(57)【要約】【課題】  データの出力とともに確実に監査データが記録されることを保証し、しかるべき監査者以外の者に監査データが操作されないようにするシステムを提供する。【解決手段】  画像処理システムは、画像データをその画像データの入出力情報と関連付けて監査データとして記憶する画像処理装置１０と、監査データの表示手段への表示または出力を行う監査装置１１と、画像処理装置１０および監査装置１１との接続認証を行うための鍵を管理し、鍵を使用して接続認証が成功した場合に監査データへのアクセスを許可する鍵管理装置１２とを含む。この画像処理システムは、画像処理装置１０が監査データを記憶した後に画像データを出力する。【選択図】  図１
2008177976.tif 000002
【特許請求の範囲】
【請求項１】
画像データを該画像データの入出力情報と関連付けて監査データとして記憶する画像処理装置と、
前記監査データの表示手段への表示または出力を行う監査装置と、
前記画像処理装置および前記監査装置との接続認証を行うための鍵を管理し、前記鍵を使用して前記接続認証が成功した場合に前記監査データへのアクセスを許可する鍵管理装置とを含み、
前記画像処理装置が、前記監査データを記憶した後に前記画像データを出力することを特徴とする、画像処理システム。
【請求項２】
前記画像処理装置は、前記鍵管理装置との前記接続認証が成功した場合に、前記監査データの消去を可能とする、請求項１に記載の画像処理システム。
【請求項３】
前記画像処理装置および前記監査装置は、前記鍵管理装置との前記接続認証が成功した場合に、前記画像処理装置と前記監査装置との間の前記監査データの移動を可能とする、請求項１に記載の画像処理システム。
【請求項４】
前記鍵管理装置は、前記監査データへのアクセスが許可される監査者を識別する監査者認証データを記憶し、前記監査者の認証が成功した場合に、前記接続認証を行う、請求項１に記載の画像処理システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、管理下にある画像データを監査することを可能にする画像処理システムに関する。
【背景技術】
【０００２】
管理下にある文書・画像データを外部に持ち出す場合には、そのデータが持ち出しを制限されているデータであるか否か、また、誰によって、いつ、どのようなデータが持ち出されたかを監査する必要がある。
【０００３】
そこで、監査機能を備える画像処理システムが提案されている（例えば、特許文献１参照）。この画像処理システムでは、入力した画像データを処理する画像処理装置と、サーバ装置とから構成され、画像処理装置が、画像データと、その画像データに対する画像処理の実行に伴い生成される履歴情報とを含む監査データを格納する手段を備えており、サーバ装置が、格納手段に格納された監査データを取得する手段と、取得した監査データを記憶する監査データ記憶手段とを備えている。
【０００４】
記憶された監査データは、管理者によって表示手段に表示され、管理者が、その監査データに含まれる履歴情報を確認することで、いつ、どこで、どのような処理がその画像データに対して行われ、また、読み出されたのかを追跡することができる。
【特許文献１】特開２００６−２４６４４５号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
上記の持ち出しの制限、誰によって、いつ、どのようなデータが持ち出されたかという監査情報については、欠如があってはならず、また、しかるべき監査者以外の者によって閲覧されることがあってはならない。
【０００６】
従来の上記のシステムでは、画像形成処理を実行している間は監査データの取得が禁止されるため、監査情報が欠如する場合がある。この場合、監査情報を監査データとして取得することができない期間の監査を行うことができない。
【０００７】
また、監査情報の欠如がなくとも、第三者による監査データへのアクセスが可能であるため、第三者によって監査データを消去、他の装置へ移動、改変といった操作が行われるという問題もある。
【０００８】
これらの問題に鑑み、データの出力とともに確実に監査データが記録されることを保証し、しかるべき監査者以外の者に監査データが操作されないようにするシステムの提供が望まれている。
【課題を解決するための手段】
【０００９】
本発明は、上記課題を解決するために、監査データの記憶が完了した後に、画像データの出力を行うようにする。これにより、データの出力とともに確実に監査データを記録することができる。また、鍵管理装置を設け、鍵管理装置との接続認証を行い、認証が成功しない限り、監査データへのアクセスを許可しないようにすることで、第三者が監査データにアクセスしようとしてもアクセスすることができないようにし、しかるべき監査者以外の第三者による監査データの操作を防止する。なお、上記の課題は、本発明の画像処理システムを提供することにより解決することができる。
【００１０】
すなわち、本発明によれば、画像データをその画像データの入出力情報と関連付けて監査データとして記憶する画像処理装置と、
監査データの表示手段への表示または出力を行う監査装置と、
画像処理装置および監査装置との接続認証を行うための鍵を管理し、その鍵を使用して接続認証が成功した場合に監査データへのアクセスを許可する鍵管理装置とを含み、
画像処理装置が、監査データを記憶した後に画像データを出力することを特徴とする、画像処理システムが提供される。
【００１１】
画像処理装置は、鍵管理装置との接続認証が成功した場合に、監査データの消去を可能とする。
【００１２】
画像処理装置および監査装置は、鍵管理装置との接続認証が成功した場合に、画像処理装置と監査装置との間の監査データの移動を可能とする。
【００１３】
鍵管理装置は、監査データへのアクセスが許可される監査者を識別する監査者認証データを記憶し、監査者の認証が成功した場合に、接続認証を行うことができる。
【発明の効果】
【００１４】
本発明の画像処理システムを提供することにより、監査データの記憶の完了をもってはじめて外部に画像を出力するため、監査データの欠如を防止することができる。
【００１５】
また、監査データの消去において、鍵管理装置との接続認証が必要であるため、しかるべき監査者のみが監査データを削除することができる。
【００１６】
さらに、監査データの移動に際して、鍵管理装置との接続認証が必要であるため、しかるべき監査者の管轄下にある監査装置をもってのみ監査データを移動することができる。
【００１７】
また、鍵管理装置が監査データへのアクセスが許可される監査者を識別する監査者認証データを記憶することで、監査者の認証と接続認証の２つの認証が成功しない限り、監査データにはアクセスすることができず、よりセキュリティを強化することができ、耐タンパ性を与えることができる。
【発明を実施するための最良の形態】
【００１８】
図１は、本発明の画像処理システムの１つの実施形態を示した図である。この画像処理システムは、画像処理装置１０と、監査装置１１と、鍵管理装置１２とを含み、互いが相互に接続されている。図１では、画像処理装置１０と監査装置１１とが分離された構成とされているが、それらが１つの装置として一体構成とされていてもよい。また、各装置間がラインで相互に接続された構成とされているが、それらの間は、ＷＡＮ等の公衆回線網やＬＡＮ、インターネット等のネットワークで接続されていてもよい。
【００１９】
画像処理装置１０は、画像データの入力を受けて処理し、処理した画像データを出力する。また、画像データをその画像データの入出力情報と関連付けて監査データとして記憶する。画像データの入出力情報としては、例えば、入力元に関する情報、入力日時、入力者名、出力先に関する情報、出力日時、出力者名等があり、画像処理装置１０に接続されるネットワークや入力される画像データ等から抽出される。
【００２０】
画像処理装置１０は、上記の処理を実行するためのプロセッサと、その処理をプロセッサに実行させるプログラムおよび監査データを記憶する記憶媒体と、画像データの入力を受け付ける入力手段と、画像データを出力する出力手段と、上記の入出力情報を抽出するための抽出手段とを備えている。また、監査装置１１および鍵管理装置１２と通信するための通信インタフェースとを備えている。
【００２１】
画像処理装置１０としては、これらのプロセッサ、記憶媒体、入力手段、出力手段、通信インタフェースを備えるものとして、プリンタ、スキャナ装置、ＦＡＸ装置、サーバ装置、これらを機能として備える複合機を挙げることができる。
【００２２】
監査装置１１は、画像処理装置１０と通信インタフェースを介して接続されており、監査者が監査データを監査するために、その監査データを表示手段に表示または出力する。そのため、監査データを画像処理装置１０から受信するための通信インタフェースおよび表示手段のほか、鍵管理装置１２と通信するための通信インタフェースと、監査データを出力する出力手段とを備えている。監査装置１１は、画像処理装置１０から受信した監査データを記憶する記憶媒体を備えることができ、その記憶媒体から読み出して出力することもできる。監査装置１１としては、例えば、記憶媒体であるメモリやＨＤＤ、通信インタフェース、出力する処理を実行するプロセッサ、表示手段であるディスプレイを備えるコンピュータを挙げることができる。
【００２３】
鍵管理装置１２は、画像処理装置１０および監査装置１１との接続認証を、鍵を使用して行い、その接続認証が成功した場合に監査データへのアクセスを許可する。そのため、鍵管理装置１２は、鍵を記憶する記憶媒体と、画像処理装置１０および監査装置１１と通信するための通信インタフェースとを備える。鍵管理装置１２としては、記憶媒体であるメモリやＨＤＤ、通信インタフェース、認証する処理を実行するプロセッサを備えるコンピュータを挙げることができる。
【００２４】
鍵は、秘密監査鍵（Ｓａ）と、それに対応する公開監査鍵（Ｐａ）とからなる。鍵管理装置１２は、ＳａとＰａのペアを保持し、監査者の管轄下にある画像処理装置１０および監査装置１１はＰａのみを保持する。監査者の管轄下にある装置は、Ｓａに対応するＰａを保持しているため、接続認証が成功し、監査データへのアクセスが許可される。これにより、その装置は、監査データの削除や移動が可能となる。管轄下にない第三者が操作する装置はＰａを保持していないため、接続認証を行うことができず、監査データへのアクセスは拒否される。
【００２５】
各装置の構成について、図２〜図４を参照して詳細に説明する。図２は、画像処理装置１０の１つの構成例を示したブロック図である。この画像処理装置１０は、画像データの入力を受け付ける入力手段２０と、画像データを出力する出力手段２１と、入力手段２０により得られた画像データを、その目的および出力手段２１による出力形式等に応じて変換等を行い、画像を作成する画像作成手段２２と、操作に関する入力を受け付けて画像データに対して操作を行う操作手段２３と、画像データや監査データを記憶する記憶手段２４と、画像データの入出力に関する入出力情報を抽出する抽出手段２５と、監査装置１１と通信するための監査装置インタフェース（Ｉ／Ｆ）２６と、鍵管理装置１２と通信するための鍵管理装置Ｉ／Ｆ２７とを備えている。
【００２６】
入力手段２０は、紙文書を読み取るスキャナ等の読取装置、公衆回線網やＬＡＮ等のネットワーク、ＣＤ−ＲＯＭやＤＶＤ−ＲＯＭ等からデータを読み出し可能な外部記憶装置とすることができる。出力手段２１は、外部媒体に印刷する印刷装置、公衆回線網やＬＡＮ等のネットワーク、書き込み可能なＣＤ−Ｒ、ＤＶＤ−Ｒ、メモリカード等への書き込み可能な外部記憶装置とすることができる。
【００２７】
画像作成手段２２は、画像データを目的および出力形式等に応じて、それらを解釈し、それらに適合するように色空間変換等の変換を行う。例えば、輝度（Ｙ）と、青の色差（Ｕ）および赤の色差（Ｖ）の２つの色度とで表現される色空間を、赤（Ｒ）、青（Ｂ）、緑（Ｇ）の３色で表現される別の色空間に変換する。操作手段２３は、入力を受け付けて、データの圧縮、解凍、符号化等の操作を行う。
【００２８】
記憶手段２４は、入力手段２０により取得された画像データ、画像作成手段２２により行われる変換処理に使用される変換データ、出力手段２１に与えられる画像データ、監査データ、Ｐａ等を記憶する。抽出手段２５は、入力元に関する情報、出力先に関する情報、入出力の日時、入力者名、出力者名等を入出力情報として抽出する。
【００２９】
画像処理装置１０がネットワークに接続され、ネットワークに入出力される場合、その入出力情報としては、ネットワークＩＤのほか、そのネットワークに接続される入力元あるいは出力先のコンピュータのコンピュータ名、ＩＰアドレス、ＭＡＣアドレス、インターネット上に存在する情報資源を指し示すＵＲＬ、その画像データが格納されていたフォルダまたはその画像データを格納すべきフォルダのフォルダ名、入出力者名（ユーザ名）、ユーザＩＤ等を挙げることができる。画像データには、データ名、そのデータの作成者や作成日時等の情報が付加され、これらの情報を入出力情報とすることができる。
【００３０】
文書等を読み取る場合、その入力情報としては、予め識別情報として文書の空欄部分に記載された数字や記号、バーコード、ＲＦＩＤ（Ｒａｄｉｏ  Ｆｒｅｑｕｅｎｃｙ  Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）等の文書識別番号を挙げることができる。
【００３１】
外部記憶装置から入力される場合、その入力情報としては、その外部記憶装置にセットされるＣＤ−ＲＯＭ等の媒体の識別番号を挙げることができる。また、外部記憶装置に出力する場合、その出力情報としては、入力情報と同様、その外部記憶装置にセットされる媒体の識別番号とすることができる。また、プリンタに出力する場合は、特殊な用紙を使用することを考慮し、印刷する媒体の供給元に関する情報を記憶しておき、その情報を出力情報とすることができる。
【００３２】
また、入出力の日時は、画像処理装置１０が備える時計機能を使用して、入出力操作時に、画像データを入力した日時、画像データを出力した日時をデータとして取得することができる。これらの入出力情報は、画像データの入出力操作に伴ってネットワークや外部記憶装置等から通知等されることにより、入出力操作において抽出され、また、入力される画像データから抽出される。このため、抽出手段２５は、入出力操作および入力されるデータから、これらの入出力情報を抽出する。
【００３３】
監査装置Ｉ／Ｆ２６は、画像処理装置１０と監査装置１１とを相互接続するために用いられる。画像処理装置１０と監査装置１１とは、図１に示すように直接接続されるものに限らず、ネットワークを介して接続することもできる。鍵管理装置Ｉ／Ｆ２７は、画像処理装置１０と鍵管理装置１２とを相互接続するために用いられる。この相互接続により、鍵管理装置Ｉ／Ｆ２７は、鍵管理装置１２が備える認証手段の操作、その認証手段による認証後の記憶手段２４に記憶されている公開監査鍵（Ｐａ）の取り出し、秘密監査鍵（Ｓａ）によって暗号化されたデータの受信や、ランダムな文字列からなるチャレンジ情報の鍵管理装置１２への送信を行うことができる。チャレンジ情報は、複数の文字や数字等がランダムに並んだ文字列であり、これまで知られたいかなるソフトウェアを使用して生成させることができる。
【００３４】
画像処理装置１０は、さらに、暗号処理手段２８を備えている。この暗号処理手段２８は、監査データの暗号化に用いる暗号鍵（Ｋａ）を作成し、そのＫａによる暗号化およびＫａによる復号を行う。また、暗号処理手段２８は、入力された画像データに署名情報が含まれる場合に、その署名情報を抽出し、照合する。署名情報としては、デジタル文書の正当性を証明するために付けられる暗号化された署名情報であるデジタル署名とすることができる。さらに、暗号処理手段２８は、Ｐａによる暗号化および復号を行う。
【００３５】
図３は、監査装置１１の１つの構成例を示したブロック図である。この監査装置１１は、画像データを出力する出力手段３０と、監査データを表示する表示手段３１と、操作に関する入力を受け付けて画像データに対して操作を行う操作手段３２と、監査データを記憶する記憶手段３３と、画像処理装置１０と通信するための画像処理装置Ｉ／Ｆ３４と、鍵管理装置１２と通信するための鍵管理装置Ｉ／Ｆ３５と、暗号処理手段３６とを備えている。
【００３６】
出力手段３０、操作手段３２、記憶手段３３、画像処理装置Ｉ／Ｆ３４、鍵管理装置Ｉ／Ｆ３５、暗号処理手段３６は、図２に示す画像処理装置１０の出力手段２１、操作手段２３、記憶手段２４、監査装置Ｉ／Ｆ２６、鍵管理装置Ｉ／Ｆ２７、暗号処理手段２８と同様の機能を有するものであるため、ここでは説明を省略する。
【００３７】
表示手段３１は、監査者が監査データを監査するために、監査データを表示する。表示される監査データは、画像データのデータ名、上記の入力日時、出力日時、入力者名、出力者名等である。表示手段３１としては、これらの情報を表示することができるものであればいかなるものであってもよく、ＣＲＴ、液晶ディスプレイを挙げることができる。また、記憶手段３３は、画像処理装置１０から移動された監査データや、コピーされた監査データを記憶することができる。
【００３８】
図４は、鍵管理装置１２の１つの構成例を示したブロック図である。この鍵管理装置１２は、監査者を認証するための監査者認証データおよび秘密監査鍵（Ｓａ）と公開監査鍵（Ｐａ）のペアを記憶する記憶手段４０と、入力されたデータと監査者認証データとが一致するか否かを判定して認証する認証手段４１と、Ｓａによる暗号化および復号を行う暗号処理手段４２と、画像処理装置１０と通信するための画像処理装置Ｉ／Ｆ４３と、監査装置１１と通信するための監査装置Ｉ／Ｆ４４とを備えている。
【００３９】
監査者認証データとしては、監査者本人であることを識別するための暗証番号（ＰＩＮ）、パスワードの文字列が長くなったパスフレーズ、指紋や静脈等の生体ＩＤを挙げることができる。生体ＩＤの場合、指紋等を読み取るための読み取り装置が設けられる。Ｓａ、Ｐａは、監査者によって入力され、記憶手段４０に記憶されてもよいし、暗号処理手段４２によって生成されるようにしてもよい。
【００４０】
鍵管理装置１２は、記憶手段４０に記憶されたデータ、Ｓａが窃取されると、監査データの毀損につながるため、内部解析や改変に対する防護力である耐タンパ性を有することが望ましい。耐タンパ性を高めるために、認証手段４１による認証と、鍵を使用した接続認証とを組み合わせることが好ましい。
【００４１】
次に、図５を参照して、画像処理装置１０における画像データの入力から画像出力までの流れを説明する。２つの矢線で入出力情報の流れとデータの流れを示している。入力操作が行われると、入力手段２０による画像データの入力とともに、その入力操作において、また、画像データから、入力者、入力日時、入力元に関する情報といった入出力情報が抽出手段２５によって抽出される。入力された画像データと入出力情報とが関連付けられ、記憶手段２４に記憶される。
【００４２】
画像データは画像作成手段２２によって出力画像に変換される。この変換の際、操作手段２３による操作によって圧縮や符号化等が行われ、各処理が終了するたびに、その操作に関する操作情報と関連付けられて記憶手段２４に記憶される。なお、操作情報を関連付けて記憶することできない場合、例えば、操作情報を取得することができない場合など、その操作は停止される。
【００４３】
出力操作が行われると、出力先から、出力者、出力先に関する情報が通知され、また、画像処理装置１０が備える時計機能から出力日時を取得し、抽出手段２５がそれら情報を抽出し、作成された画像データとその抽出された情報とを関連付け、暗号処理手段２８へ送る。暗号処理手段２８では、それらのデータを暗号化するとともに署名を作成し、監査データを生成する。記憶手段２４は、その監査データを記憶し、出力手段２１は、記憶手段２４による記憶が完了したことを検知して、画像データを出力する。なお、記憶手段２４が監査データを記憶することができない場合、出力手段２１による画像データの出力を停止する。監査データの記憶および画像データの出力は、画像データが複数のページから構成されるデータである場合、一度に記憶および出力することに限られるものではなく、ページ単位ごとに記憶および出力することも可能である。
【００４４】
暗号処理手段２８において実施される処理の一例を、図６に示す。画像データと入出力情報とを受け取り、署名情報が含まれている場合、その署名情報を抽出する。署名情報は、暗号化された署名であるデジタル署名であり、例えば、一方向性ハッシュ関数であるＳＨＡ−２５６等のこれまでに知られたアルゴリズムを使用して抽出することができる。暗号処理手段２８では、監査データの暗号化に用いる暗号鍵（Ｋａ）を作成し、そのＫａを用いて画像データおよび入出力情報を暗号化する。
【００４５】
また、抽出した署名情報をＰａで暗号化し、さらに、ＫａもＰａで暗号化し、暗号化された画像データおよび入出力情報と、暗号化された署名情報と、暗号化されたＫａとを結合し、この結合したデータを監査データとして記憶手段２４に記憶する。
【００４６】
本発明の画像処理システムでは鍵管理装置１２との接続認証が成功しない限り、監査データへはアクセスすることができず、消去することもできない。図７に、画像処理装置１０と鍵管理装置１２との間の接続認証の流れを示す。監査装置１１と鍵管理装置１２との間の接続認証も同様である。まず、ユーザＩＤを入力してログインする等して、画像処理装置１０に鍵管理装置１２を接続する（ステップ７００）。次に、ＰＩＮやパスフレーズを入力し、鍵管理装置１２へ送信し、鍵管理装置１２の認証手段４１が記憶手段４０から監査者認証データを読み出し、受信したデータと一致するか否かを判定し、一致する場合、認証が成功する（ステップ７１０）。一致しない場合には、認証エラーとなる。生体認証の場合、読取装置を使用して指紋等を読み取り、監査者認証データと一致するか否かを判定し、一致する場合、認証が成功する。一致しない場合、上記と同様、認証エラーになる。
【００４７】
画像処理装置１０は、ランダムな文字列からなるチャレンジ情報を生成し、鍵管理装置１２へ送信する（ステップ７２０）。鍵管理装置１２は、記憶手段４０からＳａを読み出し、暗号処理手段４２によってチャレンジ情報をＳａで暗号化する（ステップ７３０）。鍵管理装置１２は、暗号化されたチャレンジ情報を画像処理装置１０へ送信し、画像処理装置１０は、暗号化されたチャレンジ情報を、記憶手段２４に記憶されているＰａを読み出し、暗号処理手段２８でＰａを使用して復号する（ステップ７４０）。復号されたチャレンジ情報と、鍵管理装置１２へ送信したチャレンジ情報とを照合し、一致すれば認証成功となり（ステップ７５０）、監査データへのアクセスが可能となる。これにより、監査データの消去を行うことができる。
【００４８】
図８は、画像処理装置１０から監査装置１１へ監査データを移動する処理を示した図である。画像処理装置１０から監査装置１１へ監査データを移動するために、まず、画像処理装置１０と監査装置１１とを接続する（ステップ８００）。これらを接続しただけでは監査データにはアクセスすることができず、移動することもできない。監査データにアクセスできるようにするために、監査装置１１と鍵管理装置１２との間で接続認証を行う。接続認証は、図７に示した流れと同様である。監査装置１１に鍵管理装置１２を接続し（ステップ８１０）鍵管理装置１２の認証手段４１で認証を行い（ステップ８２０）、監査装置１１が画像処理装置１０に対して監査データの移動を指示する（ステップ８３０）。画像処理装置１０がチャレンジ情報を生成し、まず、監査装置１１へ送信する（ステップ８４０）。次に、監査装置１１から鍵管理装置１２へチャレンジ情報を送信する（ステップ８５０）。鍵管理装置１２は、チャレンジ情報をＳａで暗号化し、画像処理装置１０へ監査装置１１を介して送信する（ステップ８６０）。
【００４９】
画像処理装置１０は、暗号化されたチャレンジ情報を受信し、自己が保持するＰａを使用して復号し（ステップ８７０）、自己が生成したチャレンジ情報と照合し、一致する場合、認証成功となり（ステップ８８０）、監査データへのアクセスが可能となる。画像処理装置１０は、アクセス可能となった監査データのコピーを生成し、そのコピーを監査装置１１へ送信する（ステップ８９０）。監査装置１１では、受信した監査データのコピーを記憶手段３３に記憶する（ステップ９００）。監査装置１１は、記憶手段３３への記憶が完了した場合に、画像処理装置１０に完了通知を送信する（ステップ９１０）。画像処理装置１０は、完了通知を受信し、その完了通知に応答して、記憶手段２４に記憶されている監査データを消去する（ステップ９２０）。このようにすることにより、監査データを画像処理装置１０から監査装置１１へ移動することができる。
【００５０】
図９は、監査データを表示および出力を行う処理を示した図である。監査装置１１が、監査データの表示手段への表示および出力を行う。画像処理装置１０が監査データを記憶手段２４から読み出し、監査装置１１へ送信する。ここで監査装置１１へ送信する監査データは、Ｋａを使用して暗号化された入出力情報と暗号化された画像データである。また、画像処理装置１０は、鍵管理装置１２へ、Ｐａを使用して暗号化された署名情報およびＫａを送り、鍵管理装置１２でＳａを使用して復号させる。監査装置１１は、鍵管理装置１２から復号されたＫａを受け取り、画像処理装置１０から受信した監査データを、Ｋａを使用して復号する。また、鍵管理装置１２で復号された署名情報を受け取り、監査データに含まれる署名情報と照合し、一致するか否か確認する。一致する場合、出力手段３０がその監査データを出力し、所定の情報を表示手段に表示させる。一致しない場合には、出力されず、表示手段には表示されない。
【００５１】
しかるべき監査者、すなわち監査データへのアクセスが許可され、監査データの監査を行うべき立場にいる者のみが監査データの表示および出力を行うことができる。この監査者は、表示された監査データを確認し、どの画像データが誰によって、いつ出力されたかを監査することができる。また、しかるべき監査者のみが、監査データを画像処理装置１０から消去したり、監査装置１１や他の装置へ移動したりすることができ、第三者が監査データの改変、消去、移動を行うことを防止することができる。特に、認証手段による認証と、鍵を使用した接続認証とを併用することで、セキュリティを強化することができ、耐タンパ性を与えることができる。
【００５２】
これまで本発明を図面に示した実施の形態をもって説明してきたが、本発明は図面に示した実施の形態に限定されるものではなく、他の実施の形態、追加、変更、削除など、当業者が想到することができる範囲内で変更することができ、いずれの態様においても本発明の作用・効果を奏する限り、本発明の範囲に含まれるものである。
【図面の簡単な説明】
【００５３】
【図１】本発明の画像処理システムの１つの実施形態を示した図。
【図２】画像処理装置の１つの構成例を示したブロック図。
【図３】監査装置の１つの構成例を示したブロック図。
【図４】鍵管理装置の１つの構成例を示したブロック図。
【図５】画像処理装置による画像データの入力から画像出力までの流れを示した図。
【図６】暗号処理手段において実施される処理を示した図。
【図７】画像処理装置と鍵管理装置との間の接続認証の流れを示した図。
【図８】画像処理装置から監査装置へ監査データを移動する処理を示した図。
【図９】監査データを表示および出力を行う処理を示した図。
【符号の説明】
【００５４】
１０…画像処理装置、１１…監査装置、１２…鍵管理装置、２０…入力手段、２１…出力手段、２２…画像作成手段、２３…操作手段、２４…記憶手段、２５…抽出手段、２６…監査装置Ｉ／Ｆ、２７…鍵管理装置Ｉ／Ｆ、２８…暗号処理手段、３０…出力手段、３１…表示手段、３２…操作手段、３３…記憶手段、３４…画像処理装置Ｉ／Ｆ、３５…鍵管理装置Ｉ／Ｆ、３６…暗号処理手段、４０…記憶手段、４１…認証手段、４２…暗号処理手段、４３…画像処理装置Ｉ／Ｆ、４４…監査装置Ｉ／Ｆ
【図１】
2008177976.tif 000003
【図２】
2008177976.tif 000004
【図３】
2008177976.tif 000005
【図４】
2008177976.tif 000006
【図５】
2008177976.tif 000007
【図６】
2008177976.tif 000008
【図７】
2008177976.tif 000009
【図８】
2008177976.tif 000010
【図９】
2008177976.tif 000011