CN101286034B - 图像处理装置 - Google Patents

Abstract

本发明公开了图像处理装置。图像读取单元(2)读取信息媒体，从而输入图像。判别单元(64)从输入的图像计算信息媒体的尺寸，判别信息媒体的种类。或者，读取单元(8)从信息媒体的IC标签读取识别信息。判别单元(64)基于识别信息，判别信息媒体的种类。表示个人信息的特有图像的位置根据信息媒体而被确定。区域决定单元(63)确定对于信息媒体的特有图像，决定输入的图像中存在特有图像的特定区域的位置。当控制单元(7)确认管理者进行了复印指示时，根据特有图像的安全等级设定要进行屏蔽的特定区域。控制单元(7)进行将设定的特定区域屏蔽的图像处理。图像形成单元(3)打印隐藏了特有图像的状态下的图像。

Description

图像处理装置

技术领域

本发明涉及图像处理装置，对记载了个人信息的信用卡、许可证等信息媒体的复印具有保护功能。

背景技术

在信用卡、驾驶执照、保险证、护照等信息媒体中记载着卡号、本人的脸部照片、姓名之类的个人信息。这样的信息媒体也被用来证明个人的身份。例如，信息媒体被复印、表示个人信息的特有图像被印刷到记录片材上。这样的记录片材被用于确认本人。

在复印了信息媒体的记录片材上，直接记录着特有图像。因此，如果第三者得到该记录片材，则个人信息被泄露，存在个人信息被恶意利用的危险。

在日本特开2001-231619号公报中，记载了可以屏蔽信息媒体中记载的个人信息的保存器(holder)。在对保存器中的信息媒体进行复印时，位于规定位置的特有图像被隐藏地印刷。

另一方面，在对信息媒体进行复印的图像处理装置中，如日本特开2004-245962号公报中记载那样，判别是否是具有复印限制的原稿，限制原稿的复印。这时，具有复印限制的原稿，是用磁性油墨打印图像的原稿或者形成了谐振电路的原稿之类的特殊原稿。

发明内容

可是，在上述图像处理装置中，不能将信用卡等信息媒体判别为具有复印限制的原稿。因此，对从信息媒体正面读取的特有图像，原样进行复印。即，图像处理装置在复印信息媒体时不具有防止个人信息泄露的保护功能。为了防止个人信息不必要地被复印就必须使用上述那样的保存器，使用保存器给用户增添了麻烦。

另一方面，在如管理者那样具有无限制地输出图像的权限的情况下，管理者进行信息媒体的复印时，信息媒体的特有图像被无限制地复印。可是，关于被复印的记录片材具有通过其使用方法泄露个人信息的危险。

本发明鉴于上述问题而完成，其目的在于，提供一种图像处理装置，在由包括管理者的用户复印信息媒体时，表示个人信息的特有图像不被打印，从而可以防止个人信息的泄露。

本发明的图像处理装置包括：输入单元，从信息媒体输入具有特有图像的图像；区域决定单元，基于信息媒体的种类而决定特有图像存在的特定区域；控制单元，对特定区域进行选择性地屏蔽的图像处理；以及认证单元，对用户进行认证，权限较高的用户的安全等级被设定得高，权限低的用户的安全等级被设定得低，基于信息媒体的种类而设定特有图像的安全等级，区域决定单元基于用户的安全等级和特有图像的安全等级中较高一方的安全等级，决定特定区域。

信息媒体中的特有图像是表示个人信息等机密信息的图像。如果对该特有图像存在的特定区域，无任何限制地进行复印等处理，则特有图像被输出，机密信息泄露。因此，通过选择性地屏蔽特定区域，能够将特有图像的一部分隐蔽后输出。由此，输出的图像中不出现重要的机密信息，机密信息没有泄露。

即使无限制地许可输出图像，控制单元也设定进行特定区域屏蔽的范围，输出进行了设定的特定区域屏蔽的图像。即，管理者具有无限制地输出图像的权限。如果从管理者有输出信息媒体的图像的指示，则控制单元选择性地屏蔽特定区域。即使是管理者，也通过特定区域被屏蔽而限制图像的输出。由此，可以提高对于输出后的图像的安全性。

并且，还包括判别信息媒体的种类的判别单元，区域决定单元基于信息媒体的种类而决定特定区域。特定区域根据信息媒体的种类而被决定。因此，如果判别出信息媒体的种类，则区域决定单元可以确定特定区域。而且，决定所输入的图像中的特定区域的位置。控制单元屏蔽所输入的图像中的特定区域。

判别单元取得有关信息媒体的尺寸的信息，从而判别信息媒体的种类。尺寸根据信息媒体的种类而不同。因此，判别单元通过从输入的图像中检测信息媒体的尺寸，从而取得有关尺寸的信息，或者通过直接输入尺寸，从而取得有关尺寸的信息。

或者，还包括读取单元，其与设置在信息媒体中的存储单元进行通信，并从存储单元读取识别信息，区域决定单元基于识别信息而决定存在特有图像的特定区域。

识别信息包含有关信息媒体的种类之类的信息。通过取得该识别信息，区域决定单元可以决定特定区域。并且，通过屏蔽特定区域，表示机密信息的特有图像被隐藏。即，在进行信息媒体的特有图像的复印等处理时，特有图像以隐藏的状态被输出。由此，输出的图像中不出现个人信息，个人信息没有泄露。

还包括判别单元，基于识别信息判别信息媒体的种类，区域决定单元基于信息媒体的种类而决定特定区域。特定区域根据信息媒体种类而被确定。因此，如果进行信息媒体的种类的判别，则区域决定单元可确定特定区域。

这里，信息媒体的存储单元由IC标签构成，读取单元和IC标签通过非接触方式进行通信，接收识别信息。读取单元通过非接触方式进行通信，从而输入信息媒体的图像，同时与IC标签进行通信，可以读取识别信息。

识别信息包含特定区域的位置信息，区域决定单元基于位置信息而确定所输入的图像中特定区域的存在位置。通过从识别信息取得特定区域的位置信息，由此可以容易确定所输入的图像中的特定区域的存在位置。

还包括显示特定区域的显示单元，显示单元中所显示的特定区域可进行变更，控制单元对变更后的特定区域进行屏蔽。显示单元显示所输入的图像。该图像中也包含特有图像。有时由区域决定单元决定的特定区域偏离所输入的特有图像的位置。因此，通过对显示的特定区域进行移动、放大缩小这类变更，可以准确地隐藏特有图像。

区域决定单元根据安全等级，决定屏蔽的特定区域。基于此，控制单元屏蔽对于信息媒体中的所有特有图像的特定区域，或者只屏蔽对于一部分特有图像的特定区域。安全等级越高，就越多的特定区域被屏蔽，越严格地防止个人信息的泄漏。安全等级低时，只有一部分特定区域被屏蔽，允许公开不重要的个人信息。

在输入图像之后可以变更安全等级。如果安全等级被变更，则区域决定单元就变更要屏蔽的特定区域。根据利用信息媒体中记载的个人信息的目的，需要变更安全等级。这样，通过安全等级可以变更，由此可以只得到必要的个人信息。

特有图像的安全等级根据信息媒体的种类而被设定，区域决定单元根据特有图像的安全等级而确定特定区域。信息媒体中记载的个人信息，其重要程度根据信息媒体的种类而不同。因此，对每个特有图像预先设定安全等级。区域决定单元基于特有图像的安全等级，决定要屏蔽的特定区域和不需要屏蔽的特定区域。

还包括认证用户的认证单元，根据用户而被设定安全等级。如管理者那样具有权限的用户的安全等级被设定得高。如果是管理者以外的用户，则区域决定单元基于用户的安全等级和特有图像的安全等级中较高的安全等级，决定特定区域。在用户不是管理者的情况下，区域决定单元根据用户的安全等级，决定屏蔽的特定区域。如果是安全等级高的用户，屏蔽的特定区域少，如果是安全等级低的用户，屏蔽的特定区域多，以防止个人信息泄露。

通过考虑用户的安全等级和特有图像的安全等级，由此可以严格地决定特定区域。区域决定单元基于用户的安全等级和特有图像的安全等级中较高一方的安全等级，决定特定区域。由此，对于需要的个人信息的特有图像未被隐藏，对于不必要的个人信息的特有图像被隐藏，从而防止过度泄漏个人信息。

控制单元在执行屏蔽特定区域的图像处理时，禁止对该处理生成登录信息(log information)。另外，控制单元在执行屏蔽特定区域的图像处理时，禁止保存具有输入的特有图像的图像。执行该图像处理时，包含特有图像的图像被输入。在生成登录信息时，有时输入的特有图像作为登录信息而被保存。另外，在保存图像的归档中，输入的图像全部被保存。这样，特有图像被保存，造成个人信息泄露的隐患。因此，通过禁止生成登录信息和禁止归档，可以预先防止泄露个人信息。

这里，信息媒体是，在正面作为特有图像而具有表示个人信息的图像的许可证或卡等。输入单元读取信息媒体的正面，从而输入图像。并且，在信息媒体的正面和背面都有图像的情况下，输入单元读取信息媒体的双面，从而输入图像。并且，控制单元对双面的图像进行合成，并列输出两个图像。

根据本发明，根据管理者等用户的指示，通过信息媒体的复印等，在输出信息媒体上所记载的包含个人信息的图像时，对于特有图像的特定区域被屏蔽，图像被输出。由此，特有图像以隐藏状态被输出，因此不能目视识别个人信息等机密信息。通过选择性地屏蔽包含了重要机密信息的特定区域，由此不管输出的图像的使用方法如何，都可以防止泄露重要的机密信息。

另外，通过利用信息媒体保有的识别信息，不会受到图像输入时读取不良等影响，可以正确地确定特定区域。由此，可以可靠地隐藏特有图像。

附图说明

图1是本发明的图像处理装置的控制方块图。

图2是表示图像处理装置概略整体结构的图。

图3是表示信用卡的正面和背面的图。

图4是表示现金卡的正面和背面的图。

图5是表示保险证卡的正面和背面的图。

图6是表示保险证的正面的图。

图7是表示信用卡的个人信息被隐藏输出的图像的图。

图8是表示卡拍摄(card shot)功能的步骤的流程图。

图9是其他方式的图像处理装置的控制方块图。

图10是表示信用卡的正面和背面的图。

图11是表示现金卡的正面和背面的图。

图12是保险证卡的正面和背面的图。

图13是表示保险证的正面的图。

图14是表示卡拍摄功能的步骤的流程图。

图15是表示用于变更特定区域的设定画面的图。

图16是表示安全等级变更的设定画面的图。

图17是表示根据管理者的指示而执行卡拍摄功能时的步骤的流程图。

具体实施方式

图1表示本实施方式的图像处理装置。本图像处理装置是执行复印模式、打印模式、扫描模式以及传真模式的复合机，机壳1中设有：图像读取单元2，读取原稿输入图像数据；图像形成单元3，处理并打印图像数据；存储单元4，存储图像数据；通信单元5，与外部装置进行通信；操作面板6，用于输入操作；控制单元7，控制处理单元，执行对应于模式的图像数据的处理。此外，处理单元是为了输出所输入的图像数据而进行处理的单元，设为图像形成单元3、存储单元4和通信单元5。

如图2所示，图像读取单元2配置在机壳1的上方，设有扫描单元10和原稿自动传送单元11。原稿自动传送单元11设置在扫描单元10的上方，为了读取原稿的图像数据而自动地传送原稿。

在机壳1的上面，设置了由压板玻璃(platen glass)构成的原稿台12，并设置了覆盖原稿台12的原稿盖13。原稿自动传送单元11一体地搭载在原稿盖13上。原稿盖13设为自由开闭，原稿盖13关闭状态时，通过原稿自动传送单元11传送原稿。原稿盖13打开状态时，可以将原稿放置于原稿台12上。原稿盖13的开闭，由盖开闭传感器检测。并且，设置有用于检测放置在原稿台12上的原稿尺寸的原稿尺寸检测传感器。

若原稿被放置在原稿自动传送单元11的原稿放置托盘15上，则原稿检测传感器16检测出放置了原稿。并且，在操作面板6中，输入要打印的记录片材的尺寸和倍率等复印条件。然后，通过起动键的输入操作，开始原稿图像的读取。

在原稿自动传送单元11中，通过提取辊17而原稿放置托盘15上的各原稿被每次一张引出。原稿通过转向板18和传送辊19之间，被送出到原稿台12。原稿在原稿台12上沿着副扫描方向被传送，被排出到原稿排出托盘20。原稿排出托盘20中设有原稿排出传感器，检测原稿排出托盘20上有无原稿。

扫描单元10包括第1读取单元21和第2读取单元22。在原稿台12的一侧形成读取区域，原稿传送到原稿台12时，通过读取区域。在读取区域的下方，设有第1读取单元21的第1扫描单元23，读取原稿的正面(下侧面)。

原稿通过原稿自动传送单元11被传送到原稿台12时，第1扫描单元23移动而被定位至读取位置，第2扫描单元24也被定位在规定位置。利用第1扫描单元23的曝光灯，原稿的正面从原稿台12的下方被照射。来自原稿的反射光由第1、第2扫描单元23、24的各个反射镜被导入成像镜头25。原稿的反射光通过成像镜头25集光于CCD26。原稿正面的图像被成像在CCD26上。这样，读取所传送的原稿正面的图像。

此外，通过第2读取单元22，原稿的背面(上侧面)被读取。第2读取单元22配置在原稿台12的上方，并且包括：LED，照射原稿的背面；曝光灯阵列，具有荧光灯等；自聚焦透镜阵列，每个像素进行原稿的反射光的聚光；以及接触式图像传感器(CIS：Contact image Sensor)等，将通过自聚焦透镜阵列进行了光接收的来自原稿的反射光进行光电转换，输出模拟的图像信号。由此，传送的原稿的背面的图像被读取。

在原稿台12上装载原稿时，通过第1读取单元21读取原稿正面的图像。第1、第2扫描单元23、24相互维持规定的速度关系，同时沿副扫描方向移动。通过第1扫描单元23，原稿台12上的原稿被曝光，通过第1、第2扫描单元23、24，来自原稿的反射光被导入到成像透镜25。通过成像透镜25，原稿的图像被成像在CCD26上。

这样，当读取原稿的单面或者双面的图像时，原稿的单面或者双面的图像数据被输入到控制单元7中。控制单元7包括图像处理单元，通过图像处理单元，对图像数据进行各种图像处理。该图像数据输出到图像形成单元3。

图像形成单元3基于输入的图像数据，在记录片材上打印彩色图像或者黑白图像。图像形成单元3包括：激光扫描单元30、四个图像站(station)31、中间转印带单元32、定影装置33、传送装置34。

各图像站31分别形成与黑、青、品红、黄的各个颜色对应的彩色图像。各图像站31包括：感光体鼓35、显像装置36、带电装置37、清除(clearing)装置38以及除电装置(未图示)。

感光体鼓35沿一个方向旋转驱动，清除装置38对感光体鼓35正面的残留调色剂进行清除，除电装置对感光体鼓35的正面进行除电。带电装置37使感光体鼓35的正面均匀地带电。

在激光扫描单元30中，基于从图像读取单元等输入的图像数据，对激光进行调制，根据该激光，将感光体鼓35的正面沿主扫描方向反复进行扫描，在感光体鼓35的正面形成静电潜像。显像装置36对感光体鼓35的正面提供调色剂，将静电潜像进行显像，在感光体鼓35的正面形成调色剂像。

中间转印带单元32包括：中间转印带40、中间转印辊41、转印带清除装置42、张力机构43。中间转印带41配置在各感光体鼓35的上方，被驱动辊44以及被动辊45卷绕，沿箭头B的方向旋转。

中间转印辊41隔着中间转印带40与感光体鼓35对置地配置，被施加了转印偏置电压。通过中间转印辊41而被施加与调色剂反极性的电压，感光体鼓35正面的调色剂像转印到中间转印带40。各个颜色的调色剂像在中间转印带40叠层，形成被合成了的多颜色的调色剂像。

转印辊41对中间转印带40按压配置，被施加与调色剂反极性的电压。中间转印带40上的调色剂像通过转印辊46，被转印在传送到转印辊46和中间转印带40之间的记录片材上。通过转印带清除装置42，残留在中间转印带40的调色剂被除去。

转印到记录片材上的调色剂像通过定影装置33加热以及加压，被定影在记录片材上，在记录片材上形成图像。这样，被打印了图像的记录片材排出到设置在机箱1的上部的排出托盘50。

传送装置34将记录片材从片材盒51或者手动托盘52沿着传送路径53传送。传送路径53在中间转印带40和转印辊46之间，通过定影装置33，到达排出托盘50。

传送装置34包括：拾取辊54、传送辊55、校准辊56、排出辊57。片材盒51或者手动托盘52的记录片材每次一张送到传送路径53，在传送路径53传送，排出到排出托盘50。在该记录片材的传送中，图像被打印在记录片材上。此外，为了双面打印，设置了转向传送路径58。定影后的记录片材由传送辊55通过转向传送路径58，传送到中间转印带40和转印辊46之间。被双面打印的记录片材通过定影装置33，排出到排出托盘50。

操作面板6设置在扫描单元10，包括操作单元60以及显示单元61。操作单元60包括各种操作键。显示单元61由液晶显示器构成，设为触摸面板。在显示单元61所显示的操作画面内形成触摸键，这些也具有操作键的功能。

而且，通信单元5具有通信接口，通信接口连接到LAN、WAN等网络。网络中连接了多个外部装置。作为外部装置，可设为其他的图像处理装置、个人计算机等的信息处理装置、服务器。网络从路由器经由电话线路或光纤等的通信线路而连接到因特网。通信单元5通过外部装置和网络，根据规定的通信协议可进行通信。此外，图像处理装置之间也可进行通通信。另外，在网络内的通信是有线方式或无线方式都可以。通过这些图像处理装置以及外部装置，形成图像处理系统。

此外，通信单元5包括调制解调装置。调制解调装置上连接了电话线路。图像处理装置进行传真通信。另外，图像处理装置通过网络，还可以进行因特网传真的数据通信。而且，通信单元5包括通信端子或无线通信用的通信卡。通信端子上连接USB存储器、IC卡等的存储媒体，通信单元5在与存储媒体之间进行数据的发送接收。此外，通过通信卡，与移动电话、PDA等的通信终端进行无线通信的数据的发送接收。

存储单元4由硬盘装置构成。存储单元4用于存储从图像读取单元2输入的图像数据或者从通信单元5输入的图像数据。另外，输入的图像数据暂时存储在DRAM等的图像存储器中，进行了图像处理或加密处理之后，从图像存储器传送到存储单元4中。此外，在从存储单元4读出图像数据时，图像数据被进行图像处理或解密处理，并保存在图像存储器中。之后，根据所执行的处理，图像数据通过打印、数据发送、传真通信而输出到外部。

存储单元4具有管理表62，管理表62中存储了图像处理装置的控制信息、设定信息、用户的认证信息等用于使图像处理装置动作所需的信息。如果这些信息被生成、变更，则管理表62的信息被更新。另外，管理表62也可以设置在与存储单元4分开的非易失性存储器中。

控制单元7由具有CPU、ROM、RAM的微型计算机构成，CPU将存储在ROM中的控制程序读出到RAM，并执行控制程序。根据控制程序，各个部分进行动作。如果从图像读取单元2或通信单元5等输入单元有图像数据的输入，则基于来自操作单元60的输入信息或从外部装置输入的图像数据的首标信息中所包含的处理条件，执行打印模式、复印模式、扫描模式、传真模式的任意模式。此外，在控制程序中，包括浏览器或邮件软件，控制单元7通过TCP/IP协议等的通信协议，与外部装置进行数据通信，或进行电子邮件的发送接收。

控制单元7在进行各个模式时，将输入的图像数据暂时保存在存储单元4中。此外，控制单元7执行将输入的图像数据保存到存储单元4来进行管理的归档模式。保存的图像数据根据被指示的处理进行再输出。

根据来自控制单元7的指示，已被输出的图像数据从存储单元4中除去。在这种除去时，通过在图像数据上覆写随机的数据，进行无效化，以使图像数据无法复原。这样，通过进行无效化处理，而且进行加密处理，从而防止图像数据的非法使用。

这里信用卡、驾驶证、保险证、居民原始户籍卡等信息媒体中记载着个人信息。例如，信用卡上如图3所示，正面记载着卡号、有效期限、姓名，背面记载着签名。现金卡上如图4所示，正面记载着卡号、姓名。保险卡上如图5所示，记载着有效期限、符号、姓名、出生年月日等，背面记载着住所。图6所示的保险证也是正面记载着符号、姓名、出生年月日等。驾驶证上正面记载着姓名、出生年月日、住所、原籍。护照上记载着姓名、出生年月日、住所、脸部照片。

这样，在各种信息媒体上，正面甚至背面作为表示个人信息的图像而形成特有图像。并且，作为存在特有图像的区域的特定区域，根据各信息媒体都有规定。此外，特有图像多个形成于信息媒体，所以特定区域存在多个。

在本图像处理装置中，具有在处理信息媒体上的图像时，防止个人信息过度泄露的保护功能。即，如图1所示，包括：区域决定单元63，如果输入单元从信息媒体输入具有特有图像的图像，则决定特定区域；以及判别单元64，判别信息媒体的种类。区域决定单元63和判别单元64由控制单元7控制动作。控制单元7对输入的图像进行图像处理并输出时，进行屏蔽特定区域的图像处理。

判别单元64取得有关信息媒体的尺寸的信息，判别信息媒体的种类。信息媒体的尺寸根据其种类而被规定。管理表62中预先存储着有关各种信息媒体的尺寸、特有图像的方式、特定区域的位置的信息媒体管理信息。通过图像读取单元2读取信息媒体时，判别单元64从输入的图像识别信息媒体的外周，计算信息媒体的尺寸。这时，控制单元7对输入了信息媒体的图像进行识别，执行保护功能。判别单元64参照信息媒体管理信息，基于取得的尺寸判别信息媒体的种类。或者，用户通过操作单元60输入尺寸。由此，也能取得信息媒体的尺寸，判别单元64基于输入的尺寸，判别信息媒体的种类。

这里，例如信用卡和现金卡尺寸相同。这样，即使种类不同的信息媒体，也有尺寸相同的情况。可是，在各信息媒体中，特有图像的方式和特有图像的形成位置不同。因此，判别单元64从输入的图像提取特有图像，认识其方式和位置。并且，参照信息媒体管理信息，判别信息媒体的种类。

区域决定单元63基于信息媒体的种类而决定特定区域。信息媒体的种类和特定区域是对应的。区域决定单元63参照信息媒体管理信息指定判别的信息媒体中的特定区域。这里，通过输入的信息媒体的图像知道外周位置。特定区域相对该外周处于固定位置。因此，区域决定单元63可以决定所输入的图像中特定区域的位置。

在控制单元7中，图像处理单元将特定区域内全部用图像涂抹，或覆盖其他图像，由此进行屏蔽特定区域的图像处理。

进行了这样的图像处理的图像数据，被输出到图像形成单元3，隐藏了特有图像的图像被印刷输出到外部。此外，取代印刷，也可以通过将图像数据输出到通信单元5，利用数据通信而输出到外部装置。在外部装置中，隐藏了特有图像的图像，被显示或打印。

这样，在图像处理装置中，读取记载了个人信息等特有图像的信息媒体时，特有图像不明确的状态的图像被输出。因此，即使第三者复印信息媒体而想要提取个人信息，也因有关个人信息的特有图像被隐藏输出，所以可以防止泄露个人信息。

此外，在本图像处理装置中，具有以下功能：从信息媒体的正面和背面读取图像，将正面和背面的各个图像进行合成，排列输出到一页。这里，将这个功能称为卡拍摄功能。另外，在被指示了卡拍摄功能时，控制单元7自动地执行所述的保护功能。由此，如图7所示的隐藏了特有图像的两个图像排列输出到一页。另外，如果在仅有单面具有图像的信息媒体的情况下执行卡拍摄功能，则单面的图像被输出到一页上。

这里，因为确认本人，所以有时包含本人的有关人要复印信息媒体。为了可以应对这样的情况，区域决定单元64根据安全等级而确定特定区域。由此，决定的特定区域被屏蔽。安全等级高的时候，被屏蔽的特定区域增多，安全等级低的时候，被屏蔽的特定区域减少。

图像处理装置备有认证用户的认证单元65，根据用户而设定安全等级。如果输入ID信息以及密码、生物体信息之类认证信息，则认证单元65基于这些信息而确定用户。并且，基于预先注册的用户信息进行用户认证。用户信息中注册每个用户的安全等级。如管理者这样权限较高的用户的安全等级被设定得高，权限低的用户的安全等级被设定得低。根据该安全等级的高低，对输入的图像的处理受到限制。

另外，对特有图像也设定安全等级。信息媒体上所记载的个人信息中，有一泄露就出问题和即使泄漏也不会出问题的信息。越是涉及重要的个人信息的特有图像，安全等级被设定得越高。因此，对信息媒体的每个特有图像决定安全等级，信息媒体管理信息中预先设定了每个特有图像的安全等级。根据该安全等级的高低，决定是否进行屏蔽。

区域决定单元64根据用户的安全等级和特有图像的安全等级，决定特定区域。即，区域决定单元64比较用户的安全等级和特有图像的安全等级，基于较高一方的安全等级决定进行屏蔽的特定区域。由此，在信息媒体上存在多个特有图像时，根据安全等级而选择特有图像的一部分，对于该特有图像的特定区域被设为要屏蔽的特定区域。另一方面，对于未被选择的剩余特有图像的特定区域不进行屏蔽。

按照图8说明进行卡拍摄功能时的操作。这里以复印信用卡为例。首先，用户操作图像处理装置，输入ID信息和认证信息。认证单元65确认这些信息，对用户进行认证(S1)。并且，基于用户信息而确定用户的安全等级(S2)。在用户不是注册过的用户时，用户没有被认证，图像处理装置的使用被限制为限定的操作。

用户将信用卡放置于原稿台12，通过操作单元60选择卡拍摄功能(S3)。通过操作起动键，图像读取单元2读取信用卡的正面。用户翻转信用卡并放置于原稿台12。通过操作起动键，图像读取单元2读取信用卡的背面。

判别单元64基于输入的图像，计算读取的信用卡的尺寸。参照信息媒体管理信息，判别对应于该尺寸的信息媒体的种类(S4)。由此，被确定是信用卡。

如果判别出是信用卡，区域决定单元63基于信息媒体管理信息，确认在信用卡内特定区域的位置，对输入的图像分配该位置，确定特定区域(S5)。

区域决定单元63从用户信息读出用户的安全等级(S6)。并且，也从信息媒体管理信息读出特有图像的安全等级。并且，区域决定单元63比较两个安全等级(S7)。

用户的安全等级比特有图像的安全等级高时，进行对应于用户的安全等级的处理。即，用户的安全等级高时，用户是具有管理者那样的权限的人，因此，控制单元7不屏蔽特定区域而输出到图像形成单元2，输入的图像被原样打印(S10)。

特有图像的安全等级比用户的安全等级高时，区域决定单元63决定要屏蔽的特定区域(S8)。并且，控制单元7进行将该特定区域屏蔽的图像处理(S9)，图像形成单元2印刷图像(S10)。

在这里，确定特定区域，以屏蔽对于一张信用卡的全部特有图像的特定区域。取而代之，区域决定单元63也可以判断是否对每一个特有图像进行屏蔽，从而决定特定区域。

区域决定单元63对每个特有图像与用户的安全等级比较，决定屏蔽的特定区域和不屏蔽的特定区域。控制单元7根据该决定，屏蔽一部分特定区域，剩余的特定区域不尽兴屏蔽。例如，对于表示卡号的特有图像的特定区域屏蔽，对于表示有效期的特有图像的特定区域不屏蔽。或者，对于卡号下面的4行的特定区域屏蔽，对于其它卡号的特定区域不屏蔽。另外，即使特有图像的安全等级相同，根据用户而屏蔽的特定区域也不同。在安全等级高的用户的情况下，对于名字的特定区域被屏蔽，但在安全等级低的用户的情况下，不仅对于名字的特定区域被屏蔽，连对于卡号的特定区域也被屏蔽。

这样，对于各个特有图像的特定区域根据安全等级而分别地被屏蔽，由此特有图像的一部分以隐藏的状态被输出。因此，可以对确认本人等提供必要的个人信息，同时不必要的个人信息被隐匿，可以防止个人信息不必要地泄漏。

图9中表示其它方式的图像处理装置。图像处理装置设有和IC标签T进行通信的读取单元8。其它的构成和上述的图像处理装置相同。并且，如图10～13所示那样，信用卡、现金卡、保险证卡、保险证、驾驶执照、居民原始户籍卡等信息媒体，具有IC标签T。IC标签T或埋入或贴附于信息媒体。IC标签T的存储单元中，存储着有关信息媒体的识别信息。该识别信息表示信息媒体的种类。

本图像处理装置的判别单元64通过读取单元8取得信息媒体的识别信息，判别信息媒体的种类。信息媒体的尺寸根据其种类而被规定。管理表62中预先存储着有关各种信息媒体的尺寸、特有图像的形式、特定区域的位置的信息媒体管理信息。在通过图像读取单元2读取信息媒体时，判别单元64从输入的图像中，识别信息媒体的外周，计算信息媒体的尺寸。这时，控制单元7对输入了信息媒体的图像进行识别，使读取单元8动作。读取单元8和信息媒体的IC标签T进行通信，将所读取的识别信息输出到判别单元64。此外，读取单元8一直或间歇地输出电波，可以使IC标签T一直处于可通信状态。

控制单元7根据信息媒体的图像的输入，执行保护功能。判别单元64参照信息媒体管理信息，基于取得的识别信息而判别信息媒体的种类。另外，判别单元64从输入的图像提取特有图像，识别其形式和在输入的图像上的特有图像的位置。

区域决定单元63基于信息媒体的种类而决定特定区域。即，区域决定单元63参照信息媒体管理信息，确定所判别的信息媒体中的特定区域。这里，根据输入的信息媒体的图像，知道外周的位置。特定区域相对于该外周处于固定位置。因此，区域决定单元63可以决定所输入的图像中特定区域的位置。

在控制单元7中，图像处理单元将特定区域内全部用图像涂抹，或覆盖其他图像，由此进行将特定区域屏蔽的图像处理。

图14表示在信用卡的复印过程中，进行卡拍摄功能时的步骤。此外，和图8所示的操作相同的操作，标记相同的步骤号。首先，用户操作图像处理装置，输入ID信息和认证信息。认证单元65确认这些信息，认证用户(S1)。并且，基于用户信息指定用户的安全等级(S2)。用户不是注册过的用户时，用户不能被认证，图像处理装置的使用被限制为限定的操作。

用户将信用卡放置于原稿台12，通过操作单元60选择卡拍摄功能(S3)。通过操作起动键，图像读取单元2读取信用卡的正面。用户翻转信用卡并放置于原稿台12。通过操作起动键，图像读取单元2读取信用卡的背面。

读取单元8与IC标签T进行通信，接收识别信息。判别单元64基于识别信息，判别信息媒体的种类(S4)。由此，可确定是信用卡。

如果判别出是信用卡，则区域决定单元63基于信息媒体管理信息，确认在信用卡内特定区域的位置，对输入的图像分配该位置，确定特定区域(S5)。

区域决定单元63从用户信息读出用户的安全等级(S6)。并且，也从信息媒体管理信息中读出特有图像的安全等级。然后，区域决定单元63比较两个安全等级(S7)。

用户的安全等级比特有图像的安全等级高时，进行对应于用户的安全等级的处理。即，用户的安全等级高时，用户是具有管理者那样的权限的人，因此，控制单元7不屏蔽特定区域而输出到图像形成单元2，输入的图像被原样打印(S10)。

特有图像的安全等级比用户的安全等级高时，区域决定单元63决定要屏蔽的特定区域(S8)。并且，控制单元7进行将该特定区域屏蔽的图像处理(S9)，图像形成单元2印刷图像(S10)。

在这里，确定特定区域，以屏蔽对于一张信用卡的全部特有图像的特定区域。取而代之，区域决定单元63也可以判断是否屏蔽每一个特有图像，从而决定特定区域。

区域决定单元63对每个特有图像与用户的安全等级比较，决定要屏蔽的特定区域和不屏蔽的特定区域。控制单元7根据该决定，屏蔽一部分特定区域，剩余的特定区域不屏蔽。例如，对于表示卡号的特有图像的特定区域屏蔽，对于表示有效期的特有图像的特定区域不屏蔽。或者，对于卡号下面的4行的特定区域屏蔽，对于其它卡号的特定区域不屏蔽。另外，即使特有图像的安全等级相同，根据用户而屏蔽的特定区域也不同。在安全等级高的用户的情况下，对于名字的特定区域被屏蔽，但在安全等级低的用户的情况下，不仅对于名字的特定区域被屏蔽，而且对于卡号的特定区域也被屏蔽。

这样，对于各特有图像的特定区域根据安全等级而被屏蔽，由此特有图像的一部分以隐藏的状态被输出。因此，可以对确认本人等提供必要的个人信息，同时不必要的个人信息被隐匿，可以防止个人信息不必要地泄漏。

可是，即使是相同种类的信息媒体，也有例如卡号的位数不同，或名字和住所较长的情况。这样的情况下，相对于预先规定的特定区域，有时对于实际的特有图像的特定区域变大。因此，区域决定单元63可变更特定区域。

如图15所示那样，如果在输入的图像中被确定特定区域，则显示单元61中显示区域设定画面。该画面中，显示特有图像和特定区域，同时也显示变更键。各个特定区域在显示单元61上可被移动和放大缩小。如果一个特定区域被选择，则通过操作变更键，该特定区域被移动或被放大缩小。可是，特定区域的变更受限制。移动量、放大率和缩小率分别被限制在决定的范围内。通过这样限制变更量，防止特定区域内的特有图像超出所变更的特定区域。

特定区域的变更一结束，区域决定单元63就更新有关输入的图像中的特定区域位置的信息。控制单元7进行屏蔽变更了的特定区域的图像处理。因此，通过变更特定区域以适合特有图像，可以确实隐藏特有图像，防止个人信息的泄漏。

另外，可变更特有图像的安全等级。对信息媒体的各个特有图像预先分别设定安全等级。可是，根据用户的要求，有时隐藏特有图像或必须公开特有图像。

因此，控制单元7，在输入了图像之后按照用户的指示而变更特有图像的等级。显示单元61，如图16所示那样，显示着安全等级设定画面。该画面中，显示了特有图像和特定区域，同时也显示了安全等级键。多个安全等级键分别对应各特定区域。用户选择1个特定区域，选择任意的安全等级。控制单元7暂时变更对应其特定区域的特有图像的安全等级。区域决定单元63基于变更了的特有图像的安全等级和用户的安全等级，确定是否屏蔽特定区域。

通过使特有图像的安全等级高，通常不屏蔽的特定区域被屏蔽。相反，通过使特有图像的安全等级低，通常屏蔽的特定区域不屏蔽。因此，可以根据需要隐藏特有图像，防止泄露不必要的个人信息。

此外，安全等级变更，限定于具有一定以上的安全等级的用户。例如，限定为有特定图像的安全等级以上的安全等级的用户。如果是全部用户都可以变更安全等级，则不隐藏第三者的信息媒体的特有图像就可以复印，存在安全上的问题。因此，通过限定而消除了这样的问题。另外，上述中，安全等级是暂时变更，但通常的变更为设定变更，因此由有权限的用户进行。通过该变更，信息媒体管理信息被更新。

在图像处理装置中，对输入的图像进行处理时，控制单元7对该处理生成登录信息，保存在存储单元4中。该登录信息中附加了所输入的图像，保存着特有图像的图像数据。可是，从保护个人信息的观点出发，执行卡拍摄功能时，控制单元7禁止生成登录信息。

由此，在处理信息媒体的图像时，不生成登录信息。另外，输入的信息媒体的图像数据，处理一结束就从存储单元4或存储器中除去。因此，图像处理装置中不残有特有图像的图像数据。因此，信息媒体中记载的个人信息不会从图像处理装置中流出。

另外，在执行了卡拍摄功能时，控制单元7禁止将输入的图像数据保存到存储单元4中的归档模式的执行。由此，特有图像的图像数据不被保存，可以防止个人信息从图像处理装置中流出。

不过，管理者具有可以无限制地对输入的图像进行处理的权限。在本图像处理装置中，处理信息媒体的图像时，如果有管理者的处理指示，则限制特有图像的输出。

控制单元7设定屏蔽特定区域的范围，选择性地屏蔽所设定特定区域。此时，控制单元7根据特有图像的安全等级而设定要屏蔽范围。如果特有图像的安全等级高，则屏蔽该特有图像存在的特定区域。如果特有图像的安全等级低，则不屏蔽该特有图像存在的特定区域。根据安全等级是否在规定等级以上，进行是否屏蔽的判断。

此外，屏蔽范围不一定是特定区域全体，也可以是特定区域的一部分。根据特有图像的安全等级，变更特定区域内被屏蔽的范围。

按照图17说明管理者复印信息媒体时的图像处理装的操作。另外，与图8所示的操作相同的操作赋予相同的步骤号。首先，用户操作图像处理装置，输入ID信息和认证信息。认证单元65确认这些信息，认证用户(S1)。并且，基于用户信息指定用户的安全等级(S2)。

用户将信用卡放置于原稿台12，通过操作单元60选择卡拍摄功能(S3)。通过操作起动键，图像读取单元2读取信用卡的正面。用户翻转信用卡并放置于原稿台12。通过操作起动键，图像读取单元2读取信用卡的背面。

判别单元64基于输入的图像，计算读取的信用卡的尺寸。参照信息媒体管理信息判别对应于该尺寸的信息媒体的种类(S4)。由此，被确定是信用卡。

如果判别出是信用卡，则区域决定单元63基于信息媒体管理信息，确认在信用卡内的特定区域的位置，对输入的图像分配该位置，指定特定区域(S5)。

区域决定单元63从信息媒体管理信息读出特有图像的安全等级(S6)。这里，控制单元7确认用户是不是管理者(S11)。在用户不是管理者时，控制单元7进行图8的S7～S9的操作，进行屏蔽特定区域的图像处理(S12)，图像形成单元2复印图像(S10)。

用户是管理者的时候，控制单元7基于特有图像的安全等级，判断有无对特定区域的复印限制(S13)。特有图像的安全等级比规定等级低时，控制单元7不进行该特定区域的屏蔽化。特有图像的安全等级在规定以上时，控制单元7设定复印限制范围(S14)。即，设定屏蔽的特定区域。并且，控制单元7进行屏蔽被设定的特定区域的图像处理(S15)。特定区域有多个时，对各个特定区域进行判断。图像形成单元2复印图像(S10)。

由此，屏蔽了的特定区域的图像被打印。根据特有图像的安全等级，有时候一部分特定区域不屏蔽被打印。此外，如果管理者想要将不屏蔽全部的特定区域而进行打印的时候，可以降低设有复印限制的特有图像的安全等级。

这样，有权限的管理者对信息媒体进行复印等处理时，通过限制图像的输出，可以隐藏重要的个人信息再输出。因此，即使输出的图像有被恶意利用的情况，本来是全部的机密信息被泄露，但通过屏蔽特定区域，得以一部分机密信息不能视觉识别，可以防止机密信息泄露。

此外，本发明不限于上述实施方式，在本发明的范围内可以对上述实施方式施加很多修改和变更。判别信息媒体种类时，代替从输入的图像计算尺寸，也可以用户通过操作单元直接输入尺寸。或者，控制单元被指示卡拍摄功能时，在显示单元中显示信息媒体列表。并且，通过用户选择信息媒体，控制单元也可以判别信息媒体的种类。

从输入的图像计算尺寸时，相同尺寸的信息媒体有多个时，控制单元在显示单元中显示该尺寸的信息媒体的列表。用户从该列表选择期望的信息媒体，控制单元判别指定的信息媒体的种类。

作为从信息媒体输入的图像，在外部装置读取了信息媒体的图像或者是外部装置生成的信息媒体用的图像都可以，通过来自外部装置的数据通信输入图像。

在IC标签中存储的识别信息，不仅是信息媒体的种类，也可以包含特定区域的位置信息。如果读取单元从IC标签读取位置信息，则区域决定单元确定输入的图像中特定区域的存在位置。通过这样也取得位置信息，由此处理加速同时可以正确地决定特定区域的位置。

并且，识别信息也可以是包含信息媒体的持有人的认证信息。从输入的认证信息和IC标签读取并对比认证信息，由此可以确认是否是所有人本人正在操作。是第三者操作的时候，提高安全等级，将屏蔽范围增多。由此，可以防止因不正当的使用所导致的个人信息的泄露。

Claims (14)

1.一种图像处理装置，其特征在于，包括：

输入单元，从信息媒体输入具有特有图像的图像；

区域决定单元，基于信息媒体的种类而决定特有图像存在的特定区域；

控制单元，对特定区域进行选择性地屏蔽的图像处理；以及

认证单元，对用户进行认证，

权限较高的用户的安全等级被设定得高，权限低的用户的安全等级被设定得低，基于信息媒体的种类而设定特有图像的安全等级，区域决定单元基于用户的安全等级和特有图像的安全等级中较高一方的安全等级，决定特定区域。

2.根据权利要求1所述的图像处理装置，其特征在于，

还包括读取单元，其与设置在信息媒体中的存储单元进行通信，从存储单元读取识别信息，

区域决定单元基于识别信息决定特定区域。

3.根据权利要求2所述的图像处理装置，其特征在于，

还包括判别单元，其基于识别信息判别信息媒体的种类。

4.根据权利要求2所述的图像处理装置，其特征在于，信息媒体的存储单元由IC标签构成，读取单元和IC标签通过非接触方式进行通信，接收识别信息。

5.根据权利要求2所述的图像处理装置，其特征在于，

识别信息包含特定区域的位置信息，区域决定单元基于位置信息确定所输入的图像中的特定区域的存在位置。

6.根据权利要求1所述的图像处理装置，其特征在于，

还包括判别单元，其基于信息媒体的尺寸而判别信息媒体的种类。

7.根据权利要求1所述的图像处理装置，其特征在于，

即使被无限制地许可进行图像的输出，控制单元也设定进行特定区域屏蔽的范围，输出将所设定的特定区域进行了屏蔽的图像。

8.根据权利要求7所述的图像处理装置，其特征在于，

管理者具有无限制地输出图像的权限，如果从管理者有输出信息媒体的图像的指示，则控制单元选择性地屏蔽特定区域。

9.根据权利要求1所述的图像处理装置，其特征在于，

还包括显示特定区域的显示单元，显示单元中所显示的特定区域被设定为可变更，控制单元屏蔽变更后的特定区域。

10.根据权利要求1所述的图像处理装置，其特征在于，

在图像输入后可以变更安全等级。

11.根据权利要求1所述的图像处理装置，其特征在于，

控制单元在对输入的图像进行了处理时，生成对该处理的登录信息，在执行了将特定区域屏蔽的图像处理时，禁止生成对于该处理的登录信息。

12.根据权利要求1所述的图像处理装置，其特征在于，

在控制单元执行了将特定区域屏蔽的图像处理时，禁止保存输入的特有图像的图像。

13.根据权利要求1所述的图像处理装置，其特征在于，

信息媒体在正面具有表示个人信息的图像作为特有图像，输入单元读取信息媒体的正面，从而输入图像。

14.根据权利要求1所述的图像处理装置，其特征在于，

信息媒体在正面和背面具有图像，输入单元读取信息媒体的双面，从而输入图像，控制单元合成双面的图像，并列输出两个图像。

Images