载的个人信息的图像时，对于特有图像的特定区域被屏蔽，从而图像被输出。由此，由于特有图像以被隐藏的状态输出，所以不能识别个人信息，能够防止不需要的个人信息的泄露。

附图说明

图1是本发明的图像处理装置的控制方框图。

图2是表示图像处理装置的概率整体结构的图。

图3是表示信用卡的表面和背面的图。

图4是表示信用卡的表面和背面的图。

图5是表示保险证卡的表面和背面的图。

图6是表示保险证的表面的图。

图7是表示信用卡的个人信息被隐藏后输出的图像的图。

图8是表示卡照片(cardshot)功能的步骤的流程图。

图9是表示用于变更特定区域的设定画面的图。

图10是表示安全级别变更的设定画面的图。

具体实施方式

图1表示本实施方式的图像处理装置。本图像处理装置是执行复印模式、打印模式、扫描模式和传真模式的复合机，机箱1中包括读取原稿从而输入图像数据的图像读取单元2；将图像数据处理后印刷的图像形成单元3；存储图像数据的存储单元4；与外部装置进行通信的通信单元5；用于输入操作的操作面板6；以及控制处理单元来执行与模式对应的图像数据的处理的控制单元7。另外，处理单元为了将输入的图像数据输出而对其进行处理，包括图像形成单元3、存储单元4和通信单元5。

如图2所示，图像读取单元2配置在机箱1的上方，包括扫描单元10和原稿自动输送单元11。原稿自动输送单元11被设置在扫描单元10的上方，为读取原稿的图像数据而自动输送原稿。

在机箱1的上面设有由台板玻璃(platen glass)所构成的原稿台12，并设有覆盖原稿台12的原稿盖13。原稿自动输送单元11一体安装在原稿盖13上。原稿盖13自由开闭，在原稿盖13为闭状态时，由原稿自动输送单元11输送原稿。在原稿盖13为开状态时，可以将原稿放置在原稿台12上。原稿盖13的开闭通过盖开闭传感器检测。此外，设有用于检测在原稿台12上放置的原稿尺寸的原稿尺寸检测传感器。

如果原稿被设置在原稿自动输送单元11的原稿设置托盘15上，则原稿检测传感器16检测原稿被设置的情况。然后，在操作面板6中输入印刷的记录片材的尺寸和缩放倍率等复印条件。然后，通过启动键的输入操作，开始原稿图像的读取。

在原稿自动输送单元11中，通过剥纸辊17每次抽出一张原稿设置托盘15上的各原稿。原稿通过操纵板18和输送辊19之间被送至原稿台12。原稿在原稿台12上按副扫描方向被输送，并被排出到原稿排出托盘20上。原稿排出托盘20上设有原稿排出传感器，检测原稿排出托盘20上有无原稿。

扫描单元10包括第一读取单元21和第二读取单元22。原稿台12的一侧形成读取区域，原稿在原稿台12上被输送时，通过读取区域。第一读取单元21的第一扫描单元23位于读取区域的下方，读取原稿的表面(下面侧)。

通过原稿自动输送单元11在原稿台12上输送原稿时，第一扫描单元23移动至读取位置并定位，第二扫描单元24也定位在预定位置。通过第一扫描单元23的曝光灯，从原稿台12下方照射原稿的表面。来自原稿的反射光通过第一、第二扫描单元23、24的各反射镜被引导至成像透镜25。原稿的反射光通过成像透镜25被会聚在CCD26上。原稿的表面的图像被成像在CCD26上。由此，读取输送的原稿的表面图像。

此外，通过第二读取单元22读取原稿的背面(上侧面)。第二读取单元22配置在原稿台12的上方，包括具有照射原稿的背面的LED、荧光灯等的曝光灯阵列；对每个像素会聚原稿的反射光的自动聚焦透镜阵列；对通过自动聚焦透镜阵列接收的来自原稿的反射光进行光电变换，从而输出模拟的图像信号的接触图像传感器(CIS：Contactimage Sensor)等。由此，读取输送的原稿背面的图像。

在原稿台12上放置了原稿时，由第一读取单元21读取原稿表面的图像。第一、第二扫描单元23、24互相维持规定的速度关系，同时在副扫描方向上移动。通过第一扫描单元23，原稿台12上的原稿被曝光，通过第一、第二扫描单元23、24，来自原稿的反射光被引导至成像透镜25。原稿的图像通过成像透镜25成像在CCD26上。

这样，如果原稿单面或双面的图像被读取，则原稿单面或双面的图像数据被输入到控制单元7。控制单元7具有图像处理单元，通过图像处理单元对图像数据实施各种图像处理。该图像数据被输出到图像形成单元3。

图像形成单元3基于输入的图像数据，在记录片材上印刷彩色图像或黑白图像。图像形成单元3包括激光器扫描单元30、四个图像台(station)31、中间转印带单元32、定影装置33、输送装置34。

各图像台31分别形成与黑、青、品红、黄的各色对应的彩色图像。各图像台31包括感光体鼓35、显像装置36、带电装置37、清除装置38、除电装置(未图示)。

感光体鼓35被向一个方向旋转驱动，清除装置38将感光体鼓35表面的残留墨粉清除，除电装置对感光体鼓35的表面进行除电。带电装置37使感光体鼓35的表面均匀带电。

在激光器扫描单元30中，基于从图像读取单元等输入的图像数据对激光进行调制，并通过该激光在主扫描方向上重复扫描感光体鼓35的表面，从而在感光体鼓35的表面形成静电潜像。显像装置36将墨粉提供给感光体鼓35的表面，从而使静电潜像显影，并在感光体鼓35的表面形成墨粉像。

中间转印带单元32包括中间转印带40、中间转印辊41、转印带清除装置42、张力机构43。中间转印辊41配置在各感光体鼓35的上方，缠绕在驱动辊44和从动辊45上，并向箭头B方向旋转。

中间转印辊41隔着中间转印带40与感光体鼓35相对配置，被施加了转印偏置电压。通过由中间转印辊41施加与墨粉极性相反的电压，从而感光体鼓35的表面的墨粉像被转印到中间转印带40上。各色的墨粉像被层叠在中间转印带40上，形成合成了的多色的墨粉像。

转印辊41与中间转印带40压接配置，并被施加了与墨粉极性相反的电压。中间转印带40上的墨粉像通过转印辊46被转印到在转印辊46和中间转印带40之间输送的记录片材上。通过转印带清除装置42除去残存在中间转印带40上的墨粉。

被转印到记录片材上的墨粉像由定影装置33进行加热和加压，从而被定影在记录片材上，在记录片材上形成图像。通过这样而印刷了图像的记录片材被排出到设置在机箱1上部的排出托盘50中。

输送装置34从片材盒51或手动进纸托盘52沿着输送路径53输送记录片材。输送路径53在中间转印带40和转印辊46之间，通过定影装置33，直到排出托盘50。

输送装置34包括剥纸辊54、输送辊55、对准辊56、排出辊57。从片材盒51或手动进纸托盘52的记录片材每次被送至输送路径53一张，并在输送路径53中被输送，然后被排出到排出托盘50上。在该记录片材的输送中在记录片材上印刷图像。此外，为了进行两面印刷而设有转回输送路径58。定影后的记录片材经由输送辊55而通过转回输送路径58，并在中间转印带40和转印辊46之间被输送。被两面印刷了的记录片材通过定影装置33并被排出到排出托盘50。

操作面板6设置在扫描单元10，具有操作单元60和显示单元61。操作单元60包括各种操作键。显示单元61由液晶显示器构成，采用触摸面板。在显示单元61中显示的操作画面内形成触摸键，它们也具有操作键的功能。

然后，通信单元5包括通信接口，通信接口连接到LAN、WAN等网络。网络上连接了多个外部装置。作为外部装置，采用其它的图像处理装置、个人计算机等信息处理装置、服务器。网络从路由器经由电话线路和光纤等通信线路而连接到互联网。通信单元5通过外部装置和网络而能够通过规定的通信协议来通信。此外，图像处理装置之间也可以通信。另外，网络内的通信可以是有线或无线。通过这些图像处理装置和外部装置形成图像处理系统。

此外，通信单元5包括调制解调器装置。调制解调器装置上连接电话线路。图像处理装置能够进行传真通信。另外，图像处理装置也可以通过网络进行基于互联网传真的数据通信。进而，通信单元5包括通信端子和无线通信用的通信卡。通信端子上连接USB存储器、IC卡等存储介质，通信单元5在与存储介质之间进行数据的发送接收。此外，通过通信卡与便携电话、PDA等通信终端进行基于无线通信的数据发送接收。

存储单元4由硬盘装置构成。存储单元4存储从图像读取单元2输入的图像数据或从通信单元5输入的图像数据。另外，输入的图像数据临时被保存在DRAM等图像存储器中，在被实施图像处理和加密处理后，从图像存储器被传送到存储单元4。此外，从存储单元4读出图像数据时，图像数据被进行图像处理和解码处理，并被保存在图像存储器中。然后，图像数据按照被执行的处理，通过印刷、数据发送、传真通信被输出到外部。

存储单元4具有管理表62，管理表62中存储图像处理装置的控制信息、设定信息、用户的认证信息等使图像处理装置工作所需的信息。这些信息如果被生成、变更，则管理表62的信息被更新。另外，管理表62也可以设置在与存储单元4不同的非易失性存储器中。

控制单元7由具有CPU、ROM、RAM的微型计算机构成，CPU将存储在ROM中的控制程序读出到RAM上，从而执行控制程序。各单元按照控制程序工作。如果从图像读取单元2和通信单元5等输入单元输入了图像数据，则基于来自操作单元60的输入信息和从外部装置输入的图像数据的首标信息中包含的处理条件，执行打印模式、复印模式、扫描模式、传真模式的其中一个模式。此外，控制程序中含有浏览器和邮件软件，控制单元7通过TCP/IP协议等通信协议与外部装置进行数据通信，或进行电子邮件的发送接收。

控制单元7进行各模式时，将输入的图像数据临时保存在存储单元4中。此外，控制单元7执行归档模式，将输入的图像数据保存在存储单元4中后进行管理。保存的图像数据按照被指示的处理再次被输出。

输出的图像数据通过来自控制单元7的指示而从存储单元4中被删除。在该删除时，通过在图像数据上覆盖随机的数据，从而进行无效化以便不能恢复图像数据。这样，通过进行无效化处理以至于加密处理，从而防止图像数据的不正当使用。

这里，在信用卡、驾驶许可证、保险证、居民基本登记卡等信息介质上记录了个人信息。例如，在信用卡中，如图3所示，在表面记载了卡号、有效期限、姓名，在背面记载签名。在现金卡中，如图4所示，在表面记载了卡号、姓名。在保险证卡中，如图5所示，记载了有效期限、记号、姓名，出生年月日等，在背面记载了住所。图6所示的保险证中，也在表面记载了记号、姓名、出生年月日等。在驾驶许可证中，在表面记载了姓名、出生年月日、住所、户籍所在地。在护照中，记载了姓名、出生年月日、住所、脸部照片。

这样，在各种信息介质中，在表面以至于背面，作为表示个人信息的图像而形成有特有图像。然后，特有图像存在的区域即特定区域由各信息介质规定。另外，在信息介质中形成多个特有图像，存在多个特定区域。

在本图像处理装置中，具有在处理信息介质中的图像时，防止个人信息过度泄露的保护功能。即，如图1所示，包括在通过输入单元从信息介质输入具有特有图像的图像时，决定特定区域的区域决定单元63和判别信息介质的种类的判别单元64。区域决定单元63和判别单元64由控制单元7控制工作。控制单元7进行图像处理，在对输入的图像实施图像处理后输出时，屏蔽特定区域。

判别单元64取得与信息介质的尺寸有关的信息，从而判别信息介质的种类。信息介质的尺寸根据其种类而规定。在管理表62中预先存储了各种信息介质的尺寸、特有图像的形式、有关特定区域的位置的信息介质管理信息。在通过图像读取单元2读取了信息介质时，判别单元64从输入的图像识别信息介质的外周，从而计算信息介质的尺寸。此时，控制单元7识别信息介质的图像被输入的情况，并执行保护功能。判别单元64参照信息介质管理信息，基于取得的尺寸来判别信息介质的种类。或者，由用户通过操作单元60输入尺寸。由此也能够取得信息介质的尺寸，判别单元64基于输入的尺寸来判别信息介质的种类。

这里，例如在信用卡和现金卡中，尺寸相同。这样，即使是种类不同的信息介质，有时尺寸也相同。但是，在各信息介质中，特有图像的形态和特有图像形成的位置不同。因此，判别单元64从输入的图像中提取特有图像，并识别其形态和位置。然后，参照信息介质管理信息，判别信息介质的种类。

区域决定单元63基于信息介质的种类来决定特定区域。信息介质的种类和特定区域对应。区域决定单元63参照信息介质管理信息，确定判别的信息介质中的特定区域。这里，通过输入的信息介质的图像得知外周的位置。特定区域相对于该外周位于固定位置。因此，区域决定单元63可以决定输入的图像中的特定区域的位置。

控制单元7中，图像处理单元将特定区域内全部用图像涂满，或者覆盖其它的图像，从而进行将特定区域屏蔽的图像处理。

实施了这样的图像处理的图像数据被输出到图像形成单元3，被隐藏了特有图像的图像被印刷后输出到外部。另外，也可以将图像数据输出到通信单元5来通过数据通信将其输出到外部装置，从而代替印刷。在外部装置中，被隐藏了特有图像的图像被显示或印刷。

这样，在图像处理装置中，在记载了个人信息等特有图像的记录介质被读取时，输出处于不知道特有图像状态的图像。从而，即使第三者要复印信息介质并将个人信息带走，由于对于个人信息的特有图像被隐藏输出，所以能够防止泄露个人信息。

此外，在图像处理装置中具有以下功能，即从信息介质的表面和背面读取图像，将表面和背面的各图像合成后，并列输出在一页上。这里，该功能称作卡照片(cardshot)功能。在指示了卡照片功能时，控制单元7自动执行上述保护功能。由此，图7所示的隐藏了特有图像的两个图像被并列输出在一页上。另外，在仅在单面具有图像的信息介质的情况下，如果执行卡照片功能则单面的图像被输出到一页上。

这里，为了确认本人，有时包含本人的相关人员复印信息介质。为了能够应对这样的情况，区域决定单元64根据安全级别来决定特定区域。由此，决定的特定区域被屏蔽。安全级别高时，被屏蔽的特定区域增加，安全级别低时，被屏蔽的特定区域减少。

图像处理装置包括认证用户的认证单元65，根据用户来决定安全级别。认证单元65在被输入ID信息和口令、生理信息等认证信息后，基于这些信息来确定用户。然后，基于预先注册了的用户信息来认证用户。用户信息中注册了每个用户的安全级别。权限高的用户的安全级别提高，权限低的用户的安全级别降低。根据该安全级别的高低来规定对于输入图像的处理。

此外，对特有图像也设定安全级别。在信息介质中记载的个人信息中，存在如泄露则成为问题的信息和即使泄露也没有问题的信息。对于越重要的个人信息的特有图像的安全级别越高。因此，对信息介质的每个特有图像决定安全级别，在信息介质管理信息中预先设定每个特有图像的安全级别。根据该安全级别的高低，决定是否屏蔽。

区域决定单元64根据用户的安全级别和特有图像的安全级别来决定特定区域。即，区域决定单元64比较用户的安全级别和特有图像的安全级别，并基于较高的安全级别来决定要屏蔽的特定区域。由此，在信息介质中存在多个特有图像时，根据安全级别选择一部分特有图像，对于该特有图像的特定区域成为要被屏蔽的特定区域。另一方面，对于未被选择的剩余的特有图像的特定区域不被屏蔽。

根据图8说明进行卡照片功能时的工作。这里，假设复印信用卡。首先，用户操作图像处理装置，输入ID信息和认证信息。认证单元65认证这些信息，从而认证用户(S1)。然后，基于用户信息，确定用户的安全级别(S2)。在用户不是注册了的用户的情况下，用户不被认证，图像处理装置的使用仅被限制为有限的操作。

用户将信用卡放置在原稿台12上，通过操作单元60选择卡照片功能(S3)。通过启动键的操作，图像读取单元2读取信用卡的表面。用户将信用卡反过来放置在原稿台12上。通过启动键的操作，图像读取单元2读取信用卡的背面。

判别单元6基于输入的图像，计算读取了的信用卡的尺寸。参照信息介质管理信息，判别与该尺寸对应的信息介质的种类(S4)。由此，确定是信用卡。

如果判别为信用卡，则区域决定单元63基于信息介质管理信息来确认信用卡内的特定区域的位置，并对输入的图像分配其位置，从而确定特定区域

(S5)。

区域决定单元63从用户信息中读出用户的安全级别(S6)。此外，也从信息介质管理信息中读出特有图像的安全级别。然后，区域决定单元63比较两个安全级别(S7)。

在用户的安全级别高于特有图像的安全级别时，进行对应于用户的安全级别的处理。即，用户的安全级别高的情况下，由于用户是具有管理员这样的权限的人，所以控制单元7不将特定区域屏蔽而输出到图像形成单元2，输入的图像被原样印刷(S10)。

在特有图像的安全级别高于用户的安全级别时，区域决定单元63决定要屏蔽的特定区域(S8)。然后，控制单元7进行将该特定区域屏蔽的图像处理(S9)。图像形成单元2印刷图像(S10)。

这里，决定特定区域，以将对于一张信用卡的全部特有图像的特定区域屏蔽。取而代之，区域决定单元63也可以对每个特有图像判断是否进行屏蔽，从而也可以决定特定区域。

区域决定单元63对每个特有图像与用户的安全级别进行比较，从而决定要屏蔽的特定区域和不屏蔽的特定区域。控制单元7根据该决定，将一部分特定区域屏蔽，并将剩余的特定区域不屏蔽。例如，对于表示卡号的特有图像的特定区域屏蔽，对于表示有效期限的特有图像的特定区域不屏蔽。或者，对于卡号的下四位的特定区域屏蔽，对于其它的卡号的特定区域不屏蔽。此外，即使特有图像的安全级别相同，要被屏蔽的特定区域也根据用户而不同。在安全级别高的用户的情况下，对于姓名的特定区域被屏蔽，但在安全级别低的用户的情况下，不仅姓名而且对于卡号的特定区域也被屏蔽。

这样，对于各特有图像的特定区域根据安全级别而分别被屏蔽，从而特有图像的一部分以被隐藏了的状态被输出。从而，可以提供确认本人等所需的个人信息，同时不需要的个人信息被隐匿，并且能够防止个人信息不需要地被泄露。

另外，即使是相同种类的信息介质，例如也有时卡号的位数不同，或者姓名或住所长。在这样的情况下，对于预先规定的特定区域，有时对于实际的特有图像的特定区域增大。因此，区域决定单元63可变更特定区域。

输入的图像中的特定区域被确定后，如图9所示，显示单元61中显示区域设定画面。在该画面中显示特有图像和特定区域，同时也显示变更键。各特定区域可在显示单元61上移动或放大缩小。如果一个特定区域被选择，则通过操作变更键，该特定区域被移动或放大缩小。但是，特定区域的变更被限制。移动量、放大率和缩小率分别被限制在规定的范围内。通过这样限制变更量，从而防止特定区域内的特有图像超出被变更后的特定区域。

如果特定区域的变更结束，则区域决定单元63将与输入的图像中的特定区域的位置有关的信息更新。控制单元7进行将变更的特定区域进行屏蔽的图像处理。从而，通过进行变更，使特定区域与特有图像匹配，从而能够确实地隐藏特有图像，并且能够防止个人信息的泄露。

此外，特有图像的安全级别可变更。对于信息介质的各特有图像分别预先设定了安全级别。但是，根据用户的要求，有时必须隐藏特有图像，或者将特有图像公开。

因此，控制单元7在输入了图像之后，通过用户的指示来变更特有图像的安全级别。如图10所示，显示单元61中显示安全级别设定画面。该画面中显示特有图像和特定区域，同时也显示安全级别键。多个安全级别键分别对应于各特定区域。用户选择一个特定区域，从而选择任意的安全级别。控制单元7临时变更与该特定区域对应的特有图像的安全级别。区域决定单元63基于变更后的特有图像的安全级别和用户的安全级别，决定是否屏蔽特定区域。

通过提高特有图像的安全级别，从而通常不屏蔽的特定区域被屏蔽。反之，通过降低特有图像的安全级别，从而通常屏蔽的特定区域不被屏蔽。从而，可以根据需要来隐藏特有图像，并且能够防止不需要的个人信息的泄露。

另外，安全级别的变更最好限定为具有一定以上的安全级别的用户。例如，限定为具有特有图像的安全级别以上的安全级别的用户。如果全部用户能够变更安全级别，则可以将第三者的信息介质的特有图像不隐藏地复印，存在安全上的问题。因此，通过限定从而消除这样的问题。另外，上述中，虽然是安全级别的临时变更，但由于通常的变更为设定变更，所以由具有权限的用户进行。通过该变更，从而信息介质管理信息被更新。

在图像处理装置中，在对输入的图像进行了处理时，控制单元7生成对于该处理的日志信息，并保存在存储单元4中。对该日志信息附加输入了的图像，并保存特有图像的图像数据。但是，从保护个人信息的观点出发，在执行了卡照片功能时，控制单元7禁止生成日志信息。

由此，在处理了信息介质的图像时，不生成日志信息。此外，处理结束后，输入的信息介质的图像数据被从存储单元4或存储器删除。因此，图像处理装置中不残留特有图像的图像数据。从而，信息介质中记载的个人信息不会从图像处理装置中流出。

此外，控制单元7在卡照片功能被执行时，禁止执行将输入的图像数据保存在存储单元4中的归档模式。由此，特有图像的图像数据不被保存，可以防止个人信息从图像处理装置中流出。

另外，本发明不限定于上述实施方式，在本发明的范围内当然可以对上述实施方式施加很多的修正和变更。在判别信息介质的种类时，也可以由用户通过操作单元而直接输入尺寸，从而代替从输入的图像计算尺寸。或者，控制单元在被指示了卡照片功能时，将信息介质的列表显示在显示单元中。然后，也可以通过用户选择信息介质，从而控制单元判别信息介质的种类。

在从输入的图像计算尺寸时，在相同尺寸的信息介质有多个时，控制单元将该尺寸的信息介质的列表显示在显示单元中。用户如果从该列表中选择了希望的信息介质，则控制单元判别指定的信息介质的种类。

作为从图像介质输入的图像，可以是在外部装置中读取了信息介质的图像，或者外部装置生成的信息介质用的图像，而且通过来自外部装置的数据通信而输入图像。

Claims (14)

1.一种图像处理装置，其特征在于，包括：输入单元，从信息介质输入具有特有图像的图像；控制单元，对输入的图像实施图像处理后输出；以及区域决定单元，决定特有图像所存在的特定区域，

控制单元进行屏蔽特定区域的图像处理。

2.如权利要求1所述的图像处理装置，其特征在于，包括判别信息介质的种类的判别单元，区域决定单元基于信息介质的种类来决定特定区域。

3.如权利要求2所述的图像处理装置，其特征在于，根据信息介质的种类而决定特定区域，如果判别了信息介质的种类则区域决定单元确定特定区域。

4.如权利要求2所述的图像处理装置，其特征在于，判别单元取得有关信息介质的尺寸的信息，从而判别信息介质的种类。

5.如权利要求1所述的图像处理装置，其特征在于，包括显示特定区域的显示单元，显示单元中显示的特定区域可变更，控制单元屏蔽变更后的特定区域。

6.如权利要求1所述的图像处理装置，其特征在于，区域决定单元根据安全级别来决定要屏蔽的特定区域。

7.如权利要求6所述的图像处理装置，其特征在于，安全级别在输入图像后可变更。

8.如权利要求6所述的图像处理装置，其特征在于，根据信息介质的种类来设定特有图像的安全级别，区域决定单元根据特有图像的安全级别来决定特定区域。

9.如权利要求6所述的图像处理装置，其特征在于，包括对用户进行认证的认证单元，根据用户来设定安全级别。

10.如权利要求9所述的图像处理装置，其特征在于，根据信息介质的种类来设定特有图像的安全级别，区域决定单元基于用户的安全级别和特有图像的安全级别中较高的安全级别来决定特定区域。

11.如权利要求1所述的图像处理装置，其特征在于，控制单元执行了屏蔽特定区域的图像处理时，禁止生成对于该处理的日志信息。

12.如权利要求1所述的图像处理装置，其特征在于，控制单元执行了屏蔽特定区域的图像处理时，禁止保存具有输入的特有图像的图像。

13.如权利要求2所述的图像处理装置，其特征在于，信息介质在表面具有将个人信息表示为特有图像的图像，输入单元读取信息介质的表面，从而输入图像。

14.如权利要求2所述的图像处理装置，其特征在于，信息介质在表面和背面具有图像，输入单元读取信息介质的两面，从而输入图像，控制单元将两面的图像合成后，并列输出两个图像。

Images