CN104571973B - 信息处理装置和信息处理方法 - Google Patents

Abstract

信息处理装置和信息处理方法。一种信息处理装置包括：安全级确定单元，该安全级确定单元确定安全级，所述安全级指示与图像处理装置中的信息泄漏有关的安全性的级别；以及指示单元，该指示单元在所述安全级不满足预定条件的情况下将输出方法变更为具有高安全级的输出方法并且给出两个指令中的至少一个，所述两个指令包括用于输出通知已经变更的输出方法的信息的指令和用于输出促使所述图像处理装置中的所述安全级的变更的信息的指令。

Description

信息处理装置和信息处理方法

技术领域

本发明涉及信息处理装置和信息处理方法。

背景技术

已经提出了防止图像形成装置中输出高度保密文档时的信息泄漏的各种系统。例如，日本未审查专利第2010-224947号公报公开了一种在文档分发系统中检测并防止预定特定信息的错误分发的技术。进一步地，日本未审查专利第2008-158965号公报公开了一种打印管理器，该打印管理器确定打印作业的安全级并且基于这个评估结果确定该打印作业要输出到的图像形成装置。

发明内容

本发明的目的是提供一种用于降低在从信息处理装置输出数据时可能出现的信息泄漏的风险的系统。

根据本发明的第一方面的信息处理装置包括安全级确定单元，该安全级确定单元确定安全级，所述安全级指示与图像处理装置中的信息泄漏有关的安全性的级别；以及指示单元，该指示单元在所述安全级不满足预定条件的情况下将输出方法变更为具有高安全级的输出方法并且给出两个指令中的至少一个，所述两个指令包括用于输出通知已经变更的输出方法的信息的指令和用于输出促使所述图像处理装置中的所述安全级的变更的信息的指令。

在根据本发明的第二方面的信息处理装置中，在本发明的第一方面中，信息处理装置还包括保密级确定单元，该保密级确定单元确定保密级，所述保密级指示要输出的数据的保密性的级别，在所述保密级与所述安全级之间的关系满足预先确定的第二条件的情况下，所述指示单元使所述图像处理装置接收要输出的所述数据，并且在所述保密级与所述安全级之间的关系不满足所述第二条件的情况下，所述指示单元使所述图像处理装置和与所述图像处理装置不同的装置中的一个输出通知所述输出方法的所述信息和促使变更所述安全级的所述信息中的至少一项。

在根据本发明的第三方面的信息处理装置中，在本发明的第二方面中，在所述保密级与所述安全级之间的关系不满足所述第二条件的情况下，所述指示单元使所述图像处理装置和与所述图像处理装置不同的装置中的一个输出通知所述输出方法的所述信息。

在根据本发明的第四方面的信息处理装置中，在本发明的第二方面或第三方面中，在所述保密级与所述安全级之间的关系不满足所述第二条件的情况下，所述指示单元向所述图像处理装置的管理员发送促使所述安全级的变更的所述信息。

在根据本发明的第五方面的信息处理装置中，在本发明的第四方面中，所述信息处理装置还包括变更确定单元，该变更确定单元在所述指示单元指示发送促使所述安全级的变更的所述信息的情况下确定是否已经变更所述图像处理装置中的所述安全级，在所述变更确定单元确定已经变更所述图像处理装置中的所述安全级的情况下，所述安全级确定单元确定指示所述变更后的安全性的级别的所述安全级，并且在所述保密级与所述变更后的安全性的级别之间的关系满足所述第二条件的情况下，所述指示单元使所述图像处理装置接收要输出的所述数据。

在根据本发明的第六方面的信息处理装置中，在本发明的第二至第五方面中的任一个方面中，所述保密级确定单元基于要输出的所述数据是否包括预定数据和处于预定格式的数据中之一，来确定所述保密级。

在根据本发明的第七方面的信息处理装置中，在本发明的第一至第六方面中的任一个方面中，所述安全级确定单元基于所述图像处理装置中的数据的输出是否需要用户认证，来确定所述安全级。

根据本发明的第八方面的信息处理方法包括以下步骤：确定安全级，所述安全级指示与图像处理装置中的信息泄漏有关的安全性的级别；以及在所述安全级不满足预定条件的情况下将输出方法变更为具有高安全级的输出方法并且给出两个指令中的至少一个，所述两个指令包括用于输出通知已经变更的输出方法的信息的指令和用于输出促使所述图像处理装置中的所述安全级的变更的信息的指令。

根据本发明的第一方面，可以降低从图像输出装置输出数据时的信息泄漏的风险。

根据本发明的第二方面，可以减少用户在输出具有低保密性的数据时的麻烦。

根据本发明的第三方面，可以减少用户在输出具有低保密性的数据时的麻烦。

根据本发明的第四方面，可以减少用户在输出具有低保密性的数据时的麻烦。

根据本发明的第五方面，可以减少用户在输出具有低保密性的数据时的麻烦。

根据本发明的第六方面，与不基于要输出的数据是否包括预定数据或预定格式的数据来确定保密级的情况相比，可以容易地确定保密级。

根据本发明的第七方面，与不基于是否需要用户认证来确定安全级的情况相比，可以容易地确定安全级。

根据本发明的第八方面，可以降低从图像输出装置输出数据时的信息泄漏的风险。

附图说明

将基于以下附图详细描述本发明的示例性实施方式，附图中：

图1是例示系统的整体构造的示例的示意图；

图2是例示数据处理装置的硬件构造的示例的框图；

图3是例示图像形成装置的硬件构造的示例的框图；

图4是例示数据处理装置的功能构造的示例的框图；

图5是例示由数据处理装置执行的输出确定处理的流程的流程图；

图6是例示由数据处理装置和图像形成装置执行的处理的流程的序列图；

图7例示上面形成代码图像的介质的示例；

图8是例示系统的整体构造的示例的示意图；

图9是例示数据处理装置的硬件构造的示例的框图；

图10例示保密级表格的内容的示例；

图11例示安全级表格的内容的示例；

图12是例示数据处理装置的功能构造的示例的框图；

图13是例示由数据处理装置执行的输出确定处理的流程的流程图；

图14是例示数据处理装置的功能构造的示例的框图；

图15是例示由数据处理装置和图像形成装置执行的处理的流程的序列图；

图16是例示系统的整体构造的示例的示意图；

图17是例示数据处理装置的硬件构造的示例的框图；

图18是例示由数据处理装置执行的输出确定处理的流程的流程图；

图19是例示系统的整体构造的示例的示意图；

图20是例示由数据处理装置执行的输出确定处理的流程的流程图；以及

图21是例示由数据处理装置执行的输出确定处理的流程的流程图。

具体实施方式

<第一示例性实施方式>

<构造>

图1是例示根据本发明的第一示例性实施方式的系统1的整体构造的示例的示意图。系统1包括数据处理装置10(信息处理装置的示例)和图像形成装置20(图像处理装置的示例)。数据处理装置10是诸如个人计算机等的数据处理装置。图像形成装置20是例如电子照相图像形成装置。图像形成装置20包括诸如用于在诸如纸张等的记录介质上形成图像的图像形成功能、用于复印图像的复印功能和用于读取记录介质上形成的图像的扫描功能等的功能。图像形成装置20中包括的功能不限于这些功能。例如，图像形成装置20可以包括传真功能。进一步地，图像形成装置20可以不必包括上面提到的所有功能。例如，图像形成装置20可以被构造成使得图像形成装置20包括图像形成功能和复印功能，而不包括其它功能。网络40是诸如局域网(LAN)或广域网(WAN)等的网络。网络40是连接数据处理装置10和图像形成装置20的通信线。用户操作数据处理装置10，以指示文档数据的输入和输出。输入到数据处理装置10的文档数据由图像形成装置20输出。

图2是例示数据处理装置10的硬件构造的示例的框图。在图2中，控制器11包括诸如中央处理单元(CPU)等的数学单元以及诸如只读存储器(ROM)和随机存取存储器(RAM)等的内部存储器。要由数学单元执行的程序存储在ROM中。数学单元通过利用RAM作为工作区域执行ROM和存储器17中存储的程序，来控制数据处理装置10的各单元的操作。通信单元12经由网络40与图像形成装置20通信。UI单元13包括诸如各种按钮和触摸传感器等的操作器。UI单元13向控制器11提供与用户操作对应的操作信号。控制器11根据该操作信号执行处理。另外，UI单元13包括液晶面板和液晶驱动电路，并且在控制器11的控制下显示图像。图像形成单元15和图像读取单元16在使用数据处理装置10作为图像处理装置时是必要的。图像形成单元15经由电子照相系统在诸如纸张等的记录介质上形成图像。图像读取单元16光学读取文档的图像。存储器17是例如诸如硬盘等的存储装置，并且存储由控制器11使用的数据和程序。

下面，将参照图3描述图像形成装置20的硬件构造。图3是例示图像形成装置20的硬件构造的示例的框图。在图3中，控制器21包括诸如CPU等的数学单元和诸如ROM和RAM等的内部存储器。要由数学单元执行的程序存储在ROM中。数学单元通过利用RAM作为工作区域执行ROM和存储器27中存储的程序，来控制图像形成装置20的各单元的操作。通信单元22经由网络40与图像形成装置20通信。UI单元23包括诸如各种按钮和触摸传感器等的操作器。UI单元23向控制器21提供与用户操作对应的操作信号。控制器21根据该操作信号执行处理。另外，UI单元23包括液晶面板和液晶驱动电路，并且在控制器21的控制下显示图像。图像形成单元25经由电子照相系统在诸如纸张等的记录介质上形成图像。图像读取单元26光学读取文档的图像。存储器27是例如诸如硬盘等的存储装置，并且存储控制器21所使用的数据和程序。

存储器27存储安全打印设置信息271和管理员信息272。安全打印设置信息271是指示当输出文档数据时是否需要用户认证的设置信息。在安全打印设置是“开启”的情况下，控制器21如下进行操作。即，当控制器21从另一装置接收输出文档数据的指令时，控制器21不输出接收到的文档数据，而将该数据临时积累在存储器27的预定存储区域中。在这种情况下，控制器21进行等待，直到用户操作UI单元23并且执行用户信息为止，并且仅在执行用户认证之后，控制器21输出正在积累的文档数据。进一步地，在安全打印设置是“关闭”的情况下，控制器21如下进行操作。即，当控制器21从另一个装置接收到输出文档数据的指令时，控制器21原样输出文档数据，而不等待用户认证。图像形成装置20的管理员可以变更安全打印设置信息271。进一步地，在安全打印设置是“开启”的情况下，给予要积累的文档数据用户标识符(用户ID)以标识用户。在这种情况下，当用户输出文档数据时，基于该用户ID执行用户认证，并且允许已经成功认证他/她自己的用户输出文档数据。管理员信息272是与管理员有关的信息(诸如管理员的电子邮件地址)。

下面，将参照图4描述数据处理装置10的硬件构造。图4是例示数据处理装置10的功能构造的框图。在数据处理装置10中，安全级确定单元112和指示单元113由控制器11或控制器11和通信单元12实现。安全级确定单元112确定指示与由图像输出装置(图像形成装置20)输出要输出的数据(下文中还称作“对象数据”)时的信息泄漏有关的安全性的级别的安全级。在第一示例性实施方式中，安全级确定单元112获取用于图像形成装置20的安全打印的设置值。在安全打印的设置值是开启的情况下，安全级确定单元112确定安全性的级别满足预定条件，并且在安全打印的设置值是关闭的情况下，安全级确定单元112确定安全性的级别不满足预定条件。

在安全级不满足预定条件的情况下，指示单元113使图像输出装置或与图像输出装置不同的装置输出以下信息中的至少一项：通知用户输出对象数据的方法的信息；以及促使用户变更与图像输出装置中的信息泄漏有关的安全性的级别的信息。

<操作>

接着，将描述第一示例性实施方式的操作。以下操作示例将致力于数据处理装置10向图像形成装置20发送文档数据并且图像形成装置20输出文档数据的情况。

图5是例示由数据处理装置10执行的输出确定处理的流程的流程图。首先，通过利用数据处理装置10的UI单元13，用户指示文档数据的输出并且指定文档数据输出到的装置。UI单元13输出与用户进行的操作对应的信息。基于从UI单元13输出的信息，控制器11接受指示文档数据的输出指令和图像输出装置的信息(步骤SA1)。

在指定了图像输出装置时，控制器11询问步骤SA1中被指定为图像输出装置的装置(即，图像形成装置20)安全打印的设置值，并且从图像形成装置20获取关于安全打印的设置信息(步骤SA2)。在第一示例性实施方式中，图像形成装置20用称作MIB的管理信息数据库来管理安全打印的设置值，并且数据处理装置10利用SNMP获取设置值。

接着，控制器11确定所获取的安全打印的值是否是开启。在设置值是开启的情况下(步骤SA3；是)，控制器11指示图像输出装置(即，图像形成装置20)输出文档数据(步骤SA4)。在步骤SA4中，控制器11将用户ID分配给文档数据并且输出用于文档数据的指令，并且向图像形成装置20发送文档数据和输出指令。在安全打印的设置值是关闭的情况下(步骤SA3；否)，控制器11将文档数据临时存储到数据处理装置10的存储器17中的预定存储区域中(步骤SA5)。

在从数据处理装置10接收到图5所示的步骤SA3中所发送的文档数据和输出指令时，图像形成装置20的控制器21参照图像形成装置20的存储器27中所存储的“安全打印”的设置信息。在“安全打印”的值是“关闭”的情况下，控制器21原样输出接收到的文档数据。在“安全打印”的值是“开启”的情况下，控制器21将接收到的文档数据临时积累到存储器27中的预定存储区域中，并且等待直到用户执行了用户认证为止。

在用于图像形成装置20的“安全打印”的值是“开启”的情况下，用户利用图像形成装置20的UI单元23指示文档数据的输出。基于从UI单元23输出的操作信息，控制器21在UI单元23上显示促使用户输入用于执行用户认证的用户信息的画面。用户利用UI单元23输入用户信息。控制器21利用所输入的用户信息执行用户认证，并且在认证成功的情况下，控制器21使图像形成单元25输出存储器27中积累的文档数据。

接着，将参照图6例示的序列图描述在安全打印设置是关闭的情况下数据处理装置10和图像形成装置20中所执行的处理的流程。

首先，控制器11生成包括代码图像的图像数据，并且向作为图像输出装置的图像形成装置20发送所生成的图像数据和图像数据的输出指令(步骤S11)。代码信息是通过对访问数据处理装置10中存储的文档数据所需要的信息(诸如IP地址或统一资源定位符(URL))进行编码而获得的信息。由该代码图像指定的信息可以包括指示用于获取文档数据的过程的信息。在从数据处理装置10接收到图像数据和用于图像数据的输出指令时，图像形成装置20的控制器21根据接收到的输出指令来控制图像形成单元25，而在诸如纸张等的介质上形成表示图像数据的图像。此时，例如，数据处理装置10可以借助于向诸如平板终端或智能电话等的装置发送图像数据，来输出图像数据。

图7例示上面形成代码图像的介质的示例。如图7所示，代码图像A1形成在介质P1上。进一步地，例如，诸如“因为安全打印设置是关闭，所以不输出该文档”或“为了输出文档，请扫描该页”等的消息的字符可以经由图像形成装置20形成在介质P1上。在以下描述中，为了说明的方便，如图7所示上面形成代码图像的介质将称作“通知单(notificationsheet)”。

作为上述“通知单”，可以只输出一页。另选地，这种“通知单”可以以预定时间间隔从图像形成装置20输出。在以预定时间间隔输出通知单的情况下，例如，图像形成装置20可以以预定时间间隔向图像形成装置20重复发送表示通知单的图像数据，直到数据处理装置10从图像形成装置20接收到文档数据的获取请求为止。进一步地，可以借助于控制图像形成单元25以预定时间间隔输出通知单，直到从数据处理装置10接收到通知单的输出指令之后由用户利用UI单元23做出输出指令为止。

用户检查从图像形成装置20输出的“通知单”。例如，在“通知单”中描述操作过程的情况下，用户根据操作过程来操作图像形成装置20。另选地，用户根据管理员等预先通知用户的操作过程来操作图像形成装置20。当用户利用UI单元23执行用于获取文档数据(即，扫描通知单)的操作时，控制器21在UI单元23上显示促使用户输入用于执行用户认证的用户信息的画面。用户利用UI单元23输入用户信息。控制器21利用所输入的用户信息执行用户认证(步骤S12)，并且当用户认证成功时，控制器21控制图像读取单元26读取“通知单”(步骤S13)。控制器21通过解码由图像读取单元26读取的代码图像来确定文档数据的存储位置，并且通过访问所确定的存储位置来获取文档数据。然后，控制器21通过在诸如纸张等的介质上形成文档数据的图像，来控制图像形成单元25输出所获取的文档数据(步骤S14)。

如上所述，在第一示例性实施方式中，即使在图像形成装置20的安全打印设置是关闭的情况下，在不进行用户认证的情况，也不会输出文档数据。因此，防止了信息泄漏。而且，在第一示例性实施方式中，为了使图像形成装置20输出文档数据，图像形成装置20需要向数据处理装置10发送用于文档数据的获取请求。因此，数据处理装置10容易管理关于是否存在文档数据的输出的信息。

<第二示例性实施方式>

<构造>

接着，将描述本发明的第二示例性实施方式。图8是例示根据本发明的第二示例性实施方式的系统2的整体构造的示意图。系统2包括数据处理装置10B和图像形成装置20。图像形成装置20与上面参照图1在第一示例性实施方式中描述的相同。

图9是例示数据处理装置10B的硬件构造的框图。数据处理装置10B的构造与根据上述第一示例性实施方式的数据处理装置10的构造的不同点在于：保密级表格171和安全级表格172存储在存储器17中。另选地，与数据处理装置10的组件相同的组件由相同符号表示，并且省略那些组件的描述。

保密级表格171是在确定指示要处理的文档数据的保密性的级别的保密级时参照的表格。在第二示例性实施方式中，针对各个文档数据设置保密级。安全级表格172是在确定指示图像形成装置20输出文档数据时的安全性的级别的安全级时参照的表格。在第二示例性实施方式中，安全级指示采取措施以防止输出文档数据的装置中的保密信息的泄漏的程度。因此，针对输出文档数据的各个装置设置安全级。

图10例示保密级表格171的内容的示例。如图10所例示，在该表格中，“指定为保密信息”和“保密级”彼此关联地存储为项目。如图10所示，“1”作为“保密级”与“被指定为保密信息”关联，并且“0”作为“保密级”与“不被指定为保密信息”关联。即，在第二示例性实施方式中，“1”被设置为已经被确定为被指定为保密信息的文档数据的“保密级”，并且“0”被设置为已经被确定为不被指定为保密信息的文档数据的“保密级”。

图11例示安全级表格172的内容的示例。如图11所示，在该表格中，“图像输出装置设置”和“安全级”彼此关联地存储为项目。这些项目中，项目“图像输出装置设置”存储了指示图像输出装置(即，图像形成装置20)输出文档数据时的设置是否是为了输出文档数据需要进行用户认证的设置的信息。在第二示例性实施方式中，关于“安全打印”的设置信息用作用于图像形成装置20的设置信息。“安全打印”表示指示输出文档数据时是否需要用户认证的信息。在该“安全打印”是“开启”的情况下，发送到图像形成装置20的文档数据不从图像形成装置20输出，直到用户利用UI单元23输入用户信息(例如，用户ID和密码)并且成功地认证他/她自己为止。即，仅在将用户信息输入到图像形成装置20中并且用户认证成功之后，输出文档数据。在该“安全打印”是关闭的情况下，发送到图像形成装置20的文档数据从图像形成装置20输出，而不需要用户认证。

下面，将参照图12描述数据处理装置10B的功能构造。图12是例示数据处理装置10B的功能构造的框图。在数据处理装置10B中，保密级确定单元111、安全级确定单元112和指示单元113B由控制器11或控制器11和通信单元12实现。保密级确定单元111确定指示对象数据的保密性的级别的保密级。安全级确定单元112与根据上述第一示例性实施方式的相同。即，安全级确定单元112确定指示与由图像输出装置(图像形成装置20)输出对象数据时的信息泄漏有关的安全性的级别的安全级。在保密级与安全级之间的关系满足预定条件(第二条件)的情况下，指示单元113B使图像输出装置接收对象数据。在保密级与安全级之间的关系不满足预定条件的情况下，指示单元113B使图像输出装置或与图像输出装置不同的装置输出以下信息中的至少一项：通知用户输出对象数据的方法的信息；以及促使变更与图像输出装置中的信息泄漏有关的安全性的级别的信息。

<操作>

接着，将参照图13例示的流程图描述根据第二示例性实施方式的操作。图13例示的流程图与图5例示的流程图的区别在于在步骤SA1之后执行步骤SB1和步骤SB2，在步骤SA2之后执行步骤SB3，以及执行步骤SB4而不是步骤SA3。在以下描述中，与根据上述第一示例性实施方式的图5例示的处理相同的处理由相同符号表示，并且省略那些处理的描述。

首先，用户利用数据处理装置10B的UI单元13指示输出文档数据并且指定文档数据输出到的装置。UI单元13输出与用户进行的操作对应的信息。基于从UI单元13输出的信息，控制器11接受指示文档数据的输出指令和图像输出装置的信息(步骤SA1)。

在指定了图像输出装置时，控制器11对文档数据执行图像分析，并且提取充当用于确定文档数据的处理的基准的图像(步骤SB1)。具体地，控制器11分析文档封面的图像，并且通过诸如图案匹配等的技术提取指示高保密性的特定图像(诸如表示“保密”或“秘密”等的字符的图像)。控制器11基于步骤SB1中的处理结果，确定文档数据的保密级(步骤SB2)。在第二示例性实施方式中，在不从文档数据提取特定图像的情况下，控制器11将该文档确定为“被指定为保密信息”，并且将保密级设置为“1”。在不提取特定图像的情况下，控制器11将保密级设置为“0”。

接着，控制器11确定安全级。首先，控制器11询问步骤SA1中指定为图像输出装置的装置(即，图像形成装置20)安全打印的设置值，并且从图像形成装置20获取关于安全打印的设置信息(步骤SA2)。步骤SA2中的处理与根据上述第一示例性实施方式的处理相同。控制器11基于获取的设置信息确定安全级(步骤SB3)。具体地，基于安全级表格172的内容，在获取的设置信息指示“安全打印开启”的情况下，控制器11确定安全级为“1”，并且在获取的设置信息指示“安全打印关闭”的情况下，控制器11将安全级确定为“0”。

接着，控制器11将在步骤SB2中确定的文档数据的保密级与在步骤SB3中确定的安全级进行比较(步骤SB4)。在安全级的值大于或等于保密级的值的情况下(步骤SB4；是)，控制器11指示图像输出装置(即，图像形成装置20)输出文档数据(步骤SA4)。在步骤SA4中，控制器11将向文档数据分配用户ID以及文档数据的输出指令，并且向图像形成装置20发送文档数据和输出指令。

步骤SB4中的确定结果为“是”的情况是以下情况中的一种：安全级的值大于保密级的值；以及安全级的值等于保密级的值。在这种情况下，如正常处理中，控制器11向图像输出装置(图像形成装置20)原样发送文档数据，并且指示文档数据的输出。当图像形成装置20的控制器21从数据处理装置10B接收到文档数据和输出指令时，控制器21参照图像形成装置20的存储器27中存储的“安全打印”的设置信息。在“安全打印”的值是“关闭”的情况下，控制器21原样输出接收到的文档数据。在“安全打印”的值是“开启”的情况下，控制器21将接收到的文档数据临时积累到存储器27中的预定存储区域中，并且等待直到用户执行了用户认证为止。

在用于图像形成装置20的“安全打印”的值是“开启”的情况下，用户移动到安装了图像形成装置20的地方，并且利用图像形成装置20的UI单元23指示文档数据的输出。控制器21基于从UI单元23输出的操作信息在UI单元23上显示促使输入用于执行用户认证的用户信息的画面，并且用户利用UI单元23输入用户信息。控制器21基于所输入的用户信息执行用户认证，并且在用户认证成功的情况下，控制器21使存储器27中积累的文档数据输出到图像形成单元15。

在步骤SB4中确定安全级的值小于保密级的值的情况下(步骤SB4；否)，控制器11进行到步骤SA5。步骤SB4中的确定结果是“否”的情况是安全级的值小于保密级的值的情况，即，即使文档数据是高度保密的，也可以在没有用户认证的情况下输出文档数据。在这种情况下，在第二示例性实施方式中，代替向图像输出装置(图像形成装置20)发送文档数据，执行如步骤SA5和图6的步骤S11例示的以下处理。即，控制器11将文档数据临时存储在数据处理装置10B的存储器17中的预定存储区域中(步骤SA5)，并且向图像形成装置20发送包括代码图像的图像数据和用于图像数据的输出指令(图6中的步骤S11)。因为在安全打印设置是关闭的情况下数据处理装置10B和图像形成装置20中执行的处理的流程与上面参照第一示例性实施方式描述的图6例示的处理相同，所以这里省略处理的描述。

在第二示例性实施方式中，在要输出的文档数据是高度保密的情况下，在没有用户认证的情况下，文档数据就不从图形输出装置(图像形成装置20)输出。因为不可能在不进行用户认证的情况下输出高度保密的文档数据，所以防止了信息的泄漏。而且，在第二示例性实施方式中，为了使图像形成装置20输出文档数据，图像形成装置20向数据处理装置10B发送用于文档数据的获取请求。因此，数据处理装置10B容易管理关于是否存在文档数据的输出的信息。

<第三示例性实施方式>

接着，将描述本发明的第三示例性实施方式。第三示例性实施方式与上述第一示例性实施方式的不同点在于：由数据处理装置10的控制器11执行的处理。根据第三示例性实施方式的数据处理装置10和图像形成装置20的系统配置和硬件构造与上述第一示例性实施方式的相同。因此，在以下描述中，与上述第一示例性实施方式的组件相同的组件由相同符号表示，并且省略那些组件的描述。

图14是例示根据第三示例性实施方式的数据处理装置10的功能构造的框图。图14对应于根据上述第一示例性实施方式的图4。在图14中，安全级确定单元112和指示单元113与图4例示的相同。变更确定单元114在指示单元指示发送促使变更安全性的级别的信息的情况下，确定是否已经变更与图像输出装置中的信息泄漏有关的安全性的级别。

根据第三示例性实施方式的数据处理装置10执行的输出确定处理与上面参照第一示例性实施方式描述的图5例示的处理相同。因此，这里省略处理的描述。

图15是例示由数据处理装置10执行的处理的流程的流程图。图15对应于上面参照第一示例性实施方式描述的图6。在确定用于图像形成装置20的安全打印设置是关闭的情况下，控制器11询问图像形成装置20图像输出装置(图像形成装置20)的管理员的邮件地址(步骤S21)，并且从图像形成装置20获取管理员的电子邮件地址(步骤S22)。在获取了电子邮件地址时，控制器11向获取的电子邮件地址发送促使将设置变更为满足预定安全级的设置(促使变更安全打印设置)的电子邮件(步骤S23)。在该电子邮件中，例如，可以包括诸如“为了防止信息泄漏，请将安全打印设置变更为“开启””等的消息。

图像形成装置20的管理员在他/她的终端设备上检查由数据处理装置10发送的电子邮件，然后利用图像形成装置20的UI单元23将安全打印设置变更为“开启”。图像形成装置20的控制器21基于从UI单元23输出的操作信息，变更安全打印设置信息的值。另选地，图像形成装置20的管理员可以借助于针对图像形成装置20执行远程控制操作，来变更安全打印设置信息的值。

数据处理装置10的控制器11以预定时间间隔询问图像形成装置20的安全打印设置信息的值(步骤S24)。控制器11确定经由轮询(polling)获取的安全打印设置信息的值是否是开启(步骤S25)。在设置值是开启的情况下，控制器11指示图像输出装置(即，图像形成装置20)输出文档数据(步骤S26)。在设置值是关闭的情况下，控制器11继续安全打印设置信息的轮询。即，在第三示例性实施方式中，数据处理装置10以预定时间间隔检查是否已经变更图像形成装置20的安全打印的设置值，以便满足预定条件，并且在已经变更设置值的情况下，数据处理装置10指示图像形成装置20输出文档数据。

在第三示例性实施方式中，即使在首次指示输出文档数据时图像形成装置20上的安全打印设置是关闭的情况下，关于图像形成装置20的输出方式的设置也由管理员变更，从而确保了图像形成装置20进行文档数据的安全输出。

<第四示例性实施方式>

接着，将描述本发明的第四示例性实施方式。图16是例示根据本发明的第四示例性实施方式的系统4的整体构造的示意图。系统4包括数据处理装置10C和图像形成装置20。图像形成装置20与上面参照第一示例性实施方式描述的图1例示的相同。图像形成装置20是例如电子照相图像形成装置。

图17是例示数据处理装置10C的功能构造的框图。在图17中，控制器11、通信单元12、UI单元13和存储器17与根据上述第一示例性实施方式的数据处理装置10的那些相同。因此，这些组件由相同的符号表示，并且省略这些组件的描述。

图18是例示由根据第四示例性实施方式的数据处理装置10C执行的处理的流程的流程图。图18对应于上面参照第一示例性实施方式描述的图5。图8例示的流程图与图5例示的流程图的不同点在于在步骤SA5之后执行步骤SC1。在第四示例性实施方式中，不是指示图像形成装置20输出通知单(即，执行图6中的步骤S11)，而是数据处理装置10C的控制器11借助于控制图像形成单元15从数据处理装置10C输出通知单(步骤SC1)。另选地，可以将数据处理装置10C构造成从数据处理装置10C输出通知单，并且还指示图像形成装置20输出通知单。即，可以从数据处理装置10C和图像形成装置20各装置输出通知单。

<修改例>

上面提到的各个示例性实施方式是本发明的示例的例示，并且可以如下述进行修改。另外，各个示例性实施方式和以下描述的各个修改例可以适当组合。

(1)在上述第一、第二和第四示例性实施方式中，作为图像输出装置的图像形成装置20读取形成在通知单上的代码图像，从而确定存储文档数据的地址。然而，还可以想到图像输出装置不包括解析诸如QR代码等的代码图像的功能的情况。因此，不是输出上面形成代码图像的通知单，而是控制器11可以输出上面形成了表示访问数据处理装置10中存储的文档数据所需要的信息(诸如IP地址或URL)的图像的通知单。

在这种情况下，控制器11生成表示包括字符串(该字符串指示访问数据处理装置10中存储的文档数据所需的信息(诸如IP地址或URL))的图像的图像数据。然后，控制器11向作为图像输出装置的图像形成装置20发送所生成的图像数据和针对该图像数据的输出指令。该图像数据可以包括例如表示诸如“因为安全打印设置是关闭的，所以无法输出文档”和“为了输出文档，请遵循该页中描述的过程”等消息的数据。当图像形成装置20的控制器21从数据处理装置10接收到图像数据和针对该图像数据的输出指令时，控制器21根据接收到的输出指令控制图像形成单元25，并且在诸如纸张等的介质上形成表示图像数据的图像。作为“通知单”，如在上述第一示例性实施方式中，可以仅输出一页，或者，例如，可以以预定时间间隔从图像形成装置20输出这种“通知单”。

用户检查从图像形成装置20输出的“通知单”。此时输出的“通知单”描述了指示用于获取文档数据的过程和文档数据的存储位置的字符串。用户根据上述过程来操作图像形成装置20。当用户利用UI单元23执行用于获取文档数据的操作时，控制器21在UI单元23上显示促使用户输入用于执行用户认证的用户信息的画面。利用UI单元23，用户输入用户信息，并且还输入关于“通知单”中所描述的文档数据的存储位置的信息。然后，控制器21借助于利用输入的用户信息来执行用户认证，并且当用户认证成功时，控制器21访问所输入的存储位置信息指示的存储位置，并且获取文档数据。然后，控制器21借助于在诸如纸张等的介质上形成文档数据的图像，来控制图像形成单元25输出获取的文档数据。

根据上述构造，即使在图像输出装置不包括解析诸如QR代码等的代码图像的功能的情况下，也不可能在无用户认证的情况下从图像输出装置输出文档数据，所以防止信息泄漏。而且，根据该修改例，为了使图像形成装置20输出文档数据，图像形成装置20需要向数据处理装置10发送针对文档数据的获取请求。因此，数据处理装置10容易管理关于是否存在文档数据的输出的信息。

(2)在上述示例性实施方式中，数据处理装置10、数据处理装置10B或数据处理装置10C可以请求服务提供装置30进行对要输出的文档数据的信息处理，并且由服务提供装置施加了信息处理的文档数据(下文中还称作“处理后的文档数据”)可以输出到图像形成装置20。图19是例示根据该修改例的系统5的整体构造的示意图。系统5包括数据处理装置10D、图像形成装置20和服务提供装置30。数据处理装置10D的构造与根据第四示例性实施方式的数据处理装置10C的构造相同。

服务提供装置30是提供对数据施加处理的服务的装置。服务提供装置30提供各种服务，包括例如执行翻译的服务、对表示文档的数据(下文中称作“文档数据”)执行诸如光字符识别(OCR)等的字符识别的服务以及分析多个图像数据并检测它们的区别的服务。可以以所称的云服务的方式提供服务提供装置30。另选地，可以由多个服务提供装置30提供服务。然而，为了理解方便，以下描述假定由图19例示的单个服务提供装置30执行处理。

接着，将参照图20例示的流程图描述根据该修改例的操作。图20例示的流程图与图5例示的流程图的不同点在于执行步骤SD1，而不是步骤SA1，以及在步骤SD1之后执行步骤SD2和步骤SD3。在该操作示例中，用数据处理装置10D扫描诸如纸张等的介质，并且服务提供装置30向扫描生成的文档数据施加指定的信息处理

在图20中，首先，用户在图像读取单元16上设置要扫描的文档(介质)。同时，利用数据处理装置10D的UI单元13，用户指定针对文档数据执行处理并且指定向其输出文档数据的装置。UI单元13输出与用户进行的操作对应的信息。基于从UI单元13输出的信息，控制器11接受指示要施加于文档数据的处理(输出服务)和图像输出装置的信息(步骤SD1)。

在指定了输出服务和图像输出装置时，控制器11控制图像读取单元16读取在图像读取单元16上设置的介质，并且对由读取介质上的图像而生成的文档数据执行指定处理。在指定处理由服务提供装置30提供的情况下，控制器11向服务提供装置30发送文档数据，并且请求服务提供装置30执行处理(步骤SD2)。服务提供装置30基于从数据处理装置10D接收到的数据执行所请求的处理。

当服务提供装置30完成所请求的处理并且向数据处理装置10D发送处理结果时，数据处理装置10D从服务提供装置30接收处理后的文档数据(步骤SD3)。在接收到文档数据时，数据处理装置10D的控制器11向前进行到步骤SA2之后的处理，并且执行安全打印设置信息的获取。

(3)在上述修改例(2)中，控制器11在接收到处理结果(图20中的步骤SD3)之后确定安全打印的设置值(图20中的步骤SA3)，并且在设置是关闭的情况下指示打印通知单。然而，确定设置值的时刻和输出通知单的定时(或指示输出通知单的定时)不限于图20例示的那些。例如，如图21所示，设置值的确定(步骤SA3)和指示输出通知单(或输出通知单)(步骤SE2)可以在从服务提供装置30接收处理结果(步骤SE1或步骤SE3)之前执行。具体地，在通知单由数据处理装置10D输出的情况下，在由用户操作数据处理装置10D之后，紧接着从数据处理装置10D输出通知单。因此，容易向用户通知关于图像输出装置(图像形成装置20)的安全级不满足预定标准的事实。

(4)可以组合上述第一示例性实施方式和第三示例性实施方式。即，在图像形成装置20的安全级不满足预定条件的情况下，控制器11可以输出通知单，并且还向图像形成装置20的管理员发送促使变更图像形成装置20的安全打印设置的电子邮件。

(5)在上述示例性实施方式中，要处理的文档数据可以是预先存储在存储器17中的数据。另选地，要处理的文档数据可以是经由通信单元12接收到的数据，或经由诸如通用串行总线(USB)连接线等的接口输入的数据。作为另一个示例，例如，要处理的文档数据可以是通过使图像读取单元扫描上面形成了图像的纸张等的介质而输入的数据。进一步地，可以借助于指定预定存储区域(诸如服务提供装置30的存储器)中所存储的文档数据来确定要处理的文档数据。

在上述示例性实施方式中，文档数据用作要处理的数据。然而，上述示例性实施方式中要处理的数据不限于表示文档的数据。例如，要处理的数据可以是表示各种图像的图像数据(诸如表示照片或图画等的数据)。

在上述第三示例性实施方式中，促使将设置变更为满足预定安全级的设置的电子邮件在图15例示的步骤S23中发送到管理员的邮件地址。然而，向管理员提供通知的方法不限于此。例如，可以由即时消息或短消息服务(SMS)提供通知。即，可以使用任何通知方法，只要该通知促使管理员变更与图像输出装置中的信息泄漏有关的安全性的级别。

(6)在上述第二示例性实施方式中，作为确定文档数据的保密级的方法，确定文档数据是否包括表示高保密性的图像。然而，确定保密级的方式不限于此。例如，可以由控制器11对文档数据施加预定字符识别处理并且确定文档数据中是否包括预定字符串来确定保密级。即，可以使用确定文档数据的保密性的级别的任何方法。进一步地，在上述示例性实施方式中，控制器11将文档数据的保密级设置为“1”或“0”。然而，安全级可以分为三个级别或更多个级别。

进一步地，在上述示例性实施方式中，控制器11通过参照图像形成装置20的“安全打印”的设置值来确定安全级。然而，确定保密级的方式不限于此。例如，控制器11可以被构造成获取关于安装图像形成装置20的环境的信息，并且在图像形成装置20安装在不同的部门或地理上相距遥远的位置(诸如另一个办公室或另一个建筑物)中的情况下，确定安全级为低。进一步地，在未设置安全打印的情况下，控制器11可以询问用户(关于是否可以原样输出文档数据或是否要输出通知打印)。

(7)在上述修改例(2)中，在关于图像形成装置20的输出方式的安全级不满足预定条件的情况下，服务提供装置30施加图像处理的文档数据由数据处理装置10临时积累。然而，已经施加了信息处理的文档数据可以不被数据处理装置10获取，而由服务提供装置30保持。在这种情况下，控制器11可以被构造成使得控制器11不从服务提供装置30接收处理后的文档数据，直到从图像形成装置20接收到文档数据的获取请求为止，并且在从图像形成装置20接收到用于文档数据的获取请求时，控制器11在此时从服务提供装置30获取文档数据，并且向图像形成装置20输出接收到的文档数据。进一步地，在该构造中，图像形成装置20可以从服务提供装置30直接获取要输出的文档数据。

(8)在上述第二示例性实施方式中，基于尚未施加信息处理的文档数据来确定。然而保密级。然而，可以基于已经施加了信息处理的文档数据来确定保密级。

进一步地，在确定是否存在保密性时(保密性的级别是高还是低)，在提取认为是个人信息的格式的数据(例如，电子邮件地址或电话号码)的情况下，可以认为保密级高。

进一步地，在生成通知单时，控制器11可以获取关于图像形成装置20的装置信息(诸如指示图像形成装置20是否包括解析诸如QR代码等的代码信息的功能的信息)并且可以根据获取的信息变更“通知单”的内容(通知单是否包括QR代码或本文描述和关于描述的信息)。

(9)由数据处理装置10、数据处理装置10B、数据处理装置10C或数据处理装置10D和图像形成装置20执行的程序可以经由诸如因特网等的通信线来下载。另外，这些程序中每个程序可以在记录于诸如光记录介质(诸如光盘)、磁光记录介质或半导体存储器等的计算机可读记录介质上的同时提供。

对本发明的示例性实施方式的上述说明是为了例示和说明的目的而提供的。并非旨在对本发明进行穷尽或者将本发明限于所公开的精确形式。显而易见的是很多修改例和变型例对于本领域的普通技术人员是明显的。选择了实施方式进行说明以最好地解释本发明的原理及其实际应用，以使本领域技术人员能够理解本发明的各种实施方式，以及适合于所设想的具体用途的各种变型。本发明的范围由所附权利要求及其等同物来限定。

Claims (8)

1.一种信息处理装置，该信息处理装置包括：

安全级确定单元，该安全级确定单元确定安全级，所述安全级指示与图像处理装置中的信息泄漏有关的安全性的级别；

指示单元，该指示单元在所述安全级不满足预定条件的情况下将输出方法变更为具有高安全级的输出方法并且给出两个指令中的至少一个，所述两个指令包括用于输出通知已经变更的输出方法的信息的指令和用于输出促使所述图像处理装置中的所述安全级的变更的信息的指令；以及

控制器，在所述安全级不满足所述预定条件的情况下，该控制器发送访问要输出的数据所需的信息而不是输出该数据。

2.根据权利要求1所述的信息处理装置，所述信息处理装置还包括：

保密级确定单元，该保密级确定单元确定保密级，所述保密级指示要输出的数据的保密性的级别，

其中，在所述保密级与所述安全级之间的关系满足预先确定的第二条件的情况下，所述指示单元使所述图像处理装置接收要输出的所述数据，并且在所述保密级与所述安全级之间的关系不满足所述第二条件的情况下，所述指示单元使所述图像处理装置和与所述图像处理装置不同的装置中的一个输出通知所述输出方法的所述信息和促使变更所述安全级的所述信息中的至少一项。

3.根据权利要求2所述的信息处理装置，其中，在所述保密级与所述安全级之间的关系不满足所述第二条件的情况下，所述指示单元使所述图像处理装置和与所述图像处理装置不同的装置中的一个输出通知所述输出方法的所述信息。

4.根据权利要求2或权利要求3所述的信息处理装置，其中，在所述保密级与所述安全级之间的关系不满足所述第二条件的情况下，所述指示单元向所述图像处理装置的管理员发送促使所述安全级的变更的所述信息。

5.根据权利要求4所述的信息处理装置，所述信息处理装置还包括：

变更确定单元，该变更确定单元在被所述指示单元指示发送促使所述安全级的变更的所述信息的情况下，确定是否已经变更所述图像处理装置中的所述安全级，

其中，在所述变更确定单元确定已经变更所述图像处理装置中的所述安全级的情况下，所述安全级确定单元确定指示所述变更后的安全性的级别的所述安全级，并且

其中，在所述保密级与所述变更后的安全性的级别之间的关系满足所述第二条件的情况下，所述指示单元使所述图像处理装置接收要输出的所述数据。

6.根据权利要求2所述的信息处理装置，其中，所述保密级确定单元基于要输出的所述数据是否包括预定数据和处于预定格式的数据之一，来确定所述保密级。

7.根据权利要求1所述的信息处理装置，其中，所述安全级确定单元基于所述图像处理装置中的数据的输出是否需要用户认证，来确定所述安全级。

8.一种信息处理方法，该信息处理方法包括以下步骤：

确定安全级，所述安全级指示与图像处理装置中的信息泄漏有关的安全性的级别；

在所述安全级不满足预定条件的情况下，将输出方法变更为具有高安全级的输出方法并且给出两个指令中的至少一个，所述两个指令包括用于输出通知已经变更的输出方法的信息的指令和用于输出促使所述图像处理装置中的所述安全级的变更的信息的指令；以及

在所述安全级不满足所述预定条件的情况下，发送访问要输出的数据所需的信息，而不是输出该数据。