JP2020181228A - 情報処理装置及び情報処理プログラム - Google Patents

Abstract

【課題】ユーザーがセキュリティポリシーを選択することなく、画像処理装置の状況に応じたセキュリティポリシーを適用して画像処理を実行させることができる。【解決手段】情報処理装置は、ユーザーが画像処理の実行を指示する画像処理装置から画像データの送信要求を受け付ける受付部４０と、受付部４０が送信要求を受け付けた場合、画像処理装置の属性に関する属性情報に対応したセキュリティポリシーを取得する取得部４２と、画像データを画像処理装置に送信すると共に、取得部４２が取得したセキュリティポリシーに従って画像処理が画像処理装置において実行されるように制御する制御部４４と、を備える。【選択図】図３

Description

本発明は、情報処理装置及び情報処理プログラムに関する。

特許文献１には、ファイルに対するアクセスを管理する文書管理システムであって、前記ファイルに設定するデバイス毎に準備された仮想セキュリティポリシーを選択する選択手段と、前記選択手段により選択された仮想セキュリティポリシーと、当該仮想セキュリティポリシーを設定した設定者の認証情報とに基づき、前記ファイルに対するアクセスが可能な権限を定めるアクセス権限情報を取得する取得手段と、前記取得手段により取得された前記アクセス権限情報に基づいて、前記仮想セキュリティポリシーを、前記文書管理システムで共通に解釈可能な実セキュリティポリシーに変換する変換手段と、前記変換手段により変換された前記実セキュリティポリシーを前記ファイルに設定し、当該ファイルへのアクセスを管理する管理手段と、を備えることを特徴とする文書管理システムが開示されている。

特許文献２には、複数の異なるタイプの装置に共通に適用されるセキュリティポリシー、及び該セキュリティポリシーの適用先を管理装置にて管理し、前記セキュリティポリシーを前記管理装置から配布する際には、前記管理装置から前記適用先となる装置に対し、セキュリティポリシーの配布を通知し、前記セキュリティポリシーの配布を通知された前記適用先となる装置は、該適用先となる装置から前記管理装置に前記セキュリティポリシーを取りに行き、また、セキュリティポリシーを必要とする装置は、起動時に能動的に前記管理装置からセキュリティポリシーを取得し、取得したセキュリティポリシーを用いてアクセス制御を行うことを特徴とするセキュリティポリシー配布システムが開示されている。

特開２００８−１０２８７１号公報 特開２００４−９４４０１号公報

ユーザーにより画像処理の実行が指示された画像処理装置がユーザーにとって安全な環境とはいえない場所に設置されている等、画像処理装置が安全な状況ではない場合、安全な状況にある画像処理装置で画像処理を実行する場合と比較して、より厳しいセキュリティポリシーを用いて画像処理を実行する必要がある。この場合、ユーザーにセキュリティポリシーを選択させるのはユーザーにとって負担である。

本発明は、ユーザーがセキュリティポリシーを選択することなく、画像処理装置の状況に応じたセキュリティポリシーを適用して画像処理を実行させることができる情報処理装置及び情報処理プログラムを提供することを目的とする。

第１態様に係る情報処理装置は、ユーザーが画像処理の実行を指示する画像処理装置から画像データの送信要求を受け付ける受付部と、前記受付部が前記送信要求を受け付けた場合、前記画像処理装置の属性に関する属性情報に対応したセキュリティポリシーを取得する取得部と、前記画像データを前記画像処理装置に送信すると共に、前記取得部が取得した前記セキュリティポリシーに従って前記画像処理が前記画像処理装置において実行されるように制御する制御部と、を備える。

第２態様に係情報処理装置は、第１態様に係る情報処理装置において、前記属性情報は、前記画像処理装置の設置環境と、前記ユーザーと前記画像処理装置との関係と、の少なくとも一方に関する情報を含む。

第３態様に係る情報処理装置は、第２態様に係る情報処理装置において、前記設置環境の関する情報は、前記画像処理装置の設置場所を表す情報である。

第４態様に係る情報処理装置は、第２態様に係る情報処理装置において、前記ユーザーと前記画像処理装置との関係に関する情報は、前記画像処理装置が、前記ユーザーの所属先に設置されているか否かを表す情報である。

第５態様に係る情報処理装置は、第１〜第４態様の何れかの態様に係る情報処理装置において、前記セキュリティポリシーは、前記ユーザー及び前記画像データの少なくとも一方が特定されないための予め定めた処理が指示されたセキュリティポリシーである。

第６態様に係る情報処理装置は、第５態様に係る情報処理装置において、前記予め定めた処理は、前記画像データに関する情報のうち、前記ユーザー及び前記画像データの少なくとも一方の特定につながる特定情報を除いた情報を前記画像処理装置に送信する処理である。

第７態様に係る情報処理装置は、第６態様に係る情報処理装置において、前記特定情報は、前記ユーザーの名称及び前記画像データの名称の少なくとも一方を含む情報である。

第８態様に係る情報処理装置は、第５態様に係る情報処理装置において、前記予め定めた処理は、前記ユーザー及び前記画像データの少なくとも一方が特定されない形態で前記画像処理の処理結果を出力する非特定処理である。

第９態様に係る情報処理装置は、第８態様に係る情報処理装置において、前記非特定処理は、前記画像処理装置の表示部において前記ユーザーの名称及び前記画像データの名称の少なくとも一方を伏せる処理である。

第１０態様に係る情報処理装置は、第５態様に係る情報処理装置において、前記予め定めた処理は、前記ユーザー及び前記画像データの少なくとも一方に関する情報が前記画像処理装置に保存されないようにする処理である。

第１１態様に係る情報処理装置は、第１〜第１０態様の何れかの態様に係る情報処理装置において、前記取得部は、前記ユーザーに関して予め設定された第１のデフォルトセキュリティポリシー及び前記ユーザーから送信された前記画像データを受け付ける論理画像処理装置に関して予め設定された第２のデフォルトセキュリティポリシーの少なくとも一方のデフォルトセキュリティポリシーを取得し、前記制御部は、前記取得部が取得したデフォルトセキュリティポリシー及び前記属性情報に応じたセキュリティポリシーから新たなセキュリティポリシーを生成する。

第１２態様に係る情報処理装置は、第１１態様に係る情報処理装置において、前記属性情報に応じたセキュリティポリシー、前記第１のデフォルトセキュリティポリシー、及び前記第２のデフォルトセキュリティポリシーには、優先順位が設定されており、前記制御部は、前記優先順位に従って前記新たなセキュリティポリシーを生成する。

第１３態様に係る情報処理プログラムは、コンピュータを、第１〜１２態様の何れか１つの態様に記載の情報処理装置の各部として機能させるための情報処理プログラムである。

第１、第１３態様によれば、ユーザーがセキュリティポリシーを選択することなく、画像処理装置の状況に応じたセキュリティポリシーを適用して画像処理を実行させることができる。

第２態様によれば、画像処理装置の設置環境と、ユーザーと画像処理装置との関係と、の少なくとも一方に関する情報に対応したセキュリティポリシーに従って画像処理を画像処理装置に実行させることができる。

第３態様によれば、画像処理装置の設置場所を表す情報に対応したセキュリティポリシーに従って画像処理を画像処理装置に実行させることができる。

第４態様によれば、ユーザーの所属先に設置されているか否かを表す情報に対応したセキュリティポリシーに従って画像処理を画像処理装置に実行させることができる。

第５態様によれば、画像処理装置が画像処理を実行する場合に、ユーザー及び画像データの少なくとも一方が特定されないようにすることができる。

第６態様によれば、画像データに関する情報のうち、ユーザー及び画像データの少なくとも一方の特定につながる特定情報が第三者に漏洩するのを抑制することができる。

第７態様によれば、ユーザーの名称及び画像データの名称の少なくとも一方を含む情報が第三者に漏洩するのを抑制することができる。

第８態様によれば、ユーザー及び画像データの少なくとも一方が特定されないように画像処理の処理結果を出力させることができる。

第９態様によれば、画像処理装置の表示部においてユーザーの名称及び画像データの名称の少なくとも一方が認識されないようにすることができる。

第１０態様によれば、ユーザー及び画像データの少なくとも一方に関する情報が漏洩するのを抑制することができる。

第１１態様によれば、属性情報に対応したセキュリティポリシーのみに基づいて画像処理を画像処理装置に実行させる場合と比較して、ユーザー及び論理画像処理装置の少なくとも一方に関して考慮されたセキュリティポリシーに従って画像処理を画像処理装置に実行させることができる。

第１２態様によれば、属性情報に応じたセキュリティポリシー、第１のデフォルトセキュリティポリシー、及び第２のデフォルトセキュリティポリシーに優先順位が予め設定されていない場合と比較して、画像処理を実行する場合に重要なセキュリティポリシーを優先して適用することができる。

情報処理システムの構成を示す概略構成図である。 情報処理装置の電気系の要部構成を示すブロック図である。 情報処理装置の機能構成を示すブロック図である。 情報処理の流れの一例を示すフローチャートである。 設置場所リストの一例を示す図である。 セキュリティポリシー情報の一例を示す図である。 セキュリティポリシー情報の一例を示す図である。 優先順位情報の一例を示す図である。

以下、図面を参照して、本発明を実施するための形態を詳細に説明する。

図１は情報処理システム１の構成図である。情報処理システム１は、情報処理装置１０、複数のユーザー端末装置２０、及び複数の画像処理装置３０がネットワークＮを介して接続された構成である。

ユーザーは、画像データに対する画像処理を指示する場合、まずユーザー端末装置２０を操作してユーザー端末装置２０から情報処理装置１０に画像データを送信する。ここで、画像データとは、文字及び画像の少なくとも一方を含むデータである。また、画像処理とは、画像データに対して施す処理である。画像処理としては、例えば画像データに対する出力処理及び解析処理等が挙げられる。具体的には、例えば画像データに対する出力処理としては、画像データを印刷する印刷処理、画像データをファクシミリ送信する処理、及び画像データをメール送信する処理等が挙げられる。また、画像データに対する解析処理としては、画像データに対するＯＣＲ（Optical Character Recognition）処理等が挙げられる。なお、本実施形態では、画像処理が印刷処理の場合について説明する。すなわち、情報処理装置１０は、本実施形態ではプリントサーバとして機能し、画像処理装置３０は、プリンタとして機能する。

情報処理装置１０は、ユーザー端末装置２０から送信された画像データを受け付けて記憶する論理画像処理装置としての機能を有する。画像処理が印刷処理の場合、情報処理装置１０は、プリンタとしての画像処理装置３０で画像データを印刷するためのデータを生成して記憶する。すなわち、本実施形態では、情報処理装置１０は、論理プリンタとしての機能を有する。

ユーザーは、情報処理装置１０に送信した画像データの画像処理を実行する画像処理装置３０を操作し、画像処理を指示する。これにより、画像処理装置３０は、情報処理装置１０から画像データを受信し、ユーザーにより指示された画像処理、すなわち印刷処理を実行する。

図２は、情報処理装置１０の構成図である。情報処理装置１０は、一般的なコンピュータを含む装置で構成される。

図２に示すように、情報処理装置１０は、コントローラ１２を備える。コントローラ１２は、ＣＰＵ（Central Processing Unit）１２Ａ、ＲＯＭ（Read Only Memory）１２Ｂ、ＲＡＭ（Random Access Memory）１２Ｃ、不揮発性メモリ１２Ｄ、及び入出力インターフェース（Ｉ／Ｏ）１２Ｅを備える。そして、ＣＰＵ１２Ａ、ＲＯＭ１２Ｂ、ＲＡＭ１２Ｃ、不揮発性メモリ１２Ｄ、及びＩ／Ｏ１２Ｅがバス１２Ｆを介して各々接続されている。

また、Ｉ／Ｏ１２Ｅには、通信部１４及び記憶部１６が接続されている。

通信部１４は、外部装置とデータ通信を行うためのインターフェースである。

記憶部１６は、ハードディスク等の不揮発性の記憶装置で構成され、後述する情報処理プログラム１６Ａ、画像データ１６Ｂ、設置場所リスト１６Ｃ、及びセキュリティポリシー情報１６Ｄ等を記憶する。ＣＰＵ１２Ａは、記憶部１６に記憶された情報処理プログラム１６Ａを読み込んで実行する。

次に、情報処理装置１０が情報処理プログラム１６Ａを実行する場合におけるＣＰＵ１２Ａの機能構成について説明する。

図３に示すように、ＣＰＵ１２Ａは、機能的には、受付部４０、取得部４２、及び制御部４４を備える。

受付部４０は、ユーザーが画像処理の実行を指示する画像処理装置３０から画像データの送信要求を受け付ける。

取得部４２は、受付部４０が画像データの送信要求を受け付けた場合、画像処理装置３０の属性に関する属性情報に対応したセキュリティポリシーを取得する。ここで、属性情報とは、画像処理装置３０のセキュリティポリシーに関する特徴を表す情報である。例えば、属性情報は、画像処理装置３０の設置環境と、ユーザーと画像処理装置３０との関係と、の少なくとも一方に関する情報を含む。具体的には、設置環境に関する情報は、例えば画像処理装置３０の設置場所を表す情報であるが、これに限られるものではない。設置場所を表す情報としては、設置場所のＧＰＳ（Ｇｌｏｂａｌ Ｐｏｓｉｔｉｏｎｉｎｇ Ｓｙｓｔｅｍ）情報、すなわち緯度及び経度の情報が挙げられる。また、ユーザーと画像処理装置３０との関係に関する情報は、例えば画像処理装置が、ユーザーの所属先に設置されているか否かを表す情報であるが、これに限られるものではない。ここで、所属先とは、ユーザーが属する組織であり、具体的には例えば会社、所属部門等である。

セキュリティポリシーとは、画像データを画像処理する際のセキュリティに関する対策を定義したものである。セキュリティポリシーは、例えば、ユーザー及び画像データの少なくとも一方が特定されないための予め定めた処理が指示されたセキュリティポリシーである。この場合、予め定めた処理は、例えば画像データに関する情報のうち、ユーザー及び画像データの少なくとも一方の特定につながる特定情報を除いた情報を画像処理装置３０に送信する処理であるが、これに限られるものではない。また、特定情報は、例えばユーザーの名称及び画像データの名称の少なくとも一方を含む情報であるが、これに限られるものではない。

また、予め定めた処理は、ユーザー及び画像データの少なくとも一方が特定されない形態で画像処理の処理結果を出力する非特定処理としてもよい。この場合、非特定処理は、例えば画像処理装置３０の表示部においてユーザーの名称及び画像データの名称の少なくとも一方を伏せる処理としてもよい。

また、予め定めた処理は、ユーザー及び画像データの少なくとも一方に関する情報が画像処理装置３０に保存されないようにする処理としてもよい。

制御部４４は、画像データを画像処理装置３０に送信すると共に、取得部４２が取得したセキュリティポリシーに従って画像処理が画像処理装置３０において実行されるように制御する。具体的には、取得部４２が取得したセキュリティポリシーに従った画像処理指示を画像処理装置３０に送信する。これにより、画像処理装置３０は、情報処理装置１０から送信され画像処理指示に従って画像データの画像処理を実行する。これにより、ユーザーがセキュリティポリシーを選択することなく、画像処理装置３０の状況に応じたセキュリティポリシーが適用されて画像処理が実行される。

なお、取得部４２は、ユーザーに関して予め設定された第１のデフォルトセキュリティポリシー及びユーザーから送信された画像データを受け付ける論理画像処理装置に関して予め設定された第２のデフォルトセキュリティポリシーの少なくとも一方のデフォルトセキュリティポリシーを取得し、制御部４４は、取得部４２が取得したデフォルトセキュリティポリシー及び属性情報に応じたセキュリティポリシーから新たなセキュリティポリシーを生成するようにしてもよい。この場合、属性情報に応じたセキュリティポリシー、第１のデフォルトセキュリティポリシー、及び第２のデフォルトセキュリティポリシーには、優先順位が予め設定されており、制御部４４は、優先順位に従って新たなセキュリティポリシーを生成するようにしてもよい。

次に、本実施の形態に係る情報処理装置１０の作用を説明する。図２に示すように、情報処理プログラム１６Ａは記憶部１６に記憶されている。ＣＰＵ１２Ａが情報処理プログラム１６Ａを読み出して実行することにより、図４に示す情報処理が実行される。なお、図４に示す情報処理は、画像データを受信するたびに、又は、画像データの送信要求を受信するたびに実行される。

ユーザーは、画像データを画像処理装置３０で印刷したい場合、ユーザー端末装置２０を操作してユーザー端末装置２０から情報処理装置１０へ画像データを送信する。

そこで、ステップＳ１００では、ユーザー端末装置２０から画像データを受信したか否かを判定する。そして、ユーザー端末装置２０から画像データを受信した場合はステップＳ１０２へ移行し、画像データを受信していない場合はステップＳ１０４へ移行する。

ステップＳ１０２では、ステップＳ１００で受信した画像データを画像処理装置３０で印刷するためのデータを生成し、記憶部１６に画像データ１６Ｂとして記憶する。

ユーザーは、画像データを印刷させたい画像処理装置３０を操作して、画像データの印刷を指示する。画像処理装置３０は、画像データの印刷が指示されると、印刷が指示された画像データを送信するよう情報処理装置１０に要求する。具体的には、画像処理装置３０は、印刷が指示された画像データを特定する情報として例えばファイル名等の情報と共に、画像処理装置３０の設置場所を特定する情報、例えばＧＰＳ情報を情報処理装置１０に送信要求として送信する。なお、画像処理装置３０を一意に特定する情報であれば、ＧＰＳ情報に限らず、画像処理装置３０に固有に付与された識別ＩＤ等を、画像処理装置３０を特定する情報として用いてもよい。

ステップＳ１０４では、画像処理装置３０から画像データの送信要求を受信したか否かを判定する。そして、画像処理装置３０から画像データの送信要求を受信した場合はステップＳ１０６へ移行し、画像処理装置３０から画像データの送信要求を受信していない場合は本ルーチンを終了する。

ステップＳ１０６では、ステップＳ１０４で受信した送信要求の送信元の画像処理装置３０の設置場所が、セキュアな設置場所であるか否かを判定する。セキュアな設置場所であるか否かの判定は、具体的には、記憶部１６に記憶されたセキュアな設置場所リスト１６Ｃを参照し、ステップＳ１０４で受信した送信要求に含まれるＧＰＳ情報で表される緯度及び経度と一致する緯度及び経度が、設置場所リスト１６Ｃに登録されているか否かを判定することにより行う。なお、図５には、設置場所リスト１６Ｃの一例を示した。図５に示すように、設置場所リスト１６Ｃは、セキュアな設置場所の緯度及び経度の情報の一覧である。

そして、ステップＳ１０４で受信した送信要求に含まれるＧＰＳ情報で表される緯度及び経度と一致する緯度及び経度が、設置場所リスト１６Ｃに登録されている場合は、ステップＳ１０４で受信した送信要求の送信元の画像処理装置３０の設置場所がセキュアな設置場所であると判定する。一方、ステップＳ１０４で受信した送信要求に含まれるＧＰＳ情報で表される緯度及び経度と一致する緯度及び経度が、設置場所リスト１６Ｃに登録されていない場合は、ステップＳ１０４で受信した送信要求の送信元の画像処理装置３０の設置場所がセキュアな設置場所ではないと判定する。

そして、ステップＳ１０４で受信した送信要求の送信元の画像処理装置３０の設置場所がセキュアな設置場所である場合はステップＳ１０８へ移行し、ステップＳ１０４で受信した送信要求の送信元の画像処理装置３０の設置場所がセキュアな設置場所でない場合はステップＳ１１０へ移行する。

ここで、セキュアな設置場所とは、画像データに対する画像処理を実行した場合に、画像データに対する画像処理の実行を指示したユーザーと関係の無い第三者に画像データに関する情報が漏洩する虞がない設置場所をいう。例えば、画像データに対する画像処理の実行を指示したユーザーがＡ社の社員であり、画像データに対する画像処理の実行を指示した画像処理装置３０がＡ社内に設置されたものであるとする。この場合、画像データに対する画像処理の実行を指示したユーザーと関係の無い第三者に画像データに関する情報が漏洩する虞はないと言えるため、画像データに対する画像処理の実行を指示した画像処理装置３０は、セキュアな設置場所に設置された画像処理装置といえる。一方、画像データに対する画像処理の実行を指示した画像処理装置３０がコンビニエンスストア等の公共の場所に設置されているとする。この場合、画像データに対する画像処理の実行を指示したユーザーと関係の無い第三者に画像データに関する情報が漏洩する虞があると言えるため、画像データに対する画像処理の実行を指示した画像処理装置３０は、セキュアでない設置場所に設置された画像処理装置といえる。

ステップＳ１０８では、記憶部１６に記憶されたセキュリティポリシー情報１６Ｄの中から、デフォルトのセキュリティポリシーを読み出す。ここで、デフォルトのセキュリティポリシーとは、画像処理装置３０がセキュアな設置場所である場合に適用すべきセキュリティポリシーである。

図６には、一例として、デフォルトのセキュリティポリシー１６Ｄ１を示した。図６に示すように、デフォルトのセキュリティポリシー１６Ｄ１は、ユーザー及び画像データの少なくとも一方が特定されない形態で画像処理の処理結果を出力する非特定処理に対する指示が定義されている。画像処理装置３０は、指示が「ＯＦＦ」の非特定処理を実行し、指示が「ＯＦＦ」の非特定処理は実行しない。

図６の例では、非特定処理として、「ユーザーの名称を伏せ字にする」、「画像データの名称を伏せ字にする」、「印刷面を下向きにして印刷する」、「操作音を出さない」等が定義されている。また、各非特定処理の指示は「ＯＦＦ」となっている。このため、画像データの名称等が他人に見られる可能性があるが、画像データを処理する画像処理装置３０はセキュアな設置場所に存在するため、特に問題はない。

ステップＳ１１０では、記憶部１６に記憶されたセキュリティポリシー情報１６Ｄの中から、セキュアなセキュリティポリシーを読み出す。ここで、セキュアなセキュリティポリシーとは、セキュアでない設置場所用のセキュリティポリシーであり、デフォルトのセキュリティポリシーよりも厳しいポリシーが定義されている。

図７には、一例として、セキュアなセキュリティポリシー１６Ｄ２を示した。図７に示すように、セキュアなセキュリティポリシー１６Ｄ２では、各非特定処理の指示が「ＯＮ」に設定されている。すなわち、画像データを処理する画像処理装置３０はセキュアでない設置場所に存在するため、画像データの名称が伏せ字にされる等の非特定処理が実行される。これにより、他人にユーザーの名称等が見られる可能性が低くなる。

ステップＳ１１２では、記憶部１６に記憶された画像データ１６Ｂの中から、画像処理装置３０から送信要求された画像データを読み出す。そして、読み出した画像データと、ステップＳ１０８又はステップＳ１１０で読み出したセキュリティポリシーに従った画像処理指示と、を画像処理装置３０に送信する。

これにより、画像処理装置３０は、情報処理装置１０から送信されたセキュリティポリシーに従って画像データを処理する。

このように、本実施形態に係る情報処理装置１０は、画像処理装置３０から画像データの送信要求があった場合に、画像処理装置３０の設置場所に対応したセキュリティポリシーを取得してセキュリティポリシーに従った画像処理指示を画像処理装置３０に送信する。このため、ユーザーがセキュリティポリシーを選択する必要がなく、画像処理装置３０の設置場所に応じたセキュリティポリシーに従って画像処理が実行される。

なお、本実施形態では、情報処理装置１０が、図６、７に示すような非特定処理の指示が定義されたセキュリティポリシーに従った画像処理指示を画像処理装置３０に送信し、画像処理装置３０は、受信した画像処理指示に従って画像データに対する画像処理を実行する場合について説明したが、これに限られるものではない。例えば、情報処理装置１０が、ユーザー及び画像データの少なくとも一方が特定されないための予め定めた処理として、画像データに関する情報のうち、ユーザー及び画像データの少なくとも一方の特定につながる特定情報、例えばユーザーの名称及び画像データの名称の少なくとも一方を含む情報を除いた情報を画像処理装置３０に送信する処理を実行するようにしてもよい。これにより、ユーザーの名称等が第三者に漏洩してしまうのが抑制される。

また、情報処理装置１０が、画像処理装置３０に送信する画像処理指示の中に、ユーザー及び画像データの少なくとも一方が特定されないための予め定めた処理として、ユーザー及び画像データの少なくとも一方に関する情報が画像処理装置３０に保存されないようにする処理を実行する指示を含めても良い。これにより、画像処理装置３０で画像処理が実行された後にユーザー及び画像データの少なくとも一方に関する情報が保存されることがなく、ユーザー及び画像データの少なくとも一方に関する情報が漏洩する虞がない。

また、本実施形態では、画像処理装置３０の設置場所に対応したセキュリティポリシーを取得してセキュリティポリシーに従った画像処理指示を画像処理装置３０に送信する場合について説明したが、これに限られない。例えば、ユーザーに関して予め設定された第１のデフォルトセキュリティポリシー及びユーザーの指示によりユーザー端末装置２０から送信された画像データを受け付ける論理プリンタに関して予め設定された第２のデフォルトセキュリティポリシーの少なくとも一方のデフォルトセキュリティポリシーを情報処理装置１０の記憶部１６に記憶しておく。

そして、情報処理装置１０が、ユーザーに関して予め設定された第１のデフォルトセキュリティポリシー及びユーザーの指示によりユーザー端末装置２０から送信された画像データを受け付ける論理プリンタに関して予め設定された第２のデフォルトセキュリティポリシーの少なくとも一方のデフォルトセキュリティポリシーを記憶部１６から読み出すことにより取得し、取得したデフォルトセキュリティポリシー及び属性情報に応じたセキュリティポリシーから新たなセキュリティポリシーを生成するようにしてもよい。例えば、属性情報に応じたセキュリティポリシー、ユーザーに関する第１のデフォルトセキュリティポリシー、及び論理プリンタに関する第２のデフォルトセキュリティポリシーに優先順位を予め設定しておき、予め設定された優先順位に従って新たなセキュリティポリシーを生成する。

具体的には、例えば属性情報が画像処理装置３０の設置場所に関する情報の場合、図８に示すような優先順位情報５０で設定された優先順位に従って新たなセキュリティポリシーを生成する。図８の例では、ユーザー、論理プリンタ、及び画像処理装置３０の設置場所の順に優先順位が設定されている。すなわち、ユーザーの優先順位が最も高く、画像処理装置３０の設置場所の優先順位が最も低く設定されている。ここで、例えばユーザー、論理プリンタ、及び画像処理装置３０の設置場所の各々について設定されたセキュリティポリシーが、図６、７に示すように非特定処理に対する指示が定義されたセキュリティポリシーであるとする。このような場合において、例えば論理プリンタに関するセキュリティポリシー及び画像処理装置３０の設置場所に関するセキュリティポリシーにおける「ユーザーの名称を伏せ字にする」の指示が「ＯＦＦ」であり、ユーザーに関するセキュリティポリシーの「ユーザーの名称を伏せ字にする」の指示が「ＯＮ」であったとする。この場合は、新たに生成されたセキュリティポリシーの「ユーザーの名称を伏せ字にする」の指示は、最も優先順位が高いユーザーに関するセキュリティポリシーが採用されるため、「ＯＮ」に設定される。なお、優先順位は、予め設定されていてもよいし、ユーザーが任意の優先順位を設定してもよい。

以上、実施の形態を説明したが、本発明の技術的範囲は上記実施の形態に記載の範囲には限定されない。発明の要旨を逸脱しない範囲で上記実施の形態に多様な変更又は改良を加えることができ、該変更又は改良を加えた形態も本発明の技術的範囲に含まれる。

また、上記実施の形態は、クレーム（請求項）にかかる発明を限定するものではなく、また実施の形態の中で説明されている特徴の組み合わせの全てが発明の解決手段に必須であるとは限らない。前述した実施の形態には種々の段階の発明が含まれており、開示される複数の構成要件の組み合わせにより種々の発明が抽出される。実施の形態に示される全構成要件から幾つかの構成要件が削除されても、効果が得られる限りにおいて、この幾つかの構成要件が削除された構成が発明として抽出され得る。

また、上記実施の形態では、情報処理プログラムが記憶部１６に予めインストールされている場合について説明したが、本発明はこれに限定されるものではない。例えば、情報処理プログラムが、ＣＤ−ＲＯＭ（Compact Disc Read Only Memory）等の記憶媒体に格納されて提供される形態、又はネットワークを介して提供される形態としてもよい。

さらに、上記実施の形態では、情報処理を、プログラムを実行することにより、コンピュータを利用してソフトウェア構成により実現する場合について説明したが、本発明はこれに限定されるものではない。例えば、情報処理を、ハードウェア構成や、ハードウェア構成とソフトウェア構成の組み合わせによって実現する形態としてもよい。

その他、上記実施の形態で説明した情報処理装置１０の構成（図２参照。）は一例であり、本発明の主旨を逸脱しない範囲内において不要な部分を削除したり、新たな部分を追加したりしてもよいことは言うまでもない。

また、上記実施の形態で説明した情報処理プログラムの処理の流れ（図４参照）も一例であり、本発明の主旨を逸脱しない範囲内において不要なステップを削除したり、新たなステップを追加したり、処理順序を入れ替えたりしてもよいことは言うまでもない。

１ 情報処理システム
１０ 情報処理装置
１２ コントローラ
１６ 記憶部
１６Ａ 情報処理プログラム
１６Ｂ 画像データ
１６Ｃ 設置場所リスト
１６Ｄ セキュリティポリシー情報
２０ ユーザー端末装置
３０ 画像処理装置
４０ 受付部
４２ 取得部
４４ 制御部
５０ 優先順位情報

Claims (13)

1. ユーザーが画像処理の実行を指示する画像処理装置から画像データの送信要求を受け付ける受付部と、
   前記受付部が前記送信要求を受け付けた場合、前記画像処理装置の属性に関する属性情報に対応したセキュリティポリシーを取得する取得部と、
   前記画像データを前記画像処理装置に送信すると共に、前記取得部が取得した前記セキュリティポリシーに従って前記画像処理が前記画像処理装置において実行されるように制御する制御部と、
   を備えた情報処理装置。
2. 前記属性情報は、前記画像処理装置の設置環境と、前記ユーザーと前記画像処理装置との関係と、の少なくとも一方に関する情報を含む
   請求項１記載の情報処理装置。
3. 前記設置環境に関する情報は、前記画像処理装置の設置場所を表す情報である
   請求項２記載の情報処理装置。
4. 前記ユーザーと前記画像処理装置との関係に関する情報は、前記画像処理装置が、前記ユーザーの所属先に設置されているか否かを表す情報である
   請求項２記載の情報処理装置。
5. 前記セキュリティポリシーは、前記ユーザー及び前記画像データの少なくとも一方が特定されないための予め定めた処理が指示されたセキュリティポリシーである
   請求項１〜４の何れか１項に記載の情報処理装置。
6. 前記予め定めた処理は、前記画像データに関する情報のうち、前記ユーザー及び前記画像データの少なくとも一方の特定につながる特定情報を除いた情報を前記画像処理装置に送信する処理である
   請求項５記載の情報処理装置。
7. 前記特定情報は、前記ユーザーの名称及び前記画像データの名称の少なくとも一方を含む情報である
   請求項６記載の情報処理装置。
8. 前記予め定めた処理は、前記ユーザー及び前記画像データの少なくとも一方が特定されない形態で前記画像処理の処理結果を出力する非特定処理である
   請求項５記載の情報処理装置。
9. 前記非特定処理は、前記画像処理装置の表示部において前記ユーザーの名称及び前記画像データの名称の少なくとも一方を伏せる処理である
   請求項８記載の情報処理装置。
10. 前記予め定めた処理は、前記ユーザー及び前記画像データの少なくとも一方に関する情報が前記画像処理装置に保存されないようにする処理である
    請求項５記載の情報処理装置。
11. 前記取得部は、前記ユーザーに関して予め設定された第１のデフォルトセキュリティポリシー及び前記ユーザーから送信された前記画像データを受け付ける論理画像処理装置に関して予め設定された第２のデフォルトセキュリティポリシーの少なくとも一方のデフォルトセキュリティポリシーを取得し、
    前記制御部は、前記取得部が取得したデフォルトセキュリティポリシー及び前記属性情報に応じたセキュリティポリシーから新たなセキュリティポリシーを生成する
    請求項１〜１０の何れか１項に記載の情報処理装置。
12. 前記属性情報に応じたセキュリティポリシー、前記第１のデフォルトセキュリティポリシー、及び前記第２のデフォルトセキュリティポリシーには、優先順位が設定されており、
    前記制御部は、前記優先順位に従って前記新たなセキュリティポリシーを生成する
    請求項１１記載の情報処理装置。
13. コンピュータを、請求項１〜１２の何れか１項に記載の情報処理装置の各部として機能させるための情報処理プログラム。