(57)【要約】【課題】保守作業者が本来実行すべき動作態様における情報セキュリティを向上させる。【解決手段】デジタル複写機は、カードリーダが接続されているときは（ステップＳ２のＹ）、そのカードリーダが規定のカードリーダであるか否かを判断する（ステップＳ３）。カードリーダ２２が規定のカードリーダであったときは（ステップＳ３のＹ）、保守モードの信頼レベルを「高」に設定し（ステップＳ４）、カードリーダが規定のカードリーダでなかったときは（ステップＳ３のＮ）、保守モードの信頼レベルを「低」に設定する（ステップＳ５）。【選択図】図４
2010231120.tif 000002
【特許請求の範囲】
【請求項１】
画像に関する予め定められた処理を行う処理手段と、
予め定められた記憶媒体を読取手段で読み取ることにより認証を行う認証手段と、
前記読取手段が規定の読取手段でない場合には、規定の読取手段である場合と比べて前記認証がなされたことを条件に前記処理手段で実行する動作態様を制限する制限手段と、
を備えている画像処理装置。
【請求項２】
画像に関する予め定められた処理を行う処理手段と、
保守作業を行う保守作業者を認証する複数種類の手段を有し、前記各手段のうち選択された何れかの手段により保守作業を行う保守作業者を認証し、前記複数種類の手段の中には予め定められた記憶媒体を読取手段で読み取ることにより認証を行う手段を含む認証手段と、
前記読取手段が規定の読取手段でない場合には、規定の読取手段である場合と比べて前記認証がなされたことを条件に前記処理手段で実行する動作態様を制限する制限手段と、
を備えている画像処理装置。
【請求項３】
画像に関する予め定められた処理を行う処理手段と、
保守作業を行う保守作業者を認証する複数種類の手段を有し、前記各手段のうち選択された何れかの手段により保守作業を行う保守作業者を認証し、前記複数種類の手段の中には予め定められた記憶媒体を読取手段で読み取ることにより認証を行う手段を含む認証手段と、
前記読取手段で前記記憶媒体を読み取る以外の認証手段で認証を行う場合には、前記読取手段である場合と比べて前記認証がなされたことを条件に前記処理手段で実行する動作態様を制限する制限手段と、
を備えている画像処理装置。
【請求項４】
管理者からの指示があったときは当該指示に応じて前記制限手段で制限する処理の範囲を変更する変更手段をさらに備えている請求項１〜３の何れかの一項に記載の画像処理装置。
【請求項５】
画像に関する予め定められた処理を行う処理手段と、
前記処理のうちの一つとして画像の読み取りを行う読取手段と、
保守作業を行う保守作業者を認証する認証手段と、
前記認証がなされたことを条件に前記処理手段で実行する動作態様の中で前記読取手段により予め定められた画像を読み取らなかったときは前記読取手段で読み取った画像の利用を禁止する禁止手段と、
を備えている画像処理装置。
【請求項６】
画像に関する予め定められた処理を行う処理手段と、
予め定められた記憶媒体を読取手段で読み取ることにより認証を行う認証手段と、
前記読取手段が規定の読取手段でない場合には、規定の読取手段である場合と比べて前記認証がなされたことを条件に前記処理手段で実行する動作態様を制限する制限手段と、
をコンピュータに実行させるコンピュータに読取可能な画像処理制御プログラム。
【請求項７】
画像に関する予め定められた処理を行う処理手段と、
保守作業を行う保守作業者を認証する複数種類の手段を有し、前記各手段のうち選択された何れかの手段により保守作業を行う保守作業者を認証し、前記複数種類の手段の中には予め定められた記憶媒体を読取手段で読み取ることにより認証を行う手段を含む認証手段と、
前記読取手段が規定の読取手段でない場合には、規定の読取手段である場合と比べて前記認証がなされたことを条件に前記処理手段で実行する動作態様を制限する制限手段と、
をコンピュータに実行させるコンピュータに読取可能な画像処理制御プログラム。
【請求項８】
画像に関する予め定められた処理を行う処理手段と、
保守作業を行う保守作業者を認証する複数種類の手段を有し、前記各手段のうち選択された何れかの手段により保守作業を行う保守作業者を認証し、前記複数種類の手段の中には予め定められた記憶媒体を読取手段で読み取ることにより認証を行う手段を含む認証手段と、
前記読取手段で前記記憶媒体を読み取る以外の認証手段で認証を行う場合には、前記読取手段である場合と比べて前記認証がなされたことを条件に前記処理手段で実行する動作態様を制限する制限手段と、
をコンピュータに実行させるコンピュータに読取可能な画像処理制御プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、画像処理装置及び画像処理制御プログラムに関する。
【背景技術】
【０００２】
カスタマーエンジニア（あるいはサービスエンジニア、サービスマン）と呼ばれるエンジニアが画像形成装置の画質調整や故障修正のなどの保守をする場合、カスタマーエンジニアは、画像形成装置の操作パネル上などでカスタマーエンジニアのみが知る特殊操作を行うことによって、あるいは、カスタマーエンジニアが所有する認証カードなどによって認証を受けることで、画像形成装置を保守モードに移行させ、必要な作業を行う。サービスエンジニアは信頼できるエンジニアであるとの前提で、この保守モードにおいては、サービスエンジニアはコピー、スキャン、ファクシミリ送信などのサービスを起動することができる。
【０００３】
ここで、特殊操作による認証は、カスタマーエンジニアでなくても特殊操作を知り得た者であれば行えるので、特殊操作の情報が漏洩すると、悪意でユーザの文書情報入手を目的として保守モードを操作することにより、情報漏えいが発生し得る。これに対し、カスタマーエンジニアが所有する認証カードによる認証は、認証カードを厳重に管理することにより、情報漏えいの発生を低減することができる。
【０００４】
これとは別に、近年、カスタマーエンジニアが所有する認証カードを読み取り可能な規定のＩＣカードリーダではなく、ユーザとなる企業の社員証などのＩＣカードを使って画像形成装置の使用権限の認証を行うために、規定のＩＣカードリーダとは異なるＩＣカードリーダを接続する場合や、生体認証装置を接続して認証を行うといったケースが増えており、このような利用環境ではカスタマーエンジニアが所有する認証カードによる認証ができない場合があった。
【０００５】
特許文献１には、保守作業者が保守中に実行するＦＡＸやプリントがビリングカウンタを計数してしまうのを防止するため、バックグランドで行なわれる動作の起動を停止する技術について開示されている。
【０００６】
特許文献２には、操作代行の依頼シートを認証代わりに利用する技術について開示されている。
【先行技術文献】
【特許文献】
【０００７】
【特許文献１】特開２００７‐０８３６８２号公報
【特許文献２】特開２００４‐２７６２７１号公報
【発明の概要】
【発明が解決しようとする課題】
【０００８】
本発明の目的は、保守作業者などが本来実行すべき動作態様における情報セキュリティを向上させることである。
【課題を解決するための手段】
【０００９】
請求項１に記載の発明は、画像に関する予め定められた処理を行う処理手段と、予め定められた記憶媒体を読取手段で読み取ることにより認証を行う認証手段と、前記読取手段が規定の読取手段でない場合には、規定の読取手段である場合と比べて前記認証がなされたことを条件に前記処理手段で実行する動作態様を制限する制限手段と、を備えている画像処理装置である。
【００１０】
請求項２に記載の発明は、画像に関する予め定められた処理を行う処理手段と、保守作業を行う保守作業者を認証する複数種類の手段を有し、前記各手段のうち選択された何れかの手段により保守作業を行う保守作業者を認証し、前記複数種類の手段の中には予め定められた記憶媒体を読取手段で読み取ることにより認証を行う手段を含む認証手段と、前記読取手段が規定の読取手段でない場合には、規定の読取手段である場合と比べて前記認証がなされたことを条件に前記処理手段で実行する動作態様を制限する制限手段と、を備えている画像処理装置である。
【００１１】
請求項３に記載の発明は、画像に関する予め定められた処理を行う処理手段と、保守作業を行う保守作業者を認証する複数種類の手段を有し、前記各手段のうち選択された何れかの手段により保守作業を行う保守作業者を認証し、前記複数種類の手段の中には予め定められた記憶媒体を読取手段で読み取ることにより認証を行う手段を含む認証手段と、前記読取手段で前記記憶媒体を読み取る以外の認証手段で認証を行う場合には、前記読取手段である場合と比べて前記認証がなされたことを条件に前記処理手段で実行する動作態様を制限する制限手段と、を備えている画像処理装置である。
【００１２】
請求項４に記載の発明は、請求項１〜３の何れかの一項に記載の画像処理装置において、管理者からの指示があったときは当該指示に応じて前記制限手段で制限する前記処理の範囲を変更する変更手段をさらに備えている。
【００１３】
請求項５に記載の発明は、画像に関する予め定められた処理を行う処理手段と、前記処理のうちの一つとして画像の読み取りを行う読取手段と、保守作業を行う保守作業者を認証する認証手段と、前記認証がなされたことを条件に前記処理手段で実行する動作態様の中で前記読取手段により予め定められた画像を読み取らなかったときは前記読取手段で読み取った画像の利用を禁止する禁止手段と、を備えている画像処理装置である。
【００１４】
請求項６に記載の発明は、画像に関する予め定められた処理を行う処理手段と、予め定められた記憶媒体を読取手段で読み取ることにより認証を行う認証手段と、前記読取手段が規定の読取手段でない場合には、規定の読取手段である場合と比べて前記認証がなされたことを条件に前記処理手段で実行する動作態様を制限する制限手段と、をコンピュータに実行させるコンピュータに読取可能な画像処理制御プログラムである。
【００１５】
請求項７に記載の発明は、画像に関する予め定められた処理を行う処理手段と、保守作業を行う保守作業者を認証する複数種類の手段を有し、前記各手段のうち選択された何れかの手段により保守作業を行う保守作業者を認証し、前記複数種類の手段の中には予め定められた記憶媒体を読取手段で読み取ることにより認証を行う手段を含む認証手段と、前記読取手段が規定の読取手段でない場合には、規定の読取手段である場合と比べて前記認証がなされたことを条件に前記処理手段で実行する動作態様を制限する制限手段と、をコンピュータに実行させるコンピュータに読取可能な画像処理制御プログラムである。
【００１６】
請求項８に記載の発明は、画像に関する予め定められた処理を行う処理手段と、保守作業を行う保守作業者を認証する複数種類の手段を有し、前記各手段のうち選択された何れかの手段により保守作業を行う保守作業者を認証し、前記複数種類の手段の中には予め定められた記憶媒体を読取手段で読み取ることにより認証を行う手段を含む認証手段と、前記読取手段で前記記憶媒体を読み取る以外の認証手段で認証を行う場合には、前記読取手段である場合と比べて前記認証がなされたことを条件に前記処理手段で実行する動作態様を制限する制限手段と、をコンピュータに実行させるコンピュータに読取可能な画像処理制御プログラムである。
【発明の効果】
【００１７】
請求項１に記載の発明によれば、認証に用いられる読取手段が規定のものでない場合には、認証後に実行できる動作態様を制限することができる。
【００１８】
請求項２に記載の発明によれば、複数の認証手段を備える場合であっても、認証に用いられる読取手段が規定のものでない場合には、認証後に実行できる動作態様を制限することができる。
【００１９】
請求項３に記載の発明によれば、複数の認証手段を備える場合であっても、読取手段で記憶媒体を読み取る以外の認証手段で認証を行う場合には、認証後に実行できる動作態様を制限することができる。
【００２０】
請求項４に記載の発明によれば、認証を条件に行う動作態様の制限を管理者であれば変更することができる。
【００２１】
請求項５に記載の発明によれば、認証を条件に行う動作態様の中で読取手段により予め定められた画像を読み取らなかったときは、読取手段で読み取った画像の利用を禁止することができる。
【００２２】
請求項６に記載の発明によれば、認証に用いられる読取手段が規定のものでない場合には、認証後に実行できる動作態様を制限することができる。
【００２３】
請求項７に記載の発明によれば、複数の認証手段を備える場合であっても、認証に用いられる読取手段が規定のものでない場合には、認証後に実行できる動作態様を制限することができる。
【００２４】
請求項８に記載の発明によれば、複数の認証手段を備える場合であっても、読取手段で記憶媒体を読み取る以外の認証手段で認証を行う場合には、認証後に実行できる動作態様を制限することができる。
【図面の簡単な説明】
【００２５】
【図１】本発明の第１の実施の形態であるデジタル複写機を含むネットワークのシステム構成を示すブロック図である。
【図２】本発明の第１の実施の形態であるデジタル複写機の電気的な接続のブロック図である。
【図３】本発明の第１の実施の形態であるデジタル複写機を含むネットワークを構成するＰＣの電気的な接続のブロック図である。
【図４】本発明の第１の実施の形態であるデジタル複写機の主電源を投入したときにデジタル複写機が実行する処理のフローチャートである。
【図５】本発明の第１の実施の形態であるデジタル複写機で保守作業者を認証する処理のフローチャートである。
【図６】本発明の第１の実施の形態であるデジタル複写機の保守モードにおける処理のフローチャートである。
【図７】本発明の第１の実施の形態であるデジタル複写機における信頼レベルのサービス起動ポリシーデータを例示する説明図である。
【図８】本発明の第１の実施の形態であるデジタル複写機における信頼レベルのサービス起動ポリシーデータを例示する説明図である。
【図９】本発明の第１の実施の形態であるデジタル複写機において管理者により管理用ＰＣからの指示を受けたときの処理のフローチャートである。
【図１０】本発明の第２の実施の形態であるデジタル複写機における保守モードにおける処理のフローチャートである。
【図１１】保守用原稿の例の平面図である。
【発明を実施するための形態】
【００２６】
以下、本発明の一実施の形態について説明する。
【００２７】
まず、第１の実施の形態について説明する。
【００２８】
図１は、本発明の第１の実施の形態にかかるシステムの全体構成について説明するブロック図である。
【００２９】
このシステムは、オフィスなどに設置され、本発明の画像処理装置を実施するデジタル複写機１と、デジタル複写機１の各ユーザのＰＣ（Personal Computer）２とが、ＬＡＮなどのネットワーク３を介して接続されている。各ＰＣ２のうちの１台は、このデジタル複写機１の管理者の管理用ＰＣ４である。
【００３０】
図２は、デジタル複写機１の電気的な接続のブロック図である。
【００３１】
デジタル複写機１は、全体を制御する制御部１１を備えている。この制御部１１は、各部を集中的に制御するＣＰＵ１２に、ＣＰＵ１２が実行する各種制御プログラム１３や固定データを記憶したＲＯＭ１４と、ＣＰＵ１２の作業エリアとなるＲＡＭ１５とが接続されている。
【００３２】
制御プログラム１３は、デジタル複写機１の製造当初からセットアップされていてもよいが、後発的に、制御プログラム１３を記憶している記憶媒体から読み取って不揮発性メモリや磁気記憶装置などにセットアップし、あるいは、インターネットなどの通信手段から搬送波の形態でダウンロードして不揮発性メモリや磁気記憶装置などにセットアップするようにしてもよい。この制御プログラム１３には、カードリーダ２２の動作制御用のプログラム（ドライバソフト）も含まれ、この動作制御用のプログラムも後発的に不揮発性メモリや磁気記憶装置などにセットアップするようにしてもよい。
【００３３】
制御部１１には、記憶媒体となるカード２１を読み取る読取手段となるカードリーダ２２と、原稿の画像を読み取るスキャナ２３と、電子写真方式その他の方式により用紙などの媒体上に画像を形成するプリンタエンジン２４と、公衆電話回線２５等と接続されファクシミリの送受信を行うファクシミリ制御装置２６と、画像データ等の蓄積を行う磁気記憶装置（ＨＤＤ）２７と、ネットワーク３を介して外部と通信を行う通信インターフェイス（Ｉ／Ｆ）２８と、各種の操作を受け付ける操作パネル２９と、が接続されている。通信Ｉ／Ｆ２８は、ネットワーク３を介してインターネット３０と接続することもできる。
【００３４】
図３は、ＰＣ２（４）の電気的な接続のブロック図である。
【００３５】
ＰＣ２（４）は、各部を集中的に制御するＣＰＵ３１に、予め定められたプログラムや固定データを記憶したＲＯＭ３２と、ＣＰＵ３１の作業エリアとなるＲＡＭ３３とが接続されている。
【００３６】
また、ＣＰＵ３１には、磁気記憶装置（ＨＤＤ）３４と、マウス、キーボードなどの入力装置３５と、表示装置３６と、ネットワーク３と通信を行う通信インターフェイス（Ｉ／Ｆ）３７と、ＣＤ，ＤＶＤなどの記憶媒体を読み取る光ディスク装置などの読取装置３８とが接続されている。ＨＤＤ３４には、デジタル複写機１を制御する制御プログラム３９がセットアップされている。
【００３７】
制御プログラム３９は、制御プログラム３９を記憶している記憶媒体から読取装置３８により読み取ってＨＤＤ３４にセットアップし、あるいは、ネットワーク３経由でインターネット３０などから搬送波の形態でダウンロードしてＨＤＤ３４にセットアップするようにしてもよい。
【００３８】
次に、以上のようなハードウエア構成において制御プログラム１３に基づいてデジタル複写機１が実行する処理について説明する。
【００３９】
デジタル複写機１は、画像に関する様々な処理を行うことができる。すなわち、スキャナ２３により原稿の画像を読み取るスキャン、原稿を複写するコピー、ファクシミリ制御装置２６によるファクシミリの送受信、ＨＤＤ２７への画像データの蓄積などのサービスである。
【００４０】
図４は、デジタル複写機１の主電源を投入したときにデジタル複写機１が実行する処理のフローチャートである。
【００４１】
デジタル複写機１の主電源が投入されると（ステップＳ１のＹ）、デジタル複写機１（のＣＰＵ１２）は、カードリーダ２２が接続されているか否かを判断する（ステップＳ２）。カードリーダ２２が接続されているときは（ステップＳ２のＹ）、そのカードリーダ２２が規定のカードリーダであるか否かを判断する（ステップＳ３）。
【００４２】
カードリーダ２２はＩＣカードであるカード２１を読み取る装置であり、規定のカードリーダとは、デジタル複写機１の純正品として提供されているカードリーダ２２のことである。この純正品として提供されているカードリーダ２２は、デジタル複写機１が設置されているオフィスなどでデジタル複写機１のユーザにデジタル複写機１の使用権限があるか否かを判断するために当該ユーザを認証するために使用される。また、デジタル複写機１の保守点検作業を行う保守作業者の認証にも使用することができる。保守作業者は、その所持している保守作業者専用のカード２１をカードリーダ２２に読み取らせて認証を受けることにより、保守作業者がデジタル複写機１の保守点検作業を行うときのモードである保守モードにデジタル複写機１を移行させることができる。
【００４３】
カードリーダ２２が規定のカードリーダ、すなわち、保守作業者専用のカード２１も読み取ることのできるものであったときは（ステップＳ３のＹ）、保守モードの信頼レベルを「高」に設定し（ステップＳ４）、カードリーダ２２が接続されていないとき（ステップＳ２のＮ）、又はカードリーダ２２が規定のカードリーダでなかったときは（ステップＳ３のＮ）、保守モードの信頼レベルを「低」に設定する（ステップＳ５）。
【００４４】
カードリーダ２２が規定のカードリーダであるか否かの判断は、そのカードリーダ２２の機器番号により判断することができる。あるいは、カードリーダ２２を駆動しているドライバソフトが純正品のカードリーダ２２のものか、その他の製品のものかを判断することによっても、カードリーダ２２が規定のカードリーダであるか否かの判断を行うことができる。例えば、装置の標準ファームウェアで識別制御可能なカードリーダであれば、規定のカードリーダであると判断し、カードリーダのドライバソフトをカスタムプログラムとしてアドオンして制御する場合は、規定のもの以外のカードリーダと判断する。例えば、規定のカードリーダでは読み取りができないユーザ固有のカードを読み取るために別のカードリーダを制御するためのドライバソフトを追加してカスタマイズしたような場合に該当する。
【００４５】
上述の判断により、カードリーダ２２が規定のカードリーダ、すなわち純正品であると判断したときは、保守作業者が携帯している保守作業者専用のカード２１も読み取ることができる。一方、カードリーダ２２が規定のカードリーダでないと判断したときは、保守作業者が携帯している保守作業者専用のカード２１を読み取ることはできない。
【００４６】
図５は、保守作業者を認証する処理のフローチャートである。
【００４７】
まず、カードリーダ２２が純正品で、カードリーダ２２に保守作業者専用のカード２１が読み取られたときは（ステップＳ１１のＹ）、その読み取られたデータにより保守作業者の認証に成功すると（ステップＳ１２のＹ）、保守モードに移行して（ステップＳ１３）、処理を終了する。
【００４８】
保守作業者を認証するには、カードリーダ２２に保守作業者専用のカード２１が読み取らせる他に、保守作業者が操作パネル２９を操作して保守作業者しか知らない内容の操作（特殊操作）を行うことによっても行える。そのため、操作パネル２９で特殊操作が行われたときも（ステップＳ１４のＹ）、保守作業者の認証に成功したものとして、保守モードという動作態様に移行する（ステップＳ１３）。
【００４９】
図６は、保守モードにおける処理のフローチャートである。
【００５０】
図５の処理により、保守モードに移行したときは（ステップＳ２１のＹ）、保守作業者の認証が特殊操作により行われたのか否かを判断する（ステップＳ２２）。保守作業者の認証が特殊操作により行われたときは（ステップＳ２２のＹ）、保守モードの信頼レベルを「高」に設定する（ステップＳ２３）。また、保守作業者の認証が保守作業者専用のカード２１により行われたときは（ステップＳ２２のＮ）、保守モードの信頼レベルを「低」に設定する（ステップＳ２４）。
【００５１】
そして、デジタル複写機１で実行可能ないずれかのサービスの開始の指示がなされたときは（ステップＳ２５のＹ）、図７、図８に例示する信頼レベルのサービス起動ポリシーデータに基づいて開始の指示がされたサービスの起動の可否を判定する（ステップＳ２６）。
【００５２】
すなわち、ステップＳ２６では、保守モードの信頼レベルが「高」に設定されているときは、図７のサービス起動ポリシーデータが適用され、保守モードの信頼レベルが「低」に設定されているときは、図８のサービス起動ポリシーデータが適用される。図７、図８に例示する信頼レベルのサービス起動ポリシーデータは、デジタル複写機１で実行可能なコピー、スキャン、ファクシミリ送信、レポート出力の各サービスについて、保守モードの信頼レベルに応じてその起動の可否が設定されているデータである。この例では、保守モードの信頼レベルが「高」に設定されているときには、「コピー」の起動が「許可」されるが、保守モードの信頼レベルが「低」に設定されているときには、「コピー」の起動が「禁止」される。つまり、保守モードの信頼レベルが「高」に設定されているときには、保守モードにおいて「コピー」を行うことができるが、保守モードの信頼レベルが「低」に設定されているときには、保守モードにおいて「コピー」を行うことができない。
【００５３】
そして、ステップＳ２６の判定に基づいて開始の指示がなされたサービスの起動が可能であるときは（ステップＳ２７のＹ）、保守作業者のサービス起動指示に対応して当該サービスを起動する（ステップＳ２８）。また、保守モードからログアウトされたときは（ステップＳ２９のＹ）、一連の処理を終了する。
【００５４】
以上の処理により、カードリーダ２２が純正品で、保守作業者が保守作業者専用のカード２１で認証を受けて保守モードに移行したときは、保守モードの信頼レベルが「高」に設定されて、保守モードで実行できるサービスの範囲が広いが、保守作業者が特殊操作により認証を受けて保守モードに移行したとき、あるいは、カードリーダ２２が純正品ではなく、保守作業者が保守作業者専用のカード２１で認証を受けられなかったとき（よって、特殊操作により認証を受けたとき）は、保守モードの信頼レベルが「低」に設定されて、保守モードで実行できるサービスの範囲が保守モードの信頼レベルが「高」に設定されている場合に比べて狭い。
【００５５】
すなわち、保守作業者専用のカード２１で認証したときは、認証の信頼性が高いので保守モードの信頼レベルを「高」に設定するが、特殊操作により認証を受けたときは、特殊操作は保守作業者でなく第三者でも知り得る可能性があるので、認証の信頼性が比較的低いものとして保守モードの信頼レベルを「低」に設定する。
【００５６】
なお、前述の実施の形態では、同一のデジタル複写機１が図４の処理も図６の処理も実行する例について説明したが、デジタル複写機１は図４の処理を実行し、図６の処理は行わないようにしてもよい。
【００５７】
図９は、管理者により管理用ＰＣ４からの指示を受けたときのフローチャートである。
【００５８】
管理者は管理用ＰＣ４の操作により、保守モードの各信頼レベルのサービス起動ポリシーデータを設定することができる。すなわち、管理用ＰＣ４から保守モードの各信頼レベルのサービス起動ポリシーデータの設定要求があったときは（ステップＳ４１のＹ）、デジタル複写機１では、その設定要求どおりに保守モードの各信頼レベルのサービス起動ポリシーデータを設定する（ステップＳ４２）。例えば、管理者が、図７に示す保守モードの信頼レベル「高」のサービス起動ポリシーデータとしてスキャンのサービスを許可にしたものを設定すれば、信頼レベル「高」の場合に、保守作業者は、スキャンのサービスを起動することができるようになる。
【００５９】
よって、ステップＳ４，Ｓ５，Ｓ２３，Ｓ２４で、保守モードの信頼レベルが「高」、あるいは「低」に設定された場合のサービス起動ポリシーを、管理者の思うとおりに設定することができる。
【００６０】
次に、第２の実施の形態について説明する。
【００６１】
第２の実施の形態のデジタル複写機１におけるハードウエア構成は、図１〜図３を参上して説明した第１の実施の形態のものと同様であり、第１の実施の形態と同一の符号を用いて、詳細な説明は省略する。
【００６２】
また、保守作業者を認証する処理も図５を参照して説明した第１の実施の形態のものと同様であり、詳細な説明は省略する。
【００６３】
図１０は、保守モードにおける処理のフローチャートである。
【００６４】
この保守モードでは、スキャンのサービスの開始を指示すると（ステップＳ３１のＹ）、セットされた原稿をスキャンして当該原稿の画像の判定を行い（ステップＳ３２）、原稿が保守用原稿か否かを判断する（ステップＳ３３）。保守用原稿とは、デジタル複写機１の画質調整のためにスキャナ２３で読み取る原稿であり、保守作業者による保守点検作業において使用される。
【００６５】
図１１は、保守用原稿の平面図である。
【００６６】
この保守用原稿４１には、この例で四隅と中央にバーコード４２が印刷されている。このバーコード４２は、ステップＳ３２においてパターン認識により読み取ることができる。ステップＳ３３では、このパターン認識によりバーコード４２を読み取ることができたときは、そのスキャンした原稿は保守用原稿であると判断する。
【００６７】
そして、原稿が保守用原稿であったときは（ステップＳ３３のＹ）、開始を指示されたスキャンサービスを実行し（ステップＳ３４）、読み取った原稿の画像の送出や印刷が行える。一方、原稿が保守用原稿でなかったときは（ステップＳ３３のＮ）、開始を指示されたスキャンのサービスを中止し（ステップＳ３５）、読み取った原稿の画像の送出や印刷が禁止される。また、ログアウトしたときは（ステップＳ３６のＹ）、処理を終了する。
【００６８】
以上説明した処理によれば、保守モードにおいては、保守作業者が所持している保守用原稿４１のスキャンを行うことはできるが、その他の原稿のスキャンは禁止されるので、保守作業者になりすまして機密情報をコピーやスキャン送信されるリスクを低減することができる。
【符号の説明】
【００６９】
１    デジタル複写機
２１  カード
２２  カードリーダ
２３  スキャナ
【図１】
2010231120.tif 000003
【図２】
2010231120.tif 000004
【図３】
2010231120.tif 000005
【図４】
2010231120.tif 000006
【図５】
2010231120.tif 000007
【図６】
2010231120.tif 000008
【図７】
2010231120.tif 000009
【図８】
2010231120.tif 000010
【図９】
2010231120.tif 000011
【図１０】
2010231120.tif 000012
【図１１】
2010231120.tif 000013