(57)【要約】【課題】内部に記憶している画像データが外部へ流出することを防止する画像処理装置を提供する。【解決手段】画像処理装置１は、画像データを記憶する記憶部１６を備えており、記憶している画像データを、通信部１３から外部へ送信することができる。制御部１１は、ＲＯＭ１５に記憶しているセキュリティプログラムに従って画像処理装置１を制御するときに、画像データの無価値化を行う。セキュリティプログラムが動作しているときは、制御部１１は、記憶部１６に記憶している画像データを外部へ送信することを禁止し、機密性のある画像データが外部へ流出することを防止する。【選択図】        図１
2004227495.tif 000002
【特許請求の範囲】
【請求項１】
画像データを記憶する手段と、記憶している画像データを無価値化する手段とを備える画像処理装置において、
記憶している画像データを外部へ取り出すことを制限する手段を備えることを特徴とする画像処理装置。
【請求項２】
画像データを記憶する手段と、記憶している画像データを外部へ送信する送信手段とを備え、記憶している画像データを無価値化する無価値化手段を必要に応じて動作させうる画像処理装置において、
前記無価値化手段が動作している場合に、前記送信手段による画像データの送信を制限する手段を備えることを特徴とする画像処理装置。
【請求項３】
外部の装置からの画像データへのアクセスを可能にする手段と、前記無価値化手段が動作している場合に、外部の装置からの画像データへのアクセスを制限する手段とを更に備えることを特徴とする請求項２に記載の画像処理装置。
【請求項４】
画像データを記憶する手段と、記憶している画像データを外部へ送信する送信手段とを備え、記憶している画像データを無価値化する無価値化手段を必要に応じて動作させうる画像処理装置において、
前記無価値化手段が動作しているか否かを示す情報を記憶する手段と、
記憶している前記情報を参照する参照手段と、
該参照手段が参照した前記情報が、前記無価値化手段が動作していることを示している場合に、前記送信手段による画像データの送信を禁止する手段と
を備えることを特徴とする画像処理装置。
【請求項５】
外部の装置からの画像データへのアクセスを可能にする手段と、
前記参照手段が参照した前記情報が、前記無価値化手段が動作していることを示している場合に、外部の装置からの画像データへのアクセスを禁止する手段とを更に備えることを特徴とする請求項４に記載の画像処理装置。
【請求項６】
記憶している画像データに基づいて作成した画像を記録担体に記録して出力する手段を更に備えることを特徴とする請求項１乃至５のいずれかに記載の画像処理装置。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、画像データを記憶し、自身または外部の装置で画像データを利用することができる画像処理装置に関する。
【０００２】
【従来の技術】
従来、画像処理装置として、用紙に記録された画像を走査して画像データとして取り込み、取り込んだ画像データに基づいて画像を形成して出力する複写機能、ファクシミリ通信を用いて外部のファクシミリ装置へ画像データを送信するファクシミリ機能、及び取り込んだ画像データを外部の装置へ送信する送信機能など、複数の機能を備えたデジタル複合機が商品化されている。デジタル複合機に搭載されるその他の機能には、ファクシミリ通信の受信機能、外部の装置から送信された画像データを受信して出力するプリンタ機能などがある。特に、近年のデジタル複合機では、画像データを記憶するハードディスク等の記憶手段を備え、各機能の処理を平行して行うことができるようになっている。
【０００３】
以上の如きデジタル複合機の新たな機能として、画像データを記憶手段に記憶して蓄積しておき、蓄積された画像データを必要に応じて用紙に記録された画像として出力する、又は外部に接続されたパーソナルコンピュータ（以下、ＰＣと言う）等の装置へ画像データを送信することを可能にして、デジタル複合機を画像データのサーバ装置として利用することができる機能が提案されている。その一例として、特許文献１には、スキャナを用いて取り込んだ画像データ、又はファクシミリ通信によって受信した画像データを記憶しておき、必要に応じて画像データを読み出して画像を出力する指示を行う、電子ファイリング機能を備えた画像データ出力制御装置が開示されている。こういった画像処理装置を使用することで、使用者は、文章または画像を必要なときに必要なときにスムーズに出力することができる。
【０００４】
一方で、画像処理装置が扱う画像データには、企業秘密を記載した文章などの機密性を有する画像データが含まれる場合があり、画像処理装置において画像データの無制限な記憶および出力を可能にしたときには、情報の漏洩、又は情報の不正使用などのセキュリティ上の問題が発生する。そこで、特許文献２では、使用前に個人認証を行い、予め登録されている使用者のみに使用を許可する複写装置が開示されており、特許文献３では、出力される画像に特定の情報を埋め込んでおき、出力された画像が外部に流出した場合に流出の経路を追求できるようにした複写装置が開示されている。
【０００５】
また、画像処理装置が記憶する画像データに対するセキュリティ対策として、特許文献４には、画像データを暗号化して記憶手段に記憶する技術が開示されており、特許文献５には、記憶している画像データを不要となった段階で消去する技術が開示されている。このような、画像データに対して暗号化および消去を行うセキュリティ機能は、画像データを記憶して利用する画像処理装置の本来の機能とは相反する機能であり、オプションの機能または後付の機能として提供される。セキュリティ機能が動作している画像処理装置では、画像処理装置の本来の機能が制限されて、セキュリティが向上する。
【０００６】
【特許文献１】
特開平６−１７８０４１号公報
【特許文献２】
特開平７−２８３６５号公報
【特許文献３】
特開２０００−１８７４１９号公報
【特許文献４】
特開平１−２５６０６８号公報
【特許文献５】
特開平９−２２３０６１号公報
【０００７】
【発明が解決しようとする課題】
近年の画像処理装置は通信ネットワークに接続され、通信ネットワークを通じて外部の装置が多数接続可能となっている。画像処理装置から機密性のある画像データが外部の装置へ送信された場合、該装置が接続されたインターネット等の通信ネットワークを介して、画像データが広範囲に流出する可能性がある。通信ネットワークを介して画像データが流出する場合の範囲の広さとスピードの早さは、用紙に記録することで出力された画像が流出する場合の比ではない大規模なものであり、出力される画像に対するセキュリティ対策以上に、画像処理装置から外部の装置へ送信される画像データに対するセキュリティ対策が求められる。
【０００８】
本発明は、斯かる事情に鑑みてなされたものであって、その目的とするところは、画像処理装置の外部へ画像データを取り出すことを制限する手段をセキュリティ機能として備えることにより、機密情報を保護する画像処理装置を提供することにある。
【０００９】
【課題を解決するための手段】
本発明に係る画像処理装置は、画像データを記憶する手段と、記憶している画像データを無価値化する手段とを備える画像処理装置において、記憶している画像データを外部へ取り出すことを制限する手段を備えることを特徴とする。
【００１０】
本発明においては、画像データを記憶する手段と、記憶している画像データを無価値化する手段とを備えている画像処理装置にて、記憶している画像データを外部へ取り出すことを制限することにより、機密性のある画像データの流出を防止する。
【００１１】
本発明に係る画像処理装置は、画像データを記憶する手段と、記憶している画像データを外部へ送信する送信手段とを備え、記憶している画像データを無価値化する無価値化手段を必要に応じて動作させうる画像処理装置において、前記無価値化手段が動作している場合に、前記送信手段による画像データの送信を制限する手段を備えることを特徴とする。
【００１２】
また、本発明においては、画像データを記憶する手段と、記憶している画像データを外部へ送信する手段とを備え、画像データを無価値化する無価値化手段を動作させうる画像処理装置にて、無価値化手段が動作している場合に、画像データの外部への送信を制限することにより、機密性のある画像データの流出を防止する。
【００１３】
本発明に係る画像処理装置は、外部の装置からの画像データへのアクセスを可能にする手段と、前記無価値化手段が動作している場合に、外部の装置からの画像データへのアクセスを制限する手段とを更に備えることを特徴とする。
【００１４】
また、本発明においては、外部の装置から画像処理装置が記憶している画像データへのアクセスを可能にする手段を更に備えた画像処理装置にて、無価値化手段が動作している場合に、外部の装置からの画像データへのアクセスを制限することにより、外部の装置を用いて画像処理装置が記憶している画像データを取り出すことを制限して、機密性のある画像データの流出を防止する。
【００１５】
本発明に係る画像処理装置は、画像データを記憶する手段と、記憶している画像データを外部へ送信する送信手段とを備え、記憶している画像データを無価値化する無価値化手段を必要に応じて動作させうる画像処理装置において、前記無価値化手段が動作しているか否かを示す情報を記憶する手段と、記憶している前記情報を参照する参照手段と、該参照手段が参照した前記情報が、前記無価値化手段が動作していることを示している場合に、前記送信手段による画像データの送信を禁止する手段とを備えることを特徴とする。
【００１６】
また、本発明においては、画像データを記憶する手段と、記憶している画像データを外部へ送信する手段とを備え、画像データを無価値化する無価値化手段を動作させうる画像処理装置にて、無価値化手段が動作しているか否かを示す情報を記憶し、記憶している前記情報が無価値化手段が動作していることを示している場合に、画像データの外部への送信を禁止することにより、機密性のある画像データの流出を防止する。
【００１７】
本発明に係る画像処理装置は、外部の装置からの画像データへのアクセスを可能にする手段と、前記参照手段が参照した前記情報が、前記無価値化手段が動作していることを示している場合に、外部の装置からの画像データへのアクセスを禁止する手段とを更に備えることを特徴とする。
【００１８】
また、本発明においては、外部の装置から画像処理装置が記憶している画像データへのアクセスを可能にする手段を更に備えた画像処理装置にて、記憶している前記情報が無価値化手段が動作していることを示している場合に、外部の装置からの画像データへのアクセスを禁止することにより、外部の装置を用いて画像処理装置が記憶している画像データを取りだすことを禁止して、機密性のある画像データの流出を防止する。
【００１９】
本発明に係る画像処理装置は、記憶している画像データに基づいて作成した画像を記録担体に記録して出力する手段を更に備えることを特徴とする。
【００２０】
更に、本発明においては、外部への取り出しが制限されている画像データは、画像として出力することが可能となっている。
【００２１】
【発明の実施の形態】
以下本発明をその実施の形態を示す図面に基づき具体的に説明する。
図１は、本発明の画像処理装置の内部の構成を示すブロック図である。画像処理装置１は、演算を行うＣＰＵ及び演算に伴う一時的な情報を記憶するＲＡＭ等からなる制御部１１を備え、制御部１１には、画像処理装置１の制御を行うための制御プログラムを記憶しているＲＯＭ１５が接続されており、制御部１１は、ＲＯＭ１１が記憶している制御プログラムに従って、画像処理装置１全体の制御を行う。また、制御部１１には、画像処理装置１の状態を示す情報を記憶するメモリである管理部１４が接続されており、制御部１１は、管理部１４が記憶している情報を参照し、参照した情報に基づいて画像処理装置１の制御を行う。また、制御部１１には、用紙に記録された画像を走査して読み取り、読みとった画像に基づいた電子的な画像データを生成する画像読み取り部１７と、画像データを一時的に記憶する画像メモリ１８と、画像メモリ１８が記憶している画像データから画像を形成し、形成した画像を記録用紙（記録担体）に記録して出力する画像形成部１９とが接続されており、画像処理装置１は、画像読み取り部１７にて読みとった画像を複写する複写装置として機能する。また、制御部１１には、ハードディスク又は不揮発性のメモリからなる記憶部１６が接続されており、記憶部１６は画像データを記憶する。また、制御部１１には、使用者からの操作を受け付ける操作部１２が接続されており、操作部１２は、操作のために必要な情報を表示する液晶パネル等の表示手段と、使用者の操作により制御命令などの情報が入力されるタッチパネル又はテンキー等の入力部とからなっている。
【００２２】
更に、制御部１１には、ＬＡＮ等の外部の通信ネットワークＮ１に接続された通信部１３が接続されており、通信部１３は、通信ネットワークＮ１を介して、外部との間で情報を交換する。通信ネットワークＮ１には、複数のＰＣ２，２，…が接続されており、通信部１３は、ＰＣ２から送信された画像データを通信ネットワークＮ１を介して受信し、画像形成部１９は、通信部１３が受信した画像データから画像を形成して出力することができ、画像処理装置１は、ネットワークプリンタとして機能する。また、画像処理装置１は、画像読み取り部１７が画像を読みとって生成した画像データを通信部１３から通信ネットワークＮ１を介してＰＣ２へ送信することができ、ネットワークスキャナとして機能する。また、通信部１３は、ファクシミリ通信を行うことが可能であり、通信ネットワークＮ１に接続された公衆回線網Ｎ２を介して、画像読み取り部１７が画像を読みとって生成した画像データを、通信部１３は公衆回線網Ｎ２に接続された他のファクシミリ装置３へファクシミリ通信にて送信することができ、また、ファクシミリ装置３からファクシミリ通信にて送信された画像データを、通信部１３は公衆回線網Ｎ２を介して受信し、画像形成部１９は通信部１３が受信した画像データから画像を形成して出力することができ、画像処理装置１は、ファクシミリ装置として機能する。
【００２３】
記憶部１６は、第１記憶部１６１及び第２記憶部１６２の記憶領域からなっている。第１記憶部１６１は、画像形成部１９にて出力した画像の画像データを、出力履歴として記憶しており、出力の失敗または出力部数の不足などのために一度出力した画像をもう一度出力する必要がある場合は、操作部１２にて受け付けた指示、又はＰＣ２から送信されて通信部１３にて受信した指示に従って、制御部１１は、必要な画像データを第１記憶部１６１から取り出し、画像形成部１９にて画像の出力を行う。第２記憶部１６２は、画像データを、画像データのファイル形式ごと、複写、ファクシミリ送信、プリンタ出力などの処理モードごと、又は使用者が作成したフォルダごと等に整理して記憶する。使用者は、操作部１２での操作により、又はＰＣ２から処理命令を送信することにより、第２記憶部１６２が記憶している画像データを選択し、画像形成部１９での画像の出力、又は通信部１３から外部への画像データの送信などを行って、第２記憶部１６２が記憶している画像データを利用することができ、画像処理装置１は、画像データのサーバ装置として機能する。第１記憶部１６１の記憶容量は、第２記憶部１６２の記憶容量に比べて小さくなっており、第１記憶部１６１の記憶容量が不足した場合に古い画像データが消去される、又は記憶されてから所定時間経過後に消去されるなどして、第１記憶部１６１が記憶している画像データが消去される。第２記憶部１６２が記憶している画像データは、消去の指示を制御部１１が受け付けるまで記憶され、第２記憶部１６２に記憶容量が不足した場合は、制御部１１は、容量不足を示す情報を操作部１２に表示し、不要な画像データを消去する指示を操作部１２にて受け付けて、画像データを消去する。
【００２４】
以上の如き画像処理装置１の様々な機能は、ＲＯＭ１５が記憶している制御プログラムに従って制御部１１が制御しており、本発明の画像処理装置１は、制御プログラムに加えて、セキュリティを向上させるためのセキュリティプログラムに従って制御部１１が制御することも可能な構成となっている。セキュリティプログラムを記憶していないＲＯＭを、セキュリティプログラムを記憶しているＲＯＭ１５へ交換することによって、又は、ＲＯＭ１５が記憶しているセキュリティプログラムを動作させる指示を操作部１２にて受け付けることによって、制御部１１は、ＲＯＭ１５が記憶しているセキュリティプログラムに従って画像処理装置１を制御することが可能となる。制御部１１は、ＲＯＭ１５が記憶しているセキュリティプログラムに従うことによって、本発明に係る無価値化手段として動作し、記憶部１６が記憶している画像データを暗号化する、消去する、又は画像データに所定の情報を上書きする等の処理を行って、記憶部１６が記憶している画像データを、利用できないように無価値化する。また、画像処理装置１が起動するときに記憶部１６が記憶している画像データを消去するように設定する事が可能である。また、画像データを消去しても、記憶部１６に残留している磁気のために画像データを復活できる場合があるため、ランダムなデータを上書きする等して、複数回の消去を行うように設定することも可能である。
【００２５】
更に、本発明においては、制御部１１がセキュリティプログラムに従って画像処理装置１を制御している場合に、制御部１１は、制御プログラムに従って、記憶部１６が記憶している画像データを外部へ送信する機能を制限すべく、画像処理装置１を制御する。
【００２６】
次に、本発明の画像処理装置１が行う処理をフローチャートを用いて説明する。図２は、本発明の画像処理装置１が起動時に行う処理の手順を示すフローチャートである。画像処理装置１の電源が投入された後（Ｓ１０１）、制御部１１は、画像処理装置１を構成している各種の機器、及びプログラムのチェックを行う（Ｓ１０２）。チェックにより何らかの異常が確認された場合は（Ｓ１０３：ＹＥＳ）、制御部１１は、操作部１２にてエラーを出力して（Ｓ１０４）、処理を終了する。チェックにより異常が確認されなかった場合は（Ｓ１０３：ＮＯ）、制御部１１は、ＲＯＭ１５が記憶している制御プログラムに従って、画像処理装置１のウォームアップを開始する（Ｓ１０５）。制御部１１は、内部チェックの際にセキュリティプログラムが動作する状態となっていたか否かを判定し（Ｓ１０６）、セキュリティプログラムが動作する状態ではない場合は（Ｓ１０６：ＮＯ）、セキュリティプログラムが動作する状態ではないことを示す管理情報を管理部１４に記憶し（Ｓ１０７）、処理をステップＳ１１２へ進める。セキュリティプログラムが動作する状態であった場合は（Ｓ１０６：ＹＥＳ）、制御部１１は、セキュリティプログラムが動作する状態であることを示す管理情報を管理部１４に記憶し（Ｓ１０８）、次に、起動時に画像データを消去する設定になっているか否かを判定する（Ｓ１０９）。画像データを消去する設定になっていない場合は（Ｓ１０９：ＮＯ）、制御部１１は、処理をステップＳ１１２へ進め、画像データを消去する設定になっている場合は（Ｓ１０９：ＹＥＳ）、制御部１１は、ＲＯＭ１５が記憶しているセキュリティプログラムに従って、記憶部１６が記憶している画像データを消去する（Ｓ１１０）。このとき、制御部１１は、画像データを消去していることを示す情報を操作部１２にて表示する。制御部１１は、次に、ＲＯＭ１５が記憶しているセキュリティプログラムに従って、設定回数の画像データの消去が行われたか否かを判定し（Ｓ１１１）、設定回数の消去が行われていない場合は（Ｓ１１１：ＮＯ）、処理をステップＳ１１０へ戻して画像データの消去を繰り返す。設定回数の消去が行われた場合は（Ｓ１１１：ＹＥＳ）、制御部１１は、次に、ＲＯＭ１５が記憶しているセキュリティプログラムに従って、画像処理装置１のウォームアップを完了し（Ｓ１１２）、処理のための待機を開始し（Ｓ１１３）、起動時の処理を終了する。
【００２７】
図３及び図４は、本発明の画像処理装置１が行う画像出力の処理の手順を示すフローチャートである。画像処理装置１が、複写の指示を操作部１２にて受け付けるか、ＰＣ２から送信された画像データを通信ネットワークＮ１を介して通信部１３にて受信するか、又はファクシミリ通信にて画像データを通信ネットワークＮ１を介して通信部１３にて受信する等して、画像の出力の指示を受け付けたときは（Ｓ２０１）、制御部１１は、管理部１４が記憶している管理情報をチェックして（Ｓ２０２）、管理情報の内容が、セキュリティプログラムが動作する状態であることを示しているか否かを判定する（Ｓ２０３）。
【００２８】
図５は、セキュリティプログラムが動作していない場合の画像処理装置の処理を示した模式図であり、図中の矢印は画像データの流れを示している。ステップＳ２０３にて、管理情報の内容が、セキュリティプログラムが動作する状態であることを示していなかった場合は（Ｓ２０３：ＮＯ）、制御部１１は、ＲＯＭ１５が記憶している制御プログラムに従って、画像読み取り部１７にて生成した画像データ、又は通信部１３にて受信した画像データを、画像メモリ１８にページ単位で記憶し（Ｓ２０４）、画像メモリ１８に記憶した画像データを第１記憶部１６１に記憶する（Ｓ２０５）。制御部１１は、次に、ＲＯＭ１５が記憶している制御プログラムに従って、画像データを全て第１記憶部１６１に記憶したかを判定し（Ｓ２０６）、全て記憶していない場合は（Ｓ２０６：ＮＯ）、処理をステップＳ２０４へ戻して画像メモリ１８に画像データを記憶する。画像データを全て第１記憶部１６１に記憶している場合は（Ｓ２０６：ＹＥＳ）、制御部１１は、ＲＯＭ１５が記憶している制御プログラムに従って、画像データが記憶されたことを示す情報を付加して、管理部１４が記憶している管理情報を更新する（Ｓ２０７）。制御部１１は、次に、ＲＯＭ１５が記憶している制御プログラムに従って、第１記憶部１６１に記憶した画像データを画像メモリ１８に読み出し（Ｓ２０８）、読み出した画像データを画像形成部１９へ転送して、画像形成部１９にて、画像データから画像を形成して出力する（Ｓ２０９）。制御部１１は、次に、ＲＯＭ１５が記憶している制御プログラムに従って、出力すべき画像を全て出力したか否かを判定し（Ｓ２１０）、全て出力していない場合は（Ｓ２１０：ＮＯ）、処理をステップＳ２０８へ戻して、画像としてまだ出力していない画像データを画像メモリ１８へ読み出す。出力すべき画像を全て出力した場合は（Ｓ２１０：ＹＥＳ）、画像を出力したことを示す情報を付加して、管理部１４が記憶している管理情報を更新して（Ｓ２１１）、処理を終了する。
【００２９】
図６は、セキュリティプログラムが動作している場合の画像処理装置の処理を示した模式図であり、図中の矢印は画像データの流れを示している。ステップＳ２０３にて、管理情報の内容が、セキュリティプログラムが動作する状態であることを示している場合は（Ｓ２０３：ＹＥＳ）、制御部１１は、ＲＯＭ１５が記憶している制御プログラム及びセキュリティプログラムに従って、画像読み取り部１７にて生成した画像データ、又は通信部１３にて受信した画像データを、暗号化し（Ｓ２１２）、暗号化した画像データを画像メモリ１８にページ単位で記憶し（Ｓ２１３）、画像メモリ１８に記憶した暗号化された画像データを第１記憶部１６１に記憶する（Ｓ２１４）。制御部１１は、次に、ＲＯＭ１５が記憶している制御プログラムに従って、画像データを全て第１記憶部１６１に記憶したかを判定し（Ｓ２１５）、全て記憶していない場合は（Ｓ２１５：ＮＯ）、処理をステップＳ２１２へ戻してまだ記憶していない画像データを暗号化する。画像データを全て第１記憶部１６１に記憶している場合は（Ｓ２１５：ＹＥＳ）、制御部１１は、ＲＯＭ１５が記憶している制御プログラムに従って、画像データが記憶されたことを示す情報を付加して、管理部１４が記憶している管理情報を更新する（Ｓ２１６）。制御部１１は、次に、ＲＯＭ１５が記憶している制御プログラム及びセキュリティプログラムに従って、第１記憶部１６１に記憶した暗号化された画像データを画像メモリ１８に読み出し（Ｓ２１７）、読み出した画像データを復号し（Ｓ２１８）、復号した画像データを画像形成部１９へ転送して、画像形成部１９にて、画像データから画像を形成して出力する（Ｓ２１９）。制御部１１は、次に、ＲＯＭ１５が記憶している制御プログラムに従って、出力すべき画像を全て出力したか否かを判定し（Ｓ２２０）、全て出力していない場合は（Ｓ２２０：ＮＯ）、処理をステップＳ２１７へ戻して、画像としてまだ出力していない画像データを画像メモリ１８へ読み出す。出力すべき画像を全て出力した場合は（Ｓ２２０：ＹＥＳ）、制御部１１は、ＲＯＭ１５が記憶している制御プログラムに従って、画像を出力したことを示す情報を付加して、管理部１４が記憶している管理情報を更新し（Ｓ２２１）、第１記憶部１６１に記憶している画像データを消去し（Ｓ２２２）、処理を終了する。なお、同様の処理を用いて、第１記憶部１６２に記憶している画像データを、画像形成部１９にて画像として出力することも可能である。
【００３０】
図７は、画像データを外部へ送信する際に本発明の画像処理装置１が行う処理の手順を示すフローチャートであり、図８は、画像データを外部へ送信する際の操作部１２の表示画面例を示す模式図である。画像処理装置１が、記憶部１６に記憶している画像データを操作するための指示を、操作部１２にて受け付けたときは（Ｓ３１）、制御部１１は、ＲＯＭ１５が記憶している制御プログラムに従って、記憶部１６に記憶している画像データを選択するための選択画面を操作部１２に表示する（Ｓ３２）。図８（ａ）は、選択画面例を示しており、記憶部１６が記憶している画像データの一覧が表示され、使用者は、タッチパネル上で任意の画像データを選択することができる。操作部１２にて、画像データの選択を受け付けたとき（Ｓ３３）、制御部１１は、ＲＯＭ１５が記憶している制御プログラムに従って、管理部１４が記憶している管理情報をチェックして（Ｓ３４）、管理情報の内容が、セキュリティプログラムが動作する状態であることを示しているか否かを判定する（Ｓ３５）。管理情報の内容が、セキュリティプログラムが動作する状態であることを示していなかった場合は（Ｓ３５：ＮＯ）、制御部１１は、ＲＯＭ１５が記憶している制御プログラムに従って、画像データを操作するためのメニュー画面として、タッチパネル上で使用者が「送信」を指定することで選択した画像データを外部へ送信することができる「送信」のメニューを含んだメニュー画面を操作部１２に表示し（Ｓ３６）、処理を終了する。図８（ｂ）は、画像データを操作するためのメニュー画面例を示しており、画像としての出力、他のフォルダへの移動、削除、保護すべきデータであるか否か等の画像データの属性の変更、及び画像データの詳細な情報の表示などのメニューに並んで、「送信」のメニューが表示されている。使用者は、タッチパネル上で「送信」を指定することにより、選択している画像データを、通信ネットワークＮ１を介してＰＣ２へ送信するための指示を入力することができ、画像処理装置１は、前記指示を操作部１２にて受け付けたときに、通信部１３から通信ネットワークＮ１を介してＰＣ２へ画像データを送信する。
【００３１】
ステップＳ３５にて、管理情報の内容が、セキュリティプログラムが動作する状態であることを示している場合は（Ｓ３５：ＹＥＳ）、制御部１１は、次に、ＲＯＭ１５が記憶している制御プログラム及びセキュリティプログラムに従って、画像データを操作するためのメニュー画面として、「送信」のメニューを含まないメニュー画面を操作部１２に表示し（Ｓ３７）、処理を終了する。図８（ｃ）は、セキュリティプログラムが動作している場合のメニュー画面例を示しており、「送信」のメニューが非表示の状態になって選択できなくなっている。このため、使用者は、画像データの送信を指示することができない。従って、セキュリティプログラムが動作している場合には、画像処理装置１は、画像データを外部へ送信せず、機密性のある画像データが外部へ流出することがなく、セキュリティが向上する。
【００３２】
図９は、外部のＰＣ２から画像データへのアクセスを受け付ける際に本発明の画像処理装置１が行う処理の手順を示すフローチャートである。画像処理装置１が記憶部１６に記憶している画像データへのアクセス要求を、ＰＣ２が通信ネットワークＮ１を介して画像処理装置１へ送信し、画像処理装置１が、通信部１３にてＰＣ２からの画像データへのアクセス要求を受け付けたとき（Ｓ４１）、制御部１１は、ＲＯＭ１５が記憶している制御プログラムに従って、管理部１４が記憶している管理情報をチェックして（Ｓ４２）、管理情報の内容が、セキュリティプログラムが動作する状態であることを示しているか否かを判定する（Ｓ４３）。管理情報の内容が、セキュリティプログラムが動作する状態であることを示していなかった場合は（Ｓ４３：ＮＯ）、制御部１１は、ＲＯＭ１５が記憶している制御プログラムに従って、記憶部１６が記憶している画像データのファイル名、及び画像データが作成された日時などの画像データに係る情報を、通信部１３から通信ネットワークＮ１を介してＰＣ２へ送信し（Ｓ４４）、処理を終了する。ＰＣ２は、画像処理装置１から送信された情報を受信し、受信した情報を用いて画像データを選択し、選択した画像データの送信要求を画像処理装置１へ送信し、画像処理装置１は、ＰＣ２から送信された送信要求に従って画像データをＰＣ２へ送信して、記憶部１６に記憶されている画像データが画像処理装置１の外部へ送信される。
【００３３】
ステップＳ４３にて、管理情報の内容が、セキュリティプログラムが動作する状態であることを示している場合は（Ｓ４３：ＹＥＳ）、制御部１１は、次に、ＲＯＭ１５が記憶している制御プログラム及びセキュリティプログラムに従って、画像データへのアクセスができないことを示す情報を、通信部１３から通信ネットワークＮ１を介してＰＣ２へ送信して、ＰＣ２からの画像データへのアクセスを拒否し（Ｓ４５）、処理を終了する。ＰＣ２から画像データへのアクセスができないため、セキュリティプログラムが動作している場合には、ＰＣ２からの送信要求に従って画像処理装置１が記憶部１６に記憶している画像データを外部へ送信することがなく、機密性のある画像データが外部へ流出せず、セキュリティが向上する。
【００３４】
以上詳述した如く、本発明の画像処理においては、セキュリティプログラムが動作している場合に、画像データの外部への送信を禁止し、また、外部のＰＣ２からの画像データへのアクセスを禁止するために、機密性のある画像データが外部へ流出せず、セキュリティプログラムを用いて画像処理装置１のセキュリティを向上させることができる。また、外部への取り出しが禁止されている画像データでも、セキュリティ上比較的安全な画像として出力することは可能であるため、利便性が損なわれない。
【００３５】
なお、本実施の形態においては、画像データの送信、及び外部からの画像データへのアクセスを制限する方法として、一切を禁止する方法を示したが、この方法に限るものではなく、ＩＰアドレス等の外部の装置に係る情報に基づいて外部の装置を選別し、特定の装置については、画像データの送信、又は画像データへのアクセスを許可し、特定の装置以外の装置について禁止する方法を用いてもよい。また、パスワード等の認証情報の入力を要求し、認証情報が正当であった場合のみに、画像データの送信または画像データへのアクセスを許可する方法を用いてもよい。
【００３６】
また、本実施の形態においては、画像データの取り出しを制限する方法として、画像データの送信および外部からの画像データへのアクセスを制限する方法を示したが、記憶部１６の外部への取り出し、又は可搬型の記録媒体への画像データの転送などの他の取り出し手段についても、その動作を制限する方法を用いてもよい。
【００３７】
更に、本実施の形態においては、本発明に係る無価値化手段は、ＲＯＭ１５が記憶しているセキュリティプログラムに従って画像処理装置１を制御する制御部１１であるとしたが、制御部１１及びＲＯＭ１５以外に、ハードウェアからなる無価値化手段を備える形態としてもよい。
【００３８】
【発明の効果】
本発明においては、画像処理装置にて、記憶している画像データを外部へ取り出すことを制限することにより、機密性のある画像データの流出を防止し、セキュリティを向上させる。
【００３９】
また、本発明においては、画像データを記憶する手段と、記憶している画像データを外部へ送信する手段とを備え、画像データを無価値化する無価値化手段を動作させうる画像処理装置にて、無価値化手段が動作している場合に、画像データの外部への送信を制限することにより、機密性のある画像データの流出を防止し、セキュリティを向上させる。
【００４０】
また、本発明においては、外部の装置から画像処理装置が記憶している画像データへのアクセスを可能にする手段を更に備えた画像処理装置にて、無価値化手段が動作している場合に、外部の装置からの画像データへのアクセスを制限することにより、外部の装置を用いて画像処理装置が記憶している画像データを取りだすことを制限して、機密性のある画像データの流出を防止し、セキュリティを向上させる。
【００４１】
また、本発明においては、画像データを記憶する手段と、記憶している画像データを外部へ送信する手段とを備え、画像データを無価値化する無価値化手段を動作させうる画像処理装置にて、無価値化手段が動作しているか否かを示す情報を記憶し、記憶している前記情報が無価値化手段が動作していることを示している場合に、画像データの外部への送信を禁止することにより、機密性のある画像データの流出を防止し、セキュリティを向上させる。
【００４２】
また、本発明においては、外部の装置から画像処理装置が記憶している画像データへのアクセスを可能にする手段を更に備えた画像処理装置にて、記憶している前記情報が無価値化手段が動作していることを示している場合に、外部の装置からの画像データへのアクセスを禁止することにより、外部の装置を用いて画像処理装置が記憶している画像データを取りだすことを禁止して、機密性のある画像データの流出を防止し、セキュリティを向上させる。
【００４３】
更に、本発明においては、外部への取り出しが制限されている画像データは、画像として出力することが可能となっているため、セキュリティを保ちつつ利便性が損なわれない等、本発明は優れた効果を奏する。
【図面の簡単な説明】
【図１】本発明の画像処理装置の内部の構成を示すブロック図である。
【図２】本発明の画像処理装置が起動時に行う処理の手順を示すフローチャートである。
【図３】本発明の画像処理装置が行う画像出力の処理の手順を示すフローチャートである。
【図４】本発明の画像処理装置が行う画像出力の処理の手順を示すフローチャートである。
【図５】セキュリティプログラムが動作していない場合の画像処理装置の処理を示した模式図である。
【図６】セキュリティプログラムが動作している場合の画像処理装置の処理を示した模式図である。
【図７】画像データを外部へ送信する際に本発明の画像処理装置が行う処理の手順を示すフローチャートである。
【図８】画像データを外部へ送信する際の操作部の表示画面例を示す模式図である。
【図９】外部のＰＣから画像データへのアクセスを受け付ける際に本発明の画像処理装置が行う処理の手順を示すフローチャートである。
【符号の説明】
１  画像処理装置
１１  制御部
１３  通信部
１４  管理部
１５  ＲＯＭ
１６  記憶部
１９  画像形成部
２  ＰＣ
【図１】
2004227495.tif 000003
【図２】
2004227495.tif 000004
【図３】
2004227495.tif 000005
【図４】
2004227495.tif 000006
【図５】
2004227495.tif 000007
【図６】
2004227495.tif 000008
【図７】
2004227495.tif 000009
【図８】
2004227495.tif 000010
【図９】
2004227495.tif 000011