(57)【特許請求の範囲】
【請求項１】
画像データ入力手段にて入力された画像データを画像記憶手段に蓄積することができ、該入力された画像データ、または上記画像記憶手段に蓄積されている画像データを画像出力手段にて出力する画像処理装置において、
固有の認証コードが記録されている認証用媒体から該認証コードの読み込みを行う認証コード入力手段と、
ユーザ登録時に発行された固有のユーザ認証番号を含むユーザＩＤ情報の入力を行うユーザＩＤ入力手段と、
上記認証コードおよび上記ユーザＩＤ情報を登録者情報として、その登録者情報に基づいて登録ユーザを管理するとともに、該ユーザが属するグループを示すグループ属性情報の管理を行うユーザ管理手段と、
上記画像記憶手段に蓄積されている画像データを、該画像データを登録したユーザ、及び該画像データについての上記画像記憶手段へのアクセス可能範囲を上記グループ属性情報で示すアクセス権情報と関連付けて管理する画像データ管理手段と、
上記画像記憶手段に蓄積されて登録された画像データのその画像記憶手段からの読み出しを、画像データを単位として、上記認証コード入力手段にて入力された上記認証コードまたは上記ユーザＩＤ入力手段にて入力された上記ユーザＩＤ情報により上記ユーザ管理手段が特定したユーザおよび該ユーザの上記グループ属性情報に基づいて、その読み出し対象の画像データに係るアクセス権情報がグループ属性情報で示すグループに属した登録ユーザ以外のユーザには制限し、上記画像データ管理手段にて特定されたこの読み出し対象の画像データを登録したユーザの上記登録者情報に基づいて、該画像データを登録した登録ユーザには制限しない機能制限手段と、
を備えたことを特徴とする画像処理装置。
【請求項２】
上記画像データ管理手段にて上記画像データと関連付けられて管理される上記アクセス権情報が、該画像データを登録するユーザにより設定される請求項１に記載の画像処理装置。
【請求項３】
上記ユーザ管理手段は、上記認証コード入力手段から上記認証コード、あるいは上記ユーザＩＤ入力手段から上記ユーザＩＤ情報が入力されると、上記認証コードあるいは上記ユーザＩＤ情報に対応したユーザに関する情報をすべて削除する請求項１に記載の画像処理装置。
【請求項４】
上記ユーザ管理手段は、上記認証コード入力手段から未登録の上記認証コード、および上記ユーザＩＤ入力手段から変更を行うユーザの上記ユーザＩＤ情報が入力されると、上記ユーザＩＤ情報に対応する認証コードを上記未登録の認証コードに変更する請求項１に記載の画像処理装置。
【請求項５】
上記ユーザ管理手段は、上記認証コード入力手段から未登録の上記認証コードが入力されると、ユーザ認証番号の発行を行い、該ユーザ認証番号をユーザに対して通知するとともに、上記認証コードおよび上記ユーザ認証番号を新規登録する請求項１に記載の画像処理装置。
【請求項６】
上記ユーザ管理手段は、上記認証コード入力手段から未登録の上記認証コードが入力されると、ユーザ認証番号の発行を行い、該ユーザ認証番号をユーザに対して通知し、更に該ユーザによって上記ユーザＩＤ入力手段からパスワードが入力されると、上記認証コード、上記ユーザ認証番号および上記パスワードを新規登録する請求項１に記載の画像処理装置。
【請求項７】
上記ユーザ管理手段は、上記認証コード入力手段から上記認証コード、あるいは上記ユーザＩＤ入力手段から上記ユーザＩＤ情報が入力され、新規のパスワードが入力されると、上記認証コードあるいは上記ユーザＩＤ情報に対応する上記パスワードを上記新規のパスワードに変更する請求項１に記載の画像処理装置。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、画像データの蓄積および読み出しを行う画像処理装置に関するものである。
【０００２】
【従来の技術】
ディジタル技術の発達により、画像データは紙へコピーとして記録するだけでなく、磁気ディスク、光ディスク、光磁気ディスク等へ画像データをファイルとして記憶することができるようになった。また、複写機の分野ではプリンタ、ファクスなどの機能を組み込みディジタル複合機として成長し続けている。さらに、上記のようなファイリング機能を組み込んだディジタル複合機も商品化され始めている。しかしながら、複写機のように多数の人が共用する機器においては記録されているデータも共有する反面、あまり公にできないような内容であっても容易に取り出すことができる。このような問題を解決した画像複写装置が、特開平４−１８３１７５号公報に開示されている。
【０００３】
この画像複写装置の構成図を図１３に示し、その概略について以下に説明する。
まず、ＩＤカード読み取り部２０５に挿入されたＩＤカードより記憶されている使用者管理コードを読み取り、制御回路部２０６のメモリ上に該使用者管理コードを記憶する。
【０００４】
次に、原稿台に置かれた原稿画像は、ＣＣＤ２０１で光学的に読み込まれ電気信号に変換される。ＣＣＤ２０１からの出力はアナログ信号処理部２０２において増幅され、次にディジタル信号処理部２０３でディジタル化されシェーディング補正などの信号処理が行われる。制御回路部２０６により画像データの流れがコントロールされ、画像記憶部２０７に読み込まれた画像データが記録される。この記録された画像データはプリンタ２０４により紙に印刷され、コピーが終了する。
【０００５】
次に、再び上記ＩＤカード読み取り部２０５にＩＤカードが挿入され、このＩＤカードの使用者管理コードと、上記制御回路部２０６のメモリ上に記憶されている使用者管理コードとが違った場合には、上記画像記憶部２０７に記憶されている画像データを消去してしまう。一方、同じである場合には再コピーランプを点灯し、上記画像記憶部２０７に記憶されている上記画像データを再び印刷できることを利用者に通知する。利用者が再コピーを選択すると、上記画像記憶部２０７に記憶されている画像データをプリンタ部２０４により出力する。
【０００６】
【発明が解決しようとする課題】
以上のように、上記のような画像複写装置によれば上記画像記憶部２０７に記憶されている画像データについて、使用者管理コードが異なるＩＤカードが使用された場合に上記画像データを消去するので、該画像データの機密性を高めることができる。しかしながら、上記のように、現在上記制御回路部２０６のメモリ上に記憶されている使用者管理コード以外の利用者が使用すると上記画像記憶部２０７の画像データが消去されてしまうので、その後使用者管理コードが同一の利用者が画像記憶部の画像データを取り出そうとしても、該当する画像データはなくなってしまっており、取り出すことができない。
【０００７】
また、ネットワークを利用するコンピュータの分野などでは、ユーザを限定する手法として、古くからユーザＩＤとパスワードを入力してその使用範囲を限定するといった手法が用いられている。
【０００８】
しかしながら、このようにＩＤとパスワードを用いて装置を使うというコンピュータの分野では普通の方法であっても、複写機のように操作上の入力手段の乏しいＯＡ機器では、操作が煩雑な上、コンピュータに慣れていない利用者にとっては抵抗を感じるようである。更に、従来磁気カードなどを利用して機器の使用を制限している複写機も開発されているが、これは課金を目的としており、カードさえ持っていれば、ほとんど制限なくその機器は使用できてしまう。そのため、現在のような機密性が要求されるシステムにはそのまま使用できない。
【０００９】
本発明は上記の事情に鑑みて提案されたものであって、操作性が煩雑にならずに記録されている画像データの機密性を高めることができる画像処理装置を提供することを目的とする。
【００１０】
【課題を解決するための手段】
本発明は上記目的を達成するために以下の手段を採用している。まず、本発明は、入力された画像データを画像記憶手段１０８に蓄積し、該入力された画像データ、または上記画像記憶手段１０８に蓄積されている画像データを画像出力手段１１０により出力する画像処理装置を前提としている。
【００１１】
上記画像処理装置において、本発明は固有の認証コードが記録されている認証用媒体より該認証コードの読み込みを行う認証コード入力手段１０２と、ユーザ登録時に発行される固有のユーザ認証番号を含むユーザＩＤ情報の入力を行うユーザＩＤ入力手段と、上記認証コード、および上記ユーザＩＤ情報に基づいてユーザを管理するユーザ管理手段１０４と、上記認証コード入力手段１０２にて入力された認証コードまたはユーザＩＤ入力手段にて入力された上記ユーザＩＤ情報に基づいて上記ユーザ管理手段１０４がユーザの特定を行い、そのユーザが登録されていない場合には、そのユーザが使用できる上記画像記憶手段へのアクセスに係る機能の範囲を、画像データを単位として制限する機能制限手段１０６とを備えた構成としている。
【００１２】
また、上記機能制限手段１０６により、上記画像データを上記画像記憶手段１０８へ蓄積する機能を制限することができる。更に、上記画像記憶手段１０８に蓄積された画像データを該画像記憶手段１０８から読み出して上記画像出力手段１１０から出力する機能を制限することができる。
【００１３】
このことにより、上記認証用媒体が手元にないような場合であっても上記ユーザＩＤ入力手段からユーザ認証番号を入力することにより、ユーザを特定することができる。また、ユーザが登録されていない場合、上記画像処理装置の使用を制限することができる。よって、不特定のユーザによる画像データの蓄積を防止することができ、また、蓄積されている画像データの機密性を確保することができる。
【００１４】
また、上記画像処理装置において、固有の認証コードが記録されている認証用媒体より該認証コードの読み込みを行う認証コード入力手段１０２と、ユーザ登録時に発行される固有のユーザ認証番号を含むユーザＩＤ情報の入力を行うユーザＩＤ入力手段と、上記認証コード、および上記ユーザＩＤ情報に基づいてユーザを管理するとともに、該ユーザが属するグループを示すグループ属性情報の管理を行うユーザ管理手段１０４と、上記画像データと、該画像データを登録したユーザおよび上記画像記憶手段１０８へのアクセス可能範囲を示す該画像データのアクセス権情報とを関連付けて管理する画像データ管理手段１０５と、上記認証コード入力手段１０２にて入力された上記認証コードまたは上記ユーザＩＤ入力手段にて入力された上記ユーザＩＤ情報に基づいて上記ユーザ管理手段１０４が特定したユーザおよび該ユーザの上記グループ属性情報と、上記画像データ管理手段１０５により特定された読み出し対象の画像データを登録したユーザおよび該画像データの上記アクセス権情報とに基づいて、上記画像記憶手段からの上記画像データの読み出しを、画像データを単位として制限する機能制限手段１０６とを備えた構成としている。
【００１５】
上記画像データ管理手段１０５により上記画像データに対応して管理される上記アクセス権情報は、上記ユーザ管理手段１０４により特定される該画像データを登録するユーザに対応するグループ属性情報により形成される。また、該画像データを登録するユーザが必要に応じて設定することもできる。
【００１６】
このことにより、上記画像データを単位として読み出しを制限しているので、蓄積されている画像データの機密性を効率的に高めることができる。
【００１７】
【発明の実施の形態】
（実施例１）
図１は本発明の一実施例における画像処理装置の構成を示す機能ブロック図であり、図２は動作手順を示すフローチャートであり、以下図に基づいて構成とともに動作を説明する。
【００１８】
まず、ユーザは、例えば磁気カードリーダ等の認証コード入力手段１０２に、カード毎にユニークな認証コードが記録された磁気カード等の認証用媒体を挿入するか、あるいは、タッチパネル付きＬＣＤパネルもしくはテンキーなどの複数のキーを備えた操作手段１０１の操作パネル１０１ａを用いて、ユーザ認証番号の入力を行う（図２、ステップＳ１０１）。
【００１９】
上記のように上記認証用媒体が挿入された場合、上記認証コード入力手段１０２は上記認証用媒体に記録されている上記認証コードを読み出し、ユーザ管理手段１０４に通知する。一方、上記操作パネル１０１ａを用いて上記ユーザ認証番号の入力が行われた場合、該ユーザ認証番号は上記操作手段１０１のパネル制御部１０１ｂに保持され、該パネル制御部１０１ｂは上記操作パネル１０１ａの実行ボタンが押下されると、上記ユーザ認証番号をユーザ管理手段１０４に通知する。
【００２０】
該ユーザ管理手段１０４は、以下に説明するようなユーザ管理テーブル１０を用いてユーザの管理を行っており、上記のように上記認証コード入力手段１０２から上記認証コードが通知されるか、あるいは上記操作手段１０１から上記ユーザ認証番号が通知されると、上記ユーザ管理テーブル１０をアクセスすることによって上記認証コードもしくは上記ユーザ認証番号がユーザ登録されているかどうかの判断を行い、この判断結果を機能制限手段１０６に通知する（ステップＳ１０２）。
【００２１】
上記ユーザ管理テーブル１０は、例えば図３に示すように、上記認証用媒体に記録されている上記認証コード１１、ユーザ登録時に発行するユーザに固有の番号であるユーザ認証番号１２、登録されているユーザの名称を識別できるように名前やニックネーム等で表されるユーザ名１３、例えばハードディスク等の画像記憶手段１０８にユーザが登録された日付を示す登録日１４等により構成されている。尚、上記認証コード１１は上記認証用媒体に記録されているので桁数の多いコードでよく、また、上記ユーザ認証番号１２は、利用者が上記操作パネル１０１ａから入力するためにできるだけ簡単に桁数が少ない方が望ましい。
【００２２】
次に、上記ユーザ管理手段１０４より通知された上記判断結果がユーザ登録されているとの判断である場合、上記機能制限手段１０６は動作許可を発行し、画像データ管理手段１０５および上記パネル制御部１０１ｂに対して通知する。この動作許可の通知を受けた該パネル制御部１０１ｂは上記操作パネル１０１ａの実行ボタンのＬＥＤを赤色から緑色に変化させる等により、使用可能状態であることをユーザに通知する（ステップＳ１０３）。
【００２３】
一方、上記ユーザ管理手段１０４より通知された上記判断結果がユーザ登録されていないとの判断である場合、上記機能制限手段１０６は動作許可の発行を行わず、上記画像データ管理手段１０５および上記パネル制御部１０１ｂに対して動作不許可を通知する。この動作不許可の通知を受けた該パネル制御部１０１ｂは、上記操作パネル１０１ａにユーザ未登録である旨を表示する（ステップＳ１０８）。
【００２４】
また、上記認証コード入力手段１０２は、上記認証用媒体が裏向きに挿入されたり、違う種類の認証用媒体が挿入された場合に、認証用媒体の誤挿入を上記パネル制御部１０１ｂに通知し、該パネル制御部１０１ｂは上記操作パネル１０１ａに認証用媒体誤挿入である旨を表示する。
【００２５】
上記のようにして使用可能状態になると、ユーザは上記操作パネル１０１ａから実行したい動作を選択する（ステップＳ１０４）。本実施例において、ユーザが実行する動作の第１は、原稿画像を光学的に読み取るイメージスキャナ等の画像データ入力手段１０３で読み込み、読み込まれた原稿画像の画像データを、ディジタル化して上記画像記憶手段１０８に記憶するファイリング動作である（ステップＳ１０５）。第２は、上記画像データ入力手段１０３で読み込んだ画像データを例えば電子写真方式のプリンタ等の画像出力手段１１０から紙やＯＨＰシートなどの媒体に印刷するコピー動作である（ステップＳ１０６）。第３は、上記画像記憶手段１０８にファイリングされている画像データを上記画像出力手段１１０から出力するファイル出力動作である（ステップＳ１０７）。
【００２６】
次に、上記操作パネル１０１ａより選択された上記動作が入力されると、この動作指示は上記パネル制御部１０１ｂに保持され、該パネル制御部１０１ｂは上記操作パネル１０１ａの実行ボタンが押下されると、上記機能制限手段１０６の動作許可に基づいて、上記画像データ管理手段１０５に通知される。該画像データ管理手段１０５では、上記動作指示の内容に従った処理動作を行う。
【００２７】
以上のように、本実施例の画像処理装置では、上記認証コード入力手段１０２と上記ユーザ認証番号を含むユーザＩＤ情報の入力を行うユーザＩＤ入力手段とを設けることにより、上記認証用媒体が手元にないような場合であっても上記操作パネル１０１ａからユーザ認証番号を入力することにより、ユーザを特定することができる。また、上記ユーザ管理手段１０４に登録されていないユーザの場合は装置の利用を排除することができる。
【００２８】
なお、本実施例ではすべての機能を拒絶するような制限を設けた場合について説明しているが、上記ファイリング動作と上記ファイル出力動作のように、上記画像記憶手段１０８へのアクセスが伴うような動作に限定して制限することも可能であり、この場合も上記画像記憶手段１０８の機密性を高めることができる。更に、上記画像記憶手段１０８へのアクセスする機能に限らず、任意の機能に限定して制限を行うことも可能である。
【００２９】
また、上記操作手段１０１は、上記操作パネル１０１ａよりユーザ認証番号を入力することによりユーザＩＤ入力手段として機能する。更に、上記操作パネル１０１ａの入力部は、コピー枚数やソータの制御といったパラメータ、あるいはコピーやファイリングといった動作モードを選択する。上記操作パネル１０１ａの表示部は、画像処理装置の状態や、エラーメッセージなどを利用者に伝達する機能を備えている。
【００３０】
上記実施例において、上記認証用媒体に記録する上記認証コードを各認証用媒体で連続するように構成することも可能であり、この場合ユニークな上記認証用媒体を容易に作成することができる上、作成した上記認証用媒体の管理も非常に容易になる。ここで、この認証用媒体毎にユニークでかつ連続した認証コードを記録する手順について説明する。
【００３１】
まず、１枚目に記録したい認証コードの初期値を入力する（図４、ステップＳ２０１）。認証コードを記録する認証用媒体をライタに挿入すると（ステップＳ２０２）、認証コードが書き込むまれる（ステップＳ２０３）。この書き込まれた認証コードを確認すると（ステップＳ２０４）、認証用媒体が排出される（ステップＳ２０５）。さらに記録したい認証用媒体がある場合には、認証コードが１つ更新され（ステップＳ２０６→Ｓ２０７）、上記ライタへの認証用媒体の挿入待ちになる。このように、非常に簡単なシーケンスで連続した認証コードの認証用媒体を作成することができる。
【００３２】
また、上記実施例の画像処理装置において、ファクシミリ送受信機能を備えた場合やパソコンなどからのプリントアウト機能を備えたような画像処理装置であっても上記と同様の機能を実現することができる。
【００３３】
なお、原稿画像は、人の目またはＯＣＲなどの人工的な目に対して一定の情報を与えるイメージ情報であり、例えば紙、プラスチックシート、プラスチックフィルム等に印刷された文字、数字、図、写真等全てを含むものとする。
【００３４】
（実施例２）
本発明の他の実施例における画像処理装置での画像データのファイリング（蓄積）について、以下図に基づいて構成とともに動作を説明する。尚、主な構成は上記実施例１と同様であるので図１を用いて説明し、同様の構成については説明を省略する。。
【００３５】
まず、ユーザは上記実施例１と同様に、上記認証コード入力手段１０２に上記認証用媒体を挿入するか、あるいは、上記操作パネル１０１ａを用いて上記ユーザ認証番号の入力を行う（図５、ステップＳ３０１）。
【００３６】
上記のように上記認証用媒体が挿入された場合、上記認証コード入力手段１０２は上記認証用媒体に記録されている上記認証コードを読み出し、ユーザ管理手段１０４に通知する。一方、上記操作パネル１０１ａを用いて上記ユーザ認証番号の入力が行われた場合、該ユーザ認証番号は上記操作手段１０１のパネル制御部１０１ｂに保持され、該パネル制御部１０１ｂは上記操作パネル１０１ａの実行ボタンが押下されると、上記ユーザ認証番号をユーザ管理手段１０４に通知する。
【００３７】
次に、上記ユーザ管理手段１０４は、上記のように上記認証コード入力手段１０２から上記認証コードが通知されるか、あるいは上記操作手段１０１から上記ユーザ認証番号が通知されると、上記ユーザ管理テーブル１０をアクセスすることによって上記認証コードもしくは上記ユーザ認証番号がユーザ登録されているかどうかの判断を行い、この判断結果を上記機能制限手段１０６に通知する（ステップＳ３０２）。
【００３８】
ここで、上記ユーザ管理テーブル１０は、例えば図６に示すように上記実施例１の構成に加えて、ユーザがどのグループに属しているかを示すグループ属性情報１５を管理している。上記ユーザ管理手段１０４は、上記判断結果がユーザ登録されているとの判断である場合、上記判断結果に加えて上記ユーザのユーザ認証番号１２および該ユーザに応じた上記グループ属性情報１５を機能制限手段１０６に通知する。
【００３９】
次に、上記機能制限手段１０６は、上記ユーザ管理手段１０４より通知された上記判断結果がユーザ登録されているとの判断である場合、上記実施例１と同様にして、上記機能制限手段１０６による動作許可の発行等がなされ、使用可能状態であることがユーザに通知される（ステップＳ３０３）。
【００４０】
一方、上記ユーザ管理手段１０４より通知された上記判断結果がユーザ登録されていないとの判断である場合、上記機能制限手段１０６は上記ファイリング動作についての動作許可の発行を行わず、上記画像データ管理手段１０５および上記パネル制御部１０１ｂに対してこの旨通知する。この動作不許可の通知を受けた該パネル制御部１０１ｂは、上記操作パネル１０１ａにこのファイリング動作不許可である旨を表示する（ステップＳ３１０）。
【００４１】
上記のようにして使用可能状態になると、ユーザは上記操作パネル１０１ａから実行したい動作（本実施例ではファイリング動作）を選択して入力する（ステップＳ３０４）。この時、この動作指示は上記パネル制御部１０１ｂに保持され、該パネル制御部１０１ｂは上記操作パネル１０１ａの実行ボタンが押下されると、上記機能制限手段１０６の動作許可に基づいて、上記画像データ入力手段１０３に対して原稿の読み込みの指示を与え、また上記画像データ管理手段１０５に対して上記画像データのファイリングの指示を与える（ステップＳ３０５）。
【００４２】
上記指示を受けた上記画像データ入力手段１０３は原稿を読み込み、デジタル変換して画像データとしてバッファ１０４に格納する（ステップＳ３０６）。同時に、上記画像データのファイリングの指示を受けた上記画像データ管理手段１０５は、これからファイリングする画像データに対応する画像ＩＤを生成する（ステップＳ３０７）。
【００４３】
次に、登録転送手段１１１が、上記画像データ管理手段１０５より受けた上記画像ＩＤに基づいたファイル名を付して、上記バッファ１０４に格納された上記画像データを上記画像記憶手段１０８に蓄積する（ステップＳ３０８）。
【００４４】
この時、上記画像データ管理手段１０５は、上記蓄積する画像データに対応した上記ファイル名２１、該画像データが登録された日付を示す登録日２２、以下に説明する登録者２３、およびアクセス権情報２４等の情報を、例えば図７に示すような上記属性記憶手段１０９のファイル管理テーブル２０に記憶する（ステップＳ３０９）。
【００４５】
上記画像データを登録したユーザを示す上記登録者２３は、上記ユーザ管理手段１０４により特定され上記機能制限手段１０６に通知された上記ユーザ認証番号１２が上記ファイル管理テーブル２０に記憶される。
【００４６】
また、上記画像記憶手段１０８へのアクセス可能範囲を示す上記アクセス権情報２４は、上記ユーザ認証番号とともに上記機能制限手段１０６に通知された上記グループ属性情報１５が通常そのまま反映され、上記ファイル管理テーブル２０に記憶される。ここで、上記アクセス権情報の設定を行うことも可能であり、例えば、画像データを登録するユーザが自身の属するグループに加えて他のグループに対しても該画像データを公開できるように指定する場合、利用者全員に画像データを公開できるように指定する場合、画像データを登録するユーザ以外には公開できないように指定する場合等を選択して、上記ファイリング動作の指示時等に上記操作パネル１０１ａより入力を行うことができる。
【００４７】
この場合の上記アクセス権情報２４について、グループＡに属するユーザが画像データを登録するものとして、以下説明する。
指定のない場合、上記アクセス権情報２４はユーザの属するグループＡとなる（図７、▲１▼参照）。ユーザが自身の属するグループに加えて他のグループ（Ｃとする）に対しても該画像データを公開できるように指定した場合、上記アクセス権情報２４はユーザの属するグループＡおよび追加したグループＣとなる（図７、▲２▼参照）。次に、利用者全員に画像データを公開できるように指定した場合、上記アクセス権情報２４はユーザの属するグループＡおよびＡＬＬとなる（図７、▲３▼参照）。また、画像データを登録するユーザ以外には公開できないように指定した場合、上記アクセス権情報２４はユーザの属するグループＡが削除され、グループ属性のない状態となる（図７、▲４▼参照）。
【００４８】
また、上記のように設定された上記アクセス権情報２４を、上記画像データが一旦ファイリングされた後であっても必要に応じて変更できるような構成とすることも可能である。
【００４９】
（実施例３）
上記実施例２に記載の画像処理装置において、上記画像ＩＤにより画像データを指定し、該画像データを読み出す動作を以下説明する。図８はこの動作を示すフローチャートである。
【００５０】
まず、ユーザは上記実施例２と同様に、上記認証コード入力手段１０２に上記認証用媒体を挿入するか、あるいは、上記操作パネル１０１ａを用いて上記ユーザ認証番号の入力を行う。
【００５１】
以降、上記ユーザ管理手段１０４によるユーザの特定、上記機能制限手段１０６による動作許可の発行等については、上記実施例２と同様にして行われる。
上記のようにして使用可能状態になると、ユーザは上記操作パネル１０１ａから実行したい動作（本実施例ではファイル出力動作）を選択して、読み出したい画像データの画像ＩＤを入力する（図８、ステップＳ４０１）。この時、この動作指示および上記画像ＩＤは上記パネル制御部１０１ｂに保持され、該パネル制御部１０１ｂは上記操作パネル１０１ａの実行ボタンが押下されると、上記機能制限手段１０６の動作許可に基づいて、上記画像データ管理手段１０５に対して上記画像ＩＤの通知および読み出し指示が行われる（ステップＳ４０２）。
【００５２】
上記画像データ管理手段１０５は、上記ファイル管理テーブル２０にアクセスし、上記画像ＩＤに対応した登録者２３、およびアクセス権情報２４を読み出し上記機能制限手段１０６に通知する（ステップＳ４０３）。
【００５３】
該機能制限手段１０６は、上記画像データ管理手段１０５より通知されたこの読み出し対象の画像データに対応した登録者２３およびアクセス権情報２４と、上記ユーザ管理手段１０４より通知された上記ユーザの上記ユーザ認証番号および上記グループ属性情報とに基づいて、上記画像データの読み出しを許可するか否かの判断を行う（ステップＳ４０４）。すなわち、上記ユーザの上記グループ属性情報に含まれるグループが上記画像データのアクセス権情報２４に存在していれば、上記画像データの読み出し許可を与え、上記ユーザの上記グループ属性情報に含まれるグループが上記画像データのアクセス権情報２４に存在していなければ、上記画像データの読み出し許可を与えない。ただし、上記ユーザの上記グループ属性情報に含まれるグループが上記画像データのアクセス権情報２４に存在していなくても、上記ユーザ認証番号が上記画像データの登録者２３と一致すれば、上記画像データの読み出し許可を与える。
【００５４】
例えば、上記アクセス権情報２４がグループＡだけである画像データ（図７、▲１▼参照）を読み出すことができるユーザは、上記グループ属性情報にグループＡを有するユーザであり、例えば図６においてはユーザ▲１▼、▲２▼である。ここで、ユーザ▲３▼は上記グループ属性情報にグループＡを有していないので、上記画像データを読み出すことができない。
【００５５】
上記アクセス権情報２４にＡＬＬ有する画像データ（図７、▲３▼参照）は、利用者全員誰でも該画像データを読み出すことができる。
また、上記アクセス権情報２４がグループ属性のない状態である画像データ（図７、▲４▼参照）を読み出すことができるユーザは、該画像データを登録したユーザだけとなる。よって、このユーザ以外は該画像データを読み出すことができない。
【００５６】
上記判断で上記画像データの読み出しが許可されると、上記画像データ管理手段１０５は、上記画像ＩＤに対応する画像ファイルの読み出しを登録転送手段１１１に指示する（ステップＳ４０５）。該指示により、該登録転送手段１１１は上記画像ファイルの画像データを上記画像記憶手段１０８より上記バッファ１０４へ読み出し、更にこのように読み出された上記画像データは上記画像出力手段１１０から出力される（ステップＳ４０６）。
【００５７】
一方、上記判断で上記画像データの読み出しが許可されない場合、上記パネル制御部１０１ｂに通知され、該パネル制御部１０１ｂは、上記操作パネル１０１ａに上記画像データの読み出しが許可されない旨を表示する（ステップＳ４０７）。
【００５８】
以上のように、上記画像データのアクセス権情報と上記ユーザの上記グループ属性情報に基づいて上記画像データを単位として読み出しを制限することにより、上記画像記憶手段１０８に蓄積された画像データの機密性を効率的に高めることができる。
【００５９】
（実施例４）
上記各実施例に記載の画像処理装置において、新規ユーザ登録動作について以下説明する。図９はこの動作を示すフローチャートである。
【００６０】
まず、登録されていない認証用媒体８を上記認証コード入力手段１０２に挿入する（図９、ステップＳ５０１）。上記認証コード入力手段１０２は上記認証用媒体に記録されている上記認証コードを読み出し、上記ユーザ管理手段１０４に通知する。該ユーザ管理手段１０４では通知された上記認証コードで上記ユーザ管理テーブル１０をアクセスすることによって、上記挿入された認証用媒体８が既に登録されているか否かを確認する（ステップＳ５０２）。既に登録されている場合には、二重登録になってしまうため、その旨を上記操作パネル１０１ａに表示しユーザに通知する。同時に上記認証用媒体８を排出し（ステップＳ５０３）、初期状態に戻り登録されていない認証用媒体の挿入を促す。
【００６１】
一方、上記挿入された認証用媒体が上記ユーザ管理テーブル１０に登録されていない場合には、上記ユーザ管理手段１０４は新しいユーザ認証番号を発行しユーザに通知する（ステップＳ５０４）。新しい認証番号が通知されたユーザは、上記操作パネル１０１ａを用いて、グループ属性情報等を入力する（ステップＳ５０５）。同時に、上記ユーザ管理手段１０４は、新しいユーザ認証番号と上記認証コード、、グループ属性情報等を関連付けて、上記ユーザ管理テーブル１０に記憶する。以上の操作が終了すると上記認証用媒体８を排出し（ステップＳ５０６）、新規ユーザ登録動作を終了する（ステップＳ５０７）。
【００６２】
以上のように、上記認証用媒体に記憶されている上記認証コードが、上記ユーザ管理テーブル１０に登録されていなければ、容易に新規ユーザとして登録することができる。そのため、手元に磁気カードライタ等がなくても、あらかじめ任意のユニークな認証コードが記録されている媒体を購入することで、専用の設備を用意する必要がなくなる。
【００６３】
なお、本実施例では挿入した認証用媒体が既に登録されている場合には初期状態に戻るように説明しているが、登録動作を終了してしまうこともできる。また、通常に登録された後、登録動作を終了せず、次の登録にそなえて初期状態に戻るようにすることも可能である。
【００６４】
（実施例５）
上記各実施例に記載の画像処理装置において、ユーザ抹消動作について以下説明する。図１０はこの動作を示すフローチャートである。
【００６５】
まず、抹消したいユーザの認証用媒体８を上記認証コード入力手段１０２に挿入する（図１０、ステップＳ６０１）。上記認証コード入力手段１０２は上記認証用媒体に記録されている上記認証コードを読み出し、上記ユーザ管理手段１０４に通知する。該ユーザ管理手段１０４では通知された上記認証コードで上記ユーザ管理テーブル１０をアクセスすることによって、上記挿入された認証用媒体８が既に登録されているか否かを確認する（ステップＳ６０２）。上記挿入された認証用媒体８が既に登録されていない場合には、その旨を上記操作パネル１０１ａに表示しユーザに通知する。同時に上記認証用媒体８を排出し（ステップＳ６０３）、初期状態に戻る。
【００６６】
一方、上記挿入された認証用媒体が上記ユーザ管理テーブル１０に登録されている場合には、上記操作パネル１０１ａに該当するユーザを抹消する旨を表示し、ユーザに確認を促す。抹消することが確認されたら（ステップＳ６０４）、上記ユーザ管理手段１０４は登録されている抹消されるユーザに関する情報をすべて消去する（ステップＳ６０５）。以上の操作が終了すると認証用媒体８を排出し（ステップＳ６０６）、ユーザ抹消動作を終了する（ステップＳ６０７）。
【００６７】
以上のように、登録されたユーザを抹消する場合には、上記ユーザ管理テーブル１０に登録されたデータを抹消するので、抹消されたユーザに使用されていた認証用媒体は、上記実施例４に示す手順にしたがってそのまま別のユーザとして新規に登録することができる。
【００６８】
なお、本実施例では挿入した認証用媒体が登録されていない場合には初期状態に戻るように説明しているが、抹消動作を終了してしまうこともできる。また、登録抹消を確認する段階（ステップＳ６０４）で確認されなかった場合に抹消動作を終了するように説明しているが、抹消動作の初期状態に戻るようにすることもできる。更に、通常に抹消された後、抹消動作を終了せず、次の抹消にそなえて初期状態に戻るようにすることも可能である。
【００６９】
（実施例６）
上記各実施例に記載の画像処理装置において、カード変更動作について以下説明する。図１１はこの動作を示すフローチャートである。
【００７０】
認証用媒体を紛失してしまった場合など、既に登録されているユーザの認証用媒体を変更したい場合、まず、登録されていない認証用媒体８を上記認証コード入力手段１０２に挿入する（図１１、ステップＳ７０１）。上記認証コード入力手段１０２は上記認証用媒体に記録されている上記認証コードを読み出し、上記ユーザ管理手段１０４に通知する。該ユーザ管理手段１０４では通知された上記認証コードで上記ユーザ管理テーブル１０をアクセスすることによって、上記挿入された認証用媒体８が既に登録されているか否かを確認する（ステップＳ７０２）。既に登録されている場合には、その旨を上記操作パネル１０１ａに表示し、上記認証用媒体８を排出し（ステップＳ７０３）、初期状態に戻る。
【００７１】
一方、上記挿入された認証用媒体が上記ユーザ管理テーブル１０に登録されていない場合には、ユーザは上記操作パネル１０１ａよりユーザ認証番号を入力する（ステップＳ７０４）。上記ユーザ管理手段１０４は、入力されたユーザ認証番号に対応するユーザの上記ユーザ管理テーブル１０の内容を、図１２に示すように、以前に使用されていた認証コードから現在挿入されている上記認証用媒体の認証コードに変更する（ステップＳ７０５）。以上の操作が終了すると認証用媒体８を排出し（ステップＳ７０６）、カード変更動作を終了する（ステップＳ７０７）。
【００７２】
以上のように、上記認証用媒体を紛失してしまったり、壊してしまったような場合であっても、以前のユーザ情報を引き継いだまま新しい認証用媒体を、容易に登録することができる。
【００７３】
なお、本実施例では挿入した認証用媒体が既に登録されている場合には初期状態に戻るように説明しているが、登録変更動作を終了してしまうこともできる。また、通常に登録変更された後、登録変更動作を終了せず、次の登録変更にそなえて初期状態に戻るようにすることも可能である。
【００７４】
また、上記各実施例で上記操作パネル１０１ａから上記ユーザ認証番号を入力するものとしたが、該ユーザ認証番号に加えてパスワードを入力する構成とすることもでき、この場合、他人のユーザ認証番号を使用して容易に上記画像処理装置を使用することを防ぐことができる。尚、ユーザ認証番号に加えてパスワードを入力する構成とする場合、上記ユーザ管理テーブル１０を上記ユーザ認証番号に対応してパスワードを持つ構成とする必要がある。
【００７５】
更に、上記パスワードをユーザが自由に変えられるようにすることも可能であり、例えばあらかじめ装置管理者がパスワードを入力した場合等に、該パスワードを自分の理解しやすいものに変更することができる。以下に、上記パスワードを変更する手順の一例を簡単に説明する。まず、上記認証コード入力手段１０２に上記認証用媒体を挿入するか、あるいは、上記操作パネル１０１ａを用いて上記ユーザ認証番号およびパスワードの入力を行う。次にパスワード変更機能を選択し、上記操作パネル１０１ａを用いて現在使用中のパスワードを入力する。次に、新しく使用したいパスワードを入力する。上記ユーザ管理手段１０４では、上記ユーザ管理テーブル１０をアクセスし、上記認証コードもしくは上記ユーザ認証番号に対応するパスワードを変更する。このようにして、パスワードを容易に変更することができる。
【００７６】
ところで、上記認証コード入力手段１０２は、磁気カードリーダの他に、パンチカード読み取り装置、ＩＣカード読み取り装置などのカード毎にユニークな認証コードをつけることができる媒体を用いるような装置であれば同様の効果が得られる。
【００７７】
また、上記実施例では、上記ユーザＩＤ入力手段を上記操作パネル１０１ａを備えた上記操作手段１０１として説明しているが、これは、キーボード、テンキー、タッチパネルなどの入力装置であれば同様の効果が得られる。また、ＬＡＮ、ＩｒＤＡ、ＲＳ２３２Ｃなどのシリアル通信手段を使用すればリモートで使用することもできる。
【００７８】
【発明の効果】
以上のように本発明に係る画像処理装置によれば、上記認証コード入力手段と上記ユーザＩＤ入力手段とを設けることにより、上記認証用媒体が手元にないような場合であっても上記ユーザＩＤ入力手段からユーザ認証番号を入力することにより、ユーザを特定することができる。また、ユーザを特定することができない場合、画像処理装置の使用を制限することができる。
【００７９】
また、読み出し対象の画像データのアクセス権情報と読み出そうとするユーザのグループ属性情報に基づいて、上記画像データを単位として読み出しを制限しているので、蓄積されている画像データの機密性を効率的に高めることができる。
【００８０】
また、新規ユーザ登録、登録ユーザの抹消、登録カードの変更を容易に行うことができ、認証用媒体は使い回しすることもできる。
【図面の簡単な説明】
【図１】本発明の一実施例の構成を示すブロック図である。
【図２】本発明の一実施例における動作手順を示すフローチャートである。
【図３】本発明のユーザ管理テーブルの一例を示す概念図である。
【図４】認証用媒体への認証コードの記録手順を示すフローチャートである。
【図５】本発明の一実施例における画像データのファイリング時の動作手順を示すフローチャートである。
【図６】本発明のユーザ管理テーブルの一例を示す概念図である。
【図７】本発明のファイル管理テーブルの一例を示す概念図である。
【図８】本発明の一実施例における画像データの読み出し時の動作手順を示すフローチャートである。
【図９】本発明の一実施例における新規ユーザ登録手順を示すフローチャートである。
【図１０】本発明の一実施例におけるユーザ抹消手順を示すフローチャートである。
【図１１】本発明の一実施例における登録カード変更手順を示すフローチャートである。
【図１２】本発明の一実施例における登録カード変更時のユーザ管理テーブルの一例を示す概念図である。
【図１３】画像複写装置の従来例を示す構成図である。
【符号の説明】
１０１  操作手段
１０２  認証コード入力手段
１０３  画像データ入力手段
１０４  ユーザ管理手段
１０５  画像データ管理手段
１０６  機能制限手段
１０７  バッファ
１０８  画像記憶手段
１０９  属性記憶手段
１１０  画像出力手段
【図１】
0004291426.tif 000002
【図２】
0004291426.tif 000003
【図３】
0004291426.tif 000004
【図４】
0004291426.tif 000005
【図５】
0004291426.tif 000006
【図６】
0004291426.tif 000007
【図７】
0004291426.tif 000008
【図８】
0004291426.tif 000009
【図９】
0004291426.tif 000010
【図１０】
0004291426.tif 000011
【図１１】
0004291426.tif 000012
【図１２】
0004291426.tif 000013
【図１３】
0004291426.tif 000014