画像処理装置および画像処理システム
【課題】バックアップされた画像データを容易に閲覧することができる技術を提供することを課題とする。
【解決手段】ＭＦＰ１において、スキャナ部１４は、原稿をスキャンして新たに作成した画像データ２１１を記憶部１７に格納する。バックアップ処理部１１２は、画像データ２１１を暗号化した暗号化画像データ３１１を、ファイルサーバ５に作成された共有フォルダ５１に保存する。ＭＦＰ１は、ＰＣ３からの閲覧要求に応じて、暗号化画像データ３１１をファイルサーバ５から取得する。暗号化画像データ３１１のサイズが所定値より小さい場合、閲覧要求応答部１１５は、暗号化画像データ３１１を復号し、復号された画像データをＰＣ３に送信する。暗号化画像データ３１１のサイズが所定値以上の場合、閲覧要求応答部１１４は、暗号化画像データ３１１をそのままＰＣ３に送信する。
【解決手段】ＭＦＰ１において、スキャナ部１４は、原稿をスキャンして新たに作成した画像データ２１１を記憶部１７に格納する。バックアップ処理部１１２は、画像データ２１１を暗号化した暗号化画像データ３１１を、ファイルサーバ５に作成された共有フォルダ５１に保存する。ＭＦＰ１は、ＰＣ３からの閲覧要求に応じて、暗号化画像データ３１１をファイルサーバ５から取得する。暗号化画像データ３１１のサイズが所定値より小さい場合、閲覧要求応答部１１５は、暗号化画像データ３１１を復号し、復号された画像データをＰＣ３に送信する。暗号化画像データ３１１のサイズが所定値以上の場合、閲覧要求応答部１１４は、暗号化画像データ３１１をそのままＰＣ３に送信する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、画像処理装置が取得した画像データをバックアップする技術、およびバックアップされた画像データを閲覧する技術に関する。
【背景技術】
【０００２】
近年、ファクシミリ（ＦＡＸ）機能、スキャナ機能、コピー機能、およびプリンタ機能など様々な機能を備えた複合機（ＭＦＰ：Ｍｕｌｔｉ Ｆｕｎｃｔｉｏｎ Ｐｅｒｉｐｈｅｒａｌ）が、オフィスなどで広く用いられている。ＭＦＰには、ハードディスク装置などの大容量の記憶装置を内蔵した機種が存在する。ＭＦＰに内蔵された記憶装置は、ＭＦＰが受信したＦＡＸ受信データ、およびスキャナが読み取った画像データなどを記憶する。ユーザは、ＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）などの端末装置を操作して、ＭＦＰに保存されたＦＡＸ受信データなどをＰＣのモニタに表示させることができる。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２００６−３５２４８３号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
上記特許文献１には、ＰＣなどの端末装置に送信する画像データを暗号化するＭＦＰが開示されている。上記特許文献１に係るＭＦＰは、スキャンの指示とともに、生成した画像データの送信先、画像形式、および復号タイミングの各種設定を受け付ける。原稿をスキャンして生成された画像データは、復号タイミングに関する情報がヘッダに付加された上で、指定された送信先に送信される。
【０００５】
ＭＦＰが取得した画像データのバックアップを目的として、ネットワークに接続する外部の記憶装置に画像データを送信することがある。このとき、上記特許文献１のように、記憶装置に送信する画像データを暗号化することが考えられるが、バックアップされた画像データの閲覧時に、バックアップされた画像データを復号する必要がある。しかし、ユーザは、閲覧対象を指定するたびに、復号鍵としてパスワードなどを入力しなければならなかった。
【０００６】
そこで、本発明は前記問題点に鑑み、バックアップされた画像データを容易に閲覧することができる技術を提供することを目的とする。
【課題を解決するための手段】
【０００７】
上記課題を解決するため、請求項１記載の発明は、画像処理装置であって、取得したオリジナル画像データを暗号化して記憶装置にバックアップするバックアップ部と、暗号化された状態で前記記憶装置に保存されているデータの閲覧要求を端末装置から受信した場合、前記閲覧要求で指定されたデータに対応する暗号化データを前記記憶装置から取得する取得部と、前記暗号化データが第１条件を満たす場合、前記暗号化データを復号して生成した復号画像データを前記端末装置に送信し、前記暗号化データが前記第１条件を満たさない場合、前記暗号化データを前記端末装置に送信する送信部と、を備えることを特徴とする。
【０００８】
請求項２記載の発明は、請求項１に記載の画像処理装置において、前記第１条件は、前記暗号化データのサイズが所定サイズより小さいという条件であることを特徴とする。
【０００９】
請求項３記載の発明は、請求項１に記載の画像処理装置において、前記バックアップ部は、前記取得したオリジナル画像データからサムネイルを作成するサムネイル作成部と、前記取得したオリジナル画像データおよび前記サムネイルを暗号化して前記記憶装置に送信する暗号化部と、を含み、前記第１条件は、前記暗号化データが前記サムネイルを暗号化したデータであることを特徴とする。
【００１０】
請求項４記載の発明は、ネットワークに接続される画像処理装置と、端末装置と、記憶装置と、を備える画像処理システムであって、前記画像処理装置は、取得したオリジナル画像データを暗号化して前記記憶装置にバックアップするバックアップ部と、暗号化された状態で前記記憶装置に保存されているデータの閲覧要求を前記端末装置から受信した場合、前記閲覧要求で指定されたデータに対応する暗号化データを前記記憶装置から取得する取得部と、前記暗号化データが第１条件を満たす場合、前記暗号化データを復号して生成した復号画像データを前記端末装置に送信し、前記暗号化データが前記第１条件を満たさない場合、前記暗号化データを前記端末装置に送信する送信部と、を備え、前記端末装置は、前記閲覧要求を前記画像処理装置に送信する要求部と、前記閲覧要求に応じて受信したデータが前記暗号化データの場合、前記暗号化データを復号する復号部と、を備えることを特徴とする。
【発明の効果】
【００１１】
本発明に係る画像処理装置は、閲覧要求に基づいて記憶装置から暗号化データを取得し、取得した暗号化データが第１条件に該当する場合に、暗号化データを復号したデータを端末装置に送信する。これにより、端末装置のユーザは、バックアップされた画像データの閲覧を指示するたびにパスワードを入力しなくてもよいため、バックアップされた画像データの閲覧が容易となる。
【図面の簡単な説明】
【００１２】
【図１】本発明の実施の形態に係るＭＦＰの構成を含むネットワークシステムの構成図である。
【図２】ファイルサーバにおけるデータの格納状況を示す図である。
【図３】ネットワークシステムの処理の流れを示す図である。
【図４】ＰＣのモニタに表示される選択リストを示す図である。
【図５】送信データの形式を決定するフローチャートである。
【発明を実施するための形態】
【００１３】
以下、図面を参照しつつ本発明の実施の形態について説明する。図１は、本実施の形態に係るＭＦＰ１の構成を含むネットワークシステムの構成図である。図１に示すネットワークシステムは、ＭＦＰ１、２と、ＰＣ３、４と、ファイルサーバ５とがＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）６に接続された構成である。図１に示すネットワークシステムは、オフィスなどに構築される。
【００１４】
ＭＦＰ１、２は、コピー機能、ファクシミリ機能、スキャナ機能、およびプリンタ機能などの様々な機能を有する多機能装置である。ＰＣ３、４は、オフィスの社員などのユーザが使用する端末装置である。ファイルサーバ５は、ＭＦＰ１およびＭＦＰ２がＦＡＸ通信などによりそれぞれ取得したオリジナル画像データをバックアップするための記憶装置である。ファイルサーバ５には、オリジナル画像データと、オリジナル画像データから生成されるサムネイルデータとがバックアップデータとして格納される。なお、バックアップデータは、暗号化された状態である。
【００１５】
ＰＣ３のユーザおよびＰＣ４のユーザは、ファイルサーバ５に保存されたバックアップデータを閲覧することができる。バックアップデータの閲覧をＰＣ３のユーザが指示した場合、ＰＣ３は、閲覧対象のバックアップデータの送信をＭＦＰ１に要求する。ＭＦＰ１は、ＰＣ３の要求に応じた暗号化されたバックアップデータ（暗号化データ）をファイルサーバ５から取得し、暗号化データまたは復号された画像データをＰＣ３に送信する。
【００１６】
このように、ＰＣ３のユーザは、画像データのバックアップ先にアクセスすることなく、バックアップデータを閲覧することができる。バックアップデータの閲覧の詳細については、後述する。
【００１７】
｛ＭＦＰの構成｝
次に、ＭＦＰ１の構成について詳しく説明する。ＭＦＰ１、２は、同一の構成を有している。このため、図１においてＭＦＰ２の構成の表示を省略するとともに、ＭＦＰ２の構成の詳細な説明を省略する。
【００１８】
ＭＦＰ１は、制御部１１と、操作部１２と、タッチパネル式ディスプレイ１３と、スキャナ部１４と、ＦＡＸ部１５と、プリンタ部１６と、記憶部１７と、ＬＡＮインタフェース１８とを備える。
【００１９】
制御部１１は、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）などを有しており、ＭＦＰ１の全体制御を行う。制御部１１は、バックアップ設定部１１１と、バックアップ処理部１１２と、サムネイル作成部１１３と、リストデータ作成部１１４と、閲覧要求応答部１１５とを備えている。
【００２０】
バックアップ設定部１１１は、ＭＦＰ１が取得したオリジナル画像データのバックアップ先を示すバックアップ設定情報を管理する。バックアップ先には、ファイルサーバ５に作成された共有フォルダが指定される。バックアップ処理部１１２は、オリジナル画像データを、バックアップ設定情報に基づいてファイルサーバ５にバックアップする。サムネイル作成部１１３は、ＭＦＰ１が取得したオリジナル画像データのサムネイルを生成する。
【００２１】
リストデータ作成部１１４は、バックアップデータのリストを作成してＰＣ３に送信する。閲覧要求応答部１１５は、バックアップデータの閲覧要求をＰＣ３から受け付け、閲覧要求で指定された画像データに対応する暗号化データをファイルサーバ５から取得する。暗号化データ、および暗号化データが復号されたデータのいずれか一方が、閲覧要求の応答としてＰＣ３に送信される。
【００２２】
操作部１２は、ＭＦＰ１に対する各種の指示を入力するハードウェアキーなどで構成される。タッチパネル式ディスプレイ１３は、ＭＦＰ１に関する情報、および各種の操作メニューを表示する。ユーザは、操作部１２およびタッチパネル式ディスプレイ１３を利用して、ＭＦＰ１の各種操作をすることができる。
【００２３】
スキャナ部１４は、オートドキュメントフィーダ（図示省略）にセットされた原稿、あるいはフラットベッドスキャナ（図示省略）のガラス板上にセットされた原稿を読み取ってスキャン画像データ２１１を作成する。ＦＡＸ部１５は、公衆回線網（図示省略）を介したファクシミリ通信を行う。プリンタ部１６は、スキャン画像データ２１１、およびＦＡＸ部１５が受信したＦＡＸ受信データなどを印刷する。
【００２４】
記憶部１７は、ハードディスク装置あるいはフラッシュメモリなどで構成される。記憶部１７には、スキャン画像データ２１１と、サムネイルデータ２２１と、管理情報１７０と、認証情報４０とが格納される。スキャン画像データ２１１は、図１に示していないスキャンフォルダに格納される。スキャン画像データ２１１、およびＦＡＸ受信データなど、ＭＦＰ１が取得したオリジナル画像データは、ＭＦＰ１の機能に応じた機能別フォルダに格納される。サムネイルデータ２２１は、スキャン画像データ２１１から生成される。管理情報１７０は、記憶部１７に格納されている全ての画像データの名称、作成日時などの属性情報がリスト形式で登録された情報である。認証情報４０は、ＭＦＰ１を利用するユーザのユーザＩＤおよびパスワードが記録された情報である。
【００２５】
ＬＡＮインタフェース１８は、ＬＡＮ６を介して接続する各コンピュータの間で、ＴＣＰ（Ｔｒａｎｓｍｉｓｓｉｏｎ Ｃｏｎｔｒｏｌ Ｐｒｏｔｏｃｏｌ）／ＩＰ（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ）などのプロトコルを利用してデータの送受信を行う。
【００２６】
｛ＰＣ３の構成｝
ＰＣ３は、操作部３１と、モニタ３２と、ＷＥＢブラウザ３３とを備える。操作部３１は、マウスおよびキーボードなどであり、ＰＣ３に対する各種の指示を受け付ける。モニタ３２は、液晶ディスプレイなどである。ＷＥＢブラウザ３３は、ＭＦＰ１から送信されるウェブページに基づいて、閲覧対象を選択する選択リスト７０、あるいはバックアップデータなどをモニタ３２に表示させる。
【００２７】
｛ファイルサーバ５におけるデータの格納状況｝
次に、ファイルサーバ５に格納される暗号化データ、管理情報について説明する。暗号化データは、暗号化画像データと、暗号化サムネイルデータとを含む。暗号化画像データは、オリジナル画像データが暗号化されたデータである。暗号化サムネイルデータは、オリジナル画像データから生成されたサムネイルデータが暗号化されたデータである。
【００２８】
図２は、ファイルサーバ５に保存されるデータの格納状況を示す図である。ファイルサーバ５には、ＭＦＰ１から送信されたバックアップデータを格納する共有フォルダ５１と、ＭＦＰ２から送信されたバックアップデータを格納する共有フォルダ５２とが作成されている。つまり、共有フォルダ５１は、ＭＦＰ１のバックアップフォルダであり、共有フォルダ５２は、ＭＦＰ２のバックアップフォルダである。
【００２９】
共有フォルダ５１は、管理情報５１０と、ＭＦＰ１から送信された暗号化画像データ３１１、３１２および暗号化サムネイルデータ３２１、３２２とを格納する。暗号化画像データ３１１、暗号化サムネイルデータ３２１は、記憶部１７に格納されているスキャン画像データ２１１、サムネイルデータ２２１がそれぞれ暗号化されたデータである。また、暗号化画像データ３１１、３１２および暗号化サムネイルデータ３２１、３２２は、ＰＣ３のユーザのパスワードを暗号鍵として暗号化されている。
【００３０】
共有フォルダ５２は、管理情報５２０と、ＭＦＰ２から送信された暗号化画像データ３１３および暗号化サムネイルデータ３２３とを格納する。暗号化画像データ３１３および暗号化サムネイルデータ３２３は、ＰＣ４のユーザのパスワードを暗号鍵として暗号化されている。
【００３１】
また、本実施の形態では、暗号化画像データのファイル名に「＿ｓ」を付加した文字列を、暗号化サムネイルデータのファイル名とする。たとえば、暗号化画像データ３１２のファイル名が「ｆｉｌｅＢ」であり、暗号化サムネイルデータ３２２のファイル名が「ｆｉｌｅＢ＿ｓ」であるため、両者は対応関係にあることがわかる。
【００３２】
管理情報５１０、５２０は、各共有フォルダに格納されている暗号化データの名称、および作成日時などの属性情報がリスト形式で登録された情報である。管理情報５１０、５２０は、各ＭＦＰが取得したオリジナル画像データをバックアップする時、およびバックアップデータを閲覧する時に用いられる。
【００３３】
｛ネットワークシステムの処理の流れ｝
以下、図１に示すネットワークシステムで実行される画像データのバックアップ処理の流れと、バックアップデータの閲覧処理の流れとについて説明する。図３は、図１に示すネットワークシステムの処理の流れを示す図である。
【００３４】
｛バックアップ処理の流れ｝
初期状態として、記憶部１７には、スキャン画像データ２１１およびサムネイルデータ２２１が格納されていないとする。つまり、管理情報１７０にスキャン画像データ２１１およびサムネイルデータ２２１の属性情報が登録されていない状態であり、管理情報５１０に暗号化画像データ３１１および暗号化サムネイルデータ３２１の属性情報が登録されていない状態である。
【００３５】
まず、スキャナ部１４が、ＰＣ３のユーザの指示に応じてスキャン画像データ２１１を作成する。具体的には、ＰＣ３のユーザが、操作部１２およびタッチパネル式ディスプレイ１３を操作して、ユーザ情報（ユーザＩＤおよびパスワード）を入力する。ＭＦＰ１は、認証情報４０と入力されたユーザ情報とに基づいて、ＰＣ３のユーザのログインを許可する。スキャナ部１４は、操作部１２およびタッチパネル式ディスプレイ１３から入力されるＰＣ３のユーザの指示に基づいて、原稿を読み取り、スキャン画像データ２１１を作成する。スキャン画像データ２１１は、記憶部１７に作成されたスキャンフォルダに格納される。管理情報１７０には、スキャン画像データ２１１の属性情報が新たに登録される。
【００３６】
ＭＦＰ１は、予め設定された実行タイミングで、スキャンフォルダを含む機能別フォルダに新たに格納されたオリジナル画像データをバックアップする（ステップＳ１）。バックアップ処理部１１２には、実行タイミングとして毎週月曜日の午前０時などの時刻情報が設定される。また、６時間ごとなど、一定の時間間隔でバックアップするように実行タイミングを設定してもよい。これにより、バックアップ処理部１１２は、機能別フォルダに格納されたオリジナル画像データを定期的にバックアップすることができる。
【００３７】
バックアップ処理部１１２は、管理情報５１０の送信をファイルサーバ５に要求する（ステップＳ１１）。ファイルサーバ５は、管理情報５１０の送信要求に応じて、管理情報５１０をＭＦＰ１に送信する（ステップＳ１２）。
【００３８】
バックアップ処理部１１２は、管理情報１７０と取得した管理情報５１０とに基づいて、バックアップするオリジナル画像データを決定する。バックアップ処理（ステップＳ１）の開始前にスキャン画像データ２１１を作成されている。したがって、スキャン画像データ２１１の属性情報は、管理情報１７０に登録されており、スキャン画像データ２１１に対応する暗号化画像データ３１１の属性情報は、管理情報５１０に登録されていない。このため、バックアップ処理部１１２は、スキャン画像データ２１１のバックアップを決定する。
【００３９】
サムネイル作成部１１３は、スキャン画像データ２１１からサムネイルデータ２２１を作成し、記憶部１７に格納する（ステップＳ１３）。このとき、サムネイルデータ２１１の属性情報が、管理情報１７０に登録される。バックアップ処理部１１２は、スキャンを指示したＰＣ３のユーザのパスワードを暗号鍵として、スキャン画像データ２１１、サムネイルデータ２２１を暗号化する。暗号方式としては、たとえば、ＲＣ４などが用いられる。これにより、暗号化画像データ３１１および暗号化サムネイルデータ３２１が生成される。
【００４０】
バックアップ処理部１１２は、暗号化画像データ３１１および暗号化サムネイルデータ３２１をファイルサーバ５へ送信する（ステップＳ１４）。このとき、バックアップ設定部１１１が保持するバックアップ設定情報に基づいて、暗号化画像データ３１１および暗号化サムネイルデータ３２１の格納先が、ＭＦＰ１のバックアップフォルダである共有フォルダ５１に指定される。
【００４１】
ファイルサーバ５は、受信した暗号化画像データ３１１および暗号化サムネイルデータ３２１を共有フォルダ５１に保存する。管理情報５１０には、暗号化画像データ３１１および暗号化サムネイルデータ３２１の属性情報が追加される。これにより、バックアップ処理（ステップＳ１）が終了する。
【００４２】
また、ＭＦＰ２は、ＭＦＰ１と同様に、上述のバックアップ処理を、予め設定されたタイミングで実行する（ステップＳ２）。これにより、暗号化画像データ３１３、暗号化サムネイルデータ３２３が共有フォルダ５２に格納される。
【００４３】
｛選択リスト表示処理｝
ＰＣ３のユーザは、選択リスト７０を利用して、バックアップデータを閲覧することができる。選択リスト７０は、閲覧対象に設定されている共有フォルダに格納されているバックアップデータのリストである。リストデータ作成部１１３には、閲覧対象の共有フォルダとして、共有フォルダ５１、５２が予め設定されている。
【００４４】
ＰＣ３のユーザは、操作部３１を操作して、ＷＥＢブラウザ３３を起動させ、ＭＦＰ１にログインする。そして、ＰＣ３のユーザが選択リスト７０の表示を指示することにより、選択リスト表示処理（ステップＳ３）が開始される。
【００４５】
ＰＣ３は、選択リスト表示要求をＭＦＰ１に送信する（ステップＳ３１）。選択リスト表示要求に応じて、リストデータ作成部１１４は、閲覧対象に設定されている共有フォルダ５１、５２に対応する管理情報５１０、５２０の送信をファイルサーバ５に要求する（ステップＳ３２）。
【００４６】
ファイルサーバ５は、ステップＳ３２に示す管理情報の送信要求に基づいて、管理情報５１０、５２０をＭＦＰ１に送信する（ステップＳ３３）。リストデータ作成部１１４は、受信した管理情報５１０、５２０に基づいて選択リスト７０を作成し、選択リスト７０をウェブページとしてＰＣ３に送信する（ステップＳ３４）。ＰＣ３のＷＥＢブラウザ３３は、受信したウェブページに基づいて選択リスト７０をモニタ３２に表示させる。
【００４７】
図４は、モニタ３２に表示される選択リスト７０を示す図である。図４に示すように、リスト表示部７１には、バックアップデータのリストとして、閲覧対象の共有フォルダ５１、５２に格納された暗号化画像データのリストが表示される。暗号化サムネイルデータ３２１などはリスト表示部７１には含まれない。これは、暗号化画像データと暗号化サムネイルデータとが関連のないデータであると誤認されることを防止するためである。
【００４８】
画像表示ボタン７２は、リスト表示部７１において選択された画像データの表示を指示するボタンである。サムネイル表示ボタン７３は、選択された画像データのサムネイルの表示を指示するボタンである。
【００４９】
なお、リストデータ作成部１１４には、閲覧対象の共有フォルダとして、共有フォルダ５１、５２のいずれか一方が設定されていてもよい。共有フォルダ５２が閲覧対象に設定されていた場合、選択リスト７０は、管理情報５２０に基づいて作成され、リスト表示部７１には、暗号化画像データ３１３のみが表示される。
【００５０】
｛バックアップデータの閲覧｝
ＰＣ３のユーザは、モニタ３２に表示された選択リスト７０を操作して、閲覧対象の表示を指示する。たとえば、ＰＣ３のユーザが、ファイル名「ｆｉｌｅＢ」を選択した後に、画像表示ボタン７２またはサムネイル表示ボタン７３をクリックする。これにより、バックアップデータ送信処理（ステップＳ４）が開始される。
【００５１】
ＰＣ３は、閲覧対象のファイル名と閲覧形式情報とを含む閲覧要求をＭＦＰ１に送信する（ステップＳ４１）。閲覧形式情報は、通常の画像データの表示およびサムネイル表示のいずれかを指示する情報である。
【００５２】
閲覧要求応答部１１５は、閲覧要求で指定された条件を満たす画像データが記憶部１７に格納されていないことを、管理情報１７０に基づいて確認する。閲覧要求応答部１１５は、閲覧形式情報に対応する暗号化データの送信をファイルサーバ５に要求する（ステップＳ４２）。具体的には、画像表示ボタン７２がクリックされていた場合、暗号化画像データ３１２の送信要求がファイルサーバ５に送信される。一方、サムネイル表示ボタン７３がクリックされていた場合、暗号化サムネイルデータ３２２の送信要求がファイルサーバ５に送信される。
【００５３】
ファイルサーバ５は、暗号化データ送信要求に基づいて、暗号化画像データ３１２または暗号化サムネイルデータ３２２をＭＦＰ１に送信する（ステップＳ４３）。なお、ＭＦＰ１が閲覧要求をファイルサーバ５に転送してもよい。この場合、ファイルサーバ５が、ＭＦＰ１に送信する暗号化データを決定する。
【００５４】
閲覧要求応答部１１５は、受信した暗号化データの送信形式を決定する（ステップＳ４４）。図５は、暗号化データの送信形式を決定する処理（ステップＳ４４）の流れを示すフローチャートである。
【００５５】
閲覧要求応答部１１５は、受信した暗号化データのサイズが予め設定されているしきい値より大きいか否かを確認する（ステップＳ４４１）。しきい値として１００ＫＢが閲覧要求応答部１１５に設定されている。
【００５６】
ＭＦＰ１が暗号化サムネイルデータ３２２を受信した場合について説明する。暗号化サムネイルデータ３２２のファイルサイズが３８ＫＢであり（図２参照）、しきい値より小さいことから（ステップＳ４４１においてＹｅｓ）、閲覧要求応答部１１５は、暗号化サムネイルデータ３２２の復号を決定する（ステップＳ４４２）。暗号化サムネイルデータ３２２は、認証情報４０に登録されたＰＣ３のユーザのパスワードに基づいて復号され（ステップＳ４４３）、サムネイルデータ２２２が生成される。
【００５７】
閲覧要求応答部１１５は、閲覧要求（ステップＳ４１）の応答として、サムネイルデータ２２２をＰＣ３に送信する（ステップＳ４５）。ＰＣ３のウェブブラウザ３３は、受信したサムネイルデータ２２２をモニタ３２に表示させる。
【００５８】
なお、図２において、暗号化画像データ３１１〜３１３のサイズが全て１００ＫＢ以上であるが、サイズが１００ＫＢ以下の暗号化画像データは、閲覧要求応答部１１５により復号された上でＰＣ３に転送される。
【００５９】
次に、ＭＦＰ１が受信したデータが暗号化画像データ３１２の場合について説明する。暗号化画像データ３１２のサイズが８ＭＢであり（図２参照）、しきい値以上であるため（ステップＳ４４１においてＮｏ）、閲覧要求応答部１１５は、暗号化画像データ３１２の送信を決定する（ステップＳ４４４）。暗号化画像データ３１２が、閲覧要求（ステップＳ４１）の応答として、ＰＣ３に送信される。
【００６０】
ＰＣ３が暗号化画像データ３１２を受信した場合、ＷＥＢブラウザ３３は、パスワードの入力画面をモニタ３２に表示する。ＰＣ３のユーザは、操作部３１を操作して、ＭＦＰ１のログインに使用するパスワードを入力する。ＷＥＢブラウザ３３は、入力されたパスワードに基づいて暗号化画像データ３１２を復号する。暗号化画像データ３１２の復号により生成された画像データが、モニタ３２に表示される。
【００６１】
ＰＣ３のユーザが、ＭＦＰ２で作成された「ｆｉｌｅＣ」を選択し、画像表示ボタン７２をクリックした場合を考える。この場合、上記と同様の処理が実行され、暗号化画像データ３１３がＰＣ３に送信される。しかし、ＰＣ３のユーザは、暗号化画像データ３１３の復号に必要なＰＣ４のユーザのパスワードを入力できないため、ＷＥＢブラウザ３３は、エラーメッセージをモニタ３２に表示する。このように、本実施の形態では、所定サイズ以上のバックアップデータが他のユーザに閲覧されることを防止できる。
【００６２】
また、ＰＣ３のユーザが、「ｆｉｌｅＣ」を選択し、サムネイル表示ボタン７３をクリックした場合を考える。この場合、ＭＦＰ１は、ＰＣ３の閲覧要求に応じて取得した暗号化サムネイルデータ３２３を、ＰＣ４のユーザのパスワードで復号する。暗号化サムネイルデータの復号により生成されたサムネイルデータが、ＰＣ３のモニタ３２に表示される。なお、ＭＦＰ１は、ＰＣ３のユーザのパスワードで暗号化サムネイルデータ３２３を復号できないことを確認した上で、エラーメッセージをＰＣ３に送信してもよい。
【００６３】
以上説明したように、本実施の形態に係るＭＦＰ１は、閲覧要求に応じてファイルサーバ５から取得した暗号化データをＰＣ３に転送する場合、所定サイズ以下の暗号化データを復号した上で転送する。これにより、ＰＣ３のユーザは、バックアップデータの閲覧を指示するたびに、パスワードを入力しなくてもよい。また、暗号化データのサイズが所定サイズより大きい場合、ＭＦＰ１は、暗号化データを復号することなくＰＣ３に送信する。サイズの大きい暗号化データがＭＦＰ１で復号されないため、ＭＦＰ１の制御部１１に大きな負荷がかかることを防止し、ＭＦＰ１が実行する他の処理に遅延が発生することを防止できる。
【００６４】
なお、本実施の形態において、暗号化されたバックアップデータ、または復号されたバックアップデータが、閲覧要求に応じてＰＣ３に送信される例について説明したが、これに限られない。ＰＣ３のユーザがバックアップデータのダウンロードを要求してもよい。この場合、暗号化されたバックアップデータ、または復号されたバックアップデータが、上記と同様の処理によりＰＣ３に送信される。ＰＣ３が受信したバックアップデータが暗号化されていれば、ＰＣ３は、暗号化されたバックアップデータを復号した上で、ＰＣ３が有する記憶装置に保存する。
【００６５】
なお、バックアップデータ送信処理（ステップＳ４）において、閲覧要求（ステップＳ４１）で指定されたオリジナル画像データまたはサムネイルデータが記憶部１７に格納されていることがある。この場合、閲覧要求応答部１１５は、ステップＳ４２〜Ｓ４４の処理を省略し、記憶部１７に格納されているデータを閲覧要求の応答として送信すればよい（ステップＳ４５）。
【００６６】
｛変形例｝
上記実施の形態では、ＭＦＰ１が、取得した暗号化データのサイズに基づいて、暗号化データを復号するかどうかを決定した。本変形例では、閲覧要求応答部１１５は、ＰＣ３からの閲覧要求に応じて取得した暗号化データの復号の可否を、暗号化データのファイル名に基づいて決定する。
【００６７】
閲覧要求応答部１１５は、取得した暗号化データのファイル名の末尾に文字列「＿ｓ」が付加されていた場合、取得した暗号化データが暗号化サムネイルデータであると判断する。そして、閲覧要求応答部１１５は、暗号化サムネイルデータから復号したサムネイルデータを、ＰＣ３に送信する。この結果、ＰＣ３のユーザは、復号に必要なパスワードを入力することなく、暗号化サムネイルデータを閲覧することができる。
【００６８】
一方、取得した暗号化データのファイル名の末尾に文字列「＿ｓ」が付加されていない場合、暗号化データが、オリジナル画像データが暗号化されたデータであると判定される。閲覧要求応答部１１５は、取得した暗号化データを、復号することなくＰＣ３に送信する。ＰＣ３のユーザは、バックアップされたオリジナル画像データを閲覧するためには、パスワードを入力する必要がある。本変形例では、バックアップされたオリジナル画像データは、サイズに関係なく、暗号化された状態でＰＣ３に送信される。このため、作成者以外のユーザがバックアップされたオリジナル画像データを閲覧することを、確実に防ぐことができる。また、作成者以外のユーザがバックアップされたオリジナル画像データをダウンロードしたとしても、バックアップされたオリジナル画像データの編集などが行われることを防ぐことができる。
【符号の説明】
【００６９】
１、２ ＭＦＰ
３、４ ＰＣ
５ ファイルサーバ
６ ＬＡＮ
１１ 制御部
１７ 記憶部
５１、５２ 共有フォルダ
１１１ バックアップ設定部
１１２ バックアップ処理部
１１３ サムネイル作成部
１１４ リストデータ作成部
１１５ 閲覧要求応答部
２１１ 画像データ
２２１、２２２ サムネイルデータ
３１１、３１２、３１３ 暗号化画像データ
３２１、３２２、３２３ 暗号化サムネイルデータ
【技術分野】
【０００１】
本発明は、画像処理装置が取得した画像データをバックアップする技術、およびバックアップされた画像データを閲覧する技術に関する。
【背景技術】
【０００２】
近年、ファクシミリ（ＦＡＸ）機能、スキャナ機能、コピー機能、およびプリンタ機能など様々な機能を備えた複合機（ＭＦＰ：Ｍｕｌｔｉ Ｆｕｎｃｔｉｏｎ Ｐｅｒｉｐｈｅｒａｌ）が、オフィスなどで広く用いられている。ＭＦＰには、ハードディスク装置などの大容量の記憶装置を内蔵した機種が存在する。ＭＦＰに内蔵された記憶装置は、ＭＦＰが受信したＦＡＸ受信データ、およびスキャナが読み取った画像データなどを記憶する。ユーザは、ＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）などの端末装置を操作して、ＭＦＰに保存されたＦＡＸ受信データなどをＰＣのモニタに表示させることができる。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２００６−３５２４８３号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
上記特許文献１には、ＰＣなどの端末装置に送信する画像データを暗号化するＭＦＰが開示されている。上記特許文献１に係るＭＦＰは、スキャンの指示とともに、生成した画像データの送信先、画像形式、および復号タイミングの各種設定を受け付ける。原稿をスキャンして生成された画像データは、復号タイミングに関する情報がヘッダに付加された上で、指定された送信先に送信される。
【０００５】
ＭＦＰが取得した画像データのバックアップを目的として、ネットワークに接続する外部の記憶装置に画像データを送信することがある。このとき、上記特許文献１のように、記憶装置に送信する画像データを暗号化することが考えられるが、バックアップされた画像データの閲覧時に、バックアップされた画像データを復号する必要がある。しかし、ユーザは、閲覧対象を指定するたびに、復号鍵としてパスワードなどを入力しなければならなかった。
【０００６】
そこで、本発明は前記問題点に鑑み、バックアップされた画像データを容易に閲覧することができる技術を提供することを目的とする。
【課題を解決するための手段】
【０００７】
上記課題を解決するため、請求項１記載の発明は、画像処理装置であって、取得したオリジナル画像データを暗号化して記憶装置にバックアップするバックアップ部と、暗号化された状態で前記記憶装置に保存されているデータの閲覧要求を端末装置から受信した場合、前記閲覧要求で指定されたデータに対応する暗号化データを前記記憶装置から取得する取得部と、前記暗号化データが第１条件を満たす場合、前記暗号化データを復号して生成した復号画像データを前記端末装置に送信し、前記暗号化データが前記第１条件を満たさない場合、前記暗号化データを前記端末装置に送信する送信部と、を備えることを特徴とする。
【０００８】
請求項２記載の発明は、請求項１に記載の画像処理装置において、前記第１条件は、前記暗号化データのサイズが所定サイズより小さいという条件であることを特徴とする。
【０００９】
請求項３記載の発明は、請求項１に記載の画像処理装置において、前記バックアップ部は、前記取得したオリジナル画像データからサムネイルを作成するサムネイル作成部と、前記取得したオリジナル画像データおよび前記サムネイルを暗号化して前記記憶装置に送信する暗号化部と、を含み、前記第１条件は、前記暗号化データが前記サムネイルを暗号化したデータであることを特徴とする。
【００１０】
請求項４記載の発明は、ネットワークに接続される画像処理装置と、端末装置と、記憶装置と、を備える画像処理システムであって、前記画像処理装置は、取得したオリジナル画像データを暗号化して前記記憶装置にバックアップするバックアップ部と、暗号化された状態で前記記憶装置に保存されているデータの閲覧要求を前記端末装置から受信した場合、前記閲覧要求で指定されたデータに対応する暗号化データを前記記憶装置から取得する取得部と、前記暗号化データが第１条件を満たす場合、前記暗号化データを復号して生成した復号画像データを前記端末装置に送信し、前記暗号化データが前記第１条件を満たさない場合、前記暗号化データを前記端末装置に送信する送信部と、を備え、前記端末装置は、前記閲覧要求を前記画像処理装置に送信する要求部と、前記閲覧要求に応じて受信したデータが前記暗号化データの場合、前記暗号化データを復号する復号部と、を備えることを特徴とする。
【発明の効果】
【００１１】
本発明に係る画像処理装置は、閲覧要求に基づいて記憶装置から暗号化データを取得し、取得した暗号化データが第１条件に該当する場合に、暗号化データを復号したデータを端末装置に送信する。これにより、端末装置のユーザは、バックアップされた画像データの閲覧を指示するたびにパスワードを入力しなくてもよいため、バックアップされた画像データの閲覧が容易となる。
【図面の簡単な説明】
【００１２】
【図１】本発明の実施の形態に係るＭＦＰの構成を含むネットワークシステムの構成図である。
【図２】ファイルサーバにおけるデータの格納状況を示す図である。
【図３】ネットワークシステムの処理の流れを示す図である。
【図４】ＰＣのモニタに表示される選択リストを示す図である。
【図５】送信データの形式を決定するフローチャートである。
【発明を実施するための形態】
【００１３】
以下、図面を参照しつつ本発明の実施の形態について説明する。図１は、本実施の形態に係るＭＦＰ１の構成を含むネットワークシステムの構成図である。図１に示すネットワークシステムは、ＭＦＰ１、２と、ＰＣ３、４と、ファイルサーバ５とがＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）６に接続された構成である。図１に示すネットワークシステムは、オフィスなどに構築される。
【００１４】
ＭＦＰ１、２は、コピー機能、ファクシミリ機能、スキャナ機能、およびプリンタ機能などの様々な機能を有する多機能装置である。ＰＣ３、４は、オフィスの社員などのユーザが使用する端末装置である。ファイルサーバ５は、ＭＦＰ１およびＭＦＰ２がＦＡＸ通信などによりそれぞれ取得したオリジナル画像データをバックアップするための記憶装置である。ファイルサーバ５には、オリジナル画像データと、オリジナル画像データから生成されるサムネイルデータとがバックアップデータとして格納される。なお、バックアップデータは、暗号化された状態である。
【００１５】
ＰＣ３のユーザおよびＰＣ４のユーザは、ファイルサーバ５に保存されたバックアップデータを閲覧することができる。バックアップデータの閲覧をＰＣ３のユーザが指示した場合、ＰＣ３は、閲覧対象のバックアップデータの送信をＭＦＰ１に要求する。ＭＦＰ１は、ＰＣ３の要求に応じた暗号化されたバックアップデータ（暗号化データ）をファイルサーバ５から取得し、暗号化データまたは復号された画像データをＰＣ３に送信する。
【００１６】
このように、ＰＣ３のユーザは、画像データのバックアップ先にアクセスすることなく、バックアップデータを閲覧することができる。バックアップデータの閲覧の詳細については、後述する。
【００１７】
｛ＭＦＰの構成｝
次に、ＭＦＰ１の構成について詳しく説明する。ＭＦＰ１、２は、同一の構成を有している。このため、図１においてＭＦＰ２の構成の表示を省略するとともに、ＭＦＰ２の構成の詳細な説明を省略する。
【００１８】
ＭＦＰ１は、制御部１１と、操作部１２と、タッチパネル式ディスプレイ１３と、スキャナ部１４と、ＦＡＸ部１５と、プリンタ部１６と、記憶部１７と、ＬＡＮインタフェース１８とを備える。
【００１９】
制御部１１は、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）などを有しており、ＭＦＰ１の全体制御を行う。制御部１１は、バックアップ設定部１１１と、バックアップ処理部１１２と、サムネイル作成部１１３と、リストデータ作成部１１４と、閲覧要求応答部１１５とを備えている。
【００２０】
バックアップ設定部１１１は、ＭＦＰ１が取得したオリジナル画像データのバックアップ先を示すバックアップ設定情報を管理する。バックアップ先には、ファイルサーバ５に作成された共有フォルダが指定される。バックアップ処理部１１２は、オリジナル画像データを、バックアップ設定情報に基づいてファイルサーバ５にバックアップする。サムネイル作成部１１３は、ＭＦＰ１が取得したオリジナル画像データのサムネイルを生成する。
【００２１】
リストデータ作成部１１４は、バックアップデータのリストを作成してＰＣ３に送信する。閲覧要求応答部１１５は、バックアップデータの閲覧要求をＰＣ３から受け付け、閲覧要求で指定された画像データに対応する暗号化データをファイルサーバ５から取得する。暗号化データ、および暗号化データが復号されたデータのいずれか一方が、閲覧要求の応答としてＰＣ３に送信される。
【００２２】
操作部１２は、ＭＦＰ１に対する各種の指示を入力するハードウェアキーなどで構成される。タッチパネル式ディスプレイ１３は、ＭＦＰ１に関する情報、および各種の操作メニューを表示する。ユーザは、操作部１２およびタッチパネル式ディスプレイ１３を利用して、ＭＦＰ１の各種操作をすることができる。
【００２３】
スキャナ部１４は、オートドキュメントフィーダ（図示省略）にセットされた原稿、あるいはフラットベッドスキャナ（図示省略）のガラス板上にセットされた原稿を読み取ってスキャン画像データ２１１を作成する。ＦＡＸ部１５は、公衆回線網（図示省略）を介したファクシミリ通信を行う。プリンタ部１６は、スキャン画像データ２１１、およびＦＡＸ部１５が受信したＦＡＸ受信データなどを印刷する。
【００２４】
記憶部１７は、ハードディスク装置あるいはフラッシュメモリなどで構成される。記憶部１７には、スキャン画像データ２１１と、サムネイルデータ２２１と、管理情報１７０と、認証情報４０とが格納される。スキャン画像データ２１１は、図１に示していないスキャンフォルダに格納される。スキャン画像データ２１１、およびＦＡＸ受信データなど、ＭＦＰ１が取得したオリジナル画像データは、ＭＦＰ１の機能に応じた機能別フォルダに格納される。サムネイルデータ２２１は、スキャン画像データ２１１から生成される。管理情報１７０は、記憶部１７に格納されている全ての画像データの名称、作成日時などの属性情報がリスト形式で登録された情報である。認証情報４０は、ＭＦＰ１を利用するユーザのユーザＩＤおよびパスワードが記録された情報である。
【００２５】
ＬＡＮインタフェース１８は、ＬＡＮ６を介して接続する各コンピュータの間で、ＴＣＰ（Ｔｒａｎｓｍｉｓｓｉｏｎ Ｃｏｎｔｒｏｌ Ｐｒｏｔｏｃｏｌ）／ＩＰ（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ）などのプロトコルを利用してデータの送受信を行う。
【００２６】
｛ＰＣ３の構成｝
ＰＣ３は、操作部３１と、モニタ３２と、ＷＥＢブラウザ３３とを備える。操作部３１は、マウスおよびキーボードなどであり、ＰＣ３に対する各種の指示を受け付ける。モニタ３２は、液晶ディスプレイなどである。ＷＥＢブラウザ３３は、ＭＦＰ１から送信されるウェブページに基づいて、閲覧対象を選択する選択リスト７０、あるいはバックアップデータなどをモニタ３２に表示させる。
【００２７】
｛ファイルサーバ５におけるデータの格納状況｝
次に、ファイルサーバ５に格納される暗号化データ、管理情報について説明する。暗号化データは、暗号化画像データと、暗号化サムネイルデータとを含む。暗号化画像データは、オリジナル画像データが暗号化されたデータである。暗号化サムネイルデータは、オリジナル画像データから生成されたサムネイルデータが暗号化されたデータである。
【００２８】
図２は、ファイルサーバ５に保存されるデータの格納状況を示す図である。ファイルサーバ５には、ＭＦＰ１から送信されたバックアップデータを格納する共有フォルダ５１と、ＭＦＰ２から送信されたバックアップデータを格納する共有フォルダ５２とが作成されている。つまり、共有フォルダ５１は、ＭＦＰ１のバックアップフォルダであり、共有フォルダ５２は、ＭＦＰ２のバックアップフォルダである。
【００２９】
共有フォルダ５１は、管理情報５１０と、ＭＦＰ１から送信された暗号化画像データ３１１、３１２および暗号化サムネイルデータ３２１、３２２とを格納する。暗号化画像データ３１１、暗号化サムネイルデータ３２１は、記憶部１７に格納されているスキャン画像データ２１１、サムネイルデータ２２１がそれぞれ暗号化されたデータである。また、暗号化画像データ３１１、３１２および暗号化サムネイルデータ３２１、３２２は、ＰＣ３のユーザのパスワードを暗号鍵として暗号化されている。
【００３０】
共有フォルダ５２は、管理情報５２０と、ＭＦＰ２から送信された暗号化画像データ３１３および暗号化サムネイルデータ３２３とを格納する。暗号化画像データ３１３および暗号化サムネイルデータ３２３は、ＰＣ４のユーザのパスワードを暗号鍵として暗号化されている。
【００３１】
また、本実施の形態では、暗号化画像データのファイル名に「＿ｓ」を付加した文字列を、暗号化サムネイルデータのファイル名とする。たとえば、暗号化画像データ３１２のファイル名が「ｆｉｌｅＢ」であり、暗号化サムネイルデータ３２２のファイル名が「ｆｉｌｅＢ＿ｓ」であるため、両者は対応関係にあることがわかる。
【００３２】
管理情報５１０、５２０は、各共有フォルダに格納されている暗号化データの名称、および作成日時などの属性情報がリスト形式で登録された情報である。管理情報５１０、５２０は、各ＭＦＰが取得したオリジナル画像データをバックアップする時、およびバックアップデータを閲覧する時に用いられる。
【００３３】
｛ネットワークシステムの処理の流れ｝
以下、図１に示すネットワークシステムで実行される画像データのバックアップ処理の流れと、バックアップデータの閲覧処理の流れとについて説明する。図３は、図１に示すネットワークシステムの処理の流れを示す図である。
【００３４】
｛バックアップ処理の流れ｝
初期状態として、記憶部１７には、スキャン画像データ２１１およびサムネイルデータ２２１が格納されていないとする。つまり、管理情報１７０にスキャン画像データ２１１およびサムネイルデータ２２１の属性情報が登録されていない状態であり、管理情報５１０に暗号化画像データ３１１および暗号化サムネイルデータ３２１の属性情報が登録されていない状態である。
【００３５】
まず、スキャナ部１４が、ＰＣ３のユーザの指示に応じてスキャン画像データ２１１を作成する。具体的には、ＰＣ３のユーザが、操作部１２およびタッチパネル式ディスプレイ１３を操作して、ユーザ情報（ユーザＩＤおよびパスワード）を入力する。ＭＦＰ１は、認証情報４０と入力されたユーザ情報とに基づいて、ＰＣ３のユーザのログインを許可する。スキャナ部１４は、操作部１２およびタッチパネル式ディスプレイ１３から入力されるＰＣ３のユーザの指示に基づいて、原稿を読み取り、スキャン画像データ２１１を作成する。スキャン画像データ２１１は、記憶部１７に作成されたスキャンフォルダに格納される。管理情報１７０には、スキャン画像データ２１１の属性情報が新たに登録される。
【００３６】
ＭＦＰ１は、予め設定された実行タイミングで、スキャンフォルダを含む機能別フォルダに新たに格納されたオリジナル画像データをバックアップする（ステップＳ１）。バックアップ処理部１１２には、実行タイミングとして毎週月曜日の午前０時などの時刻情報が設定される。また、６時間ごとなど、一定の時間間隔でバックアップするように実行タイミングを設定してもよい。これにより、バックアップ処理部１１２は、機能別フォルダに格納されたオリジナル画像データを定期的にバックアップすることができる。
【００３７】
バックアップ処理部１１２は、管理情報５１０の送信をファイルサーバ５に要求する（ステップＳ１１）。ファイルサーバ５は、管理情報５１０の送信要求に応じて、管理情報５１０をＭＦＰ１に送信する（ステップＳ１２）。
【００３８】
バックアップ処理部１１２は、管理情報１７０と取得した管理情報５１０とに基づいて、バックアップするオリジナル画像データを決定する。バックアップ処理（ステップＳ１）の開始前にスキャン画像データ２１１を作成されている。したがって、スキャン画像データ２１１の属性情報は、管理情報１７０に登録されており、スキャン画像データ２１１に対応する暗号化画像データ３１１の属性情報は、管理情報５１０に登録されていない。このため、バックアップ処理部１１２は、スキャン画像データ２１１のバックアップを決定する。
【００３９】
サムネイル作成部１１３は、スキャン画像データ２１１からサムネイルデータ２２１を作成し、記憶部１７に格納する（ステップＳ１３）。このとき、サムネイルデータ２１１の属性情報が、管理情報１７０に登録される。バックアップ処理部１１２は、スキャンを指示したＰＣ３のユーザのパスワードを暗号鍵として、スキャン画像データ２１１、サムネイルデータ２２１を暗号化する。暗号方式としては、たとえば、ＲＣ４などが用いられる。これにより、暗号化画像データ３１１および暗号化サムネイルデータ３２１が生成される。
【００４０】
バックアップ処理部１１２は、暗号化画像データ３１１および暗号化サムネイルデータ３２１をファイルサーバ５へ送信する（ステップＳ１４）。このとき、バックアップ設定部１１１が保持するバックアップ設定情報に基づいて、暗号化画像データ３１１および暗号化サムネイルデータ３２１の格納先が、ＭＦＰ１のバックアップフォルダである共有フォルダ５１に指定される。
【００４１】
ファイルサーバ５は、受信した暗号化画像データ３１１および暗号化サムネイルデータ３２１を共有フォルダ５１に保存する。管理情報５１０には、暗号化画像データ３１１および暗号化サムネイルデータ３２１の属性情報が追加される。これにより、バックアップ処理（ステップＳ１）が終了する。
【００４２】
また、ＭＦＰ２は、ＭＦＰ１と同様に、上述のバックアップ処理を、予め設定されたタイミングで実行する（ステップＳ２）。これにより、暗号化画像データ３１３、暗号化サムネイルデータ３２３が共有フォルダ５２に格納される。
【００４３】
｛選択リスト表示処理｝
ＰＣ３のユーザは、選択リスト７０を利用して、バックアップデータを閲覧することができる。選択リスト７０は、閲覧対象に設定されている共有フォルダに格納されているバックアップデータのリストである。リストデータ作成部１１３には、閲覧対象の共有フォルダとして、共有フォルダ５１、５２が予め設定されている。
【００４４】
ＰＣ３のユーザは、操作部３１を操作して、ＷＥＢブラウザ３３を起動させ、ＭＦＰ１にログインする。そして、ＰＣ３のユーザが選択リスト７０の表示を指示することにより、選択リスト表示処理（ステップＳ３）が開始される。
【００４５】
ＰＣ３は、選択リスト表示要求をＭＦＰ１に送信する（ステップＳ３１）。選択リスト表示要求に応じて、リストデータ作成部１１４は、閲覧対象に設定されている共有フォルダ５１、５２に対応する管理情報５１０、５２０の送信をファイルサーバ５に要求する（ステップＳ３２）。
【００４６】
ファイルサーバ５は、ステップＳ３２に示す管理情報の送信要求に基づいて、管理情報５１０、５２０をＭＦＰ１に送信する（ステップＳ３３）。リストデータ作成部１１４は、受信した管理情報５１０、５２０に基づいて選択リスト７０を作成し、選択リスト７０をウェブページとしてＰＣ３に送信する（ステップＳ３４）。ＰＣ３のＷＥＢブラウザ３３は、受信したウェブページに基づいて選択リスト７０をモニタ３２に表示させる。
【００４７】
図４は、モニタ３２に表示される選択リスト７０を示す図である。図４に示すように、リスト表示部７１には、バックアップデータのリストとして、閲覧対象の共有フォルダ５１、５２に格納された暗号化画像データのリストが表示される。暗号化サムネイルデータ３２１などはリスト表示部７１には含まれない。これは、暗号化画像データと暗号化サムネイルデータとが関連のないデータであると誤認されることを防止するためである。
【００４８】
画像表示ボタン７２は、リスト表示部７１において選択された画像データの表示を指示するボタンである。サムネイル表示ボタン７３は、選択された画像データのサムネイルの表示を指示するボタンである。
【００４９】
なお、リストデータ作成部１１４には、閲覧対象の共有フォルダとして、共有フォルダ５１、５２のいずれか一方が設定されていてもよい。共有フォルダ５２が閲覧対象に設定されていた場合、選択リスト７０は、管理情報５２０に基づいて作成され、リスト表示部７１には、暗号化画像データ３１３のみが表示される。
【００５０】
｛バックアップデータの閲覧｝
ＰＣ３のユーザは、モニタ３２に表示された選択リスト７０を操作して、閲覧対象の表示を指示する。たとえば、ＰＣ３のユーザが、ファイル名「ｆｉｌｅＢ」を選択した後に、画像表示ボタン７２またはサムネイル表示ボタン７３をクリックする。これにより、バックアップデータ送信処理（ステップＳ４）が開始される。
【００５１】
ＰＣ３は、閲覧対象のファイル名と閲覧形式情報とを含む閲覧要求をＭＦＰ１に送信する（ステップＳ４１）。閲覧形式情報は、通常の画像データの表示およびサムネイル表示のいずれかを指示する情報である。
【００５２】
閲覧要求応答部１１５は、閲覧要求で指定された条件を満たす画像データが記憶部１７に格納されていないことを、管理情報１７０に基づいて確認する。閲覧要求応答部１１５は、閲覧形式情報に対応する暗号化データの送信をファイルサーバ５に要求する（ステップＳ４２）。具体的には、画像表示ボタン７２がクリックされていた場合、暗号化画像データ３１２の送信要求がファイルサーバ５に送信される。一方、サムネイル表示ボタン７３がクリックされていた場合、暗号化サムネイルデータ３２２の送信要求がファイルサーバ５に送信される。
【００５３】
ファイルサーバ５は、暗号化データ送信要求に基づいて、暗号化画像データ３１２または暗号化サムネイルデータ３２２をＭＦＰ１に送信する（ステップＳ４３）。なお、ＭＦＰ１が閲覧要求をファイルサーバ５に転送してもよい。この場合、ファイルサーバ５が、ＭＦＰ１に送信する暗号化データを決定する。
【００５４】
閲覧要求応答部１１５は、受信した暗号化データの送信形式を決定する（ステップＳ４４）。図５は、暗号化データの送信形式を決定する処理（ステップＳ４４）の流れを示すフローチャートである。
【００５５】
閲覧要求応答部１１５は、受信した暗号化データのサイズが予め設定されているしきい値より大きいか否かを確認する（ステップＳ４４１）。しきい値として１００ＫＢが閲覧要求応答部１１５に設定されている。
【００５６】
ＭＦＰ１が暗号化サムネイルデータ３２２を受信した場合について説明する。暗号化サムネイルデータ３２２のファイルサイズが３８ＫＢであり（図２参照）、しきい値より小さいことから（ステップＳ４４１においてＹｅｓ）、閲覧要求応答部１１５は、暗号化サムネイルデータ３２２の復号を決定する（ステップＳ４４２）。暗号化サムネイルデータ３２２は、認証情報４０に登録されたＰＣ３のユーザのパスワードに基づいて復号され（ステップＳ４４３）、サムネイルデータ２２２が生成される。
【００５７】
閲覧要求応答部１１５は、閲覧要求（ステップＳ４１）の応答として、サムネイルデータ２２２をＰＣ３に送信する（ステップＳ４５）。ＰＣ３のウェブブラウザ３３は、受信したサムネイルデータ２２２をモニタ３２に表示させる。
【００５８】
なお、図２において、暗号化画像データ３１１〜３１３のサイズが全て１００ＫＢ以上であるが、サイズが１００ＫＢ以下の暗号化画像データは、閲覧要求応答部１１５により復号された上でＰＣ３に転送される。
【００５９】
次に、ＭＦＰ１が受信したデータが暗号化画像データ３１２の場合について説明する。暗号化画像データ３１２のサイズが８ＭＢであり（図２参照）、しきい値以上であるため（ステップＳ４４１においてＮｏ）、閲覧要求応答部１１５は、暗号化画像データ３１２の送信を決定する（ステップＳ４４４）。暗号化画像データ３１２が、閲覧要求（ステップＳ４１）の応答として、ＰＣ３に送信される。
【００６０】
ＰＣ３が暗号化画像データ３１２を受信した場合、ＷＥＢブラウザ３３は、パスワードの入力画面をモニタ３２に表示する。ＰＣ３のユーザは、操作部３１を操作して、ＭＦＰ１のログインに使用するパスワードを入力する。ＷＥＢブラウザ３３は、入力されたパスワードに基づいて暗号化画像データ３１２を復号する。暗号化画像データ３１２の復号により生成された画像データが、モニタ３２に表示される。
【００６１】
ＰＣ３のユーザが、ＭＦＰ２で作成された「ｆｉｌｅＣ」を選択し、画像表示ボタン７２をクリックした場合を考える。この場合、上記と同様の処理が実行され、暗号化画像データ３１３がＰＣ３に送信される。しかし、ＰＣ３のユーザは、暗号化画像データ３１３の復号に必要なＰＣ４のユーザのパスワードを入力できないため、ＷＥＢブラウザ３３は、エラーメッセージをモニタ３２に表示する。このように、本実施の形態では、所定サイズ以上のバックアップデータが他のユーザに閲覧されることを防止できる。
【００６２】
また、ＰＣ３のユーザが、「ｆｉｌｅＣ」を選択し、サムネイル表示ボタン７３をクリックした場合を考える。この場合、ＭＦＰ１は、ＰＣ３の閲覧要求に応じて取得した暗号化サムネイルデータ３２３を、ＰＣ４のユーザのパスワードで復号する。暗号化サムネイルデータの復号により生成されたサムネイルデータが、ＰＣ３のモニタ３２に表示される。なお、ＭＦＰ１は、ＰＣ３のユーザのパスワードで暗号化サムネイルデータ３２３を復号できないことを確認した上で、エラーメッセージをＰＣ３に送信してもよい。
【００６３】
以上説明したように、本実施の形態に係るＭＦＰ１は、閲覧要求に応じてファイルサーバ５から取得した暗号化データをＰＣ３に転送する場合、所定サイズ以下の暗号化データを復号した上で転送する。これにより、ＰＣ３のユーザは、バックアップデータの閲覧を指示するたびに、パスワードを入力しなくてもよい。また、暗号化データのサイズが所定サイズより大きい場合、ＭＦＰ１は、暗号化データを復号することなくＰＣ３に送信する。サイズの大きい暗号化データがＭＦＰ１で復号されないため、ＭＦＰ１の制御部１１に大きな負荷がかかることを防止し、ＭＦＰ１が実行する他の処理に遅延が発生することを防止できる。
【００６４】
なお、本実施の形態において、暗号化されたバックアップデータ、または復号されたバックアップデータが、閲覧要求に応じてＰＣ３に送信される例について説明したが、これに限られない。ＰＣ３のユーザがバックアップデータのダウンロードを要求してもよい。この場合、暗号化されたバックアップデータ、または復号されたバックアップデータが、上記と同様の処理によりＰＣ３に送信される。ＰＣ３が受信したバックアップデータが暗号化されていれば、ＰＣ３は、暗号化されたバックアップデータを復号した上で、ＰＣ３が有する記憶装置に保存する。
【００６５】
なお、バックアップデータ送信処理（ステップＳ４）において、閲覧要求（ステップＳ４１）で指定されたオリジナル画像データまたはサムネイルデータが記憶部１７に格納されていることがある。この場合、閲覧要求応答部１１５は、ステップＳ４２〜Ｓ４４の処理を省略し、記憶部１７に格納されているデータを閲覧要求の応答として送信すればよい（ステップＳ４５）。
【００６６】
｛変形例｝
上記実施の形態では、ＭＦＰ１が、取得した暗号化データのサイズに基づいて、暗号化データを復号するかどうかを決定した。本変形例では、閲覧要求応答部１１５は、ＰＣ３からの閲覧要求に応じて取得した暗号化データの復号の可否を、暗号化データのファイル名に基づいて決定する。
【００６７】
閲覧要求応答部１１５は、取得した暗号化データのファイル名の末尾に文字列「＿ｓ」が付加されていた場合、取得した暗号化データが暗号化サムネイルデータであると判断する。そして、閲覧要求応答部１１５は、暗号化サムネイルデータから復号したサムネイルデータを、ＰＣ３に送信する。この結果、ＰＣ３のユーザは、復号に必要なパスワードを入力することなく、暗号化サムネイルデータを閲覧することができる。
【００６８】
一方、取得した暗号化データのファイル名の末尾に文字列「＿ｓ」が付加されていない場合、暗号化データが、オリジナル画像データが暗号化されたデータであると判定される。閲覧要求応答部１１５は、取得した暗号化データを、復号することなくＰＣ３に送信する。ＰＣ３のユーザは、バックアップされたオリジナル画像データを閲覧するためには、パスワードを入力する必要がある。本変形例では、バックアップされたオリジナル画像データは、サイズに関係なく、暗号化された状態でＰＣ３に送信される。このため、作成者以外のユーザがバックアップされたオリジナル画像データを閲覧することを、確実に防ぐことができる。また、作成者以外のユーザがバックアップされたオリジナル画像データをダウンロードしたとしても、バックアップされたオリジナル画像データの編集などが行われることを防ぐことができる。
【符号の説明】
【００６９】
１、２ ＭＦＰ
３、４ ＰＣ
５ ファイルサーバ
６ ＬＡＮ
１１ 制御部
１７ 記憶部
５１、５２ 共有フォルダ
１１１ バックアップ設定部
１１２ バックアップ処理部
１１３ サムネイル作成部
１１４ リストデータ作成部
１１５ 閲覧要求応答部
２１１ 画像データ
２２１、２２２ サムネイルデータ
３１１、３１２、３１３ 暗号化画像データ
３２１、３２２、３２３ 暗号化サムネイルデータ
【特許請求の範囲】
【請求項１】
取得したオリジナル画像データを暗号化して記憶装置にバックアップするバックアップ部と、
暗号化された状態で前記記憶装置に保存されているデータの閲覧要求を端末装置から受信した場合、前記閲覧要求で指定されたデータに対応する暗号化データを前記記憶装置から取得する取得部と、
前記暗号化データが第１条件を満たす場合、前記暗号化データを復号して生成した復号画像データを前記端末装置に送信し、前記暗号化データが前記第１条件を満たさない場合、前記暗号化データを前記端末装置に送信する送信部と、
を備えることを特徴とする画像処理装置。
【請求項２】
請求項１に記載の画像処理装置において、
前記第１条件は、前記暗号化データのサイズが所定サイズより小さいという条件であることを特徴とする画像処理装置。
【請求項３】
請求項１に記載の画像処理装置において、
前記バックアップ部は、
前記取得したオリジナル画像データからサムネイルを作成するサムネイル作成部と、
前記取得したオリジナル画像データおよび前記サムネイルを暗号化して前記記憶装置に送信する暗号化部と、
を含み、
前記第１条件は、前記暗号化データが前記サムネイルを暗号化したデータであることを特徴とする画像処理装置。
【請求項４】
ネットワークに接続される画像処理装置と、端末装置と、記憶装置と、を備える画像処理システムであって、
前記画像処理装置は、
取得したオリジナル画像データを暗号化して前記記憶装置にバックアップするバックアップ部と、
暗号化された状態で前記記憶装置に保存されているデータの閲覧要求を前記端末装置から受信した場合、前記閲覧要求で指定されたデータに対応する暗号化データを前記記憶装置から取得する取得部と、
前記暗号化データが第１条件を満たす場合、前記暗号化データを復号して生成した復号画像データを前記端末装置に送信し、前記暗号化データが前記第１条件を満たさない場合、前記暗号化データを前記端末装置に送信する送信部と、
を備え、
前記端末装置は、
前記閲覧要求を前記画像処理装置に送信する要求部と、
前記閲覧要求に応じて受信したデータが前記暗号化データの場合、前記暗号化データを復号する復号部と、
を備えることを特徴とする画像処理システム。
【請求項１】
取得したオリジナル画像データを暗号化して記憶装置にバックアップするバックアップ部と、
暗号化された状態で前記記憶装置に保存されているデータの閲覧要求を端末装置から受信した場合、前記閲覧要求で指定されたデータに対応する暗号化データを前記記憶装置から取得する取得部と、
前記暗号化データが第１条件を満たす場合、前記暗号化データを復号して生成した復号画像データを前記端末装置に送信し、前記暗号化データが前記第１条件を満たさない場合、前記暗号化データを前記端末装置に送信する送信部と、
を備えることを特徴とする画像処理装置。
【請求項２】
請求項１に記載の画像処理装置において、
前記第１条件は、前記暗号化データのサイズが所定サイズより小さいという条件であることを特徴とする画像処理装置。
【請求項３】
請求項１に記載の画像処理装置において、
前記バックアップ部は、
前記取得したオリジナル画像データからサムネイルを作成するサムネイル作成部と、
前記取得したオリジナル画像データおよび前記サムネイルを暗号化して前記記憶装置に送信する暗号化部と、
を含み、
前記第１条件は、前記暗号化データが前記サムネイルを暗号化したデータであることを特徴とする画像処理装置。
【請求項４】
ネットワークに接続される画像処理装置と、端末装置と、記憶装置と、を備える画像処理システムであって、
前記画像処理装置は、
取得したオリジナル画像データを暗号化して前記記憶装置にバックアップするバックアップ部と、
暗号化された状態で前記記憶装置に保存されているデータの閲覧要求を前記端末装置から受信した場合、前記閲覧要求で指定されたデータに対応する暗号化データを前記記憶装置から取得する取得部と、
前記暗号化データが第１条件を満たす場合、前記暗号化データを復号して生成した復号画像データを前記端末装置に送信し、前記暗号化データが前記第１条件を満たさない場合、前記暗号化データを前記端末装置に送信する送信部と、
を備え、
前記端末装置は、
前記閲覧要求を前記画像処理装置に送信する要求部と、
前記閲覧要求に応じて受信したデータが前記暗号化データの場合、前記暗号化データを復号する復号部と、
を備えることを特徴とする画像処理システム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図２】
【図３】
【図４】
【図５】
【公開番号】特開２０１０−１９９９６７（Ｐ２０１０−１９９９６７Ａ）
【公開日】平成２２年９月９日（２０１０．９．９）
【国際特許分類】
【出願番号】特願２００９−４２２６９（Ｐ２００９−４２２６９）
【出願日】平成２１年２月２５日（２００９．２．２５）
【出願人】（０００００６２９７）村田機械株式会社 (4,916)
【Ｆターム（参考）】
【公開日】平成２２年９月９日（２０１０．９．９）
【国際特許分類】
【出願日】平成２１年２月２５日（２００９．２．２５）
【出願人】（０００００６２９７）村田機械株式会社 (4,916)
【Ｆターム（参考）】
[ Back to top ]