(57)【要約】【課題】  従来よりも簡便に、利用効率を低下させることなく、重要なデータの秘匿性を保持することができる画像処理装置を提供すること。【解決手段】  画像データの入力を受け付ける入力手段１６、１７と、入力手段１６、１７から入力される画像データを記録する記録手段１３と、記録手段１３に記録されている画像データの秘匿性の有無を判断する判断手段１４と、利用者の認証を行う認証手段１５とを備え、記録手段１３に記録されている少なくとも１つの画像データが秘匿性を有すると判断された場合、認証手段１５を有効にし、記録手段１３に記録されている全ての画像データが秘匿性を有しない場合、認証手段１５を無効にする。これにより、秘匿すべきデータが記録されていない通常時には、認証機能を無効にし、秘匿すべきデータを記録しているときには、認証機能を有効にすることができる。【選択図】図１
2012065254.tif 000002
【特許請求の範囲】
【請求項１】
画像データの入力を受け付ける入力手段と、
前記入力手段から入力される画像データを記録する記録手段と、
前記記録手段に記録されている画像データの秘匿性の有無を判断する判断手段と、
利用者の認証を行う認証手段とを備え、
前記記録手段に記録されている少なくとも１つの画像データが秘匿性を有すると判断された場合、前記認証手段を有効にすることを特徴とする画像処理装置。
【請求項２】
前記記録手段に記録されている全ての画像データが秘匿性を有しない場合、前記認証手段を無効にすることを特徴とする請求項１に記載の画像処理装置。
【請求項３】
前記入力手段が画像データの入力を受け付け、入力された該画像データが前記記録手段に記録された場合、前記判断手段は、記録された該画像データの秘匿性の有無を判断し、該画像データが秘匿性を有すると判断された場合、前記認証手段を有効にすることを特徴とする請求項１又は２に記載の画像処理装置。
【請求項４】
操作手段をさらに備え、
前記操作手段を介して、前記秘匿性を有する画像データの種類が指定されることを特徴とする請求項１から３の何れか１項に記載の画像処理装置。
【請求項５】
指定される前記種類が、一般のドキュメントファイリングデータ、親展のドキュメントファイリングデータ、アドレス帳、ＦＡＸ受信ホールドデータ、及び、プリントホールドデータからなる群の中から選択される少なくとも１つであることを特徴とする請求項４に記載の画像処理装置。
【請求項６】
前記判断手段が、前記記録手段に記録されている画像データの秘匿性の有無を、定期的に判断することを特徴とする請求項１から５の何れか１項に記載の画像処理装置。
【請求項７】
前記入力手段から入力された画像データに基づいて画像を形成することを特徴とする請求項１から６の何れか１項に記載の画像処理装置。
【請求項８】
前記入力手段から入力された画像データを外部に送信することを特徴とする請求項１から７の何れか１項に記載の画像処理装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、画像処理装置に関し、特にデジタル複合機（ＭＦＰ：Ｍｕｌｔｉｆｕｎｃｔｉｏｎ  Ｐｅｒｉｐｈｅｒａｌｓ）などの画像データ処理装置に関する。
【背景技術】
【０００２】
近年、ファクシミリ（以下、ＦＡＸと記す）、プリンタ、スキャナなどの複数の機能を搭載したデジタル複合機（以下、ＭＦＰとも記す）が普及している。ＭＦＰには種々の機能が搭載されており、通常、その中に次の機能が含まれる。
（１）恒久的または一時的に各種データを保存する「データ保存機能」
（２）利用者を制限することによって、（１）で保存されたデータの秘匿性を保つ「ユーザ認証機能」
【０００３】
ユーザ認証機能に関して、下記特許文献１には、複写機において、認証データが記憶されたＩＣカードを用いて利用許可のための認証を行ない、認証をパスした段階で複写機が利用可能（複写可能）となる技術が開示されている。また、下記特許文献２には、装置が搭載する複数の運転モードの中で認証番号の入力を始動の条件として設定しておき、所定の運転モードの選択時に入力された認証番号の認証結果により運転モードの動作を許可する技術が開示されている。また、下記特許文献３には、装置を利用するにあたって認証を求める認証機能のオン／オフを設定する技術が開示されている。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開昭６１−２２７９７６号公報
【特許文献２】特開平４−１９７５６号公報
【特許文献３】特開２００５−１６７９５７号公報
【特許文献４】特開２０１０−６４２５７号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
上記した「データ保存機能」及び「ユーザ認証機能」はそれぞれ独立した機能であるので、次の問題が想定される。
（ａ）操作性よりもデータの秘匿性を優先したい場合には、保存データの有無を問わずユーザ認証機能を有効にしなければならない。即ち、ＭＦＰ内に保護されるべきデータが存在しないにもかかわらず、ユーザに認証操作を強いることになり、ユーザの操作性の低下を招く。
（ｂ）データの秘匿性よりもユーザの操作性を優先したい場合には、保存データの有無を問わず、ユーザ認証機能を無効に設定しなければならない。この場合、認証操作が不要になるので操作性の低下は防げるが、保護すべきデータの秘匿性が低下する。
（ｃ）管理者がユーザ認証機能の有効／無効を手動で切り替えることはできるが、データの保存状況（保存データの有無）は動的に変化するので、状況に応じて管理者がユーザ認証機能を切り替えることは、実際には困難である。
【０００６】
上記した特許文献１〜３の何れによっても、（ａ）〜（ｃ）の問題を解決することはできない。即ち、特許文献１では、常にＩＣカードをかざして認証を求める必要があり、認証を優先することによって稼動効率が低下する問題がある。また、特許文献２では、所定のモードを利用する場合に限って利用認証を行なうので、認証を必要としないモードに関しては自由に利用することができ、データの秘匿性を保持できない問題がある。さらに、特許文献３では、常に認証を行なう状態、又は、認証なしで利用できる状態の何れかであり、特許文献２と同様の問題がある。
【０００７】
このように、従来の装置では、装置を利用する前に利用者認証を行なうことが基本であり、そうで無い場合には、特定のデータにアクセスしようとすると認証が必要となる。従って、セキュリティ面では有効であるが、どのような状況下でも認証を求められるので、装置の処理能力および利便性の低下に繋がる。
【０００８】
特定のデータにアクセスしようとする場合に認証を行なう例として、上記特許文献４には、親展プリント機能が開示されている。この機能では、ユーザが、ネットワークに接続されたコンピュータから印刷データにパスワードを設定して、ネットワークに接続されたプリンタにプリント指示を送信し、指定されたプリンタの操作パネルからパスワードを入力することでプリントアウトが開始される。このように、秘匿にすべき画像データ毎にパスワードを設定する機能を有するＭＦＰであれば、秘匿にする必要の無い画像データに対する操作性を低下させることなく、所定の画像データに対する秘匿性を保持することができる。しかし、この機能では、秘匿すべき画像データの各々にパスワードを設定することが必要である点で煩雑である。また、送信側でパスワードを設定できない、または設定しないままＦＡＸ送信されたデータを受信した場合には、受信側での秘匿性を依然として保てない問題がある。
【０００９】
従って、本発明は、従来よりも簡便に、利用者の利用効率を低下させることなく、秘匿すべきデータの秘匿性を保持することができる画像処理装置を提供することを目的とする。
【課題を解決するための手段】
【００１０】
上記の目的は、下記によって達成することができる。
【００１１】
即ち、本発明に係る画像処理装置は、画像データの入力を受け付ける入力手段と、入力手段から入力される画像データを記録する記録手段と、記録手段に記録されている画像データの秘匿性の有無を判断する判断手段と、利用者の認証を行なう認証手段とを備え、記録手段に記録されている少なくとも１つの画像データが秘匿性を有すると判断された場合、認証手段を有効にする。
【００１２】
上記の画像処理装置は、記録手段に記録されている全ての画像データが秘匿性を有しない場合、認証手段を無効にすることができる。
【００１３】
また、入力手段が画像データの入力を受け付け、入力された画像データが記録手段に記録された場合、判断手段は、記録された画像データの秘匿性の有無を判断し、画像データが秘匿性を有すると判断された場合、認証手段を有効にすることができる。
【００１４】
また、上記の画像処理装置は、操作手段をさらに備え、操作手段を介して、秘匿性を有する画像データの種類が指定されることができる。
【００１５】
また、秘匿性を有する画像データの種類は、一般のドキュメントファイリングデータ、親展のドキュメントファイリングデータ、アドレス帳、ＦＡＸ受信ホールドデータ、及び、プリントホールドデータからなる群の中から選択される少なくとも１つのデータであることができる。
【００１６】
また、判断手段が、記録手段に記録されている画像データの秘匿性の有無を、定期的に判断することができる。
【００１７】
また、上記の画像処理装置は、入力手段から入力された画像データに基づいて画像を形成することができる。
【００１８】
また、上記の画像処理装置は、入力手段から入力された画像データを外部に送信することができる。
【発明の効果】
【００１９】
本発明の画像処理装置によれば、秘匿にすべきデータが保存されていない通常時には、認証機能を無効にし、秘匿にすべきデータを保存しているときには、認証機能を有効にするので、利用者の利用効率の低下を抑制し、秘匿にすべきデータの秘匿性を保持することができる。
【００２０】
画像データを受信した直後に、受信した画像データの秘匿性を判断し、判断結果に応じて認証機能を有効にすることにより、秘匿にすべきデータが無防備な状態にある時間を最小にすることができる。
【００２１】
また、秘匿にすべき画像データを任意に、例えば画像データの種類に応じて、設定することができるので、画像処理装置における種々のモードの利用頻度など、画像処理装置の利用状況に応じたデータの秘匿性を提供することができる。
【００２２】
また、秘匿にすべきデータの有無を自動的に判断し、判断結果に応じて自動的に認証機能を有効または無効にすることができるので、管理者による設定作業が不要である。
【００２３】
また、ＦＡＸ受信したデータの秘匿性を維持することができ、送信データにパスワードを設定することができないＦＡＸから受信したデータに対して有効である。送信データにパスワードを設定可能なＦＡＸであっても、重要なデータにパスワードが設定されないまま送信される場合があり、本発明はその場合にも有効である。
【図面の簡単な説明】
【００２４】
【図１】本発明の実施の形態に係る画像処理装置の概略構成を示すブロック図である。
【図２】本発明の実施の形態に係る画像処理装置が行なうデータ入力時の処理を示すフローチャートである。
【図３】本発明の実施の形態に係る画像処理装置の設定画面の一例を示す図である。
【図４】本発明の実施の形態に係る画像処理装置が行なう定期的な処理を示すフローチャートである。
【発明を実施するための形態】
【００２５】
以下、本発明の実施の形態について、添付図面を参照して具体的に説明する。
図１は、本発明の実施の形態に係る画像処理装置の概略構成を示すブロック図である。画像処理装置１は、制御部１１、メモリ部１２、記録部１３、判断部１４、認証部１５、通信部１６、制御部１１、画像入力部１７、画像出力部１８、操作部１９、及びバス２０を備えている。
【００２６】
画像処理装置１は、デジタル複合機であって、原稿を画像として読取って画像データとして送信するＦＡＸモード、読取った原稿を画像データとして記録するスキャナモード、
読取った原稿を記録用紙に印刷する複写モード、及び、情報端末装置（図示せず。以下、コンピュータとも記す）からネットワーク２１を介して受信したデータを記録用紙に印刷するプリンタモード等を選択的に行なうことができる（複写および印刷を画像形成とも記す）。従って、画像処理装置１はこれらの機能を実現するために必要な構成要素（構成部品など）を備えているが、図１では省略されている。また、これらのモードは公知であるので、以下においては、主として本発明の理解に必要な内容を説明することとし、それ以外に関しては説明を省略する。また、本明細書において、「画像データ」とは、一つの画像を構成するデータ全体を意味し、「ファイル」と同様の意味で使用される。また、画像データは、ビットマップデータなどの画素値を直接的に記録する形式のデータに限定されず、画像を形成するためのデータ（種々の画像ファイル形式、ページ記述言語ＰＤＬ（Ｐａｇｅ  Ｄｅｓｃｒｉｐｔｉｏｎ  Ｌａｎｇｕａｇｅ）で記述された印刷データ形式など）をも含む。
【００２７】
操作部１９は、画像処理装置１の動作モード（ＦＡＸモード、スキャナモード、プリンタモードなど）、各動作モードにおける動作条件などを設定する手段である。ここでは、操作部１９は、表示機能を有し、利用者に文字情報や図形情報を提示することができることとする。操作部１９は、例えば液晶タッチパネルである。
【００２８】
制御部１１は、操作部１９を介して設定された条件に応じて各部を制御する手段であり、例えばＣＰＵなどの演算処理装置である。制御部１１による各部の制御および各部間のデータ（制御データを含む）交換は、バス２０を介して行なわれる。
【００２９】
メモリ部１２は、データを一時的に記憶する手段であり、例えばＲＡＭである。記録部１３は、電源がオフされた状態でもデータを恒常的に記録する手段であり、例えばハードディスクドライブなどであり、各機能を実現するためのプログラムをも記録している。制御部１１は、記録部１３から適宜実行すべきプログラム及びデータをメモリ部１２に読み出して、メモリ部１２の一部をワークエリアとして使用して処理を行ない、処理途中のデータおよび処理結果のデータを適宜記録部１３に記録する。
【００３０】
画像入力部１７は、外部から画像データを直接入力するための手段であり、例えば、スキャナである。画像入力部１７によって入力された画像データは、処理モードに応じてメモリに記憶され、記録部１３に記録され得る。
【００３１】
画像出力部１８は、画像を出力する手段であり、例えば印刷手段である。画像出力部１８は、メモリに記憶された画像データ、または、記録部１３に記録された画像データを印刷する。
【００３２】
通信部１６は、ネットワーク２１を介したデータ通信、または電話回線２２を介したＦＡＸ通信を行なうためのインターフェイス手段である。通信部１６は、メモリ部１２または記録部１３に保存された画像データを送信し、外部から画像データを受信した場合には、メモリ部１２に記憶し、必要に応じて記録部１３にも記録する。従って、通信部１６は、画像データの出力手段および入力手段でもある。
【００３３】
認証部１５は、利用者の認証を行なう手段であり、利用者へのパスワードの入力要求の提示、および利用者によるパスワードの入力は、操作部１９を介して行なわれる。
【００３４】
判断部１４は、画像処理装置１において、認証機能を有効にすべきか否かを判断する。認証部１５は、後述するように、判断部１４による判断結果に応じて認証機能が有効または無効にされる。
【００３５】
上記のように構成された画像処理装置１は、記録部１３における画像データの記録状態に応じて、認証部１５の機能、即ち認証機能の有効／無効を切り替える。この画像処理装置１の特徴的動作について、図２〜図４を参照して具体的に説明する。
【００３６】
図２は、画像処理装置１が画像データを受信する場合の処理を示すフローチャートである。図２に示した一連の処理は、外部から画像データの受信を、例えば割り込み処理などによって、検出した場合に起動されるプログラムによって実行される。図２の処置が実行される前には、認証機能を有効にする条件が設定されている必要がある。図３に、認証機能を有効にする条件を設定するための画面（例えば、操作部１９の一部）の一例を示す。
【００３７】
図３では、表示された３つの選択肢のうち「重要データ保存中はユーザ認証機能を有効にする」に対応するラジオボタンが選択され、さらに、対象データの５つの選択肢のうち「ＦＡＸ受信ホールドデータ」に対応するチェックボックスが選択された状態を示している。「ＦＡＸ受信ホールドデータ」とは、ＦＡＸ受信ホールドモードの状態で受信されたＦＡＸデータを意味し、このモードではＦＡＸ受信されたデータは直ちには印刷されず、記録部１３に一旦記録され、利用者による操作部１９の操作を受けて画像出力部１８に出力（印刷）される。出力されたＦＡＸ受信ホールドデータは削除される。
【００３８】
なお、「ユーザ認証機能を無効にする」に対応するラジオボタンが選択されている場合、認証機能は常に無効にされる。また、「ユーザ認証機能を有効にする」に対応するラジオボタンが選択されている場合には、認証機能は常に無効にされる。
【００３９】
以下では、予め図３に示したように設定され、その設定内容がメモリ部１２または記録部１３に保存されていると仮定して説明する。
【００４０】
ステップＳ１において、制御部１１が画像入力部１７または通信部１６を制御して、画像データの入力を受け付け、メモリ部１２に記憶する。
【００４１】
ステップＳ２において、制御部１１は、入力された画像データを記録部１３に記録する必要性を判断する。記録せずに入力された画像データを処理できる場合には、ステップＳ６に移行して、指示された処理を実行し、ステップＳ１でメモリ部１２に記憶した画像データを削除する。例えば、入力された画像データを直ちに画像出力部１８から出力する場合には、記録部１３に記録せずに、画像出力部１８から出力すると、メモリ部１２の画像データを削除する。一方、指定された処理を直ちに実行せずに、一旦記録部１３に記録する場合には、ステップＳ３に移行して、入力された画像データを記録する。ステップＳ２で入力された画像データが、例えばＦＡＸ受信ホールドデータ、プリントホールドデータ、ドキュメントファイリングデータ等であれば、記録部１３に記録される。
【００４２】
ステップＳ３に続きステップＳ４において、判断部１４は、ステップＳ３で記録した画像データが、秘匿すべきデータであるか否かを判断する。即ち、判断部１４は、予め設定された対象データを特定する情報をメモリ部１２または記録部１３から読み出して、記録部１３に記録されている画像データが対象データに該当するか否かを判断する。ここでは、図３のように設定されていると仮定したので、記録部１３にＦＡＸ受信ホールドデータが存在するか否かを判断する。ＦＡＸ受信ホールドデータが存在した場合、ステップＳ５に移行し、ＦＡＸ受信データが存在しない場合、終了する。対象データを特定する情報には、後述するように、公知の種々の情報を使用することができる。
【００４３】
ステップＳ５において、判断部１４は、認証部１５の機能、即ち認証機能を有効にして終了する。従って、認証機能が無効であれば有効になり、既に認証機能が有効になっていれば、その状態が維持される。
【００４４】
以上によって、記録部１３にＦＡＸ受信ホールドデータが存在している状態になれば、利用者が画像処理装置１を使用しようとする場合、認証部１５の機能によって、認証を要求するメッセージが操作部１９に提示され、認証をパスできなければ利用者は画像処理装置１を使用することができない。従って、秘匿すべきデータが記録されておらず、認証機能が無効になった状態で、ＦＡＸ受信ホールドデータを受信した場合、直ちに認証機能を有効にすることができ、秘匿性を保証することができる。
【００４５】
上記では、ＦＡＸ受信ホールドデータのみが対象データとして指定されている場合を説明したが、これに限定されない。「プリントホールドデータ」、「アドレス帳」、「ドキュメントファイリイグ（親展データ）」、または「ドキュメントファイリングデータ（一般データ）」が選択されていてもよく、これらのうちの複数が任意に選択されていてもよい。さらには、図３に示した以外のデータを対象データとしてもよい。
【００４６】
なお、「プリントホールドデータ」は、プリントホールドモードの状態で受信された印刷指示データを意味する。このモードではコンピュータから印刷指示され、画像処理装置１によって受信されたデータは、直ちには画像出力部１８によって印刷されずに、一旦記録部１３に記録され、操作部１９の操作を受けて出力（印刷）される。出力されたプリントホールドデータは削除される。
【００４７】
「アドレス帳」は、画像処理装置１が備えている画像送信機能の送信先情報（ＦＡＸの電話番号、Ｉ−ＦＡＸのメールアドレス、ＰＣ送信のアドレス情報など）である。例えば、外線のＦＡＸ番号、社外のメールアドレスなど、重要な取引先の送信先情報が登録されている場合に認証機能を有効にできる。
【００４８】
「ドキュメントファイリングデータ」は、画像処理装置１の画像入力部（スキャナなど）１７から取り込まれたデータである。そのうち、「親展データ」は、マル秘、重要、社名ロゴなどのマークが付加されたデータであり、それらマークがないデータが「一般データ」である。従って、ドキュメントの重要度に応じて、認証機能を有効にすることもできる。
【００４９】
なお、図３で設定された、認証機能を有効にする条件を記録し、これを用いて対象データが存在するか否かを判断する方法は、公知の種々の方法を用いることが可能である。例えば、認証機能を有効にする対象データの候補（図３の場合５つの候補）の各々にフラグを割り当てておき、選択された候補に対応するフラグを初期状態から反転させる（例えば“０”から“１”にする）。判断部１４は、反転したフラグ（“１”になっているフラグ）に対応する候補に該当するファイルの有無を判断する。候補に該当するファイルを識別するには、例えば、データの種類毎に異なる拡張子が付与される場合には拡張子を、ファイル内にデータの種類を特定する情報が記録される場合にはその情報を、識別情報として用いることができる。従って、判断部１４は、記録部１３に存在するファイルが、指定された識別情報を有するか否かを判断すればよい。また、データの種類に応じて保存するディレクトリが特定されている場合には、ディレクトリ名を識別情報とし、判断部１４は、記録部１３の指定されたディレクトリ内にファイルが存在するか否かを判断すればよい。
【００５０】
次に、認証機能を無効にする方法について説明する。図４は、図２に示した処理によって一旦有効になった認証機能を無効にする処理を示すフローチャートである。図４に示した処理は、例えば認証機能が有効になっている場合に、所定の時間間隔または所定のスケジュールに従って定期的に実行される。
【００５１】
ステップＳ２０において、判断部１４は、認証機能を有効にすべき対象データが記録部１３に存在するか否かを判断する。対象データ（図３の例ではＦＡＸ受信ホールドデータ）が存在しなければ、ステップＳ２１に移行して、判断部１４は認証部１５の機能（認証機能）を無効にして終了する。対象データが存在すれば、何もせず（認証機能を有効に維持したまま）終了する。
【００５２】
これによって、一旦有効になった認証機能を自動的に無効にすることができる。従って、秘匿すべきデータが保存されていないにもかかわらず、利用者に不要な認証を要求することを防止することができ、利用効率の低下を抑制することができる。
【００５３】
上記では、画像データが入力される毎に、入力された画像データが認証機能を有効にする対象データであるか否かを判断し、対象データに該当すれば、認証機能を有効にする場合を説明したが、これに限定されない。画像データが入力される毎に判断せず、図４と同様に、認証機能を有効にすべきデータが記録されているか否かを定期的に判断するようにしてもよい。例えば、図４に示した処理を変更することで対応してもよい。即ち、ステップＳ２０において、認証機能を有効にすべき対象データが記録部１３に存在すると判断した場合、認証機能を有効にして終了するようにすればよい。そして、そのプログラムを、認証機能の有効／無効の状態に関係なく、短い時間間隔で実行するようにすればよい。
【００５４】
また、上記では、操作部１９に図３のように表示され、操作部１９が操作されることによって認証機能を有効にする条件が設定される場合を説明したが、これに限定されない。認証機能を有効にする条件の設定は、ネットワークに接続された外部のコンピュータから行なうことも可能である。
【００５５】
また、図１では、制御部とは別に判断部および認証部を備えた構成になっているが、制御部が、これらの一方の機能を実行するようにしてもよく、両者の機能を実行するようにしてもよい。
【００５６】
以上、実施の形態を説明することにより本発明を説明したが、上記した実施の形態は例示であって、本発明は上記した実施の形態に限定されるものではなく、種々変更して実施することができる。
【符号の説明】
【００５７】
１    画像処理装置
１１  制御部
１２  メモリ部
１３  記録部
１４  判断部
１５  認証部
１６  通信部
１７  画像入力部
１８  画像出力部
１９  操作部
２０  バス
２１  ネットワーク
２２  電話回線
【図１】
2012065254.tif 000003
【図２】
2012065254.tif 000004
【図３】
2012065254.tif 000005
【図４】
2012065254.tif 000006