JP4437789B2

JP4437789B2 - スキャナ装置、及び画像形成装置

Info

Publication number: JP4437789B2
Application number: JP2006012123A
Authority: JP
Inventors: 修司林
Original assignee: Kyocera Mita Corp
Current assignee: Kyocera Document Solutions Inc
Priority date: 2006-01-20
Filing date: 2006-01-20
Publication date: 2010-03-24
Anticipated expiration: 2026-01-20
Also published as: JP2007195005A

Description

本発明は、原稿から読み取った画像データをネットワークを介して送信することができるスキャナ装置、及びこれを用いた画像形成装置に関する。

従来より、ネットワークを介して接続されたパーソナルコンピュータ等の端末装置との間で通信を行うことができる通信機能を有したデジタル複写機や、プリンタ、ファクシミリ、複写機、及びスキャナ装置が複合された複合機等の画像形成装置において、原稿から取得された画像データを、ネットワークを介して端末装置へ送信する機能を有するものが知られている。このような画像形成装置は、例えば、ユーザが画像データの送信先のメールアドレスを設定すると、原稿から取得された画像データを設定されたメールアドレス宛に電子メールにより送信したり、この画像データをネットワークを介してアクセス可能にされたＨＤＤ（Hard Disk Drive）に電子ファイルとして記憶させておき、設定されたメールアドレス宛に電子メールによりＨＤＤに画像データが記憶されている旨を通知するようにしたものが知られている（例えば、特許文献１参照。）。
特開２００５−７８２７８号公報

ところで、企業内等では、秘密にする必要のある文書には、「マル秘」、「社外秘」、「Ｃｏｎｆｉｄｅｎｔｉａｌ」等、秘密にすべき旨の表示をして、秘密管理をしているのが一般的である。しかし、上述のような画像形成装置では、例えばユーザが画像データの送信先メールアドレスを誤って設定したり、文書に上述のような秘密にすべき旨の表示がされていることに気付かずに当該文書へのアクセスが許されていない人のメールアドレス宛に画像データを送信してしまったりすると、秘密が漏洩するおそれがあるという不都合があった。

本発明は、このような問題に鑑みて為された発明であり、原稿から読み取った画像データをネットワークを介して送信することができるスキャナ装置、及びこれを用いた画像形成装置において、秘密の漏洩を抑制することができるようにすることを目的とする。

本発明に係るスキャナ装置は、ネットワークを介して接続された端末装置との間で通信を行う通信部と、原稿から画像データを読み取る原稿読取部と、前記原稿読取部により読み取られた画像データを記憶する画像記憶部と、前記原稿読取部により読み取られた画像データの送信先アドレスの入力を受け付ける送信先アドレス受付部と、秘密にすべき旨の表示がされた原稿にアクセスすることが許されたユーザを識別するためのユーザＩＤを予め記憶するユーザＩＤ記憶部と、前記原稿読取部により読み取られた画像データから、前記秘密にすべき旨の表示を検出する秘密表示検出部と、前記秘密表示検出部により前記秘密にすべき旨の表示が検出された場合、前記原稿読取部により読み取られた画像データを前記画像記憶部によって記憶させ、前記原稿読取部により読み取られた画像データが前記画像記憶部に記憶されている旨の通知情報を、前記送信先アドレス受付部により受け付けられた送信先アドレス宛に前記通信部により前記ネットワークを介して送信させる通知処理部と、前記通信部により前記端末装置から受信された前記ユーザＩＤを、受け付けるユーザＩＤ受付部と、前記ユーザＩＤ受付部により受け付けられたユーザＩＤが、前記ユーザＩＤ記憶部に記憶されている場合、当該端末装置から前記画像記憶部に記憶された画像データへのアクセスを許可するアクセス制御部とを備える。

この構成によれば、原稿読取部によって原稿から画像データが読み取られ、その画像データが画像記憶部に記憶されると共に、その画像データから秘密表示検出部によって秘密にすべき旨の表示が検出される。そして、秘密表示検出部により秘密にすべき旨の表示が検出された場合、通知処理部によって、原稿読取部により読み取られた画像データが前記画像記憶部に記憶されている旨の通知情報が、ネットワークを介して送信先アドレス受付部により受け付けられた送信先アドレス宛に、送信される。さらに、ネットワークを介してユーザＩＤ受付部により受け付けられたユーザＩＤがユーザＩＤ記憶部に記憶されている場合、すなわちネットワークを介してユーザＩＤ受付部にアクセスしたユーザが秘密にすべき旨の表示がされた原稿にアクセスすることが許されたユーザであった場合、アクセス制御部によって、当該端末装置から画像記憶部に記憶された画像データへのアクセスが許可される。これにより、秘密にすべき旨の表示がされた原稿にアクセスすることが許されたユーザとしてユーザＩＤがユーザＩＤ記憶部に記憶されていないユーザは、秘密にすべき旨の表示がされた原稿の画像データにアクセスすることができないので、秘密の漏洩を抑制することができる。

本発明に係るスキャナ装置は、前記通知処理部は、前記秘密表示検出部により前記秘密にすべき旨の表示が検出されない場合、前記原稿読取部により読み取られた画像データは秘密にすべきデータではないので、前記通信部により前記ネットワークを介して前記送信先アドレス受付部により受け付けられた送信先アドレス宛に前記原稿読取部により読み取られた画像データを送信させることを特徴としている。

この構成によれば、原稿読取部により秘密にすべき旨の表示がされていない原稿から読み取られた画像データは、通信部によりネットワークを介して送信先アドレス受付部により受け付けられた送信先アドレス宛に送信されるので、当該送信先アドレスにより指定されたユーザは、ネットワークに接続された端末装置により原稿の画像データを受け取ることができ、利便性が向上される。

また、上述のスキャナ装置において、前記通知処理部は、前記通信部により前記通知情報を送信させる際に、前記画像記憶部に記憶された画像データへアクセスするためのパスワードを、前記通信部により前記通知情報と共に送信させるものであり、前記通信部により前記端末装置から受信されたパスワードを受け付けるパスワード受付部をさらに備え、前記アクセス制御部は、さらに、前記パスワード受付部により受け付けられたパスワードと、前記通信部から送信されたパスワードとが一致する場合に当該端末装置から前記画像記憶部に記憶された画像データへのアクセスを許可することを特徴としている。

この構成によれば、画像記憶部に記憶された画像データへアクセスするためのパスワードが、通信部により通知情報と共に送信される。そして、アクセス制御部によって、ネットワークを介してユーザＩＤ受付部にアクセスしたユーザが秘密にすべき旨の表示がされた原稿にアクセスすることが許されたユーザであって、かつパスワード受付部によりネットワークを介して受け付けられたパスワードと、通知情報と共に送信されたパスワードとが一致する場合に当該端末装置から画像記憶部に記憶された画像データへのアクセスが許可される。これにより、秘密にすべき旨の表示がされた原稿にアクセスすることが許されたユーザであっても、通知情報と共に送信されたパスワードを受け取ったユーザ、すなわち送信先アドレスにより指定されたユーザ以外のユーザは画像記憶部に記憶された画像データにアクセスすることができないので、秘密の漏洩を抑制することができる。

また、上述のスキャナ装置において、前記通知処理部は、前記秘密表示検出部により前記秘密にすべき旨の表示が検出された場合、前記画像データをファイル化すると共に当該ファイルを開くためのパスワードを設定して前記画像記憶部に記憶させ、前記通信部により前記通知情報と共に当該設定されたパスワードをさらに送信させることを特徴としている。

この構成によれば、秘密にすべき旨の表示がされた原稿の画像データは、ファイル化されて当該ファイルを開くためのパスワードが設定されて画像記憶部に記憶される。そして、送信先アドレス受付部により受け付けられた送信先アドレス宛に、通知情報とパスワードとが送信される。これにより、秘密にすべき旨の表示がされた原稿にアクセスすることが許されたユーザであっても、通知情報と共に送信されたパスワードを受け取ったユーザ、すなわち送信先アドレスにより指定されたユーザ以外のユーザは、当該画像データのファイルを開くことができないので、秘密の漏洩を抑制することができる。

また、上述のスキャナ装置において、前記通知処理部は、前記画像データを暗号化してファイル化し、前記パスワードは、前記暗号化されたファイルを復号化して開くためのパスワードであることを特徴としている。

この構成によれば、秘密にすべき旨の表示がされた原稿の画像データは、通知処理部によって暗号化されてファイル化され、当該ファイルを復号化して開くためのパスワードが設定されるので、秘密にすべき旨の表示がされた原稿にアクセスすることが許されたユーザであっても、通知情報と共に送信されたパスワードを受け取ったユーザ、すなわち送信先アドレスにより指定されたユーザ以外のユーザは、当該画像データのファイルを復号化して開くことができない結果、秘密の漏洩を抑制することができる。

また、上述のスキャナ装置において、前記通知処理部は、前記秘密表示検出部により前記秘密にすべき旨の表示が検出された場合、前記画像記憶部に記憶させる画像データを識別する識別情報を、前記通信部により前記通知情報と共にさらに送信させることを特徴としている。

この構成によれば、秘密表示検出部により秘密にすべき旨の表示が検出された場合、画像記憶部に記憶させる画像データを識別する識別情報が、通信部によって通知情報と共に送信される。この場合、画像記憶部に複数の画像データが記憶されている場合であっても、識別情報を受け取ったユーザは、この識別情報により目的とする画像データを識別することが容易となる。

また、上述のスキャナ装置において、前記アクセス制御部によりアクセスが許可された場合、当該画像データへのアクセスを許可するために用いられたユーザＩＤと当該画像データを識別するための識別情報とを対応付けて記憶するアクセス履歴記憶部をさらに備え、前記アクセス制御部は、前記ユーザＩＤ受付部により受け付けられたユーザＩＤと当該ユーザＩＤを用いてアクセスの要求がされた画像データの前記識別情報とが前記アクセス履歴記憶部に対応づけて記憶されている場合、当該アクセスを禁止することを特徴としている。

この構成によれば、アクセス履歴記憶部によって、アクセス制御部によりアクセスが許可された場合、当該画像データへのアクセスを許可するために用いられたユーザＩＤと当該画像データを識別するための識別情報とが対応付けて記憶される。そして、アクセス制御部によって、ユーザＩＤ受付部により受け付けられたユーザＩＤと当該ユーザＩＤを用いてアクセスの要求がされた画像データの識別情報とがアクセス履歴記憶部に対応づけて記憶されている場合、当該アクセスが禁止される。この場合、同一の画像データに対する同一のユーザＩＤを用いたアクセス、すなわち不正なアクセスである可能性が高いと考えられるアクセスが禁止され、秘密の漏洩を抑制することができる。

また、本発明に係る画像形成装置は、上述のいずれかに記載のスキャナ装置と、前記スキャナ装置により読み取られた画像データに基づき、記録紙に画像を形成する画像形成部とを備えることを特徴としている。

この構成によれば、原稿から読み取った画像データをネットワークを介して送信することができるスキャナ機能を備えた画像形成装置において、秘密の漏洩を抑制することができる。

このような構成のスキャナ装置及び画像形成装置は、秘密にすべき旨の表示がされた原稿にアクセスすることが許されたユーザとしてユーザＩＤがユーザＩＤ記憶部に記憶されていないユーザは、秘密にすべき旨の表示がされた原稿の画像データにアクセスすることができないので、秘密の漏洩を抑制することができる。

以下、本発明に係る実施形態を図面に基づいて説明する。なお、各図において同一の符号を付した構成は、同一の構成であることを示し、その説明を省略する。

（第１実施形態）
図１は、本発明の第１の実施形態に係る複写機２を用いた画像形成システム１の構成の一例を示すブロック図である。図１に示す画像形成システム１では、画像形成装置の一例である複写機２と、例えばパーソナルコンピュータを用いて構成されている例えば三台の端末装置３（端末装置３Ａ，３Ｂ，３Ｃ）とがネットワーク４を介してデータ送受信可能に接続されている。

ネットワーク４としては、例えばＬＡＮ（Local Area Network）やインターネット等のネットワークが用いられる。また、複写機２は、例えばＷｅｂサーバとして機能するようにされており、端末装置３は、例えばＷｅｂブラウザを用いてネットワーク４に接続された複写機２にアクセスしたり、電子メール受信ソフトウェアを用いて複写機２から送信される電子メールを受信したりすることができるようにされている。

図２は、図１に示す複写機２の内部構成の一例を概略的に示す側面図である。また、図３は、図２に示す複写機２の概略構成の一例を示す機能ブロック図である。図２を参照して複写機２は、装置本体２０と、装置本体２０の左方に配設されたスタックトレイ３０と、装置本体２０の上部に配設された原稿読取部５０と、原稿読取部５０の上方に配設された原稿給送部６０とを有している。

また、複写機２のフロント部には、操作部４７が設けられている。この操作部４７は、ユーザが複写機２の処理開始指示を入力するためのスタートキー４７１と、記録部数等を入力するためのテンキー４７２と、複写機２により読み取られた原稿の画像データをネットワーク４を介して端末装置３へ送信するスキャナモードの設定指示を受け付けるスキャナモード設定キー４７３と、各種動作の操作ガイド情報等を表示し、これら各種設定入力用にタッチパネル機能を有する液晶ディスプレイ等からなる表示操作部４７４とを備えている。

そして、操作部４７は、ユーザによる操作入力を受け付けることにより、例えば原稿を複写する複写モードの設定や、原稿から読み取った画像データをユーザへ送信するスキャナモードの設定等、装置本体２０の動作を制御するための設定情報を取得したり、スキャナモードにおける画像データの送信先アドレスの入力を受け付ける送信先アドレス受付部として機能したりする。

原稿読取部５０は、ＣＣＤ（Charge Coupled Device）センサ及び露光ランプ等からなるスキャナ部５１と、ガラス等の透明部材により構成された原稿台５２及び原稿読取スリット５３とを備える。スキャナ部５１は、図略の駆動部によって移動可能に構成され、原稿台５２に載置された原稿を読み取るときは、原稿台５２に対向する位置で原稿面に沿って移動され、原稿画像を走査しつつ取得した画像データを制御部１００へ出力する。また、原稿給送部６０により給送された原稿を読み取るときは、原稿読取スリット５３と対向する位置に移動され、原稿読取スリット５３を介して原稿給送部６０による原稿の搬送動作と同期して原稿の画像を取得し、その画像データを制御部１００へ出力する。

原稿給送部６０は、原稿を載置するための原稿載置部６１と、画像読み取り済みの原稿を排出するための原稿排出部６２と、原稿載置部６１に載置された原稿を１枚ずつ繰り出して原稿読取スリット５３に対向する位置へ搬送し、原稿排出部６２へ排出するための給紙ローラ（図略）、搬送ローラ（図略）等からなる原稿搬送機構６３を備える。原稿搬送機構６３は、さらに原稿を表裏反転させて原稿読取スリット５３と対向する位置へ再搬送する用紙反転機構（図略）を備え、原稿の両面の画像を原稿読取スリット５３を介してスキャナ部５１から読取可能にしている。

また、原稿給送部６０は、その前面側が上方に移動可能となるように装置本体２０に対して回動自在に設けられている。原稿給送部６０の前面側を上方に移動させて原稿台５２上面を開放することにより、原稿台５２の上面に読み取り原稿、例えば見開き状態にされた書籍等をユーザが載置できるようになっている。

装置本体２０は、複数の給紙カセット４６１と、給紙カセット４６１から記録紙を１枚ずつ繰り出して記録部４０へ搬送する給紙ローラ４６２と、給紙カセット４６１から搬送されてきた記録紙に画像を形成して印刷する記録部４０とを備える。

記録部４０は、スキャナ部５１で取得された画像データに基づきレーザ光等を照射して感光体ドラム４３を露光する光学ユニット４２と、感光体ドラム４３上にトナー像を形成する現像部４４と、感光体ドラム４３上のトナー像を記録紙に転写する転写部４１と、トナー像が転写された記録紙を加熱してトナー像を記録紙に定着させる定着部４５と、記録部４０内の用紙搬送路中に設けられ、記録紙をスタックトレイ３０又は排出トレイ４８まで搬送する搬送ローラ４６３，４６４等とを備える。

また、記録紙の両面に画像を形成する場合は、記録部４０で記録紙の一方の面に画像を形成した後、この記録紙を排出トレイ４８側の搬送ローラ４６３にニップされた状態とする。この状態で搬送ローラ４６３を反転させて記録紙をスイッチバックさせ、記録紙を用紙搬送路Ｌに送って記録部４０の上流域に再度搬送し、記録部４０により他方の面に画像を形成した後、記録紙をスタックトレイ３０又は排出トレイ４８に排出する。

スタックトレイ３０は、搬送ローラ４６４によって排出された記録紙を集積する。そして、スタックトレイ３０は、その集積枚数に応じて図略の駆動機構により上下動され、搬送ローラ４６４から排出された記録紙を受け止めるようにされている。

図３を参照して、複写機２は、装置全体の動作制御を司る制御部１００を備えている。この制御部１００には、露光ランプ５１１及びＣＣＤ５１２等からなる原稿画像の読み取りが可能なスキャナ部５１と、画像処理部１６０と、用紙搬送部１３１、画像形成部１３２、転写部４１及び定着部４５等からなる記録部４０と、ネットワーク４を介して端末装置３とデータ送受信可能に構成されたネットワークＩ／Ｆ部１７０（通信部）とが接続されている。また、制御部１００には、スキャナ部５１で読み取られた文書データ等が一時的に保存される画像メモリ１４０と、大量の文書データを保存可能な記憶容量を有する大容量のＨＤＤ（Hard Disk Drive）１５０とが接続されている。

画像処理部１６０は、スキャナ部５１による原稿読み取り時には、スキャナ部５１から出力されるアナログ画像信号をデジタル画像に変換し、画質を向上させる画像処理を施した後、圧縮画像に変換する。そして、画像処理部１６０は、この圧縮画像を画像メモリ１４０、又はＨＤＤ１５０における画像記憶部１５１に記憶させる。また、画像処理部１６０は、当該圧縮されたデータを伸張処理し、出力状態に応じた画像処理を施す。例えばレーザ露光の場合には、レーザ信号にアナログ変調する。このアナログ変調された信号に基づいて記録部４０でプリントアウトが行われる。

画像形成部１３２は、光学ユニット４２、感光体ドラム４３、現像部４４、転写部４１、及び定着部４５からなり、用紙搬送部１３１により搬送されてきた記録紙に画像を形成する。用紙搬送部１３１は、給紙ローラ４６２や搬送ローラ４６３，４６４を駆動する図略のモータ等からなり、給紙カセット４６１に収納された記録紙を画像形成部１３２に搬送し、さらに画像形成部１３２で画像形成された記録紙を排出トレイ４８又はスタックトレイ３０へ排出する。

そして、ＨＤＤ１５０は、画像データを記憶する画像記憶部１５１、秘密にすべき旨の表示、例えば「社外秘」、「Ｃｏｎｆｉｄｅｎｔｉａｌ」等の文字パターンや「マル秘」（丸の中に「秘」）等の秘密にする必要がある原稿であることを示す文字や記号、図形等の画像パターンを予め記憶している秘密パターン記憶部１５２、秘密にすべき旨の表示がされた原稿にアクセスすることが許されたユーザを識別するためのユーザＩＤを予め記憶するユーザＩＤ記憶部１５３、及びアクセス制御部１０５により画像記憶部１５１に記憶されている画像データへのアクセスが許可された場合、当該画像データへのアクセスを許可するために用いられたユーザＩＤと当該画像データを識別するための識別情報とを対応付けて記憶するアクセス履歴記憶部１５４として用いられる。

なお、ユーザＩＤは、秘密にすべき旨の表示がされた原稿にアクセスすることが許されたユーザを識別できるものであればよく、例えば社員番号を用いてもよく、メールアドレス等を用いてもよい。

制御部１００は、例えば、マイクロプロセッサ等を備えて構成され、所定のプログラムを実行することにより、秘密表示検出部１０１、通知処理部１０２、ユーザＩＤ受付部１０３、パスワード受付部１０４、及びアクセス制御部１０５として機能する。

秘密表示検出部１０１は、スキャナ部５１により読み取られた画像データから、秘密パターン記憶部１５２に記憶されている秘密にすべき旨の表示をパターンマッチングにより検出する。なお、秘密表示検出部１０１は、例えば専用の集積回路を用いて構成しても良い。

通知処理部１０２は、秘密表示検出部１０１により秘密にすべき旨の表示が検出された場合、ネットワークＩ／Ｆ部１７０によりネットワーク４を介して操作部４７により受け付けられた送信先アドレス宛にスキャナ部５１により読み取られた画像データが画像記憶部１５１に記憶されている旨の通知情報と、パスワードとを送信させる。

ユーザＩＤ受付部１０３は、ネットワークＩ／Ｆ部１７０によりネットワーク４を介して端末装置３から受信されたユーザＩＤを受け付ける処理部で、例えばＨＴＭＬ（HyperText Markup Language）を用いて構成されたユーザＩＤの入力受付画面データをネットワークＩ／Ｆ部１７０からネットワーク４を介して端末装置３へ送信させ、端末装置３におけるＣＲＴ（Cathode Ray Tube）や液晶表示パネル等の表示装置にユーザＩＤの入力受付画面を表示させ、ユーザにキーボードやマウスを用いてユーザＩＤを入力させることにより、端末装置３からユーザＩＤを受け付ける。

パスワード受付部１０４は、ネットワークＩ／Ｆ部１７０によりネットワーク４を介して端末装置３から受信されたパスワードを受け付ける処理部で、例えばＨＴＭＬを用いて構成されたパスワードの入力受付画面データをネットワークＩ／Ｆ部１７０からネットワーク４を介して端末装置３へ送信させ、端末装置３におけるＣＲＴや液晶表示パネル等の表示装置にパスワードの入力受付画面を表示させ、ユーザにキーボードやマウスを用いてパスワードを入力させることにより、端末装置３からパスワードを受け付ける。

アクセス制御部１０５は、ユーザＩＤ受付部１０３により受け付けられたユーザＩＤが、ユーザＩＤ記憶部１５３に記憶されており、かつパスワード受付部１０４により受け付けられたパスワードが通知情報と共に送信されたパスワードと一致する場合、当該端末装置３から画像記憶部１５１に記憶されている画像データへのアクセスを許可する。

次に、このように構成された複写機２の動作について説明する。図４は、図３に示す複写機２の動作の一例を説明するためのフローチャートである。なお、以下のフローチャートにおいて、同一の動作は同一のステップ番号で示し、その説明を省略する。

まず、複写機２において、ユーザによって、原稿載置部６１に原稿が載置される。そして、スキャナモード設定キー４７３が押下されることなく（ステップＳ１でＮＯ）、スタートキー４７１が押下されたことが操作部４７により検出されると（ステップＳ２でＹＥＳ）、制御部１００からの制御信号に応じて原稿搬送機構６３によって原稿が原稿読取スリット５３と対向する位置へ搬送される一方、スキャナ部５１によって原稿読取スリット５３を介して原稿給送部６０による原稿の搬送動作と同期して原稿の画像データが取得される。そして、取得された画像データは、スキャナ部５１から画像メモリ１４０へ出力され、画像メモリ１４０によって記憶される（ステップＳ３）。

次に、ステップＳ４において、制御部１００からの制御信号に応じて、給紙カセット４６１に収納されている記録紙が用紙搬送部１３１によって画像形成部１３２へ搬送され、画像処理部１６０によって画像メモリ１４０に記憶されている画像データがレーザ制御用の信号に変調されて画像形成部１３２へ出力され、画像形成部１３２によって記録紙に画像形成されて排出トレイ４８に排出され（ステップＳ４）、複写動作を終了する。

一方、操作部４７によって、スキャナモード設定キー４７３が押下されたことが検出されると（ステップＳ１でＹＥＳ）、スキャナモードの動作を行うべく制御部１００からの制御信号に応じて例えば表示操作部４７４に画像データの送信先メールアドレスの入力を促すガイド画面が表示され、ユーザが表示操作部４７４を操作することにより、送信先メールアドレスが受け付けられる（ステップＳ５）。

そして、操作部４７によって、スタートキー４７１が押下されたことが検出されると（ステップＳ６でＹＥＳ）、制御部１００からの制御信号に応じて原稿搬送機構６３によって原稿が原稿読取スリット５３と対向する位置へ搬送される一方、スキャナ部５１によって原稿読取スリット５３を介して原稿給送部６０による原稿の搬送動作と同期して原稿の画像データが取得され、秘密表示検出部１０１へ出力される（ステップＳ７）。

次に、秘密表示検出部１０１によって、秘密パターン記憶部１５２に記憶されている秘密にすべき旨の表示、例えば「社外秘」、「Ｃｏｎｆｉｄｅｎｔｉａｌ」等の文字パターンや「マル秘」（丸の中に「秘」）等の秘密にする必要がある原稿であることを示す文字や記号、図形等の画像パターンが、スキャナ部５１から出力された画像データに含まれているか否かがパターンマッチングにより確認される（ステップＳ８）。

そして、秘密にすべき旨の表示が検出されなければ（ステップＳ９でＮＯ）、原稿は秘密情報ではないので、制御部１００によって、電子メールにより送信するべくスキャナ部５１から出力された画像データが画像メモリ１４０に記憶され（ステップＳ１０）、画像メモリ１４０に記憶されている画像データがファイル形式のデータフォーマット、例えばＰＤＦ（Portable Document Format）に変換されてファイル化され（ステップＳ１１）、ネットワークＩ／Ｆ部１７０によって、ファイル化された原稿の画像データが、電子メールとして表示操作部４７４で受け付けられた送信先メールアドレスを宛先に指定してネットワーク４を介して端末装置３へ送信され（ステップＳ１２）、スキャナモードの処理を終了する。

この場合、秘密にすべき旨の表示がされていない原稿から読み取られた画像データは、ネットワークＩ／Ｆ部１７０によって、ネットワーク４を介して電子メールとして送信されるので、当該送信先アドレスにより指定されたユーザは、ネットワーク４に接続された端末装置３を用いて原稿の画像データを受け取ることができ、利便性が向上される。

一方、ステップＳ９において、秘密表示検出部１０１によって、秘密にすべき旨の表示が検出された場合（ステップＳ９でＹＥＳ）、通知処理部１０２によって、例えば乱数を用いてパスワードが生成される（ステップＳ１３）。そして、通知処理部１０２によって、画像メモリ１４０に記憶されている画像データがファイル形式のデータフォーマット、例えばＰＤＦに変換されてファイル化され（ステップＳ１４）、ファイル化された画像データが前記生成されたパスワードと対応づけて画像記憶部１５１に記憶される（ステップＳ１５）。なお、パスワードは乱数を用いて生成される例に限られず、例えばユーザが操作部４７を用いて入力するようにしてもよい。

次に、通知処理部１０２からの制御信号に応じて、ネットワークＩ／Ｆ部１７０によって、原稿の画像データが画像記憶部１５１に記憶されている旨のメッセージ（通知情報）と、画像記憶部１５１に記憶されている画像データのファイル名（識別情報）と、このファイルに設定されているパスワードとが、電子メールとして表示操作部４７４で受け付けられた送信先メールアドレスを宛先に指定してネットワーク４を介して端末装置３へ送信され（ステップＳ１６）、スキャナモードの処理を終了する。

この場合、ステップＳ１６においては、秘密にすべき旨の表示がされた原稿の画像データは電子メールで送信されないので、秘密にすべき旨の表示がされた原稿の画像データについての秘匿性を高めることができる。

なお、画像記憶部１５１に記憶されている画像データの識別情報としてファイル名を用いる例を示したが、識別情報は、当該画像データを指定できるものであればよく、例えばこのファイルを指定するＵＲＬ（Uniform Resource Locator）を用いてもよい。

図５、図６は、電子メールによって、画像データのファイル名とパスワードとを受信したユーザが、端末装置３を用いて画像データへのアクセスを行った場合における複写機２の動作の一例を示すフローチャートである。

まず、ユーザが端末装置３を用いて、電子メールによって通知されたファイル名の画像データを要求するアクセス要求を、ネットワーク４を介して複写機２へ送信すると、ネットワークＩ／Ｆ部１７０によって、当該アクセス要求が受信され（ステップＳ２１）、ユーザＩＤ受付部１０３によって、例えばＨＴＭＬを用いて構成されたユーザＩＤの入力受付画面データがネットワークＩ／Ｆ部１７０からネットワーク４を介して端末装置３へ送信され、端末装置３における表示装置にユーザＩＤの入力受付画面が表示される。そして、ユーザがキーボードやマウスを用いてユーザＩＤを入力することにより、ユーザＩＤ受付部１０３によって、端末装置３からユーザＩＤが取得される（ステップＳ２２）。

次に、アクセス制御部１０５によって、ユーザＩＤ受付部１０３により取得されたユーザＩＤと、ユーザＩＤ記憶部１５３に記憶されているユーザＩＤとが照合され（ステップＳ２３）、一致しなければ（ステップＳ２４でＮＯ）、当該アクセスを行ったユーザは、秘密にすべき旨の表示がされた原稿にアクセスすることが許されていないので、当該アクセスを禁止し（ステップＳ２５）、スキャンモードの処理を終了する。

以上、ステップＳ１〜Ｓ１６、及びステップＳ２１〜Ｓ２５の処理により、例えばステップＳ５においてユーザが電子メールの送信先アドレスを間違えて入力したり、原稿が秘密を要する文書であることに気付かずに、秘密にすべき旨の表示がされた原稿にアクセスすることが許されていないユーザのメールアドレスを入力した場合などであっても、秘密にすべき旨の表示がされた原稿にアクセスすることが許されたユーザとしてユーザＩＤがユーザＩＤ記憶部１５３に記憶されていないユーザは当該原稿の画像データにアクセスすることができないので、秘密の漏洩を抑制することができる。

一方、ステップＳ２３における照合の結果が一致した場合（ステップＳ２４でＹＥＳ）、パスワード受付部１０４によって、例えばＨＴＭＬを用いて構成されたパスワードの入力受付画面データがネットワークＩ／Ｆ部１７０からネットワーク４を介して端末装置３へ送信され、端末装置３における表示装置にパスワードの入力受付画面が表示される。そして、ユーザがキーボードやマウスを用いてパスワードを入力することにより、ユーザＩＤ受付部１０３によって、端末装置３からパスワードが取得される（ステップＳ２６）。

次に、アクセス制御部１０５によって、パスワード受付部１０４により取得されたパスワードと、アクセス要求されたファイル名のファイルと対応づけて画像記憶部１５１に記憶されているパスワードとが照合され（ステップＳ２７）、一致しなければ（ステップＳ２８でＮＯ）、当該アクセスを禁止し（ステップＳ２９）、スキャンモードの処理を終了する。

上記ステップＳ２３〜Ｓ２５の処理によれば、秘密にすべき旨の表示がされた原稿にアクセスすることが許されていないユーザに対する秘密の漏洩を抑制することができるものの、ユーザＩＤがユーザＩＤ記憶部１５３に記憶されているユーザであれば、ステップＳ５において送信先アドレスとして指定されたユーザ以外のユーザであっても画像記憶部１５１に記憶されている画像データへのアクセスがすることができ、好ましくない。

しかし、ステップＳ２６〜Ｓ２９の処理により、電子メールでパスワードを受け取ったユーザ以外の者による、画像記憶部１５１に記憶されている画像データへのアクセスを禁止することができる。

次に、アクセス制御部１０５によって、当該画像データへのアクセスを許可するために用いられたユーザＩＤと当該画像データを識別するためのファイル名とが、アクセス履歴記憶部１５４によって対応づけて記憶されているか否かが確認され（ステップＳ３０）、一致するユーザＩＤとファイル名とがアクセス履歴記憶部１５４によって対応づけて記憶されていなければ（ステップＳ３１でＮＯ）、このファイルに対するこのユーザＩＤを用いたアクセスは初めてであるから当該アクセス要求が許可される（ステップＳ３２）。

そうすると、端末装置３は、例えばＦＴＰ（File Transfer Protocol）を用いて画像記憶部１５１に記憶されている原稿画像を記録したファイルをダウンロードすることにより、原稿の画像データを取得することができる。

そして、アクセス制御部１０５によって、当該画像データへのアクセスを許可するために用いられたユーザＩＤと当該画像データを識別するためのファイル名とが、アクセス履歴記憶部１５４によって対応づけて記憶され（ステップＳ３３）、スキャナモードの処理を終了する。

一方、ステップＳ３１において、当該画像データへのアクセスを許可するために用いられたユーザＩＤと当該画像データを識別するためのファイル名とが、アクセス履歴記憶部１５４によって対応づけて記憶されていれば（ステップＳ３１でＹＥＳ）、当該アクセスが禁止され（ステップＳ３４）、スキャンモードの処理を終了する。

以上、ステップＳ３０〜Ｓ３４の処理により、同一のファイルに対して同一のユーザＩＤを用いて複数回アクセスがあった場合には、２回目以降のアクセスは禁止される。この場合、当該ユーザＩＤを有するユーザは、１回目のアクセスにより、当該ファイルを既に取得しているから、２回目以降のアクセスは第三者が他人のユーザＩＤを用いて不正にアクセスしている可能性が高いと考えられ、このような不正なアクセスを禁止することにより、秘密の漏洩を抑制することができる。

（第２実施形態）
次に、本発明の第２の実施形態に係る画像形成装置について説明する。本発明の第２の実施形態に係る画像形成装置の一例である複写機２は、第１の実施形態に係る複写機２とは、後述する通知処理部１０２の動作とアクセス制御部１０５の動作とが異なる。その他の構成及び動作は同様であるのでその説明を省略する。

図７は、第２の実施形態に係る複写機２の動作の一例を示すフローチャートである。図７において、ステップＳ１〜Ｓ１３の動作は、図４におけるステップＳ１〜Ｓ１３と同様であるのでその説明を省略する。

そして、図４におけるステップＳ１４，Ｓ１５の代わりに、ステップＳ４１，Ｓ４２の動作を行う。まず、ステップＳ１３において、通知処理部１０２によって、例えば乱数を用いてパスワードが生成される。そして、通知処理部１０２によって、このパスワードを暗号キーとして用いて、画像メモリ１４０に記憶されている画像データが暗号化されて画像メモリ１４０に記憶される（ステップＳ４１）。この場合、暗号方式としては、例えばＤＥＳ（Data Encryption Standard）等、種々の暗号化方式を用いることができる。さらに、画像メモリ１４０に記憶された暗号化された画像データがファイル化され、画像記憶部１５１に記憶される（ステップＳ４２）。

なお、ステップＳ４１，Ｓ４２において、画像メモリ１４０に記憶されている画像データを暗号化してファイル化する例を示したが、例えば、画像メモリ１４０に記憶されている画像データをファイル形式のデータフォーマット、例えばＰＤＦに変換してファイル化し、このＰＤＦファイルをオープンするためのパスワードとして、ステップＳ１３で生成されたパスワードを設定するようにしても良い。この場合、例えばＰＤＦ形式のファイルにパスワードを設定すると、このファイルをオープンする際に設定されているパスワードと同じパスワードを設定しないとファイルをオープンすることができない。これにより、秘密にすべき旨の表示がされた原稿の画像データについて、秘匿性を高めることができる。なお、画像データをファイル化するために用いるファイルフォーマットは、ＰＤＦ形式に限られず、パスワードを設定することができる種々のファイルフォーマットを用いることができる。

図８は、本実施形態において、電子メールによって、画像データのファイル名とパスワードとを受信したユーザが、端末装置３を用いて画像データへのアクセスを行った場合における複写機２の動作の一例を示すフローチャートである。図８に示すフローチャートは、図５に示すステップＳ２６〜Ｓ２９、すなわちパスワードの受付、確認処理を行わない他、図５、図６に示すフローチャートと同様である。

図８に示すフローチャートによれば、図５、図６に示すフローチャートと同様、ステップＳ２１〜Ｓ２５の処理により、例えばステップＳ５においてユーザが電子メールの送信先アドレスを間違えて入力したり、原稿が秘密を要する文書であることに気付かずに、秘密にすべき旨の表示がされた原稿にアクセスすることが許されていないユーザのメールアドレスを入力した場合などであっても、秘密にすべき旨の表示がされた原稿にアクセスすることが許されたユーザとしてユーザＩＤがユーザＩＤ記憶部１５３に記憶されていないユーザは当該原稿の画像データにアクセスすることができないので、秘密の漏洩を抑制することができる。

また、ステップＳ３２においてアクセス要求が許可されると、端末装置３は、例えばＦＴＰ（File Transfer Protocol）を用いて画像記憶部１５１に記憶されている原稿画像が暗号化されたファイルをダウンロードすることができる。そうすると、電子メールでパスワードを受け取ったユーザは、ダウンロードしたファイルを、電子メールで受け取ったパスワードを暗号鍵として用いることにより、暗号化ファイルを復号化してオープンし、原稿の画像データを取得することができる。

一方、電子メールでパスワードを受け取ったユーザ以外の者は、たとえユーザＩＤがユーザＩＤ記憶部１５３に記憶されているユーザであっても、暗号化された原稿の画像データを復号化することができないので、電子メールでパスワードを受け取ったユーザ以外の者への秘密の漏洩を抑制することができる。

この場合、暗号化する代わりにＰＤＦ形式のファイルにパスワードを設定した場合であっても、電子メールでパスワードを受け取ったユーザ以外の者は、ダウンロードしたファイルをオープンすることができないので、電子メールでパスワードを受け取ったユーザ以外の者への秘密の漏洩を抑制することができる。

なお、画像形成装置の一例として複合機の例を示したが、例えば通信機能を有したデジタル複写機やプリンタ、ファクシミリ、複写機、及びスキャナ装置が複合された複合機であってもよい。また、図３において記録部４０を備えないスキャナ装置であってもよい。

本発明の第１の実施形態に係る複写機を用いた画像形成システムの構成の一例を示すブロック図である。図１に示す複写機の内部構成の一例を概略的に示す側面図である。図２に示す複写機の概略構成の一例を示す機能ブロック図である。図３に示す複写機の動作の一例を説明するためのフローチャートである。図３に示す複写機の動作の一例を説明するためのフローチャートである。図３に示す複写機の動作の一例を説明するためのフローチャートである。本発明の第２の実施形態に係る複写機の動作の一例を説明するためのフローチャートである。本発明の第２の実施形態に係る複写機の動作の一例を説明するためのフローチャートである。

符号の説明

１画像形成システム
２複写機
３，３Ａ，３Ｂ，３Ｃ端末装置
４ネットワーク
５０原稿読取部
５１スキャナ部
１００制御部
１０１秘密表示検出部
１０２通知処理部
１０３ユーザＩＤ受付部
１０４パスワード受付部
１０５アクセス制御部
１３２画像形成部
１５１画像記憶部
１５２秘密パターン記憶部
１５３ユーザＩＤ記憶部
１５４アクセス履歴記憶部
１７０ネットワークＩ／Ｆ部

Claims

ネットワークを介して接続された端末装置との間で通信を行う通信部と、
原稿から画像データを読み取る原稿読取部と、
前記原稿読取部により読み取られた画像データを記憶する画像記憶部と、
前記原稿読取部により読み取られた画像データの送信先アドレスの入力を受け付ける送信先アドレス受付部と、
秘密にすべき旨の表示がされた原稿にアクセスすることが許されたユーザを識別するためのユーザＩＤを予め記憶するユーザＩＤ記憶部と、
前記原稿読取部により読み取られた画像データから、前記秘密にすべき旨の表示を検出する秘密表示検出部と、
前記秘密表示検出部により前記秘密にすべき旨の表示が検出された場合、前記原稿読取部により読み取られた画像データを前記画像記憶部によって記憶させ、前記原稿読取部により読み取られた画像データが前記画像記憶部に記憶されている旨の通知情報を、前記送信先アドレス受付部により受け付けられた送信先アドレス宛に前記通信部により前記ネットワークを介して送信させる通知処理部と、
前記通信部により前記端末装置から受信された前記ユーザＩＤを、受け付けるユーザＩＤ受付部と、
前記ユーザＩＤ受付部により受け付けられたユーザＩＤが、前記ユーザＩＤ記憶部に記憶されている場合、当該端末装置から前記画像記憶部に記憶された画像データへのアクセスを許可するアクセス制御部とを備え、
前記通知処理部は、前記原稿読取部により読み取られた画像データから前記秘密表示検出部により前記秘密にすべき旨の表示が検出されない場合、前記通信部により前記ネットワークを介して前記送信先アドレス受付部により受け付けられた送信先アドレス宛に前記原稿読取部により読み取られた画像データを送信させること
を特徴とするスキャナ装置。
前記通知処理部は、前記通信部により前記通知情報を送信させる際に、前記画像記憶部に記憶された画像データへアクセスするためのパスワードを、前記通信部により前記通知情報と共に送信させるものであり、
前記通信部により前記端末装置から受信されたパスワードを受け付けるパスワード受付部をさらに備え、
前記アクセス制御部は、さらに、前記パスワード受付部により受け付けられたパスワードと、前記通信部から送信されたパスワードとが一致する場合に当該端末装置から前記画像記憶部に記憶された画像データへのアクセスを許可すること
を特徴とする請求項１記載のスキャナ装置。
前記通知処理部は、前記秘密表示検出部により前記秘密にすべき旨の表示が検出された場合、前記画像データをファイル化すると共に当該ファイルを開くためのパスワードを設定して前記画像記憶部に記憶させ、前記通信部により前記通知情報と共に当該設定されたパスワードをさらに送信させること
を特徴とする請求項１記載のスキャナ装置。
前記通知処理部は、前記画像データを暗号化してファイル化し、
前記パスワードは、前記暗号化されたファイルを復号化して開くためのパスワードであること
を特徴とする請求項３記載のスキャナ装置。
前記通知処理部は、前記秘密表示検出部により前記秘密にすべき旨の表示が検出された
場合、前記画像記憶部に記憶させる画像データを識別する識別情報を、前記通信部により前記通知情報と共にさらに送信させること
を特徴とする請求項１〜４のいずれかに記載のスキャナ装置。
前記アクセス制御部によりアクセスが許可された場合、当該画像データへのアクセスを許可するために用いられたユーザＩＤと当該画像データを識別するための識別情報とを対応付けて記憶するアクセス履歴記憶部をさらに備え、
前記アクセス制御部は、前記ユーザＩＤ受付部により受け付けられたユーザＩＤと当該ユーザＩＤを用いてアクセスの要求がされた画像データの前記識別情報とが前記アクセス履歴記憶部に対応づけて記憶されている場合、当該アクセスを禁止すること
を特徴とする請求項１〜５のいずれかに記載のスキャナ装置。
請求項１〜６のいずれかに記載のスキャナ装置と、
前記スキャナ装置により読み取られた画像データに基づき、記録紙に画像を形成する画像形成部とを備えること
を特徴とする画像形成装置。