(57)【要約】【課題】暗号化におけるセキュリティの高い画像処理装置を提供する。【解決手段】画像処理装置１１は、画像データ判断部３２と、復号キー入力受け付け部３３と、復号キー正誤判断部３４と、復号化部３５と、画像データ出力制御部３６とを備える。画像データ判断部３２は、画像データ取得部３１により取得された画像データが、暗号化画像データであるか否かを判断する。復号キー正誤判断部３４は、復号キー入力受け付け部３３により受け付けられた復号キーが正しいか否かを判断する。復号化部３５は、復号キー正誤判断部３４により復号キーが正しいと判断されれば、暗号化画像データを元の画像データに復号化する。画像データ出力制御部３６は、復号化部３５により復号化された画像データを出力するよう制御する。【選択図】図３
2018097077.tif 000002
【特許請求の範囲】
【請求項１】
画像データを処理する画像処理装置であって、
画像データの入力を受け付ける画像データ入力受け付け部と、
前記画像データ入力受け付け部により受け付けられた前記画像データを暗号化する際の暗号キーの入力を受け付ける暗号キー入力受け付け部と、
前記暗号キー入力受け付け部により受け付けられた前記暗号キーおよび前記画像処理装置に関連する関連画像処理装置の情報を紐付けて、画像データを暗号化する暗号化部と、
前記暗号化部により暗号化された暗号化画像データを出力するよう制御する暗号化画像データ出力制御部と、
画像データを取得する画像データ取得部と、
前記画像データ取得部により取得された前記画像データが、前記暗号化画像データであるか否かを判断する画像データ判断部と、
前記画像データ判断部により前記暗号化画像データであると判断されれば、前記暗号化画像データを復号する際の復号キーの入力を受け付ける復号キー入力受け付け部と、
前記復号キー入力受け付け部により受け付けられた前記復号キーが正しいか否かを判断する復号キー正誤判断部と、
前記復号キー正誤判断部により前記復号キーが正しいと判断されれば、前記暗号化画像データを元の画像データに復号化する復号化部と、
前記復号化部により復号化された画像データを出力するよう制御する画像データ出力制御部とを備える、画像処理装置。
【請求項２】
前記画像データ出力制御部は、前記復号キー正誤判断部により前記復号キーが正しいと判断されなければ、前記画像データと異なる画像データを出力するよう制御する、請求項１に記載の画像処理装置。
【請求項３】
前記暗号キーと前記復号キーは、同じである、請求項１または請求項２に記載の画像処理装置。
【請求項４】
前記暗号化部は、前記画像処理装置毎に割り振られた固有の識別記号の情報に基づいて前記画像データを暗号化する、請求項１〜請求項３のいずれか１項に記載の画像処理装置。
【請求項５】
前記関連画像処理装置は、前記暗号化部により前記暗号化画像データを出力した前記画像処理装置と同一である、請求項１〜請求項４のいずれか１項に記載の画像処理装置。
【請求項６】
前記関連画像処理装置は、前記暗号化部により前記暗号化画像データを出力した前記画像処理装置と、同じ製造元の画像処理装置である、請求項１〜請求項４のいずれか１項に記載の画像処理装置。
【請求項７】
前記画像データを基に用紙に印刷する印刷部を備え、
前記画像データ出力制御部は、前記印刷部により前記復号化された画像データを印刷して出力するよう制御する、請求項１〜請求項６のいずれか１項に記載の画像処理装置。
【請求項８】
前記画像データ取得部は、原稿の画像を読み取って前記画像データを取得する画像読み取り部を含む、請求項１〜請求項７のいずれか１項に記載の画像処理装置。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、画像処理装置に関するものである。
【背景技術】
【０００２】
複合機に代表される画像処理装置においては、画像データを基に、感光体に対して光を照射し、感光体上に静電潜像を形成する。その後、形成した静電潜像の上に帯電したトナーを供給して可視画像とした後、用紙に転写して定着させ、装置外に出力される。
【０００３】
画像処理装置において、画像を形成する際の画像の暗号化に関する技術が、ＵＳ２００３／０１４５２１８Ａ１（特許文献１）に開示されている。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】ＵＳ２００３／０１４５２１８Ａ１
【発明の概要】
【発明が解決しようとする課題】
【０００５】
たとえば、機密性の高い文書の画像について、暗号化して保存したり、印刷する場合がある。このような場合、暗号化された機密性の高い文書の画像が盗まれたり、データ通信中にデータが傍受される危険性がある。そうすると、盗まれた文書の画像のデータについて暗号が解読され、機密性の高い文書の画像の内容が悪意の第三者に漏洩してしまう可能性がある。したがって、このような可能性をできるだけ低減することが求められる。すなわち、よりセキュリティの高い画像形成における暗号化が求められる。
【０００６】
この発明の目的は、暗号化におけるセキュリティの高い画像処理装置を提供することである。
【課題を解決するための手段】
【０００７】
この発明に係る画像処理装置は、画像データを処理する。画像処理装置は、画像データ入力受け付け部と、暗号キー入力受け付け部と、暗号化部と、暗号化画像データ出力制御部と、画像データ取得部と、画像データ判断部と、復号キー入力受け付け部と、復号キー正誤判断部と、復号化部と、画像データ出力制御部とを備える。画像データ入力受け付け部は、画像データの入力を受け付ける。暗号キー入力受け付け部は、画像データ入力受け付け部により受け付けられた画像データを暗号化する際の暗号キーの入力を受け付ける。暗号化部は、暗号キー入力受け付け部により受け付けられた暗号キーおよび画像処理装置に関連する関連画像処理装置の情報を紐付けて、画像データを暗号化する。暗号化画像データ出力制御部は、暗号化部により暗号化された暗号化画像データを出力するよう制御する。画像データ取得部は、画像データを取得する。画像データ判断部は、画像データ取得部により取得された画像データが、暗号化画像データであるか否かを判断する。復号キー入力受け付け部は、画像データ判断部により暗号化画像データであると判断されれば、暗号化画像データを復号する際の復号キーの入力を受け付ける。復号キー正誤判断部は、復号キー入力受け付け部により受け付けられた復号キーが正しいか否かを判断する。復号化部は、復号キー正誤判断部により復号キーが正しいと判断されれば、暗号化画像データを元の画像データに復号化する。画像データ出力制御部は、復号化部により復号化された画像データを出力するよう制御する。
【発明の効果】
【０００８】
このような構成によれば、暗号化された出力画像について、暗号化されているか否かを判断することが極めて困難になる。また、暗号化された画像を復号化できるのは、暗号化した画像処理装置と関連する画像処理装置に限られている。そして、暗号化する際に設定された復号キーを入力しなければならない。したがって、このような画像処理装置は、暗号化におけるセキュリティを高くすることができる。
【図面の簡単な説明】
【０００９】
【図１】この発明の一実施形態に係る画像処理装置を複合機に適用した場合の複合機の外観を示す概略図である。
【図２】図１に示す複合機の構成を示すブロック図である。
【図３】複合機制御部の構成を示すブロック図である。
【図４】暗号化される機密文書の画像データの一例を示す図である。
【図５】複合機を用いて機密文書を暗号化する際の処理の流れを示すフローチャートである。
【図６】暗号キーの入力を受け付ける際の表示画面の一例を示す図である。
【図７】暗号キーおよび複合機の識別記号を紐付けて、機密文書を暗号化した暗号化画像データの印刷物の一例を示す図である。
【図８】複合機を用いて機密文書を復号化する際の処理の流れを示すフローチャートである。
【図９】復号キーの入力を受け付ける際の表示画面の一例を示す図である。
【図１０】この発明の他の実施形態に係る画像処理装置を複合機に適用した場合の複合機およびネットワークを経由して接続されたコンピューターの外観を示す概略図である。
【図１１】図１０に示す複合機およびコンピューターの構成を示すブロック図である。
【図１２】ディスプレイの表示画面の一例を示す図である。
【発明を実施するための形態】
【００１０】
以下、この発明の実施の形態を説明する。図１は、この発明の一実施形態に係る画像処理装置を複合機に適用した場合の複合機１１の外観を示す概略図である。図２は、図１に示す複合機１１の構成を示すブロック図である。
【００１１】
図１および図２を参照して、複合機１１は、画像処理に関し、複写機能、プリンター機能、ファクシミリ機能等、複数の機能を有する。複合機１１は、複合機制御部１２と、操作部１３と、画像読み取り部１４と、印刷部１５と、複合機ハードディスク１６と、ネットワーク２３と接続するための複合機ネットワークインターフェース部１７とを備える。
【００１２】
複合機制御部１２は、複合機１１全体の制御を行う。なお、複合機制御部１２は、ＣＰＵ（Ｃｅｎｔｒａｌ  Ｐｒｏｃｅｓｓｉｎｇ  Ｕｎｉｔ）等から構成されており、一時的にデータを記憶する主記憶メモリ１８を含む。操作部１３は、複合機１１側から発信する情報やユーザーの入力内容といった情報を表示する表示部としてのタッチパネル型式の表示画面２１を含む。画像読み取り部１４は、セット位置にセットされた原稿を読み取り位置に搬送する原稿搬送装置としてのＡＤＦ（Ａｕｔｏ  Ｄｏｃｕｍｅｎｔ  Ｆｅｅｄｅｒ）２２を含む。画像読み取り部１４は、ＡＤＦ２２または不図示の載置台上にセットされた原稿の画像を読み取る。すなわち、画像読み取り部１４は、原稿の画像を読み取って画像データを取得するものであり、後述する画像データ取得部３１に含まれるものである。印刷部１５は、画像読み取り部１４により読み取られた画像やネットワーク２３を介して送信された画像データを基に、用紙に画像を形成する。すなわち、印刷部１５は、画像データを基に用紙に印刷するものである。複合機ハードディスク１６は、画像データや入力された画像形成条件等のデータを記憶する。複合機ハードディスク１６は、複合機１１を
製造する製造元の情報や製造元から複合機１１に割り振られた固有の識別番号もデータとして記憶する。
【００１３】
次に、複合機１１に備えられる複合機制御部１２の構成について説明する。図３は、複合機制御部１２の構成を示すブロック図である。図３を参照して、複合機制御部１２は、画像データ入力受け付け部２６と、暗号キー入力受け付け部２７と、暗号化部２８と、暗号化画像データ出力制御部２９と、画像データ取得部３１と、画像データ判断部３２と、復号キー入力受け付け部３３と、復号キー正誤判断部３４と、復号化部３５と、画像データ出力制御部３６とを備える。画像データ入力受け付け部２６は、画像データの入力を受け付ける。暗号キー入力受け付け部２７は、画像データ入力受け付け部２６により受け付けられた画像データを暗号化する際の暗号キーの入力を受け付ける。暗号化部２８は、暗号キー入力受け付け部２７により受け付けられた暗号キーおよび複合機１１に関連する関連複合機の情報を紐付けて、画像データを暗号化する。ここで、関連複合機とは、具体的には、同じ製造元で製造された複合機や、同じ製造元で製造され、同じ開発機種番号が割り振られた複合機、同じ製造元におけるスペックが同等の複合機等、何らかの関連性を有する複合機を指し、たとえば、製造元の異なる複合機については、関連複合機に相当しないものである。この場合、暗号化した複合機１１と関連する複合機である関連複合機は、暗号化部２８により暗号化画像データを出力した複合機１１と同じである。暗号化画像データ出力制御部２９は、暗号化部２８により暗号化された暗号化画像データを出力するよう制御する。
【００１４】
画像データ取得部３１は、画像データを取得する。画像データ判断部３２は、画像データ取得部３１により取得された画像データが、暗号化画像データであるか否かを判断する。復号キー入力受け付け部３３は、画像データ判断部３２により暗号化画像データであると判断されれば、暗号化画像データを復号する際の復号キーの入力を受け付ける。復号キー正誤判断部３４は、復号キー入力受け付け部３３により受け付けられた復号キーが正しいか否かを判断する。復号化部３５は、復号キー正誤判断部３４により復号キーが正しいと判断されれば、暗号化画像データを元の画像データに復号化する。画像データ出力制御部３６は、復号化部３５により復号化された画像データを出力するよう制御する。これらの構成については、後に詳述する。
【００１５】
次に、このような複合機１１を用いて、機密文書の画像データを暗号化し、さらに復号化する場合について説明する。まず、暗号化される機密文書の構成について説明する。図４は、暗号化される機密文書の画像データの一例を示す図である。図４を参照して、機密文書４１には、「機密文書」との文字４２と、「・他社動向：………」の文章４３ａと、「・開発スケジュール：………」との文章４３ｂとが印刷されている。このような機密文書４１について、まず暗号化を行う。
【００１６】
複合機１１を用いて機密文書４１を暗号化する際の処理の流れについて説明する。図５は、複合機１１を用いて機密文書４１を暗号化する際の処理の流れを示すフローチャートである。図５を参照して、まず、画像データ入力受け付け部２６は、図４に示す機密文書４１の画像データの入力を受け付ける（図５において、ステップＳ１１、以下、「ステップ」を省略する）。この場合、機密文書４１がＡＤＦ２２にセットされ、操作部１３に設けられた図示しないスタートキーの押下を検知すれば、画像読み取り部１４により機密文書４１の画像を読み取る。そして、読み取られた機密文書４１の画像データを取得する（Ｓ１２）。読み取られた機密文書４１の画像データについては、記憶部としての主記憶メモリ１８に一旦記憶される。
【００１７】
そして、暗号化の要求があったか否かを判断する（Ｓ１３）。この場合、操作部１３の表示画面２１において、機密文書４１の暗号化の要求があったか否かを判断することによ
り行う。
【００１８】
暗号化の要求があった場合には（Ｓ１３において、ＹＥＳ）、暗号キー入力受け付け部２７は、暗号キーの入力用の画面を表示して（Ｓ１４）、暗号キーの入力を受け付ける（Ｓ１５）。
【００１９】
図６は、暗号キーの入力を受け付ける際の表示画面２１の一例を示す図である。図６を参照して、表示画面２１には、「暗号キーを入力してください。」とのメッセージ５１ａと、「暗号キー」との文字５２ａと、文字５２ａの横において空のボックスから構成されており、暗号キーを入力させる暗号キー入力部５３ａと、「キャンセル」と記されており、押下を検知することにより前の画面へ戻るキャンセルキー５４ａとが表示されている。ユーザーは、たとえば、「１ａ２ｂ」といった５文字以下の英数字から構成される暗号キーを入力する。暗号キー入力受け付け部２７は、暗号キー入力部５３ａへの暗号キーへの入力の検知により、暗号キーの入力を受け付ける。
【００２０】
次に、暗号化部２８は、暗号キー入力受け付け部２７により暗号キーの入力を受け付けると（Ｓ１５において、ＹＥＳ）、受け付けられた暗号キーおよび複合機１１の情報を紐付けて、機密文書４１の画像データを暗号化する（Ｓ１６）。この場合、複合機１１の情報の紐付けについては、複合機１１毎に割り振られた固有の識別記号の情報に基づいて画像データを暗号化する。すなわち、暗号キーおよび複合機１１の識別記号が判明しなければ復号できないよう暗号化する。この場合、暗号化に際し、復号化で要する復号キーについても暗号キーと同じとして暗号化する。なお、暗号キーについては、複合機ハードディスク１６に記憶される。
【００２１】
暗号化した後、印刷の要求があれば（Ｓ１７において、ＹＥＳ）、暗号化画像データ出力制御部２９は、印刷部１５を利用して、暗号化された画像データを印刷して出力する（Ｓ１８）。すなわち、暗号化画像データ出力制御部２９は、いわゆるハードコピーの要求があれば、暗号化された画像データを印刷物として出力するよう制御する。
【００２２】
図７は、暗号キーおよび複合機１１の識別記号を紐付けて、機密文書４１を暗号化した暗号化画像データの印刷物の一例を示す図である。図７を参照して、暗号化画像データが印刷された印刷物４６には、複数の英数字が羅列した英数字羅列画像４７が印刷されている。この英数字羅列画像４７を見たところで、誰も機密文書４１の内容は分からないものである。この英数字羅列画像４７については、基に機密文書４１の画像、暗号キーおよび複合機１１の識別記号の情報が紐付いている。
【００２３】
なお、印刷の要求がなければ（Ｓ１７において、ＮＯ）、暗号化画像データ出力制御部２９は、電子ファイルとして、暗号化された画像データを出力する（Ｓ１９）。この場合、いわゆるソフトコピーの要求があれば、電子ファイルとして、たとえばネットワーク２３に接続されたクラウド上の記憶領域（図示せず）に記憶させるようにして出力する。なお、ネットワーク２３に接続されたデータベースサーバーのようなサーバー（図示せず）に出力するようにしてもよい。
【００２４】
なお、Ｓ１２において、たとえば、読み取られた画像が機密文書でなかった場合等において、暗号化の要求がなかった場合には（Ｓ１３において、ＮＯ）、取得した画像データをそのまま出力する（Ｓ２０）。この場合、たとえば、読み取られた画像データを基に、印刷部１５により印刷して出力する。
【００２５】
次に、暗号化された機密文書４１を復号化する場合について説明する。図８は、複合機１１を用いて機密文書４１を復号化する際の処理の流れを示すフローチャートである。図
８を参照して、画像データ取得部３１は、画像データを取得する（Ｓ２１）。この場合、ユーザーは、上記した図７に示す暗号化画像データの印刷物４６をＡＤＦ２２にセットして、これを読み取らせる。画像データ取得部３１は、画像読み取り部１４により読み取られた印刷物４６の英数字羅列画像４７を画像データとして取得する。ここで、暗号化された画像データが電子ファイルとして出力された場合、コンピューターへの印刷要求と併せて行われる。この場合、コンピューターから送信された英数字羅列画像４７のデータを複合機１１が受信することにより、画像データ取得部３１は、画像データを取得する。
【００２６】
次に、画像データ判断部３２は、画像データ取得部３１により取得された画像データが、暗号化画像データであるか否かを判断する（Ｓ２２）。具体的には、画像データ判断部３２は、画像データ取得部３１により取得された画像データが、ＯＣＲ等によって画像データの中の英数字羅列画像４７の文字列が暗号化されたものであるか否かを判断する。たとえば、画像データ取得部３１により取得された英数字羅列画像４７中の複数の所定の位置に、暗号化画像データであることを示す識別記号や文字等が含まれているか否かに基づいて、暗号化画像データであるかが判断される。
【００２７】
復号キー入力受け付け部３３は、画像データ判断部３２により暗号化画像データであると判断されれば（Ｓ２２において、ＹＥＳ）、復号キーの入力を受け付ける画面を表示画面２１に表示して、暗号化画像データを復号する際の復号キーの入力を受け付ける（Ｓ２３）。
【００２８】
図９は、復号キーの入力を受け付ける際の表示画面２１の一例を示す図である。図９を参照して、表示画面２１には、「復号キーを入力してください。」とのメッセージ５１ｂと、「復号キー」との文字５２ｂと、文字５２ｂの横において空のボックスから構成されており、復号キーを入力させる復号キー入力部５３ｂと、「キャンセル」と記されており、押下を検知することにより前の画面へ戻るキャンセルキー５４ｂとが表示されている。ユーザーは、上記した暗号化に用いた「１ａ２ｂ」の英数字から構成される復号キーを入力する。すなわち、この場合、暗号キーと復号キーは、同じとしている。復号キー入力受け付け部３３は、復号キー入力部５３ｂへの復号キーへの入力の検知により、復号キーの入力を受け付ける。
【００２９】
その後、復号キー正誤判断部３４は、復号キー入力受け付け部３３により受け付けられた復号キーが正しいか否かを判断する（Ｓ２４）。暗号キーは、複合機ハードディスク１６に記憶されているため、これを利用して判断する。
【００３０】
復号化部３５は、復号キー正誤判断部３４により復号キーが正しいと判断されれば（Ｓ２４において、ＹＥＳ）、暗号化画像データを元の画像データに復号化する（Ｓ２５）。そして、画像データ出力制御部３６は、復号化部３５により復号化された画像データを出力するよう制御する（Ｓ２６）。この場合、図４に示す機密文書４１の画像が印刷される。
【００３１】
一方、復号キー正誤判断部３４により、復号キーが正しいと判断されなければ（Ｓ２４において、ＮＯ）、英数字が羅列された画像データが出力される（Ｓ２７）。この場合、具体的には、たとえば図７に示す英数字羅列画像４７が印刷された印刷物４６が出力される。すなわち、画像データ出力制御部３６は、復号キー正誤判断部３４により復号キーが正しいと判断されなければ、画像データと異なる画像データを出力するよう制御する。
【００３２】
なお、Ｓ２２において、画像データ判断部３２により暗号化画像データであると判断されなければ（Ｓ２２において、ＮＯ）、そのまま出力される（Ｓ２８）。ここでは、画像読み取り部１４により読み取られた画像である図７に示す印刷物４６の英数字羅列画像４
７のまま印刷されることとなる。また、関連複合機以外の複合機を利用して画像データを取得し、取得した画像データが暗号化された画像データか否かが判別不可能な場合も（Ｓ２２において、ＮＯ）、英数字羅列画像４７のまま印刷される。
【００３３】
このような構成の複合機１１によれば、暗号化された出力画像について、暗号化されているか否かを判断することが極めて困難になる。また、暗号化された画像を復号化できるのは、暗号化した複合機１１に限られている。そして、暗号化する際に設定された復号キーを入力しなければならない。したがって、このような複合機１１は、暗号化におけるセキュリティを高くすることができる。
【００３４】
この場合、暗号化部２８は、複合機１１毎に割り振られた固有の識別記号の情報に基づいて画像データを暗号化しているため、より確実に複合機１１毎に暗号化処理を行うことができる。
【００３５】
また、この場合、暗号キーと復号キーは、同一であるため、暗号化を行ったユーザーにとっては、より容易に復号化を行うことができる。
【００３６】
また、この場合、関連複合機としては、暗号化部２８により暗号化画像データを出力した複合機１１と同一であるため、よりセキュリティを高くすることができる。
【００３７】
なお、上記の実施の形態においては、複合機１１における暗号化した印刷物を出力するパターン、すなわち、いわゆるハードコピーを行う場合について説明したが、次に、暗号化した電子ファイルを送信して出力するパターン、すなわち、いわゆるソフトコピーを行う場合について説明する。
【００３８】
図１０は、この発明の他の実施形態に係る画像処理装置を複合機に適用した場合の複合機およびネットワーク２３を経由して接続されたコンピューターの外観を示す概略図である。図１１は、図１０に示す複合機１１およびコンピューターの構成を示すブロック図である。なお、図１０および図１１において、複合機１１の構成は同等であるため、複合機１１の構成の説明については、省略する。
【００３９】
図１０および図１１を参照して、ネットワーク２３には、コンピューター６１が接続されている。コンピューター６１には、ディスプレイ６２と、キーボード６３と、マウス６４とが接続されている。ディスプレイ６２により、コンピューター６１からの情報やデータが表示される。また、キーボード６３およびマウス６４を用いて、ユーザーは、コンピューター６１へのデータの入力を行う。
【００４０】
コンピューター６１は、コンピューター制御部６５と、ネットワーク２３と接続するためのコンピューターネットワークインターフェース部６６と、記憶部としてのコンピューターハードディスク６７とを含む。コンピューター制御部６５は、コンピューター６１全体を制御する。
【００４１】
次に、いわゆるソフトコピーにおける暗号化の処理の流れについて説明する。再び図５を参照して、ユーザーは、ネットワーク２３を経由して暗号化したい画像データの電子ファイルを複合機１１に送信する。そうすると、画像データ入力受け付け部２６は、画像データの入力を受け付ける（Ｓ１１、Ｓ１２）。そして、暗号キー入力受け付け部２７は、ネットワーク２３およびコンピューター６１を経由して、ディスプレイ６２に暗号キーの入力を受け付ける画面を表示させる。この場合、たとえば、図６に示す表示画面２１と同様の画面をディスプレイ６２に表示させる。ユーザーは、キーボード６３やマウス６４を利用して、暗号キーを入力する。入力された暗号キーは、コンピューター６１およびネッ
トワーク２３を経由して、複合機１１側に送信される。このようにして、暗号キー入力受け付け部２７は、暗号キーの入力を受け付ける（Ｓ１３、Ｓ１４、Ｓ１５において、ＹＥＳ）。そして、暗号化部２８は、暗号キー入力受け付け部２７により受け付けられた暗号キーおよび複合機１１の情報を紐付けて、画像データを暗号化する（Ｓ１６）。暗号化画像データ出力制御部２９は、印刷の要求があった場合には、暗号化された画像データを印刷して出力する（Ｓ１７において、ＹＥＳ，Ｓ１８）。印刷の要求がなかった場合には、暗号化された画像データを電子ファイルとして出力する（Ｓ１７において、ＮＯ、Ｓ１９）。このような暗号化された画像データの電子ファイルについては、たとえば他のコンピューターに対して、電子メールの添付ファイルとして送信することも可能である。
【００４２】
この場合、電子メールが傍受されたとしても、暗号化された画像データの電子ファイルを開いた際に、暗号化された画像が表示される。図１２は、暗号化された画像データをそのまま開いた場合のディスプレイ６２の表示の一例を示す図である。図１２を参照して、ディスプレイ６２には、暗号化された電子ファイル６８の暗号化された英数字羅列画像６９が表示されている。このような英数字羅列画像６９が表示されたとしても、機密文書４１の内容は全く把握できないものである。
【００４３】
次に、複合機１１を用いた復号化の処理の流れについて説明する。再び図８を参照して、コンピューター６１は、画像データを複合機１１に送信する。そうすると、画像データ取得部３１は、画像データを取得する（Ｓ２１）。そして、画像データ判断部３２は、画像データ取得部３１により取得された画像データが、暗号化画像データであるか否かを判断する（Ｓ２２）。
【００４４】
復号キー入力受け付け部３３は、画像データ判断部３２により暗号化画像データであると判断されれば（Ｓ２２において、ＹＥＳ）、復号キーの入力を受け付ける画面をディスプレイ６２に表示して、暗号化画像データを復号する際の復号キーの入力を受け付ける（Ｓ２３）。この場合、たとえば、図９に示す表示画面２１と同様の画面をディスプレイ６２に表示させる。ユーザーは、キーボード６３やマウス６４を利用して、復号キーを入力する。入力された復号キーは、コンピューター６１およびネットワーク２３を経由して、複合機１１側に送信される。このようにして、復号キー入力受け付け部３３は、復号キーの入力を受け付ける。
【００４５】
その後、復号キー正誤判断部３４は、復号キー入力受け付け部３３により受け付けられた復号キーが正しいか否かを判断する（Ｓ２４）。復号化部３５は、復号キー正誤判断部３４により復号キーが正しいと判断されれば（Ｓ２４において、ＹＥＳ）、暗号化された画像データを元の画像データに復号化する（Ｓ２５）。画像データ出力制御部３６は、復号化部３５により復号化された画像データを出力するよう制御する（Ｓ２６）。ここで、印刷の要求があった場合には、図４に示す機密文書４１の画像が印刷される。印刷の要求がなかった場合には、画像データを電子ファイルとして出力する。
【００４６】
一方、復号キー正誤判断部３４により、復号キーが正しいと判断されなければ（Ｓ２５において、ＮＯ）、英数字が羅列された画像データが出力される（Ｓ２７）。ここで、印刷の要求があった場合には、たとえば図７に示す印刷物４６が印刷される。また、印刷の要求がなかった場合には、英数字が羅列された画像データを電子ファイルとして出力する。
【００４７】
なお、Ｓ２２において、画像データ判断部により暗号化画像データであると判断されなければ（Ｓ２２において、ＮＯ）、そのまま出力される。すなわち、画像読み取り部１４により読み取られた画像である図７に示す印刷物４６の英数字羅列画像４７のまま印刷されることとなる（Ｓ２８）。印刷の要求がなかった場合には、英数字が羅列された画像デ
ータを電子ファイルとして出力する。
【００４８】
このように、上記したような構成によっても、暗号化におけるセキュリティを高くすることができる。
【００４９】
なお、上記の実施の形態において、暗号キーと復号キーを同じとしたが、これに限らず、暗号キーと復号キーとを異ならせることとしてもよい。こうすることにより、よりセキュリティレベルを高くすることができる。また、暗号キーまたは復号キーは、５文字以内の英数字を含むこととしたが、これに限らず、英数字以外の他の文字を含んでいてもよいし、６文字以上であっても構わない。
【００５０】
また、上記の実施の形態においては、暗号化部２８は、複合機１１毎に割り振られた固有の識別記号に基づいて画像データを暗号化することとしたが、これに限らず、暗号化部２８は、たとえば、複合機１１毎に割り振られたＭＡＣ（Ｍｅｄｉａ  Ａｃｃｅｓｓ  Ｃｏｎｔｒｏｌ  Ａｄｄｒｅｓｓ）アドレス等を利用した暗号化を行うこととしてもよい。
【００５１】
なお、上記の実施の形態において、関連複合機は、暗号化部２８により暗号化画像データを出力した複合機１１と、同じ製造元の複合機であるようにしてもよい。こうすることにより、復号化したいユーザーの近くに複合機１１がなくても、同じ製造元の複合機を利用して、復号化した画像を得ることができる。この場合、同じ製造元の複合機として、固有の識別記号に共通する記号や英数字、特有の英数字の並びを含めるようにして、同じ製造元であるか否かを判断するようにしてもよい。また、固有の識別記号については、特有の英数字の並びのうちの一行目や一段目、最終行や最終段に表すようにしてもよい。こうすることにより、固有の識別記号を把握しているユーザーにとっては、暗号化された画像データであるか否かを容易に判断することができる。また、暗号化を行った複合機１１の複合機ハードディスク１６に記憶された暗号キーをネットワーク２３等を経由して共有することによって、入力された復号キーの正否を判断することが可能である。あるいは、英数字羅列画像４７中に暗号化された暗号キーの情報が含まれているため、暗号キーが複合機１１中の複合機アハードディスク１６に記憶されていない場合や、同じ製造元の別の複合機を利用した場合であっても、複合機１１は入力された復号キーの正否を判断することが可能である。
【００５２】
なお、上記した図７に示す英数字羅列画像４７において、画像データ判断部３２による暗号化画像データであるか否かの判断については、暗号化された画像データである旨を示すフラグを、英数字羅列画像４７を構成するいくつかの英数字によって表すこととしてもよい。すなわち、たとえば、何行目の何文字目について、決められた所定の英字や数字であった場合には、この英数字羅列画像４７は、単なる英数字が羅列された画像データではなく、暗号化された画像データである旨を把握できる構成としてもよい。こうすることによっても、暗号化された画像データであるか否かを、英数字羅列画像４７から容易に把握することができる。
【００５３】
また、上記の実施の形態において、複合機１１による印刷をしない場合には、印刷部１５を備えない構成としてもよい。また、画像読み取りにより画像データを取得しない場合には、画像データ取得部３１は、画像読み取り部１４を備えない構成としてもよい。
【００５４】
なお、上記の実施の形態において、暗号化部２８は、暗号化された画像データについて、暗号化されたものが特定の者、ユーザーに把握できるような識別記号を付するよう暗号化してもよい。たとえば、画像の右上や右下に特定の文字や数字、記号を付するようにする。こうすることにより、識別記号が付されていることを認識しているユーザーにとっては、暗号化された画像データを見て、暗号化された画像データであることを把握すること
ができる。この場合、悪意の第三者については、このような識別記号が意味を持つものと認識していないため、識別記号から暗号化された画像データである旨を把握することはできないものである。
【００５５】
今回開示された実施の形態はすべての点で例示であって、どのような面からも制限的なものではないと理解されるべきである。本発明の範囲は上記した説明ではなく、特許請求の範囲によって規定され、特許請求の範囲と均等の意味および範囲内でのすべての変更が含まれることが意図される。
【産業上の利用可能性】
【００５６】
この発明に係る画像処理装置は、暗号化における高いセキュリティが要求される場合に、特に有効に利用される。
【符号の説明】
【００５７】
１１  複合機、１２  複合機制御部、１３  操作部、１４  画像読み取り部、１５  印刷部、１６  複合機ハードディスク、１７  複合機ネットワークインターフェース部、１８  主記憶メモリ、２１  表示画面、２２  ＡＤＦ、２３  ネットワーク、２６  画像データ入力受け付け部、２７  暗号キー入力受け付け部、２８  暗号化部、２９  暗号化画像データ出力制御部、３１  画像データ取得部、３２  画像データ判断部、３３  復号キー入力受け付け部、３４  復号キー正誤判断部、３５  復号化部、３６  画像データ出力制御部、４１  機密文書、４２，５２ａ，５２ｂ  文字、４３ａ，４３ｂ  文章、４６  印刷物、４７  英数字羅列画像、５１ａ，５１ｂ  メッセージ、５３ａ  暗号キー入力部、５３ｂ  復号キー入力部、５４ａ，５４ｂ  キャンセルキー、６１  コンピューター、６２  ディスプレイ、６３  キーボード、６４  マウス、６５  コンピューター制御部、６６  コンピューターネットワークインターフェース部、６７  コンピューターハードディスク、６８  電子ファイル、６９  画像。
【図１】
2018097077.tif 000003
【図２】
2018097077.tif 000004
【図３】
2018097077.tif 000005
【図４】
2018097077.tif 000006
【図５】
2018097077.tif 000007
【図６】
2018097077.tif 000008
【図７】
2018097077.tif 000009
【図８】
2018097077.tif 000010
【図９】
2018097077.tif 000011
【図１０】
2018097077.tif 000012
【図１１】
2018097077.tif 000013
【図１２】
2018097077.tif 000014