JP4201751B2 - 画像出力システム及び画像出力装置 - Google Patents

Description

本発明は、通信装置の利用者に応じたセキュリティ処理を実現する画像出力システム及び画像出力装置に関する。

従来、スキャナ装置、プリンタ装置、コピー装置、ファクシミリ装置等の単機能機、又は、スキャナ機能、プリンタ機能、コピー機能、若しくはファクシミリ機能等を組み合わせた複合機に該当するものとして画像出力装置が存在している。このような画像出力装置は、１台の装置を複数の利用者で利用することが多く、各利用者からの処理依頼等が重複した場合に対応するため種々の手段を講じている。また、このような画像出力装置には、利便性の向上のため、通信ネットワークに接続されていることが一般的である。この通信ネットワークへの接続には、通信方式に有線方式を適用する以外にも、配線作業の容易化等のため無線ＬＡＮ等の無線方式を適用することもある。

画像出力装置のネットワーク接続に関して、複数の印刷装置を接続したネットワークシステムを構築し、各利用者からの印刷に関する問い合わせに対して、条件に適した印刷装置を抽出して表示し、複数の利用者による使用や複数のジョブの受付に対応する印刷処理システムが提案されている（例えば、特許文献１参照）。

また、通信ネットワークを有線及び無線の回線で構築したものとしては複数路通信端末が提案されている（例えば、特許文献２参照）。この複数路通信端末は、有線回線と接続可能な有線回線通信制御部、及び無線回線と接続可能な無線回線通信制御部を有し、予め設定した条件又は回線使用状態に応じて、有線又は無線の一方の回線に自動切替して通信を行うことにより、種々の通信状況及び使用状況に対応するものである。なお、複数路通信端末自体は画像形成機能を有していないが、複数路通信端末のような通信装置を、通信手段を具備しない画像形成装置と接続することで、当該画像形成装置は外部との通信を実現できる。
特開平１１−３５３１４０号公報 特開平９−２４７０３７号公報

画像形成装置へデータを送信するための通信装置も多様化してきており、特に近年では、携帯電話機から文書データ、画像データを無線通信により送信し、画像形成装置にて出力処理を実行させるシステムが望まれている。しかしながら、このような携帯電話機は小型化されており、紛失や置き忘れが多く発生するため、携帯電話機に記憶されているデータを容易に出力できるようになると情報の漏洩が起こりやすいという問題点を有している。また、このような携帯電話機ではメモリカードのような可搬型の記憶媒体を用いて容易にデータを取り込めるため、不正入手されたデータを容易に出力できる環境を提供することになるという問題点を有している。

本発明は斯かる事情に鑑みてなされたものであり、画像出力装置へデータを送信する際に利用者情報を送信するようにしてあり、画像出力装置がデータ及び利用者情報を受信した場合、受信したデータから生成した画像データに基づく出力処理の可否を、前記データ及び利用者情報に基づいて判断する構成とすることにより、データが不正に入手されたものである場合、又は送信装置自体が不正入手されたものである場合、出力処理を禁止することによって情報の漏洩を防止することができる画像出力システム及び画像出力装置を提供することを目的とする。

本発明に係る画像出力システムは、データを送信する送信装置と、該送信装置から送信されたデータを受信し、受信したデータに基づいて出力用の画像データを生成し、生成した画像データに基づいて出力処理を行う画像出力装置とを備える画像出力システムにおいて、前記送信装置は、該送信装置の利用者に係る利用者情報を記憶する手段と、前記画像出力装置へデータを送信する際に前記利用者情報を前記画像出力装置へ送信する手段とを備え、前記画像出力装置は、前記送信装置から送信された利用者情報を受信する手段と、受信したデータから生成した画像データに基づく出力処理の可否を、前記データ及び該データと共に受信した利用者情報に基づいて判断する判断手段と、該判断手段が出力処理を不可とする判断をした場合、前記画像データに基づく出力処理を禁止し、前記利用者情報を無効化する手段とを備えることを特徴とする。

本発明にあっては、画像出力装置へデータを送信する際に利用者情報を送信するようにしてあり、画像出力装置がデータ及び利用者情報を受信した場合、受信したデータから生成した画像データに基づく出力処理の可否を、前記データ及び利用者情報に基づいて判断し、出力処理を不可とする判断をした場合、そのデータから生成した画像データに基づく出力処理を禁止するようにしているため、データの作成者と送信装置の利用者とが一致しない場合、すなわち、データが不正に入手されたものであると判断できる場合、又は送信装置が不正に使用されていると判断できる場合には、画像出力装置による出力処理が禁止される。
また、出力処理を不可とする判断をした場合、受信した利用者情報を無効化するようにしているため、不正に入手されたデータを受信した場合、又は不正使用の送信装置から送信されたデータを受信した場合、出力処理が実行されることなく受信した利用者情報が無効化される。

本発明に係る画像出力システムは、前記画像出力装置は、受信した利用者情報に含まれる情報と受信したデータに含まれる情報とを比較する比較手段を備え、前記判断手段は、前記比較手段による比較結果に基づいて出力処理の可否を判断するようにしてあることを特徴とする。

本発明にあっては、受信した利用者情報に含まれる情報と受信したデータに含まれる情報とを比較し、その比較結果に基づいて出力処理の可否を判断するようにしているため、データの作成者と送信装置の利用者とが一致しない場合、すなわち、データが不正に入手されたものであると判断できる場合、又は送信装置が不正に使用されていると判断できる場合には、画像出力装置による出力処理が禁止される。

本発明に係る画像出力システムは、前記画像出力装置は、前記判断手段が前記画像データに基づく出力処理を不可とする判断をした場合、前記データを無効化する手段を備えることを特徴とする。

本発明にあっては、出力処理を不可とする判断をした場合、受信したデータを無効化するようにしているため、不正に入手されたデータを受信した場合、又は不正使用の送信装置から送信されたデータを受信した場合、出力処理が実行されることなく受信したデータが無効化される。

本発明に係る画像出力システムは、前記利用者情報が、端末情報、所有者情報、及び個人認証情報を含むことを特徴とする。

本発明に係る画像出力システムは、前記画像出力装置は、前記判断手段が前記画像データに基づく出力処理を不可とする判断をした場合、前記データを消去すべき旨の情報を前記送信装置へ送信する手段を備え、前記送信装置は、前記画像出力装置から送信された前記情報を受信する手段と、前記情報を受信した場合、前記データを無効化する手段とを備えることを特徴とする。

本発明にあっては、出力処理を不可とする判断をした場合、送信装置に対してデータを消去すべき旨の情報を送信し、該情報を受信した送信装置では送信したデータを無効化するようにしているため、画像出力装置が不正に入手されたデータを受信した場合、又は不正使用の送信装置から送信されたデータを受信した場合、送信装置側のデータが無効化される。

本発明に係る画像出力システムは、前記出力処理は、前記画像データに基づいてシート上に画像形成を行う処理であることを特徴とする。

本発明にあっては、受信したデータから生成した画像データに基づいてシート上に画像形成を行う処理を行うようにしてあるため、プリンタ装置、複合機に適用することができる。

本発明に係る画像出力システムは、前記出力処理は、生成した画像データを外部へ送信する処理であることを特徴とする。

本発明にあっては、受信したデータから生成した画像データを外部へ送信するようにしてあるため、スキャナ装置、ファクシミリ装置、複合機に適用することができる。

本発明に係る画像出力システムは、前記送信装置は、無線通信によりデータを送信するようにしてあることを特徴とする。

本発明にあっては、送信装置は、無線通信によりデータを送信するようにしてあるため、送信装置として携帯電話機、ＰＤＡ（Personal Digital Assistant）を用いることができる。

本発明に係る画像出力システムは、前記送信装置は、携帯電話機であることを特徴とする。

本発明にあっては、送信装置として携帯電話機を用いているため、携帯電話機を含んだ画像出力システムを構築することができ、利用範囲を拡げることが可能となる。

本発明に係る画像出力装置は、外部機器から送信されたデータを受信し、受信したデータに基づいて出力用の画像データを生成し、生成した画像データに基づいて出力処理を行う画像出力装置において、前記外部機器がデータを送信する際に送信した利用者情報を受信する手段と、受信したデータから生成した画像データに基づく出力処理の可否を、前記データ及び該データと共に受信した利用者情報に基づいて判断する判断手段と、該判断手段が出力処理を不可とする判断をした場合、前記画像データに基づく出力処理を禁止し、前記利用者情報を無効化する手段とを備えることを特徴とする。

本発明にあっては、データ及び利用者情報を受信した場合、受信したデータから生成した画像データに基づく出力処理の可否を、前記データ及び利用者情報に基づいて判断し、出力処理を不可とする判断をした場合、そのデータから生成した画像データに基づく出力処理を禁止するようにしているため、データの作成者と外部機器の利用者とが一致しない場合、すなわち、データが不正に入手されたものであると判断できる場合、又は外部機器が不正に使用されていると判断できる場合には出力処理が禁止される。

本発明による場合は、画像出力装置へデータを送信する際に利用者情報を送信するようにしてあり、画像出力装置がデータ及び利用者情報を受信した場合、受信したデータから生成した画像データに基づく出力処理の可否を、前記データ及び利用者情報に基づいて判断し、出力処理を不可とする判断をした場合、そのデータから生成した画像データに基づく出力処理を禁止するようにしている。したがって、データの作成者と送信装置の利用者とが一致しない場合、すなわち、データが不正に入手されたものであると判断できる場合、又は送信装置が不正に使用されていると判断できる場合には、画像出力装置による出力処理を禁止することができる。したがって、権限のある利用者以外から受付けたデータに基づいて出力処理を行うことを防止することができ、セキュリティの向上を図ることができる。

本発明による場合は、受信した利用者情報に含まれる情報と受信したデータに含まれる情報とを比較し、その比較結果に基づいて出力処理の可否を判断するようにしている。したがって、データの作成者と送信装置の利用者とが一致しない場合、すなわち、データが不正に入手されたものであると判断できる場合、又は送信装置が不正に使用されていると判断できる場合には、画像出力装置による出力処理が禁止されることとなり、情報の漏洩を防止することができる。

本発明による場合は、出力処理を不可とする判断をした場合、受信したデータを無効化するようにしている。したがって、不正に入手されたデータを受信した場合、又は不正使用の送信装置から送信されたデータを受信した場合、出力処理が実行されることなく受信したデータが無効化されることとなり、不正使用に基づく情報の漏洩を防止することができる。

本発明による場合は、出力処理を不可とする判断をした場合、受信した利用者情報を無効化するようにしている。したがって、不正に入手されたデータを受信した場合、又は不正使用の送信装置から送信されたデータを受信した場合、出力処理が実行されることなく受信した利用者情報が無効化されることとなり、不正使用に基づく情報の漏洩を防止することができる。

本発明による場合は、出力処理を不可とする判断をした場合、送信装置に対してデータを消去すべき旨の情報を送信し、該情報を受信した送信装置では送信したデータを無効化するようにしている。したがって、画像出力装置が不正に入手されたデータを受信した場合、又は不正使用の送信装置から送信されたデータを受信した場合、送信装置側のデータが無効化されることとなり、不正使用に基づく情報の漏洩を防止することができる。

本発明による場合は、受信したデータから生成した画像データに基づいてシート上に画像形成を行う処理を行うようにしている。したがって、画像出力装置としてプリンタ装置、複合機を適用することができる。

本発明による場合は、受信したデータから生成した画像データを外部へ送信するようにしている。したがって、画像出力装置としてスキャナ装置、ファクシミリ装置、複合機を適用することができる。

本発明による場合は、送信装置は、無線通信によりデータを送信するようにしている。したがって、送信装置として携帯電話機、ＰＤＡ（Personal Digital Assistant）を用いることができる。

本発明による場合は、送信装置として携帯電話機を用いているため、携帯電話機を含んだ画像出力システムを構築することができ、利用範囲を拡げることが可能となる。

本発明による場合は、データ及び利用者情報を受信した場合、受信したデータから生成した画像データに基づく出力処理の可否を、前記データ及び利用者情報に基づいて判断し、出力処理を不可とする判断をした場合、そのデータから生成した画像データに基づく出力処理を禁止するようにしている。したがって、データの作成者と外部機器の利用者とが一致しない場合、すなわち、データが不正に入手されたものであると判断できる場合、又は外部機器が不正に使用されていると判断できる場合には出力処理が禁止されることとなり、外部機器の不正使用等に基づく情報の漏洩を防止することができる。

以下、本発明をその実施の形態を示す図面に基づいて具体的に説明する。
実施の形態１．
図１は本実施の形態に係る画像出力システムの全体構成を示す模式図である。図中１００は画像出力装置であり、この画像出力装置１００には通信ネットワークＮ１を介してパーソナルコンピュータのような情報処理装置３００が接続されていると共に、公衆電話回線網Ｎ２を介してファクシミリ装置４００が接続されている。画像出力装置１００は、情報処理装置３００から送信された印刷ジョブを受信した場合、受信した印刷ジョブを画像データに展開し、展開した画像データに基づいて用紙、ＯＨＰフィルム等のシート上に画像形成を行う。また、ファクシミリ装置４００から送信されたファクシミリデータを受信した場合、受信したファクシミリデータを画像データに展開し、展開した画像データに基づいてシート上に画像形成を行う。

更に、本実施の形態に係る画像出力装置１００は、携帯電話機のような通信装置２００から送信されたデータを受信できるようにしている。通信装置２００から送信するデータは文書データ、画像データ等であり、これらのデータは通信装置２００の内部で生成されるか、又は可搬型のメモリカードＭ（図２参照）を通じて通信装置２００に取込まれる。通信装置２００は、これらのデータを画像出力装置１００へ送信する際に通信装置２００の利用者に係る利用者情報を併せて送信する。画像出力装置１００では、受信したデータと利用者情報とに基づいて、受信したデータがその利用者にアクセス権が許可されたデータであるか否かを判断し、アクセス権が許可されている場合にのみ出力処理を行う。

図２は画像出力装置１００及び通信装置２００の内部構成を示すブロック図である。画像出力装置１００は、外部から入力される情報を基に各種の演算処理を実行するＣＰＵ、制御プログラムを予め格納したＲＯＭ、ＣＰＵによる演算処理の際に生成されるデータを一時的に記憶するＲＡＭからなる制御部１０１，１１１を備えている。ＣＰＵが制御プログラムをＲＡＭにロードして実行することにより、制御部１０１，１１１に接続された各種ハードウェアを制御し、本発明に係る画像出力装置として機能するように構成されている。

制御部１０１に接続されているハードウェアとしては、画像読取部１０２、通信部１０３、ファクシミリモデム１０４、記憶部１０５、画像形成部１０６が挙げられる。

画像読取部１０２は、読取用の原稿に光を照射する光源、ＣＣＤ（Charge Coupled Device）のようなイメージセンサ、ＡＤ変換器等を備えており（不図示）、所定の読取り位置にセットされた原稿の画像を当該イメージセンサに結像させてアナログ電気信号に変換し、得られたアナログ電気信号をＡＤ変換器によりＡＤ変換する。そして、ＡＤ変換して得られたデジタル信号に対して、原稿読取時の光源の配光特性、イメージセンサの感度ムラ等の補正を施すことによりデジタル形式の画像データを生成する。

通信部１０３は、通信ネットワークＮ１の通信規格に準拠した通信インタフェースを備えており、この通信ネットワークＮ１に接続された情報処理装置３００からの印刷ジョブを受信するとともに、情報処理装置３００へ通知すべき情報を送信する。通信部１０３ではこのような各種データの送受信の制御を行う。

ファクシミリモデム１０４は、公衆電話回線網Ｎ２へ接続するための回線終端回路を備えており、公衆電話回線網Ｎ２を介してファクシミリデータの送受信を行う。そのため、ファクシミリモデム１０４は、受信したファクシミリデータを復号化するための復号化回路、公衆電話回線網Ｎ２を介してファクシミリ装置４００へ送信するファクシミリデータを符号化する符号化回路を備えている。

記憶部１０５は、例えば、半導体メモリである。この記憶部１０５には、画像読取部１０２にて原稿の画像を読取って取得した画像データ、通信部１０３にて受信した印刷ジョブ、ファクシミリモデム１０４にて復号化して得られた画像データが入力され、これらのデータが一時的に記憶される。

画像読取部１０２及びファクシミリモデム１０４を通じて入力された画像データは画像形成部１０６へ送出され、画像形成部１０６にて出力処理が行われる。また、通信部１０３を通じて入力された印刷ジョブは、制御部１０１によって画像データに展開された後、画像形成部１０６へ送出される。そして、画像形成部１０６にて出力処理が行われる。

画像形成部１０６は、例えば、感光体ドラムを所定の電位に帯電させる帯電器、外部から受付けた画像データに応じてレーザ光を発して感光体ドラム上に静電潜像を生成させるレーザ書込装置、感光体ドラム表面に形成された静電潜像にトナーを供給して顕像化する現像器、感光体ドラム表面に形成されたトナー像を用紙上に転写する転写器等（不図示）を備えており、電子写真方式にて利用者が所望する画像をシート上に形成する。
なお、本実施の形態では、電子写真方式の画像形成部１０６を備える構成としたが、インクジェット方式、熱転写方式、昇華方式の画像形成部を備える構成であっても良いことは勿論である。

また、前述したハードウェアに加えて、画像出力装置１００は、利用者による操作を受付けると共に、通信装置２００からのデータを受信するためのユーザインタフェース部１１０を備えている。

ユーザインタフェース部１１０は、制御部１１１、操作部１１２、表示部１１３、無線通信部１１４、記憶部１１５、認証部１１６を備えている。制御部１１１は、各種の演算処理を実行するＣＰＵ、制御部プログラムを格納したＲＯＭ、ＣＰＵによる演算中に生成される各種データを記憶するＲＡＭからなる。

操作部１１２は、利用者からの動作指示を受付けるための各種操作キーを備えており、出力枚数、ファクシミリデータの送信先等の各機能における設定値、各機能の切替操作、出力開始指示等の利用者の指示を受付ける。表示部１１３は、液晶ディスプレイを備えており、画像出力装置１００の動作状況、操作部１１２を通じて入力された各種の設定値、利用者に対して通知すべき情報等を表示する。

無線通信部１１４は、通信装置２００と無線通信を行うために所定の通信方式に準拠した通信インタフェースを備えており、当該通信方式にて接続状態を確立した通信装置２００との間にて各種情報の送受信を行えるようにしている。無線通信部１１４にて受信する情報には、通信装置２００から送信されるデータ（例えば、文書データ又は画像データ）及び利用者情報が含まれる。

無線通信部１１４にて受信したデータ及び利用者情報は、半導体メモリである記憶部１１５にて一時的に記憶される。無線通信部１１４にて受信したデータが記憶部１１５に一時的に記憶された場合、制御部１１１はそのデータから出力用の画像データを生成する。例えば、記憶したデータが文書データである場合、制御部１１１は、その文書をＰＤＬ（Page Description Language）で記述したデータ、すなわち、画像形成部１０６にて解釈できる画像データに変換する。記憶したデータが、画像データである場合も同様である。

また、制御部１１１は、記憶したデータに含まれる情報（付加データ）と利用者情報とを認証部１１６へ転送し、認証部１１６にて両者を比較することにより、そのデータがアクセス権を許可された利用者から送信されたデータであるか否かの判断を行う。アクセス権が許可された利用者からのデータであると判断した場合、変換して取得した画像データを記憶部１０５経由で画像形成部１０６に転送される。

以下、通信装置２００の内部構成について説明する。通信装置２００は、制御部２０１、操作部２０２、表示部２０３、無線通信部２０４、記憶部２０５、メモリカードＩＦ２０６を備えている。制御部２０１は、各種の演算処理を実行するＣＰＵ、制御部プログラムを格納したＲＯＭ、ＣＰＵによる演算中に生成される各種データを記憶するＲＡＭからなる。

操作部２０２は、利用者からの指示を受付けるための各種操作キーを備えており、各種情報の入力、データの送信先の設定等を受付けるようにしている。表示部２０３は、液晶ディスプレイを備えており、通信装置２００の動作状況、操作部２０２を通じて入力された各種の設定値、利用者に対して通知すべき情報等を表示する。

無線通信部２０４は、画像出力装置１００と無線通信を行うために所定の通信方式に準拠した通信インタフェースを備えており、当該通信方式にて接続状態を確立した後に各種情報の送受信を行えるようにしている。無線通信部２０４から送信する情報には、画像出力装置１００により出力処理を行わせるためのデータと利用者情報とが含まれる。

記憶部２０５は半導体メモリにより構成されており、その記憶領域の一部は、利用者情報を記憶する利用者情報記憶領域２０５ａ、及び画像出力装置１００に出力処理を行わせるためのデータを記憶するデータ記憶領域２０５ｂとして利用されている。

メモリカードＩＦ２０６は、可搬型の記憶装置であるメモリカードＭを装着するためのカードスロット、メモリカードＭの装着の有無を検出する検出回路、装着されたメモリカードＭに対してデータの読込処理及び書込処理を実行するインタフェース回路を備えており、パーソナルコンピュータ等を利用して外部で作成されたデータを通信装置２００の内部に取込めるようにしている。メモリカードＩＦ２０６を通じて取込んだデータは、記憶部２０５内のデータ記憶領域２０５ｂに記憶される。

図３は通信装置２００の記憶部２０５に記憶されている利用者情報及びデータの一例を示す概念図である。図３（ａ）は、記憶部２０５内の利用者情報記憶領域２０５ａに記憶されている利用者情報の一例を示している。図に示したように、利用者情報は、端末情報、所有者情報、及び個人認証情報が含まれる。端末情報には、通信装置２００の個体情報であるシリアル番号が含まれている。所有者情報には、所有者名、所属、電話番号、電子メールアドレス等の情報が含まれている。また、個人認証情報には、通信装置２００の所有者を認証するためのパスワードが記憶されている。

図３（ｂ）は、記憶部２０５内のデータ記憶領域２０５ｂに記憶されるデータの一例を示している。データ記憶領域２０５ｂに記憶されるデータは、文書データ又は画像データ等のデータ本体とこのデータ本体に添付された付加データとにより構成される。付加データには、利用者名、所属、利用者認証の要否等の情報が含まれる。

以下、通信装置２００から画像出力装置１００へデータを送信して出力処理を実行させる際の処理について説明する。図４は本画像出力システムにて実行される処理の手順を説明するフローチャートである。通信装置２００の制御部２０１は、データを画像出力装置１００へ送信して出力処理を行わせる際に、まず、画像出力装置１００に対して接続要求を送信する（ステップＳ１１）。

画像出力装置１００の制御部１１１は、適宜の時間間隔にて無線通信部１１４を監視することにより、通信装置２００からの接続要求があるか否かを判断しており（ステップＳ１２）、接続要求がないと判断した場合（Ｓ１２：ＮＯ）、接続要求があるまで待機する。また、通信装置２００からの接続要求があると判断した場合（Ｓ１２：ＹＥＳ）、その接続要求に対して応答信号を通信装置２００へ送信する（ステップＳ１３）。

通信装置２００の制御部２０１は、画像出力装置１００に対して接続要求を送信した後、無線通信部２０４を適宜の時間間隔にて監視することにより、応答信号を受信したか否かを判断する（ステップＳ１４）。画像出力装置１００からの応答信号を受信していないと判断した場合（Ｓ１４：ＮＯ）、制御部２０１は処理をステップＳ１１へ戻す。また、応答信号を受信した場合（Ｓ１４：ＹＥＳ）、通信装置２００と画像出力装置１００との間の接続状態が確立される（ステップＳ１５）。そして、通信装置２００の制御部２０１は、データ及び利用者情報を画像出力装置１００へ送信する（ステップＳ１６）。

画像出力装置１００が通信装置２００から送信されたデータ及び利用者情報を受信した場合（ステップＳ１７）、後述する利用者認証処理を実行する（ステップＳ１８）。次いで、画像出力装置１００の制御部１１１は、利用者認証処理の結果に基づいて利用者にアクセス権が許可されたデータであるか否かを判断する（ステップＳ１９）。

受信したデータが利用者にアクセス権が許可されたデータであると判断した場合（Ｓ１９：ＹＥＳ）、そのデータから出力用の画像データを生成した後、生成した画像データを記憶部１０５経由で画像形成部１０６へ転送して出力処理を実行させる（ステップＳ２０）。そして、記憶部１１５に一時的に記憶されているデータ及び利用者情報の無効化を行う（ステップＳ２１，Ｓ２２）。データ及び利用者情報の無効化は、例えば、零又はランダムデータを記憶部１１５に書込むことにより、再現困難なように消去することによって行う。また、ステップＳ１９において、利用者にアクセス権が許可されたデータでないと判断した場合（Ｓ１９：ＮＯ）、出力処理を実行することなく、データ及び利用者情報の無効化を行う（Ｓ２１，Ｓ２２）。

なお、本実施の形態では、画像形成部１０６にてシート上に画像形成を行う処理を出力処理としたが、受信したデータから生成した画像データを通信部１０３を通じて外部へ送信する処理を出力処理として実行するようにしてもよく、また、前記画像データからファクシミリデータを生成し、生成したファクシミリデータをファクシミリモデム１０４を通じて外部のファクシミリ装置４００へ送信する処理を出力処理として実行するようにしてもよい。

図５は利用者認証処理の処理手順を説明するフローチャートである。画像出力装置１００が、通信装置２００から送信されたデータ及び利用者情報を受信した場合、受信したデータに含まれる付加データと利用者情報とを認証部１１６へ転送することにより、データ中の付加データと利用者情報とを比較する（ステップＳ３１）。付加データと利用者情報とが入力された認証部１１６は、両者に一致する情報が含まれているか否かを判断する（ステップＳ３２）。

データ中の付加データ及び利用者情報の双方に一致する情報が含まれていると判断した場合（Ｓ３２：ＹＥＳ）、アクセス権が許可された利用者であると判定する（ステップＳ３３）。すなわち、通信装置２００の所有者とデータを作成した作成者とが一致すると判断できる場合、アクセス権が許可された利用者であると判定し、続く処理（図４のステップＳ１９以降）において出力処理を許可する。

また、データ中の付加データ及び利用者情報の双方に一致する情報が含まれていないと判断した場合（Ｓ３２：ＮＯ）、アクセス権が許可された利用者でないと判定する（ステップＳ３４）。すなわち、通信装置２００の所有者とデータを作成した作成者とが一致しないと判断できる場合、そのデータが何者かによって不正に入手されたものであるか、又は通信装置２００自体が不正に使用されている可能性が高いため、アクセス権が許可されていない利用者であると判断し、続く処理（図４のステップＳ１９以降）において出力処理を禁止する。

実施の形態２．
実施の形態１では、アクセス権が許可されていない利用者からのデータを画像出力装置１００が受信した場合、出力処理を実行することなく、データ及び利用者情報を無効化する構成としたが、その場合には、データが不正に入手されたものである虞があるため、通信装置２００内に記憶されているデータを無効化するようにしてもよい。
なお、画像出力装置１００及び通信装置２００の内部構成については、実施の形態１と全く同様であるため、その説明については省略することとする。

図６は本画像出力システムにて実行される処理の手順を説明するフローチャートである。実施の形態１と同様の処理（ステップＳ４１〜Ｓ４６）を行うことにより、画像出力装置１００は、通信装置２００から送信されたデータ及び利用者情報を受信する（ステップＳ４７）。そして、前述した利用者認証処理を行うことにより（ステップＳ４８）、利用者にアクセス権が許可されたデータであるか否かを判断する（ステップＳ４９）。

受信したデータが利用者にアクセス権が許可されたデータであると判断した場合（Ｓ４９：ＹＥＳ）、そのデータから出力用の画像データを生成した後、生成した画像データを記憶部１０５経由で画像形成部１０６へ転送して出力処理を実行させる（ステップＳ５０）。そして、記憶部１１５に一時的に記憶されているデータ及び利用者情報の無効化を行う（ステップＳ５１，Ｓ５２）。

また、ステップＳ４９において、利用者にアクセス権が許可されていないデータであると判断した場合（Ｓ４９：ＮＯ）、通信装置２００に対してデータの無効化要求を送信すると共に（ステップＳ５３）、記憶部１１５に記憶されたデータ及び利用者情報の無効化を行う（Ｓ５１，Ｓ５２）。

通信装置２００が画像出力装置１００から送信されたデータの無効化要求を受信した場合（ステップＳ５４）、制御部２０１は、記憶部２０５内のデータ記憶領域２０５ｂに記憶されたデータを無効化する（ステップＳ５５）。データの無効化は、ステップＳ４７にて画像出力装置１００が受信したデータと同一のデータを無効化する構成であってもよく、データ記憶領域２０５ｂ内の全データを無効化する構成であってもよい。

実施の形態３．
実施の形態１及び実施の形態２では、画像出力装置１００において、利用者にアクセス権が許可されたデータであるか否かを判定し、その判定結果に基づいて出力処理を実行するか否かを判断する構成としたが、受信したデータの機密性の有無、受信したデータの処理内容等に基づいて出力処理を実行するか否かを判断するようにしてもよい。

図７及び図８は本画像出力システムにて実行される処理の手順を説明するフローチャートである。実施の形態１と同様の処理（ステップＳ６１〜Ｓ６６）を行うことにより、画像出力装置１００は、通信装置２００から送信されたデータ及び利用者情報を受信する（ステップＳ６７）。そして、前述した利用者認証処理を行うことにより（ステップＳ６８）、利用者にアクセス権が許可されたデータであるか否かを判断する（ステップＳ６９）。

利用者にアクセス権が許可されていないデータであると判断した場合（Ｓ６９：ＮＯ）、制御部１１１は、記憶部１１５に記憶されたデータ及び利用者情報を無効化する（ステップＳ７５，Ｓ７６）。また、利用者にアクセス権が許可されたデータであると判断した場合（Ｓ６９：ＹＥＳ）、制御部１１１は、受信したデータが機密性の高いデータであるか否かを判断する（ステップＳ７０）。受信したデータが機密性の高いデータであるか否かは、データに添付されている付加データの内容に基づいて判断するようにしてもよく、データ本体から生成した画像データに特定のマーク又は文字列が含まれているか否かを画像解析により検出し、その検出結果に基づいて判断するようにしてもよい。

受信したデータが機密性の高いデータでないと判断した場合（Ｓ７０：ＮＯ）、制御部１１１は、記憶部１１５に記憶されたデータ及び利用者情報を無効化する（Ｓ７５，Ｓ７６）。また、受信したデータが機密性の高いデータであると判断した場合（Ｓ７０：ＹＥＳ）、制御部１１１は、自身がセキュリティ機能を有する装置であるか否かを判断する（ステップＳ７１）。

自身がセキュリティ機能を有する装置でないと判断した場合（Ｓ７１：ＮＯ）、制御部１１１は、記憶部１１５に記憶されたデータ及び利用者情報を無効化する（Ｓ７５，Ｓ７６）。また、自身がセキュリティ機能を有する装置であると判断した場合（Ｓ７１：ＹＥＳ）、受信したデータの処理内容を判別する（ステップＳ７２）。すなわち、受信したデータから生成した画像データに基づいて画像形成部１０６にて画像形成を行うか、生成した画像データを通信部１０３を通じて外部へ送信するか、又はその画像データからファクシミリデータを生成して外部のファクシミリ装置４００へ送信するかを判別する。

次いで、制御部１１１は、認証された処理であるか否かを判断する（ステップＳ７３）。ここで、認証された処理とは、出力処理として許可された処理のことをいい、画像形成を実行する処理、通信部１０３を通じて外部へ画像データを送信する処理、ファクシミリモデム１０４を通じてファクシミリデータを外部のファクシミリ装置４００へ送信する処理のうちから装置管理者が事前に設定できるようにしている。認証された処理であると判断した場合（Ｓ７３：ＹＥＳ）、指定された処理を実行した上で（ステップＳ７４）、記憶部１１５に記憶されたデータ及び利用者情報を無効化し（Ｓ７５，Ｓ７６）、認証された処理でないと判断した場合（Ｓ７３：ＮＯ）、指定された処理を実行することなく、記憶部１１５に記憶されたデータ及び利用者情報を無効化する（Ｓ７５，Ｓ７６）。

本実施の形態に係る画像出力システムの全体構成を示す模式図である。 画像出力装置及び通信装置の内部構成を示すブロック図である。 通信装置の記憶部に記憶されている利用者情報及びデータの一例を示す概念図である。 本画像出力システムにて実行される処理の手順を説明するフローチャートである。 利用者認証処理の処理手順を説明するフローチャートである。 本画像出力システムにて実行される処理の手順を説明するフローチャートである。 本画像出力システムにて実行される処理の手順を説明するフローチャートである。 本画像出力システムにて実行される処理の手順を説明するフローチャートである。

符号の説明

１００ 画像出力装置
１０１ 制御部
１０２ 画像読取部
１０３ 通信部
１０４ ファクシミリモデム
１０５ 記憶部
１０６ 画像形成部
１１０ ユーザインタフェース部
１１１ 制御部
１１４ 無線通信部
１１６ 認証部
２００ 通信装置
２０１ 制御部
２０５ 記憶部
２０４ 無線通信部
３００ 情報処理装置
４００ ファクシミリ装置
Ｎ１ 通信ネットワーク
Ｎ２ 公衆電話回線網

Claims (10)

1. データを送信する送信装置と、該送信装置から送信されたデータを受信し、受信したデータに基づいて出力用の画像データを生成し、生成した画像データに基づいて出力処理を行う画像出力装置とを備える画像出力システムにおいて、
   前記送信装置は、該送信装置の利用者に係る利用者情報を記憶する手段と、前記画像出力装置へデータを送信する際に前記利用者情報を前記画像出力装置へ送信する手段とを備え、
   前記画像出力装置は、前記送信装置から送信された利用者情報を受信する手段と、受信したデータから生成した画像データに基づく出力処理の可否を、前記データ及び該データと共に受信した利用者情報に基づいて判断する判断手段と、該判断手段が出力処理を不可とする判断をした場合、前記画像データに基づく出力処理を禁止し、前記利用者情報を無効化する手段とを備えることを特徴とする画像出力システム。
2. 前記画像出力装置は、受信した利用者情報に含まれる情報と受信したデータに含まれる情報とを比較する比較手段を備え、前記判断手段は、前記比較手段による比較結果に基づいて出力処理の可否を判断するようにしてあることを特徴とする請求項１に記載の画像出力システム。
3. 前記画像出力装置は、前記判断手段が前記画像データに基づく出力処理を不可とする判断をした場合、前記データを無効化する手段を備えることを特徴とする請求項１又は請求項２に記載の画像出力システム。
4. 前記利用者情報は、端末情報、所有者情報、及び個人認証情報を含むことを特徴とする請求項１に記載の画像出力システム。
5. 前記画像出力装置は、前記判断手段が前記画像データに基づく出力処理を不可とする判断をした場合、前記データを消去すべき旨の情報を前記送信装置へ送信する手段を備え、前記送信装置は、前記画像出力装置から送信された前記情報を受信する手段と、前記情報を受信した場合、前記データを無効化する手段とを備えることを特徴とする請求項１乃至請求項４の何れか１つに記載の画像出力システム。
6. 前記出力処理は、前記画像データに基づいてシート上に画像形成を行う処理であることを特徴とする請求項１乃至請求項５の何れか１つに記載の画像出力システム。
7. 前記出力処理は、生成した画像データを外部へ送信する処理であることを特徴とする請求項１乃至請求項５の何れか１つに記載の画像出力システム。
8. 前記送信装置は、無線通信によりデータを送信するようにしてあることを特徴とする請求項１乃至請求項７の何れか１つに記載の画像出力システム。
9. 前記送信装置は、携帯電話機であることを特徴とする請求項８に記載の画像出力システム。
10. 外部機器から送信されたデータを受信し、受信したデータに基づいて出力用の画像データを生成し、生成した画像データに基づいて出力処理を行う画像出力装置において、
    前記外部機器がデータを送信する際に送信した利用者情報を受信する手段と、受信したデータから生成した画像データに基づく出力処理の可否を、前記データ及び該データと共に受信した利用者情報に基づいて判断する判断手段と、該判断手段が出力処理を不可とする判断をした場合、前記画像データに基づく出力処理を禁止し、前記利用者情報を無効化する手段とを備えることを特徴とする画像出力装置。

Images