画像処理装置
【課題】
スキャン操作の都度にパスワードを複数種類入力設定する手間を減らし、簡単にスキャンデータの暗号化を行うことが可能な画像処理装置を提供する。
【解決手段】
読み取った画像に基づく画像データを生成する画像読取部と、画像データを暗号化し暗号化ファイルを生成する暗号化処理部と、暗号化ファイルの復号、又は復号化された暗号化ファイルの操作可否に関するパスワード情報を制限情報として予め格納する制限情報格納部と、画像データの暗号化に際し、画像データが生成される度に新規パスワード情報を取得する第一の手段と制限情報を利用する第二の手段との何れかを用いるかをユーザに対して選択させる選択部とを備え、暗号化処理部は、第一の手段に基づく新規パスワード情報又は第二の手段に基づく制限情報の何れかを用いて画像データの暗号化を行う画像処理装置。
スキャン操作の都度にパスワードを複数種類入力設定する手間を減らし、簡単にスキャンデータの暗号化を行うことが可能な画像処理装置を提供する。
【解決手段】
読み取った画像に基づく画像データを生成する画像読取部と、画像データを暗号化し暗号化ファイルを生成する暗号化処理部と、暗号化ファイルの復号、又は復号化された暗号化ファイルの操作可否に関するパスワード情報を制限情報として予め格納する制限情報格納部と、画像データの暗号化に際し、画像データが生成される度に新規パスワード情報を取得する第一の手段と制限情報を利用する第二の手段との何れかを用いるかをユーザに対して選択させる選択部とを備え、暗号化処理部は、第一の手段に基づく新規パスワード情報又は第二の手段に基づく制限情報の何れかを用いて画像データの暗号化を行う画像処理装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、複数の情報処理機能を有する画像処理装置に関するものである。
【背景技術】
【０００２】
現在、広く使用されているスキャナ等の画像処理装置においては、原稿上の画像を読み取ることにより生成したスキャンデータを暗号化ファイルに変換して秘匿化し、電子メールに添付して送信したり、ＵＳＢ（Universal Serial Bus）ポートを介して接続された外部記憶装置に保存させたり、ＬＡＮ（Local Aria Network）等のネッワーク経由でサーバに転送する、といった複数の情報処理機能を備えるものがある（例えば、特許文献１参照）。
【０００３】
ところで、スキャンデータの暗号化に際しては、暗号化後の暗号化ファイルを開くために必要なオープンパスワードと、開いた暗号化ファイルから文字をコピーしたり、ページの削除や並べ替えといった操作を行うための操作権限を設定・変更するためのパーミッションパスワードとの、２種類のパスワードを設定するものがある。これらのパスワードは、画像を読み取るスキャン操作の都度にユーザにより入力設定される必要があり、その操作は手間がかかるものである。
【０００４】
一般的に、一台のスキャナを共有する事業所なり部署内では、スキャンデータを事業所内なり部署内で秘匿化する必要はほとんどなく、暗号化ファイルの内容は、当該暗号化ファイルをやりとりする当事者以外の外部の第三者に対して秘匿されるものである。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開２０１０−６３０３８号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
本発明は、このような実情に鑑みてなされたものであり、本発明の課題は、従来のスキャン操作の都度にパスワードを複数種類入力設定する手間を減らし、簡単にスキャンデータの暗号化を行うことが可能な画像処理装置を提供することである。
【課題を解決するための手段】
【０００７】
上記課題を解決するために、本発明にかかる画像処理装置は、読み取った画像に基づく画像データを生成する画像読取部と、前記画像読取部により生成された前記画像データを暗号化し暗号化ファイルを生成する暗号化処理部と、前記暗号化処理部により生成された前記暗号化ファイルの復号、又は復号化された前記暗号化ファイルの操作可否に関するパスワード情報を制限情報として予め格納する制限情報格納部と、前記暗号化処理部による前記画像データの暗号化に際し、前記画像読取部により前記画像データが生成される度に新規パスワード情報を取得する第一の手段と前記制限情報格納部に既に格納されている前記制限情報を利用する第二の手段との何れかを用いるかをユーザに対して選択させる選択部とを備え、前記暗号化処理部は、前記選択部を介して選択された前記第一の手段に基づく前記新規パスワード情報又は前記第二の手段に基づく前記制限情報の何れかを用いて前記画像データの暗号化を行うことを特徴とする。
【０００８】
また、本発明に係る他の画像形成装置は、読み取った画像に基づく画像データを生成する画像読取部と、前記画像読取部により生成された前記画像データを暗号化し暗号化ファイルを生成する暗号化処理部と、前記暗号化処理部により生成された前記暗号化ファイルの復号、又は復号化された前記暗号化ファイルの操作可否に関するパスワード情報を制限情報として複数のカテゴリー毎に予め格納する制限情報格納部と、前記暗号化処理部による前記画像データの暗号化に際し、前記画像読取部により前記画像データが生成される度に新規パスワード情報を取得する第一の手段と前記制限情報格納部に既に格納されている前記制限情報を利用する第二の手段との何れかを用いるかをユーザに対して選択させる第一の選択部と、前記第一の選択部を介して前記第二の手段が選択された場合、複数のカテゴリーから一のカテゴリーを前記ユーザに対して選択させる第二の選択部とを備え、前記暗号化処理部は、選択された一のカテゴリーに属する前記制限情報を用いて前記画像データの暗号化を行うことを特徴とする。
【発明の効果】
【０００９】
本発明によれば、スキャン操作の都度にオープンパスワードとパーミッションパスワードとの２種類の暗号化パスワードを入力設定する必要がなく、簡便にスキャンデータの暗号化を行うことが可能な画像処理装置を提供することができる。
【図面の簡単な説明】
【００１０】
【図１】第１の実施形態にかかるスキャナの概観図である。
【図２】第１の実施形態にかかるスキャナの機能を説明するための機能ブロック図である。
【図３】第１の実施形態にかかる処理のメインフローを説明するフローチャートである。
【図４】図３のステップＳ１００における機能選択処理を説明するフローチャートである。
【図５】機能選択画面の構成例の一例を説明する図である。
【図６】図３のステップＳ２００におけるドキュメントパスワード選択処理を説明するフローチャートである。
【図７】パスワード選択画面の構成例の一例を説明する図である。
【図８】パスワード入力画面の構成例の一例を説明する図である。
【図９】図３のステップＳ３００における画像読取処理を説明するフローチャートである。
【図１０】図３のステップＳ４００におけるデータ暗号化処理を説明するフローチャートである。
【図１１】図３のステップＳ５００における選択機能実行処理を説明するフローチャートである。
【図１２】第２の実施形態にかかるスキャナの機能を説明するための機能ブロック図である。
【図１３】第２の実施形態にかかる処理のメインフローを説明するフローチャートである。
【図１４】図１３のステップＳ６００におけるユーザ認証処理を説明するフローチャートである。
【図１５】認証画面の構成例の一例を説明する図である。
【図１６】ユーザ情報格納部に格納されている情報を説明する図である。
【図１７】機能選択画面の構成例の一例を説明する図である。
【図１８】図１３のステップＳ７００におけるドキュメントパスワード選択処理を説明するフローチャートである。
【図１９】パスワード選択画面の構成例の一例を説明する図である。
【図２０】操作パネルを介して表示されるアドレス帳の表示例の一例を説明する図である。
【図２１】パスワード情報格納部に格納される情報を説明する図である。
【発明を実施するための形態】
【００１１】
以下、本発明の実施形態について図面を参照して説明する。なお、本発明は以下の記述に限定されるものではなく、本発明の要旨を逸脱しない範囲において適宜変更可能である。
【００１２】
［第１の実施形態］
本実施形態の説明においては、原稿上の画像をスキャンすることで画像データたるスキャナデータを生成するスキャナを本発明の好適な画像処理装置の一例として説明する。
【００１３】
図１は、本実施形態にかかるスキャナ６００の概観図である。スキャナ６００は、自動原稿搬送装置：ＡＤＦ（Auto Document Feeder）１１０、及び画像読取部１２０を備える画像読取手段と、ユーザとスキャナ６００との間での情報のやり取りを仲介する操作パネル１３０と、Ｅ−ｍａｉｌ作成機能、ネットワーク通信機能、又は画像形成機能といった、各機能の実行モジュールを備えた付帯機能実行部１４０と、印刷媒体収納部１５０とを備える。
【００１４】
ＡＤＦ１１０は、少なくとも、読取対象の原稿を画像読取部１２０に搬送する為の原稿搬送機構を有する。すなわち、ＡＤＦ１１０は、原稿給紙トレイ１１１上に原稿がセットされると後述するＡＤＦスイッチ１２１にてこれを検知し、制御部１００からの読取指示に基づき、セットされた原稿を１枚ずつ自動的に画像読取部１２０に設定された所定の原稿読取位置まで搬送する。
【００１５】
画像読取部１２０は、ＡＤＦ１１０により原稿読取位置まで搬送された原稿に光を照射する光源と、原稿により反射された光を集光するレンズと、レンズで集光された光を受光し、受光した光を電気信号であるスキャンデータに変換するＣＣＤ（Charge Coupled Device）等の光電変換素子とを有し、原稿上の画像をスキャンし、読み取った画像に基づくスキャンデータを生成する。なお、画像のスキャンが終了した原稿は、原稿排紙トレイ１１２上に排出される。
【００１６】
操作パネル１３０は、例えば、液晶ディスプレイ等の情報表示手段と、該液晶ディスプレイの近傍に配置された操作ボタン等の情報入力手段とを備え、ユーザとスキャナ６００との間での情報のやり取りを仲介する。
【００１７】
付帯機能実行部１４０は、画像読取部１２０で生成したスキャンデータに対する、ＦＡＸ送信（Ｓｃａｎ ｔｏ ＦＡＸ）、ＵＳＢポート１４２に接続された移動性記憶媒体への格納（Ｓｃａｎ ｔｏ ＵＳＢ）、ネットワークインタフェースを介しての転送（Ｓｃａｎ ｔｏ Ｎｅｔｗｏｒｋ）、又は電子メール送信（Ｓｃａｎ ｔｏ Ｅ−ｍａｉｌ）といった付帯機能や、スキャンデータの印刷媒体への印刷（Ｃｏｐｙ）といった画像形成機能を実現する実行モジュールを備える。
【００１８】
印刷媒体収納部１５０は、スキャンデータの印刷に用いられる印刷媒体を積層した状態で収納し、スキャナ６００下部に着脱自在に装着されている。
【００１９】
図２は、スキャナ６００の機能を説明するための機能ブロック図である。スキャナ６００は、制御部１００と、画像読取部１２０と、操作パネル１３０と、ＦＡＸ実行部１４１，ＵＳＢポート１４２，ネットワークインタフェース１４３，Ｅ−ｍａｉｌ作成部１４４を有する付帯機能実行部１４０と、画像データ格納部１６０と、暗号化処理部としてのデータ変換部１７０と、制限情報格納部としてのパスワード情報格納部１８０とを備える。
【００２０】
制御部１００は、例えば、各種演算を行うＣＰＵ（Central Processing Unit）や、例えば、ＣＰＵにより一時メモリ１０３として利用される揮発性メモリであるＲＡＭ（Random Access Memory）や、種々の制御プログラムを格納する不揮発性メモリであるＲＯＭ（Read Only Memory）等のハードウェア資源から構成され、選択部としてのパスワード選択部１０１と、パスワード設定部１０２とを有し、ＣＰＵがＲＯＭに格納された種々の制御プログラムを実行することにより、スキャナ６００を統括的に制御する。
【００２１】
パスワード選択部１０１は、画像読取部１２０により生成したスキャンデータに基づくファイルの暗号化に際して、第二の手段である、スキャナ６００に対して予め設定され、パスワード情報格納部１８０に格納されている制限情報としてのパスワード（以下、「プリセットパスワード」と称する）を用いて該ファイルを暗号化するか、又は第一の手段である、ユーザが個別に新規パスワード情報としてのパスワード（以下、「新規パスワード」と称する）を新たに設定して該ファイルを暗号化するかの何れかを選択するかを操作パネル１３０を介してユーザに問い合わせる。そして、パスワード選択部１０１は、操作パネル１３０を介してユーザにより選択された何れかの手段を回答として取得する。
【００２２】
パスワード設定部１０２は、パスワード選択部１０１が取得したユーザからの回答に応じ、ユーザが第二の手段を選択した場合には、パスワード情報格納部１８０からプリセットパスワードを取得して一時メモリ１０３に格納させる。一方、パスワード設定部１０２は、ユーザが第一の手段を選択した場合には、操作パネル１３０を介して後述するパスワード設定画面を表示させ、ユーザに対して新規パスワードの入力設定を促し、入力設定された新規パスワードを一時メモリ１０３に格納させる。
【００２３】
一時メモリ１０３は、上述したように、例えば、ＲＡＭ等の揮発性メモリから構成され、パスワード設定部１０２により取得されたプリセットパスワード、ユーザにより操作パネル１３０を介して入力設定された新規パスワード等のパスワードを一時的に格納する。
【００２４】
画像読取部１２０は、上述したように、制御部１００からの指示に基づき原稿上の画像を読み取ることでスキャンデータを生成し、生成したスキャンデータを画像データ格納部１６０に格納させる。なお、画像読取部１２０は、原稿上の画像のスキャンが終了するとその旨を制御部１００に通知する。また、画像読取部１２０に含まれるＡＤＦスイッチ１２１は、ＡＤＦ１１０の原稿給紙トレイ１１１上に原稿がセットされるとこれを検知し、原稿がセットされた旨を制御部１００に通知する。
【００２５】
操作パネル１３０は、上述したように、ユーザとスキャナ６００との間での情報のやり取りを仲介する。操作パネル１３０は、制御部１００からの指示に基づき液晶ディスプレイ等の情報表示手段を介して、例えば、パスワード設定画面を表示する。そして、操作パネル１３０は、例えば、ユーザにより操作ボタン等の情報入力手段を介して新規パスワードが入力設定されると、これを受け付けるとともに、入力内容を制御部１００に出力する。
【００２６】
付帯機能実行部１４０は、上述したように、ＦＡＸ実行部１４１，ＵＳＢポート１４２，ネットワークインタフェース１４３，Ｅ−ｍａｉｌ作成部１４４を備える。ここで、ＦＡＸ実行部１４１は、電話回線を介して接続された他のファクシミリ装置とのＦＡＸ送信にかかる処理を実行する。ＵＳＢポート１４２は、ＵＳＢメモリといった移動性記憶媒体との接続を可能とするインタフェースである。ネットワークインタフェース１４３は、スキャナ６００をＬＡＮ等のネットワークに接続可能とするインタフェースである。Ｅ−ｍａｉｌ作成部１４４は、スキャンデータに基づくファイルを添付して送信する電子メールを作成する。
【００２７】
画像データ格納部１６０は、例えば、ＨＤＤ（Hard Disk Drive）や、フラッシュメモリといった書き換え可能なメモリを備え、画像読取部１２０により生成されたスキャンデータを格納する。
【００２８】
データ変換部１７０は暗号化処理部１７１を備え、制御部１００からの指示に基づき画像データ格納部１６０から暗号化の対象となるスキャンデータを読み出す。そして、データ変換部１７０は暗号化処理部１７１において、一時メモリ１０３から取得したパスワードを用いて該スキャンデータを暗号化ファイルとし、制御部１００に出力する。
【００２９】
パスワード情報格納部１８０は、例えば、ＨＤＤ（Hard Disk Drive）や、フラッシュメモリといった書き換え可能なメモリを備え、スキャナ６００に対して予め設定されたプリセットパスワードを格納する。
【００３０】
次に、上記構成を備えたスキャナ６００による処理について図３を用いて説明する。図３に示す動作は本実施形態にかかる処理のメインフローであり、該メインフローについて説明し、次いで、図３に示す各ステップについて詳細に説明する。
【００３１】
まず、ステップＳ１００において、制御部１００は機能選択処理を実行し、ユーザが目的とする機能を操作パネル１３０を介して取得する。
【００３２】
次に、パスワード選択部１０１は、ドキュメントパスワード選択処理を実行する（ステップＳ２００）。すなわち、パスワード選択部１０１は、先のステップＳ１００において、ユーザにより選択された機能が、スキャンデータのファイル化を要し、暗号化を必要とする処理の場合、第二の手段である、プリセットパスワードを用いて該ファイルを暗号化するか、又は第一の手段である、新規パスワードを用いて該ファイルを暗号化するかの何れかを選択するかを操作パネル１３０を介してユーザに問い合わせる。そして、パスワード設定部１０２は、第一手段、又は第二の手段の何れかの手段により得られたパスワードを一時メモリ１０３に格納させる。
【００３３】
次に、制御部１００は、画像読取部１２０を制御して画像読取処理を実行する（ステップＳ３００）。画像読取部１２０は、制御部１００からの指示に基づき原稿上の画像をスキャンすることでスキャンデータを生成し、生成したスキャンデータを画像データ格納部１６０に格納させる。
【００３４】
そして、制御部１００は、データ変換部１７０を制御してデータ暗号化処理を実行する（ステップＳ４００）。データ変換部１７０は、制御部１００からの指示に基づき画像データ格納部１６０から暗号化の対象となるスキャンデータを読み出す。そして、データ変換部１７０は暗号化処理部１７１において、一時メモリ１０３から取得したパスワードを用いて該スキャンデータを暗号化ファイルとし、制御部１００に出力する。
【００３５】
最後に、制御部１００は、付帯機能実行部１４０を制御して、選択機能実行処理を実行する（ステップＳ５００）。付帯機能実行部１４０は、制御部１００から暗号化ファイルを取得するとともに、取得した暗号化ファイルを用いて先のステップＳ１００において選択されたユーザが目的とする機能を実現する実行モジュールを実行する。
【００３６】
次に、図３で示したメインフローの各ステップの処理について説明する。図４は、図３のステップＳ１００における機能選択処理を説明するフローチャートである。
【００３７】
まず、制御部１００は、操作パネル１３０を介して例えば、図５に示すような機能選択画面をユーザに対して表示させる（ステップＳ１０１）。そして、制御部１００は、ユーザにより選択された機能（以下、ユーザ選択機能と称する。）を取得し、一時メモリ１０３に格納させる（ステップＳ１０２）。
【００３８】
図５は、“Ｃｏｐｙ”ボタンＢ１、“ＳＣＡＮ”ボタンＢ２、“ＦＡＸ”ボタンＢ３の中でユーザにより“ＳＣＡＮ”ボタンＢ２が押下された後に表示される機能選択画面の構成例の一例を示すものである。図５に示すように、本実施形態においては、ユーザにより“ＳＣＡＮ”ボタンＢ２が押下された後に選択可能な機能の例として、“Ｓｃａｎ ｔｏ Ｎｅｔｗｏｒｋ”ボタンＢ４、“Ｓｃａｎ ｔｏ Ｅ−ｍａｉｌ”ボタンＢ５、“Ｓｃａｎ ｔｏ ＵＳＢ”ボタンＢ６、“Ｓｃａｎ ｔｏ ＦＡＸ”ボタンＢ７の何れかの機能が選択可能とされる。なお、本実施形態の説明においては、“Ｓｃａｎ ｔｏ ＵＳＢ”ボタンＢ６がユーザにより選択されたものとして説明を続ける。
【００３９】
次に、図３のステップＳ２００におけるドキュメントパスワード選択処理について説明する。図６は、ドキュメントパスワード選択処理を説明するフローチャートである。
【００４０】
まず、パスワード選択部１０１は、機能選択処理において、一時メモリ１０３に格納されたユーザ選択機能を取得する（ステップＳ２０１）。そして、パスワード選択部１０１は、取得したユーザ選択機能がスキャンデータのファイル化が必要か否かを判断する。ここで、例えば、ユーザ選択機能がＳｃａn ｔｏ ＦＡＸである場合、スキャンデータはファイル化する必要がないため（ステップＳ２０２ Ｎ）、この場合、パスワード選択部１０１は何も行わず処理を終了する。一方、前述したように、ユーザ選択機能がＳｃａｎ ｔｏ ＵＳＢといった場合、スキャンデータはファイル化される必要があるため（ステップＳ２０２ Ｙ）、パスワード選択部１０１は、例えば、図７に示すような、パスワード選択画面を操作パネル１３０を介して表示させる（ステップＳ２０３）。
【００４１】
図７は、パスワード選択画面の構成例の一例を示すものである。パスワード選択画面は、第二の手段である、プリセットパスワードを用いて該ファイルを暗号化する場合に押下する、“プリセットを使う”ボタンＢ８と、第一の手段である、新規パスワードを用いて該ファイルを暗号化する場合に押下する、“個別に設定する”ボタンＢ９とを備え、ユーザは何れかの手段を選択して押下する。
【００４２】
ユーザにより“プリセットを使う”ボタンＢ８が押下された場合（ステップＳ２０４ [プリセットを使う]）、パスワード設定部１０２は、パスワード情報格納部１８０からプリセットパスワードを取得して（ステップＳ２０５）、一時メモリ１０３に格納させる（ステップＳ２０６）。例えば、パスワード情報格納部１８０に、オープンパスワードとして「ｔａｋａｓａｋｉ０１」、パーミッションパスワードとして「ｍａｅｂａｓｈｉ０２」が格納されている場合、パスワード設定部１０２は、プリセットパスワードとして「ｏｐｅｎ：ｔａｋａｓａｋｉ０１，ｐｅｒｍｉｓｓｉｏｎ：ｍａｅｂａｓｈｉ０２」を一時メモリ１０３に格納させる。
【００４３】
なお、上記プリセットパスワードは、スキャナ６００を使用する組織のメンバーと、暗号化ファイルを受け取る当事者以外の外部の第三者に知られることはないため、暗号化ファイルの秘匿性が保証される。また、ファイルの暗号化に際し必要な手間が軽減されるため、ユーザによるパスワード設定の手間が避けられ、本来秘匿すべきスキャンデータを素の状態で利用する危険性を無くすことができる。
【００４４】
一方、ユーザにより“個別に設定する”ボタンＢ９が押下された場合（ステップＳ２０４ [個別に設定する]）、パスワード設定部１０２は、操作パネル１３０を介して例えば、図８に示すようなパスワード入力画面をユーザに対して表示させる（ステップＳ２０７）。そして、パスワード設定部１０２は、ユーザによりパスワード入力画面を介して入力された、オープンパスワード、及びパーミッションパスワードを取得し（ステップＳ２０８）、取得した両パスワードを一時メモリ１０３に格納させる（ステップＳ２０６）。
【００４５】
図８は、パスワード入力画面の構成例の一例を示すものである。ユーザは、図中右側に示す英数字ボタンＢ１１、及び上下左右キーボタンＢ１２を用いてフォームＦ１にオープンパスワードたるファイルオープン用パスワード、フォームＦ２にパーミッションパスワードたる操作権限変更用パスワードをそれぞれ入力し、“決定”ボタンＢ１０を押下することで入力内容を決定する。例えば、ユーザが、フォームＦ１に「ｋａｒａｓｕｇａｗａ」、フォームＦ２に「ｈｉｒｏｓｅｇａｗａ」と入力した場合、パスワード設定部１０２は、両フォームの入力内容を取得して、「ｏｐｅｎ：ｋａｒａｓｕｇａｗａ，ｐｅｒｍｉｓｓｉｏｎ：ｈｉｒｏｓｅｇａｗａ」を一時メモリ１０３に格納させる。
【００４６】
このように、スキャナ６００に対して、パスワード選択機能を設けることにより、ユーザが個別に暗号化パスワードを設定したい作業については個別設定が可能であるため、ユーザの選択肢が増す上に、パスワードの個別設定によりファイル化した情報の堅牢性が増す。
【００４７】
なお、暗号化の必要がないファイルの作成については、上記暗号化設定手順で文字列を入力しなければよいので、秘匿性のない情報の取り扱いが複雑になることはない。
【００４８】
次に、図３のステップＳ３００における画像読取処理について説明する。図９は、画像読取処理を説明するフローチャートである。
【００４９】
制御部１００は、ＡＤＦスイッチ１２１から原稿がセットされた旨の通知を受け（ステップＳ３０１ Ｙ）、操作パネル１３０を介して図示せぬ“Ｓｔａｒｔ”ボタンの押下信号が入力されると（ステップＳ３０２ Ｙ）、画像読取部１２０に対して原稿上の画像のスキャンを開始するよう指示を与える。
【００５０】
指示を受けた画像読取部１２０は、原稿上の画像を読み取ることでスキャンデータを生成し（ステップＳ３０３）、生成したスキャンデータを画像データ格納部１６０に格納させる（ステップＳ３０４）。
【００５１】
全ての原稿上の画像のスキャンが終了し、原稿給紙トレイ１１１上の原稿がなくなると（ステップＳ３０５ Ｙ）、画像読取部１２０は制御部１００に対して画像のスキャンが終了した旨を通知する（ステップＳ３０６）。
【００５２】
次に、図３のステップＳ４００におけるデータ暗号化処理について説明する。図１０は、データ暗号化処理を説明するフローチャートである。
【００５３】
制御部１００は、画像読取部１２０から画像のスキャン終了通知を取得すると（ステップＳ４０１）、一時メモリ１０３に格納しているパスワードをデータ変換部１７０に出力する（ステップＳ４０２）。
【００５４】
パスワードを取得したデータ変換部１７０は、画像データ格納部１６０に格納されている暗号化の対象のスキャンデータを読み出す（ステップＳ４０３）。
【００５５】
次に、ステップＳ４０４において、データ変換部１７０は、入力されたパスワードを使って、読み出したスキャンデータを暗号化ファイルに変換し、暗号化したファイルを制御部１００に出力する（ステップＳ４０５）。
【００５６】
次に、図３のステップＳ５００における選択機能実行処理について説明する。図１１は、選択機能実行処理を説明するフローチャートである。
【００５７】
制御部１００は暗号化ファイルを取得すると（ステップＳ５０１）、一時メモリ１０３に格納されたユーザ選択機能を取得し（ステップＳ５０２）、取得した機能に該当する実行モジュールに暗号化ファイルを転送する（ステップＳ５０３）。なお、本実施形態においては、ユーザによりＳｃａｎ ｔｏ ＵＳＢの実行モジュールが選択した形態について説明しているので、ここでは、制御部１００は、ＵＳＢポート１４２に暗号化ファイルを転送する。
【００５８】
暗号化ファイルを取得した各モジュールはそれぞれの機能を実行する（ステップＳ５０４）。ＵＳＢポート１４２に転送された暗号化ファイルは、移動性記憶媒体に格納される。
【００５９】
最後に制御部１００が一時メモリ１０３を初期化して一連の処理は終了する（ステップＳ５０５）。
【００６０】
以上のように、第１の実施形態によれば、暗号化ファイルの作成に要するパスワードをプリセットとして予めスキャナ６００に対して設定しておくことにより、ユーザが暗号化ファイルの作成の都度にパスワードを入力する必要がなくなり、ユーザに対する負担が軽減されるとともに、暗号化ファイルの秘匿性が保証され、作業効率を向上させることができる。
【００６１】
［第２の実施形態］
第２の実施形態では、第１の実施形態において説明したスキャナ６００の構成に加え、各機能の実行モジュールやユーザの属性ごとにカテゴリー毎に分類されたプリセットパスワードを設定しておき、これを選択して利用する形態について説明する。なお、本実施形態の説明においては、第１の実施形態と同一な箇所については同一の符号を付してその説明を省略する。
【００６２】
図１２は、スキャナ６００’の機能を説明するための機能ブロック図である。スキャナ６００’は、制御部１００’と、画像読取部１２０と、操作パネル１３０と、ＦＡＸ実行部１４１，ＵＳＢポート１４２，ネットワークインタフェース１４３，Ｅ−ｍａｉｌ作成部１４４，アドレスデータ格納部１４５を有する付帯機能実行部１４０’と、画像データ格納部１６０と、暗号化処理部としてのデータ変換部１７０と、制限情報格納部としてのパスワード情報格納部１８０と、認証部１９０と、ユーザ情報格納部２００とを備える。
【００６３】
制御部１００’は、例えば、各種演算を行うＣＰＵ（Central Processing Unit）や、例えば、ＣＰＵにより一時メモリ１０３として利用される揮発性メモリであるＲＡＭ（Random Access Memory）や、種々の制御プログラムを格納する不揮発性メモリであるＲＯＭ（Read Only Memory）等のハードウェア資源から構成され、選択部としてのパスワード選択部１０１’と、パスワード設定部１０２’とを有し、ＣＰＵがＲＯＭに格納された種々の制御プログラムを実行することにより、スキャナ６００を統括的に制御する。
【００６４】
パスワード選択部１０１’は、、画像読取部１２０により生成したスキャンデータに基づくファイルの暗号化に際して、第二の手段である、１つ以上設定されているプリセットパスワードからユーザの条件に適合したものを用いて該ファイルを暗号化するか、第一の手段である、ユーザが個別に新規パスワード情報としてのパスワード（以下、「新規パスワード」と称する）を新たに設定して該ファイルを暗号化するかの何れかを選択するかを操作パネル１３０を介してユーザに問い合わせる。そして、パスワード選択部１０１’は、操作パネル１３０を介してユーザにより選択された何れかの手段を回答として取得する。
【００６５】
パスワード設定部１０２’は、パスワード選択部１０１’が取得したユーザからの回答に応じ、ユーザが第二の手段を選択した場合には、パスワード情報格納部１８０から該ユーザが利用できるプリセットパスワードのグループを操作パネル１３０を介して表示させる。そして、パスワード設定部１２０’は、ユーザにより選択されたプリセットパスワードを一時メモリ１０３に格納させる。一方、パスワード設定部１０２’は、ユーザが第一の手段を選択した場合には、操作パネル１３０を介して後述するパスワード設定画面を表示させ、ユーザに対して新規パスワードの入力設定を促し、入力設定された新規パスワードを一時メモリ１０３に格納させる。
【００６６】
アドレスデータ格納部１４５は、例えば、ＨＤＤ（Hard Disk Drive）や、フラッシュメモリといった書き換え可能なメモリを備え、Ｅ−ｍａｉｌ作成部１４４により作成されたＥ−ｍａｉｌの宛先の情報であるアドレス帳を格納する。
【００６７】
認証部１９０は、スキャナ６００’を利用するユーザの認証を行う。すわなち、認証部１９０は、制御部１００’から出力されたユーザＩＤとログインパスワードを用いてユーザ情報格納部２００を参照し、取得したユーザＩＤとログインパスワードとの組み合わせが正しければ、該ユーザに設定されている情報を制御部１００’に出力する。一方、取得したユーザＩＤとログインパスワードとの組み合わせが正しくなければ、ユーザのスキャナ６００’へのログインを許否する。
【００６８】
ユーザ情報格納部２００は、例えば、ＨＤＤ（Hard Disk Drive）や、フラッシュメモリといった書き換え可能なメモリを備え、ユーザＩＤ、ログインパスワード、ユーザ名、グループ、付帯機能の利用権限情報等をそれぞれ関連付けて格納する。
【００６９】
次に、上記構成を備えたスキャナ６００’による処理について図１３を用いて説明する。図１３に示す動作は本実施形態にかかる処理のメインフローであり、該メインフローについて説明し、次いで、図１３に示す各ステップについて詳細に説明する。
【００７０】
まず、ステップＳ６００において、制御部１００’はユーザ認証処理を実行する。具体的には、制御部１００’は、操作パネル１３０を介してログイン画面を表示させ、ユーザにより入力されたユーザＩＤ、ログインパスワードからなる入力データを取得後、これを認証部１９０に出力する。そして、制御部１００’は、認証部１９０におけるユーザの認証が正しく行われたならば、スキャナ６００’へのログインを許可するとともに、ユーザが目的とする機能を操作パネル１３０を介して取得する。
【００７１】
次に、パスワード選択部１０１’は、ドキュメントパスワード選択処理を実行する（ステップＳ７００）。すなわち、パスワード選択部１０１’は、先のステップＳ６００において、ユーザにより選択された機能が、スキャンデータのファイル化を要し、暗号化を必要とする処理の場合、第二の手段である、プリセットパスワードを用いて該ファイルを暗号化するか、又は第一の手段である、新規パスワードを用いて該ファイルを暗号化するかの何れかを選択するかを操作パネル１３０を介してユーザに問い合わせる。そして、パスワード設定部１０２’は、第一手段、又は第二の手段の何れかの手段により得られたパスワードを一時メモリ１０３に格納させる。
【００７２】
次に、制御部１００’は、画像読取部１２０を制御して画像読取処理を実行する（ステップＳ３００）。画像読取部１２０は、制御部１００’からの指示に基づき原稿上の画像をスキャンすることでスキャンデータを生成し、生成したスキャンデータを画像データ格納部１６０に格納させる。
【００７３】
そして、制御部１００’は、データ変換部１７０を制御してデータ暗号化処理を実行する（ステップＳ４００）。データ変換部１７０は、制御部１００’からの指示に基づき画像データ格納部１６０から暗号化の対象となるスキャンデータを読み出す。そして、データ変換部１７０は暗号化処理部１７１において、一時メモリ１０３から取得したパスワードを用いて該スキャンデータを暗号化ファイルとし、制御部１００’に出力する。
【００７４】
最後に、制御部１００’は、付帯機能実行部１４０’を制御して、選択機能実行処理を実行する（ステップＳ５００）。付帯機能実行部１４０’は、制御部１００’から暗号化ファイルを取得するとともに、取得した暗号化ファイルを用いて先のステップＳ６００において選択されたユーザが目的とする機能を実現する実行モジュールを実行する。
【００７５】
次に、図１３で示したメインフローの各ステップの処理について説明する。図１４は、図１３のステップＳ６００におけるユーザ認証処理を説明するフローチャートである。
【００７６】
まず、制御部１００’は、操作パネル１３０を介して例えば、図１５に示すような認証画面をユーザに対して表示させる（ステップＳ６０１）。
【００７７】
図１５は、認証画面の構成例の一例を示すものである。ユーザは、図中右側に示す英数字ボタンＢ１１、及び上下左右キーボタンＢ１２を用いてフォームＦ３にユーザＩＤ、フォームＦ４にログインパスワードをそれぞれ入力し、“決定”ボタンＢ１０を押下することで入力内容を決定する。
【００７８】
ユーザにより、“決定”ボタンＢ１０が押下されると、制御部１００’は、ユーザにより入力されたユーザＩＤ、ログインパスワードからなる入力データを取得後（ステップＳ６０２）、これを認証部１９０に出力する（ステップＳ６０３）。
【００７９】
認証部１９０は、制御部１００’から出力されたユーザＩＤとログインパスワードを用いてユーザ情報格納部２００を参照し（ステップＳ６０４）、取得したユーザＩＤとログインパスワードとの組み合わせが正しければ（ステップＳ６０５ Ｙ）、ユーザ情報格納部２００に格納されているユーザの利用権限を取得し（ステップＳ６０６）、制御部１００’に出力する（ステップＳ６０７）。一方、取得したユーザＩＤとログインパスワードとの組み合わせが正しくなければ（ステップＳ６０５ Ｎ）、ユーザ認証処理はステップＳ６０１に戻る。
【００８０】
ここで、ユーザ情報格納部２００に格納されている情報について説明する。図１６は、ユーザＩＤ、ログインパスワード、ユーザ名、グループ、付帯機能の利用権限情報等の格納イメージを示したものである。図１６に示されるように、「ＩＤ」はユーザに一意に割り当てられるユーザＩＤを示す。また、「グループ」は１名以上のユーザをまとめたグループに付与された番号であり、各グループ毎に異なるプリセットパスワードが用意されている。
【００８１】
本実施形態においては、例えば、ユーザ名「東京一郎」がスキャナ６００’にログインする際のユーザＩＤは「６７１８９００８１」、ログインパスワードは「ｈａｒｕｎｉｒｅ０１」とされ、「東京一郎」がスキャナ６００’で利用できる機能は、Ｃｏｐy,ＦＡＸ，Ｓｃａｎ ｔｏ Ｅ−ｍａｉｌ，Ｓｃａｎ ｔｏ ＵＳＢ，Ｓｃａｎ ｔｏ ＦＡＸであり、Ｓｃａｎ ｔｏ Ｎｅｔｗｏｒｋは利用することができないものとする。
【００８２】
再び、図１４のステップＳ６０８に戻り、ログインしたユーザの利用権限を取得した制御部１００’は、操作パネル１３０を介して例えば、図１７に示すような機能選択画面をユーザに対して表示させる（ステップＳ６０８）。そして、制御部１００’は、ユーザにより選択された機能（以下、ユーザ選択機能と称する。）を取得し、一時メモリ１０３に格納させる（ステップＳ６０９）。
【００８３】
図１７は、機能選択画面の構成例の一例を示すものである。図１６において説明したように、ユーザ名「東京一郎」には、Ｓｃａｎ ｔｏ Ｎｅｔｗｏｒｋを利用する権限は与えられていない。したがって、ここで表示される機能選択画面には、“Ｓｃａｎ ｔｏ Ｎｅｔｗｏｒｋ”ボタンは表示されない。なお、本実施形態の説明においては、“Ｓｃａｎ ｔｏ ＵＳＢ”ボタンＢ６がユーザにより選択されたものとして説明を続ける。
【００８４】
次に、図１３のステップＳ７００におけるドキュメントパスワード選択処理について説明する。図１８は、ドキュメントパスワード選択処理を説明するフローチャートである。
【００８５】
まず、パスワード選択部１０１’は、ユーザ認証処理において、一時メモリ１０３に格納されたユーザ選択機能を取得する（ステップＳ７０１）。そして、パスワード選択部１０１’は、取得したユーザ選択機能がスキャンデータのファイル化が必要か否かを判断する。ここで、例えば、ユーザ選択機能がＳｃａn ｔｏ ＦＡＸである場合、スキャンデータはファイル化する必要がないため（ステップＳ７０２ Ｎ）、この場合、パスワード選択部１０１’は何も行わず処理を終了する。一方、前述したように、ユーザ選択機能がＳｃａｎ ｔｏ ＵＳＢといった場合、スキャンデータはファイル化される必要があるため（ステップＳ７０２ Ｙ）、パスワード選択部１０１’は、例えば、図１９に示すような、カテゴリー別に分類されたパスワード選択画面を操作パネル１３０を介して表示させる（ステップＳ７０３）。
【００８６】
図１９は、パスワード選択画面の構成例の一例を示すものである。パスワード選択画面は、第一の手段である、新規パスワードを用いて該ファイルを暗号化する場合に押下する、“個別に設定する”ボタンＢ１６と、第二の手段である、“ユーザプリセットを使う”ボタンＢ１３，“グループプリセットを使う”ボタンＢ１４，“宛先プリセットを使う”ボタンＢ１５を備え、ユーザは何れかの手段を選択して押下する。
【００８７】
ここで、“ユーザプリセットを使う”ボタンＢ１３はスキャナ６００’を使用するユーザが各自固有に設定したプリセットパスワードを、“グループプリセットを使う”ボタンＢ１４はユーザグループ毎に設定したプリセットパスワードを、“宛先プリセットを使う”ボタンＢ１５は電子メールの宛先毎に設定したプリセットパスワードを意味する。
【００８８】
ユーザにより“個別に設定する”ボタンＢ１６が押下された場合（ステップＳ７０４ [個別に設定する]）、パスワード設定部１０２’は、操作パネル１３０を介して例えば、図８に示すようなパスワード入力画面をユーザに対して表示させる（ステップＳ７１１）。そして、パスワード設定部１０２’は、ユーザによりパスワード入力画面を介して入力された、オープンパスワード、及びパーミッションパスワードを取得し（ステップＳ７１２）、取得した両パスワードを一時メモリ１０３に格納させる（ステップＳ７０５）。
【００８９】
一方、ユーザにより“ユーザプリセットを使う”ボタンＢ１３が押下された場合（ステップＳ７０４ ［ユーザプリセットを使う］）、パスワード設定部１０２’は、パスワード情報格納部１８０からユーザプリセットパスワードを取得して（ステップＳ７２１）、一時メモリ１０３に格納させる（ステップＳ７０５）。
【００９０】
また、ユーザにより“グループプリセットを使う”ボタンＢ１４が押下された場合（ステップＳ７０４ ［グループプリセットを使う］）、パスワード設定部１０２’は、パスワード情報格納部１８０からグループプリセットパスワードを取得して（ステップＳ７３１）、一時メモリ１０３に格納させる（ステップＳ７０５）。
【００９１】
さらに、ユーザにより“宛先プリセットを使う”ボタンＢ１５が押下された場合（ステップＳ７０４ ［宛先プリセットを使う］）、制御部１００’はＥ−ｍａｉｌ作成部１４４を起動させる（ステップＳ７４１）。
【００９２】
起動したＥ−ｍａｉｌ作成部１４４は、アドレスデータ格納部１４５からアドレス帳を取得し、操作パネル１３０を介して表示させる（ステップＳ７４２）。
【００９３】
ここで、アドレス帳について説明する。図２０は、操作パネル１３０を介して表示されるアドレス帳の表示例の一例を示すものである。図２０に示すアドレス帳は、Ｅ−ｍａｉｌの送信先を選択するための“民鉄駅”ボタンＢ１７，“地下鉄駅”ボタンＢ１８，“モノレール駅”ボタンＢ１９，“市役所”ボタンＢ２０，及び“区役所”ボタンＢ２０と、前の宛先ページを表示させるための前ページボタンＢ２５、及び次の宛先ページを表示させるための次ページボタンＢ２６とを備え、ユーザは、表示されたこれらのボタンを押下することによりＥ−ｍａｉｌの送信先を選択する。例えば、スキャンデータに基づく暗号化ファイルを電子メールに添付して「地下鉄駅」に送信したい場合、ユーザは“地下鉄駅”ボタンＢ１８を押下することにより「地下鉄駅」を選択する。
【００９４】
そして、Ｅ−ｍａｉｌ作成部１４４は、ユーザにより選択された電子メールの送信先を取得する（ステップＳ７４３）。次に、Ｅ−ｍａｉｌ作成部１４４は、取得した電子メールの送信先を新規電子メールの宛先に設定し（ステップＳ７４４）、この旨をパスワード設定部１０２’に通知する（ステップＳ７４５）。そして、パスワード設定部１０２’は通知された宛先に基づいてパスワード情報格納部１８０を検索し、宛先プリセットパスワードを取得後（ステップＳ７４６）、これを一時メモリ１０３に格納させる（ステップＳ７０５）。
【００９５】
ここで、本実施形態にかかるパスワード情報格納部１８０に格納される情報について説明する。図２１は、プリセットパスワードがユーザプリセット、グループプリセット、宛先プリセットのそれぞれのカテゴリー別に分類されて格納されている様子を示すものである。
【００９６】
例えば、ユーザＩＤ「６７１８９００１」でログインしている、ユーザ名「東京一郎」が、前述の図１９で例示したパスワード選択画面に於いて、ユーザプリセットを使う”ボタンＢ１３を押下すると、一時メモリ１０３には、「ｏｐｅｎ：０３ｔｏｋｙｏ，ｐｅｒｍｉｓｓｉｏｎ：ｉｓｈｏ」が格納される。
【００９７】
また、ユーザ名「東京一郎」が、前述の図１９で例示したパスワード選択画面に於いて、“グループプリセットを使う”ボタンＢ１４を押下すると、一時メモリ１０３には、「ｏｐｅｎ：ｅａｓｔ，ｐｅｒｍｉｓｓｉｏｎ：ｎｉｇｉｒｉ」が格納される。
【００９８】
さらに、ユーザ名「東京一郎」が、前述の図１９で例示したパスワード選択画面に於いて、“宛先プリセットを使う”ボタンＢ１５を押下し、前述の図２０に示すアドレス帳から「地下鉄駅」を選択すると、一時メモリ１０３には、「ｏｐｅｎ：ｓｕｂｗａｙ２２，ｐｅｒｍｉｓｓｉｏｎ：ｔｉｒｅ」が格納される。ところで、前述の図２０に示すアドレス帳から「市役所」が選択されると、一時メモリ１０３には、デフォルト設定である「ｏｐｅｎ：ｆｒｏｍ＿ｍｅ＿ｔｏ＿ｙｏｕ，ｐｅｒｍｉｓｓｉｏｎ：ｍｉｄｏ」が格納される。
【００９９】
なお、図１３に示したステップＳ３００の画像読取処理、ステップＳ４００のデータ暗号化処理、及びステップＳ５００の選択機能実行処理に関しては、第１の実施形態と同様に行うことができるため、ここでの説明は省略する。
【０１００】
以上のように、第２の実施形態によれば、予め画像処理装置たるスキャナ側に、各機能の実行モジュールやユーザの属性ごとにカテゴリー毎に分類されたプリセットパスワードを設定しておき、これを選択して利用するため、第１の実施形態にかかる効果に加え、より暗号の堅牢性が高い画像処理装置を提供することができる。
【０１０１】
本発明の実施形態の説明において、画像処理装置の一例としてスキャナを用いて説明したが、本発明はこれに限定されず、例えば、多機能周辺装置（ＭＦＰ）等にも適用することができる。
【符号の説明】
【０１０２】
１００，１００’ 制御部
１０１，１０１’ パスワード選択部
１０２，１０２’ パスワード設定部
１０３ 一時メモリ
１１０ ＡＤＦ
１１１ 原稿給紙トレイ
１１２ 原稿排紙トレイ
１２０ 画像読取部
１２１ ＡＤＦスイッチ
１３０ 操作パネル
１４０，１４０’ 付加機能実行部
１４１ ＦＡＸ実行部
１４２ ＵＳＢポート
１４３ ネットワークインタフェース
１４４ Ｅ−ｍａｉｌ作成部
１４５ アドレスデータ格納部
１５０ 印刷媒体収納部
１６０ 画像データ格納部
１７０ データ変換部
１７１ 暗号化処理部
１８０ パスワード情報格納部
１９０ 認証部
２００ ユーザ情報格納部
６００，６００’ スキャナ
【技術分野】
【０００１】
本発明は、複数の情報処理機能を有する画像処理装置に関するものである。
【背景技術】
【０００２】
現在、広く使用されているスキャナ等の画像処理装置においては、原稿上の画像を読み取ることにより生成したスキャンデータを暗号化ファイルに変換して秘匿化し、電子メールに添付して送信したり、ＵＳＢ（Universal Serial Bus）ポートを介して接続された外部記憶装置に保存させたり、ＬＡＮ（Local Aria Network）等のネッワーク経由でサーバに転送する、といった複数の情報処理機能を備えるものがある（例えば、特許文献１参照）。
【０００３】
ところで、スキャンデータの暗号化に際しては、暗号化後の暗号化ファイルを開くために必要なオープンパスワードと、開いた暗号化ファイルから文字をコピーしたり、ページの削除や並べ替えといった操作を行うための操作権限を設定・変更するためのパーミッションパスワードとの、２種類のパスワードを設定するものがある。これらのパスワードは、画像を読み取るスキャン操作の都度にユーザにより入力設定される必要があり、その操作は手間がかかるものである。
【０００４】
一般的に、一台のスキャナを共有する事業所なり部署内では、スキャンデータを事業所内なり部署内で秘匿化する必要はほとんどなく、暗号化ファイルの内容は、当該暗号化ファイルをやりとりする当事者以外の外部の第三者に対して秘匿されるものである。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開２０１０−６３０３８号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
本発明は、このような実情に鑑みてなされたものであり、本発明の課題は、従来のスキャン操作の都度にパスワードを複数種類入力設定する手間を減らし、簡単にスキャンデータの暗号化を行うことが可能な画像処理装置を提供することである。
【課題を解決するための手段】
【０００７】
上記課題を解決するために、本発明にかかる画像処理装置は、読み取った画像に基づく画像データを生成する画像読取部と、前記画像読取部により生成された前記画像データを暗号化し暗号化ファイルを生成する暗号化処理部と、前記暗号化処理部により生成された前記暗号化ファイルの復号、又は復号化された前記暗号化ファイルの操作可否に関するパスワード情報を制限情報として予め格納する制限情報格納部と、前記暗号化処理部による前記画像データの暗号化に際し、前記画像読取部により前記画像データが生成される度に新規パスワード情報を取得する第一の手段と前記制限情報格納部に既に格納されている前記制限情報を利用する第二の手段との何れかを用いるかをユーザに対して選択させる選択部とを備え、前記暗号化処理部は、前記選択部を介して選択された前記第一の手段に基づく前記新規パスワード情報又は前記第二の手段に基づく前記制限情報の何れかを用いて前記画像データの暗号化を行うことを特徴とする。
【０００８】
また、本発明に係る他の画像形成装置は、読み取った画像に基づく画像データを生成する画像読取部と、前記画像読取部により生成された前記画像データを暗号化し暗号化ファイルを生成する暗号化処理部と、前記暗号化処理部により生成された前記暗号化ファイルの復号、又は復号化された前記暗号化ファイルの操作可否に関するパスワード情報を制限情報として複数のカテゴリー毎に予め格納する制限情報格納部と、前記暗号化処理部による前記画像データの暗号化に際し、前記画像読取部により前記画像データが生成される度に新規パスワード情報を取得する第一の手段と前記制限情報格納部に既に格納されている前記制限情報を利用する第二の手段との何れかを用いるかをユーザに対して選択させる第一の選択部と、前記第一の選択部を介して前記第二の手段が選択された場合、複数のカテゴリーから一のカテゴリーを前記ユーザに対して選択させる第二の選択部とを備え、前記暗号化処理部は、選択された一のカテゴリーに属する前記制限情報を用いて前記画像データの暗号化を行うことを特徴とする。
【発明の効果】
【０００９】
本発明によれば、スキャン操作の都度にオープンパスワードとパーミッションパスワードとの２種類の暗号化パスワードを入力設定する必要がなく、簡便にスキャンデータの暗号化を行うことが可能な画像処理装置を提供することができる。
【図面の簡単な説明】
【００１０】
【図１】第１の実施形態にかかるスキャナの概観図である。
【図２】第１の実施形態にかかるスキャナの機能を説明するための機能ブロック図である。
【図３】第１の実施形態にかかる処理のメインフローを説明するフローチャートである。
【図４】図３のステップＳ１００における機能選択処理を説明するフローチャートである。
【図５】機能選択画面の構成例の一例を説明する図である。
【図６】図３のステップＳ２００におけるドキュメントパスワード選択処理を説明するフローチャートである。
【図７】パスワード選択画面の構成例の一例を説明する図である。
【図８】パスワード入力画面の構成例の一例を説明する図である。
【図９】図３のステップＳ３００における画像読取処理を説明するフローチャートである。
【図１０】図３のステップＳ４００におけるデータ暗号化処理を説明するフローチャートである。
【図１１】図３のステップＳ５００における選択機能実行処理を説明するフローチャートである。
【図１２】第２の実施形態にかかるスキャナの機能を説明するための機能ブロック図である。
【図１３】第２の実施形態にかかる処理のメインフローを説明するフローチャートである。
【図１４】図１３のステップＳ６００におけるユーザ認証処理を説明するフローチャートである。
【図１５】認証画面の構成例の一例を説明する図である。
【図１６】ユーザ情報格納部に格納されている情報を説明する図である。
【図１７】機能選択画面の構成例の一例を説明する図である。
【図１８】図１３のステップＳ７００におけるドキュメントパスワード選択処理を説明するフローチャートである。
【図１９】パスワード選択画面の構成例の一例を説明する図である。
【図２０】操作パネルを介して表示されるアドレス帳の表示例の一例を説明する図である。
【図２１】パスワード情報格納部に格納される情報を説明する図である。
【発明を実施するための形態】
【００１１】
以下、本発明の実施形態について図面を参照して説明する。なお、本発明は以下の記述に限定されるものではなく、本発明の要旨を逸脱しない範囲において適宜変更可能である。
【００１２】
［第１の実施形態］
本実施形態の説明においては、原稿上の画像をスキャンすることで画像データたるスキャナデータを生成するスキャナを本発明の好適な画像処理装置の一例として説明する。
【００１３】
図１は、本実施形態にかかるスキャナ６００の概観図である。スキャナ６００は、自動原稿搬送装置：ＡＤＦ（Auto Document Feeder）１１０、及び画像読取部１２０を備える画像読取手段と、ユーザとスキャナ６００との間での情報のやり取りを仲介する操作パネル１３０と、Ｅ−ｍａｉｌ作成機能、ネットワーク通信機能、又は画像形成機能といった、各機能の実行モジュールを備えた付帯機能実行部１４０と、印刷媒体収納部１５０とを備える。
【００１４】
ＡＤＦ１１０は、少なくとも、読取対象の原稿を画像読取部１２０に搬送する為の原稿搬送機構を有する。すなわち、ＡＤＦ１１０は、原稿給紙トレイ１１１上に原稿がセットされると後述するＡＤＦスイッチ１２１にてこれを検知し、制御部１００からの読取指示に基づき、セットされた原稿を１枚ずつ自動的に画像読取部１２０に設定された所定の原稿読取位置まで搬送する。
【００１５】
画像読取部１２０は、ＡＤＦ１１０により原稿読取位置まで搬送された原稿に光を照射する光源と、原稿により反射された光を集光するレンズと、レンズで集光された光を受光し、受光した光を電気信号であるスキャンデータに変換するＣＣＤ（Charge Coupled Device）等の光電変換素子とを有し、原稿上の画像をスキャンし、読み取った画像に基づくスキャンデータを生成する。なお、画像のスキャンが終了した原稿は、原稿排紙トレイ１１２上に排出される。
【００１６】
操作パネル１３０は、例えば、液晶ディスプレイ等の情報表示手段と、該液晶ディスプレイの近傍に配置された操作ボタン等の情報入力手段とを備え、ユーザとスキャナ６００との間での情報のやり取りを仲介する。
【００１７】
付帯機能実行部１４０は、画像読取部１２０で生成したスキャンデータに対する、ＦＡＸ送信（Ｓｃａｎ ｔｏ ＦＡＸ）、ＵＳＢポート１４２に接続された移動性記憶媒体への格納（Ｓｃａｎ ｔｏ ＵＳＢ）、ネットワークインタフェースを介しての転送（Ｓｃａｎ ｔｏ Ｎｅｔｗｏｒｋ）、又は電子メール送信（Ｓｃａｎ ｔｏ Ｅ−ｍａｉｌ）といった付帯機能や、スキャンデータの印刷媒体への印刷（Ｃｏｐｙ）といった画像形成機能を実現する実行モジュールを備える。
【００１８】
印刷媒体収納部１５０は、スキャンデータの印刷に用いられる印刷媒体を積層した状態で収納し、スキャナ６００下部に着脱自在に装着されている。
【００１９】
図２は、スキャナ６００の機能を説明するための機能ブロック図である。スキャナ６００は、制御部１００と、画像読取部１２０と、操作パネル１３０と、ＦＡＸ実行部１４１，ＵＳＢポート１４２，ネットワークインタフェース１４３，Ｅ−ｍａｉｌ作成部１４４を有する付帯機能実行部１４０と、画像データ格納部１６０と、暗号化処理部としてのデータ変換部１７０と、制限情報格納部としてのパスワード情報格納部１８０とを備える。
【００２０】
制御部１００は、例えば、各種演算を行うＣＰＵ（Central Processing Unit）や、例えば、ＣＰＵにより一時メモリ１０３として利用される揮発性メモリであるＲＡＭ（Random Access Memory）や、種々の制御プログラムを格納する不揮発性メモリであるＲＯＭ（Read Only Memory）等のハードウェア資源から構成され、選択部としてのパスワード選択部１０１と、パスワード設定部１０２とを有し、ＣＰＵがＲＯＭに格納された種々の制御プログラムを実行することにより、スキャナ６００を統括的に制御する。
【００２１】
パスワード選択部１０１は、画像読取部１２０により生成したスキャンデータに基づくファイルの暗号化に際して、第二の手段である、スキャナ６００に対して予め設定され、パスワード情報格納部１８０に格納されている制限情報としてのパスワード（以下、「プリセットパスワード」と称する）を用いて該ファイルを暗号化するか、又は第一の手段である、ユーザが個別に新規パスワード情報としてのパスワード（以下、「新規パスワード」と称する）を新たに設定して該ファイルを暗号化するかの何れかを選択するかを操作パネル１３０を介してユーザに問い合わせる。そして、パスワード選択部１０１は、操作パネル１３０を介してユーザにより選択された何れかの手段を回答として取得する。
【００２２】
パスワード設定部１０２は、パスワード選択部１０１が取得したユーザからの回答に応じ、ユーザが第二の手段を選択した場合には、パスワード情報格納部１８０からプリセットパスワードを取得して一時メモリ１０３に格納させる。一方、パスワード設定部１０２は、ユーザが第一の手段を選択した場合には、操作パネル１３０を介して後述するパスワード設定画面を表示させ、ユーザに対して新規パスワードの入力設定を促し、入力設定された新規パスワードを一時メモリ１０３に格納させる。
【００２３】
一時メモリ１０３は、上述したように、例えば、ＲＡＭ等の揮発性メモリから構成され、パスワード設定部１０２により取得されたプリセットパスワード、ユーザにより操作パネル１３０を介して入力設定された新規パスワード等のパスワードを一時的に格納する。
【００２４】
画像読取部１２０は、上述したように、制御部１００からの指示に基づき原稿上の画像を読み取ることでスキャンデータを生成し、生成したスキャンデータを画像データ格納部１６０に格納させる。なお、画像読取部１２０は、原稿上の画像のスキャンが終了するとその旨を制御部１００に通知する。また、画像読取部１２０に含まれるＡＤＦスイッチ１２１は、ＡＤＦ１１０の原稿給紙トレイ１１１上に原稿がセットされるとこれを検知し、原稿がセットされた旨を制御部１００に通知する。
【００２５】
操作パネル１３０は、上述したように、ユーザとスキャナ６００との間での情報のやり取りを仲介する。操作パネル１３０は、制御部１００からの指示に基づき液晶ディスプレイ等の情報表示手段を介して、例えば、パスワード設定画面を表示する。そして、操作パネル１３０は、例えば、ユーザにより操作ボタン等の情報入力手段を介して新規パスワードが入力設定されると、これを受け付けるとともに、入力内容を制御部１００に出力する。
【００２６】
付帯機能実行部１４０は、上述したように、ＦＡＸ実行部１４１，ＵＳＢポート１４２，ネットワークインタフェース１４３，Ｅ−ｍａｉｌ作成部１４４を備える。ここで、ＦＡＸ実行部１４１は、電話回線を介して接続された他のファクシミリ装置とのＦＡＸ送信にかかる処理を実行する。ＵＳＢポート１４２は、ＵＳＢメモリといった移動性記憶媒体との接続を可能とするインタフェースである。ネットワークインタフェース１４３は、スキャナ６００をＬＡＮ等のネットワークに接続可能とするインタフェースである。Ｅ−ｍａｉｌ作成部１４４は、スキャンデータに基づくファイルを添付して送信する電子メールを作成する。
【００２７】
画像データ格納部１６０は、例えば、ＨＤＤ（Hard Disk Drive）や、フラッシュメモリといった書き換え可能なメモリを備え、画像読取部１２０により生成されたスキャンデータを格納する。
【００２８】
データ変換部１７０は暗号化処理部１７１を備え、制御部１００からの指示に基づき画像データ格納部１６０から暗号化の対象となるスキャンデータを読み出す。そして、データ変換部１７０は暗号化処理部１７１において、一時メモリ１０３から取得したパスワードを用いて該スキャンデータを暗号化ファイルとし、制御部１００に出力する。
【００２９】
パスワード情報格納部１８０は、例えば、ＨＤＤ（Hard Disk Drive）や、フラッシュメモリといった書き換え可能なメモリを備え、スキャナ６００に対して予め設定されたプリセットパスワードを格納する。
【００３０】
次に、上記構成を備えたスキャナ６００による処理について図３を用いて説明する。図３に示す動作は本実施形態にかかる処理のメインフローであり、該メインフローについて説明し、次いで、図３に示す各ステップについて詳細に説明する。
【００３１】
まず、ステップＳ１００において、制御部１００は機能選択処理を実行し、ユーザが目的とする機能を操作パネル１３０を介して取得する。
【００３２】
次に、パスワード選択部１０１は、ドキュメントパスワード選択処理を実行する（ステップＳ２００）。すなわち、パスワード選択部１０１は、先のステップＳ１００において、ユーザにより選択された機能が、スキャンデータのファイル化を要し、暗号化を必要とする処理の場合、第二の手段である、プリセットパスワードを用いて該ファイルを暗号化するか、又は第一の手段である、新規パスワードを用いて該ファイルを暗号化するかの何れかを選択するかを操作パネル１３０を介してユーザに問い合わせる。そして、パスワード設定部１０２は、第一手段、又は第二の手段の何れかの手段により得られたパスワードを一時メモリ１０３に格納させる。
【００３３】
次に、制御部１００は、画像読取部１２０を制御して画像読取処理を実行する（ステップＳ３００）。画像読取部１２０は、制御部１００からの指示に基づき原稿上の画像をスキャンすることでスキャンデータを生成し、生成したスキャンデータを画像データ格納部１６０に格納させる。
【００３４】
そして、制御部１００は、データ変換部１７０を制御してデータ暗号化処理を実行する（ステップＳ４００）。データ変換部１７０は、制御部１００からの指示に基づき画像データ格納部１６０から暗号化の対象となるスキャンデータを読み出す。そして、データ変換部１７０は暗号化処理部１７１において、一時メモリ１０３から取得したパスワードを用いて該スキャンデータを暗号化ファイルとし、制御部１００に出力する。
【００３５】
最後に、制御部１００は、付帯機能実行部１４０を制御して、選択機能実行処理を実行する（ステップＳ５００）。付帯機能実行部１４０は、制御部１００から暗号化ファイルを取得するとともに、取得した暗号化ファイルを用いて先のステップＳ１００において選択されたユーザが目的とする機能を実現する実行モジュールを実行する。
【００３６】
次に、図３で示したメインフローの各ステップの処理について説明する。図４は、図３のステップＳ１００における機能選択処理を説明するフローチャートである。
【００３７】
まず、制御部１００は、操作パネル１３０を介して例えば、図５に示すような機能選択画面をユーザに対して表示させる（ステップＳ１０１）。そして、制御部１００は、ユーザにより選択された機能（以下、ユーザ選択機能と称する。）を取得し、一時メモリ１０３に格納させる（ステップＳ１０２）。
【００３８】
図５は、“Ｃｏｐｙ”ボタンＢ１、“ＳＣＡＮ”ボタンＢ２、“ＦＡＸ”ボタンＢ３の中でユーザにより“ＳＣＡＮ”ボタンＢ２が押下された後に表示される機能選択画面の構成例の一例を示すものである。図５に示すように、本実施形態においては、ユーザにより“ＳＣＡＮ”ボタンＢ２が押下された後に選択可能な機能の例として、“Ｓｃａｎ ｔｏ Ｎｅｔｗｏｒｋ”ボタンＢ４、“Ｓｃａｎ ｔｏ Ｅ−ｍａｉｌ”ボタンＢ５、“Ｓｃａｎ ｔｏ ＵＳＢ”ボタンＢ６、“Ｓｃａｎ ｔｏ ＦＡＸ”ボタンＢ７の何れかの機能が選択可能とされる。なお、本実施形態の説明においては、“Ｓｃａｎ ｔｏ ＵＳＢ”ボタンＢ６がユーザにより選択されたものとして説明を続ける。
【００３９】
次に、図３のステップＳ２００におけるドキュメントパスワード選択処理について説明する。図６は、ドキュメントパスワード選択処理を説明するフローチャートである。
【００４０】
まず、パスワード選択部１０１は、機能選択処理において、一時メモリ１０３に格納されたユーザ選択機能を取得する（ステップＳ２０１）。そして、パスワード選択部１０１は、取得したユーザ選択機能がスキャンデータのファイル化が必要か否かを判断する。ここで、例えば、ユーザ選択機能がＳｃａn ｔｏ ＦＡＸである場合、スキャンデータはファイル化する必要がないため（ステップＳ２０２ Ｎ）、この場合、パスワード選択部１０１は何も行わず処理を終了する。一方、前述したように、ユーザ選択機能がＳｃａｎ ｔｏ ＵＳＢといった場合、スキャンデータはファイル化される必要があるため（ステップＳ２０２ Ｙ）、パスワード選択部１０１は、例えば、図７に示すような、パスワード選択画面を操作パネル１３０を介して表示させる（ステップＳ２０３）。
【００４１】
図７は、パスワード選択画面の構成例の一例を示すものである。パスワード選択画面は、第二の手段である、プリセットパスワードを用いて該ファイルを暗号化する場合に押下する、“プリセットを使う”ボタンＢ８と、第一の手段である、新規パスワードを用いて該ファイルを暗号化する場合に押下する、“個別に設定する”ボタンＢ９とを備え、ユーザは何れかの手段を選択して押下する。
【００４２】
ユーザにより“プリセットを使う”ボタンＢ８が押下された場合（ステップＳ２０４ [プリセットを使う]）、パスワード設定部１０２は、パスワード情報格納部１８０からプリセットパスワードを取得して（ステップＳ２０５）、一時メモリ１０３に格納させる（ステップＳ２０６）。例えば、パスワード情報格納部１８０に、オープンパスワードとして「ｔａｋａｓａｋｉ０１」、パーミッションパスワードとして「ｍａｅｂａｓｈｉ０２」が格納されている場合、パスワード設定部１０２は、プリセットパスワードとして「ｏｐｅｎ：ｔａｋａｓａｋｉ０１，ｐｅｒｍｉｓｓｉｏｎ：ｍａｅｂａｓｈｉ０２」を一時メモリ１０３に格納させる。
【００４３】
なお、上記プリセットパスワードは、スキャナ６００を使用する組織のメンバーと、暗号化ファイルを受け取る当事者以外の外部の第三者に知られることはないため、暗号化ファイルの秘匿性が保証される。また、ファイルの暗号化に際し必要な手間が軽減されるため、ユーザによるパスワード設定の手間が避けられ、本来秘匿すべきスキャンデータを素の状態で利用する危険性を無くすことができる。
【００４４】
一方、ユーザにより“個別に設定する”ボタンＢ９が押下された場合（ステップＳ２０４ [個別に設定する]）、パスワード設定部１０２は、操作パネル１３０を介して例えば、図８に示すようなパスワード入力画面をユーザに対して表示させる（ステップＳ２０７）。そして、パスワード設定部１０２は、ユーザによりパスワード入力画面を介して入力された、オープンパスワード、及びパーミッションパスワードを取得し（ステップＳ２０８）、取得した両パスワードを一時メモリ１０３に格納させる（ステップＳ２０６）。
【００４５】
図８は、パスワード入力画面の構成例の一例を示すものである。ユーザは、図中右側に示す英数字ボタンＢ１１、及び上下左右キーボタンＢ１２を用いてフォームＦ１にオープンパスワードたるファイルオープン用パスワード、フォームＦ２にパーミッションパスワードたる操作権限変更用パスワードをそれぞれ入力し、“決定”ボタンＢ１０を押下することで入力内容を決定する。例えば、ユーザが、フォームＦ１に「ｋａｒａｓｕｇａｗａ」、フォームＦ２に「ｈｉｒｏｓｅｇａｗａ」と入力した場合、パスワード設定部１０２は、両フォームの入力内容を取得して、「ｏｐｅｎ：ｋａｒａｓｕｇａｗａ，ｐｅｒｍｉｓｓｉｏｎ：ｈｉｒｏｓｅｇａｗａ」を一時メモリ１０３に格納させる。
【００４６】
このように、スキャナ６００に対して、パスワード選択機能を設けることにより、ユーザが個別に暗号化パスワードを設定したい作業については個別設定が可能であるため、ユーザの選択肢が増す上に、パスワードの個別設定によりファイル化した情報の堅牢性が増す。
【００４７】
なお、暗号化の必要がないファイルの作成については、上記暗号化設定手順で文字列を入力しなければよいので、秘匿性のない情報の取り扱いが複雑になることはない。
【００４８】
次に、図３のステップＳ３００における画像読取処理について説明する。図９は、画像読取処理を説明するフローチャートである。
【００４９】
制御部１００は、ＡＤＦスイッチ１２１から原稿がセットされた旨の通知を受け（ステップＳ３０１ Ｙ）、操作パネル１３０を介して図示せぬ“Ｓｔａｒｔ”ボタンの押下信号が入力されると（ステップＳ３０２ Ｙ）、画像読取部１２０に対して原稿上の画像のスキャンを開始するよう指示を与える。
【００５０】
指示を受けた画像読取部１２０は、原稿上の画像を読み取ることでスキャンデータを生成し（ステップＳ３０３）、生成したスキャンデータを画像データ格納部１６０に格納させる（ステップＳ３０４）。
【００５１】
全ての原稿上の画像のスキャンが終了し、原稿給紙トレイ１１１上の原稿がなくなると（ステップＳ３０５ Ｙ）、画像読取部１２０は制御部１００に対して画像のスキャンが終了した旨を通知する（ステップＳ３０６）。
【００５２】
次に、図３のステップＳ４００におけるデータ暗号化処理について説明する。図１０は、データ暗号化処理を説明するフローチャートである。
【００５３】
制御部１００は、画像読取部１２０から画像のスキャン終了通知を取得すると（ステップＳ４０１）、一時メモリ１０３に格納しているパスワードをデータ変換部１７０に出力する（ステップＳ４０２）。
【００５４】
パスワードを取得したデータ変換部１７０は、画像データ格納部１６０に格納されている暗号化の対象のスキャンデータを読み出す（ステップＳ４０３）。
【００５５】
次に、ステップＳ４０４において、データ変換部１７０は、入力されたパスワードを使って、読み出したスキャンデータを暗号化ファイルに変換し、暗号化したファイルを制御部１００に出力する（ステップＳ４０５）。
【００５６】
次に、図３のステップＳ５００における選択機能実行処理について説明する。図１１は、選択機能実行処理を説明するフローチャートである。
【００５７】
制御部１００は暗号化ファイルを取得すると（ステップＳ５０１）、一時メモリ１０３に格納されたユーザ選択機能を取得し（ステップＳ５０２）、取得した機能に該当する実行モジュールに暗号化ファイルを転送する（ステップＳ５０３）。なお、本実施形態においては、ユーザによりＳｃａｎ ｔｏ ＵＳＢの実行モジュールが選択した形態について説明しているので、ここでは、制御部１００は、ＵＳＢポート１４２に暗号化ファイルを転送する。
【００５８】
暗号化ファイルを取得した各モジュールはそれぞれの機能を実行する（ステップＳ５０４）。ＵＳＢポート１４２に転送された暗号化ファイルは、移動性記憶媒体に格納される。
【００５９】
最後に制御部１００が一時メモリ１０３を初期化して一連の処理は終了する（ステップＳ５０５）。
【００６０】
以上のように、第１の実施形態によれば、暗号化ファイルの作成に要するパスワードをプリセットとして予めスキャナ６００に対して設定しておくことにより、ユーザが暗号化ファイルの作成の都度にパスワードを入力する必要がなくなり、ユーザに対する負担が軽減されるとともに、暗号化ファイルの秘匿性が保証され、作業効率を向上させることができる。
【００６１】
［第２の実施形態］
第２の実施形態では、第１の実施形態において説明したスキャナ６００の構成に加え、各機能の実行モジュールやユーザの属性ごとにカテゴリー毎に分類されたプリセットパスワードを設定しておき、これを選択して利用する形態について説明する。なお、本実施形態の説明においては、第１の実施形態と同一な箇所については同一の符号を付してその説明を省略する。
【００６２】
図１２は、スキャナ６００’の機能を説明するための機能ブロック図である。スキャナ６００’は、制御部１００’と、画像読取部１２０と、操作パネル１３０と、ＦＡＸ実行部１４１，ＵＳＢポート１４２，ネットワークインタフェース１４３，Ｅ−ｍａｉｌ作成部１４４，アドレスデータ格納部１４５を有する付帯機能実行部１４０’と、画像データ格納部１６０と、暗号化処理部としてのデータ変換部１７０と、制限情報格納部としてのパスワード情報格納部１８０と、認証部１９０と、ユーザ情報格納部２００とを備える。
【００６３】
制御部１００’は、例えば、各種演算を行うＣＰＵ（Central Processing Unit）や、例えば、ＣＰＵにより一時メモリ１０３として利用される揮発性メモリであるＲＡＭ（Random Access Memory）や、種々の制御プログラムを格納する不揮発性メモリであるＲＯＭ（Read Only Memory）等のハードウェア資源から構成され、選択部としてのパスワード選択部１０１’と、パスワード設定部１０２’とを有し、ＣＰＵがＲＯＭに格納された種々の制御プログラムを実行することにより、スキャナ６００を統括的に制御する。
【００６４】
パスワード選択部１０１’は、、画像読取部１２０により生成したスキャンデータに基づくファイルの暗号化に際して、第二の手段である、１つ以上設定されているプリセットパスワードからユーザの条件に適合したものを用いて該ファイルを暗号化するか、第一の手段である、ユーザが個別に新規パスワード情報としてのパスワード（以下、「新規パスワード」と称する）を新たに設定して該ファイルを暗号化するかの何れかを選択するかを操作パネル１３０を介してユーザに問い合わせる。そして、パスワード選択部１０１’は、操作パネル１３０を介してユーザにより選択された何れかの手段を回答として取得する。
【００６５】
パスワード設定部１０２’は、パスワード選択部１０１’が取得したユーザからの回答に応じ、ユーザが第二の手段を選択した場合には、パスワード情報格納部１８０から該ユーザが利用できるプリセットパスワードのグループを操作パネル１３０を介して表示させる。そして、パスワード設定部１２０’は、ユーザにより選択されたプリセットパスワードを一時メモリ１０３に格納させる。一方、パスワード設定部１０２’は、ユーザが第一の手段を選択した場合には、操作パネル１３０を介して後述するパスワード設定画面を表示させ、ユーザに対して新規パスワードの入力設定を促し、入力設定された新規パスワードを一時メモリ１０３に格納させる。
【００６６】
アドレスデータ格納部１４５は、例えば、ＨＤＤ（Hard Disk Drive）や、フラッシュメモリといった書き換え可能なメモリを備え、Ｅ−ｍａｉｌ作成部１４４により作成されたＥ−ｍａｉｌの宛先の情報であるアドレス帳を格納する。
【００６７】
認証部１９０は、スキャナ６００’を利用するユーザの認証を行う。すわなち、認証部１９０は、制御部１００’から出力されたユーザＩＤとログインパスワードを用いてユーザ情報格納部２００を参照し、取得したユーザＩＤとログインパスワードとの組み合わせが正しければ、該ユーザに設定されている情報を制御部１００’に出力する。一方、取得したユーザＩＤとログインパスワードとの組み合わせが正しくなければ、ユーザのスキャナ６００’へのログインを許否する。
【００６８】
ユーザ情報格納部２００は、例えば、ＨＤＤ（Hard Disk Drive）や、フラッシュメモリといった書き換え可能なメモリを備え、ユーザＩＤ、ログインパスワード、ユーザ名、グループ、付帯機能の利用権限情報等をそれぞれ関連付けて格納する。
【００６９】
次に、上記構成を備えたスキャナ６００’による処理について図１３を用いて説明する。図１３に示す動作は本実施形態にかかる処理のメインフローであり、該メインフローについて説明し、次いで、図１３に示す各ステップについて詳細に説明する。
【００７０】
まず、ステップＳ６００において、制御部１００’はユーザ認証処理を実行する。具体的には、制御部１００’は、操作パネル１３０を介してログイン画面を表示させ、ユーザにより入力されたユーザＩＤ、ログインパスワードからなる入力データを取得後、これを認証部１９０に出力する。そして、制御部１００’は、認証部１９０におけるユーザの認証が正しく行われたならば、スキャナ６００’へのログインを許可するとともに、ユーザが目的とする機能を操作パネル１３０を介して取得する。
【００７１】
次に、パスワード選択部１０１’は、ドキュメントパスワード選択処理を実行する（ステップＳ７００）。すなわち、パスワード選択部１０１’は、先のステップＳ６００において、ユーザにより選択された機能が、スキャンデータのファイル化を要し、暗号化を必要とする処理の場合、第二の手段である、プリセットパスワードを用いて該ファイルを暗号化するか、又は第一の手段である、新規パスワードを用いて該ファイルを暗号化するかの何れかを選択するかを操作パネル１３０を介してユーザに問い合わせる。そして、パスワード設定部１０２’は、第一手段、又は第二の手段の何れかの手段により得られたパスワードを一時メモリ１０３に格納させる。
【００７２】
次に、制御部１００’は、画像読取部１２０を制御して画像読取処理を実行する（ステップＳ３００）。画像読取部１２０は、制御部１００’からの指示に基づき原稿上の画像をスキャンすることでスキャンデータを生成し、生成したスキャンデータを画像データ格納部１６０に格納させる。
【００７３】
そして、制御部１００’は、データ変換部１７０を制御してデータ暗号化処理を実行する（ステップＳ４００）。データ変換部１７０は、制御部１００’からの指示に基づき画像データ格納部１６０から暗号化の対象となるスキャンデータを読み出す。そして、データ変換部１７０は暗号化処理部１７１において、一時メモリ１０３から取得したパスワードを用いて該スキャンデータを暗号化ファイルとし、制御部１００’に出力する。
【００７４】
最後に、制御部１００’は、付帯機能実行部１４０’を制御して、選択機能実行処理を実行する（ステップＳ５００）。付帯機能実行部１４０’は、制御部１００’から暗号化ファイルを取得するとともに、取得した暗号化ファイルを用いて先のステップＳ６００において選択されたユーザが目的とする機能を実現する実行モジュールを実行する。
【００７５】
次に、図１３で示したメインフローの各ステップの処理について説明する。図１４は、図１３のステップＳ６００におけるユーザ認証処理を説明するフローチャートである。
【００７６】
まず、制御部１００’は、操作パネル１３０を介して例えば、図１５に示すような認証画面をユーザに対して表示させる（ステップＳ６０１）。
【００７７】
図１５は、認証画面の構成例の一例を示すものである。ユーザは、図中右側に示す英数字ボタンＢ１１、及び上下左右キーボタンＢ１２を用いてフォームＦ３にユーザＩＤ、フォームＦ４にログインパスワードをそれぞれ入力し、“決定”ボタンＢ１０を押下することで入力内容を決定する。
【００７８】
ユーザにより、“決定”ボタンＢ１０が押下されると、制御部１００’は、ユーザにより入力されたユーザＩＤ、ログインパスワードからなる入力データを取得後（ステップＳ６０２）、これを認証部１９０に出力する（ステップＳ６０３）。
【００７９】
認証部１９０は、制御部１００’から出力されたユーザＩＤとログインパスワードを用いてユーザ情報格納部２００を参照し（ステップＳ６０４）、取得したユーザＩＤとログインパスワードとの組み合わせが正しければ（ステップＳ６０５ Ｙ）、ユーザ情報格納部２００に格納されているユーザの利用権限を取得し（ステップＳ６０６）、制御部１００’に出力する（ステップＳ６０７）。一方、取得したユーザＩＤとログインパスワードとの組み合わせが正しくなければ（ステップＳ６０５ Ｎ）、ユーザ認証処理はステップＳ６０１に戻る。
【００８０】
ここで、ユーザ情報格納部２００に格納されている情報について説明する。図１６は、ユーザＩＤ、ログインパスワード、ユーザ名、グループ、付帯機能の利用権限情報等の格納イメージを示したものである。図１６に示されるように、「ＩＤ」はユーザに一意に割り当てられるユーザＩＤを示す。また、「グループ」は１名以上のユーザをまとめたグループに付与された番号であり、各グループ毎に異なるプリセットパスワードが用意されている。
【００８１】
本実施形態においては、例えば、ユーザ名「東京一郎」がスキャナ６００’にログインする際のユーザＩＤは「６７１８９００８１」、ログインパスワードは「ｈａｒｕｎｉｒｅ０１」とされ、「東京一郎」がスキャナ６００’で利用できる機能は、Ｃｏｐy,ＦＡＸ，Ｓｃａｎ ｔｏ Ｅ−ｍａｉｌ，Ｓｃａｎ ｔｏ ＵＳＢ，Ｓｃａｎ ｔｏ ＦＡＸであり、Ｓｃａｎ ｔｏ Ｎｅｔｗｏｒｋは利用することができないものとする。
【００８２】
再び、図１４のステップＳ６０８に戻り、ログインしたユーザの利用権限を取得した制御部１００’は、操作パネル１３０を介して例えば、図１７に示すような機能選択画面をユーザに対して表示させる（ステップＳ６０８）。そして、制御部１００’は、ユーザにより選択された機能（以下、ユーザ選択機能と称する。）を取得し、一時メモリ１０３に格納させる（ステップＳ６０９）。
【００８３】
図１７は、機能選択画面の構成例の一例を示すものである。図１６において説明したように、ユーザ名「東京一郎」には、Ｓｃａｎ ｔｏ Ｎｅｔｗｏｒｋを利用する権限は与えられていない。したがって、ここで表示される機能選択画面には、“Ｓｃａｎ ｔｏ Ｎｅｔｗｏｒｋ”ボタンは表示されない。なお、本実施形態の説明においては、“Ｓｃａｎ ｔｏ ＵＳＢ”ボタンＢ６がユーザにより選択されたものとして説明を続ける。
【００８４】
次に、図１３のステップＳ７００におけるドキュメントパスワード選択処理について説明する。図１８は、ドキュメントパスワード選択処理を説明するフローチャートである。
【００８５】
まず、パスワード選択部１０１’は、ユーザ認証処理において、一時メモリ１０３に格納されたユーザ選択機能を取得する（ステップＳ７０１）。そして、パスワード選択部１０１’は、取得したユーザ選択機能がスキャンデータのファイル化が必要か否かを判断する。ここで、例えば、ユーザ選択機能がＳｃａn ｔｏ ＦＡＸである場合、スキャンデータはファイル化する必要がないため（ステップＳ７０２ Ｎ）、この場合、パスワード選択部１０１’は何も行わず処理を終了する。一方、前述したように、ユーザ選択機能がＳｃａｎ ｔｏ ＵＳＢといった場合、スキャンデータはファイル化される必要があるため（ステップＳ７０２ Ｙ）、パスワード選択部１０１’は、例えば、図１９に示すような、カテゴリー別に分類されたパスワード選択画面を操作パネル１３０を介して表示させる（ステップＳ７０３）。
【００８６】
図１９は、パスワード選択画面の構成例の一例を示すものである。パスワード選択画面は、第一の手段である、新規パスワードを用いて該ファイルを暗号化する場合に押下する、“個別に設定する”ボタンＢ１６と、第二の手段である、“ユーザプリセットを使う”ボタンＢ１３，“グループプリセットを使う”ボタンＢ１４，“宛先プリセットを使う”ボタンＢ１５を備え、ユーザは何れかの手段を選択して押下する。
【００８７】
ここで、“ユーザプリセットを使う”ボタンＢ１３はスキャナ６００’を使用するユーザが各自固有に設定したプリセットパスワードを、“グループプリセットを使う”ボタンＢ１４はユーザグループ毎に設定したプリセットパスワードを、“宛先プリセットを使う”ボタンＢ１５は電子メールの宛先毎に設定したプリセットパスワードを意味する。
【００８８】
ユーザにより“個別に設定する”ボタンＢ１６が押下された場合（ステップＳ７０４ [個別に設定する]）、パスワード設定部１０２’は、操作パネル１３０を介して例えば、図８に示すようなパスワード入力画面をユーザに対して表示させる（ステップＳ７１１）。そして、パスワード設定部１０２’は、ユーザによりパスワード入力画面を介して入力された、オープンパスワード、及びパーミッションパスワードを取得し（ステップＳ７１２）、取得した両パスワードを一時メモリ１０３に格納させる（ステップＳ７０５）。
【００８９】
一方、ユーザにより“ユーザプリセットを使う”ボタンＢ１３が押下された場合（ステップＳ７０４ ［ユーザプリセットを使う］）、パスワード設定部１０２’は、パスワード情報格納部１８０からユーザプリセットパスワードを取得して（ステップＳ７２１）、一時メモリ１０３に格納させる（ステップＳ７０５）。
【００９０】
また、ユーザにより“グループプリセットを使う”ボタンＢ１４が押下された場合（ステップＳ７０４ ［グループプリセットを使う］）、パスワード設定部１０２’は、パスワード情報格納部１８０からグループプリセットパスワードを取得して（ステップＳ７３１）、一時メモリ１０３に格納させる（ステップＳ７０５）。
【００９１】
さらに、ユーザにより“宛先プリセットを使う”ボタンＢ１５が押下された場合（ステップＳ７０４ ［宛先プリセットを使う］）、制御部１００’はＥ−ｍａｉｌ作成部１４４を起動させる（ステップＳ７４１）。
【００９２】
起動したＥ−ｍａｉｌ作成部１４４は、アドレスデータ格納部１４５からアドレス帳を取得し、操作パネル１３０を介して表示させる（ステップＳ７４２）。
【００９３】
ここで、アドレス帳について説明する。図２０は、操作パネル１３０を介して表示されるアドレス帳の表示例の一例を示すものである。図２０に示すアドレス帳は、Ｅ−ｍａｉｌの送信先を選択するための“民鉄駅”ボタンＢ１７，“地下鉄駅”ボタンＢ１８，“モノレール駅”ボタンＢ１９，“市役所”ボタンＢ２０，及び“区役所”ボタンＢ２０と、前の宛先ページを表示させるための前ページボタンＢ２５、及び次の宛先ページを表示させるための次ページボタンＢ２６とを備え、ユーザは、表示されたこれらのボタンを押下することによりＥ−ｍａｉｌの送信先を選択する。例えば、スキャンデータに基づく暗号化ファイルを電子メールに添付して「地下鉄駅」に送信したい場合、ユーザは“地下鉄駅”ボタンＢ１８を押下することにより「地下鉄駅」を選択する。
【００９４】
そして、Ｅ−ｍａｉｌ作成部１４４は、ユーザにより選択された電子メールの送信先を取得する（ステップＳ７４３）。次に、Ｅ−ｍａｉｌ作成部１４４は、取得した電子メールの送信先を新規電子メールの宛先に設定し（ステップＳ７４４）、この旨をパスワード設定部１０２’に通知する（ステップＳ７４５）。そして、パスワード設定部１０２’は通知された宛先に基づいてパスワード情報格納部１８０を検索し、宛先プリセットパスワードを取得後（ステップＳ７４６）、これを一時メモリ１０３に格納させる（ステップＳ７０５）。
【００９５】
ここで、本実施形態にかかるパスワード情報格納部１８０に格納される情報について説明する。図２１は、プリセットパスワードがユーザプリセット、グループプリセット、宛先プリセットのそれぞれのカテゴリー別に分類されて格納されている様子を示すものである。
【００９６】
例えば、ユーザＩＤ「６７１８９００１」でログインしている、ユーザ名「東京一郎」が、前述の図１９で例示したパスワード選択画面に於いて、ユーザプリセットを使う”ボタンＢ１３を押下すると、一時メモリ１０３には、「ｏｐｅｎ：０３ｔｏｋｙｏ，ｐｅｒｍｉｓｓｉｏｎ：ｉｓｈｏ」が格納される。
【００９７】
また、ユーザ名「東京一郎」が、前述の図１９で例示したパスワード選択画面に於いて、“グループプリセットを使う”ボタンＢ１４を押下すると、一時メモリ１０３には、「ｏｐｅｎ：ｅａｓｔ，ｐｅｒｍｉｓｓｉｏｎ：ｎｉｇｉｒｉ」が格納される。
【００９８】
さらに、ユーザ名「東京一郎」が、前述の図１９で例示したパスワード選択画面に於いて、“宛先プリセットを使う”ボタンＢ１５を押下し、前述の図２０に示すアドレス帳から「地下鉄駅」を選択すると、一時メモリ１０３には、「ｏｐｅｎ：ｓｕｂｗａｙ２２，ｐｅｒｍｉｓｓｉｏｎ：ｔｉｒｅ」が格納される。ところで、前述の図２０に示すアドレス帳から「市役所」が選択されると、一時メモリ１０３には、デフォルト設定である「ｏｐｅｎ：ｆｒｏｍ＿ｍｅ＿ｔｏ＿ｙｏｕ，ｐｅｒｍｉｓｓｉｏｎ：ｍｉｄｏ」が格納される。
【００９９】
なお、図１３に示したステップＳ３００の画像読取処理、ステップＳ４００のデータ暗号化処理、及びステップＳ５００の選択機能実行処理に関しては、第１の実施形態と同様に行うことができるため、ここでの説明は省略する。
【０１００】
以上のように、第２の実施形態によれば、予め画像処理装置たるスキャナ側に、各機能の実行モジュールやユーザの属性ごとにカテゴリー毎に分類されたプリセットパスワードを設定しておき、これを選択して利用するため、第１の実施形態にかかる効果に加え、より暗号の堅牢性が高い画像処理装置を提供することができる。
【０１０１】
本発明の実施形態の説明において、画像処理装置の一例としてスキャナを用いて説明したが、本発明はこれに限定されず、例えば、多機能周辺装置（ＭＦＰ）等にも適用することができる。
【符号の説明】
【０１０２】
１００，１００’ 制御部
１０１，１０１’ パスワード選択部
１０２，１０２’ パスワード設定部
１０３ 一時メモリ
１１０ ＡＤＦ
１１１ 原稿給紙トレイ
１１２ 原稿排紙トレイ
１２０ 画像読取部
１２１ ＡＤＦスイッチ
１３０ 操作パネル
１４０，１４０’ 付加機能実行部
１４１ ＦＡＸ実行部
１４２ ＵＳＢポート
１４３ ネットワークインタフェース
１４４ Ｅ−ｍａｉｌ作成部
１４５ アドレスデータ格納部
１５０ 印刷媒体収納部
１６０ 画像データ格納部
１７０ データ変換部
１７１ 暗号化処理部
１８０ パスワード情報格納部
１９０ 認証部
２００ ユーザ情報格納部
６００，６００’ スキャナ
【特許請求の範囲】
【請求項１】
読み取った画像に基づく画像データを生成する画像読取部と、
前記画像読取部により生成された前記画像データを暗号化し暗号化ファイルを生成する暗号化処理部と、
前記暗号化処理部により生成された前記暗号化ファイルの復号、又は復号化された前記暗号化ファイルの操作可否に関するパスワード情報を制限情報として予め格納する制限情報格納部と、
前記暗号化処理部による前記画像データの暗号化に際し、前記画像読取部により前記画像データが生成される度に新規パスワード情報を取得する第一の手段と前記制限情報格納部に既に格納されている前記制限情報を利用する第二の手段との何れかを用いるかをユーザに対して選択させる選択部とを備え、
前記暗号化処理部は、前記選択部を介して選択された前記第一の手段に基づく前記新規パスワード情報又は前記第二の手段に基づく前記制限情報の何れかを用いて前記画像データの暗号化を行うこと
を特徴とする画像処理装置。
【請求項２】
読み取った画像に基づく画像データを生成する画像読取部と、
前記画像読取部により生成された前記画像データを暗号化し暗号化ファイルを生成する暗号化処理部と、
前記暗号化処理部により生成された前記暗号化ファイルの復号、又は復号化された前記暗号化ファイルの操作可否に関するパスワード情報を制限情報として複数のカテゴリー毎に予め格納する制限情報格納部と、
前記暗号化処理部による前記画像データの暗号化に際し、前記画像読取部により前記画像データが生成される度に新規パスワード情報を取得する第一の手段と前記制限情報格納部に既に格納されている前記制限情報を利用する第二の手段との何れかを用いるかをユーザに対して選択させる第一の選択部と、
前記第一の選択部を介して前記第二の手段が選択された場合、複数のカテゴリーから一のカテゴリーを前記ユーザに対して選択させる第二の選択部とを備え、
前記暗号化処理部は、選択された一のカテゴリーに属する前記制限情報を用いて前記画像データの暗号化を行うこと
を特徴とする画像処理装置。
【請求項３】
前記カテゴリーは、前記ユーザの識別情報、前記ユーザが属するグループ情報、又は前記暗号化ファイルの出力先情報に基づき分類されること
を特徴とする請求項２記載の画像処理装置。
【請求項１】
読み取った画像に基づく画像データを生成する画像読取部と、
前記画像読取部により生成された前記画像データを暗号化し暗号化ファイルを生成する暗号化処理部と、
前記暗号化処理部により生成された前記暗号化ファイルの復号、又は復号化された前記暗号化ファイルの操作可否に関するパスワード情報を制限情報として予め格納する制限情報格納部と、
前記暗号化処理部による前記画像データの暗号化に際し、前記画像読取部により前記画像データが生成される度に新規パスワード情報を取得する第一の手段と前記制限情報格納部に既に格納されている前記制限情報を利用する第二の手段との何れかを用いるかをユーザに対して選択させる選択部とを備え、
前記暗号化処理部は、前記選択部を介して選択された前記第一の手段に基づく前記新規パスワード情報又は前記第二の手段に基づく前記制限情報の何れかを用いて前記画像データの暗号化を行うこと
を特徴とする画像処理装置。
【請求項２】
読み取った画像に基づく画像データを生成する画像読取部と、
前記画像読取部により生成された前記画像データを暗号化し暗号化ファイルを生成する暗号化処理部と、
前記暗号化処理部により生成された前記暗号化ファイルの復号、又は復号化された前記暗号化ファイルの操作可否に関するパスワード情報を制限情報として複数のカテゴリー毎に予め格納する制限情報格納部と、
前記暗号化処理部による前記画像データの暗号化に際し、前記画像読取部により前記画像データが生成される度に新規パスワード情報を取得する第一の手段と前記制限情報格納部に既に格納されている前記制限情報を利用する第二の手段との何れかを用いるかをユーザに対して選択させる第一の選択部と、
前記第一の選択部を介して前記第二の手段が選択された場合、複数のカテゴリーから一のカテゴリーを前記ユーザに対して選択させる第二の選択部とを備え、
前記暗号化処理部は、選択された一のカテゴリーに属する前記制限情報を用いて前記画像データの暗号化を行うこと
を特徴とする画像処理装置。
【請求項３】
前記カテゴリーは、前記ユーザの識別情報、前記ユーザが属するグループ情報、又は前記暗号化ファイルの出力先情報に基づき分類されること
を特徴とする請求項２記載の画像処理装置。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【図１８】
【図１９】
【図２０】
【図２１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【図１８】
【図１９】
【図２０】
【図２１】
【公開番号】特開２０１３−７４３７８（Ｐ２０１３−７４３７８Ａ）
【公開日】平成２５年４月２２日（２０１３．４．２２）
【国際特許分類】
【出願番号】特願２０１１−２１０５０６（Ｐ２０１１−２１０５０６）
【出願日】平成２３年９月２７日（２０１１．９．２７）
【出願人】（５９１０４４１６４）株式会社沖データ (2,444)
【Ｆターム（参考）】
【公開日】平成２５年４月２２日（２０１３．４．２２）
【国際特許分類】
【出願日】平成２３年９月２７日（２０１１．９．２７）
【出願人】（５９１０４４１６４）株式会社沖データ (2,444)
【Ｆターム（参考）】
[ Back to top ]