JPWO2022030278A5 - - Google Patents

Description

本発明は、画像形成装置に関し、特に、個人情報を示すおそれのある複数の数字を含む原稿画像を形成するための技術に関する。

個人情報の漏洩を防ぐための技術が知られている。例えば、特許文献１は、電子メールのメッセージから、クレジットカード番号又は電話番号等が検出された場合に、電子メールの送信経路を変更する技術を開示している。

特許第４９０３３８６号公報

特許文献１に開示されている技術では、個人情報を含むメッセージの送信が停止されるため、個人情報の不適切な使用を意図しているユーザーによって、個人情報が不適切な用途に使用されることを防ぐことができる。しかしながら、個人情報の適切な使用を意図しているユーザーは、個人情報を使用できなくなるため、不便である。

本発明は、上記の事情に鑑みなされたものであり、個人情報の不適切な使用を意図しているユーザーによって個人情報が使用されることを防ぐとともに、個人情報の適切な使用を意図しているユーザーについては個人情報を使用できるようにすることを目的とする。

本発明の一局面に係る画像形成装置は、原稿を読取って原稿画像を生成する画像読取部と、原稿画像を記録媒体に形成する画像形成部と、予め定められたパスワードを記憶する記憶部と、ユーザーの指示が入力される入力部と、制御部と、を備える。制御部は、原稿画像から、予め定められた規則に従って並ぶ複数の数字が検出される場合であって、入力部を介してパスワードを受付け、かつ、入力されたパスワードが予め定められたパスワードと一致する場合に、予め定められた変更を行なうことなく、画像形成部に、原稿画像を記録媒体に形成させ、原稿画像から、予め定められた規則に従って並ぶ複数の数字が検出される場合であって、入力部を介してパスワードを受付けないときと、入力部を介してパスワードを受付け、かつ、入力されたパスワードが、予め定められたパスワードと一致しないときとには、予め定められた変更を行なって、画像形成部に、原稿画像を記録媒体に形成させる。画像形成装置は、被写体を撮像して、撮像画像を生成する撮像部と、外部装置とネットワークを介して通信を行なう通信部と、をさらに備える。制御部は、入力されたパスワードが予め定められたパスワードと一致しない回数が予め定められた回数以上になった場合に、撮像部に、パスワードを入力したユーザーを撮像させ、通信部に、撮像によって生成された撮像画像を、予め定められた送信先に送信させる。

本発明によれば、予め定められたパスワードを有しているユーザーは、個人情報である可能性の高い複数の数字を含む原稿画像を変更が行なわれていない状態で取得できる。したがって、個人情報の適切な使用を意図しているユーザーは原稿画像を使用できるので、全てのユーザーに対して個人情報の取得を制限する場合と比較して、ユーザーの利便性が向上する。一方、予め定められたパスワードを有していないユーザーは、予め定められた変更が行なわれた原稿画像しか取得できないので、個人情報の不適切な使用を意図しているユーザーによって、原稿画像が不適切な用途に使用されることを防ぐことができる。

本発明の一実施形態に係る画像形成装置の外観を示す斜視図である。 画像形成装置の内部構成を示すブロック図である。 決済用カード検出処理を示すフローチャートである。 決済用カード検出処理を示すフローチャートである。 設定画面の一例を示す図である。 第１認証画面の一例を示す図である。 ユーザー情報の一覧を示す図である。 原稿画像の一例を示す図である。 第１警告画面の一例を示す図である。 第２認証画面の一例を示す図である。 変更を行なうことなく形成された原稿画像の一例を示す図である。 第２警告画面の一例を示す図である。 変更を行なって形成された原稿画像の一例を示す図である。 変更を行なって形成された原稿画像の他の一例を示す図である。 変更を行なって形成された原稿画像の他の一例を示す図である。

以下、本発明の一実施形態に係る画像形成装置について図面を参照して説明する。図１は、本発明の一実施形態に係る画像形成装置の外観を示す斜視図である。図２は、画像形成装置の内部構成を示すブロック図である。図１及び図２を参照して、画像形成装置１は、コピー機能、送信機能、プリンター機能、及びファクシミリ機能等の複数の機能を備えている複合機である。画像形成装置１の筐体には、画像形成装置１の様々な機能を実現するための複数の機器が収容されている。例えば、筐体には、画像読取部１１、画像形成部１２、定着部１３、及び給紙部１４等が収容されている。

画像形成装置１は、制御ユニット１００を含む。制御ユニット１００は、プロセッサー、ＲＡＭ(Random Access Memory）、及びＲＯＭ（Read Only Memory）等を含む。プロセッサーは、例えば、ＣＰＵ（Central Processing Unit）、ＭＰＵ（Micro Processing Unit）、又はＡＳＩＣ（Application Specific Integrated Circuit）等である。

制御ユニット１００は、ＲＯＭ又はＨＤＤ１８に記憶されている制御プログラムが上記プロセッサーによって実行されることにより、制御部１０として機能する。なお、制御部１０は、上記制御プログラムに基づく動作によらず、ロジック回路により構成されていてもよい。

制御部１０は、画像形成装置１の全体制御を司る。より詳細には、制御部１０は、画像形成装置１の各部の動作、及び、ネットワークを介して接続されているＰＣ(Personal Computer)２４等の外部装置との通信を制御する。制御部１０はまた、後述する検出プログラムにしたがって動作することによって、原稿画像から予め定められた規則に従って並ぶ複数の数字を検出した場合に、パスワードの入力に応じて、予め定められた変更を行なうことなく原稿画像を記録紙に形成するための第１画像形成処理、又は、予め定められた変更を行なって原稿画像を記録紙に形成するための第２画像形成処理を実行するための決済用カード検出処理を実行する。決済用カードとは、自動決済を行なうためのカードであり、例えば、クレジットカード又はデビットカード等である。

制御ユニット１００は、原稿搬送部６、画像読取部１１、画像形成部１２、定着部１３、給紙部１４、表示部１５、操作部１６、搬送部１７、ＨＤＤ１８、画像処理部１９、画像メモリー２０、ファクシミリ通信部２１、撮像部２２、及び通信部２３等と電気的に接続されている。

画像読取部１１は、原稿台に載置されている原稿を搬送する原稿搬送部６と、原稿搬送部６によって搬送されてくる原稿又はプラテンガラスに載置されている原稿を光学的に読み取るスキャナーと、を含むＡＤＦ（Auto Document Feeder）である。画像読取部１１は、光照射部により原稿を照射し、その反射光をＣＣＤ（Charge-Coupled Device）センサーで受光することによって、原稿を読取って、原稿画像を示す画像データを生成する。

画像形成部１２は、感光体ドラム、帯電装置、露光装置、現像装置、及び転写装置を含む。画像形成部１２は、画像読取部１１によって生成された画像データ、又は、通信部２３を介して入力された画像データ等に基づいて、搬送部１７によって搬送路に沿って搬送されてくる記録紙に、トナー像によって構成されている画像を形成する。

定着部１３は、画像形成部１２によってトナー像が形成された記録紙を加熱及び加圧することによってトナー像を記録紙に定着させる。定着部１３によってトナー像が定着された記録紙は、排出トレイ８に排出される。

給紙部１４は、手差しトレイ及び複数の給紙カセットを備える。給紙部１４は、給紙カセットに収容されている記録紙、又は手差しトレイに載置されている記録紙をピックアップローラーによって一枚ずつ引出して、搬送路に給紙する。

表示部１５は、液晶ディスプレイ又は有機ＥＬ（Organic Light-Emitting Diode）ディスプレイ等によって構成されている表示装置である。表示部１５は、制御部１０の制御にしたがって、画像形成装置１によって実行可能な各機能についての各種の画面を表示する。

操作部１６は、各処理の実行開始を指示するためのスタートキー１６Ａ等の複数のハードキーを含む。操作部１６はまた、表示部１５に重ねて配置されているタッチパネル１６Ｂを含む。ユーザーは、操作部１６を介して、画像形成装置１によって実行可能な各機能についての指示等の各種の情報を入力する。操作部１６は、特許請求の範囲における入力部の一例である。

搬送部１７は、搬送ローラー対及び排出ローラー対等と、搬送ローラー対及び排出ローラー対等と電気的に接続されている搬送モーターとを含む。搬送ローラー対及び排出ローラー対等は、搬送路に沿って配置されている。制御部１０は、搬送モーターを駆動させて搬送ローラー対及び排出ローラー対等を回転させることによって、画像形成部１２及び排出トレイ８に向けて、給紙部１４によって給紙された記録紙を搬送路に沿って搬送させる。

ＨＤＤ１８は、画像読取部１１によって生成された画像データ等の各種データを記憶するための大容量の記憶装置である。ＨＤＤ１８は、画像形成装置１の一般的な動作を実現するための各種制御プログラムを記憶する。ＨＤＤ１８は、各種制御プログラムの１つとして、本発明の一実施形態に係る決済用カード検出処理を実行するための検出プログラムを記憶している。ＨＤＤ１８は、特許請求の範囲における記憶部の一例である。

ＨＤＤ１８は、各種制御プログラムの１つとして、一般的なＯＣＲ(Optical Character Recognition)処理を実行するためのＯＣＲプログラムを記憶している。制御部１０は、ＯＣＲプログラムにしたがって動作することで、画像データが示す画像に含まれている文字を認識する。ここで、文字は数字を含むものとする。

ＨＤＤ１８は、管理者情報として、管理者名と管理者用パスワードと管理者用電子メールアドレスとを対応付けて、予め記憶している。この場合、ＨＤＤ１８は、管理者情報として、「JOHN」という管理者名と、「ABCDE」という管理者用パスワードと、「JOHN@XYZ.COM」という管理者用電子メールアドレスとを、対応付けて記憶しているものとする。

ＨＤＤ１８は、ユーザー情報として、ユーザー名とパスワードとを対応付けて予め記憶している。この場合、ＨＤＤ１８は、ユーザー情報として、「ARIEL」というユーザー名と、「FGHIJ」というパスワードとを、対応付けて記憶しているものとする。ＨＤＤ１８はまた、ユーザー情報として、「AMAYA」というユーザー名と、「KLMNO」というパスワードとを、対応付けて記憶しているものとする。

画像処理部１９は、画像読取部１１によって生成された画像データに対して、必要に応じて画像処理を実行する。画像メモリー２０は、画像読取部１１によって生成された画像データを一時的に記憶する領域を含む。ファクシミリ通信部２１は、公衆回線への接続を行ない、公衆回線を介して画像データの送受信を行なう。

撮像部２２は、撮像素子及びレンズ等によって構成されているデジタルカメラである。撮像部２２は、操作部１６に設けられている。撮像部２２は、操作部１６を操作しているユーザーを被写体として撮像して、撮像画像を示す画像データ（以下、単に「撮像画像」と記す。）を生成する。

通信部２３は、ＬＡＮ(Local Area Network)ボード等の通信モジュールを含む。画像形成装置１は、通信部２３を介して、ネットワークを介して接続されているＰＣ２４等の外部装置とデータ通信を行なう。

画像形成装置１の各部には電源が接続されており、当該電源から電力が供給されることによって、画像形成装置１の各部が動作する。

［動作］
図３Ａ及び図３Ｂは、決済用カード検出処理を示すフローチャートである。図４は、設定画面の一例を示す図である。図５は、第１認証画面の一例を示す図である。図６は、ユーザー情報の一覧を示す図である。図７は、原稿画像の一例を示す図である。図８は、第１警告画面の一例を示す図である。図９は、第２認証画面の一例を示す図である。図１０は、変更を行なうことなく形成された原稿画像の一例を示す図である。図１１は、第２警告画面の一例を示す図である。図１２及び図１３は、変更を行なって形成された原稿画像の一例を示す図である。

以下、図３Ａ乃至図１３等を参照して、決済用カード検出処理の実行時等における画像形成装置１の動作について説明する。以下の説明において、画像形成装置１は、電源が投入されている状態であるものとする。

（１）許可ユーザー設定時の動作
画像形成装置１の管理者は、タッチパネル１６Ｂを用いて、決済用カード検出機能を有効に設定するための設定画面を表示するための表示指示を入力したものとする。制御部１０は、タッチパネル１６Ｂを介して上記した表示指示を受付けると、表示部１５に、図４に示す設定画面４０を表示させる。管理者は、決済用カード検出機能を有効に設定するためのチェックボックス４１をタッチしたものとする。

制御部１０は、タッチパネル１６Ｂを介して、チェックボックス４１に対するタッチ操作を受付けると、表示部１５に対し、チェックボックス４１にチェックマークを表示させるとともに、決済用カード検出機能を有効に設定する。チェックボックス４１のタッチ後、管理者は、キー４２をタッチしたものとする。制御部１０は、タッチパネル１６Ｂを介して、キー４２に対するタッチ操作を受付けると、表示部１５に、設定画面４０に重ねて、図５に示す第１認証画面５０を表示させる。

管理者は、欄５１をタッチして、タッチパネル１６Ｂを用いて、管理者名を示す「JOHN」という文字列を入力したものとする。制御部１０は、タッチパネル１６Ｂを介して上記入力を受付けると、表示部１５に対し、入力された文字列を欄５１に表示させる。管理者名の入力後、管理者は、欄５２をタッチして、タッチパネル１６Ｂを用いて、パスワードを示す「ABCDE」という文字列を入力したものとする。制御部１０は、タッチパネル１６Ｂを介して上記入力を受付けると、表示部１５に対し、入力された文字列を欄５２に表示させる。

管理者は、欄５１及び欄５２に表示されている入力内容を確認して、キー５３をタッチしたものとする。制御部１０は、タッチパネル１６Ｂを介してキー５３に対するタッチ操作を受付けると、入力されたパスワードが、入力された管理者名に対応付けてＨＤＤ１８に記憶されている管理者用パスワードと一致するか否かを判定する。この場合、制御部１０は、入力されたパスワードが管理者用パスワードと一致すると判定し、ＨＤＤ１８に記憶されているユーザー情報に基づいて、表示部１５に、設定画面４０に重ねて、図６に示すユーザー情報の一覧６０を含む画面６１を表示させる。

管理者は、一覧６０から所望の許可ユーザーを選択するために、チェックボックス６２をタッチしたものとする。ここで、許可ユーザーとは、予め定められた変更を行なうことなく原稿画像を形成することを許可されるユーザーを示す。制御部１０は、タッチパネル１６Ｂを介して、チェックボックス６２に対するタッチ操作を受付けると、表示部１５に対し、チェックボックス６２にチェックマークを表示させる。チェックボックス６２のタッチ後、管理者は、設定画面４０のキー４３をタッチしたものとする。制御部１０は、タッチパネル１６Ｂを介してキー４３に対するタッチ操作を受付けると、選択された「ARIEL」というユーザー名と、「FGHIJ」というパスワードとを対応付けて、許可ユーザー情報としてＨＤＤ１８に記憶させる。

一方、制御部１０は、入力されたパスワードが管理者用パスワードと一致しないと判定した場合、表示部１５に、画面６１を表示させることなく、第１認証画面５０が設定画面４０に重ねて表示されている状態を維持する。このとき、制御部１０は、表示部１５に、例えば「入力内容が誤っています。」等の、ユーザー名及びパスワードの再入力を促すためのメッセージを、第１認証画面５０上に表示させてもよい。

（２）決済用カード検出処理実行時の動作
ユーザーは、プラテンガラスに、原稿としてクレジットカードを載置して、スタートキー１６Ａを押下したものとする。制御部１０は、決済用カード検出機能を有効に設定している状態でスタートキー１６Ａの押下を検知すると、図３Ａ及び図３Ｂに示す決済用カード検出処理の実行を開始する。制御部１０は、決済用カード検出処理において、画像読取部１１に、プラテンガラスに載置されている原稿を読取らせて、原稿画像を示す画像データ（以下、単に「原稿画像」と記す。）を生成させる（ステップＳ１０）。この場合、制御部１０は、画像読取部１１に、図７に示す原稿画像７０を生成させたものとする。

ステップＳ１０の処理後、制御部１０は、ＯＣＲ処理を実行して、原稿画像に含まれている文字を認識し、認識された文字に基づいて、原稿画像から、予め定められた規則に従って並ぶ複数の数字が検出されるか否かを判定する（ステップＳ１１）。予め定められた規則としては、決済用カード番号を特定可能な規則であれば特に限定されないが、ここでは、制御部１０は、「4」乃至「6」のいずれかから始まる１３個又は１６個の数字、「34」又は「37」から始まる１５個の数字、「2131」又は「1800」から始まる１５個の数字、及び、「35」から始まる１６個の数字のうちのいずれかを満たすという規則を用いるものとする。

この場合、原稿画像７０から、「5」から始まる１６個の数字から構成される複数の数字７１が検出されるので、制御部１０は、原稿画像から、予め定められた規則に従って並ぶ複数の数字が検出されると判定し（ステップＳ１１にてＹＥＳ）、表示部１５に、図８に示す第１警告画面８０を表示させる（ステップＳ１２）。ステップＳ１２の処理後、制御部１０は、原稿画像の形成を続行するための続行指示を入力するためのキー８２、又は、原稿画像の保存を行なうための保存指示を入力するためのキー８３がタッチされるまで、続行指示を受付けていないと判定する処理（ステップＳ１３にてＮＯ）、及び、保存指示を受付けていないと判定する処理（ステップＳ１４にてＮＯ）を繰返す。

ユーザーは、第１警告画面８０に含まれている、決済用カード番号が検出されているおそれがあることを示すメッセージ８１を確認して、キー８２をタッチしたものとする。制御部１０は、タッチパネル１６Ｂを介して、キー８２に対するタッチ操作を検出すると、続行指示を受付けていると判定し（ステップＳ１３にてＹＥＳ）、表示部１５に、図９に示す第２認証画面９０を表示させる（ステップＳ１５）。ステップＳ１５の処理後、制御部１０は、ユーザー認証を行なうための第１指示を入力するためのキー９３、又は、ユーザー認証を行なうことなく原稿画像の形成を行なうための第２指示を入力するためのキー９４がタッチされるまで、第１指示を受付けていないと判定する処理（ステップＳ１６にてＮＯ）、及び、第２指示を受付けていないと判定する処理（ステップＳ１７にてＮＯ）を繰返す。

（２－１）パスワードが入力される場合
（２－１－１）入力されたパスワードと許可ユーザー情報のパスワードとが一致する場合
ユーザーは、第２認証画面９０を確認し、欄９１をタッチして、タッチパネル１６Ｂを用いて、許可ユーザーのユーザー名を示す「ARIEL」という文字列を入力したものとする。制御部１０は、タッチパネル１６Ｂを介して上記入力を受付けると、表示部１５に対し、入力された文字列を欄９１に表示させる。

ユーザーは次いで、欄９２をタッチして、タッチパネル１６Ｂを用いて、パスワードを示す「FGHIJ」という文字列を入力したものとする。制御部１０は、タッチパネル１６Ｂを介して上記入力を受付けると、表示部１５に対し、入力された文字列を欄９２に表示させる。ユーザーは、欄９１及び欄９２に表示されている入力内容を確認して、キー９３をタッチしたものとする。

制御部１０は、タッチパネル１６Ｂを介してキー９３に対するタッチ操作を受付けると、第１指示を受付けていると判定し（ステップＳ１６にてＹＥＳ）、入力されたパスワードが、入力されたユーザー名に対応付けてＨＤＤ１８に記憶されている許可ユーザー情報のパスワードと一致するか否かを判定する（ステップＳ１８）。この場合、制御部１０は、入力されたパスワードと許可ユーザー情報のパスワードとが一致すると判定し（ステップＳ１８にてＹＥＳ）、画像形成部１２等に、予め定められた変更を加えることなく原稿画像を記録紙に形成させるための第１画像形成処理を実行させる（ステップＳ１９）。この場合、第１画像形成処理によって、図１０に示すように、原稿画像７０が、予め定められた変更を加えられることなく記録紙Ｐ１に形成される。ステップＳ１９の処理後、制御部１０は、決済用カード検出処理を終了する。

（２－１－２）入力されたパスワードと許可ユーザー情報のパスワードとが一致しない場合
ユーザーは、第２認証画面９０の欄９１をタッチして、タッチパネル１６Ｂを用いて、許可ユーザーのユーザー名を示す「AMAYA」という文字列を入力したものとする。制御部１０は、タッチパネル１６Ｂを介して上記入力を受付けると、表示部１５に対し、入力された文字列を欄９１に表示させる。

ユーザーは次いで、欄９２をタッチして、タッチパネル１６Ｂを用いて、パスワードを示す「KLMNO」という文字列を入力したものとする。制御部１０は、タッチパネル１６Ｂを介して上記入力を受付けると、表示部１５に対し、入力された文字列を欄９２に表示させる。ユーザーは、欄９１及び欄９２に表示されている入力内容を確認して、キー９３をタッチしたものとする。

制御部１０は、タッチパネル１６Ｂを介してキー９３に対するタッチ操作を受付けると、第１指示を受付けていると判定する（ステップＳ１６にてＹＥＳ）。この場合、ＨＤＤ１８は、入力されたユーザー名及びパスワードを許可ユーザー情報として記憶していないので、制御部１０は、入力されたパスワードが、許可ユーザー情報のパスワードと一致しないと判定し（ステップＳ１８にてＮＯ）、入力されたパスワードと許可ユーザー情報のパスワードとが不一致となった回数（以下、「不一致回数」と記す。）が、予め定められた回数未満であるか否かを判定する（ステップＳ２０）。

予め定められた回数としては、特に限定されないが、ここでは、３回を用いるものとする。この場合、不一致回数は１回であるので、制御部１０は、不一致回数は予め定められた回数未満であると判定し（ステップＳ２０にてＹＥＳ）、ステップＳ１６の処理に戻る。このとき、制御部１０は、表示部１５に対し、例えば「入力内容が誤っています。」等の、ユーザー名及びパスワードの再入力を促すためのメッセージを、第２認証画面９０上に表示させてもよい。

ここで、ユーザーはさらに、ＨＤＤ１８に許可ユーザー情報として記憶されていないユーザー名及びパスワードを入力して、キー９３をタッチするという操作を２回繰返して行なったものとする。制御部１０は、上記と同様にしてステップＳ１６乃至ステップＳ２０の動作を２回行ない、不一致回数が３回になると、不一致回数は３回未満ではないと判定して（ステップＳ２０にてＮＯ）、撮像部２２に、操作部１６を操作しているユーザーを撮像させて、撮像画像を生成させる（ステップＳ２１）。

ステップＳ２１の処理後、制御部１０は、生成された撮像画像が添付されている電子メールを生成し、通信部２３を介して、生成された電子メールを、ＨＤＤ１８に記憶されている管理者用電子メールアドレス宛に送信する（ステップＳ２２）。ステップＳ２２の処理後、制御部１０は、表示部１５に、図１１に示す第２警告画面１１０を表示させる（ステップＳ２３）。この場合、制御部１０は、表示部１５に、ユーザーの撮像画像を管理者に送信することを示すメッセージ１１１を、第２警告画面１１０上に表示させる。

ステップＳ２３の処理後、制御部１０は、画像形成部１２等に、予め定められた変更を行なって、原稿画像を記録紙に形成させるための第２画像形成処理を実行させる（ステップＳ２４）。この場合、第２画像形成処理によって、図１２に示すように、予め定められた変更として透かし画像１２１を加える変更が行なわれて、原稿画像７０が記録紙Ｐ２に形成される。透かし画像１２１としては、特に限定されないが、ここでは、「CONFIDENTIAL」という文字列を示す画像を用いるものとする。ステップＳ２４の処理後、制御部１０は、決済用カード検出処理を終了する。

（２－２）パスワードが入力されない場合
ユーザーは、第２認証画面９０を確認して、ユーザー名及びパスワードを入力することなく、キー９４をタッチしたものとする。制御部１０は、タッチパネル１６Ｂを介してキー９４に対するタッチ操作を受付けると、第２指示を受付けていると判定し（ステップＳ１７にてＹＥＳ）、ステップＳ２４の処理に進み、上記と同様にして、画像形成部１２等に、第２画像形成処理を実行させる。

なお、原稿画像が予め定められた規則に従って並ぶ複数の数字を含まない場合、制御部１０は、原稿画像から、予め定められた規則に従って並ぶ複数の数字が検出されないと判定し（ステップＳ１１にてＮＯ）、ステップＳ１９の処理に進み、画像形成部１２等に、第１画像形成処理を実行させる。また、ユーザーが、第１警告画面８０のキー８２をタッチすることなく、キー８３をタッチした場合、制御部１０は、保存指示を受付けたと判定し（ステップＳ１４にてＹＥＳ）、原稿画像７０の記録紙への形成を行なうことなく、原稿画像７０をＨＤＤ１８に記憶させる（ステップＳ２５）。ステップＳ２５の処理後、制御部１０は、決済用カード検出処理を終了する。

上記実施形態によれば、制御部１０は、原稿画像７０から、予め定められた規則に従って並ぶ複数の数字７１を検出した場合であって、タッチパネル１６Ｂを介してパスワードを受付け、かつ、入力されたパスワードが、ＨＤＤ１８に記憶されている許可ユーザー情報のパスワードと一致する場合に、画像形成部１２等に、第１画像形成処理を実行させる。制御部１０はまた、原稿画像７０から、予め定められた規則に従って並ぶ複数の数字７１が検出される場合であって、タッチパネル１６Ｂを介してパスワードを受付けないときと、タッチパネル１６Ｂを介してパスワードを受付け、かつ、入力されたパスワードが、許可ユーザー情報のパスワードと一致しないときとには、画像形成部１２等に、第２画像形成処理を実行させる。

このように、許可ユーザー情報のパスワードを有しているユーザーは、個人情報である可能性の高い複数の数字７１を含む原稿画像７０を、透かし画像１２１が加えられていない状態で取得できる。したがって、個人情報の適切な使用を意図しているユーザーは原稿画像７０を使用できるので、全てのユーザーに対して個人情報の取得を制限する場合と比較して、ユーザーの利便性が向上する。一方、許可ユーザー情報のパスワードを有していないユーザーは、透かし画像１２１が加えられた原稿画像７０しか取得できないので、個人情報の不適切な使用を意図しているユーザーによって、原稿画像が不適切な用途に使用されることを防ぐことができる。

なお、制御部１０は、ステップＳ１０において、画像読取部１１によって、クレジットカードを示す原稿画像７０ではなく、例えば図１３に示すような、決済用カード番号に該当するおそれのある複数の数字１３１のみを含む原稿画像１３０が生成された場合においても、原稿画像１３０から、予め定められた規則に従って並ぶ複数の数字が検出されたと判定して（ステップＳ１１にてＹＥＳ）、上記と同様の処理を実行する。この場合において、制御部１０は、ステップＳ２４の第２画像形成処理を実行する場合には、画像形成部１２等に、透かし画像１２１を加えて、原稿画像１３０を記録紙Ｐ３に形成させる。このように、原稿画像が、決済用カード自体を示す画像でなくとも、決済用カード番号に該当するおそれのある複数の数字を含んでさえいれば、第２画像形成処理が実行されるので、個人情報の漏洩を確実に防ぐことができる。

また上記実施形態によれば、制御部１０は、不一致回数が予め定められた回数以上になった場合に、撮像部２２に、パスワードを入力したユーザーを撮像させ、通信部２３に、撮像によって生成された撮像画像を、予め定められた送信先である管理者用電子メールアドレス宛に送信させる。これによって、予め定められた送信先の管理者は、個人情報の不適切な使用を意図しているおそれのあるユーザーを示す撮像画像を取得できるので、個人情報の漏洩をより一層効果的に防ぐことができる。

（第１変形例）
上記実施形態では、制御部１０は、予め定められた変更として、透かし画像１２１のみを原稿画像７０に加える変更を行なったが、本発明はそのような実施形態に限定されない。例えば、制御部１０は、予め定められた変更として、透かし画像１２１とともに、検出された複数の数字のうちの少なくとも一部を塗りつぶしによって隠すための塗りつぶし画像を、原稿画像７０に加える変更を行なってもよい。制御部１０はまた、予め定められた変更として、塗りつぶし画像のみを原稿画像７０に加える変更を行なってもよい。

図１４は、予め定められた変更を行なって形成された原稿画像の一例を示す図である。例えば、制御部１０は、第２画像形成処理において、画像形成部１２等に、予め定められた変更として、透かし画像１２１と、複数の数字７１を構成する１６個の数字のうちの１２個の数字を隠す塗りつぶし画像１４１とを加えて、原稿画像７０を記録紙Ｐ４に形成させる。このように、原稿画像７０に塗りつぶし画像１４１を加えることによって、許可ユーザー情報のパスワードを有していないユーザーは、複数の数字７１を取得できないので、個人情報の不適切な使用を意図しているユーザーによって、個人情報が不適切な用途に使用されることを確実に防ぐことができる。

（第２変形例）
制御部１０はまた、予め定められた変更として、透かし画像１２１のみを原稿画像７０に加える変更を行なったが、本発明はそのような実施形態に限定されない。例えば、制御部１０は、予め定められた変更として、検出された「5587 3540 0123 4567」という複数の数字７１を、予め定められた他の複数の数字に置換える変更を、原稿画像７０に行なってもよい。予め定められた他の複数の数字としては特に限定されないが、例えば、「1111 2222 3333 4444」等である。

このように、複数の数字７１を予め定められた他の複数の数字に置換えることによって、許可ユーザー情報のパスワードを有していないユーザーは、複数の数字７１を取得できないので、個人情報の不適切な使用を意図しているユーザーによって、個人情報が不適切な用途に使用されることを確実に防ぐことができる。なお、制御部１０はさらに、原稿画像７０から氏名を示す複数の文字及び有効期限を示す複数の数字のうちの少なくともいずれかが検出される場合、氏名を示す複数の文字についても予め定められた他の氏名を示す複数の文字に置換える変更を行なってもよいし、有効期限を示す複数の数字についても、予め定められた他の有効期限を示す複数の数字に置換える変更を行なってもよい。

（第３変形例）
上記実施形態では、制御部１０は、不一致回数が予め定められた回数以上になった場合に、通信部２３に、管理者用電子メールアドレス宛に撮像画像を送信させる処理を行なったが、本発明はそのような実施形態に限定されない。例えば、制御部１０は、上記した撮像画像の送信に加えて、画像形成部１２等に、撮像画像を記録紙に形成させてもよい。

これによって、個人情報の不適切な使用を意図しているおそれのあるユーザーに、自身の撮像画像が取得されていることを知らせることができるので、個人情報の漏洩をさらに効果的に防ぐことができる。

（第４変形例）
上記実施形態では、制御部１０は、第２指示を受付けていると判定した場合（ステップＳ１７にてＹＥＳ）と、不一致回数は３回未満ではないと判定した場合（ステップＳ２０にてＮＯ）とに、第２画像形成処理を実行したが、本発明はそのような実施形態に限定されない。ここで、上記実施形態の第４変形例では、タッチパネル１６Ｂを介して入力されたユーザー名及びパスワードが、ＨＤＤ１８に予め記憶されているユーザー情報のユーザー名及びパスワードと一致する場合にのみ、画像形成装置１の使用を許可するためのログイン処理を実行するように構成されているものとする。

第４変形例において、制御部１０はさらに、第２画像形成処理を実行すると、現在ログインが許可されているログインユーザー名を取得し、画像形成部１２等に、透かし画像１２１が加えて原稿画像７０を形成させたことを示す情報を、取得されたログインユーザー名に対応付けて、ＨＤＤ１８に記憶させてもよい。これによって、原稿画像７０を透かし画像１２１が加えて形成させたユーザーを追跡することが可能になるので、個人情報の漏洩をさらに効果的に防ぐことができる。

（その他の変形例）
上記実施形態では、画像形成部１２等は、記録紙に画像を形成したが、本発明はそのような実施形態に限定されない。画像形成部１２等は、記録紙に限らず、他の記録媒体に画像を形成してもよい。他の記録媒体としては、例えば、ＯＨＰ（Overhead Projector）シートを例示できる。

なお、本発明は上記実施形態の構成に限られず種々の変形が可能である。例えば、上記実施形態では、画像形成装置１としてカラー複合機を用いているが、これは一例に過ぎず、モノクロ複合機、コピー機、又はファクシミリ装置等の他の画像形成装置が用いられてもよい。

また、図１乃至図１４を用いて示した上記実施形態の構成及び処理は、本発明の一実施形態に過ぎず、本発明を当該構成及び処理に限定する趣旨ではない。

Claims (7)

1. 原稿を読取って原稿画像を生成する画像読取部と、
   前記原稿画像を記録媒体に形成する画像形成部と、
   予め定められたパスワードを記憶する記憶部と、
   ユーザーの指示が入力される入力部と、
   制御部と、を備え、
   前記制御部は、
   前記原稿画像から、予め定められた規則に従って並ぶ複数の数字が検出される場合であって、前記入力部を介してパスワードを受付け、かつ、入力された前記パスワードが、前記予め定められたパスワードと一致する場合に、予め定められた変更を行なうことなく、前記画像形成部に、前記原稿画像を前記記録媒体に形成させ、
   前記原稿画像から、前記予め定められた規則に従って並ぶ前記複数の数字が検出される場合であって、前記入力部を介してパスワードを受付けないときと、前記入力部を介してパスワードを受付け、かつ、入力された前記パスワードが、前記予め定められたパスワードと一致しないときとには、前記予め定められた変更を行なって、前記画像形成部に、前記原稿画像を前記記録媒体に形成させ、
   被写体を撮像して、撮像画像を生成する撮像部と、
   外部装置とネットワークを介して通信を行なう通信部と、をさらに備え、
   前記制御部は、入力された前記パスワードが前記予め定められたパスワードと一致しない回数が予め定められた回数以上になった場合に、前記撮像部に、前記パスワードを入力したユーザーを撮像させ、前記通信部に、前記撮像によって生成された撮像画像を、予め定められた送信先に送信させる、画像形成装置。
2. 前記制御部はさらに、前記一致しない回数が前記予め定められた回数以上になった場合に、前記画像形成部に、前記撮像画像を前記記録媒体に形成させる、請求項１に記載の画像形成装置。
3. 表示部をさらに備え、
   前記制御部はさらに、前記一致しない回数が前記予め定められた回数以上になった場合に、前記撮像画像を前記予め定められた送信先に送信することを示すメッセージを前記表示部に表示させる、請求項１に記載の画像形成装置。
4. 前記制御部は、前記予め定められた変更として、透かし画像、及び、前記複数の数字のうちの少なくとも一部を隠すための塗りつぶし画像のうちの少なくともいずれかを前記原稿画像に加える変更を行なう、請求項１に記載の画像形成装置。
5. 前記制御部は、前記予め定められた変更として、検出された前記複数の数字を、予め定められた他の複数の数字に置換える変更を前記原稿画像に対して行なう、請求項１に記載の画像形成装置。
6. 前記制御部は、前記パスワードを入力したユーザーを特定するためのユーザー情報を取得し、前記予め定められた変更を行なって前記画像形成部に前記原稿画像を前記記録媒体に形成させた場合に、前記原稿画像を前記予め定められた変更を行なって形成させたことを示す情報を、前記ユーザー情報に対応付けて、前記記憶部に記憶させる、請求項１に記載の画像形成装置。
7. 前記制御部は、前記原稿画像から氏名を示す複数の文字が検出される場合、前記予め定められた変更として、検出された前記複数の文字を、予め定められた他の氏名を示す複数の文字に置換える変更を行なう、請求項１に記載の画像形成装置。