JP2008048142A - 画像処理システム、画像処理方法及び画像処理プログラム - Google Patents

Abstract

【課題】画像データの内容に基づいて適切に情報管理を行うことができる画像処理システム、画像処理方法及び画像処理プログラムを提供する。
【解決手段】画像処理装置１０とサーバ１２とがネットワーク１４を介して接続されており、画像処理装置１０は、原稿を読み取って画像データを取得し、ログデータとして保存するためのログ画像を含むイメージログを生成してサーバ１２に送信する。サーバ１２は、ログ画像を解析し、画像処理装置１０による画像データの出力の可否を判断して画像処理装置１０に出力可否信号を送信する。画像処理装置１０では、この出力可否信号に基づいて、画像データを出力するか否かを決定する。
【選択図】図１

Description

本発明は、機密情報の漏洩を防止する機能を有する画像処理システム、画像処理方法及び画像処理プログラムに関する。

従来より、原稿を読み取って取得した画像データを出力するとともに、当該画像データに対して行う処理内容とともにイメージログとしてサーバに保存する画像処理システムが実用化されている。このような画像処理システムでは、取得した画像データの出力を自由に行うことができ、機密情報が漏洩する可能性があった。

このため、例えば、下記特許文献１には、キーワードとメールアドレスとに基づいてメール発信の可否を決定することにより機密情報の漏洩を防止する電子メールの送信制御装置が開示されている。
特開２００２−２０７６７２号公報

しかし、上記従来の技術においては、取得した画像データの内容に基づいて、その出力の可否を決定するものではないので、画像データについて、適切に情報管理を行うことができないという問題があった。

本発明は、上記従来の課題に鑑みなされたものであり、その目的は、画像データの内容に基づいて適切に情報管理を行うことができる画像処理システム、画像処理方法及び画像処理プログラムを提供することにある。

上記目的を達成するために、本発明は、画像処理装置とサーバとを含む画像処理システムであって、前記画像処理装置は、原稿を読み取って画像データを取得する画像取得手段と、前記画像データに基づきログデータとして保存するためのログ画像を取得するログ画像取得手段と、前記ログ画像を前記サーバに送信するとともに前記サーバから出力可否信号を受信する通信手段と、前記サーバから受信した前記出力可否信号に基づき、出力手段による前記画像データに基づく出力の可否を制御する出力制御手段と、を備え、前記サーバは、前記ログ画像を記録するログ画像記録手段と、前記ログ画像を解析する画像解析手段と、前記画像解析手段の解析結果に基づいて、前記画像データの出力の可否を判断し、前記出力可否信号を生成する出力可否信号生成手段と、前記画像処理装置から前記ログ画像を受信するとともに前記出力可否信号を前記画像処理装置に送信する通信手段と、を備えることを特徴とする。

ここで、上記画像解析手段は、前記ログ画像と予め指定された基準画像との類似性を解析する類似画像解析手段を備えることを特徴とする。

また、上記画像解析手段は、前記ログ画像に含まれる文字情報を検出する文字検出手段を備えることを特徴とする。

また、本発明は、画像処理装置とサーバとを使用する画像処理方法であって、前記画像処理装置により、原稿を読み取って画像データを取得し、前記画像データに基づきログデータとして保存するためのログ画像を取得し、前記ログ画像を前記サーバに送信するとともに前記サーバから出力可否信号を受信し、前記サーバから受信した前記出力可否信号に基づき、前記画像データに基づく出力の可否を制御し、前記サーバにより、前記ログ画像を記録し、前記ログ画像を解析し、前記ログ画像の解析結果に基づいて、前記画像データの出力の可否を判断して前記出力可否信号を生成し、前記ログ画像を受信するとともに前記出力可否信号を前記画像処理装置に送信することを特徴とする。

また、本発明は、画像処理装置とサーバとにより実行される画像処理プログラムであって、前記画像処理装置に、原稿を読み取って画像データを取得し、前記画像データに基づきログデータとして保存するためのログ画像を取得し、前記ログ画像を前記サーバに送信するとともに前記サーバから出力可否信号を受信し、前記サーバから受信した前記出力可否信号に基づき、出力手段による前記画像データに基づく出力の可否を制御する処理を実行させ、前記サーバに、前記ログ画像を記録し、前記ログ画像を解析し、前記ログ画像の解析結果に基づいて、前記画像データの出力の可否を判断して前記出力可否信号を生成し、前記ログ画像を受信するとともに前記出力可否信号を前記画像処理装置に送信する処理を実行させることを特徴とする。

以下、本発明を実施するための最良の形態（以下、実施形態という）を、図面に従って説明する。

図１には、本発明にかかる画像処理システムの構成例のブロック図が示される。図１において、画像処理システムは画像処理装置１０とサーバ１２とがネットワーク１４を介して接続されて構成されている。

画像処理装置１０は、複写機、ファクシミリ装置等で構成され、原稿を読み取って画像データを取得する機能を有する装置である。取得した画像データは、印刷装置、ファクシミリ装置等により出力される。また、ネットワーク１４を介してサーバ１２に後述するイメージログを送信する。

サーバ１２は、ネットワーク１４を介して画像処理装置１０から受信したイメージログを格納するとともに、イメージログに含まれるログ画像を解析し、画像処理装置１０による画像データの出力の可否を判断する。

図２には、上記画像処理装置１０の構成例のブロック図が示される。図２において、画像処理装置１０は、画像取得部１６、ジョブログ取得部１８、ログ画像取得部２０、イメージログ生成部２２、通信部２４、表示部２６、入力部２８、記憶部３０、出力部３２及び制御部３４を含んで構成されている。

画像取得部１６は、スキャナ等で構成され、原稿を読み取って画像データを取得する。また、外部のコンピュータ等で構成される画像データ生成装置から画像データを取得する構成としてもよい。

ジョブログ取得部１８は、複写枚数またはファクシミリ送信枚数、ユーザ名やＩＤ番号等の操作者の識別情報、日付等を含むジョブの処理内容を識別するためのジョブログを取得する。このジョブログは、ユーザが入力部２８から入力した情報に基づいて生成されたものでもよいし、外部のコンピュータ等から取得してもよい。

ログ画像取得部２０は、上記画像取得部１６が取得した画像データから、ログデータとして保存するためのログ画像を取得する。なお、ログ画像は、外部のコンピュータ等から取得してもよい。

イメージログ生成部２２は、上記ジョブログとログ画像とを関連付けてイメージログを生成する。

通信部２４は、公知の方法によりネットワーク１４を介してサーバ１２と通信し、上記イメージログ等をサーバ１２に送信し、及びサーバ１２から後述する出力可否信号を受信する処理等を行う。

表示部２６は、例えば液晶ディスプレイ（ＬＣＤ）等で構成され、画像データの出力許可または出力不許可の通知等を表示する。

入力部２８は、キーボード、タッチパネル等で構成され、ユーザが指示情報等を入力するために使用する。

記憶部３０は、例えばＣＰＵの作業用のＲＡＭ、ＲＯＭ、磁気記憶媒体等で構成されたコンピュータ読み取り可能な記憶媒体であり、ＣＰＵの動作用のプログラム、画像データ、イメージログ等を記憶する。なお、上記ジョブログ取得部１８、ログ画像取得部２０、イメージログ生成部２２及び制御部３４は、記憶部３０に記憶された動作プログラムをＣＰＵが実行することにより実現される。

出力部３２は、プリンタエンジン等を含む印刷装置、ファクシミリ送信装置等で構成され、上記画像データを印刷し、またはファクシミリ送信する。このような画像データの出力は、後述するサーバ１２からの出力可否信号に基づいて実行される。なお、この出力部３２は、画像処理装置１０の外部に設け、画像処理装置１０の制御に基づいて画像データを出力する構成としてもよい。

制御部３４は、ＣＰＵ等を含んで構成され、画像取得部１６、ジョブログ取得部１８、ログ画像取得部２０、イメージログ生成部２２、通信部２４、表示部２６、入力部２８、記憶部３０及び出力部３２とデータのやり取りをしながらこれらの動作を制御する。

図３には、上記サーバ１２の構成例のブロック図が示される。図３において、サーバ１２は、通信部３６、画像解析部３８、類似画像解析部４０、文字検出部４２、記憶部４４及び制御部４６を含んで構成されている。

通信部３６は、公知の方法によりネットワーク１４を介して画像処理装置１０と通信し、上記イメージログを受信するとともに画像処理装置１０に後述する制御信号として出力許可信号及び出力不許可信号を送信する処理等を行う。また、管理者に対して電子メールを送信する処理も行う。

画像解析部３８は、類似画像解析部４０及び文字検出部４２により構成され、画像処理装置１０から受信したイメージログに含まれるログ画像を解析して、その解析結果を制御部４６にわたす。

類似画像解析部４０は、上記ログ画像と予め指定された基準画像との類似性を解析する。基準画像は、漏洩を防止したい機密情報に基づいて、予めユーザが記憶部４４に記憶させておく。また、類似画像解析は、従来公知の方法により行うことができるが、例えば画像の特徴を示す特徴量ベクトルを求め、特徴量ベクトル空間において、ログ画像と基準画像との間の距離を演算する方法等がある。

文字検出部４２は、ＯＣＲ（光学式文字読取装置）等により構成され、ログ画像に含まれる文字情報を検出する。

画像解析部３８では、これらの類似画像解析部４０及び文字検出部４２により、ログ画像が基準画像と類似しているか否か、機密情報に関する文字情報が含まれているか否かの解析結果を制御部４６に出力する。

記憶部４４は、例えばＣＰＵの作業用のＲＡＭ、ＲＯＭ、磁気記憶媒体等で構成されたコンピュータ読み取り可能な記憶媒体であり、ＣＰＵの動作用のプログラム、イメージログ等を記憶する。なお、上記画像解析部３８、類似画像解析部４０、文字検出部４２（ＯＣＲのハードウエアは除く）及び制御部４６は、記憶部４４に記憶された動作プログラムをＣＰＵが実行することにより実現される。

制御部４６は、ＣＰＵ等を含んで構成され、通信部３６、画像解析部３８、類似画像解析部４０、文字検出部４２及び記憶部４４とデータのやり取りをしながらこれらの動作を制御する。また、制御部４６は、画像解析部３８の解析結果に基づいて、画像処理装置１０が画像データを出力することを許可する出力許可信号及び画像データを出力することを許可しない出力不許可信号を出力可否信号として生成する。

なお、上記画像処理装置１０とサーバ１２とは、一つの装置、例えば複写機の中で実現してもよい。この場合には、画像処理装置１０とサーバ１２との通信は、装置内部のバス等を使用して行うので、ネットワーク１４は不要となる。

図４には、本発明にかかる画像処理システムの動作例のフローが示される。図４において、ユーザが入力部２８からジョブの実行指示を入力すると、画像処理装置１０が画像取得部１６により原稿を読み取り、画像データを取得する（Ｓ１）。

また、上記ジョブの実行指示に含まれる複写枚数またはファクシミリ送信枚数、ユーザ名やＩＤ番号等のユーザの識別情報、日付等によりジョブログ取得部１８がジョブログを生成する。また、上記取得した画像データから、ログ画像取得部２０がログデータとして保存するためのログ画像を生成する。これらのジョブログ及びログ画像を関連付けることによりイメージログ生成部２２がイメージログを生成する（Ｓ２）。生成したイメージログは、制御部３４が通信部２４を介してサーバ１２へ送信する（Ｓ３）。

サーバ１２では、通信部３６を介して上記イメージログを受信し（Ｓ４）、画像解析部３８がイメージログに含まれるログ画像を解析する（Ｓ５）。この画像解析は、上述したように、類似画像解析部４０及び文字検出部４２により実行され、機密情報である基準画像と類似した画像が含まれているか否か、及び機密情報に関する文字情報が含まれているか否かが確認される。

次に、制御部４６は、イメージログに含まれるジョブログを解析し、ユーザ名が予め登録された特定ユーザに一致するか否かを確認する（Ｓ６）。ここで、特定ユーザとは、過去において機密情報を漏洩させた経歴を有するユーザであり、本実施形態にかかる画像処理システムの使用を禁止される者である。この特定ユーザは、管理者が予め記憶部４４に記憶させておくことができる。

上記Ｓ６において、ユーザが特定ユーザに該当せず（Ｓ７）、且つ上記画像解析部３８の解析の結果、ログ画像に機密情報が含まれていない場合には（Ｓ８）、制御部４６が通信部３６を介して画像処理装置１０に出力許可信号を送信する（Ｓ９）。この場合の制御部４６が、本発明の出力可否信号生成手段として機能する。

一方、Ｓ７において、ユーザが特定ユーザである場合には、制御部４６が通信部３６を介して画像処理装置１０に出力不許可信号を送信する（Ｓ１１）。また、Ｓ８において、ログ画像に機密情報が含まれている場合には、制御部４６が、当該ジョブログにユーザ名が含まれるユーザ（当該ジョブを実行させようとしたユーザ）を特定ユーザとして記憶部４４に記憶させ（Ｓ１０）、通信部３６を介して画像処理装置１０に出力不許可信号を送信する（Ｓ１１）。なお、特定ユーザには、機密情報を含む画像データの出力を所定回数実行させようとした場合に指定するように構成するのが好適である。

また、制御部４６は、出力不許可信号を送信した場合には、通信部３６を介して管理者に機密情報の漏洩が発生する可能性が有る旨の警告を電子メールにて通知する（Ｓ１２）。

次に、画像処理装置１０では、通信部２４がサーバ１２から受信した出力可否信号が出力許可信号と出力不許可信号のいずれであるかを制御部３４が確認し（Ｓ１３）、出力許可信号である場合に、画像取得部１６が取得した画像データを出力部３２が出力（印刷またはファクシミリ送信等）する（Ｓ１４）。

一方、Ｓ１３において、出力可否信号が出力不許可信号である場合には、画像データを出力せずに処理を終了する。

以上の動作により、画像データの内容に基づいて適切に機密情報の漏洩を防止することができる。

本発明にかかる画像処理システムの構成例のブロック図である。 本発明にかかる画像処理装置の構成例のブロック図である。 本発明にかかるサーバの構成例のブロック図である。 本発明にかかる画像処理システムの動作例のフロー図である。

符号の説明

１０ 画像処理装置、１２ サーバ、１４ ネットワーク、１６ 画像取得部、１８ ジョブログ取得部、２０ ログ画像取得部、２２ イメージログ生成部、２４，３６ 通信部、２６ 表示部、２８ 入力部、３０，４４ 記憶部、３２ 出力部、３４，４６ 制御部、３８ 画像解析部、４０ 類似画像解析部、４２ 文字検出部。

Claims (5)

1. 画像処理装置とサーバとを含む画像処理システムであって、
   前記画像処理装置は、
   原稿を読み取って画像データを取得する画像取得手段と、
   前記画像データに基づきログデータとして保存するためのログ画像を取得するログ画像取得手段と、
   前記ログ画像を前記サーバに送信するとともに前記サーバから出力可否信号を受信する通信手段と、
   前記サーバから受信した前記出力可否信号に基づき、出力手段による前記画像データに基づく出力の可否を制御する出力制御手段と、
   を備え、
   前記サーバは、
   前記ログ画像を記録するログ画像記録手段と、
   前記ログ画像を解析する画像解析手段と、
   前記画像解析手段の解析結果に基づいて、前記画像データの出力の可否を判断し、前記出力可否信号を生成する出力可否信号生成手段と、
   前記画像処理装置から前記ログ画像を受信するとともに前記出力可否信号を前記画像処理装置に送信する通信手段と、
   を備えることを特徴とする画像処理システム。
2. 請求項１記載の画像処理システムにおいて、前記画像解析手段は、前記ログ画像と予め指定された基準画像との類似性を解析する類似画像解析手段を備えることを特徴とする画像処理システム。
3. 請求項２記載の画像処理システムにおいて、前記画像解析手段は、前記ログ画像に含まれる文字情報を検出する文字検出手段を備えることを特徴とする画像処理システム。
4. 画像処理装置とサーバとを使用する画像処理方法であって、
   前記画像処理装置により、
   原稿を読み取って画像データを取得し、
   前記画像データに基づきログデータとして保存するためのログ画像を取得し、
   前記ログ画像を前記サーバに送信するとともに前記サーバから出力可否信号を受信し、
   前記サーバから受信した前記出力可否信号に基づき、前記画像データに基づく出力の可否を制御し、
   前記サーバにより、
   前記ログ画像を記録し、
   前記ログ画像を解析し、
   前記ログ画像の解析結果に基づいて、前記画像データの出力の可否を判断して前記出力可否信号を生成し、
   前記ログ画像を受信するとともに前記出力可否信号を前記画像処理装置に送信する、
   ことを特徴とする画像処理方法。
5. 画像処理装置とサーバとにより実行される画像処理プログラムであって、
   前記画像処理装置に、
   原稿を読み取って画像データを取得し、
   前記画像データに基づきログデータとして保存するためのログ画像を取得し、
   前記ログ画像を前記サーバに送信するとともに前記サーバから出力可否信号を受信し、
   前記サーバから受信した前記出力可否信号に基づき、出力手段による前記画像データに基づく出力の可否を制御する処理を実行させ、
   前記サーバに、
   前記ログ画像を記録し、
   前記ログ画像を解析し、
   前記ログ画像の解析結果に基づいて、前記画像データの出力の可否を判断して前記出力可否信号を生成し、
   前記ログ画像を受信するとともに前記出力可否信号を前記画像処理装置に送信する処理を実行させる、
   ことを特徴とする画像処理プログラム。
   

Images