JP2007288330A - 画像形成装置及びプログラム - Google Patents

Abstract

【課題】第三者にプレビュー画面や機密性を有する情報を閲覧されないようにする。
【解決手段】原稿のプレビュー画面や、パスワードや各種ジョブに関する情報を表示した設定画面のように、機密性の高い情報を第三者に閲覧されないようにするために、センサによって周囲の状態を検知しておく。そして、その検知内容に応じて機密度を決定し、機密度に応じた処理を施したプレビュー画面や設定画面を表示させる。具体的には、機密度に応じて原稿の一部または全領域を見づらくしたり非表示にしたり、機密性の高い情報が含まれている設定画面を縮小したり透過して表示したり、非表示にする。このようにすれば、機密度が特に高くならない限りは、プレビュー画面や設定画面の内容の機密性を保ちつつ、ユーザは作業を続行することが可能となる。
【選択図】図３

Description

本発明は、画面に表示された情報の機密性を保持する技術に関する。

プリンタ装置やスキャナ装置或いはファクシミリ装置などを内蔵する複合機（画像形成装置）には、原稿のプリントアウトや電子送信などの各種処理を実行する前後に、原稿の仕上がりのイメージを表示する（以下、プレビュー表示という）機能の備わったものがある。例えば特許文献１では、複数の原稿を処理する場合や、シートの両面に原稿が印刷される場合に、ユーザが選択した原稿をプレビュー表示するという技術が提案されている。

また、最近では、原稿をプレビュー表示したまま、その色調などの調整やトリミング等の編集作業を行うことができる機種も増え、プレビュー表示する時間が長くなる傾向にある。そのため、特許文献１に記載の技術では、プレビュー表示の終了を指示されるまでは、これを表示したままであるため、原稿のプレビュー表示を操作者が気付かぬうちに第三者に閲覧されたり、デジタルカメラなどの撮影機器で撮影される危険性がある。さらに、親展ボックス機能やアドレス帳などの機密性を有する情報を扱うものも多くなったため、これらを悪用する行為が問題視されている。

表示された内容を第三者に見せないようにする技術としては、例えば特許文献２に記載されたものがある。これは、パーソナルコンピュータを操作する操作者が席を離れると、センサによってこれを検知して、ディスプレイの表示や各操作を禁止するという技術である。
特開２００３−２４４３７２号公報 特開平１１−３０５８８３号公報

ところで、近年になって広範に普及しているサービス形態の１つとして、コンビニエンスストアやスーパーマーケットなどの多数の商業店舗に複合機を設置し、その複合機で様々なサービス・機能を消費者に提供するというものがある。このような商業店舗では、複合機の操作者以外の第三者がその複合機の近辺を歩き回ることが頻繁にあるから、上述したような盗み見や盗撮の危険性も増大する。
特許文献２に記載の技術は、前述したように、操作者の離席を条件として画像表示を禁止するという仕組みである。一方、上述したようなサービス形態においては、操作者が複合機のすぐそばにいるにも関わらず、第三者に盗み見られてしまう危険性があり、特許文献２に記載の技術ではこのような危険性を排除することができない。

本発明は上述した背景に鑑みてなされたものであり、その目的は、画像形成装置によって表示されたプレビューや機密性を有する内容を第三者に知られないようにするための仕組みを提供することにある。

上記目的を達成するために、本発明は、記録シートに画像を形成する画像形成装置であって、表示手段と、複数レベルに区分された機密度と、前記表示手段に表示される画像に施す処理の内容とを対応付けて記憶する記憶手段と、前記表示手段の位置から或る範囲内に存在する移動体の状態を検知する検知手段と、前記検知手段によって検知された移動体の状態から機密度を決定する決定手段と、前記決定手段によって決定された機密度に対応付けられて前記記憶手段に記憶されている内容の処理を前記表示手段に表示される画像に施す処理手段とを備えることを特徴とする画像形成装置を提供する。

また、本発明は、コンピュータに、表示手段に画像を表示させる機能と、複数レベルに区分された機密度と、前記表示手段に表示される画像に施す処理の内容とを対応付けて記憶手段に記憶させる機能と、前記表示手段の位置から或る範囲内に存在する移動体の状態を検知する機能と、検知された移動体の状態から機密度を決定する機能と、決定された機密度に対応付けられて前記記憶手段に記憶されている内容の処理を前記表示手段に表示される画像に施す機能とを実現させるためのプログラムを提供する。

本発明によれば、機密度とそれに対応付けられた処理の内容を記憶しておき、表示手段の位置から或る範囲内に存在する移動体の状態を検知して、機密度を決定する。そして、機密度に対応付けられた処理を表示手段に表示される画像に対して施す。つまり、所定の範囲内において第三者に関する状態を検知して、その内容に基づいて機密度を決定する。そして、機密度に対応付けられた処理を施した原稿のプレビューや機密性を有する情報を画面に表示して、これらの内容を第三者に知られないようにすることができる。

以下、本発明に関する実施形態について図面を参照しながら説明する。
なお、本実施形態では、画像を「機密性のある画像」と呼び、その機密性の度合い（画像を第三者に見せたくない程度）を「機密度」という。機密度が高い画像は第三者に見せたくない程度が高く、機密度が低い画像は第三者に見せたくない程度が低い。
＜１：実施形態の構成＞
図１は、本発明の実施形態に係る画像形成装置１００のハードウェア構成を示したブロック図である。この画像形成装置１００は、各種のボタンやタッチパネル式の液晶ディスプレイのような操作部１０１と、印刷物（原稿）などから画像を読み取るスキャナのような画像読取部１０２と、画像データに対して処理を施す画像処理部１０３と、原稿などの画像を記録シート（媒体）に形成する印刷部１０４と、装置全体を制御するＣＰＵ（Central Processing Unit）１０５と、各種データやＣＰＵ１０５が後述する処理を実行するための手順が記述されたプログラムを記憶するＨＤ（Hard Disk）のような記憶部１０６と、ネットワーク１１０を介して通信を行うためのインターフェース装置であるネットワークＩ／Ｆ１０７と、或る範囲内に存在する移動体の状態を検知するセンサ部１０８と、各種情報を表示する液晶ディスプレイのような表示部１０９を備えている。

センサ部１０８によって状態が検知される「移動体」とは、主に同装置を操作する操作者（以下、ユーザという）を除いた人物、つまり第三者のことをいう。そして、「或る範囲内に存在する移動体の状態を検知する」とは、具体的には、表示部１０９（厳密にはセンサ部１０８）の位置から検知可能な範囲内において、移動体（第三者）の存在の有無や、その人数、位置、画像形成装置１００からの距離及び方向のような状態をセンサ部１０８に設けられたセンサによって検知することをいう。センサ部１０８は、上述したような状態を検知するためのものであれば適用可能であるが、一例として以下のようなものがある。

移動体の存在の有無を検知するのであれば、例えば、赤外線センサ、感熱センサ、感圧センサ、ボイスセンサなどが用いられる。
例えば、赤外線センサは赤外線発光ダイオードと検出素子とを備えており、ダイオードが赤外線を投光して、移動体によって反射された光を検出素子が受光する。検出素子による検出レベルに応じた信号がＣＰＵ１０５に供給され、ＣＰＵ１０５は、その検知信号の信号値に基づいて上記範囲内に移動体が存在すると判断すれば、機密度を高く決定する。また、赤外線を幾つかの方向に投光し、検出素子がどちらの方向からの反射光を検出するかによって、移動体の数、位置や方向も検出することができる。この赤外線センサは比較的安価という利点がある。
また、表示部１０９から移動体までの距離を検知するのであれば、超音波センサ、光電センサ、画像センサなどが用いられる。例えば、超音波センサは、放射された超音波を再び受信したときの遅延時間または位相を計測し、その計測結果に基づいて移動体とこの超音波センサとの距離を求めることができる。
このようにセンサの種類によって、コストや検知可能な状態のほか、検知可能な範囲やセンサ自身のサイズ等が異なるため、必要とされる条件に応じて適切なものを選択すればよい。

ＣＰＵ１０５は、上述したようなセンサ部１０８によって、周囲の状態を検知して機密度を決定する。例えば、ＣＰＵ１０５は、センサ部１０８によって検知された移動体の数が多いほど高い機密度を決定する一方、移動体の数が少ないほど低い機密度を決定する。また、センサ部１０８によって、移動体までの距離が検知できれば、その距離が短いほど高い機密度を決定する一方、長いほど低い機密度を決定する。他にも、検知した移動体の方向に応じて機密度を決定することもできる。例えば、ユーザの背後のように表示部１０９の内容を見やすい方向に移動体を検知すれば機密度を高く決定し、その逆方向に検知すれば機密度を低く決定するといった具合である。

ユーザが操作部１０１を操作して原稿の読み取りを指示すると、ＣＰＵ１０５は画像読取部１０２に画像の読み取りを指示する。この指示に応じて、画像読取部１０２は、図示せぬプラテンガラス上に載置された原稿に光を照射し、その原稿を光学的に読み取って原稿データを生成し、ＣＰＵ１０５に供給する。ＣＰＵ１０５はこの原稿データを記憶部１０６に記憶させる。また、ネットワークＩ／Ｆ１０７がイントラネットやＬＡＮ（Local Area Network）のようなネットワーク１１０を介して原稿データを受信すれば、ＣＰＵ１０５はこの原稿データを記憶部１０６に記憶させる。また、ＣＰＵ１０５は、この画像形成装置１００が親展ボックス機能を有しており、記憶部１０６の親展ボックス内にすでに記憶された原稿データを用いてもよい。そして、ＣＰＵ１０５は、センサ部１０８によって周囲の状態を検知して安全だと判断すれば、記憶部１０６に記憶された原稿データが表す原稿を画像処理部１０３に供給する。そして、ＣＰＵ１０５はプレビュー表示用の画像データを生成すれば、それを表示部１０９に表示させることになる。なお、原稿データは、文書データや画像データなどである。

また、ＣＰＵ１０５は、画像形成装置１００の各種の動作条件をユーザが設定するための画面（以下、設定画面という）についても表示指示が与えられれば、表示部１０９に表示させる。この「設定画面」には、印刷や電子送信のようなジョブが実行される前後にその確認事項を表示する画面である「ジョブ確認画面」や、ユーザＩＤやパスワードの入力画面である「パスワード入力画面」などがある。また、この他にも、サービスマンのような管理者が各種設定を行うための画面、ユーザ毎に設けられた親展ボックスを表示する画面、電子メールアドレスなどの送信情報を表示する画面、アドレス帳やユーザ情報を表示する画面などが含まれる。これらの画面は、広い意味で、画像形成装置１００の各種の動作条件を設定するための画面である。この「設定画面」は、機密性を有する情報が含まれているものと、そうでないものに分類されるが、その分類については後で詳述する。

図２に、表示部１０９に表示される原稿のプレビュー画面１０及び設定画面２０の一例を示す。ここでの設定画面２０は、「用紙サイズ」、「倍率」、「部数」のような印刷設定が表示されている「ジョブ確認画面」であるものとする。図２のような、プレビュー画面１０が表示部１０９に表示されている状態で、ユーザは操作部１０１などを操作して原稿の色調の調整やトリミングなどの編集作業を行うことができるし、同様にして設定画面２０に表示された印刷設定を変更することができる。また、ユーザは表示部１０９に表示された「拡大」ボタンや「縮小」ボタンを選択すれば、プレビュー画面１０に表示されている原稿の表示領域を変更させることができるし、原稿のページを変更させることができる。また、「印刷」ボタンを選択すれば、印刷部１０４によって印刷処理が開始される。

また、プレビュー画面や設定画面が表示部１０９に表示される前やその表示中に、センサ部１０８によって第三者の進入が検知されれば、その検知内容を表す検知信号がＣＰＵ１０５に供給される。そして、ＣＰＵ１０５は、検知信号から第三者の状態を判断して、予め決められた条件に基づいて機密度を決定する。機密度の決定の仕方は、具体的には、センサ部１０８によって検知された第三者の人数が多かったり、第三者が表示部１０９に表示された内容を閲覧しやすい位置や方角に存在したり、表示部１０９に接近したりするほど、ＣＰＵ１０５は機密度を高くする。そして、ＣＰＵ１０５は機密度に応じて、画像処理部１０３においてプレビュー画面や設定画面の内容を閲覧しにくくした画像データに加工する画像処理を施して、表示部１０９に表示させることになる。表示部１０９に表示されるプレビュー画面や設定画面の内容を確認しづらくして表示されれば、これを第三者に閲覧・撮影された場合にも、その内容を知られにくくすることができる。なお、設定画面については、このような処理を施すか否かの判断の対象となるのは、機密性を有する情報（個人情報やパスワードなど）が含まれている場合のみであり、そうでない場合には機密度に関わらず本来の設定画面が表示されることになる。

上述したように、ＣＰＵ１０５が機密度を決定して、それに応じた処理を実行してプレビュー画面や設定画面の表示を行うために、これらの関係が管理テーブルに記述され記憶部１０６に記憶されている。また、管理テーブルは、画像形成装置１００の設置場所によって異なったものが記憶されている。例えば、コンビニエンスストアのように不特定多数の人物が頻繁に出入りするような場所と、オフィスのように周囲にその場所の関係者しかいないような場所とでは、プレビュー画面や設定画面を閲覧・撮影される危険性が異なるためである。一例として、図３に画像形成装置１００の設置場所がコンビニエンスストアである場合に用いられる管理テーブルを示し、図４に設置場所がオフィスである場合に用いられる管理テーブルを示す。なお、ここでは上記の２つの設置場所に関して管理テーブルを示すが、もちろん他の設置場所に対応するものが記憶されてもよい。

図３、及び図４に示す例では、コンビニエンスストアにおいては“レベル０”から“レベル５”までの６段階が設定されており、オフィスにおいては“レベル０”から“レベル３”までの４段階の機密度が設定されている。これは、プレビュー画面や設定画面を閲覧・撮影される危険性の大きさの変動の幅が寄与している。例えばコンビニエンスストアのように周囲の状態が変化しやすい場所ではより多くの機密度に分類される一方、オフィスのように周囲の状態の変化が比較的小さい場合には、機密度の分類も少なくてもよい。

次に、図３、及び図４の管理テーブルに記述された機密度と、それに対応する処理の内容について具体的に説明する。なお、機密度を表すレベル番号が高いほど、プレビュー画面や設定画面を見られたくない程度が高いと判断されるものとする。また、センサ部１０８によって、表示部１０９から所定の範囲内に第三者の存在が検知されていない場合には、機密度は“レベル０”に決定されており、本来のプレビュー画面や設定画面が表示される。

図３の管理テーブルにおいては、設置場所がコンビニエンスストアである場合の、プレビュー画面と、機密性を有する情報が含まれている設定画面としてパスワード入力画面、及びジョブ確認画面について記述されている。
まず、プレビュー画面について説明する。プレビュー画面においては、原稿の中の文字を含むテキスト領域、及び文字以外の画像を含むイメージ領域のそれぞれに対して処理が行われる。比較的機密度が低い“レベル１”の場合、原稿のテキスト領域に対しては解像度を落としてぼやかし、イメージ領域に対しては白黒の２色のみにする処理を施して、プレビュー表示させることを示している。“レベル２”においては、テキスト領域に対しては“レベル１”と同様にして解像度を落としてぼやかし、イメージ領域に対しても元の画像から解像度を落としてぼやかす処理を施すことを示している。

機密度が中くらいの“レベル３”においては、テキスト領域に対してはタイトル（メインタイトル、サブタイトルなど）を別の文字列に置き換え、イメージ領域に対しては“レベル２”と同様にして解像度を落としてぼやかす処理を施すことを示している。一例として、機密度が“レベル３”に決定された場合において、図５にこの処理が施されていないプレビュー画面１０ａを示し、図６に処理が施されたプレビュー画面１０ｂを示す。
図５のプレビュー画面１０ａに示されたタイトルＴ１の「ＸＭＬ（ｅＸｔｅｎｓｉｂｌｅ Ｍａｒｋｕｐ Ｌａｎｇ・・・」、及びタイトルＴ２の「１， はじめに」という文字列が、図６のプレビュー画面１０ｂにおいては、全ての文字が「×」に置き換えられている。タイトルは、文字サイズが大きく記述されていたり、原稿のテーマや要点が示されていたりするため、比較的閲覧されやすく、タイトルが知られれば原稿の内容を推定されやすい。そのため、図６のプレビュー画面１０ｂに示すようにタイトルを別の文字に置き換えることによって表示しないようにすれば、第三者にプレビュー画面を閲覧されたとしても、原稿の内容を知られにくくすることができる。

“レベル４”においては、テキスト領域に対しては“レベル３”と同様にしてタイトルを別の文字列に置き換え、イメージ領域に対しては画像の一部分を加工する処理を施すことを示している。一例として、図７に、機密度が“レベル４”に決定された場合における、この処理が施されたプレビュー画面１０ｃを示す。図７のプレビュー画面１０ｃにプレビュー表示された原稿のイメージ領域には元々、皿とりんごの画像が描かれており、これに“Ｓａｍｐｌｅ”という画像Ｉが重畳されてプレビュー表示されている。このように原稿のイメージ領域に別の画像を重畳して加工するなどの処理を施してプレビュー表示すれば、第三者に閲覧・撮影された場合にも内容を知られにくくするとともに、例えばパスポートや保険証などの特に機密性の高い情報が含まれている場合にも、その不正使用を防止することもできる。

そして、比較的機密度が高い“レベル５”においては、原稿の内容を一切表示させないようにするため、原稿のテキスト領域及びイメージ領域の両方を、別の文字や画像に置き換える画像処理を施すことを示している。

次に、設定画面のうちのパスワード入力画面について説明する。パスワード入力画面おいては、機密度が比較的低い“レベル１”及び“レベル２”においては、表示部１０９に表示されたパスワード入力画面を縮小して表示させるというものである。一例として、図８に、機密度が“レベル１”及び“レベル２”に決定された場合において、この処理が施されたパスワード入力画面を示す。図８に示すように、当初表示部１０９と同サイズに表示されていたパスワード入力画面２０ｄは、４分の１程度に縮小して表示されている。また、縮小して表示されたパスワード入力画面２０ｄとともに、ダイアログＤも同時に表示されている。ダイアログＤには、「元の大きさの表示に戻しますか？」というメッセージと、「ＯＫ」ボタンが示されている。パスワード入力画面２０ｄのように縮小して表示されると、第三者だけでなくユーザもその内容を確認しづらくなるため、作業がしにくくなったり、中断せざるを得ないこともある。このようにセンサ部１０８によって第三者の存在が検知されている間も、ユーザが作業を行いたい場合には、ユーザが周囲を確認してダイアログＤに表示された「ＯＫ」ボタンを選択すれば、パスワード入力画面２０ｄの表示が元に戻されるというものである。また、ダイアログＤは、一定時間が経過した後に表示されてもよいし、センサ部１０８によって第三者の存在を検知されなくなってから表示されてもよい。なお、ここでは、縮小して表示されたパスワード入力画面の場合について説明したが、もちろん他のジョブ確認画面や設定画面の場合に適用することもできるため、後述する設定画面においてはこの説明を省略する。

そして、機密度が“レベル３”以上である場合には、パスワード入力画面全体を表示させないように、表示部１０９には別の画像や、設定画面を変更して表示している旨のメッセージなどを表示するというものである。ユーザＩＤやパスワードが漏洩すれば、第三者がユーザになりすまして悪用する危険性があるため、機密度が中くらいでパスワード入力画面を表示させないようにしている。

次に、ジョブ確認画面について説明する。ジョブ確認画面においては、機密度が比較的低い“レベル１”及び“レベル２”においては、図８のパスワード入力画面と同様にしてジョブ確認画面を縮小して表示し、機密度が中くらいの“レベル３”においては、ジョブ確認画面を透過（表示内容を薄く）して表示する処理を施すことを示している。

“レベル４”においては、ジョブ確認画面の中でも特に機密性の高い情報（個人情報やパスワードなど）を別の文字に置き換えて表示することを示している。一例として、図９に、機密度が“レベル４”に決定された場合において、画面変更して表示されたジョブ確認画面を示す。図９は、表示部１０９に、原稿データを別の装置に送信する際に宛先などを設定する際のジョブ確認画面２０ｅが表示されていることを示している。ここでは、件名ｔ２はそのまま表示されているが、機密性の高い個人情報に該当する原稿データの宛先ｔ１と返信先ｔ３に設定された情報（電子メールアドレスやＦＡＸ番号など）が解読されないように、別の文字「×」に置き換えられている。このように、特に機密性の高い情報のみを秘密にすれば、情報の機密性を保ちつつ、ユーザは作業を続行することができる。

比較的機密度が高い“レベル５”においては、ジョブ確認画面全体を表示させないように、表示部１０９には別の画像や、設定画面を変更して表示している旨のメッセージなどを表示するというものである。

図４の管理テーブルにおいては、設置場所がオフィスである場合のプレビュー画面と、機密性を有する情報が含まれている設定画面としてパスワード入力画面、及びジョブ確認画面について記述されている。

プレビュー画面においては、図４に示すように比較的機密度が低い“レベル１”においては、原稿のテキスト領域に対しては処理を施さず、イメージ領域に対しては白黒の２色のみにする処理を施すことを示している。機密度が中くらいの“レベル２”においては、テキスト領域に対しては解像度を落としてぼやかし、イメージ領域に対しても元の画像から解像度を落としてぼやかす画像処理を施すことを示している。機密度が比較的高い“レベル３”においては、テキスト領域に対しては、図６のプレビュー画面１０ｂのようにタイトルを別の文字列に置き換え、イメージ領域に対しては、図７のプレビュー画面１０ｃのように画像の一部分を加工する処理を施すことを示している。

また、パスワード入力画面においては、機密度が中くらいの“レベル２”以上でパスワード入力画面を表示させないようにしている。そして、ジョブ確認画面においては、レベル２”においてはジョブ確認画面を縮小して表示し、“レベル３”においては、図９のジョブ確認画面２０ｅのように、特に機密性の高い情報（個人情報など）を別の文字に置き換えられるというものである。

上述したように、設置場所に応じて機密度の分類数とともに、プレビュー画面、及び設定画面に対する処理の内容も異なっている。例えば、最も機密度が高い場合に着目すれば、コンビニエンスストアの場合、機密度が最高レベルの“レベル５”においては、図３に示すようにプレビュー画面や設定画面の本来の内容が一切表示されなくなるの対し、オフィスの場合には、図４に示すように機密度が最高レベルの“レベル３”になっても、プレビュー画面や設定画面の一部が非表示にされるだけである。これは、例えば、コンビニエンスストアのように、検知された第三者がユーザの見知らぬ人物と推定することができる場合にはより情報の機密性を重視するのに対し、オフィスのように、検知された第三者がユーザに面識のあると推定できる場合には、情報の機密性の他に作業の効率性も重視しているためである。したがって、機密度が最高レベルの場合、コンビニエンスストアでは、ユーザは作業を中断せざるを得ないが、オフィスでは、プレビュー画面や設定画面に非表示になった部分が存在しても、ユーザの作業が完全に中断してしまうことはない。つまり、情報の機密性を確保するとともに作業の効率性が失われないように、設置場所に応じた管理テーブルが使い分けられるのである。

＜２：実施形態の動作＞
次に、画像形成装置１００の動作を説明する。
はじめに、画像形成装置１００に対し、サービスマンのような管理者によって、コンビニエンスストアやオフィスのような設置場所を表す情報が入力される。ＣＰＵ１０５は、指定された設置場所がコンビニエンスストアであれば図３に示すような管理テーブルを記憶部１０６より読み出し、オフィスであれば図４に示すような管理テーブルを記憶部１０６より読み出す。
図１０は、画像形成装置１００のＣＰＵ１０５が、表示部１０９に原稿のプレビュー画面を表示させるまでの動作の手順を示したフローチャートである。
まず、ＣＰＵ１０５は、操作部１０１の操作によって原稿のプレビュー表示を指示されると（ステップＳ１）、画像読取部１０２から原稿を読み込んで原稿データを生成したり、親展ボックスやネットワーク１１０に接続されている装置からネットワークＩ／Ｆ１０７を介して原稿データを受信したりして読み込む（ステップＳ２）。ＣＰＵ１０５は、この原稿データを記憶部１０６に記憶させる（ステップＳ３）。そして、ＣＰＵ１０５は、予め入力されているコンビニエンスストアやオフィスのような設置場所に関する情報や、センサ部１０８から供給された所定の範囲内における第三者の状態を表す検知信号によって、画像形成装置１００の周囲の状態を判断する（ステップＳ４）。そして、ＣＰＵ１０５はこれらの条件によって機密度を決定すれば（ステップＳ５）、画像処理部１０３に原稿データを供給して図３、及び図４のような管理テーブルに従って、プレビュー表示用の画像データを生成する処理を行う（ステップＳ６）。そして、ＣＰＵ１０５は、表示部１０９に原稿のプレビュー画面を表示させる（ステップＳ７）。

図１１は、画像形成装置１００のＣＰＵ１０５が、図１０に示した手順に従って原稿のプレビュー画面の表示を開始させてから、プレビュー画面の表示を終了するまでの動作の手順を示したフローチャートである。
まず、ＣＰＵ１０５は、図１０のステップＳ７によって表示された原稿のプレビュー画面を表示させており（ステップＳ１１）、プレビュー画面の表示終了の指示を与えられたか否かを判断する（ステップＳ１２）。ＣＰＵ１０５は、プレビュー画面の表示終了の指示を与えられたと判断すれば（ステップＳ１２；ＹＥＳ）、この原稿のプレビュー画面の表示を終了して（ステップＳ１７）、指示によって印刷部１０４に原稿データを供給して記録シート（媒体）に記録させたり、ネットワークＩ／Ｆ１０７を介して出力したりすることになる。一方、ＣＰＵ１０５は、プレビュー画面の表示終了の指示を与えられていないと判断すれば（ステップＳ１２；ＮＯ）、センサ部１０８によって第三者の進入や退出などの環境の変化を検知されたか否かを判断する（ステップＳ１３）。ＣＰＵ１０５は、センサ部１０８によって環境の変化を検知されていないと判断すれば（ステップＳ１３；ＮＯ）、ステップＳ１２に戻り、このプレビュー画面の表示を継続する。

一方、ＣＰＵ１０５は、センサ部１０８によって環境の変化を検知されたと判断すれば（ステップＳ１３；ＹＥＳ）、センサ部１０８から供給された検知信号に応じて、機密度を再決定することになる（ステップＳ１４）。ＣＰＵ１０５は、再決定した機密度に応じた処理を実行するため、記憶部１０６から読み出した原稿データを画像処理部１０３に供給し、管理テーブルの内容に従ってプレビュー表示用の画像データを生成する処理を実行する（ステップＳ１５）。そして、ＣＰＵ１０５は、表示部１０９に原稿のプレビュー画面を表示させる（ステップＳ１６）。そして、ＣＰＵ１０５は、プレビュー画面の表示終了を指示されるまで、ステップＳ１２に戻って同様の処理ステップを繰り返すことになる。

図１２は、画像形成装置１００のＣＰＵ１０５が、パスワード入力画面やジョブ確認画面などの設定画面を、表示部１０９に表示させる際に実行する動作の手順を示したフローチャートである。
ＣＰＵ１０５は、ユーザの指示によって設定画面の表示指示を受信する（ステップＳ２１）。そして、ＣＰＵ１０５は、表示指示の与えられた設定画面に機密性を有する情報が含まれているか否かを判断する（ステップＳ２２）。ＣＰＵ１０５は、この設定画面に機密性を有する情報が含まれていないと判断すれば（ステップＳ２２；ＮＯ）、表示部１０９にこの設定画面を表示させる（ステップＳ２９）。一方、ＣＰＵ１０５は、この設定画面に機密性を有する情報が含まれていると判断すれば（ステップＳ２２；ＹＥＳ）、センサ部１０８から供給された検知信号に基づいて、画像形成装置１００の周囲の状態を判断する（ステップＳ２３）。

そして、ＣＰＵ１０５は、ステップＳ２３で判断した状態と、図３や図４のような設置場所に応じた管理テーブルを参照して、機密度を決定する（ステップＳ２４）。ＣＰＵ１０５は、この設定画面を機密度に応じた設定画面に変更する処理を施して（ステップＳ２５）、表示部１０９に表示させる（ステップＳ２６）。そして、ＣＰＵ１０５は、センサ部１０８によって検知信号が供給され、所定の範囲内における状態が変化したと判断すれば（ステップＳ２７；ＹＥＳ）、ステップＳ２３に戻って同様の処理ステップを繰り返すことになる。一方、ＣＰＵ１０５は、センサ部１０８によって供給される検知信号によって、所定の範囲内における状態に変化がないと判断した場合には（ステップＳ２７；ＮＯ）、設定画面の表示を終了する旨の指示が与えられたか否かを判断する（ステップＳ２８）。ＣＰＵ１０５は、設定画面の表示を終了する旨の指示が与えられていないと判断すれば（ステップＳ２８；ＮＯ）、この設定画面の表示を継続する。一方、ＣＰＵ１０５は、設定画面の表示を終了する旨の指示が与えられたと判断すれば（ステップＳ２８；ＹＥＳ）、この設定画面の表示を終了させる。

図１３は、図８に示したような、機密度に応じた処理が施された設定画面が表示されている最中に、画像形成装置１００のＣＰＵ１０５が、表示を元に戻す際に実行する動作の手順を示したフローチャートである。
ＣＰＵ１０５は、センサ部１０８によって第三者の進入を示す検知信号が供給されたか否かを判断する（ステップＳ３１）。ＣＰＵ１０５は、第三者の進入を示す検知信号が供給されていないと判断すれば（ステップＳ３１；ＮＯ）、設定画面の状態を継続する。一方、ＣＰＵ１０５は、第三者の進入を示す検知信号が供給されたと判断すれば（ステップＳ３１；ＹＥＳ）、決定した機密度に応じた設定画面に変更する処理を施す（ステップＳ３２）。図８においては、表示部１０９には本来のものから縮小された設定画面２０ｄが表示されている。それと同時に、ＣＰＵ１０５は、この設定画面２０ｄの表示を元に戻すか否かをユーザに問うダイアログＤを表示させる。ユーザが周囲を確認して安全だと判断して、ダイアログＤの「ＯＫ」ボタンを選択すれば、ＣＰＵ１０５は安全確認を完了したことを判断して（ステップＳ３３；ＹＥＳ）、設定画面Ｄのサイズを元に戻して表示させる（ステップＳ３４）。一方、「ＯＫ」ボタンが選択されなければ（ステップＳ３３；ＮＯ）、機密度が変化するまでは、この設定画面の表示を継続させることになる。

以上説明したように、画像形成装置１００はセンサ部１０８によって周囲の状態を検知しており、プレビュー画面や設定画面を表示する際には、その検知内容に基づいて機密度を決定する。そして、ＣＰＵ１０５は機密度に応じて原稿データに処理を施してプレビュー画面に表示させたり、設定画面を変更する処理を施して表示させたりする。センサ部１０８によって周囲の状態を検知しているため、その状態に応じて自動的にプレビュー画面や設定画面の内容を確認しづらくしたり、元に戻したりするので、原稿や設定画面の機密性を守るための負担はユーザに掛からない。また、設置場所に応じて適切な内容に変更するよう設定されているため、特に高い機密性を必要としない場合には、各種情報の機密性を保ちつつ、ユーザの作業を中断させないようにすることができる。

＜３：変形例＞
上述した実施形態では、ＣＰＵ１０５が機密度を決定する際、画像形成装置１００の設置場所や、センサ部１０８に設置されたセンサからの検知信号のみによって決定していたが、プレビュー表示する原稿のファイル名や内容を参照して決定するという方法もある。例えば、原稿データのファイル名に“極秘”、“重要”、“人事”のようなキーワードが含まれていれば機密性の高い情報を有する原稿だと判断することができる。また、パスポートや保険証のような公文書には、個人名や住所等の個人情報に関わるキーワードや、特徴となる文言が含まれている場合が多い。このような機密性の高い情報を有すると判断できる原稿に含まれているキーワードと、機密度を対応付けて、予め記憶部１０６に記憶させておく。ＣＰＵ１０５はプレビュー画面を表示させる前に、原稿のプレビュー表示した画像に含まれているキーワードを抽出して、これらの一致具合から機密度を決定してもよい。

なお、ＣＰＵ１０５が実行するプログラムは、コンピュータによって読み取り可能な磁気記録媒体、光記録媒体あるいはＲＯＭなどの記録媒体に記録して画像形成装置１００に提供することができる。また、インターネットのようなネットワーク経由で画像形成装置１００にダウンロードさせることも可能である。

本発明の実施形態に係る画像形成装置のハードウェア構成を示したブロック図である。 同実施形態に係るプレビュー画面を説明する図である。 同実施形態に係る管理テーブルの一例を示した図である。 同実施形態に係る管理テーブルの一例を示した図である。 同実施形態に係る画像処理前のプレビュー画面を説明する図である。 同実施形態に係る画像処理後のプレビュー画面を説明する図である。 同実施形態に係る画像処理後のプレビュー画面を説明する図である。 同実施形態に係る画像処理後の設定画面を説明する図である。 同実施形態に係る画像処理後の設定画面を説明する図である。 同画像形成装置のＣＰＵの実行手順を示すフローチャートである。 同画像形成装置のＣＰＵの実行手順を示すフローチャートである。 同画像形成装置のＣＰＵの実行手順を示すフローチャートである。 同画像形成装置のＣＰＵの実行手順を示すフローチャートである。

符号の説明

１０，１０ａ，１０ｂ，１０ｃ，１０ｄ…プレビュー画面、２０，２０ａ，２０ｂ，２０ｃ，２０ｄ，２０ｅ…設定画面、１００…画像形成装置、１０１…操作部、１０２…画像読取部、１０３…画像処理部、１０４…印刷部、１０５…ＣＰＵ、１０６…記憶部、１０７…ネットワークＩ／Ｆ、１０８…センサ部、１０９…表示部、１１０…ネットワーク。

Claims (7)

1. 記録シートに画像を形成する画像形成装置であって、
   表示手段と、
   複数レベルに区分された機密度と、前記表示手段に表示される画像に施す処理の内容とを対応付けて記憶する記憶手段と、
   前記表示手段の位置から或る範囲内に存在する移動体の状態を検知する検知手段と、
   前記検知手段によって検知された移動体の状態から機密度を決定する決定手段と、
   前記決定手段によって決定された機密度に対応付けられて前記記憶手段に記憶されている内容の処理を前記表示手段に表示される画像に施す処理手段と
   を備えることを特徴とする画像形成装置。
2. 前記処理手段により処理が施される画像は、原稿から読み取られて前記表示手段に表示される画像、又は、自装置の動作条件を操作者が設定するために前記表示手段に表示される画像であることを特徴とする請求項１記載の画像形成装置。
3. 前記検知手段は、前記移動体の数を検知し、
   前記決定手段は、前記検知手段によって検知された前記移動体の数が多いほど、高い機密度を決定する一方、前記移動体の数が少ないほど、低い機密度を決定することを特徴とする請求項１記載の画像形成装置。
4. 前記検知手段は、自装置から前記移動体までの距離を検知し、
   前記決定手段は、前記検知手段によって検知された前記移動体までの距離が短いほど、高い機密度を決定する一方、前記移動体までの距離が長いほど、低い機密度を決定することを特徴とする請求項１記載の画像形成装置。
5. 前記検知手段は、自装置から前記移動体への方向を検知し、
   前記決定手段は、前記検知手段によって検知された前記移動体の方向に応じて機密度を決定することを特徴とする請求項１記載の画像形成装置。
6. 予め決められたキーワードと機密度とを対応付けて記憶したキーワード記憶手段を
   備え、
   前記決定手段は、前記表示手段に表示される画像に含まれるキーワードを抽出し、抽出したキーワードに対応付けて前記キーワード記憶手段に記憶されている機密度を決定することを特徴とする請求項１記載の画像形成装置。
7. コンピュータに、
   表示手段に画像を表示させる機能と、
   複数レベルに区分された機密度と、前記表示手段に表示される画像に施す処理の内容とを対応付けて記憶手段に記憶させる機能と、
   前記表示手段の位置から或る範囲内に存在する移動体の状態を検知する機能と、
   検知された移動体の状態から機密度を決定する機能と、
   決定された機密度に対応付けられて前記記憶手段に記憶されている内容の処理を前記表示手段に表示される画像に施す機能と
   を実現させるためのプログラム。

Images