(57)【要約】【課題】情報媒体に新たに機密情報を付加できるようにしながら、機密情報を出力しても、漏洩しないよう確実に管理する。【解決手段】画像読取部２は、情報媒体を読み取って、固有画像やコード画像を含む画像を入力する。コード処理部６３の検出部６４は、入力された画像からコード画像と固有画像とを判別し、コード画像を検出する。抽出部６５は、コード画像を復元し、アクセス情報を取得する。制御部７は、アクセス情報に基づいて、管理装置８にアクセスし、情報媒体に関連する機密情報を要求する。管理装置８は、指定された機密情報を画像処理装置に送信する。画像処理装置の制御部７は、情報媒体の画像に管理装置８から取得した機密情報を合成して出力する。画像形成部３は、記録シートに情報媒体の画像と機密情報を印刷する。【選択図】図１
2008259115.tif 000002
【特許請求の範囲】
【請求項１】
画像処理装置と、情報媒体に関連する機密情報を管理する管理装置とが通信可能に接続され、画像処理装置は、情報媒体の表面から画像を読み取る読取部と、読み取った画像から特定画像を検出する検出部と、特定画像を解析して機密情報へのアクセス情報を抽出する抽出部と、管理装置にアクセスして、機密情報を取得するアクセス部と、取得した機密情報を画像として情報媒体の画像とともに出力する出力部とを備えたことを特徴とする画像処理システム。
【請求項２】
出力部は、情報媒体の画像と機密情報とを合成して出力することを特徴とする請求項１記載の画像処理システム。
【請求項３】
出力部は、記録シートに画像を印刷するとき、機密情報を余白部分に印刷することを特徴とする請求項２記載の画像処理システム。
【請求項４】
利用者を認証する認証部を備え、出力部は、利用者に応じて機密情報を制限して出力することを特徴とする請求項１または２記載の画像処理システム。
【請求項５】
出力を指示した利用者が認証されなかった場合、出力部は、機密情報の代わりに特定画像を出力することを特徴とする請求項４記載の画像処理システム。
【請求項６】
利用者の認証を行わない場合、出力部は、特定画像および機密情報を出力せず、固有画像だけを出力することを特徴とする請求項４記載の画像処理システム。
【請求項７】
特定画像は、アクセス情報をコード化したコード画像とされ、抽出部は、コード画像を復元して、アクセス情報を取得することを特徴とする請求項１または２記載の画像処理システム。
【請求項８】
管理装置は、登録された機密情報を記憶部に記憶し、機密情報に対応するアクセス情報を作成することを特徴とする請求項７記載の画像処理システム。
【請求項９】
情報媒体に関連する機密情報を管理する管理装置と通信可能に接続された画像処理装置であって、情報媒体の表面から画像を読み取る読取部と、読み取った画像から特定画像を検出する検出部と、特定画像を解析して機密情報へのアクセス情報を抽出する抽出部と、管理装置にアクセスして、機密情報を取得するアクセス部と、取得した機密情報を画像として情報媒体の画像とともに出力する出力部とを備えたことを特徴とする画像処理装置。
【請求項１０】
情報媒体の表面に、固有画像および特定画像が形成され、読取部は、情報媒体の表面を読み取って、画像を入力し、出力部は、固有画像と機密情報とを合成して出力することを特徴とする請求項９記載の画像処理装置。
【請求項１１】
利用者を認証する認証部を備え、出力部は、利用者に応じて機密情報を制限して出力することを特徴とする請求項９または１０記載の画像処理装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、コード画像を有する健康保険証等の情報媒体をコピーする画像処理装置に関する。
【背景技術】
【０００２】
画像処理装置では、ＱＲコード、バーコードのようなコード画像を記録シートに形成する。また、記録シートのコード画像を読み取ることにより、コード画像に含まれる情報を抽出し、その情報を利用することができる。
【０００３】
例えば、特許文献１のように、バーコードを付加した印刷物をコピーするとき、バーコードを読み取って、ウェブページのＵＲＬを取得し、このウェブページにアクセスして、ウェブページを印刷する。
【特許文献１】特開２００６−２７１４５号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
コード画像を利用することにより、多様な情報を付加することができる。ここで、クレジットカード、保険証、診察券等の情報媒体には、識別番号、本人の顔写真、氏名、住所といった個人情報が記載されている。このような情報媒体では最低限の情報しか記載することができないが、コード画像を付加すれば、必要な情報をさらに追加することができる。
【０００５】
ところで、画像処理装置が情報媒体のコード画像を読み取ることにより、情報が得られる。画像処理装置は、得られた情報を例えば記録シートに印刷して出力する。しかし、情報媒体のコード画像を見ても、内容がわからないので、この出力された情報と情報媒体とのつながりがわからない。そのため、出力された情報を情報媒体と関連付けながら管理しなければならず、情報の管理が難しく、機密情報の漏洩を招くおそれがある。
【０００６】
本発明は、上記に鑑み、情報媒体に新たに情報を付加できるようにしながら、画像処理装置がこの情報を出力しても、漏洩しないよう確実に管理できる画像処理システムの提供を目的とする。
【課題を解決するための手段】
【０００７】
本発明は、画像処理装置と、情報媒体に関連する機密情報を管理する管理装置とが通信可能に接続され、画像処理装置は、情報媒体の表面から画像を読み取る読取部と、読み取った画像から特定画像を検出する検出部と、特定画像を解析して機密情報へのアクセス情報を抽出する抽出部と、管理装置にアクセスして、機密情報を取得するアクセス部と、取得した機密情報を画像として情報媒体の画像とともに出力する出力部とを備えたものである。
【０００８】
情報媒体に特定画像を形成することにより、機密情報が間接的に付加される。すなわち、この表面上の特定画像からは、機密情報を認識することはできない。読取部により、情報媒体の表面を読み取ると、検出部が入力された画像から特定画像を検出する。抽出部は、特定画像を解析して、機密情報を取得するためのアクセス情報を抽出する。アクセス部は、アクセス情報に基づいて管理装置に機密情報を要求する。管理装置は、各情報媒体の機密情報を管理しており、画像処理装置から要求があれば、機密情報を画像処理装置に出力する。画像処理装置の出力部は、管理装置から取得した機密情報を情報媒体の画像とともに印刷等によって出力する。これにより、情報媒体の画像と機密情報とが一体的に取り扱われ、まとめて管理できる。
【０００９】
出力部は、固有画像と機密情報とを合成して出力する。これにより、情報媒体の画像である固有画像と機密情報とが並べられ、容易に対比できる。すなわち、出力部は、記録シートに画像を印刷するとき、機密情報を余白部分に印刷する。機密情報が固有画像と重ならず、見やすくなる。
【００１０】
特定画像は、アクセス情報をコード化したコード画像とされ、抽出部は、コード画像を復元して、アクセス情報を取得する。アクセス情報は、管理装置に記憶されている機密情報の所在を示す情報である。この情報に基づいて、画像処理装置から管理装置にアクセスして、機密情報を取得できる。そして、情報媒体の表面に、固有画像およびコード画像が形成され、読取部は、情報媒体の表面を読み取って、画像を入力する。
【００１１】
利用者を認証する認証部を備え、出力部は、利用者に応じて機密情報を制限して出力する。出力を制限することにより、権限を有する利用者だけが機密情報を出力することが可能となる。したがって、第３者が機密情報を不正に出力することを防げる。
【００１２】
出力を指示した利用者が認証されなかった場合、出力部は、機密情報の代わりに特定画像を出力する。また、利用者の認証を行わない場合、出力部は、特定画像および機密情報を出力せず、固有画像だけを出力する。これによって、不要な機密情報の出力やこれに関連する特定画像の出力を抑制でき、セキュリティ性が高まる。
【発明の効果】
【００１３】
本発明によると、機密情報を取得するために必要なコード画像のような特定画像を情報媒体に付加することにより、情報媒体の画像だけでなく機密情報も画像として同時に出力することができ、情報媒体と機密情報とを関連付けることができる。これによって、機密情報だけが独立して存在するといったことがなくなり、機密情報の管理が容易となり、機密情報の漏洩防止にも役立つ。
【発明を実施するための最良の形態】
【００１４】
本実施形態の画像処理装置を図１に示す。本画像処理装置は、コピーモード、プリントモード、スキャナモードおよびファクシミリモードを実行する複合機であり、キャビネット１に、原稿を読み取って画像データを入力する画像読取部２と、画像データを処理して印刷する画像形成部３と、画像データを記憶する記憶部４と、外部装置と通信する通信部５と、入力操作のための操作パネル６と、処理部を制御して、モードに応じた画像データの処理を実行する制御部７とを備えている。なお、処理部は、入力された画像データを出力するために処理するものであり、画像形成部３、記憶部４および通信部５とされる。そして、画像処理装置は、ネットワークを通じて管理装置８と通信可能に接続され、画像処理装置と管理装置８とにより画像処理システムが形成される。
【００１５】
図２に示すように、画像読取部２は、キャビネット１の上方に配置され、スキャナ部１０と、原稿自動搬送部１１とを備えている。原稿自動搬送部１１は、スキャナ部１０の上方に設けられ、原稿の画像データを読み取るために原稿を自動的に搬送する。
【００１６】
キャビネット１の上面に、プラテンガラスからなる原稿台１２が設けられ、原稿台１２を覆う原稿カバー１３が設けられる。原稿自動搬送部１１は、原稿カバー１３に一体的に搭載される。原稿カバー１３は、開閉自在とされ、原稿カバー１３が閉状態のとき、原稿自動搬送部１１によって原稿が搬送される。原稿カバー１３が開状態のとき、原稿を原稿台１２に載置できる。原稿カバー１３の開閉は、カバー開閉センサにより検出される。また、原稿台１２に載置された原稿のサイズを検出する原稿サイズ検出センサが設けられている。
【００１７】
原稿が原稿自動搬送部１１の原稿セットトレイ１５にセットされると、原稿検出センサ１６が原稿をセットされたことを検出する。そして、操作パネル６において、印刷する記録シートのサイズおよび変倍率等のコピー条件が入力される。その後、スタートキーの入力操作により、原稿の画像の読み取りが開始される。
【００１８】
原稿自動搬送部１１において、ピックアップローラ１７により原稿セットトレイ１５上の各原稿が１枚ずつ引き出される。原稿は、捌き板１８と搬送ローラ１９間を通って、原稿台１２に送り出される。原稿は、原稿台１２上で副走査方向に搬送され、原稿排出トレイ２０に排出される。原稿排出トレイ２０には、原稿排出センサが設けられ、原稿排出トレイ２０上の原稿の有無が検出される。
【００１９】
スキャナ部１０は、第１読取部２１および第２読取部２２を備えている。原稿台１２の一側に、読取領域が形成され、原稿が原稿台１２を搬送されるとき、読取領域を通過する。読取領域の下方には、第１読取部２１の第１走査ユニット２３が位置して、原稿の表面（下側面）が読み取られる。
【００２０】
原稿自動搬送部１１によって原稿が原稿台１２に搬送されるとき、第１走査ユニット２３は読取位置に移動して位置決めされ、第２走査ユニット２４も所定位置に位置決めされる。第１走査ユニット２３の露光ランプにより、原稿の表面が原稿台１２の下方から照射される。原稿からの反射光は、第１、第２走査ユニット２３、２４の各反射ミラーにより結像レンズ２５に導かれる。原稿の反射光は、結像レンズ２５によりＣＣＤ２６に集光される。原稿の表面の画像がＣＣＤ２６上に結像される。これにより、搬送される原稿の表面の画像が読み取られる。
【００２１】
また、第２読取部２２によって、原稿の裏面（上側面）が読み取られる。第２読取部２２は、原稿台１２の上方に配置され、原稿の裏面を照射するＬＥＤ、蛍光灯等を有する露光ランプアレイ、画素毎に原稿の反射光を集光するセルフォックレンズアレイ、セルフォックレンズアレイを通じて受光した原稿からの反射光を光電変換して、アナログの画像信号を出力する密着イメージセンサ（ＣＩＳ；Ｃｏｎｔａｃｔ  ｉｍａｇｅ  Ｓｅｎｓｏｒ）等を備えている。これにより、搬送される原稿の裏面の画像が読み取られる。
【００２２】
原稿台１２に原稿を載置したとき、第１読取部２１により原稿の表面の画像が読み取られる。第１、第２走査ユニット２３、２４は相互に所定の速度関係を維持しつつ副走査方向に移動する。第１走査ユニット２３によって、原稿台１２上の原稿が露光され、第１、第２走査ユニット２３、２４によって、原稿からの反射光が結像レンズ２５に導かれる。結像レンズ２５によって、原稿の画像がＣＣＤ２６上に結像される。
【００２３】
このようにして、原稿の片面もしくは両面の画像が読み取られると、原稿の片面もしくは両面の画像データが制御部７に入力される。制御部７は、画像処理部を有しており、画像処理部により、画像データに各種の画像処理を施す。この画像データが画像形成部３に出力される。
【００２４】
画像形成部３は、入力された画像データに基づいて、記録シートにカラー画像あるいは白黒画像を印刷する。画像形成部３は、レーザスキャンユニット３０、４つの画像ステーション３１、中間転写ベルトユニット３２、定着装置３３、搬送装置３４を備えている。
【００２５】
各画像ステーション３１は、ブラック、シアン、マゼンタ、イエローの各色に応じたカラー画像をそれぞれ形成する。各画像ステーション３１は、感光体ドラム３５、現像装置３６、帯電装置３７、クリーニング装置３８、除電装置（図示せず）を備えている。
【００２６】
感光体ドラム３５は、一方向に回転駆動され、クリーニング装置３８は、感光体ドラム３５の表面の残留トナーをクリーニングし、除電装置は、感光体ドラム３５の表面を除電する。帯電装置３７は、感光体ドラム３５の表面を均一に帯電する。
【００２７】
レーザスキャンユニット３０では、画像読取部等から入力された画像データに基づいてレーザ光を変調し、このレーザ光によって感光体ドラム３５の表面を主走査方向に繰り返し走査して、静電潜像を感光体ドラム３５の表面に形成する。現像装置３６は、トナーを感光体ドラム３５の表面に供給して、静電潜像を現像し、トナー像を感光体ドラム３５の表面に形成する。
【００２８】
中間転写ベルトユニット３２は、中間転写ベルト４０、中間転写ローラ４１、転写ベルトクリーニング装置４２、テンション機構４３を備えている。中間転写ベルト４１は、各感光体ドラム３５の上方に配置され、駆動ローラ４４および従動ローラ４５に掛け巻きされて、矢印Ｂの方向に回転する。
【００２９】
中間転写ローラ４１は、中間転写ベルト４０を挟んで感光体ドラム３５に対向して配置され、転写バイアス電圧が印加されている。トナーと逆極性の電圧が中間転写ローラ４１により印加されることにより、感光体ドラム３５の表面のトナー像が中間転写ベルト４０に転写される。各色のトナー像が中間転写ベルト４０に積層され、合成された多色のトナー像が形成される。
【００３０】
転写ローラ４１は中間転写ベルト４０に圧接されて配置され、トナーとは逆極性の電圧が印加されている。中間転写ベルト４０上のトナー像は、転写ローラ４６と中間転写ベルト４０との間に搬送された記録シートに、転写ローラ４６によって転写される。転写ベルトクリーニング装置４２により、中間転写ベルト４０に残存しているトナーが除去される。
【００３１】
記録シートに転写されたトナー像は、定着装置３３により加熱および加圧されて、記録シート上に定着され、画像が記録シートに形成される。このようにして画像が印刷された記録シートは、キャビネット１の上部に設けられた排出トレイ５０に排出される。
【００３２】
搬送装置３４は、シートカセット５１あるいは手差トレイ５２から記録シートを搬送路５３に沿って搬送する。搬送路５３は、中間転写ベルト４０と転写ローラ４６との間、定着装置３３を通り、排出トレイ５０に至る。
【００３３】
搬送装置３４は、ピックアップローラ５４、搬送ローラ５５、レジストローラ５６、排出ローラ５７を備えている。シートカセット５１あるいは手差トレイ５２の記録シートは、１枚ずつ搬送路５３に送り出され、搬送路５３を搬送されて、排出トレイ５０に排出される。この記録シートの搬送中に、画像が記録シートに印刷される。また、両面印刷のために、スイッチバック搬送路５８が設けられている。定着後の記録シートは、搬送ローラ５５によりスイッチバック搬送路５８を通り、中間転写ベルト４０と転写ローラ４６との間に搬送される。両面印刷された記録シートは、定着装置３３を通り、排出トレイ５０に排出される。
【００３４】
操作パネル６は、スキャナ部１０に設けられ、操作部６０および表示部６１を有する。操作部６０は、各種の操作キーを備えている。表示部６１は、液晶ディスプレイからなり、タッチパネルとされる。表示部６１に表示される操作画面内にタッチキーが形成され、これらも操作キーとして機能する。
【００３５】
そして、通信部５は、通信インターフェースを備え、通信インターフェースがＬＡＮ、ＷＡＮといったネットワークに接続される。ネットワークには、管理装置８を含めて、複数の外部装置が接続されている。外部装置としては、他の画像処理装置、パーソナルコンピュータ等の情報処理装置、サーバとされる。ネットワークは、ルータから電話回線や光ファイバ等の通信回線を介してインターネットに接続される。通信部５は、外部装置とネットワークを通じて所定の通信プロトコルによって通信可能とされる。また、画像処理装置同士も通信可能とされる。なお、ネットワーク内での通信は有線でも無線でもよい。
【００３６】
また、通信部５は、モデム装置を備えている。モデム装置に電話回線が接続される。画像処理装置は、ファクシミリ通信を行える。なお、画像処理装置は、ネットワークを通じてインターネットファクシミリによるデータ通信も行える。さらに、通信部５は、通信端子や無線通信用の通信カードを備えている。通信端子には、ＵＳＢメモリ、ＩＣカード等の記憶媒体が接続され、通信部５は、記憶媒体との間でデータの送受信を行う。また、通信カードを通じて、携帯電話、ＰＤＡ等の通信端末と無線通信によるデータの送受信を行う。
【００３７】
記憶部４は、ハードディスク装置からなる。記憶部４は、画像読取部２から入力された画像データあるいは通信部５から入力された画像データを記憶する。なお、入力された画像データは、一旦ＤＲＡＭ等の画像メモリに保存され、画像処理や暗号化処理が施された後、画像メモリから記憶部４に転送される。また、記憶部４から画像データを読み出すとき、画像データは、画像処理や復号化処理され、画像メモリに保存される。その後、画像データは、実行される処理にしたがって、印刷、データ送信、ファクシミリ通信によって外部に出力される。
【００３８】
記憶部４は、管理テーブル６２を有し、管理テーブル６２には、画像処理装置の制御情報、設定情報、利用者の認証情報といった画像処理装置を動作させるために必要な情報が記憶される。これらの情報が作成、変更されると、管理テーブル６２の情報は更新される。なお、管理テーブル６２は、記憶部４とは別の不揮発性メモリに設けてもよい。
【００３９】
制御部７は、ＣＰＵ、ＲＯＭ、ＲＡＭを有するマイクロコンピュータからなり、ＣＰＵは、ＲＯＭに格納されている制御プログラムをＲＡＭに読み出して、制御プログラムを実行する。制御プログラムにしたがって、各部が動作する。画像読取部２や通信部５といった入力部から画像データの入力があると、操作部６０からの入力情報や外部装置から入力された画像データのヘッダ情報に含まれる処理条件に基づいて、プリントモード、コピーモード、スキャナモード、ファクシミリモードのいずれかのモードが実行される。また、制御プログラムには、ブラウザやメールソフトが含まれ、制御部７は、ＴＣＰ／ＩＰプロトコル等の通信プロトコルにより外部装置とデータ通信したり、電子メールの送受信を行う。
【００４０】
制御部７は、各モードを行うとき、入力された画像データを記憶部４に一時的に保存する。また、制御部７は、入力された画像データを記憶部４に保存して管理するファイリングモードを実行する。保存された画像データは、指示された処理にしたがって再出力される。
【００４１】
出力された画像データは、制御部７からの指示により、記憶部４から消去される。この消去に際して、画像データにランダムなデータを上書きすることによって、画像データを復元できないように無効化する。このように、無効化処理、さらには暗号化処理を行うことにより、画像データの不正使用を防止する。
【００４２】
本画像処理装置では、クレジットカード、運転免許証、保険証、住民基本台帳カード、診察券等の情報媒体の表裏面を読み取り、表裏面の各画像を合成して、１ページに並べて出力する機能を有している。ここでは、この機能をカードショット機能と称する。なお、片面にのみ画像を有する情報媒体の場合、カードショット機能が実行されると、片面の画像が１ページに出力される。
【００４３】
情報媒体には、個人情報が記載されている。例えば、診察券では、図３に示すように、表面に、氏名、生年月日、カード番号が記載される。保険証カードでは、図４に示すように、有効期限、記号、氏名、生年月日等が記載される。裏面には、住所が記載されている。このように、情報媒体の表面、さらには裏面には、個人情報を表す画像として固有画像が形成されている。
【００４４】
また、情報媒体には、コード画像が付加されている。このコード画像は、ＱＲコード等の２次元コードやバーコードとされ、情報媒体に関連する機密情報を付加するために用いられる。例えば、診察券における機密情報として、診察履歴、病歴、処方箋、運転免許証における機密情報として、犯罪履歴、免許停止等の行政処分履歴、保険証における機密情報として、家族構成、通院履歴といったように様々な情報があげられる。本画像処理システムでは、情報媒体に付加された機密情報は、管理装置８において管理される。
【００４５】
管理装置８は、図1に示すように、パーソナルコンピュータといった情報処理装置であり、画像処理装置や外部装置と通信するための通信部７０と、各情報媒体の機密情報を記憶する記憶部７１と、制御部７２とを備えている。
【００４６】
ここで、コード画像は、管理装置８に記憶されている機密情報にアクセスするためのアクセス情報をコード化したものである。すなわち、コード画像は、情報媒体とこの情報媒体に対応する機密情報とを関連付ける特定画像である。
【００４７】
アクセス情報は、ネットワーク上における機密情報の所在を示すアドレスとされる。アドレスとしてＵＲＬが用いられる。機密情報ごとに１つのアドレスが割り当てられ、アドレスを指定して通信することにより、機密情報にアクセスすることができる。
【００４８】
情報媒体に関連する機密情報は、外部装置が作成する。外部装置は、機密情報を登録するために管理装置８に送信する。管理装置８の制御部７２は、機密情報を受け取ると、記憶部７１に機密情報を記憶する。このとき、制御部７２は、関連する情報媒体と機密情報に割り当てたアドレスとを管理テーブルに書き込むことによって、情報媒体に関連する機密情報を登録する。
【００４９】
画像処理装置は、入力された情報をコード化して、コード画像を作成する機能を有し、表面に印刷可能な情報媒体に対して、コード画像を印刷する。ここで、情報媒体に機密情報を付加するとき、画像処理装置の制御部７は、管理装置８にアクセスして、情報媒体を指定する。管理装置８は、指定された情報媒体のアドレスを画像処理装置に通知する。画像処理装置は、受け取ったアドレスを機密情報のアクセス情報としてコード化し、作成したコード画像を情報媒体に印刷する。
【００５０】
あるいは、情報媒体は、一般的なカード作成装置によって、予め表面にコード画像が形成された状態で作成される。この場合、機密情報は管理装置８に登録されており、アドレスが確定している。そのため、管理装置８からアクセス情報を取得することにより、コード画像を形成可能であり、コード画像付きの情報媒体を作成できる。
【００５１】
本画像処理装置では、コード画像から得られた情報を出力するコード処理部６３を有している。コード処理部６３は、画像読取部２により読み取った画像からコード画像を検出する検出部６４と、コード画像を解析して、コード画像として付加された情報を抽出する抽出部６５とから構成される。
【００５２】
コード画像付きの情報媒体を読み取って処理するとき、画像読取部２は、情報媒体を読み取って、固有画像やコード画像を含む画像を入力する。コード処理部６３の検出部６４は、入力された画像からコード画像と固有画像とを判別し、コード画像を検出する。抽出部６５は、検出されたコード画像を復元して、アクセス情報を取得する。
【００５３】
制御部７は、アクセス情報に基づいて管理装置８にアクセスして、機密情報を取得するアクセス部と、取得した機密情報を画像として情報媒体の画像とともに出力する出力部とを有する。アクセス部は、通信部５を通じて管理装置８に情報媒体に関連する機密情報を送信するように要求する。管理装置８が指定された機密情報を送信すると、アクセス部は、この機密情報を受け取る。出力部は、画像形成部３、通信部５あるいは表示部６１を制御して、情報媒体の画像とともに、管理装置８から取得した機密情報を画像として出力する。
【００５４】
例えば、カードショット機能により情報媒体をコピーするとき、図５に示すように、情報媒体の画像に機密情報が合成されて、記録シートに印刷されて出力される。固有画像やコード画像を含む情報媒体の画像が、記録シートの所定の領域に印刷される。この所定の領域以外の余白部分に、履歴情報等の機密情報が印刷される。
【００５５】
また、表示部６１あるいは情報処理装置の画面に表示して出力する場合も同様に、情報媒体の画像と機密情報とが合成され、余白部分に機密情報が配置されて、１つの画面に表示される。
【００５６】
このように、機密情報を情報媒体に付加した場合、コード画像を読み取ることによって、情報媒体の固有画像に関連付けれるように、機密情報を出力することができる。したがって、情報媒体の個人情報と機密情報とが別々にならず、一体的に取り扱うことができ、機密情報が漏洩しないように情報管理を容易に行える。また、管理装置８を用いることにより、多くの機密情報を管理することができ、情報媒体に直接機密情報を付加する場合に比べて、多くの機密情報を情報媒体に付加できることになる。さらに、管理装置８において、機密情報を管理することにより、常に最新の情報に更新され、最新の機密情報を付加することができる。
【００５７】
ところで、画像処理装置は、利用者を認証する認証部６６を備えている。利用者に応じて、実行できる処理が制限される。すなわち、利用者ごとにセキュリティレベルが設定される。認証部６６は、ＩＤ情報およびパスワード、生体情報といった認証情報が入力されると、これらの情報に基づいて利用者を特定する。そして、予め登録された利用者情報に基づいて、利用者を認証する。利用者情報には、利用者毎のセキュリティレベルが登録されている。管理者のような権限が高い利用者のセキュリティレベルは高く、ゲストのような権限の低い利用者のセキュリティレベルは低くされる。利用者のセキュリティレベルが高いほど、入力された画像に対する処理の制限が少なく、利用者のセキュリティレベルが低いほど、処理の制限が多くなる。
【００５８】
制御部７は、認証された利用者に応じて、コード画像から取得した機密情報の出力を制限する。すなわち、カードショット機能の処理を指示した利用者のセキュリティレベルに応じて、取得した機密情報を出力する。利用者のセキュリティレベルが高いとき、取得した機密情報のすべてを出力する。利用者のセキュリティレベルが低いとき、取得した機密情報の一部だけを出力する。例えば、機密情報の最初の箇所だけを出力したり、機密情報を間引いて出力する。
【００５９】
認証情報が入力されても、利用者を認証できない場合、制御部７は、機密情報を出力せず、特定画像を出力する。すなわち、認証された利用者でない利用者が処理を指示した場合、制御部７は、コード画像が検出されても、管理装置８から機密情報を取得せず、入力された情報媒体の画像だけを印刷等により出力する。出力された画像には、コード画像は含まれている。
【００６０】
また、利用者の認証を行わない場合、制御部７は、機密情報もコード画像も出力しない。すなわち、制御部７は、入力された情報媒体の画像からコード画像を検出し、コード画像を消去する画像処理を行う。そして、コード画像を消去した画像を出力する。出力された画像には、固有画像は含まれるが、コード画像や機密情報は含まれていない。
【００６１】
なお、上記の画像処理装置の制御部７における出力制限は、管理装置８の制御部７２が代わりに行ってもよい。管理装置８は、画像処理装置から利用者の認証情報を受け取り、機密情報の出力制限を行い、制限後の機密情報を画像処理装置に送信する。
【００６２】
このように、利用者に応じて情報媒体に付加された機密情報の出力を制限することにより、必要な情報だけを出力することが可能となる。そのため、機密情報の不要な出力を防止でき、機密情報の漏洩を防げる。
【００６３】
なお、本発明は、上記実施形態に限定されるものではなく、本発明の範囲内で上記実施形態に多くの修正および変更を加え得ることは勿論である。情報媒体に付加する特定画像として、２次元コード等のコード画像に限らず、機密情報に応じて特定の色、パターンあるいはこれらを組み合わせて、表した画像としてもよい。
【００６４】
また、アクセス情報として、アドレスと、機密情報にアクセスするための鍵とを組み合わせてもよい。画像処理装置は、この鍵に基づいて固有のパスワードを作成する。管理装置は、画像処理装置からの固有のパスワードを確認すると、機密情報へのアクセスを許可する。
【図面の簡単な説明】
【００６５】
【図１】本発明の画像処理装置および管理装置の制御ブロック図
【図２】画像処理装置の概略全体構成を示す図
【図３】診察券の表面を示す図
【図４】健康保険証カードの表面を示す図
【図５】情報媒体の画像および機密情報を印刷した記録シートを示す図
【符号の説明】
【００６６】
２    画像読取部
３    画像形成部
４    記憶部
５    通信部
６    操作パネル
７    制御部
８    管理装置
６３    コード処理部
６４    検出部
６５    抽出部
６６    認証部
【図１】
2008259115.tif 000003
【図２】
2008259115.tif 000004
【図３】
2008259115.tif 000005
【図４】
2008259115.tif 000006
【図５】
2008259115.tif 000007