JP4664959B2

JP4664959B2 - 画像送信システム及び画像送信装置

Info

Publication number: JP4664959B2
Application number: JP2007311147A
Authority: JP
Inventors: 洋司山崎
Original assignee: 株式会社沖データ
Priority date: 2007-11-30
Filing date: 2007-11-30
Publication date: 2011-04-06
Anticipated expiration: 2027-11-30
Also published as: JP2009135800A

Description

本発明は、画像送信システム及び画像送信装置に関する。

従来から、例えばオフィス環境において従業者等が扱う画像データの漏洩を防止する技術として、特許文献１に記載された発明が知られている。

特開２００６−７４２３９公報

具体的には、この特許文献１に記載された画像処理装置は、予め画像データの機密レベルと、利用者の機密レベルとを記憶し、画像処理装置によって読み取られた画像データの機密レベルが利用者の機密レベルよりも高い場合には、特定の画像処理の実行を制限する。そしてこの様な画像処理装置によれば、画像データの読み込みの際に利用者を識別し、識別した利用者毎に画像処理の制限を課すことで画像データの漏洩を防止することとしている。

しかしながら、この様な発明によれば、例えば高い機密レベルを有する利用者がファックス機能を使用して、送信対象となる画像データの取り扱いが認められていない機密レベルの低い受取人に対して誤送信した場合、誤送信による情報の漏洩を防止することができないという問題があった。具体的にはこの様な問題は、画像処理装置が、送信対象となる画像データの機密レベルと画像データの利用者の機密レベルとを比較してファックス送信の可否を判断している為、受取人が当該機密レベルの画像データを扱うことができるか否かを判断することができないことに起因する。

また、上述の発明によれば、パスワードを用いて機密レベルの管理を行なっている為、パスワードが盗用された場合に画像データの機密性を保つことができないという問題があった。

そこで本発明はこの様な実情に鑑みてなされたものであり、誤送信が発生した場合においても情報の漏洩を防止すると共に、パスワードが盗用された場合においても画像データの機密性を保つことができる画像送信システムを提供することを目的とする。

上記課題を解決する為に、本発明にかかる画像送信システムは、画像送信装置及び情報処理装置により構成され、データ送信者が前記画像送信装置を用いて送信した画像データを、データ受信者が前記情報処理装置を用いて受信する画像送信システムにおいて、前記画像送信装置は、前記画像データが入力される画像データ入力部と、前記画像データ入力部に前記画像データを入力した前記データ送信者の生体情報を読み取る第１の生体情報読取部と、前記画像データ入力部に入力された前記画像データを記憶する画像データ記憶部と、前記画像データ記憶部に前記画像データが記憶された際に、前記データ受信者に対して生体情報を要求する生体情報要求部と、前記第１の生体情報読取部により読み取られた前記データ送信者の生体情報及び前記生体情報要求部による要求に応じて入力された前記データ受信者の生体情報に基づいて、当該データ受信者の生体情報に対応する前記画像データの出力権限の有無を判断する権限判断部と、前記権限判断部における判断結果に基づいて前記画像データ記憶部に記憶された前記画像データを前記情報処理装置に送信するか否かを決定する送信可否決定部とを備え、前記情報処理装置は、前記生体情報要求部による要求を前記データ受信者に報知する報知部と、前記データ受信者の生体情報を読み取る第２の生体情報読取部と、前記報知部による報知に応じて前記第２の生体情報読取部により読み取られた前記データ受信者の生体情報を前記画像送信装置に送信する生体情報送信部とを備えることを特徴としている。

この構成によれば、画像送信システムは、画像データのデータ送信者と画像データのデータ受信者のそれぞれの生体情報に基づいて画像データの出力の可否を判断することができる。具体的には、画像送信装置は、データ送信者の生体情報及びデータ受信者の生体情報に基づいて、データ受信者の出力権限の有無を判断する。そして画像送信装置は、当該判断結果に基づいて画像データ記憶部に記憶された画像データを情報処理装置に送信するか否かを決定する。これにより画像送信装置は、データ送信者及びデータ受信者の出力権限に応じた処理を実行することができる。

また、この構成によれば、画像送信システムは、盗用が困難とされるデータ送信者とデータ受信者の生体情報を用いて出力権限の有無を判断することができる。

この様に、画像送信システムによれば、誤送信が発生した場合においても情報の漏洩を防止すると共に、パスワードが盗用された場合においても画像データの機密性を保つことができる。

以下、本発明を適用した具体的な実施の形態について図面を参照しながら詳細に説明する。

先ず、本発明にかかる画像送信システムの第１の実施の形態について詳細な説明を行う。

画像送信システムは、図１に示す様に、画像送信装置としてのスキャナ１と、情報処理装置としてのパーソナルコンピュータ（以下、「ＰＣ」という）３とを備える。そしてスキャナ１とＰＣ３は、ネットワーク５を介して接続される。詳細な説明は後述するが、スキャナ１とＰＣ３は、それぞれ生体情報読取部としての指紋情報読取部７，９を備える。

スキャナ１は、図２に示す様に、画像データを読み取る画像データ読取部１１と、読み取られた画像データを記憶する画像データ記憶部１３と、セキュリティレベル情報を記憶するセキュリティ情報記憶部１５と、データ送信者の指紋情報、データ受信者の指紋情報、及びセキュリティレベル情報に基づいて出力権限の有無を判断する権限判断部１７とを備える。
この様なスキャナ１は、画像データを入力したデータ送信者の指紋情報、セキュリティ情報記憶部１５に記憶されたセキュリティレベル情報、及びＰＣ３から送信されたデータ受信者の指紋情報に基づいて、データ受信者が画像データの出力権限を有するか否かを判断する。さらにスキャナ１は、上記構成に加え、各種情報をＰＣ３等に送信する送信部１９と、外部から入力された各種情報を受信する受信部２１と、情報の送受信を制御する送受信制御部２３と、データ受信者のＥ−ｍａｉｌアドレス等の宛先情報を記憶部する宛先情報記憶部２５と、ユーザが各種指令を入力する為の操作部２７とを備える。

画像データ読取部１１は、画像データが入力される画像データ入力部として機能する。この様な画像データ読取部１１は、セットされた媒体に印刷された画像をスキャンし、スキャン結果に基づいて画像データを生成する。そして生成された画像データは、画像データ記憶部１３に記憶される。

指紋情報読取部７は、画像をスキャンする際にセットされたデータ送信者の指紋を読み取る。そして指紋情報読取部７は、読み取った指紋を指紋情報として権限判断部１７に供給する。また指紋情報読取部７は、新たに指紋情報を登録する際に、セットされた指紋を読み取り、読み取った指紋を指紋情報としてセキュリティ情報記憶部１５に供給する。

セキュリティ情報記憶部１５は、図３及び図４に示す様なセキュリティレベル情報を記憶する。セキュリティレベル情報は、指紋パターンと、当該指紋パターンに対応するデータ受信者又はデータ送信者の名前、及び当該データ受信者又はデータ送信者に予め割り当てられたセキュリティレベルを関連付けて記憶する。すなわち各データ受信者又は各データ送信者は、セキュリティレベルに応じて分類される。そしてセキュリティレベルは、出力権限に応じて割り当てられる値であり、本実施の形態では、データ受信者又はデータ送信者は、セキュリティレベルの高い順にレベルＡ、レベルＢ、及びレベルＣの三段階のセキュリティグループに分類される。

権限判断部１７は、データ送信者の指紋情報、データ受信者の指紋情報、及びセキュリティレベル情報に基づいて、データ受信者が画像データの出力権限を有するか否かを判断する。セキュリティレベル情報とは、前記画像データの送受信について制限を規定したセキュリティレベルに関する情報である。この様なセキュリティレベルは、データ送信又はデータ受信者のそれぞれの出力権限に応じて予め割り当てられる。そして権限判断部１７は、指紋情報読取部７が読み取ったデータ送信者の指紋情報のセキュリティレベルをセキュリティレベル情報から読み出す。さらに権限判断部１７は、データ受信者の指紋情報のセキュリティレベルをセキュリティレベル情報から読み出す。そして権限判断部１７は、両者のセキュリティレベルを比較し、データ受信者のセキュリティレベルが、データ送信者のセキュリティレベル以上であるか否かを判断する。そしてデータ受信者のセキュリティレベルが、データ送信者のセキュリティレベル以上である場合には、データ受信者は、入力された画像データを扱う権限を有すると判断し、出力を許可する。一方、データ受信者のセキュリティレベルが、データ送信者のセキュリティレベルよりも低い場合、データ受信者には入力された画像データを扱う権限がないものとして、画像データの出力を許可する。

送受信制御部２３は、データ送信者による操作部２７の操作を介して宛先情報記憶部２５に記憶された宛先に対して、画像データ記憶部１３に画像データが記憶された旨を報知する。これによりスキャナ１は、ＰＣ３に対して、データ受信者の指紋情報を要求する。また送受信制御部２３は、かかる要求に応じてＰＣ３からデータ受信者の指紋情報が返信された際に、受信部２１に対して指紋情報を権限判断部１７に供給する旨の指示を与える。さらに送受信制御部２３は、権限判断部１７からデータ受信者に画像データの出力権限がある旨の通知が供給された際に、送信部１９に対して画像データ記憶部１３に記憶された画像データをＰＣ３に送信する旨の指示を与える。

操作部２７は、図５に示す様に、データ送信者等に対して所定の情報を表示する表示パネル３１と、データ送信者等がスキャナ１に各種指示を入力する為のボタンが形成されたボタン領域３３とを備える。そしてデータ送信者が、表示パネル３１を参照しながらボタン領域３３に形成された各種ボタンを操作して、画像データのデータ受信者の宛先を入力した場合には、かかる宛先に関する情報は、宛先情報記憶部２５に供給される。また、システムの管理者がセキュリティレベル情報の内容を書き替える際には、操作部２７は、セキュリティ情報記憶部１５にアクセスし、セキュリティレベル情報を読み出し、セキュリティレベル情報を表示パネル３１に表示させる。そして管理者が、ボタン領域３３に形成されたボタンを操作してセキュリティレベル情報の内容を書き換えた後、操作部２７は、書き換えられたセキュリティレベル情報をセキュリティ情報記憶部１５に供給する。

また、ＰＣ３は、図６に示す様に、指紋情報読取部９により読み取られたデータ受信者の指紋情報をスキャナ１に送信する送信部４１と、スキャナ１から送信されたデータ受信者の指紋情報の要求を受信する受信部４３と、かかる要求を受信した旨をデータ受信者に通知すると共に、データ受信者に指紋情報の入力を促す為の入力促進部としての表示部４５と、各部の制御を行う制御部４７とを備える。

この様なＰＣ３は、受信部４３において指紋情報の要求を受信すると、表示部４５にかかる要求を表示させる。そして、データ受信者がこれに応じて指紋情報読取部９に指をセットすると、指紋情報読取部９は、データ受信者の指紋情報を読み取る。そして制御部４７は、送信部４１に対して、指紋情報読取部９により読み取られた指紋情報をスキャナ１に送信すべき旨の指示を与える。これによりＰＣ３は、スキャナ１の要求に応じてデータ受信者の指紋情報をスキャナ１に送信することができる。

以下、この様な画像送信システムの一連の動作について詳細な説明を行う。

先ず、画像データをスキャナ１からＰＣ３に送信する際の各装置の動作の概要について、図７を参照しながら詳細な説明を行う。

一連の処理が開始すると、ステップＳ１においてスキャナ１は、画像データを読み取り、画像データ記憶部１３に記憶する。次に、ステップＳ２においてスキャナ１は、データ送信者の指紋情報を読み取る。その後スキャナ１は、ＰＣ３に対してデータ受信者の指紋情報を要求する。これに対してステップＳ３においてＰＣ３は、データ受信者の指紋情報を読み取り、スキャナ１に送信する。そしてステップＳ４においてスキャナ１は、送信されたデータ受信者の指紋情報に基づいて、データ受信者の画像データの出力権限の有無を判断する。そして出力権限があると判断した場合には、スキャナ１はＰＣ３に画像データを送信し、ステップＳ５においてＰＣ３は所定の処理を実行する。この様に画像送信システムにおいては、画像データをスキャナ１に保管しながら、ＰＣ３から送信されたデータ受信者の出力権限の有無を判断する。そしてこれにより、例えば画像データを暗号化してＰＣ３に送信する場合と比較して、セキュリティの性能を向上させることができる。

次に、セキュリティレベル情報を登録／変更する際のスキャナ１の具体的な動作について、図８乃至図１０を詳細な説明を行う。

セキュリティレベル情報の登録・変更を行う際、指紋登録等を行うユーザは、表示パネル３１に表示された図９（ａ）に示す様なデフォルト画面を参照し、「指紋登録／変更」を選択する。そして、「指紋登録／変更」が選択されると、スキャナ１は、図９（ｂ）に示す様な画面を表示パネル３１に表示する。そしてユーザは、同画面を参照しながら「新規登録」又は「登録変更」の何れかを選択する。そして、「新規登録」が選択された場合、スキャナ１は、図９（ｃ）に示す様な画面を表示パネル３１に表示し、指紋登録等を行うユーザに対して、指をセットすることを促す。

そして、ユーザが指紋情報読取部７に指をセットすると、ステップＳ１１においてスキャナ１は、指紋情報を読み取る。その後、スキャナ１は、表示パネル３１に図９（ｄ）に示す様な画面を表示させ、指紋情報の読み取りが完了した旨をユーザに通知する。

次に、スキャナ１は、図１０（ａ）に示す様な画面を表示パネル３１に表示させ、ユーザに対してセキュリティレベルの入力を促す。そしてステップＳ１２においてスキャナ１は、セキュリティレベルが入力されるまで待機する。そしてセキュリティレベルが入力されるとスキャナ１は、表示パネルに図１０（ｂ）に示す様な画面を表示させ、ユーザに対してセキュリティレベルの確認を促す。

セキュリティレベルの入力が完了すると、スキャナ１は、表示パネル３１に図１０（ｃ）に示す様な画面を表示させ、ユーザの名前の入力を促す。そしてステップＳ１３においてスキャナ１は、名前が入力されるまで待機する。そして名前が入力されるとスキャナ１は、図１０（ｄ）に示す様な画面を表示パネル３１に表示させ、名前の登録が完了した旨をユーザに通知する。そしてステップＳ１４においてスキャナ１は、入力された情報に基づいてセキュリティレベル情報を更新し、一連の処理を終了する。

次に、画像データをＰＣ３に送信する際のスキャナ１の動作について、図１１を参照しながら詳細な説明を行う。

画像データ読取部１１において読み取られた画像データが画像データ記憶部１３に記憶されて一連の処理が開始すると、ステップＳ２１においてスキャナ１は、「データ送信」が選択されたか否かを判断する。かかる処理は、操作部２７がデフォルト画面の「データ送信」が選択されたか否かを判断することで実行される。そして「データ送信」が選択された場合、スキャナ１は、データ送信者に対して宛先の入力を促し、ステップＳ２２においてスキャナ１は、全ての宛先情報の選択が完了したか否かを判断する。このとき操作部２７は、先ず、宛先情報記憶部２５に記憶された宛先情報を、図１２（ａ）に示す様に、表示パネル３１に表示させる。そしてデータ送信者が宛先を選択した後、スキャナ１は、表示パネル３１に図１２（ｂ）に示す様な画面を表示させ、全ての宛先が選択されたかを確認する。

そして全ての宛先が選択された後、スキャナ１は、図１２（ｃ）に示す様な画面を表示パネル３１に表示させ、データ送信者に指紋情報を要求し、ステップＳ２３において指紋情報の読み取りを行う。その後、ステップＳ２４においてスキャナ１は、読み取った指紋情報がセキュリティレベル情報に登録されているか否かを判断する。そして読み取った指紋情報がセキュリティレベル情報に登録されていない場合には、ステップＳ２５においてスキャナ１は、図１２（ｄ）に示す様なエラーを表示パネル３１に表示させ、一連の処理を終了する。

一方、データ送信者の指紋情報がセキュリティレベル情報に登録されている場合には、ステップＳ２６においてスキャナ１は、データ受信者の指紋情報を要求する。かかる処理は、スキャナ１が、ＰＣ３に対して図１３に示す様な電子メールを送信することで実行される。そして電子メールを送信した後、スキャナ１は、表示パネル３１に、図１２（ｅ）に示す様な画面を表示させ、ユーザにその旨を通知する。

その後、ステップＳ２７においてスキャナ１は、ＰＣ３からの応答があるまで待機し、データ受信者の指紋情報が送信されてからステップＳ２８以降の処理を実行する。

ステップＳ２８においてスキャナ１は、受信したデータ受信者の指紋情報がセキュリティレベル情報に登録されているか否かを判断する。そしてデータ受信者の指紋情報がセキュリティレベル情報に登録されていない場合には、ステップＳ２９においてスキャナ１は、ＰＣ３にエラーが発生した旨を通知し、一連の処理を終了する。

一方、データ受信者の指紋情報が登録されている場合には、ステップＳ３０においてスキャナ１は、両者のセキュリティレベルを比較する。かかる処理は、権限判断部１７が、データ送信者の指紋情報に対応するセキュリティレベル、及びデータ受信者の指紋情報に対応するセキュリティレベルをセキュリティレベル情報から読み出し、両者を比較することで実行される。

その後、ステップＳ３１においてスキャナ１は、データ受信者に出力権限があるか否かを判断する。かかる処理は、データ受信者のセキュリティレベルが、データ送信者のセキュリティレベル以上であるか否かを判断することで実行される。そしてデータ受信者のセキュリティレベルが、データ送信者のセキュリティレベル以上である場合には、スキャナ１は、データ受信者に画像データの出力権限があると判断する。一方、データ受信者のセキュリティレベルが、データ送信者のセキュリティレベルよりも低い場合、スキャナ１は、データ受信者に画像データの出力権限がないと判断する。

そして、スキャナ１が出力権限があると判断した場合、ステップＳ３２においてスキャナ１は、画像データの保管先ＵＲＬをＰＣ３に送信する。そしてデータ受信者は、保管先のＵＲＬにアクセスすることにより画像データを取得することができる。一方、スキャナ１が出力権限がないと判断した場合、スキャナ１は、ステップＳ２５以降の処理を実行する。

次に、上述のスキャナ１の処理と並行して行われるＰＣ３の一連の処理について、図１４乃至図１６を参照しながら詳細な説明を行う。

一連の処理が開始するとステップＳ４１においてＰＣ３は、データ受信者の指紋情報の要求に関するＥ−ｍａｉｌを受信したか否かを判断する。そしてかかる要求を受信したＰＣ３は、表示部４５に図１５（ａ）に示す様な画面を表示し、データ受信者に対して指紋情報読取部９に指をセットする旨を促す。その後、ＰＣ３は、ステップＳ４２においてデータ受信者の指紋情報を読み取り、ステップＳ４３において読み取った指紋情報をスキャナ１に送信する。

その後、ステップＳ４４においてＰＣ３は、スキャナ１から応答があったか否かを判断する。このときＰＣ３に送信される応答は、データ受信者の出力権限の有無に関する通知である。そしてスキャナ１から応答があった場合、ステップＳ４５においてＰＣ３は、スキャナ１によって出力権限があると判断されたか否かを判断する。そして出力権限がないと判断された場合には、ステップＳ４６においてＰＣ３は、図１５（ｂ）及び図１５（ｃ）に示す様なエラーの内容を表示し、一連の処理を終了する。一方、出力権限があると判断された場合は、ＰＣ３は、スキャナ１から送信された応答を表示部４５に表示する。このとき表示部４５には、図１６（ａ）及び図１６（ｂ）に示す様な画面が表示される。そしてデータ受信者がＰＣ３を操作して表示されたＵＲＬへのアクセスを希望すると、ステップＳ４７においてＰＣ３は、表示されたＵＲＬにアクセスし、画像データ記憶部１３から画像データをダウンロードする。そしてＰＣ３は、図１６（ｃ）に示す様な画面を表示部４５に表示して一連の処理を終了する。

この様に、第１の実施の形態にかかる画像送信システムによれば、ＰＣ３に画像データを取得させる前に、データ受信者とデータ送信者のセキュリティレベルを比較して、データ受信者に画像データの取り扱い権限があるか否かを判断する。そしてこれにより、例えばセキュリティレベルが高いデータ送信者が、誤ってセキュリティレベルの低いデータ受信者に画像データを送信してしまった場合においても、データ受信者がスキャナ１にアクセスした際に画像データの取得を拒否することができる。そしてこれにより、画像送信システムでは、誤送信による情報の漏洩を防止することができる。

以下、本発明の第２の実施の形態について詳細な説明を行う。尚、第２の実施の形態にかかる画像送信システムは、上述した第１の実施の形態にかかる画像送信システムと同一の構成を有する箇所がある為、該箇所については詳細な説明を省略し、差異のある箇所についてのみ詳細な説明を行う。具体的には第２の実施の形態にかかる画像送信システムは、例えばＤＥＳ（Data Encryption Standard）方式等の秘密鍵暗号化方式を用いて画像データを暗号化した上で、当該暗号化した画像データをＰＣに送信する。そして、スキャナは、ＰＣから送信された指紋情報に基づいてデータ受信者に画像データの出力権限があると判断した場合に、秘密鍵をＰＣに送信する。そしてこれによりデータ受信者は、暗号化されたデータを復号化することができ、画像データを取得することができる。

具体的には、図１７に示す様に、画像送信システムにかかるスキャナ１０１は、スキャナ１の構成に加え、画像データ読取部１１において読み取られた画像データを暗号化すると共に秘密鍵を生成する画像データ暗号化部１０３と、生成された秘密鍵を保管する秘密鍵保管部１０５を備える。

画像データ暗号化部１０３は、画像データ読取部１１において読み取られた画像データを、秘密鍵暗号化方式を用いて暗号化する。そして画像データ暗号化部１０３は、暗号化した画像データを画像データ記憶部１３に記憶すると共に、暗号化に際して生成される秘密鍵を秘密鍵保管部１０５に保管する。そして画像データ記憶部１３に記憶された、暗号化された画像データは、データ受信者の指紋情報の要求と共に図１８に示す様なＥ−ｍａｉｌに添付されて送信される。また、秘密鍵保管部１０５に保管された秘密鍵は、データ受信者に出力権限があると判断された場合に、Ｅ−ｍａｉｌに添付して送信される。

また、図１９に示す様に、画像送信システムにかかるＰＣ１０７は、ＰＣ３の構成に加え、受信した、暗号化された画像データを記憶する画像データ記憶部１０９と、画像データ記憶部１０９に記憶されたデータを復号化する復号化部１１１とを備える。画像データ記憶部１０９は、暗号化された画像データを受信した際に、一時的に暗号化された画像データを記憶する。そして、復号化部１１１は、秘密鍵を受信した際に、当該秘密鍵を用いて画像データ記憶部に記憶されたデータを復号化する。

以下、画像送信システムの動作について詳細な説明を行う。

先ず、画像データをスキャナ１０１からＰＣ１０７に送信する際の各装置の動作の概要について、図２０を参照しながら詳細な説明を行う。

一連の動作が開始すると、スキャナ１０１は、ステップＳ５１において画像データを読み取り、ステップＳ５２においてデータ送信者の生体情報を読み取る。次に、ステップＳ５３においてスキャナ１０１は、読み取った画像データを秘密鍵暗号化方式により暗号化する。そして暗号化された画像データは、データ受信者の指紋情報の要求と共にＰＣ１０７に送信される。

これに応じてＰＣ１０７は、ステップＳ５４においてデータ受信者の指紋情報を読み取る。そしてステップＳ５５においてＰＣ１０７は、暗号化された画像データを画像データ記憶部１０９に記憶する。その後ＰＣ１０７は、読み取った指紋情報をスキャナ１０１に送信する。

そしてステップＳ５６においてスキャナ１０１は、データ受信者の出力権限の有無を判断し、出力権限があると判断した場合に、秘密鍵保管部１０５に保管された秘密鍵をＰＣ１０７に送信する。その後、ＰＣ１０７は、暗号化された画像データを復号化する。これによりデータ受信者は、画像データを取得することができる。

次に、画像データをＰＣ１０７に送信する際のスキャナ１０１の動作について、図２１を参照しながら詳細な説明を行う。

画像データ読取部１１において画像データが読み取られて一連の処理が開始すると、ステップＳ６１においてスキャナ１は、「データ送信」が選択されたか否かを判断する。そして「データ送信」が選択された場合、スキャナ１０１は、データ送信者に対して宛先の入力を促し、ステップＳ６２においてスキャナ１は、全ての宛先情報の選択が完了したか否かを判断する。

そして全ての宛先が選択された後、スキャナ１０１は、データ送信者に指紋情報を要求し、ステップＳ６３において指紋情報の読み取りを行う。その後、ステップＳ６４においてスキャナ１０１は、読み取った指紋情報がセキュリティレベル情報に登録されているか否かを判断する。そして読み取った指紋情報がセキュリティレベル情報に登録されていない場合には、ステップＳ６５においてスキャナ１は、エラーを表示パネル３１に表示させ、一連の処理を終了する。

一方、データ送信者の指紋情報がセキュリティレベル情報に登録されている場合には、ステップＳ６６においてスキャナ１０１は、画像データを暗号化する。そしてスキャナ１０１は、暗号化した画像データを画像データ記憶部１３に記憶する。次に、ステップＳ６７においてスキャナ１０１は、データ受信者の指紋情報を要求すると共に、画像データ記憶部１３に記憶された、暗号化された画像データをＰＣ１０７に送信する。

その後、ステップＳ６８においてスキャナ１０１は、ＰＣ１０７からの応答があるまで待機し、データ受信者の指紋情報が送信されてからステップＳ６９以降の処理を実行する。

ステップＳ６９においてスキャナ１０１は、受信したデータ受信者の指紋情報がセキュリティレベル情報に登録されているか否かを判断する。そしてデータ受信者の指紋情報がセキュリティレベル情報に登録されていない場合には、ステップＳ７０においてスキャナ１０１は、ＰＣ１０７にエラーが発生した旨を通知し、一連の処理を終了する。

一方、データ受信者の指紋情報が登録されている場合には、ステップＳ７１においてスキャナ１０１は、両者のセキュリティレベルを比較する。その後、ステップＳ７２においてスキャナ１０１は、データ受信者に出力権限があるか否かを判断する。そして、スキャナ１０１が出力権限があると判断した場合、ステップＳ７３においてスキャナ１０１は、秘密鍵の保管先ＵＲＬをＰＣ１０７に送信する。そしてデータ受信者は、保管先のＵＲＬにアクセスすることにより秘密鍵を取得することができる。一方、スキャナ１０１が出力権限がないと判断した場合、スキャナ１０１は、ステップＳ６５以降の処理を実行する。

次に、上述のスキャナ１の処理と並行して行われるＰＣ１０７の一連の処理について、図２２及び図２３を参照しながら詳細な説明を行う。

一連の処理が開始するとステップＳ８１においてＰＣ１０７は、データ受信者の指紋情報の要求に関するＥ−ｍａｉｌを受信したか否かを判断する。その後、ＰＣ１０７は、ステップＳ８２においてデータ受信者の指紋情報を読み取り、ステップＳ８３において読み取った指紋情報をスキャナ１０１に送信する。その後、ステップＳ８４においてＰＣ１０７は、受信したデータを画像データ記憶部１０９に記憶する。

その後、ステップＳ８５においてＰＣ１０７は、スキャナ１０１から応答があったか否かを判断する。そしてスキャナ１０１から応答があった場合、ステップＳ８６においてＰＣ１０７は、スキャナ１０１によって出力権限があると判断されたか否かを判断する。そして出力権限がないと判断された場合には、ステップＳ８７においてＰＣ３は、エラーの内容を表示し、一連の処理を終了する。一方、出力権限があると判断された場合は、ＰＣ１０７は、スキャナ１０１から送信された応答を表示部４５に表示する。このとき表示部４５には、図２３（ａ）に示す様な画面が表示される。そしてデータ受信者がＰＣ１０７を操作して表示されたＵＲＬへのアクセスを希望すると、ステップＳ８８においてＰＣ１０７は、表示されたＵＲＬにアクセスし、秘密鍵保管部１０５〜秘密鍵をダウンロードする。そしてＰＣ３は、図２３（ｂ）に示す様な画面を表示部４５に表示して一連の処理を終了する。

この様に、第２の実施の形態にかかる画像送信システムによれば、第１の実施の形態にかかる画像送信システムの効果に加え、何らかの原因でスキャナ１０１内に記憶された画像データが不正に取り出された場合においても、画像データは暗号化されて記憶されている為、情報の漏洩を防ぐことができる。

尚、第１の実施の形態においては、スキャナ１，１０１とＰＣ３，１０７とを接続して構成される画像送信システムを用いて詳細な説明を行ったが、本発明は、例えばＭＦＰ（Multi Function Peripheral）等の複合機に適用することも可能である。

図２４に示す様に、この様なＭＦＰ２０１の指紋情報読取部７は、データ送信者の指紋情報、及びデータ受信者の指紋情報を読み取る。また、ＭＦＰ２０１は、画像データ記憶部１３に記憶された画像データに基づく画像を印刷する印刷部２０３を備える。そして印刷部２０３は、権限判断部１７が、データ受信者に出力権限があると判断した場合に、画像データ記憶部１３に記憶された画像データを読み出し、印刷を行う。

この様なＭＦＰ２０１は、先ず、画像データを読み取った際に、送信部１９を介してデータ受信者に画像データを読み取った旨のＥ−ｍａｉｌを送信する。そしてデータ受信者は、当該Ｅ−ｍａｉｌに応じて指紋情報読取部７に指をセットする。これによりＭＦＰ２０１は、データ受信者の指紋情報を読み取る。そして権限判断部１７は、画像データの読取時に読み取ったデータ送信者の指紋情報、データ受信者の指紋情報、及びセキュリティレベル情報に基づいて出力権限の有無を判断する。そしてデータ受信者に出力権限がある場合には、権限判断部１７はその旨を印刷部２０３に通知する。そして印刷部２０３は、画像データ記憶部１３に記憶された画像データを読み出し、印刷処理を実行する。

この様なＭＦＰ２０１によっても、第１の実施の形態にかかる画像送信システムと同様の効果を得ることができる。

また、上述の実施の形態においては、スキャナ１，１０１及びＰＣ３の両者に生体情報入力部としての指紋情報読取部７，９を設ける構成としたが、本発明の実施の形態としては、指紋情報７，９をスキャナ１，１０１側にのみ設ける構成とすることも可能である。この場合、データＰＣ１，１０１は、画像データが読み取られ、記憶された際に、ＰＣ３に対してデータ受信者の指紋情報を要求する旨を通知する。そして、データ受信者は、ＰＣ３が受信した要求を参照して、スキャナ１，１０１の指紋情報読取装置７を用いて自身の指紋情報をＰＣ１，１０１に入力する。これによりスキャナ１，１０１は、データ受信者の指紋情報を取得することができる。

尚、本発明は上述の実施の形態に限られるものではなく、各構成は本発明の趣旨を逸脱しない範囲で適宜変更可能である。

第１の実施の形態にかかる画像送信システムの構成を示すブロック図である。同画像送信システムが備えるスキャナのブロック図である。同スキャナが備えるセキュリティレベル情報の一例を示す図である。同スキャナが備えるセキュリティレベル情報の一例を示す図である。同スキャナが備える操作部を示す図である。同画像送信システムが備えるＰＣのブロック図である。同画像送信システムの動作を示すフロー図である。同画像送信システムの動作を示すフロー図である。同スキャナの操作部に表示される画面の一例である。同スキャナの操作部に表示される画面の一例である。同画像送信システムの動作を示すフロー図である。同スキャナの操作部に表示される画面の一例である。同スキャナが送信する電子メールの一例である。同画像送信システムの動作を示すフロー図である。同画像送信システムにおいて送受信される電子メールの一例である。同画像送信システムにおいて送受信される電子メールの一例である。第２の実施の形態にかかる画像送信システムが備えるスキャナのブロック図である。同スキャナが送信する電子メールの一例である。同画像送信システムが備えるＰＣのブロック図である。同画像送信システムの動作を示すフロー図である。同画像送信システムの動作を示すフロー図である。同画像送信システムの動作を示すフロー図である。同画像送信システムのＰＣに表示される画面の一例である。本発明にかかるＭＦＰのブロック図である。

符号の説明

１，１０１スキャナ
３ＰＣ
７，９指紋情報読取部
１１画像データ読取部
１１画像データ読取部
１３画像データ記憶部
１５セキュリティ情報記憶部
１７権限判断部
１０３画像データ暗号化部
１０５秘密鍵保管部
１０９画像データ記憶部
１１１復号化部
２０１ＭＦＰ
２０３印刷部

Claims

画像送信装置及び情報処理装置により構成され、データ送信者が前記画像送信装置を用いて送信した画像データを、データ受信者が前記情報処理装置を用いて受信する画像送信システムにおいて、
前記画像送信装置は、
前記画像データが入力される画像データ入力部と、
前記画像データ入力部に前記画像データを入力した前記データ送信者の生体情報を読み取る第１の生体情報読取部と、
前記画像データ入力部に入力された前記画像データを記憶する画像データ記憶部と、
前記画像データ記憶部に前記画像データが記憶された際に、前記データ受信者に対して生体情報を要求する生体情報要求部と、
前記第１の生体情報読取部により読み取られた前記データ送信者の生体情報及び前記生体情報要求部による要求に応じて入力された前記データ受信者の生体情報に基づいて、当該データ受信者の生体情報に対応する前記画像データの出力権限の有無を判断する権限判断部と、
前記権限判断部における判断結果に基づいて前記画像データ記憶部に記憶された前記画像データを前記情報処理装置に送信するか否かを決定する送信可否決定部とを備え、
前記情報処理装置は、
前記生体情報要求部による要求を前記データ受信者に報知する報知部と、
前記データ受信者の生体情報を読み取る第２の生体情報読取部と、
前記報知部による報知に応じて前記第２の生体情報読取部により読み取られた前記データ受信者の生体情報を前記画像送信装置に送信する生体情報送信部とを備えること
を特徴とする画像送信システム。
前記画像送信装置は、前記データ送信者及び前記データ受信者のそれぞれの生体情報と前記画像データの送受信に関する制限を規定したセキュリティレベルとを関連付けたセキュリティレベル情報を記憶するセキュリティ情報記憶部を備え、
前記権限判断部は、前記データ受信者の生体情報及び前記データ送信者の生体情報、並びに前記セキュリティ情報記憶部に記憶された前記セキュリティレベル情報に基づいて前記データ受信者による画像データの出力権限の有無を判断すること
を特徴とする請求項１記載の画像送信システム。
前記権限判断部は、前記データ受信者の生体情報に関連付けられたセキュリティレベルが、前記データ送信者の生体情報に関連付けられたセキュリティレベルよりも高い場合に当該データ受信者が前記画像データの出力権限があると判断すること
を特徴とする請求項２記載の画像送信システム。
画像送信装置及び情報処理装置により構成され、データ送信者が前記画像送信装置を用いて送信した画像データを、データ受信者が前記情報処理装置を用いて受信する画像送信システムにおいて、
前記画像送信装置は、
前記画像データが入力される画像データ入力部と、
前記画像データ入力部に前記画像データを入力した前記データ送信者の生体情報を読み取る生体情報読取部と、
前記画像データ入力部に入力された前記画像データを秘密鍵暗号化方式を用いて暗号化すると共に秘密鍵を生成する画像データ暗号化部と、
前記画像データ暗号化部において生成された前記秘密鍵を記憶する鍵記憶部と、
前記画像データ暗号化部において暗号化された前記画像データを前記情報処理装置に送信する画像データ送信部と、
前記生体情報読取部により読み取られた前記データ送信者の生体情報、及び前記画像データ送信部により前記画像データが送信されたことに応じて返信された前記データ受信者の生体情報に基づいて、当該データ受信者に対応する前記画像データの出力権限の有無を判断する権限判断部と、
前記権限判断部における判断結果に基づいて前記画像データ記憶部に記憶された前記画像データを前記情報処理装置に送信するか否かを決定する送信可否決定部と、
前記送信可否決定部による決定に基づいて前記鍵記憶部に記憶された前記秘密鍵を前記情報処理装置に送信する鍵送信部とを備え、
前記情報処理装置は、
前記画像データ送信部による暗号化された前記画像データの送信に伴い、前記データ受信者の生体情報の要求を前記データ受信者に報知する報知部と、
前記データ受信者の生体情報を読み取る第２の生体情報読取部と、
前記報知部による報知に応じて前記第２の生体情報読取部により読み取られた前記データ受信者の生体情報を前記画像送信装置に送信する生体情報送信部と、
前記画像データ送信部より前記暗号化された画像データが送信されたことに応じて前記データ受信者の生体情報を前記画像送信装置に送信する生体情報送信部と、
前記画像データ送信部により送信された前記暗号化された画像データを記憶する画像データ記憶部と、
前記鍵送信部により送信された前記秘密鍵に基づいて前記画像データ記憶部に記憶された前記暗号化された画像データを復号化する復号化部とを備えること
を特徴とする画像送信システム。