(57)【要約】【課題】応答情報の送信を応答要求元に応じて制限することにより、セキュリティを向上させることが可能な画像処理装置及び画像処理システムを提供する。【解決手段】情報処理装置１が画像処理装置３へ応答要求を送信した場合、画像処理装置３の制御部３１で応答要求元を識別する。画像処理装置３の記憶部３５には、応答情報に含まれる各情報の夫々に対して送信が許可されている応答要求元が記憶されており、制御部３１は、前記識別した応答要求元が記憶部３５に記憶されているか否かを判定する。制御部３１は、応答要求元が記憶部３５に記憶されていない場合は応答情報の送信を禁止し、記憶されている場合は、前記各情報のうちの前記応答要求元に許可されている情報を通信部３３から送信する。【選択図】        図１
2004328631.tif 000002
【特許請求の範囲】
【請求項１】
通信ネットワークに接続され、該通信ネットワークに接続されている装置から受付けた応答要求に応じた応答情報の送信を行い、応答情報の送信先から受付けた画像データを画像記憶部に記憶し、該画像記憶部に記憶した画像データの出力処理及びデータ保護処理を行う画像処理装置において、
応答要求元を識別する識別手段と、
応答情報の送信が許可されている応答要求元を記憶する応答許可記憶部と、
識別手段が識別した応答要求元が応答許可記憶部に記憶されているか否かを判定する判定手段と
を備え、該判定手段が応答要求元は応答許可記憶部に記憶されていないと判定した場合、応答情報の送信を禁止するように構成されていることを特徴とする画像処理装置。
【請求項２】
通信ネットワークに接続され、該通信ネットワークに接続されている装置から受付けた応答要求に応じて、複数種類の情報を含む応答情報の送信を行い、応答情報の送信先から受付けた画像データを画像記憶部に記憶し、該画像記憶部に記憶した画像データの出力処理及びデータ保護処理を行う画像処理装置において、
応答要求元を識別する識別手段と、
応答情報に含まれる複数種類の情報の夫々に対して送信が許可されている応答要求元を記憶する応答許可記憶部と、
識別手段が識別した応答要求元が応答許可記憶部に記憶されているか否かを判定する判定手段と
を備え、該判定手段が応答要求元は応答許可記憶部に記憶されていないと判定した場合、応答情報の送信を禁止し、前記判定手段が応答要求元は応答許可記憶部に記憶されていると判定した場合、前記複数種類の情報のうちの前記応答要求元に許可されている情報を送信するように構成されていることを特徴とする画像処理装置。
【請求項３】
前記通信ネットワークに対する通信処理及び／又は前記データ保護処理に関する管理情報ベースを記憶する管理情報記憶部を備え、
前記応答情報は、管理情報ベースに含まれる情報であることを特徴とする請求項１又は２記載の画像処理装置。
【請求項４】
請求項１乃至３の何れかひとつに記載の画像処理装置と、該画像処理装置に応答要求を送信し、前記画像処理装置用のデバイスドライバを使用して前記画像処理装置へ画像データを送信する情報処理装置とが通信ネットワークに接続されており、
前記画像処理装置の識別手段は、前記情報処理装置が使用している前記画像処理装置用のデバイスドライバに基づいて、応答要求元を識別するように構成されていることを特徴とする画像処理システム。
【請求項５】
請求項１乃至３の何れかひとつに記載の画像処理装置と、該画像処理装置に応答要求を送信し、前記画像処理装置用の管理プログラムを使用して前記画像処理装置に画像処理を行わせる情報処理装置とが通信ネットワークに接続されており、
前記画像処理装置の識別手段は、前記情報処理装置が使用している前記画像処理装置用の管理プログラムに基づいて、応答要求元を識別するように構成されていることを特徴とする画像処理システム。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、通信ネットワークに接続され、該通信ネットワークに接続されている装置から受付けた応答要求に応じた応答情報の送信を行い、応答情報の送信先から受付けた画像データを画像記憶部に記憶し、該画像記憶部に記憶した画像データの出力処理及びデータ保護処理を行う画像処理装置及び画像処理システムに関する。
【０００２】
【従来の技術】
パーソナルコンピュータ等の情報処理装置で処理を行った情報を出力する方法として、情報処理装置にケーブルで接続された画像処理装置へ出力対象の情報を送り、記録用紙等に出力（印刷）する方法が従来からある。最近では、通信ネットワークに画像処理装置及び情報処理装置を接続し、通信ネットワークを介して情報処理装置から画像処理装置へ出力対象の情報を送信し、情報を記録用紙等に出力する方法が増えつつある。複数の情報処理装置を通信ネットワークに接続した場合、前記複数の情報処理装置が同一の画像処理装置を使用することが可能となる。また、複数の画像処理装置を通信ネットワークに接続した場合、複数の画像処理装置の中から、情報の出力に使用する画像処理装置を選択することが可能となる。
【０００３】
画像処理装置が扱う情報には、例えば企業秘密を記載した文章などの機密性を有する情報が含まれる場合がある。しかし、通信ネットワークを介して複数の情報処理装置が同一の画像処理装置を使用する状況では、通信ネットワークを通過する情報の不特定多数による読取り、又は、画像処理装置から出力された記録用紙等の画像（情報）の不特定多数による閲覧が可能であり、情報の機密性を保つことは困難である。
【０００４】
そこで、通信ネットワークへ送信する情報を暗号化する、又は、情報の出力を指示したユーザを画像処理装置が認証したときのみ出力を行うなどの方法を用いて、画像処理装置から出力される情報の機密性を保つ画像処理装置が提案されている。例えば情報処理装置から送信された情報を、画像処理装置で暗号化して記憶し、パスワードの入力などによって使用者を認証した後に復号して、記録用紙等に出力する方法がある（例えば、特許文献１参照）。
【０００５】
また、近年の画像処理装置には、情報を画像として出力する際に、画像データを内部（例えばハードディスク装置など）に記憶する機能を有するものがある。このような画像処理装置においては、画像処理装置の内部に記憶されたままになっている画像データが不正に取出されることを防止するために、情報の出力が完了した段階で消去または上書きなどを行い、前記出力が完了した情報を保護する画像処理装置が開示されている（例えば、特許文献２参照）。
【０００６】
画像処理装置から情報を出力する場合、情報処理装置は、通信ネットワークに接続されている各画像処理装置を認識し、認識した画像処理装置の一覧を表示し、表示した一覧の中から使用する画像処理装置の選択を受付け、前記選択を受付けた画像処理装置へ出力対象の情報を送信する。また、情報処理装置は、前記選択を受付けた画像処理装置の機能情報又は設定情報などを取得して表示したり、表示した設定情報の変更を受付けることが可能である。
【０００７】
また、パーソナルコンピュータなどの情報処理装置で処理を行った画像データ又は文書データを画像処理装置から出力する場合、前記画像処理装置に適合したデバイスドライバを情報処理装置に組込む（インストールする）必要がある。また、画像処理装置用の管理用プログラムを情報処理装置に組込むことにより、前記情報処理装置と同一のネットワークに接続されている全ての画像処理装置を認識することが可能である。例えば、ネットワークに接続されている全ての画像処理装置の機種名及び機能情報などを前記情報処理装置で取得及び表示することが可能である。
【０００８】
また、例えば、通信ネットワーク内の画像処理装置を情報処理装置で認識すると共に、カラー印刷が可能か否か、両面印刷が可能か否か、又は、対応する記録用紙の最大サイズなど、各画像処理装置の機能に関する機能情報を情報処理装置で取得し、前記認識した各画像処理装置の一覧を表示した状態で、表示した一覧の中から画像処理装置の選択を受付けた場合、選択を受付けた画像処理装置の機能情報を情報処理装置に表示することが可能な画像処理装置が開示されている（例えば、特許文献３参照）。
【０００９】
【特許文献１】
特開２００１−３０６２７３号公報
【特許文献２】
特開昭５９−５０６６０号公報
【特許文献３】
特開２０００−１８７５６４号公報
【００１０】
【発明が解決しようとする課題】
図５は、情報処理装置が管理プログラム（プリンタ管理ユーティリティ）を使用した際の同一ネットワークに接続された画像処理装置の一覧の表示の例を示す図である。一覧の表示は、例えば情報処理装置が備える液晶表示装置又はＣＲＴ表示装置で行う。図５に示した表示画面内の何れかの画像処理装置を選択することにより、選択した画像処理装置の機能情報及び設定情報が表示され、機能情報及び設定情報を確認したり、設定情報の変更を行うことが可能である。選択又は変更は、例えば情報処理装置が備えるキーボード又はマウスへの操作で受付ける。
【００１１】
図６は、選択された画像処理装置の機能情報及び設定情報の表示の例を示す図である。図６の例では、図５の表示画面内の機種名がＡＲ−４５０Ｍの画像処理装置が選択されている。図６に示す表示画面においては、画像処理装置が実行可能な機能情報及び現在の設定情報が確認できると共に、設定情報を変更することが可能である。
【００１２】
また、図６に示す表示画面内のセキュリティ（図中の矢印部分）の選択を受付けた場合は、セキュリティ機能に関する設定情報を表示することが可能である。図７は、セキュリティ機能に関する設定情報の表示の例を示す図である。図７に示す例では、画像データの処理後にデータ消去を行うか否か（オンｏｒオフ）、データを消去する際の消去回数（図では２回に設定）、及び、データを記憶する際に暗号化を行うか否か（オンｏｒオフ）等のセキュリティ機能に関する設定情報が表示されており、現在の設定情報を確認できると共に、ユーザからの操作を受付けて設定情報を変更することが可能である。
【００１３】
上述したように、各情報処理装置でセキュリティ機能を備えた画像処理装置を認識することが可能になっている。また、各情報処理装置で各画像処理装置の機能情報及び設定情報を確認及び変更可能となっている。そのため、セキュリティ機能を備えた画像処理装置を容易に特定できると共に、セキュリティに関する設定情報が誤って変更される可能性があり、セキュリティが低下するという問題がある。
【００１４】
本発明は、斯かる事情に鑑みてなされたものであり、特定の応答要求元以外に対し、データ保護処理などのセキュリティ機能を備えた画像処理装置の存在を隠すことにより、セキュリティを向上させた画像処理装置を提供することを目的とする。
【００１５】
また、本発明は、応答要求元毎に使用可能なセキュリティ機能を制限することにより、セキュリティを向上させた画像処理装置を提供することを他の目的とする。
【００１６】
また、本発明は、デバイスドライバ又は管理プログラムの種類又はバージョンなどの違いに基づいて、応答情報の送信を禁止したり、送信する応答情報の内容を制限することにより、セキュリティを向上させた画像処理システムを提供することを他の目的とする。
【００１７】
【課題を解決するための手段】
本発明に係る画像処理装置は、通信ネットワークに接続され、該通信ネットワークに接続されている装置から受付けた応答要求に応じた応答情報の送信を行い、応答情報の送信先から受付けた画像データを画像記憶部に記憶し、該画像記憶部に記憶した画像データの出力処理及びデータ保護処理を行う画像処理装置において、応答要求元を識別する識別手段と、応答情報の送信が許可されている応答要求元を記憶する応答許可記憶部と、識別手段が識別した応答要求元が応答許可記憶部に記憶されているか否かを判定する判定手段とを備え、該判定手段が応答要求元は応答許可記憶部に記憶されていないと判定した場合、応答情報の送信を禁止するように構成されていることを特徴とする。
【００１８】
本発明に係る画像処理装置は、通信ネットワークに接続され、該通信ネットワークに接続されている装置から受付けた応答要求に応じて、複数種類の情報を含む応答情報の送信を行い、応答情報の送信先から受付けた画像データを画像記憶部に記憶し、該画像記憶部に記憶した画像データの出力処理及びデータ保護処理を行う画像処理装置において、応答要求元を識別する識別手段と、応答情報に含まれる複数種類の情報の夫々に対して送信が許可されている応答要求元を記憶する応答許可記憶部と、識別手段が識別した応答要求元が応答許可記憶部に記憶されているか否かを判定する判定手段とを備え、該判定手段が応答要求元は応答許可記憶部に記憶されていないと判定した場合、応答情報の送信を禁止し、前記判定手段が応答要求元は応答許可記憶部に記憶されていると判定した場合、前記複数種類の情報のうちの前記応答要求元に許可されている情報を送信するように構成されていることを特徴とする。
【００１９】
本発明に係る画像処理装置は、前記通信ネットワークに対する通信処理及び／又は前記データ保護処理に関する管理情報ベースを記憶する管理情報記憶部を備え、前記応答情報は、管理情報ベースに含まれる情報であることを特徴とする。
【００２０】
本発明に係る画像処理システムは、本発明に係る画像処理装置と、該画像処理装置に応答要求を送信し、前記画像処理装置用のデバイスドライバを使用して前記画像処理装置へ画像データを送信する情報処理装置とが通信ネットワークに接続されており、前記画像処理装置の識別手段は、前記情報処理装置が使用している前記画像処理装置用のデバイスドライバに基づいて、応答要求元を識別するように構成されていることを特徴とする。
【００２１】
本発明に係る画像処理システムは、本発明に係る画像処理装置と、該画像処理装置に応答要求を送信し、前記画像処理装置用の管理プログラムを使用して前記画像処理装置に画像処理を行わせる情報処理装置とが通信ネットワークに接続されており、前記画像処理装置の識別手段は、前記情報処理装置が使用している前記画像処理装置用の管理プログラムに基づいて、応答要求元を識別するように構成されていることを特徴とする。
【００２２】
本発明においては、応答情報の送信が許可されている応答要求元が応答許可記憶部に記憶されている。応答要求元を識別手段で識別し、識別した応答要求元が応答許可記憶部に記憶されているか否かを判定手段で判定し、応答要求元が応答許可記憶部に記憶されていないと判定した場合、応答情報の送信を禁止する。応答情報として、例えば画像処理装置に関する管理情報ベース（ＭＩＢ：Ｍａｎａｇｅｍｅｎｔ  Ｉｎｆｏｒｍａｔｉｏｎ  Ｂａｓｅ）に含まれる情報を用いることが可能である。また、応答要求元の識別は、例えば通信ネットワークに接続された各装置に固定的に割当てられているＩＰアドレスなどに基づいて行うことが可能である。応答許可記憶部に記憶されている特定の応答要求元だけに応答情報を送信することにより、画像処理装置の存在は前記特定の応答要求元だけが認識可能である。応答許可記憶部に記憶されていない応答要求元に対しては応答情報を送信しないため、不特定多数の応答要求元に対しては画像処理装置の存在を隠すことが可能である。画像処理装置の存在を隠すことにより、データ保護処理などのセキュリティ機能を備えた画像処理装置への不正なアクセス又は操作などを防止して、セキュリティを向上させることが可能である。
【００２３】
本発明においては、応答情報に含まれる複数種類の情報の夫々に対して送信が許可されている応答要求元が応答許可記憶部に記憶されている。応答情報には、例えば画像処理装置が実行可能な各種機能に関する情報が含まれている。応答要求元を識別手段で識別し、識別した応答要求元が応答許可記憶部に記憶されているか否かを判定手段で判定する。応答要求元が応答許可記憶部に記憶されていないと判定した場合、応答情報の送信を禁止し、応答要求元が応答許可記憶部に記憶されていると判定した場合、前記複数種類の情報のうちの前記応答要求元に許可されている情報を送信する。応答許可記憶部に記憶されている特定の応答要求元だけに、応答情報のうちの許可されている情報を送信することにより、画像処理装置の存在は前記特定の応答要求元だけが認識可能である。また、応答情報に含まれる各種機能情報などの送信内容を応答要求元に応じて変化させることにより、各応答要求元が認識して使用可能となるセキュリティ機能を制限して、セキュリティを向上させることが可能である。
【００２４】
本発明においては、上述した画像処理装置と、該画像処理装置に応答要求を送信すると共に前記画像処理装置用のデバイスドライバを使用して前記画像処理装置へ画像データを送信する情報処理装置とが通信ネットワークに接続されている。上述した画像処理装置の識別手段は、情報処理装置が使用している前記画像処理装置用のデバイスドライバに基づいて、応答要求元を識別する。例えば、デバイスドライバの種類又はバージョンに基づいて応答要求元を識別することが可能である。応答要求元のデバイスドライバの種類又はバージョンなどの違いに基づいて、応答情報の送信を禁止したり、送信する応答情報の内容を制限することにより、セキュリティを向上させることが可能である。
【００２５】
本発明においては、上述した画像処理装置と、該画像処理装置に応答要求を送信すると共に前記画像処理装置用の管理プログラムを使用して前記画像処理装置に画像処理を行わせる情報処理装置とが通信ネットワークに接続されている。上述した画像処理装置の識別手段は、情報処理装置が使用している前記画像処理装置用の管理プログラムに基づいて、応答要求元を識別する。例えば、管理プログラムの種類又はバージョンに基づいて応答要求元を識別することが可能である。管理プログラムの種類又はバージョンなどの違いに基づいて、応答情報の送信を禁止したり、送信する応答情報の内容を制限することにより、セキュリティを向上させることが可能である。
【００２６】
【発明の実施の形態】
以下、本発明をその実施の形態を示す図面に基づいて具体的に説明する。
図１は、本発明に係る画像処理装置を備えた画像処理システムの構成を示すブロック図である。画像処理システムは、複数の情報処理装置１，１，・・・，１、及び、複数の画像処理装置３，３，・・・，３を備え、各情報処理装置１及び各画像処理装置３は、例えばＬＡＮ（Ｌｏｃａｌ  Ａｒｅａ  Ｎｅｔｗｏｒｋ）などの通信ネットワークＮ１に接続されている。また、通信ネットワークＮ１は、電話回線などの公衆回線網Ｎ２に接続され、公衆回線網Ｎ２にはファクシミリ装置４が接続されている。
【００２７】
画像処理装置３は、通信ネットワークＮ１を介して情報処理装置１から受付けた応答要求に応じて、複数種類の情報を含む応答情報の前記情報処理装置１への送信を行い、応答情報の送信先から受付けた画像データを後述する記憶部（画像記憶部）３５に記憶し、記憶部３５に記憶した画像データの出力処理及びデータ保護処理を行う。
【００２８】
情報処理装置（コンピュータ）１は、ＣＰＵ（Ｃｅｎｔｒａｌ  Ｐｒｏｃｅｓｓｉｎｇ  Ｕｎｉｔ）１１と、ＤＲＡＭ（Ｄｙｎａｍｉｃ  Ｒａｎｄｏｍ  Ａｃｃｅｓｓ  Ｍｅｍｏｒｙ）等のＲＡＭ１２と、フレキシブルディスクドライブ又はＣＤ−ＲＯＭドライブ等の外部記憶装置１３と、ハードディスクドライブ等の内部記憶装置１４と、キーボード又はマウス等の入力部１５と、液晶ディスプレイ又はＣＲＴディスプレイ等の出力部１６と、通信ネットワークＮ１との通信制御を行う通信部１７とを備える。
【００２９】
ＣＰＵ１１は、上述した各部１２〜１７の制御を行う。また、ＣＰＵ１１は、入力部１５又は通信部１７から受付けたプログラム又はデータ、あるいは内部記憶装置１４又は外部記憶装置１３から読出したプログラム又はデータ等をＲＡＭ１２に記憶し、ＲＡＭ１２に記憶したプログラムの実行又はデータの演算等の各種処理を行い、各種処理結果又は各種処理に用いる一時的なデータをＲＡＭ１２に記憶する。ＲＡＭ１２に記憶した演算結果等のデータは、ＣＰＵ１１により、内部記憶装置１４に記憶されたり、出力部１６又は通信部１７から出力される。
【００３０】
画像処理装置３は、演算・制御を行うＣＰＵ、及び、演算の結果又は演算に使用する一時的なデータを記憶するＲＡＭ等を有する制御部３１を備える。また、制御部３１には、原稿を走査して読取り、読取った原稿画像に基づいた電子的な画像データを生成する画像読取部３６と、読取った画像データを一時的に記憶する画像メモリ３７と、画像メモリ３７に記憶されている画像データを記録用紙に記録（出力）する画像形成部３８とが接続されている。画像処理装置３は、画像読取部３６で読取った原稿画像を複写する複写装置として動作することが可能である。
【００３１】
また、制御部３１には、ハードディスク又は不揮発性メモリなどの記憶部（不揮発性記憶装置）３５が接続されており、記憶部３５には処理対象又は処理済みの画像データなどが記憶される。また、制御部３１には、ユーザからの操作を受付ける操作部３２が接続されている。操作部３２は、操作のために必要な情報を表示する液晶パネル等の表示部と、ユーザの操作によって実行指示又は選択指示などの情報が入力されるタッチパネル又はテンキー等の入力部とを有する。
【００３２】
制御部３１には、通信ネットワークＮ１に接続された通信部３３が接続されている。通信部３３は、通信ネットワークＮ１を介して、装置外部との情報の送受信を行う。通信部３３は、情報処理装置１から送信された画像データを、通信ネットワークＮ１を介して受信でき、画像形成部３８は、通信部３３が受信した画像データを記録用紙などに出力でき、画像処理装置３はネットワークプリンタとして動作することが可能である。また、画像読取部３６が画像を読取って生成した画像データを通信部３３から通信ネットワークＮ１を介して情報処理装置１へ送信することができ、画像処理装置３はネットワークスキャナとして動作することが可能である。
【００３３】
また、通信部３３は、ファクシミリ通信を行うことが可能であり、画像読取部３６が原稿を読取って生成した画像データを、通信部３３から通信ネットワークＮ１及び公衆回線網Ｎ２を介してファクシミリ装置４へ送信することが可能である。また、画像処理装置３は、ファクシミリ装置４からファクシミリ送信された画像データを、公衆回線網Ｎ２及び通信ネットワークＮ１を介して通信部３３で受信し、通信部３３が受信した画像データを画像形成部３８から出力することができ、画像処理装置３はファクシミリ装置として動作することが可能である。
【００３４】
記憶部３５には、制御部３１の制御により、複写、ファクシミリ送信、画像出力又は画像読取等で使用した画像データが蓄積される。操作部３２で受付けた出力操作又は通信部３３が情報処理装置１から受付けた出力指示に応じて、制御部３１は、指定された画像データを記憶部３５から読出して、画像形成部３８から画像を出力（印刷）、又は、通信部３３から画像データを出力（送信）することが可能である。記憶部３５に蓄積されている画像データを再使用することができ、画像処理装置３は画像データを記憶するデータサーバとして動作することが可能である。
【００３５】
また、記憶部３５は、制御部３１の制御により、画像形成部３８から出力した画像データを出力履歴と共に記憶しており、出力の失敗または出力部数の不足などが生じた場合は、記憶部３５の画像データを再度出力することが可能である。例えば、操作部３２で受付けた再出力指示、又は、通信部３３で情報処理装置１から受付けた再出力指示などに応じて、制御部３１の制御により、指示された画像データを記憶部３５から読出して、画像形成部３６から出力したり、通信部３３から出力することが可能である。
【００３６】
制御部３１には、画像処理装置３の各部の制御を行うためのプログラムが記憶されているＲＯＭ３４が接続されており、制御部３１は、ＲＯＭ３４に記憶されているプログラムを実行して、各種画像処理を行う。例えば、ＲＯＭ３４に記憶されている各種プログラムを制御部３１に実行させることにより、画像処理装置３を、複写装置，ネットワークプリンタ，ネットワークスキャナ、ファクシミリ装置又はデータサーバ装置として動作させることが可能である。
【００３７】
制御部３１は、画像読取部３６が生成した画像データ、又は、通信部３３で受信した画像データを暗号化して記憶部３５又は画像メモリ３７に記憶することが可能である。また、制御部３１は、画像メモリ３７又は記憶部３５に記憶されている暗号化された画像データを復号して、画像形成部３８又は通信部３３から出力することが可能である。暗号化及び復号を制御部３１が実行するか否かは、記憶部３５に記憶されている図示しない設定情報によって決まる。設定情報の変更は、操作部３２又は通信部３３で受付けることが可能である。画像データを暗号化することにより、該画像データの機密性を保つことができる。
【００３８】
また、制御部３１は、画像の出力が終了した後、記憶部３５に記憶されている画像データを消去、又は、所定情報で上書きする等の処理を行って、出力済みの画像データを無効化することが可能である。画像データを消去した場合であっても、記憶部３５に残留している磁気のために、消去したはずの画像データを復活できることがあるため、出力済みの画像データをランダムなデータで上書きしたり、複数回の消去を行うことが好ましい。制御部３１は、画像処理装置３が起動した後に記憶部３５に記憶されている画像データを消去又は無効化することも可能である。
【００３９】
また、制御部３１は、操作部３２又は通信部３３が認証を受け付けた場合に、画像データの出力を行うことが可能である。データ無効化又は認証を制御部３１が実行するか否かは、記憶部３５に記憶されている図示しない設定情報によって決まる。設定情報の変更は、操作部３２又は通信部３３で受付けることが可能である。出力済みの画像データを無効化する、又は、認証後に画像データを出力することにより、画像データの機密性を保つことができる。
【００４０】
制御部３１は、ＲＯＭ３４に記憶されているプログラムに基づいて、上述した暗号化及び復号に関する処理、上述した画像データの無効化処理又は認証処理などを行う。機密保護のための上述したセキュリティ関係のプログラムを含んでいないＲＯＭを、上述したセキュリティ関係のプログラムを含んだＲＯＭと交換する、又は、上述したセキュリティ関係のプログラムを含んだＲＯＭを追加することにより、画像処理装置３に上述したセキュリティ機能を追加することが可能である。
【００４１】
記憶部（管理情報記憶部）３５には、画像処理装置３が行う通信ネットワークＮ１に対する通信処理、画像データに対する画像処理及びデータ保護処理（セキュリティ機能）などに関する管理情報ベース（ＭＩＢ：Ｍａｎａｇｅｍｅｎｔ  Ｉｎｆｏｒｍａｔｉｏｎ  Ｂａｓｅ）が記憶されている。ＭＩＢは、例えば画像処理装置３の機種名、設置場所、ネットワーク上のアドレス、実行できる機能（機能情報）、オプションの装着状況など、画像処理装置３に関する種々の情報を管理している。また、図示しないが、画像処理装置３の記録用紙残量及びエラーの有無などの状態情報、及び、画像処理装置３の動作に関する設定情報などが記憶部３５に記憶されている。
【００４２】
また、記憶部（応答許可記憶部）３５には、応答情報（ＭＩＢ）に含まれる複数種類の情報の夫々に対して送信が許可されている応答要求元に関する許可情報が記憶されている。図２（ａ）は許可情報の例を示す図である。許可情報は、応答情報の送信が許可された情報処理装置１に割当てられているユーザ名、アドレス、許可レベル、及び、ユーザに関する備考などの情報を含む。また、記憶部３５には、各許可レベル毎の送信可能な情報に関するレベル情報が記憶されている。図２（ｂ）はレベル情報の例を示す図である。許可レベルは、送信する応答情報の許可の度合を表しており、図２（ｂ）に示すように、許可レベルが高い（値が小さい）ほど制限は少なく、送信が許可されている情報数は多い。
【００４３】
制御部３１は、応答要求元を識別する手段（識別手段）、及び、識別した応答要求元が記憶部３５に記憶されているか否かを判定する手段（判定手段）として動作する。制御部３１は、応答要求元が記憶部３５に記憶されていないと判定した場合、応答情報の送信を禁止し、応答要求元が記憶部３５に記憶されていると判定した場合、レベル情報に基づいて、前記応答要求元に許可されている情報（応答情報）を記憶部３５（ＭＩＢ）から読出して送信する。
【００４４】
例えば情報処理装置１から送信された応答要求を通信部３３で受付けた場合、画像処理装置３の制御部３１は、記憶部３５に記憶されている許可情報に基づいて応答要求を送信するか否かを判定し、送信する際はレベル情報に基づいて送信する情報を特定し、特定した情報をＭＩＢから抽出し（記憶部３５から読出し）、抽出した情報（応答情報）を通信部３３から前記情報処理装置１へ送信する。
【００４５】
一方、記憶部３５（許可情報）に登録されていない情報処理装置１からの応答要求の場合は、ＭＩＢに含まれる画像処理装置３に関する情報（応答情報）の送信は行わない。応答情報の送信を行わない場合、前記情報処理装置１に対して前記画像処理装置３の存在を隠すことが可能である。前記情報処理装置１は前記画像処理装置３の存在を認識できず、セキュリティ機能を備えた前記画像処理装置１の稼働率は低下するため、結果としてのセキュリティの向上が図れる。
【００４６】
また、記憶部（許可情報）に登録されている情報処理装置であっても、許可レベルの低い（値が大きい）情報処理装置の場合は、例えば機種名及び設置場所だけなどの一部の情報しか送信されず、例えば画像処理装置に関する各種機能又はオプションの装着状況などの他の情報を前記情報処理装置に対して隠すことが可能である。機種名及び設置場所だけを含んだ応答情報を送信した場合、送信先の情報処理装置は送信元の画像処理装置がセキュリティ機能を備えていることを認識できず、前記画像処理装置のセキュリティ機能の稼働率が低下するため、結果としてのセキュリティの向上が図れる。
【００４７】
制御部３１は、ＲＯＭ３４に記憶されているプログラムに基づいて、上述した各手段として動作したり、画像処理装置３全体の制御を含む各種処理を実行することが可能である。また、記憶部３５に記憶されている各種情報は、例えば操作部３２又は通信部３３で更新データを受付けて、制御部３１で更新データに基づいた更新処理を行うことが可能である。
【００４８】
次に、本発明に係る画像処理装置を用いた画像処理について説明する。図３は、応答情報の送信手順の例を示すフローチャートである。
情報処理装置１が、例えば画像処理装置３用のデバイスドライバをインストールする際又は画像処理装置３用の管理プログラムを使用する際に、画像処理装置３に応答を要求した場合、応答要求を通信部３３で受付けた画像処理装置３の制御部３１は、応答要求元のユーザ名又はアドレス（ＩＰアドレス又はＭＡＣアドレス）を取得するなどして、要求元を識別する（Ｓ１０）。制御部３１は、識別した要求元が許可情報に登録されているか否かを判定する。例えば、識別した要求元のアドレスが、許可情報に記憶されているか否かを判定する。識別した要求元が許可情報に登録されていない場合（Ｓ１２：ＮＯ）、制御部３１は、応答情報の送信は行わずに処理を終了する。
【００４９】
識別した要求元が許可情報に登録されている場合（Ｓ１２：ＹＥＳ）、制御部３１は、識別した要求元に対応する許可レベルを許可情報から抽出し（Ｓ１４）、抽出した許可レベルに対応する情報をレベル情報から抽出し、抽出した許可レベルに対応する情報（応答情報）を、記憶部３５のＭＩＢから読出して（Ｓ１６）、通信部３３から要求元へ送信する（Ｓ１８）。例えば、要求元の許可レベルが「１」（管理者レベル）の場合、画像処理装置３の機種名、設置場所、オプション装着情報及び実行可能なセキュリティ機能などのＭＩＢに記憶されている、応答情報に関する全種類の情報を読出して、前記要求元に送信する。また、例えば、要求元の許可レベルが低い（値が大きい）場合は、機種名又は設置場所などの一部の情報だけを読出して、前記要求元へ送信する。
【００５０】
情報処理装置１から画像処理装置３に応答を要求した場合、画像処理装置３が許可情報及びレベル情報に基づいて応答する情報（応答情報）を適時切替えることにより、前記情報処理装置１に対して、セキュリティ機能を備えた画像処理装置３の存在を隠したり、前記画像処理装置３がセキュリティ機能を備えることを隠すことができる。許可情報及びレベル情報に登録されている特定のユーザだけが、画像処理装置３のセキュリティ機能を認識できるため、セキュリティのさらなる向上が図れる。
【００５１】
また、上述した実施の形態においては、例えば画像処理装置３用のデバイスドライバをインストールする場合、許可情報に登録されていないユーザは画像処理装置３の存在を認識することはできず、許可情報に登録されているユーザに限ってデバイスドライバのインストールが可能となるため、画像処理装置３の使用を制限でき、セキュリティレベルの向上が図れる。
【００５２】
上述した実施の形態においては、図２（ａ）に示したように、応答要求の送信が許可されているユーザ（応答要求元）毎に許可レベルを設定したが、許可レベルを設定せずに、許可情報に登録されている各ユーザに同一の応答情報を送信することも可能である。図４（ａ）は許可情報の例を示す図である。図４（ａ）の例では、応答情報の送信が許可されている応答要求元のユーザ名及びアドレスが記憶されている。制御部３１は、応答要求元が記憶部３５に記憶（識別情報に登録）されているか否かに基づいて、応答情報を送信するか否かを決定する。
【００５３】
また、上述した実施の形態においては、図２（ａ）に示したように、ネットワーク内のアドレスに基づいて応答要求元を識別したが、情報処理装置１が使用する画像処理装置３用のデバイスドライバ又は管理プログラムに基づいて、応答要求元を識別することも可能である。図４（ｂ）は許可情報の例を示す図である。図４（ａ）の例では、応答情報の送信が許可されているデバイスドライバ又は管理プログラムのバージョン、各バージョンに対する許可レベル及び備考が記憶されている。制御部３１は、応答要求元が使用するデバイスドライバ又は管理プログラムのバージョンが記憶部３５に記憶（識別情報に登録）されているか否かに基づいて、応答情報を送信するか否かを決定する。
【００５４】
例えば、画像処理装置３のセキュリティ機能の使用を許可するユーザが使用する情報処理装置１に対しては、許可情報に登録されているバージョンのデバイスドライバ又は管理プログラムをインストールしておくことが可能である。デバイスドライバ又は管理プログラムは、記録媒体２に記録されているデバイスドライバ又は管理プログラムを外部記憶装置１３で読出して、内部記憶装置１４に記憶（インストール）し、ＣＰＵ１１で実行することが可能である。
【００５５】
以上説明したように、画像処理装置３に登録されている特定の情報処理装置１、又は、画像処理装置３の使用を許可されている特定の情報処理装置１に限って、画像処理装置３の存在を認識可能にするなど、画像処理装置３に関する情報（応答情報）の送信を情報処理装置１毎に制限することにより、セキュリティを向上させることが可能である。
【００５６】
【発明の効果】
本発明によれば、応答許可記憶部に記憶されていない不特定多数の応答要求元に対して応答情報の送信を禁止して、データ保護処理などのセキュリティ機能を備えた画像処理装置の存在を隠すことにより、前記画像処理装置への不正なアクセス又は操作などを防止して、セキュリティを向上させることが可能である。
【００５７】
本発明によれば、応答情報に含まれる各種情報の送信を応答許可記憶部に記憶されている応答要求元に応じて変化させることにより、各応答要求元が認識して使用可能となるセキュリティ機能を制限して、セキュリティを向上させることが可能である。
【００５８】
本発明によれば、デバイスドライバ又は管理プログラムの種類又はバージョンなどに基づいて応答要求元を識別し、デバイスドライバ又は管理プログラムの種類又はバージョンなどの違いに基づいて、応答情報の送信を禁止したり、送信する応答情報の内容を制限することにより、セキュリティを向上させることが可能である。
【図面の簡単な説明】
【図１】本発明に係る画像処理装置を備えた画像処理システムの構成を示すブロック図である。
【図２】（ａ）は許可情報の例を示す図であり、（ｂ）はレベル情報の例を示す図である。
【図３】応答情報の送信手順の例を示すフローチャートである。
【図４】許可情報の例を示す図である。
【図５】画像処理装置の一覧の表示の例を示す図である。
【図６】画像処理装置の機能情報及び設定情報の表示の例を示す図である。
【図７】セキュリティ機能に関する設定情報の表示の例を示す図である。
【符号の説明】
１  情報処理装置
２  記録媒体
３  画像処理装置
１１  ＣＰＵ
１３  外部記憶装置
３１  制御部
３２  操作部
３３  通信部
３４  ＲＯＭ
３５  記憶部
３６  画像読取部
３７  画像メモリ
３８  画像形成部
【図１】
2004328631.tif 000003
【図２】
2004328631.tif 000004
【図３】
2004328631.tif 000005
【図４】
2004328631.tif 000006
【図５】
2004328631.tif 000007
【図６】
2004328631.tif 000008
【図７】
2004328631.tif 000009