(57)【要約】【課題】  画像データおよびその管理情報のセキュリティを確保した画像データ管理システムの提供。【解決手段】  ＵＳＢメモリ２６が着脱可能な画像形成装置１と、サーバー装置２とからなる。画像形成装置１では、画像データを取得し、そのサムネイルを含んだ管理情報を作成し、暗号化する。暗号化された画像データは、サーバー装置２に保存される。暗号化された管理情報は、ＵＳＢメモリ２６に保存される。画像データを再取得するには、ＵＳＢメモリ２６内のサムネイルを含んだ管理情報を復号化して、希望のものを指定する。指定された画像データは、サーバー装置２から画像形成装置１にダウンロードされ復号化される。復号化された画像データは、画像形成装置１にて印刷、もしくは他の端末装置７やファクシミリ装置６へ送信できる。【選択図】      図１
2008154128.tif 000002
【特許請求の範囲】
【請求項１】
画像データを保存管理する画像データ管理システムであって、
画像データ入力手段から入力された画像データを暗号化する第一暗号化手段と、
前記画像データを特定するための管理情報を暗号化する第二暗号化手段と、
前記第一暗号化手段により暗号化された前記画像データを記憶する画像データ記憶手段と、
前記第二暗号化手段により暗号化された前記管理情報を記憶する携帯可能な管理情報記憶手段と、
該管理情報記憶手段から取得され、暗号化された前記管理情報を復号化する第一復号化手段と、
該第一復号化手段により復号化された管理情報から特定され、前記画像データ記憶手段に記憶された暗号化された前記画像データを復号化する第二復号化手段と
を備えることを特徴とする画像データ管理システム。
【請求項２】
前記第一暗号化手段、前記第二暗号化手段、前記第一復号化手段および前記第二復号化手段を具備した画像形成装置を備える
ことを特徴とする請求項１に記載の画像データ管理システム。
【請求項３】
前記第二暗号化手段で暗号化される前記管理情報は、前記画像データを特定する情報と、前記画像データに基づき作成されるサムネイルとを含む
ことを特徴とする請求項１に記載の画像データ管理システム。
【請求項４】
前記画像形成装置に、前記画像データ記憶手段が備えられるか、若しくは前記画像形成装置に、前記画像データ記憶手段が通信回線を介して接続可能に構成され、
前記画像データ入力手段の種別に応じて、異なる前記画像データ記憶手段に前記画像データを記憶させる
ことを特徴とする請求項２に記載の画像データ管理システム。
【請求項５】
前記画像データ記憶手段は複数のホルダーを備え、前記画像データ入力手段の種別に応じて、前記画像データの格納ホルダーを異ならせる
ことを特徴とする請求項４に記載の画像データ管理システム。
【請求項６】
前記管理情報は、前記画像形成装置に固有の暗号鍵により暗号化される
ことを特徴とする請求項２に記載の画像データ管理システム。
【請求項７】
前記画像データは、前記画像形成装置に固有の暗号鍵により暗号化される
ことを特徴とする請求項２に記載の画像データ管理システム。
【請求項８】
前記画像形成装置は、スキャナ装置、プリンタ装置、ファクシミリ装置、複写装置、またはこれら装置を組み合わせた複合機である
ことを特徴とする請求項２に記載の画像データ管理システム。
【請求項９】
画像データを取得するステップ、
取得した画像データについて、該画像データを特定する管理情報を作成するステップ、
前記画像データと前記管理情報を暗号化するステップ、
暗号化された前記画像データを、画像データごとに固有の画像識別情報と対応づけて画像データ記憶部に保存する一方、暗号化された前記管理情報を、携帯可能な情報記録媒体へ保存するステップ
を含むことを特徴とする画像データ管理方法。
【請求項１０】
暗号化された前記管理情報を、前記情報記録媒体から取得するステップ、
取得した前記管理情報を復号化するステップ、
復号化された管理情報を表示して、さらに前記画像データの取得を希望する希望画像データの選択を受けるステップ、
選択された希望画像データに対応する画像識別情報に基づき、対応する画像データを前記画像データ記憶部から受信するステップ、
受信された画像データを復号化するステップ
をさらに含むことを特徴とする請求項９に記載の画像データ管理方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、デジタル複合機などで取得した画像データを、内蔵または外部の情報記憶手段に保存すると共に、必要なときに呼び出して印刷などを行う画像データ管理システムと画像データ管理方法とに関するものである。
【背景技術】
【０００２】
従来、記録媒体などに保存された画像や動画などの各種データを呼び出す場合には、ファイル名などから検索していた。従来の記録媒体は、記憶容量が少なかったため保存されるデータの量も少なく、ファイル名から検索しても時間や手間がかかることはあまりなかった。ところが近年、記録媒体の記憶容量が大きくなってきており、保存されるデータ量も多量となってきた。そのため、ファイル名から検索する場合、ファイル名からだけでは内容をすぐに把握することができないために、ファイルに含まれる画像や動画がどのようなものであったかを一つ一つ確認する必要があった。
【０００３】
そこで、下記特許文献１には、画像読取手段により読み取るかファクシミリ受信した画像データを蓄積文書として光ディスクなどに蓄積し、前記画像データから切り出した検索用画像情報を用いて、前記画像データの検索を容易にした画像形成装置が開示されている。また、下記特許文献２には、画像データをＪＰＥＧなどに圧縮符号化して複数の光ディスクに保存する一方、前記画像データのサムネイルを一のフラッシュメモリに記憶させ、このフラッシュメモリ内のサムネイルを検索することで画像データが保存された光ディスクの特定を容易にした画像記録再生装置およびその制御方法が開示されている。
【０００４】
このように、特許文献１および特許文献２には、検索用画像情報やサムネイルなどを用いることで、記録媒体に記憶されたデータの検索を容易にしている。よって、保存されるデータが多量となっても、検索に時間をかけずにすみ、手間がかからない。
【０００５】
ところで、近年、個人や企業にとって重要なデータの保護について関心が高まっており、画像データの漏洩防止についても要望がある。ところが、前記特許文献１や特許文献２に記載の発明では、装置を使用するユーザーに対してデータの検索を容易としているが、これは第三者に対してもデータの検索が容易になったといえる。しかし、前記特許文献１や特許文献２に記載の発明では、画像データやその管理情報の保護について適切な措置が取られていない。つまり、前記特許文献１および特許文献２では、単にデータの検索を容易にすることだけが考えられており、第三者による不正なデータの持ち出しについては考慮されておらず、第三者による不正な画像データの持ち出しを防止できない。
【０００６】
そこで、特許文献３には、データを暗号化して記憶するデータ記憶装置が開示されている。特許文献３に示されるように、データを暗号化して記憶させることで、暗号化されたデータを持ち出して他の装置で読み出そうとしたり、データが記憶されたＨＤＤ（ハードディスクドライブ）などを装置から取り外し、他の装置に取り付けて読み出そうとしても暗号化されたデータを復号化させることはできず、データを閲覧することができない。
【特許文献１】特開平７−８７２８６号公報
【特許文献２】特開２００５−５７９３号公報
【特許文献３】特開２００５−３５４６０２号公報
【発明の開示】
【発明が解決しようとする課題】
【０００７】
しかしながら、特許文献３に記載の発明の場合、単に画像データが暗号化されて保存されるだけである。 つまり、暗号化された画像データ自体や暗号化された画像データが保存されたＨＤＤを持ち出さなくても、データが保存された装置を第三者が操作することができればデータを閲覧することができる。
よって、多くの利用者が装置を共有して使用している場合、その装置を操作して他人のデータを持ち出すことが考えられ、画像データの漏洩を防止しきれない。
【０００８】
本発明が解決しようとする課題は、画像データおよびその管理情報のセキュリティを確保して、画像データの漏洩を防止する画像データ管理システムと画像データ管理方法とを提供することにある。
【課題を解決するための手段】
【０００９】
前記課題を解決するために、本発明は、画像データを保存管理する画像データ管理システムであって、画像データ入力手段から入力された画像データを暗号化する第一暗号化手段と、前記画像データを特定するための管理情報を暗号化する第二暗号化手段と、前記第一暗号化手段により暗号化された前記画像データを記憶する画像データ記憶手段と、前記第二暗号化手段により暗号化された前記管理情報を記憶する携帯可能な管理情報記憶手段と、該管理情報記憶手段から取得され、暗号化された前記管理情報を復号化する第一復号化手段と、該第一復号化手段により復号化された管理情報から特定され、前記画像データ記憶手段に記憶された暗号化された前記画像データを復号化する第二復号化手段とを備えることを特徴とする。
【００１０】
本発明によれば、画像データのみならず、その管理情報についても暗号化しており、暗号化された画像データおよび管理情報は個別に各記憶手段に保存され、暗号化された管理情報が記憶された管理情報記憶手段は携帯できる。そして、暗号化された管理情報が無ければ、暗号化された画像データを復号化することができない。よって、画像データが保存された装置や機器を操作するだけでは画像データを呼び出すことができず、セキュリティの一層の向上を図ることができる。
【００１１】
また、本発明は、好ましくは上記構成に加えて、前記第一暗号化手段、前記第二暗号化手段、前記第一復号化手段および前記第二復号化手段を具備した画像形成装置を備えることを特徴とする画像データ管理システムである。
【００１２】
本発明によれば、画像形成装置に暗号化手段および復号化手段が設けられていることで、画像形成装置に管理情報手段を接続などしなければ画像データを閲覧することができない。つまり、管理情報記憶手段を取得しても、画像形成装置が無ければ画像データを復号化することができない。また、管理情報記憶手段を使用して画像データを復号化しようとしても復号化手段を備えた画像形成装置を特定する必要があり、正規の利用者以外の者が画像データを復号化させることは困難であり、画像データの漏洩が防止されてシステム全体のセキュリティを確保することができる。なお、管理情報記憶手段としては、画像形成装置に着脱可能な記憶媒体や、画像形成装置と非接触の通信手段を介して通信する携帯端末などで構成することができる。
【００１３】
また、本発明は、好ましくは上記構成に加えて、前記第二暗号化手段で暗号化される前記管理情報は、前記画像データを特定する情報と、前記画像データに基づき作成されるサムネイルとを含むことを特徴とする画像データ管理システムである。
【００１４】
本発明によれば、大量の画像データが保存されている場合でも、サムネイルを用いることで、ユーザーは、内容をイメージにより把握することができ、必要な画像データの検索をファイル名などだけで行う場合に比べて容易となる。
【００１５】
また、本発明は、前記画像形成装置に、前記画像データ記憶手段が備えられるか、若しくは前記画像形成装置に、前記画像データ記憶手段が通信回線を介して接続可能に構成され、前記画像データ入力手段の種別に応じて、異なる前記画像データ記憶手段に前記画像データを記憶させることを特徴とする画像データ管理システムである。
【００１６】
本発明によれば、画像データを種類分けして保存することで、大量のデータでも保存や検索が容易である。しかも分散保存することで、正規の利用者以外の者が画像データの保存場所を特定することは困難になりセキュリティの向上を図ることができる。
【００１７】
また、本発明は、前記画像データ記憶手段は複数のホルダーを備え、前記画像データ入力手段の種別に応じて、前記画像データの格納ホルダーを異ならせることを特徴とする画像データ管理システムである。
【００１８】
本発明によれば、画像データを種類分けして保存することで、大量のデータでも保存や検索が容易である。しかも分散保存することで、正規の利用者以外の者が画像データの保存場所を特定することは困難になりセキュリティの向上を図ることができる。
【００１９】
また、本発明は、前記管理情報は、前記画像形成装置に固有の暗号鍵により暗号化されることを特徴とする画像データ管理システムである。
【００２０】
本発明によれば、画像形成装置ごとに固有の暗号鍵を用いることで、セキュリティを一層向上することができる。つまり、暗号化した画像形成装置でなければ管理情報を復号化させることができず、正規の利用者以外の者が復号化させようとした場合、暗号化した画像形成装置を特定する必要があり復号化が困難になり、セキュリティの向上を図ることができる。また、特に、暗号化手段および復号化手段を画像形成装置にのみ設けることで、セキュリティの一層の向上を図ることができる。
【００２１】
また、本発明は、前記画像データは、前記画像形成装置に固有の暗号鍵により暗号化されることを特徴とする画像データ管理システムである。
【００２２】
本発明によれば、画像形成装置ごとに固有の暗号鍵を用いることで、セキュリティを一層向上することができる。つまり、暗号化した画像形成装置でなければ画像データを復号化させることができず、正規の利用者以外の者が復号化させようとした場合、暗号化した画像形成装置を特定する必要があり復号化が困難になり、セキュリティの向上を図ることができる。特に、暗号化手段および復号化手段を画像形成装置にのみ設けることで、セキュリティの一層の向上を図ることができる。
【００２３】
また、本発明は、前記画像形成装置は、スキャナ装置、プリンタ装置、ファクシミリ装置、複写装置、またはこれら装置を組み合わせた複合機であることを特徴とする画像データ管理システムである。
【００２４】
本発明によれば、画像形成装置の種別に応じて、それぞれの機能を利用した画像データ管理システムを提供することができる。つまり、スキャナ装置による画像データのスキャン時、プリンタ装置による画像データのプリント時、ファクシミリ装置による画像データの送受信時、複写装置による画像データの印刷時などに画像データを取得し、暗号化してセキュリティを維持した状態で保存することができ、正規の利用者はその保存された画像データを各装置により必要に応じて送信や印刷などの出力処理を行うことが可能となる。
【００２５】
また、本発明の画像データ管理方法は、画像データを取得するステップ、取得した画像データについて、該画像データを特定する管理情報を作成するステップ、前記画像データと前記管理情報を暗号化するステップ、暗号化された前記画像データを、画像データごとに固有の画像識別情報と対応づけて画像データ記憶部に保存する一方、暗号化された前記管理情報を、携帯可能な情報記録媒体へ保存するステップを含むことを特徴とする。
【００２６】
本発明によれば、画像データのみならず、その管理情報についても暗号化しており、暗号化された画像データおよび管理情報は個別に保存され、暗号化された管理情報が保存された情報記録媒体は携帯できる。よって、暗号化された管理情報が保存された情報記録媒体を適切に保管することで、画像データを第三者が持ち出すことはできない。
【００２７】
また、本発明は、暗号化された前記管理情報を、前記情報記録媒体から取得するステップ、取得した前記管理情報を復号化するステップ、復号化された管理情報を表示して、さらに前記画像データの取得を希望する希望画像データの選択を受けるステップ、選択された希望画像データに対応する画像識別情報に基づき、対応する画像データを前記画像データ記憶部から受信するステップ、受信された画像データを復号化するステップをさらに含むことを特徴とする画像データ管理方法である。
【００２８】
本発明によれば、画像データやその管理情報の復号化が、画像形成装置においてのみなされる。従って、画像形成装置から外部へ暗号化されていない情報を出さないことで、セキュリティの向上を図ることができる。
【発明の効果】
【００２９】
本発明によれば、画像データとその管理情報とを個別に暗号化し、さらに暗号化された画像データと管理情報を個別に保存することで、第三者が画像データを持ち出すことができない。つまり、暗号化された管理情報がなければ暗号化された画像データを復号化することができず、暗号化された画像データが保存された装置や機器を操作するだけでは画像データを呼び出すことができないので画像データの漏洩を防止することができる。
【発明を実施するための最良の形態】
【００３０】
以下、本発明の画像データ管理システムおよび画像データ管理方法の一実施例について、図面に基づきさらに詳細に説明する。
【００３１】
図１は、本発明の画像データ管理システムの一実施例を示す概略ブロック図である。この図に示すように、本実施例の画像データ管理システムは、画像形成装置１から構成される第一装置と、サーバー装置２から構成される第二装置とを主要部として備える。
【００３２】
第一装置としての画像形成装置１は、プリンタ装置、ファクシミリ装置、複写装置、またはこれら装置を組み合わせた複合機である。複合機としては、スキャナ機能、コピー機能、ファクシミリ機能、およびプリンタ機能などの内、いずれか二以上の機能を備えていればよい。本実施例の画像形成装置１は、イメージスキャナ、コピー、ファクシミリ、およびプリンタとして利用可能なデジタル複合機から構成される。一方、第二装置としてのサーバー装置２は、本実施例ではＦＴＰ（File Transfer Protocol）サーバーから構成される。
【００３３】
デジタル複合機１とサーバー装置２とは、双方向通信可能に、通信ネットワークを介して接続される。図示例では、デジタル複合機１には、ＬＡＮ（Local Area Network）３およびインターネット４を介して、サーバー装置２が接続される。但し、サーバー装置２は、デジタル複合機１に直接に接続したり、電話回線網５を介して接続したり、あるいはＬＡＮ３内に設置したりしてもよい。
【００３４】
デジタル複合機１には、電話回線網５を介してファクシミリ装置６が接続可能とされる。また、ＬＡＮ３を介して、一または複数の端末装置７が接続可能とされる。さらに、インターネット４を介して、一または複数の端末装置７の他、ファクシミリ装置６が接続可能とされる。
【００３５】
このような構成であるから、デジタル複合機１は、サーバー装置２との間で、画像データの送受信が可能である。また、デジタル複合機１は、ファクシミリ装置６との間で、ファクシミリによる画像データの送受信が可能である。さらに、デジタル複合機１は、端末装置７との間で、画像データの送受信が可能である。この際、電子メールを利用してもよい。
【００３６】
デジタル複合機１においては、画像データが、外部の記憶装置（不図示）や端末装置７などから取得されるか、またはファクシミリ受送信時や、スキャナ、コピーもしくはプリンタ実行時に取得される。そして、その画像データは、サーバー装置２に保存されて、所望時にそれを呼び出して、印刷したり、他のファクシミリ装置６や端末装置７などに送信したり、あるいは内部または外部の情報記憶装置（ハードディスク８など）に保存したりできる。
【００３７】
各端末装置７は、パーソナルコンピュータから構成されており、デジタル複合機１をスキャナまたはプリンタとして利用できる他、デジタル複合機１を介してファクシミリの送受信を行うことができる。また、各端末装置７からサーバー装置２へのファイルの保存や、サーバー装置２に保存されたデータのデジタル複合機１などへの出力を可能として、サーバー装置２をファイルサーバーとして利用可能としてもよい。
【００３８】
デジタル複合機１は、画像読取部９、画像形成部１０、通信部１１、ＦＡＸモデム１２、ハードディスク（ＨＤ）８、消去部１３、管理部１４、操作部１５、機器制御部１６などを備える。
【００３９】
画像読取部９は、原稿台などに載せられた原稿を読み取って、画像データを取得する手段である。従って、画像読取部９は、画像データ入力部の一つである。画像データ入力部としては、この画像読取部９の他、外部の記憶装置や端末装置７やファクシミリ装置６などからのデータ読込部がある。図示例の画像読取部９には、ＣＣＤ（Charge Coupled Device、電荷結合素子）１７の他、原稿台や自動原稿送り装置（ＡＤＦ）などにセットされた原稿を検知する原稿検知センサ１８が備えられる。ところで、デジタル複合機１は、画像読取部９を用いて取り込んだ画像データ、あるいはネットワーク通信やファクシミリ通信によって受信した画像データを、サーバー装置２などに記憶しておき、必要に応じてその画像データを読み出して出力できるドキュメントファイリング機能を備える。
【００４０】
画像形成部１０は、画像データを出力する手段である。具体的には、画像形成部１０は、ページメモリ１９と、ＬＳＵ（Laser Scanning Unit、レーザ走査ユニット）などの印字部２０とを備え、画像データを処理して印刷する。ここでは、メモリ１９に一旦記憶された画像データは、暗号化されてハードディスク８内に記憶され、ハードディスク８内の画像データは、復号化されてメモリへ戻され、印字部２０を介して印刷される。
【００４１】
そのために、画像形成部１０には、暗号化部２１と復号化部２２とが備えられる。暗号化部２１は、メモリ１９内の画像データを暗号化する手段である。一方、復号化部２２は、ハードディスク８内の暗号化画像データを復号化する手段である。このような構成の場合、ハードディスク８内には、暗号化された情報のみが保存されるので、セキュリティの向上を図ることができる。但し、メモリ１９内の画像データを一旦ハードディスク８へ保存し、所望によりハードディスク８内の画像データを暗号化または復号化したり、あるいは、メモリ１９内の画像データを暗号化または復号化したりして、保存や送信などを可能としてもよい。ところで、暗号化部２１は、画像データだけでなく、後述する管理情報も暗号化できる。また、復号化部２２も、画像データだけでなく、後述する管理情報も復号化できる。つまり、本実施例では、暗号化部２１は、画像データの暗号化と管理情報の暗号化を行い、復号化部２２は、画像データの復号化と管理情報の復号化を行う。なお、これら暗号化および復号化には、ＤＥＳ（Data Encryption Standard）やＣＢＣ（Cipher Block Chaining Mode）などの公知の暗号化アルゴリズムが利用される。
【００４２】
通信部１１は、通信ネットワーク３，４を介して端末装置７やファクシミリ装置６と通信するための手段である。また、ＦＡＸモデム１２は、電話回線網５を介してファクシミリ装置６と通信するための手段である。
【００４３】
ハードディスク８は、画像データなどを記憶する手段であり、たとえば画像読取部９からの画像データを保管してサーバー装置２へ送信するまで記憶したり、サーバー装置２から受信した画像データを印字部２０などへ出力するまで記憶したりする。すなわち、ハードディスク８は、入力された画像データを一時記憶するための記憶装置であり、画像データを一時的に記憶するための記憶領域と、画像データをログとして記憶するため記憶領域とを備える。そして、前記ハードディスク８内の画像データは、所望により消去部１３により消去可能である。
【００４４】
管理部１４は、デジタル複合機１の制御情報や設定情報などを記憶するメモリである。また、操作部１５は、利用者の操作に基づき、各種の入力を受け付ける手段である。具体的には、操作部１５は、各種入力キーなどを備えた入力部２３と、ＬＣＤ（Liquid Crystal Display、液晶ディスプレイ）などの表示部２４とを備えており、デジタル複合機１に対して各種操作や設定などを行う。また、タッチパネル方式で、各種入力を行えるよう構成してもよい。
【００４５】
なお、入力部２３には、デジタル複合機１を利用する利用者の認証情報を入力する認証情報入力部を配置するようにしてもよい。利用者の認証情報の入力方法としては、例えば、利用者コード（キーオペレーターコード）の直接入力、ＩＤカードの情報読み取り入力、利用者の指紋などの生体情報の読み取り入力などがある。これらのいずれかの方法により、デジタル複合機１を利用できる利用者の認証がなされる。
【００４６】
機器制御部１６は、デジタル複合機１が備える各機能を制御する手段である。具体的には、上述した画像読取部９、画像形成部１０、通信部１１、ＦＡＸモデム１２、ハードディスク８、消去部１３、管理部１４、操作部１５などを制御する。
【００４７】
また、デジタル複合機１には、暗号化部２１により暗号化された画像データを、前記通信部１１を介してサーバー装置２へ送信するデータ送信部を備える。また。デジタル複合機１には、要求された画像データを、前記通信部１１を用いてサーバー装置２から受信するデータ受信部を備える。
【００４８】
さらに、デジタル複合機１には、データ書込部／データ読込部２５が設けられており、各種情報記録媒体２６との間で、画像データの管理情報の授受が可能とされる。本実施例では、デジタル複合機１には、ＵＳＢ（Universal Serial Bus）インターフェイス（ＵＳＢコネクタ）２５が設けられており、ＵＳＢメモリ２６が着脱可能に接続される。このＵＳＢメモリ２６は、画像データの管理情報を記憶するための管理情報記憶部として機能する。本実施例では、ＵＳＢメモリ２６を管理情報記憶部として機能させて利用者自身がＵＳＢメモリ２６を所持および管理することで、画像データの漏洩をより効果的に防止することが可能となる。
【００４９】
さらに、デジタル複合機１には、自動または手動により管理情報を作成するための管理情報作成部（不図示）が備えられる。管理情報の一部または全部を手動で入力や選択する際には、前記操作部１５が用いられる。また、デジタル複合機１には、サーバー装置２から所望の画像データを取得する際に、どの画像データの取得を希望するのかを指定する画像選択部（不図示）も備えられる。この希望画像データを指定する際にも、前記操作部１５が用いられる。
【００５０】
ところで、画像データの形式は、特に問わない。また、管理情報には、画像データを特定する情報と、画像データから作成されるサムネイルとが含まれる。そして、管理情報に基づき、その管理情報に対応する画像データの特定が可能とされる。たとえば、画像データが保存された端末装置７（サーバー装置２）のＩＰアドレス、その端末装置７の画像データ記憶部２７中のホルダー名およびファイル名が、管理情報に含まれることで、管理情報からそれに対応する画像データの特定が可能である。
【００５１】
一方、サーバー装置２は、暗号化された画像データをデジタル複合機１から受信して画像データ記憶部２７に保存すると共に、デジタル複合機１から指定された画像データを、画像データ記憶部２７から取得してデジタル複合機１へ送信する。そのために、サーバー装置２には、画像データ記憶部２７としての情報記憶装置の他、画像データの受信部および送信部と、画像識別情報の受信部などが備えられる。この画像識別情報は、画像データごとに固有の情報であり、本実施例では、画像データの保存ホルダー名およびファイル名が含まれる。但し、画像識別情報として、画像データごとに異なるシリアル番号などでもよく、その場合には管理情報にもこのシリアル番号などを含めておけばよい。なお、デジタル複合機１にＬＡＮ３またはインターネット４などを介して接続された任意の端末装置７を、サーバー装置２として利用することもできる。
【００５２】
次に、本実施例のデジタル複合機１について、念のためさらに詳細に説明する。図２および図３は、本実施例のデジタル複合機１の一例を示す図であり、図２は斜視図、図３は概略縦断面図である。
【００５３】
このデジタル複合機１は、原稿の画像を読み取って記録用紙に印刷する複写モード、原稿の画像を読み取って外部のファクシミリ装置６へ送信したり、外部のファクシミリ装置６から画像データを受信して記録用紙に印刷したりするファクシミリモード、および外部の端末装置７から受信した画像データを記録用紙に印刷するプリンタモードなどが選択されて実行可能に構成される。このデジタル複合機１は、画像読取部９、画像形成部１０、給紙部３０、排紙部３１、およびＵＳＢインターフェイス２５などを備える。
【００５４】
デジタル複合機１の動作について、複写モードを例に説明すると、まず原稿が画像読取部９の原稿セットトレイ３２にセットされると、原稿検知センサ１８は、原稿がセットされたことを検知する。次に、所望により、操作部１５が操作されて、記録用紙のサイズおよび変倍率などが入力設定される。その後、操作部１５が操作されて、複写の開始が指示される。
【００５５】
これにより、画像読取部９では、ピックアップローラ３５が原稿セットトレイ３２上の各原稿を一枚ずつ引き出し、原稿をサバキ板３６と搬送ローラ３７との間を介してプラテンガラス３８へと送り出す。そして、原稿は、プラテンガラス３８上で副走査方向へ搬送され、原稿排出トレイ３９へと排出される。原稿排出トレイ３９上の原稿の有無は、原稿排出トレイセンサ４０により検知される。
【００５６】
このとき、第一読取部４１によって、原稿の表面の読み取りがなされる。具体的には、第一読取部４１は、第一走査ユニット４２および第二走査ユニット４３が所定位置に位置決めされる。そして、その状態で、第一走査ユニット４２の露光ランプにより、プラテンガラス３８を介して原稿の表面を照射する。原稿からの反射光は、第一および第二の各走査ユニット４２，４３の各反射ミラーにより結像レンズ４４へ導かれ、結像レンズ４４によりＣＣＤ１７に集光される。このようにして、原稿の表面の画像をＣＣＤ１７上に結像させ、原稿の表面の画像を読み取ることができる。
【００５７】
また、第二読取部４６によって、原稿の裏面の読み取りがなされる。第二読取部４６は、プラテンガラス３８の上方に配置されており、原稿の裏面を照射する露光ランプ（ＬＥＤ（Light Emitting Diode）アレイ、蛍光灯など）、画素ごとに原稿の反射光を集光するセルフォックレンズアレイ、およびこれを通じて受光した原稿の反射光を光電変換してアナログの画像信号を出力する密着イメージセンサ（ＣＩＳ（Contact Image Sensor））などを備えている。
【００５８】
ところで、画像読取部９の上部筐体を開いて、プラテンガラス３８上に原稿を載置し、この状態で第一読取部４１により原稿の表面を読み取ることも可能である。この場合は、第一および第二の各走査ユニット４２，４３を相互に所定の速度関係を維持しつつ副走査方向へ移動させ、第一走査ユニット４２によってプラテンガラス３８上の原稿を露光し、第一および第二の各走査ユニット４２，４３によって原稿からの反射光を結像レンズ４４へと導き、結像レンズ４４によって原稿の画像をＣＣＤ１７上に結像させればよい。
【００５９】
このようにして原稿の片面もしくは両面が読み取られると、原稿の片面もしくは両面の画像データがマイクロコンピュータなどの制御部（図２および図３では不図示）に入力され、ここで画像データに各種の画像処理が施され、この画像データが画像形成部１０へと出力される。
【００６０】
画像形成部１０は、画像データによって示される原稿の画像を記録用紙に印刷するものであって、感光体ドラム４７、帯電装置４８、レーザスキャンユニット（ＬＳＵ）４９、現像装置５０、転写装置５１、クリーニング装置５２、除電装置（不図示）、および定着装置５３などを備えている。
【００６１】
また、画像形成部１０には、主搬送路５４および反転搬送路５５が設けられており、給紙部３０から給紙されてきた記録用紙が主搬送路５４に沿って搬送される。給紙部３０は、用紙カセット５６に収納された記録用紙、または手差トレイ５７に載置された記録用紙を一枚ずつ引き出して、記録用紙を画像形成部１０の主搬送路５４へと送り出す。
【００６２】
画像形成部１０の主搬送路５４に沿って記録用紙が搬送されている途中で、記録用紙が感光体ドラム４７と転写装置５１との間を通過し、さらに定着装置５３を通過して、記録用紙に対する印刷が行われる。感光体ドラム４７は、一方向に回転しており、その表面をクリーニング装置５２と除電装置によりクリーニングされてから、その表面を帯電装置４８により均一に帯電される。レーザスキャンユニット４９は、画像読取部９からの画像データに基づいてレーザ光を変調し、このレーザ光によって感光体ドラム４７表面を主走査方向に繰り返し走査して、静電潜像を感光体ドラム４７表面に形成する。現像装置５０は、トナーを感光体ドラム４７表面に供給して、静電潜像を現像し、トナー像を感光体ドラム４７表面に形成する。転写装置５１は、感光体ドラム４７との間を通過して行く記録用紙に、感光体ドラム４７表面のトナー像を転写する。定着装置５３は、記録用紙を加熱および加圧して、記録用紙上のトナー像を定着させる。
【００６３】
主搬送路５４と反転搬送路５５との接続位置には、分岐爪５８が配置されている。記録用紙の片面だけに印刷が行われる場合は、分岐爪５８が位置決めされ、この分岐爪５８により定着装置５３からの記録用紙が排紙トレイ５９または排紙部３１の方へと導かれる。一方、記録用紙の両面に印刷が行われる場合は、分岐爪５８が所定回転され、記録用紙が反転搬送路５５へと導かれる。そして、記録用紙は、反転搬送路５５を通過して、その表裏を反転されて主搬送路５４へと再び搬送され、主搬送路５４の再度の搬送途中で、その裏面への印刷が行われて、排紙トレイ５９または排紙部３１の方へと導かれる。こうして印刷が施された記録用紙は、排紙トレイ５９、または排紙部３１の各排紙トレイ６０のいずれかに排出される。
【００６４】
排紙部３１では、複数の記録用紙を各排紙トレイ６０に仕分けして排出したり、各記録用紙にパンチング処理を施したり、各記録用紙にステープル処理を施したりする。たとえば、複数部の印刷物を作成する場合は、各排紙トレイ６０に印刷物が一部ずつ割り当てられるように、各記録用紙を各排紙トレイ６０に仕分けして排出する。しかも、その際、排紙トレイ６０ごとに、排紙トレイ６０上の各記録用紙にパンチング処理やステープル処理を施して、印刷物を作成することができる。
【００６５】
次に、前記デジタル複合機１が搭載している各処理モードに関する動作例について、簡単に説明する。
【００６６】
＜コピーモード＞
前記デジタル複合機１を複写機として利用する場合には、画像読取部９で読み取られた原稿の画像データが、画像形成部１０から複写物として出力される。画像読取部９には、ＣＣＤ１７が備えられており、読み取り位置にセットされた原稿の画像を電子的に読み取ることができる。そして、読み取られた原稿の画像データは、メモリ１９上に出力データとして完成され、一旦ハードディスク８へ記憶される。原稿が複数ある場合は、この読み取り、記憶の動作が繰り返される。その後、操作部１５から指示された処理モードに基づいて、ハードディスク８に記憶された画像データが適切なタイミングで順次読み出されてメモリ１９に送られる。そして、印字部２０への書き込みタイミングに合わせて画像データがメモリ１９から印字部２０へと転送される。
【００６７】
また、読み取った画像データを複数枚印字する場合も、同様に出力データとしてページ単位でハードディスク８へ記憶され、出力するモードに合わせてハードディスク８からメモリ１９に送られ、出力枚数の分だけ繰り返し、印字部２０への書き込みタイミングに合わせて印字部２０へ転送される。
【００６８】
＜プリンタモード＞
次に、前記デジタル複合機１をプリンタとして利用する場合には、通信部１１から受信した画像データがメモリ１９などを介して画像形成部１０から出力される。通信部１１は、有線あるいは無線を利用して通信ネットワーク３（４）と接続されており、通信ネットワーク３（４）上に接続された外部機器である端末装置７から画像データを受信する。このように受信された画像データは、出力する画像データとしてページ単位にメモリ１９に送られ、一旦ハードディスク８へ記憶される。そして、画像データは、再びハードディスク８からメモリ１９に送られ、前述した複写機として利用する場合と同様にして印字部２０へと転送される。
【００６９】
＜スキャナモード＞
また、前記デジタル複合機１をネットワークスキャナとして利用する場合には、画像読取部９において読み取られた原稿の画像データを、通信部１１から通信ネットワーク３（４）を介して任意の端末装置７へ送信することができる。ここでも、画像読取部９に備えられたＣＣＤ１７により原稿を電子的に読み取る。そして、読み取られた原稿の画像データは、メモリ１９上に出力データとして完成され、一旦ハードディスク８へ記憶される。そして、再びハードディスク８からメモリ１９に送られ、操作部１５を介して指示された送信先との通信を確立させた上で通信部１１から目的の送信先へと送信される。
【００７０】
＜ファクシミリモード＞
さらに、通信部１１は、通信ネットワーク３，４を介してファクシミリ装置６と接続可能とされる。また、ＦＡＸモデム１２は、電話回線網５を介してファクシミリ装置６と接続可能とされる。前記デジタル複合機１をファクシミリ装置として利用する場合にも同様の動作が行われ、外部機器（６）との間で画像データの送信および受信が可能となる。
【００７１】
＜ドキュメントファイリングモード＞
さらに、本実施例のデジタル複合機１では、画像読取部９を用いて取り込んだ画像データ、あるいはネットワーク通信やファクシミリ通信によって受信した画像データを、サーバー装置２（７）に記憶しておき、必要に応じてその画像データを読み出して、印刷、送信、または保存できる。
【００７２】
この際、デジタル複合機１では、取得した画像データについて、管理情報が作成される。その後、各情報は、暗号化部で暗号化される。そして、暗号化された画像情報は、少なくとも画像識別情報と対応付けられてサーバー装置２に送信されて記憶される。一方、暗号化された管理情報は、ＵＳＢメモリ２６に記憶される。なお、前記画像識別情報は、前記管理情報から特定が可能な情報とされている。
【００７３】
その後、サーバー装置２から所望の画像データを再取得したい場合には、デジタル複合機１にＵＳＢメモリ２６を差し込み、ＵＳＢメモリ２６内の情報を復号化して閲覧しつつ、取得したい画像データを選択すればよい。これにより、その画像識別情報が特定され、それに基づきサーバー装置２から所望の画像データがデジタル複合機１にダウンロードされる。そして、その画像データを復号化して、印字部２０で印刷したり、内部または外部の記憶装置に保存したり、外部の端末装置７やファクシミリ装置６へ送信したりできる。
【００７４】
以下、さらに具体的に説明する。図４は、画像データの保存処理のフローチャートである。まず、この保存処理に先立って、操作部１５を操作して、管理者設定が行われる。この管理者設定は、一度設定しておけば、通常は設定が不要である。
【００７５】
図５は、操作部１５を示す図である。
操作部１５は、入力部２３と表示部２４とを備えており、表示部２４は、ドットマトリックスタイプの液晶パネルにより構成されている。
この液晶パネルの画面上には透明なタッチパネルが設けられており、液晶パネル上に表示される情報に従ってタッチパネルを操作する。このタッチパネルは、装置内に指示情報として入力するための入力部２３の一構成要素である。
【００７６】
また、入力部２３には、この他に、液晶パネルに隣接してキー群が配置されており、コピースタートを指示するためなどのスタートキー８１、実行中の処理を中断せしめるための全解除キー８３、指示したモードの内容をクリアするクリアキー８５、コピー枚数などを指示するためのテンキー８７、モード毎の切り換えキー８９，９１，９３，９５、およびユーザー設定キー９７などが含まれる。
【００７７】
また、表示部２４には初期画面として、「コピーモード」に基本画面が表示された状態で待機している。この基本画面には略中央域に本装置の外観図９９が表示され、デジタル複合機としてのシステム構成が視認できるようになっている。また、選択されているモードや、選択されている給紙トレイなど画像形成などに関する情報も併せて表示されるようにも構成されている。
【００７８】
また、表示部２４の上部域には、利用者に対して装置の状況やアドバイスなどを報知するメッセージ表示領域１０１が確保されている。
さらに、表示部２４の右側域には、デジタル複合機としての基本的機能（モード）を選択するキー群１０３が、また、左側域には、デジタル複合機に搭載されている特別な機能（モード）を選択するキー群１０５が表示されている。
【００７９】
管理者設定を行う場合、まず図５に示すように、操作部１５においてユーザー設定キー９７を押せばよい。これにより、タッチパネルを備える表示部２４は、図６のユーザー設定画面１１１へ移行する。
【００８０】
図６に示すユーザー設定画面１１１では、デジタル複合機１の基本設定を行うことができ、プリント出力した総枚数を表示するための総使用枚数表示ボタン１１３、表示部２４のコントラストを設定するための画面コントラストボタン１１５、各種データリストの主力要求を行うためのデータリストプリントボタン１１７、日付や時刻の設定を行うための日付・時刻設定ボタン１１９、給紙トレイの用紙サイズを設定するための給紙トレイ設定ボタン１２１、ＦＡＸやｅ−ｍａｉｌの送信先を設定するための相手先登録ボタン１２３、および特定の利用者のみが設定できる項目を表示するためのキーオペレータープログラムボタン１２５が表示部２４に表示されている。
なお、ユーザー設定画面１１１の上部領域に配置された終了ボタン１２７が押された場合、表示部２４には図５に示す初期画面が表示される。
【００８１】
図７は、ユーザー設定画面１１１においてキーオペレータープログラムボタン１２５が押されたときに表示される画面を示す図である。
【００８２】
図６に示すユーザー設定画面１１１上で、キーオペレータープログラムボタン１２５を押すことにより、その表示が図示のように色反転した後、図７に示すように、キーオペレーターコード（認証情報）の要求画面１２９へ移行する。
【００８３】
この要求画面１２９の中央近傍には、コード入力欄１３１が配置されており、操作部１５のテンキー８７を利用してコード入力欄１３１にコードが入力された場合、入力されたコードと予め設定されているキーオペレーターコードとが一致するか否かの認証が行われる。
なお、画面１２９の上部に配置されている終了ボタン１３３が押された場合には、ユーザー設定画面１１１に戻す処理が行われる。
【００８４】
図８は、図７に示す要求画面においてコードを入力している状態を示す図である。
図８に示すように、要求画面１２９においてテンキー８７などにより、その利用者のキーオペレーターコードが入力されることで、正規の利用者か否かの認証がなされる。
正規の利用者と認証された場合、タッチパネルには、図９に示すように、キーオペレータープログラム選択画面１３５が表示される。
【００８５】
図９に示すキーオペレータープログラム選択画面１３５には、部門管理番号の設定や使用枚数の集計などを行うための部門管理ボタン１３７、オートパワーオフなどを行うための省エネルギー設定ボタン１３９、オートクリアモードの設定や表示言語の設定を行うための操作設定ボタン１４１、デバイスの設定を行うためのデバイス設定ボタン１４３、ネットワーク設定やインターフェイス設定を行うためのシステム管理設定ボタン１４５、印刷濃度設定や用紙自動選択設定を行うためのコピー設定ボタン１４７、電話帳の表示設定や送信画質の設定を行うためのファックス／イメージ送信設定ボタン１４９、キーオペレータープログラムのリスト出力を行うためのリスト／レポートプリントボタン１５１、キーオペレーターコードの変更を行うためのキーオペレーターコード変更ボタン１５３、およびプロダクトキーを入力するためのプロダクトキー入力ボタン１５５が配置されている。
なお、キーオペレータープログラム選択画面１３５の上部に配置されている終了ボタン１５７が押された場合、ユーザー設定画面１１１に戻す処理が行われる。
【００８６】
管理者設定を続行する場合、図９に示すキーオペレータープログラム選択画面１３５で、デバイス設定ボタン１４３を押せばよい。これにより、その表示が図示のように色反転した後、図１０に示すデバイス設定画面１６１へ移行する。
【００８７】
図１０に示すデバイス設定画面１６１では、原稿検知装置の設定の他、両面機能の使用の可否、メールビンスタッカーの使用の可否、原稿送り装置の使用の可否、給紙デスクの使用の可否を設定できるようになっている。
また、画面１６１の下部には、画像管理設定ボタン１６３が配置されており、画像データの管理に関する詳細設定が行えるようにしている。
なお、画面１６１上部に配置されたキャンセルボタン１６５が押された場合、キーオペレータープログラム選択画面１３５へ戻す処理が行われる。
【００８８】
そして、デバイス設定画面１６１において、画像管理設定ボタン１６３を押した後、ＯＫボタン１６７を押すことで、図１１の画像管理設定画面１６９へ移行する。
この画像管理設定画面１６９では、画像形成部１０などから取得した画像データを外部装置（サーバー装置２，端末装置７）に保存するか否か、管理情報をＵＳＢメモリ２６に保存するか否か、画像データについてサムネイルを作成してそれをＵＳＢメモリ２６に保存するか否か、それぞれについてチェックボックスにより選択が可能とされる。ここでは、すべてのチェックボックスにチェックを入れたものとして説明するが、たとえばサムネイルの作成とＵＳＢメモリ２６への保存が不要であれば、「管理情報にサムネイル」の項のチェックボックスを外せばよい。このようにして、チェックボックスへのチェックを適宜修正した後、詳細設定をしたい場合には詳細設定ボタン１７１を選択した後、ＯＫボタン１７３を押せばよい。これにより、図１２に示す詳細設定画面１７７へ移行する。
なお、画面上部に配置されたキャンセルボタン１７５が押された場合、図１０のデバイス設定画面１６１へ戻す処理が行われる。
【００８９】
図１２に示す詳細設定画面１７７には、画像の保存場所を選択するための欄１７９，１８１，１８３、および保存形式を選択するための欄１８５，１８７，１８９が配置されており、画像の保存場所や保存形式が設定可能とされる。たとえば、コピーの場合、保存場所は、ＩＰアドレス10.36.20.21の端末装置におけるＣＯＰＹホルダー内に、ＴＩＦ形式にて画像データが保存される。ちなみに、図示例では、ＦＡＸの場合、コピーの場合と同じ端末装置（ＩＰアドレス10.36.20.21）内であるが、異なるホルダー（ＦＡＸホルダー）内に画像データが保存される。また、ネット送信の場合には、送信先の端末装置が選択または指定される。このように、画像データの保存先は、同一端末の同一記憶領域でもよいし、データ種別などに応じて、異なった端末装置もしくは記憶装置、または記憶領域（ホルダー）であってもよい。このようにしてデジタル複合機１の機能別に、保存先やファイル形式などが設定されて、ＯＫボタン１９１を押すことで管理者設定が完了する。なお、キャンセルボタン１９３が押された場合、図１１の画像管理設定画面１６９へ戻す処理が行われる。
このように、デジタル複合機１の機能別に画像データの保存先を分散することで、画像データが不正に持ち出される場合や、画像データが保存される装置の故障により画像データが読み出せなくなった場合でもトラブルを最小限に抑制することができる。
【００９０】
以上の管理者設定が事前になされているものとして、次に、図４に基づき、画像データの保存処理について説明する。そのためには、まず利用者の認証がなされる（ステップＳ１）。この利用者の認証は、たとえば、前記管理者設定における認証の場合と同様にしてなされる。そして、次に、実際に画像データの取得がなされる（Ｓ２，Ｓ３）。たとえばコピーの場合、画像読取部９にて原稿を読み取り、画像データを取得すると共に、印字部２０にて印刷処理される。画像データが取得されると、機器制御部１６は入力先を特定すると共に、前記図１２による設定指示に従い画像データの保存形式や保存場所を特定する（Ｓ４，Ｓ５）。
【００９１】
その後、操作部１５を用いて手動により、あるいは時計機能などを用いて自動で、その取得した画像情報に対する管理情報を作成する（Ｓ６）。管理情報としては、特に問わないが、本実施例では、ファイル名、ファイル形式、作成日時、保存先、作成者などの情報が含まれる。
【００９２】
また、画像データからサムネイルの作成がなされる。本実施例では、読み取りおよび印刷に用いられる６００ｄｐｉの画像データの間引き処理を行い、１００〜２００ｄｐｉ程度のサムネイルが作成される。そのサムネイルは、画像データを特定する情報との関連付けがなされる。その後、画像データの暗号化処理がなされると共に、サムネイルを含んだ管理情報の暗号化処理がなされる（Ｓ７，Ｓ８）。そして、暗号化された画像データは、設定されたサーバー装置２（端末装置７）へ送信されて保存される（Ｓ９）。一方、暗号化されたサムネイルを含んだ管理情報は、ＵＳＢメモリ２６内に保存される（Ｓ１０，Ｓ１１，Ｓ１３）。一連の保存処理がなされると、利用者認証の解除がなされる（Ｓ１２）。
【００９３】
ところで、図１３は、サーバー装置２の画像データ記憶部２７に保存された管理情報と対応づけられた画像データの一例を示す図である。
この図に示すように、サーバー装置２の所定ホルダー（図示例ではＣＯＰＹホルダー内）２０１には、設定ファイル形式および設定ファイル名の画像データと共に、作成日時などが対応して保存されている。
【００９４】
また、図１４は、ＵＳＢメモリ２６内に保存された管理情報の一例を示す図である。
この図に示すように、ＵＳＢメモリ２６内には、画像データの記憶場所の特定情報（図示例ではＩＰアドレスが10.36.20.21の端末装置のＣＯＰＹホルダー内に保存された設定ファイル名の画像データであり、画像識別情報と対応する情報）と共に、画像データの作成日時、作成者、およびデジタル複合機１の特定情報（ＩＰアドレス）が含まれている。また、これらと対応して、画像データのサムネイル２０３ａ，２０３ｂも保存されている。ＵＳＢメモリ２６内に保存されたデジタル複合機１の特定情報は、特定のデジタル複合機１のみで復号化やそれに基づく画像データの取得などを可能に構成する場合に、デジタル複合機１を識別認証するのに利用できる。
【００９５】
図１５は、画像データの復元処理を示すフローチャートである。画像データを再取得して利用したい場合には、まず利用者認証を行う（ステップＳ２０，Ｓ２１）。この利用者認証は、画像データの保存時の認証処理（図４におけるＳ１）と同様の処理である。正規の利用者と認証されると、ＵＳＢメモリ２６が装着されたことを前提に、ＵＳＢメモリ２６内のサムネイルを含んだ管理情報の読み出しがなされる（Ｓ２２，Ｓ２３）。ＵＳＢメモリ２６から読み出された情報は、復号化される（Ｓ２４）。もし復号化できなければ、その旨を表示する（Ｓ２５，Ｓ３３）。
【００９６】
一方、復号化に成功すれば、そのサムネイルを含んだ管理情報を、たとえば一覧表示などで表示し、利用者から画像の選択がなされる（Ｓ２５，Ｓ２６，Ｓ２７）。但し、ファイル名や保存日時などにより、所望の検索処理を可能として、利用者からの画像の選択を可能としてもよい。利用者による画像の選択がなされると、その管理情報に基づき画像ファイルが特定される（Ｓ２８）。すなわち、画像識別情報（ここではＩＰアドレス、保存ホルダー名、ファイル名）に基づき、サーバー装置２から画像データがダウンロードされる（Ｓ２９）。そして、その画像データは復号化され、印刷または送信などの各種出力がなされる（Ｓ３０，Ｓ３１）。その処理が完了すると、利用者認証を解除し、一時的に記憶していた画像データの削除処理がなされる（Ｓ３２，Ｓ３４，Ｓ３５）。
このように、画像の処理が終了した直後に一時的に記憶されていた画像データの削除が行われることで、画像データの漏洩をより効果的に防止することができる。
【００９７】
本実施例では、デジタル複合機１においてサーバー装置２に記憶された画像データの読み出し処理を行う場合、デジタル複合機１にＵＳＢメモリ２６を接続し、ＵＳＢメモリ２６に保存された管理情報を復号化する必要がある。また、復号化された管理情報から画像データを特定し、サーバー装置２から画像データを読み出し、その画像データを復号化する必要がある。
このように、二度の復号化処理が必要であり、画像データを持ち出すことは困難であり、画像データの漏洩を抑制することができる。
【００９８】
ところで、画像データや管理情報は、デジタル複合機１に固有の暗号鍵により暗号化するのが好ましい。そして、そのような暗号化およびその復号化は、そのデジタル複合機１のみで可能に構成するのが好ましい。
これにより、画像データの管理情報を紛失した場合、つまりＵＳＢメモリ２６を紛失した場合、ＵＳＢメモリ２６を取得した者が画像データを持ち出そうとしても、暗号化を行ったデジタル複合機を特定し、管理情報の復号を行わないと画像データを読み出すことができない。よって、画像データの漏洩を抑制し、セキュリティの一層の向上を図ることができる。
【００９９】
本発明の画像データ管理システムおよび画像データ管理方法は、前記実施例の構成に限らず適宜変更可能である。たとえば、前記実施例では、画像データ記憶部２７は、サーバー装置２としての一または複数の端末装置７としたが、デジタル複合機１内のハードディスク８内、またはそれに接続の外部記憶装置（不図示）としてもよい。
【０１００】
また、ＵＳＢメモリ２６は、一つに限らず、複数を取り替えて使用できることは言うまでもない。この場合、利用者ごとに専用のＵＳＢメモリ２６を用いて、各利用者が自己のＵＳＢメモリ２６を保管することで、セキュリティの向上を図ることができる。しかも、ＵＳＢメモリ２６と利用者（各自のキーオペレーターコード）とを対応付けることで、認証された利用者によるＵＳＢメモリ２６が差し込まれている場合に限って、画像データの復号化などの処理を可能としてもよい。たとえば、キーオペレーターコードをＵＳＢメモリ２６に保存しておき、利用者認証されたキーオペレーターコードとの対応を確認するのがよい。これにより、画像データの漏洩を抑制し、セキュリティのさらに一層の向上を図ることができる。
【０１０１】
また、前記実施例では、サムネイルを含んだ管理情報は、ＵＳＢメモリ２６に保存したが、ＣＤ−ＲＷ、ＤＶＤ−ＲＷなど、その他の各種情報記録媒体も同様に使用可能である。
【０１０２】
さらに、サムネイルを含んだ管理情報をＰＤＡ（Personal Digital Assistants）、ノート型パーソナルコンピュータ、および携帯電話などのデータ送受信部２０１を有した各種携帯端末２０３に保存するようにしてもよい。
この際、前記実施例におけるＵＳＢインターフェイス２５の代わりに、図１６に示すようにデジタル複合機１にデータ送受信部２０５を設ける。そして、デジタル複合機１と携帯端末とを、ブルートュース（Bluetooth）や赤外線通信などで非接触により通信を行わせて暗号化された管理情報の授受を行えばよい。
【０１０３】
さらに、前記実施例では、画像データは、文字通りの画像データに限らず、文書データ、あるいは画像および文書からなるデータなどでもよい。その場合、サムネイルは、文書データを開いた状態の画面イメージファイルとして、画像データから構成される。
【図面の簡単な説明】
【０１０４】
【図１】本発明の画像データ管理システムの一実施例を示す概略ブロック図である。
【図２】本発明の画像データ管理システムの一実施例において、画像形成装置として用いられるデジタル複合機の一例を示す斜視図である。
【図３】図２のデジタル複合機の概略縦断面図である。
【図４】本発明の画像データ管理システムの一実施例における画像データの保存処理を示すフローチャートである。
【図５】デジタル複合機の操作部の一例を示す図である。
【図６】図５の画面でユーザー設定ボタンを押した後の画面を示す図である。
【図７】図６の画面でキーオペレータープログラムボタンを押した後の画面を示す図である。
【図８】図７の画面でキーオペレーターコードを入力している画面を示す図である。
【図９】図８の画面で認証完了後のキーオペレータープログラムの選択画面を示す図である。
【図１０】図９の画面でデバイス設定ボタンを押した後の画面を示す図である。
【図１１】図１０の画面で画像管理設定を選択した後の画面を示す図である。
【図１２】図１１の画面で詳細設定を選択した後の画面を示す図である。
【図１３】サーバー装置の画像データ記憶手段に保存された管理情報の一例を示す図である。
【図１４】ＵＳＢメモリ内に保存された管理情報の一例を示す図である。
【図１５】本発明の画像データ管理システムの一実施例における画像データの復元処理を示すフローチャートである。
【図１６】図１の画像データ管理システムの変形例を示す概略ブロック図である。
【符号の説明】
【０１０５】
１  デジタル複合機（画像形成装置）
２  サーバー装置（端末装置）
９  画像読取部（画像データ入力部の一種）
１１  通信部（データ送信部，データ受信部）
１５  操作部（画像選択手段および管理情報作成手段の一部）
２０  印字部（出力手段の一種）
２１  暗号化部（第一暗号化手段、第二暗号化手段）
２２  復号化部（第一復号化手段、第二復号化手段）
２５  ＵＳＢインターフェイス（データ書込部／データ読込部）
２６  ＵＳＢメモリ（情報記録媒体，管理情報記憶部）
２７  画像データ記憶部
【図１】
2008154128.tif 000003
【図２】
2008154128.tif 000004
【図３】
2008154128.tif 000005
【図４】
2008154128.tif 000006
【図５】
2008154128.tif 000007
【図６】
2008154128.tif 000008
【図７】
2008154128.tif 000009
【図８】
2008154128.tif 000010
【図９】
2008154128.tif 000011
【図１０】
2008154128.tif 000012
【図１１】
2008154128.tif 000013
【図１２】
2008154128.tif 000014
【図１３】
2008154128.tif 000015
【図１４】
2008154128.tif 000016
【図１５】
2008154128.tif 000017
【図１６】
2008154128.tif 000018