CN1843025B - 图像处理设备和图像处理方法 - Google Patents

Abstract

一种诸如数字多功能处理机的图像处理设备，其能够在防止安全性降低的同时，在基于图像数据的输出处理之后存储该图像数据以提高便利性。所述图像处理设备选择存储在第一存储部分中的图像数据隐藏方法中的一个(步骤S203)；通过使用所选择的隐藏方法来隐藏图像数据(认证信息设置步骤S207或加密步骤S212)；并且无效未被隐藏的图像数据。

Description

图像处理设备和图像处理方法

技术领域

本发明涉及例如复印设备、打印设备、传真设备和包括这些设备的两个或更多个功能的数字多功能产品(数字多功能打印机，数字多功能外围设备，或MFP)的图像处理设备，所述图像处理设备包括用于存储图像数据的存储装置，并基于存储在存储装置中的图像数据来执行输出处理，本发明特别涉及防止图像数据泄漏的图像处理设备。

背景技术

按照惯例，作为图像处理设备的数字多功能产品(数字多功能打印机、数字多功能外围设备，或MFP)经过改良，它包括两个或更多个功能，例如复印设备的功能、传真设备的功能、传送功能，以及打印设备的功能，其中，复印设备扫描在文档上形成的图像，将图像捕获为图像数据，并基于所捕获的图像数据形成和输出图像；传真设备使用传真通信把图像数据传送到外部传真设备并从外部传真设备接收图像数据；传送功能用于把捕获的图像数据传送到外部设备，而打印设备接受从外部设备传送的图像数据，并基于所接受的图像数据在例如复印纸的图像形成介质上形成图像。特别地，近来的数字多功能产品包括例如硬盘驱动器的用于存储图像数据的存储装置，并实现了这些功能的并行处理。

提出了用于上面提到的数字多功能产品的各种新功能，例如电子归档功能和图像服务器功能，在电子归档功能中，图像数据被存储在存储装置中，并且，按照需要在诸如复印纸的图像形成介质上形成并输出基于所存储的图像数据的图像；在图像服务器功能中，图像数据被传送到例如连接到外部的个人计算机的通信设备中。例如，在专利文档1中，公开了一种包括电子归档功能的图像数据输出控制设备，在电子归档功能中，被扫描仪捕获的或者利用传真通信接收的图像数据被存储，并且被存储的图像数据被按需要读取出来并输出。使用这样的图像处理设备允许被使用过一次的图像数据被重新使用，并且，操作人员可以按需要输出文档和图像。

由图像处理设备处理的图像数据可能包括具有机密性的图像数据，例如记录商业(trade)秘密的文档，并且，当允许不受限制地存储和输出图像数据时，可能出现诸如信息泄漏和信息不正当使用的安全性问题。因此，专利文档2公开了一种复印设备，所述复印设备在使用之前执行认证，并且只允许已预先注册过的操作人员使用。专利文档3公开了一种复印设备，所述复印设备将特定信息嵌入要被输出的图像中，并且当发生输出图像的向外泄漏时，能够追踪泄漏的途径。

此外，专利文档4公开了一种技术，用于加密图像数据并将其存储在存储装置中，以作为有关由图像处理设备存储的图像数据的安全性措施。专利文档5公开了一种技术，用于在不需要所存储的图像数据的阶段将其删除。在图像处理设备具有这种在其中执行加密或删除图像数据的图像数据无效功能的情况下，很难从图像处理设备中取出图像数据并将其不正当地使用，因此提高了图像处理设备的安全性。

[专利文档1]06-178041号已公开日本专利申请

[专利文档2]07-28365号已公开日本专利申请

[专利文档3]2000-187419号已公开日本专利申请

[专利文档4]01-256068号已公开日本专利申请

[专利文档5]09-223061号已公开日本专利申请

发明内容

本发明要解决的问题

前述用于无效图像数据的无效功能可能被作为图像处理设备的可选功能或辅助功能提供。但是，在作为一种选择将无效功能添加到具有用于存储图像数据的存储功能的图像处理设备的情况下，由于无效功能是与存储功能相反的功能，所以如果给予无效功能的优先权高于存储功能的优先权，则由于对用于存储图像数据的存储功能的限制，图像处理设备的方便性就减少了，而如果给予存储功能的优先权高于无效功能的优先权，则由于对用于无效图像数据的无效功能的限制，图像处理设备的安全性就减少了。因此可能出现图像处理设备的功能不能有效地发挥作用的问题。

考虑到这种情况，开发了本发明，并且本发明的目的是提供一种能够使得方便性和安全性相容，并且能够有效地执行图像处理设备的功能的图像处理设备。通过在利用诸如加密和设置认证信息的隐藏方法来隐藏被指定的图像数据之后仅仅存储存储装置中所存储的图像数据中的所述被指定的图像数据，并通过无效未被指定的图像数据，隐藏要被存储的图像数据和无效未被指定的图像数据被执行，同时图像处理设备存储功能的方便性被充分利用。由此实现了给定的目的。

用于解决问题的方法

本发明的图像处理设备包括用于存储图像数据的存储装置，并执行基于存储在存储装置中的图像数据的输出处理，所述图像处理设备包含：用于指定存储在所述存储装置中的图像数据，并接受用于隐藏被指定的图像数据的指令的装置；用于基于接受的指令隐藏所述被指定的图像数据的装置；和用于通过向未被指定的图像数据重复地覆盖写入无意义的数据，以使得无法重现该未被指定的图像数据，来无效未被指定的图像数据的装置。

本发明的图像处理设备还包含用于检测是否提供了用于处理图像数据的处理装置及其工作状态的装置，以及用于基于检测结果确定隐藏方法的装置。

本发明的图像处理设备包括用于存储图像数据的存储装置，并执行基于存储在存储装置中的图像数据的输出操作，所述图像处理设备包含：用于指定存储在存储装置中的图像数据并接受用于隐藏被指定的图像数据的指令的装置；用于检测是否提供了用于处理图像数据的处理装置及其工作状态的装置；用于基于检测结果确定隐藏方法的装置；和，用于基于所接受的指令利用所确定的方法来隐藏被指定的图像数据的装置。

本发明的图像处理设备，其中隐藏方法是加密图像数据，还包含用于在执行基于图像数据的输出操作的情况下解码被加密的图像数据的装置。

本发明的图像处理设备，其中隐藏方法是设置图像数据的认证信息，还包含：用于接受认证信息的装置；用于利用所接受的认证信息验证给图像数据设置的认证信息的装置；和，用于在给图像数据设置的认证信息与所接受的认证信息相匹配的情况下允许图像数据的输出处理的装置。

根据本公开内容的一方面，一种图像处理方法包括将图像数据存储在存储单元中，并基于存储在所述存储单元中的图像数据执行输出处理，所述图像处理方法还包括：指定存储在所述存储单元中的图像数据；接受用于隐藏被指定的图像数据的指令；基于所接受的指令隐藏所述被指定的图像数据，并通过向来被指定的图像数据重复地覆盖写入无意义的数据，以使得无法重现该未被指定的图像数据，来无效未被指定的图像数据。

发明效果

本发明的图像处理设备给出了改善输出处理的方便性、保持安全性的很好的效果，因为被指定的图像数据被隐藏地存储。在指定存储在存储装置中的图像数据并接受用于隐藏被指定的图像数据的指令的情况下，被指定的图像数据基于所接受的指令被隐藏，并且未被隐藏的图像数据被无效。因此由于对未被指定的数据的无效，信息泄漏的可能性能够显著地减小，对未被指定的数据的无效例如覆盖写入无意义的数据。

基于是否提供了处理装置以及所述处理装置的工作状态来确定隐藏方法，其中，所述处理装置是为了可选的功能而被安装的。例如，当处理装置是用于在存储图像数据时加密图像数据的装置，则隐藏方法可以变成例如与加密不同的设置认证信息。因此，图像处理设备给出了另一种很好的效果，如果提供了可选功能并且它是有效的(active)，则通过有效地使用该可选功能能够提高机密性，并且，隐藏操作的负荷能够被减轻，因为所述处理装置的操作与隐藏操作被分开地执行。

图像处理设备给出了另一种很好的效果，输出处理的方便性能够提高，因为被指定的图像数据被隐藏存储，并且能够按需要执行输出处理，同时保持了安全性。在指定存储在存储装置中的图像数据并接受用于隐藏被指定的图像数据的指令的情况下，被指定的图像数据基于所接受的指令被隐藏，并且基于是否提供了处理装置以及所述处理装置的工作状态来确定隐藏方法，其中，所述处理装置是为了可选的功能而被安装的。此外，例如当处理装置是用于在存储图像数据时加密图像数据的装置，则隐藏方法可以是例如与加密不同的设置认证信息。因此，如果提供了可选功能，则有效使用可选功能能够提高机密性，并且，隐藏操作的负荷能够被减轻，因为该操作可以与处理装置共同承担。

图像处理设备给出了另一种很好的效果，通过在加密以后存储图像数据作为隐藏方法以及按需要在解密以后对图像数据的输出处理，相容地实现了方便性和安全性。

图像处理设备给出了另一种很好的效果，通过在设置认证信息，即所谓的口令以后存储图像数据作为隐藏方法，并在按需要验证过认证信息以后执行图像数据的输出处理，相容地实现了方便性和安全性。

附图说明

图1是示意框图，示出了根据本发明的图像处理设备的结构。

图2是流程图，示出了根据本发明的图像处理设备的输出处理。

图3(a)到3(c)是直观图，示出了本发明的图像处理设备所包含的操作单元的显示装置上显示的图像。

图4是流程图，示出了根据本发明的图像处理设备的图像数据移动处理。

图5(a)和5(b)是直观图，示出了本发明的图像处理设备所包含的操作单元的显示装置上显示的图像。

图6是流程图，示出了根据本发明的图像处理设备的删除处理。

图7是流程图，示出了根据本发明的图像处理设备的输出处理。

附图标记说明

1图像处理设备

10处理单元

11控制单元

12操作单元

13通信单元

14管理单元

15 ROM

16存储单元

161第一存储单元

162第二存储单元

17图像读取单元

18图像存储器

19图像形成单元

2通信设备

具体实施方式

下面根据示出了本发明的实施例的附图详细说明本发明。

图1是示意框图，示出了根据本发明的图像处理设备的结构。

附图标记1指代图像处理设备，例如基于图数据来执行输出处理的复印设备、打印设备、传真设备和数字多功能产品(数字多功能打印机、数字多功能外围设备或MFP)，图像处理设备1至少包括两个这些设备的功能。图像处理设备1包含：包括执行操作的CPU和存储伴随着操作的临时信息的RAM的控制单元11，连接到控制单元11、存储用于控制图像处理设备1的控制程序的ROM 15，并且，控制单元11依照ROM 15存储的控制程序来执行对图像处理设备1的整体控制。

此外，作为存储指示图像处理设备1的状况的信息的存储器的管理单元14被连接到控制单元11，并且控制单元11参考存储在管理单元中的信息并基于所参考的信息来控制图像处理设备1。图像读取单元17、图像存储器18以及图像形成单元19连接到控制单元11，其中，图像读取单元17通过扫描读取文档上形成的图像并基于读取的图像产生电子图像数据；图像存储器18临时存储图像数据；而图像形成单元19基于图像存储器18存储的图像数据，在例如复印纸的图像形成介质上形成并输出图像。利用上述结构，图像处理设备1起到复印设备的作用。并且，由硬盘驱动器或者非易失存储器构成的存储单元16被连接到控制单元11并存储图像数据。此外，接受操作人员的操作的操作单元12被连接到控制单元11，并且操作单元12具有例如液晶显示面板的用来显示操作所需信息的显示装置，以及例如触摸板和数字小键盘的输入单元，例如控制指令的信息通过操作人员的操作被输入到所述输入单元。

此外，连接到例如LAN的外部通信网络N1的通信单元13被连接到控制单元11，并且其通过通信网络N1与外部设备传送和接收信息。多个通信设备2、2…，例如个人计算机，被连接到通信网络N1，通信单元13通过通信网络N1接收从通信设备2、2…传送来的图像数据，并且，图像形成单元19基于通信单元13接收到的图像数据形成并输出图像。利用上述结构，图像处理设备1起到网络打印设备的作用。

此外，图像处理设备1能够通过通信网络N1，将基于图像读取单元17读取的图像而形成的图像数据从通信单元13传送到通信设备2。利用上述结构，图像处理设备1起到网络扫描设备的作用。

此外，通信单元13能够通过传真网络N2，接收从连接到公共网络N2的另一个传真设备3传送来的图像数据，并且图像形成单元19能够基于通信单元13接收到的图像数据，形成并输出图像。利用上述结构，图像处理设备1起到传真设备的作用。

存储单元16包括第一存储单元161和第二存储单元162的存储区域。第一存储单元161存储对应于从图像形成单元19输出的图像的图像数据以作为输出历史。当由于输出故障、输出纸张数量缺少等需要再次输出已经被输出的图像时，控制单元11依照指令，从第一存储单元161读取出需要的图像数据，并且，图像形成单元19基于读出的图像数据形成并输出图像，所述指令例如是操作单元12接收到的指令以及从通信设备2传送并被通信单元13接收的指令。第二存储单元162按诸如文件格式、处理模式和操作人员所建文件夹的类别来分类和存储图像数据，处理模式指复印、传真传输、打印输出等。

操作人员能够通过操作单元12的操作或者通过从通信设备2传送指令来选择第二存储单元162存储的图像数据，并且能够通过输出操作来使用第二存储单元162存储的图像数据，输出操作例如是利用图像形成单元19输出图像和把图像数据从通信单元13传输到外部。利用上述结构，图像处理设备1起到图像数据服务器设备的作用。

第一存储单元161的存储容量小于第二存储单元162的存储容量，并且，存储在第一存储单元161中的图像数据在满足预先确定的条件时被删除，预先确定的条件例如是第一存储单元161缺少存储容量，以及图像数据被存储后经过了预先确定的时间段。第二存储单元162存储的图像数据被存储到控制单元11接收到删除指令时为止。在第二存储单元162缺少存储容量的情况下，控制单元11显示指示缺少容量的信息，接收响应于所显示的信息而输入的用于删除不需要的图像数据的指令，并基于接收到的指令删除图像数据。

利用执行ROM 15存储的控制程序的控制单元11来实现上述图像处理设备1的各种功能。本发明的图像处理设备1可以配备由存储安全程序的电路组成的处理单元10，所述安全程序执行例如加密图像数据等的处理。利用例如对存储在第一存储单元161和第二存储单元162中的图像数据的自动加密的处理，给图像处理设备1配备的处理单元10可以实现增强的安全性。代替作为额外设备的处理单元10，也可以使ROM 15包含处理单元包括的安全程序，对该ROM 15的使用允许ROM 15作为包含处理单元10的功能的电路工作，从而实现增强的安全性。此外，由于管理单元14存储指示是否提供了处理单元10以及处理单元的工作状态的信息以作为管理信息，所以可以按需要检测是否提供了处理单元10以及检测处理单元的工作状态。

接着说明本发明的图像处理设备1的处理。图2是流程图，示出了本发明的图像处理设备1的输出处理。当需要例如复印处理的基于图像数据的输出处理时，操作图像处理设备1的操作人员通过操作图像处理设备1所包括的操作单元12来输入允许输出处理的操作。代替使用操作单元12来执行所述操作，可以操作通信设备2来传送指示所述操作的命令，以使图像处理设备1接受所接收到的命令所指示的操作。

图像处理设备1在执行ROM 15存储的控制程序的控制单元11的控制下，接受允许执行基于图像数据的输出处理的操作(S101)，检测是否提供了处理单元以及检测包括在管理单元14存储的管理信息中的执行状态(S102)，并基于检测结果，确定是否要操作处理单元10，此处是指是否要执行安全程序(S103)。

当配备了处理单元10并且处理单元10有效(active)时，在步骤S 103确定激活处理单元10并执行安全程序，而当未配备处理单元10或者处理单元10无效(not active)时，在步骤S103确定不激活处理单元10。并且，图像处理设备1能够在其激活时执行步骤S102到S103的处理，并将确定的结果作为初始设置保留到其终止为止，以此代替在每次接受允许执行输出处理的操作时确定是否要执行处理单元10。

此外，图像处理设备1在执行ROM 15存储的控制程序的处理单元11的控制下，基于图像数据执行图像输出处理(S104)。在起到例如复印设备和传真传送设备的设备的作用的情况下，在步骤S104的图像数据是基于图像读取单元17读取的图像而形成的图像数据，而在起到例如网络打印设备和传真接收设备的设备的作用的情况下，步骤S104的图像数据是通过通信单元13接受的图像数据。并且在起到例如复印设备和传真接收设备的设备的作用的情况下，图像输出处理是在例如复印纸张的图像形成介质上形成和输出图像的处理，而在起到例如网络打印设备和传真传送设备的设备的作用的情况下，图像输出处理是通过通信单元13传送图像数据的处理。

此外，图像处理设备1判断在步骤S103是否确定需要执行处理单元10，即在执行ROM 15存储的控制程序的控制单元11的控制下执行安全程序(S105)，并且，在判断出确定要执行处理单元10的情况下(S105：是)，图像处理设备执行安全程序，以便在图像输出处理之后加密图像数据(S106)，并将加密的图像数据存储在第一存储单元161中(S107)。在步骤S105，在判断出确定不执行处理单元10的情况下(S105：否)，前进到步骤S107，图像输出处理之后图像数据被存储在第一存储器161中(S107)。或者，依照操作人员的设置，代替存储在第一存储单元161中，图像数据可以被删除，或者存储在第二存储单元162中。

接着，下面说明本发明的图像处理设备1的图像数据移动处理。在图2中所示的图像处理设备1的输出处理的步骤S107，存储在第一存储单元161中的图像数据在满足预先确定的条件时要被去除，预先确定的条件例如是第一存储单元161缺少存储容量的情况，在存储以后经过了预先确定的时间段的情况，以及，执行了预先确定的数量的存储的情况。因此，当需要防止删除图像数据时，要执行把存储在第一存储单元161中的图像数据移动到第二存储单元162的移动操作。

图3(a)到3(c)是直观图，示出了本发明的图像处理设备1所包含的操作单元12的显示装置上显示的图像。图3(a)示出了一个图像，其中显示了存储在图像处理设备1包含的第一存储单元161中的图像数据的列表。对于每一个图像数据，给出了如下信息：诸如，指示图像数据的输出模式，例如由复印功能输出和由传真功能输出的图标；指示图像数据的名称的文件名；指示图像数据的传输源的用户名；以及指示图像数据何时被存储的日期，等等。通过在图3(a)所示的列表中指定期望的图像数据，在操作单元12的显示装置上显示图3(b)中所示的图像。在图3(b)中，示出了指定具有文件名20021230_091025的图像数据的状态，以及指示被指定图像数据的输出、传送、移动和删除操作的图标。这里，通过选择移动操作，图3(c)中所示的图像被显示在操作单元12的显示装置上。在图3(c)中，显示了在第二存储单元中设置的作为目标的例如“订单”、“总公司”和“帐单”的文件夹名，并且，通过执行选择期望的文件夹的操作，开始把存储在第一存储单元161中的被指定图像数据移动到被选择文件夹的操作。当本发明的图像处理设备1把图像数据移动到第二存储单元162时，图像数据被作为隐藏的数据存储在第二存储单元中。因此，用于把图像数据移动到第二存储单元162的指令表示用于指定存储在第一存储单元161中的图像数据和用于隐藏所述被指定图像数据的指令。

图4是流程图，示出了本发明的图像处理设备1的图像数据移动处理。图像处理设备1在执行ROM 15存储的控制程序的控制单元11的控制之下，从操作单元12的输入单元接受用于把存储在第一存储单元161中的图像数据移动到第二存储单元162的操作的指令，即指定存储在第一存储单元161中的图像数据并隐藏所述被指定的图像数据的指令(S201)，图像处理设备1检测是否提供了处理单元以及检测包括在管理单元14存储的管理信息中的执行状态(S202)，并基于检测结果来确定图像数据的隐藏方法(S203)。

在步骤S203，当配备了处理单元10并且处理单元10有效时，由于存储在第一存储单元161中的图像数据已经被加密，所以判定隐藏方法是给图像数据设置认证信息，即所谓的口令。当未配备处理单元10或者处理单元10无效时，判定隐藏方法为加密图像数据并且设置认证信息。这个判定用于本发明可能的实施例其中的一个，并且可以做出用于其他可能的实施例的各种判定。例如，当配备了处理单元10并且处理单元10有效时，隐藏方法可以不被设置，并且可以判定像将图像数据存储在第一存储单元161中那样将图像数据以加密状态存储在第二存储单元162中。并且，当未配备处理单元10或者其无效时，可以判定隐藏方法是加密图像数据。图像处理设备1可以在其激活时执行步骤S202到S203的处理，并将所确定的结果作为初始设置保留到其终止为止，以此来代替在每次接受允许执行输出处理的操作时确定是否要执行处理单元10。

图像处理设备1判断在步骤S202检测到的执行状态是否是处理单元10被配备并且有效的状态(S204)，并且当其判断处理单元10被配备并且有效(S204：是)时，图像处理设备在执行ROM 15存储的控制程序的控制单元11的控制之下，输出请求输入认证信息的认证信息输入请求，以便通过在步骤S203判定的隐藏方法，即通过设置认证信息来隐藏图像数据(S205)。在步骤S205处的认证信息输入请求是输出处理，例如在操作单元12的显示装置上显示以及传送到通信设备2。

例如，响应于被输出的认证信息输入请求，操作人员从操作单元12的输入装置输入由例如字母和数字的代码的随机组合构成的代码串以作为认证信息。图像处理设备1在执行ROM 15存储的控制程序的控制单元11的控制之下接受认证信息(S206)，给图像数据设置所接受的认证信息(S207)，把被设置了认证信息的图像数据存储在第二存储单元162中(S208)，并使存储在第一存储单元161中的图像数据无效(S209)。

步骤208处的无效不仅包括删除处理，还包括通过重复向存储在第一存储单元161中的图像数据覆盖写入无意义的数据以使得重现图像数据极为困难的处理，通过所述的删除处理，存储在FAT中的管理数据被覆盖写入，而所述无意义的数据例如是使用随机数据产生的数据以及其中只有连续的1或者0的数据。给存储在第一存储单元161中的被加密图像数据设置认证信息，作为结果的图像数据被存储在第二存储单元162中，并且，存储在第一存储单元161中的被加密图像数据被无效。由此，存储在第一存储单元161中的图像数据被隐藏并被移动到第二存储单元162。

在步骤S204，在判断出处理单元10未被配备或无效的情况下(S204：否)，图像处理设备1在执行ROM 15存储的控制程序的控制单元11的控制之下，输出请求输入认证信息的认证信息输入请求，以便通过在步骤S203判定的隐藏方法，即通过设置认证信息来隐藏图像数据(S210)。

操作人员响应于被输出的认证信息输入请求输入认证信息。图像处理设备1在执行ROM 15存储的控制程序的控制单元11的控制之下接受认证信息(S211)，加密图像数据(S212)，给被加密的图像数据设置接受的认证信息(S213)，把被设置了认证信息的图像数据存储到第二存储单元162中(S214)，并使存储在第一存储单元161中的图像数据无效(S215)。因此，在加密图像数据以后，给存储在第一存储单元161中的所述图像数据设置了认证信息，并且，作为结果的图像数据被存储在第二存储单元162中，并且存储在第一存储单元161中的图像数据被无效。由此，存储在第一存储单元161中的图像数据被隐藏并被移动到第二存储单元162。

图5(a)和5(b)是直观图，示出了在本发明的图像处理设备1所包含的操作单元12的显示装置上显示的图像。图5(a)和5(b)示出了在给图像数据设置认证信息和图像数据被存储的处理期间示出的图像。在图3(c)中所示的状态下接受了操作以后，图像数据被隐藏的状态被如图5(a)和5(b)中所示的那样显示。图5(a)示出了当隐藏方法是给图像数据设置认证信息时显示的图像，而图5(b)示出了当隐藏方法是加密图像数据并给图像数据设置认证信息时显示的图像。

后面说明删除存储在第一存储单元161中的图像数据的处理。图6是流程图，示出了本发明的图像处理设备1的删除处理。图像处理设备1以预先确定的时间间隔判断存储在第一存储单元161中的图像数据是否满足预先确定的删除条件(S301)。当满足预先确定的删除条件时(S301：是)，满足删除条件的图像数据被基于所谓的FIFO(先入先出)规则而无效(S302)，在FIFO规则中，数据项目按其被输入的顺序被输出。

步骤S301处的预先确定的删除条件是例如第一存储单元161缺少存储容量的情况，图像数据被存储后经过了预先确定的时间段的情况，以及存储了大于预先确定数量的图像数据数量的情况。步骤S302处的无效不仅包括删除处理，也包括通过重复向存储在第一存储单元161中的图像数据覆盖写入无意义的数据使得重现图像数据极为困难的处理，通过所述的删除处理，只有存储在FAT中的管理数据被覆盖写入，而所述无意义的数据例如是使用随机数据产生的数据以及其中只有连续的1或者0的数据。在步骤S302，存储在第一存储单元161中且未被隐藏的图像数据被无效。这里的隐藏不是在第一存储单元161中存储时的加密，而是例如在移动到第二存储单元162和设置认证信息时的加密的处理。在步骤S301，当不满足预先确定的删除条件时(S301：否)，在经过了预先确定的等待时间的时间段以后，返回步骤S301，重复所述处理。

后面说明存储在第二存储单元162中的图像数据的输出处理。图7是流程图，示出了本发明的图像处理设备1的输出处理。当操作人员要求基于存储在第二存储单元162中的被隐藏图像数据的输出处理时，在存储在第二存储单元162中的图像数据中指定出将对其执行输出处理的图像数据，并且执行用于输入认证信息的处理。图像处理设备1在执行ROM 15存储的控制程序的控制单元11的控制之下，从操作单元12的输入单元接受对存储在第二存储单元162中的图像数据中的将对其执行输出处理的图像数据的指定，以及认证信息的输入(S401)，图像处理设备1利用给被指定的图像数据设置的认证信息来验证所接受的认证信息(S402)，并判断所接受的认证信息是否与给所述图像数据设置的认证信息相匹配(S403)。

在步骤S403，当所接受的认证信息与给图像数据设置的认证信息相匹配时(S403：是)，图像处理设备1在执行ROM 15存储的控制程序的控制单元11的控制之下以及在执行安全程序的处理单元10的控制之下，允许所述图像数据的输出处理(S404)，解密被加密的所述图像数据(S405)，基于被解密的图像数据执行输出处理(S406)。在步骤S406处的输出处理是基于数字多功能产品的各种功能的输出，例如输出在图像形成介质上形成的图像以及图像数据的传真传输。

在步骤S403，当所接受的认证信息与给图像数据设置的认证信息匹配时(S403：否)，不执行下面的步骤，输出认证信息不正确等消息，并且处理被终止。输出处理以后图像数据被基于操作人员的操作按需要无效。

对本发明的上述详细描述部分地示范和说明了本发明可能的实施例，并且本发明不局限于该描述。

Claims (12)

1.一种图像处理设备，包括用于存储图像数据的存储装置，并基于存储在所述存储装置中的图像数据执行输出处理，所述图像处理设备包含：

用于指定存储在所述存储装置中的图像数据，并接受用于隐藏被指定的图像数据的指令的装置；

用于基于接受的指令隐藏所述被指定的图像数据的装置；和

用于通过向未被指定的图像数据重复地覆盖写入无意义的数据，以使得无法重现该未被指定的图像数据，来无效未被指定的图像数据的装置。

2.如权利要求1所述的图像处理设备，还包含：

用于检测是否提供了用于处理图像数据的处理装置及检测其工作状态的装置；和

用于基于检测结果确定隐藏方法的装置。

3.如权利要求2所述的图像处理设备，其中，所述用于基于接受的指令隐藏所述被指定的图像数据的装置基于所接受的指令，利用所确定的隐藏方法来隐藏所述被指定的图像数据。

4.如权利要求1所述的图像处理设备，其中

隐藏的方法是加密图像数据，还包含：

用于在执行基于图像数据的输出操作的情况下解码被加密的图像数据的装置。

5.如权利要求2所述的图像处理设备，其中

所述隐藏方法是加密图像数据，还包含：

用于在执行基于图像数据的输出操作的情况下解码被加密的图像数据的装置。

6.如权利要求1到5中的任何一个所述的图像处理设备，其中

所述隐藏方法是设置图像数据的认证信息，还包含：

用于接受认证信息的装置；

用于利用所接受的认证信息验证给图像数据设置的认证信息的装置；和

用于在给图像数据设置的认证信息与所接受的认证信息相匹配的情况下，允许图像数据的输出处理的装置。

7.一种图像处理方法，包括将图像数据存储在存储单元中，并基于存储在所述存储单元中的图像数据执行输出处理，所述图像处理方法还包括：

指定存储在所述存储单元中的图像数据；

接受用于隐藏被指定的图像数据的指令；

基于所接受的指令隐藏所述被指定的图像数据，并

通过向未被指定的图像数据重复地覆盖写入无意义的数据，以使得无法重现该未被指定的图像数据，来无效未被指定的图像数据。

8.如权利要求7所述的图像处理方法，还包括：

检测是否提供了用于处理图像数据的处理单元及检测其工作状态，并

基于检测结果确定隐藏方法。

9.如权利要求8所述的图像处理方法，其中，基于所接受的指令隐藏所述被指定的图像数据包括，基于所接受的指令，利用所确定的隐藏方法隐藏所述被指定的图像数据。

10.如权利要求7所述的图像处理方法，其中

所述隐藏方法是加密图像数据，

并且，所述图像处理方法还包括：在执行基于图像数据的输出操作的情况下解码被加密的图像数据。

11.如权利要求8所述的图像处理方法，其中

所述隐藏方法是加密图像数据，

并且，所述图像处理方法还包括：在执行基于图像数据的输出操作的情况下解码被加密的图像数据。

12.如权利要求7到11中的任何一个所述的图像处理方法，其中

所述隐藏方法是设置图像数据的认证信息，

并且，所述图像处理方法还包括：

接受认证信息，

利用所接受的认证信息验证给图像数据设置的认证信息，并

在给图像数据设置的认证信息与所接受的认证信息相匹配的情况下允许图像数据的输出处理。

Images