(57)【要約】  【課題】  所定の通信ネットワークの範囲外からのアクセスを制限することで、使用している情報を保護することができる画像処理装置を提供する。  【解決手段】  画像処理装置１は、外部装置から受信したＩＰアドレスに基づいて、外部装置から受信した情報に従った処理の可否を判定する。ネットワークアドレスから、外部装置との通信の通信経路を調査し、情報の送信元の外部装置が、画像処理装置１が接続されている通信ネットワークＮ１の更に外部の通信ネットワークＮ３に接続された外部装置である場合など、所定の範囲外の外部装置であった場合に、外部装置から受信した画像データの処理指示に従った処理を禁止する。また、画像処理装置１は、所定の範囲外から受信した画像処理装置１の調整指示に従った処理を禁止する。【選択図】        図１
2005086580.tif 000002
【特許請求の範囲】
【請求項１】
外部装置から情報を受信する受信手段と、受信した情報に応じた画像データの処理を行う手段とを備える画像処理装置において、
画像データを保護する動作が可能な状態及び該動作が不可能な状態とを切り替えることができる保護手段と、
該保護手段の動作が可能な状態である場合に、前記処理を制限する制限手段と
を備えることを特徴とする画像処理装置。
【請求項２】
外部装置から情報を受信する受信手段と、受信した情報に応じた画像データの処理を行う手段とを備える画像処理装置において、
装着されているときに画像データを保護する動作が可能な保護手段を着脱可能にしてある手段と、
前記保護手段の動作が可能である場合に、前記処理を制限する制限手段と
を備えることを特徴とする画像処理装置。
【請求項３】
前記受信手段は、
外部装置との間の通信経路を示す経路情報を前記外部装置から受信する手段と、
外部装置から画像データの処理指示を受信する手段と
を備え、
前記制限手段は、
前記受信手段が受信した経路情報に基づいて、前記通信経路が所定経路の範囲内に収まっているか否かを判定する手段と、
前記通信経路が所定経路の範囲内に収まっている場合は、前記処理指示に従った処理を許可する手段と、
前記通信経路が所定経路の範囲内に収まっていない場合は、前記処理指示に従った処理を禁止する手段と
を備えることを特徴とする請求項１又は２に記載の画像処理装置。
【請求項４】
外部装置から受信した情報に応じて、整備のための処理を行う手段を更に備え、
前記受信手段は、
外部装置との間の通信経路を示す経路情報を前記外部装置から受信する手段と、
外部装置から、前記処理を指示する整備指示を受信する手段と
を備え、
前記制限手段は、
前記受信手段が受信した経路情報に基づいて、前記通信経路が所定経路の範囲内に収まっているか否かを判定する手段と、
前記通信経路が所定経路の範囲内に収まっていない場合は、前記処理を禁止する手段と
を備えることを特徴とする請求項１乃至３のいずれか一つに記載の画像処理装置。
【請求項５】
前記受信手段は、外部装置を識別する識別情報を受信する手段を更に備え、
整備指示の送信元として予め定められた外部装置の識別情報を、前記外部装置から受信した整備指示の内、処理を行うことが可能な整備指示の内容で分類して記憶する記憶手段を更に備え、
前記制限手段は、
前記通信経路が所定経路の範囲内に収まっている場合は、前記受信手段が受信した識別情報が、前記記憶手段に記憶している識別情報のいずれかに一致するか否かを判定する手段と、
識別情報が一致しない場合は、前記受信手段が受信した整備指示に従った処理を禁止する手段と、
識別情報が一致する場合は、該識別情報は、前記受信手段が受信した整備指示の内容に従った処理を行うことが可能であると分類しているか否かを判定する手段と、
前記処理を行うことが可能であると分類している場合は、前記処理を許可する手段と、
前記処理を行うことが可能であると分類していない場合は、前記処理を禁止する手段と
を備えることを特徴とする請求項４に記載の画像処理装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、画像データを不正使用から保護することができる画像処理装置に関する。
【背景技術】
【０００２】
用紙に記録された画像を走査して画像データとして取り込み、取り込んだ画像データに基づいて画像を形成して出力する複写機能を備える画像処理装置は、近年では機能の複合化が進んでいる。ＬＡＮ等の通信ネットワークに接続され、パーソナルコンピュータ（ＰＣ）等の外部の装置から画像データを受信して画像を出力するネットワークプリンタの機能、ファクシミリ通信を用いて外部のファクシミリ装置との間で画像データを送受信するファクシミリ機能、及び取り込んだ画像データを外部の装置へ送信する送信機能など、複写機能に加えて複数の機能を備えた画像処理装置が実用化されている。このような機能の複合化が進んだ画像処理装置では、各機能における画像データの処理を停滞させることなく行うために、画像データ等の情報を記憶するハードディスク等の記憶手段を備え、受け付けた情報を順次記憶する一方、既に記憶手段に記憶されている情報を順次処理していく並行処理機能を備えている。
【０００３】
更に、以上の如き画像処理装置が備える記憶手段の機能を充実させ、画像データを記憶手段に記憶しておき、記憶している画像データを必要に応じて出力することを可能にして、画像データのサーバ装置として利用することができる画像処理装置が実現されている。例えば、特許文献１には、スキャナを用いて取り込んだ画像データ、又はファクシミリ通信によって受信した画像データを記憶しておき、必要に応じて画像データを読み出して画像を出力する指示を行う、電子ファイリング機能を備えた画像データ出力制御装置が開示されている。このような画像処理装置を使用することで、一度利用した画像データを、画像として記録用紙に記録する又は外部の装置へ送信する等して再利用することが可能となり、使用者は、定型文書などの画像データを必要なときに容易に利用することができる。
【０００４】
また、特許文献２及び特許文献３では、通信ネットワークを介して画像処理装置に接続された外部の装置から各種の処理の指示を画像処理装置へ送信し、画像処理装置は受信した指示に従って処理を行う、リモート処理の技術が開示されている。例えば、画像処理装置が記憶している画像データに外部の装置からアクセスして取り出す、又は画像処理装置の機能の設定を外部の装置から行う等の作業が、リモート処理によって可能となる。これにより、使用者が画像処理装置の側まで行って画像処理装置を直接に操作する必要がなくなり、通信ネットワークに接続された画像処理装置の利便性が向上する。
【０００５】
更に、画像処理装置が接続されている通信ネットワークが接続された、インターネット等の更に外部の通信ネットワークを介して、点検および機能の調整など、画像処理装置の整備をリモートで行う技術が特許文献４に開示されている。この技術を用いることにより、画像処理装置の管理を行う管理会社は、画像処理装置の設置先まで作業員が出向くことなく、画像処理装置の状況を把握して整備を行うことが可能となる。これにより、画像処理装置の管理がより簡便化する。
【０００６】
一方で、画像処理装置が扱う画像データには、企業秘密を記載した文書などの機密性を有する画像データが含まれる場合があり、画像処理装置において外部からの無制限なアクセスを可能にしたときには、情報の漏洩、情報の不正使用、又は不正アクセスなどのセキュリティ上の問題が発生する。そこで、特許文献５では、使用前に個人認証を行い、予め登録されている使用者のみに使用を許可する複写装置が開示されており、特許文献６では、出力される画像に特定の情報を埋め込んでおき、出力された画像が外部に流出した場合に流出の経路を追求できるようにした複写装置が開示されている。
【特許文献１】特開平６−１７８０４１号公報
【特許文献２】特開平７−２００２００号公報
【特許文献３】特開平８−１８７２３号公報
【特許文献４】特開２００２−５７７２１号公報
【特許文献５】特開平７−２８３６５号公報
【特許文献６】特開２０００−１８７４１９号公報
【発明の開示】
【発明が解決しようとする課題】
【０００７】
しかし、従来の画像処理装置は通信ネットワークを介した外部からのアクセスに関しては、セキュリティが不十分であるのが現状である。画像処理装置に外部から不正にアクセスされ、機密性のある画像データが外部の通信ネットワークを介して送信された場合、画像データが広範囲に流出する可能性がある。また、外部からリモートで不正な整備の処理が行われた場合、画像データを外部へ送信するように設定を変更されるなどして、画像データ及び使用状況などの機密情報が流出する危険がある。通信ネットワークを介して情報が流出する場合の範囲の広さ及びスピードの早さは、用紙に記録することで出力された画像が流出する場合の比ではない大規模なものであり、出力される画像の不正使用に対する対策以上に、通信ネットワークを介した不正アクセスに対する対策が求められる。
【０００８】
本発明は、斯かる事情に鑑みてなされたものであって、その目的とするところは、外部からのアクセスを制限し、特に、ＬＡＮ等の所定の通信ネットワークの範囲外のアクセスを制限することで、使用している情報を保護することができる画像処理装置を提供することにある。
【課題を解決するための手段】
【０００９】
本発明に係る画像処理装置は、外部装置から情報を受信する受信手段と、受信した情報に応じた画像データの処理を行う手段とを備える画像処理装置において、画像データを保護する動作が可能な状態及び該動作が不可能な状態を切り替えることができる保護手段と、該保護手段の動作が可能な状態である場合に、前記処理を制限する制限手段とを備えることを特徴とする。
【００１０】
本発明に係る画像処理装置は、外部装置から情報を受信する受信手段と、受信した情報に応じた画像データの処理を行う手段とを備える画像処理装置において、装着されているときに画像データを保護する動作が可能な保護手段を着脱可能にしてある手段と、前記保護手段の動作が可能である場合に、前記処理を制限する制限手段とを備えることを特徴とする。
【００１１】
本発明においては、外部装置から受信した情報に応じて画像データを処理する画像処理装置にて、画像データの暗号化などを行って、画像処理装置の外部へ取り出されて不正使用されることから画像データを保護する保護手段の動作が可能である場合に、外部装置から受信した情報に応じた処理を制限する。保護手段は、設定により動作が可能な状態と動作が不可能な状態とを切り替えて動作が可能な状態とするか、又は、着脱可能な保護手段を装着することにより動作が可能な状態となる。
【００１２】
本発明に係る画像処理装置は、前記受信手段は、外部装置との間の通信経路を示す経路情報を前記外部装置から受信する手段と、外部装置から画像データの処理指示を受信する手段とを備え、前記制限手段は、前記受信手段が受信した経路情報に基づいて、前記通信経路が所定経路の範囲内に収まっているか否かを判定する手段と、前記通信経路が所定経路の範囲内に収まっている場合は、前記処理指示に従った処理を許可する手段と、前記通信経路が所定経路の範囲内に収まっていない場合は、前記処理指示に従った処理を禁止する手段とを備えることを特徴とする。
【００１３】
また、本発明においては、外部装置から画像データの処理指示を受信し、外部装置と画像処理装置との間の通信経路を示す経路情報を外部装置から受信し、その通信経路が、画像処理装置が接続されているＬＡＮ内などの所定経路の範囲内に収まっている場合に、受信した処理指示に従って画像データを処理する。また、ＬＡＮよりも外部の通信ネットワークから情報が送信される等、通信経路が所定経路の範囲内に収まっていない場合は、受信した処理指示に従って処理を行うことを禁止する。
【００１４】
本発明に係る画像処理装置は、外部装置から受信した情報に応じて、整備のための処理を行う手段を更に備え、前記受信手段は、外部装置との間の通信経路を示す経路情報を前記外部装置から受信する手段と、外部装置から、前記処理を指示する整備指示を受信する手段とを備え、前記制限手段は、前記受信手段が受信した経路情報に基づいて、前記通信経路が所定経路の範囲内に収まっているか否かを判定する手段と、前記通信経路が所定経路の範囲内に収まっていない場合は、前記処理を禁止する手段とを備えることを特徴とする。
【００１５】
また、本発明においては、点検または設定の変更など、画像処理装置の整備のための処理を指示する整備指示を外部装置から受信し、経路情報を受信し、通信経路が所定経路の範囲内に収まっていない場合は、受信した整備指示に従って処理を行うことを禁止する。
【００１６】
本発明に係る画像処理装置は、前記受信手段は、外部装置を識別する識別情報を受信する手段を更に備え、整備指示の送信元として予め定められた外部装置の識別情報を、前記外部装置から受信した整備指示の内、処理を行うことが可能な整備指示の内容で分類して記憶する記憶手段を更に備え、前記制限手段は、前記通信経路が所定経路の範囲内に収まっている場合は、前記受信手段が受信した識別情報が、前記記憶手段に記憶している識別情報のいずれかに一致するか否かを判定する手段と、識別情報が一致しない場合は、前記受信手段が受信した整備指示に従った処理を禁止する手段と、識別情報が一致する場合は、該識別情報は、前記受信手段が受信した整備指示の内容に従った処理を行うことが可能であると分類しているか否かを判定する手段と、前記処理を行うことが可能であると分類している場合は、前記処理を許可する手段と、前記処理を行うことが可能であると分類していない場合は、前記処理を禁止する手段とを備えることを特徴とする。
【００１７】
更に、本発明においては、処理を行うことが可能な整備指示の内容について分類して外部装置の識別情報を記憶しておき、外部装置から識別情報を受信し、整備指示の送信元の外部装置が、整備指示の内容を処理することが可能な外部装置に分類されている場合に、整備指示に従った処理を行い、整備指示の内容を処理することが可能な外部装置に分類されていない場合に、整備指示に従って処理を行うことを禁止する。
【発明の効果】
【００１８】
本発明においては、外部装置から受信した情報に応じて画像データを処理する画像処理装置にて、不正使用から画像データを保護する保護手段の動作が可能である場合に、外部装置から受信した情報に応じた処理を制限することにより、外部装置から画像データを無制限に利用することを禁止して、画像処理装置の情報のセキュリティを向上させる。
【００１９】
また、本発明においては、外部装置との間の通信経路が所定経路の範囲内に収まっていない場合に、外部装置から受信した画像データの処理指示に従った処理を禁止することにより、企業内のＬＡＮなどの限定された通信ネットワークの範囲外から画像処理装置へアクセスして画像データを取り出すことを防止する。これにより、画像データを不正使用から保護することが可能となり、画像処理装置の情報のセキュリティを向上させることができる。
【００２０】
また、本発明においては、外部装置との間の通信経路が所定経路の範囲内に収まっていない場合に、外部装置から受信した画像処理装置の整備指示に従った処理を禁止する。これにより、画像処理装置の設定を変更して所定の通信ネットワークの範囲外へ情報を送信可能にさせるなど、画像処理装置の状態を不正に制御して画像処理装置が画像データを不正使用から保護できないようにすることを防止する。従って、画像処理装置の情報のセキュリティをより向上させることができる。
【００２１】
更に、本発明においては、整備指示の送信元の外部装置が、整備指示の内容に従った処理が可能である外部装置に分類されている場合に、受信した整備指示に従った処理を行う。これにより、整備指示を送信して画像処理装置の整備のための処理を行わせることができる外部装置は、管理者のＰＣ等の特定の装置に限定される。従って、画像処理装置の状態を不正に制御することがより困難となり、画像処理装置の情報のセキュリティが向上する等、本発明は優れた効果を奏する。
【発明を実施するための最良の形態】
【００２２】
以下本発明をその実施の形態を示す図面に基づき具体的に説明する。
【００２３】
図１は、本発明の画像処理装置の内部の機能構成を示す機能ブロック図である。画像処理装置１は、演算を行うＣＰＵ及び演算に伴う一時的な情報を記憶するＲＡＭ等からなる制御部１０１を備えている。制御部１０１には、画像処理装置１の制御を行うための制御プログラムを記憶しているＲＯＭ１０５が接続されており、制御部１０１は、ＲＯＭ１０５が記憶している制御プログラムに従って、画像処理装置１全体の制御を行う。また、制御部１０１には、画像処理装置１が行う処理を管理するための管理情報を記憶するメモリである管理部１０４が接続されており、制御部１０１は、管理部１０４が記憶している管理情報を参照し、参照した情報に基づいて画像処理装置１の制御を行う。また、制御部１０１には、用紙に記録された画像を走査して読み取り、読みとった画像に基づいた電子的な画像データを生成する画像読み取り部１０７と、画像データを一時的に記憶する画像メモリ１０８と、画像データから画像を形成し、形成した画像を記録用紙に記録して出力する画像形成部１０９とが接続されている。画像処理装置１は、画像読み取り部１０７にて画像を読み取って画像データを生成し、生成した画像データを画像メモリ１０８に記憶し、記憶した画像データから画像形成部１０９にて画像を形成して出力し、読みとった画像を複写する複写装置として機能する。また、制御部１０１には、ハードディスク又は不揮発性のメモリからなる記憶部１０６が接続されている。記憶部１０６は、画像処理装置１が処理する画像データを記憶する。また、制御部１０１には、使用者からの操作を受け付ける操作部１０２が接続されており、操作部１０２は、操作のために必要な情報を表示する液晶パネル等の表示手段と、使用者の操作により制御命令などの情報が入力されるタッチパネル又はテンキー等の入力手段とからなっている。
【００２４】
更に、制御部１０１には、ＬＡＮ等の通信ネットワークＮ１に接続された通信部（受信手段）１０３が接続されている。通信部１０３は、通信ネットワークＮ１を介して、外部との間で情報を交換する。通信ネットワークＮ１には、複数のＰＣ２，２，…が接続されており、通信部１０３は、ＰＣ２から送信された画像データを通信ネットワークＮ１を介して受信し、画像形成部１０８は、通信部１０３が受信した画像データから画像を形成して出力することができ、画像処理装置１は、ネットワークプリンタとして機能する。また、画像処理装置１は、画像読み取り部１０７が画像を読みとって生成した画像データを通信部１０３から通信ネットワークＮ１を介してＰＣ２へ送信することができ、ネットワークスキャナとして機能する。
【００２５】
また、通信ネットワークＮ１は、インターネット等の外部の広域通信ネットワークＮ３に接続されている。画像処理装置１は、通信ネットワークＮ１及び広域通信ネットワークＮ３を介して、広域通信ネットワークＮ３に接続された他のファクシミリ装置５へ画像データを送信するインターネットファクシミリの機能を備えている。また、画像処理装置１は、広域通信ネットワークＮ３に接続された所定の情報処理装置４からのアクセスを受け付けることができる。画像処理装置１の管理を行う管理会社の情報処理装置４からのアクセスを受け付け、画像処理装置１は、情報処理装置４から整備指示を受信し、受信した整備指示に従って、故障の有無および消耗品の使用度数などの画像処理装置１の状態に係る情報の情報処理装置４への送信、又は設定の変更など、整備のための処理を行う。
【００２６】
また、制御部１０１には、ファクシミリ通信を行うモデム部１１０が接続されており、モデム部１１０は公衆回線網Ｎ２に接続されている。画像処理装置１は、モデム部１１０に接続された公衆回線網Ｎ２を介して、画像読み取り部１０７が画像を読みとって生成した画像データを、公衆回線網Ｎ２に接続された他のファクシミリ装置３へファクシミリ通信にて送信することができる。また、ファクシミリ装置３からファクシミリ通信で送信された画像データを、公衆回線網Ｎ２を介してモデム部１１０にて受信し、画像形成部１０８は通信部１０３が受信した画像データから画像を形成して出力することができる。
【００２７】
記憶部１０６は、画像の出力、複写、画像データの送信、及びファクシミリの送受信などの処理で用いた画像データを記憶している。使用者の操作により、操作部１０２にて画像データの処理の指示を受け付け、画像処理装置１は、記憶部１０６に記憶している画像データの一覧を操作部１０２の表示手段に表示し、使用する画像データの選択を受け付け、画像データから画像を形成して出力する、ＰＣ２へ画像データを送信する、及びファクシミリ送信を行うなどの処理を行う。また、同様に、ＰＣ２から通信ネットワークＮ１を介して画像データの使用の指示を受け付け、画像処理装置１は、記憶部１０６に記憶している画像データを使用することができる。記憶部１０６に記憶している画像データを以上の如く使用することを可能にして、画像処理装置１は、画像データのサーバとして機能する。
【００２８】
以上の如き画像処理装置１の様々な機能は、ＲＯＭ１０５が記憶している制御プログラムに従って制御部１０１が制御している。本発明の画像処理装置１は、制御プログラムに加えて、セキュリティを向上させるためのセキュリティプログラムに従って制御部１０１が制御することが可能な構成となっている。制御部１０１は、ＲＯＭ１０５が記憶しているセキュリティプログラムに従うことによって、本発明に係る保護手段として動作する。ＲＯＭを交換して、セキュリティプログラムを記憶しているＲＯＭ１０５を装着することによって、セキュリティプログラムが動作可能となり、本発明の保護手段の動作が可能な状態となる。また、ＲＯＭ１０５が記憶しているセキュリティプログラムが動作可能な状態と動作不能な状態とを切り替え可能にしておき、セキュリティプログラムを動作させる指示を操作部１０２にて受け付けることによって動作可能な状態に切り替え、本発明の保護手段の動作が可能な状態となる形態であってもよい。制御部１０１は、ＲＯＭ１０５が記憶しているセキュリティプログラムに従って、本発明に係る保護手段として動作し、記憶部１０６に記憶する画像データの暗号化を行って、画像データが画像処理装置１の外部へ取り出されて不正使用されることから画像データを保護することが可能となる。また、必要に応じて画像データを消去する、他のデータを上書きする、又は画像処理装置１が起動するときに記憶部１０６が記憶している画像データを消去する等の処理を行って画像データを保護することも可能である。更に、画像データを消去しても、記憶部１０６に残留している磁気のために画像データを復活できる場合があるため、画像データを消去する際に、ランダムなデータを所定回数上書きする等して複数回の消去を行うように設定することも可能である。
【００２９】
セキュリティプログラムが動作していないときは、セキュリティプログラムが動作する状態ではないことを示す管理情報を管理部１０４が記憶している。また、セキュリティプログラムを記憶しているＲＯＭ１０５が装着されたとき、又はＲＯＭ１０５が記憶しているセキュリティプログラムが動作可能な状態になっているときは、制御部１０１は、セキュリティプログラムが動作する状態であることを示す管理情報を管理部１０４に記憶する。画像データの処理を行う際には、制御部１０１は、管理部１０４が記憶している管理情報をチェックし、管理情報の内容が、セキュリティプログラムが動作する状態であることを示しているか否かを判定し、セキュリティプログラムが動作する状態であった場合は、制御部１０１は、画像データを保護しながら処理を行う。
【００３０】
図２は、セキュリティプログラムが動作可能な状態で画像処理装置１が行う画像データの処理を示した模式図である。画像処理装置１は、外部のＰＣ２からの指示により画像データを処理する場合は、ＰＣ２から通信ネットワークＮ１を介して、画像データ及び処理の指示を通信部１０３にて受信する。図中には、画像データの流れを太矢印で示している。また、画像読み取り部１０７にて生成した画像データを処理する場合は、画像データを画像読み取り部１０７から受け付け、処理指示を操作部１０２から受け付ける。制御部１０１は、ＲＯＭ１０５が記憶している制御プログラム及びセキュリティプログラムに従って、受け付けた画像データを順次暗号化し、暗号化した画像データを画像メモリ１０８にページ単位で記憶し、画像メモリ１０８に記憶した暗号化された画像データを記憶部１０６に記憶する。制御部１０１は、ＲＯＭ１０５が記憶している制御プログラム及びセキュリティプログラムに従って、記憶部１０６に記憶した暗号化された画像データを画像メモリ１０８に読み出し、読み出した画像データを復号し、画像を出力する場合は、復号した画像データを画像形成部１０９へ転送して、画像形成部１０９にて、画像データから画像を形成して出力する。また、画像データをＰＣ２へ送信する場合は、制御部１０１は、復号した画像データを、通信部１０３から通信ネットワークＮ１を介してＰＣ２へ送信する。
【００３１】
更に、本発明においては、制御部１０１がセキュリティプログラムに従って画像処理装置１を制御している場合に、制御部１０１は、制御プログラム及びセキュリティプログラムに従って、通信ネットワークＮ１に接続されたＰＣ２又は広域通信ネットワークＮ３に接続された情報処理装置４から受信した情報に応じた処理を制限する。管理部１０４は、ＰＣ２又は情報処理装置４の外部装置から画像データの処理の指示または調整の指示を受信した場合に指示に従った処理を行うべき送信元の外部装置に係る情報を登録した登録情報を記憶している。制御部１０１は、制御プログラム及びセキュリティプログラムに従って、登録情報に登録された所定の外部装置以外の外部装置から受信した指示に従った処理を禁止し、本発明に係る制限手段として機能する。
【００３２】
図３は、管理部１０６が記憶している登録情報の内容の例を示す概念図である。登録情報には、まず、画像処理装置１の自己のＩＰアドレスが記録されている。ＩＰアドレスには、画像処理装置１が接続されている通信ネットワークＮ１のネットワークアドレスが含まれているため、外部装置から受信したＩＰアドレスのネットワークアドレスを調べることにより、外部装置が通信ネットワークＮ１に接続された装置であるか、又は通信ネットワークＮ１の外部の他の通信ネットワークに接続された装置であるかを知ることができる。また、登録情報には、通信ネットワークＮ１に接続されたＰＣ２，２，…夫々の、本発明に係る識別情報であるＩＰアドレスが記録されている。更に、ＩＰアドレスに関連づけて、画像処理装置１の整備指示の中で処理が可能な整備指示の内容に応じてＰＣ２，２，…を分類した分類の情報が記録されている。図２に示した例では、画像処理装置１の状態を示す情報の送信要求、及び画像処理装置１の設定の変更指示など、全てを受け付けて処理を行うことが可能な整備指示の送信元のＰＣ２をＡと分類している。また、受信した整備指示の内容のうち、設定の変更指示については処理を行うことはできないが、状態を示す情報の送信要求については処理を行うことが可能な整備指示の送信元のＰＣ２をＢと分類している。また、全ての内容について処理を行うことが不可能な整備指示の送信元のＰＣ２をＣと分類している。更に、Ａに分類された、全てを処理することが可能な整備指示の送信元のＰＣ２については、ＩＰアドレスに関連づけて、認証のためのパスワードが記録されている。管理部１０４は、以上の如き登録情報を記憶して、本発明に係る記憶手段として機能する。
【００３３】
次に、本発明の画像処理装置１が行う処理の内容をフローチャートを用いて説明する。図４及び図５は、外部装置から情報を受信した本発明の画像処理装置１が行う処理の手順を示すフローチャートである。画像処理装置１は、外部装置から送信された画像データを画像として出力する、若しくは記憶部１０６に記憶してある画像データを外部装置へ出力する等の画像データの処理指示、又は画像処理装置１の整備指示などの情報を、外部装置から通信ネットワークＮ１を介して通信部１０３にて受信する（Ｓ１）。このとき、画像処理装置１は、外部装置のＩＰアドレスを含んだ情報を受信する。画像処理装置１の制御部１０１は、管理部１０４が記憶している管理情報をチェックして、管理情報の内容が、セキュリティプログラムが動作する状態であることを示しているか否かを判定する（Ｓ２）。管理情報の内容が、セキュリティプログラムが動作する状態であることを示していなかった場合は（Ｓ２：ＮＯ）、制御部１０１は、画像データを保護する特別な処理を行うことなく、受信した情報に従って、画像データの処理、又は画像処理装置１の整備のための処理を行い（Ｓ３）、処理を終了する。
【００３４】
管理情報の内容が、セキュリティプログラムが動作する状態であることを示している場合は（Ｓ２：ＹＥＳ）、制御部１０１は、ＲＯＭ１０５に記憶している制御プログラム及びセキュリティプログラムに従って、受信したＩＰアドレスに含まれるネットワークアドレスは、管理部１０４が記憶している登録情報に記録されている画像処理装置１のＩＰアドレスに含まれるネットワークアドレスと一致するか否かを判定する（Ｓ４）。外部装置のネットワークアドレスが画像処理装置１のネットワークアドレスと一致していない場合、この外部装置は、画像処理装置１が接続されている通信ネットワークＮ１とは別の通信ネットワークに接続されており、画像処理装置１が受信した情報は、通信ネットワークＮ１の更に外部の広域通信ネットワークＮ３を介して受信した情報であることがわかる。従って、制御部１０１は、外部装置から受信したＩＰアドレスを本発明に係る経路情報として利用し、外部装置から受信した情報の通信経路が、通信ネットワークＮ１という所定経路の範囲内に収まっているか否かを判定する。なお、一又は複数のネットワークアドレスを登録情報に記録しておき、外部装置のネットワークアドレスと記録してあるネットワークアドレスとを比較することで、通信経路を判定する処理を行ってもよい。
【００３５】
ステップＳ４にてネットワークアドレスが一致しなかった場合は（Ｓ４：ＮＯ）、受信した情報は、通信ネットワークＮ１の外部の広域通信ネットワークＮ３に接続された外部装置から送信された情報である。このため、制御部１０１は、ＲＯＭ１０５に記憶している制御プログラム及びセキュリティプログラムに従って、受信した情報に従った処理を禁止し（Ｓ５）、処理が禁止されたことを示す情報を、受信した情報の送信元の外部装置へ送信して、処理ができないことを外部装置へ通知し（Ｓ６）、処理を終了する。
【００３６】
ステップＳ４にてネットワークアドレスが一致した場合は（Ｓ４：ＹＥＳ）、受信した情報は、通信ネットワークＮ１に接続されたＰＣ２から受信した情報であり、制御部１０１は、ＲＯＭ１０５に記憶している制御プログラム及びセキュリティプログラムに従って、受信した情報は、画像データの処理指示であるか否かを判定する（Ｓ７）。受信した情報が、ＰＣ２から送信された画像データを画像として出力する指示、又は記憶部１０６に記憶してある画像データをＰＣ２へ送信する指示などの、画像データの処理指示であった場合は（Ｓ７：ＹＥＳ）、制御部１０１は、ＲＯＭ１０５に記憶している制御プログラム及びセキュリティプログラムに従って、図２を用いて説明した前述の如く画像データを保護しながら画像の出力などの画像データの処理を行い（Ｓ８）、処理を終了する。
【００３７】
受信した情報が画像データの処理指示ではなかった場合は（Ｓ７：ＮＯ）、受信した情報は画像処理装置１の整備指示である。制御部１０１は、次に、ＲＯＭ１０５に記憶している制御プログラム及びセキュリティプログラムに従って、ＰＣ２から受信したＩＰアドレスが、管理部１０４が記憶する登録情報に記録された複数のＩＰアドレスの中に含まれているか否かを判定する（Ｓ９）。受信したＩＰアドレスが登録情報に記憶されていなかった場合は（Ｓ９：ＮＯ）、制御部１０１は、ＲＯＭ１０５に記憶している制御プログラム及びセキュリティプログラムに従って、受信した情報に従った処理を禁止し（Ｓ１０）、処理が禁止されたことを示す情報を、受信した情報の送信元の外部装置へ送信して、処理ができないことを外部装置へ通知し（Ｓ１１）、処理を終了する。
【００３８】
ステップＳ９にて、受信したＩＰアドレスが登録情報に記録されていた場合は（Ｓ９：ＹＥＳ）、制御部１０１は、ＲＯＭ１０５に記憶している制御プログラム及びセキュリティプログラムに従って、受信したＩＰアドレスは、登録情報の中で、整備指示の内容のうち全ての処理が可能なＰＣ２のＩＰアドレスであるＡに分類されているか否かを判定する（Ｓ１２）。受信したＩＰアドレスが、全ての処理が可能なＩＰアドレスであるＡに分類されている場合は（Ｓ１２：ＹＥＳ）、制御部１０１は、ＲＯＭ１０５に記憶している制御プログラム及びセキュリティプログラムに従って、通信部１０３からＰＣ２へパスワードの要求を送信して、ＰＣ２からのパスワードの受信を監視する（Ｓ１３）。パスワードを受信しない場合は（Ｓ１３：ＮＯ）、制御部１０１は、パスワードの監視を続行する。パスワードを受信した場合は（Ｓ１３：ＹＥＳ）、制御部１０１は、ＲＯＭ１０５に記憶している制御プログラム及びセキュリティプログラムに従って、受信したパスワードとＩＰアドレスに関連づけて登録情報に記憶してあるパスワードとを比較して、パスワードが正当であるか否かを判定する（Ｓ１４）。パスワードが正当でなかった場合は（Ｓ１４：ＮＯ）、制御部１０１は、処理をステップＳ１３へ戻して改めてパスワードを要求する。パスワードが正当であった場合は（Ｓ１４：ＹＥＳ）、制御部１０１は、ＲＯＭ１０５に記憶している制御プログラム及びセキュリティプログラムに従い、画像処理装置１の設定を変更する指示などの受信した画像処理装置１の整備指示に従って、画像処理装置１の整備のための処理を行い（Ｓ１５）、処理を終了する。
【００３９】
ステップＳ１２にて、受信したＩＰアドレスが、全ての処理が可能なＩＰアドレスに分類されてなかった場合は（Ｓ１２：ＮＯ）、制御部１０１は、ＲＯＭ１０５に記憶している制御プログラム及びセキュリティプログラムに従って、ＩＰアドレスが、登録情報の中で、受信した整備指示の内容に従った処理が可能なＩＰアドレスに分類されているか否かを判定する（Ｓ１６）。受信した整備指示の内容に従った処理が可能なＩＰアドレスに分類されている場合は（Ｓ１６：ＹＥＳ）、制御部１０１は、ＲＯＭ１０５に記憶している制御プログラム及びセキュリティプログラムに従って、受信した画像処理装置１の整備指示に従った整備の処理を行い（Ｓ１７）、処理を終了する。ＩＰアドレスが、受信した整備指示の内容に従った処理が可能なＩＰアドレスに分類されていない場合は（Ｓ１６：ＮＯ）、制御部１０１は、ＲＯＭ１０５に記憶している制御プログラム及びセキュリティプログラムに従って、受信した整備指示に従った処理を禁止し（Ｓ１８）、処理が禁止されたことを示す情報を、受信した情報の送信元の外部装置へ送信して、処理ができないことを外部装置へ通知し（Ｓ１９）、処理を終了する。
【００４０】
以上詳述した如く、本発明の画像処理装置１は、外部装置から受信したＩＰアドレスに基づいて、外部装置から受信した情報に従った処理の可否を判定する。ネットワークアドレスから、外部装置との通信の通信経路を調査し、情報の送信元の外部装置が、画像処理装置１が接続されている通信ネットワークＮ１の更に外部の通信ネットワークに接続された外部装置である場合に、外部装置から受信した画像データの処理指示に従った処理を禁止する。これにより、企業内のＬＡＮなどの限定された通信ネットワークの範囲外から画像処理装置１へアクセスして画像データを取り出すことを防止し、画像データを不正使用から保護することが可能となり、画像処理装置１の情報のセキュリティを向上させることができる。
【００４１】
また、本発明では、同様に、画像処理装置１が接続されている通信ネットワークＮ１の更に外部の通信ネットワークＮ３に接続された外部装置から受信した画像処理装置の整備指示に従った処理を禁止する。これにより、画像処理装置１の設定を変更して通信ネットワークＮ１の外へ情報を送信可能にさせるなど、画像処理装置１の状態を不正に制御して画像処理装置１が画像データを不正使用から保護できないようにすることを防止する。従って、画像処理装置１の情報のセキュリティをより向上させることができる。更に、本発明においては、外部装置の識別情報を、処理を行うことが可能な整備指示の内容で分類して記憶しておき、整備指示の送信元の外部装置が、整備指示の内容に従った処理が可能である外部装置に分類されていた場合にのみ、受信した整備指示に従った処理を許可する。これにより、画像処理装置１へ整備指示を送信して画像処理装置１を調整させることができる外部装置は、管理者のＰＣ等の限定された外部装置となるため、画像処理装置１の状態を不正に制御することがより困難となり、画像処理装置１の情報のセキュリティが向上する。
【００４２】
なお、本実施の形態においては、通信部１０３にて受信する情報について処理の可否を判定する方法を用いているが、モデム部１１０から受信した情報に従った処理を禁止するなど、通信部１０３以外のインタフェースから受信した情報についても、処理の可否を判定する方法を用いてもよい。また、本実施の形態においては、本発明に係る経路情報として、ＩＰアドレスに含まれるネットワークアドレスを使用して、画像処理装置１と外部装置との間の通信経路を調べる処理を示したが、これに限るものではなく、外部装置から送信された情報が経由したルータ又はサーバ等に係る情報を受信し、この情報を経路情報として利用して通信経路を調べる処理を用いてもよい。
【００４３】
また、本実施の形態においては、所定経路の範囲内から受信した画像データの処理指示については、全ての処理指示に従った処理を行う例を示しているが、これに限るものではない。外部装置から送信された画像データを画像として出力する指示、又は記憶部１０６に記憶してある画像データを外部装置へ送信する指示など、画像データの処理指示の内容について、処理を行うことが可能な内容について外部装置を分類してＩＰアドレスを管理部１０４に記憶しておき、画像データの処理指示の送信元の外部装置が、処理指示の内容に従った処理が可能である外部装置に分類されていた場合にのみ、受信した処理指示に従った処理を許可する形態であってもよい。
【００４４】
また、本実施の形態においては、本発明の画像処理装置１は、通信ネットワークＮ１に接続されたネットワークプリンタ装置であるとしたが、通信ネットワークＮ１に接続され、画像データを記憶する画像データのサーバ装置であってもよい。
【図面の簡単な説明】
【００４５】
【図１】本発明の画像処理装置の内部の機能構成を示す機能ブロック図である。
【図２】セキュリティプログラムが動作可能な状態で画像処理装置が行う画像データの処理を示した模式図である。
【図３】管理部が記憶している登録情報の内容の例を示す概念図である。
【図４】外部装置から情報を受信した本発明の画像処理装置が行う処理の手順を示すフローチャートである。
【図５】外部装置から情報を受信した本発明の画像処理装置が行う処理の手順を示すフローチャートである。
【符号の説明】
【００４６】
１  画像処理装置
１０１  制御部
１０３  通信部（受信手段）
１０４  管理部
１０５  ＲＯＭ
１０６  記憶部
２  ＰＣ（外部装置）
４  情報処理装置（外部装置）
Ｎ１  通信ネットワーク
Ｎ２  広域通信ネットワーク
【図１】
2005086580.tif 000003
【図２】
2005086580.tif 000004
【図３】
2005086580.tif 000005
【図４】
2005086580.tif 000006
【図５】
2005086580.tif 000007