JP4291426B2

JP4291426B2 - Image processing device

Info

Publication number: JP4291426B2
Application number: JP05395898A
Authority: JP
Inventors: 秀之桑野; 和行村田; 岳人山口; 雄治岡田; 直樹高橋; 健治久富
Original assignee: Panasonic Corp; Matsushita Electric Industrial Co Ltd
Current assignee: Panasonic Corp; Panasonic Holdings Corp
Priority date: 1997-03-05
Filing date: 1998-03-05
Publication date: 2009-07-08
Anticipated expiration: 2018-03-05
Also published as: JPH10308835A

Description

【０００１】
【発明の属する技術分野】
本発明は、画像データの蓄積および読み出しを行う画像処理装置に関するものである。
【０００２】
【従来の技術】
ディジタル技術の発達により、画像データは紙へコピーとして記録するだけでなく、磁気ディスク、光ディスク、光磁気ディスク等へ画像データをファイルとして記憶することができるようになった。また、複写機の分野ではプリンタ、ファクスなどの機能を組み込みディジタル複合機として成長し続けている。さらに、上記のようなファイリング機能を組み込んだディジタル複合機も商品化され始めている。しかしながら、複写機のように多数の人が共用する機器においては記録されているデータも共有する反面、あまり公にできないような内容であっても容易に取り出すことができる。このような問題を解決した画像複写装置が、特開平４−１８３１７５号公報に開示されている。
【０００３】
この画像複写装置の構成図を図１３に示し、その概略について以下に説明する。
まず、ＩＤカード読み取り部２０５に挿入されたＩＤカードより記憶されている使用者管理コードを読み取り、制御回路部２０６のメモリ上に該使用者管理コードを記憶する。
【０００４】
次に、原稿台に置かれた原稿画像は、ＣＣＤ２０１で光学的に読み込まれ電気信号に変換される。ＣＣＤ２０１からの出力はアナログ信号処理部２０２において増幅され、次にディジタル信号処理部２０３でディジタル化されシェーディング補正などの信号処理が行われる。制御回路部２０６により画像データの流れがコントロールされ、画像記憶部２０７に読み込まれた画像データが記録される。この記録された画像データはプリンタ２０４により紙に印刷され、コピーが終了する。
【０００５】
次に、再び上記ＩＤカード読み取り部２０５にＩＤカードが挿入され、このＩＤカードの使用者管理コードと、上記制御回路部２０６のメモリ上に記憶されている使用者管理コードとが違った場合には、上記画像記憶部２０７に記憶されている画像データを消去してしまう。一方、同じである場合には再コピーランプを点灯し、上記画像記憶部２０７に記憶されている上記画像データを再び印刷できることを利用者に通知する。利用者が再コピーを選択すると、上記画像記憶部２０７に記憶されている画像データをプリンタ部２０４により出力する。
【０００６】
【発明が解決しようとする課題】
以上のように、上記のような画像複写装置によれば上記画像記憶部２０７に記憶されている画像データについて、使用者管理コードが異なるＩＤカードが使用された場合に上記画像データを消去するので、該画像データの機密性を高めることができる。しかしながら、上記のように、現在上記制御回路部２０６のメモリ上に記憶されている使用者管理コード以外の利用者が使用すると上記画像記憶部２０７の画像データが消去されてしまうので、その後使用者管理コードが同一の利用者が画像記憶部の画像データを取り出そうとしても、該当する画像データはなくなってしまっており、取り出すことができない。
【０００７】
また、ネットワークを利用するコンピュータの分野などでは、ユーザを限定する手法として、古くからユーザＩＤとパスワードを入力してその使用範囲を限定するといった手法が用いられている。
【０００８】
しかしながら、このようにＩＤとパスワードを用いて装置を使うというコンピュータの分野では普通の方法であっても、複写機のように操作上の入力手段の乏しいＯＡ機器では、操作が煩雑な上、コンピュータに慣れていない利用者にとっては抵抗を感じるようである。更に、従来磁気カードなどを利用して機器の使用を制限している複写機も開発されているが、これは課金を目的としており、カードさえ持っていれば、ほとんど制限なくその機器は使用できてしまう。そのため、現在のような機密性が要求されるシステムにはそのまま使用できない。
【０００９】
本発明は上記の事情に鑑みて提案されたものであって、操作性が煩雑にならずに記録されている画像データの機密性を高めることができる画像処理装置を提供することを目的とする。
【００１０】
【課題を解決するための手段】
本発明は上記目的を達成するために以下の手段を採用している。まず、本発明は、入力された画像データを画像記憶手段１０８に蓄積し、該入力された画像データ、または上記画像記憶手段１０８に蓄積されている画像データを画像出力手段１１０により出力する画像処理装置を前提としている。
【００１１】
上記画像処理装置において、本発明は固有の認証コードが記録されている認証用媒体より該認証コードの読み込みを行う認証コード入力手段１０２と、ユーザ登録時に発行される固有のユーザ認証番号を含むユーザＩＤ情報の入力を行うユーザＩＤ入力手段と、上記認証コード、および上記ユーザＩＤ情報に基づいてユーザを管理するユーザ管理手段１０４と、上記認証コード入力手段１０２にて入力された認証コードまたはユーザＩＤ入力手段にて入力された上記ユーザＩＤ情報に基づいて上記ユーザ管理手段１０４がユーザの特定を行い、そのユーザが登録されていない場合には、そのユーザが使用できる上記画像記憶手段へのアクセスに係る機能の範囲を、画像データを単位として制限する機能制限手段１０６とを備えた構成としている。
【００１２】
また、上記機能制限手段１０６により、上記画像データを上記画像記憶手段１０８へ蓄積する機能を制限することができる。更に、上記画像記憶手段１０８に蓄積された画像データを該画像記憶手段１０８から読み出して上記画像出力手段１１０から出力する機能を制限することができる。
【００１３】
このことにより、上記認証用媒体が手元にないような場合であっても上記ユーザＩＤ入力手段からユーザ認証番号を入力することにより、ユーザを特定することができる。また、ユーザが登録されていない場合、上記画像処理装置の使用を制限することができる。よって、不特定のユーザによる画像データの蓄積を防止することができ、また、蓄積されている画像データの機密性を確保することができる。
【００１４】
また、上記画像処理装置において、固有の認証コードが記録されている認証用媒体より該認証コードの読み込みを行う認証コード入力手段１０２と、ユーザ登録時に発行される固有のユーザ認証番号を含むユーザＩＤ情報の入力を行うユーザＩＤ入力手段と、上記認証コード、および上記ユーザＩＤ情報に基づいてユーザを管理するとともに、該ユーザが属するグループを示すグループ属性情報の管理を行うユーザ管理手段１０４と、上記画像データと、該画像データを登録したユーザおよび上記画像記憶手段１０８へのアクセス可能範囲を示す該画像データのアクセス権情報とを関連付けて管理する画像データ管理手段１０５と、上記認証コード入力手段１０２にて入力された上記認証コードまたは上記ユーザＩＤ入力手段にて入力された上記ユーザＩＤ情報に基づいて上記ユーザ管理手段１０４が特定したユーザおよび該ユーザの上記グループ属性情報と、上記画像データ管理手段１０５により特定された読み出し対象の画像データを登録したユーザおよび該画像データの上記アクセス権情報とに基づいて、上記画像記憶手段からの上記画像データの読み出しを、画像データを単位として制限する機能制限手段１０６とを備えた構成としている。
【００１５】
上記画像データ管理手段１０５により上記画像データに対応して管理される上記アクセス権情報は、上記ユーザ管理手段１０４により特定される該画像データを登録するユーザに対応するグループ属性情報により形成される。また、該画像データを登録するユーザが必要に応じて設定することもできる。
【００１６】
このことにより、上記画像データを単位として読み出しを制限しているので、蓄積されている画像データの機密性を効率的に高めることができる。
【００１７】
【発明の実施の形態】
（実施例１）
図１は本発明の一実施例における画像処理装置の構成を示す機能ブロック図であり、図２は動作手順を示すフローチャートであり、以下図に基づいて構成とともに動作を説明する。
【００１８】
まず、ユーザは、例えば磁気カードリーダ等の認証コード入力手段１０２に、カード毎にユニークな認証コードが記録された磁気カード等の認証用媒体を挿入するか、あるいは、タッチパネル付きＬＣＤパネルもしくはテンキーなどの複数のキーを備えた操作手段１０１の操作パネル１０１ａを用いて、ユーザ認証番号の入力を行う（図２、ステップＳ１０１）。
【００１９】
上記のように上記認証用媒体が挿入された場合、上記認証コード入力手段１０２は上記認証用媒体に記録されている上記認証コードを読み出し、ユーザ管理手段１０４に通知する。一方、上記操作パネル１０１ａを用いて上記ユーザ認証番号の入力が行われた場合、該ユーザ認証番号は上記操作手段１０１のパネル制御部１０１ｂに保持され、該パネル制御部１０１ｂは上記操作パネル１０１ａの実行ボタンが押下されると、上記ユーザ認証番号をユーザ管理手段１０４に通知する。
【００２０】
該ユーザ管理手段１０４は、以下に説明するようなユーザ管理テーブル１０を用いてユーザの管理を行っており、上記のように上記認証コード入力手段１０２から上記認証コードが通知されるか、あるいは上記操作手段１０１から上記ユーザ認証番号が通知されると、上記ユーザ管理テーブル１０をアクセスすることによって上記認証コードもしくは上記ユーザ認証番号がユーザ登録されているかどうかの判断を行い、この判断結果を機能制限手段１０６に通知する（ステップＳ１０２）。
【００２１】
上記ユーザ管理テーブル１０は、例えば図３に示すように、上記認証用媒体に記録されている上記認証コード１１、ユーザ登録時に発行するユーザに固有の番号であるユーザ認証番号１２、登録されているユーザの名称を識別できるように名前やニックネーム等で表されるユーザ名１３、例えばハードディスク等の画像記憶手段１０８にユーザが登録された日付を示す登録日１４等により構成されている。尚、上記認証コード１１は上記認証用媒体に記録されているので桁数の多いコードでよく、また、上記ユーザ認証番号１２は、利用者が上記操作パネル１０１ａから入力するためにできるだけ簡単に桁数が少ない方が望ましい。
【００２２】
次に、上記ユーザ管理手段１０４より通知された上記判断結果がユーザ登録されているとの判断である場合、上記機能制限手段１０６は動作許可を発行し、画像データ管理手段１０５および上記パネル制御部１０１ｂに対して通知する。この動作許可の通知を受けた該パネル制御部１０１ｂは上記操作パネル１０１ａの実行ボタンのＬＥＤを赤色から緑色に変化させる等により、使用可能状態であることをユーザに通知する（ステップＳ１０３）。
【００２３】
一方、上記ユーザ管理手段１０４より通知された上記判断結果がユーザ登録されていないとの判断である場合、上記機能制限手段１０６は動作許可の発行を行わず、上記画像データ管理手段１０５および上記パネル制御部１０１ｂに対して動作不許可を通知する。この動作不許可の通知を受けた該パネル制御部１０１ｂは、上記操作パネル１０１ａにユーザ未登録である旨を表示する（ステップＳ１０８）。
【００２４】
また、上記認証コード入力手段１０２は、上記認証用媒体が裏向きに挿入されたり、違う種類の認証用媒体が挿入された場合に、認証用媒体の誤挿入を上記パネル制御部１０１ｂに通知し、該パネル制御部１０１ｂは上記操作パネル１０１ａに認証用媒体誤挿入である旨を表示する。
【００２５】
上記のようにして使用可能状態になると、ユーザは上記操作パネル１０１ａから実行したい動作を選択する（ステップＳ１０４）。本実施例において、ユーザが実行する動作の第１は、原稿画像を光学的に読み取るイメージスキャナ等の画像データ入力手段１０３で読み込み、読み込まれた原稿画像の画像データを、ディジタル化して上記画像記憶手段１０８に記憶するファイリング動作である（ステップＳ１０５）。第２は、上記画像データ入力手段１０３で読み込んだ画像データを例えば電子写真方式のプリンタ等の画像出力手段１１０から紙やＯＨＰシートなどの媒体に印刷するコピー動作である（ステップＳ１０６）。第３は、上記画像記憶手段１０８にファイリングされている画像データを上記画像出力手段１１０から出力するファイル出力動作である（ステップＳ１０７）。
【００２６】
次に、上記操作パネル１０１ａより選択された上記動作が入力されると、この動作指示は上記パネル制御部１０１ｂに保持され、該パネル制御部１０１ｂは上記操作パネル１０１ａの実行ボタンが押下されると、上記機能制限手段１０６の動作許可に基づいて、上記画像データ管理手段１０５に通知される。該画像データ管理手段１０５では、上記動作指示の内容に従った処理動作を行う。
【００２７】
以上のように、本実施例の画像処理装置では、上記認証コード入力手段１０２と上記ユーザ認証番号を含むユーザＩＤ情報の入力を行うユーザＩＤ入力手段とを設けることにより、上記認証用媒体が手元にないような場合であっても上記操作パネル１０１ａからユーザ認証番号を入力することにより、ユーザを特定することができる。また、上記ユーザ管理手段１０４に登録されていないユーザの場合は装置の利用を排除することができる。
【００２８】
なお、本実施例ではすべての機能を拒絶するような制限を設けた場合について説明しているが、上記ファイリング動作と上記ファイル出力動作のように、上記画像記憶手段１０８へのアクセスが伴うような動作に限定して制限することも可能であり、この場合も上記画像記憶手段１０８の機密性を高めることができる。更に、上記画像記憶手段１０８へのアクセスする機能に限らず、任意の機能に限定して制限を行うことも可能である。
【００２９】
また、上記操作手段１０１は、上記操作パネル１０１ａよりユーザ認証番号を入力することによりユーザＩＤ入力手段として機能する。更に、上記操作パネル１０１ａの入力部は、コピー枚数やソータの制御といったパラメータ、あるいはコピーやファイリングといった動作モードを選択する。上記操作パネル１０１ａの表示部は、画像処理装置の状態や、エラーメッセージなどを利用者に伝達する機能を備えている。
【００３０】
上記実施例において、上記認証用媒体に記録する上記認証コードを各認証用媒体で連続するように構成することも可能であり、この場合ユニークな上記認証用媒体を容易に作成することができる上、作成した上記認証用媒体の管理も非常に容易になる。ここで、この認証用媒体毎にユニークでかつ連続した認証コードを記録する手順について説明する。
【００３１】
まず、１枚目に記録したい認証コードの初期値を入力する（図４、ステップＳ２０１）。認証コードを記録する認証用媒体をライタに挿入すると（ステップＳ２０２）、認証コードが書き込むまれる（ステップＳ２０３）。この書き込まれた認証コードを確認すると（ステップＳ２０４）、認証用媒体が排出される（ステップＳ２０５）。さらに記録したい認証用媒体がある場合には、認証コードが１つ更新され（ステップＳ２０６→Ｓ２０７）、上記ライタへの認証用媒体の挿入待ちになる。このように、非常に簡単なシーケンスで連続した認証コードの認証用媒体を作成することができる。
【００３２】
また、上記実施例の画像処理装置において、ファクシミリ送受信機能を備えた場合やパソコンなどからのプリントアウト機能を備えたような画像処理装置であっても上記と同様の機能を実現することができる。
【００３３】
なお、原稿画像は、人の目またはＯＣＲなどの人工的な目に対して一定の情報を与えるイメージ情報であり、例えば紙、プラスチックシート、プラスチックフィルム等に印刷された文字、数字、図、写真等全てを含むものとする。
【００３４】
（実施例２）
本発明の他の実施例における画像処理装置での画像データのファイリング（蓄積）について、以下図に基づいて構成とともに動作を説明する。尚、主な構成は上記実施例１と同様であるので図１を用いて説明し、同様の構成については説明を省略する。。
【００３５】
まず、ユーザは上記実施例１と同様に、上記認証コード入力手段１０２に上記認証用媒体を挿入するか、あるいは、上記操作パネル１０１ａを用いて上記ユーザ認証番号の入力を行う（図５、ステップＳ３０１）。
【００３６】
上記のように上記認証用媒体が挿入された場合、上記認証コード入力手段１０２は上記認証用媒体に記録されている上記認証コードを読み出し、ユーザ管理手段１０４に通知する。一方、上記操作パネル１０１ａを用いて上記ユーザ認証番号の入力が行われた場合、該ユーザ認証番号は上記操作手段１０１のパネル制御部１０１ｂに保持され、該パネル制御部１０１ｂは上記操作パネル１０１ａの実行ボタンが押下されると、上記ユーザ認証番号をユーザ管理手段１０４に通知する。
【００３７】
次に、上記ユーザ管理手段１０４は、上記のように上記認証コード入力手段１０２から上記認証コードが通知されるか、あるいは上記操作手段１０１から上記ユーザ認証番号が通知されると、上記ユーザ管理テーブル１０をアクセスすることによって上記認証コードもしくは上記ユーザ認証番号がユーザ登録されているかどうかの判断を行い、この判断結果を上記機能制限手段１０６に通知する（ステップＳ３０２）。
【００３８】
ここで、上記ユーザ管理テーブル１０は、例えば図６に示すように上記実施例１の構成に加えて、ユーザがどのグループに属しているかを示すグループ属性情報１５を管理している。上記ユーザ管理手段１０４は、上記判断結果がユーザ登録されているとの判断である場合、上記判断結果に加えて上記ユーザのユーザ認証番号１２および該ユーザに応じた上記グループ属性情報１５を機能制限手段１０６に通知する。
【００３９】
次に、上記機能制限手段１０６は、上記ユーザ管理手段１０４より通知された上記判断結果がユーザ登録されているとの判断である場合、上記実施例１と同様にして、上記機能制限手段１０６による動作許可の発行等がなされ、使用可能状態であることがユーザに通知される（ステップＳ３０３）。
【００４０】
一方、上記ユーザ管理手段１０４より通知された上記判断結果がユーザ登録されていないとの判断である場合、上記機能制限手段１０６は上記ファイリング動作についての動作許可の発行を行わず、上記画像データ管理手段１０５および上記パネル制御部１０１ｂに対してこの旨通知する。この動作不許可の通知を受けた該パネル制御部１０１ｂは、上記操作パネル１０１ａにこのファイリング動作不許可である旨を表示する（ステップＳ３１０）。
【００４１】
上記のようにして使用可能状態になると、ユーザは上記操作パネル１０１ａから実行したい動作（本実施例ではファイリング動作）を選択して入力する（ステップＳ３０４）。この時、この動作指示は上記パネル制御部１０１ｂに保持され、該パネル制御部１０１ｂは上記操作パネル１０１ａの実行ボタンが押下されると、上記機能制限手段１０６の動作許可に基づいて、上記画像データ入力手段１０３に対して原稿の読み込みの指示を与え、また上記画像データ管理手段１０５に対して上記画像データのファイリングの指示を与える（ステップＳ３０５）。
【００４２】
上記指示を受けた上記画像データ入力手段１０３は原稿を読み込み、デジタル変換して画像データとしてバッファ１０４に格納する（ステップＳ３０６）。同時に、上記画像データのファイリングの指示を受けた上記画像データ管理手段１０５は、これからファイリングする画像データに対応する画像ＩＤを生成する（ステップＳ３０７）。
【００４３】
次に、登録転送手段１１１が、上記画像データ管理手段１０５より受けた上記画像ＩＤに基づいたファイル名を付して、上記バッファ１０４に格納された上記画像データを上記画像記憶手段１０８に蓄積する（ステップＳ３０８）。
【００４４】
この時、上記画像データ管理手段１０５は、上記蓄積する画像データに対応した上記ファイル名２１、該画像データが登録された日付を示す登録日２２、以下に説明する登録者２３、およびアクセス権情報２４等の情報を、例えば図７に示すような上記属性記憶手段１０９のファイル管理テーブル２０に記憶する（ステップＳ３０９）。
【００４５】
上記画像データを登録したユーザを示す上記登録者２３は、上記ユーザ管理手段１０４により特定され上記機能制限手段１０６に通知された上記ユーザ認証番号１２が上記ファイル管理テーブル２０に記憶される。
【００４６】
また、上記画像記憶手段１０８へのアクセス可能範囲を示す上記アクセス権情報２４は、上記ユーザ認証番号とともに上記機能制限手段１０６に通知された上記グループ属性情報１５が通常そのまま反映され、上記ファイル管理テーブル２０に記憶される。ここで、上記アクセス権情報の設定を行うことも可能であり、例えば、画像データを登録するユーザが自身の属するグループに加えて他のグループに対しても該画像データを公開できるように指定する場合、利用者全員に画像データを公開できるように指定する場合、画像データを登録するユーザ以外には公開できないように指定する場合等を選択して、上記ファイリング動作の指示時等に上記操作パネル１０１ａより入力を行うことができる。
【００４７】
この場合の上記アクセス権情報２４について、グループＡに属するユーザが画像データを登録するものとして、以下説明する。
指定のない場合、上記アクセス権情報２４はユーザの属するグループＡとなる（図７、▲１▼参照）。ユーザが自身の属するグループに加えて他のグループ（Ｃとする）に対しても該画像データを公開できるように指定した場合、上記アクセス権情報２４はユーザの属するグループＡおよび追加したグループＣとなる（図７、▲２▼参照）。次に、利用者全員に画像データを公開できるように指定した場合、上記アクセス権情報２４はユーザの属するグループＡおよびＡＬＬとなる（図７、▲３▼参照）。また、画像データを登録するユーザ以外には公開できないように指定した場合、上記アクセス権情報２４はユーザの属するグループＡが削除され、グループ属性のない状態となる（図７、▲４▼参照）。
【００４８】
また、上記のように設定された上記アクセス権情報２４を、上記画像データが一旦ファイリングされた後であっても必要に応じて変更できるような構成とすることも可能である。
【００４９】
（実施例３）
上記実施例２に記載の画像処理装置において、上記画像ＩＤにより画像データを指定し、該画像データを読み出す動作を以下説明する。図８はこの動作を示すフローチャートである。
【００５０】
まず、ユーザは上記実施例２と同様に、上記認証コード入力手段１０２に上記認証用媒体を挿入するか、あるいは、上記操作パネル１０１ａを用いて上記ユーザ認証番号の入力を行う。
【００５１】
以降、上記ユーザ管理手段１０４によるユーザの特定、上記機能制限手段１０６による動作許可の発行等については、上記実施例２と同様にして行われる。
上記のようにして使用可能状態になると、ユーザは上記操作パネル１０１ａから実行したい動作（本実施例ではファイル出力動作）を選択して、読み出したい画像データの画像ＩＤを入力する（図８、ステップＳ４０１）。この時、この動作指示および上記画像ＩＤは上記パネル制御部１０１ｂに保持され、該パネル制御部１０１ｂは上記操作パネル１０１ａの実行ボタンが押下されると、上記機能制限手段１０６の動作許可に基づいて、上記画像データ管理手段１０５に対して上記画像ＩＤの通知および読み出し指示が行われる（ステップＳ４０２）。
【００５２】
上記画像データ管理手段１０５は、上記ファイル管理テーブル２０にアクセスし、上記画像ＩＤに対応した登録者２３、およびアクセス権情報２４を読み出し上記機能制限手段１０６に通知する（ステップＳ４０３）。
【００５３】
該機能制限手段１０６は、上記画像データ管理手段１０５より通知されたこの読み出し対象の画像データに対応した登録者２３およびアクセス権情報２４と、上記ユーザ管理手段１０４より通知された上記ユーザの上記ユーザ認証番号および上記グループ属性情報とに基づいて、上記画像データの読み出しを許可するか否かの判断を行う（ステップＳ４０４）。すなわち、上記ユーザの上記グループ属性情報に含まれるグループが上記画像データのアクセス権情報２４に存在していれば、上記画像データの読み出し許可を与え、上記ユーザの上記グループ属性情報に含まれるグループが上記画像データのアクセス権情報２４に存在していなければ、上記画像データの読み出し許可を与えない。ただし、上記ユーザの上記グループ属性情報に含まれるグループが上記画像データのアクセス権情報２４に存在していなくても、上記ユーザ認証番号が上記画像データの登録者２３と一致すれば、上記画像データの読み出し許可を与える。
【００５４】
例えば、上記アクセス権情報２４がグループＡだけである画像データ（図７、▲１▼参照）を読み出すことができるユーザは、上記グループ属性情報にグループＡを有するユーザであり、例えば図６においてはユーザ▲１▼、▲２▼である。ここで、ユーザ▲３▼は上記グループ属性情報にグループＡを有していないので、上記画像データを読み出すことができない。
【００５５】
上記アクセス権情報２４にＡＬＬ有する画像データ（図７、▲３▼参照）は、利用者全員誰でも該画像データを読み出すことができる。
また、上記アクセス権情報２４がグループ属性のない状態である画像データ（図７、▲４▼参照）を読み出すことができるユーザは、該画像データを登録したユーザだけとなる。よって、このユーザ以外は該画像データを読み出すことができない。
【００５６】
上記判断で上記画像データの読み出しが許可されると、上記画像データ管理手段１０５は、上記画像ＩＤに対応する画像ファイルの読み出しを登録転送手段１１１に指示する（ステップＳ４０５）。該指示により、該登録転送手段１１１は上記画像ファイルの画像データを上記画像記憶手段１０８より上記バッファ１０４へ読み出し、更にこのように読み出された上記画像データは上記画像出力手段１１０から出力される（ステップＳ４０６）。
【００５７】
一方、上記判断で上記画像データの読み出しが許可されない場合、上記パネル制御部１０１ｂに通知され、該パネル制御部１０１ｂは、上記操作パネル１０１ａに上記画像データの読み出しが許可されない旨を表示する（ステップＳ４０７）。
【００５８】
以上のように、上記画像データのアクセス権情報と上記ユーザの上記グループ属性情報に基づいて上記画像データを単位として読み出しを制限することにより、上記画像記憶手段１０８に蓄積された画像データの機密性を効率的に高めることができる。
【００５９】
（実施例４）
上記各実施例に記載の画像処理装置において、新規ユーザ登録動作について以下説明する。図９はこの動作を示すフローチャートである。
【００６０】
まず、登録されていない認証用媒体８を上記認証コード入力手段１０２に挿入する（図９、ステップＳ５０１）。上記認証コード入力手段１０２は上記認証用媒体に記録されている上記認証コードを読み出し、上記ユーザ管理手段１０４に通知する。該ユーザ管理手段１０４では通知された上記認証コードで上記ユーザ管理テーブル１０をアクセスすることによって、上記挿入された認証用媒体８が既に登録されているか否かを確認する（ステップＳ５０２）。既に登録されている場合には、二重登録になってしまうため、その旨を上記操作パネル１０１ａに表示しユーザに通知する。同時に上記認証用媒体８を排出し（ステップＳ５０３）、初期状態に戻り登録されていない認証用媒体の挿入を促す。
【００６１】
一方、上記挿入された認証用媒体が上記ユーザ管理テーブル１０に登録されていない場合には、上記ユーザ管理手段１０４は新しいユーザ認証番号を発行しユーザに通知する（ステップＳ５０４）。新しい認証番号が通知されたユーザは、上記操作パネル１０１ａを用いて、グループ属性情報等を入力する（ステップＳ５０５）。同時に、上記ユーザ管理手段１０４は、新しいユーザ認証番号と上記認証コード、、グループ属性情報等を関連付けて、上記ユーザ管理テーブル１０に記憶する。以上の操作が終了すると上記認証用媒体８を排出し（ステップＳ５０６）、新規ユーザ登録動作を終了する（ステップＳ５０７）。
【００６２】
以上のように、上記認証用媒体に記憶されている上記認証コードが、上記ユーザ管理テーブル１０に登録されていなければ、容易に新規ユーザとして登録することができる。そのため、手元に磁気カードライタ等がなくても、あらかじめ任意のユニークな認証コードが記録されている媒体を購入することで、専用の設備を用意する必要がなくなる。
【００６３】
なお、本実施例では挿入した認証用媒体が既に登録されている場合には初期状態に戻るように説明しているが、登録動作を終了してしまうこともできる。また、通常に登録された後、登録動作を終了せず、次の登録にそなえて初期状態に戻るようにすることも可能である。
【００６４】
（実施例５）
上記各実施例に記載の画像処理装置において、ユーザ抹消動作について以下説明する。図１０はこの動作を示すフローチャートである。
【００６５】
まず、抹消したいユーザの認証用媒体８を上記認証コード入力手段１０２に挿入する（図１０、ステップＳ６０１）。上記認証コード入力手段１０２は上記認証用媒体に記録されている上記認証コードを読み出し、上記ユーザ管理手段１０４に通知する。該ユーザ管理手段１０４では通知された上記認証コードで上記ユーザ管理テーブル１０をアクセスすることによって、上記挿入された認証用媒体８が既に登録されているか否かを確認する（ステップＳ６０２）。上記挿入された認証用媒体８が既に登録されていない場合には、その旨を上記操作パネル１０１ａに表示しユーザに通知する。同時に上記認証用媒体８を排出し（ステップＳ６０３）、初期状態に戻る。
【００６６】
一方、上記挿入された認証用媒体が上記ユーザ管理テーブル１０に登録されている場合には、上記操作パネル１０１ａに該当するユーザを抹消する旨を表示し、ユーザに確認を促す。抹消することが確認されたら（ステップＳ６０４）、上記ユーザ管理手段１０４は登録されている抹消されるユーザに関する情報をすべて消去する（ステップＳ６０５）。以上の操作が終了すると認証用媒体８を排出し（ステップＳ６０６）、ユーザ抹消動作を終了する（ステップＳ６０７）。
【００６７】
以上のように、登録されたユーザを抹消する場合には、上記ユーザ管理テーブル１０に登録されたデータを抹消するので、抹消されたユーザに使用されていた認証用媒体は、上記実施例４に示す手順にしたがってそのまま別のユーザとして新規に登録することができる。
【００６８】
なお、本実施例では挿入した認証用媒体が登録されていない場合には初期状態に戻るように説明しているが、抹消動作を終了してしまうこともできる。また、登録抹消を確認する段階（ステップＳ６０４）で確認されなかった場合に抹消動作を終了するように説明しているが、抹消動作の初期状態に戻るようにすることもできる。更に、通常に抹消された後、抹消動作を終了せず、次の抹消にそなえて初期状態に戻るようにすることも可能である。
【００６９】
（実施例６）
上記各実施例に記載の画像処理装置において、カード変更動作について以下説明する。図１１はこの動作を示すフローチャートである。
【００７０】
認証用媒体を紛失してしまった場合など、既に登録されているユーザの認証用媒体を変更したい場合、まず、登録されていない認証用媒体８を上記認証コード入力手段１０２に挿入する（図１１、ステップＳ７０１）。上記認証コード入力手段１０２は上記認証用媒体に記録されている上記認証コードを読み出し、上記ユーザ管理手段１０４に通知する。該ユーザ管理手段１０４では通知された上記認証コードで上記ユーザ管理テーブル１０をアクセスすることによって、上記挿入された認証用媒体８が既に登録されているか否かを確認する（ステップＳ７０２）。既に登録されている場合には、その旨を上記操作パネル１０１ａに表示し、上記認証用媒体８を排出し（ステップＳ７０３）、初期状態に戻る。
【００７１】
一方、上記挿入された認証用媒体が上記ユーザ管理テーブル１０に登録されていない場合には、ユーザは上記操作パネル１０１ａよりユーザ認証番号を入力する（ステップＳ７０４）。上記ユーザ管理手段１０４は、入力されたユーザ認証番号に対応するユーザの上記ユーザ管理テーブル１０の内容を、図１２に示すように、以前に使用されていた認証コードから現在挿入されている上記認証用媒体の認証コードに変更する（ステップＳ７０５）。以上の操作が終了すると認証用媒体８を排出し（ステップＳ７０６）、カード変更動作を終了する（ステップＳ７０７）。
【００７２】
以上のように、上記認証用媒体を紛失してしまったり、壊してしまったような場合であっても、以前のユーザ情報を引き継いだまま新しい認証用媒体を、容易に登録することができる。
【００７３】
なお、本実施例では挿入した認証用媒体が既に登録されている場合には初期状態に戻るように説明しているが、登録変更動作を終了してしまうこともできる。また、通常に登録変更された後、登録変更動作を終了せず、次の登録変更にそなえて初期状態に戻るようにすることも可能である。
【００７４】
また、上記各実施例で上記操作パネル１０１ａから上記ユーザ認証番号を入力するものとしたが、該ユーザ認証番号に加えてパスワードを入力する構成とすることもでき、この場合、他人のユーザ認証番号を使用して容易に上記画像処理装置を使用することを防ぐことができる。尚、ユーザ認証番号に加えてパスワードを入力する構成とする場合、上記ユーザ管理テーブル１０を上記ユーザ認証番号に対応してパスワードを持つ構成とする必要がある。
【００７５】
更に、上記パスワードをユーザが自由に変えられるようにすることも可能であり、例えばあらかじめ装置管理者がパスワードを入力した場合等に、該パスワードを自分の理解しやすいものに変更することができる。以下に、上記パスワードを変更する手順の一例を簡単に説明する。まず、上記認証コード入力手段１０２に上記認証用媒体を挿入するか、あるいは、上記操作パネル１０１ａを用いて上記ユーザ認証番号およびパスワードの入力を行う。次にパスワード変更機能を選択し、上記操作パネル１０１ａを用いて現在使用中のパスワードを入力する。次に、新しく使用したいパスワードを入力する。上記ユーザ管理手段１０４では、上記ユーザ管理テーブル１０をアクセスし、上記認証コードもしくは上記ユーザ認証番号に対応するパスワードを変更する。このようにして、パスワードを容易に変更することができる。
【００７６】
ところで、上記認証コード入力手段１０２は、磁気カードリーダの他に、パンチカード読み取り装置、ＩＣカード読み取り装置などのカード毎にユニークな認証コードをつけることができる媒体を用いるような装置であれば同様の効果が得られる。
【００７７】
また、上記実施例では、上記ユーザＩＤ入力手段を上記操作パネル１０１ａを備えた上記操作手段１０１として説明しているが、これは、キーボード、テンキー、タッチパネルなどの入力装置であれば同様の効果が得られる。また、ＬＡＮ、ＩｒＤＡ、ＲＳ２３２Ｃなどのシリアル通信手段を使用すればリモートで使用することもできる。
【００７８】
【発明の効果】
以上のように本発明に係る画像処理装置によれば、上記認証コード入力手段と上記ユーザＩＤ入力手段とを設けることにより、上記認証用媒体が手元にないような場合であっても上記ユーザＩＤ入力手段からユーザ認証番号を入力することにより、ユーザを特定することができる。また、ユーザを特定することができない場合、画像処理装置の使用を制限することができる。
【００７９】
また、読み出し対象の画像データのアクセス権情報と読み出そうとするユーザのグループ属性情報に基づいて、上記画像データを単位として読み出しを制限しているので、蓄積されている画像データの機密性を効率的に高めることができる。
【００８０】
また、新規ユーザ登録、登録ユーザの抹消、登録カードの変更を容易に行うことができ、認証用媒体は使い回しすることもできる。
【図面の簡単な説明】
【図１】本発明の一実施例の構成を示すブロック図である。
【図２】本発明の一実施例における動作手順を示すフローチャートである。
【図３】本発明のユーザ管理テーブルの一例を示す概念図である。
【図４】認証用媒体への認証コードの記録手順を示すフローチャートである。
【図５】本発明の一実施例における画像データのファイリング時の動作手順を示すフローチャートである。
【図６】本発明のユーザ管理テーブルの一例を示す概念図である。
【図７】本発明のファイル管理テーブルの一例を示す概念図である。
【図８】本発明の一実施例における画像データの読み出し時の動作手順を示すフローチャートである。
【図９】本発明の一実施例における新規ユーザ登録手順を示すフローチャートである。
【図１０】本発明の一実施例におけるユーザ抹消手順を示すフローチャートである。
【図１１】本発明の一実施例における登録カード変更手順を示すフローチャートである。
【図１２】本発明の一実施例における登録カード変更時のユーザ管理テーブルの一例を示す概念図である。
【図１３】画像複写装置の従来例を示す構成図である。
【符号の説明】
１０１操作手段
１０２認証コード入力手段
１０３画像データ入力手段
１０４ユーザ管理手段
１０５画像データ管理手段
１０６機能制限手段
１０７バッファ
１０８画像記憶手段
１０９属性記憶手段
１１０画像出力手段[0001]
BACKGROUND OF THE INVENTION
The present invention relates to an image processing apparatus that stores and reads out image data.
[0002]
[Prior art]
With the development of digital technology, image data can be stored not only as a copy on paper but also as a file on a magnetic disk, optical disk, magneto-optical disk, or the like. Also, in the field of copiers, functions such as printers and fax machines continue to grow as digital multifunction peripherals. Furthermore, digital multi-function peripherals incorporating the filing function as described above are beginning to be commercialized. However, in a device such as a copying machine that is shared by many people, the recorded data is shared, but even contents that cannot be made public can be easily taken out. An image copying apparatus that solves such a problem is disclosed in Japanese Patent Laid-Open No. 4-183175.
[0003]
A block diagram of this image copying apparatus is shown in FIG. 13, and an outline thereof will be described below.
First, the user management code stored in the ID card inserted in the ID card reading unit 205 is read, and the user management code is stored in the memory of the control circuit unit 206.
[0004]
Next, the document image placed on the document table is optically read by the CCD 201 and converted into an electrical signal. The output from the CCD 201 is amplified by an analog signal processing unit 202, and then digitized by a digital signal processing unit 203 to be subjected to signal processing such as shading correction. The control circuit unit 206 controls the flow of image data, and the read image data is recorded in the image storage unit 207. The recorded image data is printed on paper by the printer 204, and copying is completed.
[0005]
Next, when the ID card is inserted into the ID card reading unit 205 again and the user management code of the ID card is different from the user management code stored in the memory of the control circuit unit 206. Deletes the image data stored in the image storage unit 207. On the other hand, if they are the same, the re-copy lamp is turned on to notify the user that the image data stored in the image storage unit 207 can be printed again. When the user selects recopy, the printer unit 204 outputs the image data stored in the image storage unit 207.
[0006]
[Problems to be solved by the invention]
As described above, according to the image copying apparatus as described above, the image data stored in the image storage unit 207 is erased when an ID card with a different user management code is used. The confidentiality of the image data can be improved. However, as described above, if a user other than the user management code currently stored in the memory of the control circuit unit 206 is used, the image data in the image storage unit 207 will be erased. Even if a user with the same management code tries to take out image data from the image storage unit, the corresponding image data has disappeared and cannot be taken out.
[0007]
Also, in the field of computers that use networks, as a method of limiting users, a method of inputting a user ID and password and limiting the use range has been used for a long time.
[0008]
However, even if it is a normal method in the field of computers using an apparatus using an ID and a password in this way, in an OA device with few operation input means such as a copying machine, the operation is complicated and the computer It seems that resistance is felt for the user who is not used to. In addition, copiers have been developed that restrict the use of equipment using magnetic cards, etc., but this is for the purpose of billing, and if you have a card, you can use the equipment with almost no restrictions. End up. Therefore, it cannot be used as it is for a system requiring confidentiality as in the present.
[0009]
The present invention has been proposed in view of the above circumstances, and an object thereof is to provide an image processing apparatus capable of enhancing the confidentiality of recorded image data without complicating operability. .
[0010]
[Means for Solving the Problems]
The present invention employs the following means in order to achieve the above object. First, according to the present invention, input image data is stored in the image storage unit 108, and the input image data or the image data stored in the image storage unit 108 is output by the image output unit 110. The equipment is assumed.
[0011]
In the image processing apparatus, the present invention relates to an authentication code input means 102 for reading an authentication code from an authentication medium in which a unique authentication code is recorded, and a user including a unique user authentication number issued at the time of user registration. User ID input means for inputting ID information, user management means 104 for managing users based on the authentication code and the user ID information, When the user management unit 104 identifies a user based on the authentication code input by the authentication code input unit 102 or the user ID information input by the user ID input unit, and the user is not registered Is the range of functions related to access to the image storage means that can be used by the user, in units of image data. A function limiting means 106 for limiting is provided.
[0012]
Further, the function limiting unit 106 can limit the function of storing the image data in the image storage unit 108. Further, the function of reading out the image data stored in the image storage unit 108 from the image storage unit 108 and outputting it from the image output unit 110 can be limited.
[0013]
Thus, even when the authentication medium is not at hand, the user can be specified by inputting the user authentication number from the user ID input means. Moreover, when the user is not registered, use of the image processing apparatus can be restricted. Therefore, it is possible to prevent image data from being stored by unspecified users, and to secure the confidentiality of the stored image data.
[0014]
In the image processing apparatus, the authentication code input means 102 for reading the authentication code from the authentication medium in which the unique authentication code is recorded, and the user ID including the unique user authentication number issued at the time of user registration A user ID input means for inputting information, a user management means 104 for managing users based on the authentication code and the user ID information, and managing group attribute information indicating a group to which the user belongs; Image data management means 105 for managing image data in association with the user who registered the image data and access right information of the image data indicating the accessible range to the image storage means 108; The user specified by the user management unit 104 based on the authentication code input by the authentication code input unit 102 or the user ID information input by the user ID input unit and the group attribute information of the user; Based on the user who registered the image data to be read identified by the image data management means 105 and the access right information of the image data, the image data is read from the image storage means. Function restriction means to restrict as a unit 106.
[0015]
The access right information managed by the image data management unit 105 corresponding to the image data is formed by group attribute information corresponding to a user who registers the image data specified by the user management unit 104. Further, a user who registers the image data can also set as required.
[0016]
As a result, since reading is restricted in units of the image data, the confidentiality of the stored image data can be efficiently increased.
[0017]
DETAILED DESCRIPTION OF THE INVENTION
Example 1
FIG. 1 is a functional block diagram showing a configuration of an image processing apparatus according to an embodiment of the present invention, and FIG. 2 is a flowchart showing an operation procedure. The operation will be described together with the configuration based on the drawings.
[0018]
First, the user inserts an authentication medium such as a magnetic card in which a unique authentication code is recorded for each card into the authentication code input means 102 such as a magnetic card reader, or an LCD panel with a touch panel or a numeric keypad. The user authentication number is input using the operation panel 101a of the operation means 101 having a plurality of keys (FIG. 2, step S101).
[0019]
When the authentication medium is inserted as described above, the authentication code input unit 102 reads out the authentication code recorded on the authentication medium and notifies the user management unit 104 of it. On the other hand, when the user authentication number is input using the operation panel 101a, the user authentication number is held in the panel control unit 101b of the operation means 101, and the panel control unit 101b is connected to the operation panel 101a. When the execution button is pressed, the user management number 104 is notified to the user authentication number.
[0020]
The user management unit 104 manages users by using a user management table 10 as described below, and the authentication code is input from the authentication code input unit 102 as described above, or When the user authentication number is notified from the operation means 101, it is determined whether the authentication code or the user authentication number is registered by accessing the user management table 10, and this determination result is function-restricted. The means 106 is notified (step S102).
[0021]
For example, as shown in FIG. 3, the user management table 10 is registered with the authentication code 11 recorded on the authentication medium and the user authentication number 12 which is a number unique to the user issued at the time of user registration. A user name 13 represented by a name, a nickname, or the like so that the user's name can be identified, for example, a registration date 14 indicating the date when the user was registered in the image storage means 108 such as a hard disk, etc. The authentication code 11 may be a code having a large number of digits because it is recorded on the authentication medium, and the user authentication number 12 is as simple as possible for the user to input from the operation panel 101a. A smaller number is desirable.
[0022]
Next, when the determination result notified from the user management unit 104 is a determination that the user is registered, the function restriction unit 106 issues an operation permission, and the image data management unit 105 and the panel control unit 101b is notified. The panel control unit 101b that has received the notification of the operation permission notifies the user that it is in a usable state by changing the LED of the execution button of the operation panel 101a from red to green (step S103).
[0023]
On the other hand, when the determination result notified from the user management unit 104 is a determination that the user is not registered, the function restriction unit 106 does not issue an operation permission, and the image data management unit 105 and the panel are not issued. Notify the controller 101b that the operation is not permitted. The panel control unit 101b that has received the notification of the operation disapproval displays that the user is not registered on the operation panel 101a (step S108).
[0024]
The authentication code input means 102 notifies the panel control unit 101b of erroneous insertion of the authentication medium when the authentication medium is inserted face down or a different type of authentication medium is inserted. The panel control unit 101b displays on the operation panel 101a that the authentication medium is erroneously inserted.
[0025]
When ready for use as described above, the user selects an operation to be executed from the operation panel 101a (step S104). In the present embodiment, the first operation performed by the user is read by the image data input means 103 such as an image scanner that optically reads the original image, and the read image data of the original image is digitized and stored in the image memory. This is a filing operation stored in the means 108 (step S105). The second is a copying operation in which the image data read by the image data input means 103 is printed on a medium such as paper or an OHP sheet from the image output means 110 such as an electrophotographic printer (step S106). The third is a file output operation for outputting the image data filed in the image storage means 108 from the image output means 110 (step S107).
[0026]
Next, when the operation selected from the operation panel 101a is input, the operation instruction is held in the panel control unit 101b. When the execution button of the operation panel 101a is pressed, the panel control unit 101b is pressed. The image data management unit 105 is notified based on the operation permission of the function limiting unit 106. The image data management unit 105 performs a processing operation according to the contents of the operation instruction.
[0027]
As described above, in the image processing apparatus of this embodiment, the authentication code input unit 102 and the above User ID information including user authentication number By providing a user ID input means for inputting the user ID, it is possible to specify the user by inputting the user authentication number from the operation panel 101a even when the authentication medium is not at hand. . Further, the use of the apparatus can be excluded for a user who is not registered in the user management means 104.
[0028]
In the present embodiment, a case is described in which a restriction that rejects all functions is provided. However, as in the filing operation and the file output operation, access to the image storage unit 108 is involved. It is also possible to limit the operation only, and in this case as well, the confidentiality of the image storage means 108 can be improved. Further, the function is not limited to the function of accessing the image storage unit 108, but can be limited to an arbitrary function.
[0029]
The operation unit 101 functions as a user ID input unit by inputting a user authentication number from the operation panel 101a. Further, the input unit of the operation panel 101a selects parameters such as the number of copies and sorter control, or an operation mode such as copying and filing. The display unit of the operation panel 101a has a function of transmitting the status of the image processing apparatus, an error message, and the like to the user.
[0030]
In the above embodiment, the authentication code recorded on the authentication medium can be configured to be continuous with each authentication medium. In this case, a unique authentication medium can be easily created. Also, management of the created authentication medium becomes very easy. Here, a procedure for recording a unique and continuous authentication code for each authentication medium will be described.
[0031]
First, an initial value of an authentication code to be recorded on the first sheet is input (FIG. 4, step S201). When an authentication medium for recording an authentication code is inserted into the writer (step S202), the authentication code is written (step S203). When the written authentication code is confirmed (step S204), the authentication medium is ejected (step S205). Further, when there is an authentication medium to be recorded, one authentication code is updated (steps S206 → S207), and the process waits for the authentication medium to be inserted into the writer. In this way, it is possible to create a continuous authentication code authentication medium in a very simple sequence.
[0032]
In the image processing apparatus of the above embodiment, the same function as described above can be realized even if the image processing apparatus has a facsimile transmission / reception function or a printout function from a personal computer or the like.
[0033]
The manuscript image is image information that gives certain information to human eyes or artificial eyes such as OCR. For example, letters, numbers, figures, pictures printed on paper, plastic sheets, plastic films, etc. Etc. are included.
[0034]
(Example 2)
The operation of the image data filing (accumulation) in the image processing apparatus according to another embodiment of the present invention will be described below with reference to the configuration. Since the main configuration is the same as that of the first embodiment, the description will be given with reference to FIG. 1, and the description of the same configuration will be omitted. .
[0035]
First, as in the first embodiment, the user inserts the authentication medium into the authentication code input means 102 or inputs the user authentication number using the operation panel 101a (FIG. 5, step). S301).
[0036]
When the authentication medium is inserted as described above, the authentication code input unit 102 reads out the authentication code recorded on the authentication medium and notifies the user management unit 104 of it. On the other hand, when the user authentication number is input using the operation panel 101a, the user authentication number is held in the panel control unit 101b of the operation means 101, and the panel control unit 101b is connected to the operation panel 101a. When the execution button is pressed, the user management number 104 is notified to the user authentication number.
[0037]
Next, when the user management unit 104 is notified of the authentication code from the authentication code input unit 102 or the user authentication number from the operation unit 101 as described above, the user management table 104 10 is determined whether or not the authentication code or the user authentication number is registered as a user, and the determination result is notified to the function restriction means 106 (step S302).
[0038]
Here, for example, as shown in FIG. 6, the user management table 10 manages group attribute information 15 indicating to which group a user belongs in addition to the configuration of the first embodiment. When the determination result is that the user is registered, the user management unit 104 limits the function of the user authentication number 12 of the user and the group attribute information 15 corresponding to the user in addition to the determination result. The means 106 is notified.
[0039]
Next, when the determination result notified from the user management means 104 is a determination that the user is registered, the function restriction means 106 performs the function restriction means 106 in the same manner as in the first embodiment. An operation permission is issued and the like is notified to the user that it is available (step S303).
[0040]
On the other hand, if the determination result notified from the user management means 104 is a determination that the user is not registered, the function restriction means 106 does not issue an operation permission for the filing operation, and the image data management This is notified to the means 105 and the panel control unit 101b. The panel control unit 101b that has received the notification of the operation disapproval displays the fact that the filing operation is not permitted on the operation panel 101a (step S310).
[0041]
When in the usable state as described above, the user selects and inputs an operation (a filing operation in the present embodiment) to be executed from the operation panel 101a (step S304). At this time, the operation instruction is held in the panel control unit 101b. When the execution button of the operation panel 101a is pressed, the panel control unit 101b is operated based on the operation permission of the function limiting unit 106. The input unit 103 is instructed to read a document, and the image data management unit 105 is instructed to file the image data (step S305).
[0042]
Upon receiving the instruction, the image data input means 103 reads the original, converts it to digital, and stores it in the buffer 104 as image data (step S306). At the same time, the image data management unit 105 that has received an instruction to file the image data generates an image ID corresponding to the image data to be filed (step S307).
[0043]
Next, the registration transfer unit 111 assigns a file name based on the image ID received from the image data management unit 105 and accumulates the image data stored in the buffer 104 in the image storage unit 108. (Step S308).
[0044]
At this time, the image data management means 105 performs the file name 21 corresponding to the stored image data, the registration date 22 indicating the date when the image data was registered, the registrant 23 described below, and access right information. Information such as 24 is stored in the file management table 20 of the attribute storage unit 109 as shown in FIG. 7, for example (step S309).
[0045]
The registrant 23 indicating the user who registered the image data is stored in the file management table 20 with the user authentication number 12 specified by the user management unit 104 and notified to the function restriction unit 106.
[0046]
Further, the access right information 24 indicating the accessible range to the image storage means 108 usually reflects the group attribute information 15 notified to the function restriction means 106 together with the user authentication number as it is, and the file management table 20 is stored. Here, it is possible to set the access right information. For example, it is specified that the user who registers the image data can publish the image data to other groups in addition to the group to which the user belongs. In such a case, when specifying that the image data can be disclosed to all users, or when specifying that the image data cannot be disclosed to anyone other than the user who registers the image data, the operation panel is selected when the filing operation is instructed. Input can be made from 101a.
[0047]
The access right information 24 in this case will be described below on the assumption that users belonging to group A register image data.
If there is no designation, the access right information 24 is the group A to which the user belongs (see (1) in FIG. 7). When the user designates that the image data can be disclosed to other groups (C) in addition to the group to which the user belongs, the access right information 24 includes the group A to which the user belongs and the added group C. (See (2) in FIG. 7). Next, when it is specified that the image data can be disclosed to all users, the access right information 24 is the groups A and ALL to which the user belongs (see (3) in FIG. 7). If it is specified that only the user who registers the image data can share it, the access right information 24 is deleted from the group A to which the user belongs and has no group attribute (see (4) in FIG. 7). .
[0048]
Further, the access right information 24 set as described above can be changed as necessary even after the image data has been filed once.
[0049]
(Example 3)
An operation of designating image data by the image ID and reading the image data in the image processing apparatus described in the second embodiment will be described below. FIG. 8 is a flowchart showing this operation.
[0050]
First, as in the second embodiment, the user inserts the authentication medium into the authentication code input means 102 or inputs the user authentication number using the operation panel 101a.
[0051]
Thereafter, the user identification by the user management unit 104, the operation permission issuance by the function restriction unit 106, and the like are performed in the same manner as in the second embodiment.
When the user enters the usable state as described above, the user selects an operation to be executed (file output operation in this embodiment) from the operation panel 101a, and inputs an image ID of image data to be read (FIG. 8, step). S401). At this time, the operation instruction and the image ID are held in the panel control unit 101b. When the execution button of the operation panel 101a is pressed, the panel control unit 101b is based on the operation permission of the function limiting unit 106. Then, the image data management unit 105 is notified of the image ID and a reading instruction (step S402).
[0052]
The image data management means 105 accesses the file management table 20, reads the registrant 23 corresponding to the image ID, and the access right information 24, and notifies the function restriction means 106 (step S403).
[0053]
The function restriction unit 106 includes the registrant 23 and access right information 24 corresponding to the image data to be read notified from the image data management unit 105, and the user of the user notified from the user management unit 104. Based on the authentication number and the group attribute information, it is determined whether to permit reading of the image data (step S404). That is, if the group included in the group attribute information of the user exists in the access right information 24 of the image data, the image data read permission is given, and the group included in the group attribute information of the user is If the image data access right information 24 does not exist, the image data read permission is not given. However, even if the group included in the group attribute information of the user does not exist in the access right information 24 of the image data, if the user authentication number matches the registrant 23 of the image data, the image data Grant read permission.
[0054]
For example, a user who can read image data (see (1) in FIG. 7) whose access right information 24 is only group A is a user who has group A in the group attribute information. For example, in FIG. User (1), (2). Here, since the user (3) does not have the group A in the group attribute information, the image data cannot be read out.
[0055]
Any image data that ALL has in the access right information 24 (see (3) in FIG. 7) can be read by any user.
Further, only users who have registered the image data can read image data (see (4) in FIG. 7) in which the access right information 24 has no group attribute. Therefore, only this user can read the image data.
[0056]
If reading of the image data is permitted by the determination, the image data management unit 105 instructs the registration transfer unit 111 to read the image file corresponding to the image ID (step S405). In response to the instruction, the registration transfer unit 111 reads the image data of the image file from the image storage unit 108 to the buffer 104, and the image data read in this way is output from the image output unit 110. (Step S406).
[0057]
On the other hand, if reading of the image data is not permitted by the determination, the panel control unit 101b is notified, and the panel control unit 101b displays on the operation panel 101a that reading of the image data is not permitted (step). S407).
[0058]
As described above, the confidentiality of the image data stored in the image storage unit 108 is restricted by restricting reading in units of the image data based on the access right information of the image data and the group attribute information of the user. Can be increased efficiently.
[0059]
(Example 4)
In the image processing apparatuses described in the above embodiments, the new user registration operation will be described below. FIG. 9 is a flowchart showing this operation.
[0060]
First, an unregistered authentication medium 8 is inserted into the authentication code input means 102 (FIG. 9, step S501). The authentication code input means 102 reads out the authentication code recorded on the authentication medium and notifies the user management means 104 of it. The user management means 104 checks whether or not the inserted authentication medium 8 has already been registered by accessing the user management table 10 using the notified authentication code (step S502). If it has already been registered, double registration will occur, so that information is displayed on the operation panel 101a to notify the user. At the same time, the authentication medium 8 is ejected (step S503), returning to the initial state, and prompting to insert an unregistered authentication medium.
[0061]
On the other hand, if the inserted authentication medium is not registered in the user management table 10, the user management means 104 issues a new user authentication number and notifies the user (step S504). The user who is notified of the new authentication number inputs group attribute information and the like using the operation panel 101a (step S505). At the same time, the user management means 104 associates the new user authentication number with the authentication code, group attribute information, etc., and stores them in the user management table 10. When the above operation is finished, the authentication medium 8 is ejected (step S506), and the new user registration operation is finished (step S507).
[0062]
As described above, if the authentication code stored in the authentication medium is not registered in the user management table 10, it can be easily registered as a new user. Therefore, even if there is no magnetic card writer at hand, it is not necessary to prepare a dedicated facility by purchasing a medium in which an arbitrary unique authentication code is recorded in advance.
[0063]
In this embodiment, when the inserted authentication medium is already registered, the description returns to the initial state. However, the registration operation can be terminated. It is also possible to return to the initial state in preparation for the next registration without ending the registration operation after the normal registration.
[0064]
(Example 5)
In the image processing apparatus described in each of the above embodiments, the user deletion operation will be described below. FIG. 10 is a flowchart showing this operation.
[0065]
First, the user's authentication medium 8 to be deleted is inserted into the authentication code input means 102 (FIG. 10, step S601). The authentication code input means 102 reads out the authentication code recorded on the authentication medium and notifies the user management means 104 of it. The user management means 104 checks whether or not the inserted authentication medium 8 has already been registered by accessing the user management table 10 using the notified authentication code (step S602). If the inserted authentication medium 8 has not been registered, this is displayed on the operation panel 101a to notify the user. At the same time, the authentication medium 8 is discharged (step S603), and the process returns to the initial state.
[0066]
On the other hand, when the inserted authentication medium is registered in the user management table 10, the operation panel 101 a is displayed to delete the corresponding user and prompts the user to confirm. When it is confirmed that the user is to be deleted (step S604), the user management unit 104 deletes all the information related to the user to be deleted (step S605). When the above operation is completed, the authentication medium 8 is ejected (step S606), and the user deletion operation is ended (step S607).
[0067]
As described above, when deleting a registered user, the data registered in the user management table 10 is deleted. Therefore, the authentication medium used for the deleted user is the same as that of the fourth embodiment. It is possible to newly register as another user as it is according to the procedure shown.
[0068]
In the present embodiment, it is described that the inserted authentication medium is returned to the initial state when it is not registered, but the erasure operation can be terminated. Further, although it has been described that the erasure operation is terminated when it is not confirmed at the stage of confirming the registration erasure (step S604), it is also possible to return to the initial state of the erasure operation. It is also possible to return to the initial state in preparation for the next erasure without ending the erasure operation after the normal erasure.
[0069]
(Example 6)
In the image processing apparatuses described in the above embodiments, the card changing operation will be described below. FIG. 11 is a flowchart showing this operation.
[0070]
When it is desired to change an already registered user authentication medium, for example, when the authentication medium is lost, an unregistered authentication medium 8 is first inserted into the authentication code input means 102 (FIG. 11). Step S701). The authentication code input means 102 reads out the authentication code recorded on the authentication medium and notifies the user management means 104 of it. The user management means 104 checks whether or not the inserted authentication medium 8 has already been registered by accessing the user management table 10 using the notified authentication code (step S702). If already registered, the fact is displayed on the operation panel 101a, the authentication medium 8 is ejected (step S703), and the process returns to the initial state.
[0071]
On the other hand, when the inserted authentication medium is not registered in the user management table 10, the user inputs a user authentication number from the operation panel 101a (step S704). The user management means 104 displays the contents of the user management table 10 of the user corresponding to the entered user authentication number, as shown in FIG. 12, with the authentication currently inserted from the authentication code used previously. The medium authentication code is changed (step S705). When the above operation is completed, the authentication medium 8 is ejected (step S706), and the card changing operation is ended (step S707).
[0072]
As described above, even if the authentication medium is lost or destroyed, a new authentication medium can be easily registered while taking over the previous user information.
[0073]
In this embodiment, when the inserted authentication medium is already registered, the description returns to the initial state. However, the registration change operation can be terminated. It is also possible to return to the initial state in preparation for the next registration change without ending the registration change operation after a normal registration change.
[0074]
In the above embodiments, the user authentication number is input from the operation panel 101a. However, a password may be input in addition to the user authentication number. In this case, the user authentication number of another person is used. It is possible to prevent the image processing apparatus from being easily used by using. When the password is entered in addition to the user authentication number, the user management table 10 needs to have a password corresponding to the user authentication number.
[0075]
Further, the user can freely change the password. For example, when the apparatus administrator inputs the password in advance, the password can be changed to one that is easy to understand. Hereinafter, an example of a procedure for changing the password will be briefly described. First, the authentication medium is inserted into the authentication code input means 102, or the user authentication number and password are input using the operation panel 101a. Next, the password change function is selected, and the password currently in use is input using the operation panel 101a. Next, enter the new password you want to use. The user management means 104 accesses the user management table 10 and changes the password corresponding to the authentication code or the user authentication number. In this way, the password can be easily changed.
[0076]
By the way, the authentication code input means 102 is the same as long as it uses a medium that can attach a unique authentication code to each card, such as a punch card reader and an IC card reader, in addition to a magnetic card reader. The effect is obtained.
[0077]
In the above embodiment, the user ID input means is described as the operation means 101 provided with the operation panel 101a. However, this has the same effect as long as it is an input device such as a keyboard, a numeric keypad, and a touch panel. can get. Further, if serial communication means such as LAN, IrDA, RS232C or the like is used, it can be used remotely.
[0078]
【The invention's effect】
As described above, according to the image processing apparatus of the present invention, by providing the authentication code input means and the user ID input means, the user ID can be obtained even when the authentication medium is not at hand. The user can be specified by inputting the user authentication number from the input means. Further, when the user cannot be specified, the use of the image processing apparatus can be restricted.
[0079]
Further, since the reading is restricted in units of the image data based on the access right information of the image data to be read and the group attribute information of the user to be read, the confidentiality of the stored image data is reduced. It can be increased efficiently.
[0080]
Also, new user registration, registered user deletion, and registration card change can be easily performed, and the authentication medium can be reused.
[Brief description of the drawings]
FIG. 1 is a block diagram showing a configuration of an embodiment of the present invention.
FIG. 2 is a flowchart showing an operation procedure in one embodiment of the present invention.
FIG. 3 is a conceptual diagram showing an example of a user management table of the present invention.
FIG. 4 is a flowchart showing a procedure for recording an authentication code on an authentication medium.
FIG. 5 is a flowchart showing an operation procedure when filing image data according to an embodiment of the present invention.
FIG. 6 is a conceptual diagram illustrating an example of a user management table according to the present invention.
FIG. 7 is a conceptual diagram showing an example of a file management table of the present invention.
FIG. 8 is a flowchart showing an operation procedure when image data is read in an embodiment of the present invention.
FIG. 9 is a flowchart showing a new user registration procedure in one embodiment of the present invention.
FIG. 10 is a flowchart showing a user deletion procedure according to an embodiment of the present invention.
FIG. 11 is a flowchart showing a registration card changing procedure in an embodiment of the present invention.
FIG. 12 is a conceptual diagram showing an example of a user management table when a registered card is changed in an embodiment of the present invention.
FIG. 13 is a configuration diagram illustrating a conventional example of an image copying apparatus.
[Explanation of symbols]
101 Operating means
102 Authentication code input means
103 Image data input means
104 User management means
105 Image data management means
106 Function limiting means
107 buffers
108 Image storage means
109 attribute storage means
110 Image output means

Claims

Image data input by the image data input means can be stored in the image storage means, and the input image data or the image data stored in the image storage means is output by the image output means In the processing device,
An authentication code input means for reading the authentication code from an authentication medium in which a unique authentication code is recorded;
User ID input means for inputting user ID information including a unique user authentication number issued at the time of user registration;
As registrant information the user ID information and contact the authentication code manages the registered users on the basis of the registrant information, a user management unit for managing a group attribute information indicating the group to which the user belongs,
Managing the image data stored in the image storage means in association with the user who registered the image data and the access right information indicated by the group attribute information about the accessible range of the image data to the image storage means. Image data management means for
Reading out the image data stored and registered in the image storage means from the image storage means is performed by the authentication code input by the authentication code input means or the user ID input means in units of image data . Registration that the access right information related to the image data to be read belongs to the group indicated by the group attribute information based on the user specified by the user management means based on the input user ID information and the group attribute information of the user the user other than the user to restrict, based on the user of the registrant information registered image data of the read target specified by the image data management means, to register the user who registers the image data limits Function restriction means not to,
An image processing apparatus comprising:

The image processing apparatus according to claim 1, wherein the access right information managed in association with the image data by the image data management unit is set by a user who registers the image data.

When the authentication code is input from the authentication code input means or the user ID information is input from the user ID input means, the user management means deletes all information related to the user corresponding to the authentication code or the user ID information. The image processing apparatus according to claim 1.

When the user management means receives the unregistered authentication code from the authentication code input means and the user ID information of the user to be changed from the user ID input means, the authentication code corresponding to the user ID information The image processing apparatus according to claim 1, wherein the authentication code is changed to the unregistered authentication code.

When the unregistered authentication code is input from the authentication code input unit, the user management unit issues a user authentication number and notifies the user of the user authentication number. The image processing apparatus according to claim 1, wherein a user authentication number is newly registered.

When the unregistered authentication code is input from the authentication code input unit, the user management unit issues a user authentication number, notifies the user of the user authentication number, and further, the user manages the user The image processing apparatus according to claim 1, wherein when the password is input from the ID input unit, the authentication code, the user authentication number, and the password are newly registered.

The user management means responds to the authentication code or the user ID information when the authentication code is input from the authentication code input means or the user ID information is input from the user ID input means and a new password is input. The image processing apparatus according to claim 1, wherein the password is changed to the new password.