JP2008277982A - 画像処理システム及び画像読取装置 - Google Patents

Abstract

【課題】読み取った画像データのセキュリティ性を確保する、若しくはユーザによる操作の煩雑化を回避する。
【解決手段】原稿を読み取ることで得られた画像データが内部ストレージ１８に書き込まれ、ＵＳＢメモリ２５に画像データに対応付けられた認証情報が書き込まれる。本構成によれば、認証情報が書き込まれたＵＳＢメモリ２５を所有しないユーザは内部ストレージ１８に書き込まれた画像データを利用することが困難であるため、セキュリティ性を確保することができる。また、ＵＳＢメモリ２５に書き込まれた認証情報に基づいて認証が行われるため、認証を行うためのユーザによる操作の煩雑化を回避することが可能である。
【選択図】図６

Description

本発明は、画像処理システム及び画像読取装置に関する。

従来より、画像読取装置において原稿を読み取ることで得られた画像データを、ＵＳＢメモリ等の可搬メモリや、装置に接続されたコンピュータ等に保存する技術が知られている（特許文献１参照）。こうした技術により、例えば、秘密の文書等を読み取った場合に、得られた画像データをそのまま可搬メモリ等に保存させると、画像データのコピー等が容易にできるために、その画像データが他者によって不正に利用されてしまうおそれがある。
特開平９−２００４６１号公報 特開２００７−２０１５５公報

これに対し、例えば上記の特許文献２には、読み取った画像データを暗号化した状態で可搬メモリに保存し、その後、その画像データをパスワードを使用して復号化する技術が記載されている。こうした技術を上述のものに適用することにより、セキュリティ性を高めることができる。

しかしながら、ユーザが可搬メモリ等に画像データを復号化したファイルを残しておけば、やはりその画像データが他者に利用されるおそれがあり、また、ユーザが画像データを利用する度にパスワードを入力して復号化を行うのでは煩雑であるという問題がある。

本発明は上記のような事情に基づいて完成されたものであって、読み取った画像データのセキュリティ性を確保すること、若しくはユーザによる操作の煩雑化を回避することを目的とする。

上記の目的を達成するための手段として、第１の発明は、原稿画像を読み取る読取手段と、前記読取手段により読み取られた画像データを第１記憶部に書き込む第１書込手段と、前記画像データと対応付けられた認証情報を第２記憶部に書き込む第２書込手段と、前記第２記憶部に前記認証情報が記憶されている場合に、前記第１記憶部からの前記認証情報に対応する画像データの出力を許可し、前記認証情報が記憶されていない場合に、前記第１記憶部からの前記画像データの出力を許可しない認証手段と、を備える画像処理システム。

第１の発明によれば、原稿を読み取ることで得られた画像データが第１記憶部に書き込まれ、第２記憶部に画像データに対応付けられた認証情報が書き込まれる。そして、第２記憶部に認証情報が存在する場合に、第１記憶部からの対応する画像データの出力が許可され、第２記憶部に認証情報が存在しない場合には、第１記憶部からの画像データの出力が許可されない。本構成によれば、認証情報が書き込まれた第２記憶部を所有しないユーザは第１記憶部に書き込まれた画像データを利用することが困難であるため、セキュリティ性を確保することができる。また、第２記憶部に書き込まれた認証情報に基づいて認証が行われるため、認証を行うためのユーザによる操作の煩雑化を回避することが可能である。

第２の発明は、原稿画像を読み取る読取手段と、前記読取手段により読み取られた画像データを第１記憶部に書き込む第１書込手段と、前記第１記憶部からの前記画像データの出力に際して認証を行うための認証情報を第２記憶部に書き込む第２書込手段と、を備える画像読取装置。

第２の発明によれば、原稿を読み取ることで得られた画像データが第１記憶部に書き込まれ、この第１記憶部からの画像データの取得時に認証を行うための認証情報が第２記憶部に書き込まれる。これにより、認証情報が書き込まれた第２記憶部を所有しないユーザは第１記憶部に書き込まれた画像データを利用することが困難であるため、セキュリティ性を確保することができる。また、第２記憶部に書き込まれた認証情報に基づいて認証が行われるため、認証を行うためのユーザによる操作の煩雑化を回避することが可能である。

第３の発明は、第２の発明において、前記第２記憶部に前記認証情報が記憶されている場合に、前記第１記憶部からの前記認証情報に対応する画像データの出力を許可し、前記認証情報が記憶されていない場合に、前記第１記憶部からの前記画像データの出力を許可しない認証手段を備える。

第３の発明によれば、第２記憶部に認証情報が存在する場合に、第１記憶部からの対応する画像データの出力が許可され、第２記憶部に認証情報が存在しない場合には、第１記憶部からの画像データの出力が許可されない。

第４の発明は、第２または第３の発明において、前記第２書込手段は、前記第１書込手段が前記第１記憶部に書き込む画像データに比べて、忠実度が低い画像データを前記第２記憶部に書き込む。

第４の発明によれば、第２記憶部に書き込まれた画像データを参照することで、第１記憶部に記憶される元の画像データの内容を容易に把握することができる。また、画像データは、本来の画像データに比べて忠実度が低いため、それのみでは利用し難く、従ってセキュリティ性を維持することができる。

第５の発明は、第２から第４のいずれかの発明において、原稿が特定文書であるか否かを判定する判定手段と、前記判定手段により前記原稿が特定文書でないと判定された場合に、前記読取手段により読み取られた画像データの出力を許可し、前記判定手段により前記原稿が特定文書であると判定された場合に、前記第１書込手段による前記画像データの前記第１記憶部への書き込みと、前記第２書込手段による前記認証情報の前記第２記憶部へ書き込みとを実行する制御手段と、を備える。

第５の発明によれば、原稿が特定文書でないと判定された場合には、画像データの出力を許可し、特定文書であると判定された場合には、画像データを第１記憶部に書き込み、第２記憶部に認証情報を書き込む。これにより、例えば秘密性を保つ必要がある画像データのみに対して、画像データの出力制限を行い、それ以外の画像データに対して出力制限を行わないことで、ユーザの利便を図ることができる。

第６の発明は、第２から第５のいずれかの発明において、前記第２記憶部は、可搬記憶媒体である。

第６の発明によれば、認証情報が書き込まれる第２記憶部が可搬記憶媒体であるので、管理が容易である。

第７の発明は、第２から第６のいずれかの発明において、前記第１記憶部を内蔵の記憶手段として備える。

第７の発明によれば、画像データを書き込む第１記憶部を内蔵の記憶手段として備えるため、画像データを外部の記憶手段に書き込む場合に比べて、セキュリティ性を確保し易い。

第８の発明は、第２から第６のいずれかの発明において、前記第１記憶部は、当該画像読取装置に通信回線を介して接続された情報処理装置が有する記憶装置である。

第８の発明によれば、読み取られた画像データが、通信回線を介して接続された情報処理装置が有する記憶装置に書き込まれるため、他の情報処理装置や印刷装置等から通信回線を介して画像データを利用することが可能となる。

第９の発明は、第８の発明において、前記情報処理装置におけるアクセス認証のためのアクセス認証情報を入力可能な入力手段を備える。

第９の発明によれば、情報処理装置へのアクセス制限と、画像データの出力制限とで二重にセキュリティ性を高めることができる。

第１０の発明は、第９の発明において、前記第２書込手段は、前記第２記憶部に前記アクセス認証情報を書き込み、前記入力手段は、前記第１記憶部からの前記画像データの出力に際して、前記第２記憶部から前記アクセス認証情報を読み出す。

第１０の発明によれば、アクセス認証情報が第２記憶部に書き込まれ、第１記憶部からの前記画像データの出力に際してそのアクセス認証情報が読み出されるため、ユーザがアクセス認証情報を入力する操作の手間を省くことができる。

第１１の発明は、第２から第１０のいずれかの発明において、前記第１記憶部からの出力が許可され、出力された画像データに基づく画像を印刷する印刷手段を備える。

第１１の発明によれば、第１記憶部に書き込まれた画像データを印刷して利用することができる。

第１２の発明は、第２から第１１のいずれかの発明において、前記第１記憶部からの出力が許可され、出力された画像データに基づく画像を表示する表示手段を備える。

第１２の発明によれば、第１記憶部に書き込まれた画像データを閲覧して利用することができる。

第１３の発明は、第２から第１２のいずれかの発明において、複数の第２記憶部に対して個別に出力の承認・不承認を示す承認情報を登録可能な承認登録手段と、第２記憶部に認証情報が記憶されている場合に、その第２記憶部に対応する前記承認情報が承認であれば前記第１記憶部からの画像データの出力を許可し、前記承認情報が不承認であれば前記第１記憶部からの画像データの出力を許可しない承認手段とを備える。

第１３の発明によれば、例えば管理者等の権限を有する者が、第２記憶部に対して個別に画像データの出力の承認を行うことができるため、よりセキュリティ性を高めることができる。

第１４の発明は、第２から第１３のいずれかの発明において、前記第１記憶部に書き込まれる画像データ毎に出力の許可・不許可を示すデータ別情報を登録する許可登録手段と、前記第２記憶部に前記認証情報が記憶されている場合に、その認証情報に対応する前記画像データのデータ別情報が許可であれば前記第１記憶部からの画像データの出力を許可し、前記データ別情報が不許可であれば前記第１記憶部からの画像データの出力を許可しない許可手段とを備える。

第１４の発明によれば、例えば管理者等の権限を有する者が、第１記憶部に記憶された画像データの内容に応じて出力の許可を与えることができるため、画像データ毎にその出力制限を的確に行うことができる。

原稿を読み取ることで得られた画像データが第１記憶部に書き込まれ、この第１記憶部からの画像データの取得時に認証を行うための認証情報が第２記憶部に書き込まれる。これにより、認証情報が書き込まれた第２記憶部を所有しないユーザは第１記憶部に書き込まれた画像データを利用することが困難であるため、セキュリティ性を確保することができる。また、第２記憶部に書き込まれた認証情報に基づいて認証が行われるため、認証を行うためのユーザによる操作の煩雑化を回避することが可能である。

＜実施形態１＞
次に本発明の実施形態１について図１から図１０を参照して説明する。

１．複合機の外観構成
本実施形態では、本発明をスキャナ機能、プリンタ機能、コピー機能、ファクシミリ機能等を備えた複合機１（画像読取装置の一例）に適用した例を示す。図１は、複合機１の外観斜視図である。

複合機１は、図１に示すように、本体２の上部に原稿を読み取るための読取部３（読取手段の一例）を備えている。この読取部３は、いわゆるフラットベッド方式のものであって、原稿読取面（図示せず）上に載置された原稿をＣＩＳ等のイメージセンサ（図示せず）で読み取る。また、原稿読取面の上方には、ＡＤＦ（自動原稿供給装置）４が原稿読取面に対して開閉可能に設けられている。このＡＤＦ４は、セットされた原稿を前述のイメージセンサにより読み取り可能な位置へ搬送する。

イメージセンサは、一列に並んで配置された複数のフォトダイオードを備えており、光源より原稿に光を当てたときの反射光を個々のフォトダイオードで受光し、画素毎に反射光の光強度（明度）を電気信号に変換する。そして、読取部３では、その電気信号をＡ／Ｄ変換器（図示せず）にてデジタルデータ化し、画像データとして出力する。

複合機１の上面前部には、操作部５と、表示部６（表示手段の一例）と、ＵＳＢインターフェイス１６とが設けられている。操作部５は、複数のボタン５Ａを備えており、ユーザによって各種の入力操作が可能である。表示部２６は、液晶ディスプレイやランプを備え、動作状態や設定画面等を表示することが可能である。

２．複合機の電気的構成
図２は、複合機１の電気的構成を概略的に示すブロック図である。同図に示すように、複合機１は、ＣＰＵ１０（認証手段、第１書込手段、第２書込手段、制御手段、入力手段、承認登録手段、承認手段、許可登録手段、許可手段の一例）、ＲＯＭ１１、ＲＡＭ１２、ＮＶＲＡＭ１３、ネットワークインターフェイス１４、ファクシミリインターフェイス１５、ＵＳＢインターフェイス１６、内部ストレージ１８（第１記憶部の一例）を備え、さらにこれらに画像処理部１９、画像形成部２０（印刷手段の一例）、判定部２１（判定手段の一例）や、既述の読取部３、操作部５、表示部６などが接続されている。

ＲＯＭ１１には、後述するスキャン処理やメモリ登録処理など、この複合機１の動作を制御するための各種のプログラムが記憶されている。ＣＰＵ１０は、ＲＯＭ１１から読み出したプログラムに従って、その処理結果をＲＡＭ１２やＮＶＲＡＭ１３に記憶させながら、各部の制御を行う。内部ストレージ１８は、ハードディスクドライブ等の不揮発性の記憶装置であって、ここには読取部３によって読み取られた画像データ等が記憶される。

ネットワークインターフェイス１４は、通信回線１７に接続されており、この通信回線１７には、ＣＰＵ２２Ａやハードディスク２２Ｂを有するサーバ２２（情報処理装置の一例）や、クライアントコンピュータ２３等に接続され、相互のデータ通信が可能となっている。ファクシミリインターフェイス１５は、電話回線２４に接続され、外部のファクシミリ装置等との間でファクシミリデータの通信が可能となっている。ＵＳＢインターフェイス１６には、ＵＳＢメモリ２５（第２記憶部、可搬記憶媒体の一例）等が着脱可能に接続される。

画像処理部１９は、読取部３によって読み取られた画像データを所定のファイル形式に変換したり、ＵＳＢメモリ２５から読み込んだ画像データを印刷用のデータに変換したりするなど、各種の画像処理を行う。画像形成部２０は、用紙などの被記録媒体上に印刷用のデータに基づく画像を印刷する。

判定部２１は、読取部３から出力された画像データを解析し、原稿が秘密性を保持すべき機密文書（特定文書の一例）に該当するか否かを判定する。より詳しくは、画像データをＮＶＲＡＭ１３に予め記憶された所定の画像パターン（文字、記号、図形等）と照合し、画像データにその画像パターンが含まれると判断された場合に原稿が機密文書に該当すると判定する。

３．複合機の動作
（メモリ登録処理）
まずＣＰＵ１０の制御により実行されるメモリ登録処理について説明する。図３は、メモリ登録処理の流れを示すフローチャートであり、図４は、ＮＶＲＡＭ１３に記憶されるメモリ管理データベースの内容を示す図である。

このメモリ登録処理は、後述のように機密文書の読み取りや、読み取った画像データの出力（閲覧・印刷等）を行う際に使用されるＵＳＢメモリ２５を、事前にＮＶＲＡＭ１３に記憶されるメモリ管理データベースに登録するための処理である。メモリ管理データベースは、図４に示すように、ＵＳＢメモリ２５に対し個別に付与されるＩＤ番号と、各ＵＳＢメモリ２５の利用（画像データの閲覧・印刷）についての承認情報（承認済みまたは未承認）とを有している。

メモリ登録処理は、管理者権限を有する者、あるいはその他のユーザ（ＵＳＢメモリ２５の所持者）によって、操作部５から所定の操作が行われることで開始される。ＣＰＵ１０は、メモリ登録処理を開始すると、図３に示すように、表示部６に、ＵＳＢインターフェイス１６へ登録を行うＵＳＢメモリ２５を装着するようユーザに促すメッセージを表示する（Ｓ１０１）。そして、ＵＳＢインターフェイス１６にＵＳＢメモリ２５が装着されると、そのＵＳＢメモリ２５固有のＩＤファイルを生成し（Ｓ１０２）、そのＩＤファイルをＵＳＢメモリ２５に書き込む（Ｓ１０３）。このＩＤファイルは、複合機１がＵＳＢメモリ２５を識別するための識別情報を含んでいる。そして、少なくともその識別情報は暗号化されており、ＲＯＭ１１に記憶される所定のプログラムによって復号化される。

続いて、ＣＰＵ１０は、ＩＤファイルを書き込んだＵＳＢメモリ２５に対応する新規のＩＤ番号をメモリ管理データベースに登録する（Ｓ１０４）。この登録時には、そのＵＳＢメモリ２５に対応する承認情報の値は「未承認」となる。そして、表示部６に管理者パスワードの入力を促す表示を行う（Ｓ１０５）。ここで、ＮＶＲＡＭ１３には管理者の権限を有する者のみが知る管理者パスワードが予め記憶されており、操作部５からその管理者パスワードが入力された場合（Ｓ１０５：Ｙｅｓ）には、そのＵＳＢメモリ２５に対応する承認情報の値を「承認済み」とする（Ｓ１０６）。また、管理者パスワードが入力されない場合（Ｓ１０５：Ｎｏ）、即ちこのメモリ登録処理を実行する者が管理者権限を有していない一般のユーザである場合には、承認情報の値は「未承認」のままである。なお、管理者は、このメモリ登録処理とは別に、操作部５からの操作やクライアントコンピュータ２３等からの操作により、ＮＶＲＡＭ１３に記憶されるメモリ管理データベースの内容を参照することができ、そこで「未承認」の値を「承認済み」に変更すること等ができる。

（スキャン処理）
次にＣＰＵ１０の制御により実行されるスキャン処理について説明する。図５は、スキャン処理の流れを示すフローチャート、図６は、スキャン処理中に実行される機密処理の流れを示すフローチャートであり、図７はＮＶＲＡＭ１３に記憶される画像データベースの内容を説明する図、図８は認証ファイルの内容を説明する図である。

スキャン処理は、ユーザが原稿を読取部３にセットし、操作部５により画像データの解像度、保存場所、保存ファイル形式等の各種の読取条件の設定を入力した後、スキャン開始の指示を入力することにより開始される。ＣＰＵ１０は、スキャン処理を開始すると、図５に示すように、読取部３により原稿のプレスキャン（事前読み取り）を行う（Ｓ２０１）。このプレスキャンでは、スキャン指示の入力の際にユーザによって入力された読取条件ではなく、判定部２１による判定に適した読取条件（解像度等）に従って読み取りが行われる。

続いて、判定部２１により、原稿が機密文書に該当するか否か、即ち読取部３から出力された画像データが特定の画像パターンを含むか否かの判定を行い（Ｓ２０２）、原稿が機密文書に該当しないと判定された場合（Ｓ２０２：Ｎｏ）には、通常の読み取り処理を行う（Ｓ２０３）。ここでは、ユーザによって設定された読取条件に従って原稿の読み取りが行われる。読み取られた画像データは、ユーザの設定に従って、例えば、ＵＳＢメモリ２５、内部ストレージ１８、サーバ２２のハードディスク２２Ｂ、クライアントコンピュータ２３のハードディスク等に保存される。

また、判定部２１にて原稿が機密文書に該当しないと判定された場合（Ｓ２０２：Ｙｅｓ）には、機密処理を行う（Ｓ２０４）。ＣＰＵ１０は、機密処理を開始すると、図６に示すように、表示部６に、ＵＳＢインターフェイス１６へＵＳＢメモリ２５を装着するようユーザに促すメッセージを表示させる（Ｓ３０１）。ＵＳＢメモリ２５が装着されない場合（Ｓ３０２：Ｎｏ）には、原稿に対して正規の（ユーザの設定に従った）読み取りを行わずにこの処理を終了する。また、ＵＳＢメモリ２５が装着された場合（Ｓ３０２：Ｙｅｓ）には、そのＵＳＢメモリ２５にＩＤファイル（より詳細にはメモリ管理データベースに対応するＩＤ番号が登録されたもの）が記憶されているか否かを判断する（Ｓ３０３）。

ＵＳＢメモリ２５にＩＤファイルが存在しない場合（Ｓ３０３：Ｎｏ）には、前述のメモリ登録処理におけるＳ１０２〜Ｓ１０６とほぼ同様の処理を行う。即ち、まず装着されたＵＳＢメモリ２５固有のＩＤファイルを生成し（Ｓ３０４）、そのＩＤファイルをＵＳＢメモリ２５に書き込み（Ｓ３０５）、続いて、そのＵＳＢメモリ２５に対応する新規のＩＤ番号をメモリ管理データベースに登録する（Ｓ３０６）。そして、表示部６に管理者パスワードの入力を促す表示を行い（Ｓ３０７）、管理者パスワードが入力された場合（Ｓ３０７：Ｙｅｓ）には、そのＵＳＢメモリ２５に対応する承認情報の値を「承認済み」とする（Ｓ３０８）。

Ｓ３０３にてＵＳＢメモリ２５にＩＤファイルが存在した場合（Ｓ３０３：Ｙｅｓ）、若しくはＳ３０７にて管理者パスワードが入力されなかった場合（Ｓ３０７：Ｎｏ）、Ｓ３０８にて承認情報を「承認済み」とした場合には、読取部３により原稿の読み取りを行う（Ｓ３０９）。この読み取りは、スキャン指示の入力の際にユーザによって設定された読取条件に従って行われる。

続いて、読み取った画像データに関する情報をＮＶＲＡＭ１３に記憶される画像データベースに登録する。この画像データベースは、図７に示すように、内部ストレージ１８に書き込まれる画像データのファイル名と、画像データの読み取り時に装着されたＵＳＢメモリ２５のＩＤ番号と、画像データの「閲覧」・「印刷」・「ネットワーク保存」・「ＵＳＢメモリ保存」の各項目について許可・不許可を示すデータ別情報と、画像データの「消去」について可・不可の値とを含んでいる。

画像データの登録時には、メモリ管理データベースにおいて対応するＵＳＢメモリ２５の承認情報が「承認済み」となっている場合には、「閲覧」及び「印刷」の値は「許可」とされ、「ネットワーク保存」及び「ＵＳＢメモリ保存」の値は「不許可」とされ、消去の値は「不可」とされる。また、画像データの登録時に、対応するＵＳＢメモリ２５の承認情報が「未承認」となっている場合には、「閲覧」及び「印刷」の値は「不許可」とされ、それ以外の値は「承認済み」の場合と同様とされる。

次に、ＣＰＵ１０は、読取部３によって読み取られた画像データを内部ストレージ１８に書き込む（３１１）。なお、この画像データは、解像度や保存ファイル形式等についてはユーザによって設定された読取条件に沿ったものであり、保存場所に関してはユーザの設定にかかわらず、内部ストレージ１８に保存される。

そして、ＣＰＵ１０は、内部ストレージ１８に保存した画像データに対応する認証ファイルを生成し、ＵＳＢメモリ２５に書き込む（Ｓ３１２）。この認証ファイルは、例えば図８に示すように、内部ストレージ１８に保存された画像データよりも原稿画像に対する忠実度が低い参照用画像データを含んだ画像ファイルとして生成される。ここで、忠実度が低い画像データとは、例えば、内部ストレージ１８に保存された画像データを縮小したものまたは解像度を下げたもの、あるいは画像の一部を欠落させたもの、色数を減らしたもの、色や形状等を変更したものなどである。

認証ファイルのヘッダ部には、内部ストレージ１８に保存された画像データのファイル名や保存先等を含んだ認証情報が暗号化された状態で組み込まれる。この認証情報はＲＯＭ１１に記憶された所定のアプリケーションにより復号化される。なお、認証ファイルをJPEG形式やTIFF形式の画像ファイルとする場合には、その画像ファイルのヘッダ部に認証情報をEXIF(Exchangeable Image File Format)規格に従った形式で埋め込むようにしても良い。

ユーザが上述のスキャン処理により認証ファイルが保存されたＵＳＢメモリ２５をクライアントコンピュータ２３等に接続した場合には、画像表示用のアプリケーションによってその認証ファイルを開くことで、参照用画像データを閲覧することができ、それにより内部ストレージ１８に保存された画像データの内容を容易に把握することができる。また、ヘッダ部に含まれる認証情報は暗号化されているために、通常は見ることができず、セキュリティ性が保たれる。

（データ出力処理）
次にＣＰＵ１０の制御により実行されるデータ出力処理について説明する。図９は、データ出力処理の流れを示すフローチャート、図１０は、データ出力処理中に実行されるデータ保存処理の流れを示すフローチャートである。

このデータ出力処理は、ユーザが内部ストレージ１８に機密文書として保存された画像データを利用したい場合等に、操作部５より所定の操作を行うことで開始される。ＣＰＵ１０は、図９に示すデータ出力処理を開始すると、まず表示部６に、ＵＳＢインターフェイス１６へＵＳＢメモリ２５を装着するようユーザに促すメッセージを表示させる（Ｓ４０１）。そして、ＵＳＢインターフェイス１６にＵＳＢメモリ２５が装着されると、表示部６にファイル選択画面を表示する（Ｓ４０２）。このファイル選択画面では、ＵＳＢメモリ２５内に記憶された認証ファイルのファイル名や参照用の画像等が表示され、ユーザがその表示を見ながら処理を行う対象とする認証ファイルを操作部５を用いて選択することができる。

認証ファイルが選択されると、ＣＰＵ１０は、そのファイル中に含まれる認証情報を復号化し、その認証情報が画像データベースに登録された画像ファイルと対応する正規のものである否かを判断する（Ｓ４０３）。認証情報が復号化できない場合や、認証情報が正規のものでないと判断された場合（Ｓ４０３：Ｎｏ）には、このデータ出力処理を終了する。正規の認証情報が存在した場合（Ｓ４０３：Ｙｅｓ）には、画像データベースにおいてその認証情報に対応する画像データの閲覧が「許可」になっているか否かを調べる（Ｓ４０４）。閲覧が「不許可」である場合（Ｓ４０４：Ｎｏ）には、このデータ出力処理を終了する。また、閲覧が「許可」である場合（Ｓ４０４：Ｙｅｓ）には、内部ストレージ１８から画像データを読み出して、その画像（参照用の画像よりも忠実度が高いもの）を表示部６に表示する（Ｓ４０５）。

続いて、表示部６に次に行う動作の選択肢を示す動作選択画面を表示する（Ｓ４０６）。ここでは、例えば「他の画像データの閲覧」、「画像データの印刷」、「画像データの消去」、「画像データのネットワーク保存」、「画像データのＵＳＢメモリ保存」、「処理終了」が選択肢として表示され、ユーザは操作部５によりこれらの中から一つを選択することができる。

動作選択画面において、「他の画像データの閲覧」が選択された場合（Ｓ４０７：Ｙｅｓ）には、Ｓ４０２に戻り、次に閲覧するファイルの選択が行われる。「画像データの印刷」が選択された場合（Ｓ４０８：Ｙｅｓ）には、画像データベースにおいてその画像データの印刷が「許可」になっているか否かを判断する（Ｓ４０９）。そして、印刷が「許可」になっていれば（Ｓ４０９：Ｙｅｓ）、内部ストレージ１８に記憶された画像データを読み出し、それを画像処理部１９にて印刷用のデータに変換して画像形成部２０により印刷を実行する（Ｓ４１０）。画像データの印刷が「不許可」の場合（Ｓ４０９：Ｎｏ）には、印刷を行わずにこの処理を終了する。

動作選択画面において、「画像データの消去」が選択された場合（Ｓ４１１：Ｙｅｓ）には、ＵＳＢメモリ２５から選択された認証ファイルを削除する（Ｓ４１２）。そして、画像データベースにおいてその画像データの消去を「可」の値とする（Ｓ４１３）。即ち、この時点では、内部ストレージ１８に記憶された画像データは削除されない。そして、後に、例えば管理者が、画像データベースにおいて消去が「可」である画像データの内容を確認し、その画像データが不要であると判断した場合等に、管理者の操作によりその画像データが内部ストレージ１８から消去される。

動作選択画面において、「画像データのネットワーク保存」または「画像データのＵＳＢメモリ保存」が選択された場合（Ｓ４１４：Ｙｅｓ）には、データ保存処理を実行する（Ｓ４１５）。ＣＰＵ１０は、データ保存処理を開始すると、図１０に示すように、前述のＳ４０６の動作選択画面において「画像データのネットワーク保存」が選択されたか否かを判断する（Ｓ５０１）。そして、「画像データのネットワーク保存」が選択された場合（Ｓ５０１：Ｙｅｓ）には、画像データベースにおいてその画像データのネットワーク保存が「許可」となっているかを調べる（Ｓ５０２）。

画像データのネットワーク保存が「不許可」である場合（Ｓ５０２：Ｎｏ）には、その画像データについてネットワーク保存の許可申請を行う（Ｓ５０３）。この許可申請では、その画像データを、ＮＶＲＡＭ１３に記憶される許可申請中の画像データのリストに登録する。これにより、後に管理者は、そのリストの内容を閲覧し、各画像データの内容を確認してから、画像データベースにおいてその画像データのネットワーク保存を「許可」の値に変更するか、あるいは「不許可」の値のままとすることができる。なお、許可申請が行われた場合には、画像データベースにおいてその画像データについて「許可申請中」であることを示す値を入れ、管理者が画像データベースの内容を閲覧したときに各項目の値を適宜変更できるようにしても良い。また、許可申請が行われた場合は、メールやその他の手段で管理者にその旨を通知するようにしても良い。

画像データベースにおいて画像データのネットワーク保存が「許可」となっている場合（Ｓ５０２：Ｙｅｓ）には、画像データのネットワーク保存を実行する（Ｓ５０４）。このネットワーク保存では、内部ストレージ１８から画像データを読み出し、その画像データをネットワークインターフェイス１４を介して、ユーザにより指定された送信先（クライアントコンピュータ２３等）に送信する。

また、Ｓ４０６の動作選択画面において「画像データのＵＳＢメモリ保存」が選択された場合（Ｓ５０１：Ｎｏ）には、画像データベースにおいてその画像データのメモリ保存が「許可」であるかを調べる（Ｓ５０５）。そして、メモリ保存が「不許可」である場合（Ｓ５０５：Ｎｏ）には、ＵＳＢメモリ保存の許可申請を行う（Ｓ５０６）。ＵＳＢメモリ保存の許可申請が行われた画像データは、ネットワーク保存の許可申請の場合と同様に、許可申請中のリストに登録される。そして、後に管理者によって、画像データベースにおいてＵＳＢメモリ保存が「許可」の値に変更されるか、あるいは「不許可」の値のままとされる。

画像データベースにおいて画像データのＵＳＢメモリ保存が「許可」となっている場合（Ｓ５０５：Ｙｅｓ）には、内部ストレージ１８から画像データを読み出し、その画像データをＵＳＢインターフェイス１６に接続されているＵＳＢメモリ２５へ書き込む（Ｓ５０７）。

４．本実施形態の効果
以上のように本実施形態によれば、原稿を読み取ることで得られた画像データが内部ストレージ１８に書き込まれ、ＵＳＢメモリ２５に画像データに対応付けられた認証情報が書き込まれる。そして、ＵＳＢメモリ２５に認証情報が存在する場合に、内部ストレージ１８からの対応する画像データの出力（閲覧、印刷、保存等）が許可され、ＵＳＢメモリ２５に認証情報が存在しない場合には、内部ストレージ１８からの画像データの出力が許可されない。本構成によれば、認証情報が書き込まれたＵＳＢメモリ２５を所有しないユーザは内部ストレージ１８に書き込まれた画像データを利用することが困難であるため、セキュリティ性を確保することができる。また、ＵＳＢメモリ２５に書き込まれた認証情報に基づいて認証が行われるため、認証を行うためのユーザによる操作の煩雑化を回避することが可能である。

また、ＵＳＢメモリ２５には、内部ストレージ１８に書き込まれた画像データよりも忠実度の低い参照用画像データが書き込まれるため、その画像データを参照することで、内部ストレージ１８に記憶される画像データの内容を容易に把握することができる。また、参照用画像データは、本来の画像データに比べて忠実度が低いため、それのみでは利用し難く、従ってセキュリティ性を維持することができる。

また、原稿が機密文書でないと判定された場合には、画像データの出力を許可し、機密文書であると判定された場合には、画像データを内部ストレージ１８に書き込み、ＵＳＢメモリに認証情報を書き込む。秘密性を保つ必要がある画像データのみに対して、画像データの出力制限を行い、それ以外の画像データに対して出力制限を行わないことで、ユーザの利便を図ることができる。

また、持ち運びが可能な可搬記憶媒体であるＵＳＢメモリ２５に認証情報を書き込むので、管理が容易である。

また、複合機１が画像データを書き込む内部ストレージ１８を内蔵の記憶手段として備えるため、画像データを外部の記憶手段に書き込む場合に比べて、セキュリティ性を確保し易い。

また、管理者等の権限を有する者が、ＵＳＢメモリ２５に対して個別に画像データの出力の承認を行うことができるため、よりセキュリティ性を高めることができる。

また、例えば管理者等の権限を有する者が、内部ストレージ１８に記憶された画像データの内容に応じて出力の許可を与えることができるため、画像データ毎にその出力制限を的確に行うことができる。

＜実施形態２＞
次に本発明の実施形態２について図１１及び図１２を参照して説明する。
図１１は、機密処理の流れを示すフローチャート、図１２は、ダイレクト印刷処理の流れを示すフローチャートである。

本実施形態では、前述の機密処理を行う際に画像データを外部のサーバ２２に保存する画像処理システムを例示する。本画像処理システムの全体的な構成は図２と同様である。なお、図示した以外にも、１台又は複数台の、サーバ２２や、クライアントコンピュータ２３、複合機１やその他の印刷装置等を通信回線１７に接続してシステムを構成しても良い。なお、以下の説明では、実施形態１と同様の処理については説明を適宜省略し、主として実施形態１と異なる処理について説明する。

（登録処理）
ＵＳＢメモリ２５をメモリ管理データベースに登録する登録処理は、例えばクライアントコンピュータ２３においてそのクライアントコンピュータ２３が有するＣＰＵの制御により行われる。この登録処理の大まかな流れは、図３のものと同様である。なお、本実施形態では、メモリ管理データベースがサーバ２２のハードディスク２２Ｂに記憶されており、実施形態１の画像データベースに相当するものは設けられていない。メモリ管理データベースからの情報の取得時やメモリ管理データベースへの情報の登録時には、そのサーバ２２とクライアントコンピュータ２３との間で適宜通信が行われる。

この登録処理において生成されるＩＤファイルには、ＵＳＢメモリ２５個別の識別情報の他にユーザがアクセス可能なサーバ名と、そのアドレス（ＩＰアドレス）、ユーザログイン名、及びユーザパスワード等のアクセス情報が暗号化された状態で組み込まれる。ユーザログイン名及びユーザパスワード（アクセス認証情報の一例）は、例えばそのクライアントコンピュータ２３からのネットワークへのログイン時に入力されたものが用いられる。なお、ＩＤファイルの作成時にユーザにパスワード等のアクセス認証情報を入力させるようにしても良い。

（機密処理）
図１１は、複合機１のＣＰＵ１１の制御にて実行される機密処理の流れを示すフローチャートである。本実施形態では、実施形態１（図５）と同様に、スキャン処理の際に、原稿が特定文書である判定された場合にこの機密処理が行われる。

ＣＰＵ１０は、図１１に示す機密処理を開始すると、表示部６に、ＵＳＢメモリ２５を装着するようユーザに促すメッセージを表示させる（Ｓ６０１）。そして、ＵＳＢメモリ２５が装着されると、そのＵＳＢメモリ２５にＩＤファイルが記憶されているかを判断する（Ｓ６０２）。ＩＤファイルが記憶されていない場合（Ｓ６０２：Ｎｏ）には、原稿の読み取りを行うことなくこの処理を終了する。

ＩＤファイルが記憶されていた場合（Ｓ６０２：Ｙｅｓ）には、そのＩＤファイルに含まれるサーバへのアクセス情報を読み込んで復号化する（Ｓ６０３）。続いて、読取部３により原稿の読み取りを実行する（Ｓ６０４）。そして、アクセス情報を用いて、画像データを保存させるためのサーバ２２にログインする（Ｓ６０５）。なお、アクセス情報にユーザがログイン可能なサーバが複数含まれていた場合には、ユーザが保存先のサーバを選択できるようにしても良い。

続いて、保存先のサーバ２２へ画像データを送信し、サーバ２２のハードディスク２２Ｂ内の所定のディレクトリへその画像データを書き込ませる（Ｓ６０６）。そして、ＣＰＵ１０は、サーバ２２に保存した画像データに対応する認証ファイルを生成し、ＵＳＢメモリ２５に書き込む（Ｓ６０７）。この認証ファイルには、サーバ２２に保存された画像データのファイル名や、保存先のアドレス情報（サーバ名や保存ディレクトリ等）、前述の参照用画像データ等が含まれる。

なお、サーバ２２のＣＰＵ２２Ａは、所定のプログラムにより、アクセス認証を行っている。さらに、ＣＰＵ２２Ａは、所定のプログラムにより、複合機１における機密処理によってハードディスク２２Ｂに保存された画像データについては、複合機１から認証ファイルに基づいて出された画像データの要求があった場合のみに出力を許可するようにしている。

（ダイレクト印刷処理）
図１２は、複合機１のＣＰＵ１０の制御によって実行されるダイレクト印刷の流れを示すフローチャートである。このダイレクト印刷処理は、サーバに保存された画像データの読み取りを行った複合機１以外の複合機１においても実行することができる。

ダイレクト印刷処理は、ユーザがＵＳＢインターフェイス１６にＵＳＢメモリ２５を装着し、操作部５により所定の操作を行うことで開始される。ＣＰＵ１０は、ダイレクト印刷処理を開始すると、表示部６にファイル選択画面を表示する（Ｓ７０１）。このファイル選択画面では、ＵＳＢメモリ２５内に記憶されたファイル（画像ファイルやテキストファイル等）の名称やその内容等が表示され、ユーザがその表示を見ながら印刷を行う対象とするファイルを操作部５により選択することができる。

ファイルが選択されると、そのファイルが認証情報を含む認証ファイルであるか否かを判断する（Ｓ７０２）。そして、そのファイルが認証情報を含まない通常のファイルであった場合（Ｓ７０２：Ｎｏ）には、そのファイルの内容を画像形成部２０により印刷する（Ｓ７０３）。ファイルが認証情報を含む認証ファイルである場合（Ｓ７０２：Ｙｅｓ）には、ＵＳＢメモリ２５に記憶されたＩＤファイルからアクセス情報を読み込んで復号化する（Ｓ７０４）。続いて、認証情報から画像データの保存先を取得し、その保存先のサーバ２２に対し、アクセス情報を用いてログインし、画像データの要求を行う（Ｓ７０５）。これを受けてサーバ２２のＣＰＵ２２Ａは、要求された画像データをハードディスク２２Ｂから読み出して要求元の複合機１に送信する。

そして、複合機１のＣＰＵ１０は、サーバ２２から画像データを受信すると（Ｓ７０６）、画像形成部２０によりその画像データに基づく画像を印刷する（Ｓ７０７）。続いて、表示部６に、サーバ２２の画像データを消去するか否かをユーザに選択させるための選択画面を表示する（Ｓ７０８）。ここで、操作部５から画像データを消去する選択が入力された場合（Ｓ７０８：Ｙｅｓ）には、サーバ２２に画像データの消去を要求する（Ｓ７０９）。これを受けて、サーバ２２のＣＰＵ２２Ａは、画像データをハードディスク２２Ｂから消去する。そして、複合機１のＣＰＵ１０は、ＵＳＢメモリ２５から消去した画像データに対応する認証ファイルを削除し（Ｓ７１０）、この処理を終了する。

（本実施形態の効果）
以上のように本実施形態によれば、読み取られた画像データが、通信回線１７を介して接続されたサーバが有するハードディスク２２Ｂに書き込まれるため、他のサーバ、クライアントコンピュータ２３や複合機等から通信回線１７を介して画像データを利用することが可能となる。

また、サーバに保存された画像データに対して、サーバへのアクセス認証と、複合機におけるＵＳＢメモリによる認証とで、二重に認証が行われるためにセキュリティ性をより高めることができる。

また、アクセス認証情報がＵＳＢメモリ２５に書き込まれ、サーバからの画像データの出力に際してそのアクセス認証情報が読み出されるため、ユーザがアクセス認証情報を入力する操作の手間を省くことができる。

＜他の実施形態＞
本発明は上記記述及び図面によって説明した実施形態に限定されるものではなく、例えば次のような実施形態も本発明の技術的範囲に含まれる。
（１）上記実施形態では、認証ファイルを画像ファイルとして生成するものを示したが、本発明によれば、認証ファイルは、画像データを含まないファイルとしても良い。
（２）認証情報を含む認証ファイルは、画像データを含まなくても良い。

（３）原稿が特定文書であるかを判定する際には、例えば、原稿の透かしを読み取り、その透かしを用いて判定を行っても良い。また、例えばRFID（Radio Frequency IDentification）等を用いたタグを原稿に付してそのタグを検知して判定を行っても良い。
（４）上記実施形態２では、アクセス認証のためのアクセス認証情報をＵＳＢメモリから読み込んで入力する（ログインする）構成としたが、本発明によれば、ユーザが操作部からユーザ名やパスワードを入力し、それを用いてアクセス認証を行う構成としても良い。

（５）上記実施形態では、第２記憶部としてＵＳＢメモリを用いるものを示したが、第２記憶部としては、これに限らず、例えばメモリカード等の携帯型の記憶媒体を用いても良い。また、第２記憶部との間の接続もＵＳＢ以外の方式で行っても良く、例えば無線でデータを通信するようにしても良い。さらに、第２記憶部は、据え置き型（デスクトップタイプ）のコンピュータが有するハードディスク等としても良い。
（６）上記実施形態では、画像読取装置の例として複合機を示したが、本発明は、少なくともスキャナ機能を備えた画像読取装置であれば、プリンタ機能、コピー機能やファクシミリ機能を備えていないものにも適用することができる。

本発明の実施形態１における複合機の外観斜視図 複合機の電気的構成を概略的に示すブロック図 メモリ登録処理の流れを示すフローチャート メモリ登録データベースの内容を説明する図 スキャン処理の流れを示すフローチャート スキャン処理中に実行される機密処理の流れを示すフローチャート 画像データベースの内容を説明する図 認証ファイルの内容を説明する図 データ出力処理の流れを示すフローチャート データ保存処理の流れを示すフローチャート 実施形態２における機密処理の流れを示すフローチャート ダイレクト印刷処理の流れを示すフローチャート

符号の説明

１…複合機（画像読取装置）
３…読取部（読取手段）
６…表示部（表示手段）
１０…ＣＰＵ（認証手段、第１書込手段、第２書込手段、制御手段、入力手段、承認登録手段、承認手段、許可登録手段、許可手段）
１８…内部ストレージ（第１記憶部）
２０…（印刷手段）
２１…判定部（判定手段）
２２…サーバ（情報処理装置）
２５…ＵＳＢメモリ（第２記憶部、可搬記憶媒体）

Claims (14)

1. 原稿画像を読み取る読取手段と、
   前記読取手段により読み取られた画像データを第１記憶部に書き込む第１書込手段と、
   前記画像データと対応付けられた認証情報を第２記憶部に書き込む第２書込手段と、
   前記第２記憶部に前記認証情報が記憶されている場合に、前記第１記憶部からの前記認証情報に対応する画像データの出力を許可し、前記認証情報が記憶されていない場合に、前記第１記憶部からの前記画像データの出力を許可しない認証手段と、
   を備える画像処理システム。
2. 原稿画像を読み取る読取手段と、
   前記読取手段により読み取られた画像データを第１記憶部に書き込む第１書込手段と、
   前記第１記憶部からの前記画像データの出力に際して認証を行うための認証情報を第２記憶部に書き込む第２書込手段と、
   を備える画像読取装置。
3. 請求項２に記載の画像読取装置において、
   前記第２記憶部に前記認証情報が記憶されている場合に、前記第１記憶部からの前記認証情報に対応する画像データの出力を許可し、前記認証情報が記憶されていない場合に、前記第１記憶部からの前記画像データの出力を許可しない認証手段を備える。
4. 請求項２または請求項３に記載の画像読取装置において、
   前記第２書込手段は、前記第１書込手段が前記第１記憶部に書き込む画像データに比べて、忠実度が低い画像データを前記第２記憶部に書き込む。
5. 請求項２から請求項４のいずれか一項に記載の画像読取装置において、
   原稿が特定文書であるか否かを判定する判定手段と、
   前記判定手段により前記原稿が特定文書でないと判定された場合に、前記読取手段により読み取られた画像データの出力を許可し、前記判定手段により前記原稿が特定文書であると判定された場合に、前記第１書込手段による前記画像データの前記第１記憶部への書き込みと、前記第２書込手段による前記認証情報の前記第２記憶部へ書き込みとを実行する制御手段と、
   を備える。
6. 請求項２から請求項５のいずれか一項に記載の画像読取装置において、
   前記第２記憶部は、可搬記憶媒体である。
7. 請求項２から請求項６のいずれか一項に記載の画像読取装置において、
   前記第１記憶部を内蔵の記憶手段として備える。
8. 請求項２から請求項６のいずれか一項に記載の画像読取装置において、
   前記第１記憶部は、当該画像読取装置に通信回線を介して接続された情報処理装置が有する記憶装置である。
9. 請求項８に記載の画像読取装置において、
   前記情報処理装置におけるアクセス認証のためのアクセス認証情報を入力可能な入力手段を備える。
10. 請求項９に記載の画像読取装置において、
    前記第２書込手段は、前記第２記憶部に前記アクセス認証情報を書き込み、
    前記入力手段は、前記第１記憶部からの前記画像データの出力に際して、前記第２記憶部から前記アクセス認証情報を読み出す。
11. 請求項２から請求項１０のいずれか一項に記載の画像読取装置において、
    前記第１記憶部からの出力が許可され、出力された画像データに基づく画像を印刷する印刷手段を備える。
12. 請求項２から請求項１１のいずれか一項に記載の画像読取装置において、
    前記第１記憶部からの出力が許可され、出力された画像データに基づく画像を表示する表示手段を備える。
13. 請求項２から請求項１２のいずれか一項に記載の画像読取装置において、
    複数の第２記憶部に対して個別に出力の承認・不承認を示す承認情報を登録可能な承認登録手段と、
    第２記憶部に認証情報が記憶されている場合に、その第２記憶部に対応する前記承認情報が承認であれば前記第１記憶部からの画像データの出力を許可し、前記承認情報が不承認であれば前記第１記憶部からの画像データの出力を許可しない承認手段とを備える。
14. 請求項２から請求項１３のいずれか一項に記載の画像読取装置において、
    前記第１記憶部に書き込まれる画像データ毎に出力の許可・不許可を示すデータ別情報を登録する許可登録手段と、
    前記第２記憶部に前記認証情報が記憶されている場合に、その認証情報に対応する前記画像データのデータ別情報が許可であれば前記第１記憶部からの画像データの出力を許可し、前記データ別情報が不許可であれば前記第１記憶部からの画像データの出力を許可しない許可手段とを備える。

Images