JP2009044349A - 画像処理装置 - Google Patents

Abstract

【課題】画像処理装置において操作入力を受け付ける際に、操作の利便性を維持しつつ、セキュリティ面での安全性をも担保する画像処理装置を提供することを目的とする。
【解決手段】携帯端末のログイン画面１４１においては、パスワード入力欄１４３に入力された文字列を隠さずそのまま表示する。これに並行して、タッチパネルのログイン画面４１においては、パスワード入力欄４３に入力された文字をアスタリスクとして開示レベルを下げて表示する。
【選択図】図８

Description

本発明は、画像処理装置において処理対象の画像を表示内容を制御する技術に関する。

画像処理装置として、例えばMFP(Multi Function Peripheral)は、コピー、プリント、ＦＡＸ送信といった処理を実行する機能を複合的に備えている。このMFPは、処理の対象となる画像を表示し、操作を受け付ける操作部を有している。
このようなMFPは、複数のユーザに共有されることが多いため、ユーザ間で互いに画像などの情報を秘密管理することを図るべく、画像を記憶する記憶領域毎に使用を許可するユーザ情報を予め登録しておき、認証後に画像の表示を行う技術がある（例えば、特許文献１参照。）。

こういった認証の際には、入力中のパスワードが他のユーザに読み取られてしまうことを防ぐために、パスワードを「＊＊＊＊」とアスタリスクで隠して操作部で表示することがある。
特開2005-051336号公報 特開2003-094777号公報

しかしながら、パスワードを隠すことで、入力しようとする操作ユーザにとっては見づらい表示となってしまっている。この見づらさは、単純にパスワードを包み隠さず表示すれば解決するものの、今度は盗み見の危険性が高まってしまうこととなる。
表示パネル上で表示する機密にしたい情報としては、パスワードに限らず、画像の内容や、当該画像に対する処理内容などが挙げられるが、これらにおいても同様の問題が生じ得る。

本発明は、上述のような問題に鑑みてなされたものであって、画像処理装置において操作入力を受け付ける際に、操作の利便性を維持しつつ、盗み見などに対するセキュリティ面での安全性をも担保する画像処理装置を提供することを目的とする。

本発明に係る画像処理装置は、 表示機能を有する携帯端末と接続可能な画像処理装置であって、本体表示部と、所定の情報を前記携帯端末に表示させる外部表示制御手段と、携帯端末上の表示と並行して、前記所定情報を、機密性の高い機密情報の開示レベルを制限した状態で、前記本体表示部に表示させる本体表示制御手段と、を備えることを特徴としている。

課題を解決するための手段に記載した構成によれば、例えば、本体表示部においては、機密性の高い機密情報については開示レベルを制限されるので、他人から盗み見を防止できる。機密性の高くない通常の情報についてはそのまま表示させることで、本体表示部の表示機能（画面サイズ、解像度などの面で携帯端末の表示機能よりは優れていることが多い。）を継続して有効に利用することができる。

そして、盗み見される危険性が少ない外部の携帯端末においては、例えば、機密情報であっても隠蔽することなくそのまま表示させることで、操作者の利便性を確保することができる。
また、前記本体表示制御手段は、開示レベルを制限する場合に、携帯端末の表示の参照を促す旨の通知を表示させることを特徴とする。

また、さらに、前記本体表示部の表示面上に重ねられたタッチパネルを入力手段として備え、当該入力手段は、携帯端末に表示された機密性の高い情報の表示領域に相当する本体表示部の表示面上の位置において、タッチによる機密情報に対応する入力を受け付けることを特徴とする。
この構成によれば、例えば、本体表示部が備えるタッチ入力機能を有効に活用しつつ、入力に関する情報が他のユーザに読み取られるような事態を防止できる。

また、前記入力手段がタッチによる機密情報に対応する入力を受け付けた場合には、前記外部表示制御手段は、機密情報に対応する入力の受け付けの旨を携帯端末に表示させ、前記本体表示制御手段は、実際に受け付けた入力とは異なる入力を受け付けた旨をダミー表示させることを特徴とする。
この構成によれば、例えば、本体表示部上には、実際に入力を受け付けた機密情報とは、異なる操作キーが受け付けられたものとして代わりに表示することで、機密キーが入力されたことを、他のユーザに知られることをより確実に回避できる。携帯端末上には正しく表示することで、肝心の操作中のユーザを惑わすことはない。

また、さらに、接続された携帯端末に関して、当該携帯端末の視認範囲を含む特性を取得する特性取得手段と、取得された特性に基づいて、表示の許否を判定する表示許否判定手段とを備え、前記外部表示制御手段は、否と判定された外部の携帯端末上では、前記機密情報に関して、そのまま表示させずに開示レベルを制限することを特徴とする。
また、さらに、接続された携帯端末に関して、当該携帯端末を着用または携帯している操作者を認証する認証手段を備え、認証結果に基づいて、表示の許否を判定する表示許否判定手段とを備え、前記外部表示制御手段は、否と判定された外部の携帯端末上では、前記機密情報に関して、そのまま表示させずに開示レベルを制限することを特徴とする。

また、前記所定の情報は、ユーザID入力欄とパスワード入力欄とを含むログインに関する情報であって、前記本体表示制御手段が開示レベルを制限する機密情報は、前記ユーザID入力欄に入力された文字または前記パスワード入力欄に入力された文字の少なくともいずれかであって、前記外部表示制御手段は、前記ログインに関する情報を前記２つの入力欄に入力された文字についても開示レベルを制限せずにそのまま表示させることを特徴とする。

また、前記機密情報は、ユーザの画像保存領域である個人ボックスの名称、当該個人ボックス内のファイル名、ジョブの内容の少なくとも１つであることを特徴とする。
また、前記外部表示制御手段が所定の情報を表示させる携帯端末は、眼鏡型の携帯端末であることを特徴とする。
また、本発明に係る画像処理装置における表示方法は、表示機能を有する携帯端末と接続可能であって、本体表示部を備える画像処理装置における表示方法であって、所定の情報を前記携帯端末に表示させる外部表示制御ステップと、前記外部表示制御ステップと並行して、前記所定情報を、機密性の高い機密情報の開示レベルを制限した状態で、前記本体表示部に表示させる本体表示制御ステップと、を備えることを特徴としている。

＜構成＞
図１は、ＭＦＰの外観などを示す図である。
画像処理装置であるＭＦＰ（Multi Function Peripheral）１は、操作パネル３０を備えている。
操作パネル３０の正面には、ＭＦＰ１を操作中のユーザＡが居る。ユーザＡは、眼鏡型の携帯端末１０１を着用している。携帯端末１０１はウェアラブルコンピュータとも言いうる。

ユーザＡの周囲には、ユーザＢ〜Ｅの４名が居り、操作パネル３０内の表示はこのユーザＢ〜Ｅに読み取られてしまう可能性がある。
図２は、ＭＦＰ及び携帯端末の機能ブロック図である。
ＭＦＰ１は、本体表示部１０、操作部１２、通信部１４、制御部１６、画像読取部２０、記憶部２２、画像形成部２４、入出力部２６、本体制御部２８を有する。

本体表示部１０は、ハードウェアとして液晶パネルを含んでおり、ログイン画面や処理の対象となる画像などを表示する。
操作部１２は、操作者から入力を受け付けるものであり、本体のボタン類、液晶のタッチパネル上のタッチキーを含む。
通信部１４は、携帯端末１０１など外部装置との通信を実現する。通信方式は、例えば無線ＬＡＮを利用する。

制御部（表示・操作制御部）１６は、本体制御部２８と連携して、表示・操作などユーザインターフェースに関わる動作機能を制御する。
画像読取部２０は、原稿を読み取って画像データを生成する。
記憶部２２は、(1)生成された画像データ、(2)画像形成の制御に必要な情報、(3)制御部１６／本体制御部２８が実行する制御プログラム、(4)装置を使用する操作者のアカウント情報（ユーザIDとパスワードの対など）、(5)ユーザID毎に割り当てられた領域（個人ＢＯＸ）の設定、(6)ユーザID毎に閲覧が許可されたデータのリストなどを記憶する。

画像形成部２４は、画像データを用紙にプリントする。
入出力部２６は、画像データなどの外部入出力を行う。
本体制御部２８は、制御部１６を介して入力を受け付けたジョブに基づいて、画像形成のプロセスを制御する。
携帯端末１０１は、表示部１１０、認証部１１２、記憶部１１４、位置検知部１１６、通信部１１８、制御部１２０を備えている。

表示部１１０は、液晶などのディスプレイ部から構成される。
認証部１１２は、眼鏡型携帯端末１０１を着用（操作）している操作者を認証する機能を有し、制御部１２０に操作者に関する認証情報を提供する。
記憶部１１４は、制御部１２０が制御を行うために必要な情報を記憶している。
位置検知部１１６は、着用している操作者の視線を検知する機能を有し、制御部１２０に操作者の視線に関する情報を提供する。

通信部１１８は、表示内容や表示動作に関する情報、または操作者に関する認証情報をＭＦＰ１本体側と送受信する。
図３は、操作パネルの外観を示す図である。
操作パネル３０には、本体表示部としてのタッチパネル４０及びキー群３１〜３９が配置されている。

キー群としては、画像読取機能（スキャン）の選択キー３１、画像形成機能（プリント）の選択キー３２、スタートキー３４、停止キー３５、リセットキー３６、ユーティリティ機能の選択キー３７、設定確認キー３８、画面操作キー類３９等を備える。
テンキー３３は、プリント枚数指定などの数値入力を受け付ける。また、キー上の０から９の数字にはＡからＺまでのアルファベットが２〜３文字ずつ併記されており、ユーザ認証の際などにアルファベットの入力をも受け付ける。

リセットキー３６は、操作入力により設定した設定内容をリセットするキーである。
ユーティリティ機能の選択キー３７は、ＭＦＰ１の管理者などがマシン設定を行うときに用いる。
設定確認キー３８は、操作者が行った各動作内容の設定を確認したいときに用いる。
画面操作キー類３９は、画面の移動操作やカーソル操作を行う。

操作者は、タッチパネル４０及び携帯端末１０１上の表示内容に従って、タッチパネル４０上のタッチキーやキー群３１〜３９を押すことにより、画面操作、メニュー項目の選択、入力操作などを行う。操作者の入力操作に応じて、タッチパネル４０及び携帯端末１０１上の表示内容は変化する。このように、表示と操作入力との繰り返しを経て、操作者の意図に沿った動作が達成されることとなる。

＜動作例１＞
図４は、実施の形態に係る動作例１のメインフローチャートであり、図５〜図７，図９はそのサブルーチンを示すフローチャートである。
図４に示すように、本動作例１のメインルーチンは、制御部１６／本体制御部２８により実行されるものであり、携帯端末装置識別処理（S11）、着用操作者認証処理（S12）、個人情報表示処理（S13）、表示／入力操作処理（S14）のサブルーチンから構成される。

携帯端末装置識別処理（S11）では、図５に示すように、外部表示（携帯端末）が接続されるまで待機し、接続されると、視認範囲特性を取得する（S21:Yes,S22）。
視認範囲特性とは、携帯端末の表示画面の視野角、画面サイズなど表示が視認できる範囲の特性である。なお、ＭＡＣアドレスなどから得られる装置形式情報を視認範囲特性としても構わない。

取得した視認範囲特性に基づいて、安全性を判別し（S23）、安全と判定されれば（S23:Yes）、機密情報表示許可装置に登録する（S24）。安全と判定され無ければ（S23:No）、機密情報表示不許可装置に登録する（S25）。なお、以下では、携帯端末１０１が表示許可装置に登録され、ＭＦＰ１が表示不許可装置に登録されたものとして説明する。
この安全性は、携帯端末の着用者が、携帯端末の表示画面を排他的に閲覧できる程度（他者にのぞかれる可能性の程度）から判別される。

続いて、着用操作者認証処理（S12）においては、図６に示すように、個人認証済みでないならば(S31:NO)、操作者の着用状態を判断する(S32)。着用の有無の判断は、公知の光学的な検知方法で行われる。
着用状態が認められ(S32:Yes)、携帯端末が表示許可装置に設定されていれば(S33:許可)、操作者の眼球から虹彩情報を取得して個人認証を行う(S34,S35,S36)。

個人認証に成功すると(S36:Yes)、個人認証情報を設定する(S37)。失敗すると(S36:No)、個人認証不可と設定され、表示は本体表示部と同一の開示レベルに制限されることとなる（S38）。
続いて、個人情報表示処理（S13）においては、図７に示すように、個人情報表示要求があれば(S41)、表示許可装置で個人認証をクリアしている場合に限って(S42:許可,S43:Yes)、認証された個人認証情報に対応する個人情報を取得する（S44）。

そして、表示許可装置である携帯端末上に、取得した個人情報を全面的に（そのまま）表示する（S46）。開示レベルは全面開示となる。
表示不許可装置か(S42:不許可)、個人認証に失敗していれば(S43:No)、画面内に個人情報を表示する内容（通常より機密性の高い内容）については、全面開示と比べて開示レベルを下げて表示する(S45:Yes,S47)。

ステップＳ４６の表示と、ステップＳ４７の表示とで開示レベルを異ならせた場合について、ログイン画面を例に挙げて説明する。
図８（ａ）（ｂ）は、本体表示部における表示を示し、図８（ｃ）（ｄ）は、表示許可装置と設定され、かつ認証を経た場合の携帯端末における表示を示している。
ＩＤ，パスワード入力前においては、本体表示部であるタッチパネル４０（図３参照）には、ログイン画面４１として、ユーザＩＤ入力欄４２，パスワード入力欄４３、「ＩＤ，パスワードを入力してください。」と入力を促すメッセージが表示されている[図８（ａ）]。

外部表示装置である携帯端末１０１には、ログイン画面１４１として、入力欄１４２，１４３を含むログイン画面４１と同様な構成の画面が表示されている[図８（ｃ）]。
ＩＤ，パスワード入力後においては、本体表示部のログイン画面４４内のパスワード入力欄４３は、「＊＊＊＊＊＊＊」と入力された文字列が隠されている[図８（ｂ）]。この表示は、実際に入力された文字が特定できないよう開示レベルが制限され、文字数が７個であることだけが一部開示されているといえる。

これに対して、携帯端末１０１のログイン画面１４４内のパスワード入力欄４３は、「ＭＺＬＤＤＳＢ」と入力を受け付けた文字がそのまま表示されている[図８（ｄ）]
このように、本体のタッチパネル上に表示させる情報の開示レベルを制限することで、操作者であるユーザＡのパスワードが、他のユーザＢ〜Ｄに読み取られてしまうことを防止できる。

携帯端末１０１においては入力するパスワードをそのまま表示しているので、ユーザＡは着用中の携帯端末１０１の画面を参照しつつ、ＭＦＰ１の操作パネルが備えるキー群３１〜３９（特に、テンキー３３）を操作してパスワードの入力を実行することが可能となる。
なお、図８においては、入力前と入力後の状態だけを示しているが、もちろん入力中についても本体表示部では文字列を隠蔽することが好ましい。

図９に示す表示／入力操作処理（S14）は、画像の処理内容や処理機能など、個人情報同様に機密性の高い情報について開示レベルを制限するものである。
操作パネル３０を用いて何らかの入力操作が行われたときは、入力用表示要求があったとされる(S51:Yes)。機密情報表示許可装置（S52:許可）で、当該機密情報が操作者に許可されている情報であれば（S53:Yes）、入力操作に対応する表示画面を取得し(S54)、携帯端末１０１に操作画面をそのまま表示させる(S55)。この表示と並行して、表示不許可装置には、操作画面を開示レベルを下げた形で一部表示させる（S56）。

タッチパネル画面のタッチキーを介した操作入力を検出すると、入力に対応する信号が操作部１２から本体制御部２８へと送出される（S57,S58）。
次に、ステップＳ５５，５６の表示について、モード選択メニュー画面を例に挙げて説明する。
図１０（ａ）（ｂ）は、本体表示部（タッチパネル）における表示を示し、図１０（ｃ）（ｄ）は、表示許可装置と設定され、かつ認証を経た場合の携帯端末における表示を示している。

携帯端末におけるモード選択メニュー画面１４５は、選択肢として、「モードＡ」，「モードＢ」，「モードＣ」の枠１４６〜１４８が表示されている[図１０（ｃ）]。これに並行して、タッチパネル４０のメニュー画面４５では、「モードＡ」，「モードＢ」の選択キー４６，４７が表示されている。点線囲みされた領域４８は、メニュー画面１４５の「モードＣ」の枠１４８の位置に相当位置に存在し、実際には画面上に表示されていない。この領域４８を押下することで、モードＣの選択が可能となっている。

このような表示の差異により、周囲のユーザＢ〜Ｅなどに「モードＣ」が読み取られることを防止でき、しかも操作中の携帯端末を着用したユーザＡは、着用している携帯端末の表示を参照しながら、タッチパネル４０の領域４８を押下することで所望の「モードＣ」を秘密裏に選択することができる。
「モードＣ」を選択すると、携帯端末におけるメニュー画面１４５は、モードＣの枠１４８が白黒反転表示に変わり、選択を正しく受け付けた旨のメッセージ（「操作モードＣを選択しました。」）が表示される[図１０（ｄ）]。

これに対して、タッチパネル４０のメニュー画面４５では、「操作モードＢを選択しました。」というメッセージと、モードＢキー４７が白黒反転表示されている[図１０（ｂ）]。
このように、実際に受け付けたモード「Ｃ」とは異なるモード「Ｂ」が受け付けられたかのように表示することで、周囲のユーザにメニュー画面４５の表示が目に入ることがあったとしても、周囲のユーザに対して実際に選択したモードが知られることを可及的に防止できる。

なお、モードＡ〜Ｃの具体例としては、例えば印刷処理におけるカラー／モノクロの選択モードが挙げられる。例えば、モードＡ:モノクロモード、モードＢ：オートカラーモード（写真画像など一定条件を満足したときにだけカラー印刷）、モードＣ：フルカラーモード（常にカラー印刷）とすれば、モードＣを秘密として取り扱うことで、コストがかさみがちなフルカラーモード実行（またはその選択肢の存在自体）を周囲の人に知られにくくすることができる。

＜動作例２＞
動作例２では、個人ＢＯＸ（ユーザID毎に割り当てられた領域、主に画像保存の用途に用いる。）内のファイルを扱う場合に、個人ＢＯＸの情報保護のために、本体表示と携帯端末表示とで表示の開示レベルを異ならせる。
図１１は、実施の形態に係る動作例２のメインフローチャートである。なお、本動作例においても、動作例１と同様に外部の携帯端末１０１が表示許可装置に登録され、ＭＦＰ１が表示不許可装置に登録されたものとして説明する。

まず、ＢＯＸキーの入力により個人情報表示要求があり(S61)、認証パスを経ると(S62,63)、個人認証情報・個人情報を取得し(S64,S65)する。
取得した情報は、外部の携帯端末１０１にはそのまま表示し(S66)、本体表示部には一部を隠蔽して表示する。外部表示により操作入力があれば（S68）、つまり、ユーザＡによる着用中の携帯端末１０１の画面表示を見つつタッチパネル４０のタッチキーを利用した操作があれば、個人情報表示要求（S71）に応じて、個人情報取得し(S72)、取得情報を表示する(S73)。また、ファイル処理要求（S74）に応じて、処理選択画面を取得し(S75)、処理選択入力を受け付けて(S76)、選択された処理を実行する(S77)。

ステップＳ７１〜Ｓ７３の具体例を、図１２を用いて説明する。
図１２（ａ）はタッチパネル４０のＢＯＸ一覧メニュー画面５０、図１２（ｂ）は携帯端末１０１におけるＢＯＸ一覧メニュー画面１５０である。
メニュー画面１５０においては、個人ＢＯＸ枠１５１，Ｐｕｂｌｉｃ ＢＯＸ１５２が表示されるとともに、ＢＯＸ名欄１５３に個人ＢＯＸ名"Ｎａｇａ"が表示されている。Ｐｕｂｌｉｃ ＢＯＸとは、基本的にはどのユーザでもアクセス可能な共有のＢＯＸである。

メニュー画面５０においては、Ｐｕｂｌｉｃ ＢＯＸ１５２に対応する表示はあるが、個人ＢＯＸ枠１５１に対応する表示はない。なお、図１２（ａ）中の点線枠５１は実際には表示されておらず、説明の便宜上描いた枠である。その代わりに「現在、外部表示にて****の個人ＢＯＸ一覧を表示中です。」という外部表示の参照を促すメッセージが表示されている。なお、ＢＯＸ名欄５３も"****"と名称が隠されている。

図１０の例と同様に、メニュー画面５０内の領域５１ａは、個人ＢＯＸ枠１５１の"Naga1"枠１５１ａに対応する位置に存在しており、この領域５１ａを押下することで"Naga1"のＢＯＸを選択することが可能である。
ステップＳ７４〜Ｓ７７の具体例を、図１３を用いて説明する。
図１３（ａ）（ｂ）はタッチパネル４０上の画面、図１３（ｃ）（ｄ）は携帯端末上の画面を示す。

図１３（ａ）と（ｃ）を見比べてわかるように、タッチパネル４０におけるファイル選択のメニュー画面５４では、携帯端末１０１上のメニュー画面１５４とは異なり、「ＦＩＬＥ名称」１５５，「削除」１５６，「ＯＫ」１５７，「キャンセル」１５８，個人ＢＯＸ名欄１５９が隠蔽されている。
図１０の例と同様に、図１３（ａ）のメニュー画面５４においても領域５５〜５８を押下することで、メニュー画面１５４の表示に対応する選択項目の選択が可能となっている。

また、図１３（ｂ）（ｄ）に示すように、処理選択メニュー画面６０，１６０においても処理内容の選択項目（「編集」６１，１６１，「送信」６１，１６２）、「ＯＫ」６３，１６３、「キャンセル」６４，１６４の表示態様が異なっている。
なお、メニュー画面６０内の「ＯＫ」６３と「キャンセル」６４はキーとしての枠は表示され、機能だけが隠蔽されている。このような機能部分だけの隠蔽であっても、ある程度は選択した処理を秘密にすることが可能である。

＜動作例３＞
動作例３では、あるユーザが実行したジョブの確認画面において、ジョブの詳細，ステータス,変更などを秘密にするために表示の開示レベルを異ならせる。
図１４の（ａ）（ｃ）は本体表示部における画面を示し、（ｂ）は携帯端末における画面を示す。

図１４（ｂ）に示すように、携帯端末１０１のジョブ確認画面１６２においては、ジョブのリスト１６３，選択項目（「削除」１６４、「ＯＫ」１６５、「キャンセル」１６６）、ジョブを確認中のユーザ名欄１６７にはユーザ名"ABC"が表示されている。
図１４（ａ）に示すように、タッチパネルのジョブ確認画面６２においては、ジョブのリスト６３、ユーザ名欄６７が隠されて表示されている。また、領域６４〜６６は非表示であるが、押下により選択可能となっている。

図１４（ｃ）の例では、リスト１６３に対応するジョブのリスト６９は表示されているものの、選択項目１６４〜１６６に対応する表示が隠されている。
＜補足＞
（１）本実施の形態では、携帯端末１０１における表示をＭＦＰ１で遠隔制御（リモート表示）するものとして説明したが、例えば、携帯端末１０１に表示系の所定のプログラムをインストールさせて、ＭＦＰ１における表示・操作と逐次同期させるようにしても構わない。

（２）本発明に係る画像処理装置は、画像処理装置における表示方法として適用でき、さらに、この方法をコンピュータにより実現するプログラムに適用することもできる。そのプログラムとしては、例えば磁気テープ、フレキシブルディスク等の磁気ディスク、DVD、CD-ROM、CD-R、MO、PDなどの光記録媒体、Smart Media（登録商標）などのフラッシュメモリ系記録媒体等、コンピュータ読み取り可能な各種記録媒体に記録することが可能であり、当該記録媒体の形態で生産、譲渡等がなされる場合もあるし、プログラムの形態でインターネットを含む有線、無線の各種ネットワーク、放送、電気通信回線、衛星通信等を介して伝送、供給される場合もある。

また、上記プログラムは、上記に説明した処理をコンピュータに実行させるための全てのモジュールを含んでいる必要はなく、例えば通信プログラムやオペレーティングシステム（OS）に含まれるプログラムなど、別途情報処理装置にインストールすることができる各種汎用的なプログラムを利用して、本発明の各処理をコンピュータに実行させるようにしても良い。従って、上記した本発明の記録媒体に必ずしも上記全てのモジュールを記録している必要はないし、また必ずしも全てのモジュールを伝送する必要もない。さらに所定の処理を専用ハードウェアを利用して実行させるようにすることができる場合もある。

本発明に係る画像処理装置によれば、操作者の利便性を極力維持しつつ、セキュリティ面での安全性を確保することが可能となる。

ＭＦＰの外観などを示す図である。 ＭＦＰ及び携帯端末の機能ブロック図である。 操作パネルの外観を示す図である。 動作例１のメインフローチャートである。 図４のサブルーチンを示すフローチャートである。 図４のサブルーチンを示すフローチャートである。 図４のサブルーチンを示すフローチャートである。 （ａ）（ｂ）は、本体表示部における表示、（ｃ）（ｄ）は、携帯端末における表示を示している。 図４のサブルーチンを示すフローチャートである。 （ａ）（ｂ）は、本体表示部における表示、（ｃ）（ｄ）は、携帯端末における表示を示している。 動作例２のメインフローチャートである。 （ａ）は、本体表示部における表示、（ｂ）は、携帯端末における表示を示している。 （ａ）（ｂ）は、本体表示部における表示、（ｃ）（ｄ）は、携帯端末における表示を示している。 （ａ）（ｃ）は、本体表示部における表示、（ｂ）は、携帯端末における表示を示している。

符号の説明

１ ＭＦＰ
３０ 操作パネル
４０ タッチパネル
４１ タッチパネルのログイン画面
４３ パスワード入力欄
４８ 「モードＣ」キーとなる領域
１０１ 携帯端末
１４１ 携帯端末のログイン画面
１４３ パスワード入力欄
１４８ 「モードＣ」の枠

Claims (10)

1. 表示機能を有する携帯端末と接続可能な画像処理装置であって、
   本体表示部と、
   所定の情報を前記携帯端末に表示させる外部表示制御手段と、
   携帯端末上の表示と並行して、前記所定情報を、機密性の高い機密情報の開示レベルを制限した状態で、前記本体表示部に表示させる本体表示制御手段と、
   を備えることを特徴する画像処理装置。
2. 前記本体表示制御手段は、開示レベルを制限する場合に、携帯端末の表示の参照を促す旨の通知を表示させる
   ことを特徴とする請求項１に記載の画像処理装置。
3. さらに、前記本体表示部の表示面上に重ねられたタッチパネルを入力手段として備え、
   当該入力手段は、携帯端末に表示された機密性の高い情報の表示領域に相当する本体表示部の表示面上の位置において、タッチによる機密情報に対応する入力を受け付けることを特徴とする請求項１に記載の画像処理装置。
4. 前記入力手段がタッチによる機密情報に対応する入力を受け付けた場合には、
   前記外部表示制御手段は、機密情報に対応する入力の受け付けの旨を携帯端末に表示させ、
   前記本体表示制御手段は、実際に受け付けた入力とは異なる入力を受け付けた旨をダミー表示させる
   ことを特徴とする請求項３に記載の画像処理装置。
5. さらに、接続された携帯端末に関して、当該携帯端末の視認範囲を含む特性を取得する特性取得手段と、
   取得された特性に基づいて、表示の許否を判定する表示許否判定手段とを備え、
   前記外部表示制御手段は、否と判定された外部の携帯端末上では、前記機密情報に関して、そのまま表示させずに開示レベルを制限することを特徴とする請求項１から４に記載の画像処理装置。
6. さらに、接続された携帯端末に関して、当該携帯端末を着用または携帯している操作者を認証する認証手段を備え、
   認証結果に基づいて、表示の許否を判定する表示許否判定手段とを備え、
   前記外部表示制御手段は、否と判定された外部の携帯端末上では、前記機密情報に関して、そのまま表示させずに開示レベルを制限することを特徴とする請求項１から４に記載の画像処理装置。
7. 前記所定の情報は、ユーザID入力欄とパスワード入力欄とを含むログインに関する情報であって、
   前記本体表示制御手段が開示レベルを制限する機密情報は、前記ユーザID入力欄に入力された文字または前記パスワード入力欄に入力された文字の少なくともいずれかであって、
   前記外部表示制御手段は、前記ログインに関する情報を前記２つの入力欄に入力された文字についても開示レベルを制限せずにそのまま表示させる
   ことを特徴とする請求項１から６のいずれかを特徴とする画像処理装置。
8. 前記機密情報は、ユーザの画像保存領域である個人ボックスの名称、当該個人ボックス内のファイル名、ジョブの内容の少なくとも１つであることを特徴とする請求項１から６に記載の画像処理装置。
9. 前記外部表示制御手段が所定の情報を表示させる携帯端末は、眼鏡型の携帯端末であることを特徴とする請求項１から８に記載の画像処理装置。
10. 表示機能を有する携帯端末と接続可能であって、本体表示部を備える画像処理装置における表示方法であって、
    所定の情報を前記携帯端末に表示させる外部表示制御ステップと、
    前記外部表示制御ステップと並行して、前記所定情報を、機密性の高い機密情報の開示レベルを制限した状態で、前記本体表示部に表示させる本体表示制御ステップと、を備えることを特徴する画像処理装置における表示方法。

Images