(57)【要約】【課題】画像処理装置における保守作業時に、一般ユーザ情報の機密管理を行う。【解決手段】画像処理装置としての複合機１０には、複合機を管理する管理ユーザと、装置の保守作業を行う保守作業ユーザが設けられている。管理ユーザは、アクセス設定部３６において、一般ユーザ情報保持部４４に保持された各種の一般ユーザ情報のうち保守作業ユーザにアクセス権を与える項目を決定する。そして、パスワード付与部３８において、このアクセス権を含む保守管理権限を備えたパスワードを発行する。保守管理ユーザは、このパスワードを用いて複合機にログインすることにより、対応する一般ユーザ情報にアクセスして保守作業を行うことができる。【選択図】図１
2005202539.tif 000002
【特許請求の範囲】
【請求項１】
一般ユーザ権限の下に画像を撮像して画像データを生成する機能、または、一般ユーザ権限の下に画像データに基づいて用紙上に印刷画像を形成する機能の少なくとも一方を含む画像データ処理手段を備えた画像処理装置において、
前記一般ユーザ権限をもつ一般ユーザに関連した一般ユーザ情報を、他の一般ユーザ権限をもつ一般ユーザに対してアクセス権を設定せずに保持する保持手段と、
当該画像処理装置の保守作業を行うための保守作業権限をもつ保守作業ユーザに対し、前記一般ユーザ情報の少なくとも一部へのアクセス権を設定または非設定に切り替える設定手段と、
を備える、ことを特徴とする画像処理装置。
【請求項２】
請求項１に記載の画像処理装置において、
前記設定手段における切り替えは、前記一般ユーザ権限を設定する権限及び対応する一般ユーザ情報へアクセスする権限を含む当該画像処理装置の管理権限をもつ管理ユーザの指示に基づいてなされる、ことを特徴とする画像処理装置。
【請求項３】
請求項２に記載の画像処理装置において、
前記設定手段における設定への切り替えは、当該アクセス権を取得するパスワードを前記保守作業ユーザに付与することで行われる、ことを特徴とする画像処理装置。
【請求項４】
請求項３に記載の画像処理装置において、
前記パスワードは、設定するアクセス権の範囲に応じて複数発行される、ことを特徴とする画像処理装置。
【請求項５】
請求項１に記載の画像処理装置において、
前記設定手段は、前記一般ユーザ情報に含まれる項目毎に前記アクセス権の切り替えを行う、ことを特徴とする画像処理装置。
【請求項６】
請求項１に記載の画像処理装置において、
前記一般ユーザに関連した一般ユーザ情報には、その一般ユーザが所有する画像データ、当該画像処理装置の利用に応じてその一般ユーザに課せられる課金情報、その一般ユーザが当該画像処理装置にログインするためのパスワード情報の少なくとも一つの項目が含まれる、ことを特徴とする画像処理装置。
【請求項７】
請求項１に記載の画像処理装置において、
前記保守作業ユーザが前記一般ユーザ情報へアクセスしたことを記録する記録手段を備える、ことを特徴とする画像処理装置。
【請求項８】
請求項１に記載の画像処理装置において、
前記設定手段が切り替えるアクセス権は、一般ユーザ情報を読み取る権利である、ことを特徴とする画像処理装置。
【請求項９】
請求項１に記載の画像処理装置において、前記設定手段が切り替えるアクセス権は、一般ユーザ情報を変更または削除する権利である、ことを特徴とする画像処理装置。
【請求項１０】
請求項１に記載の画像処理装置において、前記設定手段が切り替えるアクセス権は、一般ユーザ情報を読み取る権利、及び、一般ユーザ情報を変更または削除する権利である、ことを特徴とする画像処理装置。
【請求項１１】
一般ユーザ権限の下に画像を撮像して画像データを生成する機能、または、一般ユーザ権限の下に画像データに基づいて用紙上に印刷画像を形成する機能の少なくとも一方を含む画像データ処理手段を備えた画像処理装置において実行されるプログラムであって、
前記一般ユーザ権限をもつ一般ユーザに関連した一般ユーザ情報を、他の一般ユーザ権限をもつ一般ユーザに対してアクセス権を設定せずに保持するモジュールと、
当該画像処理装置の保守作業を行うための保守作業権限をもつ保守作業ユーザに対し、前記一般ユーザ情報へのアクセス権を設定または非設定に切り替えるモジュールと、
を含む、ことを特徴とする画像処理プログラム。
【請求項１２】
一般ユーザ権限の下に画像を撮像して画像データを生成する機能、または、一般ユーザ権限の下に画像データに基づいて用紙上に印刷画像を形成する機能の少なくとも一方を含む画像データ処理手段を備えた画像処理装置が実行する方法であって、
前記一般ユーザ権限をもつ一般ユーザに関連した一般ユーザ情報を、他の一般ユーザ権限をもつ一般ユーザに対してアクセス権を設定せずに保持する保持ステップと、
当該画像処理装置の保守作業を行うための保守作業権限をもつ保守作業ユーザに対し、前記一般ユーザ情報へのアクセス権を設定または非設定に切り替える設定ステップと、
を含む、ことを特徴とする画像処理方法。
【請求項１３】
一般ユーザ権限の下に画像を撮像して画像データを生成する機能、または、一般ユーザ権限の下に画像データに基づいて用紙上に印刷画像を形成する機能の少なくとも一方を含む画像データ処理手段を備えた画像処理システムを制御する制御装置であって、
前記一般ユーザ権限をもつ一般ユーザに関連した一般ユーザ情報を、他の一般ユーザ権限をもつ一般ユーザに対してアクセス権を設定せずに保持させる指令を行う手段と、
当該画像処理装置の保守作業を行うための保守作業権限をもつ保守作業ユーザに対し、前記一般ユーザ情報へのアクセス権を設定または非設定に切り替えさせる指令を行う手段と、
を含む、ことを特徴とする制御装置。
【請求項１４】
一般ユーザ権限の下に画像を撮像して画像データを生成する機能、または、一般ユーザ権限の下に画像データに基づいて用紙上に印刷画像を形成する機能の少なくとも一方を含む画像データ処理手段を備えた画像処理システムを制御する制御装置で実行されるプログラムであって、
前記一般ユーザ権限をもつ一般ユーザに関連した一般ユーザ情報を、他の一般ユーザ権限をもつ一般ユーザに対してアクセス権を設定せずに保持させる指令を行う手順と、
当該画像処理装置の保守作業を行うための保守作業権限をもつ保守作業ユーザに対し、前記一般ユーザ情報へのアクセス権を設定または非設定に切り替えさせる指令を行う手順と、
を含む、ことを特徴とする制御プログラム。
【請求項１５】
一般ユーザ権限の下に画像を撮像して画像データを生成する機能、または、一般ユーザ権限の下に画像データに基づいて用紙上に印刷画像を形成する機能の少なくとも一方を含む画像データ処理手段を備えた画像処理システムを制御する制御装置が実行する方法であって、
前記一般ユーザ権限をもつ一般ユーザに関連した一般ユーザ情報を、他の一般ユーザ権限をもつ一般ユーザに対してアクセス権を設定せずに保持させる指令を行うステップと、
当該画像処理装置の保守作業を行うための保守作業権限をもつ保守作業ユーザに対し、前記一般ユーザ情報へのアクセス権を設定または非設定に切り替えさせる指令を行うステップと、
を含む、ことを特徴とする制御方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、画像の撮像または印刷画像の印刷を行う装置の保守点検時におけるセキュリティを向上させる技術に関する。
【背景技術】
【０００２】
スキャナ装置や、プリンタ装置、あるいは、これらを重ね持った複写機などの画像処理装置は、通常、多数のユーザによって利用される。そこで、特定の一般ユーザの情報を、例えば親展ボックスなどと呼ばれる領域に、他の一般ユーザからの機密性を確保しつつ保持する手段が知られている。これにより、セキュリティの向上はもとより、各ユーザの要望に応じたきめ細かなサービスを実施することができる。
【０００３】
なお、下記特許文献１には、通信に用いられるサーバ装置において、ログ情報を予め決められた特定の者にしかアクセスできないように記憶保持する手段が開示されている。下記特許文献２には、第１の会社の管理下にある設備を、第２の会社がリモート診断する場合において、問い合わせに対する応答範囲を問い合わせに係る事象の程度に応じて変更するセキュリティレベル判定制御手段についての記載がある。
【０００４】
【特許文献１】特開２００２−３６６４６１号公報
【特許文献２】特開２００２−３２２７４号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
画像処理装置には、画像データを取り扱うことに起因して高い機密管理が求められる。しかし、画像処理装置の保守作業は、メーカーの従業員（カスタマーエンジニアと呼ばれる）や会社の他の部署の担当職員などの第三者によって行われる場合が多い。こうした第三者は、例えば画像処理装置を利用している会社や部署から依頼を受け、借り受けた設定情報一覧などを参照しながら、保守作業を代行する。この保守作業を制限を受けることなく円滑に実施するためには、画像処理装置内の全情報にアクセスできることが必要となる。この状況は、たとえ第三者が信頼できる者であってもセキュリティ向上の観点からは好ましくない。すなわち、保守作業における便宜を考慮しつつ、第三者から一般ユーザの情報の機密保持を行いうるセキュリティシステムを構築しておくことが望ましい。
【０００６】
なお、上記特許文献１及び２は、出願準備の際に広く調査を行った結果得られた文献であるが、いずれも画像処理装置に係る本発明とは分野的に異なっている。特に、画像処理装置において機密管理が重要となる一般ユーザ情報についての対策が示されていない。
【０００７】
本発明の目的は、画像処理に係る装置において、保守作業時における一般ユーザ情報の機密管理を行う点にある。
【０００８】
本発明の別の目的は、画像処理に係る装置において、保守作業の容易性と、一般ユーザ情報の機密保持性とを両立させることにある。
【０００９】
本発明のさらに別の目的は、画像処理に係る装置において、異なる内容をもつ特別権限を別々のユーザに割り当てることで機密管理を容易にする点にある。
【課題を解決するための手段】
【００１０】
本発明の画像処理装置は、一般ユーザ権限の下に画像を撮像して画像データを生成する機能、または、一般ユーザ権限の下に画像データに基づいて用紙上に印刷画像を形成する機能の少なくとも一方を含む画像データ処理手段を備えた画像処理装置において、前記一般ユーザ権限をもつ一般ユーザに関連した一般ユーザ情報を、他の一般ユーザ権限をもつ一般ユーザに対してアクセス権を設定せずに保持する保持手段と、当該画像処理装置の保守作業を行うための保守作業権限をもつ保守作業ユーザに対し、前記一般ユーザ情報の少なくとも一部へのアクセス権を設定または非設定に切り替える設定手段と、を備える。
【００１１】
画像処理装置には、一般ユーザ権限と保守作業権限とが設けられている。これらの権限は、画像処理装置を操作するユーザの操作可能範囲を規定するものである。一般ユーザ権限をもつ一般ユーザは、その一般ユーザによる操作であることを特定した上で、画像データ処理手段を実施させることができる。また、この一般ユーザに関連した一般ユーザ情報は、保持手段によって保持される。一般ユーザ情報とは、一般ユーザがその一般ユーザ権限のもとで管理する情報や、画像処理装置が一般ユーザ権限をもつユーザを管理するために用いる情報を指す。前者の例としては、一般ユーザが入出力あるいは撮像に基づいて取得した画像データを挙げることができる。また、後者の例としては、その一般ユーザのパスワード情報や課金情報を挙げることができる。この保持手段においては、他の一般ユーザはこの一般ユーザの一般ユーザ情報にアクセスすることができない。これにより、一般ユーザの間では、互いに一般ユーザ情報の機密管理が実現する。なお、一般ユーザ権限をもたない匿名状態のユーザに対し画像処理装置を利用させるように設定をすることも可能であるが、この場合には、匿名状態のユーザが一般ユーザ情報にアクセスできないように設定することができる。
【００１２】
保守作業権限をもつ保守作業ユーザは、この画像処理装置の保守作業を行うことが可能である。保守作業ユーザに対しては、保守作業の円滑な実施の観点からすれば、一般ユーザ情報へのアクセス権を与えることが望ましい。一方、一般ユーザ情報の機密管理の観点からすれば、一般ユーザ情報へのアクセス権を与えない方が望ましい。そこで、保守作業ユーザに対する一般ユーザ情報へのアクセス権を設定または非設定に切り替える設定手段が設けられている。これにより、両者の観点を勘案したうえで、保守作業ユーザに対する一般ユーザ情報へのアクセス権を設定するか非設定とするかを選ぶことが可能となる。設定手段の実施を指示する者は特に特定されず、例えば、一般ユーザ情報に対応した一般ユーザによって行われてもよい。一般ユーザは、通常、その一般ユーザ情報の機密保持の必要性を最もよく知る者であり、これにより機密保持を確実にすることができる。また、例えば、切り替えの記録を残す、あるいは、切り替えの実施を一般ユーザ等に告知するシステムを設けることを前提として、保守作業ユーザ自身に切り替えを行わせてもよい。この場合には、保守作業ユーザには、変更を実施する上での心理的な重圧がかかるため、機密保持効果が期待できる。なお、一般ユーザとは、必ずしも一人のユーザである必要はなく、複数のユーザのグループ名であってもよい。
【００１３】
この装置構成によれば、設定手段において一般ユーザ情報へのアクセスを非設定とすることで、保守作業ユーザから一般ユーザ情報の機密を守ることができる。また、設定手段において一般ユーザ情報へのアクセスを設定することにより、保守作業ユーザに対し、一般ユーザ情報の領域の保守作業権限を与えることが可能となる。
【００１４】
望ましくは、本発明の画像処理装置においては、前記設定手段における切り替えは、前記一般ユーザ権限を設定する権限及び対応する一般ユーザ情報へアクセスする権限を含む当該画像処理装置の管理権限をもつ管理ユーザの指示に基づいてなされる。すなわち、画像処理装置には、ユーザ権限と保守作業権限に加え、管理権限が用意されている。管理権限は、一般ユーザに対して一般ユーザ権限を設定する権限と、その一般ユーザの一般ユーザ情報へアクセスする権限を含むものであり、画像処理装置の管理を可能とする権限である。設定手段は、この管理権限を有する管理ユーザの指示に基づいて行われる。
【００１５】
この装置構成によれば、管理権限と保守作業権限の二つの特別な権限が設けられる。そして、管理権限をもつ管理ユーザが、管理権限の少なくとも一部を保守作業権限をもつ保守作業ユーザに与えることで、設定手段が実現される。管理権限と保守権限は、設定手段における切り替え指示の権限を除けば、一方が他方を完全に包含する権限関係にあってもよいし、互いに独立な権限関係や一部を共通とする権限関係にあってもよい。いずれにせよ、画像処理装置において、一般ユーザ情報に関する権限が異なる二つの特別権限（管理権限と保守権限）を設けることにより、一般ユーザ情報に対するセキュリティ向上と、保守管理に係る作業の効率の向上をともに図ることが可能となる。
【００１６】
望ましくは、本発明の画像処理装置においては、前記設定手段における設定への切り替えは、当該アクセス権を取得するパスワードを前記保守作業ユーザに付与することで行われる。パスワードの与え方は様々に可能である。例えば、アクセス権のない保守作業権限を取得する際の認証に用いられるパスワードと、アクセス権のある保守作業権限を取得する際の認証に用いられるパスワードを別々に設定し、アクセス権を与える保守作業ユーザに対しては後者のパスワードを付与するようにしてもよい。また、一旦アクセス権のない保守作業権限を取得した保守作業ユーザに対し、追加的にアクセス権を付与することとし、その際の追加的な認証に用いるパスワードを付与するようにしてもよい。いずれにしても、アクセス権の設定あるいは非設定を、パスワードの発行または無効（あるいはパスワード自体を消滅させる廃棄）と対応づけることができるため、管理が容易となる。
【００１７】
望ましくは、本発明の画像処理装置においては、前記パスワードは、設定するアクセス権の範囲に応じて複数発行される。これにより、例えば、アクセス権を設定する保守作業ユーザとアクセス権を設定しない保守作業ユーザとを同時に存在させたり、複数の内容のアクセス権をもつ保守作業ユーザを設定したりする場合にも、その違いをパスワードに反映させることができるため、管理が容易となる。
【００１８】
望ましくは、本発明の画像処理装置においては、前記設定手段は、前記一般ユーザ情報に含まれる項目毎に前記アクセス権の切り替えを行う。すなわち、一般ユーザ情報が複数の項目からなる場合に、ある項目についてはアクセス権を設定し、別の項目についてはアクセス権を設定しないというように、細かな設定が可能である。これにより、例えば、項目毎に機密管理上の重要度を予めあるいは設定によって設定しておき、保守作業者の信頼性（従業員か非従業員かなど）に応じて重要度に対応したアクセス権の設定・非設定を切り分けるようにすることができる。
【００１９】
望ましくは、本発明の画像処理装置においては、前記一般ユーザに関連した一般ユーザ情報には、その一般ユーザが所有する画像データ、当該画像処理装置の利用に応じてその一般ユーザに課せられる課金情報、その一般ユーザが当該画像処理装置にログインするためのパスワード情報の少なくとも一つの項目が含まれる。
【００２０】
望ましくは、本発明の画像処理装置は、前記保守作業ユーザが前記一般ユーザ情報へアクセスしたことを記録する記録手段を備える。記録の内容は様々に可能であり、単にアクセスの有無だけを記録してもよいし、アクセスによって行った操作内容を記録してもよい。そして、この記録内容は、画像処理装置を管理する管理ユーザはもとより、一般ユーザに閲覧可能としてもよい。
【００２１】
望ましくは、本発明の画像処理装置においては、前記設定手段が切り替えるアクセス権は、一般ユーザ情報を読み取る権利である。また、本発明の画像処理装置においては、前記設定手段が切り替えるアクセス権は、一般ユーザ情報を変更または削除する権利であってもよい。もちろん、前記設定手段が切り替えるアクセス権は、一般ユーザ情報を読み取る権利、及び、変更または削除する権利を共に含むものであってもよい。
【００２２】
本発明の画像処理プログラムは、一般ユーザ権限の下に画像を撮像して画像データを生成する機能、または、一般ユーザ権限の下に画像データに基づいて用紙上に印刷画像を形成する機能の少なくとも一方を含む画像データ処理手段を備えた画像処理装置において実行されるプログラムであって、前記一般ユーザ権限をもつ一般ユーザに関連した一般ユーザ情報を、他の一般ユーザ権限をもつ一般ユーザに対してアクセス権を設定せずに保持するモジュールと、当該画像処理装置の保守作業を行うための保守作業権限をもつ保守作業ユーザに対し、前記一般ユーザ情報へのアクセス権を設定または非設定に切り替えるモジュールと、を含む。
【００２３】
本発明の画像処理方法は、一般ユーザ権限の下に画像を撮像して画像データを生成する機能、または、一般ユーザ権限の下に画像データに基づいて用紙上に印刷画像を形成する機能の少なくとも一方を含む画像データ処理手段を備えた画像処理装置が実行する方法であって、前記一般ユーザ権限をもつ一般ユーザに関連した一般ユーザ情報を、他の一般ユーザ権限をもつ一般ユーザに対してアクセス権を設定せずに保持する保持ステップと、当該画像処理装置の保守作業を行うための保守作業権限をもつ保守作業ユーザに対し、前記一般ユーザ情報へのアクセス権を設定または非設定に切り替える設定ステップと、を含む。
【００２４】
本発明の制御装置は、一般ユーザ権限の下に画像を撮像して画像データを生成する機能、または、一般ユーザ権限の下に画像データに基づいて用紙上に印刷画像を形成する機能の少なくとも一方を含む画像データ処理手段を備えた画像処理システムを制御する制御装置であって、前記一般ユーザ権限をもつ一般ユーザに関連した一般ユーザ情報を、他の一般ユーザ権限をもつ一般ユーザに対してアクセス権を設定せずに保持させる指令を行う手段と、当該画像処理装置の保守作業を行うための保守作業権限をもつ保守作業ユーザに対し、前記一般ユーザ情報へのアクセス権を設定または非設定に切り替えさせる指令を行う手段と、を含む。制御装置は、画像処理システムを構成する筐体（群）の中に組み込まれていてもよいし、別途ＰＣ（パーソナルコンピュータ）などの演算装置を用いて構成されていてもよい。
【００２５】
本発明の制御プログラムは、一般ユーザ権限の下に画像を撮像して画像データを生成する機能、または、一般ユーザ権限の下に画像データに基づいて用紙上に印刷画像を形成する機能の少なくとも一方を含む画像データ処理手段を備えた画像処理システムを制御する制御装置で実行されるプログラムであって、前記一般ユーザ権限をもつ一般ユーザに関連した一般ユーザ情報を、他の一般ユーザ権限をもつ一般ユーザに対してアクセス権を設定せずに保持させる指令を行う手順と、当該画像処理装置の保守作業を行うための保守作業権限をもつ保守作業ユーザに対し、前記一般ユーザ情報へのアクセス権を設定または非設定に切り替えさせる指令を行う手順と、を含む。
【００２６】
本発明の制御方法は、一般ユーザ権限の下に画像を撮像して画像データを生成する機能、または、一般ユーザ権限の下に画像データに基づいて用紙上に印刷画像を形成する機能の少なくとも一方を含む画像データ処理手段を備えた画像処理システムを制御する制御装置が実行する方法であって、前記一般ユーザ権限をもつ一般ユーザに関連した一般ユーザ情報を、他の一般ユーザ権限をもつ一般ユーザに対してアクセス権を設定せずに保持させる指令を行うステップと、当該画像処理装置の保守作業を行うための保守作業権限をもつ保守作業ユーザに対し、前記一般ユーザ情報へのアクセス権を設定または非設定に切り替えさせる指令を行うステップと、を含む。
【発明を実施するための最良の形態】
【００２７】
以下に本発明の実施の形態を説明する。
【００２８】
図１は、本実施の形態に係る画像処理装置としての複合機１０の概略構成を示す機能ブロック図である。複合機１０には画像データ処理部１２が備えられており、この画像データ処理部１２には撮像部１４と印刷部１６が備えられている。撮像部１４は、紙等の用紙に記された画像を撮像して画像データを生成する。また、印刷部１６は画像データに基づいて印刷処理を行い、用紙上に印刷画像を形成する。したがって、この複合機１０は、スキャナ装置として利用することも可能であるし、プリンタ装置やファクシミリとして利用することも可能である。また、スキャナ装置とプリンタ装置が組み合わされた複写機等の複合機として利用してもよい。
【００２９】
ユーザ管理部１８は、複合機１０を利用するユーザを管理するために設けられている。そして、ログインするユーザに対し、パスワード等による認証を行ったり、ログインしたユーザに対し対応するユーザの権限を付与するなどの処理を行っている。複合機１０を利用するユーザは、管理権限をもつ管理ユーザ、保守作業権限をもつ保守作業ユーザ、一般ユーザ権限をもつ一般ユーザとに分かれている。これらの各ユーザは、それぞれ、管理ユーザ部２０、保守作業ユーザ部２２、一般ユーザ部２４によって管理されている。
【００３０】
制御部２６は、複合機１０の各構成部を制御するために設けられている。制御部２６は、演算機能を備えたハードウエアと、その動作を規定するソフトウエア（プログラム）とによって実現されている。そして、各構成部を動作指令信号に基づいて制御している。この制御部２６の一部の機能、あるいは、全部の機能は、複合機１０の外部に設定されてもよい。すなわち、ＰＣ（パーソナルコンピュータ）などの演算機能を備えた装置を、複合機１０を制御する制御装置として機能させてもよい。
【００３１】
入出力部２８は、外部装置とデータや指令信号の送受信を行う機能を担っている。入出力部２８は、ＬＡＮ（ローカルエリアネットワーク）６０に接続されており、このＬＡＮ６０と接続された各種の外部装置と通信可能である。また、表示部３０は、液晶ディスプレイ等の表示装置を備え、その装置を通じて装置のユーザに対し情報を提供する。ユーザ入力部３２は、表示部３０上のタッチパネルやキーボード等の入力装置によりユーザが指令信号を入力するためのものである。なお、ユーザは、外部装置から入出力部２８を通じても指令信号を入力することができる。
【００３２】
記録部３４は、画像データ処理部１２における画像処理の記録など複合機１０における各種の操作記録を行う。中でも特徴的な点は、保守作業ユーザが、後でのべる一般ユーザ情報保持部４４にアクセスした記録を残すことである。記録内容は、例えば、後で述べる記憶部４０に格納されるが、その際には、一般ユーザや保守作業ユーザがその記録内容を改変できないように処理される。アクセス設定部３６は、管理ユーザの指示に基づいて、保守作業ユーザに対して一般ユーザ情報保持部４４へのアクセス権を設定したり非設定にしたりする切り替えを行う。パスワード付与部３８は、設定されたアクセス権をパスワードの付与によって保守作業ユーザに与えるために設けられている。また、アクセス権を非設定にする際には、そのパスワードを無効状態にしたり、廃棄状態にしたりする。なお、アクセス権及び対応するパスワードは、一般ユーザ情報保持部４４の内容毎に個別に設定することも可能である。
【００３３】
記憶部４０は、ハードディスクや半導体メモリなどによって構成され、各種のデータを記憶している。記憶部４０には、製造者情報保持部４２と、一般ユーザ情報保持部４４が設けられている。製造者情報保持部４２は、撮像部１４で用いられるスキャンパラメタや、印刷部１６で用いられる印刷パラメタ、表示部３０で用いられる表示内容のテンプレートなど、各ユーザに共通に設定される内容を保持している。
【００３４】
一般ユーザ情報保持部４４は、一般ユーザに関係した各種の情報（これを一般ユーザ情報と呼ぶ）を保持している。具体的項目としては、一般ユーザに割り当てられた親展ボックスと呼ばれる一般ユーザの使用可能領域に置かれた画像データなどの親展ボックス情報４６が含まれる。さらに一般ユーザ情報には、一般ユーザが外部装置との間で画像データ等の情報を入出力する際に用いるアドレス帳情報４８、複合機１０の利用状況に応じて一般ユーザに請求される課金情報５０、一般ユーザが一般ユーザ権限を取得する際の認証に用いられるパスワード情報５２の各項目も含まれている。
【００３５】
続いて、図２〜図４を用いて、複合機１０の動作を説明する。
【００３６】
図２は、一般ユーザが複合機１０の撮像部１４を用いて処理を行う過程を説明するフローチャートである。まず、一般のユーザは、ユーザ入力部３２から、あるいは、入出力部２８を通じて外部装置から、複合機１０にログインする（Ｓ１０）。一般ユーザ部２４は、ログインするユーザに対してパスワード認証を行い、認証された一般ユーザに対し一般ユーザ権限を付与する。一般ユーザは、以降、その一般ユーザ権限の下で複合機１０を操作することになる。続いて、一般ユーザは画像の撮像を指示し、撮像部１４はこの指示に従って撮像を実施する（Ｓ１２）。撮像により生成された画像データは、この一般ユーザの管理する親展ボックスに親展ボックス情報４６として保存される（Ｓ１４）。したがって、この画像データに対しては他の一般ユーザはアクセスすることができない。この一般ユーザは、アドレス帳情報４８に予め登録しておいたアドレスに従って、メールやファイル転送プロトコルを用いて、外部のＰＣにデータ転送を行うことができる（Ｓ１６）。この一連の操作が終了すると一般ユーザは複合機１０からログアウトする（Ｓ１８）。そして、一連の操作の内容に応じて、課金の額が算出され、課金情報５０が更新される（Ｓ２０）。
【００３７】
図３は、管理ユーザが実施する処理の一例を示したフローチャートである。管理ユーザは、管理ユーザ部２０によるパスワード認証を経て管理ユーザ権限を取得する（Ｓ３０）。したがって、管理ユーザによる複合機１０の操作は、管理ユーザ権限の下で実施されることになる。ここでは、管理ユーザは、保守作業ユーザに対する一般ユーザ情報保持部４４へのアクセス権設定項目を指示している（Ｓ３２）。アクセス設定部３６は、この指示に基づいてアクセス設定項目を決定する。次に管理ユーザは、設定したアクセス項目に実際にアクセスするためのパスワードを、パスワード付与部３８を利用して設定する（Ｓ３４）。保守作業ユーザに対しては、このパスワードを口頭、又は、十分に機密性を確保できる他の方法を通じて伝えられる。
【００３８】
図４は、保守作業ユーザが、保守作業を行う過程を説明するフローチャートである。保守作業ユーザは、保守作業ユーザ部２２の制御のもとで、複合機１０にログインする（Ｓ４０）。このときに認証に用いられるパスワードは、一般ユーザ情報にアクセス可能な権限を獲得できるパスワードであるものとする。保守作業ユーザは、この保守作業ユーザ権限の下で保守作業を実施する（Ｓ４２）。保守作業の内容は特に限定されず、例えば、画像データ処理部１２の動作調整や、記録部３４に残された各種の記録の確認などを挙げることができる。また、一般ユーザ情報にアクセスする必要がある保守作業を実施することもできる。例えば、記録部３４の記録から、親展ボックス情報４６に含まれる特定の画像データの印刷処理時に欠陥発生を見つけた場合には、その画像データの確認ができると望ましい。あるいは、一般ユーザ情報保持部４４を記憶するハードディスクのチェックや修復のために、この領域へのアクセスが必要となる場合も考えられる。こうして、保守作業ユーザは、一般ユーザ情報保持部４４の項目にアクセスして保守作業を続行する（Ｓ４４）。この一般ユーザ情報保持部４４において保守作業ユーザが作業した内容は、記録部３４において詳細に記録される（Ｓ４６）。
【００３９】
続いて、表１、図５、図６を用いて、一般ユーザ情報保持部４４に対するアクセス設定処理の詳細を説明する。
【００４０】
【表１】
2005202539.tif 000003
表１は、パスワード付与部３８において設定されるパスワードと、そのパスワードの現時点での有効性、そのパスワードに対応するアクセス項目とアクセス属性を示した表である。例えば、パスワード「fujixerox11」は、現在有効であり、このパスワードを用いて親展ボックス情報の読み込み（Ｒ）と書き込み（Ｗ）、及び、課金情報の読み込みを行うことができる。なお、書き込みとは、親展ボックス情報に対する追加の書き込み、改変、削除の処理をあらわしている。また、パスワード「xeroxcorp001」は、現在有効であり、アドレス帳情報への読み込み及び書き込み権限を有している。そして、パスワード「highend02」は、現在無効であるが、もし有効であればパスワード情報に対する読み込み及び書き込み処理が可能となる。
【００４１】
図５は、表１に示した有効なパスワードをいずれも与えられていない保守作業ユーザが、複合機内の情報７０のうちどの情報にアクセスできるかを示した図である。複合機内の情報７０には、製造者情報保持部４２に保持された製造者情報８０と、一般ユーザ情報保持部４４に保持された一般ユーザ情報９０が含まれる。保守作業ユーザは、製造者情報８０に含まれる全情報、例えば、スキャンパラメタ８２や印刷パラメタ８４にはアクセス可能であるが、一般ユーザ情報９０の陰影領域に含まれる情報、すなわち、親展ボックス情報４６、課金情報５０、アドレス帳情報４８、パスワード情報５２にはアクセスすることができない。したがって、一般ユーザ情報９０の機密は完全に保たれる。
【００４２】
図６は、表１に示したパスワード「fujixerox11」を用いてログインした保守作業ユーザがアクセス可能な項目を示した図である。この図は基本的に図５と同様であるが、アクセス権の非設定項目を示す陰影部の範囲が異なっている。すなわち、保守作業ユーザは、製造者情報８０に含まれる全情報にアクセス可能な他、一般ユーザ情報９０に含まれる親展ボックス情報４６と課金情報５０にもアクセスすることができる。そして、一般ユーザ情報９０に含まれるアドレス帳情報４８とパスワード情報５２にはアクセスすることができない。つまり、このパスワードをもつ保守管理ユーザは、一般ユーザ情報９０のうち親展ボックス情報４６と課金情報５０にアクセスして保守作業ができる一方で、機密性が高い又は保守作業の必要性が小さいと判断されたアドレス帳情報４８やパスワード情報５２にはアクセスすることができない。
【図面の簡単な説明】
【００４３】
【図１】複合機の概略的な構成例を示す機能ブロック図である。
【図２】一般ユーザの利用過程を説明するフローチャートである。
【図３】管理ユーザの利用過程を説明するフローチャートである。
【図４】保守作業ユーザの利用過程を説明するフローチャートである。
【図５】保守作業ユーザのアクセス可能項目の一例を示す図である。
【図６】保守作業ユーザのアクセス可能項目の別の例を示す図である。
【符号の説明】
【００４４】
１０  複合機、１２  画像データ処理部、１４  撮像部、１６  印刷部、１８  ユーザ管理部、２０  管理ユーザ部、２２  保守作業ユーザ部、２４  一般ユーザ部、２６  制御部、２８  入出力部、３０  表示部、３２  ユーザ入力部、３４  記録部、３６  アクセス設定部、３８  パスワード付与部、４０  記憶部、４２  製造者情報保持部、４４  一般ユーザ情報保持部、４６  親展ボックス情報、４８  アドレス帳情報、５０  課金情報、５２  パスワード情報、７０  情報、８０  製造者情報、９０  一般ユーザ情報。
【図１】
2005202539.tif 000004
【図２】
2005202539.tif 000005
【図３】
2005202539.tif 000006
【図４】
2005202539.tif 000007
【図５】
2005202539.tif 000008
【図６】
2005202539.tif 000009