JP4043422B2

JP4043422B2 - 画像処理装置

Info

Publication number: JP4043422B2
Application number: JP2003303625A
Authority: JP
Inventors: 裕次岡本; 修二藤井; 敏弘山中; 昭一郎吉浦
Original assignee: Sharp Corp
Current assignee: Sharp Corp
Priority date: 2003-08-27
Filing date: 2003-08-27
Publication date: 2008-02-06
Anticipated expiration: 2023-08-27
Also published as: CN1843025A; US20070025589A1; JP2005073173A; WO2005022895A1; CN1843025B

Description

本発明は、画像データを記憶する記憶部を備え、記憶部に記憶した画像データに基づく出力処理を行う複写機、プリンタ装置、ファクシミリ装置、及びこれらの複数の機能を備えるデジタル複合機等の画像処理装置に関し、特に画像データの漏洩を防止する画像処理装置に関する。

従来、画像処理装置として、原稿上に形成された画像を走査して画像データとして取り込み、取り込んだ画像データに基づいて画像を形成して出力する複写機としての機能、ファクシミリ通信を用いて外部のファクシミリ装置との間で画像データを送受信するファクシミリ機能、取り込んだ画像データを外部の装置へ送信する送信機能、及び外部の装置から送信された画像データを受け付け、受け付けた画像データに基づいてコピー用紙等の画像形成媒体に画像を形成するプリンタ機能等の複数の機能を備えるデジタル複合機が商品化されている。特に近年のデジタル複合機では、画像データを記憶するハードディスク等の記憶手段を備え、各機能の並行処理を実現している。

以上の如きデジタル複合機の新たな機能として、画像データを記憶手段に記憶しておき、必要に応じて記憶された画像データに基づく画像をコピー用紙等の画像形成媒体上に形成して出力する電子ファイリング機能、及び外部に接続されたパーソナルコンピュータ等の通信装置へ画像データを送信する画像サーバ機能等の様々な機能が提案されている。その一例として、特許文献１には、スキャナを用いて取り込んだ画像データ、又はファクシミリ通信によって受信した画像データを記憶しておき、必要に応じて画像データを読み出して出力する指示を行う、電子ファイリング機能を備えた画像データ出力制御装置が開示されている。このような画像処理装置を使用することで、一度利用した画像データの再利用が可能となり、操作者は、文書又は画像を必要に応じて出力させることができる。

一方で、画像処理装置が扱う画像データには、企業秘密を記載した文書等の機密性を有する画像データが含まれる場合があり、画像処理装置において画像データの無制限な記憶及び出力を可能にした場合、情報の漏洩及び不正使用等のセキュリティ上の問題が生じる。そこで特許文献２では、使用前に個人認証を行い、予め登録されている操作者のみに使用を許可する複写装置が開示されており、特許文献３では、出力される画像に特定の情報を埋め込んでおき、出力された画像が外部に流出した場合に、流出の経路を追求することができる複写装置が開示されている。

また、画像処理装置が記憶する画像データに対するセキュリティ対策として、特許文献４には、画像データを暗号化して記憶手段に記憶する技術が開示されており、特許文献５には、記憶している画像データを不要となった段階で消去する技術が開示されている。このような画像データに対して暗号化又は消去を行って画像データを無効化する機能を画像処理装置が備えている場合、画像データを画像処理装置から取り出して不正使用することが困難となり、画像処理装置のセキュリティが向上する。
特開平６−１７８０４１号公報特開平７−２８３６５号公報特開２０００−１８７４１９号公報特開平１−２５６０６８号公報特開平９−２２３０６１号公報

しかしながら前述の如き画像データを無効化する無効化機能は、画像処理装置に対して、オプションの機能又は後付の機能として提供されることがある。しかし、無効化機能を、画像データを記憶する記憶機能を備えた画像処理装置に後付けした場合、無効化機能と記憶機能とは相反する機能であり、無効化機能を優先させたときは、記憶機能による画像データの記憶ができなくなって画像処理装置の利便性が低下し、記憶機能を優先させたときは、無効化機能による画像データの無効化ができなくなって画像処理装置のセキュリティが低下する自体となり、画像処理装置が備える機能が充分に効果を発揮できないという問題がある。

本発明は斯かる事情に鑑みてなされたものであり、第１記憶部に記憶している画像データの中で指定された画像データのみを暗号化及び認証情報の設定等の秘匿化方法で秘匿化した上で第２記憶部に移動し、指定されなかった画像データについては無効化することにより、画像処理装置の記憶機能による利便性を活かしながらも、記憶する画像データの秘匿化及び指定されなかった画像データの無効化を行うことができるので、利便性とセキュリティとの両立を行うことが可能で、画像処理装置が備える機能が充分に効果を発揮することが可能な画像処理装置の提供を目的とする。

本発明の画像処理装置は、画像データを記憶する複数の記憶部を備え、該記憶部に記憶した画像データに基づく出力処理を行う画像処理装置において、前記記憶部は、第１記憶部及び該第１記憶部と異なる第２記憶部として用いる記憶領域を有し、前記第１記憶部に記憶している画像データの指定及び指定された画像データを秘匿化させた上で前記第２記憶部に移動させる指示を受け付ける手段と、画像データを加工する加工手段の有無及び動作状況を検出する検出手段と、該検出手段が、加工手段の具備及び該加工手段が動作していることを検出した場合は、画像データに対する認証情報の設定に、秘匿化の方法を決定し、前記検出手段が、加工手段の不備又は該加工手段が動作していないことを検出した場合は、画像データに対する暗号化及び認証情報の設定に、秘匿化の方法を決定する手段と、受け付けた指示に基づいて、指定された画像データを、決定された方法で秘匿化する手段と、秘匿化した画像データを前記第２記憶部に移動する手段と、前記第１記憶部の記憶容量が不足した場合、前記第１記憶部への記憶から所定時間が経過した場合又は前記第１記憶部に所定数の記憶を行った場合に、前記第１記憶部に記憶している秘匿化されていない画像データを無効化する手段とを備えることを特徴とする。

本発明の画像処理装置は、前記秘匿化の方法が、画像データの暗号化及び認証情報の設定である場合、当該画像データに基づく出力処理を行うときに、暗号化された画像データを復号化する手段を更に備えることを特徴とする。

本発明の画像処理装置は、認証情報を受け付ける手段と、受け付けた認証情報及び画像データに設定された認証情報を照合する手段と、受け付けた認証情報及び画像データに設定された認証情報が合致した場合に、当該画像データの出力処理を許可する手段とを更に備えることを特徴とする。本発明の画像処理装置は、前記第１記憶部に記憶しているデータは、既に暗号化されており、前記秘匿化の方法が、画像データに対する認証情報の設定である場合、認証情報を受け付ける手段と、受け付けた認証情報及び画像データに設定された認証情報を照合する手段と、受け付けた認証情報及び画像データに設定された認証情報が合致したときに、当該画像データの出力処理を許可する手段と、当該画像データを復号化する手段とを更に備えることを特徴とする。

本発明の画像処理装置では、第１記憶部に記憶している画像データの指定及び指定された画像データを秘匿化させる指示を受け付けた場合に、受け付けた指示に基づいて、指定された画像データを秘匿化した上で第１記憶部と異なる第２記憶部に移動し、秘匿化されていない画像データを無効化することにより、指定された画像データは秘匿化された状態で記憶されるので、セキュリティを確保しながらも必要に応じて出力処理を行うことができるので利便性を向上することが可能であり、指定されなかった画像データは無意味なデータの上書き等の無効化処理により情報として漏洩する可能性を著しく低減することが可能である等、優れた効果を奏する。

本発明の画像処理装置では、オプションの機能として装着される加工手段の有無及び動作状況に基づいて秘匿化の方法を決定することにより、例えば加工手段が画像データの記憶時に画像データを暗号化する手段である場合には、秘匿化の方法として暗号化と異なる方法、例えば認証情報の設定を行うことにより、オプションの機能が装着され動作している場合にはそれを有効活用して秘匿性を高めることが可能であり、また秘匿化の処理を加工手段と分散することができるので処理負荷を軽減することが可能である等、優れた効果を奏する。

本発明の画像処理装置では、記憶部に記憶している画像データの指定及び指定された画像データを秘匿化させる指示を受け付けた場合に、受け付けた指示に基づいて、指定された画像データを秘匿化し、その秘匿化の方法はオプションの機能として装着される加工手段の有無及び動作状況に基づいて決定することにより、指定された画像データは秘匿化された状態で記憶されるので、セキュリティを確保しながらも必要に応じて出力処理を行うことができるので利便性を向上することが可能である等、優れた効果を奏する。しかも例えば加工手段が画像データの記憶時に画像データを暗号化する手段である場合には、秘匿化方法として暗号化と異なる方法、例えば認証情報の設定を行うことにより、オプションの機能が装着され動作している場合にはそれを有効活用して秘匿性を高めることが可能であり、また秘匿化の処理を加工手段と分散することができるので処理負荷を軽減することが可能である等、優れた効果を奏する。

本発明の画像処理装置では、秘匿化の方法として画像データを暗号化して記憶し、必要に応じて復号化して出力処理を行うことにより、利便性とセキュリティとを兼ね備えることが可能である等、優れた効果を奏する。

本発明の画像処理装置では、秘匿化の方法として認証情報、所謂パスワードを設定した上で記憶し、必要に応じて認証情報の照合を行った上で出力処理を行うことにより、利便性とセキュリティとを兼ね備えることが可能である等、優れた効果を奏する。

以下、本発明をその実施をするための形態を示す図面に基づいて詳述する。

図１は本発明の画像処理装置の構成を模式的に示すブロック図である。

図１中１は、画像データに基づく出力処理を行う複写機、プリンタ装置、ファクシミリ装置、及びこれらの複数の機能を備えるデジタル複合機等の画像処理装置であり、画像処理装置１は、演算を行うＣＰＵ及び演算に伴う一時的な情報を記憶するＲＡＭを有する制御部１１を備え、制御部１１には、画像処理装置１の制御を行うための制御プログラムを記憶しているＲＯＭ１５が接続されており、制御部１１は、ＲＯＭ１１が記憶している制御プログラムに従って、画像処理装置１全体の制御を行う。

また制御部１１には、画像処理装置１の状態を示す情報を記憶するメモリである管理部１４が接続されており、制御部１１は、管理部１４が記憶している情報を参照し、参照した情報に基づいて画像処理装置１の制御を行う。また制御部１１には、原稿上に形成された画像を走査して読み取り、読み取った画像に基づいて電子的な画像データを生成する画像読取部１７と、画像データを一時的に記憶する画像メモリ１８と、画像メモリ１８が記憶している画像データに基づいてコピー用紙等の画像形成媒体上に画像を形成して出力する画像形成部１９とが接続されている。これらの機構により画像処理装置１は、複写機として機能する。また制御部１１には、ハードディスク又は不揮発性のメモリからなる記憶部１６が接続されており、記憶部１６は画像データを記憶する。さらに制御部１１には、操作者からの操作を受け付ける操作部１２が接続されており、操作部１２は、操作のために必要な情報を表示する液晶パネル等の表示手段と、操作者の操作により制御命令等の情報が入力されるタッチパネル及びテンキー等の入力部とを備えている。

また制御部１１には、ＬＡＮ等の外部の通信ネットワークＮ１に接続された通信部１３が接続されており、通信部１３は、通信ネットワークＮ１を介して、外部の装置と情報の送受信を行う。通信ネットワークＮ１には、パーソナルコンピュータ等の複数の通信装置２，２，…が接続されており、通信部１３は、通信装置２，２，…から送信された画像データを、通信ネットワークＮ１を介して受信し、画像形成部１９は、通信部１３が受信した画像データに基づき画像を形成して出力する。これらの機構により画像処理装置１は、ネットワークプリンタ装置として機能する。

さらに画像処理装置１は、画像読取部１７が読み取った画像に基づいて生成した画像データを通信部１３から通信ネットワークＮ１を介して通信装置２へ送信することが可能である。これらの機構により画像処理装置１は、ネットワークスキャナ装置として機能する。

また通信部１３は、公衆回線網Ｎ２に接続された他のファクシミリ装置３からファクシミリ回線網Ｎ２を介して送信された画像データを受信し、画像形成部１９は通信部１３が受信した画像データに基づき画像形成して出力することができる。これらの機構により画像処理装置１は、ファクシミリ装置として機能する。

記憶部１６は、第１記憶部１６１及び第２記憶部１６２の記憶領域を有している。第１記憶部１６１は、画像形成部１９から出力した画像を示す画像データを、出力履歴として記憶しており、出力異常及び出力部数の不足等の状況下において一度出力した画像を再度出力する必要がある場合に、操作部１２にて受け付けた指示及び通信装置２から送信され通信部１３にて受信した指示等の指示に従って、制御部１１は、必要な画像データを第１記憶部１６から取り出し、取り出した画像データに基づき画像形成部１９は画像を形成し出力する。第２記憶部１６２は、画像データを、画像データのファイル形式ごと、複写、ファクシミリ送信及びプリンタ出力等の処理モードごと、並びに操作者が作成したフォルダごと等の区分ごとに整理して記憶する。

操作者は、操作部１２での操作により、又は通信装置２から処理命令を送信することにより、第２記憶部１６２が記憶している画像データを選択し、画像形成部１９での画像の出力及び通信部１３から外部への画像データの送信等の出力処理により、第２記憶部１６２が記憶している画像データを利用することが可能である。これらの機構により画像処理装置１は、画像データのサーバ装置として機能する。

第１記憶部１６１の記憶容量は、第２記憶部１６２の記憶容量に比べて小さく、第１記憶部１６１に記憶された画像データは、第１記憶部１６１の記憶容量が不足した場合及び記憶から所定時間経過した場合等の所定の条件を満足した場合に消去される。第２記憶部１６２が記憶している画像データは、消去の指示を制御部１１が受け付けるまで記憶され、第２記憶部１６２の記録容量が不足した場合、制御部１１は、容量不足を示す情報を操作部１２に表示し、表示に対して入力される不要な画像データを消去する指示を操作部１２から受け付け、受け付けた指示に基づき画像データの消去を行う。

以上の如き画像処理装置１の様々な機能は、ＲＯＭ１５が記憶している制御プログラムを制御部１１が実行することにより実現している。なお本発明の画像処理装置１は、画像データに対する暗号化等の加工を行うセキュリティプログラムを記憶した回路等にて構成される加工部１０を装着することが可能であり、加工部１０を画像処理装置１に装着し、動作させることにより第１記憶部１６１及び第２記憶部１６２に記憶させる画像データの自動的な暗号化等の画像データの加工によるセキュリティの強化を実行させることが可能である。また加工部１０を別途装着するのではなく、加工部１０が備えるセキュリティプログラムを備えたＲＯＭ１５を用いることにより、ＲＯＭ１５が加工部１０の機能をも備える回路として動作し、セキュリティの強化を行うことが可能である。なお加工部１０の有無及び加工部１０の動作状況を示す情報は、管理部１４に管理情報として記憶されており、必要に応じて加工部１０の有無及び加工部１０の動作状況を検出することが可能である。

次に本発明の画像処理装置１の処理について説明する。図２は本発明の画像処理装置１の出力処理を示すフローチャートである。画像処理装置１を操作する操作者は、例えば複写処理として、画像データに基づく出力処理を所望する場合、画像処理装置１が備える操作部１２を操作して出力処理を行わせる操作を入力する。なお操作部１２を用いて操作を行うのではなく、通信装置２を操作して、画像処理装置１へ操作を示す命令を送信し、画像処理装置１では、受信した命令が示す操作を受け付けるようにしても良い。

画像処理装置１では、ＲＯＭ１５が記憶する制御プログラムを実行する制御部１１の制御により、画像データに基づく出力処理を行わせる操作を受け付け（Ｓ１０１）、管理部１４が記憶している管理情報に含まれる加工部１０の有無及び加工部１０の動作状況を検出し（Ｓ１０２）、検出した結果に基づいて加工部１０の動作の要否、ここではセキュリティプログラムの実行の要否を決定する（Ｓ１０３）。

加工部１０が装着されており、しかも加工部１０が動作可能な状態にある場合、ステップＳ１０３では、加工部１０を動作させてセキュリティプログラムを実行すると決定し、加工部１０が未装着又は動作可能な状態に無い場合、ステップＳ１０３では、加工部１０を動作させないと決定する。なお加工部１０の動作の要否の決定は、出力処理を行わせる操作を受け付ける都度行うのではなく、画像処理装置１の起動時にステップＳ１０２〜Ｓ１０３に示す処理を行い、決定した結果を初期設定として画像処理装置１が停止するまで保持するようにしても良い。

そして画像処理装置１では、ＲＯＭ１５が記憶する制御プログラムを実行する制御部１１の制御により、画像データに基づく画像出力処理を行う（Ｓ１０４）。ステップＳ１０４における画像データとは、複写機及びファクシミリ送信装置等の装置として機能させる場合は、画像読取部１７が読み取った画像に基づいて生成される画像データであり、ネットワークプリンタ装置及びファクシミリ受信装置等の装置として機能させる場合には、通信部１３を介して受け付けた画像データである。また画像出力処理とは、複写機及びファクシミリ受信装置等の装置として機能させる場合は、コピー用紙等の画像形成媒体上に画像を形成して出力する処理であり、ネットワークプリンタ装置及びファクシミリ送信装置等の装置として機能させる場合は、画像データを通信部１３から送信する処理である。

そして画像処理装置１では、ＲＯＭ１５が記憶する制御プログラムを実行する制御部１１の制御により、加工部１０の動作、即ちセキュリティプログラムの実行を要するとステップＳ１０３にて決定されているか否かを判定し（Ｓ１０５）、加工部１０の動作を要すると決定されていると判定した場合（Ｓ１０５：ＹＥＳ）、セキュリティプログラムを実行して画像出力処理後の画像データを暗号化し（Ｓ１０６）、暗号化した画像データを第１記憶部１６１に記憶する（Ｓ１０７）。ステップＳ１０５において、加工部１０の動作を要しないと決定されていると判定した場合（Ｓ１０５：ＮＯ）、ステップＳ１０７へ進み、画像出力処理後の画像データを第１記憶部１６１に記憶する（Ｓ１０７）。なお操作者が設定することにより、第１記憶部１６１に記憶せずに消去する、また画像データを第２記憶部１６２に記憶するという様な処理を行わせることも可能である。

次に本発明の画像処理装置１の画像データ移動処理について説明する。図２を用いて説明した画像処理装置１の出力処理のステップＳ１０７において、第１記憶部１６１に記憶した画像データは、第１記憶部１６１の記憶容量が不足した場合、記憶から所定時間経過した場合、及び所定数の記憶を行った場合等の所定の条件を満足した場合に、第１記憶部１６１から消去される。従って画像データの消去を回避することを所望する場合、第１記憶部１６１に記憶した画像データを第２記憶部１６２に移動させる操作を行う。

図３は本発明の画像処理装置１が備える操作部１２の表示手段に表示される画像を示す説明図である。図３（ａ）は画像処理装置１が備える第１記憶部１６１に記憶されている画像データの一覧が表示された画像を示しており、複写機能及びファクシミリ機能等の画像データの出力形態を示すイラスト、画像データの名称を示すファイル名、画像データの送信元を示すユーザ名、並びに画像データを記憶した日を示す日付等の情報が夫々の画像データ毎に示されている。図３（ａ）に示す一覧から所望の画像データを指定することにより、図３（ｂ）に示す画像が操作部１２の表示手段に表示される。図３（ｂ）では、ファイル名が２００２１２３０＿０９１０２５である画像データが指定された状態を示しており、指定された画像データの処理として出力、送信、移動及び消去と示されたアイコンが表示されている。ここでは移動を選択することにより、図３（ｃ）に示す画像が操作部１２の表示手段に表示される。図３（ｃ）では、移動先となる第２記憶部１６２に設定されている「発注控え」、「本社宛」、及び「納品伝票」等のフォルダの名称が示されており、所望する名称のフォルダを選択する操作を行うことにより、第１記憶部１６１に記憶している指定された画像データを、第２記憶部１６２の選択されたフォルダへ画像データを移動する処理が開始される。なお本発明の画像処理装置１では、第２記憶部１６２へ画像データを移動する場合、画像データは秘匿化された状態で第２記憶部１６２に記憶される。即ち画像データを第２記憶部１６２へ移動させる指示とは、第１記憶部１６１に記憶している画像データの指定及び指定された画像データを秘匿化させる指示である。

図４は本発明の画像処理装置１の画像データ移動処理を示すフローチャートである。画像処理装置１では、ＲＯＭ１５が記憶する制御プログラムを実行する制御部１１の制御により、操作部１２の入力部から、第１記憶部１６１に記憶している画像データを第２記憶部１６２へ移動させる操作、即ち第１記憶部１６１に記憶している画像データの指定及び指定された画像データを秘匿化させる指示を受け付け（Ｓ２０１）、管理部１４が記憶している管理情報に含まれる加工部１０の有無及び加工部１０の動作状況を検出し（Ｓ２０２）、検出した結果に基づいて画像データの秘匿化方法を決定する（Ｓ２０３）。

ステップＳ２０３において、加工部１０が装着され、しかも動作している場合、第１記憶部１６１に記憶している画像データは既に暗号化されているので、秘匿化方法は画像データに対する認証情報、所謂パスワードの設定に決定され、加工部１０が未装着又は動作していない場合、秘匿化方法は画像データの暗号化及び認証情報の設定に決定される。なおこの決定はあくまでも一例であり、加工部１０が装着され、しかも動作している場合、秘匿化方法は特に設定せず、第１記憶部１６１に記憶されている暗号化された状態のまま第２記憶部１６２に記憶するように決定し、加工部１０が未装着又は動作していない場合、秘匿化方法は画像データの暗号化に決定するというように様々な形態に適用することが可能である。また加工部１０の動作の要否の決定は、出力処理を行わせる処理の操作を受け付ける都度行うのではなく、画像処理装置１の起動時にステップＳ２０２〜Ｓ２０３に示す処理を行い、決定した結果を初期設定として画像処理装置１が停止するまで保持するようにしても良い。

ステップＳ２０２にて検出した動作状況が、加工部１０が装着され、しかも動作している状態であるか否かを判定し（Ｓ２０４）、加工部１０の装着及び動作であると判定した場合（Ｓ２０４：ＹＥＳ）、画像処理装置１では、ＲＯＭ１５が記憶する制御プログラムを実行する制御部１１の制御により、ステップＳ２０３にて決定された所定の秘匿化方法にて、即ち認証情報の設定にて画像データを秘匿化すべく、認証情報の入力を要求する認証情報入力要求を出力する（Ｓ２０５）。ステップＳ２０５における認証情報要求の出力とは、操作部１２の表示手段への表示及び通信装置２への送信等の出力処理を示す。

操作者は出力された認証情報要求に対して、アルファベット及び数字等の符号を適当に組み合わせた符号列を認証情報として、例えば操作部１２の入力手段から入力する。画像処理装置１では、ＲＯＭ１５が記憶する制御プログラムを実行する制御部１１の制御により、認証情報を受け付け（Ｓ２０６）、受け付けた認証情報を画像データに対して設定し（Ｓ２０７）、認証情報を設定した画像データを第２記憶部１６２に記憶して（Ｓ２０８）、第１記憶部１６１に記憶している画像データを無効化する（Ｓ２０９）。

ステップＳ２０８による無効化とは、ＦＡＴに記録されている管理データのみを更新する単なる消去に止まらず、第１記憶部１６１に記憶した画像データに対し、乱数により発生させたデータ及び「１」又は「０」が連続するだけのデータ等の無意味なデータを上書きする処理を繰り返し行うことで、画像データを再現することが極めて困難な状態にすることをいう。このように第１記憶部１６１に記憶している暗号化された画像データに対して、認証情報を設定して第２記憶部１６２に記憶し、第１記憶部１６１に記憶している暗号化された画像データを無効化することにより、第１記憶部１６１に記憶している画像データを秘匿化して第２記憶部１６２に移動したことになる。

ステップ２０４において、加工部１０が未装着又は動作していないと判定した場合（Ｓ２０４：ＮＯ）、画像処理装置１では、ＲＯＭ１５が記憶する制御プログラムを実行する制御部１１の制御により、ステップＳ２０３にて決定された所定の秘匿化方法にて、即ち画像データを暗号化した上で認証情報を設定することにより秘匿化すべく、認証情報の入力を要求する認証情報入力要求を出力する（Ｓ２１０）。

操作者は出力された認証情報要求に対して認証情報を入力する。画像処理装置１では、ＲＯＭ１５が記憶する制御プログラムを実行する制御部１１の制御により、認証情報を受け付け（Ｓ２１１）、画像データを暗号化し（Ｓ２１２）、暗号化した画像データに対して、受け付けた認証情報を設定し（Ｓ２１３）、認証情報を設定した暗号化した画像データを第２記憶部１６２に記憶して（Ｓ２１４）、第１記憶部１６１に記憶している画像データを無効化する（Ｓ２１５）。このように第１記憶部１６１に記憶している画像データに対して、暗号化を行った上で認証情報を設定して第２記憶部１６２に記憶し、第１記憶部１６１に記憶している画像データを無効化することにより、第１記憶部１６１に記憶している画像データを秘匿化して第２記憶部１６２に移動したことになる。

図５は本発明の画像処理装置１が備える操作部１２の表示手段に表示される画像を示す説明図である。図５は画像データに認証情報を設定して記録する処理中に表示される画像を示しており、図３（ｃ）に示す状態から操作を受け付けた後、図５に示す様に画像データを秘匿化している状態が表示される。図５（ａ）は、画像データに対して認証情報を設定する秘匿化を行う場合に表示される画像を示しており、図５（ｂ）は画像データに対して暗号化及び認証情報の設定を行う秘匿化を行う場合に表示される画像を示している。

次に第１記憶部１６１に記憶された画像データを消去する処理について説明する。図６は本発明の画像処理装置１の消去処理を示すフローチャートである。画像処理装置１では、ＲＯＭ１５が記憶する制御プログラムを実行する制御部１１の制御により、所定の時間間隔で、第１記憶部１６１に記憶している画像データが、所定の消去条件を満足しているか否かを判定し（Ｓ３０１）、所定の消去条件を満足していると判定した場合（Ｓ３０１：ＹＥＳ）、消去条件を満足する画像データを、記憶された時期が早いものから順に、所謂ＦＩＦＯ(First-In First-Out)の規則に基づいて無効化する（Ｓ３０２）。

ステップＳ３０１の所定の消去条件とは、第１記憶部１６１の記憶容量の不足、記憶から所定時間経過、及び所定数以上の画像データの記憶等の条件である。またステップＳ３０２の無効化とは、ＦＡＴに記録されている管理データのみを更新する単なる消去に止まらず、第１記憶部１６１に記憶した画像データに対し、乱数により発生させたデータ及び「１」又は「０」が連続するだけのデータ等の無意味なデータを上書きする処理を繰り返し行うことで、画像データを再現することが極めて困難な状態にすることをいう。このようにステップＳ３０２では、第１記憶部１６１に記憶されている秘匿化されていない画像データを無効化する処理を行う。なおここでいう秘匿化とは、第１記憶部１６１に記憶する時の暗号化を示すものではなく、第２記憶部１６２へ移動時に行われる暗号化及び認証情報の設定等の処理を示す。ステップＳ３０１において、所定の消去条件を満足していないと判定した場合（Ｓ３０１：ＮＯ）、所定時間待機後ステップＳ３０１に戻り処理を繰り返す。

次に第２記憶部１６２に記憶された画像データに対する出力処理について説明する。図７は本発明の画像処理装置１の出力処理を示すフローチャートである。操作者は、第２記憶部１６２に記憶した秘匿化された画像データに基づく出力処理を所望する場合、第２記憶部１６２に記憶した画像データの中から出力処理を行わせる画像データを指定し、認証情報を入力する処理を行う。画像処理装置１では、ＲＯＭ１５が記憶する制御プログラムを実行する制御部１１の制御により、操作部１２の入力部から、第２記憶部１６２に記憶している画像データの中から出力処理を行わせる画像データの指定及び認証情報の入力を受け付け（Ｓ４０１）、受け付けた認証情報及び指定された画像データに設定されている認証情報を照合し（Ｓ４０２）、受け付けた認証情報及び画像データに設定されている認証情報が合致するか否かを判定する（Ｓ４０３）。

ステップＳ４０３において、受け付けた認証情報及び画像データに設定されている認証情報が合致した場合（Ｓ４０３：ＹＥＳ）、画像処理装置１では、ＲＯＭ１５が記憶する制御プログラム実行する制御部１１及びセキュリティプログラムを実行する加工部１０の制御により、当該画像データの出力処理を許可し（Ｓ４０４）、暗号化された当該画像データを復号化して（Ｓ４０５）、復号化した画像データに基づく出力処理を行う（Ｓ４０６）。ステップＳ４０６における出力処理とは、画像形成媒体上への画像形成及び画像データのファクシミリ送信等のデジタル複合機としての様々な機能に基づく出力をいう。

ステップＳ４０３において、受け付けた認証情報及び画像データに設定されている認証情報が合致した場合（Ｓ４０３：ＮＯ）、以降の処理は行わず、認証情報が不正である旨のメッセージを出力して処理を終了する。なお出力処理後の画像データは操作者の操作に基づき、必要に応じて無効化処理がなされる。

以上詳述した発明を実施するための形態は、本発明を実現する無数の形態の中の一部を例示して列挙したものであり、本発明はこれらの例に制限されるものではない。

本発明の画像処理装置の構成を模式的に示すブロック図である。本発明の画像処理装置の出力処理を示すフローチャートである。本発明の画像処理装置が備える操作部の表示手段に表示される画像を示す説明図である。本発明の画像処理装置の画像データ移動処理を示すフローチャートである。本発明の画像処理装置が備える操作部の表示手段に表示される画像を示す説明図である。本発明の画像処理装置の消去処理を示すフローチャートである。本発明の画像処理装置の出力処理を示すフローチャートである。

符号の説明

１画像処理装置
１０加工部
１１制御部
１２操作部
１３通信部
１４管理部
１５ＲＯＭ
１６記憶部
１６１第１記憶部
１６２第２記憶部
１７画像読取部
１８画像メモリ
１９画像形成部
２通信装置

Claims

画像データを記憶する複数の記憶部を備え、該記憶部に記憶した画像データに基づく出力処理を行う画像処理装置において、
前記記憶部は、第１記憶部及び該第１記憶部と異なる第２記憶部として用いる記憶領域を有し、
前記第１記憶部に記憶している画像データの指定及び指定された画像データを秘匿化させた上で前記第２記憶部に移動させる指示を受け付ける手段と、
画像データを加工する加工手段の有無及び動作状況を検出する検出手段と、
該検出手段が、加工手段の具備及び該加工手段が動作していることを検出した場合は、画像データに対する認証情報の設定に、秘匿化の方法を決定し、前記検出手段が、加工手段の不備又は該加工手段が動作していないことを検出した場合は、画像データに対する暗号化及び認証情報の設定に、秘匿化の方法を決定する手段と、
受け付けた指示に基づいて、指定された画像データを、決定された方法で秘匿化する手段と、
秘匿化した画像データを前記第２記憶部に移動する手段と、
前記第１記憶部の記憶容量が不足した場合、前記第１記憶部への記憶から所定時間が経過した場合又は前記第１記憶部に所定数の記憶を行った場合に、前記第１記憶部に記憶している秘匿化されていない画像データを無効化する手段と
を備えることを特徴とする画像処理装置。
前記秘匿化の方法が、画像データの暗号化及び認証情報の設定である場合、
当該画像データに基づく出力処理を行うときに、暗号化された画像データを復号化する手段を更に備えることを特徴とする請求項１に記載の画像処理装置。
認証情報を受け付ける手段と、
受け付けた認証情報及び画像データに設定された認証情報を照合する手段と、
受け付けた認証情報及び画像データに設定された認証情報が合致した場合に、当該画像データの出力処理を許可する手段と
を更に備えることを特徴とする請求項１又は請求項２に記載の画像処理装置。
前記第１記憶部に記憶しているデータは、既に暗号化されており、
前記秘匿化の方法が、画像データに対する認証情報の設定である場合、
認証情報を受け付ける手段と、
受け付けた認証情報及び画像データに設定された認証情報を照合する手段と、
受け付けた認証情報及び画像データに設定された認証情報が合致したときに、当該画像データの出力処理を許可する手段と、
当該画像データを復号化する手段と
を更に備えることを特徴とする請求項１に記載の画像処理装置。