JP4246643B2 - 画像処理装置 - Google Patents

Description

本発明は、画像処理装置に関し、特に、取り扱われる情報のセキュリティを確保するための技術に関するものである。

画像形成装置（画像処理装置の一例）においては、特許文献１に示すように、画像形成処理時に実行される複数のアプリケーションについて、当該画像形成装置を利用する各人毎に利用可能なアプリケーションを制限し、第三者が勝手に当該画像形成装置の機能を使用することをなくして、当該画像形成装置のセキュリティを強化したものがある。
特許公開２００３−２２９９７８号公報

今日、画像形成装置は、内蔵された記憶手段に取得した文書データを記憶させる機能を備えたものや、ＬＡＮ（local area network）やインターネット等により他機器とネットワーク接続可能な機能を備えたものがあるが、文書データ等が一旦記憶手段に保存されると、当該記憶手段に保存された文書データ等が第三者に漏洩する危険性が発生し、また、ネットワーク接続されている場合は、操作の失敗等により、ネットワークを通じて、上記記憶手段に記憶されている文書データ等が他のコンピュータや外部に漏洩する危険もある。しかしながら、上記の画像形成装置は、第三者が勝手に画像形成装置を使用することを防止することによるセキュリティ強化を図るに過ぎないため、画像形成装置に記憶された文書データ等の情報の漏洩に対してセキュリティ強化が図られていない。

本発明は、上記の問題を解決するためになされたもので、取り扱われる情報の漏洩に対するセキュリティが強化された画像処理装置を提供することを目的とするものである。

本発明の請求項１に記載の発明は、操作指示の入力と、ユーザの操作による任意のセキュリティレベルの入力とを受け付ける操作指示受付手段と、
各種メッセージを表示する表示手段と、
前記操作指示受付手段で受け付けられた操作指示に基づいて実行される処理について定められている、情報の漏洩に対する保護強度を示すセキュリティレベルを検出するセキュリティレベル検出手段と、
前記セキュリティレベル検出手段によって検出されたセキュリティレベルを前記表示手段に表示させる制御手段と、
前記操作指示受付手段で受け付けられた操作指示に基づいて実行される処理を、前記操作指示受付手段で受け付けられたセキュリティレベルが定められている同種の処理に変更して実行可能か否かを判別する判別手段とを備え、
前記操作指示受付手段で受け付けられた操作指示に基づいて実行される処理を、前記操作指示受付手段で受け付けられたセキュリティレベルが定められている同種の処理に変更して実行可能であると前記判別手段によって判別された場合に、前記制御手段は、前記操作指示受付手段で受け付けられた操作指示に基づいて実行される処理を、前記操作指示受付手段で受け付けられたセキュリティレベルが定められている同種の処理に変更して実行させる画像処理装置である。

この構成では、操作指示受付手段で受け付けられた操作指示に基づいて実行される処理のセキュリティレベルがセキュリティレベル検出手段によって検出されると、この検出されたセキュリティレベルを制御手段が表示手段に表示させるので、当該装置操作するユーザに、操作指示受付手段で受け付けられた操作指示に基づいて実行される処理のセキュリティレベルを認識させることができる。

また、この構成によれば、操作指示受付手段で受け付けられた操作指示に基づいて実行される処理が、判別手段によって、操作指示受付手段で受け付けられたセキュリティレベルが定められている同種の処理に変更して実行可能と判別されると、制御手段が、この操作指示受付手段で受け付けられた操作指示に基づいて実行される処理を、操作指示受付手段で受け付けられたセキュリティレベルが定められている同種の処理に変更して実行させるので、ユーザ所望のセキュリティレベルに変更した上で処理を実行することを可能にしつつ、ユーザによるセキュリティレベルの変更の自由度に制限をかけて一定のセキュリティレベルを確保することが可能になる。

また、請求項２に記載の発明は、請求項１に記載の画像処理装置であって、前記操作指示受付手段で受け付けられた操作指示に基づいて実行される処理に設定されている、情報の漏洩に対する保護の内容を検出する保護内容検出手段を更に備え、
前記制御手段は、前記セキュリティレベル検出手段によって検出されたセキュリティレベルと共に、前記保護内容検出手段によって検出された保護内容を前記表示手段に表示させるものである。

この構成によれば、操作指示受付手段で受け付けられた操作指示に基づいて実行される処理に設定されている、情報漏洩に対する保護の内容についても、保護内容検出手段が検出して、制御手段が当該保護内容を表示手段に表示させるので、当該装置のユーザに、操作指示受付手段で受け付けられた操作指示に基づいて実行される処理に定められている、情報漏洩に対する保護の内容まで認識させることができる。

また、請求項３に記載の発明は、請求項１又は請求項２に記載の画像処理装置であって、前記操作指示受付手段は、ユーザの操作によるユーザＩＤの入力を受け付け、
前記操作指示受付手段で受け付けられたユーザＩＤについて許可されている処理を検出する処理検出手段と、
前記制御手段は、前記処理検出手段によって検出された処理の内容を、前記表示手段に表示させるものである。

この構成によれば、操作指示受付手段で受け付けられたユーザＩＤについて許可されている処理を処理検出手段が検出し、この検出された処理を、制御手段が表示手段に表示させるので、ユーザは、自分のユーザＩＤを操作指示受付手段に入力することによって、自分に実行が許可されている処理を確認することができる。

また、請求項４に記載の発明は、請求項１乃至請求項３のいずれかに記載の画像処理装置であって、前記制御手段は、前記操作指示受付手段で受け付けられた操作指示に基づいて実行される処理が終了した場合には、当該処理が終了した旨のメッセージを、前記セキュリティレベル検出手段によって検出されたセキュリティレベルと共に、前記表示手段に表示させるものである。

この構成によれば、操作指示受付手段で受け付けられた操作指示に基づいて実行される処理が終了した場合に、その旨のメッセージを、前記セキュリティレベル検出手段によって検出されたセキュリティレベルと共に表示手段に表示させることで、ユーザに対して、上記処理が終了した事実を認識させるようになっている。

請求項１に記載の発明によれば、操作指示受付手段に受け付けられた操作指示によって実行される処理のセキュリティレベルをユーザに認識させた上で、当該処理を実行することが可能になるので、当該装置で取り扱われる情報の漏洩に対するセキュリティを強化することができる。

また、請求項１に記載の発明によれば、ユーザ所望のセキュリティレベルに変更した上で処理を実行することを可能にしつつ、ユーザによるセキュリティレベルの変更の自由度に制限をかけて一定のセキュリティレベルを確保することが可能になる。

請求項２に記載の発明によれば、当該装置のユーザに、操作指示受付手段に受け付けられた処理に設定されている情報漏洩対策用の保護の内容まで認識させることができる。

請求項３に記載の発明によれば、各ユーザに対して、自分に実行が許可されている処理を認識させることができる。

請求項４に記載の発明によれば、操作指示受付手段で受け付けられた操作指示に基づいて実行される処理について、ユーザは、どのようなセキュリティレベルで当該処理が実行されたかを認識することができる。

（第１実施形態）
以下、本発明に係る実施形態を図面に基づいて説明する。図１は、本発明の一実施形態に係る画像処理装置の一例である複合機の内部構成を概略的に示す側面図である。なお、本発明に係る画像処理装置は、広く記憶装置（名称の如何を問わない）に文書データを記憶させる処理を行う装置一般を指し、コピー、プリンタ、ファクシミリ装置等の画像形成装置や、画像形成装置の一例である複合機等も含まれる。複合機１は、コピー機能、プリンタ機能、スキャナ機能及びファクシミリ機能等の機能を兼ね備えたものである。この複合機１は、本体部２と、本体部２の左方に配設されたスタックトレイ３と、本体部２の上部に配設された原稿読取部５と、原稿読取部５の上方に配設された原稿給送部６とを有している。

また、複合機１のフロント部には、操作部４７が設けられている。この操作部４７には、ユーザが印刷実行指示を入力するためのスタートキー４７１と、印刷部数等を入力するためのテンキー４７２と、各種複写動作の操作ガイド情報等を表示し、これら各種設定入力用にタッチパネル機能を有する液晶ディスプレイ等からなる表示部（表示手段）４７３と、表示部４７３で設定された設定内容等をリセットするリセットキー４７４と、実行中の印刷（画像形成）動作を停止させるためのストップキー４７５と、コピー機能、プリンタ機能、スキャナ機能及びファクシミリ機能を切り換えるための機能切換キー４７７が備えられている。

原稿読取部５は、ＣＣＤ(Charge Coupled Device)センサ及び露光ランプ等からなるスキャナ部５１と、ガラス等の透明部材により構成された原稿台５２及び原稿読取スリット５３とを備える。スキャナ部５１は、図略の駆動部によって移動可能に構成され、原稿台５２に載置された原稿を読み取るときは、原稿台５２に対向する位置で原稿面に沿って移動され、原稿画像を走査しつつ取得した画像データを制御部１００（図２）へ出力する。また、原稿給送部６により給送された原稿を読み取るときは、原稿読取スリット５３と対向する位置に移動され、原稿読取スリット５３を介して原稿給送部６による原稿の搬送動作と同期して原稿の画像を取得し、その画像データを制御部１００へ出力する。

原稿給送部６は、原稿を載置するための原稿載置部６１と、画像読み取り済みの原稿を排出するための原稿排出部６２と、原稿載置部６１に載置された原稿を１枚ずつ繰り出して原稿読取スリット５３に対向する位置へ搬送し、原稿排出部６２へ排出するための給紙ローラ（図略）、搬送ローラ（図略）等からなる原稿搬送機構６３を備える。原稿搬送機構６３は、さらに原稿を表裏反転させて原稿読取スリット５３と対向する位置へ再搬送する用紙反転機構（図略）を備え、原稿の両面の画像を原稿読取スリット５３を介してスキャナ部５１から読取可能にしている。

また、原稿給送部６は、その前面側が上方に移動可能となるように本体部２に対して回動自在に設けられている。原稿給送部６の前面側を上方に移動させて原稿台５２上面を開放することにより、原稿台５２の上面に読み取り原稿、例えば見開き状態にされた書籍等を操作者が載置できるようになっている。

本体部２は、複数の給紙カセット４６１と、給紙カセット４６１から記録紙を１枚ずつ繰り出して記録部４０へ搬送する給紙ローラ４６２と、給紙カセット４６１から搬送されてきた記録紙に画像を形成する記録部４０とを備える。

記録部４０は、スキャナ部５１で取得された画像データに基づきレーザ光等を出力して感光体ドラム４３を露光する光学ユニット４２と、感光体ドラム４３上にトナー像を形成する現像部４４と、感光体ドラム４３上のトナー像を記録紙に転写する転写部４１と、トナー像が転写された記録紙を加熱してトナー像を記録紙に定着させる定着部４５と、記録部４０内の用紙搬送路中に設けられ、記録紙をスタックトレイ３又は排出トレイ４８まで搬送する搬送ローラ４６３，４６４等とを備える。

また、記録紙の両面に画像を形成する場合は、記録部４０で記録紙の一方の面に画像を形成した後、この記録紙を排出トレイ４８側の搬送ローラ４６３にニップされた状態とする。この状態で搬送ローラ４６３を反転させて記録紙をスイッチバックさせ、記録紙を用紙搬送路Ｌに送って記録部４０の上流域に再度搬送し、記録部４０により他方の面に画像を形成した後、記録紙をスタックトレイ３又は排出トレイ４８に排出する。

図２は複合機１の概略構成を示す機能ブロック図である。複合機１には、装置全体の動作制御を司る制御部（制御手段）１００が備えられている。この制御部１００には、露光ランプ５１２及びＣＣＤ５１２等からなる原稿画像の読み取りが可能なスキャナ部５１と、用紙搬送装置１３１，画像形成部１３２，転写部４１及び定着部４５等からなる記録部４０とが接続されている。また、制御部１００には、スキャナ部５１で読み取られた文書のデータ等が一時的に保存される画像メモリ１４０と、大量のデータを保存可能な記憶容量を有する大容量のＨＤＤ（記憶手段）１５０とが接続されている。

画像処理部１６０は、スキャナ部５１による原稿読み取り時には、スキャナ部５１から出力されるアナログ画像信号をデジタル画像に変換し、画質を向上させる画像処理を施した後、圧縮画像に変換する。この圧縮画像は画像メモリ１４０に書き込まれる。制御部１００は、画像メモリ１４０に書き込まれた圧縮画像を、文書管理の対象となるファイルを構成するデータとしてＨＤＤ１５０に格納する。また、登録文書のプリントアウト時には、ＨＤＤ１５０又は図略のネットワーク上の各コンピュータから、プリントアウト対象となるファイルのデータ（圧縮画像）が画像メモリ１４０に書き出され、画像処理部１６０は、当該圧縮されたデータを伸張処理し、出力状態（レーザ露光又はＬＥＤ露光等の別など）に応じた画像処理を施し、例えばレーザ露光の場合には、レーザ信号（露光装置から発光されるレーザビーム光線を制御するための信号）にアナログ変調する。このアナログ変調された信号に基づいて記録部４０（画像形成部１３２）でプリントアウトされる。

また、制御部１００は、複合機１が実行可能な各機能を制御するスキャナコントローラ１０１、ファクシミリコントローラ１０２、プリンタコントローラ１０３、コピーコントローラ１０４及びネットワークコントローラ１０５を備える。

スキャナコントローラ１０１は、スキャナ部動作に必要な各部の動作制御を行うものである。ファクシミリコントローラ１０２は、ファクシミリ動作に必要な各部の動作制御を行うものであり、ファクシミリ通信に必要なデータの調整を行うファクシミリ通信部１７０を制御する。ファクシミリ通信部１７０には、データ送受信相手である相手先ファクシミリとの電話回線の接続を制御するＮＣＵ（Network Control Unit）が備えられている。コピーコントローラ１０４は、コピー動作に必要な各部の動作制御を行うものである。

プリンタコントローラ１０３は、プリンタ動作に必要な各部の動作制御を行うものである。このプリンタコントローラ１０３には、複数の信号線を用いて同時に数ビットまとめてデータを送るパラレル伝送で外部機器と接続するパラレルＩ／Ｆ部１８１と、単一の信号線を用いて1ビットずつ順次データを送るシリアル伝送で外部機器と接続するシリアルＩ／Ｆ部１８２とが接続されている。

ネットワークコントローラ１０５は、本複合機１とネットワーク上のコンピュータ、更には、インターネット上のサイトとの間で行われるデータ送受信を制御するものである。ネットワークコントローラ１０５は、ネットワークＩ／Ｆ部２１０を介して外部とデータを送受信させる。

データ取得部１１８は、印刷データを、原稿から、或いはファクシミリ回線、ネットワーク等を通じて取得するもので、スキャナ部５１、スキャナコントローラ１０１、ファクシミリコントローラ１０２、ネットワークコントローラ１０５、ファクシミリ通信部１７０及びネットワークＩ／Ｆ２１０を含んでいる。なお、データ取得部１１８は、これらスキャナ機能、ファクシミリ機能及びネットワーク通信機能の全てを必ずしも備えている必要はなく、いずれか１つの機能を備えていれば足りる。

さらに、制御部１００は、操作部４７で入力が受け付けられた操作指示に基づいて実行される処理について施されているセキュリティレベル（情報の漏洩に対する保護の強度を示すもの）を検出するセキュリティ検出部（セキュリティレベル検出手段、保護内容検出手段）１０６を備える。例えば、複合機１で実行される各処理と、この各処理に設定されているセキュリティレベルとの対応関係は、ＨＤＤ１５０にデータテーブル１５０１（図４）として記憶されている。このセキュリティ検出部１０６は、操作部４７で受け付けられた操作指示に基づいて実行される処理に設定されている、情報の漏洩に対する保護の内容（例えば、文書データについて暗号化処理が施されているか否か、文書データの圧縮形式の種別、文書データを送信するネットワーク回線の別（ＬＡＮ、ファクス、インターネット等）など）も検出する。

さらに、制御部１００は、操作部４７にユーザからの入力が受け付けられている処理を、操作部４７で受け付けられたセキュリティレベルが定められている同種の処理に変更して実行可能か否かを、データテーブル１５０２（図９参照）を参照して判別する判別部（判別手段）１０７と、ユーザによる操作で操作部４７にユーザＩＤの入力が受け付けられた場合に、この入力されたユーザＩＤに許可が認められている各処理を、データテーブル１５０３（図１２）を参照して検出する処理検出部（処理検出手段）１０８とを備える。

制御部１００は、上記セキュリティ検出部１０６によって検出されたセキュリティレベルを表示部４７３に表示させ、このセキュリティレベルで処理が行われ、当該処理が終了した場合には、当該処理が終了した旨のメッセージを表示部４７３に表示させる処理を行う。また、制御部１００は、上記処理検出部１０８によって検出された、操作部４７で入力が受け付けられたユーザＩＤについて許可されている各処理の内容を、表示部４７３に表示させる等の処理を行う。

なお、制御部１００は、ＨＤＤ１５０に記憶された文書管理プログラムがＣＰＵ等を動作させることにより、上述したスキャナコントローラ１０１、ファクシミリコントローラ１０２、プリンタコントローラ１０３、コピーコントローラ１０４、ネットワークコントローラ１０５、セキュリティ検出部１０６、判別部１０７、処理検出部１０８によって行われる具体的処理を実現するように構成されていてもよい。

操作部（操作指示受付手段）４７は、複合機１の操作に必要な各種の指示（スキャナ部５１等による原稿読取指示等）が操作者（ユーザ）から入力されるものである。操作部４７は、ＬＣＤ（liquid crystal display）等からなり、複合機１の操作に必要な各種操作メッセージ等が表示される表示部４７３と、プリントアウト実行指示や文書のプリントアウト部数等が入力されるテンキー等からなる操作キー部４７０とを有している。なお、表示部４７３は、タッチパネル機能を備え、操作者が当該タッチパネルに接触することによって必要な指示を入力できる構成を有することが好ましい。原稿読取指示等の操作指示は、この操作部４７から操作者によって入力される。この操作部４７は、ユーザの操作による、予め各ユーザ毎に付されたユーザＩＤの入力や、ユーザが所望のセキュリティレベルに変更した上で複合機１による処理を実行させる場合における当該所望のセキュリティレベルの入力等を受け付ける。

次に、操作部４７に操作指示の入力が受け付けられた場合における複合機１による処理を説明する。図３は、操作部４７に操作指示の入力が受け付けられた場合における複合機１による処理を示すフローチャート、図４は複合機１で実行される各処理と、各処理について定められているセキュリティレベルの関係を示すデータテーブルを示す図、図５（ａ）乃至（ｃ）は、実行される処理内容及びそのセキュリティレベルを表示する表示画面の一例を示す図、図６は、処理を終了した旨のメッセージの表示画面の一例を示す図である。

図３に示すように、操作者による操作部４７の操作で、操作部４７に何らかの操作指示の入力が受け付けられると（Ｓ１でＹＥＳ）、セキュリティ検出部１０６は、この操作指示に対応して実行されるべき処理に予め設定されているセキュリティレベルをデータテーブル１５０１（図４）を参照して検出すると共に、当該操作指示に対応して実行されるべき処理に予め設定されている、情報の漏洩に対する保護の内容を検出する（Ｓ２）。

例えば、セキュリティ検出部１０６は、指示された処理が、特定相手先（例えば、複合機１に予め登録されている送信相手先等）へのファクス送信処理である場合は、処理内容を「ファクス送信（特定相手先）」として表示すると共に、上記データテーブル１５０１を参照して、この特定相手先へのファクス送信処理に定められているセキュリティレベルを検出する。さらに、セキュリティ検出部１０６は、上記指示された処理に設定されている、情報の漏洩に対する保護の内容を検出する。そして、図５（ａ）に示すような表示画面４７３Ａにより、制御部１００は、検出したセキュリティレベル及び情報漏洩に対する保護内容を表示部４７３に表示させる（Ｓ３）。

この図５（ａ）では、各処理に設定されているセキュリティレベルが、安全性の低い方から、最低（レベル１）→低（レベル２）→中（レベル３）→高（レベル４）→最高（レベル５）の順に、５段階に設定されている場合を示している。図５（ａ）の表示画面では、特定相手先へのファクス送信処理に設定されているセキュリティレベルは、セキュリティレベルが、安全性の低い方から数えて３番目であるので、例えば、「文書データ保護レベル中」及び「レベル３」として表示される。

また、図５（ａ）では、表示部４７３を視認したユーザがセキュリティレベルを直感的に理解できるように、セキュリティレベルを示したセキュリティレベル表示４７３３を表示し、かつ、当該セキュリティレベル表示４７３３の「中」の部分を、他のセキュリティレベルを示す部分とは色を変えて表示している。

また、例えば、操作部４７で受け付けられた操作指示によって実行される処理が、文書データを外部へメール送信する処理であって、セキュリティ検出部１０６が、情報の漏洩に対する保護の内容を、送信対象となる文書データの暗号化処理無しと検出した場合は、図５（ｂ）の表示画面４７３Ｂに示すように、処理内容を「文書データを外部へメール送信 暗号化なし」として表示する。セキュリティ検出部１０６は、この処理に対応するセキュリティレベルを上記データテーブル１５０１を参照して検出し、制御部１００は、その検出結果を表示部４７３に表示させる。図５（ｂ）には、セキュリティ検出部１０６による検出結果がセキュリティレベル低である場合で、「文書データ保護レベル低」「レベル２」を表示した状態を示している。この場合、セキュリティレベル表示４７３３は、当該「低」の部分を色を変えて表示される。

また、例えば、操作部４７で受け付けられた操作指示の示す処理が、文書データを内蔵ＨＤＤ１５０に保存させる処理であって、セキュリティ検出部１０６が、情報の漏洩に対する保護の内容を、保存対象となる文書データの暗号化処理ありと検出した場合は、図５（ｃ）の表示画面４７３Ｃに示すように、処理内容を「文書データを内蔵ハードに保存 暗号化実行」として表示する。セキュリティ検出部１０６は、この処理に対応するセキュリティレベルを上記データテーブル１５０１を参照して検出し、制御部１００は、その検出結果を表示部４７３に表示させる。図５（ｃ）には、セキュリティ検出部１０６による検出結果であるセキュリティレベル最高であり、「文書データ保護レベル最高」「レベル５」と表示した状態を示している。この場合、セキュリティレベル表示４７３３は、当該「最高」の部分を色を変えて表示される。

ここで、例えば、上記図５（ａ）乃至（ｃ）のいずれかに示す表示画面中に表示された「ＯＫ」ボタン４７３１が押下されたことが、表示部４７３のタッチパネル機能等により認識された場合は（Ｓ４でＹＥＳ）、制御部１００は、Ｓ１において操作部４７で受け付けられた操作指示に基づいて実行される処理を実行する（Ｓ５）。そして、制御部１００は、当該処理を実行した後、例えば、図６に示すような表示画面４７３Ｄにより、当該処理が終了した旨のメッセージと、当該処理に施されているセキュリティレベルと、当該処理について施されている、情報漏洩に対する保護内容とが示される表示画面４７３Ｄを表示部４７３に表示させる（Ｓ６）。なお、図６には、実行された処理が「ファクス送信」の場合を示している。

また、Ｓ４の処理において、操作者が「ＯＫ」ボタン４７３１を押下せず、「キャンセル」ボタン４７３２が押下された場合は（Ｓ４でＮＯ）、操作部４７で受け付けられた処理、及び処理終了の旨を示すメッセージが示される表示画面４７３Ｄを表示部４７３に表示させる処理のいずれも行うことなく処理を終了させる。

このような処理を行うことにより、操作者は、操作部４７に入力した操作指示に基づいて実行される処理のセキュリティレベルを認識した上で、当該処理を実行させたり、処理の実行を取りやめたりすることが可能になるので、複合機１で取り扱われる情報のセキュリティを強化することができる。

（第２実施形態）
次に、操作部４７に操作指示の入力が受け付けられた場合における複合機１による処理の第２実施形態を説明する。図７は、操作部４７に操作指示の入力が受け付けられた場合における複合機１による処理の第２実施形態を示すフローチャート、図８は、新たなセキュリティレベルの選択を操作者に促すメッセージを表示する画面の一例を示す図、図９は各処理及び各処理について許可されているセキュリティレベルの関係を示すデータテーブルを示す図、図１０は実行する処理の変更又は文書データ保護レベルの変更を操作者に促すメッセージを表示する画面の一例を示す図である。なお、複合機１の構成は第１実施形態に係る複合機１と同様であり、また、上記第１実施形態（図３）と同様の処理は、同符号を付して説明を省略する。

この第２実施形態では、操作部４７で受け付けられた操作指示によって実行される処理のセキュリティレベルを検出して表示部４７３に表示させたときに（Ｓ２，Ｓ３）、「ＯＫ」ボタン４７３１が押下されずに、「キャンセル」ボタン４７３２が押下された場合は（Ｓ４でＮＯ）、制御部１００は、表示部４７３に、新たなセキュリティレベルの選択を操作者に促すメッセージを表示するセキュリティレベル選択画面４７３Ｅ（図８参照）を、表示させる（Ｓ１１）。

上記セキュリティレベル選択画面４７３Ｅでは、例えば、図８に示すように、矢印キー４７３４，４７３５を押下することによって、所望のセキュリティレベルの選択が可能とされている。矢印キー４７３４，４７３５の操作によってセキュリティレベルが選択されると、セキュリティレベル表示４７３３の、当該選択されたセキュリティレベルを表示する部分が、他のセキュリティレベルを表示する部分とは色を変えた状態で表示される。このように、矢印キー４７３４，４７３５の操作によりセキュリティレベルが選択され、セキュリティレベル表示４７３３の、当該選択されたセキュリティレベルを表示する部分が色を変えて表示されている状態で「ＯＫ」ボタン４７３１が押下されると、操作部４７に新たなセキュリティレベルの選択が受け付けられる（Ｓ１２でＹＥＳ）。なお、「キャンセル」ボタン４７３２が押下された場合は（Ｓ１２でＮＯ）、制御部１００は処理を終了させる。

なお、「ＯＫ」ボタン４７３１が押下された場合は（Ｓ４でＹＥＳ）、制御部１００は、Ｓ１において操作部４７で受け付けられた操作指示に基づいて実行される処理を実行し（Ｓ１５）、当該処理が終了した旨のメッセージと、当該処理に施されているセキュリティレベルと、当該処理について施されている、情報漏洩に対する保護内容とが示される表示画面４７３Ｄ（図６）を表示部４７３に表示させる（Ｓ６）。

上記のようにして、新たなセキュリティレベルの選択が操作部４７に受け付けられると（Ｓ１２でＹＥＳ）、判別部１０７は、Ｓ１で操作部４７に受け付けられている処理を、Ｓ１２で操作部４７に受け付けられたセキュリティレベルが定められている同種の処理に変更して実行可能か否かを判別する（Ｓ１３）。

Ｓ１３の処理について、操作部４７で受け付けられた操作指示の示す処理が、文書データを暗号化せずにメール送信する処理である場合を例にして説明する。複合機１で行われる各処理（ファクス送信処理、外部への文書データメール送信処理、内蔵ＨＤＤへの文書データ保存処理等）と、各処理について定められているセキュリティレベルとの関係は、ＨＤＤ１５０に記憶されているデータテーブル１５０２（図９）に示されており、判別部１０７がデータテーブル１５０２を参照すること等によってＳ１３の判別を行う。

判別部１０７は、データテーブル１５０２（図９）を参照して、Ｓ１２で新たに選択されたセキュリティレベルが、メール送信について許可されたセキュリティレベル以上であるか否かを判断する。データテーブル１５０２では、メール送信について許可されるセキュリティレベルは「高」とされているので、Ｓ１２で新たに選択されたセキュリティレベルが「中」「低」又は「最低」の場合には、判別部１０７は、Ｓ１で操作部４７に受け付けられているメール送信処理が、当該選択されたセキュリティレベルでの実行が許可されていないと判断し、この判断をした時点で、Ｓ１で操作部４７に受け付けられている処理を、Ｓ１２で操作部４７に受け付けられたセキュリティレベルが定められている同種の処理に変更しては実行できないと判別する。

また、Ｓ１２で新たに選択されたセキュリティレベルが「高」又は「最高」の場合には、判別部１０７は、Ｓ１で操作部４７に受け付けられているメール送信処理を、当該選択されたセキュリティレベルの処理に変更しての実行が許可されていると判断する。続いて、判別部１０７は、データテーブル１５０１を参照して、Ｓ１で受け付けられた処理と同種の処理、すなわち、メール送信についての処理であって、セキュリティレベルが「高」又は「最高」となっている処理が存在するか否かを判断する。

図４のデータテーブル１５０１には、セキュリティレベル「高」の処理（文書データを暗号化した上でメール送信）が存在するので、Ｓ１２で新たに選択されたセキュリティレベルが「高」であった場合には変更可能な処理があると判断し、この時点で、Ｓ１で操作部４７に受け付けられている処理を、Ｓ１２で操作部４７に受け付けられたセキュリティレベルが定められている同種の処理に変更して実行可能と判別する。

また、Ｓ１２で新たに選択されたセキュリティレベルが「最高」であった場合は、データテーブル１５０１には、メール送信についての処理であって、セキュリティレベル「最高」の処理が存在しないので、変更可能な処理は無いと判断し、この判断をした時点で、Ｓ１で操作部４７に受け付けられている処理を、Ｓ１２で操作部４７に受け付けられたセキュリティレベルが定められている同種の処理に変更して実行することはできないと判別する。なお、ファクス送信処理、ＨＤＤ１５０への文書データ保存処理等の判別も同様にして行う。

判別部１０７が、Ｓ１２で新たに選択されたセキュリティレベルが定められている同種の処理に変更して実行可能と判別した場合は（Ｓ１３でＹＥＳ）、制御部１００は、Ｓ１で受け付けられている処理を、当該新たに選択されたセキュリティレベルが定められている同種の処理に変更する（Ｓ１４）。

このようにして、これから実行する処理を、Ｓ１２で選択された新たなセキュリティレベルが定められている処理に変更した後、制御部１００は、この変更後の処理を実行させる（Ｓ１５）。この変更後の処理の実行が終了すると、制御部１００は、当該処理が終了した旨を表示部４７３に表示させる（Ｓ６）。

また、判別部１０７が、Ｓ１で受け付けられている処理を新たに選択されたセキュリティレベルで実行できないと判別した場合は（Ｓ１３でＮＯ）、制御部１００は、セキュリティレベルの変更、又は、実行する処理の変更を促すメッセージを表示するセキュリティレベル変更画面４７３Ｆ（図１０）を表示部４７３に表示させる（Ｓ１６）。

このセキュリティレベル変更画面４７３Ｆで、「処理変更」ボタン４７３８が押下されると（Ｓ１７で「処理変更」）、制御部１００は、操作部４７（表示部４７３）の状態を、操作指示の入力を受け付ける状態（Ｓ１）に戻す。

上記セキュリティレベル変更画面４７３Ｆで、「文書データ保護レベル変更」ボタン４７３９が押下されると（Ｓ１７で「セキュリティレベル変更」）、制御部１００は、表示部４７３にセキュリティレベル選択画面４７３Ｅを表示させ（Ｓ１１）、Ｓ１２及びＳ１３の処理を繰り返す。なお、制御部１００は、セキュリティレベル変更画面４７３Ｆで、「キャンセル」ボタン４７３１が押下された場合は、処理を終了させるようにしてもよい。

これにより、操作者は、操作部４７に新たに入力した所望のセキュリティレベルで、操作部４７に入力した指示が示す処理の内容を変更して実行させることができる。また、操作者が新たに選択したセキュリティレベルが、データテーブル１５０２に示されているセキュリティレベルよりも低い場合は、このセキュリティレベルでの当該処理の実行が許可されないので、操作者所望のセキュリティレベルに変更した上で各処理を実行させることを可能としつつも、操作者によるセキュリティレベルの変更の自由度に制限をかけて、各処理毎に一定のセキュリティレベルを確保することが可能になる。

（第３実施形態）
次に、操作部４７に操作指示の入力が受け付けられた場合における複合機１による処理の第３実施形態を説明する。図１１は、操作部４７に操作指示の入力が受け付けられた場合における複合機１による処理の第３実施形態を示すフローチャート、図１２は、ユーザＩＤ及びユーザＩＤに許可される処理の関係を示すデータテーブルを示す図、図１３は、操作部４７で受け付けられたユーザＩＤに対して許可される処理の一覧を表示する表示画面の一例を示す図である。なお、複合機１の構成は第１実施形態に係る複合機１と同様であり、上記第１及び第２実施形態（図３，図６）と同様の処理は、同符号を付して説明を省略する。

第３実施形態に係る処理は、操作部４７に入力されたユーザＩＤに基づいて、このユーザＩＤについて許可されている各処理を検出し、当該ユーザＩＤに許可されている処理の一覧を表示部４７３に表示した後、操作部４７で操作指示の入力を操作者から受け付けるようにしたものである。

まず、操作者の操作により操作部４７にユーザＩＤ（各操作者を識別するための情報）の入力が受け付けられると（Ｓ２１でＹＥＳ）、処理検出部１０８は、操作部４７で受け付けられた当該ユーザＩＤに対して許可されている処理を検出する（Ｓ２２）。この検出は、例えば、各ユーザＩＤと、各ユーザＩＤに対して許可された処理群との関係を示すデータテーブル１５０３（図１２）をＨＤＤ１５０に記憶させておき、処理検出部１０８が当該データテーブル１５０３を参照して行う等のようになっている。

上記処理検出部１０８による検出が終了すると、制御部１００は、例えば、図１３に示すような表示画面４７３Ｇにより、検出された処理群を表示部４７３に表示させる（Ｓ２３）。この表示画面４７３Ｇでは、「yamada1250」のユーザＩＤに対して、「コピー」「ファクス送信」「文書データ読取及び保存」「プリントアウト」の処理が許可されている状態を示している。この表示画面４７３Ｇにおける「確認」ボタン４７４０の押下が操作部４７で受け付けられると、制御部１００は、第２実施形態と同様に、Ｓ１乃至Ｓ１７の処理を実行する。

これにより、操作者は、自分のユーザＩＤを操作部４７に入力することによって、自分に実行が許可されている処理を確認できる。そして、操作者は、自分に実行が許可されている処理を確認した上で、実行したい処理を複合機１の操作部４７に入力することになるので、当該操作者に許可されていない処理を入力してしまう誤操作を防止することができる。

なお、本発明は上記実施の形態の構成に限られず種々の変形が可能である。例えば、上記の図２には、複合機１の構成を例示しているが、複合機１は必ずしもセキュリティ検出部１０６、判別部１０７、処理検出部１０８を備えていなければならないものではなく、図３乃至図１０を用いて説明した上記第１乃至第３実施形態の処理において必要ない場合は、備えていなくても構わない。

また、上記実施形態では、複合機１の構成及び処理を図１乃至図１０に示しているが、これらの構成及び処理はあくまでも一例であり、本発明に係る複合機１の構成及び処理は上記に限定されるものではない。

また、上記実施形態では、本発明に係る画像形成装置を、プリンタ機能、コピー機能及びファクス機能等を備えた複合機１として説明しているが、本発明に係る画像形成装置は、プリンタ機能、コピー機能、ファクス機能のいずれかのみを備えた画像形成装置であっても構わない。

本発明の一実施形態に係る画像処理装置の一例である複合機の内部構成を概略的に示す側面図である。 複合機の概略構成を示す機能ブロック図である。 操作部に操作指示の入力が受け付けられた場合における複合機による処理を示すフローチャートである。 複合機で実行される各処理と、各処理について定められているセキュリティレベルの関係を示すデータテーブルを示す図である。 （ａ）乃至（ｃ）は、実行される処理内容及びそのセキュリティレベルを表示する表示画面の一例を示す図である。 処理を終了した旨のメッセージの表示画面の一例を示す図である。 操作部に操作指示の入力が受け付けられた場合における複合機による処理の第２実施形態を示すフローチャートである。 新たなセキュリティレベルの選択を操作者に促すメッセージを表示する画面の一例を示す図である。 各処理及び各処理について許可されているセキュリティレベルの関係を示すデータテーブルを示す図である。 実行する処理の変更又は文書データ保護レベルの変更を操作者に促すメッセージを表示する画面の一例を示す図である。 操作部に操作指示の入力が受け付けられた場合における複合機１による処理の第３実施形態を示すフローチャートである。 ユーザＩＤ及びユーザＩＤに許可される処理の関係を示すデータテーブルを示す図である。 操作部で受け付けられたユーザＩＤに対して許可される処理の一覧を表示する表示画面の一例を示す図である。

符号の説明

１ 複合機
１００ 制御部
１０６ セキュリティ検出部
１０７ 判別部
１０８ 処理検出部
４７ 操作部
４７３ 表示部

Claims (4)

1. 操作指示の入力と、ユーザの操作による任意のセキュリティレベルの入力とを受け付ける操作指示受付手段と、
   各種メッセージを表示する表示手段と、
   前記操作指示受付手段で受け付けられた操作指示に基づいて実行される処理について定められている、情報の漏洩に対する保護強度を示すセキュリティレベルを検出するセキュリティレベル検出手段と、
   前記セキュリティレベル検出手段によって検出されたセキュリティレベルを前記表示手段に表示させる制御手段と、
   前記操作指示受付手段で受け付けられた操作指示に基づいて実行される処理を、前記操作指示受付手段で受け付けられたセキュリティレベルが定められている同種の処理に変更して実行可能か否かを判別する判別手段とを備え、
   前記操作指示受付手段で受け付けられた操作指示に基づいて実行される処理を、前記操作指示受付手段で受け付けられたセキュリティレベルが定められている同種の処理に変更して実行可能であると前記判別手段によって判別された場合に、前記制御手段は、前記操作指示受付手段で受け付けられた操作指示に基づいて実行される処理を、前記操作指示受付手段で受け付けられたセキュリティレベルが定められている同種の処理に変更して実行させる画像処理装置。
2. 前記操作指示受付手段で受け付けられた操作指示に基づいて実行される処理に設定されている、情報の漏洩に対する保護の内容を検出する保護内容検出手段を更に備え、
   前記制御手段は、前記セキュリティレベル検出手段によって検出されたセキュリティレベルと共に、前記保護内容検出手段によって検出された保護内容を前記表示手段に表示させる請求項１に記載の画像処理装置。
3. 前記操作指示受付手段は、ユーザの操作によるユーザＩＤの入力を受け付け、
   前記操作指示受付手段で受け付けられたユーザＩＤについて許可されている処理を検出する処理検出手段と、
   前記制御手段は、前記処理検出手段によって検出された処理の内容を、前記表示手段に表示させる請求項１又は請求項２に記載の画像処理装置。
4. 前記制御手段は、前記操作指示受付手段で受け付けられた操作指示に基づいて実行される処理が終了した場合には、当該処理が終了した旨のメッセージを、前記セキュリティレベル検出手段によって検出されたセキュリティレベルと共に、前記表示手段に表示させる請求項１乃至請求項３のいずれかに記載の画像処理装置。

Images