JP2011191897A - 画像持出管理システム、携帯画像表示端末及び画像管理装置 - Google Patents

Abstract

【課題】 秘匿性の高い文書などの画像データの管理を容易化することができる画像持出管理システム、携帯画像表示端末及び画像管理装置を提供する。
【解決手段】 画像管理装置と、画像管理装置に対し着脱可能に接続される複数の携帯画像表示端末とからなる。携帯画像表示端末は、画像管理装置から画像データを受信する画像受信部と、画像データを保持する画像記憶部と、画像記憶部内の画像データを表示する画像表示部と、ユーザ操作に基づいて画像データを画像記憶部から消去する画像消去部と、画像データの消去履歴を保持する消去履歴記憶部と、画像管理装置へ消去履歴を送信する履歴送信部とを備え、画像管理装置は、携帯画像表示端末へ画像データを送信する画像送信部と、携帯画像表示端末から画像データの消去履歴を受信する履歴受信部と、画像データの送信履歴及び消去履歴を保持する持出履歴記憶部とを備える。
【選択図】 図２

Description

本発明は、画像持出管理システム、携帯画像表示端末及び画像管理装置に係り、さらに詳しくは、画像管理装置と、画像管理装置に対し着脱可能に接続される複数の携帯画像表示端末とからなる画像持出管理システムの改良に関する。

多数の画像データを保持し、ユーザが選択した画像データを表示し、必要に応じて画像データを消去し、或いは、書き換えることができる携帯可能な画像表示端末として、電子ペーパーがある（例えば、特許文献１から３）。電気泳動方式の電子ペーパーの場合、白色及び黒色の粒子を透明な分散媒と共に収容させた多数のマイクロカプセルを基板上に配置する。そして、透明電極を介して印加される電界によって各粒子をマイクロカプセル中で移動させることにより、マイクロカプセル単位で白又は黒が表示される。

この様な電子ペーパーは、電力を消費することなく画像表示が行え、消去及び書込みによる画像の更新が繰返し可能であることから、紙媒体に変わるものとして注目されている。特に、閲覧を制限したい文書の場合、電子ペーパーに書き込んで可視化する方が、紙媒体に印刷して可視化するのに比べて、閲覧を特定のユーザに制限し、或いは、閲覧期間を制御することができるので、機密情報の漏洩防止に効果的である。

一方、電子ペーパーなどの携帯画像表示端末に画像データを書き込む画像管理装置としては、ユーザＩＤに基づいてログインを許可した場合にだけ、原稿を光学的に読み取り、読み取った画像データを携帯画像表示端末に書き込むことができる複合機がある。この複合機では、原稿から読み取った画像データの書き込みをログインが許可された場合のみとすることにより、読取画像の閲覧を特定のユーザに制限している。

特開２００７−１２２３７７号公報 特開２００３−７６３５４号公報 特開２００８−１９２０８９号公報

上述した様な画像持出管理システムにおいて、携帯画像表示端末を介して持ち出された画像データとして、どのような画像データがあり、どの端末によって持ち出されたのかを管理装置側で識別できれば、秘匿性の高い文書などの画像データを管理する上で好ましい。また、携帯画像表示端末上で画像データがユーザによって消去された場合に、どの画像データがいつ消去されたのかを識別できれば、便利である。特に、持出期限を過ぎて消去された画像データと識別できれば、ユーザが持出期限前に消去した画像データが画像管理装置上で消去されずにいつまでも保持されるのを抑制することができる。

本発明は、上記事情に鑑みてなされたものであり、秘匿性の高い文書などの画像データの管理を容易化することができる画像持出管理システム、携帯画像表示端末及び画像管理装置を提供することを目的とする。特に、携帯画像表示端末を介して持ち出された画像データとして、どのような画像データがあり、どの端末によって持ち出されたかを画像管理装置側で識別することができる画像持出管理システムを提供することを目的とする。また、携帯画像表示端末上で画像データがユーザによって消去された場合に、どの画像データがいつ消去されたかを画像管理装置側で識別することができる画像持出管理システム、携帯画像表示端末及び画像管理装置を提供することを目的とする。

第１の本発明による画像持出管理システムは、画像管理装置と、上記画像管理装置に対し着脱可能に接続される２以上の携帯画像表示端末とからなり、上記携帯画像表示端末が、上記画像管理装置から画像データを受信する画像受信部と、上記画像データを保持する画像記憶部と、上記画像記憶部内の画像データを表示する画像表示部と、ユーザ操作に基づいて上記画像データを上記画像記憶部から消去する画像消去部と、上記画像データの消去履歴を保持する消去履歴記憶部と、上記画像管理装置へ上記消去履歴を送信する履歴送信部とを備え、上記画像管理装置が、上記携帯画像表示端末へ画像データを送信する画像送信部と、上記携帯画像表示端末から上記画像データの消去履歴を受信する履歴受信部と、上記画像データの送信履歴及び上記消去履歴を保持する持出履歴記憶部とを備えて構成される。

この画像持出管理システムでは、携帯画像表示端末によりユーザ操作に基づいて画像データを消去した際の消去履歴が画像管理装置へ送信され、画像管理装置により画像データを携帯画像表示端末へ送信した際の送信履歴と消去履歴とが保持される。この様な構成によれば、携帯画像表示端末を介して持ち出された画像データとして、どのような画像データがあり、どの端末によって持ち出されたかを送信履歴によって画像管理装置側で識別することができる。さらに、携帯画像表示端末上で画像データがユーザによって消去された場合に、どの画像データがいつ消去されたかを消去履歴によって画像管理装置側で識別することもできる。従って、秘匿性の高い文書などの画像データの管理を容易化することができる。

第２の本発明による画像持出管理システムは、上記構成に加え、上記携帯画像表示端末が、上記画像データに関連付けて持出期限情報を保持する持出期限記憶部を備え、上記画像消去部が、上記持出期限情報に基づいて、受信後に持出期限が過ぎた上記画像データを上記画像記憶部から消去し、上記送信履歴には、上記持出期限情報が含まれるように構成される。この様な構成によれば、携帯画像表示端末上で持出期限を過ぎて消去された画像データがあるか否かを送信履歴によって画像管理装置側で識別することができる。

第３の本発明による画像持出管理システムは、上記構成に加え、上記消去履歴記憶部が、ユーザ操作に基づく上記消去履歴と、持出期限情報に基づく上記消去履歴とを識別可能に保持するように構成される。この様な構成によれば、ユーザによって消去された画像データの有無と、持出期限を過ぎて消去された画像データの有無とを消去履歴によって画像管理装置側で識別することができる。

第４の本発明による画像持出管理システムは、上記構成に加え、上記画像管理装置が、上記画像データを上記送信履歴に関連付けて保持する持出画像記憶部と、上記持出期限情報に基づいて、上記画像データを上記持出画像記憶部から消去する蓄積画像消去部とを備えて構成される。この様な構成によれば、携帯画像表示端末上では持出期限を過ぎて自動消去された画像データが画像管理装置内にいつまでも保持され続けるのを抑制することができる。

第５の本発明による画像持出管理システムは、上記構成に加え、上記画像管理装置が、上記画像データを上記送信履歴に関連付けて保持する持出画像記憶部と、上記消去履歴に基づいて、上記画像データを上記持出画像記憶部から消去する蓄積画像消去部とを備えて構成される。この様な構成によれば、携帯画像表示端末上ではユーザによって消去された画像データが画像管理装置内にいつまでも保持され続けるのを抑制することができる。

第６の本発明による画像持出管理システムは、上記構成に加え、上記携帯画像表示端末が、上記画像管理装置からユーザＩＤを受信するＩＤ受信部と、上記ユーザＩＤを保持するＩＤ記憶部とを備え、上記画像管理装置が、ユーザＩＤを入力するためのＩＤ入力部と、上記ＩＤ入力部により入力されたユーザＩＤ及び上記携帯画像表示端末から取得したユーザＩＤを比較するユーザＩＤ照合部と、上記ユーザＩＤ照合部による比較結果に基づいて、上記携帯画像表示端末に対し、画像データの消去を要求する画像消去要求部とを備えて構成される。

この画像持出管理システムでは、携帯画像表示端末においてユーザＩＤが保持され、画像管理装置において入力されたユーザＩＤと携帯画像表示端末から取得したユーザＩＤとが比較される。この様な構成によれば、携帯画像表示端末に対し、ユーザＩＤの比較結果に応じて画像データの消去を要求させることができる。

第７の本発明による画像持出管理システムは、上記構成に加え、上記携帯画像表示端末が、上記画像データに関連付けて持出期限情報を保持する持出期限記憶部を備え、上記画像消去部が、上記持出期限情報に基づいて、受信後に持出期限が過ぎた上記画像データを上記画像記憶部から消去し、上記画像消去要求部が、上記ＩＤ入力部により入力されたユーザＩＤと上記携帯画像表示端末から取得したユーザＩＤとが一致していなかった場合に、上記携帯画像表示端末に対し、画像データの消去を要求するように構成される。この様な構成によれば、ユーザＩＤを入力したユーザが携帯画像表示端末に画像データを書き込んだ際のユーザと異なる場合に、携帯画像表示端末上で消去されずに残っている画像データを強制的に消去させることができる。

第８の本発明による画像持出管理システムは、上記構成に加え、上記画像管理装置が、上記ユーザＩＤ照合部による比較結果において上記ＩＤ入力部により入力されたユーザＩＤと上記携帯画像表示端末から取得したユーザＩＤとが一致していた場合に、画像データを消去するか否かを照会するためのダイアログ画面を表示するダイアログ表示部を備えて構成される。この様な構成によれば、ユーザＩＤを入力したユーザが携帯画像表示端末に画像データを書き込んだ際のユーザと同じであっても、携帯画像表示端末上で消去されずに残っている画像データを必要に応じて消去させることができる。

第９の本発明による画像持出管理システムは、上記構成に加え、上記携帯画像表示端末が、電力供給を行う着脱可能な主電源と、上記主電源による電力供給が遮断された場合に、上記主電源に代わって電力供給を行う補助電源と、上記主電源による電力供給の遮断を検出する検出部とを備え、上記画像消去部が、上記検出部による検出結果に基づいて、全ての画像データを上記画像記憶部から消去するように構成される。この様な構成によれば、主電源による電力供給が遮断された場合に、画像データが携帯画像表示端末上で保持され続けるのを抑制することができる。

第１０の本発明による携帯画像表示端末は、画像管理装置に対し着脱可能に接続される携帯画像表示端末であって、上記画像管理装置から画像データを受信する画像受信部と、上記画像データを保持する画像記憶部と、上記画像記憶部内の画像データを表示する画像表示部と、ユーザ操作に基づいて上記画像データを上記画像記憶部から消去する画像消去部と、上記画像データの消去履歴を保持する消去履歴記憶部と、上記画像管理装置へ上記消去履歴を送信する履歴送信部とを備えて構成される。

第１１の本発明による画像管理装置は、画像データを保持するとともに、ユーザ操作に基づく上記画像データの消去履歴を保持する携帯画像表示端末が着脱可能に接続される画像管理装置であって、上記携帯画像表示端末へ画像データを送信する画像送信部と、上記携帯画像表示端末から上記画像データの消去履歴を受信する履歴受信部と、上記画像データの送信履歴及び上記消去履歴を保持する持出履歴記憶部とを備えて構成される。

本発明による画像持出管理システム、携帯画像表示端末及び画像管理装置によれば、携帯画像表示端末を介して持ち出された画像データとして、どのような画像データがあり、どの端末によって持ち出されたかを送信履歴によって画像管理装置側で識別することができる。さらに、携帯画像表示端末上で画像データがユーザによって消去された場合に、どの画像データがいつ消去されたかを消去履歴によって画像管理装置側で識別することもできる。従って、秘匿性の高い文書などの画像データの管理を容易化することができる。

本発明の実施の形態１による画像持出管理システム１００の一構成例を示した斜視図である。 図１の画像持出管理システム１００の概略構成の一例を示したブロック図である。 図１の画像持出管理システム１００における電子ペーパー１０の一構成例を示したブロック図である。 図３の電子ペーパー１０の動作の一例を模式的に示した説明図であり、画像データを一定期間表示する表示部１１が示されている。 図３の電子ペーパー１０の動作の一例を示した図であり、画像データ１の消去履歴が示されている。 図１の画像持出管理システム１００における複合機３０の一構成例を示したブロック図である。 図６の複合機３０の動作の一例を示した図であり、画像データ１の消去履歴が示されている。 図６の複合機３０の動作の一例を示した図であり、画像データ１の送信履歴が示されている。 図６の複合機３０の動作の一例を示した図であり、表示部３１に表示される持出履歴の確認画面６０が示されている。 本発明の実施の形態２による画像持出管理システム１００における複合機３０の一構成例を示したブロック図である。 図１０の複合機３０の動作の一例を示した図であり、ログイン時に表示部３１に表示されるダイアログ画面８０が示されている。 図１０の複合機３０のログイン時の動作の一例を示したフローチャートである。 図１０の複合機３０のログイン時の動作の一例を示したフローチャートである。 図３の電子ペーパー１０の動作の一例を示したフローチャートである。 図１０の複合機３０の端末接続時の動作の一例を示したフローチャートである。

実施の形態１．
＜画像持出管理システム＞
図１は、本発明の実施の形態１による画像持出管理システム１００の一構成例を示した斜視図であり、電子ペーパー１０、通信ケーブル２０及び複合機３０からなるシステムが示されている。電子ペーパー１０は、通信ケーブル２０を介して複合機３０に着脱可能に接続される携帯可能な画像表示端末であり、矩形形状の薄型筐体の一方の主面には、表示部１１、電源ＳＷ（スイッチ）１２及び操作部１３が設けられている。

複合機（Multifunction Peripheral：ＭＦＰ）３０は、スキャナ機能、プリンタ機能、ＦＡＸ（ファクシミリ）送受信機能などの機能を備えた画像管理装置であり、これらの機能を選択的に実行させることができる。複合機３０の筐体上面には、動作状態などを表示する表示部３１と、スタートキー、テンキーなどの操作キーからなる操作部３２が設けられている。

通信ケーブル２０は、電子ペーパー１０又は複合機３０に対し、一端に設けられた接続部を介して着脱可能に装着される伝送線である。通信ケーブル２０としては、シリアルデータ通信の規格を満たす通信ケーブル、例えば、ＵＳＢ（Universal Serial Bus）ケーブルが用いられ、通信ケーブル２０を介して複合機３０が電子ペーパー１０に電力を供給することができる。

＜システム概要＞
図２は、図１の画像持出管理システム１００の概略構成の一例を示したブロック図であり、複合機３０において読み取られた画像データが電子ペーパー１０に書き込まれ、ユーザ操作に基づく画像データの消去履歴が複合機３０に転送される様子が示されている。複合機３０は、原稿を光学的に読み取る読取部３３と、読取部３３によって原稿から読み取られた画像データを保持する読取画像記憶部３４と、持出履歴を保持する持出履歴記憶部３５とを含む。

電子ペーパー１０は、表示部１１、操作部１３、画像記憶部１４、表示制御部１５、消去部１６及び消去履歴記憶部１７を含む。画像記憶部１４は、複合機３０から転送された画像データを保持するためのメモリである。表示制御部１４は、画像記憶部１４内の画像データに基づいて表示部１１を制御し、画像表示を行う。表示部１１による画像の表示方式としては、電気泳動方式、電子粉流体方式又は液晶方式のいずれかが用いられる。

電子粉流体方式の電子ペーパー１０の場合、浮遊状態に近い高流動性を有する電子粉流体を、例えば、ガラス板に透明電極を接合させた２つの基板間に封入し、透明電極を介して印加される電界によって電子粉流体を駆動することにより、画像表示が行われる。

消去部１６は、操作部１３からの入力信号に基づいて、画像記憶部１４から画像データを消去する。消去履歴記憶部１７は、画像データの消去履歴を保持するためのメモリである。複合機３０の持出履歴記憶部３５には、電子ペーパー１０から転送された消去履歴と、画像データを電子ペーパー１０に送信した際の送信履歴とが、画像データの持出履歴として保持される。

この画像持出管理システム１００では、電子ペーパー１０を介して持ち出された画像データとして、どのような画像データがあり、どの端末によって持ち出されたかを送信履歴によって複合機３０側で識別することができる。さらに、電子ペーパー１０上で画像データがユーザによって消去された場合に、どの画像データがいつ消去されたかを消去履歴によって複合機３０側で識別することもできる。

＜電子ペーパー＞
図３は、図１の画像持出管理システム１００における電子ペーパー１０の一構成例を示したブロック図である。この電子ペーパー１０は、表示部１１、電源ＳＷ１２、操作部１３、画像記憶部１４、表示制御部１５、消去部１６及び消去履歴記憶部１７の他に、持出期限記憶部１８、受信部４１、ＩＤ記憶部４２、ＲＴＣ４３、送信部４４、照合部４５、電源管理部４６、主電源４７、補助電源４８及び検出部４９を備えて構成される。

受信部４１は、通信ケーブル２０を介して複合機３０から画像データを受信し、画像記憶部１４に書き込む。この受信部４１は、画像データを識別するための画像ＩＤと、画像データの持出期限を規定するための持出期限情報とを受信し、画像記憶部１４又は持出期限記憶部１８内に書き込む。画像ＩＤ及び持出期限情報は、画像データごとに受信される。また、受信部４１は、複合機３０側でログインが許可され、ログインユーザＩＤとして転送されるユーザＩＤ及びパスワードを受信し、ＩＤ記憶部４２内に書き込む。

画像記憶部１４には、複合機３０から転送された複数の画像データ１が保持され、また、画像ＩＤ２が画像データ１に関連付けて保持される。持出期限記憶部１８には、複合機３０から転送された持出期限情報３が画像ＩＤ２に関連付けて保持される。画像データ１及び持出期限情報３は、画像ＩＤ２を介して互いに関連付けられている。ＩＤ記憶部４２には、複合機３０から転送されたログインユーザＩＤ４及びパスワード５と、電子ペーパー１０を識別するための端末ＩＤ６とが保持される。

ＲＴＣ（Real Time Clock：リアルタイムクロック）４３は、画像データ１の閲覧時間及び持出期限を監視するための計時手段であり、計時結果を表示制御部１５及び消去部１６へ出力する。照合部４５は、操作部１３において入力されたパスワードをＩＤ記憶部４２内のパスワード５と比較し、その比較結果を表示制御部１５へ出力する。

表示制御部１５は、画像記憶部１４内の画像データ１を表示部１１に一定期間表示し、最後に操作されてから一定時間が経過すれば、ロック状態に移行する。このロック状態は、画像データの非表示状態であり、パスワードの入力によるユーザ認証によって解除される。具体的には、操作部１３を介して入力されたパスワードが、ＩＤ記憶部４２内に保持されているパスワード５と一致すれば、ロック状態は解除され、一致しなければ、解除されず、ロック状態が維持される。

消去部１６は、ユーザ操作に基づいて、画像データ１を画像記憶部１４から消去する。具体的には、操作部１３からの入力信号に基づいて、画像データ１と、関連する画像ＩＤ２及び持出期限情報３とが消去される。この消去部１６では、持出期限記憶部１８内の持出期限情報３に基づいて、受信後に持出期限が過ぎた画像データ１を画像記憶部１４から消去する自動消去動作も行われる。

消去履歴記憶部１７には、画像データ１の消去履歴が保持される。この消去履歴記憶部１７には、ユーザ操作に基づく消去履歴と、持出期限情報３に基づく消去履歴とが識別可能に保持される。消去履歴記憶部１７内の消去履歴は、画像データ１が画像記憶部１４から消去された際に、消去部１６によって更新される。

送信部４４は、通信ケーブル２０を介して複合機３０へ消去履歴記憶部１７内の消去履歴を送信する。画像記憶部１４、消去履歴記憶部１７、持出期限記憶部１８及びＩＤ記憶部４２は、いずれも不揮発性の半導体記憶素子からなる。

電源管理部４６は、主電源４７及び補助電源４８による電力供給を管理する。主電源４７は、着脱可能に装着され、電力供給を行うための二次電池である。補助電源４８は、主電源４７による電力供給が遮断された場合に、主電源４７に代わって電力供給を行うための電力保持デバイスであり、例えば、電気ニ重層コンデンサが用いられる。電気ニ重層コンデンサは、例えば、正極及び負極として活性炭を用い、これらの電極間に充填された電解液と接触する電極表面に形成されるイオン吸着層（電気ニ重層）へのイオンの吸着及び離脱を利用して充放電が行われる。

電源管理部４６は、通信ケーブル２０の接続時に、通信ケーブル２０を介して供給される電力によって主電源４７及び補助電源４８を充電する。電源ＳＷ１２の操作による電源オン時には、少なくとも受信部４１、送信部４４、表示制御部１５及び消去部１６に対し、主電源４７から電力を供給し、電源オフ時には、これらの電力供給を遮断する。また、ＲＴＣ４３に対しては、電源オン又はオフに関わらず、主電源４７から電力が供給される。

検出部４９は、主電源４７による電力供給の遮断を検出し、その検出結果を消去部１６へ出力する。具体的には、主電源４７が取り外され、或いは、主電源４７の電池残量が所定の閾値を下回ったことが、電圧レベル又は電流レベルに基づいて検知された場合に、主電源４７による電力供給が遮断されたと判断する。このとき、消去部１６に対して補助電源４８から電力が供給される。

消去部１６は、検出部４９による検出結果に基づいて、全ての画像データ１と、関連する画像ＩＤ２及び持出期限情報３とを画像記憶部１４及び持出期限記憶部１８から消去するとともに、ログインユーザＩＤ４及びパスワード５をＩＤ記憶部４２から消去する。つまり、主電源４７による電力供給の遮断時には、複合機３０から転送されたデータが全て消去されるので、画像データ１、ログインユーザＩＤなどが電子ペーパー１０上で保持され続けるのを防止することができる。

＜閲覧の制限＞
図４は、図３の電子ペーパー１０の動作の一例を模式的に示した説明図であり、画像データを一定期間表示する表示部１１が示されている。表示部１１には、画像記憶部１４内の画像データ１が一定期間表示される。すなわち、画像データ１を消去し、或いは、表示画像を変更するための操作などが最後に行われてから一定時間が経過すれば、ロック状態に移行し、画像データ１の非表示状態となる。

ロック状態は、所定のパスワードを入力することによるユーザ認証によって解除される。すなわち、ロック状態は、入力されたパスワードが、ＩＤ記憶部４２内に保持されているパスワード５と一致すれば、解除され、画像表示が再開される。一方、パスワードが承認されなければ、ロック状態は解除されない。この様に画像データ１の閲覧期間を制御し、ロック状態の解除を特定のユーザに制限することにより、画像データ１の漏洩を効果的に防止している。

＜消去履歴＞
図５は、図３の電子ペーパー１０の動作の一例を示した図であり、画像データ１の消去履歴が示されている。この消去履歴は、画像記憶部１４から画像データ１を消去した際に、消去履歴記憶部１７に書き込まれる消去情報である。

具体的には、画像ＩＤ、書込み日時、消去日時及び消去原因が画像データ１ごとに消去履歴として記録されている。書込み日時は、消去対象の画像データ１が電子ペーパー１０に書き込まれた際の時刻情報である。一方、消去日時は、消去対象の画像データ１が電子ペーパー１０から実際に消去された際の時刻情報である。消去原因は、画像データ１が、ユーザ操作に基づいて消去されたのか、或いは、持出期限を過ぎて自動消去されたのかを識別するための識別情報である。

この例では、画像ＩＤ「０１０」の画像データが、２０１０／０１／０８の１２：００に書き込まれ、２０１０／０１／０８の１８：００に期限到達によって自動消去されている。また、画像ＩＤ「０１１」の画像データが、２０１０／０１／０９の０９：００に書き込まれ、２０１０／０１／０９の１２：０５にユーザ操作によって消去されている。さらに、画像ＩＤ「０１２」の画像データが、２０１０／０１／０９の１５：００に書き込まれ、２０１０／０１／０９の１７：５５にユーザ操作によって消去されている。

＜複合機＞
図６は、図１の画像持出管理システム１００における複合機３０の一構成例を示したブロック図である。この複合機３０は、表示部３１、操作部３２、読取部３３、読取画像記憶部３４及び持出履歴記憶部３５の他に、受信部５０、送信部５１、消去部５５、登録ＩＤ記憶部５６、認証部５７及び表示制御部５８を備えて構成される。

持出履歴記憶部３５は、持出画像記憶部５２、送信履歴記憶部５３及び消去履歴記憶部５４からなる。送信部５１は、通信ケーブル２０を介して電子ペーパー１０へ読取画像記憶部３４内の画像データ１を送信する。送信履歴記憶部５３には、送信部５１から送信された画像ＩＤ２、持出期限情報３、ログインユーザＩＤ４及びパスワード５と、端末ＩＤ６などが送信履歴として保持される。

送信履歴記憶部５３内において、ログインユーザＩＤ４、パスワード５及び端末ＩＤ６は、画像ＩＤ２に関連付けて保持され、また、持出期限情報３は、画像ＩＤ２に関連付けて保持されている。この様な送信履歴は、画像データ１が電子ペーパー１０へ送信された際に、送信部５１によって更新される。

持出画像記憶部５２には、送信部５１から送信された複数の画像データ１が保持される。この持出画像記憶部５２には、画像データ１に関連付けて画像ＩＤ２が保持され、各画像データ１は、画像ＩＤ２を介して送信履歴記憶部５３内の送信履歴に関連付けられている。

持出期限情報３は、例えば、原稿内の所定の位置に印刷された文字列、バーコード又は２次元コードを読み取ることにより、原稿から自動的に抽出される。或いは、原稿内に埋め込まれたＲＦ−ＩＤと通信することにより、自動抽出される。この様な持出期限情報３の自動抽出に失敗した場合には、操作部３２を介して入力された持出期限が適用され、或いは、予め定められた持出期限がデフォルトの設定として適用される。

受信部５０は、通信ケーブル２０を介して電子ペーパー１０から画像データ１の消去履歴を受信し、消去履歴記憶部５４に書き込む。消去部５５は、送信履歴記憶部５３内の持出期限情報３に基づいて、画像データ１を持出画像記憶部５２から消去する蓄積画像消去手段である。持出期限情報３に基づく画像データ１の消去により、電子ペーパー１０上では持出期限を過ぎて自動消去された画像データ１が複合機３０内にいつまでも保持され続けるのを防止することができる。

消去部５５では、消去履歴記憶部５４内の消去履歴に基づいて、画像データ１を持出画像記憶部５２から消去する動作も行われる。消去履歴に基づく画像データ１の消去により、電子ペーパー１０上ではユーザによって消去された画像データ１が複合機３０内にいつまでも保持され続けるのを防止することができる。消去履歴記憶部５４内の消去履歴は、画像データ１が持出画像記憶部５２から消去された際に、消去部５５によって更新される。

表示制御部５８は、表示部３１を制御し、必要に応じて、消去履歴、送信履歴又は画像データ１を表示する。認証部５７は、操作部３２において入力されたユーザＩＤに基づいて、ログインを許可する。例えば、操作部３２を介して入力されたユーザＩＤ及びパスワードを登録ＩＤ記憶部５６内に予め保持されている登録ＩＤ及び登録ワードと照合し、その照合結果に基づいてログインを許可する。

読取部３３は、認証部５７によりログインが許可された場合に、原稿の読み取りを行う。従って、送信部５１では、認証部５７によりログインが許可された場合に、電子ペーパー１０へ画像データ１が送信される。このとき、ログインが許可されたユーザＩＤがログインユーザＩＤとして、画像データ１と共に送信され、送信履歴記憶部５３には、ログインユーザＩＤ４が送信履歴として保持される。

＜消去履歴＞
図７は、図６の複合機３０の動作の一例を示した図であり、画像データ１の消去履歴が示されている。この消去履歴は、電子ペーパー１０から転送された消去履歴に基づいて作成され、消去履歴記憶部５４に書き込まれる消去情報である。具体的には、端末ＩＤ、書込みユーザ、画像ＩＤ、書込み日時、消去日時、消去原因及び消去ユーザが画像データ１ごとに消去履歴として記録されている。

書込みユーザは、消去対象の画像データ１が電子ペーパー１０に書き込まれた際のログインユーザを示す識別情報である。一方、消去ユーザは、消去対象の画像データ１が電子ペーパー１０から実際に消去された際のログインユーザを示す識別情報である。

この例では、端末ＩＤ「０１」に対し、書込みユーザ「＃１」が、画像ＩＤ「０１０」の画像データを、２０１０／０１／０８の１２：００に電子ペーパー１０に書き込み、２０１０／０１／０８の１８：００に期限到達によって電子ペーパー１０から自動消去されている。また、画像ＩＤ「０１１」の画像データが、２０１０／０１／０９の０９：００に書き込まれ、２０１０／０１／０９の１２：０５に消去ユーザ「＃１」によるユーザ操作によって消去されている。さらに、画像ＩＤ「０１２」の画像データが、２０１０／０１／０９の１５：００に書き込まれ、２０１０／０１／０９の１７：５５に消去ユーザ「＃２」によるユーザ操作によって消去されている。

そして、書込みユーザ「＃２」が、画像ＩＤ「０１３」の画像データを、２０１０／０１／０９の１８：００に書き込み、２０１０／０１／０９の１９：００に期限到達によって自動消去されている。また、端末ＩＤ「０２」に対し、書込みユーザ「＃１」が、画像ＩＤ「０２０」の画像データを、２０１０／０１／１０の０９：００に書き込み、２０１０／０１／１０の１０：００に期限到達によって自動消去されている。

＜送信履歴＞
図８は、図６の複合機３０の動作の一例を示した図であり、画像データ１の送信履歴が示されている。この送信履歴は、送信部５１が電子ペーパー１０へ画像データ１を送信した際に作成され、送信履歴記憶部５３に書き込まれる送信情報である。具体的には、端末ＩＤ、ログインユーザ、画像ＩＤ、書込み日時及び持出期限が画像データ１ごとに送信履歴として記録されている。

この例では、端末ＩＤ「０１」に対し、ログインユーザ「＃１」が、画像ＩＤ「１１０」の画像データを、２０１０／０１／１０の１２：００に電子ペーパー１０に書き込み、持出期限は、２０１０／０１／１０の１８：００となっている。また、画像ＩＤ「１１１」の画像データが、２０１０／０１／１０の１２：００に書き込まれ、持出期限は、２０１０／０１／１１の１２：００となっている。さらに、画像ＩＤ「１１２」の画像データが、２０１０／０１／１１の１２：００に書き込まれ、持出期限は、２０１０／０１／１７の１２：００となっている。

そして、ログインユーザ「＃２」が、画像ＩＤ「１２０」の画像データを、２０１０／０１／１７の１８：００に書き込み、持出期限は、２０１０／０１／１７の２１：００となっている。

＜持出履歴の確認画面＞
図９は、図６の複合機３０の動作の一例を示した図であり、表示部３１に表示される持出履歴の確認画面６０が示されている。この確認画面６０は、画像データ１の持出履歴を確認するためのユーザ操作に基づいて表示される。

確認画面６０には、持出履歴として、端末ＩＤ、ログインユーザ、画像ＩＤ、書込み日時、持出期限及びアイコン６１が画像データ１ごとに表示されている。アイコン６１を操作すれば、対応する画像データ１を表示部３１上に表示させることができる。その際、画像データ１は、例えば、サムネイル化して表示される。

本実施の形態によれば、電子ペーパー１０を介して持ち出された画像データとして、どのような画像データがあり、どの端末によって持ち出されたかを送信履歴によって複合機３０側で識別することができる。さらに、電子ペーパー１０上で画像データがユーザによって消去された場合に、どの画像データがいつ消去されたかを消去履歴によって複合機３０側で識別することもできる。従って、秘匿性の高い文書などの画像データの管理を容易化することができる。

また、電子ペーパー１０への画像データ１の書き込みが、ユーザＩＤに基づいてログインを許可した場合に制限されるので、画像データ１の閲覧を特定のユーザに制限することができる。さらに、送信履歴としてログインが許可されたユーザＩＤが保持されるので、電子ペーパー１０を介して誰が画像データを持ち出したかをログインユーザＩＤ４によって複合機３０側で識別することもできる。

実施の形態２．
実施の形態１では、ログインを許可した場合に、原稿から画像を読み取り、電子ペーパー１０へ画像データ１を送信する複合機３０の例について説明した。これに対し、本実施の形態では、ログインを許可したユーザＩＤと電子ペーパー１０から取得したユーザＩＤとを照合し、その照合結果に基づいて、電子ペーパー１０に対し、画像データ１の消去を要求する場合について説明する。

図１０は、本発明の実施の形態２による画像持出管理システム１００における複合機３０の一構成例を示したブロック図である。この複合機３０は、図６の複合機３０と比較すれば、ユーザＩＤ照合部７１及び画像消去要求部７２を備えている点で異なる。

ユーザＩＤ照合部７１は、電子ペーパー１０から取得したログインユーザＩＤ４と、認証部５７によりログインが許可されたユーザＩＤとを比較し、その比較結果を画像消去要求部７２へ出力する。画像消去要求部７２は、ユーザＩＤ照合部７１による比較結果に基づいて、電子ペーパー１０に対し、画像データ１の消去を要求する。

具体的には、今回ログインが許可されたユーザＩＤと電子ペーパー１０から取得したログインユーザＩＤ４とが一致していなかった場合、電子ペーパー１０に対し、持出期限前の画像データ１を含む全ての画像データ１、画像ＩＤ２、持出期限情報３、ログインユーザＩＤ４及びパスワード５の消去を要求する。

一方、今回ログインが許可されたユーザＩＤと電子ペーパー１０から取得したログインユーザＩＤ４とが一致していた場合には、ユーザ操作に基づいて画像データ１の消去が要求される。このとき、表示制御部５８は、画像データ１を消去するか否かを照会するためのダイアログ画面を表示部３１上に表示する。そして、ユーザが画像データ１の消去を指示すれば、電子ペーパー１０に対して画像データ１の消去が要求される。

＜ダイアログ画面＞
図１１は、図１０の複合機３０の動作の一例を示した図であり、ログイン時に表示部３１に表示されるダイアログ画面８０が示されている。このダイアログ画面８０は、持出期限前の画像データ１を電子ペーパー１０から消去するか否かをユーザに確認するための入力画面であり、ログインを許可したユーザＩＤが電子ペーパー１０から取得したログインユーザＩＤ４と一致している場合に表示される。

ダイアログ画面８０には、アイコン８１，８２が表示され、アイコン８１が操作されれば、画像データ１の消去要求が電子ペーパー１０へ送信される。一方、アイコン８２が操作された場合には、消去要求は送信されず、ログイン許可時の画面に復帰する。

図１２及び図１３のステップＳ１０１〜Ｓ１１９は、図１０の複合機３０のログイン時の動作の一例を示したフローチャートである。まず、認証部５７は、操作部３２を介してユーザＩＤ及びパスワードが入力されれば、予め登録されている登録ＩＤ及び登録ワードと照合し、その照合結果に基づいてログインを許可する（ステップＳ１０１）。

このとき、ログインが許可されれば、持出期限前の画像データ１が電子ペーパー１０上にあるか否かがチェックされ（ステップＳ１０２）、ログインが許可されなければ、この処理を終了する。

読取部３３は、持出期限前の画像データ１がなければ、直ちに原稿の読み取りを開始する（ステップＳ１０８）。一方、持出期限前の画像データ１が存在する場合には、ユーザＩＤ照合部７１により電子ペーパー１０からログインユーザＩＤ４が取得され、今回ログインが許可されたユーザＩＤと比較される（ステップＳ１０３）。

このとき、表示制御部５８は、ユーザＩＤが一致すれば、持出期限前の画像データ１を消去するか否かを照会するためのダイアログ画面を表示部３１上に表示する（ステップＳ１０４）。そして、ユーザが持出期限前の画像データ１の消去を選択すれば、電子ペーパー１０に対して画像データ１の消去要求が送信される（ステップＳ１０５，Ｓ１０６）。ユーザが持出期限前の画像データ１の消去を選択しなければ、直ちに原稿の読み取りが開始される（ステップＳ１０５，Ｓ１０８）。

一方、表示制御部５８は、ユーザＩＤが一致しなかった場合、電子ペーパー１０上の全画像データ１、画像ＩＤ２、持出期限情報３、ログインユーザＩＤ４及びパスワード５を消去しても良いか否かを確認するための確認画面を表示部３１上に表示する（ステップＳ１０９）。そして、ユーザが全データの消去に同意すれば、電子ペーパー１０に対して全データの消去要求が送信される（ステップＳ１１０，Ｓ１１１）。ユーザが全データの消去に同意しなければ、ログアウトしてこの処理を終了する（ステップＳ１１０，Ｓ１１２）。

ステップＳ１０６及びＳ１１１において消去要求が送信された後、消去履歴記憶部５４内の消去履歴が更新され、原稿の読み取りが開始される（ステップＳ１０７，Ｓ１０８）。このとき、消去履歴として、今回のログインユーザＩＤが消去ユーザとして書き込まれる。

次に、送信部５１は、原稿から持出期限情報３の抽出に成功すれば、画像データ１、画像ＩＤ２、持出期限情報３、ログインユーザＩＤ４及びパスワード５を電子ペーパー１０へ送信する（ステップＳ１１３，Ｓ１１４）。一方、持出期限情報３の抽出に失敗した場合には、期限情報の入力画面が表示部３１上に表示される（ステップＳ１１３，Ｓ１１７）。

このとき、ユーザにより期限情報が入力されれば、入力データに基づいて持出期限が設定され、ユーザによる期限情報の入力がなければ、デフォルトの設定が適用される（ステップＳ１１８，Ｓ１１９）。そして、画像データ１、画像ＩＤ２、持出期限情報３、ログインユーザＩＤ４及びパスワード５が電子ペーパー１０へ送信される（ステップＳＳ１１４）。

ステップＳ１０８，Ｓ１１３，Ｓ１１４，Ｓ１１７〜Ｓ１１９の処理手順は、原稿の読み取りが終了するまで繰り返され、読み取りが終了すれば、ログアウトしてこの処理を終了する（ステップＳ１１５，Ｓ１１６）。

図１４のステップＳ２０１〜Ｓ２１１は、図３の電子ペーパー１０の動作の一例を示したフローチャートである。まず、消去部１６は、主電源４７が遮断されれば、補助電源４８を用いて、全画像データ１、画像ＩＤ２、持出期限情報３、ログインユーザＩＤ４及びパスワード５を画像記憶部１４、持出期限記憶部１８及びＩＤ記憶部４２から消去し、この処理を終了する（ステップＳ２０１，Ｓ２１１）。

次に、消去部１６は、持出期限記憶部１８内の持出期限情報３を参照し（ステップＳ２０１，Ｓ２０２）、持出期限に達した画像データ１があれば、画像記憶部１４から当該画像データ１と、対応する画像ＩＤ２及び持出期限情報３を消去する（ステップＳ２０３，Ｓ２０９）。

次に、表示制御部１５は、画像記憶部１４内の画像データ１を表示部１１に表示し、前回の操作から一定時間が経過すれば、ロック状態に移行する（ステップＳ２０３〜Ｓ２０５）。照合部４５は、ロック時に、操作部１３を介してパスワードが入力されれば、ＩＤ記憶部４２内のパスワード５と比較し、その比較結果を表示制御部１５へ出力する（ステップＳ２０６）。このとき、表示制御部１５は、操作部１３を介して入力されたパスワードがＩＤ記憶部４２内のパスワード５と一致すれば、ロック状態を解除し、画像表示を再開する（ステップＳ２０７）。

次に、消去部１６は、ユーザ操作に基づいて画像データ１の消去が要求され、或いは、複合機３０から画像データ１の消去要求を受信した場合に、対応する画像データ１、画像ＩＤ２及び持出期限情報３を消去する（ステップＳ２０８，Ｓ２０９）。ステップＳ２０１からステップＳ２０９までの処理手順は、持出期限前の画像データ１がなくなるまで繰り返され、持出期限前の画像データ１がなくなればこの処理を終了する（ステップＳ２１０）。

図１５のステップＳ１２１〜Ｓ１２５は、図１０の複合機３０の端末接続時の動作の一例を示したフローチャートである。まず、受信部５０は、電子ペーパー１０が接続されれば、当該電子ペーパー１０上にログインユーザＩＤ４が保持されているか否かをチェックし、ログインユーザＩＤ４が保持されていれば、電子ペーパー１０から画像データ１の消去履歴を取得する（ステップＳ１２１，Ｓ１２２）。そして、消去部５５は、持出期限前に消去された画像データ１があれば、対応する画像データ１を持出画像記憶部５２から消去し、消去履歴記憶部５４内の消去履歴を更新する（ステップＳ１２３〜Ｓ１２５）。

一方、消去部５５は、電子ペーパー１０上にログインユーザＩＤ４が保持されていなかった場合、電子ペーパー１０の持ち出し中に主電源４７による電力供給が遮断されたと判断し、対応する画像データ１を持出画像記憶部５２から消去し、消去履歴記憶部５４内の消去履歴を更新する（ステップＳ１２１，Ｓ１２４，Ｓ１２５）。

本実施の形態では、電子ペーパー１０によりログインユーザＩＤ４が保持され、ログインを許可したユーザＩＤと電子ペーパー１０から取得したログインユーザＩＤ４とが比較される。この様な構成により、電子ペーパー１０に対し、ユーザＩＤの比較結果に応じて画像データ１の消去を要求させることができる。

特に、今回のログインユーザが電子ペーパー１０上に残っている画像データ１を書き込んだユーザと異なる場合に、電子ペーパー１０上で消去されずに残っている画像データ１を強制的に消去させることができる。また、今回のログインユーザが電子ペーパー１０上に残っている画像データ１を書き込んだユーザと同じであっても、電子ペーパー１０上で消去されずに残っている画像データ１を必要に応じて消去させることができる。

なお、実施の形態１及び２では、原稿から読み取った画像データ１が電子ペーパー１０に書き込まれる場合の例について説明したが、本発明はこれに限られるものではない。電子ペーパー１０に書き込む画像データ１としては、例えば、パーソナルコンピュータから転送され、或いは、ネットワーク上の文書サーバーからダウンロードした画像データであっても良い。

１０ 電子ペーパー
１１ 表示部
１２ 電源ＳＷ
１３ 操作部
１４ 画像記憶部
１５ 表示制御部
１６ 消去部
１７ 消去履歴記憶部
１８ 持出期限記憶部
２０ 通信ケーブル
３０ 複合機
３１ 表示部
３２ 操作部
３３ 読取部
３４ 読取画像記憶部
３５ 持出履歴記憶部
４１ 受信部
４２ ＩＤ記憶部
４３ ＲＴＣ
４４ 送信部
４５ 照合部
４６ 電源管理部
４７ 主電源
４８ 補助電源
４９ 検出部
５０ 受信部
５１ 送信部
５２ 持出画像記憶部
５３ 送信履歴記憶部
５４ 消去履歴記憶部
５５ 消去部
５６ 登録ＩＤ記憶部
５７ 認証部
５８ 表示制御部
７１ ユーザＩＤ照合部
７２ 画像消去要求部
８０ ダイアログ画面
１００ 画像持出管理システム

Claims (11)

1. 画像管理装置と、上記画像管理装置に対し着脱可能に接続される２以上の携帯画像表示端末とからなる画像持出管理システムにおいて、
   上記携帯画像表示端末は、上記画像管理装置から画像データを受信する画像受信部と、
   上記画像データを保持する画像記憶部と、
   上記画像記憶部内の画像データを表示する画像表示部と、
   ユーザ操作に基づいて上記画像データを上記画像記憶部から消去する画像消去部と、
   上記画像データの消去履歴を保持する消去履歴記憶部と、
   上記画像管理装置へ上記消去履歴を送信する履歴送信部とを備え、
   上記画像管理装置は、上記携帯画像表示端末へ画像データを送信する画像送信部と、
   上記携帯画像表示端末から上記画像データの消去履歴を受信する履歴受信部と、
   上記画像データの送信履歴及び上記消去履歴を保持する持出履歴記憶部とを備えたことを特徴とする画像持出管理システム。
2. 上記携帯画像表示端末は、上記画像データに関連付けて持出期限情報を保持する持出期限記憶部を備え、
   上記画像消去部は、上記持出期限情報に基づいて、受信後に持出期限が過ぎた上記画像データを上記画像記憶部から消去し、
   上記送信履歴には、上記持出期限情報が含まれることを特徴とする請求項１に記載の画像持出管理システム。
3. 上記消去履歴記憶部は、ユーザ操作に基づく上記消去履歴と、持出期限情報に基づく上記消去履歴とを識別可能に保持することを特徴とする請求項２に記載の画像持出管理システム。
4. 上記画像管理装置は、上記画像データを上記送信履歴に関連付けて保持する持出画像記憶部と、
   上記持出期限情報に基づいて、上記画像データを上記持出画像記憶部から消去する蓄積画像消去部とを備えたことを特徴とする請求項２に記載の画像持出管理システム。
5. 上記画像管理装置は、上記画像データを上記送信履歴に関連付けて保持する持出画像記憶部と、
   上記消去履歴に基づいて、上記画像データを上記持出画像記憶部から消去する蓄積画像消去部とを備えたことを特徴とする請求項２に記載の画像持出管理システム。
6. 上記携帯画像表示端末は、上記画像管理装置からユーザＩＤを受信するＩＤ受信部と、
   上記ユーザＩＤを保持するＩＤ記憶部とを備え、
   上記画像管理装置は、ユーザＩＤを入力するためのＩＤ入力部と、
   上記ＩＤ入力部により入力されたユーザＩＤ及び上記携帯画像表示端末から取得したユーザＩＤを比較するユーザＩＤ照合部と、
   上記ユーザＩＤ照合部による比較結果に基づいて、上記携帯画像表示端末に対し、画像データの消去を要求する画像消去要求部とを備えたことを特徴とする請求項１に記載の画像持出管理システム。
7. 上記携帯画像表示端末は、上記画像データに関連付けて持出期限情報を保持する持出期限記憶部を備え、
   上記画像消去部は、上記持出期限情報に基づいて、受信後に持出期限が過ぎた上記画像データを上記画像記憶部から消去し、
   上記画像消去要求部は、上記ＩＤ入力部により入力されたユーザＩＤと上記携帯画像表示端末から取得したユーザＩＤとが一致していなかった場合に、上記携帯画像表示端末に対し、画像データの消去を要求することを特徴とする請求項６に記載の画像持出管理システム。
8. 上記画像管理装置は、上記ユーザＩＤ照合部による比較結果において上記ＩＤ入力部により入力されたユーザＩＤと上記携帯画像表示端末から取得したユーザＩＤとが一致していた場合に、画像データを消去するか否かを照会するためのダイアログ画面を表示するダイアログ表示部を備えたことを特徴とする請求項６に記載の画像持出管理システム。
9. 上記携帯画像表示端末は、電力供給を行う着脱可能な主電源と、
   上記主電源による電力供給が遮断された場合に、上記主電源に代わって電力供給を行う補助電源と、
   上記主電源による電力供給の遮断を検出する検出部とを備え、
   上記画像消去部が、上記検出部による検出結果に基づいて、全ての画像データを上記画像記憶部から消去することを特徴とする請求項１に記載の画像持出管理システム。
10. 画像管理装置に対し着脱可能に接続される携帯画像表示端末において、
    上記画像管理装置から画像データを受信する画像受信部と、
    上記画像データを保持する画像記憶部と、
    上記画像記憶部内の画像データを表示する画像表示部と、
    ユーザ操作に基づいて上記画像データを上記画像記憶部から消去する画像消去部と、
    上記画像データの消去履歴を保持する消去履歴記憶部と、
    上記画像管理装置へ上記消去履歴を送信する履歴送信部とを備えたことを特徴とする携帯画像表示端末。
11. 画像データを保持するとともに、ユーザ操作に基づく上記画像データの消去履歴を保持する携帯画像表示端末が着脱可能に接続される画像管理装置において、
    上記携帯画像表示端末へ画像データを送信する画像送信部と、
    上記携帯画像表示端末から上記画像データの消去履歴を受信する履歴受信部と、
    上記画像データの送信履歴及び上記消去履歴を保持する持出履歴記憶部とを備えたことを特徴とする画像管理装置。

Images