(57)【要約】【課題】ネットワークに接続された画像形成装置等の複数の装置で構成される画像形成システムにおいて、データのセキュリティ管理を行うことができる画像形成システムを提供することである。【解決手段】画像形成装置から情報処理装置に画像データを送信する際の通信許容範囲を定めるセキュリティレベルを設定するセキュリティレベル設定手段と、前記セキュリティレベル設定手段によって設定されたセキュリティレベルに基づいて前記通信許容範囲を異ならせるセキュリティ手段とを備えたことを特徴とする。【選択図】　図１
2004038466.tif 000002
【特許請求の範囲】
【請求項１】
画像データに基づいて用紙に画像を形成する画像形成装置と、前記画像形成装置と画像データのやり取りを行う複数の情報処理装置とをネットワークで接続して成る画像形成システムにおいて、
前記画像形成装置から前記情報処理装置に前記画像データを送信する際の通信許容範囲を定めるセキュリティレベルを設定するセキュリティレベル設定手段と、前記セキュリティレベル設定手段によって設定されたセキュリティレベルに基づいて前記通信許容範囲を異ならせるセキュリティ手段とを備えたことを特徴とする画像形成システム。
【請求項２】
前記ネットワークに接続されたサーバをさらに有し、前記サーバが前記セキュリティレベル設定手段によって設定されたセキュリティレベルを記憶するセキュリティレベル記憶手段を有することを特徴とする請求項１に記載の画像形成システム。
【請求項３】
前記セキュリティレベル設定手段が、ユーザごとにセキュリティレベルを設定することを特徴とする請求項１に記載の画像形成システム。
【請求項４】
前記ネットワークを介して行われた処理のログを記録するログ記録手段をさらに有することを特徴とする請求項１に記載の画像形成システム。
【請求項５】
前記画像形成装置が、ユーザが該画像形成装置を使用する際に該ユーザに設定されたセキュリティレベルに基づくセキュリティ状態を表示するセキュリティ状態表示手段を有することを特徴とする請求項３に記載の画像形成システム。
【請求項６】
画像データに基づいて用紙に画像を形成する画像形成装置と、前記画像形成装置と画像データのやり取りを行う複数の情報処理装置とをネットワークで接続して成る画像形成システムにおいて、
前記ネットワークを用いる処理を行うか否かをユーザが選択する選択手段を備えたことを特徴とする画像形成システム。
【請求項７】
前記画像形成装置が、前記セキュリティレベル設定手段によって設定されたセキュリティレベルの通信許容範囲に基づいて、表示する内容を異ならせる表示手段を有することを特徴とする請求項１に記載の画像形成システム。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は画像形成システムに関し、詳しくは画像形成装置と情報処理装置とがネットワークで接続されて成る画像形成システムに関する。
【０００２】
【従来の技術】
従来から、画像が記録された原稿から画像を読み取り画像データとして出力する画像読取手段と、画像データに基づいて用紙等に画像を形成する画像形成手段とを有するディジタル複写機等の画像形成装置がよく知られている。
【０００３】
このような画像形成装置では、たとえば、画像読取手段によって読み取った画像データに対してトリミング等の簡単な画像処理を施し、この画像処理を施した画像データに基づいて画像形成手段が画像形成を行うことができる。
【０００４】
また、従来からネットワーク環境で用いられる画像形成システムが提供されている。
【０００５】
この画像形成システムは、たとえば、ディジタル複写機等の画像形成装置と、たとえば画像形成装置に対して画像のスキャン（読み取り）やプリント（印刷）を指示するパソコンやワークステーション等の情報処理装置とがネットワークで相互に接続されて構成される。また、ネットワークに複数の画像形成装置や複数の情報処理装置が接続される構成もとり得る。
【０００６】
このような画像形成システムにおいては、たとえば情報処理装置からもしくは画像形成装置の操作部から画像形成装置に対して画像の読み取りを指示し、画像形成装置が読み取った画像を情報処理装置に転送するスキャナモードとしての利用法が知られている。
【０００７】
従来の画像形成システムでは、たとえばこのスキャナモードで画像形成装置が読み取った画像の画像データを情報処理装置に転送し、この画像データを受け取った情報処理装置では、画像データを画像ファイルとしてそのままたとえばハードディスクに保存したり、その画像ファイルを必要に応じて画像形成装置に転送して画像形成を行うことができる。
【０００８】
このように従来は、ネットワークで接続された装置どうしの間で画像データ等のやり取りを行う画像形成システムが知られている。
【０００９】
【発明が解決しようとする課題】
ところで、画像形成システムにおいてはネットワークに接続された資源を有効活用することが望まれる。たとえば、自装置だけでは提供できない画像処理機能であってもネットワークに接続された他の装置によって実現可能であれば、その他の装置に画像データを送信してその画像処理機能を利用し、ユーザに提供することができる。
【００１０】
一方、画像形成システムにおいて、ネットワーク上のどの装置によってどの機能が提供されるのかを細かくユーザに意識させるのは、操作性向上の観点からあまり望ましくない。このため、ネットワークに接続された他の装置の機能を利用するような場合に、ユーザは知らぬ間に、たとえば画像データを思いもよらない装置に送信してしまっていることがある。さらには、誤操作により重要機密データを予想外の相手に漏洩してしまうことさえあり得る。
【００１１】
こうなると、画像形成システムにおける、データのセキュリティ管理の面で不安が残るという問題があった。
【００１２】
本発明は上記の点にかんがみてなされたもので、ネットワークに接続された画像形成装置等の複数の装置で構成される画像形成システムにおいて、データのセキュリティ管理を行うことができる画像形成システムを提供することを目的とする。
【００１３】
【課題を解決するための手段】
本発明は上記の目的を達成するために、画像データに基づいて用紙に画像を形成する画像形成装置と、前記画像形成装置と画像データのやり取りを行う複数の情報処理装置とをネットワークで接続して成る画像形成システムにおいて、前記画像形成装置から前記情報処理装置に前記画像データを送信する際の通信許容範囲を定めるセキュリティレベルを設定するセキュリティレベル設定手段と、前記セキュリティレベル設定手段によって設定されたセキュリティレベルに基づいて前記通信許容範囲を異ならせるセキュリティ手段とを備えたことを特徴とする。
【００１４】
また本発明は、請求項１に記載の発明において、前記ネットワークに接続されたサーバをさらに有し、前記サーバが前記セキュリティレベル設定手段によって設定されたセキュリティレベルを記憶するセキュリティレベル記憶手段を有することを特徴とする。
【００１５】
また本発明は、請求項１に記載の発明において、前記セキュリティレベル設定手段が、ユーザごとにセキュリティレベルを設定することを特徴とする。
【００１６】
また本発明は、請求項１に記載の発明において、前記ネットワークを介して行われた処理のログを記録するログ記録手段をさらに有することを特徴とする。
【００１７】
また本発明は、請求項３に記載の発明において、前記画像形成装置が、ユーザが該画像形成装置を使用する際に該ユーザに設定されたセキュリティレベルに基づくセキュリティ状態を表示するセキュリティ状態表示手段を有することを特徴とする。
【００１８】
また本発明は、画像データに基づいて用紙に画像を形成する画像形成装置と、前記画像形成装置と画像データのやり取りを行う複数の情報処理装置とをネットワークで接続して成る画像形成システムにおいて、前記ネットワークを用いる処理を行うか否かをユーザが選択する選択手段を備えたことを特徴とする。
【００１９】
また本発明は、請求項１に記載の発明において、前記画像形成装置が、前記セキュリティレベル設定手段によって設定されたセキュリティレベルの通信許容範囲に基づいて、表示する内容を異ならせる表示手段を有することを特徴とする。
【００２０】
【発明の実施の形態】
以下、本発明の実施の形態を図面を参照して説明する。
【００２１】
ここで、図１を参照して本実施の形態の画像形成システムの構成および基本動作について説明する。
【００２２】
図１は、本発明による画像形成システムの一実施の形態のシステム構成を示すブロック図である。
【００２３】
本実施の形態では、画像形成装置の例として電子写真方式のディジタル複写機を挙げ、情報処理装置の例としてＰＣ（パソコン）を挙げて説明する。
【００２４】
図１に示すように、本実施の形態の画像形成システムは、ディジタル複写機１と、ディジタル複写機２と、ＰＣ３と、ＰＣ４と、ＰＣ５とをネットワーク６で接続して構成される。
【００２５】
ディジタル複写機１および２は、それぞれが単独で原稿の読み取り（スキャン）および画像形成（プリント）が可能なものであり、そのほかに、ネットワーク６に接続されることにより、たとえばディジタル複写機１で読み取った画像をディジタル複写機２に転送しディジタル複写機２で画像形成したり、その逆も可能である。すなわち、ディジタル複写機１や２で読み取った画像をネットワーク６を介して他の装置に転送したり、ネットワーク６を介して他の装置から受け取った画像をディジタル複写機１や２で画像形成したりすることが可能である。
【００２６】
また、本実施の形態は、ネットワーク６にＰＣ３、４、５も接続されて構成されている。このうち、ＰＣ３はＰＣサーバとして動作するものであり、このＰＣサーバ３は、後述のように、画像形成システムにおけるセキュリティを制御する。ＰＣ４、ＰＣ５は、それぞれ画像処理手段を有し、この画像処理手段によってたとえばネットワーク６を介して入力された画像データに対して所定の画像処理を施すことができる。この画像処理としては、輝度調整、色調調整、階調調整、画像のトリミング、画像のシャープ化、ソフト化、面付けなど、画像データに対して施されるすべての画像処理が対象となる。
【００２７】
ネットワーク６は、たとえばイーサネット（登録商標）やトークンリング等のＬＡＮやそのほかインターネットなど、どのようなネットワークでもかまわない。ネットワーク６に接続された各装置のそれぞれには、予めネットワーク上のアドレス（たとえばＩＰアドレス）が設定されており、各装置はこのアドレスによって識別され、ネットワーク６に接続された他の装置との通信を行う。
【００２８】
なお、図１では、ディジタル複写機すなわち画像形成装置とＰＣすなわち情報処理装置との数的関係が多対多となっているが、これが１対多となってもかまわないことはいうまでもない。
【００２９】
図２は、図１に示したディジタル複写機１の構成を示すブロック図である。
【００３０】
図１に示したディジタル複写機１および２は、本実施の形態に関わる基本構成は同様であるので、ここでは代表してディジタル複写機１について説明する。
【００３１】
ディジタル複写機１は、図１に示したネットワーク６とのインタフェースであるネットワーク接続手段１１と、ディジタル複写機１全体の動作を制御する制御手段１２と、原稿から画像を読み取る画像読取手段１３と、たとえば紙などに画像を形成する画像形成手段１４と、画像読取手段１３が読み取った画像データやそのほかディジタル複写機１の動作に必要なパラメータ等を記憶する記憶手段１５と、ユーザがディジタル複写機１に対する操作、指示等を入力する入力手段１６と、ユーザに対して様々な情報を表示する表示手段１７とを有して構成される。なお、入力手段１６と表示手段１７とは、タッチパネルのように一体化した操作画面で構成されることもあり得る。
【００３２】
図３は、図１に示したＰＣ３の構成を示すブロック図である。
【００３３】
ＰＣ３は、図１に示したネットワーク６とのインタフェースであるネットワーク接続手段３１と、ＰＣ３全体の動作を制御する制御手段３２と、制御手段３２で実行する、本実施の形態の画像形成システムにおいてＰＣサーバとして動作するためのプログラムなどを記憶する記憶手段３３と、ユーザがＰＣ３に対する操作、指示等を入力する入力手段３４と、ユーザに対して様々な情報を表示する表示手段３５とを有して構成される。
【００３４】
次に、本実施の形態の動作について説明する。
【００３５】
本実施の形態の画像形成システムでは、ネットワーク内に設けられたＰＣサーバすなわちＰＣ３がセキュリティレベルの管理を行う。
【００３６】
このセキュリティレベルはたとえばユーザごとに予め定めたものである。ユーザがディジタル複写機１で画像処理の指示を行う際には、まず、たとえばパスワードによる認証が行われ、そのユーザに予め設定されたセキュリティレベルに応じて通信可能なネットワーク範囲が定められる。
【００３７】
図４は、セキュリティレベルの一例を示す表図である。
【００３８】
この図４ではセキュリティレベルを５段階に設定した例を示す。なお、セキュリティレベルが５段階に限らず、何段階であってもいいことはいうまでもない。
【００３９】
セキュリティレベル１は利用権限が最も許容されたレベルであり、このレベルに設定されたユーザは、ネットワーク接続されたすべての装置と通信することが可能であり、すなわち、そのネットワーク接続されたすべての装置のいずれかによって提供される画像処理を利用することができる。
【００４０】
また、セキュリティレベル２では予め定めた指定ＩＰアドレスの装置以外の装置とのみ通信することが可能であり、すなわち、このレベルに設定されたユーザは、その通信可能な装置のうちのいずれかによって提供される画像処理を利用することができる。
【００４１】
また、セキュリティレベル３では予め定めたローカルネットワーク内の装置とのみ通信することが可能であり、すなわち、このレベルに設定されたユーザは、その通信可能な装置のうちのいずれかによって提供される画像処理を利用することができる。この場合、たとえばユーザの会社内でローカルネットワークを構築し、さらに外部のネットワークとも接続するような場合、社内ネットワークに接続された装置とのみ通信を行うような利用をすることができる。
【００４２】
また、セキュリティレベル４では予め定めた指定ＩＰアドレスの装置とのみ通信することが可能であり、すなわち、このレベルに設定されたユーザは、その通信可能な装置のうちのいずれかによって提供される画像処理を利用することができる。
【００４３】
また、セキュリティレベル５ではネットワークによって接続されたすべての装置と通信することができず、すなわち、このレベルに設定されたユーザは、自分が使用しているディジタル複写機１によって提供される画像処理のみを利用することができる。
【００４４】
上述のＰＣサーバとしてのＰＣ３では、記憶手段３３に、ユーザを特定するユーザＩＤと、それに対応する、認証のためのパスワードおよびセキュリティレベルを記憶しておき、ユーザがたとえばディジタル複写機１の入力手段１６から操作開始のためにユーザＩＤを入力した際に、記憶手段３３に記憶されたパスワードを参照して認証を行い、そのユーザに設定されたセキュリティレベルにおける操作を認める。
【００４５】
なお、このユーザごとのセキュリティレベルの設定や変更を行うことができるのは、ある特定の管理者ユーザのみとするのがよい。このようにすることによって、不正なネットワーク処理を抑制することができる。
【００４６】
また、上述のようなユーザごとのセキュリティレベルを設定すると、ユーザごとに利用することができる画像処理の種類に違いが生じてくる。そこで、ディジタル複写機１の表示手段１７において、たとえば利用可能な画像処理名を表示する際には、ユーザごとに表示内容を異ならせ、そのユーザが利用できない画像処理名はグレイアウトや網掛けをして操作できない状態で表示したり、まったく表示しないようにすることができる。
【００４７】
また、個々のユーザが自ら、ネットワークに接続するかしないかをディジタル複写機１の入力手段１６から入力し、これに基づき、ＰＣ３が、セキュリティレベルの許容範囲内でネットワークを使用するか、まったく使用しないかを定めるようにしてもよい。
【００４８】
また、ディジタル複写機１の表示手段１７には、現在のセキュリティレベルを表示し、ユーザがそれを知ることによって安心して操作を行うことができるようにしてもよい。
【００４９】
また、上述の実施の形態では、ユーザごとにセキュリティレベルを設定したが、本発明はこれに限られるものではなく、たとえば、画像処理の機会ごとにセキュリティレベルを変更、設定することができるようにしてもよい。
【００５０】
また、ＰＣ３においては、画像形成システム全体のネットワークを介して行われた処理のログ（履歴）を記録しておくようにするのがよい。こうすることによって、いつ誰がどの機能を利用したのかをネットワーク管理者が把握することができる。
【００５１】
【発明の効果】
以上説明したように、本発明によれば、ネットワークに接続された画像形成装置等の複数の装置で構成される画像形成システムにおいて、データのセキュリティ管理を行うことができる画像形成システムを提供することができる。
【００５２】
すなわち本発明によれば、画像形成システムで実行される各処理において、セキュリティを設定し、それに応じてネットワーク内の通信可能範囲を定めるようにしたので、セキュリティの高いネットワーク処理を行うことができる。
【００５３】
また、ユーザがネットワークを利用するかしないかを選択することができるようにすれば、ユーザ自身が重要機密データであると認識しているデータをユーザ自身の選択によって完全に漏洩しないよう機密管理を行うことができる。
【図面の簡単な説明】
【図１】本発明による画像形成システムの一実施の形態のシステム構成を示すブロック図である。
【図２】図１に示したディジタル複写機の構成を示すブロック図である。
【図３】図１に示したＰＣサーバの構成を示すブロック図である。
【図４】セキュリティレベルの一例を示す表図である。
【符号の説明】
１、２　ディジタル複写機
３　ＰＣサーバ
４、５　ＰＣ
６　ネットワーク
１１　ネットワーク接続手段
１２　制御手段
１３　画像読取手段
１４　画像形成手段
１５　記憶手段
１６　入力手段
１７　表示手段
３１　ネットワーク接続手段
３２　制御手段
３３　記憶手段
３４　入力手段
３５　表示手段
【図１】
2004038466.tif 000003
【図２】
2004038466.tif 000004
【図３】
2004038466.tif 000005
【図４】
2004038466.tif 000006