JP4293869B2 - 画像処理システム、及び画像処理装置 - Google Patents

Description

本発明は、画像データを保存し、保存している画像データを不正使用から保護することができる画像処理システム、及び画像処理装置に関する。

用紙に記録された画像を走査して画像データとして取り込み、取り込んだ画像データに基づいて画像を形成して出力する複写機能を備える画像処理装置は、近年では機能の複合化が進んでいる。ＬＡＮ等の通信ネットワークに接続され、パーソナルコンピュータ（ＰＣ）等の外部の装置から画像データを受信して画像を出力するネットワークプリンタの機能、ファクシミリ通信を用いて外部のファクシミリ装置との間で画像データを送受信するファクシミリ機能、及び取り込んだ画像データを外部の装置へ送信する送信機能など、複写機能に加えて複数の機能を備えた画像処理装置が実用化されている。このような機能の複合化が進んだ画像処理装置では、各機能における画像データの処理を停滞させることなく行うために、画像データ等の情報を記憶するハードディスク等の記憶手段を備え、受け付けた情報を順次記憶する一方、既に記憶手段に記憶されている情報を順次処理していく並行処理機能を備えている。

更に、以上の如き画像処理装置が備える記憶手段の機能を充実させ、画像データを記憶手段に記憶しておき、記憶している画像データを必要に応じて出力することを可能にして、画像データのサーバ装置として利用することができる画像処理装置が実現されている。例えば、特許文献１には、画像の複写を行うときに画像データを記憶手段に記憶し、後で所望の画像データを検索して記憶手段から読み出し、読み出した画像データを出力することができるディジタル複写装置が開示されている。このディジタル複写装置のような画像処理装置を使用することで、一度利用した画像データを記憶しておき、画像として記録用紙に記録する又は外部の装置へ送信する等して必要時に画像データを再利用することができるようになる。使用者は、画像処理装置を操作するか、又は通信ネットワークに接続されたＰＣから画像処理装置にアクセスすることで、定型文書などの画像データを必要なときに容易に利用することができる。

画像処理装置が扱う画像データには、企業秘密を記載した文書などの機密性を有する情報が含まれる場合がある。画像処理装置が画像データを原状で記憶し、また外部からの無制限なアクセスを可能にした場合には、不正アクセスにより機密情報の漏洩または改竄などの情報の不正使用が生じる危険性がある。そこで、画像処理装置が画像データを記憶する際に暗号化を行う等して情報を保護する技術、及び画像処理装置へアクセスする際に個人認証を行う等して不正アクセスを防止する技術が開発されている。
特開平５−３０８４９３号公報

画像処理装置への不正アクセスを防止して記憶している画像データを保護するためには、画像処理装置へのアクセス元を認証する機能、各画像データにアクセス権を設定する機能、又は不正アクセスを検知してアクセスを遮断する機能など、画像処理装置に様々な機能を盛り込む必要がある。このため、画像処理装置の構成が複雑となって、コストが増大するという問題があり、また、使用者が画像処理装置を管理・運用することが困難になるという問題がある。

一方、通信ネットワーク上で機密情報を扱う環境では、通信ネットワークの運用または情報の管理などにサーバ装置が利用されているのが一般的である。一般のサーバ装置は、アクセス元を認証する機能などの不正アクセスを防止する機能が多数盛り込まれており、また、管理・運用を行うことができる使用者が多いという特徴がある。

また、画像データを暗号化して情報を保護する場合、暗号化または復号を行うための暗号化鍵または復号鍵が漏洩したときには、他者による画像データの復号が可能になって情報を保護することができない。データを暗号化する方法の中には、暗号化されたデータの中に暗号化鍵の情報が埋め込まれる方法があり、このような方法を用いた場合は暗号化鍵の漏洩を防止することが困難となる。このため、暗号化を用いる場合には暗号化鍵および復号鍵を保護できる方法を用いる必要がある。

本発明は、斯かる事情に鑑みてなされたものであって、その目的とするところは、画像処理装置が処理した画像データを、サーバ装置を用いた外部の記憶装置に記憶することにより、情報の不正使用から画像データを保護しながら画像データを容易に利用できる環境を低コストで実現することができる画像処理システム、及び画像処理装置を提供することにある。

更に、本発明の他の目的とするところは、記憶装置には暗号化された画像データを記憶させ、暗号化鍵または復号鍵の情報を画像処理装置外に出さないことでより確実に画像データを情報の不正使用から保護することができる画像処理システム、及び画像処理装置を提供することにある。

本発明に係る画像処理システムは、画像データを一時的に記憶する手段を備え、記憶した画像データの処理を行う画像処理装置と、該画像処理装置に接続された記憶装置とを含む画像処理システムにおいて、前記画像処理装置は、画像データを保護する動作を有効又は無効に切り替えることができる保護手段と、処理を行った画像データを記憶する保存手段と、前記保護手段の動作が無効である場合に、前記保存手段に前記画像データを記憶する手段と、前記保護手段の動作が有効である場合に、前記保存手段に前記画像データを記憶することを禁止する手段と、前記保存手段に記憶することを禁止した前記画像データを暗号化する手段と、該手段が暗号化した前記画像データを前記記憶装置へ送信する送信手段とを備え、前記記憶装置は、前記画像処理装置から受信した前記画像データを記憶する手段を備えることを特徴とする。

本発明に係る画像処理システムは、画像データを一時的に記憶する手段を備え、記憶した画像データの処理を行う画像処理装置と、該画像処理装置に接続された記憶装置とを含む画像処理システムにおいて、前記画像処理装置は、装着されているときに画像データを保護する動作が有効になる保護手段を着脱可能にしてある手段と、処理を行った画像データを記憶する保存手段と、前記保護手段の動作が無効である場合に、前記保存手段に前記画像データを記憶する手段と、前記保護手段が装着されて前記保護手段の動作が有効である場合に、前記保存手段に前記画像データを記憶することを禁止する手段と、前記保存手段に記憶することを禁止した前記画像データを暗号化する手段と、該手段が暗号化した前記画像データを前記記憶装置へ送信する送信手段とを備え、前記記憶装置は、前記画像処理装置から受信した前記画像データを記憶する手段を備えることを特徴とする。

本発明に係る画像処理装置は、画像の処理指示を受け付ける手段と、画像データを一時的に記憶する手段と、受け付けた処理指示に応じて画像データの処理を行う手段と、画像データを保護する動作を有効又は無効に切り替えることができる保護手段と、処理を行った画像データを記憶する保存手段とを備える画像処理装置において、前記保護手段の動作が無効である場合に、前記保存手段に前記画像データを記憶する手段と、前記保護手段の動作が有効である場合に、前記保存手段に前記画像データを記憶することを禁止する手段と、前記保存手段に記憶することを禁止した前記画像データを暗号化する手段と、該手段が暗号化した前記画像データを外部の記憶装置へ送信する送信手段とを備えることを特徴とする。

本発明に係る画像処理装置は、画像の処理指示を受け付ける手段と、画像データを一時的に記憶する手段と、受け付けた処理指示に応じて画像データの処理を行う手段と、装着されているときに画像データを保護する動作が有効になる保護手段を着脱可能にしてある手段と、処理を行った画像データを記憶する保存手段とを備える画像処理装置において、前記保護手段の動作が無効である場合に、前記保存手段に前記画像データを記憶する手段と、前記保護手段が装着されて前記保護手段の動作が有効である場合に、前記保存手段に前記画像データを記憶することを禁止する手段と、前記保存手段に記憶することを禁止した前記画像データを暗号化する手段と、該手段が暗号化した前記画像データを外部の記憶装置へ送信する送信手段とを備えることを特徴とする。

本発明に係る画像処理装置は、前記記憶装置へ送信した画像データを特定するデータ特定情報を記憶する手段と、前記データ特定情報で特定される画像データの送信要求を前記記憶装置へ送信する手段と、送信した前記送信要求に係る画像データを前記記憶装置から受信する手段とを更に備えることを特徴とする。

本発明に係る画像処理装置は、画像データを暗号化するための暗号化鍵、及び／又は暗号化された画像データを復号するための復号鍵を記憶する手段を備え、前記暗号化鍵及び／又は前記復号鍵に関する情報を外部へ出力しない構成としてあることを特徴とする。

本発明においては、画像データの処理を行う画像処理装置と、該画像処理装置に接続された記憶装置とを備え、画像処理装置は、画像データの処理を行った後で処理後の画像データを記憶する保存手段を備え、画像データを不正使用から保護する保護手段の動作が可能である場合に、保存手段に画像データを記憶することを禁止し、処理を行った画像データを記憶装置へ送信し、記憶装置は、画像処理装置から受信した画像データを記憶する。保護手段は、設定により動作が有効な状態と動作が無効な状態とを切り替えて動作が有効な状態とするか、又は、着脱可能な保護手段を装着することにより動作が有効な状態となる。
また、本発明においては、画像処理装置は、処理を行った画像データを暗号化して記憶
装置へ送信し、記憶装置は、暗号化された画像データを記憶する。

更に、本発明においては、画像処理装置は、画像データを暗号化または復号するための暗号化鍵または復号鍵を内部で管理し、外部へは出力しない。

本発明においては、画像データの処理を行う画像処理装置と、該画像処理装置に接続された記憶装置とを備え、画像処理装置は、処理を行った画像データを記憶装置へ送信し、記憶装置は、画像処理装置から受信した画像データを記憶する。これにより、画像処理装置は、不正アクセスを防止して記憶している画像データを保護する機能が不必要となって構成の複雑化が抑制され、コストの増大を抑制することができる。記憶装置に、不正アクセスを防止して記憶している画像データを保護する機能に優れているサーバ装置を利用することで、画像データを不正使用から保護する情報のセキュリティが向上する。また、複雑な構成の画像処理装置の管理・運用を行うことに比べて、使用者は、本発明の画像処理システムの管理・運用をより容易に行うことができる。

また、本発明においては、画像データの処理を行う画像処理装置は、処理を行った画像データを記憶する保存手段を備え、画像データを不正使用から保護する保護手段の動作が可能である場合に、保存手段に画像データを記憶することを禁止し、画像データを外部の記憶装置に記憶させる。これにより、画像処理装置は、不正アクセスを防止して記憶している画像データを保護する機能が不必要となって構成の複雑化が抑制され、コストの増大を抑制することができる。記憶装置に、不正アクセスを防止して記憶している画像データを保護する機能に優れているサーバ装置を利用することで、画像データを不正使用から保護する情報のセキュリティが向上する。

また、本発明においては、画像処理装置は、記憶装置へ送信した画像データを特定するデータ特定情報を記憶し、データ特定情報に基づいて記憶装置から画像データを読み出すことができるので、使用者は、あたかも画像データが画像処理装置に記憶されているかのような使い勝手で画像データを再利用することが可能であり、画像処理装置の利便性が損なわれることがない。

また、本発明においては、画像処理装置は、処理を行った画像データを暗号化して記憶装置へ送信し、記憶装置は、暗号化された画像データを記憶することにより、画像データを不正に取りだした場合でも、画像データを不正使用することは困難となり、画像データを不正使用から保護する情報のセキュリティが向上する。

また、画像データの暗号化および復号は、画像処理装置１の内部で行い、暗号化鍵または復号鍵は内部で管理して外部へは出力しないので、暗号化された画像データを解読することは困難となり、画像データを不正使用から保護する情報のセキュリティが向上する等、本発明は優れた効果を奏する。

以下本発明をその実施の形態を示す図面に基づき具体的に説明する。

図１は、本発明の画像処理システムの構成、及び本発明の画像処理装置の内部の機能構成を示す機能ブロック図である。図中の１は、本発明の画像処理装置である。画像処理装置１は、演算を行うＣＰＵ及び演算に伴う一時的な情報を記憶するＲＡＭ等からなる制御部１１を備えている。制御部１１には、画像処理装置１の制御を行うための制御プログラムを記憶しているＲＯＭ１５が接続されており、制御部１１は、ＲＯＭ１５が記憶している制御プログラムに従って、画像処理装置１全体の制御を行う。また、制御部１１には、画像処理装置１が行う処理を管理するための管理情報を記憶するメモリである管理部１４が接続されており、制御部１１は、管理部１４が記憶している管理情報を参照して画像処理装置１の制御を行う。

また、制御部１１には、用紙に記録された画像を走査して読み取り、読み取った画像に基づいた電子的な画像データを生成する画像読み取り部１７と、画像データを一時的に記憶する画像メモリ１８と、画像データから画像を形成し、形成した画像を記録用紙に記録して出力する画像形成部１９とが接続されている。画像処理装置１は、画像読み取り部１７にて画像を読み取って画像データを生成し、生成した画像データを画像メモリ１８に記憶し、記憶した画像データから画像形成部１９にて画像を形成して出力することにより、読み取った画像を複写する複写装置として機能する。

また、制御部１１には、ハードディスク又は不揮発性のメモリからなる記憶部１６が接続されている。記憶部１６は、画像処理装置１が処理する画像データを記憶する。また、制御部１１には、使用者からの操作を受け付ける操作部１２が接続されている。操作部１２は、操作のために必要な情報を表示する液晶パネル等の表示手段と、使用者の操作により制御命令などの情報が入力されるタッチパネル又はテンキー等の入力手段とからなっている。

更に、制御部１１には、ＬＡＮ等の通信ネットワークＮ１に接続された通信部（送信手段）１３が接続されている。通信部１３は、通信ネットワークＮ１を介して、外部との間で情報を交換する。通信ネットワークＮ１には、本発明に係る記憶装置であるサーバ装置２と、複数のパーソナルコンピュータ（ＰＣ）３，３，…が接続されている。通信部１３は、ＰＣ３から送信された画像データを通信ネットワークＮ１を介して受信し、画像形成部１８は、通信部１３が受信した画像データから画像を形成して出力することが可能である。従って、画像処理装置１は、ネットワークプリンタ装置として機能することができる。また、画像処理装置１は、画像読み取り部１７が画像を読みとって生成した画像データを通信部１３から通信ネットワークＮ１を介してＰＣ３へ送信することが可能である。従って、画像処理装置１は、ネットワークスキャナ装置として機能することができる。また、画像処理装置１とサーバ装置２とは、通信ネットワークＮ１を介して情報を交換し、サーバ装置２は、画像処理装置１から送信されたデータを記憶することができる。

また、通信ネットワークＮ１は、公衆回線網Ｎ２に接続されている。通信部１３は、ファクシミリ通信を行うことが可能であり、通信ネットワークＮ１及び公衆回線網Ｎ２を介して、画像読み取り部１７が画像を読みとって生成した画像データを、公衆回線網Ｎ２に接続された他のファクシミリ装置４へファクシミリ通信にて送信することができる。また、通信部１３は、ファクシミリ装置４からファクシミリ通信にて送信された画像データを、通信ネットワークＮ１及び公衆回線網Ｎ２を介して受信し、画像形成部１８は通信部１３が受信した画像データから画像を形成して出力することができる。このように、画像処理装置１は、ファクシミリ装置として機能することができる。

記憶部１６は、第１記憶部１６１及び第２記憶部１６２の記憶領域からなっている。第１記憶部１６１は、画像読み取り部１７で生成した画像データ、又は通信部１３で受信した画像データを記憶し、制御部１１は、第１記憶部１６１に記憶した画像データについて出力などの処理を行う。制御部１１での処理が終了した後は、第１記憶部１６１は次の処理に係る画像データを記憶し、画像データは順次上書きされていく。

第２記憶部１６２は、本発明に係る保存手段であり、制御部１１が処理を行った画像データを履歴として記憶している。第２記憶部１６２は、画像データを、画像データのファイル形式別、複写、ファクシミリ送信、プリンタ出力などの処理モード別、又は使用者が作成したフォルダ別などに整理して記憶する。使用者は、操作部１２での操作により、又はＰＣ３から処理命令を送信することにより、第２記憶部１６２が記憶している画像データを選択し、画像の出力またはＰＣ３への送信などを行うことにより、選択した画像データを再利用することができる。第２記憶部１６２を備えることによって、画像処理装置１は、画像データのサーバ装置として機能することができる。

以上の如き画像処理装置１の種々の機能は、ＲＯＭ１５が記憶している制御プログラムに従って制御部１１が制御している。本発明の画像処理装置１は、制御プログラムに加えて、セキュリティを向上させるためのセキュリティプログラムに従って制御部１１が制御することが可能な構成となっている。制御部１１は、ＲＯＭ１５が記憶しているセキュリティプログラムに従うことによって、本発明に係る保護手段として動作する。ＲＯＭ１５が記憶しているセキュリティプログラムに従った動作は、有効な状態と無効な状態との切り替えが可能である。即ち、セキュリティプログラムによる動作を有効にさせるための設定を受け付けて動作が有効な状態に切り替えることにより、セキュリティプログラムが動作可能となり、本発明の保護手段の動作が有効な状態となる。なお、制御プログラムのみを記憶しているＲＯＭを交換して、制御プログラム及びセキュリティプログラムを記憶しているＲＯＭ１５を装着することによって、セキュリティプログラムが動作可能となり、本発明の保護手段の動作が有効な状態となる形態であってもよい。また、この場合のＲＯＭ１５が、セキュリティプログラムに従った動作が有効な状態と無効な状態とを切り替え可能にしてある構成であってもよい。更に、制御プログラムを記憶しているＲＯＭに加えて、これとは別の、セキュリティプログラムを記憶しているＲＯＭを追加して装着することによって、本発明の保護手段の動作が有効な状態となる形態であってもよい。この場合も、セキュリティプログラムに従った動作が有効な状態と無効な状態とを切り替え可能にしてある構成であってもよい。

制御部１１は、ＲＯＭ１５が記憶しているセキュリティプログラムに従って、本発明に係る保護手段として動作し、記憶部１６及び画像メモリ１８に記憶する画像データの暗号化または消去などを行い、画像データが画像処理装置１の外部へ取り出されて不正使用されることから画像データを保護する。また、必要に応じて、画像処理装置１が起動するときに記憶部１６が記憶している画像データを消去する、又は他のデータを上書きする等の処理を行って画像データを保護することも可能である。更に、画像データを消去しても、記憶部１６に残留している磁気のために画像データを復活できる場合があるため、画像データを消去する際に、ランダムなデータを所定回数上書きする等して複数回の消去を行うように設定することも可能である。

セキュリティプログラムが動作していないときは、セキュリティプログラムによる動作が無効な状態であることを示す管理情報を管理部１４が記憶している。また、セキュリティプログラムを記憶しているＲＯＭ１５が装着される等してセキュリティプログラムが動作可能になっているときは、制御部１１は、セキュリティプログラムによる動作が有効な状態であることを示す管理情報を管理部１４に記憶させる。画像データの処理を行う際には、制御部１１は、管理部１４が記憶している管理情報をチェックし、管理情報の内容が、セキュリティプログラムによる動作が有効な状態であることを示しているか否かを判定する。セキュリティプログラムによる動作が有効な状態であった場合は、制御部１１は、セキュリティプログラムに従って、画像データを保護しながら処理を行う。

更に、本発明においては、制御部１１がセキュリティプログラムに従って画像処理装置１を制御している場合に、制御部１１は、処理を行った画像データを第２記憶部１６２に記憶することを禁止する。また、制御部１１は、処理を行った画像データを暗号化し、暗号化した画像データをサーバ装置２へ送信して、画像データをサーバ装置２に記憶させる。

図２は、サーバ装置２の内部の機能構成を示す機能ブロック図である。サーバ装置２は、サーバ装置２全体の制御を行うＣＰＵ２１と、演算に伴って発生する一時的な情報を記憶するＲＡＭ２２と、ハードディスク等の内部記憶装置２３とを備えている。ＣＰＵ２１は、内部記憶装置２３に記憶しているコンピュータプログラムをＲＡＭ２２にロードし、ロードしたコンピュータプログラムに基づいてサーバ装置２に必要な処理を実行する。また、ＣＰＵ２１には、通信部２４が接続されており、通信部２４は外部の通信ネットワークＮ１に接続されている。内部記憶装置２３は、画像データを記憶しているデータベースである画像ＤＢ２３１を備えている。サーバ装置２は、画像処理装置１からのアクセスが可能な構成となっており、通信ネットワークＮ１を介して画像処理装置１から画像データを受信し、受信した画像データを内部記憶装置２３に備えた画像ＤＢ２３１に記憶する。画像ＤＢ２３１は、画像データを、画像データのファイル形式別、複写、ファクシミリ送信、プリンタ出力などの処理モード別、又は使用者が作成したフォルダ別などに整理して記憶する。サーバ装置２は、ＰＣ３等の他の装置からのアクセスを監視しており、他の装置からの不正なアクセスを制限する構成となっている。

画像処理装置１は、サーバ装置２へ送信した画像データを特定するデータ特定情報を、管理部１４に記憶している。図３は、管理部１４が記憶しているデータ特定情報の内容の例を示す概念図である。サーバ装置２へ送信された各画像データのファイル名に関連づけて、画像ＤＢ２３１のどこに画像データが記憶されているかを示すパスの情報が記録されており、また、画像データが作成された日付などの画像データに係る情報が記録されている。更に、ファイル名に関連づけて、画像データを暗号化するために用いた暗号化鍵が記録されている。なお、セキュリティプログラムによる動作が無効である場合は、管理部１４は、データ特定情報として、第２記憶部１６２に記憶している画像データの情報を記憶している。

制御部１１は、画像データの再利用の指示を操作部１２にて受け付けた場合、又は画像データの再利用の指示をＰＣ３から受信した場合に、データ特定情報を参照して、再利用可能な画像データのリストを操作部１２の表示手段またはＰＣ３へ出力する。出力したリストの中から再利用する画像データの指定を受け付け、制御部１１は、指定された画像データをサーバ装置２から読み出し、読み出した画像データを復号して再利用の処理を行う。

次に、本発明の画像処理システムが行う動作をフローチャートを用いて説明する。図４は、画像データの処理を行う際に本発明の画像処理システムが行う処理の手順を示すフローチャートである。画像処理装置１の制御部１１は、画像の複写の指示を操作部１２にて受け付ける、又は画像の出力の指示をＰＣ３から受信する等による、画像データの処理指示の受付を監視し、また、画像読み取り部１７での画像の読み取り、ＰＣ３からの画像データの受信、又はファクシミリ通信による画像データの受信などによる、処理を行うべき画像データの受付を監視している（Ｓ１０１）。処理指示および画像データを受け付けない場合は（Ｓ１０１：ＮＯ）、制御部１１は、受付の監視を続行する。処理指示および画像データを受け付けた場合は（Ｓ１０１：ＹＥＳ）、制御部１１は、ＲＯＭ１５に記憶している制御プログラムに従って、受け付けた画像データを第１記憶部１６１に記憶し（Ｓ１０２）、画像形成部１７での画像の出力、通信部１３からＰＣ３への画像データの送信、又はファクシミリ通信による画像データの送信など、受け付けた処理指示に従った画像データの処理を行う（Ｓ１０３）。

制御部１１は、次に、ＲＯＭ１５に記憶している制御プログラムに従って、管理部１４が記憶している管理情報をチェックして、管理情報の内容が、セキュリティプログラムによる動作が有効な状態であることを示しているか否かを判定する（Ｓ１０４）。管理情報の内容が、セキュリティプログラムによる動作が無効な状態であることを示している場合は（Ｓ１０４：ＮＯ）、制御部１１は、ＲＯＭ１５に記憶している制御プログラムに従って、処理を行った画像データを第２記憶部１６２に記憶し（Ｓ１０５）、処理を終了する。

管理情報の内容が、セキュリティプログラムによる動作が有効な状態であることを示している場合は（Ｓ１０４：ＹＥＳ）、制御部１１は、ＲＯＭ１５に記憶している制御プログラム及びセキュリティプログラムに従って、日付または画像処理装置１の製造番号などの所定の情報に基づいて、画像データを暗号化するための暗号化鍵を生成する（Ｓ１０６）。制御部１１は、次に、ＲＯＭ１５に記憶している制御プログラム及びセキュリティプログラムに従って、生成した暗号化鍵を用いて、処理を行った画像データを暗号化し（Ｓ１０７）、暗号化した画像データを通信部１３から通信ネットワークＮ１を介してサーバ装置２へ送信する（Ｓ１０８）。

サーバ装置２は、画像処理装置１から送信された画像データを通信部２４で受信し（Ｓ１０９）、ＣＰＵ２１は、受信した画像データを内部記憶装置２３の画像ＤＢ２３１に記憶する（Ｓ１１０）。ＣＰＵ２１は、次に、画像ＤＢ２３１のどこに画像データを記憶したかを示すパスの情報を通信部２４から通信ネットワークＮ１を介して画像処理装置１へ送信する（Ｓ１１１）。

画像処理装置１は、サーバ装置２から送信されたパスの情報を通信部１３で受信し（Ｓ１１２）、制御部１１は、ＲＯＭ１５に記憶している制御プログラム及びセキュリティプログラムに従って、受信したパスの情報、及び暗号化鍵など、サーバ装置２へ送信した画像データの情報を追加して、管理部１４に記憶しているデータ特定情報を更新する（Ｓ１１３）。制御部１１は、次に、ＲＯＭ１５に記憶している制御プログラム及びセキュリティプログラムに従って、第１記憶部１６１に記憶している画像データを消去し（Ｓ１１４）、処理を終了する。なお、前述の処理手順では、ステップＳ１１２にて画像処理装置１がパスの情報をサーバ装置２から受信する処理を用いる例を示したが、暗号化した画像データを画像ＤＢ２３１のどこに記憶すべきかを画像処理装置１の側で決定し、ステップＳ１０８にて画像処理装置１からサーバ装置２へパスの情報を送信する処理を用いてもよい。

次に、画像データの再利用を行う際の動作を説明する。図５は、画像データの再利用を行う際に本発明の画像処理システムが行う処理の手順を示すフローチャートである。画像処理装置１の制御部１１は、操作部１２にて使用者の操作を受け付ける、又は再利用の指示をＰＣ３から受信する等による、以前に処理を行った画像データの再利用の指示の受付を監視している（Ｓ２０１）。再利用の指示を受け付けない場合は（Ｓ２０１：ＮＯ）、制御部１１は、受付の監視を続行する。再利用の指示を受け付けた場合は（Ｓ２０１：ＹＥＳ）、制御部１１は、ＲＯＭ１５に記憶している制御プログラムに従って、管理部１４に記憶しているデータ特定情報を読み出し（Ｓ２０２）、読み出したデータ特定情報に基づいて、再利用が可能な画像データのリストを、操作部１２の表示手段への表示またはＰＣ３への送信を行って出力する（Ｓ２０３）。

図６は、出力された画像データのリストの例を示す模式図である。図６（ａ）は、操作部１２の表示手段に表示された場合の表示例を示し、図６（ｂ）は、ＰＣ３へ送信されたリストをＰＣ３の表示画面に出力した場合の表示例を示している。再利用可能な画像データのファイル名に関連づけて、ユーザー名及び日付の画像データに関する情報が表示されている。また、画像データを画像としてプリント出力するか、ファクシミリ通信で送信するか、又はＰＣ３へ転送するかの、画像データの処理の内容を指示するためのボタンが表示されている。このリスト上で画像ファイル名を選択することで再利用する画像データが指定され、ボタンを選択することで、再利用の処理が指示される。

制御部１１は、次に、操作部１２からの受付またはＰＣ３からの受信による、再利用すべき画像データの指定、及び処理内容の指定の受付を監視する（Ｓ２０４）。画像データの指定および処理内容の指定を受け付けない場合は、（Ｓ２０４：ＮＯ）、制御部１１は、受付の監視を続行する。画像データの指定および処理の指示を受け付けた場合は（Ｓ２０４：ＹＥＳ）、制御部１１は、次に、ＲＯＭ１５に記憶している制御プログラムに従って、管理部１４が記憶している管理情報をチェックして、管理情報の内容が、セキュリティプログラムによる動作が有効な状態であることを示しているか否かを判定する（Ｓ２０５）。管理情報の内容が、セキュリティプログラムによる動作が無効な状態であることを示している場合は（Ｓ２０５：ＮＯ）、制御部１１は、ＲＯＭ１５に記憶している制御プログラムに従って、指定された画像データをデータ特定情報に基づいて第２記憶部１６２から読み出す（Ｓ２０６）。制御部１１は、次に、ＲＯＭ１５に記憶している制御プログラムに従って、読み出した画像データを第１記憶部１６１に記憶し（Ｓ２０７）、画像形成部１７での画像の出力、通信部１３からＰＣ３への画像データの送信、又はファクシミリ通信による画像データの送信など、受け付けた処理の指示に従った画像データの処理を行い（Ｓ２０８）、処理を終了する。

ステップＳ２０５にて、管理情報の内容が、セキュリティプログラムによる動作が有効な状態であることを示している場合は（Ｓ２０５：ＹＥＳ）、制御部１１は、ＲＯＭ１５に記憶している制御プログラム及びセキュリティプログラムに従って、データ特定情報に基づいて指定された画像データの送信要求を通信部１３からサーバ装置２へ送信する（Ｓ２０９）。サーバ装置２は、画像データの送信要求を画像処理装置１から受信し（Ｓ２１０）、ＣＰＵ２１は、受信した送信要求に基づいて画像データを内部記憶装置２３の画像ＤＢ２３１から検索し（Ｓ２１１）、検索した画像データを通信部２４から画像処理装置１へ送信する（Ｓ２１２）。

画像処理装置１は、サーバ装置２から画像データを受信し（Ｓ２１３）、制御部１１は、ＲＯＭ１５に記憶している制御プログラム及びセキュリティプログラムに従って、受信した画像データに関連づけてデータ特定情報に記録してある暗号化鍵を復号鍵として用いて、受信した画像データを復号し（Ｓ２１４）、復号した画像データを第１記憶部１６１に記憶する（Ｓ２１５）。制御部１１は、次に、ＲＯＭ１５に記憶している制御プログラム及びセキュリティプログラムに従って、画像の出力、又は画像データの送信など、受け付けた処理の指示に従った画像データの処理を行い（Ｓ２１６）、第１記憶部１６１に記憶している画像データを消去し（Ｓ２１７）、処理を終了する。

以上詳述した如く、本発明においては、処理を行った画像データを再利用のために記憶しておく第２記憶部１６２を備える画像処理装置１は、画像データを保護するセキュリティプログラムによる動作が有効であるときに、第２記憶部１６２に画像データを記憶することを禁止し、処理を行った画像データを外部のサーバ装置２に送信して記憶させる。画像処理装置１は処理を行った画像データを記憶せず、サーバ装置２が画像データを記憶することにより、画像処理装置１は、不正アクセスを防止して記憶している画像データを保護する機能が不必要となって構成の複雑化が抑制され、コストの増大を抑制することができる。サーバ装置２は、不正アクセスを防止して記憶している画像データを保護する機能に優れているため、画像データを不正使用から保護する情報のセキュリティが向上する。また、サーバ装置２の管理・運用を行うことができる使用者が多いため、複雑な構成の画像処理装置１の管理・運用を行うことに比べて、使用者は、本発明の画像処理システムの管理・運用をより容易に行うことができる。

また、本発明においては、画像処理装置１は、サーバ装置２へ送信した画像データを示すデータ特定情報を記憶し、データ特定情報を用いて再利用する画像データの選択を受け付け、選択された画像データをサーバ装置２へ要求し、サーバ装置２から画像データを受信して処理を行う。これにより、使用者は、あたかも画像データが画像処理装置１に記憶されているかのような使い勝手で画像データを再利用することが可能であり、画像処理装置１の利便性が損なわれることがない。

また、本発明においては、画像処理装置１は、処理を行った画像データを暗号化してサーバ装置２へ送信し、サーバ装置２は、暗号化された画像データを記憶する。これにより、通信ネットワークＮ１上で画像データを不正に取り出した場合、又はサーバ装置２から画像データを不正に取り出した場合でも、画像データを不正使用することは困難となり、画像処理システムの情報のセキュリティが向上する。また、画像処理装置１は、画像データの暗号化および復号は、画像処理装置１の内部で行い、暗号化鍵はデータ特定情報に含ませて内部に記憶して外部へは出力しないので、暗号化された画像データを解読することは困難となり、画像処理システムの情報のセキュリティが向上する。

なお、本実施の形態においては、制御部１１がＲＯＭ１５に記憶したセキュリティプログラムに従って動作することで、本発明に係る保護手段が有効になる形態を示したが、これに限るものではなく、暗号化などの保護手段が行うべき処理を行う専用のハードウェアを画像処理装置１に備えることで、本発明に係る保護手段が有効になる形態であってもよい。

また、本実施の形態においては、処理を行った画像データをもれなく記憶する処理を用いたが、これに限るものではなく、処理の指示を受け付ける際に、画像データを保存するか否かの指定を受け付け、保存の指示を受け付けた画像データを記憶する処理を用いてもよい。また、本実施の形態よりも情報のセキュリティを向上させるために、サーバ装置２は、記憶する画像データの夫々について、その画像データを送信した画像処理装置１からのアクセス権を設定しておき、アクセスを行う外部装置の認証を行い、その画像処理装置１以外の他の装置からの画像データへのアクセスがあった場合に、そのアクセスを遮断する処理を行う構成であってもよい。

また、本実施の形態においては、暗号化の処理については、暗号化鍵を復号鍵として利用できる共通鍵暗号方式で行う処理を用いたが、これに限るものではなく、暗号化鍵と復号鍵とが異なる非対称暗号方式で暗号化および復号を行う処理を用いてもよい。この場合、画像処理装置１は、暗号化鍵と復号鍵とを内部に記憶する。また、本実施の形態においては、暗号化鍵をデータ特定情報に記録して管理部１４に記憶する形態を示したが、これに限るものではなく、セキュリティプログラムと共にＲＯＭ１５に記憶する形態など、画像処理装置１の内部で記憶する形態であればよい。

また、本実施の形態においては、画像処理装置１は、セキュリティプログラムによる動作が無効である場合に画像データを第２記憶部１６２に記憶し、セキュリティプログラムによる動作が有効である場合に画像データをサーバ装置２に記憶させる形態を示したが、これに限るものではない。画像処理装置１は、第２記憶部１６２を備えていない構成であり、セキュリティプログラムの有無に関わりなく、処理を行った画像データをサーバ装置２に記憶させるように構成してある形態であってもよい。また、画像処理装置１は、本発明に係る保護手段を備えていない構成であり、処理を行った画像データをサーバ装置２に記憶させるように構成してある形態であってもよい。

また、本実施の形態においては、本発明の画像処理システムは、一台の画像処理装置１とサーバ装置２とで構成されている例を示したが、これに限るものではなく、サーバ装置２に通信ネットワークＮ１を介して複数の画像処理装置１，１，…が接続された構成とし、複数の画像処理装置１，１，…から送信された画像データを、夫々にアクセス権を設定してサーバ装置２が記憶する形態であってもよい。

本発明の画像処理システムの構成、及び本発明の画像処理装置の内部の機能構成を示す機能ブロック図である。 サーバ装置の内部の機能構成を示す機能ブロック図である。 管理部が記憶しているデータ特定情報の内容の例を示す概念図である。 画像データの処理を行う際に本発明の画像処理システムが行う処理の手順を示すフローチャートである。 画像データの再利用を行う際に本発明の画像処理システムが行う処理の手順を示すフローチャートである。 出力された画像データのリストの例を示す模式図である。

符号の説明

１ 画像処理装置
１１ 制御部
１２ 操作部
１３ 通信部
１４ 管理部
１５ ＲＯＭ
１６１ 第１記憶部
１６２ 第２記憶部（保存手段）
２ サーバ装置（記憶装置）
２１ ＣＰＵ
２３ 内部記憶装置
３ ＰＣ
Ｎ１ 通信ネットワーク

Claims (6)

1. 画像データを一時的に記憶する手段を備え、記憶した画像データの処理を行う画像処理装置と、該画像処理装置に接続された記憶装置とを含む画像処理システムにおいて、
   前記画像処理装置は、
   画像データを保護する動作を有効又は無効に切り替えることができる保護手段と、
   処理を行った画像データを記憶する保存手段と、
   前記保護手段の動作が無効である場合に、前記保存手段に前記画像データを記憶する手段と、
   前記保護手段の動作が有効である場合に、前記保存手段に前記画像データを記憶することを禁止する手段と、
   前記保存手段に記憶することを禁止した前記画像データを暗号化する手段と、
   該手段が暗号化した前記画像データを前記記憶装置へ送信する送信手段とを備え、
   前記記憶装置は、前記画像処理装置から受信した前記画像データを記憶する手段を備えること
   を特徴とする画像処理システム。
2. 画像データを一時的に記憶する手段を備え、記憶した画像データの処理を行う画像処理装置と、該画像処理装置に接続された記憶装置とを含む画像処理システムにおいて、
   前記画像処理装置は、
   装着されているときに画像データを保護する動作が有効になる保護手段を着脱可能にしてある手段と、
   処理を行った画像データを記憶する保存手段と、
   前記保護手段の動作が無効である場合に、前記保存手段に前記画像データを記憶する手段と、
   前記保護手段が装着されて前記保護手段の動作が有効である場合に、前記保存手段に前記画像データを記憶することを禁止する手段と、
   前記保存手段に記憶することを禁止した前記画像データを暗号化する手段と、
   該手段が暗号化した前記画像データを前記記憶装置へ送信する送信手段とを備え、
   前記記憶装置は、前記画像処理装置から受信した前記画像データを記憶する手段を備えること
   を特徴とする画像処理システム。
3. 画像の処理指示を受け付ける手段と、
   画像データを一時的に記憶する手段と、
   受け付けた処理指示に応じて画像データの処理を行う手段と、
   画像データを保護する動作を有効又は無効に切り替えることができる保護手段と、
   処理を行った画像データを記憶する保存手段と
   を備える画像処理装置において、
   前記保護手段の動作が無効である場合に、前記保存手段に前記画像データを記憶する手段と、
   前記保護手段の動作が有効である場合に、前記保存手段に前記画像データを記憶することを禁止する手段と、
   前記保存手段に記憶することを禁止した前記画像データを暗号化する手段と、
   該手段が暗号化した前記画像データを外部の記憶装置へ送信する送信手段と
   を備えることを特徴とする画像処理装置。
4. 画像の処理指示を受け付ける手段と、
   画像データを一時的に記憶する手段と、
   受け付けた処理指示に応じて画像データの処理を行う手段と、
   装着されているときに画像データを保護する動作が有効になる保護手段を着脱可能にしてある手段と、
   処理を行った画像データを記憶する保存手段と
   を備える画像処理装置において、
   前記保護手段の動作が無効である場合に、前記保存手段に前記画像データを記憶する手段と、
   前記保護手段が装着されて前記保護手段の動作が有効である場合に、前記保存手段に前記画像データを記憶することを禁止する手段と、
   前記保存手段に記憶することを禁止した前記画像データを暗号化する手段と、
   該手段が暗号化した前記画像データを外部の記憶装置へ送信する送信手段と
   を備えることを特徴とする画像処理装置。
5. 前記記憶装置へ送信した画像データを特定するデータ特定情報を記憶する手段と、
   前記データ特定情報で特定される画像データの送信要求を前記記憶装置へ送信する手段と、
   送信した前記送信要求に係る画像データを前記記憶装置から受信する手段と
   を更に備えることを特徴とする請求項３又は４に記載の画像処理装置。
6. 画像データを暗号化するための暗号化鍵、及び／又は暗号化された画像データを復号するための復号鍵を記憶する手段を備え、
   前記暗号化鍵及び／又は前記復号鍵に関する情報を外部へ出力しない構成としてあることを特徴とする請求項３乃至５のいずれか一つに記載の画像処理装置。

Images