JP2004102708A

JP2004102708A - 画像処理装置及び画像処理方法

Info

Publication number: JP2004102708A
Application number: JP2002264402A
Authority: JP
Inventors: Tatsuro Nomura; 野村　達郎; Shoichiro Yoshiura; 吉浦　昭一郎; Tsutomu Yoshimoto; 吉本　勉
Original assignee: Sharp Corp
Current assignee: Sharp Corp
Priority date: 2002-09-10
Filing date: 2002-09-10
Publication date: 2004-04-02
Also published as: CN1501202A; US20040049684A1; US7380121B2; CN1501202B

Abstract

【課題】データのセキュリティを確保した上で、入力される画像データを効率よく処理し得る画像処理装置及び画像処理方法を提供する。
【解決手段】暦及び時刻のうちの少なくとも一方に応じて予測される画像処理量に基づいて設定された認証レベルを記憶する管理部を備える。画像データに対して画像処理が要求されると、認証部は、暦及び時刻のうちの少なくとも一方に基づいて上記認証レベルを切り換えて利用者を認証する。そして、この認証の結果に応じて、要求された画像処理を実行する。
【選択図】　図１

Description

【０００１】
【発明の属する技術分野】
本発明は、デジタル複合機等の画像処理装置及び画像処理方法に関し、詳細には、処理される画像データに対するセキュリティ機能を備えた画像処理装置及び画像処理方法に関するものである。
【０００２】
【従来の技術】
従来より、機密情報等の秘密性を確保するために、種々のセキュリティが提案されている。例えば、機密情報を暗号化して、暗号化された機密情報にパスワード等の認証情報を付加して管理する。そして、機密情報を閲覧したり利用する必要が生じた場合に、パスワード等による所定の認証方法によって、利用者の認証を行う。この認証により、利用者の正当性が確認されると、暗号化された機密情報を復元して、機密情報の閲覧や利用が許可される。このように、パスワード等の認証情報を用いることによって、機密情報の利用者を認証し、機密情報の漏洩や改竄、使用妨害等を防止し、機密情報の厳重な管理を行っている。
【０００３】
近年、オフィス等に設置されているコピー・ファックス・プリンタ・スキャナ等の機能を備えたデジタル複合機のように、不特定多数の利用者が使用するデジタル複合機に対しても、セキュリティが重視される傾向にある。すなわち、デジタル複合機での画像処理等のデータ処理に際して、該データの漏洩や改竄等を防止することにより、データの秘密性の保持やデータの厳重な管理を行っている。具体的には、上記機密情報と同様に、データを暗号化するとともに、暗号化されデータに認証情報を付加する。そして、デジタル複合機にて、上記データのデータ処理が要求されると、データに付加された認証情報に基づいて利用者を認証する。この認証により、利用者が確認されれば、暗号化されたデータが復元され、デジタル複合機にて所定のデータ処理が許可される。
【０００４】
このようなセキュリティシステムを備えたデジタル複合機の一例として、特許文献１に開示された印刷処理装置がある。該特許文献１に記載の印刷装置では、秘密文書や親展文書の印刷処理を行う場合に、認証情報であるＩＤやパスワードの入力によって秘密文書や親展文書の正当な受取者を確認した後、印刷処理を実行するようになっている。
【０００５】
また、特許文献２に記載の印刷処理装置のように、印刷処理を行うデータに対し、あらかじめ、印刷処理装置の利用者を確認するための認証条件を付加しておき、この認証条件に基づいて、利用者の確認を行うものもある。この印刷処理装置にて、データに付加される上記認証条件には、データの重要度等の所望されたセキュリティレベルに応じた認証レベルが設定されている。従って、認証条件に基づく利用者の確認は、設定された認証レベルにて行われることになり、セキュリティレベルに応じて、利用者の認証を厳格に、あるいは緩和して行われる。
【０００６】
さらに、特許文献３に記載の情報処理装置では、該情報処理装置の消費電力量や設置場所に応じて、認証レベルを切り換えて利用者の認証を行っている。具体的には、情報処理装置の消費電力量や設置場所に応じて、利用者の認証に際して入力されるパスワードの複雑さを変更することにより、認証レベルを切り換えている。つまり、上記情報処理装置では、第三者による不正使用の可能性に応じて、パスワードを自動変更し、不正使用の可能性が高い状況では複雑なパスワードを用い、不正使用の可能性が低い状況では単純なパスワードを用いて、利用者の確認を行っている。これにより、上記情報処理装置の使用環境下に応じて、セキュリティレベルを変更することを可能にしている。
【０００７】
上記のように、これまでに、様々なセキュリティシステムを備えたデジタル複合機や情報処理装置が提案されている。
【０００８】
【特許文献１】
特開平１１−２８８５０号公報（１９９９年２月２日公開）
【０００９】
【特許文献２】
特開平９−２９３０３６号公報（１９９７年１１月１１日公開）
【００１０】
【特許文献３】
特開２００１−３０６１７３号公報（２００１年１１月２日公開）
【００１１】
【発明が解決しようとする課題】
しかしながら、上記従来の印刷処理装置では、セキュリティを重視するあまり、印刷処理装置での画像処理等のデータ処理の停滞を引き起こす可能性があるという問題を有している。つまり、従来の印刷処理装置では、印刷処理装置でのデータ処理量に関わらず、データの漏洩や改竄等の防止といったセキュリティの確保が考慮される。そのため、印刷処理装置にて、多量のデータ処理が集中した場合にも、データの重要度に応じて設定された所定の認証レベルにて、利用者の認証が行われる。その結果、利用者の認証に時間を要することになり、印刷処理装置でのデータ処理が停滞してしまう。
【００１２】
さらに、この問題は、上記特許文献３に記載の情報処理装置にて行われるセキュリティシステムを、印刷処理装置に適用した場合にも、同様に生じる。つまり、上記特許文献３のセキュリティシステムを印刷処理装置に適用した場合、印刷処理装置で処理されるデータの処理量ではなく、印刷処理装置にてデータが不正使用される可能性に応じて、利用者の認証レベルが変化することになる。言い換えれば、印刷処理装置に要求されるデータ処理量に応じて、利用者の認証レベルが変化することはないので、データ処理量が多量である場合には、利用者の認証に時間がかかり、印刷処理装置でのデータ処理の停滞を引き起こす可能性がある。
【００１３】
また、印刷処理装置は、上記特許文献３に記載の情報処理装置とは異なり、通常、所定場所に設置され、不特定多数の利用者に使用される。そのため、上記特許文献３に記載のように、消費電力や設置場所に応じて、第三者による不正使用の可能性を判定し、認証レベルを切り換えることは困難である。
【００１４】
このように、上記従来の印刷処理装置では、印刷処理装置に要求されるデータの処理量に応じて、利用者の認証レベルを切り換えるものではない。言い換えれば、従来の印刷処理装置では、データ処理量に関係なく、データの重要度のみに応じて、データのセキュリティが確保される。従って、多量のデータ処理が要求された場合に、かえって、印刷処理装置の処理能力の低下を引き起こす可能性がある。さらに、このような印刷処理装置の処理能力の低下は、印刷処理装置としての商品価値を低下させることにもつながる。
【００１５】
本発明は、上記従来の問題点を解決するためになされたものであって、その目的は、データのセキュリティを確保した上で、入力される画像データを効率よく処理し得る画像処理装置及び画像処理方法を提供することにある。
【００１６】
【課題を解決するための手段】
本発明の画像処理装置は、上記課題を解決するために、利用者を認証する認証部と、該認証部での認証の結果に応じて、画像データに対して要求された画像処理を実行する画像処理部とを備えた画像処理装置において、暦及び時刻のうちの少なくとも一方に応じて設定された認証レベルを記憶する管理部を備え、上記認証部は、暦及び時刻のうちの少なくとも一方に基づいて、上記認証レベルを切り換えることを特徴としている。
【００１７】
上記の構成によれば、暦及び時刻のうちの少なくとも一方に応じて認証レベルを切り換えて、利用者の認証を行うことができる。これにより、画像処理装置での画像処理量に応じて、認証レベルを設定することが可能になるので、画像処理装置での画像処理を効率よく行うことができる。また、画像処理装置での、画像処理量と画像データの不正使用の可能性とに応じて、認証レベルを設定することができるので、画像データのセキュリティを考慮した上で、画像処理装置の画像処理を効率よく行うことができる。
【００１８】
この理由は、暦及び時刻のうちの少なくとも一方に応じて、画像処理装置での画像処理量が変化し、また、画像処理装置の利用者数が変化するためである。すなわち、一般に、オフィス等の所定の位置に設置される画像処理装置は、不特定多数の利用者に利用される。そのため、画像処理装置にて実行される画像処理量は、暦及び時刻のうちの少なくとも一方に応じて変化する利用者数に応じて、変動することになる。つまり、利用者が多ければ、画像処理量はより多くなると考えられ、利用者が少なければ、画像処理量はより少なくなると考えられる。
【００１９】
一方、画像処理装置の利用者が少なくなると、画像データが故意に持ち出される等の画像データの不正使用の可能性が高くなる。また、画像処理装置の利用者が多くなると、画像処理装置にて画像データの不正使用が行われる可能性が低くなる。つまり、画像データの不正使用の可能性もまた、暦及び時刻のうちの少なくとも一方に応じて変化する利用者数とともに、変化する。
【００２０】
さらに、利用者の認証に要する時間は、認証に用いる情報量、すなわち、認証レベルに応じて変化する。従って、画像データの不正使用の可能性に応じて、認証レベルを変更することにより、利用者の認証に要する認証時間を調整することができる。
【００２１】
そこで、上記の構成のように、暦及び時刻のうちの少なくとも一方に応じて認証レベルを設定する。これにより、画像処理装置での画像処理量と画像処理装置の利用者数とに応じて、認証レベルを切り換えることができる。すなわち、画像処理量が多い場合には、利用者が多く、従って画像データの不正使用の可能性が低いと考えられるので、利用者の認証を比較的緩やかな認証レベルに設定する。利用者が多い場合には、より緩やかな認証レベルを設定しても、画像データのセキュリティを確保することができる。また、比較的緩やかな認証レベルにて利用者の認証を行っているので、利用者の認証に要する時間を短縮することが可能になる。
【００２２】
これに対し、画像処理量が少ない場合には、画像データの不正使用の可能性が高くなると考えられるので、利用者の認証をより厳格な認証レベルにて行う必要がある。しかしながら、比較的厳格な認証レベルにて利用者の認証を行って、利用者の認証に要する時間が増加しても、画像処理量は少ないので、画像処理装置の画像処理効率に影響を与えることはない。
【００２３】
このように、暦及び時刻のうちの少なくとも一方に応じて認証レベルを設定することにより、画像データのセキュリティを考慮した上で、画像処理装置の画像処理を効率よく行うことが可能になる。
【００２４】
また、本発明の画像処理装置は、上記の画像処理装置において、さらに、暦及び時刻のうちの少なくとも一方を管理する日時管理部を備えていることを特徴としている。
【００２５】
上記の構成によれば、日時管理部にて管理されている月日・曜日・時間等の情報に基づいて、暦及び時刻のうちの少なくとも一方に応じて設定された認証レベルを決定することができる。これにより、暦及び時刻のうちの少なくとも一方に応じて、認証レベルを適宜切り換えることができる。それゆえ、暦及び時刻のうちの少なくとも一方に応じて、画像データのセキュリティを考慮し、かつ、画像処理装置の画像処理を効率よく行うことが可能になる。
【００２６】
本発明の画像処理方法は、上記課題を解決するために、あらかじめ設定された認証レベルに基づいて利用者を認証し、該認証の結果に応じて、画像データに対して要求された画像処理を実行する画像処理方法において、上記認証レベルを、暦及び時刻のうちの少なくとも一方に応じて切り換えることを特徴としている。
【００２７】
上記の方法によれば、暦及び時刻のうちの少なくとも一方に応じて、認証レベルを適宜切り換えることができるので、画像処理装置での画像処理量や、画像処理装置の利用者数に応じて認証レベルを切り換えることができる。これにより、画像データのセキュリティを考慮した上で、画像処理装置の画像処理を効率よく行うことが可能になる。
【００２８】
【発明の実施の形態】
本発明の実施の一形態について図１ないし図４に基づいて説明すれば、以下の通りである。
【００２９】
本実施の形態のデジタル複合機（画像処理装置）は、コピー・ファックス・プリンタ・スキャナ等の機能を有し、さらに、該デジタル複合機にてデータ処理（画像処理）される画像データを保護するためのセキュリティ機能も有している。すなわち、本実施の形態のデジタル複合機では、デジタル複合機に入力された画像データのデータ処理が要求された場合に、データ処理を要求した利用者の認証を行う。そして、この認証によって、適切な利用者であることが確認された場合にのみ、要求された画像データのデータ処理が実行されることになる。このようなセキュリティ制御を行うことにより、デジタル複合機での画像データの漏洩や改竄等（以下、画像データの不正使用と記載する）を防止している。
【００３０】
上記デジタル複合機では、該デジタル複合機が設置されるオフィス等の設置場所の環境に基づいて、利用者の認証レベルを自動的に切り換えることにより、セキュリティ制御を行っている。本実施の形態の設置場所の環境とは、暦や時間に応じて変化する、デジタル複合機に要求される画像データのデータ処理量（画像処理量）や、デジタル複合機での画像データの不正使用の可能性を指す。
【００３１】
つまり、上記デジタル複合機では、認証レベルを暦及び時刻のうちの少なくとも一方に応じて切り換えることにより、デジタル複合機に要求されるデータ処理量の変化や、画像データの不正使用の可能性の高さに基づいて、認証レベルを切り換えることができる。言い換えれば、暦や時間に応じて変化する、デジタル複合機でのデータ処理量の変化と、画像データの不正使用の可能性の高さとの間での相関関係を利用することによって、デジタル複写機でのデータ処理の効率化と、画像データのセキュリティの確保との両立を可能にしている。
【００３２】
まず、本実施の形態のデジタル複合機の構成について説明する。図２に示すように、本実施の形態のデジタル複合機１は、コピー、ファックス、プリンタ、スキャナとして機能する際に用いられる画像処理部である画像読み取り部３・画像形成部６・通信部１０、セキュリティの制御に関わる認証部２、デジタル複合機１全体に関わる操作部４・機器制御部８・ハードディスク（以下、ＨＤと記載）１２・管理部（日時管理部）１４を備えている。また、上記デジタル複合機１は、ＬＡＮ等のネットワーク１１を介して、パーソナルコンピュータ（以下、ＰＣと記載）１３等の外部装置に接続されている。
【００３３】
なお、以下では、最初に、デジタル複合機１のセキュリティの制御に関わる構成について説明し、デジタル複合機１が有するコピー、ファックス、プリンタ、スキャナ等の機能に関わる構成については、後に説明する。
【００３４】
デジタル複合機１のセキュリティの制御に関わる上記認証部２は、画像データのデータ処理が要求された場合に、利用者に関する認証情報に基づいて、画像処理を要求した利用者の認証を行う。認証部２にて行われる認証の手法は、特に限定されないが、例えば、あらかじめ管理部１４に格納されている利用者に関する情報と、デジタル複合機１に手動入力された利用者に関する情報とを照合することによって行えばよい。また、上記認証情報としては、利用者個人を特定可能な情報であれば、特に限定されないが、例えば、ＩＤやパスワード等の暗証コード、指紋や声紋等の生体情報、個人情報が記録された磁気カード等を挙げることができる。
【００３５】
操作部４は、各種入力キー等を備えた入力部４ａと、液晶ディスプレイ（ＬＣＤ）等の表示手段を備えた表示部４ｂとを有している。上記入力部４ａは、デジタル複合機１の利用者からの操作指示等を受け付けるとともに、利用者の認証情報が入力される。上記表示部４は、デジタル複合機１の状態や設定条件等を利用者に対して案内表示する。なお、操作部４については、後に、図３及び図４に基づいて、詳細に説明する。
【００３６】
機器制御部８は、デジタル複合機１を構成する各部の動作を監視するとともに、デジタル複合機１として的確な動作を行うように、デジタル複合機１全体を制御する。
【００３７】
ＨＤ１２は、例えば、磁気記憶媒体を備えた記憶手段である。ＨＤ１２は、後述する画像形成部６のメモリ６ａとの間で、デジタル複合機１に入力された画像データの授受を行う。
【００３８】
上記管理部１４は、上記機器制御部８にて行われるデジタル複合機１の各部の制御に必要な情報を管理している。具体的には、後述する画像読み取り部３、画像形成部６、通信部１０に関する情報や、認証部２、操作部４、ＨＤ１２に関する情報である。また、上記管理部１４には、デジタル複合機１の利用が許可された利用者や、デジタル複合機１に入力された画像データの使用が許可された使用者等を認証するための認証情報、上記した日時や曜日に応じて設定された認証レベルに関する情報が格納され、さらに、月日や曜日、祝日等の暦（カレンダー）や時刻が管理されている。
【００３９】
次に、上記操作部４について、図３及び図４に基づいて説明する。デジタル複合機１の操作部４は、図３に示すように、表示部４ｂとしての表示パネル２０と、入力部４ａとして、デジタル複合機１の各種モードの設定を行う操作キー、及び、磁気カード等に記録された利用者や使用者（以下、両者をまとめて利用者と記載する）の認証情報等を入力するためのカードリーダ１９とを備えている。なお、操作キーは、表示パネル２０内に表示されるタッチパネルキー２１と、表示パネル２０以外に設けられた操作ボタンとである。
【００４０】
図３に示す操作部４の表示パネル２０は、ドットマトリックスＬＣＤであり、表面には透明のタブレットが設けられている。この表示パネル２０に案内情報やタッチパネルキー２１を表示して、表示された情報を確認しながら利用者が、タッチパネルキー２１を押下（タッチ）することで、デジタル複合機に対する操作指示が行われる。表示パネル２０に表示される案内情報やタッチパネルは、操作キーによる操作等によって変化する。
【００４１】
例えば、後述するモード切り換えキー２３のうちの、コピーキーが押圧された場合には、図３に示す表示パネル２０の画面となる。つまり、デジタル複合機１にて、コピー動作を行う際のコピー濃度、用紙サイズ、倍率、両面コピー、その他コピー動作に関する各種のコピー条件を設定するためのタッチパネル２１が表示される。また、これらのタッチパネル２１や操作ボタンにて設定されたコピー条件も表示される。
【００４２】
操作ボタンは、表示パネル２０に近傍に複数配置され、例えば、図３に示すように、デジタル複合機１に動作開始の指示を行うスタートキー１６、デジタル複合機１の設定条件を初期設定値（デフォルト値）に戻す全解除キー１７、入力中の設定条件等の情報を修正するクリアキー１８、コピー枚数・電話番号・ＩＤや暗証番号等の数値情報を入力するテンキー２２、モード切り換えキー２３、ユーザ設定キー２４等からなる。
【００４３】
上記スタートキー１６には、利用者の指紋情報を認識する指紋読取装置が内蔵されている。そのため、利用者がスタートキー１６を押下して、デジタル複写機１の動作開始を指示する際に、指紋情報を読み取って利用者の認証を行うことができる。
【００４４】
上記モード切り換えキー２３は、プリンタ・ファックス・コピー等、デジタル複合機１が有する各種機能に応じて設けられ、この機能の切り換えを行う。また、利用者がデジタル複合機１の動作状況を確認できるように、デジタル複合機１が行っているデータ処理、及び、デジタル複合機１が受け付けているデータ処理（予約ジョブ）の状況を表示パネル２０に表示するための表示の切り換えを行うジョブ状況キーも備えられている。さらに、これらのモード切り換えキー２３には、各キーが操作されたことを示すＬＥＤランプを設けてもよい。
【００４５】
上記ユーザ設定キー２４は、上記した利用者の認証に用いる認証レベルや、デジタル複合機１の初期設定値等を設定するための画面を表示パネル２０に表示する際に押下される。すなわち、ユーザ設定キー２４が押下されると、図４に示すように、表示パネル２０には、例えば、認証レベルを設定する画面が表示される。
【００４６】
本実施の形態のデジタル複合機１では、後述するように、日時や曜日に基づいて、認証レベルが設定される。そのため、図４に示すように、表示パネル２０には、曜日や時間帯に応じたテーブル３０と、タッチパネルキーとが表示される。
【００４７】
タッチパネルキーは、設定する条件ごとに設けられ、図４では、曜日・時間・認証レベル（図中、レベル）ごとに設けられている。タッチパネルキーは、設定する条件を入力するための入力キー３１と、入力キー３１によって入力された条件を確定するための設定キー３２と、図４に示す表示画面を終了し、ユーザ設定キー２４が押下される前の表示画面に戻るための終了キー３３とを備えている。
【００４８】
従って、例えば、月曜日の６時〜１２時の認証レベルを低レベルに設定するためには、図４に示すように、上記入力キー３１を操作して、曜日設定用の設定表示欄３４ａに「月」を表示し、時間設定用の設定表示欄３４ｂに、それぞれ「６」及び「１２」を表示する。そして、上記入力キー３１を操作して、認証レベル用の設定表示欄３４ｃに「低」を表示する。その後、設定キー３２を押下することによって、各設定表示欄３４ａ〜３４ｃに表示された条件が設定され、表示画面２０には、設定された条件を反映したテーブル３０が表示される。
【００４９】
上記の手順にて、日時や曜日に応じて、認証レベルを設定することにより、図４に示すテーブル３０を作成することができる。
【００５０】
次に、図４に示すテーブル３０に示される利用者の認証レベルの設定について説明する。上記テーブル３０に示される利用者の認証レベルは、デジタル複合機１（図２）でのデータ処理量の変化と、画像データの不正使用の可能性の高さとの間の相関関係に基づいて設定される。上記したように、データ処理の効率化と、データのセキュリティの確保とを両立するためには、デジタル複合機に要求されるデータ処理量を予測する必要がある。
【００５１】
上記デジタル複合機１に要求されるデータ処理量は、通常、デジタル複合機１を使用する可能性のある人（以下、利用者と記載する）の数に比例して変化すると考えられる。つまり、デジタル複合機１の設置場所付近に、利用者が多く存在すれば、デジタル複合機１に要求されるデータ処理量も多くなる可能性が高い。
【００５２】
デジタル複合機１の設置場所付近に存在する利用者数は、オフィス等では特に、日時や曜日を単位として、変化することが多い。そのため、日時や曜日ごとに、デジタル複合機１の利用者数を予測することにより、デジタル複合機１に要求されるデータ処理量を予測することができると考えられる。
【００５３】
例えば、オフィス等のデジタル複合機１の設置場所では、通常勤務時間帯である平日の日中、デジタル複合機１の利用者が多数存在する可能性が高い。また、平日の日中であっても、休憩時間帯や時間外勤務時間帯には、デジタル複合機１の利用者が比較的少なくなると予測される。さらに、日曜日や祝日等の休日は、平日に比べて、デジタル複合機１の利用者が少ないと考えられる。
【００５４】
従って、デジタル複合機１に要求されるデータ処理量は、上記利用者数の変化に伴って、平日の日中は多く、休日は少なくなると考えられる。また、平日の日中であっても、休憩時間帯や時間外勤務時間帯には、デジタル複合機１に要求されるデータ処理量が少なくなると予測される。
【００５５】
これに対し、画像データの漏洩や改竄といった画像データの不正使用の可能性は、デジタル複合機１の利用者数に反比例して高くなると考えられる。つまり、デジタル複合機１の設置場所の付近に、多数の利用者の存在が見込めなくなると、利用者による不正が、他の利用者（以下、第三者と記載する）に目撃される可能性が低くなる。これにより、利用者による画像データの不正使用の可能性が高くなる。
【００５６】
一方、デジタル複合機１の利用者が多数存在する状況下では、第三者が多く存在することになり、利用者による不正が第三者に目撃される可能性が高い。そのため、利用者によって画像データの不正使用が行われる可能性は低くなると考えられる。
【００５７】
このことから、利用者が多く、デジタル複合機でのデータ処理量が多い平日の日中には、画像データの不正使用が行われる可能性が低いと考えられる。また、利用者が少なく、データ処理量も少ない平日の休憩時間帯や時間外勤務時間帯、さらに休日には、画像データの不正使用が行われる可能性が高くなる。
【００５８】
ところで、デジタル複合機１に入力された画像データの認証レベルは、該画像データのセキュリティを確保するために、通常、画像データの重要度や秘密性に応じて設定されている。例えば、認証レベルは、画像データの重要度に応じて、利用者の認証に用いる認証情報を変更することによって設定される。
【００５９】
すなわち、重要度の高い画像データでは、より厳格に認証を行い得る指紋や声紋等の生体情報を用いる。また、中程度の重要度の画像データに対しては、利用者しか知り得ないような個人情報が記録された磁気カードによる認証を行う。さらに、重要度がさして高くない画像データに対しては、ＩＤやパスワード等の暗証コードを用いることによって、比較的緩やかな条件にて利用者の認証を行うようにする。あるいは、画像データの重要度や秘密性に応じて、上記の認証情報を組み合わせて利用者の認証を行ってもよい。また、用いる暗証コードの桁数を変化することによって、認証レベルを設定するようにしてもよい。
【００６０】
従って、画像データの不正使用の可能性が高い場合には、上記のように、画像データの重要度や秘密性に応じた厳格な基準の認証レベルを設定することが望ましい。つまり、より厳格に認証を行い得る認証情報を用いて、利用者の認証を行うことが望ましい。
【００６１】
しかしながら、画像データの不正使用の可能性が低い場合には、必ずしも、画像データの重要度や秘密性に応じた認証レベルを設定する必要はない。この理由は、画像データの不正使用が行われる可能性が低い場合には、比較的緩やかな基準の認証レベルにて利用者の認証が行っても、画像データのセキュリティを十分に確保することができると考えられるためである。
【００６２】
そこで、本実施の形態のデジタル複合機１は、上記したように、画像データの不正使用の可能性が低い、デジタル複合機の利用者が多数存在する環境下では、デジタル複合機にて行われる利用者の認証を、緩やかな基準の認証レベル（低い認証レベル）にて行っている。これにより、利用者が多く、デジタル複合機１に要求されるデータ処理量が多くなると予測される環境下では、利用者の認証が低い認証レベルで行われることになる。
【００６３】
また、画像データの不正使用の可能性が高い、デジタル複合機１の利用者の存在が少ない環境下では、デジタル複合機にて行われる利用者の認証を、厳格な基準の認証レベル（高い認証レベル）にて行っている。これにより、利用者が少なく、デジタル複合機に要求されるデータ処理量が少ないと予測される環境下では、利用者の認証が高い認証レベルで行われることになる。
【００６４】
上記のように、本実施の形態のデジタル複合機１では、画像データの不正使用の可能性に応じて、認証レベルを切り換えている。この認証レベルは、上記したように用いる認証情報に応じて設定されるため、利用者の認証に要する時間は、認証レベルに応じて異なることになる。一般に、厳格な認証レベルにて、利用者の認証を行う場合には、認証情報が複雑であり、また、認証情報量が多い。従って、利用者の認証には、より多くの時間を要することになる。これに対し、比較的緩やかな認証レベルにて利用者を認証する場合には、認証情報を簡易化し、認証情報量を低減しているので、利用者の認証に要する時間はより短い。
【００６５】
それゆえ、デジタル複合機１の利用者が多数存在し、デジタル複合機１でのデータ処理量が増加しても、低い認証レベルにて利用者の認証が行われるので、利用者の認証に要する時間を短縮することができる。また、デジタル複合機１の利用者が多数存在する環境下では、画像データの不正使用の可能性が低いため、画像データのセキュリティは確保される。これにより、画像データのセキュリティを確保し、なおかつ、データ処理を停滞させることがないデジタル複合機１を提供することができる。
【００６６】
従って、上記したように、デジタル複合機１の利用者が勤務日や勤務時間等に応じて変化する場合には、図４のテーブル３０に示すように、認証レベルを設定することができる。すなわち、図４に示すように、月曜日から土曜日までの平日の通常勤務時間帯である６時〜１２時及び１３時〜１８時の認証レベルを低レベルに設定する（図中、「低」）。また、平日の休憩時間帯である１２時〜１３時、及び、平日の時間外勤務時間帯であっても、比較的利用者が存在すると予測される１８時〜２０時の認証レベルを中レベルに設定する（図中、「中」）。さらに、平日の時間外勤務時間帯のうち、利用者が少ないと予測される０時〜６時及び時〜２４時と、休日である日曜日や祝日とを、高レベルの認証レベルに設定する（図中、「高」）。
【００６７】
このように、デジタル複合機１の設置場所の環境が日時や曜日に応じて変化することに基づいて、利用者の認証レベルを設定することにより、データ処理の効率化と、データのセキュリティの確保とを両立することが可能になる。
【００６８】
なお、本実施の形態では、オフィスでの勤務形態を基づいて認証レベルを設定しているが、日時や曜日に応じて設定する認証レベルは、これに限定されるものではない。すなわち、認証レベルは、デジタル複合機１の設置場所の環境に応じて、適宜設定することが可能であり、日時や曜日ごとに変化する設置場所の環境に応じて、所望する認証レベルを設定すればよい。
【００６９】
上記構成のデジタル複合機１では、入力された画像データの利用者を認証する際に、以下のように動作する。すなわち、図２に示すように、デジタル複合機１に、ネットワーク１を介して画像データ（図中、データ）が入力されると、この画像データは、機器制御部８の制御により、後述するメモリ６ａを介して、上記ＨＤ１２に一旦格納される。ＨＤ１２に画像データが格納されると、認証部２は、管理部１４にあらかじめ格納されている利用者に関する認証情報（以下、格納認証情報と記載する）と、入力部４ａに入力された利用者の認証情報（以下、入力認証情報）とを照合し、利用者の正当性を判定する。
【００７０】
このとき、認証部２にて行われる利用者の認証は、上記した日時や曜日に基づいて、あらかじめ設定された認証レベル（図４のテーブル３０）にて行われる。つまり、認証部２は、利用者の認証を行うにあたって、管理部１４にて管理されている暦や時刻（以下、暦・時刻情報と記載する）を確認する。そして、確認された暦・時刻にて、図４に示されるテーブル３０に設定されている認証レベルを確認し、確認された認証レベルに応じて認証レベルを、自動的に切り換えて認証を行う。
【００７１】
例えば、管理部１４の暦・時刻情報から月曜日の朝５時であることが判定されると、認証部２にて、月曜日の朝５時は認証レベルが「高」に設定されていることを確認する（図４のテーブル３０）。
【００７２】
本実施の形態では、認証レベルが「高」レベルである場合には、認証情報として、利用者の指紋情報と、磁気カードに記録された利用者の個人情報とを用いる。すなわち、利用者に対して、図４に示すスタートキー１６を押下することを要求し、該スタートキー１６にて読み取られた利用者の指紋情報と、上記格納認証情報に含まれる指紋情報とを照合する。さらに、利用者に対して、図３に示すカードリーダ１９に磁気カードを通すことを要求し、磁気カードに記録されている個人情報と、上記格納認証情報に含まれる個人情報とを照合する。
【００７３】
また、認証レベルが「中」に設定されていれば、認証情報として磁気カードに記録された個人情報を用い、利用者の認証を行う。
【００７４】
さらに、認証レベルが「低」であれば、認証情報としてパスワードを用いる。すなわち、利用者に対して、図３に示すテンキー２２によって、パスワードを入力することを要求し、入力されたパスワードと、上記格納認証情報に含まれるパスワードとを照合して、利用者の認証を行う。
【００７５】
上記のように、あらかじめ設定されている設定レベルに応じて、利用者の認証を行うための認証レベルを自動的に切り換えて認証を行う。そして、認証部２にて、適切な利用者であることが確認されると、デジタル複合機１にて、所定のデータ処理が実行される。一方、認証部２にて、適切な利用者ではないと判定されると、表示部４ｂに、利用者が確認できないことを表示し、利用者に対して、データ処理を実行することができないことを通知する。
【００７６】
以上の動作を、図１に示すフローチャートに基づいて説明する。
【００７７】
デジタル複合機１に画像データが入力され、ＨＤ１２（図２）に入力された画像データが格納されると、Ｓ１にて、認証部２は、管理部１４にて管理されている暦・時刻情報を確認する。そして、Ｓ２では、Ｓ１にて確認された暦・時刻のもとで、管理部１４に記憶されている認証レベルが、高レベルであるか否かを判定する。Ｓ２にて、高レベルであると判定されれば、Ｓ３に進み、利用者の指紋情報と、磁気カードに記録された利用者の個人情報とに基づいて、利用者の認証を行う。
【００７８】
これに対し、Ｓ２にて、高レベルであると判定されなければ、Ｓ４に進む。Ｓ４では、Ｓ１にて確認された暦・時刻のもとで、管理部１４に記憶されている認証レベルが、中レベルであるか否かを判定する。Ｓ４にて、中レベルであると判定されればＳ５に進み、磁気カードを用いて利用者の認証を行う。一方、Ｓ４にて、中レベルであると判定されなければ、Ｓ６に進む。Ｓ６では、利用者によって入力されたパスワードに基づいて、利用者の認証を行う。
【００７９】
以上のように、Ｓ３・Ｓ５・Ｓ６のいずれかにて利用者が認証されると、Ｓ７に進む。Ｓ７では、Ｓ３・Ｓ５・Ｓ６にて行われた利用者の認証により、適切な利用者であるか否かを判定する。Ｓ７にて、適切な利用者であることが確認されれば、利用者の認証を終了し、データ処理を実行する。一方、Ｓ７にて、適切な利用者ではないと判定されれば、Ｓ８に進む。Ｓ８では、表示部４ｂ（図２）に、利用者が確認できないことを表示して利用者に報知し、再びＳ２以降の動作を繰り返す。
【００８０】
なお、図１に示すフローチャートでは、デジタル複合機１に入力されたすべての画像データに対して、利用者の認証を行っているが、これに限定されるものではない。すなわち、デジタル複合機１に入力された画像データのうち、利用者によってセキュリティを確保する必要があると判断された画像データに対してのみ、利用者の認証を行ってもよい。
【００８１】
このように、本実施の形態のデジタル複合機１にて設定される認証レベルは、暦及び時刻のうちの少なくとも一方に応じて、データ処理量を予測し、データ処理量が相対的に多い場合には、上記認証レベルを相対的に高く設定し、画像処理量が相対的に少ないと予測される場合には、上記認証レベルを相対的に低く設定している。
【００８２】
ここで、認証レベルが高いとは、より厳格な基準にて利用者の認証が行われることを意味し、認証レベルが低いとは、より緩やかな基準にて利用者の認証が行われることを意味する。それゆえ、上記の構成を採用することにより、画像データのセキュリティを確保した上で、デジタル複合機のデータ処理を効率よく行うことが可能になる。
【００８３】
また、上記認証レベルは、用いる認証情報によって変更可能である。上記認証情報としては、指紋や声紋等の生体情報、磁気カードに記録された個人情報、ＩＤやパスワード等の暗証コードを挙げることができる。上記認証レベルは、これらの認証情報を組み合わせて用いることによって変更することも可能である。
【００８４】
次に、デジタル複合機１が有するコピー、ファックス、プリンタ、スキャナ等の機能に関わる画像読み取り部３・画像形成部６・通信部１０について、図２に基づいて説明する。
【００８５】
画像読み取り部３は、例えばＣＣＤ（Ｃｈａｒｇｅ　Ｃｏｕｐｌｅｄ　Ｄｅｖｉｃｅ）３ａを備え、画像データを読み取る。
【００８６】
画像形成部６は、例えば、不揮発性のメモリであり、メモリ６ａと、レーザ走査ユニット（ＬＳＵ）等の印字部６ｂとを有している。メモリ６ａは、画像読み取り部３、ＨＤ１２、ネットワーク１１を介してデジタル複合機１に接続されているＰＣ１３から送信される画像データ（図中、データ）をページ単位にて記憶する。印字部６ｂは、メモリ６ａに記憶されているページ単位の画像データを読み出して、記録用紙等の記録媒体に出力する。
【００８７】
通信部１０は、デジタル複合機１と、ネットワーク１１上に設置されたＰＣ１３との間の通信を制御する。
【００８８】
上記構成のデジタル複写機１では、デジタル複写機１に入力された画像データに対して、種々の処理が行われる。以下では、デジタル複写機１が有するプリンタ機能、スキャナ機能、ファックス機能、コピー機能、文書ファイル管理機能について、順に説明する。
【００８９】
（ａ）プリンタ機能
デジタル複合機１には、図２に示すように、ネットワーク１１を介してＰＣ１３が接続されている。このＰＣ１３にて、画像データの印刷処理要求がなされると、ＰＣ１３から画像データがデジタル複合機１の通信部１０に送信される。通信部１０に送信された画像データは、通信部１０のプリンタボード上にて、画像形成部６にて出力可能なデータ形式に展開される。そして、メモリ６ａにて、１ページ分の画像データが記憶されると、この１ページ分の画像データをＨＤ１２に送信し、ＨＤ１２に格納する。
【００９０】
その後、印刷処理要求がなされた画像データがすべてＨＤ１２に格納されると、ＨＤ１２からメモリ６ａに画像データを送信する。メモリ６ａに、１ページ分の画像データが記憶されると、この画像データが印字部６ｂに送信され、印刷処理が実行される。
【００９１】
なお、ネットワーク１１を介して、複数のＰＣ１３から順次異なる印刷処理要求がなされ、各ＰＣ１３から画像データがデジタル複合機１に送信されると、印刷処理要求として受け付けた順番に従って、また、優先順位の高いものから順次、画像処理部６にて印刷処理がなされる。
【００９２】
また、ＰＣ１３から依頼された印刷処理要求の画像データ中にセキュリティを考慮した親展扱い又は秘密扱い等の画像データが確認されると、画像形成部６にて直ちに印刷処理を実行することなく、ＨＤ１２に一時的に画像データを蓄積する。その後、上記したように、利用者の認証を行い、利用者が確認されると印刷処理を行う。
【００９３】
（ｂ）スキャナ機能
デジタル複合機１に設けられた画像読み取り部３では、原稿の読み取り要求がなされると、図２に示すように、ＣＣＤ３ａによって原稿の読み取りが実行される。このとき、上記原稿は、電子的に走査され、画像データとして生成される。生成された画像データは、メモリ６ａにて、１ページ分ずつ記憶され、その後ＨＤ１２へ送信されて格納される。ＨＤ１２に、読み取り要求が行われた原稿の画像データがすべて蓄積されると、ＨＤ１２からネットワーク１１を介して、指定されたＰＣ１３に、画像データが送信される。画像データの送信先は、デジタル複合機１の管理部１４に、ＰＣ１３のアドレスを登録しておき、画像データを送信する際に、操作部４にて、所望するＰＣ１３を選択することによって決定される。
【００９４】
ここでも、セキュリティが考慮された原稿の読み取りを行う場合には、上記したように、原稿の読み取りを行う前に利用者の認証を行えばよい。あるいは、送信する画像データを暗号化し、ＰＣ１３等で画像データを利用する際に利用者の認証を行ってもよい。
【００９５】
また、原稿を画像読み取り部３にセットして、利用者がＰＣ１３のところまで戻り、ＰＣ１３からの読み取り要求に応じて、セットされている原稿の読み取りを実行することもある。このとき、原稿を画像読み取り部３にセットした後、利用者は、原稿の傍を一旦離れることになる。そのため、セキュリティが考慮された原稿画像の読み取りを実行する場合には、画像読み取り部３をロックして原稿が第三者に持ち出されないようにすることが好ましい。
【００９６】
（ｃ）ファックス機能
図示しない電話回線を介してデジタル複合機１の通信部１０に、外部ファクシミリ装置から接続要求がなされると、該外部ファクシミリ装置から画像データが送信される。通信部１０は、上記（ａ）にて説明したように、受信した画像データを展開し、画像形成部６にて印刷処理を実行する。また、画像データを外部ファクシミリ装置に送信する場合には、デジタル複合機１から電話回線を介して、送信先の外部ファクシミリ装置を発呼する。その後、外部ファクシミリ装置との接続が確認されると、通信プロトコルにより画像データを送信する。
【００９７】
ここでも、親展扱い又は秘密扱いのように、セキュリティを考慮する必要がある画像データがデジタル複合機１にて受信されるのであれば、ＨＤ１２内に画像データを蓄積しておく。その後、利用者の認証を行い、利用者が確認されると、画像処理部６にて印刷処理を行う。あるいは、親展扱い又は秘密扱いの画像データを送信する場合には、画像データの送信に先立って、親展送信又は秘密送信の設定を行っておく。そして、受信先の外部ファクシミリ装置にて、利用者の認証を行うことにより、画像データのセキュリティを確保してもよい。
【００９８】
（ｄ）コピー機能
原稿のコピー処理は、上記した（ａ）にて説明したプリンタ機能と、（ｂ）にて説明したスキャナ機能とを組み合わせて行えばよい。すなわち、画像読み取り部３にて読み取られた原稿の画像データを、メモリ６ａを介して、ＨＤ１２に蓄積する。その後、画像形成部６にて、画像データの印刷処理を行い、記録紙上に画像データが再現される。
【００９９】
ここでも、セキュリティが考慮された原稿をコピー処理する場合には、利用者の認証を行う。具体的には、画像読み取り部３にて、原稿の読み取りを実行する際に、原稿中に埋め込まれた隠し文字等の特殊パターンや、原稿自体に印刷されたロゴマーク等の特殊パターンを判別する。そして、必要に応じて、上記した利用者の認証を行うことにより、原稿のコピーが漏洩してしまうことを防止することができる。
【０１００】
（ｅ）文書ファイル管理機能
文書ファイル管理機能は、デジタル複合機１に搭載されているＨＤ１２等の大容量の、データの書き換えが容易な補助記憶装置に、画像データを蓄積する機能である。蓄積される画像データは、画像読み取り部３にて読み取られた原稿の画像データ、ネットワーク１１を介してＰＣ１３から送信された画像データ、電話回線を介して送受信した原稿の画像データ等である。さらに、ＨＤ１２には、デジタル複合機１に入力された画像データを、履歴情報としてすべて蓄積してもよく、また利用者が必要に応じて蓄積させておくようにすることも可能である。
【０１０１】
ＨＤ１２への画像データの蓄積にあたって、セキュリティを確保する必要がある画像データについては、利用者の制限、パスワードの付与、画像データの暗号化、蓄積期間の限定等、の情報を付加した上で蓄積することも可能である。
【０１０２】
上記ＨＤ１２に蓄積された画像データは、上記したように、画像形成部６にて記録紙上に出力することができる。この場合、ＨＤ１２内に蓄積されている画像データのリストに基づいて、利用者は、デジタル複合機１の操作部４あるいはネットワーク１１を介してＰＣ１３から、ＨＤ１２内の任意の画像データを選択する。そして、画像形成部６にて、選択された画像データの印刷処理が実行される。
【０１０３】
また、ＨＤ１２に蓄積された画像データを、ネットワーク１１を介してＰＣ１３に出力することもできる。この場合も、利用者は、デジタル複合機１の操作部４あるいはネットワーク１１を介してＰＣ１３から、ＨＤ１２内の任意の画像データを選択する。そして、選択された画像データを、ネットワーク１１を介して、所望する送信先のＰＣ１３に送信する。
【０１０４】
さらに、ＨＤ１２に蓄積された画像データは、上記したように、電話回線を介して外部ファクシミリ装置に送信することができる。この場合にも、利用者が操作部４又はＰＣ１３から指示を出すことにより、所望する画像データを所定の外部ファクシミリ装置に対して、電話回線を介して送信することができる。
【０１０５】
【発明の効果】
本発明の画像処理装置は、以上のように、暦及び時刻のうちの少なくとも一方に応じて設定された認証レベルを記憶する管理部を備え、認証部は、暦及び時刻のうちの少なくとも一方に基づいて、上記認証レベルを切り換えるものである。
【０１０６】
それゆえ、上記画像処理装置では、暦及び時刻のうちの少なくとも一方に応じて、認証部にて行われる利用者の認証レベルを切り換えることができるという効果を奏する。これにより、画像処理量に応じて、認証レベルを設定することができるので、画像処理装置での画像処理を効率よく行うことができる。また、画像処理装置での画像処理量と、画像データの不正使用の可能性とに応じて、認証レベルを設定することもできる。従って、画像データのセキュリティを考慮した上で、画像処理装置の画像処理を効率よく行うことが可能になるという効果を奏する。
【０１０７】
また、本発明の画像処理装置は、上記の画像処理装置において、さらに、暦及び時刻のうちの少なくとも一方を管理する日時管理部を備えているものである。
【０１０８】
それゆえ、暦及び時刻のうちの少なくとも一方に応じて、認証レベルを適宜切り換えることができるという効果を奏する。これにより、画像データのセキュリティを考慮した上で、画像処理装置の画像処理を効率よく行うことが可能になる。
【０１０９】
本発明の画像処理方法は、以上のように、認証レベルを、暦及び時刻のうちの少なくとも一方に応じて予測される画像処理量に基づいて切り換える方法である。
【０１１０】
それゆえ、暦及び時刻のうちの少なくとも一方に応じて、認証レベルを適宜切り換えることができるので、画像データのセキュリティを確保した上で、画像処理装置の画像処理を効率よく行うことが可能になるという効果を奏する。
【図面の簡単な説明】
【図１】本発明のデジタル複合機におけるセキュリティ制御方法を示すフローチャートである。
【図２】本発明のデジタル複合機及びその周辺機器を示すブロック図である。
【図３】上記デジタル複合機の表示部を示す平面図である。
【図４】上記デジタル複合機にて、認証レベルを設定する際の表示パネルを示す平面図である。
【符号の説明】
１　　デジタル複合機（画像処理装置）
２　　認証部
３　　画像読み取り部（画像処理部）
４　　操作部
４ａ　入力部
４ｂ　表示部
６　　画像形成部（画像処理部）
８　　機器制御部
１０　　通信部（画像処理部）
１１　　ネットワーク
１２　　ハードディスク（ＨＤ、画像処理部）
１３　　パーソナルコンピュータ（ＰＣ）
１４　　管理部（日時管理部）
１６　　スタートキー
１９　　カードリーダー
２０　　表示パネル
２２　　テンキー
２４　　ユーザ設定キー

Claims

利用者を認証する認証部と、該認証部での認証の結果に応じて、画像データに対して要求された画像処理を実行する画像処理部とを備えた画像処理装置において、
暦及び時刻のうちの少なくとも一方に応じて設定された認証レベルを記憶する管理部を備え、
上記認証部は、暦及び時刻のうちの少なくとも一方に基づいて、上記認証レベルを切り換えることを特徴とする画像処理装置。
さらに、上記暦及び時刻のうちの少なくとも一方を管理する日時管理部を備えていることを特徴とする請求項１記載の画像処理装置。
あらかじめ設定された認証レベルに基づいて利用者を認証し、該認証の結果に応じて、画像データに対して要求された画像処理を実行する画像処理方法において、
上記認証レベルを、暦及び時刻のうちの少なくとも一方に応じて切り換えることを特徴とする画像処理方法。