JP4845398B2

JP4845398B2 - 画像処理装置及び画像処理装置によって実行される制御方法

Info

Publication number: JP4845398B2
Application number: JP2005080236A
Authority: JP
Inventors: 仁秀寺尾
Original assignee: Canon Inc
Current assignee: Canon Inc
Priority date: 2005-03-18
Filing date: 2005-03-18
Publication date: 2011-12-28
Anticipated expiration: 2025-03-18
Also published as: US20060212715A1; CN1835550A; CN100539629C; JP2006262373A; US8347102B2

Description

本発明は、画像処理装置及び暗号化送信方法に関する。

従来、画像処理装置で読み取った文書を画像処理装置内で暗号化して任意の送信宛先に対して送信可能な技術が提案されている。（特許文献１）。

特開２０００−１１８０９５号公報

しかしながら、上述した従来の技術では、暗号化の方式としてはパスワードによる暗号化方式を用いており、ユーザは送信毎に任意のパスワードを入力するという面倒な操作を行う必要があった。さらに、人間が覚えられるパスワードの文字数や数には限界があるため、ユーザはパスワードの文字数を少なくして送信したり、違う送信宛先に対しても同一のパスワードを用いて送信してしまうといった可能性があり、このような場合においてはセキュリティレベルが低下してしまうといった問題があった。

また、暗号化送信時に用いたパスワードを後から安全に確認する手段が提供されていなかったため、もし暗号化送信時に用いたパスワードを忘れてしまった場合は、そのファイルを二度と復号化できなくなるといった問題があった。

本発明の目的は、画像データの暗号化に用いられたパスワードを、セキュリティを保ちつつ確認可能にすることである。

本願請求項１に係る発明は、画像データを送信する画像処理装置であって、前記画像データを暗号化するためのパスワードを生成するパスワード生成手段と、前記パスワード生成手段により生成されたパスワードを用いて前記画像データを暗号化する暗号化手段と、前記暗号化手段によって暗号化された画像データを送信する送信手段と、前記送信手段によって送信される画像データの送信履歴を生成する履歴生成手段と、ユーザの認証を行う認証手段と、前記認証手段による認証が成功した場合に、前記履歴生成手段によって生成された送信履歴に基づいて、前記パスワード生成手段により生成されたパスワードをユーザに通知する通知手段とを有することを特徴とする。

暗号化に用いられたパスワードを、セキュリティを保ちつつ確認することができる。

（第１の実施形態）
本発明の第１の実施形態について説明する。まず、本実施形態に必要な全体的な構成に関しての説明を行う。
図１は、本発明の第１の実施形態による画像処理システム全体の構成例を表したものである。ネットワーク１０７には、ＦＴＰ（File Transfer Protocol）サーバー１０１、メールサーバー１０２、第１のクライアントパーソナルコンピュータ（以下、パーソナルコンピュータをＰＣという）１０３及び第２のクライアントＰＣ１０４、白黒複合機（以下、複合機をＭＦＰという）１０５、及びカラーＭＦＰ１０６が接続される。この画像処理システムは、紙原稿を白黒ＭＦＰ１０５又はカラーＭＦＰ１０６でスキャンして生成した電子データを暗号化してネットワーク１０７を介して任意の送信宛先（ＦＴＰ、E-Mail等）に対して送信を行うことが可能である。

図２は、図１のＦＴＰサーバー１０１、メールサーバー１０２、第１のクライアントＰＣ１０３及び第２のクライアントＰＣ１０４のコンピュータの構成の一例を示す。これらのコンピュータ１０１〜１０４は、演算処理を行う演算処理装置（ＣＰＵ）２０１と、ユーザからのデータ入力を行うためのキーボード２０２と、コンピュータ画面の表示を行うための表示装置２０３と、ユーザがマウス操作を行うためのマウス２０４と、データを記憶するためのハードディスク装置２０５と、ネットワーク１０７と通信するためのネットワークインターフェイス部２０６と、データを一時記憶しておくためのメモリ２０７とを有する。ＣＰＵ２０１は、メモリ２０７又はハードディスク装置２０５内のコンピュータプログラムを実行することにより処理を行う。

図３は、白黒ＭＦＰ１０５及びカラーＭＦＰ１０６の構成例を示す。ＭＦＰ（画像処理装置）１０５及び１０６は、演算処理を行う演算処理装置（ＣＰＵ）３０１と、ユーザが複合機の操作を行うための操作部３０２と、入力された画像データを処理する画像処理部３０３と、印刷データを紙に出力するプリンタ部３０４と、データを一時記憶しておくためのメモリ３０５と、データを記憶するためのハードディスク装置３０６と、ネットワーク１０８と通信するためのネットワークインターフェイス部３０７と、ＦＡＸ通信するためのＦＡＸ通信部３０８と、紙原稿をスキャンして読み取って画像データを生成する入力画像処理部３０９とを有する。ＣＰＵ３０１は、メモリ３０５又はハードディスク装置３０６内のコンピュータプログラムを実行することにより処理を行う。

次に、図１６のフローチャートに従いながら本実施形態の詳細を説明していく。まず、ステップＳ１６０１では、ユーザが、ＭＦＰ１０５又は１０６の図４の操作部４０１において、紙原稿をスキャンして得られた画像データを暗号化して送信するための暗号化送信設定を行う。図４の操作部４０１には、ユーザが入力したパスワードで暗号化送信を行うためのチェックボックス４０３と、ＭＦＰ１０５又は１０６がパスワードを自動生成して暗号化送信を行うためのチェックボックス４０４とが設けられている。

ステップＳ１６０２では、ＭＦＰ１０５又は１０６は、チェックボックス４０３又は４０４のどちらにチェックがされているかを判断し、チェックボックス４０３にチェックがされていると判断された場合は、ステップＳ１６０９へ進み、図４のパスワード入力欄４０６にパスワードを入力することが可能となり、ユーザが任意のパスワードをこの欄に入力する。

ユーザが、ステップＳ１６０９で任意のパスワードを入力し、図４のスタートボタン４０２を押下すると、ステップＳ１６１０ではＭＦＰ１０５又は１０６は原稿をスキャンして画像データを生成する。次に、ステップＳ１６０５では、ＭＦＰ１０５又は１０６は、そのスキャンした原稿画像データをステップＳ１６０９で入力したパスワードで暗号化して任意の宛先に送信する。その後、ステップＳ１６０６へ進む。

ステップＳ１６０２において、ＭＦＰ１０５又は１０６は、チェックボックス４０３又は４０４のどちらにチェックがされているかを判断し、パスワード自動生成のチェックボタン４０４にチェックがされていると判断された場合は、ステップＳ１６０３へ進む。ステップＳ１６０３では、ユーザが図４のパスワード印刷チェックボックス４０５にも併せてチェックをすることが可能になる。ユーザが、チェックボックス４０４にチェックし、スタートボタン４０２を押下すると、ＭＦＰ１０５又は１０６は原稿をスキャンして画像データを生成する。次に、ステップＳ１６０４では、ＭＦＰ１０５又は１０６は、パスワードを自動生成する。次に、ステップＳ１６０５では、ＭＦＰ１０５又は１０６は、そのスキャンした原稿画像データをステップＳ１６０４にて自動生成したパスワードで暗号化して任意の宛先に送信する。その後、ステップＳ１６０６へ進む。

ステップＳ１６０６では、ＭＦＰ１０５又は１０６は、暗号化送信が完了後、図４のパスワード自動生成のチェックボタン４０４にチェックがされているかどうかを判断し、パスワード自動生成のチェックボタン４０４にチェックがされている場合は、ステップＳ１６０７へ進み、チェックされていない場合は処理を終了する。

ステップＳ１６０７では、ＭＦＰ１０５又は１０６は、図４のパスワード印刷のチェックボックス４０５にチェックがされているかを判断し、チェックがされていればステップＳ１６０８へ進み、チェックがされていなければ処理を終了する。

ステップＳ１６０８では、ＭＦＰ１０５又は１０６は、暗号化送信完了後、パスワード自動生成により生成されたパスワードをプリンタ部３０４において印刷を行う。

このとき印刷される印刷内容の例を図５に図示する。この中には、ＭＦＰ１０５又は１０６内部で自動生成されたパスワードと、送信宛先、送信文書名、送信者、送信日時、送信ファイル形式を表示しているが、本実施形態ではこれら送信情報に限定されるものではなく、その他の送信情報を印刷することが可能である。

ステップＳ１６０６でパスワード自動生成のチェックボタン４０４にチェックがされていない場合は、ＭＦＰ１０５又は１０６は暗号化送信完了後パスワードを印刷せずに終了する。

ステップＳ１６０７でパスワード印刷のチェックボックス４０５にチェックがされていない場合は、ＭＦＰ１０５又は１０６は暗号化送信完了後パスワードを印刷せずに終了する。

また、本実施形態ではＭＦＰ１０５又は１０６内で自動生成したパスワードを確認する手段として、印刷する方法について説明したが、印刷ではなく表示装置上に表示するような方法をとることも可能である。表示装置上にパスワードを表示する場合は、図６にあるような画面を表示装置上に表示することができる。確認手段は、自動生成されたパスワードを外部に確認可能にするものであればよい。

以上説明したように、本実施形態によれば暗号化送信時に使用するパスワードをＭＦＰ１０５又は１０６内で自動生成することが可能になり、ユーザが送信毎にパスワードを入力するという面倒な操作を行う必要がなくなる。さらに、暗号化送信時に使用するパスワードをＭＦＰ１０５又は１０６内で自動生成することによって、送信宛先毎に同一のパスワードを使用するということはなくなり、セキュリティレベルが向上する。

また、自動生成したパスワードを印刷、表示することが可能となるため、ＭＦＰ１０５又は１０６内部で生成したパスワードを確認することが可能になる。

（第２の実施形態）
本発明の第２の実施形態について説明する。本実施形態に必要な全体的な構成に関しては第１の実施形態と同様であるため省略する。
次に、図１７のフローチャートに従いながら本実施形態の詳細を説明していく。まず、ステップＳ１７０１では、ＭＦＰ１０５又は１０６は、ユーザの指示により操作部４０１から暗号化送信した送信結果の送信履歴画面（図１０）を開いて表示する。送信履歴は、ＭＦＰ１０５又は１０６が暗号化送信した後に生成する。

次に、ステップＳ１７０２では、ユーザがパスワードを確認要求するために送信履歴画面（図１０）のパスワード表示ボタン１００１を押下する。

次に、ステップＳ１７０３では、ＭＦＰ１０５又は１０６は、パスワード表示保護がかかっているか否かを判断し、保護がかかっていればステップＳ１７０４へ進み、保護がかかっていなければステップＳ１７０６へ進む。ステップＳ１７０６では、ＭＦＰ１０５又１０６は図１１に示すような認証画面を開いて表示する。

ここで、送信履歴画面（図１０）のパスワード表示ボタン１００１を押下した際のパスワード表示保護を設定する設定方法について図７、図８、図９を用いて説明する。パスワード表示保護を行うための設定は、ＭＦＰ１０５又は１０６のシステム管理設定を行うような画面からパスワード表示保護を行うための設定画面である図７及び図８を開いて表示することにより行う。

図７はパスワード表示保護しないようにするためのチェックボックス７０２にチェックした際の表示画面であり、図８はパスワード表示保護するようにするためのチェックボックス７０１にチェックした際の表示画面である。図７の場合は７０３、７０４、７０５のボタンがグレーアウトしており選択できないようになっている。図８の場合は、７０３、７０４、７０５のボタンを選択することが可能になっている。

チェックボックス７０２にチェックした場合には、パスワードの表示保護は行わないような設定になる。チェックボックス７０１にチェックをした場合には、パスワードの表示保護を行うことが可能になる。パスワードの表示保護を設定すると、次にパスワードの表示保護を解除するための方法を選択することになる。パスワードの表示保護を解除するための方法としては、ユーザが登録したパスワードを利用する方法とＩＣカード内の鍵を利用する方法とを選択することが可能であり、ユーザが登録したパスワードを利用する際はチェックボックス７０３にチェックを行い、登録ボタン７０５を押下して任意のパスワードをＭＦＰ１０５又は１０６内に登録する。登録ボタン７０５を押下すると図９のような画面が表示されこの画面からユーザが任意のパスワードを登録することが可能になる。パスワード欄９０１にパスワードを入力し、ＯＫボタン９０２を押下することにより、パスワードが登録される。キャンセルボタン９０３により、キャンセルすることができる。

パスワードの表示保護を解除するための方法として、ＩＣカードを利用したい場合はチェックボックス７０４にチェックをし、ＩＣカードをＭＦＰ１０５又は１０６に挿入した後に登録ボタン７０６を押下することにより、ＩＣカード内の鍵を取得してＭＦＰ１０５又は１０６内に登録を行う。

図１７において、ステップＳ１７０２でパスワード表示ボタン１００１を押下した後、ステップＳ１７０３では、ＭＦＰ１０５又は１０６はパスワード表示保護が設定されているかどうかを判断し、パスワード表示保護が設定されていた場合はステップＳ１７０４で認証画面（図１１）を開いて表示する。ステップＳ１７０５では、ＭＦＰ１０５又は１０６は、認証に成功したか否かを判断し、成功であればステップＳ１７０６へ進み、成功でなければステップＳ１７０９へ進む。ステップＳ１７０６では、ＭＦＰ１０５又は１０６は、図１３に示すパスワードの表示画面を表示し、ステップＳ１７０７へ進む。ステップＳ１７０９では、ＭＦＰ１０５又は１０６は、パスワードを表示せずにエラー画面を表示し、処理を終了する。

また、ステップＳ１７０４で表示される認証画面（図１１）は、図８のチェックボックス７０３又は７０４のどちらにチェックされているかによって表示される画面が異なる。チェックボックス７０３にチェックされている場合は、ＭＦＰ１０５又は１０６は、図１１のような認証画面を表示し、ユーザにパスワードを入力することを要求する。チェックボックス７０４にチェックされている場合は、ＭＦＰ１０５又は１０６は、図１４のような認証画面を表示し、ＩＣカードの挿入をユーザに要求する。

ステップＳ１７０９では、ＭＦＰ１０５又は１０６は、認証に失敗した場合、チェックボックス７０３にチェックされていた場合は図１２のエラー画面を表示し、チェックボックス７０４にチェックされていた場合は図１５のエラー画面を表示する。

ＭＦＰ１０５又は１０６は、ステップＳ１７０７では図１１の認証画面から入力したパスワードが図８の登録ボタン７０５により登録したパスワードと一致した場合はユーザ認証に成功したと判断し、ステップＳ１７０６で図１３にあるような画面を表示しパスワードを表示する。

また、ＭＦＰ１０５又は１０６は、ステップＳ１７０５において、図１４の認証画面からのＩＣカード挿入要求を受けて、ユーザがＩＣカードを挿入すると、ＩＣカード内の鍵を取得し、ＩＣカード内の鍵と図８の登録ボタン７０６で登録した鍵とが一致した場合はユーザ認証に成功したと判断し、ステップＳ１７０６で図１３にあるような画面を表示しパスワードを表示する。ＩＣカードは、それに限定されず、その他の外部携帯記憶装置であってもよい。ユーザがその外部携帯記憶装置をＭＦＰ１０５又は１０６に接続すると、ＭＦＰ１０５又は１０６はその外部携帯記憶装置内の鍵情報を取得して認証を行う。

また、ＭＦＰ１０５又は１０６は、ステップＳ１７０３において、パスワード表示保護が設定されていないと判断した場合（つまり、図７の画面のようにチェックボックス７０２にチェックがされている場合）、図１０のパスワード表示ボタン１００１が押下された場合に、認証画面を表示せずに、ステップＳ１７０６で図１３にあるような画面を表示しパスワードを表示する。

ＭＦＰ１０５又は１０６は、ステップＳ１７０７では、図１３の印刷ボタン１３０１がユーザにより押下されたか否かを判断し、印刷ボタン１３０１が押下されたときはステップＳ１７０８で図５にあるような内容でパスワードの印刷を行い、印刷ボタン１３０１が押下されないときには印刷せずに終了する。

上記のパスワードの表示又は印刷する手段は、自動生成されたパスワードを外部に確認可能にする確認手段であればよい。

以上説明したように、本実施形態によれば暗号化送信時に使用したパスワードを送信履歴画面から表示することが可能になるため、送信したパスワードを忘れてしまった場合でも後から確認することが可能になる。

ＭＦＰ１０５又は１０６は、コンピュータ１０１〜１０４に暗号化した画像データを送信することができる。受信したコンピュータ１０１〜１０４は、暗号化送信に用いたパスワードを用いて、暗号化された画像データを復号化することができる。

また、パスワードを送信履歴画面から表示する際には認証に成功しないとパスワードを表示することができないように設定することも可能になるため、セキュリティを保ったままパスワードを表示することが可能になる。

ＭＦＰ１０５又は１０６は、暗号化送信時には、画像データの送信が指示される送信ジョブ）毎に毎回違ったパスワードを内部で自動生成する。これにより、暗号化送信時に用いるパスワードを送信宛先毎に異なったパスワードで送信できるようにしてセキュリティレベルの向上を図ることができる。暗号化送信時に使用するパスワードをＭＦＰ１０５又は１０６内で自動生成することによって、ユーザが送信毎にパスワードを入力するという面倒な操作を行う必要がなくなる。

また、ＭＦＰ１０５又は１０６内で自動生成したパスワードは暗号化送信後にＭＦＰ１０５又は１０６で印刷したり、ＭＦＰ１０５又は１０６の表示画面上で確認することが可能となるだけでなく、送信履歴画面から暗号化送信時に用いたパスワードを送信した本人だけが表示して確認することが可能になるため、暗号化送信時に用いたパスワードをもし忘れてしまった場合でもパスワードを確認することが可能となる。これにより、暗号化送信時に用いたパスワードを、セキュリティを保ったまま表示可能にすることができる。

本実施形態は、コンピュータがプログラムを実行することによって実現することができる。また、プログラムをコンピュータに供給するための手段、例えばかかるプログラムを記録したＣＤ−ＲＯＭ等のコンピュータ読み取り可能な記録媒体又はかかるプログラムを伝送するインターネット等の伝送媒体も本発明の実施形態として適用することができる。また、上記のプログラムを記録したコンピュータ読み取り可能な記録媒体等のコンピュータプログラムプロダクトも本発明の実施形態として適用することができる。上記のプログラム、記録媒体、伝送媒体及びコンピュータプログラムプロダクトは、本発明の範疇に含まれる。記録媒体としては、例えばフレキシブルディスク、ハードディスク、光ディスク、光磁気ディスク、ＣＤ−ＲＯＭ、磁気テープ、不揮発性のメモリカード、ＲＯＭ等を用いることができる。

なお、上記実施形態は、何れも本発明を実施するにあたっての具体化の例を示したものに過ぎず、これらによって本発明の技術的範囲が限定的に解釈されてはならないものである。すなわち、本発明はその技術思想、又はその主要な特徴から逸脱することなく、様々な形で実施することができる。

本発明の実施形態のシステム全体を示す図である。図１記載のサーバー／クライアントＰＣの構成図である。図１記載の複合機のブロック図である。暗号化送信設定画面を示す図である。パスワード通知プリントを示す図である。パスワード表示図を示す図である。パスワード表示保護設定画面１を示す図である。パスワード表示保護設定画面２を示す図である。パスワード入力画面を示す図である。送信履歴からのパスワード表示画面を示す図である。認証画面１を示す図である。エラーダイアログを示す図である。パスワード表示画面を示す図である。認証画面２を示す図である。エラーダイアログ２を示す図である。第１の実施形態のフローチャートである。第２の実施形態のフローチャートである。

符号の説明

１０１ＦＴＰサーバー
１０２メールサーバー
１０３第１のクライアントＰＣ
１０４第２のクライアントＰＣ
１０５白黒ＭＦＰ
１０６カラーＭＦＰ
１０７ネットワーク
２０１中央演算処理装置（ＣＰＵ）
２０２キーボード
２０３表示ディスプレイ
２０４マウス
２０５ＨＤＤ
２０６ネットワークＩ／Ｆ部
２０７メモリ
３０１中央演算処理装置（ＣＰＵ）
３０２操作部
３０３出力画像処理部
３０４プリンタ部
３０５メモリ
３０６ＨＤＤ
３０７ネットワークＩ／Ｆ部
３０８ＦＡＸ通信部
３０９入力画像処理部
４０１操作部
４０２スタートボタン
４０３パスワード入力チェックボックス
４０４パスワード自動生成チェックボックス
４０５パスワード印刷チェックボックス
４０６パスワード入力欄
７０１パスワードを表示保護するためのチェックボックス
７０２パスワードを表示保護しないためのチェックボックス
７０３表示保護に登録パスワードを用いるためのチェックボックス
７０４表示保護にＩＣカード内の鍵を用いるためのチェックボックス
７０５パスワード登録ボタン
９０１パスワード入力欄
９０２ＯＫボタン
９０３キャンセルボタン
１００１パスワード表示ボタン
１１０１パスワード入力欄
１１０２ＯＫボタン
１１０３キャンセルボタン
１３０１表示したパスワードを印刷する印刷ボタン

Claims

画像データを送信する画像処理装置であって、
前記画像データを暗号化するためのパスワードを生成するパスワード生成手段と、
前記パスワード生成手段により生成されたパスワードを用いて前記画像データを暗号化する暗号化手段と、
前記暗号化手段によって暗号化された画像データを送信する送信手段と、
前記送信手段によって送信される画像データの送信履歴を生成する履歴生成手段と、
ユーザの認証を行う認証手段と、
前記認証手段による認証が成功した場合に、前記履歴生成手段によって生成された送信履歴に基づいて、前記パスワード生成手段により生成されたパスワードをユーザに通知する通知手段と
を有することを特徴とする画像処理装置。
原稿を読み取って画像データを生成する画像入力手段をさらに有し、
前記暗号化手段は、前記画像入力手段により生成された画像データを暗号化することを特徴とする請求項１記載の画像処理装置。
認証情報を入力する入力手段をさらに有し、
前記認証手段は、前記入力手段で入力された認証情報が予め登録されている認証情報と一致しているときに認証が成功したと判断することを特徴とする請求項１又は２記載の画像処理装置。
外部記憶装置から鍵情報を取得する取得手段をさらに有し、
前記認証手段は、前記取得手段により取得された鍵情報が前記画像処理装置に登録されている鍵情報と一致しているときに認証が成功したと判断することを特徴とする請求項１又は２記載の画像処理装置。
前記通知手段は、前記パスワード生成手段により生成されたパスワードを、表示画面に表示することによってユーザに通知することを特徴とする請求項１乃至４のいずれか１項に記載の画像処理装置。
前記パスワード生成手段は、前記画像データを送信する送信指示毎に異なるパスワードを生成することを特徴とする請求項１乃至５のいずれか１項に記載の画像処理装置。
画像処理装置によって実行される制御方法であって、
前記画像処理装置のパスワード生成手段によって、画像データを暗号化するためのパスワードを生成し、
前記画像処理装置の暗号化手段によって、前記生成されたパスワードを用いて画像データを暗号化し、
前記画像処理装置の送信手段によって、前記暗号化された画像データを送信し、
前記画像処理装置の履歴生成手段によって、前記送信される画像データの送信履歴を生成し、
前記画像処理装置の認証手段によって、前記生成された送信履歴を表示する表示画面からパスワードの確認が要求された場合に認証を行い、
前記画像処理装置の通知手段によって、前記認証が成功すると、前記生成された送信履歴に基づいて、前記生成されたパスワードをユーザに通知することを特徴とする画像処理装置によって実行される制御方法。