JP2006259971A - 画像処理装置および画像処理方法 - Google Patents

Abstract

【課題】アクセスの種類ごとに認証を行わないと、文書データに対するアクセスの種類に応じた細かい制御を行うことができない。
【解決手段】ハードディスク等の記憶装置１１０を備え、当該記憶装置１１０に蓄積された文書データを、ネットワーク１３を介して接続されたクライアントＰＣにバックアップし、またバックアップした文書データを記憶装置１１０にレストアする機能を持つ画像処理装置１１において、アクセスの種類、具体的にはバックアップ／レストアごとに個別に認証を行うようにして、ユーザの利便性の向上を図る。
【選択図】図２

Description

本発明は、文書データを蓄積可能な記憶装置を備えた画像処理装置およびその処理方法（画像処理方法）に関し、特にスキャン機能、コピー機能、プリント機能、ＦＡＸ機能、ネットワーク通信機能等の各種の機能を併せ持つデジタル複合機や、デジタル複写機等の画像処理装置およびその処理方法に関する。

デジタル複合機等の画像処理装置の中には、入力された文書データを蓄積可能なハードディスク等の大容量記憶装置を備えたものがある。このように、文書データの蓄積機能を備えることで、当該機能を備えた画像処理装置は、ファイルサーバとしての利用が可能となり、大容量記憶装置から取り出した文書データに対して、プリント機能によるプリント出力や、ＦＡＸ機能によるＦＡＸ送信等の処理を行うことができる。

この種の画像処理装置では、装置の機能向上を図るために、各種の処理を行う機能構成（ハードウェア部分）に仕様の変更が生じることが多々ある。機能構成の変更としては、例えば、その機能の内容の変更などが挙げられる。つまり、画像処理装置については、必要に応じて、その機能構成のバージョンの変更（いわゆる、バージョンアップ）が行われることがある。

画像処理装置に対してバージョンの変更を行う場合は、当該画像処理装置を初期化し、その後機能構成のバージョンを変更する処理が行われることになる。画像処理装置では、バージョン変更の際に、初期化処理によって画像処理装置内の記憶装置に蓄積している文書データが破壊されないようにするために、当該記憶装置に蓄積している文書データを、ネットワークを介して接続された外部の情報処理装置にバックアップし、またバージョン変更の処理後に、情報処理装置にバックアップしておいた文書データを、元の画像処理装置内の記憶装置に戻す、即ちレストアする処理が行われる。

ただし、画像処理装置内の記憶装置に蓄積される文書は、会議で使用するためにコピーされた機密文書や書類であったり、ワークステーションやパーソナルコンピュータなどで作成した機密文書であったりすることから、バックアップおよびレストアを誰でも自由に行えるようであってはセキュリティを確保する上で問題となる。このため、従来は、保存している文書データに対してユーザまたはグループ単位（組織の課レベルなど）でアクセス権を設定できるようにしていた（例えば、特許文献１参照）。

特開２００３−６７２４９号公報

しかしながら、上記従来技術では、文書データに対してユーザまたはグループ単位でアクセス権を設定できるものの、アクセスの種類（バックアップ／レストア／印刷／編集など）を判別していないため、文書データに対するアクセスの種類に応じた細かい制御を行うことができないという課題があった。

アクセスの種類に応じた細かい制御としては、一例として、バックアップについては個人ユーザの権限で許可するが、レストアについては管理者権限がないと許可しないようにする、あるいは、印刷については誰でも許可するが、データ編集については作成者以外に対しては許可しないようにするなどが挙げられる。

そこで、本発明は、アクセスの種類ごとに個別に認証を行うことで、ユーザのニーズに合わせた柔軟な運用を可能とした画像処理装置および画像処理方法を提供することを目的とする。

上記目的を達成するために、本発明では、記憶装置に蓄積された文書データを、ネットワークを介して接続された情報処理装置にバックアップし、また前記情報処理装置にバックアップした文書データを前記記憶装置にレストアする画像処理装置において、前記記憶装置に蓄積された文書データを前記情報処理装置にバックアップする際に認証を行い、当該認証によってバックアップを許可した場合に前記記憶装置から前記情報処理装置へ文書データを送信し、また前記情報処理装置にバックアップした文書データを前記記憶装置にレストアする際に認証を行い、当該認証によってレストアを許可した場合に前記情報処理装置から送信される文書データを受信して前記記憶手段に蓄積する構成を採っている。

上記構成の画像処理装置において、記憶装置に蓄積された文書データを情報処理装置にバックアップし、またバックアップした文書データを記憶装置にレストアする際に、バックアップおよびレストアを許可するか否かの認証を、アクセスの種類ごとに個別に行い、許可したユーザのみがその処理、即ちバックアップおよび／またはレストアの処理を実行できるようにする。

本発明によれば、アクセスの種類、即ちバックアップ／レストアごとに個別に認証を行うことで、ユーザのニーズに合わせた柔軟な運用が可能になるため、ユーザの利便性を向上できる。

以下、本発明の実施の形態について図面を参照して詳細に説明する。なお、以下に説明する実施の形態は、本発明を具体化した一例であって、本発明の技術的範囲を限定する性格のものではない。

［画像処理システム］
図１は、本発明が適用される画像処理システムの構成を示すブロック図である。図１に示すように、本適用例に係る画像処理システムは、画像処理装置１１と例えば１台の情報処理装置１２とを有し、これら装置１１，１２がネットワーク１３を介して相互に通信可能に接続された構成となっている。

画像処理装置１１は、原稿画像を読み取るスキャン機能、原稿画像を読み取って得た画像データを用紙に印刷して出力するコピー機能、外部から入力される文書データを用紙に印刷して出力するプリント機能、通信回線を介して文書データの送受信を行うＦＡＸ機能等の各種の機能を併せ持つデジタル複合機や、コピー機能を持つデジタル複写機など、文書データを蓄積可能な記憶装置を備え、ネットワーク通信が可能な装置である。

情報処理装置１２は、ネットワーク通信機能を持つパーソナルコンピュータ（ＰＣ）など、画像処理装置１１内の記憶装置に格納されている文書データをバックアップ可能な記憶装置を備えたクライアント装置である。ここでは、画像処理装置１１に対して情報処理装置１２を１台接続するとしたが、１台に限られるものではなく、２台以上であっても良いことは勿論である。

ネットワーク１３は、例えばＬＡＮ(Local Area Network)やＷＡＮ(Wide Area Network)によって構成される。但し、ネットワーク１３による接続形態としては、ＬＡＮやＷＡＮを用いる形態に限られるものではなく、インターネットや電話回線網、専用線を用いる形態や、相互に直結する形態など、種々の接続形態を採ることができる。

［画像処理装置］
図２は、本発明の一実施形態に係る画像処理装置の構成を示すブロック図である。ここでは、本実施形態に係る画像処理装置が例えばデジタル複合機である場合を前提として説明するものとする。

図２に示すように、本実施形態に係る画像処理装置１１は、記憶装置１１０を有し、記憶装置１１０に蓄積された文書データを、ネットワーク１３を介して接続された情報処理装置１２にバックアップし、また当該情報処理装置１２にバックアップした文書データを記憶装置１１０にレストアする機能を有する構成となっている。

このバックアップおよびレストアの機能を実現するために、本実施形態に係る画像処理装置１１は、次のような構成要素、即ちユーザインタフェース部１１１、画像入力部１１２、認証情報設定部１１３、認証情報保存部１１４、ネットワークインタフェース部１１５、第１の認証部１１６、文書データ送信部１１７、第２の認証部１１８および文書データ受信部１１９を備えている。

なお、本画像処理装置１１の各部の構成要素１１１〜１１９は、コンピュータ上の処理プログラムモジュールとして存在しても良いし、一部または全部が専用のハードウェアで構成されても良い。

記憶装置１１０は、ハードディスクなどの大容量の記憶装置である。ユーザインタフェース部１１１は、ユーザによる各種の設定や命令などの入力操作を行うための操作パネルである。なお、情報処理装置１２が例えばＰＣ（クライアントＰＣ）の場合には当該ＰＣの入出力装置がユーザインタフェース部１１１に代わって、本画像処理装置１１のユーザインタフェースとして機能する場合もある。

画像入力部１１２は、ＣＣＤ(Charge Coupled Device)イメージセンサなどによって原稿画像を読み取り、その画像データを入力する画像読取装置である。この画像入力部１１２から入力された画像データは、必要に応じて図示せぬ画像形成装置を通して用紙に印刷されて出力され、また必要に応じて記憶装置１１０に蓄積される。

認証情報設定部１１３は、後述するバックアップやレストアを行うときの認証の際に、記憶装置１１０に記憶された文書データに対して、第１，第２の認証部１１６，１１８で使用する第１，第２の認証情報を設定する。認証情報保存部１１４は、認証情報設定部１１３で設定された第１，第２の認証情報を、対応する文書データに付与して保存する。

ネットワークインタフェース部１１５は、本画像処理装置１１とネットワーク１３との間のインタフェースであり、情報処理装置１２へ文書データを送信したり、当該情報処理装置１２あるいは他の情報処理装置、例えばワークステーションやパーソナルコンピュータなどで作成され、これらから送信される文書データを受信したりする。

第１の認証部１１６は、記憶装置１１０に蓄積された文書データを、外部の情報処理装置１２にバックアップする際に認証を行う。文書データ送信部１１７は、第１の認証部１１６によってバックアップが許可された場合に、記憶装置１１０から情報処理装置１２へネットワークインタフェース部１１５を介して文書データを送信する。

第２の認証部１１８は、情報処理装置１２にバックアップした文書データを記憶装置１１０にレストアする際に認証を行う。文書データ受信部１１９は、第２の認証部１１８によってレストアが許可された場合に、情報処理装置１２から送信される文書データを、ネットワークインタフェース部１１５を介して受信し、この受信した文書データから記憶装置１１０に蓄積する文書データを再構築して当該記憶装置１１０に蓄積する。

上記構成の画像処理装置１１において、記憶装置１１０への文書データの蓄積は、ユーザインタフェース部１１１の操作画面からユーザがスキャン／ＦＡＸなどの指示を行い、画像入力部１１２を介して画像データを取り込むことによって行われる。

＜認証情報の付加＞
ここで、認証情報の付加について説明する。認証情報を付加するに当たって、例えば図３に示すような操作画面をユーザインタフェース部１１１のディスプレイ上に表示する。この操作画面を表示することで、バックアップ／レストア時のそれぞれに対して認証が必要か否か、また認証が必要な場合はユーザ名とパスワードを入力させるべく、ユーザに対してその入力操作を促す。

ユーザによって入力操作が行われると、認証情報設定部１１３は、その入力情報に基づいて、認証情報（バックアップ時に使用する第１の認証情報／レストア時に使用する第２の認証情報）を設定する。そして、認証情報保存部１１４は、認証情報設定部１１３によって設定された認証情報を、対応する文書データに付加して保存する。ここで、ユーザ名とパスワードの組については、例えば、文書所有者と管理者はアクセス可能とするなど、複数個入力できるようにしても良い。また、認証情報は文書蓄積の際に入力できるようにしても良い。

＜文書のバックアップ＞
次に、文書のバックアップ時における画像処理装置１１での処理手順の一例について、図４のフローチャートを用いて説明する。

ここでは、情報処理装置１２が例えばＰＣであるときに、文書のバックアップ要求が当該情報処理装置１２（以下、「クライアントＰＣ１２」と記す）から行われる場合を例に挙げて説明するものとするが、ユーザインタフェース部１１１から文書のバックアップ要求が行われる場合にも、処理の流れは基本的に同じである。

クライアントＰＣ１２から文書のバックアップ要求を受信することで、画像処理装置１１でのバックアップのための一連の処理が開始される。

先ず、第１の認証部１１６は、バックアップ対象となる文書データを記憶装置１１０から取得し（ステップＳ１１）、文書データに付加されている認証情報を参照することによってバックアップ時に認証が必要か否かを判別し（ステップＳ１２）、認証が必要な場合は、クライアントＰＣ１２に対して認証情報の入力を要求する（ステップＳ１３）。

認証情報の入力要求を受けた場合、クライアントＰＣ１２は、ユーザ名とパスワードを入力するためのダイアログを表示し、ユーザによる入力操作を待つ。そして、ユーザによって認証情報が入力されると、当該認証情報をネットワーク１３を介して画像処理装置１１へ送信する。

クライアントＰＣ１２から画像処理装置１１へユーザ入力による認証情報が送信されてくると、第１の認証部１１６は、これを受信して文書データに付加されている認証情報と比較することにより、ユーザ入力による認証情報が正しい（一致する）か否かを判断する（ステップＳ１４）。

そして、ユーザ入力による認証情報が正しいと第１の認証部１１６で判断されると、文書データ送信部１１７は、その文書データをネットワークインタフェース部１１５を介してクライアントＰＣ１２へ送信し（ステップＳ１５）、一連の処理を終了する。

ユーザ入力による認証情報が正しくない（一致しない）と第１の認証部１１６で判断されると、文書データ送信部１１７は、クライアントＰＣ１２に対してエラーを通知し(ステップＳ１６)、一連の処理を終了する。ユーザ入力による認証情報が正しくない場合には、クライアントＰＣ１２のディスプレイ上に「認証情報が一致しない」旨のメッセージを表示させ、再度ユーザによる認証情報の入力を受け付けるようにしても良い。

ステップＳ１２の判断処理において、バックアップ時に認証が必要ないと判断した場合は、文書データ送信部１１７は、直接ステップＳ１５の処理に移行して、バックアップ対象の文書データをネットワークインタフェース部１１５を介してクライアントＰＣ１２に送信し、一連の処理を終了する。

以上の一連の処理により、記憶装置１１０から取得したバックアップ対象となる文書データについて、認証が不要な場合は、無条件にクライアントＰＣ１２の記憶装置へのバックアップが行われ、認証が必要な場合は、ユーザによって入力された認証情報が文書データに付加されている認証情報と一致することを条件としてクライアントＰＣ１２の記憶装置へのバックアップが行われることになる。

＜文書のレストア＞
続いて、文書のレストア時における画像処理装置１１での処理手順の一例について、図５のフローチャートを用いて説明する。

ここでは、情報処理装置１２が例えばＰＣであるときに、文書のレストア要求が当該クライアントＰＣ１２から行われる場合を例に挙げて説明するものとするが、ユーザインタフェース部１１１から文書のレストア要求が行われる場合にも、処理の流れは基本的に同じである。

クライアントＰＣ１２から文書のレストア要求を受信することで、画像処理装置１１でのレストアのための一連の処理が開始される。

先ず、文書データ受信部１１９がレストア要求に含まれる文書データをクライアントＰＣ１２から受信する（ステップＳ２１）。そして、第２の認証部１１８は、当該文書データに付加されている認証情報を参照することによってレストア時に認証が必要か否かを判断し（ステップＳ２２）、認証が必要な場合は、クライアントＰＣ１２に対してユーザによる認証情報の入力を要求する（ステップＳ２３）。

認証情報の入力要求を受けた場合、クライアントＰＣ１２は、ユーザ名とパスワードを入力するためのダイアログを表示し、ユーザによる入力操作を待つ。そして、ユーザによって認証情報が入力されると、当該認証情報をネットワーク１３を介して画像処理装置１１へ送信する。

クライアントＰＣ１２から画像処理装置１１へユーザ入力による認証情報が送信されてくると、第２の認証部１１８は、これを文書データ受信部１１９を介して受信し、文書データに付加されている認証情報と比較することにより、ユーザ入力による認証情報が正しい（一致する）か否かを判断する（ステップＳ２４）。

そして、ユーザ入力による認証情報が正しいと第２の認証部１１８で判断されると、文書データ受信部１１９は、受信した文書データから記憶装置１１０に蓄積する文書データを再構築して記憶装置１１０に蓄積し（ステップＳ２５）、一連の処理を終了する。ここで、受信した文書データから記憶装置１１０に蓄積する文書データを再構築する必要がない場合は、受信した文書データをそのまま記憶装置１１０に記憶するようにすれば良い。

ユーザ入力による認証情報が正しくない（一致しない）と第２の認証部１１８で判断されると、文書データ受信部１１９は、クライアントＰＣ１２に対してエラーを通知し(ステップＳ２６)、一連の処理を終了する。ユーザ入力による認証情報が正しくない場合には、クライアントＰＣ１２のディスプレイ上に「認証情報が一致しない」旨のメッセージを表示させ、再度ユーザによる認証情報の入力を受け付けるようにしても良い。

ステップＳ２２の判断処理において、レストア時に認証が必要ないと判断された場合には、文書データ受信部１１９は、直接ステップＳ２５の処理に移行して、受信した文書データから記憶装置１１０に蓄積する文書データを再構築して記憶装置１１０に蓄積し、一連の処理を終了する。

以上の一連の処理により、クライアントＰＣ１２から受信したレストア対象となる文書データについて、認証が不要な場合は、無条件にクライアントＰＣ１２にバックアップされていた文書データの記憶装置１１０へのレストアが行われ、認証が必要な場合は、ユーザによって入力された認証情報が文書データに付加されている認証情報と一致することを条件として記憶装置１１０へのレストアが行われることになる。

上述したように、ハードディスク等の記憶装置１１０を備え、当該記憶装置１１０に蓄積された文書データを、ネットワーク１３を介して接続されたクライアントＰＣ（情報処理装置）１２にバックアップし、またバックアップした文書データを記憶装置１１０にレストアする機能を持つ画像処理装置１１において、アクセスの種類、具体的にはバックアップ／レストアごとに個別に認証を行うことで、ユーザのニーズに合わせた柔軟な運用が可能になるため、ユーザの利便性を向上できる。

具体的には、例えば、
・バックアップ時は「認証なし」の設定を行うことで、機械のメンテナンス時に管理者が不在でもバックアップ作業を行うことができる。
・バックアップ時は認証ありで文書の所有者の認証情報を設定しておくことで、悪意ある利用者が不正にバックアップすることを防止できる。
・バックアップ時は「認証なし」の設定でも、レストア時に「認証あり」の設定を行うことで、クライアントＰＣにバックアップした文書データを不正にレストアして利用されることを防止できる。
など、細かい設定ができるため、ユーザの利便性を向上できる。

なお、本実施形態では、アクセスの種類として、バックアップ／レストアを例に挙げて説明したが、本発明の技術思想は、アクセスの種類が印刷／編集などの場合に対しても同様に適用可能である。

本発明が適用される画像処理システムの構成を示すブロック図である。 本発明の一実施形態に係る画像処理装置の構成を示すブロック図である。 認証情報を付加する際に表示する操作画面の一例を示す図である。 文書のバックアップ時における処理手順の一例を示すローチャートである。 文書のレストア時における処理手順の一例を示すローチャートである。

符号の説明

１１…画像処理装置、１２…情報処理装置（クライアントＰＣ）、１３…ネットワーク、１１０…記憶装置、１１１…ユーザインタフェース部、１１２…画像入力部、１１３…認証情報設定部、１１４…認証情報保存部、１１５…ネットワークインタフェース部、１１６…第１の認証部、１１７…文書データ送信部、１１８…第２の認証部、１１９…文書データ受信部

Claims (5)

1. 記憶装置に蓄積された文書データを、ネットワークを介して接続された情報処理装置にバックアップし、また前記情報処理装置にバックアップした文書データを前記記憶装置にレストアする画像処理装置であって、
   前記記憶装置に蓄積された文書データを前記情報処理装置にバックアップする際に認証を行う第１の認証手段と、
   前記第１の認証手段によってバックアップが許可された場合に前記記憶装置から前記情報処理装置へ文書データを送信するデータ送信手段と、
   前記情報処理装置にバックアップした文書データを前記記憶装置にレストアする際に認証を行う第２の認証手段と、
   前記第２の認証手段によってレストアが許可された場合に前記情報処理装置から送信される文書データを受信して前記記憶手段に蓄積するデータ受信手段と
   を備えることを特徴とする画像処理装置。
2. 前記データ受信手段は、受信した文書データから前記記憶手段に蓄積する文書データを再構築して当該記憶手段に蓄積する
   ことを特徴とする請求項１記載の画像処理装置。
3. 前記記憶装置に蓄積された文書データに対して、前記第１の認証手段で使用する第１の認証情報および前記第２の認証手段で使用する第２の認証情報を設定する認証情報設定手段をさらに備える
   ことを特徴とする請求項１記載の画像処理装置。
4. 前記認証情報設定手段によって設定された前記第１，第２の認証情報を、対応する文書データに付加して保存する認証情報保存手段をさらに備える
   ことを特徴とする請求項３記載の画像処理装置。
5. 画像処理装置内の記憶装置に蓄積された文書データを、ネットワークを介して接続された情報処理装置にバックアップし、また前記情報処理装置にバックアップした文書データを前記記憶装置にレストアする画像処理方法であって、
   前記記憶装置に蓄積された文書データを前記情報処理装置にバックアップする際に認証を行い、当該認証によってバックアップを許可した場合に前記記憶装置から前記情報処理装置へ文書データを送信するステップと、
   前記情報処理装置にバックアップした文書データを前記記憶装置にレストアする際に認証を行い、当該認証によってレストアを許可した場合に前記情報処理装置から送信される文書データを受信して前記記憶手段に蓄積するステップと
   を有することを特徴とする画像処理方法。
   

Images