(57)【要約】【課題】  第三者による不正な盗聴を可及的に防止し、安全性の高いセキュリティの画像処理システム等を提供する。【解決手段】  読み取った画像データ中に特定画像データがある場合にはダミーの鍵データを生成し（♯２でＹＥＳ、♯３）、無い場合には取得した要素情報から真の鍵データを生成する（♯２でＮＯ、♯４）。読み取った画像データに対し♯３又は♯４で生成した鍵データによる暗号化処理を施し（♯５）、該画像データと要素情報とをＰＣに送信する（♯６）。ＰＣ３において、受信した要素情報から真の鍵データを生成し（♯１２）、受信した画像データに対し該鍵データによる復号化処理を施す（♯１３）。その結果、該復号化処理の成功時には画像形成装置に該画像データを出力させ（♯１４でＹＥＳ、♯１５）、復号化処理の失敗時には印刷不可の旨の報知を行う（♯１４でＮＯ、♯１６）。【選択図】      図３
2006211611.tif 000002
【特許請求の範囲】
【請求項１】
取得した画像データの暗号化処理を行う暗号化処理装置と暗号化処理が行われた画像データの復号化処理を行う復号化処理装置とがそれぞれ通信手段により所定の通信ネットワークを介して通信可能に構成された画像処理システムであって、
前記暗号化処理装置は、
前記取得した画像データ中における所定の画像データの有無を検出する検出手段と、
前記取得した画像データの暗号化処理に用いる鍵データを生成するための要素情報を取得する要素情報取得手段と、
前記検出手段による検出処理の結果、前記取得した画像データ中に前記所定の画像データが検出されないときには、前記要素情報取得手段により取得された要素情報を用いて前記鍵データを生成し、前記所定の画像データが検出されたときには、前記鍵データと異なる鍵データを生成する第１の鍵データ生成手段と、
前記取得した画像データに対し、前記第１の鍵データ生成手段により生成された鍵データを用いて暗号化処理を行う暗号化処理手段と、
前記暗号化処理手段による暗号化処理後の画像データと前記要素情報取得手段により取得された要素情報とを、前記所定の通信ネットワークを介して前記復号化処理装置に送信する処理を当該暗号化処理装置の通信手段に行わせる通信制御手段とを備え、
前記復号化処理装置は、
前記暗号化処理後の画像データとともに当該復号化処理装置の通信手段で受信した、その画像データの暗号化処理に用いられた要素情報を用いて、該画像データの暗号化処理に用いられた鍵データを生成する第２の鍵データ生成手段と、
前記通信手段により受信した暗号化処理後の画像データに対し、前記第２の鍵データ生成手段により生成された鍵データを用いて復号化処理を行う復号化処理手段と
を備えることを特徴とする画像処理システム。
【請求項２】
前記要素情報取得手段は、前記送信処理を行う度に変化する要素情報を取得し、前記第１の鍵データ生成手段は、前記取得した画像データ中に前記所定の画像データが検出されないときには、その要素情報を用いて前記鍵データを生成することを特徴とする請求項１に記載の画像処理システム。
【請求項３】
前記第１の鍵データ生成手段は、前記所定の画像データが検出されたときには、前記要素情報取得手段により取得された要素情報と関連のない鍵データを生成することを特徴とする請求項１または２に記載の画像処理システム。
【請求項４】
暗号化処理が行われた画像データの復号化処理を行う復号化処理装置との間で通信を行う通信手段を備え、取得した画像データに対して暗号化処理を行い、この暗号化処理後の画像データを前記通信手段により所定の通信ネットワークを介して前記復号化処理装置に送信する暗号化処理装置であって、
前記取得した画像データ中における所定の画像データの有無を検出する検出手段と、
前記取得した画像データの暗号化処理に用いる鍵データを生成するための要素情報を取得する要素情報取得手段と、
前記検出手段による検出処理の結果、前記取得した画像データ中に前記所定の画像データが検出されないときには、前記要素情報取得手段により取得された要素情報を用いて前記鍵データを生成し、前記所定の画像データが検出されたときには、前記鍵データと異なる鍵データを生成する第１の鍵データ生成手段と、
前記取得した画像データに対し、前記第１の鍵データ生成手段により生成された鍵データを用いて暗号化処理を行う暗号化処理手段と、
前記暗号化処理手段による暗号化処理後の画像データと前記要素情報取得手段により取得された要素情報とを、前記所定の通信ネットワークを介して前記復号化処理装置に送信する処理を前記通信手段に行わせる通信制御手段と
を備えることを特徴とする暗号化処理装置。
【請求項５】
画像データの暗号化処理を行う暗号化処理装置との間で通信を行う通信手段を備え、前記暗号化処理が行われた画像データを前記通信手段により所定の通信ネットワークを介して受信し、前記暗号化処理後の画像データに対して復号化処理を行う復号化処理装置であって、
前記暗号化処理後の画像データとともに前記通信手段で受信した、その画像データの暗号化処理に用いられた要素情報を用いて、該画像データの暗号化処理に用いられた鍵データを生成する第２の鍵データ生成手段と、
前記暗号化処理後の画像データに対し、前記第２の鍵データ生成手段により生成された鍵データを用いて復号化処理を行う復号化処理手段と
を備えることを特徴とする復号化処理装置。
【請求項６】
暗号化処理が行われた画像データの復号化処理を行う復号化処理装置との間で通信手段により所定の通信ネットワークを介して通信可能に構成された暗号化処理装置を、
取得した画像データ中における所定の画像データの有無を検出する検出手段と、
前記取得した画像データの暗号化処理に用いる鍵データを生成するための要素情報を取得する要素情報取得手段と、
前記検出手段による検出処理の結果、前記取得した画像データ中に前記所定の画像データが検出されないときには、前記要素情報取得手段により取得された要素情報を用いて前記鍵データを生成し、前記所定の画像データが検出されたときには、前記鍵データと異なる鍵データを生成する第１の鍵データ生成手段と、
前記取得した画像データに対し、前記第１の鍵データ生成手段により生成された鍵データを用いて暗号化処理を行う暗号化処理手段と、
前記暗号化処理手段による暗号化処理後の画像データと前記要素情報取得手段により取得された要素情報とを、前記所定の通信ネットワークを介して前記復号化処理装置に送信する処理を前記通信手段に行わせる通信制御手段として機能させるためのプログラム。
【請求項７】
画像データの暗号化処理を行う暗号化処理装置との間で通信手段により所定の通信ネットワークを介して通信可能に構成され、前記暗号化処理が行われた画像データを前記通信手段により所定の通信ネットワークを介して受信し、前記暗号化された画像データに対して復号化処理を行う復号化処理装置を、
前記暗号化処理後の画像データとともに前記通信手段で受信した、その画像データの暗号化処理に用いられた要素情報を用いて、該画像データの暗号化処理に用いられた鍵データを生成する第２の鍵データ生成手段と、
前記暗号化処理が行われた画像データに対し、前記第２の鍵データ生成手段により生成された鍵データを用いて復号化処理を行う復号化処理手段として機能させるためのプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、通信可能に接続された複数の装置を用いた複写禁止物の複製を防止しつつ、前記複数の装置間で授受される画像データ等の盗聴を防止する技術に関する。
【背景技術】
【０００２】
近年、紙幣や有価証券類の複写禁止物の偽造を未然に防止するための技術が種々提案されている。例えば下記特許文献１には、原稿を読み取って得られた画像中に、紙幣や有価証券類に形成された特定の画像（以下、特定画像という）が含まれているか否かを検出し、その特定画像が含まれている場合には、画像の読取動作や出力を禁止する技術が開示されている。
【０００３】
一方、スキャナ機能やコピー機能など複数の機能を備えた複合機が広く知られている。この複合機は、例えば、パーソナルコンピュータ（以下、ＰＣという）と通信可能に接続され、当該複合機に搭載された１機能であるスキャナ機能により原稿の画像を読み取り、その読取動作により得た画像データを前記ＰＣに送出して、その画像データにより構成される画像を前記ＰＣに接続されたプリンタ等により出力（プリントアウト）する画像処理システムを構成するものとして利用される場合がある。
【０００４】
下記特許文献２には、このような画像処理システムにおいて紙幣や有価証券類の複写禁止物の複製を防止することを目的として、画像読取動作により得られた画像データを暗号化して外部の機器に送信する一方、その画像データにより構成される画像に前記特定画像が含まれているか否かの判定を行い、前記特定画像が含まれていない場合には、前記暗号化処理に用いた鍵データを外部の機器に送信し、前記特定画像が含まれている場合には、前記鍵データと異なるデータを送信する技術が開示されている。
【特許文献１】特開平４−２０５２７２号公報
【特許文献２】特開２００２−２８１２９８号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
前記特許文献２の技術にあっては、画像データや鍵データが複数の装置間で通信ネットワークを介して授受されるものであるため、第三者によって不正に画像データや鍵データが前記通信ネットワーク上で盗聴される虞がある。
【０００６】
ここで、授受される対象が複写禁止物の画像データである場合には、暗号化処理に用いた鍵データとは異なるデータが画像データとともに授受されるため、該鍵データが盗聴されたとしても、暗号化された画像データの復号化は困難であり、特に問題はない。
【０００７】
しかしながら、授受される対象が、例えば企業等の機密情報を含んだ資料のデータ等、秘密状態にしておく必要のある特定画像を含まないデータについては、暗号化処理に用いた鍵データが該画像データとともに授受されるため、第三者によって画像データ及び鍵データの盗聴動作が行われると、鍵データが解読される可能性がある。鍵データが解読されると、暗号化した画像データの復号化が可能となるため、機密情報が外部（第三者）に漏洩する虞がある。
【０００８】
本発明は、上記事情に鑑みてなされたもので、第三者による不正な盗聴を可及的に防止し、安全性の高いセキュリティの画像処理システム、暗号化処理装置、復号化処理装置、プログラムを提供することを目的とする。
【課題を解決するための手段】
【０００９】
請求項１に記載の発明は、取得した画像データの暗号化処理を行う暗号化処理装置と暗号化処理が行われた画像データの復号化処理を行う復号化処理装置とがそれぞれ通信手段により所定の通信ネットワークを介して通信可能に構成された画像処理システムであって、前記暗号化処理装置は、前記取得した画像データ中における所定の画像データの有無を検出する検出手段と、前記取得した画像データの暗号化処理に用いる鍵データを生成するための要素情報を取得する要素情報取得手段と、前記検出手段による検出処理の結果、前記取得した画像データ中に前記所定の画像データが検出されないときには、前記要素情報取得手段により取得された要素情報を用いて前記鍵データを生成し、前記所定の画像データが検出されたときには、前記鍵データと異なる鍵データを生成する第１の鍵データ生成手段と、前記取得した画像データに対し、前記第１の鍵データ生成手段により生成された鍵データを用いて暗号化処理を行う暗号化処理手段と、前記暗号化処理手段による暗号化処理後の画像データと前記要素情報取得手段により取得された要素情報とを、前記所定の通信ネットワークを介して前記復号化処理装置に送信する処理を当該暗号化処理装置の通信手段に行わせる通信制御手段とを備え、前記復号化処理装置は、前記暗号化処理後の画像データとともに当該復号化処理装置の通信手段で受信した、その画像データの暗号化処理に用いられた要素情報を用いて、該画像データの暗号化処理に用いられた鍵データを生成する第２の鍵データ生成手段と、前記通信手段により受信した暗号化処理後の画像データに対し、前記第２の鍵データ生成手段により生成された鍵データを用いて復号化処理を行う復号化処理手段とを備えることを特徴とするものである。
【００１０】
請求項２に記載の発明は、請求項１に記載の画像処理システムにおいて、前記要素情報取得手段は、前記送信処理を行う度に変化する要素情報を取得し、前記第１の鍵データ生成手段は、前記取得した画像データ中に前記所定の画像データが検出されないときには、その要素情報を用いて前記鍵データを生成することを特徴とするものである。
【００１１】
請求項３に記載の発明は、請求項１または２に記載の画像処理システムにおいて、前記第１の鍵データ生成手段は、前記所定の画像データが検出されたときには、前記要素情報取得手段により取得された要素情報と関連のない鍵データを生成することを特徴とするものである。
【００１２】
請求項４に記載の発明は、暗号化処理が行われた画像データの復号化処理を行う復号化処理装置との間で通信を行う通信手段を備え、取得した画像データに対して暗号化処理を行い、この暗号化処理後の画像データを前記通信手段により所定の通信ネットワークを介して前記復号化処理装置に送信する暗号化処理装置であって、前記取得した画像データ中における所定の画像データの有無を検出する検出手段と、前記取得した画像データの暗号化処理に用いる鍵データを生成するための要素情報を取得する要素情報取得手段と、前記検出手段による検出処理の結果、前記取得した画像データ中に前記所定の画像データが検出されないときには、前記要素情報取得手段により取得された要素情報を用いて前記鍵データを生成し、前記所定の画像データが検出されたときには、前記鍵データと異なる鍵データを生成する第１の鍵データ生成手段と、前記取得した画像データに対し、前記第１の鍵データ生成手段により生成された鍵データを用いて暗号化処理を行う暗号化処理手段と、前記暗号化処理手段による暗号化処理後の画像データと前記要素情報取得手段により取得された要素情報とを、前記所定の通信ネットワークを介して前記復号化処理装置に送信する処理を前記通信手段に行わせる通信制御手段とを備えることを特徴とするものである。
【００１３】
請求項５に記載の発明は、画像データの暗号化処理を行う暗号化処理装置との間で通信を行う通信手段を備え、前記暗号化処理が行われた画像データを前記通信手段により所定の通信ネットワークを介して受信し、前記暗号化処理後の画像データに対して復号化処理を行う復号化処理装置であって、前記暗号化処理後の画像データとともに前記通信手段で受信した、その画像データの暗号化処理に用いられた要素情報を用いて、該画像データの暗号化処理に用いられた鍵データを生成する第２の鍵データ生成手段と、前記暗号化処理後の画像データに対し、前記第２の鍵データ生成手段により生成された鍵データを用いて復号化処理を行う復号化処理手段とを備えることを特徴とするものである。
【００１４】
請求項６に記載の発明は、暗号化処理が行われた画像データの復号化処理を行う復号化処理装置との間で通信手段により所定の通信ネットワークを介して通信可能に構成された暗号化処理装置を、取得した画像データ中における所定の画像データの有無を検出する検出手段と、前記取得した画像データの暗号化処理に用いる鍵データを生成するための要素情報を取得する要素情報取得手段と、前記検出手段による検出処理の結果、前記取得した画像データ中に前記所定の画像データが検出されないときには、前記要素情報取得手段により取得された要素情報を用いて前記鍵データを生成し、前記所定の画像データが検出されたときには、前記鍵データと異なる鍵データを生成する第１の鍵データ生成手段と、前記取得した画像データに対し、前記第１の鍵データ生成手段により生成された鍵データを用いて暗号化処理を行う暗号化処理手段と、前記暗号化処理手段による暗号化処理後の画像データと前記要素情報取得手段により取得された要素情報とを、前記所定の通信ネットワークを介して前記復号化処理装置に送信する処理を前記通信手段に行わせる通信制御手段として機能させるためのプログラムである。
【００１５】
請求項７に記載の発明は、画像データの暗号化処理を行う暗号化処理装置との間で通信手段により所定の通信ネットワークを介して通信可能に構成され、前記暗号化処理が行われた画像データを前記通信手段により所定の通信ネットワークを介して受信し、前記暗号化された画像データに対して復号化処理を行う復号化処理装置を、前記暗号化処理後の画像データとともに前記通信手段で受信した、その画像データの暗号化処理に用いられた要素情報を用いて、該画像データの暗号化処理に用いられた鍵データを生成する第２の鍵データ生成手段と、前記暗号化処理が行われた画像データに対し、前記第２の鍵データ生成手段により生成された鍵データを用いて復号化処理を行う復号化処理手段として機能させるためのプログラムである。
【発明の効果】
【００１６】
請求項１、４〜７に記載の発明によれば、暗号化処理装置が画像データの中に所定の画像データが含まれていない場合に採用する方法で鍵データを生成する機能を復号化処理装置にも備え、その鍵データを生成するべく暗号化処理装置から復号化処理装置に要素情報を画像データとともに送信するようにしたから、暗号化処理装置により暗号化処理が行われた画像データを復元化することができる。
【００１７】
また、画像データの中に所定の画像データが含まれているときには、要素情報と関連の無い鍵データにより画像データの暗号化処理を行って復号化処理装置に送出するようにしたから、このときには、復元化処理装置では画像データの復元化処理を行うことができない。したがって、複製が禁止されている紙幣や有価証券等の複写禁止物の画像の複製を防止することができる。
【００１８】
さらに、画像データとともに復元化処理装置に送出されるデータを、鍵データではなく該鍵データを生成するための要素情報としたので、暗号化処理装置と復号化処理装置との間の通信経路において第三者により盗聴動作が行われた場合でも、暗号化処理が施された画像データに対して復号化処理を施すことが極めて困難となり、その結果、機密情報が外部に漏洩するのを防止することができる。
【００１９】
なお、所定の画像データとは、複写禁止物の複写（複製）を防止するべく該複写禁止物に形成される画像を構成する画像データである。
【００２０】
請求項２に記載の発明によれば、画像データの送信を行う度に変化する要素情報を画像データとともに復元化処理装置に送出するようにしたから、暗号化処理装置と復号化処理装置との間の通信経路において第三者により盗聴動作が行われた場合でも、画像データに対して復号化処理を施すことが極めて困難となるとともに、鍵データが復元化処理装置を介して例えば視覚的に第三者に漏洩したとしても、画像データの復号化処理が極めて困難となる。その結果、機密情報が外部に漏洩するのを防止又は非常に低減することができ、高いセキュリティを有する画像処理システムを構築することができる。
【００２１】
請求項３に記載の発明によれば、所定の画像データが検出されたときには、取得した要素情報と関連のない鍵データを生成するようにしたから、所定の画像データにより構成される画像を含む画像の複製を防止することができる。
【発明を実施するための最良の形態】
【００２２】
以下、本発明に係る画像処理システムの第１の実施形態について説明する。図１は、画像読取システムの構成を示す図である。
【００２３】
図１に示すように、本実施形態の画像処理システム１は、複写機２と、パーソナルコンピュータ（以下、ＰＣ）３と、プリンタ４とを備えて構成されており、複写機２とＰＣ３とは公衆電話回線や専用線等を含む通信ネットワーク５を介して、また、ＰＣ３とプリンタ４とは所定の通信線Ｌ１により接続されている。なお、複写機２とＰＣ３とは、通信ネットワーク５を介さず単に所定の通信線で接続されて構成されるものであってもよいし、あるいは無線で通信可能に構成されているものであってもよい。
【００２４】
このような画像処理システム１においては、複写機２の画像読取動作により得られた画像データが当該複写機２において暗号化され、この暗号化処理後の画像データが、前記通信ネットワーク５を介してＰＣ３に送信された後、このＰＣ３において、暗号化された画像データの復号化処理が行われ、この復号化処理後の画像データを受信したプリンタ４により該画像データが例えば記録紙に出力される。
【００２５】
複写機２は、コンタクトガラス上に載置された原稿の画像を読み取る画像読取部９（図２参照）と、画像読取部９に備えられる各部の動作を制御する制御部１０（図２参照）とを備えている。画像読取部９は、図略の駆動部によって移動可能に構成されたＣＣＤ（Charge Coupled Device）センサ及び露光ランプ、ガラス等の透明部材により構成された原稿台及びコンタクトガラスを備えており、原稿台に載置された原稿を読み取るとき、ＣＣＤセンサ及び露光ランプが原稿台に対向しながら原稿面に沿って移動し、原稿画像を走査しつつ取得した画像データを制御部１０へ出力する。
【００２６】
複写機２の適所には、ユーザが画像読取動作の実行指示を入力するためのスタートキー、実行中の画像読取動作を停止させるためのストップキー、各種読取動作の操作ガイド情報等を表示し、これら各種設定入力用にタッチパネル機能を有する液晶ディスプレイ等からなる表示部等を有してなる操作部（図示せず）が備えられている。
【００２７】
ＰＣ３は、図１に示すように、表示部６と、入力操作部７と、装置本体８とを備える。表示部６は、ＬＣＤ（Liquid Crystal Display）等からなり、複写機２から送出された画像データや各種情報等の表示を行うものである。入力操作部７は、制御部１１等に所望の処理・動作を行わせる指示を入力するためのものであり、例えばキーボードやマウスに相当する。装置本体８には、後述の通信部１７及び制御部１８が搭載されているとともに、各種のプログラムやデータを記憶する記憶部としてのハードディスク等が備えられている。
【００２８】
プリンタ４は、ＰＣ３から出力された画像信号に基づきレーザ光等を出力して感光体ドラムを露光する光学ユニット、感光体ドラム上にトナー像を形成する現像部と、感光体ドラム上のトナー像を用紙に転写する転写部、トナー像が転写された用紙を加熱してトナー像を用紙に定着させる定着部、用紙を原稿排出部まで搬送する搬送ローラ等を備えて構成されている。
【００２９】
図２は、複写機２及びＰＣ３の電気的な構成を示すブロック図である。
【００３０】
図２に示すように、複写機２は、画像読取部９と、制御部１０と、通信部１１とを備えて構成されている。画像読取部９は、前述の構成を有するものである。
【００３１】
制御部１０は、複写機２全体の動作を司るものであり、一時的にデータを保管するＲＡＭ（Random Access Memory）やハードディスク等からなる記憶部１２、及び制御プログラム等をＲＯＭから読み出して実行するマイクロコンピュータ等から構成されている。なお、制御部１０には、例えば複写機２の動作を制御するための制御プログラム等を記憶する図略のＲＯＭ（Read Only Memory）も備えられている。
【００３２】
また、制御部１０は、機能的に、特定画像検出部１３と、要素情報取得部１４と、第１鍵生成部１５と、暗号化処理部１６とを備える。
【００３３】
特定画像検出部１３は、画像読取部９による読取動作により得られた画像データに、特定の画像データ（以下、特定画像データという）が含まれているか否かを検出するものである。この特定の画像データとは、複写禁止物の複写（複製）を防止するべく該複写禁止物に形成されている画像を構成する画像データをいう。
【００３４】
特定画像検出部１３は、特定画像データを検出しなかった場合には、第１鍵生成部１５に対して真の鍵の生成を指示する旨の信号（以下、第１鍵生成指示信号という）を出力する一方、特定画像データを検出した場合には、第１鍵生成部１５に対してダミーの鍵の生成を指示する旨の信号（以下、第２鍵生成指示信号という）を出力する。特定画像検出部１３は、特許請求の範囲における検出手段に相当する。
【００３５】
要素情報取得部１４は、画像読取部９による読取動作により得られた画像データの暗号化処理に用いる鍵を生成するための要素となる情報（以下、要素情報という）を記憶部１２から取得し、この要素情報を第１鍵生成部１５及び通信部１１に出力するものである。
【００３６】
本実施形態では、記憶部１２から取得する要素情報として、例えば、日時についてのデータや、読み取った画像の画素数等、画像の読取動作や複写機２からＰＣ３への画像データの送信動作の度に変化し得る情報を採用しており、例えば、日付及び読み取った画像の画素数を要素情報とし、その日の日付が例えば「２００４年１２月９日」、画像データの画素数が例えば「８７６５４３２１」であるときには、要素情報取得部１４は、要素情報「２００４１２０９」及び「８７６５４３２１」を記憶部１２から取得する。
【００３７】
要素情報取得部１４は、記憶部１２から取得した要素情報をＰＣ３に送信する処理を通信部１１に行わせる。このとき、要素情報が複数ある場合には、要素情報ごとに送信させる。例えば、要素情報取得部１４は、前述のように、記憶部１２から要素情報「２００４１２０９」及び「８７６５４３２１」を取得したときには、これらの要素情報「２００４１２０９」及び「８７６５４３２１」を個別に通信部１１に送信させる。要素情報取得部１４は、特許請求の範囲における要素情報取得手段に相当するとともに、通信制御手段を構成するものである。
【００３８】
第１鍵生成部１５は、特定画像検出部１３から真の鍵の生成を指示する旨の第１鍵生成指示信号が出力された場合（特定画像データが含まれていない場合）には、要素情報取得部１４から得た要素情報に基づいて鍵データを生成する。
【００３９】
例えば、要素情報取得部１４により要素情報「１００４１２０９」及び「８７６５４３２１」が取得された場合には、第１鍵生成部１５は、例えば、各要素情報を結合した鍵「１００４１２０９８７６５４３２１」を生成したり、あるいは前記各要素情報における各桁について、当該桁の数字を加算しその加算値の下一桁を抽出して並べた鍵「０７６９５５２０」を生成したりする。第１鍵生成部１５は、生成した鍵データを暗号化処理部１６に出力する。
【００４０】
また、第１鍵生成部１５は、特定画像検出部１３からダミーの鍵の生成を指示する旨の第２鍵生成指示信号が出力された場合（特定画像データが含まれている場合）には、要素情報取得部１４から得た要素情報とは関連の無い偽（ダミー）の鍵データを生成する。第１鍵生成部１５は、特許請求の範囲における第１の鍵データ生成手段に相当する。
【００４１】
暗号化処理部１６は、画像読取部９の読取動作により得られた画像データに対して、第１鍵生成部１５により生成された鍵データを用いて暗号化処理を施すものである。例えば、暗号化処理部１６が、８bitで表された各画素データに対して、第１鍵生成部１５で生成された鍵の数だけ左にビットローテーションさせる処理を行うものとし、説明の簡単化のため、第１鍵生成部１５により生成された鍵を「２」としたとき、例えば、暗号化処理部１６は、画像データ「００００１０１０」に係る数列について２個だけ左にビットローテーションさせる、すなわち画像データ「００１０１０００」を生成する。なお、暗号化の方法は、このようなビットローテーションに限らず、種々の方法が採用可能である。
【００４２】
暗号化処理部１６は、このようにして暗号化処理を施した画像データをＰＣ３に送信する処理を通信部１１に行わせる。暗号化処理部１６は、特許請求の範囲における暗号化処理手段に相当するとともに、通信制御手段を構成するものである。
【００４３】
なお、制御部１０を、特定画像検出部１３と、要素情報取得部１４と、第１鍵生成部１５と、暗号化処理部１６として機能させるためのプログラムは、例えばフレキシブルディスク、ＣＤ−ＲＯＭ、あるいはＤＶＤ−ＲＯＭなどの外部の記録媒体を通じて供給することも、通信回線等の伝送媒体を通じて供給することも可能である。
【００４４】
記憶部１２は、当該複写機２における各種の情報を記憶するものであり、この記憶内容には、日時についてのデータや、読み取った画像の画素数等、前記要素情報となり得る情報が含まれる。
【００４５】
一方、ＰＣ３は、図４に示すように、通信部１７と、制御部１８とを有する。通信部１７は、複写機２との間で前記通信ネットワーク５を介した通信を行うものであり、複写機２から要素情報及び暗号化処理後の画像データを受信する。
【００４６】
制御部１８は、例えば制御プログラムを記憶するＲＯＭや一時的にデータを記憶するＲＡＭからなる図略の記憶部が内蔵されたマイクロコンピュータからなり、本実施形態では、機能的に、第２鍵生成部１９と、復号化処理部２０とを有する。
【００４７】
第２鍵生成部１９は、通信部１７により複写機２から受信したデータのうち要素情報を受け取り、第１鍵生成部１５による鍵データ生成方法と同一の生成方法でその要素情報から鍵データを生成するものである。
【００４８】
例えば、第２鍵生成部１９は、通信部１７を介して要素情報「１００４１２０９」及び「８７６５４３２１」を受け取り、これらの要素情報を結合してなる鍵「１００４１２０９８７６５４３２１」を生成したり、あるいは各桁について数字を加算しその加算値の下一桁を抽出して並べた鍵「０７６９５５２０」を生成したりする。第２鍵生成部１９は、特許請求の範囲における第２の鍵データ生成手段に相当する。
【００４９】
復号化処理部２０は、通信部１７により複写機２から受信したデータのうち、暗号化処理後の画像データを受け取り、この画像データに対し、第２鍵生成部１９により生成された鍵データを用いた復号化処理を施すものである。
【００５０】
このとき、受け取った画像データの複写機２における暗号化処理に用いられた鍵データが、第２鍵生成部１９により生成された鍵データと一致する場合には、該画像データの復号化に成功する。例えば、復号化処理部２０は、８bitで表された各画素データを、第２鍵生成部１９で生成された鍵の数だけ右にビットローテーションさせる処理を行うものとし、説明の簡単化のため、第２鍵生成部１９により生成された鍵を「２」（暗号化処理部１６の説明において第１鍵生成部１５により生成される鍵として例示したもの）とすると、例えば、復号化処理部２０は、画像データ「００１０１０００」に係る数列について、数字を２個だけ右にビットローテーションさせる、すなわち画像データ「００００１０１０」を生成する。
【００５１】
一方、受け取った画像データの複写機２における暗号化処理に用いられた鍵データが、第２鍵生成部１９により生成された鍵データと不一致の場合には、該画像データの復号化に失敗する。この場合、復号化処理部２０は、表示部６にその旨を表示させる。
【００５２】
復号化処理部２０は、復号化処理に成功した画像データを、当該ＰＣ３に通信可能に接続されたプリンタ４に送信する。プリンタ４は、このＰＣ３から復号化処理後の画像データを受け取ると、該画像データの出力（プリントアウト）行う。復号化処理部２０は、特許請求の範囲における復号化処理手段に相当する。
【００５３】
なお、制御部１８を、第２鍵生成部１９と、復号化処理部２０として機能させるためのプログラムは、例えばフレキシブルディスク、ＣＤ−ＲＯＭ、あるいはＤＶＤ−ＲＯＭなどの外部の記録媒体を通じて供給することも、通信回線等の伝送媒体を通じて供給することも可能である。
【００５４】
以下、複写機２及びＰＣ３における処理について説明を行う。図３は、複写機２により行われる暗号化処理を示すフローチャートであり、図４は、ＰＣ３により行われる復号化処理を示すフローチャートである。
【００５５】
図３に示すように、画像読取部９による画像読取動作が完了すると（ステップ♯１でＹＥＳ）、特定画像検出部１３は、その読み取った画像データの中に特定画像データが含まれているか否かを判断する（ステップ♯２）。その結果、特定画像データが含まれている場合には（ステップ♯２でＹＥＳ）、第１鍵生成部１５は、ダミーの鍵データを生成する一方（ステップ♯３）、特定画像データが含まれていない場合には（ステップ♯２でＹＥＳ）、真の鍵データを生成する（ステップ♯４）。
【００５６】
そして、暗号化処理部１６は、画像読取部９による画像読取動作によって得られた画像データに対し、ステップ♯３又は♯４で生成された鍵データを用いた暗号化処理を施し（ステップ♯５）、要素情報取得部１４及び暗号化処理部１６は、要素情報及び暗号化処理後の画像データを通信ネットワーク５を介してＰＣ３に送信する処理を通信部１１に行わせる（ステップ♯６）。
【００５７】
ＰＣ３においては、図４に示すように、通信部１７が通信ネットワーク５を介して複写機２から送信された要素情報及び暗号化処理後の画像データを受信すると（ステップ♯１１でＹＥＳ）、第２鍵生成部１９は、その要素情報を用いて真の鍵データを生成する（ステップ♯１２）。ここで行われる鍵データの生成方法は、複写機２の第１鍵生成部１５により行われる鍵データの生成方法と同一である。
【００５８】
また、復号化処理部２０は、受信された画像データに対し、前記第２鍵生成部１９により生成された鍵データを用いた復号化処理を施す（ステップ♯１３）。そして、復号化処理部２０は、画像データの復号化処理が成功した場合には（ステップ♯１４でＹＥＳ）、その復号化処理後の画像データをプリンタ４に送信して、当該ＰＣ３に接続されているプリンタ４にその画像データの印刷（プリントアウト）を指示する（ステップ♯１５）。
【００５９】
一方、画像データの復号化処理に失敗した場合、すなわち受信された画像データに特定画像データが含まれていて複写機２においてダミーの鍵データにより暗号化処理が施された画像データであった場合には（ステップ♯１４でＮＯ）、復号化処理部２０は、復号化処理又は印刷が行えない旨の報知を例えば表示部６を用いて行う（ステップ♯１６）。
【００６０】
以上のように、読み取った画像に特定の画像が含まれていた場合、すなわち、原稿が複製の禁止されている紙幣や有価証券等の複写禁止物であった場合には、要素情報取得部１４から得た要素情報とは関連の無いダミーの鍵データを生成し、その鍵データにより画像データを暗号化処理するとともに、ＰＣ３にはこのダミーの鍵データを送出しないようにしたから、前記複写禁止物の画像の複写（複製）を防止することができる。
【００６１】
そして、本実施形態では、画像データとともにＰＣ３に送出されるデータを、鍵データではなく該鍵データを生成するための要素情報とし、該ＰＣ３においてこの要素情報に基づき鍵データを生成するようにしたので、複写機２とＰＣ３との間で鍵データを授受する場合に比して鍵データの解読が一層困難となる。そのため、仮に複写機２とＰＣ３との間の通信経路において第三者によりデータが盗聴された場合であっても、複写機２とＰＣ３との間で鍵データを授受する場合に比して、画像データに対する復号化が極めて困難となり、その結果、機密情報が盗聴されるのを防止することができる。
【００６２】
さらに、本実施形態では、前記要素情報として、日時についてのデータや、読み取った画像の画素数等、画像の読取動作の度に変化し得る情報を採用するため、画像データが複写機２から送信される度に生成される鍵データが変化する。したがって、複写機２とＰＣ３との間の通信経路において、第三者により今回の鍵データが盗聴・解読されたり、ＰＣ３の表示部６に画像データとともに今回の鍵データも表示したときに、該鍵データが第三者によりその表示を通じて漏洩したりしたとしても、その鍵データは次回の画像データの復元化処理には採用できないから、暗号化処理が施された画像データの復号化処理が極めて困難又は不可能となる。これにより、高いセキュリティを有する画像処理システム１を構築することができる。
【００６３】
なお、上記実施形態に限らず、次の変形形態［１］，［２］も採用可能である。
【００６４】
［１］前記実施形態では、要素情報として、日時についてのデータや、読み取った画像の画素数を採用したが、複写機２に搭載される前記ＣＣＤセンサの感度ムラを補正するシェーディング補正を行う機能が搭載されている場合には、そのシェーディング補正の基準値であってもよいし、あるいは、複写機２に搭載される、印刷枚数をカウントする図略のカウンタの数値や、当該複写機２の入力操作部により入力した内容（例えば、印刷指示枚数や濃度レベル等）でもよい。
【００６５】
また、前記実施形態では、要素情報として、画像読取動作又は画像データの送信動作の度に変化する情報を採用したが、所定時間ごとに、あるいは画像処理システム１において行われる所定の処理や動作について所定の回数ごとに変化する情報であってもよい。なお、本発明は、要素情報として、画像読取動作又は画像データの送信動作の度に変化する情報に限られず、一定の情報（固定された情報）も含むものであり、この場合でも、画像形成装置２とＰＣ３との間で鍵データを授受する構成に比して、高いセキュリティを確保することができる。
【００６６】
［２］前記実施形態では、画像読取部９を搭載した複写機２を、特許請求の範囲における暗号化処理装置に相当するものとして説明したが、必ずしも暗号化処理装置に画像読取部９が搭載されている必要は無く、例えば、暗号化処理装置として前記ＰＣ３とは別のＰＣを備え、このＰＣに、特定画像検出部１３と、要素情報取得部１４と、第１鍵生成部１５と、暗号化処理部１６としての機能を搭載するとともに、該ＰＣと画像読取動作のみを行う画像読取装置とを通信可能に接続し、該画像読取装置の読取動作により得られた画像データを前記ＰＣで暗号化処理等を行って、暗号化処理後の画像データ及び要素情報を通信ネットワーク５を介してＰＣ３に送信するように構成してもよい。
【００６７】
また、暗号化処理装置として、前記複写機２に限らず、画像の読取機能、画像の形成機能及びＦＡＸ通信機能を搭載する複合機であってもよい。
【図面の簡単な説明】
【００６８】
【図１】画像読取システムの構成を示す図である。
【図２】画像読取装置及びＰＣの電気的な構成を示すブロック図である。
【図３】画像読取装置により行われる暗号化処理を示すフローチャートである。
【図４】ＰＣにより行われる復号化処理を示すフローチャートである。
【符号の説明】
【００６９】
１    画像処理システム
２    複写機
３    ＰＣ
４    プリンタ
５    通信ネットワーク
９    画像読取部
１０  制御部
１１  通信部
１３  特定画像検出部
１４  要素情報取得部
１５  第１鍵生成部
１６  暗号化処理部
１７  通信部
１８  制御部
１９  第２鍵生成部
２０  復号化処理部
【図１】
2006211611.tif 000003
【図２】
2006211611.tif 000004
【図３】
2006211611.tif 000005
【図４】
2006211611.tif 000006