(57)【特許請求の範囲】
【請求項１】
操作者の操作によって入力された画像出力指示において指定される画像の画像データを出力可能な出力部と、
前記操作者とは異なる他人の被写体像を含み、前記出力部による画像データの出力を制限するための制限情報が付与された第１画像の第１画像データを記憶する記憶部と、
前記画像出力指示において前記第１画像が指定された場合に、前記制限情報に基づいて、前記操作者が前記出力部による出力が制限された制限対象者であるか否かを判定する第１判定部と、
前記第１判定部により前記操作者が前記制限対象者であると判定された場合に、前記画像出力指示において指定された前記第１画像の前記第１画像データの前記出力部による出力を制限する制限処理を実行し、前記第１判定部により前記操作者が前記制限対象者でないと判定された場合に、前記画像出力指示において指定された前記第１画像の前記第１画像データの前記出力部による出力を許可する制限処理部と、
前記第１判定部により前記操作者が前記制限対象者であると判定された場合、前記第１画像の鮮明度が予め定められた第１閾値より大きいか否かを判定する第２判定部と、
を備え、
前記制限処理部は、前記第２判定部により前記第１画像の鮮明度が前記第１閾値より大きいと判定された場合に前記制限処理を実行し、前記第２判定部により前記第１画像の鮮明度が前記第１閾値以下であると判定された場合に前記第１画像データの前記出力部による出力を許可する画像処理装置。
【請求項２】
前記第２判定部は、前記画像出力指示において指定された前記第１画像に含まれる人物の人数が予め定められた第２閾値より多い場合に、前記第１画像の鮮明度が前記第１閾値以下であると判定し、前記人物の人数が前記第２閾値以下の場合は、前記第１画像の鮮明度が前記第１閾値より大きいと判定する請求項１に記載の画像処理装置。
【請求項３】
前記第２判定部は、前記第１画像のコントラストが予め定められた第３閾値より大きい場合に、前記第１画像の鮮明度が前記第１閾値より大きいと判定し、前記コントラストが前記第３閾値以下である場合に、前記第１画像の鮮明度が前記第１閾値以下であると判定する請求項１に記載の画像処理装置。
【請求項４】
前記制限処理部は、前記画像出力指示において指定される前記第１画像のうち、この第１画像に関連付けられた前記他人の識別情報が示す前記他人の被写体像に対して、前記被写体像の視覚的な識別を不能にするための予め定められた画像処理を前記制限処理として実行する請求項１乃至３の何れか一項に記載の画像処理装置。
【請求項５】
前記制限情報は、体の部位を示す第１情報を含み、
前記制限処理部は、前記画像出力指示において指定された前記第１画像に対し、この第１画像に関連付けられた前記他人の被写体像が含まれている場合に、前記被写体像のうち前記第１情報が示す体の部位の画像に対して前記画像処理を実行する請求項４に記載の画像処理装置。
【請求項６】
前記制限情報を生成し、生成した前記制限情報を前記第１画像に付与する制限情報生成部を更に備える請求項１乃至５の何れか一項に記載の画像処理装置。
【請求項７】
操作者の操作によって入力された画像出力指示において指定される画像の画像データを出力可能な出力部と、
前記操作者とは異なる他人の被写体像を含み、前記出力部による画像データの出力を制限するための制限情報が付与された第１画像の第１画像データを記憶する記憶部と、
前記画像出力指示において前記第１画像が指定された場合に、前記制限情報に基づいて、前記操作者が前記出力部による出力が制限された制限対象者であるか否かを判定する第１判定部と、
前記第１判定部により前記操作者が前記制限対象者であると判定された場合に、前記画像出力指示において指定された前記第１画像の前記第１画像データの前記出力部による出力を制限する制限処理を実行し、前記第１判定部により前記操作者が前記制限対象者でないと判定された場合に、前記画像出力指示において指定された前記第１画像の前記第１画像データの前記出力部による出力を許可する制限処理部と、
前記制限情報を生成し、生成した前記制限情報を前記第１画像に付与する制限情報生成部と、を備え、
前記制限情報生成部は、前記第１画像及び前記制限対象者を指定する第１入力によって複数の前記制限対象者が一括指定された場合に、前記第１入力によって指定された前記第１画像に対し、前記複数の制限対象者を一括で関連付けて前記制限情報を生成し、前記第１入力によって前記制限対象者が個別指定された場合に、前記第１入力によって指定された前記第１画像に対して前記制限対象者を個別に関連付けて前記制限情報を生成する画像処理装置。
【請求項８】
操作者の操作によって入力された画像出力指示において指定される画像の画像データを出力可能な出力部と、
前記操作者とは異なる他人の被写体像を含み、前記出力部による画像データの出力を制限するための制限情報が付与された第１画像の第１画像データを記憶する記憶部と、
前記画像出力指示において前記第１画像が指定された場合に、前記制限情報に基づいて、前記操作者が前記出力部による出力が制限された制限対象者であるか否かを判定する第１判定部と、
前記第１判定部により前記操作者が前記制限対象者であると判定された場合に、前記画像出力指示において指定された前記第１画像の前記第１画像データの前記出力部による出力を制限する制限処理を実行し、前記第１判定部により前記操作者が前記制限対象者でないと判定された場合に、前記画像出力指示において指定された前記第１画像の前記第１画像データの前記出力部による出力を許可する制限処理部と、
前記制限情報を生成し、生成した前記制限情報を前記第１画像に付与する制限情報生成部と、を備え、
前記制限情報生成部は、前記第１入力によって複数の前記第１画像が一括指定された場合に、前記第１入力によって指定された前記制限対象者を、一括指定された前記複数の第１画像に一括で関連付けて前記制限情報を生成し、前記第１入力によって前記第１画像が個別指定された場合に、前記第１入力によって指定された前記制限対象者を、個別指定された前記第１画像に対して個別に関連付けて前記制限情報を生成する画像処理装置。
【請求項９】
前記制限処理部は、前記画像出力指示において指定された前記第１画像データの出力を前記出力部に禁止させる処理を前記制限処理として実行する請求項１乃至８の何れか一項に記載の画像処理装置。
【請求項１０】
前記第１画像データの出力が禁止されている旨を報知する報知部を更に備える請求項９に記載の画像処理装置。
【請求項１１】
前記制限処理部は、予め定められた解除情報が入力された場合、前記制限処理の実行を解除する請求項９又は１０の何れか一項に記載の画像処理装置。
【請求項１２】
操作者の操作によって入力された画像出力指示において指定される画像の画像データを出力可能な出力部と、
前記操作者とは異なる他人の被写体像を含み、前記出力部による画像データの出力を制限するための制限情報が付与された第１画像の第１画像データを記憶する記憶部と、
前記画像出力指示において前記第１画像が指定された場合に、前記制限情報に基づいて、前記操作者が前記出力部による出力が制限された制限対象者であるか否かを判定する第１判定部と、
前記第１判定部により前記操作者が前記制限対象者であると判定された場合に、前記画像出力指示において指定された前記第１画像の前記第１画像データの前記出力部による出力を制限する制限処理を実行し、前記第１判定部により前記操作者が前記制限対象者でないと判定された場合に、前記画像出力指示において指定された前記第１画像の前記第１画像データの前記出力部による出力を許可する制限処理部と、を備え、
前記制限処理部は、前記画像出力指示において指定された前記第１画像データの出力を前記出力部に禁止させる処理を前記制限処理として実行し、予め定められた解除情報が入力された場合、前記制限処理の実行を解除し、
前記予め定められた解除情報は、前記画像出力指示において指定された前記第１画像に関連付けられている前記他人の識別情報である画像処理装置。
【請求項１３】
前記第１画像データの出力が禁止されている旨を報知する報知部を更に備える請求項１２に記載の画像処理装置。
【請求項１４】
操作者の操作によって入力された画像出力指示において指定される画像の画像データを出力可能な出力部と、前記操作者とは異なる他人の被写体像を含み、前記出力部による画像データの出力を制限するための制限情報が付与された第１画像の第１画像データを記憶する記憶部と、を備える画像処理装置の画像処理方法であって
前記画像出力指示において前記第１画像が指定された場合に、前記制限情報に基づいて、前記操作者が前記出力部による出力が制限された制限対象者であるか否かを判定する第１ステップと、
前記第１ステップで前記操作者が前記制限対象者であると判定された場合に、前記画像出力指示において指定された前記第１画像の前記第１画像データの前記出力部による出力を制限する制限処理を実行する第２ステップと、
前記第１ステップで前記操作者が前記制限対象者でないと判定された場合に、前記画像出力指示において指定された前記第１画像の前記第１画像データの前記出力部による出力を許可する第３ステップと、
前記第１ステップで前記操作者が前記制限対象者であると判定された場合に、前記第１画像の鮮明度が予め定められた第１閾値より大きいか否かを判定する第４ステップと、
を備え、
前記第２ステップは、前記第４ステップで前記第１画像の鮮明度が前記第１閾値より大きいと判定された場合に前記制限処理を実行し、
前記第３ステップは、前記第４ステップで前記第１画像の鮮明度が前記第１閾値以下であると判定された場合に前記第１画像データの前記出力部による出力を許可する、画像処理方法。
【請求項１５】
操作者の操作によって入力された画像出力指示において指定される画像の画像データを出力可能な出力部と、前記操作者とは異なる他人の被写体像を含み、前記出力部による画像データの出力を制限するための制限情報が付与された第１画像の第１画像データを記憶する記憶部と、を備える画像処理装置の画像処理プログラムであって
前記画像出力指示において前記第１画像が指定された場合に、前記制限情報に基づいて、前記操作者が前記出力部による出力が制限された制限対象者であるか否かを判定する第１ステップと、
前記第１ステップで前記操作者が前記制限対象者であると判定された場合に、前記画像出力指示において指定された前記第１画像の前記第１画像データの前記出力部による出力を制限する制限処理を実行する第２ステップと、
前記第１ステップで前記操作者が前記制限対象者でないと判定された場合に、前記画像出力指示において指定された前記第１画像の前記第１画像データの前記出力部による出力を許可する第３ステップと、
前記第１ステップで前記操作者が前記制限対象者であると判定された場合に、前記第１画像の鮮明度が予め定められた第１閾値より大きいか否かを判定する第４ステップと、
を備え、
前記第２ステップは、前記第４ステップで前記第１画像の鮮明度が前記第１閾値より大きいと判定された場合に前記制限処理を実行し、
前記第３ステップは、前記第４ステップで前記第１画像の鮮明度が前記第１閾値以下であると判定された場合に前記第１画像データの前記出力部による出力を許可するものであり、
前記各ステップをコンピュータに実行させるための画像処理プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、画像形成処理などの画像出力処理を行う画像処理装置及び画像処理プログラムに関する。
【背景技術】
【０００２】
複写機などの画像処理装置は、処理対象となる画像データを記憶する記憶部を備えている。この種の画像処理装置の一例として、複数のユーザーが共有して前記記憶部を利用可能に構成された画像処理装置が知られている。この画像処理装置の前記記憶部には、画像処理装置に登録されている複数のユーザーによって共有される画像データが記憶されている。そして、前記画像処理装置は、ユーザー各々による印刷指示にしたがって前記記憶部内の共有の画像データを印刷することができる。すなわち、この画像処理装置では、画像処理装置に登録されている複数のユーザーは、前記記憶部に記憶されている前記画像データを共有することができ、各々のユーザーは、前記記憶部に記憶されている共有の画像データを自由に画像出力することができる。
【０００３】
なお、郵便物或いは書類等の印刷媒体の特定領域に塗りつぶし画像を形成して、前記特定領域に記載された情報を隠匿する機能を有するプリンターが知られている（特許文献１参照）。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００３−２５６８４号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
前記画像処理装置は、前記画像処理装置に登録されているユーザーであればだれでもその画像の印刷指示を受け付けて印刷を実行する。また、前記画像処理装置は、前記印刷指示がなされた画像をそのまま記録紙に印刷する。したがって、前記画像処理装置は、前記各ユーザーのプライバシーを十分に保護することはできない。すなわち、自らの身体或いは顔などが写った画像が前記記録紙に印刷されることを避けたいと思う特定のユーザーが存在する場合であっても、その画像に対して他のユーザーによる印刷指示が入力されると、従来の画像処理装置は、その画像を印刷することになり、特定のユーザーの要望を満たすことはできない。
【０００６】
一方、前記画像処理装置が、前記特定のユーザーが写っている画像について、一律に他の全てのユーザーによる出力指示を受け付けないように制限すると、前記画像処理装置は、複数のユーザーが写っている画像についてどのユーザーによる印刷指示も受け付けなくなる。この場合、ユーザー自身が一人で写っている画像しか印刷することができなくなり、却って、画像データを共有するメリットを享受することができなくなる。また、仮に、前記画像処理装置が、プライバシー保護のために、印刷指示をしたユーザー以外の他のユーザーの被写体像を塗りつぶす処理をして画像を出力すると、印刷指示をしたユーザーは、意図しない印刷物を得ることになり、印刷指示をしたユーザーの要望を満たすことができなくなる。
【０００７】
本発明の目的は、画像データを共有して利用することの利点を享受することが可能であり、かつ、画像出力される画像データに含まれる被写体像のユーザーのプライバシーを適切に保護するとともに、画像出力を指示したユーザーの利便性を向上させることが可能な画像処理装置、画像処理方法、及び画像処理プログラムを提供することである。
【課題を解決するための手段】
【０００８】
本発明の一の局面に係る画像処理装置は、出力部と、記憶部と、第１判定部と、制限処理部とを有する。前記出力部は、操作者の操作によって入力された画像出力指示において指定される画像の画像データを出力可能である。前記記憶部は、前記操作者とは異なる他人の被写体像を含み、前記出力部による画像データの出力を制限するための制限情報が付与された第１画像の第１画像データを記憶する。前記第１判定部は、前記画像出力指示において前記第１画像が指定された場合に、前記制限情報に基づいて、前記操作者が前記出力部による出力が制限された制限対象者であるか否かを判定する。前記制限処理部は、前記第１判定部により前記操作者が前記制限対象者であると判定された場合に、前記画像出力指示において指定された前記第１画像の前記第１画像データの前記出力部による出力を制限する制限処理を実行し、前記第１判定部により前記操作者が前記制限対象者でないと判定された場合に、前記画像出力指示において指定された前記第１画像の前記第１画像データの前記出力部による出力を許可する。
【０００９】
本発明の他の局面に係る画像処理方法は、操作者の操作によって入力された画像出力指示において指定される画像の画像データを出力可能な出力部と、前記操作者とは異なる他人の被写体像を含み、前記出力部による画像データの出力を制限するための制限情報が付与された第１画像の第１画像データを記憶する記憶部と、を備える画像処理装置の画像処理方法であり、第１ステップと、第２ステップと、第３ステップとを有する。前記第１ステップは、前記画像出力指示において前記第１画像が指定された場合に、前記制限情報に基づいて、前記操作者が前記出力部による出力が制限された制限対象者であるか否かを判定する。前記第２ステップは、前記第１ステップで前記操作者が前記制限対象者であると判定された場合に、前記画像出力指示において指定された前記第１画像の前記第１画像データの前記出力部による出力を制限する制限処理を実行する。前記第３ステップは、前記第１ステップで前記操作者が前記制限対象者でないと判定された場合に、前記画像出力指示において指定された前記第１画像の前記第１画像データの前記出力部による出力を許可する。
【００１０】
本発明の他の局面に係る画像処理プログラムは、操作者の操作によって入力された画像出力指示において指定される画像の画像データを出力可能な出力部と、前記操作者とは異なる他人の被写体像を含み、前記出力部による画像データの出力を制限するための制限情報が付与された第１画像の第１画像データを記憶する記憶部と、を備える画像処理装置の画像処理プログラムであり、第１ステップと、第２ステップと、第３ステップとを有する。前記第１ステップは、前記画像出力指示において前記第１画像が指定された場合に、前記制限情報に基づいて、前記操作者が前記出力部による出力が制限された制限対象者であるか否かを判定する。前記第２ステップは、前記第１ステップで前記操作者が前記制限対象者であると判定された場合に、前記画像出力指示において指定された前記第１画像の前記第１画像データの前記出力部による出力を制限する制限処理を実行する。前記第３ステップは、前記第１ステップで前記操作者が前記制限対象者でないと判定された場合に、前記画像出力指示において指定された前記第１画像の前記第１画像データの前記出力部による出力を許可する。
【発明の効果】
【００１１】
本発明によれば、画像データを共有して利用することの利点を享受することが可能であり、かつ、画像出力される画像データに含まれる被写体像のユーザーのプライバシーを適切に保護するとともに、画像出力を指示したユーザーの利便性を向上させることが可能な画像処理装置、画像処理方法、及び画像処理プログラムを提供することができる。
【図面の簡単な説明】
【００１２】
【図１】図１は、本発明の第１の実施形態に係る画像形成装置の構成を示す図である。
【図２】図２は、本発明の第１の実施形態に係る画像形成装置の構成を示すブロック図である。
【図３】図３（Ａ）は、画像データ記憶領域に格納されている画像の画像データの識別情報と、その画像に写っているユーザーのユーザーＩＤと、前記画像に写っている人物の人数との対応関係を示す図、図３（Ｂ）は、画像の識別情報と、セキュリティー設定者のユーザーＩＤと、制限対象者のユーザーＩＤとの対応関係を示す図である。
【図４】図４は、第１実施形態の制御部による一連の画像出力処理を示すフローチャートである。
【図５】図５は、第１実施形態の制御部による一連の画像出力処理を示すフローチャートである。
【図６】図６は、第１実施形態の制御部による一連の画像出力処理を示すフローチャートである。
【図７】図７は、第１実施形態の制御部による一連の画像出力処理を示すフローチャートである。
【図８】図８は、画像の識別情報と、セキュリティー設定者のユーザーＩＤと、制限対象者のユーザーＩＤと、体の部位との対応関係を示す図である。
【図９】図９は、第２の実施形態のセキュリティー設定モードにおける制御部の処理を示すフローチャートである。
【図１０】図１０は、第２の実施形態の画像出力モードにおける制御部の処理を示すフローチャートである。
【図１１】図１１は、第２の実施形態において出力された画像を示す図である。
【発明を実施するための形態】
【００１３】
［第１の実施形態］
図１、図２を参照して、本発明の第１の実施形態に係る画像形成装置１について説明する。
【００１４】
画像形成装置１は、画像形成機能を備えるプリンターである。なお、画像形成装置１は、プリンターに限られず、例えばスキャナー装置、ファクシミリー装置、複写機、或いは画像読取機能、ファクシミリー機能、及び画像形成機能を併せ持つ複合機等であってもよい。画像形成装置１は、本発明の画像処理装置の一例である。
【００１５】
画像形成装置１は、パーソナルコンピューター或いはＵＳＢメモリー等の外部装置から入力された画像データに基づいて電子写真方式で記録シートに対する画像形成処理（印刷処理）を実行する。
【００１６】
画像形成装置１は、画像形成部２と、操作表示部３と、記憶部４と、制御部１００とを有する。
【００１７】
画像形成部２は、感光体ドラム２０、帯電部２１、現像部２２、トナーコンテナ２３、転写ローラー２４、除電部２５、定着ローラー２６、加圧ローラー２７、光走査装置２９、及び給紙カセット２８を備えている。
【００１８】
画像形成部２は、給紙カセット２８から供給される記録シートに対する画像形成処理を以下の手順で行う。
【００１９】
画像形成部２は、印刷指示を含む画像形成ジョブが入力されると、印刷指示において指定される画像の画像データを出力する。画像形成部２は、本発明の出力部の一例である。
帯電部２１により感光体ドラム２０が所定の電位に一様に帯電される。次に、前記画像形成ジョブに含まれる画像情報に基づいて、光走査装置２９から感光体ドラム２０の表面にレーザー光が照射される。光走査装置２９は、前記画像情報に基づいて光強度が調整されたレーザー光を出射する。
【００２０】
これにより、感光体ドラム２０の表面に静電潜像が形成される。そして、感光体ドラム２０の表面上の静電潜像は現像部２２によりトナー像として現像（可視像化）される。なお、現像部２２の内部には、トナーコンテナ２３から補給されるトナー（現像剤）が収容されており、現像部２２は、内部のトナーを用いて静電潜像を現像する。
【００２１】
続いて、感光体ドラム２０に形成されたトナー像は転写ローラー２４によって記録シートに転写される。その後、前記記録シートに転写されたトナー像は、その記録シートが定着ローラー２６及び加圧ローラー２７の間を通過して排出される際に定着ローラー２６で加熱されて記録シートに定着する。なお、感光体ドラム２０の電位は除電部２５で除電される。
【００２２】
操作表示部３は、表示部３１と操作部３２とを有する。
【００２３】
表示部３１は、例えばカラー液晶ディスプレイなどを有し、操作表示部３を操作するユーザーに対して各種の情報を表示する。操作部３２は、表示部３１に隣接配置された各種の押しボタンキー、及び、表示部３１の表示画面上に配置されるタッチパネルセンサーなどのうちの１つ又は複数のキーを有する。操作部３２は、画像形成装置１のユーザーによる各種の指示の入力のための操作を受け付ける。なお、操作表示部３は、ユーザーから画像読取動作などの各種の処理の実行指示の操作がなされると、その操作に対応する操作信号を制御部１００に出力する。
【００２４】
画像形成装置１は、表示部３１にログイン画面（不図示）を表示し、ユーザーを識別するためのユーザー識別情報の入力を受け付ける。前記ユーザー識別情報は、画像形成装置１のユーザーを識別するための情報である。なお、以下の説明において、ユーザー識別情報をユーザーＩＤと表す。ユーザーは、前記ログイン画面において操作表示部３によりユーザーＩＤを入力し、認証されると、画像形成装置１の使用が可能となる。
【００２５】
記憶部４は、画像データなどの各種のデータを記憶するハードディスクなどの記憶装置である。なお、制御部１００が記憶部４から前記データを読み出すことができれば、記憶部４は、画像形成装置１の外部に設けられていてもよい。画像形成装置１の外部にデータ通信可能に記憶部４が設けられている場合、記憶部４と画像形成装置１とを含む構成が、本発明の画像処理装置の一例である。
【００２６】
制御部１００は、ＣＰＵと、ＲＯＭと、ＲＡＭと、を備える。前記ＣＰＵは、各種の演算処理を実行するプロセッサーである。前記ＲＯＭは、前記ＣＰＵに各種の処理を実行させるための制御プログラムなどの情報が予め記憶される不揮発性の記憶装置である。前記ＲＡＭは、前記ＣＰＵが実行する各種の処理の一時記憶メモリー（作業領域）として使用される揮発性の記憶部である。制御部１００は、前記ＣＰＵが前記ＲＯＭに記憶されているプログラムを実行することにより、画像形成装置１の動作を制御する。
【００２７】
制御部１００の前記ＲＯＭには、制御部１００の前記ＣＰＵに後述の処理（図４〜図７等のフローチャート参照）を実行させる為の処理プログラムが記憶されている。前記処理プログラムは、画像形成装置１の出荷時点で前記ＲＯＭに記憶されていてもよい。或いは、前記処理プログラムがＣＤ、ＤＶＤ、フラッシュメモリーなどのコンピューター読み取り可能な記憶媒体に記録されており、前記出荷後に、前記処理プログラムが前記記憶媒体から制御部１００の前記ＲＯＭに記憶されてもよい。
【００２８】
ところで、従来の前記画像処理装置は、前記画像処理装置に登録されているユーザーであればだれでもその画像の印刷指示を受け付けて印刷を実行する。また、前記画像処理装置は、前記印刷指示がなされた画像をそのまま記録紙に印刷する。したがって、前記画像処理装置は、前記各ユーザーのプライバシーを十分に保護することはできない。すなわち、自らの身体或いは顔などが写った画像が前記記録紙に印刷されることを避けたいと思う特定のユーザーが存在する場合であっても、その画像に対して他のユーザーによる印刷指示が入力されると、従来の画像処理装置は、その画像を印刷することになり、特定のユーザーの要望を満たすことはできない。
【００２９】
一方、前記画像処理装置が、前記特定のユーザーが写っている画像について、一律に他の全てのユーザーによる出力指示を受け付けないように制限すると、前記画像処理装置は、複数のユーザーが写っている画像についてどのユーザーによる印刷指示も受け付けなくなる。この場合、ユーザー自身が一人で写っている画像しか印刷することができなくなり、却って、画像データを共有するメリットを享受することができなくなる。また、仮に、前記画像処理装置が、プライバシー保護のために、印刷指示をしたユーザー以外の他のユーザーの被写体像を塗りつぶす処理をして画像を出力すると、印刷指示をしたユーザーは、意図しない印刷物を得ることになり、印刷指示をしたユーザーの要望を満たすことができなくなる。
【００３０】
これに対し、本実施形態に係る画像形成装置１では、以下に説明するように、画像データを共有して利用することの利点を享受することが可能であり、かつ、画像出力される画像データに含まれる被写体像のユーザーのプライバシーを適切に保護するとともに、画像出力を指示したユーザーの利便性を向上させることが可能である。
【００３１】
すなわち、画像形成装置１は、例えばユーザーＸ１が写っている画像について、ユーザーＸ２がその画像を出力しようとした場合に、ユーザーＸ１によって、ユーザーＸ２が出力を制限する対象者として設定されているときには、その出力に制限をかけるように構成されている。一方、画像形成装置１は、ユーザーＸ１が写っている画像について、ユーザーＸ１によって出力を制限する対象者として設定されていないユーザーＸ３が出力しようとした場合には、何らの制限もなく出力が行われるように構成されている。
【００３２】
記憶部４は、登録情報記憶領域４１と、画像データ記憶領域４２と、制限情報記憶領域４３とを有する。
【００３３】
登録情報記憶領域４１には、画像形成装置１のユーザーのユーザーＩＤが第１登録情報として予め記憶されている。また、登録情報記憶領域４１には、図３（Ａ）に示されるように、画像データ記憶領域４２に格納されている後述する共有画像の共有画像データの識別情報と、その画像に写っているユーザーのユーザーＩＤと、前記共有画像に写っている人物の人数との対応関係を示す情報が第２登録情報として予め記憶されている。例えば、図３（Ａ）に示されるように、登録情報記憶領域４１には、識別情報Ｇ１の共有画像データに対し、この共有画像データで構成される共有画像に写っているユーザーのユーザーＩＤは、ＩＤ１とＩＤ２であり、且つ、前記共有画像に写っている人物の人数は５人であるという情報が対応付けられている。
【００３４】
画像データ記憶領域４２は、パーソナルコンピューターから通信Ｉ／Ｆ部（不図示）を通じて入力された画像データ、或いは、ＵＳＢメモリーなどの記憶媒体から取り込んだ画像データが記憶される記憶領域である。画像データ記憶領域４２に記憶される画像データは、画像形成装置１の複数のユーザーによって共有される。以下、この画像データを共有画像データといい、共有画像データが示す画像を共有画像という。
【００３５】
制限情報記憶領域４３は、後述する制限情報が格納される記憶領域である。
【００３６】
画像形成装置１において、制御部１００は、前記ＣＰＵを用いて前記処理プログラムに従って各種の処理を実行することにより、認証部１０１、モード設定処理部１０２、制限情報生成部１０３、第１判定部１０４、第２判定部１０５、制限処理部１０６、画像形成制御部１０７、報知部１０８として機能する。なお、制御部１００が有する機能の一部又は複数が電子回路として設けられていてもよい。
【００３７】
認証部１０１は、前記ログイン画面において入力されたユーザーＩＤと、登録情報記憶領域４１に格納されている前記第１登録情報（ユーザーＩＤ）とに基づいて認証処理を行う。認証部１０１は、前記ログイン画面において入力されたユーザーＩＤと、登録情報記憶領域４１に格納されている前記第１登録情報とが一致した場合に、前記ログイン画面においてユーザーＩＤに入力した操作者は、画像形成装置１のユーザーとして承認される。以下、画像形成装置１のユーザーとして認証部１０１により承認されたユーザーをログインユーザーという。なお、認証部１０１が、前記ログイン画面において入力されたユーザーＩＤと、登録情報記憶領域４１に格納されている前記第１登録情報とが一致しないと判定した場合は、制御部１００は、画像形成装置１を利用できない旨の所定のエラーメッセージを操作表示部３に表示させる。
【００３８】
モード設定処理部１０２は、認証部１０１によりユーザーが承認された場合に、そのログインユーザーによるユーザー操作に応じて、画像形成装置１をセキュリティー設定モード及び画像出力モードのいずれかのモードに設定する。前記セキュリティー設定モードは、画像データ記憶領域４２に格納されている前記共有画像に対して、ユーザー操作に応じたセキュリティーの設定を実行するモードである。前記セキュリティーの設定とは、画像の出力を制限する共有画像、或いは、前記共有画像の出力を制限する対象のユーザーなどの設定である。前記画像出力モードは、記憶部４の画像データ記憶領域４２に格納されている前記共有画像の出力を実行するモードである。
【００３９】
制限情報生成部１０３は、モード設定処理部１０２により前記セキュリティー設定モードに設定された場合において、ユーザー操作の操作信号に基づき、画像形成部２による画像データの出力を制限するための制限情報を生成する。
【００４０】
前記制限情報には、図３（Ｂ）に示されるように、画像データ記憶領域４２に格納されている前記共有画像の画像データの識別情報と、画像データの出力を制限する設定操作を行うログインユーザー（以下、セキュリティー設定者という）のユーザーＩＤとの対応関係を示す情報が含まれている。例えば、図３（Ｂ）に示されるように、前記制限情報には、識別情報がＧ１の共有画像の画像データと、ユーザーＩＤ１の前記セキュリティー設定者との対応関係を示す情報が含まれている。
【００４１】
また、前記制限情報には、画像データ記憶領域４２に格納されている前記共有画像の画像データの識別情報と、前記セキュリティー設定者による設定操作によって画像データの出力が制限される対象のユーザー（以下、制限対象者という）のユーザーＩＤとの対応関係を示す情報も含まれている。例えば、図３（Ｂ）に示されるように、識別情報がＧ１の共有画像の画像データと、ユーザーＩＤ２の制限対象者との対応関係を示す情報が含まれている。
【００４２】
このように、記憶部４は、前記操作者とは異なる他人の被写体像を含み、画像形成部２による画像データの出力を制限するための制限情報が付与された画像の画像データを記憶する。
【００４３】
制限情報生成部１０３は、生成した前記制限情報を制限情報記憶領域４３に格納する。なお、前記セキュリティー設定者は、プライバシー保護の対象者であるともいえる。
【００４４】
ここで、画像データ記憶領域４２に記憶されている共有画像には、セキュリティー設定者及び制限対象者の両方が写っている画像、セキュリティー設定者及び制限対象者のうちいずれか一方が写っている画像、セキュリティー設定者及び制限対象者の両方とも写っていない画像が含まれている。これらの共有画像のうち、少なくとも前記セキュリティー設定者が写っており、このセキュリティー設定者によって制限対象者が設定されたことにより、制限情報生成部１０３によって制限情報が生成される画像が本発明の第１画像に相当する。換言すると、前記第１画像は、画像を出力しようとする操作者とは異なる他人の被写体像を含み、画像形成部２による画像データの出力を制限するための制限情報が付与された共有画像である。以下、前記第１画像の画像データを第１画像データという。
【００４５】
第１判定部１０４は、操作者（ログインユーザー）が画像形成部２による出力が制限された制限対象者であるか否かを判定する。詳細には、第１判定部１０４は、操作者によって画像を出力する指示（画像出力指示）が画像形成装置１に入力され、その画像出力指示において前記第１画像が指定された場合に、前記制限情報に基づいて、前記操作者が前記制限対象者であるか否かを判定する。
【００４６】
第２判定部１０５は、第１判定部１０４により前記操作者が前記制限対象者であると判定された場合、前記第１画像の鮮明度が予め定められた第１閾値より大きいか否かを判定する。本実施形態では、前記鮮明度は、前記共有画像の解像度、前記共有画像を出力する対象のシート部材の大きさ、画像形成部２による印刷精度（解像度）、前記共有画像における被写体の大きさ等のパラメーターの値に応じて変わる。この場合の前記閾値は、前記パラメーターの値に応じて定められ、前記鮮明度がこの第１閾値より大きいか否かによって、操作者がシート部材に出力された画像を視認したときに、その画像に含まれるユーザーの被写体像が鮮明に視認できるか否か、つまり被写体像の視認性が変わる。ここで、画像に写っている人物の人数は、これらのパラメーターの値に応じて前記被写体像の視認性が変わる項目の一例である。そこで、本実施形態では、前記第１閾値は、画像に写っている人物の人数によって設定される。前記第１閾値の設定値は、前記パラメーターの値に応じて定められる。したがって、第２判定部１０５は、画像に写っている人物の人数に基づいて、前記第１画像の前記鮮明度が予め定められた前記第１閾値よりも大きいか否かを判定する。すなわち、画像に写っている人物の人数が予め定められた第２閾値よりも多い場合には、写真に写っている各人物の被写体像が小さく、鮮明度が前記予め定められた第１閾値以下であると判定する。この場合、第１画像データが印刷出力されても、印刷物に表れる被写体像は鮮明ではないため、その被写体像の人物のプライバシーを保護する必要性は低い。一方、第２判定部１０５は、画像に写っている人物の人数が前記第２閾値以下の場合には、写真に写っている各人物の被写体像が大きく、鮮明度が前記第１閾値より大きいと判定する。この場合、第１画像データが印刷出力されると、印刷物に表れる被写体像は鮮明であるため、その被写体像の人物のプライバシーを保護する必要性は高い。
【００４７】
制限処理部１０６は、第１判定部１０４により前記操作者が前記制限対象者であると判定された場合に、前記画像出力指示において指定された前記第１画像の前記第１画像データにつき、前記第１画像データの出力を制限する制限信号を画像形成制御部１０７に出力し、画像形成部２による出力を制限する制限処理を実行する。一方、制限処理部１０６は、第１判定部１０４により前記操作者が前記制限対象者でないと判定された場合に、前記画像出力指示において指定された前記第１画像データの出力を許可する許可信号を画像形成制御部１０７に出力し、前記第１画像の前記第１画像データの画像形成部２による出力を許可する。
【００４８】
ただし、制限処理部１０６は、第１判定部１０４により前記操作者が前記制限対象者であると判定された場合であっても、第２判定部１０５により前記第１画像の鮮明度が前記閾値以下であると判定されたときには前記第１画像データの出力を許可する許可信号を画像形成制御部１０７に出力する。一方、制限処理部１０６は、第１判定部１０４により前記操作者が前記制限対象者であると判定された場合において、第２判定部１０５により前記第１画像の鮮明度が前記閾値より大きいと判定された場合に前記第１画像データの出力を制限する制限信号を画像形成制御部１０７に出力する。つまり、制限処理部１０６は、第１判定部１０４により前記操作者が前記制限対象者であると判定され、且つ、第２判定部１０５により前記第１画像の鮮明度が前記閾値より大きいと判定された場合に前記制限処理を実行する。
【００４９】
画像形成制御部１０７は、画像形成部２を制御する。画像形成制御部１０７は、制限処理部１０６から前記許可信号を受信した場合、前記第１画像データの出力を画像形成部２に実行させる。また、画像形成制御部１０７は、制限処理部１０６から前記制限信号を受信した場合、前記第１画像データの出力を画像形成部２に制限させる。
【００５０】
本実施形態では、画像形成部２による前記第１画像データの出力を制限するとは、前記第１画像データに基づいて画像形成部２に画像形成処理を行わせることを禁止することである。一方、制限処理部１０６は、第１判定部１０４により前記操作者が前記制限対象者でないと判定された場合に、前記画像出力指示において指定された前記第１画像の前記第１画像データの出力を許可する旨の許可信号を画像形成制御部１０７に出力する。
【００５１】
報知部１０８は、操作表示部３を用いて、前記画像出力指示において指定された前記第１画像の前記第１画像データの出力が禁止されている旨をユーザーに報知する。例えば、報知部１０８は、前記第１画像データの出力が禁止されている旨のメッセージを表示部３１に表示させる。また、その表示の際に、アラーム音を鳴らしたり、前記エラーメッセージを点滅表示させたりしてもよい。
【００５２】
次に、図４〜図７を用いて、本実施形態の制御部１００よる画像出力処理について説明するとともに、本発明の画像処理方法及び画像処理プログラムにおける各ステップについて説明する。以下の処理は、例えば、画像形成装置１の電源がオンされた場合に開始される。なお、図４〜図７のフローチャートにおいてステップＳ４０１、Ｓ４０２、・・・は処理手順（ステップ）番号を表している。
【００５３】
＜ステップＳ４０１＞
図４に示されるように、ステップＳ４０１において、認証部１０１は、前記ログイン画面において、前記ユーザーＩＤが入力されたか否かを判定する。認証部１０１は、前記ユーザーＩＤが入力されていないと判定した場合は（ステップＳ４０１でＮＯ）、再度ステップＳ４０１の処理を実行する。一方、認証部１０１は、前記ユーザーＩＤが入力されたと判定した場合は（ステップＳ４０１でＹＥＳ）、ステップＳ４０２の処理を実行する。
【００５４】
＜ステップＳ４０２＞
ステップＳ４０２において、認証部１０１は、認証処理を実行する。すなわち、認証部１０１は、入力された前記ユーザーＩＤが登録情報記憶領域４１に記憶されているか否かを判定する。
【００５５】
＜ステップＳ４０３＞
そして、認証部１０１は、入力された前記ユーザーＩＤが登録情報記憶領域４１に記憶されていない場合には（ステップＳ４０３でＮＯ）、ステップＳ４０４の処理を実行する。一方、認証部１０１は、入力された前記ユーザーＩＤが登録情報記憶領域４１に記憶されている場合には（ステップＳ４０３でＹＥＳ）、前記ユーザーＩＤの入力を行った操作者による画像形成装置１の使用を承認し、所定のモード設定画面を操作表示部３に表示させる。そして、制御部１００は、ステップＳ４０５の処理を実行する。
【００５６】
＜ステップＳ４０４＞
認証部１０１は、画像形成装置１を利用できない旨の所定のエラーメッセージを操作表示部３に表示して、ステップＳ４０１の処理に戻る。
【００５７】
＜ステップＳ４０５＞
制御部１００は、前記モード設定画面において前記セキュリティー設定モードが選択されたか否かを判定する。制御部１００は、前記セキュリティー設定モードが選択されていないと判定した場合（ステップＳ４０５でＮＯ）、ステップＳ４０６の処理を実行する。一方、制御部１００は、前記セキュリティー設定モードが選択されたと判定した場合（ステップＳ４０５でＹＥＳ）、ステップＳ５０１の処理を実行する。
【００５８】
＜ステップＳ４０６＞
ステップＳ４０６において、制御部１００は、前記モード設定画面において前記画像出力モードが選択されたか否かを判定する。制御部１００は、前記モード設定画面において前記画像出力モードが選択されていないと判定した場合（ステップＳ４０６でＮＯ）、ステップＳ４０１の処理に戻る。一方、制御部１００は、前記画像出力モードが選択されたと判定した場合（ステップＳ４０６でＹＥＳ）、ステップＳ７０１の処理を実行する。
【００５９】
＜ステップＳ５０１＞
前記セキュリティー設定モードにおいては、図５に示されるように、まず、ステップＳ５０１において、制御部１００は、不図示のセキュリティー設定画面を操作表示部３に表示させる。前記セキュリティー設定画面には、認証時に入力されたユーザーＩＤに対応する共有画像のサムネイル画像と、ユーザーリストが含まれる。ここで、認証時に入力されたユーザーＩＤに対応する共有画像（サムネイル画像）とは、ユーザーＩＤの操作者（ログインユーザー）が写っている共有画像である。したがって、前記セキュリティー設定画面には、操作者（ログインユーザー）が写っている共有画像のみが表示される。
【００６０】
制御部１００は、登録情報記憶領域４１に記憶されている情報（図３（Ａ）に示される情報）に基づき、認証時に入力されたユーザーＩＤに対応付けられている共有画像の画像データの識別情報を検出する。そして、制御部１００は、その識別情報に対応する共有画像の画像データを画像データ記憶領域４２から読み出す。制御部１００は、読み出した前記共有画像の画像データに基づいて解像度を小さくしたサムネイル画像を生成し、サムネイル画像を操作表示部３に表示させる。また、制御部１００は、登録情報記憶領域４１に記憶されている画像形成装置１のユーザーのユーザーＩＤに基づいて前記ユーザーリストを操作表示部３に表示させる。なお、前記セキュリティー設定画面には、後述する第１一括設定ボタンが表示されている。
【００６１】
＜ステップＳ５０２＞
ステップＳ５０２において、制限情報生成部１０３は、操作表示部３から受信した操作信号に基づいて、前記第１一括設定ボタンが操作され、前記セキュリティー設定画面に表示される全ての前記共有画像がセキュリティーの対象に一括指定されたか否かを判定する。制限情報生成部１０３は、前記第１一括設定ボタンが操作されたと判定した場合（ステップＳ５０２でＹＥＳ）、ステップＳ５０３の処理を実行する。制限情報生成部１０３は、前記第１一括設定ボタンが操作されていないと判定した場合（ステップＳ５０２でＮＯ）、ステップＳ５０５の処理を実行する。
【００６２】
＜ステップＳ５０３＞
ステップＳ５０３において、制限情報生成部１０３は、前記セキュリティー設定画面に表示される全ての前記共有画像をセキュリティーの対象に一括設定する。すなわち、制限情報生成部１０３は、前記セキュリティー設定画面に表示される全ての前記共有画像の画像データの識別情報に対し、ステップＳ４０３で承認された操作者（ログインユーザー）の識別情報を一括で対応付ける。そして、制御部１００は、ステップＳ５０４の処理を実行する。
【００６３】
＜ステップＳ５０４＞
ステップＳ５０４において、制御部１００は、後述する第２一括設定ボタンを操作表示部３に表示させる。そして、制御部１００は、ステップＳ６０１の処理を実行する。
【００６４】
＜ステップＳ５０５＞
ステップＳ５０５において、制限情報生成部１０３は、操作表示部３から受信した操作信号に基づき、前記共有画像を選択する操作が行われたか否かを判定する。制御部１００は、前記共有画像を選択する操作が行われたと判定された場合（ステップＳ５０５でＹＥＳ）、ステップＳ５０６の処理を実行する。一方、制御部１００は、前記共有画像を選択する操作が行われていないと判定された場合（ステップＳ５０５でＮＯ）、ステップＳ５０６の処理をスキップしてステップＳ５０７の処理を実行する。
【００６５】
＜ステップＳ５０６＞
ステップＳ５０６において、制限情報生成部１０３は、選択された前記共有画像をセキュリティーの対象に設定する。すなわち、制限情報生成部１０３は、選択された前記共有画像の画像データの識別情報に対し、ステップＳ４０３で承認されたログインユーザーの識別情報を対応付ける。そして、制限情報生成部１０３は、ステップＳ５０７の処理を実行する。
【００６６】
このように、制限情報生成部１０３は、前記第１一括設定ボタンが操作された場合は、前記セキュリティー設定画面に表示される全ての前記共有画像をセキュリティーの対象に一括設定する。また、制限情報生成部１０３は、前記第１画像が個別指定された場合は、指定された前記制限対象者を、個別指定された前記第１画像に対して個別に関連付けて前記制限情報を生成する。また、制限情報生成部１０３は、第２一括設定ボタンが操作された場合には、前記セキュリティー設定画面に表示される全てのユーザーを制限対象者に一括設定する。また、制限情報生成部１０３は、制限対象者としてユーザーが個別指定された場合は、指定された前記制限対象者を、指定された前記第１画像に対して個別に関連付けて前記制限情報を生成する。
【００６７】
操作表示部３から受信した操作信号に基づき、前記共有画像を選択する操作が行われたか否かを判定する。制御部１００は、前記共有画像を選択する操作が行われたと判定された場合（ステップＳ５０５でＹＥＳ）、ステップＳ５０６の処理を実行する。一方、制御部１００は、前記共有画像を選択する操作が行われていないと判定された場合（ステップＳ５０５でＮＯ）、ステップＳ５０６の処理をスキップしてステップＳ５０７の処理を実行する。
【００６８】
＜ステップＳ５０６＞
ステップＳ５０６において、制限情報生成部１０３は、選択された前記共有画像をセキュリティーの対象に設定する。すなわち、制限情報生成部１０３は、選択された前記共有画像の画像データの識別情報に対し、ステップＳ４０３で承認されたログインユーザーの識別情報を対応付ける。そして、制限情報生成部１０３は、ステップＳ５０７の処理を実行する。
【００６９】
＜ステップＳ５０７＞
ステップＳ５０７において、制限情報生成部１０３は、操作表示部３から受信した操作信号に基づき、前記共有画像の選択を完了したか否かを判定する。制限情報生成部１０３は、前記共有画像の選択を完了していないと判定した場合（ステップＳ５０７でＮＯ）、ステップＳ５０５の処理に戻る。一方、制限情報生成部１０３は、前記共有画像の選択を完了したと判定した場合（ステップＳ５０７でＹＥＳ）、制御部１００は、ステップＳ５０４の処理を実行する。
【００７０】
＜ステップＳ６０１＞
図６に示されるように、ステップＳ６０１において、制限情報生成部１０３は、操作表示部３から受信した操作信号に基づいて、前記第２一括設定ボタンが操作されたか否かを判定する。制限情報生成部１０３は、前記第２一括設定ボタンが操作されたと判定した場合（ステップＳ６０１でＹＥＳ）、ステップＳ６０２の処理を実行する。
【００７１】
＜ステップＳ６０２＞
ステップＳ６０２において、制限情報生成部１０３は、ステップＳ５０３又はステップＳ５０６でセキュリティーの対象に設定された前記共有画像に対して、前記ユーザーリストに表示されている全てのユーザーをセキュリティー対象のユーザー、つまり制限対象者として一括設定する。すなわち、制限情報生成部１０３は、ステップＳ５０３又はステップＳ５０６でセキュリティーの対象に設定された前記共有画像の画像データの識別情報対し、前記ユーザーリストに表示されている全てのユーザーのユーザーＩＤを一括で対応付ける。そして、制御部１００は、ステップＳ６０６の処理を実行する。
【００７２】
＜ステップＳ６０３＞
ステップＳ６０３において、制限情報生成部１０３は、操作表示部３から受信した操作信号に基づき、前記ユーザーリストの中からユーザーを選択する操作が行われたか否かを判定する。制御部１００は、前記ユーザーリストの中からユーザーを選択する操作が行われたと判定された場合（ステップＳ６０３でＹＥＳ）、ステップＳ６０４の処理を実行する。一方、制御部１００は、前記ユーザーリストの中からユーザーを選択する操作が行われていないと判定された場合（ステップＳ６０３でＮＯ）、ステップＳ６０４の処理をスキップしてステップＳ６０５の処理を実行する。
【００７３】
＜ステップＳ６０４＞
ステップＳ６０４において、制限情報生成部１０３は、ステップＳ５０３又はステップＳ５０６でセキュリティーの対象に設定された前記共有画像に対して、選択されたユーザーをセキュリティーの対象のユーザー、つまり制限対象者として設定する。すなわち、制限情報生成部１０３は、ステップＳ５０３又はステップＳ５０６でセキュリティーの対象に設定された前記共有画像の画像データの識別情報に対して、選択された前記ユーザーの識別情報を対応付ける。そして、制限情報生成部１０３は、ステップＳ６０５の処理を実行する。
【００７４】
＜ステップＳ６０５＞
ステップＳ６０５において、制限情報生成部１０３は、操作表示部３から受信した操作信号に基づき、前記ユーザーの選択を完了したか否かを判定する。制限情報生成部１０３は、前記ユーザーの選択を完了していないと判定した場合（ステップＳ６０５でＮＯ）、ステップＳ６０３の処理に戻る。一方、制限情報生成部１０３は、前記ユーザーの選択を完了したと判定した場合（ステップＳ６０５でＹＥＳ）、制御部１００は、ステップＳ６０６の処理を実行する。ステップＳ５０１〜Ｓ５０７及びステップＳ６０１〜Ｓ６０５における操作者による入力は、前記第１画像及び前記制限対象者を指定する入力であり、本発明の第１入力に相当する。
【００７５】
＜ステップＳ６０６＞
ステップＳ６０６において、制御部１００は、操作表示部３から受信した操作信号に基づき、ステップＳ５０２〜Ｓ５０７及びステップＳ６０１〜Ｓ６０５で設定操作された設定操作情報を登録する指示が入力されたか否かを判定する。制御部１００は、前記設定操作情報を登録する指示が入力されていないと判定した場合（ステップＳ６０６でＮＯ）、ステップＳ６０７の処理を実行する。一方、制御部１００は、前記設定操作情報を登録する指示が入力されたと判定した場合（ステップＳ６０６でＹＥＳ）、ステップＳ６０９の処理を実行する。
【００７６】
＜ステップＳ６０７＞
ステップＳ６０７において、制御部１００は、操作表示部３から受信した操作信号に基づき、前記設定操作情報をリセットする指示が入力されたか否かを判定する。制御部１００は、前記設定操作情報をリセットする指示が入力されたと判定した場合（ステップＳ６０７でＹＥＳ）、ステップＳ６０８の処理を実行する。一方、制御部１００は、前記設定操作情報をリセットする指示が入力されていないと判定した場合（ステップＳ６０７でＮＯ）、ステップＳ５０１の処理に戻る。
【００７７】
＜ステップＳ６０８＞
ステップＳ６０８において、制限情報生成部１０３は、前記設定操作情報を消去する。そして、制御部１００は、ステップＳ５０１の処理に戻る。
【００７８】
＜ステップＳ６０９＞
ステップＳ６０９において、制限情報生成部１０３は、前記設定操作情報に基づき、セキュリティーの対象の共有画像の識別情報と、ステップＳ４０３で承認されたログインユーザーの識別情報と、ステップＳ６０２又はＳ６０４で設定された制限対象者の識別情報との対応関係を設定した情報を前記制限情報として生成する。そして、制御部１００は、ステップＳ６１０の処理を実行する。
【００７９】
＜ステップＳ６１０＞
ステップＳ６１０において、制限情報生成部１０３は、生成した前記制限情報を制限情報記憶領域４３に格納する。そして、制御部１００は、ステップＳ４０１にリターンする。
【００８０】
＜ステップＳ７０１＞
前記画像出力モードにおいては、図７に示されるように、まず、ステップＳ７０１において、制御部１００は、画像データ記憶領域４２に記憶されている共有画像のサムネイル画像を表示部３１に表示させる。
【００８１】
＜ステップＳ７０２＞
ステップＳ７０２において、制御部１００は、操作表示部３から受信した操作信号に基づいて、前記共有画像を指定する操作が行われたか否かを判定する。制御部１００は、前記共有画像を指定する操作が行われていないと判定した場合（ステップＳ７０２でＮＯ）、再度ステップＳ７０２の処理を実行する。一方、制御部１００は、前記共有画像を指定する操作が行われたと判定した場合（ステップＳ７０２でＹＥＳ）、制御部１００は、ステップＳ７０３の処理を実行する。
【００８２】
＜ステップＳ７０３＞
ステップＳ７０３において、制御部１００は、指定された共有画像を出力画像に設定する。そして、制御部１００は、ステップＳ７０４の処理を実行する。
【００８３】
＜ステップＳ７０４＞
ステップＳ７０４において、制御部１００は、操作表示部３から受信した操作信号に基づいて、画像出力指示が入力されたか否かを判定する。制御部１００は、前記画像出力指示が入力されていないと判定した場合（ステップＳ７０４でＮＯ）、ステップＳ７０５の処理を実行する。一方、制御部１００は、前記画像出力指示が入力されたと判定した場合（ステップＳ７０４でＹＥＳ）、ステップＳ７０７の処理を実行する。
【００８４】
＜ステップＳ７０５＞
ステップＳ７０５において、制御部１００は、操作表示部３から受信した操作信号に基づき、ステップＳ７０３で行われた出力画像の指定を解除する指示が入力されたか否かを判定する。制御部１００は、前記解除指示が入力されていないと判定した場合（ステップＳ７０５でＮＯ）、ステップＳ７０４の処理に戻る。一方、制御部１００は、前記解除指示が入力されたと判定した場合（ステップＳ７０５でＹＥＳ）、ステップＳ７０６の処理を実行する。
【００８５】
＜ステップＳ７０６＞
ステップＳ７０６において、制御部１００は、ステップＳ７０３で行われた出力画像の指定を解除する。そして、制御部１００は、ステップＳ７０２に戻る。
【００８６】
＜ステップＳ７０７＞
ステップＳ７０７において、第１判定部１０４は、出力画像に設定された共有画像の画像データに対応付けられた他のユーザーＩＤがあるか否かを判定する。すなわち、第１判定部１０４は、前記画像出力指示において指定された画像が前記第１画像であるか否かを判定する。また、第１判定部１０４は、前記画像出力指示において指定された画像が前記第１画像である場合に、前記制限情報に基づいて、画像の出力を画像形成装置１に行わせようとしている操作者（ログインユーザー）が、出力画像に設定された共有画像の画像データに対して画像形成部２による出力が制限された制限対象として設定されているか否かを判定する。ステップＳ７０７は、本発明の第１ステップに対応する。
【００８７】
第１判定部１０４が前記出力画像に対応付けられた他のユーザーＩＤがないと判定した場合（ステップＳ７０７でＮＯ）、プライバシー保護に関して問題は無いため、制御部１００は、ステップＳ７０８の処理を実行する。一方、第１判定部１０４が前記出力画像に対応付けられた他のユーザーＩＤがあると判定した場合（ステップＳ７０７でＹＥＳ）、制御部１００は、ステップＳ７０９の処理を実行する。
【００８８】
＜ステップＳ７０８＞
ステップＳ７０８において、制限処理部１０６は、出力画像に設定された共有画像の画像データの出力を許可する前記許可信号を画像形成制御部１０７に出力し、画像形成制御部１０７は、その共有画像の出力を画像形成部２に実行させる。そして、制御部１００は、ステップＳ４０１にリターンする。ステップＳ７０８は、本発明の第３ステップに対応する。
【００８９】
＜ステップＳ７０９＞
ステップＳ７０９において、制御部１００は、前記他のユーザーＩＤに対応するユーザーの被写体像が前記出力画像に写っているか否かを判定する。すなわち、制御部１００は、登録情報記憶領域４１に記憶されている前記第２登録情報（図３（Ａ）参照）に基づき、出力画像に設定された共有画像の画像データの識別情報に対して前記他のユーザーＩＤが対応付けられているか否かを判定する。
【００９０】
制御部１００は、前記他のユーザーＩＤに対応するユーザーの被写体像が前記出力画像に写っていないと判定した場合（ステップＳ７０９でＮＯ）、プライバシー保護に関して問題は無いため、制御部１００は、ステップＳ７０８の処理を実行する。一方、制御部１００は、前記他のユーザーＩＤに対応するユーザーの被写体像が、出力画像に設定された共有画像に写っていると判定した場合（ステップＳ７０９でＹＥＳ）、制御部１００は、ステップＳ７１０の処理を実行する。
【００９１】
＜ステップＳ７１０＞
ステップＳ７１０において、第２判定部１０５は、登録情報記憶領域４１に記憶されている第２登録情報（図３（Ａ）参照）に基づいて、指定された共有画像に写っている人物の人数が予め定められた閾値より大きいか否かを判定する。指定された共有画像に写っている人物の人数が前記閾値より多いと第２判定部１０５が判定した場合（ステップＳ７１０でＹＥＳ）、前述したようにプライバシー保護に関して問題は無いため、制御部１００は、ステップＳ７０８の処理を実行する。一方、第２判定部１０５が指定された共有画像に写っている人物の人数が前記閾値以下であると判定した場合（ステップＳ７１０でＮＯ）、制御部１００は、ステップＳ７１１の処理を実行する。
【００９２】
＜ステップＳ７１１＞
ステップＳ７１１において、制限処理部１０６は、出力画像に設定された共有画像の画像データの画像形成部２による出力を制限する制限処理を実行する。すなわち、本実施形態では、制限処理部１０６は、前記画像データの出力を制限させる前記制限信号を画像形成制御部１０７に出力し、画像形成制御部１０７に画像形成部２による出力を制限させる処理を前記制限処理として実行する。ステップＳ７１１は、本発明の第２ステップに対応する。
【００９３】
＜ステップＳ７１２＞
ステップＳ７１２において、報知部１０８は、操作表示部３或いは不図示の音響出力部を用いて、指定した共有画像の出力が禁止されている旨をユーザーに報知する。
【００９４】
以上のように、画像形成装置１は、画像の出力を制限する対象の出力制限者及び出力を制限する対象の画像を指定するセキュリティー設定者の入力を受け付けて制限情報を生成する。そして、画像形成装置１は、或る操作者（ログインユーザー）が或る共有画像を画像形成装置１に出力させようとする際に、その操作者を制限対象者として設定した他のユーザーの識別情報がその共有画像の画像データの識別情報に対応付けられており、前記共有画像に前記他のユーザーＩＤの被写体像が含まれている場合に、前記出力を制限する。また、画像に写っている他のユーザーが前記操作者を前記制限対象者として設定していない場合には、その操作者の画像出力指示に基づく画像の出力に制限をかけない。
【００９５】
これにより、各ユーザーが共有する画像につき他のユーザーに応じて出力を許容したり出力に制限をかけたりすることができる。
【００９６】
［第２の実施形態］
前記第１の実施形態における出力の制限とは、画像の印刷を禁止することである。これに対し、前記第２の実施形態においては、制限処理部１０６は、セキュリティー設定者の被写体像に対して、前記被写体像の視覚的な識別を不能にするための予め定められた画像処理を前記制限処理として実行する。前記画像処理としては、モザイク処理、塗りつぶし処理、別の画像の当てはめ処理などが考えられる。
【００９７】
また、制御部１００は、前記画像処理を施す体の部位の指定を受け付ける。本実施形態では、制御部１００は、前記画像処理を施す部位を、体全体又は顔の何れか一方の指定を受け付ける。制限情報生成部１０３は、例えば図８に示されるように、指定された体の部位を示す第１情報を含めた制御情報を生成する。
【００９８】
次に、図９、図１０を用いて、本実施形態のセキュリティー設定モード及び画像出力モードにおける制御部１００よる処理について説明する。なお、セキュリティー設定モードにおいては、ステップ９０１及びステップＳ９０２が追加されている点が異なる。また、画像出力モードにおいては、ステップＳ１００１の処理が異なる。以下、第１の実施形態との相違点についてのみ説明する。
【００９９】
＜ステップＳ９０１＞
図９に示されるように、ステップＳ５０６の処理後、制限情報生成部１０３は、ステップＳ９０１の処理を実行する。ステップＳ９０１において、制限情報生成部１０３は、操作表示部３から受信した操作信号に基づき、前記画像処理を施す対象の前記体の部位、ここでは、体全体か顔かを選択する操作が行われたか否かを判定する。制御部１００は、前記体の部位を選択する操作が行われたと判定された場合（ステップＳ９０１でＹＥＳ）、ステップＳ９０２の処理を実行する。一方、制御部１００は、前記体の部位を選択する操作が行われていないと判定された場合（ステップＳ９０１でＮＯ）、ステップＳ９０２の処理をスキップしてステップＳ５０９の処理を実行する。
【０１００】
＜ステップＳ９０２＞
ステップＳ９０２において、制限情報生成部１０３は、選択された前記体の部位を、前記画像処理を施す対象の部位に設定する。すなわち、制限情報生成部１０３は、選択された前記共有画像の画像データの識別情報に対し、選択された前記体の部位の情報を対応付ける。そして、制御部１００は、ステップＳ５０７の処理を実行する。
【０１０１】
＜ステップＳ１００１＞
図１０に示されるように、ステップＳ７０７の処理後、制御部１００は、ステップＳ１００１の処理を実行する。ステップＳ１００１において、制御部１００は、他のユーザーＩＤに対応するユーザーの被写体像のうち指定された部位の画像領域を塗り潰す画像処理を実行する。そして、制御部１００は、ステップＳ７０９の処理を実行する。
【０１０２】
これにより、例えば制限対象者でないログインユーザーが画像出力指示を入力した場合に出力される画像が、図１１（Ａ）に示される画像Ｐ１である場合、ステップＳ９０２において画像処理の対象の前記体の部位として体全体が設定された場合には、図１１（Ｂ）に示される画像Ｐ２が出力される。また、ステップＳ９０２において画像処理の対象の前記体の部位として顔が設定された場合には、図１１（Ｃ）に示される画像Ｐ２が出力される。
【０１０３】
このように、制限処理部１０６は、前記画像出力指示において指定された前記第１画像に対し、この第１画像に関連付けられた前記他人の被写体像が含まれている場合に、前記被写体像のうち前記第１情報が示す体の部位の画像に対して前記画像処理を実行する。
【０１０４】
以上、本発明の好ましい実施形態について説明したが、本発明は前述した内容のものに限られず、種々の変形例が適用可能である。
【０１０５】
制限処理部１０６は、ステップＳ７１２の処理後、一定時間、例えば予め定められた解除情報の入力を受け付け、予め定められた解除情報の入力を受け付けた場合に、前記制限処理の実行を解除する構成も適用可能である。セキュリティー設定者の識別情報の入力を受け付け、前記識別情報の入力があった場合に、前記出力の制限を解除するまた、塗りつぶし処理などの画像処理が行われる前記第２の実施形態において、制御部１００は、前記画像処理が行われることを報知し、例えばその報知のタイミングから一定時間、例えばセキュリティー設定者の識別情報の入力を受け付け、前記識別情報の入力があった場合に、前記出力の制限を解除する実施形態も他の実施形態として考えられる。前記予め定められた解除情報として、例えば画像出力指示において指定された前記第１画像データに関連付けられているセキュリティー設定者の識別情報が適用可能である。
【０１０６】
前記第１の実施形態においては、第２判定部１０５により、前記共有画像の鮮明度が予め定められた閾値より大きいか否かが、前記共有画像に含まれる人物の人数に基づいて判定されるが、これに限らず、前記共有画像のコントラストに基づいて前記判定が行われる構成も他の実施形態として考えられる。すなわち、第２判定部１０５は、前記共有画像のコントラストが予め定められた第３閾値より大きい場合に、前記第１画像の鮮明度が前記第１閾値より大きいと判定し、前記コントラストが前記第３閾値以下である場合に、前記共有画像の鮮明度が前記第１閾値以下であると判定する。
【０１０７】
画像形成装置１がパーソナルコンピューター或いはＵＳＢメモリー等の外部装置から画像を取り込んだ時に、その画像に含まれるユーザーを判別する構成も他の実施形態として考えられる。
【０１０８】
この場合、画像形成装置１は、ユーザー検出部を備える。ユーザー検出部は、前記外部装置から画像形成装置１に画像が入力された場合に、その共有画像に含まれるユーザーを検出する。具体的には、ユーザー検出部は、前記共有画像に含まれる被写体像を抽出し、その抽出した画像と、登録情報記憶領域４１に格納されている前記照合画像とを照合する。ユーザー検出部は、抽出した前記被写体像の中に、登録情報記憶領域４１に格納されている前記照合画像と一致する被写体像を検出すると、その被写体像と一致する前記照合画像に対応するユーザーＩＤを登録情報記憶領域４１から読み出して、前記共有画像と前記ユーザーＩＤとを対応付ける。
【０１０９】
例えば、図３（Ａ）に示されるように、ユーザー検出部は、共有画像Ｇ１に含まれる被写体像が、ユーザーＩＤ１とユーザーＩＤ２とが対応付けられた照合画像と一致することを検出した場合、それらのユーザーＩＤと共有画像Ｇ１とを対応付ける。すなわち、ユーザー検出部は、共有画像Ｇ１に被写体像が含まれるユーザーを検出する。
【０１１０】
前記画像データの出力には、前記画像データに基づく画像形成処理（印刷処理）に限らず、前記画像データを送信する処理も含まれる。この場合、前記画像データを送信する送信処理部が本発明の出力部の一例となる。
【符号の説明】
【０１１１】
１：画像形成装置
２：画像形成部
４：記憶部
４１：登録情報記憶領域
４２：画像データ記憶領域
４３：制限情報記憶領域
１００：制御部
１０１：認証部
１０２：モード設定処理部
１０３：制限情報生成部
１０４：第１判定部
１０５：第２判定部
１０６：制限処理部
１０７：画像形成制御部
１０８：報知部
【図１】
0006337820.tif 000002
【図２】
0006337820.tif 000003
【図３】
0006337820.tif 000004
【図４】
0006337820.tif 000005
【図５】
0006337820.tif 000006
【図６】
0006337820.tif 000007
【図７】
0006337820.tif 000008
【図８】
0006337820.tif 000009
【図９】
0006337820.tif 000010
【図１０】
0006337820.tif 000011
【図１１】
0006337820.tif 000012