JP4176068B2 - 画像処理システム - Google Patents

Description

本発明は、画像処理の処理対象であるデータと、このデータに施される画像処理に係る処理情報とを併せて履歴情報として画像処理装置内部及び／又は外部装置で管理する画像処理システムに関する。

従来、画像処理装置として、用紙に記録された画像を走査して画像データとして取り込み、取り込んだ画像データに基づく画像を用紙に形成して出力する複写機能、ファクシミリ通信によって外部のファクシミリ装置との間で画像データを送受信するファクシミリ機能、取り込んだ画像データを外部の装置へ送信する送信機能、及び外部の装置から送信された画像データを受信して用紙に出力するプリンタ機能等、複数の機能を備えたデジタル複合機が商品化されている。特に、近年のデジタル複合機では、画像データを記憶するハードディスク等の記憶手段を備え、各機能の処理を並行して行なうことができるように構成されている。

上述したようなデジタル複合機の新たな機能として、取り込んだ画像データ、及び外部の装置から取得したデータ等を記憶手段に記憶しておき、記憶してあるデータを必要に応じて用紙に記録された画像として出力したり、又は外部に接続されたパーソナルコンピュータ等の装置へ送信することを可能にしたりすることにより、デジタル複合機を画像データのサーバ装置として利用することができる機能が実現されている。

そのような一例として、特許文献１には、スキャナを用いて取り込んだ画像データ、又はファクシミリ通信によって受信した画像データを記憶しておき、必要に応じて画像データを読み出して画像を出力する指示を行なう電子ファイリング機能を備えた画像データ出力制御装置が開示されている。このような画像処理装置を使用することにより、一度利用した画像データの再利用が可能となり、使用者は、文書又は画像を必要なときにスムーズに出力することができる。

一方で、画像処理装置が扱う画像データには、企業秘密を記載した文書等の機密性を有する画像データがあり、画像処理装置において画像データの無制限な記憶及び出力を可能にしたときには、情報の漏洩又は情報の不正使用等のセキュリティ上の問題が発生する。そこで、特許文献２では、使用前に個人認証を行ない、予め登録されている使用者のみに使用を許可する複写装置が開示されている。

更に、画像処理装置が記憶する画像データに対するセキュリティ対策として、特許文献３には、画像データを暗号化して記憶手段に記憶する技術が開示されている。また、特許文献４には、記憶している画像データを不要となった段階で記憶手段から消去する技術が開示されている。このように、画像処理装置が画像データに対して暗号化を行なうことにより画像処理装置から取り出された画像データの不正使用が困難となり、また、画像処理装置が画像データの消去を行なうことにより画像処理装置から画像データを取り出すことが不可能となり、画像処理装置のセキュリティが向上する。
特開平６−１７８０４１号公報 特開平７−２８３６５号公報 特開平１−２５６０６８号公報 特開平９−２２３０６１号公報

しかし、上述したように画像データを記憶手段に記憶しておく電子ファイリング機能においては、画像データを暗号化して記憶する処理、又は不要となった画像データを消去する処理を行なうことにより画像処理装置のセキュリティを向上させることはできるが、記憶してある各画像データが過去にどのように利用されたかを把握することはできず、従って各画像データが不当に利用されたことがあったとしても把握できないという問題がある。

本発明は斯かる事情に鑑みてなされたものであって、その目的とするところは、画像処理を行なうために受け付けたデータを、前記画像処理に係る処理情報と共に履歴情報として画像処理装置及び／又は外部装置に記憶させ、各データの履歴情報を画像処理装置及び／又は外部装置で管理することが可能な画像処理システムを提供することにある。

また、本発明の他の目的は、画像処理装置が上述のように記憶する履歴情報と、外部装置が記憶する履歴情報とを比較することにより、それぞれの装置が記憶する履歴情報の不正編集又は不正消去を検知することが可能な画像処理システムを提供することにある。

本発明に係る画像処理システムは、受け付けたデータを記憶するデータ記憶手段、前記データに基づく画像処理の実行指示を受け付ける指示受付手段、及び該指示受付手段が受け付けた実行指示に従って前記データ記憶手段に記憶されたデータに基づく画像処理を行なう処理手段を有する画像処理装置と、該画像処理装置と通信可能な外部装置とを含む画像処理システムにおいて、前記画像処理装置は、前記データ記憶手段に記憶されたデータと、前記指示受付手段が実行指示を受け付けた前記データに基づく画像処理に係る処理情報とを履歴情報として記憶する履歴記憶手段と、前記履歴情報を前記外部装置へ出力する出力手段と、前記履歴情報を前記履歴記憶手段に記憶する処理、及び前記履歴情報を前記出力手段によって前記外部装置へ出力する処理のいずれか一方又は両方を行なう指示を受け付ける手段と、受け付けた指示に従って、前記記憶する処理及び前記出力する処理のいずれか一方又は両方を行なうように設定する設定手段と、該設定手段による設定に従って、前記記憶する処理及び前記出力する処理のいずれか一方又は両方を行なう制御手段と、前記設定手段が前記出力する処理のみを行なうように設定した場合であって、前記データ記憶手段にデータを蓄積しないときには、前記出力手段が前記外部装置へ出力した履歴情報に含まれるデータを前記データ記憶手段から消去する手段とを有し、前記外部装置は、前記画像処理装置から出力された履歴情報を記憶する外部履歴記憶手段を有することを特徴とする。

本発明によれば、受け付けたデータをデータ記憶手段に記憶し、前記データに基づく画像処理の実行指示を受け付けた場合、受け付けた実行指示に従って前記データ記憶手段に記憶されたデータに基づく画像処理を行なう画像処理装置が、前記データと該データに基づく画像処理に係る処理情報とを履歴情報として履歴記憶手段に記憶する処理、及び前記履歴情報を通信可能な外部装置へ出力する処理のいずれか一方又は両方を行なう指示を受け付け、受け付けた指示に従って、前記記憶する処理及び前記出力する処理のいずれか一方又は両方を行なうように設定する。そして、画像処理装置は、設定に従って前記記憶する処理及び前記出力する処理のいずれか一方又は両方を行なう。よって、履歴情報を画像処理装置内部で管理するのか、履歴情報を外部装置で管理するのか、又は履歴情報を両方で管理するのかをユーザからの指示によって設定することが可能となる。また、画像処理装置が前記履歴情報を外部装置へ出力した場合、前記外部装置は、前記履歴情報を外部履歴記憶手段に記憶する。よって、各データを各データに基づく画像処理に係る処理情報と共に履歴情報として画像処理装置内部及び／又は外部装置で管理することが可能となる。更に、履歴情報を外部装置へ出力する処理のみを行なう場合であってデータ記憶手段にデータを蓄積しないときには、画像処理装置は、外部装置へ出力した履歴情報に含まれるデータをデータ記憶手段から消去する。

本発明に係る画像処理システムは、前記画像処理装置は、複数種類の画像処理をそれぞれ行なう複数の前記処理手段と、該処理手段のそれぞれが行なう画像処理毎に、前記履歴情報を前記履歴記憶手段に記憶する処理、及び前記履歴情報を前記外部装置へ出力する処理のいずれか一方又は両方を行なう指示を受け付ける手段とを備え、前記設定手段は、受け付けた指示に従って、画像処理毎に、前記記憶する処理及び前記出力する処理のいずれか一方又は両方を行なうように設定する構成としてあることを特徴とする。

本発明によれば、複数種類の画像処理のそれぞれについて、履歴情報を履歴記憶手段に記憶する処理、及び履歴情報を外部装置へ出力する処理のいずれか一方又は両方を行なう指示を受け付け、受け付けた指示に従って、画像処理毎に、前記記憶する処理及び前記出力する処理のいずれか一方又は両方を行なうように設定し、行なうと設定された処理を実行する。よって、画像処理装置内部で履歴情報を管理する画像処理の種類及び外部装置で履歴情報を管理する画像処理の種類をユーザからの指示によって設定することが可能となる。

本発明に係る画像処理システムは、前記画像処理装置及び前記外部装置の少なくとも一方は、前記画像処理装置の制御手段が前記履歴情報を前記履歴記憶手段に記憶する処理及び前記履歴情報を前記外部装置へ出力する処理の両方を行なう場合、前記画像処理装置の出力手段が前記履歴情報を前記外部装置へ出力する際に、前記履歴記憶手段が記憶し、前記外部装置への送信が完了している履歴情報のそれぞれに含まれる少なくとも処理情報と、前記外部履歴記憶手段が記憶する履歴情報のそれぞれに含まれる少なくとも処理情報とを比較する比較手段を備え、前記画像処理装置の出力手段は、前記比較手段が一致すると判断した場合、前記履歴情報を前記外部装置へ出力するように構成してあることを特徴とする。

本発明によれば、履歴情報を画像処理装置及び外部装置の両方で管理する場合、画像処理装置が履歴情報を外部装置へ出力する際に、画像処理装置が記憶する履歴情報の内の前記外部装置への送信が完了している履歴情報に含まれる少なくとも処理情報と、前記外部装置が記憶する履歴情報に含まれる少なくとも処理情報とを比較する。よって、外部装置が記憶する履歴情報、又は画像処理装置が既に外部装置へ送信した履歴情報が不正に編集及び消去されたか否かを、それぞれの履歴情報の内の処理情報に基づいて検知することが可能となる。また、一致する場合に、前記画像処理装置が、外部装置へ出力しようとしていた履歴情報を外部装置へ出力する。よって、一致する場合には、未だ外部装置へ送信していない履歴情報を外部装置へ送信し、外部装置で管理することが可能となる。

本発明に係る画像処理システムは、前記画像処理装置及び前記外部装置の少なくとも一方は、前記画像処理装置の制御手段が前記履歴情報を前記履歴記憶手段に記憶する処理及び前記履歴情報を前記外部装置へ出力する処理の両方を行なう場合、前記履歴記憶手段が記憶し、前記外部装置への送信が完了している履歴情報のそれぞれに含まれる少なくとも処理情報と、前記外部履歴記憶手段が記憶する履歴情報のそれぞれに含まれる少なくとも処理情報とを比較する比較手段と、該比較手段による比較結果を外部へ報知する手段とを備えることを特徴とする。

本発明によれば、履歴情報を画像処理装置及び外部装置の両方で管理する場合、画像処理装置が記憶する履歴情報の内の前記外部装置への送信が完了している履歴情報に含まれる少なくとも処理情報と、前記外部装置が記憶する履歴情報に含まれる少なくとも処理情報とを比較し、比較結果を報知する。よって、外部装置が記憶する履歴情報、又は画像処理装置が既に外部装置へ送信した履歴情報が不正に編集及び消去されたか否かを、それぞれの履歴情報の内の処理情報に基づいて検知することが可能となり、画像処理装置及び外部装置がそれぞれ管理する履歴情報が不正に編集及び消去された場合にはその旨を報知することが可能となる。

本発明に係る画像処理システムは、前記画像処理装置は、暗号鍵を記憶する鍵記憶手段と、該鍵記憶手段が記憶する暗号鍵を用いて前記履歴情報のそれぞれに含まれる少なくともデータを暗号化する手段とを備え、前記出力手段は、暗号化された履歴情報を前記外部装置へ出力するように構成してあり、前記外部装置への要求に対応して前記外部装置から暗号化された履歴情報を取得する手段と、取得した前記履歴情報を前記鍵記憶手段が記憶する暗号鍵を用いて復号する手段とを備えることを特徴とする。

本発明によれば、履歴情報を外部装置へ出力する際に、履歴情報に含まれる少なくともデータを暗号化することにより、外部装置で管理される履歴情報が漏洩した場合であっても履歴情報に含まれるデータの不正使用を防止することが可能となる。また、外部装置から暗号化された履歴情報を取得して復号することにより、外部装置で管理される履歴情報の確認を行なうことが可能となる。

本発明では、受け付けてデータ記憶手段に記憶してあるデータと、実行指示を受け付けた前記データに基づく画像処理に係る処理情報とを履歴情報として履歴記憶手段に記憶させる、及び／又は通信可能な外部装置へ出力することにより、各データを、各データに基づく画像処理における各種処理条件、前記画像処理の実行日時等の処理情報と共に履歴情報として画像処理装置内部及び／又は外部装置で管理することができる。従って、各データに行なわれた画像処理について、例えば画像を形成する用紙の枚数、部数、形成濃度、縮小率又は拡大率、実行日時等を、処理対象のデータと共に管理することができるので、これらの情報を後日確認することができる。また、各データが不正使用された場合には、これらの情報に基づいて各データの利用状態を追跡することができるので、セキュリティの向上を図ることができる。なお、履歴情報を履歴記憶手段に記憶する処理及び／又は履歴情報を外部装置へ出力する処理を行なうか否かをユーザからの指示によって設定することができるので、画像処理装置内部及び／又は外部装置で履歴情報を管理するか否かをユーザによって任意に変更することができる。

本発明では、複数種類の画像処理のそれぞれについて、履歴情報を履歴記憶手段に記憶する処理及び／又は履歴情報を外部装置へ出力する処理を行なうか否かをユーザからの指示によって設定することができるので、画像処理装置内部及び／又は外部装置で履歴情報を記憶させる画像処理の種類をユーザによって任意に変更することができる。

本発明では、履歴情報を画像処理装置及び外部装置の両方で管理する場合、画像処理装置が記憶する履歴情報の内の前記外部装置への送信が完了している履歴情報に含まれる処理情報と、前記外部装置が記憶する履歴情報に含まれる処理情報とを比較することにより、外部装置が記憶する履歴情報、又は画像処理装置が既に外部装置へ送信した履歴情報が不正に編集及び消去されたか否かを検知することができる。また、一致する場合に、前記画像処理装置が、履歴記憶手段に記憶してある履歴情報の内の外部装置への送信が完了していない履歴情報を外部装置へ出力することにより、一致する場合には、未だ外部装置へ送信していない履歴情報を外部装置へ送信し、外部装置で管理することができる。更に、画像処理装置が記憶する履歴情報に含まれるデータそのものと、前記外部装置が記憶する履歴情報に含まれるデータそのものとを比較する場合には、画像処理装置及び外部装置のそれぞれが記憶する履歴情報におけるデータの改ざんをも検知することができる。

また、外部装置が記憶する履歴情報に含まれる処理情報と、画像処理装置が既に外部装置へ送信した履歴情報に含まれる処理情報とを比較した比較結果を外部へ報知することにより、外部装置が記憶する履歴情報、又は画像処理装置が記憶する履歴情報が不正に編集及び消去された場合にはその旨を報知することができる。

本発明では、履歴情報を外部装置へ出力する際に、履歴情報に含まれる少なくともデータを暗号化することにより、外部装置で管理される履歴情報が漏洩した場合であっても履歴情報に含まれるデータの不正使用を防止することができる。また、外部装置から暗号化された履歴情報を取得した場合に復号することにより、外部装置で管理される履歴情報の確認を画像処理装置によって行なうことができる。

以下に、本発明に係る画像処理システムをその実施形態を示す図面に基づいて具体的に説明する。なお、以下に示す実施形態に係る画像処理システムは、複写機能、ファクシミリ通信機能及びネットワーク通信機能等が複合された複合機である画像処理装置と、外部装置としてのサーバ装置とを例えばＬＡＮ（Local Area Network）等の通信ネットワークを介して接続することにより構成される。

図１は本発明に係る画像処理システムの構成例を示すブロック図である。本実施形態の画像処理装置１は、制御部１０、ＲＯＭ１１、ＲＡＭ１２、ＮＣＵ（Network Control Unit）１３、モデム１４、画像読取部１５、画像メモリ１６、画像形成部１７、操作パネル１８、データ処理部１９、通信部２０、管理部２１、データ無効化部２２、ハードディスク装置（以下、ＨＤＤという）２３等を備えており、それぞれはバス１ａを介して相互に接続されている。

制御部１０は、タイマ（図示せず）を有するＣＰＵ（Central Processing Unit ）又はＭＰＵ（Micro Processor Unit）等により構成されており、バス１ａを介して接続される上述したようなハードウェア各部を制御すると共に、ＲＯＭ１１に予め格納されている制御プログラムを適宜ＲＡＭ１２に読み出して実行する。なお、ＲＯＭ１１には、画像処理装置１を本発明の画像処理システムを構成する画像処理装置として動作させるために必要な種々の制御プログラム、認証処理プログラム等が予め格納されている。ＲＡＭ１２はＳＲＡＭ又はフラッシュメモリ等で構成されており、制御部１０による制御プログラムの実行時に発生するデータを一時的に記憶する。

モデム１４は、ファクシミリ通信が可能なファックスモデムで構成されており、ＮＣＵ１３と直接的にも接続されている。ＮＣＵ１３は、公衆電話回線網１０１と接続されており、必要に応じてモデム１４を公衆電話回線網１０１と接続し、公衆電話回線網１０１を介して外部のファクシミリ装置４との間でのファクシミリ通信処理を行なう処理手段として動作する。

通信部２０は、通信ネットワーク１００に接続するためのインタフェースであり、通信ネットワーク１００に接続されたサーバ装置３、コンピュータ２，２からの印刷ジョブを受信すると共に、これらのサーバ装置３、コンピュータ２，２へ通知すべき情報を送信する。通信部２０は、例えば、画像読取部１５が原稿から読み取った画像データを外部のコンピュータ２，２へ送信処理する処理手段として動作する。

操作パネル１８は、ユーザの操作指示を受け付ける操作部と、ユーザに対して報知すべき情報を表示する表示部とを有している。操作部は、ユーザからの操作指示を受け付けるための各種の操作ボタンを備えており、プリント枚数、コピー濃度等の各機能における設定値、各機能の切り替え操作、各処理の実行指示等のユーザからの指示を受け付ける指示受付手段である。表示部は、液晶ディスプレイを備えており、画像処理装置１の動作状況、操作部を通じて入力された各種の設定値、ユーザに報知すべき情報等を表示する。

画像読取部１５は、読み取り対象の原稿に光を照射する光源、ＣＣＤ（Charge Coupled Device）等を利用したイメージセンサ、Ａ／Ｄ変換器等を備えたスキャナ装置であり、所定の読取り位置にセットされた原稿の画像を当該イメージセンサに結像させてアナログ電気信号に変換し、得られたアナログ電気信号をＡ／Ｄ変換器によりＡ／Ｄ変換する。そして、画像読取部１５は、Ａ／Ｄ変換して得られたデジタル信号に対して、原稿読取時の光源の配光特性、イメージセンサの感度ムラ等の補正を施すことによりデジタル形式の画像データを生成して画像メモリ１６に記憶させる。

画像メモリ１６は、例えばＤＲＡＭにより構成されており、画像読取部１５が原稿の画像を読み取って生成した画像データ、公衆電話回線網１０１を介して外部のファクシミリ装置４から受信した画像データ、通信ネットワーク１００を介して外部のコンピュータ２，２から受信した印刷ジョブを展開して取得した画像データ等を一時的に記憶する。画像メモリ１６に記憶された画像データは、ページ単位でデータ処理部１９へ転送され、所定のデータ処理が行なわれた後、ＨＤＤ２３へ転送される。

データ処理部１９は、画像読取部１５が原稿から読み取った画像データ、外部のファクシミリ装置４から受信した画像データ、外部のコンピュータ２，２から受信した印刷ジョブを展開して取得した画像データ等に暗号化処理を行なう手段を備えており、暗号化処理を行なって得られた暗号化データ（画像データ）をＨＤＤ２３へ転送して記憶させる。また、データ処理部１９は、制御部１０からの制御によりＨＤＤ２３から読み出された暗号化データに復号処理を行なう手段を備えており、復号された画像データは、その利用目的に応じた転送先へ転送される。具体的には、画像データが用紙上に画像形成される場合には画像形成部１７へ転送され、画像データとしてコンピュータ２，２へ送信される場合には通信部２０へ転送され、ファクシミリ送信される場合にはモデム１４へ転送される。更に、データ処理部１９は、暗号化処理及び復号処理に用いる暗号鍵を記憶しており、鍵記憶手段として動作する。

画像形成部１７は、例えば、感光体ドラムを所定の電位に帯電させる帯電器、画像データに応じてレーザ光を発して感光体ドラム上に静電潜像を生成させるレーザ書込装置、感光体ドラム表面に形成された静電潜像にトナーを供給して顕像化する現像器、感光体ドラム表面に形成されたトナー像を用紙、ＯＨＰフィルム等のシート上に転写する転写器等（いずれも不図示）を備えており、電子写真方式にてユーザが所望する画像を用紙上に形成する処理を行なう処理手段として動作する。なお、画像形成部１７はレーザ書込装置を用いた電子写真方式により画像形成を行なう構成に限られず、インクジェット方式、熱転写方式、昇華方式により画像形成を行なわせる構成であっても良いことは勿論である。

管理部２１は、例えばフラッシュメモリにより構成されており、画像処理装置１を構成するハードウェアに関する情報、及び装置内部の状態に関する情報を記憶しており、電源投入時に各ハードウェアと通信を行なってこれらの情報を取得すると共に、動作中のハードウェアの状態を定期的に監視することにより管理している情報の内容を随時更新するように構成されている。

また、管理部２１は、画像処理装置１の動作中に適宜行なわれる認証処理に用いる認証情報を記憶している。認証情報として例えば複数桁の数字からなる認証番号が予め管理部２１に記憶されている。従って、制御部１０は操作パネル１８から認証データが入力された場合に、ＲＯＭ１１に記憶してある認証処理プログラムをＲＡＭ１２に読み出して実行することによって、入力された認証データと、管理部２１に予め記憶してある管理情報とが一致するか否かを判断し、一致した場合に正当なユーザ又は管理者であると認証する。

ＨＤＤ２３は、大容量の記憶装置であり、画像読取部１５が原稿から読み取った画像データ、外部のファクシミリ装置４から受信した画像データ、外部のコンピュータ２，２から受信した印刷ジョブを展開して取得した画像データ等をデータ処理部１９によって所定の暗号化処理を施した後に記憶する。なお、ＨＤＤ２３には、上述したような画像データを再利用するために記憶するデータ記憶手段である画像蓄積部２３ａと、画像処理装置１による各種画像処理に係る履歴データ（履歴情報）を記憶する履歴記憶手段である処理管理部２３ｂとして機能する領域が設定されている。

画像蓄積部２３ａに記憶される画像データは、出力の失敗又は出力部数の不足等のために一度出力した画像をもう一度出力する必要がある場合に、又はユーザからの指示、コンピュータ２，２から送信されて通信部２０で受信した指示に従って、必要に応じて読み出して再利用することができる。これにより、画像処理装置１は、データのファイルサーバ装置として機能する。なお、画像蓄積部２３ａに画像データを蓄積した場合には、画像データの再利用による利便性を向上させることができるが、画像蓄積部２３ａに画像データを蓄積しない場合には、画像蓄積部２３ａからの画像データの漏洩を防止できるため、画像処理装置１のセキュリティを向上させることができる。

従って、画像処理装置１のユーザ又は管理者は、画像処理装置１における利便性の向上とセキュリティの向上との優先順位に応じて、ＨＤＤ２３に画像データを蓄積するか否かを設定すればよい。ＨＤＤ２３に記憶された画像データは、データ処理部１９によって所定の復号処理が行なわれた後、その利用目的に応じた転送先へ転送される。

一方、処理管理部２３ｂには、画像処理装置１が操作パネル１８を介してユーザから画像処理の実行指示を受け付けた場合に、受け付けた実行指示が示す画像処理に係る処理情報と、前記画像処理の処理対象である画像データとが履歴データとして記憶される。具体的には、画像処理装置１が、例えば操作パネル１８を介してユーザから複写処理の実行指示を受け付けた場合、所定の原稿載置台に載置された原稿を画像読取部１５で読み取り、データ処理部１９で所定の暗号化処理を行なった上で画像蓄積部２３ａに一旦記憶させた後、受け付けた実行指示が示す複写処理に係る処理情報と、画像蓄積部２３ａに記憶させた画像データ（暗号化データ）とを１つの履歴データとして処理管理部２３ｂに記憶させる。

また、画像処理装置１が、例えば操作パネル１８を介してユーザからファクシミリ送信処理の実行指示を受け付けた場合、所定の原稿載置台に載置された原稿を画像読取部１５で読み取り、データ処理部１９で所定の暗号化処理を行なった上で画像蓄積部２３ａに一旦記憶させた後、受け付けた実行指示が示すファクシミリ送信処理に係る処理情報と、画像蓄積部２３ａに記憶させた画像データとを１つの履歴データとして処理管理部２３ｂに記憶させる。

上述の処理情報には、例えば、画像処理の実行日時、画像データを取得した場合の取得処理に係る情報、取得した画像データを用紙に画像出力した場合の画像処理に係る情報、取得した画像データを外部へ送信した場合の送信処理に係る情報等が含まれる。より具体的には、取得処理に係る情報としては、画像データの取得経路、画像データを送信したファクシミリ装置４のファクシミリ番号（電話番号）又はコンピュータ２，２のＩＰアドレス等がある。画像処理に係る情報としては、用紙の枚数、部数、濃度、縮小率又は拡大率等があり、送信処理に係る情報としては、画像データの送信先のファクシミリ装置４のファクシミリ番号又はコンピュータ２，２のＩＰアドレス等がある。

また、画像処理装置１をユーザが使用する際にユーザ認証を義務付けてある場合には、認証を行なった場合に取得できるユーザ情報も処理情報に含ませて処理管理部２３ｂに記憶しておく。この場合には、処理管理部２３ｂに記憶された各履歴データが示す画像処理を行なったユーザを把握することができるため、画像データが不正使用された場合に、犯人を確実に特定することができる。

処理管理部２３ｂには、各履歴データが、各画像データのファイル形式毎、複写、ファクシミリ送信、プリンタ出力等の画像処理毎、又はユーザが作成したフォルダ毎等に整理して記憶される。また、画像処理装置１が通常動作している場合、制御部１０は、処理管理部２３ｂへのアクセスを制限している。

具体的には、処理管理部２３ｂに記憶してある履歴データの読出し又は消去等が指示された場合、制御部１０が認証を行ない、例えば、画像処理装置１の正当な管理者であると認証した場合にのみ処理管理部２３ｂからの履歴データの読出し又は消去が許可される。なお、処理管理部２３ｂに記憶してある履歴データの読出しが許可された場合、即ち、正当な管理者によって画像処理装置１が操作された場合、操作パネル１８、又は通信ネットワーク１００を介して接続されたコンピュータ２，２の表示部において履歴データを表示させて確認することができる。

データ無効化部２２は、制御部１０からの指示に従って、ＨＤＤ２３が記憶している画像データを消去、又は所定のデータを上書き等することにより、ＨＤＤ２３が記憶している画像データを利用できないように無効化するデータ消去機能を実行する。なお、ＨＤＤ２３のデータを消去しても、ＨＤＤ２３に残留している磁気のためにデータを復元できる場合があるため、ランダムなデータの上書きを複数回行なうことにより、データの復元をより困難にするように設定することも可能である。

上述した構成により、画像処理装置１は、図示しない所定の原稿載置台にユーザが載置した原稿を画像読取部１５が読み取り、得られた画像データを、モデム１４及びＮＣＵ１３を介して公衆電話回線網１０１に接続されているファクシミリ装置４へ送信し、また、外部のファクシミリ装置４がファクシミリ通信にて送信した画像データを公衆電話回線網１０１を介して受信するファクシミリ装置として機能する。

画像処理装置１は、画像読取部１５が原稿を読み取りつつ、得られた画像データに基づく画像を画像形成部１７で記録用紙に複写する複写装置としても機能する。また、画像処理装置１は、画像読取部１５が原稿から読み取った画像データを通信部２０から通信ネットワーク１００に接続されたコンピュータ２，２へ送信するネットワークスキャナとしても機能する。更には、画像処理装置１は、通信部２０が通信ネットワーク１００を介して外部から受信したデータに基づく画像を画像形成部１７で記録用紙に記録するネットワークプリンタとしても機能する。

ここで、本実施形態の画像処理装置１は、上述したように、ユーザが操作パネル１８を操作することにより上述したような各種の画像処理の実行指示を受け付けた場合、受け付けた実行指示が示す画像処理に係る処理情報と、前記画像処理の処理対象である画像データとを履歴データとして処理管理部２３ｂに記憶させる処理とは別に、同一の履歴データを通信ネットワーク１００に接続されたサーバ装置３へ通信部（出力手段）２０から出力し、サーバ装置３に記憶させる処理を行なうようにも構成されている。画像処理装置１から履歴データを送信されるサーバ装置３の制御部３０（図２参照）は、画像処理装置１から送信される履歴データを取得して順次ＨＤＤ３３に記憶させる。

図２は本実施形態に係るサーバ装置３の内部構成例を示すブロック図である。サーバ装置３は、制御部３０、ＲＯＭ３１、ＲＡＭ３２、ＨＤＤ３３、キーボード及びマウス等を備えた操作部３４、液晶ディスプレイ又はＣＲＴディスプレイ等からなる表示部３５、管理部３６、通信ネットワーク１００に接続するための通信部３７、データ無効化部３８等を備えており、それぞれはバス３ａを介して相互に接続されている。制御部３０は、タイマ（図示せず）を有するＣＰＵ又はＭＰＵ等により構成されており、バス３ａを介して接続される上述したようなハードウェア各部を制御すると共に、ＲＯＭ３１に予め格納されている制御プログラムを適宜ＲＡＭ３２に読み出して実行する。

なお、ＲＯＭ３１には、サーバ装置３を本発明に係る画像処理システムを構成する外部装置として動作させるために必要な種々の制御プログラム、認証処理プログラム等が予め格納されている。ＲＡＭ３２はＳＲＡＭ又はフラッシュメモリ等で構成されており、制御部３０による制御プログラムの実行時に発生するデータを一時的に記憶する。

管理部３６は、例えばフラッシュメモリにより構成されており、サーバ装置３を構成するハードウェアに関する情報、及び装置内部の状態に関する情報を記憶しており、電源投入時に各ハードウェアと通信を行なってこれらの情報を取得するとともに、動作中のハードウェアの状態を定期的に監視して管理している情報の内容を随時更新するように構成されている。

また、管理部３６は、サーバ装置３の動作中に適宜行なわれる認証処理に用いる認証情報を記憶している。認証情報として例えば複数桁の数字からなる認証番号が予め管理部３６に記憶されており、制御部３０は操作部３４から認証データが入力された場合に、ＲＯＭ３１に記憶してある認証処理プログラムをＲＡＭ３２に読み出して実行することによって、入力された認証データと、管理部３６に予め記憶してある管理情報とが一致するか否かを判断し、一致した場合に正当なユーザ又は管理者であると認証する。

ＨＤＤ３３は、大容量の記憶装置であり、上述したように画像処理装置１が出力した履歴データを記憶する外部履歴記憶手段である。ＨＤＤ３３には、各履歴データが、各画像データのファイル形式毎、複写、ファクシミリ送信、プリンタ出力等の画像処理毎、又はユーザが作成したフォルダ毎等に整理して記憶される。また、サーバ装置３が通常動作している場合、制御部３０は、ＨＤＤ３３へのアクセスを制限している。

具体的には、ＨＤＤ３３に記憶してある履歴データの読出し又は消去等が指示された場合、制御部３０は認証を行ない、例えば、サーバ装置３又は画像処理装置１の正当な管理者であると認証した場合にのみＨＤＤ３３からの履歴データの読出し又は消去が許可される。なお、ＨＤＤ３３に記憶してある履歴データの読出しが許可された場合、即ち、正当な管理者によってサーバ装置３が操作された場合、サーバ装置３の表示部３５、又は通信ネットワーク１００を介して接続されたコンピュータ２，２の表示部において履歴データを表示させて確認することができる。

データ無効化部３８は、制御部３０からの指示に従って、ＨＤＤ３３が記憶している画像データを消去、又は所定のデータを上書き等することにより、ＨＤＤ３３が記憶している画像データを利用できないように無効化するデータ消去機能を実行する。

上述した構成の画像処理システムにおいて、画像処理装置１の管理者は、画像処理装置１が操作パネル１８を介して画像処理の実行指示を受け付けた場合に、上述したように履歴データを処理管理部２３ｂに記憶させる処理を行なうか、履歴データをサーバ装置３へ送信してサーバ装置３に記憶させる処理を行なうかを選択することができる。従って、管理者によって履歴データの処理管理部２３ｂへの記憶処理が選択されている状態で、画像処理の実行指示を受け付けた場合、画像処理装置１は、対応する履歴データを処理管理部２３ｂに記憶させる。

一方、管理者によって履歴データのサーバ装置３への記憶処理が選択されている状態で、画像処理の実行指示を受け付けた場合、画像処理装置１は、対応する履歴データをサーバ装置３へ送信する。また、管理者によって両方での記憶処理が選択されている状態で、画像処理の実行指示を受け付けた場合、画像処理装置１は、対応する履歴データを処理管理部２３ｂに記憶させると共にサーバ装置３へ送信する。従って、制御部１０は、画像処理装置１が画像処理の実行指示を受け付けた場合、履歴データを処理管理部２３ｂに記憶させる処理と、履歴データをサーバ装置３へ送信する処理との一方又は両方を制御する制御手段として動作する。

なお、画像処理装置１から履歴データを取得するサーバ装置３において、制御部３０は、画像処理装置１から送信される履歴データを取得して順次ＨＤＤ３３に記憶させ、履歴データのＨＤＤ３３への記憶が完了した場合、履歴データの取得が完了したことを示す取得完了信号を通信部３７から画像処理装置１へ送信する。これにより、画像処理装置１の制御部１０は、サーバ装置３への履歴データの送信が完了したことを検知し、操作パネル１８を介して受け付けていた実行指示に従って、ＨＤＤ２３の画像蓄積部２３ａに記憶してある画像データに対応する画像処理を開始する。

上述したように、画像処理装置１が各種の画像処理を行なう場合に、処理対象の画像データに係る履歴データをＨＤＤ２３の処理管理部２３ｂ及び／又はサーバ装置３のＨＤＤ３３に記憶させることにより、画像処理装置１が行なう画像処理における履歴データを管理することができる。なお、処理対象の画像データと共に各処理に係る処理情報を履歴データとして蓄積しておくことにより、どの画像データが、いつ、どのような処理（処理の種類）に利用されたかを画像データの内容そのものと共に把握することができる。

ここで、本実施形態の画像処理装置１において、制御部（比較手段）１０は、各種の画像処理を行なう際に、処理対象の画像データに係る履歴データをＨＤＤ２３の処理管理部２３ｂ及びサーバ装置３のＨＤＤ３３の両方に記憶させるように設定されている場合、処理管理部２３ｂに記憶してある履歴データと、ＨＤＤ３３に記憶してある履歴データとを定期的に比較する。

具体的には、画像処理装置１の制御部１０は、所定の時間間隔でサーバ装置３との通信を行ない、ＨＤＤ３３に記憶してある履歴データのうちの処理情報の送信を要求する。サーバ装置３の制御部３０は、画像処理装置１からの要求に応じて、ＨＤＤ３３に記憶してある履歴データに含まれる処理情報をＨＤＤ３３から読み出して通信部３７から送信する。画像処理装置１の制御部１０は、サーバ装置３から送信された処理情報と、ＨＤＤ２３の処理管理部２３ｂに記憶してある履歴データに含まれる処理情報とを比較する。

これにより、制御部１０は、処理管理部２３ｂ及びＨＤＤ３３がそれぞれ記憶する履歴データが一致しないと判断した場合、即ち処理管理部２３ｂ及びＨＤＤ３３のいずれかの履歴データが不正に編集又は消去された場合、その旨を操作パネル１８に表示して管理者又はユーザに通知することができる。

また、画像処理装置１は、上述したように履歴データを処理管理部２３ｂ及び／又はサーバ装置３のＨＤＤ３３に記憶させる履歴データの管理処理の開始及び終了、処理管理部２３ｂ及びサーバ装置３のそれぞれに記憶してある履歴データの確認及び消去等を、画像処理装置１及びサーバ装置３の管理者による認証を行なって正当であるとされた場合にのみ可能としてある。

なお、履歴データの処理管理部２３ｂ及び／又はサーバ装置３での管理処理の開始及び終了、処理管理部２３ｂ及びサーバ装置３のそれぞれに記憶してある履歴データの確認及び消去は、画像処理装置１の操作パネル１８の操作、及びサーバ装置３の操作部３４の操作によって行なうことができる。以下の説明では、画像処理装置１の操作パネル１８を操作することによって履歴データの処理管理部２３ｂ及び／又はサーバ装置３での管理処理の開始及び終了、処理管理部２３ｂ及びサーバ装置３のそれぞれに記憶してある履歴データの確認及び消去を行なう場合を例とする。

以下に、画像処理装置１の管理者が、履歴データの処理管理部２３ｂ及び／又はサーバ装置３での管理処理の開始又は終了、処理管理部２３ｂ又はサーバ装置３で管理する履歴データの確認又は消去を指示する操作を行なう際の制御部１０による処理について説明する。管理者が、管理者にのみ許可されている操作を行なうために、操作パネル１８の所定の操作ボタンを操作した場合、画像処理装置１の制御部１０は、図３（ａ）に示すような管理者認証画面を操作パネル１８に表示させる。なお、操作パネル１８に表示される各種の画面情報はＲＯＭ１１に予め記憶してある。

管理者は、図３（ａ）に示す管理者認証画面に従って、管理者に割り当てられている認証データを操作パネル１８のテンキーによって入力して「認証」ボタンを操作する。制御部１０は、「認証」ボタンが操作された場合、管理部２１に記憶してある管理者認証用の認証情報と、入力された認証データとが一致するか否かを判断し、一致しない場合、管理者であると認証されなかった旨を操作パネル１８に表示させてユーザに通知する。

一方、制御部１０は、管理者であると認証した場合、図３（ｂ）に示すような管理者操作画面を操作パネル１８に表示させる。管理者操作画面は、管理者にのみ許可されている「履歴データの管理処理を開始」，「履歴データの管理処理を終了」，「履歴データを確認」，「履歴データを消去」の操作を選択するための画面であり、管理者は所望の操作を選択する。

ここで、管理者が「履歴データの管理処理を開始」を選択した場合、制御部１０は、図３（ｃ）に示すような管理条件設定画面を操作パネル１８に表示させる。管理条件設定画面は、各種処理の実行指示を受け付けた場合に対応する履歴データを、ＨＤＤ２３の処理管理部２３ｂに蓄積させる処理を行なうか、対応する履歴データをサーバ装置３へ送信する処理を行なうか、又は両方の処理を行なうかを設定するための画面であり、管理者は、履歴データの管理場所として「本機内部」，「サーバ」，「両方」のいずれかを選択し、また「コピー」，「Ｆａｘ」，「プリンタ」のうちから、履歴データを管理しておきたい処理の種類を選択して「設定」ボタンを操作する。

なお、この管理条件設定画面では、「コピー」，「Ｆａｘ」，「プリンタ」のうちのひとつだけでなく、２つ又は全ての処理の種類を選択することができ、処理の種類毎に履歴データの管理を行なうか否かを選択することができる。また、管理条件設定画面において、画像処理の種類に対応して、履歴データをＨＤＤ２３の処理管理部２３ｂに記憶させる処理を行なうか、履歴データをサーバ装置３へ送信する処理を行なうか、又は両方の処理を行なうかを設定できるようにしてもよい。

図３（ｃ）に示す管理条件設定画面において、管理者が「設定」ボタンを操作した場合、制御部（設定手段）１０は、選択された管理場所に、選択された各処理を履歴データの管理処理の対象に設定する。これにより、制御部１０は、設定した各処理の実行指示を受け付けた場合、処理対象として原稿から読み取った画像データ、又は処理対象として外部から受信した画像データと、受け付けた実行指示が示す各処理に係る処理情報とを履歴データとして処理管理部２３ｂに記憶する処理、及び／又は前記履歴データをサーバ装置３へ送信する処理を行なう。

具体的には、ユーザから複写処理（コピー）又はファクシミリ送信処理の実行指示を受け付けた場合、画像処理装置１の制御部１０は、画像読取部１５によって原稿から読み取り、データ処理部１９で暗号化された画像データをＨＤＤ２３の画像蓄積部２３ａに一旦記憶させた後、複写処理又はファクシミリ送信処理における各種の処理条件及び制御部１０のタイマが示す日時情報等と共に履歴データとして、処理管理部２３ｂに記憶（複写）及び／又はサーバ装置３へ送信する。そして、制御部１０は、履歴データの処理管理部２３ｂへの記憶及び／又はサーバ装置３への送信が完了した場合、受け付けた実行指示に従って画像蓄積部２３ａに記憶させた画像データを画像形成部１７又はモデム１４へ転送し、用紙への画像形成処理又はファクシミリ送信処理を実行させる。

また、画像処理装置１がファクシミリ受信処理又は外部のコンピュータ２，２から受信したデータに基づく画像形成処理を行なう場合、制御部１０は、ＮＣＵ１３及びモデム１４、又は通信部２０を介して受信し、データ処理部１９で暗号化された画像データをＨＤＤ２３の画像蓄積部２３ａに一旦記憶させた後、ファクシミリ受信処理又はコンピュータ２，２からのデータ受信処理における各種の処理条件及び制御部１０のタイマが示す日時情報等と共に履歴データとして、処理管理部２３ｂに記憶及び／又はサーバ装置３へ送信する。そして、制御部１０は、履歴データの処理管理部２３ｂへの記憶及び／又はサーバ装置３への送信が完了した場合、受け付けた実行指示に従って画像蓄積部２３ａに記憶させた画像データを画像形成部１７へ転送し、用紙への画像形成処理を実行させる。

上述したように、画像処理装置１が各種の画像処理を行なう場合に、処理対象の画像データを処理管理部２３ｂ及び／又はサーバ装置３に記憶させることにより、画像処理装置１が行なう画像処理における履歴データを画像処理装置１内部及び／又はサーバ装置３で管理することができる。また、履歴データとして、処理対象の画像データと共に各処理に係る処理情報も蓄積しておくことにより、どの画像データが、いつ、どのような処理に利用されたかを把握することができる。更に、画像処理を行なう前に履歴データを処理管理部２３ｂ及び／又はサーバ装置３に記憶することにより、画像処理を実行するために画像処理装置１に取り込まれた画像データを確実に履歴データとして管理することができる。

一方、図３（ｂ）に示す管理者操作画面において、管理者が「履歴データの管理処理を終了」を選択した場合、制御部１０は、上述したように画像処理装置１が各種処理の実行指示を受け付けた場合に履歴データをＨＤＤ２３の処理管理部２３ｂ及び／又はサーバ装置３で記憶させる処理を終了させる。なお、履歴データの管理処理を終了する場合にも、図３（ａ）に示すように、制御部１０が管理者認証を行ない、正当な管理者であると認証された場合にのみ履歴データの管理処理を終了させることができるため、正当でない者による履歴データの管理処理の終了によってセキュリティの低下を不用意に招くことはない。

また、図３（ｂ）に示す管理者操作画面において、管理者が「履歴データを確認」を選択した場合、制御部１０は、図４（ａ）に示すような履歴データ表示画面を操作パネル１８に表示させる。図４（ａ）に示す履歴データ表示画面は、操作パネル１８に表示させたい履歴データとして、画像処理装置１の処理管理部２３ｂに記憶してある履歴データ又はサーバ装置３のＨＤＤ３３に記憶してある履歴データを選択する画面であり、管理者に、表示させたい履歴データの管理場所の選択を促す。

管理者が表示させたい履歴データの管理場所を選択した場合、制御部１０は、図４（ｂ）に示すような履歴データ表示画面を操作パネル１８に表示させる。本実施形態では、表示させたい履歴データを選択する場合に、各履歴データが示す各処理の処理情報を用いるようにしてあり、図４（ｂ）に示す履歴データ表示画面は、図４（ａ）の画面を介して選択された管理場所に記憶してある履歴データの各処理情報を日時順で表示させるか、又は処理の種類別に日時順で表示させるかを選択するための画面である。

この履歴データ表示画面において、管理者が「日時順」を選択した場合、制御部１０は、選択された管理場所（ＨＤＤ２３の処理管理部２３ｂ又はサーバ装置３のＨＤＤ３３）に記憶してある全ての履歴データのそれぞれに対応する処理情報を日時順に操作パネル１８に一覧表示させる。また、管理者が「処理種類別」を選択した場合、制御部１０は、図４（ｃ）に示す履歴データ表示画面を操作パネル１８に表示させ、管理者に、処理情報を表示させたい処理の種類の選択を促す。

管理者が処理情報を表示させたい処理の種類を選択した場合、制御部１０は、選択された種類の処理に対応する処理情報を、選択された管理場所（ＨＤＤ２３の処理管理部２３ｂ又はサーバ装置３のＨＤＤ３３）から読み出して日時順に操作パネル１８に表示させる。例えば管理者が「Ｆａｘ」を選択した場合、制御部１０は、図５（ａ）に示すように、処理管理部２３ｂ又はＨＤＤ３３から、ファクシミリ送信処理及びファクシミリ受信処理における履歴データを示す処理情報を読み出して表示させる。なお、表示させたい履歴データの管理場所としてＨＤＤ３３が選択されている場合、制御部１０が、ＨＤＤ３３に記憶してある履歴データを示す処理情報をサーバ装置３に要求することにより、図５（ａ）に示すような処理情報一覧を表示させることができる。

管理者は、この処理情報一覧から、操作パネル１８に表示させて確認したい履歴データを示す処理情報を特定し、特定した処理情報を選択してＯＫボタンを操作する。管理者がＯＫボタンを操作した場合、制御部１０は、選択された処理情報に対応する履歴データを処理管理部２３ｂ又はＨＤＤ３３から読み出し、履歴データ中の画像データ（暗号化データ）をデータ処理部１９で復号した上で図５（ｂ）に示すように操作パネル１８に表示させる。

ここでも、制御部１０が、ＨＤＤ３３に記憶してある履歴データをサーバ装置３に要求することにより、選択された履歴データを操作パネル１８に表示することができる。このように、処理管理部２３ｂ又はＨＤＤ３３に記憶してある履歴データを表示させる場合においても、図３（ａ）に示す管理者認証画面に従って管理者認証を行なうことにより、正当でない者による履歴データの読出しを禁止することができる。

図５（ｂ）に示す履歴データ表示画面には、読み出した履歴データ中の処理情報及び画像データと、表示された履歴データを用紙に画像出力するための「プリント」ボタンとが表示される。管理者は、表示された履歴データを画像出力したい場合には「プリント」ボタンを操作し、「プリント」ボタンが操作された場合、制御部１０は、処理管理部２３ｂ又はＨＤＤ３３から取得した履歴データを画像形成部１７へ転送する。

一方、図３（ｂ）に示す管理者操作画面において、管理者が「履歴データを消去」を選択した場合、制御部１０は、図６（ａ）に示すような履歴データ消去画面を操作パネル１８に表示させる。図６（ａ）に示す履歴データ消去画面は、消去したい履歴データとして、画像処理装置１の処理管理部２３ｂに記憶してある履歴データ又はサーバ装置３のＨＤＤ３３に記憶してある履歴データを選択する画面であり、管理者に、消去したい履歴データの管理場所の選択を促す。

管理者が消去したい履歴データの管理場所を選択した場合、制御部１０は、図６（ｂ）に示すような履歴データ消去画面を操作パネル１８に表示させる。この履歴データ消去画面は、図６（ａ）の画面を介して選択された管理場所に記憶してある履歴データについて「全履歴データを消去」，「処理種類毎に消去」，「日時毎に消去」の消去方法を選択するための画面である。

ここで、管理者が「全履歴データを消去」を選択した場合、制御部１０は、図７（ａ）に示すような確認画面を操作パネル１８に表示させ、更に管理者により「消去」ボタンが操作された場合、選択された管理場所（ＨＤＤ２３の処理管理部２３ｂ又はサーバ装置３のＨＤＤ３３）に記憶してある全履歴データを、データ無効化部２２又はサーバ装置３のデータ無効化部３８によって消去する。なお、ＨＤＤ３３に記憶してある履歴データは、画像処理装置１の制御部１０が、サーバ装置３の制御部３０に消去を指示することによって、制御部３０が制御するデータ無効化部３８によって消去される。また、処理管理部２３ｂ又はＨＤＤ３３に記憶してある履歴データは、データ無効化部２２，３８によって消去されるほか、所定のデータを上書きすることによって無効化されるようにしてもよい。

また、管理者が「処理種類毎に消去」を選択した場合、制御部１０は、図７（ｂ）に示すように、履歴データを処理管理部２３ｂ又はＨＤＤ３３から消去する処理の種類を選択するための画面を操作パネル１８に表示させる。図７（ｂ）に示す履歴データ消去画面において、管理者が履歴データを消去させたい処理の種類を選択して「消去」ボタンを操作した場合、制御部１０は、処理管理部２３ｂ又はＨＤＤ３３に記憶してある履歴データ中の、選択された処理に対応する履歴データをデータ無効化部２２又は３８によって消去する。

更に、管理者が「日時毎に消去」を選択した場合、制御部１０は、図７（ｃ）に示すように、処理管理部２３ｂ又はＨＤＤ３３から消去する履歴データにおける日時を入力するための画面を操作パネル１８に表示させる。図７（ｃ）に示す履歴データ消去画面において、管理者が所望の日時をテンキーによって入力して「消去」ボタンを操作した場合、制御部１０は、処理管理部２３ｂ又はＨＤＤ３３に記憶してある履歴データ中の、入力された日時の範囲内の対応する履歴データをデータ無効化部２２又は３８によって消去する。

このように、処理管理部２３ｂ又はＨＤＤ３３に記憶してある履歴データを消去させる場合においても、図３（ａ）に示す管理者認証画面に従って管理者認証を行なって正当であるとされた管理者によってのみ履歴データの消去を可能とすることにより、正当でない者による履歴データの消去を禁止し、画像処理装置１が行なった画像処理の履歴データを画像処理装置１内部及び／又はサーバ装置３において確実に管理することができると共に、不要となった履歴データを管理者により消去できるため、処理管理部２３ｂ及びＨＤＤ３３の有効活用を図ることができる。

更に、処理管理部２３ｂ及びＨＤＤ３３に記憶してある履歴データ中の処理情報にユーザ情報も含まれる場合には、上述したように、履歴データを処理の種類毎又は日時毎に消去するだけでなく、ユーザ毎に消去することも可能となり、例えば退職等で画像処理装置１を使用しなくなったユーザが行なった処理に関する履歴データを選択して消去することができる。

以下に、管理者が、上述したような履歴データの管理処理の開始を設定する際の画像処理装置１による動作について説明する。図８は本発明に係る画像処理装置１による履歴データの管理処理の設定の際の手順を示すフローチャートである。なお、以下の処理はＲＯＭ１１に格納されているプログラムに従って制御部１０が実行する。

通常動作中の画像処理装置１において、管理者が、履歴データの管理処理の開始を設定する操作を行なうために操作パネル１８の所定の操作ボタンを操作した場合、制御部１０は、図３（ａ）に示す管理者認証画面を表示させて認証データの入力を要求する（Ｓ１）。管理者は、管理者認証画面に従って操作パネル１８のテンキーによって認証データを入力して「認証」ボタンを操作する。これにより、制御部１０は、入力された認証データを受け付け（Ｓ２）、受け付けた認証データと、管理部２１に予め記憶してある管理者認証用の認証情報とが一致するか否かに基づいて、管理者が正当であるか否かを判断する（Ｓ３）。

制御部１０は、正当でないと判断した場合（Ｓ３：ＮＯ）、管理者であると認証できなかった旨を操作パネル１８に表示させてユーザに通知する（Ｓ４）。制御部１０は、正当であると判断した場合（Ｓ３：ＹＥＳ）、図３（ｂ）に示す管理者操作画面を表示させ（Ｓ５）、管理者が実行させたい処理の選択を受け付ける。

制御部１０は、管理者操作画面において、管理者が「履歴データの管理処理を開始」を選択したか否かを判断しており（Ｓ６）、「履歴データの管理処理を開始」が選択されていないと判断した場合（Ｓ６：ＮＯ）、管理者により選択された各操作を、図４乃至図７に基づいて説明したように実行する。

一方、制御部１０は、「履歴データの管理処理を開始」が選択されたと判断した場合（Ｓ６：ＹＥＳ）、図３（ｃ）に示す管理条件設定画面を表示させる（Ｓ７）。管理者は、管理条件設定画面に従って、履歴データの管理場所及び履歴データを管理する処理の種類を選択して「設定」ボタンを操作する。これにより、制御部１０は、選択された管理条件を受け付け、受け付けた管理条件が示す処理について、選択された管理場所に履歴データを管理するように設定し（Ｓ８）、この設定条件に従って履歴データの管理処理を開始させる（Ｓ９）。

以下に、上述したように管理者により履歴データの管理処理についての条件が設定されて管理処理の開始が指示された場合の画像処理装置１による動作について説明する。図９及び図１０は本発明に係る画像処理装置１による履歴データの管理処理の手順を示すフローチャートである。なお、以下の処理はＲＯＭ１１に格納されているプログラムに従って制御部１０が実行する。

通常動作中の画像処理装置１において、ユーザによる操作パネル１８の操作によって複写処理又はファクシミリ送信処理の実行指示を受け付けた場合、ＮＣＵ１３及びモデム１４がファクシミリデータを受信した場合、又は通信部２０が印刷ジョブを受信した場合、制御部１０は、各種の画像処理の実行指示と共に、処理対象の画像データを受け付ける（Ｓ１１）。制御部１０は、受け付けた画像データ、具体的には画像読取部１５によって原稿から読み取った画像データ、モデム１４を介して受信したファクシミリデータを展開して得られた画像データ、又は通信部２０を介して受信した印刷ジョブを展開して得られた画像データをデータ処理部１９によって暗号化し、一旦ＨＤＤ２３の画像蓄積部２３ａに記憶させる（Ｓ１２）。

ここで、制御部１０は、ステップＳ１１で実行指示を受け付けた画像処理に対して履歴データの画像処理装置１内部での管理処理を行なうように設定されているか否かに基づいて、ステップＳ１２で画像蓄積部２３ａに記憶した画像データに係る履歴データを画像処理装置１（本機）内部で管理する必要があるか否かを判断する（Ｓ１３）。制御部１０は、履歴データの管理が必要であると判断した場合（Ｓ１３：ＹＥＳ）、画像蓄積部２３ａに記憶させた画像データと、ステップＳ１１で実行指示を受け付けた画像処理に係る処理情報とを履歴データとして処理管理部２３ｂに記憶させる（Ｓ１４）。なお、制御部１０は、履歴データの管理が必要でないと判断した場合（Ｓ１３：ＮＯ）、ステップＳ１６へ処理を移行する。

制御部１０は、履歴データの処理管理部２３ｂへの記憶処理が完了したか否かを判断しており（Ｓ１５）、記憶処理が完了していないと判断した場合（Ｓ１５：ＮＯ）、記憶処理が完了するまで履歴データの処理管理部２３ｂへの記憶処理を続行する（Ｓ１４）。制御部１０は、記憶処理が完了したと判断した場合（Ｓ１５：ＹＥＳ）、ステップＳ１１で実行指示を受け付けた画像処理に対して履歴データのサーバ装置３での管理処理を行なうように設定されているか否かに基づいて、ステップＳ１２で画像蓄積部２３ａに記憶した画像データに係る履歴データをサーバ装置３で管理する必要があるか否かを判断する（Ｓ１６）。

制御部１０は、履歴データのサーバ装置３での管理が必要であると判断した場合（Ｓ１６：ＹＥＳ）、画像蓄積部２３ａに記憶させた画像データと、ステップＳ１１で実行指示を受け付けた画像処理に係る処理情報とを履歴データとして通信部２０からサーバ装置３へ送信する（Ｓ１７）。なお、制御部１０は、履歴データのサーバ装置３での管理が必要でないと判断した場合（Ｓ１６：ＮＯ）、ステップＳ１９へ処理を移行する。また、ステップＳ１４で処理管理部２３ｂに履歴データを記憶させた場合には、この履歴データを、ステップＳ１７でサーバ装置３へ送信すればよい。

制御部１０は、履歴データを送信したサーバ装置３から、履歴データの取得が完了したことを示す取得完了信号を受信したか否かを判断しており（Ｓ１８）、取得完了信号を受信していないと判断した場合（Ｓ１８：ＮＯ）、取得完了信号を受信するまで履歴データのサーバ装置３への送信を続行し（Ｓ１７）、取得完了信号を受信したと判断した場合（Ｓ１８：ＹＥＳ）、ステップＳ１２で画像蓄積部２３ａに記憶させた画像データを読み出してデータ処理部１９で復号し（Ｓ１９）、ステップＳ１１で受け付けた実行指示に従った画像処理を実行する（Ｓ２０）。

具体的には、用紙への画像出力処理が指示されている場合には、画像蓄積部２３ａに記憶してある画像データを画像形成部１７へ転送し、ファクシミリ送信処理が指示されている場合には、画像蓄積部２３ａに記憶してある画像データをモデム１４へ転送し、ネットワーク送信処理が指示されている場合には、画像蓄積部２３ａに記憶してある画像データを通信部２０へ転送する。

制御部１０は、実行した画像処理が完了したか否かを判断しており（Ｓ２１）、完了していないと判断した場合（Ｓ２１：ＮＯ）、完了するまで画像処理を続行し（Ｓ２０）、完了したと判断した場合（Ｓ２１：ＹＥＳ）、ユーザ又は管理者からの設定に基づいて、実行した画像処理の処理対象である画像データをＨＤＤ２３の画像蓄積部２３ａで保存しておくか否かを判断する（Ｓ２２）。制御部１０は、画像蓄積部２３ａで保存すると判断した場合（Ｓ２２：ＹＥＳ）、そのまま処理を終了し、画像蓄積部２３ａで保存しないと判断した場合（Ｓ２２：ＮＯ）、ステップＳ１２で画像蓄積部２３ａに記憶させた画像データをデータ無効化部２２によって消去し（Ｓ２３）、処理を終了する。

このように、画像処理装置１が複写処理、ファクシミリ通信処理及びネットワーク通信処理の実行指示を受け付けた場合に、処理対象である画像データを、各処理に係る処理情報と共に履歴データとして、画像処理装置１及び／又はサーバ装置３で記憶させておくことにより、各画像データについて、いつ、どのような処理に利用されたかを、処理対象の画像データそのものの内容と共に把握することができる。また、画像処理装置１において、各ユーザが使用する際にユーザ認証を義務付けた構成とした場合には、処理された各画像データについて、処理情報と共にユーザ情報も管理することができるため、画像データの不正使用を防止することができる。また、不正使用された画像データについては、いつ、誰が、どのような処理に利用したかを特定することができる。

以下に、本実施形態の画像処理装置１が、履歴データをＨＤＤ２３の処理管理部２３ｂ及びサーバ装置３のＨＤＤ３３の両方に記憶させる場合に行なう比較処理について説明する。図１１は本発明に係る画像処理装置１による履歴データの比較処理の手順を示すフローチャートである。なお、以下の処理はＲＯＭ１１に格納されているプログラムに従って制御部１０が実行する。

画像処理装置１の制御部１０は、上述したような画像処理の実行、履歴データの処理管理部２３ｂ及び／又はサーバ装置３への記憶等の各種の処理とは別に、自身のタイマが示す時刻に従って所定時間が経過したか否かを判断しており（Ｓ３１）、所定時間が経過していないと判断した場合（Ｓ３１：ＮＯ）、所定時間が経過するまで履歴データの比較処理以外の処理を行ないつつ待機する。

制御部１０は、所定時間が経過したと判断した場合（Ｓ３１：ＹＥＳ）、サーバ装置３のＨＤＤ３３に蓄積してある履歴データのそれぞれを示す処理情報をサーバ装置３に要求し（Ｓ３２）、サーバ装置３の制御部３０は、この時点までにＨＤＤ３３に蓄積した履歴データのそれぞれに対応する処理情報を画像処理装置１へ送信する（Ｓ３３）。画像処理装置１の制御部１０は、サーバ装置３から受信した処理情報と、ＨＤＤ２３の処理管理部２３ｂに記憶してある履歴データのそれぞれに対応する処理情報とを比較し（Ｓ３４）、一致するか否かを判断する（Ｓ３５）。

制御部１０は、一致すると判断した場合（Ｓ３５：ＹＥＳ）、ステップＳ３１へ処理を移行して次に所定時間が経過するまで待機し、一致しないと判断した場合（Ｓ３５：ＮＯ）、画像処理装置１内部で管理する履歴データと、サーバ装置３で管理する履歴データとが一致しない旨を通知して警告し（Ｓ３６）、ステップＳ３１へ処理を移行して次に所定時間が経過するまで待機する。

このように、画像処理装置１の制御部１０が、定期的に、ＨＤＤ２３の処理管理部２３ｂに記憶してある履歴データと、サーバ装置３のＨＤＤ３３に記憶してある履歴データとを、それぞれの履歴データに含まれる処理情報に基づいて比較することにより、何らかの理由によって、処理管理部２３ｂ又はＨＤＤ３３に記憶してある履歴データが不正に編集又は消去されたことを早期に検出することができる。

また、このような比較処理は、サーバ装置３の制御部３０が行なってもよく、この場合、制御部３０が、画像処理装置１に記憶される履歴データに対応する処理情報を定期的に取得することにより、自身のＨＤＤ３３に記憶してある履歴データに対応する処理情報と、画像処理装置１が記憶する履歴データに対応する処理情報とを比較することができる。更に、画像処理装置１が履歴データをサーバ装置３へ送信する際に、上述した比較処理を行ない、比較結果が一致した場合にのみ、画像処理装置１からサーバ装置３へ履歴データを送信するようにしてもよい。

また、上述した実施形態では、画像処理装置１が複写処理、ファクシミリ通信処理及びネットワーク通信処理を行なう際に、必要に応じて履歴データをサーバ装置３へ送信する構成について説明したが、履歴データを一旦処理管理部２３ｂに記憶させておき、定期的にサーバ装置３へ送信してサーバ装置３で管理する構成とすることもでき、この場合、画像処理装置１からサーバ装置３への履歴データの転送処理による通信ネットワーク１００への負荷を軽減することができる。

更に、画像処理装置１内部に記憶してある履歴データと、サーバ装置３に記憶してある履歴データとの比較処理を、各履歴データに含まれる処理情報に基づいて行なう構成を例としたが、履歴データ全体で比較する構成としてもよい。この場合、画像処理装置１及びサーバ装置３のそれぞれに記憶されている履歴データの内の画像データにおける改ざんを検知することができる。また、画像処理装置１が記憶する履歴データと、サーバ装置３が記憶する履歴データとが一致しない場合の警告方法としては、警告メッセージを操作パネル１８に表示するだけでなく、警告音又は音声を出力する警報出力部、ＬＥＤ又は回転灯のような警告灯出力部等を用いてもよい。

上述した実施形態の画像処理装置１では、画像読取部１５による原稿画像の読取処理、モデム１４又は通信部２０を介した画像データの受信処理によって画像データを取得する構成について説明したが、画像処理装置１がＩＣカード又はメモリカード等のカード型記録媒体の読取機構を備える場合には、カード型記録媒体から読み取った画像データを取得する構成としてもよい。

また、上述した実施形態では、管理者認証及びユーザ認証を行なう際の認証データを操作パネル１８の操作によって行なう構成について説明したが、例えばＲＦＩＤ（Radio Frequency Identification：電波方式認識）カードを非接触で読み取ることが可能な読取装置を備え、ＲＦＩＤカードに記憶してある認証データを読取装置によって読み取る構成とすることもできる。

上述した実施形態では、複写処理、ファクシミリ通信処理又はネットワーク通信処理の処理対象である画像データそのものを、履歴データとしてＨＤＤ２３の処理管理部２３ｂに記憶させる構成について説明したが、原稿から読み取った画像データ、外部から受信した画像データに所定情報が含まれている場合に、対応する履歴データを処理管理部２３ｂに記憶させる構成とすることもできる。この場合、例えば「社外秘」等のように重要書類であることを示すマークが付加された原稿から読み取った画像データのみを選択して処理管理部２３ｂに記憶させることができる。

また、操作パネル１８に全クリアボタン又はクリアボタンが設けられており、画像読取部１５による原稿の読取処理中に全クリアボタン又はクリアボタンが操作された場合、又は外部からの画像データを受信中に全クリアボタン又はクリアボタンが操作された場合等のようにデータの取得が中断された場合であっても、中断されるまでに取得した画像データを、読取処理が中断された状況等と共に履歴データとして処理管理部２３ｂに記憶させておく構成とすることもできる。この場合には、画像処理が完了していない場合であっても、画像処理装置１で画像処理を実行させようとした全てのデータを履歴データとして管理することができる。

更に、上述した実施形態では、画像読取部１５が原稿から読み取った画像データ、外部のファクシミリ装置４から受信した画像データ、外部のコンピュータ２，２から受信した印刷ジョブを展開して取得した画像データ等に暗号化処理を行なってＨＤＤ２３の画像蓄積部２３ａに記憶させる構成について説明したが、画像処理装置１からサーバ装置３へ履歴データを送信する際に、履歴データを暗号化する構成としてもよい。また、暗号鍵はサーバ装置３へは送信せずに、暗号化された履歴データのみを送信するように構成した場合には、サーバ装置３から履歴データが漏洩した場合であっても、履歴データの不正使用が困難となり、画像処理装置１のセキュリティを向上させることができる。

本発明に係る画像処理システムの構成例を示すブロック図である。 本実施形態に係るサーバ装置の内部構成例を示すブロック図である。 （ａ）は管理者認証画面の構成例を示す模式図、（ｂ）は管理者操作画面の構成例を示す模式図、（ｃ）は管理条件設定画面の構成例を示す模式図である。 履歴データ表示画面の構成例を示す模式図である。 履歴データ表示画面の構成例を示す模式図である。 履歴データ消去画面の構成例を示す模式図である。 履歴データ消去画面の構成例を示す模式図である。 履歴データの管理処理の設定の際の手順を示すフローチャートである。 履歴データの管理処理の手順を示すフローチャートである。 履歴データの管理処理の手順を示すフローチャートである。 履歴データの比較処理の手順を示すフローチャートである。

符号の説明

１ 画像処理装置
１０ 制御部（制御手段、設定手段、比較手段）
１３ ＮＣＵ（処理手段）
１７ 画像形成部（処理手段）
１８ 操作パネル（指示受付手段）
１９ データ処理部（鍵記憶手段）
２３ ＨＤＤ
２３ａ 画像蓄積部（データ記憶手段）
２３ｂ 処理管理部（履歴記憶手段）
２０ 通信部（処理手段、出力手段）
２２ データ無効化部
３ サーバ装置（外部装置）
３３ ＨＤＤ（外部履歴記憶手段）

Claims (5)

1. 受け付けたデータを記憶するデータ記憶手段、前記データに基づく画像処理の実行指示を受け付ける指示受付手段、及び該指示受付手段が受け付けた実行指示に従って前記データ記憶手段に記憶されたデータに基づく画像処理を行なう処理手段を有する画像処理装置と、該画像処理装置と通信可能な外部装置とを含む画像処理システムにおいて、
   前記画像処理装置は、
   前記データ記憶手段に記憶されたデータと、前記指示受付手段が実行指示を受け付けた前記データに基づく画像処理に係る処理情報とを履歴情報として記憶する履歴記憶手段と、
   前記履歴情報を前記外部装置へ出力する出力手段と、
   前記履歴情報を前記履歴記憶手段に記憶する処理、及び前記履歴情報を前記出力手段によって前記外部装置へ出力する処理のいずれか一方又は両方を行なう指示を受け付ける手段と、
   受け付けた指示に従って、前記記憶する処理及び前記出力する処理のいずれか一方又は両方を行なうように設定する設定手段と、
   該設定手段による設定に従って、前記記憶する処理及び前記出力する処理のいずれか一方又は両方を行なう制御手段と、
   前記設定手段が前記出力する処理のみを行なうように設定した場合であって、前記データ記憶手段にデータを蓄積しないときには、前記出力手段が前記外部装置へ出力した履歴情報に含まれるデータを前記データ記憶手段から消去する手段とを有し、
   前記外部装置は、前記画像処理装置から出力された履歴情報を記憶する外部履歴記憶手段を有することを特徴とする画像処理システム。
2. 前記画像処理装置は、
   複数種類の画像処理をそれぞれ行なう複数の前記処理手段と、
   該処理手段のそれぞれが行なう画像処理毎に、前記履歴情報を前記履歴記憶手段に記憶する処理、及び前記履歴情報を前記外部装置へ出力する処理のいずれか一方又は両方を行なう指示を受け付ける手段とを備え、
   前記設定手段は、受け付けた指示に従って、画像処理毎に、前記記憶する処理及び前記出力する処理のいずれか一方又は両方を行なうように設定する構成としてあることを特徴とする請求項１に記載の画像処理システム。
3. 前記画像処理装置及び前記外部装置の少なくとも一方は、
   前記画像処理装置の制御手段が前記履歴情報を前記履歴記憶手段に記憶する処理及び前記履歴情報を前記外部装置へ出力する処理の両方を行なう場合、前記画像処理装置の出力手段が前記履歴情報を前記外部装置へ出力する際に、前記履歴記憶手段が記憶し、前記外部装置への送信が完了している履歴情報のそれぞれに含まれる少なくとも処理情報と、前記外部履歴記憶手段が記憶する履歴情報のそれぞれに含まれる少なくとも処理情報とを比較する比較手段を備え、
   前記画像処理装置の出力手段は、前記比較手段が一致すると判断した場合、前記履歴情報を前記外部装置へ出力するように構成してあることを特徴とする請求項１又は２に記載の画像処理システム。
4. 前記画像処理装置及び前記外部装置の少なくとも一方は、
   前記画像処理装置の制御手段が前記履歴情報を前記履歴記憶手段に記憶する処理及び前記履歴情報を前記外部装置へ出力する処理の両方を行なう場合、前記履歴記憶手段が記憶し、前記外部装置への送信が完了している履歴情報のそれぞれに含まれる少なくとも処理情報と、前記外部履歴記憶手段が記憶する履歴情報のそれぞれに含まれる少なくとも処理情報とを比較する比較手段と、
   該比較手段による比較結果を外部へ報知する手段とを備えることを特徴とする請求項１又は２に記載の画像処理システム。
5. 前記画像処理装置は、
   暗号鍵を記憶する鍵記憶手段と、
   該鍵記憶手段が記憶する暗号鍵を用いて前記履歴情報のそれぞれに含まれる少なくともデータを暗号化する手段とを備え、
   前記出力手段は、暗号化された履歴情報を前記外部装置へ出力するように構成してあり、
   前記外部装置への要求に対応して前記外部装置から暗号化された履歴情報を取得する手段と、
   取得した前記履歴情報を前記鍵記憶手段が記憶する暗号鍵を用いて復号する手段とを備えることを特徴とする請求項１乃至４のいずれかひとつに記載の画像処理システム。

Images