画像形成システム、画像形成装置及びプログラム
【課題】着脱可能に装着される外部記憶装置に画像データを記憶させることが可能な画像形成装置において、外部記憶装置に記憶させた画像データのセキュリティ性を低下させることなく、画像形成装置のデータ形式の画像データを他の装置においても利用可能にすること。
【解決手段】装着された外部記憶装置に対して前記画像形成装置において画像データを取り扱う場合に用いられるデータ形式で画像データを記憶し、端末装置において実行されるアプリケーションにおいて、画像データの利用を制限するための制限情報を記憶し、更にアプリケーションを端末装置に転送するアプリケーション転送する画像形成装置と、制御部がアプリケーションを実行して画像データを利用する場合に、制限情報に基づいて画像データの利用の可否を判定する端末装置とを有する。
【解決手段】装着された外部記憶装置に対して前記画像形成装置において画像データを取り扱う場合に用いられるデータ形式で画像データを記憶し、端末装置において実行されるアプリケーションにおいて、画像データの利用を制限するための制限情報を記憶し、更にアプリケーションを端末装置に転送するアプリケーション転送する画像形成装置と、制御部がアプリケーションを実行して画像データを利用する場合に、制限情報に基づいて画像データの利用の可否を判定する端末装置とを有する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、原稿を読み取って画像データを取得する画像読取部と、画像データに応じた画像を記録媒体に形成する画像形成部と、端末装置と接続可能な通信部とを備えた画像形成装置と、前記画像形成装置において利用されるデータ形式の画像データを端末装置上で利用可能にするアプリケーションを実行する制御部を備えた端末装置と、前記画像形成装置及び前記端末装置に装着可能な外部記憶装置とを備えた画像形成システム等に関する。
【背景技術】
【０００２】
従来から、画像形成装置の一例として、原稿を読み取って原稿の画像データを生成するスキャナ機能と画像データに応じた画像を記録媒体上に印刷する印刷機能とを有し、スキャナで読み取った画像データをメモリカードやＵＳＢ（Universal Serial Bus）メモリ等の携帯型の外部記憶装置に記憶させることのできるデジタル複合機が知られている。
【０００３】
例えば、特許文献１には、ＵＳＢメモリに画像データを書き込む場合、画像データの書き込みが完了したか否かを示すフラグを画像データとともにＵＳＢメモリに格納しておき、ＵＳＢメモリが装着されたとき、このＵＳＢメモリに格納されているフラグに基づいてＵＳＢメモリに書き込みを失敗した画像データが保存されているか否かを判断する技術が開示されている。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００９−１７１０４４号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
ところで、スキャナ機能および印刷機能を備えたデジタル複合機では、一般に、スキャナで読み取った画像を高画質に印刷するために、ＰＤＦ（Portable Document Format）やＴＩＦＦ（Tagged Image File Format）などの汎用のデータ形式ではなくデジタル複合機独自のデータ形式で画像データを取り扱うようになっている。つまり、スキャナで読み取った画像データをＰＤＦやＴＩＦＦなどの汎用のデータ形式に変換すると画質の低下を招いてしまうので、このような画質の低下を招くことのないデジタル複合機独自のデータ形式で画像データを処理している。
【０００６】
このため、デジタル複合機で印刷処理を行う画像データをこのデジタル複合機に備えられるハードディスクに記憶する場合、デジタル複合機独自のデータ形式で保存するようになっている。
【０００７】
一方、スキャナで読み取った画像データを他の装置に送信する場合やネットワークを介して接続された他の装置からアクセス可能な保存先（例えばデジタル複合機と通信可能に接続されたサーバ装置等）に格納する場合には、他の装置からでも画像データを利用（閲覧や編集等）できるように、デジタル複合機独自のデータ形式からＰＤＦやＴＩＦＦ等の汎用のデータ形式に変換してから送信あるいは格納を行うようになっている。
【０００８】
また、外部記憶装置を装着可能な従来のデジタル複合機においても、外部記憶装置に記憶させた画像データをユーザが持ち運び、他の装置において利用（表示、編集等）することを前提としているので、デジタル複合機独自のデータ形式の画像データからＰＤＦやＴＩＦＦ等の汎用のデータ形式に変換して外部記憶装置に記憶させるようになっている。
【０００９】
このため、外部記憶装置を装着可能な従来のデジタル複合機において外部記憶装置に一旦記憶させた画像データをその後にデジタル複合機において印刷処理する場合には、デジタル複合機独自のデータ形式からＰＤＦやＴＩＦＦ等の汎用のデータ形式に一旦変換された画像データを、再びデジタル複合機独自のデータ形式に変換して印刷処理を行う必要があり、画質の低下を招いてしまう。
【００１０】
この問題を解決するために、外部記憶装置に画像データを記憶させる場合に、ＰＤＦやＴＩＦＦ等の汎用のデータ形式に変更せずにデジタル複合機独自のデータ形式で保存させることが考えられるが、その場合には、外部記憶装置に記憶させた画像データを他の装置で利用出来ないという問題が生じる。
【００１１】
そこで、外部記憶装置に画像データを記憶させるときに、画像データをデジタル複合機独自のデータ形式で記憶させるとともに、デジタル複合機独自のデータ形式の画像データを利用する（すなわち、表示、編集、印刷する）ためのアプリケーション（アプリケーションソフトウェア）を、この外部記憶装置に記憶させることが考えられる。
【００１２】
しかしながら、その場合には外部記憶装置が紛失や盗難等によって他人の手に渡った場合に、外部記憶装置に記憶されているアプリケーションを実行することにより、画像データが容易に利用されてしまうというセキュリティ上の問題が生じていた。
【００１３】
具体的には、外部記憶装置に画像データとアプリケーションとを一緒に記憶させる場合や、外部記憶装置に記憶した画像データと別にアプリケーションを送信する場合に、重要な画像データが漏洩してしまうおそれがある。
【００１４】
すなわち、前者の場合、１つの外部記憶装置に画像データと、その画像データを扱うアプリケーションを記憶しているため、社内等限られた範囲で利用する場合は便利であるが、外部記憶装置を紛失したときに、その拾得者が外部記憶装置に記憶されている画像データを容易に利用（閲覧・編集・印刷等）出来てしまうという問題が生じてしまう。
【００１５】
他方、後者の場合、一端利用者の端末に送信されたアプリケーションを使用し、それ以降外部記憶装置に記憶された画像データをいつでも利用出来てしまうといったセキュリティ上の問題があった。
【００１６】
本発明は、これらの問題に鑑みてなされたものであり、その目的は、着脱可能に装着される外部記憶装置に画像データを記憶させることが可能な画像形成装置において、外部記憶装置に記憶させた画像データのセキュリティ性を低下させることなく、画像形成装置のデータ形式の画像データを他の装置においても利用可能にすることにある。
【課題を解決するための手段】
【００１７】
上述した課題に鑑み、本発明の画像形成システムは、原稿を読み取って画像データを取得する画像読取部と、画像データに応じた画像を記録媒体に形成する画像形成部と、端末装置と接続可能な通信部とを備えた画像形成装置と、前記画像形成装置において利用されるデータ形式の画像データを端末装置上で利用可能にするアプリケーションを実行する制御部を備えた端末装置と、前記画像形成装置及び前記端末装置に装着可能な外部記憶装置とを備えた画像形成システムであって、
前記画像形成装置は、
装着された外部記憶装置に対して前記画像形成装置において画像データを取り扱う場合に用いられるデータ形式で画像データを記憶する画像データ記憶手段と、
前記端末装置において実行されるアプリケーションにおいて、前記画像データの利用を制限するための制限情報を記憶する制限情報記憶手段と、
前記アプリケーションを前記端末装置に転送するアプリケーション転送手段と、
を備え、
前記端末装置は、
前記制御部が前記アプリケーションを実行して前記画像データを利用する場合に、前記制限情報に基づいて画像データの利用の可否を判定することを特徴とする。
【００１８】
また、本発明の画像形成システムにおいて、前記アプリケーション転送手段は、前記アプリケーションを前記通信部を介して前記端末装置に転送することを特徴とする。
【００１９】
また、本発明の画像形成システムにおいて、前記制限情報は、前記画像データをアプリケーションにおいて利用可能な回数及び／又は前記アプリケーションを前記制御部が実行可能な回数であることを特徴とする。
【００２０】
また、本発明の画像形成システムは、
前記制限情報は、前記端末装置の利用者の認証情報を含んでおり、
前記端末装置は、前記認証情報に基づき、前記端末装置の利用者が認証された場合には、前記画像データが利用可能となることを特徴とする。
【００２１】
また、本発明の画像形成システムは、
前記認証情報は、前記端末装置の利用者毎に利用態様を更に含んでおり、
前記端末装置は、前記認証情報に基づき、前記端末装置の利用者が認証された場合には、前記画像データを利用態様に応じて利用可能となることを特徴とする。
【００２２】
また、本発明の画像形成システムにおいて、
前記画像形成装置は、
前記端末装置の利用者の認証情報を記憶しており、
前記端末装置は、利用者に関する情報を前記画像形成装置に送信し、当該画像形成装置から、当該利用者が認証された応答があった場合には、前記アプリケーションを実行させることを特徴とする。
【００２３】
また、本発明の画像形成システムであって、前記画像形成装置は、
画像データを暗号化する暗号化手段と、
前記暗号化された画像データを復号する復号キーを生成し、前記端末装置に送信する復号キー送信手段を更に有し、
前記端末装置は、前記制御部がアプリケーションを実行して画像データを利用する場合に、前記復号キーに基づいて前記画像データを復号することを特徴とする。
【００２４】
本発明の画像形成システムは、
原稿を読み取って画像データを取得する画像読取部と、画像データに応じた画像を記録媒体に形成する画像形成部とを備えた画像形成装置と、前記画像形成装置において利用されるデータ形式の画像データを端末装置上で利用可能にするアプリケーションを実行する制御部を備えた端末装置と、前記画像形成装置及び前記端末装置に装着可能な外部記憶装置とを備えた画像形成システムであって、
前記画像形成装置は、
装着された外部記憶装置に対して、前記画像形成装置において画像データを取り扱う場合に用いられるデータ形式の画像データと、前記端末装置において実行されるアプリケーションにおいて当該画像データの利用を制限するための制限情報と、前記アプリケーションとを記憶する記憶手段と、
を備え、
前記端末装置は、
前記制御部により前記アプリケーションが実行され、当該アプリケーションが装着された外部記憶装置に記憶された画像データを利用する場合には、前記制限情報に基づいて画像データの利用の可否を判定することを特徴とする。
【００２５】
また、本発明の画像形成システムにおいて、
前記制限情報は、前記画像データをアプリケーションにおいて利用可能な回数及び／又は前記アプリケーションを前記制御部が実行可能な回数であることを特徴とする。
【００２６】
本発明の画像形成装置は、
原稿を読み取って画像データを取得する画像読取部と、画像データに応じた画像を記録媒体に形成する画像形成部と、端末装置と接続可能な通信部とを備えた画像形成装置と、前記画像形成装置において利用されるデータ形式の画像データを端末装置上で利用可能にするアプリケーションを実行する制御部を備えた端末装置と、前記画像形成装置及び前記端末装置に装着可能な外部記憶装置とを備えた画像形成システムの画像形成装置であって、
装着された外部記憶装置に対して前記画像形成装置において画像データを取り扱う場合に用いられるデータ形式で画像データを記憶する画像データ記憶手段と、
前記端末装置において実行されるアプリケーションにおいて、前記画像データの利用を制限するための制限情報を記憶する制限情報記憶手段と、
前記アプリケーションを前記端末装置に転送するアプリケーション転送手段と、
を備ることを特徴とする。
【００２７】
本発明の画像形成装置は、
原稿を読み取って画像データを取得する画像読取部と、画像データに応じた画像を記録媒体に形成する画像形成部とを備えた画像形成装置と、前記画像形成装置において利用されるデータ形式の画像データを端末装置上で利用可能にするアプリケーションを実行する制御部を備えた端末装置と、前記画像形成装置及び前記端末装置に装着可能な外部記憶装置とを備えた画像形成システムの画像形成装置であって、
装着された外部記憶装置に対して、前記画像形成装置において画像データを取り扱う場合に用いられるデータ形式の画像データと、前記端末装置において実行されるアプリケーションにおいて当該画像データの利用を制限するための制限情報と、前記アプリケーションとを記憶する記憶手段を備えることを特徴とする。
【００２８】
本発明のプログラムは、上記発明に記載された画像形成システムに含まれる端末装置において、アプリケーションとして実行されることを特徴とする。
【発明の効果】
【００２９】
本発明によれば、外部記憶装置に記憶された画像データと、当該画像データを利用するアプリケーションとが別に記憶されることとなる。したがって、外部記憶装置に記憶された画像データを、第三者が利用しようとしても、画像データを利用することができないといった効果がある。
【００３０】
さらに、画像データに関する制限情報が記憶されており、制限情報に基づいて画像データの利用の可否が判定され、当該判定に基づいてアプリケーションソフトにより画像が利用される。したがって、アプリケーションソフトから画像データを利用しようとしても、制限情報により画像データの利用が制限されている場合には、画像データを利用することができず、画像データの漏洩を防止することが出来る。
【図面の簡単な説明】
【００３１】
【図１】本実施形態における画像形成システムの構成を説明するための図である。
【図２】本実施形態におけるデジタル複合機の外観（斜視図）を示す図である。
【図３】本実施形態におけるデジタル複合機、外部メモリの機能構成を説明するための図である。
【図４】本実施形態におけるセキュリティ情報のデータ構造の一例を示す図である。
【図５】本実施形態における利用者端末（外部メモリ）の機能構成を説明するための図である。
【図６】本実施形態における画像生成処理の動作フローである。
【図７】本実施形態における画像アプリケーションの動作フローである。
【図８】本実施形態の動作例を説明するための図である。
【図９】本実施形態の実施例を説明するための図である。
【図１０】本実施形態の実施例を説明するための図である。
【図１１】本実施形態の実施例を説明するための図である。
【図１２】本実施形態の実施例を説明するための図である。
【図１３】本実施形態の実施例を説明するための図である。
【図１４】本実施形態の実施例を説明するための図である。
【発明を実施するための形態】
【００３２】
以下、図面を参照して本発明を実施するための最良の形態について説明する。なお、本実施形態では、一例として、本発明における画像形成装置を、デジタル複合機に適用した場合について説明する。
【００３３】
［１．システム構成］
図１は、本実施形態におけるデジタル複合機１０を含む画像システム１の全体構成を説明するための概略図である。画像システム１は、デジタル複合機１０に、利用者端末２０がネットワークを介して接続されている。
【００３４】
ここで、利用者端末２０は、いわゆるパーソナルコンピュータ等により構成されており、デジタル複合機１０とはＥｔｈｅｒｎｅｔ（登録商標）等の有線ＬＡＮや、ＩＥＥＥ８０２．１１ｂといった無線ＬＡＮといったネットワークにより接続されている。
【００３５】
また、デジタル複合機１０及び利用者端末２０には、外部メモリ３０が接続可能であり、外部メモリ３０を介して画像データや、アプリケーション、各種データ等をやりとりすることが可能となっている。本実施形態において、外部メモリ３０は、ＵＳＢインタフェースを介して接続されるＵＳＢメモリを例にとって説明するが、例えばＳＤカード（登録商標）や、コンパクトフラッシュ（登録商標）、ＳＳＤ（Solid State Drive）といった半導体メモリや、外付けＨＤＤ（Hard Disk Drive）といった記憶装置を利用しても良い。また、接続されるインタフェースについても、ＵＳＢに限られず、例えばＩＥＥＥ１３９４やｅＳＡＴＡ（External Serial ATA）といった他のインタフェースを利用しても良いことは勿論である。
【００３６】
［２．装置構成］
続いて、画像システム１に含まれる各装置の機能構成について図を用いて説明する。
【００３７】
［２．１ デジタル複合機］
まず、デジタル複合機１の機能構成について図２及び図３を用いて説明する。図２はデジタル複合機１０の外観斜視図であり、図３はデジタル複合機１０の機能構成図である。
【００３８】
図３に示すように、デジタル複合機１０は、制御部１００に、画像読取部１１０と、画像処理部１２０と、画像形成部１３０と、通信部１４０と、記憶部１５０と、外部インタフェース部１７０と、操作表示部１８０とが接続されている。また、外部インタフェース部１７０を介して、外部メモリ３０が接続されている。
【００３９】
制御部１００は、デジタル複合機１０の全体を制御するための機能部である。制御部１００は、記憶部１５０に記憶されている各種プログラムを読み出して実行することにより各種機能を実現しており、例えばＣＰＵ（Central Process Unit）等により構成されている。
【００４０】
画像読取部１１０は、原稿の画像を読み取って画像データを生成するものであり、例えばＣＣＤ（Charge Coupled Device）等の光学情報を電気信号に変換するデバイスを備えたスキャナ部（図示せず）より構成されている。なお、画像読取部１１０がデジタルカメラ等で撮像された画像を外部から取り込むようにしてもよい。
【００４１】
画像処理部１２０は、画像読取部１１０より読み取られた画像データに対して、Ａ／Ｄ変換処理、シェーディング処理、色補正処理（色変換処理）、変倍処理、階調補正処理等の各種画像に関する処理を実行する機能部である。また、後述する通信部１４０により受信された画像データ、外部インタフェース部１７０を介して読み込まれた画像データに対しても各種画像に関する処理を実行する。そして、各種画像に関する処理が実行された画像データは、記憶部１５０に画像データ１５６として記憶される。
【００４２】
画像形成部１３０は、画像データを記録媒体（例えば記録用紙）に形成するための機能部である。例えば、図２の給紙トレイ１３２から記録用紙を給紙し、画像形成部１３０に記録用紙の表面に画像が形成された後に排紙トレイ１３４から排紙される。画像形成部１３０は、例えば電子写真方式を利用したレーザプリンタ等により構成されている。
【００４３】
通信部１４０は、デジタル複合機１０と外部の端末とが通信を行う為のインタフェースを提供する機能部である。例えば、Ｅｈｔｅｒｎｅｔに接続可能なＮＩＣ（Network Interface Card）等により構成されている。
【００４４】
また、デジタル複合機１０は、他の端末・装置と通信部１４０を介して画像データを送受信したり、セキュリティ情報を送受信したりすることが可能である。
【００４５】
記憶部１５０は、デジタル複合機１０の動作に必要な各種プログラムや、各種データが記憶されている機能部である。記憶部１５０は、例えば、半導体メモリや、ＨＤＤ（Hard Disk Drive）等により構成されている。
【００４６】
また、記憶部１５０には、プログラム（アプリケーションソフト）として、画像生成プログラム１５２と、画像アプリケーション１５４とが記憶されており、その他に画像データ１５６と、セキュリティ情報１５８と、復号キー１６０とが記憶されている。
【００４７】
画像生成プログラム１５２は、制御部１００により読み込まれて実行されることにより、デジタル複合機１０において画像生成処理を実現することとなる。また、画像アプリケーション１５４は、利用者端末２０により実行されるアプリケーション（プログラム）である。
【００４８】
画像データ１５６は、画像読取部１１０により読み取られて生成された画像データや、通信部１４０により受信された画像データ、外部インタフェース部１７０を介して読み込まれた画像データ等が一又は複数記憶される機能部である。なお本実施形態で示す画像データとしては、ＪＰＥＧやＴＩＦＦといった図形・写真等の画像データのみならず、ＰＤＦ（Portable Document Format）といった電子文章形式のデータに基づいて生成されているものとする。
【００４９】
セキュリティ情報１５８は、画像データ１５８に関するセキュリティに関する情報を記憶するテーブルである。例えば、利用者端末２０は、セキュリティ情報１５８に基づいて画像データ１５８を表示したり、印刷したりすることとなる。セキュリティ情報１５８により、利用者端末２０の画像データの利用が制限される、すなわち制限情報としての意味を有している。
【００５０】
ここで、セキュリティ情報１５８の一例を図４に示す。セキュリティ情報１５８は、ファイル名（例えば、「abc.mfp」）に対して設定されているセキュリティに関する情報を記憶しているテーブルである。
【００５１】
具体的には、ファイル名の画像データに対応づけて、復号キー（例えば、「abc.sdat」）と、画像展開回数（例えば、「５」）と、ユーザ認証に関する情報とが記憶されている。
【００５２】
復号キーは、画像データが暗号化されている場合に、当該暗号化されている画像データに復号する場合に用いられる復号キーに関する情報を記憶している。また、画像展開回数とは、当該画像が何回展開出来るかを記憶している。
【００５３】
なお、図４に記載されているほかに、例えば画像を展開する期限（例えば、「２０１０年１２月１日」まで展開可能）を設定しても良い。さらに、画像データではなく、画像アプリケーションの実行回数（実行期限）を記憶していても良い。
【００５４】
ユーザ認証は、利用者端末２０の利用者が、画像データを利用する場合にユーザ認証を行うか否か、ユーザ認証を行う場合にはどの程度まで利用者に画像の利用を許可するかを記憶している。本実施形態では、利用者が許可される利用態様としては、「表示」「印刷」「編集」が設定可能であり、それぞれの利用態様に利用可能なユーザが登録されている。
【００５５】
復号キー１６０は、画像データ１５６が暗号化されて記憶されている場合に、当該画像データを復号するのに必要な復号キーである。利用者端末は復号キー１６０を利用することにより、外部メモリ３０に記憶されている画像データを復号できる。なお、復号キー自体は、セキュリティ情報１５８に含めて記憶しておいても良い。
【００５６】
外部インタフェース部１７０は、外部メモリ３０がデジタル複合機１０に接続される場合に用いられるインタフェースである。
【００５７】
操作表示部１８０は、デジタル複合機１０において各種情報等を表示する表示部と、利用者がデジタル複合機１０に対して各種設計等を指示する操作部とを含んで構成されている機能部である。代表的な装置を一例として説明すると、タッチパネル等である。
【００５８】
［２．２ 利用者端末］
続いて、利用者端末２０について、図５を用いて説明する。利用者端末２０は、制御部２００に、入出力部２１０と、通信部２４０と、記憶部２５０と、外部インタフェース部２６０とがバスを介して接続されている。
【００５９】
入出力部２１０は、利用者が利用者端末２０に操作指示する場合に入力するための入力装置（例えば、キーボード等）と、利用者端末２０からの情報を表示・出力するための表示装置（例えば、液晶ディスプレイ等）とを含んで構成される機能部である。また、入力装置と表示装置とが一体に形成されているタッチパネル等を利用しても良い。
【００６０】
また、出力装置は、表示・出力するだけに限られず、プリンタと言った印刷装置も含まれている。利用者端末は、後述する画像データ２５４を、当該入出力部２１０から出力することとなる。
【００６１】
通信部２４０は、利用者端末２０が、他の端末等とネットワークを介して接続する場合に用いられる機能部である。本実施形態においては、ネットワークを介して、デジタル複合機１０の通信部１４０と接続されることとなる。
【００６２】
記憶部２５０は、利用者端末２０の動作に必要な各種プログラムや、各種データが記憶されている機能部である。記憶部２５０は、例えば、半導体メモリや、ＨＤＤ（Hard Disk Drive）等により構成されている。
【００６３】
また、記憶部２５０には、プログラム（アプリケーションソフト）として、画像アプリケーション２５２が記憶されており、その他に画像データ２５４と、セキュリティ情報２５６と、復号キー２５８とが記憶されている。ここで、これらのアプリケーション及びデータ等は、外部メモリ３０又は通信部２４０を介してデジタル複合機１０から受信されたものとなる。従って、その詳細な説明を省略する。
【００６４】
外部インタフェース部２６０は、外部メモリ３０が利用者端末２０に接続される場合に用いられるインタフェースである。上述したように、例えば、ＵＳＢや、ＩＥＥＥ１３９４等の規格により接続される。
【００６５】
［２．３ 外部メモリ］
外部メモリ３０は、各種データ及びプログラムを記憶可能な記憶装置である。本実施形態においては、ＵＳＢのインタフェースを持つ半導体メモリを一例に説明する。
【００６６】
ここで、外部メモリ３０には、画像アプリケーション３１０と、画像データ３２０と、セキュリティ情報３３０と、復号キー３４０とが選択的に記憶されている。すなわち、後述する実施形態において、この中から必要なものが外部メモリ３０に記憶されることとなる。
【００６７】
例えば、デジタル複合機１０の記憶部１５０に記憶されている画像データ１５６は、外部インタフェース部１７０を介して画像データ３２０として記憶される。そして、外部メモリ３０がデジタル複合機１０から取り外され、利用者端末２０に接続される。そして、利用者端末２０は、外部メモリ３０に記憶されている画像データ３２０を読み出して、記憶部２５０に画像データ２５４として記憶される。
【００６８】
［３．処理の流れ］
続いて、デジタル複合機１０において実行される画像生成処理と、利用者端末２０において実行される画像アプリケーションについて、図を用いて説明する。
【００６９】
［３．１ 画像生成処理］
まず、デジタル複合機１０において実行される画像生成処理について図６を用いて説明する。
【００７０】
がず、デジタル複合機１０は、画像を読み込み画像データを生成する（ステップＳ１００）。続いて、画像データに対して暗号化が必要か否かを利用者の判定する（ステップＳ１０２）。
【００７１】
ここで、利用者から暗号化が必要であると選択されると（ステップＳ１０２；Ｙｅｓ）、制御部１００は、画像データ１５６に対して暗号化を施し（ステップＳ１０４）、データの復号に必要な復号キーを生成する（ステップＳ１０６）。なお、例えば暗号化を施さない場合はその旨を記憶したり、復号キーを生成しないといったことをする。また、暗号化が施された画像データに対しては、拡張子を変更するとしても良い。
【００７２】
続いて、制御部１００は、画像データ展開回数（画像展開回数）を何回許可するかを設定する（ステップＳ１０８）。設定された画像展開回数は、セキュリティ情報１５８に記憶される。なお、例えば画像展開回数については設定しないこととしても良い。この場合、利用者端末２０において、回数の制限が無く画像データを利用することが可能となる。
【００７３】
また、本実施形態（図６）では、画像展開回数は、画像が展開可能な回数として設定することとして説明するが、例えば、画像を利用する画像アプリケーションの起動可能な回数として設定しても良い。
【００７４】
次に、ユーザ認証の設定を行うか否かを判定する（ステップＳ１１０）。ユーザ認証を行う場合は、ユーザ認証をＯＮにし（ステップＳ１１０；Ｙｅｓ→ステップＳ１１２）、ユーザの権限を設定するか否かを判定する（ステップＳ１１４）。
【００７５】
ここで、権限を設定する場合には（ステップＳ１１４；Ｙｅｓ）、ユーザ毎に権限を設定する（ステップＳ１１６）。例えば、ユーザに応じて「表示」「印刷」「保存」の可否をそれぞれ設定する事とすればよい。また、ユーザ権限を設定しない場合には（ステップＳ１１４；Ｎｏ）、ユーザ認証は行うが、共通の設定として画像を利用出来るか否かといった状態になることとすれば良い。
【００７６】
他方、ステップＳ１１０においてユーザ認証がない場合には、ユーザ認証をＯＦＦとし、特に利用者の権限については設定しないこととなる（ステップＳ１１０；Ｎｏ→ステップＳ１１８）。
【００７７】
続いて、利用者により外部メモリ３０に転送するものが指定される（ステップＳ１２０）。本実施形態では、画像データ１５６及びセキュリティ情報１５８は、画像データ３２０及びセキュリティ情報３３０として転送されるが、画像アプリケーション１５４、復号キー１６０は転送するか否かを設定する。
【００７８】
そして、画像データ１５６及びステップＳ１２０において指定されたものが、外部メモリ３０に転送される（ステップＳ１２２）。また、外部メモリ３０に転送されていないものは、利用者端末２０に要求に基づいて、適宜画像アプリケーション１５４、復号キー１６０が通信部１４０を介して利用者端末２０に送信される。
【００７９】
［３．２ 画像アプリケーション］
つづいて、利用者端末２０において実行される画像アプリケーション２５２の処理について、図７を用いて説明する。利用者端末２０において、記憶部２５０から画像アプリケーション２５２が読み出され、制御部２００により実行されることにより実現される処理である。
【００８０】
本実施形態では、外部メモリ３０に画像アプリケーション３１０が記憶されており、それを記憶部２５０に画像アプリケーション２５２として転送した場合について説明する。外部メモリ３０に画像アプリケーション３１０が記憶されていない場合には、制御部２００は、通信部２４０を介してデジタル複合機１０から画像アプリケーションを受信する必要がある。
【００８１】
まず、画像展開回数が「０」でないか否かを判定する（ステップＳ２００）。ここで、画像展開回数が「０」の場合には（ステップＳ２００；Ｎｏ）、画像データを展開せずにエラー表示をして処理を終了する。
【００８２】
続いて、画像データ２５４が暗号化されているか否かを判定する（ステップＳ２０２）。もし、画像データ２５４が暗号化されている場合には（ステップＳ２０２；Ｙｅｓ）、復号キー２５８があるか否かを判定する（ステップＳ２０４）。
【００８３】
すなわち、復号キー２５８が、外部メモリ３０から復号キー３４０が読み出されて転送されているか、通信部２４０を介してデジタル複合機１０から復号キー１６０が受信されているかを判定する。
【００８４】
復号キー２５８がある場合には、復号キーに基づいて画像データ１５６が復号され（ステップＳ２０４；Ｙｅｓ→ステップＳ２０６）、復号キー２５８が無い場合には、画像データを展開せずにエラー表示を行う（ステップＳ２０４；Ｎｏ→ステップＳ２４）。
【００８５】
また、ステップＳ２０２において、画像データ２５４が暗号化されていない場合には（ステップＳ２０２；Ｎｏ）、処理をステップＳ２０８に移行する。
【００８６】
次にユーザ認証があるか否かをセキュリティ情報２５６に基づいて判定する（ステップＳ２０８）。ここで、ユーザ認証がない場合には（ステップＳ２０８；Ｎｏ）、画像データ２５４の共通の設定に基づいて、画像データを展開する（ステップＳ２２０）。
【００８７】
他方、ユーザ認証がある場合には（ステップＳ２０８；Ｙｅｓ）、ユーザ認証処理を実行する（ステップＳ２１０）。ここで、ユーザ認証処理は、利用者端末２０において行われるユーザ認証処理でも良いし、デジタル複合機１０に確認をしてユーザ認証を行っても良い。
【００８８】
ユーザ認証が成功すれば、認証されたユーザに基づいて画像を展開する（ステップＳ２３０）。他方、ユーザ認証に失敗した場合には（ステップＳ２１２；Ｎｏ）、画像データ２５４を展開せずに、エラー表示する（ステップＳ２４０）。
【００８９】
なお、ステップＳ２２０及びステップＳ２３０において画像を展開するとは、画像データ２５４に基づいて、利用者端末２０において利用が許可されている利用形態に従って画像が展開される。例えば、表示のみが許可されていれば利用者端末２０においては、画像を表示することしか利用できない。また、「表示」「印刷」「保存」が許可されている場合には、利用者（ステップＳ２２０においては利用者端末２０を利用している利用者、ステップＳ２３０においてはユーザ認証された利用者）がいずれの状態でも画像データを利用することが可能となる。
【００９０】
そして、画像データが展開されると、セキュリティ情報２５６に記憶されている画像展開回数（又は、セキュリティ情報３３０）から「１」減算されることとなる。
【００９１】
［４．表示例］
本実施形態におえるデジタル複合機１０における操作表示部１８０に表示される操作画面の一例について、図８を用いて説明する。
【００９２】
図８の表示画面Ｗ１０には、外部メモリ３０にスキャンした画像データを保存する場合（画像生成プログラムが実行されている場合）の表示例が示されている。
【００９３】
利用者は、領域Ｒ１０をタッチすることにより、画像展開回数を設定することができる。また、領域Ｒ１２をタッチすることにより、暗号化の設定をすることができる。また、領域Ｒ１４をタッチすることにより、外部メモリ３０に記憶するプログラム及びデータを指定することができる。また、領域Ｒ１６をタッチすることにより、画像データの利用形態を設定することができる。更に、利用者認証に関する情報を併せて入力することで、利用者毎に画像データの利用態様を変更するといったことが可能となる。
【００９４】
［５．実施例］
以下、図面を用いて簡単に実施例について説明する。
【００９５】
［５．１ 第１実施例］
図９に示す第１実施例は、外部メモリに総てのプログラム及びデータを記憶している場合について説明する図である。すなわち、デジタル複合機１０は、外部メモリ３０に画像アプリケーション１５４（画像アプリケーション３１０）と、画像データ１５６（画像データ３２０）と、セキュリティ情報１５８（セキュリティ情報３３０）と、復号キー１６０（復号キー３４０）とを総て記憶する。
【００９６】
利用者端末２０は、外部メモリ３０に記憶されている画像アプリケーション３１０を読み出して、画像アプリケーション２５２として記憶する。そして、画像アプリケーション２５２を制御部２００が読み出して実行することにより、画像データ３２０（画像データ２５４）を利用することができる。
【００９７】
第１実施例によれば、例えば利用者端末２０がネットワークに接続されていない場合であっても、セキュリティを確保しつつ画像データを利用することが可能になる。また、例えば同じ会社内で利用する場合、外部メモリ３０に保存されたデータは社外に持ち出すことは禁止されていることが多い。
【００９８】
しかし、使用回数や使用期限を過ぎると画像データが表示されなかったり、画像アプリケーションが起動できないといった設定にすることにより、重要なデータの漏洩を防止することが可能となる。
【００９９】
［５．２ 第２実施例］
図１０に示す第２実施例は、画像アプリケーションをネットワーク経由でデジタル複合機１０から利用者端末２０へと送信する場合について説明する図である。すなわち、外部メモリ３０には、画像アプリケーション３１０は記憶されていない。そのため、利用者端末２０は、通信部２４０を介してデジタル複合機１０から画像アプリケーション１５４を受信することとなる。
【０１００】
ここで、送信先となる利用者端末２０は、例えばユーザ認証により、ユーザに関連づけられている利用者端末（例えば、ユーザに関連づけられているＩＰアドレスの端末やメールアドレス等）に送信される。
【０１０１】
さらに、例えばデジタル複合機１０においてＩＣカードで利用者を認証する場合、そのＩＣカードに含まれているユーザ情報に基づいて送信先の利用者端末２０を特定する。
【０１０２】
第２実施例によれば、外部メモリ３０には、画像データを利用するためのアプリケーションが保存されていないため、第三者が外部メモリ３０を入手した場合であっても、画像データ３２０を利用することができず、重要なデータの漏洩を防止することが可能となる。
【０１０３】
［５．３ 第３実施例］
図１１に示す第３実施例は、復号キーをネットワーク経由でデジタル複合機１０から利用者端末２０へと送信する場合について説明する図である。すなわち、外部メモリ３０には、復号キー３４０が記憶されていない。そのため、画像データ２５４（画像データ３２０）を復号するときに用いる復号キーを、デジタル複合機１０から受信することとなる。
【０１０４】
これにより、画像データを外部メモリ３０に保存する度に復号キーを生成することにより、従前の画像アプリケーションを用いたとしても、その都度デジタル複合機１０から復号キーを取得する必要が生じるため、より重要なデータの漏洩を防止することが可能となる。なお、画像アプリケーションについては、外部メモリ３０に記憶する場合と、デジタル複合機１０からネットワークを介して受信する場合があるが、どちらの場合であっても有効である。
【０１０５】
なお、更に画像データに強固なセキュリティを確保するために、画像アプリケーションにＰＩＮ機能も備え、画像データを外部記憶装置３０に保存する場合にＰＩＮを設定する。そして、利用者端末２０にて画像データを利用する場合にはＰＩＮ機能を入力させるといったことを実現しても良い。
【０１０６】
［５．４ 第４実施例］
第４実施例は、ユーザ認証をデジタル複合機１０側で行う場合について、図を用いて説明する。この場合、デジタル複合機１０は、ユーザと、ユーザに対応づけられた認証に必要な情報（例えばパスワード等）とを認証情報として記憶していることとして説明する。
【０１０７】
図１２に示すように、まず利用者端末２０から認証情報が入力され（Ｓ３００）、入力された認証情報がデジタル複合機１０に送信される（Ｓ３０２）。デジタル複合機１０は認証情報を受信し（Ｓ３０４）、認証処理を開始する（Ｓ３０６）。
【０１０８】
ここで、デジタル複合機１０が記憶している情報に基づいて、利用者端末２０の認証が成功した場合には、認証結果「認証成功」を利用者端末２０に送信する（Ｓ３０８）。また、利用者端末２０は、認証結果を受信し（Ｓ３１０）、認証結果が「認証成功」なら画像を展開する処理を継続して実行する（Ｓ３１２）。
【０１０９】
もし、図１３に示すように、Ｓ３０６において認証情報から認証が失敗した場合は、利用者端末２０に認証結果として「認証失敗」の情報が送信される（Ｓ３０８）。認証結果を受信した利用者端末２０は、「認証失敗」と受信した場合には、エラー処理を実行する（Ｓ３２０）。
【０１１０】
このように、デジタル複合機１０において、権限をもつ利用者であると確認できた場合にのみ、画像データを利用することができるため、重要な画像データの漏洩を防止することができる。また、デジタル複合機１０において、利用者の認証情報を一律管理するといったことが可能となる。
【０１１１】
また、図１４のように、更に復号キーについてもユーザ認証が成功したあとに送信されることとなっても良い。すなわち、認証成功を受信した後に、利用者端末２０は、復号キー要求をデジタル複合機１０に送信する（Ｓ３５０）。
【０１１２】
デジタル複合機１０は、復号キー要求を受信すると（Ｓ３５２）、復号キーを生成して送信する（Ｓ３５４）。利用者端末２０は、復号キーを受信すると（Ｓ３５６）、画像データを復号する（Ｓ３５８）。
【０１１３】
このように、復号キーについて要求があった場合に生成することにより、いわゆるワンタイムパスワードのような利用が可能となるため、よりセキュリティの高いシステムを提供することができる。
【０１１４】
［６．変形例］
以上、この発明の実施形態について図面を参照して詳述してきたが、具体的な構成はこの実施形態に限られるものではなく、この発明の要旨を逸脱しない範囲の設計等も特許請求の範囲に含まれる。
【０１１５】
また、上述した実施形態において、利用者端末２０はパーソナルコンピュータを一例として説明したが、例えば小型の携帯端末や携帯電話といった同様の機器でも良い。この場合、携帯端末とデジタル複合機１０は、例えば、赤外線通信や、Ｆｅｌｉｃａ（登録商標）といった、近距離間通信を利用する場合であっても本発明を適用できることは勿論である。
【０１１６】
また、上述した実施形態におけるユーザ認証については、ネットワークに別の認証サーバを接続し、認証サーバに基づいてユーザ認証を行っても良い。
【０１１７】
また、ユーザ認証については、デジタル複合機１０とネットワークにて接続されていない環境の場合には、画像アプリケーション自身に認証させることとしても良い。
【０１１８】
すなわち、デジタル複合機１０が外部記憶装置３０に画像データと画像アプリケーションとを保存する場合、デジタル複合機１０が記憶する認証情報（例えば、ログイン名、パスワード等）を、画像アプリケーションへ暗号化して記憶する。
【０１１９】
そして、外部記憶装置３０を利用者端末２０に装着したあとに、画像アプリケーションを実行するときに、ログイン名、パスワードの入力が求められ、当該認証情報と照合することにより、画像データをアプリケーションにて利用出来るようにしても良い。
【符号の説明】
【０１２０】
１０ デジタル複合機
１００ 制御部
１１０ 画像読取部
１２０ 画像処理部
１３０ 画像形成部
１４０ 通信部
１５０ 記憶部
１５２ 画像生成プログラム
１５４ 画像アプリケーション
１５６ 画像データ
１５８ セキュリティ情報
１６０ 復号キー
１７０ 外部インタフェース部
１８０ 操作表示部
２０ 利用者端末
２００ 制御部
２１０ 入出力部
２４０ 通信部
２５０ 記憶部
２５２ 画像アプリケーション
２５４ 画像データ
２５６ セキュリティ情報
２５８ 復号キー
３０ 外部メモリ
３１０ 画像アプリケーション
３２０ 画像データ
３３０ セキュリティ情報
３４０ 復号キー
【技術分野】
【０００１】
本発明は、原稿を読み取って画像データを取得する画像読取部と、画像データに応じた画像を記録媒体に形成する画像形成部と、端末装置と接続可能な通信部とを備えた画像形成装置と、前記画像形成装置において利用されるデータ形式の画像データを端末装置上で利用可能にするアプリケーションを実行する制御部を備えた端末装置と、前記画像形成装置及び前記端末装置に装着可能な外部記憶装置とを備えた画像形成システム等に関する。
【背景技術】
【０００２】
従来から、画像形成装置の一例として、原稿を読み取って原稿の画像データを生成するスキャナ機能と画像データに応じた画像を記録媒体上に印刷する印刷機能とを有し、スキャナで読み取った画像データをメモリカードやＵＳＢ（Universal Serial Bus）メモリ等の携帯型の外部記憶装置に記憶させることのできるデジタル複合機が知られている。
【０００３】
例えば、特許文献１には、ＵＳＢメモリに画像データを書き込む場合、画像データの書き込みが完了したか否かを示すフラグを画像データとともにＵＳＢメモリに格納しておき、ＵＳＢメモリが装着されたとき、このＵＳＢメモリに格納されているフラグに基づいてＵＳＢメモリに書き込みを失敗した画像データが保存されているか否かを判断する技術が開示されている。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００９−１７１０４４号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
ところで、スキャナ機能および印刷機能を備えたデジタル複合機では、一般に、スキャナで読み取った画像を高画質に印刷するために、ＰＤＦ（Portable Document Format）やＴＩＦＦ（Tagged Image File Format）などの汎用のデータ形式ではなくデジタル複合機独自のデータ形式で画像データを取り扱うようになっている。つまり、スキャナで読み取った画像データをＰＤＦやＴＩＦＦなどの汎用のデータ形式に変換すると画質の低下を招いてしまうので、このような画質の低下を招くことのないデジタル複合機独自のデータ形式で画像データを処理している。
【０００６】
このため、デジタル複合機で印刷処理を行う画像データをこのデジタル複合機に備えられるハードディスクに記憶する場合、デジタル複合機独自のデータ形式で保存するようになっている。
【０００７】
一方、スキャナで読み取った画像データを他の装置に送信する場合やネットワークを介して接続された他の装置からアクセス可能な保存先（例えばデジタル複合機と通信可能に接続されたサーバ装置等）に格納する場合には、他の装置からでも画像データを利用（閲覧や編集等）できるように、デジタル複合機独自のデータ形式からＰＤＦやＴＩＦＦ等の汎用のデータ形式に変換してから送信あるいは格納を行うようになっている。
【０００８】
また、外部記憶装置を装着可能な従来のデジタル複合機においても、外部記憶装置に記憶させた画像データをユーザが持ち運び、他の装置において利用（表示、編集等）することを前提としているので、デジタル複合機独自のデータ形式の画像データからＰＤＦやＴＩＦＦ等の汎用のデータ形式に変換して外部記憶装置に記憶させるようになっている。
【０００９】
このため、外部記憶装置を装着可能な従来のデジタル複合機において外部記憶装置に一旦記憶させた画像データをその後にデジタル複合機において印刷処理する場合には、デジタル複合機独自のデータ形式からＰＤＦやＴＩＦＦ等の汎用のデータ形式に一旦変換された画像データを、再びデジタル複合機独自のデータ形式に変換して印刷処理を行う必要があり、画質の低下を招いてしまう。
【００１０】
この問題を解決するために、外部記憶装置に画像データを記憶させる場合に、ＰＤＦやＴＩＦＦ等の汎用のデータ形式に変更せずにデジタル複合機独自のデータ形式で保存させることが考えられるが、その場合には、外部記憶装置に記憶させた画像データを他の装置で利用出来ないという問題が生じる。
【００１１】
そこで、外部記憶装置に画像データを記憶させるときに、画像データをデジタル複合機独自のデータ形式で記憶させるとともに、デジタル複合機独自のデータ形式の画像データを利用する（すなわち、表示、編集、印刷する）ためのアプリケーション（アプリケーションソフトウェア）を、この外部記憶装置に記憶させることが考えられる。
【００１２】
しかしながら、その場合には外部記憶装置が紛失や盗難等によって他人の手に渡った場合に、外部記憶装置に記憶されているアプリケーションを実行することにより、画像データが容易に利用されてしまうというセキュリティ上の問題が生じていた。
【００１３】
具体的には、外部記憶装置に画像データとアプリケーションとを一緒に記憶させる場合や、外部記憶装置に記憶した画像データと別にアプリケーションを送信する場合に、重要な画像データが漏洩してしまうおそれがある。
【００１４】
すなわち、前者の場合、１つの外部記憶装置に画像データと、その画像データを扱うアプリケーションを記憶しているため、社内等限られた範囲で利用する場合は便利であるが、外部記憶装置を紛失したときに、その拾得者が外部記憶装置に記憶されている画像データを容易に利用（閲覧・編集・印刷等）出来てしまうという問題が生じてしまう。
【００１５】
他方、後者の場合、一端利用者の端末に送信されたアプリケーションを使用し、それ以降外部記憶装置に記憶された画像データをいつでも利用出来てしまうといったセキュリティ上の問題があった。
【００１６】
本発明は、これらの問題に鑑みてなされたものであり、その目的は、着脱可能に装着される外部記憶装置に画像データを記憶させることが可能な画像形成装置において、外部記憶装置に記憶させた画像データのセキュリティ性を低下させることなく、画像形成装置のデータ形式の画像データを他の装置においても利用可能にすることにある。
【課題を解決するための手段】
【００１７】
上述した課題に鑑み、本発明の画像形成システムは、原稿を読み取って画像データを取得する画像読取部と、画像データに応じた画像を記録媒体に形成する画像形成部と、端末装置と接続可能な通信部とを備えた画像形成装置と、前記画像形成装置において利用されるデータ形式の画像データを端末装置上で利用可能にするアプリケーションを実行する制御部を備えた端末装置と、前記画像形成装置及び前記端末装置に装着可能な外部記憶装置とを備えた画像形成システムであって、
前記画像形成装置は、
装着された外部記憶装置に対して前記画像形成装置において画像データを取り扱う場合に用いられるデータ形式で画像データを記憶する画像データ記憶手段と、
前記端末装置において実行されるアプリケーションにおいて、前記画像データの利用を制限するための制限情報を記憶する制限情報記憶手段と、
前記アプリケーションを前記端末装置に転送するアプリケーション転送手段と、
を備え、
前記端末装置は、
前記制御部が前記アプリケーションを実行して前記画像データを利用する場合に、前記制限情報に基づいて画像データの利用の可否を判定することを特徴とする。
【００１８】
また、本発明の画像形成システムにおいて、前記アプリケーション転送手段は、前記アプリケーションを前記通信部を介して前記端末装置に転送することを特徴とする。
【００１９】
また、本発明の画像形成システムにおいて、前記制限情報は、前記画像データをアプリケーションにおいて利用可能な回数及び／又は前記アプリケーションを前記制御部が実行可能な回数であることを特徴とする。
【００２０】
また、本発明の画像形成システムは、
前記制限情報は、前記端末装置の利用者の認証情報を含んでおり、
前記端末装置は、前記認証情報に基づき、前記端末装置の利用者が認証された場合には、前記画像データが利用可能となることを特徴とする。
【００２１】
また、本発明の画像形成システムは、
前記認証情報は、前記端末装置の利用者毎に利用態様を更に含んでおり、
前記端末装置は、前記認証情報に基づき、前記端末装置の利用者が認証された場合には、前記画像データを利用態様に応じて利用可能となることを特徴とする。
【００２２】
また、本発明の画像形成システムにおいて、
前記画像形成装置は、
前記端末装置の利用者の認証情報を記憶しており、
前記端末装置は、利用者に関する情報を前記画像形成装置に送信し、当該画像形成装置から、当該利用者が認証された応答があった場合には、前記アプリケーションを実行させることを特徴とする。
【００２３】
また、本発明の画像形成システムであって、前記画像形成装置は、
画像データを暗号化する暗号化手段と、
前記暗号化された画像データを復号する復号キーを生成し、前記端末装置に送信する復号キー送信手段を更に有し、
前記端末装置は、前記制御部がアプリケーションを実行して画像データを利用する場合に、前記復号キーに基づいて前記画像データを復号することを特徴とする。
【００２４】
本発明の画像形成システムは、
原稿を読み取って画像データを取得する画像読取部と、画像データに応じた画像を記録媒体に形成する画像形成部とを備えた画像形成装置と、前記画像形成装置において利用されるデータ形式の画像データを端末装置上で利用可能にするアプリケーションを実行する制御部を備えた端末装置と、前記画像形成装置及び前記端末装置に装着可能な外部記憶装置とを備えた画像形成システムであって、
前記画像形成装置は、
装着された外部記憶装置に対して、前記画像形成装置において画像データを取り扱う場合に用いられるデータ形式の画像データと、前記端末装置において実行されるアプリケーションにおいて当該画像データの利用を制限するための制限情報と、前記アプリケーションとを記憶する記憶手段と、
を備え、
前記端末装置は、
前記制御部により前記アプリケーションが実行され、当該アプリケーションが装着された外部記憶装置に記憶された画像データを利用する場合には、前記制限情報に基づいて画像データの利用の可否を判定することを特徴とする。
【００２５】
また、本発明の画像形成システムにおいて、
前記制限情報は、前記画像データをアプリケーションにおいて利用可能な回数及び／又は前記アプリケーションを前記制御部が実行可能な回数であることを特徴とする。
【００２６】
本発明の画像形成装置は、
原稿を読み取って画像データを取得する画像読取部と、画像データに応じた画像を記録媒体に形成する画像形成部と、端末装置と接続可能な通信部とを備えた画像形成装置と、前記画像形成装置において利用されるデータ形式の画像データを端末装置上で利用可能にするアプリケーションを実行する制御部を備えた端末装置と、前記画像形成装置及び前記端末装置に装着可能な外部記憶装置とを備えた画像形成システムの画像形成装置であって、
装着された外部記憶装置に対して前記画像形成装置において画像データを取り扱う場合に用いられるデータ形式で画像データを記憶する画像データ記憶手段と、
前記端末装置において実行されるアプリケーションにおいて、前記画像データの利用を制限するための制限情報を記憶する制限情報記憶手段と、
前記アプリケーションを前記端末装置に転送するアプリケーション転送手段と、
を備ることを特徴とする。
【００２７】
本発明の画像形成装置は、
原稿を読み取って画像データを取得する画像読取部と、画像データに応じた画像を記録媒体に形成する画像形成部とを備えた画像形成装置と、前記画像形成装置において利用されるデータ形式の画像データを端末装置上で利用可能にするアプリケーションを実行する制御部を備えた端末装置と、前記画像形成装置及び前記端末装置に装着可能な外部記憶装置とを備えた画像形成システムの画像形成装置であって、
装着された外部記憶装置に対して、前記画像形成装置において画像データを取り扱う場合に用いられるデータ形式の画像データと、前記端末装置において実行されるアプリケーションにおいて当該画像データの利用を制限するための制限情報と、前記アプリケーションとを記憶する記憶手段を備えることを特徴とする。
【００２８】
本発明のプログラムは、上記発明に記載された画像形成システムに含まれる端末装置において、アプリケーションとして実行されることを特徴とする。
【発明の効果】
【００２９】
本発明によれば、外部記憶装置に記憶された画像データと、当該画像データを利用するアプリケーションとが別に記憶されることとなる。したがって、外部記憶装置に記憶された画像データを、第三者が利用しようとしても、画像データを利用することができないといった効果がある。
【００３０】
さらに、画像データに関する制限情報が記憶されており、制限情報に基づいて画像データの利用の可否が判定され、当該判定に基づいてアプリケーションソフトにより画像が利用される。したがって、アプリケーションソフトから画像データを利用しようとしても、制限情報により画像データの利用が制限されている場合には、画像データを利用することができず、画像データの漏洩を防止することが出来る。
【図面の簡単な説明】
【００３１】
【図１】本実施形態における画像形成システムの構成を説明するための図である。
【図２】本実施形態におけるデジタル複合機の外観（斜視図）を示す図である。
【図３】本実施形態におけるデジタル複合機、外部メモリの機能構成を説明するための図である。
【図４】本実施形態におけるセキュリティ情報のデータ構造の一例を示す図である。
【図５】本実施形態における利用者端末（外部メモリ）の機能構成を説明するための図である。
【図６】本実施形態における画像生成処理の動作フローである。
【図７】本実施形態における画像アプリケーションの動作フローである。
【図８】本実施形態の動作例を説明するための図である。
【図９】本実施形態の実施例を説明するための図である。
【図１０】本実施形態の実施例を説明するための図である。
【図１１】本実施形態の実施例を説明するための図である。
【図１２】本実施形態の実施例を説明するための図である。
【図１３】本実施形態の実施例を説明するための図である。
【図１４】本実施形態の実施例を説明するための図である。
【発明を実施するための形態】
【００３２】
以下、図面を参照して本発明を実施するための最良の形態について説明する。なお、本実施形態では、一例として、本発明における画像形成装置を、デジタル複合機に適用した場合について説明する。
【００３３】
［１．システム構成］
図１は、本実施形態におけるデジタル複合機１０を含む画像システム１の全体構成を説明するための概略図である。画像システム１は、デジタル複合機１０に、利用者端末２０がネットワークを介して接続されている。
【００３４】
ここで、利用者端末２０は、いわゆるパーソナルコンピュータ等により構成されており、デジタル複合機１０とはＥｔｈｅｒｎｅｔ（登録商標）等の有線ＬＡＮや、ＩＥＥＥ８０２．１１ｂといった無線ＬＡＮといったネットワークにより接続されている。
【００３５】
また、デジタル複合機１０及び利用者端末２０には、外部メモリ３０が接続可能であり、外部メモリ３０を介して画像データや、アプリケーション、各種データ等をやりとりすることが可能となっている。本実施形態において、外部メモリ３０は、ＵＳＢインタフェースを介して接続されるＵＳＢメモリを例にとって説明するが、例えばＳＤカード（登録商標）や、コンパクトフラッシュ（登録商標）、ＳＳＤ（Solid State Drive）といった半導体メモリや、外付けＨＤＤ（Hard Disk Drive）といった記憶装置を利用しても良い。また、接続されるインタフェースについても、ＵＳＢに限られず、例えばＩＥＥＥ１３９４やｅＳＡＴＡ（External Serial ATA）といった他のインタフェースを利用しても良いことは勿論である。
【００３６】
［２．装置構成］
続いて、画像システム１に含まれる各装置の機能構成について図を用いて説明する。
【００３７】
［２．１ デジタル複合機］
まず、デジタル複合機１の機能構成について図２及び図３を用いて説明する。図２はデジタル複合機１０の外観斜視図であり、図３はデジタル複合機１０の機能構成図である。
【００３８】
図３に示すように、デジタル複合機１０は、制御部１００に、画像読取部１１０と、画像処理部１２０と、画像形成部１３０と、通信部１４０と、記憶部１５０と、外部インタフェース部１７０と、操作表示部１８０とが接続されている。また、外部インタフェース部１７０を介して、外部メモリ３０が接続されている。
【００３９】
制御部１００は、デジタル複合機１０の全体を制御するための機能部である。制御部１００は、記憶部１５０に記憶されている各種プログラムを読み出して実行することにより各種機能を実現しており、例えばＣＰＵ（Central Process Unit）等により構成されている。
【００４０】
画像読取部１１０は、原稿の画像を読み取って画像データを生成するものであり、例えばＣＣＤ（Charge Coupled Device）等の光学情報を電気信号に変換するデバイスを備えたスキャナ部（図示せず）より構成されている。なお、画像読取部１１０がデジタルカメラ等で撮像された画像を外部から取り込むようにしてもよい。
【００４１】
画像処理部１２０は、画像読取部１１０より読み取られた画像データに対して、Ａ／Ｄ変換処理、シェーディング処理、色補正処理（色変換処理）、変倍処理、階調補正処理等の各種画像に関する処理を実行する機能部である。また、後述する通信部１４０により受信された画像データ、外部インタフェース部１７０を介して読み込まれた画像データに対しても各種画像に関する処理を実行する。そして、各種画像に関する処理が実行された画像データは、記憶部１５０に画像データ１５６として記憶される。
【００４２】
画像形成部１３０は、画像データを記録媒体（例えば記録用紙）に形成するための機能部である。例えば、図２の給紙トレイ１３２から記録用紙を給紙し、画像形成部１３０に記録用紙の表面に画像が形成された後に排紙トレイ１３４から排紙される。画像形成部１３０は、例えば電子写真方式を利用したレーザプリンタ等により構成されている。
【００４３】
通信部１４０は、デジタル複合機１０と外部の端末とが通信を行う為のインタフェースを提供する機能部である。例えば、Ｅｈｔｅｒｎｅｔに接続可能なＮＩＣ（Network Interface Card）等により構成されている。
【００４４】
また、デジタル複合機１０は、他の端末・装置と通信部１４０を介して画像データを送受信したり、セキュリティ情報を送受信したりすることが可能である。
【００４５】
記憶部１５０は、デジタル複合機１０の動作に必要な各種プログラムや、各種データが記憶されている機能部である。記憶部１５０は、例えば、半導体メモリや、ＨＤＤ（Hard Disk Drive）等により構成されている。
【００４６】
また、記憶部１５０には、プログラム（アプリケーションソフト）として、画像生成プログラム１５２と、画像アプリケーション１５４とが記憶されており、その他に画像データ１５６と、セキュリティ情報１５８と、復号キー１６０とが記憶されている。
【００４７】
画像生成プログラム１５２は、制御部１００により読み込まれて実行されることにより、デジタル複合機１０において画像生成処理を実現することとなる。また、画像アプリケーション１５４は、利用者端末２０により実行されるアプリケーション（プログラム）である。
【００４８】
画像データ１５６は、画像読取部１１０により読み取られて生成された画像データや、通信部１４０により受信された画像データ、外部インタフェース部１７０を介して読み込まれた画像データ等が一又は複数記憶される機能部である。なお本実施形態で示す画像データとしては、ＪＰＥＧやＴＩＦＦといった図形・写真等の画像データのみならず、ＰＤＦ（Portable Document Format）といった電子文章形式のデータに基づいて生成されているものとする。
【００４９】
セキュリティ情報１５８は、画像データ１５８に関するセキュリティに関する情報を記憶するテーブルである。例えば、利用者端末２０は、セキュリティ情報１５８に基づいて画像データ１５８を表示したり、印刷したりすることとなる。セキュリティ情報１５８により、利用者端末２０の画像データの利用が制限される、すなわち制限情報としての意味を有している。
【００５０】
ここで、セキュリティ情報１５８の一例を図４に示す。セキュリティ情報１５８は、ファイル名（例えば、「abc.mfp」）に対して設定されているセキュリティに関する情報を記憶しているテーブルである。
【００５１】
具体的には、ファイル名の画像データに対応づけて、復号キー（例えば、「abc.sdat」）と、画像展開回数（例えば、「５」）と、ユーザ認証に関する情報とが記憶されている。
【００５２】
復号キーは、画像データが暗号化されている場合に、当該暗号化されている画像データに復号する場合に用いられる復号キーに関する情報を記憶している。また、画像展開回数とは、当該画像が何回展開出来るかを記憶している。
【００５３】
なお、図４に記載されているほかに、例えば画像を展開する期限（例えば、「２０１０年１２月１日」まで展開可能）を設定しても良い。さらに、画像データではなく、画像アプリケーションの実行回数（実行期限）を記憶していても良い。
【００５４】
ユーザ認証は、利用者端末２０の利用者が、画像データを利用する場合にユーザ認証を行うか否か、ユーザ認証を行う場合にはどの程度まで利用者に画像の利用を許可するかを記憶している。本実施形態では、利用者が許可される利用態様としては、「表示」「印刷」「編集」が設定可能であり、それぞれの利用態様に利用可能なユーザが登録されている。
【００５５】
復号キー１６０は、画像データ１５６が暗号化されて記憶されている場合に、当該画像データを復号するのに必要な復号キーである。利用者端末は復号キー１６０を利用することにより、外部メモリ３０に記憶されている画像データを復号できる。なお、復号キー自体は、セキュリティ情報１５８に含めて記憶しておいても良い。
【００５６】
外部インタフェース部１７０は、外部メモリ３０がデジタル複合機１０に接続される場合に用いられるインタフェースである。
【００５７】
操作表示部１８０は、デジタル複合機１０において各種情報等を表示する表示部と、利用者がデジタル複合機１０に対して各種設計等を指示する操作部とを含んで構成されている機能部である。代表的な装置を一例として説明すると、タッチパネル等である。
【００５８】
［２．２ 利用者端末］
続いて、利用者端末２０について、図５を用いて説明する。利用者端末２０は、制御部２００に、入出力部２１０と、通信部２４０と、記憶部２５０と、外部インタフェース部２６０とがバスを介して接続されている。
【００５９】
入出力部２１０は、利用者が利用者端末２０に操作指示する場合に入力するための入力装置（例えば、キーボード等）と、利用者端末２０からの情報を表示・出力するための表示装置（例えば、液晶ディスプレイ等）とを含んで構成される機能部である。また、入力装置と表示装置とが一体に形成されているタッチパネル等を利用しても良い。
【００６０】
また、出力装置は、表示・出力するだけに限られず、プリンタと言った印刷装置も含まれている。利用者端末は、後述する画像データ２５４を、当該入出力部２１０から出力することとなる。
【００６１】
通信部２４０は、利用者端末２０が、他の端末等とネットワークを介して接続する場合に用いられる機能部である。本実施形態においては、ネットワークを介して、デジタル複合機１０の通信部１４０と接続されることとなる。
【００６２】
記憶部２５０は、利用者端末２０の動作に必要な各種プログラムや、各種データが記憶されている機能部である。記憶部２５０は、例えば、半導体メモリや、ＨＤＤ（Hard Disk Drive）等により構成されている。
【００６３】
また、記憶部２５０には、プログラム（アプリケーションソフト）として、画像アプリケーション２５２が記憶されており、その他に画像データ２５４と、セキュリティ情報２５６と、復号キー２５８とが記憶されている。ここで、これらのアプリケーション及びデータ等は、外部メモリ３０又は通信部２４０を介してデジタル複合機１０から受信されたものとなる。従って、その詳細な説明を省略する。
【００６４】
外部インタフェース部２６０は、外部メモリ３０が利用者端末２０に接続される場合に用いられるインタフェースである。上述したように、例えば、ＵＳＢや、ＩＥＥＥ１３９４等の規格により接続される。
【００６５】
［２．３ 外部メモリ］
外部メモリ３０は、各種データ及びプログラムを記憶可能な記憶装置である。本実施形態においては、ＵＳＢのインタフェースを持つ半導体メモリを一例に説明する。
【００６６】
ここで、外部メモリ３０には、画像アプリケーション３１０と、画像データ３２０と、セキュリティ情報３３０と、復号キー３４０とが選択的に記憶されている。すなわち、後述する実施形態において、この中から必要なものが外部メモリ３０に記憶されることとなる。
【００６７】
例えば、デジタル複合機１０の記憶部１５０に記憶されている画像データ１５６は、外部インタフェース部１７０を介して画像データ３２０として記憶される。そして、外部メモリ３０がデジタル複合機１０から取り外され、利用者端末２０に接続される。そして、利用者端末２０は、外部メモリ３０に記憶されている画像データ３２０を読み出して、記憶部２５０に画像データ２５４として記憶される。
【００６８】
［３．処理の流れ］
続いて、デジタル複合機１０において実行される画像生成処理と、利用者端末２０において実行される画像アプリケーションについて、図を用いて説明する。
【００６９】
［３．１ 画像生成処理］
まず、デジタル複合機１０において実行される画像生成処理について図６を用いて説明する。
【００７０】
がず、デジタル複合機１０は、画像を読み込み画像データを生成する（ステップＳ１００）。続いて、画像データに対して暗号化が必要か否かを利用者の判定する（ステップＳ１０２）。
【００７１】
ここで、利用者から暗号化が必要であると選択されると（ステップＳ１０２；Ｙｅｓ）、制御部１００は、画像データ１５６に対して暗号化を施し（ステップＳ１０４）、データの復号に必要な復号キーを生成する（ステップＳ１０６）。なお、例えば暗号化を施さない場合はその旨を記憶したり、復号キーを生成しないといったことをする。また、暗号化が施された画像データに対しては、拡張子を変更するとしても良い。
【００７２】
続いて、制御部１００は、画像データ展開回数（画像展開回数）を何回許可するかを設定する（ステップＳ１０８）。設定された画像展開回数は、セキュリティ情報１５８に記憶される。なお、例えば画像展開回数については設定しないこととしても良い。この場合、利用者端末２０において、回数の制限が無く画像データを利用することが可能となる。
【００７３】
また、本実施形態（図６）では、画像展開回数は、画像が展開可能な回数として設定することとして説明するが、例えば、画像を利用する画像アプリケーションの起動可能な回数として設定しても良い。
【００７４】
次に、ユーザ認証の設定を行うか否かを判定する（ステップＳ１１０）。ユーザ認証を行う場合は、ユーザ認証をＯＮにし（ステップＳ１１０；Ｙｅｓ→ステップＳ１１２）、ユーザの権限を設定するか否かを判定する（ステップＳ１１４）。
【００７５】
ここで、権限を設定する場合には（ステップＳ１１４；Ｙｅｓ）、ユーザ毎に権限を設定する（ステップＳ１１６）。例えば、ユーザに応じて「表示」「印刷」「保存」の可否をそれぞれ設定する事とすればよい。また、ユーザ権限を設定しない場合には（ステップＳ１１４；Ｎｏ）、ユーザ認証は行うが、共通の設定として画像を利用出来るか否かといった状態になることとすれば良い。
【００７６】
他方、ステップＳ１１０においてユーザ認証がない場合には、ユーザ認証をＯＦＦとし、特に利用者の権限については設定しないこととなる（ステップＳ１１０；Ｎｏ→ステップＳ１１８）。
【００７７】
続いて、利用者により外部メモリ３０に転送するものが指定される（ステップＳ１２０）。本実施形態では、画像データ１５６及びセキュリティ情報１５８は、画像データ３２０及びセキュリティ情報３３０として転送されるが、画像アプリケーション１５４、復号キー１６０は転送するか否かを設定する。
【００７８】
そして、画像データ１５６及びステップＳ１２０において指定されたものが、外部メモリ３０に転送される（ステップＳ１２２）。また、外部メモリ３０に転送されていないものは、利用者端末２０に要求に基づいて、適宜画像アプリケーション１５４、復号キー１６０が通信部１４０を介して利用者端末２０に送信される。
【００７９】
［３．２ 画像アプリケーション］
つづいて、利用者端末２０において実行される画像アプリケーション２５２の処理について、図７を用いて説明する。利用者端末２０において、記憶部２５０から画像アプリケーション２５２が読み出され、制御部２００により実行されることにより実現される処理である。
【００８０】
本実施形態では、外部メモリ３０に画像アプリケーション３１０が記憶されており、それを記憶部２５０に画像アプリケーション２５２として転送した場合について説明する。外部メモリ３０に画像アプリケーション３１０が記憶されていない場合には、制御部２００は、通信部２４０を介してデジタル複合機１０から画像アプリケーションを受信する必要がある。
【００８１】
まず、画像展開回数が「０」でないか否かを判定する（ステップＳ２００）。ここで、画像展開回数が「０」の場合には（ステップＳ２００；Ｎｏ）、画像データを展開せずにエラー表示をして処理を終了する。
【００８２】
続いて、画像データ２５４が暗号化されているか否かを判定する（ステップＳ２０２）。もし、画像データ２５４が暗号化されている場合には（ステップＳ２０２；Ｙｅｓ）、復号キー２５８があるか否かを判定する（ステップＳ２０４）。
【００８３】
すなわち、復号キー２５８が、外部メモリ３０から復号キー３４０が読み出されて転送されているか、通信部２４０を介してデジタル複合機１０から復号キー１６０が受信されているかを判定する。
【００８４】
復号キー２５８がある場合には、復号キーに基づいて画像データ１５６が復号され（ステップＳ２０４；Ｙｅｓ→ステップＳ２０６）、復号キー２５８が無い場合には、画像データを展開せずにエラー表示を行う（ステップＳ２０４；Ｎｏ→ステップＳ２４）。
【００８５】
また、ステップＳ２０２において、画像データ２５４が暗号化されていない場合には（ステップＳ２０２；Ｎｏ）、処理をステップＳ２０８に移行する。
【００８６】
次にユーザ認証があるか否かをセキュリティ情報２５６に基づいて判定する（ステップＳ２０８）。ここで、ユーザ認証がない場合には（ステップＳ２０８；Ｎｏ）、画像データ２５４の共通の設定に基づいて、画像データを展開する（ステップＳ２２０）。
【００８７】
他方、ユーザ認証がある場合には（ステップＳ２０８；Ｙｅｓ）、ユーザ認証処理を実行する（ステップＳ２１０）。ここで、ユーザ認証処理は、利用者端末２０において行われるユーザ認証処理でも良いし、デジタル複合機１０に確認をしてユーザ認証を行っても良い。
【００８８】
ユーザ認証が成功すれば、認証されたユーザに基づいて画像を展開する（ステップＳ２３０）。他方、ユーザ認証に失敗した場合には（ステップＳ２１２；Ｎｏ）、画像データ２５４を展開せずに、エラー表示する（ステップＳ２４０）。
【００８９】
なお、ステップＳ２２０及びステップＳ２３０において画像を展開するとは、画像データ２５４に基づいて、利用者端末２０において利用が許可されている利用形態に従って画像が展開される。例えば、表示のみが許可されていれば利用者端末２０においては、画像を表示することしか利用できない。また、「表示」「印刷」「保存」が許可されている場合には、利用者（ステップＳ２２０においては利用者端末２０を利用している利用者、ステップＳ２３０においてはユーザ認証された利用者）がいずれの状態でも画像データを利用することが可能となる。
【００９０】
そして、画像データが展開されると、セキュリティ情報２５６に記憶されている画像展開回数（又は、セキュリティ情報３３０）から「１」減算されることとなる。
【００９１】
［４．表示例］
本実施形態におえるデジタル複合機１０における操作表示部１８０に表示される操作画面の一例について、図８を用いて説明する。
【００９２】
図８の表示画面Ｗ１０には、外部メモリ３０にスキャンした画像データを保存する場合（画像生成プログラムが実行されている場合）の表示例が示されている。
【００９３】
利用者は、領域Ｒ１０をタッチすることにより、画像展開回数を設定することができる。また、領域Ｒ１２をタッチすることにより、暗号化の設定をすることができる。また、領域Ｒ１４をタッチすることにより、外部メモリ３０に記憶するプログラム及びデータを指定することができる。また、領域Ｒ１６をタッチすることにより、画像データの利用形態を設定することができる。更に、利用者認証に関する情報を併せて入力することで、利用者毎に画像データの利用態様を変更するといったことが可能となる。
【００９４】
［５．実施例］
以下、図面を用いて簡単に実施例について説明する。
【００９５】
［５．１ 第１実施例］
図９に示す第１実施例は、外部メモリに総てのプログラム及びデータを記憶している場合について説明する図である。すなわち、デジタル複合機１０は、外部メモリ３０に画像アプリケーション１５４（画像アプリケーション３１０）と、画像データ１５６（画像データ３２０）と、セキュリティ情報１５８（セキュリティ情報３３０）と、復号キー１６０（復号キー３４０）とを総て記憶する。
【００９６】
利用者端末２０は、外部メモリ３０に記憶されている画像アプリケーション３１０を読み出して、画像アプリケーション２５２として記憶する。そして、画像アプリケーション２５２を制御部２００が読み出して実行することにより、画像データ３２０（画像データ２５４）を利用することができる。
【００９７】
第１実施例によれば、例えば利用者端末２０がネットワークに接続されていない場合であっても、セキュリティを確保しつつ画像データを利用することが可能になる。また、例えば同じ会社内で利用する場合、外部メモリ３０に保存されたデータは社外に持ち出すことは禁止されていることが多い。
【００９８】
しかし、使用回数や使用期限を過ぎると画像データが表示されなかったり、画像アプリケーションが起動できないといった設定にすることにより、重要なデータの漏洩を防止することが可能となる。
【００９９】
［５．２ 第２実施例］
図１０に示す第２実施例は、画像アプリケーションをネットワーク経由でデジタル複合機１０から利用者端末２０へと送信する場合について説明する図である。すなわち、外部メモリ３０には、画像アプリケーション３１０は記憶されていない。そのため、利用者端末２０は、通信部２４０を介してデジタル複合機１０から画像アプリケーション１５４を受信することとなる。
【０１００】
ここで、送信先となる利用者端末２０は、例えばユーザ認証により、ユーザに関連づけられている利用者端末（例えば、ユーザに関連づけられているＩＰアドレスの端末やメールアドレス等）に送信される。
【０１０１】
さらに、例えばデジタル複合機１０においてＩＣカードで利用者を認証する場合、そのＩＣカードに含まれているユーザ情報に基づいて送信先の利用者端末２０を特定する。
【０１０２】
第２実施例によれば、外部メモリ３０には、画像データを利用するためのアプリケーションが保存されていないため、第三者が外部メモリ３０を入手した場合であっても、画像データ３２０を利用することができず、重要なデータの漏洩を防止することが可能となる。
【０１０３】
［５．３ 第３実施例］
図１１に示す第３実施例は、復号キーをネットワーク経由でデジタル複合機１０から利用者端末２０へと送信する場合について説明する図である。すなわち、外部メモリ３０には、復号キー３４０が記憶されていない。そのため、画像データ２５４（画像データ３２０）を復号するときに用いる復号キーを、デジタル複合機１０から受信することとなる。
【０１０４】
これにより、画像データを外部メモリ３０に保存する度に復号キーを生成することにより、従前の画像アプリケーションを用いたとしても、その都度デジタル複合機１０から復号キーを取得する必要が生じるため、より重要なデータの漏洩を防止することが可能となる。なお、画像アプリケーションについては、外部メモリ３０に記憶する場合と、デジタル複合機１０からネットワークを介して受信する場合があるが、どちらの場合であっても有効である。
【０１０５】
なお、更に画像データに強固なセキュリティを確保するために、画像アプリケーションにＰＩＮ機能も備え、画像データを外部記憶装置３０に保存する場合にＰＩＮを設定する。そして、利用者端末２０にて画像データを利用する場合にはＰＩＮ機能を入力させるといったことを実現しても良い。
【０１０６】
［５．４ 第４実施例］
第４実施例は、ユーザ認証をデジタル複合機１０側で行う場合について、図を用いて説明する。この場合、デジタル複合機１０は、ユーザと、ユーザに対応づけられた認証に必要な情報（例えばパスワード等）とを認証情報として記憶していることとして説明する。
【０１０７】
図１２に示すように、まず利用者端末２０から認証情報が入力され（Ｓ３００）、入力された認証情報がデジタル複合機１０に送信される（Ｓ３０２）。デジタル複合機１０は認証情報を受信し（Ｓ３０４）、認証処理を開始する（Ｓ３０６）。
【０１０８】
ここで、デジタル複合機１０が記憶している情報に基づいて、利用者端末２０の認証が成功した場合には、認証結果「認証成功」を利用者端末２０に送信する（Ｓ３０８）。また、利用者端末２０は、認証結果を受信し（Ｓ３１０）、認証結果が「認証成功」なら画像を展開する処理を継続して実行する（Ｓ３１２）。
【０１０９】
もし、図１３に示すように、Ｓ３０６において認証情報から認証が失敗した場合は、利用者端末２０に認証結果として「認証失敗」の情報が送信される（Ｓ３０８）。認証結果を受信した利用者端末２０は、「認証失敗」と受信した場合には、エラー処理を実行する（Ｓ３２０）。
【０１１０】
このように、デジタル複合機１０において、権限をもつ利用者であると確認できた場合にのみ、画像データを利用することができるため、重要な画像データの漏洩を防止することができる。また、デジタル複合機１０において、利用者の認証情報を一律管理するといったことが可能となる。
【０１１１】
また、図１４のように、更に復号キーについてもユーザ認証が成功したあとに送信されることとなっても良い。すなわち、認証成功を受信した後に、利用者端末２０は、復号キー要求をデジタル複合機１０に送信する（Ｓ３５０）。
【０１１２】
デジタル複合機１０は、復号キー要求を受信すると（Ｓ３５２）、復号キーを生成して送信する（Ｓ３５４）。利用者端末２０は、復号キーを受信すると（Ｓ３５６）、画像データを復号する（Ｓ３５８）。
【０１１３】
このように、復号キーについて要求があった場合に生成することにより、いわゆるワンタイムパスワードのような利用が可能となるため、よりセキュリティの高いシステムを提供することができる。
【０１１４】
［６．変形例］
以上、この発明の実施形態について図面を参照して詳述してきたが、具体的な構成はこの実施形態に限られるものではなく、この発明の要旨を逸脱しない範囲の設計等も特許請求の範囲に含まれる。
【０１１５】
また、上述した実施形態において、利用者端末２０はパーソナルコンピュータを一例として説明したが、例えば小型の携帯端末や携帯電話といった同様の機器でも良い。この場合、携帯端末とデジタル複合機１０は、例えば、赤外線通信や、Ｆｅｌｉｃａ（登録商標）といった、近距離間通信を利用する場合であっても本発明を適用できることは勿論である。
【０１１６】
また、上述した実施形態におけるユーザ認証については、ネットワークに別の認証サーバを接続し、認証サーバに基づいてユーザ認証を行っても良い。
【０１１７】
また、ユーザ認証については、デジタル複合機１０とネットワークにて接続されていない環境の場合には、画像アプリケーション自身に認証させることとしても良い。
【０１１８】
すなわち、デジタル複合機１０が外部記憶装置３０に画像データと画像アプリケーションとを保存する場合、デジタル複合機１０が記憶する認証情報（例えば、ログイン名、パスワード等）を、画像アプリケーションへ暗号化して記憶する。
【０１１９】
そして、外部記憶装置３０を利用者端末２０に装着したあとに、画像アプリケーションを実行するときに、ログイン名、パスワードの入力が求められ、当該認証情報と照合することにより、画像データをアプリケーションにて利用出来るようにしても良い。
【符号の説明】
【０１２０】
１０ デジタル複合機
１００ 制御部
１１０ 画像読取部
１２０ 画像処理部
１３０ 画像形成部
１４０ 通信部
１５０ 記憶部
１５２ 画像生成プログラム
１５４ 画像アプリケーション
１５６ 画像データ
１５８ セキュリティ情報
１６０ 復号キー
１７０ 外部インタフェース部
１８０ 操作表示部
２０ 利用者端末
２００ 制御部
２１０ 入出力部
２４０ 通信部
２５０ 記憶部
２５２ 画像アプリケーション
２５４ 画像データ
２５６ セキュリティ情報
２５８ 復号キー
３０ 外部メモリ
３１０ 画像アプリケーション
３２０ 画像データ
３３０ セキュリティ情報
３４０ 復号キー
【特許請求の範囲】
【請求項１】
原稿を読み取って画像データを取得する画像読取部と、画像データに応じた画像を記録媒体に形成する画像形成部と、端末装置と接続可能な通信部とを備えた画像形成装置と、前記画像形成装置において利用されるデータ形式の画像データを端末装置上で利用可能にするアプリケーションを実行する制御部を備えた端末装置と、前記画像形成装置及び前記端末装置に装着可能な外部記憶装置とを備えた画像形成システムであって、
前記画像形成装置は、
装着された外部記憶装置に対して前記画像形成装置において画像データを取り扱う場合に用いられるデータ形式で画像データを記憶する画像データ記憶手段と、
前記端末装置において実行されるアプリケーションにおいて、前記画像データの利用を制限するための制限情報を記憶する制限情報記憶手段と、
前記アプリケーションを前記端末装置に転送するアプリケーション転送手段と、
を備え、
前記端末装置は、
前記制御部が前記アプリケーションを実行して前記画像データを利用する場合に、前記制限情報に基づいて画像データの利用の可否を判定することを特徴とする画像形成システム。
【請求項２】
前記アプリケーション転送手段は、前記アプリケーションを前記通信部を介して前記端末装置に転送することを特徴とする請求項１に記載の画像形成システム。
【請求項３】
前記制限情報は、前記画像データをアプリケーションにおいて利用可能な回数及び／又は前記アプリケーションを前記制御部が実行可能な回数であることを特徴とする請求項１又は２に記載の画像形成システム。
【請求項４】
前記制限情報は、前記端末装置の利用者の認証情報を含んでおり、
前記端末装置は、前記認証情報に基づき、前記端末装置の利用者が認証された場合には、前記画像データが利用可能となることを特徴とする請求項１から３の何れか一項に記載の画像形成システム。
【請求項５】
前記認証情報は、前記端末装置の利用者毎に利用態様を更に含んでおり、
前記端末装置は、前記認証情報に基づき、前記端末装置の利用者が認証された場合には、前記画像データを利用態様に応じて利用可能となることを特徴とする請求項４に記載の画像形成システム。
【請求項６】
前記画像形成装置は、
前記端末装置の利用者の認証情報を記憶しており、
前記端末装置は、利用者に関する情報を前記画像形成装置に送信し、当該画像形成装置から、当該利用者が認証された応答があった場合には、前記アプリケーションを実行させることを特徴とする請求項１から３の何れか一項に記載の画像形成システム。
【請求項７】
前記画像形成装置において、
画像データを暗号化する暗号化手段と、
前記暗号化された画像データを復号する復号キーを生成し、前記端末装置に送信する復号キー送信手段を更に有し、
前記端末装置は、前記制御部がアプリケーションを実行して画像データを利用する場合に、前記復号キーに基づいて前記画像データを復号することを特徴とする請求項１から６の何れか一項に記載の画像形成システム。
【請求項８】
原稿を読み取って画像データを取得する画像読取部と、画像データに応じた画像を記録媒体に形成する画像形成部とを備えた画像形成装置と、前記画像形成装置において利用されるデータ形式の画像データを端末装置上で利用可能にするアプリケーションを実行する制御部を備えた端末装置と、前記画像形成装置及び前記端末装置に装着可能な外部記憶装置とを備えた画像形成システムであって、
前記画像形成装置は、
装着された外部記憶装置に対して、前記画像形成装置において画像データを取り扱う場合に用いられるデータ形式の画像データと、前記端末装置において実行されるアプリケーションにおいて当該画像データの利用を制限するための制限情報と、前記アプリケーションとを記憶する記憶手段と、
を備え、
前記端末装置は、
前記制御部により前記アプリケーションが実行され、当該アプリケーションが装着された外部記憶装置に記憶された画像データを利用する場合には、前記制限情報に基づいて画像データの利用の可否を判定することを特徴とする画像形成システム。
【請求項９】
前記制限情報は、前記画像データをアプリケーションにおいて利用可能な回数及び／又は前記アプリケーションを前記制御部が実行可能な回数であることを特徴とする請求項８に記載の画像形成システム。
【請求項１０】
原稿を読み取って画像データを取得する画像読取部と、画像データに応じた画像を記録媒体に形成する画像形成部と、端末装置と接続可能な通信部とを備えた画像形成装置と、前記画像形成装置において利用されるデータ形式の画像データを端末装置上で利用可能にするアプリケーションを実行する制御部を備えた端末装置と、前記画像形成装置及び前記端末装置に装着可能な外部記憶装置とを備えた画像形成システムの画像形成装置であって、
装着された外部記憶装置に対して前記画像形成装置において画像データを取り扱う場合に用いられるデータ形式で画像データを記憶する画像データ記憶手段と、
前記端末装置において実行されるアプリケーションにおいて、前記画像データの利用を制限するための制限情報を記憶する制限情報記憶手段と、
前記アプリケーションを前記端末装置に転送するアプリケーション転送手段と、
を備ることを特徴とする画像形成装置。
【請求項１１】
原稿を読み取って画像データを取得する画像読取部と、画像データに応じた画像を記録媒体に形成する画像形成部とを備えた画像形成装置と、前記画像形成装置において利用されるデータ形式の画像データを端末装置上で利用可能にするアプリケーションを実行する制御部を備えた端末装置と、前記画像形成装置及び前記端末装置に装着可能な外部記憶装置とを備えた画像形成システムの画像形成装置であって、
装着された外部記憶装置に対して、前記画像形成装置において画像データを取り扱う場合に用いられるデータ形式の画像データと、前記端末装置において実行されるアプリケーションにおいて当該画像データの利用を制限するための制限情報と、前記アプリケーションとを記憶する記憶手段を備えることを特徴とする画像形成装置。
【請求項１２】
前記請求項１から９の何れか一項に記載の画像形成システムに含まれる端末装置において、アプリケーションとして実行されることを特徴とするプログラム。
【請求項１】
原稿を読み取って画像データを取得する画像読取部と、画像データに応じた画像を記録媒体に形成する画像形成部と、端末装置と接続可能な通信部とを備えた画像形成装置と、前記画像形成装置において利用されるデータ形式の画像データを端末装置上で利用可能にするアプリケーションを実行する制御部を備えた端末装置と、前記画像形成装置及び前記端末装置に装着可能な外部記憶装置とを備えた画像形成システムであって、
前記画像形成装置は、
装着された外部記憶装置に対して前記画像形成装置において画像データを取り扱う場合に用いられるデータ形式で画像データを記憶する画像データ記憶手段と、
前記端末装置において実行されるアプリケーションにおいて、前記画像データの利用を制限するための制限情報を記憶する制限情報記憶手段と、
前記アプリケーションを前記端末装置に転送するアプリケーション転送手段と、
を備え、
前記端末装置は、
前記制御部が前記アプリケーションを実行して前記画像データを利用する場合に、前記制限情報に基づいて画像データの利用の可否を判定することを特徴とする画像形成システム。
【請求項２】
前記アプリケーション転送手段は、前記アプリケーションを前記通信部を介して前記端末装置に転送することを特徴とする請求項１に記載の画像形成システム。
【請求項３】
前記制限情報は、前記画像データをアプリケーションにおいて利用可能な回数及び／又は前記アプリケーションを前記制御部が実行可能な回数であることを特徴とする請求項１又は２に記載の画像形成システム。
【請求項４】
前記制限情報は、前記端末装置の利用者の認証情報を含んでおり、
前記端末装置は、前記認証情報に基づき、前記端末装置の利用者が認証された場合には、前記画像データが利用可能となることを特徴とする請求項１から３の何れか一項に記載の画像形成システム。
【請求項５】
前記認証情報は、前記端末装置の利用者毎に利用態様を更に含んでおり、
前記端末装置は、前記認証情報に基づき、前記端末装置の利用者が認証された場合には、前記画像データを利用態様に応じて利用可能となることを特徴とする請求項４に記載の画像形成システム。
【請求項６】
前記画像形成装置は、
前記端末装置の利用者の認証情報を記憶しており、
前記端末装置は、利用者に関する情報を前記画像形成装置に送信し、当該画像形成装置から、当該利用者が認証された応答があった場合には、前記アプリケーションを実行させることを特徴とする請求項１から３の何れか一項に記載の画像形成システム。
【請求項７】
前記画像形成装置において、
画像データを暗号化する暗号化手段と、
前記暗号化された画像データを復号する復号キーを生成し、前記端末装置に送信する復号キー送信手段を更に有し、
前記端末装置は、前記制御部がアプリケーションを実行して画像データを利用する場合に、前記復号キーに基づいて前記画像データを復号することを特徴とする請求項１から６の何れか一項に記載の画像形成システム。
【請求項８】
原稿を読み取って画像データを取得する画像読取部と、画像データに応じた画像を記録媒体に形成する画像形成部とを備えた画像形成装置と、前記画像形成装置において利用されるデータ形式の画像データを端末装置上で利用可能にするアプリケーションを実行する制御部を備えた端末装置と、前記画像形成装置及び前記端末装置に装着可能な外部記憶装置とを備えた画像形成システムであって、
前記画像形成装置は、
装着された外部記憶装置に対して、前記画像形成装置において画像データを取り扱う場合に用いられるデータ形式の画像データと、前記端末装置において実行されるアプリケーションにおいて当該画像データの利用を制限するための制限情報と、前記アプリケーションとを記憶する記憶手段と、
を備え、
前記端末装置は、
前記制御部により前記アプリケーションが実行され、当該アプリケーションが装着された外部記憶装置に記憶された画像データを利用する場合には、前記制限情報に基づいて画像データの利用の可否を判定することを特徴とする画像形成システム。
【請求項９】
前記制限情報は、前記画像データをアプリケーションにおいて利用可能な回数及び／又は前記アプリケーションを前記制御部が実行可能な回数であることを特徴とする請求項８に記載の画像形成システム。
【請求項１０】
原稿を読み取って画像データを取得する画像読取部と、画像データに応じた画像を記録媒体に形成する画像形成部と、端末装置と接続可能な通信部とを備えた画像形成装置と、前記画像形成装置において利用されるデータ形式の画像データを端末装置上で利用可能にするアプリケーションを実行する制御部を備えた端末装置と、前記画像形成装置及び前記端末装置に装着可能な外部記憶装置とを備えた画像形成システムの画像形成装置であって、
装着された外部記憶装置に対して前記画像形成装置において画像データを取り扱う場合に用いられるデータ形式で画像データを記憶する画像データ記憶手段と、
前記端末装置において実行されるアプリケーションにおいて、前記画像データの利用を制限するための制限情報を記憶する制限情報記憶手段と、
前記アプリケーションを前記端末装置に転送するアプリケーション転送手段と、
を備ることを特徴とする画像形成装置。
【請求項１１】
原稿を読み取って画像データを取得する画像読取部と、画像データに応じた画像を記録媒体に形成する画像形成部とを備えた画像形成装置と、前記画像形成装置において利用されるデータ形式の画像データを端末装置上で利用可能にするアプリケーションを実行する制御部を備えた端末装置と、前記画像形成装置及び前記端末装置に装着可能な外部記憶装置とを備えた画像形成システムの画像形成装置であって、
装着された外部記憶装置に対して、前記画像形成装置において画像データを取り扱う場合に用いられるデータ形式の画像データと、前記端末装置において実行されるアプリケーションにおいて当該画像データの利用を制限するための制限情報と、前記アプリケーションとを記憶する記憶手段を備えることを特徴とする画像形成装置。
【請求項１２】
前記請求項１から９の何れか一項に記載の画像形成システムに含まれる端末装置において、アプリケーションとして実行されることを特徴とするプログラム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【公開番号】特開２０１１−２４４０６０（Ｐ２０１１−２４４０６０Ａ）
【公開日】平成２３年１２月１日（２０１１．１２．１）
【国際特許分類】
【出願番号】特願２０１０−１１１９７８（Ｐ２０１０−１１１９７８）
【出願日】平成２２年５月１４日（２０１０．５．１４）
【出願人】（０００００５０４９）シャープ株式会社 (33,933)
【Ｆターム（参考）】
【公開日】平成２３年１２月１日（２０１１．１２．１）
【国際特許分類】
【出願日】平成２２年５月１４日（２０１０．５．１４）
【出願人】（０００００５０４９）シャープ株式会社 (33,933)
【Ｆターム（参考）】
[ Back to top ]