JP4180029B2 - 画像処理装置 - Google Patents

Description

本発明は、記憶している画像データの機密レベルに応じた処理を実行する画像処理装置に関する。

従来、ドキュメントファイリング機能を備えた画像処理装置が知られている（例えば、特許文献１参照）。このような画像処理装置では、複写する原稿を光学的に走査して取得した画像データ、外部からのプリントジョブを展開して取得した画像データ、外部からのファクシミリデータを展開して取得した画像データ等を一時的に記憶媒体に記憶するようにしている。そして、利用者認証を行った上で記憶媒体から任意の画像データを読出し、読出した画像データに基づく記録用紙へのプリント処理、又は外部への画像データの送信処理等を実行できるようにしている（例えば、特許文献２参照）。
特開平６−１７８０４１号公報 特開平７−２８３６５号公報

しかしながら、従来では、利用者認証を行った上で読出した画像データは、利用者自身が自由に活用することが可能であるため、画像データの不正利用、及び情報の漏洩が起こり得るという問題点を有していた。例えば、読出した画像データを不正に加工することにより、内容を改竄した記録物が作成される場合が存在する。また、不正にアクセスされた画像データに基づいて記録物が作成され、その記録物が外部に出回ることにより、情報の漏洩が起こる場合が存在する。更に、利用者自身の誤操作により予定していない送信先へ画像データが送信されることがあり、情報が漏洩する場合が存在する。このようなことから、画像データの機密性に応じて利用制限をかけることができる画像処理装置の開発が求められていた。

本発明は斯かる事情に鑑みてなされたものであり、記憶手段に記憶している画像データの機密性の高低を規定したテーブルを備え、画像データを読出す際に識別情報によって利用者を識別するようにしており、識別した利用者による処理の実行の可否を前記テーブルに基づいて決定する構成とすることにより、記憶している画像データの機密性の高低に応じて利用制限をかけることができる画像処理装置を提供することを目的とする。

本発明の他の目的は、記憶手段に記憶している画像データの機密性の高低を規定したテーブルを備え、画像データを読出す際に識別情報によって利用者を識別するようにしており、識別した利用者による出力処理を前記テーブルに基づいて制限する構成とすることにより、記憶している画像データの機密性の高低に応じて利用制限をかけることができる画像処理装置を提供することにある。

本発明に係る画像処理装置は、画像データを記憶する記憶手段を備え、該記憶手段から画像データを読出し、読出した画像データに対する処理を実行する画像処理装置において、利用者を識別する識別情報と前記利用者が取り扱う画像データの機密レベルとを対応付けて記憶する利用者テーブルと、画像データの入力時に利用者を識別する識別情報を受付ける手段と、受付けた識別情報に対応付けられている機密レベルを基準として、入力された画像データに対する設定内容に基づき前記画像データの機密レベルを設定する手段と、該手段により設定した機密レベルを前記画像データに対応付けて管理する管理テーブルと、前記画像データを読出す際に利用者を識別する識別情報を受付ける手段と、受付けた識別情報に基づいて識別した利用者による前記処理の実行の可否を、前記利用者テーブルにて設定されている機密レベルと前記管理テーブルにて管理されている画像データの機密レベルとに基づいて決定する手段とを備えることを特徴とする。

本発明にあっては、記憶手段に記憶している画像データの機密性の高低を規定したテーブルを備え、画像データを読出す際に識別情報によって利用者を識別するようにしており、識別した利用者による処理の実行の可否を前記テーブルに基づいて決定することにより、例えば、読出した画像データの機密性の高低に基づく処理の制限を利用者毎に設定することが可能となる。

本発明に係る画像処理装置は、前記処理は、画像データを加工する処理であることを特徴とする。

本発明にあっては、画像データを加工する処理の可否をその画像データの機密性の高低に基づいて決定するようにしているため、例えば、画像データの一部を修正するような加工、画像データが大きく変化するような加工が制限される。

本発明に係る画像処理装置は、画像データを記憶する記憶手段を備え、該記憶手段から画像データを読出し、読出した画像データに基づく出力処理を実行する画像処理装置において、利用者を識別する識別情報と前記利用者が取り扱う画像データの機密レベルとを対応付けて記憶する利用者テーブルと、画像データの入力時に利用者を識別する識別情報を受付ける手段と、受付けた識別情報に対応付けられている機密レベルを基準として、入力された画像データに対する設定内容に基づき前記画像データの機密レベルを設定する手段と、該手段により設定した機密レベルを前記画像データに対応付けて管理する管理テーブルと、前記画像データを読出す際に利用者を識別する識別情報を受付ける手段と、受付けた識別情報に基づいて識別した利用者による出力処理を、前記利用者テーブルにて設定されている機密レベルと前記管理テーブルにて管理されている画像データの機密レベルとに基づいて制限する制限手段とを備えることを特徴とする。

本発明にあっては、記憶手段に記憶している画像データの機密性の高低を規定したテーブルを備え、画像データを読出す際に識別情報によって利用者を識別するようにしており、識別した利用者による出力処理を前記テーブルに基づいて制限することにより、例えば、読出した画像データの機密性の高低に基づく出力処理の制限を利用者毎に設定することが可能となる。

本発明に係る画像処理装置は、前記制限手段は、前記出力処理を禁止する手段であることを特徴とする。

本発明にあっては、読出した画像データに基づく出力処理を禁止するようにしているため、例えば、読出した画像データに基づいてシート上に画像を形成する処理が禁止される。

本発明に係る画像処理装置は、前記制限手段は、予め定めた時間帯における出力処理を禁止する手段であることを特徴とする。

本発明にあっては、予め定めた時間帯における出力処理を禁止するようにしているため、例えば、夜間又は休日のように利用者が少ないと予想される時間帯での出力処理が禁止される。

本発明に係る画像処理装置は、前記出力処理は、前記画像データを外部へ送信する処理であり、前記制限手段は、予め定めた送信先への画像データの送信を禁止する手段であることを特徴とする。

本発明にあっては、記憶手段から読出した画像データの外部への送信を禁止するようにしているため、例えば、機密性が高い画像データが外部へ送信されることを防止する。

本発明による場合は、記憶手段に記憶している画像データの機密性の高低を規定したテーブルを備え、画像データを読出す際に識別情報によって利用者を識別するようにしており、識別した利用者による処理の実行の可否を前記テーブルに基づいて決定している。したがって、例えば、読出した画像データの機密性の高低に基づく処理の制限を利用者毎に設定することが可能となり、読出した画像データの利用制限を利用者に応じて実施することができる。

本発明による場合は、画像データを加工する処理の可否をその画像データの機密性の高低に基づいて決定するようにしている。したがって、例えば、画像データの一部を修正するような加工、画像データが大きく変化するような加工が制限され、その画像データが示す内容を不正に改竄することが防止されるため、記憶手段に記憶された画像データの不正利用を防止することができる。

本発明による場合は、記憶手段に記憶している画像データの機密性の高低を規定したテーブルを備え、画像データを読出す際に識別情報によって利用者を識別するようにしており、識別した利用者による出力処理を前記テーブルに基づいて制限する。したがって、例えば、読出した画像データの機密性の高低に基づく出力処理の制限を利用者毎に設定することが可能となり、読出した画像データの利用制限を利用者に応じて実施することができる。

本発明による場合は、読出した画像データに基づく出力処理を禁止するようにしている。したがって、例えば、読出した画像データに基づいてシート上に画像を形成する処理を禁止することができ、画像データの不正な出力に伴う情報の流出を防止することができる。

本発明による場合は、予め定めた時間帯における出力処理を禁止するようにしている。したがって、例えば、夜間又は休日のように利用者が少ないと予想される時間帯での出力処理を禁止することができ、画像データの不正な出力に伴う情報の流出を防止することができる。

本発明による場合は、記憶手段から読出した画像データの外部への送信を禁止するようにしている。したがって、例えば、機密性が高い画像データの外部への送信を防止することができ、不正利用による情報の漏洩を防止することができる。

以下、本発明に係る画像処理装置を、コピー機能、ファクシミリ機能、プリンタ機能を有するデジタル複合機に適用した形態について、その実施の形態を示す図面を用いて具体的に説明する。
図１はデジタル複合機を利用した画像処理システムの全体構成を説明する模式図である。図中１０は、原稿の画像を読取って、用紙、ＯＨＰフィルム等のシート上にプリント処理を行うコピー機能、外部からのファクシミリデータを受信するファクシミリ機能、受信したプリントジョブに基づいてシート上にプリント処理を行うプリンタ機能を有するデジタル複合機であり、このデジタル複合機１０には、通信ネットワークＮ１を介してパーソナルコンピュータ、ワークステーション等の情報処理装置５０，５０，…，５０が接続されており、公衆電話回線網Ｎ２を介してファクシミリ装置６０が接続されている。

情報処理装置５０には、文書、グラフィックス等を作成するためのアプリケーションプログラム、及び通信ネットワークＮ１を介してデジタル複合機１０を利用するためのドライバプログラム（プリンタドライバ）等が予めインストールされており、任意のアプリケーションプログラムからプリンタドライバを呼び出し、当該プリンタドライバにより作成されたプリントジョブをデジタル複合機１０へ送信して、文書、グラフィックス等をプリント出力する構成となっている。

ファクシミリ装置６０は、画像データを所定の方式により符号化及び復号化する機能を有しており、符号化して得られたファクシミリデータを公衆電話回線網Ｎ２を介して送受信できるようにしている。すなわち、公衆電話回線網Ｎ２を介して受信したファクシミリデータは復号化され、得られた画像データに基づいてプリント処理を行うと共に、送信すべき画像データを符号化した上でデジタル複合機１０へ送信する。

また、デジタル複合機１０は、ドキュメントファイリング機能を有しており、コピー処理時に読込まれた画像データ、ファクシミリ送信処理時に読込まれた画像データ、プリント処理時に受信したプリントジョブを展開して取得した画像データ等をデジタル複合機１０の内部に蓄積させておくことができるようにしている。そして、画像データ等を読出す際に利用者認証を行い、そのときに入力された情報（利用者コード及びパスワード）と、画像データに対して設定された機密レベルとに基づき出力処理を制限するように構成されている。

図２はデジタル複合機１０の制御系の構成を示すブロック図である。デジタル複合機１０は、ＣＰＵ１１を備えており、該ＣＰＵ１１がＲＯＭ１３に予め格納された制御プログラムを読込んで実行することにより、バス１２を介して接続された各種ハードウェアを制御し、全体として本発明に係る画像処理装置として動作させるように構成されている。

管理部１４は、書換え可能な不揮発性のメモリにより構成されており、その記憶領域の一部は、利用者に関する情報を記憶する利用者テーブル１４ａ、コピー処理に関する履歴を管理するコピー処理管理テーブル１４ｂ、ファクシミリの送信処理に関する履歴を管理するファクシミリ送信処理管理テーブル１４ｃ、プリントジョブを受信した履歴を管理するプリント処理管理テーブル１４ｄとして利用されている。なお、各テーブル１４ａ〜１４ｄの詳細については後に詳述することとする。

操作パネル１５は、各種ハードウェアキーを備える操作部１５ａと液晶ディスプレイ等を備える表示部１５ｂとにより構成されており、各種機能の切替え操作、原稿の読取開始指示等の利用者の指示を受付けると共に、利用者に対して報知すべき情報等を表示する。

画像読取部１６は、読取用の原稿に光を照射する光源、ＣＣＤ素子のようなイメージセンサ、ＡＤ変換器等を備えており（不図示）、所定の読取位置にセットされた原稿の画像を当該イメージセンサに結像させてアナログ電気信号に変換し、変換したアナログ信号をＡＤ変換器によりＡＤ変換する。そして、画像読取部１６は、ＡＤ変換して得られたデジタル信号に対して、原稿読取時の光源の配光特性、イメージセンサの感度ムラ等の補正を施すことにより、デジタル形式の画像データを生成する。

画像形成部１７は、例えば、感光体ドラムを所定の電位に帯電させる帯電器、外部から受付けた画像データに応じてレーザ光を発して感光体ドラム上に静電潜像を生成させるレーザ書込装置、感光体ドラム表面に形成された静電潜像にトナーを供給して顕像化する現像器、感光体ドラム表面に形成されたトナー像を用紙上に転写する転写器等（不図示）を備えており、電子写真方式にて利用者が所望する画像を用紙上に形成する。なお、本実施の形態では、画像形成部１７はレーザ書込装置を用いた電子写真方式により画像形成を行う構成としたが、インクジェット方式、熱転写方式、昇華方式により画像形成を行わせる構成であってもよいことは勿論である。

画像処理部１８は、画像読取部１６が取得した画像データ等について画像処理を施す。画像処理部１８が施す画像処理としては、操作パネル１５を通じて設定された印刷時の縮尺、濃度等の設定値に応じて画像データを加工する処理、セキュリティレベルに応じてプリント処理、送信処理を制限する際に付加画像を合成する処理等が挙げられる。

画像メモリ１９は、半導体メモリにより構成されており、画像読取部１６が取得した画像データ、プリントジョブから展開した画像データ、ＨＤＤ２２から読出した画像データ等を一時的に保持する。画像メモリ１９に一時的に保持された画像データは、ＣＰＵ１１からの指示により、その利用目的に応じた転送先へ転送される。すなわち、プリント機能によりプリント処理を行う場合には画像形成部１７へ転送され、画像データの送信を行う場合には通信インタフェース２０又はファクシミリモデム２１へ転送され、ドキュメントファイリング機能により画像データを保存する場合にはＨＤＤ２２へ転送される。

通信インタフェース２０は、通信ネットワークＮ１の通信規格に準拠した回線終端回路を備えており、通信ネットワークＮ１に接続された情報処理装置５０，５０，…，５０からのプリントジョブを受信すると共に、前記情報処理装置５０，５０，…，５０へ通知すべき情報を送信する。通信インタフェース２０では、このような各種データの送受信の制御を行う。

ファクシミリモデム２１は、ファクシミリ装置６０を接続するための回線終端回路を備えており、公衆電話回線網Ｎ２を介してファクシミリデータの送受信を行う。そのため、ファクシミリモデム２１は、受信したファクシミリデータを復号化するための復号化回路を備えており、復号化して得られる画像データを画像メモリ１９を介して画像形成部１７へ転送してプリント処理を実行させる。また、ファクシミリモデム２１は、送信すべきファクシミリデータを符号化するための符号化回路を備えており、該符号化回路にて符号化したファクシミリデータを目的のファクシミリ装置６０へ送信する。ファクシミリモデム２１は、このようなファクシミリデータの送受信、及びファクシミリデータの符号化・復号化処理を実行する。

ＨＤＤ２２は、ディスク状の磁気記録媒体を備えており、その記憶領域の一部は画像データ等を記憶するためのデータエリアとして利用されている。操作パネル１５を通じて要求を受付けた場合、又は情報処理装置５０からの要求を通信インタフェース２０を介して受信した場合、前記データエリアに記憶された画像データを読出すようにしている。そのため、プリント処理の失敗又は出力部数の不足等のためにプリント処理を再度実行する必要がある場合には、データエリアに記憶された画像データを任意に読出してプリント処理を実行させることができる。

図３及び図４は管理部１４が有する各種テーブルの一例を示す概念図である。図３（ａ）は利用者テーブル１４ａの一例を示している。利用者テーブル１４ａでは、各利用者の利用者コード及びパスワードを関連付けて記憶すると共に、各利用者毎のセキュリティレベルを規定している。例えば、利用者「Ａ氏」には、利用者コード「ユーザＡ」が付与されており、利用者認証時のパスワードが「ＡＡＡ」に設定されている。また、利用者「Ａ氏」が取り扱うデータ（画像データ、プリントジョブ等）の機密レベルが「ランクＡ」であることを示している。他の利用者についても同様である。なお、本実施の形態では、最も高い「ランクＡ」から、最も低い「ランクＤ」の４段階に機密レベル分けているが、必ずしも４段階である必要はなく、２段階以上のランクがあればよい。

図３（ｂ）はコピー処理管理テーブル１４ｂの一例を示している。コピー処理管理テーブル１４ｂでは、コピー処理の依頼を受付けた日時、サイズ、枚数、部数等を基本情報として互いに関連付けて記憶するようにしている。また、デジタル複合機１０は、コピー処理の依頼を受付ける際に利用者コードの入力を要求し、操作パネル１５を通じて入力された利用者コードを前述した基本情報と共に記憶するようにしている。更に、本実施の形態では、原稿から読取った画像データに対してデジタル複合機１０が予め用意してある画像データを付加できるようにしており、付加画像の有無及び付加画像の種類に関する情報を前述した基本情報に関連付けて記憶するようにしている。更に、原稿の画像を読取って取得した画像データをＨＤＤ２２に記憶するようにしているが、その画像データの再利用性を利用者自身が設定できるようにしている。設定内容は、前述した基本情報に関連付けて記憶される。なお、再利用性については、再利用を許可する場合、再利用を許可しない場合、利用者認証を行った後に再利用を許可する場合の３種類の設定を利用者自身が操作パネル１５を通じて行えるようにしている。

また、デジタル複合機１０は、コピー処理の依頼を受付ける際に入力された利用者コード、並びに付加画像及び再利用に関する設定の内容に基づいて、コピー処理で用いる画像データ（すなわち、画像読取部１６を通じて入力された画像データ）の機密レベルを定め、コピー処理管理テーブル１４ｂに登録するようにしている。画像データについての機密レベルは、各利用者に割り当てられている機密レベルを基準として設定し、付加画像が設定されている場合、若しくは再利用が許可されていない場合、又は再利用する際に利用者認証を求める場合、その基準の機密レベルからランクを上げるようにしている。

例えば、レコード番号「１」に該当するコピー処理は、「ユーザＡ」の利用者コードが付与された利用者からの処理依頼であるため、利用者テーブル１４ａを参照することにより機密レベルを「ランクＡ」に定める。レコード番号「２」、レコード番号「３」に該当するコピー処理に関しても同様であり、それぞれ、「ユーザＢ」、「ユーザＣ」の処理依頼であるため、機密レベルを「ランクＢ」、「ランクＣ」に定める。一方、レコード番号「４」の処理依頼については、「ユーザＣ」の処理依頼であるため、本来的には機密レベルが「ランクＣ」であるが、付加画像を設定しているため、ランクを１つ上げて「ランクＢ」に設定している。また、レコード番号「５」の処理依頼については、「ユーザＣ」の処理依頼であるため、本来的には機密レベルが「ランクＣ」であるが、付加画像を設定しており、しかも、再利用する際に利用者認証を求めているため、ランクを２つ上げて「ランクＡ」に設定している。

図４（ｃ）はファクシミリ送信処理管理テーブル１４ｃの一例を示している。ファクシミリ送信処理管理テーブル１４ｃでは、ファクシミリデータの送信処理を受付けた日時、送信先のファクシミリ番号（送信先番号）、送信先名等を基本情報として互いに関連付けて記憶するようにしている。また、デジタル複合機１０は、ファクシミリの送信処理を受付ける際に利用者コードの入力を要求し、操作パネル１５を通じて入力された利用者コードを前述した基本情報と共に記憶するようにしている。更に、本実施の形態では、ファクシミリデータを送信する際のモードとして、「通常モード」と「親展モード」とを設定できるようにしており、設定されたモードの種類を前述の基本情報に関連付けて記憶するようにしている。

また、デジタル複合機１０は、ファクシミリ送信の処理依頼を受付ける際に入力された利用者コード、及び設定されたモードの種類に基づいて、ファクシミリ送信用の画像データの機密レベルを定め、ファクシミリ送信処理管理テーブル１４ｃに登録するようにしている。ファクシミリの送信処理で用いる画像データ（すなわち、画像読取部１６を通じて入力された画像データ）についての機密レベルは、各利用者に割り当てられている機密レベルを基準として設定し、送信する際のモードとして「親展モード」が設定されている場合、その基準の機密レベルからランクを１つ上げるようにしている。

図４（ｄ）はプリント処理管理テーブル１４ｄの一例を示している。プリント処理管理テーブル１４ｄでは、プリントジョブを受信した日時、プリントジョブの送信元の通信アドレス（送信元アドレス）等を基本情報として互いに関連付けて記憶するようにしている。また、本実施の形態では、情報処理装置５０にてプリントジョブを作成して送信する際に、プリント処理に関するモードとして「通常モード」、「親展モード」、又は「ホールドモード」の何れかのモードを設定することができるようにしており、デジタル複合機１０ではプリントジョブを受信した際にモードの設定内容をプリント処理管理テーブル１４ｄに登録する。同様に、情報処理装置５０にてプリントジョブを作成して送信する際に、情報処理装置５０にて付加画像の要否、付加画像の種類等を設定できるようにしており、デジタル複合機１０ではプリントジョブを受信した際に付加画像の設定に関する情報をプリント処理管理テーブル１４ｄに登録する。

また、デジタル複合機１０は、プリントジョブの送信元アドレス、設定されたモードの種類、付加画像に関する設定内容に基づいて、受信したプリントジョブから展開される画像データの機密レベルを定め、プリント処理管理テーブル１４ｄに登録するようにしている。画像データについての機密レベルは、送信元アドレス毎に機密レベルを予め設定しておき、「通常モード」以外のモードが設定されている場合、又は付加画像が設定されている場合、機密レベルのランクを上げるようにしている。

コピー処理、ファクシミリの送信処理、及びプリント処理の実行時にＨＤＤ２２に記憶された画像データは、操作パネル１５を通じて読出せるようにしている。図５は画像データの読出時に操作パネル１５の表示部１５ｂに表示される操作画面の一例を示す模式図である。図５に示した操作画面では、画面の上部に配置されたタグ１５０ａ〜１５０ｃを切替えることにより、各処理において蓄積した画像データの基本情報を表示できるようにしている。基本情報を表示した各レコードはタッチパネル方式の押しボタンにより構成されており、利用者の押下操作により選択を受付けるようにしている。また、操作画面の右側上部には、画面上に表示されていないレコードを表示するために画面切替えボタン１５１ｕ，１５１ｄが配置されており、操作画面の右側下部には、利用者による選択操作をキャンセルするキャンセルボタン１５３と利用者による選択操作を確定する確定ボタン１５４とが配置されている。

以下、画像データの読出時の処理について説明する。図６は画像データの読出時においてデジタル複合機１０が実行する処理の手順を説明するフローチャートである。なお、以下の処理は、デジタル複合機１０のＣＰＵ１１がＲＯＭ１３に格納された制御プログラムに従って実行する。デジタル複合機１０のＣＰＵ１１が前述した操作画面から画像データの読出要求を受付けた場合（ステップＳ１１）、ＣＰＵ１１は、利用者に対して利用者コード、パスワードの入力を要求する（ステップＳ１２）。具体的には、操作パネル１５の表示部１５ｂに利用者コード及びパスワードの入力を促す画面を表示する。そして、ＣＰＵ１１は、利用者コード及びパスワードが入力されたか否かを判断する（ステップＳ１３）。利用者コード及びパスワードが入力されていないと判断した場合（Ｓ１３：ＮＯ）、ＣＰＵ１１は処理をステップＳ１２へ戻す。

利用者コード及びパスワードが入力されたと判断した場合（Ｓ１３：ＹＥＳ）、ＣＰＵ１１は、ステップＳ１１で指定された画像データを読出し、読出した画像データを画像メモリ１９に一時的に記憶させる。そして、ＣＰＵ１１は、利用者テーブル１４ａと該当する管理テーブル１４ｂ（又は１４ｃ，１４ｄ）とを参照することにより、利用者の機密レベル（＝Ａとする）と画像データの機密レベル（＝Ｂとする）とを比較する（ステップＳ１４）。

次いで、ＣＰＵ１１は、Ａ＜Ｂであるか否か、すなわち、画像データを読出した利用者に割り当てられている機密レベルと読出し対象の画像データの機密レベルとを比較した場合、画像データの機密レベルの方が高いか否かを判断する（ステップＳ１５）。画像データの機密レベルの方が高いと判断した場合（Ｓ１５：ＹＥＳ）、ＣＰＵ１１は、後述する実行制限の設定処理を行った上で（ステップＳ１６）、読出した画像データに基づいて実行する処理内容の選択を受付ける（ステップＳ１７）。また、画像データの機密レベルの方が低いと判断した場合（Ｓ１５：ＮＯ）、実行制限の設定処理を行わずに、処理内容の選択を受付ける（Ｓ１７）。

処理内容の選択を受付けた後、ＣＰＵ１１は、ステップＳ１６での設定内容に基づき、制限された処理であるか否かを判断する（ステップＳ１８）。制限された処理でないと判断した場合（Ｓ１８：ＮＯ）、ＣＰＵ１１は、ステップＳ１７で選択された処理を実行する（ステップＳ１９）。また、制限された処理であると判断した場合（Ｓ１８：ＹＥＳ）、例えば、操作パネル１５の表示部１５ｂに表示することによって、処理が制限されている旨を利用者に報知する（ステップＳ２０）。

図７は実行制限の設定処理の手順を説明するフローチャートである。本フローチャートでは、ＨＤＤ２２から読出した画像データに基づいて実行する処理の制限について設定を行う。ＣＰＵ１１は、まず、外部への送信処理を制限する旨を設定する（ステップＳ２１）。すなわち、読出した画像データの機密レベルが、その画像データを読出した利用者に割当てられている機密レベルよりも高いと判断した場合、送信処理を制限することによって情報の漏洩を防止する。なお、この送信処理の制限では、全ての送信先に対して画像データの送信を制限する構成であってもよく、予め定めた送信先に対して画像データの送信を制限する構成であってもよい。

次いで、ＣＰＵ１１は、加工処理を制限する旨を設定する（ステップＳ２２）。加工処理の制限では、例えば、見積書の金額、契約書の日付等を変更できないようにするために、画像データの部分的な修正を制限する。

次いで、ＣＰＵ１１は、図に示していないクロックの出力を参照することにより、所定の時間帯であるか否かを判断する（ステップＳ２３）。所定の時間帯であると判断した場合（Ｓ２３：ＹＥＳ）、プリント処理を制限する旨を設定する（ステップＳ２４）。例えば、所定の時間帯として、夜間及び休日等の時間帯を設定しておくことにより、これらの時間帯での印刷出力が制限されるため、情報の漏洩を防止する効果が高まる。また、所定の時間帯でないと判断した場合（Ｓ２３：ＮＯ）、本ルーチンによる処理を終了し、ＣＰＵ１１は処理を図６に示したルーチンへ戻す。

デジタル複合機を利用した画像処理システムの全体構成を説明する模式図である。 デジタル複合機の制御系の構成を示すブロック図である。 管理部が有する各種テーブルの一例を示す概念図である。 管理部が有する各種テーブルの一例を示す概念図である。 画像データの読出時に操作パネルの表示部に表示される操作画面の一例を示す模式図である。 画像データの読出時においてデジタル複合機が実行する処理の手順を説明するフローチャートである。 実行制限の設定処理の手順を説明するフローチャートである。

符号の説明

１０ デジタル複合機
１１ ＣＰＵ
１２ バス
１３ ＲＯＭ
１４ 管理部
１５ 操作パネル
１６ 画像読取部
１７ 画像形成部
１８ 画像処理部
１９ 画像メモリ
２０ 通信インタフェース
２１ ファクシミリモデム
２２ ＨＤＤ
５０ 情報処理装置
６０ ファクシミリ装置
Ｎ１ 通信ネットワーク
Ｎ２ 公衆電話回線網

Claims (6)

1. 画像データを記憶する記憶手段を備え、該記憶手段から画像データを読出し、読出した画像データに対する処理を実行する画像処理装置において、
   利用者を識別する識別情報と前記利用者が取り扱う画像データの機密レベルとを対応付けて記憶する利用者テーブルと、画像データの入力時に利用者を識別する識別情報を受付ける手段と、受付けた識別情報に対応付けられている機密レベルを基準として、入力された画像データに対する設定内容に基づき前記画像データの機密レベルを設定する手段と、該手段により設定した機密レベルを前記画像データに対応付けて管理する管理テーブルと、前記画像データを読出す際に利用者を識別する識別情報を受付ける手段と、受付けた識別情報に基づいて識別した利用者による前記処理の実行の可否を、前記利用者テーブルにて設定されている機密レベルと前記管理テーブルにて管理されている画像データの機密レベルとに基づいて決定する手段とを備えることを特徴とする画像処理装置。
2. 前記処理は、画像データを加工する処理であることを特徴とする請求項１に記載の画像処理装置。
3. 画像データを記憶する記憶手段を備え、該記憶手段から画像データを読出し、読出した画像データに基づく出力処理を実行する画像処理装置において、
   利用者を識別する識別情報と前記利用者が取り扱う画像データの機密レベルとを対応付けて記憶する利用者テーブルと、画像データの入力時に利用者を識別する識別情報を受付ける手段と、受付けた識別情報に対応付けられている機密レベルを基準として、入力された画像データに対する設定内容に基づき前記画像データの機密レベルを設定する手段と、該手段により設定した機密レベルを前記画像データに対応付けて管理する管理テーブルと、前記画像データを読出す際に利用者を識別する識別情報を受付ける手段と、受付けた識別情報に基づいて識別した利用者による出力処理を、前記利用者テーブルにて設定されている機密レベルと前記管理テーブルにて管理されている画像データの機密レベルとに基づいて制限する制限手段とを備えることを特徴とする画像処理装置。
4. 前記制限手段は、前記出力処理を禁止する手段であることを特徴とする請求項３に記載の画像処理装置。
5. 前記制限手段は、予め定めた時間帯における出力処理を禁止する手段であることを特徴とする請求項３に記載の画像処理装置。
6. 前記出力処理は、前記画像データを外部へ送信する処理であり、前記制限手段は、予め定めた送信先への画像データの送信を禁止する手段であることを特徴とする請求項３に記載の画像処理装置。

Images