(57)【要約】【課題】  セキュリティを侵害した形跡のある操作があった場合に、ユーザに通知を行なうことでセキュリティ侵害の未然防止、セキュリティ侵害の被害拡大防止、ユーザへのセキュリティ管理レベルの強化を促す画像処理装置を提供する。【解決手段】  画像を登録したユーザを特定するユーザＩＤ入力手段７と、ユーザ認証用のパスワード入力手段７、ネットワーク接続時にユーザとの諸データをやり取りするためのネットワークアドレス入力手段、およびそれらを記憶、判別するユーザ認証管理手段１１、ネットワーク接続されたユーザと情報を送受信するネットワーク送受信手段９を有している、入力された画像データを画像出力手段により出力する画像処理装置において、前記ユーザ認証管理手段１１は、セキュリティエラーを検知した場合に、前記ユーザＩＤに登録されたネットワークアドレスに警告通知を送信する機能を有する。【選択図】        図１
2006228006.tif 000002
【特許請求の範囲】
【請求項１】
画像を登録したユーザを特定するユーザＩＤの入力手段と、ユーザ認証用のパスワードの入力手段、ネットワーク接続時にユーザとの諸データをやり取りするためのネットワークアドレスの入力手段、および前記ユーザＩＤ、ユーザ認証用のパスワード、ネットワークアドレスを記憶、判別するユーザ認証管理手段、ネットワーク接続されたユーザと情報を送受信するネットワーク送受信手段を有し、入力された画像データを画像出力手段により出力する画像処理装置であって、前記ユーザ認証管理手段は、セキュリティエラーを検知した場合に、前記ユーザＩＤに登録されたネットワークアドレスに警告通知を送信する手段を有することを特徴とする画像処理装置。
【請求項２】
ユーザ管理を行う管理者を特定する管理者アドレスの入力手段、管理者ＩＤの入力手段と、管理者認証用パスワードの入力手段、および前記管理者アドレス、管理者ＩＤ、管理者認証用パスワードを記憶、判別する管理者認証管理手段を有すると共に、画像を登録したユーザを特定するユーザＩＤの入力手段と、ユーザ認証用のパスワードの入力手段、および前記ユーザＩＤ、ユーザ認証用のパスワードを記憶、判別するユーザ認証管理手段を有し、入力された画像データを画像出力手段により出力する画像処理装置であって、前記ユーザ認証管理手段は、セキュリティエラーを検知した場合に、不当なアクセストライがあったことを管理者アドレスに知らせる警告通知を発する手段を有することを特徴とする画像処理装置。
【請求項３】
メールサーバー、管理者コンピュータ、および画像処理装置がネットワークを介して接続された画像処理システムであって、前記画像処理装置がエンジン制御ユニット、ユーザ認証管理手段、管理者認証管理手段を有し、入力された画像データを画像出力手段により出力し、前記ユーザ認証管理手段は、セキュリティエラーを検知した場合に、不当なアクセストライがあったことを管理者アドレスに知らせる警告通知を発する手段を有することを特徴とする画像処理システム。
【請求項４】
１つのユーザＩＤに対して設定された回数分認証エラーが発生した場合に、セキュリティエラーを検知し、前記ユーザＩＤに登録されたネットワークアドレスに警告通知を送信することを特徴とする請求項１記載の画像処理装置。
【請求項５】
前記ユーザＩＤに対するパスワードが解除された場合に、セキュリティエラーを検知し、前記ユーザＩＤに登録されたネットワークアドレスに警告通知を送信することを特徴とする請求項１記載の画像処理装置。
【請求項６】
前記ユーザＩＤに対するネットワークアドレスが変更された場合にセキュリティエラーを検知し、変更後のネットワークアドレスと同時に前記ユーザＩＤに登録されていた変更前のネットワークアドレスにも警告通知を送信することを特徴とする請求項１記載の画像処理装置。
【請求項７】
前記管理者アドレスが変更された場合、旧管理者アドレスにも引き続き警告通知を発することを特徴とする請求項２記載の画像処理装置。
【請求項８】
前記警告通知を発する際に、前記管理者アドレスとのネットワークが切断されていた場合に送信完了を確認できなかったときに、再度ネットワークアドレスにアクセスし、管理者に届いたことが確認できるまで前記警告通知を発することを特徴とする請求項３記載の画像処理システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、入力された画像データあるいは画像記憶手段に蓄積されている画像データを画像出力手段により出力する画像形成装置に関し、特に、個人認証機能と画像蓄積機能を有するネットワーク接続された画像処理装置および画像処理システムに関するものである。
【背景技術】
【０００２】
近年、複写機、プリンタ、ファクシミリ、スキャナといった画像情報機器を一体化したデジタル複合機が普及してきており、その中でも画像データをすぐに出力するのではなく、一旦機器内の大容量メモリに蓄積しておき、必要なときに取り出して出力するといった使い方がされてきていることが知られている（例えば、特許文献１ないし６参照）。
このような用途の場合、機器内に蓄積した画像データを他人に見せたくない場合もあり、ユーザ単位、出力処理単位でのセキュリティ対策が求められる。特許文献１の画像処理装置では、ユーザ情報を記録したＩＤカードを使用し、画像入力時のＩＤカード情報と画像出力時のＩＤカード情報が一致しない場合は機能に制限を加えることが開示されている。
特許文献２のプリンタのセキュリティシステムでは、画像出力時にジョブ番号とパスワードをユーザに発行し、これを出力時にプリンタに入力することによってセキュリティを確保しつつプリントアウト動作を可能とすることが開示されている。
また、特許文献３ではＩＤカードを使用し、画像入力時のＩＤカード情報と画像出力時のＩＤカード情報が一致するかを確認することで画像出力時のセキュリティを確保している。
しかし、上記技術等ではセキュリティが破られたときの対応は記載されておらず、また、セキュリティが破られたことを、セキュリティを設定したユーザが知る手立ても無い。
【０００３】
特許文献４の画像処理装置および画像処理装置の管理法では、カードリーダにて個人認証を行い、正当なユーザであれば出力すべき画像データを生成することが開示されている。
特許文献５の画像形成装置では、メッセージのデータと情報伝達アドレスを格納したテーブルを有し、特定の事象が発生した場合に上記アドレスに対してメッセージの内容を伝達する制御を行うことが開示されている。
特許文献６のログイン処理システム、ログイン処理システムのシステム処理方法、および、そのためのプログラムを記録した記憶媒体では、ユーザがネットワークを介してログインを受け付けるログイン処理システムにおいて、登録してあるユーザ情報と一致しないと判断した回数が一定値以上になったさい、警告を発することが開示されている。
なお、本出願人によれば、ユーザ認証管理手段がセキュリティエラーを感知した場合に、ユーザＩＤに登録されたネットワークアドレスに警告通知を送信する画像形成装置が研究されている。
【特許文献１】特開平１０−３０８８３５号公報
【特許文献２】特開平９−２４４８２８号公報
【特許文献３】特開平４−１８３１７５号公報
【特許文献４】特開２００１−３４４６５６公報
【特許文献５】特開２００３−２２４６９５公報
【特許文献６】特開２００１−３５０７２３公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかしながら、近年、画像形成装置には複写機、プリンタ、スキャナ、ファクシミリなどの機能が一体化した複合機が良く見られる。それら画像形成装置において、取り込んだ画像データを機器内に設けられたメモリに蓄積し、いつでも画像出力できるような用いられ方が普及してきている。
このように、機器内に画像データを蓄積し、画像出力を行う場合、画像データを操作できるユーザを限定したいということも考えられ、蓄積した画像データの取り扱いに関して、特定のユーザ以外の画像データ操作を禁止するようなセキュリティ対策が求められる。
この出力データや蓄積データに対するセキュリティ対策として、上述したように、特許文献４ではＩＤカードとカードリーダにて個人認証を行い、正当なユーザであるかどうかを決定している。しかし、この開示にはセキュリティが破られたときの対応は記載されておらず、また不正アクセスがあったかどうかを知る手立てがない。
特許文献５では、特定の事象が発生した場合に設定されているアドレスに対し、メッセージの内容を伝達する制御を行い、セキュリティを確保している。また、特許文献６では登録してあるユーザ情報と一致しないと判断した回数が一定値以上になった際、警告通知を発し、セキュリティを確保している。しかし、これらの開示では管理者情報の改ざんやネットワークエラー等で警告通知を発することができなかった場合の対応策がない等、不十分な点が見受けられる。
そこで、本発明の第１の目的は、上述した実情を考慮して、セキュリティを侵害した形跡のある操作があった場合に、ユーザに通知を行うことでセキュリティ侵害の未然防止、セキュリティ侵害の被害拡大防止、ユーザへのセキュリティ管理レベルの強化を促す画像処理装置を提供することにある。
本発明の第２の目的は、セキュリティの設定されたデータを操作する場合に、ユーザ認証エラーや複数回の不正アクセスや管理者情報の改ざん等、セキュリティエラーを検知した場合に、警告通知が届いたことが確認できるまで通知を行うことで、セキュリティ侵害の未然防止、セキュリティ侵害の被害拡大防止、セキュリティ侵害を知らせる警告通知の確実な伝達、管理者へのセキュリティ管理レベルの強化を促す画像処理システムを提供することにある。
【課題を解決するための手段】
【０００５】
上記の課題を解決するために、請求項１に記載の発明は、画像を登録したユーザを特定するユーザＩＤの入力手段と、ユーザ認証用のパスワードの入力手段、ネットワーク接続時にユーザとの諸データをやり取りするためのネットワークアドレスの入力手段、および前記ユーザＩＤ、ユーザ認証用のパスワード、ネットワークアドレスを記憶、判別するユーザ認証管理手段、ネットワーク接続されたユーザと情報を送受信するネットワーク送受信手段を有し、入力された画像データを画像出力手段により出力する画像処理装置であって、前記ユーザ認証管理手段は、セキュリティエラーを検知した場合に、前記ユーザＩＤに登録されたネットワークアドレスに警告通知を送信する手段を有することを特徴とする。
また、請求項２に記載の発明は、ユーザ管理を行う管理者を特定する管理者アドレスの入力手段、管理者ＩＤの入力手段と、管理者認証用パスワードの入力手段、および前記管理者アドレス、管理者ＩＤ、管理者認証用パスワードを記憶、判別する管理者認証管理手段を有すると共に、画像を登録したユーザを特定するユーザＩＤの入力手段と、ユーザ認証用のパスワードの入力手段、および前記ユーザＩＤ、ユーザ認証用のパスワードを記憶、判別するユーザ認証管理手段を有し、入力された画像データを画像出力手段により出力する画像処理装置であって、前記ユーザ認証管理手段は、セキュリティエラーを検知した場合に、不当なアクセストライがあったことを管理者アドレスに知らせる警告通知を発する手段を有することを特徴とする。
また、請求項３に記載の発明は、メールサーバー、管理者コンピュータ、および画像処理装置がネットワークを介して接続された画像処理システムであって、前記画像処理装置がエンジン制御ユニット、ユーザ認証管理手段、管理者認証管理手段を有し、入力された画像データを画像出力手段により出力し、前記ユーザ認証管理手段は、セキュリティエラーを検知した場合に、不当なアクセストライがあったことを管理者アドレスに知らせる警告通知を発する手段を有することを特徴とする。
【０００６】
また、請求項４に記載の発明は、請求項１記載の画像処理装置において、１つのユーザＩＤに対して設定された回数分認証エラーが発生した場合に、セキュリティエラーを検知し、前記ユーザＩＤに登録されたネットワークアドレスに警告通知を送信することを特徴とする。
また、請求項５に記載の発明は、請求項１記載の画像処理装置において、前記ユーザＩＤに対するパスワードが解除された場合に、セキュリティエラーを検知し、前記ユーザＩＤに登録されたネットワークアドレスに警告通知を送信することを特徴とする。
また、請求項６に記載の発明は、請求項１記載の画像処理装置において、前記ユーザＩＤに対するネットワークアドレスが変更された場合にセキュリティエラーを検知し、変更後のネットワークアドレスと同時に前記ユーザＩＤに登録されていた変更前のネットワークアドレスにも警告通知を送信することを特徴とする。
また、請求項７に記載の発明は、請求項２記載の画像処理装置において、前記管理者アドレスが変更された場合、旧管理者アドレスにも引き続き警告通知を発することを特徴とする。
また、請求項８に記載の発明は、請求項３記載の画像処理システムにおいて、前記警告通知を発する際に、前記管理者アドレスとのネットワークが切断されていた場合に送信完了を確認できなかったときに、再度ネットワークアドレスにアクセスし、管理者に届いたことが確認できるまで前記警告通知を発することを特徴とする。
【発明の効果】
【０００７】
本発明によれば、セキュリティの設定された文書を出力する場合にユーザ認証エラーが検知され、ユーザ認証エラーや複数回のアクセス、パスワード解除、ユーザ登録情報変更など、セキュリティを侵害した形跡のある操作があった場合に、ユーザに通知を行なうことによって、セキュリティ侵害の未然防止、セキュリティ侵害の被害拡大防止、ユーザへのセキュリティ管理レベルの強化を促すことが可能となる。
また、セキュリティの設定されたデータを操作する場合に、ユーザ認証エラーや複数回の不正アクセスや管理者情報の改ざん等、セキュリティエラーを検知した場合に、登録された管理者に警告通知を行い、またネットワークエラー等で警告通知が届いていないことを検知した場合は届いたことが確認できるまで通知を行う。
これによって、セキュリティ侵害の未然防止、セキュリティ侵害の被害拡大防止、セキュリティ侵害を知らせる警告通知の確実な伝達、管理者へのセキュリティ管理レベルの強化を促す画像処理システムを提供することができる。
【発明を実施するための最良の形態】
【０００８】
以下、図面を参照して、本発明の実施の形態を詳細に説明する。
図１は、本発明を適用するデジタル複合複写機のシステム構成の第１の実施の形態を示すブロック図である。
図１に示すように、デジタル複合複写機Ａは、主にエンジン制御ユニット１、スキャナユニット２、画像処理ユニット３、書き込みユニット４、各種センサ類５、シーケンス機器群６、操作パネル７、給紙装置８、ネットワーク送受信ユニット（電源管理ユニット）９、画像蓄積ユニット１０からなり、本発明特有の部分として、さらに、ユーザ認証管理ユニット１１および画像出力部１６を有している。
デジタル複合複写機Ａのシステム動作を説明する。以上の構成においてコピー指示がなされた場合には、スキャナユニット２が原稿を読み取り、画像処理ユニット３に画像データを転送する。
画像処理ユニット３では画質調整、変倍等を行い、書き込みユニット４に処理後のデータを送る。書き込みユニット４は受け取ったデータにしたがってレーザ素子（図示せず）を駆動し、感光体（図示せず）上に光書き込みを行う。
これらの動作は各種センサ類５の入力を基にエンジン制御ユニット１によって制御され、給紙装置８からの転写紙の給紙、感光体の駆動、および定着ユニットの加熱回転等を含むシーケンス機器群６も同様にエンジン制御ユニット１に制御されて記録紙に画像を形成する。また、操作者の指示は操作パネル７によってなされ、エンジン制御ユニット１に伝えられる。
このときコピーを行った画像を同時に蓄積する設定がなされていた場合はスキャナユニット２が読み取った画像を画像処理ユニット３で圧縮し、画像蓄積ユニット１０に保存する。
また、この設定時には蓄積を行ったユーザのユーザＩＤと認証用のパスワードの入力を、操作パネル７を通じて行い、ユーザ認証管理ユニット１１でユーザ認証情報が記録される。
【０００９】
別の画像蓄積の例として、ネットワークで接続されているユーザのコンピュータ端末から画像蓄積の指示があった場合は、ネットワーク送受信ユニット（電源管理ユニット）９によりネットワークでの通信制御を行う。
受信した画像データが画像処理ユニット３へ送られて圧縮され、画像蓄積ユニット１０に保存される。ユーザＩＤとパスワードの設定は上記コンピュータ端末上で行なわれる。
この他、画像の蓄積手段にはファクシミリユニットからの画像受信、スキャナユニットからの画像入力、ＵＳＢや各種カードインターフェース経由での画像データ受信などが考えられるが、何れの場合でも本発明を適用可能である。
蓄積された画像を出力する場合は、画像処理手段の操作パネル７で画像を選択し、ユーザＩＤとパスワードを入力する。これらの情報をユーザ認証管理ユニット１１が比較し、その結果からユーザ認証が確認できると該当画像が出力される。
本発明を実施した画像処理装置では、上記のシステムにおいて、ユーザ認証情報と併せてユーザのメールアドレスあるいはネットワークアドレス等をユーザ認証管理ユニット１１に登録しておくものとする。
なお、ユーザ認証管理ユニット１１内には記憶部があり、エンジン制御ユニット１を介してデータを送り、記憶しておくようにしている。また、ネットワークアドレスとユーザ特定のための情報は画像登録時に上述したユーザ認証管理ユニット１１の記憶部に登録しておく。
【００１０】
図２は、画像登録の動作を説明するフローチャートである。
図２においては、まず、ユーザＩＤ、パスワード、ＩＰアドレス等のユーザ情報登録する（Ｓ１）。次に、登録画像を入力する（Ｓ２）。次いで、ユーザ情報が登録されているかどうかを判断する（Ｓ３）。
ユーザ情報が登録されていないならば、ユーザＩＤ、パスワード、ＩＰアドレス等のユーザ情報を登録する（Ｓ４）。ユーザ情報が登録されているならば、画像を登録する（Ｓ５）。
図３は、ファイルアクセス時の動作を説明するフローチャートである。
図１および図３においては、まず、ファイルリストを表示し（Ｓ１１）、ファイルを選択し、パスワードを入力する（Ｓ１２）。パスワードが合致するかどうか判断し（Ｓ１３）、合致してないならば、規定エラー回数到達かどうか判断し（Ｓ１４）、該当ファイルのオーナーに警告を通知する（Ｓ１５）。
ステップ（Ｓ１３）でパスワードが合致しているならば、印刷、送信、削除、ユーザ情報変更等のファイル操作を受け付ける（Ｓ１６）。次に、ユーザ情報変更指示かどうか判断し（Ｓ１７）、ユーザ情報変更指示の場合、該当ファイルのオーナーに警告を通知し（Ｓ１８）、受け付け処理を実行する（Ｓ１９）。また、ユーザ情報変更指示でない場合も、受け付け処理を実行する（Ｓ１９）。
上述したように、本発明による画像処理装置（デジタル複合複写機）Ａは、入力された画像データをユーザ認証管理手段（ユーザ認証管理ユニット）１１の画像記憶手段（図示せず）に蓄積可能で、入力された画像データあるいは前記画像記憶手段に蓄積されている画像データを画像出力手段により出力するように構成されている。
そして、画像を登録したユーザを特定するユーザＩＤ入力手段（操作パネル）７と、ユーザ認証用のパスワード入力手段（操作パネル）７、ネットワーク接続時にユーザとの諸データをやり取りするためのネットワークアドレス入力手段を有している。
また、それらを記憶、判別するユーザ認証管理手段（ユーザ認証管理ユニット）１１、ネットワーク接続されたユーザと情報を送受信するネットワーク送受信ユニット（電源管理ユニット）９を有している。ユーザ認証管理手段１１はセキュリティエラーを検知した場合にユーザＩＤに登録されたネットワークアドレスに警告通知を送信する。
この構成では蓄積された画像を出力する際に、操作パネル７から入力されたユーザＩＤとパスワードがユーザ認証管理ユニット１１に通知され、ここで当該画像のユーザ認証が得られなかったときには、画像出力を中止する。
そして、操作パネル７へ認証エラーがあった旨の表示を行うとともに該当するユーザのアドレス宛てに認証エラーがあった旨の警告を、メールやＰＣ側アプリケーションで認識できるデータとしてネットワーク送受信ユニット（電源管理ユニット）９を通じて送信する。
【００１１】
また、画像処理装置Ａは、１つのユーザＩＤに対して設定された回数分認証エラーが発生した場合、セキュリティエラーを検知し、ユーザＩＤに登録されたネットワークアドレスに警告通知を送信する。
これによれば、同じユーザＩＤの画像に対し、予め設定した回数を超える認証エラーをユーザ認証管理ユニット１１が認識した場合に、該当するユーザのアドレス宛てに設定回数以上の認証エラーがあった旨の警告を、ネットワーク送受信ユニット（電源管理ユニット）９を通じて送信する。
セキュリティの設定された文書を出力する場合に、同一文書または同一ユーザに対して複数回のアクセスエラーが検知され、セキュリティを侵害された形跡のある場合に、ユーザに通知を行なうことでセキュリティ侵害の未然防止、セキュリティ侵害の被害拡大防止、ユーザへのセキュリティ管理レベルの強化を促すといったことが可能となる。
また、画像処理装置Ａは、ユーザＩＤに対するパスワードが解除された場合、セキュリティエラーを検知し、ユーザＩＤに登録されたネットワークアドレスに警告通知を送信する。
これによれば、ユーザ認証管理ユニット１１によってユーザ認証が確立されたとき、該当ユーザ情報としてのパスワードの設定が解除された場合、ネットワーク送受信ユニット（電源管理ユニット）９を通じて上記ユーザのアドレス宛てにパスワード変更があった旨の警告通知を送信する。
さらに、画像処理装置Ａは、ユーザＩＤに対するネットワークアドレスが変更された場合にセキュリティエラーを検知し、変更後のネットワークアドレスと同時にユーザＩＤに登録されていた変更前のネットワークアドレスにも警告通知を送信する。
これによれば、ユーザ認証管理ユニット１１によってユーザ認証が確立された後に該当ユーザのネットワークアドレス設定が変更されたことをユーザ認証管理ユニット１１が検知した場合、ネットワーク送受信ユニット（電源管理ユニット）９を通じて変更後のネットワークアドレスと合わせてユーザＩＤに登録されていた変更前のネットワークアドレスにも警告通知を送信する。
【００１２】
図４は、本発明を適用するデジタル複合複写機のシステム構成の第２の実施の形態を示すブロック図である。図４に示すように、デジタル複合複写機（画像形成装置）Ｂは、エンジン制御ユニット１、画像読み取りユニット２、画像処理ユニット３、画像書き込みユニット４、操作パネル７、給紙装置８、画像データ蓄積ユニット１０、通信回線Ｉ／Ｆ処理ユニット１２および画像出力部１６で構成され、さらに、この第２の実施の形態では、管理者認証管理ユニット１３、ユーザ認証管理ユニット１１を有しており、本デジタル複合複写機の管理者コンピュータ１４とメールサーバー１５を介してネットワーク接続される。
この第２の実施の形態のデジタル複合複写機のシステム動作を説明する。以上の構成において、画像形成装置Ｂは画像読み取りユニット２が画像を読み取り、画像処理ユニット３へ画像データを転送する。
画像処理ユニット３で画像データに対して、画質調整や変倍処理などを行い、画像書き込みユニット４へ処理後のデータを転送する。画像書き込みユニット４では、転送されてきた画像データにしたがって、レーザを感光体（図示せず）上に照射させ書き込み処理を行う。
これらの動作はエンジン制御ユニット１によって制御され、また給紙装置８の駆動もエンジン制御ユニット１によって制御されている。また、操作パネル７からの指示内容もエンジン制御ユニット１に伝えられ、処理が行われる。
【００１３】
上記処理過程において、画像を蓄積する設定がされていた場合、画像読み取りユニット２が読み取った画像を画像処理ユニット３で圧縮等の処理を行って、画像データ蓄積ユニット１０に保存する。
また、この設定時には、操作パネル７を通じて、蓄積を行ったユーザのユーザＩＤと認証用のパスワード入力を行い、ユーザ認証管理ユニット１１でユーザ認証情報が記録される。
別の画像蓄積の例として、ネットワークで接続されている管理者のコンピュータ端末（管理者コンピュータ）１４から画像蓄積の指示があった場合は、通信回線Ｉ／Ｆ処理ユニット１２によりネットワークでの通信制御を行う。
受信した画像データが画像処理ユニット３へ送られて圧縮され、画像データ蓄積ユニット１０に保存される。ユーザＩＤとパスワードの設定は上記コンピュータ端末上で行われる。
この画像形成装置（デジタル複合複写機）Ｂにおいて、上記以外の画像読み取り方法として、プリンタ、スキャナ、ファクシミリ、カードインターフェース等、様々な画像データ受信方法が考えられるが、いかなる画像入力手段を用いた場合でも、本発明を適用可能である。
蓄積されたデータを画像出力する場合は、画像処理手段の操作パネル７で個人認証のためのユーザＩＤとパスワードを入力する。これらの情報とユーザ認証管理ユニット１１内の情報を比較し、その結果、ユーザ認証が確認できた場合、該当画像の操作を行えるようになる。
【００１４】
本発明の画像形成装置Ｂでは、ユーザ認証管理ユニット１１とともに、管理者認証管理ユニット１３を有し、管理者ＩＤとパスワード、管理者アドレスを登録しておくものとする。上記管理者は装置のネットワーク管理、利用状況管理、不正アクセス管理等を行う。
第１の実施の形態で説明されたと同様に、画像形成装置Ｂは入力された画像データを画像記憶手段に蓄積し、入力された画像データあるいは上記画像記憶手段に蓄積されている画像データを画像出力手段により出力する。
この画像形成装置Ｂは利用者管理を行う管理者を特定する管理者アドレス入力手段、管理者ＩＤ入力手段および管理者認証用パスワード入力手段としての操作パネル７、および、それらを記憶、判別する管理者認証管理手段（管理者認証管理ユニット）１３を有している。
図５は、画像形成装置Ｂの動作についての第１の例を説明するフローチャートである。上述した画像形成装置Ｂの動作を操作パネル７および管理者コンピュータ１４からの入力について説明する。
図４および図５を参照して、まず、ユーザＩＤ・パスワードを操作パネル７によって入力する（Ｓ２１）。
次に、ユーザ認証かどうかをユーザ認証管理ユニット１１で判断し（Ｓ２２）、ユーザ認証でないならば、制御ユニット１で画像操作を中止し（Ｓ２３）、認証エラーを操作パネル７によって表示する（Ｓ２４）。ユーザ認証ならば、制御ユニット１で画像操作を許可し（Ｓ２５）、操作パネル７によって蓄積画像を表示しかつ編集する（Ｓ２６）。
ステップ（Ｓ２３）で画像操作を中止した後、管理者認証管理ユニット１３で管理者アドレスを確認し（Ｓ２７）、通信回線Ｉ／Ｆ処理ユニット１２で警告通知を送信し（Ｓ２８）、管理者コンピュータ１４は認証エラーを受信する（Ｓ２９）。
操作パネル７／管理者コンピュータ１４からの管理者ＩＤ・パスワードの入力があった場合に（Ｓ３０）、管理者認証かどうか判断し（Ｓ３１）、管理者認証ならば、管理者アドレスを設定する（Ｓ３２）。
また、画像を登録したユーザを特定するユーザＩＤ入力手段、ユーザ認証用のパスワード入力手段としての操作パネル７、およびそれらを記憶、判別するユーザ認証管理手段（ユーザ認証管理ユニット１１）を有する装置に関し、ユーザ認証管理手段がセキュリティエラーを検知した場合、不当なアクセストライがあったことを管理者アドレスに知らせる警告通知を発する。
【００１５】
上述したように、蓄積された画像を操作する場合に、操作パネル７から入力されたユーザＩＤとパスワードがユーザ認証管理ユニット１１に通知され、ここで当該画像のユーザ認証が得られなかったときには、画像操作を中止する。
そして、操作パネル７に認証エラーがあった旨を表示するとともに、管理者アドレス宛に認証エラーがあった旨の警告やＰＣ側アプリケーションで認識できるデータを通信回線Ｉ／Ｆ処理ユニット１２を通じて送信する。
また、画像形成装置Ｂは、１つのユーザＩＤに対して設定された回数分認証エラーが発生した場合、セキュリティエラーを検知し、管理者アドレスに上記警告通知を発する。
図６は、画像形成装置の動作についての第２の例を説明するフローチャートである。上述した画像形成装置Ｂの動作を操作パネル７および管理者コンピュータ１４からの入力について説明する。
図４および図６を参照して、まず、ユーザＩＤ・パスワードを操作パネル７によって入力する（Ｓ４１）。
次に、ユーザ認証がどうかを１回目としてユーザ認証管理ユニット１１で判断し（Ｓ４２）、ユーザ認証でないならば、制御ユニット１で画像操作を中止し（Ｓ４３）、認証エラーを操作パネル７によって表示し（Ｓ４４）、ユーザＩＤ・パスワードを再度操作パネル７によって入力する（Ｓ４５）。
次に、ユーザ認証がどうかを２回目としてユーザ認証管理ユニット１１で判断し（Ｓ４６）、ユーザ認証でないならば、制御ユニット１で画像操作を中止し（Ｓ４７）、認証エラーを操作パネル７によって表示し（Ｓ４８）、ユーザＩＤ・パスワードを再度操作パネル７によって入力する（Ｓ４９）。
【００１６】
ここで、ユーザ認証ならば、制御ユニット１で画像操作を許可し（Ｓ５０）、操作パネル７によって蓄積画像を表示しかつ編集する（Ｓ５１）。繰り返しの操作パネル７によるユーザＩＤ・パスワードの入力後、Ｎ回目としてユーザ認証管理ユニット１１で判断する（Ｓ５２）。
この場合に、ユーザ認証でないならば、認証管理ユニット１３で管理者アドレスを確認し（Ｓ５３）、通信回線Ｉ／Ｆ処理ユニット１２で警告通知を送信し（Ｓ５４）、管理者コンピュータ１４は認証エラーを受信する（Ｓ５５）。
操作パネル７／管理者コンピュータ１４からの管理者ＩＤ・パスワードの入力があった場合に（Ｓ５６）、管理者認証かどうか判断し（Ｓ５７）、操作パネル７／管理者コンピュータ１４に管理者認証ならば、管理者アドレスを設定する（Ｓ５８）。
これにより、１つのユーザＩＤに対して設定された回数以上の認証エラーをユーザ認証管理ユニット１１が認識した場合に、管理者認証管理ユニット１３に登録されている管理者アドレス宛に警告通知を通信回線Ｉ／Ｆ処理ユニット１２を通じて送信する。
画像形成装置Ｂは、管理者アドレスが変更された場合、旧管理者アドレスにも引き続き上記警告通知を発する。これにより、管理者認証管理ユニット１３に設定した管理者アドレスが変更された場合、旧管理者アドレスにも上記警告通知を送信する。また、旧管理者アドレスは１つではなく、複数記憶することができ、記憶した全アドレスに対して警告通知を送信する。
【００１７】
図７は、画像形成装置の動作についての第３の例を説明するフローチャートである。上述した画像形成装置Ｂの動作を操作パネル７および管理者コンピュータ１４からの入力について説明する。
図４および図７を参照して、まず、ユーザＩＤ・パスワードを操作パネル７によって入力する（Ｓ６１）。
次に、ユーザ認証かどうかをユーザ認証管理ユニット１１で判断し（Ｓ６２）、ユーザ認証でないならば、制御ユニット１で画像操作を中止し（Ｓ６３）、認証エラーを操作パネル７によって表示する（Ｓ６４）。ユーザ認証ならば、制御ユニット１で画像操作を許可し（Ｓ６５）、操作パネル７によって蓄積画像を表示しかつ編集する（Ｓ６６）。
ステップ（Ｓ６３）で画像操作を中止後、管理者認証管理ユニット１３で管理者アドレスを確認し（Ｓ６７）、旧管理者アドレスを確認し（Ｓ６８）、通信回線Ｉ／Ｆ処理ユニット１２で警告通知を送信し（Ｓ６９）、管理者コンピュータ１４は認証エラーを受信する（Ｓ７０）。
操作パネル７／管理者コンピュータ１４からの管理者ＩＤ・パスワードの入力があった場合に（Ｓ７１）、管理者認証かどうか判断し（Ｓ７２）、管理者認証ならば、管理者アドレスを設定する（Ｓ７３）。ここでは、旧管理者アドレスを管理者認証管理ユニット１３で保持する（Ｓ７４）。
さらに、画像形成装置Ｂは、上記警告通知を発するさいに、管理者アドレスとのネットワークが切断されていた場合等送信の完了を確認できなかったときに、再度ネットワークアドレスにアクセスし、管理者に届いたことが確認できるまで上記警告通知を発する。
【００１８】
図８は、画像形成装置の動作についての第４の例を説明するフローチャートである。上述した画像形成装置Ｂの動作を操作パネル７および管理者コンピュータ１４からの入力について説明する。
図４および図８を参照して、まず、ユーザＩＤ・パスワードを操作パネル７によって入力する（Ｓ８１）。
次に、ユーザ認証かどうかをユーザ認証管理ユニット１１で判断し（Ｓ８２）、ユーザ認証でないならば、制御ユニット１で画像操作を中止し（Ｓ８３）、認証エラーを操作パネル７によって表示する（Ｓ８４）。ユーザ認証ならば、制御ユニット１で画像操作を許可し（Ｓ８５）、操作パネル７によって蓄積画像を表示しかつ編集する（Ｓ８６）。
ステップ（Ｓ８３）で画像操作を中止後、管理者認証管理ユニット１３で管理者アドレスを確認し（Ｓ８７）、通信回線Ｉ／Ｆ処理ユニット１２で警告通知を送信する（Ｓ８８）。次いで、通信回線Ｉ／Ｆ処理ユニット１２を介してメールサーバー１５に接続し（Ｓ８９）、通信回線Ｉ／Ｆ処理ユニット１２により送信完了かどうか判断し（Ｓ９０）、送信完了ならば、管理者コンピュータ１４は認証エラーを受信する（Ｓ９１）。
操作パネル７／管理者コンピュータ１４からの管理者ＩＤ・パスワードの入力があった場合に（Ｓ９２）、管理者認証かどうか判断し（Ｓ９３）、管理者認証ならば、管理者アドレスを設定する（Ｓ９４）。
これによれば、不正なアクセストライが発生したことを知らせる警告通知を送信するさい、通信回線Ｉ／Ｆ処理ユニット１２がメールサーバー１５を通じて、管理者コンピュータ１４がネットワーク接続されているかを確認し、ネットワーク接続されていることが確認できた場合は、通信回線Ｉ／Ｆ処理ユニット１２を通じて管理者コンピュータ１４に対し上記警告通知を送信する。
また、管理者コンピュータ１４のネットワーク接続がなされていなかった場合、制御ユニット１に予め設定された周期でネットワーク接続確認を通信回線Ｉ／Ｆ処理ユニット１２から行い、管理者コンピュータ１４がネットワーク接続されていることが確認できたときに、通信回線Ｉ／Ｆ処理ユニット１２を用いて上記警告通知を送信する。
ここで、ネットワーク接続の確認は、管理者コンピュータ１４に上記警告通知を送信し、通信回線Ｉ／Ｆ処理ユニット１２より制御ユニット１に伝えられるまで行う。
【図面の簡単な説明】
【００１９】
【図１】本発明を適用するデジタル複合複写機のシステム構成の第１の実施の形態を示すブロック図。
【図２】第１の実施の形態における画像登録の動作を説明するフローチャート。
【図３】第１の実施の形態におけるファイルアクセス時の動作を説明するフローチャート。
【図４】本発明を適用するデジタル複合複写機のシステム構成の第２の実施の形態を示すブロック図。
【図５】第２の実施の形態における画像形成装置の動作についての第１の例を説明するフローチャート。
【図６】第２の実施の形態における画像形成装置の動作についての第２の例を説明するフローチャート。
【図７】第２の実施の形態における画像形成装置の動作についての第３の例を説明するフローチャート。
【図８】第２の実施の形態における画像形成装置の動作についての第４の例を説明するフローチャート。
【符号の説明】
【００２０】
１  エンジン制御ユニット、２  画像読み取りユニット、７  操作パネル（ユーザＩＤ入力手段、ユーザ認証用のパスワード入力手段）、９  ネットワーク送受信手段（ネットワーク送受信ユニット、電源管理ユニット）、１１  ユーザ認証管理手段（ユーザ認証管理ユニット、ネットワークアドレス入力手段）、１２  通信回線Ｉ／Ｆ処理ユニット（警告通知）、１３  管理者認証管理手段（管理者認証管理ユニット）、１４  管理者コンピュータ（管理者ＩＤ入力手段、管理者アドレス入力手段、管理者認証用パスワード入力手段）、１５  メールサーバー、１６  画像出力部、Ａ、Ｂ  画像処理装置（画像形成装置、デジタル複合複写機）
【図１】
2006228006.tif 000003
【図２】
2006228006.tif 000004
【図３】
2006228006.tif 000005
【図４】
2006228006.tif 000006
【図５】
2006228006.tif 000007
【図６】
2006228006.tif 000008
【図７】
2006228006.tif 000009
【図８】
2006228006.tif 000010