JP2015079407A - 画像処理装置、表示画面制御方法及びプログラム - Google Patents

Abstract

【課題】ユーザーによるパスワード入力後の表示画面を表示するとき、そのユーザーが他のユーザーに対して秘匿しておきたい情報については他のユーザーが視認できないような表示態様で表示できるようにする。
【解決手段】画像処理装置は、ユーザーによってパスワードの入力操作が行われるときのユーザーの入力操作態様に基づき、ユーザーの秘匿意志のレベルを判定する秘匿意志判定部３１と、パスワードのセキュリティレベルを判定するセキュリティレベル判定部３２とを有し、秘匿意志判定部３１により判定されるユーザーの秘匿意志のレベルが所定レベル以上である場合、又は、セキュリティレベル判定部３２により判定されたパスワードのセキュリティレベルが所定レベル以上である場合、パスワード入力後に表示する表示画面を、通常の表示態様よりも視認性を低下させた表示態様にして表示部１１に表示する。
【選択図】図３

Description

本発明は、画像処理装置、表示画面制御方法及びプログラムに関し、特にユーザーがパスワードを入力した後に表示される表示画面を制御する技術に関する。

ＭＦＰ（Multifunction Peripherals）などの画像処理装置は、ボックスと呼ばれる記憶領域に様々なドキュメントを保存することができる。この種の画像処理装置は、一般に複数のユーザーによって共有されるものである。そのため、ドキュメントを保存するボックスはユーザーごとに設定され、各ユーザーは、自身専用のボックスに対して様々なドキュメントを保存しておくことができると共に、自身専用のボックスやそのボックスに保存するドキュメントに対して予めパスワードを設定しておくことも可能である。

このような画像処理装置において、従来、ユーザーによる手書き入力操作でパスワードの入力を受け付けるものが知られている（例えば特許文献１）。この従来技術は、ユーザーによって手書き入力された軌跡に基づいて文字列を認識し、パスワードの認証などを行うものである。そのため、この従来技術を適用すれば、ユーザーは画像処理装置を操作してパスワードの設定されているボックスやドキュメントにアクセスする際、画像処理装置の操作パネルに対して手書き入力操作を行うことによりパスワードを入力することができる。

特開２００９−１７１４１８号公報

上記のような画像処理装置を使用するユーザーは、必ずしも自身専用のボックスに機密性の高いドキュメントを保存するとは限らない。またユーザーが自身専用のボックスやドキュメントにパスワードを設定している場合であっても、それらのドキュメントは必ずしも機密性の高いドキュメントであるとは限らない。つまり、他のユーザーに見られても何ら問題を生じないような機密性の低いドキュメントであっても、ユーザーによってはそのようなドキュメントにパスワードを設定していることがある。

その一方、他のユーザーに見られては困るような機密性の高いドキュメントを自身専用のボックスに保存する場合、各ユーザーは、自身専用のボックスやドキュメントに対してほぼ確実にパスワードを設定する。この場合、ユーザーが機密性の高いドキュメントを読み出すために予め設定したパスワードを入力するときには、他のユーザーにパスワードを知られたくないという心理が働く。そのため、ユーザーは、パスワード入力時に手元を隠しながら入力操作を行うなど、機密性の低いドキュメントに設定しているパスワードを入力するときよりも、慎重な操作でパスワードを入力するようになる。

そして従来の画像処理装置は、ボックスやそのボックスに保存されているドキュメントに予めパスワードが設定されている場合、ユーザーによってそのパスワードに一致するパスワードが入力されると、そのボックスに保存されているドキュメントのリストや、ユーザーによって指定されたドキュメントのプレビュー画像などを表示する。このとき表示される表示画面は、例えば操作パネルの表示部において一律に全画面表示されるようになっている。

ところが、ドキュメントのプレビュー画像が操作パネルの表示部に全画面表示されてしまうと、そのプレビュー画像が他のユーザーに視認されてしまう可能性がある。特に近年は、表示部の大画面化や広視野角化、鮮明化などが進んでおり、操作パネルを操作しているユーザーの背後から操作パネルが覗かれただけでも、プレビュー画像の内容が鮮明に把握されてしまう可能性がある。このとき表示されるプレビュー画像が、他のユーザーに見られても構わない機密性の低いドキュメントのプレビュー画像であれば、特に問題となることはない。その場合は、寧ろプレビュー画像を全画面表示することにより、ドキュメントの内容を把握しやすくなるという利点がある。

しかし、操作パネルの表示部に全画面表示されるプレビュー画像が、他のユーザーに見られたくない機密性の高いドキュメントである場合には、そのプレビュー画像が他のユーザーに視認されてしまうことにより情報が流出してしまうなどのセキュリティ上の問題が発生する。すなわち、従来の画像処理装置には、各ユーザーが他のユーザーに対して本当に秘匿しておきたい情報を、他のユーザーが視認できないような表示態様で表示することができないという問題がある。

そこで本発明は、上記従来の問題点を解決すべくなされたものであり、ユーザーによるパスワード入力後の表示画面を表示するとき、該ユーザーが他のユーザーに対して秘匿しておきたい情報については他のユーザーが視認できないような表示態様で表示することにより他のユーザーに情報が流出してしまうことを防止できるようにした画像処理装置、表示画面制御方法及びプログラムを提供することを目的とするものである。

上記目的を達成するため、請求項１に係る発明は、画像処理装置であって、各種表示画面を表示する表示手段と、前記表示手段における表示画面を制御する表示制御手段と、前記表示制御手段により前記表示手段にパスワード入力画面が表示されている状態でユーザーによるパスワードの入力操作を受け付ける操作入力手段と、前記操作入力手段にパスワードの入力が行われるときのユーザーの入力操作態様に基づき、ユーザーの秘匿意志のレベルを判定する秘匿意志判定手段と、前記操作入力手段に入力されるパスワードのセキュリティレベルを判定するセキュリティレベル判定手段と、前記操作入力手段に入力されたパスワードが予め設定された文字列に一致するか否かを判定することにより当該パスワードを認証するパスワード認証手段と、を備え、前記表示制御手段は、前記秘匿意志判定手段により判定されるユーザーの秘匿意志のレベルが所定レベル以上である場合、又は、前記セキュリティレベル判定手段により判定されたパスワードのセキュリティレベルが所定レベル以上である場合、前記パスワード認証手段においてパスワードが認証されることに伴い、前記パスワード入力画面から遷移させて表示する表示画面を、通常の表示態様よりも視認性を低下させた表示態様にして前記表示手段に表示させることを特徴とする構成である。

請求項２に係る発明は、請求項１に記載の画像処理装置において、前記操作入力手段は、前記表示手段の表示画面に対して行われるユーザーの入力操作を受け付け可能であることを特徴とする構成である。

請求項３に係る発明は、請求項１又は２に記載の画像処理装置において、前記セキュリティレベル判定手段は、前記操作入力手段に入力されるパスワードが所定文字数以上の文字列であるとき、当該パスワードのセキュリティレベルが所定レベル以上であると判定することを特徴とする構成である。

請求項４に係る発明は、請求項１乃至３のいずれかに記載の画像処理装置において、前記表示制御手段は、前記秘匿意志判定手段により判定されるユーザーの秘匿意志のレベルが所定レベル以上であるときに前記パスワード認証手段によるパスワードの認証に失敗した場合、それ以降のパスワードの入力操作が行われるときのユーザーの秘匿意志のレベルに関わらず、前記パスワード認証手段においてパスワードが認証されることに伴って前記表示手段に表示する表示画面を、通常の表示態様よりも視認性を低下させた表示態様にすることを特徴とする構成である。

請求項５に係る発明は、請求項１乃至４のいずれかに記載の画像処理装置において、前記表示制御手段は、前記パスワード入力画面に手書き入力領域を設けて表示させ、前記操作入力手段は、前記手書き入力領域に対して行われるユーザーの手書き入力操作でパスワードの入力を受け付け可能であり、前記秘匿意志判定手段は、前記手書き入力領域に対して手書き入力されるパスワードの文字サイズが所定サイズよりも小さい場合にユーザーの秘匿意志のレベルが所定レベル以上であると判定することを特徴とする構成である。

請求項６に係る発明は、請求項１乃至４のいずれかに記載の画像処理装置において、前記表示制御手段は、前記パスワード入力画面に手書き入力領域を設けて表示させ、前記操作入力手段は、前記手書き入力領域に対して行われるユーザーの手書き入力操作でパスワードの入力を受け付け可能であり、前記秘匿意志判定手段は、前記手書き入力領域に対して手書き入力されるパスワードが前記手書き入力領域の内側周縁部に入力された場合にユーザーの秘匿意志のレベルが所定レベル以上であると判定することを特徴とする構成である。

請求項７に係る発明は、請求項５又は６に記載の画像処理装置において、前記表示制御手段は、前記秘匿意志判定手段により判定されるユーザーの秘匿意志のレベルが所定レベル以上である場合に、前記パスワード認証手段においてパスワードが認証されることに伴って前記パスワード入力画面から遷移させて表示する表示画面を、前記手書き入力領域においてパスワードが手書き入力された位置に表示することを特徴とする構成である。

請求項８に係る発明は、請求項１乃至４のいずれかに記載の画像処理装置において、前記表示制御手段は、前記パスワード入力画面に複数のキーを所定配列で配置したキーボード画像を設けて表示させると共に、前記操作入力手段に対するユーザーの操作に基づいて前記キーボード画像の表示サイズを変更することが可能であり、前記秘匿意志判定手段は、前記キーボード画像の表示サイズが所定サイズよりも小さい状態でパスワードが入力された場合にユーザーの秘匿意志のレベルが所定レベル以上であると判定することを特徴とする構成である。

請求項９に係る発明は、請求項１乃至４のいずれかに記載の画像処理装置において、前記表示制御手段は、前記パスワード入力画面に複数のキーを所定配列で配置したキーボード画像を設けて表示させると共に、前記操作入力手段に対するユーザーの操作に基づいて前記キーボード画像の表示位置を前記表示手段の表示範囲内で変更することが可能であり、前記秘匿意志判定手段は、前記キーボード画像が前記表示範囲内の周縁部に位置している状態でパスワードが入力された場合にユーザーの秘匿意志のレベルが所定レベル以上であると判定することを特徴とする構成である。

請求項１０に係る発明は、請求項８又は９に記載の画像処理装置において、前記表示制御手段は、前記秘匿意志判定手段により判定されるユーザーの秘匿意志のレベルが所定レベル以上である場合に、前記パスワード認証手段においてパスワードが認証されることに伴って前記パスワード入力画面から遷移させて表示する表示画面を、前記キーボード画像が表示されていた位置に表示することを特徴とする構成である。

請求項１１に係る発明は、請求項１乃至４のいずれかに記載の画像処理装置において、前記表示制御手段は、前記パスワード入力画面に複数のキーを所定配列で配置したキーボード画像を設けて表示させると共に、前記操作入力手段に対するユーザーの操作に基づいて前記キーボード画像に含まれる複数のキーを前記所定配列とは異なる配列に変更することが可能であり、前記秘匿意志判定手段は、前記キーボード画像に含まれる複数のキーが前記所定配列とは異なる配列に変更された状態でパスワードが入力された場合にユーザーの秘匿意志のレベルが所定レベル以上であると判定することを特徴とする構成である。

請求項１２に係る発明は、請求項１乃至４のいずれかに記載の画像処理装置において、前記表示制御手段は、前記パスワード入力画面に、複数のキーを所定配列で配置したキーボード画像と、ユーザーによって入力されるパスワードを表示するパスワード表示欄とを設けて表示させると共に、前記操作入力手段に対するユーザーの操作に基づいて前記パスワード表示欄を非表示に切り替えることが可能であり、前記秘匿意志判定手段は、前記パスワード入力画面に含まれる前記パスワード表示欄が非表示に切り替えられた状態でパスワードが入力された場合にユーザーの秘匿意志のレベルが所定レベル以上であると判定することを特徴とする構成である。

請求項１３に係る発明は、請求項１乃至４のいずれかに記載の画像処理装置において、前記操作入力手段の表面近傍に位置する物体のサイズを検出可能なセンサー、を更に備え、前記秘匿意志判定手段は、前記パスワード入力画面が表示されている状態でユーザーによるパスワードの入力操作が行われるとき、前記センサーによって所定サイズ以上の物体が検出されている場合に、ユーザーの秘匿意志のレベルが所定レベル以上であると判定することを特徴とする構成である。

請求項１４に係る発明は、請求項１３に記載の画像処理装置において、前記表示制御手段は、前記秘匿意志判定手段により判定されるユーザーの秘匿意志のレベルが所定レベル以上である場合、前記パスワード認証手段においてパスワードが認証されることに伴い、前記パスワード入力画面から遷移させて表示する表示画面を、前記センサーによって所定サイズ以上の物体が検出されている位置に表示することを特徴とする構成である。

請求項１５に係る発明は、請求項１乃至１４のいずれかに記載の画像処理装置において、前記表示制御手段は、前記パスワード入力画面から遷移させて表示する表示画面として、通常の表示態様よりも視認性を低下させた表示態様の表示画面を生成するとき、通常の表示サイズよりも縮小したサイズの表示画面を生成することを特徴とする構成である。

請求項１６に係る発明は、請求項１乃至１５のいずれかに記載の画像処理装置において、前記表示制御手段は、前記パスワード入力画面から遷移させて表示する表示画面を生成するとき、ユーザーによって指定されたドキュメントのプレビュー画像を含む表示画面を生成することを特徴とする構成である。

請求項１７に係る発明は、請求項１乃至１５のいずれかに記載の画像処理装置において、前記表示制御手段は、前記パスワード入力画面から遷移させて表示する表示画面を生成するとき、複数の情報のリスト表示を含む表示画面を生成することを特徴とする構成である。

請求項１８に係る発明は、表示手段を有する画像処理装置において前記表示手段に表示する表示画面を制御する表示画面制御方法であって、(a) 前記表示手段にパスワード入力画面を表示するステップと、(b) 前記パスワード入力画面が前記表示手段に表示されている状態でユーザーによるパスワードの入力操作を受け付けるステップと、(c) ユーザーによるパスワードの入力操作が行われるときのユーザーの入力操作態様に基づき、ユーザーの秘匿意志のレベルを判定するステップと、(d) ユーザーによって入力されるパスワードのセキュリティレベルを判定するステップと、(e) ユーザーによって入力されたパスワードが予め設定された文字列に一致するか否かを判定することにより当該パスワードを認証するステップと、(f) 前記ステップ(c)において判定されるユーザーの秘匿意志のレベルが所定レベル以上である場合、又は、前記ステップ(d)により判定されたパスワードのセキュリティレベルが所定レベル以上である場合、前記ステップ(e)においてパスワードが認証されることに伴い、前記パスワード入力画面から遷移させて表示する表示画面を、通常の表示態様よりも視認性を低下させた表示態様にして前記表示手段に表示させるステップと、を有することを特徴とする構成である。

請求項１９に係る発明は、表示手段を有するコンピュータにおいて実行されるプログラムであって、前記コンピュータに、(a) 前記表示手段にパスワード入力画面を表示するステップと、(b) 前記パスワード入力画面が前記表示手段に表示されている状態でユーザーによるパスワードの入力操作を受け付けるステップと、(c) ユーザーによるパスワードの入力操作が行われるときのユーザーの入力操作態様に基づき、ユーザーの秘匿意志のレベルを判定するステップと、(d) ユーザーによって入力されるパスワードのセキュリティレベルを判定するステップと、(e) ユーザーによって入力されたパスワードが予め設定された文字列に一致するか否かを判定することにより当該パスワードを認証するステップと、
(f) 前記ステップ(c)において判定されるユーザーの秘匿意志のレベルが所定レベル以上である場合、又は、前記ステップ(d)により判定されたパスワードのセキュリティレベルが所定レベル以上である場合、前記ステップ(e)においてパスワードが認証されることに伴い、前記パスワード入力画面から遷移させて表示する表示画面を、通常の表示態様よりも視認性を低下させた表示態様にして前記表示手段に表示させるステップと、を実行させることを特徴とする構成である。

本発明によれば、ユーザーによるパスワード入力後の表示画面を表示するとき、そのユーザーが他のユーザーに対して秘匿しておきたい情報については他のユーザーが視認できないような表示態様で表示することができるため、他のユーザーに情報が流出してしまうことを防止することができる。

画像処理装置の外観構成を示す図である。 画像処理装置のハードウェア構成の一例を示すブロック図である。 操作パネル及び制御部の機能構成の一例を示すブロック図である。 表示制御部によって表示部に表示される表示画面の一例を示す図である。 秘匿意志判定部によるユーザーの秘匿意志レベルの判定処理概念を説明する図である。 表示制御部が表示画面の表示態様を決定するために参照する判定情報の一例を示す図である。 パスワード入力後の表示画面が拡大表示される場合の画面遷移を示す図である。 パスワード入力後の表示画面が通常表示される場合の画面遷移を示す図である。 パスワード入力後の表示画面が秘匿表示される場合の画面遷移を示す図である。 ユーザーが手書き入力領域の右側に文字サイズの小さなパスワードを入力した場合の画面遷移を示す図である。 画像処理装置の制御部において行われる処理手順の一例を示すフローチャートである。 秘匿意志判定処理の詳細な処理手順の一例を示すフローチャートである。 セキュリティレベル判定処理の詳細な処理手順の一例を示すフローチャートである。 表示態様決定処理の詳細な処理手順の一例を示すフローチャートである。 ユーザーが手元を隠しながらパスワードの入力操作を行う一態様を示す図である。 物体検出センサーから出力される検出信号の一例を示す図である。 第２実施形態において表示されるパスワード入力画面の一例を示す図である。 パスワード入力画面の拡大キー及び縮小キーが操作された場合の表示画面例を示す図である。 パスワード入力画面の非表示キー及びランダムキーが操作された場合の表示画面例を示す図である。 第２実施形態における秘匿意志判定処理の詳細な処理手順の一例を示すフローチャートである。 ユーザーが画像処理装置に対するログイン操作を行って表示される表示画面の一例を示す図である。 ユーザーがボックスリストに対する操作を行って表示される表示画面の一例を示す図である。 ユーザーがログイン操作を行うとき比較的小さな文字サイズでパスワードを入力した場合に表示される表示画面の一例を示す図である。

以下、本発明に関する好ましい実施形態について図面を参照しつつ詳細に説明する。尚、以下に説明する実施形態において互いに共通する部材には同一符号を付しており、それらについての重複する説明は省略する。

（第１実施形態）
図１は、本発明の第１実施形態に関する画像処理装置１の外観構成を示す図である。図１に示す画像処理装置１は、ＭＦＰなどで構成され、スキャン機能やプリント機能、ボックス機能などを有し、ユーザーによって指定されたジョブを実行するものである。

画像処理装置１は、スキャン機能によるスキャンジョブを実行する際に互いに連動させる画像読取部２と自動原稿搬送部３とを備えている。自動原稿搬送部３は、ユーザーによって原稿載置部３ａにセットされる原稿を１枚ずつ連続的に自動搬送するものである。画像読取部２は、自動原稿搬送部３によって自動搬送される原稿が所定の読取位置を通過する際にその画像を光学的に読み取ることにより画像データを生成するものである。

また画像処理装置１は、プリント機能によるプリントジョブを実行する際に作動させる画像形成部４と給紙部５とを備えている。給紙部５は、予めストックしている印刷用紙などの記録シートを１枚ずつ連続的に自動搬送するものである。画像形成部４は、例えばＬＡＮ（Local Area Network）などのネットワークを介して受信するドキュメントやボックスに保存されているドキュメントに基づく画像を、給紙部５によって自動搬送される記録シートが所定の記録位置を通過する際に転写させることにより印刷出力を行うものである。画像形成部４によって画像が転写された記録シートは、定着処理が施された後、画像形成部４の上部に設けられた排出口６から記録シート載置部７に排出される。

さらに画像処理装置１は、装置本体の正面側にユーザーが各種操作を行う際のユーザーインタフェースとなる操作パネル１０を備えている。この操作パネル１０は、各種情報を表示する表示部１１と、ユーザーが操作を行う操作部１２とを有している。したがって、ユーザーは、表示部１１に表示される情報を視認しながら操作部１２に対する操作を行うことにより、画像処理装置１に対するログイン操作、ボックスの指定操作、ドキュメントの指定操作、並びに、画像処理装置１で実行させるジョブの設定操作などを行うことができる。

この操作パネル１０は、その右側面に対し、オプション部品であるキーパッド１６を着脱可能である。キーパッド１６は、例えば０〜９までの数字や所定の記号などを入力するためのものであり、それら数字や記号に対応する複数の押しボタンキーが配列された構成である。そのため、操作パネル１０にキーパッド１６が装着されている場合、ユーザーは、キーパッド１６に設けられた押しボタンキーを操作することにより数字や記号などを入力することができる。

また画像処理装置１は、操作パネル１０の表面近傍に位置する物体を検出可能な物体検出センサー１７をオプション部品として装置本体の正面側に着脱可能となっている。この物体検出センサー１７は、例えば操作パネル１０に設けられている表示部１１の表示範囲内をカバーするように表示部１１と平行に一次元配列された光源と受光部とを有し、表示部１１の表面近傍に位置する物体からの反射光を検出することにより、表示部１１の表面近傍に位置する物体を検出する。このような物体検出センサー１７は、操作パネル１０の表面近傍に物体が存在するとき、その物体の位置及びサイズ（長さ）を検出することが可能である。

図２は、画像処理装置１のハードウェア構成の一例を示すブロック図である。画像処理装置１は、上述した画像読取部２、自動原稿搬送部３、画像形成部４、給紙部５及び操作パネル１０の他、制御部２０と、ネットワークインタフェース２５と、補助記憶装置２６とを有しており、これら各部がデータバス１９を介して相互にデータの入出力を行うことができる構成である。また図２では、オプション部品であるキーパッド１６及び物体検出センサー１７が装着された構成例を示しており、キーパッド１６は操作パネル１０の操作部１２に接続され、物体検出センサー１７はデータバス１９に接続される。

ネットワークインタフェース２５は、画像処理装置１をＬＡＮなどのネットワークに接続するためのものである。このネットワークインタフェース２５は、有線又は無線により、ネットワークに接続されている他の情報機器との通信を行う。

補助記憶装置２６は、例えばハードディスクドライブ（ＨＤＤ）などによって構成される不揮発性の記憶手段である。この補助記憶装置２６には、様々な画像データによって構成されるドキュメントデータ（以下、単にドキュメントという）２８を記憶するためのボックス２７が設けられる。すなわち、ボックス２７は、ドキュメント２８を記憶する記憶領域である。このようなボックス２７は、画像処理装置１を使用するユーザーごとに設けられ、例えば画像処理装置１を使用する個々のユーザーが自由に作成することができる。そして各ユーザーは、自身専用のボックス２７に対して様々なドキュメント２８を保存しておくことができると共に、自身専用のボックス２７やそのボックス２７に保存するドキュメント２８に対して予めパスワードを設定しておくことも可能である。

制御部２０は、ＣＰＵ２０ａと、ＲＡＭ２０ｂと、ＲＯＭ２０ｃとを備えており、ＣＰＵ２０ａが予めＲＯＭ２０ｃに格納されているプログラム９を読み出して実行することにより、各部の動作を制御するものである。ＲＡＭ２０ｂは、ＣＰＵ２０ａがプログラム９に基づく処理を実行する際に一時的なデータなどを記憶するためのメモリである。このような制御部２０は、画像処理装置１におけるジョブの実行を制御すると共に、ユーザーによって操作パネル１０に対する操作が行われるときには、そのユーザーの操作に基づいて表示部１１に表示する表示画面を制御する。特に本実施形態では、ユーザーが操作パネル１０を操作することによってパスワードの設定されているドキュメント２８をジョブの実行対象などとして指定するとき、制御部２０は、そのドキュメント２８に設定されているパスワード、及び、ユーザーがそのパスワードの入力操作を行うときの入力操作態様に基づき、パスワード認証後に表示部１１に表示する表示画面の表示態様を制御する。以下、このような画像処理装置１について更に詳しく説明する。

図３は、操作パネル１０及び制御部２０の機能構成の一例を示すブロック図である。図３に示すように、操作パネル１０の表示部１１に表示される表示画面は、制御部２０によって制御される。このような表示部１１は、例えばバックライトを有するカラー液晶ディスプレイなどによって構成される。

また操作パネル１０の操作部１２は、タッチセンサー１２ａと、ハードキー１２ｂと、操作入力部１２ｃとを備えている。タッチセンサー１２ａは、表示部１１の表示画面上に配置されるシート状のセンサーであり、ユーザーが表示部１１の表示画面に対して行うタッチ操作や手書き入力操作を検知する。ハードキー１２ｂは、表示部１１の表示画面の周囲に配置される押しボタンキーであり、例えばジョブの実行開始を指示するスタートキーなどが含まれる。操作入力部１２ｃは、タッチセンサー１２ａやハードキー１２ｂに対して行われるユーザーの入力操作を受け付けるものである。また操作入力部１２ｃは、操作パネル１０にキーパッド１６が装着されているとき、キーパッド１６に対するユーザーの入力操作も受け付けることが可能である。この操作入力部１２ｃは、例えば表示部１１にパスワード入力画面が表示されているときには、ユーザーによるパスワードの入力操作を受け付ける。そして操作入力部１２ｃは、ユーザーによる入力操作を受け付けると、その操作に基づく情報を制御部２０へ出力する。

一方、制御部２０は、ＣＰＵ２０ａがプログラム９を実行することにより、表示制御部３０、秘匿意志判定部３１、セキュリティレベル判定部３２、パスワード認証部３３及びジョブ制御部３４として機能する。

表示制御部３０は、表示部１１における表示画面を制御するものである。例えば表示制御部３０は、操作入力部１２ｃがユーザーによる入力操作を受け付けると、その操作に基づいて表示部１１の表示画面を切り替える。この表示制御部３０は、表示画面生成部３５を有しており、ユーザーによる操作が受け付けられると、表示画面生成部３５によってその操作を反映させた表示画面が生成される。そして表示制御部３０は、表示画面生成部３５によって生成される表示画面を表示部１１へ出力することにより、表示部１１の表示画面を更新する。

また表示画面生成部３５は、プレビュー画像生成部３６を有している。プレビュー画像生成部３６は、補助記憶装置２６のボックス２７に保存されているドキュメント２８を読み出し、そのドキュメント２８のプレビュー画像を生成する処理部である。したがって、表示制御部３０は、プレビュー画像生成部３６によって生成されるプレビュー画像を含む表示画面を表示部１１へ表示することも可能である。

このような表示制御部３０は、ユーザーによって予めパスワード２９が設定されているボックス２７やドキュメント２８が指定されると、表示部１１にパスワード入力画面を表示する。そしてユーザーがパスワード入力画面に対して入力するパスワードが、ボックス２７やドキュメント２８に予め設定されているパスワード２９の文字列に一致すると、表示制御部３０は、表示部１１の表示画面を、パスワード入力画面からパスワード認証後の次の表示画面に遷移させるように制御する。

秘匿意志判定部３１は、表示部１１にパスワード入力画面が表示されている状態でユーザーによるパスワードの入力操作が行われるときのユーザーの入力操作態様に基づき、ユーザーの秘匿意志のレベルを判定する処理部である。例えばユーザーの秘匿意志レベルには高レベルと中レベルと低レベルの３レベルがあり、秘匿意志判定部３１は、ユーザーがどのような入力操作態様でパスワードを入力したかを判別することにより、ユーザーの秘匿意志レベルが、高レベル、中レベル及び低レベルのいずれのレベルであるかを特定する。

セキュリティレベル判定部３２は、ユーザーによって入力されるパスワードのセキュリティレベルを判定する処理部である。このセキュリティレベルも、例えば高レベルと中レベルと低レベルの３レベルがある。そしてセキュリティレベル判定部３２は、ユーザーによって入力されるパスワードの複雑さに応じてセキュリティレベルを判定する。すなわち、他のユーザーに見られては困るような機密性の高いドキュメント２８に予め設定されるパスワードは、他のユーザーに見られても構わないような機密性の低いドキュメント２８に設定されるパスワードよりも複雑な文字列で構成されるのが一般的であるため、セキュリティレベル判定部３２は、そのようなパスワードの複雑さに応じてセキュリティレベルを判定する。

例えば、セキュリティレベル判定部３２は、ユーザーによって入力されたパスワードを構成する文字列の文字数に応じて、セキュリティレベルが、高レベル、中レベル及び低レベルのいずれのレベルであるかを判定する。一例を挙げると、パスワードの文字列が１２文字以上であれば、セキュリティレベルが高レベルであると判定し、４文字以上１２文字未満であれば中レベルであると判定する。またパスワードの文字列が４文字未満である場合、セキュリティレベル判定部３２は、セキュリティレベルが低レベルであると判定する。

ただし、セキュリティレベル判定部３２は、必ずしもパスワードを構成する文字列の文字数に応じてセキュリティレベルを判定するものでなくても良い。例えば、パスワードの文字列に含まれる文字種類の数に応じてセキュリティレベルを判定するものであっても良い。この場合、パスワードの文字列に、例えば数字とアルファベットと記号との３種類の文字が含まれていれば、セキュリティレベルが高レベルであると判定し、２種類の文字が含まれていれば中レベルであると判定する。また１種類だけの文字でパスワードが構成されていればセキュリティレベルが低レベルであると判定する。

上記の他、セキュリティレベル判定部３２は、パスワードの文字数と、パスワードに含まれる文字種類の数との双方に応じてセキュリティレベルを判定するようにしても構わない。またセキュリティレベル判定部３２は、ユーザーによって入力されるパスワードではなく、ボックス２７やドキュメント２８に予め設定されているパスワード２９に基づいてセキュリティレベルを判定するようにしても良い。

パスワード認証部３３は、ユーザーによってパスワードが入力されると、その入力されたパスワードがボックス２７やドキュメント２８に予め設定されているパスワード２９の文字列に一致するか否かを判定することにより、入力されたパスワードを認証する処理部である。このパスワード認証では、ユーザーによって入力されたパスワードがボックス２７やドキュメント２８に予め設定されているパスワード２９の文字列に一致すれば認証成功となり、一致しなければ認証失敗となる。

ジョブ制御部３４は、ユーザーによって指定されたジョブの実行を制御する処理部である。例えばスキャンジョブの場合、ジョブ制御部３４は、上述した画像読取部２と自動原稿搬送部３とを連動させることにより、ユーザーによってセットされた原稿の読み取り動作を制御し、それによって得られる画像データ（ドキュメント）をユーザーによって指定されたボックス２７に保存する。またプリントジョブの場合、ジョブ制御部３４は、ユーザーによって指定されたドキュメント２８を読み出し、そのドキュメント２８に基づいて上述した画像形成部４と給紙部５とを連動させることにより、指定されたドキュメント２８の印刷出力を行う。

上記のような構成において、表示制御部３０は、ユーザーによって入力されたパスワードがパスワード認証部３３において認証され、表示部１１の表示画面を、パスワード入力画面からパスワード認証後の次の表示画面に遷移させるとき、秘匿意志判定部３１によって判定されるユーザーの秘匿意志のレベルと、セキュリティレベル判定部３２によって判定されるパスワードのセキュリティレベルとの双方に基づいて次の表示画面の表示態様を変化させる。以下、これについて詳しく説明する。

図４は、表示制御部３０によって表示部１１に表示される表示画面の一例を示す図である。例えば画像処理装置１にログインしたユーザーによって操作パネル１０が操作されることにより、当該ユーザーがアクセス可能な複数のボックスのうちからパスワードが設定されていない一のボックス２７が指定されると、表示制御部３０は、図４（ａ）に示すようなリスト表示画面Ｇ１を表示部１１に表示する。このリスト表示画面Ｇ１には、ユーザーによって指定されたボックス２７に保存されているドキュメント２８のファイルリストが含まれる。図４（ａ）では、ユーザーによって指定されたボックス２７に複数のドキュメント２８が保存されている場合を例示している。リスト表示画面Ｇ１に含まれるファイルリストは、それらドキュメント２８のファイル名とファイル形式とを一覧形式で表示するものであるため、ユーザーにとっては各ドキュメント２８の中身を確認することができない。それ故、ユーザーはファイルリストに含まれるドキュメント２８を選択することにより、その選択したドキュメント２８のプレビュー表示を行うことができるようになっている。

例えばユーザーによって「ＦＩＬＥ４」のドキュメント２８が選択され、そのドキュメント２８にパスワード２９が設定されている場合、表示制御部３０は、表示部１１の表示画面を、図４（ｂ）に示すような表示画面に更新し、パスワード入力画面Ｇ２を表示する。尚、図４（ｂ）では、パスワード入力画面Ｇ２がリスト表示画面Ｇ１の下半部に重なって表示される例を示しているが、これに限られるものではなく、パスワード入力画面Ｇ２が表示部１１の全画面に表示されるものであっても構わない。このパスワード入力画面Ｇ２は、ユーザーが手書き入力を行うことによりパスワードを入力することができる手書き入力領域Ｒ１と、ユーザーがパスワードの入力操作を完了したときに操作するＯＫボタンＢ１とを有している。したがって、ユーザーは、手書き入力領域Ｒ１にパスワードを手書き入力することによりドキュメント２８のプレビュー表示を行うためのパスワードを入力することができる。

ユーザーによって手書き入力領域Ｒ１にパスワードが手書き入力されると、操作入力部１２ｃは、タッチセンサー１２ａが検知するタッチ位置の軌跡などに基づいて文字列を特定し、入力されたパスワードを認識する。また操作入力部１２ｃは、ユーザーによって手書き入力されたパスワードの入力位置と文字サイズとを認識する。そして操作入力部１２ｃは、ユーザーによって入力されたパスワード、入力位置及び文字サイズを含む操作情報を制御部２０へ出力する。

秘匿意志判定部３１は、表示制御部３０によって表示部１１に表示されているパスワード入力画面Ｇ２の手書き入力領域Ｒ１のサイズと、ユーザーが手書き入力領域Ｒ１に手書き入力したパスワードの文字サイズとに基づき、ユーザーの秘匿意志レベルが、高レベル、中レベル及び低レベルのいずれのレベルであるかを判定する。例えば、プレビュー表示しようとしているドキュメント２８が他のユーザーに見られては困るような機密性の高いドキュメントである場合、ユーザーが手書き入力領域Ｒ１にパスワードを手書き入力するときには、他のユーザーにそのパスワードを知られたくないという心理が働くため、手元を隠しながら手書き入力領域Ｒ１に比較的小さな文字サイズでパスワードを入力する。これに対し、プレビュー表示しようとしているドキュメント２８が他のユーザーに見られても構わない機密性の低いドキュメントである場合、ユーザーが手書き入力領域Ｒ１にパスワードを手書き入力するときには、１回のパスワード認証で認証成功へと導きたいという心理が働くため、手書き入力領域Ｒ１に比較的大きな文字サイズでパスワードを入力する。そのため、秘匿意志判定部３１は、例えば手書き入力領域Ｒ１のサイズに対する入力パスワードの文字サイズ比率を算出し、その文字サイズ比率に応じて、ユーザーの秘匿意志レベルが、高レベル、中レベル及び低レベルのいずれのレベルであるかを判定する。

図５は、秘匿意志判定部３１によるユーザーの秘匿意志レベルの判定処理概念を説明する図である。例えば図５（ａ）に示すように、ユーザーが手書き入力領域Ｒ１内の領域Ｒａに対して比較的小さな文字サイズでパスワードを手書き入力すると、秘匿意志判定部３１は、手書き入力されたパスワードの文字サイズ比率が第１の値よりも小さいと判断し、ユーザーの秘匿意志レベルを高レベルとして判定する。また図５（ｂ）に示すように、ユーザーが手書き入力領域Ｒ１内の領域Ｒｂに対して中程度の文字サイズでパスワードを手書き入力すると、秘匿意志判定部３１は、手書き入力されたパスワードの文字サイズ比率が第１の値以上であり、且つ、第２の値以下である判断し、ユーザーの秘匿意志レベルを中レベルとして判定する。さらに図５（ｃ）に示すように、ユーザーが手書き入力領域Ｒ１内の領域Ｒｃに対して比較的大きな文字サイズでパスワードを手書き入力すると、秘匿意志判定部３１は、手書き入力されたパスワードの文字サイズ比率が第２の値を越えていると判断し、ユーザーの秘匿意志レベルを低レベルとして判定する。そして秘匿意志判定部３１は、その判定結果を表示制御部３０へ出力する。

このように本実施形態の秘匿意志判定部３１は、手書き入力されたパスワードの文字サイズ比率に応じてユーザーの秘匿意志レベルを判定する。ただし、この他にもユーザーの秘匿意志レベルを判定する手法はある。例えば、ユーザーがパスワードを入力するときにそのパスワードを他のユーザーに知られたくないという心理が働くと、そのユーザーは、手書き入力領域Ｒ１の内側中央部ではなく、手書き入力領域Ｒ１の内側周縁部にパスワードを手書き入力することもある。そのため、秘匿意志判定部３１は、ユーザーによって手書き入力されたパスワードが手書き入力領域Ｒ１の内側周縁部に入力された場合に、ユーザーの秘匿意志レベルを高レベルとして判定するようにしても良い。この場合、ユーザーによって手書き入力されるパスワードの文字サイズ比率に関わらず、手書き入力された位置によってユーザーの秘匿意志レベルを高レベルと判定することができるため、文字サイズ比率を算出しなくても良い。

またセキュリティレベル判定部３２は、操作入力部１２ｃによって認識されたパスワードの文字列に基づき、そのパスワードのセキュリティレベルが高レベル、中レベル及び低レベルのいずれのレベルであるかを判定する。そしてセキュリティレベル判定部３２は、その判定結果を表示制御部３０へ出力する。

またパスワード認証部３３は、操作入力部１２ｃによって認識されたパスワードに基づいてパスワード認証を行い、その認証結果を表示制御部３０へ出力する。そして表示制御部３０は、パスワード認証結果が認証成功であることを条件として、秘匿意志判定部３１によって判定されたユーザーの秘匿意志レベルと、セキュリティレベル判定部３２によって判定されたパスワードのセキュリティレベルとの双方に基づいてドキュメント２８のプレビュー表示画面を表示するときの表示態様を決定する。

図６は、表示制御部３０が表示画面の表示態様を決定するために参照する判定情報ＴＢ１の一例を示す図である。図６に示すように、表示制御部３０は、パスワードのセキュリティレベルが高レベルである場合、ユーザーによるパスワード入力後の表示画面の表示態様を秘匿表示として決定する。また表示制御部３０は、ユーザーの秘匿意志レベルが高レベルである場合にも、ユーザーによるパスワード入力後の表示画面の表示態様を秘匿表示として決定する。また表示制御部３０は、ユーザーの秘匿意志レベルが中レベルである場合、ユーザーによるパスワード入力後の表示画面の表示態様を通常表示として決定する。さらに表示制御部３０は、ユーザーの秘匿意志レベルが低レベルである場合、ユーザーによるパスワード入力後の表示画面の表示態様を拡大表示として決定する。

秘匿表示とは、通常表示よりも表示画面の視認性を低下させた表示態様で表示することであり、本実施形態では、表示画面の表示サイズを通常表示よりも縮小して表示することにより視認性を低下させる場合を例示する。ただし、秘匿表示は、必ずしも表示画面の表示サイズを通常表示よりも縮小して表示するものには限られない。例えばカラー表示をモノクロ表示に変換して表示するものや、液晶ディスプレイのバックライトの輝度を低下させて表示するもの、表示画面で表示される画像に対してモザイク加工や解像度低下処理を施して表示するものなども秘匿表示の一例として挙げられる。

また拡大表示は、表示画面の表示サイズを通常表示よりも拡大して表示することである。本実施形態では、拡大表示として、パスワード入力後の表示画面を表示部１１において全画面表示するものを例示するが、必ずしも全画面表示には限られない。

表示制御部３０は、判定情報ＴＢ１に基づいて表示画面の表示態様を決定すると、その決定した表示態様に基づきユーザーによるパスワード入力後に表示すべき次の表示画面を表示部１１に表示する。例えば、次の表示画面がユーザーによって指定されたドキュメント２８のプレビュー画像を表示する画面である場合、表示制御部３０は、プレビュー画像生成部３６を機能させ、ユーザーによって指定されたドキュメント２８のプレビュー画像を生成する。また表示制御部３０は、表示画面生成部３５を機能させ、プレビュー画像生成部３６によって生成されるプレビュー画像を含むプレビュー表示画面を生成する。このとき、表示画面生成部３５は、判定情報ＴＢ１に基づいて決定された表示態様に対応する表示画面を生成する。そして表示制御部３０は、表示画面生成部３５によって生成された表示画面を表示部１１へ出力することにより、表示部１１の表示画面を更新する。このようにして行われる表示画面の具体的な遷移例を、図７乃至図１０を参照しつつ説明する。

図７は、パスワード入力後の表示画面が拡大表示される場合の画面遷移を示す図である。図７（ａ）に示すように表示部１１にパスワード入力画面Ｇ２が表示されており、その手書き入力領域Ｒ１に対して比較的大きな文字サイズでパスワードが手書き入力され、その文字サイズ比率が第２の値よりも大きい場合、秘匿意志判定部３１は、ユーザーの秘匿意志レベルが低レベルであると判定する。この場合、表示制御部３０は、判定情報ＴＢ１に基づいてパスワード入力後の表示画面の表示態様を拡大表示として決定する。そして表示制御部３０は、表示部１１の表示画面を図７（ａ）に示す状態から図７（ｂ）に示す状態へと遷移させ、プレビュー表示画面Ｇ３を表示部１１に全画面表示させる。この全画面表示サイズのプレビュー表示画面Ｇ３では、ユーザーによって指定されたドキュメント２８のプレビュー画像が通常表示よりも大きなサイズで表示されるため、ユーザーにとってはドキュメント２８の内容を把握しやすいという利点がある。

図８は、パスワード入力後の表示画面が通常表示される場合の画面遷移を示す図である。図８（ａ）に示すように表示部１１にパスワード入力画面Ｇ２が表示されており、ユーザーによって手書き入力領域Ｒ１に中程度の文字サイズでパスワードが手書き入力され、その文字サイズ比率が第１の値以上第２の値以下である場合、秘匿意志判定部３１は、ユーザーの秘匿意志レベルが中レベルであると判定する。この場合、表示制御部３０は、判定情報ＴＢ１に基づいてパスワード入力後の表示画面の表示態様を通常表示として決定する。そして表示制御部３０は、表示部１１の表示画面を図８（ａ）に示す状態から図８（ｂ）に示す状態へと遷移させ、通常表示サイズのプレビュー表示画面Ｇ３をリスト表示画面Ｇ１の前面側に重ねて表示する。この通常表示サイズのプレビュー表示画面Ｇ３では、ユーザーによって指定されたドキュメント２８のプレビュー画像が通常のサイズで表示される。

図９は、パスワード入力後の表示画面が秘匿表示される場合の画面遷移を示す図である。図９（ａ）に示すように表示部１１にパスワード入力画面Ｇ２が表示されており、ユーザーによって手書き入力領域Ｒ１の一部の領域に比較的小さい文字サイズでパスワードが手書き入力され、その文字サイズ比率が第１の値よりも小さい場合、秘匿意志判定部３１は、ユーザーの秘匿意志レベルが高レベルであると判定する。この場合、表示制御部３０は、判定情報ＴＢ１に基づいてパスワード入力後の表示画面の表示態様を秘匿表示として決定する。そして表示制御部３０は、表示部１１の表示画面を図９（ａ）に示す状態から図９（ｂ）に示す状態へと遷移させ、所定の秘匿表示サイズに縮小したプレビュー表示画面Ｇ３をリスト表示画面Ｇ１の前面側に重ねて表示する。

このとき、表示制御部３０は、操作入力部１２ｃから入力するパスワードの入力位置に基づいて縮小したプレビュー表示画面Ｇ３の表示位置を決定し、その表示位置に対してプレビュー表示画面Ｇ３を表示する。すなわち、表示制御部３０は、秘匿表示サイズに縮小したプレビュー表示画面Ｇ３を表示部１１に表示するときには、ユーザーが手書き入力領域Ｒ１に対してパスワードを入力した位置とほぼ同じ位置にプレビュー表示画面Ｇ３を表示する。図９（ａ）の例では、ユーザーによって手書き入力領域Ｒ１の左側の偏った位置にパスワードが手書き入力されているため、図９（ｂ）に示すように秘匿表示サイズに縮小されたプレビュー表示画面Ｇ３が表示部１１の全表示領域における左側部分に表示される。

一方、図１０は、ユーザーが手書き入力領域Ｒ１の右側に文字サイズの小さなパスワードを入力した場合の画面遷移を示す図である。図１０（ａ）に示すように、ユーザーによって手書き入力領域Ｒ１の右側の偏った位置に文字サイズの小さなパスワードが手書き入力された場合、表示制御部３０は、秘匿表示サイズに縮小したプレビュー表示画面Ｇ３を表示部１１に表示するとき、図１０（ｂ）に示すようにプレビュー表示画面Ｇ３を表示部１１の全表示領域における右側部分に表示する。

このように秘匿表示サイズに縮小したプレビュー表示画面Ｇ３を表示するときには、手書き入力領域Ｒ１においてパスワードが手書き入力された位置に表示することにより、プレビュー表示画面Ｇ３に含まれるプレビュー画像が他のユーザーに見られてしまうことを防止することができるようになる。なぜなら、例えばユーザーがパスワードの手書き入力を行うときに手元を隠しながら手書き入力した場合には、それに引き続いて表示されるプレビュー表示画面Ｇ３がその隠された手元の内側に表示されるからである。したがって、ユーザーは、他のユーザーに見られたくないドキュメント２８のプレビュー画像を確認するとき、そのプレビュー画像を他のユーザーに秘匿しながら確認することができる。

次に上記のような表示画面制御を行うために制御部２０において行われる具体的な処理手順について説明する。図１１乃至図１４は、画像処理装置１の制御部２０において行われる処理手順の一例を示すフローチャートである。このフローチャートに基づく処理は、制御部２０のＣＰＵ２０ａがプログラム９を実行することにより行われる。

図１１に示すように、制御部２０は、ユーザーによってボックス２７に保存されているドキュメント２８が指定されると（ステップＳ１０）、そのドキュメント２８にパスワード２９が設定されているか否かを判断する（ステップＳ１１）。その結果、パスワード２９が設定されている場合（ステップＳ１１でＹＥＳ）、制御部２０は、表示制御部３０を機能させて表示部１１にパスワード入力画面Ｇ２を表示し（ステップＳ１２）、ユーザーによるパスワードの手書き入力操作が完了するまで待機する（ステップＳ１３）。このとき、表示制御部３０は、ユーザーによる手書き入力操作の軌跡に基づき、手書き入力領域Ｒ１にユーザーが入力するパスワードを逐次表示していくようにしても良い。そしてユーザーによるパスワードの入力操作が完了すると、操作入力部１２ｃによる入力パスワードの認識が行われ（ステップＳ１４）、制御部２０は、操作入力部１２ｃによって文字列として認識されたパスワードを取得する。

そして制御部２０は、パスワード認証後に表示する表示画面の表示態様を既に決定済みであるか否かを判断し（ステップＳ１５）、未だ表示態様を決定していないときには（ステップＳ１５でＮＯ）、ステップＳ１６〜Ｓ１８の処理を順に行って表示態様を決定する。例えば、ユーザーによるパスワードの入力操作が１回目の操作であるときには、ステップＳ１６〜Ｓ１８の処理が必ず行われ、表示態様が決定される。これに対し、ユーザーによって入力されたパスワードの認証に失敗し、ユーザーによる２回目以降のパスワードの入力操作が行われる場合には、既に表示態様が決定されているため、ステップＳ１６〜Ｓ１８の処理はスキップする。

ステップＳ１６に進むと、制御部２０は、秘匿意志判定処理を実行する。図１２は、この秘匿意志判定処理（ステップＳ１６）の詳細な処理手順の一例を示すフローチャートである。この処理は、制御部２０において秘匿意志判定部３１が機能することにより行われる。まず秘匿意志判定部３１は、表示部１１に表示されている手書き入力領域Ｒ１の表示サイズを取得すると共に（ステップＳ３０）、ユーザーによって入力されたパスワードに文字サイズを取得する（ステップＳ３１）。そして秘匿意志判定部３１は、手書き入力領域Ｒ１の表示サイズに対する文字サイズ比率を算出し（ステップＳ３２）、その文字サイズ比率が予め定められている第１の値よりも小さいか否かを判断する（ステップＳ３３）。その結果、文字サイズ比率が第１の値よりも小さい場合（ステップＳ３３でＹＥＳ）、秘匿意志判定部３１は、ユーザーの秘匿意志レベルを高レベルと判定する（ステップＳ３４）。

これに対し、文字サイズ比率が第１の値以上である場合（ステップＳ３３でＮＯ）、秘匿意志判定部３１は、その文字サイズ比率が予め定められている第２の値以下であるか否かを判断する（ステップＳ３５）。尚、第２の値は、第１の値よりも大きい値として予め定められている。そして文字サイズ比率が第２の値以下である場合（ステップＳ３５でＹＥＳ）、秘匿意志判定部３１は、ユーザーの秘匿意志レベルを中レベルと判定する（ステップＳ３６）。また文字サイズ比率が第２の値よりも大きい場合（ステップＳ３５でＮＯ）、秘匿意志判定部３１は、ユーザーの秘匿意志レベルを低レベルと判定する（ステップＳ３７）。以上で、秘匿意志判定処理が終了する。

図１１に戻り、次にステップＳ１７に進むと、制御部２０は、セキュリティレベル判定処理を実行する。図１３は、このセキュリティレベル判定処理（ステップＳ１７）の詳細な処理手順の一例を示すフローチャートである。この処理は、制御部２０においてセキュリティレベル判定部３２が機能することにより行われる。まずセキュリティレベル判定部３２は、操作入力部１２ｃによって認識されたパスワードの文字列を取得する（ステップＳ４０）。そしてセキュリティレベル判定部３２は、その文字列が１２文字以上で構成されるか否かを判断し（ステップＳ４１）、１２文字以上で構成されていれば（ステップＳ４１でＹＥＳ）、セキュリティレベルを高レベルと判定する（ステップＳ４２）。

これに対し、パスワードの文字列が１２文字未満である場合（ステップＳ４１でＮＯ）、セキュリティレベル判定部３２は、パスワードの文字列が４文字以上で構成されているか否かを判断し（ステップＳ４３）、４文字以上で構成されていれば（ステップＳ４３でＹＥＳ）、セキュリティレベルを中レベルと判定する（ステップＳ４４）。また文字列が４文字未満である場合（ステップＳ４３でＮＯ）、セキュリティレベル判定部３２は、セキュリティレベルを低レベルと判定する（ステップＳ４５）。以上で、セキュリティレベル判定処理が終了する。尚、セキュリティレベルを判別するための文字数は任意に設定可能である。

図１１に戻り、次にステップＳ１８に進むと、制御部２０は、表示態様決定処理を実行する。図１４は、この表示態様決定処理（ステップＳ１８）の詳細な処理手順の一例を示すフローチャートである。この処理は、制御部２０において表示制御部３０が機能することにより行われる。表示制御部３０は、セキュリティレベル判定処理（ステップＳ１７）で判定されたセキュリティレベルが高レベルであるか否かを判断し（ステップＳ５０）、セキュリティレベルが高レベルである場合（ステップＳ５０でＹＥＳ）、表示態様を秘匿表示に決定する（ステップＳ５１）。そして表示制御部３０は、手書き入力領域Ｒ１に手書き入力されたパスワードの入力位置に基づき、次に表示する表示画面の表示位置を決定する（ステップＳ５２）。

一方、セキュリティレベル判定処理（ステップＳ１７）で判定されたセキュリティレベルが高レベルでない場合（ステップＳ５０でＮＯ）、表示制御部３０は、秘匿意志判定処理（ステップＳ１６）で判定されたユーザーの秘匿意志レベルが高レベルであるか否かを判断する（ステップＳ５３）。その結果、秘匿意志レベルが高レベルである場合（ステップＳ５３でＹＥＳ）、表示制御部３０は、セキュリティレベルが高レベルである場合と同様に、表示態様を秘匿表示に決定し（ステップＳ５１）、手書き入力領域Ｒ１に手書き入力されたパスワードの入力位置に基づき、次に表示する表示画面の表示位置を決定する（ステップＳ５２）。

またユーザーの秘匿意志レベルが高レベルでない場合（ステップＳ５３でＮＯ）、表示制御部３０は、秘匿意志レベルが中レベルであるか否かを判断し（ステップＳ５４）、中レベルであれば（ステップＳ５４でＹＥＳ）、表示態様を通常表示に決定する（ステップＳ５５）。これに対し、秘匿意志レベルが中レベルでない場合（ステップＳ５４でＮＯ）、表示制御部３０は、表示態様を拡大表示に決定する（ステップＳ５６）。以上で、表示態様決定処理が終了する。

再び図１１に戻り、次に制御部２０は、パスワード認証部３３を機能させ、ユーザーによって入力されたパスワードがドキュメント２８に予め設定されているパスワード２９に一致するか否かを判定するパスワード認証処理を行う（ステップＳ１９）。そして制御部２０は、パスワード認証に成功したか否かを判断し（ステップＳ２０）認証失敗となっていれば、ステップＳ１２へ戻り、ユーザーにパスワードの再入力を促す。この場合、認証失敗となったパスワードの文字サイズに応じた表示態様が既に決定されているため、ユーザーが前回よりも大きな文字サイズでパスワードの手書き入力を行っても、既に決定されている表示態様は変わらない。そのため、はじめにユーザーがドキュメント２８の内容を秘匿するために小さな文字サイズでパスワードを入力しようとして手書き入力操作を誤ってしまい、その結果、認証失敗となった場合には、２回目以降のパスワード入力時に比較的大きな文字サイズで手書き入力を行うことができるので、同じ誤操作を繰り返してしまうことがなく、パスワード認証で繰り返し認証失敗となってしまうことを防止することができる。

そしてパスワード認証に成功すると（ステップＳ２０でＹＥＳ）、制御部２０は、表示制御部３０を機能させ、次に表示する表示画面を生成する（ステップＳ２１）。すなわち、表示制御部３０は、ユーザーによって指定されたドキュメント２８をボックス２７から読み出してプレビュー画像を生成し、そのプレビュー画像を含むプレビュー表示画面Ｇ３を生成する。このとき、表示制御部３０は、ステップＳ１８で決定された表示態様に対応する表示画面を生成する。そして表示制御部３０は、ステップＳ２１で生成した表示画面を表示部１１に出力し、表示部１１の表示画面を更新する（ステップＳ２２）。

一方、ユーザーによって指定されたドキュメント２８にパスワードが設定されていない場合（ステップＳ１１でＮＯ）、表示制御部３０は、次に表示する表示画面の表示態様を拡大表示に決定する（ステップＳ２３）。そして表示制御部３０は、拡大表示に対応するプレビュー表示画面Ｇ３を生成し（ステップＳ２１）、そのプレビュー表示画面Ｇ３を表示部１１に出力することにより表示部１１の表示画面を更新する（ステップＳ２２）。

以上のように本実施形態の画像処理装置１は、表示部１１にパスワード入力画面Ｇ２が表示されている状態でユーザーによるパスワードの入力操作を受け付けるように構成されており、ユーザーによるにパスワードの入力が行われるときのユーザーの入力操作態様に基づいてユーザーの秘匿意志レベルを判定する秘匿意志判定部３１と、ユーザーにより入力されるパスワードのセキュリティレベルを判定するセキュリティレベル判定部３２とを備えている。そして表示制御部３０は、秘匿意志判定部３１により判定されるユーザーの秘匿意志のレベルが所定レベル以上である場合、又は、セキュリティレベル判定部３２により判定されるパスワードのセキュリティレベルが所定レベル以上である場合、パスワード認証部３３においてパスワードが認証されることに伴ってパスワード入力画面Ｇ２から遷移させて次に表示する表示画面を、通常の表示態様よりも視認性を低下させた表示態様にして表示部１１に表示させる構成である。このような構成によれば、ユーザーがパスワードを入力するときの入力操作態様やパスワードそのものの複雑さなどに基づいて表示画面の表示態様を変化させることができる。特に、ユーザーがパスワードを慎重に入力した場合や、ユーザーが入力したパスワードが複雑な文字列で構成される場合には、パスワード入力画面Ｇ２から遷移して次に表示される表示画面が通常の表示態様よりも視認性を低下させた表示態様で表示部１１に表示されるため、その表示画面に含まれる情報が他のユーザーに見られてしまうことを防止することができるようになる。

また本実施形態における表示制御部３０は、秘匿意志判定部３１により判定されるユーザーの秘匿意志レベルが所定レベル以上であるときにパスワード認証部３３によるパスワードの認証に失敗した場合、それ以降のパスワードの入力操作が行われるときのユーザーの秘匿意志レベルに関わらず、パスワード認証部３３においてパスワードが認証されることに伴って表示部１１に表示する表示画面を、通常の表示態様よりも視認性を低下させた表示態様にして表示する構成である。このような構成によれば、ユーザーは、パスワードの入力操作時に誤入力を行ってしまった場合でも、２回目以降の入力時には、誤入力が生じにくい操作態様でパスワードを入力することができるようになる。

また本実施形態における表示制御部３０は、秘匿意志判定部３１により判定されるユーザーの秘匿意志レベルが所定レベル以上である場合に、パスワード認証部３３においてパスワードが認証されることに伴ってパスワード入力画面Ｇ２から遷移させて表示する次の表示画面を、手書き入力領域Ｒ１においてパスワードが手書き入力された位置に表示する構成である。そのため、パスワード認証が行われた後に表示される表示画面をユーザーが秘匿している位置に表示することができ、その表示画面に含まれる情報が他のユーザーに見られてしまうことを防止することができる。

ところで、上記においては、秘匿意志判定部３１がユーザーの秘匿意志レベルを判定するとき、主として、ユーザーが手書き入力領域Ｒ１に手書き入力したパスワードの文字サイズに基づいてユーザーの秘匿意志レベルを判定する場合を例示した。しかし、ユーザーの秘匿意志レベルを判定する手法は、これに限られるものではない。例えば、画像処理装置１に、物体検出センサー１７が設けられている場合、その物体検出センサー１７により検出される操作パネル１０の表面近傍に位置する物体のサイズなどに基づいてユーザーの秘匿意志レベルを判定するようにしても良い。

図１５は、ユーザーが手元を隠しながらパスワードの入力操作を行う一態様を示す図である。図１５に示すように物体検出センサー１７は、操作パネル１０と平行なＸ方向に沿って設けられており、そのＸ方向に配列された複数の光源を有している。そして物体検出センサー１７は、それら複数の光源のそれぞれから表示部１１の表面近傍領域に対して不可視光１７ａを照射しており、表示部１１の表面近傍に位置する物体からの反射光を検出することにより、表示部１１の表面近傍に物体が存在していることを検知する。例えば図１５に示すように、ユーザーがパスワード入力画面Ｇ２の左側の領域に対して手元を隠すようにしてパスワードの入力操作を行っていると、物体検出センサー１７は、手元を隠さずにパスワードの入力操作を行っている場合よりも広い範囲で物体（ユーザーの指）を検出する。そのため、秘匿意志判定部３１は、物体検出センサー１７で検出される物体のサイズ（Ｘ方向のサイズ）が所定サイズ以上であれば、ユーザーの秘匿意志レベルが高レベルであると判定するものであっても構わない。この場合においても秘匿意志判定部３１は、文字サイズ比率を算出する必要がないため、ユーザーの秘匿意志レベルを効率的に判定することが可能である。

また物体検出センサー１７は、表示部１１の表面近傍に位置する物体のＸ方向の位置も検出することが可能である。図１６は、Ｘ方向に所定サイズ以上の物体が存在する場合に物体検出センサー１７から出力される検出信号の一例を示す図である。例えば図１５に示したように、ユーザーがパスワード入力画面Ｇ２の左側の領域に対して手元を隠すようにしてパスワードの入力操作を行っている場合、物体検出センサー１７は、図１６（ａ）に示すような検出信号ＳＧＮ１を出力する。この検出信号ＳＧＮ１は、表示部１１の表面近傍において左側の領域に所定サイズ以上の物体が存在していることを示している。これに対し、例えばユーザーがパスワード入力画面Ｇ２の中央の領域に対して手元を隠すようにしてパスワードの入力操作を行っている場合、物体検出センサー１７は、図１６（ｂ）に示すような検出信号ＳＧＮ２を出力する。この検出信号ＳＧＮ２は、表示部１１の表面近傍において中央の領域に所定サイズ以上の物体が存在していることを示している。さらにユーザーがパスワード入力画面Ｇ２の右側の領域に対して手元を隠すようにしてパスワードの入力操作を行っている場合、物体検出センサー１７は、図１６（ｃ）に示すような検出信号ＳＧＮ３を出力する。この検出信号ＳＧＮ３は、表示部１１の表面近傍において右側の領域に所定サイズ以上の物体が存在していることを示している。したがって、表示制御部３０は、秘匿表示サイズに縮小した表示画面を表示部１１に表示するとき、物体検出センサー１７によって所定サイズ以上の物体が検出されている位置に表示するようにしても良い。

（第２実施形態）
次に本発明の第２実施形態について説明する。上記第１実施形態では、ユーザーが手書き入力操作でパスワードを入力する形態について説明した。これに対し、本実施形態では、パスワード入力画面にキーボード画像を表示し、ユーザーがそのキーボード画像に対するタッチ操作を行うことによりパスワードを入力する形態について説明する。尚、本実施形態においても、画像処理装置１のハードウェア構成及び機能構成は第１実施形態で説明したものと同様である。また本実施形態では、パスワードが数字だけを含む文字列によって構成される場合を例示する。

図１７は、本実施形態において表示制御部３０が表示部１１に表示するパスワード入力画面Ｇ４の一例を示す図である。例えば表示部１１にリスト表示画面Ｇ１が表示されているとき、ユーザーによって一のドキュメント２８が選択され、そのドキュメント２８にパスワード２９が設定されている場合、表示制御部３０は、表示部１１の表示画面を、図１７（ａ）に示すような表示画面に更新し、リスト表示画面Ｇ１の前面側に重ね合わせてパスワード入力画面Ｇ４を表示する。尚、図１７（ａ）は、パスワード入力画面Ｇ４を通常表示サイズで表示した例を示している。

パスワード入力画面Ｇ４は、図１７（ｂ）に示すように、０〜９までの数字と所定の記号が付された複数のキーが所定配列で配置されたキーボード画像５１を有している。またパスワード入力画面Ｇ４は、そのキーボード画像５１の右側に、拡大キー５２、縮小キー５３、非表示キー５４及びランダムキー５５を有し、さらにキーボード画像５１の上方位置には、ユーザーによって入力されるパスワードを表示するためのパスワード表示欄Ｒ４を有している。

このようなパスワード入力画面Ｇ４は、表示部１１において全画面表示される場合を除き、ユーザーがドラッグアンドドロップ操作などを行うことにより、表示部１１の任意の表示位置に表示することができる。そしてユーザーは、パスワード入力画面Ｇ４を任意の表示位置に表示させた状態で、キーボード画像５１に含まれる任意のキーに対するタッチ操作を行うことにより、パスワードを入力することができる。ただし、キーボード画像５１に対するタッチ操作だけでなく、例えば操作パネル１０にキーパッド１６が装着されている場合には、ユーザーはそのキーパッド１６に対する操作を行うことにより、パスワードを入力することも可能である。

キーボード画像５１の右側に設けられた拡大キー５２は、パスワード入力画面Ｇ４を拡大表示するための操作キーである。また縮小キー５３は、パスワード入力画面Ｇ４を縮小表示するための操作キーである。また非表示キー５４は、パスワード入力画面Ｇ４に含まれるパスワード表示欄Ｒ４を非表示に切り替えるための操作キーである。さらにランダムキー５５は、キーボード画像５１において所定配列で配置されている複数のキーを所定配列とは異なるランダムなキー配列に変更するための操作キーである。

図１８は、パスワード入力画面Ｇ４の拡大キー５２及び縮小キー５３が操作された場合の表示画面例を示す図である。例えばユーザーが、図１７（ａ）に示すパスワード入力画面Ｇ４において拡大キー５２を操作した場合、表示制御部３０は、パスワード入力画面Ｇ４を拡大し、例えば図１８（ａ）に示すようにパスワード入力画面Ｇ４を表示部１１において全画面表示する。このような拡大処理が行われると、キーボード画像５１も拡大された状態に表示される。そのため、ユーザーにとってはパスワードの入力操作が行い易くなる反面、ユーザーが入力するパスワードが他のユーザーに見られてしまう可能性が高くなる。一方、ユーザーが、図１７（ａ）に示すパスワード入力画面Ｇ４において縮小キー５３を操作した場合、表示制御部３０は、パスワード入力画面Ｇ４を縮小し、例えば図１８（ｂ）に示すようにパスワード入力画面Ｇ４を通常表示サイズよりも小さい表示画面として表示する。このような縮小処理が行われると、キーボード画像５１も縮小した状態に表示される。そのため、ユーザーにとってはパスワードの入力操作が行い難くなる反面、ユーザーが入力するパスワードが他のユーザーに見られてしまう可能性が低くなる。このように表示部１１に表示されるパスワード入力画面Ｇ４は、ユーザーによる操作に基づいて表示サイズを変更することが可能である。そしてユーザーは、パスワードを他のユーザーに知られたくないときには、パスワード入力画面Ｇ４を縮小表示してパスワードの入力操作を行うようになる。

図１９は、パスワード入力画面Ｇ４の非表示キー５４及びランダムキー５５が操作された場合の表示画面例を示す図である。例えばユーザーが、図１７（ａ）に示すパスワード入力画面Ｇ４において非表示キー５４を操作した場合、表示制御部３０は、パスワード入力画面Ｇ４に含まれるパスワード表示欄Ｒ４を非表示に切り替え、例えば図１９（ａ）に示すようなパスワード入力画面Ｇ４を表示部１１に表示する。このような非表示処理が行われると、ユーザーによってキーボード画像５１に含まれる任意のキーが操作されるとき、何文字目の入力操作であるのを把握することができなくなる。そのため、ユーザーは、パスワードを他のユーザーに知られたくないときには、パスワード入力画面Ｇ４のパスワード表示欄Ｒ４を非表示にしてパスワードの入力操作を行うようになる。

またユーザーが、図１７（ａ）に示すパスワード入力画面Ｇ４においてランダムキー５５を操作した場合、表示制御部３０は、パスワード入力画面Ｇ４のキーボード画像５１に含まれる複数のキーをランダムなキー配列に変更し、例えば図１９（ｂ）に示すようなパスワード入力画面Ｇ４を表示部１１に表示する。このようなランダム配置処理が行われると、ユーザーによってキーボード画像５１に含まれる任意のキーが操作されるとき、どの数字が操作されたのかを把握することができなくなる。そのため、ユーザーは、パスワードを他のユーザーに知られたくないときには、パスワード入力画面Ｇ４のキーボード画像５１に含まれる複数のキーをランダムなキー配列に変更してパスワードの入力操作を行うようになる。

さらに上記の他にも、入力するパスワードを他のユーザーに知られたくないとき、ユーザーは、パスワード入力画面Ｇ４を通常の表示態様で表示させたまま、そのパスワード入力画面Ｇ４を、表示部１１の表示範囲内の周縁部に移動させ、手元を隠した状態でパスワードの入力操作を行うこともある。

そして本実施形態の秘匿意志判定部３１は、ユーザーによるパスワードの入力操作が行われるとき、パスワード入力画面Ｇ４の表示態様に応じてユーザーの秘匿意志レベルを判定する。すなわち、本実施形態においても、画像処理装置１の制御部２０は、図１１のフローチャートに基づく処理を順次実行していくが、秘匿意志判定部３１が行う秘匿意志判定処理（ステップＳ１６）の詳細な処理手順が第１実施形態で説明した処理手順とは異なるものとなる。

図２０は、本実施形態における秘匿意志判定処理（ステップＳ１６）の詳細な処理手順の一例を示すフローチャートである。秘匿意志判定部３１は、この処理を開始すると、ユーザーによって入力されたパスワードがキーパッド１６に入力されたものであるか否かを判断する（ステップＳ７０）。その結果、パスワードがキーパッド１６に対して入力されたものである場合（ステップＳ７０でＹＥＳ）、秘匿意志判定部３１は、ユーザーの秘匿意志レベルを中レベルと判定する（ステップＳ７１）。またユーザーによって入力されたパスワードがキーパッド１６に入力されたものではなく、キーボード画像５１に対するタッチ操作で入力されたものである場合（ステップＳ７０でＮＯ）、秘匿意志判定部３１は、パスワード入力画面Ｇ４の表示状態が通常の表示状態であるときに入力されたパスワードであるか否かを判断する（ステップＳ７２）。この通常の表示状態とは、パスワード入力画面Ｇ４の拡大表示や縮小表示が行われておらず、またパスワード表示欄Ｒ４の非表示化や、キーボード画像５１に含まれる複数のキーのランダム化が行われていない表示状態であり、図１７（ａ）に示す表示状態である。そしてパスワード入力画面Ｇ４が通常の表示状態であるときにパスワードの入力操作が行われた場合（ステップＳ７２でＹＥＳ）、秘匿意志判定部３１は、そのパスワード入力画面Ｇ４が表示部１１の表示範囲内における周縁部に位置している状態でパスワードの入力操作が行われたか否かを判断する（ステップＳ７３）。その結果、パスワード入力画面Ｇ４が表示範囲の周縁部に位置していない場合（ステップＳ７３でＮＯ）、秘匿意志判定部３１は、ユーザーの秘匿意志レベルを中レベルと判定する（ステップＳ７１）。これに対し、パスワード入力画面Ｇ４が表示範囲の周縁部に位置しており、パスワードの入力操作がその周縁部において行われた場合（ステップＳ７３でＹＥＳ）、秘匿意志判定部３１は、ユーザーの秘匿意志レベルを高レベルと判定する（ステップＳ７７）。

これに対し、パスワード入力画面Ｇ４が通常の表示状態でないときにパスワードの入力操作が行われた場合（ステップＳ７２でＮＯ）、秘匿意志判定部３１は、パスワード入力画面Ｇ４が縮小表示された状態でパスワードの入力操作が行われたか否かを判断する（ステップＳ７４）。またパスワード入力画面Ｇ４が縮小表示された状態でのパスワード入力ではない場合（ステップＳ７４でＮＯ）、秘匿意志判定部３１は、パスワード表示欄Ｒ４が非表示に切り替えられた状態でパスワードの入力操作が行われたか否かを判断する（ステップＳ７５）。さらにパスワード表示欄Ｒ４が非表示に切り替えられた状態でのパスワード入力ではない場合（ステップＳ７５でＮＯ）、秘匿意志判定部３１は、キーボード画像５１に含まれる複数のキーをランダムなキー配列に変更した状態でパスワードの入力操作が行われたか否かを判断する（ステップＳ７６）。そしてパスワード入力画面Ｇ４が縮小表示された状態、パスワード表示欄Ｒ４が非表示に切り替えられた状態、及び、キーボード画像５１に含まれる複数のキーをランダムなキー配列に変更した状態のいずれかの状態でパスワードの入力操作が行われた場合（ステップＳ７４，Ｓ７５，Ｓ７６でＹＥＳ）、秘匿意志判定部３１は、ユーザーの秘匿意志レベルを高レベルと判定する（ステップＳ７７）。また秘匿意志判定部３１は、パスワード入力画面Ｇ４が拡大表示された状態でのパスワード入力である場合（ステップＳ７６でＮＯ）、ユーザーの秘匿意志レベルを低レベルと判定する（ステップＳ７８）。

秘匿意志判定部３１によって上記のような処理を行われることにより、例えばユーザーがパスワード入力画面Ｇ４の表示態様を、図１８（ｂ）、図１９（ａ）及び図１９（ｂ）のいずれかの表示態様に変更してパスワードの入力操作を行うと、ユーザーの秘匿意志レベルが高レベルであると判定される。またパスワード入力画面Ｇ４の表示態様を変更していない場合、ユーザーが表示部１１の表示範囲の周縁部でパスワードの入力操作を行うと、ユーザーの秘匿意志レベルが高レベルであると判定される。そしてパスワード認証後に表示されるプレビュー表示画面は、通常表示よりも表示画面の視認性を低下させた表示態様（例えば秘匿表示サイズに縮小した表示態様）で表示されるようになる。また表示制御部３０は、秘匿表示サイズに縮小したプレビュー表示画面を表示部１１に表示するときには、パスワード入力画面Ｇ４のキーボード画像５１が表示されていた位置にプレビュー表示画面を表示する。これにより、プレビュー表示画面に含まれるドキュメント２８のプレビュー画像が他のユーザーに見られてしまうことを防止することができる。特に、ユーザーがキーボード画像５１に対するタッチ操作を行ってパスワードを入力するとき、手元を隠した状態でタッチ操作を行っていれば、その隠された手元の内側にプレビュー表示画面を表示することができるため、ドキュメント２８のプレビュー画像が他のユーザーに見られてしまうことを良好に防止することができる。

上記においては、パスワードが数字だけを含む文字列によって構成され、パスワード入力画面Ｇ４に含まれるキーボード画像５１は、そのような数字を入力することが可能な複数のキーが配置された画像である場合を例示した。しかし、パスワードはアルファベットなどを含む文字列であっても良い。その場合、パスワード入力画面Ｇ４に含まれるキーボード画像５１は、アルファベットを含む複数のキーが配置された画像として構成される。

尚、本実施形態の画像処理装置１において上記以外の点については、第１実施形態で説明したものと同様である。

（第３実施形態）
次に本発明の第３実施形態について説明する。上記第１及び第２実施形態では、予めパスワード２９が設定されているドキュメント２８のプレビュー画像を表示するときにユーザーがパスワードを手動操作で入力し、そのパスワード入力後に表示する表示画面の表示態様を制御する形態について説明した。しかし、この種の画像処理装置１は、パスワード２９が設定されているドキュメント２８のプレビュー画像を表示するときにユーザーによるパスワードの入力操作を受け付けるだけではなく、ユーザーが画像処理装置１にログインするとき、或いは、ユーザーが予めパスワード２９の設定されているボックス２７にアクセスするときにも、ユーザーによるパスワードの入力操作を受け付ける。そこで本実施形態では、ユーザーがそれらのパスワードを入力するとき、１回だけ他のユーザーに対して秘匿する慎重な操作でパスワードを入力すれば、それ以降に表示部１１に表示する各種表示画面の表示態様を秘匿表示として表示する形態について説明する。尚、本実施形態においても、画像処理装置１のハードウェア構成及び機能構成は第１実施形態で説明したものと同様である。

図２１は、ユーザーが画像処理装置１に対するログイン操作を行って表示される表示画面の一例を示す図である。ユーザーが画像処理装置１に対するログイン操作を行うとき、表示制御部３０は、表示部１１に対して図２１（ａ）に示すようなログイン操作画面Ｇ５を表示する。このログイン操作画面Ｇ５には、ユーザーＩＤ入力欄とパスワード入力欄とが表示される。そしてユーザーがパスワード入力欄へのパスワード入力を指示すると、表示制御部３０は、第１実施形態と同様の手書き入力領域を有するパスワード入力画面Ｇ２を表示する。このパスワード入力画面Ｇ２が表示されているとき、例えば図２１（ａ）に示すように、ユーザーが手書き入力領域に対して比較的大きな文字サイズでパスワードを手書き入力したと仮定する。この場合、制御部２０において行われるユーザー認証に成功すると、表示制御部３０は、表示部１１の表示画面をログインユーザーに対応する表示画面に更新する。このとき、表示制御部３０は、ログインユーザーがアクセス可能なボックスリストを含む表示画面Ｇ６を生成し、その表示画面Ｇ６を表示部１１へ出力する。その結果、表示部１１の表示画面は、図２１（ａ）の表示状態から図２１（ｂ）の表示状態へと更新される。

図２１に示す画面遷移では、ユーザーがログイン操作時に手書き入力したパスワードが比較的大きな文字サイズであるため、秘匿意志判定部３１により、ユーザーの秘匿意志レベルが低レベルであると判定される。その結果、表示制御部３０によってユーザー認証後に表示部１１に表示される表示画面Ｇ６は、ボックスリストを通常の表示態様で表示するリスト表示画面として表示される。尚、図２１（ｂ）の表示画面Ｇ６では、ログインユーザーがアクセス可能な５つのボックスが表示されており、そのうちの２つのボックスに対してパスワードが設定されている場合を例示している。

次に図２２は、ユーザーがボックスリストに対する操作を行って表示される表示画面の一例を示す図である。図２１（ｂ）に示すような表示画面Ｇ６が表示されているとき、ユーザーがパスワードの設定されているボックスを選択すると、表示制御部３０は、図２２（ａ）に示すように、第１実施形態と同様の手書き入力領域を有するパスワード入力画面Ｇ２を表示する。このパスワード入力画面Ｇ２が表示されているとき、例えば図２２（ａ）に示すように、ユーザーが手書き入力領域に対して比較的小さな文字サイズでパスワードを手書き入力したと仮定する。この場合、制御部２０のパスワード認証部３３において行われるパスワード認証に成功すると、表示制御部３０は、表示部１１の表示画面を、ログインユーザーが指定したボックスに対応する表示画面に更新する。このとき、表示制御部３０は、ログインユーザーによって指定されたボックス２７に保存されているドキュメント２８のファイルリストを含む表示画面Ｇ７を生成し、その表示画面Ｇ７を表示部１１へ出力する。その結果、表示部１１の表示画面は、図２２（ａ）の表示状態から図２２（ｂ）の表示状態へと更新される。

図２２に示す画面遷移では、ユーザーがボックス選択に伴って手書き入力したパスワードが比較的小さな文字サイズであるため、秘匿意志判定部３１により、ユーザーの秘匿意志レベルが高レベルであると判定される。そして表示制御部３０は、次に表示部１１に表示する表示画面Ｇ７の表示態様を秘匿表示に決定する。その結果、表示制御部３０によってパスワード認証後に表示部１１に表示される表示画面Ｇ７は、図２２（ｂ）に示すように通常の表示態様よりも視認性を低下させたファイルリスト６１を含むリスト表示画面として表示される。このようなファイルリスト６１は、例えば図４（ａ）に示したリスト表示画面に含まれる通常の表示態様のファイルリストと比較すると、表示サイズが小さく、視認性が低下したものとなっている。また表示制御部３０は、このようなファイルリスト６１を表示するとき、ユーザーが手書き入力領域に対してパスワードの手書き入力を行った位置に表示する。これにより、表示部１１に表示されるファイルリスト６１の内容が他のユーザーに視認されてしまうことを良好に防止することができる。

そして本実施形態では、ユーザーが画像処理装置１に対するログイン操作を行ってからログアウトするまでの間に、表示制御部３０が表示画面の表示態様を秘匿表示に決定すると、それ以降に表示部１１に表示する表示画面を更新するときにも秘匿表示の表示態様を継続させる。そのため、例えば図２２（ｂ）に示す表示画面Ｇ７が表示されている状態でユーザーがパスワード２９の設定されているドキュメント２８を指定し、それに伴うパスワードの手書き入力操作を行うとき、手書き入力領域とほぼ同じサイズの大きな文字サイズでパスワードを入力したとしても、次に表示されるプレビュー表示画面は秘匿表示の表示態様で表示されるようになる。

次に図２３は、ユーザーがログイン操作を行うとき比較的小さな文字サイズでパスワードを入力した場合に表示される表示画面の一例を示す図である。ユーザーが画像処理装置１に対するログイン操作を行うとき、図２３（ａ）に示すように、ユーザーが手書き入力領域に対して比較的小さな文字サイズでパスワードを手書き入力すると、秘匿意志判定部３１は、ユーザーの秘匿意志レベルを高レベルであると判定する。これにより、表示制御部３０は、次の表示画面の表示態様を秘匿表示に決定する。そして制御部２０において行われるユーザー認証に成功すると、表示制御部３０は、ログインユーザーがアクセス可能なボックスリストを含む表示画面Ｇ８を生成するとき、秘匿表示態様の表示画面Ｇ８を生成し、その表示画面Ｇ８を表示部１１へ出力する。その結果、表示部１１の表示画面は、図２３（ａ）の表示状態から図２３（ｂ）の表示状態へと更新される。

図２３に示す画面遷移において、表示制御部３０によってユーザー認証後に表示部１１に表示される表示画面Ｇ８は、図２３（ｂ）に示すように通常の表示態様よりも視認性を低下させたボックスリスト６２を含むリスト表示画面として表示される。このようなボックスリスト６２は、例えば図２１（ｂ）に示したリスト表示画面に含まれる通常の表示態様のボックスリストと比較すると、表示サイズが小さく、視認性が低下したものとなっている。また表示制御部３０は、このようなボックスリスト６２を表示するとき、ユーザーが手書き入力領域に対してパスワードの手書き入力を行った位置に表示する。これにより、表示部１１に表示されるボックスリスト６２の内容が他のユーザーに視認されてしまうことを良好に防止することができる。

そしてユーザー認証後に図２３（ｂ）のような秘匿表示態様の表示画面Ｇ８が表示されると、それ以降に表示部１１に表示する表示画面を更新するときにも秘匿表示の表示態様が継続する。そのため、ログインユーザーがログアウトするまでの間に、ログインユーザーがパスワードの入力操作を行うとき、どのような操作態様でパスワードを入力してもその後に表示される表示画面は秘匿表示の表示態様で表示されるようになる。

したがって、本実施形態の画像処理装置１は、ユーザーがパスワードの入力操作を行うとき、毎回小さな文字サイズで入力操作を行う必要がないため、パスワード入力時の操作性を向上させることができる。

上記においては、一例として第１実施形態と同様にユーザーがパスワードの手書き入力を行う場合を例示したが、これに限られるものではない。すなわち、ユーザーがパスワードの入力操作を行うときには、第２実施形態で説明したようにキーボード画像５１を含むパスワード入力画面Ｇ４を表示し、そのパスワード入力画面Ｇ４の表示態様に基づいてそれ以降に表示する表示画面を秘匿表示に切り替えるか否かを判断するようにしても良い。

尚、本実施形態の画像処理装置１において上記以外の点については、第１及び第２実施形態で説明したものと同様である。

（変形例）
以上、本発明に関する実施形態について説明したが、本発明は上記各実施形態において説明した内容のものに限られるものではなく、種々の変形例が適用可能である。

例えば上記各実施形態では、画像処理装置がＭＦＰによって構成される場合を例示したが、それに限られるものではない。すなわち、本発明に関する画像処理装置は、ユーザーによる手動操作でパスワードが入力され、パスワード認証後に表示画面が更新されるものであれば良いため、例えば一般的なパーソナルコンピュータやタブレット端末、スマートフォンなどであっても構わない。

また上記実施形態では、秘匿意志レベルとセキュリティレベルのそれぞれを３つのレベルで判定する場合を例示したが、これに限れられるものではなく、例えば秘匿意志レベルとセキュリティレベルのそれぞれ２つのレベルで判定するものであっても構わない。また秘匿意志レベルとセキュリティレベルのそれぞれを４以上のレベルで判定するものであっても良い。

１ 画像処理装置
９ プログラム
１０ 操作パネル
１１ 表示部（表示手段）
１２ｃ 操作入力部（操作入力手段）
１７ 物体検出センサー（センサー）
３０ 表示制御部（表示制御手段）
３１ 秘匿意志判定部（秘匿意志判定手段）
３２ セキュリティレベル判定部（セキュリティレベル判定手段）
３３ パスワード認証部（パスワード認証手段）

Claims (19)

1. 各種表示画面を表示する表示手段と、
   前記表示手段における表示画面を制御する表示制御手段と、
   前記表示制御手段により前記表示手段にパスワード入力画面が表示されている状態でユーザーによるパスワードの入力操作を受け付ける操作入力手段と、
   前記操作入力手段にパスワードの入力が行われるときのユーザーの入力操作態様に基づき、ユーザーの秘匿意志のレベルを判定する秘匿意志判定手段と、
   前記操作入力手段に入力されるパスワードのセキュリティレベルを判定するセキュリティレベル判定手段と、
   前記操作入力手段に入力されたパスワードが予め設定された文字列に一致するか否かを判定することにより当該パスワードを認証するパスワード認証手段と、
   を備え、
   前記表示制御手段は、前記秘匿意志判定手段により判定されるユーザーの秘匿意志のレベルが所定レベル以上である場合、又は、前記セキュリティレベル判定手段により判定されたパスワードのセキュリティレベルが所定レベル以上である場合、前記パスワード認証手段においてパスワードが認証されることに伴い、前記パスワード入力画面から遷移させて表示する表示画面を、通常の表示態様よりも視認性を低下させた表示態様にして前記表示手段に表示させることを特徴とする画像処理装置。
2. 前記操作入力手段は、前記表示手段の表示画面に対して行われるユーザーの入力操作を受け付け可能であることを特徴とする請求項１に記載の画像処理装置。
3. 前記セキュリティレベル判定手段は、前記操作入力手段に入力されるパスワードが所定文字数以上の文字列であるとき、当該パスワードのセキュリティレベルが所定レベル以上であると判定することを特徴とする請求項１又は２に記載の画像処理装置。
4. 前記表示制御手段は、前記秘匿意志判定手段により判定されるユーザーの秘匿意志のレベルが所定レベル以上であるときに前記パスワード認証手段によるパスワードの認証に失敗した場合、それ以降のパスワードの入力操作が行われるときのユーザーの秘匿意志のレベルに関わらず、前記パスワード認証手段においてパスワードが認証されることに伴って前記表示手段に表示する表示画面を、通常の表示態様よりも視認性を低下させた表示態様にすることを特徴とする請求項１乃至３のいずれかに記載の画像処理装置。
5. 前記表示制御手段は、前記パスワード入力画面に手書き入力領域を設けて表示させ、
   前記操作入力手段は、前記手書き入力領域に対して行われるユーザーの手書き入力操作でパスワードの入力を受け付け可能であり、
   前記秘匿意志判定手段は、前記手書き入力領域に対して手書き入力されるパスワードの文字サイズが所定サイズよりも小さい場合にユーザーの秘匿意志のレベルが所定レベル以上であると判定することを特徴とする請求項１乃至４のいずれかに記載の画像処理装置。
6. 前記表示制御手段は、前記パスワード入力画面に手書き入力領域を設けて表示させ、
   前記操作入力手段は、前記手書き入力領域に対して行われるユーザーの手書き入力操作でパスワードの入力を受け付け可能であり、
   前記秘匿意志判定手段は、前記手書き入力領域に対して手書き入力されるパスワードが前記手書き入力領域の内側周縁部に入力された場合にユーザーの秘匿意志のレベルが所定レベル以上であると判定することを特徴とする請求項１乃至４のいずれかに記載の画像処理装置。
7. 前記表示制御手段は、前記秘匿意志判定手段により判定されるユーザーの秘匿意志のレベルが所定レベル以上である場合に、前記パスワード認証手段においてパスワードが認証されることに伴って前記パスワード入力画面から遷移させて表示する表示画面を、前記手書き入力領域においてパスワードが手書き入力された位置に表示することを特徴とする請求項５又は６に記載の画像処理装置。
8. 前記表示制御手段は、前記パスワード入力画面に複数のキーを所定配列で配置したキーボード画像を設けて表示させると共に、前記操作入力手段に対するユーザーの操作に基づいて前記キーボード画像の表示サイズを変更することが可能であり、
   前記秘匿意志判定手段は、前記キーボード画像の表示サイズが所定サイズよりも小さい状態でパスワードが入力された場合にユーザーの秘匿意志のレベルが所定レベル以上であると判定することを特徴とする請求項１乃至４のいずれかに記載の画像処理装置。
9. 前記表示制御手段は、前記パスワード入力画面に複数のキーを所定配列で配置したキーボード画像を設けて表示させると共に、前記操作入力手段に対するユーザーの操作に基づいて前記キーボード画像の表示位置を前記表示手段の表示範囲内で変更することが可能であり、
   前記秘匿意志判定手段は、前記キーボード画像が前記表示範囲内の周縁部に位置している状態でパスワードが入力された場合にユーザーの秘匿意志のレベルが所定レベル以上であると判定することを特徴とする請求項１乃至４のいずれかに記載の画像処理装置。
10. 前記表示制御手段は、前記秘匿意志判定手段により判定されるユーザーの秘匿意志のレベルが所定レベル以上である場合に、前記パスワード認証手段においてパスワードが認証されることに伴って前記パスワード入力画面から遷移させて表示する表示画面を、前記キーボード画像が表示されていた位置に表示することを特徴とする請求項８又は９に記載の画像処理装置。
11. 前記表示制御手段は、前記パスワード入力画面に複数のキーを所定配列で配置したキーボード画像を設けて表示させると共に、前記操作入力手段に対するユーザーの操作に基づいて前記キーボード画像に含まれる複数のキーを前記所定配列とは異なる配列に変更することが可能であり、
    前記秘匿意志判定手段は、前記キーボード画像に含まれる複数のキーが前記所定配列とは異なる配列に変更された状態でパスワードが入力された場合にユーザーの秘匿意志のレベルが所定レベル以上であると判定することを特徴とする請求項１乃至４のいずれかに記載の画像処理装置。
12. 前記表示制御手段は、前記パスワード入力画面に、複数のキーを所定配列で配置したキーボード画像と、ユーザーによって入力されるパスワードを表示するパスワード表示欄とを設けて表示させると共に、前記操作入力手段に対するユーザーの操作に基づいて前記パスワード表示欄を非表示に切り替えることが可能であり、
    前記秘匿意志判定手段は、前記パスワード入力画面に含まれる前記パスワード表示欄が非表示に切り替えられた状態でパスワードが入力された場合にユーザーの秘匿意志のレベルが所定レベル以上であると判定することを特徴とする請求項１乃至４のいずれかに記載の画像処理装置。
13. 前記操作入力手段の表面近傍に位置する物体のサイズを検出可能なセンサー、
    を更に備え、
    前記秘匿意志判定手段は、前記パスワード入力画面が表示されている状態でユーザーによるパスワードの入力操作が行われるとき、前記センサーによって所定サイズ以上の物体が検出されている場合に、ユーザーの秘匿意志のレベルが所定レベル以上であると判定することを特徴とする請求項１乃至４のいずれかに記載の画像処理装置。
14. 前記表示制御手段は、前記秘匿意志判定手段により判定されるユーザーの秘匿意志のレベルが所定レベル以上である場合、前記パスワード認証手段においてパスワードが認証されることに伴い、前記パスワード入力画面から遷移させて表示する表示画面を、前記センサーによって所定サイズ以上の物体が検出されている位置に表示することを特徴とする請求項１３に記載の画像処理装置。
15. 前記表示制御手段は、前記パスワード入力画面から遷移させて表示する表示画面として、通常の表示態様よりも視認性を低下させた表示態様の表示画面を生成するとき、通常の表示サイズよりも縮小したサイズの表示画面を生成することを特徴とする請求項１乃至１４のいずれかに記載の画像処理装置。
16. 前記表示制御手段は、前記パスワード入力画面から遷移させて表示する表示画面を生成するとき、ユーザーによって指定されたドキュメントのプレビュー画像を含む表示画面を生成することを特徴とする請求項１乃至１５のいずれかに記載の画像処理装置。
17. 前記表示制御手段は、前記パスワード入力画面から遷移させて表示する表示画面を生成するとき、複数の情報のリスト表示を含む表示画面を生成することを特徴とする請求項１乃至１５のいずれかに記載の画像処理装置。
18. 表示手段を有する画像処理装置において前記表示手段に表示する表示画面を制御する表示画面制御方法であって、
    (a) 前記表示手段にパスワード入力画面を表示するステップと、
    (b) 前記パスワード入力画面が前記表示手段に表示されている状態でユーザーによるパスワードの入力操作を受け付けるステップと、
    (c) ユーザーによるパスワードの入力操作が行われるときのユーザーの入力操作態様に基づき、ユーザーの秘匿意志のレベルを判定するステップと、
    (d) ユーザーによって入力されるパスワードのセキュリティレベルを判定するステップと、
    (e) ユーザーによって入力されたパスワードが予め設定された文字列に一致するか否かを判定することにより当該パスワードを認証するステップと、
    (f) 前記ステップ(c)において判定されるユーザーの秘匿意志のレベルが所定レベル以上である場合、又は、前記ステップ(d)により判定されたパスワードのセキュリティレベルが所定レベル以上である場合、前記ステップ(e)においてパスワードが認証されることに伴い、前記パスワード入力画面から遷移させて表示する表示画面を、通常の表示態様よりも視認性を低下させた表示態様にして前記表示手段に表示させるステップと、
    を有することを特徴とする表示画面制御方法。
19. 表示手段を有するコンピュータにおいて実行されるプログラムであって、前記コンピュータに、
    (a) 前記表示手段にパスワード入力画面を表示するステップと、
    (b) 前記パスワード入力画面が前記表示手段に表示されている状態でユーザーによるパスワードの入力操作を受け付けるステップと、
    (c) ユーザーによるパスワードの入力操作が行われるときのユーザーの入力操作態様に基づき、ユーザーの秘匿意志のレベルを判定するステップと、
    (d) ユーザーによって入力されるパスワードのセキュリティレベルを判定するステップと、
    (e) ユーザーによって入力されたパスワードが予め設定された文字列に一致するか否かを判定することにより当該パスワードを認証するステップと、
    (f) 前記ステップ(c)において判定されるユーザーの秘匿意志のレベルが所定レベル以上である場合、又は、前記ステップ(d)により判定されたパスワードのセキュリティレベルが所定レベル以上である場合、前記ステップ(e)においてパスワードが認証されることに伴い、前記パスワード入力画面から遷移させて表示する表示画面を、通常の表示態様よりも視認性を低下させた表示態様にして前記表示手段に表示させるステップと、
    を実行させることを特徴とするプログラム。

Images