JP5575090B2 - 画像形成装置 - Google Patents

Description

本発明は、画像形成装置に関するものである。

ある複写機では、画像スキャンにより生成された画像データがハードディスクに保存され、ハードディスクからの画像データの出力が完了すると、機密保持のために、ハードディスクからその画像データが消去される（例えば特許文献１参照）。

複合機などの画像形成装置には、あるユーザーによるホスト装置からの印刷要求に基づく画像データを画像形成装置の文書ボックスに保存させた後、そのユーザーが画像形成装置にログインしているときに、そのユーザーの操作に従ってその画像データに基づく画像の出力（印刷、ファクシミリ送信など）を行うものがある。

また、ある画像形成装置は、あるユーザーの操作に従って原稿をスキャンし、そのスキャンで得られた画像データを文書ボックスに保存させておき、ただちに、または後で、そのユーザーの操作に従ってその画像データに基づく画像の出力を行うものがある。

他方、データの機密性を確保する技術として暗号化技術がある。例えば、使用者のＩＣカード内の情報から生成される暗号鍵を利用してデータを暗号化してから記憶媒体に記憶させる技術がある（特許文献２参照）。

その他、あるユーザーの入室時にそのユーザーのパーソナルコンピューターのＭＡＣ（Media Access Control）アドレスを登録し、そのユーザーの退室時にその識別情報を消去することで、そのパーソナルコンピューターとネットワークとの接続を制限する技術がある（例えば特許文献３参照）。

特開平９−２２３０６１号公報 特開２００８−２７８０９３号公報 特開２００６−１２７１３５号公報

しかしながら、上述のような画像形成装置において、複数のユーザーがアクセス可能な文書ボックス内の画像データの機密性を確保するために、すべての画像データを一律に暗号化すると、利便性が低くなる。例えば、その画像データに基づく印刷を行うときに、その画像データの復号を行う必要があるので、画像の出力やそのプレビューを行うまでに時間を要し、ただちにその画像データに基づく画像の出力をすることが困難である。

本発明は、上記の問題を鑑みてなされたものであり、利便性を低くせずに、複数のユーザーがアクセス可能な文書ボックス内の画像データの機密性を確保することができる画像形成装置を得ることを目的とする。

上記の課題を解決するために、本発明では以下のようにした。

本発明に係る画像形成装置は、ユーザーのログイン処理を行うログイン処理部と、ユーザーがログイン処理部によるログインに成功したとき、ログインに成功したユーザーおよび他のユーザーがアクセス可能な文書ボックスに、上述の他のユーザーの画像データが保存されている場合、その画像データを暗号化または消去する機密処理部とを備える。

これにより、画像データの保存後に他のユーザーがログインしなければ暗号化または消去が行われないため、利便性をあまり低くせずに、複数のユーザーがアクセス可能な文書ボックス内の画像データの機密性を確保することができる。

また、本発明に係る画像形成装置は、上記の画像形成装置に加え、次のようにしてもよい。この場合、機密処理部は、上述のユーザーがログイン処理部によるログインに成功したとき、ログインに成功したユーザーおよび他のユーザーがアクセス可能な文書ボックスに、上述の他のユーザーの画像データが保存されている場合に、その画像データに基づく画像の出力が行われたか否かおよびその画像データの機密レベルに応じて、その画像データの暗号化およびその画像データの消去のいずれかを選択する。

これにより、機密性を確保する方法（暗号化または消去）が適切に選択される。

また、本発明に係る画像形成装置は、上記の画像形成装置のいずれかに加え、次のようにしてもよい。この場合、機密処理部は、画像データを暗号化した場合、暗号化した画像データを復号するための情報を、上述の他のユーザーに通知する。

これにより、暗号化された画像データのユーザーが、その画像データを使用するときに復号することができる。

また、本発明に係る画像形成装置は、上記の画像形成装置のいずれかに加え、次のようにしてもよい。この場合、画像形成装置は、ホスト装置から印刷要求を受信する通信処理部と、文書ボックス内の暗号化された画像データを復号する復号部と、復号された画像データに基づく画像を出力する画像出力部とをさらに備える。そして、文書ボックスは、その印刷要求に基づく画像データを保存する。

また、本発明に係る画像形成装置は、上記の画像形成装置のいずれかに加え、次のようにしてもよい。この場合、画像形成装置は、文書の画像を読み取り、その画像の画像データを生成する画像読取装置と、文書ボックス内の暗号化された画像データを復号する復号部と、復号された画像データに基づく画像を出力する画像出力部とをさらに備える。そして、文書ボックスは、画像読取装置により生成された画像データを保存する。

本発明によれば、画像形成装置において、利便性を低くせずに、複数のユーザーがアクセス可能な文書ボックス内の画像データの機密性を確保することができる。

図１は、本発明の実施の形態１に係る画像形成装置の構成を示すブロック図である。 図２は、実施の形態１に係る画像形成装置の動作について説明するフローチャートである。 図３は、実施の形態２に係る画像形成装置の動作について説明するフローチャートである。

以下、図に基づいて本発明の実施の形態を説明する。

実施の形態１．

図１は、本発明の実施の形態１に係る画像形成装置の構成を示すブロック図である。図１において、画像形成装置１には、ネットワークなどを介してホスト装置２が接続されている。

この実施の形態では、画像形成装置１は、印刷機能、画像読取機能、およびファクシミリ機能を有する複合機である。

ホスト装置２は、画像形成装置１を用いて印刷を行うのに必要な画像形成装置１用のドライバーをインストールされたパーソナルコンピューターであって、ユーザーの操作に従って印刷要求を画像形成装置１に送信する。例えば、印刷要求は、ＰＤＬ（Page Description Language ）で記述される。

画像形成装置１は、操作パネル１１、通信装置２１、印刷装置２２、画像読取装置２３、ファクシミリ装置２４、記憶装置２５、および演算処理装置２６を備える。

操作パネル１１は、液晶ディスプレイなどの表示装置１１ａ、およびタッチパネルなどの入力装置１１ｂを備え、ユーザーに対する操作画面の表示およびユーザー操作の検出を行う。

また、通信装置２１は、ネットワークなどを介してホスト装置２に接続可能であって、所定の通信プロトコルでデータ通信を行う装置である。

また、印刷装置２２は、例えば電子写真方式で原稿画像を印刷用紙に印刷する内部デバイスである。

また、画像読取装置２３は、原稿から原稿画像を光学的に読み取り、原稿画像の画像データを生成する内部デバイスである。

また、ファクシミリ装置２４は、ファクシミリ信号を受信しそのファクシミリ信号を画像データに変換する受信機能と、画像データをファクシミリ信号に変換しそのファクシミリ信号を送信する送信機能とを有する内部デバイスである。

また、記憶装置２５は、ハードディスクドライブ、フラッシュメモリーなどの不揮発性の記憶装置であって、データ、プログラムなどを記憶する。記憶装置２５には、各種文書ボックスが設けられ、文書ボックスに画像データが保存される。

文書ボックス２５ａは、所定の複数のユーザーがアクセス可能な文書ボックスであって、ホスト装置２からの印刷要求に基づく画像データを保存する。つまり、その複数のユーザーは、文書ボックス２５ａに保存された画像データを読み出すことができる。

文書ボックス２５ｂは、所定の複数のユーザーがアクセス可能な文書ボックスであって、画像読取装置２３により生成された画像データを保存する。つまり、その複数のユーザーは、文書ボックス２５ｂに保存された画像データを読み出すことができる。

また、演算処理装置２６は、不図示のＣＰＵ（Central Processing Unit）、ＲＯＭ（Read Only Memory）、ＲＡＭ（Random Access Memory）などを有するコンピューターであり、ＲＯＭまたは記憶装置２５に記憶されているプログラムをＲＡＭへロードし、そのプログラムをＣＰＵで実行することにより、各種処理部を実現する。

画像形成装置１の起動後に、各種プログラムが演算処理装置２６により適宜実行される。この実施の形態では、演算処理装置２６において、ログイン処理部３１、通信処理部３２、ジョブ管理部３３、画像処理部３４、コントローラー３５、機密処理部３６などの処理部が実現される。

ログイン処理部３１は、ユーザーのログイン処理を行う。ログイン処理では、ユーザーが入力したユーザーＩＤからユーザーが特定される。また、必要に応じて、ログイン処理では、ユーザーが入力したユーザーＩＤおよびパスワードに基づいてユーザー認証が行われる。ユーザー認証を行う場合には、ログイン処理部３１は、正規ユーザーのユーザーＩＤなどが登録されているデータベースにアクセスし、ユーザーＩＤなどの照合を行う。

通信処理部３２は、通信装置２１を制御して、ホスト装置２などとのデータ通信を実行する処理部である。例えば、通信処理部３２は、ホスト装置２から印刷要求を受信する。

また、ジョブ管理部３３は、操作パネル１１に対するユーザー操作に基づく要求や、ホスト装置２から受信される印刷要求などを受け付け、その要求に応じたジョブを実行させる。

ホスト装置２から受信される印刷要求にはユーザーＩＤが含まれており、ジョブ管理部３３は、その印刷要求から生成された画像データ（あるいはその印刷要求に含まれている画像データ）を、そのユーザーＩＤに対応する文書ボックス２５ａに保存する。

また、画像処理部３４は、文書ボックス２５ａ，２５ｂ内の画像データや印刷要求に基づく画像データに対して画像処理を実行し、印刷データ（例えば色ごとに２値化された印刷画像データ）を生成する。

また、コントローラー３５は、印刷装置２２、画像読取装置２３、ファクシミリ装置２４などの内部デバイスを監視および制御する処理部である。例えば、コントローラー３５は、印刷装置２２を制御して、その印刷データに基づく画像を印刷用紙に印刷させたり、ファクシミリ装置２４を制御して、上述の画像データに対応するファクシミリ画像データを生成させ、ファクシミリ画像データに基づく画像を送信させる。

機密処理部３６は、ユーザーがログイン処理部によるログインに成功したとき、ログインに成功したユーザーおよび他のユーザーがアクセス可能な文書ボックス２５ａ，２５ｂに、上述の他のユーザーの画像データが保存されている場合、その画像データを暗号化する。

また、機密処理部３６は、画像データを暗号化した場合、暗号化した画像データを復号するための情報（暗号鍵やパスワードなど）を、その画像データを生成したユーザーに、電子メールなどの所定の通知方法で通知する。なお、機密処理部３６は、ホスト装置２のドライバーに、その情報を通知し、ドライバーに、ホスト装置２の表示装置などにその情報を表示させるようにしてもよい。また、その通知内容をユーザーから不可視な状態で画像形成装置１に保存しておき、そのユーザーがログインしたときに、操作パネル１１に表示するようにしてもよい。

また、機密処理部３６は、あるユーザーにより上述の復号するための情報が入力されると、文書ボックス２５ａ，２５ｂ内の、そのユーザーについての、暗号化された画像データを復号する。

次に、実施の形態１に係る画像形成装置の動作について説明する。図２は、実施の形態１に係る画像形成装置の動作について説明するフローチャートである。

あるユーザーが機密文書を印刷する場合、そのユーザーは、まず、ホスト装置２を操作する。ホスト装置２は、そのユーザーの操作に従って、印刷要求を画像形成装置１へ送信し、その時点では印刷せずに印刷要求を画像形成装置１に保存させ、次に、そのユーザーが画像形成装置１（の操作パネル１１）を直接操作して画像形成装置１にログインしたときにその印刷要求に基づく印刷を、印刷装置２２を用いて実行させる。

その印刷要求には、ユーザーＩＤおよび機密文書の印刷要求であることを示す情報が含まれており、画像形成装置１では、通信処理部３２が、通信装置２１を使用してその印刷要求を受信すると、ジョブ管理部３３は、その印刷要求から生成された画像データ（あるいはその印刷要求に含まれている画像データ）を、そのユーザーＩＤに対応する文書ボックス２５ａに保存する。また、ユーザーＩＤおよび機密文書であることを示す情報は、その画像データに関連付けて保存される。

このようにして、ホスト装置２からの印刷要求に基づく画像データが文書ボックス２５ａに保存される。

一方、画像形成装置１では、操作パネル１１によりログイン要求のユーザー操作（ユーザーＩＤなどの入力）が検出されると、ログイン処理部３１がそのユーザーのログイン処理を行う（ステップＳ１）。

そのユーザーのログインに成功すると、画像形成装置１は、そのユーザー（以下、ログインユーザーという）が利用可能な状態に移行する前に、機密処理部３６で以下の処理を行う。

機密処理部３６は、文書ボックス２５ａ内の画像データを検索し、文書ボックス２５ａ内に、機密文書の画像データが、暗号化されていない状態で保存されているか否かを判定する（ステップＳ２）。

文書ボックス２５ａ内に、機密文書の画像データが、暗号化されていない状態で保存されている場合、機密処理部３６は、その機密文書の画像データの元である印刷要求を発行したユーザーがログインユーザーであるか否かを判定する（ステップＳ３）。

その機密文書の画像データの元である印刷要求を発行したユーザーがログインユーザーではない場合、機密処理部３６は、その画像データを暗号化し、その文書ボックス２５ａ内の暗号化前の画像データを暗号化後の画像データで置き換える（ステップＳ４）。このとき、機密処理部３６は、印刷要求において設定されている機密レベルに応じた暗号化方法で、その画像データを暗号化する。例えば、暗号鍵の長さを機密レベルに応じた長さにしたり、機密レベルに応じた暗号化アルゴリズムを使用する。

そして、暗号化が完了すると、機密処理部３６は、その画像データを暗号化した旨、およびその画像データの復号に必要な情報（暗号鍵など）を、その機密文書の画像データの元である印刷要求を発行したユーザーに通知する（ステップＳ５）。

その後、当該画像形成装置１は、ログインユーザーが利用可能な状態になる（つまり、ログインユーザーによる操作パネル１１の操作に従って、文書ボックス２５ａ，２５ｂ内の画像データの閲覧、印刷などが可能となる）。また、ステップＳ２において、文書ボックス２５ａに、暗号化されていない状態の機密文書の画像データが保存されていない場合には、当該画像形成装置１は、ログインユーザーが利用可能な状態にただちになる。

一方、ステップＳ３において、その機密文書の画像データの元である印刷要求を発行したユーザーがログインユーザーである場合、当該画像形成装置１は、ログインユーザーが利用可能な状態にただちになる。その後、ログインユーザーは、文書ボックス２５ａ内の画像データに基づく画像の出力（印刷、ファクシミリ送信など）を当該画像形成装置１に行わせることができる。そして、ユーザーによるログアウト操作が操作パネル１１により検出されると（ステップＳ６）、機密処理部３６は、ログイン中に、ログインユーザーが発行した印刷要求に基づく機密文書の画像データについて印刷が実行されたか否かを判定する（ステップＳ７）。

ログイン中に、ログインユーザーが発行した印刷要求に基づく機密文書の画像データについて印刷が実行された場合には、機密処理部３６は、その画像データを文書ボックス２５ａから消去する（ステップＳ８）。その後、当該画像形成装置１は、ログアウトを完了させる。一方、ログイン中に、ログインユーザーが発行した印刷要求に基づく機密文書の画像データについて印刷が実行されなかった場合には、機密処理部３６は、ステップＳ４およびステップＳ５の処理を行った後、ログアウトを完了させる。

以上のように、上記実施の形態１によれば、機密処理部３６は、ユーザーがログイン処理部３１によるログインに成功したとき、ログインに成功したユーザーおよび他のユーザーがアクセス可能な文書ボックスに、上述の他のユーザーの画像データが保存されている場合、その画像データを暗号化する。

これにより、機密文書の画像データの保存後に他のユーザーがログインしなければ、暗号化が行われないため、利便性をあまり低くせずに、複数のユーザーがアクセス可能な文書ボックス内の画像データの機密性を確保することができる。

実施の形態２．

本発明の実施の形態２に係る画像形成装置１は、機密文書の画像データに基づく画像の出力が行われたか否かおよび画像データの機密レベルに応じて、暗号化および消去のいずれかを選択する。

なお、実施の形態２に係る画像形成装置１の基本的な構成は、実施の形態１と同様であるので、その説明を省略する。ただし、実施の形態２では、機密処理部３６は、以下のように動作する。

次に、実施の形態２に係る画像形成装置の動作について説明する。図３は、実施の形態２に係る画像形成装置の動作について説明するフローチャートである。

実施の形態２では、機密文書を画像スキャンする場合、ユーザーは、機密文書モードで、機密文書を画像読取装置２３でスキャンさせて、機密文書の画像データを文書ボックス２５ｂに保存させ、その後、その画像データに基づく画像を、印刷装置２２を用いて出力させることができる。スキャン時には、ユーザーにより設定される機密レベル、そのユーザーのユーザーＩＤおよび機密文書であることを示す情報が、その画像データに関連付けて保存される。なお、機密レベルは、所定の複数の段階（例えば３段階）のいずれかに設定される。

このようにして、ユーザー操作に従って画像形成装置１による画像スキャンで生成された画像データが文書ボックス２５ｂに保存される。なお、文書ボックス２５ｂへの保存からログアウトまでの期間、ユーザーは、その画像データに基づく画像の出力を実行させ、また、その画像データを文書ボックス２５ｂから消去させることができる。

その後、画像形成装置１では、操作パネル１１によりログイン要求のユーザー操作（ユーザーＩＤなどの入力）が検出されると、ログイン処理部３１がそのユーザーのログイン処理を行う（ステップＳ２１）。

そのユーザーのログインに成功すると、画像形成装置１は、そのログインユーザーが利用可能な状態に移行する前に、機密処理部３６で以下の処理を行う。

機密処理部３６は、文書ボックス２５ｂ内の画像データを検索し、文書ボックス２５ｂ内に、機密文書の画像データが、暗号化されていない状態で保存されているか否かを判定する（ステップＳ２２）。

文書ボックス２５ｂ内に、機密文書の画像データが、暗号化されていない状態で保存されている場合、機密処理部３６は、その機密文書の画像データの元である印刷要求を発行したユーザーがログインユーザーであるか否かを判定する（ステップＳ２３）。

その機密文書の画像データの元である印刷要求を発行したユーザーがログインユーザーではない場合、機密処理部３６は、その画像データについて、印刷要求を発行したユーザーにより印刷が既に実行されたか否かを判定する（ステップＳ２４）。

なお、機密文書の画像データについては、印刷要求を発行したユーザーにより印刷が実行されるときに、印刷が実行されたことを示す情報が、その画像データに関連付けて保存され、ステップＳ２４の判定においては、その情報が参照される。

その機密文書の画像データについて、印刷要求を発行したユーザーにより印刷が既に実行されたと判定した場合、機密処理部３６は、その画像データを文書ボックス２５ｂから消去し（ステップＳ２５）、その画像データを消去した旨を、その機密文書の画像データの元である印刷要求を発行したユーザーに通知する（ステップＳ２６）。その後、当該画像形成装置１は、ログインユーザーが利用可能な状態になる。

一方、ステップＳ２４において、その機密文書の画像データについて印刷がまだ実行されていないと判定した場合、機密処理部３６は、その機密文書の画像データの機密レベルが高いか否か（つまり、その機密レベルが所定の条件を満たすか否か）を判定する（ステップＳ２７）。

その機密文書の画像データの機密レベルが高い場合（つまり、その機密レベルが所定の条件を満す場合）には、機密処理部３６は、ステップＳ２５およびステップＳ２６の処理を実行し、その画像データを消去する。その後、当該画像形成装置１は、ログインユーザーが利用可能な状態になる。

一方、その機密文書の画像データの機密レベルが高くない場合（つまり、その機密レベルが所定の条件を満たさない場合）には、機密処理部３６は、その画像データを暗号化し、その文書ボックス２５ｂ内の暗号化前の画像データを暗号化後の画像データで置き換える（ステップＳ２８）。このとき、機密処理部３６は、印刷要求において設定されている機密レベルに応じた暗号化方法で、その画像データを暗号化する。例えば、暗号鍵の長さを機密レベルに応じた長さにしたり、機密レベルに応じた暗号化アルゴリズムを使用する。

そして、暗号化が完了すると、機密処理部３６は、その画像データを暗号化した旨、およびその画像データの復号に必要な情報（暗号鍵など）を、その機密文書の画像データの元である印刷要求を発行したユーザーに通知する（ステップＳ２９）。

その後、当該画像形成装置１は、ログインユーザーが利用可能な状態になる（つまり、ログインユーザーによる操作パネル１１の操作に従って、文書ボックス２５ａ，２５ｂ内の画像データの閲覧などが可能となる）。また、ステップＳ２２において、文書ボックス２５ｂに、暗号化されていない状態の機密文書の画像データが保存されていない場合には、当該画像形成装置１は、ログインユーザーが利用可能な状態にただちになる。

一方、ステップＳ２３において、その機密文書の画像データの元である印刷要求を発行したユーザーがログインユーザーである場合、当該画像形成装置１は、ログインユーザーが利用可能な状態にただちになる。

その後、ログインユーザーは、文書ボックス２５ｂ内の画像データに基づく画像の出力（印刷、ファクシミリ送信など）を当該画像形成装置１に行わせることができる。そして、ユーザーによるログアウト操作が操作パネル１１により検出されると（ステップＳ３０）、機密処理部３６は、文書ボックス２５ｂ内に、上述の機密文書の画像データが、暗号化されていない状態で保存されているか否かを判定する（ステップＳ３１）。

上述の機密文書の画像データが、暗号化されていない状態で保存されている場合には、機密処理部３６は、ステップＳ２４以降の処理を行った後にログアウトを完了させ、上述の機密文書の画像データが、暗号化されていない状態で保存されていない場合（例えば、ユーザーにより消去された場合）には、機密処理部３６は、ただちにログアウトを完了させる。

以上のように、上記実施の形態２によれば、機密処理部３６は、上述のユーザーがログイン処理部３１によるログインに成功したとき、ログインに成功したユーザーおよび他のユーザーがアクセス可能な文書ボックスに、上述の他のユーザーの画像データが保存されている場合に、その画像データに基づく画像の出力が行われたか否かおよびその画像データの機密レベルに応じて、その画像データの暗号化およびその画像データの消去のいずれかを選択する。

これにより、機密性を確保する方法（暗号化または消去）が適切に選択される。

なお、上述の各実施の形態は、本発明の好適な例であるが、本発明は、これらに限定されるものではなく、本発明の要旨を逸脱しない範囲において、種々の変形、変更が可能である。

例えば、上記実施の形態１において、上記実施の形態２と同様の処理を、画像スキャンによる生成された画像データの文書ボックス２５ｂ内の機密文書の画像データに対して行うようにしてもよい。

本発明は、例えば、複合機などに適用可能である。

１ 画像形成装置
２ ホスト装置
２２ 印刷装置（画像出力部の一例）
２３ 画像読取装置
２４ ファクシミリ装置（画像出力部の一例）
２５ａ，２５ｂ 文書ボックス
３１ ログイン処理部
３２ 通信処理部
３６ 機密処理部（復号部の一例）

Claims (5)

1. ユーザーのログイン処理を行うログイン処理部と、
   前記ユーザーが前記ログイン処理部によるログインに成功したとき、ログインに成功した前記ユーザーおよび他のユーザーがアクセス可能な文書ボックスに、前記他のユーザーの画像データが保存されている場合、その画像データを暗号化または消去する機密処理部と、
   を備えることを特徴とする画像形成装置。
2. 前記機密処理部は、前記ユーザーが前記ログイン処理部によるログインに成功したとき、ログインに成功した前記ユーザーおよび他のユーザーがアクセス可能な文書ボックスに、前記他のユーザーの画像データが保存されている場合に、その画像データに基づく画像の出力が行われたか否かおよびその画像データの機密レベルに応じて、その画像データの暗号化およびその画像データの消去のいずれかを選択することを特徴とする請求項１記載の画像形成装置。
3. 前記機密処理部は、前記画像データを暗号化した場合、暗号化した前記画像データを復号するための情報を、前記他のユーザーに通知することを特徴とする請求項１または請求項２記載の画像形成装置。
4. ホスト装置から印刷要求を受信する通信処理部と、
   前記文書ボックス内の暗号化された画像データを復号する復号部と、
   復号された前記画像データに基づく画像を出力する画像出力部とをさらに備え、
   前記文書ボックスは、前記印刷要求に基づく画像データを保存すること、
   を特徴とする請求項１から請求項３のうちのいずれか１項記載の画像形成装置。
5. 文書の画像を読み取り、その画像の画像データを生成する画像読取装置と、
   前記文書ボックス内の暗号化された画像データを復号する復号部と、
   復号された前記画像データに基づく画像を出力する画像出力部とをさらに備え、
   前記文書ボックスは、前記画像読取装置により生成された画像データを保存すること、
   を特徴とする請求項１から請求項３のうちのいずれか１項記載の画像形成装置。

Images