JP2007067849A - 画像アーカイブシステム - Google Patents

Abstract

【課題】ジョブアーカイブシステムにおいては「だれが」画像を操作したかを正確に記録することが求められるため、画像処理装置本体が保持している簡易な部門番号等の認証ではなく、ユーザ認証サーバでより正確な認証をおこなったユーザ情報を記録することが望ましいが、認証サーバに接続できない場合に一切の機能を禁止すると装置の利用可能性が極端に低下してしまう。
【解決手段】認証サーバに接続できない場合は装置内のユーザ情報で簡易な認証を行い、同時にセキュリティ上の危険が少ない機能のみを使えるよう機能制限をおこなったうえで、利用可能にすることにより、装置単体での最低限の利用を可能とし、同時にセキュリティ上危険を減少しつつ、ジョブアーカイブにもユーザ情報を残せるようにする。
【選択図】 図８

Description

本発明は、画像アーカイブシステムに関するものである。

近年、情報漏洩防止、および万一漏洩が発生した場合には漏洩の検知、および漏洩ルートの追跡機能の必要性が高まっている。その背景には機密情報の漏洩があとを絶たないという現実があり、その漏洩の形態も物理的にコピー、あるいはプリント出力した紙文書を持ち出すものから、電子データで漏洩する場合が増加している。機密情報を扱う企業、官公庁などではまず情報の漏洩自体の回避を第一としてセキュリティの強化に努めているものの、内部の人間によって情報漏洩が引き起こされるケースも多く、さらに情報技術、ネットワーク技術の進歩は目覚しい速度で続いており、現在安全なセキュリティ技術が突然陳腐化する可能性さえ否定できない。

さらに、近年のデジタル複写機などの事務機器、またプリンタ、スキャナ、ＦＡＸ装置においては紙文書の電子化、あるいは電子化した文書のプリント出力、さらにネットワークで接続されたホスト、デバイスへの一斉送信を備えている。これはユーザにとって紙文書と電子データの敷居を取り払い、さらにネットワーク機能を利用した、高度な機能と利便性を手軽に利用することが可能になった反面、ユーザの単純な操作ミスで大規模なデータの誤送信なども発生しうるし、悪意を持って利用された場合はいっそう危険である。もし何らかの形で情報の漏洩が確認された場合、その流出源や経路を特定し、再発防止策を講じることが必須である。

そこで、万一の情報漏洩が発生した場合、その情報の漏洩ルート／漏洩源を追跡、特定可能とする手段（以下、この機能をアーカイブ機能と呼ぶ）が必要である。これは物理的な紙文書だけではなく、スキャナで読み取られ電子化された文書データの漏洩源、流出ルートついても同様である。また、ネットワークや公衆回線経由で容易に送信、転送可能な電子データ化された文書に対しての追跡手段がより強く求められている。そのため、紙文書、電子データの入出力デバイスである、複写機、プリンタなどの事務機器においても前述の目的を達することができる、文書追跡能力が必要となる。また、複写機やプリンタ、スキャナ、ＦＡＸで入出力するすべての文書を監視していることを周知することで、内部のユーザによる情報流出や安易な複製、送信に対する抑止効果も期待されるのである。

このようなアーカイブ、文書追跡能力を実現するため、特許文献１、あるいは特許文献２のように、プリント出力したデータをすべてデバイス内の記憶装置にプリント出力したユーザ情報などを付加した上で蓄積しておき、あとで文書流出が発生した場合、その文書の画像あるいは付加情報をもって蓄積情報を検索し、流出した文書の出力者や中継経路の特定を行うシステムがすでに発明されている。このようなデバイスでは、データをアーカイブする記憶領域がいっぱいになった場合、アーカイブ漏れを防止するためサーバからアーカイブデータを引き抜かれるまでは新たな動作を禁止し、アーカイブ漏れが発生することを防いでいる。

さらに実際に画像のプリント、スキャン、送信、受信を「だれが」実行したかの特定を行うために、装置を使用するにあたってはユーザ認証を行い、アーカイブデータには該ユーザ情報も記録することが重要である。画像処理装置本体が保持する認証用のユーザ情報は、装置の記憶装置の容量の制限や、ユーザ情報管理の複雑さの制約たのめ比較的簡易な、たとえば７桁の１０進数によるユーザ番号が用いられており、この場合は画像処理装置単体でのユーザ認証が可能である。しかし、より詳細なユーザ認証が可能な場合がある。例えばオフィスのネットワーク環境で多数のユーザがＰＣを利用し、ネットワーク経由でファイルサーバやサービス等を利用するための権限の付与、あるいは利用に当たってユーザ認証を行うために、ユーザ情報を一元管理している認証サーバへアクセスして認証を行う運用を行う場合が多い。

このようなネットワーク環境、ユーザ認証を行っているオフィスなどでは、認証サーバの管理情報を用いて画像処理装置の利用者認証を行う方が、より正確で、詳細なユーザ情報を識別することが可能である。そのため、画像アーカイブ機能にとってもこのようなより正確で詳細なユーザ情報を管理している認証サーバに接続して画像処理装置の利用者を認証し、そのユーザ情報を画像データと合わせてアーカイブすることが望ましい。また、画像処理装置の利用者をユーザ認証サーバにアクセスして認証することによって、画像処理装置の不正使用を防止し、より権限を吹かされたユーザにのみ装置の利用を許可することが可能となる。
特開平７−２１２６０２号公報 特開２００１−４５２７５号公報

しかしながら、前述のような全ユーザの情報を一元管理するユーザ認証サーバは通常専用サーバとしてネットワークで接続されている。そのため、画像処理装置の使用者の認証を必ずユーザ認証サーバへアクセスして認証する場合、通信経路の障害、あるいはユーザ認証サーバが停止しているような状況では、画像処理装置自体はなんら問題ないにもかかわらず、全てのユーザが画像処理装置を利用できないという問題がある。この場合、単に認証をしない設定にすると、本来装置の利用権限が付与されていないユーザも含めて、無制限に使用される危険があるし、さらに画像アーカイブ機能としては、装置の利用者情報が得られないため「だれが」アーカイブされた画像を送受信、あるいはスキャン、プリントしたのかがあとから判別できず、画像アーカイブ機能としては問題となってしまう。

ユーザ認証サーバによる認証が機能しない場合には、代替の認証方法として画像処理装置本体が保持する簡易な、もしくはユーザ認証サーバが保持する完全なユーザ情報のサブセットを用いてユーザ認証を行う方法も考えられるが、この場合、本来の認証サーバを用いた認証よりも正確さ、詳細さで制限のあるユーザ情報しか画像アーカイブにも記録できないため、画像アーカイブ機能としては「だれが」の情報の追跡の弱点となってしまう。

本発明は、以上の点に着目して成されたもので、認証サーバが利用不可の場合においても、画像処理装置単体で簡易認証を行うことで装置の利用可能性を高めると同時に、必要に応じて機能制限を行うことで簡易認証によるリスクを軽減することができる画像アーカイブシステムを提供することを目的とする。

かかる課題を解決するための第一の手段は、
ネットワーク接続され、完全なユーザ認証情報を保持してユーザ認証を行う、ユーザ認証サーバ、
及び、
ネットワーク通信手段と、
前記ネットワーク通信手段でホストから受信したプリントデータを、印刷メディア上に画像形成してプリントするプリント手段と、
原稿画像を読み取り電子データ化する、原稿読み取り手段と、
前記ネットワーク通信手段を用いて、ネットワーク接続された相手装置に対して画像を送信する、画像送信手段と、
前記ネットワーク通信手段を用いて、ネットワーク接続された相手装置から送信された画像データを受信する、画像受信手段と、
ユーザを認証するための認証情報を入力する、認証情報入力手段と、
前記認証情報入力手段で入力された認証情報に基づき、前記ネットワーク接続されたユーザ認証サーバに接続してユーザ認証を行う、リモートユーザ認証手段と、
前記ユーザ認証サーバが保持するユーザ認証情報の一部を記憶するため、装置内に保持されるユーザ情報記憶手段と、
前記ユーザ情報記憶手段に保持された、ユーザ情報のサブセットを用いてサーバにアクセスすることなくユーザ認証を行う、ローカルユーザ認証手段と、
前記プリント手段、原稿読み取り手段、画像送信手段、画像受信手段で入出力する全ての画像データをあとから検索可能な形式で、該画像データの入出力を実行したユーザ情報をそれぞれに付加して蓄積する、画像データアーカイブ手段と、を備える画像処理装置と、
からなり、
通常のユーザ認証には前記ユーザ認証サーバを用いるリモートユーザ認証手段を用いてユーザ認証を行い、前記リモートユーザ認証手段が正常に機能しない場合は、前記装置内に保持したユーザ情報のサブセットを用いて前記ローカルユーザ認証手段を用いてユーザ認証を行うとともに、ユーザに対して許可する画像処理装置の機能を制限することを特徴とする、画像アーカイブシステムである。

かかる課題を解決するための第二の手段は、
前記ローカルユーザ認証使用時に制限する画像処理装置の機能は、前記プリント手段によるプリント機能か、画像送信手段による画像送信機能のいずれか、または両方であることを特徴とする、前記第一の手段に記載の画像アーカイブシステムである。

かかる課題を解決するための第三の手段は、
前記画像送信手段、受信手段は、Ｇ３またはＧ４プロトコルに基づくファクシミリ機能であることを特徴とする、前記第一の手段、または第二の手段に記載の画像アーカイブシステムである。

本発明によれば、認証サーバが利用不可の場合においても、画像処理装置単体で簡易認証を行うことで装置の利用可能性を高めると同時に、必要に応じて機能制限を行うことで簡易認証によるリスクを軽減する。

以下本発明を実施するための最良の形態を、実施例により詳しく説明する。

以下で本発明の装置及びその動作について詳細に説明する。

［ハードウエア］
全体構成
アーカイブ対応デバイスの、ハード全体構成図を図１０に示す。Ｃｏｎｔｒｏｌｌｅｒ Ｕｎｉｔ ２０００は画像入力デバイスであるスキャナ２０７０や画像出力デバイスであるプリンタ２０９５と接続し、一方ではＬＡＮ２０１１や公衆回線（ＷＡＮ）２０５１接続することで、画像情報やデバイス情報の入出力を行う為のコントローラである。ＣＰＵ２００１はシステム全体を制御するコントローラである。ＲＡＭ２００２はＣＰＵ２００１が動作するためのシステムワークメモリであり、画像データを一時記憶するための画像メモリでもある。ＲＯＭ２００３はブートＲＯＭであり、システムのブートプログラムが格納されている。ＨＤＤ２００４はハードディスクドライブで、システムソフトウェア、画像データを格納するとともに、スキャナ２０７０でコピー、ＦＡＸ送信、文書格納のために紙原稿から読み取った画像、及びアーカイブ非対応ドライバから送信されたプリント／送信データをアーカイブし蓄積する。

操作部Ｉ／Ｆ２００６は操作部（ＵＩ）２０１２とインターフェース部で、操作部２０１２に表示する画像データを操作部２０１２に対して出力する。また、操作部２０１２から本システム使用者が入力した情報を、ＣＰＵ２００１に伝える役割をする。Ｎｅｔｗｏｒｋ２０１０はＬＡＮ２０１１に接続し、情報の入出力を行うものであり、ネットワーク上のアーカイブサーバ、クライアントホスト、ドライバ配布サーバとのデータ通信を行う。Ｍｏｄｅｍ２０５０は公衆回線２０５１に接続し、情報の入出力を行う。以上のデバイスがシステムバス２００７上に配置される。

Ｉｍａｇｅ Ｂｕｓ Ｉ／Ｆ２００５はシステムバス２００７と画像データを高速で転送する画像バス２００８を接続し、データ構造を変換するバスブリッジである。画像バス２００８は、ＰＣＩバスまたはＩＥＥＥ１３９４で構成される。画像バス２００８上には以下のデバイスが配置される。

ラスターイメージプロセッサ（ＲＩＰ）２０６０はＰＤＬコードをビットマップイメージに展開する。デバイスＩ／Ｆ部２０２０は、画像入出力デバイスであるスキャナ２０７０やプリンタ２０９５とＣｏｎｔｒｏｌｌｅｒ Ｕｎｉｔ ２０００を接続し、画像データの同期系／非同期系の変換を行う。

スキャナ画像処理部２０８０は、入力画像データに対し補正、加工、編集を行う。プリンタ画像処理部は、プリント出力画像データに対して、プリンタの補正、解像度変換等を行う。画像回転部２０３０は画像データの回転を行う。画像圧縮部２０４０は、多値画像データはＪＰＥＧ、２値画像画像データはＪＢＩＧ、ＭＭＲ、ＭＨの圧縮伸張処理を行う。

アーカイブ対応デバイスの外観を図１１に示す。画像入力デバイスであるスキャナ部２０７０は、原稿となる紙上の画像を照明し、ＣＣＤラインセンサ（図示せず）を走査することで、ラスターイメージデータ２０７１として電気信号に変換する。原稿用紙は原稿フィーダ２０７２のトレイ２０７３にセットし、装置使用者が操作部２０１２から読み取り起動指示することにより、コントローラＣＰＵ２００１がスキャナ２０７０に指示を与え（２０７１）、フィーダ２０７２は原稿用紙を１枚ずつフィードし原稿画像の読み取り動作を行う。

画像出力デバイスであるプリンタ部２０９５は、ラスターイメージデータ２０９６を用紙上の画像に変換する部分であり、その方式は感光体ドラムや感光体ベルトを用いた電子写真方式、微少ノズルアレイからインクを吐出して用紙上に直接画像を印字するインクジェット方式等があるが、どの方式でも構わない。プリント動作の起動は、コントローラＣＰＵ２００１からの指示２０９６によって開始する。プリンタ部２０９５には、異なる用紙サイズまたは異なる用紙向きを選択できるように複数の給紙段を持ち、それに対応した用紙カセット２１０１、２１０２、２１０３、２１０４がある。また、排紙トレイ２１１１は印字し終わった用紙を受けるものである。

操作部
操作部２０１２の構成を図１２に示す。ＬＣＤ表示部２０１３は、ＬＣＤ上にタッチパネルシートが貼られており、システムの操作画面を表示するとともに、表示してあるキーが押されるとその位置情報をコントローラＣＰＵ２００１に伝える。スタートキー２０１４は原稿画像の読み取り動作を開始する時などに用いる。スタートキー２０１４中央部には、緑と赤の２色ＬＥＤ２０１８があり、その色によってスタートキー２０１４が使える状態にあるかどうかを示す。ストップキー２０１５は稼働中の動作を止める働きをする。ＩＤキー２０１６は、使用者のユーザＩＤを入力する時に用いる。リセットキー２０１７は操作部からの設定を初期化する時に用いる。

スキャナ画像処理部
スキャナ画像処理部２０８０の構成を図１３に示す。画像バスＩ／Ｆコントローラ２０８１は、画像バス２００８と接続し、そのバスアクセスシーケンスを制御する働きと、スキャナ画像処理部２０８０内の各デバイスの制御及びタイミングを発生させる。フィルタ処理部２０８２は、空間フィルタでコンボリューション演算を行う。編集部２０８３は、例えば入力画像データからマーカーペンで囲まれた閉領域を認識して、その閉領域内の画像データに対して、影つけ、網掛け、ネガポジ反転等の画像加工処理を行う。変倍処理部２０８４は、読み取り画像の解像度を変える場合にラスターイメージの主走査方向について補間演算を行い拡大、縮小を行う。副走査方向の変倍については、画像読み取りラインセンサ（図示せず）を走査する速度を変えることで行う。テーブル２０８５は、読み取った輝度データである画像データを濃度データに変換するために、行うテーブル変換である。２値化２０８６は、多値のグレースケール画像データを、誤差拡散処理やスクリーン処理によって２値化する。

処理が終了した画像データは、再び画像バスコントローラ２０８１を介して、画像バス上に転送される。

プリンタ画像処理部
プリンタ画像処理部２０９０の構成を図１４に示す。画像バスＩ／Ｆコントローラ２０９１は、画像バス２００８と接続し、そのバスアクセスシーケンスを制御する働きと、スキャナ画像処理部２０９０内の各デバイスの制御及びタイミングを発生させる。解像度変換部２０９２は、Ｎｅｔｗｏｒｋ２０１１あるいは公衆回線２０５１から来た画像データを、プリンタ２０９５の解像度に変換するための解像度変換を行う。スムージング処理部２０９３は、解像度変換後の画像データのジャギー（斜め線等の白黒境界部に現れる画像のがさつき）を滑らかにする処理を行う。

画像圧縮部
画像圧縮部２０４０の構成を図１５に示す。画像バスＩ．／Ｆコントローラ２０４１は、画像バス２００８と接続し、そのバスアクセスシーケンスを制御する働き、入力バッファ２０４２・出力バッファ２０４５とのデータのやりとりを行うためのタイミング制御及び、画像圧縮部２０４３に対するモード設定などの制御を行う。以下に画像圧縮処理部の処理手順を示す。

画像バス２００８を介して、ＣＰＵ２００１から画像バスＩ／Ｆコントローラ２０４１に画像圧縮制御のための設定を行う。この設定により画像バスＩ／Ｆコントローラ２０４１は画像圧縮部２０４３に対して画像圧縮に必要な設定（たとえばＭＭＲ圧縮・ＪＢＩＧ伸長等の）を行う。必要な設定を行った後に、再度ＣＰＵ２００１から画像バスＩ／Ｆコントローラ２０４１に対して画像データ転送の許可を行う。この許可に従い、画像バスＩ／Ｆコントローラ２０４１はＲＡＭ２００２もしくは画像バス２００８上の各デバイスから画像データの転送を開始する。受け取った画像データは入力バッファ２０４２に一時格納され、画像圧縮部２０４３の画像データ要求に応じて一定のスピードで画像を転送する。この際、入力バッファは画像バスＩ／Ｆコントローラ２０４１と、画像圧縮部２０４３両者の間で、画像データを転送できるかどうかを判断し、画像バス２００８からの画像データの読み込み及び、画像圧縮部２０４３への画像の書き込みが不可能である場合は、データの転送を行わないような制御を行う（以後このような制御をハンドシェークと呼称する）。

画像圧縮部２０４３は受け取った画像データを、一旦ＲＡＭ２０４４に格納する。これは画像圧縮を行う際には行う画像圧縮処理の種類によって、数ライン分のデータを要するためであり、最初の１ライン分の圧縮を行うためには数ライン分の画像データを用意してからでないと画像圧縮が行えないためである。画像圧縮を施された画像データは直ちに出力バッファ２０４５に送られる。

出力バッファ２０４５では、画像バスＩ／Ｆコントローラ２０４１及び画像圧縮部２０４３とのハンドシェークを行い、画像データを画像バスＩ／Ｆコントローラ２０４１に転送する。画像バスＩ／Ｆコントローラ２０４１では転送された圧縮（もしくは伸長）された画像データをＲＡＭ２００２もしくは画像バス２００８上の各デバイスにデータを転送する。

こうした一連の処理は、ＣＰＵ２００１からの処理要求が無くなるまで（必要なページ数の処理が終わったとき）、もしくはこの画像圧縮部から停止要求が出るまで（圧縮及び伸長時のエラー発生時等）繰り返される。

デバイスＩ／Ｆ部
デバイスＩ／Ｆ部２０２０の構成を図１６に示す。画像バスＩ／Ｆコントローラ２０２１は、画像バス２００８と接続し、そのバスアクセスシーケンスを制御する働きと、デバイスＩ／Ｆ部２０２０内の各デバイスの制御及びタイミングを発生させる。また、外部のスキャナ２０７０及びプリンタ２０９５への制御信号を発生させる。スキャンバッファ２０２２は、スキャナ２０７０から送られてくる画像データを一時保存し、画像バス２００８に同期させて画像データを出力する。シリアルパラレル・パラレルシリアル変換２０２３は、スキャンバッファ２０２２に保存された画像データを順番に並べて、あるいは分解して、画像バス２００８に転送できる画像データのデータ幅に変換する。パラレルシリアル・シリアルパラレル変換２０２４は、画像バス２００８から転送された画像データを分解して、あるいは順番に並べて、プリントバッファ２０２５に保存できる画像データのデータ幅に変換する。プリントバッファ２０２５は、画像バス２００８から送られてくる画像データを一時保存し、プリンタ２０９５に同期させて画像データを出力する。

画像スキャン時の処理手順を以下に示す。スキャナ２０７０から送られてくる画像データをスキャナ２０７０から送られてくるタイミング信号に同期させて、スキャンバッファ２０２２に保存する。そして、画像バス２００８がＰＣＩバスの場合には、バッファ内に画像データが３２ビット以上入ったときに、画像データを先入れ先出しで３２ビット分、バッファからシリアルパラレル・パラレルシリアル変換２０２３に送り、３２ビットの画像データに変換し、画像バスＩ／Ｆコントローラ２０２１を通して画像バス２００８上に転送する。また、画像バス２００８がＩＥＥＥ１３９４の場合には、バッファ内の画像データを先入れ先出しで、バッファからシリアルパラレル・パラレルシリアル変換２０２３に送り、シリアル画像データに変換し、画像バスＩ／Ｆコントローラ２０２１を通して画像バス２００８上に転送する。

画像プリント時の処理手順を以下に示す。画像バス２００８がＰＣＩバスの場合には、画像バスから送られてくる３２ビットの画像データを画像バスＩ／Ｆコントローラで受け取り、パラレルシリアル・シリアルパラレル変換２０２４に送り、プリンタ２０９５の入力データビット数の画像データに分解し、プリントバッファ２０２５に保存する。また、画像バス２００８がＩＥＥＥ１３９４の場合には、画像バスからおくられてくるシリアル画像データを画像バスＩ／Ｆコントローラで受け取り、パラレルシリアル・シリアルパラレル変換２０２４に送り、プリンタ２０９５の入力データビット数の画像データに変換し、プリントバッファ２０２５に保存する。そして、プリンタ２０９５から送られてくるタイミング信号に同期させて、バッファ内の画像データを先入れ先出しで、プリンタ２０９５に送る。

本デバイスでは、スキャナ２０７０、プリンタ２０９５、ＦＡＸ（Ｍｏｄｅｍ）２０５０を備えているため、紙原稿から読み取られるスキャン／コピーの画像データ、ホストクライアントのドライバから送信されてくるプリント出力データ、ＦＡＸ送信される画像データ、の全てを漏れなくアーカイブする必要がある。そのため、これらの画像の入力／出力時には画像バス２００８に送出された画像データをＨＤＤ２００４に全て蓄積するようになっている。このとき、アーカイブ用に蓄積されていく画像データは、ＨＤＤ２００４の記憶領域を節約するために、画像圧縮部２０３０で更なる画像圧縮処理、またはカラー画像からモノクロ画像、あるいは画像サイズ縮小などの処理を行った上でＨＤＤ２００４に蓄積する場合もある。

［ソフトウェア］
システム全体
本発明のアーカイブシステム全体の構成図を図８に示す。１０１０は本発明のアーカイブ機能および認証制御方法を具備した複合機（ＭＦＰ）の画像処理装置で、ハードウエアの項で説明したスキャナ２０７０、プリンタ２０９５、ＦＡＸ２０５０、ＨＤＤ２００４等から構成され、スキャナから読み込んだ画像をローカルエリアネットワーク１０１０（以下ＬＡＮ）に流したり、ＬＡＮから受信した画像をプリンタによりプリントアウトできる。また、スキャナ２０７０から読み込んだ画像を、ＦＡＸ送信手段によりＰＳＴＮまたはＩＳＤＮに送信したり、ＰＳＴＮまたはＩＳＤＮから受信した画像をプリンタによりプリントアウトできる。

１１００はアーカイブサーバであり、ネットワーク上のアーカイブ対応デバイスが蓄積しているアーカイブデータを、定期的または随時収集してデバイス上の記憶装置上からアーカイブデータを削除する。さらに、アーカイブサーバ１１００は収集したアーカイブデータを長期間の保存や後からの解析に備えて、大容量の記憶装置に転送したり、収集した画像に対して文字認識処理（ＯＣＲ）を行って文字情報を抽出し、機密情報や禁止情報が含まれていないかの検証、あるいは漏洩した文書データをもとにしてアーカイブデータの検索／照合、の機能を具備している。アーカイブサーバ１１００を構成するこれらの機能は物理的に１台のサーバ上のソフトウェア群として実現してもよいし、ネットワーク上の複数のサーバ上に分散して配置されていてもよい。

１１２０は一般ユーザが使用するクライアントホスト（ＰＣ）である。これらのクライアントホストはデジタル複写機（ＭＦＰ）１０１０、１０１１に対してプリント出力、ＦＡＸ送信を行うための、プリントドライバまたはＦＡＸドライバを導入することでこれらの装置を利用することが可能である。

１１０１はユーザ認証サーバであり、ネットワーク１００１によって本発明のデジタル複写機である１０１０、１０１１、およびクライアントホスト１１２０と接続されている。一般ユーザがクライアントホスト１１２０にログオンする場合、またはデジタル複写機１０１０、１０１１を使用するためのログオン操作、においてはそれぞれクライアントホスト１１２０、デジタル複写機１０１０、１０１１からユーザが入力したＩＤ、パスワード情報をサーバに認証依頼し、その結果認証成功であれば、ＰＣまたはデジタル複写機の利用が可能な状態に遷移する。

ソフトウエアブロック全体構成
図９は、本発明を実施したアーカイブ機能対応デバイスである複合機（ＭＦＰ）１０１０の、コントローラ部のソフトウエアブロック図である。

１５１０はＵＩ即ちユーザインターフェイスを司るものであり、オペレータが本複合機の各種操作・設定を行う際、機器との仲介を行うモジュールである。本モジュールは、オペレータが操作部２０１２から行う操作、設定に従い、後述の各種モジュールに入力情報を転送し処理の依頼、或いはデータの設定等を行う。１５１１はネットワーク部２０１０を制御し、ネットワーク通信を実現するソフト部であり、ネットワーク部２０１０のハード制御を行うと共に、各種通信プロトコルによるソフト的な通信制御を行い、入出される通信データをコントローラＡＰＩ１５２０との間での授受を行う。１５１２はＦＡＸ制御部であり、通信ハードのＭｏｄｅｍ２０５０の制御を行うと共に、入出力されるデータの授受をコントローラＡＰＩ１５２０との間で行う。

１５２１は本デバイスのコントローラ部のソフトウエアインターフェイス（以下ソフトＩＦと略）の制御部分であり、このコントローラＡＰＩ１５２０が既定するソフト的なＩＦ仕様に従って、本デバイスのコピー、プリント、スキャン、ＦＡＸ等の動作をアプリケーションが実現する。このアプリケーションは図示しないが、ＵＩ１５１０にはコピー、スキャン、ＦＡＸ送受信など、装置単体の機能を実現するための機器内アプリケーションが含まれている。

またクライアントホスト上のプリントドライバやＦＡＸドライバも本デバイス機能を利用するためのアプリケーションであり、ドライバもコントローラＡＰＩ１５２０で既定するソフトＩＦに従ってデバイス制御、管理情報を含むデータを生成し、ネットワーク経由で本デバイスに送信する。

それらのデータはコントローラＡＰＩ１５２０で解析された上で、デバイス動作に変換される。コントローラＡＰＩ１５２０は、動作の単位をジョブとして取り扱い、ジョブの詳細な動作設定に関する情報は、アプリケーションから設定される。

コントローラＡＰＩ１５２０の下位層には各種機能に対応したジョブ単位の動作を実現するジョブ制御部が存在し、１５３０がコピージョブ、１５３１がスキャンジョブ、１５３２がプリントジョブ、１５３３がＦＡＸジョブを、それぞれ実現する。さらにそれらのジョブモジュールは、各ジョブで使用するハード的なデバイスを制御する、プリンタマネージャ１５４０、スキャンマネージャ１５４１、ＦＡＸマネージャと連動している。

１５３４はこれらのジョブ単位の動作の履歴情報を保存するジョブログモジュールであり、１５５１はジョブログ制御部に対してＨＤＤ２００４への書き込み／読み出しＩＦを提供するファイルマネージャである。１５５０は本デバイスで入出力される画像データをアーカイブするとともに、アーカイブサーバから要求に応じてアーカイブデータ読み出し処理を行う、アーカイブマネージャである。

アプリケーション
本発明の装置には、装置組み込みの各種アプリケーションが含まれているが、本実施例と関係しないため詳細な説明は省略する。

操作部概要
操作部の構成を図１２に示す。ＬＣＤ表示部２０１３は、ＬＣＤ上にタッチパネルシートが貼られており、システムの操作画面を表示するとともに、表示してあるキーが押されるとその位置情報をコントローラＣＰＵに伝える。スタートキー２０１４は原稿画像の読取り動作を開始する時などに用いる。スタートキー中央部には、緑と赤の２色ＬＥＤ２０１８があり、その色によってスタートキーが使える状態にあるかどうかを示す。

ストップキー２０１５は稼働中の動作を止める働きをする。ＩＤキー２０１６は装置の利用にあたって利用者のユーザ認証が必要な場合において、使用者のユーザＩＤを入力後、認証処理を実行するときに用いる。このとき実行される認証方法には、ネットワーク接続されたユーザ認証サーバにアクセスして認証する方方法と、装置内に保持したユーザ情報を用いて認証する方法とがある。なお、これらの認証方法の選択については、後述する認証方法切り替え、および機能制限制御についての実施零部分で説明する。

リセットキー２０１７は操作部からの設定を初期化するときに用いる。

本発明の装置が提供する機能は、Ｃｏｐｙ／Ｓｅｎｄ／Ｒｅｔｒｉｅｖｅ／Ｔａｓｋｓ／Ｍａｎａｇｅｍｅｎｔ／Ｃｏｎｆｉｇｕｒａｔｉｏｎの６つの大きなカテゴリーに分かれており、これらは操作画面２０１３上の上部に表示される６つのメインタブ（ＣＯＰＹ／ＳＥＮＤ／ＲＥＴＲＥＩＶＥ／ＴＡＳＫＳ／ＭＧＭＴ／ＣＯＮＦＩＧ）に対応している。これらのメインタブを押すことにより、各カテゴリーの画面への切り替えが行われる。例えばユーザに与えられた権限において、該当機能の使用が許可されていない場合、メインタブを押しても反応せず、該当機能を利用可能な画面への遷移を禁止する。

Ｃｏｐｙは自機が有するスキャナとプリンタを使用して通常のドキュメント複写を行う機能と、自機が有するスキャナとネットワークで接続されたプリンタを使用してドキュメントの複写を行う機能（リモートコピー）を含む。Ｓｅｎｄは自機が有するスキャナに置かれたドキュメントを、電子メール、リモートプリンタ、ファックス、ファイル転送（ＦＴＰ）およびデータベースに転送する機能であり、宛先を複数指定することが可能である。Ｒｅｔｒｉｅｖｅは外部にあるドキュメントを取得し、自機が有するプリンタで印刷する機能である。ドキュメントの取得手段としてＷＷＷ、電子メール、ファイル転送およびファックスの使用が可能である。

Ｔａｓｋｓはファックスやインターネットプリントなどの外部から送られるドキュメントを自動処理し、定期的にＲｅｔｒｉｅｖｅを行うためのタスクの生成、管理を行う。Ｍａｎａｇｅｍｅｎｔはジョブ・アドレス帳・ブックマーク・ドキュメント・アカウント情報などの管理を行う。Ｃｏｎｆｉｇｕｒａｔｉｏｎでは自機に関しての設定（ネットワーク、時計など）を行う。

操作部の詳細な操作や表示画面については、本発明の構成に直接関係しないため、説明を省略する。

［認証処理構成の詳細な説明］
続いて、フローチャートの図である図１、図２、図３、及び本発明の画像処理装置１０１０、１０１１の操作部画面である、図４、図５、図６、図７を用いてユーザ認証サーバ１１０１を使って認証するケース、画像処理装置１０１０、１０１１の内部に保持したユーザ情報を用いて認証するケース、それぞれの実施例を説明する。

図１は、ユーザ認証サーバを使用するリモート認証モードを使用するか、装置内のユーザ情報を用いて認証し、利用可能な機能を制限するローカル認証モードか、の切り替え制御を示したフローチャートである。まず１０１で装置の電源がＯｎされ起動する。つづいて、１０２にて認証サーバに正しく接続可能かどうかテストするため、予め装置内に登録されている認証サーバアドレス情報に基づいて認証サーバ１１０１に対してテストコマンドを発行し、その応答を待つ。

１０３にて、認証サーバ１１０１から正しく応答が返ってきた場合、認証サーバを利用可能であるので１０４のリモート認証モードに遷移する。認証サーバからの応答が一定時間待っても得られない、もしくは認証サーバから利用不可能の応答が得られた場合、認証サーバによる認証ができないため装置内に保持しユーザ情報で認証するローカル認証モードに１１０にて遷移する。

なお、リモート認証モードの一連の処理内容である１０５、ローカル認証モードの一連の処理である１１１についてはそれぞれフローチャート図２、図３を用いて別に説明する。

つづいてリモート認証モードかローカル認証モードのいずれかで認証に成功した場合、装置の機能を利用可能なように操作部画面２０１３の表示を切り替える。このあと、ユーザは使用可能な任意の機能を用いて所望の作業を１０６、１１２で行い、作業が完了すると１１３でログオフする。ここでユーザがスキャン、プリント、ＦＡＸ送信などを行うことで画像処理装置に入力、または出力された画像データは、認証されたユーザ情報を付加した上でアーカイブマネージャ１５５０によってＨＤＤ２００４に蓄積され、その後アーカイブサーバ１１００によって集計される。

このあとは次のユーザのログオンをまつため、操作部画面２０１３は図４でしめすログオン画面に遷移する。ここで、画像処理装置１０１０、１０１１は再度１０２、１０３の判定を行い、適切な認証モードに遷移する。

続いて、フローチャート図２でリモート認証モード処理１０５の詳細を説明する。２０１にてリモート認証モードにはいると、図４でしめすログオン画面を表示しユーザにＩＤとパスワードからなる認証情報の入力を促す。２０３でユーザが入力したＩＤとパスワードを、２０４で認証サーバに対して認証問い合わせし、認証ＯＫであれば画像処理装置１０１０の全ての機能を利用可能なように操作部画面２０１３を図６に示す画面６０１に切り替えて２０７で終了する。ここで６０２は画像処理装置１０１０が提供している機能別のタブ（Ｃｏｐｙ／Ｓｅｎｄ／Ｒｅｔｒｉｖｅ／Ｔａｓｋ／Ｍａｎａｇｅ／Ｃｏｎｆｉｇｕｒａｔｉｏｎ）が、いずれも利用可能に表されている様子を示す。６０３は各機能の詳細設定を行う画面であり、各機能タブによって表示される画面や項目内容は異なるが、本発明とは直接関係しないため、画面図、説明共に省略する。２０５で認証ＮＧであった場合、２１０にてユーザに認証失敗した旨を通知するために操作部画面２０１３に図５に示すエラー画面を表示し、ユーザの了解操作後、正しいＩＤとパスワード入力を求めるために図４にしめすログオン画面に戻る。

次にフローチャート図３で、ローカル認証モード処理１１１の詳細を説明する。３０１でローカル認証モードに入ると３０２で図４に示すログオン画面を表示し、ユーザにＩＤとパスワードからなるに症状奉納入力を促す。３０３でユーザが入力したＩＤとパスワードを、３０４でＨＤＤ２００４に保持しているユーザ認証情報を使用して認証する。認証ＯＫの場合、予め設定されているローカル認証モードの制限設定に従い、図７の７０１の画面に遷移する。ここで７０２は各機能タブを示すが、７０１においては画像処理装置が備えている６種類の機能（Ｃｏｐｙ／Ｓｅｎｄ／Ｒｅｔｒｉｖｅ／Ｔａｓｋ／Ｍａｎａｇｅ／Ｃｏｎｆｉｇｕｒａｔｉｏｎ）のうち、ＣｏｐｙとＴａｓｋｓのみが利用可能であり、残る機能は利用不可能な画面にして終了する。

本発明のアーカイブシステムの基本処理フローチャート図 リモート認証モードの詳細フローチャート図 ローカル認証モードの詳細フローチャート図 操作部のログオン画面を表す図 操作部の認証エラー画面を表す図 全機能利用可能な場合の操作部画面を表す図 機能制限された場合の操作部画面を表す図 本発明のアーカイブシステム全体の代表図 本発明の画像処理装置のコントローラのソフトブロック図 画像処理装置のハードブロック図 画像処理装置の外観図 画像処理装置の操作部の外観図 画像処理装置スキャナ画像処理部のブロック図 画像処理装置プリンタ画像処理部のブロック図 画像処理装置画像圧縮処理部のブロック図 画像処理装置デバイスＩ／Ｆ部のブロック図

符号の説明

２０００ Ｃｏｎｔｒｏｌｌｅｒ Ｕｎｉｔ
２００１ ＣＰＵ
２００２ ＲＡＭ
２００３ ＲＯＭ
２００４ ＨＤＤ
２００５ Ｉｍａｇｅ Ｂｕｓ Ｉ／Ｆ
２００６ 操作部Ｉ／Ｆ
２００７ システムバス
２００８ 画像バス
２０１０ Ｎｅｔｗｏｒｋ
２０１１ ＬＡＮ
２０１２ 操作部（ＵＩ）
２０２０ デバイスＩ／Ｆ部
２０３０ 画像回転部
２０４０ 画像圧縮部
２０５０ Ｍｏｄｅｍ
２０５１ 公衆回線
２０６０ ＲＩＰ
２０７０ スキャナ
２０７１ ラスターイメージデータ
２０８０ スキャナ画像処理部
２０９０ プリンタ画像処理部
２０９５ プリンタ
２０９６ ラスターイメージデータ

Claims (3)

1. ネットワーク接続され、完全なユーザ認証情報を保持してユーザ認証を行う、ユーザ認証サーバ、
   及び、
   ネットワーク通信手段と、
   前記ネットワーク通信手段でホストから受信したプリントデータを、印刷メディア上に画像形成してプリントするプリント手段と、
   原稿画像を読み取り電子データ化する、原稿読み取り手段と、
   前記ネットワーク通信手段を用いて、ネットワーク接続された相手装置に対して画像を送信する、画像送信手段と、
   前記ネットワーク通信手段を用いて、ネットワーク接続された相手装置から送信された画像データを受信する、画像受信手段と、
   ユーザを認証するための認証情報を入力する、認証情報入力手段と、
   前記認証情報入力手段で入力された認証情報に基づき、前記ネットワーク接続されたユーザ認証サーバに接続してユーザ認証を行う、リモートユーザ認証手段と、
   前記ユーザ認証サーバが保持するユーザ認証情報の一部を記憶するため、装置内に保持されるユーザ情報記憶手段と、
   前記ユーザ情報記憶手段に保持された、ユーザ情報のサブセットを用いてサーバにアクセスすることなくユーザ認証を行う、ローカルユーザ認証手段と、
   前記プリント手段、原稿読み取り手段、画像送信手段、画像受信手段で入出力する全ての画像データをあとから検索可能な形式で、該画像データの入出力を実行したユーザ情報をそれぞれに付加して蓄積する、画像データアーカイブ手段と、を備える画像処理装置と、
   からなり、
   通常のユーザ認証には前記ユーザ認証サーバを用いるリモートユーザ認証手段を用いてユーザ認証を行い、前記リモートユーザ認証手段が正常に機能しない場合は、前記装置内に保持したユーザ情報のサブセットを用いて前記ローカルユーザ認証手段を用いてユーザ認証を行うとともに、ユーザに対して許可する画像処理装置の機能を制限することを特徴とする、画像アーカイブシステム。
2. 前記ローカルユーザ認証使用時に制限する画像処理装置の機能は、前記プリント手段によるプリント機能か、画像送信手段による画像送信機能のいずれか、または両方であることを特徴とする、請求項１に記載の画像アーカイブシステム。
3. 前記画像送信手段、受信手段は、Ｇ３またはＧ４プロトコルに基づくファクシミリ機能であることを特徴とする、請求項１または請求項２に記載の画像アーカイブシステム。