画像処理システム、画像処理装置及び画像処理プログラム
【課題】画像データに対する処理を特定ユーザに制限できるとともに、仮にパスワードの漏洩があった場合でも画像データに対する処理を制限することができる画像処理システム、画像処理装置及び画像処理プログラムを提供する。
【解決手段】画像処理システム１は、画像データの作成及び閲覧等に用いられる第１及び第２の端末２Ａ，２Ｂと、画像データを記憶する画像管理サーバ３と、画像データの印刷を行うプリンタ４とからなる。第１及の端末２Ａの制御部２０は、ワンタイムパスワードを生成する生成手段２００、画像データに関する公開鍵を取得する取得手段２０１、ワンタイムパスワードを公開鍵により暗号化した暗号化パスワードを発行する発行手段２０２、入力パスワードの入力手段２０３、ワンタイムパスワードと入力パスワードとが一致したとき、画像データに対する処理を許可する許可手段２０４等として機能する。
【解決手段】画像処理システム１は、画像データの作成及び閲覧等に用いられる第１及び第２の端末２Ａ，２Ｂと、画像データを記憶する画像管理サーバ３と、画像データの印刷を行うプリンタ４とからなる。第１及の端末２Ａの制御部２０は、ワンタイムパスワードを生成する生成手段２００、画像データに関する公開鍵を取得する取得手段２０１、ワンタイムパスワードを公開鍵により暗号化した暗号化パスワードを発行する発行手段２０２、入力パスワードの入力手段２０３、ワンタイムパスワードと入力パスワードとが一致したとき、画像データに対する処理を許可する許可手段２０４等として機能する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、画像処理システム、画像処理装置及び画像処理プログラムに関する。
【背景技術】
【０００２】
従来、文書管理サーバが設定したアクセス権に基づいて、電子文書を管理する文書管理システムが知られている（例えば、特許文献１参照。）。
【０００３】
この文書管理システムによれば、文書を保存する文書管理サーバと、文書管理サーバに保存された文書の印刷操作を行うクライアントマシンとを備え、文書管理サーバは、クライアント毎に文書に対するアクセス権を設定するアクセス管理テーブルを有し、クライアントマシンは、そのアクセス管理テーブルにより許可された文書に対して印刷処理を行うことができる。
【０００４】
【特許文献１】特開２００５−２１６１８８号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
本発明の目的は、画像データに対する処理を特定ユーザに制限できるとともに、仮にパスワードの漏洩があった場合でも画像データに対する処理を制限することができる画像処理システム、画像処理装置及び画像処理プログラムを提供することにある。
【課題を解決するための手段】
【０００６】
本発明の一態様は、上記目的を達成するため、以下の画像処理システム、画像処理装置及び画像処理プログラムを提供する。
【０００７】
［１］画像データに対する処理を許可するワンタイムパスワードを生成する生成手段、前記生成手段により生成された前記ワンタイムパスワードを所定の公開鍵により暗号化した暗号化パスワードを発行する発行手段、前記発行手段により発行された前記暗号化パスワードが他の装置により前記所定の公開鍵に対応する秘密鍵で復号化された復号化パスワードを受け付ける受付手段、前記生成手段により生成された前記ワンタイムパスワードと、前記受付手段により受け付けられた前記復号化パスワードとを照合し、両者が一致したとき、前記画像データに対する処理を許可する許可手段、及び前記許可手段により前記画像データに対する処理が許可されたとき、前記画像データに対する処理を指示する指示情報を送信する指示情報送信手段を有する第１の指示装置と、前記第１の指示装置の前記発行手段により発行された前記暗号化パスワードを前記秘密鍵で前記復号化パスワードに復号化する復号化手段、及び前記復号化手段により復号化された前記復号化パスワードを前記第１の指示装置に送信する復号化パスワード送信手段を有する前記他の装置としての第２の指示装置と、前記第１の指示装置の前記指示情報送信手段により送信された指示情報に基づいて、前記画像データに対する処理を実行する処理実行装置とを備えた画像処理システム。
【０００８】
［２］画像データに対する処理を許可するワンタイムパスワードを生成する生成手段と、前記生成手段により生成された前記ワンタイムパスワードを所定の公開鍵により暗号化した暗号化パスワードを発行する発行手段と、前記発行手段により発行された前記暗号化パスワードが前記所定の公開鍵に対応する秘密鍵で復号化された復号化パスワードを受け付ける受付手段と、前記生成手段により生成された前記ワンタイムパスワードと、前記受付手段により受け付けられた前記復号化パスワードとを照合し、両者が一致したとき、前記画像データに対する処理を許可する許可手段とを備えた画像処理装置。
【０００９】
［３］画像データに対する処理を許可するワンタイムパスワードを生成する生成手段と、前記生成手段により生成された前記ワンタイムパスワードを所定の公開鍵により暗号化した暗号化パスワードを発行する発行手段と、前記発行手段により発行された前記暗号化パスワードが前記所定の公開鍵に対応する秘密鍵で復号化された復号化パスワードを受け付ける受付手段と、前記生成手段により生成された前記ワンタイムパスワードと、前記受付手段により受け付けられた前記復号化パスワードとを照合し、両者が一致したとき、前記画像データに対する処理を許可する許可手段とを備えた画像処理装置。
【発明の効果】
【００１０】
請求項１に係る画像処理システムによれば、画像データに対する処理を特定ユーザに制限できるとともに、仮にパスワードの漏洩があった場合でも画像データに対する処理を制限することができる。
【００１１】
請求項２に係る画像処理装置によれば、画像データに対する処理を特定ユーザに制限できるとともに、仮にパスワードの漏洩があった場合でも画像データに対する処理を制限することができる。
【００１２】
請求項３に係る画像処理プログラムによれば、画像データに対する処理を特定ユーザに制限できるとともに、仮にパスワードの漏洩があった場合でも画像データに対する処理を制限することができる。
【発明を実施するための最良の形態】
【００１３】
図１は、本発明の実施の形態に係る画像処理システムの概略構成の一例を示す全体図である。この画像処理システム１は、画像データの作成及び閲覧等に用いられる指示装置としての第１及び第２の端末２Ａ，２Ｂと、第１及び第２の端末２Ａ，２Ｂにより作成された画像データを記憶蓄積する画像管理サーバ３と、第１及び第２の端末２Ａ，２Ｂからの指示情報に基づいて、画像データの印刷処理を実行するプリンタ４とから構成され、それらがネットワーク１０を介して相互に接続されている。
【００１４】
ここで、画像データとは、文書、写真、図表等をデジタルデータとして記憶したものであり、処理の対象となるデータが記憶されていれば、これらに限定されない。
【００１５】
ネットワーク１０は、有線ＬＡＮ、無線ＬＡＮ等のローカルエリアネットワークである。なお、ネットワーク１０は、インターネットに接続されたネットワークであってもよい。
【００１６】
図１では、画像管理サーバ３及びプリンタ４はそれぞれ１台であるが、画像処理システム１は、複数の画像管理サーバ及びプリンタを備えていてもよい。
【００１７】
（画像管理サーバ）
画像管理サーバ３は、画像管理サーバ３の各部を制御する、例えば、ＣＰＵ等からなる制御部と、各種のプログラムやデータ等を記憶するＲＯＭ，ＲＡＭ，ハードディスク等からなる記憶部と、ネットワーク１０に接続されてデータの送受信を行う、例えば、ネットワークインタフェースカード等からなる通信部とから構成されている。
【００１８】
このような画像管理サーバ３は、サーバの他に、例えば、パーソナルコンピュータ（ＰＣ）、ワークステーション（ＷＳ）等により構成することができる。
【００１９】
画像管理サーバ３の記憶部には、ユーザにより第１及び第２の端末２Ａ，２Ｂを用いて作成された画像データに属性が付与された属性付き画像データ３０が記憶されている。なお、属性付き画像データ３０の詳細については後述する。
【００２０】
（プリンタ）
プリンタ４は、プリンタ４の各部を制御するＣＰＵと、プリンタ制御プログラム等のプログラムやデータ等を記憶するＲＯＭ，ＲＡＭ，ハードディスク等からなる記憶部と、画像データを紙等の記録媒体に印刷する印刷部と、ネットワーク１０に接続された、例えば、ネットワークインタフェースカード等からなる通信部と、ディスプレイの表面にタッチパネルを重畳して構成されたタッチパネルディスプレイや、スタートキー等のハードキーを備えた表示操作部とを備える。
【００２１】
プリンタ４の印刷部は、画像データを紙等の記録媒体に印刷するものであり、電子写真方式、インクジェット方式、感熱転写方式等の各種の方式を用いることができる。
【００２２】
（端末）
図２は、端末の概略構成の一例を示すブロック図である。この第１の端末２Ａは、端末２Ａの各部を制御する、例えば、ＣＰＵ等からなる制御部２０と、画像処理プログラム２１０等のプログラム及びデータを記憶するＲＯＭ，ＲＡＭ，ハードディスク等からなる記憶部２１と、ネットワーク１０に接続された、例えば、ネットワークインタフェースカードからなる通信部２２と、操作指示を受け付けるキーボード、マウス等を備えた入力部２３と、表示画面や処理結果等を表示する液晶ディスプレイ等からなる表示部２４とから構成されている。
【００２３】
このような端末は、例えば、パーソナルコンピュータ（ＰＣ）、携帯情報端末（ＰＤＡ）等により構成することができる。
【００２４】
第１の端末２Ａの制御部２０は、記憶部２１に記憶されている画像処理プログラム２１０に従って動作することにより、画像データに対する処理を許可するワンタイムパスワードを生成する生成手段２００、画像データに対する処理を許可する権限を有する者に対応する公開鍵を所定の公開鍵として取得する取得手段２０１、生成手段２００により生成されたワンタイムパスワードを取得手段２０１により取得された所定の公開鍵により暗号化した暗号化パスワードを発行する発行手段２０２、発行手段２０２により発行された前記暗号化パスワードが所定の公開鍵に対応する秘密鍵で復号化された復号化パスワードを受け付ける受付手段２０３、及び生成手段２００により生成されたワンタイムパスワードと、受付手段２０３により受け付けられた復号化パスワードとを照合し、両者が一致したとき、画像データに対する処理を許可する許可手段２０４、許可手段２０４により画像データに対する印刷処理が許可されたとき、その画像データに対する印刷処理を指示する指示情報を送信する指示情報送信手段２０５等として機能する。
【００２５】
ここで、秘密鍵は、公開鍵暗号方式により公開鍵と対に生成された鍵である。従って、秘密鍵により暗号化されたデータは、その秘密鍵と対に生成された公開鍵でしか復号化することができず、その逆に、公開鍵により暗号化されたデータは、その公開鍵と対に生成された秘密鍵でしか復号化することができないように構成されている。
【００２６】
第２の端末２Ｂは、第１の端末２Ａと同様に、制御部２０、記憶部２１、通信部２２、入力部２３及び表示部２４により構成されており、記憶部２１には、パスワード復号化プログラム及び秘密鍵が記憶されている。なお、記憶部２１に記憶された秘密鍵は、その秘密鍵の所有者だけが使用できるように管理されている。
【００２７】
第２の端末２Ｂの制御部２０は、記憶部２１に記憶されているパスワード復号化プログラムに従って動作することにより、第１の端末２Ａにより発行された暗号化パスワードを所定の公開鍵に対応する秘密鍵で復号化パスワードに復号化する復号化手段、及び復号化手段により復号化された復号化パスワードを第１の端末２Ａに送信する復号化パスワード送信手段等として機能する。
【００２８】
なお、第１の端末２Ａの記憶部２１に画像処理プログラム２１０がさらに記憶され、また、第２の端末２Ｂの記憶部２１にパスワード復号化プログラムがさらに記憶され、それぞれのプログラムに従って、第１及び第２の端末２Ａ，２Ｂの制御部２０が、上記の手段等としてさらに機能してもよい。
【００２９】
（実施の形態の動作）
次に、本発明の実施の形態に係る画像処理システム１の動作の一例を図３〜図５を用いて説明する。ここでは、ユーザＢが、第２の端末２Ｂにより画像データを作成し、ユーザＡが、第１の端末２ＡによりそのユーザＢにより作成された画像データを閲覧し、プリンタ４によりその画像データの印刷処理を実行する場合について説明する。
【００３０】
（１）画像データの作成及び保存
ユーザＢは、第２の端末２Ｂに対して自己のユーザ名及びログインパスワードを入力部２３により入力し、制御部２０は、入力されたユーザ名及びログインパスワードに基づいて、ユーザＢのログインを許可するか否か判定する。
【００３１】
次に、制御部２０が、ユーザＢのログインを許可すると、ユーザＢは、表示部２４に表示された画像データの作成画面上で入力部２３により画像データを作成する。そして、ユーザＢが画像データの作成を完了し、その作成した画像データを画像管理サーバ３に送信する旨の指示を入力する
【００３２】
次に、制御部２０は、その指示を受け付けると、その作成された画像データをユーザＢの秘密鍵により暗号化する。
【００３３】
次に、制御部２０は、その暗号化した画像データに属性を付与した属性付き画像データを通信部２２によりネットワーク１０を介して画像管理サーバ３に送信する（Ｓ１）。
【００３４】
ここで、図３は、属性付き画像データの一例を示す図である。この属性付き画像データ３０は、ユーザにより作成され、閲覧及び印刷等の処理対象となる情報が記憶された画像データ本体３００と、第２の端末２Ｂの制御部２０により付与された属性３１０とからなる。
【００３５】
画像データ本体３００は、この属性付き画像データ３０の作成者に対応する秘密鍵により暗号化された状態で記憶されており、画像データ本体３００の閲覧には、その作成者に対応する公開鍵３１３により復号化する必要がある。
【００３６】
属性３１０には、属性付き画像データ３０を識別するための画像ＩＤ３１１と、属性付き画像データ３０の作成者を示す作成者情報３１２と、属性付き画像データ３０の作成者に対応する公開鍵３１３とが記憶されている。
【００３７】
なお、作成者情報３１２には、作成者の連絡先として、例えば、メールアドレス、電話番号等が記憶されていてもよい。
【００３８】
また、作成者情報３１２には、作成者の代わりに、画像データに対する処理を許可する権限を有する者として、例えば、作成者が属するグループやそのグループの管理者等の情報を記憶し、公開鍵３１３には、そのグループや管理者等の公開鍵を記憶するようにしてもよい。その場合には、グループの公開鍵と対に生成された秘密鍵はそのグループに属するユーザがそれぞれ使用でき、管理者の公開鍵と対に生成された秘密鍵はその管理者が使用できるように管理されている。
【００３９】
そして、画像管理サーバ３の制御部は、第２の端末２Ｂから送られた属性付き画像データ３０を受け取ると、画像管理サーバ３の記憶部に属性付き画像データ３０として記憶する（Ｓ２）。
【００４０】
上記のようにして、ユーザＢを含む複数のユーザが、それぞれ作成した画像データ３０を画像管理サーバ３に送信することにより、画像管理サーバ３の記憶部には、複数の画像データ３０が記憶蓄積される。
【００４１】
（２）画像データの表示
次に、ユーザＡが、第１の端末２Ａを用いて、上記と同様に自己のユーザ名及びログインパスワードを入力し、制御部２０によりログインが許可された後、ユーザＡは、入力部２３により画像管理サーバ３に記憶されている複数の属性付き画像データ３０の一覧表示を画像管理サーバ３に要求する。
【００４２】
次に、画像管理サーバ３の制御部は、その一覧表示の要求を受け取ると、記憶部に記憶された複数の属性付き画像データ３０のリストを含む画面情報を第１の端末２Ａに送信する。
【００４３】
次に、第１の端末２Ａの制御部２０は、画像管理サーバ３から画面情報を受信し、その受信した画面情報に基づいて、表示部２４に複数の属性付き画像データ３０の一覧画面に表示する。
【００４４】
そして、ユーザＡは、その一覧画面において閲覧したい属性付き画像データ３０を入力部２３により選択する操作を行うと、制御部２０は、その操作により選択された属性付き画像データ３０の表示要求を受け付ける（Ｓ１０）。
【００４５】
次に、制御部２０は、その選択された属性付き画像データ３０を第１の端末２Ａに送信するように要求する送信要求を画像管理サーバ３に送信する（Ｓ１１）。なお、送信要求には、送信要求の対象となる属性付き画像データ３０を示す画像ＩＤ３１１が含まれている。
【００４６】
次に、画像管理サーバ３の制御部は、送信要求を受け取ると、記憶部から送信要求の画像ＩＤに対応する属性付き画像データ３０を読み出し、第１の端末２Ａに送信する（Ｓ１２）。
【００４７】
そして、第１の端末２Ａの制御部２０は、画像管理サーバ３から属性付き画像データ３０を受信すると、その属性付き画像データ３０に含まれている画像データ本体３００を、同じく属性付き画像データ３０に含まれているユーザＢの公開鍵３１３により復号化し、表示部２４にその復号化した画像データ本体３００を表示する（Ｓ１３）。
【００４８】
（３）パスワード入力画面の表示
ユーザＡは、第１の端末２Ａの表示部２４に表示された画像データ本体３００を閲覧し、必要に応じて、その属性付き画像データ３０の印刷処理を要求する印刷要求を入力部２３により入力する操作を行う。
【００４９】
次に、制御部２０は、そのユーザＡの操作により属性付き画像データ３０の印刷要求を受け付ける（Ｓ２０）。
【００５０】
そして、制御部２０が、印刷要求を受け付けると、生成手段２００は、例えば、現在の時刻と、第１の端末２Ａに割り振られたコンピュータ名やＩＰアドレス等の固有の文字列と、生成手段２００が発生する乱数とに基づいて、ワンタイムパスワードを生成する（Ｓ２１）。
【００５１】
なお、ワンタイムパスワードの有効期間は、ワンタイムパスワードを生成した時刻から所定の期間としてもよいし、画像データ本体３００が表示部２４に表示されている期間としてもよい。
【００５２】
次に、取得手段２０１は、属性付き画像データ３０からその属性３１０として付与された公開鍵３１３を取得する。
【００５３】
次に、発行手段２０２は、生成手段２００により生成されたワンタイムパスワードを取得手段２０１により取得された公開鍵３１３により暗号化することにより、暗号化パスワードを発行する（Ｓ２２）。
【００５４】
次に、制御部２０は、発行手段２０２により発行された暗号化パスワード等を表示するとともに、ワンタイムパスワードの入力を受け付けるパスワード入力画面を作成し、表示部２４に表示する（Ｓ２３）。
【００５５】
ここで、図４は、パスワード入力画面の一例を示す図である。このパスワード入力画面１１には、上から順に、印刷対象の属性付き画像データ３０に含まれる画像ＩＤ３１１を示す画像ＩＤ欄１１０と、印刷対象の属性付き画像データ３０に含まれる作成者情報３１２を示す作成者欄１１１と、発行手段２０２により発行された暗号化パスワード１１２と、入力パスワードを入力するパスワード入力ボックス１１３とが表示され、さらに、印刷の実行を指示する印刷ボタン１１４Ａと、印刷の実行を中止する中止ボタン１１４Ｂとが表示されている。
【００５６】
（４）パスワードの受付
発行手段２０２は、作成者欄１１１に表示された作成者であるユーザＢが用いる第２の端末２Ｂに対して、印刷許可を申請する申請情報を送信する（Ｓ２４）。この印刷許可には、例えば、暗号化パスワード１１２と、画像ＩＤ欄１１０に表示された画像ＩＤ３１１と、ユーザＡが印刷許可の申請者であることを示す申請者情報とが含まれている。なお、発行手段２０２は、電子メールによりユーザＢの電子メールアドレス宛てに申請情報を送信してもよい。
【００５７】
次に、第２の端末２Ｂの制御部２０が、第１の端末２Ａから通信部２２を介して申請情報を受信すると、その申請情報に含まれる画像ＩＤ及び申請者情報を表示部２４に表示する。そして、ユーザＢは、その表示部２４に表示された画像ＩＤ及び申請者情報を確認する。
【００５８】
そして、ユーザＢが、画像ＩＤ３１１に対応する属性付き画像データ３０の印刷処理をユーザＡに許可すると判断した場合には、印刷処理を許可する旨を入力部２３により入力する。そして、復号化手段は、その入力を受け付けると、ユーザＢの秘密鍵を記憶部２１から読み出して、暗号化パスワード１１２をそのユーザＢの秘密鍵により復号化パスワードに復号化する（Ｓ２５）。
【００５９】
次に、復号化パスワード送信手段は、印刷処理が許可された旨を示す許可情報とともに、復号化手段により復号化された復号化パスワードを、申請者であるユーザＡが用いる第１の端末２Ａに送信する（Ｓ２６）。
【００６０】
一方、ユーザＢが、印刷処理をユーザＡに許可しないと判断した場合には、復号化パスワード送信手段は、印刷処理を許可しない旨を示す不許可情報を第１の端末２Ａに送信する。そして、第１の端末２Ａの制御部２０は、その不許可情報を受信すると、その旨を表示部２４に表示し終了する。
【００６１】
第１の端末２Ａの制御部２０は、上記ステップＳ２６において送信された許可情報及び復号化パスワードを受信すると、ユーザＢにより印刷処理が許可された旨を表示部２４に表示するとともに、復号化パスワードを表示する。
【００６２】
そして、ユーザＡは、その表示された復号化パスワードを確認し、表示部２４に表示されたパスワード入力画面１１のパスワード入力ボックス１１３に対して、その復号化パスワードを入力部２３により入力し、印刷ボタン１１４Ａに押下する。
【００６３】
次に、受付手段２０３は、印刷ボタン１１４Ａの押下により、パスワード入力ボックス１１３に入力された復号化パスワードを入力パスワードとして受け付ける（Ｓ２７）。そして、受付手段２０３は、その入力パスワードを許可手段２０４に送る。なお、受付手段２０３は、ユーザによる復号化パスワードの入力、又は印刷ボタン１１４Ａの押下等の操作を介さずに、受信した復号化パスワードをそのまま入力パスワードとして受け付けてもよい。
【００６４】
（５）画像データの印刷処理
次に、許可手段２０４は、受付手段２０３から送られた入力パスワードと、生成手段２００により生成されたワンタイムパスワードとを照合する。
【００６５】
そして、許可手段２０４が、両者のパスワードを照合した結果、両者が一致したとき、その属性付き画像データ３０の印刷処理を許可し、指示情報送信手段２０５は、その印刷処理を指示する指示情報を通信部２２によりネットワーク１０を介してプリンタ４に送信する（Ｓ２８）。
【００６６】
プリンタ４は、第１の端末２Ａから送信された指示情報を受信すると、その指示情報に基づいて、属性付き画像データ３０の画像データ本体３００から印刷出力用の画像を作成し、印刷部によりその作成した画像を紙等の記憶媒体に印刷し、印刷処理を終了する。
【００６７】
なお、プリンタ４は、印刷処理により画像データ本体３００を印刷した記憶媒体のヘッダーやフッター等の所定の領域にワンタイムパスワードを印字するようにしてもよい。また、ワンタイムパスワードは、通常の印字方法の他に、例えば、透かし文字や隠し文字を用いた方法により印字してもよい。
【００６８】
一方、許可手段２０４は、両者のパスワードを照合した結果、両者が一致しなかったとき、その属性付き画像データ３０の印刷処理を中止する。
【００６９】
［他の実施の形態］
なお、本発明は、上記実施の形態に限定されず、本発明の趣旨を逸脱しない範囲内で種々な変形が可能である。例えば、上記実施の形態では、端末の生成手段２００、取得手段２０１、発行手段２０２、入力手段２０３、許可手段２０４及び指示情報送信手段２０５を、制御部と画像処理プログラムとによって実現したが、それらの一部または全部を特定用途向け集積回路（ＡＳＩＣ：Application Specific IＣ）等のハードウェアによって実現してもよい。
【００７０】
また、上記実施の形態では、取得手段２０１は、属性付き画像データ３０の属性として付与された公開鍵３１３を取得したが、例えば、画像管理サーバ３の記憶部に各ユーザの公開鍵を記憶しておき、取得手段２０１は、属性付き画像データ３０の作成者情報３１２が示す作成者に対応する公開鍵を画像管理サーバ３から取得するようにしてもよい。
【００７１】
また、上記実施の形態では、許可手段２０４は、画像データに対する印刷処理を許可したが、画像データに対する他の処理として、例えば、画像データの複製、画像データの編集及び画像データの一部の切り取り等の処理を許可の対象としてもよい。
【００７２】
また、上記実施の形態で使用されるプログラムは、ＣＤ−ＲＯＭ等の記録媒体から端末内の記憶部に読み込んでもよく、インターネット等のネットワークに接続されているサーバ等から端末内の記憶部にダウンロードしてもよい。
【図面の簡単な説明】
【００７３】
【図１】図１は、本発明の実施の形態に係る画像処理システムの概略構成の一例を示す全体図である。
【図２】図２は、本発明の実施の形態に係る端末の概略構成の一例を示すブロック図である。
【図３】図３は、属性付き画像データの一例を示す構成図である。
【図４】図４は、端末に表示されるパスワード入力画面の一例を示す図である。
【図５】図５は、本発明の実施の形態に係る画像処理システムの動作の一例を示すタイミングチャート図である。
【符号の説明】
【００７４】
１ 画像処理システム
２Ａ，２Ｂ 端末
３ 画像管理サーバ
４ プリンタ
１０ ネットワーク
１１ パスワード入力画面
２０ 制御部
２１ 記憶部
２２ 通信部
２３ 入力部
２４ 表示部
３０ 属性付き画像データ
１１０ 画像ＩＤ欄
１１１ 作成者欄
１１２ 暗号化パスワード
１１３ パスワード入力ボックス
１１４Ａ 印刷ボタン
１１４Ｂ 中止ボタン
２００ 生成手段
２０１ 取得手段
２０２ 発行手段
２０３ 入力手段
２０４ 許可手段
２０５ 指示情報送信手段
２１０ 画像処理プログラム
３００ 画像データ本体
３１０ 属性
３１１ 画像ＩＤ
３１２ 作成者情報
３１３ 公開鍵
【技術分野】
【０００１】
本発明は、画像処理システム、画像処理装置及び画像処理プログラムに関する。
【背景技術】
【０００２】
従来、文書管理サーバが設定したアクセス権に基づいて、電子文書を管理する文書管理システムが知られている（例えば、特許文献１参照。）。
【０００３】
この文書管理システムによれば、文書を保存する文書管理サーバと、文書管理サーバに保存された文書の印刷操作を行うクライアントマシンとを備え、文書管理サーバは、クライアント毎に文書に対するアクセス権を設定するアクセス管理テーブルを有し、クライアントマシンは、そのアクセス管理テーブルにより許可された文書に対して印刷処理を行うことができる。
【０００４】
【特許文献１】特開２００５−２１６１８８号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
本発明の目的は、画像データに対する処理を特定ユーザに制限できるとともに、仮にパスワードの漏洩があった場合でも画像データに対する処理を制限することができる画像処理システム、画像処理装置及び画像処理プログラムを提供することにある。
【課題を解決するための手段】
【０００６】
本発明の一態様は、上記目的を達成するため、以下の画像処理システム、画像処理装置及び画像処理プログラムを提供する。
【０００７】
［１］画像データに対する処理を許可するワンタイムパスワードを生成する生成手段、前記生成手段により生成された前記ワンタイムパスワードを所定の公開鍵により暗号化した暗号化パスワードを発行する発行手段、前記発行手段により発行された前記暗号化パスワードが他の装置により前記所定の公開鍵に対応する秘密鍵で復号化された復号化パスワードを受け付ける受付手段、前記生成手段により生成された前記ワンタイムパスワードと、前記受付手段により受け付けられた前記復号化パスワードとを照合し、両者が一致したとき、前記画像データに対する処理を許可する許可手段、及び前記許可手段により前記画像データに対する処理が許可されたとき、前記画像データに対する処理を指示する指示情報を送信する指示情報送信手段を有する第１の指示装置と、前記第１の指示装置の前記発行手段により発行された前記暗号化パスワードを前記秘密鍵で前記復号化パスワードに復号化する復号化手段、及び前記復号化手段により復号化された前記復号化パスワードを前記第１の指示装置に送信する復号化パスワード送信手段を有する前記他の装置としての第２の指示装置と、前記第１の指示装置の前記指示情報送信手段により送信された指示情報に基づいて、前記画像データに対する処理を実行する処理実行装置とを備えた画像処理システム。
【０００８】
［２］画像データに対する処理を許可するワンタイムパスワードを生成する生成手段と、前記生成手段により生成された前記ワンタイムパスワードを所定の公開鍵により暗号化した暗号化パスワードを発行する発行手段と、前記発行手段により発行された前記暗号化パスワードが前記所定の公開鍵に対応する秘密鍵で復号化された復号化パスワードを受け付ける受付手段と、前記生成手段により生成された前記ワンタイムパスワードと、前記受付手段により受け付けられた前記復号化パスワードとを照合し、両者が一致したとき、前記画像データに対する処理を許可する許可手段とを備えた画像処理装置。
【０００９】
［３］画像データに対する処理を許可するワンタイムパスワードを生成する生成手段と、前記生成手段により生成された前記ワンタイムパスワードを所定の公開鍵により暗号化した暗号化パスワードを発行する発行手段と、前記発行手段により発行された前記暗号化パスワードが前記所定の公開鍵に対応する秘密鍵で復号化された復号化パスワードを受け付ける受付手段と、前記生成手段により生成された前記ワンタイムパスワードと、前記受付手段により受け付けられた前記復号化パスワードとを照合し、両者が一致したとき、前記画像データに対する処理を許可する許可手段とを備えた画像処理装置。
【発明の効果】
【００１０】
請求項１に係る画像処理システムによれば、画像データに対する処理を特定ユーザに制限できるとともに、仮にパスワードの漏洩があった場合でも画像データに対する処理を制限することができる。
【００１１】
請求項２に係る画像処理装置によれば、画像データに対する処理を特定ユーザに制限できるとともに、仮にパスワードの漏洩があった場合でも画像データに対する処理を制限することができる。
【００１２】
請求項３に係る画像処理プログラムによれば、画像データに対する処理を特定ユーザに制限できるとともに、仮にパスワードの漏洩があった場合でも画像データに対する処理を制限することができる。
【発明を実施するための最良の形態】
【００１３】
図１は、本発明の実施の形態に係る画像処理システムの概略構成の一例を示す全体図である。この画像処理システム１は、画像データの作成及び閲覧等に用いられる指示装置としての第１及び第２の端末２Ａ，２Ｂと、第１及び第２の端末２Ａ，２Ｂにより作成された画像データを記憶蓄積する画像管理サーバ３と、第１及び第２の端末２Ａ，２Ｂからの指示情報に基づいて、画像データの印刷処理を実行するプリンタ４とから構成され、それらがネットワーク１０を介して相互に接続されている。
【００１４】
ここで、画像データとは、文書、写真、図表等をデジタルデータとして記憶したものであり、処理の対象となるデータが記憶されていれば、これらに限定されない。
【００１５】
ネットワーク１０は、有線ＬＡＮ、無線ＬＡＮ等のローカルエリアネットワークである。なお、ネットワーク１０は、インターネットに接続されたネットワークであってもよい。
【００１６】
図１では、画像管理サーバ３及びプリンタ４はそれぞれ１台であるが、画像処理システム１は、複数の画像管理サーバ及びプリンタを備えていてもよい。
【００１７】
（画像管理サーバ）
画像管理サーバ３は、画像管理サーバ３の各部を制御する、例えば、ＣＰＵ等からなる制御部と、各種のプログラムやデータ等を記憶するＲＯＭ，ＲＡＭ，ハードディスク等からなる記憶部と、ネットワーク１０に接続されてデータの送受信を行う、例えば、ネットワークインタフェースカード等からなる通信部とから構成されている。
【００１８】
このような画像管理サーバ３は、サーバの他に、例えば、パーソナルコンピュータ（ＰＣ）、ワークステーション（ＷＳ）等により構成することができる。
【００１９】
画像管理サーバ３の記憶部には、ユーザにより第１及び第２の端末２Ａ，２Ｂを用いて作成された画像データに属性が付与された属性付き画像データ３０が記憶されている。なお、属性付き画像データ３０の詳細については後述する。
【００２０】
（プリンタ）
プリンタ４は、プリンタ４の各部を制御するＣＰＵと、プリンタ制御プログラム等のプログラムやデータ等を記憶するＲＯＭ，ＲＡＭ，ハードディスク等からなる記憶部と、画像データを紙等の記録媒体に印刷する印刷部と、ネットワーク１０に接続された、例えば、ネットワークインタフェースカード等からなる通信部と、ディスプレイの表面にタッチパネルを重畳して構成されたタッチパネルディスプレイや、スタートキー等のハードキーを備えた表示操作部とを備える。
【００２１】
プリンタ４の印刷部は、画像データを紙等の記録媒体に印刷するものであり、電子写真方式、インクジェット方式、感熱転写方式等の各種の方式を用いることができる。
【００２２】
（端末）
図２は、端末の概略構成の一例を示すブロック図である。この第１の端末２Ａは、端末２Ａの各部を制御する、例えば、ＣＰＵ等からなる制御部２０と、画像処理プログラム２１０等のプログラム及びデータを記憶するＲＯＭ，ＲＡＭ，ハードディスク等からなる記憶部２１と、ネットワーク１０に接続された、例えば、ネットワークインタフェースカードからなる通信部２２と、操作指示を受け付けるキーボード、マウス等を備えた入力部２３と、表示画面や処理結果等を表示する液晶ディスプレイ等からなる表示部２４とから構成されている。
【００２３】
このような端末は、例えば、パーソナルコンピュータ（ＰＣ）、携帯情報端末（ＰＤＡ）等により構成することができる。
【００２４】
第１の端末２Ａの制御部２０は、記憶部２１に記憶されている画像処理プログラム２１０に従って動作することにより、画像データに対する処理を許可するワンタイムパスワードを生成する生成手段２００、画像データに対する処理を許可する権限を有する者に対応する公開鍵を所定の公開鍵として取得する取得手段２０１、生成手段２００により生成されたワンタイムパスワードを取得手段２０１により取得された所定の公開鍵により暗号化した暗号化パスワードを発行する発行手段２０２、発行手段２０２により発行された前記暗号化パスワードが所定の公開鍵に対応する秘密鍵で復号化された復号化パスワードを受け付ける受付手段２０３、及び生成手段２００により生成されたワンタイムパスワードと、受付手段２０３により受け付けられた復号化パスワードとを照合し、両者が一致したとき、画像データに対する処理を許可する許可手段２０４、許可手段２０４により画像データに対する印刷処理が許可されたとき、その画像データに対する印刷処理を指示する指示情報を送信する指示情報送信手段２０５等として機能する。
【００２５】
ここで、秘密鍵は、公開鍵暗号方式により公開鍵と対に生成された鍵である。従って、秘密鍵により暗号化されたデータは、その秘密鍵と対に生成された公開鍵でしか復号化することができず、その逆に、公開鍵により暗号化されたデータは、その公開鍵と対に生成された秘密鍵でしか復号化することができないように構成されている。
【００２６】
第２の端末２Ｂは、第１の端末２Ａと同様に、制御部２０、記憶部２１、通信部２２、入力部２３及び表示部２４により構成されており、記憶部２１には、パスワード復号化プログラム及び秘密鍵が記憶されている。なお、記憶部２１に記憶された秘密鍵は、その秘密鍵の所有者だけが使用できるように管理されている。
【００２７】
第２の端末２Ｂの制御部２０は、記憶部２１に記憶されているパスワード復号化プログラムに従って動作することにより、第１の端末２Ａにより発行された暗号化パスワードを所定の公開鍵に対応する秘密鍵で復号化パスワードに復号化する復号化手段、及び復号化手段により復号化された復号化パスワードを第１の端末２Ａに送信する復号化パスワード送信手段等として機能する。
【００２８】
なお、第１の端末２Ａの記憶部２１に画像処理プログラム２１０がさらに記憶され、また、第２の端末２Ｂの記憶部２１にパスワード復号化プログラムがさらに記憶され、それぞれのプログラムに従って、第１及び第２の端末２Ａ，２Ｂの制御部２０が、上記の手段等としてさらに機能してもよい。
【００２９】
（実施の形態の動作）
次に、本発明の実施の形態に係る画像処理システム１の動作の一例を図３〜図５を用いて説明する。ここでは、ユーザＢが、第２の端末２Ｂにより画像データを作成し、ユーザＡが、第１の端末２ＡによりそのユーザＢにより作成された画像データを閲覧し、プリンタ４によりその画像データの印刷処理を実行する場合について説明する。
【００３０】
（１）画像データの作成及び保存
ユーザＢは、第２の端末２Ｂに対して自己のユーザ名及びログインパスワードを入力部２３により入力し、制御部２０は、入力されたユーザ名及びログインパスワードに基づいて、ユーザＢのログインを許可するか否か判定する。
【００３１】
次に、制御部２０が、ユーザＢのログインを許可すると、ユーザＢは、表示部２４に表示された画像データの作成画面上で入力部２３により画像データを作成する。そして、ユーザＢが画像データの作成を完了し、その作成した画像データを画像管理サーバ３に送信する旨の指示を入力する
【００３２】
次に、制御部２０は、その指示を受け付けると、その作成された画像データをユーザＢの秘密鍵により暗号化する。
【００３３】
次に、制御部２０は、その暗号化した画像データに属性を付与した属性付き画像データを通信部２２によりネットワーク１０を介して画像管理サーバ３に送信する（Ｓ１）。
【００３４】
ここで、図３は、属性付き画像データの一例を示す図である。この属性付き画像データ３０は、ユーザにより作成され、閲覧及び印刷等の処理対象となる情報が記憶された画像データ本体３００と、第２の端末２Ｂの制御部２０により付与された属性３１０とからなる。
【００３５】
画像データ本体３００は、この属性付き画像データ３０の作成者に対応する秘密鍵により暗号化された状態で記憶されており、画像データ本体３００の閲覧には、その作成者に対応する公開鍵３１３により復号化する必要がある。
【００３６】
属性３１０には、属性付き画像データ３０を識別するための画像ＩＤ３１１と、属性付き画像データ３０の作成者を示す作成者情報３１２と、属性付き画像データ３０の作成者に対応する公開鍵３１３とが記憶されている。
【００３７】
なお、作成者情報３１２には、作成者の連絡先として、例えば、メールアドレス、電話番号等が記憶されていてもよい。
【００３８】
また、作成者情報３１２には、作成者の代わりに、画像データに対する処理を許可する権限を有する者として、例えば、作成者が属するグループやそのグループの管理者等の情報を記憶し、公開鍵３１３には、そのグループや管理者等の公開鍵を記憶するようにしてもよい。その場合には、グループの公開鍵と対に生成された秘密鍵はそのグループに属するユーザがそれぞれ使用でき、管理者の公開鍵と対に生成された秘密鍵はその管理者が使用できるように管理されている。
【００３９】
そして、画像管理サーバ３の制御部は、第２の端末２Ｂから送られた属性付き画像データ３０を受け取ると、画像管理サーバ３の記憶部に属性付き画像データ３０として記憶する（Ｓ２）。
【００４０】
上記のようにして、ユーザＢを含む複数のユーザが、それぞれ作成した画像データ３０を画像管理サーバ３に送信することにより、画像管理サーバ３の記憶部には、複数の画像データ３０が記憶蓄積される。
【００４１】
（２）画像データの表示
次に、ユーザＡが、第１の端末２Ａを用いて、上記と同様に自己のユーザ名及びログインパスワードを入力し、制御部２０によりログインが許可された後、ユーザＡは、入力部２３により画像管理サーバ３に記憶されている複数の属性付き画像データ３０の一覧表示を画像管理サーバ３に要求する。
【００４２】
次に、画像管理サーバ３の制御部は、その一覧表示の要求を受け取ると、記憶部に記憶された複数の属性付き画像データ３０のリストを含む画面情報を第１の端末２Ａに送信する。
【００４３】
次に、第１の端末２Ａの制御部２０は、画像管理サーバ３から画面情報を受信し、その受信した画面情報に基づいて、表示部２４に複数の属性付き画像データ３０の一覧画面に表示する。
【００４４】
そして、ユーザＡは、その一覧画面において閲覧したい属性付き画像データ３０を入力部２３により選択する操作を行うと、制御部２０は、その操作により選択された属性付き画像データ３０の表示要求を受け付ける（Ｓ１０）。
【００４５】
次に、制御部２０は、その選択された属性付き画像データ３０を第１の端末２Ａに送信するように要求する送信要求を画像管理サーバ３に送信する（Ｓ１１）。なお、送信要求には、送信要求の対象となる属性付き画像データ３０を示す画像ＩＤ３１１が含まれている。
【００４６】
次に、画像管理サーバ３の制御部は、送信要求を受け取ると、記憶部から送信要求の画像ＩＤに対応する属性付き画像データ３０を読み出し、第１の端末２Ａに送信する（Ｓ１２）。
【００４７】
そして、第１の端末２Ａの制御部２０は、画像管理サーバ３から属性付き画像データ３０を受信すると、その属性付き画像データ３０に含まれている画像データ本体３００を、同じく属性付き画像データ３０に含まれているユーザＢの公開鍵３１３により復号化し、表示部２４にその復号化した画像データ本体３００を表示する（Ｓ１３）。
【００４８】
（３）パスワード入力画面の表示
ユーザＡは、第１の端末２Ａの表示部２４に表示された画像データ本体３００を閲覧し、必要に応じて、その属性付き画像データ３０の印刷処理を要求する印刷要求を入力部２３により入力する操作を行う。
【００４９】
次に、制御部２０は、そのユーザＡの操作により属性付き画像データ３０の印刷要求を受け付ける（Ｓ２０）。
【００５０】
そして、制御部２０が、印刷要求を受け付けると、生成手段２００は、例えば、現在の時刻と、第１の端末２Ａに割り振られたコンピュータ名やＩＰアドレス等の固有の文字列と、生成手段２００が発生する乱数とに基づいて、ワンタイムパスワードを生成する（Ｓ２１）。
【００５１】
なお、ワンタイムパスワードの有効期間は、ワンタイムパスワードを生成した時刻から所定の期間としてもよいし、画像データ本体３００が表示部２４に表示されている期間としてもよい。
【００５２】
次に、取得手段２０１は、属性付き画像データ３０からその属性３１０として付与された公開鍵３１３を取得する。
【００５３】
次に、発行手段２０２は、生成手段２００により生成されたワンタイムパスワードを取得手段２０１により取得された公開鍵３１３により暗号化することにより、暗号化パスワードを発行する（Ｓ２２）。
【００５４】
次に、制御部２０は、発行手段２０２により発行された暗号化パスワード等を表示するとともに、ワンタイムパスワードの入力を受け付けるパスワード入力画面を作成し、表示部２４に表示する（Ｓ２３）。
【００５５】
ここで、図４は、パスワード入力画面の一例を示す図である。このパスワード入力画面１１には、上から順に、印刷対象の属性付き画像データ３０に含まれる画像ＩＤ３１１を示す画像ＩＤ欄１１０と、印刷対象の属性付き画像データ３０に含まれる作成者情報３１２を示す作成者欄１１１と、発行手段２０２により発行された暗号化パスワード１１２と、入力パスワードを入力するパスワード入力ボックス１１３とが表示され、さらに、印刷の実行を指示する印刷ボタン１１４Ａと、印刷の実行を中止する中止ボタン１１４Ｂとが表示されている。
【００５６】
（４）パスワードの受付
発行手段２０２は、作成者欄１１１に表示された作成者であるユーザＢが用いる第２の端末２Ｂに対して、印刷許可を申請する申請情報を送信する（Ｓ２４）。この印刷許可には、例えば、暗号化パスワード１１２と、画像ＩＤ欄１１０に表示された画像ＩＤ３１１と、ユーザＡが印刷許可の申請者であることを示す申請者情報とが含まれている。なお、発行手段２０２は、電子メールによりユーザＢの電子メールアドレス宛てに申請情報を送信してもよい。
【００５７】
次に、第２の端末２Ｂの制御部２０が、第１の端末２Ａから通信部２２を介して申請情報を受信すると、その申請情報に含まれる画像ＩＤ及び申請者情報を表示部２４に表示する。そして、ユーザＢは、その表示部２４に表示された画像ＩＤ及び申請者情報を確認する。
【００５８】
そして、ユーザＢが、画像ＩＤ３１１に対応する属性付き画像データ３０の印刷処理をユーザＡに許可すると判断した場合には、印刷処理を許可する旨を入力部２３により入力する。そして、復号化手段は、その入力を受け付けると、ユーザＢの秘密鍵を記憶部２１から読み出して、暗号化パスワード１１２をそのユーザＢの秘密鍵により復号化パスワードに復号化する（Ｓ２５）。
【００５９】
次に、復号化パスワード送信手段は、印刷処理が許可された旨を示す許可情報とともに、復号化手段により復号化された復号化パスワードを、申請者であるユーザＡが用いる第１の端末２Ａに送信する（Ｓ２６）。
【００６０】
一方、ユーザＢが、印刷処理をユーザＡに許可しないと判断した場合には、復号化パスワード送信手段は、印刷処理を許可しない旨を示す不許可情報を第１の端末２Ａに送信する。そして、第１の端末２Ａの制御部２０は、その不許可情報を受信すると、その旨を表示部２４に表示し終了する。
【００６１】
第１の端末２Ａの制御部２０は、上記ステップＳ２６において送信された許可情報及び復号化パスワードを受信すると、ユーザＢにより印刷処理が許可された旨を表示部２４に表示するとともに、復号化パスワードを表示する。
【００６２】
そして、ユーザＡは、その表示された復号化パスワードを確認し、表示部２４に表示されたパスワード入力画面１１のパスワード入力ボックス１１３に対して、その復号化パスワードを入力部２３により入力し、印刷ボタン１１４Ａに押下する。
【００６３】
次に、受付手段２０３は、印刷ボタン１１４Ａの押下により、パスワード入力ボックス１１３に入力された復号化パスワードを入力パスワードとして受け付ける（Ｓ２７）。そして、受付手段２０３は、その入力パスワードを許可手段２０４に送る。なお、受付手段２０３は、ユーザによる復号化パスワードの入力、又は印刷ボタン１１４Ａの押下等の操作を介さずに、受信した復号化パスワードをそのまま入力パスワードとして受け付けてもよい。
【００６４】
（５）画像データの印刷処理
次に、許可手段２０４は、受付手段２０３から送られた入力パスワードと、生成手段２００により生成されたワンタイムパスワードとを照合する。
【００６５】
そして、許可手段２０４が、両者のパスワードを照合した結果、両者が一致したとき、その属性付き画像データ３０の印刷処理を許可し、指示情報送信手段２０５は、その印刷処理を指示する指示情報を通信部２２によりネットワーク１０を介してプリンタ４に送信する（Ｓ２８）。
【００６６】
プリンタ４は、第１の端末２Ａから送信された指示情報を受信すると、その指示情報に基づいて、属性付き画像データ３０の画像データ本体３００から印刷出力用の画像を作成し、印刷部によりその作成した画像を紙等の記憶媒体に印刷し、印刷処理を終了する。
【００６７】
なお、プリンタ４は、印刷処理により画像データ本体３００を印刷した記憶媒体のヘッダーやフッター等の所定の領域にワンタイムパスワードを印字するようにしてもよい。また、ワンタイムパスワードは、通常の印字方法の他に、例えば、透かし文字や隠し文字を用いた方法により印字してもよい。
【００６８】
一方、許可手段２０４は、両者のパスワードを照合した結果、両者が一致しなかったとき、その属性付き画像データ３０の印刷処理を中止する。
【００６９】
［他の実施の形態］
なお、本発明は、上記実施の形態に限定されず、本発明の趣旨を逸脱しない範囲内で種々な変形が可能である。例えば、上記実施の形態では、端末の生成手段２００、取得手段２０１、発行手段２０２、入力手段２０３、許可手段２０４及び指示情報送信手段２０５を、制御部と画像処理プログラムとによって実現したが、それらの一部または全部を特定用途向け集積回路（ＡＳＩＣ：Application Specific IＣ）等のハードウェアによって実現してもよい。
【００７０】
また、上記実施の形態では、取得手段２０１は、属性付き画像データ３０の属性として付与された公開鍵３１３を取得したが、例えば、画像管理サーバ３の記憶部に各ユーザの公開鍵を記憶しておき、取得手段２０１は、属性付き画像データ３０の作成者情報３１２が示す作成者に対応する公開鍵を画像管理サーバ３から取得するようにしてもよい。
【００７１】
また、上記実施の形態では、許可手段２０４は、画像データに対する印刷処理を許可したが、画像データに対する他の処理として、例えば、画像データの複製、画像データの編集及び画像データの一部の切り取り等の処理を許可の対象としてもよい。
【００７２】
また、上記実施の形態で使用されるプログラムは、ＣＤ−ＲＯＭ等の記録媒体から端末内の記憶部に読み込んでもよく、インターネット等のネットワークに接続されているサーバ等から端末内の記憶部にダウンロードしてもよい。
【図面の簡単な説明】
【００７３】
【図１】図１は、本発明の実施の形態に係る画像処理システムの概略構成の一例を示す全体図である。
【図２】図２は、本発明の実施の形態に係る端末の概略構成の一例を示すブロック図である。
【図３】図３は、属性付き画像データの一例を示す構成図である。
【図４】図４は、端末に表示されるパスワード入力画面の一例を示す図である。
【図５】図５は、本発明の実施の形態に係る画像処理システムの動作の一例を示すタイミングチャート図である。
【符号の説明】
【００７４】
１ 画像処理システム
２Ａ，２Ｂ 端末
３ 画像管理サーバ
４ プリンタ
１０ ネットワーク
１１ パスワード入力画面
２０ 制御部
２１ 記憶部
２２ 通信部
２３ 入力部
２４ 表示部
３０ 属性付き画像データ
１１０ 画像ＩＤ欄
１１１ 作成者欄
１１２ 暗号化パスワード
１１３ パスワード入力ボックス
１１４Ａ 印刷ボタン
１１４Ｂ 中止ボタン
２００ 生成手段
２０１ 取得手段
２０２ 発行手段
２０３ 入力手段
２０４ 許可手段
２０５ 指示情報送信手段
２１０ 画像処理プログラム
３００ 画像データ本体
３１０ 属性
３１１ 画像ＩＤ
３１２ 作成者情報
３１３ 公開鍵
【特許請求の範囲】
【請求項１】
画像データに対する処理を許可するワンタイムパスワードを生成する生成手段、前記生成手段により生成された前記ワンタイムパスワードを所定の公開鍵により暗号化した暗号化パスワードを発行する発行手段、前記発行手段により発行された前記暗号化パスワードが他の装置により前記所定の公開鍵に対応する秘密鍵で復号化された復号化パスワードを受け付ける受付手段、前記生成手段により生成された前記ワンタイムパスワードと、前記受付手段により受け付けられた前記復号化パスワードとを照合し、両者が一致したとき、前記画像データに対する処理を許可する許可手段、及び前記許可手段により前記画像データに対する処理が許可されたとき、前記画像データに対する処理を指示する指示情報を送信する指示情報送信手段を有する第１の指示装置と、
前記第１の指示装置の前記発行手段により発行された前記暗号化パスワードを前記秘密鍵で前記復号化パスワードに復号化する復号化手段、及び前記復号化手段により復号化された前記復号化パスワードを前記第１の指示装置に送信する復号化パスワード送信手段を有する前記他の装置としての第２の指示装置と、
前記第１の指示装置の前記指示情報送信手段により送信された指示情報に基づいて、前記画像データに対する処理を実行する処理実行装置とを備えた画像処理システム。
【請求項２】
画像データに対する処理を許可するワンタイムパスワードを生成する生成ステップと、
前記生成ステップにより生成された前記ワンタイムパスワードを所定の公開鍵により暗号化した暗号化パスワードを発行する発行ステップと、
前記発行ステップにより発行された前記暗号化パスワードが前記所定の公開鍵に対応する秘密鍵で復号化された復号化パスワードを受け付ける受付ステップと、
前記生成ステップにより生成された前記ワンタイムパスワードと、前記受付ステップにより受け付けられた前記復号化パスワードとを照合し、両者が一致したとき、前記画像データに対する処理を許可する許可ステップとをコンピュータに動作させるための画像処理プログラム。
【請求項３】
画像データに対する処理を許可するワンタイムパスワードを生成する生成手段と、
前記生成手段により生成された前記ワンタイムパスワードを所定の公開鍵により暗号化した暗号化パスワードを発行する発行手段と、
前記発行手段により発行された前記暗号化パスワードが前記所定の公開鍵に対応する秘密鍵で復号化された復号化パスワードを受け付ける受付手段と、
前記生成手段により生成された前記ワンタイムパスワードと、前記受付手段により受け付けられた前記復号化パスワードとを照合し、両者が一致したとき、前記画像データに対する処理を許可する許可手段とを備えた画像処理装置。
【請求項１】
画像データに対する処理を許可するワンタイムパスワードを生成する生成手段、前記生成手段により生成された前記ワンタイムパスワードを所定の公開鍵により暗号化した暗号化パスワードを発行する発行手段、前記発行手段により発行された前記暗号化パスワードが他の装置により前記所定の公開鍵に対応する秘密鍵で復号化された復号化パスワードを受け付ける受付手段、前記生成手段により生成された前記ワンタイムパスワードと、前記受付手段により受け付けられた前記復号化パスワードとを照合し、両者が一致したとき、前記画像データに対する処理を許可する許可手段、及び前記許可手段により前記画像データに対する処理が許可されたとき、前記画像データに対する処理を指示する指示情報を送信する指示情報送信手段を有する第１の指示装置と、
前記第１の指示装置の前記発行手段により発行された前記暗号化パスワードを前記秘密鍵で前記復号化パスワードに復号化する復号化手段、及び前記復号化手段により復号化された前記復号化パスワードを前記第１の指示装置に送信する復号化パスワード送信手段を有する前記他の装置としての第２の指示装置と、
前記第１の指示装置の前記指示情報送信手段により送信された指示情報に基づいて、前記画像データに対する処理を実行する処理実行装置とを備えた画像処理システム。
【請求項２】
画像データに対する処理を許可するワンタイムパスワードを生成する生成ステップと、
前記生成ステップにより生成された前記ワンタイムパスワードを所定の公開鍵により暗号化した暗号化パスワードを発行する発行ステップと、
前記発行ステップにより発行された前記暗号化パスワードが前記所定の公開鍵に対応する秘密鍵で復号化された復号化パスワードを受け付ける受付ステップと、
前記生成ステップにより生成された前記ワンタイムパスワードと、前記受付ステップにより受け付けられた前記復号化パスワードとを照合し、両者が一致したとき、前記画像データに対する処理を許可する許可ステップとをコンピュータに動作させるための画像処理プログラム。
【請求項３】
画像データに対する処理を許可するワンタイムパスワードを生成する生成手段と、
前記生成手段により生成された前記ワンタイムパスワードを所定の公開鍵により暗号化した暗号化パスワードを発行する発行手段と、
前記発行手段により発行された前記暗号化パスワードが前記所定の公開鍵に対応する秘密鍵で復号化された復号化パスワードを受け付ける受付手段と、
前記生成手段により生成された前記ワンタイムパスワードと、前記受付手段により受け付けられた前記復号化パスワードとを照合し、両者が一致したとき、前記画像データに対する処理を許可する許可手段とを備えた画像処理装置。
【図１】
【図２】
【図３】
【図４】
【図５】
【図２】
【図３】
【図４】
【図５】
【公開番号】特開２００９−９３５７８（Ｐ２００９−９３５７８Ａ）
【公開日】平成２１年４月３０日（２００９．４．３０）
【国際特許分類】
【出願番号】特願２００７−２６６０８７（Ｐ２００７−２６６０８７）
【出願日】平成１９年１０月１２日（２００７．１０．１２）
【出願人】（０００００５４９６）富士ゼロックス株式会社 (21,908)
【Ｆターム（参考）】
【公開日】平成２１年４月３０日（２００９．４．３０）
【国際特許分類】
【出願日】平成１９年１０月１２日（２００７．１０．１２）
【出願人】（０００００５４９６）富士ゼロックス株式会社 (21,908)
【Ｆターム（参考）】
[ Back to top ]