(57)【要約】【課題】画像読み取り装置から特定領域が暗号化された画像データが画像受信装置に送信された場合において、前記画像受信装置による画像データの復号化処理の簡素化を実現する画像読み取り装置、画像受信装置、及びネットワークシステムを提供する。【解決手段】ネットワークスキャナ１は、ユーザにより原稿データの暗号化領域が設定された場合は、当該原稿データから暗号化領域以外の領域が無色化された暗号化対象データ及び原稿データから暗号化領域が無色化された非暗号化対象データを作成し、暗号化処理部３により暗号化対象データに対し暗号化を施した後、暗号化データ及び非暗号化対象データをネットワーク１０経由でホストＰＣ１１に送信し、ホストＰＣ１１は、ネットワークスキャナ１から受信した暗号化データを復号化し、復号化された暗号化対象データと非暗号化対象データを合成する。【選択図】  図１
2004254040.tif 000002
【特許請求の範囲】
【請求項１】
原稿から読み取った画像データを、ネットワーク上の画像受信装置に送信可能な画像読み取り装置であって、
前記画像データの暗号化する暗号化領域をユーザが指定するための指定手段と、
前記画像データにおいて前記指定手段により指定された暗号化領域を無色化し、暗号化対象外の画像データを含む非暗号化対象データを作成する第１の作成手段と、
前記画像データにおいて前記指定手段により指定された暗号化領域以外の領域を無色化し、暗号化対象の画像データを含む暗号化対象データを作成する第２の作成手段と、
前記第２の作成手段により作成された暗号化対象データに対し、暗号化処理を行う暗号化手段と、
前記暗号化手段により暗号化された暗号化データ及び第１の作成手段により作成された非暗号化対象データをネットワーク上の画像受信装置に送信する送信手段とを備えたことを特徴とする画像読み取り装置。
【請求項２】
請求項１に記載された画像読み取り装置において、
前記暗号化手段により得られた暗号化データに、暗号化されたデータである旨を示す識別情報を付加する第１の付加手段と、
前記暗号化手段により暗号化された暗号化データ及び第１の作成手段により作成された非暗号化対象データを合成することにより原稿の画像データが得られることを示す合成情報を前記暗号化データまたは前記非暗号化対象データ、あるいは前記暗号化データ及び前記非暗号化対象データに付加する第２の付加手段とをさらに備えたことを特徴とする画像読み取り装置。
【請求項３】
請求項１または２に記載された画像読み取り装置において、
前記暗号化手段は、前記暗号化対象データに対し公開鍵方式により暗号化することを特徴とする画像読み取り装置。
【請求項４】
請求項１に記載された画像読み取り装置にネットワークを介して接続される画像受信装置であって、
前記画像読み取り装置から送信される前記暗号化データ及び非暗号化対象データを受信する受信手段と、
前記受信手段により受信された暗号化データを復号化する復号化手段と、
前記復号化手段により得られた暗号化対象データと、前記受信手段により受信された非暗号化対象データから原稿の画像データが得られるか否かを判断する判断手段と、
前記判断手段により前記暗号化対象データ及び非暗号化対象データから原稿の画像データが得られると判断された場合、前記暗号化対象データ及び前記非暗号化対象データを合成する合成手段とを備えたことを特徴とする画像受信装置。
【請求項５】
原稿から画像データを読み取り可能な画像読み取り装置と、前記画像読み取り装置にネットワークを介して接続され、前記画像読み取り装置から送信された画像データを受信する画像受信装置とを備えたネットワークシステムであって、
前記画像読み取り装置は、
前記画像データに対して暗号化する暗号化領域をユーザが指定するための指定手段と、
前記画像データにおいて前記指定手段により指定された暗号化領域を無色化し、暗号化対象外の画像データを含む非暗号化対象データを作成する第１の作成手段と、
前記画像データにおいて前記指定手段により指定された暗号化領域以外の領域を無色化し、暗号化対象の画像データを含む暗号化対象データを作成する第２の作成手段と、
前記第２の作成手段により作成された暗号化対象データに対し、暗号化処理を行う暗号化手段と、
前記暗号化手段により暗号化された暗号化データ及び第１の作成手段により作成された非暗号化対象データをネットワーク上の画像受信装置に送信する送信手段とを備え、
前記画像受信装置は、
前記画像読み取り装置から送信される前記暗号化データ及び非暗号化対象データを受信する受信手段と、
前記受信手段により受信された暗号化データを復号化する復号化手段と、
前記復号化手段により得られた暗号化対象データと、前記受信手段により受信された非暗号化対象データから原稿の画像データが得られるか否かを判断する判断手段と、
前記判断手段により前記暗号化対象データ及び非暗号化対象データから原稿の画像データが得られると判断された場合、前記暗号化対象データ及び前記非暗号化対象データを合成する合成手段とを備えたことを特徴とするネットワークシステム。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、原稿から読み取った画像データをネットワーク上の装置に送信する画像読み取り装置、前記画像読み取り装置から送信された画像データを受信する画像受信装置、並びに画像読み取り装置及び画像受信装置を備えるネットワークシステムに関する。
【０００２】
【従来の技術】
近年、オフィス等では、スキャナやデジタル複写機等のネットワークスキャナ装置（以下、画像読み取り装置という）をＬＡＮ（Ｌｏｃａｌ  Ａｒｅａ  Ｎｅｔｗｏｒｋ）等のネットワークを介して複数台のＰＣ（Ｐｅｒｓｏｎａｌ  Ｃｏｍｐｕｔｅｒ）、ＦＡＸ（Ｆａｃｓｉｍｉｌｅ）等の外部の装置（以下、画像受信装置という）に接続することにより、画像読み取り装置で読み取った原稿データを各ＰＣ、ＦＡＸ等に送信することが行われている。また、ユーザの指示により、画像読み取り装置で読み取った画像データの暗号化を行う際に、暗号化をする領域を文字領域等の特定領域に限定して暗号化を行い、当該暗号化された画像データを送信することも可能である（例えば、特許文献１参照）。
【０００３】
【特許文献１】
特開２００１−３５２４５２号公報
【０００４】
【発明が解決しようとする課題】
しかしながら、従来のネットワークシステムでは、特定領域が暗号化された画像データを画像読み取り装置から画像受信装置が受信した場合、画像データを復号化する際に、暗号化領域の位置情報が必要であり、復号化処理に長時間要するという問題点があった。
【０００５】
本発明は、上記問題点を解消するためになされたものであり、画像読み取り装置から特定領域が暗号化された画像データが画像受信装置に送信された場合において、前記画像受信装置による画像データの復号化処理の簡素化を実現する画像読み取り装置、画像受信装置、及びネットワークシステムを提供することを目的とする。
【０００６】
【課題を解決するための手段】
本発明の請求項１に係る画像読み取り装置は、原稿から読み取った画像データを、ネットワーク上の画像受信装置に送信可能な画像読み取り装置であって、前記画像データに対して暗号化する暗号化領域をユーザが指定するための指定手段と、前記画像データにおいて前記指定手段により指定された暗号化領域を無色化し、暗号化対象外の画像データを含む非暗号化対象データを作成する第１の作成手段と、前記画像データにおいて前記指定手段により指定された暗号化領域以外の領域を無色化し、暗号化対象の画像データを含む暗号化対象データを作成する第２の作成手段と、前記第２の作成手段により作成された暗号化対象データに対し、暗号化処理を行う暗号化手段と、前記暗号化手段により暗号化された暗号化データ及び第１の作成手段により作成された非暗号化対象データをネットワーク上の画像受信装置に送信する送信手段とを備えたことを特徴とするものである。このような構成を備えた前記画像読み取り装置から前記暗号化データ及び非暗号化対象データを受信する画像受信装置は、前記暗号化データを復号化し、復号化により得られた暗号化対象データと前記非暗号化対象データを合成して原稿の画像データを得ることができる。即ち、前記画像データの暗号化領域の位置情報を必要とせずに暗号化データの復号化を簡易に行うことができ、復号化に要する処理時間を短縮することができる。
【０００７】
本発明の請求項２に係る画像読み取り装置は、請求項１に記載された画像読み取り装置において、前記暗号化手段により得られた暗号化データに、暗号化されたデータである旨を示す識別情報を付加する第１の付加手段と、前記暗号化手段により暗号化された暗号化データ及び第１の作成手段により作成された非暗号化対象データから原稿の画像データが得られることを示す合成情報を、前記暗号化データまたは前記非暗号化対象データ、あるいは前記暗号化データ及び前記非暗号化対象データに付加する第２の付加手段とをさらに備えたことを特徴とするものである。このような構成を備えた前記画像読み取り装置から前記暗号化データ及び非暗号化対象データを受信する画像受信装置は、前記識別情報に基づき前記暗号化データを復号化し、復号化により得られた暗号化対象データと非暗号化対象データが合成可能か否かの判断を前記合成情報に基づき行い、合成可能である場合に両データを合成して原稿の画像データを得ることができる。即ち、前記識別情報及び合成情報により確実に原稿の画像データを復元することができる。
【０００８】
本発明の請求項３に係る画像読み取り装置は、請求項１または２に記載された画像読み取り装置において、前記暗号化手段は、前記暗号化対象データに対し公開鍵方式により暗号化する構成としたので、前記画像受信装置に対し画像データを送信する際の画像データの漏洩を防止することができる。
【０００９】
本発明の請求項４に係る画像受信装置は、請求項１に記載された画像読み取り装置にネットワークを介して接続される画像受信装置であって、前記画像読み取り装置から送信される前記暗号化データ及び非暗号化対象データを受信する受信手段と、前記受信手段により受信された暗号化データを復号化する復号化手段と、前記復号化手段により得られた暗号化対象データと、前記受信手段により受信された非暗号化対象データから原稿の画像データが得られるか否かを判断する判断手段と、前記判断手段により前記暗号化対象データ及び非暗号化対象データから原稿の画像データが得られると判断された場合、前記暗号化対象データ及び前記非暗号化対象データを合成する合成手段とを備えたことを特徴とするものである。このように構成された画像受信装置によれば、原稿の画像データにおいてユーザにより指定された暗号化領域が暗号化された暗号化データを前記画像読み取り装置から受信した場合、当該暗号化領域の位置情報を必要とせずに暗号化データの復号化を簡易に行うことができ、復号化に要する処理時間を短縮することができる。
【００１０】
本発明の請求項５に係るネットワークシステムは、原稿から画像データを読み取り可能な画像読み取り装置と、前記画像読み取り装置にネットワークを介して接続され、前記画像読み取り装置から送信された画像データを受信する画像受信装置とを備えたネットワークシステムであって、前記画像読み取り装置は、前記画像データに対して暗号化する暗号化領域をユーザが指定するための指定手段と、前記画像データにおいて前記指定手段により指定された暗号化領域を無色化し、暗号化対象外の画像データを含む非暗号化対象データを作成する第１の作成手段と、前記画像データにおいて前記指定手段により指定された暗号化領域以外の領域を無色化し、暗号化対象の画像データを含む暗号化対象データを作成する第２の作成手段と、前記第２の作成手段により作成された暗号化対象データに対し、暗号化処理を行う暗号化手段と、前記暗号化手段により暗号化された暗号化データ及び第１の作成手段により作成された非暗号化対象データをネットワーク上の画像受信装置に送信する送信手段とを備え、前記画像受信装置は、前記画像読み取り装置から前記暗号化データ及び非暗号化対象データを受信する受信手段と、前記受信手段により前記暗号化データが受信された場合、前記暗号化データを復号化する復号化手段と、前記復号化手段により得られた暗号化対象データと、前記受信手段により受信された非暗号化対象データから原稿の画像データが得られるか否かを判断する判断手段と、前記判断手段により前記暗号化対象データ及び非暗号化対象データから原稿の画像データが得られると判断された場合、前記暗号化対象データ及び前記非暗号化対象データを合成する合成手段とを備えたことを特徴とするものである。このように構成されたネットワークシステムによれば、前記画像受信装置は、原稿の画像データにおいてユーザにより指定された暗号化領域が暗号化された暗号化データを前記画像読み取り装置から受信した場合、当該暗号化領域の位置情報を必要とせずに暗号化データの復号化を簡易に行うことができ、復号化に要する処理時間を短縮することができる。
【００１１】
【発明の実施の形態】
本発明の一実施の形態によるネットワークシステムについて図面を用いて説明する。図１は、本発明のネットワークシステムの構成を示すブロック図である。
【００１２】
ネットワークシステムにおいて、ネットワークスキャナ１はＬＡＮ等のネットワーク１０を介してコンピュータ装置であるホストＰＣ１１、１２等に接続されている。ネットワークスキャナ１は、原稿読取部２、暗号化処理部３、ＲＡＭ（Ｒａｎｄｏｍ  Ａｃｃｅｓｓ  Ｍｅｍｏｒｙ）４、操作部５、Ｉ／Ｆ（インターフェイス）部６、及びＣＰＵ（Ｃｅｎｔｒａｌ  Ｐｒｏｃｅｓｓｉｎｇ  Ｕｎｉｔ）７を備える。
【００１３】
原稿読取部２は、原稿台、光源、レンズ、ＣＣＤ（Ｃｈａｒｇｅ  Ｃｏｕｐｌｅｄ  Ｄｅｖｉｃｅ）等で構成されており、原稿からの反射光を電気信号に変換し、画像データを作成する。暗号化処理部３は、原稿読取部２により読み取られた画像データに対し、ＲＳＡ方式等の公開鍵方式により暗号化を施す。尚，ここでは公開鍵方式を用いているが、これには限定されず、共通鍵方式等その他の暗号化方法を用いてもよい。ＲＡＭ４は、原稿読取部２により原稿から読み取られた画像データ、暗号化処理部３により暗号化された画像データ、及びその他のプログラムデータを記憶するメモリである。
【００１４】
操作部５は、ＬＣＤ（Ｌｉｑｕｉｄ  Ｃｒｙｓｔａｌ  Ｄｉｓｐｌａｙ）等の表示装置及びキー等の入力装置で構成されており、ユーザは操作部５を用いて、原稿の読み取り指示、画像データの暗号化を行う領域の設定、及びホストＰＣ１１、１２等の外部装置に対する画像データの転送指示を入力することができる。Ｉ／Ｆ部６は、ネットワークスキャナ１と、外部装置のインターフェイスである。ＣＰＵ７は、操作部５からの指示あるいは外部装置からの指示に応じてネットワークスキャナ１各部を制御する。
【００１５】
ホストＰＣ１１、１２は、ＣＰＵ２１、プログラムデータ等が記録されているＲＯＭ（Ｒｅａｄ  Ｏｎｌｙ  Ｍｅｍｏｒｙ）２２、ＣＰＵ２１の作業領域として用いられるＲＡＭ２３、外部記憶装置２４、外部装置とのインターフェイスであるＩ／Ｆ部２５、ユーザからの指示を入力するためのキーボードやマウスを備える入力部２６、及び表示部２７を備える。
【００１６】
図２は図１に示すネットワークスキャナ１の動作を説明するためのフローチャートである。以下、図２を用いて、本実施の形態によるネットワークスキャナ１の暗号化処理を説明する。ここでは、ネットワークスキャナ１により読み取られた画像データの送信先は、ホストＰＣ１１とする。
【００１７】
原稿読取部２は、原稿から画像データ（以下、原稿データという）を読み取る（ステップＳ１）。ＣＰＵ７は、ユーザから原稿データの暗号化が指示されているか否かを判断し、暗号化が指示されていない場合は、原稿データをＩ／Ｆ部６及びネットワーク１０を介してホストＰＣ１１に送信する（ステップＳ９）。原稿データの暗号化が指示されている場合は、ユーザから原稿データの特定領域の暗号化が指示されているか否かを判断し（ステップＳ３）、原稿データの特定領域の暗号化が指示されていない場合は、暗号化処理部３により原稿データの全領域の暗号化を行う（ステップＳ６）。
【００１８】
ＣＰＵ７は、原稿データの特定領域の暗号化が指定されている場合は、原稿データから指定された暗号化領域以外の領域の画像データを無色化し、暗号化対象の画像データを含む暗号化対象データを作成し（ステップＳ４）、また、原稿データから指定された暗号化領域の画像データを無色化し、暗号化対象外の画像データを含む非暗号化対象データを作成する（ステップＳ５）。次いで、暗号化処理部３は、暗号化対象データの暗号化処理を行い、暗号化データを作成する（ステップＳ６）。
【００１９】
ＣＰＵ７は、暗号化データに対し、暗号化データであることを識別するための識別情報を付加し（ステップＳ７）、さらに、暗号化データと非暗号化対象データを合成することにより原稿の画像データが得られることを示す合成情報を暗号化データ及び非暗号化対象データに付加し（ステップＳ８）、識別情報及び合成情報が付加された暗号化データ及び非暗号化対象データをＩ／Ｆ部６を介してネットワーク１０経由でホストＰＣ１１に送信する（ステップＳ９）。
【００２０】
次に、本発明の画像受信装置による画像データの復号化処理を説明する。図３は図１に示すホストＰＣ１１がネットワークスキャナ１から暗号化された画像データを受信した際の復号化処理を説明するためのフローチャートである。
【００２１】
ホストＰＣ１１は、ネットワークスキャナ１から送信された暗号化データ及び非暗号化対象データを受信し（ステップＳ２１）、受信した暗号化データ及び非暗号化対象データから識別情報に基づき暗号化データを選別し（ステップＳ２２）、選別された暗号化データの復号化処理を行う（ステップＳ２３）。復号化により得られた暗号化対象データに対し、合成可能な非暗号化対象データが存在するか否かを合成情報により判断し（ステップＳ２４）、合成可能な非暗号化対象データが存在する場合は両データの合成を行い（ステップＳ２５）、合成可能な非暗号化対象データが存在しない場合は単独の画像データとして取り扱う。
【００２２】
図４は本発明のネットワークシステムによる画像処理の一例を説明するための図である。
【００２３】
原稿読取部２により画像データ５０が読み取られ、ユーザが操作部５により、この原稿データ５０の暗号化領域を網掛け部Ａに設定すると、ＣＰＵ７により、原稿データ５０から網掛け部Ａ以外の領域が無色化された暗号化対象データ５３，及び原稿データ５０から網掛け部Ａの領域が無色化された非暗号化対象データ５２が作成される。暗号化処理部３は、暗号化対象データ５３に対し暗号化を行い、暗号化データ５４を作成する。暗号化データ５４には暗号化データである旨を示す識別情報が付加され、更に暗号化データ５４及び非暗号化対象データ５２には、両データから原稿の画像データが得られることを示す合成情報が付加され、両データはＩ／Ｆ部６を介してネットワーク１０経由でホストＰＣ１１へ送信される。
【００２４】
ホストＰＣ１１は、識別情報に基づき暗号化データ５４を復号化し、復号化により得られた暗号化対象データ５５と非暗号化対象データ５２が合成情報に基づき合成可能であることを判断し、両データを合成することで原稿の画像データ５６を生成する。
【００２５】
このように本実施の形態ではネットワークスキャナ１において、ユーザにより原稿データの特定領域の暗号化が指定された場合は、当該原稿データから暗号化領域以外の領域が無色化された暗号化対象データ及び原稿データから暗号化領域が無色化された非暗号化対象データを作成し、さらに、暗号化処理部３により前記暗号化対象データに対し暗号化を施し、当該暗号化データ及び非暗号化対象データをホストＰＣ１１に送信する。ホストＰＣ１１は、ネットワークスキャナ１から前記暗号化データ及び非暗号化対象データを受信し、暗号化データを復号化し、復号化された暗号化対象データと非暗号化対象データを合成する。これにより、受信側であるホストＰＣ１１は、原稿データの暗号化領域の位置情報を必要とせずに暗号化データの復号化を簡易に行うことができ、復号化に要する処理時間を短くすることができる。
【００２６】
また、ネットワークスキャナ１は、暗号化データには暗号化データである旨を示す識別情報を付加し、さらに、一組の暗号化データと非暗号化対象データを合成することにより原稿の画像データが得られることを示す合成情報を当該暗号化データ及び非暗号化対象データに付加するので、ホストＰＣ１１において、前記識別情報及び合成情報に基づき原稿データを正確に復元することができる。また、ネットワークスキャナ１は、暗号化処理部３により暗号化対象データに対し公開鍵方式により暗号化を行うので、情報の漏洩を防止することができる。
【００２７】
なお、本実施の形態では、合成情報を暗号化データ及び非暗号化対象データに付加しているが、これには限定されず、暗号化データと非暗号化対象データが一組であることを識別できる合成情報であれば、暗号化データ、非暗号化対象データのいずれか一方に付加してもよい。
【００２８】
【発明の効果】
このように、本発明によれば、画像読み取り装置において、ユーザにより原稿の画像データにおいて特定領域の暗号化が指定された場合は、当該原稿データから暗号化領域以外の領域が無色化された暗号化対象データ及び原稿データから暗号化領域が無色化された非暗号化対象データを作成し、さらに、暗号化手段により前記暗号化対象データに対し暗号化を施し、当該暗号化データ及び非暗号化対象データを画像受信装置に送信する。画像受信装置は、画像読み取り装置から前記暗号化データ及び非暗号化対象データを受信し、暗号化データを復号化し、復号化された暗号化対象データと非暗号化対象データを合成する。これにより、画像受信装置は、暗号化領域の位置情報を必要とせずに暗号化データの復号化を簡易に行うことができ、復号化の効率化を図ることができる。
【図面の簡単な説明】
【図１】本発明のネットワークシステムの構成を示すブロック図である。
【図２】図１に示すネットワークスキャナ１による画像データの暗号化処理を説明するためのフローチャートである。
【図３】図１に示すホストＰＣ１１による画像データの復号化処理を説明するためのフローチャートである。
【図４】本発明のネットワークシステムによる画像処理の一例を説明するための図である。
【符号の説明】
１  ネットワークスキャナ
２  原稿読取部
３  暗号化処理部
４、２３  ＲＡＭ
５  操作部
６、２５  Ｉ／Ｆ部
７、２１  ＣＰＵ
１０  ＬＡＮ
１１、１２  ホストＰＣ
２２  ＲＯＭ
２４  外部記憶装置
２６  入力部
２７  表示部
【図１】
2004254040.tif 000003
【図２】
2004254040.tif 000004
【図３】
2004254040.tif 000005
【図４】
2004254040.tif 000006