JP4779818B2 - 画像処理装置 - Google Patents

Description

本発明は、画像処理ジョブのデータにセキュリティ処理を施す画像処理装置に関する。

複写機等の画像処理装置の機能として、出力画像の不正コピーや改ざん等を防止するために出力画像にウォーターマークやユーザ署名を付加したり、パスワードを付与したりする等のセキュリティ処理が施されることが行われている。
ユーザは、操作パネルから各セキュリティ処理を設定できるが、コピー等のジョブ毎に、コピー枚数やコピー倍率等と共にセキュリティ処理をキー入力により設定しなければならず面倒でありユーザにとって操作性が悪い。

キー入力の操作性向上を図る目的で、操作パネル上の１つのキーに、コピー倍率等の使用頻度の高いコピー条件を組み合わせて予め登録しておき、ユーザにより当該１つのキーが操作されると、登録されているコピー条件を呼び出して装置に自動設定する機能も知られている。
この機能を利用してコピー倍率などのコピー条件と一緒にセキュリティ処理を登録する構成をとれば、ユーザは、１つのキーを操作するだけで、コピー条件に加えてセキュリティ処理の設定を済ませることが可能になる。
特開２００３−１１８１７７号公報

しかしながら、セキュリティは、例えば出力画像を社外に持ち出す場合にはセキュリティを必須とし、社内で使用する場合にはセキュリティを施さなくするとしたり、取引先に応じて異なるセキュリティを設定したりするなど、使用目的によって変えられることが望まれる。
そのため、１つのキーにコピー条件と一緒にセキュリティ処理を登録しておいても、使用目的が異なれば、その目的に応じてセキュリティ処理だけを解除したり再設定したりするなどの必要が生じる。セキュリティ処理には、ウォーターマークの付与、ユーザ署名の付加など複数の処理が存在し、複数の処理が登録されていれば各セキュリティ処理を個別に解除等するといった面倒な操作を実行しなければならず、操作性が逆に悪くなってしまう。

本発明は、上記の問題点に鑑みてなされたものであって、ユーザがセキュリティを設定する場合の操作性を向上できる画像処理装置を提供することを目的としている。

上記目的を達成するため、本発明に係る画像処理装置は、種類の異なる画像処理ジョブを実行する画像処理装置であって、前記画像処理ジョブの種類を選択するキーと、前記画像処理ジョブのデータにセキュリティ処理を施すためだけに用いられ、セキュリティ処理が対応付けて登録されているセキュリティキーを有する操作部と、同じ種類のセキュリティ処理について、種類の異なる複数の画像処理ジョブのそれぞれに応じた、異なるセキュリティ処理内容が対応付けて記憶された記憶部と、前記セキュリティキーが操作されると、当該キーに対応付けて登録されているセキュリティ処理を前記データに施すセキュリティ処理部と、を備え、前記セキュリティ処理部は、前記記憶部に記憶された設定に基づいて、選択された前記画像処理ジョブの種類に応じてセキュリティ処理内容を異ならせることを特徴とする。

ここで上記「セキュリティキーが存在」とは、セキュリティキーが物理的な、いわゆるハードキーとして存在する場合はもちろん、表示画面等に表示されるソフトキーとして存在する場合を含む意味で用いられる。

このように種類の異なる複数のセキュリティ処理が登録されているセキュリティキーが独立して存在するので、ユーザは画像処理ジョブ毎に必要に応じてセキュリティキーを操作することで種類の異なるセキュリティ処理を一度に設定することができ操作性が向上する。

このようにすれば、画像処理ジョブの種類毎に最適なセキュリティ処理を施すことが可能になり、ユーザにとって便宜である。
さらに、前記セキュリティキーが複数存在し、前記セキュリティ処理部は、一の画像処理ジョブに対し、複数のセキュリティキーが操作されると、操作された各キーに登録されている全てのセキュリティ処理を前記データに施すことを特徴とする。

このようにすれば、例えば第１のセキュリティキーに第１と第２のセキュリティ処理が登録され、第２のセキュリティキーに第３と第４のセキュリティ処理が登録されている場合に、ユーザは、第１と第２のセキュリティキーを操作するだけで、第１〜第４のセキュリティ処理を組み合わせて実行させることができ、もって操作性が向上する。
また、前記セキュリティキーが複数存在し、前記セキュリティ処理部は、一の画像処理ジョブに対し、複数のセキュリティキーが操作されると、操作された各セキュリティキーに登録されているセキュリティ処理のうち、種類が同一かつ内容が異なる処理が含まれている場合に、ユーザに対し、実行すべき内容の選択を要求し、ユーザにより選択された内容に基づくセキュリティ処理を実行することを特徴とする。

このようにすれば、ユーザは自己が希望する処理内容を選択することができ、ユーザにとって便宜である。
また、前記操作部には、画像処理ジョブを実行するための条件であってセキュリティ処理に関する条件を含まない画像処理条件が登録されるジョブメモリキーが存在し、前記セキュリティ処理部は、一の画像処理ジョブにおいてジョブメモリキーおよびセキュリティキーが操作された場合、ジョブメモリキーに登録されている画像処理条件に基づいて当該ジョブを実行すると共に、セキュリティキーに登録されているセキュリティ処理を当該ジョブのデータに施すことを特徴とする。

このようにすれば、ユーザは、ジョブメモリキーとセキュリティキーの操作という簡易な操作で、登録されている画像処理条件に基づく画像処理ジョブとセキュリティ処理とを実行させることができ、操作性が向上する。
さらに、前記セキュリティキーに、前記複数のセキュリティ処理を対応付けて登録する登録手段を備えることを特徴とする。

このようにすれば、ユーザは、セキュリティキーに複数のセキュリティ処理を登録することが可能になる。

以下、本発明に係る画像処理装置の実施の形態を、カラーデジタル複写機（以下、単に「複写機」という。）を例にして説明する。
図１は、本実施の形態に係る複写機１の全体の構成を示す図である。
同図に示すように、複写機１は、スキャナ部２、プリンタ部３、操作パネル４および制御部５などを備えている。

複写機１は、原稿の画像を読み取るスキャンジョブ、読み取って得られた画像データに基づいて原稿画像を印刷（プリント）するコピージョブ、外部の端末装置からの印刷の実行指示をネットワーク、ここではＬＡＮを介して受け付けて印刷を行うプリントジョブ等の種類の異なる各種ジョブを実行する機能を有する、いわゆる多機能カラーデジタル複写機（Multiple Function Peripheral）である。

スキャナ部２は、原稿搬送装置により搬送される原稿の画像を読み取る公知の画像読取装置である。
プリンタ部３は、周知の電子写真技術を利用して、スキャナ部２によって読み取られたデータや外部の端末装置からのプリントジョブのデータに基づいて用紙上にカラー画像を形成する。プリンタ部３には、異なるサイズの用紙が収容される給紙カセット６〜８が配置されている。プリンタ部３は、選択された給紙カセットから用紙を給送させ、給送された用紙にカラー画像を形成する。プリント終了後の用紙は、排出トレイ９上に収容される。操作パネル４は、スキャナ部３の前面の、ユーザが操作し易い位置に配設されている。

図２は、操作パネル４の構成を示す平面図である。
同図に示すように、操作パネル４は、キー群１１と液晶表示部１２を備えている。
ハードキーとしてのキー群１１には、スキャンモードキー２１、コピーモードキー２２、テンキー２３、スタートキー２４、ストップキー２５、リセットキー２６、クリアキー２７、ジョブメモリキー２８およびセキュリティキー２９が含まれている。

スキャンモードキー２１は、スキャンジョブの実行モードへの移行を指示するためのキーであり、コピーモードキー２２は、コピージョブの実行モードへの移行を指示するためのキーである。テンキー２３は、コピー枚数等の入力用のキーであり、スタートキー２４は、コピージョブ等の開始を指示するためのキーである。
ストップキー２５は、コピー動作等の中断を指示するためのキーであり、リセットキー２６は、液晶表示部１２に表示される画面を初期画面に戻すためのキーである。クリアキー２７は、入力されたコピー枚数等の値をゼロに戻すためのキーである。

ジョブメモリキー２８は、予め登録されたコピー倍率、用紙サイズ、読取濃度等の使用頻度の高いコピー条件や読取条件を自動設定するジョブメモリ機能を実行するためのキーである。
セキュリティキー２９は、画像処理ジョブのデータ、具体的にはスキャン、コピー、プリントの各ジョブによる画像を表わすデータ（以下、「処理対象データ」という。）にセキュリティ処理を施すためのキーであり、ここでは高、中、低の３つのセキュリティキー３１〜３３が設けられている。セキュリティキー３１〜３３には、実行すべきセキュリティ処理が管理者等により予め登録されている。

ユーザは、セキュリティキー３１〜３３を選択するという簡易な操作を行うだけで、ジョブ毎に異なるセキュリティ処理を実行させることができる。セキュリティ処理の内容および登録の方法については、後述する。
表示部としての液晶表示部１２は、液晶表示画面の表面に透光性のタッチパネルが積層されてなり、液晶表示画面には登録キー３５などの各種キーが設けられており、コピー枚数や複写機１の状態を示すメッセージやユーザからの各種設定、キー入力を受け付けるための画面などを表示させ、ユーザによる画面へのタッチをユーザの入力として受け付けて、その入力情報を制御部５に送る。登録キー３５は、ジョブメモリキー２８にコピー条件等を、セキュリティキー３１〜３３にセキュリティ処理を登録するためのキーである。

図３は、制御部５の構成を示す図である。
同図に示すように、制御部５は、主な構成要素として、通信インターフェース（Ｉ／Ｆ）部５１、ＣＰＵ５２、ＲＯＭ５３、ＲＡＭ５４、セキュリティ情報格納部５５、セキュリティキー登録部５６、セキュリティキー登録情報格納部５７、ジョブメモリキー登録部５８、ジョブメモリキー登録情報格納部５９およびセキュリティ設定部６０を備えており、各部はデータのやりとりを行えるようになっている。

通信Ｉ／Ｆ部５１は、ＬＡＮカード、ＬＡＮボードといったＬＡＮに接続するためのインターフェースである。
ＣＰＵ５２は、ＲＯＭ５３から必要なプログラムを読み出して、プリンタ部３等の動作をタイミングを取りながら統一的に制御して円滑なコピー等の動作を実行させる。また、後述の登録処理、セキュリティ設定処理などを実行する。さらに、液晶表示部１２のタッチパネルからの入力情報を受け付ける。

ＲＯＭ５３には、スキャナ部２における原稿読取動作、プリンタ部３におけるプリント動作等に関する制御プログラム、セキュリティ等の登録処理およびセキュリティ設定処理のためのプログラム等が格納されている。
ＲＡＭ５４は、ＣＰＵ５２のプログラム実行時のワークエリアとして用いられる。
セキュリティ情報格納部５５には、セキュリティ処理の内容を示す情報（以下、「セキュリティ情報」という。）が格納されている。

図４は、セキュリティ情報１５１の内容例を示す図である。
同図に示すように、セキュリティ情報は、種類の異なる複数のジョブと種類の異なる複数のセキュリティ処理とが対応付けされてなる。種類の異なる複数のジョブとして、ここではスキャンジョブとコピー（プリント）ジョブの例が挙げられている。また、種類の異なる複数のセキュリティ処理として、ここではユーザ情報の付与、タイムスタンプ、使用制限およびデータ保護の４種類の例が挙げられている。

ここで、ユーザ情報の付与とは、処理対象データにユーザ情報を付与する処理である。
スキャンジョブの場合には、ユーザ署名を処理対象データに電子透かしにより埋め込む処理が実行されることを示している。ここで、ユーザ署名とは、例えば複写機１がログイン機能を有している場合に会社内で各ユーザに割り当てられたログインコードとしたり、会社内でのユーザの識別コードなどとしたりすることができる。

コピー（プリント）ジョブの場合には、ユーザ名や識別コードなどのユーザ情報を地紋で埋め込んで印刷する処理が実行される。
なお、処理内容は、上記のものに限られることはない。例えば、スキャンジョブの場合に、ユーザ署名をそのまま埋め込むとしても良い。また、コピージョブの場合に、ユーザ情報をＱＲコードで埋め込むとすることもできる。

タイムスタンプ処理とは、ジョブ実行時の時刻を示す情報をタイムスタンプとして付与する処理であり、タイムスタンプにより示される時刻に処理対象データが存在していたことの証明に用いられる。
スキャンジョブの場合には、タイムスタンプが処理対象データに付与される。一方、コピー（プリント）ジョブの場合には、タイムスタンプをＱＲコードで印刷する処理が実行される。なお、タイムスタンプをそのまま、または地紋で埋め込んで印刷することもできる。

タイムスタンプ処理では、タイムスタンプの取得先の装置、例えば外部の認証タイムサーバなどをユーザが選択可能になっている。この選択の詳細については後述する。
使用制限とは、パスワードを付与する処理である。スキャンジョブの場合には、パスワードが処理対象データに付与され、コピー（プリント）ジョブの場合には、パスワードが地紋で埋め込まれて印刷される。

付与される、または埋め込まれるパスワードは、スキャンジョブ等のジョブ実行時に当該ユーザが入力することができる。
付与された、または埋め込まれたパスワードは、アクセス権の設定されている装置において読み取られて利用される。具体的には、例えばスキャンジョブによりパスワードの付与された処理対象データの閲覧をユーザから要求された場合に、付与されたパスワードと一致するコードがユーザにより入力されると閲覧を許可し、不一致であれば閲覧を禁止する構成が考えられる。

また、コピージョブにより出力された印刷物がユーザにより再び複写機１でコピーされる場合に、スキャナ部２にセットされた当該印刷物を一旦スキャンし、埋め込まれているパスワードを読み取って、読み取って得られたコードと一致するコードが当該ユーザにより入力されなければ、コピーを禁止する構成とすることも考えられる。
データ保護とは、処理対象データを保護するための情報を付与する処理である。具体的には、スキャンジョブで読み取ったデータをＰＤＦ（Portable Document Format）ファイルに変換する場合に、当該ファイルに書き換え禁止のための処理を施す。コピー（プリント）ジョブの場合には、ウォーターマークを埋め込む処理が行われる。なお、ウォーターマークに限られず、例えばコピー禁止などの地紋を埋め込むとすることもできる。セキュリティ情報は、予め製造時等に登録され、セキュリティキーの登録処理等に読み出される。

図３に戻って、セキュリティキー登録部５６は、セキュリティキー３１〜３３にセキュリティ処理を登録するための処理を実行する。
セキュリティキー登録情報格納部５７には、セキュリティキー３１〜３３と、当該キーに登録されたセキュリティ処理の内容とを対応付けた情報が格納される。
ジョブメモリキー登録部５８は、ジョブメモリキー２８にコピー条件等を登録するための処理を実行する。

ジョブメモリキー登録情報格納部５９には、ジョブメモリキー２８に登録されたコピー条件等の内容を示す情報が格納される。
セキュリティ設定部６０は、セキュリティ設定処理を実行する。
図５は、制御部５が実行する登録処理の内容を示すフローチャートである。
同図に示すように、登録キー３５の入力を受け付けると（ステップＳ１００）、登録選択受付画面を液晶表示部１２に表示させる（ステップＳ１０１）。

図６は、登録選択受付画面１０１の表示例を示す図である。
同図に示すように、登録選択受付画面１０１には、セキュリティ登録キー１０２とジョブメモリ登録キー１０３とが設けられている。ユーザは、登録を希望するキーを押下することにより選択することができる。
図５に戻り、登録選択受付画面１０１においてユーザによりセキュリティ登録キー１０２が選択されたことを判断すると（ステップＳ１０２で「ＹＥＳ」）、セキュリティ登録処理を実行する（ステップＳ１０３）。

図７は、セキュリティ登録処理のサブルーチンの内容を示すフローチャートである。このセキュリティ登録処理は、セキュリティキー登録部５６により実行される。
同図に示すように、セキュリティキー選択画面を液晶表示部１２に表示させる（ステップＳ１１１）。
図８は、セキュリティキー選択画面１１１の表示例を示す図である。

同図に示すように、セキュリティキー選択画面１１１には、セキュリティキー３１を示す「高」キー、セキュリティキー３２を示す「中」キー、セキュリティキー３３を示す「「低」キーが設けられている。ユーザは、登録を希望するキーを押下により選択することができる。ここでは、「高」キーが選択されたとする。
図７に戻り、セキュリティキー選択画面１１１においてユーザによるキーの選択入力を受け付けると（ステップＳ１１２）、液晶表示部１２の画面をセキュリティ選択受付画面に切り換えて（ステップＳ１１３）、ユーザによるセキュリティの選択入力を受け付ける（ステップＳ１１４）。

図９は、セキュリティ選択受付画面１２１の表示例を示す図である。
同図に示すように、セキュリティ選択受付画面１２１には、実行可能なセキュリティ処理名が一覧表示される。この名称は、セキュリティ情報格納部５５に格納されているセキュリティ情報のセキュリティ処理の種類名に相当する。
ユーザは、セキュリティ処理名の表示部分を押下することで、セキュリティキー３１に登録したいセキュリティ処理を選択できる。選択された処理は、選択されたことを示す表示、例えば反転またはグレー表示に切り換わるようになっている。ユーザは、再度、押下することで選択を解除することができる。この場合、元の表示に戻る。

取得先選択キー１２２は、タイムスタンプ処理においてタイムスタンプを取得する装置の選択を行うためのキーである。取得先選択キー１２２がユーザにより押下されると、タイムスタンプ取得先選択受付画面に切り換える。
図１０は、タイムスタンプ取得先選択受付画面１３１の表示例を示す図である。
同図に示すように、タイムスタンプ取得先選択受付画面１３１には、取得先として外部の認証タイムサーバを指定するためのキー１３２、社内のタイムサーバを指定するためのキー１３３、自装置（複写機１）のタイマーを指定するためのキー１３４が設けられている。

ここで、認証タイムサーバとは、外部装置からネットワークを介して処理対象データのハッシュ値を受け付けると、当該ハッシュ値にタイムスタンプを付加して暗号化した情報を有償にて当該外部装置に返送する機能を有する公知のサーバである。ハッシュ値による処理対象データの改ざん防止と共に、当該ハッシュ値が認証タイムサーバに受け付けられた時刻に当該処理対象データが存在していたことの証明に用いられる。

社内のタイムサーバとは、社内ＬＡＮで管理している時刻を各装置に無償提供するサーバである。各サーバとの間でタイムスタンプの要求、送受信等が実行できるようにアドレス等が予め設定登録される。
時刻の正確性をセキュリティのレベルで表わすと、認証タイムサーバが最高であり、社内のタイムサーバ、自装置のタイマーの順に続くことになる。

ユーザは、キー１３２〜１３４を押下することで取得先の装置を選択することができる。具体的には、外部の認証タイムサーバとの通信を行ってまで時刻証明が必要な場合には、キー１３２により認証タイムサーバを選択でき、時刻が付加されていれば良い程度の場合には、キー１３３または１３４により社内のタイムサーバまたは自装置のタイマーを選択できる。ここで選択された装置が、タイムスタンプ処理においてタイムスタンプを取得する際の取得先とされる。

選択完了キー１３５が押下されると、ユーザによる選択が完了したとして、セキュリティ選択受付画面１２１に戻る。
セキュリティ選択受付画面１２１のパスワードキー１２３は、使用制限処理を実行する場合に処理対象データに付加すべき、または画像に埋め込むべきパスワードの桁数を設定するためのキーである。パスワードキー１２３がユーザにより押下されると、パスワードの桁数の設定画面（不図示）に切り換えられ、ユーザは、当該設定画面にて桁数、例えば１０桁など設定できるようになっている。設定終了後、セキュリティ選択受付画面１２１に戻る。

ユーザにより選択完了キー１２４が押下されると、セキュリティの選択入力が完了したとして、選択されたセキュリティの登録処理を行う（ステップＳ１１５）。
具体的には、選択されたセキュリティキーとセキュリティ処理の内容とを対応付けたセキュリティ登録情報をセキュリティキー登録情報格納部５７に格納させる。
図１１は、セキュリティ登録情報１７１の内容例を示す図である。

同図は、セキュリティキー３１（高）について、全てのセキュリティ処理が登録されると共に、タイムスタンプの取得先として認証タイムサーバが、パスワードの桁数として１０桁が登録され、セキュリティキー３２（中）について、タイムスタンプとデータ保護処理が登録されると共に、タイムスタンプの取得先として自装置が登録され、セキュリティキー３３（低）について、使用制限処理だけが登録されると共に、パスワードの桁数として４桁が登録されている例を示している。

図７に戻って、液晶表示部１２の画面をセキュリティ登録完了画面に切り換える（ステップＳ１１６）。
図１２は、セキュリティ登録完了画面１４１の表示例を示す図である。
同図に示すように、セキュリティ登録完了画面１４１は、選択されたセキュリティキーにどのセキュリティ処理が登録されたのかを示す画面である。同図は、セキュリティキー３１に、セキュリティ処理としてユーザ情報付与、タイムスタンプ、使用制限、データ保護が登録されたことを例示している。

ユーザは、上記同様の方法で、他のセキュリティキー３２、３３についてセキュリティ処理を登録することができる。例えば、セキュリティレベルを高、中、低で使い分けられるように、セキュリティキー３２について、セキュリティレベルが中程度になるように２つのセキュリティ処理を登録し、セキュリティキー３３について、セキュリティレベルが低くなるように、１つのセキュリティ処理だけを登録することも可能である。

図７に戻って、ステップＳ１１７では、セキュリティ登録完了画面１４１の終了キー１４２が押下されたことを判断すると（ステップＳ１１７で「ＹＥＳ」）、画面を、初期画面、ここでは図２に示す画面に切り換えて（ステップＳ１１８）、登録処理のサブルーチンにリターンする。
図５に戻り、登録処理のステップＳ１０２で、ユーザによりジョブメモリ登録キー１０３が選択されたことを判断すると（ステップＳ１０２で「ＮＯ」）、ジョブメモリ登録処理を実行する（ステップＳ１０４）。ジョブメモリ登録処理は、ジョブメモリキー２８にコピー条件等を登録する処理である。ここでは図示していないが、具体的には、ユーザに対し登録を希望するコピー条件等（用紙サイズ、倍率など）の設定を促す旨のメッセージと設定受付画面を表示させ、ユーザにより設定受付画面上でコピー条件等が設定されると、設定された条件をプログラム登録情報としてジョブメモリキー登録情報格納部５９に格納させるものである。この処理は、ジョブメモリキー登録部５８において実行される。

図１３は、スキャンジョブ、コピージョブの際に制御部５が実行する処理内容を示すフローチャートである。
同図に示すように、操作パネル４上のキーの入力を受け付ける（ステップＳ２０１）。受け付けたキーがセキュリティキー３１〜３３のいずれかであることを判断すると（ステップＳ２０２で「ＹＥＳ」）、セキュリティ設定処理を実行する（ステップＳ２０３）。

図１４は、セキュリティ設定処理のサブルーチンの内容を示すフローチャートである。このセキュリティ設定処理は、セキュリティ設定部６０により実行される。
同図に示すように、選択されたセキュリティキーが１つであるか否かを判断する（ステップＳ２１１）。１つであることを判断すると（ステップＳ２２１で「ＹＥＳ」）、選択されたセキュリティキーに登録されているセキュリティ処理のうち、実行するジョブに対応する処理を抽出する（ステップＳ２２２）。

具体的には、例えばセキュリティキー３１が選択された場合には、セキュリティキー登録情報格納部５７に格納されているセキュリティ登録情報を読み出して、セキュリティキー（高）に登録されているセキュリティ処理、図１２の例ではユーザ情報付与、タイムスタンプ（取得先：認証タイムサーバ）、使用制限（パスワード桁数：１０桁）、データ保護を示す情報を抽出する。

抽出したセキュリティ処理を示す情報を、実行すべきセキュリティ処理として設定、例えば抽出した情報を一時的に所定の内部メモリに格納させる（ステップＳ２２３）。
そして、セキュリティ処理として使用制限が設定された場合には、パスワードの入力を受け付けるための画面（不図示）を表示させ、当該画面においてユーザからのパスワードの入力を受け付けて、受け付けたパスワードを示す情報を前記内部メモリに使用制限処理と対応付けて格納（パスワードを設定）して（ステップＳ２２４）、メインルーチンにリターンする。設定されたセキュリティ処理を示す情報は、後述のステップＳ２０６のジョブ実行時に読み出される。

ステップＳ２２１において、１つのセキュリティキーではない、すなわち異なる複数のセキュリティキーが選択された（１つずつ押下された）ことを判断すると（ステップＳ２２１で「ＮＯ」）、キー毎にセキュリティ登録情報を読み出して、各キーに登録されているセキュリティ処理を示す情報を抽出する（ステップＳ２２５）。
抽出したセキュリティ処理を示す情報のうち、処理の種類が同じであるが内容が異なるものがあるか否かを判断する（ステップＳ２２６）。

例えば、図１２に示す例において、セキュリティキー３１（高）と３２（中）が選択された場合、タイムスタンプについて取得先が異なっているので、種類が同じで内容が異なると判断される。また、セキュリティキー３１（高）と３３（低）が選択された場合には、使用制限についてパスワードの桁数が異なっているので、同様に、種類が同じで内容が異なると判断されることになる。

同じ種類のものがない、または同じ種類のものがあるが処理内容も同じであることを判断すると（ステップＳ２２６で「ＮＯ」）、ステップＳ２２３に移る。この場合、各キーに登録されている全てのセキュリティ処理が、実行すべき処理として設定される。
一方、種類が同じであるが内容が異なるものがあることを判断すると（ステップＳ２２６で「ＹＥＳ」）、ユーザに対し処理内容の選択を要求し（ステップＳ２２７）、ユーザからの選択を受け付ける（ステップＳ２２８）。

上記の例でタイムスタンプの取得先が異なっている場合には、取得先として認証タイムサーバと自装置のタイマーの２つが登録されているため、いずれの選択を要求する旨のメッセージと、取得先の選択入力を受け付けるための画面を液晶表示部２１に表示させ、ユーザからの選択を受け付けるとすることができる。
選択入力を受け付けると、ステップＳ２２３に移る。この場合、選択された処理が実行されるようにセキュリティ処理の設定がなされることになる。

図１３に戻り、受け付けたキーがセキュリティキーでもスタートキー２４でもないことを判断すると（ステップＳ２０４で「ＮＯ」）、受け付けたキーの入力情報の設定、例えばジョブメモリキー２８であれば登録されているコピー条件等の設定を行って（ステップＳ２０５）、ステップＳ２０１に戻る。
受け付けたキーがスタートキー２４であることを判断すると（ステップＳ２０４で「ＹＥＳ」）、設定情報に基づくジョブを開始する（ステップＳ２０６）。この設定情報には、ステップＳ２０３のセキュリティ設定処理において設定された情報と、ステップＳ２０５において設定された入力情報が含まれる。

例えば、スキャンジョブが実行される場合には、設定された読取倍率等に基づく原稿の読み取り動作が実行され、コピージョブの場合には、設定されたコピー枚数や倍率等に応じたコピー動作が実行される。
そして、実行されるジョブの種類がスキャンジョブであることを判断すると（ステップＳ２０７で「ＹＥＳ」）、設定されたセキュリティ処理の、スキャンジョブに対応する処理（セキュリティ情報１５１のスキャンジョブ欄に書き込まれている処理）を、読み取られたデータ（処理対象データ）に施す（ステップＳ２０８）。

図４の例では、ユーザ情報付与処理では、ユーザ署名の電子透かしによる埋め込み処理が実行される。タイムスタンプではタイムスタンプの付与、使用制限ではパスワードの埋め込み、データ保護ではＰＤＦの書き換え禁止処理がなされる。タイムスタンプは、設定されている取得先から取得される。パスワードは、ステップＳ２２４で入力されたコードになる。

また、実行されるジョブの種類がスキャンジョブではなくコピージョブであることを判断すると（ステップＳ２０７で「ＮＯ」）、設定されたセキュリティ処理の、コピージョブに対応する処理（セキュリティ情報１５１のコピージョブ欄に書き込まれている処理）を、処理対象データに施して印刷を行う（ステップＳ２０９）。
図４の例は、ユーザ情報付与処理ではユーザ情報の地紋による埋め込み、タイムスタンプではタイムスタンプのＱＲコードによる埋め込み、使用制限ではパスワードの地紋による埋め込み、データ保護ではウォータ−マークの埋め込み処理がなされる。タイムスタンプの取得先が設定済みの取得先であること、およびパスワードがステップＳ２２４で入力されたコードになることは、スキャンジョブの場合と同様である。ジョブ終了を判断すると（ステップＳ２１０で「ＹＥＳ」）、当該処理を終了する。

以上説明したように、本実施の形態の複写機は、セキュリティ処理を除くコピー条件を登録するためのジョブメモリキーと、セキュリティ処理の実行のためだけに用いられるセキュリティキーとが別個独立しており、１つのセキュリティキーには複数のセキュリティ処理が登録可能な構成になっている。これよりユーザは、ジョブメモリキーにはスキャンジョブやコピージョブ等の画像処理ジョブを実行するための画像処理条件として希望の条件を登録でき、セキュリティキーには希望のセキュリティ処理を複数組み合わせて登録できる。

従って、ユーザが、例えば同じコピー条件でコピーする原稿ではあるが、その印刷物を社内で使用する場合と社外に持ち出す場合とでセキュリティレベルを切り換えたいと考えたときに、社内向けのコピージョブについてジョブメモリキー２８と高レベルのセキュリティキー３１とを選択し、社外向けのコピージョブについてジョブメモリキー２８と低レベルのセキュリティキー３３とを選択するという操作を行えば、コピー条件を簡易に設定できると共に、使用目的別にセキュリティレベルの切り換えを容易に行うことができるようになり、操作性が向上する。

また、別々の種類のジョブに対し、同じ種類のセキュリティ処理を施す場合であっても、ジョブの種類に応じてセキュリティの処理内容を変える構成としている。従って、例えばタイムスタンプ処理では、スキャンジョブの場合にハッシュ値を含むタイムスタンプを付与し、コピージョブの場合にＱＲコードで埋め込むなど、同じタイムスタンプ処理でもジョブの種類に応じて異なる内容の処理を施すことができる。これより、ジョブの実行毎にジョブに適応したセキュリティに設定し直すといった操作を行う必要がなく、さらなる操作性の向上を図れる。

なお、本発明は、画像処理装置に限られず、上記セキュリティ設定方法であるとしてもよい。さらに、その方法をコンピュータが実行するプログラムであるとしてもよい。また、本発明に係るプログラムは、例えば磁気テープ、フレキシブルディスク等の磁気ディスク、ＤＶＤ−ＲＯＭ、ＤＶＤ−ＲＡＭ、ＣＤ−ＲＯＭ、ＣＤ−Ｒ、ＭＯ、ＰＤなどの光記録媒体、フラッシュメモリ系記録媒体等、コンピュータ読み取り可能な各種記録媒体に記録することが可能であり、当該記録媒体の形態で生産、譲渡等がなされる場合もあるし、プログラムの形態でインターネットを含む有線、無線の各種ネットワーク、放送、電気通信回線、衛星通信等を介して伝送、供給される場合もある。

（変形例）
以上、本発明を実施の形態に基づいて説明してきたが、本発明は、上述の実施の形態に限定されないのは勿論であり、以下のような変形例が考えられる。
（１）上記実施の形態では、セキュリティ処理としてユーザ情報の付与など４種類の処理を例に挙げたが、セキュリティに関する処理であれば、これらに限られないことはいうまでもなく、これらとは別の種類の処理を実行する構成としても良い。また、ジョブの種類として、スキャンジョブとコピー（プリント）ジョブの例を挙げたが、画像処理ジョブであれば、これらに限られない。例えば、ＦＡＸジョブ、画像データを電子メール等により別の装置に送信するデータ送信ジョブ、ユーザ毎にデータ保存のために設けられたユーザＢＯＸへのデータ格納ジョブなどに適用できる。

（２）上記実施の形態では、セキュリティキーとして、いわゆるハードキーを操作パネル４に配置した場合の例を説明したが、ユーザが操作可能なキーが存在していればハードキーに限られることはない。例えば、表示画面上に表示されるキー（ソフトキー）をセキュリティキーとして設ける構成としても良い。
（３）上記実施の形態では、画像形成装置を複写機に適用した例を説明したが、ユーザにより操作されるキーが設けられた操作部を備える画像処理装置であれば複写機に限られず、例えばＦＡＸ、スキャナ等に適用できる。

また、上記実施の形態及び上記変形例をそれぞれ組み合わせるとしても良い。

本発明に係る画像処理装置は、ユーザが操作部においてセキュリティ処理を設定する場合における操作性の向上を図る技術として有用である。

実施の形態に係る複写機１の全体の構成を示す図である。 複写機１に備えられる操作パネル４の構成を示す平面図である。 複写機１の制御部５の構成を示す図である。 制御部５に格納されるセキュリティ情報１５１の内容例を示す図である。 制御部５が実行する登録処理の内容を示すフローチャートである。 操作部４の液晶表示部１２に表示される登録選択受付画面１０１の表示例を示す図である。 セキュリティ登録処理のサブルーチンの内容を示すフローチャートである。 セキュリティキー選択画面１１１の表示例を示す図である。 セキュリティ選択受付画面１２１の表示例を示す図である。 タイムスタンプ取得先選択受付画面１３１の表示例を示す図である。 セキュリティ登録情報１７１の内容例を示す図である。 セキュリティ登録完了画面１４１の表示例を示す図である。 スキャンジョブ、コピージョブの際に制御部５が実行する処理内容を示すフローチャートである。 セキュリティ設定処理のサブルーチンの内容を示すフローチャートである。

符号の説明

１ 複写機
４ 操作パネル
５ 制御部
２８ ジョブメモリキー
３１〜３３ セキュリティキー
５６ セキュリティキー登録部
５７ セキュリティキー登録情報格納部
５８ ジョブメモリキー登録部

Claims (5)

1. 種類の異なる画像処理ジョブを実行する画像処理装置であって、
   前記画像処理ジョブの種類を選択するキーと、前記画像処理ジョブのデータにセキュリティ処理を施すためだけに用いられ、セキュリティ処理が対応付けて登録されているセキュリティキーを有する操作部と、
   同じ種類のセキュリティ処理について、種類の異なる複数の画像処理ジョブのそれぞれに応じた、異なるセキュリティ処理内容が対応付けて記憶された記憶部と、
   前記セキュリティキーが操作されると、当該キーに対応付けて登録されているセキュリティ処理を前記データに施すセキュリティ処理部と、を備え、
   前記セキュリティ処理部は、
   前記記憶部に記憶された設定に基づいて、選択された前記画像処理ジョブの種類に応じてセキュリティ処理内容を異ならせることを特徴とする画像処理装置。
2. 前記セキュリティキーが複数存在し、
   前記セキュリティ処理部は、
   一の画像処理ジョブに対し、複数のセキュリティキーが操作されると、操作された各キーに登録されている全てのセキュリティ処理を前記データに施すことを特徴とする請求項１に記載の画像処理装置。
3. 前記セキュリティキーが複数存在し、
   前記セキュリティ処理部は、
   一の画像処理ジョブに対し、複数のセキュリティキーが操作されると、操作された各セキュリティキーに登録されているセキュリティ処理のうち、種類が同一かつ内容が異なる処理が含まれている場合に、ユーザに対し、実行すべき内容の選択を要求し、ユーザにより選択された内容に基づくセキュリティ処理を実行することを特徴とする請求項１に記載の画像処理装置。
4. 前記操作部には、
   画像処理ジョブを実行するための条件であってセキュリティ処理に関する条件を含まない画像処理条件が登録されるジョブメモリキーが存在し、
   前記セキュリティ処理部は、
   一の画像処理ジョブにおいてジョブメモリキーおよびセキュリティキーが操作された場合、ジョブメモリキーに登録されている画像処理条件に基づいて当該ジョブを実行すると共に、セキュリティキーに登録されているセキュリティ処理を当該ジョブのデータに施すことを特徴とする請求項１乃至３のいずれか１項に記載の画像処理装置。
5. 前記セキュリティキーに前記複数のセキュリティ処理を対応付けて登録する登録手段を備えることを特徴とする請求項１乃至４のいずれか１項に記載の画像処理装置。

Images