(57)【要約】【課題】正当な利用者には、不利益を与えることなく、画像データの不正使用を防止する。【解決手段】入力された画像データ中の特定画像を検出する。特定画像が検出されなければ、処理を実効する。特定画像が検出され、特定画像の個数が閾値を超えていないとき、利用者が認証されているかを確認する。認証されているとき、ログ情報を作成し、処理を制限することなく実行する。認証されていないとき、処理を禁止する。特定画像の個数が閾値を超えているとき、実行する処理を制限する。【選択図】図６
2008085733.tif 000002
【特許請求の範囲】
【請求項１】
入力された画像データを処理する処理部と、入力された画像データから特定画像を検出する検出部と、特定画像が検出されたとき、実行する処理を制限する制御部とを備え、制御部は、特定画像を検出しても、処理を制限しない場合に、実行された処理のログ情報を作成することを特徴とする画像処理装置。
【請求項２】
検出部は、検出された特定画像が基準レベルを超えたか否かを判定し、制御部は、特定画像が基準レベルを超えたとき、処理を制限し、特定画像が基準レベルを超えなかったとき、処理を制限しないことを特徴とする請求項１記載の画像処理装置。
【請求項３】
利用者を認証する認証部を備え、認証されない利用者の場合、制御部は、特定画像が基準レベルを超えなくても、処理を制限することを特徴とする請求項２記載の画像処理装置。
【請求項４】
基準レベルは、特定画像の個数とされ、管理者によってその個数が設定されることを特徴とする請求項２記載の画像処理装置。
【請求項５】
制御部は、ログ情報を管理者に報知することを特徴とする請求項４記載の画像処理装置。
【請求項６】
利用者を認証する認証部を備え、利用者が認証されたとき、制御部は、特定画像を検出しても、処理を制限しないことを特徴とする請求項１記載の画像処理装置。
【請求項７】
ログ情報は、処理を指示した利用者に関する情報を含むことを特徴とする請求項１〜６のいずれかに記載の画像処理装置。
【請求項８】
ログ情報は、特定画像の検出情報を含むことを特徴とする請求項１〜６のいずれかに記載の画像処理装置。
【請求項９】
制御部は、特定画像を有する画像データを処理したときのログ情報を通常のログ情報とは分離して管理することを特徴とする請求項１〜６のいずれかに記載の画像処理装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、画像データに付加された特定画像に基づいて、コピー、ファクシミリ通信、データ送信等の処理を制限する画像処理装置に関する。
【背景技術】
【０００２】
画像処理装置では、画像データを入力して、コピー、ファクシミリ通信、データ通信により出力する処理を実行する。画像データに特定画像が含まれていると、処理の禁止といったように、実行する処理が制限される。これにより、入力された画像データの不正使用を防げる。
【０００３】
通常、１ページ分の画像データ中に、特定画像を複数個含むように、原稿は形成される。この原稿を読み取って入力された画像データから特定画像が検出される。このとき、特定画像が含まれていることを確実に判定するために、特定画像の個数をカウントする。特定画像の個数が閾値を超えたとき、特定画像があると判定して、処理の制限を行う。
【０００４】
ここで、特定画像が原稿の下地と似ていたり、あるいは下地と干渉したりすると、特定画像を正確に検出できない。また、特定画像が汚れたりしていた場合でも、特定画像を正確に検出できない。特定画像を無効にするために、特定画像が故意に汚される場合もあり得る。したがって、特定画像が検出されても、その個数が閾値に達していないため、特定画像がないと判定され、処理の制限が行われない。
【０００５】
特許文献１には、閾値を段階的に設定して、閾値に応じて処理を制限する内容を変えることが記載されている。例えば、閾値に応じて、コピー禁止としたり、全面黒色のコピーを行う。
【特許文献１】特開２０００−２９３６９１号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
特定画像を検出したとき、明確に特定画像があると判定できれば、処理を制限できる。しかし、特定画像を検出したが、閾値を超えない場合、意図的に特定画像が無効にされたのか、誤検出により偶然に特定画像が検出されたのかは判断がつかない。この場合、全面黒色のコピーのような制限された処理を行うと、不正使用を試みた利用者に対しては、十分にセキュリティの効果が発揮される。しかし、正当な利用者にとっては、正常な処理が行われず、不利益を受ける。
【０００７】
そこで、本発明は、上記に鑑み、正当な利用者には、不利益を与えることなく、画像データの不正使用を防止できる画像処理装置の提供を目的とする。
【課題を解決するための手段】
【０００８】
本発明は、入力された画像データを処理する処理部と、入力された画像データから特定画像を検出する検出部と、特定画像が検出されたとき、実行する処理を制限する制御部とを備え、制御部は、特定画像を検出しても、処理を制限しない場合に、実行された処理のログ情報を作成するものである。
【０００９】
特定画像が検出されたとき、通常は処理を制限する。しかし、特定画像を検出しても、特別の条件を満たしている場合に、処理を制限することなく実行する。このとき、ログ情報が作成される。ログ情報は、処理を指示した利用者に関する情報を含むとともに、特定画像の検出情報を含む。ログ情報を参照することにより、実行した処理に関する情報が得られる。不正使用があった場合、利用者を追及でき、画像データの漏洩に対処できる。
【００１０】
検出部は、検出された特定画像が基準レベルを超えたか否かを判定し、制御部は、特定画像が基準レベルを超えたとき、処理を制限し、特定画像が基準レベルを超えなかったとき、処理を制限しない。すなわち、特別の条件として、検出された特定画像が基準レベルを超えない場合である。この場合、特定画像が意図的に無効にされたか、あるいは誤検出されたかは判断できない。そこで、処理を制限なく実行すれば、正当な利用者には不利益を与えない。不正使用を試みた利用者に対しては、ログ情報により、利用者を特定可能となる。
【００１１】
利用者を認証する認証部を備え、認証されない利用者の場合、制御部は、特定画像が基準レベルを超えなくても、処理を制限する。利用者を認証できると、利用者を特定できる。利用者を認証できないとき、利用者の特定はできないため、特定画像を検出したとき、処理を制限する。
【００１２】
基準レベルは、特定画像の個数とされ、管理者によってその個数が設定される。そして、  制御部は、ログ情報を管理者に報知する。管理者は、ログ情報を解析して、基準レベルを見直すことができる。これによって、セキュリティレベルを変更することができる。
【００１３】
利用者を認証する認証部を備え、利用者が認証されたとき、制御部は、特定画像を検出しても、処理を制限しない。すなわち、特別の条件として、利用者を認証することである。処理を指示した利用者が特定される。この場合、特定画像が検出されたとき、処理を制限せずに実行して、ログ情報を作成する。不正使用された場合、ログ情報から利用者を判明できる。
【００１４】
制御部は、特定画像を有する画像データを処理したときのログ情報を通常のログ情報とは分離して管理する。セキュリティ用のログ情報として、別途管理することにより、ログ情報の漏洩やミスによる消去の危険性を減らすことができる。
【発明の効果】
【００１５】
本発明によると、特定画像を検出したとき、通常ならば処理が制限されるが、意図的に特定画像が無効にされたのか、あるいは誤検出により偶然に特定画像が検出されたのか判断がつかない場合、処理を制限せずに実行し、ログ情報を作成する。これによって、不正使用を試みた利用者に対しては、ログ情報によって利用者を特定可能であるので、十分にセキュリティの効果が発揮され、画像データの不正使用を防止できる。一方、正当な利用者にとっては、処理が実行されるので、不利益とはならない。
【発明を実施するための最良の形態】
【００１６】
本実施形態の画像処理装置を図１に示す。本画像処理装置は、コピーモード、プリントモード、スキャナモードおよびファクシミリモードを実行する複合機であり、キャビネット１に、原稿を読み取って画像データを入力する画像読取部２と、画像データを処理して印刷する画像形成部３と、画像データを記憶する記憶部４と、外部装置と通信する通信部５と、入力操作のための操作パネル６と、処理部を制御して、モードに応じた画像データの処理を実行する制御部７とを備えている。なお、処理部は、入力された画像データを出力するために処理するものであり、画像形成部３、記憶部４および通信部５とされる。
【００１７】
図２に示すように、画像読取部２は、キャビネット１の上方に配置され、スキャナ部１０と、原稿自動搬送部１１とを備えている。原稿自動搬送部１１は、スキャナ部１０の上方に設けられ、原稿の画像データを読み取るために原稿を自動的に搬送する。
【００１８】
キャビネット１の上面に、プラテンガラスからなる原稿台１２が設けられ、原稿台１２を覆う原稿カバー１３が設けられる。原稿自動搬送部１１は、原稿カバー１３に一体的に搭載される。原稿カバー１３は、開閉自在とされ、原稿カバー１３が閉状態のとき、原稿自動搬送部１１によって原稿が搬送される。原稿カバー１３が開状態のとき、原稿を原稿台１２に載置できる。原稿カバー１３の開閉は、カバー開閉センサにより検出される。また、原稿台１２に載置された原稿のサイズを検出する原稿サイズ検出センサが設けられている。
【００１９】
原稿が原稿自動搬送部１１の原稿セットトレイ１５にセットされると、原稿検出センサ１６が原稿をセットされたことを検出する。そして、操作パネル６において、印刷するシートのサイズおよび変倍率等のコピー条件が入力される。その後、スタートキーの入力操作により、原稿の画像の読み取りが開始される。
【００２０】
原稿自動搬送部１１において、ピックアップローラ１７により原稿セットトレイ１５上の各原稿が１枚ずつ引き出される。原稿は、捌き板１８と搬送ローラ１９間を通って、原稿台１２に送り出される。原稿は、原稿台１２上で副走査方向に搬送され、原稿排出トレイ２０に排出される。原稿排出トレイ２０には、原稿排出センサが設けられ、原稿排出トレイ２０上の原稿の有無が検出される。
【００２１】
スキャナ部１０は、第１読取部２１および第２読取部２２を備えている。原稿台１２の一側に、読取領域が形成され、原稿が原稿台１２を搬送されるとき、読取領域を通過する。読取領域の下方には、第１読取部２１の第１走査ユニット２３が位置して、原稿の表面（下側面）が読み取られる。
【００２２】
原稿自動搬送部１１によって原稿が原稿台１２に搬送されるとき、第１走査ユニット２３は読取位置に移動して位置決めされ、第２走査ユニット２４も所定位置に位置決めされる。第１走査ユニット２３の露光ランプにより、原稿の表面が原稿台１２の下方から照射される。原稿からの反射光は、第１、第２走査ユニット２３、２４の各反射ミラーにより結像レンズ２５に導かれる。原稿の反射光は、結像レンズ２５によりＣＣＤ２６に集光される。原稿の表面の画像がＣＣＤ２６上に結像される。これにより、搬送される原稿の表面の画像が読み取られる。
【００２３】
また、第２読取部２２によって、原稿の裏面（上側面）が読み取られる。第２読取部２２は、原稿台１２の上方に配置され、原稿の裏面を照射するＬＥＤ、蛍光灯等を有する露光ランプアレイ、画素毎に原稿の反射光を集光するセルフォックレンズアレイ、セルフォックレンズアレイを通じて受光した原稿からの反射光を光電変換して、アナログの画像信号を出力する密着イメージセンサ（ＣＩＳ；Ｃｏｎｔａｃｔ  ｉｍａｇｅ  Ｓｅｎｓｏｒ）等を備えている。これにより、搬送される原稿の裏面の画像が読み取られる。
【００２４】
原稿台１２に原稿を載置したとき、第１読取部２１により原稿の表面の画像が読み取られる。第１、第２走査ユニット２３、２４は相互に所定の速度関係を維持しつつ副走査方向に移動する。第１走査ユニット２３によって、原稿台１２上の原稿が露光され、第１、第２走査ユニット２３、２４によって、原稿からの反射光が結像レンズ２５に導かれる。結像レンズ２５によって、原稿の画像がＣＣＤ２６上に結像される。
【００２５】
このようにして、原稿の片面もしくは両面の画像が読み取られると、原稿の片面もしくは両面の画像データが制御部７に入力される。制御部７は、画像データ処理部を有しており、画像データ処理部により、画像データに各種の画像処理を施す。この画像データが画像形成部３に出力される。
【００２６】
画像形成部３は、入力された画像データに基づいて、シートにカラー画像あるいは白黒画像を印刷する。画像形成部３は、レーザスキャンユニット３０、４つの画像ステーション３１、中間転写ベルトユニット３２、定着装置３３、搬送装置３４を備えている。
【００２７】
各画像ステーション３１は、ブラック、シアン、マゼンタ、イエローの各色に応じたカラー画像をそれぞれ形成する。各画像ステーション３１は、感光体ドラム３５、現像装置３６、帯電装置３７、クリーニング装置３８、除電装置（図示せず）を備えている。
【００２８】
感光体ドラム３５は、一方向に回転駆動され、クリーニング装置３８は、感光体ドラム３５の表面の残留トナーをクリーニングし、除電装置は、感光体ドラム３５の表面を除電する。帯電装置３７は、感光体ドラム３５の表面を均一に帯電する。
【００２９】
レーザスキャンユニット３０では、画像読取部等から入力された画像データに基づいてレーザ光を変調し、このレーザ光によって感光体ドラム３５の表面を主走査方向に繰り返し走査して、静電潜像を感光体ドラム３５の表面に形成する。現像装置３６は、トナーを感光体ドラム３５の表面に供給して、静電潜像を現像し、トナー像を感光体ドラム３５の表面に形成する。
【００３０】
中間転写ベルトユニット３２は、中間転写ベルト４０、中間転写ローラ４１、転写ベルトクリーニング装置４２、テンション機構４３を備えている。中間転写ベルト４１は、各感光体ドラム３５の上方に配置され、駆動ローラ４４および従動ローラ４５に掛け巻きされて、矢印Ｂの方向に回転する。
【００３１】
中間転写ローラ４１は、中間転写ベルト４０を挟んで感光体ドラム３５に対向して配置され、転写バイアス電圧が印加されている。トナーと逆極性の電圧が中間転写ローラ４１により印加されることにより、感光体ドラム３５の表面のトナー像が中間転写ベルト４０に転写される。各色のトナー像が中間転写ベルト４０に積層され、合成された多色のトナー像が形成される。
【００３２】
転写ローラ４１は中間転写ベルト４０に圧接されて配置され、トナーとは逆極性の電圧が印加されている。中間転写ベルト４０上のトナー像は、転写ローラ４６と中間転写ベルト４０との間に搬送されたシートに、転写ローラ４６によって転写される。転写ベルトクリーニング装置４２により、中間転写ベルト４０に残存しているトナーが除去される。
【００３３】
シートに転写されたトナー像は、定着装置３３により加熱および加圧されて、シート上に定着され、画像がシートに形成される。このようにして画像が印刷されたシートは、キャビネット１の上部に設けられた排出トレイ５０に排出される。
【００３４】
搬送装置３４は、シートカセット５１あるいは手差しトレイ５２からシートを搬送路５３に沿って搬送する。搬送路５３は、中間転写ベルト４０と転写ローラ４６との間、定着装置３３を通り、排出トレイ５０に至る。
【００３５】
搬送装置３４は、ピックアップローラ５４、搬送ローラ５５、レジストローラ５６、排出ローラ５７を備えている。シートカセット５１あるいは手差しトレイ５２のシートは、１枚ずつ搬送路５３に送り出され、搬送路５３を搬送されて、排出トレイ５０に排出される。このシートの搬送中に、画像がシートに印刷される。また、両面印刷のために、スイッチバック搬送路５８が設けられている。定着後のシートは、搬送ローラ５５によりスイッチバック搬送路５８を通り、中間転写ベルト４０と転写ローラ４６との間に搬送される。両面印刷されたシートは、定着装置３３を通り、排出トレイ５０に排出される。
【００３６】
操作パネル６は、スキャナ部１０に設けられ、操作部６０および表示部６１を有する。操作部６０は、各種の操作キーを備えている。表示部６１は、液晶ディスプレイからなり、タッチパネルとされる。表示部６１に表示される操作画面内にタッチキーが形成され、これらも操作キーとして機能する。
【００３７】
そして、通信部５は、通信インターフェースを備え、通信インターフェースがＬＡＮ、ＷＡＮといったネットワークに接続される。ネットワークには、複数の外部装置が接続されている。外部装置としては、他の画像処理装置、パーソナルコンピュータ等の情報処理装置、サーバとされる。ネットワークは、ルータから電話回線や光ファイバ等の通信回線を介してインターネットに接続される。通信部５は、外部装置とネットワークを通じて所定の通信プロトコルによって通信可能とされる。また、画像処理装置同士も通信可能とされる。なお、ネットワーク内での通信は有線でも無線でもよい。これらの画像処理装置および外部装置によって、画像処理システムが形成される。
【００３８】
また、通信部５は、モデム装置を備えている。モデム装置に電話回線が接続される。画像処理装置は、ファクシミリ通信を行える。なお、画像処理装置は、ネットワークを通じてインターネットファクシミリによるデータ通信も行える。さらに、通信部５は、通信端子や無線通信用の通信カードを備えている。通信端子には、ＵＳＢメモリ、ＩＣカード等の記憶媒体が接続され、通信部５は、記憶媒体との間でデータの送受信を行う。また、通信カードを通じて、携帯電話、ＰＤＡ等の通信端末と無線通信によるデータの送受信を行う。
【００３９】
記憶部４は、ハードディスク装置からなる。記憶部４は、画像読取部２から入力された画像データあるいは通信部５から入力された画像データを記憶する。なお、入力された画像データは、一旦ＤＲＡＭ等の画像メモリに保存され、画像処理や暗号化処理が施された後、画像メモリから記憶部４に転送される。また、記憶部４から画像データを読み出すとき、画像データは、画像処理や復号化処理され、画像メモリに保存される。その後、画像データは、実行される処理にしたがって、印刷、データ送信、ファクシミリ通信によって外部に出力される。
【００４０】
記憶部４は、管理テーブル６２を有し、管理テーブル６２には、画像処理装置の制御情報、設定情報、利用者の認証情報といった画像処理装置を動作させるために必要な情報が記憶される。これらの情報が作成、変更されると、管理テーブル６２の情報は更新される。なお、管理テーブル６２は、記憶部４とは別の不揮発性メモリに設けてもよい。
【００４１】
制御部７は、ＣＰＵ、ＲＯＭ、ＲＡＭを有するマイクロコンピュータからなり、ＣＰＵは、ＲＯＭに格納されている制御プログラムをＲＡＭに読み出して、制御プログラムを実行する。制御プログラムにしたがって、各部が動作する。画像データの入力があると、操作部６０からの入力情報や外部装置から入力された画像データのヘッダ情報に含まれる処理条件に基づいて、プリントモード、コピーモード、スキャナモード、ファクシミリモードのいずれかのモードが実行される。また、制御プログラムには、ブラウザやメールソフトが含まれ、制御部７は、ＴＣＰ／ＩＰプロトコル等の通信プロトコルにより外部装置とデータ通信したり、電子メールの送受信を行う。
【００４２】
制御部７は、各モードを行うとき、入力された画像データを記憶部４に一時的に保存する。また、制御部７は、入力された画像データを記憶部４に保存して管理するファイリングモードを実行する。保存された画像データは、指示された処理にしたがって再出力される。
【００４３】
出力された画像データは、制御部７からの指示により、記憶部４から消去される。この消去に際して、画像データにランダムなデータを上書きすることによって、画像データを復元できないように無効化する。このように、無効化処理、さらには暗号化処理を行うことにより、画像データの不正使用を防止する。
【００４４】
ここで、機密文書が不正にコピーされたり、ファクシミリ送信されるのを防ぐために、原稿に特定画像が付加される。特定画像は、例えば「コピー禁止」、「極秘」といった文字画像、所定のパターンの画像、文字とパターンを組み合わせた画像とされる。特定画像は、コピー禁止、印刷画質の低下、データ送信やファクシミリ通信の禁止、ファイリング禁止といった実行する処理に応じた規制情報を表している。
【００４５】
制御部７は、特定画像を合成した画像データを生成し、この画像データに基づいて印刷を行う。これによって、特定画像を含む原稿が形成される。１ページの原稿に複数個の特定画像が含まれる。各特定画像は規則正しく配列される。また、特定画像を含む画像データは、通信部５を通じてデータ送信される。この画像データを受信した画像処理装置において、画像データを印刷すると、特定画像を含む原稿が作成される。
【００４６】
原稿の特定画像は、人には視認し難い。しかし、画像読取部２により、特定画像を読み取ることができる。そこで、入力された画像データに特定画像が含まれるかを検出して、特定画像が基準レベルを超えたか否かを判定する特定画像判定部６３が設けられている。画像データは、画像読取部２から入力されたものに限らず、通信部５を通じて外部装置あるいは記憶媒体や通信端末から入力される。
【００４７】
特定画像判定部６３は、制御部７により動作を制御され、入力された画像データと特定画像に対応する画像データとをパターンマッチングすることにより、特定画像を検出する。特定画像に対応する画像データは、予め登録され、管理テーブル６２に記憶されている。そして、特定画像判定部６３は、検出された特定画像の個数をカウントし、検出された特定画像の個数が閾値を超えたか否かを判定する。画像データがページ単位である場合、ページ毎に特定画像の個数が算出される。あるいは所定の領域面積中の特定画像の個数が算出される。この閾値が基準レベルとされる。閾値は予め設定され、管理テーブル６２に記憶される。
【００４８】
閾値は、管理者のように権限を有する利用者によって設定される。利用者を認証する認証部６４が設けられている。認証部６４は、利用者から入力されたパスワード、指紋等の生体情報といった認証情報により、登録されている利用者であるかを判断する。登録されている利用者であれば、認証し、登録されていない利用者であれば、認証しない。利用者に関する登録情報は管理テーブル６２に保存されている。あるいは、ネットワークを通じて管理サーバと通信して、認証するようにしてもよい。
【００４９】
閾値を設定するとき、まず、図３に示す操作パネル６のユーザ設定キーが操作され、図４に示すユーザ設定画面が表示される。キーオペレータープログラムキーが操作されると、利用者を認証するための画面が表示される。利用者がサービスコードを入力すると、プログラム設定画面が表示される。
【００５０】
ここで、禁止設定キーが操作されると、図５に示す禁止設定画面が表示される。利用者は、任意の閾値を入力する。このように設定された閾値は、管理テーブル６２に記憶される。また、制御部７は、特定画像を検出したときに、この検出を報知する。その報知先が、禁止設定画面において設定され、管理テーブル６２に記憶される。
【００５１】
制御部７は、入力された画像データに特定画像が閾値を超えて含まれていたとき、実行する処理を制限する。すなわち、制御部７は、コピーモードのときは、コピー禁止を指示し、ファクシミリモードやスキャナモードのときは、送信禁止を指示する。また、ファイリングモードのときは、記憶部４への画像データの保存禁止を指示する。
【００５２】
ここで、制御部７は、特定画像が検出されても、その個数が閾値を超えないとき、処理を制限しないが、この処理に関するログ情報を作成する。ログ情報は、セキュリティに関する情報を含むものであって、特定画像の検出情報や利用者情報を含む。
【００５３】
作成されたログ情報を保存するログ記憶部６５が設けられる。ログ記憶部６５は、フラッシュメモリ等の不揮発性の記憶部とされ、記憶部４とは別に設けられる。制御部７は、ログ情報をログ記憶部６５に保存する。なお、制御部７は、通常通り、画像データを処理したとき、ジョブログ情報を作成し、記憶部４に保存する。
【００５４】
次に、画像データを処理するときの動作を図６にしたがって説明する。ここでは、原稿を読み取って、画像データを入力する。まず、利用者は、操作部６０から認証情報を入力する（Ｓ１）。認証部６４は、入力された認証情報を登録情報に基づいて確認する。確認の結果、認証情報から利用者が判明する。なお、認証情報が入力されないとき、認証部６４は、利用者がゲストであると判断する。
【００５５】
そして、利用者は、原稿を画像読取部２にセットして、操作パネル６の操作キーを操作する。原稿が読み取られ、画像データが入力される（Ｓ２）。特定画像判定部６３は、画像読取部２から入力された画像データの中から特定画像を検出する（Ｓ３）。１ページの原稿が読み取られて、特定画像が検出されなければ、画像データに対する印刷、データ送信等の指定された処理が行われる（Ｓ４）。次ページの原稿があれば、次の原稿の読み取りが行われる（Ｓ５）。次ページの原稿がなければ、処理は終了する。
【００５６】
特定画像が検出されたとき、特定画像判定部６３は、特定画像をカウントして（Ｓ６）、特定画像の個数が閾値を超えたか判定する（Ｓ７）。１ページの原稿から検出された特定画像の個数が閾値を超えなかったとき、制御部７は、利用者が認証されているかを確認する（Ｓ８）。
【００５７】
利用者が認証されている場合、制御部７は、ログ情報を作成する。ログ情報には、図７に示すように、利用者、処理時刻、特定画像のパターン、検出された特定画像の個数、処理内容が含まれる。作成されたログ情報はログ記憶部６５に保存される。この場合、処理は制限されないので、指定された処理が行われる（Ｓ４）。次ページの原稿があれば、次の原稿の読み取りが行われる（Ｓ５）。
【００５８】
なお、特定画像のパターンについて、処理の制限には、処理を停止する場合と、処理を行うが、画質を低下させた処理をする場合とがある。特定画像のパターンに応じて、いずれかの制限がされる。
【００５９】
利用者が認証されていない、すなわちゲストであるとき、制御部７は、画像データの処理を禁止する。これによって、第３者が特定画像を有する機密文書をコピー等の処理することを制限でき、機密データの漏洩が防止される。この場合でも、ログ情報が作成され、ログ記憶部６５に記憶される。
【００６０】
特定画像の個数が閾値を超えているとき、表示部６１に警告のメッセージが表示される（Ｓ１０）。ログ情報が作成され、ログ記憶部６５に記憶される（Ｓ１１）。そして、制御部７は、処理を制限する。検出された特定画像のパターンに応じた処理の制限が行われる（Ｓ１２）。処理の禁止の場合は、処理が終了する。画質を低下させて、処理を行う場合は、画像データに対する画像処理を行い（Ｓ１３）、指定された処理が行われる（Ｓ４）。次ページの原稿があれば、次の原稿の読み取りが行われ（Ｓ５）、次ページがなければ、処理が終了する。
【００６１】
上記のように、ログ情報が作成されたとき、制御部７は、設定された報知先の外部装置にログ情報を送信して、特定画像を検出したことを報知する。外部装置を使用する管理者は、ログ情報を参照して、閾値の変更等を行う。
【００６２】
特定画像を検出しても、その個数が閾値を超えない場合、処理が制限されず、通常の画像データの処理が行われる。しかし、作成されたログ情報により、処理を指示した利用者がわかる。したがって、特定画像の個数を減らすように細工を加えて、不正使用を試みた利用者を特定することができる。
【００６３】
一方、特定画像を含まない画像データの処理を行おうとした正当な利用者にとっては、特定画像が誤検出されて、処理が制限されることは問題がある。このような場合、検出される特定画像の個数は閾値を超えない。そのため、処理が制限なく行われるので、不利益を受けることはない。
【００６４】
なお、本発明は、上記実施形態に限定されるものではなく、本発明の範囲内で上記実施形態に多くの修正および変更を加え得ることは勿論である。特定画像に対する基準レベルとして、特定画像の個数に限らず、特定画像の量や所定領域に占める特定画像の面積の割合としてもよい。
【図面の簡単な説明】
【００６５】
【図１】本発明の画像処理装置の制御ブロック図
【図２】画像処理装置の概略全体構成を示す図
【図３】操作パネルを示す図
【図４】閾値を設定するときの操作画面を示す図
【図５】禁止設定画面を示す図
【図６】特定画像を検出したときの処理のフローチャート
【図７】ログ情報を示す図
【符号の説明】
【００６６】
２    画像読取部
３    画像形成部
４    記憶部
５    通信部
６    操作パネル
７    制御部
６３    特定画像判定部
６４    認証部
６５    ログ記憶部
【図１】
2008085733.tif 000003
【図２】
2008085733.tif 000004
【図３】
2008085733.tif 000005
【図４】
2008085733.tif 000006
【図５】
2008085733.tif 000007
【図６】
2008085733.tif 000008
【図７】
2008085733.tif 000009