JP4573574B2 - 画像処理システム - Google Patents

Description

本発明は、既存の画像処理装置に対してデータの保護機能をはじめとする各種のデータ処理を行なうデータ処理装置を接続して構成される画像処理システムに関する。

従来、パーソナルコンピュータのような情報処理装置と、プリンタ、複合機等の画像形成装置とを通信ネットワーク上に接続して複数の情報処理装置から画像形成装置を共有するシステムが提案され、オフィス、店舗等に導入されている。これは、画像形成装置自体の高速化は勿論のこと、画像形成装置にＨＤＤ（Hard Disk Drive）装置等の補助記憶装置を搭載して複数のジョブを停滞させることなく受け付け、順次的に画像形成する処理能力が搭載されてきたからである。また、画像形成装置が多くの使用者により共有されるため、その画像形成装置にて取り扱うデータのセキュリティが重要視され始めている。

そこで、通信ネットワーク上における情報処理装置と画像形成装置との間で伝送される印刷データを暗号化するシステムが提案されている（例えば、特許文献１参照）。また、画像形成装置にて受信した印刷ジョブを一時的に格納させ、使用者からのパスワード認証等により印刷を開始するいわゆる親展印刷の機能が画像形成装置に搭載されるようになっている。更に、ＨＤＤ装置に格納されたデータを消去する機能が画像形成装置に搭載されている。

しかし、通信ネットワーク上にはデータの保護機能が搭載されていない既存の画像形成装置が接続されることも少なからず存在し、システム全体として鑑みた場合、統一したセキュリティ環境を提案することができないという問題点を有している。そこで、従来では、プリンタ装置を制御するホストコンピュータと、該ホストコンピュータに接続された端末装置とによりシステムを構築し、端末装置から印刷データを送信する際には暗号化した上でデータ送信を行ない、印刷処理を実行する段階でホストコンピュータが端末装置に復号鍵の送信を要求し、要求に応じて送信された復号鍵により印刷データの復号化を行なった上で印刷処理を実行するシステムが提案されている（例えば、特許文献２参照）。
特開平３−１８４４７７号公報 特開平４−１７８０３８号公報

しかし、上述の特許文献２に記載されたシステムを構築するためには、印刷データを暗号化するソフトウェア及び復号鍵を生成するソフトウェアを各端末装置へインストールする必要があり、既存のシステムに導入する際には手間を要するという問題がある。

本発明は斯かる事情に鑑みてなされたものであり、その目的とするところは、画像処理装置にデータ処理装置を接続することによって、データの保護機能をはじめとする各種の機能を追加することが可能なシステムであって、接続されたデータ処理装置及び画像処理装置が取り外されたことを早期に検出し、使用者へ報知することが可能な画像処理システムを提供することにある。

また、本発明の他の目的は、接続されていたデータ処理装置及び画像処理装置が取り外された場合に、実行可能な処理を制限することによって、データ処理装置及び画像処理装置が取り外されたことにより発生し得るデータの漏洩及び不正使用等を未然に防止することが可能な画像処理システムを提供することにある。

本発明に係る画像処理システムは、外部から入力されたデータを記憶するデータ処理装置を、所定の１つの画像処理装置に接続してなり、前記データ処理装置が、前記画像処理装置が画像処理するデータを暗号化する画像処理システムにおいて、前記データ処理装置は、外部から入力されたデータを記憶するデータ記憶部と、前記所定の１つの画像処理装置を識別する識別情報を記憶する識別情報記憶手段と、接続された画像処理装置に対して識別情報の送出を要求する手段と、接続された画像処理装置から識別情報を取得する手段と、取得した識別情報及び前記識別情報記憶手段に記憶された識別情報の比較に基づいて、前記接続された画像処理装置が前記所定の１つの画像処理装置であるか否かを検出する検出手段と、前記接続された画像処理装置が前記所定の１つの画像処理装置ではないことを前記検出手段が検出した場合、その旨を報知する報知手段と、前記接続された画像処理装置から取得した識別情報に基づいて前記接続された画像処理装置が前記所定の１つの画像処理装置ではないことを前記検出手段が検出した場合は、前記データ記憶部に記憶してあるデータを読み出して前記接続された画像処理装置へ送信する処理を制限する手段とを備えることを特徴とする。

本発明によれば、データ処理装置及び所定の１つの画像処理装置を接続し、データ処理装置が、前記所定の１つの画像処理装置が画像処理するデータを暗号化する画像処理システムにおいて、データ処理装置が、外部から入力されたデータを記憶するデータ記憶部と、所定の１つの画像処理装置を識別する識別情報を記憶する識別情報記憶手段とを備え、接続された画像処理装置から取得した識別情報及び識別情報記憶手段に記憶された識別情報の比較に基づいて、接続されている画像処理装置が所定の１つの画像処理装置であるか否かを検出し、接続されている画像処理装置が所定の１つの画像処理装置ではないと検出した場合、その旨を報知すると共に、データ記憶部に記憶してあるデータを読み出して接続されている画像処理装置へ送信する処理を制限するようにしているため、何らかの理由でデータ処理装置が所定の１つの画像処理装置から取り外された場合に、周囲の使用者への報知、管理者等への電子メールによる通知を行なうと共に、データ処理装置からのデータの漏洩が未然に防止される。また、データ処理装置は、画像処理装置に付されている識別情報に基づいて所定の１つの画像処理装置との接続が維持されているか否かを判断するので、異なる画像処理装置に接続された場合に発生し得るデータの漏洩及び不正使用等が防止される。

本発明に係る画像処理システムは、前記データ処理装置は、自身の電源投入を検知する電源検知手段を備え、前記検出手段は、前記電源検知手段が電源投入を検知した場合に、前記接続された画像処理装置が前記所定の１つの画像処理装置であるか否かを検出するようにしてあることを特徴とする。

本発明によれば、データ処理装置が、自身の電源が投入された場合に、接続されている画像処理装置が所定の１つの画像処理装置であるか否かを検出するようにしているため、電源が遮断されていた間にデータ処理装置が所定の１つの画像処理装置から取り外されたか否かを、電源投入時における各種の初期動作の際に検出することが可能となる。

本発明に係る画像処理システムは、前記データ処理装置は、計時手段を備え、前記検出手段は、前記計時手段による計時結果に基づいて、定期的に前記接続された画像処理装置が前記所定の１つの画像処理装置であるか否かを検出するようにしてあることを特徴とする。

本発明によれば、データ処理装置が、定期的に、接続されている画像処理装置が所定の１つの画像処理装置であるか否かを検出するようにしているため、データ処理装置が所定の１つの画像処理装置から取り外されたか否かを早期に検出することが可能となる。

本発明に係る画像処理システムは、前記データ処理装置は、近傍の使用者の存在を検知する検知手段を備え、前記報知手段は、前記検知手段が使用者の存在を検知した場合に、前記接続された画像処理装置が所定の１つの画像処理装置ではないことを前記検出手段が検出した旨を報知するように構成してあることを特徴とする。

本発明によれば、データ処理装置が、接続されている画像処理装置が所定の１つの画像処理装置ではないと検出した場合であって、近傍の使用者の存在を検知した場合に、接続されている画像処理装置が所定の１つの画像処理装置ではないことを検出した旨を報知するようにしているため、何らかの理由で両装置が取り外されたことを周囲の使用者へ確実に通知することが可能となる。

本発明に係る画像処理システムは、前記データ処理装置は、前記接続された画像処理装置が所定の１つの画像処理装置ではないことを前記検出手段が検出した場合に、自身が実行可能な処理を制限する手段を備えることを特徴とする。

本発明によれば、データ処理装置が、接続されている画像処理装置が所定の１つの画像処理装置ではないことを検出した場合に、自身において実行可能な処理を制限する。よって、データ処理装置が所定の画像処理装置から取り外された場合に、データ処理装置からのデータの漏洩及び不正使用を防止する。

本発明に係る画像処理システムは、前記データ処理装置は、前記接続された画像処理装置が所定の１つの画像処理装置であることを前記検出手段が検出できた場合に、自身が実行可能な処理の制限を解消する手段を備えることを特徴とする。

本発明によれば、データ処理装置が、所定の１つの画像処理装置から一度取り外された後に再度接続された場合に、自身において実行可能な処理の制限を解消するようにしているため、何らかの理由で取り外された両装置であっても、再度接続されることによって通常動作を行なうことができる。

本発明では、データ処理装置及び所定の１つの画像処理装置を接続し、データ処理装置が、前記所定の１つの画像処理装置が画像処理するデータを暗号化する画像処理システムにおいて、データ処理装置が、接続されている画像処理装置が所定の１つの画像処理装置ではないことを検出した場合、その旨を報知するようにしているため、何らかの理由でデータ処理装置が所定の１つの画像処理装置から取り外された場合、又はデータ処理装置が異なる画像処理装置に接続された場合に、周囲の使用者への報知、管理者等への電子メールによる通知を行なうようにすることができる。また、データ処理装置が、接続されている画像処理装置が所定の１つの画像処理装置ではないことを検出した場合、記憶してあるデータを読み出して接続されている画像処理装置へ送信する処理を制限するようにしているため、データの漏洩を未然に防止して機密性の向上を図ることができる。また、データ処理装置が、画像処理装置から取得する識別情報に基づいて、予め接続された所定の１つの画像処理装置との接続が維持されているか否かを判断する。例えば、製造番号、メーカ名、機種名、使用者情報、設置場所に関する情報等の装置固有の情報に基づいて、予め接続されている所定の１つの画像処理装置との接続が維持されているか否かを判断することにより、異なる装置が接続されたことを早期に検出することができ、異なる装置が接続された場合に発生し得るデータの漏洩及び不正使用等を防止することができる。

本発明では、データ処理装置が、自身の電源が投入された場合に、接続されている画像処理装置が所定の１つの画像処理装置であるか否かを検出するため、電源が遮断されていた間に両装置が取り外されたか否かを、電源投入後、早期に検出することができる。また、データ処理装置が、定期的に、接続されている画像処理装置が所定の１つの画像処理装置であるか否かを検出するため、両装置が取り外されたか否かを早期に検出することができる。

本発明では、データ処理装置が、接続されている画像処理装置が所定の１つの画像処理装置ではないことを検出した場合であって、近傍の使用者の存在を検知した場合に、接続されている画像処理装置が所定の１つの画像処理装置ではないことを検出した旨を報知するようにしているため、何らかの理由で両装置が取り外されたことを周囲の使用者へ確実に通知することができ、データの漏洩を未然に防止して機密性の向上を図ることができる。

本発明では、データ処理装置が、接続されていた所定の１つの画像処理装置の取り外しを検出した場合に実行可能な処理を制限するため、例えばデータの読み出しを制限する場合にはデータの漏洩及び不正使用を防止して機密性の向上を図ることができる。また、データ処理装置が、所定の１つの画像処理装置が一度取り外された後に再度接続された場合に、データ処理装置における実行可能な処理の制限を解消するため、何らかの理由で取り外された両装置であっても、再度接続されることによって通常動作を行なうことができる。

以下、本発明をその実施の形態を示す図面に基づいて具体的に説明する。
（実施の形態１）
図１は本発明に係る画像処理システムの構成例を示す模式図である。図中１は本発明の画像処理装置としての複合機を、２は本発明のデータ処理装置としてのセキュリティボックスをそれぞれ示している。複合機１は、プリント機能、コピー機能及びスキャナ機能を有しており、ＵＳＢ（Universal Serial Bus）ケーブル１００を介してセキュリティボックス２と接続され、更にセキュリティボックス２を介して通信ネットワークＮに接続されている。

通信ネットワークＮ上には複合機１を利用するためのコンピュータプログラム（ドライバプログラム）がインストールされたコンピュータ３，３…が接続されており、コンピュータ３，３…で作成されたドキュメント、グラフィックス等に基づく印刷ジョブが複合機１へ送信されて画像処理される。また、通信ネットワークＮはインターネットＩに接続されており、インターネットＩ上のコンピュータ５及びインターネットファクス４も、通信ネットワークＮを介して複合機１とデータの送受信を行なうことができる。

複合機１自身は、ホールドプリント機能、親展機能、暗号化機能等のデータの保護機能を搭載していないが、セキュリティボックス２と組み合わせることにより、これらの保護機能が追加されるように構成されている。即ち、セキュリティボックス２は、受信したデータを暗号化するデータ処理部、受信したデータを保持するためのデータ記憶部等を備える（図２参照）。

また、本実施の形態１では、複合機１に接続されたセキュリティボックス２の取り外しを早期に発見するために、複合機１が定期的にセキュリティボックス２の固有情報を取得して接続状態を検出し、接続が遮断された場合、又は所定のものとは異なるセキュリティボックスが接続されていると判断した場合、その旨を外部へ報知するように構成されている。なお、複合機１は、セキュリティボックス２との接続が遮断された場合、又は所定のものとは異なるセキュリティボックスが接続されている場合には、適正なセキュリティボックス２を接続することにより追加される各機能を実行させることは当然できない。

図２は実施の形態１に係る複合機１及びセキュリティボックス２の内部構成例を示すブロック図である。複合機１は、制御部１０、ＲＯＭ１１、ＲＡＭ１２、操作パネル１３、画像読取部１４、画像メモリ１５、画像形成部１６、ＵＳＢインタフェース１７、管理部１８等を備えており、それぞれはバス１ａを介して相互に接続されている。

制御部１０は、タイマ（計時手段）１０ａを有するＣＰＵ（Central Processing Unit ）又はＭＰＵ（Micro Processor Unit）等により構成されており、バス１ａを介して接続される上述したようなハードウェア各部を制御すると共に、ＲＯＭ１１に予め格納されている制御プログラムを適宜ＲＡＭ１２に読み出して実行する。なお、ＲＯＭ１１には、複合機１を本発明に係る画像処理装置として動作させるために必要な種々の制御プログラムが予め格納されている。ＲＡＭ１２はＳＲＡＭ又はフラッシュメモリ等で構成されており、制御部１０による制御プログラムの実行時に発生するデータを一時的に記憶する。

操作パネル１３は、使用者の操作指示を受け付ける操作部と、使用者に対して通知すべき情報を表示する表示部と、報知ランプ１３ａとを有している。操作部は、使用者からの操作指示を受け付けるための各種の操作キーを備えており、プリント枚数、コピー濃度等の各機能における設定値、各機能の切り替え操作、出力開始指示等の使用者の指示を受け付ける。表示部は、液晶ディスプレイを備えており、複合機１の動作状況、操作部を通じて入力された各種の設定値、使用者に通知すべき情報等を表示する。報知ランプ１３ａは例えばＬＥＤ（Light Emitting Diode）により構成されており、ＵＳＢケーブル１００を介して接続されるセキュリティボックス２が取り外されたことを検出した場合、又は所定のものとは異なるセキュリティボックスが接続されたことを検出した場合に点灯することにより、複合機１の近傍の使用者にその旨を報知する報知手段として機能する。

画像読取部１４は、読み取り対象の原稿に光を照射する光源、ＣＣＤ（Charge Coupled Device）等を利用したイメージセンサ、Ａ／Ｄ変換器等を備えたスキャナ装置であり、所定の読取り位置にセットされた原稿の画像を当該イメージセンサに結像させてアナログ電気信号に変換し、得られたアナログ電気信号をＡ／Ｄ変換器によりＡ／Ｄ変換する。そして、Ａ／Ｄ変換して得られたデジタル信号に対して、原稿読取時の光源の配光特性、イメージセンサの感度ムラ等の補正を施すことによりデジタル形式の画像データを生成して画像メモリ１５に記憶させる。

画像メモリ１５は、例えばＤＲＡＭにより構成されており、画像読取部１４により原稿の画像を読み取って生成したデータ、セキュリティボックス２を介して外部から受信した印刷ジョブを展開して取得した画像データ等を一時的に記憶する。画像メモリ１５に一時的に記憶された画像データは、その利用目的に応じた転送先へ転送される。具体的には、画像データを用紙上に画像形成する場合には画像形成部１６へ転送され、画像データとしてコンピュータ３へ送信する場合、及び画像データとしてコンピュータ３で保存する場合にはＵＳＢインタフェース１７へ転送される。

画像形成部１６は、例えば、感光体ドラムを所定の電位に帯電させる帯電器、画像データに応じてレーザ光を発して感光体ドラム上に静電潜像を生成させるレーザ書込装置、感光体ドラム表面に形成された静電潜像にトナーを供給して顕像化する現像器、感光体ドラム表面に形成されたトナー像を用紙、ＯＨＰフィルム等のシート上に転写する転写器等（いずれも不図示）を備えており、電子写真方式にて使用者が所望する画像を用紙上に形成することができる。なお、本実施の形態では、画像形成部１６はレーザ書込装置を用いた電子写真方式により画像形成を行なう構成としたが、インクジェット方式、熱転写方式、昇華方式により画像形成を行なわせる構成であっても良いことは勿論である。

ＵＳＢインタフェース２７は、ＵＳＢケーブル１００と接続するためのインタフェースであり、ＵＳＢケーブル１００を介したデータの送受信を実行するＳＩＥ（Serial Interface Engine）を備えている。

管理部１８は、例えばフラッシュメモリにより構成されており、複合機１を構成するハードウェアに関する情報、及び装置内部の状態に関する情報を記憶しており、電源投入時に各ハードウェアと通信を行なってこれらの情報を取得するとともに、動作中のハードウェアの状態を定期的に監視して管理している情報の内容を随時更新するように構成されている。また、管理部（識別情報記憶手段）１８は、記憶領域の一部に、自身（複合機１）を識別するための識別番号（識別情報）、ＵＳＢケーブル１００を介して接続されるセキュリティボックス２を識別するための識別番号を記憶している。

複合機１自身の識別番号としては、製造番号、メーカ名、機種名、使用者情報、設置場所に関する情報等を利用することができ、装置の製造時又は設置時において予め入力された固有の情報が登録されている。また、セキュリティボックス２の識別番号も複合機１の識別番号と同様に、製造番号、メーカ名、機種名、使用者情報、設置場所に関する情報等であり、セキュリティボックス２に最初に接続した時点で複合機１が要求してセキュリティボックス２から識別番号を取得する。なお、セキュリティボックス２の識別番号は予めシステム管理者等により操作パネル１３から入力されてもよい。

セキュリティボックス２は、図２に示すように、制御部２０、制御部２０に接続されたＲＯＭ２１、ＲＡＭ２２、操作部２３、管理部２４、データ処理部２５、データ記憶部２６、ＵＳＢケーブル１００に接続するためのＵＳＢインタフェース２７、通信ネットワークＮに接続するための通信インタフェース２８等を備えており、それぞれは、制御部２０による制御に従って動作する。

制御部２０は、タイマを有するＣＰＵ又はＭＰＵ等により構成されており、それぞれ接続される上述したようなハードウェア各部を制御すると共に、ＲＯＭ２１に予め格納されている制御プログラムを適宜ＲＡＭ２２に読み出して実行する。なお、ＲＯＭ２１には、セキュリティボックス２を本発明に係るデータ処理装置として動作させるために必要な種々の制御プログラムが予め格納されている。ＲＡＭ２２はＳＲＡＭ又はフラッシュメモリ等で構成されており、制御部２０による制御プログラムの実行時に発生するデータを一時的に記憶する。操作部２３は、使用者の操作指示を受け付けるための各種の操作キーを備えている。

ＵＳＢインタフェース２７は、ＵＳＢケーブル１００に接続するためのインタフェースであり、ＵＳＢケーブル１００を介したデータの送受信を実行するＳＩＥ等を備えている。通信インタフェース２８は、通信ネットワークＮの通信規格に準拠したインタフェースを備えており、通信ネットワークＮに接続されたコンピュータ３，３…からの印刷ジョブを受信するとともに、これらのコンピュータ３，３…へ通知すべき情報を送信する。

管理部２４は、例えばフラッシュメモリにより構成されており、その記憶領域の一部には、自身（セキュリティボックス２）を識別するための識別番号が記憶してある。セキュリティボックス２自身の識別番号としては、製造番号、メーカ名、機種名、使用者情報、設置場所に関する情報等を利用することができ、装置の製造時又は設置時において予め入力された固有の情報が登録されている。また、管理部２４に記憶された識別番号は、複合機１からの送出要求に従って複合機１へ送出される。

データ処理部２５は、ＵＳＢインタフェース２７又は通信インタフェース２８を通じて送受信するデータに対して所定の処理を施す機能を有する。データ処理部２５が実行する処理としては、通信インタフェース２８を通じて受信した印刷ジョブから画像データを展開する処理、データ記憶部２６に記憶させてある画像データを暗号化する処理、データ記憶部２６から暗号化したデータを読出した際に復号化する処理等が挙げられる。そのため、データ処理部２５は、印刷ジョブの記述言語であるＰＤＬを解釈するためのインタプリタ、所定のアルゴリズムによりデータを暗号化する暗号化回路、及び所定のアルゴリズムによりデータを復号する復号回路を備える。なお、暗号化回路及び復号化回路は、所定の暗号化処理及び復号処理を実行するための制御プログラムを例えばメモリに記憶させておき、これらの制御プログラムを制御部２０が実行することによって実現されるソフトウェア的機能であってもよい。

データ記憶部２６は、不揮発性のメモリ又はＨＤＤにより構成されており、その記憶領域の一部は、受信した印刷ジョブを展開して得られる画像データを記憶するための記憶領域として利用されている。そして、ＵＳＢインタフェース２７又は通信インタフェース２８を介して外部装置の要求を受信した場合、データ記憶部２６に記憶された画像データを読出して要求元の装置（複合機１又はコンピュータ３）へ送信する。

上述した構成の画像処理システムにおいて、複合機１の制御部１０は、自身の電源が投入された場合に電源部（不図示）からその旨を通知されることにより電源が投入されたことを検知する電源検知手段として動作しており、電源が投入された場合、ＵＳＢインタフェース１７を介したセキュリティボックス２との接続が維持されているか否かを検出する検出手段として動作する。

具体的には、制御部１０は、セキュリティボックス２に対して識別番号の送信を要求し、セキュリティボックス２の制御部２０は、この要求に応じて管理部２４に記憶してあるセキュリティボックス２自身の識別番号を複合機１へ送信する。複合機１の制御部１０は、識別番号の送信をセキュリティボックス２へ要求してから所定時間内にセキュリティボックス２からの応答がない場合、又はセキュリティボックス２から送信された識別番号が、複合機１の管理部１８に予め記憶されたセキュリティボックス２の識別番号と異なる場合、適正なセキュリティボックス２が接続されていないことを検出する。

セキュリティボックス２との接続が遮断された場合、複合機１の制御部１０は、セキュリティボックス２が取り外されたことを示す警告画面を操作パネル１３の表示部に表示させ、報知ランプ１３ａを点灯させる。これにより、複合機１からセキュリティボックス２が取り外されたことを複合機１の使用者に報知することができる。また、セキュリティボックス２との接続が遮断された場合、複合機１はセキュリティボックス２を接続することにより可能となる各種の処理、具体的には、ホールドプリント機能、親展機能、暗号化機能等のデータの保護機能の実行を制限する。

また、複合機１の制御部１０は、タイマ１０ａにより所定時間を計測しており、所定時間が経過する毎に上述と同様にＵＳＢインタフェース１７を監視し、セキュリティボックス２との接続状態を検出する。ここで、制御部１０は、取り外されていたセキュリティボックス２が接続されたことを検出した場合、警告画面の表示及び報知ランプ１３ａの点灯を終了させると共に、セキュリティボックス２との接続が遮断された場合に制限されていた処理の実行を可能とする。

以下に、上述した構成の複合機１の動作について説明する。図３は実施の形態１の複合機１が実行する処理の手順を示すフローチャートである。なお、複合機１及びセキュリティボックス２のそれぞれには電源ボタンが備えられており、使用者による電源ボタンの操作によって電源が供給されるものとする。また、以下の処理は、ＲＯＭ１１に予め記憶してある制御プログラムに従って制御部１０が実行する。

複合機１の電源が投入された場合（Ｓ１）、制御部１０は、セキュリティボックス２に対して識別番号の送信を要求し（Ｓ２）、セキュリティボックス２からの識別番号の受信待ちとなる。制御部１０は、所定時間内にセキュリティボックス２から識別番号を受信できたか否かを判断しており（Ｓ３）、受信できたと判断した場合（Ｓ３：ＹＥＳ）、管理部１８に既に記憶してあるセキュリティボックス２の識別番号をＲＡＭ１２に読み出し、受信した識別番号と一致するか否かを判断する（Ｓ７）。

制御部１０は、ステップＳ３でセキュリティボックス２から識別番号を受信できないと判断した場合（Ｓ３：ＮＯ）、又はステップＳ７で受信した識別番号が管理部１８に記憶してある識別番号と一致しないと判断した場合（Ｓ７：ＮＯ）、ＵＳＢケーブル１００を介して適切なセキュリティボックス２が接続されていないことを示す警告画面を操作パネル１３の表示部に表示すると共に（Ｓ４）、報知ランプ１３ａを点灯させ（Ｓ５）、セキュリティボックス２を接続することにより実行可能となる処理の実行を制限し、複合機１が本来有する機能のみの実行を可能とする（Ｓ６）。

一方、ステップＳ７で受信した識別番号が管理部１８が記憶している識別番号と一致したと判断した場合（Ｓ７：ＹＥＳ）、制御部１０は、セキュリティボックス２を接続することにより実行可能となる処理の実行が制限されている場合には、この制限を解消し、複合機１及びセキュリティボックス２が有する機能の実行を可能とする（Ｓ８）。

この後、制御部１０は、タイマ１０ａによる計時処理を開始し（Ｓ９）、所定時間が経過したか否かを判断し（Ｓ１０）、所定時間が経過する毎に（Ｓ１０：ＹＥＳ）ステップＳ２の処理に戻り、セキュリティボックス２との接続状態が維持されているか否かを検出する。また、制御部１０は、タイマ１０ａによる計時結果に基づいて所定時間が経過していないと判断した場合（Ｓ１０：ＮＯ）、使用者による操作パネル１３の操作、接続されているセキュリティボックス２からのデータ処理命令の受信等により処理の実行指示があるか否かを判断する（Ｓ１１）。

制御部１０は、処理の実行指示があると判断した場合（Ｓ１１：ＹＥＳ）、実行指示に対応する処理を実行し（Ｓ１２）、処理の実行指示がないと判断した場合（Ｓ１１：ＮＯ）、ステップＳ１０の処理に戻る。また、制御部１０は、電源がオフされたか否かを判断しており（Ｓ１３）、電源がオフされた場合（Ｓ１３：ＹＥＳ）処理を終了し、電源がオフされない場合（Ｓ１３：ＮＯ）ステップＳ１０の処理に戻る。

このように本実施の形態１では、複合機１とセキュリティボックス２とを接続することにより複合機１が本来有する機能に、更にデータの保護機能等を追加することによって複合機１による文書の機密性の保護能力を向上させることができる。また、接続されるべき複合機１及びセキュリティボックス２の接続が遮断された場合に、複合機１が、セキュリティボックス２が取り外されたことを報知することにより、その旨を使用者に早期に通知することができ、データの漏洩及び不正使用等を未然に防止することができる。

上述した実施の形態１では、複合機１とセキュリティボックス２とをＵＳＢケーブル１００を介して接続する構成について説明したが、ＵＳＢケーブル１００に限られず、例えばＩＥＥＥ８０２．３規格に準拠したイーサネット（登録商標）等のＬＡＮを介して接続される構成であってもよく、これらの両方を介して接続される構成でもよい。また、複合機１が、警告画面の表示及び報知ランプ１３ａの点灯によってセキュリティボックス２が取り外されたことを報知する構成について説明したが、警告音の出力、回転灯の点灯等によって報知する構成を備えることもできる。更に、複合機１に、近傍の使用者を検知するセンサ（検知手段）を備え、複合機１に使用者が近付いたことを検知した場合に効率よく報知する構成を備えることもできる。

（実施の形態２）
以下に、実施の形態２における画像処理システムについて説明する。なお、本実施の形態２の画像処理システムは、上述した実施の形態１の画像処理システムと同様に、複合機１とセキュリティボックス２とをＵＢＳ３を介して接続することにより構成される。また、複合機１及びセキュリティボックス２のそれぞれについて、上述の実施の形態１のそれぞれと同様の構成を有するものについては同一の符号を付して説明を省略する。

図４は実施の形態２に係る複合機１及びセキュリティボックス２の内部構成例を示すブロック図である。実施の形態２の複合機１は、上述した実施の形態１の複合機１と同様の構成を有しているが、操作パネル１３の報知ランプ１３ａは備えられていない。また、実施の形態２のセキュリティボックス２は、上述した実施の形態１のセキュリティボックス２と同様に、制御部２０、ＲＯＭ２１、ＲＡＭ２２、操作部２３、管理部２４、データ処理部２５、データ記憶部２６、ＵＢＳインタフェース２７、通信インタフェース２８を備えており、そのほかに報知部２９を備えている。

報知部２９は、セキュリティボックス２が複合機１から取り外されて複合機１との通信が遮断された等の異常を制御部２０が検出した場合に、その旨を周囲の使用者に報知する報知手段として動作する。そのため報知部２９は、警告音又は音声を出力する警報出力部、警告メッセージを表示するＬＣＤ（Liquid Crystal Display）のような表示パネル、ＬＥＤ（Light Emitting Diode）又は回転灯のような警告灯出力部等を備える。

本実施の形態２では、接続されている必要がある複合機１及びセキュリティボックス２の接続の遮断を早期に発見するために、セキュリティボックス２が、複合機１から複合機１の固有情報を取得して接続状態を検出し、接続が遮断された場合、又は所定のものとは異なる複合機に接続されていると判断した場合、その旨を報知部２９によって周囲の使用者へ報知すると共に、通信ネットワークＮに接続された所定のコンピュータ３へ電子メールを送信するように構成されている。なお、セキュリティボックス２は、複合機１から取り外された場合であっても、通信ネットワークＮには接続されているものとする。

即ち、セキュリティボックス２の制御部２０は、自身のセキュリティボックス２の電源が投入された場合に電源部（不図示）からその旨を通知されることにより電源が投入されたことを検知する電源検知手段として動作しており、電源が投入された場合、ＵＳＢインタフェース２７を介した複合機１との接続が維持されているか否かを検出する検出手段として動作する。

具体的には、制御部２０は、複合機１に対して識別番号の送信を要求し、複合機１の制御部１０は、この要求に応じて管理部１８に記憶してある複合機１の識別番号をセキュリティボックス２へ送信する。セキュリティボックス２の制御部２０は、識別番号の送信を複合機１へ要求してから所定時間内に複合機１からの応答がない場合、又は複合機１から送信された識別番号が、セキュリティボックス２の管理部２４に予め記憶された複合機１の識別番号と異なる場合、ＵＳＢケーブル１００を介して適切な複合機１が接続されていないことを検出する。

複合機１との接続が遮断されたセキュリティボックス２において、制御部２０は、セキュリティボックス２が複合機１から取り外されたことを報知部２９によって使用者に報知する。また、複合機１から取り外されたセキュリティボックス２は、データ記憶部２６からのデータの読み出し等の動作を制限する。

また、セキュリティボックス２の制御部２０は、タイマ２０ａにより所定時間を計測しており、所定時間が経過する毎に上述と同様にＵＳＢインタフェース２７を監視し、複合機１との接続状態を検出する。ここで、制御部２０は、取り外されていた複合機１が接続されたことを検出した場合、報知部２９による報知処理を終了すると共に、制限していた動作を実行可能とする。

以下に、上述した構成のセキュリティボックス２の動作について説明する。図５は実施の形態２のセキュリティボックス２が実行する処理の手順を示すフローチャートである。なお、複合機１及びセキュリティボックス２のそれぞれには電源ボタンが備えられており、使用者による電源ボタンの操作によって電源が供給されるものとする。また、以下の処理は、ＲＯＭ２１に予め記憶してある制御プログラムに従って制御部２０が実行する。

セキュリティボックス２の電源が投入された場合（Ｓ２１）、制御部２０は、複合機１に対して識別番号の送信を要求し（Ｓ２２）、複合機１からの識別番号の受信待ちとなる。制御部２０は、所定時間内に複合機１から識別番号を受信できたか否かを判断しており（Ｓ２３）、受信できたと判断した場合（Ｓ２３：ＹＥＳ）、管理部２４に既に記憶してある複合機１の識別番号をＲＡＭ２２に読み出し、受信した識別番号と一致するか否かを判断する（Ｓ２７）。

制御部２０は、ステップＳ２３で複合機１から識別番号を受信できないと判断した場合（Ｓ２３：ＮＯ）、又はステップＳ２７で受信した識別番号が管理部２４に記憶している識別番号と一致しないと判断した場合（Ｓ２７：ＮＯ）、ＵＳＢケーブル１００を介して適切な複合機１が接続されていないことを報知部２９によって周囲の使用者へ警告すると共に（Ｓ２４）、所定のコンピュータ３宛の電子メールを作成し、作成した電子メールを通信インタフェース２８から送信する（Ｓ２５）。また、制御部２０は、ＵＢＳインタフェース２７及び通信インタフェース２８を介した通信処理等の実行可能な処理を制限して（Ｓ２６）、データ記憶部２６に記憶されたデータの読出しを制限する。

一方、ステップＳ２７で受信した識別番号が管理部２４に記憶してある識別番号と一致したと判断した場合（Ｓ２７：ＹＥＳ）、制御部２０は、ＵＢＳインタフェース２７及び通信インタフェース２８を介した通信処理等の実行可能な処理が制限されている場合には、この制限を解消して（Ｓ２８）、複合機１及びセキュリティボックス２が有する機能の実行を可能とする。

この後、制御部２０は、タイマ２０ａによる計時処理を開始し（Ｓ２９）、所定時間が経過したか否かを判断し（Ｓ３０）、所定時間が経過する毎に（Ｓ３０：ＹＥＳ）ステップＳ２２の処理に戻り、複合機１との接続状態が維持されているか否かを検出する。また、制御部２０は、タイマ２０ａによる計時結果に基づいて所定時間が経過していないと判断した場合（Ｓ３０：ＮＯ）、使用者による操作部２３の操作、接続されているセキュリティボックス２又はコンピュータ３からのデータ処理命令の受信等により処理の実行指示があるか否かを判断する（Ｓ３１）。

制御部２０は、処理の実行指示があると判断した場合（Ｓ３１：ＹＥＳ）、実行指示に対応する処理を実行し（Ｓ３２）、処理の実行指示がないと判断した場合（Ｓ３１：ＮＯ）、ステップＳ３０の処理に戻る。また、制御部２０は、電源がオフされたか否かを判断しており（Ｓ３３）、電源がオフされた場合（Ｓ３３：ＹＥＳ）処理を終了し、電源がオフされない場合（Ｓ３３：ＮＯ）ステップＳ３０の処理に戻る。

このように本実施の形態２では、複合機１とセキュリティボックス２とを接続することにより複合機１が本来有する機能に、更にデータの保護機能等を追加することによって複合機１による機密性の保護機能を向上させることができる。また、接続されるべき複合機１及びセキュリティボックス２の接続が遮断された場合に、セキュリティボックス２が、複合機１から取り外されたことを報知することにより、その旨を使用者に早期に通知することができ、データの漏洩及び不正使用等を未然に防止することができる。

上述した実施の形態２における画像処理システムにおいても、上述した実施の形態１で説明した変形例と同様の変形例の適用が可能である。また、上述の実施の形態１の画像処理システムは、セキュリティボックス２を取り外された複合機１が、その旨を報知する構成を有しており、実施の形態２の画像処理システムは、複合機１から取り外されたセキュリティボックス２が、その旨を報知する構成を有している。従って、複合機１及びセキュリティボックス２のそれぞれが、接続されるべき相手の装置との接続状態を適宜検出し、相手の装置との接続が遮断された場合に使用者へ報知する構成とすることもできる。

本発明に係る画像処理システムの構成例を示す模式図である。 実施の形態１に係る複合機及びセキュリティボックスの内部構成例を示すブロック図である。 実施の形態１の複合機による処理の手順を示すフローチャートである。 実施の形態２に係る複合機及びセキュリティボックスの内部構成例を示すブロック図である。 実施の形態２のセキュリティボックスによる処理の手順を示すフローチャートである。

符号の説明

１ 複合機（画像処理装置）
１０ 制御部（検出手段、電源検知手段）
１０ａ タイマ（計時手段）
１３ａ 報知ランプ（報知手段）
１８ 管理部（識別情報記憶手段）
２ セキュリティボックス（データ処理装置）
２０ 制御部（検出手段、電源検知手段）
２０ａ タイマ（計時手段）
２４ 管理部（識別情報記憶手段）
２９ 報知部（報知手段）

Claims (6)

1. 外部から入力されたデータを記憶するデータ処理装置を、所定の１つの画像処理装置に接続してなり、前記データ処理装置が、前記画像処理装置が画像処理するデータを暗号化する画像処理システムにおいて、
   前記データ処理装置は、
   外部から入力されたデータを記憶するデータ記憶部と、
   前記所定の１つの画像処理装置を識別する識別情報を記憶する識別情報記憶手段と、
   接続された画像処理装置に対して識別情報の送出を要求する手段と、
   接続された画像処理装置から識別情報を取得する手段と、
   取得した識別情報及び前記識別情報記憶手段に記憶された識別情報の比較に基づいて、前記接続された画像処理装置が前記所定の１つの画像処理装置であるか否かを検出する検出手段と、
   前記接続された画像処理装置が前記所定の１つの画像処理装置ではないことを前記検出手段が検出した場合、その旨を報知する報知手段と、
   前記接続された画像処理装置から取得した識別情報に基づいて前記接続された画像処理装置が前記所定の１つの画像処理装置ではないことを前記検出手段が検出した場合は、前記データ記憶部に記憶してあるデータを読み出して前記接続された画像処理装置へ送信する処理を制限する手段と
   を備えることを特徴とする画像処理システム。
2. 前記データ処理装置は、自身の電源投入を検知する電源検知手段を備え、
   前記検出手段は、前記電源検知手段が電源投入を検知した場合に、前記接続された画像処理装置が前記所定の１つの画像処理装置であるか否かを検出するようにしてあることを特徴とする請求項１に記載の画像処理システム。
3. 前記データ処理装置は、計時手段を備え、
   前記検出手段は、前記計時手段による計時結果に基づいて、定期的に前記接続された画像処理装置が前記所定の１つの画像処理装置であるか否かを検出するようにしてあることを特徴とする請求項１又は２に記載の画像処理システム。
4. 前記データ処理装置は、近傍の使用者の存在を検知する検知手段を備え、
   前記報知手段は、前記検知手段が使用者の存在を検知した場合に、前記接続された画像処理装置が所定の１つの画像処理装置ではないことを前記検出手段が検出した旨を報知するように構成してあることを特徴とする請求項１乃至３のいずれかひとつに記載の画像処理システム。
5. 前記データ処理装置は、前記接続された画像処理装置が所定の１つの画像処理装置ではないことを前記検出手段が検出した場合に、自身が実行可能な処理を制限する手段を備えることを特徴とする請求項１乃至４のいずれかひとつに記載の画像処理システム。
6. 前記データ処理装置は、前記接続された画像処理装置が所定の１つの画像処理装置であることを前記検出手段が検出できた場合に、自身が実行可能な処理の制限を解消する手段を備えることを特徴とする請求項５に記載の画像処理システム。

Images