JP2008306417A - 表示システムおよび画像処理装置 - Google Patents

Abstract

【課題】表示装置のある部屋にいる利用者に応じて表示する画像を制限することにより、セキュリティ性を高めて、機密情報の漏洩を防止する。
【解決手段】表示装置のある部屋への利用者の入室が検出されると、画像処理装置は、その利用者のセキュリティレベルを管理サーバから取得する。画像処理装置は、部屋にいる全ての利用者のセキュリティレベルに基づいて部屋のセキュリティレベルを決め、部屋のセキュリティレベルに応じて表示条件を決める。画像処理装置は、表示条件にしたがって画像を加工して、この画像を表示装置に出力する。表示装置は、元の画像とは異なる制限された画像を表示する。利用者の入退室があると、画像処理装置は、その都度利用者のセキュリティレベルに基づいて表示条件を変更する。表示装置は、変更された画像を表示する。
【選択図】図８

Description

本発明は、画像処理装置から出力された画像を表示装置において表示する表示システムに関する。

複合機といった画像処理装置と表示装置とをネットワークを通じて接続することにより、表示システムが形成され、画像処理装置から出力された画像が表示装置において表示される。画像処理装置は、スキャナによって原稿の画像を読み取ったり、パソコンから出力された画像を記憶してファイリングする。そして、画像処理装置は、入力された画像をネットワークを通じて外部に出力できる。

例えば、特許文献１に記載されているように、画像処理装置が、読み取った画像を表示装置に出力すると、表示装置は、入力された画像をリアルタイムで表示することができる。

通常、表示装置は、会議室や応接室といった特定領域に設置される。特定領域内にいる利用者は、表示装置に表示された画像を見ることができる。画像には、機密情報にかかる画像もある。このような画像が第３者に見られると、機密情報の漏洩につながるおそれがある。

画像処理装置が画像を印刷して出力する場合、セキュリティ性を確保するために、特許文献２に記載されているように、画像処理装置が存在する所定範囲内に、印刷を指示した利用者がいる場合に限って印刷を行うことができる。

画像処理装置が画像を表示装置に出力する場合においても同様に、表示を指示した利用者が表示装置に近くにいるとき、表示装置において表示可能とする。これによって、セキュリティ性は高まる。
特開２００７−９７０５２号公報 特開２００５−３４２９６４号公報

しかしながら、会議室等の特定領域には、不特定多数の利用者が出入りする。そのため、複数の利用者が表示装置の画像を見ることになる。このとき、機密情報に関係する利用者以外の利用者がいる場合もある。このような利用者が機密情報を含む画像を視認できることは好ましくない。また、近年、デジタルカメラのような小型のカメラやカメラ付き携帯電話が普及しており、誰でも表示された画像を簡単に撮影できる。このように、画像処理装置から出力された画像をそのまま表示装置において表示する場合、十分なセキュリティ対策を施さないと、機密情報の漏洩につながる。

すなわち、機密情報の漏洩防止の観点からすれば、表示装置を見る利用者によっては、表示する画像を制限する必要がある。そこで、本発明は、上記に鑑み、セキュリティ性を高めて、機密情報の漏洩を防止できる表示システムの提供を目的とする。

本発明は、特定領域に設置された表示装置と画像を処理する画像処理装置とがネットワークを通じて接続され、表示装置が画像処理装置から出力された画像を表示する表示システムであって、特定領域を出入りする利用者を管理する管理装置を備え、画像処理装置は、特定領域内にいる利用者に応じて、出力する画像を制限し、表示装置は、制限された画像を表示するものである。

特定領域内にいる利用者は、表示装置に表示された画像を見ることができる。表示装置において、制限された画像が表示されることにより、元の画像がそのまま表示されることはない。そのため、機密情報を含む画像を表示する場合、機密情報が明瞭にならない状態で画像を表示することができる。これによって、特定領域にいる利用者は、機密情報を視認できない。

出力する画像を制限するために、利用者に対するセキュリティレベルが設定され、特定領域内にいる利用者のセキュリティレベルに応じて表示条件が決められる。画像処理装置は、表示条件に応じて出力する画像を制限する。

管理装置は、特定領域に出入りする利用者を検出し、画像処理装置は、特定領域内の利用者のセキュリティレベルに基づいて特定領域のセキュリティレベルを決め、特定領域のセキュリティレベルに応じて表示条件を決める。

管理装置が利用者の出入りを検出することにより、特定領域内にいる現在の利用者がわかる。各利用者にはセキュリティレベルが設定されているので、特定領域内にいる全ての利用者のセキュリティレベルを勘案して、特定領域のセキュリティレベルが決められる。したがって、特定領域にある表示装置を見ることができる利用者に応じた表示条件を決めることができ、機密情報の漏洩を防止できるように出力する画像を制限できる。

また、画像処理装置の代わりに、管理装置が表示条件を決めてもよい。すなわち、管理装置は、特定領域に出入りする利用者を検出して、特定領域内にいる利用者のセキュリティレベルに基づいて特定領域のセキュリティレベルを決め、特定領域のセキュリティレベルに応じて表示条件を決める。このとき、管理装置は、決めた表示条件を画像処理装置に出力する。

特定領域は、出入口にドアを有する部屋とされ、管理装置は、出入りする利用者を検出する検出装置と、利用者の出入りに基づいて利用者の所在を管理する管理サーバとを備え、管理サーバは、利用者の所在を判断して、特定領域内にいる利用者に関する利用者情報を画像処理装置に通知する。管理装置により利用者の現在の所在がわかるので、特定領域である部屋内にいる全ての利用者を認識することができる。

画像の表示中に利用者が特定領域を出入りしたとき、画像処理装置は、現在特定領域内にいる利用者のセキュリティレベルに応じて表示条件を変更し、出力する画像の制限を変更する。画像処理装置は、出力する画像の制限を変更する際、利用者の許可があったとき、変更を行う。

画像を表示中に利用者が出入りすると、特定領域のセキュリティレベルが変わり、制限する画像も変わる。例えば、セキュリティレベルの低い利用者が入ってきたとき、画像の制限を厳しくするように、画像が変更される。機密情報が含まれていても、視認不可能となり、セキュリティ性が高まる。

画像処理装置は、表示条件にしたがって元の画像とは異なるように加工した画像を出力し、表示装置は、加工された画像を表示する。加工された画像は、元の画像よりも画質等が低下し、異なった画像となる。そのため、機密情報にかかる画像が視認しにくくなり、機密情報であることを認識されるのを防げる。

画像処理装置は、表示条件に基づいて画像の出力の可否を判断し、出力否の場合、画像の出力を禁止する。画像の出力を禁止することによっても、出力する画像の制限となる。出力可の場合には、画像を加工して出力するとよい。

表示条件は、画像の拡大の可否を含む。表示装置は、拡大可とされた画像が入力したとき、画像を拡大して表示する。拡大された画像が表示されると、細かな画像も視認できる。そのため、画像の拡大を否とすることにより、制限された画像が表示されることになる。

上記の画像処理装置としては、特定領域内にいる利用者に応じて、出力する画像を制限する制御部を備え、制御部は、制限された画像を表示装置に出力する。

また、制御部は、特定領域内にいる利用者のセキュリティレベルに応じて決められた表示条件にしたがって元の画像とは異なる画像となるように画像を加工する。さらに、制御部は、表示条件に基づいて画像の出力の可否を判断し、出力否の場合、画像の出力を禁止する。

本発明によると、特定領域内にいる利用者に応じて、表示装置に出力する画像を制限することにより、機密情報を含む画像であっても、元の画像とは異なった画像となって表示される。これによって、機密情報にかかる画像を不明瞭にでき、機密情報を知られたくない利用者に対して、機密情報の視認を不可能にできる。したがって、機密情報の漏洩を防止でき、セキュリティ性の高い表示システムを構築できる。

本実施形態の表示システムを図１に示す。表示システムは、画像処理装置１、表示装置２および情報処理装置３、管理装置４から構成され、これらがネットワークを通じて通信可能に接続される。画像処理装置１は、コピー、プリント、スキャン、ファクシミリ通信およびドキュメントファイリングを実行する複合機である。情報処理装置３は、パソコンあるいはサーバであり、画像の作成、画像の記憶といったように画像を処理する。すなわち、情報処理装置３も画像処理装置１の１つである。表示装置２は、業務用ディスプレイであり、いわゆるインフォメーションディスプレイとされる。管理装置４は、表示装置２が設置される特定領域５を出入りする利用者を管理する。

図２に示すように、画像処理装置１は、原稿の画像を読み取るスキャナ１０と、入力された画像を印刷する印刷部１１と、入力された画像を指定された送信先に送信するＦＡＸ部１２と、日時を計時する計時部１３と、タッチパネル式の表示部を有し、利用者が操作入力を行うための操作表示部１４と、画像を一時的に記憶するＲＡＭ等の画像メモリ１５と、画像を送信するために画像を変換する画像変換部１６と、装置全体の動作の制御を司る制御部１７と、画像および各種設定情報を記憶する記憶部１８と、ネットワークを介して情報処理装置３、表示装置２等の外部装置と通信を行うインタフェース部１９とを備えている。

情報処理装置３は、画像を表示する表示部２０と、利用者が操作入力を行うための操作部２１と、画像を記憶する記憶部２２と、画像に対する処理を実行する制御部２３と、ネットワークを介して画像処理装置１、表示装置２等の外部装置と通信を行うインタフェース部２４とを備えている。

図３に示すように、表示装置２は、液晶ディスプレイ等の表示パネル３０と、表示パネル３０の前面に設けられたタッチパネル３１と、タッチパネル３１上の座標位置を検出するタッチ位置検出部３２と、表示パネル３０に表示タイミング信号を出力する表示コントロール部３３と、表示パネル３０に表示するアイコンに関する情報を格納するＲＯＭ、不揮発性メモリ等からなるメモリ３４と、画像を記憶するハードディスク装置、不揮発性メモリ等からなる記憶部３５と、画像の表示を制御する制御部３６と、ネットワークを介して画像処理装置１、情報処理装置３等の外部装置と通信を行うインタフェース部３７とを備えている。このように、表示装置２には、情報処理装置３と同様の機能が組み込まれている。

表示パネル３０は、２つの基板の間に異方性誘電率の液晶層を有する。この液晶層に印加される電界の強さに応じて基板を透過するバックライトからの光の量を調整することにより、画像が表示される。

また、表示パネル３０の前面に、パララックスバリア（光学系分離素子）が全面にわたって重ね合わされている。パララックスバリアは、不透明領域によって隔てられた垂直な透光性スリットを複数有するスリットである。パララックスバリアを設けることにより、デュアル・ビュー表示が可能となる。すなわち、表示コントロール部３３が表示パネル３０の隣り合う画素を互いに異なる画像に応じて駆動して、同一の表示画面に、異なる視点に対してそれぞれ対応する画像を表示する。これにより、異なる方向から見る視聴者は、異なる画像を視認できる。なお、表示装置２はデュアル・ビュー表示機能を有していなくてもよく、パララックスバリアを必ずしも設ける必要はない。

タッチパネル３１は、表示パネル３０の表示を阻害しない透明素材で形成された静電容量結合方式のパネルである。タッチパネル３１の透明電極に指等の導電体を近づけると、静電容量結合が起こり、電流が流れる。タッチ位置検出部３２は、この電流を検出して、導電体が近づいた座標を算出し、この検出信号を制御部３６に送信する。これによって、制御部３６は、利用者がタッチした位置情報を認識する。なお、タッチパネル３１の方式として、電磁誘導式、電気抵抗式、感圧式等の他の方式としてもよい。

メモリ３４には、複数のアイコンデータが格納されている。アイコンデータは、アイコンの形状、色、表示位置、アイコン内に表示される文字等に関する表示情報、およびタッチパネル３０を通じてアイコンが選択されたときの動作内容を特定するための動作情報を含む。

制御部３６は、画像処理装置１あるいは情報処理装置３から入力された画像に、メモリ３４から読み出したアイコンを合成して、表示コントロール部３３に出力する。表示コントロール部３３は、合成した画像を表示パネル３０に出力する。このとき、表示パネル３０の表示動作をコントロールするための制御信号も出力する。具体的には、表示コントロール部３３は、表示する画像に基づき、ゲートドライバおよびソースドライバを駆動する。ゲートドライバは、表示パネル３０の複数の画素を駆動するための操作電圧を印加する。ソースドライバは、複数の画素を駆動するための書込電圧を印加する。表示パネル３０の各画素は、表示コントロール部３３からの制御信号に基づき駆動され、表示パネル３０に画像が表示される。

本表示システムでは、表示装置２は特定領域５に設置される。特定領域５は、会議室や応接室といった外部から内部が見えない部屋である。各部屋は、出入口を有し、出入口に開閉自在なドア４０が設けられる。各部屋には、少なくとも１つの表示装置２が設置される。また、少なくとも１つの画像処理装置１および情報処理装置３も設置される。ただし、画像処理装置１および情報処理装置３は、必ずしも各部屋に設置する必要はなく、いずれか１つの部屋に設定されていればよい。

表示システムは、特定領域５である部屋を出入りする利用者を管理する管理装置４を備えている。管理装置４は、各部屋における利用者の出入りを検出する検出装置４１と、ドア４０をロックするロック装置４２と、利用者の所在を管理するとともにロック装置４２を制御する管理サーバ４３とを備える。

検出装置４１は、部屋を出入りする利用者のＩＤ情報を検出する。具体的には、検出装置４１は、利用者の所有するＩＣカードを読み取る接触式あるいは非接触式のカードリーダとされ、カードリーダは室内および室外にそれぞれ設けられる。検出装置４１は、ＩＣカードから利用者ＩＤを読み取ることにより、利用者が部屋を出入りしたことを検出する。

ロック装置４２は、ドア４０の開錠、施錠を行うドアロック４４を駆動する。ロック装置４２は、ネットワークを介して管理サーバ４３等の外部装置と通信を行うインタフェース部を備える。検出装置４１は、ロック装置４２に通信可能に接続される。ロック装置４２は、利用者が部屋を出入りしたとき、出入情報を管理サーバ４３に送信する。そして、ロック装置４２は、管理サーバ４３からの指示により、ドアロック４４を駆動する。なお、検出装置４１は、直接ネットワークに通信可能に接続されてもよい。

管理サーバ４３は、情報処理装置３と同じ構成とされ、表示部５０、操作部５１、記憶部５２、制御部５３およびインタフェース部５４を備えている。管理サーバ４３の制御部５３は、検出装置４１により検出した利用者ＩＤに基づいて、利用者が部屋に入ったこと、あるいは部屋から出たことを認識し、利用者の現在位置を判断する。これによって、管理サーバ４３は、利用者の現在の所在を管理できる。

管理サーバ４３の記憶部５２には、利用者に関する情報を登録した利用者管理テーブルが記憶されている。図４に示すように、利用者管理テーブルは、登録された利用者ＩＤ、入室許可区域情報および現在位置情報を有する。入室許可区域情報は、利用者に対して決められた入室を許可された部屋を示す。現在位置情報は、利用者の現在の所在位置を示す。

また、管理サーバ４３は、表示装置２の設置場所に関する情報を記憶する表示装置管理テーブルおよび各部屋のロック装置４２に関する情報を記憶するロック装置管理テーブルを有する。各管理テーブルは記憶部５２に記憶される。図５に示すように、表示装置管理テーブルには、各部屋に設置されている表示装置２の表示装置ＩＤが登録される。なお、同じ部屋に複数の表示装置２が設置されている場合、各表示装置ＩＤをコンマ等のデリミタで区切って列挙する。図６に示すように、ロック装置管理テーブルには、各部屋に設けられたロック装置４２のロック装置ＩＤが登録される。表示装置ＩＤやロック装置ＩＤは、各装置が有するＭＡＣアドレス、ＩＰアドレス等のユニークなＩＤとされる。

利用者が部屋を出入りしたとき、検出装置４１は、読み取った利用者ＩＤをロック装置４２に出力する。そして、ロック装置４２は、出入情報を管理サーバ４３に送信する。出入情報は、利用者ＩＤ、ロック装置ＩＤおよび室内外のいずれのカードリーダが読み取ったのかを示す入退室情報を含む。

管理サーバ４３の制御部５３は、ロック装置４２から出入情報を受信すると、ロック装置管理テーブルを参照して、ロック装置ＩＤから部屋を特定し、入退室情報から利用者が入室するのか退室するのかを判断する。入室の場合、制御部５３は、利用者管理テーブルを参照して、利用者ＩＤからその部屋への入室の可否を判断する。利用者の入室が許可されている場合、制御部５３は、ドアロック４４を開錠する指示をロック装置４２に出力する。入室が許可されていない場合、制御部５３は、ロック装置４２に何も指示を行わない、あるいはドアロック４４の施錠を維持する指示をロック装置４２に出力する。これにより、ドア４０は開かず、利用者は部屋に入ることができない。退室の場合、制御部５３は、ドアロック４４を開錠する指示をロック装置４２に出力する。

また、管理サーバ４３は、利用者の入室あるいは退室に応じて、利用者の現在の所在を管理する。制御部５３は、出入情報に基づいて利用者管理テーブルの現在位置情報を更新する。入室の場合、現在位置情報は入室した部屋とする。退室の場合、現在位置情報は「不明」とする。制御部５３は、画像処理装置１あるいは情報処理装置３に、利用者の現在位置に関する利用者情報を通知する。

表示システムにおいて、それぞれ所定の部屋に設置された画像処理装置１、表示装置２、情報処理装置３および管理装置４は、ＬＡＮ、ＷＡＮといったネットワークにより接続されている。なお、ＬＡＮケーブル、電灯線を使用した有線のＬＡＮの代わりに、無線ＬＡＮを利用してもよい。各装置のインターフェース部は、所定の通信プロトコルによって外部装置と通信を行う。ネットワークは、ルータを通じて電話回線や光ファイバ等の通信回線によりインターネットに接続される。また、画像処理装置１のＦＡＸ部１２は、モデムを有し、モデムが電話回線に接続される。ＦＡＸ部１２は、モデムを通じてファクシミリ装置や他の画像処理装置１とファクシミリ通信を行う。

情報処理装置３では、制御部２３が、アプリケーションを起動して、利用者の入力に基づいて生成した画像を記憶する。あるいはインターネットを通じて取得した画像を記憶する。そして、制御部２３は、画像を画像処理装置１あるいは表示装置２に出力する。

画像処理装置１では、スキャナ１０により画像を読み取ることにより、画像が入力される。また情報処理装置３からの画像を受信することにより、画像が入力される。制御部１７は、利用者あるいは情報処理装置３の指示にしたがって、入力された画像を処理する。例えば、コピーやプリントでは、印刷部１１を動作させて、画像を印刷する。ファクシミリ通信では、ＦＡＸ部１２を動作させて、画像を受信する。ドキュメントファイリングでは、画像をハードディスク装置等の記憶部１８に記憶する。

画像処理装置１は、入力された画像あるいは記憶している画像を表示装置２に出力する。このとき、画像変換部１６は、画像をＪＰＥＧ等の所定のデータ形式に変換する。変換された画像が表示装置２に出力される。情報処理装置３でも同様に、画像を表示装置２に出力する。

表示装置２は、画像処理装置１あるいは情報処理装置３から出力された画像をアイコンとともに表示する。そして、利用者がタッチパネル３１を通じて操作することにより、表示する画像に対して変更等の表示制御が行われるとともに、変更後の画像が画像処理装置１あるいは情報処理装置３に出力される。

すなわち、表示装置２の制御部３６は、利用者がアイコンをタッチしたとき、タッチ位置検出部３２からの位置情報と表示しているアイコンの表示情報との関係を判断する。制御部３６は、利用者によって選択されたアイコンを認識して、このアイコンに対する動作情報に基づき、画像の移動、変形、切替といった処理を実行する。処理後の画像は、記憶部３５に記憶される。また、制御部３６は、必要に応じて処理後の画像を画像処理装置１あるいは情報処理装置３に出力する。これにより、利用者は、表示されている画像に対する操作を簡単に行える。なお、画像が各装置内部において処理されるとき、およびネットワークを通じて通信されるとき、所定のデータ形式の画像データとして取り扱われる。

ここで、複数の表示装置２は、会議室、応接室、商談室といった異なる部屋にある。各部屋において、打ち合わせ、会議、商談等が行われる。このとき、各部屋にいる利用者は、設置されている表示装置２の画面を見る。表示される画像には、機密情報が含まれている場合がある。利用者には、外部からきた者や部外者も含まれている。このような利用者には、機密情報を含む画像を見られては困る。

そこで、画像処理装置１は、表示装置２のある部屋内にいる利用者に応じて、表示装置２に出力する画像を制限する。表示装置２は、制限された画像を表示する。すなわち、画像処理装置１は、利用者に応じて決められた表示条件にしたがって、出力する画像を制限する。

画像処理装置１の制御部１７は、室内にいる全ての利用者のセキュリティレベルに基づいて、部屋のセキュリティレベルを決める。そして、部屋のセキュリティレベルに応じて表示条件を決める。

具体的には、管理者といった権限を有する利用者が、画像処理装置１あるいは情報処理装置３において、他の利用者のセキュリティレベルを設定し、利用者のセキュリティレベルに応じた表示条件を決める。例えば、開発者や管理職といった利用者に対しては、セキュリティレベルは高く設定される。派遣社員や業務委託されている者といった利用者に対しては、セキュリティレベルは低く設定される。また、ゲストのような外部からきた利用者に対しては、利用者がきたときに、適宜セキュリティレベルを設定するとよい。利用者のセキュリティレベルが低いほど、出力する画像が厳しく制限され、利用者のセキュリティレベルが高いほど、出力する画像の制限が緩くなるように、セキュリティレベルに対応する、利用者ごとの表示条件が決められる。

このように設定された各利用者の表示条件およびセキュリティレベルは、画像処理装置１および情報処理装置３に記憶される。図７に示すように、利用者、表示条件、拡大表示の有無およびセキュリティレベルといった表示制限情報を登録する表示制限情報管理テーブルが作成される。表示制限情報テーブルは画像処理装置１および情報処理装置３の記憶部１８、２２に記憶される。画像処理装置１および情報処理装置３は、同じ表示制限情報テーブルを保有する。利用者の新規登録あるいは登録抹消があったとき、各画像処理装置１および情報処理装置３の表示制限情報テーブルが更新される。

なお、表示制限情報中の拡大表示は、表示装置２において、画像を拡大して表示する機能である。表示サイズあるいはズーム倍率が指定可能とされ、表示装置２の制御部３６は、指定された大きさに画像を拡大する。表示条件は、拡大表示の有無も含む。拡大表示を無に設定した場合、表示される画像が制限される。

画像処理装置１の制御部１７は、画像を表示装置２に出力するとき、利用者情報を管理サーバ４３から取得し、部屋内にいる全ての利用者を特定する。そして、各利用者のセキュリティレベルに応じて部屋のセキュリティレベルを決める。すなわち、部屋のセキュリティレベルとして、部屋内にいる利用者に設定されているセキュリティレベルのうち、最低のセキュリティレベルに合わせる。あるいは、部屋のセキュリティレベルとして、部屋内にいる利用者のセキュリティレベルの平均を求め、この平均セキュリティレベルを部屋のセキュリティレベルとしてもよい。

部屋のセキュリティレベルが低いほど、出力する画像が厳しく制限され、部屋のセキュリティレベルが高いほど、出力する画像の制限が緩くなるように、表示条件が決められる。このとき、部屋内にいる利用者の表示条件を参照して、決めてもよい。例えば、部屋内にいる利用者の最低のセキュリティレベルに対応する表示条件に応じた表示条件とする。

なお、表示条件の決定に際して、表示装置２の表示能力を超えないようにされる。解像度、画面サイズ、色数といった表示能力に応じて、この表示能力を超えないように表示条件が決められる。部屋のセキュリティレベルが最高レベルの場合、表示装置２の表示能力が表示条件となり、出力される画像は制限されない。

画像処理装置１は、表示装置２に画像を出力するとき、表示装置２のある部屋内にいる利用者に応じて決められた表示条件にしたがって出力する画像を制限する。表示条件は、表示装置２の表示能力に基づき、セキュリティレベルに応じて決められる。画像処理装置１は、表示条件にしたがって元の画像とは異なるように、画像を加工する。そして、画像変換部１６が、加工された画像を送信するためのデータ形式に変換した後、制御部１７は、変換後の画像を出力する。

この画像の加工として、カラー画像を白黒画像にする、画像の解像度を下げる、画像サイズを小さくする、画像のコントラストを弱くするといった加工があげられる。また、画像処理装置１や情報処理装置３の有する画像処理の機能を利用して、複数のページからなる画像の場合、１つのページに複数のページの画像を並べるマルチページとする加工、あるいは画像の伸縮、回転、色の反転といったように画像を変形する加工としてもよい。

表示条件では、これらの加工のうち、１つあるいは複数の加工が選択される。そして、セキュリティレベルに応じて加工による変化の度合いが決められる。セキュリティレベルが低いほど、元の画像からの変化の度合いが大きくなるように、画像が加工される。例えば、画像の解像度の場合、セキュリティレベルが低いとき、１５０ｄｐｉとし、セキュリティレベルが高いとき、６００ｄｐｉとする。このような加工を施すことにより、出力する画像を制限することになる。

ここで、画像の加工において、記憶部１８に記憶されている画像あるいは情報処理装置３から入力された画像に対しては、制御部１７が表示条件にしたがって加工を実行する。また、スキャナ１０から入力される画像に対しては、制御部１７が表示条件に応じてスキャナ１０の読取条件を設定し、スキャナ１０はこの読取条件にしたがって画像を読み取る。スキャナ１０が読み取った画像は、元の画像とは異なる画像となっており、加工された画像である。すなわち、スキャナ１０から入力された画像に対しても、制御部１７が、出力する画像を制限したことになる。なお、制御部１７は、表示条件によっては、読み取った画像に対して、さらに加工する。

また、表示条件には、画像の出力の可否が含まれる。出力可（送信可）の場合、制御部１７は、表示装置２への画像の出力を許容する。出力否（送信不可）の場合、制御部１７は、画像の出力を禁止する。この出力の可否もセキュリティレベルに応じて決められる。このように、画像の出力を禁止することにより、画像の出力が制限される。

画像処理装置１は、利用者を認証する機能を有する。ＩＤ、パスワード等の利用者の認証情報が登録され、認証情報は記憶部１８の管理テーブルに記憶される。また、管理テーブルは、入力された画像に対して設定されたセキュリティレベルを記憶する。

次に、任意の部屋の表示装置２において画像を表示するときの手順を図８にしたがって説明する。利用者が部屋に入ろうとするとき、検出装置４１が利用者のＩＣカードを読み取る。ロック装置４２は、出入情報を管理サーバ４３に送信する。管理サーバ４３は、利用者が部屋を出入りしたことを検出する（Ｓ１）。

管理サーバ４３の制御部５３は、利用者管理テーブルを参照し、出入情報に基づいて利用者の入室の可否を判断する（Ｓ２）。入室が許可されていない場合、制御部５３は、ドアロック４４を開錠しないようにロック装置４２に指示をする。これにより、利用者の入室は禁止される（Ｓ１１）。そして、制御部５３は、利用者の入室禁止のメッセージを表示部５０に表示する（Ｓ１２）。また、ロック装置４２においても、入室できない旨の表示がされる。入室が許可されている場合、制御部５３は、利用者管理テーブルからその利用者のセキュリティレベルを読み出し、利用者情報として画像処理装置１に送信する。

画像処理装置１において、管理サーバ４３から利用者情報を受け取ると、制御部１７は、利用者のセキュリティレベルを取得する（Ｓ３）。部屋に入る全ての利用者のセキュリティレベルを取得すると、制御部１７は、現在部屋にいる全ての利用者のセキュリティレベルに基づいて、部屋のセキュリティレベルを特定する（Ｓ４）。この部屋のキュリティレベルに応じて、表示条件を決める。

制御部１７は、表示条件から拡大表示の有無をチェックする。拡大表示が無の場合、制御部１７は、出力する画像に拡大表示禁止の情報を付加する。拡大表示が有の場合、何も情報を付加しない。そして、制御部１７は、加工されることにより制限された画像を表示装置２に送信する。表示装置２は、画像処理装置１から画像を受信すると、制限された画像を表示する（Ｓ６）。

画像の表示中に、検出装置４１が利用者の入退室を検出する（Ｓ７）と、ロック装置４２は出入情報を管理サーバ４３に送信する。管理サーバ４３は、出入情報に基づいて、入室か退室かを判断する（Ｓ８）。入室の場合、管理サーバ４３は、入室した利用者に関する利用者情報を画像処理装置１に通知する。画像処理装置１では、利用者情報に基づいて、新しく入室した利用者のセキュリティレベルを取得し（Ｓ３）、現在部屋にいる利用者のセキュリティレベルに基づいて部屋のセキュリティレベルを特定する（Ｓ４）。以降、同様に表示条件を決め、変更された表示条件に基づいて制限された画像を表示装置２に出力する。表示装置２は、変更された画像を表示する。

退室の場合、管理サーバ４３の制御部５３は、出入情報に基づいて、利用者全員が退室したか否かを判断する（Ｓ９）。全ての利用者が退室したとき、管理サーバ４３は、表示装置２に画像を表示を停止するように指示する。

全員の退室でない場合、管理サーバ４３の制御部５３は、退室した利用者を特定し、その利用者情報を画像処理装置１に通知する。画像処理装置１の制御部１７は、利用者情報に基づいて、退室した利用者のセキュリティレベルを取得する（Ｓ１０）。そして、現在部屋にいる利用者のセキュリティレベルに基づいて部屋のセキュリティレベルを特定する（Ｓ４）。以降、同様に表示条件を決め、変更された表示条件に基づいて制限された画像を表示装置２に出力する。表示装置２は、変更された画像を表示する。

利用者の入退室に応じて、表示する画像を変更するとき、表示装置２の制御部３６は、画像の変更のメッセージを表示するようにする。部屋内の利用者がタッチパネル３１から変更ＯＫの入力をすると、制御部３６は、変更された画像を表示する。変更ＮＯの入力があると、画像は変更されず、今の画像が表示される。例えば、セキュリティレベルの低い利用者が退室したとき、部屋のセキュリティレベルは高くなる。このとき、変更された画像に即座に切り替わることがないので、不用意に機密情報を含む画像が表示されてしまうことを防止でき、セキュリティ性が高まる。

上記のように、表示装置２では、画像処理装置１から制限された画像を受信すると、制御部３６が画像を表示コントロール部３３に出力する。表示コントロール部３３が表示パネル３０を駆動して、画像が表示パネル３０に表示される。あるいは、画像を受信したとき、制御部３６は、表示パネル３０に画像を受信した旨の報知を表示するようにする。設置場所にいる利用者が、表示するためにタッチパネル３１を操作すると、制御部３６は、画像を表示させる。拡大表示が有の場合、制御部３６は、拡大した画像を表示させる。

表示される画像は、元の画像とは異なる画像となっている。部屋のセキュリティレベルが低い場合、表示される画像の変化の度合いは大きく、画質が低下して、詳細な画像とはならない。したがって、機密情報を含む画像であっても、部屋内にいる利用者は、機密情報を明確に認識することができない。そのため、機密情報の漏洩を防止することができる。しかし、その部屋にいる利用者にとっては、表示された画像から必要最低限の情報を得ることができる。

上記の表示システムでは、各画像処理装置１および情報処理装置３が、表示条件を含む表示制限情報を保有し、個別に管理している。そこで、１つの特定の画像処理装置１が表示制限情報を一元的に管理する。特定の画像処理装置１は、情報処理装置３であってもよい。他の画像処理装置１あるいは情報処理装置３は、必要なときに、特定の画像処理装置１に表示制限情報を要求する。特定の画像処理装置１は、表示制限情報を要求した画像処理装置１に送信する。他の画像処理装置１は、表示制限情報を取得でき、これに基づいて出力する画像を制限できる。このように、表示制限情報を一元的に管理することにより、表示制限情報のメンテナンスが容易となる。しかも、各画像処理装置１は最新の表示制限情報を利用することができる。

なお、本発明は、上記実施形態に限定されるものではなく、本発明の範囲内で上記実施形態に多くの修正および変更を加え得ることは勿論である。表示装置は、プラズマディスプレイ、有機ＥＬディスプレイを用いたものであってもよい。

情報処理装置が、表示条件にしたがって出力する画像を制限して、画像を表示装置に出力してもよい。すなわち、情報処理装置の制御部が、画像処理装置の制御部と同様に、画像を加工する機能を有する。

また、管理サーバは、表示制限情報テーブルを有し、管理サーバが、部屋内にいる利用者のセキュリティレベルに基づいて部屋のセキュリティレベルを決め、さらに部屋のセキュリティレベルに応じて表示条件を決めてもよい。管理サーバは決めた表示条件を画像処理装置に出力する。画像処理装置は、決められた表示条件にしたがって画像を加工して、制限された画像を出力する。

表示条件を変更可能としてもよい。利用者が表示条件を確認したとき、画像の加工に問題がある場合、表示条件を変更することにより、出力する画像の制限を厳しくすることができる。

表示条件の決定に際して、利用者あるいは部屋のセキュリティレベルだけでなく、画像のセキュリティレベルも加味して表示条件を決めてもよい。機密情報を含む画像は高いセキュリティレベルとされる。利用者あるいは部屋のセキュリティレベルが高くても、画像のセキュリティレベルが高い場合、出力する画像が厳しく制限されるように、表示条件が決められる。この場合、画像を出力するときに、画像処理装置あるいは情報処理装置の制御部は、利用者あるいは部屋のセキュリティレベルおよび画像のセキュリティレベルに応じて表示条件を決める。これによって、機密情報を含む画像を表示するとき、確実に元の画像とは異なる画像が表示されるので、セキュリティ性が高まり、機密情報の漏洩を防げる。

検出装置は、指紋、虹彩等の生体情報を利用して、利用者の出入りを検出してもよい。あるいは、カメラを用いて、利用者の出入りを監視し、顔認証により、利用者を検出する。また、表示装置が部屋の内部に設置されていない場合、表示装置に表示された画像を視認できる領域を特定領域とする。この特定領域に出入りする利用者を検出するために、検出装置は、位置情報を取得可能なＧＰＳ端末や携帯電話を利用して、利用者の移動を追跡する。これにより、利用者の特定領域への出入りを検出できる。

本発明の表示システムの全体構成図 画像処理装置、管理装置および情報処理装置の内部構成を示すブロック図 表示装置の内部構成を示すブロック図 利用者管理テーブルを示す図 表示装置管理テーブルを示す図 ロック装置管理テーブルを示す図 表示制限情報管理テーブルを示す図 制限された画像を出力するときのフローチャート

符号の説明

１ 画像処理装置
２ 表示装置
３ 情報処理装置
４ 管理装置
５ 特定領域
１０ スキャナ
１１ 印刷部
１２ ＦＡＸ部
１７ 制御部
１８ 記憶部
３０ 表示パネル
３１ タッチパネル
３３ 表示コントロール部
３６ 制御部
４１ 検出装置
４２ ロック装置
４３ 管理サーバ

Claims (14)

1. 特定領域に設置された表示装置と画像を処理する画像処理装置とがネットワークを通じて接続され、表示装置が画像処理装置から出力された画像を表示する表示システムであって、特定領域を出入りする利用者を管理する管理装置を備え、画像処理装置は、特定領域内にいる利用者に応じて、出力する画像を制限し、表示装置は、制限された画像を表示することを特徴とする表示システム。
2. 利用者に対するセキュリティレベルが設定され、特定領域内にいる利用者のセキュリティレベルに応じて表示条件が決められ、画像処理装置は、表示条件に応じて出力する画像を制限することを特徴とする請求項１記載の表示システム。
3. 管理装置は、特定領域に出入りする利用者を検出し、画像処理装置は、特定領域内の利用者のセキュリティレベルに基づいて特定領域のセキュリティレベルを決め、特定領域のセキュリティレベルに応じて表示条件を決めることを特徴とする請求項２記載の表示システム。
4. 特定領域は、出入口にドアを有する部屋とされ、管理装置は、出入りする利用者を検出する検出装置と、利用者の出入りに基づいて利用者の所在を管理する管理サーバとを備え、管理サーバは、利用者の所在を判断して、特定領域内にいる利用者に関する利用者情報を画像処理装置に通知することを特徴とする請求項３記載の表示システム。
5. 管理装置は、特定領域に出入りする利用者を検出して、特定領域内にいる利用者のセキュリティレベルに基づいて特定領域のセキュリティレベルを決め、特定領域のセキュリティレベルに応じて表示条件を決めることを特徴とする請求項２記載の表示システム。
6. 画像の表示中に利用者が特定領域を出入りしたとき、画像処理装置は、現在特定領域内にいる利用者のセキュリティレベルに応じて表示条件を変更し、出力する画像の制限を変更することを特徴とする請求項２〜５のいずれかに記載の表示システム。
7. 画像処理装置は、出力する画像の制限を変更する際、利用者の許可があったとき、変更を行うことを特徴とする請求項６記載の表示システム。
8. 画像処理装置は、表示条件にしたがって元の画像とは異なるように加工した画像を出力し、表示装置は、加工された画像を表示することを特徴とする請求項２〜５のいずれかに記載の表示システム。
9. 画像の表示中に利用者が特定領域を出入りしたとき、画像処理装置は、現在特定領域内にいる利用者のセキュリティレベルに応じて表示条件を変更し、出力する画像の制限を変更することを特徴とする請求項８記載の表示システム。
10. 画像処理装置は、表示条件に基づいて画像の出力の可否を判断し、出力否の場合、画像の出力を禁止することを特徴とする請求項２〜５のいずれかに記載の表示システム。
11. 表示条件は、画像の拡大の可否を含むことを特徴とする請求項２〜５のいずれかに記載の表示システム。
12. 特定領域に設置された表示装置にネットワークを通じて接続され、表示装置に画像を出力する画像処理装置であって、特定領域内にいる利用者に応じて、出力する画像を制限する制御部を備え、制御部は、制限された画像を表示装置に出力することを特徴とする画像処理装置。
13. 制御部は、特定領域内にいる利用者のセキュリティレベルに応じて決められた表示条件にしたがって元の画像とは異なる画像となるように画像を加工することを特徴とする請求項１２記載の画像処理装置。
14. 制御部は、表示条件に基づいて画像の出力の可否を判断し、出力否の場合、画像の出力を禁止することを特徴とする請求項１３記載の画像処理装置。

Images