(57)【要約】【課題】ユーザが実行指示するジョブが文書漏洩の監視対象である旨を表示することで、文書漏洩の抑止効果の高いイメージログ機能表示方法、イメージログ機能表示プログラム、画像処理装置および画像処理システムを提供する。【解決手段】複合機の制御部のＲＯＭには、ジョブで扱われた画像からイメージログを作成し、前記イメージログをジョブ実行記録とするイメージログ機能の有効、無効の設定内容を、サービス単位で表示する表示ステップをＣＰＵに実行させるためのイメージログ機能表示プログラムが記憶されており、前記イメージログ機能の設定内容は、画面切換時、オートクリア時、起動時、外部アプリケーション接続時又はスタートアップページ印刷時に複合機の操作表示部に表示される。【選択図】図７
2007160675.tif 000002
【特許請求の範囲】
【請求項１】
画像処理装置で処理を行うジョブで扱われた画像からイメージログを作成し、前記イメージログをジョブ実行記録とするイメージログ機能の有効、無効の設定内容を、前記画像処理装置で実行されるサービス単位で表示する表示ステップを画像処理装置のコンピュータに実行させるためのイメージログ機能表示プログラム。
【請求項２】
前記表示ステップは、前記設定内容を、画面切換時、オートクリア時、起動時、外部アプリケーション接続時又はスタートアップページ印刷時に表示することを特徴とする請求項１に記載のイメージログ機能表示プログラム。
【請求項３】
前記画面切換時は、サービス選択時、設定確認時、又は機械確認時であることを特徴とする請求項２に記載のイメージログ機能表示プログラム。
【請求項４】
前記起動時は、電源投入時、節電復帰時、再起動時、又はジョブ起動時であることを特徴とする請求項２に記載のイメージログ機能表示プログラム。
【請求項５】
前記表示ステップは、前記イメージログ機能が有効に設定されているサービスのジョブ起動時に、前記イメージログ機能が有効であるジョブの起動を確認する画面を表示することを特徴とする請求項１に記載のイメージログ機能表示プログラム。
【請求項６】
前記表示ステップは、前記設定内容を、外部アプリケーション接続時に、ネットワークを介して接続されたユーザ端末の画面に表示させることを特徴とする請求項１に記載のイメージログ機能表示プログラム。
【請求項７】
画像処理装置で処理を行うジョブで扱われた画像からイメージログを作成し、前記イメージログをジョブ実行記録とするイメージログ機能の有効、無効の設定内容を、前記画像処理装置で処理を行うサービス単位で表示する表示ステップを含むことを特徴とするイメージログ機能表示方法。
【請求項８】
画像処理装置で処理を行うジョブを実行するジョブ実行手段と、
前記ジョブの実行後にジョブログを生成するジョブログ生成手段と、
前記ジョブで扱われた画像からイメージログを作成するイメージログ作成手段と、
前記ジョブログおよび前記イメージログを外部装置に転送する転送手段と、
前記ジョブログ生成手段、前記イメージログ作成手段および前記転送手段の実行の設定をサービス単位で行うイメージログ機能設定手段と、
前記設定内容の表示を、画面切換時、オートクリア時、起動時又は外部アプリケーション接続時に行う表示手段とを備えたことを特徴とする画像処理装置。
【請求項９】
ジョブを実行する画像処理装置と、前記画像処理装置にネットワークを介して接続された管理サーバとを有する画像処理システムにおいて、
前記画像処理装置は、ジョブを実行するジョブ実行手段と、前記ジョブの実行後にジョブログを生成するジョブログ生成手段と、前記ジョブで扱われた画像からイメージログを作成するイメージログ作成手段と、前記ジョブログおよび前記イメージログを前記管理サーバに転送する転送手段と、前記ジョブログ生成手段、前記イメージログ作成手段および前記転送手段の実行の設定をサービス単位で行うイメージログ機能設定手段と、前記設定内容の表示を、画面切換時、オートクリア時、起動時又は外部アプリケーション接続時に行う表示手段とを備え、
前記管理サーバは、前記転送手段から転送された前記ジョブログおよび前記イメージログを互いに関連付けて記憶する記憶装置を備えたことを特徴とする画像処理システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、コピー、プリント、スキャン、ファックス等のジョブを実行した後、それをジョブログ（ジョブの実行記録）として管理するジョブログ管理において、ジョブで扱った画像からイメージログを作成するイメージログ機能を有するイメージログ機能表示プログラム、イメージログ機能表示方法、画像処理装置および画像処理システムに関する。
【背景技術】
【０００２】
従来より、ＬＡＮ（ローカルエリアネットワーク）に複数のクライアントとプリンタが接続され、複数のユーザがプリンタを共有可能な印刷システムが一般に知られている（例えば、特許文献１参照。）。
【０００３】
この印刷システムでは、クライアントで印刷すべき文書の印刷データを生成し、これをネットワーク上で共有されるプリンタに送信して印刷することができる。プリンタで印刷が実行されると、その印刷ジョブのジョブログがプリンタに蓄積される。ジョブログは、例えば、ジョブＩＤ、ジョブの種類、ジョブ受付時刻、ジョブ終了時刻、ジョブステータス（ジョブの状態）等からなる。
【特許文献１】特開２００４−１９２２７３号公報（段落［０００２］）
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかし、従来の印刷システムによると、通常はプリンタがクライアントから離れた場所に設置されているため、印刷した用紙を放置しておくと、その用紙が他の者に盗まれるおそれがある。原稿が機密文書の場合には、機密情報が漏洩しないようにする必要があるが、ジョブログのみの管理では、機密文書が漏洩されても、原稿文書とその処理と漏洩文書との関連が不明確であるため、漏洩元を特定、追跡することができず、機密情報の漏洩を抑制することは難しい。
【０００５】
したがって、本発明の目的は、ユーザが実行指示するジョブがイメージログ機能の対象である旨を表示することで、文書漏洩の抑止効果の高いイメージログ機能表示方法、イメージログ機能表示プログラム、画像処理装置および画像処理システムを提供することにある。
【課題を解決するための手段】
【０００６】
本発明の第１の態様は、上記目的を達成するため、画像処理装置で処理を行うジョブで扱われた画像からイメージログを作成し、前記イメージログをジョブ実行記録とするイメージログ機能の有効、無効の設定内容を、前記画像処理装置で実行されるサービス単位で表示する表示ステップを画像処理装置のコンピュータに実行させるためのイメージログ機能表示プログラムを提供する。
【０００７】
前記表示ステップは、前記設定内容を、画面切換時、オートクリア時、起動時、外部アプリケーション接続時又はスタートアップページ印刷時に表示してもよい。
【０００８】
前記画面切換時は、サービス選択時、設定確認時、又は機械確認時としてもよい。サービスを選択したり、設定を確認したり、機械を確認する時は、ユーザが画面に注目するときであるので、イメージログ機能が有効であるかの通知をユーザが認識する確度が高くなる。
【０００９】
前記起動時は、電源投入時、節電復帰時、再起動時、又はジョブ起動時としてもよい。電源投入時、復帰時、再起動時やジョブ起動時は、ユーザが画面に注目するときであるので、イメージログ機能が有効であるかの通知をユーザが認識する確度が高くなる。
【００１０】
前記表示ステップは、前記イメージログ機能が有効に設定されているサービスのジョブ起動時に、前記イメージログ機能が有効であるジョブの起動を確認する画面を表示してもよい。ユーザに、起動するジョブが文書漏洩を監視する対象であることをジョブ起動時に伝えることで、悪意あるユーザに対する抑止効果が得られる。
【００１１】
前記表示ステップは、前記設定内容を、外部アプリケーション接続時に、ネットワークを介して接続されたユーザ端末の画面に表示させてもよい。ユーザ端末が画像処理装置から画像を取得する際、文書漏洩を監視する対象であることを通知することで、悪意ある外部アプリケーションのユーザに対する抑止効果が得られる。
【００１２】
本発明の第２の態様は、上記目的を達成するため、画像処理装置で処理を行うジョブで扱われた画像からイメージログを作成し、前記イメージログをジョブ実行記録とするイメージログ機能の有効、無効の設定内容を、前記画像処理装置で処理を行うサービス単位で表示する表示ステップを含むことを特徴とするイメージログ機能表示方法を提供する。
【００１３】
本発明の第３の態様は、上記目的を達成するため、画像処理装置で処理を行うジョブを実行するジョブ実行手段と、前記ジョブの実行後にジョブログを生成するジョブログ生成手段と、前記ジョブで扱われた画像からイメージログを作成するイメージログ作成手段と、前記ジョブログおよび前記イメージログを外部装置に転送する転送手段と、前記ジョブログ生成手段、前記イメージログ作成手段および前記転送手段の実行の設定をサービス単位で行うイメージログ機能設定手段と、前記設定内容の表示を、画面切換時、オートクリア時、起動時又は外部アプリケーション接続時に行う表示手段とを備えたことを特徴とする画像処理装置を提供する。
【００１４】
本発明の第４の態様は、上記目的を達成するため、ジョブを実行する画像処理装置と、前記画像処理装置にネットワークを介して接続された管理サーバとを有する画像処理システムにおいて、前記画像処理装置は、ジョブを実行するジョブ実行手段と、前記ジョブの実行後にジョブログを生成するジョブログ生成手段と、前記ジョブで扱われた画像からイメージログを作成するイメージログ作成手段と、前記ジョブログおよび前記イメージログを前記管理サーバに転送する転送手段と、前記ジョブログ生成手段、前記イメージログ作成手段および前記転送手段の実行の設定をサービス単位で行うイメージログ機能設定手段と、前記設定内容の表示を、画面切換時、オートクリア時、起動時又は外部アプリケーション接続時に行う表示手段とを備え、前記管理サーバは、前記転送手段から転送された前記ジョブログおよび前記イメージログを互いに関連付けて記憶する記憶装置を備えたことを特徴とする画像処理システムを提供する。
【００１５】
上記第１乃至第４の態様によれば、サービス単位でメージログ機能の有効、無効をユーザに表示することにより、ユーザが実行指示するジョブが文書漏洩の監視対象であることをユーザに通知することができ、これにより、ユーザが、セキュアなデバイスであることを知る機会が増え、機密文書の漏洩抑止効果が高くなる。
【００１６】
上記イメージログ機能には、ジョブログを生成する機能や、イメージログをジョブログと関連付けて記憶し、ログ管理サーバに転送する機能を含んでもよい。イメージログは、ジョブで扱われた画像から作成されるものであり、例えば、画像を縮小したイメージ、選択したページからなるイメージ、全ページからなるイメージが含まれる。
【００１７】
上記ジョブには、単一のジョブだけでなく、複数のジョブからなるジョブフローも含まれる。ジョブフローでは、複数のジョブが共通の画像を扱うため、共通の画像に対してイメージログが作成される。「ジョブで扱われた画像」には、ジョブ実行中やジョブ終了後の画像が含まれる。イメージログをジョブログに関連付けて記憶するには、例えば、それぞれをジョブＩＤや、ジョブログを生成する装置のＩＤに関連付けて記憶することにより実現することができる。
【００１８】
上記サービスには、コピー、プリント、ファックス、スキャン、電子メール等が含まれる。
【００１９】
上記外部装置は、１または２以上の画像処理装置を管理する管理サーバや、外部記憶装置等が含まれる。
【００２０】
上記画像処理装置には、複写機、プリンタ、スキャナ、ファクシミリ装置等の単一の機能を有するもの、コピー、プリント、スキャン、ファックス等の複数の機能を有する複合機や、複写機、プリンタ、スキャナ、ファクシミリ装置等からなるシステムが含まれる。
【発明の効果】
【００２１】
本発明によれば、ユーザが実行指示するジョブが文書漏洩の監視対象である旨を表示することで、ユーザに文書漏洩の抑止を促すことが可能となる。
【発明を実施するための最良の形態】
【００２２】
［第１の実施の形態］
図１は、本発明の第１の実施の形態に係る画像処理システムを示す。この画像処理システム１は、ジョブを実行してジョブログを生成するとともに、ジョブで扱った画像からイメージログを作成するイメージログ機能の有効、無効をサービス単位で設定が可能な複数の画像処理装置としての複合機２と、各複合機２からネットワーク３を介して転送されたジョブログおよびイメージログを格納するジョブログ管理サーバ４とを備える。
【００２３】
図２は、複合機２のブロック図である。この複合機２は、ＣＰＵ，ＲＯＭ，ＲＡＭ等を備え、本複合機２の各部を制御する制御部２０と、ディスプレイの表面にタッチパネルを重畳して構成されたタッチパネルディスプレイや、スタートキー等のハードキーを備えた操作表示部２１と、原稿から画像を光学的に読み取る画像読取部２２と、電子写真方式等により画像を用紙に印刷する印刷部２３と、設定画面、設定情報、画像等の各種の情報や各種サービスの制御プログラムを記憶するＨＤＤ等からなる記憶装置２４と、ジョブを受け付けてジョブＩＤを発行するとともにジョブ実行後にジョブログ等を生成するジョブ管理部２５と、ネットワーク３に接続されたネットワーク通信部２６と、電話回線網等に接続されたファクリミリ通信部２７とを有し、これらがバス２８を介して互いに接続されている。
【００２４】
複合機２は、コピー（複写）、プリント、スキャン、ファックス、電子メール等の各サービスに対応した複数の機能を有する。ジョブは、これらの複数の機能のうち１つまたは複数の機能を利用して画像を処理する。ジョブは、操作表示部２１で受け付けるが、ネットワーク３に接続されたパーソナルコンピュータ等からなる図示しないユーザ端末から受け付けてもよい。
【００２５】
制御部２０のＲＯＭや記憶装置２４には、ジョブ実行プログラム、ジョブログ管理プログラム、イメージログ機能表示プログラム等の各種のプログラムが記憶されており、制御部２０のＣＰＵは、ＲＯＭや記憶装置２４に記憶されているプログラムに従って複合機２の各部を制御する。
【００２６】
ジョブ管理部２５は、ジョブ実行後にジョブログを生成し、それを蓄積するジョブログ生成・蓄積部２５０と、ジョブで扱われた画像からイメージログを作成するイメージログ作成部２５１と、ジョブログと関連するようにイメージログを記憶するイメージログ記憶部２５２とを備え、制御部２０のＣＰＵの制御の下に動作する。
【００２７】
ジョブログは、例えば、複合機ＩＤ、ジョブＩＤ、ジョブの種類、ユーザ名、ジョブ受付時刻、ジョブ終了時刻、ジョブの待機中・処理中・中止・完了・出力枚数・エラー種別等のステータス情報等からなる。
【００２８】
イメージログ作成部２５１は、ジョブで扱われた画像に記憶装置２４に記憶されているイメージログ作成方法に従った処理を施し、イメージログを作成する。イメージログ作成方法には、例えば、画像の解像度を低下させる方法や、イメージログを生成するページを選択する方法等がある。
【００２９】
図３は、ジョブログ管理サーバ４のブロック図である。このジョブログ管理サーバ４は、ネットワーク３に接続された通信部４０と、ＣＰＵ、ＲＯＭ、ＲＡＭ等を備え、本サーバ４の各部を制御する制御部４１と、ＨＤＤ等からなる記憶装置４２と、キーボード、マウス等を備えた入力部４３と、設定画面等を表示するＬＣＤ等の表示部４４とを有する。
【００３０】
制御部４１のＲＯＭや記憶装置４２には、各種のプログラムが記憶されており、制御部４１のＣＰＵは、ＲＯＭや記憶装置４２に記憶されているプログラムに従ってジョブログ管理サーバ４の各部を制御する。
【００３１】
記憶装置４２は、各複合機２から転送されたイメージログおよびジョブログ、設定画面等を記憶するものであり、イメージログは例えば複合機ＩＤおよびジョブＩＤを用いてジョブログに関連付けて記憶される。
【００３２】
（第１の実施の形態の動作）
次に、本実施の形態の動作を場合を分けて説明する。
【００３３】
（１）管理者設定モード
システム１または複写機２の管理者は、複合機２の操作表示部２１を操作してパスワードを入力し、当該管理者が正規の管理者であると認定されると、管理者設定モードに入る。管理者は、メニュー画面から［イメージログ機能設定］ボタンを選択してイメージログ機能設定画面を操作表示部２１に表示させる。
【００３４】
図４は、そのイメージログ機能設定画面を示す。この画面２００には、コピーサービスのイメージログ機能選択ボタン２１１、プリントサービスのイメージログ機能選択ボタン２１２、スキャナーサービスのイメージログ機能選択ボタン２１３、ファックスサービスのイメージログ機能選択ボタン２１４が表示され、その他に、設定を取り消す［取り消し］ボタン２０４、およびイメージログ機能設定画面２００を閉じる［閉じる］ボタン２０５が表示されている。この画面２００では、コピー、プリント、スキャン、ファックスといったサービスごとに、イメージログ機能をＯＮ（有効）にするかＯＦＦ（無効）にするかを設定できる。なお、イメージログ機能設定画面は、サービスごとのページでもよい。サービスとして、電子メールサービスのイメージログ機能選択ボタンがあってもよい。設定内容を確認または変更する［確認／変更］ボタンがあってもよい。なお、同図中、斜線を施したボタン２１１〜２１４は、それが選択されたことを示す。
【００３５】
管理者は、イメージログ機能設定画面２００上で、サービスごとの選択ボタン２１１〜２１５で、イメージログ機能のＯＮ、ＯＦＦいずれかを選択し、［確認／変更］ボタン２０４を押下した後、［閉じる］ボタン２０５を押下してイメージログ機能設定画面２００を閉じると、イメージログ機能設定画面２００に対する設定内容が確定する。制御部２０は、確定したイメージログ機能設定情報を記憶装置２４に記憶する。
【００３６】
いずれかのサービスでイメージログ機能ＯＮを選択して［閉じる］ボタン１０５を押下した場合は、制御部２０は、イメージログ機能ＯＮを選択したサービスごとにイメージログ作成設定画面を操作表示部２１に表示する。管理者がイメージログ作成設定画面上でイメージログ作成方法およびイメージログ転送タイミングについてそれぞれ複数の項目から選択して設定すると、制御部２０は、その設定情報を記憶装置２４に記憶し、管理者設定モードから通常モードヘ移行する。イメージログ転送タイミングには、複合機２の電源投入時、ジョブ終了時、夜間、印刷部の温度低下中の節電モード等がある。
【００３７】
（２）通常モード
図７は、複合機２の通常モードの動作を示すフローチャートである。複合機２の制御部２０は、初期状態において、操作表示部２１にメニュー画面を表示する（ステップＳ１００１）。ユーザがメニュー画面上でサービスを選択する（ステップＳ１００２）。ここでは、サービスとして、コピーを選択した場合について説明する。制御部２０は、記憶装置２４に記憶されているイメージログ機能設定情報に基づいてコピーサービスについてイメージログ機能が有効か否かを判断する（ステップＳ１００３）。
【００３８】
コピーサービスについてイメージログ機能が有効に設定されている場合は（ステップＳ１００３：ＹＥＳ）、操作表示部２１にサービス詳細設定画面を表示し、イメージログ機能が有効となっていることをユーザに通知するために画面内にイメージログを保存する旨の表示を行う（ステップＳ１００４）。
【００３９】
図５は、そのイメージログ機能が有効に設定されている場合のサービス詳細設定画面を示す。この画面４００には、倍率ボタン４０１、用紙選択ボタン４０２、カラーボタン４０３が表示され、また、サービス状況表示部４０６が表示されている。サービス状況表示部４０６には、コピー可能情報とメモリー残量情報の表示とともに、イメージログを保存する旨の表示がされている。ユーザはかかる表示により、イメージログ機能が有効であることを知ることができる。これにより、機密文書の漏洩抑止効果が高くなる。
【００４０】
上記ステップＳ１００３において、コピーサービスについてイメージログ機能が無効に設定されている場合は（ステップＳ１００３：ＮＯ）、操作表示部２１にサービス詳細設定画面を表示するが、イメージログを保存しないので、保存する旨の表示は行わない（ステップＳ１００５）。
【００４１】
図６は、そのイメージログ機能が無効に設定されている場合のサービス詳細設定画面を示す。この画面３００には、倍率ボタン３０１、用紙選択ボタン３０２、カラーボタン３０３が表示され、また、サービス状況表示部３０６が表示されている。サービス状況表示部３０６には、コピー可能情報とメモリー残量情報が表示されている。
【００４２】
つぎに、ユーザが複合機２の操作表示部２１を操作してサービスの詳細を設定する（ステップＳ１００６）。設定後、スタートキーを押すことによりジョブの実行が指示される（ステップＳ１００７）。制御部２０は、複合機２の各部を制御してジョブを実行する。ジョブの実行として、まず、原稿の読み取りが開始される（ステップＳ１００８）。ジョブ管理部２５は、ジョブが開始されると、複合機ＩＤおよびジョブＩＤを発行し、これらの複合機ＩＤおよびジョブＩＤを基にジョブを管理する。
【００４３】
制御部２０は、記憶装置２４に記憶されているイメージログ機能設定情報に基づいてコピーサービスについてイメージログ機能が有効か否かを判断し（ステップＳ１００９）、有効に設定されている場合は（ステップＳ１００９：ＹＥＳ）、イメージログを作成する（ステップＳ１０１０）。すなわち、ジョブ管理部２５のイメージログ作成部２５１は、制御部２０の制御の下に、ジョブで扱われた原稿画像に記憶装置２４に記憶されているイメージログ作成方法に従った画像処理を施してイメージログを作成する。作成されたイメージログは、複合機ＩＤおよびジョブＩＤとともにイメージログ記憶部２５２に記憶される。
【００４４】
制御部２０は、原稿画像を記憶装置２４から読み出して印刷部２３に出力する。印刷部２３は、原稿画像を用紙に印刷して出力する（ステップＳ１０１１）。ジョブ実行後、ジョブログ生成・蓄積部２５０は、ジョブログを生成し、蓄積する。
【００４５】
上記ステップＳ１００９で、イメージログ機能が無効に設定されている場合は、イメージログを作成せずに印刷を行う（ステップＳ１０１１）。これにより、管理サーバ４の記憶容量の増大を抑えることができる。
【００４６】
制御部２０は、記憶装置２４に記憶されているイメージログ転送タイミングに基づいて、そのタイミングを検知すると、ジョブ管理部２５は、ジョブログおよびイメージログをネットワーク通信部２６およびネットワーク３を介してジョブログ管理サーバ４に転送する。ジョブログ管理サーバ４の制御部４１は、複合機２から転送されたジョブログおよびイメージログを通信部４０により受信し、ジョブログおよびイメージログを互いに関連付けて記憶装置４２に記憶する。ジョブログおよびイメージログは、管理者のジョブ管理に供される。
【００４７】
（第１の実施の形態の効果）
上述した第１の実施の形態によれば、以下の効果が得られる。
（イ）イメージログをジョブログに関連して管理することで、機密情報の漏洩があっても、漏洩元を特定・追跡することが可能となり、結果的に機密情報の漏洩を抑制することができる。
（ロ）イメージログ機能が有効であるときは、サービス詳細設定画面４００を表示した際にイメージログを保存する旨を表示するので、サービス単位でイメージログ機能が有効であるかをユーザに通知することができ、ユーザが、セキュアなデバイスであることを知る機会が増え、機密文書の漏洩抑止効果が高くなる。
【００４８】
［第２の実施の形態］
次に、本発明の第２の実施の形態に係る画像処理システムを説明する。システム１の構成図、および複写機２のブロック図、ジョブログ管理サーバ４のブロック図、複合機２に表示されるイメージログ機能設定画面を示す図は、第１の実施の形態と同様であるので、図示を省略する。
【００４９】
本実施の形態の複合機２は、メニュー画面表示時にイメージログ機能の設定の有無を表示するものであり、他は第１の実施の形態と同様に構成されている。また、本実施の形態のジョブログ管理サーバ４は、第１の実施の形態と同様に構成されている。
【００５０】
（第２の実施の形態の動作）
次に、本実施の形態の動作を場合を分けて説明する。
【００５１】
（１）管理者設定モード
本実施の形態では、管理者による複合機２に対する設定は、第１の実施の形態と同様である。
【００５２】
（２）通常モード
図９は、複合機２の通常モードの動作を示すフローチャートである。複合機２の制御部２０は、初期状態において、操作表示部２１にメニュー画面を表示する（ステップＳ２００１）。
【００５３】
図８は、そのメニュー画面を示す。このメニュー画面５００には、サービス選択ボタン５０１、選択サービス説明欄５０２、選択サービスのイメージログ機能状況表示部５０３、確認ボタン５０４が表示される。サービス選択ボタン５０１は、使用可能なサービスを、例えば、そのサービスのマークを明るくすることにより認識できるように表示する。また、選択したサービスを、例えば、そのサービスのマークの色を変えることにより認識できるように表示する。サービス選択ボタン５０１は、それぞれ、イメージログ機能の有効性が認識できるように表示されており、同図に示す画面においては、各サービスが図案（アイコン）で表され、イメージログ機能が有効なサービスについては、その図案の右下に鍵マーク５０１ａがついており、イメージログ機能が無効なサービスについては、その図案の右下に鍵マーク５０１ａがついていない。ユーザはかかる表示により、各サービスのイメージログ機能有効性を知ることができる。これにより、文書の漏洩抑止効果が高くなる。
【００５４】
選択サービス説明欄５０２には、ユーザが選択したサービスの説明を表示する。同図は、電子メールを選択した場合を図示している。選択サービスのイメージログ機能状況表示部５０３には、イメージログ機能が有効なサービスについては、鍵マーク５０１ａとともにイメージログ機能が有効である旨を表示する。
【００５５】
ユーザが複合機２の操作表示部２１を操作してサービス（ここでは電子メール）を選択後（ステップＳ２００２）、確認ボタン５０４を押下することにより、操作表示部２１にサービス詳細設定画面を表示する（ステップＳ２００３）。
【００５６】
つぎに、ユーザが複合機２の操作表示部２１を操作してサービスの詳細を設定する（ステップＳ２００４）。設定後、スタートキーを押すことによりジョブの実行が指示される（ステップＳ２００５）。制御部２０は、複合機２の各部を制御してジョブを実行する。ジョブの実行として、まず、原稿の読み取りが開始される（ステップＳ２００６）。
【００５７】
制御部２０は、記憶装置２４に記憶されているイメージログ機能設定情報に基づいて電子メールについてイメージログ機能が有効か否かを判断する（ステップＳ２００７）。電子メールについてイメージログ機能が有効に設定されている場合は、第１の実施の形態と同様にイメージログを作成し（ステップＳ２００８）、電子メール送信を行う（ステップＳ２００９）。すなわち、制御部２０９は、送信原稿を画像読取部２２で読み取り、その読取データをネットワーク通信部３、ネットワーク３等を介して相手装置に送信する。以上により、文書が漏洩した場合にイメージログおよびジョブログから漏洩元を特定することが可能となる。
【００５８】
上記ステップＳ２００７で、電子メールについてイメージログ機能が無効に設定されている場合は（ステップＳ２００７：ＮＯ）、イメージログを作成せずに電子メール送信を行う（ステップＳ２００９）。これにより、ジョブログ管理サーバ４に必要な容量の増大を抑えることができる。
【００５９】
制御部２０は、第１の実施の形態と同様に、記憶装置２４に記憶されているイメージログ転送タイミングに基づいて、そのタイミングを検知すると、ジョブ管理部２５は、ジョブログおよびイメージログをジョブログ管理サーバ４に転送する。ジョブログ管理サーバ４の制御部４１は、複合機２から転送されたジョブログおよびイメージログを互いに関連付けて記憶装置４２に記憶する。
【００６０】
（第２の実施の形態の効果）
上述した第２の実施の形態によれば、以下の効果が得られる。
（イ）イメージログをジョブログに関連して管理することで、機密情報の漏洩があっても、漏洩元を追跡・特定することが可能となり、結果的に機密情報の漏洩を抑制することができる。
（ロ）イメージログ機能の有効性について、メニュー画面５００を表示した際にサービスごとに表示し、選択したサービスについてイメージログ機能が有効であるかを表示してユーザにイメージログ機能の有効性を通知することにより、ユーザが、セキュアなデバイスであることを知る機会が増え、機密文書の漏洩抑止効果が高くなる。
【００６１】
［第３の実施の形態］
次に、本発明の第３の実施の形態に係る画像処理システムを説明する。システム１の構成図、および複合機２のブロック図、ジョブログ管理サーバ４のブロック図、複合機２に表示されるイメージログ機能設定画面を示す図は、第１の実施の形態と同様であるので、図示を省略する。
【００６２】
本実施の形態の複合機２は、サービス詳細設定し、スタートボタン押下時にイメージログ機能が有効な場合はイメージログを保存することを確認する画面を表示するものであり、他は第１の実施の形態と同様に構成されている。また、本実施の形態のジョブログ管理サーバ４は、第１の実施の形態と同様に構成されている。
【００６３】
（第３の実施の形態の動作）
次に、本実施の形態の動作を場合を分けて説明する。
【００６４】
（１）管理者設定モード
本実施の形態では、管理者による複合機２に対する設定は、第１の実施の形態と同様である。
【００６５】
（２）通常モード
図１１は、本実施の形態に係る複合機２の通常モードの動作を示すフローチャートである。複合機２の制御部２０は、初期状態において、操作表示部２１にメニュー画面を表示する（ステップＳ３００１）。ユーザは、メニュー画面上でサービス（ここではコピー）を選択し（ステップＳ３００２）、確認ボタンを押下すると、制御部２０は、操作表示部２１にサービス詳細設定画面を表示する（ステップＳ３００３）。
【００６６】
つぎに、ユーザがサービス詳細設定画面上でサービスの詳細を設定し（ステップＳ３００４）、スタートキーを押すと（ステップＳ３００５）、制御部２０は、記憶装置２４に記憶されているイメージログ機能設定情報に基づいて、コピーについてイメージログ機能が有効に設定されているか否かを判断する（ステップＳ３００６）。
【００６７】
コピーについてイメージログ機能が有効に設定されている場合は（ステップＳ３００６：ＹＥＳ）、操作表示部２１にイメージログ保存確認画面を表示する（ステップＳ３００７）。
【００６８】
図１０は、そのイメージログ保存確認画面を示す。この画面６００は、サービス詳細設定画面６０３で詳細を設定した後、スタートボタンを押下することにより、サービス詳細設定画面６０３の前方に重ねて表示され、確認ボタン６０１、取消ボタン６０２、イメージログ保存を確認するメッセージが表示される。ユーザはかかる表示により、実行しようとするサービスのイメージログ機能の有効性を知ることができる。これにより、ユーザに、起動するジョブが文書漏洩を監視する対象であることをジョブ起動時に伝えることができ、悪意あるユーザに対する抑止効果が得られる。
【００６９】
確認ボタン６０１を押下する（ステップＳ３００８）ことによりジョブの実行が指示される。取り消しボタン６０２が押下された場合は、ジョブが取り消されるか（ステップＳ３０１３）、スタートキー押下前の状態に戻るようにしてもよい。
【００７０】
上記ステップＳ３００６において、コピーについてイメージログ機能が無効に設定されている場合は（Ｓ３００６：ＮＯ）、イメージログ保存確認をせずに、ジョブの実行が指示される。
【００７１】
制御部２０は、複合機２の各部を制御してジョブを実行する。ジョブの実行として、まず、原稿の読み取りが開始される（ステップＳ３００９）。
【００７２】
制御部２０は、コピーサービスでイメージログ機能が有効に設定されているか否かを判断し（ステップＳ３０１０）、有効に設定されている場合は（ステップＳ３０１０：ＹＥＳ）、第１の実施の形態と同様にイメージログを作成し（ステップＳ３０１１）、印刷を行う（ステップＳ３０１２）。これにより、文書が漏洩した場合にイメージログおよびジョブログから漏洩元を追跡・特定することが可能となる。
【００７３】
上記ステップＳ３０１０において、イメージログ機能が無効に設定されている場合は（ステップＳ３０１０：ＮＯ）、イメージログを作成せずに印刷を行う（ステップＳ３０１２）。これにより、ジョブログ管理サーバ４に必要な容量の増大を抑えることができる。
【００７４】
制御部２０は、第１の実施の形態と同様に、記憶装置２４に記憶されているイメージログ転送タイミングに基づいて、そのタイミングを検知すると、ジョブ管理部２５は、ジョブログおよびイメージログをジョブログ管理サーバ４に転送する。ジョブログ管理サーバ４の制御部４１は、複合機２から転送されたジョブログおよびイメージログを互いに関連付けて記憶装置４２に記憶する。
【００７５】
（第３の実施の形態の効果）
上述した第３の実施の形態によれば、以下の効果が得られる。
（イ）イメージログをジョブログに関連して管理することで、機密情報の漏洩があっても、漏洩元を追跡・特定することが可能となり、結果的に機密情報の漏洩を抑制することができる。
（ロ）イメージログ機能が有効な場合は、イメージログ機能が有効であることをユーザが確認する表示を行ってイメージログ機能の有効性を通知することにより、ユーザが、セキュアなデバイスであることを確実に知ることができ、起動するジョブが文書漏洩を監視する対象であることをジョブ起動時に伝えることができ、悪意あるユーザに対する抑止効果が得られる。
【００７６】
［第４の実施の形態］
次に、本発明の第４の実施の形態に係る画像処理システムを説明する。システム１の構成図、および複合機２のブロック図、ジョブログ管理サーバ４のブロック図は、第１の実施の形態と同様であるので、図示を省略する。
【００７７】
本実施の形態の複合機２は、１又は複数のＰＣ等からなるユーザ端末がネットワーク３を介して接続されており、ユーザ端末から複合機２に接続した時にイメージログ機能の設定の有無を表示するものであり、他は第１の実施の形態と同様に構成されている。また、本実施の形態のジョブログ管理サーバ４は、第１の実施の形態と同様に構成されている。
【００７８】
図１２は、ユーザ端末に表示されるプリンタ設定確認画面を示す。このプリンタ設定確認画面７００は、ユーザ端末から複合機２にプリント指示を行うときに、ユーザ端末の表示部に表示される画面であって、確認ボタン７０１、取消ボタン７０２、イメージログ機能設定状況表示部７０３が表示される。確認ボタン７０１を押下することによりジョブの実行が指示される。プリンタ設定確認画面の表示、プリンタ設定確認画面に対する操作、それに基づく処理は、ユーザ端末のＲＯＭ等に格納されているプリンタドライバによって実現することができる。
【００７９】
（第４の実施の形態の効果）
上述した第４の実施の形態によれば、以下の効果が得られる。
（イ）イメージログをジョブログに関連して管理することで、機密情報の漏洩があっても、漏洩元を追跡・特定することが可能となり、機密情報の漏洩を抑制することができる。
（ロ）イメージログ機能が有効な場合は、ユーザ端末が複合機２から画像を出力させる際、文書漏洩を監視する対象であることを通知することで、悪意ある外部アプリケーションユーザに対する抑止効果が得られる。
【００８０】
［第５の実施の形態］
次に、本発明の第５の実施の形態に係る画像処理システムを説明する。システム１の構成図、および複合機２のブロック図、ジョブログ管理サーバ４のブロック図は、第１の実施の形態と同様であるので、図示を省略する。
【００８１】
本実施の形態の複合機２は、ＰＣ等からなるユーザ端末から複合機２中の文書を取得する際にイメージログ機能の設定の有無を表示するものであり、他は第４の実施の形態と同様に構成されている。また、本実施の形態のジョブログ管理サーバ４は、第４の実施の形態と同様に構成されている。
【００８２】
図１３は、本実施の形態に係るユーザ端末に表示される親展ボックス設定画面を示す。この親展ボックス設定画面８００は、ユーザ端末が複合機２内の親展ボックスの文書や画像を取り出そうとするときにユーザ端末の表示部に表示される画面であって、ボックス番号表示部８０１、暗証番号表示部８０２、文書一覧表示ボタン８０３、イメージログ機能状況表示部８０４が表示される。ボックス番号、暗証番号を入力し、文書一覧表示ボタン８０３を押下することによりジョブの実行が指示される。
【００８３】
ユーザ端末からの接続手段としては、Ｗｅｂブラウザ含み、これらのプログラムは、ユーザ端末のＲＯＭや記憶装置等に格納されている。
【００８４】
（第５の実施の形態の効果）
上述した第５の実施の形態によれば、以下の効果が得られる。
（イ）イメージログをジョブログに関連して管理することで、機密情報の漏洩があっても、漏洩元を追跡・特定することが可能となり、機密情報の漏洩を抑制することができる。
（ロ）イメージログ機能が有効な場合は、ユーザ端末が複合機２から画像を出力させる際、文書漏洩を監視する対象であることを通知することで、悪意ある外部アプリケーションユーザに対する抑止効果が得られる。
【００８５】
［他の実施の形態］
なお、本発明は、上記各実施の形態に限定されず、その発明の趣旨を逸脱しない範囲で種々と変形実施が可能である。また、上記各実施の形態の構成要素を発明の趣旨を逸脱しない範囲で任意に組み合わせることができる。
【００８６】
例えば、イメージログ機能の設定の有無を表示するのは、サービス詳細設定画面表示時等に限らず、設定確認画面表示時、機械確認画面表示時、オートクリア発生時、電源投入時、節電からの復帰時、再起動後に立ち上がったとき、ジョブ起動時でもよい。また、スタートアップページを印刷するときに、その中にイメージログ機能の設定の有無を印字することにより表示しても良い。
【００８７】
また、ジョブ内容とイメージログ作成条件を記入した指示書を画像読取部に光学的に読み取らせ、それに基づいてイメージログ作成部がイメージログを作成してもよい。
【００８８】
また、上記各実施の形態では、ジョブログおよびイメージログを管理サーバに保存したが、管理サーバに保存せずに複合機や外部記憶装置に保存してもよい。また、ジョブログとイメージログを互いに異なる装置に保存してもよい。
【００８９】
また、複合機に表示されるイメージログ機能設定画面は、イメージログ機能をＯＮにするサービスを選択するものであってもよい。図１４は、本発明の他の実施の形態に係る複合機に表示されるイメージログ機能設定画面を示す図である。コピーサービスとプリンターサービスについてイメージログ機能をＯＮとし、スキャナーサービスとファックスサービスについてはイメージログ機能をＯＦＦにする設定を選択した場合を図示している。
【００９０】
また、複数のイメージログからなるサムネイル画像を作成してもよい。これにより、イメージログの画像内容を素早く把握し、確認することができる。
【図面の簡単な説明】
【００９１】
【図１】本発明の第１の実施の形態に係る画像処理システムの構成図である。
【図２】本発明の第１の実施の形態に係る複合機のブロック図である。
【図３】本発明の第１の実施の形態に係るジョブログ管理サーバのブロック図である。
【図４】本発明の第１の実施の形態に係る複合機に表示されるイメージログ機能設定画面を示す図である。
【図５】本発明の第１の実施の形態に係る複合機に表示される、イメージログ機能が有効に設定されている場合のサービス詳細設定画面を示す図である。
【図６】本発明の第１の実施の形態に係る複合機に表示される、イメージログ機能が無効に設定されている場合のサービス詳細設定画面を示す図である。
【図７】本発明の第１の実施の形態に係る複合機の通常モードの動作を示すフローチャートである。
【図８】本発明の第２の実施の形態に係る複合機に表示されるメニュー画面を示す図である。
【図９】本発明の第２の実施の形態に係る複合機の通常モードの動作を示すフローチャートである。
【図１０】本発明の第３の実施の形態に係る複合機に表示されるイメージログ保存確認画面を示す図である。
【図１１】本発明の第３の実施の形態に係る複合機の通常モードの動作を示すフローチャートである。
【図１２】本発明の第４の実施の形態に係るユーザ端末に表示されるプリンタ設定確認画面を示す図である。
【図１３】本発明の第５の実施の形態に係るユーザ端末に表示される親展ボックス設定画面を示す図である。
【図１４】本発明の他の実施の形態に係る複合機に表示されるイメージログ機能設定画面を示す図である。
【符号の説明】
【００９２】
１  画像処理システム
２  複合機
３  ネットワーク
４  ジョブログ管理サーバ
２０  制御部
２１  操作表示部
２２  画像読取部
２３  印刷部
２４  記憶装置
２５  ジョブ管理部
２６  ネットワーク通信部
２７  ファクリミリ通信部
２８  バス
４０  通信部
４１  制御部
４２  記憶装置
４３  入力部
４４  表示部
２００  イメージログ機能設定画面
２０４  ［取り消し］ボタン
２０５  ［閉じる］ボタン
２１１  コピーサービスのイメージログ機能選択ボタン
２１２  プリントサービスのイメージログ機能選択ボタン
２１３  スキャナーサービスのイメージログ機能選択ボタン
２１４  ファックスサービスのイメージログ機能選択ボタン
２５０  ジョブログ生成・蓄積部
２５１  イメージログ作成部
２５２  イメージログ記憶部
３００  サービス詳細設定画面
３０１  倍率選択ボタン
３０２  用紙選択ボタン
３０３  カラーボタン
３０６  サービス状況表示部
４００  サービス詳細設定画面
４０１  倍率選択ボタン
４０２  用紙選択ボタン
４０３  カラーボタン
４０６  サービス状況表示部
５００  メニュー画面
５０１  サービス選択ボタン
５０１ａ  鍵マーク
５０２  選択サービス説明欄
５０３  選択サービスのイメージログ機能状況表示部
５０４  確認ボタン
６００  イメージログ保存確認画面
６０１  確認ボタン
６０２  取消ボタン
６０３  サービス詳細設定画面
７００  プリンタ設定確認画面
７０１  確認ボタン
７０２  取消ボタン
７０３  イメージログ機能設定状況表示部
８００  親展ボックス設定画面
８０１  ボックス番号表示部
８０２  暗証番号表示部
８０３  文書一覧表示ボタン
８０４  イメージログ機能状況表示部
【図１】
2007160675.tif 000003
【図２】
2007160675.tif 000004
【図３】
2007160675.tif 000005
【図４】
2007160675.tif 000006
【図５】
2007160675.tif 000007
【図６】
2007160675.tif 000008
【図７】
2007160675.tif 000009
【図８】
2007160675.tif 000010
【図９】
2007160675.tif 000011
【図１０】
2007160675.tif 000012
【図１１】
2007160675.tif 000013
【図１２】
2007160675.tif 000014
【図１３】
2007160675.tif 000015
【図１４】
2007160675.tif 000016