(57)【要約】      （修正有）【課題】注文者に無断で写真プリントや記録メディアの複製が行なわれることを防止する写真処理システムを提供することである。【解決手段】本発明は、画像データ取得手段１１と、画像データ格納部１２と、注文データ取得手段１３と、プリント作成手段１５とを備える写真処理システム１０であって、プリント作成手段１５に対する写真プリント作成の指示を与えるプリント指示手段１６と、写真プリントの再出力の指示を与える再プリント指示手段１７とを備え、プリント指示手段１６による指示は、第１レベルの権限を有する第１の操作者によって指示操作が可能とし、再プリント指示手段１７による指示は、第１レベルよりも厳格な権限を有する第２の操作者による認証を介することで指示操作が可能となるように、画像データ格納部１２に対するアクセスを制限するアクセス制限手段１８を備える。【選択図】図２
2007041135.tif 000002
【特許請求の範囲】
【請求項１】
写真プリント作成の対象となるデジタルの画像データを取得する画像データ取得手段と、
取得された画像データが格納される画像データ格納部と、
取得された画像データに関する注文データを取得する注文データ取得手段と、
取得した画像データと注文データに基づいて前記写真プリント作成を行なうプリント作成手段とを備える写真処理システムであって、
プリント作成手段に対する写真プリント作成の指示を与えるプリント指示手段と、
前記写真プリントの再出力の指示を与える再プリント指示手段とを備え、
プリント指示手段による指示は、第１レベルの権限を有する第１の操作者によって指示操作が可能とし、再プリント指示手段による指示は、第１レベルよりも厳格な権限を有する第２の操作者による認証を介することで指示操作が可能となるように、前記画像データ格納部に対するアクセスを制限するアクセス制限手段を備えていることを特徴とする写真処理システム。
【請求項２】
前記画像データ格納部は、第１格納部と第２格納部とを備えており、
第１格納部には、写真プリント作成のためのプリント画像データが格納され、
第２格納部には、写真プリント作成のために出力されたプリント画像データが第１格納部から移動されて格納され、
この第２格納部へのアクセスは、前記第２の操作者による指示操作を介してのみ可能となるように構成したことを特徴とする請求項１に記載の写真処理システム。
【請求項３】
前記注文データには、写真プリント注文者により入力されるプリント枚数のデータが含まれており、この入力されたプリント枚数の設定変更を禁止する手段を備えていることを特徴とする請求項１又は２に記載の写真処理システム。
【請求項４】
記録メディア書き込みの対象となるデジタルの画像データを取得する画像データ取得手段と、
取得された画像データが格納される画像データ格納部と、
取得された画像データに関する注文データを取得する注文データ取得手段と、
取得した画像データと注文データに基づいて前記記録メディア書き込みを行なうメディア作成手段とを備える写真処理システムであって、
メディア作成手段に対する記録メディアに書き込みの指示を与える書き込み指示手段と、
前記記録メディアの再出力の指示を与える再書き込み指示手段とを備え、
書き込み指示手段による指示は、第１レベルの権限を有する第１の操作者によって指示操作が可能とし、再書き込み指示手段による指示は、第１レベルよりも厳格な権限を有する第２の操作者による認証を介することで指示操作が可能となるように、前記画像データ格納部に対するアクセスを制限するアクセス制限手段を備えていることを特徴とする写真処理システム。
【請求項５】
前記注文データには、注文者により入力される画像データを暗号化するための暗号鍵データが含まれており、記録メディアには、この暗号鍵で暗号化された画像データが格納されることを特徴とする請求項４に記載の写真処理システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、写真プリントや記録メディア作成対象となるデジタルの画像データを取得する画像データ取得手段と、取得した画像データが格納される画像データ格納部と、取得された画像データに関する注文データを取得する注文データ取得手段とを備え、取得された画像データと注文データに基づいて前記写真プリントや記録メディアの作成を行なう写真処理システムに関するものである。
【背景技術】
【０００２】
近年、いわゆるミニラボ店において、デジタルカメラ等で撮影された被写体のデジタル画像データに基づく写真プリントの注文が増加傾向にある。かかる注文の態様として、注文者が、デジタル画像データを各種メディアに記録してミニラボ店に持ち込む。ミニラボ店内に受付端末機が設置され、注文者は直接この端末機を操作し、デジタル画像データ及び注文に関する情報、例えば、プリントサイズ、枚数等の情報（以下、注文データという）を入力する。このデジタル画像データ及び注文データは、受付端末機から写真処理装置に送信され、これらデータに基づいて、写真処理装置によって写真プリントが作成されるものであった。
【０００３】
また、インターネットを利用した写真プリント注文システムが公知である（非特許文献１参照）。このシステムによれば、注文者は、パソコンや携帯電話等を用いてデジタル画像データ及び注文データを、写真プリント注文システムのサーバ装置に送信し、サーバ装置は、ミニラボ店の写真処理装置に当該デジタル画像データ及び注文データを送信し、写真処理装置は、受信したデジタル画像データ及び注文データに基づいて写真プリントを作成するものだった。
【０００４】
また、現像済みのネガフィルムに形成されたコマ画像をフィルムスキャナーで読み取り、これをデジタルの画像データとし、この画像データに基づいて写真プリントの作成をしたり、ＣＤ−Ｒ等の記録メディアへ読み取った画像データを書き込むサービスも合わせて提供されている。
【０００５】
【非特許文献１】ノーリツ鋼機株式会社、［ｏｎｌｉｎｅ］、平成１７年７月１１日、［平成１７年７月１１日検索］、インターネット＜ＵＲＬ：ｈｔｔｐ：／／ｗｗｗ．ｄｐｅｇｇ．ｃｏｍ＞
【発明の開示】
【発明が解決しようとする課題】
【０００６】
近年、個人情報の漏洩等の問題が騒がれている。画像データは、個人を特定する個人情報であり、個人情報保護の観点から画像データの漏洩を防ぐ必要がある。特に、ミニラボ店で扱う画像情報も上記のようにデジタル化されているものを扱うため、容易に複製可能な状況に置かれている。従って、ミニラボ店で注文者の指定した枚数以上の写真プリントが勝手に作成されると、個人情報が容易に漏洩してしまうことになる。特に、写真集などに用いられる写真プリントの作成の場合は、著作物保護の観点からも画像データの漏洩を防ぐ必要がある。
【０００７】
ＣＤ−Ｒ等の記録メディアへの書き込みの場合も同様であり、注文者が指定する枚数以上の記録メディアが勝手に作成されると、写真プリントの場合と同様に個人情報の漏洩や著作権保護の問題が生じる。
【０００８】
ミニラボ店では、管理者（第２の操作者）とその指揮下にあるオペレータ（第１の操作者）が写真処理装置を実際に操作することができるが、オペレータはミニラボ店の正社員だけでなく、アルバイトやパートタイマーのオペレータも存在する。従って、管理者の監視が届かない範囲でオペレータが勝手に写真プリントや記録メディアの複製を行うということも考えられる。
【０００９】
本発明は上記実情に鑑みてなされたものであり、その課題は、注文者に無断で写真プリントや記録メディアの複製が行なわれることを防止する写真処理システムを提供することである。
【課題を解決するための手段】
【００１０】
上記の課題を解決するために、本発明は、写真プリント作成の対象となるデジタルの画像データを取得する画像データ取得手段と、取得された画像データが格納される画像データ格納部と、取得された画像データに関する注文データを取得する注文データ取得手段と、取得した画像データと注文データに基づいて前記写真プリント作成を行なうプリント作成手段とを備える写真処理システムであって、
プリント作成手段に対する写真プリント作成の指示を与えるプリント指示手段と、写真プリントの再出力の指示を与える再プリント指示手段とを備え、
プリント指示手段による指示は、第１レベルの権限を有する第１の操作者によって指示操作が可能とし、再プリント指示手段による指示は、第１レベルよりも厳格な権限を有する第２の操作者による認証を介することで指示操作が可能となるように、画像データ格納部に対するアクセスを制限するアクセス制限手段を備えていることを特徴とする写真処理システムである。
【００１１】
本発明の作用効果は以下のとうりである。この構成によれば、最初のプリント処理においては第1レベルの権限を有する第1の操作者（例えば、店舗のオペレータ）がプリント作成手段を操作して、取得された画像データ及び注文データに基づいて写真プリントを作成できる。作成された写真プリントの画質に問題があるなど、再プリント処理をする必要がある場合は、第２の操作者（例えば、店舗の管理者）によるアクセス権限の認証（例えば、第２の操作者のみが知るパスワード入力）を受けた後、画像データ格納部に対するアクセスが可能となって、画像データが読み出され、当該画像データに基づいて、プリント作成手段を操作し写真プリントを再出力できる。
【００１２】
即ち、第1の操作者（例えば、店舗のオペレータ）が、画像データ格納部に格納されている画像データを再プリント処理しようと試みても、アクセス権限の認証を受けられず、再プリント処理を行えない。例えば、注文者からの再プリント依頼がないにもかかわらず、悪意の第1の操作者が再プリント処理できない（即ち、無断で写真プリントを複製できない）ように構成されており、個人情報を特定する画像データの不正な漏洩を防止することが可能になる。
【００１３】
また上記の写真処理システムにおいて、画像データ格納部が、第１格納部と第２格納部とを備えており、第１格納部には、写真プリント作成のためのプリント画像データが格納され、第２格納部には、写真プリント作成のために出力されたプリント画像データが第１格納部から移動されて格納され、この第２格納部へのアクセスは、第２の操作者による指示操作を介してのみ可能となるように構成したことを特徴とする。
【００１４】
以上の構成によれば、画像データ格納部の第１格納部に格納されているプリント画像データに基づいて写真プリントが作成された後に、当該プリント画像データが第２格納部に格納される。そして、第２格納部に格納されているプリント画像データに対して処理（例えば、再度のプリント作成処理、記録メディアへの記録、転送、閲覧、削除等）を行う場合には、上記と同様に、第２の操作者の指示操作を必要とする。
【００１５】
即ち、第1の操作者は、第1格納部に格納された画像データを注文者の注文データに従って、写真プリントを作成できるのみであり、一旦プリント処理されたプリント画像データが第２格納部に移動されると、第1の操作者が第２格納部に格納されたプリント画像データに対して処理を行うことができないので、第1の操作者によるプリント画像データの漏洩を防止することができる。
【００１６】
また、上記の写真処理システムにおいて、注文データに含まれる、写真プリント注文者により入力されたプリント枚数のデータの設定変更を禁止する手段を備えていることを特徴とする。
【００１７】
以上の構成によれば、注文者が入力した枚数どうりに写真プリントが作成される。よって、注文者が知らない間に、プリント枚数以上の写真プリントが作成されて、その写真プリントが店舗から盗まれることを未然に防ぐことができる。
【００１８】
また、他の本発明の写真処理システムは、記録メディア書き込みの対象となるデジタルの画像データを取得する画像データ取得手段と、取得された画像データが格納される画像データ格納部と、取得された画像データに関する注文データを取得する注文データ取得手段と、取得した画像データと注文データに基づいて記録メディアに書き込みを行なうメディア作成手段とを備える写真処理システムであって、
メディア作成手段に対する記録メディア書き込みの指示を与える書き込み指示手段と、前記記録メディアの再出力の指示を与える再書き込み指示手段とを備え、
書き込み指示手段による指示は、第１レベルの権限を有する第１の操作者によって指示操作が可能とし、再書き込み指示手段による指示は、第１レベルよりも厳格な権限を有する第２の操作者による認証を介することで指示操作が可能となるように、画像データ格納部に対するアクセスを制限するアクセス制限手段を備えていることを特徴とする。
【００１９】
以上の構成によれば、取得された画像データを記録メディアに書き込む（記録する）処理を行う場合に、第1レベルの権限を有する第1の操作者（例えば、店舗のオペレータ）がメディア作成手段を操作して、取得された画像データを記録メディアに記録する。そして、再度、書き込み処理をする場合は、第２の操作者（例えば、店舗の管理者）によるアクセス権限の認証を受けた後、画像データ格納部に対するアクセスが可能となって、画像データが読み出され、当該画像データを記録メディアに再記録することが可能になる。
【００２０】
即ち、第1の操作者（例えば、店舗のオペレータ）が、画像データ格納部に格納されている画像データを再度記録メディアに記録処理しようと試みても、アクセス権限の認証を受けられず、記録処理を行えない。例えば、注文者から２度目の記録依頼がないにもかかわらず、悪意の第1の操作者が記録処理を行えない（即ち、無断でメディアを複製できない）ように構成されており、よって、個人情報を特定する画像データの不正な漏洩を防止することが可能になる。
【００２１】
また、上記の写真処理システムにおいて、注文データに、注文者により入力される画像データを暗号化するための暗号鍵データが含まれ、記録メディアには、この暗号鍵で暗号化された画像データが格納されることを特徴とする。
【００２２】
以上の構成によれば、記録メディアに記録する場合に、注文者が指定した暗号鍵を用いて暗号化して記録できるので、注文者以外の者が記録メディアに記録された画像データを閲覧等できないようにできる。例えば、悪意の第1の操作者が、画像データを注文者の依頼する以外の記録メディアに複製したとしても、第１の操作者は、暗号鍵を知らないので、その画像データに対し閲覧等の処理をすることができない。よって、個人情報を特定する画像データの不正な漏洩を防止することが可能になる。
【発明を実施するための最良の形態】
【００２３】
以下に、本発明の実施の形態について、図面を用いて詳細に説明する。
【００２４】
（実施の形態１）
＜写真プリントシステムの構成＞
図１に写真処理システムの外観の一例を示す。写真処理システムは、写真処理装置１００、受付端末３０、記録装置４０、ＰＣ端末５０を有して構成されている。図１に示すように写真処理システムはインターネットを介してサーバ装置６０、注文者のパソコン７０と接続されている。また、画像処理装置１００は、記録装置４０、ＰＣ端末５０とローカルエリアネットワーク（ＬＡＮ）で接続されている。
【００２５】
写真処理装置１００は、例えば、フィルムスキャン処理、プレジャッジ処理、画像処理、露光処理、現像処理、乾燥処理等の機能を有し、画像データと注文データに基づく写真プリントを作成する機能（プリント作成手段の機能に相当する）を有する。そして、写真処理装置１００は、上記の構成要素を制御する制御手段（図２の制御手段１９を参照）を有し、この制御手段は、ソフトウエアで構成され、ＣＰＵやメモリ等のハードウエア資源と協同して動作可能に構成されている。制御手段は、その機能モジュールとして、アクセス制限手段を有し、このアクセス制御手段は、さらに、第1アクセス手段、第２アクセス手段、認証手段の３つの機能から構成されている。かかる機能は後述する。
【００２６】
受付端末３０は、記録メディアから画像データを読み出す画像データ取得手段、注文者から直接入力される注文データを取得する注文データ取得手段を有する。なお、記録メディアは、例えば、コンパクトフラッシュ(登録商標)、スマートメディア(登録商標)、ＤＶＤ−Ｒ、ＣＤ―Ｒ等が例示される。
【００２７】
記録装置４０は、写真処理装置１００とＬＡＮを介して接続され、デジタル画像データ又はデジタル画像データ及びその注文データを各種記録メディアに記録する装置（メディア作成手段に相当する）である。
【００２８】
ＰＣ端末５０は、主に、インターネット受信端末として機能し、サーバ装置６０からデジタル画像データ及びその注文データを受信し、適宜、画像データに対する補正処理が可能に構成されている。
【００２９】
サーバ装置６０は、オンラインで写真プリント注文する場合に用いられるサーバ装置である。注文者のパソコン７０からデジタル画像データ及びその注文データを受信し、適宜そのデータをＰＣ端末５０若しくは直接写真処理装置１００に送信可能に構成されている。
【００３０】
以下に、本実施の形態における写真処理システム１０の機能を図２を用いて説明する。先ずはじめに、写真処理システム１０を操作する場合における格納手段又は画像データへのアクセス権限について説明する。写真処理システムを設置する店舗の店員（第１の操作者であるオペレータ）のアクセス権限を「権限Ａ」、店舗の責任者（第２の操作者）に適用される権限を「権限Ｂ」とする。「権限Ａ」は、第1レベルの権限であって、写真処理装置１００を操作する際に適用される。「権限Ｂ」は、第１レベルよりも厳格な権限であって、写真処理装置１００の機能の中で責任者のみが知るパスワードを入力することで、「権限Ａ」には使用できない機能（又は処理）が使用可能である。「権限Ｃ」は、写真処理装置１００を制御する制御手段１９が持つ権限である。「権限Ａ」と「権限Ｂ」は、写真処理装置１００を操作する場合に、「権限Ｃ」を利用して（「権限Ｃ」に偽装して）適宜操作可能に構成されている。
【００３１】
画像データ取得手段１１は、写真プリント作成の対象となるデジタルの画像データを取得する機能を有する。画像データ取得手段１１は、例えば、注文者用の受付端末３０から記録メディアに格納された画像データを読み出す場合は、従来公知の記録メディア読取装置で実現され、オンライン注文の場合でネットワークを経由して画像データを受信する場合は、従来公知の通信手段（無線通信、有線通信手段を含む概念）で実現される。
【００３２】
画像データ格納部１２は、画像データ取得手段１１によって取得された画像データを格納できる。また、画像データ格納部１２は、ディレクトリとして第1ディレクトリ１２ａ（第１格納部に相当する）と第２ディレクトリ１２ｂ（第２格納部に相当する）が設定されている。画像データ格納部１２は、例えば、ＥＥＰＲＯＭ、ハードディスク、ＳＤＲＡＭ等の記録装置で実現される。
【００３３】
第1ディレクトリ１２ａには、写真プリント作成のためのプリント画像データが格納され、第２ディレクトリ１２ｂには、写真プリント作成のために出力されたプリント画像データが、第1ディレクトリ１２ａから移動されて格納される。第1ディレクトリ１２ａには、第１アクセス手段１８ａの機能によってアクセス可能に構成され、第２ディレクトリ１２ｂには、認証手段１８ｃのアクセス権限の認証を得て、第２アクセス手段１８ｂの機能によってアクセス可能に構成されている。第1ディレクトリ１２ａには、権限Ａと権限Ｂのいずれの操作によってもアクセス可能であるが、第２ディレクトリ１２ｂには、権限Ｂの認証が必要とされる。第１、第２ディレクトリ１２ａ、１２ｂには、実際には、制御手段１９が権限Ｃに偽装することでアクセスできる。従って、制御手段１９を介さずに、例えば、ファイル閲覧ソフトにより各ディレクトリを開くことができないようになっている。
【００３４】
注文データ取得手段１３は、取得された画像データに関する注文データを取得する。注文データ取得の態様は複数ある。例えば、注文者用の受付端末から注文者が直接に写真プリント処理を注文する場合、受付端末の操作画面で指示される操作に従い、マウス、キーボード又はタッチパネル等の入力手段（不図示）を注文者が操作することで、注文データが取得される。また、デジタルカメラの記録フォーマットであるＤＰＯＦ等により、記録メディアに画像データと共にプリント枚数等のデータが含まれている場合には、画像データが取得される際にプリント枚数等のデータも取得可能に構成される。オンライン注文の場合には、画像データと共にその注文データも受信される。さらに、注文者が、注文データを注文用紙に書き込む場合や、直接店舗のオペレータに口頭で伝える場合には、オペレータが、オペレータ用の入力手段（不図示）を操作することで、注文データを取得することができる。
【００３５】
なお、「注文データ」は、デジタルの画像データに対する処理の注文に関する情報である。例えば、写真プリント注文に関する注文データは、例えば、注文者氏名、注文ＩＤ、ファイル名、プリントサイズ、プリント枚数等が例示される。なお、注文は、初回注文、焼き増し注文、インデックスプリントのみの注文でもよい。
【００３６】
プリント枚数設定変更禁止手段１４は、制御手段１９の機能モジュールとして構成され、注文データに含まれるプリント枚数の変更を禁止する機能を有する。具体的にはプレジャッジ画面（図９参照）でオペレータによるプリント枚数の設定が出来ないようになっている。或いは、プリント枚数のデータを書き込み・削除等を禁止する属性に設定してもよい。
【００３７】
プリント作成手段１５は、画像データと注文データに基づいて写真プリントの作成を行う機能を有する。プリント作成手段１５は、例えば、画像データの補正処理（プレジャッジ処理）、画像データの画像処理、露光処理、現像処理、乾燥処理等を行う。プリント作成手段１５は、従来公知の写真現像処理装置で実現できる。プリント作成処理は、権限Ａ、権限Ｂの操作のいずれによっても可能な処理である。
【００３８】
プリント指示手段１６は、プリント作成手段１５に対して写真プリント作成の指示を与える機能を有する。プリント指示手段１６による指示は、「権限Ａ」の第1の操作者によって指示操作が可能であり、第1の操作者が、画像処理装置１００の操作手順に従って入力手段（不図示）を用いて指示できる。例えば、モニター画面上の「プリントボタン」をクリックすることでプリント作成指示を行う。プリント指示手段１６による指示は第２の操作者でも可能である。かかる指示により、第１アクセス手段１８ａが第１ディレクトリ１２ａへのアクセスを許可し、第１ディレクトリ１２ａから画像データが読み出し可能になる。
【００３９】
再プリント指示手段１７は、写真プリントの再出力の指示を与える機能を有する。再プリント指示手段１７による指示は、「権限Ｂ」の第２の操作者による認証を介することで指示操作が可能である。この第２の操作者の認証を得るための機能として、第２アクセス手段１８ｂと認証手段１８ｃが設けられている。再プリント指示手段１７は、例えば、モニター画面に表示される「再プリントボタン」をクリックすることで行える。「再プリントボタン」をクリックすると、第２アクセス手段１８ｂの機能により、確認画面が表れて、パスワードの入力を要求する。第２の操作者によって、パスワードが入力されると、入力されたパスワードが正しいか否かの判断が、認証手段１８ｃの機能によって行われ、正しいと判断された場合に、第２アクセス手段１８ｂは、第２ディレクトリ１２ｂへのアクセスを許可する。なお、このパスワードは、第２の操作者のみが知っているものであり、第1の操作者は知らない。従って、第２の操作者のみが再プリントの指示ができる。ちなみに、前述のプリントボタンでクリックした場合は、そのような確認画面は現れないので、第1の操作者も第２の操作者もプリント指示が可能な構成になっている。
【００４０】
＜フローチャート＞
図３を用いて上記の写真処理システムの動作の一例を説明する。受付端末３０又はネットワークを介してオンライン注文のサーバ装置６０から、画像データ及び注文データが取得され（Ｓ１）、第1ディレクトリ１２ａに、画像データ及び注文データが格納される（Ｓ２）。なお、画像データ及び注文データは、注文単位に格納され、蓄積される。
【００４１】
そして、写真処理システムのオペレータ（第1の操作者に相当する）は、通常、注文された順序に従い（又は仕上がり希望日時に従って）、第1ディレクトリ１２ａに格納されている画像データの写真プリント作成の指示を行う（Ｓ３）。この指示により、プリント作成手段１５は、第１ディレクトリ１２ａから読み出された画像データを、注文データに含まれるプリント枚数に従って写真プリントを作成する（Ｓ４）。ここで、プリント作成指示前にオペレータは、画像データに対する補正処理を適宜行えるが、プリント枚数の設定値を変更できないように構成されている。
【００４２】
プリント処理が終了した後、このプリント処理に用いられた画像データ（プリント画像データに相当する）は、第1ディレクトリ１２ａから移動し、第２ディレクトリ１２ｂに格納される（Ｓ５）。なお、注文データも共に格納されてもよい。
【００４３】
次に、作成された写真プリントの品質を確認する（Ｓ６）。品質不良があれば、第２の操作者（例えば、店舗の責任者、管理者）が、第２の操作者であることを認証してから再プリント指示を行う（Ｓ７）。第２の操作者による認証は、例えば、前述のパスワードによる認証が例示され、第２の操作者によってパスワードが正しく入力された場合に、認証がされ、第２ディレクトリ１２ｂに対するアクセスが可能になる。このように、第１の操作者（オペレータ）は、パスワードが分からないため、再プリント処理ができないようになっている。これにより、無断で行う（又は悪意をもって行う）第１の操作者によるプリント画像データの再プリント作成を防止でき、個人情報である画像データの漏洩を未然に防ぐことが可能になる。
【００４４】
そして、第２の操作者の認証がなされたら、第２ディレクトリ１２ｂから読み出されたプリント画像データの写真プリントが、プリント作成手段１５によって作成される（Ｓ８）。なお、注文者から、焼き増し注文があった場合や、装置トラブルがあって再プリントの必要性がある場合も上記の再プリント処理と同様に構成できる。
【００４５】
（実施の形態２）
＜写真プリントシステムの構成＞
図４を用いて、別の実施の形態における写真処理システム２０の機能を説明する。
【００４６】
画像データ取得手段１１及び画像データ格納部１２は、上記実施の形態１で説明したものと同様の構成である。
【００４７】
注文データ取得手段１３は、上記実施の形態１で説明した注文データ取得手段１３と同様の構成であるが、さらに、画像データを暗号化するために用いられる暗号鍵データの入力、記録メディアの種類の指定の入力、複製量の入力も取得可能に構成されている。また、注文データ設定変更禁止手段１４は、「権限Ａ」である第１操作者のアクセス権限において、暗号鍵、記録メディアの種類、複製量のデータの設定値を変更できないように機能する。
【００４８】
暗号化手段２４は、取得された画像データを、暗号鍵を用いて暗号化する機能を有する。暗号化の方法として、従来公知の暗号化アルゴリズムを採用でき、暗号化手段２４は、その暗号化アルゴリズムを実現化するソフトウエア或いは専用回路等で構成可能である。
【００４９】
メディア作成手段２５は、記録メディアに応じた各種書き込み装置で実現できる。なお、メディア作成手段２５が、暗号化手段を有して構成されていても良い。
【００５０】
書き込み指示手段２６は、メディア作成手段２５に対して、記録メディア書き込みの指示を与える機能を有する。書き込み指示手段２６による指示は、第1の操作者によって指示操作が可能であるように構成されている。例えば、前述のプリントボタンと同様の機能を有する「書き込みボタン」を設けることができる。
【００５１】
再書き込み指示手段２７は、記録メディアへの再出力の指示を与える機能を有する。再書き込み指示手段２７による指示は、第２の操作者による認証を介することで指示操作が可能である。この第２の操作者の認証を得るための機能として、アクセス制限手段１８が設けられている。例えば、前述の再プリントボタンと同様の機能を有する「再書き込みボタン」を設けることができる。
【００５２】
＜フローチャート＞
図５を用いて上記の写真処理システム２０の動作の一例を説明する。受付端末３０又はネットワークを介してオンライン注文のサーバ装置６０から、画像データ及び注文データが取得され（Ｓ１１）、第１ディレクトリ１２ａに、画像データ及び注文データが格納される（Ｓ１２）。なお、画像データ及び注文データは、注文単位に格納され、蓄積される。ここで、注文データに、注文者が入力した暗号化データが含まれている。
【００５３】
そして、写真処理システム２０のオペレータ（第1の操作者に相当する）は、通常、注文された順序に従い（又は仕上がり希望日時に従って）、第１ディレクトリ１２ａに格納されている画像データを記録メディアに書き込み指示を行う（Ｓ１３）。この指示により、暗号化手段２４は、注文データに含まれる暗号鍵を用いて画像データを暗号化する（Ｓ１４）。
【００５４】
次に、メディア作成手段２５は、暗号化された画像データを記録メディアに書き込む（Ｓ１５）。ここで、注文データに記録メディアの種類や複製の量が指定されている場合は、その指定された記録メディア及び複製の量に応じて記録できるように構成されている。即ち、悪意の第１の操作者が、注文データに指定された記録メディア以外の記録メディアに書き込みできないように構成され、また、複製の量が指定されているので指定された複製数を超える複製ができないように構成されている。
【００５５】
記録処理が終了した後、この記録処理に用いられた画像データは、第1ディレクトリ１２ａから移動し、第２ディレクトリ１２ｂに格納される（Ｓ１６）。なお、注文データも共に格納されてもよい。
【００５６】
次に、メディア作成処理が問題なく行われたかを確認する（Ｓ１７）。問題があれば、第２の操作者（例えば、店舗の責任者、管理者）が、第２の操作者であることを認証してから再書き込み指示を行う（Ｓ１８）。第２の操作者による認証は、例えば、前述のパスワードによる認証が例示され、第２の操作者によってパスワードが正しく入力された場合に、認証がされ、第２ディレクトリ１２ｂに対するアクセスが可能になる。このように、第１の操作者（オペレータ）は、パスワードが分からないため、メディア作成処理ができないようになっている。これにより、無断で行う（又は悪意をもって行う）第１の操作者によるメディアへの複製を防止でき、個人情報である画像データの漏洩を未然に防ぐことが可能になる。
【００５７】
そして、第２の操作者の認証がなされたら、第２ディレクトリ１２ｂから読み出された画像データを暗号化処理し（Ｓ１９）、メディア作成手段２５によって、記録メディアに記録される（Ｓ２０）。
【００５８】
なお、暗号化手段２４は、注文者が入力した暗号鍵を用いて画像データを暗号化するように構成されていたが、特にこれに制限されず、ランダムに設定される暗号鍵を用いて暗号化することも可能であり、暗号化された画像データを解読する鍵データは、記録メディアと共に注文者に与えられるように構成可能である。また、暗号化処理は、必ず行われるものでもなく、適宜選択可能である。
【００５９】
（写真処理システムの具体的構成とその動作）
以下に、写真処理システムの具体的実施形態について説明する。受付端末３０で注文処理が行われる場合について説明する。
【００６０】
図６に表示手段３４の画面３４１を示す。表示手段３４は、タッチパネル機能有する液晶ディスプレイである。プリント注文を行う場合は、図６（ａ）に示す「写真プリントの作成」３４１ａを指でタッチすると、画面が図６（ｂ）に示す画面に切り換わり「メディアを挿入してください」のコメントが表示される。メディアが挿入されると、自動的にメディアに格納されたデジタル画像データが画像データ取得手段１１によって読み出され、画面上にデジタル画像データに基づくサムネイル画像が所定の配置で表示される（図６（ｃ））。なお、プリント枚数の情報がデジタル画像データと対応して格納されている場合は、デジタル画像データと共にそのプリント枚数の情報も読み出される。
【００６１】
次に、図６（ｃ）に示すように、プリント処理させたい所望の画像及び枚数を選択する。具体的な操作方法は、注文したい画像３４１ｃを指でタッチし、枚数の増減を示す矢印３４１ｄを指でタッチして、画像とプリント枚数を選択する。画像の選択とそのプリント枚数を選択した後、「プリント処理に進む」３４１ｅをタッチする。この操作によって、デジタル画像データ及プリント枚数を含む注文データは、写真処理装置１００に送信される。なお、この画面上から「記録処理の選択」をタッチすると、記録メディアへの記録処理をさらに設定することも可能である。
【００６２】
また、記録メディアへの記録を行う場合は、図６（ａ）に示す「メディアへの記録」３４１ｂを指でタッチする。記録メディアからデジタル画像データが読み出される操作は上記と同様である。次に、図６（ｄ）に示すように、記録させたい所望の画像３４１ｃを指でタッチして画像を選択する。次に、所望のメディア３４１ｆをタッチして記録メディアを選択する。そして、デジタル画像データを暗号化するための暗号鍵をキーボード又はタッチパネルを用いて入力する（不図示）。その後、「記録処理に進む」３４１ｇをタッチする。この操作によって、デジタル画像データ及び記録指示、記録メディアの種類、複製量を含む注文データは、写真処理装置１００に送信される。暗号鍵は、特に限定されないが、英数字の組合せによって構成することができる。
【００６３】
なお、上記操作において所望の画像を選択するように構成したが、特にこれに限定されず、読み出されたすべてのデジタル画像データについて写真プリントの作成及び／又は記録メディアへの記録処理を行うように適宜設定可能である。
【００６４】
図７は、デジタル画像データ及び注文データの例を示す図である。デジタル画像データに対応して、注文ＩＤ、注文ファイル名、注文の種別も送信される。図７（ａ）は、写真プリント作成処理のみのデータを意味し、図７（ｂ）は、メディアへの記録処理のみのデータを意味し、図７（ｃ）は、プリント作成処理及びメディアへの記録処理のデータを意味する。記録処理の場合は、注文情報に暗号鍵、記録メディアの種類、複製量等のデータも含まれる。
【００６５】
注文ＩＤ及び注文ファイル名は、受付端末３０の端末制御部（不図示）によって、プリント注文を受け付けた日付に基づいて設定される。この注文ＩＤ及び注文ファイル名が印刷された注文受付票が受付端末３０からプリントされ、注文者は、仕上がりの写真プリントの引き換え証明として注文受付票を利用できる。注文の種別の情報は、写真プリントの処理か、記録メディアへの記録処理か、それら両方の処理か識別できる情報である。
【００６６】
写真処理装置１００は、受付端末３０からデジタル画像データ及びその注文データを受信する。受信されたデジタル画像データ及び注文データは、第１ディレクトリ１２ａに格納され、蓄積される。図８は、第１ディレクトリ１２ａに格納されたデジタル画像データ及び注文データの例を示す図である。このデータ構造は特に限定されない。
【００６７】
次に、第１の操作者（オペレータ）が、蓄積された注文データに従い、プリント作成処理又は記録メディアへの記録処理を行う場合について説明する。プリント作成を行う場合は、図９（ａ）に示すように、第１の操作者が、写真処理装置１００の操作画面２１１で、プリント指示２１１ａをクリックする。この指示により、第１ディレクトリ１２ａから、最新の注文である注文ＩＤ「２００５−０７−０１４−０３」の画像データ及びその注文データが読み出され、プレジャッジ処理に移行する。プレジャッジ処理とは、写真プリントを作成する前に、モニターに画像を表示させ、適切なプリントが作成できるか否かを判定する作業である。必要に応じて、色、濃度の補正データなどが入力される。なお、最新の注文ＩＤに対する処理でなく、その他の注文ＩＤに対する処理が可能なように、注文ＩＤを選択できるように構成してもよいことはいうまでもない。
【００６８】
図９（ｂ）に示すように、プレジャッジ処理で、適宜補正データ２１１ｄが設定されるが、プリント枚数変更用の増減矢印２１１ｆをクリックしてもプリント枚数２１１ｅは変更できないようになっている。プレジャッジ処理終了後、「プリント開始ボタン」をクリックすると、デジタル画像データ及び補正データに基づいて画像処理し、露光処理、現像処理、乾燥処理を経て写真プリントが作成される。写真プリントが作成された後、その処理に用いられた第1ディレクトリ１２ａに格納されているデジタル画像データ及び注文データを移動して、第２ディレクトリ１２ｂに格納する。さらに、第1ディレクトリ１２ａに格納されている、そのデジタル画像データ及び注文データを削除する。
【００６９】
そして、写真プリントの最後の一枚が写真処理装置１００の仕分け装置（不図示）に排出されると、画面に確認情報が表示される（図９（ｃ））。確認情報は、例えば、写真プリントの品質を確認する内容（「品質ＯＫ」２１１ｇ）とさらに、再プリントするかを確認する内容（「再プリント」２１１ｈ）である。
【００７０】
写真プリントの品質に問題がなければ、「品質ＯＫ」２１１ｇを入力手段（不図示）によって選択する。この選択により、制御手段１９は、第２ディレクトリ１２ｂに格納されている、この処理に用いられたデジタル画像データ及び注文データを削除する。
【００７１】
一方、写真プリントの品質に問題があれば、「再プリント」２１１ｈを選択する。この選択により、図９（ｄ）の画面に切り換わり、「パスワード入力フィールド」が表示される。ここで、店員（第１の操作者）はパスワードを知らないため、操作がここで中断されることになる。このことは、店員が悪意を持って画像データに対する処理を行うことを防ぐ効果がある。
【００７２】
中断された操作は、責任者（第２の操作者）によって引き継がれることになり、責任者が、パスワードを入力し、パスワードが正しい場合、アクセス権限が認証される（「権限Ａ」から「権限Ｂ」に移行する）。これにより、第２ディレクトリ１２ｂにアクセス可能になり、第２ディレクトリ１２ｂからデジタル画像データが読み出され、再プリント処理が行われる。なお、画質に問題がある場合に、補正データの再設定が必要であれば、プレジャッジ処理から操作が繰り返されることになる。
なお、この再プリント作成処理後においても、品質等に問題があるか否かの確認画面が表示されるように構成可能であり、かかる場合は、上記の処理が繰り返されることになる。
【００７３】
次に、メディア作成を行う場合について説明する。図９（ａ）に示すように、第１の操作者が、写真処理装置１００の操作画面２１１で、メディア書き込み２１１ｂをクリックする。これにより、第１ディレクトリ１２ａから画像データ及びその注文データが読み出され、このデジタル画像データが注文データに含まれる暗号鍵を用いて所定の方式で暗号化される。暗号化の方式は、特に限定されず従来から公知の暗号化の方式が採用できる。
【００７４】
次に、注文データに含まれるメディアの種類「ＣＤ―Ｒ」に対応する記録装置４０に、暗号化されたデジタル画像データが送信され、記録装置４０によって暗号化されたデジタル画像データがＣＤ−Ｒに書き込まれる（記録される）。記録後、第１ディレクトリ１２ａから記録に用いられた画像データが移動して第２ディレクトリ１２ｂに格納され、第１ディレクトリ１２ａの画像データ及びその注文データは削除される。なお、注文者が設定したメディアの種類や複製量は、変更できないように構成されている。なお、デジタル画像データのみでなくその注文データに対しても暗号化を行い、記録メディアに記録できるように構成することも可能である。
そして、記録が終了すると、画面に確認情報が表示される。確認情報は、例えば、記録処理が問題なく行われたことを示す「記録ＯＫ」と、問題であることを示す「記録失敗」の情報である。
【００７５】
記録処理に問題がなければ、「記録ＯＫ」を選択し、第２ディレクトリ１２ｂに格納されている、この処理に用いられたデジタル画像データを削除する。
【００７６】
一方、問題があれば、「記録失敗」を選択する。この場合、上述のように「パスワード入力フィールド」が表示され、責任者（第２の操作者）が、パスワード入力を行うことで、アクセス権限の認証を受ける。これにより、再度、メディア作成処理が行われる。
【００７７】
以上の構成によれば、第１の操作者（オペレータ）の操作によって、第１ディレクトリ１２ａに格納された画像データの写真プリントを作成する場合に、注文者の設定したプリント枚数を超える枚数で写真プリントを作成できないので、余分にプリントされることなく、よって、第１の操作者が写真プリントを持ち出すことを防止できる。また、記録メディアに記録（書き込み）する場合においても、画像データが暗号化されるので、仮に注文以外の記録メディアに記録されたとしても、第１の操作者が暗号化された画像データを解読できず、よって、個人情報である画像データを保護できる。
【００７８】
なお、サーバ装置６０からのオンライン注文処理が行われる場合、デジタル画像データ及びその注文データがサーバ装置６０から写真処理装置１００に送信され、そのデジタル画像データ及び注文データは第１ディレクトリ１２ａに格納される。そして、上述したのと同様に、第１ディレクトリ１２ａに格納されたデジタル画像データに対するプリント処理／再プリント処理又は記録メディアへの書き込み処理／再書き込み処理が可能である。
【００７９】
以上の実施形態において、画面に表示される内容は、一実施例にすぎず、特にこれらに限定されないことはいうまでもない。
【００８０】
また、本実施の形態において、写真プリントの品質を確認する確認情報が表示されるように構成したが、ペーパー詰まり等の装置トラブルでプリント作成が中断した場合には、装置トラブルを示す情報が表示され、トラブル解消後に、再度プリント作成できるように構成可能である。
【００８１】
また、本実施の形態において、写真プリント作成が問題なければ、第２ディレクトリ１２ｂの画像データを削除する構成としたが、特にこれに限定されず、そのまま格納されていても良い。かかる場合に、注文者からの焼き増し注文に対応できるようになる。即ち、図９（ａ）に示す「焼増しプリント２１１ｃ」を選択して、アクセス権限の認証を受け（パスワード入力し）、第２ディレクトリ１２ｂから画像データを読み出し、プレジャッジ処理を経て、写真プリントを作成可能に構成できる。つまり、パスワードを知る第２の操作者のみが、焼き増しプリント作成処理可能であるから、第１の操作者が、無断で、焼き増しプリント作成処理できないように構成でき、個人情報である画像データを的確に保護できる。
【００８２】
また、デジタル画像データ及び注文データが第２ディレクトリ１２ｂに格納される構成であったが、特にこれに限定されず、デジタル画像データのみが格納されるように構成しても良い。
【００８３】
また、本実施の形態において、アクセス権限の要求として、パスワードの入力を要求する構成であったが、特にこれに限定されず、アクセス権限の要求は、隠しコマンドの入力を要求するものでもよい。隠しコマンドは、従来の公知の隠しコマンドが適用できる。
【００８４】
また、パスワードの入力に換えて、又はパスワード入力と共に、例えば、指紋、静脈パターン、虹彩、網膜、顔、音声、カード読み取りによる認証等の個人識別情報の入力を要求してもよい。かかる場合、個人識別情報を認識する手段は、公知の各種認識装置が適用できる。
【図面の簡単な説明】
【００８５】
【図１】実施の形態における写真処理システムの外観を示す図
【図２】実施の形態１における写真処理システムの構成を示すブロック図
【図３】実施の形態１における写真処理システムの動作を説明するフローチャート
【図４】実施の形態２における写真処理システムの構成を示すブロック図
【図５】実施の形態２における写真処理システムの動作を説明するフローチャート
【図６】実施の形態における受付端末３０の画面表示を示す図
【図７】実施の形態における画像データ及び注文データの例を示す図
【図８】実施の形態における画像データ及び注文データの例を示す図
【図９】実施の形態における操作画面の表示例を示す図
【符号の説明】
【００８６】
１０、２０  写真処理システム
１１        画像データ取得手段
１２        画像データ格納部
１２ａ      第１ディレクトリ
１２ｂ      第２ディレクトリ
１３        注文データ取得手段
１４        注文データ設定変更禁止手段
１５        プリント作成手段
１６        プリント指示手段
１７        再プリント指示手段
１８        アクセス制限手段
１９        制御手段
２４        暗号化手段
２５        メディア作成手段
２６        書き込み指示手段
２７        再書き込み指示手段
３０        受付端末
４０        記録装置
５０        ＰＣ端末
６０        サーバ装置
７０        注文者のパソコン
１００      写真処理装置
【図１】
2007041135.tif 000003
【図２】
2007041135.tif 000004
【図３】
2007041135.tif 000005
【図４】
2007041135.tif 000006
【図５】
2007041135.tif 000007
【図６】
2007041135.tif 000008
【図７】
2007041135.tif 000009
【図８】
2007041135.tif 000010
【図９】
2007041135.tif 000011