(57)【要約】【課題】情報漏洩のリスクに応じて画像データの出力制限を柔軟に制御する。【解決手段】ＨＤＤ１０６により、パネル部１０５を介して入力された画像データ出力部からの画像データの出力制限のための制限文字列又は制限画像を記憶し、画像認識部１１８により、スキャナー部１０１が読み取った画像データに対して画像認識し、認識した文字列又は画像と制限文字列又は制限画像とが一致するかどうかを判断し、システム制御部１２３により、画像認識部１１８が一致すると判断した場合、画像データ出力部による画像データの出力を禁止させ、ＭＦＰ１００の内部への画像データの出力を許容する。【選択図】図１
2018125679.tif 000002
【特許請求の範囲】
【請求項１】
画像形成装置であって、
パネル部と、
スキャナー部と、
前記スキャナー部が読み取った画像データを出力する画像データ出力部と、
前記パネル部を介して入力された前記画像データ出力部からの前記画像データの出力制限のための制限情報を記憶する記憶デバイスと、
前記スキャナー部が読み取った画像データに対して画像認識し、認識した内容と前記制限情報とが一致するかどうかを判断する画像認識部と、
前記画像認識部が一致すると判断した場合、前記画像データ出力部による、前記画像形成装置の外部への前記画像データの出力を禁止させ、前記画像形成装置の内部への前記画像データの出力を許容するシステム制御部とを備える
ことを特徴とする画像形成装置。
【請求項２】
前記システム制御部は、管理者端末に前記制限情報を含む前記画像データの出力を許可するかどうかを問い合わせし、前記管理者端末から許可の回答を受け取ると、前記画像データの出力の禁止を解除することを特徴とする請求項１に記載の画像形成装置。
【請求項３】
前記記憶デバイスは、前記スキャナー部が読み取った画像データを記憶し、
前記システム制御部は、前記画像データの出力を許可するかどうかの問い合わせの際、前記記憶デバイスが記憶している前記画像データを読み出すためのリンク情報を通知する
ことを特徴とする請求項１又は２に記載の画像形成装置。
【請求項４】
前記記憶デバイスは、ユーザー情報を記憶し、
前記パネル部のログイン画面で受け付けた認証情報と前記ユーザー情報とを比較し、ユーザー認証を行う認証管理部とを備え、
前記システム制御部は、前記認証管理部が前記ユーザー認証に成功した場合、前記画像データの出力を許可するかどうかの問い合わせの際、前記ユーザー情報を通知する
ことを特徴とする請求項１〜３のいずれかに記載の画像形成装置。
【請求項５】
前記制限情報は、文字列又は画像であることを特徴とする請求項１〜４のいずれかに記載の画像形成装置。
【請求項６】
前記画像データの出力制限は、前記画像形成装置の内部への前記画像データの出力は、前記パネル部による前記画像データの表示及び前記記憶デバイスの文書ボックスへの前記画像データの記憶のうち少なくとも１つを含むことを特徴とする請求項１〜５のいずれかに記載の画像形成装置。
【請求項７】
画像データ出力部により、スキャナー部が読み取った画像データを出力する工程と、
記憶デバイスにより、パネル部を介して入力された前記画像データ出力部からの前記画像データの出力制限のための制限情報を記憶する工程と、
画像認識部により、前記スキャナー部が読み取った画像データに対して画像認識し、認識した内容と前記制限情報とが一致するかどうかを判断する工程と、
システム制御部により、前記画像認識部が一致すると判断した場合、前記画像データ出力部による前記画像データの出力を禁止させ、画像形成装置の内部への前記画像データの出力を許容する工程とを、画像形成装置を制御するコンピューターに実行させる
ことを特徴とする画像形成プログラム。
【請求項８】
システム制御部により、管理者端末に前記制限情報を含む前記画像データの出力を許可するかどうかを問い合わせし、前記管理者端末から許可の回答を受け取ると、前記画像データの出力の禁止を解除する工程を、前記画像形成装置を制御するコンピューターに実行させることを特徴とする画像形成プログラム。
【請求項９】
前記制限情報は、文字列又は画像であることを特徴とする請求項７又は８に記載の画像形成プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、各種機能の自動処理に適した画像形成装置及び画像形成プログラムに関する。
【背景技術】
【０００２】
たとえば、多機能プリンター、複合機などのＭＦＰ（Ｍｕｌｔｉｆｕｎｃｔｉｏｎ  Ｐｅｒｉｐｈｅｒａｌ）である画像形成装置においては、印刷機能、コピー機能、ＦＡＸ（ｆａｃｓｉｍｉｌｅ）機能、ネットワーク経由でのデータ送受信機能などを搭載している機種がある。また、画像形成装置においては、ＨＤＤ（ｈａｒｄ  ｄｉｓｋ  ｄｒｉｖｅ）などの記憶デバイスに、様々な機密情報などが記憶されている場合があり、セキュリティーの観点から情報漏洩の対策が必要となる。
【０００３】
情報漏えいの対策の一例として、特許文献１では、ユーザーの指示に基づいて、オブジェクト一致率を設定する設定手段と、印刷データが機密文書であるか否か判断する判断手段と、印刷データが機密文書であると判断した場合、印刷データ内のオブジェクトを抽出する第１のオブジェクトデータ抽出手段と、第１のオブジェクトデータ抽出手段で抽出したオブジェクトデータを保存するオブジェクトデータ保存手段と、文書をスキャンすることによって得た画像データから、オブジェクトデータを抽出する第２のオブジェクトデータ抽出手段と、第２のオブジェクトデータ抽出手段で抽出したオブジェクトデータと、オブジェクトデータ保存手段に保存されているオブジェクトデータとを比較することによりオブジェクトデータの一致率を算出する算出手段と、算出された一致率が設定手段で設定されたオブジェクト一致率より高いか否か判断する一致率判断手段と、算出された一致率が設定されたオブジェクト一致率より高いと判断した場合、画像データに対する処理を制限する処理制限手段とを備えた画像処理装置を提案している。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００９−０２７６２０号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
上述した特許文献１での画像処理装置では、印刷時に抽出し登録しておいたオブジェクトと、文書のスキャン時に抽出したオブジェクトとを比較し一致率を判定することで、画像データに対する処理を制限している。
【０００６】
ところが、この画像処理装置では、一致率判断手段により、算出手段が算出した一致率が設定手段で設定されたオブジェクト一致率より高いと判断した場合、処理制限手段により、画像データに対する処理を一律に制限している。このように、画像データに対する処理を一律に制限してしまうと、情報漏洩のリスクが低い画像データであっても処理が制限されてしまうという問題がある。
【０００７】
本発明は、このような状況に鑑みてなされたものであり、上記問題点を解消することができる画像形成装置及び画像形成プログラムを提供することを目的とする。
【課題を解決するための手段】
【０００８】
本発明の画像形成装置は、画像形成装置であって、パネル部と、スキャナー部と、前記スキャナー部が読み取った画像データを出力する画像データ出力部と、前記パネル部を介して入力された前記画像データ出力部からの前記画像データの出力制限のための制限情報を記憶する記憶デバイスと、前記スキャナー部が読み取った画像データに対して画像認識し、認識した内容と前記制限情報とが一致するかどうかを判断する画像認識部と、前記画像認識部が一致すると判断した場合、前記画像データ出力部による、前記画像形成装置の外部への前記画像データの出力を禁止させ、前記画像形成装置の内部への前記画像データの出力を許容するシステム制御部とを備えることを特徴とする。
また、前記システム制御部は、管理者端末に前記制限情報を含む前記画像データの出力を許可するかどうかを問い合わせし、前記管理者端末から許可の回答を受け取ると、前記画像データの出力の禁止を解除することを特徴とする。
また、前記記憶デバイスは、前記スキャナー部が読み取った画像データを記憶し、
前記システム制御部は、前記画像データの出力を許可するかどうかの問い合わせの際、前記記憶デバイスが記憶している前記画像データを読み出すためのリンク情報を通知することを特徴とする。
また、前記記憶デバイスは、ユーザー情報を記憶し、前記パネル部のログイン画面で受け付けた認証情報と前記ユーザー情報とを比較し、ユーザー認証を行う認証管理部とを備え、前記システム制御部は、前記認証管理部が前記ユーザー認証に成功した場合、前記画像データの出力を許可するかどうかの問い合わせの際、前記ユーザー情報を通知することを特徴とする。
また、前記制限情報は、文字列又は画像であることを特徴とする。
また、前記画像データの出力制限は、前記画像形成装置の内部への前記画像データの出力は、前記パネル部による前記画像データの表示及び前記記憶デバイスの文書ボックスへの前記画像データの記憶のうち少なくとも１つを含むことを特徴とする。
本発明の画像形成プログラムは、画像データ出力部により、スキャナー部が読み取った画像データを出力する工程と、記憶デバイスにより、パネル部を介して入力された前記画像データ出力部からの前記画像データの出力制限のための制限情報を記憶する工程と、
画像認識部により、前記スキャナー部が読み取った画像データに対して画像認識し、認識した内容と前記制限情報とが一致するかどうかを判断する工程と、システム制御部により、前記画像認識部が一致すると判断した場合、前記画像データ出力部による前記画像データの出力を禁止させ、画像形成装置の内部への前記画像データの出力を許容する工程とを、画像形成装置を制御するコンピューターに実行させることを特徴とする。
また、システム制御部により、管理者端末に前記制限情報を含む前記画像データの出力を許可するかどうかを問い合わせし、前記管理者端末から許可の回答を受け取ると、前記画像データの出力の禁止を解除する工程を、前記画像形成装置を制御するコンピューターに実行させることを特徴とする。
また、前記制限情報は、文字列又は画像であることを特徴とする。
本発明の画像形成装置及び画像形成プログラムでは、画像データ出力部により、スキャナー部が読み取った画像データを出力し、記憶デバイスにより、パネル部を介して入力された画像データ出力部からの画像データの出力制限のための制限情報を記憶し、画像認識部により、スキャナー部が読み取った画像データに対して画像認識し、認識した内容と制限情報とが一致するかどうかを判断し、システム制御部により、画像認識部が一致すると判断した場合、画像データ出力部による画像形成装置の外部への画像データの出力を禁止させ、画像形成装置の内部への画像データの出力を許容する。
これにより、スキャナー部が読み取った画像データが出力制限に該当する場合、画像データ出力部による画像形成装置の外部への画像データの出力を禁止させ、画像形成装置の内部への画像データの出力を許容できる。
【発明の効果】
【０００９】
本発明の画像形成装置及び画像形成プログラムによれば、スキャナー部が読み取った画像データが出力制限に該当する場合、画像データ出力部による画像形成装置の外部への画像データの出力を禁止させ、前記画像形成装置の内部への前記画像データの出力を許容するので、画像形成装置内部に限定した画像データの利用を許容しつつ、画像形成装置の外部への情報漏洩のリスクを低減することができる。
【図面の簡単な説明】
【００１０】
【図１】本発明の画像形成装置をＭＦＰに適用した場合の一実施形態を示す図である。
【図２】図１のＭＦＰのスキャナー部が読み取った画像データのイメージファイルの一例を示すものであって、図２（ａ）はたとえば機密とした文字列を含むイメージファイルを示す図であり、図２（ｂ）はたとえばマル秘とした画像を含むイメージファイルを示す図であり、図２（ｃ）はたとえば顧客リストとした文字列を含むイメージファイルを示す図であり、図２（ｄ）は極秘とした画像を含むイメージファイルを示す図である。
【図３】図１のＭＦＰの出力制限管理部が作成する通知書の一例について説明するための図である。
【図４】図１のＭＦＰでの画像形成処理について説明するためのフローチャートである。
【発明を実施するための形態】
【００１１】
以下、本発明の画像形成装置の一実施形態を、図１〜図４を参照しながら説明する。なお、以下の説明においての画像形成装置の一例としては、たとえば印刷機能、コピー機能、ＦＡＸ機能、ネットワーク経由でのデータ送受信機能などを搭載した複合的な周辺機器であるＭＦＰ（Ｍｕｌｔｉｆｕｎｃｔｉｏｎ  Ｐｅｒｉｐｈｅｒａｌ）であるものとする。
【００１２】
まず、図１に示すように、ＭＦＰ１００は、社内ＬＡＮ（Ｌｏｃａｌ  Ａｒｅａ  Ｎｅｔｗｏｒｋ）などのネットワーク３００を介し、管理者端末２００に接続されている。なお、ネットワーク３００は、無線ＬＡＮであってもよい。また、ＭＦＰ１００は、詳細については後述するが、たとえばワークフローや電子メールによって管理者端末２００からの許可を受け取ることにより、上述の各種機能の使用の許可を受ける。また、ＭＦＰ１００と管理者端末２００とは、ネットワーク３００上でグループ化されている。これにより、管理者端末２００により、ＭＦＰ１００の後述のＨＤＤ１０６に記憶された画像データなどの情報の確認が可能となる。
【００１３】
ＭＦＰ１００は、スキャナー部１０１、プリンター部１０２、ＦＡＸ部１０３、Ｉ／Ｆ（インターフェース）１０４、パネル部１０５及びＨＤＤ１０６の動作を制御する制御部１１０を備えている。
【００１４】
スキャナー部１０１は、イメージセンサ（図示省略）によって読み取られる図示しない原稿の画像をデジタルの画像データに変換し、制御部１１０に入力するデバイスである。プリンター部１０２は、制御部１１０から出力される印刷データに基づき、図示しない用紙上に画像を印刷するデバイスである。ＦＡＸ部１０３は、制御部１１０から出力されるデータを、電話回線を通じ相手方となるファクシミリへと送信し、また、相手方ファクシミリからのデータを受信して制御部１１０に入力するデバイスである。
【００１５】
Ｉ／Ｆ１０４は、ネットワーク３００を介し、管理者端末２００などに接続されている。なお、Ｉ／Ｆ１０４は、他の図示しないＭＦＰやユーザー端末などとの通信を受け持ってもよいし、図示しないコンテンツサーバーやウェブサーバーなどとの通信を受け持ってもよい。パネル部１０５は、ＭＦＰ１００の印刷機能、コピー機能、ＦＡＸ機能、ネットワーク経由でのデータ送受信機能の操作や、各種設定のための表示を行うタッチパネルなどのデバイスである。スキャナー部１０１、プリンター部１０２、ＦＡＸ部１０３、Ｉ／Ｆ（インターフェース）１０４は、ＭＦＰ１００の外部へ画像データを出力する画像データ出力部に相当する。
【００１６】
ＨＤＤ１０６は、ＭＦＰ１００の種々の機能を提供するためのアプリケーションプログラムなどを記憶している記憶デバイスである。また、ＨＤＤ１０６は、たとえばユーザー端末側から登録された印刷ジョブ及びページ記述言語による印刷対応データなどを記憶する文書ボックスを有している。文書ボックスは、例えば、ユーザー毎に関連付けられたユーザーボックスを含む。また、ＨＤＤ１０６は、ユーザー名、ユーザーＩＤ、パスワード、所属部署などのユーザー情報を記憶している。また、ＨＤＤ１０６は、パネル部１０５を介して入力された出力制限のための制限文字列や制限画像などの制限情報を記憶している。なお、出力制限とは、たとえば印刷機能、コピー機能、ＦＡＸ機能、データ送受信機能などにより、たとえばスキャナー部１０１によって読み取られた画像データや、ＨＤＤ１０６のユーザーボックスに記憶されている印刷ジョブ及びページ記述言語による印刷対応データなどの情報のＭＦＰ１００の外部への出力を制限することをいう。
【００１７】
ただし、ＭＦＰ１００の内部への画像データの出力については、出力制限がかけられない。例えば、スキャナー部１０１に対し、スキャナー部１０１によって読み取られた画像データをＨＤＤ１０６の文書ボックス（ユーザーボックスを含む。）に記憶させること、つまり、文書ボックスへの画像データの出力については、出力制限がかけられない。また、パネル部１０５に対し、たとえばスキャナー部１０１によって読み取られた画像データや、ＨＤＤ１０６のユーザーボックスに記憶されている印刷ジョブ及びページ記述言語による印刷対応データなどの情報を表示させることについては出力制限がかけられない。これらの場合、スキャナー部１０１及びパネル部１０５は、ＭＦＰ１００の内部に画像データを出力する画像データ出力部に相当する。
【００１８】
制御部１１０は、認証プログラムなどのアプリケーションプログラム、画像形成プログラム、及び制御プログラムなどを実行してＭＦＰ１００全体の動作を制御するプロセッサーである。制御部１１０は、スキャナー制御部１１１、プリンター制御部１１２、ＦＡＸ（Ｆａｃｓｉｍｉｌｅ）制御部１１３、通信制御部１１４、ＲＡＭ（Ｒａｎｄｏｍ  Ａｃｃｅｓｓ  Ｍｅｍｏｒｙ）１１５、ＥＥＰＲＯＭ（Ｅｌｅｃｔｒｉｃａｌｌｙ  Ｅｒａｓａｂｌｅ  Ｐｒｏｇｒａｍｍａｂｌｅ  Ｒｅａｄ−Ｏｎｌｙ  Ｍｅｍｏｒｙ）１１６、画像処理部１１７、画像認識部１１８、認証管理部１１９、出力制限管理部１２０、パネル操作制御部１２１、ＨＤＤ制御部１２２、システム制御部１２３を備えている。また、これらは、データバス１２４に接続されている。
【００１９】
スキャナー制御部１１１は、スキャナー部１０１の読み取り動作を制御する。プリンター制御部１１２は、プリンター部１０２の印刷動作を制御する。ＦＡＸ制御部１１３は、ＦＡＸ部１０３によるデータの送受信動作を制御する。通信制御部１１４は、Ｉ／Ｆ１０４を介し、ネットワーク経由でのデータなどの送受信の制御を行う。
【００２０】
ＲＡＭ１１５は、プログラムを実行するためのワークメモリーである。また、ＲＡＭ１１５は、画像処理部１１７によって画像処理された印刷データを記憶する。ＥＥＰＲＯＭ１１６には、各部の動作チェックなどを行う制御プログラムが記憶されている。また、ＥＥＰＲＯＭには、スキャナー部１０１、プリンター部１０２、ＦＡＸ部１０３、Ｉ／Ｆ（インターフェース）１０４、パネル部１０５及びＨＤＤ１０６などを動作させるためのファームウェアなどが記憶されている。
【００２１】
画像処理部１１７は、スキャナー部１０１によって読み取られた画像データに対する画像処理（ラスタライズ）を行う。また、画像処理部１１７は、ＨＤＤ１０６のユーザーボックスに登録された印刷対象データに対する画像処理（ラスタライズ）を行う。なお、システム制御部１２３は、画像処理部１１７が画像処理した印刷データを、一旦、ＲＡＭ１１５に記憶させる。
【００２２】
画像認識部１１８は、詳細については後述するが、システム制御部１２３の指示に従い、スキャナー部１０１が読み取った原稿の画像データに対し、文字及び画像の認識（以下、画像認識という）を行い、ＨＤＤ１０６に記憶されている出力制限のための制限文字列、又は制限画像と比較することで、一致するかどうかを判断する。認証管理部１１９は、パネル部１０５の図示しないログイン画面で受け付けた認証情報であるユーザーＩＤ及びパスワードと、ＨＤＤ１０６に記憶されている上述のユーザー情報とを比較し、ユーザー認証を行う。なお、認証情報であるユーザーＩＤ及びパスワードのうち、パスワードを省いてもよい。
【００２３】
出力制限管理部１２０は、画像認識部１１８が出力制限のための制限文字列又は制限画像と一致すると判断した場合、ＭＦＰ１００の上述の印刷機能、コピー機能、ＦＡＸ機能、データ送受信機能の機能実行の禁止をシステム制御部１２３に通知する。また、出力制限管理部１２０は、たとえばワークフロー機能を有し、たとえば後述の図３に示す通知書５００を作成する。また、出力制限管理部１２０は、管理者端末２００からの許可を受け取ると、システム制御部１２３に対し、ＭＦＰ１００の上述の印刷機能、コピー機能、ＦＡＸ機能、データ送受信機能の機能実行の禁止解除を通知する。なお、出力制限管理部１２０は、ワークフロー機能に限らず、メール機能によって通知書５００を作成してもよい。
【００２４】
パネル操作制御部１２１は、パネル部１０５の表示動作を制御する。また、パネル操作制御部１２１は、パネル部１０５を介し、印刷、コピー、ＦＡＸ、ネットワーク経由でのデータ送受信などの開始を受け付ける。また、パネル操作制御部１２１は、パネル部１０５を介し、出力制限のための制限文字列や制限画像の登録を受け付ける。なお、出力制限のための制限画像については、パネル部１０５にサンプル画像を表示させ、サンプル画像の選択により制限画像の登録を受け付けてもよい。また、出力制限のための登録については、文字列や画像に限らず、絵文字や写真画像などであってもよい。
【００２５】
システム制御部１２３は、各部の連携動作などを制御する。また、システム制御部１２３は、パネル部１０５を介してコピーや印刷などが選択されると、スキャナー制御部１１１やプリンター制御部１１２を介し、スキャナー部１０１による原稿の読み取りやプリンター部１０２による用紙への印刷を制御する。また、システム制御部１２３は、画像認識部１１８が出力制限のための制限文字列又は制限画像と一致すると判断した場合、スキャナー制御部１１１、プリンター制御部１１２、ＦＡＸ制御部１１３、通信制御部１１４に対し、機能実行の禁止を指示する。なお、システム制御部１２３は、画像認識部１１８が出力制限のための制限文字列又は制限画像と一致しない判断した場合、スキャナー制御部１１１、プリンター制御部１１２、ＦＡＸ制御部１１３、通信制御部１１４に対し、機能実行の禁止を指示しない。また、システム制御部１２３は、画像認識部１１８が出力制限のための制限文字列又は制限画像と一致すると判断した場合であっても、パネル部１０５を介してのたとえばスキャナー部１０１が読み取った原稿の画像データの閲覧については禁止しない。また、システム制御部１２３は、出力制限管理部１２０が作成したたとえば後述の図３に示す通知書５００を通信制御部１１４を介し、管理者端末２００に送信させる。また、システム制御部１２３は、出力制限管理部１２０からの禁止解除の通知を受け取ると、ＭＦＰ１００のスキャナー制御部１１１、プリンター制御部１１２、ＦＡＸ制御部１１３、通信制御部１１４に対し、機能実行の禁止の解除を指示する。
【００２６】
管理者端末２００は、Ｉ／Ｆ（インターフェース）２０１、キーボード２０２、マウス２０３、表示部２０４及びＨＤＤ２０５の動作を制御する制御部２１０を備えている。Ｉ／Ｆ２０１は、ネットワーク３００を介し、ＭＦＰ１００間での通信を受け持つ。なお、Ｉ／Ｆ２０１は、図示しない他のＭＦＰなどとの通信を受け持ってもよいし、図示しないコンテンツサーバーやウェブサーバーなどとの通信を受け持ってもよい。キーボード２０２は、盤面に配置されたキーを操作し、文字などの情報を入力する。マウス２０３は、表示部２０４の画面上で、目的の入力位置などの情報を入力する。表示部２０４は、後述の図３に示す通知書５００などを表示する。ＨＤＤ２０６は、管理者端末２００の種々の機能を提供するためのアプリケーションプログラムなどを記憶している記憶デバイスである。
【００２７】
制御部２１０は、制御プログラムなどを実行して管理者端末２００全体の動作を制御するプロセッサーである。制御部２１０は、ＲＡＭ（Ｒａｎｄｏｍ  Ａｃｃｅｓｓ  Ｍｅｍｏｒｙ）２１１、ＥＥＰＲＯＭ（Ｅｌｅｃｔｒｉｃａｌｌｙ  Ｅｒａｓａｂｌｅ  Ｐｒｏｇｒａｍｍａｂｌｅ  Ｒｅａｄ−Ｏｎｌｙ  Ｍｅｍｏｒｙ）２１２、通信制御部２１３、出力制限管理部２１４、操作制御部２１５、表示制御部２１６、ＨＤＤ制御部２１７、システム制御部２１８を備えている。また、これらは、データバス２１９に接続されている。
【００２８】
ＲＡＭ２１１は、プログラムを実行するためのワークメモリーである。ＥＥＰＲＯＭ２１２には、各部の動作チェックなどを行う制御プログラムが記憶されている。また、ＥＥＰＲＯＭ２１２には、Ｉ／Ｆ２０１、キーボード２０２、マウス２０３、表示部２０４及びＨＤＤ２０５などを動作させるためのファームウェアが記憶されている。
【００２９】
通信制御部２１３は、Ｉ／Ｆ２０１を介し、ネットワーク３００経由でのデータなどの送受信の制御を行う。出力制限管理部２１４は、ＭＦＰ１００からの後述の通知書５００を管理し、後述の指示ボックス５０７の選択欄５０７ａ、５０７ｂでの選択を反映させる。操作制御部２１５は、キーボード２０２及びマウス２０３からの情報の入力を受け付ける。表示制御部２１６は、表示部２０４の表示動作を制御する。ＨＤＤ制御部２１７は、ＨＤＤ２０５に対する情報の書き込みと読み出しとを制御する。システム制御部２１８は、後述の図３の通知書５００のリンク情報５０６がマウス２０３によってクリックされると、ＭＦＰ１００のＨＤＤ１０６に記憶されている画像データを読み出し、表示制御部２１６を介し、表示部２０４に表示させる。また、システム制御部２１８は、出力制限管理部２１４が後述の通知書５００の指示ボックス５０７の選択欄５０７ａ、５０７ｂでの選択の反映を確認し、ＭＦＰ１００に許可又は禁止の回答を送信する。なお、システム制御部２１８は、出力制限管理部２１４が指示ボックス５０７の選択欄５０７ａ、５０７ｂでの選択を反映させた後述の通知書５００を、回答としてＭＦＰ１００に送信してもよい。
【００３０】
次に、図２を参照し、スキャナー部１０１が読み取った画像データのイメージファイルの一例について説明する。
【００３１】
まず、図２（ａ）は、たとえば機密とした文字列４００ａを含むイメージファイル４００を示している。図２（ｂ）は、マル秘とした画像４００ｃを含むイメージファイル４００を示している。図２（ｃ）は、たとえば顧客リストとした文字列４００ｂを含むイメージファイル４００を示している。図２（ｄ）は、極秘とした画像４００ｄを含むイメージファイル４００を示している。
【００３２】
画像認識部１１８は、図２（ａ）の文字列４００ａとＨＤＤ１０６に記憶されている出力制限のための制限文字列とを比較し、一致するかどうかを判断する。また、画像認識部１１８は、図２（ｂ）の画像４００ｃとＨＤＤ１０６に記憶されている出力制限のための制限画像とを比較し、一致するかどうかを判断する。また、画像認識部１１８は、図２（ｃ）の文字列４００ｂとＨＤＤ１０６に記憶されている出力制限のための制限文字列とを比較し、一致するかどうかを判断する。また、画像認識部１１８は、図２（ｄ）の画像４００ｄとＨＤＤ１０６に記憶されている出力制限のための制限画像とを比較し、一致するかどうかを判断する。なお、画像認識部１１８は、文字列４００ａ、４００ｂ又は画像４００ｃ、４００ｄに限らず、絵文字や写真画像についても出力制限のための制限画像と比較し、一致するかどうかを判断してもよい。
【００３３】
次に、図３を参照し、出力制限管理部１２０が作成する通知書５００の一例について説明する。通知書５００には、たとえばユーザー名５０１、ユーザーＩＤ５０２、所属部署５０３、使用日５０４、使用機能５０５、リンク情報５０６、指示ボックス５０７が表示される。
【００３４】
ここで、ユーザー名５０１、ユーザーＩＤ５０２、所属部署５０３は、ＭＦＰ１００を使用しているユーザーのユーザー情報である。すなわち、出力制限管理部１２０は、画像認識部１１８が制限文字列又は制限画像と一致すると判断した場合、認証管理部１１９がパネル部１０５の図示しないログイン画面で受け付けたユーザーＩＤを元に、ＨＤＤ１０６に記憶されているユーザー情報を参照し、通知書５００にユーザー名５０１、ユーザーＩＤ５０２、所属部署５０３を書き込む。また、出力制限管理部１２０は、図示しないカレンダー機能を参照し、通知書５００に使用日５０４を書き込む。また、出力制限管理部１２０は、現在使用中の機能を確認し、通知書５００に使用機能５０５を書き込む。また、出力制限管理部１２０は、ＨＤＤ１０６に記憶されているスキャナー部１０１が読み取った原稿の画像データを読み出すためのリンク情報５０６を通知書５００に書き込む。
【００３５】
指示ボックス５０７は、通知書５００に設けられている基本項目であり、許可を選択する選択欄５０７ａと、禁止を選択する選択欄５０７ｂとを有している。管理者端末２００側で、たとえば許可の選択欄５０７ａが選択されると、選択欄５０７ａの表示がたとえば網掛け模様に変化する。このとき、システム制御部２１８は、通信制御部２１３を介し、ＭＦＰ１００に対して許可を示す回答を送信する。また、管理者端末２００側で、たとえば禁止の選択欄５０７ｂが選択されると、選択欄５０７ｂの表示がたとえば網掛け模様に変化する。このとき、システム制御部２１８は、通信制御部２１３を介し、ＭＦＰ１００に対して禁止を示す回答を送信する。なお、管理者端末２００側でＭＦＰ１００からの通知書５００を管理することにより、出力が制限された画像データの内、ＭＦＰ１００の外部に出力してもよいと判断されたのかを確認できる。さらに、不正使用等の何らかの原因により情報漏洩が発見された場合、情報漏洩のあった画像データと通知書５００のリンク情報５０６を元に読み出した画像データとの比較により、どのような画像データが漏洩したかを確認できる。
【００３６】
次に、図４を参照し、ＭＦＰ１００での画像形成処理について説明する。なお、以下では、コピー機能が選択され、図示しない原稿がスキャナー部１０１によって読み取られる場合で説明する。
【００３７】
（ステップＳ１０１）
システム制御部１２３は、ログイン要求が有るかどうかを判断する。
この場合、システム制御部１２３は、パネル操作制御部１２１からのパネル部１０５を介してログイン要求の指示が有ったことを示す通知が無ければログイン要求が無いと判断する（ステップＳ１０１：Ｎｏ）。
これに対し、システム制御部１２３は、パネル操作制御部１２１からのパネル部１０５を介してログイン要求の指示が有ったことを示す通知が有ればログイン要求が有ると判断し（ステップＳ１０１：Ｙｅｓ）、ステップＳ１０２に移行する。
【００３８】
（ステップＳ１０２）
システム制御部１２３は、ユーザー認証に成功したかどうかを判断する。
この場合、システム制御部１２３は、認証管理部１１９に対してユーザー認証を指示する。
このとき、認証管理部１１９は、パネル部１０５の図示しないログイン画面で受け付けたユーザーＩＤ及びパスワードと、ＨＤＤ１０６に記憶されているユーザー情報とを比較し、一致するかどうかを判断し、ユーザー認証を行う。
システム制御部１２３は、認証管理部１１９がログイン画面で受け付けたユーザーＩＤ及びパスワードと、ＨＤＤ１０６に記憶されているユーザー情報とが一致しないと判断すると、ユーザー認証に成功しないと判断し（ステップＳ１０２：Ｎｏ）、処理を終了する。この場合、システム制御部１２３は、パネル操作制御部１２１を介し、パネル部１０５にユーザー認証に失敗したことを示す内容を表示させる。
これに対し、システム制御部１２３は、認証管理部１１９がログイン画面で受け付けたユーザーＩＤ及びパスワードと、ＨＤＤ１０６に記憶されているユーザー情報とが一致すると判断すると、ユーザー認証に成功したと判断し（ステップＳ１０２：Ｙｅｓ）、ステップＳ１０３に移行する。
【００３９】
（ステップＳ１０３）
システム制御部１２３は、原稿の読み取りを指示する。
この場合、システム制御部１２３は、スキャナー制御部１１１に対し、スキャナー部１０１による原稿の読み取りを指示する。
【００４０】
（ステップＳ１０４）
システム制御部１２３は、原稿が読み取られたかどうかを判断する。
この場合、システム制御部１２３は、スキャナー制御部１１１からの原稿の読み取りの完了を示す通知が無ければ原稿が読み取られていないと判断する（ステップＳ１０４：Ｎｏ）。
これに対し、システム制御部１２３は、スキャナー制御部１１１からの原稿の読み取りの完了を示す通知が有れば原稿が読み取られたと判断し（ステップＳ１０４：Ｙｅｓ）、ステップＳ１０５に移行する。
このとき、システム制御部１２３は、ＨＤＤ制御部１２２に対し、スキャナー部１０１が読み取った画像データのＨＤＤ１０６への記憶を指示する。
【００４１】
（ステップＳ１０５）
システム制御部１２３は、画像認識を指示する。
この場合、また、システム制御部１２３は、画像認識部１１８に対し画像認識を指示する。
このとき、画像認識部１１８は、ＨＤＤ１０６に記憶された画像データに対して画像認識を実行する。すなわち、画像認識部１１８は、たとえば図２（ａ）のイメージファイル４００において、機密とした文字列４００ａとＨＤＤ１０６に記憶されている出力制限のための制限文字列とを比較し、一致するかどうかを判断する。また、画像認識部１１８は、図２（ｂ）のイメージファイル４００において、顧客リストとした文字列４００ｂとＨＤＤ１０６に記憶されている出力制限のための制限文字列とを比較し、一致するかどうかを判断する。また、画像認識部１１８は、図２（ｃ）のイメージファイル４００において、マル秘とした画像４００ｃとＨＤＤ１０６に記憶されている出力制限のための制限画像とを比較し、一致するかどうかを判断する。また、画像認識部１１８は、図２（ｄ）のイメージファイル４００において、極秘とした画像４００ｄとＨＤＤ１０６に記憶されている出力制限のための制限画像とを比較し、一致するかどうかを判断する。
【００４２】
（ステップＳ１０６）
システム制御部１２３は、出力制限が必要かどうかを判断する。
この場合、システム制御部１２３は、画像認識部１１８がＨＤＤ１０６に記憶されている出力制限のための制限文字列又は制限画像と一致しないと判断すると、出力制限が必要でないと判断し（ステップＳ１０６：Ｎｏ）、処理を終了する。この場合、機能実行が禁止されないため、コピー機能によるコピー処理が可能となる。
これに対し、システム制御部１２３は、画像認識部１１８がＨＤＤ１０６に記憶されている出力制限のための制限文字列又は制限画像と一致したと判断すると、出力制限が必要であると判断し（ステップＳ１０６：Ｙｅｓ）、ステップＳ１０７に移行する。
【００４３】
（ステップＳ１０７）
システム制御部１２３は、コピー機能の実行を禁止させる。
詳細には、システム制御部１２３は、ＭＦＰ１００の外部への画像データの出力に係る機能実行を禁止させる、ＭＦＰ１００の内部への画像データの出力に係る機能実行を許容する。
この場合、システム制御部１２３は、スキャナー制御部１１１、プリンター制御部１１２、ＦＡＸ制御部１１３、通信制御部１１４に対し、機能実行の禁止を指示する。また、システム制御部１２３は、パネル操作制御部１２１に対し、画像データの表示機能、スキャナー制御部１１１及びＨＤＤ制御部１２２に対し、ＨＤＤ１０６の文書ボックスへの画像データの記憶機能の実行をそれぞれ許容する。
なお、システム制御部１２３は、たとえばコピー機能が選択されている場合、コピー出力に関わるたとえばスキャナー制御部１１１及びプリンター制御部１１２のみの機能実行の禁止を指示してもよい。
【００４４】
（ステップＳ１０８）
システム制御部１２３は、通知書５００の作成を指示する。
この場合、システム制御部１２３は、出力制限管理部１２０に対し、通知書５００の作成を指示する。
このとき、出力制限管理部１２０は、認証管理部１１９がパネル部１０５の図示しないログイン画面で受け付けたユーザーＩＤを元に、ＨＤＤ１０６に記憶されているユーザー情報を参照し、図３の通知書５００にユーザー名５０１、ユーザーＩＤ５０２、所属部署５０３を書き込む。また、出力制限管理部１２０は、図示しないカレンダー機能を参照し、通知書５００に使用日５０４を書き込む。また、出力制限管理部１２０は、現在使用中の機能を確認し、通知書５００に使用機能５０５を書き込む。また、出力制限管理部１２０は、ＨＤＤ１０６に記憶されているスキャナー部１０１が読み取った原稿の画像データを読み出すためのリンク情報５０６を通知書５００に書き込む。
【００４５】
（ステップＳ１０９）
システム制御部１２３は、通知書５００の作成が完了したかどうかを判断する。
この場合、システム制御部１２３は、出力制限管理部１２０からの通知書５００の作成が完了したことを示す通知が無ければ通知書５００の作成が完了していないと判断する（ステップＳ１０９：Ｎｏ）。
これに対し、システム制御部１２３は、出力制限管理部１２０からの通知書５００の作成が完了したことを示す通知が有れば通知書５００の作成が完了したと判断し（ステップＳ１０９：Ｙｅｓ）、ステップＳ１１０に移行する。
【００４６】
（ステップＳ１１０）
システム制御部１２３は、通知書５００を送信する。
この場合、システム制御部１２３は、通信制御部１１４を介し、管理者端末２００へ出力制限管理部１２０が作成した通知書５００を送信する。
このとき、管理者端末２００側では、表示部２０４に表示される通知書５００のリンク情報５０６をマウス２０３によってクリックすることで、システム制御部２１８がＭＦＰ１００のＨＤＤ１０６に記憶されている画像データを読み出し、表示制御部２１６を介し表示部２０４に表示させる。これにより、管理者は、画像データの内容を確認できる。ここで、管理者は、表示部２０４に表示された画像データの内容を確認し、情報漏洩のリスクが高いと判断した場合、指示ボックス５０７の禁止を示す選択欄５０７ｂを選択する。このとき、システム制御部２１８は、通信制御部２１３を介し、ＭＦＰ１００に対して禁止を示す回答を送信する。
これに対し、管理者は、表示部２０４に表示された画像データの内容を確認し、情報漏洩のリスクが低いと判断した場合、指示ボックス５０７の許可を示す選択欄５０７ａを選択する。このとき、システム制御部２１８は、通信制御部２１３を介し、ＭＦＰ１００に対して許可を示す回答を送信する。
【００４７】
（ステップＳ１１１）
システム制御部１２３は、回答を受け取ったかどうかを判断する。
この場合、システム制御部１２３は、出力制限管理部１２０からの回答を受け取ったことを示す通知が無ければ回答を受け取っていないと判断する（ステップＳ１１１：Ｎｏ）。
これに対し、システム制御部１２３は、出力制限管理部１２０からの回答を受け取ったことを示す通知が有れば回答を受け取ったと判断し（ステップＳ１１１：Ｙｅｓ）、ステップＳ１１２に移行する。
【００４８】
（ステップＳ１１２）
システム制御部１２３は、許可かどうかを判断する。
この場合、システム制御部１２３は、出力制限管理部１２０からの通知が禁止であれば許可ではないと判断し（ステップＳ１１２：Ｎｏ）、処理を終了する。
これに対し、システム制御部１２３は、出力制限管理部１２０からの通知が許可であれば許可であると判断し（ステップＳ１１２：Ｙｅｓ）、ステップＳ１１３に移行する。
【００４９】
（ステップＳ１１３）
システム制御部１２３は、機能実行の禁止を解除させる。
この場合、システム制御部１２３は、スキャナー制御部１１１、プリンター制御部１１２、ＦＡＸ制御部１１３、通信制御部１１４に対し、機能実行の禁止解除を指示する。
【００５０】
なお、ステップＳ１０６において、システム制御部１２３は、出力制限が必要であると判断した場合であっても、ＭＦＰ１００の内部への画像データの出力の機能が選択されている場合、たとえばスキャナー部１０１によって読み取られた画像データの出力がパネル部１０５への表示である場合、ステップＳ１０７での機能実行を禁止させず、処理を終了する。
【００５１】
このように、本実施形態では、プリンター部１０２、ＦＡＸ部１０３、Ｉ／Ｆ１０４などの画像データ出力部により、スキャナー部１０１が読み取った画像データを出力し、ＨＤＤ１０６（記憶デバイス）により、パネル部１０５を介して入力された画像データ出力部からの画像データの出力制限のための制限文字列又は制限画像（制限情報）を記憶し、画像認識部１１８により、スキャナー部１０１が読み取った画像データに対して画像認識し、認識した文字列４００ａ、４００ｂ又は画像４００ｃ、４００ｄ（内容）と制限文字列又は制限画像（制限情報）とが一致するかどうかを判断し、システム制御部１２３により、画像認識部１１８が一致すると判断した場合、画像データ出力部による画像データの出力を禁止させ、ＭＦＰ１００の内部への画像データの出力を許容する。
【００５２】
これにより、スキャナー部１０１が読み取った画像データが出力制限に該当する場合、画像データ出力部による画像形成装置の外部への画像データの出力を禁止するので、画像形成装置内部に限定した画像データの利用を許容しつつ、ＭＦＰ１００の外部への情報漏洩のリスクを低減することができる。
【００５３】
また、システム制御部１２３は、管理者端末２００に制限文字列又は制限画像（制限情報）を含む画像データの出力を許可するかどうかを問い合わせし、管理者端末２００から許可の回答を受け取ると、画像データの出力の禁止を解除する。
【００５４】
これにより、スキャナー部１０１が読み取った画像データが出力制限に該当するものであっても、管理者端末２００からの許可の回答に基づき、画像データ出力部からの画像データの出力制限を解除できるので、情報漏洩のリスクに応じて画像データの出力制限を柔軟に制御することができる。
【００５５】
なお、本実施形態では、画像形成装置をＭＦＰ１００に適用した場合として説明したが、この例に限らず、多機能プリンターなどの他の画像形成装置に適用してもよい。
【符号の説明】
【００５６】
１００  ＭＦＰ
１０１  スキャナー部
１０２  プリンター部
１０３  ＦＡＸ制御部
１０４  Ｉ／Ｆ
１０５  パネル部
１０６、２０５  ＨＤＤ
１１０、２１０  制御部
１１１  スキャナー制御部
１１２  プリンター制御部
１１３  ＦＡＸ制御部
１１４、２１３  通信制御部
１１５、２１１  ＲＡＭ
１１６、２１２  ＥＥＰＲＯＭ
１１７  画像処理部
１１８  画像認識部
１１９  認証管理部
１２０、２１４  出力制限管理部
１２１  パネル操作制御部
１２２、２１７  ＨＤＤ制御部
１２３、２１８  システム制御部
１２４、２１９  データバス
２００  管理者端末
２０１  Ｉ／Ｆ
２０２  キーボード
２０３  マウス
２０４  表示部
２１５  操作制御部
２１６  表示制御部
３００  ネットワーク
４００  イメージファイル
４００ａ、４００ｂ  文字列
４００ｃ、４００ｄ  画像
５００  通知書
５０１  ユーザー名
５０２  ユーザーＩＤ
５０３  所属部署
５０４  使用日
５０５  使用機能
５０６  リンク情報
５０７  指示ボックス
５０７ａ、５０７ｂ  選択欄
【図１】
2018125679.tif 000003
【図２】
2018125679.tif 000004
【図３】
2018125679.tif 000005
【図４】
2018125679.tif 000006