JP2007220023A

JP2007220023A - 画像処理装置

Info

Publication number: JP2007220023A
Application number: JP2006042779A
Authority: JP
Inventors: Yasuyuki Fukunaga; 泰之福長
Original assignee: Ricoh Co Ltd
Current assignee: Ricoh Co Ltd
Priority date: 2006-02-20
Filing date: 2006-02-20
Publication date: 2007-08-30

Abstract

【課題】本発明は、外部メモリに記録する画像データのセキュリティを確保する画像処理装置に関する。
【解決手段】画像形成装置１は、着脱可能に装着された外部メモリ部１０に画像データを書き込む際、当該画像データを利用不可能な状態として書き込むとともに、メモリ部８の固有データを書き込み、外部メモリ部１０が装着されると、当該外部メモリ部１０にメモリ部８の固有データが書き込まれていることを利用条件として、外部メモリ部１０に書き込まれている画像データの利用を可能とする。したがって、他の画像処理装置等に装着可能な外部メモリ部１０に書き込んだ画像データのセキュリティを適切に確保することができる。
【選択図】図１

Description

本発明は、画像処理装置に関し、詳細には、外部メモリに記録する画像データのセキュリティを確保する画像処理装置に関する。

プリンタ装置、ファクシミリ装置、複合装置、複写装置、スキャナ装置、コンピュータ等の画像処理装置においては、種々の画像データを取り扱うことから、近時、その画像データの機密性（セキュリティ）をいかに確立するかが重要な課題となってきている。

特に、近時、画像処理装置においては、取り込んだ画像データをメモリに保存して、必要なときに取り出すことができるようにしており、このようなメモリに保存した画像データのセキュリティを確保することが重要な課題となっている。

従来、メモリ内の画像データを取り出す場合には、パスワードの入力を要求して、適切なパスワードの入力が行われた場合にのみ、画像データの取り出しを許可することが一般的に行われている。

ところが、パスワードによるセキュリティにあっては、パスワードの漏洩等により、セキュリティが確保されないという問題があった。

そして、本出願人は、先に、画像データをデータ変換して出力するために画像記憶手段に一時記憶される画像データを消去して、画像データの漏洩を防止する画像形成装置を提案している（特許文献１参照）。

特開２００５−１６７３９４号公報

しかしながら、上記従来技術にあっては、画像形成装置内の一時記憶用の画像記憶手段内の画像データを消去して画像データの漏洩を防止することはできるが、近年、着脱可能な外部メモリに画像データを記憶（記録）することが行われるようになってきており、このような外部メモリへ画像データを記録した場合の画像データのセキュリティについては、考慮されておらず、改良の必要があった。すなわち、近年、画像処理装置には、記憶装置としてＵＳＢ（Universal Serial Bus）メモリのような外部メモリの接続可能な標準インターフェースが設けられるようになってきており、このような標準インターフェイスにＵＳＢメモリ等の外部メモリが接続されて画像データの書き込みが行われると、従来技術にあっては、画像データのセキュリティを確保することができず、改良の必要があった。

そこで、本発明は、着脱可能な外部メモリへ書き込んだ画像データのセキュリティを適切に確保する画像処理装置を提供することを目的としている。

請求項１記載の発明の画像処理装置は、画像データに所定の画像処理を施すとともに、画像データの書き込み及び読み出しが可能な外部メモリが着脱可能に装着される画像処理装置において、所定のセキュリティデータを記憶するセキュリティデータ記憶手段を備え、前記外部メモリに画像データを書き込む際、当該画像データを利用不可能な状態として書き込むとともに、前記セキュリティデータ記憶手段のセキュリティデータを書き込むことにより、上記目的を達成している。

この場合、例えば、請求項２に記載するように、前記画像処理装置は、前記外部メモリが装着されると、当該外部メモリに前記セキュリティデータ記憶手段の前記セキュリティデータが書き込まれていることを利用条件として、当該外部メモリに書き込まれている前記画像データの利用を可能とするものであってもよい。

また、例えば、請求項３に記載するように、前記画像処理装置は、前記外部メモリに前記画像データとともに当該画像データの利用可能回数を書き込み、当該外部メモリからの当該画像データの利用回数を当該書き込まれている利用可能回数に限定するものであってもよい。

さらに、例えば、請求項４に記載するように、前記画像処理装置は、前記外部メモリに複数の画像データを書き込む場合、当該複数の各画像データ毎に前記セキュリティデータ記憶手段の異なるセキュリティデータを当該外部メモリに書き込み、前記外部メモリが装着されて当該外部メモリに複数の画像データが書き込まれていると、当該複数の各画像データ毎に、前記セキュリティデータ記憶手段の前記セキュリティデータがそれぞれ書き込まれていることを利用条件として、当該各画像データの利用を可能とするものであってもよい。

また、例えば、請求項５に記載するように、前記画像処理装置は、所定の内部メモリを備え、前記外部メモリへの前記画像データと前記セキュリティデータの書き込みを行うと、当該外部メモリへの当該画像データの書き込みと当該セキュリティデータの書き込みを管理するセキュリティ管理情報を前記内部メモリに書き込むものであってもよい。

さらに、例えば、請求項６に記載するように、前記画像処理装置は、所定の報知手段を備え、装着された前記外部メモリの前記セキュリティデータが前記セキュリティ記憶手段の前記セキュリティデータと不一致または不存在であると、当該画像データが利用不可能である旨を前記報知手段から報知出力するものであってもよい。

本発明の画像処理装置によれば、着脱可能に装着された外部メモリに画像データを書き込む際、当該画像データを利用不可能な状態として書き込むとともに、セキュリティデータ記憶手段の所定のセキュリティデータを書き込むので、他の装置等に装着可能な外部メモリに書き込んだ画像データのセキュリティを適切に確保することができ、画像データのセキュリティを向上させつつ、利用性を向上させることができる。

以下、本発明の好適な実施例を添付図面に基づいて詳細に説明する。なお、以下に述べる実施例は、本発明の好適な実施例であるから、技術的に好ましい種々の限定が付されているが、本発明の範囲は、以下の説明において特に本発明を限定する旨の記載がない限り、これらの態様に限られるものではない。

図１〜図５は、本発明の画像処理装置の一実施例を示す図であり、図１は、本発明の画像処理装置の一実施例を適用した画像形成装置１のブロック構成図である。

図１において、画像形成装置（画像処理装置）１は、画像処理部２、スキャナ３、操作表示部４及びエンジン部５等を備えているとともに、外部メモリ部１０が着脱可能に装着される外部メモリインターフェイス部が設けられており、主要各部は、バス６により接続されている。

画像処理部２は、ＣＰＵ（Central Processing Unit ）７及びメモリ部（セキュリティデータ記憶手段、内部メモリ）８等を備えており、メモリ部８は、例えば、ＲＯＭ（Read Only Memory）、ＲＡＭ（Random Access Memory）等で構成されていて、画像形成装置１としての基本プログラム、後述するセキュリティ処理プログラム及びこれらの各種プログラムを実行するのに必要な各種データ、特に、セキュリティ処理で用いる固有データ（セキュリティデータ）を記憶している。このセキュリティデータである固有データは、画像データのセキュリティを適切に確保できるデータであれば種々のデータを用いることができ、例えば、画像形成装置１に固有のデータとして、画像形成装置１の型番、シリアル番号等に複数の画像データに対応できるように付加番号や付加記号を付けた番号やこれらの型番やシリアル番号等を組み合わせた番号に付加番号を付加した番号等を用いることができる。

スキャナ３は、ＣＣＤ（Charge Coupled Device ）を利用したイメージスキャナ等が利用されており、原稿を走査して、原稿の画像を所定の解像度で読み取る。

操作表示部４は、画像形成装置１を操作するのに必要な各種キーを備えるとともに、ディスプレイ（例えば、液晶ディスプレイ）やＬＥＤ（Light Emitting Diode）等のランプを備え、操作キーからは、画像形成装置１を利用した読取処理、画像形成処理、複写処理等の画像形成装置の各種動作に必要な各種操作や後述するようにセキュリティ処理での各種操作が行われ、ディスプレイ（報知手段）には、操作キーから入力された命令内容や画像形成装置１からオペレータに通知する各種情報、特に、後述するセキュリティ処理でオペレータに通知する各種情報が表示される。

エンジン部５は、例えば、電子写真方式の印刷エンジンが用いられており、レーザを用いた電子写真方式で記録紙に画像を記録出力するのに必要な部品、例えば、感光体、光書込部、現像部、帯電部及びクリーニング部等を備えている。そして、エンジン部５は、画像処理部２から受け取った印刷データにより光書込部を動作させて感光体上に静電潜像を形成し、現像部によりトナーを感光体上に供給して現像してトナー画像を形成する。エンジン部５は、給紙部から記録紙を感光体と転写部との間に給紙して、感光体上のトナー画像を記録紙に転写させ、トナー画像の転写された記録紙を定着部に搬送して、定着部で加熱・加圧して記録紙上のトナー画像を定着させることで、画像を形成する。

画像処理部２は、ＣＰＵ７の制御下で動作して、画像の変倍処理、回転処理等の各種画像処理、例えば、スキャナ３の読み取った画像データに必要な画像処理を施して、エンジン部５に渡し、また、スキャナ３の読み取った画像データに必要な画像処理を施して外部メモリ部１０に出力し、さらに、外部メモリ部１０の画像データに必要な画像処理を施してエンジン部５に渡す等の画像処理を行うとともに、後述するセキュリティ処理で必要な各種画像処理、特に、外部メモリ部１０に書き込む画像データの所定の暗号化方式による暗号化処理等での利用不可状態への画像処理、外部メモリ部１０の暗号化された画像データの復号化処理等の利用不可状態の画像データの利用可能状態への画像処理等を行う。

外部メモリ部１０は、着脱可能で画像データを書き込み及び読み出すことのできるメモリであれば適宜のメモリを用いることができ、例えば、ＵＳＢ（Universal Serial Bus）メモリ、ＳＤカード、ｍｉｎｉＳＤカード、ｘＤピクチャーカード、メモリスティック（ＭＳ）、コンパクトフラッシュ（ＣＦ：登録商標）、マルチメディアカード（ＭＭＣ）及びＤＶＤメディア等を用いることができる。

次に、本実施例の作用を説明する。本実施例の画像形成装置１は、着脱可能な外部メモリ部１０に画像データを書き込むとともに、この画像データの書き込みにおいて、メモリ部８に予め格納されている画像形成装置１に固有のデータ（固有データ）を固有セキュリティデータとして外部メモリ部８に書き込むとともに、外部メモリ部８からの画像データの読み出しに際しては、この固有セキュリティデータと読み取りを行う装置の固有データとが一致したときのみ画像データの読み出しを許可し、その他の場合には、読み出し深間タッチパネル読み出してもその内容が不明な状態のデータ形式で書き込む。なお、以下の説明では、画像データを所定の暗号化方式で暗号化することで利用不可能な状態とするものとする。

すなわち、画像形成装置１は、図２に示すように、スキャナ３に原稿がセットされて、外部メモリインターフェイス部に外部メモリ部１０が装着され（ステップＳ１０１）、操作表示部４から外部メモリ部１０への読み取り画像データの蓄積を伴うスキャン指示があると、ＣＰＵ７が、スキャナ３を制御して、原稿をスキャンさせる（ステップＳ１０２）。ＣＰＵ７は、スキャナ３が読み取った読取データを画像処理部２で、必要な画像処理を行わせて、利用不可能なデータ状態の画像データであるスキャンデータを生成させる。ＣＰＵ７は、この画像処理部２での画像処理において、所定の暗号化方法で読取画像データを暗号化して、スキャンデータを生成する。この暗号化方法は、独自の暗号化方方法であってもよいし、既存の暗号化方法を用いてもよい。

ＣＰＵ７は、読取データからスキャンデータを生成するとともに、メモリ部８から固有データを読み出す（ステップＳ１０４）。

ＣＰＵ７は、全ての読取データからスキャンデータを生成すると、当該スキャンデータとセキュリティデータである固有データを関連付けを行い（ステップＳ１０５）、当該固有データと関連付けたスキャンデータを固有データとともに外部メモリ部１０に書き込んで書込時のセキュリティ処理を終了する（ステップＳ１０６）。

このとき、外部メモリ部１０には、例えば、図３に示すように、暗号化されたスキャンデータとしての画像ファイルデータ、固有データ及び読取可能回数を書き込む。

また、ＣＰＵ７は、この外部メモリ部１０への画像ファイルデータ、固有データ及び読取可能回数の書き込みを行うとともに、メモリ部８に、図４に示すようなセキュリティ管理情報を書き込む。ＣＰＵ７は、このセキュリティ管理情報のメモリ部８への書き込みを外部メモリ部１０への画像ファイルデータ、固有データ及び読取可能回数の書き込みを行う毎に行う。

このセキュリティ管理情報は、例えば、図４に示すように、外部メモリ部１０へ書き込んだ画像データファイルのファイル名、固有データ、ファイル作成日時、書き込み外部メモリ部１０の種別（ＵＳＢメモリ等）、セキュリティ種類、読取可能回数等である。なお、図４では、セキュリティ種類として、固有データによるセキュリティ、読取回数（例えば、４回等）によるセキュリティ、読取日時期限（例えば、３ヶ月：３ｍｏｎｔｈ）によるセキュリティを各ファイルに対して、個別に設定している状態を示しているが、セキュリティについては、その種類は、１種類に限るものではなく、複数種類、例えば、固有データと読取回数等を設定してもよい。

そして、画像形成装置１は、外部メモリ部１０に複数の画像データを書き込む場合、当該複数の各画像データ毎にメモリ部８の異なる固有データを外部メモリ部１０に書き込む。

そして、画像形成装置１は、図５に示すように、外部メモリインターフェイス部に外部メモリ部１０が装着されて当該外部メモリ部１０のデータの印刷出力が指示操作されると（ステップＳ２０１）、ＣＰＵ７が、当該外部メモリ部１０から当該外部メモリ部１０内の全ての画像ファイルデータに関連付けられた全ての固有データ（外部メモリ内記憶データ）を読み出すとともに、メモリ部８から固有データを読み出して同じであるか、すなわち、外部メモリ部１０の全ての固有データがメモリ部８の固有データに含まれているかを比較し（ステップＳ２０２）、同じでないときには、操作表示部４のディスプレイに、「セキュリティ設定されたファイルがあります」等のセキュリティ保護されている旨のメッセージを表示して、処理を終了する（ステップＳ２０３）。

ステップＳ２０２で、双方の固有データが一致すると、ＣＰＵ７は、プリント実行要求を受け付け（ステップＳ２０４）、メモリ部８から印刷指定されている画像データファイルの固有データを読み出して（ステップＳ２０５）、外部メモリ部１０内の印刷指定された画像データファイルの固有データと一致するかチェックする（ステップＳ２０６）。

ステップＳ２０６で、双方の固有データが一致しないときには、ＣＰＵ７は、「セキュリティがかかっています」等の当該画像ファイルデータがセキュリティ保護されている旨のメッセージを操作表示部４のディスプレイに表示して、印刷処理を行うことなく、処理を終了する（ステップＳ２０７）。

ステップＳ２０６で、双方の固有データが一致するときには、ＣＰＵ７は、当該印刷指定された画像ファイルデータを外部メモリ部１０から読み出して、画像処理部２で暗号化されている画像ファイルデータを復号化する等して利用可能な状態とするとともにその他の必要な画像処理を施して、エンジン部５に渡し、エンジン部５で印刷出力させて処理を終了する（ステップＳ２０８）。

このように、本実施例の画像形成装置１は、着脱可能に装着された外部メモリ部１０に画像データを書き込む際、当該画像データを暗号化する等によって利用不可能な状態として書き込むとともに、メモリ部８の固有データをセキュリティデータとして書き込んでいる。

したがって、他の画像処理装置やコンピュータ等に装着可能な外部メモリ部１０に書き込んだ画像データのセキュリティを適切に確保することができ、画像データのセキュリティを向上させつつ、利用性を向上させることができる。

また、本実施例の画像形成装置１は、外部メモリ部１０が装着されると、当該外部メモリ部１０にメモリ部８の固有データが書き込まれていることを利用条件として、外部メモリ部１０に書き込まれている画像データの利用を可能としている。

したがって、外部メモリ部１０に書き込んだ画像データのセキュリティを適切に確保することができるとともに、画像データを有効に利用することができる。

さらに、本実施例の画像形成装置１は、外部メモリ部１０に画像データとともに当該画像データの利用可能回数を書き込み、外部メモリ１０からの当該画像データの利用回数を当該書き込まれている利用可能回数に限定している。

したがって、外部メモリ部１０に書き込んだ画像データの利用を当該画像データの利用状況や目的等に応じて適切に規制することができ、より一層適切に画像データのセキュリティを確保することができる。

また、本実施例の画像形成装置１は、外部メモリ部１０に複数の画像データを書き込む場合、当該複数の各画像データ毎にメモリ部８の異なる固有データを外部メモリ部１０に書き込み、外部メモリ部１０が装着されて当該外部メモリ部１０に複数の画像データが書き込まれていると、当該複数の各画像データ毎に、メモリ部８の固有データがそれぞれ書き込まれていることを利用条件として、当該各画像データの利用を可能としている。

したがって、外部メモリ部１０に複数の画像データを書き込んだ場合に、それぞれの画像データのセキュリティを個別に確保することができ、より一層適切に画像データのセキュリティを確保することができる。

さらに、本実施例の画像形成装置１は、外部メモリ部１０への画像データと固有データの書き込みを行うと、当該外部メモリ部１０への画像データの書き込みと固有データの書き込みを管理するセキュリティ管理情報をメモリ部８に書き込んでいる。

したがって、外部メモリ部１０に書き込んだ画像データをより一層適切に管理することができ、セキュリティを確保しつつ画像データの利用性をより一層向上させることができる。

また、本実施例の画像形成装置１は、装着された外部メモリ部１０の固有データが外部メモリ部１０の固有データと不一致または不存在であると、「セキュリティがかかっています」等の当該画像データが利用不可能である旨を操作表示部４のディスプレイに表示して報知出力している。

したがって、外部メモリ部１０に画像データが格納されているが、利用できない理由をオペレータに分かるようにし、適切な画像形成装置１での利用を促すことができ、セキュリティを確保しつつ画像データの利用性を向上させることができる。

以上、本発明者によってなされた発明を好適な実施例に基づき具体的に説明したが、本発明は上記のものに限定されるものではなく、その要旨を逸脱しない範囲で種々変更可能であることはいうまでもない。

データをセキュリティを確保しつつ着脱可能な外部メモリに記録する画像処理装置に関する。

本発明の画像処理装置の一実施例を適用した画像形成装置のブロック構成図。図１の画像形成装置による外部メモリ部への画像データの書込時のセキュリティ処理を示すフローチャート。図２のセキュリティ処理で外部メモリ部に書き込まれる画像ファイルデータ及びセキュリティデータの一例を示す図。図２のセキュリティ処理で画像処理装置のメモリ部に書き込まれるセキュリティ管理情報の一例を示す図。図１の画像形成装置による外部メモリ部の画像データの印刷時のセキュリティ処理を示すフローチャート。

符号の説明

１画像形成装置
２画像処理部
３スキャナ
４操作表示部
５エンジン部
６バス
７ＣＰＵ
８メモリ部
１０外部メモリ部

Claims

画像データに所定の画像処理を施すとともに、画像データの書き込み及び読み出しが可能な外部メモリが着脱可能に装着される画像処理装置において、所定のセキュリティデータを記憶するセキュリティデータ記憶手段を備え、前記外部メモリに画像データを書き込む際、当該画像データを利用不可能な状態として書き込むとともに、前記セキュリティデータ記憶手段のセキュリティデータを書き込むことを特徴とする画像処理装置。
前記画像処理装置は、前記外部メモリが装着されると、当該外部メモリに前記セキュリティデータ記憶手段の前記セキュリティデータが書き込まれていることを利用条件として、当該外部メモリに書き込まれている前記画像データの利用を可能とすることを特徴とする請求項１記載の画像処理装置。
前記画像処理装置は、前記外部メモリに前記画像データとともに当該画像データの利用可能回数を書き込み、当該外部メモリからの当該画像データの利用回数を当該書き込まれている利用可能回数に限定することを特徴とする請求項１または請求項２記載の画像処理装置。
前記画像処理装置は、前記外部メモリに複数の画像データを書き込む場合、当該複数の各画像データ毎に前記セキュリティデータ記憶手段の異なるセキュリティデータを当該外部メモリに書き込み、前記外部メモリが装着されて当該外部メモリに複数の画像データが書き込まれていると、当該複数の各画像データ毎に、前記セキュリティデータ記憶手段の前記セキュリティデータがそれぞれ書き込まれていることを利用条件として、当該各画像データの利用を可能とすることを特徴とする請求項１から請求項３のいずれかに記載の画像処理装置。
前記画像処理装置は、所定の内部メモリを備え、前記外部メモリへの前記画像データと前記セキュリティデータの書き込みを行うと、当該外部メモリへの当該画像データの書き込みと当該セキュリティデータの書き込みを管理するセキュリティ管理情報を前記内部メモリに書き込むことを特徴とする請求項１から請求項４のいずれかに記載の画像処理装置。
前記画像処理装置は、所定の報知手段を備え、装着された前記外部メモリの前記セキュリティデータが前記セキュリティ記憶手段の前記セキュリティデータと不一致または不存在であると、当該画像データが利用不可能である旨を前記報知手段から報知出力することを特徴とする請求項１から請求項５のいずれかに記載の画像処理装置。