(57)【要約】【課題】携帯端末における情報の表示による情報の漏えいをより確実に回避する。【解決手段】画像処理システムでは、ユーザーは、携帯端末３００をリモート端末として、画像処理装置１００を操作することができる。画像処理装置１００が、傍観者が携帯端末３００のタッチパネル３４を見ていると判断すると、携帯端末３００は、防御処理として、そのタッチパネルにダミー画像を表示させる。【選択図】図１
2013238950.tif 000002
【特許請求の範囲】
【請求項１】
画像処理装置と、前記画像処理装置と通信可能な携帯端末とを備えた画像処理システムであって、
前記携帯端末は、
表示装置と、
前記画像処理装置の操作情報を入力するための入力手段と、
前記表示装置を閲覧する者を特定するための情報を取得するための取得手段と、
前記入力手段に入力された情報である第１の情報と、前記取得手段が取得した情報である第２の情報とを、前記画像処理装置へ送信するための送信手段とを含み、
前記画像処理装置は、
前記第１の情報と前記第２の情報とを受信するための受信手段と、
画像処理部と、
前記第１の情報に基づいて、前記画像処理部の動作を制御するための制御手段と、
前記第２の情報に基づいて、前記携帯端末の操作者を特定するための特定手段と、
前記第２の情報に基づいて、前記操作者以外の者が前記表示装置を閲覧しているか否かを判断するための判断手段と、
前記判断手段が前記操作者以外の者が前記表示装置を閲覧していると判断した場合に、前記携帯端末に対して、前記操作者以外の者の前記表示装置の閲覧に対する防御処理の実行を指示するための防御手段とを含む、画像処理システム。
【請求項２】
前記取得手段は、前記表示装置を閲覧する者の画像を撮影する撮像装置であり、
前記第２の情報は、前記撮像装置によって撮影された画像であり、
前記判断手段は、前記第２の情報に対して人間の目の画像の認識を実行することにより、前記操作者以外の者が前記表示装置を閲覧しているか否かを判断する、請求項１に記載の画像処理システム。
【請求項３】
前記取得手段は、前記表示装置を閲覧する者の画像を撮影する撮像装置であり、
前記第２の情報は、前記撮像装置によって撮影された画像であり、
前記判断手段は、前記第２の情報に対して人間の顔の画像の認識を実行することにより、前記操作者以外の者が前記表示装置を閲覧しているか否かを判断する、請求項１に記載の画像処理システム。
【請求項４】
前記取得手段は、前記表示装置近傍の電界を検出する手段を含み、
前記第２の情報は、前記表示装置近傍の電界の検出値を含み、
前記判断手段は、前記電界の検出値に基づいて、前記操作者以外の者が前記表示装置を閲覧しているか否かを判断する、請求項１に記載の画像処理システム。
【請求項５】
前記取得手段は、前記表示装置を閲覧する者の画像を撮影する撮像装置であり、
前記第２の情報は、前記撮像装置によって撮影された画像であり、
前記判断手段は、前記第２の情報に対して毛細血管のパターンの認識を実行することにより、前記操作者以外の者が前記表示装置を閲覧しているか否かを判断する、請求項１に記載の画像処理システム。
【請求項６】
前記取得手段は、前記携帯端末において、前記入力手段における前記画像処理装置の操作情報を入力するためアプリケーションが起動したことを条件として、前記第２の情報を取得を開始する、請求項１〜請求項５のいずれか１項に記載の画像処理システム。
【請求項７】
前記防御処理は、前記操作者以外の者が前記表示装置を閲覧していることの報知である、請求項１〜請求項６のいずれか１項に記載の画像処理システム。
【請求項８】
前記防御処理は、ダミーの画像の表示である、請求項１〜請求項６のいずれか１項に記載の画像処理システム。
【請求項９】
前記防御手段は、前記携帯端末に対して、前記ダミーの画像を送信する、請求項８に記載の画像処理システム。
【請求項１０】
前記防御処理は、前記表示装置における表示の停止である、請求項１〜請求項６のいずれか１項に記載の画像処理システム。
【請求項１１】
前記防御手段は、前記防御処理の実行の指示の後、一定時間経過したことを条件として、前記携帯端末に対して前記防御処理の実行の解除を指示する、請求項１に記載の画像処理システム。
【請求項１２】
前記防御処理は、前記表示装置における表示の停止であり、
前記携帯端末は、前記防御処理の解除の指示に基づいて、前記表示装置における表示を再開させる、請求項１１に記載の画像処理システム。
【請求項１３】
画像処理装置と通信可能な携帯端末のコンピューターによって実行される制御用プログラムであって、
前記携帯端末は、表示装置を備え、
前記制御用プログラムは、前記コンピューターに、
前記画像処理装置の操作情報である第１の情報の入力を受け付けるステップと、
前記表示装置を閲覧する者を特定するための情報である第２の情報を取得するステップと、
前記第１の情報と前記第２の情報とを前記画像処理装置へ送信するステップと、
前記第２の情報の送信に基づいて、前記画像処理装置が送信した、前記携帯端末の操作者以外の者の前記表示装置の閲覧に対する防御処理の実行の指示を受信するステップとを実行させる、携帯端末の制御用プログラム。
【請求項１４】
表示装置を含む携帯端末と通信可能な画像処理装置であって、
画像処理部と、
前記携帯端末から、当該画像処理装置の操作情報である第１の情報と、前記表示装置を閲覧する者を特定するための情報である第２の情報とを受信するための受信手段と、
前記第１の情報に基づいて、前記画像処理部の動作を制御するための制御手段と、
前記第２の情報に基づいて、前記携帯端末の操作者を特定するための特定手段と、
前記第２の情報に基づいて、前記操作者以外の者が前記表示装置を閲覧しているか否かを判断するための判断手段と、
前記操作者以外の者が前記表示装置を閲覧していると判断した場合に、前記携帯端末に対して、前記操作者以外の者の前記表示装置の閲覧に対する防御処理の実行を指示するための防御手段とを備える、画像処理装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、画像処理システム、携帯端末の制御用プログラム、および、画像処理装置に関し、特に、携帯端末によってリモート操作される画像処理装置を含む画像処理システム、そのようなシステムに含まれる携帯端末の制御用プログラム、および、そのようなシステムに含まれる画像処理装置に関する。
【背景技術】
【０００２】
従来から、画像処理装置をリモート操作する場合、携帯端末をリモートパネルとする場合がある。また、携帯端末として、スマートフォンの普及が拡大していることから、スマートフォンを利用したデータの確認や閲覧をするケースが多くなってきている。
【０００３】
このような状況下で、ファイルにパスワードなどのセキュリティー機構はあるが、データの閲覧中、本来の閲覧者（リモートパネルの操作者）の周囲に、当該閲覧者以外の人物が存在し、当該人物にデータを盗み見られ、情報が漏えいする可能性がある。
【０００４】
このような情報漏えいを考慮し、従来では、種々の技術が提案されてきた。
たとえば、特許文献１（特開平０６−０８９２６５号公報）には、閲覧者に送信機を携帯させて所定の信号を送信させるようにし、情報処理装置は、当該信号の受信を条件として閲覧者が情報処理装置の前で閲覧していることを認識し、そして、当該信号が受信できなくなった場合に、ＬＣＤパネルへの電源供給を停止する技術が開示されている。
【０００５】
また、特許文献２（特開平１１−３０５８８３号公報）には、人感知センサーを用いて、コンピューターの前の操作者を検知する技術が開示されている。具体的には、オペレーターがパーソナルコンピューターの操作途中に離席すると、人感知センサーにより、その離席が検出され、デイスプレイの電源及び信号線がＯＦＦされ、画面が消える。パスワードを知らない他人が席に着いても画面は復帰しない。オペレーターが席に戻り、パスワードを入力すると、画面が復帰し、操作が続行される。
【先行技術文献】
【特許文献】
【０００６】
【特許文献１】特開平０６−０８９２６５号公報
【特許文献２】特開平１１−３０５８８３号公報
【発明の概要】
【発明が解決しようとする課題】
【０００７】
しかしながら、上記したような従来の技術は、操作者が離席している期間における情報の漏えいを考慮しているのみで、操作者が装置において表示を閲覧している状態にある期間における情報の漏えいは考慮されていない。
【０００８】
特に上記したようにリモート操作に利用される携帯端末において表示される情報は、当該携帯端末が持ち運ばれた不特定の場所で閲覧される可能性があり、より確実に情報の漏えいを回避する必要がある。
【０００９】
本発明は係る実情に鑑み考え出されたものであり、その目的は、携帯端末における情報の表示による情報の漏えいをより確実に回避することである。
【課題を解決するための手段】
【００１０】
本発明に従った画像処理システムは、画像処理装置と、画像処理装置と通信可能な携帯端末とを備えた画像処理システムであって、携帯端末は、表示装置と、画像処理装置の操作情報を入力するための入力手段と、表示装置を閲覧する者を特定するための情報を取得するための取得手段と、入力手段に入力された情報である第１の情報と、取得手段が取得した情報である第２の情報とを、画像処理装置へ送信するための送信手段とを含み、画像処理装置は、第１の情報と第２の情報とを受信するための受信手段と、画像処理部と、第１の情報に基づいて、画像処理部の動作を制御するための制御手段と、第２の情報に基づいて、携帯端末の操作者を特定するための特定手段と、第２の情報に基づいて、操作者以外の者が表示装置を閲覧しているか否かを判断するための判断手段と、判断手段が操作者以外の者が表示装置を閲覧していると判断した場合に、携帯端末に対して、操作者以外の者の表示装置の閲覧に対する防御処理の実行を指示するための防御手段とを含む。
【００１１】
好ましくは、取得手段は、表示装置を閲覧する者の画像を撮影する撮像装置であり、第２の情報は、撮像装置によって撮影された画像であり、判断手段は、第２の情報に対して人間の目の画像の認識を実行することにより、操作者以外の者が表示装置を閲覧しているか否かを判断する。
【００１２】
好ましくは、取得手段は、表示装置を閲覧する者の画像を撮影する撮像装置であり、第２の情報は、撮像装置によって撮影された画像であり、判断手段は、第２の情報に対して人間の顔の画像の認識を実行することにより、操作者以外の者が表示装置を閲覧しているか否かを判断する。
【００１３】
好ましくは、取得手段は、表示装置近傍の電界を検出する手段を含み、第２の情報は、表示装置近傍の電界の検出値を含み、判断手段は、電界の検出値に基づいて、操作者以外の者が表示装置を閲覧しているか否かを判断する。
【００１４】
好ましくは、取得手段は、表示装置を閲覧する者の画像を撮影する撮像装置であり、第２の情報は、撮像装置によって撮影された画像であり、判断手段は、第２の情報に対して毛細血管のパターンの認識を実行することにより、操作者以外の者が表示装置を閲覧しているか否かを判断する。
【００１５】
好ましくは、取得手段は、携帯端末において、入力手段における画像処理装置の操作情報を入力するためアプリケーションが起動したことを条件として、第２の情報を取得を開始する。
【００１６】
好ましくは、防御処理は、操作者以外の者が表示装置を閲覧していることの報知である。
【００１７】
好ましくは、防御処理は、ダミーの画像の表示である。
好ましくは、防御手段は、携帯端末に対して、ダミーの画像を送信する。
【００１８】
好ましくは、防御処理は、表示装置における表示の停止である。
好ましくは、防御手段は、防御処理の実行の指示の後、一定時間経過したことを条件として、携帯端末に対して防御処理の実行の解除を指示する。
【００１９】
好ましくは、防御処理は、表示装置における表示の停止であり、携帯端末は、防御処理の解除の指示に基づいて、表示装置における表示を再開させる。
【００２０】
本発明に従った携帯端末の制御用プログラムは、画像処理装置と通信可能な携帯端末のコンピューターによって実行される制御用プログラムであって、携帯端末は、表示装置を備え、制御用プログラムは、コンピューターに、画像処理装置の操作情報である第１の情報の入力を受け付けるステップと、表示装置を閲覧する者を特定するための情報である第２の情報を取得するステップと、第１の情報と第２の情報とを画像処理装置へ送信するステップと、第２の情報の送信に基づいて、画像処理装置が送信した、携帯端末の操作者以外の者の表示装置の閲覧に対する防御処理の実行の指示を受信するステップとを実行させる。
【００２１】
本発明に従った画像処理装置は、表示装置を含む携帯端末と通信可能な画像処理装置であって、画像処理部と、携帯端末から、当該画像処理装置の操作情報である第１の情報と、表示装置を閲覧する者を特定するための情報である第２の情報とを受信するための受信手段と、第１の情報に基づいて、画像処理部の動作を制御するための制御手段と、第２の情報に基づいて、携帯端末の操作者を特定するための特定手段と、第２の情報に基づいて、操作者以外の者が表示装置を閲覧しているか否かを判断するための判断手段と、操作者以外の者が表示装置を閲覧していると判断した場合に、携帯端末に対して、操作者以外の者の表示装置の閲覧に対する防御処理の実行を指示するための防御手段とを備える。
【発明の効果】
【００２２】
画像処理装置は、携帯端末の操作者として特定した者以外の者が、当該携帯端末の表示装置を閲覧していると判断すると、携帯端末に対して、上記操作者以外の者の閲覧に対する防御処理の実行を指示する。
【００２３】
これにより、携帯端末の操作者が上記操作者以外の者による表示装置の閲覧に気付かない場合でも、携帯端末が上記防御処理を実行することにより、より確実に、携帯端末における情報の漏えいを回避できる。
【図面の簡単な説明】
【００２４】
【図１】本実施の形態の画像処理システムの構成の一実施の形態を模式的に示す図である。
【図２】画像処理装置のハードウェア構成を模式的に示す図である。
【図３】携帯端末のハードウェア構成を模式的に示す図である。
【図４】本実施の形態の画像処理システムにおける画像処理装置と携帯端末の間の通信のために実行される処理のフローチャートである。
【図５】携帯端末の変形例のハードウェア構成を模式的に示す図である。
【図６】画像処理装置の変形例の外観を示す図である。
【図７】図６の画像処理装置のハードウェア構成を模式的に示す図である。
【図８】画像処理装置のさらなる変形例のハードウェア構成を模式的に示す図である。
【発明を実施するための形態】
【００２５】
以下、本発明に係る画像処理システムについて、図面を参照して説明する。なお、各図において、同様の作用および機能を奏する構成要素については、同じ符号を付し、その説明は繰返さない。
【００２６】
＜システムの構成＞
図１は、本実施の形態の画像処理システムの構成の一実施の形態を模式的に示す図である。
【００２７】
図１を参照して、画像処理システムでは、たとえばＭＦＰ（Multi-Functional  Peripheral）によって実現される画像処理装置１００と、当該画像処理装置１００に対する操作指示を送信するための携帯端末３００とを含む。
【００２８】
本実施の形態の画像処理システムでは、携帯端末３００を操作する者Ｐが携帯端末３００の画面を見ている際に、傍観者Ｂが当該画面を見ている事態の発生が検出される。そして、当該事態の発生が検出された場合には、携帯端末３００では、当該携帯端末３００の操作者にその事態の発生を報知したり携帯端末３００にダミー画像を表示させたりするなどの、当該事態に対する防御処理が実行される。
【００２９】
＜画像処理装置の概略構成＞
図１を参照して、画像処理装置１００は、当該画像処理装置１００に対して操作指示や文字・数字を入力するための操作部１１５を備える。また、画像処理装置１００は、スキャナー部１１９とプリンター部１１３を備える。スキャナー部１１９は、原稿を光電的に読取って画像データを得る。プリンター部１１３は、スキャナー部１１９により取得された画像データや、ネットワークを介して接続された外部機器から受信した画像データに基づき用紙上に画像を印刷する。
【００３０】
また、画像処理装置１００は、その本体上面に、原稿をスキャナー部１１９に送るフィーダー部１７を備え、その本体下部には、プリンター部１１３に用紙を供給する給紙部１８を備え、そして、その中央部には、プリンター部１１３によって画像を印刷された用紙が排出されるトレイ１９を備える。
【００３１】
画像処理装置１００では、スキャナー部１１９、プリンター部１１３、フィーダー部１７、および、給紙部１８によって、画像読取や画像形成等の画像処理動作を実行する画像処理部が構成されている。そして、画像処理装置１００の本体には、これらの画像処理部を含む、画像処理装置１００の種々の動作を制御するためのハードウェア（たとえば、制御回路基板）である制御部１０が収納されている。
【００３２】
＜携帯端末の概略構成＞
携帯端末３００は、タッチパネル３４と、カメラ３９とを含む。なお、携帯端末３００の構成の詳細は、後述する。
【００３３】
＜画像処理装置のハードウェア構成＞
図２は、画像処理装置１００のハードウェア構成を模式的に示す図である。
【００３４】
図２を参照して、画像処理装置１００は、上記したプリンター部１１３、スキャナー部１１９、操作部１１５に加えて、画像処理装置１００全体を制御するための演算装置であるＣＰＵ（Central  Processing  Unit）１１０を含む。
【００３５】
また、画像処理装置１００は、ＣＰＵ１１０で実行されるプログラムなどを記憶するためのＲＯＭ（Read  Only  Memory）１１１と、ＣＰＵ１１０でプログラムを実行する際の作業領域として機能するためのＲＡＭ（Random  Access  Memory）１１２と、液晶ディスプレイ等の表示装置によって実現される表示部１１４と、ＣＰＵ１１０によって実行されるプログラム等を保存するための記憶装置１１６と、記録媒体にアクセスしてそこからファイルを読み出したり書き込んだりするためのメディアコントローラー１１７と、ＬＡＮ（Local  Area  Network）のネットワークを介した通信の制御のためにモデム等により構成される通信装置１１８とを含む。
【００３６】
本実施の形態では、画像処理装置１００は、ＬＡＮを介して、携帯端末３００と通信する。
【００３７】
操作部１１５は、タッチセンサーによって実現され、表示部１１４と一体的に、タッチパネルとして実現される場合も有り得る。
【００３８】
本実施の形態では、たとえば、ＣＰＵ１１０が適切なプログラムを実行することにより、本明細書に記載された画像処理装置１００の機能の少なくとも一部が実現される。
【００３９】
ＣＰＵ１１０が実行するプログラムは、上記記録媒体に記憶されていても良い。記録媒体としては、ＣＤ−ＲＯＭ（Compact  Disc  -  Read  Only  Memory）、ＤＶＤ−ＲＯＭ（Digital  Versatile  Disk  -  Read  Only  Memory）、ＵＳＢ（Universal  Serial  Bus）メモリー、メモリーカード、ＦＤ（Flexible  Disk）、ハードディスク、磁気テープ、カセットテープ、ＭＯ（Magnetic  Optical  Disc）、ＭＤ（Mini  Disc）、ＩＣ（Integrated  Circuit）カード（メモリーカードを除く）、光カード、マスクＲＯＭ、ＥＰＲＯＭ（Erasable  Programmable  Read  Only  Memory）、ＥＥＰＲＯＭ（Electronically  Erasable  Programmable  Read-Only  Memory）などの、不揮発的にプログラムを格納する媒体が挙げられる。また、ＣＰＵ１１０が実行されるプログラムは、ネットワークを介して記憶装置１１６にインストールされる場合も有り得る。
【００４０】
＜携帯端末のハードウェア構成＞
図３は、携帯端末３００のハードウェア構成を模式的に示す図である。
【００４１】
図３を参照して、携帯端末３００は、全体を制御するための演算装置であるＣＰＵ３０と、ＣＰＵ３０で実行されるプログラムなどを記憶するためのＲＯＭ３１と、ＣＰＵ３０でプログラムを実行する際の作業領域として機能するためのＲＡＭ３２と、液晶表示装置等の表示装置によって実現される表示部３３と、携帯端末３００に対して情報を入力するための操作部３５と、プログラムや各種のデータ等を記憶するための記憶装置３６と、携帯端末３００本体に対して着脱可能な記録媒体（ＵＳＢメモリー等）との間で情報の読み書きを行なうメディアコントローラー３７と、上記ＬＡＮに接続するための通信装置３８と、カメラ３９とを含む。
【００４２】
ＣＰＵ３０が実行するプログラムは、上記記録媒体に記憶されていても良い。記録媒体としては、ＣＤ−ＲＯＭ、ＤＶＤ−ＲＯＭ、ＵＳＢメモリー、メモリーカード、ＦＤ、ハードディスク、磁気テープ、カセットテープ、ＭＯ、ＭＤ、ＩＣカード（メモリーカードを除く）、光カード、マスクＲＯＭ、ＥＰＲＯＭ、ＥＥＰＲＯＭなどの、不揮発的にプログラムを格納する媒体が挙げられる。
【００４３】
操作部３５は、たとえば、ハードウェアキーやソフトウェアキーなどの入力装置によって実現される。また、操作部３５は、タッチセンサによって実現され、表示部３３と一体的に、タッチパネルとして実現される場合も有り得る。なお、本実施の形態では、操作部３５と表示部３３は、一体的にタッチパネル３４を構成するものとして、説明する。
【００４４】
カメラ３９は、タッチパネル３４（表示部３３）を見ているユーザーを特定するための画像を撮影する。携帯端末３００において、カメラ３９は、たとえば、当該携帯端末３００の外郭を覆うカバーにおいてタッチパネル３４と同じ面に設けられる。
【００４５】
＜通信処理＞
携帯端末３００には、画像処理装置１００に操作指示を送信するためのアプリケーションがインストールされている。本明細書では、当該アプリケーションを「リモートアプリ」と呼ぶ。
【００４６】
携帯端末３００のユーザーは、携帯端末３００においてリモートアプリを起動し、画像処理装置１００に対する操作指示を携帯端末３００に対して入力する。操作指示を入力された携帯端末３００（リモートアプリ）は、当該操作指示を、画像処理装置１００に送信する。これに応じて、画像処理装置１００は、送信された操作指示に従って、上記画像処理部を制御され、画像処理動作を実行する。
【００４７】
図４は、本実施の形態の画像処理システムにおける画像処理装置１００と携帯端末３００の間の通信のために実行される処理のフローチャートである。
【００４８】
図４を参照して、画像処理システムでは、まず携帯端末３００において、リモートアプリが起動される（ステップＳＡ０１）。これにより、カメラ３９が起動され、当該カメラ３９による撮影が開始される。
【００４９】
また、リモートアプリは、起動時に、画像処理装置１００にアクセスし、認証を求める。具体的には、携帯端末３００のＣＰＵ３０は、画像処理装置１００に対して、自機（携帯端末３００）を特定する情報と、携帯端末３００において予め登録されている認証用の情報（たとえば、ユーザー名とパスワード）を送信する。
【００５０】
これらの情報を受信すると、画像処理装置１００のＣＰＵ１１０は、認証用の情報に基づいてユーザー認証を行い、その結果を、携帯端末３００を特定する情報に含まれる当該携帯端末３００のアドレスを宛先として送信する（ステップＳＢ０１）。
【００５１】
画像処理装置１００から認証の返信を受信すると、携帯端末３００では、ステップＳＡ１０で、ＣＰＵ３０は、タッチパネル３４に対するユーザーからの操作を受け付け、当該操作が画像処理装置１００に保存されたファイルの閲覧を指示するものであるか否かを判断する。入力された指示がそれ以外の操作指示であると判断すれば、ＣＰＵ３０は、従来のリモートコントローラーに関する技術に従って、当該操作指示を画像処理装置１００へ送信する。一方、ファイルの閲覧を指示するものであると判断すると、ＣＰＵ３０は、ステップＳＡ２０へ処理を進める。
【００５２】
ステップＳＡ２０では、ＣＰＵ３０は、画像処理装置１００に対して、ユーザーが指示したデータの送信を要求する。
【００５３】
これに応じて、ＣＰＵ１１０は、ステップＳＢ１０で、要求されたデータを、記憶装置１１６から読み込んで、携帯端末３００へ送信する。
【００５４】
これに応じて、ＣＰＵ３０は、ステップＳＡ３０で、画像処理装置１００から送信された画像データの受信を開始する。
【００５５】
一方、ＣＰＵ１１０は、ステップＳＢ２０で、ステップＳＢ１０で送信したデータが機密情報であるか否かを判断する。なお、記憶装置１１６では、それぞれのデータに、タグ等で、機密情報であるか否かの情報を付することができる。ステップＳＢ２０では、ＣＰＵ１１０は、たとえば、ステップＳＢ１０で読込んだデータが機密情報である旨のタグが付されていたかどうかを判断する。そして、ステップＳＢ１０で送信したデータが機密情報であると判断すると、ステップＳＢ３０へ処理を進める。一方、機密情報ではないと判断すると、ステップＳＢ１０へ処理を戻し、携帯端末３００からの要求に備える。
【００５６】
ステップＳＢ３０では、ＣＰＵ１１０は、携帯端末３００に対して、視線データの送信を要求する。なお、視線データとは、携帯端末３００のタッチパネル３４（表示部３３）を見ているユーザーを特定するための情報であり、たとえば、カメラ３９が撮影した画像データである。
【００５７】
これに応じ、ＣＰＵ３０は、ステップＳＡ４０で、画像処理装置１００に対して、視線データ（たとえば、カメラ３９で撮影された画像）を送信し、そして、ステップＳＡ３０で開始した画像処理装置１００データの受信（画像処理装置１００からの転送）が完了すると（ステップＳＡ５０でＹＥＳ判断時）、ステップＳＡ６０へ処理を進める。
【００５８】
携帯端末３００からの視線データを受信すると、ＣＰＵ１１０は、ステップＳＢ４０で、携帯端末３００から送信されてきた画像データを受信する。そして、ＣＰＵ１１０は、ステップＳＢ５０で、これ以降追従する視線（目の画像）をステップＳＢ４０で受信した画像データから抽出する。
【００５９】
具体的には、ステップＳＡ１０からステップＳＡ４０までの処理は、携帯端末３００においてリモートアプリが起動されたばかりであるので、携帯端末３００は、ステップＳＡ０１で認証用の情報を送信された画像処理装置１００のユーザーのみが操作している場合が多い。つまり、リモートアプリ起動時には、図１を参照して説明したような傍観者Ｂが操作者Ｐの傍らで見ている場合は少ないと考えられる。
【００６０】
このことから、ステップＳＢ５０では、ステップＳＢ４０で受信した視線データの画像に対して、人の目の画像を検出するための画像認識を実行し、検出できた目の画像を、携帯端末３００を操作しているユーザーの目の画像と判断し、これ以降の処理で追従する対象に設定する。つまり、ここでは、追従の対象となった目の画像に対応する人物が、携帯端末３００を操作しているユーザー（携帯端末３００の操作者）と特定される。
【００６１】
以上説明した、ステップＳＡ０１およびステップＳＡ１０〜ステップＳＡ５０ならびにステップＳＢ０１およびステップＳＢ１０〜ステップＳＢ５０の処理により、画像処理装置１００において、リモートアプリを起動した際の携帯端末３００を操作しているユーザー（ユーザーの目の画像）が特定される。本明細書では、これらの処理をまとめて、以下、「操作者特定処理」と呼ぶ。
【００６２】
携帯端末３００において、画像データの受信が完了した後、当該画像データの閲覧を開始するための操作がなされると、携帯端末３００から画像処理装置１００へ、再度視線データが送信される。本実施の形態では、画像データの閲覧を開始するための操作として、携帯端末３００の表示部３３を見るユーザーがウィンク（片目のみを閉じる動作）が例示されている。
【００６３】
携帯端末３００では、ＣＰＵ３０は、ステップＳＡ６０で、携帯端末３００を操作するユーザーがウィンクをしたかどうかを判断し、ウィンクがされたと判断すると、その旨を画像処理装置１００へ通知する。
【００６４】
具体的には、ＣＰＵ３０は、ステップＳＡ６０で、カメラ３９が撮影した画像に対して人の顔の画像を認識し、その中で２つの目の画像を認識し、そして、連続的に入力されるカメラ３９からの画像において、２つの目のうちの１つが閉じられた後に開かれる変化があったかどうかを判断する。そして、そのような変化があったと判断すると、ステップＳＡ５０で受信が完了した画像データをタッチパネル３４に表示させるとともに、画像データの表示を開始したことを画像処理装置１００へ通知する。
【００６５】
画像処理装置１００では、携帯端末３００から上記のような通知を受けると、ＣＰＵ１１０は、ステップＳＢ６０で、携帯端末３００に対して視線データを要求する。
【００６６】
当該要求に応じて、ＣＰＵ３０は、ステップＳＡ７０で、携帯端末３００に対して視線データを送信する。
【００６７】
当該送信に応じて、ＣＰＵ１１０は、ステップＳＢ７０で、携帯端末３００からの視線データを受信する。
【００６８】
そして、ＣＰＵ１１０は、ステップＳＢ８０で、携帯端末３００から受信した視線データに対して人の目の画像を認識することにより、ステップＳＢ５０で追従する対象とした目の画像以外に人の目と認識された画像が含まれるか否かを判断する。そして、そのような画像が含まれないと判断するとステップＳＢ６０へ処理を戻し、含まれると判断するとステップＳＢ９０へ処理を進める。
【００６９】
ステップＳＢ９０では、ＣＰＵ１１０は、携帯端末３００に対して、ステップＳＢ５０で特定した操作者以外の傍観者がタッチパネル３４を見ていることの警告を携帯端末３００に対して通知する。
【００７０】
携帯端末３００では、このような通知を受けると（ステップＳＡ８０で「警告通知→有」）、ＣＰＵ３０は、ステップＳＡ８０で、タッチパネル３４において、ステップＳＡ６０で表示を開始した画像の代わりに、予め記憶装置３６等に登録されたダミー画像を表示させて、ステップＳＡ１００へ処理を進める。
【００７１】
なお、ダミー画像のデータは、画像処理装置１００の記憶装置１１６に登録されており、ステップＳＢ９０において、ＣＰＵ１１０から携帯端末３００に送信されても良い。この場合、ＣＰＵ３０は、画像処理装置１００から受信したダミー画像を、タッチパネル３４へ表示させる。
【００７２】
そして、携帯端末３００において画像の閲覧を終了する操作がなされると（ステップＳＡ１００でＹＥＳ）、ＣＰＵ３０は、図４の処理を終了させる。
【００７３】
なお、携帯端末３００において画像の閲覧を終了する操作がなされると、携帯端末３００のＣＰＵ３０から画像処理装置１００に対して、その旨が通知される。当該通知を受けると、画像処理装置１００では、ＣＰＵ３０は、ステップＳＢ１００でＹＥＳの判断をして、図４の処理を終了させる。
【００７４】
なお、画像処理装置１００からステップＳＢ９０における通知を受けなければ、携帯端末３００のＣＰＵ３０は、ステップＳＡ９０におけるダミー画像の表示を行なうことなく、画像閲覧の終了のための操作を待ち、当該操作がなされると、ＣＰＵ３０は、ステップＳＡ１００でＹＥＳの判断をして図４の処理を終了させる。
【００７５】
また、携帯端末３００において、画像の閲覧が継続されているとき、または、ダミー画像が表示されているときに、他の画像の閲覧の継続をするための操作がなされたと判断すると、ＣＰＵ３０は、ステップＳＡ１００からステップＳＡ１０へ処理を戻す。
【００７６】
以上説明したステップＳＡ６０〜ステップＳＡ１００およびステップＳＢ６０〜ステップＳＢ１００の処理により、携帯端末３００の操作者以外の者がタッチパネル３４を見ていることが検出される。本明細書では、以下、これらの処理をまとめて、上記「操作者特定処理」に対して、「傍観者検出処理」と呼ぶ。
【００７７】
＜通信処理の変形例＞
以上説明した通信処理では、ステップＳＢ８０において、画像処理装置１００が、傍観者が携帯端末３００のタッチパネル３４を見ていると判断すると、携帯端末３００は、防御処理として、ステップＳＡ９０において、タッチパネル３４にダミー画像を表示させる。これにより、傍観者に、画像処理装置１００に登録された機密情報を盗み見られることを回避できる。
【００７８】
また、ＣＰＵ３０は、ステップＳＡ９０において、ダミー画像の表示の代わりに、タッチパネル３４における表示を停止させても良い。これによっても、傍観者に機密情報を盗み見られることを回避できる。
【００７９】
なお、傍観者は、必ずしも機密情報の閲覧を拒絶されるべき人間ではない。このことから、ステップＳＡ９０では、ＣＰＵ３０は、ダミー画像を表示させる代わりに、操作者の他に傍観者がタッチパネル３４を見ていることを報知しても良い。当該報知は、たとえば、「他にもこの表示を見ている人がいます。」というメッセージの表示であっても良いし、特定の音声の出力であっても良い。
【００８０】
このような報知により、携帯端末３００の操作者は、タッチパネル３４を見ている傍観者がどのような人物かを確認した上で、しかるべき措置を取ることができる。当該傍観者が機密情報の閲覧を許されるべき人物であれば、たとえば、操作者は、当該傍観者とともにタッチパネル３４に表示された情報の閲覧を続ける。傍観者が機密情報の閲覧を許されない人物であれば、操作者は、たとえば、タッチパネル３４の表示を停止させる操作をする。
【００８１】
また、図４のフローチャートでは、ステップＳＡ９０におけるダミー画像の表示は、ステップＳＡ１００で閲覧終了の操作がなされるまで行なわれる。なお、当該ダミー画像の表示は、一定時間のみ行われても良い。一定時間ダミー画像が表示されれば、その期間中に、携帯端末３００の操作者は、傍観者がタッチパネル３４を見ていることを認識でき、しかるべき措置を取ることができると考えられるからである。この場合、ＣＰＵ３０は、一定期間ダミー画像を表示させた後、再度、タッチパネル３４に、ステップＳＡ５０で受信を完了した画像を表示させる。その後、画像処理装置１００のＣＰＵ１１０は、ステップＳＢ６０で継続して携帯端末３００に対して視線データを要求し、ステップＳＢ７０で視線データを受信すると、ステップＳＢ８０における判断を継続する。
【００８２】
また、画像処理装置１００のＣＰＵ１１０が、ステップＳＢ９０で警告を通知した後、一定時間後に、携帯端末３００に対して警告の解除を通知しても良い。携帯端末３００のＣＰＵ３０は、警告の通知に応じて、タッチパネル３４にダミー画像を表示させ（ステップＳＡ９０）、解除の通知に応じて、タッチパネル３４における表示をステップＳＡ５０で受信を完了した画像に戻す。
【００８３】
＜ユーザーの検出の変形例＞
以上説明した本実施の形態では、操作者特定処理や傍観者検出処理では、ユーザーの検出は、カメラ３９が撮影した画像に対する人の目の画像の認識によってなされていた。ここで、ユーザーの検出は、カメラ３９が撮影した画像に対する公知の技術に基づいたあらゆる画像認識を採用することができる。このような画像認識とは、たとえば、人の顔の画像の認識であるとか、人の目の毛細血管のパターンの認識が挙げられる。
【００８４】
人の顔の画像認識でユーザーが検出される場合、操作者特定処理では、カメラ３９が撮影した画像において認識された人の顔が追従対象として特定される。また、傍観者検出処理では、携帯端末３００が送信した視線データの画像において、追従対象以外の人の顔が検出されたことを条件として、傍観者がタッチパネル３４を見ていることが特定される。
【００８５】
人の目の毛細血管パターンでユーザーが検出される場合、操作者特定処理では、カメラ３９が撮影した画像において認識された毛細血管パターンが追従対象として特定される。また、傍観者検出処理では、携帯端末３００が送信した視線データの画像において、追従対象以外の毛細血管パターンが検出されたことを条件として、傍観者がタッチパネル３４を見ていることが特定される。
【００８６】
また、操作者特定処理や傍観者検出処理におけるユーザーの検出は、カメラによって撮影された画像以外の情報を利用されて、行われても良い。
【００８７】
図５は、携帯端末３００の変形例のハードウェア構成を模式的に示す図である。
図５の携帯端末３００は、図３に示されたカメラ３９の代わりに、電界強度センサー３９Ａを備える。電界強度センサー３９Ａは、携帯端末３００の近傍の電界強度を検出するためのセンサーである。
【００８８】
図５の携帯端末３００が画像処理システムにおいて採用された場合、操作者特定処理では、その時点での電界強度センサー３９Ａの検出値（基準検出値）を与える者が、携帯端末３００を操作する者であると特定される。そして、傍観者検出処理では、視線データとして、電界強度センサー３９Ａの検出値が、携帯端末３００から画像処理装置１００へ送信される。画像処理装置１００は、電界強度センサー３９Ａの検出値が上記基準検出値に対して特定の値以上の差がある値となったことを条件として、傍観者がタッチパネル３４を見ていると判断し、携帯端末３００に警告を通知する。
【００８９】
＜画像処理装置の変形例＞
本実施の形態では、図１に示されるように、画像処理装置１００に格納された機密情報を画像処理装置１００から離間した携帯端末３００において閲覧する場合に、傍観者のタッチパネル３４の閲覧について防御処理が実行された。なお、上記機密情報が画像処理装置１００自体で閲覧される場合に、画像処理装置１００において、防御処理が実行される場合もあり得る。
【００９０】
図６は、画像処理装置１００の変形例の外観を示す図である。また、図７は、図６の画像処理装置１００のハードウェア構成を模式的に示す図である。
【００９１】
図６では、表示部１１４が、操作部１１５と一体的に構成されている。そして、図６の画像処理装置１００は、表示部１１４を見るユーザーを撮影するためのカメラ１１５Ａを備える。
【００９２】
本変形例では、画像処理装置１００に、上記リモートアプリと同様の画像処理装置１００の操作用のアプリケーションがインストールされている。
【００９３】
図４の処理では、携帯端末３００にインストールされたリモートアプリと画像処理装置１００の間の通信が示されているが、本変形例では、画像処理装置１００にインストールされたリモートアプリと画像処理装置１００の本体を制御するアプリケーションとの間で、図４に示されたような通信処理が実行される。
【００９４】
また、画像処理装置１００において、ユーザーの検出は、カメラ１１５Ａで撮影された画像に対する人間の目や顔の画像認識によって行われても良いし、目等の毛細血管のパターン認識によって行われてもよい。
【００９５】
また、画像処理装置１００において、ユーザーの検出は、画像処理装置１００近傍の電界強度の検出値に基づいて行われても良い。図８は、画像処理装置１００のさらなる変形例のハードウェア構成を模式的に示す図である。図８の画像処理装置１００は、図７の画像処理装置１００のカメラ１１５Ａの代わりに、画像処理装置１００近傍の電界強度を検出する電界強度センサー１１５Ｂを備える。
【００９６】
図８の例では、画像処理装置１００では、電界強度センサー１１５Ｂの検出値に基づいて、操作者特定処理および傍観者検出処理が実行される。
【００９７】
今回開示された各実施の形態はすべての点で例示であって制限的なものではないと考えられるべきである。本発明の範囲は上記した説明ではなくて特許請求の範囲によって示され、特許請求の範囲と均等の意味および範囲内でのすべての変更が含まれることが意図される。また、実施の形態および各変形例において説明された発明は、可能な限り、単独でも、組合わせても、実施することが意図される。
【符号の説明】
【００９８】
１０  制御部、１７  フィーダー部、１８  給紙部、１９  トレイ、３１  ＲＯＭ、３２  ＲＡＭ、３３，１１４  表示部、３４  タッチパネル、３５，１１５  操作部、３６，１１６  記憶装置、３７，１１７  メディアコントローラー、３８，１１８  通信装置、３９，１１５Ａ  カメラ、３９Ａ，１１５Ｂ  電界強度センサー、１００  画像処理装置、１１３  プリンター部、１１９  スキャナー部、３００  携帯端末。
【図１】
2013238950.tif 000003
【図２】
2013238950.tif 000004
【図３】
2013238950.tif 000005
【図４】
2013238950.tif 000006
【図５】
2013238950.tif 000007
【図６】
2013238950.tif 000008
【図７】
2013238950.tif 000009
【図８】
2013238950.tif 000010