(57)【要約】【課題】不正処理を防止することが可能な画像形成装置を提供する。【解決手段】画像形成装置５０は、利用者の指による操作を受付ける操作部５８、及び操作部５８に対する利用者の操作時に、利用者の指紋の画像を読取る指紋読取部６０からなる操作パネル５４と、原稿画像を読取る画像入力部５２と、画像入力部５２によって読取られた画像に対して、当該画像を用紙に印刷する処理を画像形成装置５０に実行させるために、利用者が操作部５８を操作したことに応答して、当該画像を用紙に印刷する処理が禁止されているときに、指紋読取部６０によって読取られた指紋の画像を画像形成装置５０の管理者の電子メールアカウントに電子メールで通知する処理を実行するＣＰＵ７０とを含む。【選択図】        図２
2010103738.tif 000002
【特許請求の範囲】
【請求項１】
利用者の指による操作を受付けるための操作入力手段と、
前記操作入力手段に対する利用者の操作時に、利用者の指紋の画像を読取るための指紋読取手段と、
画像を入力するための画像入力手段と、
前記画像入力手段によって入力された画像に対して、所定の処理を前記画像形成装置に実行させるために、利用者が前記操作入力手段を操作したことに応答して、当該画像に対する前記所定の処理が禁止されているときに、前記指紋読取手段によって読取られた指紋の画像を予め定められた通知先に通知するための通知手段とを含む、画像形成装置。
【請求項２】
前記操作入力手段は、利用者の指による操作を受付けるための操作面を有するパネルを含み、
前記指紋読取手段は、前記操作面に対する利用者の操作時に、利用者の指紋の画像を読取る、請求項１に記載の画像形成装置。
【請求項３】
前記操作入力手段は、前記所定の処理を前記画像形成装置に行なわせるために、利用者の指による操作を受付けるための実行キーを含み、
前記指紋読取手段は、利用者によって前記実行キーが操作されたことに応答して、当該利用者の指紋の画像を読取る、請求項１に記載の画像形成装置。
【請求項４】
前記指紋読取手段は、前記操作入力手段が利用者によって操作される度に、当該利用者の指紋の画像を読取る、請求項１に記載の画像形成装置。
【請求項５】
前記操作入力手段には、利用者の指による操作を受付けるための操作面を有するパネルを含み、
前記指紋読取手段は、前記操作面が利用者によって操作されている間、前記操作面のうち当該利用者によって操作された箇所及び当該箇所の周辺部分の画像を読取る、請求項１に記載の画像形成装置。
【請求項６】
前記通知手段は、
前記指紋読取手段によって読取られた指紋の画像を記憶装置に記憶するための記憶制御手段と、
前記所定の処理を前記画像形成装置に実行させるために、利用者が前記操作入力手段を操作したことに応答して、当該画像に対する前記所定の処理が禁止されていれば、前記記憶装置に記憶されている指紋の画像を前記通知先に通知するための画像通知手段とを含む、請求項１に記載の画像形成装置。
【請求項７】
前記記憶制御手段は、前記指紋読取手段によって読取られた指紋の画像を暗号化して前記記憶装置に記憶する、請求項６に記載の画像形成装置。
【請求項８】
前記記憶制御手段は、前記指紋読取手段によって読取られた指紋の画像を、揮発性の記憶装置に記憶する、請求項６に記載の画像形成装置。
【請求項９】
前記画像通知手段は、前記所定の処理を前記画像形成装置に実行させるために、利用者が前記操作入力手段を操作したことに応答して、当該画像に対する前記所定の処理が禁止されているか否かにしたがって、前記揮発性の記憶装置に記憶されている指紋の画像を前記通知先に通知する通知処理と、前記揮発性の記憶装置に記憶されている指紋の画像を前記揮発性の記憶装置から消去する消去処理とを選択的に実行する、請求項８に記載の画像形成装置。
【請求項１０】
前記画像通知手段は、前記所定の処理を前記画像形成装置に実行させるために、利用者が前記操作入力手段を操作したことに応答して、前記画像入力手段によって入力された画像に対する前記所定の処理が禁止されていれば、前記揮発性の記憶装置に記憶されている指紋の画像を前記通知先に通知して、前記揮発性の記憶装置に記憶されている指紋の画像を不揮発性の記憶装置にコピーする、請求項８に記載の画像形成装置。
【請求項１１】
前記通知手段は、前記所定の処理を前記画像形成装置に実行させるために、利用者が前記操作入力手段を操作したことに応答して、前記画像入力手段によって入力された画像に対する前記所定の処理が禁止されていれば、前記指紋読取手段によって読取られた指紋の画像を前記通知先に通知し、かつ、前記画像入力手段によって入力された画像を使用せず、前記所定の処理に応じた処理を実行する、請求項１に記載の画像形成装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、画像形成装置に関し、特に、利用者を制限しないが、不正な処理がなされた場合に、その処理を検出するための画像形成装置に関する。
【背景技術】
【０００２】
近年、デジタル複合機等の画像形成装置が普及している。そのような画像形成装置の中には、原稿の画像を用紙に複写するためのコピー機能、原稿の画像を読込んで電子データに変換するためのスキャナ機能、ＦＡＸ送信するための機能、及び画像データをメールで送信するための機能等のように、様々な機能を有するものがある。さらに、現在では、画像処理技術の向上により、原稿の画像とほぼ同等の画質で、用紙に画像を形成することが可能となっている。
【０００３】
その反面、画像形成装置の技術の向上によって、紙幣をコピーしたり、機密情報を漏洩したりすること等のような、不正処理のために画像形成装置が利用されることが想定される。そこで、画像形成装置を利用した不正処理を防止するための技術が、種々提案されている。
【０００４】
特許文献１は、指紋認証を実行することによって不正処理を防止するための複写機を開示している。特許文献１に記載の複写機は、指紋の画像を読取るための指紋読取部を備えた、利用者によって操作される電源スイッチを含む。複写機には、当該複写機を利用可能な利用者の指紋の画像が予め記憶されている。
【０００５】
特許文献１に記載の複写機は、以下のように動作する。
【０００６】
利用者は、複写機の電源スイッチをオンにする。電源スイッチは、オンされたときに、当該利用者の指紋の画像を読取る。複写機は、電源スイッチによって読取られた指紋の画像と、予め記憶されている指紋の画像とを照合して認証する。認証が成功した場合、複写機は起動する。認証が失敗した場合、複写機は起動しない。
【０００７】
以上の構成により、特許文献１に記載の技術によって、指紋の画像が予め登録されていない利用者による複写機の使用を防止することができる。その結果、不正処理を防止することができる。
【０００８】
特許文献１に記載の複写機は、電源スイッチの代わりに、指紋読取部を備えた、原稿画像を用紙に印字することを開始するために利用者によって操作されるコピースイッチを含んでも良い。そのような構成にすると、認証が成功した場合、複写機は原稿画像を用紙に印字する処理を行なう。認証が失敗した場合、複写機は印字する処理を行なわない。その結果、複写機の利用が許可されていない者による使用を防止することができる。
【特許文献１】特開２０００‐１６５３７８号
【発明の開示】
【発明が解決しようとする課題】
【０００９】
特許文献１に記載の技術では、予め指紋の画像が登録されている登録利用者が不正処理を実行しようとした場合、その行為を防止することができない。登録利用者が、悪意を持って複写機を利用しようとした場合であっても、複写機は起動されるからである。そうすると、登録利用者はその不正処理を誰にも知られることなく実行することが可能となり、そのようなことを放置しておくと、セキュリティ上好ましくない。
【００１０】
また、複写機に予め指紋の画像が登録されているので、悪意を持った登録利用者が、登録されている指紋の画像を外部に持ち出すことも想定される。そうすると、外部に持ち出された指紋の画像が悪用される可能性もある。それは、個人情報の保護の観点から好ましくない。
【００１１】
したがって、本発明の目的は、不正処理を防止することが可能な画像形成装置を提供することである。
【００１２】
本発明の他の目的は、不正処理及び指紋画像等の個人情報の流出の両方を防止することが可能な画像形成装置を提供することである。
【課題を解決するための手段】
【００１３】
本発明の第１の局面に係る画像形成装置は、利用者の指による操作を受付けるための操作入力手段と、操作入力手段に対する利用者の操作時に、利用者の指紋の画像を読取るための指紋読取手段と、画像を入力するための画像入力手段と、画像入力手段によって入力された画像に対して、所定の処理を画像形成装置に実行させるために、利用者が操作入力手段を操作したことに応答して、当該画像に対する所定の処理が禁止されているときに、指紋読取手段によって読取られた指紋の画像を予め定められた通知先に通知するための通知手段とを含む。
【００１４】
操作入力手段は、利用者の指による操作を受付け、指紋読取手段は、利用者が操作入力手段を操作している間、利用者の指紋の画像を反復して読取る。画像入力手段は、画像を入力する。通知手段は、画像入力手段によって入力された画像に対して所定の処理を実行させるために、利用者が操作入力手段を操作したことに応答して、当該画像に対する所定の処理が禁止されているときに、指紋読取手段によって読取られた指紋の画像を予め定められた通知先に通知する。
【００１５】
不正利用者が、画像入力手段によって入力された画像に対して禁止されている処理を画像形成装置に実行させようとしたときに、当該不正利用者の指紋の画像は、予め定められた通知先に通知される。したがって、通知を受けた者は、通知された指紋の画像から当該不正利用者を特定することができる。通知を受けた者は、不正利用者に対して、適切な行動を起こすことができる。その結果、不正処理を防止することが可能な画像形成装置を提供することができる。
【００１６】
好ましくは、操作入力手段は、利用者の指による操作を受付けるための操作面を有するパネルを含む。指紋読取手段は、操作面に対する利用者の操作時に、利用者の指紋の画像を読取る。
【００１７】
操作入力手段は、操作面を有するパネルを含み、指紋読取手段は、操作面に対する利用者の操作時に、利用者の指紋の画像を読取る。現在、操作面を有するパネルが設置された画像形成装置が普及しており、パネルの操作に慣れている利用者が多くなっている。したがって、多くの利用者は、そのような画像形成装置を利用することによって、当該画像形成装置を手軽に操作することができる。
【００１８】
より好ましくは、操作入力手段は、所定の処理を画像形成装置に行なわせるために、利用者の指による操作を受付けるための実行キーを含む。指紋読取手段は、利用者によって実行キーが操作されたことに応答して、当該利用者の指紋の画像を読取る。
【００１９】
操作入力手段は、所定の操作を画像形成装置に行なわせるために、利用者の指による操作を受付けるための実行キーを含み、指紋読取手段は、実行キーが操作されたことに応答して、利用者の指紋の画像を読取る。不正利用者は、所定の操作を画像形成装置に実行させたい場合に実行キーを操作すればよいので、実行キーが操作されたときに不正利用者の指紋の画像を取得することができる。
【００２０】
さらに好ましくは、指紋読取手段は、操作入力手段が利用者によって操作される度に、当該利用者の指紋の画像を読取る。
【００２１】
指紋読取手段は、操作入力手段が利用者によって操作される度に、当該利用者の指紋の画像を読取る。したがって、不正利用者が操作入力手段を操作していれば、その度に指紋読取手段は、当該不正利用者の指紋の画像を取得することができる。
【００２２】
さらに好ましくは、操作入力手段には、利用者の指による操作を受付けるための操作面を有するパネルを含む。指紋読取手段は、操作面が利用者によって操作されている間、操作面のうち当該利用者によって操作された箇所及び当該箇所の周辺部分の画像を読取る。
【００２３】
操作入力手段は、操作面を有するパネルを含む。指紋読取手段は、当該操作面が操作されている間、利用者によって操作された箇所及び当該箇所の周辺部分の画像を読取る。操作面の全領域の画像を読取ることと比較すると、操作された箇所及び当該箇所の周辺部分の画像の方がデータの量が小さいので、画像形成装置は、そのような画像を用いた処理を実行する場合、高速で実行することが可能となる。
【００２４】
さらに好ましくは、通知手段は、指紋読取手段によって読取られた指紋の画像を記憶装置に記憶するための記憶制御手段と、所定の処理を画像形成装置に実行させるために、利用者が操作入力手段を操作したことに応答して、当該画像に対する所定の処理が禁止されていれば、記憶装置に記憶されている指紋の画像を通知先に通知するための画像通知手段とを含む。
【００２５】
記憶制御手段は、指紋読取手段によって読取られた指紋の画像を記憶装置に記憶する。画像通知手段は、所定の処理を画像形成装置に実行させるために、利用者が操作入力手段を操作したことに応答して、当該画像に対する所定の処理が禁止されていれば、記憶装置に記憶されている指紋の画像を通知先に通知する。したがって、不正利用者の指紋の画像を記憶することができる。
【００２６】
さらに好ましくは、記憶制御手段は、指紋読取手段によって読取られた指紋の画像を暗号化して記憶装置に記憶する。
【００２７】
記憶制御手段は、指紋読取手段によって読取られた指紋の画像を暗号化して記憶装置に記憶する。その記憶装置が外部に持出されたとしても、暗号化されて記憶されている指紋の画像を解読することは困難である。その結果、不正処理及び指紋画像等の個人情報の流出の両方を防止することが可能な画像形成装置を提供することができる。
【００２８】
さらに好ましくは、記憶制御手段は、指紋読取手段によって読取られた指紋の画像を、揮発性の記憶装置に記憶する。
【００２９】
記憶制御手段は、指紋読取手段によって読取られた指紋の画像を、揮発性の記憶装置に記憶する。したがって、画像形成装置の電源がオフされた場合、揮発性の記憶装置に正当な利用者の指紋の画像が記憶されていれば、それらの指紋の画像は消去されることになる。その結果、不正処理及び指紋画像等の個人情報の流出の両方を防止することが可能な画像形成装置を提供することができる。
【００３０】
さらに好ましくは、画像通知手段は、所定の処理を画像形成装置に実行させるために、利用者が操作入力手段を操作したことに応答して、当該画像に対する所定の処理が禁止されているか否かにしたがって、揮発性の記憶装置に記憶されている指紋の画像を通知先に通知する通知処理と、揮発性の記憶装置に記憶されている指紋の画像を揮発性の記憶装置から消去する消去処理とを選択的に実行する。
【００３１】
画像通知手段は、所定の操作を画像形成装置に実行させるために、利用者が操作入力手段を操作したことに応答して、当該画像に対する所定の操作が禁止されているか否かにしたがって、揮発性の記憶装置に記憶されている指紋の画像を通知先に通知する通知手段と、揮発性の記憶装置に記憶されている指紋の画像を消去する消去処理とを選択的に実行する。利用者が不当な操作を行なっていれば、当該利用者の指紋の画像は通知先に通知される。しかし、利用者が正当な操作を行なっていれば、揮発性の記憶装置に記憶された当該利用者の指紋の画像は消去される。したがって、正当な操作を行なった利用者の個人情報が外部に漏洩することを防止することができる。その結果、不正処理及び指紋画像等の個人情報の流出の両方を防止することが可能な画像形成装置を提供することができる。
【００３２】
さらに好ましくは、画像通知手段は、所定の処理を画像形成装置に実行させるために、利用者が操作入力手段を操作したことに応答して、画像入力手段によって入力された画像に対する所定の処理が禁止されていれば、揮発性の記憶装置に記憶されている指紋の画像を通知先に通知して、揮発性の記憶装置に記憶されている指紋の画像を不揮発性の記憶装置にコピーする。
【００３３】
画像通知手段は、所定の操作を画像形成装置に実行させるために、利用者が操作入力手段を操作したことに応答して、当該画像に対する所定の操作が禁止されていれば、揮発性の記憶装置に記憶されている指紋の画像を通知先に通知して、揮発性の記憶装置に記憶されている指紋の画像を不揮発性の記憶装置に記憶する。不正利用者が、禁止されている処理を画像形成装置に実行させようとした場合、当該不正利用者の指紋の画像は、不揮発性の記憶装置に記憶される。したがって、画像形成装置の電源がオフされた場合であっても、不揮発性の記憶装置に記憶される不正利用者の指紋の画像が消去されることはない。
【００３４】
さらに好ましくは、通知手段は、所定の処理を画像形成装置に実行させるために、利用者が操作入力手段を操作したことに応答して、画像入力手段によって入力された画像に対する所定の処理が禁止されていれば、指紋読取手段によって読取られた指紋の画像を通知先に通知し、かつ、画像入力手段によって入力された画像を使用せず、所定の処理に応じた処理を実行する。
【００３５】
通知手段は、所定の操作を画像形成装置に実行させるために、利用者が操作入力手段を操作したことに応答して、画像入力手段によって入力された画像に対する当該所定の処理が禁止されていれば、指紋の画像を通知先に通知し、かつ、当該画像を使用せず、所定の処理に応じた処理を実行する。利用者が、画像形成装置に対して不正な操作を行なおうとした場合、画像形成装置は、当該画像を使用せず、所定の処理に応じた処理を実行する。したがって、禁止されている処理を行なおうとしている不正利用者は、何度も操作入力手段を操作して、画像形成装置に所定の処理を実行させようと試みるだろう。指紋読取手段によって指紋の画像が読取られる機会が多いほど、画質の良い指紋の画像が読取られる可能性が高くなる。画質の良い指紋の画像が得られれば、不正利用者の特定が容易となる。
【発明の効果】
【００３６】
以上のように本発明によれば、不正利用者が、画像形成装置に入力された画像に対して、禁止されている処理を当該画像形成装置に実行させようとしたときに、当該不正利用者の指紋の画像が予め定められた通知先に通知される。したがって、通知を受けた者は、通知された指紋の画像から当該不正利用者を特定することができる。通知を受けた者は、不正利用者に対して、適切な行動を起こすことができる。その結果、不正処理を防止することが可能な画像形成装置を提供することができる。
【００３７】
また、本発明によれば、画像形成装置は、当該画像形成装置を操作している利用者の指紋の画像を暗号化して記憶装置に記憶する。その記憶装置に記憶されている情報が外部に持出されたとしても、暗号化された情報を解読することは困難である。したがって、個人情報の流出を防止することができる。
【００３８】
また、本発明によれば、画像形成装置は、当該画像形成装置を操作している利用者の指紋の画像を、揮発性の記憶装置に記憶する。したがって、画像形成装置の電源がオフされた場合、揮発性の記憶装置に正当な利用者の指紋の画像が記憶されていれば、それらの指紋の画像は消去されることになる。さらに、本発明によれば、利用者が画像形成装置に対して正当な操作を行なっていれば、揮発性の記憶装置に記憶された当該利用者の指紋の画像は消去される。したがって、正当な操作を行なった利用者の個人情報が外部に流出することを防止することができる。
【００３９】
その結果、不正処理及び指紋画像等の個人情報の流出の両方を防止することが可能な画像形成装置を提供することができる。
【発明を実施するための最良の形態】
【００４０】
以下、本発明の実施の形態における、不正処理について説明する。不正処理とは、コピーすることが禁止されているものを複写機等の画像形成装置でコピーする処理を言う。例えば、紙幣をコピーしたり、コピーすることが禁止されている原稿をコピーしたりする処理である。
【００４１】
コピーすることが禁止されている原稿とは、例えば、ある会社での機密文書等である。
【００４２】
コピーすることが禁止されているものには、利用者間の取決めによって定められた、コピー禁止であることを示すマークが描画されている場合がある。マークとは、例えば、「コピー禁止」という文字列、又はコピー禁止の旨を含むＱＲコード（登録商標）等である。ある会社での機密文書に対してコピーすることを禁止したい場合、そのような文字列又はＱＲコード等が機密文書に描画されている場合がある。
【００４３】
紙幣には、ユーリオンと称される模様が描画されており、その模様がコピー禁止の旨を示すマークとなっている。本実施の形態に係る画像形成装置は、コピー禁止であることを示すマークが描画されている原稿の画像を利用者がコピーしようとする処理を不正処理とみなす。
【００４４】
また、コピーすることが禁止されている画像を予め画像形成装置に記憶させておき、画像形成装置が原稿を読取った際に、その原稿の画像が予め記憶されているコピー禁止画像のいずれかを含むか否かを判定して、印刷するべきか否かを決定することが望ましい。本実施の形態に係る画像形成装置は、コピー禁止画像のいずれかを含む原稿の画像を利用者がコピーしようとする処理も不正処理とみなす。
【００４５】
以下の実施の形態の説明では、同一の部品には同一の参照番号を付してある。それらの機能及び名称も同一である。したがって、それらについての詳細な説明は繰返さない。
【００４６】
図１は、本発明の第１の実施の形態に係る、画像形成装置５０の外観構成を示す図である。画像形成装置５０はいわゆるデジタル複合機である。図２は、画像形成装置５０の機能ブロック図である。
【００４７】
本実施の形態に係る画像形成装置５０はデジタル複合機であるため、複数の動作モードで動作可能である。すなわち、画像形成装置５０における複数の動作モードは、ホストコンピュータからネットワークを通じて受信した画像を記録用紙に印刷するプリンタモードと、原稿読取装置を用いて原稿の画像を読取って送信したり、原稿の画像をファクシミリ送信網から受信して記録用紙に印刷したりするファクシミリモードと、原稿読取装置を用いて原稿の画像を読取って記録用紙に印刷するコピーモードと、原稿読取装置を用いて原稿の画像を読取り電子データに変換するスキャンモードと、複数の画像の電子データを利用者にファイリング処理させるドキュメントファイリングモード（以下、ＤＦモードと呼ぶ。）等とである。
【００４８】
ＤＦモードでは、画像形成装置５０は、利用者によって指定された画像のファイルを外部の端末装置に送信したり、ＦＡＸ送信したりすることが可能である。
【００４９】
図１及び図２を参照して、画像形成装置５０は、原稿画像を読取り、ＲＧＢ（Ｒ：Ｒｅｄ、Ｇ：Ｇｒｅｅｎ、Ｂ：Ｂｌｕｅ）アナログ画像信号を出力するための画像入力部５２と、画像入力部５２の下側に設置され、画像を記録紙上に形成するための画像出力部６２と、画像入力部５２の前方に設置された、操作パネル５４とを含む。
【００５０】
操作パネル５４は、ＧＵＩ（Ｇｒａｐｈｉｃａｌ  Ｕｓｅｒ  Ｉｎｔｅｒｆａｃｅ）を提供するための表示部５６と、表示部５６上に積層されており、利用者によって操作され、操作内容に対応する信号を出力するためのタッチパネルからなる、スキャナ機能を有する操作部５８と、操作部５８のスキャナ機能を用いて、利用者が操作部５８を操作する際に操作部５８に触れる利用者の指紋の画像を読取る指紋読取部６０とを含む。
【００５１】
図２を参照して、画像形成装置５０はさらに、画像入力部５２によって読取られた画像信号をデジタル処理し、デジタル信号に変換して画像出力部６２に出力するための画像処理部７２と、種々の情報を記憶するための揮発性記憶部７６及び不揮発性記憶部７８と、データを暗号化するための暗号処理部７４と、利用者による操作が不正処理に該当するか否かを判定するための不正処理検出部８２と、図示しないネットワークに接続され、このネットワークに接続された外部コンピュータと通信を行なって受信した印刷指示にしたがって用紙に画像を印刷したり、外部コンピュータから受信した画像データを他のコンピュータに電子メールで送信したりする機能を実現するためのデータ通信部８０とを含む。
【００５２】
画像形成装置５０はさらに、画像入力部５２、画像出力部６２、操作パネル５４、画像処理部７２、暗号処理部７４、揮発性記憶部７６、不揮発性記憶部７８、不正処理検出部８２、及びデータ通信部８０に接続されたバス８４と、バス８４に接続された、画像形成装置としての一般的機能を実現するためのＣＰＵ（Ｃｅｎｔｒａｌ  Ｐｒｏｃｅｓｓｉｎｇ  Ｕｎｉｔ）７０とを含む。
【００５３】
ＣＰＵ７０は、画像形成装置５０の全体の制御を司るものである。なお、画像入力部５２、画像出力部６２、操作パネル５４、画像処理部７２、暗号処理部７４、揮発性記憶部７６、不揮発性記憶部７８、不正処理検出部８２、及びデータ通信部８０に対する制御は、ＣＰＵ７０が所定のプログラムを実行することにより行なわれる。
【００５４】
不揮発性記憶部７８は、ＣＰＵ７０が実行するプログラム等を記憶するための図示しないＲＯＭ（Ｒｅａｄ  Ｏｎｌｙ  Ｍｅｍｏｒｙ）と、通電が遮断された場合であってもプログラム及びデータ等を記憶可能な不揮発性記憶領域である図示しないＨＤＤ（Ｈａｒｄ  Ｄｉｓｋ  Ｄｒｉｖｅ）と、画像入力部５２によって読取られた画像データ、及び画像処理部７２によって出力された画像データ等を記憶するための図示しない画像メモリと、コピーすることが禁止されている画像データを記憶するための図示しないコピー禁止画像メモリとを含む。
【００５５】
揮発性記憶部７６は、ＣＰＵ７０が実行するプログラムのための記憶領域を提供するための図示しないＳＤＲＡＭ（Ｓｙｎｃｈｒｏｎｏｕｓ  Ｄｙｎａｍｉｃ  Ｒａｎｄｏｍ  Ａｃｃｅｓｓ  Ｍｅｍｏｒｙ）を含む。
【００５６】
以下、操作部５８はスキャナ機能を有する点を除き、通常のタッチパネルと同様に動作する。すなわち、ＣＰＵ７０は、状態に応じて表示部５６に種々のソフトウェアキーを表示する。利用者がソフトウェアキーにタッチすると、操作部５８がタッチされた位置を示す座標をＣＰＵ７０に送信する。ＣＰＵ７０は、表示部５６に表示されたソフトウェアキーの位置と、入力された座標とによって操作者の操作が何かを判定する。操作者が図示しないハードウェアキーを操作した場合には、そのハードウェアキーから特定のキーコードがＣＰＵ７０に送信される。ＣＰＵ７０はそのキーコードに応じて操作者の操作を判定する。
【００５７】
一方、指紋読取部６０は以下のようにして指紋の画像を読取る。既に述べたように、操作部５８はスキャナ機能を有する。このスキャナ機能は、表示部５６上の各画素にフォトダイオードからなる光センサを埋込むことで実現される。表示部５６はバックライトを持ち、バックライトは画像形成装置５０の動作時には発光している。この光は、操作部５８の上に何もなければそのまま外部に進むが、操作部５８の内に物体（例えば指）があればそこで反射して各画素の光センサに戻る。光センサは、その反射光を受け、電気信号に変換する。指紋の山の部分からの反射光は強く、溝の部分からの反射光は弱い。さらに、指以外の部分からの反射光はない。したがって、各画素の光センサからの出力を電気信号に変換し、その強弱を調べることで、操作部５８の上にある指紋の画像を得ることができる。
【００５８】
図３（Ａ）は、操作パネル５４の表示部５６に表示される画像の例を示す図である。図３（Ａ）を参照して、表示部５６には、画像形成装置５０の機能を利用するための各種ソフトウェアキーが表示される。表示部５６には、コピーモードにおいて、画像入力部５２によって読取られた原稿の画像を用紙に印刷するために、利用者によって操作されるスタートキー１０２等が表示される。利用者が、操作パネル５４上の領域１００を押下したものとする。そうすると、領域１００に配置されている光センサは、利用者の指からの反射光を受ける。指紋読取部６０は、反射光をＡ／Ｄ変換する。指紋読取部６０は、このデジタル値を指紋の画像として読取る。利用者が操作パネル５４を押下した場合、操作パネル５４の表面に指が接した部分（指紋の凸部）では反射光は強く、指紋の溝部では反射光はそれより少し弱い。指以外の部分では、反射光はほとんどない。したがって、Ａ／Ｄ変換した値の分布のうち、反射光があるしきい値以上である部分が指紋の画像を表しているものと考えることができる。
【００５９】
図３（Ｂ）は、指紋読取部６０によって読取られた指紋の画像の例を示す図である。図３（Ｂ）を参照して、操作パネル５４の表面上において、図３（Ａ）に示す領域１００を利用者が押下した場合、指紋読取部６０は、領域１００上の指紋の画像１１２を読取って出力する。
【００６０】
具体的には、指紋読取部６０は、指紋の画像を含む、操作パネル５４の表示面の全領域の画像を出力しても良い。また、指紋読取部６０は、操作パネル５４の表示面のうち、指紋の画像と当該指紋の画像の周辺部分とを含む部分領域の画像を出力しても良い。
【００６１】
そのような部分領域の抽出は以下のようにして行なわれる。
【００６２】
先ず、操作パネル５４に表示される各ボタンの表示位置を予めＨＤＤに記憶させる。各ボタンの表示位置は、操作パネル５４の表示面上の座標の集合として記憶される。利用者があるボタンを押下した場合、指紋読取部６０は、そのボタンの座標及びその周辺の領域の画像を読取る。その周辺の領域は、指紋の画像を十分に取込めるのであれば、どのようなサイズでもよい。操作パネル５４の全領域の画像を出力するより、部分領域の画像のみを出力した方が、より高速に指紋認証処理を行なうことができる。
【００６３】
不正処理検出部８２は、画像入力部５２によって読取られた画像を用紙に印刷することが不正処理に該当するか否かを判定する。具体的には、不正処理検出部８２は、読取られた原稿の画像に、ユーリオン及び利用者によって予め定められた、コピー禁止の旨を示すマークのいずれかが描画されているか否かを判定する。原稿の画像に、ユーリオン又はマークが描画されていた場合、不正処理検出部８２は、不正処理と判定する。また、不正処理検出部８２は、読取られた原稿の画像と、コピー禁止画像メモリに記憶されている画像とを比較する。比較によって原稿の画像に、コピー禁止画像メモリに記憶されている画像のいずれかが含まれている場合、不正処理検出部８２は、不正処理と判定する。
【００６４】
［ソフトウェア構成］
図４及び図５は、画像形成装置５０で実行されるプログラムの制御構造を示すフローチャートである。
【００６５】
図４は、ＣＰＵ７０によって実行されるプログラムのフローチャートである。図４を参照して、このプログラムは、利用者が操作パネル５４を操作し始めてから、コピーモードにおいて印刷処理を実行するためにスタートキー１０２を押下するまでの間、利用者の指紋の画像をＳＤＲＡＭに記憶するステップ１５０を含む。
【００６６】
ステップ１５０では、利用者が操作パネル５４を押下する度に、利用者の指紋の画像がＳＤＲＡＭに追加されて記憶される。指紋読取部６０によって読取られる指紋の画像は、押下の仕方及び押す力によって画質が異なる。したがって、ステップ１５０においてＳＤＲＡＭに指紋の画像が追加されて記憶されることによって、画質の良い指紋の画像を読込む可能性が高くなる。
【００６７】
このプログラムはさらに、ステップ１５０の後、画像入力部５２に原稿の画像を読込む処理を実行させ、読込まれた原稿画像を印刷することが不正処理に該当するか否かを判定するステップ１５２を含む。
【００６８】
ステップ１５２では、具体的には、読込まれた原稿の画像に、コピー禁止のマークが描画されているか、又は、コピー禁止画像メモリに記憶されている画像のいずれかが含まれるか否かにしたがって、不正処理であるか否かを判定する。
【００６９】
このプログラムはさらに、ステップ１５２での判定結果が不正処理であるか否かを判定し、判定結果に応じて制御の流れを分岐させるステップ１５４と、ステップ１５４の判定結果がＮＯの場合に、印刷処理を実行するステップ１６２と、ステップ１６２の後、ＳＤＲＡＭに記憶されている指紋の画像を全て消去して、このプログラムを終了するステップ１６４とを含む。
【００７０】
このプログラムはさらに、ステップ１５４の判定結果がＹＥＳの場合に、画像を印刷せずに、用紙を排紙する処理を実行するステップ１５６と、ステップ１５６の後、ＳＤＲＡＭに記憶されている指紋の画像をＨＤＤにコピーするステップ１５８と、ステップ１５８の後、不正処理が行なわれようとしていたことを示すメッセージと、読取った指紋の画像とを画像形成装置５０の管理者の電子メールアカウントに電子メールで通知して、このプログラムを終了するステップ１６０とを含む。
【００７１】
図５は、図４に示すステップ１５０の詳細なフローである。図５を参照して、このルーチンは、利用者が操作パネル５４を押下するまで待機するステップ２００と、ステップ２００において、利用者が操作パネル５４を押下した場合に、指紋読取部６０に指紋の画像を読取る処理を実行させるステップ２０２と、ステップ２０２の後、読取られた指紋の画像を暗号化するステップ２０４と、ステップ２０４の後、暗号化した指紋の画像をＳＤＲＡＭに追加して記憶するステップ２０６と、ステップ２０６の後、画像入力部５２にセットされた原稿を印刷するためにスタートキー１０２が利用者によって押下されたか否かを判定し、判定結果に応じて制御の流れを分岐させるステップ２０８とを含む。なお、ステップ２０８の判定結果がＮＯの場合、制御はステップ２００に戻る。ステップ２０８の判定結果がＹＥＳの場合、このルーチンは終了する。
【００７２】
［動作］
図１〜図５を参照して、上記した構成を持つ本実施の形態に係る画像形成装置５０は以下のように動作する。
【００７３】
利用者は、コピーモードで画像形成装置５０を動作させるように、操作パネル５４を操作する。利用者は、画像入力部５２に原稿をセットする。
【００７４】
利用者は、各種設定内容を変更するために操作パネル５４を操作する。利用者が操作パネル５４を押下する度に、画像形成装置５０は、以下の動作を繰返し行なう。
【００７５】
すなわち、画像形成装置５０は、指紋の画像を読取り（図５に示すステップ２０２）、読取った指紋の画像を暗号化する（図５に示すステップ２０４）。画像形成装置５０は、暗号化したデータをＳＤＲＡＭに追加して記憶する（図５に示すステップ２０６）。
【００７６】
利用者が操作パネル５４を押下する度に、暗号化された指紋の画像のデータがＳＤＲＡＭに追加して記憶される。
【００７７】
利用者が、画像入力部５２にセットした原稿の画像を印刷するために、スタートキー１０２を押下したものとする（図５に示すステップ２０８においてＹＥＳ）。
【００７８】
画像形成装置５０は、その原稿の画像を印刷することが不正処理に該当するか否かを判定する（図４に示すステップ１５２）。
【００７９】
以下、画像入力部５２にセットされた原稿が、コピーすることが禁止されていない原稿である場合の動作と、コピーすることが禁止されている原稿である場合の動作とについて説明する。
【００８０】
（１）コピーすることが禁止されていない場合の動作
画像形成装置５０は、不正処理ではないと判定し（図４に示すステップ１５４においてＮＯ）、用紙に印刷する処理を実行する（図４に示すステップ１６２）。画像形成装置５０は、ＳＤＲＡＭに記憶されている、暗号化された指紋の画像のデータを全てＳＤＲＡＭから消去する（図４に示すステップ１６４）。
【００８１】
（２）コピーすることが禁止されている場合の動作
画像形成装置５０は、不正処理であると判定し（図４に示すステップ１５４においてＹＥＳ）、印刷処理を実行せずに、白紙の用紙を排出する（図４に示すステップ１５６）。画像形成装置５０は、ＳＤＲＡＭに記憶されている、暗号化された指紋の画像のデータをＨＤＤにコピーして（図４に示すステップ１５８）、不正処理が行なわれようとしていたことを示すメッセージとＳＤＲＡＭに記憶されている指紋の画像とを、画像形成装置５０の管理者の電子メールアカウントにメールで通知する（図４に示すステップ１６０）。
【００８２】
［本実施の形態の効果］
以上の説明から明らかなように、本実施の形態に係る画像形成装置５０では、不正処理であると判定された場合に、原稿の画像を印刷せずに、白紙の用紙を排出するので、不正処理を防止することができる。
【００８３】
また、不正処理であると判定された場合、不正処理を行なおうとした利用者の指紋の画像が画像形成装置５０の管理者にメールで通知されるので、管理者はその利用者を特定することができる。
【００８４】
不正処理であると判定された場合、原稿の画像が印刷されていない用紙が排出されるので、不正処理を行なおうと意図している不正利用者は、何度も操作パネル５４を操作して、画像形成装置５０に印刷処理を行なわせようと試みることが想定される。その場合、不正利用者の指紋の画像は、ＨＤＤに次々に蓄積される。指紋読取部６０によって読取られる指紋の画像の画質は様々なので、蓄積される指紋の画像の数が多いほど、画質の良い指紋の画像を得ることが可能となる。そうすると、不正利用者の特定が容易となる。
【００８５】
指紋読取部６０によって読取られた指紋の画像は暗号化される。仮に、読取られた指紋の画像が外部に流出したとしても、その暗号化されたデータが何を示すのかを特定することは困難になる。したがって、個人情報の流出を防止することができる。
【００８６】
不正処理でないと判定された場合、ＳＤＲＡＭに記憶された、暗号化された指紋の画像データは全て削除される。したがって、個人情報の流出を防止することができる。
【００８７】
［変形例］
上記した実施の形態では、不正処理は、コピーすることが禁止されている原稿をコピーする処理であった。しかし、本発明はそのような実施の形態には限定されない。
【００８８】
本発明では、不正処理は、スキャンモードにおいて、紙幣及び電子データに変換することが禁止されている原稿を読込む不正スキャン処理と、ファクシミリモードにおいて、機密文書等のように、外部にＦＡＸ送信することが禁止されている原稿を読込む不正読込処理、及び利用者によって予め登録されている不正なＦＡＸ番号に、読込んだ原稿の画像をＦＡＸ送信又はメール送信する不正送信処理と、ＤＦモードにおいて、機密文書として扱われている画像のファイルをＵＳＢ（Ｕｎｉｖｅｒｓａｌ  Ｓｅｒｉａｌ  Ｂｕｓ）メモリ等の外部記憶媒体に保存したり、メールで送信したり、ＦＡＸ送信したりする不正ファイル送信処理とを含むようにしても良い。
【００８９】
上記した不正処理を検出したい場合、上記した実施の形態に係る画像形成装置５０の構成を以下のようにすれば良い。
【００９０】
スタートキー１０２は、スキャンモードにおいて、画像入力部５２にセットされた原稿の画像を読込んで、読込んだ画像を電子データとしてＨＤＤに記憶するために、利用者によって操作される。また、スタートキー１０２は、ファクシミリモードにおいて、画像入力部５２にセットされた原稿の画像を読込んで、読込んだ画像を外部のファクシミリ装置にＦＡＸ送信するために、利用者によって操作される。また、スタートキー１０２は、ＤＦモードにおいて、画像メモリに記憶されている画像を、外部記憶媒体に保存したり、メールで送信したり、ＦＡＸ送信したりするために、利用者によって操作される。
【００９１】
ＤＦモードにおいて、画像メモリに記憶される画像は、コピーモード及びスキャンモードにおいて画像入力部５２によって読取られた原稿の画像、ファクシミリモードにおいてＦＡＸ送信するときに画像入力部５２によって読取られた原稿の画像、プリンタモードにおいて、データ通信部８０を介して外部の端末装置から受信した画像、並びにファクシミリモードにおいて、データ通信部８０を介してＦＡＸ受信した画像を含む。
【００９２】
図４に示すステップ１５０では、各動作モードにおいて、利用者が操作パネル５４を操作し始めてから、スタートキー１０２を押下するまでの間、利用者が操作パネル５４を操作する度に、指紋の画像を暗号化してＳＤＲＡＭに記憶する。ステップ１５２では、ステップ１５０の操作が不正処理に該当するか否かを判定する。
【００９３】
スキャンモード時には、ステップ１５２では、読込まれた画像が、電子データ化されることが禁止されているか否かを判定する。具体的には、利用者間での取決めで電子データ化を禁止するためのマークを定めておき、そのマークが原稿の画像に含まれていた場合は、不正スキャン処理であると判定する。また、ＨＤＤに、電子データ化が禁止されている画像データを予め記憶させておき、読込まれた原稿の画像と、予め記憶されている画像とを照合することによって、不正スキャン処理であると判定するようにしてもよい。
【００９４】
ファクシミリモード時には、ステップ１５２では、読込まれた画像が、外部にＦＡＸ送信されることが禁止されているか、又は、送信先のＦＡＸ番号が不正なＦＡＸ番号であるか否かを判定する。具体的には、利用者間での取決めでＦＡＸ送信を禁止するためのマークを定めておき、そのマークが原稿の画像に含まれていた場合は、不正読込処理であると判定する。また、ＨＤＤに、ＦＡＸ送信が禁止されている画像データを予め記憶させておき、読込まれた原稿の画像と、予め記憶されている画像とを照合することによって、不正読込処理であると判定するようにしてもよい。さらに、ＨＤＤに、不正なＦＡＸ番号を予め記憶させておき、スタートキー１０２の押下時に利用者によって設定された送信先のＦＡＸ番号が、予め記憶されている不正なＦＡＸ番号に一致する場合は、不正送信処理であると判定するようにしてもよい。
【００９５】
ＤＦモード時には、ステップ１５２では、画像メモリに記憶されている画像のうち、利用者によって選択された画像が、外部に送信されることが禁止されているか否かを判定する。具体的な判定処理は、不正スキャン処理における判定処理と同様である。
【００９６】
図４に示すステップ１６２では、スキャンモード時には、読込まれた原稿の画像を電子データ化して画像メモリに保存する。ファクシミリモード時には、読込まれた原稿の画像をＦＡＸ送信する。ＤＦモード時には、画像メモリに記憶されている画像のうち、利用者によって選択された画像を、外部記憶媒体に保存したり、メールで送信したり、ＦＡＸ送信したりする。
【００９７】
ステップ１５６では、スキャンモード時には、データの中身がない空データとして保存する処理を実行する。ステップ１５６において、空データを記憶することによって、不正利用者は、スキャンしたデータが記憶されたものと錯覚する。ファクシミリモード時には、データの中身がない空データをＦＡＸ送信する。ＤＦモード時には、データの中身がない空データを外部記憶媒体に保存したり、ＦＡＸ送信したりする。また、ＤＦモード時には、データの中身がない空データを添付してメール送信したりする。
【００９８】
今回開示された実施の形態は単に例示であって、本発明が上記した実施の形態のみに限定されるわけではない。本発明の範囲は、発明の詳細な説明の記載を参酌した上で、特許請求の範囲の各請求項によって示され、そこに記載された文言と均等の意味及び範囲内でのすべての変更を含む。
【図面の簡単な説明】
【００９９】
【図１】本発明の第１の実施の形態に係る画像形成装置５０の外観構成を示す図である。
【図２】図１に示す画像形成装置５０の機能ブロック図である。
【図３】図１に示す操作パネル５４に表示される画像と利用者が操作パネル５４を操作したときに記憶される画像との例を示す図である。
【図４】図２に示すＣＰＵ７０の機能を実現するコンピュータプログラムの制御構造を示すフローチャートである。
【図５】図４に示すステップ１５０の詳細なフローを示す図である。
【符号の説明】
【０１００】
５０  画像形成装置
５２  画像入力部
５４  操作パネル
５６  表示部
５８  操作部
６０  指紋読取部
６２  画像出力部
７０  ＣＰＵ
７２  画像処理部
７４  暗号処理部
７６  揮発性記憶部
７８  不揮発性記憶部
８０  データ通信部
８２  不正処理検出部
１０２  スタートキー
【図１】
2010103738.tif 000003
【図２】
2010103738.tif 000004
【図３】
2010103738.tif 000005
【図４】
2010103738.tif 000006
【図５】
2010103738.tif 000007