(57)【要約】【課題】  データの出力可否や暗号化等の管理によって情報管理を一層向上させることができる画像処理装置を提供する。【解決手段】  読み取りユニット１０で読み取った画像データをＨＤＤ１４に保存し、保存した画像データをネットワーク経由でネットワーク上に接続される出力機器に送信する画像処理装置において、ＨＤＤ１４への保存の際に、読み取りユニット１０からの画像データに入力時の情報を埋め込み、画像データに埋め込んだ入力時の情報に基づいて、出力機器である送信先への送信許可を制御し、画像データに埋め込んだ入力時の情報に基づいて、送信先へ送信する画像データを暗号化して送信する制御を行い、入力時の情報と、送信時の情報を合成して画像データに埋め込む際に、その合成方法を変更できるようにした。【選択図】        図１
2006081034.tif 000002
【特許請求の範囲】
【請求項１】
読み取り手段で読み取った画像データを記憶装置に保存し、保存した画像データをネットワーク経由でネットワーク上に接続される出力機器に送信する画像処理装置において、
前記記憶装置への保存の際に、前記読み取り手段からの画像データに入力時の情報を埋め込む情報埋め込み手段と、
画像データに埋め込んだ前記入力時の情報に基づいて、前記出力機器である送信先への送信許可を制御する送信許可手段と、
画像データに埋め込んだ前記入力時の情報に基づいて、送信先へ送信する画像データを暗号化して送信する暗号化送信手段と、を備え、
前記入力時の情報と、送信時の情報を合成して画像データに埋め込む際に、その合成方法を変更可能としたことを特徴とする画像処理装置。
【請求項２】
請求項１記載の画像処理装置において、
前記記憶装置に蓄積された画像データをネットワーク経由で、クライアントＰＣから閲覧することができ、
前記クライアントＰＣから閲覧する際に、前記画像データに埋め込まれた入力時の情報と閲覧要求する前記クライアントＰＣの情報の双方から、前記クライアントＰＣへの画像データの送信を制御できることを特徴とする画像処理装置。
【請求項３】
請求項２記載の画像処理装置において、
前記クライアントＰＣの情報を元に、画像データに埋め込む際に、その合成方法を変更することを特徴とする画像処理装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、画像データなどの電子データをネットワークを用いて送信することができる画像処理装置に関し、特に、データの出力可否や暗号化等の管理によって情報管理を一層向上させることができる画像処理装置に関する。
【背景技術】
【０００２】
近年、画像情報などの電子データを電気通信回線等のネットワーク伝送手段によって送受信する場合において、情報漏洩などのセキュリティ問題への対応が一層求められてきている。これについて、例えば、特許文献１の技術では、文書を入力し、電子データとして蓄積する際に、文書入力手段の諸情報を前記電子データに付与する。また、電子データを出力する際に、出力手段の情報を付与する構成が報告されている。
また、特許文献２では、インターネット上で配信されるコンテンツにおいて、著作権を保護するために、コンテンツを暗号化し、暗号解除のプログラムを有するクライアントのみが、コンテンツの暗号解除が行えてサービスを受けることが可能とする技術が報告されている。また、特許文献３では、画像データを配信する際に、その送信元、受信先、さらに受信先でも必要な画像処理の情報を付加することで、受信先での画像管理、情報確認、画像処理選択が可能とする技術が示されている。
【特許文献１】特開２０００−３５３１７２公報
【特許文献２】特開２００２−１３２９９９公報
【特許文献３】特開２００２−２７１８９公報
【発明の開示】
【発明が解決しようとする課題】
【０００３】
しかしながら、特許文献１の技術では、出力手段の情報を付加するにとどまり、その出力可否、暗号化等の管理がなされていないため、情報の漏洩は避けられない。つまり、蓄積された電子データを出力する際に、出力手段を管理することができず、蓄積された電子データ内の情報漏洩を防ぐことができない。また、特許文献２の技術は、配信先クライアントをサーバー側で特定できないシステムであり、ネットワーク上の配信先クライアントの情報を管理し、そのクライアント情報を元に、閲覧の可否、暗号化を選択的に行うことはできない。また、特許文献３の技術は、受信先での情報管理向上を目的としたものであり、配信先クライアントの情報管理も含めた高度のセキュリティ管理を行うことはできない。
そこで、本発明は、上述した実情を考慮してなされたもので、データの出力可否や暗号化等の管理によって情報管理を一層向上させることができる画像処理装置を提供することを目的とする。
【課題を解決するための手段】
【０００４】
上記の課題を解決するために、請求項１に記載の発明は、読み取り手段で読み取った画像データを記憶装置に保存し、保存した画像データをネットワーク経由でネットワーク上に接続される出力機器に送信する画像処理装置において、前記記憶装置への保存の際に、前記読み取り手段からの画像データに入力時の情報を埋め込む情報埋め込み手段と、画像データに埋め込んだ前記入力時の情報に基づいて、前記出力機器である送信先への送信許可を制御する送信許可手段と、画像データに埋め込んだ前記入力時の情報に基づいて、送信先へ送信する画像データを暗号化して送信する暗号化送信手段と、を備え、前記入力時の情報と、送信時の情報を合成して画像データに埋め込む際に、その合成方法を変更可能としたことを特徴とする。
また、請求項２に記載の発明では、請求項１記載の画像処理装置において、前記記憶装置に蓄積された画像データをネットワーク経由で、クライアントＰＣから閲覧することができ、前記クライアントＰＣから閲覧する際に、前記画像データに埋め込まれた入力時の情報と閲覧要求する前記クライアントＰＣの情報の双方から、前記クライアントＰＣへの画像データの送信を制御できることを特徴とする。
また、請求項３に記載の発明では、前記クライアントＰＣの情報を元に、画像データに埋め込む際に、その合成方法を変更する画像処理装置を主要な特徴とする。
【発明の効果】
【０００５】
本発明によれば、ネットワーク上に送信した画像データには、その画像データの入力時、送信時の情報が埋め込まれているため、ネットワーク上での画像データの送信は、送信を可能とするネットワーク上の送信先を限定でき、さらに、画像データを暗号化しているので、情報のセキュリティ管理を一層向上させることができる。
また、ネットワーク上で閲覧可能な画像データにおいて、ネットワーク接続された機器間で、画像データの保護（著作権、プライバシー保護）、管理（暗号化によるセキュリティ管理）が可能となる。また、画像データに埋め込む、入力時の情報と、送信時の情報、暗号の合成、変換情報を定期的に変更することで、ネットワーク接続された機器間で、画像データの保護（著作権、プライバシー）、管理（セキュリティ）の強化が可能となる。
【発明を実施するための最良の形態】
【０００６】
以下、図面を参照して、本発明を実施するための最良の形態である画像処理装置を詳細に説明する。はじめに、コピー時における画像データの流れについて説明する。図１に示すように、原稿を読み取る場合、読み取りユニット（読み取り手段）１０によりセットされた原稿を読み取ったデータはスキャナ補正部１１に送られる。スキャナ補正部１１では図２のようにスキャナγ処理１１ａ、変倍処理１１ｃ、さらに画質モードに対応したフィルタ処理１１ｂ、γ補正１１ｄ、が行われる（図２参照）。
図１の前記処理後の多値の画像データは固定長の圧縮器１２によってｎｂｉｔ（ｎ≦８）のデータに変換される。固定長の圧縮器の出力は汎用バスＩ／Ｆにつながっている。圧縮後の画像データは汎用バスＩ／Ｆを通ってプリンタコントローラ部１３に送られる。プリンタコントローラ部１３は半導体メモリで構成されたメモリ部１６を持ち、送られたデータを蓄積するようになっている。
蓄積されたデータは随時ＨＤＤ（ハード・ディスク・ドライブ）１４の記録領域（ハードディスク）に書き込まれる。これはプリントアウト時に用紙が詰まり、印字が正常に終了しなかった場合でも、再び原稿を読み直すのを避けるためであると共に、電子ソートを行うためである。そして、これだけでなく、読み取った原稿を蓄積しておき必要なときに再出力する機能が追加されている。ハードディスクに書き込む際には、上記の蓄積された画像データを画像フォーマット変換ユニット１５に送り、スキャナ機器固有の入力情報を付加する。また、ＨＤＤ１４から読み出して、プリンタに出力する際には、同様に画像データを画像フォーマット変換ユニット１５に送り、プリンタ固有の出力情報を付加する。
一方、画像データに基づいて画像を出力する場合は、汎用バスＩ／Ｆを経由した画像データが固定長の伸張器１７によって伸張され、プリンタ補正部１８、ＧＡＶＤ１９での処理を経て作像ユニット２０にて画像として出力される。なお、プリンタ補正部１８では、図３のように、色補正１８ａ、プリンタγ１８ｂ、中間調処理１８ｃ、追跡パターン付加１８ｄの処理が施される。このプリンタ補正部１８はスキャナ補正部１１とＣＰＵバスにより繋がれ、ここにはさらにエンジンコントローラ２１が繋がれている。
本発明を実施するための最良の形態である画像処理装置はネットワークによる送受信を利用するものであり、ネットワーク上には画像を読み取る入力機器が例えば複数接続されている。各入力機器は自身の持つ機器番号、ネットワーク上で管理される機器管理情報、画像データを読み取った日時、読み取った時の画質モード等の画像読み取り情報を入力情報として持つ。入力機器から読み取られた画像データと前記入力情報はネットワーク経由で画像処理装置にて、ＨＤＤ１４に格納される。ＨＤＤ１４に格納される際に、図１内の画像フォーマット変換ユニット１５にて画像データと入力情報を元に、画像データに入力情報を埋め込む（図４参照）。
【０００７】
ここで、画像データへの埋め込みの一例を説明する。画像データへ埋め込む入力情報は、情報内の各属性に分けられた所定の形式で管理される。画像データに埋め込む際は、画像データのヘッダとして、画像データの先頭に追加される方法を一例とする。また、入力情報を一定の変換方式で画像化し、入力された画像データに入力情報画像データとして、重ね合わせる方式も一例として挙げる。つまり、入力情報をＭ×Ｎドットのドットイメージにして画像データとＯＲして埋め込む。尚、上記一定の方式で画像化された入力情報は、一定の方式で逆変換することで、元の入力情報に復元が可能であるとする。
ＨＤＤ１４に格納された入力情報が埋め込まれた画像データは、ネットワーク上に接続されている出力機器に送信される場合、画像処理装置内の画像フォーマット変換ユニット１５にて、前記出力機器の持つ自身の機器番号、ネットワーク上で管理される機器管理情報、画像データを出力する日時、出力時の画質モード等の画像出力情報を、出力画像データに埋め込むことが可能である。その埋め込み方式は、上記入力情報と画像データの埋め込みと同様な方式である（図４参照）。
このように、画像処理装置内の画像フォーマット変換ユニット１５では、前記入力情報と出力情報の双方を画像データに埋め込こむことが可能である。よって、ネットワーク上に接続される入力機器、出力機器間で、前記ＨＤＤ内の画像データを送受信する際に、その画像データの入力情報、出力情報を元に、画像データの詳細な管理が可能となる。
次に、ＨＤＤ１４に格納されている、入力情報が埋め込まれた画像データを、ネットワーク上に接続されている出力機器へ送信の要求が発生した場合について説明する。ネットワーク上に接続されている、例えば、クライアントＰＣにおいて、画像処理装置内のＨＤＤ１４に格納されている画像データをネットワーク上に接続されている出力機器から出力を要求する。この場合、クライアントＰＣからの出力要求はネットワークを介し、画像処理装置内、プリンタコントローラ１３では、ＨＤＤ１４内に格納されている入力情報を埋め込まれた画像データと出力先の出力機器上の出力情報から、出力先が不適当な場合、つまり、入力情報に含まれる情報からセキュリティの管理上、出力先として選択不可能な場合、クライアントＰＣからの要求を拒否する。上記動作によって、ＨＤＤ１４内に格納されている画像データのネットワーク上での出力先の管理が可能となる。
【０００８】
さらに、ＨＤＤ１４に格納されている、入力情報が埋め込まれた画像データを、ネットワーク上に接続されている他の出力機器へ送信の要求が発生した場合について説明する。ネットワーク上に接続されている、例えば、クライアントＰＣにおいて、画像処理装置内のＨＤＤ１４に格納されている画像データをＰＣに出力する要求が発生した場合、具体的には、クライアントＰＣ上にて、ＣＲＴでＨＤＤ１４内の画像データをキャプチャする場合の動作を説明する。この場合、クライアントＰＣからの出力要求はネットワークを介し、画像処理装置内、プリンタコントローラ１３では、ＨＤＤ１４内に格納されている入力情報を埋め込まれた画像データと出力先の出力機器上の出力情報から、出力先が不適当な場合、つまり、入力情報に含まれる情報からセキュリティの管理上、暗号化の必要があると判断された場合、プリンタコントローラ１３は、ＨＤＤ１４内の入力情報が埋め込まれた画像データと、出力情報と、暗号化の指示を画像フォーマット変換ユニット１５に転送する。
画像フォーマット変換ユニット１５では、プリンタコントローラ１３から入力された入力情報が埋め込まれた画像データから入力情報を読み出し、出力情報と入力情報を同時に画像データに埋め込む（図４参照）。入力情報と出力情報が埋め込まれた画像データは最後に暗号化指示に従い、一定の方式で変換する。変換された画像データは復元するためには前記変換の逆変換を行うことで復元可能である。変換することでその逆変換方式をもたないクライアントＰＣ以外では閲覧できないため、暗号化されＨＤＤ１４内の画像データのネットワーク上でのセキュリティ管理が可能となる。
【０００９】
このように、本発明を実施するための最良の形態である画像処理装置によれば、ネットワーク上に送信した画像データには、その画像データの入力時、送信時の情報が埋め込まれているため、ネットワーク上での画像データの送信は、送信を可能とするネットワーク上の送信先を限定でき、さらに、画像データを暗号化しているので、情報のセキュリティ管理を一層向上させることができる。また、ネットワーク上で閲覧可能な画像データにおいて、ネットワーク接続された機器間で、画像データの保護（著作権、プライバシー保護）、管理（暗号化によるセキュリティ管理）が可能となる。
変換、つまり、暗号化の一例を示す。例えは、画像データを先頭からワード単位で読み出す。そのワードデータを読み出し順番、つまり、ワード単位のデータ番号を同様にワードデータで表現する。前記２つの「ワード単位の画像データ」と「ワード単位のデータ番号」をＥＸＯＲ変換する。前記変換をすることで、変換後の画像データは視覚的には元の画像データを認識できる状態ではなくなり、暗号化されたこととなる。ＥＸＯＲ変換を逆変換するには、例えばクライアントＰＣにおいて、変換後の画像データをワード単位で読み出し、「ワード単位の画像データ」と「ワード単位のデータ番号」を再度ＥＸＯＲすることで元の画像データに復元できる。
さらに、前記、出力情報と入力情報の画像データへの埋め込み方式、暗号化方式は、出力先のクライアントＰＣによって、方式を変更可能とし、個々のクライアントＰＣ別に暗号化方式を変更できることで、全てのクライアントＰＣにおいて単一の暗号化方式であるシステムよりも、セキュリティの確度を高めたシステムを提供可能となる。さらに、時間の経過と共に、上記埋め込み方式、暗号化方式を変更することで、セキュリティの確度を上げることも可能である。
【図面の簡単な説明】
【００１０】
【図１】コピー時における画像データの流れを説明するブロック図。
【図２】スキャナ補正部１１における処理内容を示す説明図。
【図３】プリンタ補正部１８における処理内容を示す説明図。
【図４】画像フォーマット変換ユニット１５における処理内容を示す説明図。
【符号の説明】
【００１１】
１０  読み取りユニット、１１  スキャナ補正部、１１ａ  スキャナγ処理、１１ｂ  フィルタ処理、１１ｃ  変倍処理、１１ｄ  γ補正、１２  圧縮器、１３  プリンタコントローラ、１４  ＨＤＤ、１５  画像フォーマット変換ユニット、１６  メモリ部、１７  伸張器、１８  プリンタ補正部、１８ａ  色補正、１８ｂ  プリンタγ、１８ｃ  中間調処理、１８ｄ  追跡パターン付加、１９  ＧＡＶＤ、２０  作像ユニット、２１  エンジンコントローラ
【図１】
2006081034.tif 000003
【図２】
2006081034.tif 000004
【図３】
2006081034.tif 000005
【図４】
2006081034.tif 000006