JP6390536B2 - 画像処理装置 - Google Patents

Description

本発明は、画像処理装置に関し、特に、ＨＤＤ（Hard Disk Drive）やＳＳＤ（Solid State Device）等の記憶装置を備える画像処理装置に関する。

近年、プリンターや複写機、複合機等の画像処理装置は、オフィス等において必需品になっている。このような画像処理装置は、ユーザーが直接操作して画像データの取得や印刷等を行うほか、ＬＡＮ（Local Area Network）等のネットワークを通じてパーソナルコンピューター等の情報処理端末から入力された画像データを用紙上に印刷したり、取得した画像データを情報処理端末に送信したりできるようになっている。また、このような画像処理装置は、自装置内に画像データを格納するためのＨＤＤやＳＳＤ等の記憶装置を備えており、当該記憶装置に、画像処理装置において取得された画像データや情報処理端末から入力された画像データ等が格納される。

画像処理装置において印刷される画像データや画像処理装置の記憶装置に格納される画像データには機密性の高い情報が含まれることがある。このような情報に対するセキュリティーを確保するために、画像処理装置では使用者を特定するための認証機能を備える構成が広く採用されている。しかしながら、このような認証機能のみを備える構成では、例えば、画像処理装置が盗み出された場合、認証情報が解析された場合、記憶装置から情報が取り出される可能性がある。この対策として、画像処理装置を特定の設置位置でのみ使用可能とする種々の手法が提案されている。

例えば、特許文献１は、電子機器の位置を示す位置情報が予期しないものであったときは、電子機器が備えるＨＤＤのデータを外部の別装置に転送し、転送後にＨＤＤのデータを読み取り不可能なように破壊する構成を開示している。

特許文献２は、ＧＰＳを用いて対象装置の現在の位置情報を周期的に取得し、取得した位置情報と対象装置の設置時の位置情報とを比較し、双方の位置情報が予め指定された回数連続して不一致の場合、対象装置内のデータを消去する等の自己破壊処理を行う構成を開示している。

また、特許文献３は、プリンターと印刷クライアントとの間でプリンターの位置情報に基づいて暗号化キーを生成し、プリンターと印刷クライアントとの間で、プリンターの位置情報に基づく暗号化キーを使用して暗号化された印刷データを送信する構成を開示している。

特開２００３−３４５６５９号公報 特開２００２−２３６６１９号公報 特開２００５−１２５６０７号公報

特許文献１、２が開示する技術では、例えば、画像処理装置を一時的に社内の他部門で使用するために貸し出すなど、通常と異なる場所で使用する場合には、その新たな使用位置を予め画像処理装置に登録するという煩雑な作業が必要になる。新たな使用位置が画像処理装置に登録されていない場合、画像処理装置内のデータは破壊されてしまうことになる。また、このような構成では、画像処理装置に新たな使用位置の設定に誤入力があった場合にも、画像処理装置内のデータが破壊されてしまうことになる。

また、特許文献３が開示する技術では、印刷クライアントで生成された印刷データは、印刷を指定したプリンターが特定の設置位置に存在していなければ印刷されない。そのため、プリンターが盗難にあった場合でも、本来の設置位置とは異なる場所でプリンター内部に格納された印刷データを出力することはできない。しかしながら、特許文献３が開示する構成では、プリンターと印刷クライアントとの間で複数の公開キーをやり取りする必要があり、公開キーの管理が煩雑になるおそれがある。

本発明は、このような従来の事情を鑑みてなされたものであり、煩雑な作業なしに、装置内に格納された特定のデータの使用が不可能な状態で、他の場所における装置の使用が可能であるとともに、元の設置場所に再度配置した場合には、使用不可であった特定のデータが使用可能になる画像処理装置を提供することを目的とする。

上述の目的を達成するために、本発明は以下の技術的手段を採用している。すなわち、本発明に係る画像処理装置は、記憶部、位置情報取得部、許可エリア保持部、判定部、及びアクセス管理部を備える。記憶部には、画像データが格納される。位置情報取得部は、自装置の位置情報を取得する。許可エリア保持部は、記憶部に設定された記憶領域と、当該記憶領域へのアクセスが可能な地理的範囲を指定するアクセス許可エリア情報とを対応づけて保持する。判定部は、許可エリア保持部に保持されたアクセス許可エリア情報が指定する地理的範囲内に位置情報取得部により取得された現在の位置情報が含まれるか否かを判定する。アクセス管理部は、判定部により自装置の現在位置がアクセス許可エリア情報により指定される地理的範囲内であると判定された場合、当該アクセス許可エリア情報に対応する記憶領域へのアクセスを許可する。また、アクセス管理部は、判定部により自装置の現在位置がアクセス許可エリア情報により指定される地理的範囲外であると判定された場合、当該アクセス許可エリア情報に対応する記憶領域へのアクセスを不許可にする。

この画像処理装置では、記憶部に設定されるフォルダー等の記憶領域と、アクセス許可エリア情報とが対応づけられており、画像処理装置がアクセス許可エリア情報により指定される地理的範囲外に移動された場合、当該アクセス許可エリア情報が対応づけられた記憶領域へのアクセスができなくなる。また、その後、装置がアクセス許可エリア情報により指定される地理的範囲内に移動された場合、当該アクセス許可エリア情報に対応づけられた記憶領域へのアクセスが可能になる。

したがって、例えば、画像処理装置が一時的に通常と異なる位置に設置された場合、通常の設置位置以外でのアクセスが許可されていない記憶領域に格納されているデータへのアクセスが不可能になる。また、その後、画像処理装置が通常の設置位置に戻された場合には、通常の設置位置以外でのアクセスが許可されていない記憶領域に格納されているデータへのアクセスが可能になる。すなわち、管理者等のユーザーは、画像処理装置の移動時に特別な設定作業を行うことなく、装置内に格納された特定のデータの使用が不可能な状態で通常設置位置とは異なる位置において画像処理装置を使用することができる。また、画像処理装置が通常の設置位置に戻されると、他の位置では使用不可であった特定のデータが使用可能になる。

この画像処理装置において、アクセス許可エリア情報により指定される地理的範囲は、当該アクセス許可エリア情報に対応する記憶領域が記憶部に設定された際に位置情報取得部により取得された自装置の位置を含む状態で指定される構成を採用することができる。

また、アクセス管理部は、記憶領域を、当該記憶領域が記憶部に設定された際に位置情報取得部により取得された自装置の位置情報及び自装置に一義的に付与された識別子に基づいて作成される暗号化キーにより暗号化することで、当該記憶領域へのアクセスを不許可にする構成を採用することができる。さらに、アクセス管理部は、暗号化された記憶領域について、その存在を秘匿化する構成を採用することもできる。

本発明によれば、煩雑な作業なしに、装置内に格納された特定のデータの使用が不可能な状態で、他の場所における装置の使用が可能であるとともに、元の設置場所に再度配置した場合には、使用不可であった特定のデータが使用可能になる。

本発明の一実施形態における複合機の全体構成を示す概略構成図 本発明の一実施形態における複合機のハードウェア構成を示す図 本発明の一実施形態における複合機を示す機能ブロック図 本発明の一実施形態における複合機が実施する記憶領域設定手順の一例を示すフロー図 本発明の一実施形態における複合機が実施する記憶領域アクセス不能化手順の一例を示すフロー図 本発明の一実施形態における複合機が実施する記憶領域アクセス可能化手順の一例を示すフロー図

以下、本発明の一実施形態について、図面を参照しながらより詳細に説明する。以下では、デジタル複合機として本発明を具体化する。

図１は本実施形態におけるデジタル複合機の全体構成の一例を示す概略構成図である。図１に示すように、複合機１００は、画像読取部１２０及び画像形成部１４０を含む本体１０１と、本体１０１の上方に取り付けられたプラテンカバー１０２を備える。複合機１００の前面には、ユーザーが複合機１００に複写開始やその他の指示を与えたり、複合機１００の状態や設定を確認したりすることができる操作パネル１７１が設けられている。

本体１０１の上部には、画像読取部１２０が設けられている。画像読取部１２０は、走査光学系１２１により原稿の画像を読み取りその画像のデジタルデータ（画像データ）を生成する。

生成された画像データは、画像形成部１４０において被転写体である用紙等に印刷することができる。また、生成された画像データは、ネットワークインターフェイス１６１等を介して、ネットワークを通じて他の機器へ送信することもできる。なお、図１では、他の機器として情報処理端末１８０のみを例示している。

画像形成部１４０は、画像読取部１２０が生成した画像データや、ネットワーク１６２に接続された他の機器から受信した画像データを用紙に印刷する。画像形成部１４０は、手差しトレイ１５１、給紙カセット１５２、１５３、１５４等から、トナー像を転写する転写部１５５へ用紙を給紙する。転写部１５５においてトナー像が転写された用紙は排紙トレイ１４９へ排紙される。

図２は、複合機における制御系のハードウェア構成図である。本実施形態の複合機１００は、ＣＰＵ（Central Processing Unit）２０１、ＲＡＭ（Random Access Memory）２０２、ＲＯＭ（Read Only Memory）２０３、ＨＤＤ（Hard Disk Drive）２０４及び画像読取部１２０、画像形成部１４０における各駆動部に対応するドライバー２０５が内部バス２０６を介して接続されている。

ＲＯＭ２０３やＨＤＤ２０４等はプログラムを格納しており、ＣＰＵ２０１はその制御プログラムの指令にしたがって複合機１００を制御する。例えば、ＣＰＵ２０１はＲＡＭ２０２を作業領域として利用し、ドライバー２０５とデータや命令を授受することにより上記各駆動部の動作を制御する。また、ＨＤＤ２０４は、画像読取部１２０により得られた画像データや、他の機器からネットワーク１６２を通じて受信した画像データの蓄積にも用いられる。

内部バス２０６には、操作パネル１７１や各種のセンサー２０７も接続されている。操作パネル１７１は、ユーザーの操作を受け付け、その操作に基づく信号をＣＰＵ２０１に供給する。また、操作パネル１７１は、ＣＰＵ２０１からの制御信号にしたがって自身が備えるディスプレイに操作画面を表示する。センサー２０７は、プラテンカバー１０２の開閉検知センサーや原稿台上の原稿検知センサー、定着器の温度センサー、搬送される用紙又は原稿の検知センサーなど各種のセンサーを含む。

ＣＰＵ２０１は、例えばＲＯＭ２０３に格納されたプログラムを実行することで、以下の各手段（機能ブロック）を実現するとともに、これらセンサーからの信号に応じて各手段の動作を制御する。

図３は、本実施形態の複合機を示す機能ブロック図である。図３に示すように、本実施形態の複合機１００は、記憶部３０１、位置情報取得部３０２、許可エリア保持部３０３、判定部３０４、及びアクセス管理部３０５を備える。

記憶部３０１には、画像データが格納される。当該画像データには、情報処理端末１８０からネットワーク１６２を通じて入力された印刷データや画像データ、画像読取部１２０により取得された画像データが含まれる。なお、本実施形態では、ＨＤＤ２０４が記憶部３０４として機能する。

位置情報取得部３０２は、自装置の位置情報を取得する。位置情報の取得方法は特に限定されず、公知の任意の手法を使用することができる。本実施形態では、位置情報取得部３０２は、いわゆるＧＰＳ（Global Positioning System）を利用して、複合機１００の現在位置の緯度情報、経度情報を位置情報として取得する。なお、ＧＰＳ（Global Positioning System）を利用して、複合機１００の現在位置の高度情報（海抜）を位置情報としてさらに取得してもよい。

許可エリア保持部３０３は、記憶部３０１に設定された記憶領域と、当該記憶領域へのアクセスが可能な地理的範囲を指定するアクセス許可エリア情報とを対応づけて保持する。ここで、記憶領域は、複数の画像データをグループ化して保持する記憶領域（いわゆるフォルダーやディレクトリ）である。このような記憶領域は、よく知られているように、ユーザーが操作パネル１７１等を通じて記憶領域の名称とともに作成指示を入力することで複合機１００のＨＤＤ２０４に設定することができる。

アクセス許可エリア情報は、記憶領域ごとに指定される。特に限定されないが、複合機１００では、アクセス許可エリア情報は、当該アクセス許可エリア情報に対応する記憶領域が記憶部３０１に設定された際に位置情報取得部３０２により取得された自装置の位置を含む地理的範囲として指定される。アクセス許可エリア情報は、特定の地理的範囲を規定できればよく、その形式は特に限定されない。例えば、アクセス許可エリア情報として、緯度情報及び経度情報を使用することができる。矩形エリアの場合、矩形を規定する４点を示す緯度情報及び経度情報をアクセス許可エリア情報として使用することができる。円形エリアの場合、中心の一点を示す緯度情報及び経度情報とその中心からの距離とをアクセス許可エリア情報として使用することができる。また、上述のように、アクセス許可エリア情報に高度情報が含まれてもよい。

また、記憶領域とアクセス許可エリア情報とは対応づけられていればよく、その形式は特に限定されない。本実施形態では、記憶領域の名称とアクセス許可エリア情報とを対応づけたテーブルが許可エリア保持部３０３に保持されている。また、本実施形態では、後述のように、当該記憶領域が記憶部３０１に設定された際に位置情報取得部３０２により取得された自装置の位置情報が記憶領域の暗号化に使用されるため、許可エリア保持部３０３のテーブルには当該位置情報も併せて保持される。

判定部３０４は、許可エリア保持部３０３に保持されたアクセス許可エリア情報が指定する地理的範囲（以下、許可エリアともいう。）内に位置情報取得部３０２により取得された現在の位置情報が含まれるか否かを判定する。本実施形態では、判定部３０４は、アクセス許可エリア情報を許可エリア保持部３０３が保持する上述のテーブルから取得し、位置情報取得部３０２により取得された現在の位置情報が含まれるか否かを判定する。

アクセス管理部３０５は、判定部３０４により自装置の現在位置が許可エリア内であると判定された場合、当該アクセス許可エリア情報に対応する記憶領域へのアクセスを許可する。また、アクセス管理部３０５は、判定部３０４により自装置の現在位置が許可エリア外であると判定された場合、当該アクセス許可エリア情報に対応する記憶領域へのアクセスを不許可にする。

本実施形態では、アクセス管理部３０５は、記憶領域を暗号化キーにより暗号化することで、当該記憶領域へのアクセスを不許可にする。ここでは、暗号化キーは、当該記憶領域が記憶部３０１に設定された際に位置情報取得部３０２により取得された自装置の位置情報及びシリアル番号等の自装置に一義的に付与された識別子に基づいて作成される。また、特に限定されないが、本実施形態では、アクセス管理部３０５は、暗号化された記憶領域について、その存在を秘匿化する。すなわち、暗号化された記憶領域の名称は、例えば、操作パネル１７１等を使用したユーザーの操作に過程おいて、操作パネル１７１が備えるディスプレイ等に一切表示されなくなる構成になっている。

図４は、複合機１００が実施する記憶領域設定手順の一例を示すフロー図である。なお、以下では、記憶領域がフォルダーである事例について説明する。

当該手順は、ユーザーにより、例えば、操作パネル１７１を通じて、フォルダー作成指示が入力されたことをトリガーとして開始する。当該手順が開始すると、まず、記憶部３０１は、ユーザーに対してフォルダーの名称（以下、フォルダー名という。）の入力を要求する（ステップＳ４０１、Ｓ４０２Ｎｏ）。ここでは、当該要求は、操作パネル１７１が備えるディスプレイを通じて実施される。当該要求に応じて、ユーザーが操作パネル１７１を通じてフォルダー名を入力すると、記憶部３０１は、入力されたフォルダー名と対応づけられたフォルダーを作成する（ステップＳ４０２Ｙｅｓ、Ｓ４０３）。このとき、記憶部３０１は、作成したフォルダーのフォルダー名を許可エリア保持部３０３に通知する。

当該通知に応じて、許可エリア保持部３０３は、ユーザーに対して上述のアクセス許可エリア情報の入力を要求する（ステップＳ４０４、Ｓ４０５Ｎｏ）。ここでは、当該要求は、操作パネル１７１が備えるディスプレイを通じて実施される。当該要求に応じて、ユーザーが操作パネル１７１を通じてアクセス許可エリア情報を入力すると、許可エリア保持部３０３は、位置情報取得部３０２から自装置の現在位置情報（すなわち、フォルダー作成時の位置情報）を取得し、フォルダー名、アクセス許可エリア情報、及び当該位置情報を対応づけて保持する（ステップＳ４０６）。

本実施形態では、以上のようにして作成されたフォルダーは、複合機１００の電源がオフ状態になるとき暗号化される。アクセス管理部３０５は、暗号化された状態にあるフォルダーを存在しないものとして取り扱う。すなわち、暗号化された状態にあるフォルダーのフォルダー名は、ユーザーによる操作パネル１７１の操作の過程で、操作パネル１７１が備えるディスプレイ等に、一切表示されない。

図５は、複合機１００が実施する記憶領域アクセス不能化手順の一例を示すフロー図である。当該手順は、ユーザーにより、例えば、操作パネル１７１を通じて、電源オフ指示が入力されたことをトリガーとして開始する。

当該手順が開始すると、まず、アクセス管理部３０５は、許可エリア保持部３０３からフォルダーに対応づけられた位置情報を取得する（ステップＳ５０１）。上述のように、許可エリア保持部３０３にフォルダーと対応づけて保持されている位置情報は、そのフォルダーの作成時点の位置情報である。また、アクセス管理部３０５は、複合機１００のシリアル番号を取得する。特に限定されないが、本実施形態では、シリアル番号はＲＯＭ２０３に格納されている。

位置情報及びシリアル番号を取得したアクセス管理部３０５は、これらに基づいてフォルダーを暗号化するための暗号化キーを生成する（ステップＳ５０２）。なお、暗号化キーの生成方法は特に限定されない。例えば、位置情報とシリアル番号を直列に連結した態様、予め指定された桁の文字を抽出して配列した態様、これらの文字列を予め指定された規則にしたがって変換した態様、これらに予め指定された文字列を付加した態様等、任意の手法を使用することできる。

暗号化キーの生成を完了したアクセス管理部３０５は、当該暗号化キーを使用して、対応するフォルダーの暗号化を開始する（ステップＳ５０３）。そして、アクセス管理部３０５は、許可エリア保持部３０３に、他のフォルダーに対応するアクセス許可エリア情報が存在する場合、当該他のフォルダーを暗号化するための暗号化キーを生成する（ステップＳ５０４Ｙｅｓ、Ｓ５０２）。また、アクセス管理部３０５は、当該暗号化キーを使用して、対応するフォルダーの暗号化を開始する（ステップＳ５０３）。

以上の手順を繰り返す過程で、許可エリア保持部３０３に、他のフォルダーに対応するアクセス許可エリア情報が存在しなくなると、アクセス管理部３０５は、フォルダーの暗号化のみを継続する（ステップＳ５０４Ｎｏ、Ｓ５０５Ｎｏ）。そして、許可エリア保持部３０３にフォルダー名が保持されている全フォルダーの暗号化が完了すると手順が終了する（ステップＳ５０５Ｙｅｓ）。

以上のようにして暗号化されたフォルダーは、対応づけられた許可エリア内に複合機１００が存在する場合に復号化される。上述のように、アクセス管理部３０５は、暗号化された状態にあるフォルダーを存在しないものとして取り扱うが、復号化されたフォルダーに対しては、ユーザーはアクセス可能である。

図６は、複合機１００が実施する記憶領域アクセス可能化手順の一例を示すフロー図である。当該手順は、ユーザーにより、例えば、操作パネル１７１を通じて、起動指示（電源オン指示）が入力されたことをトリガーとして開始する。

当該手順が開始すると、まず、位置情報取得部３０２が、自装置の位置情報を取得する（ステップＳ６０１）。ここで、位置情報取得部３０２による位置情報の特定方法について簡単に説明する。上述のように、本実施形態では、位置情報取得部３０２はＧＰＳを利用して位置情報を取得する。ＧＰＳに利用して位置情報を取得する場合、ＧＰＳ衛星の位置関係によっては、誤差が発生する可能性がある。そのため、本実施形態では、誤差を含む可能性がある場合は、複数回（例えば、最大３回）取得されたＧＰＳデータに基づいて位置情報を取得する構成を採用している。

特に限定されないが、本実施形態では、位置情報取得部３０２は、複合機１００の電源オフ前で最後に取得された位置情報を保持している。そして、取得されたＧＰＳデータに基づく位置情報が、保持している位置情報と一致する場合、位置情報取得部３０２は、当該位置情報を複合機１００の位置情報として確定する。また、取得されたＧＰＳデータに基づく位置情報が保持している位置情報と一致しない場合、計測誤差の可能性があるため、位置情報取得部３０２は、ＧＰＳデータに基づいて同一の位置情報が２回現れたときに、当該位置情報を複合機１００の位置情報として確定する。

複合機１００の位置情報を取得した位置情報取得部３０２は、その旨を判定部３０４に通知する。当該通知に応じて判定部３０４は、許可エリア保持部３０３からアクセス許可エリア情報を取得する（ステップＳ６０２）。アクセス許可エリア情報を取得した判定部３０４は、位置情報取得部３０２により取得された位置情報が許可エリア内に含まれるか否かを判定する（ステップＳ６０３）。

位置情報が許可エリア内である場合、判定部３０４はアクセス管理部３０５にその旨を通知する（ステップＳ６０３Ｙｅｓ）。当該通知に応じて、アクセス管理部３０５は、復号化キーを生成し、対応づけられたフォルダーの復号化を開始する（ステップＳ６０４）。なお、アクセス管理部３０５は、許可エリア保持部３０３に保持されている復号化対象のフォルダーに対応づけられた位置情報及び複合機１００のシリアル番号を取得し、これらに基づいて、上述の暗号化キーと同一の復号化キーを生成する。

一方、位置情報が許可エリア外である場合、判定部３０４はアクセス管理部３０５にその旨を通知する（ステップＳ６０３Ｎｏ）。このとき、アクセス管理部３０５は特に何もしない。すなわち、当該許可エリアに対応づけられた暗号化されたフォルダーは復号化されないことになる。

また、アクセス管理部３０５は、許可エリア保持部３０３に、未処理のアクセス許可エリア情報が存在する場合、その旨を判定部３０４に通知する（ステップＳ６０５Ｙｅｓ）。当該通知に応じて判定部３０４は、許可エリア保持部３０３からアクセス許可エリア情報を取得する（ステップＳ６０２）。アクセス許可エリア情報を取得した判定部３０４は、位置情報取得部３０２により取得された位置情報が許可エリア内に含まれるか否かを判定する（ステップＳ６０３）。

以上の手順を繰り返す過程で、許可エリア保持部３０３に、未処理のアクセス許可エリア情報が存在しなくなると、アクセス管理部３０５は、フォルダーの復号化のみを継続する（ステップＳ６０５Ｎｏ、Ｓ５０６Ｎｏ）。そして、判定部３０４により位置情報が許可エリア内であると判定された全フォルダーの復号化が完了すると手順が終了する（ステップＳ６０６Ｙｅｓ）。

以上の手順が適用される具体例として、複合機１００が場所Ｘに設置されている際に設定された３つのフォルダーＡ、Ｂ、Ｃが記憶部３０１に存在する事例について説明する。複合機１００の一時的な移動により場所Ｙに設置された場合、場所Ｙが、フォルダーＡに対応づけられた許可エリアと、フォルダーＣに対応づけられた許可エリアの外であると、場所Ｙにおいて、複合機１００を起動した際に、フォルダーＢのみが復号化される。また、フォルダーＡ、フォルダーＣは暗号化された状態であるので、アクセス管理部３０５は、フォルダーＡ、フォルダーＣを存在しないものとして取り扱う。

一方、場所Ｙでの使用が完了し、複合機１００が場所Ｘに設置された場合、フォルダーＡ、フォルダーＢ、フォルダーＣの全てが復号化される。したがって、アクセス管理部３０５は、フォルダーＡ、フォルダーＢ、フォルダーＣを存在するものとして取り扱う。

なお、アクセス管理部３０５によりアクセス可能になっているフォルダー内の画像データは、例えば、画像形成部１４０において印刷したり、ネットワークインターフェイス１６１を通じてネットワーク１６２に接続された他の機器（例えば、情報処理端末１８０）に送信したりすることが可能である。

以上説明したように、複合機１００では、記憶部３０１に設定されるフォルダー等の記憶領域と、アクセス許可エリア情報とが対応づけられており、複合機１００が許可エリア外に移動された場合、当該アクセス許可エリア情報が対応づけられた記憶領域へのアクセスができなくなる。また、複合機１００が許可エリア内に移動された場合、当該アクセス許可エリア情報に対応づけられた記憶領域へのアクセスが可能になる。

したがって、例えば、複合機１００が一時的に通常と異なる位置に設置された場合、通常の設置位置以外でのアクセスが許可されていない記憶領域に格納されているデータへのアクセスが不可能になる。また、その後、複合機１００が通常の設置位置に戻された場合には、通常の設置位置以外でのアクセスが許可されていない記憶領域に格納されているデータへのアクセスが可能になる。すなわち、管理者等のユーザーは、複合機１００の移動時に特別な設定作業を行うことなく、装置内に格納された特定のデータの使用が不可能な状態で通常設置位置とは異なる位置において画像処理装置を使用することができる。また、画像処理装置が通常の設置位置に戻されると、他の位置では使用不可であった特定のデータが使用可能になる。

また、複合機１００では、アクセスが許可されない記憶領域は秘匿されるため、その記憶領域の許可エリア外では第三者は、その記憶領域の存在を認識することができない。さらに、秘匿された記憶領域は暗号化されているため、仮に、その記憶領域の存在を知っている者でも、その記憶領域の許可エリア外では、格納されている情報が漏洩する可能性は極めて低いといえる。

なお、上述した実施形態は本発明の技術的範囲を制限するものではなく、既に記載したもの以外でも、本発明の範囲内で種々の変形や応用が可能である。例えば、上記実施形態では、ユーザーが複合機１００の操作パネル１７１を通じてフォルダー等の記憶領域を作成する構成について説明したが、複合機１００と通信可能に接続されたパーソナルコンピューター等の情報処理端末を介してフォルダーの作成が行われてもよい。この場合、上述の実施形態における操作パネル１７１の機能は、情報処理端末が具備する、ディスプレイ等の表示手段及びキーボード等の入力手段により提供される。

また、上述の実施形態では、特に好ましい形態として、アクセス管理部３０５が暗号化された状態にある記憶領域を秘匿化する構成としたが、フォルダーの存在を秘匿せず、暗号化された状態にあるフォルダーへのアクセスを完全に遮断する構成であってもよい。

また、上述の実施形態では、特に好ましい形態として、フォルダーの暗号化を、当該フォルダーが記憶部３０１に設定された際の位置情報及び自装置に一義的に付与された識別子に基づいて作成された暗号化キーにより実施したが、他の任意の暗号化キーを使用することも可能である。また、フォルダーへのアクセスを遮断することが可能であれば、暗号化とは異なる手法を採用してもよい。

さらに、図４〜図６に示したフローチャートは、等価な作用を奏する範囲において適宜変更可能である。

加えて、上述の実施形態では、デジタル複合機として本発明を具体化したが、デジタル複合機に限らず、スキャナー、プリンター、複写機等のＨＤＤを備える任意の画像処理装置に本発明を適用することも可能である。

本発明によれば、煩雑な作業なしに、装置内に格納された特定のデータの使用が不可能な状態で、他の場所における装置の使用が可能であるとともに、元の設置場所に再度配置した場合には、使用不可であった特定のデータが使用可能になり、画像処理装置として有用である。

１００ 複合機（画像処理装置）
２０４ ＨＤＤ（記憶装置）
３０１ 記憶部
３０２ 位置情報取得部
３０３ 許可エリア保持部
３０４ 判定部
３０５ アクセス管理部

Claims (3)

1. 画像データが格納される記憶部と、
   自装置の位置情報を取得する位置情報取得部と、
   前記記憶部に設定された記憶領域と、当該記憶領域へのアクセスが可能な地理的範囲を指定するアクセス許可エリア情報とを対応づけて保持する許可エリア保持部と、
   前記許可エリア保持部に保持されたアクセス許可エリア情報が指定する地理的範囲内に前記位置情報取得部により取得された現在の位置情報が含まれるか否かを判定する判定部と、
   前記判定部により自装置の現在位置が、前記アクセス許可エリア情報により指定される地理的範囲内であると判定された場合、当該アクセス許可エリア情報に対応する記憶領域へのアクセスを許可し、前記判定部により自装置の現在位置が、前記アクセス許可エリア情報により指定される地理的範囲外であると判定された場合、当該アクセス許可エリア情報に対応する記憶領域へのアクセスを不許可にするアクセス管理部と、
   を備え、
   前記アクセス管理部は、前記記憶領域を、当該記憶領域が前記記憶部に設定された際に前記位置情報取得部により取得された自装置の位置情報及び自装置に一義的に付与された識別子に基づいて作成される暗号化キーにより暗号化することで、当該記憶領域へのアクセスを不許可にする、画像処理装置。
2. 前記アクセス許可エリア情報により指定される地理的範囲が、当該アクセス許可エリア情報に対応する記憶領域が前記記憶部に設定された際に前記位置情報取得部により取得された自装置の位置を含む状態で指定される請求項１記載の画像処理装置。
3. 前記アクセス管理部は、前記暗号化された記憶領域について、その存在を秘匿化する、請求項１又は請求項２記載の画像処理装置。
   

Images