画像処理装置
【課題】画像処理装置に装着した記憶媒体に格納されたデータの漏洩防止を可能とする技術を提供する。
【解決手段】画像処理装置は、記憶媒体６００を取り付ける記憶媒体装着部１４０、及び、装着を検知する装着検知部２４０を含む。画像処理装置に記憶媒体６００が長時間装着されたままだと、画像処理装置は記憶媒体に格納された画像データに対し保護処理を行なう。この保護処理により、記憶媒体の画像データの漏洩を防止することができる。さらに、記憶媒体６００を取り外す指示がユーザからなされると、画像処理装置はユーザの所持する画像データと記憶媒体の画像データとを比較し、一致した場合にのみ保護処理解除を行なう。この保護処理解除により、ユーザが記録媒体の所有者であるか否かを確認することができる。
【解決手段】画像処理装置は、記憶媒体６００を取り付ける記憶媒体装着部１４０、及び、装着を検知する装着検知部２４０を含む。画像処理装置に記憶媒体６００が長時間装着されたままだと、画像処理装置は記憶媒体に格納された画像データに対し保護処理を行なう。この保護処理により、記憶媒体の画像データの漏洩を防止することができる。さらに、記憶媒体６００を取り外す指示がユーザからなされると、画像処理装置はユーザの所持する画像データと記憶媒体の画像データとを比較し、一致した場合にのみ保護処理解除を行なう。この保護処理解除により、ユーザが記録媒体の所有者であるか否かを確認することができる。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、画像処理装置に関し、特に、装着した記憶媒体に格納されたデータの漏洩防止を可能とする画像処理装置に関する。
【背景技術】
【０００２】
近年、携帯型の記憶媒体を、不特定多数のユーザが利用する装置に装着する機会が増加している。例えば、記憶媒体をコンビニエンスストア等の店舗に設置された複合機に装着し、格納されているデータを読み出して印刷するケースがあげられる。一般の事業所においても、複数のユーザが共用する複合機に記憶媒体を装着し、格納されているデータに画像処理を施すケースがあげられる。
【０００３】
こうしたケースにおいて、ユーザは、印刷又は画像処理を終えた後に、装置に装着している記憶媒体をそのまま放置してしまうことがある。一方で、処理を施したデータの送信データ及び出力原稿の取り出しは、忘れずに行なうことが多い。
【０００４】
記憶媒体に格納されたデータは、個人情報や機密情報を含むことがある。携帯型の記憶媒体は誰でも装置から容易に取り外すことができ、記憶媒体に格納されたデータが漏洩する恐れがある。携帯型の記憶媒体を接続する装置は複数人が共用していることが多い。そのため、装置の利用を妨げることなく、記憶媒体からの情報漏洩を防ぐ必要がある。
【０００５】
こうした情報漏洩防止の手段に関して、特許文献１では、記憶媒体の取り忘れが生じると取忘れカウント値をカウントアップさせ、このカウント値が閾値を超えた場合には、カウントオーバー情報を記憶媒体へ記憶させる電子機器についての技術が開示されている。情報処理装置に記憶媒体が装着されたとき、その媒体中にカウントオーバー情報が記憶されているか否かを検知する。カウントオーバー情報が記憶されているときには、取忘れを防止するための警告を表示する。どの情報処理装置にこの記憶媒体を装着したときにも警告を表示できるので、取忘れを防止し、ひいてはデータの漏洩を防止できるとされている。
【先行技術文献】
【特許文献】
【０００６】
【特許文献１】特開２０１０−１４６５００号公報
【発明の概要】
【発明が解決しようとする課題】
【０００７】
しかし、特許文献１に開示されている技術によっても、記憶媒体を取り忘れることが起こり得る。そのため記憶媒体の正当な所有者ではない第三者が電子機器から記憶媒体を取り外すと、画像データが第三者に漏洩する可能性があるという問題を解決できない。
【０００８】
それゆえに、本発明の目的は、仮に記憶媒体が画像処理装置に装着されたままのときでも、当該画像データの漏洩防止を可能とする画像処理装置を提供することである。
【課題を解決するための手段】
【０００９】
本発明に係る画像処理装置は、記憶媒体が着脱可能に装着される装着部と、装着部に装着された記憶媒体から、指定された画像データを読出し、画像データに基づく画像を所定の媒体上に形成するための画像形成手段と、画像形成手段による画像の形成後、記憶媒体が装着部に装着されている状態が所定時間以上継続したことに応答して、記憶媒体に格納されている画像データを読出しから保護する保護処理を実行するための保護処理手段と、所定の媒体に形成された画像を読取り、画像データを生成するための画像データ読取手段と、画像データ読取手段により画像が読取られ、画像データが生成されたことに応答して、画像データと保護処理手段により保護された画像とが一致しているか否かを判定するための判定手段と、判定手段による判定の結果が肯定か否定かに応じ、保護処理手段による画像データの保護処理解除と、保護処理の継続とを選択的に実行するための保護処理解除手段とを含む。
【００１０】
この画像処理装置によると、所定時間以上記憶媒体が装置に装着されているとき、記憶媒体に格納されている画像データには保護処理が施される。この保護処理により、記憶媒体の正当な所有者ではない第三者が画像データを入手することを防止できる。正当な所有者が保護処理を解除するときは、所有者は画像データに基づく画像が形成された紙媒体を画像処理装置に読込ませる。保護された画像データと紙媒体の読込みより得られた画像データとが一致すれば、紙媒体の所有者は記憶媒体の正当な所有者と判定される。保護処理は解除され、所有者は記憶媒体を画像処理装置から取り外すことができる。
【００１１】
好ましくは、保護処理手段は、画像形成手段による画像の形成の完了後、記憶媒体が装着部に装着されている状態が所定時間以上継続したことに応答して、記憶媒体に格納されている画像データを暗号化するための暗号化手段を含み、保護処理解除手段は、判定手段による判定の結果が肯定であることに応答して、暗号化手段により暗号化された、記憶媒体中の画像データの復号化を実行するための復号化手段を含む。
【００１２】
この画像処理装置によると、記憶媒体に記憶された画像データが暗号化手段により暗号化される。したがって、記憶媒体の正当な所有者ではない第三者が画像データを読出すことを防止できる。一方、記憶媒体の正当な所有者は、復号化手段により、復号化された画像データが格納されている状態で、記憶媒体を画像処理装置から取り外すことができる。
【００１３】
好ましくは、画像処理装置はさらに、画像データを記憶するための画像記憶手段を含み、保護処理手段は、画像形成手段による画像の形成の完了後、記憶媒体が装着部に装着されている状態が所定時間以上継続したことに応答して、記憶媒体に格納されている画像データを画像記憶手段に移動するための第１の画像データ移動手段を含み、保護処理解除手段は、判定手段による判定の結果が肯定であることに応答して、第１の画像データ移動手段により画像記憶手段に移動された画像データを、装着部に装着されている記憶媒体内に移動するための第２の画像データ移動手段を含む。
【００１４】
この画像処理装置によると、所定時間以上記憶媒体が装置に装着されているとき、第１の画像データ移動手段により記憶媒体に格納されている画像データは画像記憶手段へ移動される。この移動により、この時点で記憶媒体の正当な所有者ではない第三者が記憶媒体を画像処理装置から取り外しても、記憶媒体には画像データが格納されておらず、漏洩を防止できる。一方、正当な所有者の場合には記憶媒体には画像データが格納されているため、問題は生じない。
【００１５】
さらに好ましくは、保護処理手段はさらに、第１の画像データ移動手段により画像記憶手段に移動される画像データを暗号化するための暗号化手段を含み、保護処理解除手段はさらに、第２の画像データ移動手段により記憶媒体内へ移動される画像データを復号化するための復号化手段を含む。
【００１６】
この画像処理装置によると、画像記憶手段に移動される画像データが暗号化される。したがって、判定手段による判定の結果が否定であるとき、記憶媒体の正当な所有者ではない第三者が画像データを読出すことを防止できる。一方、判定手段による判定の結果が肯定であるときは、暗号化された画像データは復号化される。したがって、記憶媒体の正当な所有者は復号化された画像データが格納されている状態で、記憶媒体を取り外すことができる。
【００１７】
好ましくは、画像処理装置はさらに、画像データを記憶するための画像記憶手段を含み、保護処理手段は、画像形成手段による画像の形成の完了後、記憶媒体が装着部に装着されている状態が所定時間以上継続したことに応答して、記憶媒体に格納されている画像データを画像記憶手段に移動するための第１の画像データ移動手段と、第１の画像データ移動手段により画像記憶手段に移動された画像データを暗号化するための暗号化手段と、判定手段による判定の結果が否定であることに応答して、暗号化手段により暗号化された画像データを装着部に装着されている記憶媒体内に移動するための第２の画像データ手段とを含む。
【００１８】
この画像処理装置によると、判定手段による判定結果が否定のときは、暗号化された画像データを記憶媒体に移動させる。そのため記憶媒体の正当な所有者ではない第三者が記憶媒体の取り外しを試み失敗した場合には、記憶媒体には暗号化された画像データしか格納されておらず、情報漏洩を防止できる。
【００１９】
好ましくは、画像処理装置はさらに、周囲に人がいることを検知するための人検知手段を含み、保護処理手段は、画像形成手段による画像の形成後、記憶媒体が装着部に装着されている状態が、ユーザから最終指示が与えられた時点、または、人検知手段により周囲に人がいると最後に検知された時点、のどちらか遅い方から起算して所定時間以上経過したことに応答して、保護処理を実行するための手段を含む。
【００２０】
この画像処理装置によると、記憶媒体が装着部に装着されている状態が、ユーザから最終指示が与えられた時点、または、人検知手段により周囲に人がいると最後に検知された時点、のどちらか遅い方から起算して所定時間以上経過すると、画像処理装置は自動的に画像データへの保護処理を実行する。そのため、記憶媒体の所有者が記憶媒体を取り外し忘れても、画像データが第三者に漏洩する心配がない。
【００２１】
好ましくは、保護処理手段は、格納されている画像データを暗号化するための暗号化プログラムを記憶した記憶媒体に対し、画像形成手段による画像の形成の完了後、記憶媒体が装着部に装着されている状態が所定時間以上継続したことに応答して、記憶媒体に格納されている画像データを暗号化するよう記憶媒体内の暗号化手段を制御するための制御手段を含む。
【００２２】
この保護処理手段によると、画像処理装置は暗号化プログラムを有する記憶媒体に対しても、記憶媒体に格納されている画像データを暗号化するよう指示を与えることができる。
【００２３】
さらに好ましくは、保護処理手段は、暗号化手段により暗号化させた画像データに対し個別の認証コードを設定するための認証コード設定手段を含み、保護処理解除手段は、認証コード設定手段により設定された画像データの認証コードを解除するための認証コード解除手段を含む。
【００２４】
この保護処理手段及び保護処理解除手段によると、画像データに設定される個別の認証コードは画像データによって異なるため、認証コード解除は認証コードを設定した画像処理装置と同一の画像処理装置で行なわなければならない。そのため記憶媒体の画像データに対するセキュリティをより一層高めることができる。
【００２５】
さらに好ましくは、画像処理装置は、予め定められた権限を持つ操作者からの強制復号化の指示に応答して、暗号化手段により暗号化された画像データを強制的に復号化するための強制復号化手段をさらに含む。
【００２６】
この強制復号化手段により、緊急に画像処理装置から記憶媒体を取り外す必要があるとき、または、記憶媒体内の暗号化された画像データを復号化する必要があるときに、操作者は記憶媒体の所有者の同意がなくとも暗号化された画像データを復号化し、記憶媒体を画像処理装置から取り外すことができる。
【００２７】
好ましくは、装着部は、ＵＳＢ（登録商標）メモリを装着可能な装着部、ＤＶＤを装着可能な装着部、及びメモリカードを装着可能な装着部のいずれかを含む。
【００２８】
この装着部により、操作者は一般に広く利用されている記憶媒体であるＵＳＢ（登録商標）メモリ、ＤＶＤ、及びメモリカードを、本発明に係る画像処理装置に装着して使用することができる。
【発明の効果】
【００２９】
本発明によると、第三者に無断で記憶媒体を持ち去られたとしても、記憶媒体に格納されたデータが保護されているので、データの漏洩を防止できる。
【図面の簡単な説明】
【００３０】
【図１】本発明の１実施の形態に係る画像処理装置の外観を示す斜視図である。
【図２】図１に示す画像処理装置の内部構成を簡略化して示す図である。
【図３】本発明の実施の形態に係るネットワーク接続の全体構成を示す図である。
【図４】図１に示す画像処理装置のハードウェア構成を示すブロック図である。
【図５】本発明の第１の実施の形態に係るデータ保護及び保護解除の方法を模式的に示す図である。
【図６】本発明の第１の実施の形態に係るデータ保護を実現するために実行されるプログラムの制御構造を示すフローチャートである。
【図７】本発明の第１の実施の形態に係るデータ保護を、暗号化手段により実現するために実行されるプログラムの制御構造を示すフローチャートである。
【図８】本発明の第１の実施の形態に係るデータ保護解除を実現するために実行されるプログラムの制御構造を示すフローチャートである。
【図９】本発明の第１の実施の形態に係るデータ保護解除を、復号化手段により実現するために実行されるプログラムの制御構造を示すフローチャートである。
【図１０】本発明の第２の実施の形態に係るデータ保護及び保護解除の方法を模式的に示す図である。
【図１１】本発明の第２の実施の形態に係るデータ保護を、暗号化手段により実現するために実行されるプログラムの制御構造を示すフローチャートである。
【図１２】本発明の第２の実施の形態に係るデータ保護解除を、復号化手段により実現するために実行されるプログラムの制御構造を示すフローチャートである。
【図１３】本発明の第３の実施の形態に係るデータ保護及び保護解除の方法を模式的に示す図である。
【図１４】本発明の第３の実施の形態に係るデータ保護を、暗号化手段により実現するために実行されるプログラムの制御構造を示すフローチャートである。
【図１５】本発明の第３の実施の形態に係るデータ保護解除を、復号化手段により実現するために実行されるプログラムの制御構造を示すフローチャートである。
【発明を実施するための形態】
【００３１】
（１）第１の実施の形態
以下、本発明の実施の形態について、添付図面に基づき詳細に説明する。なお、以下の説明および図面では、同一の部品には同一の符号を付してある。それらの機能および名称も同一である。したがって、それらについての詳細な説明は繰返さない。以下においては、本発明の実施の形態に係る画像処理装置を電子写真方式であってタンデム形式のフルカラータイプとして説明するが、他の形式（たとえば４サイクル）のフルカラータイプでもよい。さらに、インクジェット方式によるフルカラータイプの画像処理装置であっても構わない。
【００３２】
［全体構成］
図１〜図４を参照して、画像処理装置１００はいわゆる複合機（ＭＦＰ）であって、コピー機能（コピーモード）、ファクシミリ送受信機能（ファクシミリモード）、プリンタ機能（プリンタモード）、スキャナ機能（スキャナモード）、画像形成機能（画像形成モード）を有する。以下において、記録用紙に画像を形成する機能（コピーモード、ファクシミリ受信モード、プリンタモード、及び画像形成モードにおいて使用）について説明する。このような記録用紙に画像を形成する機能における動作を説明することにより、画像処理装置１００の内部構成の説明とする。なお、コピーとは、原稿をスキャンした画像データに基づいて記録用紙に印刷するものであるため、以下においては、「画像形成」と「印刷」と「コピー（複写）」とを同義として記載する場合がある。
【００３３】
図３を参照して、画像処理装置１００は、サーバ２００及びネットワーク回線４００を介して、情報処理装置３００から画像データを送受信することができる。画像処理装置１００は、情報処理装置３００から伝達された画像データ（印刷データと記載する場合がある。）または画像処理装置１００でスキャンされた原稿のスキャンデータに基づいて、所定の記録用紙（シートと記載する場合がある。）に対してカラーの画像を形成する。
【００３４】
図１（Ａ）および図１（Ｂ）ならびに図２を参照して、この画像処理装置１００は、大略的には、本体部１１０と、自動原稿処理装置１２０（コピーモードまたはスキャナモードで使用）とにより構成されている。本体部１１０には、画像形成部が、露光ユニット３２、現像器３４、感光体ドラム３６、クリーナユニット３８、帯電器４０、中間転写ベルトユニット５０、定着ユニット７０、給紙カセット８２、排紙トレイ８６等により構成されている。
【００３５】
本体部１１０の上部には、原稿が載置される透明ガラスからなる原稿載置台８０が設けられ、原稿載置台８０の上側には自動原稿処理装置１２０が取り付けられている。自動原稿処理装置１２０は、原稿載置台８０の上に自動で原稿を搬送する。また、自動原稿処理装置１２０は、図１（Ｂ）に示すように矢印Ｍ方向に回動自在に構成され、原稿載置台８０の上を開放することにより原稿を手置きで置くことができるようになっている。原稿載置台８０に載置された原稿は、原稿読取部（スキャナ部）２２０により画像データとして読取られる。
【００３６】
このような自動原稿処理についての制御は、自動原稿処理装置１２０を制御する制御部５００によって実行される。
【００３７】
この画像処理装置１００において扱われる画像データは、ブラック（Ｋ）、シアン（Ｃ）、マゼンタ（Ｍ）、イエロー（Ｙ）の各色を用いたカラー画像に対応するデータである。従って、現像器３４、感光体ドラム３６、帯電器４０、クリーナユニット３８は、各色に応じた４種類の潜像を形成するようにそれぞれ４個ずつ設けられ、ブラック、シアン、マゼンタ、イエローの４つの画像ステーションが構成されている。
【００３８】
帯電器４０は、感光体ドラム３６の表面を所定の電位に均一に帯電させるよう機能する。露光ユニット３２には、レーザー出射部および反射ミラー等を備えたレーザースキャニングユニット（ＬＳＵ：Ｌａｓｅｒ Ｓｃａｎｎｉｎｇ Ｕｎｉｔ）として構成される。露光ユニット３２は、レーザー光を走査するポリゴンミラーと、ポリゴンミラーによって反射されたレーザー光を感光体ドラム３６に導くためのレンズおよびミラー等の光学要素とを含む。
【００３９】
露光ユニット３２は、帯電された感光体ドラム３６を、入力された画像データに応じて露光することにより、その表面に、画像データに応じた静電潜像を形成する機能を有する。現像器３４は、それぞれの感光体ドラム３６上に形成された静電潜像を、４色（Ｃ、Ｍ、Ｙ、Ｋ）のトナーにより顕像化するものである。また、クリーナユニット３８は、現像および画像転写後における感光体ドラム３６上の表面に残留したトナーを、除去および回収する。
【００４０】
感光体ドラム３６の上方に配置されている中間転写ベルトユニット５０は、中間転写ベルト５２、中間転写ベルト駆動ローラ５４、中間転写ベルト従動ローラ５６、中間転写ローラ５８、および中間転写ベルトクリーニングユニット６０を備えている。中間転写ローラ５８は、Ｃ、Ｍ、Ｙ、Ｋの各色に対応して４本設けられている。中間転写ベルト駆動ローラ５４、中間転写ベルト従動ローラ５６、および中間転写ローラ５８は、中間転写ベルト５２を張架して回転駆動させる。中間転写ローラ５８は、感光体ドラム３６のトナー像を、中間転写ベルト５２上に転写するための転写バイアスを与える。
【００４１】
中間転写ベルト５２は、４つの感光体ドラム３６に接触するように設けられている。感光体ドラム３６に形成された各色のトナー像を中間転写ベルト５２に順次的に重ねて転写することによって、中間転写ベルト５２上にカラーのトナー像（多色トナー像）が形成される。中間転写ベルト５２は、たとえば厚さ１００μｍ〜１５０μｍ程度のフィルムを用いて無端状に形成されている。
【００４２】
感光体ドラム３６から中間転写ベルト５２へのトナー像の転写は、中間転写ベルト５２の裏側に接触している中間転写ローラ５８によって行なわれる。中間転写ローラ５８には、トナー像を転写するために高電圧の転写バイアス（トナーの帯電極性（−）とは逆極性（＋）の高電圧）が印加されている。中間転写ローラ５８は、直径８ｍｍ〜１０ｍｍの金属（たとえばステンレス）軸をベースとし、その表面が導電性の弾性材（たとえばエチレン−プロピレン−ジエンゴム、発泡ウレタン等）により覆われているローラである。この導電性の弾性材により、中間転写ベルト５２に対して均一に高電圧を印加することができる。本実施の形態では転写電極としてローラ形状の電極を使用しているが、それ以外にブラシ形状の電極等を用いることが可能である。
【００４３】
上述のように、各感光体ドラム３６上で各色に応じて顕像化された静電潜像は中間転写ベルト５２で積層される。このように、積層された画像情報は中間転写ベルト５２の回転によって、後述の記録用紙と中間転写ベルト５２の接触位置に配置される転写ローラ４２によって記録用紙上に転写される。
【００４４】
このとき、中間転写ベルト５２と転写ローラ４２は所定ニップで圧接されると共に、転写ローラ４２にはトナーを記録用紙に転写させるための電圧が印加される（トナーの帯電極性（−）とは逆極性（＋）の高電圧）。さらに、転写ローラ４２は上記ニップを定常的に得るために、転写ローラ４２または中間転写ベルト駆動ローラ５４のいずれか一方を硬質材料（金属等）とし、他方には弾性ローラ等の軟質材料（弾性ゴムローラ、または発泡性樹脂ローラ等々）としたものが用いられる。
【００４５】
また、上記のように、感光体ドラム３６に接触することにより中間転写ベルト５２に付着したトナーまたは転写ローラ４２によって記録用紙上に転写が行なわれず中間転写ベルト５２上に残存したトナーは、次工程でトナーの混色を発生させる原因となるために、中間転写ベルトクリーニングユニット６０によって除去および回収されるように設定されている。中間転写ベルトクリーニングユニット６０には、中間転写ベルト５２に接触する、たとえば、クリーニング部材としてクリーニングブレードが備えられており、クリーニングブレードが接触する中間転写ベルト５２は、裏側から中間転写ベルト従動ローラ５６で支持されている。
【００４６】
給紙カセット８２は、画像形成に使用するシートを蓄積しておくためのトレイであり、本体部１１０の露光ユニット３２の下側に設けられている。手差し給紙カセット８４にも画像形成に使用するシートを載置することができる。本体部１１０の上方に設けられている排紙トレイ８６は、印刷済みのシートをフェイスダウンで集積するためのトレイである。
【００４７】
本体部１１０には、給紙カセット８２および手差し給紙カセット８４のシートを転写ローラ４２および定着ユニット７０を経由させて排紙トレイ８６に送出するための、略垂直形状の用紙搬送路Ｓが設けられている。給紙カセット８２または手差し給紙カセット８４から排紙トレイ８６までの用紙搬送路Ｐの近傍には、ピックアップローラ４４、ピックアップローラ４６、複数の搬送ローラ６２〜搬送ローラ６８、レジストローラ８８、転写ローラ４２、定着ユニット７０等が配されている。
【００４８】
搬送ローラ６２〜搬送ローラ６８は、シートの搬送を促進および補助するための小型のローラであり、用紙搬送路Ｐに沿って複数設けられている。また、ピックアップローラ４４は、給紙カセット８２の端部近傍に備えられ、給紙カセット８２からシートを１枚ずつピックアップして用紙搬送路Ｐに供給する。また、同様にして、ピックアップローラ４６は、手差し給紙カセット８４の端部近傍に備えられ、手差し給紙カセット８４からシートを１枚ずつピックアップして用紙搬送路Ｐに供給する。
【００４９】
レジストローラ８８は、用紙搬送路Ｐを搬送されているシートを一旦保持するものである。そして、感光体ドラム３６上のトナー像の先端とシートの先端を合わせるタイミングでシートを転写ローラ４２に搬送する機能を有している。
【００５０】
定着ユニット７０は、ヒートローラ７２および加圧ローラ７４を備えており、ヒートローラ７２および加圧ローラ７４は、シートを挟んで回転するようになっている。また、ヒートローラ７２は、図示しない温度検出器からの信号に基づいて、所定の定着温度となるように設定されており、加圧ローラ７４とともにトナーをシートに熱圧着することにより、シートに転写された多色トナー像を溶融、混合および圧接し、シートに対して熱定着させる機能を有している。
【００５１】
この定着ユニット７０には、ヒートローラ７２を加熱するためのヒータ（ハロゲンヒータ等）が備えられている。
【００５２】
このような画像形成処理についての制御は、画像形成部を制御する制御部５００によって実行される。
【００５３】
次に、シート搬送経路を詳細に説明する。上述のように、画像処理装置１００には予めシートを収納する給紙カセット８２および手差し給紙カセット８４が設けられている。これらの給紙カセット８２または手差し給紙カセット８４からシートを給紙するために、ピックアップローラ４４またはピックアップローラ４６が配置され、シートを１枚ずつ用紙搬送路Ｐに導くようになっている。
【００５４】
給紙カセット８２または手差し給紙カセット８４から搬送されるシートは、用紙搬送路Ｐの搬送ローラ６２によってレジストローラ８８まで搬送され、シートの先端と中間転写ベルト５２上の画像情報の先端を整合するタイミングで転写ローラ４２に搬送され、シート上に画像情報が書き込まれる。その後、シートは定着ユニット７０を通過することによってシート上の未定着トナーが熱で溶融および固着されて、その後に配置された搬送ローラ６４を経て排紙トレイ８６上に排出される。
【００５５】
上記の搬送経路は、シートに対する片面印字要求のときのものであるが、これに対して両面印字要求の時は、上記のように片面印字が終了し定着ユニット７０を通過したシートの後端が最終の搬送ローラ６４で把持されたときに、搬送ローラ６４が逆回転することによってシートを搬送ローラ６６、６８に導く。その後、レジストローラ８８を経てシート裏面に印字が行われた後にシートが排紙トレイ８６に排出される。
【００５６】
このようなシート搬送処理についての制御は、記録用紙搬送部を制御する制御部５００によって実行される。
【００５７】
図４を参照して、画像処理装置１００は、所定の記憶媒体を着脱可能な記憶媒体装着部１４０、記憶媒体装着部１４０に記憶媒体が装着されているか否かを検出する装着検知部２４０、記憶媒体装着部１４０に装着された記憶媒体に格納された画像データに基づき、紙媒体上に画像を形成する画像形成部２１０、紙媒体上に形成された画像を読取り、画像データを生成する画像読取部２２０、ユーザがこれらの処理を実行するために操作する操作部９０、ネットワークへのインタフェースを提供するネットワーク接続部４０２、及び画像データを含め、種々のデータを記憶するための記憶装置２３０を含む。
【００５８】
画像処理装置１００はさらに、記憶媒体装着部１４０に装着されたまま、ユーザが取り忘れた記憶媒体の中のデータを保護するために設けた種々の手段として、装置の周囲に人がいることを検知するための人検知部１３０、画像データを暗号化するための暗号化部１５０、取り忘れた記憶媒体を取りに来たユーザが記憶媒体の保護を解除する際に、記憶媒体中の暗号化された画像データを記憶媒体から記憶装置２３０に移動させる移動部１８０、紙媒体から画像読取部２２０により読取られた画像データを暗号化部１５０により暗号化し、記憶装置２３０内の暗号化された画像データと比較する比較部１７０、及び、比較の結果、両者が一致したときに、記憶装置２３０に記憶されていた画像データを復号化させる復号化部１６０を含む。
【００５９】
これらは全て制御部５００によって制御される。制御部５００は、画像処理装置１００に対する最後の操作がなされたとき、及び人検知部１３０により画像処理装置１００の周囲に最後に人が検知されたとき、のいずれか遅い方から所定時間が経過したときに、依然として記憶媒体装着部１４０に記憶媒体が装着されていることが装着検知部２４０により検知されたときに、暗号化部１５０により、記憶媒体中の画像データを暗号化させる。
【００６０】
画像処理装置１００はさらに、画像処理装置１００の管理者の操作に応答して、暗号化された画像データを強制的に復号化するための強制復号化部１９０を含む。管理者か否かは所定の認証操作により確認する。
【００６１】
画像データが画像処理装置１００に入力されると、入力された画像データに基づく画像が画像形成部２１０で紙などの媒体上に画像形成される。画像読取部２２０が入力原稿から読取った画像データに基づく画像も同様に紙媒体上に形成できる。必要ならば読取った画像データを記憶装置２３０に記録しておくことができる。ユーザは画像形成に関する操作を、操作部９０上で行なう。
【００６２】
記憶媒体装着部１４０は図１（Ａ）に示すように、ＵＳＢ（登録商標）メモリ及びメモリカードを挿入できるメモリ装着部１４０Ａと、ＤＶＤドライブ１４０Ｂとを含む。ネットワーク接続部４０２は、画像処理装置１００に対してネットワークへの接続を提供する。その結果、例えば、図３に示したネットワーク接続により、画像処理装置１００は、サーバ２００及びネットワーク回線４００を介して、情報処理装置３００と接続される。装着検知部２４０は、記憶媒体装着部１４０に記憶媒体６００が接続されているか否かを検知して検知信号を出力する。人検知部１３０は、画像処理装置１００の周囲に人がいるか否かを判定し、判定信号を出力するセンサである。
【００６３】
制御部５００は、実際にはＣＰＵを含むコンピュータであり、このコンピュータのハードウェア上で後述する制御構造を有するコンピュータプログラムを実行することにより、暗号化部１５０、復号化部１６０、比較部１７０、移動部１８０、強制復号化部１９０等が実現される。
【００６４】
［動作モード］
本実施の形態に係る画像処理装置１００は、その動作モードとして、コピーモード、ファクシミリモード、プリンタモード、スキャナモード、及び画像形成モードを有する。本発明はこれらのうち特に画像形成モード及びファクシミリモードに関する。本実施の形態の特徴は、動作モードにかかわらず、記憶媒体をユーザが取り忘れた場合のデータ保護に関する。したがって以下では、これら動作モードを代表して画像形成モードにおける画像処理装置１００の動作の概略を説明する。
【００６５】
画像形成モードにおいては、主として、記憶媒体装着部１４０及び装着検知部２４０が動作することにより、画像形成が実現される。
【００６６】
メモリ装着部１４０Ａ又はＤＶＤドライブ１４０Ｂに記憶媒体が接続されると、装着検知部２４０が接続を検知し、記憶媒体に格納された画像データが読出可能になる。ユーザが記憶媒体に格納された画像データを印刷するよう画像処理装置１００に指示を与えると、記憶媒体の画像データに基づく画像が画像形成部２１０により紙などの媒体上に印刷される。
【００６７】
［記憶媒体中の画像データの保護の概略］
図４及び図５を参照して、本実施の形態での記憶媒体中の画像データを保護する処理の概略について説明する。なお、以下の説明では、画像形成モードでの画像処理装置の動作を説明するが、他の動作モードでも画像データの保護の態様は同じである。
【００６８】
ユーザが、画像処理装置１００の記憶媒体装着部１４０に記憶媒体６００を装着し、記憶媒体に格納されている画像データを所定の媒体上に印刷する。この媒体は、画像を形成することのできる媒体ならどのようなものでもよい。例えば、印刷用紙、ＵＳＢ（登録商標）メモリ、ＤＶＤ、メモリカード、フレキシブルディスク等があげられる。ここでは、一般に広く用いられている紙媒体への印刷を行なう。通常、所望の画像データに関する印刷が終了すると、ユーザは画像が形成された紙媒体を取り、記憶媒体装着部１４０から記憶媒体を取り外して画像処理装置から離れる。このとき、ユーザが記憶媒体を取り忘れることがある。以下、そのときにその記憶媒体中のデータをどのように保護するかについて説明する。
【００６９】
ユーザによる操作が終了した時点、及びユーザが画像処理装置１００から離れた時点、のいずれか遅い方から所定時間以上が経過した時点で、記憶媒体６００が画像処理装置１００から取り外されたか否かを装着検知部２４０が検知する。この所定時間とは、ユーザ又は画像処理装置１００の管理者によって任意に設定されるものである。そのため、ユーザ又は管理者は、所定時間をどのように設定しても構わない。記憶媒体６００が取り外されていない場合、本実施の形態では、制御部５００は、記憶媒体６００に格納された画像データ４１０に対して、暗号化部１５０を用いて以下のような保護処理を行なう。
【００７０】
この保護処理では、制御部５００は、移動部１８０を制御して記憶媒体の画像データ４１０を画像処理装置１００へ移動させる。制御部５００は暗号化部１５０に、記憶媒体の画像データ４１０を暗号化させ、暗号化された画像データ４２０を生成する。暗号化された画像データ４２０は、再び移動部１８０を介して、記憶媒体６００へ戻される。すなわち、記憶媒体に記憶されていた画像データは暗号化される。したがってこの記憶媒体の正当な所有者以外の者がこの記憶媒体を持ち去ったとしても、その内容を確認することはできず、データを保護することができる。
【００７１】
しかしこの場合、記憶媒体の正当な所有者が記憶媒体を取り戻しに来たときに、どのようにしてこの保護を解除するかが問題になる。本実施の形態では、上記した保護処理を施した後は、画像処理装置１００の操作部９０のタッチパネルには、「取り忘れた記憶媒体を取り外す」というボタン（図示せず。以下、このボタンを「保護解除ボタン」と呼ぶ。）が表示される。
【００７２】
本実施の形態では、ユーザが画像処理装置１００から記憶媒体６００を取り外すためには、ユーザが記憶媒体６００の所有者であることを示すための操作が必要となる。そのため、ユーザは保護解除ボタンを押下する。保護解除ボタンが押下されると、制御部５００は移動部１８０を制御して、暗号化された画像データ４２０を記憶媒体６００から画像処理装置１００へ移動させる。さらに制御部５００は、操作部９０のタッチパネルに、「先ほど印刷したものを画像読取部２２０によりスキャンしてください。」というメッセージと、スキャン開始ボタンとを表示する。正当なユーザであれば、記憶媒体６００に格納された画像データに基づいた画像が形成された紙媒体を持っている筈である。本実施の形態では、その事実を利用して正当なユーザか否かを判定する。
【００７３】
上記した表示に応じ、ユーザは、記憶媒体６００の画像データに基づいて出力された紙媒体を画像読取部２２０に乗せ、スキャン開始ボタンを押す。画像読取部２２０はこの画像を読取って画像データ３１０を生成する。制御部５００は、画像データ３１０を、暗号化部１５０に暗号化させ、暗号化された画像データ３２０を生成する。比較部１７０は、この画像データ３２０と、記憶媒体から移動された、暗号化された画像データ４２０とを比較し、データ内容が一致するか否か判定する。ここでは、画像データの完全な一致は難しい。したがって、両者の画像の大きさを一致させた後に画像上のピクセルの色又は濃度の一致を判定し、一致すると判定されたピクセル数の率が所定の率（例えば８０％）を上回ったときに一致と判定する。
【００７４】
データ内容が一致すれば、制御部５００は、復号化部１６０に、暗号化された記憶媒体の画像データ４２０を復号化させ、画像データ４３０を生成する。復号化された記憶媒体の画像データ４３０は、移動部１８０により記憶媒体６００へ戻される。これら一連の過程が終了すると、ユーザは記憶媒体６００を画像処理装置１００から取外すことができる。
【００７５】
データ内容が一致しないときは、制御部５００はその旨を示すメッセージを表示する。暗号化された画像データ４２０は記憶媒体６００にそのまま戻される。画像データ３１０及び暗号化された画像データ３２０は廃棄される。
【００７６】
こうして、記憶媒体６００の正当な所有者であれば、復号化された画像データが格納された記憶媒体を取り戻すことができる。それ以外の者が記憶媒体を取り外しても、画像データは暗号化されているため、画像データの内容を知ることはできない。
【００７７】
［ソフトウェア構成］
上記した機能部は、実質的にコンピュータである制御部５００が所定のコンピュータプログラムを実行することにより実現される。以下、図６〜９を参照して、画像処理装置１００の制御部５００で実行されるプログラムの制御構造について説明する。制御部５００はこのようなプログラムと平行して、画像処理装置としての一般的機能を実現するプログラムを実行する。しかし、そのプログラムは本発明の本質的部分とは直接関係するものではないので、その詳細についてはここでは説明しない。
【００７８】
これらプログラムが行なう処理は大きく２つに分類される。第１は、ユーザが記憶媒体を取り忘れたときに記憶媒体内の画像データを保護する処理である。第２は、ユーザが記憶媒体を取り戻しに来たときに、ユーザが記憶媒体の正当な所有者であれば画像データの保護を解除する処理である。第１の処理を実現するプログラムの制御構造を図６及び図７に、第２の処理を実現するプログラムの制御構造を図８及び図９に、それぞれ示す。
【００７９】
図６を参照して、データ保護のためのプログラムは、画像処理装置１００が画像形成モードに設定されると起動される。制御部５００は装着検知部２４０の出力により、画像処理装置１００に記憶媒体６００が装着されるまで待つ。この判定は図６のＳ６０２における制御である。なお、Ｓ６０２のＳは「ステップ」を表し、以下の記述についても同様である。画像処理装置１００に記憶媒体６００が装着されると、制御はＳ６０４へ進む。
【００８０】
Ｓ６０４では、動作モードが画像形成モードの場合には、記憶媒体６００に記憶された画像データに基づく画像の印刷（紙媒体上への画像の形成）を行なう。動作モードがファクシミリモードのときには、記憶媒体６００に記憶された画像データに基づく画像を外部の情報処理装置に送信する。続くＳ６０６において、制御部５００は、ユーザが最後に操作を行なった時点、及びユーザが画像処理装置１００から離れた時点、のいずれか遅い方から所定時間以上が経過したか否かを判定する。このときの判定には、人検知部１３０及び操作部９０の出力が用いられる。この判定が肯定ならば制御はＳ６０８へ進み、否定ならばＳ６０６へ戻る。
【００８１】
上記した所定時間が経過すると、Ｓ６０８において、制御部５００は装着検知部２４０からの検知信号に基づき、記憶媒体６００が画像処理装置１００から取り外されているか否かを判定する。この判定が肯定ならば制御はＳ６１０へ進み、否定ならば保護すべき記憶媒体が存在しないので操作は終了する。Ｓ６１０では制御部５００は、記憶媒体の画像データ４１０に対し、暗号化部１５０を用いた保護処理を行なう。
【００８２】
Ｓ６１０では制御部５００は、記憶媒体６００に格納された画像データに対し、暗号化部１５０を用いた保護処理を行なう。この実施の形態では、記憶媒体６００に格納された画像データのファイルが複数個あるときには、それら画像データのファイルを全て暗号化する。以下、この処理の詳細について説明する。
【００８３】
図７を参照して、Ｓ６１０において制御部５００は、記憶媒体の画像データ４１０を画像処理装置１００の記憶装置２３０へ移動させる（Ｓ７０２）。移動された記憶媒体の画像データ４１０は暗号化され、暗号化された画像データ４２０が生成される（Ｓ７０４）。制御部５００は、画像データ４２０を記憶媒体６００へ戻し（Ｓ７０６）、プログラムの実行を終了する。なおこのとき、操作部９０のタッチパネルに、上記した保護解除ボタンを表示する。以上で、データの保護処理は終了である。
【００８４】
図８に制御構造を示すプログラムは、操作部９０に表示した保護解除ボタンが押されると起動する。図８を参照して、保護解除ボタンが押下されると、Ｓ８０２の、画像読取部２２０により読取った画像データと記憶媒体内の暗号化画像データとの比較を行なう処理の実行が開始される。
【００８５】
図９を参照して、Ｓ８０２の処理において制御部５００は、暗号化された画像データ４１０を記憶媒体から画像処理装置１００の記憶装置２３０に移動させる（Ｓ９０２）。同時に、操作部９０のタッチパネルに、既に述べたメッセージとスキャン開始ボタンとを表示する。ユーザがスキャン開始ボタンを押すと、制御部５００は画像読取部２２０に出力原稿の画像データ３１０を読取らせ画像データ３１０を生成する（Ｓ９０４）。画像データ３１０は、暗号化部１５０で暗号化され、暗号化された画像データ３２０が生成される（Ｓ９０６）。続くＳ９０８では、暗号化された画像データ３２０と、記憶媒体から記憶装置２３０に移動された、暗号化後の画像データ４２０とが一致するか否かが判定される。この判定が肯定ならば制御はＳ９１０へ進む。Ｓ９１０では、記憶装置２３０に記憶された画像データ４２０を復号化して画像データ４３０を生成し、このプログラムの実行を終了して制御を親ルーチンに戻す。
【００８６】
Ｓ９０８での判定が否定ならば、直ちにこのルーチンの実行が終了し、制御は親ルーチンに戻る。
【００８７】
再び図８を参照して、制御はＳ８０４に進み、記憶装置２３０に記憶された画像データがそのまま記憶媒体に移動される。Ｓ９０８の判定が肯定であればこの画像データは復号化されたものであり、否定であれば暗号化されたままのものである。Ｓ８０４の処理が終了すると、このプログラムの実行は終了する。
【００８８】
以上の処理により、ユーザが記憶媒体の正当な所有者である場合には、復号化された画像データが格納された記憶媒体を取り外し、持ち帰ることができる。ユーザが記憶媒体の正当な所有者ではないと判定されたときには、記憶媒体には暗号化された画像データしか格納されていないため、その内容をユーザが見ることはできない。
【００８９】
このように、第１の実施の形態では印刷、データ送信等の一連の操作が終了した時点、及びユーザが画像処理装置から離れた時点、のいずれか遅い方から所定時間が経過すると、記憶媒体の画像データが暗号化される。そのためこの時点で第三者が無断で記憶媒体を持ち去り記憶媒体内の画像データを読出しても、その内容を知ることはできない。正当なユーザは、画像処理装置１００から出力された紙媒体の画像を画像処理装置１００に読込ませれば、自身が記憶媒体の所有者であると証明することができ、復号化された画像データを格納した記憶媒体を持ち帰ることができる。正当なユーザ以外のユーザは、その記憶装置内の画像データに基づいて形成された画像が記録された紙媒体を持たない限り、記憶媒体内の画像データを復号化させることはできない。したがって、ユーザが記憶媒体を取り忘れたときに、正当なユーザ以外のユーザがその記憶媒体から画像データを読出し、その内容を知ることを防止できる。
【００９０】
（２）第２の実施の形態
第２の実施の形態に係る画像処理装置は、記憶媒体に記憶された画像データの保護の解除の方法が異なる。それ以外の点において、本発明の第２の実施の形態に係る画像処理装置の構成及び動作は第１の実施の形態と同じである。したがって、それらに関する詳細な説明は繰返さない。
【００９１】
［記憶媒体中の画像データの保護の概略］
図４及び図１０を参照して、この第２の実施の形態でも、保護処理の開始タイミング及び保護の方法は第１の実施の形態におけるものと同じである。
【００９２】
保護処理がなされた後に、ユーザが画像処理装置１００から記憶媒体６００を記憶媒体の画像データが格納された状態で取り外すためには、ユーザが記憶媒体６００の所有者であることを示すための操作が必要となる。そのため、ユーザは保護解除ボタンを押下する。ボタンが押下されると、制御部５００は移動部１８０を制御して、暗号化された画像データ４２０を記憶媒体６００から画像処理装置１００へ移動させる。制御部５００は復号化部１６０に、暗号化された画像データ４２０を復号化させる。この結果、復号化画像データ４３０が生成される。制御部５００は、操作部９０のタッチパネルに、「先ほど印刷したものを画像読取部２２０によりスキャンしてください。」というメッセージと、スキャン開始ボタンとを表示する。
【００９３】
ユーザは、このメッセージを見て、画像読取部２２０に紙媒体を載せ、スキャン開始ボタンを押す。画像読取部２２０はこの紙媒体の原稿を読取り、画像データ３１０を生成する。比較部１７０は、出力原稿の画像データ３１０と、復号化された画像データ４３０とが一致するか否かを判定する。データ内容が一致すれば、制御部５００は、復号化画像データ４３０を、移動部１８０を制御して記憶媒体６００へ戻させる。この結果、記憶媒体６００には、復号化された画像データが格納される。これら一連の過程が終了すると、ユーザは記憶媒体６００を画像処理装置１００から取外すことができる。
【００９４】
画像データ３１０と復号化画像データ４３０とが一致しない場合には、制御部５００は、復号化画像データ４３０を再び暗号化し、暗号化画像データ４２０を生成する。制御部５００は移動部１８０を制御して暗号化画像データ４２０を記憶媒体６００へ戻させる。画像データ３１０は破棄する。
【００９５】
以上の処理により、正当なユーザであれば、読出可能な画像データを格納した記憶媒体を持ち帰ることができる。それ以外のユーザが記憶媒体を取り外しても、画像データは暗号化されているため、画像データの内容を知ることはできない。したがって、記憶媒体の取り忘れによる画像データの漏洩を防止できる。
【００９６】
この第２の実施の形態も、大きく２つのプログラムにより実現される。第１は、ユーザが記憶媒体を取り忘れたときに記憶媒体内の画像データを保護する処理である。第２は、ユーザが記憶媒体を取り戻しに来たときに、ユーザが記憶媒体の正当な所有者であれば画像データの保護を解除する処理である。
【００９７】
［ソフトウェア構成］
本実施の形態において、第１の処理のためのプログラムの制御構造は、図６に示したものと同様であるが、図６のＳ６１０として、図１１に示すルーチンを含む点において異なる。以下、このルーチンについて説明する。
【００９８】
図１１を参照して、制御部５００は、記憶媒体の画像データ４１０を画像処理装置の記憶装置２３０に移動させる（Ｓ１１０２）。移動された記憶媒体の画像データ４１０は暗号化され、画像データ４２０が生成される（Ｓ１１０４）。制御部５００は、暗号化された画像データ４２０を、記憶媒体６００へ戻す（Ｓ１１０６）。この処理により記憶媒体６００内の画像データが暗号化されたことになる。制御部５００はさらに、操作部９０のタッチパネルに保護解除ボタンを表示する。以上で保護処理のためのプログラムの実行は終了する。
【００９９】
第２の処理のためのプログラムの制御構造も、図８に示すものと同様である。ただし、図８のＳ８０２として、図１２に制御構造を示すルーチンを含む点において異なる。
【０１００】
図１２を参照して、保護解除ボタンが押下されると、制御部５００は記憶媒体の画像データを画像処理装置１００に移動させ、画像データ４２０とする（Ｓ１２０２）。画像データ４２０は復号化され、画像データ４３０が生成される（Ｓ１２０４）。ユーザがスキャン開始ボタンを押すと、制御部５００は画像読取部２２０を制御して紙媒体の画像データ３１０を読取り画像データ３１０を生成する（Ｓ１２０６）。Ｓ１２０８において制御部５００は、復号化された記憶媒体の画像データ４３０と、画像データ３１０とが一致するか否かを判定する。判定が肯定ならばこのルーチンの実行は終了し、制御は図８のＳ８０４に戻る。判定が否定ならば制御はＳ１２１０へ進む。Ｓ１２１０において制御部５００は、画像データ４３０を再び暗号化させ、暗号化された画像データ４２０を生成してこのルーチンの実行を終了する。制御は、図８のＳ８０４に戻る。
【０１０１】
図８のＳ８０４では、Ｓ１２０４で復号化されたデータ又はＳ１２１０で暗号化されたデータを記憶媒体に移動する。ユーザが記憶媒体の正当な所有者でなければ、記憶媒体に移動される画像データは暗号化されたものである。
【０１０２】
このように、第２の実施の形態では印刷、データ送信等の一連の操作が終了した時点、及びユーザが画像処理装置から離れた時点、のいずれか遅い方から所定時間が経過すると、記憶媒体の画像データは画像処理装置１００へ移動される。そのためこの時点で第三者が無断で記憶媒体を持ち去っても、記憶媒体には画像データは格納されていない。またユーザは出力原稿を画像処理装置１００に読込ませれば、自身が記憶媒体の所有者であると証明することが出来る。
【０１０３】
（３）第３の実施の形態
第３の実施の形態に係る画像処理装置は、記憶媒体に記憶された画像データの保護の方法と保護の解除の方法とが異なる。それ以外の点において、本発明の第３の実施の形態に係る画像処理装置の構成及び動作は第１の実施の形態と同じである。したがって、それらに関する詳細な説明は繰返さない。
【０１０４】
［記憶媒体中の画像データの保護の概略］
図４及び図１３を参照して、保護処理の開始タイミングは第１の実施の形態におけるものと同じである。保護処理では、制御部５００は、記憶媒体６００に格納されている暗号化部２５０を制御し、記憶媒体の画像データ４１０を暗号化する。その結果、暗号化された画像データ４２０が生成する。この時点で記憶媒体の正当な所有者以外の者がこの記憶媒体を持ち去ったとしても、その内容を確認することはできず、データを保護することができる。制御部５００は、操作部９０のタッチパネル上に保護解除ボタンを表示する。以上で保護処理は終了である。
【０１０５】
上記の保護処理を解除するため、ユーザは前述の保護解除ボタンを押下する。保護解除ボタンが押下されると、制御部５００は移動部１８０を介して、暗号化された画像データ４２０を、記憶媒体６００から画像処理装置１００へ移動させる。制御部５００は、操作部９０のタッチパネルに、上記したメッセージと、スキャン開始ボタンとを表示する。表示に応じ、ユーザは、記憶媒体６００の画像データに基づいて出力された紙媒体を画像読取部２２０に載せ、スキャン開始ボタンを押す。画像読取部２２０はこの画像を読取って画像データ３１０を生成する。制御部５００は、暗号化部１５０を制御して画像データ３１０を暗号化し、暗号化された画像データ３２０を生成する。比較部１７０は、この画像データ３２０と、暗号化された画像データ４２０とが一致するか否かを判定する。
【０１０６】
データ内容が一致すれば、制御部５００は、復号化部１６０を制御して暗号化された画像データ４２０を復号化し、復号化された画像データ４３０を生成する。復号化された画像データ４３０は、移動部１８０を介して記憶媒体６００へ戻される。これら一連の過程が終了すると、ユーザは記憶媒体６００を画像処理装置１００から取外すことができる。データ内容が一致しないときは、制御部５００はその旨を示すメッセージを表示し、暗号化された画像データ４２０が記憶媒体６００へ戻される。画像データ３１０及び暗号化された画像データ３２０は廃棄される。
【０１０７】
こうして、記憶媒体６００の正当な所有者であれば、復号化された画像データが格納された記憶媒体を取り戻すことができる。それ以外の者が記憶媒体を取り外しても、画像データは暗号化されているため、画像データの内容を知ることはできない。
【０１０８】
［ソフトウェア構成］
本実施の形態において、第１の処理のためのプログラムの制御構造は、図６に示したものと同様であるが、図６のＳ６１０として、図１４に示すルーチンを含む点において異なる。以下、このルーチンについて説明する。
【０１０９】
図１４を参照して、上記した所定時間が経過すると、制御部５００は記憶媒体の暗号化部２５０を制御し、記憶媒体の画像データ４１０を暗号化する（Ｓ１４０２）。以上で、データの保護処理は終了である。
【０１１０】
第２の処理のためのプログラムの制御構造は、図８に示したものと同様であるが、図８のＳ８０２として、図１５に示すルーチンを含む点において異なる。以下、このルーチンについて説明する。
【０１１１】
図１５を参照して、Ｓ８０２の処理において、制御部５００は、暗号化された画像データ４２０を画像処理装置１００の記憶装置２３０に移動させる（Ｓ１５０２）。同時に、操作部９０のタッチパネルに既に述べたメッセージとスキャン開始ボタンとを表示する。ユーザがスキャン開始ボタンを押すと、制御部５００は画像読取部２２０を制御して出力原稿の画像データ３１０を読取り、画像データ３１０を生成する（Ｓ１５０４）。画像データ３１０は暗号化され、暗号化された画像データ３２０が生成される（Ｓ１５０６）。続くＳ１５０８では、暗号化された画像データ３２０と、暗号化後の画像データ４２０とが一致するか否かが判定される。この判定が肯定ならば制御はＳ１５１０へ進み、制御部５００は暗号化された画像データ４２０を復号化して、復号化された画像データ４３０を生成する。以上でこのプログラムの実行は終了し、制御は親ルーチンに戻る。Ｓ１５０８の判定が否定ならば、実行は直ちに終了し、制御は親ルーチンに戻る。
【０１１２】
このように、第３の実施の形態では印刷、データ送信等の一連の操作が終了した時点、及びユーザが画像処理装置から離れた時点、のいずれか遅い方から所定時間が経過すると、記憶媒体の画像データが暗号化される。そのため、この時点で記憶媒体の正当な所有者以外の者が無断で記憶媒体を持ち去っても、画像データの内容を知ることはできない。正当なユーザは、画像処理装置１００から出力された紙媒体の画像を画像処理装置１００に読込ませれば、自身が記憶媒体の所有者であると証明することができ、復号化された画像データを格納した記憶媒体を持ち帰ることができる。正当なユーザ以外のユーザは、その記憶装置内の画像データに基づいて形成された画像が記録された紙媒体を持たない限り、記憶媒体内の画像データを復号化させることはできない。したがって、ユーザが記憶媒体を取り忘れたときに、正当なユーザ以外のユーザがその記憶媒体から画像データを読出し、その内容を知ることを防止できる。
【０１１３】
第１〜第３の実施の形態では、データ保護の処理後に、紙媒体を読取って得られた画像データと、記憶媒体から記憶装置２３０に移動させた画像データとの一致を判定したが、データ保護の処理を行なわずにこの判定を行なってもよい。この判定が一致すれば、記憶装置２３０に移動された画像データは、制御部５００により再び記憶媒体へ戻される。この判定が一致しなければ、制御部５００は暗号化部１５０を制御して、記憶装置２３０に移動された画像データを暗号化し、暗号化された画像データを記憶媒体へ戻す。したがって、この判定が一致しない場合には、記憶媒体に格納されている画像データは、第１〜第３の実施の形態において記載したデータの保護処理と同様の操作を与えられることになる。
【０１１４】
第１〜第３のいずれの実施の形態においても、画像データに暗号化を施した画像処理装置と同一の画像処理装置でのみ、画像データの復号化を実現できるようにしてもよい。例えば、画像データを暗号化する際、ユーザは画像データに認証コードを設定し、復号化にはこの認証コードの入力が必要となるようにする。この方法によると、画像データを暗号化した画像処理装置と全く同一の機能を備えた画像処理装置においても、画像データを復号化することは出来ず、画像データの保護をより一層強化することができる。
【０１１５】
第１〜第３のいずれの実施の形態においても、画像処理装置１００は強制復号化部１９０を含むことができる。この強制復号化部１９０は、ユーザが記憶媒体の正当な所有者であるか否かを確認するための確認手段をとらずとも、暗号化された画像データを強制的に復号化する。強制復号化部は、例えば画像処理装置の管理者等のデータ管理責任者が、利用できる権限を有することが望ましい。管理者は緊急に画像処理装置から記憶媒体を取り外す必要があるとき、あるいは、記憶媒体内の暗号化された画像データを復号化する必要があるときに、暗号化された画像データを強制的に復号化することができる。
【０１１６】
第１〜第３のいずれの実施の形態においても、画像処理装置１００は、記憶媒体６００として、ＵＳＢ（登録商標）メモリ、ＤＶＤ、メモリカードを装着することができる。これらは種々の記憶媒体の中でも、一般に広く利用されている記憶媒体である。もちろん、本発明に記載の記憶媒体は、これらの記憶媒体に限定されない。
【０１１７】
今回開示された実施の形態は単に例示であって、本発明が上述した実施の形態のみに限定されるわけではない。本発明の範囲は、発明の詳細な説明の記載を参酌した上で、特許請求の範囲の各請求項によって示され、そこに記載された文言と均等の意味および範囲内でのすべての変更を含む。
【符号の説明】
【０１１８】
９０ 操作部
１００ 画像処理装置
１３０ 人検知部
１４０ 記憶媒体装着部
１５０、２５０ 暗号化部
１６０ 復号化部
１７０ 比較部
１８０ 移動部
１９０ 強制復号化部
２００ サーバ
２１０ 画像形成部
２２０ 画像読取部
２３０ 記憶装置
２４０ 装着検知部
６００ 記憶媒体
【技術分野】
【０００１】
本発明は、画像処理装置に関し、特に、装着した記憶媒体に格納されたデータの漏洩防止を可能とする画像処理装置に関する。
【背景技術】
【０００２】
近年、携帯型の記憶媒体を、不特定多数のユーザが利用する装置に装着する機会が増加している。例えば、記憶媒体をコンビニエンスストア等の店舗に設置された複合機に装着し、格納されているデータを読み出して印刷するケースがあげられる。一般の事業所においても、複数のユーザが共用する複合機に記憶媒体を装着し、格納されているデータに画像処理を施すケースがあげられる。
【０００３】
こうしたケースにおいて、ユーザは、印刷又は画像処理を終えた後に、装置に装着している記憶媒体をそのまま放置してしまうことがある。一方で、処理を施したデータの送信データ及び出力原稿の取り出しは、忘れずに行なうことが多い。
【０００４】
記憶媒体に格納されたデータは、個人情報や機密情報を含むことがある。携帯型の記憶媒体は誰でも装置から容易に取り外すことができ、記憶媒体に格納されたデータが漏洩する恐れがある。携帯型の記憶媒体を接続する装置は複数人が共用していることが多い。そのため、装置の利用を妨げることなく、記憶媒体からの情報漏洩を防ぐ必要がある。
【０００５】
こうした情報漏洩防止の手段に関して、特許文献１では、記憶媒体の取り忘れが生じると取忘れカウント値をカウントアップさせ、このカウント値が閾値を超えた場合には、カウントオーバー情報を記憶媒体へ記憶させる電子機器についての技術が開示されている。情報処理装置に記憶媒体が装着されたとき、その媒体中にカウントオーバー情報が記憶されているか否かを検知する。カウントオーバー情報が記憶されているときには、取忘れを防止するための警告を表示する。どの情報処理装置にこの記憶媒体を装着したときにも警告を表示できるので、取忘れを防止し、ひいてはデータの漏洩を防止できるとされている。
【先行技術文献】
【特許文献】
【０００６】
【特許文献１】特開２０１０−１４６５００号公報
【発明の概要】
【発明が解決しようとする課題】
【０００７】
しかし、特許文献１に開示されている技術によっても、記憶媒体を取り忘れることが起こり得る。そのため記憶媒体の正当な所有者ではない第三者が電子機器から記憶媒体を取り外すと、画像データが第三者に漏洩する可能性があるという問題を解決できない。
【０００８】
それゆえに、本発明の目的は、仮に記憶媒体が画像処理装置に装着されたままのときでも、当該画像データの漏洩防止を可能とする画像処理装置を提供することである。
【課題を解決するための手段】
【０００９】
本発明に係る画像処理装置は、記憶媒体が着脱可能に装着される装着部と、装着部に装着された記憶媒体から、指定された画像データを読出し、画像データに基づく画像を所定の媒体上に形成するための画像形成手段と、画像形成手段による画像の形成後、記憶媒体が装着部に装着されている状態が所定時間以上継続したことに応答して、記憶媒体に格納されている画像データを読出しから保護する保護処理を実行するための保護処理手段と、所定の媒体に形成された画像を読取り、画像データを生成するための画像データ読取手段と、画像データ読取手段により画像が読取られ、画像データが生成されたことに応答して、画像データと保護処理手段により保護された画像とが一致しているか否かを判定するための判定手段と、判定手段による判定の結果が肯定か否定かに応じ、保護処理手段による画像データの保護処理解除と、保護処理の継続とを選択的に実行するための保護処理解除手段とを含む。
【００１０】
この画像処理装置によると、所定時間以上記憶媒体が装置に装着されているとき、記憶媒体に格納されている画像データには保護処理が施される。この保護処理により、記憶媒体の正当な所有者ではない第三者が画像データを入手することを防止できる。正当な所有者が保護処理を解除するときは、所有者は画像データに基づく画像が形成された紙媒体を画像処理装置に読込ませる。保護された画像データと紙媒体の読込みより得られた画像データとが一致すれば、紙媒体の所有者は記憶媒体の正当な所有者と判定される。保護処理は解除され、所有者は記憶媒体を画像処理装置から取り外すことができる。
【００１１】
好ましくは、保護処理手段は、画像形成手段による画像の形成の完了後、記憶媒体が装着部に装着されている状態が所定時間以上継続したことに応答して、記憶媒体に格納されている画像データを暗号化するための暗号化手段を含み、保護処理解除手段は、判定手段による判定の結果が肯定であることに応答して、暗号化手段により暗号化された、記憶媒体中の画像データの復号化を実行するための復号化手段を含む。
【００１２】
この画像処理装置によると、記憶媒体に記憶された画像データが暗号化手段により暗号化される。したがって、記憶媒体の正当な所有者ではない第三者が画像データを読出すことを防止できる。一方、記憶媒体の正当な所有者は、復号化手段により、復号化された画像データが格納されている状態で、記憶媒体を画像処理装置から取り外すことができる。
【００１３】
好ましくは、画像処理装置はさらに、画像データを記憶するための画像記憶手段を含み、保護処理手段は、画像形成手段による画像の形成の完了後、記憶媒体が装着部に装着されている状態が所定時間以上継続したことに応答して、記憶媒体に格納されている画像データを画像記憶手段に移動するための第１の画像データ移動手段を含み、保護処理解除手段は、判定手段による判定の結果が肯定であることに応答して、第１の画像データ移動手段により画像記憶手段に移動された画像データを、装着部に装着されている記憶媒体内に移動するための第２の画像データ移動手段を含む。
【００１４】
この画像処理装置によると、所定時間以上記憶媒体が装置に装着されているとき、第１の画像データ移動手段により記憶媒体に格納されている画像データは画像記憶手段へ移動される。この移動により、この時点で記憶媒体の正当な所有者ではない第三者が記憶媒体を画像処理装置から取り外しても、記憶媒体には画像データが格納されておらず、漏洩を防止できる。一方、正当な所有者の場合には記憶媒体には画像データが格納されているため、問題は生じない。
【００１５】
さらに好ましくは、保護処理手段はさらに、第１の画像データ移動手段により画像記憶手段に移動される画像データを暗号化するための暗号化手段を含み、保護処理解除手段はさらに、第２の画像データ移動手段により記憶媒体内へ移動される画像データを復号化するための復号化手段を含む。
【００１６】
この画像処理装置によると、画像記憶手段に移動される画像データが暗号化される。したがって、判定手段による判定の結果が否定であるとき、記憶媒体の正当な所有者ではない第三者が画像データを読出すことを防止できる。一方、判定手段による判定の結果が肯定であるときは、暗号化された画像データは復号化される。したがって、記憶媒体の正当な所有者は復号化された画像データが格納されている状態で、記憶媒体を取り外すことができる。
【００１７】
好ましくは、画像処理装置はさらに、画像データを記憶するための画像記憶手段を含み、保護処理手段は、画像形成手段による画像の形成の完了後、記憶媒体が装着部に装着されている状態が所定時間以上継続したことに応答して、記憶媒体に格納されている画像データを画像記憶手段に移動するための第１の画像データ移動手段と、第１の画像データ移動手段により画像記憶手段に移動された画像データを暗号化するための暗号化手段と、判定手段による判定の結果が否定であることに応答して、暗号化手段により暗号化された画像データを装着部に装着されている記憶媒体内に移動するための第２の画像データ手段とを含む。
【００１８】
この画像処理装置によると、判定手段による判定結果が否定のときは、暗号化された画像データを記憶媒体に移動させる。そのため記憶媒体の正当な所有者ではない第三者が記憶媒体の取り外しを試み失敗した場合には、記憶媒体には暗号化された画像データしか格納されておらず、情報漏洩を防止できる。
【００１９】
好ましくは、画像処理装置はさらに、周囲に人がいることを検知するための人検知手段を含み、保護処理手段は、画像形成手段による画像の形成後、記憶媒体が装着部に装着されている状態が、ユーザから最終指示が与えられた時点、または、人検知手段により周囲に人がいると最後に検知された時点、のどちらか遅い方から起算して所定時間以上経過したことに応答して、保護処理を実行するための手段を含む。
【００２０】
この画像処理装置によると、記憶媒体が装着部に装着されている状態が、ユーザから最終指示が与えられた時点、または、人検知手段により周囲に人がいると最後に検知された時点、のどちらか遅い方から起算して所定時間以上経過すると、画像処理装置は自動的に画像データへの保護処理を実行する。そのため、記憶媒体の所有者が記憶媒体を取り外し忘れても、画像データが第三者に漏洩する心配がない。
【００２１】
好ましくは、保護処理手段は、格納されている画像データを暗号化するための暗号化プログラムを記憶した記憶媒体に対し、画像形成手段による画像の形成の完了後、記憶媒体が装着部に装着されている状態が所定時間以上継続したことに応答して、記憶媒体に格納されている画像データを暗号化するよう記憶媒体内の暗号化手段を制御するための制御手段を含む。
【００２２】
この保護処理手段によると、画像処理装置は暗号化プログラムを有する記憶媒体に対しても、記憶媒体に格納されている画像データを暗号化するよう指示を与えることができる。
【００２３】
さらに好ましくは、保護処理手段は、暗号化手段により暗号化させた画像データに対し個別の認証コードを設定するための認証コード設定手段を含み、保護処理解除手段は、認証コード設定手段により設定された画像データの認証コードを解除するための認証コード解除手段を含む。
【００２４】
この保護処理手段及び保護処理解除手段によると、画像データに設定される個別の認証コードは画像データによって異なるため、認証コード解除は認証コードを設定した画像処理装置と同一の画像処理装置で行なわなければならない。そのため記憶媒体の画像データに対するセキュリティをより一層高めることができる。
【００２５】
さらに好ましくは、画像処理装置は、予め定められた権限を持つ操作者からの強制復号化の指示に応答して、暗号化手段により暗号化された画像データを強制的に復号化するための強制復号化手段をさらに含む。
【００２６】
この強制復号化手段により、緊急に画像処理装置から記憶媒体を取り外す必要があるとき、または、記憶媒体内の暗号化された画像データを復号化する必要があるときに、操作者は記憶媒体の所有者の同意がなくとも暗号化された画像データを復号化し、記憶媒体を画像処理装置から取り外すことができる。
【００２７】
好ましくは、装着部は、ＵＳＢ（登録商標）メモリを装着可能な装着部、ＤＶＤを装着可能な装着部、及びメモリカードを装着可能な装着部のいずれかを含む。
【００２８】
この装着部により、操作者は一般に広く利用されている記憶媒体であるＵＳＢ（登録商標）メモリ、ＤＶＤ、及びメモリカードを、本発明に係る画像処理装置に装着して使用することができる。
【発明の効果】
【００２９】
本発明によると、第三者に無断で記憶媒体を持ち去られたとしても、記憶媒体に格納されたデータが保護されているので、データの漏洩を防止できる。
【図面の簡単な説明】
【００３０】
【図１】本発明の１実施の形態に係る画像処理装置の外観を示す斜視図である。
【図２】図１に示す画像処理装置の内部構成を簡略化して示す図である。
【図３】本発明の実施の形態に係るネットワーク接続の全体構成を示す図である。
【図４】図１に示す画像処理装置のハードウェア構成を示すブロック図である。
【図５】本発明の第１の実施の形態に係るデータ保護及び保護解除の方法を模式的に示す図である。
【図６】本発明の第１の実施の形態に係るデータ保護を実現するために実行されるプログラムの制御構造を示すフローチャートである。
【図７】本発明の第１の実施の形態に係るデータ保護を、暗号化手段により実現するために実行されるプログラムの制御構造を示すフローチャートである。
【図８】本発明の第１の実施の形態に係るデータ保護解除を実現するために実行されるプログラムの制御構造を示すフローチャートである。
【図９】本発明の第１の実施の形態に係るデータ保護解除を、復号化手段により実現するために実行されるプログラムの制御構造を示すフローチャートである。
【図１０】本発明の第２の実施の形態に係るデータ保護及び保護解除の方法を模式的に示す図である。
【図１１】本発明の第２の実施の形態に係るデータ保護を、暗号化手段により実現するために実行されるプログラムの制御構造を示すフローチャートである。
【図１２】本発明の第２の実施の形態に係るデータ保護解除を、復号化手段により実現するために実行されるプログラムの制御構造を示すフローチャートである。
【図１３】本発明の第３の実施の形態に係るデータ保護及び保護解除の方法を模式的に示す図である。
【図１４】本発明の第３の実施の形態に係るデータ保護を、暗号化手段により実現するために実行されるプログラムの制御構造を示すフローチャートである。
【図１５】本発明の第３の実施の形態に係るデータ保護解除を、復号化手段により実現するために実行されるプログラムの制御構造を示すフローチャートである。
【発明を実施するための形態】
【００３１】
（１）第１の実施の形態
以下、本発明の実施の形態について、添付図面に基づき詳細に説明する。なお、以下の説明および図面では、同一の部品には同一の符号を付してある。それらの機能および名称も同一である。したがって、それらについての詳細な説明は繰返さない。以下においては、本発明の実施の形態に係る画像処理装置を電子写真方式であってタンデム形式のフルカラータイプとして説明するが、他の形式（たとえば４サイクル）のフルカラータイプでもよい。さらに、インクジェット方式によるフルカラータイプの画像処理装置であっても構わない。
【００３２】
［全体構成］
図１〜図４を参照して、画像処理装置１００はいわゆる複合機（ＭＦＰ）であって、コピー機能（コピーモード）、ファクシミリ送受信機能（ファクシミリモード）、プリンタ機能（プリンタモード）、スキャナ機能（スキャナモード）、画像形成機能（画像形成モード）を有する。以下において、記録用紙に画像を形成する機能（コピーモード、ファクシミリ受信モード、プリンタモード、及び画像形成モードにおいて使用）について説明する。このような記録用紙に画像を形成する機能における動作を説明することにより、画像処理装置１００の内部構成の説明とする。なお、コピーとは、原稿をスキャンした画像データに基づいて記録用紙に印刷するものであるため、以下においては、「画像形成」と「印刷」と「コピー（複写）」とを同義として記載する場合がある。
【００３３】
図３を参照して、画像処理装置１００は、サーバ２００及びネットワーク回線４００を介して、情報処理装置３００から画像データを送受信することができる。画像処理装置１００は、情報処理装置３００から伝達された画像データ（印刷データと記載する場合がある。）または画像処理装置１００でスキャンされた原稿のスキャンデータに基づいて、所定の記録用紙（シートと記載する場合がある。）に対してカラーの画像を形成する。
【００３４】
図１（Ａ）および図１（Ｂ）ならびに図２を参照して、この画像処理装置１００は、大略的には、本体部１１０と、自動原稿処理装置１２０（コピーモードまたはスキャナモードで使用）とにより構成されている。本体部１１０には、画像形成部が、露光ユニット３２、現像器３４、感光体ドラム３６、クリーナユニット３８、帯電器４０、中間転写ベルトユニット５０、定着ユニット７０、給紙カセット８２、排紙トレイ８６等により構成されている。
【００３５】
本体部１１０の上部には、原稿が載置される透明ガラスからなる原稿載置台８０が設けられ、原稿載置台８０の上側には自動原稿処理装置１２０が取り付けられている。自動原稿処理装置１２０は、原稿載置台８０の上に自動で原稿を搬送する。また、自動原稿処理装置１２０は、図１（Ｂ）に示すように矢印Ｍ方向に回動自在に構成され、原稿載置台８０の上を開放することにより原稿を手置きで置くことができるようになっている。原稿載置台８０に載置された原稿は、原稿読取部（スキャナ部）２２０により画像データとして読取られる。
【００３６】
このような自動原稿処理についての制御は、自動原稿処理装置１２０を制御する制御部５００によって実行される。
【００３７】
この画像処理装置１００において扱われる画像データは、ブラック（Ｋ）、シアン（Ｃ）、マゼンタ（Ｍ）、イエロー（Ｙ）の各色を用いたカラー画像に対応するデータである。従って、現像器３４、感光体ドラム３６、帯電器４０、クリーナユニット３８は、各色に応じた４種類の潜像を形成するようにそれぞれ４個ずつ設けられ、ブラック、シアン、マゼンタ、イエローの４つの画像ステーションが構成されている。
【００３８】
帯電器４０は、感光体ドラム３６の表面を所定の電位に均一に帯電させるよう機能する。露光ユニット３２には、レーザー出射部および反射ミラー等を備えたレーザースキャニングユニット（ＬＳＵ：Ｌａｓｅｒ Ｓｃａｎｎｉｎｇ Ｕｎｉｔ）として構成される。露光ユニット３２は、レーザー光を走査するポリゴンミラーと、ポリゴンミラーによって反射されたレーザー光を感光体ドラム３６に導くためのレンズおよびミラー等の光学要素とを含む。
【００３９】
露光ユニット３２は、帯電された感光体ドラム３６を、入力された画像データに応じて露光することにより、その表面に、画像データに応じた静電潜像を形成する機能を有する。現像器３４は、それぞれの感光体ドラム３６上に形成された静電潜像を、４色（Ｃ、Ｍ、Ｙ、Ｋ）のトナーにより顕像化するものである。また、クリーナユニット３８は、現像および画像転写後における感光体ドラム３６上の表面に残留したトナーを、除去および回収する。
【００４０】
感光体ドラム３６の上方に配置されている中間転写ベルトユニット５０は、中間転写ベルト５２、中間転写ベルト駆動ローラ５４、中間転写ベルト従動ローラ５６、中間転写ローラ５８、および中間転写ベルトクリーニングユニット６０を備えている。中間転写ローラ５８は、Ｃ、Ｍ、Ｙ、Ｋの各色に対応して４本設けられている。中間転写ベルト駆動ローラ５４、中間転写ベルト従動ローラ５６、および中間転写ローラ５８は、中間転写ベルト５２を張架して回転駆動させる。中間転写ローラ５８は、感光体ドラム３６のトナー像を、中間転写ベルト５２上に転写するための転写バイアスを与える。
【００４１】
中間転写ベルト５２は、４つの感光体ドラム３６に接触するように設けられている。感光体ドラム３６に形成された各色のトナー像を中間転写ベルト５２に順次的に重ねて転写することによって、中間転写ベルト５２上にカラーのトナー像（多色トナー像）が形成される。中間転写ベルト５２は、たとえば厚さ１００μｍ〜１５０μｍ程度のフィルムを用いて無端状に形成されている。
【００４２】
感光体ドラム３６から中間転写ベルト５２へのトナー像の転写は、中間転写ベルト５２の裏側に接触している中間転写ローラ５８によって行なわれる。中間転写ローラ５８には、トナー像を転写するために高電圧の転写バイアス（トナーの帯電極性（−）とは逆極性（＋）の高電圧）が印加されている。中間転写ローラ５８は、直径８ｍｍ〜１０ｍｍの金属（たとえばステンレス）軸をベースとし、その表面が導電性の弾性材（たとえばエチレン−プロピレン−ジエンゴム、発泡ウレタン等）により覆われているローラである。この導電性の弾性材により、中間転写ベルト５２に対して均一に高電圧を印加することができる。本実施の形態では転写電極としてローラ形状の電極を使用しているが、それ以外にブラシ形状の電極等を用いることが可能である。
【００４３】
上述のように、各感光体ドラム３６上で各色に応じて顕像化された静電潜像は中間転写ベルト５２で積層される。このように、積層された画像情報は中間転写ベルト５２の回転によって、後述の記録用紙と中間転写ベルト５２の接触位置に配置される転写ローラ４２によって記録用紙上に転写される。
【００４４】
このとき、中間転写ベルト５２と転写ローラ４２は所定ニップで圧接されると共に、転写ローラ４２にはトナーを記録用紙に転写させるための電圧が印加される（トナーの帯電極性（−）とは逆極性（＋）の高電圧）。さらに、転写ローラ４２は上記ニップを定常的に得るために、転写ローラ４２または中間転写ベルト駆動ローラ５４のいずれか一方を硬質材料（金属等）とし、他方には弾性ローラ等の軟質材料（弾性ゴムローラ、または発泡性樹脂ローラ等々）としたものが用いられる。
【００４５】
また、上記のように、感光体ドラム３６に接触することにより中間転写ベルト５２に付着したトナーまたは転写ローラ４２によって記録用紙上に転写が行なわれず中間転写ベルト５２上に残存したトナーは、次工程でトナーの混色を発生させる原因となるために、中間転写ベルトクリーニングユニット６０によって除去および回収されるように設定されている。中間転写ベルトクリーニングユニット６０には、中間転写ベルト５２に接触する、たとえば、クリーニング部材としてクリーニングブレードが備えられており、クリーニングブレードが接触する中間転写ベルト５２は、裏側から中間転写ベルト従動ローラ５６で支持されている。
【００４６】
給紙カセット８２は、画像形成に使用するシートを蓄積しておくためのトレイであり、本体部１１０の露光ユニット３２の下側に設けられている。手差し給紙カセット８４にも画像形成に使用するシートを載置することができる。本体部１１０の上方に設けられている排紙トレイ８６は、印刷済みのシートをフェイスダウンで集積するためのトレイである。
【００４７】
本体部１１０には、給紙カセット８２および手差し給紙カセット８４のシートを転写ローラ４２および定着ユニット７０を経由させて排紙トレイ８６に送出するための、略垂直形状の用紙搬送路Ｓが設けられている。給紙カセット８２または手差し給紙カセット８４から排紙トレイ８６までの用紙搬送路Ｐの近傍には、ピックアップローラ４４、ピックアップローラ４６、複数の搬送ローラ６２〜搬送ローラ６８、レジストローラ８８、転写ローラ４２、定着ユニット７０等が配されている。
【００４８】
搬送ローラ６２〜搬送ローラ６８は、シートの搬送を促進および補助するための小型のローラであり、用紙搬送路Ｐに沿って複数設けられている。また、ピックアップローラ４４は、給紙カセット８２の端部近傍に備えられ、給紙カセット８２からシートを１枚ずつピックアップして用紙搬送路Ｐに供給する。また、同様にして、ピックアップローラ４６は、手差し給紙カセット８４の端部近傍に備えられ、手差し給紙カセット８４からシートを１枚ずつピックアップして用紙搬送路Ｐに供給する。
【００４９】
レジストローラ８８は、用紙搬送路Ｐを搬送されているシートを一旦保持するものである。そして、感光体ドラム３６上のトナー像の先端とシートの先端を合わせるタイミングでシートを転写ローラ４２に搬送する機能を有している。
【００５０】
定着ユニット７０は、ヒートローラ７２および加圧ローラ７４を備えており、ヒートローラ７２および加圧ローラ７４は、シートを挟んで回転するようになっている。また、ヒートローラ７２は、図示しない温度検出器からの信号に基づいて、所定の定着温度となるように設定されており、加圧ローラ７４とともにトナーをシートに熱圧着することにより、シートに転写された多色トナー像を溶融、混合および圧接し、シートに対して熱定着させる機能を有している。
【００５１】
この定着ユニット７０には、ヒートローラ７２を加熱するためのヒータ（ハロゲンヒータ等）が備えられている。
【００５２】
このような画像形成処理についての制御は、画像形成部を制御する制御部５００によって実行される。
【００５３】
次に、シート搬送経路を詳細に説明する。上述のように、画像処理装置１００には予めシートを収納する給紙カセット８２および手差し給紙カセット８４が設けられている。これらの給紙カセット８２または手差し給紙カセット８４からシートを給紙するために、ピックアップローラ４４またはピックアップローラ４６が配置され、シートを１枚ずつ用紙搬送路Ｐに導くようになっている。
【００５４】
給紙カセット８２または手差し給紙カセット８４から搬送されるシートは、用紙搬送路Ｐの搬送ローラ６２によってレジストローラ８８まで搬送され、シートの先端と中間転写ベルト５２上の画像情報の先端を整合するタイミングで転写ローラ４２に搬送され、シート上に画像情報が書き込まれる。その後、シートは定着ユニット７０を通過することによってシート上の未定着トナーが熱で溶融および固着されて、その後に配置された搬送ローラ６４を経て排紙トレイ８６上に排出される。
【００５５】
上記の搬送経路は、シートに対する片面印字要求のときのものであるが、これに対して両面印字要求の時は、上記のように片面印字が終了し定着ユニット７０を通過したシートの後端が最終の搬送ローラ６４で把持されたときに、搬送ローラ６４が逆回転することによってシートを搬送ローラ６６、６８に導く。その後、レジストローラ８８を経てシート裏面に印字が行われた後にシートが排紙トレイ８６に排出される。
【００５６】
このようなシート搬送処理についての制御は、記録用紙搬送部を制御する制御部５００によって実行される。
【００５７】
図４を参照して、画像処理装置１００は、所定の記憶媒体を着脱可能な記憶媒体装着部１４０、記憶媒体装着部１４０に記憶媒体が装着されているか否かを検出する装着検知部２４０、記憶媒体装着部１４０に装着された記憶媒体に格納された画像データに基づき、紙媒体上に画像を形成する画像形成部２１０、紙媒体上に形成された画像を読取り、画像データを生成する画像読取部２２０、ユーザがこれらの処理を実行するために操作する操作部９０、ネットワークへのインタフェースを提供するネットワーク接続部４０２、及び画像データを含め、種々のデータを記憶するための記憶装置２３０を含む。
【００５８】
画像処理装置１００はさらに、記憶媒体装着部１４０に装着されたまま、ユーザが取り忘れた記憶媒体の中のデータを保護するために設けた種々の手段として、装置の周囲に人がいることを検知するための人検知部１３０、画像データを暗号化するための暗号化部１５０、取り忘れた記憶媒体を取りに来たユーザが記憶媒体の保護を解除する際に、記憶媒体中の暗号化された画像データを記憶媒体から記憶装置２３０に移動させる移動部１８０、紙媒体から画像読取部２２０により読取られた画像データを暗号化部１５０により暗号化し、記憶装置２３０内の暗号化された画像データと比較する比較部１７０、及び、比較の結果、両者が一致したときに、記憶装置２３０に記憶されていた画像データを復号化させる復号化部１６０を含む。
【００５９】
これらは全て制御部５００によって制御される。制御部５００は、画像処理装置１００に対する最後の操作がなされたとき、及び人検知部１３０により画像処理装置１００の周囲に最後に人が検知されたとき、のいずれか遅い方から所定時間が経過したときに、依然として記憶媒体装着部１４０に記憶媒体が装着されていることが装着検知部２４０により検知されたときに、暗号化部１５０により、記憶媒体中の画像データを暗号化させる。
【００６０】
画像処理装置１００はさらに、画像処理装置１００の管理者の操作に応答して、暗号化された画像データを強制的に復号化するための強制復号化部１９０を含む。管理者か否かは所定の認証操作により確認する。
【００６１】
画像データが画像処理装置１００に入力されると、入力された画像データに基づく画像が画像形成部２１０で紙などの媒体上に画像形成される。画像読取部２２０が入力原稿から読取った画像データに基づく画像も同様に紙媒体上に形成できる。必要ならば読取った画像データを記憶装置２３０に記録しておくことができる。ユーザは画像形成に関する操作を、操作部９０上で行なう。
【００６２】
記憶媒体装着部１４０は図１（Ａ）に示すように、ＵＳＢ（登録商標）メモリ及びメモリカードを挿入できるメモリ装着部１４０Ａと、ＤＶＤドライブ１４０Ｂとを含む。ネットワーク接続部４０２は、画像処理装置１００に対してネットワークへの接続を提供する。その結果、例えば、図３に示したネットワーク接続により、画像処理装置１００は、サーバ２００及びネットワーク回線４００を介して、情報処理装置３００と接続される。装着検知部２４０は、記憶媒体装着部１４０に記憶媒体６００が接続されているか否かを検知して検知信号を出力する。人検知部１３０は、画像処理装置１００の周囲に人がいるか否かを判定し、判定信号を出力するセンサである。
【００６３】
制御部５００は、実際にはＣＰＵを含むコンピュータであり、このコンピュータのハードウェア上で後述する制御構造を有するコンピュータプログラムを実行することにより、暗号化部１５０、復号化部１６０、比較部１７０、移動部１８０、強制復号化部１９０等が実現される。
【００６４】
［動作モード］
本実施の形態に係る画像処理装置１００は、その動作モードとして、コピーモード、ファクシミリモード、プリンタモード、スキャナモード、及び画像形成モードを有する。本発明はこれらのうち特に画像形成モード及びファクシミリモードに関する。本実施の形態の特徴は、動作モードにかかわらず、記憶媒体をユーザが取り忘れた場合のデータ保護に関する。したがって以下では、これら動作モードを代表して画像形成モードにおける画像処理装置１００の動作の概略を説明する。
【００６５】
画像形成モードにおいては、主として、記憶媒体装着部１４０及び装着検知部２４０が動作することにより、画像形成が実現される。
【００６６】
メモリ装着部１４０Ａ又はＤＶＤドライブ１４０Ｂに記憶媒体が接続されると、装着検知部２４０が接続を検知し、記憶媒体に格納された画像データが読出可能になる。ユーザが記憶媒体に格納された画像データを印刷するよう画像処理装置１００に指示を与えると、記憶媒体の画像データに基づく画像が画像形成部２１０により紙などの媒体上に印刷される。
【００６７】
［記憶媒体中の画像データの保護の概略］
図４及び図５を参照して、本実施の形態での記憶媒体中の画像データを保護する処理の概略について説明する。なお、以下の説明では、画像形成モードでの画像処理装置の動作を説明するが、他の動作モードでも画像データの保護の態様は同じである。
【００６８】
ユーザが、画像処理装置１００の記憶媒体装着部１４０に記憶媒体６００を装着し、記憶媒体に格納されている画像データを所定の媒体上に印刷する。この媒体は、画像を形成することのできる媒体ならどのようなものでもよい。例えば、印刷用紙、ＵＳＢ（登録商標）メモリ、ＤＶＤ、メモリカード、フレキシブルディスク等があげられる。ここでは、一般に広く用いられている紙媒体への印刷を行なう。通常、所望の画像データに関する印刷が終了すると、ユーザは画像が形成された紙媒体を取り、記憶媒体装着部１４０から記憶媒体を取り外して画像処理装置から離れる。このとき、ユーザが記憶媒体を取り忘れることがある。以下、そのときにその記憶媒体中のデータをどのように保護するかについて説明する。
【００６９】
ユーザによる操作が終了した時点、及びユーザが画像処理装置１００から離れた時点、のいずれか遅い方から所定時間以上が経過した時点で、記憶媒体６００が画像処理装置１００から取り外されたか否かを装着検知部２４０が検知する。この所定時間とは、ユーザ又は画像処理装置１００の管理者によって任意に設定されるものである。そのため、ユーザ又は管理者は、所定時間をどのように設定しても構わない。記憶媒体６００が取り外されていない場合、本実施の形態では、制御部５００は、記憶媒体６００に格納された画像データ４１０に対して、暗号化部１５０を用いて以下のような保護処理を行なう。
【００７０】
この保護処理では、制御部５００は、移動部１８０を制御して記憶媒体の画像データ４１０を画像処理装置１００へ移動させる。制御部５００は暗号化部１５０に、記憶媒体の画像データ４１０を暗号化させ、暗号化された画像データ４２０を生成する。暗号化された画像データ４２０は、再び移動部１８０を介して、記憶媒体６００へ戻される。すなわち、記憶媒体に記憶されていた画像データは暗号化される。したがってこの記憶媒体の正当な所有者以外の者がこの記憶媒体を持ち去ったとしても、その内容を確認することはできず、データを保護することができる。
【００７１】
しかしこの場合、記憶媒体の正当な所有者が記憶媒体を取り戻しに来たときに、どのようにしてこの保護を解除するかが問題になる。本実施の形態では、上記した保護処理を施した後は、画像処理装置１００の操作部９０のタッチパネルには、「取り忘れた記憶媒体を取り外す」というボタン（図示せず。以下、このボタンを「保護解除ボタン」と呼ぶ。）が表示される。
【００７２】
本実施の形態では、ユーザが画像処理装置１００から記憶媒体６００を取り外すためには、ユーザが記憶媒体６００の所有者であることを示すための操作が必要となる。そのため、ユーザは保護解除ボタンを押下する。保護解除ボタンが押下されると、制御部５００は移動部１８０を制御して、暗号化された画像データ４２０を記憶媒体６００から画像処理装置１００へ移動させる。さらに制御部５００は、操作部９０のタッチパネルに、「先ほど印刷したものを画像読取部２２０によりスキャンしてください。」というメッセージと、スキャン開始ボタンとを表示する。正当なユーザであれば、記憶媒体６００に格納された画像データに基づいた画像が形成された紙媒体を持っている筈である。本実施の形態では、その事実を利用して正当なユーザか否かを判定する。
【００７３】
上記した表示に応じ、ユーザは、記憶媒体６００の画像データに基づいて出力された紙媒体を画像読取部２２０に乗せ、スキャン開始ボタンを押す。画像読取部２２０はこの画像を読取って画像データ３１０を生成する。制御部５００は、画像データ３１０を、暗号化部１５０に暗号化させ、暗号化された画像データ３２０を生成する。比較部１７０は、この画像データ３２０と、記憶媒体から移動された、暗号化された画像データ４２０とを比較し、データ内容が一致するか否か判定する。ここでは、画像データの完全な一致は難しい。したがって、両者の画像の大きさを一致させた後に画像上のピクセルの色又は濃度の一致を判定し、一致すると判定されたピクセル数の率が所定の率（例えば８０％）を上回ったときに一致と判定する。
【００７４】
データ内容が一致すれば、制御部５００は、復号化部１６０に、暗号化された記憶媒体の画像データ４２０を復号化させ、画像データ４３０を生成する。復号化された記憶媒体の画像データ４３０は、移動部１８０により記憶媒体６００へ戻される。これら一連の過程が終了すると、ユーザは記憶媒体６００を画像処理装置１００から取外すことができる。
【００７５】
データ内容が一致しないときは、制御部５００はその旨を示すメッセージを表示する。暗号化された画像データ４２０は記憶媒体６００にそのまま戻される。画像データ３１０及び暗号化された画像データ３２０は廃棄される。
【００７６】
こうして、記憶媒体６００の正当な所有者であれば、復号化された画像データが格納された記憶媒体を取り戻すことができる。それ以外の者が記憶媒体を取り外しても、画像データは暗号化されているため、画像データの内容を知ることはできない。
【００７７】
［ソフトウェア構成］
上記した機能部は、実質的にコンピュータである制御部５００が所定のコンピュータプログラムを実行することにより実現される。以下、図６〜９を参照して、画像処理装置１００の制御部５００で実行されるプログラムの制御構造について説明する。制御部５００はこのようなプログラムと平行して、画像処理装置としての一般的機能を実現するプログラムを実行する。しかし、そのプログラムは本発明の本質的部分とは直接関係するものではないので、その詳細についてはここでは説明しない。
【００７８】
これらプログラムが行なう処理は大きく２つに分類される。第１は、ユーザが記憶媒体を取り忘れたときに記憶媒体内の画像データを保護する処理である。第２は、ユーザが記憶媒体を取り戻しに来たときに、ユーザが記憶媒体の正当な所有者であれば画像データの保護を解除する処理である。第１の処理を実現するプログラムの制御構造を図６及び図７に、第２の処理を実現するプログラムの制御構造を図８及び図９に、それぞれ示す。
【００７９】
図６を参照して、データ保護のためのプログラムは、画像処理装置１００が画像形成モードに設定されると起動される。制御部５００は装着検知部２４０の出力により、画像処理装置１００に記憶媒体６００が装着されるまで待つ。この判定は図６のＳ６０２における制御である。なお、Ｓ６０２のＳは「ステップ」を表し、以下の記述についても同様である。画像処理装置１００に記憶媒体６００が装着されると、制御はＳ６０４へ進む。
【００８０】
Ｓ６０４では、動作モードが画像形成モードの場合には、記憶媒体６００に記憶された画像データに基づく画像の印刷（紙媒体上への画像の形成）を行なう。動作モードがファクシミリモードのときには、記憶媒体６００に記憶された画像データに基づく画像を外部の情報処理装置に送信する。続くＳ６０６において、制御部５００は、ユーザが最後に操作を行なった時点、及びユーザが画像処理装置１００から離れた時点、のいずれか遅い方から所定時間以上が経過したか否かを判定する。このときの判定には、人検知部１３０及び操作部９０の出力が用いられる。この判定が肯定ならば制御はＳ６０８へ進み、否定ならばＳ６０６へ戻る。
【００８１】
上記した所定時間が経過すると、Ｓ６０８において、制御部５００は装着検知部２４０からの検知信号に基づき、記憶媒体６００が画像処理装置１００から取り外されているか否かを判定する。この判定が肯定ならば制御はＳ６１０へ進み、否定ならば保護すべき記憶媒体が存在しないので操作は終了する。Ｓ６１０では制御部５００は、記憶媒体の画像データ４１０に対し、暗号化部１５０を用いた保護処理を行なう。
【００８２】
Ｓ６１０では制御部５００は、記憶媒体６００に格納された画像データに対し、暗号化部１５０を用いた保護処理を行なう。この実施の形態では、記憶媒体６００に格納された画像データのファイルが複数個あるときには、それら画像データのファイルを全て暗号化する。以下、この処理の詳細について説明する。
【００８３】
図７を参照して、Ｓ６１０において制御部５００は、記憶媒体の画像データ４１０を画像処理装置１００の記憶装置２３０へ移動させる（Ｓ７０２）。移動された記憶媒体の画像データ４１０は暗号化され、暗号化された画像データ４２０が生成される（Ｓ７０４）。制御部５００は、画像データ４２０を記憶媒体６００へ戻し（Ｓ７０６）、プログラムの実行を終了する。なおこのとき、操作部９０のタッチパネルに、上記した保護解除ボタンを表示する。以上で、データの保護処理は終了である。
【００８４】
図８に制御構造を示すプログラムは、操作部９０に表示した保護解除ボタンが押されると起動する。図８を参照して、保護解除ボタンが押下されると、Ｓ８０２の、画像読取部２２０により読取った画像データと記憶媒体内の暗号化画像データとの比較を行なう処理の実行が開始される。
【００８５】
図９を参照して、Ｓ８０２の処理において制御部５００は、暗号化された画像データ４１０を記憶媒体から画像処理装置１００の記憶装置２３０に移動させる（Ｓ９０２）。同時に、操作部９０のタッチパネルに、既に述べたメッセージとスキャン開始ボタンとを表示する。ユーザがスキャン開始ボタンを押すと、制御部５００は画像読取部２２０に出力原稿の画像データ３１０を読取らせ画像データ３１０を生成する（Ｓ９０４）。画像データ３１０は、暗号化部１５０で暗号化され、暗号化された画像データ３２０が生成される（Ｓ９０６）。続くＳ９０８では、暗号化された画像データ３２０と、記憶媒体から記憶装置２３０に移動された、暗号化後の画像データ４２０とが一致するか否かが判定される。この判定が肯定ならば制御はＳ９１０へ進む。Ｓ９１０では、記憶装置２３０に記憶された画像データ４２０を復号化して画像データ４３０を生成し、このプログラムの実行を終了して制御を親ルーチンに戻す。
【００８６】
Ｓ９０８での判定が否定ならば、直ちにこのルーチンの実行が終了し、制御は親ルーチンに戻る。
【００８７】
再び図８を参照して、制御はＳ８０４に進み、記憶装置２３０に記憶された画像データがそのまま記憶媒体に移動される。Ｓ９０８の判定が肯定であればこの画像データは復号化されたものであり、否定であれば暗号化されたままのものである。Ｓ８０４の処理が終了すると、このプログラムの実行は終了する。
【００８８】
以上の処理により、ユーザが記憶媒体の正当な所有者である場合には、復号化された画像データが格納された記憶媒体を取り外し、持ち帰ることができる。ユーザが記憶媒体の正当な所有者ではないと判定されたときには、記憶媒体には暗号化された画像データしか格納されていないため、その内容をユーザが見ることはできない。
【００８９】
このように、第１の実施の形態では印刷、データ送信等の一連の操作が終了した時点、及びユーザが画像処理装置から離れた時点、のいずれか遅い方から所定時間が経過すると、記憶媒体の画像データが暗号化される。そのためこの時点で第三者が無断で記憶媒体を持ち去り記憶媒体内の画像データを読出しても、その内容を知ることはできない。正当なユーザは、画像処理装置１００から出力された紙媒体の画像を画像処理装置１００に読込ませれば、自身が記憶媒体の所有者であると証明することができ、復号化された画像データを格納した記憶媒体を持ち帰ることができる。正当なユーザ以外のユーザは、その記憶装置内の画像データに基づいて形成された画像が記録された紙媒体を持たない限り、記憶媒体内の画像データを復号化させることはできない。したがって、ユーザが記憶媒体を取り忘れたときに、正当なユーザ以外のユーザがその記憶媒体から画像データを読出し、その内容を知ることを防止できる。
【００９０】
（２）第２の実施の形態
第２の実施の形態に係る画像処理装置は、記憶媒体に記憶された画像データの保護の解除の方法が異なる。それ以外の点において、本発明の第２の実施の形態に係る画像処理装置の構成及び動作は第１の実施の形態と同じである。したがって、それらに関する詳細な説明は繰返さない。
【００９１】
［記憶媒体中の画像データの保護の概略］
図４及び図１０を参照して、この第２の実施の形態でも、保護処理の開始タイミング及び保護の方法は第１の実施の形態におけるものと同じである。
【００９２】
保護処理がなされた後に、ユーザが画像処理装置１００から記憶媒体６００を記憶媒体の画像データが格納された状態で取り外すためには、ユーザが記憶媒体６００の所有者であることを示すための操作が必要となる。そのため、ユーザは保護解除ボタンを押下する。ボタンが押下されると、制御部５００は移動部１８０を制御して、暗号化された画像データ４２０を記憶媒体６００から画像処理装置１００へ移動させる。制御部５００は復号化部１６０に、暗号化された画像データ４２０を復号化させる。この結果、復号化画像データ４３０が生成される。制御部５００は、操作部９０のタッチパネルに、「先ほど印刷したものを画像読取部２２０によりスキャンしてください。」というメッセージと、スキャン開始ボタンとを表示する。
【００９３】
ユーザは、このメッセージを見て、画像読取部２２０に紙媒体を載せ、スキャン開始ボタンを押す。画像読取部２２０はこの紙媒体の原稿を読取り、画像データ３１０を生成する。比較部１７０は、出力原稿の画像データ３１０と、復号化された画像データ４３０とが一致するか否かを判定する。データ内容が一致すれば、制御部５００は、復号化画像データ４３０を、移動部１８０を制御して記憶媒体６００へ戻させる。この結果、記憶媒体６００には、復号化された画像データが格納される。これら一連の過程が終了すると、ユーザは記憶媒体６００を画像処理装置１００から取外すことができる。
【００９４】
画像データ３１０と復号化画像データ４３０とが一致しない場合には、制御部５００は、復号化画像データ４３０を再び暗号化し、暗号化画像データ４２０を生成する。制御部５００は移動部１８０を制御して暗号化画像データ４２０を記憶媒体６００へ戻させる。画像データ３１０は破棄する。
【００９５】
以上の処理により、正当なユーザであれば、読出可能な画像データを格納した記憶媒体を持ち帰ることができる。それ以外のユーザが記憶媒体を取り外しても、画像データは暗号化されているため、画像データの内容を知ることはできない。したがって、記憶媒体の取り忘れによる画像データの漏洩を防止できる。
【００９６】
この第２の実施の形態も、大きく２つのプログラムにより実現される。第１は、ユーザが記憶媒体を取り忘れたときに記憶媒体内の画像データを保護する処理である。第２は、ユーザが記憶媒体を取り戻しに来たときに、ユーザが記憶媒体の正当な所有者であれば画像データの保護を解除する処理である。
【００９７】
［ソフトウェア構成］
本実施の形態において、第１の処理のためのプログラムの制御構造は、図６に示したものと同様であるが、図６のＳ６１０として、図１１に示すルーチンを含む点において異なる。以下、このルーチンについて説明する。
【００９８】
図１１を参照して、制御部５００は、記憶媒体の画像データ４１０を画像処理装置の記憶装置２３０に移動させる（Ｓ１１０２）。移動された記憶媒体の画像データ４１０は暗号化され、画像データ４２０が生成される（Ｓ１１０４）。制御部５００は、暗号化された画像データ４２０を、記憶媒体６００へ戻す（Ｓ１１０６）。この処理により記憶媒体６００内の画像データが暗号化されたことになる。制御部５００はさらに、操作部９０のタッチパネルに保護解除ボタンを表示する。以上で保護処理のためのプログラムの実行は終了する。
【００９９】
第２の処理のためのプログラムの制御構造も、図８に示すものと同様である。ただし、図８のＳ８０２として、図１２に制御構造を示すルーチンを含む点において異なる。
【０１００】
図１２を参照して、保護解除ボタンが押下されると、制御部５００は記憶媒体の画像データを画像処理装置１００に移動させ、画像データ４２０とする（Ｓ１２０２）。画像データ４２０は復号化され、画像データ４３０が生成される（Ｓ１２０４）。ユーザがスキャン開始ボタンを押すと、制御部５００は画像読取部２２０を制御して紙媒体の画像データ３１０を読取り画像データ３１０を生成する（Ｓ１２０６）。Ｓ１２０８において制御部５００は、復号化された記憶媒体の画像データ４３０と、画像データ３１０とが一致するか否かを判定する。判定が肯定ならばこのルーチンの実行は終了し、制御は図８のＳ８０４に戻る。判定が否定ならば制御はＳ１２１０へ進む。Ｓ１２１０において制御部５００は、画像データ４３０を再び暗号化させ、暗号化された画像データ４２０を生成してこのルーチンの実行を終了する。制御は、図８のＳ８０４に戻る。
【０１０１】
図８のＳ８０４では、Ｓ１２０４で復号化されたデータ又はＳ１２１０で暗号化されたデータを記憶媒体に移動する。ユーザが記憶媒体の正当な所有者でなければ、記憶媒体に移動される画像データは暗号化されたものである。
【０１０２】
このように、第２の実施の形態では印刷、データ送信等の一連の操作が終了した時点、及びユーザが画像処理装置から離れた時点、のいずれか遅い方から所定時間が経過すると、記憶媒体の画像データは画像処理装置１００へ移動される。そのためこの時点で第三者が無断で記憶媒体を持ち去っても、記憶媒体には画像データは格納されていない。またユーザは出力原稿を画像処理装置１００に読込ませれば、自身が記憶媒体の所有者であると証明することが出来る。
【０１０３】
（３）第３の実施の形態
第３の実施の形態に係る画像処理装置は、記憶媒体に記憶された画像データの保護の方法と保護の解除の方法とが異なる。それ以外の点において、本発明の第３の実施の形態に係る画像処理装置の構成及び動作は第１の実施の形態と同じである。したがって、それらに関する詳細な説明は繰返さない。
【０１０４】
［記憶媒体中の画像データの保護の概略］
図４及び図１３を参照して、保護処理の開始タイミングは第１の実施の形態におけるものと同じである。保護処理では、制御部５００は、記憶媒体６００に格納されている暗号化部２５０を制御し、記憶媒体の画像データ４１０を暗号化する。その結果、暗号化された画像データ４２０が生成する。この時点で記憶媒体の正当な所有者以外の者がこの記憶媒体を持ち去ったとしても、その内容を確認することはできず、データを保護することができる。制御部５００は、操作部９０のタッチパネル上に保護解除ボタンを表示する。以上で保護処理は終了である。
【０１０５】
上記の保護処理を解除するため、ユーザは前述の保護解除ボタンを押下する。保護解除ボタンが押下されると、制御部５００は移動部１８０を介して、暗号化された画像データ４２０を、記憶媒体６００から画像処理装置１００へ移動させる。制御部５００は、操作部９０のタッチパネルに、上記したメッセージと、スキャン開始ボタンとを表示する。表示に応じ、ユーザは、記憶媒体６００の画像データに基づいて出力された紙媒体を画像読取部２２０に載せ、スキャン開始ボタンを押す。画像読取部２２０はこの画像を読取って画像データ３１０を生成する。制御部５００は、暗号化部１５０を制御して画像データ３１０を暗号化し、暗号化された画像データ３２０を生成する。比較部１７０は、この画像データ３２０と、暗号化された画像データ４２０とが一致するか否かを判定する。
【０１０６】
データ内容が一致すれば、制御部５００は、復号化部１６０を制御して暗号化された画像データ４２０を復号化し、復号化された画像データ４３０を生成する。復号化された画像データ４３０は、移動部１８０を介して記憶媒体６００へ戻される。これら一連の過程が終了すると、ユーザは記憶媒体６００を画像処理装置１００から取外すことができる。データ内容が一致しないときは、制御部５００はその旨を示すメッセージを表示し、暗号化された画像データ４２０が記憶媒体６００へ戻される。画像データ３１０及び暗号化された画像データ３２０は廃棄される。
【０１０７】
こうして、記憶媒体６００の正当な所有者であれば、復号化された画像データが格納された記憶媒体を取り戻すことができる。それ以外の者が記憶媒体を取り外しても、画像データは暗号化されているため、画像データの内容を知ることはできない。
【０１０８】
［ソフトウェア構成］
本実施の形態において、第１の処理のためのプログラムの制御構造は、図６に示したものと同様であるが、図６のＳ６１０として、図１４に示すルーチンを含む点において異なる。以下、このルーチンについて説明する。
【０１０９】
図１４を参照して、上記した所定時間が経過すると、制御部５００は記憶媒体の暗号化部２５０を制御し、記憶媒体の画像データ４１０を暗号化する（Ｓ１４０２）。以上で、データの保護処理は終了である。
【０１１０】
第２の処理のためのプログラムの制御構造は、図８に示したものと同様であるが、図８のＳ８０２として、図１５に示すルーチンを含む点において異なる。以下、このルーチンについて説明する。
【０１１１】
図１５を参照して、Ｓ８０２の処理において、制御部５００は、暗号化された画像データ４２０を画像処理装置１００の記憶装置２３０に移動させる（Ｓ１５０２）。同時に、操作部９０のタッチパネルに既に述べたメッセージとスキャン開始ボタンとを表示する。ユーザがスキャン開始ボタンを押すと、制御部５００は画像読取部２２０を制御して出力原稿の画像データ３１０を読取り、画像データ３１０を生成する（Ｓ１５０４）。画像データ３１０は暗号化され、暗号化された画像データ３２０が生成される（Ｓ１５０６）。続くＳ１５０８では、暗号化された画像データ３２０と、暗号化後の画像データ４２０とが一致するか否かが判定される。この判定が肯定ならば制御はＳ１５１０へ進み、制御部５００は暗号化された画像データ４２０を復号化して、復号化された画像データ４３０を生成する。以上でこのプログラムの実行は終了し、制御は親ルーチンに戻る。Ｓ１５０８の判定が否定ならば、実行は直ちに終了し、制御は親ルーチンに戻る。
【０１１２】
このように、第３の実施の形態では印刷、データ送信等の一連の操作が終了した時点、及びユーザが画像処理装置から離れた時点、のいずれか遅い方から所定時間が経過すると、記憶媒体の画像データが暗号化される。そのため、この時点で記憶媒体の正当な所有者以外の者が無断で記憶媒体を持ち去っても、画像データの内容を知ることはできない。正当なユーザは、画像処理装置１００から出力された紙媒体の画像を画像処理装置１００に読込ませれば、自身が記憶媒体の所有者であると証明することができ、復号化された画像データを格納した記憶媒体を持ち帰ることができる。正当なユーザ以外のユーザは、その記憶装置内の画像データに基づいて形成された画像が記録された紙媒体を持たない限り、記憶媒体内の画像データを復号化させることはできない。したがって、ユーザが記憶媒体を取り忘れたときに、正当なユーザ以外のユーザがその記憶媒体から画像データを読出し、その内容を知ることを防止できる。
【０１１３】
第１〜第３の実施の形態では、データ保護の処理後に、紙媒体を読取って得られた画像データと、記憶媒体から記憶装置２３０に移動させた画像データとの一致を判定したが、データ保護の処理を行なわずにこの判定を行なってもよい。この判定が一致すれば、記憶装置２３０に移動された画像データは、制御部５００により再び記憶媒体へ戻される。この判定が一致しなければ、制御部５００は暗号化部１５０を制御して、記憶装置２３０に移動された画像データを暗号化し、暗号化された画像データを記憶媒体へ戻す。したがって、この判定が一致しない場合には、記憶媒体に格納されている画像データは、第１〜第３の実施の形態において記載したデータの保護処理と同様の操作を与えられることになる。
【０１１４】
第１〜第３のいずれの実施の形態においても、画像データに暗号化を施した画像処理装置と同一の画像処理装置でのみ、画像データの復号化を実現できるようにしてもよい。例えば、画像データを暗号化する際、ユーザは画像データに認証コードを設定し、復号化にはこの認証コードの入力が必要となるようにする。この方法によると、画像データを暗号化した画像処理装置と全く同一の機能を備えた画像処理装置においても、画像データを復号化することは出来ず、画像データの保護をより一層強化することができる。
【０１１５】
第１〜第３のいずれの実施の形態においても、画像処理装置１００は強制復号化部１９０を含むことができる。この強制復号化部１９０は、ユーザが記憶媒体の正当な所有者であるか否かを確認するための確認手段をとらずとも、暗号化された画像データを強制的に復号化する。強制復号化部は、例えば画像処理装置の管理者等のデータ管理責任者が、利用できる権限を有することが望ましい。管理者は緊急に画像処理装置から記憶媒体を取り外す必要があるとき、あるいは、記憶媒体内の暗号化された画像データを復号化する必要があるときに、暗号化された画像データを強制的に復号化することができる。
【０１１６】
第１〜第３のいずれの実施の形態においても、画像処理装置１００は、記憶媒体６００として、ＵＳＢ（登録商標）メモリ、ＤＶＤ、メモリカードを装着することができる。これらは種々の記憶媒体の中でも、一般に広く利用されている記憶媒体である。もちろん、本発明に記載の記憶媒体は、これらの記憶媒体に限定されない。
【０１１７】
今回開示された実施の形態は単に例示であって、本発明が上述した実施の形態のみに限定されるわけではない。本発明の範囲は、発明の詳細な説明の記載を参酌した上で、特許請求の範囲の各請求項によって示され、そこに記載された文言と均等の意味および範囲内でのすべての変更を含む。
【符号の説明】
【０１１８】
９０ 操作部
１００ 画像処理装置
１３０ 人検知部
１４０ 記憶媒体装着部
１５０、２５０ 暗号化部
１６０ 復号化部
１７０ 比較部
１８０ 移動部
１９０ 強制復号化部
２００ サーバ
２１０ 画像形成部
２２０ 画像読取部
２３０ 記憶装置
２４０ 装着検知部
６００ 記憶媒体
【特許請求の範囲】
【請求項１】
記憶媒体が着脱可能に装着される装着部と、
前記装着部に装着された記憶媒体から、指定された画像データを読出し、当該画像データに基づく画像を所定の媒体上に形成するための画像形成手段と、
前記画像形成手段による画像の形成後、前記記憶媒体が前記装着部に装着されている状態が所定時間以上継続したことに応答して、当該記憶媒体に格納されている画像データを読出しから保護する保護処理を実行するための保護処理手段と、
所定の媒体に形成された画像を読取り、画像データを生成するための画像データ読取手段と、
前記画像データ読取手段により画像が読取られ、画像データが生成されたことに応答して、当該画像データと前記保護処理手段により保護された画像とが一致しているか否かを判定するための判定手段と、
前記判定手段による判定の結果が肯定であることに応じ、前記保護処理手段による画像データの保護処理を解除するための保護処理解除手段とを含む画像処理装置。
【請求項２】
前記保護処理手段は、前記画像形成手段による画像の形成の完了後、前記記憶媒体が前記装着部に装着されている状態が前記所定時間以上継続したことに応答して、当該記憶媒体に格納されている画像データを暗号化するための暗号化手段を含み、
前記保護処理解除手段は、前記判定手段による判定の結果が肯定であることに応答して、前記暗号化手段により暗号化された、前記記憶媒体中の画像データの復号化を実行するための復号化手段を含む、請求項１に記載の画像処理装置。
【請求項３】
前記画像処理装置はさらに、画像データを記憶するための画像記憶手段を含み、
前記保護処理手段は、前記画像形成手段による画像の形成の完了後、前記記憶媒体が前記装着部に装着されている状態が前記所定時間以上継続したことに応答して、当該記憶媒体に格納されている画像データを前記画像記憶手段に移動するための第１の画像データ移動手段を含み、
前記保護処理解除手段は、前記判定手段による判定の結果が肯定であることに応答して、前記第１の画像データ移動手段により前記画像記憶手段に移動された画像データを、前記装着部に装着されている前記記憶媒体内に移動するための第２の画像データ移動手段を含む、請求項１に記載の画像処理装置。
【請求項４】
前記保護処理手段はさらに、前記第１の画像データ移動手段により前記画像記憶手段に移動される前記画像データを暗号化するための暗号化手段を含み、
前記保護処理解除手段はさらに、前記第２の画像データ移動手段により前記記憶媒体内へ移動される前記画像データを復号化するための復号化手段を含む、請求項３に記載の画像処理装置。
【請求項５】
前記画像処理装置はさらに、画像データを記憶するための画像記憶手段を含み、
前記保護処理手段は、
前記画像形成手段による画像の形成の完了後、前記記憶媒体が前記装着部に装着されている状態が前記所定時間以上継続したことに応答して、当該記憶媒体に格納されている画像データを前記画像記憶手段に移動するための第１の画像データ移動手段と、
前記第１の画像データ移動手段により前記画像記憶手段に移動された前記画像データを暗号化するための暗号化手段と、
前記判定手段による判定の結果が否定であることに応答して、前記暗号化手段により暗号化された前記画像データを前記装着部に装着されている前記記憶媒体内に移動するための第２の画像データ手段とを含む、請求項１に記載の画像処理装置。
【請求項６】
前記画像処理装置はさらに、周囲に人がいることを検知するための人検知手段を含み、
前記保護処理手段は、前記画像形成手段による画像の形成後、前記記憶媒体が前記装着部に装着されている状態が、ユーザから最終指示が与えられた時点、または、前記人検知手段により周囲に人がいると最後に検知された時点、のどちらか遅い方から起算して前記所定時間以上経過したことに応答して、前記保護処理を実行するための手段を含む、請求項１から５のいずれかに記載の画像処理装置。
【請求項７】
前記保護処理手段は、格納されている画像データを暗号化するための暗号化プログラムを記憶した記憶媒体に対し、前記画像形成手段による画像の形成の完了後、前記記憶媒体が前記装着部に装着されている状態が前記所定時間以上継続したことに応答して、前記記憶媒体に格納されている画像データを暗号化するよう前記記憶媒体内の暗号化手段を制御するための制御手段を含む、請求項１から６のいずれかに記載の画像処理装置。
【請求項８】
前記保護処理手段は、前記暗号化手段により暗号化させた画像データに対し個別の認証コードを設定するための認証コード設定手段を含み、
前記保護処理解除手段は、前記認証コード設定手段により設定された画像データの認証コードを解除するための認証コード解除手段を含む、請求項２又は４に記載の画像処理装置。
【請求項９】
前記画像処理装置について、予め定められた権限を持つ操作者からの強制復号化の指示に応答して、前記暗号化手段により暗号化された画像データを強制的に復号化するための強制復号化手段をさらに含む、請求項２又は４又は５に記載の画像処理装置。
【請求項１０】
前記装着部は、
ＵＳＢメモリを装着可能な装着部、
ＤＶＤを装着可能な装着部、及び
メモリカードを装着可能な装着部のいずれかを含む、請求項１から９のいずれかに記載の画像処理装置。
【請求項１】
記憶媒体が着脱可能に装着される装着部と、
前記装着部に装着された記憶媒体から、指定された画像データを読出し、当該画像データに基づく画像を所定の媒体上に形成するための画像形成手段と、
前記画像形成手段による画像の形成後、前記記憶媒体が前記装着部に装着されている状態が所定時間以上継続したことに応答して、当該記憶媒体に格納されている画像データを読出しから保護する保護処理を実行するための保護処理手段と、
所定の媒体に形成された画像を読取り、画像データを生成するための画像データ読取手段と、
前記画像データ読取手段により画像が読取られ、画像データが生成されたことに応答して、当該画像データと前記保護処理手段により保護された画像とが一致しているか否かを判定するための判定手段と、
前記判定手段による判定の結果が肯定であることに応じ、前記保護処理手段による画像データの保護処理を解除するための保護処理解除手段とを含む画像処理装置。
【請求項２】
前記保護処理手段は、前記画像形成手段による画像の形成の完了後、前記記憶媒体が前記装着部に装着されている状態が前記所定時間以上継続したことに応答して、当該記憶媒体に格納されている画像データを暗号化するための暗号化手段を含み、
前記保護処理解除手段は、前記判定手段による判定の結果が肯定であることに応答して、前記暗号化手段により暗号化された、前記記憶媒体中の画像データの復号化を実行するための復号化手段を含む、請求項１に記載の画像処理装置。
【請求項３】
前記画像処理装置はさらに、画像データを記憶するための画像記憶手段を含み、
前記保護処理手段は、前記画像形成手段による画像の形成の完了後、前記記憶媒体が前記装着部に装着されている状態が前記所定時間以上継続したことに応答して、当該記憶媒体に格納されている画像データを前記画像記憶手段に移動するための第１の画像データ移動手段を含み、
前記保護処理解除手段は、前記判定手段による判定の結果が肯定であることに応答して、前記第１の画像データ移動手段により前記画像記憶手段に移動された画像データを、前記装着部に装着されている前記記憶媒体内に移動するための第２の画像データ移動手段を含む、請求項１に記載の画像処理装置。
【請求項４】
前記保護処理手段はさらに、前記第１の画像データ移動手段により前記画像記憶手段に移動される前記画像データを暗号化するための暗号化手段を含み、
前記保護処理解除手段はさらに、前記第２の画像データ移動手段により前記記憶媒体内へ移動される前記画像データを復号化するための復号化手段を含む、請求項３に記載の画像処理装置。
【請求項５】
前記画像処理装置はさらに、画像データを記憶するための画像記憶手段を含み、
前記保護処理手段は、
前記画像形成手段による画像の形成の完了後、前記記憶媒体が前記装着部に装着されている状態が前記所定時間以上継続したことに応答して、当該記憶媒体に格納されている画像データを前記画像記憶手段に移動するための第１の画像データ移動手段と、
前記第１の画像データ移動手段により前記画像記憶手段に移動された前記画像データを暗号化するための暗号化手段と、
前記判定手段による判定の結果が否定であることに応答して、前記暗号化手段により暗号化された前記画像データを前記装着部に装着されている前記記憶媒体内に移動するための第２の画像データ手段とを含む、請求項１に記載の画像処理装置。
【請求項６】
前記画像処理装置はさらに、周囲に人がいることを検知するための人検知手段を含み、
前記保護処理手段は、前記画像形成手段による画像の形成後、前記記憶媒体が前記装着部に装着されている状態が、ユーザから最終指示が与えられた時点、または、前記人検知手段により周囲に人がいると最後に検知された時点、のどちらか遅い方から起算して前記所定時間以上経過したことに応答して、前記保護処理を実行するための手段を含む、請求項１から５のいずれかに記載の画像処理装置。
【請求項７】
前記保護処理手段は、格納されている画像データを暗号化するための暗号化プログラムを記憶した記憶媒体に対し、前記画像形成手段による画像の形成の完了後、前記記憶媒体が前記装着部に装着されている状態が前記所定時間以上継続したことに応答して、前記記憶媒体に格納されている画像データを暗号化するよう前記記憶媒体内の暗号化手段を制御するための制御手段を含む、請求項１から６のいずれかに記載の画像処理装置。
【請求項８】
前記保護処理手段は、前記暗号化手段により暗号化させた画像データに対し個別の認証コードを設定するための認証コード設定手段を含み、
前記保護処理解除手段は、前記認証コード設定手段により設定された画像データの認証コードを解除するための認証コード解除手段を含む、請求項２又は４に記載の画像処理装置。
【請求項９】
前記画像処理装置について、予め定められた権限を持つ操作者からの強制復号化の指示に応答して、前記暗号化手段により暗号化された画像データを強制的に復号化するための強制復号化手段をさらに含む、請求項２又は４又は５に記載の画像処理装置。
【請求項１０】
前記装着部は、
ＵＳＢメモリを装着可能な装着部、
ＤＶＤを装着可能な装着部、及び
メモリカードを装着可能な装着部のいずれかを含む、請求項１から９のいずれかに記載の画像処理装置。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【公開番号】特開２０１２−４０７３３（Ｐ２０１２−４０７３３Ａ）
【公開日】平成２４年３月１日（２０１２．３．１）
【国際特許分類】
【出願番号】特願２０１０−１８２７２４（Ｐ２０１０−１８２７２４）
【出願日】平成２２年８月１８日（２０１０．８．１８）
【出願人】（０００００５０４９）シャープ株式会社 (33,933)
【Ｆターム（参考）】
【公開日】平成２４年３月１日（２０１２．３．１）
【国際特許分類】
【出願日】平成２２年８月１８日（２０１０．８．１８）
【出願人】（０００００５０４９）シャープ株式会社 (33,933)
【Ｆターム（参考）】
[ Back to top ]