JP4994814B2 - 画像処理装置及びその制御方法 - Google Patents

Description

本発明は、投入されたジョブに従って特定の処理を実行する画像処理装置及びその制御方法に関するものである。

近年、複数の機能を有する複合機などの画像形成装置の普及に伴い、誰でも原稿の複写や送信を容易に行うことが可能である。これは、利便性の向上をユーザにもたらしたが、機密原稿などのコピーや送信といった情報漏洩の可能性も高まっている。

この問題に対する情報漏洩の抑止と監視を目的として、コピージョブ、プリントジョブなどの各種ジョブの画像データとログ情報を生成し、記憶装置に蓄積する画像形成装置が提案されている（例えば、特許文献１参照）。

これにより、情報漏洩した原稿が、どのユーザによってコピー、印刷或いは送信されたものであるかを追跡できるようになる。

一方、画像データや文書データにキーワードなどの文書付加情報を関連付けて記憶するサーバと、サーバに対して情報検索、表示、印刷などの処理を依頼するクライアントとがネットワークを介して接続されたネットワーク文書管理システムが提案されている。尚、画像データや文書データは印刷された文字、図形、画像等をスキャナ等で読み込み、作成するか、ワードプロセッサ等で作成したものである。

このネットワーク文書管理システムをアーカイブサーバとして、特許文献１の蓄積情報を送信して登録した後、クライアントから検索、閲覧することができる画像形成システムも提案されている。
特表平１０−５０３９０１号公報

しかしながら、ネットワーク上のアーカイブサーバに画像データを保存する場合、画像形成装置がネットワークを通してアーカイブサーバと通信可能であることが前提となる。例えば、ネットワーク障害やアーカイブサーバのダウンのために通信不可能な状態では、画像形成装置のコピージョブやプリントジョブの指示に応じてコピー出力、プリント出力すると、追跡用の画像データ、ログ情報が保存されない。従って、セキュリティ上問題となる。

また、画像形成装置に実装された記憶部に一時的に、アーカイブサーバに送信用の画像データ、ログ情報を保存しておき、通信可能な状態になってから、保存した画像データ、ログ情報を送信するといった構成も考えられる。この場合、操作者に予め投入したジョブの成果物、例えばコピージョブ、プリントジョブであれば、プリントされた紙出力を先に受け取れるというメリットはある。しかし、アーカイブサーバが復帰するまでの間に成果物が流出、漏洩することも想定され、セキュリティ上の抜け穴となってしまう。

更に、ネットワーク障害やアーカイブサーバが復帰し、通信可能な状態になった時でも、画像形成装置の故障や悪意のある攻撃、例えば物理的に壊される等でアーカイブサーバに画像データやログ情報が送信されないままになると、セキュリティ上問題がある。

一方、画像形成装置とアーカイブサーバが通信不可能な場合には、画像形成装置が正常な状態であっても、コピージョブ、プリントジョブを受け付けなくすれば、セキュリティ上は問題がなくなる。しかし、操作者は、画像形成装置が正常な状態であるにも関わらず、コピージョブ、プリントジョブ等を再度投入する必要があり、操作者に不便を強いるという問題がある。

一方、画像形成装置の使用形態として、画像形成装置を直接パーソナルコンピュータ（ＰＣ）に接続し、ＰＣ上で動作するソフトウェアアプリケーションからスキャナドライバを介して紙原稿を読み取るような使用形態がある。

この場合、特許文献１のように画像形成装置が画像データを大量に保存できる記憶装置を持っている場合は問題がない。しかし、安価なスキャナや複合機では、ハードディスクを持っていなかったり、持っていても容量が少なかったりするため、画像データの保存には向いていないという問題がある。

一方、ネットワーク上にアーカイブサーバを置き、そこに画像データを保存する場合、画像形成装置が直接アーカイブサーバとネットワークで接続される場合は問題がないが、ネットワークに接続されていない場合は、次のような問題がある。

画像形成装置がアーカイブサーバのあるネットワークに直接接続されていない場合、上記例では画像形成装置が接続するＰＣを経由してアーカイブサーバに画像を送信する必要がある。しかし、別の装置やソフトウェアを介すると、悪意のあるユーザにより情報漏洩が発生する可能性がある。

例えば、ＰＣ上のソフトウェアを用いて送信画像を改竄したり、アーカイブサーバからの応答を模擬してアーカイブサーバに画像を実際には送っていないにもかかわらず、画像形成装置には送ったように見せかけたりすることが可能となってしまう。

本発明は、投入されたジョブの画像データを蓄積する画像管理装置と画像処理装置とが通信不能の場合に、画像データのセキュリティを向上させることを目的とする。

本発明は、画像データ及びログ情報を蓄積する画像管理装置とネットワークを介して通信する画像処理装置であって、ユーザに対してユーザ認証を行う第１の認証手段と、前記第１の認証手段で認証されたユーザのジョブを実行し、処理された画像データ及びログ情報を前記ネットワークを介して前記画像管理装置へ送信する送信手段と、前記画像データ及びログ情報を送信後、前記画像管理装置との間で通信障害が発生し、通信可能になった後、前記画像管理装置から蓄積完了通知を受信した場合に、再度ユーザ認証を行う第２の認証手段と、前記第１の認証手段で認証されたユーザが前記第２の認証手段で認証されたユーザと同一であるか否かを判定し、同一である場合、前記画像データを出力する処理を実行するよう制御する制御手段とを有することを特徴とする。

また、本発明は、画像データ及びログ情報を蓄積する画像管理装置とネットワークを介して通信する画像処理装置の制御方法であって、ユーザに対してユーザ認証を行う第１の認証工程と、前記第１の認証工程において認証されたユーザのジョブを実行し、処理された画像データ及びログ情報を前記ネットワークを介して前記画像管理装置へ送信する送信工程と、前記画像データ及びログ情報を送信後、前記画像管理装置との間で通信障害が発生し、通信可能になった後、前記画像管理装置から蓄積完了通知を受信した場合に、再度ユーザ認証を行う第２の認証工程と、前記第１の認証工程において認証されたユーザが前記第２の認証工程において認証されたユーザと同一であるか否かを判定し、同一である場合、前記画像データを出力する処理を実行するよう制御する制御工程とを有することを特徴とする。

本発明によれば、ユーザ認証されたユーザと、通信障害が発生し、通信可能になった後、再度ユーザ認証されたユーザとが同一であるかを判定することで、更に画像データのセキュリティを向上させることができる。

以下、図面を参照しながら発明を実施するための最良の形態について詳細に説明する。

［第１の実施形態］
図１は、第１の実施形態におけるシステム構成の一例を示す図である。図１に示す画像形成装置１０１は、画像入力機器と画像出力機器とを備え、コピー機能、プリント機能、スキャン機能などの複数の機能を有する、所謂ＭＦＰ（多機能周辺機器）である。また、スキャン機能は、ネットワークなどの通信回線を通して画像ファイルを別のネットワーク機器に送信する、ＦＡＸやＩ−ＦＡＸ、画像送信などの機能を含む。

但し、本実施形態では、複数の機能を搭載したＭＦＰとして説明するが、コピーのみ、プリンタのみ、スキャンのみなど１つの機能のみでも良く、複数の機能が組み合わされたネットワーク画像形成装置でも良いことは、言うまでもない。

図１において、画像形成装置１０１は、ネットワーク１０３を介してアーカイブサーバ１０２と接続されている。アーカイブサーバ１０２は、画像形成装置１０１が入出力した全ての画像データを、それを実行したジョブの詳細情報と共に、記録・蓄積する管理用のストレージデバイスである。即ち、このジョブの詳細情報は、画像管理装置であるアーカイブサーバ１０２で画像データと関連付けて管理される。

また、アーカイブサーバ１０２に蓄積された画像データ、ジョブの詳細情報（以下ログ情報と呼ぶ）は、情報漏洩時に検索、照合され、誰が、どの機械から、いつ、何の機能を用いて得られた最終成果物であるかを特定することを可能にする。最終成果物は、例えばコピー、プリントなどの紙出力、或いはスキャンされた画像ファイルである。

尚、画像形成装置１０１は、図１では１台だけネットワーク１０３上に接続された形で記載されているが、複数台接続されていても良いことは言うまでもない。また、ログ情報に機器を特定する情報を記載することで、複数機器が接続されたネットワークシステムでも問題なく機能させることができる。このログ情報に記載する具体的な内容については、更に後述する
図２は、本実施形態における画像形成装置１０１の構成を示すブロック図である。制御ユニット（Controller Unit）２０００は、画像入力機器のスキャナ２０７０や画像出力機器のプリンタ２０９５と接続する一方、ＬＡＮ２０１１や公衆回線（ＷＡＮ）２０５１と接続することで、画像情報やデバイス情報の入出力を制御する。ＣＰＵ２００１はシステム全体を制御する。ＲＡＭ２００２はＣＰＵ２００１が動作するためのシステムワークメモリであり、画像データを一時記憶するための画像メモリでもある。ＲＯＭ２００３はＣＰＵ２００１が実行するプログラムや制御データが格納されており、システム起動時のブートプログラムも格納されている。ＨＤＤ２００４はハードディスクドライブであり、システムソフトウェア、画像データを格納する。

操作部Ｉ／Ｆ２００６はタッチパネル等を有する操作部（ＵＩ）２０１２とのインターフェース部であり、操作部２０１２に表示する画像データを操作部２０１２に対して出力する。また、操作部２０１２から本システム使用者が入力した情報を、ＣＰＵ２００１に伝える役割をする。ネットワークＩ／Ｆ２０１０はＬＡＮ２０１１に接続し、通信情報の入出力を行う。モデム２０５０は公衆回線２０５１に接続し、通信情報の入出力を行う。以上のデバイスがシステムバス２００７上に配置される。

画像バスＩ／Ｆ２００５はシステムバス２００７と、画像データを高速で転送する画像バス２００８とを接続し、データ構造を変換するバスブリッジである。画像バス２００８はＰＣＩバス又はIEEE1394で構成される。画像バス２００８上には以下のデバイスが配置される。

ラスタイメージプロセッサ（ＲＩＰ）２０６０はＰＤＬコードをビットマップイメージに展開する。デバイスＩ／Ｆ２０２０はスキャナ２０７０やプリンタ２０９５と制御ユニット２０００を接続し、画像データの同期系／非同期系の間の変換を行う。スキャナ画像処理部２０８０は入力画像データに対して補正、加工、編集処理等を行う。プリンタ画像処理部２０９０はプリント出力画像データに対してプリンタ補正、解像度変換等を行う。画像回転部２０３０は画像データの回転を行う。画像圧縮部２０４０は、多値画像データはＪＰＥＧで、２値画像データはＪＢＩＧ、ＭＭＲ、ＭＨで圧縮伸張を行う。

IC Card Slot２１００はＩＣカードメディアによるユーザ認証を行う。このユーザ認証によりジョブ実行時のユーザを特定する。また、ＩＣカードメディアを挿入した後に適切なＰＩＮ（Personal Identifier Number）コードを入力することで暗号及び復号に用いる鍵の入出力を行うことが可能となる。暗号・復号処理部２１１０はIC Card Slot２１００の鍵やデバイス固有の鍵を用いてデータの暗号化及び復号化を行うハードウェアアクセラレータボードである。ＯＣＲ・ＯＭＲ処理部２１１１は画像データに含まれる文字情報や２次元バーコードを解読して文字コード化する処理を行う。

ここで、画像形成装置１０１がアーカイブサーバ１０２からジョブ（コピージョブ）を投入され、そのジョブを終了するまでの処理を、図３〜図５を用いて説明する。

図３は、第１の実施形態におけるジョブ投入から終了までの処理を示すフローチャートである。まず、ステップＳ３０１で、画像形成装置１０１がアーカイブサーバ１０２からコピージョブを受け取ると、ＣＰＵ２００１はスキャナ２０７０にセットされた原稿を、デバイスＩ／Ｆ２０２０を介して読み取る。そして、ステップＳ３０２で、スキャナ画像処理部２０８０及びプリンタ画像処理部２０９０がコピー用の画像処理を行い、一時記憶部としてＨＤＤ２００４もしくはＲＡＭ２００２に画像処理された画像データを保存する。

次に、ステップＳ３０３で、ＣＰＵ２００１はアーカイブサーバ１０２に通信が可能か否かを問い合わせ、通信が可能であれば、ＨＤＤ２００４もしくはＲＡＭ２００２に一時記憶されている画像データをＬＡＮ２０１１等のネットワークを介して送信する。これと同時に、ログ情報も送信する。このログ情報は、ジョブを特定し、ジョブの操作者を特定することが可能な情報となる。

図４は、アーカイブサーバ１０２に送られるコピー処理時のログ情報の一例を示す図である。この例では、ログ情報は、ジョブの種類４００１、デバイスの１台１台にユニークに付けられたデバイスＩＤ４００２、ジョブ開始時刻４００３、ジョブ依頼者４００４、文書ＩＤ４００５を含む。

尚、必要なログ情報は、投入されたジョブの種類によって異なるため、想定される全ての機能に必要なログ情報を用意しておき、投入されたジョブの種類に応じて、記載する／しないを切り替えるように構成しても良い。

図５は、スキャン機能、プリント機能のログ情報の一例を示す図である。ＦＡＸや画像送信機能の場合、宛先情報５００６が追加される。この宛先情報５００６には、ＦＡＸであれば電話番号が記載され、E-mail画像送信機能であればE-mailアドレスが記載される。また、ファイル共有サーバに送るのであれば、ホスト名やＩＰアドレスなど必要な情報が記載される。また、プリント機能の場合、宛先情報５００６は必要とされないため、記載されない。

一方、画像データとログ情報を受信したアーカイブサーバ１０２は、画像データとログ情報とを関連付けて記録し、記録が終了すると、画像形成装置１０１に、記録が完了したことを通知する。

図３に戻り、ステップＳ３０４で、ＣＰＵ２００１はアーカイブサーバ１０２から蓄積完了通知が送られてきたか否かを判断する。蓄積完了通知がきたら、ステップＳ３０５で、コピー出力を行い、操作者に最終成果物を提供し、処理を終了する。ここで重要なことは、最終成果物は、アーカイブサーバ１０２に記録されなければ、操作者（ジョブ依頼者）に提供しないことである。これにより、追跡不可能なジョブをなくし、よりセキュリティの高いシステムを構築できる。

ここで、アーカイブサーバ１０２が何らかの原因で、ジョブの記録が完了しない場合が想定される。例えば、ネットワーク障害があり、アーカイブサーバ１０２と画像形成装置１０１が通信できない場合や、アーカイブサーバ１０２が故障などでダウンしている場合などである。このような場合、ステップＳ３０４でＮＯへ分岐し、ステップＳ３０６で、ＣＰＵ２００１はジョブを保存し、ステップＳ３０７で、再度アーカイブサーバ１０２が通信可能か否かを問い合わせる。そして、可能であれば画像データとログ情報を送信し、蓄積完了通知を受信するまで上述のステップＳ３０７の送信処理を繰り返す。

ここで重要なのは、通信不可能でセキュリティ上、最終成果物を操作者に提供できないときであっても、ジョブをキャンセルするのではなく、最終成果物の手前の状態で留めておくことである。このジョブの状態を記憶しておき、通信可能になった時点で、ジョブの続きの処理をすぐに再開することで、操作者が再度ジョブを投入するといった手間を省くことができる。

尚、ジョブの保存は、ジョブの再投入の手間がかからないように、続きの処理をすぐに再開できる状態で記憶部に保存できていれば良く、どの時点の処理まで実施されているかは問題でない。例えば、スキャナ画像処理部２０８０までの処理の時点で保存しておいても良く、プリンタ画像処理部２０９０までの処理まで処理を進めた後、保存しておいても良い。最終の処理に近ければ、通信可能な状態になった後の処理時間が短くて済むことになり、より良い。しかし、一時記憶部の容量や、画像処理フロー、システム構成、ソフトシーケンス上などの様々な要因により、最適なジョブ保存の処理位置は、システムにより変わることになる。

その後、ステップＳ３０５で、最終成果物の生成、この場合、コピーの紙出力を行う。尚、プリントジョブ、スキャンジョブ、ファクスジョブなどの場合も基本的には、同様のフローで実行可能である。

第１の実施形態によれば、アーカイブサーバ１０２との間で通信障害が発生した場合、通信可能となるまでジョブの状態を記憶しておくことにより、セキュリティを向上させると共に、操作者の利便性を向上させることができる。

［第２の実施形態］
次に、図面を参照しながら本発明に係る第２の実施形態を詳細に説明する。第２の実施形態では、ジョブ投入前に、操作者を特定することを目的とした認証動作を実行する処理を説明する。また、アーカイブサーバとの通信不可能な状態から復帰した際に、最終成果物を得るための処理についても説明する。

第２の実施形態におけるシステムの構成及び画像形成装置の構成は、第１の実施形態で説明した図１及び図２の構成と同様であり、説明は省略する。

ここで、画像形成装置１０１がアーカイブサーバ１０２からジョブ（コピージョブ）を投入され、そのジョブを終了するまでの処理を、図６、図７を用いて説明する。

図６は、第２の実施形態におけるジョブ投入から終了までの処理を示すフローチャートである。まず、ステップＳ６０１で、ジョブの操作者（ユーザ）の認証処理を行う。この処理は、IC Card Slot２１００からユーザのＩＣカードを読み取り、ユーザの情報を吸い上げ、ユーザの情報が予め登録されているデータベース（ＤＢ）からユーザを特定する。そして、その情報をログ情報のジョブ依頼者４００４の情報として反映させる。

また、他の実施形態として、操作部（ＵＩ）２０１２上でユーザ認証を行っても良い。図７は、ユーザ認証用のＵＩの表示画面の一例を示す図である。図７において、７０１はユーザアカウント入力部、７０２はパスワード入力部、７０３は認証を決定するＯＫキー、７０４はキャンセルキーである。

ユーザは、ユーザアカウント入力部７０１に登録されているアカウントを入力し、予め登録しておいたアカウントに対応したパスワードをパスワード入力部７０２に入力した後、ＯＫキーを押下する。これにより、画像形成装置１０１のＣＰＵ２００１が入力されたアカウント、パスワードを予め登録されている（ここでは図示しない）ユーザ情報ＤＢと照合し、問題がなければジョブ投入を許可する。

一方、アカウントに登録されているパスワードが一致しなかったり、登録されていないアカウントが入力されている場合は、ジョブ投入を許可せず、認証画面を再度表示する。何れの場合も、ジョブを投入した操作者（ユーザ）が特定できたなら、ログ情報のジョブ依頼者４００４の情報として反映させる。

これ以降の処理は、第１の実施形態で説明したステップＳ３０１〜Ｓ３０８のＮＯまでの処理と同様である。

ステップＳ３０８で、アーカイブサーバ１０２から蓄積完了通知を受信すると、ステップＳ６０２へ処理を進め、ＣＰＵ２００１はユーザ認証を再度行う。例えば、ＩＣカードであれば、ＩＣカード認証を行い、ユーザアカウント、パスワード認証であれば、アカウント、パスワードを入力して認証を行う。そして、ログ情報に保存されているジョブ依頼者か否かを比較判断し、一致していれば、ステップＳ３０５へ処理を進め、最終成果物の出力を許可する。一方、一致しなければ出力を許可せず、認証待ちとなる。

また、同じジョブ依頼者の複数ジョブが溜まっている場合には、一括してそのジョブの処理を行っても良い。更に、ジョブ選択画面からジョブを選択し、最終成果物を取り出すようにしても良い。

第２の実施形態によれば、ジョブ投入前に操作者のユーザ認証を行い、通信障害が発生後、通知可能状態となった時に、再度ユーザ認証を行うことで、更にセキュリティを向上させることができる。

［変形例］
変形例として、アーカイブサーバ１０２との通信ができない場合に、最終成果物の形態により、異なる振る舞いとなる、ＦＡＸのスキャン機能、受信した画像のプリント機能について説明する。

まず、第１及び第２の実施形態で説明したコピー、ＰＤＬを用いたプリント機能の場合、最終成果物は紙出力になるため、アーカイブサーバ１０２との通信が不可能であれば、ステップＳ３０６でジョブを保存すると共に、紙出力を行わない。

スキャナ２０７０で読み取られた画像、或いはＰＤＬコマンドをＲＩＰに２０６０よるビットマップ化処理により得られた画像をシステム構成によるが、できるだけ最終成果物に近い状態で一時記憶装置、ＨＤＤ２００４又はＲＡＭ２００２に保存する。

これに対して、ＦＡＸ、Ｅ−ｍａｉｌやファイル共有サーバなどへの画像送信機能では、最終成果物は宛先への画像データの送信処理自体、或いは宛先に送られた画像ファイルである。ここでアーカイブサーバ１０２との通信が不可能であれば、ステップＳ３０６で、ジョブを保存し、送信処理を行わない。

画像形成装置１０１は、スキャナ２０７０で読み取られた画像を送信用に画像処理し、より最終成果物（ここでは送信処理）に近い状態で、一時記憶装置、ＨＤＤ２００４又はＲＡＭ２００２に保存する。その後、ステップＳ３０８で、アーカイブサーバ１０２との通信が可能となり、画像データ、ログ情報の保存の完了が確認でき次第、指定された宛先に送信処理を実行する。

次に、画像形成装置１０１の一時記憶装置、特にＨＤＤ２００４に画像を格納する保存機能及び保存された画像のプリント機能について説明する。

外部ネットワーク機器から画像が送信され、保存機能により画像を格納する場合、その画像データは画像形成装置１０１の機器内にあり、最終成果物は操作者（ユーザ）に提供されない。従って、アーカイブサーバ１０２に画像データ、ログ情報を登録しないようにしてもよい。この場合、送信者情報をログ情報に保存しておく。また、アーカイブサーバ１０２との通信状態がどのような状態であっても問題がない。

保存された画像のプリント機能は、最終成果物が紙出力で、コピー、プリントジョブと同じである。最終成果物を得るために、ユーザ認証を行い、ジョブの依頼者情報を取得し、保存されている画像データやジョブを選択する。その後、アーカイブサーバ１０２との通信が可能になった状態で、プリントが許可され、紙出力を操作者（ユーザ）が得ることができる。

上述した実施形態及び変形例によれば、ネットワーク上のアーカイブサーバと通信不能の状態の時に、コピー、プリンタ出力などの最終成果物を得られないように構成することで、セキュリティを向上させることができる。

また同時に、プリント、コピージョブなどの受付は可能とし、通信可能に復帰後すぐに成果物が操作者に得られるように構成することで、セキュリティ上問題がないシステムでありながら、操作者の不便さを必要最小限に抑えることができる。

［第３の実施形態］
次に、図面を参照しながら本発明に係る第３の実施形態を詳細に説明する。第３の実施形態では、画像形成装置がネットワーク上のパーソナルコンピュータ（ＰＣ）に接続され、ＰＣを介してアーカイブサーバに接続される場合について説明する。

図８は、第３の実施形態におけるシステム構成の一例を示す図である。図８において、８００は第３の実施形態での画像形成装置、８１０はＰＣ、８２０はアーカイブサーバ、８３０はネットワークである。

画像形成装置８００は、ＣＰＵ８０１、メモリ８０２、補助記憶装置８０３、スキャナ８０４、ネットワークＩＦ（インターフェース）８０６によって構成され、それぞれ内部バス８０５に接続されている。

ＣＰＵ８０１は、メモリ８０２に展開されたソフトウェアの実行や装置の制御を行う。メモリ８０２は、ソフトウェアのプログラムの展開場所、ソフトウェアで使用するデータの保存場所として使われる。補助記憶装置８０３は、ハードディスクドライブ等の大容量記憶装置で構成され、メモリ上に展開できなかった情報の保持やソフトウェアプログラムの保存等に使われる。

スキャナ８０４は、束状の原稿或いは１枚の原稿上の画像を光源で照射し、反射画像をレンズで固体撮像素子上に結像することで原稿画像の読み取りを行う。固体撮像素子は、所定解像度（例えば６００ｄｐｉ）で、所定濃度レベル（例えば８ビット）の画像信号を生成し、画像信号からラスターデータからなる画像データを出力する。

ネットワークＩＦ８０７は、ＰＣ８１０との接続を制御し、ＰＣ８１０から入力される制御信号をＣＰＵ８０１に伝える。また、補助記憶装置８０３に記憶されたデータをＰＣ８１０へ送信する。

ＰＣ８１０は、画像形成装置８００とＵＳＢ（Universal Serial Bus）やIEEE1394などの規格で接続される一方、ネットワーク８３０を介してアーカイブサーバ８２０とも接続される。尚、ＰＣ８１０の構成は、一般的なパーソナルコンピュータの構成と同様であり、ここでの詳細な説明は省略する。

アーカイブサーバ８２０は、画像形成装置８００で処理された画像（ファイル）を管理するためのサーバであり、いつどこで誰が画像形成を行ったかを画像と共に記録する機能を有する。

ここで、画像形成装置８００のＣＰＵ８０１によって行われる第３の実施形態における特徴的な処理を、図９、図１０を用いて説明する。

図９は、第３の実施形態における画像形成装置８００の処理部の構成の一例を示す図である。スキャナ駆動処理部９０１は、スキャナ８０４を駆動し、スキャナ８０４にセットされた紙原稿を光学的に読み取り、未圧縮の画像として補助記憶装置８０３に保存する。画像圧縮処理部９０２は、画像データを特定の圧縮フォーマットに従ってデータ量を圧縮し、圧縮画像を生成する。

暗号化処理部９０３は、メモリ８０２上又は補助記憶装置８０３上のデータを、暗号鍵を用いて暗号化する。通信処理部９０４は、メモリ８０２上又は補助記憶装置８０３上のデータをネットワークＩＦ８０６を介してＰＣ８１０へ送信する。サーバ公開鍵設定処理部９０５は、アーカイブサーバ８２０が発行する公開鍵暗号化方式の公開鍵をスキャナに登録する。

そして、未圧縮画像９０６は、スキャナ８０４で読み取られた画像データである。圧縮画像９０７は、画像圧縮処理部９０２により圧縮された画像データである。公開鍵暗号化画像９０８は、暗号化処理部９０３により暗号化された画像データである。サーバ公開鍵９０９は、アーカイブサーバ８２０が発行する公開鍵暗号化方式の公開鍵であり、サーバ公開鍵設定処理部９０５により設定される。

次に、ＰＣ８１０からの指示により、画像形成装置８００がスキャン処理を行う前に、まずシステムの管理者が行うべき、アーカイブサーバ８２０と画像形成装置８００の設定について説明する。

最初に、システムの管理者は、アーカイブサーバ８２０上で、公開鍵暗号化方式の秘密鍵と公開鍵を作成する。そして、作成した公開鍵を画像形成装置８００に設定する。次に、管理者はアーカイブサーバ８２０と画像形成装置８００とを接続し、ネットワークＩＦ８０６を介してサーバ公開鍵設定処理部９０５を実行する。アーカイブサーバ８２０で作成した公開鍵を画像形成装置８００の補助記憶装置８０３内にサーバ公開鍵９０９として保存する。そして、画像形成装置８００を使用する一般ユーザがサーバ公開鍵９０９を変更できないように、サーバ公開鍵設定処理部９０５の実行は管理者しかできないようにパスワードにより起動を制限する。

画像形成装置８００にサーバ公開鍵９０９を設定する処理は、これに限定するわけではなく、リムーバブルな記録装置に公開鍵データを記録し、画像形成装置８００に接続して公開鍵を入力しても良い。

その後、図９に示すようにシステムを構成することで、この設定処理は終了となる。

ユーザが画像の読み取りを行う場合、画像形成装置８００のスキャナ８０４にスキャンを行う紙又は紙束をセットし、ＰＣ８１０にて読み取りを行うアプリケーションからスキャナドライバを介して画像形成装置８００にスキャン指示を出す。尚、このスキャン指示の中には読み取り解像度、ファイルフォーマット等の情報が含まれている。

画像形成装置８００はＰＣ８１０からネットワークＩＦ８０６を介してスキャン指示を受け取ると、スキャン処理を開始する。

図１０は、第３の実施形態におけるスキャン処理を示すフローチャートである。まず、ステップＳ１００１において、スキャナ駆動処理部９０１がスキャナ８０４を起動させてスキャナ８０４にセットされた紙を読み取る。ここで、読み取り解像度などはＰＣ８１０からのスキャン指示に含まれている情報に従う。そして、読み取った電子データを未圧縮画像９０６として読み取りページ単位に、メモリ８０２又は補助記憶装置８０３に保存し、保存が終了すると、画像圧縮処理部９０２に通知する。

次に、ステップＳ１００２において、画像圧縮処理部９０２は、保存された未圧縮画像９０６を特定のファイルフォーマットに従って圧縮する。ここで、ファイルフォーマットはＰＣ８１０からのスキャン指示に含まれている情報に従う。そして、圧縮した画像を圧縮画像９０７としてメモリ８０２又は補助記憶装置８０３に保存する。

次に、ステップＳ１００３において、画像圧縮処理部９０２は、暗号化が設定されているか否かを判定する。ここで、管理者によりサーバ公開鍵９０９が設定されている場合は、暗号化設定ありと判定し、ステップＳ１００４へ進む。また、暗号化設定なしと判定した場合は、通信処理部９０４に圧縮画像９０７をＰＣ８１０に送るように指示し、ステップＳ１００５へ進む。

ステップＳ１００４では、暗号化処理部９０３が、ステップＳ１００２で作成した圧縮画像９０７を暗号化する。即ち、サーバ公開鍵９０９で圧縮画像９０７を暗号化し、公開鍵暗号化画像９０８としてメモリ８０２又は補助記憶装置８０３に保存する。

尚、暗号化の際に用いるアルゴリズムは、サーバ公開鍵９０９と対になる秘密鍵でのみ復号化できるものであればどのような方式であっても良い。

上述の暗号化が終了すると、暗号化処理部９０３は、通信処理部９０４に公開鍵暗号化画像９０８をＰＣ８１０へ送信するように指示する。

次に、ステップＳ１００５では、通信処理部９０４が指示された画像をＰＣ８１０へ送信する。そして、送信が終了すると、メモリ８０２又は補助記憶装置８０３に保存した未圧縮画像９０６、圧縮画像９０７、公開鍵暗号化画像９０８を削除する。

以上が、第３の実施形態における画像形成装置８００のスキャン処理である。

次に、暗号化画像を受け取ったＰＣ８１０と、アーカイブサーバ８２０の処理について説明する。

ＰＣ８１０のスキャナドライバが暗号化された画像を画像形成装置８００から受け取ると、受信した暗号化画像をアーカイブサーバ８２０に送信する。このとき、ＰＣ８１０にログインしているユーザ名、ＰＣ８１０のＩＰアドレス、画像形成装置８００を識別するためのＩＤをアーカイブ情報として送信する。

アーカイブサーバ８２０では、ＰＣ８１０からアーカイブ情報と暗号化画像を受け取ると、暗号化画像を秘密鍵で復号化する。そして、自装置のアーカイブデータベースに復号化した画像とアーカイブ情報を現在時刻と共に登録する。

尚、復号化画像のサイズやファイルフォーマットを統一するために、アーカイブサーバ８２０が画像データを変換して登録しても良い。また、検索を容易にするために、ＯＣＲ処理を行い、文字情報を抽出して登録しても良い。

最後に、アーカイブサーバ８２０は復号化した画像をＰＣ８１０に送信する。ここで、アーカイブ情報の不備を検知した場合や画像の復号化に失敗した場合は、アーカイブ失敗の旨をＰＣ８１０のスキャナドライバに通知する。

一方、ＰＣ８１０のスキャナドライバがアーカイブサーバ８２０から復号化された画像を受信すると、スキャン指示を行ったアプリケーションに画像データを渡す。

第３の実施形態では、アーカイブサーバ８２０が画像形成装置８００で作成した画像を送信しない限り、ＰＣ８１０上のアプリケーションは復号化した画像ファイルを得ることができない。そのため、ＰＣ８１０に直接接続された画像形成装置８００からアーカイブサーバへ確実に画像を保存することができる。

第３の実施形態では、ＰＣ８１０上のスキャナドライバが画像形成装置８００とアーカイブサーバ８２０と通信を行うように説明したが、ＰＣ８１０上のソフトウェアが、直接通信を行っても良い。

また、画像形成のログに含まれるアーカイブ情報の生成をスキャナドライバで行っているが、画像形成装置８００で生成しても良い。

［第４の実施形態］
次に、図面を参照しながら本発明に係る第４の実施形態を詳細に説明する。第３の実施形態では、アーカイブサーバ８２０でアーカイブした後に、アーカイブサーバ８２０からＰＣ８１０へ復号化した画像を転送する必要があったが、第４の実施形態では復号化画像をネットワーク上に流さない構成を説明する。

第４の実施形態におけるシステムのハードウェア構成は第３の実施形態と同じであり、その説明は省略する。

まず、画像形成装置８００のＣＰＵ８０１によって実行される第４の実施形態における特徴的な処理を、図１１〜図１３を用いて説明する。

図１１は、第４の実施形態における画像形成装置８００の処理部の構成の一例を示す図である。ここで、スキャナ駆動処理部１１０１、画像圧縮処理部１１０２、サーバ公開鍵設定処理部１１０５、未圧縮画像１１０６、圧縮画像１１０７、サーバ公開鍵１１１０、暗号化処理部１１１２は、図９に示す第３の実施形態における各処理部と同じである。

画像ダイジェスト生成処理部１１０３は、画像ファイルから一方向関数によりハッシュ値を生成し、生成したハッシュ値を画像ダイジェスト１１０８として保存する。ここで、ハッシュ値を求める一方向関数は、画像形成装置８００とアーカイブサーバ８２０で同じ関数を使用するものとする。

次に、暗号鍵作成処理部１１０４は、ランダム関数を用いて共通鍵１１０９を生成する。尚、共通鍵１１０９は生成する度に別の値になるように構成される。

ここで、第４の実施形態におけるサーバ公開鍵の設定方法は、第３の実施形態と同様であり、その説明は省略する。

次に、第３の実施形態と同様に、ユーザがＰＣ８１０のアプリケーションから画像形成装置８００のスキャナ８０４により読み取りを行う第４の実施形態におけるスキャン処理を説明する。

図１２は、第４の実施形態におけるスキャン処理を示すフローチャートである。まず、ステップＳ１２０１において、スキャナ駆動処理部１１０１がスキャナ８０４を起動させてスキャナ８０４にセットされた紙を読み取る。ここで、読み取り解像度などはＰＣ８１０からのスキャン指示に含まれている情報に従う。そして、読み取った電子データを未圧縮画像１１０６として読み取りページ単位に、メモリ８０２又は補助記憶装置８０３に保存し、保存が終了すると、画像圧縮処理部１１０２に通知する。

次に、ステップＳ１２０２において、画像圧縮処理部１１０２は、保存された未圧縮画像１１０６を特定のファイルフォーマットに従って圧縮する。ここで、ファイルフォーマットはＰＣ８１０からのスキャン指示に含まれている情報に従う。そして、圧縮した画像を圧縮画像１１０７としてメモリ８０２又は補助記憶装置８０３に保存する。

次に、ステップＳ１２０３において、画像圧縮処理部１１０２は、暗号化が設定されているか否かを判定する。ここで、管理者によりサーバ公開鍵１１１０が設定されている場合は、暗号化設定ありと判定し、ステップＳ１２０４へ進む。また、暗号化設定なしと判定した場合は、通信処理部１１１１に圧縮画像１１０７をＰＣ８１０に送るように指示し、ステップＳ１２０９へ進む。

ステップＳ１２０４では、画像ダイジェスト生成処理部１１０３が、ステップＳ１２０２で作成した圧縮画像１１０７からハッシュ値を計算する。計算したハッシュ値は、画像ダイジェスト１１０８としてメモリ８０２又は補助記憶装置８０３に保存する。

次に、ステップＳ１２０５において、暗号鍵作成処理部１１０４が共通鍵１１０９を生成する。そして、ステップＳ１２０６において、暗号化処理部１１１２が圧縮画像１１０７を共通鍵１１０９で暗号化し、共通鍵暗号化画像１１１３を生成する。尚、この暗号化処理部１１１２は、共通鍵暗号化画像１１１３を共通鍵１１０９で復号化しないと、圧縮画像１１０７に復号できないという暗号化アルゴリズムを使用する。

次に、ステップＳ１２０７において、暗号化処理部１１１２は、画像ダイジェスト１１０８をサーバ公開鍵１１１０で圧縮し、公開鍵暗号化画像ダイジェスト１１１４を生成する。尚、この暗号化に用いるアルゴリズムについては、サーバ公開鍵１１１０と対になる秘密鍵でのみ復号化できるものであればどのような方式でも良い。

次に、ステップＳ１２０８において、暗号化処理部１１１２は共通鍵１１０９をサーバ公開鍵１１１０で暗号化し、公開鍵暗号化共通鍵１１１５を生成する。尚、この暗号化に用いるアルゴリズムについては、ステップＳ１２０７と同様である。

上述の暗号化が終了すると、暗号化処理部１１１２は通信処理部１１１１に共通鍵暗号化画像１１１３、公開鍵暗号化画像ダイジェスト１１１４、公開鍵暗号化共通鍵１１１５をＰＣ８１０に送信するように指示する。

次に、ステップＳ１２０９では、通信処理部１１１１が指示されたデータをＰＣ８１０に送信する。そして、送信が終了すると、メモリ８０２又は補助記憶装置８０３に保存した画像等を削除する。即ち、未圧縮画像１１０６、圧縮画像１１０７、画像ダイジェスト１１０８、共通鍵１１０９、共通鍵暗号化画像１１１３、公開鍵暗号化画像ダイジェスト１１１４、公開鍵暗号化共通鍵１１１５を削除する。

以上が、第４の実施形態における画像形成装置８００のスキャン処理である。

次に、暗号化画像を受け取ったＰＣ８１０と、アーカイブサーバ８２０の処理について説明する。

ＰＣ８１０のスキャナドライバが暗号化された情報を画像形成装置８００から受け取ると、受信した暗号化情報をアーカイブサーバ８２０に送信する。このとき、ＰＣ８１０にログインしているユーザ名、ＰＣ８１０のＩＰアドレス、画像形成装置８００を識別するためのＩＤをアーカイブ情報として送信する。

アーカイブサーバ８２０では、ＰＣ８１０からアーカイブ情報と暗号化情報を受け取ると、図１３に示す処理を行う。図１３は、第４の実施形態におけるアーカイブ処理を示すフローチャートである。

まず、ステップＳ１３０１において、受け取った暗号化情報のうち、アーカイブサーバ８２０の公開鍵で暗号化された共通鍵をアーカイブサーバ８２０が保持している秘密鍵で復号化する。次に、ステップＳ１３０２において、受け取った暗号化情報のうち、アーカイブサーバ８２０の公開鍵で暗号化された画像ダイジェストをアーカイブサーバ８２０が保持している秘密鍵で復号化する。

次に、ステップＳ１３０３では、ステップＳ１３０１とステップＳ１３０２で復号化が成功したか否かを判定する。ここで、復号化が成功した場合はステップＳ１３０４へ進み、不成功の場合はステップＳ１３０９へ進む。

ステップＳ１３０４では、ＰＣ８１０から送られてきた暗号化された画像を、ステップＳ１３０１で復号化した共通鍵で復号化する。次に、ステップＳ１３０５では、ステップＳ１３０４で復号化した画像のハッシュ値を計算し、画像ダイジェストを求める。尚、ハッシュ値を計算するための一方向関数は画像形成装置８００の画像ダイジェスト生成処理部１１０３が使用しているものと同じである。

次に、ステップＳ１３０６では、ステップＳ１３０２で復号化した画像ダイジェストとステップＳ１３０５で計算した画像ダイジェストとを比較する。比較の結果、２つの情報が一致する場合はステップＳ１３０７へ進み、不一致の場合はステップＳ１３０９へ進む。

ステップＳ１３０７では、ＰＣ８１０から送られてきた情報が、画像形成装置８００で作成され改竄されていないと判断し、自装置のアーカイブデータベースに復号化した画像とアーカイブ情報を現在時刻と共に登録する。また、第３の実施形態と同様に、他の画像検索を容易にするための情報を登録しても良い。

次に、ステップＳ１３０８では、ステップＳ１３０１で復号化した共通鍵をＰＣ８１０に送信する。また、ステップＳ１３０９では、ステップＳ１３０３又はＳ１３０６で失敗した場合の処理であり、情報の改竄や欠落とみなし、ＰＣ８１０にエラーを通知する。

以上が、アーカイブサーバ８２０が画像をアーカイブする処理である。

一方、ＰＣ８１０のスキャナドライバがアーカイブサーバ８２０から復号化された暗号鍵を受信すると、その暗号鍵で画像形成装置８００から受け取った暗号化画像を復号し、画像データを取り出す。

また、画像形成のログに含まれるアーカイブ情報の生成をスキャナドライバで行っているが、画像形成装置８００で生成しても良い。

このように、アーカイブサーバでアーカイブした後に、アーカイブサーバからＰＣへ復号化した画像を転送することなく、アーカイブサーバに確実に画像形成装置での処理画像を保存することができる。

［変形例］
上述した第３及び第４の実施形態では、ＰＣからアーカイブサーバにアーカイブするための情報を送信しているが、ネットワーク障害やアーカイブサーバ自体の障害によりＰＣとアーカイブサーバの接続がなされない場合がある。このような場合、ＰＣ側のスキャナドライバがネットワークの確認をユーザに求める画面表示を行い、ジョブを溜めて置く。その後、スキャナドライバがジョブの再開をユーザから通知を受けると、再度アーカイブサーバに接続を行う。

また、アーカイブサーバに画像を送信後、アーカイブサーバとの接続が切断した場合、スキャナドライバはその旨をユーザに表示し、ジョブを溜めて置く。その後、ユーザからのリトライの指示を受け付けると再度アーカイブサーバとの接続を試みる。

上述した２つのエラー処理の場合でも、ＰＣ側では復号した画像を得ることはできない。そのため、アーカイブサーバに正常にアーカイブが行われない限り、ＰＣ側で画像を取り扱うことができないという効果がある。

また、画像形成装置内で画像の処理を行ったが、ＰＣ上のスキャナドライバにより同様の処理が行われても良い。

また、画像処理方法を実施する処理は、図１に示す画像形成システムに限定されるものではなく、専用の画像形成装置、汎用コンピュータなど、種々の処理を採用し得る。汎用コンピュータにおいて実行する際には、画像処理方法の各ステップを汎用コンピュータに実行させるためプログラムコードを含むコンピュータ実行可能なプログラムを、汎用コンピュータに読み込ませる。

更に、汎用コンピュータが画像形成を実行するためのプログラムは、汎用コンピュータに内蔵されたＲＯＭや汎用コンピュータが読み取り得る記憶媒体から読み込まれ、或いはネットワークを通じてサーバなどから読み込まれる。

尚、本発明は複数の機器（例えば、ホストコンピュータ，インターフェース機器，リーダ，プリンタなど）から構成されるシステムに適用しても、１つの機器からなる装置（例えば、複写機，ファクシミリ装置など）に適用しても良い。

また、前述した実施形態の機能を実現するソフトウェアのプログラムコードを記録した記録媒体を、システム或いは装置に供給し、そのシステム或いは装置のコンピュータ（ＣＰＵ若しくはＭＰＵ）が記録媒体に格納されたプログラムコードを読出し実行する。これによっても、本発明の目的が達成されることは言うまでもない。

この場合、記録媒体から読出されたプログラムコード自体が前述した実施形態の機能を実現することになり、そのプログラムコードを記憶した記録媒体は本発明を構成することになる。

このプログラムコードを供給するための記録媒体として、例えばフレキシブルディスク，ハードディスク，光ディスク，光磁気ディスク，ＣＤ−ＲＯＭ，ＣＤ−Ｒ，磁気テープ，不揮発性のメモリカード，ＲＯＭなどを用いることができる。

また、コンピュータが読出したプログラムコードを実行することにより、前述した実施形態の機能が実現されるだけでなく、次の場合も含まれることは言うまでもない。即ち、プログラムコードの指示に基づき、コンピュータ上で稼働しているＯＳ（オペレーティングシステム）などが実際の処理の一部又は全部を行い、その処理により前述した実施形態の機能が実現される場合である。

更に、記録媒体から読出されたプログラムコードがコンピュータに挿入された機能拡張ボードやコンピュータに接続された機能拡張ユニットに備わるメモリに書込む。その後、そのプログラムコードの指示に基づき、その機能拡張ボードや機能拡張ユニットに備わるＣＰＵなどが実際の処理の一部又は全部を行い、その処理により前述した実施形態の機能が実現される場合も含まれることは言うまでもない。

第１の実施形態におけるシステム構成の一例を示す図である。 本実施形態における画像形成装置１０１の構成を示すブロック図である。 第１の実施形態におけるジョブ投入から終了までの処理を示すフローチャートである。 アーカイブサーバ１０２に送られるコピー処理時のログ情報の一例を示す図である。 スキャン機能、プリント機能のログ情報の一例を示す図である。 第２の実施形態におけるジョブ投入から終了までの処理を示すフローチャートである。 ユーザ認証用のＵＩの表示画面の一例を示す図である。 第３の実施形態におけるシステム構成の一例を示す図である。 第３の実施形態における画像形成装置８００の処理部の構成の一例を示す図である。 第３の実施形態におけるスキャン処理を示すフローチャートである。 第４の実施形態における画像形成装置８００の処理部の構成の一例を示す図である。 第４の実施形態におけるスキャン処理を示すフローチャートである。 第４の実施形態におけるアーカイブ処理を示すフローチャートである。

符号の説明

１０１

Claims (4)

1. 画像データ及びログ情報を蓄積する画像管理装置とネットワークを介して通信する画像処理装置であって、
   ユーザに対してユーザ認証を行う第１の認証手段と、
   前記第１の認証手段で認証されたユーザのジョブを実行し、処理された画像データ及びログ情報を前記ネットワークを介して前記画像管理装置へ送信する送信手段と、
   前記画像データ及びログ情報を送信後、前記画像管理装置との間で通信障害が発生し、通信可能になった後、前記画像管理装置から蓄積完了通知を受信した場合に、再度ユーザ認証を行う第２の認証手段と、
   前記第１の認証手段で認証されたユーザが前記第２の認証手段で認証されたユーザと同一であるか否かを判定し、同一である場合、前記画像データを出力する処理を実行するよう制御する制御手段とを有することを特徴とする画像処理装置。
2. 前記画像管理装置と通信が不能の場合に、前記ジョブを保存し、前記画像データ及びログ情報の送信を繰り返すことを特徴とする請求項１記載の画像処理装置。
3. 画像データ及びログ情報を蓄積する画像管理装置とネットワークを介して通信する画像処理装置の制御方法であって、
   ユーザに対してユーザ認証を行う第１の認証工程と、
   前記第１の認証工程において認証されたユーザのジョブを実行し、処理された画像データ及びログ情報を前記ネットワークを介して前記画像管理装置へ送信する送信工程と、
   前記画像データ及びログ情報を送信後、前記画像管理装置との間で通信障害が発生し、通信可能になった後、前記画像管理装置から蓄積完了通知を受信した場合に、再度ユーザ認証を行う第２の認証工程と、
   前記第１の認証工程において認証されたユーザが前記第２の認証工程において認証されたユーザと同一であるか否かを判定し、同一である場合、前記画像データを出力する処理を実行するよう制御する制御工程とを有することを特徴とする画像処理装置の制御方法。
4. 請求項３記載の画像処理装置の制御方法をコンピュータに実行させるためのプログラムを記録したコンピュータ読み取り可能な記録媒体。

Images