JP2009267659A - 画像処理装置、画像処理方法、コンピュータプログラム及び記憶媒体 - Google Patents

Abstract

【課題】本発明は、機能の利用をユーザごとに制限するとともに、他の機能を組み合わせることによる制限された機能と同等の機能の実現を、容易に抑制する画像処理装置を提供する。
【解決手段】画像形成システムは、画像形成装置が提供する機能の利用を、ユーザごとに制限するための機能制限情報を備える情報処理装置と、画像形成装置とを備える。さらに、画像形成装置は、認証したユーザに対応する機能制限情報を取得し、機能制限情報によって利用が制限された機能を、他の機能を組み合わせることで実現可能な場合に、当該他の機能の利用を制限する。
【選択図】図１３

Description

本発明は、画像処理機能の利用を、ユーザごとに制限する画像処理装置、画像処理方法、コンピュータプログラム及び該コンピュータプログラムを記憶した記憶媒体に関するものである。

近年、コンピュータを相互に接続するネットワークが普及しており、このようなネットワークを用いて、コンピュータのみならず、プリンタ、ファクシミリ、複写機といったコンピュータ周辺機器（画像処理装置）も接続されるようになっている。また、画像処理装置の中には、ＭＦＰ（Ｍｕｌｔｉ Ｆｕｎｃｔｉｏｎ Ｐｅｒｉｐｈｅｒａｌ：多機能周辺機器）と呼ばれるコピー機能以外にスキャン機能、データ送信機能など複数の機能を有する装置も存在する。このような画像処理装置では、印刷物や電子情報による情報漏洩の危険性の観点から、ユーザ操作に関するセキュリティ設定（制限設定など）を行う機能が求められている。

このようなＭＦＰなどの画像処理装置では、ユーザ毎の機能制限を実現し、ユーザ、特にＭＦＰの管理者に対して有能な機能を提供している。例えば、特許文献１には、印刷、ファクシミリ、スキャナ、複写機などの複数機能を備えるとともに、各ユーザをＩＤで管理し、ＩＤごとに利用可能な機能、資源、時間を制限する情報処理装置が提案されている。
特開平１１−１３４１３６号公報

しかしながら、上述した従来技術には以下に記載する問題がある。例えば、従来技術においては、「個別の機能の組み合わせ」までは制限することができず、複数の機能を組み合わせることで制限された画像処理機能と同等の最終成果物を手にすることができる場合がある。具体的に、コピー機能を禁止されているユーザが、記憶装置へのスキャン画像の格納と、記憶装置からの印刷機能、といったそれぞれ単体の機能の利用を許可されている場合を想定する。この場合、例えば、当該ユーザがスキャナを用いて原稿を読み取らせて記憶装置に保存し、その後、当該原稿の画像を記憶装置から読み出して印刷することで、コピー機能とほぼ同等の成果物を手にしてしまう。ここで、「ほぼ同等の成果物」とは、画質や成果物入手までの手順・時間については異なるが、印刷物としては同一の結果であることを示す。

本発明は、上述の問題に鑑みて成されたものであり、機能の利用をユーザごとに制限するとともに、他の機能を組み合わせることによる制限された機能と同等の機能の実現を、容易に抑制する画像処理装置を提供することを目的とする。

本発明は、例えば、前記入力手段で入力した画像データを処理する処理手段と、ユーザごとに画像処理機能を制限するための制限情報を取得する取得手段と、前記取得手段で取得した制限情報及び前記入力手段で入力した画像データの入力源を示す属性情報に基づき前記入力手段で入力した画像データの前記処理手段による処理を許可するか禁止するかを制御する制御手段とを有することを特徴とする。

本発明は、例えば、機能の利用をユーザごとに制限するとともに、他の機能を組み合わせることによる制限された機能と同等の機能の実現を、容易に抑制する画像処理装置を提供できる。

以下に本発明の一実施形態を示す。以下で説明される個別の実施形態は、本発明の上位概念、中位概念及び下位概念など種々の概念を理解するために役立つであろう。また、本発明の技術的範囲は、特許請求の範囲によって確定されるのであって、以下の個別の実施形態によって限定されるわけではない。

＜第１の実施形態＞
以下では、図１乃至図１４、図１９を参照して、第１の実施形態について説明する。本実施形態では、コピー機能を禁止されているユーザがＢｏｘ（記憶装置）へのスキャン画像の格納とＢｏｘに格納されている画像データの印刷が許可されている場合に、コピー機能と同等の機能の利用を制限するための制御について説明する。なお、以下では画像データを、文書と呼ぶこともあるが、そのデータ形式を限定するものではなく、種々の形態のデータを採用可能である。

＜画像形成システムの構成＞
まず、図１を参照して、本実施形態で想定するシステム構成について説明する。図１は、第１の実施形態に係る画像形成システム１００の一例を示す図である。

画像形成システム１００は、画像形成装置１０、１５、２０及び認証サーバ３０を備える。各装置は、ＬＡＮ８０を介して他の装置と接続される。また、図１に示す参照番号５は、画像形成装置１０を利用するユーザ（以下、ユーザａと称す。）を示す。

画像形成装置１０、１５、２０の詳細については、図２を用いて後述する。認証サーバ３０は、情報処理装置として機能し、ユーザごとに機能制限情報を定義した機能制限リスト３５を備える。機能制限情報とは、画像形成システム１００に接続された画像形成装置が提供する機能の利用を制限するための情報を示す。例えば、所定のユーザに対して、コピー機能を禁止し、スキャン機能及び印刷機能を許可する等の情報を含む。機能制限リストの詳細については、図３乃至図５を用いて後述する。

ここで、ユーザａが画像形成装置１０の所望の機能を実行する場合の画像形成システム１００の動作の概要について説明する。画像形成装置１０は、ユーザａのログイン情報に基づいて認証サーバ３０に問い合わせを行い、当該機能を実行してよいか否かを判定する。ここで、認証サーバ３０は、管理している機能制限リスト３５から、画像形成装置１０から通知された情報を元に、後述するＡＣＴ（Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ Ｔｏｋｅｎ）を画像形成装置１０に返す。ＡＣＴを受信すると、画像形成装置１０は、ＡＣＴの内容に従って、機能を実行する。ここで、機能実行が許可されていない場合、画像形成装置１０は、ユーザａに対してエラーを報知する。

＜画像形成装置の構成＞
次に、図２を参照して、画像形成装置１０、１５、２０の構成について説明する。図２は、第１の実施形態に係る画像形成装置１０の構成例を示す図である。画像形成装置１５、２０の構成は、画像形成装置１０の構成と同様であるため説明を省略する。

画像形成装置１０は、リーダー部５１、制御部６０、プリンタ部５５、操作部７０及びＨＤＤ６５を備える。リーダー部５１は、原稿上の画像を光学的に読み取り、該画像を表す画像データを生成する。リーダー部５１は、原稿用紙を搬送するための機能を持つ原稿給紙ユニット５２と、原稿上の画像を読み取るための機能を有するスキャナユニット５３とを備える。なお、原稿給紙ユニット５２を備えない場合もある。この場合、プラテンガラスに原稿が載置され、それをスキャナユニット５３によって走査しながら画像が読み取られる。

プリンタ部５５は、記録紙を搬送し、当該記録紙上に画像データを可視画像として印刷して装置外に排紙する。そのため、プリンタ部５５は、マーキングユニット５６、排紙ユニット５７及び給紙ユニット５８を備える。給紙ユニット５８は、複数種類の記録紙カセットを備える。また、マーキングユニット５６は、画像データを記録紙に転写、定着させる。排紙ユニット５７は、印刷された記録紙をソート、ステイプルして機外へ排出することが可能である。

制御部６０は、リーダー部５１、プリンタ部５５、操作部７０及びＨＤＤ６５と電気的に接続され、さらにＬＡＮ８０と接続される。制御部６０は、これらの接続されたユニットを統括的に制御する。例えば、制御部６０は、コピー機能を提供するために、リーダー部５１を制御して原稿の画像データを読み込ませ、プリンタ部５５を制御して画像データを記録用紙に出力させる。また、制御部６０は、ネットワークスキャナ機能を提供するために、リーダー部５１で原稿上の画像を読み取って得た画像データをコードデータ（画像ファイル）に変換し、ＬＡＮ８０を介して外部の装置へ送信する。さらに、制御部６０は、プリンタ機能を提供するために、外部の装置からＬＡＮ８０を介して受信したコードデータを画像データに変換し、プリンタ部５５を制御して記録紙に出力する。

また、制御部６０は、当該画像形成装置を利用するユーザの認証を実行する。認証方法については、図８を用いて後述する。また、制御部６０は、認証したユーザに対応する機能制限情報を、ＬＡＮ８０を介して認証サーバ３０から取得する。また、制御部６０は、機能制限情報によって利用が制限された機能を、他の機能を組み合わせることで実現可能な場合に、他の機能の利用を制限する。詳細については、図１２及び図１３を用いて後述する。

操作部７０は、液晶表示部、液晶表示部上に張り付けられたタッチパネル式の入力装置、及び複数のハードキーを備え、ユーザが様々な操作を行うためのユーザＩ／Ｆを提供する。タッチパネル又はハードキーにより入力された信号は制御部６０に伝えられる。ここで、液晶表示部とは、制御部６０から送られてきた画像データを表示する表示装置を示す。

ＨＤＤ６５は、ハードディスクを示し、リーダー部５１で原稿上の画像を読み取って得た画像データを保存する。ＨＤＤ６５は複数のＢｏｘに区分けされ、ユーザは所望のＢｏｘを指定して、画像データを格納したり、読み出したりすることが可能である。以下では、この保存機能を、Ｂｏｘ機能又は文書格納機能と称す。このＢｏｘ機能では、入力された画像データを格納する機能に加え、既に格納されている画像データを読み出して印刷したり外部に送信したりする機能も備える。

＜機能制限リスト＞
次に、図３乃至図５を参照して、認証サーバ３０で管理される機能制限リスト３５ついて説明する。図３は、第１の実施形態に係る機能制限リスト３５のデータ構成を示す図である。図３では、説明を容易にするため、機能制限リスト３５をテーブル構造として可視化した図を示す。また、以下で説明する機能制限リスト３５は、認証サーバ３０のメモリに記憶されている。なお、ここでは認証サーバ３０はＬＡＮ８０に接続された独立した装置としているが、認証サーバ３０が保持する機能制限リストを各画像形成装置に保持させるようにしてもよい。この場合は、各画像形成装置はネットワークを介さずに直接自身の記憶部から機能制限情報を取得する。

図３に示す１００１乃至１００７は、テーブルの列を示す。また、１００８乃至１０１１は、機能制限リスト３５に定義されたデータ、即ち、機能制限情報を示す。ここで、機能制限情報は、「Ｐｅｒｍｉｔ」が定義されている場合には対応する機能の利用が許可され、「Ｄｅｎｙ」が定義されている場合には対応する機能の利用が禁止されていることを示す。また、「Ｃｏｌｏｒ」は、カラー印刷が許可されていることを示す。「ＢＷ」は、白黒印刷のみが許可されていることを示す。また、機能制限情報として、数値が定義されている場合や「Ｙｅｓ」又は「Ｎｏ」が定義されている場合は、列１００２の機能詳細に定義された内容に従って意味が解釈される。

列１００１は、画像形成システム１００に含まれる画像形成装置が提供する機能を示す。列１００２は、列１００１に示される機能の詳細を示す。列１００３乃至列１００７は、ユーザごとの機能制限情報を示す。具体的に、列１００３がＡｄｍｉｎｉｓｔｒａｔｏｒ、列１００４がＰｏｗｅｒ Ｕｓｅｒ、列１００５がＧｅｎｅｒａｌ Ｕｓｅｒ、列１００６がＬｉｍｉｔｅｄｅｄ Ｕｓｅｒ、列１００７がＧｕｅｓｔ Ｕｓｅｒを示す。

例えば、本実施形態によれば、Ｌｉｍｉｔｅｄ Ｕｓｅｒは、Ｂｏｘ印刷機能及びＢｏｘスキャン機能が許可されている（データ１００８、１０１０）が、コピー機能は禁止されている（データ１００９）状態である。また、詳細は後述するが、列１００５のＧｅｎｅｒａｌ Ｕｓｅｒはコピー機能が許可されている状態である（データ１０１１）。なお、Ｂｏｘスキャン機能とは、Ｂｏｘにスキャン画像（リーダー部５１で原稿上の画像を読み取って得た画像データ）を格納する機能である。Ｂｏｘ印刷機能とは、Ｂｏｘに格納されている画像データを読み出してプリンタ部５５で印刷させる機能である。

図４は、第１の実施形態に係るユーザの管理リスト４００の一例を示す図である。管理リスト４００は、ユーザ名１０２１、ｕｉｄ１０２２、グループ名１０２３、ｇｉｄ１０２４及びパーミッショングループ１０２５をまとめて管理しているリストである。

例えば、ユーザａは、管理リスト４００において、ｕｉｄ１０２２が「００１」であり、グループ名１０２３が「開発Ｎ」、ｇｉｄ１０２４が「５０１」、パーミッショングループ１０２５が「Ｌｉｍｉｔｅｄ Ｕｓｅｒ」と設定されている。

図５は、第１の実施形態に係るユーザの管理リスト５００の一例を示す図である。管理リスト５００は、リスト１０３１及びリスト１０３２を備える。リスト１０３１は、ユーザ名１０２１、ｕｉｄ１０２２、グループ名１０２３及びｇｉｄ１０２４の情報を含む。また、リスト１０３２は、グループ名１０２３、ｇｉｄ１０２４及びパーミッショングループ１０２５の情報を含む。

本実施形態では、ユーザの管理リストとして、管理リスト４００及び管理リスト５００の何れを適用してもよい。例えば、管理リスト４００は、ユーザ個人ごとにパーミッショングループ１０２５を細かく管理したい場合に有効である。また、管理リスト５００は、ユーザが所属するグループによりパーミッショングループ１０２５を管理したい場合に有効である。

＜ＡＣＴ＞
次に、図１９を参照して、認証サーバ３０から取得されるＡＣＴ（Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ Ｔｏｋｅｎ）について説明する。図１９は、ＡＣＴ１２００の一例を示す図である。

ＡＣＴ１２００に示す１２０１には、図４及び図５で説明したユーザ名１０２１、グループ名１０２３及びパーミッショングループ１０２５が記載されている。１２０２には、１２０１で定義されたユーザ及びグループに対するＰＤＬプリントの機能制限情報が記載されている。１２０３には、１２０１で定義されたユーザ及びグループに対するＢｏｘに格納された画像データの印刷についての機能制限情報が記載されている。１２０４には、１２０１で定義されたユーザ及びグループ対するコピーについての機能制限情報が記載されている。１２０５には、１２０１で定義されたユーザ及びグループに対するＢｏｘへのスキャン画像の格納についての機能制限情報が記載されている。画像形成装置１０は、このＡＣＴ１２００に基づいてログインしたユーザがある特定の機能を実行してよいか否かを判定する。

＜Ｂｏｘの構成＞
次に、図６を参照して、制御部６０によるＢｏｘの構成について説明する。図６は、第１の実施形態に係るＢｏｘのデータ構成例を示す図である。また、図６は、Ｂｏｘに格納された文書がその属性と共に階層的に管理されている状態を示す。

図６に示す３０１は、Ｂｏｘの番号を示す。図６に示すように、Ｂｏｘでは、Ｂｏｘ番号ごとにデータが格納される。なお、１つのＢｏｘ番号に対応して、複数のデータが保存可能である。

３０２は、Ｂｏｘパスワードを示す。ユーザは、このＢｏｘパスワードを入力することにより、当該Ｂｏｘ番号に対応するデータを取り扱うことができる。

３０３は、文書名を示す。３０４は、３０３の文書を格納した（格納を指示した）ユーザ名及びｕｉｄを示す。３０５は、３０３の文書を格納したユーザのグループ名及びｇｉｄを示す。３０６は、スキャン画像か否かを判別するための属性情報を示す。本実施形態では、３０６の属性情報を確認して当該文書の入力源がリーダー部５１などの読取装置（スキャナ）であるか判別する。そして、処理対象となる文書の入力源が読取装置であり、当該文書に対応付けられた３０４のユーザ名とｕｉｄ、又は、３０５のグループ名とｇｉｄにコピー機能の利用が禁止されていた場合、コピー機能に相当する処理を禁止する。即ち、入力源が読取装置である当該文書の印刷を禁止する。

＜操作部＞
次に、図７乃至図１１を参照して、画像形成装置１０の操作部７０について説明する。図７は、操作部７０の一例を示す図である。４０１は、操作部７０の液晶表示部を示す。

液晶表示部４０１には、トップメニューキー４０２、マイポータルキー４０３、機能キー４０４〜４１１、ショートカットキー４１２〜４１４、登録キー４１５、ログインキー４１６、ログアウトキー４１７及びシステム状況キー４１９が表示される。さらに、液晶表示部４０１には、例えば実行中のジョブの情報を表示したり、消耗品（トナー切れなど）警告情報を表示したりするエリアであるステータスライン４１８が表示される。

トップメニューキー４０２は、トップメニューの画面表示に戻るためのキーである。マイポータルキー４０３は、押下されると、特定のログインユーザに関連する情報のみが掲載された画面が表示される。例えば、ログインユーザが投入したジョブの情報やそのユーザ固有のキーなどが表示される。

機能キー４０４〜４１１は、各種機能キーを示し、ユーザが所望する機能を選択するためのキーである。ショートカットキー４１２〜４１４は、各種機能へのショートカットキーである。登録キー４１５は、４１２〜４１４に表示するショートカットキーを登録するためのキーである。システム状況キー４１９は、例えば、実行中のジョブリストやジョブログリストの情報が閲覧できる画面を表示するためのキーである。ログインキー４１６が押下されると、図８に示す画面が表示される。また、ログアウトキー４１７が押下されると、当該ユーザのログアウトが実行される。また、機能キー４１１のボックス文書が選択されると、図９に示す画面が表示される。

図８は、ログイン画面８００を示す図である。ログイン画面８００は、上述したログインキー４１６が押下された場合に、液晶表示部４０１に表示される。

ログイン画面８００は、ユーザ名の入力フィールド７０１、パスワードの入力フィールド７０２及びＯＫキー７０３を含む。入力フィールド７０１には、例えば”ａ”などのユーザ名が入力される。入力フィールド７０２には、入力フィールド７０１に入力されたユーザ名に対応するパスワードが入力される。入力フィールド７０１、７０２への入力が完了した段階でＯＫキー７０３が押下されると、ログイン処理が実行され、ユーザが正しく認証されると図７に示す画面表示に戻る。

図９は、ボックス文書が選択された場合に表示される設定画面９００を示す図である。設定画面９００は、機能キー４１１が押下された場合に、液晶表示部４０１に表示される。

設定画面９００は、Ｂｏｘ選択キー６０１、スクロールキー６０２、チェックボックス６０３、文書名６０４、登録日時６０５、オーナ６０６、原稿読込キー６０７、印刷キー６０８、編集キー６０９、複製キー６１０及び削除キー６１１を含む。Ｂｏｘ選択キー６０１は、ユーザがＢｏｘを選択するためのキーであり、同時に何れのＢｏｘが選択されているかの表示も兼ねている。スクロールキー６０２は、例えば、Ｂｏｘが１００個あるときなど、画面に表示しきれないＢｏｘキーを表示するためのスクロールキーである。

チェックボックス６０３は、例えば、１つ又は複数の文書の印刷や削除を実行するときに選択、解除されるものである。文書名６０４は、Ｂｏｘに格納された文書名を表示している。登録日時６０５は、文書名６０４で表示されている文書を登録した日時を表示している。オーナ６０６は、例えば、スキャンした文書を誰が格納したかを示す。原稿読込キー６０７は、リーダー部５１に読み取りたい原稿をセットした上で選択され、表示中のＢｏｘ番号のＢｏｘにリーダー部５１で原稿上の画像を読み取らせて得た画像データを文書として保存する。この場合、ログイン中のユーザが読み込んだ文書のオーナとなり、オーナ６０６にそのオーナ名が表示される。

原稿読み込み時には、認証サーバ３０からログイン時に取得しておいた図１９のＡＣＴを元に、ログイン中のユーザが原稿読込の権限があるか否かが判定される。このとき、Ｂｏｘへの原稿読込（Ｂｏｘスキャン）が禁止されている場合は、図１０に示すエラー表示１０００が表示される。図１０は、エラー表示１０００を示す図である。図１０に示すように、Ｂｏｘへの原稿の読み込み機能が機能制限情報によって禁止されている場合、原稿読込を禁止するとともに設定画面９００上にポップアップウィンドウとして、エラー表示１０００が表示される。

印刷キー６０８は、チェックボックス６０３で選択された文書をプリンタ部５５によって印刷させるためのキーである。文書印刷時には、認証サーバ３０からログイン時に取得しておいたＡＣＴ１２００を元に、ログイン中のユーザがＢｏｘ内の文書印刷（Ｂｏｘ印刷）の権限があるか否かを確認する。ここで、当該ユーザがＢｏｘからの印刷を禁止されている場合、図１１に示すエラー表示１１００が表示される。図１１は、エラー表示１１００を示す図である。図１１に示すように、Ｂｏｘからの文書の印刷機能が機能制限情報によって禁止されている場合、文書印刷を禁止するとともに設定画面９００上にポップアップウィンドウとして、エラー表示１１００が表示される。

編集キー６０９は、チェックボックス６０３で選択された文書の文書名を変更するためのキーである。複製キー６１０は、チェックボックス６０３で選択された文書を複製するためのキーである。削除キー６１１は、チェックボックス６０３で選択された文書を削除するためのキーである。

＜機能制限の制御手順＞
次に、図１２乃至図１４を参照して、本実施形態に係る機能制限の制御手順について説明する。本実施形態は、認証サーバ３０に保持された機能制限リスト３５により、コピー機能を禁止されているユーザがＢｏｘへの原稿読込（Ｂｏｘスキャン）機能とＢｏｘ印刷機能を許可されている場合に、コピー機能と同等の機能の提供を制限することを想定している。

図１２は、第１の実施形態に係るＢｏｘへの原稿読込の制御手順を示すフローチャートである。以下で説明する処理は、画像形成装置１０の制御部６０によって統括的に制御される。

まず、ステップＳ５０１において、制御部６０は、図８で説明したログイン処理（ユーザ認証）を行う。ここでは、ａというユーザがログインすることとする。ユーザａがログインすると、ステップＳ５０２において、制御部６０は、機能制限リスト３５を保持した認証サーバ３０からＡＣＴ１２００を取得する。

次に、ステップＳ５０３において、制御部６０は、Ｂｏｘへの原稿読込（Ｂｏｘスキャン）の開始指示を取得する。ここで、ユーザは、例えば、設定画面９００の原稿読込キー６０７を押下することにより、原稿読込の開始を指示する。原稿読込の開始指示を取得すると、ステップＳ５０４において、制御部６０は、取得した機能制限情報に基づいて、ユーザａがＢｏｘへのＢｏｘスキャン機能を禁止されているか否かを判定する。ここで、ユーザａがＢｏｘへのＢｏｘスキャン機能を禁止されている場合、ステップＳ５０５において、制御部６０は、エラー表示１０００を液晶表示部４０１に表示させ、Ｂｏｘスキャン不可の警告をユーザに提示する。

一方、Ｓ５０４でユーザａがＢｏｘスキャン機能を許可されていると判定されると、ステップＳ５０６において、制御部６０は、取得した機能制限情報に基づいて、ユーザａがコピー機能を禁止されているか否か判定する。ここで、ユーザａがコピー機能を許可されている場合、ステップＳ５０７において、制御部６０は、Ｂｏｘスキャンを実行する。その後、制御部６０は、処理をＳ５１０に遷移させる。

一方、Ｓ５０６でユーザａがコピー機能を禁止されていると判定した場合、ステップＳ５０８において、制御部６０は、Ｂｏｘスキャン機能を実行する。さらに、ステップＳ５０９において、制御部６０は、当該文書がＢｏｘスキャン機能を用いてＢｏｘへ格納されたことを示す属性情報３０６（文書の入力源が読取装置であることを示す）を当該文書とともに保存する。その後、制御部６０は、処理をＳ５１０に遷移させる。

ステップＳ５１０において、制御部６０は、ログインしているユーザａのユーザ情報（ユーザ名１０２１及びｕｉｄ１０２２）３０４、及び／又は、グループ情報（グループ名１０２３及びｇｉｄ１０２４）３０５を、文書を保存したＢｏｘに当該文書と対応付けて保存する。

このように、本実施形態によれば、Ｂｏｘスキャン機能の実行時において、コピー機能を禁止され、かつ、ＢｏｘへのＢｏｘスキャン機能が禁止されていないユーザについては、格納した文書にＢｏｘスキャン機能を用いて格納されたことを示す情報を付加する。さらに、ユーザ情報３０４及び／又はグループ情報３０５を同時に付加することで、後述する文書印刷時の機能制限の準備を行う。なお、このときコピー機能が禁止されていないユーザがＢｏｘスキャンを行った場合にも当該文書がスキャン機能によって入力されたことを示す属性情報を付加するようにしてもよい。これにより、後にコピー禁止となった場合にでも当該文書の印刷を禁止することができるようになる。

図１３は、第１の実施形態に係るＢｏｘからの文書印刷の制御手順を示すフローチャートである。以下で説明する処理は、画像形成装置１０の制御部６０によって統括的に制御される。

まず、ステップＳ６０１において、制御部６０は、図８で説明したログイン処理（ユーザ認証）を行う。ここでは、図１２と同様に、ａというユーザがログインすることとする。ユーザａがログインすると、ステップ６０２において、制御部６０は、機能制限リスト３５を保持した認証サーバ３０からＡＣＴ１２００を取得する。

次に、ステップＳ６０３において、制御部６０は、Ｂｏｘからの文書印刷の開始指示を取得する。ここで、ユーザは、例えば、設定画面９００の印刷キー６０８を押下することにより、印刷の開始を指示する。印刷の開始指示を取得すると、ステップＳ６０４において、制御部６０は、取得した機能制限情報に基づいて、ユーザａがＢｏｘからの文書印刷機能を禁止されているか否かを判定する。ここで、ユーザａがＢｏｘからの文書印刷機能を禁止されている場合、ステップＳ６０５において、制御部６０は、エラー表示１１００を液晶表示部４０１に表示させ、Ｂｏｘからの文書印刷不可の警告をユーザに提示する。

一方、Ｓ６０４でユーザａがＢｏｘからの文書印刷機能を許可されていると判定されると、ステップＳ６０６において、制御部６０は、当該文書の属性情報３０６をチェックし、スキャン文書であるか否かを判定する。スキャン文書でない場合、制御部６０は、処理をＳ６０９に遷移させる。

一方、Ｓ６０６でスキャン文書であると判定されると、ステップＳ６０７において、制御部６０は、ユーザ情報３０４、グループ情報３０５をチェックする。続いて、ステップＳ６０８において、制御部６０は、当該文書を格納したユーザがログインユーザであるユーザａであるか否かを判定する。ここで、制御部６０は、ユーザａであった場合、コピー禁止ユーザであると判断し、処理を上述したＳ６０５に遷移させ、図１４に示すエラー表示１４００を液晶表示部４０１に表示させる。図１４は、エラー表示１４００を示す図である。制御部６０は、Ｂｏｘからの文書の印刷機能が機能制限情報によって禁止されている場合、設定画面９００上にポップアップウィンドウとして、エラー表示１４００を表示する。

一方、ユーザａとは異なるユーザであると判定すると、制御部６０は、Ｂｏｘからの文書印刷を許可したユーザであると判断し、処理をＳ６０９に遷移させる。ステップＳ６０９において、制御部６０は、Ｂｏｘからの文書印刷処理をプリンタ部５５によって実行させる。

以下では、Ｓ６０７の処理におけるユーザの特定方法について管理リスト４００又は管理リスト５００を用いた場合の詳細を説明する。図４に示す管理リスト４００は、ユーザ個人に対して機能制限をかけたい場合に使用するものであり、そのユーザ名１０２１とｕｉｄ１０２２に対して、パーミッショングループ１０２５がマッピングされて管理されている。ここで、ログインしたユーザａがＬｉｍｉｔｅｄ Ｕｓｅｒというパーミッショングループ１０２５に所属している場合を想定する。

ユーザａがＢｏｘへの原稿読込を行い、Ｂｏｘからの文書印刷を行うことは、単体の機能制限としては許可されている（図３のデータ１００８、１０１０を参照）。しかし、本実施形態では、原稿読込機能及び文書印刷機能を組み合わせて実行することを禁止している。つまり、これは、ユーザａがコピー機能を禁止されていること（図３のデータ１００９を参照）に起因する。したがって、制御部６０は、このような機能制限を図６に示すユーザ情報３０４と、属性情報３０６とから特定する。

図５に示す管理リスト５００は、ユーザグループに対して機能制限をかけたい場合に使用するものであり、そのユーザが所属するグループ名１０２３とｇｉｄ１０２４に対して、パーミッショングループ１０２５がマッピングされて管理されている。ここで、ログインしたユーザａは、グループ名１０２３である「開発Ｎ」に所属しており、「開発Ｎ」がＬｉｍｉｔｅｄ Ｕｓｅｒというパーミッショングループ１０２５にマッピングされている場合を想定する。

「開発Ｎ」に所属するユーザａがＢｏｘへの原稿読込を行い、Ｂｏｘからの文書印刷を行うことは、単体の機能制限としては許可されている（図３のデータ１００８、１０１０を参照）。しかし、本実施形態では、原稿読込機能及び文書印刷機能を組み合わせて実行することを禁止している。つまり、これは、開発Ｎに所属するユーザａがコピー機能を禁止されていること（図３のデータ１００９を参照）に起因する。したがって、制御部６０は、このような機能制限を図６に示すグループ情報３０５と、属性情報３０６とから特定する。

さらに、管理リスト５００を用いた例では、グループに対してパーミッショングループ１０２５を設定していることから、例えばユーザａが保存した文書を、同じグループ、即ち、同じ「開発Ｎ」に所属するユーザｂが印刷することも禁止する。一方で、ユーザａが保存した文書を、コピー可能なグループに所属するユーザ（例えば、ユーザｅ）は、文書印刷が可能である。具体的には、ユーザｅは、「開発Ｏ」、即ち、図３に示す機能制限情報１０１１のようにコピーが許可されているＧｅｎｅｒａｌ Ｕｓｅｒとなる。また、コピー可能なグループに所属するユーザｅが格納した文書は、ユーザａが印刷することも可能である。

以上説明したように、本実施形態に係る画像形成装置は、認証したユーザが指示した機能を実行する際に、当該ユーザに対応する機能制限情報を取得し、機能制限情報によって利用が制限された機能を、他の機能を組み合わせることで実現可能な場合に、当該他の機能の利用を制限する。これにより、本画像形成システムは、制限された機能が他の複数の機能を組み合わせて実行可能な場合であっても、当該他の機能の利用を制限することにより、制限された機能と同等の機能の実行を防止することができ、より安全性の高いセキュリティを提供することができる。

なお、本発明は、上述の実施形態に限らず様々な変形が可能である。例えば、本画像形成装置は、ユーザが原稿読込機能を利用する場合であって、かつ、当該ユーザが機能制限情報によってコピー機能の実行を禁止されている場合に、読み込んだデータとともに、当該ユーザを示す情報と当該データが原稿読込によるデータであることを示す情報を格納する。さらに、本画像形成装置は、当該データの印刷が実行される際に、当該ユーザと同一ユーザの印刷を禁止する。これにより、本画像形成装置は、コピー機能の実行を禁止されているユーザが原稿読込機能及び印刷機能を組み合わせることで、コピー機能と同等の機能を実現することを防止することができる。

また、本画像形成システムは、当該ユーザの管理をユーザごとに固有の情報を用いて管理してもよい。また、本画像形成システムは、当該ユーザの管理を複数のユーザであるグループごとに固有の情報を用いて管理してもよい。このように、本画像形成システムは、ユーザの管理形態をユーザ固有又はグループ固有で管理することができ、画像形成システムを導入する組織の規模に合わせて、ユーザの管理形態を変更できるとともに、上述の機能制限を実現することができる。

＜第２の実施形態＞
次に、図１５乃至図１９を参照して、第２の実施形態について説明する。本実施形態では、コピー機能を禁止されているユーザのリモートコピー、即ち、コピー機能と同等の機能を拡張して制限するための制御について説明する。また、リモートコピーとは、例えば、図１に示す画像形成装置１０で原稿読込を行い、ＬＡＮ８０を介して、遠隔の画像形成装置１５や画像形成装置２０に印刷を行わせる機能を示す。なお、以下では、第１の実施形態と重複する説明については省略する。

図１５は、コピー機能を実行するための設定画面１５００を示す図である。設定画面１５００は、図７に示す機能キー４０４を選択した場合に液晶表示部４０１に表示される。設定画面１５００に表示される各ソフトキーは、タッチパネルによって選択可能となっており、それぞれ表示される機能の枠内を触れることにより、その機能が実行される。

設定画面１５００は、機能キー５０１〜５２４、設定表示部５３０及びプリンタ選択キー６００を含む。機能キー５０１〜５２４は、コピーに関する各種設定を行うために使用する。各機能キー５０１〜５２４に割り当てられた機能の詳細については省略する。設定表示部５３０は、現在の設定を表示する。例えば、図１５に示す表示例では、倍率が等倍（１００％）、印刷用紙のサイズがＡ４及び印刷部数が１で設定されており、コピー待機状態であることを示している。プリンタ選択キー６００は、リモートコピーや重連コピーを行う場合の受信側の画像形成装置を選択する際に押下されるキーである。このプリンタ選択キー６００を押下すると、図１６に示す選択画面１６００が表示される。

図１６は、リモートコピーや重連コピーを行う場合に受信側の画像形成装置を選択するための選択画面１６００を示す図である。選択画面１６００は、ターゲット名１１０１、ＩＰアドレス１１０２、状態１１０３、重連コピーキー１１０４、ＯＫキー１１０５及びキャンセルキー１１０６を含む。

ターゲット名１１０１には、受信側の画像形成装置を識別するための名称が表示される。ＩＰアドレス１１０２には、受信側の画像形成装置のＩＰアドレスが表示される。状態１１０３には、受信機として動作可能な状態か否かが表示される。ユーザは、受信側の画像形成装置として設定するために、所望の画像形成装置の情報が記載された枠内を押下することで選択できる。選択されると、図１６に示すように、網掛け状態で表示される。したがって、図１６の例では、「ｔａｒｇｅｔ０１」という名称の画像形成装置が選択されていることとなる。

重連コピーキー１１０４は、受信側の画像形成装置と並行して送信側の画像形成装置でも同時に印刷を行いたい場合に選択される。ＯＫキー１１０５は、選択画面１６００で設定した情報を確定（保存）するためのキーである。また、キャンセルキー１１０６は、選択画面１６００で設定した情報をキャンセルするためのキーである。ＯＫキー１１０５又はキャンセルキー１１０６が押下されると、設定画面１５００に遷移する。

＜機能制限の制御手順＞
次に、図１７を参照して、本実施形態に係る機能制限の制御について説明する。図１７は、第２の実施形態に係るリモートコピー機能の制御手順を示すフローチャートである。以下で説明する処理は、画像形成装置１０の制御部６０によって統括的に制御される。

ステップＳ７０１において、制御部６０は、図８で説明したログイン処理（ユーザ認証）を行う。ここでは、ａというユーザがログインすることとする。ユーザａがログインすると、ステップＳ７０２において、制御部６０は、機能制限リスト３５を保持した認証サーバ３０からＡＣＴ１２００を取得する。

次に、ステップＳ７０３において、制御部６０は、リモートコピー（又は、重連コピー）の開始指示を取得する。ここで、ユーザは、例えば、選択画面１６００で受信側の画像形成装置を選択した状態で、コピーの開始を指示する。リモートコピーの開始指示を取得すると、ステップＳ７０４において、制御部６０は、判定手段として機能し、取得した機能制限情報に基づいて、ユーザａがコピー機能を禁止されているか否かを判定する。ここで、ユーザａがコピー機能を禁止されている場合、ステップＳ７０５において、制御部６０は、図１８に示すエラー表示１８００を液晶表示部４０１に表示させ、リモートコピー不可の警告をユーザに提示し、処理を終了する。図１８は、エラー表示１８００を示す図である。図１８に示すように、コピー機能が機能制限情報によって禁止されている場合、設定画面１５００上にポップアップウィンドウとして、エラー表示１８００が表示される。

一方、Ｓ７０４でユーザａがコピー機能を許可されていると判定されると、ステップＳ７０６において、制御部６０は、リモートコピーを実行する。なお、ここでは送信側である画像形成装置でコピー機能の利用を禁止されたユーザがリモートコピーを実行することを禁止するようにしたが、この判断を受信側の画像形成装置が行うようにしてもよい。即ち、コピー機能の利用を禁止されたユーザからのリモートコピー指示を受信側の画像形成装置で受信した場合にリモートコピーの実行を拒否するようにしてもよい。

以上説明したように、本実施形態に係る画像形成装置は、認証したユーザが指示した機能を実行する際に、当該ユーザに対応する機能制限情報を取得し、機能制限情報によって利用が制限された機能を、他の機能を組み合わせることで実現可能な場合に、当該他の機能の利用を制限する。これにより、本画像形成システムは、制限された機能が他の複数の機能を組み合わせて実行可能な場合であっても、当該他の機能の利用を制限することにより、制限された機能と同等の機能の実行を防止することができ、より安全性の高いセキュリティを提供することができる。

なお、本発明は、上述の実施形態に限らず様々な変形が可能である。例えば、本画像形成装置は、ユーザがリモートコピー機能を利用する場合であって、かつ、当該ユーザが機能制限情報によってコピー機能の実行を禁止されている場合に、リモートコピー機能の実行を禁止する。これにより、本画像形成装置は、コピー機能の実行を禁止されているユーザがリモートコピー機能を利用することで、コピー機能と同等の機能を実現することを防止することができる。

また、リモートコピー指示を受信するのに代えて、他の画像形成装置に格納されている文書を受信して印刷しようとした場合にもユーザに応じた機能制限を行うことができる。即ち、印刷対象の文書の入力源が読取装置であった場合、印刷の指示を行おうとするユーザがコピー機能の利用を禁止されたユーザであれば当該文書の印刷は禁止する。この場合、第１の実施形態において、印刷の可否を判定する際、対象となる文書が自装置のＢｏｘに格納されたものではなく、ＬＡＮ８０を介して接続された他の画像形成装置または記憶装置に格納された文書となる点のみ読み替えればよい。

なお、以上の説明では、処理対象の画像データの入力源が読取装置である場合に、コピー機能の利用を禁止されているユーザによる印刷を禁止するようにした。これに加え、処理対象の画像データの入力源が不明な場合にも印刷を禁止するようにしてもよい。即ち、処理対象の画像データの入力源が読取装置でないことが確実な場合にのみ印刷を許可するようにする。これにより、コピー禁止処理の精度を向上させることが可能になる。

また、以上の説明では、画像形成機能を持った画像形成装置において機能制限を実現させる例について述べたが、必ずしも画像形成機能を有する必要はなく、画像形成機能の制限以外、他の画像処理機能の制限を行うものであってもよい。即ち、画像送信機能を持った画像処理装置において、特定の入力源から入力された画像データの送信を禁止するものであってもよい。また、画像送信そのものを禁止するのではなく、特定の宛先以外への送信を禁止するなどとしてもよい。

また、以上の説明では処理対象の画像データを入力したユーザと、当該画像データの処理を行うユーザとが同一の場合に、機能制限情報に従った制限を行うものとしたが、ユーザが同一か否かは考慮せずに機能制限を行ってもよい。

＜他の実施形態＞
以上のように、前述した実施形態の機能を実現するソフトウェアのプログラムコードを記録した記憶媒体を、システム又は装置に供給し、それらのコンピュータ（ＣＰＵやＭＰＵ等）が格納されたプログラムコードを読出し実行しても本発明の目的は達成される。

この場合、記憶媒体から読み出されたプログラムコード自体が本発明の新規な機能を実現することになり、そのプログラムコードを記憶した記憶媒体は本発明を構成することになる。

従って、プログラムの機能を有していれば、オブジェクトコード、インタプリタにより実行されるプログラム、ＯＳ（オペレーティングシステム）に供給するスクリプトデータ等、プログラムの形態を問わない。

プログラムを供給するための記憶媒体としては、例えばフレキシブルディスク、ハードディスク、光ディスク、光磁気ディスク、ＭＯ、ＣＤ−ＲＯＭ、ＣＤ−Ｒ、ＣＤ−ＲＷ等がある。また、磁気テープ、不揮発性のメモリカード、ＲＯＭ、ＤＶＤ等がある。

この場合、記憶媒体から読出されたプログラムコード自体が前述した実施形態の機能を実現することになり、そのプログラムコードを記憶した記憶媒体は本発明を構成することになる。

他に、プログラムの供給方法として、クライアントコンピュータのブラウザを用いてインターネットのホームページに接続し、ホームページ本発明のコンピュータプログラムをＨＤＤ等の記録媒体にダウンロードすることもできる。もしくは、圧縮され自動インストール機能を含むファイルをハードディスク等の記録媒体にダウンロードすることによっても供給できる。また、本発明のプログラムを構成するプログラムコードを複数のファイルに分割し、それぞれのファイルを異なるホームページからダウンロードすることによっても実現可能である。つまり、本発明の機能処理をコンピュータで実現するためのプログラムファイルを複数の操作者に対してダウンロードさせるＷＷＷサーバやｆｔｐサーバ等も本発明の請求項に含まれるものである。

また、本発明のプログラムを暗号化してＣＤ−ＲＯＭ等の記憶媒体に格納して操作者に配布することも可能である。その場合、所定の条件をクリアした操作者に対し、インターネットを介してホームページから暗号化を解く鍵情報をダウンロードさせることができる。そして、その鍵情報を使用することにより暗号化されたプログラムを実行してコンピュータにインストールさせて実現する。

また、コンピュータが読み出したプログラムコードを実行するだけでなく、そのプログラムコードの指示に基づき、コンピュータ上で稼働するＯＳ等が実際の処理の一部又は全部を行うことでも実現される。

さらに、記憶媒体から読み出されたプログラムコードが、コンピュータに挿入された機能拡張ボードやコンピュータに接続された機能拡張ユニットに備わるメモリに書き込む方法も可能である。その場合、プログラムコードの指示に基づき、その機能拡張ボードや機能拡張ユニットに備わるＣＰＵ等が実際の処理の一部又は全部を行うことでも実現される。

また、本発明は、複数の機器から構成されるシステムに適用しても、１つの機器からなる装置に適用してもよい。また、本発明は、システムあるいは装置にプログラムを供給することによって達成される場合にも適応できることは言うまでもない。この場合、本発明を達成するためのソフトウェアによって表されるプログラムを格納した記憶媒体を該システムあるいは装置に読み出すことによって、そのシステムあるいは装置が、本発明の効果を享受することが可能となる。

第１の実施形態に係る画像形成システム１００の一例を示す図である。 第１の実施形態に係る画像形成装置１０の構成例を示す図である。 第１の実施形態に係る機能制限リスト３５のデータ構成を示す図である。 第１の実施形態に係るユーザの管理リスト４００の一例を示す図である。 第１の実施形態に係るユーザの管理リスト５００の一例を示す図である。 第１の実施形態に係るＢｏｘのデータ構成例を示す図である。 操作部７０の一例を示す図である ログイン画面８００を示す図である。 ボックス文書が選択された場合に表示される設定画面９００を示す図である。 エラー表示１０００を示す図である。 エラー表示１１００を示す図である。 第１の実施形態に係るＢｏｘへの原稿読込の制御手順を示すフローチャートである。 第１の実施形態に係るＢｏｘからの文書印刷の制御手順を示すフローチャートである。 エラー表示１４００を示す図である。 コピー機能を実行するための設定画面１５００を示す図である。 リモートコピーや重連コピーを行う場合に受信側の画像形成装置を選択するための選択画面１６００を示す図である。 第２の実施形態に係るリモートコピー機能の制御手順を示すフローチャートである。 エラー表示１８００を示す図である。 ＡＣＴ１２００の一例を示す図である。

符号の説明

５：ユーザ
１０、１５、２０：画像形成装置
３０：認証サーバ
３５：機能制限リスト
５１：リーダー部
５２：原稿給紙ユニット
５３：スキャナユニット
５５：プリンタ装置
５６：マーキングユニット
５７：排紙ユニット
５８：給紙ユニット
６０：制御装置
６５：ＨＤＤ
７０：操作部
８０：ＬＡＮ

Claims (8)

1. 画像データを入力する入力手段と、
   前記入力手段で入力した画像データを処理する処理手段と、
   ユーザごとに画像処理機能を制限するための制限情報を取得する取得手段と、
   前記取得手段で取得した制限情報及び前記入力手段で入力した画像データの入力源を示す属性情報に基づき前記入力手段で入力した画像データの前記処理手段による処理を許可するか禁止するかを制御する制御手段とを有することを特徴とする画像処理装置。
2. 前記制御手段は、
   前記取得手段で取得した制限情報がコピー機能の利用を禁止することを示し、前記入力手段で入力した画像データの入力源が、原稿上の画像を読み取り、該画像を表す画像データを生成する読取手段であることを示す場合、前記処理手段による印刷処理を禁止するよう制御することを特徴とする請求項１に記載の画像処理装置。
3. 前記制御手段は、
   前記入力手段で画像を入力したユーザと前記処理手段で画像データを処理するユーザが同一ユーザであるかどうか判定し、同一と判定された場合に、前記取得手段で取得した制限情報に基づき前記入力手段で入力した画像データの前記処理手段による処理を禁止するよう制御することを特徴とする請求項１又は２に記載の画像処理装置。
4. 前記ユーザは、複数のユーザであるグループごとに固有の情報で特定されるユーザを含むことを特徴とする請求項１乃至３のいずれか１項に記載の画像処理装置。
5. 前記入力手段はネットワークを介して画像データを入力することを特徴とする請求項１乃至４のいずれか１項に記載の画像処理装置。
6. 画像データを入力する入力工程と、
   前記入力工程で入力した画像データを処理する処理工程と、
   ユーザごとに画像処理機能を制限するための制限情報を取得する取得工程と、
   前記取得工程で取得した制限情報及び前記入力工程で入力した画像データの入力源を示す属性情報に基づき前記入力工程で入力した画像データの前記処理工程における処理を許可するか禁止するかを制御する制御工程とを有することを特徴とする画像処理方法。
7. 請求項６に記載の画像処理方法をコンピュータに実行させるためのコンピュータプログラム。
8. 請求項７に記載の画像処理方法をコンピュータに実行させるためのコンピュータプログラムを記憶した記憶媒体。

Images