画像処理システム
【課題】ドキュメントデータの漏洩を確実に防止できる画像処理システムを提供する。
【解決手段】端末装置２から送信された、閲覧許可設定情報とバーコード化データに含まれるドキュメント識別情報を受信したサーバ３は、保存手段に保存されたドキュメントデータの中から、携帯端末からの前記ドキュメント識別情報のドキュメントデータを検索し、携帯端末２から送信された閲覧許可設定情報が、検索されたドキュメントデータと関連付けられた閲覧許可設定情報と一致しているかどうかを判断し、一致していると判断された場合、暗号化指定領域を複合化するための鍵情報を端末装置２に送信する。携帯端末２は、サーバ３から送信された鍵情報を用いて、暗号化指定領域を復号化して、表示手段２ｂに表示する。
【解決手段】端末装置２から送信された、閲覧許可設定情報とバーコード化データに含まれるドキュメント識別情報を受信したサーバ３は、保存手段に保存されたドキュメントデータの中から、携帯端末からの前記ドキュメント識別情報のドキュメントデータを検索し、携帯端末２から送信された閲覧許可設定情報が、検索されたドキュメントデータと関連付けられた閲覧許可設定情報と一致しているかどうかを判断し、一致していると判断された場合、暗号化指定領域を複合化するための鍵情報を端末装置２に送信する。携帯端末２は、サーバ３から送信された鍵情報を用いて、暗号化指定領域を復号化して、表示手段２ｂに表示する。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、例えば多機能デジタル複合機であるＭＦＰ（Multi Function Peripherals) 等の画像形成装置で印刷可能なドキュメントデータのセキュリティを強化するための画像処理システムに関する。
【背景技術】
【０００２】
近年、会社やオフィス等においては、ユーザがパーソナルコンピュータ（ＰＣ）等でドキュメント情報を作成しているような場合、その情報の機密が漏洩するのを回避するために、使用しているＰＣを自宅等の部外に持ち出すことを禁止することが多くなっている。
【０００３】
また、従来、文章の重要領域を暗号化しておき、ユーザが該暗号化領域を復号化装置を使用して復号化する場合には、サーバで認証を受けるようにし、復号化装置から受け取った管理番号をサーバに送信すれば、サーバが復号鍵を探し出し、探し出した復号鍵と暗号化領域の情報を復号化装置に送信し、復号化装置が該復号鍵で暗号化領域を復号化するようにした技術が提案されている（例えば、特許文献１参照）。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００８−３０１４７１号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
しかしながら、従来のように、単にＰＣの持ち出しが禁止されている場合でも、作成したドキュメントデータをＭＦＰ等を使って印刷した場合、その印刷物を持ち運んだりすることが可能である。その場合、印刷物の持ち運びにより、当該印刷物を不用意に紛失したり、どこかに置き忘れたりすると、情報が漏洩してしまうおそれがある。
【０００６】
また、前記した先行技術においては、復号化装置を使用する構成であるが、複合化後のデータを印刷したような場合は、やはり情報が漏洩してしまう。
【０００７】
この発明は、上記実情に鑑みてなされたものであり、ドキュメントデータの漏洩を確実に防止できる画像処理システムを提供することを課題としている。
【課題を解決するための手段】
【０００８】
上記課題は以下の手段によって解決される。
（１）サーバと該サーバに接続可能な携帯端末を備えた画像処理システムであって、前記サーバは、ユーザによって作成されたドキュメントデータに付与するドキュメント識別情報を生成する識別情報生成手段と、ユーザによって指定されたドキュメントテータ中の暗号化指定領域を暗号化するための鍵を生成する鍵生成手段と、前記識別情報生成手段により生成したドキュメント識別情報と、鍵生成手段により生成した鍵と、ユーザにより設定された閲覧許可設定情報とを関連付けて保存する保存手段と、前記鍵生成手段により生成された鍵により前記暗号化指定領域を暗号化するとともに、暗号化したデータと前記識別情報生成手段により生成したドキュメント識別情報を合わせてバーコード化し、かつバーコード化したデータを前記暗号化指定領域と置換して、ドキュメントデータを再構築する再構築手段と、を備え、前記携帯端末は、ドキュメントデータにおける前記バーコード化されたデータを取得するバーコード化データ取得手段と、前記取得したバーコード化データに含まれる前記ドキュメント識別情報と前記閲覧許可設定情報を前記サーバに送信する送信手段と、を備え、前記サーバはさらに、前記保存手段に保存されたドキュメントデータの中から、携帯端末から送信されたドキュメント識別情報のドキュメントデータを検索する検索手段と、携帯端末から送信された閲覧許可設定情報が、前記検索手段により検索されたドキュメントデータと関連付けられた閲覧許可設定情報と一致するかどうかを判断する判断手段と、一致していると判断された場合、前記暗号化指定領域を複合化するための鍵情報を携帯端末に送信する送信手段と、を備え、前記携帯端末はさらに、前記サーバから送信された鍵情報を用いて、前記暗号化指定領域を復号化する復号化手段と、復号化された暗号化指定領域のデータを表示する表示手段と、を備えていることを特徴とする画像処理システム。
（２）前記閲覧許可設定情報は、前記携帯端末を所有しているユーザが暗号化指定領域を閲覧可能な位置を示す位置情報である前項１に記載の画像処理システム。
（３）前記閲覧許可設定情報情報は、前記携帯端末を所有しているユーザが暗号化指定領域を閲覧可能な時間を示す時間情報である前項１に記載の画像処理システム。
（４）前記閲覧許可設定情報情報は、暗号化指定領域の閲覧可能なユーザを示すユーザ情報である前項１に記載の画像処理システム。
（５）前記サーバの判断手段は、携帯端末から送信された閲覧許可設定情報が、前記検索手段により検索されたドキュメントデータと関連付けられた閲覧許可設定情報と一致しないと判断された場合は、権限者から閲覧許可の承認情報を受信したかどうかを判断し、承認情報を受信している場合は、サーバは暗号化指定領域を複合化するための鍵情報を端末装置に送信する前項１〜４の何れかに記載の画像処理システム。
（６）前記サーバの鍵生成手段は、前記ドキュメントデータ中の暗号化領域が複数存在する場合、各暗号化領域毎にそれぞれ異なる鍵を生成し、再構築手段は生成されたそれぞれの鍵を用いて各暗号化領域を暗号化する前項１〜６の何れかに記載の画像処理システム。
（７）前記バーコード化された暗号化領域を有するドキュメントデータを前記サーバから受信し印刷する画像形成装置を備え、前記端末装置は撮影手段を備え、前記画像形成装置により印刷されたドキュメントデータの印刷物におけるバーコード化された暗号化領域を、前記携帯端末はユーザ操作に基づいて撮影手段で撮影するとともに、撮影された画像データに基づいて前記識別情報を前記サーバに送信する前項１〜６のいずれかに記載の画像処理システム。
【発明の効果】
【０００９】
前項（１）に記載の発明によれば、形態端末から閲覧許可設定情報とバーコード化データに含まれるドキュメント識別情報を送信すると、これを受信したサーバは、保存手段に保存されたドキュメントデータの中から、携帯端末からの前記ドキュメント識別情報のドキュメントデータを検索し、携帯端末から送信された閲覧許可設定情報が、検索されたドキュメントデータと関連付けられた閲覧許可設定情報と一致しているかどうか判断し、一致していると判断された場合、暗号化指定領域を複合化するための鍵情報を端末装置に送信する。携帯端末は、サーバから送信された鍵情報を用いて、暗号化指定領域を復号化して、表示手段に表示する。
【００１０】
このように、サーバで保持されている閲覧許可設定情報と、携帯端末から送信された閲覧許可設定情報が一致した場合にのみ、ドキュメントデータの暗号化指定領域の復号化が認められるから、セキュリティを強化でき、例えドキュメントデータの印刷物を持ち出して紛失したり、置き忘れたような事態が起きたとしても、暗号化領域が解読されて漏洩するおそれが確実に解消される。
【００１１】
前項（２）に記載の発明によれば、閲覧許可設定情報が、携帯端末を所有しているユーザが暗号化指定領域を閲覧可能な位置を示す位置情報であるから、ユーザは、該閲覧許可設定情報に適合する位置からその位置情報を送信することで、セキュリティを確保しつつ、容易にドキュメントデータの暗号化指定領域の閲覧が可能となる。
【００１２】
前項（３）に記載の発明によれば、閲覧許可設定情報が、携帯端末を所有しているユーザが暗号化指定領域を閲覧可能な時間を示す時間情報であるから、ユーザは、該閲覧許可設定情報に適合する時間に時間情報を送信することで、セキュリティを確保しつつ、容易にドキュメントデータの暗号化指定領域の閲覧が可能となる。
【００１３】
前項（４）に記載の発明によれば、閲覧許可設定情報情報が、暗号化指定領域を閲覧可能なユーザを示すユーザ情報であるから、該閲覧許可設定情報に適合するユーザであれば、セキュリティを確保しつつ、容易にドキュメントデータの暗号化指定領域の閲覧が可能となる。
【００１４】
前項（５）に記載の発明によれば、携帯端末から送信された閲覧許可設定情報が、ドキュメントデータと関連付けられた閲覧許可設定情報と一致しないと判断された場合であっても、例えば上司等の権限者から閲覧許可の承認によって、ドキュメントデータの暗号化指定領域の閲覧が可能となる。
【００１５】
前項（６）に記載の発明によれば、ドキュメントデータ中の暗号化領域が複数存在する場合、暗号化領域毎の閲覧が可能になる。
【００１６】
前項（７）に記載の発明によれば、暗号化領域を有するドキュメントデータをサーバから受信した画像形成装置が印刷した印刷物におけるバーコード化された暗号化領域を、携帯端末の撮影手段により撮影すると、撮影された画像データに基づいて識別情報がサーバに送信されるから、操作が楽になる。
【図面の簡単な説明】
【００１７】
【図１】この発明の一実施形態に係る画像処理システムの構成図である。
【図２】図１に示した画像処理システムの動作を説明するための図である。
【図３】携帯端末のユーザが、ドキュメントデータにおける暗号化された暗号化指定領域を閲覧する場合の動作の説明図である。
【図４】この発明の他の実施形態に係る画像処理システムの動作を説明するための図である。
【図５】この発明のさらに他の実施形態に係る画像処理システムの動作を説明するための図である。
【図６】携帯端末のユーザが、ドキュメントデータにおける複数の暗号化された暗号化指定領域を閲覧する場合の動作の説明図である。
【図７】印刷物における複数の暗号化領域である各バーコードを撮影する状態を示す図である。
【図８】サーバが暗号化指定領域をバーコード化し、ＭＦＰ１が印刷データを印刷するまでの処理の流れを示すシ−ケンス図である。
【図９】図３に対応し、閲覧可能な位置で暗号化指定領域を閲覧する処理の流れを示すシ−ケンス図である。
【図１０】図４に対応し、権限者の承認を得て暗号化指定領域を閲覧する処理の流れを示すシ−ケンス図である。
【図１１】図５に対応し、複数の暗号化指定領域毎に異なる鍵で暗号化した場合の印刷物を閲覧する処理の流れを示すシ−ケンス図である。
【発明を実施するための形態】
【００１８】
以下、この発明の実施形態を図面に基づいて説明する。
【００１９】
図１は、この発明の一実施形態に係る画像処理システムを示す構成図である。
【００２０】
図１において、この画像処理システムは、画像処理装置としての多機能デジタル複合機であるＭＦＰ１と、このＭＦＰ１を使用可能なユーザが所有している携帯電話、タブレット端末等の携帯端末２と、管理サーバ（単にサーバともいう）３と、パーソナルコンピュータからなるユーザ端末（ユーザＰＣまたは単にＰＣという）４とを備えており、これらＭＦＰ１と、携帯端末２と、サーバ３と、ユーザＰＣ４とは、ネットワーク５を介して接続されている。
【００２１】
前記ＭＦＰ１は、演算処理部１１と、印刷部１２と、画像読取部１３と、操作パネル部１４と、記憶部１５と、位置情報取得部１６と、ネットワーク通信部１７とを備えている。
【００２２】
前記演算処理部１１は、ＣＰＵ、ＲＯＭ、ＲＡＭ等を備え、ＭＦＰ１の全体の動作を統括的に制御するものである。
【００２３】
前記印刷部１２は、原稿台上の原稿画像や受信画像等の画像データを所定のジョブ条件に従って用紙に印刷するプリントエンジン部である。
【００２４】
前記画像読取部１３は、原稿上の原稿画像を読み取って画像データに変換するスキャナ部である。
【００２５】
前記操作パネル部１４は、ユーザが操作入力を行うためのものであり、図示は省略したが、スタートキー、ストップキー、テンキー等のキー部や、液晶タッチパネル等からなりＭＦＰ１の状態、操作状況、メッセージ等を表示する表示部を有する。
【００２６】
前記記憶部１５は、画像データ等の各種データやプログラム等を記憶する記憶手段であり、例えばハードディスクドライブ（ＨＤＤ）等からなる。
【００２７】
前記ネットワーク通信部１７は、ネートワーク５上の各機器（携帯端末２やサーバ３等）との間でのデータの授受を司るインターフェースである。
【００２８】
また、前記携帯端末２は、カメラを備えた撮影部２ａやタッチパネル式の表示部２ｂの他に、機能的に、閲覧許可設定情報に係わる現在の位置情報をＧＰＳ機能等を利用して取得する位置情報取得部２１と、取得した位置情報とともに、ユーザ名、ドキュメントデータの識別情報であるドキュメントＩＤ等をサーバ３に送信する送信部２２と、前記サーバ３から送信された鍵情報を受信する受信部２３と、受信した鍵情報により前記暗号化されたデータを復号化する復号化部２４と、撮影部２ａで撮影された二次元コード等のバーコードを読み取って解析する解析部２５等を備えている。なお、携帯端末２の各種機能も、内蔵されたＣＰＵ、ＲＯＭ、ＲＡＭを備えた制御部による制御によって実現される。
【００２９】
サーバ３は、パーソナルコンピュータからなり、ＣＰＵ３１、ＲＯＭ３２、ＲＡＭ３３、記憶部３４、表示装置３５、入力装置３６、ネットワークインターフェース部（ネットワークＩ/F部）３７等を備え、システムバス３８を介して互いに接続されている。
【００３０】
ＣＰＵ３１は、ＲＯＭ３２に保存されているプログラムを実行することにより、サーバ３の全体を統括的に制御する。特に、この実施形態では、ＭＦＰ１からユーザ名、暗号化指定領域を示す情報とともに送信されてきたドキュメントデータに対して、前記暗号化指定領域を暗号化するための鍵やドキュメントＩＤを生成するとともに、これらを相互に関連付け、さらにユーザＰＣ４から閲覧許可設定情報の一つとして送信されてきた、携帯端末を所有しているユーザが暗号化指定領域を閲覧可能な位置を示す位置情報をも関連付けて記憶部４に保存させる。また、生成した鍵によりドキュメントデータの暗号化指定領域を暗号化するとともに、暗号化したデータと前記ドキュメントＩＤを合わせて二次元コード等にバーコード化し、かつバーコード化したデータを前記暗号化指定領域と置換して、ドキュメントデータを再構築する等の制御を行う。
【００３１】
さらにＣＰＵ３１は、携帯端末２から送信されるユーザ名、位置情報およびドキュメントＩＤを含む情報から、当該ユーザのドキュメントデータを検索したり、検索されたドキュメントデータに関連付けられた位置情報と、携帯端末２から送信されたユーザの位置情報とを比較し、相互に一致している否かを判別し、相互に一致していると判別された場合にはドキュメントデータの暗号化指定領域を暗号化している鍵情報を前記携帯端末２に送信する等の制御を行うが、詳細については後述する。
【００３２】
ＲＯＭ３２は、ＣＰＵ３１が実行するためのプログラムやその他のデータを保存する記憶媒体である。
【００３３】
ＲＡＭ３３は、ＣＰＵ３１が動作用プログラムに従って動作する際の作業領域を提供する記憶媒体である。
【００３４】
記憶部３４は、ハードディスク等の記憶媒体からなり、各種のデータやプログラムを記憶する。この実施形態では、前述したように、画像形成装置１からユーザ名、ドキュメントデータ、鍵情報、ドキュメントＩＤ、閲覧許可設定情報である位置情報等を関連付けて記憶する。
【００３５】
表示装置３５は、ＣＲＴや液晶表示装置等からなり、各種のメッセージ及びユーザに対する入力受付画面、選択画面等を表示する。
【００３６】
入力装置３６は、ユーザによる入力操作に用いられるもので、キーボードやマウス等からなる。
【００３７】
ネットワークインターフェース部３７は、画像形成装置１、携帯端末２、ユーザＰＣ４との間で、ネットワーク５を介して、データの送受信を行う通信手段として機能する。
【００３８】
図２は、図１に示した画像処理システムの動作を説明するための図である。
【００３９】
図２おいて、まず、ユーザがＰＣ４により作成したドキュメントデータをＭＦＰ１を使ってセキュア印刷する場合、ＰＣ４を操作してドキュメントデータの重要個所（暗号化したい領域）を指定しておき（図２の（１））、そのドキュメントデータの印刷データを、ユーザ名、暗号化指定領域を示す情報（領域情報ともいう）を添付してＰＣ４からＭＦＰ１に送信する（図２の（２））。
【００４０】
ＭＦＰ１は印刷データを受信すると、その印刷データをユーザ名、領域情報と共に、サーバ３に送信する（図２の（３））。
【００４１】
サーバ３では、ドキュメントＩＤと、暗号化指定領域を暗号化するための鍵を生成し、ユーザ名に紐付け（関連付け）しておく（図２の（４））。
【００４２】
サーバ３は、生成した鍵により暗号化指定領域を暗合化し（図２の（５））、暗号化したデータと平文のドキュメントＩＤをあわせてバーコード化し（図２の（６））、バーコード化したデータを暗号化指定領域と入れ替えて印刷データを再構築する（図２の（７））。
【００４３】
サーバ３は、再構築された印刷データをＭＦＰ１に送付するとともに（図２の（８））、ユーザＰＣ４に対してドキュメントＩＤを送信する（図２の（９））。
【００４４】
ユーザは、サーバ３から送信されてきたドキュメントＩＤを指定し、ユーザＰＣ４からサーバ３へ閲覧許可設定情報を送信する（図２の（１０））。この閲覧許可設定は、端末装置２のユーザに、サーバにより暗号化された暗号化指定領域の閲覧を許可するための条件を設定するものであり、この実施形態では、ユーザが暗号化指定領域を閲覧可能な位置を示す位置情報が設定されるものとなされている。サーバ３は設定情報を受信すると、対応するドキュメントＩＤのドキュメントデータと関連付けて、設定情報を保存する。なお、サーバ３に対する閲覧許可設定は、サーバ３からユーザＰＣ４へドキュメントＩＤが送信された後はいつ行われても良い。
【００４５】
ＭＦＰ１はサーバ３からの印刷データを受信すると、それを紙媒体（用紙）に印刷する（図２の（１１））。ドキュメントデータの暗号化指定領域は、バーコード化された状態で印刷される。なお、印刷する代わりに、携帯端末２の指定アドレスへ送信しても良い（図２の（１２））。
【００４６】
図３は、携帯端末２のユーザが、ドキュメントデータにおける暗号化された暗号化指定領域を閲覧する場合の動作の説明図である。
【００４７】
図３において、閲覧可能な位置にいるユーザが携帯端末２の撮影部２ａを利用して、印刷物における暗号化指定領域であるバーコードを撮影する（図３の（１））。携帯端末２は、撮影したバーコードを読み取って解析し、ドキュメントＩＤを抽出する。
【００４８】
ユーザは、携帯端末２を操作して、前記ドキュメントＩＤ、ユーザ名、位置情報取得部２１により取得した現在の位置情報をサーバ３に送信する（図３の（２））。なお、ドキュメントＩＤについては、バーコード化されている画像データのまま送信し、サーバ３側でドキュメントＩＤを抽出しても良い。
【００４９】
サーバ３は、記憶部３４のデータベース（ＤＢという）に保存されているドキュメントデータの中から、受信したドキュメントＩＤに一致するドキュメントデータを検索し（図３の（３））、該当するものがあれば、閲覧許可設定情報としてドキュメントデータに関連付けて保存されている位置情報と、携帯端末２から受信したユーザの位置情報を比較し、一致しているか否かを判断する（図３の（４））。一致していれば、サーバ３から携帯端末２に対して、ドキュメントデータにおける暗号化指定領域の暗号化されているデータを復号化できる鍵情報を送信する（図３の（５））。
【００５０】
携帯端末２は、撮影されたバーコード化領域の画像データの解析により得られている暗号化指定領域のデータを、前記受信した鍵により復号化し、表示部２ｂに表示する（図３の（６））。
【００５１】
このように、携帯端末２から送信された位置情報が、サーバ３で保持されている閲覧許可設定情報としての位置情報と一致する場合に限って、ユーザは携帯端末２を使ってドキュメントデータを閲覧することができる。換言すれば、ユーザがドキュメントデータを印刷した印刷物を持ち出して不用意に置き忘れたような場合でも、暗号化指定領域はバーコード化された状態で印刷されているから、重要情報が漏洩するおそれを解消できる。
【００５２】
図４は、この発明の第２の実施形態に係る画像処理システムの動作を説明するための図である。この実施形態では、携帯端末２から送信された位置情報が、サーバ３で保持されている閲覧許可設定情報としての位置情報と一致しないと判断された場合に、上司等の権限者から閲覧許可の承認によって、ドキュメントデータの暗号化指定領域の閲覧が可能となるものである。
【００５３】
図４において、ユーザが携帯端末２の撮影部２ａを利用して、印刷物における暗号化指定領域であるバーコードを撮影する（図４の（１））。携帯端末２は、撮影したバーコードを読み取って解析し、ドキュメントＩＤを抽出する。
【００５４】
ユーザは、携帯端末を操作して、前記ドキュメントＩＤ、ユーザ名、現在の位置情報をサーバ３に送信する（図４の（２））。なお、ドキュメントＩＤについては、バーコード化されている画像データのまま送信し、サーバ３側でドキュメントデータを抽出しても良い。
【００５５】
サーバ３は、内部に保存されているドキュメントのデータベースの中から、受信したドキュメントＩＤに一致するドキュメントデータを検索し（図４の（３））、該当するものがあれば、閲覧許可設定情報としてドキュメントデータに関連付けて保存されている位置情報と、携帯端末から受信したユーザの位置情報を比較し、一致しているか否かを判断する（図４の（４））。一致していなければ、サーバ３は「閲覧不許可」と判断し、ユーザの携帯端末２に「閲覧不許可」を通知し（図４の（５））、携帯端末２に「閲覧不許可」の旨が表示される（図４の（６））。
【００５６】
「閲覧不許可」通知を受けた携帯端末２のユーザは、上司等の権限者の承認を要請するため（図４の（７））、上司に対して「承認要請」通知を、位置情報、ドキュメントデータと共に上司の指定アドレスに送信する（図４の（８））。なお、送信するドキュメントデータは、上司がドキュメントデータの内容を特定できるものであればよく、印刷物の一部を撮影したものでも良い。
【００５７】
上司は、自身のユーザＰＣ６により、位置情報及びドキュメントデータを確認して「承認要請」を承諾し（図４の（９））、「閲覧許可」をサーバ３に通知する（図４の（１０））。この許可通知を得て、サーバ３はユーザの携帯端末２に対して、ドキュメントデータにおける暗号化指定領域の暗号化されているデータを復号化できる鍵情報を送信する（図４の（１１））。
【００５８】
携帯端末２は、撮影されたバーコード化領域の画像データの解析により得られている暗号化領域のデータを、前記受信した鍵情報により復号化し、表示部２ｂに表示する（図４の（１２））。
【００５９】
このようにこの実施形態では、携帯端末２から送信された位置情報が、ドキュメントデータと関連付けられてサーバ３に保存されている位置情報と一致しないと判断された場合であっても、例えば上司等の権限者から閲覧許可の承認によって、ドキュメントデータの暗号化指定領域の閲覧が可能となる。
【００６０】
図５〜７は、この発明の第３の実施形態に係る画像処理システムの動作を説明するための図である。この実施形態では、ドキュメントデータに複数の暗号化領域を指定するものである。
【００６１】
図５において、まず、ユーザがＰＣ４により作成したドキュメントデータをＭＦＰ１を使ってセキュア印刷する場合、ＰＣ４を操作してドキュメントデータの重要個所（暗号化したい領域）を指定しておき（図５の（１））、そのドキュメントデータの印刷データを、ユーザ名、暗号化指定領域の情報を添付してＰＣ４からＭＦＰ１に送信する（図５の（２））。この場合、暗号化領域は、複数指定可能である。また、すべての領域に暗号化用の同一の鍵を割り当てたり、あるいは領域毎に異なる鍵を割り当ててもよい。
【００６２】
ＭＦＰ１は印刷データを受信すると、その印刷データをユーザ名、暗号化指定領域の情報と共に、サーバ３に送信する（図５の（３））。
【００６３】
サーバ３では、ドキュメントＩＤと、複数の暗号化指定領域をそれぞれ特定するための領域ＩＤと、各暗号化指定領域を暗号化するための鍵を生成し、ユーザ名に紐付け（関連付け）しておく（図５の（４））。
【００６４】
サーバ３は、生成した各鍵によりそれぞれ暗号化指定領域を暗合化し（図５の（５））、暗号化したデータと平文のドキュメントＩＤ及び領域ＩＤをあわせてバーコード化し（図５の（６））、バーコード化したデータを暗号化指定領域と入れ替えて印刷データを再構築する（図５の（７））。
【００６５】
サーバ３は、再構築された印刷データをＭＦＰ１に送付するとともに（図５の（８））、ユーザＰＣ４に対してドキュメントＩＤ、領域ＩＤを送信する（図５の（９））。
【００６６】
ユーザは、サーバ３から送信されてきたドキュメントＩＤを指定し、ユーザＰＣ４からサーバ３へ閲覧許可設定として位置情報を送信する（図５の（１０））。サーバ３は設定情報を受信すると、対応するドキュメントＩＤのドキュメントデータと関連付けて、設定情報を保存する。この場合、各暗号化指定領域を示す領域ＩＤ毎に異なる設定情報を設定しても良い。なお、サーバ３に対する閲覧許可設定は、サーバ３からユーザＰＣ４へドキュメントＩＤが送信された後はいつ行われても良い。
【００６７】
ＭＦＰ１はサーバ３からの印刷データを受信すると、それを紙媒体（用紙）に印刷する（図５の（１１））。ドキュメントデータの暗号化指定領域は、バーコード化された状態で印刷される。なお、印刷する代わりに、携帯端末２の指定アドレスへ送信しても良い（図５の（１２））。
【００６８】
図６は、携帯端末２のユーザが、ドキュメントデータにおける複数の暗号化された暗号化指定領域を閲覧する場合の動作の説明図である。
【００６９】
図６において、ユーザが携帯端末２の撮影部２ａを利用して、印刷物における複数（ここでは、２つ）の暗号化領域である各バーコードＳＡ，ＳＢを図７に示すように撮影する（図６の（１））。携帯端末２は、撮影したバーコードを読み取って解析し、ドキュメントＩＤ、領域ＩＤを抽出する。この例では、バーコードＳＡの暗号化指定領域については、閲覧許可設定情報としてＡ社の位置情報が、バーコードＳＢの暗号化指定領域については、閲覧許可設定情報としてＢ社の位置情報が、それぞれ設定されているものとする。
【００７０】
ユーザは、携帯端末２を操作して、前記ドキュメントＩＤ、領域ＩＤ、ユーザ名、現在の位置情報をサーバ３に送信する（図６の（２））。なお、ドキュメントＩＤ、領域ＩＤについては、バーコード化されている画像データのまま送信し、サーバ３側でドキュメントＩＤ、領域ＩＤを抽出しても良い。
【００７１】
サーバ３は、記憶部３４のデータベースに保存されているドキュメントデータの中から、受信したドキュメントＩＤに一致するドキュメントデータを検索し（図６の（３））、該当するものがあれば、閲覧許可設定情報としてドキュメントデータに関連付けて保存されている各暗号化指定領域毎の位置情報と、携帯端末２から受信したユーザの位置情報を比較し、一致しているか否かを判断する（図６の（４））。
【００７２】
現在、ユーザがＡ社にいるとすると、Ａ社向けのバーコードＳＡの暗号化指定領域についての閲覧許可設定情報である位置情報と、携帯端末２から受信したユーザの位置情報のみが一致する。
【００７３】
そこで、サーバ３から携帯端末２に対して、ドキュメントデータにおけるＡ社向けの暗号化指定領域の暗号化されているデータを復号化できる鍵情報を送信する（図６の（５））。
【００７４】
携帯端末２は、撮影されたバーコード化領域の画像データの解析により得られている暗号化指定領域のデータを、前記受信した鍵により復号化し、表示部２ｂに表示する（図６の（６））。
【００７５】
このように、ドキュメントデータ中の暗号化領域が複数存在する場合、暗号化領域毎の閲覧が可能になる。
【００７６】
図８は、サーバが暗号化指定領域をバーコード化し、ＭＦＰ１が印刷データを印刷するまでの処理の流れを示すシ−ケンス図である。
【００７７】
図８において、ステップＳ１０１では、ユーザはＰＣ４上のアプリケーションでドキュメントデータ（印刷データ）の暗号化したい領域を指定し、印刷を指示する。ステップＳ１０２では、ＰＣ４は、ユーザ名、暗号化指定領域（領域情報）、印刷データ（全文）をＭＦＰ１に送信し、ステップＳ１０３で、ＭＦＰ１はサーバ３に接続し、ユーザ名、暗号化指定領域、印刷データを送信する。
【００７８】
ステップＳ１０４で、サーバ３は、受信したドキュメントデータに対して、ドキュメントＩＤと暗号化用の鍵とを生成し、これらの生成情報をユーザ名と紐付けして保存する。さらに、ステップＳ１０５で、サーバ３は、生成した鍵により前記暗号化指定領域を暗号化する。
【００７９】
ステップＳ１０６では、サーバ３は、暗号化したデータと平文のドキュメントＩＤとをあわせてバーコード化し、ステップＳ１０７で、サーバ３は、バーコード化したデータを暗号化指定領域と入れ替えて印刷データを再構築する。
【００８０】
ステップＳ１０８で、サーバ３は、再構築した印刷データをＭＦＰ１に送信する。また、生成したドキュメントＩＤをユーザＰＣ４に送信し、ユーザは、ユーザＰＣ４から閲覧許可設定情報として閲覧許可を認める位置情報をドキュメントＩＤと共に送信し、サーバ３は、ドキュメントＩＤに関連付けて閲覧許可設定情報を保存する。
【００８１】
ステップＳ１０９で、ＭＦＰ１は、受信した印刷データを紙媒体に印刷する。
【００８２】
なお、図５に示したように、暗号化指定領域が複数（例えば、２つの領域ステップＳＡ，ステップＳＢ）があり、各領域毎に異なる鍵で暗号化する場合には、ステップＳ１０４で、サーバ３は、生成したドキュメントＩＤ、暗号化指定領域に応じた領域ＩＤ、領域毎の鍵情報を生成し、ユーザ名と紐付けしてから保存する。
【００８３】
そして、ステップＳ１０５では、サーバ３は、暗号化指定領域を、領域ＩＤ毎に生成した鍵情報で暗号化し、ステップＳ１０６では、サーバ３は、暗号化したデータと平文のドキュメントＩＤと、平文の領域ＩＤをあわせてバーコード化することになる。
【００８４】
図９は、図３に対応し、閲覧可能な位置で暗号化指定領域を閲覧する処理の流れを示すシ−ケンス図である。
【００８５】
図９において、ステップＳ２０１では、ユーザは、携帯端末２の撮影部２ａを使って印刷物のバーコード化された領域を撮影し、ステップＳ２０２で、ユーザの操作により、携帯端末２が現在の位置情報とユーザ名、さらには、バーコードから読み取ったドキュメントＩＤをサーバ３に送信する。
【００８６】
ステップＳ２０３で、サーバ３は、受け取ったドキュメントＩＤと一致するドキュメントデータがＤＢに存在するか否かを検索したのち、ステップＳ２０４で、一致するドキュメントが存在すれば、その閲覧許可設定情報としての位置情報と、携帯端末２から受け取ったユーザの現在位置情報を比較する。この例では、その比較結果が一致したので、「閲覧許可」と判断し、ステップＳ２０５で、サーバ３は暗号化領域を複合化するための鍵情報を携帯端末２に送信する。
【００８７】
ステップＳ２０６で、携帯端末２は、受け取った鍵情報により暗号化されたデータを復号化して表示部２ｂに表示する。
【００８８】
図１０は、図４に対応し、権限者の承認を得て暗号化指定領域を閲覧する処理の流れを示すシ−ケンス図である。
【００８９】
図１０において、ステップＳ３０１では、ユーザは、携帯端末２の撮影部２ａを使って印刷物のバーコード化された領域を撮影し、ステップＳ３０２で、ユーザの操作により、携帯端末２が現在の位置情報とユーザ名、さらには、バーコードから読み取ったドキュメントＩＤをサーバ３に送信する。
【００９０】
ステップＳ３０３で、サーバ３は、受け取ったドキュメントＩＤと一致するドキュメントデータがＤＢに存在するか否かを検索したのち、ステップＳ３０４で、一致するドキュメントが存在すれば、その閲覧許可設定情報としての位置情報と、携帯端末２から受け取った位置情報を比較する。この例では、その比較結果が一致しないので、「閲覧不許可」と判断し、ステップＳ３０５で、サーバ３は、携帯端末２に「閲覧不許可」の通知を送信する。
【００９１】
ステップＳ３０６で、携帯端末２は、「閲覧不許可」の旨を表示部を介してユーザに表示する。ステップＳ３０７で、ユーザは、権限者である上司の許可を得るために、上司に承認を要請する。
【００９２】
ステップＳ３０８で、携帯端末２は、現在の位置情報と、ドキュメントの各情報を含んだ承認要請通知を上司のＰＣ上に送信する。
【００９３】
ステップＳ３０９で、上司は、ＰＣのアプリケーションで、ユーザの位置情報とドキュメントデータの各情報を確認し、承認の可否を判断する。上司が承認すると、ステップＳ３１０で、上司のＰＣのアプリケーションは、閲覧の承認要請が承認されたことをサーバ３に通知する。
【００９４】
ステップＳ３１１で、サーバ３は、複合化するための鍵情報を携帯端末２に送信し、ステップＳ３１２で、携帯端末２は、受け取った鍵情報により、暗号化されたデータを復号化し、表示部２ｂに表示する。
【００９５】
図１１は、図５に対応し、複数の暗号化指定領域毎に異なる鍵で暗号化した場合の印刷物を閲覧する処理の流れを示すシ−ケンス図である。
【００９６】
図１１において、ユーザは、訪問中のＡ社の会議室にいるものとし、また、閲覧しようとしているドキュメントデータには、Ａ社向けの領域設定とＢ社向けの領域設定とがされているものとする。
【００９７】
ステップＳ４０１で、ユーザは、携帯端末２の撮影部２ａを使って印刷物のバーコード化された領域を撮影し、ステップＳ４０２で、携帯端末２は、現在の位置情報とユーザ名、さらには、バーコードから読み取ったドキュメントＩＤ、暗号化指定領域を示す領域ＩＤをサーバ３に送信する。
【００９８】
ステップＳ４０３で、サーバ３は、受け取ったドキュメントＩＤと一致するドキュメントデータがＤＢに存在するか否かを検索したのち、ステップＳ４０４で、一致するドキュメントが存在すれば、その閲覧許可設定情報としての位置情報と、携帯端末２から受け取った位置情報を比較する。この例では、ユーザがＡ社にいるので、Ｂ社向けの領域ＩＤの暗号化指定領域については、「閲覧不許可」と判断する。
【００９９】
ステップＳ４０５では、サーバ３は、閲覧可能なＡ社向けの領域ＩＤと鍵情報を携帯端末２に送信する。ステップＳ４０６では、携帯端末２は、受け取った鍵情報により、領域ＩＤで示される領域の暗号化されたデータを復号化し、表示部２ｂに表示する。
【０１００】
以上、本発明の一実施形態を説明したが、本発明は上記実施形態に限定されることはない。
【０１０１】
例えば、閲覧許可設定情報として閲覧を望むユーザの位置情報を設定したが、閲覧許可設定情報が、携帯端末を所有しているユーザが暗号化指定領域を閲覧可能な時間を示す時間情報であっても良い。この場合、ユーザは、該閲覧許可設定情報に適合する時間に時間情報を送信することで、セキュリティを確保しつつ、容易にドキュメントデータの暗号化指定領域の閲覧が可能となる。
【０１０２】
また、閲覧許可設定情報情報が、暗号化指定領域を閲覧可能なユーザを示すユーザ情報であっても良い。この場合は、該閲覧許可設定情報に適合するユーザであれば、セキュリティを確保しつつ、容易にドキュメントデータの暗号化指定領域の閲覧が可能となる。
【０１０３】
また、ユーザがＰＣ４から暗号化指定領域を含むドキュメントデータを印刷データとしてＭＦＰ１に送信し、ＭＦＰ１からサーバ３に転送される構成としたが、ＭＦＰ１を介在させることなく、ユーザがＰＣ４から暗号化指定領域を含むドキュメントデータをサーバ３に直接送信し、暗号化指定領域を暗号化及びハーコード化されたドキュメントデータを、サーバ３から直接に携帯端末２に送信する構成としても良い。
【符号の説明】
【０１０４】
１ 画像形成装置（ＭＦＰ）
２ 携帯端末
２ａ 撮影部
２ｂ 表示部
３ サーバ
５ ネットワーク
２１ 携帯端末の送信部
２２ 携帯端末の受信部
２３ 携帯端末の復号化部
３１ サーバのＣＰＵ
３４ 記憶部
【技術分野】
【０００１】
この発明は、例えば多機能デジタル複合機であるＭＦＰ（Multi Function Peripherals) 等の画像形成装置で印刷可能なドキュメントデータのセキュリティを強化するための画像処理システムに関する。
【背景技術】
【０００２】
近年、会社やオフィス等においては、ユーザがパーソナルコンピュータ（ＰＣ）等でドキュメント情報を作成しているような場合、その情報の機密が漏洩するのを回避するために、使用しているＰＣを自宅等の部外に持ち出すことを禁止することが多くなっている。
【０００３】
また、従来、文章の重要領域を暗号化しておき、ユーザが該暗号化領域を復号化装置を使用して復号化する場合には、サーバで認証を受けるようにし、復号化装置から受け取った管理番号をサーバに送信すれば、サーバが復号鍵を探し出し、探し出した復号鍵と暗号化領域の情報を復号化装置に送信し、復号化装置が該復号鍵で暗号化領域を復号化するようにした技術が提案されている（例えば、特許文献１参照）。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００８−３０１４７１号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
しかしながら、従来のように、単にＰＣの持ち出しが禁止されている場合でも、作成したドキュメントデータをＭＦＰ等を使って印刷した場合、その印刷物を持ち運んだりすることが可能である。その場合、印刷物の持ち運びにより、当該印刷物を不用意に紛失したり、どこかに置き忘れたりすると、情報が漏洩してしまうおそれがある。
【０００６】
また、前記した先行技術においては、復号化装置を使用する構成であるが、複合化後のデータを印刷したような場合は、やはり情報が漏洩してしまう。
【０００７】
この発明は、上記実情に鑑みてなされたものであり、ドキュメントデータの漏洩を確実に防止できる画像処理システムを提供することを課題としている。
【課題を解決するための手段】
【０００８】
上記課題は以下の手段によって解決される。
（１）サーバと該サーバに接続可能な携帯端末を備えた画像処理システムであって、前記サーバは、ユーザによって作成されたドキュメントデータに付与するドキュメント識別情報を生成する識別情報生成手段と、ユーザによって指定されたドキュメントテータ中の暗号化指定領域を暗号化するための鍵を生成する鍵生成手段と、前記識別情報生成手段により生成したドキュメント識別情報と、鍵生成手段により生成した鍵と、ユーザにより設定された閲覧許可設定情報とを関連付けて保存する保存手段と、前記鍵生成手段により生成された鍵により前記暗号化指定領域を暗号化するとともに、暗号化したデータと前記識別情報生成手段により生成したドキュメント識別情報を合わせてバーコード化し、かつバーコード化したデータを前記暗号化指定領域と置換して、ドキュメントデータを再構築する再構築手段と、を備え、前記携帯端末は、ドキュメントデータにおける前記バーコード化されたデータを取得するバーコード化データ取得手段と、前記取得したバーコード化データに含まれる前記ドキュメント識別情報と前記閲覧許可設定情報を前記サーバに送信する送信手段と、を備え、前記サーバはさらに、前記保存手段に保存されたドキュメントデータの中から、携帯端末から送信されたドキュメント識別情報のドキュメントデータを検索する検索手段と、携帯端末から送信された閲覧許可設定情報が、前記検索手段により検索されたドキュメントデータと関連付けられた閲覧許可設定情報と一致するかどうかを判断する判断手段と、一致していると判断された場合、前記暗号化指定領域を複合化するための鍵情報を携帯端末に送信する送信手段と、を備え、前記携帯端末はさらに、前記サーバから送信された鍵情報を用いて、前記暗号化指定領域を復号化する復号化手段と、復号化された暗号化指定領域のデータを表示する表示手段と、を備えていることを特徴とする画像処理システム。
（２）前記閲覧許可設定情報は、前記携帯端末を所有しているユーザが暗号化指定領域を閲覧可能な位置を示す位置情報である前項１に記載の画像処理システム。
（３）前記閲覧許可設定情報情報は、前記携帯端末を所有しているユーザが暗号化指定領域を閲覧可能な時間を示す時間情報である前項１に記載の画像処理システム。
（４）前記閲覧許可設定情報情報は、暗号化指定領域の閲覧可能なユーザを示すユーザ情報である前項１に記載の画像処理システム。
（５）前記サーバの判断手段は、携帯端末から送信された閲覧許可設定情報が、前記検索手段により検索されたドキュメントデータと関連付けられた閲覧許可設定情報と一致しないと判断された場合は、権限者から閲覧許可の承認情報を受信したかどうかを判断し、承認情報を受信している場合は、サーバは暗号化指定領域を複合化するための鍵情報を端末装置に送信する前項１〜４の何れかに記載の画像処理システム。
（６）前記サーバの鍵生成手段は、前記ドキュメントデータ中の暗号化領域が複数存在する場合、各暗号化領域毎にそれぞれ異なる鍵を生成し、再構築手段は生成されたそれぞれの鍵を用いて各暗号化領域を暗号化する前項１〜６の何れかに記載の画像処理システム。
（７）前記バーコード化された暗号化領域を有するドキュメントデータを前記サーバから受信し印刷する画像形成装置を備え、前記端末装置は撮影手段を備え、前記画像形成装置により印刷されたドキュメントデータの印刷物におけるバーコード化された暗号化領域を、前記携帯端末はユーザ操作に基づいて撮影手段で撮影するとともに、撮影された画像データに基づいて前記識別情報を前記サーバに送信する前項１〜６のいずれかに記載の画像処理システム。
【発明の効果】
【０００９】
前項（１）に記載の発明によれば、形態端末から閲覧許可設定情報とバーコード化データに含まれるドキュメント識別情報を送信すると、これを受信したサーバは、保存手段に保存されたドキュメントデータの中から、携帯端末からの前記ドキュメント識別情報のドキュメントデータを検索し、携帯端末から送信された閲覧許可設定情報が、検索されたドキュメントデータと関連付けられた閲覧許可設定情報と一致しているかどうか判断し、一致していると判断された場合、暗号化指定領域を複合化するための鍵情報を端末装置に送信する。携帯端末は、サーバから送信された鍵情報を用いて、暗号化指定領域を復号化して、表示手段に表示する。
【００１０】
このように、サーバで保持されている閲覧許可設定情報と、携帯端末から送信された閲覧許可設定情報が一致した場合にのみ、ドキュメントデータの暗号化指定領域の復号化が認められるから、セキュリティを強化でき、例えドキュメントデータの印刷物を持ち出して紛失したり、置き忘れたような事態が起きたとしても、暗号化領域が解読されて漏洩するおそれが確実に解消される。
【００１１】
前項（２）に記載の発明によれば、閲覧許可設定情報が、携帯端末を所有しているユーザが暗号化指定領域を閲覧可能な位置を示す位置情報であるから、ユーザは、該閲覧許可設定情報に適合する位置からその位置情報を送信することで、セキュリティを確保しつつ、容易にドキュメントデータの暗号化指定領域の閲覧が可能となる。
【００１２】
前項（３）に記載の発明によれば、閲覧許可設定情報が、携帯端末を所有しているユーザが暗号化指定領域を閲覧可能な時間を示す時間情報であるから、ユーザは、該閲覧許可設定情報に適合する時間に時間情報を送信することで、セキュリティを確保しつつ、容易にドキュメントデータの暗号化指定領域の閲覧が可能となる。
【００１３】
前項（４）に記載の発明によれば、閲覧許可設定情報情報が、暗号化指定領域を閲覧可能なユーザを示すユーザ情報であるから、該閲覧許可設定情報に適合するユーザであれば、セキュリティを確保しつつ、容易にドキュメントデータの暗号化指定領域の閲覧が可能となる。
【００１４】
前項（５）に記載の発明によれば、携帯端末から送信された閲覧許可設定情報が、ドキュメントデータと関連付けられた閲覧許可設定情報と一致しないと判断された場合であっても、例えば上司等の権限者から閲覧許可の承認によって、ドキュメントデータの暗号化指定領域の閲覧が可能となる。
【００１５】
前項（６）に記載の発明によれば、ドキュメントデータ中の暗号化領域が複数存在する場合、暗号化領域毎の閲覧が可能になる。
【００１６】
前項（７）に記載の発明によれば、暗号化領域を有するドキュメントデータをサーバから受信した画像形成装置が印刷した印刷物におけるバーコード化された暗号化領域を、携帯端末の撮影手段により撮影すると、撮影された画像データに基づいて識別情報がサーバに送信されるから、操作が楽になる。
【図面の簡単な説明】
【００１７】
【図１】この発明の一実施形態に係る画像処理システムの構成図である。
【図２】図１に示した画像処理システムの動作を説明するための図である。
【図３】携帯端末のユーザが、ドキュメントデータにおける暗号化された暗号化指定領域を閲覧する場合の動作の説明図である。
【図４】この発明の他の実施形態に係る画像処理システムの動作を説明するための図である。
【図５】この発明のさらに他の実施形態に係る画像処理システムの動作を説明するための図である。
【図６】携帯端末のユーザが、ドキュメントデータにおける複数の暗号化された暗号化指定領域を閲覧する場合の動作の説明図である。
【図７】印刷物における複数の暗号化領域である各バーコードを撮影する状態を示す図である。
【図８】サーバが暗号化指定領域をバーコード化し、ＭＦＰ１が印刷データを印刷するまでの処理の流れを示すシ−ケンス図である。
【図９】図３に対応し、閲覧可能な位置で暗号化指定領域を閲覧する処理の流れを示すシ−ケンス図である。
【図１０】図４に対応し、権限者の承認を得て暗号化指定領域を閲覧する処理の流れを示すシ−ケンス図である。
【図１１】図５に対応し、複数の暗号化指定領域毎に異なる鍵で暗号化した場合の印刷物を閲覧する処理の流れを示すシ−ケンス図である。
【発明を実施するための形態】
【００１８】
以下、この発明の実施形態を図面に基づいて説明する。
【００１９】
図１は、この発明の一実施形態に係る画像処理システムを示す構成図である。
【００２０】
図１において、この画像処理システムは、画像処理装置としての多機能デジタル複合機であるＭＦＰ１と、このＭＦＰ１を使用可能なユーザが所有している携帯電話、タブレット端末等の携帯端末２と、管理サーバ（単にサーバともいう）３と、パーソナルコンピュータからなるユーザ端末（ユーザＰＣまたは単にＰＣという）４とを備えており、これらＭＦＰ１と、携帯端末２と、サーバ３と、ユーザＰＣ４とは、ネットワーク５を介して接続されている。
【００２１】
前記ＭＦＰ１は、演算処理部１１と、印刷部１２と、画像読取部１３と、操作パネル部１４と、記憶部１５と、位置情報取得部１６と、ネットワーク通信部１７とを備えている。
【００２２】
前記演算処理部１１は、ＣＰＵ、ＲＯＭ、ＲＡＭ等を備え、ＭＦＰ１の全体の動作を統括的に制御するものである。
【００２３】
前記印刷部１２は、原稿台上の原稿画像や受信画像等の画像データを所定のジョブ条件に従って用紙に印刷するプリントエンジン部である。
【００２４】
前記画像読取部１３は、原稿上の原稿画像を読み取って画像データに変換するスキャナ部である。
【００２５】
前記操作パネル部１４は、ユーザが操作入力を行うためのものであり、図示は省略したが、スタートキー、ストップキー、テンキー等のキー部や、液晶タッチパネル等からなりＭＦＰ１の状態、操作状況、メッセージ等を表示する表示部を有する。
【００２６】
前記記憶部１５は、画像データ等の各種データやプログラム等を記憶する記憶手段であり、例えばハードディスクドライブ（ＨＤＤ）等からなる。
【００２７】
前記ネットワーク通信部１７は、ネートワーク５上の各機器（携帯端末２やサーバ３等）との間でのデータの授受を司るインターフェースである。
【００２８】
また、前記携帯端末２は、カメラを備えた撮影部２ａやタッチパネル式の表示部２ｂの他に、機能的に、閲覧許可設定情報に係わる現在の位置情報をＧＰＳ機能等を利用して取得する位置情報取得部２１と、取得した位置情報とともに、ユーザ名、ドキュメントデータの識別情報であるドキュメントＩＤ等をサーバ３に送信する送信部２２と、前記サーバ３から送信された鍵情報を受信する受信部２３と、受信した鍵情報により前記暗号化されたデータを復号化する復号化部２４と、撮影部２ａで撮影された二次元コード等のバーコードを読み取って解析する解析部２５等を備えている。なお、携帯端末２の各種機能も、内蔵されたＣＰＵ、ＲＯＭ、ＲＡＭを備えた制御部による制御によって実現される。
【００２９】
サーバ３は、パーソナルコンピュータからなり、ＣＰＵ３１、ＲＯＭ３２、ＲＡＭ３３、記憶部３４、表示装置３５、入力装置３６、ネットワークインターフェース部（ネットワークＩ/F部）３７等を備え、システムバス３８を介して互いに接続されている。
【００３０】
ＣＰＵ３１は、ＲＯＭ３２に保存されているプログラムを実行することにより、サーバ３の全体を統括的に制御する。特に、この実施形態では、ＭＦＰ１からユーザ名、暗号化指定領域を示す情報とともに送信されてきたドキュメントデータに対して、前記暗号化指定領域を暗号化するための鍵やドキュメントＩＤを生成するとともに、これらを相互に関連付け、さらにユーザＰＣ４から閲覧許可設定情報の一つとして送信されてきた、携帯端末を所有しているユーザが暗号化指定領域を閲覧可能な位置を示す位置情報をも関連付けて記憶部４に保存させる。また、生成した鍵によりドキュメントデータの暗号化指定領域を暗号化するとともに、暗号化したデータと前記ドキュメントＩＤを合わせて二次元コード等にバーコード化し、かつバーコード化したデータを前記暗号化指定領域と置換して、ドキュメントデータを再構築する等の制御を行う。
【００３１】
さらにＣＰＵ３１は、携帯端末２から送信されるユーザ名、位置情報およびドキュメントＩＤを含む情報から、当該ユーザのドキュメントデータを検索したり、検索されたドキュメントデータに関連付けられた位置情報と、携帯端末２から送信されたユーザの位置情報とを比較し、相互に一致している否かを判別し、相互に一致していると判別された場合にはドキュメントデータの暗号化指定領域を暗号化している鍵情報を前記携帯端末２に送信する等の制御を行うが、詳細については後述する。
【００３２】
ＲＯＭ３２は、ＣＰＵ３１が実行するためのプログラムやその他のデータを保存する記憶媒体である。
【００３３】
ＲＡＭ３３は、ＣＰＵ３１が動作用プログラムに従って動作する際の作業領域を提供する記憶媒体である。
【００３４】
記憶部３４は、ハードディスク等の記憶媒体からなり、各種のデータやプログラムを記憶する。この実施形態では、前述したように、画像形成装置１からユーザ名、ドキュメントデータ、鍵情報、ドキュメントＩＤ、閲覧許可設定情報である位置情報等を関連付けて記憶する。
【００３５】
表示装置３５は、ＣＲＴや液晶表示装置等からなり、各種のメッセージ及びユーザに対する入力受付画面、選択画面等を表示する。
【００３６】
入力装置３６は、ユーザによる入力操作に用いられるもので、キーボードやマウス等からなる。
【００３７】
ネットワークインターフェース部３７は、画像形成装置１、携帯端末２、ユーザＰＣ４との間で、ネットワーク５を介して、データの送受信を行う通信手段として機能する。
【００３８】
図２は、図１に示した画像処理システムの動作を説明するための図である。
【００３９】
図２おいて、まず、ユーザがＰＣ４により作成したドキュメントデータをＭＦＰ１を使ってセキュア印刷する場合、ＰＣ４を操作してドキュメントデータの重要個所（暗号化したい領域）を指定しておき（図２の（１））、そのドキュメントデータの印刷データを、ユーザ名、暗号化指定領域を示す情報（領域情報ともいう）を添付してＰＣ４からＭＦＰ１に送信する（図２の（２））。
【００４０】
ＭＦＰ１は印刷データを受信すると、その印刷データをユーザ名、領域情報と共に、サーバ３に送信する（図２の（３））。
【００４１】
サーバ３では、ドキュメントＩＤと、暗号化指定領域を暗号化するための鍵を生成し、ユーザ名に紐付け（関連付け）しておく（図２の（４））。
【００４２】
サーバ３は、生成した鍵により暗号化指定領域を暗合化し（図２の（５））、暗号化したデータと平文のドキュメントＩＤをあわせてバーコード化し（図２の（６））、バーコード化したデータを暗号化指定領域と入れ替えて印刷データを再構築する（図２の（７））。
【００４３】
サーバ３は、再構築された印刷データをＭＦＰ１に送付するとともに（図２の（８））、ユーザＰＣ４に対してドキュメントＩＤを送信する（図２の（９））。
【００４４】
ユーザは、サーバ３から送信されてきたドキュメントＩＤを指定し、ユーザＰＣ４からサーバ３へ閲覧許可設定情報を送信する（図２の（１０））。この閲覧許可設定は、端末装置２のユーザに、サーバにより暗号化された暗号化指定領域の閲覧を許可するための条件を設定するものであり、この実施形態では、ユーザが暗号化指定領域を閲覧可能な位置を示す位置情報が設定されるものとなされている。サーバ３は設定情報を受信すると、対応するドキュメントＩＤのドキュメントデータと関連付けて、設定情報を保存する。なお、サーバ３に対する閲覧許可設定は、サーバ３からユーザＰＣ４へドキュメントＩＤが送信された後はいつ行われても良い。
【００４５】
ＭＦＰ１はサーバ３からの印刷データを受信すると、それを紙媒体（用紙）に印刷する（図２の（１１））。ドキュメントデータの暗号化指定領域は、バーコード化された状態で印刷される。なお、印刷する代わりに、携帯端末２の指定アドレスへ送信しても良い（図２の（１２））。
【００４６】
図３は、携帯端末２のユーザが、ドキュメントデータにおける暗号化された暗号化指定領域を閲覧する場合の動作の説明図である。
【００４７】
図３において、閲覧可能な位置にいるユーザが携帯端末２の撮影部２ａを利用して、印刷物における暗号化指定領域であるバーコードを撮影する（図３の（１））。携帯端末２は、撮影したバーコードを読み取って解析し、ドキュメントＩＤを抽出する。
【００４８】
ユーザは、携帯端末２を操作して、前記ドキュメントＩＤ、ユーザ名、位置情報取得部２１により取得した現在の位置情報をサーバ３に送信する（図３の（２））。なお、ドキュメントＩＤについては、バーコード化されている画像データのまま送信し、サーバ３側でドキュメントＩＤを抽出しても良い。
【００４９】
サーバ３は、記憶部３４のデータベース（ＤＢという）に保存されているドキュメントデータの中から、受信したドキュメントＩＤに一致するドキュメントデータを検索し（図３の（３））、該当するものがあれば、閲覧許可設定情報としてドキュメントデータに関連付けて保存されている位置情報と、携帯端末２から受信したユーザの位置情報を比較し、一致しているか否かを判断する（図３の（４））。一致していれば、サーバ３から携帯端末２に対して、ドキュメントデータにおける暗号化指定領域の暗号化されているデータを復号化できる鍵情報を送信する（図３の（５））。
【００５０】
携帯端末２は、撮影されたバーコード化領域の画像データの解析により得られている暗号化指定領域のデータを、前記受信した鍵により復号化し、表示部２ｂに表示する（図３の（６））。
【００５１】
このように、携帯端末２から送信された位置情報が、サーバ３で保持されている閲覧許可設定情報としての位置情報と一致する場合に限って、ユーザは携帯端末２を使ってドキュメントデータを閲覧することができる。換言すれば、ユーザがドキュメントデータを印刷した印刷物を持ち出して不用意に置き忘れたような場合でも、暗号化指定領域はバーコード化された状態で印刷されているから、重要情報が漏洩するおそれを解消できる。
【００５２】
図４は、この発明の第２の実施形態に係る画像処理システムの動作を説明するための図である。この実施形態では、携帯端末２から送信された位置情報が、サーバ３で保持されている閲覧許可設定情報としての位置情報と一致しないと判断された場合に、上司等の権限者から閲覧許可の承認によって、ドキュメントデータの暗号化指定領域の閲覧が可能となるものである。
【００５３】
図４において、ユーザが携帯端末２の撮影部２ａを利用して、印刷物における暗号化指定領域であるバーコードを撮影する（図４の（１））。携帯端末２は、撮影したバーコードを読み取って解析し、ドキュメントＩＤを抽出する。
【００５４】
ユーザは、携帯端末を操作して、前記ドキュメントＩＤ、ユーザ名、現在の位置情報をサーバ３に送信する（図４の（２））。なお、ドキュメントＩＤについては、バーコード化されている画像データのまま送信し、サーバ３側でドキュメントデータを抽出しても良い。
【００５５】
サーバ３は、内部に保存されているドキュメントのデータベースの中から、受信したドキュメントＩＤに一致するドキュメントデータを検索し（図４の（３））、該当するものがあれば、閲覧許可設定情報としてドキュメントデータに関連付けて保存されている位置情報と、携帯端末から受信したユーザの位置情報を比較し、一致しているか否かを判断する（図４の（４））。一致していなければ、サーバ３は「閲覧不許可」と判断し、ユーザの携帯端末２に「閲覧不許可」を通知し（図４の（５））、携帯端末２に「閲覧不許可」の旨が表示される（図４の（６））。
【００５６】
「閲覧不許可」通知を受けた携帯端末２のユーザは、上司等の権限者の承認を要請するため（図４の（７））、上司に対して「承認要請」通知を、位置情報、ドキュメントデータと共に上司の指定アドレスに送信する（図４の（８））。なお、送信するドキュメントデータは、上司がドキュメントデータの内容を特定できるものであればよく、印刷物の一部を撮影したものでも良い。
【００５７】
上司は、自身のユーザＰＣ６により、位置情報及びドキュメントデータを確認して「承認要請」を承諾し（図４の（９））、「閲覧許可」をサーバ３に通知する（図４の（１０））。この許可通知を得て、サーバ３はユーザの携帯端末２に対して、ドキュメントデータにおける暗号化指定領域の暗号化されているデータを復号化できる鍵情報を送信する（図４の（１１））。
【００５８】
携帯端末２は、撮影されたバーコード化領域の画像データの解析により得られている暗号化領域のデータを、前記受信した鍵情報により復号化し、表示部２ｂに表示する（図４の（１２））。
【００５９】
このようにこの実施形態では、携帯端末２から送信された位置情報が、ドキュメントデータと関連付けられてサーバ３に保存されている位置情報と一致しないと判断された場合であっても、例えば上司等の権限者から閲覧許可の承認によって、ドキュメントデータの暗号化指定領域の閲覧が可能となる。
【００６０】
図５〜７は、この発明の第３の実施形態に係る画像処理システムの動作を説明するための図である。この実施形態では、ドキュメントデータに複数の暗号化領域を指定するものである。
【００６１】
図５において、まず、ユーザがＰＣ４により作成したドキュメントデータをＭＦＰ１を使ってセキュア印刷する場合、ＰＣ４を操作してドキュメントデータの重要個所（暗号化したい領域）を指定しておき（図５の（１））、そのドキュメントデータの印刷データを、ユーザ名、暗号化指定領域の情報を添付してＰＣ４からＭＦＰ１に送信する（図５の（２））。この場合、暗号化領域は、複数指定可能である。また、すべての領域に暗号化用の同一の鍵を割り当てたり、あるいは領域毎に異なる鍵を割り当ててもよい。
【００６２】
ＭＦＰ１は印刷データを受信すると、その印刷データをユーザ名、暗号化指定領域の情報と共に、サーバ３に送信する（図５の（３））。
【００６３】
サーバ３では、ドキュメントＩＤと、複数の暗号化指定領域をそれぞれ特定するための領域ＩＤと、各暗号化指定領域を暗号化するための鍵を生成し、ユーザ名に紐付け（関連付け）しておく（図５の（４））。
【００６４】
サーバ３は、生成した各鍵によりそれぞれ暗号化指定領域を暗合化し（図５の（５））、暗号化したデータと平文のドキュメントＩＤ及び領域ＩＤをあわせてバーコード化し（図５の（６））、バーコード化したデータを暗号化指定領域と入れ替えて印刷データを再構築する（図５の（７））。
【００６５】
サーバ３は、再構築された印刷データをＭＦＰ１に送付するとともに（図５の（８））、ユーザＰＣ４に対してドキュメントＩＤ、領域ＩＤを送信する（図５の（９））。
【００６６】
ユーザは、サーバ３から送信されてきたドキュメントＩＤを指定し、ユーザＰＣ４からサーバ３へ閲覧許可設定として位置情報を送信する（図５の（１０））。サーバ３は設定情報を受信すると、対応するドキュメントＩＤのドキュメントデータと関連付けて、設定情報を保存する。この場合、各暗号化指定領域を示す領域ＩＤ毎に異なる設定情報を設定しても良い。なお、サーバ３に対する閲覧許可設定は、サーバ３からユーザＰＣ４へドキュメントＩＤが送信された後はいつ行われても良い。
【００６７】
ＭＦＰ１はサーバ３からの印刷データを受信すると、それを紙媒体（用紙）に印刷する（図５の（１１））。ドキュメントデータの暗号化指定領域は、バーコード化された状態で印刷される。なお、印刷する代わりに、携帯端末２の指定アドレスへ送信しても良い（図５の（１２））。
【００６８】
図６は、携帯端末２のユーザが、ドキュメントデータにおける複数の暗号化された暗号化指定領域を閲覧する場合の動作の説明図である。
【００６９】
図６において、ユーザが携帯端末２の撮影部２ａを利用して、印刷物における複数（ここでは、２つ）の暗号化領域である各バーコードＳＡ，ＳＢを図７に示すように撮影する（図６の（１））。携帯端末２は、撮影したバーコードを読み取って解析し、ドキュメントＩＤ、領域ＩＤを抽出する。この例では、バーコードＳＡの暗号化指定領域については、閲覧許可設定情報としてＡ社の位置情報が、バーコードＳＢの暗号化指定領域については、閲覧許可設定情報としてＢ社の位置情報が、それぞれ設定されているものとする。
【００７０】
ユーザは、携帯端末２を操作して、前記ドキュメントＩＤ、領域ＩＤ、ユーザ名、現在の位置情報をサーバ３に送信する（図６の（２））。なお、ドキュメントＩＤ、領域ＩＤについては、バーコード化されている画像データのまま送信し、サーバ３側でドキュメントＩＤ、領域ＩＤを抽出しても良い。
【００７１】
サーバ３は、記憶部３４のデータベースに保存されているドキュメントデータの中から、受信したドキュメントＩＤに一致するドキュメントデータを検索し（図６の（３））、該当するものがあれば、閲覧許可設定情報としてドキュメントデータに関連付けて保存されている各暗号化指定領域毎の位置情報と、携帯端末２から受信したユーザの位置情報を比較し、一致しているか否かを判断する（図６の（４））。
【００７２】
現在、ユーザがＡ社にいるとすると、Ａ社向けのバーコードＳＡの暗号化指定領域についての閲覧許可設定情報である位置情報と、携帯端末２から受信したユーザの位置情報のみが一致する。
【００７３】
そこで、サーバ３から携帯端末２に対して、ドキュメントデータにおけるＡ社向けの暗号化指定領域の暗号化されているデータを復号化できる鍵情報を送信する（図６の（５））。
【００７４】
携帯端末２は、撮影されたバーコード化領域の画像データの解析により得られている暗号化指定領域のデータを、前記受信した鍵により復号化し、表示部２ｂに表示する（図６の（６））。
【００７５】
このように、ドキュメントデータ中の暗号化領域が複数存在する場合、暗号化領域毎の閲覧が可能になる。
【００７６】
図８は、サーバが暗号化指定領域をバーコード化し、ＭＦＰ１が印刷データを印刷するまでの処理の流れを示すシ−ケンス図である。
【００７７】
図８において、ステップＳ１０１では、ユーザはＰＣ４上のアプリケーションでドキュメントデータ（印刷データ）の暗号化したい領域を指定し、印刷を指示する。ステップＳ１０２では、ＰＣ４は、ユーザ名、暗号化指定領域（領域情報）、印刷データ（全文）をＭＦＰ１に送信し、ステップＳ１０３で、ＭＦＰ１はサーバ３に接続し、ユーザ名、暗号化指定領域、印刷データを送信する。
【００７８】
ステップＳ１０４で、サーバ３は、受信したドキュメントデータに対して、ドキュメントＩＤと暗号化用の鍵とを生成し、これらの生成情報をユーザ名と紐付けして保存する。さらに、ステップＳ１０５で、サーバ３は、生成した鍵により前記暗号化指定領域を暗号化する。
【００７９】
ステップＳ１０６では、サーバ３は、暗号化したデータと平文のドキュメントＩＤとをあわせてバーコード化し、ステップＳ１０７で、サーバ３は、バーコード化したデータを暗号化指定領域と入れ替えて印刷データを再構築する。
【００８０】
ステップＳ１０８で、サーバ３は、再構築した印刷データをＭＦＰ１に送信する。また、生成したドキュメントＩＤをユーザＰＣ４に送信し、ユーザは、ユーザＰＣ４から閲覧許可設定情報として閲覧許可を認める位置情報をドキュメントＩＤと共に送信し、サーバ３は、ドキュメントＩＤに関連付けて閲覧許可設定情報を保存する。
【００８１】
ステップＳ１０９で、ＭＦＰ１は、受信した印刷データを紙媒体に印刷する。
【００８２】
なお、図５に示したように、暗号化指定領域が複数（例えば、２つの領域ステップＳＡ，ステップＳＢ）があり、各領域毎に異なる鍵で暗号化する場合には、ステップＳ１０４で、サーバ３は、生成したドキュメントＩＤ、暗号化指定領域に応じた領域ＩＤ、領域毎の鍵情報を生成し、ユーザ名と紐付けしてから保存する。
【００８３】
そして、ステップＳ１０５では、サーバ３は、暗号化指定領域を、領域ＩＤ毎に生成した鍵情報で暗号化し、ステップＳ１０６では、サーバ３は、暗号化したデータと平文のドキュメントＩＤと、平文の領域ＩＤをあわせてバーコード化することになる。
【００８４】
図９は、図３に対応し、閲覧可能な位置で暗号化指定領域を閲覧する処理の流れを示すシ−ケンス図である。
【００８５】
図９において、ステップＳ２０１では、ユーザは、携帯端末２の撮影部２ａを使って印刷物のバーコード化された領域を撮影し、ステップＳ２０２で、ユーザの操作により、携帯端末２が現在の位置情報とユーザ名、さらには、バーコードから読み取ったドキュメントＩＤをサーバ３に送信する。
【００８６】
ステップＳ２０３で、サーバ３は、受け取ったドキュメントＩＤと一致するドキュメントデータがＤＢに存在するか否かを検索したのち、ステップＳ２０４で、一致するドキュメントが存在すれば、その閲覧許可設定情報としての位置情報と、携帯端末２から受け取ったユーザの現在位置情報を比較する。この例では、その比較結果が一致したので、「閲覧許可」と判断し、ステップＳ２０５で、サーバ３は暗号化領域を複合化するための鍵情報を携帯端末２に送信する。
【００８７】
ステップＳ２０６で、携帯端末２は、受け取った鍵情報により暗号化されたデータを復号化して表示部２ｂに表示する。
【００８８】
図１０は、図４に対応し、権限者の承認を得て暗号化指定領域を閲覧する処理の流れを示すシ−ケンス図である。
【００８９】
図１０において、ステップＳ３０１では、ユーザは、携帯端末２の撮影部２ａを使って印刷物のバーコード化された領域を撮影し、ステップＳ３０２で、ユーザの操作により、携帯端末２が現在の位置情報とユーザ名、さらには、バーコードから読み取ったドキュメントＩＤをサーバ３に送信する。
【００９０】
ステップＳ３０３で、サーバ３は、受け取ったドキュメントＩＤと一致するドキュメントデータがＤＢに存在するか否かを検索したのち、ステップＳ３０４で、一致するドキュメントが存在すれば、その閲覧許可設定情報としての位置情報と、携帯端末２から受け取った位置情報を比較する。この例では、その比較結果が一致しないので、「閲覧不許可」と判断し、ステップＳ３０５で、サーバ３は、携帯端末２に「閲覧不許可」の通知を送信する。
【００９１】
ステップＳ３０６で、携帯端末２は、「閲覧不許可」の旨を表示部を介してユーザに表示する。ステップＳ３０７で、ユーザは、権限者である上司の許可を得るために、上司に承認を要請する。
【００９２】
ステップＳ３０８で、携帯端末２は、現在の位置情報と、ドキュメントの各情報を含んだ承認要請通知を上司のＰＣ上に送信する。
【００９３】
ステップＳ３０９で、上司は、ＰＣのアプリケーションで、ユーザの位置情報とドキュメントデータの各情報を確認し、承認の可否を判断する。上司が承認すると、ステップＳ３１０で、上司のＰＣのアプリケーションは、閲覧の承認要請が承認されたことをサーバ３に通知する。
【００９４】
ステップＳ３１１で、サーバ３は、複合化するための鍵情報を携帯端末２に送信し、ステップＳ３１２で、携帯端末２は、受け取った鍵情報により、暗号化されたデータを復号化し、表示部２ｂに表示する。
【００９５】
図１１は、図５に対応し、複数の暗号化指定領域毎に異なる鍵で暗号化した場合の印刷物を閲覧する処理の流れを示すシ−ケンス図である。
【００９６】
図１１において、ユーザは、訪問中のＡ社の会議室にいるものとし、また、閲覧しようとしているドキュメントデータには、Ａ社向けの領域設定とＢ社向けの領域設定とがされているものとする。
【００９７】
ステップＳ４０１で、ユーザは、携帯端末２の撮影部２ａを使って印刷物のバーコード化された領域を撮影し、ステップＳ４０２で、携帯端末２は、現在の位置情報とユーザ名、さらには、バーコードから読み取ったドキュメントＩＤ、暗号化指定領域を示す領域ＩＤをサーバ３に送信する。
【００９８】
ステップＳ４０３で、サーバ３は、受け取ったドキュメントＩＤと一致するドキュメントデータがＤＢに存在するか否かを検索したのち、ステップＳ４０４で、一致するドキュメントが存在すれば、その閲覧許可設定情報としての位置情報と、携帯端末２から受け取った位置情報を比較する。この例では、ユーザがＡ社にいるので、Ｂ社向けの領域ＩＤの暗号化指定領域については、「閲覧不許可」と判断する。
【００９９】
ステップＳ４０５では、サーバ３は、閲覧可能なＡ社向けの領域ＩＤと鍵情報を携帯端末２に送信する。ステップＳ４０６では、携帯端末２は、受け取った鍵情報により、領域ＩＤで示される領域の暗号化されたデータを復号化し、表示部２ｂに表示する。
【０１００】
以上、本発明の一実施形態を説明したが、本発明は上記実施形態に限定されることはない。
【０１０１】
例えば、閲覧許可設定情報として閲覧を望むユーザの位置情報を設定したが、閲覧許可設定情報が、携帯端末を所有しているユーザが暗号化指定領域を閲覧可能な時間を示す時間情報であっても良い。この場合、ユーザは、該閲覧許可設定情報に適合する時間に時間情報を送信することで、セキュリティを確保しつつ、容易にドキュメントデータの暗号化指定領域の閲覧が可能となる。
【０１０２】
また、閲覧許可設定情報情報が、暗号化指定領域を閲覧可能なユーザを示すユーザ情報であっても良い。この場合は、該閲覧許可設定情報に適合するユーザであれば、セキュリティを確保しつつ、容易にドキュメントデータの暗号化指定領域の閲覧が可能となる。
【０１０３】
また、ユーザがＰＣ４から暗号化指定領域を含むドキュメントデータを印刷データとしてＭＦＰ１に送信し、ＭＦＰ１からサーバ３に転送される構成としたが、ＭＦＰ１を介在させることなく、ユーザがＰＣ４から暗号化指定領域を含むドキュメントデータをサーバ３に直接送信し、暗号化指定領域を暗号化及びハーコード化されたドキュメントデータを、サーバ３から直接に携帯端末２に送信する構成としても良い。
【符号の説明】
【０１０４】
１ 画像形成装置（ＭＦＰ）
２ 携帯端末
２ａ 撮影部
２ｂ 表示部
３ サーバ
５ ネットワーク
２１ 携帯端末の送信部
２２ 携帯端末の受信部
２３ 携帯端末の復号化部
３１ サーバのＣＰＵ
３４ 記憶部
【特許請求の範囲】
【請求項１】
サーバと該サーバに接続可能な携帯端末を備えた画像処理システムであって、
前記サーバは、
ユーザによって作成されたドキュメントデータに付与するドキュメント識別情報を生成する識別情報生成手段と、
ユーザによって指定されたドキュメントテータ中の暗号化指定領域を暗号化するための鍵を生成する鍵生成手段と、
前記識別情報生成手段により生成したドキュメント識別情報と、鍵生成手段により生成した鍵と、ユーザにより設定された閲覧許可設定情報とを関連付けて保存する保存手段と、
前記鍵生成手段により生成された鍵により前記暗号化指定領域を暗号化するとともに、暗号化したデータと前記識別情報生成手段により生成したドキュメント識別情報を合わせてバーコード化し、かつバーコード化したデータを前記暗号化指定領域と置換して、ドキュメントデータを再構築する再構築手段と、
を備え、
前記携帯端末は、ドキュメントデータにおける前記バーコード化されたデータを取得するバーコード化データ取得手段と、
前記取得したバーコード化データに含まれる前記ドキュメント識別情報と前記閲覧許可設定情報を前記サーバに送信する送信手段と、
を備え、
前記サーバはさらに、前記保存手段に保存されたドキュメントデータの中から、携帯端末から送信されたドキュメント識別情報のドキュメントデータを検索する検索手段と、
携帯端末から送信された閲覧許可設定情報が、前記検索手段により検索されたドキュメントデータと関連付けられた閲覧許可設定情報と一致するかどうかを判断する判断手段と、
一致していると判断された場合、前記暗号化指定領域を複合化するための鍵情報を携帯端末に送信する送信手段と、
を備え、
前記携帯端末はさらに、前記サーバから送信された鍵情報を用いて、前記暗号化指定領域を復号化する復号化手段と、
復号化された暗号化指定領域のデータを表示する表示手段と、
を備えていることを特徴とする画像処理システム。
【請求項２】
前記閲覧許可設定情報は、前記携帯端末を所有しているユーザが暗号化指定領域を閲覧可能な位置を示す位置情報である請求項１に記載の画像処理システム。
【請求項３】
前記閲覧許可設定情報情報は、前記携帯端末を所有しているユーザが暗号化指定領域を閲覧可能な時間を示す時間情報である請求項１に記載の画像処理システム。
【請求項４】
前記閲覧許可設定情報情報は、暗号化指定領域の閲覧可能なユーザを示すユーザ情報である請求項１に記載の画像処理システム。
【請求項５】
前記サーバの判断手段は、携帯端末から送信された閲覧許可設定情報が、前記検索手段により検索されたドキュメントデータと関連付けられた閲覧許可設定情報と一致しないと判断された場合は、権限者から閲覧許可の承認情報を受信したかどうかを判断し、承認情報を受信している場合は、サーバは暗号化指定領域を複合化するための鍵情報を端末装置に送信する請求項１〜４の何れかに記載の画像処理システム。
【請求項６】
前記サーバの鍵生成手段は、前記ドキュメントデータ中の暗号化領域が複数存在する場合、各暗号化領域毎にそれぞれ異なる鍵を生成し、再構築手段は生成されたそれぞれの鍵を用いて各暗号化領域を暗号化する請求項１〜６の何れかに記載の画像処理システム。
【請求項７】
前記バーコード化された暗号化領域を有するドキュメントデータを前記サーバから受信し印刷する画像形成装置を備え、
前記端末装置は撮影手段を備え、
前記画像形成装置により印刷されたドキュメントデータの印刷物におけるバーコード化された暗号化領域を、前記携帯端末はユーザ操作に基づいて撮影手段で撮影するとともに、撮影された画像データに基づいて前記識別情報を前記サーバに送信する請求項１〜６のいずれかに記載の画像処理システム。
【請求項１】
サーバと該サーバに接続可能な携帯端末を備えた画像処理システムであって、
前記サーバは、
ユーザによって作成されたドキュメントデータに付与するドキュメント識別情報を生成する識別情報生成手段と、
ユーザによって指定されたドキュメントテータ中の暗号化指定領域を暗号化するための鍵を生成する鍵生成手段と、
前記識別情報生成手段により生成したドキュメント識別情報と、鍵生成手段により生成した鍵と、ユーザにより設定された閲覧許可設定情報とを関連付けて保存する保存手段と、
前記鍵生成手段により生成された鍵により前記暗号化指定領域を暗号化するとともに、暗号化したデータと前記識別情報生成手段により生成したドキュメント識別情報を合わせてバーコード化し、かつバーコード化したデータを前記暗号化指定領域と置換して、ドキュメントデータを再構築する再構築手段と、
を備え、
前記携帯端末は、ドキュメントデータにおける前記バーコード化されたデータを取得するバーコード化データ取得手段と、
前記取得したバーコード化データに含まれる前記ドキュメント識別情報と前記閲覧許可設定情報を前記サーバに送信する送信手段と、
を備え、
前記サーバはさらに、前記保存手段に保存されたドキュメントデータの中から、携帯端末から送信されたドキュメント識別情報のドキュメントデータを検索する検索手段と、
携帯端末から送信された閲覧許可設定情報が、前記検索手段により検索されたドキュメントデータと関連付けられた閲覧許可設定情報と一致するかどうかを判断する判断手段と、
一致していると判断された場合、前記暗号化指定領域を複合化するための鍵情報を携帯端末に送信する送信手段と、
を備え、
前記携帯端末はさらに、前記サーバから送信された鍵情報を用いて、前記暗号化指定領域を復号化する復号化手段と、
復号化された暗号化指定領域のデータを表示する表示手段と、
を備えていることを特徴とする画像処理システム。
【請求項２】
前記閲覧許可設定情報は、前記携帯端末を所有しているユーザが暗号化指定領域を閲覧可能な位置を示す位置情報である請求項１に記載の画像処理システム。
【請求項３】
前記閲覧許可設定情報情報は、前記携帯端末を所有しているユーザが暗号化指定領域を閲覧可能な時間を示す時間情報である請求項１に記載の画像処理システム。
【請求項４】
前記閲覧許可設定情報情報は、暗号化指定領域の閲覧可能なユーザを示すユーザ情報である請求項１に記載の画像処理システム。
【請求項５】
前記サーバの判断手段は、携帯端末から送信された閲覧許可設定情報が、前記検索手段により検索されたドキュメントデータと関連付けられた閲覧許可設定情報と一致しないと判断された場合は、権限者から閲覧許可の承認情報を受信したかどうかを判断し、承認情報を受信している場合は、サーバは暗号化指定領域を複合化するための鍵情報を端末装置に送信する請求項１〜４の何れかに記載の画像処理システム。
【請求項６】
前記サーバの鍵生成手段は、前記ドキュメントデータ中の暗号化領域が複数存在する場合、各暗号化領域毎にそれぞれ異なる鍵を生成し、再構築手段は生成されたそれぞれの鍵を用いて各暗号化領域を暗号化する請求項１〜６の何れかに記載の画像処理システム。
【請求項７】
前記バーコード化された暗号化領域を有するドキュメントデータを前記サーバから受信し印刷する画像形成装置を備え、
前記端末装置は撮影手段を備え、
前記画像形成装置により印刷されたドキュメントデータの印刷物におけるバーコード化された暗号化領域を、前記携帯端末はユーザ操作に基づいて撮影手段で撮影するとともに、撮影された画像データに基づいて前記識別情報を前記サーバに送信する請求項１〜６のいずれかに記載の画像処理システム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【公開番号】特開２０１３−９８７５５（Ｐ２０１３−９８７５５Ａ）
【公開日】平成２５年５月２０日（２０１３．５．２０）
【国際特許分類】
【出願番号】特願２０１１−２３９７９６（Ｐ２０１１−２３９７９６）
【出願日】平成２３年１０月３１日（２０１１．１０．３１）
【出願人】（３０３０００３７２）コニカミノルタビジネステクノロジーズ株式会社 (12,802)
【Ｆターム（参考）】
【公開日】平成２５年５月２０日（２０１３．５．２０）
【国際特許分類】
【出願日】平成２３年１０月３１日（２０１１．１０．３１）
【出願人】（３０３０００３７２）コニカミノルタビジネステクノロジーズ株式会社 (12,802)
【Ｆターム（参考）】
[ Back to top ]