JP4664238B2 - 画像処理システムおよび画像処理方法 - Google Patents

Description

本発明は、ネットワークを通じて画像処理装置と外部装置とが接続され、外部装置が有するアプリケーションを利用して、画像処理装置および外部装置が画像データに対する処理を行う画像処理システムに関する。

画像処理装置は、多機能化され、コピー、プリント、スキャナ、ファクシミリといった処理を行える。この画像処理装置とサーバ、パーソナルコンピュータ等の外部装置とがネットワークを通じて通信可能に接続された画像処理システムが構築されている。

画像処理システムでは、画像データの管理、共有のために、外部ベンダが、文書管理や業務プロセスに関するアプリケーションを開発している。そして、アプリケーションが外部装置にインストールされ、アプリケーションと画像処理装置とが連携して動作する。

画像処理装置に入力された画像データが外部装置に出力され、外部装置が、画像データを記憶して、画像データの管理を行う。また、外部装置から画像処理装置に画像データが出力され、画像処理装置が、画像データを処理して、印刷、ファクシミリ通信等により出力する。このように、アプリケーションにしたがって画像データが取り扱われると、画像データはネットワークを通じて画像処理装置と外部装置との間を伝送される。

ところで、画像の不正使用を防止するために、画像データに追跡情報等の特定情報が付加される。例えば追跡情報により、画像データの出力履歴を追跡することができる。特許文献１では、プリントサーバが、画像データに特定情報を付加し、管理サーバが、画像データを蓄積する。プリンタが、管理サーバから出力された画像データを印刷して出力する。出力された画像には、特定情報が付加されている。また、特許文献２では、パソコンが、スキャナによって読み取られた画像データに特定情報を付加して、プリンタに出力する。プリンタは、特定情報が付加された画像を印刷して出力する。
特開２００２−３４２０６０号公報 特開２００２−５７８９２号公報

アプリケーションにしたがって画像処理装置が動作する画像処理システムでは、複数の装置が画像データを取り扱って処理していく。しかし、プリントサーバやパソコンのように、特定の装置が、特定情報として追跡情報を付加する場合、画像データが特定の装置を経ずに伝送されると、追跡情報が画像データに付加されない。そのため、画像データの処理を行った装置を特定できず、画像データの追跡ができなくなり、セキュリティ面で問題がある。

本発明は、上記に鑑み、画像処理装置や外部装置が画像データの処理を行うたびに、追跡情報等の特定情報を付加することによって、セキュリティを向上させた画像処理システムの提供を目的とする。

本発明は、画像データの処理を行う画像処理装置とアプリケーションを有する外部装置とがネットワークを通じて通信可能に接続され、画像処理装置および外部装置がアプリケーションにしたがって動作する画像処理システムであって、画像処理装置および外部装置は、アプリケーションにしたがって画像データを処理したとき、画像データに特定情報を付加する付加手段を備えている。

これにより、画像データが処理されるたびに、画像処理装置あるいは外部装置において、特定情報が付加されていく。この特定情報により、どの装置が何の処理を行ったのかを特定することができ、画像データの出力履歴を追跡できる。

例えば、画像処理装置は、入力された画像データを処理して出力するとき、自装置に関する情報を含む特定情報を付加する。外部装置は、画像処理装置から入力された画像データを記憶するとき、自装置に関する情報を含む特定情報を付加する。そして、外部装置は、特定情報が付加された画像データを画像処理装置に出力する。画像処理装置は、特定情報を含む画像データを印刷して出力するとき、自装置に関する情報を特定情報に付加して印刷する。

最終的に画像データが印刷されて出力されたとき、特定情報には、画像データを入力した画像処理装置、外部装置および画像データを印刷した画像処理装置に関する情報が含まれる。すなわち、特定情報は追跡情報である。

付加手段は、特定情報を特定画像データとして、画像データに合成する、あるいは特定情報を画像データのヘッダ情報に書き込む。画像データの処理に応じて、両者のいずれか１つが選択される。例えば、画像データを印刷して出力する場合には、特定情報を画像データに合成する。これにより、特定情報に基づく特定画像が印刷される。画像データを送信して出力する場合には、両者のいずれを選択してもよい。

本発明によると、画像処理装置および外部装置がアプリケーションにしたがって連携して画像データを取り扱ったとき、各装置において処理するたびに特定情報が付加される。この特定情報に基づいて、画像データの出力履歴を追跡できる。したがって、不正使用により画像データが漏洩することがあっても、不正使用された装置や利用者を特定することができる。これによって、画像処理システムのセキュリティを向上させることができる。

本実施形態の画像処理システムを図１に示す。画像処理システムは、画像処理装置１と、パーソナルコンピュータ２、サーバ３といった外部装置とから構成され、画像処理装置１や外部装置がネットワーク４を通じて接続されている。

図２に示すように、画像処理装置１は、コピーモード、プリントモード、スキャナモードおよびファクシミリモードを実行するＭＦＰであり、原稿を読み取って画像データを入力するスキャナ部１０と、画像データを処理する画像データ処理部１１と、認証情報等の入力された情報を処理する情報処理部１２とを備えている。

画像データ処理部１１は、入力された画像データの編集、記憶、出力処理を行う画像処理部１３と、ネットワーク４を介してデータ通信を行うネットワーク通信部１４と、画像データを印刷して出力するプリント部１５と、装置全体の制御情報や設定情報等を記憶している管理部１６と、装置全体の制御を司る機器制御部１７とを有する。画像処理部１３は、画像データを保存するハードディスク装置およびメモリを備えている。

情報処理部１２は、入力操作用の操作部２０と、操作画面を表示する表示部２１と、ＵＳＢ機器やＩＣカード等の携帯端末機器と通信を行うインターフェース部２２と、入力された認証情報に対する認証を行う認証部２３と、認証情報等の情報を記憶するメモリ２４と、入力された操作情報や認証情報の処理を行う制御部２５とを有する。インターフェース部２２による通信は、有線に限らず無線であってもよい。

操作部２０および表示部２１は、操作パネルに設けられる。操作部２０は、各種の操作キーを備えている。表示部２１は、液晶ディスプレイからなり、タッチパネルとされる。表示部２１に表示される操作画面内にタッチキーが形成され、これらも操作キーとして機能する。

そして、ＬＡＮ、ＷＡＮといったネットワーク４に複数の画像処理装置１および複数の外部装置が接続される。ネットワーク４は、ルータから電話回線や光ファイバ等の通信回線を介してインターネットに接続される。また、画像処理装置１は、図示しないモデム装置を有し、電話回線を通じてファクシミリ装置とデータ通信を行える。

画像処理装置１は、外部装置とネットワーク４を通じて所定の通信プロトコルによって通信可能とされる。また、画像処理装置１同士も同様に通信可能とされる。なお、ネットワーク４内での通信は有線でも無線でもよい。

外部装置は、ネットワーク４を通じて画像データを画像処理装置１に送信する。画像処理装置１のネットワーク通信部１４が、画像データを受信して入力する。ファクシミリ通信の場合は、画像処理装置１のモデム装置が画像データを入力する。また、スキャナ部１０からも画像データが入力される。

機器制御部１７は、画像データの入力があると、操作部２０からの入力情報や入力された画像データのヘッダ情報に含まれる処理条件に基づいてプリントモード、コピーモード、スキャナモード、ファクシミリモードのいずれかの処理を実行する。プリントモードやコピーモードでは、画像処理部１３において画像データの画像処理を行ってから、プリント部１５により記録シートに画像を印刷する。スキャナモードでは、画像データをハードディスク装置に記憶し、外部装置からの呼び出しによってネットワーク通信部１４を通じて画像データを外部装置に送信する。ファクシミリモードでは、モデム装置を通じて画像データをファクシミリ装置に送信する。

外部装置は、画像処理装置１に関連する各種のアプリケーションを有している。外部装置は、アプリケーションに応じた処理を行うとともに、アプリケーションにしたがって画像処理装置１を動作させる。したがって、画像処理システムでは、外部装置のアプリケーションと画像処理装置１とを連携して動作させることができる。画像処理装置１は、装置固有の処理を行うだけでなく、アプリケーションによるカスタマイズされた各種の機能を実行することができる。

アプリケーションは、外部ベンダによって開発されたものであり、１つあるいは複数のアプリケーションが各外部装置にインストールされている。アプリケーションによって実行される処理としては、色変換、解像度変換、変倍、ＲＥＴ、特定画像判別といった画像処理の関するもの、時刻指定送信、同報処理といった送信処理に関するもの、ファイル管理、ＯＣＲ、翻訳といったドキュメント処理に関するもの、画像処理装置１の機能の設定や切替、ジョブプログラミング、操作のカスタマイズといった操作性に関するものがあげられる。

このようなアプリケーションを利用したシステムをＯＳＡ（Open Systems Architecture）と称する。ＯＳＡでは、ＳＯＡＰを用いたＷｅｂサービスを行う。ＳＯＡＰを用いて、外部装置と画像処理装置１との間でＨＴＴＰ、ＨＴＴＰＳ、ＦＴＰやＴＣＰ／ＩＰを利用した通信が行われる。

この通信は、外部装置では、ＣＰＵからなる制御部が行い、画像処理装置１では、機器制御部１７が行う。制御部および機器制御部１７は、所定のプログラムにしたがって動作することにより、ＳＯＡＰを用いた通信を実行して、メッセージを送受信する。ＳＯＡＰは、ＸＭＬとＨＴＴＰ等をベースとして、データやサービスを呼び出すためのプロトコルであり、制御のための指示を行える。

本画像処理システムでは、アプリケーションにしたがって画像データを取り扱うので、画像データに対するセキュリティを高めて、画像の保有する情報の保護を図っている。そのために、画像処理装置１および外部装置は、画像データの処理を行うたびに、特定情報を付加する。

画像処理装置１の機器制御部１７は、画像データに特定情報を付加する付加手段と、特定情報が付加された画像データを出力する出力手段とを有している。外部装置の制御部も、付加手段および出力手段を有している。

ここで、付加される特定情報は、自装置に関する情報を含んだ情報とする。自装置に関する情報は、画像データを処理した装置に関する情報であり、追跡情報、装置情報、利用者情報とされる。追跡情報は、画像データを処理した日時、ファイル名、装置名称、装置ＩＤ、画像データの入力元に関する情報、画像データの出力先に関する情報、利用者に関する情報等である。装置情報は、装置名称、装置ＩＤ等である。利用者情報は、処理を指示した利用者に関し、利用者ＩＤ等である。追跡情報は、装置情報および利用者情報を含んでいる。これらの情報の一部は、不揮発性メモリに登録されている。また、画像データを処理するときに、残りの情報は自動的に作成される。

付加手段は、画像データを処理するとき、特定情報を読み出したり、作成したりして、画像データに付加する。このとき、付加の形態として、特定情報を画像として、処理した画像に合成する、あるいは特定情報をデータとして、画像データに付加する２つの形態がある。

画像に合成する場合、付加手段は、画像処理部１３を制御して、特定情報に応じた特定画像を作成し、この特定画像の特定画像データを処理した画像データに合成する。合成された画像データは、ハードディスク装置に保存される。この付加形態は、画像データを画像として出力するコピーモード、プリントモードによる処理を行うときに適している。画像データに付加する場合、付加手段は、特定情報を画像データのヘッダ情報に書き込む。特定情報を含む画像データは、ハードディスク装置に保存される。この付加形態は、画像データをデータのまま処理するスキャナモード、ファクシミリモードによる処理を行うときに適している。

出力手段は、特定情報が付加された画像データをハードディスク装置から読み出し、指示されたモードに応じて、画像処理部１３を動作させて画像処理を行った後、画像データを印刷、データ送信等により出力する。画像データを印刷する場合、特定情報に対応する特定画像が処理された画像データに対応する画像に合成して、プリント部１５により印刷される。

２つの付加の形態は選択可能とされる。すなわち、図３に示すように、操作パネルの表示部２１に表示された設定画面において、セキュリティ設定を選択すると、特定情報の設定画面が表示される。利用者は、まず特定情報として付加する情報を選択できるとともに、付加の形態も選択できる。画像に合成する場合、特定画像の形成条件を設定できる。

なお、機器制御部１７が、処理するモードに応じて付加の形態を自動的に選択してもよい。コピーモードあるいはプリントモードの場合、画像を合成する形態を選択し、スキャナモードあるいはファクシミリモードの場合、画像データに付加する形態を選択する。また、画像の変倍等の画像を変形する画像処理を実行するアプリケーションの場合、付加された特定画像も変形され、特定情報を検出できなくなる。このような画像処理が行われる場合には、画像データに付加する形態を選択する。

外部装置の制御部も、同様の付加手段を有し、特定情報を付加した画像データをハードディスク装置等の記憶装置に保存する。ただし、出力手段は、特定情報を付加した画像データを送信する。

次に、利用者がアプリケーションを利用した処理を行うときの画像処理装置１の動作を図４に基づいて説明する。画像処理装置１の機器制御部１７は、入力された利用者のＩＤ、パスワードにより利用者を認証する。機器制御部１７は、予め登録されている利用者であることを確認すると、選択されたアプリケーションに基づき、そのアプリケーションを有する外部装置にアクセスして、通信を開始する。

このアプリケーションでは、原稿を読み取って、管理サーバ（ＯＳＡサーバ）に画像データを記憶し、その画像データを印刷して出力する処理を行う。画像処理装置１のスキャナ部１０は、原稿を読み取り、原画像の画像データを入力する。機器制御部１７は、画像データを管理サーバに送信するかを確認する。すなわち、アプリケーションによる処理か否かを確認する。アプリケーションによる処理ではなく、装置固有の処理であれば、通常の処理が行われる。

アプリケーションによる処理のとき、機器制御部１７は、特定情報の付加に関する設定情報を不揮発性メモリから読み出す。そして、設定に応じて特定情報を画像データに付加する。画像に合成する場合、機器制御部１７は、特定画像データを画像データに合成し、合成された画像データをハードディスク装置に保存する。画像データに付加する場合、機器制御部１７は、特定情報を画像データのヘッダ情報に書き込み、特定情報が付加された画像データをハードディスク装置に保存する。ここでは、アプリケーションにより画像データを印刷して出力するので、特定画像データを画像データに合成する。

機器制御部１７は、特定情報が付加された画像データを管理サーバに送信する。管理サーバの制御部は、入力された画像データを記憶装置に保存する。

特定情報を付加された画像データを印刷して出力するとき、管理サーバの制御部は、指定した画像処理装置１に画像データを送信する。このとき、制御部は、自装置に関する特定情報を画像データに付加する。すなわち、特定画像データを画像データに合成する。そして、制御部は、合成された画像データを送信する。

特定情報を付加された画像データが画像処理装置１に入力すると、画像処理装置１は、画像データを印刷して出力する。機器制御部１７は、画像データを印刷するとき、自装置に関する特定情報を特定画像として、特定画像データを入力された画像データに合成する。すなわち、図５の（ａ）に示す原稿を読み取った原画像に対して、（ｂ）に示す特定画像を合成し、（ｃ）に示す合成した画像を印刷して出力する。

この特定画像によって表される特定情報には、原稿を読み取った画像処理装置１に関する情報、管理サーバ等の外部装置に関する情報および印刷した画像処理装置１に関する情報が含まれている。画像データに付加された特定情報を検出して、分析することにより、画像データの出力履歴を追跡できる。

したがって、画像処理装置１および外部装置がアプリケーションにしたがって連携して画像データを取り扱ったとき、画像データを処理するたびに、特定情報が付加されて画像データが出力される。これにより、画像データを取り扱った利用者、画像処理装置および外部装置を特定することができる。不正なコピーにより機密情報が流出した場合、その出所を特定でき、不正使用を明らかにすることができ、セキュリティの向上となる。

なお、本発明は、上記実施形態に限定されるものではなく、本発明の範囲内で上記実施形態に多くの修正および変更を加え得ることは勿論である。画像処理装置として、コピーモードおよびファクシミリモードを有する複合機であってもよく、さらにはコピー機、プリンタ、スキャナといったように単一のモードだけの専用機であってもよい。

特定情報としては、追跡情報に限らず、コピー禁止、画像通信禁止、印刷条件の指定等の画像データに対する出力を規制するための規制情報であってもよい。また、規制情報と追跡情報とを組み合わせてもよい。

本発明の画像処理システムの概略構成を示す図 画像処理装置の概略構成を示す図 特定情報の設定画面を示す図 画像処理装置における特定情報を画像データに付加するときのフローチャート （ａ）は原画像、（ｂ）は特定画像、（ｃ）は合成した画像をそれぞれ示す図

符号の説明

１ 画像処理装置
２ パーソナルコンピュータ
３ サーバ
４ ネットワーク
１０ スキャナ部
１１ 画像データ処理部
１２ 情報処理部
１３ 画像処理部
１４ ネットワーク通信部
１５ プリント部
１７ 機器制御部

Claims (3)

1. 画像データの処理を行う画像処理装置とアプリケーションを有する外部装置とがネットワークを通じて通信可能に接続され、アプリケーションにしたがって画像処理装置から外部装置に対して画像データを送信して記憶し、外部装置に記憶されている画像データを外部装置から画像処理装置に対して送信する処理を行う画像処理システムであって、
   画像処理装置および外部装置は、画像データの処理を行うたびに、特定情報を画像あるいはデータとして画像データに付加する付加手段を備え、
   画像処理装置の付加手段は、画像データを外部装置に送信する処理を行うとき、特定情報を画像データのヘッダ情報に書き込み、画像データを印刷して出力する処理を行うために外部装置に画像データを送信するとき、および外部装置から送信されてきた画像データを印刷して出力するとき、特定情報に応じた特定画像を作成して、画像データに合成し、
   外部装置の付加手段は、印刷して出力する画像データを画像処理装置に送信するとき、特定情報に応じた特定画像を作成して、送信する画像データに合成することを特徴とする画像処理システム。
2. 特定情報が追跡情報であることを特徴とする請求項１記載の画像処理システム。
3. 請求項１または２に記載された画像処理システムにおける画像処理装置であって、アプリケーションにしたがって画像データを処理するとき、画像データに特定情報を付加する付加手段を備え、付加手段は、画像データを印刷して出力するとき、特定情報を特定画像として画像データに合成し、画像データを送信して出力するとき、特定情報をデータとして画像データに付加することを特徴とする画像処理装置。

Images