JP4217146B2 - スキャナ装置、ビューア装置、画像保護方法、 - Google Patents

Description

本発明は、スキャナ装置、画像保護方法又はスキャナシステムに関し、より詳細にはスキャナ装置によって得られた画像データを機密保護するスキャナ装置、画像保護方法又はスキャナシステムに関する。

オフィスや研究所などにおいて文書データは種々の場面でセキュリティを考慮の上取り扱われている。例えば、機密性の高い文書データはアクセスの際にパスワード等の合致を要求され、機密文書が印刷された場合には、機密文書であることを示す旨のマークがスタンプなどで印字される。

このように、機密文書へのアクセスや印刷など出力する段階まではセキュリティが考慮されるが、いったん出力された機密文書については取り扱い方法が定まっていないことが多い。

例えば、機密文書をスキャナ装置で取り込む場合、取り込まれた画像データ（電子ファイル）に閲覧制限やアクセス制限を加えるようなことは通常行われない。したがって、機密文書であっても、スキャナ装置で取り込まれた画像データの扱われ方は、一般の文書がスキャナ装置で取り込まれた場合と差異がない。

これに対し、電子ファイルの保護の方法として、電子ファイルを暗号化する方法が提案されている（例えば、特許文献１参照。）。特許文献１記載の方法では、電子ファイルを暗号化することで第三者の閲覧が禁止できる。該電子ファイルの正当な取扱者は、暗号化された電子ファイルを解読可能な鍵データを電子ファイルと共に入手することで電子ファイルを利用できる。
特開２００２−１２３７６７

しかしながら、特許文献１記載の電子ファイルを暗号化する方法では、鍵データが電子ファイルと共に利用者へ配布されるため、鍵データが電子データと共に流出する可能性がある。したがって、電子ファイル化された機密文書の保護においては十分と言えない。

また、スキャナ装置で取り込まれた機密文書の画像をユーザが暗号化してもよいが、簡便な方法でなければユーザによっては暗号化をしない場合も多い。

本発明は、上記問題に鑑み、電子ファイル化された機密文書の保護を簡便に行うスキャナ装置、画像保護方法及びスキャナシステムを提供することを目的とする。

上記問題を解決するため、本発明は、光学的に原稿を読み取るスキャナ装置であって、読み取った原稿の画像データから機密保護を指示する、前記原稿の略全面に原稿の内容と重畳して印刷され、所定領域毎に繰り返し印刷されているドットパターンにより構成された印刷保護指示情報を検出する保護指示情報検出手段と、画像データの機密保護を指示する入力保護指示情報が入力される保護指示情報入力手段と、暗号キーを生成する暗号キー生成処理手段と、保護指示情報入力手段から入力保護指示情報が入力された場合、画像データを前記暗号キーで暗号化すると共に、予め記憶しているマスター暗号キーで前記暗号キーを暗号化する暗号化処理手段と、暗号化された画像データに暗号化された暗号キーを付帯させ保護済み画像データを生成する付帯情報付与手段と、を有し、暗号化処理手段は、 保護指示情報入力手段から入力保護指示情報が入力されない場合であっても、保護指示情報検出手段により印刷保護指示情報が検出された場合、印刷保護指示情報の付加された画像の画像データを前記暗号キーにより暗号化し、マスター暗号キーで暗号キーを暗号化し、付帯情報付与手段は、暗号化された画像データに暗号化された暗号キーを付帯させ保護済み画像データを生成する、ことを特徴とする。

本発明によれば、機密文書に印刷されたバーコードなど機密文書マークがあると自動的に検出し画像データの暗号化を行うことができる。

光学的に原稿を読み取るスキャナ装置であって、読み取った原稿の画像データから機密保護を指示する、前記原稿の略全面に原稿の内容と重畳して印刷され、所定領域毎に繰り返し印刷されているドットパターンにより構成された印刷保護指示情報を検出する保護指示情報検出手段と、画像データの機密保護を指示するパスワードが入力される保護指示情報入力手段と、暗号キーを生成する暗号キー生成処理手段と、保護指示情報入力手段から前記パスワードが入力された場合、前記画像データを前記パスワードで暗号化すると共に、予め記憶しているマスター暗号キーで前記パスワードを暗号化する暗号化処理手段と、暗号化された画像データに暗号化されたパスワードを付帯させ保護済み画像データを生成する付帯情報付与手段と、を有し、暗号化処理手段は、保護指示情報入力手段からパスワードが入力されない場合であっても、保護指示情報検出手段により印刷保護指示情報が検出された場合、印刷保護指示情報の付加された画像の画像データを前記暗号キーにより暗号化し、マスター暗号キーで暗号キーを暗号化し、付帯情報付与手段は、暗号化された画像データに暗号化された暗号キーを付帯させ保護済み画像データを生成する、ことを特徴とする。

また、保護指示情報検出手段と、前記暗号化処理手段及び前記付帯情報付与手段とを別体に設けたことを特徴とする。

また、印刷保護指示情報は、バーコード又は所定の記号、であることを特徴とする。

スキャナ装置により読み取られた原稿の画像データを保護する画像保護方法であって、
保護指示情報入力手段が、読み取った画像の機密保護を指示する入力保護指示情報を入力する手順と、保護指示情報入力手段から入力保護指示情報が入力された場合、暗号キー生成処理手段が暗号キーを生成する手順と、暗号化処理手段が、画像データを暗号キーで暗号化し、予め記憶しているマスター暗号キーで前記暗号キーを暗号化する手順と、保護指示情報入力手段から入力保護指示情報が入力されない場合であっても、保護指示情報検出手段が、画像データから機密保護を指示する、原稿の略全面に原稿の内容と重畳して印刷され、所定領域毎に繰り返し印刷されているドットパターンにより構成された印刷保護指示情報を検出する手順と、保護指示情報検出手段により印刷保護指示情報が検出された場合、暗号化処理手段が、印刷保護指示情報の付加された画像データを暗号キーにより暗号化し、マスター暗号キーで前記暗号キーを暗号化する手順と、付帯情報付与手段が、暗号化された画像データに暗号化された暗号キーを付帯させ保護済み画像データを生成する手順と、を有することを特徴とする。

スキャナ装置により読み取られた原稿の画像データを保護する画像保護方法であって、保護指示情報入力手段が、読み取った画像の機密保護を指示するパスワードを入力する手順と、保護指示情報入力手段から前記パスワードが入力された場合、暗号化処理手段が、読み取った画像の画像データを前記パスワードで暗号化する手順と、予め記憶しているマスター暗号キーで前記パスワードを暗号化する手順と、保護指示情報入力手段からパスワードが入力されない場合であっても、保護指示情報検出手段が画像データから機密保護を指示する、原稿の略全面に原稿の内容と重畳して印刷され、所定領域毎に繰り返し印刷されているドットパターンにより構成された印刷保護指示情報を検出する手順と、保護指示情報検出手段により印刷保護指示情報が検出された場合、暗号キー生成処理手段が暗号キーを生成する手順と、暗号化処理手段が、印刷保護指示情報の付加された画像の画像データを暗号キーにより暗号化し、マスター暗号キーで暗号キーを暗号化する手順と、付帯情報付与手段が、暗号化された画像データに暗号化されたパスワード又は暗号キーを付帯させ、保護済み画像データを生成する手順と、を有することを特徴とする。

スキャナ装置が暗号化した暗号キー又はパスワードをマスター暗号キーで複合化し、保護済み画像データを暗号化した暗号キー又はパスワードで復号化する画像データ復号化手段と、画像データ復号化手段により復号化された画像データを表示する復号画像表示手段と、を有することを特徴とするビューア装置を提供する。

本発明によれば、スキャナ装置、ビューア装置とを別体に備えたシステムが実現できるので、例えばネットワークを介して画像データ復号化装置のみを使用するという使用形態が可能となる。スキャナ装置と、ビューア装置は一例としてコンピュータとディスプレーのように一体となっていてもよいし、スキャナ装置をサーバとして使用し、スキャナ装置で復号化された画像をクライアントである複数のビューア装置で表示してもよい。

なお、本発明のスキャナ装置は、スキャナ機能を一部に含むプリンタ、ファクシミリ、コピー機及びこれらの複合機を含む形態で実現されていてもよい。

電子ファイル化された機密文書の保護を簡便に行うスキャナ装置、画像保護方法及びスキャナシステムを提供できる。

以下、本発明の実施例を図面に基づいて具体的に説明する。なお、本発明は下記の実施例に限定されるものではなく、本発明の範囲内で種々の変形及び変更が可能である。

図１（ａ）は、実施例１を説明するための全体構成図の一例を示す図である。図１（ａ）に示すように、本実施例の全体構成図は、機密文書を保管する機密文書サーバ８、機密文書を印刷するプリンタ２、機密文書が印刷された原稿を取り込むスキャナ装置４、暗号化された画像データを表示するビューア６が、ＬＡＮやインターネットなどのネットワーク１０を介して接続されている。なお、スキャナ装置４とビューア６は直接接続されていてもよい。

図１（ｂ）は、スキャナ装置による画像データの保護の処理等を含む本実施例の全体的な流れを示す図である。実施例１では、例えばサーバ等に保管された機密文書の電子ファイル１をプリンタ２等で印刷することで、紙に原稿３が形成される。原稿３には、印刷時にプリンタ２又はユーザによって当該原稿が機密文書であることを示す後述するマークが印刷される。

機密文書であることを示すマークが印刷された原稿３をスキャナ装置４で取り込む場合、実施例１ではスキャナ装置４は原稿３が機密文書であることを自動的に判断する。原稿３が機密文書である場合には取り込んだ画像データを暗号化して後述する保護済み画像データ５を生成する。

保護済み画像データ５の内容を閲覧するには、保護済み画像データ５の閲覧機能を有するビューア６を用いる。ビューア６により原稿の内容７が表示される。ビューア６は、例えば復号化の機能を有するＰＣなどである。

〔スキャナ装置の機能構成〕
図２は、本実施例におけるスキャナ装置の機能構成図の一例を示す。図２のスキャナ装置は、原稿を光学的に走査し画像データを取り込むスキャン処理部１１、取り込んだ画像データから機密文書であることを示すマークを検出する画像識別処理部１３、画像データを暗号化によって保護する画像データ保護処理部１２、保護処理がなされた画像データをＰＣ等に送信するデータ送信処理部１４を有するように構成される。

スキャン処理部１１は、紙などに印刷された原稿を光学的に走査し、画像データを電子ファイル（デジタルデータ）に変換する処理を行う。原稿を読みとる場合は、読み取る対象の原稿にＬＥＤなどの光を当て、原稿に当たって反射した反射光をＣＣＤセンサなどの個体撮像素子に入力する。読み取った画像はＣＣＤセンサや副走査速度などにより所定の解像度の点の集まりとして表現され、各点毎に色彩や明暗、色合いに応じたデジタルデータに変換される。

画像像識別処理部１３は、スキャン処理部１１が取り込んだデジタルデータを解析し、読み取りの対象となった原稿が機密文書であるか否かを判別すると共に、機密文書の場合には、文書を識別する文書ＩＤを抽出する。

なお、スキャナ装置４は，スキャナ機能のみを有するするいわゆるスキャナでなくともよい。例えば、コピー機、プリンタ、ファクスなど、スキャナの機能を兼ね備えた他の装置であってもよいし、ＭＦＰ（Ｍｕｌｔｉ Ｆｕｎｃｔｉｏｎ Ｐｒｉｎｔｅｒ： 多機能プリンタ）のスキャナ部であってもよい．
〔機密文書マーク〕
ここで機密文書であるか否かの判別について説明する。機密文書である場合には、例えば原稿にバーコード、ＱＲコード（登録商標）などの２次元コード、「社外秘」、文書ＩＤ等を表す所定の数字など、機密文書であることを示すマーク（以下、機密文書マークと称す）が表示される。したがって、画像識別処理部１３は、これら機密文書マークを検出した場合には、当該原稿が機密文書であると判断する。図３は機密文書マークを有する原稿の一例を示す。図３の原稿は、機密文書マークの一例として２次元コード２１を有している。なお、図３では原稿の内容を罫線で置き換えた。画像識別処理部１３は、例えば図３のように紙面の余白部分という本来画像データが存在するはずのない場所に画像データが存在することや予め定められた機密文書マークが存在するか否かに基づいて、当該原稿が機密文書であると判断する。

また、図４は、ドットパターンによる機密文書マークの一例を示す。図４の原稿３０には、原稿の一面に、原稿の内容と重畳してドットパターンによる機密文書マークが付加されている。原稿３０の一部分３１を拡大して表示した拡大部分３２のように、ほぼ正方形のドットパターン３５が連続して配列されている。黒いドットを１に対応させ、何もドットがない部分を０と対応させれば、縦１２ドット、横１２ドットのパターンで、理論的には１４４ビットの情報を背景に印刷することができる。実際には、各ドットパターン３５の区切りが分かるように各ドットパターン３５の周囲をすべてドットで囲み、原稿の上下が判別できるようにパターンの片隅に余分なドットを配置するなどの必要があるため、１４４ビットの全てを情報を格納するために利用することはできない。しかし、誤り訂正のドットを加えても４８ビット程度の情報を使用できるため、各ドットパターン３５に文書ＩＤを埋め込むことができる。各ドットパターン３５に文書ＩＤが埋め込まれているので、鮮明なドットパターンを選択して文書ＩＤを抽出してもよいし、又、複数のドットパターンに基づき文書ＩＤを抽出すれば抽出精度が向上する。

〔画像データの保護処理〕
画像データ保護処理部１２は、デジタルデータとして得られた画像データを暗号化し、暗号化された画像データに後述の情報を付帯させ保護済み画像データを生成する処理を行う。図５は、画像データ保護処理部１２の機能構成図の一例を示す。画像データ保護処理部１２は、暗号キーを生成する暗号キー生成処理部４１、暗号キーにより画像データを暗号化する暗号化処理部４２、暗号化処理部４２により生成された暗号化画像データに暗号キーなどを付帯情報として付与する付帯情報付与部４３を有するように構成される。また、暗号化処理部４２は後述するマスター暗号キー４５を有する。

暗号キー生成処理部４１は、例えば１２８ビットの乱数を発生させる。発生させた乱数は暗号化処理部４２へ出力される。

暗号化処理部４２は、暗号キー生成処理部４１から暗号キーを、図１のスキャン処理部１１から画像データを入力される。暗号化処理部４２は、該暗号キーを使用して画像データを、マスター暗号キー４５を使用して暗号キーを暗号化する。マスター暗号キー４５は乱数などで発生させられるのではなく、画像データ保護処理部に保持される。また、後述するように、同じマスター暗号キー４５が図１のビューア６に装備されるので、ビューア６は暗号化された暗号キーを復号化し、次いで復号化された暗号キーで画像データを復号化できる。

（暗号化の方法）
暗号化の方法について説明する。暗号化の方法には、ＲＳＡ（Rivest Shamir Adleman）、ＥｌＧａｍａｌ暗号、楕円曲線暗号などの公開鍵暗号法や、ＤＥＳ（Data Encryption Standard）や、ＲＣ４（Rivest’s Cipher 4）、ＩＤＥＡ（International Data Encryption Algorithm）、ＦＥＡＬ（Fast data Encipherment Algorithm）、ＭＩＳＴＹなどの共通鍵暗号法がある。共通鍵暗号法は、暗号化と復号化に同じ鍵を用いる暗号化の方法で、暗号文を送受信する前に、あらかじめ安全な経路を使って秘密とすべき鍵を共有する。公開鍵暗号法は、対になる２つの鍵を使ってデータの暗号化・復号化を行なう暗号化の方法である。一方の鍵は、広く公開するため公開鍵と呼ばれ、もう一方の鍵は特定の管理者だけがわかるように管理されるため秘密鍵と呼ばれる。秘密鍵で暗号化されたデータは対応する公開鍵でしか復号できず、公開鍵で暗号化されたデータは対応する秘密鍵でしか復号できない。本実施例では、後述するように画像データと共に暗号化された暗号キーを送信するので、共通の鍵で画像データを暗号化しまた復号化する。このため本実施例としては一例として共通鍵暗号法であるＲＣ４の暗号化アルゴリズムを用いて、画像データ及び暗号キーを暗号化する。ＲＣ４は、1ビット単位で暗号化を行ない、鍵の長さをある程度任意に設定できる。また、ＤＥＳと比較して高速である。なお、画像データの暗号化と暗号キーの暗号化を別々のアルゴリズムで暗号化してもよい。

なお、スキャナ装置４で取り込んだ画像データは、光学的に読み取った直後のＲＡＷデータ（生データ）、ＴＩＦＦ（Ｔａｇｇｅｄ Ｉｍａｇｅ Ｆｉｌｅ Ｆｏｒｍａｔ）データフォーマット、ＪＰＥＧ（Ｊｏｉｎｔ Ｐｈｏｔｏｇｒａｐｈｉｃ Ｅｘｐｅｒｔｓ Ｇｒｏｕｐ）データフォーマット、ＰＤＦ（Ｐｏｔａｂｌｅ Ｄｏｃｕｍｅｎｔ Ｆｏｒｍａｔ）データフォーマット等の形式で形成されるが、データフォーマットの種類によっては暗号化する際のデータフォーマット仕様が規定されている場合がある。その場合には、画像データ保護処理部１２で暗号化する際にそのデータフォーマットの仕様にしたがって暗号化処理を行う。

（保護済み画像データの生成）
暗号化された画像データは、付帯情報付与部４３へ入力され、付帯情報付与部４３は保護済み画像データを生成する。付帯情報付与部４３は、文書ＩＤを暗号キー生成処理部４１から入力され、また、暗号化された暗号キー及び暗号化された画像データを暗号化処理部４２から入力される。付帯情報付与部４３は、暗号化された画像データに、暗号化された暗号キー及び文書ＩＤを付帯させる（以下、暗号化された暗号キー及び文書ＩＤが付加された暗号化された画像データを保護済み画像データと称す）。

〔保護済み画像データの送信〕
図２に戻り、保護済み画像データ送信部１４は、画像データ保護処理部１２から保護済み画像データを入力される。保護済み画像データ送信部１４は、保護済み画像データをイーサネット（登録商標）、ＵＳＢやパラレルケーブルを介して、ＬＡＮなどのネットワークやＰＣやサーバに送信する。また、例えばスキャナ装置にメモリーカードのスロットを設けフラッシュメモリーなどを用いたメモリーカードに記録してもよい。

以上の構成に基づき、画像データの保護の方法について図６のフローチャート図に基づき簡単に説明する。ステップＳ１０１では、ユーザの操作により、スキャン処理部１１が原稿の画像データを取り込む。例えばユーザが所定のボタンを押すことで原稿の走査が開始され、原稿の内容が画像データに変換される。取り込まれた画像データは画像データ保護処理部１２及び画像識別処理部１３へ入力される。

ステップＳ１０２では、画像識別処理部１３が機密文書であるか否かを判断する。画像識別処理部１３は画像データから機密文書マークを検出し、機密文書マークがある場合には、画像データ保護処理部１２において保護済み画像データが生成される。機密文書マークがない場合には（Ｓ１０２のＮｏ）、画像データ保護処理部１２を通過しても保護済み画像データが生成されない。なお、機密文書マークがない場合には画像データ保護処理部１２を通過しないようにスキャナ装置を構成してもよい。

ステップＳ１０３では、暗号キー生成処理部４１が暗号キーを発生させる（Ｓ１０２のＹｅｓ）。暗号キーは乱数によって発生されるので原稿取り込み毎に異なる暗号キーが生成される。生成された暗号キーは暗号化処理部４２へ入力される。

ステップＳ１０４では、暗号化処理部４２が画像データを暗号化する。暗号化処理部４２は、暗号キー生成処理部４１から入力された暗号キーを用いて例えばＲＣ４の暗号化アルゴリズムにより画像データを暗号化する。

ステップＳ１０５では、暗号化処理部４２が暗号キーを暗号化する。暗号化処理部４２は、マスター暗号キー４５を用いて例えばＲＣ４の暗号化アルゴリズムにより暗号キーを暗号化する。

ステップＳ１０６では、付帯情報付与部４３が保護済み画像データを生成する。付帯情報付与部４３は、暗号化された画像データに、暗号化された暗号キー及び文書ＩＤを付帯させ、保護済み画像データを生成する。

ステップＳ１０７では、保護済み画像データ送信部１４が保護済み画像データ又は画像データを送信する。以上で、暗号化により保護された画像データが所定の機器に送信された。

〔保護済み画像データの閲覧〕
次に、保護済み画像データに含まれる画像データの閲覧について説明する。図１で説明したように、保護済み画像データに含まれる画像データの閲覧には、ビューア６を用いる。図７は、ビューア６の機能構成図の一例を示す。ビューア６は、保護済み画像データの復号化などを行うビューア手段５１、復号化された画像データを表示する表示手段５２及びマスター暗号キー４５を有するように構成される。なお、マスター暗号キー４５は、暗号化処理部４２が内部に保持しているマスター暗号キー４５と同じキーである。

保護済み画像データの閲覧の方法を図８（ａ）のフローチャート図に基づき説明する。ステップＳ２０１では、ユーザの操作によりビューア６に保護済み画像データが読み込まれる。ビューア手段５１は、保護済み画像データから暗号化された暗号キーを取得する。

ステップＳ２０２では、ビューア手段５１が暗号化された暗号キーを復号化する。ビューア手段５１は、マスター暗号キー４５を用い暗号キーを復号化する。

ステップＳ２０３では、ビューア手段５１が暗号化された画像データを復号化する。ビューア手段５１は、復号化された暗号キーを用い画像データを復号化する。

ステップＳ２０４では、表示手段５２が、ディスプレーなどの表示装置に復号化された画像データを表示する。以上で、保護済み画像データが表示された。

保護済み画像データを閲覧する場合には、セキュリティを向上させるためユーザを認証する処理を設けてもよい。図８（ｂ）は、ユーザを認証した後に保護済み画像データの閲覧を許可する処理を示すフローチャート図である。ステップＳ２１１では、ユーザによりユーザＩＤがビューア６に入力される。ビューア６は、ユーザＩＤによりユーザの機密文書などへのアクセスする権限を認識する。

ステップＳ２１２では、ユーザの操作によりビューア６に保護済み画像データが読み込まれる。ビューア手段５１は、保護済み画像データから暗号化された暗号キーと文書ＩＤを取得する。

ステップＳ２１３では、ビューア６が当該ユーザが文書ＩＤにアクセスする権限を有するか否か判断する。ビューア６は、ユーザＩＤが示すアクセス権限と文書ＩＤが有する例えば機密レベルを比較し、当該ユーザに閲覧を許可するか否か判断する。

当該ユーザにアクセスを許可する場合には（ステップＳ２１３のＹｅｓ）、暗号キーの復号化、復号化された暗号キーにより画像データの復号化を行い、ディスプレーなどに画像データを表示する（ステップＳ２１４〜Ｓ２１６）。

当該ユーザにアクセスを許可しない場合には（ステップＳ２１３のＮｏ）、文書ＩＤの示す機密文書へアクセスする権限がないため、画像データを表示できない旨をディスプレーなどに表示する（ステップＳ２１７）。

実施例１によれば、原稿３に機密文書であることを示す機密文書マークが存在する場合には自動的に画像データが暗号化されるので、スキャナ装置で取り込まれた画像データのセキュリティを保つことができる。

実施例１では、スキャナ装置４に取り込まれた画像データに機密文書マークがあるか否かを識別して画像データを保護するか否かを決定した。実施例２では、ユーザが画像データの保護を指定するスキャナ装置について説明する。実施例２においては、原稿３に機密文書マークが存在しない点で実施例１と異なる。なお、全体の構成図は図１（ａ）と、全体的な処理の流れは図１（ｂ）と同じであり、また、暗号化の方法、保護済み画像データの閲覧についても実施例１と同じである。

図９は、実施例２におけるスキャナ装置の機能構成図の一例を示す。図９のスキャナ装置は、ユーザによる機密保護の指定を処理する保護指定処理部６０を有する点で図１と異なる。なお、図１と同一構成部分には同一の符号を付しその説明は省略する。

保護指定処理部６０は、ユーザから機密保護をする旨の入力を受け取り、画像データ保護処理部１２へ次述の保護指定情報１を出力する。

ユーザによる機密保護の指定について説明する。図１０は、ユーザが機密保護の指定を入力する保護指定入力手段の一例を示す図である。保護指定入力手段は、例えばタッチパネル方式のオペレーションパネルやキーボード等で構成される。図１０の保護指定入力手段は、「マル秘」ボタン７１と「一般」ボタン７２、及び、原稿の取り込みを実行する「スキャン実行」ボタン７３、保護の指定をキャンセルする「キャンセル」ボタン７４を有する。

「マル秘」ボタン７１が押下されると保護が行われ、「一般」ボタン７２が押下されると保護が行われない。ユーザは、機密文書の機密レベルに応じて「マル秘」ボタン７１又は「一般」ボタン７２を選択する。保護指定処理部６０は、ユーザが「マル秘」ボタン７１を押下した場合には「機密レベル：マル秘」などの文字列を生成し、ユーザが「一般」ボタン７２を選択した場合には保護する必要がないものとして「機密レベル：なし」などの文字列を生成する。生成された文字列は、保護指定情報１として画像データ保護処理部１２へ出力される。したがって、図１０のような保護指定入力手段である場合、保護指定情報１は、「機密レベル：マル秘」又は「機密レベル：なし」などの文字列となる。

保護指定処理部６０から「機密レベル：マル秘」の文字列を入力された画像データ保護処理部１２は、実施例１と同様に、取り込まれた画像データを暗号化し、文書ＩＤに換えて保護指定情報１を付帯させ保護済み画像データを生成する。

図１１は、ユーザが図１０のような保護指定入力手段から保護指定を行う場合の保護済み画像データの生成処理を示すフローチャート図である。ステップＳ３０１では、ユーザの操作により、保護指定入力手段から「マル秘」ボタン７１又は「一般」ボタン７２に対応する保護指定が入力される。

ステップＳ１０１では、ユーザの操作により、原稿の取り込みが行われる。すなわち、スキャン処理部１１が原稿の画像データを取り込む。ユーザが「スキャン実行」ボタン７３を押下することで原稿の走査が開始され、原稿の内容が画像データに変換される。取り込まれた画像データは画像データ保護処理部１２へ、保護指定情報１は保護指定処理部６０へ入力される。

ステップＳ１０２では、保護指定処理部６０が機密文書であるか否かを判断する。保護指定処理部６０は、「マル秘」ボタン７１が押下された場合は「機密レベル：マル秘」の保護指定情報１を生成し、「一般」ボタン７２が押下された場合は「機密レベル：なし」の保護指定情報１を生成する。

保護指定情報１が例えば「機密レベル：なし」である場合には（Ｓ１０２のＮｏ）、画像データが画像データ保護処理部１２を通過しても保護済み画像データが生成されない。

以降の処理は図６のフローチャート図の処理と同じであるので簡単に説明する。保護指定情報１が「機密レベル：マル秘」の場合、ステップＳ１０３では、暗号キー生成処理部４１が暗号キーを生成する（Ｓ１０２のＹｅｓ）。生成された暗号キーは暗号化処理部４２へ入力される。ステップＳ１０４では、暗号化処理部４２が画像データを暗号化する。ステップＳ１０５では、暗号化処理部４２が暗号キーを暗号化する。ステップＳ１０６では、付帯情報付与部４３が付帯情報を生成する。付帯情報付与部４３は、暗号化された画像データに、暗号化された暗号キー及び保護指定情報１を付帯させ、保護済み画像データを生成する。ステップＳ１０７では、保護済み画像データ送信部１４が保護済み画像データ又は画像データを送信する。以上で、ユーザの操作により保護指定された原稿の保護済み画像データが所定の機器に送信された。

保護済み画像データの閲覧は、実施例１と同様に図８（ａ）のフローチャート図に基づき行われる。また、図８（ｂ）のフローチャート図のように、ユーザの権限に応じてアクセス許可をする場合は、ユーザＩＤが示すアクセス権限と保護指定情報１の機密レベルを比較し、当該ユーザに閲覧を許可するか否か判断するようにする。

実施例２によれば、機密文書に機密保護マークがなくてもユーザの意志により保護された画像データの生成が可能となる。

実施例３では、実施例２と同様にユーザが画像データの保護を指定するスキャナ装置について説明する。実施例３は、原稿３に機密文書マークが存在しない点で実施例２と同様であるが、暗号化の方法が実施例２と異なる。実施例３では暗号化の方法及び保護済み画像データの閲覧方法を中心に説明する。なお、全体の構成図は図１（ａ）と、全体的な処理の流れは図１（ｂ）と、スキャナ装置の機能構成図は図９と同じであるのでその説明は省略する。

図１２は、ユーザが保護の指定を入力する保護指定入力手段の別の一例を示す図である。図１２の保護指定入力手段は、パスワード指定欄８２及びテンキー８１を有する点で図１０の保護指定入力手段と異なる。本実施例においては、ユーザはこれから取り込む原稿３が機密文書であるか否かを判断し、機密文書であるため保護を要求する場合には、テンキー８１からパスワードや暗証番号などを入力する（以下、単にパスワードという）。

図１３は、図１２のような保護指定入力手段である場合の画像データ保護処理部１２の機能構成図を示す。図１３の画像データ保護処理部１２は、暗号キー生成処理部４１を有さない点で図５と異なる。保護指定処理部６０は、保護指定入力手段から入力されたパスワードを保護指定情報Ｐとして暗号化処理部４２に出力する。また、保護指定処理部６０は、「パスワード保護ファイル」などの文字列を保護指定情報Ｍとして付帯情報付与部４３へ出力する。

暗号化処理部４２は、保護指定情報Ｐ（パスワード）を暗号キーとして使用して取り込まれた画像データを暗号化する。また、暗号化処理部４２は、パスワードをマスター暗号キー４５で暗号化する。暗号化処理部４２は、暗号化された画像データ及び暗号化されたパスワードを付帯情報付与部４３に出力する。

付帯情報付与部４３は、暗号化された画像データ及び暗号化されたパスワードを暗号効果処理部４２から入力される。また、保護指定情報Ｍ（文字列）を保護指定情報６０から入力されている。付帯情報付与部４３は、暗号化された画像データに、暗号化されたパスワード及び保護指定情報Ｍを付帯させ保護済み画像データを生成し、保護済み画像データ送信部１４へ出力する。

図１４（ａ）は、ユーザが図１２のような保護指定入力手段から保護指定を行う場合の保護済み画像データの生成処理を示すフローチャート図である。ステップＳ４０１では、ユーザの操作により、保護指定入力手段から例えばパスワードが入力される。このパスワードが保護指定情報Ｐとなる。

ステップＳ１０１では、ユーザの操作により、原稿の取り込みが行われる。すなわち、スキャン処理部１１が原稿の画像データを取り込む。ユーザが「スキャン実行」ボタン７３を押下することで原稿の走査が開始され、原稿の内容が画像データに変換される。取り込まれた画像データは画像データ保護処理部１２へ入力され、保護指定情報Ｐは保護指定処理部６０へ入力される。

ステップＳ１０２では、保護指定処理部６０が機密文書であるか否かを判断する。保護指定処理部６０は保護指定情報Ｐを識別し、保護指定情報Ｐが存在する場合には画像データ保護処理部１２に保護済み画像データの生成を指示する。すなわち、保護指定処理部６０は、パスワードを暗号化処理部４２へ、「パスワード保護ファイル」などの文字列を付帯情報付与部４３へ、それぞれ出力する。保護指定情報Ｐがない場合には（Ｓ１０２のＮｏ）、画像データが画像データ保護処理部１２を通過しても保護済み画像データが生成されない。

ステップＳ１０４では、暗号化処理部４２が画像データを暗号化する（Ｓ１０２のＹｅｓ）。この時、暗号キーとして用いられるのはユーザが入力したパスワードである。したがて、暗号化された画像データを閲覧するためには例えばユーザのみが知るパスワードが必要となる。

ステップＳ４０５では、暗号化処理部４２がパスワードを暗号化する。暗号化処理部４２は、マスター暗号キー４５を用いて例えばＲＣ４の暗号化アルゴリズムによりパスワードを暗号化する。

ステップＳ１０６では、付帯情報付与部４３が保護済み画像データを生成する。付帯情報付与部４３は、暗号化された画像データに、暗号化されたパスワード及び保護指定情報Ｍを付帯させ、保護済み画像データを生成する。ステップＳ１０７では、保護済み画像データ送信部１４が保護済み画像データ又は画像データを送信する。以上で、ユーザの操作により保護指定された原稿の保護済み画像データが所定の機器に送信された。

続いて、実施例３における保護済み画像データの閲覧の方法について説明する。図１４（ｂ）は、パスワードが合致した場合に保護済み画像データの閲覧を許可する処理を示すフローチャート図である。ステップＳ２０１では、ユーザの操作によりビューア６に保護済み画像データが読み込まれる。ビューア手段５１は、保護済み画像データから暗号化されたパスワードを識別する。

ステップＳ５０２では、ビューア手段５１が暗号化されたパスワードを復号化する。ビューア手段５１は、マスター暗号キー４５を用いパスワードを復号化する。

ステップＳ５０３では、ユーザの操作によりパスワードが入力される。ユーザは、図１４（ａ）のステップＳ４０１で原稿３を取り込む時に入力したパスワードを入力する。

ステップＳ５０４では、ビューア手段５１が、入力されたパスワードと復号化されたパスワードが一致するか否か判断する。ビューア手段５１は、ユーザが入力したパスワードと復号化されたパスワードが一致する場合には、ステップＳ２１５へ進む。

ステップＳ２１５では、パスワードが一致したので（ステップＳ５０４のＹｅｓ）、ビューア手段５１が復号化されたパスワードにより画像データの復号化を行う。パスワードが一致しない場合には（ステップＳ５０４のＮｏ）、画像データを表示できない旨をディスプレーなどに表示する（ステップＳ２１７）。次いで、ステップＳ２１６では、表示手段５２がディスプレーなどに画像データを表示する。

実施例３によれば、パスワードを入力したユーザが保護済み画像データを閲覧をできるため、ユーザの意志によりスキャナ装置で取り込んだ画像データの保護が可能となる。

実施例１では機密文書マークの有無により、実施例２及び３ではユーザの操作により取り込まれた画像データを保護するか否か決定した。実施例４では、機密文書マークの有無及びユーザの操作に基づき画像データを保護するか否か決定するスキャナ装置について説明する。すなわち実施例４のスキャナ装置では、原稿３の機密文書マーク又はユーザの操作のいずれかがあれば画像データが保護される
図１５（ａ）は、実施例４におけるスキャナ装置の機能構成図の一例を示す。図１５（ａ）の機能構成図は、保護指定処理部６０、スキャン処理部１１、画像識別処理部１３、画像データ保護処理部１２及び保護済み画像データ送信部１４を有するように構成される。なお、図１又は図９の機能構成図と同一部分には同一符号を付しその説明は省略する。

図１５（ａ）のスキャナ装置は、画像識別処理部１３及び保護指定処理部６０の両方を有する点で実施例１〜３と異なる。画像識別処理部１３は、スキャン処理部１１が取り込んだデジタルデータを解析し、読み取りの対象となった原稿が機密文書であるか否かを判別する。機密文書の場合には、機密文書マークから文書を識別する文書ＩＤを抽出し、文書ＩＤを画像データ保護処理部１２に出力する。保護指定処理部６０は、実施例２及び３のように図１０や図１２のような保護指定入力手段から入力されたユーザの操作に基づき、保護指定情報１、保護指定情報Ｐ又は保護指定情報Ｍを、画像データ保護処理部１２に出力する。

図１５（ｂ）は、画像データ保護処理部１２の機能構成図の一例を示す図である。図１５（ｂ）の画像データ保護処理部１２では、画像識別処理部１３により抽出された文書ＩＤが暗号キー生成処理部４１へ入力される。また、図１０のような保護指定入力手段から入力された保護指定情報１は、暗号キー生成処理部４１へ入力される。図１２のような保護指定入力手段から入力された保護指定情報Ｐは、暗号化処理部４２へ入力され、保護指定情報Ｍは付帯情報付与部４３へ入力される。

暗号キー生成処理部４１は、文書ＩＤ又は「機密レベル：マル秘」などの保護指定情報１が入力された場合には暗号キーを生成し、暗号キーを暗号化処理部４２へ入力する。文書ＩＤが入力されない場合、又は、「機密レベル：なし」などの保護指定情報１が入力された場合には暗号キーを生成しない。

暗号化処理部４２は、暗号キー又は保護指定情報Ｐが入力される。暗号化処理部４２は、入力された暗号キー又は保護指定情報Ｐを用いて暗号化処理を行う。すなわち、暗号キー又はユーザの入力したパスワードを用いて画像データを暗号化する。

付帯情報付与部４３は、図５又は図１３と同様の処理を行うが、本実施例においては文書ＩＤ、保護指定情報１又は保護指定情報Ｍのいずれかが入力される。付帯情報付与部４３は、文書ＩＤ、保護指定情報１又は保護指定情報Ｍのいずれか１つを、暗号化された画像データに付帯させる。

図１６は、機密文書マークの有無及びユーザの操作に基づき保護済み画像データを生成する処理を示すフローチャート図である。ステップＳ１０１では、ユーザの操作により、スキャン処理部１１が原稿の画像データを取り込む。取り込まれた画像データは画像データ保護処理部１２及び画像識別処理部１３へ入力される。

ステップＳ６０２では、ユーザによる保護指定の入力があるか否か判断される。保護指定処理部６０は、実施例２のような「マル秘」ボタン７１の押下又は実施例３のようなパスワードの入力があるか否かを判断する。

ステップＳ６０３では、保護指定処理部６０が、図１０の保護指定入力手段の場合には保護指定情報１を暗号キー生成処理部４１へ、図１２の保護指定入力手段の場合には、保護指定情報Ｐを暗号化処理部４２へ入力する（ステップＳ６０２のＹｅｓ）。これにより、「機密レベル：マル秘」の文字列が暗号キー生成処理部４１へ、又は、パスワードが暗号化処理部４２へ入力される。

ステップＳ６０４では、画像識別処理部１３が機密文書であるか否かを判断する。画像識別処理部１３は画像データから機密文書マークを検出し、機密文書マークがある場合には機密文書であると判断する。機密文書マークがない場合には（Ｓ６０４のＮｏ）、保護済み画像データが生成されず、ステップＳ１０７で画像データが送信されて処理が終了する。

ステップＳ６０５では、画像識別処理部１３が、文書を識別する文書ＩＤを機密文書マークから抽出する。抽出された文書ＩＤは画像データ保護処理部１２の暗号キー生成処理部４１へ入力される。

ステップＳ１０４では、暗号化処理部４２が画像データを暗号化する。暗号化処理部４２は、上述の通り、暗号キー又はパスワードを用いて例えばＲＣ４の暗号化アルゴリズムにより画像データを暗号化する。

ステップＳ６０６では、暗号化処理部４２が暗号キー又はパスワードを暗号化する。暗号化処理部４２は、マスター暗号キー４５を用いて例えばＲＣ４の暗号化アルゴリズムにより暗号キー又はパスワードを暗号化する。

ステップＳ１０６では、付帯情報付与部４３が保護済み画像データを生成する。付帯情報付与部４３は、暗号化された画像データに、暗号化された暗号キー又は暗号化されたパスワードと、文書ＩＤ、保護指定情報１又は保護指定情報Ｍのいずれかを付帯させ保護済み画像データを生成する。

ステップＳ１０７では、保護済み画像データ送信部１４が保護済み画像データ又は画像データを送信する。以上で、暗号化により保護された画像データが所定の機器に送信された。

保護済み画像データを閲覧処理は、図８（ａ）若しくは（ｂ）のフローチャート図、又は、図１４（ｂ）のフローチャート図に従って行われる。ビューア６は保護済み画像データを読み込んだ際に、文書ＩＤ、保護指示情報１又は保護指示情報Ｍのいずれが付帯されているかを識別し、付帯されている情報に従い処理を行う。

すなわち、機密文書マークの文書ＩＤ又は保護指定情報１に基づき保護済み画像データが生成された場合は、図８（ａ）又は図８（ｂ）のフローチャート図に従って、保護済み画像データの閲覧処理が行われる。保護指定情報Ｐに基づき保護済み画像データが生成された場合は、図１４（ｂ）のフローチャート図に従って、保護済み画像データの閲覧処理が行われる。

実施例４によれば、画像識別処理部１３により保護すべき機密文書であると識別された場合には、ユーザがたとえ保護の必要なしと指定した場合にも画像データの機密保護を行うことができる。逆に、画像識別処理部１３では特に機密文書であるというように識別されなかった画像データも、利用者が保護を要求した場合は、画像データの保護処理を行うことができる。実施例４のように処理することで、保護されるべき機密文書が適切に保護済み画像データに変換される。

実施例５では、原稿を光学的に走査し画像データを取り込む画像データ取り込み部と画像データを暗号化して保護済み画像データを生成する画像データ保護処理部が装置の構成として独立している場合（別体となっている場合）について説明する。

図１７（ａ）は、実施例５における全体構成図の一例を示す図である。図１７（ａ）に示すように、スキャナ装置２００と画像データ保護装置３００がネットワーク１０を介して接続されている点で図１（ａ）と異なる。したがって、本実施例の場合スキャナ装置２００で取り込まれた画像データは、ネットワーク１０を介して画像データ保護装置３００へ送信される。なお、スキャナ装置２００と画像データ保護装置３００は直接接続されていてもよい。

スキャナ装置２００から画像データ保護装置３００への送信には、例えばＳＳＬ（Ｓｅｃｕｒｅ Ｓｏｃｈｅｔｓ Ｌａｙｅｒ）プロトコルを用いて通信をする。ＳＳＬは公開鍵暗号や共通鍵暗号、デジタル証明書、ハッシュ関数などのセキュリティ技術を組み合わせ、データの盗聴や改ざん、なりすましを防ぐことができる。ＳＳＬプロトコルによる通信の実現方法は公開されている。ＳＳＬプロトコルのようにセキュリティの考慮されたプロトコルでスキャナ装置２００から画像データ保護装置３００へ画像データを送信することで、保護済み画像データが生成される前の画像データの安全性を確保できる。

次に、スキャナ装置２００と画像データ保護装置３００について説明する。図１７（ｂ）はスキャナ装置２００と画像データ保護装置３００とを有するスキャナシステムの一例を示す図である。スキャナ装置２００は、保護指定処理部６０、スキャン処理部１１、画像識別処理部１３及びデータ保護送信処理部５１を有するように構成される。また、画像データ保護装置３００は、データ保護受信処理部５２、画像データ保護処理部１２及びデータ転送処理部１４を有するように構成される。なお、図１７（ｂ）において、図１５（ａ）と同一構成部分には同一の符号を付しその説明は省略する。

スキャナ装置２００は、保護指定処理部６０及び画像識別処理部１３を有するので実施例４と同様にユーザによる保護の要求及び機密文書マークの有無の判断結果に基づき保護済み画像データを生成できる。図１７（ｂ）に示すように、取り込まれた画像データ、文書ＩＤ、保護指定情報１、保護指定情報Ｐ、保護指定情報Ｍは、データ保護送信処理部５１へ入力される。データ保護送信処理部５１は、画像データ、文書ＩＤ、保護指定情報１、保護指定情報Ｐ、保護指定情報Ｍを、例えば所定のファイル（以下、保護指定画像データと称す）にまとめ、上述のＳＳＬプロトコル等を用い画像データ保護装置３００へ送信する。

なお、これまで説明した実施例から明らかなように、保護指定画像データは、画像データ、文書ＩＤ、保護指定情報１、保護指定情報Ｐ、保護指定情報Ｍの全てを含んでいるものではない。保護指定画像データの内容は、機密文書の保護指定を、機密文書マーク又は図１０若しくは図１２の保護指定入力手段のいずれで行ったかにより変わる。すなわち、機密文書マークにより保護指定を行った場合は、画像データ及び文書ＩＤとなる。図１０の保護指定入力手段により保護指定を行った場合は、画像データ及び保護指定情報１となる。図１２の保護指定入力手段により保護指定を行った場合は、画像データ、保護指定情報Ｐ及び保護指定情報Ｍとなる。

画像データ保護装置３００は、データ保護受信処理部５２、画像データ保護処理部１２及びデータ転送処理部１４を有するように構成される。データ保護受信処理部５２は、データ保護送信処理部５１により送信された保護指定画像データを受信して、受信した保護指定画像データを、取り込まれた画像データ、文書ＩＤ、保護指定情報１、保護指定情報Ｐ、保護指定情報Ｍに分け、画像データ保護処理部１２に入力する。

画像データ保護処理部１２に入力される画像データ、文書ＩＤ、保護指定情報１、保護指定情報Ｐ、保護指定情報Ｍはそれぞれ実施例４と同じものであるため、画像データ保護処理部１２は、実施例４の図１５（ｂ）で説明したように保護済み画像データを生成して、保護済み画像データ送信部１４へ入力する。

保護済み画像データ送信部１４は、入力された保護済み画像データをイーサネット（登録商標）、Ｕ ＳＢやパラレルケーブルを介して、ＬＡＮなどのネットワークやＰＣやサーバに送信する。なお、保護済み画像データの閲覧は、実施例４と同様に行われる。

実施例５によれば、例えば、複数台の画像を取り込むスキャナ装置２００と一台の画像データ保護装置３００とでスキャナシステムを構成することで、保護済み画像データの生成処理を一括して行うなどの処理分担が可能となる。画像データ保護装置３００が一台しかない構成であるので、ビューア６と共有するマスター暗号キー４５も一台の画像データ保護装置３００が持っていればよいためセキュリティの向上が図れる。

逆に、一台のスキャナ装置２００と複数台の画像データ保護装置３００とでスキャナシステムを構成してもよい。一台のスキャナ装置で取り込んだ画像データを多数のユーザに保護済み画像データとして転送しなければならない場合に、複数台の画像データ保護装置３００で保護済み画像データを生成できるので、パフォーマンスの向上が可能となる。

全体の構成を示す図である。 実施例１におけるスキャナ装置の機能構成図の一例を示す図である。 機密文書マークを有する原稿の一例を示す図である。 ドットパターンによる機密文書マークの一例を示す図である。 画像データ保護処理部の機能構成図の一例を示す図である。 画像データを保護する処理の流れの一例を示すフローチャート図である。 ビューアの機能構成図の一例を示す図である。 保護済み画像データを閲覧する処理の流れの一例を示すフローチャート図である。 実施例２におけるスキャナ装置の機能構成図の一例を示す図である。 保護指定入力手段の一例を示す図である。 ユーザの保護指定により保護済み画像データを生成するフローチャート図の一例である。 保護指定入力手段の一例を示す図である。 実施例３における画像データ保護処理部の機能構成図の一例を示す図である。 ユーザの保護指定により保護済み画像データを生成するフローチャート図及び保護済み画像データを閲覧する処理の流れの一例を示すフローチャート図の一例である。 実施例４におけるスキャナ装置の機能構成図及び画像データ保護処理部の機能構成図の一例を示す図である。 機密文書マークの有無及びユーザの保護指定に基づき保護済み画像データを生成する処理を示すフローチャート図である。 実施例５における実施例１の全体の構成を示す図である。

符号の説明

２ プリンタ
４ スキャナ装置
６ ビューア
８ 機密文書サーバ
１０ ネットワーク
１１ スキャン処理部
１２ 画像データ保護処理部
１３ 画像識別処理部
１４ 保護済み画像データ送信部
３５ ドットパターン
４１ 暗号キー生成処理部
４２ 暗号化処理部
４３ 付帯情報付与部
４５ マスター暗号キー
５１ ビューア手段
５２ 表示手段
６０ 保護指定処理部

Claims (7)

1. 光学的に原稿を読み取るスキャナ装置であって、
   読み取った原稿の画像データから機密保護を指示する、前記原稿の略全面に原稿の内容と重畳して印刷され、所定領域毎に繰り返し印刷されているドットパターンにより構成された印刷保護指示情報を検出する保護指示情報検出手段と、
   前記画像データの機密保護を指示する入力保護指示情報が入力される保護指示情報入力手段と、
   暗号キーを生成する暗号キー生成処理手段と、
   前記保護指示情報入力手段から入力保護指示情報が入力された場合、前記画像データを前記暗号キーで暗号化すると共に、予め記憶しているマスター暗号キーで前記暗号キーを暗号化する暗号化処理手段と、
   暗号化された前記画像データに暗号化された前記暗号キーを付帯させ保護済み画像データを生成する付帯情報付与手段と、を有し、
   前記暗号化処理手段は、
   前記保護指示情報入力手段から入力保護指示情報が入力されない場合であっても、前記保護指示情報検出手段により印刷保護指示情報が検出された場合、印刷保護指示情報の付加された画像の前記画像データを前記暗号キーにより暗号化し、前記マスター暗号キーで前記暗号キーを暗号化し、
   前記付帯情報付与手段は、暗号化された画像データに暗号化された前記暗号キーを付帯させ保護済み画像データを生成する、
   ことを特徴とするスキャナ装置。
2. 光学的に原稿を読み取るスキャナ装置であって、
   読み取った原稿の画像データから機密保護を指示する、前記原稿の略全面に原稿の内容と重畳して印刷され、所定領域毎に繰り返し印刷されているドットパターンにより構成された印刷保護指示情報を検出する保護指示情報検出手段と、
   前記画像データの機密保護を指示するパスワードが入力される保護指示情報入力手段と、
   暗号キーを生成する暗号キー生成処理手段と、
   前記保護指示情報入力手段から前記パスワードが入力された場合、前記画像データを前記パスワードで暗号化すると共に、予め記憶しているマスター暗号キーで前記パスワードを暗号化する暗号化処理手段と、
   暗号化された前記画像データに暗号化された前記パスワードを付帯させ保護済み画像データを生成する付帯情報付与手段と、を有し、
   前記暗号化処理手段は、
   前記保護指示情報入力手段から前記パスワードが入力されない場合であっても、前記保護指示情報検出手段により印刷保護指示情報が検出された場合、印刷保護指示情報の付加された画像の前記画像データを前記暗号キーにより暗号化し、前記マスター暗号キーで前記暗号キーを暗号化し、
   前記付帯情報付与手段は、暗号化された前記画像データに暗号化された前記暗号キーを付帯させ保護済み画像データを生成する、
   ことを特徴とするスキャナ装置。
3. 前記保護指示情報検出手段と、前記暗号化処理手段及び前記付帯情報付与手段とを別体に設けたことを特徴とする請求項１又は２項記載のスキャナ装置。
4. 前記印刷保護指示情報は、バーコード又は所定の記号、であることを特徴とする請求項１又は２記載のスキャナ装置。
5. スキャナ装置により読み取られた原稿の画像データを保護する画像保護方法であって、
   保護指示情報入力手段が、読み取った画像の機密保護を指示する入力保護指示情報を入力する手順と、
   前記保護指示情報入力手段から入力保護指示情報が入力された場合、
   暗号キー生成処理手段が暗号キーを生成する手順と、
   暗号化処理手段が、前記画像データを前記暗号キーで暗号化し、予め記憶しているマスター暗号キーで前記暗号キーを暗号化する手順と、
   前記保護指示情報入力手段から入力保護指示情報が入力されない場合であっても、
   保護指示情報検出手段が、前記画像データから機密保護を指示する、前記原稿の略全面に原稿の内容と重畳して印刷され、所定領域毎に繰り返し印刷されているドットパターンにより構成された印刷保護指示情報を検出する手順と、
   前記保護指示情報検出手段により印刷保護指示情報が検出された場合、
   前記暗号化処理手段が、印刷保護指示情報の付加された前記画像データを前記暗号キーにより暗号化し、前記マスター暗号キーで前記暗号キーを暗号化する手順と、
   付帯情報付与手段が、暗号化された画像データに暗号化された前記暗号キーを付帯させ保護済み画像データを生成する手順と、
   を有することを特徴とする画像保護方法。
6. スキャナ装置により読み取られた原稿の画像データを保護する画像保護方法であって、
   保護指示情報入力手段が、読み取った画像の機密保護を指示するパスワードを入力する手順と、
   前記保護指示情報入力手段から前記パスワードが入力された場合、
   暗号化処理手段が、読み取った前記画像の画像データを前記パスワードで暗号化する手順と、予め記憶しているマスター暗号キーで前記パスワードを暗号化する手順と、
   前記保護指示情報入力手段から前記パスワードが入力されない場合であっても、
   保護指示情報検出手段が前記画像データから機密保護を指示する、前記原稿の略全面に原稿の内容と重畳して印刷され、所定領域毎に繰り返し印刷されているドットパターンにより構成された印刷保護指示情報を検出する手順と、
   前記保護指示情報検出手段により印刷保護指示情報が検出された場合、
   暗号キー生成処理手段が暗号キーを生成する手順と、
   前記暗号化処理手段が、印刷保護指示情報の付加された画像の前記画像データを前記暗号キーにより暗号化し、前記マスター暗号キーで前記暗号キーを暗号化する手順と、
   付帯情報付与手段が、暗号化された画像データに暗号化された前記パスワード又は前記暗号キーを付帯させ、保護済み画像データを生成する手順と、
   を有することを特徴とする画像保護方法。
7. 請求項１〜４いずれか１項記載のスキャナ装置が暗号化した暗号キー又はパスワードを前記マスター暗号キーで複合化し、前記保護済み画像データを暗号化した暗号キー又はパスワードで復号化する画像データ復号化手段と、
   前記画像データ復号化手段により復号化された画像データを表示する復号画像表示手段と、
   を有することを特徴とするビューア装置。
   

Images