JP2010081377A - 画像処理システム、及び画像読取装置 - Google Patents

Abstract

【課題】プルスキャン機能を実現しつつ機密情報が漏洩してしまうことを抑制可能な画像処理システム等を提供する。
【解決手段】画像処理システム１では、ＰＣ２０にてスキャンの開始操作がなされると、ＰＣ２０がプルスキャン処理によって読取指令をＭＦＰ１０に送信し、ＭＦＰ２０がこの読取指令を受信すると、画像出力処理によってスキャンした画像（画像データ）をＰＣ２０に送信し、ＰＣ２０がこの画像データを受信すると、画像ロック設定が通常モードであれば、読取画像が表示される。ここで、画像処理システム１では、ＭＦＰ１０が指令出力処理によって表示制限操作を受け付けると制限指令を送信し、ＰＣ２０が表示切替処理によってこの制限指令を受信すると、画像ロック設定が禁止モードに移行すること等により、ＰＣ２０において読取画像の自動表示が制限される。
【選択図】図８

Description

本発明は、プルスキャン機能を実現する画像処理システム、及びこのシステムが備える画像読取装置に関する。

ＬＡＮに接続されたパーソナルコンピュータ（以下、ＰＣという）と画像読取装置との間で画像データ等の授受を行うシステムが知られている。特許文献１には、ユーザがＰＣを介し、画像読取装置として機能するＭＦＰ（多機能周辺装置）に対してスキャンを指示し、ＰＣは、ＭＦＰにてスキャンして生成された画像データを受信し、表示するというプルスキャン機能について記載されている。
特開２００５−１９２０２２号公報

ところで、このようなプルスキャン機能を実現するスキャンシステムにおいて、ユーザは、まず、画像読取装置に原稿をセットしてからＰＣ側に移動する。次に、ユーザは、画像読取装置に対して、ＰＣ側でスキャン指示の送信を実行した後、画像読取装置側に移動し、スキャンされた原稿を画像読取装置から取り除いてＰＣ側に戻るという一連の作業を行うことになる。このため、ユーザは、画像読取装置においてスキャンが終了する頃を見計らって、スキャンされた原稿を取りに画像読取装置側に移動することがある。つまり、スキャンされた原稿の画像データが画像読取装置からＰＣに送られ、ＰＣが受信した画像データに基づく読取画像をディスプレイで表示する際には、ユーザは、ＰＣの付近にいないことがある。

プルスキャン機能実行時は、ＰＣは、スキャン指示を画像読取装置に対して送信するためのアプリケーションを起動しており、そのアプリケーションは、画像読取装置から画像データを受信すると、その画像データに基づく読取画像をディスプレイに表示するように構成されている。そのため、ユーザが、ディスプレイの電源をオフにするなど、ディスプレイ上にスキャンされた原稿の読取画像が表示されないように対策をした上で、画像読取装置側に移動していればよいが、そのような対策を施し忘れて、画像読取装置側に原稿を取りに行ってしまうことがある。ユーザは、画像読取装置側でそのことに気付いた場合に、ＰＣ側に戻らなければスキャンした原稿の読取画像の表示を止められないので、ＰＣ側に戻るまでの間に、スキャンされた原稿の読取画像を第三者に覗き見られ、その原稿が機密情報を含むものであった場合、その機密情報が漏洩してしまう虞があるという問題が合った。

本発明は、上記問題点を解決するために、プルスキャン機能を実現しつつ、プルスキャン機能により原稿から読み取られた読取画像が第三者に盗み見され、情報が漏洩してしまうことを抑制可能な画像処理システム、及び画像読取装置を提供することを目的とする。

上記目的を達成するためになされた第一発明である請求項１に記載の画像処理システムは、画像読取装置と、この画像読取装置と通信可能に接続される情報処理装置とから構成され、情報処理装置が読取指令を出力し、画像読取装置が情報処理装置から読取指令が入力されると、画像をスキャンして画像データを生成し、その画像データを情報処理装置に出力するシステムである。なお、情報処理装置は、読取指令に従って画像読取装置にて生成された画像データを取得すると、その画像データに基づく読取画像を表示部に表示するように構成されている。

ここで、画像読取装置では、指示受付手段が、読取画像の表示を制限するための制限指令の出力指示（以下、表示制限指示という）を受け付け、制限指令出力手段が、読取指令が入力されたことを条件として、指示受付手段により表示制限指示を受け付けた場合、制限指令を情報処理装置に対して出力する。一方、情報処理装置は、表示制御手段が、画像読取装置から制限指令を受け付けると、読取画像の表示を制限する（つまり、解読不能な状態にする）ように構成されている。

このように構成された画像処理システムによれば、画像読取装置は、情報処理装置から画像の読取指令を受け付けたことを条件として、読取指令に基づいて画像を読み取って画像データを生成し、情報処理装置に対して、画像データに基づく読取画像の表示を制限させることができる。これにより、ユーザが、機密情報を含む画像をスキャンする際に、情報処理装置側で読取画像の表示を制限させる対策を施し忘れて画像読取装置側に原稿（画像）を取りに来て、画像読取装置側でそのことに気付いた場合であっても、画像データに基づく画像の表示を制限させることができる。

したがって、本発明の画像処理システムによれば、ユーザが画像読取装置側から情報処理装置側に戻る間に、第三者により読取画像を覗き見られてしまう虞を軽減し、ひいては、プルスキャン機能を実現しつつ機密情報が漏洩してしまうことを抑制することができる。

次に、第二発明である請求項２に記載の画像読取装置は、情報処理装置と通信可能に接続され、情報処理装置から読取指令が入力されると、画像をスキャンして画像データを生成し、その画像データを情報処理装置に出力する装置である。なお、情報処理装置は、当該画像読取装置に対して読取指令を出力すると共に、その読取指令に従って当該画像読取装置にて生成された画像データを取得して、その画像データに基づく読取画像を表示部に表示する装置である。

ここで、本発明の画像読取装置は、指示受付手段が、情報処理装置の表示部における読取画像の表示を制限するための制限指令の出力指示（つまり、表示制限指示）を受け付け、制限指令出力手段が、読取指令が入力されたことを条件として、指示受付手段により表示制限指示を受け付けた場合、制限指令を情報処理装置に対して出力することを要旨とする。

つまり、本発明の画像読取装置は、前述した画像処理システムを構成する装置として好適に用いられ、従って、対応する情報処理装置と組み合わせることにより、画像処理システムを動作させた場合に得られる効果と同様の効果を得ることができる。

なお、制限指令は、請求項３に記載のように、情報処理装置において読取画像の表示に係る処理を実行するためのアプリケーションを介して、読取画像の表示を制限する指令であってもよいし、請求項４に記載のように、情報処理装置においてアプリケーションが組み込まれたオペレーティングシステムをログオフする指令であってもよい。

前者の場合、情報処理装置において読取画像が全く表示されない状態にすることができ、従って、情報の漏洩を防止することができる。また、後者の場合、第三者が情報処理装置を外観しただけでは、アプリケーションが動作しているか否かを判別できない状態にすることができ、ひいては画像がスキャンされていること自体を秘匿することが可能となるため、より強固に情報の漏洩を防止することができる。

また、請求項５に記載のように、制限指令には、読取画像の表示制限を解除するためのパスワードが含まれていてもよい。
この場合、ユーザによる当該情報処理装置へのパスワード入力により読取画像の表示制限が解除されて読取画像を表示させることが可能な情報処理装置に対して、パスワードを出力することが可能な画像読取装置を提供することができる。

そして、本発明の画像読取装置では、請求項６に記載のように、表示手段が、制限指令に含まれているパスワードを表示することが望ましい。
この場合、画像読取装置側で表示されたパスワードを情報処理装置側でユーザが入力することにより読取画像の表示制限が解除可能な情報処理装置のユーザにパスワードを報知することが可能な画像読取装置を提供することができる。さらに、パスワードをユーザによる表示制限指示毎に変えることが可能となるため、情報の漏洩をさらに強固に防止することができる。

ところで、本発明の画像読取装置では、請求項７に記載のように、暗号化手段が、情報処理装置から入力した読取指令に従って生成される画像データの送信前に、読取画像の表示を制限することが不可能であることを示す通知を情報処理装置から取得することを条件として、画像データを暗号化する。そして、暗号化手段により暗号化した画像データを情報処理装置に出力することが望ましい。

このように構成された画像読取装置では、画像データの送信前に情報処理装置から読取画像の表示を制限することが不可能であることを示す通知を取得した場合、暗号化された画像データが情報処理装置に出力されることになる。このため、情報処理装置側の状態に関わらずに、機密情報の漏洩を防止することが可能となる。

また、本発明の画像読取装置は、請求項８に記載のように、複数の情報処理装置と通信可能に接続されている場合、指示受付手段が、複数の情報処理装置のうち制限指令の出力先となる情報処理装置を選択するための選択操作を受け付け、制限指令出力手段が、指示受付手段により受け付けた選択操作に従って、その選択操作により選択された情報処理装置に対して制限指令を出力することが望ましい。

この場合、複数の情報処理装置から読取指令が入力されて画像データを出力している（又は出力した）状態であっても制限指令の出力先を特定することが可能となるため、他のユーザの情報処理装置に対して誤って読取画像の表示を制限させてしまうことを防止することができる。

また、例えば、情報処理装置と画像読取装置とがＬＡＮ等のネットワークを介して接続されている場合には、情報処理装置と画像読取装置とが互いに離れた場所に設定されていることを想定することができる。一方、例えば、情報処理装置と画像読取装置とがＵＳＢやＩＥＥＥ１３９４等といった規格に対応したケーブルにより直接ローカルに接続されている場合には、互いに隣接した場所に設置されていることが予測される。なお、情報処理装置と画像読取装置とが、例えば、ＵＳＢやＩＥＥＥ１３９４等といった規格に対応したケーブルや、シリアルケーブル等により直接接続されていることを、ローカル接続と記載する。情報処理装置と画像読取装置とが互いに隣接した場所に設置されている場合には、ユーザは、情報処理装置の付近にて画像読取装置による画像の読み取りのための作業を行うことが考えられる。

そこで、制限指令出力手段は、請求項９に記載のように、読取指令が、当該画像読取装置とネットワークを経由せずにＵＳＢケーブル等によりローカル接続された情報処理装置から入力された場合、当該情報処理装置に対して制限指令の出力をせず、当該画像読取装置とネットワークを介して接続された情報処理装置から入力された場合、当該情報処理装置に対して制限指令を出力することが望ましい。

この場合、ローカル接続されている情報処理装置と画像の読み取りに係る通信を行うときには、ユーザが情報処理装置の付近にいるものとみなして読取画像の表示制限を省略することができる。また、ネットワークを介して接続されている情報処理装置と画像の読み取りに係る通信を行うときには、読取画像の表示を制限させることができる。従って、読取画像が第三者に盗み見され、情報が漏洩してしまうことを防ぎつつ、情報処理装置の付近にユーザがいるときには、パスワード入力等といった読取画像を表示させるためのユーザ操作を省くことで使い勝手を向上させることができる。

以下に、本発明の実施形態を図面と共に説明する。
＜全体構成＞
図１は、本発明が適用された画像処理システムの構成を示すブロック図である。

図１に示すように、画像処理システム１は、スキャナとしての機能を有する画像読取装置としてのＭＦＰ（Multifunction Peripheral）１０と、このＭＦＰ１０にネットワークやケーブルを介して接続された複数の情報処理装置としてのＰＣ（Personal Computer）群２０ａ〜２０ｃとからなる。なお、以下では、説明を簡略化してわかりやすくするために、ＰＣ群２０ａ〜２０ｃのうちの一台のＰＣを代表してＰＣ２０と呼ぶことにする。また、本実施形態では、一つのＭＦＰ１０と複数のＰＣ２０とからなる構成を示すが、ＭＦＰ１０が複数接続されていてもよいし、一つのＰＣ２０が接続されていてもよい。

＜ＰＣの構成＞
このうち、ＰＣ２０は、マウスやキーボード等を介して自装置を動作させるために必要な情報を入力する操作部１１と、ＵＳＢケーブルを介して外部の画像読取装置等と画像情報や各種指令の入出力を行なうためのコネクタからなるＵＳＢＩ／Ｆ１２と、ＬＡＮ等のネットワークを介して画像情報や各種指令の入出力を行うためのコネクタからなるネットワークＩ／Ｆ１３と、各種の情報を表示するための表示部１４と、各部１１〜１３からの入力情報に基づいてＩ／Ｆ１２，１３及び表示部１４を制御する制御部１５等からなる。

なお、表示部１４は、液晶デバイス等の周知の表示デバイスからなり、パーソナルコンピュータが有する周知のグラフィカル・ユーザ・インターフェース（ＧＵＩ）機能により、各種情報が入力されるユーザ・インターフェース（ＵＩ）画面や、マウスポインタ等の画像が表示される。

また、制御部１５は、ＣＰＵ，ＲＯＭ，ＲＡＭ，ＨＤＤ，Ｉ／Ｏ及びこれらを接続するバスライン等からなる周知のマイクロコンピュータを中心に構成され、ＣＰＵが、ＲＯＭに記憶されたプログラム、ＲＡＭにロードされたＯＳ及び各種アプリケーション等に基づいて、例えば文書や画像などの作成や編集といった各種処理を実行する。

このうち、ＲＯＭには、マルチタスク機能を有したＯＳがインストールされており、このＯＳの環境下において、各種アプリケーションが作動するように構成されている。また、ＨＤＤには、ＭＦＰ１０に対するスキャンの開始指示や、ＭＦＰ１０にてスキャンされた画像（以下、画像データという）の表示や加工（編集）などを行うためのアプリケーション（以下、画像処理アプリという）がインストールされている。

さらに、ＨＤＤにおける所定領域（以下、アプリケーション領域という）には、ＭＦＰ１０から画像データが入力された場合、その画像データに基づき読取画像を自動表示する通常モード、又は、読取画像の自動表示を制限（以下、画像ロックともいう）する禁止モードのいずれかをユーザにより設定された画像ロック設定が保存されている。なお、画像ロック設定には、上記の設定に加えて、通常モードから禁止モードへの移行を、全面的に禁止したり、ユーザが他の画像データを編集中の場合に限って禁止したりするための詳細設定が含まれている。

そして、制御部１５のＣＰＵは、ＲＡＭにロードされた画像処理アプリに基づいて、以下のプルスキャン処理および表示切替処理を実行する。
＜プルスキャン処理＞
ここで、図２は、制御部１５のＣＰＵが実行するプルスキャン処理の詳細を示すフローチャートである。なお、本処理は、画像処理アプリが起動されている状態で、ＭＦＰ１０のスキャンを開始するための開始操作（スキャン指示）を、操作部１１を介して受け付けると起動する。

図２に示すように、本処理が起動されると、まず、Ｓ１１０では、ＭＦＰ１０にスキャンを開始させるために予め規定された読取指令を、ＵＳＢＩ／Ｆ１２又はネットワークＩ／Ｆ１３を介して出力する。なお、ここでの読取指令には、ＰＣ２０の名称を表すパーソナルＩＤと共に、ＭＦＰ１０との通信に用いるＩ／Ｆ１２，１３に応じて、ポート番号又はＩＰアドレスのいずれかが付加されている。

続くＳ１２０では、ＵＳＢＩ／Ｆ１２又はネットワークＩ／Ｆ１３を介してＭＦＰ１０から所定分（本実施形態では１ページ分）の画像データが入力されたか否かを判断し、肯定判断した場合にはＳ１３０に移行し、否定判断した場合には入力されるまで待機する。

Ｓ１３０では、先のＳ１２０で取得した画像データが暗号化された画像データであるか否かを判断し、肯定判断した場合にはＳ１４０に移行し、否定判断した場合にはＳ１５０に移行する。なお、暗号化された画像データとは、データ自体がスクランブルされたものであり、所定のパスワード等によりスクランブルが解除されるように変換されたデータをいう。

Ｓ１４０では、暗号化された画像データを制御部１５におけるＨＤＤの所定領域に保存して、Ｓ１８０に移行する。なお、暗号化された画像データのスクランブル解除（復元）は、パスワードの入力を用いる方法の他に、例えば周知の圧縮・解凍を行うプログラムを用いて行う方法を用いて行うようにしてもよい。また、ここでは、暗号化された画像データを保存する代わりに、画像データをスクランブル表示するようにしてもよい。

一方、Ｓ１５０では、ＨＤＤに保存されている画像ロック設定に基づいて、通常モードに設定されているか否かを判断し、肯定判断した場合にはＳ１６０に移行し、否定判断した場合、即ちモード設定が禁止モードに設定されている場合には、Ｓ１７０に移行する。

Ｓ１６０では、先のＳ１２０で取得した画像データに基づく読取画像を表示部１４に表示し、Ｓ１８０に移行する。
一方、Ｓ１７０では、予めユーザにより設定されたパスワードの入力等がなされない限り読取画像が表示されないように、先のＳ１２０で取得した画像データを暗号化し、Ｓ１４０に移行する。なお、ここでは、必ずしも画像データを暗号化する必要はない。この場合、画像データに基づく読取画像の表示を行うことなく、Ｓ１８０に移行すればよい。但し、ここで画像データを暗号化しておくと、第三者が操作部１１を介して読取画像を表示させようとした場合であってもその表示を制限することができる。

Ｓ１８０では、ＵＳＢＩ／Ｆ１２又はネットワークＩ／Ｆ１３を介してＭＦＰ１０から全て（全ページ分）の画像データが入力されたか否かを判断し、肯定判断した場合にはＳ１９０に移行し、否定判断した場合にはＳ１２０に移行する。

Ｓ１９０では、ＨＤＤに保存されている画像ロック設定を通常モードに設定し、本処理を終了する。
＜表示切替処理＞
次に、図３は、制御部１５のＣＰＵが実行する表示切替処理の詳細を示すフローチャートである。なお、本処理は、画像処理アプリが起動されている状態で、後述する通知要求がＭＦＰ１０からネットワークＩ／Ｆ１３を介して入力されると起動する。

図３に示すように、本処理が起動されると、まず、Ｓ２１０では、制御部１５におけるＨＤＤのアプリケーション領域に保存されている画像ロック設定（詳細設定）と、画像処理アプリの作動状態とに基づいて、画像処理アプリによって通常モードから禁止モードに移行することが可能な状態（以下、準備状態という）であるか否かを表す設定通知を、ネットワークＩ／Ｆ１３を介して出力する。例えば、この設定通知は、画像処理アプリによって他の画像データが編集されていれば、ＰＣ２０側が準備状態でないことを表す。

続くＳ２２０では、予め規定された待機時間のあいだに後述する制限指令がＭＦＰ１０からネットワークＩ／Ｆ１３を介して入力されたか否かを判断し、肯定判断した場合にはＳ２３０に移行し、否定判断した場合には本処理を終了する。

Ｓ２３０では、読取画像を表示部１４に表示しているか否かを判断し、肯定判断した場合にはＳ２４０に移行し、否定判断した場合にはＳ２５０に進む。
Ｓ２４０では、表示部１４の読取画像を非表示状態に切り替えて（読取画像の表示制限を行い）、Ｓ２６０に移行する。一方、Ｓ２５０では、ＨＤＤのアプリケーション領域に保存されている画像ロック設定を通常モードから禁止モードに変更し、本処理を終了する。なお、ここで画像ロック設定が禁止モードに変更されると、前述したプルスキャン処理によって、ＭＦＰ１０から入力された画像データに基づく読取画像の表示が制限される（例えば、Ｓ１７０で画像データが暗号化される）ことになる。

Ｓ２６０では、先のＳ２２０で入力した制限指令に付加されているパスワード（後述する）の入力画面を表示部１４に表示し、Ｓ２７０に移行する。
Ｓ２７０では、操作部１１を介して入力されたパスワードが正しいか否かを判断し、肯定判断した場合にはＳ２８０に移行し、否定判断した場合には、エラー内容を表示部１４に表示し、正しいパスワードが入力されるまでこのステップを繰り返す。

Ｓ２８０では、先のＳ２４０で行った読取画像の表示制限を解除することにより、読取画像を再び表示状態に戻し、本処理を終了する。
＜ＭＦＰの構成＞
次に、図１に戻り、本発明が適用された画像読取装置としてのＭＦＰ１０の構成を説明する。なお、ＭＦＰ１０は、スキャナ以外にも、プリンタ，コピー機，ＦＡＸとしての機能を有する、いわゆる複合機として構成されたものである。

図１に示すように、ＭＦＰ１０は、原稿台２ａに載置された原稿に記録されている画像の読み取り（スキャン）を行って画像データを生成する画像読取部２と、用紙等の印刷媒体に画像情報を印刷する画像形成部３と、ユーザ操作の入力を受け付けると共に各種画面を表示する操作パネル４と、ＵＳＢケーブルを介して外部のパーソナルコンピュータ等と画像情報や各種指令の入出力を行なうためのコネクタからなるＵＳＢＩ／Ｆ５と、ＬＡＮ等のネットワークを介して画像情報や各種指令の入出力を行うためのコネクタからなるネットワークＩ／Ｆ６とを備えている。

なお、操作パネル４は、各種設定や指令等の入力操作を受け付ける入力部７と、各種メニュー項目が示されたメニュー画面や、ユーザによる入力内容、エラーの表示などを行う液晶パネル８とからなる。

このうち、入力部７は、液晶パネル８の表示面と一体に構成されたタッチパネル及び液晶パネル８の周囲に設けられたメカニカルなキースイッチ等から構成されている。また、入力部７においてタッチパネル及びキースイッチのうち少なくとも一方には、ＰＣ２０上の読取画像の表示を制限するための表示制限操作や、表示制限操作の対象となるＰＣ２０（２０ａ〜２０ｃ）を選択するための選択操作を受け付けるための操作ボタン（或いは操作箇所）が設けられている。

また、ＭＦＰ１０は、入力部７又はＩＦ５，６を介して入力される指令や設定に従って、装置各部（画像読取部２，画像形成部３，ＵＳＢＩ／Ｆ５，ネットワークＩ／Ｆ６，液晶パネル８）を制御したり、画像読取部２にて生成された画像データを取得したり、一般公衆回線を介して画像情報を通信したりすることにより、プリンタ，スキャナ，コピー機，ＦＡＸとしての機能を実現する制御部９を備えている。

そして、制御部９は、ＣＰＵ，ＲＯＭ，ＲＡＭ，Ｉ／Ｏ及びこれらを接続するバスライン等からなる周知のマイクロコンピュータを中心に構成されており、ＲＯＭに記憶されたプログラムに基づき、ＲＡＭを作業エリアとして、以下の画像出力処理および指令出力処理を実行する。なお、ＲＡＭは、画像読取部２により生成された画像データを一時保存するための出力バッファと、ＰＣ２０から入力された読取指令に対応する画像データのパスを表すパス情報，読取指令に付加されているパーソナルＩＤ，ポート番号又はＩＰアドレス，後述するパスワード及び状態フラグが互いに関連付けられる画像関連リストが保存された領域（以下、画像関連領域という）とを有している。

＜画像出力処理＞
ここで、図４は、制御部９のＣＰＵが実行する画像出力処理の詳細を示すフローチャートである。なお、本処理は、ＭＦＰ１０本体の電源がＯＮにされている状態で、読取指令がＰＣ２０からＵＳＢＩ／Ｆ５又はネットワークＩ／Ｆ６を介して入力されると起動する。

図４に示すように、本処理が起動されると、まず、Ｓ３１０では、ＵＳＢＩ／Ｆ５又はネットワークＩ／Ｆ６を介して入力された読取指令に基づいて、ＲＡＭの画像関連領域に保存されている画像関連リストに、ＰＣ２０のパーソナルＩＤ，ポート番号又はＩＰアドレスを書き込む。なお、画像関連リストには、読取指令が、ＵＳＢＩ／Ｆ５を介して入力された場合、ＰＣ２０のポート番号が書き込まれ、ネットワークＩ／Ｆ６を介して入力された場合、ＩＰアドレスが書き込まれる。なお、ここで書き込まれたＰＣ２０のパーソナルＩＤ，ポート番号又はＩＰアドレスは、一定時間経過後に画像関連リストから削除される。

続くＳ３２０では、画像読取部２に画像のスキャンを開始させる。なお、画像読取部２により生成された画像データが所定分毎（本実施形態ではページ毎）にＲＡＭの出力バッファに一時保存される。

続くＳ３３０では、先のＳ３２０で保存された画像データの格納場所を特定するパス情報を、画像関連リストに書き込まれているＰＣ２０のパーソナルＩＤ，ポート番号又はＩＰアドレスに対応づけて保存し、Ｓ３４０に移行する。なお、ここで保存されたパス情報は、一定時間経過後に画像関連リストから削除される。

Ｓ３４０では、先のＳ３１０で画像関連リストにＰＣ２０のＩＰアドレスの書き込みを行ったか否かを判断し、肯定判断した場合、即ち読取装置がネットワークＩ／Ｆ６を介して入力されている場合にはＳ３５０に移行し、否定判断した場合、即ち読取指令がＵＳＢＩ／Ｆ５を介して入力されている場合にはＳ３７０に移行する。

Ｓ３５０では、ＲＡＭの画像関連領域に格納されている画像関連リストに基づいて、ＰＣ２０が準備状態にあるか否かを表す状態フラグが、ＰＣ２０側が準備状態でないことを示す１に設定されているか否かを判断し、肯定判断した場合にはＳ３６０に移行し、否定判断した場合にはＳ３７０に移行する。なお、状態フラグは、初期設定としてＰＣ２０側が準備状態にあることを示す０に設定されており、後述する指令出力処理によってその設定が１に変更される場合がある。

Ｓ３６０では、先のＳ３３０で保存された画像データを暗号化してＲＡＭの出力バッファに上書き保存し、Ｓ３７０に移行する。
Ｓ３７０では、画像関連リストに従って、ＲＡＭの出力バッファに保存されている画像データ（又は、暗号化された画像データ）の所定分（本実施形態では１ページ分）を、その画像データ等に対応するＰＣ２０のポート番号又はＩＰアドレスに、ＵＳＢＩ／Ｆ５又はネットワークＩ／Ｆ６を介して出力する。なお、ここで出力された画像データは出力バッファから削除される。

続くＳ３８０では、出力バッファに画像データ（即ち、未出力の画像データ）が残存しているか否かを判断し、肯定判断した場合にはＳ３３０に戻り、否定判断した場合には、状態フラグを画像関連リストから削除し、本処理を終了する。

＜指令出力処理＞
次に、図５は、制御部９のＣＰＵが実行する指令出力処理の詳細を示すフローチャートである。なお、本処理は、ＭＦＰ１０本体の電源がＯＮにされている状態で、操作パネル４（入力部７）を介して表示制限操作を受け付けると起動する。

図５に示すように、本処理が起動されると、まず、Ｓ４１０では、ＲＡＭの画像関連領域に保存されている画像関連リストに基づいて、画像関連リストに書き込まれているＰＣ２０（２０ａ〜２０ｃ）のパーソナルＩＤを、操作パネル（液晶パネル８）に一覧表示する（図６（ａ）参照）。

続くＳ４２０では、操作パネル４（入力部７）を介して選択操作が入力されたか否かを判断し、肯定判断した場合にはＳ４３０に移行し、否定判断した場合には入力されるまで待機する。

Ｓ４３０では、ＲＡＭの画像関連領域に保存されている画像関連リスト（ポート番号又はＩＰアドレス）に基づいて、先のＳ４２０で選択されたＰＣ２０がネットワークＩ／Ｆ６を介して接続されているか否かを判断し、肯定判断した場合にはＳ４４０に移行し、否定判断した場合、即ちＵＳＢＩ／Ｆ５を介して接続されている場合には、本処理を終了する。

Ｓ４４０では、先のＳ４２０で選択されたＰＣ２０側が読取画像の表示を制限することが可能な状態（即ち、準備状態）であるか否かを表す設定通知を要求するための通知要求を、ネットワークＩ／Ｆ６を介して出力する。

続くＳ４５０では、先のＳ４２０で選択されたＰＣ２０からネットワークＩ／Ｆ６を介して設定通知が入力されたか否かを判断し、肯定判断した場合にはＳ４６０に移行し、否定判断した場合には入力されるまで待機する。

Ｓ４６０では、先のＳ４５０で入力された設定通知に基づいて、ＰＣ２０側が準備状態にあるか否かを判断し、肯定判断した場合にはＳ４７０に移行し、否定判断した場合にはＳ４７５に移行する。

Ｓ４７０では、予め規定された文字数の範囲内でパスワードをランダムに生成し、そのパスワードを、Ｓ４２０で選択されたＰＣ２０のパーソナルＩＤに関連付けて、ＲＡＭの画像関連領域に保存されている画像関連リストに書き込み、Ｓ４８０に移行する。

一方、Ｓ４７５では、ＲＡＭの画像関連領域に保存されている画像関連リストのうち、Ｓ４２０で選択されたＰＣ２０のパーソナルＩＤに対応する状態フラグを１に設定し、本処理を終了する。

Ｓ４８０では、ＰＣ２０上の読取画像を非表示にするための制限指令を、先のＳ４７０で生成したパスワードと共に、Ｓ４２０で選択されたＰＣ２０のＩＰアドレスに、ネットワークＩ／Ｆ６を介して出力する。

続くＳ４９０では、先のＳ４８０で出力したパスワード（先のＳ４７０で生成したパスワード）を操作パネル（液晶パネル８）に表示し（図６（ｂ）参照）、本処理を終了する。なお、このパスワード表示は、所定時間経過すると消去するようにしてもよいし、操作パネル４（入力部７）を介してユーザによる確認操作を受け付けると消去するようにしてもよい。また、操作パネル４（入力部７）においてパスワード表示が消去されると、先のＳ４７０で保存されたパスワードが、ＲＡＭに格納されている画像関連リストから削除される。

＜動作＞
このように構成された画像処理システム１では、図７（ａ）に示すように、ユーザは、まず、ＭＦＰ１０の原稿台２ａにスキャンしようとする原稿をセットしてからＰＣ２０側に移動し、次に、ＰＣ２０側でスキャンの開始操作を行ってＭＦＰ１０側に移動し、最後に、ＭＦＰ１０の原稿台２ａから原稿を取り除いてＰＣ２０側に戻るという一連の作業をすることになる。

即ち、画像処理システム１では、ＰＣ２０にて開始操作がなされると、ＰＣ２０がプルスキャン処理によって読取指令をＭＦＰ１０に送信し、ＭＦＰ２０がこの読取指令を受信すると、画像出力処理によってスキャンした画像（画像データ）をＰＣ２０に送信し、ＰＣ２０がこの画像データを受信すると、画像ロック設定が通常モードであれば、読取画像が表示されることになる。

ここで、画像処理システム１では、スキャンしようとする原稿上の画像に機密情報が含まれていれば、ユーザは、ＰＣ２０にて開始操作を行う際に、ＰＣ２０側の画像ロック設定を通常モードから禁止モードに変更（表示制限操作）しておけばよい。この場合、ＰＣ２０がプルスキャン処理によってＭＦＰ１０から画像データを受信すると、例えばＰＣ２０にて画像データが暗号化され、画像データに基づく読取画像の表示が制限されることになる。

また、画像処理システム１では、ユーザは、ＰＣ２０にて画像ロック設定を禁止モードに移行させること（表示制限操作）を忘れて、原稿を取り除くためにＰＣ２０を離れてＭＦＰ１０の付近まで移動してからそのことに気付いた場合、ＭＦＰ２０にて表示制限操作を行えばよい。

その際、図７（ｂ）に示すように、ＭＦＰ１０が指令出力処理によって画像データの出力後に表示制限操作を受け付けると、制限指令が画像データの後から送信され、ＰＣ２０が表示切替処理によってこの制限指令を受信すると、画像データに基づいて表示されていた読取画像が非表示状態に切り替わることになる。

一方、図８（ａ）に示すように、ＭＦＰ１０が指令出力処理によって画像データの出力前に表示制限操作を受け付けると、制限指令が画像データよりも先に送信され、ＰＣ２０が表示切替処理によってこの制限指令を受信すると、画像ロック設定が禁止モードに移行することになる。そして、禁止モードに移行したＰＣ２０が、プルスキャン処理によってＭＦＰ１０から画像データを受信すると、例えばその画像データを暗号化して保存することにより、画像データに基づく読取画像の表示が制限されることになる。

さらに、画像処理システム１では、図８（ｂ）に示すように、ＭＦＰ１０にて表示制限操作の受け付け時に通知要求がＰＣ２０に送信され、例えばＰＣ２０側の事情（他の画像データを編集中である場合など）により画像ロック設定を禁止モードに移行できない状態であれば（準備状態でない場合）、その旨を示す設定通知がＭＦＰ１０に送信される。次に、ＰＣ２０側が準備状態でないことを示す設定通知を受信したＭＦＰ１０が、指令出力処理によって状態フラグを１に設定し、画像出力処理によって送信前の画像データが暗号化される。そして、ＰＣ２０がプルスキャン処理によって暗号化された画像データを受信すると、その暗号化された画像データがそのまま保存されることになる。

なお、上記実施形態において、入力部７が指示受付手段、指令出力処理が制限指令出力手段、表示切替処理及びプルスキャン処理の一部（Ｓ１３０〜Ｓ１７０）が表示制限手段、液晶パネル８が表示手段、画像出力処理の一部（Ｓ３５０及びＳ３６０）が暗号化手段に相当する。

＜本実施形態の効果＞
以上説明したように、本実施形態の画像処理システム１では、ＭＦＰ１０側においても画像ロックを指示するための表示制限操作が可能に構成されているため、ユーザが、機密情報を含む画像をスキャンする際に、ＰＣ２０側で画像ロックを指示することを忘れてＭＦＰ１０側でそのことに気付いた場合であっても、即時に対応することができる。

したがって、本実施形態の画像処理システム１によれば、ユーザがＭＦＰ１０側からＰＣ２０側に戻る間に、第三者により読取画像を覗き見られてしまう虞を軽減し、ひいては、プルスキャン機能を実現しつつ機密情報が漏洩してしまうことを抑制することができる。

また、本実施形態のＭＦＰ１０では、指令出力処理および画像出力処理によって、表示制限操作の受付時に画像データが未出力の状態であり、且つ、ＰＣ２０側が準備状態でなければ、暗号化した画像データをＰＣ２０に出力するため、ＰＣ２０側の状態に関わらずに、機密情報の漏洩を防止することが可能となる。

なお、本実施形態のＭＦＰ１０では、指令出力処理によって、表示制限操作を受け付けると、制限指令の出力先となるＰＣ２０（２０ａ〜２０ｃ）を選択するための画面を表示してユーザによる選択操作を受け付けるため、他のユーザのＰＣ２０に対して誤って画像ロックをかけてしまうことを抑制することができる。

［他の実施形態］
以上、本発明の実施形態について説明したが、本発明は上記実施形態に限定されるものではなく、本発明の要旨を逸脱しない範囲において、様々な態様にて実施することが可能である。

例えば、上記実施形態の指令出力処理では、ＰＣ２０からＵＳＢＩ／Ｆ５を介して読取指令が入力された場合、即ち、ＭＦＰ１０がＵＳＢケーブルによりＰＣ２０に接続されている場合に、制限指令の出力を行わないようにしているが、これに限定されるものではない。具体的には、ＵＳＢケーブルに限らず、ＭＦＰ１０がＩＥＥＥ１３９４などのケーブルによりＰＣ２０にローカル接続されている場合に、制限指令の出力を禁止するようにすればよい。つまり、これらのケーブルの長さが、伝送損失が許容範囲となる長さに規定されているため、表示制限操作を行ったユーザがＰＣ２０の付近にいるものとみなして画像ロックを省略することができ、ひいては不要時のパスワード入力等といったユーザ操作を省くことで使い勝手を向上させることができる。

また、上記実施形態の表示切替処理では、画像処理アプリを介して読取画像を非表示にするようにしているが、これに限定されるものではなく、ＯＳをログオフするようにしてもよい。この場合、第三者がＰＣ２０を外観しただけでは、画像処理アプリが動作しているか否かを判別できない状態にすることができ、ひいては画像がスキャンされていること自体を秘匿することが可能となるため、セキュリティレベルをより向上させることができる。

なお、上記実施形態のプルスキャン処理では、画像ロック設定が禁止モードの状態で、通常の（つまり暗号化されていない）画像データが入力されると、その画像データを暗号化して保存することで、第三者にＰＣ２０が操作されても画像データが表示されないようにしているが、これに限定されるものではなく、少なくとも読取画像の表示を解読不能な状態にすればよい。

また、上記実施形態の表示切替処理では、ＭＦＰ１０から制限指令が入力されたときに、表示部１４の読取画像が表示されていれば、その表示されている読取画像を非表示に切り替えるようにしているが、これは、読取画像の全てを非表示にすることに限定されるものではなく、例えば、第三者が表示されている読取画像の内容を理解できない程度に読取画像の一部を非表示にするようにしてもよい。

本発明が適用された画像処理システム１の構成を示すブロック図。 ＰＣ２０の制御部１５が実行するプルスキャン処理の詳細を示すフローチャート。 ＰＣ２０の制御部１５が実行する表示切替処理の詳細を示すフローチャート。 ＭＦＰ１０の制御部９が実行する画像出力処理の詳細を示すフローチャート。 ＭＦＰ１０の制御部９が実行する指令出力処理の詳細を示すフローチャート。 ＭＦＰ１０の液晶パネル８に表示される画面の一例を示す概略図。 画像処理システム１の動作を説明するための第一のシーケンス図。 画像処理システム１の動作を説明するための第二のシーケンス図。

符号の説明

１…画像処理システム、２…画像読取部、３…画像形成部、４…操作パネル、５…ＵＳＢＩ／Ｆ、６…ネットワークＩ／Ｆ、７…入力部、８…液晶パネル、９…制御部、１０…ＭＦＰ、１１…操作部、１２…ＵＳＢＩ／Ｆ、１３…ネットワークＩ／Ｆ、１４…表示部、１５…制御部、２０…ＰＣ。

Claims (9)

1. 通信可能な画像読取装置に対して読取指令を出力すると共に、該読取指令に従って前記画像読取装置にて生成された画像データを取得して、該画像データに基づく読取画像を表示部に表示する情報処理装置と、
   前記情報処理装置から読取指令が入力されると、画像をスキャンして画像データを生成し、該画像データを前記情報処理装置に出力する画像読取装置と、
   からなる画像処理システムであって、
   前記画像読取装置は、
   前記表示部における前記読取画像の表示を制限するための制限指令の出力指示を受け付ける指示受付手段と、
   前記読取指令が入力されたことを条件として、前記指示受付手段が前記出力指示を受け付けた場合、前記制限指令を前記情報処理装置に対して出力する制限指令出力手段と、
   を備え、
   前記情報処理装置は、
   前記画像読取装置から前記制限指令を受け付けると、前記読取画像の表示を制限する表示制限手段を備えることを特徴とする画像処理システム。
2. 画像読取装置に対して読取指令を出力すると共に、該読取指令に従って当該画像読取装置にて生成された画像データを取得して、該画像データに基づく読取画像を表示部に表示する情報処理装置と通信可能に接続され、前記情報処理装置から読取指令を入力すると、画像をスキャンして画像データを生成し、該画像データを前記情報処理装置に出力する前記画像読取装置であって、
   前記表示部における前記読取画像の表示を制限するための制限指令の出力指示を受け付ける指示受付手段と、
   前記読取指令が入力されたことを条件として、前記指示受付手段が前記出力指示を受け付けた場合、前記制限指令を前記情報処理装置に対して出力する制限指令出力手段と、
   を備えることを特徴とする画像読取装置。
3. 前記制限指令は、前記情報処理装置において前記読取画像の表示に係る処理を実行するためのアプリケーションを介して、前記読取画像の表示を制限する指令であることを特徴とする請求項２に記載の画像読取装置。
4. 前記制限指令は、前記情報処理装置において前記アプリケーションが組み込まれたオペレーティングシステムをログオフする指令であることを特徴とする請求項３に記載の画像読取装置。
5. 前記制限指令には、前記読取画像の表示制限を解除するためのパスワードが含まれていることを特徴とする請求項３に記載の画像読取装置。
6. 前記制限指令に含まれているパスワードを表示する表示手段を備えることを特徴とする請求項５に記載の画像読取装置。
7. 前記情報処理装置から入力した読取指令に従って生成される画像データの送信前に、前記読取画像の表示を制限することが不可能であることを示す通知を前記情報処理装置から取得したことを条件として、前記画像データを暗号化する暗号化手段を備え、
   前記暗号化手段により暗号化した画像データを前記情報処理装置に出力することを特徴とする請求項２ないし請求項６のいずれかに記載の画像読取装置。
8. 当該画像読取装置は複数の情報処理装置と通信可能に接続され、
   前記指示受付手段は、前記複数の情報処理装置のうち前記制限指令の出力先となる情報処理装置を選択するための選択操作を受け付け、
   前記制限指令出力手段は、前記指示受付手段により受け付けた選択操作に従って、該選択操作により選択された情報処理装置に対して前記制限指令を出力することを特徴とする請求項２ないし請求項７のいずれかに記載の画像読取装置。
9. 前記制限指令出力手段は、
   前記読取指令が、当該画像読取装置とローカル接続された情報処理装置から入力された場合、当該情報処理装置に対して前記制限指令の出力をすることなく、
   前記読取指令が、当該画像読取装置とネットワークを介して接続された情報処理装置から入力された場合、当該情報処理装置に対して前記制限指令を出力することを特徴とする請求項２ないし請求項８のいずれかに記載の画像読取装置。

Images