セキュリティ管理システム、セキュリティ管理方法およびセキュリティ管理プログラム
【課題】ユーザ、文書およびシステム内の装置ごとに設定を可能にしてセキュリティを確保するセキュリティ管理システムを提供する。
【解決手段】認証サーバ５は、複数の画像処理装置２，３，４の各々を識別する装置識別情報ごとに、処理の許可または不許可を示すデータが、複数のユーザの各々を識別するユーザ識別情報と複数の画像処理装置で実行される処理の対象になる文書を識別する文書識別情報との組合せに対応して記憶された記憶手段６と、複数の画像処理装置のうちのいずれかの画像処理装置から処理を要求するユーザのユーザ識別情報と処理の対象になる文書の文書識別情報とを受信したときに、記憶手段に記憶されているデータを参照して、当該画像処理装置の当該文書を対象にした処理の実行を許可するか許可しないかを決定する認証手段７とを備えている。
【解決手段】認証サーバ５は、複数の画像処理装置２，３，４の各々を識別する装置識別情報ごとに、処理の許可または不許可を示すデータが、複数のユーザの各々を識別するユーザ識別情報と複数の画像処理装置で実行される処理の対象になる文書を識別する文書識別情報との組合せに対応して記憶された記憶手段６と、複数の画像処理装置のうちのいずれかの画像処理装置から処理を要求するユーザのユーザ識別情報と処理の対象になる文書の文書識別情報とを受信したときに、記憶手段に記憶されているデータを参照して、当該画像処理装置の当該文書を対象にした処理の実行を許可するか許可しないかを決定する認証手段７とを備えている。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、画像処理装置による処理の実行を管理するセキュリティ管理システム、セキュリティ管理方法およびセキュリティ管理プログラムに関する。
【背景技術】
【０００２】
近年、情報技術が発達し、情報の取り扱いが容易になるとともに情報の取り扱いに関して社会的な関心が高まっている。その中で、文書を取り扱うコピー、スキャンおよびプリント等の機能を持つ画像処理装置（複合機）のセキュリティに対する意識が高まっている。
【０００３】
ネットワークで接続された複合機のセキュリティを確保する方法の１つとして、サーバマシンによるサーバ認証を用いて文書の管理を行う方法がある。
【０００４】
特許文献１には、機密性の高い文書のセキュリティ情報を管理する画像形成システムが記載されている。特許文献１に記載された画像形成システムは、サーバ認証を行って、サーバに登録されているセキュリティ情報と、取得した情報とが一致した場合に対象装置の動作を許可するので、ユーザと文書に対するセキュリティの確保を実現することができ、出力する文書に対する機密性を高めることができる。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開２００６−１８５１１５号公報（段落００１１，段落０１３２−０１３５）
【発明の概要】
【発明が解決しようとする課題】
【０００６】
しかし、特許文献１に記載された画像形成システムでは、ユーザ情報と文書の情報をサーバに置くことによって、セキュリティ管理を容易にしているが、ユーザおよび文書に依存した機密性を重視したシステムであって、対象装置に対するセキュリティに留意したものではない。ネットワークを介して複数の装置が接続されている場合には、装置の設置場所や運用環境によって、装置ごとに異なる管理設定が求められる可能性がある。例えば、機密性の高い部屋に設置された装置では動作を許可するが、機密性の低い部屋に設置された装置では動作を許可しないといった設定である。しかし、特許文献１に記載された画像形成システムでは、ユーザと文書に対する許可があれば、どの部屋に設置された装置からでも文書に対する動作が実行できてしまう。
【０００７】
そこで、本発明は、ユーザ、文書およびシステム内の装置ごとにきめ細かくセキュリティ管理を行うことができるセキュリティ管理システム、セキュリティ管理方法およびセキュリティ管理プログラムを提供することを目的とする。
【課題を解決するための手段】
【０００８】
本発明によるセキュリティ管理システムは、文書を対象にした処理を実行する複数の画像処理装置にネットワークを介して接続された認証サーバがそれぞれの画像処理装置のセキュリティの管理を行うセキュリティ管理システムであって、認証サーバは、複数の画像処理装置の各々を識別する装置識別情報ごとに、処理の許可または不許可を示すデータが、複数のユーザの各々を識別するユーザ識別情報と複数の画像処理装置で実行される処理の対象になる文書を識別する文書識別情報との組合せに対応して記憶された記憶手段と、複数の画像処理装置のうちのいずれかの画像処理装置から処理を要求するユーザのユーザ識別情報と処理の対象になる文書の文書識別情報とを受信したときに、記憶手段に記憶されているデータを参照して、当該画像処理装置の当該文書を対象にした処理の実行を許可するか許可しないかを決定する認証手段とを備えたことを特徴とする。
【０００９】
本発明によるセキュリティ管理方法は、文書を対象にした処理を実行する複数の画像処理装置にネットワークを介して接続された認証サーバがそれぞれの画像処理装置のセキュリティの管理を行うセキュリティ管理システムにおけるセキュリティ管理方法であって、認証サーバに、複数の画像処理装置の各々を識別する装置識別情報ごとに、処理の許可または不許可を示すデータを、複数のユーザの各々を識別するユーザ識別情報と複数の画像処理装置で実行される処理の対象になる文書を識別する文書識別情報との組合せに対応して記憶させ、認証サーバが、複数の画像処理装置のうちのいずれかの画像処理装置から処理を要求するユーザのユーザ識別情報と処理の対象になる文書の文書識別情報とを受信したときに、記憶手段に記憶されているデータを参照して、当該画像処理装置の当該文書を対象にした処理の実行を許可するか許可しないかを決定することを特徴とする。
【００１０】
本発明によるセキュリティ管理プログラムは、文書を対象にした処理を実行する複数の画像処理装置に接続される認証サーバに、複数の画像処理装置のうちのいずれかの画像処理装置から処理を要求するユーザのユーザ識別情報と処理の対象になる文書識別情報とを受信したときに、複数の画像処理装置の各々を識別する装置識別情報ごとに、処理の許可または不許可を示すデータが、複数のユーザの各々を識別するユーザ識別情報と複数の画像処理装置で実行される処理の対象になる文書を識別する文書の文書識別情報との組合せに対応して記憶手段に記憶されているデータを参照して、当該画像処理装置の当該文書を対象にした処理の実行を許可するか許可しないかを決定する処理を実行させることを特徴とする。
【発明の効果】
【００１１】
本発明によれば、ユーザ、文書およびシステム内の装置ごとにきめ細かくセキュリティ管理を行うことができる。
【図面の簡単な説明】
【００１２】
【図１】本発明によるセキュリティ管理システムの第１の実施形態の構成を示すブロック図である。
【図２】図１に示すセキュリティ管理システムの構成を示す説明図である。
【図３】図１に示すセキュリティ管理システムによる、コピー時の認証の動作を示すフローチャートである。
【図４】ユーザＩＤと複合機ＩＤとに関連付けられた文書番号ごとの権限情報を示す説明図である。
【図５】図１に示すセキュリティ管理システムの構成を示す説明図である。
【図６】図１に示すセキュリティ管理システムによる、スキャン時の認証の動作を示すフローチャートである。
【図７】図１に示すセキュリティ管理システムの構成を示す説明図である。
【図８】図１に示すセキュリティ管理システムによる、プリント時の認証の動作を示すフローチャートである。
【図９】本発明によるセキュリティ管理システムの主要部を示すブロック図である。
【発明を実施するための形態】
【００１３】
実施形態１．
図１は、本発明によるセキュリティ管理システムの第１の実施形態（実施形態１）の構成を示すブロック図である。図２は、図１に示すセキュリティ管理システムの構成を示す説明図である。図２は、ＩＤカード５２を所持するユーザ５１の操作によって、複合機１１が原稿５３を複写して出力するコピー動作に着目した説明図である。図１および図２を参照して、本発明によるセキュリティ管理システムの第１の実施形態の構成を説明する。
【００１４】
ＩＤカード５２には、ユーザ５１を識別するための識別情報（ユーザＩＤ）が登録されたＩＣチップが埋め込まれている。原稿５３には、所定の文書番号が登録されたＩＣチップが埋め込まれている。
【００１５】
図１に示すセキュリティ管理システムにおいて、認証サーバ２１は、複合機１１のセキュリティを管理する処理を行う。複合機１１は、ネットワーク３１を介して認証サーバ２１と通信可能に接続されている。なお、図１に示すセキュリティ管理システムでは、複合機１１と同様の構成を有する複数の複合機（例えば、図２に示す複合機１２，１３に相当）が存在してもよく、各複合機１１〜１３は、ネットワーク３１を介して認証サーバ２１と通信可能に接続される。また、各複合機１１〜１３には、それぞれを識別可能な複合機ＩＤが割り当てられる。
【００１６】
複合機１１は、原稿の画像データを出力用紙に複写して出力するコピー機能、ファクシミリの送受信を行うＦＡＸ機能、原稿の画像データを読み取って格納または出力するスキャン機能、および複合機１１や複合機１１に接続された情報端末に格納されているファイルデータを出力用紙に描画して出力するプリント機能等のうちの１つ以上の機能を有する。なお、第１の実施形態のセキュリティ管理システムにおける複合機は、少なくともコピー機能を有する。また、１つの機能を有する場合には、単体のコピー装置になるが、以下、複合機は単体の装置を含むものであるとする。
【００１７】
複合機１１は、ＩＤカード用ＲＦＩＤリーダ１０１、原稿用ＲＦＩＤカードリーダ１０２、ＲＦＩＤライタ１０３、ユーザインタフェース部１０４、原稿読取部１０５、描画部１０６、演算回路部１０７、ファイルメモリ１０８、ネットワークインタフェース部１０９、およびＦＡＸインタフェース部１１０を備える。
【００１８】
ＩＤカード用ＲＦＩＤリーダ１０１は、ＲＦＩＤ（Radio Frequency Identification）技術を利用して、複合機１１を操作しようとするユーザが所持するＩＤカードから当該ユーザを識別するユーザＩＤを読み取る。ＩＤカード用ＲＦＩＤリーダ１０１は、ユーザＩＤが記録されている媒体、例えば、図２に示すＩＤカード５２に電波を発信し、ＩＤカード５２に埋め込まれているＩＣチップからユーザ５１のユーザＩＤを読み取る。ＩＤカード用ＲＦＩＤリーダ１０１は、複合機１１のユーザインタフェース部１０４の近傍に設置され、ユーザが複合機１１を使用する前に認証を行うことが可能な構成になっている。
【００１９】
原稿用ＲＦＩＤカードリーダ１０２は、複合機１１でコピーしようとする原稿から当該原稿を識別する文書番号を読み取る。原稿用ＲＦＩＤカードリーダ１０２は、文書番号が記録されている文書、例えば、図２に示す原稿５３に電波を発信し、原稿５３に埋め込まれているＲＦＩＤタグ（ＩＣチップ）から原稿５３の文書番号を読み取る。
【００２０】
ＲＦＩＤライタ１０３は、出力用紙に文書番号を書き込む。具体的には例えば、ＲＦＩＤライタ１０３は、演算回路部１０７による指示に従って、出力用紙に埋め込まれたＩＣチップに、原稿５３の文書番号を書き込む。ＲＦＩＤライタ１０３が、原稿５３と同じ文書番号を出力用紙に書き込むことによって、原稿５３が複写された出力用紙をさらにコピーする場合にも、原稿５３と同様のセキュリティを確保することができる。
【００２１】
ユーザインタフェース部１０４は、表示部（図示せず）や音声出力部（図示せず）等を制御して、ユーザに対して表示や音声による出力を行う出力機能を有する。例えば、ユーザインタフェース部１０４は、ユーザメニューや認証結果をＬＣＤパネルの表示部に表示する。また、ユーザインタフェース部１０４は、テンキーやタッチパネル等を制御し、テンキーやタッチパネル等に対するユーザの入力操作を処理する入力機能を有する。
【００２２】
原稿読取部１０５は、原稿から画像データを読み取る。原稿読取部１０５が読み取った画像データは、所定の画像処理が行われる。描画部１０６は、画像処理が行われた画像データを出力用紙に描画（原稿の画像データを複写）し、出力する。
【００２３】
演算回路部１０７は、複合機１１の各部を制御する。例えば、演算回路部１０７は、ＣＰＵを用いてＲＯＭおよびＲＡＭにストアされた命令を実行したり、原稿読取部１０５や描画部１０６等を制御するための専用回路を動作させたりする。ファイルメモリ１０８は、原稿読取部１０５によって読み取られた画像データをファイルデータとして格納する。
【００２４】
ネットワークインタフェース部１０９は、ネットワーク３１を介して認証サーバ２１に接続される。ネットワークインタフェース部１０９は、複合機１１の複合機ＩＤ、ＩＤカード用ＲＦＩＤリーダ１０１によって読み取られたユーザＩＤ、および原稿用ＲＦＩＤリーダ１０２によって読み取られた原稿５３の文書番号を認証サーバ２１に送信する。
【００２５】
ＦＡＸインタフェース部１１０は、複合機１１がファクシミリの送受信を行うＦＡＸ機能を有する場合に、電話回線２１に接続してファクシミリの送受信を行う。
【００２６】
認証サーバ２１は、複合機ＩＤ、ユーザＩＤおよび文書番号について、認証処理を行う。認証サーバ２１は、認証部２０１とメモリ部２０２とを備える。
【００２７】
メモリ部２０２には、コピー機能、スキャン機能またはプリント機能といった複合機の各機能の実行を許可するか否かが、あらかじめ、複合機、ユーザおよび原稿の各項目について関連付けて登録されている。認証部２０１は、メモリ部２０２にあらかじめ登録されている登録内容と、複合機のネットワークインタフェース部１０９から送信される複合機ＩＤ、ユーザＩＤおよび文書番号とに基づいて、要求された機能の実行を許可するか否かを判断する。認証部２０１は、例えばプログラムに従って処理を実行するＣＰＵによって実現される。
【００２８】
図３は、図１に示すセキュリティ管理システムによる、コピー時の認証の動作を示すフローチャートである。図３を参照して、ＩＤカード５２を所持するユーザ５１が複合機１１で原稿５３をコピーしようとする場合に、図１に示すセキュリティ管理システムが行う認証の動作を説明する。
【００２９】
まず、複合機１１のＩＤカード用ＲＦＩＤリーダ１０１は、ユーザ５１が所持するＩＤカード５２に埋め込まれているＩＣチップから、ユーザ５１のユーザＩＤを読み取る（ステップＳ１１）。
【００３０】
ネットワークインタフェース部１０９は、ＩＤカード用ＲＦＩＤリーダ１０１によって読み取られたＩＤカード５２のユーザＩＤを、ネットワーク３１を介して認証サーバ２１の認証部２０１に送信する。認証サーバ２１の認証部２０１は、受信したユーザＩＤに対して認証処理を行う（ステップＳ１２）。具体的には、認証部２０１は、受信したユーザＩＤが、あらかじめメモリ部２０２に登録されているユーザＩＤに含まれているか否かを判定し、あらかじめメモリ部２０２に登録されているユーザＩＤに含まれていた場合には、認証処理を成功とする。認証部２０１は、受信したユーザＩＤが、あらかじめメモリ部２０２に登録されているユーザＩＤに含まれていなかった場合には、認証処理を失敗とする。認証部２０１は、認証処理の結果をネットワーク３１を介してネットワークインタフェース部１０９に送信する。
【００３１】
ステップＳ１２において認証処理が成功した場合には、ユーザインタフェース部１０４は、表示部にユーザメニューを表示する（ステップＳ１３）。ユーザメニューには、例えば、詳細なコピー機能の選択画面やファクシミリの送信先アドレス等が表示される。ここで、ユーザ５１によってコピー動作が選択されると、ユーザインタフェース部１０４は、入力操作に応じた処理を行う（ステップＳ１４）。
【００３２】
ステップＳ１４においてコピー動作が選択されると、原稿読取部１０５が原稿５３から画像データを読み取る。ファイルメモリ１０８は、原稿読取部１０５によって読み取られた画像データをファイルデータとして格納する。また、このとき、原稿用ＲＦＩＤリーダ１０２は、原稿５３に埋め込まれているＩＣチップから原稿５３の文書番号を読み取る（ステップＳ１５）。
【００３３】
ネットワークインタフェース部１０９は、原稿用ＲＦＩＤリーダ１０２によって読み取られた原稿５３の文書番号を、ネットワーク３１を介して認証サーバ２１の認証部２０１に送信する。認証部２０１は、受信した文書番号に対して認証処理を行う（ステップＳ１６）。具体的には、認証部２０１は、受信した文書番号が、あらかじめメモリ部２０２に登録されている文書番号に含まれているか否かを判定し、あらかじめメモリ部２０２に登録されている文書番号に含まれていた場合には、認証処理を成功とする。認証部２０１は、受信した文書番号が、あらかじめメモリ部２０２に登録されている文書番号に含まれていなかった場合には、認証処理を失敗とする。
【００３４】
ステップＳ１６において認証処理が成功した場合には、認証部２０１は、複合機ＩＤに対する認証処理を行う（ステップＳ１７）。複合機１１の複合機ＩＤは、ユーザＩＤまたは文書番号の取得時に合わせて複合機１１から認証部２０１に送信されてもよく、また、その他のタイミングで複合機１１から認証部２０１に送信されてもよい。
【００３５】
図４は、ユーザＩＤと複合機ＩＤとに関連付けられた文書番号ごとの権限情報を示す説明図である。権限情報は、メモリ部２０２に記憶されている。図４に示す「○」は、当該ユーザＩＤと複合機との組み合わせにおいて、当該文書番号に対する動作を許可する、すなわち、認証処理を成功とすることを示す。図４に示す「×」は、当該ユーザＩＤと複合機との組み合わせにおいて、当該文書番号に対する動作を許可しない、すなわち、認証処理を失敗とすることを示す。認証サーバ２１のメモリ部２０２には、図４に示された権限情報があらかじめデータとして登録されている。
【００３６】
図４（ａ）は、文書番号Ｘの権限情報を示す。図４（ａ）を参照すると、文書番号Ｘは、ユーザＩＤが「１０００１」の場合には、複合機１１および複合機１２による動作が許可され、ユーザＩＤが「１０００２」の場合には、複合機１１による動作が許可される。また、ユーザＩＤが「１０００３」の場合には、複合機１１〜１３のいずれの複合機による動作も許可されない。
【００３７】
図４（ｂ）は、文書番号Ｙの権限情報を示す。図４（ｂ）を参照すると、文書番号Ｙは、ユーザＩＤが「１０００１」「１０００２」「１０００３」の場合には、複合機１１および複合機１２による動作が許可される。また、ユーザＩＤが「１０００１」「１０００２」「１０００３」のいずれであっても、文書番号Ｙの複合機１３による動作は許可されない。
【００３８】
メモリ部２０２には、図４に示すように、複数の複合機１１，１２，１３の各々を識別するための複合機ＩＤごとに、処理の許可または不許可を示すデータが、複数のユーザの各々を識別するためのユーザＩＤと複数の複合機１１，１２，１３で実行される処理の対象になる文書を識別するための文書番号Ｘ，Ｙとの組合せに対応して記憶されている。すなわち、認証サーバ２１に、複合機ＩＤごとに、処理の許可または不許可を示すデータを、ユーザ識別情報と文書識別情報との組合せに対応してあらかじめ記憶させておく。
【００３９】
例えば、ステップＳ１７において、ユーザＩＤ「１０００２」を持つユーザ５１が文書番号Ｘを付与された原稿５３をコピーしようとする場合には、図２に示すように、ユーザ５１は、複合機１１でのみコピー動作が許可されることになる。
【００４０】
ステップＳ１７において、認証部２０１は、図４に例示された権限情報に基づいて複合機ＩＤに対する認証処理を行い、認証処理の結果をネットワーク３１を介してネットワークインタフェース部１０９に送信する。
【００４１】
ステップＳ１７において認証処理が成功した場合には、ＲＦＩＤライタ１０３は、出力用紙に埋め込まれたＩＣチップに、原稿５３の文書番号を書き込む（ステップＳ１８）。そして、描画部１０６は、ファイルメモリ１０８に格納されている原稿５３のファイルデータを文書番号が書き込まれた出力用紙に描画し、コピーを出力する（ステップＳ１９）。
【００４２】
ステップＳ１２，Ｓ１６またはＳ１７において認証処理が失敗した場合には、ユーザインタフェース部１０４は、表示部に認証処理が失敗したことを表示する（ステップＳ２０）。特に、ステップＳ１６またはＳ１７において認証処理が失敗した場合には、演算回路部１０７は、ファイルメモリ１０８に格納されている原稿５３のファイルデータを削除する。その結果、認証処理が失敗した場合には、ユーザ５１は、複合機１１による原稿５３のコピー動作を実行することができない。
【００４３】
このようなセキュリティ管理システムでは、ユーザ５１のユーザＩＤや原稿５３の文書番号によってコピー動作を制限するだけでなく、複合機１１の複合機ＩＤによってもコピー動作を制限することができるので、例えば、ユーザＩＤや文書番号の認証処理が成功した場合に、入室が制限されている機密性の高い部屋に設置された複合機ではコピー動作を許可し、機密性の低い部屋に設置された複合機ではコピー動作を許可しないといった設定が可能になり、情報漏洩の可能性を抑制することができる。
【００４４】
また、このようなセキュリティ管理システムでは、認証サーバ２１の認証処理によってコピー動作を許可された場合に、複合機１１のＲＦＩＤライタ１０３によって出力用紙に原稿５３と同じ文書番号が書き込まれるので、原稿５３が複写された出力用紙に対してもセキュリティ管理上の対策が施される。すなわち、原稿５３が複写された出力用紙を原稿としてさらにコピーを行おうとする場合にも、原稿５３と同様のセキュリティ設定が適用されることになり、原稿５３に設定された機密性を維持することができる。
【００４５】
また、このようなセキュリティ管理システムでは、ネットワーク３１を介して複数の複合機１１〜１３が接続されている場合にも、１つの認証サーバ２１だけでまとめて認証処理が行われるので、セキュリティの管理コストを抑えることができる。
【００４６】
なお、図３に示すステップＳ１６における文書番号の認証処理、およびステップＳ１７における複合機ＩＤの認証処理を行ってから、ステップＳ１５における原稿５３のファイルデータの格納を行ってもよい。
【００４７】
また、本実施形態では、複合機１１でコピーが行われる場合を例にしたが、複合機１２，１３においてコピーが行われるときにも、認証サーバ２１は、複合機１１でコピーが行われるときと同様の処理を行う。
【００４８】
本実施形態では、認証サーバ２１は、複数の複合機１１，１２，１３のうちのいずれかの複合機から処理を要求するユーザのユーザＩＤと処理の対象になる文書の文書番号とを受信したときに、メモリ部２０２に記憶されているデータを参照して、複合機の当該文書を対象にした処理の実行を許可するか許可しないかを決定するので、複合機ごとにきめ細かくセキュリティ管理を行うことができる。
【００４９】
実施形態２．
本発明によるセキュリティ管理システムの第２の実施形態（実施形態２）について説明する。本発明によるセキュリティ管理システムの第２の実施形態の複合機および認証サーバの構成は、図１に示す複合機１１および認証サーバ２１の構成と同じである。ただし、第２の実施形態のセキュリティ管理システムにおける複合機は、少なくともスキャン機能を有する。
【００５０】
図５は、図１に示すセキュリティ管理システムの構成を示す説明図である。図５は、ＩＤカード５２を所持するユーザ５１の操作によって、複合機１１が原稿５３の画像データを読み取るスキャン動作に着目した説明図である。
【００５１】
複合機１４は、電話回線３２を介して複合機１１と通信可能に接続される。複合機１４は、複合機１１とファクシミリ通信によってデータの送受信を行うことができる。
【００５２】
データサーバ２２は、データを格納するサーバである。データサーバ２２は、ネットワーク３１を介して、複合機１１と通信可能に接続される。
【００５３】
情報端末２３は、表示部、操作部、演算部、送受信部および格納部（いずれも図示せず）を備えた端末である。情報端末２３は、ネットワーク３１を介して複合機１１と通信可能に接続される。情報端末２３は、例えば、ＰＣ（Personal Computer ）や携帯電話機である。
【００５４】
ここで、第２の実施形態のセキュリティ管理システムにおける複合機１１が有するスキャン機能には、例えば、複合機１１で読み取った原稿の画像データを複合機１１のファイルメモリ１０８に格納するだけでなく、データサーバ２２に送信して格納するデータスキャンや、情報端末２３にＥ−ｍａｉｌで送信するＥ−ｍａｉｌ送信や、ファクシミリ通信によって他の複合機１４に送信するファクシミリ送信といった機能も含まれる。また、第２の実施形態のセキュリティ管理システムにおける複合機１１は、スキャン機能を有していればよいので、ＲＦＩＤライタおよび描画部１０６を備えていなくてもよい。
【００５５】
図６は、図１に示すセキュリティ管理システムによる、スキャン時の認証の動作を示すフローチャートである。図６を参照して、ＩＤカード５２を所持するユーザ５１が複合機１１で原稿５３をスキャンしようとする場合に、図１に示すセキュリティ管理システムが行う認証の動作を説明する。
【００５６】
まず、複合機１１のＩＤカード用ＲＦＩＤリーダ１０１は、ユーザ５１が所持するＩＤカード５２に埋め込まれているＩＣチップから、ユーザ５１のユーザＩＤを読み取る（ステップＳ２１）。
【００５７】
ネットワークインタフェース部１０９は、ＩＤカード用ＲＦＩＤリーダ１０１によって読み取られたＩＤカード５２のユーザＩＤを、ネットワーク３１を介して認証サーバ２１の認証部２０１に送信する。認証サーバ２１の認証部２０１は、受信したユーザＩＤに対して認証処理を行う（ステップＳ２２）。具体的には、認証部２０１は、受信したユーザＩＤが、あらかじめメモリ部２０２に登録されているユーザＩＤに含まれているか否かを判定し、あらかじめメモリ部２０２に登録されているユーザＩＤに含まれていた場合には、認証処理を成功とする。認証部２０１は、受信したユーザＩＤが、あらかじめメモリ部２０２に登録されているユーザＩＤに含まれていなかった場合には、認証処理を失敗とする。認証部２０１は、認証処理の結果をネットワーク３１を介してネットワークインタフェース部１０９に送信する。
【００５８】
ステップＳ２２において認証処理が成功した場合には、ユーザインタフェース部１０４は、表示部にユーザメニューを表示する（ステップＳ２３）。ユーザメニューには、例えば、詳細なスキャン機能の選択画面やファクシミリの送信先アドレス等が表示される。ここで、ユーザ５１によってスキャン動作が選択されると、ユーザインタフェース部１０４は、入力操作に応じた処理を行う（ステップＳ２４）。スキャン動作の選択時には、原稿５３から読み取った画像データの送信先または格納先も指定される。
【００５９】
ステップＳ２４においてスキャン動作が選択されると、原稿読取部１０５が原稿５３から画像データを読み取る。ファイルメモリ１０８は、原稿読取部１０５によって読み取られた画像データをファイルデータとして格納する。また、このとき、原稿用ＲＦＩＤリーダ１０２は、原稿５３に埋め込まれているＩＣチップから原稿５３の文書番号を読み取る（ステップＳ２５）。
【００６０】
ネットワークインタフェース部１０９は、原稿用ＲＦＩＤリーダ１０２によって読み取られた原稿５３の文書番号を、ネットワーク３１を介して認証サーバ２１の認証部２０１に送信する。認証部２０１は、受信した文書番号に対して認証処理を行う（ステップＳ２６）。具体的には、認証部２０１は、受信した文書番号が、あらかじめメモリ部２０２に登録されている文書番号に含まれているか否かを判定し、あらかじめメモリ部２０２に登録されている文書番号に含まれていた場合には、認証処理を成功とする。認証部２０１は、受信した文書番号が、あらかじめメモリ部２０２に登録されている文書番号に含まれていなかった場合には、認証処理を失敗とする。認証部２０１は、認証処理の結果をネットワーク３１を介してネットワークインタフェース部１０９に送信する。
【００６１】
ステップＳ２６において認証処理が成功した場合には、認証部２０１は、複合機ＩＤに対する認証処理を行う（ステップＳ２７）。複合機１１の複合機ＩＤは、ユーザＩＤまたは文書番号の取得時に合わせて複合機１１から認証部２０１に送信されてもよく、また、その他のタイミングで複合機１１から認証部２０１に送信されてもよい。
【００６２】
認証部２０１は、あらかじめメモリ部２０２に登録されているユーザＩＤと複合機ＩＤとに関連付けられた文書番号ごとの権限情報に基づいて、複合機１１によるスキャン動作を許可するか否かを判定する。認証部２０１は、複合機１１によるスキャン動作を許可する場合には、認証処理を成功とし、複合機１１によるスキャン動作を許可しない場合には、認証処理を失敗とする。認証部２０１は、認証処理の結果をネットワーク３１を介してネットワークインタフェース部１０９に送信する。
【００６３】
ステップＳ２７において認証処理が成功した場合には、演算回路部１０７は、ネットワークインタフェース部１０９やＦＡＸインタフェース部１１０を制御して、ファイルメモリ１０８に格納されている原稿５３のファイルデータを、ステップＳ２４において指定された送信先（例えば、データサーバ２２、情報端末２３または複合機１４等）に送信する（ステップＳ２８）。
【００６４】
ステップＳ２２，Ｓ２６またはＳ２７において認証処理が失敗した場合には、ユーザインタフェース部１０４は、表示部に認証処理が失敗したことを表示する（ステップＳ２９）。特に、ステップＳ２６またはＳ２７において認証処理が失敗した場合には、演算回路部１０７は、ファイルメモリ１０８に格納されている原稿５３のファイルデータを削除する。その結果、認証処理が失敗した場合には、ユーザ５１は、複合機１１による原稿５３のスキャン動作を実行することができない。
【００６５】
このようなセキュリティ管理システムでは、ユーザ５１のユーザＩＤや原稿５３の文書番号によってスキャン動作を制限するだけでなく、複合機１１の複合機ＩＤによってもスキャン動作を制限することができるので、例えば、ユーザＩＤや文書番号の認証処理が成功した場合であっても、読み取ったファイルデータの送信先が限定されていない複合機ではスキャン動作を許可しないといった設定が可能になり、情報漏洩の可能性を抑制することができる。
【００６６】
なお、図６に示すステップＳ２６における文書番号の認証処理、およびステップＳ２７における複合機ＩＤの認証処理を行ってから、ステップＳ２５における原稿５３のファイルデータの格納を行ってもよい。このようなセキュリティ管理システムでは、ユーザＩＤ、文書番号および複合機ＩＤのいずれかの認証処理が失敗した場合には、複合機１１において原稿５３の画像データが読み取られてファイルメモリ１０８に格納されないので、原稿５３の機密性を維持することができる。
【００６７】
実施形態３．
本発明によるセキュリティ管理システムの第３の実施形態（実施形態３）について説明する。本発明によるセキュリティ管理システムの第３の実施形態の複合機および認証サーバの構成は、図１に示す複合機１１および認証サーバ２１の構成と同じである。ただし、第３の実施形態のセキュリティ管理システムにおける複合機は、少なくともプリント機能を有する。
【００６８】
図７は、図１に示すセキュリティ管理システムの構成を示す説明図である。図７は、ＩＤカード５２を所持するユーザ５１の操作によって、複合機１１が、情報端末２３の格納部に格納されている文書データ５４をプリンタ出力する動作（プリント動作）に着目した説明図である。
【００６９】
文書データ５４には、所定の文書番号が登録されている。また、情報端末２３には、ＩＤカードに埋め込まれているＩＣチップからユーザＩＤを読み取るためのＩＤカード用リーダが設けられている。
【００７０】
第３の実施形態のセキュリティ管理システムにおける複合機１１は、情報端末２３またはデータサーバ２２等に格納されている文書データを出力用紙に描画し出力することができる。また、第３の実施形態のセキュリティ管理システムにおける複合機１１は、プリント機能を有していればよいので、原稿用ＲＦＩＤリーダ１０２および原稿読取部１０５を備えていなくてもよい。
【００７１】
図８は、図１に示すセキュリティ管理システムによる、プリント時の認証の動作を示すフローチャートである。図８を参照して、ＩＤカード５２を所持するユーザ５１が文書データ５４を複合機１１からプリンタ出力しようとする場合に、図１に示すセキュリティ管理システムが行う認証の動作を説明する。
【００７２】
まず、ユーザ５１によって情報端末２３の操作部に入力操作が行われ、文書データ５４を複合機１１から出力するプリント動作が選択される。このとき、情報端末２３に設けられたＩＤカード用ＲＦＩＤリーダは、ユーザ５１が所持するＩＤカード５２に埋め込まれているＩＣチップから、ユーザ５１のユーザＩＤを読み取る（ステップＳ３１）。
【００７３】
情報端末２３の送受信部は、ＩＤカード用ＲＦＩＤリーダによって読み取られたＩＤカード５２のユーザＩＤを、ネットワーク３１を介して認証サーバ２１の認証部２０１に送信する。認証サーバ２１の認証部２０１は、受信したユーザＩＤに対して認証処理を行う（ステップＳ３２）。具体的には、認証部２０１は、受信したユーザＩＤが、あらかじめメモリ部２０２に登録されているユーザＩＤに含まれているか否かを判定し、あらかじめメモリ部２０２に登録されているユーザＩＤに含まれていた場合には、認証処理を成功とする。認証部２０１は、受信したユーザＩＤが、あらかじめメモリ部２０２に登録されているユーザＩＤに含まれていなかった場合には、認証処理を失敗とする。認証部２０１は、情報端末２３の送受信部および複合機１１のネットワークインタフェース部１０９に、認証処理の結果を送信する。
【００７４】
ステップＳ３２において認証処理が成功した場合には、情報端末２３の送受信部は、文書データ５４に登録されている文書番号を、ネットワーク３１を介して認証サーバ２１の認証部２０１に送信する（ステップＳ３３）。
【００７５】
認証部２０１は、受信した文書データ５４の文書番号に対して認証処理を行う（ステップＳ３４）。具体的には、認証部２０１は、受信した文書番号が、あらかじめメモリ部２０２に登録されている文書番号に含まれているか否かを判定し、あらかじめメモリ部２０２に登録されている文書番号に含まれていた場合には、認証処理を成功とする。認証部２０１は、受信した文書番号が、あらかじめメモリ部２０２に登録されている文書番号に含まれていなかった場合には、認証処理を失敗とする。認証部２０１は、情報端末２３の送受信部および複合機１１のネットワークインタフェース部１０９に、認証処理の結果を送信する。
【００７６】
ステップＳ３４において認証処理が成功した場合には、認証部２０１は、複合機ＩＤに対する認証処理を行う（ステップＳ３５）。なお、プリント機能の出力先である複合機１１の複合機ＩＤは、情報端末２３から認証部２０１にユーザＩＤおよび文書番号が送信された後の任意のタイミングで、複合機１１から認証部２０１に送信される。
【００７７】
認証部２０１は、あらかじめメモリ部２０２に登録されているユーザＩＤと複合機ＩＤとに関連付けられた文書番号ごとの権限情報に基づいて、複合機１１によるプリント動作を許可するか否かを判定する。認証部２０１は、複合機１１によるプリント動作を許可する場合には、認証処理を成功とし、複合機１１によるプリント動作を許可しない場合には、認証処理を失敗とする。認証部２０１は、情報端末２３の送受信部および複合機１１のネットワークインタフェース部１０９に、認証処理の結果を送信する。
【００７８】
ステップＳ３５において認証処理が成功した場合には、情報端末２３の演算部は、文書データ５４および文書番号を複合機１１のネットワークインタフェース部に送信する。そして、複合機１１のＲＦＩＤライタ１０３は、出力用紙に埋め込まれたＩＣチップに、受信した文書データ５４の文書番号を書き込む（ステップＳ３６）。次に、描画部１０６が、受信した文書データ５４を文書番号が書き込まれた出力用紙に描画し、出力する（ステップＳ３７）。
【００７９】
ステップＳ３２，Ｓ３４またはＳ３５において認証処理が失敗した場合には、情報端末２３の表示部は、認証処理が失敗したことを表示する（ステップＳ３８）。認証処理が失敗した場合には、ユーザ５１は、複合機１１による文書データ５４のプリント動作を実行することができない。
【００８０】
このようなセキュリティ管理システムでは、ユーザ５１のユーザＩＤや文書データ５４の文書番号によってプリント動作を制限するだけでなく、出力先として選択された複合機１１の複合機ＩＤによってもプリント動作を制限することができるので、例えば、ユーザＩＤや文書番号の認証処理が成功した場合であっても、入室が制限されている機密性の高い部屋に設置された複合機でなければプリンタ出力を許可しないといった設定が可能になり、情報漏洩の可能性を抑制することができる。
【００８１】
なお、ステップＳ３２において、認証部２０１は、ステップＳ３１においてＩＤカード用ＲＦＩＤリーダを用いてＩＤカード５２から読み取ったユーザＩＤに基づいて、ユーザＩＤの認証処理を行ったが、例えば、情報端末２３の操作部から所定のＩＤおよびパスワードを入力させて、ユーザＩＤの認証処理を行ってもよい。このようなセキュリティ管理システムでは、ＲＦＩＤリーダがない場合にもセキュリティが確保される。
【００８２】
また、図８に示す動作では、情報端末２３から認証サーバ２１にユーザＩＤと文書番号とを送信して認証処理を行っているが、情報端末２３から複合機１１にユーザＩＤと文書データとを送信し、複合機１１が、認証サーバ２１に、ユーザＩＤ、文書番号および複合機ＩＤを送信するようにしてもよい。このようなセキュリティ管理システムでは、複合機１１から認証サーバ２１に、認証用のデータをまとめて送信することができるので、プログラムの処理を簡素化することができる。
【００８３】
なお、各実施形態のセキュリティ管理システムでは、ＲＦＩＤ技術を用いてユーザＩＤや文書番号の読み書きを行っているが、例えば、バーコードまたは多次元バーコードを用いてユーザＩＤや文書番号の読み書きを行ってもよい。このとき、構成要素のＲＦＩＤリーダはバーコードリーダとなり、ＲＦＩＤライタはバーコードライタとなる。また、画像解析による識別方法を用いてユーザＩＤや文書番号の読み書きを行ってもよい。このようなセキュリティ管理システムでは、ＲＦＩＤ用のＩＣチップ、ＲＦＩＤ用リーダおよびＲＦＩＤ用ライタが不要となるので、コストを抑えることができる。
【００８４】
また、各実施形態のセキュリティ管理システムでは、認証サーバ２１のメモリ部２０２にあらかじめ文書番号が登録されているが、例えば、複合機におけるスキャン動作時に文書番号を認証サーバ２１のメモリ部２０２に登録したり、情報端末２３から文書データ５４を認証サーバ２１に送信して文書番号をメモリ部２０２に登録させたりする等の処理を行ってもよい。
【００８５】
図９は、本発明によるセキュリティ管理システムの主要部を示すブロック図である。図９に示すように、セキュリティ管理システムは、文書（例えば、原稿）を対象にした処理を実行する複数の画像処理装置２，３，４（図１および図２に示す複合機１１〜１３に相当）にネットワーク１（図１に示すネットワーク３１に相当）を介して接続された認証サーバ５（図１に示す認証サーバ２１に相当）がそれぞれの画像処理装置のセキュリティの管理を行うセキュリティ管理システムであって、複数の画像処理装置の各々を識別する装置識別情報（例えば、複合機ＩＤ）ごとに、処理の許可または不許可を示すデータが、複数のユーザの各々を識別するユーザ識別情報（例えば、第１の実施形態におけるユーザＩＤ）と複数の画像処理装置で実行される処理の対象になる文書を識別する文書識別情報（例えば、文書番号）との組合せに対応して記憶された記憶手段６（図１に示すメモリ部２０２に相当）と、複数の画像処理装置のうちのいずれかの画像処理装置から処理を要求するユーザのユーザ識別情報と処理の対象になる文書の文書識別情報とを受信したときに、記憶手段に記憶されているデータを参照して、当該画像処理装置の当該文書を対象にした処理の実行を許可するか許可しないかを決定する認証手段７（図１に示す認証部２０１に相当）とを備えている。
【００８６】
また、上記の各実施形態では、以下の（１）〜（４）に示すようなセキュリティ管理システムも開示されている。
【００８７】
（１）画像処理装置が、文書に記録されている文書識別情報を認識する文書識別情報認識手段（例えば、原稿用ＲＦＩＤリーダ１０２）と、ユーザ識別情報が記録されている記録媒体（例えば、ＩＤカード）からユーザ識別情報を認識するユーザ識別情報認識手段（例えば、ＩＤカード用ＲＦＩＤリーダ１０１）と、文書識別情報読取手段が認識した文書識別情報とユーザ識別情報読取手段が読み取ったユーザ識別情報とを認証サーバに送信する識別情報送信手段（例えば、ネットワークインタフェース部１０９）とを含むセキュリティ管理システム。
【００８８】
（２）文書識別情報は、文書に付されているＩＣタグに記録されているか、またはバーコードで表現され、文書識別情報読取手段は、文書に添付されているＩＣタグまたは文書に記載されているバーコードから文書識別情報を認識するセキュリティ管理システム。
【００８９】
（３）ユーザ識別情報が記録されている記録媒体は、ＩＣタグが付されているＩＤカードであり、ユーザ識別情報認識手段は、ＩＤカードに付されているＩＣタグからユーザ識別情報を認識するセキュリティ管理システム。
【００９０】
（４）画像処理装置は、要求された処理の実行時に出力する出力用紙に、当該処理の対象の文書から取得した文書識別情報を書き込む（例えば、図３のステップＳ１８に示す処理によって実現される。）セキュリティ管理システム。
【符号の説明】
【００９１】
１ ネットワーク
２，３，４ 画像処理装置
５ 認証サーバ
６ 記憶手段
７ 認証手段
１１，１２，１３，１４ 複合機
１０１ ＩＤカード用ＲＦＩＤリーダ
１０２ 原稿用ＲＦＩＤリーダ
１０３ ＲＦＩＤライタ
１０４ ユーザインタフェース部
１０５ 原稿読取部
１０６ 描画部
１０７ 演算回路部
１０８ ファイルメモリ
１０９ ネットワークインタフェース部
１１０ ＦＡＸインタフェース部
２１ 認証サーバ
２０１ 認証部
２０２ メモリ部
２２ データサーバ
２３ 情報端末
３１ ネットワーク
３２ 電話回線
５１ ユーザ
５２ ＩＤカード
５３ 原稿
５４ 文書データ
【技術分野】
【０００１】
本発明は、画像処理装置による処理の実行を管理するセキュリティ管理システム、セキュリティ管理方法およびセキュリティ管理プログラムに関する。
【背景技術】
【０００２】
近年、情報技術が発達し、情報の取り扱いが容易になるとともに情報の取り扱いに関して社会的な関心が高まっている。その中で、文書を取り扱うコピー、スキャンおよびプリント等の機能を持つ画像処理装置（複合機）のセキュリティに対する意識が高まっている。
【０００３】
ネットワークで接続された複合機のセキュリティを確保する方法の１つとして、サーバマシンによるサーバ認証を用いて文書の管理を行う方法がある。
【０００４】
特許文献１には、機密性の高い文書のセキュリティ情報を管理する画像形成システムが記載されている。特許文献１に記載された画像形成システムは、サーバ認証を行って、サーバに登録されているセキュリティ情報と、取得した情報とが一致した場合に対象装置の動作を許可するので、ユーザと文書に対するセキュリティの確保を実現することができ、出力する文書に対する機密性を高めることができる。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開２００６−１８５１１５号公報（段落００１１，段落０１３２−０１３５）
【発明の概要】
【発明が解決しようとする課題】
【０００６】
しかし、特許文献１に記載された画像形成システムでは、ユーザ情報と文書の情報をサーバに置くことによって、セキュリティ管理を容易にしているが、ユーザおよび文書に依存した機密性を重視したシステムであって、対象装置に対するセキュリティに留意したものではない。ネットワークを介して複数の装置が接続されている場合には、装置の設置場所や運用環境によって、装置ごとに異なる管理設定が求められる可能性がある。例えば、機密性の高い部屋に設置された装置では動作を許可するが、機密性の低い部屋に設置された装置では動作を許可しないといった設定である。しかし、特許文献１に記載された画像形成システムでは、ユーザと文書に対する許可があれば、どの部屋に設置された装置からでも文書に対する動作が実行できてしまう。
【０００７】
そこで、本発明は、ユーザ、文書およびシステム内の装置ごとにきめ細かくセキュリティ管理を行うことができるセキュリティ管理システム、セキュリティ管理方法およびセキュリティ管理プログラムを提供することを目的とする。
【課題を解決するための手段】
【０００８】
本発明によるセキュリティ管理システムは、文書を対象にした処理を実行する複数の画像処理装置にネットワークを介して接続された認証サーバがそれぞれの画像処理装置のセキュリティの管理を行うセキュリティ管理システムであって、認証サーバは、複数の画像処理装置の各々を識別する装置識別情報ごとに、処理の許可または不許可を示すデータが、複数のユーザの各々を識別するユーザ識別情報と複数の画像処理装置で実行される処理の対象になる文書を識別する文書識別情報との組合せに対応して記憶された記憶手段と、複数の画像処理装置のうちのいずれかの画像処理装置から処理を要求するユーザのユーザ識別情報と処理の対象になる文書の文書識別情報とを受信したときに、記憶手段に記憶されているデータを参照して、当該画像処理装置の当該文書を対象にした処理の実行を許可するか許可しないかを決定する認証手段とを備えたことを特徴とする。
【０００９】
本発明によるセキュリティ管理方法は、文書を対象にした処理を実行する複数の画像処理装置にネットワークを介して接続された認証サーバがそれぞれの画像処理装置のセキュリティの管理を行うセキュリティ管理システムにおけるセキュリティ管理方法であって、認証サーバに、複数の画像処理装置の各々を識別する装置識別情報ごとに、処理の許可または不許可を示すデータを、複数のユーザの各々を識別するユーザ識別情報と複数の画像処理装置で実行される処理の対象になる文書を識別する文書識別情報との組合せに対応して記憶させ、認証サーバが、複数の画像処理装置のうちのいずれかの画像処理装置から処理を要求するユーザのユーザ識別情報と処理の対象になる文書の文書識別情報とを受信したときに、記憶手段に記憶されているデータを参照して、当該画像処理装置の当該文書を対象にした処理の実行を許可するか許可しないかを決定することを特徴とする。
【００１０】
本発明によるセキュリティ管理プログラムは、文書を対象にした処理を実行する複数の画像処理装置に接続される認証サーバに、複数の画像処理装置のうちのいずれかの画像処理装置から処理を要求するユーザのユーザ識別情報と処理の対象になる文書識別情報とを受信したときに、複数の画像処理装置の各々を識別する装置識別情報ごとに、処理の許可または不許可を示すデータが、複数のユーザの各々を識別するユーザ識別情報と複数の画像処理装置で実行される処理の対象になる文書を識別する文書の文書識別情報との組合せに対応して記憶手段に記憶されているデータを参照して、当該画像処理装置の当該文書を対象にした処理の実行を許可するか許可しないかを決定する処理を実行させることを特徴とする。
【発明の効果】
【００１１】
本発明によれば、ユーザ、文書およびシステム内の装置ごとにきめ細かくセキュリティ管理を行うことができる。
【図面の簡単な説明】
【００１２】
【図１】本発明によるセキュリティ管理システムの第１の実施形態の構成を示すブロック図である。
【図２】図１に示すセキュリティ管理システムの構成を示す説明図である。
【図３】図１に示すセキュリティ管理システムによる、コピー時の認証の動作を示すフローチャートである。
【図４】ユーザＩＤと複合機ＩＤとに関連付けられた文書番号ごとの権限情報を示す説明図である。
【図５】図１に示すセキュリティ管理システムの構成を示す説明図である。
【図６】図１に示すセキュリティ管理システムによる、スキャン時の認証の動作を示すフローチャートである。
【図７】図１に示すセキュリティ管理システムの構成を示す説明図である。
【図８】図１に示すセキュリティ管理システムによる、プリント時の認証の動作を示すフローチャートである。
【図９】本発明によるセキュリティ管理システムの主要部を示すブロック図である。
【発明を実施するための形態】
【００１３】
実施形態１．
図１は、本発明によるセキュリティ管理システムの第１の実施形態（実施形態１）の構成を示すブロック図である。図２は、図１に示すセキュリティ管理システムの構成を示す説明図である。図２は、ＩＤカード５２を所持するユーザ５１の操作によって、複合機１１が原稿５３を複写して出力するコピー動作に着目した説明図である。図１および図２を参照して、本発明によるセキュリティ管理システムの第１の実施形態の構成を説明する。
【００１４】
ＩＤカード５２には、ユーザ５１を識別するための識別情報（ユーザＩＤ）が登録されたＩＣチップが埋め込まれている。原稿５３には、所定の文書番号が登録されたＩＣチップが埋め込まれている。
【００１５】
図１に示すセキュリティ管理システムにおいて、認証サーバ２１は、複合機１１のセキュリティを管理する処理を行う。複合機１１は、ネットワーク３１を介して認証サーバ２１と通信可能に接続されている。なお、図１に示すセキュリティ管理システムでは、複合機１１と同様の構成を有する複数の複合機（例えば、図２に示す複合機１２，１３に相当）が存在してもよく、各複合機１１〜１３は、ネットワーク３１を介して認証サーバ２１と通信可能に接続される。また、各複合機１１〜１３には、それぞれを識別可能な複合機ＩＤが割り当てられる。
【００１６】
複合機１１は、原稿の画像データを出力用紙に複写して出力するコピー機能、ファクシミリの送受信を行うＦＡＸ機能、原稿の画像データを読み取って格納または出力するスキャン機能、および複合機１１や複合機１１に接続された情報端末に格納されているファイルデータを出力用紙に描画して出力するプリント機能等のうちの１つ以上の機能を有する。なお、第１の実施形態のセキュリティ管理システムにおける複合機は、少なくともコピー機能を有する。また、１つの機能を有する場合には、単体のコピー装置になるが、以下、複合機は単体の装置を含むものであるとする。
【００１７】
複合機１１は、ＩＤカード用ＲＦＩＤリーダ１０１、原稿用ＲＦＩＤカードリーダ１０２、ＲＦＩＤライタ１０３、ユーザインタフェース部１０４、原稿読取部１０５、描画部１０６、演算回路部１０７、ファイルメモリ１０８、ネットワークインタフェース部１０９、およびＦＡＸインタフェース部１１０を備える。
【００１８】
ＩＤカード用ＲＦＩＤリーダ１０１は、ＲＦＩＤ（Radio Frequency Identification）技術を利用して、複合機１１を操作しようとするユーザが所持するＩＤカードから当該ユーザを識別するユーザＩＤを読み取る。ＩＤカード用ＲＦＩＤリーダ１０１は、ユーザＩＤが記録されている媒体、例えば、図２に示すＩＤカード５２に電波を発信し、ＩＤカード５２に埋め込まれているＩＣチップからユーザ５１のユーザＩＤを読み取る。ＩＤカード用ＲＦＩＤリーダ１０１は、複合機１１のユーザインタフェース部１０４の近傍に設置され、ユーザが複合機１１を使用する前に認証を行うことが可能な構成になっている。
【００１９】
原稿用ＲＦＩＤカードリーダ１０２は、複合機１１でコピーしようとする原稿から当該原稿を識別する文書番号を読み取る。原稿用ＲＦＩＤカードリーダ１０２は、文書番号が記録されている文書、例えば、図２に示す原稿５３に電波を発信し、原稿５３に埋め込まれているＲＦＩＤタグ（ＩＣチップ）から原稿５３の文書番号を読み取る。
【００２０】
ＲＦＩＤライタ１０３は、出力用紙に文書番号を書き込む。具体的には例えば、ＲＦＩＤライタ１０３は、演算回路部１０７による指示に従って、出力用紙に埋め込まれたＩＣチップに、原稿５３の文書番号を書き込む。ＲＦＩＤライタ１０３が、原稿５３と同じ文書番号を出力用紙に書き込むことによって、原稿５３が複写された出力用紙をさらにコピーする場合にも、原稿５３と同様のセキュリティを確保することができる。
【００２１】
ユーザインタフェース部１０４は、表示部（図示せず）や音声出力部（図示せず）等を制御して、ユーザに対して表示や音声による出力を行う出力機能を有する。例えば、ユーザインタフェース部１０４は、ユーザメニューや認証結果をＬＣＤパネルの表示部に表示する。また、ユーザインタフェース部１０４は、テンキーやタッチパネル等を制御し、テンキーやタッチパネル等に対するユーザの入力操作を処理する入力機能を有する。
【００２２】
原稿読取部１０５は、原稿から画像データを読み取る。原稿読取部１０５が読み取った画像データは、所定の画像処理が行われる。描画部１０６は、画像処理が行われた画像データを出力用紙に描画（原稿の画像データを複写）し、出力する。
【００２３】
演算回路部１０７は、複合機１１の各部を制御する。例えば、演算回路部１０７は、ＣＰＵを用いてＲＯＭおよびＲＡＭにストアされた命令を実行したり、原稿読取部１０５や描画部１０６等を制御するための専用回路を動作させたりする。ファイルメモリ１０８は、原稿読取部１０５によって読み取られた画像データをファイルデータとして格納する。
【００２４】
ネットワークインタフェース部１０９は、ネットワーク３１を介して認証サーバ２１に接続される。ネットワークインタフェース部１０９は、複合機１１の複合機ＩＤ、ＩＤカード用ＲＦＩＤリーダ１０１によって読み取られたユーザＩＤ、および原稿用ＲＦＩＤリーダ１０２によって読み取られた原稿５３の文書番号を認証サーバ２１に送信する。
【００２５】
ＦＡＸインタフェース部１１０は、複合機１１がファクシミリの送受信を行うＦＡＸ機能を有する場合に、電話回線２１に接続してファクシミリの送受信を行う。
【００２６】
認証サーバ２１は、複合機ＩＤ、ユーザＩＤおよび文書番号について、認証処理を行う。認証サーバ２１は、認証部２０１とメモリ部２０２とを備える。
【００２７】
メモリ部２０２には、コピー機能、スキャン機能またはプリント機能といった複合機の各機能の実行を許可するか否かが、あらかじめ、複合機、ユーザおよび原稿の各項目について関連付けて登録されている。認証部２０１は、メモリ部２０２にあらかじめ登録されている登録内容と、複合機のネットワークインタフェース部１０９から送信される複合機ＩＤ、ユーザＩＤおよび文書番号とに基づいて、要求された機能の実行を許可するか否かを判断する。認証部２０１は、例えばプログラムに従って処理を実行するＣＰＵによって実現される。
【００２８】
図３は、図１に示すセキュリティ管理システムによる、コピー時の認証の動作を示すフローチャートである。図３を参照して、ＩＤカード５２を所持するユーザ５１が複合機１１で原稿５３をコピーしようとする場合に、図１に示すセキュリティ管理システムが行う認証の動作を説明する。
【００２９】
まず、複合機１１のＩＤカード用ＲＦＩＤリーダ１０１は、ユーザ５１が所持するＩＤカード５２に埋め込まれているＩＣチップから、ユーザ５１のユーザＩＤを読み取る（ステップＳ１１）。
【００３０】
ネットワークインタフェース部１０９は、ＩＤカード用ＲＦＩＤリーダ１０１によって読み取られたＩＤカード５２のユーザＩＤを、ネットワーク３１を介して認証サーバ２１の認証部２０１に送信する。認証サーバ２１の認証部２０１は、受信したユーザＩＤに対して認証処理を行う（ステップＳ１２）。具体的には、認証部２０１は、受信したユーザＩＤが、あらかじめメモリ部２０２に登録されているユーザＩＤに含まれているか否かを判定し、あらかじめメモリ部２０２に登録されているユーザＩＤに含まれていた場合には、認証処理を成功とする。認証部２０１は、受信したユーザＩＤが、あらかじめメモリ部２０２に登録されているユーザＩＤに含まれていなかった場合には、認証処理を失敗とする。認証部２０１は、認証処理の結果をネットワーク３１を介してネットワークインタフェース部１０９に送信する。
【００３１】
ステップＳ１２において認証処理が成功した場合には、ユーザインタフェース部１０４は、表示部にユーザメニューを表示する（ステップＳ１３）。ユーザメニューには、例えば、詳細なコピー機能の選択画面やファクシミリの送信先アドレス等が表示される。ここで、ユーザ５１によってコピー動作が選択されると、ユーザインタフェース部１０４は、入力操作に応じた処理を行う（ステップＳ１４）。
【００３２】
ステップＳ１４においてコピー動作が選択されると、原稿読取部１０５が原稿５３から画像データを読み取る。ファイルメモリ１０８は、原稿読取部１０５によって読み取られた画像データをファイルデータとして格納する。また、このとき、原稿用ＲＦＩＤリーダ１０２は、原稿５３に埋め込まれているＩＣチップから原稿５３の文書番号を読み取る（ステップＳ１５）。
【００３３】
ネットワークインタフェース部１０９は、原稿用ＲＦＩＤリーダ１０２によって読み取られた原稿５３の文書番号を、ネットワーク３１を介して認証サーバ２１の認証部２０１に送信する。認証部２０１は、受信した文書番号に対して認証処理を行う（ステップＳ１６）。具体的には、認証部２０１は、受信した文書番号が、あらかじめメモリ部２０２に登録されている文書番号に含まれているか否かを判定し、あらかじめメモリ部２０２に登録されている文書番号に含まれていた場合には、認証処理を成功とする。認証部２０１は、受信した文書番号が、あらかじめメモリ部２０２に登録されている文書番号に含まれていなかった場合には、認証処理を失敗とする。
【００３４】
ステップＳ１６において認証処理が成功した場合には、認証部２０１は、複合機ＩＤに対する認証処理を行う（ステップＳ１７）。複合機１１の複合機ＩＤは、ユーザＩＤまたは文書番号の取得時に合わせて複合機１１から認証部２０１に送信されてもよく、また、その他のタイミングで複合機１１から認証部２０１に送信されてもよい。
【００３５】
図４は、ユーザＩＤと複合機ＩＤとに関連付けられた文書番号ごとの権限情報を示す説明図である。権限情報は、メモリ部２０２に記憶されている。図４に示す「○」は、当該ユーザＩＤと複合機との組み合わせにおいて、当該文書番号に対する動作を許可する、すなわち、認証処理を成功とすることを示す。図４に示す「×」は、当該ユーザＩＤと複合機との組み合わせにおいて、当該文書番号に対する動作を許可しない、すなわち、認証処理を失敗とすることを示す。認証サーバ２１のメモリ部２０２には、図４に示された権限情報があらかじめデータとして登録されている。
【００３６】
図４（ａ）は、文書番号Ｘの権限情報を示す。図４（ａ）を参照すると、文書番号Ｘは、ユーザＩＤが「１０００１」の場合には、複合機１１および複合機１２による動作が許可され、ユーザＩＤが「１０００２」の場合には、複合機１１による動作が許可される。また、ユーザＩＤが「１０００３」の場合には、複合機１１〜１３のいずれの複合機による動作も許可されない。
【００３７】
図４（ｂ）は、文書番号Ｙの権限情報を示す。図４（ｂ）を参照すると、文書番号Ｙは、ユーザＩＤが「１０００１」「１０００２」「１０００３」の場合には、複合機１１および複合機１２による動作が許可される。また、ユーザＩＤが「１０００１」「１０００２」「１０００３」のいずれであっても、文書番号Ｙの複合機１３による動作は許可されない。
【００３８】
メモリ部２０２には、図４に示すように、複数の複合機１１，１２，１３の各々を識別するための複合機ＩＤごとに、処理の許可または不許可を示すデータが、複数のユーザの各々を識別するためのユーザＩＤと複数の複合機１１，１２，１３で実行される処理の対象になる文書を識別するための文書番号Ｘ，Ｙとの組合せに対応して記憶されている。すなわち、認証サーバ２１に、複合機ＩＤごとに、処理の許可または不許可を示すデータを、ユーザ識別情報と文書識別情報との組合せに対応してあらかじめ記憶させておく。
【００３９】
例えば、ステップＳ１７において、ユーザＩＤ「１０００２」を持つユーザ５１が文書番号Ｘを付与された原稿５３をコピーしようとする場合には、図２に示すように、ユーザ５１は、複合機１１でのみコピー動作が許可されることになる。
【００４０】
ステップＳ１７において、認証部２０１は、図４に例示された権限情報に基づいて複合機ＩＤに対する認証処理を行い、認証処理の結果をネットワーク３１を介してネットワークインタフェース部１０９に送信する。
【００４１】
ステップＳ１７において認証処理が成功した場合には、ＲＦＩＤライタ１０３は、出力用紙に埋め込まれたＩＣチップに、原稿５３の文書番号を書き込む（ステップＳ１８）。そして、描画部１０６は、ファイルメモリ１０８に格納されている原稿５３のファイルデータを文書番号が書き込まれた出力用紙に描画し、コピーを出力する（ステップＳ１９）。
【００４２】
ステップＳ１２，Ｓ１６またはＳ１７において認証処理が失敗した場合には、ユーザインタフェース部１０４は、表示部に認証処理が失敗したことを表示する（ステップＳ２０）。特に、ステップＳ１６またはＳ１７において認証処理が失敗した場合には、演算回路部１０７は、ファイルメモリ１０８に格納されている原稿５３のファイルデータを削除する。その結果、認証処理が失敗した場合には、ユーザ５１は、複合機１１による原稿５３のコピー動作を実行することができない。
【００４３】
このようなセキュリティ管理システムでは、ユーザ５１のユーザＩＤや原稿５３の文書番号によってコピー動作を制限するだけでなく、複合機１１の複合機ＩＤによってもコピー動作を制限することができるので、例えば、ユーザＩＤや文書番号の認証処理が成功した場合に、入室が制限されている機密性の高い部屋に設置された複合機ではコピー動作を許可し、機密性の低い部屋に設置された複合機ではコピー動作を許可しないといった設定が可能になり、情報漏洩の可能性を抑制することができる。
【００４４】
また、このようなセキュリティ管理システムでは、認証サーバ２１の認証処理によってコピー動作を許可された場合に、複合機１１のＲＦＩＤライタ１０３によって出力用紙に原稿５３と同じ文書番号が書き込まれるので、原稿５３が複写された出力用紙に対してもセキュリティ管理上の対策が施される。すなわち、原稿５３が複写された出力用紙を原稿としてさらにコピーを行おうとする場合にも、原稿５３と同様のセキュリティ設定が適用されることになり、原稿５３に設定された機密性を維持することができる。
【００４５】
また、このようなセキュリティ管理システムでは、ネットワーク３１を介して複数の複合機１１〜１３が接続されている場合にも、１つの認証サーバ２１だけでまとめて認証処理が行われるので、セキュリティの管理コストを抑えることができる。
【００４６】
なお、図３に示すステップＳ１６における文書番号の認証処理、およびステップＳ１７における複合機ＩＤの認証処理を行ってから、ステップＳ１５における原稿５３のファイルデータの格納を行ってもよい。
【００４７】
また、本実施形態では、複合機１１でコピーが行われる場合を例にしたが、複合機１２，１３においてコピーが行われるときにも、認証サーバ２１は、複合機１１でコピーが行われるときと同様の処理を行う。
【００４８】
本実施形態では、認証サーバ２１は、複数の複合機１１，１２，１３のうちのいずれかの複合機から処理を要求するユーザのユーザＩＤと処理の対象になる文書の文書番号とを受信したときに、メモリ部２０２に記憶されているデータを参照して、複合機の当該文書を対象にした処理の実行を許可するか許可しないかを決定するので、複合機ごとにきめ細かくセキュリティ管理を行うことができる。
【００４９】
実施形態２．
本発明によるセキュリティ管理システムの第２の実施形態（実施形態２）について説明する。本発明によるセキュリティ管理システムの第２の実施形態の複合機および認証サーバの構成は、図１に示す複合機１１および認証サーバ２１の構成と同じである。ただし、第２の実施形態のセキュリティ管理システムにおける複合機は、少なくともスキャン機能を有する。
【００５０】
図５は、図１に示すセキュリティ管理システムの構成を示す説明図である。図５は、ＩＤカード５２を所持するユーザ５１の操作によって、複合機１１が原稿５３の画像データを読み取るスキャン動作に着目した説明図である。
【００５１】
複合機１４は、電話回線３２を介して複合機１１と通信可能に接続される。複合機１４は、複合機１１とファクシミリ通信によってデータの送受信を行うことができる。
【００５２】
データサーバ２２は、データを格納するサーバである。データサーバ２２は、ネットワーク３１を介して、複合機１１と通信可能に接続される。
【００５３】
情報端末２３は、表示部、操作部、演算部、送受信部および格納部（いずれも図示せず）を備えた端末である。情報端末２３は、ネットワーク３１を介して複合機１１と通信可能に接続される。情報端末２３は、例えば、ＰＣ（Personal Computer ）や携帯電話機である。
【００５４】
ここで、第２の実施形態のセキュリティ管理システムにおける複合機１１が有するスキャン機能には、例えば、複合機１１で読み取った原稿の画像データを複合機１１のファイルメモリ１０８に格納するだけでなく、データサーバ２２に送信して格納するデータスキャンや、情報端末２３にＥ−ｍａｉｌで送信するＥ−ｍａｉｌ送信や、ファクシミリ通信によって他の複合機１４に送信するファクシミリ送信といった機能も含まれる。また、第２の実施形態のセキュリティ管理システムにおける複合機１１は、スキャン機能を有していればよいので、ＲＦＩＤライタおよび描画部１０６を備えていなくてもよい。
【００５５】
図６は、図１に示すセキュリティ管理システムによる、スキャン時の認証の動作を示すフローチャートである。図６を参照して、ＩＤカード５２を所持するユーザ５１が複合機１１で原稿５３をスキャンしようとする場合に、図１に示すセキュリティ管理システムが行う認証の動作を説明する。
【００５６】
まず、複合機１１のＩＤカード用ＲＦＩＤリーダ１０１は、ユーザ５１が所持するＩＤカード５２に埋め込まれているＩＣチップから、ユーザ５１のユーザＩＤを読み取る（ステップＳ２１）。
【００５７】
ネットワークインタフェース部１０９は、ＩＤカード用ＲＦＩＤリーダ１０１によって読み取られたＩＤカード５２のユーザＩＤを、ネットワーク３１を介して認証サーバ２１の認証部２０１に送信する。認証サーバ２１の認証部２０１は、受信したユーザＩＤに対して認証処理を行う（ステップＳ２２）。具体的には、認証部２０１は、受信したユーザＩＤが、あらかじめメモリ部２０２に登録されているユーザＩＤに含まれているか否かを判定し、あらかじめメモリ部２０２に登録されているユーザＩＤに含まれていた場合には、認証処理を成功とする。認証部２０１は、受信したユーザＩＤが、あらかじめメモリ部２０２に登録されているユーザＩＤに含まれていなかった場合には、認証処理を失敗とする。認証部２０１は、認証処理の結果をネットワーク３１を介してネットワークインタフェース部１０９に送信する。
【００５８】
ステップＳ２２において認証処理が成功した場合には、ユーザインタフェース部１０４は、表示部にユーザメニューを表示する（ステップＳ２３）。ユーザメニューには、例えば、詳細なスキャン機能の選択画面やファクシミリの送信先アドレス等が表示される。ここで、ユーザ５１によってスキャン動作が選択されると、ユーザインタフェース部１０４は、入力操作に応じた処理を行う（ステップＳ２４）。スキャン動作の選択時には、原稿５３から読み取った画像データの送信先または格納先も指定される。
【００５９】
ステップＳ２４においてスキャン動作が選択されると、原稿読取部１０５が原稿５３から画像データを読み取る。ファイルメモリ１０８は、原稿読取部１０５によって読み取られた画像データをファイルデータとして格納する。また、このとき、原稿用ＲＦＩＤリーダ１０２は、原稿５３に埋め込まれているＩＣチップから原稿５３の文書番号を読み取る（ステップＳ２５）。
【００６０】
ネットワークインタフェース部１０９は、原稿用ＲＦＩＤリーダ１０２によって読み取られた原稿５３の文書番号を、ネットワーク３１を介して認証サーバ２１の認証部２０１に送信する。認証部２０１は、受信した文書番号に対して認証処理を行う（ステップＳ２６）。具体的には、認証部２０１は、受信した文書番号が、あらかじめメモリ部２０２に登録されている文書番号に含まれているか否かを判定し、あらかじめメモリ部２０２に登録されている文書番号に含まれていた場合には、認証処理を成功とする。認証部２０１は、受信した文書番号が、あらかじめメモリ部２０２に登録されている文書番号に含まれていなかった場合には、認証処理を失敗とする。認証部２０１は、認証処理の結果をネットワーク３１を介してネットワークインタフェース部１０９に送信する。
【００６１】
ステップＳ２６において認証処理が成功した場合には、認証部２０１は、複合機ＩＤに対する認証処理を行う（ステップＳ２７）。複合機１１の複合機ＩＤは、ユーザＩＤまたは文書番号の取得時に合わせて複合機１１から認証部２０１に送信されてもよく、また、その他のタイミングで複合機１１から認証部２０１に送信されてもよい。
【００６２】
認証部２０１は、あらかじめメモリ部２０２に登録されているユーザＩＤと複合機ＩＤとに関連付けられた文書番号ごとの権限情報に基づいて、複合機１１によるスキャン動作を許可するか否かを判定する。認証部２０１は、複合機１１によるスキャン動作を許可する場合には、認証処理を成功とし、複合機１１によるスキャン動作を許可しない場合には、認証処理を失敗とする。認証部２０１は、認証処理の結果をネットワーク３１を介してネットワークインタフェース部１０９に送信する。
【００６３】
ステップＳ２７において認証処理が成功した場合には、演算回路部１０７は、ネットワークインタフェース部１０９やＦＡＸインタフェース部１１０を制御して、ファイルメモリ１０８に格納されている原稿５３のファイルデータを、ステップＳ２４において指定された送信先（例えば、データサーバ２２、情報端末２３または複合機１４等）に送信する（ステップＳ２８）。
【００６４】
ステップＳ２２，Ｓ２６またはＳ２７において認証処理が失敗した場合には、ユーザインタフェース部１０４は、表示部に認証処理が失敗したことを表示する（ステップＳ２９）。特に、ステップＳ２６またはＳ２７において認証処理が失敗した場合には、演算回路部１０７は、ファイルメモリ１０８に格納されている原稿５３のファイルデータを削除する。その結果、認証処理が失敗した場合には、ユーザ５１は、複合機１１による原稿５３のスキャン動作を実行することができない。
【００６５】
このようなセキュリティ管理システムでは、ユーザ５１のユーザＩＤや原稿５３の文書番号によってスキャン動作を制限するだけでなく、複合機１１の複合機ＩＤによってもスキャン動作を制限することができるので、例えば、ユーザＩＤや文書番号の認証処理が成功した場合であっても、読み取ったファイルデータの送信先が限定されていない複合機ではスキャン動作を許可しないといった設定が可能になり、情報漏洩の可能性を抑制することができる。
【００６６】
なお、図６に示すステップＳ２６における文書番号の認証処理、およびステップＳ２７における複合機ＩＤの認証処理を行ってから、ステップＳ２５における原稿５３のファイルデータの格納を行ってもよい。このようなセキュリティ管理システムでは、ユーザＩＤ、文書番号および複合機ＩＤのいずれかの認証処理が失敗した場合には、複合機１１において原稿５３の画像データが読み取られてファイルメモリ１０８に格納されないので、原稿５３の機密性を維持することができる。
【００６７】
実施形態３．
本発明によるセキュリティ管理システムの第３の実施形態（実施形態３）について説明する。本発明によるセキュリティ管理システムの第３の実施形態の複合機および認証サーバの構成は、図１に示す複合機１１および認証サーバ２１の構成と同じである。ただし、第３の実施形態のセキュリティ管理システムにおける複合機は、少なくともプリント機能を有する。
【００６８】
図７は、図１に示すセキュリティ管理システムの構成を示す説明図である。図７は、ＩＤカード５２を所持するユーザ５１の操作によって、複合機１１が、情報端末２３の格納部に格納されている文書データ５４をプリンタ出力する動作（プリント動作）に着目した説明図である。
【００６９】
文書データ５４には、所定の文書番号が登録されている。また、情報端末２３には、ＩＤカードに埋め込まれているＩＣチップからユーザＩＤを読み取るためのＩＤカード用リーダが設けられている。
【００７０】
第３の実施形態のセキュリティ管理システムにおける複合機１１は、情報端末２３またはデータサーバ２２等に格納されている文書データを出力用紙に描画し出力することができる。また、第３の実施形態のセキュリティ管理システムにおける複合機１１は、プリント機能を有していればよいので、原稿用ＲＦＩＤリーダ１０２および原稿読取部１０５を備えていなくてもよい。
【００７１】
図８は、図１に示すセキュリティ管理システムによる、プリント時の認証の動作を示すフローチャートである。図８を参照して、ＩＤカード５２を所持するユーザ５１が文書データ５４を複合機１１からプリンタ出力しようとする場合に、図１に示すセキュリティ管理システムが行う認証の動作を説明する。
【００７２】
まず、ユーザ５１によって情報端末２３の操作部に入力操作が行われ、文書データ５４を複合機１１から出力するプリント動作が選択される。このとき、情報端末２３に設けられたＩＤカード用ＲＦＩＤリーダは、ユーザ５１が所持するＩＤカード５２に埋め込まれているＩＣチップから、ユーザ５１のユーザＩＤを読み取る（ステップＳ３１）。
【００７３】
情報端末２３の送受信部は、ＩＤカード用ＲＦＩＤリーダによって読み取られたＩＤカード５２のユーザＩＤを、ネットワーク３１を介して認証サーバ２１の認証部２０１に送信する。認証サーバ２１の認証部２０１は、受信したユーザＩＤに対して認証処理を行う（ステップＳ３２）。具体的には、認証部２０１は、受信したユーザＩＤが、あらかじめメモリ部２０２に登録されているユーザＩＤに含まれているか否かを判定し、あらかじめメモリ部２０２に登録されているユーザＩＤに含まれていた場合には、認証処理を成功とする。認証部２０１は、受信したユーザＩＤが、あらかじめメモリ部２０２に登録されているユーザＩＤに含まれていなかった場合には、認証処理を失敗とする。認証部２０１は、情報端末２３の送受信部および複合機１１のネットワークインタフェース部１０９に、認証処理の結果を送信する。
【００７４】
ステップＳ３２において認証処理が成功した場合には、情報端末２３の送受信部は、文書データ５４に登録されている文書番号を、ネットワーク３１を介して認証サーバ２１の認証部２０１に送信する（ステップＳ３３）。
【００７５】
認証部２０１は、受信した文書データ５４の文書番号に対して認証処理を行う（ステップＳ３４）。具体的には、認証部２０１は、受信した文書番号が、あらかじめメモリ部２０２に登録されている文書番号に含まれているか否かを判定し、あらかじめメモリ部２０２に登録されている文書番号に含まれていた場合には、認証処理を成功とする。認証部２０１は、受信した文書番号が、あらかじめメモリ部２０２に登録されている文書番号に含まれていなかった場合には、認証処理を失敗とする。認証部２０１は、情報端末２３の送受信部および複合機１１のネットワークインタフェース部１０９に、認証処理の結果を送信する。
【００７６】
ステップＳ３４において認証処理が成功した場合には、認証部２０１は、複合機ＩＤに対する認証処理を行う（ステップＳ３５）。なお、プリント機能の出力先である複合機１１の複合機ＩＤは、情報端末２３から認証部２０１にユーザＩＤおよび文書番号が送信された後の任意のタイミングで、複合機１１から認証部２０１に送信される。
【００７７】
認証部２０１は、あらかじめメモリ部２０２に登録されているユーザＩＤと複合機ＩＤとに関連付けられた文書番号ごとの権限情報に基づいて、複合機１１によるプリント動作を許可するか否かを判定する。認証部２０１は、複合機１１によるプリント動作を許可する場合には、認証処理を成功とし、複合機１１によるプリント動作を許可しない場合には、認証処理を失敗とする。認証部２０１は、情報端末２３の送受信部および複合機１１のネットワークインタフェース部１０９に、認証処理の結果を送信する。
【００７８】
ステップＳ３５において認証処理が成功した場合には、情報端末２３の演算部は、文書データ５４および文書番号を複合機１１のネットワークインタフェース部に送信する。そして、複合機１１のＲＦＩＤライタ１０３は、出力用紙に埋め込まれたＩＣチップに、受信した文書データ５４の文書番号を書き込む（ステップＳ３６）。次に、描画部１０６が、受信した文書データ５４を文書番号が書き込まれた出力用紙に描画し、出力する（ステップＳ３７）。
【００７９】
ステップＳ３２，Ｓ３４またはＳ３５において認証処理が失敗した場合には、情報端末２３の表示部は、認証処理が失敗したことを表示する（ステップＳ３８）。認証処理が失敗した場合には、ユーザ５１は、複合機１１による文書データ５４のプリント動作を実行することができない。
【００８０】
このようなセキュリティ管理システムでは、ユーザ５１のユーザＩＤや文書データ５４の文書番号によってプリント動作を制限するだけでなく、出力先として選択された複合機１１の複合機ＩＤによってもプリント動作を制限することができるので、例えば、ユーザＩＤや文書番号の認証処理が成功した場合であっても、入室が制限されている機密性の高い部屋に設置された複合機でなければプリンタ出力を許可しないといった設定が可能になり、情報漏洩の可能性を抑制することができる。
【００８１】
なお、ステップＳ３２において、認証部２０１は、ステップＳ３１においてＩＤカード用ＲＦＩＤリーダを用いてＩＤカード５２から読み取ったユーザＩＤに基づいて、ユーザＩＤの認証処理を行ったが、例えば、情報端末２３の操作部から所定のＩＤおよびパスワードを入力させて、ユーザＩＤの認証処理を行ってもよい。このようなセキュリティ管理システムでは、ＲＦＩＤリーダがない場合にもセキュリティが確保される。
【００８２】
また、図８に示す動作では、情報端末２３から認証サーバ２１にユーザＩＤと文書番号とを送信して認証処理を行っているが、情報端末２３から複合機１１にユーザＩＤと文書データとを送信し、複合機１１が、認証サーバ２１に、ユーザＩＤ、文書番号および複合機ＩＤを送信するようにしてもよい。このようなセキュリティ管理システムでは、複合機１１から認証サーバ２１に、認証用のデータをまとめて送信することができるので、プログラムの処理を簡素化することができる。
【００８３】
なお、各実施形態のセキュリティ管理システムでは、ＲＦＩＤ技術を用いてユーザＩＤや文書番号の読み書きを行っているが、例えば、バーコードまたは多次元バーコードを用いてユーザＩＤや文書番号の読み書きを行ってもよい。このとき、構成要素のＲＦＩＤリーダはバーコードリーダとなり、ＲＦＩＤライタはバーコードライタとなる。また、画像解析による識別方法を用いてユーザＩＤや文書番号の読み書きを行ってもよい。このようなセキュリティ管理システムでは、ＲＦＩＤ用のＩＣチップ、ＲＦＩＤ用リーダおよびＲＦＩＤ用ライタが不要となるので、コストを抑えることができる。
【００８４】
また、各実施形態のセキュリティ管理システムでは、認証サーバ２１のメモリ部２０２にあらかじめ文書番号が登録されているが、例えば、複合機におけるスキャン動作時に文書番号を認証サーバ２１のメモリ部２０２に登録したり、情報端末２３から文書データ５４を認証サーバ２１に送信して文書番号をメモリ部２０２に登録させたりする等の処理を行ってもよい。
【００８５】
図９は、本発明によるセキュリティ管理システムの主要部を示すブロック図である。図９に示すように、セキュリティ管理システムは、文書（例えば、原稿）を対象にした処理を実行する複数の画像処理装置２，３，４（図１および図２に示す複合機１１〜１３に相当）にネットワーク１（図１に示すネットワーク３１に相当）を介して接続された認証サーバ５（図１に示す認証サーバ２１に相当）がそれぞれの画像処理装置のセキュリティの管理を行うセキュリティ管理システムであって、複数の画像処理装置の各々を識別する装置識別情報（例えば、複合機ＩＤ）ごとに、処理の許可または不許可を示すデータが、複数のユーザの各々を識別するユーザ識別情報（例えば、第１の実施形態におけるユーザＩＤ）と複数の画像処理装置で実行される処理の対象になる文書を識別する文書識別情報（例えば、文書番号）との組合せに対応して記憶された記憶手段６（図１に示すメモリ部２０２に相当）と、複数の画像処理装置のうちのいずれかの画像処理装置から処理を要求するユーザのユーザ識別情報と処理の対象になる文書の文書識別情報とを受信したときに、記憶手段に記憶されているデータを参照して、当該画像処理装置の当該文書を対象にした処理の実行を許可するか許可しないかを決定する認証手段７（図１に示す認証部２０１に相当）とを備えている。
【００８６】
また、上記の各実施形態では、以下の（１）〜（４）に示すようなセキュリティ管理システムも開示されている。
【００８７】
（１）画像処理装置が、文書に記録されている文書識別情報を認識する文書識別情報認識手段（例えば、原稿用ＲＦＩＤリーダ１０２）と、ユーザ識別情報が記録されている記録媒体（例えば、ＩＤカード）からユーザ識別情報を認識するユーザ識別情報認識手段（例えば、ＩＤカード用ＲＦＩＤリーダ１０１）と、文書識別情報読取手段が認識した文書識別情報とユーザ識別情報読取手段が読み取ったユーザ識別情報とを認証サーバに送信する識別情報送信手段（例えば、ネットワークインタフェース部１０９）とを含むセキュリティ管理システム。
【００８８】
（２）文書識別情報は、文書に付されているＩＣタグに記録されているか、またはバーコードで表現され、文書識別情報読取手段は、文書に添付されているＩＣタグまたは文書に記載されているバーコードから文書識別情報を認識するセキュリティ管理システム。
【００８９】
（３）ユーザ識別情報が記録されている記録媒体は、ＩＣタグが付されているＩＤカードであり、ユーザ識別情報認識手段は、ＩＤカードに付されているＩＣタグからユーザ識別情報を認識するセキュリティ管理システム。
【００９０】
（４）画像処理装置は、要求された処理の実行時に出力する出力用紙に、当該処理の対象の文書から取得した文書識別情報を書き込む（例えば、図３のステップＳ１８に示す処理によって実現される。）セキュリティ管理システム。
【符号の説明】
【００９１】
１ ネットワーク
２，３，４ 画像処理装置
５ 認証サーバ
６ 記憶手段
７ 認証手段
１１，１２，１３，１４ 複合機
１０１ ＩＤカード用ＲＦＩＤリーダ
１０２ 原稿用ＲＦＩＤリーダ
１０３ ＲＦＩＤライタ
１０４ ユーザインタフェース部
１０５ 原稿読取部
１０６ 描画部
１０７ 演算回路部
１０８ ファイルメモリ
１０９ ネットワークインタフェース部
１１０ ＦＡＸインタフェース部
２１ 認証サーバ
２０１ 認証部
２０２ メモリ部
２２ データサーバ
２３ 情報端末
３１ ネットワーク
３２ 電話回線
５１ ユーザ
５２ ＩＤカード
５３ 原稿
５４ 文書データ
【特許請求の範囲】
【請求項１】
文書を対象にした処理を実行する複数の画像処理装置にネットワークを介して接続された認証サーバがそれぞれの画像処理装置のセキュリティの管理を行うセキュリティ管理システムであって、
前記認証サーバは、
前記複数の画像処理装置の各々を識別する装置識別情報ごとに、処理の許可または不許可を示すデータが、複数のユーザの各々を識別するユーザ識別情報と前記複数の画像処理装置で実行される処理の対象になる文書を識別する文書識別情報との組合せに対応して記憶された記憶手段と、
前記複数の画像処理装置のうちのいずれかの画像処理装置から処理を要求するユーザのユーザ識別情報と処理の対象になる文書の文書識別情報とを受信したときに、前記記憶手段に記憶されているデータを参照して、当該画像処理装置の当該文書を対象にした処理の実行を許可するか許可しないかを決定する認証手段とを備えた
ことを特徴とするセキュリティ管理システム。
【請求項２】
画像処理装置は、
文書に記録されている文書識別情報を認識する文書識別情報認識手段と、
ユーザ識別情報が記録されている記録媒体からユーザ識別情報を認識するユーザ識別情報認識手段と、
前記文書識別情報読取手段が認識した文書識別情報と前記ユーザ識別情報読取手段が読み取ったユーザ識別情報とを認証サーバに送信する識別情報送信手段とを含む
請求項１記載のセキュリティ管理システム。
【請求項３】
文書識別情報は、文書に付されているＩＣタグに記録されているか、またはバーコードで表現され、
文書識別情報読取手段は、文書に添付されているＩＣタグまたは文書に記載されているバーコードから文書識別情報を認識する
請求項２記載のセキュリティ管理システム。
【請求項４】
ユーザ識別情報が記録されている記録媒体は、ＩＣタグが付されているＩＤカードであり、
ユーザ識別情報認識手段は、ＩＤカードに付されているＩＣタグからユーザ識別情報を認識する
請求項２または請求項３記載のセキュリティ管理システム。
【請求項５】
画像処理装置は、要求された処理の実行時に出力する出力用紙に、当該処理の対象の文書から取得した文書識別情報を書き込む
請求項１から請求項４のうちのいずれか１項に記載のセキュリティ管理システム。
【請求項６】
文書を対象にした処理を実行する複数の画像処理装置にネットワークを介して接続された認証サーバがそれぞれの画像処理装置のセキュリティの管理を行うセキュリティ管理システムにおけるセキュリティ管理方法であって、
前記認証サーバに、前記複数の画像処理装置の各々を識別する装置識別情報ごとに、処理の許可または不許可を示すデータを、複数のユーザの各々を識別するユーザ識別情報と前記複数の画像処理装置で実行される処理の対象になる文書を識別する文書識別情報との組合せに対応して記憶させ、
前記認証サーバが、前記複数の画像処理装置のうちのいずれかの画像処理装置から処理を要求するユーザのユーザ識別情報と処理の対象になる文書の文書識別情報とを受信したときに、前記記憶手段に記憶されているデータを参照して、当該画像処理装置の当該文書を対象にした処理の実行を許可するか許可しないかを決定する
ことを特徴とするセキュリティ管理方法。
【請求項７】
文書を対象にした処理を実行する複数の画像処理装置に接続される認証サーバに、
前記複数の画像処理装置のうちのいずれかの画像処理装置から処理を要求するユーザのユーザ識別情報と処理の対象になる文書の文書識別情報とを受信したときに、前記複数の画像処理装置の各々を識別する装置識別情報ごとに、処理の許可または不許可を示すデータが、複数のユーザの各々を識別するユーザ識別情報と前記複数の画像処理装置で実行される処理の対象になる文書を識別する文書識別情報との組合せに対応して記憶手段に記憶されているデータを参照して、当該画像処理装置の当該文書を対象にした処理の実行を許可するか許可しないかを決定する処理を実行させるための
セキュリティ管理プログラム。
【請求項１】
文書を対象にした処理を実行する複数の画像処理装置にネットワークを介して接続された認証サーバがそれぞれの画像処理装置のセキュリティの管理を行うセキュリティ管理システムであって、
前記認証サーバは、
前記複数の画像処理装置の各々を識別する装置識別情報ごとに、処理の許可または不許可を示すデータが、複数のユーザの各々を識別するユーザ識別情報と前記複数の画像処理装置で実行される処理の対象になる文書を識別する文書識別情報との組合せに対応して記憶された記憶手段と、
前記複数の画像処理装置のうちのいずれかの画像処理装置から処理を要求するユーザのユーザ識別情報と処理の対象になる文書の文書識別情報とを受信したときに、前記記憶手段に記憶されているデータを参照して、当該画像処理装置の当該文書を対象にした処理の実行を許可するか許可しないかを決定する認証手段とを備えた
ことを特徴とするセキュリティ管理システム。
【請求項２】
画像処理装置は、
文書に記録されている文書識別情報を認識する文書識別情報認識手段と、
ユーザ識別情報が記録されている記録媒体からユーザ識別情報を認識するユーザ識別情報認識手段と、
前記文書識別情報読取手段が認識した文書識別情報と前記ユーザ識別情報読取手段が読み取ったユーザ識別情報とを認証サーバに送信する識別情報送信手段とを含む
請求項１記載のセキュリティ管理システム。
【請求項３】
文書識別情報は、文書に付されているＩＣタグに記録されているか、またはバーコードで表現され、
文書識別情報読取手段は、文書に添付されているＩＣタグまたは文書に記載されているバーコードから文書識別情報を認識する
請求項２記載のセキュリティ管理システム。
【請求項４】
ユーザ識別情報が記録されている記録媒体は、ＩＣタグが付されているＩＤカードであり、
ユーザ識別情報認識手段は、ＩＤカードに付されているＩＣタグからユーザ識別情報を認識する
請求項２または請求項３記載のセキュリティ管理システム。
【請求項５】
画像処理装置は、要求された処理の実行時に出力する出力用紙に、当該処理の対象の文書から取得した文書識別情報を書き込む
請求項１から請求項４のうちのいずれか１項に記載のセキュリティ管理システム。
【請求項６】
文書を対象にした処理を実行する複数の画像処理装置にネットワークを介して接続された認証サーバがそれぞれの画像処理装置のセキュリティの管理を行うセキュリティ管理システムにおけるセキュリティ管理方法であって、
前記認証サーバに、前記複数の画像処理装置の各々を識別する装置識別情報ごとに、処理の許可または不許可を示すデータを、複数のユーザの各々を識別するユーザ識別情報と前記複数の画像処理装置で実行される処理の対象になる文書を識別する文書識別情報との組合せに対応して記憶させ、
前記認証サーバが、前記複数の画像処理装置のうちのいずれかの画像処理装置から処理を要求するユーザのユーザ識別情報と処理の対象になる文書の文書識別情報とを受信したときに、前記記憶手段に記憶されているデータを参照して、当該画像処理装置の当該文書を対象にした処理の実行を許可するか許可しないかを決定する
ことを特徴とするセキュリティ管理方法。
【請求項７】
文書を対象にした処理を実行する複数の画像処理装置に接続される認証サーバに、
前記複数の画像処理装置のうちのいずれかの画像処理装置から処理を要求するユーザのユーザ識別情報と処理の対象になる文書の文書識別情報とを受信したときに、前記複数の画像処理装置の各々を識別する装置識別情報ごとに、処理の許可または不許可を示すデータが、複数のユーザの各々を識別するユーザ識別情報と前記複数の画像処理装置で実行される処理の対象になる文書を識別する文書識別情報との組合せに対応して記憶手段に記憶されているデータを参照して、当該画像処理装置の当該文書を対象にした処理の実行を許可するか許可しないかを決定する処理を実行させるための
セキュリティ管理プログラム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【公開番号】特開２０１１−２５７９８３（Ｐ２０１１−２５７９８３Ａ）
【公開日】平成２３年１２月２２日（２０１１．１２．２２）
【国際特許分類】
【出願番号】特願２０１０−１３１８６２（Ｐ２０１０−１３１８６２）
【出願日】平成２２年６月９日（２０１０．６．９）
【出願人】（０００１９７３６６）ＮＥＣアクセステクニカ株式会社 (1,236)
【Ｆターム（参考）】
【公開日】平成２３年１２月２２日（２０１１．１２．２２）
【国際特許分類】
【出願日】平成２２年６月９日（２０１０．６．９）
【出願人】（０００１９７３６６）ＮＥＣアクセステクニカ株式会社 (1,236)
【Ｆターム（参考）】
[ Back to top ]