情報処理管理装置、画像処理装置、サービス提供システム、プログラム
【課題】処理対象情報に個人情報が含まれる場合でも、個人情報の漏洩を防止しつつ、処理対象情報に基づく情報処理サービスを提供できるようにする。
【解決手段】個人情報検出部は、読み取った画像に個人情報が含まれるか否かを判定し、含まれる場合には個人情報を検出する（Ｓ１３２）。個人情報が検知されると、その重要度を重要度判定部で判定し、処理方法決定部は、受信側装置の個人情報の保護に関する機能情報と個人情報の重要度レベルに応じて、セキュリティ機能を動的に変更する。個人情報を含むときは、個人情報を含む場合に適したセキュリティレベルが確保される印刷処理方法でのみ印刷を許可するため、印刷物の持ち去りによるデータ漏洩が防止される。個人情報を含まないときは、受取側のユーザ権限レベルを低くしてもよく、不必要なユーザ権限を取得する必要性は回避され、ユーザにとっては利便性が高くなる。
【解決手段】個人情報検出部は、読み取った画像に個人情報が含まれるか否かを判定し、含まれる場合には個人情報を検出する（Ｓ１３２）。個人情報が検知されると、その重要度を重要度判定部で判定し、処理方法決定部は、受信側装置の個人情報の保護に関する機能情報と個人情報の重要度レベルに応じて、セキュリティ機能を動的に変更する。個人情報を含むときは、個人情報を含む場合に適したセキュリティレベルが確保される印刷処理方法でのみ印刷を許可するため、印刷物の持ち去りによるデータ漏洩が防止される。個人情報を含まないときは、受取側のユーザ権限レベルを低くしてもよく、不必要なユーザ権限を取得する必要性は回避され、ユーザにとっては利便性が高くなる。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、情報処理管理装置、画像処理装置、サービス提供システム、プログラムに関する。
【背景技術】
【０００２】
装置同士を通信手段で接続した環境下において情報処理サービスを行なうシステムが知られている（特許文献１，２を参照）。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開特開２００６−１０７０８１号公報
【特許文献２】特開特開２００１−３０６５０１号公報
【０００４】
たとえば、特許文献１には、複写機にスキャナ機能、プリンタ機能、ファクシミリ機能などを統合した複合機を情報処理端末とネットワーク管理装置を接続したシステム構成が提案されている。設置場所（ホットスポット）のネットワーク管理装置に対して、ネットワークで利用可能なサービスを問い合わせ、利用不可とされたネットワークサービスを利用して実現される機能の操作ボタンを非表示またはグレーアウト表示して、これらの機能に対するユーザの選択操作を不能にする。これによって、設置場所のネットワークで利用可能なサービスに応じてユーザの選択可能な機能を自動的に制限するようにしている。
【０００５】
特許文献２には、サーバコンピュータとクライアントコンピュータとをインターネットを介して接続したコンピュータネットワーク下において、ユーザに対して適当なサービスを提供する仕組みが提案されている。サーバ側のデータベースに住所、氏名、年齢などのユーザの個人情報を記憶しておき、アクセスしてきたユーザが仮想都市の市民であるか否かを判定し、ユーザが仮想都市の市民である場合は市民固有のサービス（たとえばユーザの住所に近い役場データや医療機関データ）を提供し、ユーザが仮想都市の市民でない場合はより一般的なサービス（たとえば全国的な役場リストや病院リスト）を提供する。
【発明の概要】
【発明が解決しようとする課題】
【０００６】
本発明は、処理対象情報に個人情報が含まれるか否かに応じて、処理対象情報に基づく情報処理サービスを提供することのできる仕組みを提供することを目的とする。
【課題を解決するための手段】
【０００７】
請求項１に記載の発明は、処理対象の情報から個人情報が検出されるか否かについての画像処理装置から通知される情報に基づき、前記処理対象の情報に基づく情報サービスの処理方法を決定する処理方法決定部を備えた情報処理管理装置である。
【０００８】
請求項２に記載の発明は、請求項１に記載の発明において、前記処理対象の情報から個人情報が検出されたときには、検出された個人情報の漏洩を防止する処理方法を選択する。
【０００９】
請求項３に記載の発明は、請求項２に記載の発明において、前記画像処理装置から通知される個人情報の重要度に関する情報と、情報サービスを実行する側の情報漏洩防止段階とを比較する比較部をさらに備え、前記処理方法決定部は、前記個人情報の重要度と前記比較部の比較結果に基づき、検出された個人情報の漏洩を防止する処理方法を選択する。
【００１０】
請求項４に記載の発明は、処理対象の情報に含まれる個人情報を検出し、検出結果を情報処理管理装置に通知する個人情報検出部と、前記個人情報検出部が前記処理対象の情報から検出した個人情報の重要度を判定し、判定結果を前記情報処理管理装置に通知する重要度判定部と、を備えた画像処理装置である。
【００１１】
請求項５に記載の発明は、情報処理を行なう情報処理装置と、処理対象の情報に含まれる個人情報を検出する個人情報検出部と、前記個人情報検出部が前記処理対象の情報から個人情報を検出するか否かに基づき、前記処理対象の情報に基づく情報サービスの処理方法を決定して、前記情報処理装置による情報処理を管理する処理方法決定部と、を有するサービス提供システムである。
【００１２】
請求項６に記載の発明は、請求項５に記載の発明において、前記情報処理装置が、前記個人情報検出部および前記処理方法決定部の少なくとも一方を具備する。
【００１３】
請求項７に記載の発明は、請求項４〜６の内の何れか一項に記載の発明において、前記情報処理装置は、前記情報サービスとして、前記処理対象の情報である画像情報に基づいて印刷処理を行なう。
【００１４】
請求項８に記載の発明は、請求項７に記載の発明において、前記情報処理装置は、前記情報サービスとして、原稿を読み取って前記処理対象の情報である画像情報を取得する画像読取り処理を行ない、前記読み取った画像情報に基づいて印刷処理を行なう。
【００１５】
請求項９に記載の発明は、請求項８に記載の発明において、前記情報処理装置は、前記画像情報を記憶する記憶部を具備し、認証処理を経てから前記記憶部に記憶した画像情報に基づく蓄積印刷を行なう機能を持ち、前記処理方法決定部は、前記個人情報検出部が前記処理対象の情報から個人情報を検出したときには、前記蓄積印刷の実行を前記情報処理装置に指示する。
【００１６】
請求項１０に記載の発明は、請求項８に記載の発明において、前記画像情報を記憶する記憶部を具備したサーバ装置をさらに備え、前記情報処理装置は、認証処理を経てから前記サーバ装置の前記記憶部に記憶した画像情報に基づく蓄積印刷を行なう機能を持ち、前記処理方法決定部は、前記個人情報検出部が前記処理対象の情報から個人情報を検出したときには、前記蓄積印刷の実行を前記情報処理装置に指示する。
【００１７】
請求項１１に記載の発明は、請求項９または１０に記載の発明において、前記個人情報検出部が前記処理対象の情報から検出した個人情報の重要度を判定する重要度判定部と、
前記重要度判定部が判定した個人情報の重要度と、情報サービスを実行する側の情報漏洩防止段階とを比較する比較部と、を具備し、前記処理方法決定部は、前記個人情報検出部が前記処理対象の情報から個人情報を検出したときには、前記重要度判定部が判定した個人情報の重要度と前記比較部の比較結果に基づき、前記蓄積印刷の実行を前記情報処理装置に指示する。
【００１８】
請求項１２に記載の発明は、処理対象の情報に含まれる個人情報を検出する個人情報検出工程と、前記個人情報検出工程にて前記処理対象の情報から個人情報を検出するか否かに基づき、前記処理対象の情報に基づく情報サービスの処理方法を決定する処理方法決定工程と、を電子計算機に実行させるプログラムである。
【００１９】
請求項１３に記載の発明は、請求項１２に記載の発明において、前記個人情報検出工程で前記処理対象の情報から検出した個人情報の重要度を判定する重要度判定工程と、前記重要度判定工程で判定した個人情報の重要度と、情報サービスを実行する側の情報漏洩防止段階とを比較する比較工程と、を電子計算機に実行させるとともに、前記処理方法決定工程では、前記重要度判定工程で判定した個人情報の重要度と前記比較工程での比較結果に基づき、検出された個人情報の漏洩を防止する処理方法を選択する。
【発明の効果】
【００２０】
請求項１，４，５，１２に記載の発明によれば、処理対象情報に個人情報が含まれるか否かに応じて、処理対象情報に基づく情報処理サービスを提供することができる。
【００２１】
請求項２に記載の発明によれば、処理対象情報に含まれる個人情報の漏洩を防止しつつ、処理対象情報に基づく情報処理サービスを提供することができる。
【００２２】
請求項３，４，１３に記載の発明によれば、個人情報の重要度に応じて、処理対象情報に基づく情報処理サービスを提供することができる。
【００２３】
請求項６に記載の発明によれば、請求項５に係る発明を適用しない場合と比較して、システム構成をコンパクトにできる。
【００２４】
請求項７に記載の発明によれば、画像情報に基づく印刷処理サービスを提供できる。
【００２５】
請求項８に記載の発明によれば、画像読取りと、読み取った画像に基づく印刷処理サービスを提供できる。
【００２６】
請求項９に記載の発明によれば、処理対象情報に含まれる個人情報の漏洩を防止しつつ、画像情報に基づく印刷処理サービスを提供できる。
【００２７】
請求項１０に記載の発明によれば、情報処理装置が蓄積印刷機能に対応していない場合でも、処理対象情報に含まれる個人情報の漏洩を防止しつつ、画像情報に基づく印刷処理サービスを提供できる。
【００２８】
請求項１１に記載の発明によれば、個人情報の重要度に応じて、画像情報に基づく印刷処理サービスを提供できる。
【図面の簡単な説明】
【００２９】
【図１】サービス提供システムの構成例を示す図である。
【図２】画像処理装置の構成例を示す図である。
【図２Ａ】情報処理管理装置の構成例を示す図である。
【図３】個人情報検出部と重要度判定部の機能を説明する図である。
【図４】比較部と処理方法決定部の機能を説明する図である。
【図５】図１のシステム構成において適用される印刷形態を説明する図（その１）である。
【図５Ａ】図１のシステム構成において適用される印刷形態を説明する図（その２）である。
【図６】サービス提供方法決定処理の手順を説明するフローチャートである。
【図７】サービス提供の具体的な適用例を説明する図である。
【図８】サービス提供処理方法の決定処理に関わる制御機構を、電子計算機を利用して構成するときの構成例を示すブロック図である。
【発明を実施するための形態】
【００３０】
以下、図面を参照して本発明の実施形態について詳細に説明する。
【００３１】
＜システム構成＞
図１は、サービス提供システム（役務提供組織）の一構成例を示す図である。なお、ここでの情報処理サービスとしては、原稿を読み取り印刷出力する場合で説明する。
【００３２】
サービス提供システム１は、情報処理装置１０、画像処理装置３０、ファイルサーバ４０（情報記憶装置）、情報処理管理機能を持つ情報処理管理装置５０（サーバ装置）、が通信網９０で接続されたネットワークを複数備え、それらがさらに通信網９０で接続されている。ファイルサーバ４０は、ハードディスク装置などの記憶媒体を備え、要求があるまでデータを記憶しておく。
【００３３】
図では、複数の情報処理装置１０_1（図では１０_1Ａ〜１０_1Ｚ）、１つの画像処理装置３０_1、１つのファイルサーバ４０_1、１つの情報処理管理装置５０_1がＬＡＮ（Local Area Network）である第１通信網９０_1で接続された第１公共エリア８０_1と、複数の情報処理装置１０_2（図では１０_2Ａ〜１０_2Ｚ）、１つの画像処理装置３０_2、１つのファイルサーバ４０_2、１つの情報処理管理装置５０_2がＬＡＮである第２通信網９０_2で接続された第２公共エリア８０_2とが、インターネットである第３通信網９０_3で接続されている。
【００３４】
図では各公共エリア８０が情報処理管理装置５０を備える構成例で示しているが、その機能の一部または全部を情報処理装置１０や画像処理装置３０に持たせることで、各公共エリア８０は情報処理管理装置５０を備えない（つまりその全部の機能を備えない）構成や、情報処理管理装置５０を備えるものその一部の機能を備えない構成にしてもよい。
【００３５】
また、図では各公共エリア８０が画像処理装置３０を備える構成例で示しているが、その機能の一部または全部を情報処理装置１０に持たせることで、各公共エリア８０は画像処理装置３０を備えない（つまりその全部の機能を備えない）構成や、画像処理装置３０を備えるものの、その一部の機能を備えない構成にしてもよい。
【００３６】
つまり、システム構成としては、画像処理装置３０や情報処理管理装置５０を構成する機能部分を何処に配置するかは自由である。何れに配置するかで、運用上、それぞれ相違点が出てくる。
【００３７】
図示しないが、各装置１０，３０，５０は、通信網９０を介して他の装置と通信を行なう通信部（ネットワーク通信手段）を備える。情報処理装置１０としては、原稿を読み取る情報処理を行なうものである場合は、少なくとも原稿読取り機能部を備えていればよく、また、画像を印刷する情報処理を行なうものである場合は、少なくとも画像出力機能部（画像出力機能部）を備えていればよい。また、情報処理装置１０は、図示しないが、印刷結果を受け取る側のユーザ登録や認証を行なう認証処理部を備える。これらの図示しない各機能部については、一般的なものであり、公知のものを適用してよい。
【００３８】
＜画像処理装置と情報処理管理装置＞
図２は、処理対象の情報に含まれる個人情報に基づく画像処理を行なう画像処理装置３０の一構成例を示す図である。図２Ａは、ネットワークサービス提供処理を管理する情報処理管理装置５０の一構成例を示す図である。
【００３９】
画像処理装置３０は、「個人情報有無と重要度判定」の機能を持つ装置であり、操作部３１０、個人情報検出部３２０、重要度判定部３３０、を備える。
【００４０】
操作部３１０はユーザ操作を受け付ける。個人情報検出部３２０は、画像データ中に個人情報があるかどうか判定し、ある場合はその個人情報を検出する。個人情報検出部３２０は、出力結果画像中に個人情報があるときはその個人情報を検知して重要度判定部３３０に通知する。重要度判定部３３０は、個人情報検出部３２０が検出した個人情報の重要度を判定する。重要度判定部３３０は、重要度の判定結果を情報処理管理装置５０に通知する。なお、重要度判定部３３０を設けない構成にしてもよい。この場合、個人情報検出部３２０は、個人情報の検出結果を情報処理管理装置５０へ通知する。
【００４１】
情報処理管理装置５０は、「個人情報有無と重要度判定」結果を受け取り、その結果を元に処理を行なう装置で、管理機能を持つ装置であり、操作部５１０、比較部５４０、処理方法決定部５５０を備える。この情報処理管理装置５０は「制御装置」の意味合いを持つ。
【００４２】
操作部５１０は、ネットワークサービス選択やその実行のユーザ操作の受付けを担当する。比較部５４０は、情報サービス（情報役務）を実行する側の情報漏洩防止段階とを比較する。本例では、比較部５４０は、画像データの個人情報の重要度と必要なセキュリティレベルを比較判定する。換言すると、比較部５４０は、重要度判定部３３０が判定した個人情報の重要度と、出力側で実行される印刷方法のセキュリティレベルを比較する。
【００４３】
処理方法決定部５５０は、重要度判定部３３０が判定した個人情報の重要度と比較部５４０の比較結果に基づき、その印刷方法のセキュリティレベルが十分であるか否かを判定し、要求されるセキュリティレベルを確保する処理方法を決定する。つまり、処理方法決定部５５０は、比較部５４０の判定結果と印刷出力を行なう情報処理装置１０の持つ機能に基づき、必要なセキュリティレベルに応じた印刷出力方法を決定する。処理方法決定部５５０は、印刷出力を行なう情報処理装置１０の持つ機能に関しては、必要なセキュリティレベルを持つか否かを判定する。
【００４４】
つまり、比較部５４０と処理方法決定部５５０との連携により、個人情報レベルと印刷方法のセキュリティレベルを比較して、印刷方法のセキュリティレベルが十分であるか否かを判定し、その判定結果に応じて、印刷処理態様を制御する。特に、印刷方法のセキュリティレベルが十分でないと判定された場合には、要求されるセキュリティレベルが確保されるように印刷出力を制御する。
【００４５】
たとえば、情報処理装置１０そのものが蓄積プリント（蓄積印刷）機能を持ち、必要なセキュリティレベルに応じた印刷出力に対応していれば、処理方法決定部５５０は、その情報処理装置１０が備える蓄積プリント機能を利用して、要求されるセキュリティレベルを確保して印刷出力をするように制御する。つまり、必要なセキュリティレベルの印刷方法に装置が対応していれば、その方法で印刷を行なうようにする。
【００４６】
また、印刷出力を行なう情報処理装置１０の持つ機能が必要なセキュリティレベルを持たない場合には、処理方法決定部５５０は、ファイルサーバを利用しネットワークシステムとして、サーバ蓄積の代替方法の機能を利用して、要求されるセキュリティレベルを確保して印刷出力をするように制御する。つまり、必要なセキュリティレベルの印刷方法に装置が対応していなければ、システム全体として備える必要なセキュリティレベルの印刷方法で印刷を行なうようにする。
【００４７】
必要なセキュリティレベルの印刷方法が適用される場合は、その方法に応じて、出力結果を受け取る側は、そのレベルのユーザ認証を行なって、出力結果を受け取る。
【００４８】
たとえば、図１に示したシステム構成下で、画像入力機能、画像処理機能、画像画像出力機能などを持つ複数の装置を介して、ネットワークで利用可能な文書ファイルや画像ファイルを扱うサービスについて考える。
【００４９】
第１公共エリア８０_1からドキュメントをスキャナ機能を持つ情報処理装置１０_1により読み取り、読み取った画像データを第３通信網９０_3（インターネット）を介して、第２公共エリア８０_2の画像出力機能を持つ情報処理装置１０_2で印刷を行なう場合、印刷物が印刷されたらすぐに受け取らないと、持ち去りなどにより印刷物が紛失することが考えられる。特に個人情報を含むような印刷物においては、悪用される虞れがある。
【００５０】
この対策として、機密管理のために、セキュリティレベル情報に基づき利用可否を制限することが考えられる。しかしながら、それらのサービスに乗せるデータの重要度によっては、セキュリティレベルが不十分となることが予想される。たとえば、セキュリティレベルが十分でないと、印刷結果の画像データに個人情報を含む部分があった場合、持ち去りなどにより個人情報が漏洩する危険性がある。かと言って、セキュリティレベルが高過ぎると、個人情報を含まない画像データについて印刷結果を受け取るのに、不必要なユーザ権限を取得せねばならずユーザにとっては不便になる。
【００５１】
これに対して、本実施形態の仕組みでは、情報処理管理装置５０は、このようにセキュリティが不確かな場所において印刷を行なう状況において、印刷物の個人情報の有無と重要度を判定して、それに必要なセキュリティレベルを確保しつつ、印刷装置（画像出力機能を持つ情報処理装置１０）の持つセキュリティ機能に応じた印刷を行なうように制御する。ネットワークを介して、ユーザがスキャンした画像を送信し、画像処理などのサービスを実行したり、画像処理を行なわずそのまま送られた結果を印刷する装置またはシステムでのセキュリティを確保する方法が実現される。
【００５２】
＜個人情報の検知方法と重要度＞
図３は、個人情報検出部３２０と重要度判定部３３０の機能を説明する図である。ここでは、個人情報検出部３２０による個人情報パターンの検出方法と、重要度判定部３３０が判定する個人情報の重要度の関係を纏めて図示している。
【００５３】
個人情報検出部３２０は、文字の配列パターンや文字が記入されている書式や媒体（紙やカードなど）を元に、個人情報であるか否かを判定し、個人情報であれば個人情報を検出する。
【００５４】
たとえば、郵便番号は“〒”の後に数字が続くことで判定し、住所は“都府県”や”区市町”などを含むか否かで判定し、氏名は様、殿、御中などの存在で判定し、電話番号は数字列の中に“（）”や“−”をか否かで判定する。個人情報検出部３２０は、これらの何れかに該当する文字列パターンであれば個人情報であるとしてその文字情報を個人情報として検出する。
【００５５】
重要度判定部３３０は、個人情報検出部３２０が検出した個人情報が１つまたは複数でかつ少ないとき、また、汎用の用紙に記入されているときなどには、重要度を“１”と判定する。
【００５６】
重要度判定部３３０は、個人情報の文字パターンが多い場合、たとえば、重要度１の複数の組合せのパターンが存在し、個人情報が記入される定型の媒体で、さほど重要でない書類（ここでは履歴書が該当するとする）であれば、重要度を“２”と判定する。
【００５７】
重要度判定部３３０は、重要度２に該当し、さらに、郵便物（はがきや封書）、振込み用紙、免許書、保険書など、個人情報の文字の配置が定型的で、また、比較的重要な書類であれば、重要度を“３”と判定する。郵便物であるか否かは、切手の有無で判定するとよい。振込み用紙、免許書、保険書であるか否かは、それらの書類に該当の文字（振込み用紙、免許書、保険書）が存在するか否かで判定するとよい。
【００５８】
重要度判定部３３０は、重要度２に該当し、さらに、名簿、銀行カードやクレジットカード、預金通帳など、個人情報の文字の配置が定型的で、また、極めて重要な機密書類であれば、重要度を“４”と判定する。名簿であるか否かは、複数の個人情報が定型的に（たとえば表形式で）記入されているか否かや該当の文字（名簿）が存在するか否かで判定するとよい。銀行カードやクレジットカードであるか否かは、カード会社の文字の有無や、数字の配列パターンで判定するとよい。預金通帳であるか否かは、銀行の文字の有無や、数字の配列パターンで判定するとよい。
【００５９】
＜個人情報パターンおよび重要度と受信側での認証と印刷方法決定処理＞
図４は、比較部５４０と処理方法決定部５５０の機能を説明する図である。ここでは、個人情報検出部３２０が検出する個人情報パターンおよび重要度判定部３３０が判定する個人情報の重要度と、受信側での認証の要否および方法と、比較部５４０と処理方法決定部５５０の協調処理により決定される印刷方法の関係を纏めて図示している。
【００６０】
図３に示した重要度および個人情報の検出パターンと対応付けて、図４のように、受信側認証と印刷方法を定義づけておく。重要度判定部３３０が判定した重要度および受信側（出力側）のセキュリティレベルに基づく比較部５４０による比較結果を受けて、処理方法決定部５５０で、最終的に、要求されるセキュリティレベルを確保する印刷方法を決定する。
【００６１】
たとえば、重要度が“０”や“１”の場合は、受信側での個人認証は要求せずに通常の印刷処理を許可する。重要度が“２”の場合は、“パネルパスワード”による個人認証を要求するとともに、ファイルサーバ４０を利用した“蓄積プリント”や画像出力機能を持つ情報処理装置１０そのものが備える記憶媒体（たとえばハードディスク装置（ＨＤＤ））を利用した蓄積プリント（セキュアプリントと称する）での印刷処理を許可する。
【００６２】
“パネルパスワード”とは、受信側装置の操作パネルを利用した認証情報の入力による認証処理を意味する。“蓄積プリント”とは、印刷データを受信したら直ちに印刷処理を行なうのではなく、ハードディスク装置などの記憶媒体に印刷データを一旦記憶しておき、その後に出力指示を受けてから印刷物を排出する印刷処理を意味し、いわゆる親展プリントと似通った機能である。
【００６３】
重要度が“３”の場合は、“パネルパスワード”による個人認証を要求するとともに、ファイルサーバ４０を利用した蓄積プリントや情報処理装置１０によるセキュアプリントでの印刷処理を許可する。また、一定時間内に印刷処理を実行しない（印刷物を受け取らない）ときには、蓄積データを記憶媒体（ファイルサーバ４０や情報処理装置１０のハードディスク装置）から消去する。
【００６４】
重要度が“４”の場合は、ＩＣカードによる個人認証を要求するとともに、ファイルサーバ４０を利用した蓄積プリントや情報処理装置１０によるセキュアプリントでの印刷処理を許可する。また、一定時間内に印刷処理を実行しないときには、蓄積データを記憶媒体（ファイルサーバ４０や情報処理装置１０のハードディスク装置）から消去する。
【００６５】
＜印刷処理形態＞
図５〜図５Ａは、図１に示したシステム構成において適用される印刷形態を説明する図である。
【００６６】
図５（１）に示す第１印刷形態は、予めファイルサーバ４０に蓄積されている文書や画像を、画像出力機能を持つ情報処理装置１０で受信して印刷する例である。ここでは、情報処理装置１０としては複合装置Ａを使用する。この場合、複合装置Ａとしては、少なくとも画像出力機能を持つものであればよい。
【００６７】
図５（１−１）に示す第１印刷形態（その１）では、ファイルサーバ４０と複合装置Ａとの間に画像処理装置３０を備えている。これは、情報処理管理装置５０の機能を複合装置Ａに備えておらず、画像処理装置３０に備える場合の事例であり、画像処理装置３０で、個人情報の有無判定や検知、並びに、重要度判定を行なう。
【００６８】
一方、図５（１−２）に示す第１印刷形態（その２）は、画像処理装置３０を備えず、情報処理管理装置５０の機能を複合装置Ａに備える場合の事例であり、複合装置Ａで、個人情報の有無判定や検知、並びに、重要度判定を行なう。
【００６９】
図５（２）に示す第２印刷形態は、画像読取り機能を持つ情報処理装置１０_1で文書や画像を読み取り（スキャンして）、その読み取った画像情報に基づき画像出力機能を持つ情報処理装置１０_1で印刷する例である。ここでは、情報処理装置１０_1としては複合装置Ａを使用する。この場合、複合装置Ａとしては、画像読取り機能と画像出力機能の双方を持つものとする。
【００７０】
図５（２−１）に示す第２印刷形態（その１）では、画像処理装置３０を備えている。これは、情報処理管理装置５０の機能を複合装置Ａに備えておらず、画像処理装置３０に備える場合の事例であり、画像処理装置３０で、個人情報の有無判定や検知、並びに、重要度判定を行なう。複合装置Ａで文書や画像を読み取り、その読み取った画像情報を画像処理装置３０に送信して画像処理し、個人情報の有無判定や検知や重要度判定を行ない、その結果を受けて、複合装置Ａで印刷する。
【００７１】
なお、図示しないが、画像処理装置３０と複合装置Ａとの間のデータパスにはファイルサーバ４０が介在し得るようにするとよい。これは、画像出力機能を持つ複合装置Ａが、記憶媒体を利用した蓄積プリント（セキュアプリント）での印刷処理に対応していない場合に、ファイルサーバ４０を利用した“蓄積プリント”を適用するためである。
【００７２】
一方、図５（２−２）に示す第２印刷形態（その２）は、画像処理装置３０を備えず、情報処理管理装置５０の機能を複合装置Ａに備える場合の事例であり、複合装置Ａで、個人情報の有無判定や検知、並びに、重要度判定を行なう。
【００７３】
なお、図示しないが、複合装置と接続されたファイルサーバ４０を備えるようにするとよい。これは、画像出力機能を持つ複合装置Ａが、記憶媒体を利用した蓄積プリント（セキュアプリント）での印刷処理に対応していない場合に、ファイルサーバ４０を利用した“蓄積プリント”を適用するためである。
【００７４】
図５Ａ（１）に示す第３印刷形態は、画像読取り機能を持つ情報処理装置１０_1で文書や画像を読み取り（スキャンして）、その読み取った画像情報に基づき画像出力機能を持つ情報処理装置１０_2で印刷する例である。ここでは、情報処理装置１０_1としては複合装置Ａを使用する。この場合、複合装置Ａとしては、画像読取り機能と画像出力機能の内の少なくとも画像読取り機能を持つとともに、情報処理管理装置５０の比較部５４０や処理方法決定部５５０を備えるものとする。一方、情報処理装置１０_2としては複合装置Ｂを使用する。この場合、複合装置Ｂとしては、画像読取り機能と画像出力機能の内の少なくとも画像出力機能を持つものであればよい。
【００７５】
この第３印刷形態は、複合装置Ａから別の複合装置Ｂへの処理例で、スキャンされた電子情報がファイルサーバ４０または複合装置Ｂに送られるまでは、動作主体は、複合装置Ａまたは画像処理装置３０である。ファイルサーバ４０または複合装置Ｂに情報が送られた後は、複合装置Ｂがパネル操作などによる認証や印刷の動作主体となる。「個人情報有無と重要度判定」の機能を情報処理管理装置５０に持たせる態様と、その機能を「複合装置Ｂ」に持たせる場ＩＩ態様の何れかを採り得る。情報処理管理装置５０の機能を持つのは、複合装置Ａ，Ｂおよび画像処理装置３０の何れでもあり得える。
【００７６】
たとえば、図５Ａ（１−１）に示す第３印刷形態（その１）では、複合装置Ａと複合装置Ｂの間に画像処理装置３０を備えている。これは、情報処理管理装置５０の個人情報検出部３２０や重要度判定部３３０の機能を複合装置Ｂに備えておらず、画像処理装置３０に備える場合の事例であり、画像処理装置３０で、個人情報の有無判定や検知、並びに、重要度判定を行なう。複合装置Ａで文書や画像を読み取り、その読み取った画像情報を画像処理装置３０に送信して画像処理し、画像処理装置３０で個人情報の有無判定や検知や重要度判定を行ない、その結果を受けて複合装置Ａで印刷方法を決定し、複合装置Ｂで印刷する。
【００７７】
なお、画像処理装置３０と複合装置Ｂとの間のデータパスにはファイルサーバ４０が介在し得るようになっている。これは、画像出力機能を持つ複合装置Ｂが、記憶媒体を利用した蓄積プリント（セキュアプリント）での印刷処理に対応していない場合に、ファイルサーバ４０を利用した“蓄積プリント”を適用するためである。
【００７８】
図５Ａ（１−２）に示す第３印刷形態（その２）は、画像処理装置３０を備えず、情報処理管理装置５０の機能を複合装置Ｂに備える場合の事例であり、複合装置Ｂで、個人情報の有無判定や検知、並びに、重要度判定を行なう。
【００７９】
なお、複合装置Ａと複合装置Ｂとの間のデータパスにはファイルサーバ４０が介在し得るようになっている。これは、画像出力機能を持つ複合装置Ｂが、記憶媒体を利用した蓄積プリント（セキュアプリント）での印刷処理に対応していない場合に、ファイルサーバ４０を利用した“蓄積プリント”を適用するためである。
【００８０】
複合装置Ａで文書や画像を読み取り、その読み取った画像情報を複合装置Ｂに送信し、複合装置Ｂで、画像処理し、個人情報の有無判定や検知や重要度判定を行ない、その結果に基づき印刷する。
【００８１】
このとき、複合装置Ｂで個人情報有無と重要度判定を行ない、その結果を複合装置Ａに通知し、その結果を受けて複合装置Ａで印刷方法を決定し、複合装置Ｂで印刷するという手順をとる。「個人情報有無と重要度判定」の機能を持つ情報処理管理装置５０を「複合装置Ｂ」に持たせ、判定結果を「複合装置Ａ」に返していることから、情報処理管理装置５０の機能が「複合装置Ａ」に備えられる構成である。
【００８２】
図５Ａ（１−３）に示す第３印刷形態（その３）は、画像処理装置３０を備えず、情報処理管理装置５０の機能を複合装置Ｂに備える場合の事例であり、複合装置Ｂで、個人情報の有無判定や検知、並びに、重要度判定を行なう。
【００８３】
複合装置Ａで文書や画像を読み取り、その読み取った画像情報を複合装置Ｂに送信し、複合装置Ｂで、画像処理し、個人情報の有無判定や検知や重要度判定を行ない、その結果に基づき印刷する。
【００８４】
ここで、「個人情報有無と重要度判定」の機能を持つ装置を「複合装置Ｂ」としている点では第２例と同じであるが、判定結果を「複合装置Ａ」に返さずに、情報処理管理装置５０の機能が「複合装置Ｂ」に備えられる構成である点が異なる。
【００８５】
複合装置Ａからファイルサーバ４０にファイルを送信した後は、複合装置Ａからの制御が複合装置Ｂに移り、制御複合装置Ｂは、画像処理装置３０の機能を持つので、第１印刷形態（図５（１−１），（１−２））の形態として良くなる。第１印刷形態は、ファイルサーバ４０（→画像処理装置３０）→複合装置Ａ→印刷物の流れである。一方、第３印刷形態（その３）において図中の点線で示した部分の印刷形態は、ファイルサーバ４０→（画像処理装置３０）→複合装置Ｂ→印刷物であり、印刷物を受け取る側からすると第１印刷形態と同じと考えて良い。
【００８６】
このケースでは、複合装置Ｂは、「個人情報有無と重要度判定」を行なうとともに、「個人情報有無と重要度判定」の結果から複合装置Ｂで印刷方法を決定し、複合装置Ｂで印刷するという手順をとる。複合装置Ｂに「個人情報有無と重要度判定」の手段と管理機能を持つことにより、複合装置Ａはスキャナ機能と画像情報の送信機能を備えれば良くなる。複合装置Ｂで処理を行なうため、複合装置Ａとの通信処理手順が簡易となり、さらに同じ公共エリア内の装置状況を共有し易いため、印刷方法がきめ細かく設定され得る。
【００８７】
変形例として、複合装置Ａで、個人情報の有無判定や検知、並びに、重要度判定を行なうようにしてもよい。また、複合装置Ｂやファイルサーバ４０では個人情報有無と重要度判定を行なわず、ファイルを保存して、第１印刷形態のように複合装置Ｂからの印刷指示により、個人情報検知や重要度判定を行なって印刷方法を決めてもよい。
【００８８】
＜処理手順の概要＞
図６は、本実施形態のサービス提供方法決定処理の手順を説明するフローチャートである。ここでは、図５（３−１）に示した第３印刷形態（その１）を適用する場合で示す。
【００８９】
スキャンされた電子情報がファイルサーバ４０または複合装置Ｂに送られるまでは、動作主体は、複合装置Ａ（または画像処理装置３０）である。ファイルサーバ４０または複合装置Ｂに送られた後は、複合装置Ｂがパネル操作などによる認証や印刷の動作主体となる。
【００９０】
複合装置Ａ（情報処理装置１０_1）は、原稿読取り（スキャン）や印刷（印刷）などのサービス選択のユーザ操作を受け付ける（Ｓ１１０）。
【００９１】
“スキャン→プリント”のサービスでなければ、サービス提供システム１は、他のサービス処理に移行する（Ｓ１２０−ＮＯ，Ｓ１２２）。ここでの“スキャン→プリント”のサービスとは、原稿を複合装置Ａで読み取り、さらに、その読み取った原稿の画像に基づき複合装置Ｂで印刷処理を行なうサービスを意味する。
【００９２】
“スキャン→プリント”のサービスである場合は、複合装置Ａは、読み取った原稿画像の送信先のアドレスの入力をユーザに求めることで、送信先アドレスを取得する（Ｓ１２０−ＹＥＳ，Ｓ１２４）。
【００９３】
画像読取り機能を持つ複合装置Ａ（情報処理装置１０_1）は文書を読み取り、読み取った原稿画像を画像処理装置３０へ送信する（Ｓ１３０）。情報処理管理装置５０の機能を持つ画像処理装置３０は、画像処理し、個人情報パターンの有無判定や個人情報の検知や重要度判定を行ない、その結果を複合装置Ａに通知する（Ｓ１３２）。なお、画像処理装置３０は、複合装置Ａから受信した原稿画像の複合装置Ｂやファイルサーバ４０への送信を、複合装置Ａから指示されるまで待機する。
【００９４】
複合装置Ａは、その結果を受けて、比較部５４０と処理方法決定部５５０の協調処理により、個人情報の有無や重要度と出力側の出力方法のセキュリティレベルとの関係から、要求されるセキュリティレベルを確保し得る印刷方法を決定する。
【００９５】
このため、処理方法決定部５５０は先ず、原稿画像に個人情報が存在していたのか否かを特定する（Ｓ１４０）。個人情報が存在していないときは（Ｓ１４０−ＮＯ）、ステップＳ１５６へ移行する。個人情報が存在していたときは（Ｓ１４０−ＹＥＳ）、印刷先に個人情報の重要度に対応する印刷の出力方法で印刷可能か、画像出力機能を問い合わせる（Ｓ１４２）。個人情報の重要度に対応する印刷の出力方法で印刷可能でないときは、強制出力するか中止するかをユーザに問い合わせる（Ｓ１５０−ＮＯ，Ｓ１５２）。
【００９６】
この後、処理方法決定部５５０は、画像出力機能の問合せ結果（つまり個人情報の重要度と印刷先の印刷機能情報）や強制出力や中止のユーザ指示に基づき、適用する印刷方法を操作パネルやその他の表示手段を利用して表示し、ユーザに確認（承認）を求める（Ｓ１５６）。要求されるセキュリティレベルを確保し得る印刷方法が複数ある場合は、その全てを表示し、何れの手法を機能するかのユーザ選択を受け付けるようにしてもよい。
【００９７】
ユーザによる確認（承認）操作を受けて、処理方法決定部５５０は、要求されるセキュリティレベルを確保し得る印刷の出力方法を最終的に決定する（Ｓ１５６）。
【００９８】
要求されるセキュリティレベルを確保し得る印刷方法において送信先（つまり印刷を行なう受信側の複合装置Ｂ）にて認証処理が必要となる場合には（本例では重要度が“２”，“３”，“４”の場合が該当）、処理方法決定部５５０は、ユーザに送信先の認証情報の入力を求めることで認証情報を取得する（Ｓ１６０，Ｓ１６２）。
【００９９】
この後、処理方法決定部５５０は、原稿画像の送信を画像処理装置３０に指示し、また、要求されるセキュリティレベルを確保し得る印刷方法が“蓄積プリント”を要するときは複合装置Ｂやファイルサーバ４０に蓄積の実行を指示する（Ｓ１７０）。このとき、ステップＳ１６２で送信先の認証情報を取得しているときには、その認証情報の複合装置Ｂへの送信も指示する（Ｓ１７０）。
【０１００】
画像処理装置３０は、処理方法決定部５５０の指示に基づき、印刷先である複合装置Ｂに画像データを送信し、また、ステップＳ１６２で送信先の認証情報を取得しているときには、複合装置Ａは認証情報を複合装置Ｂへ送信する（Ｓ１７２）。
【０１０１】
この指示を受けた複合装置Ｂは、決定された印刷方法で印刷を実行する（Ｓ１７４）。
【０１０２】
このように、本実施形態のサービス提供処理方法の決定処理によれば、画像入力、画像処理、画像印刷などの機能を持つ複数の装置を介して行なわれるサービスについて、それらのサービスに乗せるデータに含まれる個人情報の重要度を判断し、サービス結果の印刷物を受け取るときに、個人情報の重要度に相応のセキュリティレベルを保つようにしている。
【０１０３】
受信側装置のセキュリティ（個人情報の保護）に関する機能情報と個人情報の重要度レベルに応じて、セキュリティ機能を動的に変更するのである。画像データに個人情報を含む部分の有無により、相応のセキュリティレベルでサービスを提供することになる。
【０１０４】
たとえば、個人情報を含む場合には、個人情報を含む場合に適したセキュリティレベルが確保される印刷処理方法でのみ印刷を許可する。そのため、たとえば、その印刷物の持ち去りによるデータ漏洩が防止される。一方、個人情報を含まない場合には、受取側のユーザ権限レベルを低くしてもよく、不必要なユーザ権限を取得する必要性は回避される。そのため、ユーザにとっては利便性が高くなる。
【０１０５】
＜適用例＞
図７は、複数のデバイスによるサービス提供の具体的な適用例を説明する図である。ここでも、図５（３−１）に示した第３印刷形態（その１）を適用する場合で示す。
【０１０６】
［第１適用例］
図７（１）に示す第１適用例は、原稿が“履歴書”であり個人情報の重要度が“２”となる場合で、複合装置Ｂがセキュアプリント機能を持つ場合の事例である。
【０１０７】
複合装置Ａで“履歴書”を原稿として読み取り、その結果に基づいて複合装置Ｂで印刷を行なう。すなわち、送信側のユーザが履歴書を複合装置Ａにスキャンさせ、得られた画像をネットワークや公衆回線を通して送信し、受信側のユーザが画像を複合装置Ｂで印刷する。このとき、画像を複合装置Ｂで印刷する前に、画像に個人情報があるかの判定と重要度を画像処理装置３０で判定する。個人情報があり、その重要度に応じたセキュリティ方法を複合装置Ａで決定し、その決定された印刷方法で印刷を行なう。
【０１０８】
ここでは、個人情報パターンが「履歴書」と判定され、図４の対応表に従い、複合装置Ｂが備えるハードディスク装置（ＨＤＤ）を利用したセキュアプリントの方法で印刷する。このときのセキュアプリントのユーザ認証は、図４の対応表に従い、パネルパスワードとする。
【０１０９】
［第２適用例］
図７（２）に示す第２適用例は、原稿が“履歴書”であり個人情報の重要度が“２”となる場合で、複合装置Ｂがセキュアプリント機能を持たない場合の事例である。この場合、サーバ蓄積による代替セキュリティ方法、つまり、ファイルサーバ４０を利用した“蓄積プリント”で印刷を行なう。
【０１１０】
送信側のユーザが履歴書を複合装置Ａにスキャンさせ、得られた画像をネットワークや公衆回線を通して送信し、受信側のユーザが画像を複合装置Ｂで印刷する。このとき、画像を複合装置Ｂで印刷する前に、画像に個人情報があるかの判定と重要度を画像処理装置３０で判定する。個人情報があり、その重要度に応じたセキュリティ方法を複合装置Ａで決定し、その決定された印刷方法で印刷を行なう。
【０１１１】
ここでは、個人情報パターンが「履歴書」と判定され、図４の対応表に従い、ファイルサーバ４０を利用した“蓄積プリント”の方法で印刷する。このときのセキュアプリントのユーザ認証は、図４の対応表に従い、パネルパスワードとする。
【０１１２】
［第３適用例］
図７（３）に示す第３適用例は、原稿が“名簿”であり個人情報の重要度が“４”となる場合で、複合装置Ｂがセキュアプリント機能を持つ場合の事例である。
【０１１３】
複合装置Ａで“名簿”を原稿として読み取り、その結果に基づいて複合装置Ｂで印刷を行なう。すなわち、送信側のユーザが履歴書を複合装置Ａにスキャンさせ、得られた画像をネットワークや公衆回線を通して送信し、受信側のユーザが画像を複合装置Ｂで印刷する。このとき、画像を複合装置Ｂで印刷する前に、画像に個人情報があるかの判定と重要度を画像処理装置３０で判定する。個人情報があり、その重要度に応じたセキュリティ方法を複合装置Ａで決定し、その決定された印刷方法で印刷を行なう。
【０１１４】
ここでは、個人情報パターンが「名簿」と判定され、図４の対応表に従い、複合装置Ｂが備えるハードディスク装置（ＨＤＤ）を利用したセキュアプリントの方法で印刷する。このときのセキュアプリントのユーザ認証は、図４の対応表に従い、ＩＣカード認証とする。また、一定時間内に印刷処理を実行しない（印刷物を受け取らない）ときには、蓄積データを記憶媒体（ハードディスク装置）から消去する。
【０１１５】
＜情報処理管理装置：計算機構成＞
図８は、情報処理管理装置５０におけるサービス提供処理方法の決定処理に関わる制御機構の他の構成例を示すブロック図である。ここでは、パーソナルコンピュータなどの電子計算機を利用して、サービス提供処理方法の決定処理に関わる制御機構を、ソフトウェアを実行するマイクロプロセッサなどから構築されるより現実的なハードウェア構成を示している。
【０１１６】
すなわち、本実施形態において、サービス提供処理方法の決定処理に関わる制御機構の仕組みは、ハードウェア処理回路により構成することに限らず、その機能を実現するプログラムコードに基づき電子計算機（コンピュータ）を用いてソフトウェア的に実現される。よって、本実施形態に係る仕組みを、電子計算機（コンピュータ）を用いてソフトウェアで実現するために好適なプログラムあるいはこのプログラムを格納したコンピュータ読取可能な記憶媒体が抽出される。ソフトウェアにより実行させる仕組みとすることで、ハードウェアの変更を伴うことなく、処理手順などが容易に変更されることとなる。
【０１１７】
たとえば、サービス提供処理方法の決定処理に関わる制御機構を構築するコンピュータシステム９００は、ＣＰＵ（Central Processing Unit ）やマイクロプロセッサ（microprocessor）で構成された中央制御部９１０と、読出専用の記憶部であるＲＯＭ（Read Only Memory）、または随時読出し・書込みが可能なメモリであるＲＡＭ（Random Access Memory）などを具備する記憶部９１２と、操作部９１４と、図示を割愛したその他の周辺部材を有している。
【０１１８】
中央制御部９１０は、コンピュータが行なう演算と制御の機能を超小型の集積回路に集約させたＣＰＵを代表例とする電子計算機の中枢をなすものと同様のものである。ＲＯＭにはサービス提供処理方法の決定処理用の制御プログラムなどが格納される。記憶部６１２のＲＯＭがその機能を備えるものとしてもよい。操作部９１４は、利用者による操作を受け付けるためのユーザインタフェースである。
【０１１９】
コンピュータシステム９００の制御系としては、メモリカードなどの図示を割愛した外部記録媒体を挿脱可能に構成し、またインターネットなどの通信網との接続が可能に構成するとよい。このためには、制御系は、中央制御部９１０や記憶部９１２の他に、可搬型の記録媒体の情報を読み込むメモリ読出部９２０や外部との通信インタフェース手段としての通信Ｉ／Ｆ９２２を備えるようにするとよい。メモリ読出部９２０を備えることで外部記録媒体からプログラムのインストールや更新ができる。通信Ｉ／Ｆ９２２を備えることで、通信網を介しプログラムのインストールや更新ができる。基本的なサービス提供処理方法の決定処理の仕組みは前記実施形態と同様である。
【０１２０】
ここでは、サービス提供処理方法の決定処理に関わる制御機構をコンピュータにてソフトウェア上で実現する構成例で説明しているが、本実施形態のサービス提供処理方法の決定処理を実現するための制御機構の各部（機能ブロックを含む）の具体的手段は、ハードウェア、ソフトウェア、通信手段、これらの組み合わせ、その他の手段を用いてよく、このこと自体は当業者において自明である。また、機能ブロック同士が複合して１つの機能ブロックに集約されてもよい。また、コンピュータにプログラム処理を実行させるソフトウェアは、組合せの態様に応じて分散してインストールされる。
【０１２１】
以上、本発明について実施形態を用いて説明したが、本発明の技術的範囲は前記実施形態に記載の範囲には限定されない。発明の要旨を逸脱しない範囲で前記実施形態に多様な変更または改良を加えることができ、そのような変更または改良を加えた形態も本発明の技術的範囲に含まれる。
【０１２２】
また、前記の実施形態は、クレーム（請求項）にかかる発明を限定するものではなく、また実施形態の中で説明されている特徴の組合せの全てが発明の解決手段に必須であるとは限らない。前述した実施形態には種々の段階の発明が含まれており、開示される複数の構成要件における適宜の組合せにより種々の発明を抽出できる。実施形態に示される全構成要件から幾つかの構成要件が削除されても、効果が得られる限りにおいて、この幾つかの構成要件が削除された構成が発明として抽出され得る。
【０１２３】
たとえば、前記実施形態では、個人情報が検知された場合に、個人情報の重要度を判定して、その重要度に応じたセキュリティレベルでの印刷処理を実行する例を示したが、重要度に基づく処理の切り分けを行なわなくてもよい。この場合、重要度判定部３３０や比較部５４０を備えている必要はなく、処理方法決定部５５０は、個人情報が検出されたら、蓄積プリントを実行するようにすればよいし、蓄積データの消去を行なうかや、ユーザ認証をどのように行なうか、は適当に決めればよい。たとえば、前記の例で言えば、重要度が“１”に該当するような個人情報のときには、重要度に基づく処理の切り分けを行なうと普通の印刷処理方法が適用されるが、重要度に基づく処理の切り分けを行なわないときには蓄積プリントを実行する点が異なることになる。
【０１２４】
また、前記実施形態では、ネットワークを利用した情報サービスの一例として、原稿の読取や、原稿画像に基づく印刷処理を例に説明したが、これは一例に過ぎない。情報サービスの提供において個人情報の漏洩が問題となり得るあらゆるものに前記実施形態の仕組みを同様に適用してよい。その場合の個人情報の有無判定や検知などの処理は、処理対象データに個人情報がどのように付与されているかに応じた手法を適用すればよい。たとえば、処理対象データに、データとして個人情報が添付されているときにはデータ処理にて個人情報の有無判定や検知を行なえばよい。
【符号の説明】
【０１２５】
１…サービス提供システム、１０…情報処理装置、３０…画像処理装置、４０…ファイルサーバ、５０…情報処理管理装置、３１０…操作部、３２０…個人情報検出部、３３０…重要度判定部、５１０…操作部、５４０…比較部、５５０…処理方法決定部、８０…公共エリア、９０…通信網
【技術分野】
【０００１】
本発明は、情報処理管理装置、画像処理装置、サービス提供システム、プログラムに関する。
【背景技術】
【０００２】
装置同士を通信手段で接続した環境下において情報処理サービスを行なうシステムが知られている（特許文献１，２を参照）。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開特開２００６−１０７０８１号公報
【特許文献２】特開特開２００１−３０６５０１号公報
【０００４】
たとえば、特許文献１には、複写機にスキャナ機能、プリンタ機能、ファクシミリ機能などを統合した複合機を情報処理端末とネットワーク管理装置を接続したシステム構成が提案されている。設置場所（ホットスポット）のネットワーク管理装置に対して、ネットワークで利用可能なサービスを問い合わせ、利用不可とされたネットワークサービスを利用して実現される機能の操作ボタンを非表示またはグレーアウト表示して、これらの機能に対するユーザの選択操作を不能にする。これによって、設置場所のネットワークで利用可能なサービスに応じてユーザの選択可能な機能を自動的に制限するようにしている。
【０００５】
特許文献２には、サーバコンピュータとクライアントコンピュータとをインターネットを介して接続したコンピュータネットワーク下において、ユーザに対して適当なサービスを提供する仕組みが提案されている。サーバ側のデータベースに住所、氏名、年齢などのユーザの個人情報を記憶しておき、アクセスしてきたユーザが仮想都市の市民であるか否かを判定し、ユーザが仮想都市の市民である場合は市民固有のサービス（たとえばユーザの住所に近い役場データや医療機関データ）を提供し、ユーザが仮想都市の市民でない場合はより一般的なサービス（たとえば全国的な役場リストや病院リスト）を提供する。
【発明の概要】
【発明が解決しようとする課題】
【０００６】
本発明は、処理対象情報に個人情報が含まれるか否かに応じて、処理対象情報に基づく情報処理サービスを提供することのできる仕組みを提供することを目的とする。
【課題を解決するための手段】
【０００７】
請求項１に記載の発明は、処理対象の情報から個人情報が検出されるか否かについての画像処理装置から通知される情報に基づき、前記処理対象の情報に基づく情報サービスの処理方法を決定する処理方法決定部を備えた情報処理管理装置である。
【０００８】
請求項２に記載の発明は、請求項１に記載の発明において、前記処理対象の情報から個人情報が検出されたときには、検出された個人情報の漏洩を防止する処理方法を選択する。
【０００９】
請求項３に記載の発明は、請求項２に記載の発明において、前記画像処理装置から通知される個人情報の重要度に関する情報と、情報サービスを実行する側の情報漏洩防止段階とを比較する比較部をさらに備え、前記処理方法決定部は、前記個人情報の重要度と前記比較部の比較結果に基づき、検出された個人情報の漏洩を防止する処理方法を選択する。
【００１０】
請求項４に記載の発明は、処理対象の情報に含まれる個人情報を検出し、検出結果を情報処理管理装置に通知する個人情報検出部と、前記個人情報検出部が前記処理対象の情報から検出した個人情報の重要度を判定し、判定結果を前記情報処理管理装置に通知する重要度判定部と、を備えた画像処理装置である。
【００１１】
請求項５に記載の発明は、情報処理を行なう情報処理装置と、処理対象の情報に含まれる個人情報を検出する個人情報検出部と、前記個人情報検出部が前記処理対象の情報から個人情報を検出するか否かに基づき、前記処理対象の情報に基づく情報サービスの処理方法を決定して、前記情報処理装置による情報処理を管理する処理方法決定部と、を有するサービス提供システムである。
【００１２】
請求項６に記載の発明は、請求項５に記載の発明において、前記情報処理装置が、前記個人情報検出部および前記処理方法決定部の少なくとも一方を具備する。
【００１３】
請求項７に記載の発明は、請求項４〜６の内の何れか一項に記載の発明において、前記情報処理装置は、前記情報サービスとして、前記処理対象の情報である画像情報に基づいて印刷処理を行なう。
【００１４】
請求項８に記載の発明は、請求項７に記載の発明において、前記情報処理装置は、前記情報サービスとして、原稿を読み取って前記処理対象の情報である画像情報を取得する画像読取り処理を行ない、前記読み取った画像情報に基づいて印刷処理を行なう。
【００１５】
請求項９に記載の発明は、請求項８に記載の発明において、前記情報処理装置は、前記画像情報を記憶する記憶部を具備し、認証処理を経てから前記記憶部に記憶した画像情報に基づく蓄積印刷を行なう機能を持ち、前記処理方法決定部は、前記個人情報検出部が前記処理対象の情報から個人情報を検出したときには、前記蓄積印刷の実行を前記情報処理装置に指示する。
【００１６】
請求項１０に記載の発明は、請求項８に記載の発明において、前記画像情報を記憶する記憶部を具備したサーバ装置をさらに備え、前記情報処理装置は、認証処理を経てから前記サーバ装置の前記記憶部に記憶した画像情報に基づく蓄積印刷を行なう機能を持ち、前記処理方法決定部は、前記個人情報検出部が前記処理対象の情報から個人情報を検出したときには、前記蓄積印刷の実行を前記情報処理装置に指示する。
【００１７】
請求項１１に記載の発明は、請求項９または１０に記載の発明において、前記個人情報検出部が前記処理対象の情報から検出した個人情報の重要度を判定する重要度判定部と、
前記重要度判定部が判定した個人情報の重要度と、情報サービスを実行する側の情報漏洩防止段階とを比較する比較部と、を具備し、前記処理方法決定部は、前記個人情報検出部が前記処理対象の情報から個人情報を検出したときには、前記重要度判定部が判定した個人情報の重要度と前記比較部の比較結果に基づき、前記蓄積印刷の実行を前記情報処理装置に指示する。
【００１８】
請求項１２に記載の発明は、処理対象の情報に含まれる個人情報を検出する個人情報検出工程と、前記個人情報検出工程にて前記処理対象の情報から個人情報を検出するか否かに基づき、前記処理対象の情報に基づく情報サービスの処理方法を決定する処理方法決定工程と、を電子計算機に実行させるプログラムである。
【００１９】
請求項１３に記載の発明は、請求項１２に記載の発明において、前記個人情報検出工程で前記処理対象の情報から検出した個人情報の重要度を判定する重要度判定工程と、前記重要度判定工程で判定した個人情報の重要度と、情報サービスを実行する側の情報漏洩防止段階とを比較する比較工程と、を電子計算機に実行させるとともに、前記処理方法決定工程では、前記重要度判定工程で判定した個人情報の重要度と前記比較工程での比較結果に基づき、検出された個人情報の漏洩を防止する処理方法を選択する。
【発明の効果】
【００２０】
請求項１，４，５，１２に記載の発明によれば、処理対象情報に個人情報が含まれるか否かに応じて、処理対象情報に基づく情報処理サービスを提供することができる。
【００２１】
請求項２に記載の発明によれば、処理対象情報に含まれる個人情報の漏洩を防止しつつ、処理対象情報に基づく情報処理サービスを提供することができる。
【００２２】
請求項３，４，１３に記載の発明によれば、個人情報の重要度に応じて、処理対象情報に基づく情報処理サービスを提供することができる。
【００２３】
請求項６に記載の発明によれば、請求項５に係る発明を適用しない場合と比較して、システム構成をコンパクトにできる。
【００２４】
請求項７に記載の発明によれば、画像情報に基づく印刷処理サービスを提供できる。
【００２５】
請求項８に記載の発明によれば、画像読取りと、読み取った画像に基づく印刷処理サービスを提供できる。
【００２６】
請求項９に記載の発明によれば、処理対象情報に含まれる個人情報の漏洩を防止しつつ、画像情報に基づく印刷処理サービスを提供できる。
【００２７】
請求項１０に記載の発明によれば、情報処理装置が蓄積印刷機能に対応していない場合でも、処理対象情報に含まれる個人情報の漏洩を防止しつつ、画像情報に基づく印刷処理サービスを提供できる。
【００２８】
請求項１１に記載の発明によれば、個人情報の重要度に応じて、画像情報に基づく印刷処理サービスを提供できる。
【図面の簡単な説明】
【００２９】
【図１】サービス提供システムの構成例を示す図である。
【図２】画像処理装置の構成例を示す図である。
【図２Ａ】情報処理管理装置の構成例を示す図である。
【図３】個人情報検出部と重要度判定部の機能を説明する図である。
【図４】比較部と処理方法決定部の機能を説明する図である。
【図５】図１のシステム構成において適用される印刷形態を説明する図（その１）である。
【図５Ａ】図１のシステム構成において適用される印刷形態を説明する図（その２）である。
【図６】サービス提供方法決定処理の手順を説明するフローチャートである。
【図７】サービス提供の具体的な適用例を説明する図である。
【図８】サービス提供処理方法の決定処理に関わる制御機構を、電子計算機を利用して構成するときの構成例を示すブロック図である。
【発明を実施するための形態】
【００３０】
以下、図面を参照して本発明の実施形態について詳細に説明する。
【００３１】
＜システム構成＞
図１は、サービス提供システム（役務提供組織）の一構成例を示す図である。なお、ここでの情報処理サービスとしては、原稿を読み取り印刷出力する場合で説明する。
【００３２】
サービス提供システム１は、情報処理装置１０、画像処理装置３０、ファイルサーバ４０（情報記憶装置）、情報処理管理機能を持つ情報処理管理装置５０（サーバ装置）、が通信網９０で接続されたネットワークを複数備え、それらがさらに通信網９０で接続されている。ファイルサーバ４０は、ハードディスク装置などの記憶媒体を備え、要求があるまでデータを記憶しておく。
【００３３】
図では、複数の情報処理装置１０_1（図では１０_1Ａ〜１０_1Ｚ）、１つの画像処理装置３０_1、１つのファイルサーバ４０_1、１つの情報処理管理装置５０_1がＬＡＮ（Local Area Network）である第１通信網９０_1で接続された第１公共エリア８０_1と、複数の情報処理装置１０_2（図では１０_2Ａ〜１０_2Ｚ）、１つの画像処理装置３０_2、１つのファイルサーバ４０_2、１つの情報処理管理装置５０_2がＬＡＮである第２通信網９０_2で接続された第２公共エリア８０_2とが、インターネットである第３通信網９０_3で接続されている。
【００３４】
図では各公共エリア８０が情報処理管理装置５０を備える構成例で示しているが、その機能の一部または全部を情報処理装置１０や画像処理装置３０に持たせることで、各公共エリア８０は情報処理管理装置５０を備えない（つまりその全部の機能を備えない）構成や、情報処理管理装置５０を備えるものその一部の機能を備えない構成にしてもよい。
【００３５】
また、図では各公共エリア８０が画像処理装置３０を備える構成例で示しているが、その機能の一部または全部を情報処理装置１０に持たせることで、各公共エリア８０は画像処理装置３０を備えない（つまりその全部の機能を備えない）構成や、画像処理装置３０を備えるものの、その一部の機能を備えない構成にしてもよい。
【００３６】
つまり、システム構成としては、画像処理装置３０や情報処理管理装置５０を構成する機能部分を何処に配置するかは自由である。何れに配置するかで、運用上、それぞれ相違点が出てくる。
【００３７】
図示しないが、各装置１０，３０，５０は、通信網９０を介して他の装置と通信を行なう通信部（ネットワーク通信手段）を備える。情報処理装置１０としては、原稿を読み取る情報処理を行なうものである場合は、少なくとも原稿読取り機能部を備えていればよく、また、画像を印刷する情報処理を行なうものである場合は、少なくとも画像出力機能部（画像出力機能部）を備えていればよい。また、情報処理装置１０は、図示しないが、印刷結果を受け取る側のユーザ登録や認証を行なう認証処理部を備える。これらの図示しない各機能部については、一般的なものであり、公知のものを適用してよい。
【００３８】
＜画像処理装置と情報処理管理装置＞
図２は、処理対象の情報に含まれる個人情報に基づく画像処理を行なう画像処理装置３０の一構成例を示す図である。図２Ａは、ネットワークサービス提供処理を管理する情報処理管理装置５０の一構成例を示す図である。
【００３９】
画像処理装置３０は、「個人情報有無と重要度判定」の機能を持つ装置であり、操作部３１０、個人情報検出部３２０、重要度判定部３３０、を備える。
【００４０】
操作部３１０はユーザ操作を受け付ける。個人情報検出部３２０は、画像データ中に個人情報があるかどうか判定し、ある場合はその個人情報を検出する。個人情報検出部３２０は、出力結果画像中に個人情報があるときはその個人情報を検知して重要度判定部３３０に通知する。重要度判定部３３０は、個人情報検出部３２０が検出した個人情報の重要度を判定する。重要度判定部３３０は、重要度の判定結果を情報処理管理装置５０に通知する。なお、重要度判定部３３０を設けない構成にしてもよい。この場合、個人情報検出部３２０は、個人情報の検出結果を情報処理管理装置５０へ通知する。
【００４１】
情報処理管理装置５０は、「個人情報有無と重要度判定」結果を受け取り、その結果を元に処理を行なう装置で、管理機能を持つ装置であり、操作部５１０、比較部５４０、処理方法決定部５５０を備える。この情報処理管理装置５０は「制御装置」の意味合いを持つ。
【００４２】
操作部５１０は、ネットワークサービス選択やその実行のユーザ操作の受付けを担当する。比較部５４０は、情報サービス（情報役務）を実行する側の情報漏洩防止段階とを比較する。本例では、比較部５４０は、画像データの個人情報の重要度と必要なセキュリティレベルを比較判定する。換言すると、比較部５４０は、重要度判定部３３０が判定した個人情報の重要度と、出力側で実行される印刷方法のセキュリティレベルを比較する。
【００４３】
処理方法決定部５５０は、重要度判定部３３０が判定した個人情報の重要度と比較部５４０の比較結果に基づき、その印刷方法のセキュリティレベルが十分であるか否かを判定し、要求されるセキュリティレベルを確保する処理方法を決定する。つまり、処理方法決定部５５０は、比較部５４０の判定結果と印刷出力を行なう情報処理装置１０の持つ機能に基づき、必要なセキュリティレベルに応じた印刷出力方法を決定する。処理方法決定部５５０は、印刷出力を行なう情報処理装置１０の持つ機能に関しては、必要なセキュリティレベルを持つか否かを判定する。
【００４４】
つまり、比較部５４０と処理方法決定部５５０との連携により、個人情報レベルと印刷方法のセキュリティレベルを比較して、印刷方法のセキュリティレベルが十分であるか否かを判定し、その判定結果に応じて、印刷処理態様を制御する。特に、印刷方法のセキュリティレベルが十分でないと判定された場合には、要求されるセキュリティレベルが確保されるように印刷出力を制御する。
【００４５】
たとえば、情報処理装置１０そのものが蓄積プリント（蓄積印刷）機能を持ち、必要なセキュリティレベルに応じた印刷出力に対応していれば、処理方法決定部５５０は、その情報処理装置１０が備える蓄積プリント機能を利用して、要求されるセキュリティレベルを確保して印刷出力をするように制御する。つまり、必要なセキュリティレベルの印刷方法に装置が対応していれば、その方法で印刷を行なうようにする。
【００４６】
また、印刷出力を行なう情報処理装置１０の持つ機能が必要なセキュリティレベルを持たない場合には、処理方法決定部５５０は、ファイルサーバを利用しネットワークシステムとして、サーバ蓄積の代替方法の機能を利用して、要求されるセキュリティレベルを確保して印刷出力をするように制御する。つまり、必要なセキュリティレベルの印刷方法に装置が対応していなければ、システム全体として備える必要なセキュリティレベルの印刷方法で印刷を行なうようにする。
【００４７】
必要なセキュリティレベルの印刷方法が適用される場合は、その方法に応じて、出力結果を受け取る側は、そのレベルのユーザ認証を行なって、出力結果を受け取る。
【００４８】
たとえば、図１に示したシステム構成下で、画像入力機能、画像処理機能、画像画像出力機能などを持つ複数の装置を介して、ネットワークで利用可能な文書ファイルや画像ファイルを扱うサービスについて考える。
【００４９】
第１公共エリア８０_1からドキュメントをスキャナ機能を持つ情報処理装置１０_1により読み取り、読み取った画像データを第３通信網９０_3（インターネット）を介して、第２公共エリア８０_2の画像出力機能を持つ情報処理装置１０_2で印刷を行なう場合、印刷物が印刷されたらすぐに受け取らないと、持ち去りなどにより印刷物が紛失することが考えられる。特に個人情報を含むような印刷物においては、悪用される虞れがある。
【００５０】
この対策として、機密管理のために、セキュリティレベル情報に基づき利用可否を制限することが考えられる。しかしながら、それらのサービスに乗せるデータの重要度によっては、セキュリティレベルが不十分となることが予想される。たとえば、セキュリティレベルが十分でないと、印刷結果の画像データに個人情報を含む部分があった場合、持ち去りなどにより個人情報が漏洩する危険性がある。かと言って、セキュリティレベルが高過ぎると、個人情報を含まない画像データについて印刷結果を受け取るのに、不必要なユーザ権限を取得せねばならずユーザにとっては不便になる。
【００５１】
これに対して、本実施形態の仕組みでは、情報処理管理装置５０は、このようにセキュリティが不確かな場所において印刷を行なう状況において、印刷物の個人情報の有無と重要度を判定して、それに必要なセキュリティレベルを確保しつつ、印刷装置（画像出力機能を持つ情報処理装置１０）の持つセキュリティ機能に応じた印刷を行なうように制御する。ネットワークを介して、ユーザがスキャンした画像を送信し、画像処理などのサービスを実行したり、画像処理を行なわずそのまま送られた結果を印刷する装置またはシステムでのセキュリティを確保する方法が実現される。
【００５２】
＜個人情報の検知方法と重要度＞
図３は、個人情報検出部３２０と重要度判定部３３０の機能を説明する図である。ここでは、個人情報検出部３２０による個人情報パターンの検出方法と、重要度判定部３３０が判定する個人情報の重要度の関係を纏めて図示している。
【００５３】
個人情報検出部３２０は、文字の配列パターンや文字が記入されている書式や媒体（紙やカードなど）を元に、個人情報であるか否かを判定し、個人情報であれば個人情報を検出する。
【００５４】
たとえば、郵便番号は“〒”の後に数字が続くことで判定し、住所は“都府県”や”区市町”などを含むか否かで判定し、氏名は様、殿、御中などの存在で判定し、電話番号は数字列の中に“（）”や“−”をか否かで判定する。個人情報検出部３２０は、これらの何れかに該当する文字列パターンであれば個人情報であるとしてその文字情報を個人情報として検出する。
【００５５】
重要度判定部３３０は、個人情報検出部３２０が検出した個人情報が１つまたは複数でかつ少ないとき、また、汎用の用紙に記入されているときなどには、重要度を“１”と判定する。
【００５６】
重要度判定部３３０は、個人情報の文字パターンが多い場合、たとえば、重要度１の複数の組合せのパターンが存在し、個人情報が記入される定型の媒体で、さほど重要でない書類（ここでは履歴書が該当するとする）であれば、重要度を“２”と判定する。
【００５７】
重要度判定部３３０は、重要度２に該当し、さらに、郵便物（はがきや封書）、振込み用紙、免許書、保険書など、個人情報の文字の配置が定型的で、また、比較的重要な書類であれば、重要度を“３”と判定する。郵便物であるか否かは、切手の有無で判定するとよい。振込み用紙、免許書、保険書であるか否かは、それらの書類に該当の文字（振込み用紙、免許書、保険書）が存在するか否かで判定するとよい。
【００５８】
重要度判定部３３０は、重要度２に該当し、さらに、名簿、銀行カードやクレジットカード、預金通帳など、個人情報の文字の配置が定型的で、また、極めて重要な機密書類であれば、重要度を“４”と判定する。名簿であるか否かは、複数の個人情報が定型的に（たとえば表形式で）記入されているか否かや該当の文字（名簿）が存在するか否かで判定するとよい。銀行カードやクレジットカードであるか否かは、カード会社の文字の有無や、数字の配列パターンで判定するとよい。預金通帳であるか否かは、銀行の文字の有無や、数字の配列パターンで判定するとよい。
【００５９】
＜個人情報パターンおよび重要度と受信側での認証と印刷方法決定処理＞
図４は、比較部５４０と処理方法決定部５５０の機能を説明する図である。ここでは、個人情報検出部３２０が検出する個人情報パターンおよび重要度判定部３３０が判定する個人情報の重要度と、受信側での認証の要否および方法と、比較部５４０と処理方法決定部５５０の協調処理により決定される印刷方法の関係を纏めて図示している。
【００６０】
図３に示した重要度および個人情報の検出パターンと対応付けて、図４のように、受信側認証と印刷方法を定義づけておく。重要度判定部３３０が判定した重要度および受信側（出力側）のセキュリティレベルに基づく比較部５４０による比較結果を受けて、処理方法決定部５５０で、最終的に、要求されるセキュリティレベルを確保する印刷方法を決定する。
【００６１】
たとえば、重要度が“０”や“１”の場合は、受信側での個人認証は要求せずに通常の印刷処理を許可する。重要度が“２”の場合は、“パネルパスワード”による個人認証を要求するとともに、ファイルサーバ４０を利用した“蓄積プリント”や画像出力機能を持つ情報処理装置１０そのものが備える記憶媒体（たとえばハードディスク装置（ＨＤＤ））を利用した蓄積プリント（セキュアプリントと称する）での印刷処理を許可する。
【００６２】
“パネルパスワード”とは、受信側装置の操作パネルを利用した認証情報の入力による認証処理を意味する。“蓄積プリント”とは、印刷データを受信したら直ちに印刷処理を行なうのではなく、ハードディスク装置などの記憶媒体に印刷データを一旦記憶しておき、その後に出力指示を受けてから印刷物を排出する印刷処理を意味し、いわゆる親展プリントと似通った機能である。
【００６３】
重要度が“３”の場合は、“パネルパスワード”による個人認証を要求するとともに、ファイルサーバ４０を利用した蓄積プリントや情報処理装置１０によるセキュアプリントでの印刷処理を許可する。また、一定時間内に印刷処理を実行しない（印刷物を受け取らない）ときには、蓄積データを記憶媒体（ファイルサーバ４０や情報処理装置１０のハードディスク装置）から消去する。
【００６４】
重要度が“４”の場合は、ＩＣカードによる個人認証を要求するとともに、ファイルサーバ４０を利用した蓄積プリントや情報処理装置１０によるセキュアプリントでの印刷処理を許可する。また、一定時間内に印刷処理を実行しないときには、蓄積データを記憶媒体（ファイルサーバ４０や情報処理装置１０のハードディスク装置）から消去する。
【００６５】
＜印刷処理形態＞
図５〜図５Ａは、図１に示したシステム構成において適用される印刷形態を説明する図である。
【００６６】
図５（１）に示す第１印刷形態は、予めファイルサーバ４０に蓄積されている文書や画像を、画像出力機能を持つ情報処理装置１０で受信して印刷する例である。ここでは、情報処理装置１０としては複合装置Ａを使用する。この場合、複合装置Ａとしては、少なくとも画像出力機能を持つものであればよい。
【００６７】
図５（１−１）に示す第１印刷形態（その１）では、ファイルサーバ４０と複合装置Ａとの間に画像処理装置３０を備えている。これは、情報処理管理装置５０の機能を複合装置Ａに備えておらず、画像処理装置３０に備える場合の事例であり、画像処理装置３０で、個人情報の有無判定や検知、並びに、重要度判定を行なう。
【００６８】
一方、図５（１−２）に示す第１印刷形態（その２）は、画像処理装置３０を備えず、情報処理管理装置５０の機能を複合装置Ａに備える場合の事例であり、複合装置Ａで、個人情報の有無判定や検知、並びに、重要度判定を行なう。
【００６９】
図５（２）に示す第２印刷形態は、画像読取り機能を持つ情報処理装置１０_1で文書や画像を読み取り（スキャンして）、その読み取った画像情報に基づき画像出力機能を持つ情報処理装置１０_1で印刷する例である。ここでは、情報処理装置１０_1としては複合装置Ａを使用する。この場合、複合装置Ａとしては、画像読取り機能と画像出力機能の双方を持つものとする。
【００７０】
図５（２−１）に示す第２印刷形態（その１）では、画像処理装置３０を備えている。これは、情報処理管理装置５０の機能を複合装置Ａに備えておらず、画像処理装置３０に備える場合の事例であり、画像処理装置３０で、個人情報の有無判定や検知、並びに、重要度判定を行なう。複合装置Ａで文書や画像を読み取り、その読み取った画像情報を画像処理装置３０に送信して画像処理し、個人情報の有無判定や検知や重要度判定を行ない、その結果を受けて、複合装置Ａで印刷する。
【００７１】
なお、図示しないが、画像処理装置３０と複合装置Ａとの間のデータパスにはファイルサーバ４０が介在し得るようにするとよい。これは、画像出力機能を持つ複合装置Ａが、記憶媒体を利用した蓄積プリント（セキュアプリント）での印刷処理に対応していない場合に、ファイルサーバ４０を利用した“蓄積プリント”を適用するためである。
【００７２】
一方、図５（２−２）に示す第２印刷形態（その２）は、画像処理装置３０を備えず、情報処理管理装置５０の機能を複合装置Ａに備える場合の事例であり、複合装置Ａで、個人情報の有無判定や検知、並びに、重要度判定を行なう。
【００７３】
なお、図示しないが、複合装置と接続されたファイルサーバ４０を備えるようにするとよい。これは、画像出力機能を持つ複合装置Ａが、記憶媒体を利用した蓄積プリント（セキュアプリント）での印刷処理に対応していない場合に、ファイルサーバ４０を利用した“蓄積プリント”を適用するためである。
【００７４】
図５Ａ（１）に示す第３印刷形態は、画像読取り機能を持つ情報処理装置１０_1で文書や画像を読み取り（スキャンして）、その読み取った画像情報に基づき画像出力機能を持つ情報処理装置１０_2で印刷する例である。ここでは、情報処理装置１０_1としては複合装置Ａを使用する。この場合、複合装置Ａとしては、画像読取り機能と画像出力機能の内の少なくとも画像読取り機能を持つとともに、情報処理管理装置５０の比較部５４０や処理方法決定部５５０を備えるものとする。一方、情報処理装置１０_2としては複合装置Ｂを使用する。この場合、複合装置Ｂとしては、画像読取り機能と画像出力機能の内の少なくとも画像出力機能を持つものであればよい。
【００７５】
この第３印刷形態は、複合装置Ａから別の複合装置Ｂへの処理例で、スキャンされた電子情報がファイルサーバ４０または複合装置Ｂに送られるまでは、動作主体は、複合装置Ａまたは画像処理装置３０である。ファイルサーバ４０または複合装置Ｂに情報が送られた後は、複合装置Ｂがパネル操作などによる認証や印刷の動作主体となる。「個人情報有無と重要度判定」の機能を情報処理管理装置５０に持たせる態様と、その機能を「複合装置Ｂ」に持たせる場ＩＩ態様の何れかを採り得る。情報処理管理装置５０の機能を持つのは、複合装置Ａ，Ｂおよび画像処理装置３０の何れでもあり得える。
【００７６】
たとえば、図５Ａ（１−１）に示す第３印刷形態（その１）では、複合装置Ａと複合装置Ｂの間に画像処理装置３０を備えている。これは、情報処理管理装置５０の個人情報検出部３２０や重要度判定部３３０の機能を複合装置Ｂに備えておらず、画像処理装置３０に備える場合の事例であり、画像処理装置３０で、個人情報の有無判定や検知、並びに、重要度判定を行なう。複合装置Ａで文書や画像を読み取り、その読み取った画像情報を画像処理装置３０に送信して画像処理し、画像処理装置３０で個人情報の有無判定や検知や重要度判定を行ない、その結果を受けて複合装置Ａで印刷方法を決定し、複合装置Ｂで印刷する。
【００７７】
なお、画像処理装置３０と複合装置Ｂとの間のデータパスにはファイルサーバ４０が介在し得るようになっている。これは、画像出力機能を持つ複合装置Ｂが、記憶媒体を利用した蓄積プリント（セキュアプリント）での印刷処理に対応していない場合に、ファイルサーバ４０を利用した“蓄積プリント”を適用するためである。
【００７８】
図５Ａ（１−２）に示す第３印刷形態（その２）は、画像処理装置３０を備えず、情報処理管理装置５０の機能を複合装置Ｂに備える場合の事例であり、複合装置Ｂで、個人情報の有無判定や検知、並びに、重要度判定を行なう。
【００７９】
なお、複合装置Ａと複合装置Ｂとの間のデータパスにはファイルサーバ４０が介在し得るようになっている。これは、画像出力機能を持つ複合装置Ｂが、記憶媒体を利用した蓄積プリント（セキュアプリント）での印刷処理に対応していない場合に、ファイルサーバ４０を利用した“蓄積プリント”を適用するためである。
【００８０】
複合装置Ａで文書や画像を読み取り、その読み取った画像情報を複合装置Ｂに送信し、複合装置Ｂで、画像処理し、個人情報の有無判定や検知や重要度判定を行ない、その結果に基づき印刷する。
【００８１】
このとき、複合装置Ｂで個人情報有無と重要度判定を行ない、その結果を複合装置Ａに通知し、その結果を受けて複合装置Ａで印刷方法を決定し、複合装置Ｂで印刷するという手順をとる。「個人情報有無と重要度判定」の機能を持つ情報処理管理装置５０を「複合装置Ｂ」に持たせ、判定結果を「複合装置Ａ」に返していることから、情報処理管理装置５０の機能が「複合装置Ａ」に備えられる構成である。
【００８２】
図５Ａ（１−３）に示す第３印刷形態（その３）は、画像処理装置３０を備えず、情報処理管理装置５０の機能を複合装置Ｂに備える場合の事例であり、複合装置Ｂで、個人情報の有無判定や検知、並びに、重要度判定を行なう。
【００８３】
複合装置Ａで文書や画像を読み取り、その読み取った画像情報を複合装置Ｂに送信し、複合装置Ｂで、画像処理し、個人情報の有無判定や検知や重要度判定を行ない、その結果に基づき印刷する。
【００８４】
ここで、「個人情報有無と重要度判定」の機能を持つ装置を「複合装置Ｂ」としている点では第２例と同じであるが、判定結果を「複合装置Ａ」に返さずに、情報処理管理装置５０の機能が「複合装置Ｂ」に備えられる構成である点が異なる。
【００８５】
複合装置Ａからファイルサーバ４０にファイルを送信した後は、複合装置Ａからの制御が複合装置Ｂに移り、制御複合装置Ｂは、画像処理装置３０の機能を持つので、第１印刷形態（図５（１−１），（１−２））の形態として良くなる。第１印刷形態は、ファイルサーバ４０（→画像処理装置３０）→複合装置Ａ→印刷物の流れである。一方、第３印刷形態（その３）において図中の点線で示した部分の印刷形態は、ファイルサーバ４０→（画像処理装置３０）→複合装置Ｂ→印刷物であり、印刷物を受け取る側からすると第１印刷形態と同じと考えて良い。
【００８６】
このケースでは、複合装置Ｂは、「個人情報有無と重要度判定」を行なうとともに、「個人情報有無と重要度判定」の結果から複合装置Ｂで印刷方法を決定し、複合装置Ｂで印刷するという手順をとる。複合装置Ｂに「個人情報有無と重要度判定」の手段と管理機能を持つことにより、複合装置Ａはスキャナ機能と画像情報の送信機能を備えれば良くなる。複合装置Ｂで処理を行なうため、複合装置Ａとの通信処理手順が簡易となり、さらに同じ公共エリア内の装置状況を共有し易いため、印刷方法がきめ細かく設定され得る。
【００８７】
変形例として、複合装置Ａで、個人情報の有無判定や検知、並びに、重要度判定を行なうようにしてもよい。また、複合装置Ｂやファイルサーバ４０では個人情報有無と重要度判定を行なわず、ファイルを保存して、第１印刷形態のように複合装置Ｂからの印刷指示により、個人情報検知や重要度判定を行なって印刷方法を決めてもよい。
【００８８】
＜処理手順の概要＞
図６は、本実施形態のサービス提供方法決定処理の手順を説明するフローチャートである。ここでは、図５（３−１）に示した第３印刷形態（その１）を適用する場合で示す。
【００８９】
スキャンされた電子情報がファイルサーバ４０または複合装置Ｂに送られるまでは、動作主体は、複合装置Ａ（または画像処理装置３０）である。ファイルサーバ４０または複合装置Ｂに送られた後は、複合装置Ｂがパネル操作などによる認証や印刷の動作主体となる。
【００９０】
複合装置Ａ（情報処理装置１０_1）は、原稿読取り（スキャン）や印刷（印刷）などのサービス選択のユーザ操作を受け付ける（Ｓ１１０）。
【００９１】
“スキャン→プリント”のサービスでなければ、サービス提供システム１は、他のサービス処理に移行する（Ｓ１２０−ＮＯ，Ｓ１２２）。ここでの“スキャン→プリント”のサービスとは、原稿を複合装置Ａで読み取り、さらに、その読み取った原稿の画像に基づき複合装置Ｂで印刷処理を行なうサービスを意味する。
【００９２】
“スキャン→プリント”のサービスである場合は、複合装置Ａは、読み取った原稿画像の送信先のアドレスの入力をユーザに求めることで、送信先アドレスを取得する（Ｓ１２０−ＹＥＳ，Ｓ１２４）。
【００９３】
画像読取り機能を持つ複合装置Ａ（情報処理装置１０_1）は文書を読み取り、読み取った原稿画像を画像処理装置３０へ送信する（Ｓ１３０）。情報処理管理装置５０の機能を持つ画像処理装置３０は、画像処理し、個人情報パターンの有無判定や個人情報の検知や重要度判定を行ない、その結果を複合装置Ａに通知する（Ｓ１３２）。なお、画像処理装置３０は、複合装置Ａから受信した原稿画像の複合装置Ｂやファイルサーバ４０への送信を、複合装置Ａから指示されるまで待機する。
【００９４】
複合装置Ａは、その結果を受けて、比較部５４０と処理方法決定部５５０の協調処理により、個人情報の有無や重要度と出力側の出力方法のセキュリティレベルとの関係から、要求されるセキュリティレベルを確保し得る印刷方法を決定する。
【００９５】
このため、処理方法決定部５５０は先ず、原稿画像に個人情報が存在していたのか否かを特定する（Ｓ１４０）。個人情報が存在していないときは（Ｓ１４０−ＮＯ）、ステップＳ１５６へ移行する。個人情報が存在していたときは（Ｓ１４０−ＹＥＳ）、印刷先に個人情報の重要度に対応する印刷の出力方法で印刷可能か、画像出力機能を問い合わせる（Ｓ１４２）。個人情報の重要度に対応する印刷の出力方法で印刷可能でないときは、強制出力するか中止するかをユーザに問い合わせる（Ｓ１５０−ＮＯ，Ｓ１５２）。
【００９６】
この後、処理方法決定部５５０は、画像出力機能の問合せ結果（つまり個人情報の重要度と印刷先の印刷機能情報）や強制出力や中止のユーザ指示に基づき、適用する印刷方法を操作パネルやその他の表示手段を利用して表示し、ユーザに確認（承認）を求める（Ｓ１５６）。要求されるセキュリティレベルを確保し得る印刷方法が複数ある場合は、その全てを表示し、何れの手法を機能するかのユーザ選択を受け付けるようにしてもよい。
【００９７】
ユーザによる確認（承認）操作を受けて、処理方法決定部５５０は、要求されるセキュリティレベルを確保し得る印刷の出力方法を最終的に決定する（Ｓ１５６）。
【００９８】
要求されるセキュリティレベルを確保し得る印刷方法において送信先（つまり印刷を行なう受信側の複合装置Ｂ）にて認証処理が必要となる場合には（本例では重要度が“２”，“３”，“４”の場合が該当）、処理方法決定部５５０は、ユーザに送信先の認証情報の入力を求めることで認証情報を取得する（Ｓ１６０，Ｓ１６２）。
【００９９】
この後、処理方法決定部５５０は、原稿画像の送信を画像処理装置３０に指示し、また、要求されるセキュリティレベルを確保し得る印刷方法が“蓄積プリント”を要するときは複合装置Ｂやファイルサーバ４０に蓄積の実行を指示する（Ｓ１７０）。このとき、ステップＳ１６２で送信先の認証情報を取得しているときには、その認証情報の複合装置Ｂへの送信も指示する（Ｓ１７０）。
【０１００】
画像処理装置３０は、処理方法決定部５５０の指示に基づき、印刷先である複合装置Ｂに画像データを送信し、また、ステップＳ１６２で送信先の認証情報を取得しているときには、複合装置Ａは認証情報を複合装置Ｂへ送信する（Ｓ１７２）。
【０１０１】
この指示を受けた複合装置Ｂは、決定された印刷方法で印刷を実行する（Ｓ１７４）。
【０１０２】
このように、本実施形態のサービス提供処理方法の決定処理によれば、画像入力、画像処理、画像印刷などの機能を持つ複数の装置を介して行なわれるサービスについて、それらのサービスに乗せるデータに含まれる個人情報の重要度を判断し、サービス結果の印刷物を受け取るときに、個人情報の重要度に相応のセキュリティレベルを保つようにしている。
【０１０３】
受信側装置のセキュリティ（個人情報の保護）に関する機能情報と個人情報の重要度レベルに応じて、セキュリティ機能を動的に変更するのである。画像データに個人情報を含む部分の有無により、相応のセキュリティレベルでサービスを提供することになる。
【０１０４】
たとえば、個人情報を含む場合には、個人情報を含む場合に適したセキュリティレベルが確保される印刷処理方法でのみ印刷を許可する。そのため、たとえば、その印刷物の持ち去りによるデータ漏洩が防止される。一方、個人情報を含まない場合には、受取側のユーザ権限レベルを低くしてもよく、不必要なユーザ権限を取得する必要性は回避される。そのため、ユーザにとっては利便性が高くなる。
【０１０５】
＜適用例＞
図７は、複数のデバイスによるサービス提供の具体的な適用例を説明する図である。ここでも、図５（３−１）に示した第３印刷形態（その１）を適用する場合で示す。
【０１０６】
［第１適用例］
図７（１）に示す第１適用例は、原稿が“履歴書”であり個人情報の重要度が“２”となる場合で、複合装置Ｂがセキュアプリント機能を持つ場合の事例である。
【０１０７】
複合装置Ａで“履歴書”を原稿として読み取り、その結果に基づいて複合装置Ｂで印刷を行なう。すなわち、送信側のユーザが履歴書を複合装置Ａにスキャンさせ、得られた画像をネットワークや公衆回線を通して送信し、受信側のユーザが画像を複合装置Ｂで印刷する。このとき、画像を複合装置Ｂで印刷する前に、画像に個人情報があるかの判定と重要度を画像処理装置３０で判定する。個人情報があり、その重要度に応じたセキュリティ方法を複合装置Ａで決定し、その決定された印刷方法で印刷を行なう。
【０１０８】
ここでは、個人情報パターンが「履歴書」と判定され、図４の対応表に従い、複合装置Ｂが備えるハードディスク装置（ＨＤＤ）を利用したセキュアプリントの方法で印刷する。このときのセキュアプリントのユーザ認証は、図４の対応表に従い、パネルパスワードとする。
【０１０９】
［第２適用例］
図７（２）に示す第２適用例は、原稿が“履歴書”であり個人情報の重要度が“２”となる場合で、複合装置Ｂがセキュアプリント機能を持たない場合の事例である。この場合、サーバ蓄積による代替セキュリティ方法、つまり、ファイルサーバ４０を利用した“蓄積プリント”で印刷を行なう。
【０１１０】
送信側のユーザが履歴書を複合装置Ａにスキャンさせ、得られた画像をネットワークや公衆回線を通して送信し、受信側のユーザが画像を複合装置Ｂで印刷する。このとき、画像を複合装置Ｂで印刷する前に、画像に個人情報があるかの判定と重要度を画像処理装置３０で判定する。個人情報があり、その重要度に応じたセキュリティ方法を複合装置Ａで決定し、その決定された印刷方法で印刷を行なう。
【０１１１】
ここでは、個人情報パターンが「履歴書」と判定され、図４の対応表に従い、ファイルサーバ４０を利用した“蓄積プリント”の方法で印刷する。このときのセキュアプリントのユーザ認証は、図４の対応表に従い、パネルパスワードとする。
【０１１２】
［第３適用例］
図７（３）に示す第３適用例は、原稿が“名簿”であり個人情報の重要度が“４”となる場合で、複合装置Ｂがセキュアプリント機能を持つ場合の事例である。
【０１１３】
複合装置Ａで“名簿”を原稿として読み取り、その結果に基づいて複合装置Ｂで印刷を行なう。すなわち、送信側のユーザが履歴書を複合装置Ａにスキャンさせ、得られた画像をネットワークや公衆回線を通して送信し、受信側のユーザが画像を複合装置Ｂで印刷する。このとき、画像を複合装置Ｂで印刷する前に、画像に個人情報があるかの判定と重要度を画像処理装置３０で判定する。個人情報があり、その重要度に応じたセキュリティ方法を複合装置Ａで決定し、その決定された印刷方法で印刷を行なう。
【０１１４】
ここでは、個人情報パターンが「名簿」と判定され、図４の対応表に従い、複合装置Ｂが備えるハードディスク装置（ＨＤＤ）を利用したセキュアプリントの方法で印刷する。このときのセキュアプリントのユーザ認証は、図４の対応表に従い、ＩＣカード認証とする。また、一定時間内に印刷処理を実行しない（印刷物を受け取らない）ときには、蓄積データを記憶媒体（ハードディスク装置）から消去する。
【０１１５】
＜情報処理管理装置：計算機構成＞
図８は、情報処理管理装置５０におけるサービス提供処理方法の決定処理に関わる制御機構の他の構成例を示すブロック図である。ここでは、パーソナルコンピュータなどの電子計算機を利用して、サービス提供処理方法の決定処理に関わる制御機構を、ソフトウェアを実行するマイクロプロセッサなどから構築されるより現実的なハードウェア構成を示している。
【０１１６】
すなわち、本実施形態において、サービス提供処理方法の決定処理に関わる制御機構の仕組みは、ハードウェア処理回路により構成することに限らず、その機能を実現するプログラムコードに基づき電子計算機（コンピュータ）を用いてソフトウェア的に実現される。よって、本実施形態に係る仕組みを、電子計算機（コンピュータ）を用いてソフトウェアで実現するために好適なプログラムあるいはこのプログラムを格納したコンピュータ読取可能な記憶媒体が抽出される。ソフトウェアにより実行させる仕組みとすることで、ハードウェアの変更を伴うことなく、処理手順などが容易に変更されることとなる。
【０１１７】
たとえば、サービス提供処理方法の決定処理に関わる制御機構を構築するコンピュータシステム９００は、ＣＰＵ（Central Processing Unit ）やマイクロプロセッサ（microprocessor）で構成された中央制御部９１０と、読出専用の記憶部であるＲＯＭ（Read Only Memory）、または随時読出し・書込みが可能なメモリであるＲＡＭ（Random Access Memory）などを具備する記憶部９１２と、操作部９１４と、図示を割愛したその他の周辺部材を有している。
【０１１８】
中央制御部９１０は、コンピュータが行なう演算と制御の機能を超小型の集積回路に集約させたＣＰＵを代表例とする電子計算機の中枢をなすものと同様のものである。ＲＯＭにはサービス提供処理方法の決定処理用の制御プログラムなどが格納される。記憶部６１２のＲＯＭがその機能を備えるものとしてもよい。操作部９１４は、利用者による操作を受け付けるためのユーザインタフェースである。
【０１１９】
コンピュータシステム９００の制御系としては、メモリカードなどの図示を割愛した外部記録媒体を挿脱可能に構成し、またインターネットなどの通信網との接続が可能に構成するとよい。このためには、制御系は、中央制御部９１０や記憶部９１２の他に、可搬型の記録媒体の情報を読み込むメモリ読出部９２０や外部との通信インタフェース手段としての通信Ｉ／Ｆ９２２を備えるようにするとよい。メモリ読出部９２０を備えることで外部記録媒体からプログラムのインストールや更新ができる。通信Ｉ／Ｆ９２２を備えることで、通信網を介しプログラムのインストールや更新ができる。基本的なサービス提供処理方法の決定処理の仕組みは前記実施形態と同様である。
【０１２０】
ここでは、サービス提供処理方法の決定処理に関わる制御機構をコンピュータにてソフトウェア上で実現する構成例で説明しているが、本実施形態のサービス提供処理方法の決定処理を実現するための制御機構の各部（機能ブロックを含む）の具体的手段は、ハードウェア、ソフトウェア、通信手段、これらの組み合わせ、その他の手段を用いてよく、このこと自体は当業者において自明である。また、機能ブロック同士が複合して１つの機能ブロックに集約されてもよい。また、コンピュータにプログラム処理を実行させるソフトウェアは、組合せの態様に応じて分散してインストールされる。
【０１２１】
以上、本発明について実施形態を用いて説明したが、本発明の技術的範囲は前記実施形態に記載の範囲には限定されない。発明の要旨を逸脱しない範囲で前記実施形態に多様な変更または改良を加えることができ、そのような変更または改良を加えた形態も本発明の技術的範囲に含まれる。
【０１２２】
また、前記の実施形態は、クレーム（請求項）にかかる発明を限定するものではなく、また実施形態の中で説明されている特徴の組合せの全てが発明の解決手段に必須であるとは限らない。前述した実施形態には種々の段階の発明が含まれており、開示される複数の構成要件における適宜の組合せにより種々の発明を抽出できる。実施形態に示される全構成要件から幾つかの構成要件が削除されても、効果が得られる限りにおいて、この幾つかの構成要件が削除された構成が発明として抽出され得る。
【０１２３】
たとえば、前記実施形態では、個人情報が検知された場合に、個人情報の重要度を判定して、その重要度に応じたセキュリティレベルでの印刷処理を実行する例を示したが、重要度に基づく処理の切り分けを行なわなくてもよい。この場合、重要度判定部３３０や比較部５４０を備えている必要はなく、処理方法決定部５５０は、個人情報が検出されたら、蓄積プリントを実行するようにすればよいし、蓄積データの消去を行なうかや、ユーザ認証をどのように行なうか、は適当に決めればよい。たとえば、前記の例で言えば、重要度が“１”に該当するような個人情報のときには、重要度に基づく処理の切り分けを行なうと普通の印刷処理方法が適用されるが、重要度に基づく処理の切り分けを行なわないときには蓄積プリントを実行する点が異なることになる。
【０１２４】
また、前記実施形態では、ネットワークを利用した情報サービスの一例として、原稿の読取や、原稿画像に基づく印刷処理を例に説明したが、これは一例に過ぎない。情報サービスの提供において個人情報の漏洩が問題となり得るあらゆるものに前記実施形態の仕組みを同様に適用してよい。その場合の個人情報の有無判定や検知などの処理は、処理対象データに個人情報がどのように付与されているかに応じた手法を適用すればよい。たとえば、処理対象データに、データとして個人情報が添付されているときにはデータ処理にて個人情報の有無判定や検知を行なえばよい。
【符号の説明】
【０１２５】
１…サービス提供システム、１０…情報処理装置、３０…画像処理装置、４０…ファイルサーバ、５０…情報処理管理装置、３１０…操作部、３２０…個人情報検出部、３３０…重要度判定部、５１０…操作部、５４０…比較部、５５０…処理方法決定部、８０…公共エリア、９０…通信網
【特許請求の範囲】
【請求項１】
処理対象の情報から個人情報が検出されるか否かについての画像処理装置から通知される情報に基づき、前記処理対象の情報に基づく情報サービスの処理方法を決定する処理方法決定部
を備えた情報処理管理装置。
【請求項２】
前記処理方法決定部は、前記処理対象の情報から個人情報が検出されたときには、検出された個人情報の漏洩を防止する処理方法を選択する
請求項１に記載の情報処理管理装置。
【請求項３】
前記画像処理装置から通知される個人情報の重要度に関する情報と、情報サービスを実行する側の情報漏洩防止段階とを比較する比較部
をさらに備え、
前記処理方法決定部は、前記個人情報の重要度と前記比較部の比較結果に基づき、検出された個人情報の漏洩を防止する処理方法を選択する
請求項２に記載の情報処理管理装置。
【請求項４】
処理対象の情報に含まれる個人情報を検出し、検出結果を情報処理管理装置に通知する個人情報検出部と、
前記個人情報検出部が前記処理対象の情報から検出した個人情報の重要度を判定し、判定結果を前記情報処理管理装置に通知する重要度判定部と、
を備えた画像処理装置。
【請求項５】
情報処理を行なう情報処理装置と、
処理対象の情報に含まれる個人情報を検出する個人情報検出部と、
前記個人情報検出部が前記処理対象の情報から個人情報を検出するか否かに基づき、前記処理対象の情報に基づく情報サービスの処理方法を決定して、前記情報処理装置による情報処理を管理する処理方法決定部と、
を有する
サービス提供システム。
【請求項６】
前記情報処理装置が、前記個人情報検出部および前記処理方法決定部の少なくとも一方を具備する
請求項５に記載のサービス提供システム。
【請求項７】
前記情報処理装置は、前記情報サービスとして、前記処理対象の情報である画像情報に基づいて印刷処理を行なう
請求項５または６に記載のサービス提供システム。
【請求項８】
前記情報処理装置は、前記情報サービスとして、
原稿を読み取って前記処理対象の情報である画像情報を取得する画像読取り処理を行ない、
前記読み取った画像情報に基づいて印刷処理を行なう
請求項７に記載のサービス提供システム。
【請求項９】
前記情報処理装置は、前記画像情報を記憶する記憶部を具備し、認証処理を経てから前記記憶部に記憶した画像情報に基づく蓄積印刷を行なう機能を持ち、
前記処理方法決定部は、前記個人情報検出部が前記処理対象の情報から個人情報を検出したときには、前記蓄積印刷の実行を前記情報処理装置に指示する
請求項８に記載のサービス提供システム。
【請求項１０】
前記画像情報を記憶する記憶部を具備したサーバ装置をさらに備え、
前記情報処理装置は、認証処理を経てから前記サーバ装置の前記記憶部に記憶した画像情報に基づく蓄積印刷を行なう機能を持ち、
前記処理方法決定部は、前記個人情報検出部が前記処理対象の情報から個人情報を検出したときには、前記蓄積印刷の実行を前記情報処理装置に指示する
請求項８に記載のサービス提供システム。
【請求項１１】
前記個人情報検出部が前記処理対象の情報から検出した個人情報の重要度を判定する重要度判定部と、
前記重要度判定部が判定した個人情報の重要度と、情報サービスを実行する側の情報漏洩防止段階とを比較する比較部と、
を具備し、
前記処理方法決定部は、前記個人情報検出部が前記処理対象の情報から個人情報を検出したときには、前記重要度判定部が判定した個人情報の重要度と前記比較部の比較結果に基づき、前記蓄積印刷の実行を前記情報処理装置に指示する
請求項９または１０に記載のサービス提供システム。
【請求項１２】
処理対象の情報に含まれる個人情報を検出する個人情報検出工程と、
前記個人情報検出工程にて前記処理対象の情報から個人情報を検出するか否かに基づき、前記処理対象の情報に基づく情報サービスの処理方法を決定する処理方法決定工程と、
を電子計算機に実行させるプログラム。
【請求項１３】
前記個人情報検出工程で前記処理対象の情報から検出した個人情報の重要度を判定する重要度判定工程と、
前記重要度判定工程で判定した個人情報の重要度と、情報サービスを実行する側の情報漏洩防止段階とを比較する比較工程と、
を電子計算機に実行させるとともに、
前記処理方法決定工程では、前記重要度判定工程で判定した個人情報の重要度と前記比較工程での比較結果に基づき、検出された個人情報の漏洩を防止する処理方法を選択する
請求項１２に記載のプログラム。
【請求項１】
処理対象の情報から個人情報が検出されるか否かについての画像処理装置から通知される情報に基づき、前記処理対象の情報に基づく情報サービスの処理方法を決定する処理方法決定部
を備えた情報処理管理装置。
【請求項２】
前記処理方法決定部は、前記処理対象の情報から個人情報が検出されたときには、検出された個人情報の漏洩を防止する処理方法を選択する
請求項１に記載の情報処理管理装置。
【請求項３】
前記画像処理装置から通知される個人情報の重要度に関する情報と、情報サービスを実行する側の情報漏洩防止段階とを比較する比較部
をさらに備え、
前記処理方法決定部は、前記個人情報の重要度と前記比較部の比較結果に基づき、検出された個人情報の漏洩を防止する処理方法を選択する
請求項２に記載の情報処理管理装置。
【請求項４】
処理対象の情報に含まれる個人情報を検出し、検出結果を情報処理管理装置に通知する個人情報検出部と、
前記個人情報検出部が前記処理対象の情報から検出した個人情報の重要度を判定し、判定結果を前記情報処理管理装置に通知する重要度判定部と、
を備えた画像処理装置。
【請求項５】
情報処理を行なう情報処理装置と、
処理対象の情報に含まれる個人情報を検出する個人情報検出部と、
前記個人情報検出部が前記処理対象の情報から個人情報を検出するか否かに基づき、前記処理対象の情報に基づく情報サービスの処理方法を決定して、前記情報処理装置による情報処理を管理する処理方法決定部と、
を有する
サービス提供システム。
【請求項６】
前記情報処理装置が、前記個人情報検出部および前記処理方法決定部の少なくとも一方を具備する
請求項５に記載のサービス提供システム。
【請求項７】
前記情報処理装置は、前記情報サービスとして、前記処理対象の情報である画像情報に基づいて印刷処理を行なう
請求項５または６に記載のサービス提供システム。
【請求項８】
前記情報処理装置は、前記情報サービスとして、
原稿を読み取って前記処理対象の情報である画像情報を取得する画像読取り処理を行ない、
前記読み取った画像情報に基づいて印刷処理を行なう
請求項７に記載のサービス提供システム。
【請求項９】
前記情報処理装置は、前記画像情報を記憶する記憶部を具備し、認証処理を経てから前記記憶部に記憶した画像情報に基づく蓄積印刷を行なう機能を持ち、
前記処理方法決定部は、前記個人情報検出部が前記処理対象の情報から個人情報を検出したときには、前記蓄積印刷の実行を前記情報処理装置に指示する
請求項８に記載のサービス提供システム。
【請求項１０】
前記画像情報を記憶する記憶部を具備したサーバ装置をさらに備え、
前記情報処理装置は、認証処理を経てから前記サーバ装置の前記記憶部に記憶した画像情報に基づく蓄積印刷を行なう機能を持ち、
前記処理方法決定部は、前記個人情報検出部が前記処理対象の情報から個人情報を検出したときには、前記蓄積印刷の実行を前記情報処理装置に指示する
請求項８に記載のサービス提供システム。
【請求項１１】
前記個人情報検出部が前記処理対象の情報から検出した個人情報の重要度を判定する重要度判定部と、
前記重要度判定部が判定した個人情報の重要度と、情報サービスを実行する側の情報漏洩防止段階とを比較する比較部と、
を具備し、
前記処理方法決定部は、前記個人情報検出部が前記処理対象の情報から個人情報を検出したときには、前記重要度判定部が判定した個人情報の重要度と前記比較部の比較結果に基づき、前記蓄積印刷の実行を前記情報処理装置に指示する
請求項９または１０に記載のサービス提供システム。
【請求項１２】
処理対象の情報に含まれる個人情報を検出する個人情報検出工程と、
前記個人情報検出工程にて前記処理対象の情報から個人情報を検出するか否かに基づき、前記処理対象の情報に基づく情報サービスの処理方法を決定する処理方法決定工程と、
を電子計算機に実行させるプログラム。
【請求項１３】
前記個人情報検出工程で前記処理対象の情報から検出した個人情報の重要度を判定する重要度判定工程と、
前記重要度判定工程で判定した個人情報の重要度と、情報サービスを実行する側の情報漏洩防止段階とを比較する比較工程と、
を電子計算機に実行させるとともに、
前記処理方法決定工程では、前記重要度判定工程で判定した個人情報の重要度と前記比較工程での比較結果に基づき、検出された個人情報の漏洩を防止する処理方法を選択する
請求項１２に記載のプログラム。
【図１】
【図２】
【図２Ａ】
【図３】
【図４】
【図５】
【図５Ａ】
【図６】
【図７】
【図８】
【図２】
【図２Ａ】
【図３】
【図４】
【図５】
【図５Ａ】
【図６】
【図７】
【図８】
【公開番号】特開２０１０−１９８４０１（Ｐ２０１０−１９８４０１Ａ）
【公開日】平成２２年９月９日（２０１０．９．９）
【国際特許分類】
【出願番号】特願２００９−４３３３６（Ｐ２００９−４３３３６）
【出願日】平成２１年２月２６日（２００９．２．２６）
【出願人】（０００００５４９６）富士ゼロックス株式会社 (21,908)
【Ｆターム（参考）】
【公開日】平成２２年９月９日（２０１０．９．９）
【国際特許分類】
【出願日】平成２１年２月２６日（２００９．２．２６）
【出願人】（０００００５４９６）富士ゼロックス株式会社 (21,908)
【Ｆターム（参考）】
[ Back to top ]