JP4422168B2 - 画像処理装置 - Google Patents

Description

本発明は、個人情報が記載されたクレジットカード、免許証等の情報媒体のコピーに対するプロテクト機能を有する画像処理装置に関する。

クレジットカード、運転免許証、保険証、パスポート等の情報媒体には、カード番号、本人の顔写真、氏名といった個人情報が記載されている。このような情報媒体は、個人の身分を証明するためにも用いられる。例えば、情報媒体がコピーされ、個人情報を表す特有画像が記録シートに印刷される。この記録シートが、本人の確認用に利用される。

情報媒体をコピーした記録シートには、特有画像がそのまま記録される。そのため、第３者がこの記録シートを入手すると、個人情報が漏洩して、個人情報が悪用されるおそれがある。

特許文献１には、情報媒体に記載された個人情報をマスクできるホルダが記載されている。ホルダに入れられた情報媒体をコピーしたとき、所定の位置にある特有画像は隠されて印刷される。

一方、情報媒体をコピーする画像処理装置では、特許文献２に記載のように、コピー制限のある原稿であるか否かを判別して、原稿のコピーを制限している。この場合、コピー制限のある原稿は、磁性インクで画像が印刷された原稿、あるいは共振回路が形成された原稿といったように特殊な原稿である。
特開２００１−２３１６１９号公報 特開２００４−２４５９６２号公報

しかし、上記の画像処理装置においては、クレジットカード等の情報媒体をコピー制限のある原稿であると判別することができない。そのため、情報媒体の表面から読み取った特有画像に対して、そのままコピーしている。すなわち、画像処理装置は、情報媒体をコピーするとき、個人情報の漏洩を防止するためのプロテクト機能を有していない。不要な個人情報がコピーされることを防ぐためには、上記のようなホルダを用いなければならず、ホルダの使用は利用者に煩わしさを与える。

本発明は、上記に鑑み、情報媒体をコピーする際、個人情報を表す特有画像が印刷されないようにして、個人情報の漏洩を防止できる画像処理装置の提供を目的とする。

本発明は、情報媒体から特有画像を有する画像を入力する入力部と、情報媒体に設けられた記憶部と通信を行い、記憶部から識別情報を読み取る読取部と、識別情報に基づいて特有画像の存在する特定領域を決める領域決定部と、特定領域をマスクする画像処理を行う制御部とを備えたものである。

識別情報は、情報媒体の種類といった情報媒体に関する情報を含んでいる。この識別情報を取得することにより、領域決定部は、特定領域を決めることができる。そして、特定領域をマスクすることにより、機密情報を表す特有画像が隠される。すなわち、情報媒体の特有画像のコピー等の処理をしたとき、特有画像が隠された状態で出力される。これにより、出力された画像には、個人情報が現れず、個人情報が漏洩することはない。

識別情報に基づいて情報媒体の種類を判別する判別部を備え、領域決定部は、情報媒体の種類に基づいて特定領域を決定する。特定領域は、情報媒体の種類に応じて決められている。そのため、情報媒体の種類が判別すると、領域決定部は、特定領域を特定することができる。

ここで、情報媒体の記憶部はＩＣタグからなり、読取部は、ＩＣタグと非接触で通信を行い、識別情報を受信する。読取部が非接触で通信することにより、情報媒体の画像を入力すると同時に、ＩＣタグと通信して、識別情報を読み取ることができる。

識別情報は、特定領域の位置情報を含み、領域決定部は、位置情報に基づいて入力された画像における特定領域の存在位置を特定する。識別情報から特定領域の位置情報を取得することにより、入力された画像における特定領域の存在位置を容易に特定できる。

特定領域を表示する表示部を備え、表示部に表示された特定領域が変更可能とされ、制御部は、変更後の特定領域をマスクする。表示部は、入力された画像を表示する。この画像には特有画像も含まれている。領域決定部により決められた特定領域が入力された特有画像の位置からずれている場合がある。そこで、表示された特定領域に対して、移動、拡大縮小といった変更を行うことにより、特有画像を確実に隠せるようにする。

領域決定部は、セキュリティレベルに応じてマスクする特定領域を決める。これに基づき、制御部は、情報媒体における全ての特有画像に対する特定領域をマスクしたり、一部の特有画像に対する特定領域だけをマスクする。セキュリティレベルが高いほど、多くの特定領域がマスクされ、個人情報の漏洩の防止が厳格に行われる。セキュリティレベルが低いときには、一部の特定領域だけがマスクされ、重要でない個人情報の開示が許容される。

セキュリティレベルは、画像の入力後、変更可能とされる。セキュリティレベルが変更されると、領域決定部は、マスクする特定領域を変更する。情報媒体に記載された個人情報を利用する目的に応じて、セキュリティレベルを変更する必要が生じる。このようにセキュリティレベルが変更可能であることにより、必要な個人情報だけを得ることができる。

情報媒体の種類に応じて特有画像のセキュリティレベルが設定され、領域決定部は、特有画像のセキュリティレベルに応じて特定領域を決める。情報媒体に記載される個人情報は、情報媒体の種類に応じて重要度が異なる。そこで、特有画像毎にセキュリティレベルが予め設定される。領域決定部は、特有画像のセキュリティレベルに基づいて、マスクする特定領域とマスクの必要がない特定領域とを決める。

利用者を認証する認証部を備え、利用者に応じてセキュリティレベルが設定される。権限を有する利用者のセキュリティレベルは高く設定される。利用者のセキュリティレベルに応じて、領域決定部は、マスクする特定領域を決める。セキュリティレベルの高い利用者であれば、マスクする特定領域が少なくされ、セキュリティレベルの低い利用者であれば、マスクされる特定領域は多くされ、不要な個人情報の漏洩の防止が図られる。

利用者のセキュリティレベルと特有画像のセキュリティレベルとを考慮することにより、特定領域を厳密に決めることができる。領域決定部は、利用者のセキュリティレベルと特有画像のセキュリティレベルのうち、高い方のセキュリティレベルに基づいて特定領域を決める。これによって、必要な個人情報に対する特有画像は隠されず、不要な個人情報に対する特有画像は隠され、個人情報がむやみに漏洩するのを防げる。

制御部は、特定領域をマスクする画像処理を実行したとき、この処理に対するログ情報の作成を禁止する。また、制御部は、特定領域をマスクする画像処理を実行したとき、入力された特有画像を有する画像の保存を禁止する。この画像処理が実行されたとき、特有画像を含む画像が入力される。ログ情報を作成するとき、入力された特有画像がログ情報として保存される場合がある。また、画像を保存するファイリングでは、入力された画像がすべて保存される。このように、特有画像が保存されることは、個人情報の漏洩につながるおそれがある。そこで、ログ情報の作成の禁止およびファイリングの禁止により、個人情報の漏洩を未然に防止できる。

ここで、情報媒体は、表面に特有画像として個人情報を表す画像を有する免許証やカード等である。入力部は、情報媒体の表面を読み取って、画像を入力する。また、情報媒体の表面および裏面に画像を有する場合、入力部は、情報媒体の両面を読み取って、画像を入力する。そして、制御部は、両面の画像を合成して、２つの画像を並べて出力する。

本発明によると、情報媒体のコピー等によって、情報媒体に記載された個人情報を含む画像を出力する際、特有画像に対する特定領域がマスクされて、画像が出力される。これによって、特有画像は隠された状態で出力されるので、個人情報を視認できず、不要な個人情報の漏洩を防止できる。そして、情報媒体が保有する識別情報を利用することにより、画像入力時の読み取り不良等の影響を受けずに、正確に特定領域を特定することができ、特有画像を確実に隠すことができる。

本実施形態の画像処理装置を図１に示す。本画像処理装置は、コピーモード、プリントモード、スキャナモードおよびファクシミリモードを実行する複合機であり、キャビネット１に、原稿を読み取って画像データを入力する画像読取部２と、画像データを処理して印刷する画像形成部３と、画像データを記憶する記憶部４と、外部装置と通信する通信部５と、入力操作のための操作パネル６と、処理部を制御して、モードに応じた画像データの処理を実行する制御部７とを備えている。また、画像処理装置は、ＩＣタグＴと通信を行う読取部８を備えている。なお、処理部は、入力された画像データを出力するために処理するものであり、画像形成部３、記憶部４および通信部５とされる。

図２に示すように、画像読取部２は、キャビネット１の上方に配置され、スキャナ部１０と、原稿自動搬送部１１とを備えている。原稿自動搬送部１１は、スキャナ部１０の上方に設けられ、原稿の画像データを読み取るために原稿を自動的に搬送する。

キャビネット１の上面に、プラテンガラスからなる原稿台１２が設けられ、原稿台１２を覆う原稿カバー１３が設けられる。原稿自動搬送部１１は、原稿カバー１３に一体的に搭載される。原稿カバー１３は、開閉自在とされ、原稿カバー１３が閉状態のとき、原稿自動搬送部１１によって原稿が搬送される。原稿カバー１３が開状態のとき、原稿を原稿台１２に載置できる。原稿カバー１３の開閉は、カバー開閉センサにより検出される。また、原稿台１２に載置された原稿のサイズを検出する原稿サイズ検出センサが設けられている。

原稿台１２の下方に、読取部８が設けられる。読取部８は、リーダライタとされ、原稿台１２に載置されたＩＣタグＴ付の原稿等と非接触で無線通信を行う。読取部８は、ＩＣタグＴの記憶部に記憶されている情報を読み取ったり、記憶部に情報を書き込む。このように非接触で通信を行うことにより、ＩＣタグＴが原稿台１２上のどこにあっても、通信することができる。

原稿が原稿自動搬送部１１の原稿セットトレイ１５にセットされると、原稿検出センサ１６が原稿をセットされたことを検出する。そして、操作パネル６において、印刷する記録シートのサイズおよび変倍率等のコピー条件が入力される。その後、スタートキーの入力操作により、原稿の画像の読み取りが開始される。

原稿自動搬送部１１において、ピックアップローラ１７により原稿セットトレイ１５上の各原稿が１枚ずつ引き出される。原稿は、捌き板１８と搬送ローラ１９間を通って、原稿台１２に送り出される。原稿は、原稿台１２上で副走査方向に搬送され、原稿排出トレイ２０に排出される。原稿排出トレイ２０には、原稿排出センサが設けられ、原稿排出トレイ２０上の原稿の有無が検出される。

スキャナ部１０は、第１読取部２１および第２読取部２２を備えている。原稿台１２の一側に、読取領域が形成され、原稿が原稿台１２を搬送されるとき、読取領域を通過する。読取領域の下方には、第１読取部２１の第１走査ユニット２３が位置して、原稿の表面（下側面）が読み取られる。

原稿自動搬送部１１によって原稿が原稿台１２に搬送されるとき、第１走査ユニット２３は読取位置に移動して位置決めされ、第２走査ユニット２４も所定位置に位置決めされる。第１走査ユニット２３の露光ランプにより、原稿の表面が原稿台１２の下方から照射される。原稿からの反射光は、第１、第２走査ユニット２３、２４の各反射ミラーにより結像レンズ２５に導かれる。原稿の反射光は、結像レンズ２５によりＣＣＤ２６に集光される。原稿の表面の画像がＣＣＤ２６上に結像される。これにより、搬送される原稿の表面の画像が読み取られる。

また、第２読取部２２によって、原稿の裏面（上側面）が読み取られる。第２読取部２２は、原稿台１２の上方に配置され、原稿の裏面を照射するＬＥＤ、蛍光灯等を有する露光ランプアレイ、画素毎に原稿の反射光を集光するセルフォックレンズアレイ、セルフォックレンズアレイを通じて受光した原稿からの反射光を光電変換して、アナログの画像信号を出力する密着イメージセンサ（ＣＩＳ；Ｃｏｎｔａｃｔ ｉｍａｇｅ Ｓｅｎｓｏｒ）等を備えている。これにより、搬送される原稿の裏面の画像が読み取られる。

原稿台１２に原稿を載置したとき、第１読取部２１により原稿の表面の画像が読み取られる。第１、第２走査ユニット２３、２４は相互に所定の速度関係を維持しつつ副走査方向に移動する。第１走査ユニット２３によって、原稿台１２上の原稿が露光され、第１、第２走査ユニット２３、２４によって、原稿からの反射光が結像レンズ２５に導かれる。結像レンズ２５によって、原稿の画像がＣＣＤ２６上に結像される。

このようにして、原稿の片面もしくは両面の画像が読み取られると、原稿の片面もしくは両面の画像データが制御部７に入力される。制御部７は、画像処理部を有しており、画像処理部により、画像データに各種の画像処理を施す。この画像データが画像形成部３に出力される。

画像形成部３は、入力された画像データに基づいて、記録シートにカラー画像あるいは白黒画像を印刷する。画像形成部３は、レーザスキャンユニット３０、４つの画像ステーション３１、中間転写ベルトユニット３２、定着装置３３、搬送装置３４を備えている。

各画像ステーション３１は、ブラック、シアン、マゼンタ、イエローの各色に応じたカラー画像をそれぞれ形成する。各画像ステーション３１は、感光体ドラム３５、現像装置３６、帯電装置３７、クリーニング装置３８、除電装置（図示せず）を備えている。

感光体ドラム３５は、一方向に回転駆動され、クリーニング装置３８は、感光体ドラム３５の表面の残留トナーをクリーニングし、除電装置は、感光体ドラム３５の表面を除電する。帯電装置３７は、感光体ドラム３５の表面を均一に帯電する。

レーザスキャンユニット３０では、画像読取部等から入力された画像データに基づいてレーザ光を変調し、このレーザ光によって感光体ドラム３５の表面を主走査方向に繰り返し走査して、静電潜像を感光体ドラム３５の表面に形成する。現像装置３６は、トナーを感光体ドラム３５の表面に供給して、静電潜像を現像し、トナー像を感光体ドラム３５の表面に形成する。

中間転写ベルトユニット３２は、中間転写ベルト４０、中間転写ローラ４１、転写ベルトクリーニング装置４２、テンション機構４３を備えている。中間転写ベルト４１は、各感光体ドラム３５の上方に配置され、駆動ローラ４４および従動ローラ４５に掛け巻きされて、矢印Ｂの方向に回転する。

中間転写ローラ４１は、中間転写ベルト４０を挟んで感光体ドラム３５に対向して配置され、転写バイアス電圧が印加されている。トナーと逆極性の電圧が中間転写ローラ４１により印加されることにより、感光体ドラム３５の表面のトナー像が中間転写ベルト４０に転写される。各色のトナー像が中間転写ベルト４０に積層され、合成された多色のトナー像が形成される。

転写ローラ４１は中間転写ベルト４０に圧接されて配置され、トナーとは逆極性の電圧が印加されている。中間転写ベルト４０上のトナー像は、転写ローラ４６と中間転写ベルト４０との間に搬送された記録シートに、転写ローラ４６によって転写される。転写ベルトクリーニング装置４２により、中間転写ベルト４０に残存しているトナーが除去される。

記録シートに転写されたトナー像は、定着装置３３により加熱および加圧されて、記録シート上に定着され、画像が記録シートに形成される。このようにして画像が印刷された記録シートは、キャビネット１の上部に設けられた排出トレイ５０に排出される。

搬送装置３４は、シートカセット５１あるいは手差トレイ５２から記録シートを搬送路５３に沿って搬送する。搬送路５３は、中間転写ベルト４０と転写ローラ４６との間、定着装置３３を通り、排出トレイ５０に至る。

搬送装置３４は、ピックアップローラ５４、搬送ローラ５５、レジストローラ５６、排出ローラ５７を備えている。シートカセット５１あるいは手差トレイ５２の記録シートは、１枚ずつ搬送路５３に送り出され、搬送路５３を搬送されて、排出トレイ５０に排出される。この記録シートの搬送中に、画像が記録シートに印刷される。また、両面印刷のために、スイッチバック搬送路５８が設けられている。定着後の記録シートは、搬送ローラ５５によりスイッチバック搬送路５８を通り、中間転写ベルト４０と転写ローラ４６との間に搬送される。両面印刷された記録シートは、定着装置３３を通り、排出トレイ５０に排出される。

操作パネル６は、スキャナ部１０に設けられ、操作部６０および表示部６１を有する。操作部６０は、各種の操作キーを備えている。表示部６１は、液晶ディスプレイからなり、タッチパネルとされる。表示部６１に表示される操作画面内にタッチキーが形成され、これらも操作キーとして機能する。

そして、通信部５は、通信インターフェースを備え、通信インターフェースがＬＡＮ、ＷＡＮといったネットワークに接続される。ネットワークには、複数の外部装置が接続されている。外部装置としては、他の画像処理装置、パーソナルコンピュータ等の情報処理装置、サーバとされる。ネットワークは、ルータから電話回線や光ファイバ等の通信回線を介してインターネットに接続される。通信部５は、外部装置とネットワークを通じて所定の通信プロトコルによって通信可能とされる。また、画像処理装置同士も通信可能とされる。なお、ネットワーク内での通信は有線でも無線でもよい。これらの画像処理装置および外部装置によって、画像処理システムが形成される。

また、通信部５は、モデム装置を備えている。モデム装置に電話回線が接続される。画像処理装置は、ファクシミリ通信を行える。なお、画像処理装置は、ネットワークを通じてインターネットファクシミリによるデータ通信も行える。さらに、通信部５は、通信端子や無線通信用の通信カードを備えている。通信端子には、ＵＳＢメモリ、ＩＣカード等の記憶媒体が接続され、通信部５は、記憶媒体との間でデータの送受信を行う。また、通信カードを通じて、携帯電話、ＰＤＡ等の通信端末と無線通信によるデータの送受信を行う。

記憶部４は、ハードディスク装置からなる。記憶部４は、画像読取部２から入力された画像データあるいは通信部５から入力された画像データを記憶する。なお、入力された画像データは、一旦ＤＲＡＭ等の画像メモリに保存され、画像処理や暗号化処理が施された後、画像メモリから記憶部４に転送される。また、記憶部４から画像データを読み出すとき、画像データは、画像処理や復号化処理され、画像メモリに保存される。その後、画像データは、実行される処理にしたがって、印刷、データ送信、ファクシミリ通信によって外部に出力される。

記憶部４は、管理テーブル６２を有し、管理テーブル６２には、画像処理装置の制御情報、設定情報、利用者の認証情報といった画像処理装置を動作させるために必要な情報が記憶される。これらの情報が作成、変更されると、管理テーブル６２の情報は更新される。なお、管理テーブル６２は、記憶部４とは別の不揮発性メモリに設けてもよい。

制御部７は、ＣＰＵ、ＲＯＭ、ＲＡＭを有するマイクロコンピュータからなり、ＣＰＵは、ＲＯＭに格納されている制御プログラムをＲＡＭに読み出して、制御プログラムを実行する。制御プログラムにしたがって、各部が動作する。画像読取部２や通信部５といった入力部から画像データの入力があると、操作部６０からの入力情報や外部装置から入力された画像データのヘッダ情報に含まれる処理条件に基づいて、プリントモード、コピーモード、スキャナモード、ファクシミリモードのいずれかのモードが実行される。また、制御プログラムには、ブラウザやメールソフトが含まれ、制御部７は、ＴＣＰ／ＩＰプロトコル等の通信プロトコルにより外部装置とデータ通信したり、電子メールの送受信を行う。

制御部７は、各モードを行うとき、入力された画像データを記憶部４に一時的に保存する。また、制御部７は、入力された画像データを記憶部４に保存して管理するファイリングモードを実行する。保存された画像データは、指示された処理にしたがって再出力される。

出力された画像データは、制御部７からの指示により、記憶部４から消去される。この消去に際して、画像データにランダムなデータを上書きすることによって、画像データを復元できないように無効化する。このように、無効化処理、さらには暗号化処理を行うことにより、画像データの不正使用を防止する。

ここで、クレジットカード、運転免許証、保険証、住民基本台帳カード等の情報媒体には、個人情報が記載されている。例えば、クレジットカードでは、図３に示すように、表面に、カード番号、有効期限、氏名が記載され、裏面に、サインが記載される。キャッシュカードでは、図４に示すように、表面に、カード番号、氏名が記載されている。保険証カードでは、図５に示すように、有効期限、記号、氏名、生年月日等が記載され、裏面に、住所が記載されている。図６に示す保険証にも、表面に、記号、氏名、生年月日等が記載されている。運転免許証では、表面に、氏名、生年月日、住所、本籍が記載されている。パスポートでは、氏名、生年月日、住所、顔写真が記載されている。

このように、各種の情報媒体には、表面さらには裏面に個人情報を表す画像として特有画像が形成されている。そして、特有画像が存在する領域である特定領域は、各情報媒体によって規定されている。なお、特有画像は情報媒体に複数形成されており、特定領域は複数存在する。

情報媒体は、ＩＣタグＴを有している。ＩＣタグＴが情報媒体に埋め込まれたり、貼り付けられる。ＩＣタグＴの記憶部には、情報媒体に関する識別情報が記憶されている。この識別情報は、情報媒体の種類を示す。

本画像処理装置では、情報媒体における画像を処理するとき、個人情報がむやみに漏洩することを防ぐプロテクト機能を有している。すなわち、図１に示すように、入力部により情報媒体から特有画像を有する画像が入力されると、特定領域を決める領域決定部６３と、情報媒体の種類を判別する判別部６４とを備える。領域決定部６３および判別部６４は、制御部７に動作を制御される。制御部７は、入力された画像に画像処理を施して出力するとき、特定領域をマスクする画像処理を行う。

判別部６４は、読取部８を通じて情報媒体の識別情報を取得して、情報媒体の種類を判別する。情報媒体のサイズは、その種類に応じて規定されている。管理テーブル６２には、各種の情報媒体のサイズ、特有画像の形態、特定領域の位置に関する情報媒体管理情報が予め記憶されている。画像読取部２により、情報媒体を読み取ったとき、判別部６４は、入力された画像から情報媒体の外周を認識して、情報媒体のサイズを算出する。このとき、制御部７は、情報媒体の画像が入力されたことを認識し、読取部８を動作させる。読取部８は、情報媒体のＩＣタグＴと通信を行い、読み取った識別情報を判別部６４に出力する。なお、読取部８は、常時あるいは間欠的に電波を出して、常にＩＣタグＴを通信可能な状態にしておいてもよい。

制御部７は、情報媒体の画像の入力に応じてプロテクト機能を実行する。判別部６４は、情報媒体管理情報を参照して、取得した識別情報に基づいて情報媒体の種類を判別する。また、判別部６４は、入力された画像から特有画像を抽出し、その形態および入力された画像上での特有画像の位置を認識する。
領域決定部６３は、情報媒体の種類に基づいて特定領域を決定する。情報媒体の種類と特定領域とは対応するものである。領域決定部６３は、情報媒体管理情報を参照して、判別された情報媒体における特定領域を特定する。ここで、入力された情報媒体の画像により、外周の位置がわかる。この外周に対して特定領域は定位置にある。そのため、領域決定部６３は、入力された画像における特定領域の位置を決定することができる。

制御部７では、画像処理部が特定領域内をべた画像で塗りつぶしたり、他の画像を上書きすることにより、特定領域をマスクする画像処理が行われる。

このような画像処理が施された画像データは、画像形成部３に出力され、特有画像が隠された画像が、印刷されて外部に出力される。なお、印刷の代わりに、画像データを通信部５に出力することにより、データ通信によって外部装置に出力してもよい。外部装置では、特有画像が隠された画像が、表示されたり、あるいは印刷される。

このように、画像処理装置において、個人情報等の特有画像が記載された情報媒体が読み取られたとき、特有画像がわからない状態になった画像が出力される。したがって、第３者が情報媒体をコピーして、個人情報を持ち出そうとしても、個人情報に対する特有画像は隠されて出力されるので、個人情報の漏洩を防止することができる。

また、画像処理装置では、情報媒体の表裏面から画像を読み取り、表裏面の各画像を合成して、１ページに並べて出力する機能を有している。ここでは、この機能をカードショット機能と称する。カードショット機能が指示されたとき、制御部７は、上記のプロテクト機能を自動的に実行する。これによって、図７に示すような特有画像を隠した２つの画像が１ページに並べて出力される。なお、片面にのみ画像を有する情報媒体の場合、カードショット機能が実行されると、片面の画像が１ページに出力される。

ここで、本人確認のために、本人を含む関係者が情報媒体をコピーする場合がある。このような場合に対応できるように、領域決定部６４は、セキュリティレベルに応じて特定領域を決める。これによって、決められた特定領域は、マスクされる。セキュリティレベルが高いとき、マスクされる特定領域は多くなり、セキュリティレベルが低いとき、マスクされる特定領域は少なくなる。

画像処理装置は、利用者を認証する認証部６５を備えており、利用者に応じてセキュリティレベルが設定される。認証部６５は、ＩＤ情報およびパスワード、生体情報といった認証情報が入力されると、これらの情報に基づいて利用者を特定する。そして、予め登録された利用者情報に基づいて、利用者を認証する。利用者情報には、利用者毎のセキュリティレベルが登録されている。権限が高い利用者のセキュリティレベルは高く、権限の低い利用者のセキュリティレベルは低くされる。このセキュリティレベルの高低に応じて、入力された画像に対する処理が規制される。

また、特有画像に対してもセキュリティレベルが設定される。情報媒体に記載される個人情報には、漏洩すると問題となる情報や、漏洩してもさして問題とならない情報がある。重要な個人情報に対する特有画像ほどセキュリティレベルは高くされる。そこで、情報媒体の特有画像毎にセキュリティレベルが決められ、情報媒体管理情報に特有画像毎のセキュリティレベルが予め設定される。このセキュリティレベルの高低に応じて、マスクするか否かが決められる。

領域決定部６４は、利用者のセキュリティレベルと特有画像のセキュリティレベルとに応じて特定領域を決める。すなわち、領域決定部６４は、利用者のセキュリティレベルと特有画像のセキュリティレベルとを比べ、高い方のセキュリティレベルに基づいてマスクする特定領域を決める。これにより、情報媒体に複数の特有画像が存在するとき、セキュリティレベルに応じて一部の特有画像が選択され、この特有画像に対する特定領域がマスクされる特定領域とされる。一方、選択されなかった残りの特有画像に対する特定領域はマスクされない。

図８にしたがって、カードショット機能を行うときの動作を説明する。ここでは、クレジットカードをコピーするものとする。まず、利用者が画像処理装置を操作して、ＩＤ情報および認証情報を入力する。認証部６５は、これらの情報を確認して、利用者を認証する（Ｓ１）。そして、利用者情報に基づいて、利用者のセキュリティレベルを特定する（Ｓ２）。利用者が登録された利用者でない場合、利用者は認証されず、画像処理装置の使用が限られた操作だけに規制される。

利用者は、クレジットカードを原稿台１２に載置して、操作部６０によりカードショット機能を選択する（Ｓ３）。スタートキーの操作により、画像読取部２は、クレジットカードの表面を読み取る。利用者は、クレジットカードを裏返して、原稿台１２に載置する。スタートキーの操作により、画像読取部２は、クレジットカードの裏面を読み取る。

読取部８は、ＩＣタグＴと通信を行い、識別情報を受信する。判別部６４は、識別情報に基づいて、情報媒体の種類を判別する（Ｓ４）。これによって、クレジットカードであることが特定される。

クレジットカードであることが判別されると、領域決定部６３は、情報媒体管理情報に基づいて、クレジットカード内における特定領域の位置を確認し、入力された画像に対してその位置を割り当てて、特定領域を特定する（Ｓ５）。

領域決定部６３は、利用者情報から利用者のセキュリティレベルを読み出す（Ｓ６）。また、情報媒体管理情報から特有画像のセキュリティレベルも読み出す。そして、領域決定部６３は、両セキュリティレベルを比較する（Ｓ７）。

利用者のセキュリティレベルが特有画像のセキュリティレベルより高いとき、利用者のセキュリティレベルに応じた処理が行われる。すなわち、利用者のセキュリティレベルが高い場合、利用者は管理者のような権限を有する者であるので、制御部７は、特定領域をマスクせず、画像形成部２に出力し、入力された画像がそのまま印刷される（Ｓ１０）。

特有画像のセキュリティレベルが利用者のセキュリティレベルより高いとき、領域決定部６３は、マスクする特定領域を決める（Ｓ８）。そして、制御部７は、その特定領域をマスクする画像処理を行い（Ｓ９）、画像形成部２は、画像を印刷する（Ｓ１０）。

ここでは、１枚のクレジットカードの全ての特有画像に対する特定領域をマスクするように、特定領域が決定される。これに代わって、領域決定部６３は、個々の特有画像毎にマスクするか否かを判断して、特定領域を決めることもできる。

領域決定部６３は、特有画像毎に利用者のセキュリティレベルと比較して、マスクする特定領域とマスクしない特定領域とを決める。制御部７は、この決定に応じて、一部の特定領域をマスクし、残りの特定領域はマスクしない。例えば、カード番号を表す特有画像に対する特定領域はマスクし、有効期限を表す特有画像に対する特定領域はマスクしない。あるいは、カード番号の下４桁に対する特定領域はマスクし、その他のカード番号に対する特定領域はマスクしない。また、特有画像のセキュリティレベルが同じであっても、利用者に応じてマスクされる特定領域は異なる。セキュリティレベルの高い利用者の場合、名前に対する特定領域がマスクされるが、セキュリティレベルの低い利用者の場合、名前だけでなくカード番号に対する特定領域がマスクされる。

このように、各特有画像に対する特定領域がセキュリティレベルに応じて個々にマスクされることにより、特有画像の一部が隠れた状態で出力される。したがって、本人確認等のために必要な個人情報を提供することができるとともに、不要な個人情報は秘匿され、個人情報が不要に漏洩することを防止できる。

ところで、同じ種類の情報媒体であっても、例えばカード番号の桁数が異なっていたり、名前や住所が長い場合がある。このような場合、予め規定された特定領域に対して、実際の特有画像に対する特定領域が大きくなることがある。そこで、領域決定部６３は、特定領域を変更可能とする。

入力された画像における特定領域が特定されると、表示部６１に、図９に示すように、領域設定画面が表示される。この画面には、特有画像と特定領域とが表示されるとともに、変更キーも表示される。各特定領域は、表示部６１上において移動および拡大縮小可能とされる。１つの特定領域が選択されると、変更キーの操作により、この特定領域が移動され、また拡大縮小される。ただし、特定領域の変更は制限されている。移動量、拡大率および縮小率は、それぞれ決められた範囲内に制限される。このように変更量を制限することにより、特定領域内の特有画像が変更された特定領域からはみ出すことを防げる。

特定領域の変更が終了すると、領域決定部６３は、入力された画像における特定領域の位置に関する情報を更新する。制御部７は、変更された特定領域をマスクする画像処理を行う。したがって、特定領域を特有画像に合うように変更することにより、確実に特有画像を隠すことができ、個人情報の漏洩を防止できる。

また、特有画像のセキュリティレベルが変更可能とされる。情報媒体の各特有画像に対して、予めセキュリティレベルがそれぞれ設定されている。しかし、利用者の要望に応じて、特有画像を隠したり、あるいは特有画像を公開しなければならないことがある。

そこで、制御部７は、画像が入力された後、利用者の指示により特有画像のセキュリティレベルを変更する。表示部６１に、図１０に示すように、セキュリティレベル設定画面が表示される。この画面には、特有画像と特定領域とが表示されるとともに、セキュリティレベルキーも表示される。複数のセキュリティレベルキーは、各特定領域にそれぞれ対応している。利用者が１つの特定領域を選択して、任意のセキュリティレベルを選択する。制御部７は、その特定領域に対応する特有画像のセキュリティレベルを一時的に変更する。領域決定部６３は、変更された特有画像のセキュリティレベルと利用者のセキュリティレベルとに基づいて、特定領域をマスクするか否かを決める。

特有画像のセキュリティレベルを高くすることにより、通常ならばマスクされない特定領域がマスクされる。逆に、特有画像のセキュリティレベルを低くすることにより、通常ならばマスクされる特定領域がマスクされない。したがって、必要に応じて特有画像を隠すことができ、不要な個人情報の漏洩を防止できる。

なお、セキュリティレベルの変更は、一定以上のセキュリティレベルを有する利用者に限定するとよい。例えば、特有画像のセキュリティレベル以上のセキュリティレベルを有する利用者に限定する。全ての利用者がセキュリティレベルを変更可能であると、第３者の情報媒体の特有画像を隠さないでコピーすることができてしまい、セキュリティ上問題がある。そこで、限定することにより、このような問題をなくせる。また、上記では、セキュリティレベルの一時的な変更であるが、通常の変更は設定変更となるので、権限を有する利用者が行う。この変更により、情報媒体管理情報が更新される。

画像処理装置において、入力された画像に対して処理を行ったとき、制御部７は、その処理に対するログ情報を作成して、記憶部４に保存する。このログ情報には、入力された画像が付加され、特有画像の画像データが保存される。しかし、個人情報の保護の観点から、カードショット機能が実行されたとき、制御部７は、ログ情報の作成を禁止する。

これによって、情報媒体の画像を処理したとき、ログ情報は作成されない。また、入力された情報媒体の画像データは、処理が終了すると、記憶部４やメモリから消去される。そのため、画像処理装置には特有画像の画像データは残らない。したがって、情報媒体に記載された個人情報が画像処理装置から流出することはない。

また、制御部７は、カードショット機能が実行されたとき、入力された画像データを記憶部４に保存するファイリングモードの実行を禁止する。これによっても、特有画像の画像データは保存されず、個人情報が画像処理装置から流出することを防止できる。

なお、本発明は、上記実施形態に限定されるものではなく、本発明の範囲内で上記実施形態に多くの修正および変更を加え得ることは勿論である。ＩＣタグに記憶されている識別情報は、情報媒体の種類だけでなく、特定領域の位置情報を含むものであってもよい。読取部がＩＣタグから位置情報を読み取ると、領域決定部は、入力された画像における特定領域の存在位置を特定する。このように位置情報も取得することにより、処理が速くなるとともに、正確に特定領域の位置を決めることができる。

さらに、識別情報は、情報媒体の所有者の認証情報を含むものであってもよい。入力された認証情報とＩＣタグから読み取って認証情報を対比することにより、所有者本人が操作しているのかを確認できる。第３者が操作している場合、セキュリティレベルを上げて、マスク化する範囲を多くする。これによって、不正な使用による、個人情報の漏洩を防止できる。

本発明の画像処理装置の制御ブロック図 画像処理装置の概略全体構成を示す図 クレジットカードの表面および裏面を示す図 キャッシュカードの表面および裏面を示す図 保険証カードの表面および裏面を示す図 保険証の表面を示す図 クレジットカードの個人情報が隠されて出力された画像を示す図 カードショット機能の手順を示すフローチャート 特定領域を変更するための設定画面を示す図 セキュリティレベル変更の設定画面を示す図

符号の説明

２ 画像読取部
３ 画像形成部
４ 記憶部
６ 操作パネル
７ 制御部
８ 読取部
６３ 領域決定部
６４ 判別部
６５ 認証部
Ｔ ＩＣタグ

Claims (14)

1. 情報媒体から特有画像を有する画像を入力する入力部と、情報媒体に設けられた記憶部と通信を行い、記憶部から識別情報を読み取る読取部と、識別情報に基づいて特有画像の存在する特定領域を決める領域決定部と、特定領域をマスクする画像処理を行う制御部とを備え、制御部は、特定領域をマスクする画像処理を実行したとき、この処理に対するログ情報の作成を禁止することを特徴とする画像処理装置。
2. 識別情報に基づいて情報媒体の種類を判別する判別部を備え、領域決定部は、情報媒体の種類に基づいて特定領域を決定することを特徴とする請求項１記載の画像処理装置。
3. 特定領域は、情報媒体の種類に応じて決められており、領域決定部は、情報媒体の種類から特定領域を特定することを特徴とする請求項２記載の画像処理装置。
4. 情報媒体の記憶部はＩＣタグからなり、読取部は、ＩＣタグと非接触で通信を行い、識別情報を受信することを特徴とする請求項１または２記載の画像処理装置。
5. 識別情報は、特定領域の位置情報を含み、領域決定部は、位置情報に基づいて入力された画像における特定領域の存在位置を特定することを特徴とする請求項１記載の画像処理装置。
6. 特定領域を表示する表示部を備え、表示部に表示された特定領域が変更可能とされ、制御部は、変更後の特定領域をマスクすることを特徴とする請求項１記載の画像処理装置。
7. 領域決定部は、セキュリティレベルに応じてマスクする特定領域を決めることを特徴とする請求項１記載の画像処理装置。
8. セキュリティレベルは、画像の入力後、変更可能とされたことを特徴とする請求項７記載の画像処理装置。
9. 情報媒体の種類に応じて特有画像のセキュリティレベルが設定され、領域決定部は、特有画像のセキュリティレベルに応じて特定領域を決めることを特徴とする請求項７記載の画像処理装置。
10. 利用者を認証する認証部を備え、利用者に応じてセキュリティレベルが設定されることを特徴とする請求項７記載の画像処理装置。
11. 情報媒体の種類に応じて特有画像のセキュリティレベルが設定され、領域決定部は、利用者のセキュリティレベルと特有画像のセキュリティレベルのうち、高い方のセキュリティレベルに基づいて特定領域を決めることを特徴とする請求項１０記載の画像処理装置。
12. 制御部は、特定領域をマスクする画像処理を実行したとき、入力された特有画像を有する画像の保存を禁止することを特徴とする請求項１記載の画像処理装置。
13. 情報媒体は、表面に特有画像として個人情報を表す画像を有し、入力部は、情報媒体の表面を読み取って、画像を入力することを特徴とする請求項２記載の画像処理装置。
14. 情報媒体は、表面および裏面に画像を有し、入力部は、情報媒体の両面を読み取って、画像を入力し、制御部は、両面の画像を合成して、２つの画像を並べて出力することを特徴とする請求項２記載の画像処理装置。

Images