JP2010010787A - 画像処理装置、その制御方法、プログラムおよび記憶媒体 - Google Patents

Abstract

【課題】ユーザの利便性を維持しつつ、画像データがむやみに出力されることを抑制することができる画像処理装置を提供する。
【解決手段】画像データを出力する出力手段と、ユーザの生体情報を入力する入力手段と、入力手段による生体情報の入力を許可するか否かを、ユーザに選択させる選択手段と、選択手段によって、入力手段による生体情報の入力を許可するための選択がなされた場合に、出力手段による画像データの出力を許可し、選択手段によって、入力手段による生体情報の入力を許可するための選択がなされていない場合に、出力手段による画像データの出力を禁止する制御手段とを有することを特徴とする。
【選択図】図５

Description

本発明は、画像処理装置、その制御方法、プログラムおよび記憶媒体に関する。

コピー機能やデータ送信機能を有する画像処理装置を用いることによって、ユーザは、画像データの印刷や送信等を容易に実行することができる。しかしながら、画像データの印刷や送信がむやみに実行されると、画像データに機密情報が含まれている場合に、機密情報が意図せず漏洩する可能性が高くなってしまう。そこで、機密情報の漏洩を防止するために、画像データの印刷や送信等、画像データの出力を抑制することが望ましい。

一方、従来、ユーザの顔を予め登録しておき、撮影されたユーザの顔の画像と、予め登録されている顔の画像とを比較することによってユーザを認証する技術がある（特許文献１参照）。このような技術による認証結果を利用して、印刷や送信等、画像データを出力しようとするユーザの顔を撮影し、撮影した顔の画像が予め登録されている顔と一致している場合に画像データの出力を許可し、一致しない場合に画像データの出力を禁止することができる。それによって、画像データの出力を実行できるユーザを制限し、画像データの出力を抑制することができる。
特開２００４−２５２５０１号公報

しかしながら、上述したように、顔の画像等の生体情報が予め登録されているユーザにのみ、画像データの出力を許可する場合、生体情報を登録していないユーザは画像データを出力することができなかった。このような場合、画像データを出力しようとするユーザは、必ず生体情報を予め登録しておく必要があり、ユーザの利便性が低下する。

本発明の目的は、ユーザの利便性を維持しつつ、ユーザによって画像データがむやみに出力されることを抑制することができる画像処理装置、その制御方法、プログラムおよび記憶媒体を提供することにある。

本発明は、上記目的を達成するため、画像データを出力する出力手段と、ユーザの生体情報を入力する入力手段と、入力手段による生体情報の入力を許可するか否かを、ユーザに選択させる選択手段と、選択手段によって、入力手段による生体情報の入力を許可するための選択がなされた場合に、出力手段による画像データの出力を許可し、選択手段によって、入力手段による生体情報の入力を許可するための選択がなされていない場合に、出力手段による画像データの出力を禁止する制御手段とを有することを特徴とする。

本発明によれば、ユーザの利便性を維持しつつ、ユーザによって画像データがむやみに出力されることを抑制することができる。

以下、本発明の実施の形態について図面を参照しながら説明する。

（第１の実施の形態）
図１は本発明の第１の実施の形態に係る画像処理装置の外観構成を示す斜視図である。本実施の形態においては、画像処理装置として、複数の機能を有するデジタル複合機（以下、複合機と略す）１００を例に説明する。

複合機１００は、図１に示すように、スキャナ部２００、プリンタ部３００、操作部４００およびカメラ部５００を備える。

スキャナ部２００は、読み取る原稿を１枚ずつ給送するフィーダ２０１を搭載する。フィーダ２０１から給送された原稿は、光源（図示せず）により照明され、ＣＣＤなどの読み取りセンサにより走査される。読み取りセンサは、原稿からの反射光を電気信号に変換する。この電気信号は、原稿上の画像を示すアナログ信号であり、画像処理部（図示せず）においてデジタル信号に変換される。そして、このデジタル信号は、画像データとして出力される。

プリンタ部３００は、入力された画像データが示す画像を、１つの給紙段３０１から給紙された用紙上に印字し、画像が印字された用紙を排紙トレイ３０２に排紙する。このプリンタ部３００としては、例えば電子写真方式、インクジェット方式などの印字方式のプリンタが用いられるが、これらの印字方式のプリンタに限定されることはなく、他の印字方式のプリンタを用いることもできる。

操作部４００は、スタートキーなどを含むハードキー群４０２と、ソフトキーを表示可能なタッチパネル付き液晶表示パネル４０１とを有する。ハードキー群４０２のキーおよび液晶表示パネル４０１に表示されるソフトキーがユーザにより操作されると、その操作に応じた情報例えば動作設定のための情報などが入力される。また、液晶表示パネル４０１には、動作モード設定画面などの各種設定画面、およびユーザにより設定された動作モード、動作状態などを示す情報が表示される。

カメラ部５００は、複合機１００を使用するユーザを特定するための情報として例えばユーザの顔（生体情報）を撮像するための撮像素子（図示せず）を有する。

次に、上記複合機１００の内部構成について図２を参照しながら説明する。図２は図１の複合機１００の内部構成を示すブロック図である。

複合機１００は、図２に示すように、ＣＰＵ１０１を備える。ＣＰＵ１０１は、システムバス１０６を介して、メモリ１０２、ＨＤＤ（ハードディスク装置）１０３、ネットワークＩ／Ｆ（ネットワークインタフェイス）１０４、Ｉ／Ｏ（入出力インタフェイス）１０５と接続される。また、ＣＰＵ１０１は、システムバス１０６を介して、スキャナ部２００、プリンタ部３００、操作部４００およびカメラ部５００と接続される。

ここで、メモリ１０２は、ＣＰＵ１０１の作業エリアを提供するとともに、画像データを一時格納するための例えばＲＡＭなどからなるメモリである。ＨＤＤ１０３は、複合機１００の各種の機能を実行するためのプログラム、画像データなどを格納する。ネットワークＩ／Ｆ（ネットワークインタフェイス）１０４は、ＬＡＮなどのネットワーク上の装置との間でデータの送受信を行うためのインタフェイスである。Ｉ／Ｏ（入出力インタフェイス）１０５は、外部装置との間でデータの送受信を行うための例えばＵＳＢ（Ｕuniversal Serial Bus）などのインタフェイスである。

ＣＰＵ１０１は、メモリ１０２を作業エリアとして、ＨＤＤ１０３に格納されているプログラムに従い、各種の機能（コピー機能、プリンタ機能、データ送信機能、ファクシミリ機能など）を実行するように制御する。例えば、ＣＰＵ１０１は、スキャナ部２００により原稿を読み取り、その画像データをプリンタ部３００に送ることにより、当該原稿のコピーを実行する。また、ＣＰＵ１０１は、スキャナ部２００により原稿を読み取り、その画像データを、ネットワークＩ／Ｆ１０４またはＩ／Ｏ１０５から外部装置へ送信することにより、データ送信を実行する。また、ＣＰＵ１０１は、スキャナ部２００により原稿を読み取り、その画像データをネットワークＩ／Ｆ１０４から他のファクシミリ装置に送信することにより、ファクシミリ送信を実行する。

本実施の形態の複合機１００におけるコピー動作の概要について図３および図４を参照しながら説明する。図３は原稿に付加されているコピー制限情報の例を示す図である。図４はカメラ部５００により撮影された顔の画像データとそれに対応付けられる情報を示す図である。

本実施の形態において、コピーを行う際には、ユーザが、操作部４００のハードキーまたはソフトキーを操作し、コピーモードを複合機１００に設定する。そして、ユーザは、原稿をスキャナ部２００のフィーダ２０１にセットし、操作部４００のスタートキーを押下することによって出力指示を行う。

上記スタートキーが押下されると、ＣＰＵ１０１は、フィーダ２０１から原稿を給送し、スキャナ部２００によって原稿を読み取る。そして、ＣＰＵ１０１は、スキャナ部２００により読み取られた原稿の画像データを解析し、当該解析の結果に基づいて、当該画像データにコピー制限情報（特定の情報）が含まれているか否かを判定する。このコピー制限情報とは、原稿のコピーが制限されていることを示す情報である。

上記コピー制限情報は、複合機１００（ＣＰＵ１０１）により解析可能な可視性の情報または非可視性の例えば２次元コードで表される情報からなる。また、コピー制限情報は、２次元コードに限定されることはなく、複合機１００により解析可能な形式のものであればよい。例えば図３（ａ）に示すように、可視性の二次元コード６０１が、コピー制限情報として原稿の縁部近傍に付加される。また、例えば図３（ｂ）に示すような、ドットパターンなどから構成される非可視性の２次元コード６０２が、コピー制限情報として画像に埋め込まれる。この非可視性の情報は、所定の解像度以上の解像度で読み取り可能な情報である。

スキャナ部２００によって読み取られた画像に上記コピー制限情報が含まれている場合、ＣＰＵ１０１は、カメラ部５００による顔の撮影（生体情報の取得）を承諾するか否かをユーザに問い合わせるための問い合わせ画面を、液晶表示パネル４０１に表示する。上記問い合わせ画面上において、ユーザが顔の撮影を承諾することを示す回答を入力すると、ＣＰＵ１０１は、カメラ部５００により、ユーザの顔の撮影を行う。ＣＰＵ１０１は、当該ユーザの顔情報を取得したことを条件に、上記原稿のコピーを許可し、実行する。即ち、ＣＰＵ１０１は、読み取られた原稿の画像データをプリンタ部３００に送り、プリンタ部３００により、読み取られた原稿の画像が印字された用紙を出力させる。

このように、コピー制限情報を含む原稿のコピーに関しては、ユーザの顔の撮影がコピーの許可条件とされ、上記カメラ部５００によりユーザの顔が撮影される。この撮影されたユーザの顔の画像データは、図４に示すように、コピーする原稿の画像データ（スキャナ部２００により読み取られた原稿の画像データ）および日時情報と対応付けられ、それを含む管理情報７０１が作成される。この管理情報７０１は、ＨＤＤ１０３に格納される。ＨＤＤ１０３に格納された管理情報７０１は、例えば、管理者用のパスワードが入力された場合に参照できるようにする。これにより、コピー制限情報を含む原稿のコピーに関しては、当該原稿のコピーを実施したユーザおよびその日時を検索することが可能になる。

次に、複合機１００におけるＣＰＵ１０１によるコピー動作の制御について図５および図６を参照しながら説明する。図５は図１の複合機１００におけるＣＰＵ１０１によるコピー動作の制御の手順を示すフローチャートである。図６は図５のステップにおいて表示される選択画面およびメッセージ画面の一例を示す図である。ここで、図５のフローチャートに示す手順は、ＣＰＵ１０１により、ＨＤＤ１０３に格納されているプログラムに従って実行されるものである。

ユーザは、コピーを行う際には、操作部４００のハードキーまたはソフトキーを操作してコピーの部数や、ソート、ステイプルなどの後処理の条件などのコピーの設定を行う。そして、ユーザは、原稿をスキャナ部２００にセットし、操作部４００のスタートキーを押下する。

上記スタートキーが押下されると、図５に示すように、ＣＰＵ１０１は、原稿の読み取りを行うようにスキャナ部２００を制御する（ステップＳ１０１）。このスキャナ部２００により読み取られた原稿の画像データは、ＨＤＤ１０３に保持される。そして、ＣＰＵ１０１は、上記読み取られた原稿の画像データを解析し（ステップＳ１０２）、当該解析の結果に基づいて上記画像データにコピー制限情報が含まれているか否かを判定する（ステップＳ１０３）。

上記ステップ１０３において上記画像データにコピー制限情報が含まれていると判定された場合、ＣＰＵ１０１は、例えば図６（ａ）に示すよう問い合わせ画面４１０を液晶表示パネル４０１に表示するように制御する（ステップＳ１０４）。この問い合わせ画面４１０は、顔の撮影を承諾するか否かをユーザに問い合わせるための画面である。この問い合わせ画面４１０には、「コピーが制限されている原稿です 原稿のコピー許可条件である顔の撮影を承諾しますか？」というメッセージが表示される。また、顔の撮影を承諾するか否かの問い合わせに対する回答を入力するための「はい」キーと、「いいえ」キーが表示される。ユーザが顔の撮影を承諾する際には、ユーザは、「はい」キーを、顔の撮影を承諾しない際に「いいえ」キーを押下する。「はい」キー、「いいえ」キーのいずれが押下されると、上記問い合わせ画面４１０は閉じられる。

次いで、ＣＰＵ１０１は、上記問い合わせ画面４１０上で「はい」キー、「いいえ」キーのいずれが押下されたかに応じて、ユーザが顔の撮影を承諾したか否かを判定する（ステップＳ１０５）。ここで、「はい」キーが押下された場合、ユーザが顔の撮影を承諾したと判定される。これに対し、「いいえ」キーが押下された場合、ユーザが顔の撮影を承諾せず、原稿のコピーをキャンセルしたと判定される。

上記ステップＳ１０５においてユーザが顔の撮影を承諾したと判定された場合、ＣＰＵ１０１は、ユーザの顔を撮影するようにカメラ部５００を制御する（ステップＳ１０６）。このカメラ部５００によるユーザの顔の撮影においては、現在複合機１００を操作しているユーザの顔を正面から捉えるように撮影することが好ましく、ユーザが顔をカメラ部５００のレンズに向けるように促すことが必要である。そのため、撮影時には、例えば図６（ｂ）に示すような、「カメラのレンズを見てください 顔を撮影します」というメッセージを表すメッセージ画面４１１が液晶表示パネル４０１に表示される。このカメラ部５００によるユーザの顔の撮影には、公知の顔認識技術が利用され、顔が認識されると、カメラ部５００による撮影が実行される。但し、所定時間内に顔が認識されない場合、撮影は終了する。撮影が終了すると、上記メッセージ画面４１１は閉じられる。

次いで、ＣＰＵ１０１は、上記顔の撮影により得られた画像データに基づいて、ユーザの顔の撮影が成功したか否かを判定する（ステップＳ１０７）。ここで、ユーザの顔の撮影が成功したと判定された場合、ＣＰＵ１０１は、カメラ部５００により撮影されたユーザの顔の画像データを含む管理情報７０１を作成し、ＨＤＤ１０３に保存する処理を行う（ステップＳ１０８）。本実施の形態においては、図４に示すように、管理情報７０１として、撮影された顔の画像データ、原稿の画像データ（スキャナ部２００により読み取られた原稿の画像データ）および日時情報を対応づけた情報が作成される。

次いで、ＣＰＵ１０１は、上記読み取られた原稿のコピーを実行するように制御する（ステップＳ１０９）。ここでは、上記スキャナ部２００により読み取られた原稿の画像データがプリンタ部３００に送られ、プリンタ部３００により、上記画像データが用紙上に印字される。また、例えば図６（ｃ）に示すような、「コピー中です」というメッセージを表すメッセージ画面４１２が液晶表示パネル４０１に表示される。そして、ＣＰＵ１０１は、上記コピーが終了すると、上記メッセージ画面４１２を閉じ、本処理を終了する。

上記ステップＳ１０７においてユーザの顔の撮影が成功していないと判定された場合、ＣＰＵ１０１は、例えば図６（ｄ）に示すような選択画面４１３を液晶表示パネル４０１に表示するように制御する（ステップＳ１１０）。この選択画面４１３は、顔の再撮影を行うか否かをユーザに選択させるための画面である。この選択画面４１３には、「顔の撮影が失敗ました 顔の再撮影を行うかコピーをキャンセルするかを選択してください」というメッセージが表示される。また、「再試行」キーおよび「キャンセル」キーが表示される。ここで、ユーザが顔の再撮影を行うことを選択する場合、「再試行」キーが押下される。これに対し、ユーザが原稿のコピーを諦め、キャンセルする場合、「キャンセル」キーが押下される。「再試行」キー、「キャンセル」キーのいずれが押下されると、上記選択画面４１３は閉じられる。

次いで、ＣＰＵ１０１は、上記選択画面４１３上で「再試行」キーが押下されたか否かに応じて、ユーザが顔の再撮影を選択したか否かを判定する（ステップＳ１１１）。ここで、ユーザが顔の再撮影を選択したと判定された場合、ＣＰＵ１０１は、上記ステップＳ１０６に戻り、ユーザの顔を撮影するようにカメラ部５００を制御する。

上記ステップＳ１１１においてユーザが顔の再撮影を選択していないと判定される場合は、ユーザが「キャンセル」キーを押下してコピーのキャセルを選択した場合である。この場合、ＣＰＵ１０１は、上記読み取られた原稿のコピーをキャンセルするための処理を行う（ステップＳ１１２）。例えば、ここでは、ＨＤＤ１０３に保持されている、上記読み取られた原稿の画像データ、カメラ部５００により撮影された画像データなどの削除が行われる。また、例えば図６（ｅ）に示すような、「コピーをキャンセルしました」というメッセージを表すメッセージ画面４１４が液晶表示パネル４０１に表示される。そして、ＣＰＵ１０１は、上記メッセージ画面４１４を閉じ、本処理を終了する。

上記ステップＳ１０５においてユーザが顔の撮影を承諾していないと判定された場合、ＣＰＵ１０１は、ユーザが上記読み取られた原稿のコピーをキャンセルしたと判定する。そして、ＣＰＵ１０１は、ステップＳ１１１に進み、上記読み取られた原稿のコピーをキャンセルするための処理を行う。

上記ステップＳ１０３において上記画像にコピー制限情報が含まれていないと判定された場合、ＣＰＵ１０１は、上記ステップＳ１０９に進み、コピーを実行する。

このように、ＣＰＵ１０１は、コピー制限情報が含まれている原稿をコピーする際には、顔の撮影を条件として、当該原稿のコピーを許可する。また、撮影した顔の情報を、コピーされた画像データと関連付けて管理情報として記憶しておき、記憶された管理情報に基づいて、コピーを実行したユーザを追跡することができるようにする。これにより、ユーザは、原稿のむやみなコピーを控えるようになる。また、予め顔情報を登録していない場合でも、ユーザは画像データの出力を実行させることができるため、ユーザの利便性の低下を抑制することができる。

次に、上記コピー管理情報を用いた、上記コピー制限情報を含む原稿のコピーの管理について図７および図８を参照しながら説明する。図７（ａ）はサーバを用いて、コピー制限情報を含む原稿のコピーの管理を実現するための構成を示す図、図７（ｂ）は管理者が使用するコンピュータを用いて、コピー制限情報を含む原稿のコピーの管理を実現するための構成を示す図である。図８はコピー制限情報を含む原稿のコピーの管理がサーバにより行われる場合の複合機１００のコピー管理情報の送信の手順を示すフローチャートである。図８のフローチャートに示す手順は、ＣＰＵ１０１により、ＨＤＤ１０３に格納されているプログラムに従って実行されるものである。

上記複合機１００においては、上述したように、コピー制限情報を含む原稿のコピーを実施したユーザの顔の画像データ、上記原稿の画像データおよび日時情報を含むコピー管理情報がＨＤＤ１０３に格納される。このＨＤＤ１０３に格納されたコピー管理情報を参照すれば、コピーされた原稿の特定とともに、当該原稿のコピーが、いつ、誰により実施されたかを特定することが可能になる。

ＨＤＤ１０３に格納されたコピー管理情報を参照するための方法としては、例えば、コピー制限情報を含む原稿のコピーを管理する管理者がパスワードを用いてＨＤＤ１０３にアクセスし、コピー管理情報を管理レポート形式でプリント出力する方法がある。

しかし、複数の複合機が設置されているような環境においては、複合機のそれぞれからコピー管理情報を出力するための作業に手間が掛かる。そこで、上記コピー管理情報を用いて、コピー制限情報を含む原稿のコピー管理を集中的に行うように、当該コピー管理を行う管理装置を、複合機１００と独立して設置することが好ましい。例えば図７（ａ）に示すように、ネットワーク１５０を介して、複合機１００と、ＨＤＤ１６１を備えるサーバ１６０とを接続し、サーバ１６０により上記コピー制限情報を含む原稿のコピーの管理を行うシステムが構成される。

このようなシステムの場合、図８に示すように、複合機１００のＣＰＵ１０１は、コピー制限情報を含む原稿のコピーが終了を待つ（ステップＳ２０１）。上記原稿のコピーが終了すると、ＣＰＵ１０１は、ＨＤＤ１０３に格納されている上記管理情報を、ネットワークＩ／Ｆ１０４からネットワーク１５０を介してサーバ１６０に送信する（ステップＳ２０２）。ここで、サーバ１６０のアドレス（宛先情報）は、予めＨＤＤ１０３に保持されている。また、上記アドレスは、コピー制限情報とともに、原稿の画像に埋め込むようにしてもよい。この原稿の画像に埋め込まれたアドレス（宛先情報）は、その画像を解析することによって、抽出される。

次いで、ＣＰＵ１０１は、ＨＤＤ１０３内の上記管理情報を削除し（ステップＳ２０３）、本処理を終了する。

サーバ１６０は、上記管理情報を受信すると、当該管理情報をＨＤＤ１６１に格納する。上記ＨＤＤ１６１に格納されている上記管理情報は、コピー制限情報を含む原稿のコピーを管理する管理者などにより、読み出されて参照することができる。これにより、コピー制限情報を含む原稿のコピーに関しては、コピーされた原稿の特定とともに、当該原稿のコピーが、いつ、誰により実施されたかを特定することが可能になる。

また、例えば図７（ｂ）に示すように、上記サーバ１６０に代えて、管理者が使用するコンピュータ（以下、ＰＣ）１７０を、コピー制限情報を含む原稿のコピーを管理するための管理装置とすることができる。この場合、ネットワーク１５０を介して複合機１００と上記ＰＣ１７０が接続される。そして、複合機１００は、コピーが終了すると、ＨＤＤ１０３に格納されている上記管理情報を添付した電子メールを、ネットワークＩ／Ｆ１０４からネットワーク１５０を介して送信する。ここで、上記電子メールの宛先は、管理者に付与されているアドレス（宛先情報）であり、当該アドレスは、複合機１００のＨＤＤ１０３に予め保持されている。また、上記管理者のアドレスは、コピー制限情報とともに、原稿の画像に埋め込むようにしてもよい。この原稿の画像に埋め込まれたアドレス（宛先情報）は、その画像を解析することによって、抽出される。

上記電子メールを受信した管理者は、当該電子メールに添付されたコピー管理情報を見れば、コピーされた原稿を特定することができるともに、当該原稿のコピーが、いつ、誰により実施されたかを特定することができる。

本実施の形態においては、コピー制限情報を含む原稿のコピーが終了してから、上記コピー管理情報をサーバへ、または上記コピー管理情報が添付された電子メールを管理者宛てに送信するようにしているが、これに限定されることはない。例えば、コピーが終了する前の処理である上記図５のステップＳ１０８において、上記コピー管理情報をサーバへまたは上記コピー管理情報が添付された電子メールを管理者宛てに送信するようにしてもよい。

また、複合機１００において、定期的に、ＣＰＵ１０１が、ＨＤＤ１０３内を検索し、ＨＤＤ１０３に上記コピー管理情報が格納されていれば、当該コピー管理情報をサーバへ、または上記コピー管理情報が添付された電子メールを送信するようにしてもよい。

（第２の実施の形態）
次に、本発明の第２の実施の形態について図９〜図１２を参照しながら説明する。図９および図１０は本発明の第２の実施の形態に係る画像処理装置におけるコピー動作の制御の手順を示すフローチャートである。図１１および図１２は図９および図１０のステップにおいて表示される選択画面およびメッセージ画面の一例を示す図である。ここで、図９および図１０のフローチャートに示す手順は、ＣＰＵ１０１により、ＨＤＤ１０３に格納されているプログラムに従って実行されるものである。

本実施の形態は、上記第１の実施の形態に対し、コピー制限情報を含む原稿のコピーの許可条件として、パスワードの入力と、顔の撮影のいずれかをユーザに対して選択させることが可能である点で異なる。よって、本実施の形態においては、上記第１の実施の形態と異なる点について説明する。但し、本実施の形態の構成は、上記第１の実施の形態の構成と同じであるので、その構成についての説明は省略する。

ユーザが原稿をスキャナ部２００にセットし、操作部４００のスタートキーを押下すると、図９に示すように、ＣＰＵ１０１は、原稿の読み取り動作を行うようにスキャナ部２００を制御する（ステップＳ３０１）。このスキャナ部２００により読み取られた原稿の画像データは、ＨＤＤ１０３に保持される。そして、ＣＰＵ１０１は、上記読み取られた原稿の画像データを解析し（ステップＳ３０２）、当該解析の結果に基づいて、上記画像データにコピー制限情報が含まれているか否かを判定する（ステップＳ３０３）。

上記ステップ３０３において上記画像にコピー制限情報が含まれていると判定された場合、ＣＰＵ１０１は、例えば図１１（ａ）に示すような選択画面４２０を液晶表示パネル４０１に表示するように制御する（ステップＳ３０４）。この選択画面４２０は、原稿のコピー許可を得るための処理をユーザに選択させるための画面である。この選択画面４２０には、「コピーする原稿はコピーが制限されている原稿である」というメッセージが表示される。また、「パスワードの入力をコピー許可条件とするコピー」、「顔の撮影をコピー許可条件とするコピー」、「コピーキャンセル」のそれぞれの処理を示す処理項目および「ＯＫ」キーが表示される。これらの処理項目には、それぞれチェックボックスが設けられている。ユーザは、対応する処理項目のチェックボックスをチェックすることによって、原稿のコピー許可を得るための処理を選択する。そして、ユーザは、選択した処理を確定するために、「ＯＫ」キーを押下する。「ＯＫ」キーが押下されると、上記選択画面４２０は閉じられる。

上記選択画面４２０上で「ＯＫ」ボタンが押下されると、ＣＰＵ１０１は、ユーザにより選択された処理が「パスワードの入力をコピー許可条件とするコピー」であるか否かを判定する（ステップＳ３０５）。ここで、選択された処理が「パスワードの入力をコピー許可条件とするコピー」であると判別された場合、ＣＰＵ１０１は、上記選択された処理を実行するように制御する。ＣＰＵ１０１は、まず、例えば図１１（ｃ）に示すようなパスワード入力画面４２２を液晶表示パネル４０１に表示するように制御する（ステップＳ３０６）。このパスワード入力画面４２１には、パスワードの入力欄と、「ＯＫ」キーが表示される。ユーザは、上記入力欄にパスワードを入力し、入力されたパスワードを確定するために、上記「ＯＫ」キーを押下する。上記「ＯＫ」キーが押下されると、上記パスワード入力画面４２１は閉じられる。

上記「ＯＫ」キーが押下されると、ＣＰＵ１０１は、上記パスワード入力画面４２１上で入力されたパスワードと予めＨＤＤ１０３等のメモリに保持されているパスワードが一致するか否かを判定する（ステップＳ３０７）。ここで、両者のパスワードが一致すると判定された場合、ＣＰＵ１０１は、上記読み取られた原稿のコピーを許可し、当該原稿のコピーを実行するように制御する（ステップＳ３０８）。このとき、例えば図１１（ｃ）に示すような、「コピー中です」というメッセージを表すメッセージ画面４２２が液晶表示パネル４０１に表示される。そして、上記コピーが終了すると、ＣＰＵ１０１は、上記メッセージ画面４２２を閉じ、本処理を終了する。

上記ステップＳ３０７において入力されたパスワードと予め保持されているパスワードが一致しないと判定された場合、ＣＰＵ１０１は、例えば図１１（ｄ）に示すような選択画面４２３を液晶表示パネル４０１に表示するように制御する（ステップＳ３０９）。この選択画面４２３は、パスワードが不一致の場合の処理をユーザに選択させるための画面である。この選択画面４２３には、「パスワードが違います 処理を選択してください」メッセージが表示される。また、「パスワード再入力」、「戻る」、「コピーキャンセル」のそれぞれの処理を示す処理項目および「ＯＫ」キーが表示される。これらの処理項目には、それぞれチェックボックスが設けられている。ユーザは、対応する処理項目のチェックボックスをチェックすることによって、パスワードが不一致の場合の処理を選択する。そして、ユーザは、選択した処理を確定するために、「ＯＫ」キーを押下する。「ＯＫ」キーが押下されると、上記選択画面４２３は閉じられる。

上記「ＯＫ」キーが押下されると、ＣＰＵ１０１は、上記選択画面４２３上でユーザにより選択された処理が「戻る」であるか否かを判定する（ステップＳ３１０）。ここで、選択された処理が「戻る」であると判定された場合、ＣＰＵ１０１は、上記ステップＳ３０４に戻り、上記選択画面４２０を表示する。

上記ステップＳ３１０において選択された処理が「戻る」でないと判定された場合、ＣＰＵ１０１は、選択された処理が「パスワード再入力」であるか否かを判定する（ステップＳ３１１）。ここで、選択された処理が「パスワード再入力」であると判定された場合、ＣＰＵ１０１は、上記ステップＳ３０６に戻り、上記パスワード入力画面４２１を表示する。

上記ステップ３１１において選択された処理が「パスワード再入力」でないと判定された場合は、選択された処理が「コピーキャンセル」である。この場合、ＣＰＵ１０１は、上記読み取られた原稿のコピーをキャンセルするための処理を行う（ステップＳ３１２）。例えば、ＣＰＵ１０１は、ＨＤＤ１０３に保持されている、上記読み取られた原稿の画像データを削除する。また、例えば、ＣＰＵ１０１は、図１１（ｅ）に示すような「コピーをキャンセルした」を表すメッセージ画面４２４が液晶表示パネル４０１に表示する。そして、ＣＰＵ１０１は、上記メッセージ画面４２４を閉じ、本処理を終了する。

上記ステップＳ３０５において選択された処理が「パスワードの入力をコピー許可条件とするコピー」でないと判定された場合、ＣＰＵ１０１は、図１０のステップＳ３１３に進む。ここでは、ＣＰＵ１０１は、選択された処理が「顔の撮影をコピー許可条件とするコピー」であるか否かを判定する。ここで、選択された処理が「顔の撮影をコピー許可条件とするコピー」であると判定された場合、ＣＰＵ１０１は、例えば図１２（ａ）に示すような問い合わせ画面４２５を液晶表示パネル４０１に表示するように制御する（ステップＳ３１４）。この問い合わせ画面４２５は、顔の撮影を承諾するか否かをユーザに問い合わせるための画面であり、上記第１の実施の形態の問い合わせ画面４１０に同じである。

次いで、ＣＰＵ１０１は、上記問い合わせ画面４２５上で「はい」キー、「いいえ」キーのいずれが押下されたかに応じて、ユーザが顔の撮影を承諾したか否かを判定する（ステップＳ３１５）。ここで、「はい」キーが押下された場合、ユーザが顔の撮影を承諾したと判定される。これに対し、「いいえ」キーが押下された場合、ユーザが顔の撮影を承諾せず、原稿のコピーをキャンセルしたと判定される。

上記ステップＳ３１５においてユーザが顔の撮影を承諾したと判定された場合、ＣＰＵ１０１は、ユーザの顔を撮影するようにカメラ部５００を制御する（ステップＳ３１６）。そして、ユーザが顔をカメラ部５００のレンズに向けるように促すために、例えば図１２（ｂ）に示すような、「カメラのレンズを見てください 顔を撮影します」というメッセージを表すメッセージ画面４２６が液晶表示パネル４０１に表示される。顔の撮影が終了すると、上記メッセージ画面４２６は閉じられる。

次いで、ＣＰＵ１０１は、上記顔の撮影により得られた画像データに基づいて、ユーザの顔の撮影が成功したか否かを判定する（ステップＳ３１７）。ここで、ユーザの顔の撮影が成功したと判定された場合、ＣＰＵ１０１は、カメラ部５００により撮影されたユーザの顔の画像データを含むコピー管理情報を作成し、ＨＤＤ１０３に保存する処理を行う（ステップＳ３１８）。そして、ＣＰＵ１０１は、図９のステップＳ３０８に進み、上記読み取られた原稿のコピーを実行する。

上記ステップＳ３１７においてユーザの顔の撮影が成功していないと判定された場合、ＣＰＵ１０１は、例えば図１２（ｃ）に示すような選択画面４２７を液晶表示パネル４０１に表示するように制御する（ステップＳ３１９）。この選択画面４２７は、顔の撮影が失敗した場合の処理をユーザに選択させるための画面である。この選択画面４２７には、「顔の撮影が失敗しました 処理を選択してください」というメッセージが表示される。また、「再撮影」、「戻る」、「コピーキャンセル」のそれぞれの処理を示す処理項目および「ＯＫ」キーが表示される。これらの処理項目には、それぞれチェックボックスが設けられている。ユーザは、対応する処理項目のチェックボックスをチェックすることによって、顔の撮影が失敗した場合の処理を選択する。そして、ユーザは、選択した処理を確定するために、「ＯＫ」キーを押下する。「ＯＫ」キーが押下されると、上記選択画面４２７は閉じられる。

上記選択画面４２７上で「ＯＫ」キーが押下されると、ＣＰＵ１０１は、上記選択画面４２７上でユーザにより選択された処理が「再撮影」であるか否かを判定する（ステップＳ３２０）。ここで、選択された処理が「再撮影」であると判定された場合、ＣＰＵ１０１は、上記ステップＳ３１６に戻り、カメラ部５００による顔の撮影を行う。

上記ステップＳ３２０において選択された処理が「再撮影」でないと判定された場合、ＣＰＵ１０１は、選択された処理が「戻る」であるか否かを判定する（ステップＳ３２１）。ここで、選択された処理が「戻る」であると判定された場合、ＣＰＵ１０１は、図９のステップＳ３０４に戻り、上記問い合わせ画面４２０を表示する。

上記ステップ３２１において選択された処理が「戻る」でないと判定された場合は、選択された処理が「コピーキャンセル」である。この場合、ＣＰＵ１０１は、図９のステップＳ３１２に進み、上記読み取られた原稿のコピーをキャンセルするための処理を行う。ここでは、ＨＤＤ１０３に保持されている、上記読み取られた原稿の画像データが削除される。また、カメラ部５００により撮影された画像データがあれば、当該画像データも削除される。

上記ステップＳ３１５においてユーザが顔の撮影を承諾していないと判定された場合、ＣＰＵ１０１は、ユーザが上記読み取られた原稿のコピーをキャンセルしたと判定する。そして、ＣＰＵ１０１は、図９のステップＳ３１２に進み、上記読み取られた原稿のコピーをキャンセルするための処理を行う。

上記ステップＳ３０３においてコピー制限情報が含まれていないと判定された場合、ＣＰＵ１０１は、ステップＳ３０８に進み、上記読み取られた原稿のコピーを実行する。

このように、本実施の形態においては、パスワードを予め登録しているユーザは、顔の撮影に代えて、当該パスワードを用いたユーザ認証を行うための選択肢を選択可能である。それによって、ユーザは、顔の撮影に代えて、パスワードを用いユーザ認証を複合機１００に行わせることにより、コピーが制限されている原稿のコピーを行うことができる。

なお、パスワードは、ユーザごとに登録できるようにしても良いし、複数のユーザに共通のパスワードを登録できるようにしてもよい。ユーザごとにパスワードが登録されている場合、複合機１００は、Ｓ３０７でパスワードが一致した場合に、入力されたパスワードによって、パスワードを入力したユーザを識別することができる。それによって、その後、画像データが出力された場合に、複合機１００は、当該画像データとユーザＩＤ、日時等を関連付けて、管理情報としてＨＤＤ１０３に保存しておくようにする。それによって、管理者がＨＤＤ１０３を参照することによって、いつ、誰が、どのような画像データを出力したのかを追跡することができる。なおＨＤＤ１０３に記憶した管理情報は、前述したように、サーバ１６０やＰＣ１７０に送信するようにしてもよい。なお、パスワードを例に用いて説明したが、予め登録された情報と照合して認証を行うものであれば、パスワードに限られるものではない。

なお、上述の実施形態においては、原稿の画像データにコピー制限情報が含まれる場合に、ＣＰＵ１０１は、ユーザの顔の撮影（第２の実施形態では、ユーザの顔の撮影またはパスワードの入力）を要求する場合について説明した。しかし、これに限られるものではなく、コピーの指示がなされた場合に、ＣＰＵ１０１は、原稿にコピー制限情報が含まれているか否かに関わらず、ユーザの顔の撮影（第２の実施形態では、ユーザの顔の撮影またはパスワードの入力）を要求するようにしてもよい。それによって、コピー制限情報が含まれていない原稿についても、当該原稿がむやみにコピーされることを抑制することができる。

また、上述の実施形態では、本実施の形態においては、コピー制限情報が含まれている原稿をスキャナ部２００によってコピーする場合を説明したが、これに限定されるものではない。例えば、制限情報が含まれている原稿を読み取り、その画像データを他の装置へ送信する場合にも、顔の撮影（第２の実施形態では、ユーザの顔の撮影またはパスワードの入力）を許可条件として画像データの処理を許可するように制御することができる。また、本実施形態においては、画像データの入力元としてスキャナ部２００を例にあげて、原稿をコピーする場合について説明したが、これに限らず、複合機１００が、ＵＳＢメモリなどの外部のメモリから読み出した画像データを出力する場合にも適用できる。

また、本実施の形態においては、生体情報として顔の撮影を行う場合について説明したが、これに限られるものではなく、ユーザの指紋、静脈、掌形、声紋、網膜、虹彩、あるいはそれらの任意の組合せを、ユーザから取得するようにしてもよい。取得の方法としては、それぞれの情報に対応する生体情報検知センサを用いればよい。複合機１００は、ユーザから取得した顔情報、または指紋情報、または静脈情報、または声紋情報、または掌形情報、または網膜情報、または虹彩情報、またはそれらの組合せを、出力された画像データや、出力日時等に関連付けて保存しておく。それによって、後から、いつ、誰が、どのような画像データを出力したのかを追跡することができる。

なお、上述の実施例では、画像データが出力された場合に、出力された画像データに関連付けて生体情報を記憶しておく例について説明したが、ＣＰＵ１０１は、ユーザから取得した生体情報を画像データに関連付けることなく記憶するよう記憶制御してもよい。

また、本発明の目的は、以下の処理を実行することによって達成される。即ち、上述した実施形態の機能を実現するソフトウェアのプログラムコードを記録した記憶媒体を、システム或いは装置に供給し、そのシステム或いは装置のコンピュータ（またはＣＰＵやＭＰＵ等）が記憶媒体に格納されたプログラムコードを読み出す処理である。例えば図１３に示すような、プログラムコード群を格納する記憶媒体が上記記憶媒体として供給される。

この場合、記憶媒体から読み出されたプログラムコード自体が前述した実施の形態の機能を実現することになり、そのプログラムコード及び該プログラムコードを記憶した記憶媒体は本発明を構成することになる。

また、プログラムコードを供給するための記憶媒体としては、次のものを用いることができる。例えば、フロッピー（登録商標）ディスク、ハードディスク、光磁気ディスク、ＣＤ−ＲＯＭ、ＣＤ−Ｒ、ＣＤ−ＲＷ、ＤＶＤ−ＲＯＭ、ＤＶＤ−ＲＡＭ、ＤＶＤ−ＲＷ、ＤＶＤ＋ＲＷ、磁気テープ、不揮発性のメモリカード、ＲＯＭ等である。または、プログラムコードを、ネットワークを介してダウンロードしてもよい。

また、コンピュータが読み出したプログラムコードを実行することにより、上記実施の形態の機能が実現される場合も本発明に含まれる。加えて、そのプログラムコードの指示に基づき、コンピュータ上で稼動しているＯＳ（オペレーティングシステム）等が実際の処理の一部または全部を行い、その処理によって前述した実施形態の機能が実現される場合も含まれる。

更に、前述した実施形態の機能が以下の処理によって実現される場合も本発明に含まれる。即ち、記憶媒体から読み出されたプログラムコードが、コンピュータに挿入された機能拡張ボードやコンピュータに接続された機能拡張ユニットに備わるメモリに書き込まれる。その後、そのプログラムコードの指示に基づき、その機能拡張ボードや機能拡張ユニットに備わるＣＰＵ等が実際の処理の一部または全部を行う場合である。

本発明の第１の実施の形態に係る画像処理装置の外観構成を示す斜視図である。 図１の複合機１００の内部構成を示すブロック図である。 原稿に付加されているコピー制限情報の例を示す図である。 カメラ部５００により撮影された顔の画像データとそれに対応付けられる情報を示す図である。 図１の複合機１００におけるＣＰＵ１０１によるコピー動作の制御の手順を示すフローチャートである。 図５のステップにおいて表示される選択画面およびメッセージ画面の一例を示す図である。 （ａ）はサーバを用いて、コピー制限情報を含む原稿のコピーの管理を実現するための構成を示す図、（ｂ）は管理者が使用するコンピュータを用いて、コピー制限情報を含む原稿のコピーの管理を実現するための構成を示す図である。 コピー制限情報を含む原稿のコピーの管理がサーバにより行われる場合の複合機１００のコピー管理情報の送信の手順を示すフローチャートである。 本発明の第２の実施の形態に係る画像処理装置におけるコピー動作の制御の手順を示すフローチャートである。 本発明の第２の実施の形態に係る画像処理装置におけるコピー動作の制御の手順を示すフローチャートである。 図９および図１０のステップにおいて表示される選択画面およびメッセージ画面の一例を示す図である。 図９および図１０のステップにおいて表示される選択画面およびメッセージ画面の一例を示す図である。 本発明に係る画像処理装置で読み取り可能な各種データ処理プログラムを格納する記憶媒体のメモリマップを説明する図である。

符号の説明

１００ 複合機
１０１ ＣＰＵ
１０３ ＨＤＤ
１０４ ネットワークＩ／Ｆ
１６０ サーバ
１７０ ＰＣ
２００ スキャナ部
３００ プリンタ部
５００ カメラ部
６０１，６０２ コピー制限情報

Claims (12)

1. 画像データを出力する出力手段と、
   ユーザの生体情報を入力する入力手段と、
   前記入力手段による前記生体情報の入力を許可するか否かを、ユーザに選択させる選択手段と、
   前記選択手段によって、前記入力手段による前記生体情報の入力を許可するための選択がなされた場合に、前記出力手段による前記画像データの出力を許可し、前記選択手段によって、前記入力手段による前記生体情報の入力を許可するための選択がなされていない場合に、前記出力手段による前記画像データの出力を禁止する制御手段と
   を有することを特徴とする画像処理装置。
2. 前記選択手段は、前記画像データに所定の情報が含まれている場合に、前記入力手段による前記生体情報の入力を許可するか否かを、前記ユーザに選択させることを特徴とする請求項１に記載の画像処理装置。
3. 前記選択手段は、前記入力手段による前記生体情報の入力に代えて、パスワードの入力を選択可能にし、
   前記制御手段は、前記選択手段によって前記パスワードの入力が選択された場合に、ユーザによって入力されたパスワードに基づいて、前記画像データの出力を許可することを特徴とする請求項１または２に記載の画像処理装置。
4. 前記入力手段によって入力された前記生体情報を、前記出力手段によって出力される画像データに関連付けて、記憶手段に記憶させる記憶制御手段をさらに備えることを特徴とする請求項１乃至３のいずれかに記載の画像処理装置。
5. 前記生体情報は、ユーザの顔情報、または指紋情報、または静脈情報、または声紋情報、または掌形情報、または網膜情報、または虹彩情報であり、
   前記入力手段は、生体情報検知センサによって前記生体情報を検知することにより入力することを特徴とする請求項１乃至４のいずれかに記載の画像処理装置。
6. 画像データを出力する出力工程と、
   ユーザの生体情報を入力する入力工程と、
   前記入力工程による前記生体情報の入力を許可するか否かを、ユーザに選択させる選択工程と、
   前記選択工程で、前記入力工程による前記生体情報の入力を許可するための選択がなされた場合に、前記出力工程による前記画像データの出力を許可し、前記選択工程で、前記入力工程による前記生体情報の入力を許可するための選択がなされていない場合に、前記出力工程による前記画像データの出力を禁止する制御工程と
   を有することを特徴とする画像処理装置の制御方法。
7. 前記選択工程は、前記画像データに所定の情報が含まれている場合に、前記入力工程による前記生体情報の入力を許可するか否かを、前記ユーザに選択させることを特徴とする請求項６に記載の画像処理装置の制御方法。
8. 前記選択工程は、前記入力工程による前記生体情報の入力に代えて、パスワードの入力を選択可能にし、
   前記制御工程は、前記選択工程で前記パスワードの入力が選択された場合に、ユーザによって入力されたパスワードに基づいて、前記画像データの出力を許可することを特徴とする請求項６または７に記載の画像処理装置の制御方法。
9. 前記入力工程によって入力された前記生体情報を、前記出力工程によって出力される画像データに関連付けて、記憶手段に記憶させる記憶制御工程をさらに備えることを特徴とする請求項６乃至８のいずれかに記載の画像処理装置の制御方法。
10. 前記生体情報は、ユーザの顔情報、または指紋情報、または静脈情報、または声紋情報、または掌形情報、または網膜情報、または虹彩情報であり、
    前記入力工程では、生体情報検知センサによって前記生体情報を検知することにより入力することを特徴とする請求項６乃至９のいずれかに記載の画像処理装置の制御方法。
11. 請求項６乃至１０のいずれか１項に記載の画像処理装置の制御方法をコンピュータに実行させることを特徴とするプログラム。
12. 請求項６乃至１０のいずれか１項に記載の画像処理装置の制御方法をコンピュータに実行させるプログラムを格納したコンピュータが読み取り可能な記憶媒体。

Images