JP2006050060A - 画像処理装置 - Google Patents

Abstract

【課題】 画像データのセキュリティー管理を向上させ、情報の漏洩防止を図る画像処理装置を提供する。
【解決手段】 原稿を読み取り、入力機器より情報の入力を受ける読取ユニット１と、前記読取ユニット１による情報の入力により生成される画像データを保存するＨＤＤ１３と、前記ＨＤＤ１３に保存した画像データをネットワーク経由でネットワーク上に接続される外部ＰＣ１６に送信することを特徴とする画像処理装置において、前記画像データに入力時の情報及び送信時の情報を合成して埋め込む画像フォーマット変換ユニット１４を有し、入力時に画像データに埋め込んだ情報に基づいて、ネットワーク上に接続される外部ＰＣ１６である送信先への送信許可を制御する。
【選択図】 図１

Description

本発明は、画像データ等の情報のセキュリティー管理を行う画像処理装置に関する。

画像データ等の情報の漏洩防止を図るためのセキュリティー管理に関する技術が報告されている。

例えば特許文献１では文書を入力し、電子データとして蓄積する際に、文書入力手段の諸情報を前記電子データに付与する構成、また電子データを出力する際に、出力手段の情報を付与する構成が報告されている。しかしながら、出力手段の情報を付加するにとどまり、その出力可否、暗号化等の管理がなされていないため、出力手段に対する管理が不十分であり情報の漏洩は避けられない。

特許文献２ではインターネット上で配信されるコンテンツにおいて、著作権を保護するためにコンテンツを暗号化し、暗号解除のプログラムを有するクライアントのみが、コンテンツの暗号解除が行えてサービスを受けることが可能な発明が報告されている。しかしながらこのシステムでは、配信先クライアントをサーバー側で特定できないシステムであり、配信先を管理するものではなく情報の漏洩が懸念される。

特許文献３ではバックアップした処理データのセキュリティを確保して、利用性の高いファイルシステムを提供するために、元のデータにユーザＩＤ等のデータを付加してサーバ上で管理・蓄積する構成を報告しているが、データの出力先に対する管理が不十分である点は特許文献１及び２と同様である。
特開２０００−３５３１７２号公報 特開２００２−１３２９９９号公報 特開平１１−１４３９０７号公報

本発明では上記事情を鑑みて、画像データのセキュリティー管理を向上させ、情報の漏洩防止を図る画像処理装置を提供することを目的とする。

上記課題を解決する本発明の態様は、原稿を読み取り、入力機器より情報の入力を受ける読取手段と、前記読取手段による情報の入力により生成される画像データを保存する記憶手段と、前記記憶手段に保存した画像データをネットワーク経由でネットワーク上に接続される出力機器に送信することを特徴とする画像処理装置において、前記画像データに入力時の情報及び送信時の情報を合成して埋め込む画像データ変換手段を有し、入力時に画像データに埋め込んだ情報に基づいて、ネットワーク上に接続される出力機器である送信先への送信許可を制御するものである。すると、入力時の情報は記憶手段に保存される画像データの検索、管理に利用することが可能である。送信を可能とするネットワーク上の送信先を限定できる。

ここで前記画像データ変換手段は、画像データに埋め込んだ前記入力時の情報に基づいて、送信先へ送信する画像データを暗号化する暗号化手段を有する。また、前記画像データ変換手段は、前記入力時の情報及び前記送信時の情報を合成して画像データに埋め込む際に、その合成方法を変更し得ることを特徴とする。このような構成を採ることにより画像データを暗号化し、画像データのセキュリティー管理の質が向上する。

また、画像データに埋め込まれた前記入力時の情報を元に、入力時の情報の種別に前記記憶手段に保存されることにより、ネットワーク上で閲覧可能な画像データにおいて、ネットワーク接続された機器間で、画像データの保護（著作権、プライバシー保護）、管理（暗号化によるセキュリティー管理）が可能となる。

入力時の情報の種別に前記記憶手段に保存される場合、入力時に画像データに埋め込まれた複数の前記入力時の情報は画像データの実態単位で個別に保存、管理されることで、画像データに埋め込む入力時の情報と、送信時の情報、暗号の合成、変換情報を定期的に変更することで、ネットワーク接続された機器間で、画像データの保護（著作権、プライバシーなど）、管理（セキュリティー）の強化が図れる。

さらに入力時に画像データに埋め込まれた複数の前記入力時の情報と画像データの実態とを関連付けした情報が別途前記記憶手段に保存、管理されることで、記憶手段に保存された画像データをネットワーク上の端末などから閲覧する際に、端末からの入力情報を元にした閲覧要求であった場合も、画像データの抽出が可能となる。

上記態様において、前記入力時の情報は、前記入力機器自身の機器番号、ネットワーク上で管理される機器管理情報、画像データを読み取った日時、読み取った時の画質モード等の画像読み取り情報であると良い。また、前記送信時の情報は、前記出力機器自身の機器番号、ネットワーク上で管理される機器管理情報、画像データを出力する日時、出力時の画質モード等の画像出力情報であると良い。

ネットワーク上に送信した画像データには、その画像データの入力時、送信時の情報が埋め込まれているため、ネットワーク上での画像データの送信は、送信を可能とするネットワーク上の送信先を限定でき、さらに、画像データを暗号化することによって、画像データのセキュリティー管理が可能となる。

以下、本発明を実施するための最良の形態として汎用バスを介して外部ＰＣをネットワークを経由して画像データの送受信を行う画像処理装置に関する説明を添付図面を参照して説明する。

はじめにコピー時における画像データの流れについて図１を用いて説明する。図１は画像処理装置の構成ブロック図である。この画像処理装置は原稿を読み取るスキャナなどの読み取りユニット１、読み込まれた画像データを補正等するスキャナ補正２、画像データを圧縮するカラー多値データ固定長圧縮器３、画像処理装置全体の動作を制御するエンジンコントローラ４、スキャナ補正２とＣＰＵバスで接続されているプリンタ補正５、画像データを伸張するカラー多値データ固定長伸張器６、画像データより静電潜像を形成する作像ユニット７、プリンタ補正５より出力されるデータをＤ／Ａ変換する書き込みデバイス８、画像データを圧縮・伸張するモノクロ２値可変長可逆圧縮データ伸張器１０を有するＦＡＸコントローラ９、画像データを圧縮・伸張するカラー可変長可逆圧縮データ伸長器１１１及びモノクロ２値可変長可逆圧縮データ伸長器１１２を有するプリンタコントローラ１１、画像データの一時記憶を行うメモリ１２、画像データを蓄積するＨＤＤ１３、画像データに他の情報を付加する画像フォーマット１４、プリンタコントローラ１１を中継するＮＩＣ(Network Interface Card)１５で構成されている。そしてＮＩＣ１５を介して外部ＰＣ１６と接続されており画像データ等の送受信が行われている。

原稿を読み取る場合、読み取りユニット１によりセットされた原稿を読み取ったデータはスキャナ補正２に送られる。図２に図示したスキャナ補正２は、スキャナγ２１、フィルタ２２、変倍２３、γ補正２４により構成されており、読み取ったデータに対しスキャナーγ処理、画質モードに対応したフィルタ処理、変倍処理、γ補正、が行われる。

前記処理後の多値の画像データはカラー多値データ固定長圧縮器３によってｎbit(n<=8)のデータに変換される。固定長の圧縮機の出力は汎用バスＩ／Ｆにつながっている。圧縮後の画像データは汎用バスＩ／Ｆを通ってプリンタコントローラ１１に送られる。プリンタコントローラ１１は半導体で構成されるメモリ１２と接続しており、送られたデータを蓄積するようになっている。

蓄積されたデータは随時ハードディスク（ＨＤＤ１３）に書き込まれる。これはプリントアウト時に用紙がつまり、印字が正常に終了しなかった場合でも、再び原稿を読み直すのを避けるためであり、電子ソートを行うためである。近年はこれだけでなく読み取った原稿を蓄積しておき必要なときに再出力する機能が追加されている。
ＨＤＤ１３に書き込む際には、上記の蓄積された画像データを画像フォーマット変換ユニット１４に送り、スキャナー機器固有の入力情報を付加する。

またＨＤＤ１３から読み出して、プリンタ等に搭載されている作像ユニット７に出力する際には、同様に画像データを画像フォーマット変換ユニット１４に送り、プリンタ固有の出力情報が付加する。

そして作像ユニット７より作像処理を行う際には、画像データをカラー多値データ固定長伸張器６により伸張し、プリンタ補正５に送られる。図３に図示したプリンタ補正３は色補正３１、プリンタγ３２、中間調処理３３、追跡パターン付加３４により構成されており、色補正、γ補正、中間調処理、追跡パターン付加処理を施した画像データを書き込みデバイス８、作像ユニット７の順に送信する。

以下、画像処理装置の動作を図１に基づいて詳細を説明する。
ネットワークで構成されるシステムであり、そのネットワーク上には画像を読み取る入力機器複数接続されている。各入力機器は自身の持つ機器番号、ネットワーク上で管理される機器管理情報、画像データを読み取った日時、読み取った時の画質モード等の画像読み取り情報などを入力情報とし、入力機器から読み取られた画像データと前記入力情報はネットワーク経由で画像処理装置にて、ＨＤＤ１３に格納される。ＨＤＤ１３に格納される際に、画像フォーマット変換ユニット１４にて画像データと入力情報を元に、画像データに入力情報を埋め込む。埋め込む一例を説明する。

画像データへ埋め込む入力情報は、情報内の各属性に分けられた所定の形式で管理される。画像データに埋め込む際は、画像データのヘッダとして、画像データの先頭に追加される方法を一例とする。

また、入力情報を一定の変換方式で画像化し、入力された画像データに入力情報画像データとして、重ね合わせる方式も一例としてあげる。つまり、入力情報をＭ×Ｎドットのドットイメージにして、その入力情報及び画像データとをＯＲ変換して埋め込み処理を行う。
尚、上記一定の方式で画像化された入力情報は、一定の方式で逆変換することで、元の入力情報に復元が可能であるとする。

ＨＤＤ１３に格納された入力情報が埋め込まれた画像データは、ネットワーク上に接続されている出力機器に送信される場合、画像フォーマット変換ユニット１４にて、前記出力機器の持つ自身の機器番号、ネットワーク上で管理される機器管理情報、画像データを出力する日時、出力時の画質モード等の画像出力情報を、出力画像データに埋め込むことが可能とする。その埋め込み方式は、上記入力情報と画像データの埋め込みと同様な方式である。

画像フォーマット変換ユニット１４では、前記入力情報と出力情報の双方を画像データに埋め込むことが可能である。図４に構成ブロック図として示されている画像フォーマット変換ユニット１４は、入力情報及び出力情報の送受信を管理する入出力管理１４１、埋め込み方式を実現するため入力情報を読み取り、画像データにその情報を付加する入力情報読取・付加１４２、埋め込み方式を実現するため出力情報を読み取り、画像データにその情報を付加する出力情報読取・付加１４３、画像データに暗号化変換を行う暗号化変換１４４により構成されている。よって、ネットワーク上に接続される入力機器、出力機器間で、前記ＨＤＤ１３内の画像データを送受信する際に、その画像データの入力情報、出力情報を元に、画像データの詳細な管理が可能となる。

次に、ＨＤＤ１３に格納されている、入力情報が埋め込まれた画像データを、ネットワーク上接続されている出力機器へ送信の要求が発生した場合について説明する。ネットワーク上に接続されているたとえば、外部ＰＣ１６において、ＨＤＤ１３に格納されている画像データをネットワーク上に接続されている出力機器から出力を要求する。この場合、外部ＰＣ１６からの出力要求はネットワークを介し、プリンタコントローラ１１に送信される。プリンタコントローラ１１はＨＤＤ１３内に格納されている入力情報を埋め込まれた画像データと出力先の出力機器上の出力情報を読み出し、出力先が不適当場合、つまり、入力情報に含まれる情報からセキュリティーの管理上、出力先として選択不可能な場合、外部ＰＣ１６からの要求を拒否する。上記動作によって、ＨＤＤ１３内に格納されている画像データのネットワーク上での出力先の管理が可能となる。

さらに、ＨＤＤ１３に格納されている、入力情報が埋め込まれた画像データを、ネットワーク上接続されている出力機器へ送信の要求が発生した場合、暗号化を用いて送信する場合について説明する。ネットワーク上に接続されているたとえば、外部ＰＣ１６において、ＨＤＤ１３に格納されている画像データを外部ＰＣ１６に出力する要求が発生した場合、具体的には、外部ＰＣ１６においてＣＲＴによりＨＤＤ１３内の画像データをキャプチャーする場合の動作を説明する。この場合、外部ＰＣ１６からの出力要求はネットワークを介し、プリンタコントローラ１１に送信される。プリンタコントローラ１１は、ＨＤＤ１３内に格納されている入力情報を埋め込まれた画像データと出力先の出力機器上の出力情報を読み出し、出力先が不適当場合、つまり、入力情報に含まれる情報からセキュリティーの管理上、暗号化の必要があると判断された場合、プリンタコントローラ１１は、ＨＤＤ１３内の入力情報が埋め込まれた画像データと、出力情報と、暗号化の指示を画像フォーマット変換ユニット１４に転送する。

画像フォーマット変換ユニット１４では、プリンタコントローラ１１から入力された入力情報が埋め込まれた画像データから入力情報を読み出し、出力情報と入力情報を同時に画像データに埋め込む。埋め込む方式は先述した方式に基づく。入力情報と出力情報が埋め込まれた画像データは最後に暗号化指示に従い、暗号化変換１４４により一定の方式で変換する。変換された画像データは復元するためには前記変換の逆変換を行うことで復元可能である。変換することでその逆変換方式をもたない外部ＰＣ１６以外では閲覧できないため、暗号化されＨＤＤ内の画像データのネットワーク上でのセキュリティー管理が可能となる。

変換つまり暗号化の一例を示す。例えば、画像データを先頭からワード単位で読み出す（読み出したデータを「ワード単位の画像データ」という）。そのワードデータを読み出し順番、つまり、ワード単位のデータ番号を同様にワードデータで表現する（表現したデータを「ワード単位のデータ番号」という）。この「ワード単位の画像データ」と「ワード単位のデータ番号」をＥＸＯＲ変換する。前記変換することで、変換後の画像データは視覚的には元の画像データを認識できる状態ではなくなり、暗号化されたこととなる。ＥＸＯＲ変換を逆変換するには、例えば外部ＰＣ１６において、変換後の画像データをワード単位で読み出し、「ワード単位の画像データ」と「ワード単位のデータ番号」を再度ＥＸＯＲ変換する事で元の画像データに復元できる。

さらに、前記出力情報と入力情報の画像データへの埋め込み方式、暗号化方式は、出力先の外部ＰＣ１６によって、方式を変更可能とし、個々の外部ＰＣ別に暗号化方式を変更できることで、全ての外部ＰＣにおいて単一の暗号化方式であるシステムよりも、セキュリティーの確度を高めたシステムを提供可能となる。さらに、時間の経過と共に、上記埋め込み方式、暗号化方式を変更することで、セキュリティーの確度を上げることも想定する。

画像フォーマット変換ユニット１４にて入力情報が付加された画像データをＨＤＤ１３に蓄積する際に、プリンタコントローラ１１にて、入力情報を元に画像データが検索可能状態で、蓄積、管理を行う。その管理方式に関して説明する。

入力情報には、各入力機器の機器番号、ネットワーク上で管理される機器管理情報、画像データを読み取った日時、読み取った時の画質モード等の画像読み取り情報が含まれる。この情報は上記に示した画像データのヘッダとして付加されている。この場合、外部ＰＣ１６から、入力機器を限定した入力画像の閲覧要求、つまり「ある入力機器で読み取られたすべての画像データの閲覧が要求された場合」にでは、ＨＤＤ１３に管理されているすべての画像データのヘッダを確認して、要求のあった機器番号を入力情報として持っている画像データを抽出する必要がある。この要求のあった機器番号を抽出するために時間がかかることが問題となる。

そこで、ＨＤＤ１３に蓄積する際に、プリンタコントローラ１１にて、入力データに付加されている入力情報の各情報「入力機器番号」、「入力機器管理情報」、「入力日時」、「入力画質モード」などを個別抽出し管理する。個別に読み取られた入力情報は、ＨＤＤ１３上に管理情報別に管理される。

例えば、入力機器番号=リコー製10、入力日時＝2004年3月31日、入力画質モード＝文字モードと付加された入力情報は、ＨＤＤ１３上の入力情報管理エリア内に追加される。入力情報管理エリア内では各入力情報別に、その入力情報を持つ画像データとその格納先アドレスが管理されている（図５の画像データ管理エリア参照）。よって、入力情報管理エリア内を検索することで、外部ＰＣ１６からの入力情報を限定した複数の画像データの検索が容易となる（図５の入力情報管理エリア参照）。

本発明の画像処理装置を搭載したコピー機、ＦＡＸ、ＭＦＰなどの開発が望まれる。

画像処理装置の構成ブロック図である。 スキャナ補正２の構成ブロック図である。 プリンタ補正３の構成ブロック図である。 画像フォーマット変換ユニット１４の構成ブロック図である。 プリンタコントローラ１１の管理方式における入力情報管理エリアと画像データ管理エリアを図示したものである。

符号の説明

１ 読み取りユニット
２ スキャナ補正
１１ プリンタコントローラ
１３ ＨＤＤ
１４ 画像フォーマット変換ユニット

Claims (8)

1. 原稿を読み取り、入力機器より情報の入力を受ける読取手段と、
   前記読取手段による情報の入力により生成される画像データを保存する記憶手段と、
   前記記憶手段に保存した画像データをネットワーク経由でネットワーク上に接続される出力機器に送信することを特徴とする画像処理装置において、
   前記画像データに入力時の情報及び送信時の情報を合成して埋め込む画像データ変換手段を有し、
   入力時に画像データに埋め込んだ情報に基づいて、ネットワーク上に接続される出力機器である送信先への送信許可を制御することを特徴とする画像処理装置。
2. 前記画像データ変換手段は、画像データに埋め込んだ前記入力時の情報に基づいて、送信先へ送信する画像データを暗号化する暗号化手段を有することを特徴とする請求項１に記載の画像処理装置。
3. 前記画像データ変換手段は、前記入力時の情報及び前記送信時の情報を合成して画像データに埋め込む際に、その合成方法を変更し得ることを特徴とする請求項１に記載の画像処理装置。
4. 画像データに埋め込まれた前記入力時の情報を元に、入力時の情報の種別に前記記憶手段に保存されることを特徴とする請求項１に記載の画像処理装置。
5. 入力時の情報の種別に前記記憶手段に保存される場合、入力時に画像データに埋め込まれた複数の前記入力時の情報は画像データの実態単位で個別に保存、管理されることを特徴とする請求項４に記載の画像処理装置。
6. 入力時に画像データに埋め込まれた複数の前記入力時の情報と画像データの実態とを関連付けした情報が別途前記記憶手段に保存、管理されることを特徴とする請求項５に記載の画像処理装置。
7. 前記入力時の情報は、前記入力機器自身の機器番号、ネットワーク上で管理される機器管理情報、画像データを読み取った日時、読み取った時の画質モード等の画像読み取り情報であることを特徴とする請求項１から６の何れかに記載の画像処理装置。
8. 前記送信時の情報は、前記出力機器自身の機器番号、ネットワーク上で管理される機器管理情報、画像データを出力する日時、出力時の画質モード等の画像出力情報であることを特徴とする請求項１から６の何れかに記載の画像処理装置。

Images