JP2023063948A - 画像処理装置、制御方法及びプログラム - Google Patents

Abstract

【課題】元の画像から新たな画像を生成して保存する場合に、新たに保存する画像についても元の画像と同様の保護が可能となる技術を実現する。
【解決手段】画像処理装置は、保存対象の画像を生成する画像処理手段と、第１の画像から第２の画像を生成して保存する指示に応じて前記画像処理手段を制御する制御手段と、を有し、前記画像処理手段は、前記指示に応じて前記第２の画像を保存する場合に、前記第１の画像に記録されている保護情報であって画像の少なくとも一部を保護するための保護情報を、前記第２の画像に付加して保存する。
【選択図】図１

Description

本発明は、閲覧が制限された画像を保存又は表示する画像処理技術に関する。

従来より、プライバシー保護の観点から、画像の一部にモザイク処理等のマスクをかける技術がある。特許文献１には、スクリーンショットから保護部分をマスクして、メールに添付する医用画像システムが記載されている。しかしながら、画像に恒久的にマスクをかけてしまうと、閲覧させたくないユーザに提供する画像と、閲覧させてもよいユーザに提供する画像を切り替える必要がある。

そこで、非特許文献１には、閲覧権限を持つユーザにはマスクが解除された画像を表示し、閲覧権限を持たないユーザには保護部分を他の画像で代替した画像を表示する技術が提案されている。特許文献２には、画像データに特定の情報を付与しておき、再保存時に特定の情報を消失させることで、画像データが再保存されたものであるのか元の画像データのままであるかを判別できるようにした技術が記載されている。

特許第５９９３５７５号 特許第４２０９１２８号

ＩＳＯ／ＩＥＣ １９５６６－４

しかしながら、閲覧権限を持つユーザがマスクを解除した画像を閲覧している状態で、画面の画像（スクリーンショット画像）を撮影して保存する場合、マスクが解除された画像が保存されるので、閲覧権限を持たないユーザが閲覧可能な画像が再配布されてしまう可能性がある。

本発明は、上記課題に鑑みてなされ、その目的は、元の画像から新たな画像を生成して保存する場合に、新たに保存する画像についても元の画像と同様の保護が可能となる技術を実現することである。

上記課題を解決し、目的を達成するために、本発明の画像処理装置は、画像処理装置は、保存対象の画像を生成する画像処理手段と、第１の画像から第２の画像を生成して保存する指示に応じて前記画像処理手段を制御する制御手段と、を有し、前記画像処理手段は、前記指示に応じて前記第２の画像を保存する場合に、前記第１の画像に記録されている保護情報であって画像の少なくとも一部を保護するための保護情報を、前記第２の画像に付加して保存する。

また、本発明の画像処理装置は、表示対象の画像を生成する画像処理手段と、画像を表示する指示に応じて前記画像処理手段を制御する制御手段と、を有し、前記画像処理手段は、前記表示対象の画像に、画像の少なくとも一部を保護するための保護情報が記録されているか否かを判定する保護情報判定手段と、前記表示対象の画像についてユーザが閲覧権限を持っているか否かを判定する閲覧権限判定手段と、を有する。

本発明によれば、元の画像から新たな画像を生成して保存する場合に、新たに保存する画像についても元の画像と同様の保護が可能となる。

実施形態１の装置構成を示すブロック図。 実施形態１の画像保存処理を示すフローチャート。 実施形態１の画像保存指示の説明図。 実施形態１の画像情報のデータ構成図。 実施形態２の装置構成を示すブロック図。 実施形態２の表示画像の説明図。 実施形態２の画像表示処理及び画像保存処理を示すフローチャート。 実施形態２の画像生成指示の説明図。 実施形態３の画像情報と保護情報の更新方法の説明図。

以下、添付図面を参照して実施形態を詳しく説明する。なお、以下の実施形態は特許請求の範囲に係る発明を限定するものではない。実施形態には複数の特徴が記載されているが、これらの複数の特徴の全てが発明に必須のものとは限らず、また、複数の特徴は任意に組み合わせられてもよい。さらに、添付図面においては、同一若しくは同様の構成に同一の参照番号を付し、重複した説明は省略する。

以下に、本発明の画像処理装置をパーソナルコンピュータ（ＰＣ）等の情報処理装置、スマートデバイスやタブレットＰＣ等の情報処理端末に適用した実施形態について説明するが、これに限らず、画像を撮影可能なデジタルカメラ等の撮像装置に適用してもよい。

［実施形態１］
実施形態１では、表示画面のスクリーンショットや画像を複製して新たな画像情報を保存する場合に、保存元の画像情報に画像の少なくとも一部を閲覧できないように保護するための保護情報が記録されている場合は、新たに保存する画像情報にも保護情報を付加した状態で保存することを可能とした構成の例について説明する。

＜装置構成＞まず、図１を参照して、本実施形態の画像処理装置の構成及び機能について説明する。

図１は、本実施形態の画像処理装置の構成を示すブロック図である。

画像処理装置１０１は、制御部１０２、メモリ１０３、記憶部１０４、操作部１０５、表示部１０６、画像処理部１０７、通信部１０８、バス１０９を備える。

制御部１０２は、画像処理装置１０１の全体を統括して制御するＣＰＵ、ＭＰＵ等の演算処理プロセッサを含む。制御部１０２は、後述する記憶部１０４に格納されたプログラムを実行することで、後述する実施形態の処理を実現する。

メモリ１０３は、制御部１０２の動作用の定数、変数、記憶部１０４から読み出したプログラム等を展開する作業領域として使用されるＲＡＭ等である。また、メモリ１０３は、制御部１０２に出力するデータやコマンド（指示）を一時的に保持するバッファメモリとして使用される。

記憶部１０４は、制御部１０２が実行する基本的なソフトウェアであるＯＳ（オペレーティングシステム）や、このＯＳと協働して応用的な機能を実現するアプリケーションを格納するＲＯＭ、メモリカード、ハードディスク等である。記憶部１０４には、制御部１０２が、後述する実施形態１、２の処理を実行するためのプログラムが格納されている。

操作部１０５は、ユーザ操作を受け付けるマウス、キーボード等の操作部材であり、各種の指示を制御部１０２に出力する。また、操作部１０５は、表示部１０６に一体的に形成され、画像やＵＩ画面等を操作するためのタッチパネルを含む。

表示部１０６は、ＬＣＤや有機ＥＬから構成されるディスプレイやモニタ等の表示装置である。表示部１０６は、画像処理装置１０１が保有する画像、後述する通信部１０８によりネットワークを介して受信したウェブページや画像を表示する。また、表示部１０６には、対話的な操作のためのＵＩ画面が表示される。

画像処理部１０７は、画像の変形、画像の色変換、画像の合成等の処理、画像情報のファイルに記録されている付加情報（メタデータ）の読み出し／書き込み等の処理を実行するＧＰＵを含む。画像処理部１０７は、表示部１０６に表示されているウェブページや画像から画像情報を生成する処理を実行する。

画像処理部１０７は、保護情報判定部１１０と、保護情報保存部１１１とを含む。保護情報判定部１１０は、保存対象の画像情報に保護情報が記録されているか否かを判定する。保護情報保存部１１１は、保存対象の画像情報に記録されている保護情報を、新たに保存する画像情報に付加して保存する。

本実施形態において、保存対象の画像情報は、スクリーンショット画像や複製画像を生成するための元の画像情報である。

保護情報は、保存対象の画像情報の少なくとも一部に含まれる保護領域をマスク処理等を施して閲覧できないように保護するための情報である。保護領域は、画像に含まれる人物の顔や機密情報等であり、スクリーンショット画像の場合は、複数の画像が一画面に表示されるため、保護領域も複数になり得る。
る。保護情報には、図６で後述するように、保護領域の画像が暗号化されたデータと、保護領域がマスク処理された画像に対して復号された画像を復元する位置を示す座標データが記録されている。保護情報は、画像情報にメタデータとして記録されるか、画像情報とは別のメタデータファイルとして記録されている。

保護情報に含まれる暗号化されたデータを復号するためには鍵情報が必要である。よって、鍵情報の有無によって、保存対象の画像情報又は表示対象の画像情報の保護領域が閲覧可能又は閲覧不可となる。鍵情報は、保護情報に含まれていてもよいが、実施形態２において後述する閲覧権限のないユーザによる閲覧を制限するためには、保護情報とは別に管理され、ネットワーク等を介して外部から取得することが望ましい。

通信部１０８は、インターネットやＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）等のネットワークに通信可能に接続するインターフェースである。

バス１０９は、画像処理装置１０１の各構成要素１０２～１０８をデータの授受が可能に接続する。

＜画像保存処理＞次に、図２を参照して、本実施形態の画像保存処理について説明する。

図２は、本実施形態の画像保存処理を示すフローチャートである。

図２の処理は、画像処理装置１０１の制御部１０２が記憶部１０４に格納されているプログラムを実行し、画像処理装置１０１の各構成要素を制御することにより実現される。また、図２の処理は、画像処理装置１０１の表示部１０６にウェブページや画像が表示されている状態で、ユーザが操作部１０５を操作することによりスクリーンショット指示や複製指示が制御部１０２に入力されると開始される。

以下では、保存対象の画像情報は、保護情報が記録されている場合と記録されていない場合があるものとする。

ステップＳ２０１では、制御部１０２は、操作部１０５が画像保存指示を受け付けると、表示部１０６に表示されている画像から保存対象の画像情報を生成し、制御部１０２が画像保存処理を可能になるまで、保存対象の画像情報と画像保存指示をメモリ１０３に保持して待機する。制御部１０２が画像保存処理が可能となると、制御部１０２は、画像処理部１０７に保存対象の画像情報と画像保存指示を出力する。

図４は、画像情報のデータ構成図である。図４に示すように、画像情報４０１は、メタデータ４０２と画像データ４０３とを含む。メタデータ４０２には、保護情報４０２ａが記録されている。画像情報４０１は、画像データ４０３を内包する画像ファイルのみがあり、別ファイルとしてメタデータ４０２を内包するメタデータファイルがある場合があり得る。

本実施形態では、メタデータの形式に制限はなく、保護情報を記録可能な形式であればよく、例えばＥｘｉｆのような形式が考えられる。画像データ４０３は画素データであるが、ファイル形式によっては、空間周波数変換されたデータや、圧縮や暗号化されているデータもあり得る。本実施形態では、画像データ４０３がどのようなファイル形式で保存されていてもよい。また、ＪＰＥＧやＴＩＦＦ等のメタデータを内包するファイル形式でもよい。また、ビットマップやＲＡＷ等の保護情報を記録するメタデータを持たないファイル形式であっても、別ファイルとして保護情報を記録するメタデータファイルを併せて用いてもよい。

ステップＳ２０２では、画像処理部１０７が制御部１０２から保存対象の画像情報と画像保存指示を入力すると、保護情報判定部１１０が保存対象の画像情報に保護情報が記録されているか否かを判定する。保護情報判定部１１０が保存対象の情報に保護情報が記録されていると判定した場合は処理をＳ２０３に進める。保護情報判定部１１０が保存対象の画像情報に保護情報が記録されていないと判定した場合は処理をＳ２０４に進める。

ステップＳ２０３では、保護情報保存部１１１が、Ｓ２０２で判定された保護情報を、新たに保存する画像情報に付加する。その後、画像処理部１０７が、保護情報を付加した新たに保存する画像情報を記憶部１０４に出力する。ここで、画像処理部１０７は画像保存完了通知を制御部１０２に出力してもよい。

ステップＳ２０４では、記憶部１０４が、画像処理部１０７から取得した新たに保存する画像情報を保存する。

画像情報の保存は、ファイルシステムの所定の場所に画像情報４０１のファイルを記録することを想定しているが、常時稼働しているシステムやスクリーンショット画像や複製画像を恒久的に保持しておく必要がないシステム等では、画像情報４０１のファイルとして記録せずに、記憶部１０４に記録しておき、必要に応じて記憶部１０４から読み出して利用するということもできる。

なお、画像処理部１０７が画像保存完了通知を制御部１０２に出力するタイミングは、ステップＳ２０４の処理後でもよい。この場合、記憶部１０４は新たに保存する画像情報を保存すると、画像保存完了通知を画像処理部１０７に出力する。画像処理部１０７は画像保存完了通知を入力すると、画像保存完了通知を制御部１０２に出力する。あるいは、画像処理部１０７が画像保存完了通知を制御部１０２に出力しないで、記憶部１０４が新たに保存する画像情報を保存した後に画像保存完了通知を制御部１０２に出力してもよい。

なお、画像保存指示の授受形態は複のパターンが考えられる。図３は３種類のパターンの例を説明する図である。図３において、ＵＩ３０１は、表示部１０６に表示されているＵＩ画面である。ＯＳ３０２及びアプリケーション３０３は、画像処理装置１０１で実行されるソフトウェアである。画像保存指示の授受形態には図３（ａ）～（ｃ）の形態等があり得る。図３（ａ）は、ＵＩ３０１からＯＳ３０２に画像保存指示を出力し、ＯＳ３０２の機能として画像情報を保存する形態である。図３（ｂ）は、ＵＩ３０１からＯＳ３０２に画像保存指示を出し、ＯＳ３０２からアプリケーション３０３に画像保存指示を出し、アプリケーション３０３の機能として画像情報を保存する形態である。図３（ｃ）は、ＵＩ３０１からアプリケーション３０３に画像保存指示を出し、アプリケーション３０３の機能として画像情報を保存する形態である。

図３（ａ）のパターンでは、ステップＳ２０１においてはＯＳ３０２が画像保存指示を入力し、ステップＳ２０２以降の処理を実行することが考えられる。図３（ｂ）のパターンでは、ステップＳ２０１においてＯＳ３０２が画像保存指示を入力し、アプリケーション３０３に画像保存指示を出力する。その後、アプリケーション３０３が画像保存指示を入力し、ステップＳ２０２以降の処理を実行し、その後、アプリケーション３０３が画像保存指示完了通知をＯＳ３０２に出力することが考えられる。図３（ｃ）のパターンでは、ステップＳ２０１においてアプリケーション３０３が画像保存指示を入力し、ステップＳ２０２以降の処理を実行することが考えられる。

図３（ｂ）及び図３（ｃ）のパターンの詳細として、アプリケーション３０３が画像表示機能を持つ場合と、アプリケーション３０３が画像表示機能を持たず、表示画面のスクリーンショット画像を保存するだけの場合もあり得る。

本実施形態の画像保存処理においては、新たに保存した画像情報は、保護情報が付加されている場合は保護領域が閲覧できないようにマスク処理されている。そして、保護領域を閲覧可能にするためには鍵情報が必要となる。このため、新たに保存した画像情報が再配布されたとしても、保護領域を閲覧できないように保護することができる。

以上のように、本実施形態によれば、保護情報が付加された画像から新たな画像を生成して保存する場合に、新たに保存する画像に保護情報を付加して保存することで、新たに保存する画像についても元の画像と同様の保護が可能となる。

［実施形態２］次に、図５を参照して、実施形態２について説明する。

実施形態２では、ユーザの閲覧権限の有無に応じて、表示対象の画像情報の保護領域を閲覧可能とするか閲覧不可とするかを制御する構成、並びに、保存対象の画像情報に保護情報を付加して保存するか否かを制御する構成の例について説明する。

実施形態２の画像処理装置５０１は、実施形態１の図１の構成に加えて、画像処理部１０７が閲覧権限判定部５０２を備える。その他の構成は、実施形態１の図１の構成と同様である。

保護情報判定部１１０は、保存対象の画像情報又は表示対象の画像情報に保護情報が記録されているか否かを判定する。保護情報保存部１１１は、保存対象の画像情報に記録されている保護情報を、新たに保存する画像情報に付加して保存する。また、画像処理部１０７は、表示対象の画像情報に記録されている保護情報に基づいて、新たに表示する画像情報について保護領域を閲覧できないようにマスク処理を施した表示画像を生成する。

本実施形態において、表示対象の画像情報は、画像処理装置５０１が保有する画像、通信部１０８によりネットワークを介して受信したウェブページや画像、実施形態１の画像保存処理により保存されたスクリーンショット画像や複製画像を含むものであり、表示画像を生成するための元の画像情報である。また、保存対象の画像情報は、スクリーンショット画像や複製画像を生成するための元の画像情報である。保護情報については、図６で後述する。

以下では、表示対象の画像情報は、保護情報が記録されている場合と記録されていない場合があるものとする。さらに、ユーザが表示対象の画像情報の保護情報を閲覧するための鍵情報を持っている場合と持っていない場合があるものとする。

＜画像表示処理＞まず、図７（ａ）を参照して、ユーザの閲覧権限の有無に応じて、表示対象の画像情報の保護領域を閲覧可能とするか閲覧不可とするかを制御する処理を説明する。

図７（ａ）は、本実施形態の画像表示処理を示すフローチャートである。

図７（ａ）の処理は、画像処理装置５０１の制御部１０２が記憶部１０４に格納されているプログラムを実行し、画像処理装置５０１の各構成要素を制御することにより実現される。また、図７（ａ）の処理は、ユーザが操作部１０５を操作することにより表示部１０６に画像情報を表示する指示が制御部１０２に入力されると開始される。

ステップＳ７０１では、制御部１０２は、表示対象の画像情報を読み出し、制御部１０２が画像表示処理が可能になるまで、表示対象の画像情報と画像生成指示をメモリ１０３に保持して待機する。制御部１０２が画像表示処理が可能となると、制御部１０２は、画像処理部１０７に表示対象の画像情報と画像生成指示を出力する。なお、記憶部１０４には、ネットワークを介して外部から取得した画像情報が保存されていてもよい。

ステップＳ７０２では、画像処理部１０７が制御部１０２から表示対象の画像情報と画像生成指示を入力すると、保護情報判定部１１０が表示対象の画像情報に保護情報が記録されているか否かを判定する。保護情報判定部１１０が表示対象の画像情報に保護情報が記録されていると判定した場合は処理をＳ７０３に進める。保護情報判定部１１０が表示対象の画像情報に保護情報が記録されていないと判定した場合は処理をＳ７０５に進める。

ステップＳ７０３では、閲覧権限判定部５０２は、ユーザが表示対象の画像情報について閲覧権限を持っているか否かを判定する。閲覧権限判定部５０２はユーザが表示対象の画像情報について閲覧権限を持っていると判定した場合は処理をＳ７０４に進める。閲覧権限判定部５０２はユーザが表示対象の画像情報について閲覧権限を持っていないと判定した場合は処理をＳ７０５に進める。閲覧制限の有無を判定するには、例えば、画像処理装置５０１が、表示対象の画像情報に記録されている保護情報について鍵情報を持っているか否かを判定する方法が考えられる。なお、鍵情報は、ネットワーク等を介して外部から取得し、画像処理装置５０１の記憶部１０４に記憶してもよいし、閲覧権限の有無を判定するタイミングでネットワークを介して取得してもよい。

ステップＳ７０４では、画像処理部１０７は、表示対象の画像情報に記録されている保護情報に基づいて、表示対象の画像情報の保護領域を閲覧可能とした表示画像を生成して処理をステップＳ７０６に進める。

ステップＳ７０５では、画像処理部１０７は、表示対象の画像情報の保護領域を閲覧不可とした表示画像を生成して処理をステップＳ７０６に進める。

図６は、本実施形態の表示画像の説明図である。

表示対象の画像情報が、図６（ｂ）に示すように保護領域６０１が閲覧不可とされた画像であるとする。この場合、表示対象の画像情報に保護情報が記録されている場合や閲覧権限を持っている場合には、暗号化された図６（ｃ）の保護領域６０１の画像情報を鍵情報を用いて復号して図６（ｂ）の画像に対して復元した表示画像、すなわち、図６（ａ）のように保護領域６０１が閲覧可能な画像が生成される。一方、表示対象の画像情報に保護情報が記録されていない場合や閲覧権限を持っていない場合は、図６（ｂ）の画像、すなわち、図６（ａ）の保護領域６０１が閲覧不可とされた画像が生成される。

本実施形態においては、図４の画像情報４０１のメタデータ４０２には、保護情報として、図６（ｃ）の保護領域６０１の画像が暗号化された画像情報と、暗号化された図６（ｃ）の保護領域６０１の画像を復号するための鍵情報と、図６（ｂ）に示すように保護領域６０１にマスク処理が施された画像に対して復号した図６（ｃ）の保護領域６０１の画像を復元する位置を示す座標データが記録されている。なお、鍵情報は、メタデータ４０２に記録されていなくてもよく、復号時に取得可能であれば、画像処理装置５０１が保持していてもよいし、ネットワークを介して外部から取得してもよい。

座標データは、例えば図６（ｃ）の保護領域６０１の画像が矩形であって画像のサイズが記述されているメタデータが含まれている場合、左上の点の座標（Ｘ，Ｙ）を示す座標情報が考えられる。図６（ｃ）の画像のサイズが記述されているメタデータが含まれていない場合や図６（ｃ）の画像のメタデータに記述されている画像のサイズと異なるサイズで復号する場合、左上の点の座標（Ｘ，Ｙ）を示す座標情報に加えて、横幅Ｗ及び縦幅Ｈの座標データもメタデータに記録しておく。図６（ａ）の画像を復元する場合には、これらの座標データを用いて復元する。

ステップＳ７０６では、画像処理部１０７は、ステップＳ７０４又はＳ７０５で生成された表示画像と画像生成完了通知を制御部１０２に出力する。制御部１０２は、画像処理部１０７から画像生成完了通知を入力すると、表示部１０６に表示画像を出力する。表示部１０６は、制御部１０２から入力した表示画像を表示する。

本実施形態の画像表示処理においては、表示対象の画像情報に保護情報が記録されている場合や閲覧権限を持っている場合は保護領域が閲覧可能に表示されるが、表示対象の画像情報に保護情報が記録されていない場合や閲覧権限を持っていない場合は保護領域が閲覧不可として表示される。

本実施形態では、ユーザの閲覧権限の有無に応じて、表示対象の画像情報の保護領域を閲覧可能とするか閲覧不可とするかを制御する構成の例を説明したが、これに限らない。例えば、本実施形態の画像処理装置５０１とは別の表示装置に表示する場合でも、表示対象の画像情報には、保護情報として、図６（ｃ）の画像が暗号化されてメタデータ４０２に記録されているため、表示画像は、図６（ｂ）の画像が表示可能である。このように、本実施形態の画像処理装置５０１とは別の表示装置に表示する場合でも、ユーザが表示対象の画像情報について閲覧権限を持っていない場合には、図６（ｂ）の画像のように保護領域が閲覧できないように表示できる。

なお、画像生成指示の授受形態は複のパターンが考えられる。図８は３種類のパターンの例を説明する図である。画像生成指示の授受形態には図８（ａ）～（ｃ）の形態等があり得る。図８（ａ）は、ＵＩ３０１からＯＳ３０２に画像生成指示を出力し、ＯＳ３０２の機能として閲覧制限の制御を行い、表示画像を生成する形態である。図８（ｂ）は、ＵＩ３０１からＯＳ３０２に画像生成指示を出し、ＯＳ３０２からアプリケーション８０３に画像生成指示を出し、アプリケーション８０３の機能として閲覧制限の制御を行い、表示画像を生成する形態である。図８（ｃ）は、ＵＩ３０１からアプリケーション８０３に画像生成指示を出し、アプリケーション８０３の機能として閲覧制限の制御を行い、表示画像を生成する形態である。

以上のように、本実施形態の画像表示処理によれば、表示対象の画像情報の保護領域を閲覧可能とするか閲覧不可とするかを制御することができる。

さらに、本実施形態では、ユーザの閲覧権限の有無に応じて、保存対象の画像情報に保護情報を付加して保存するか否かを制御することも可能である。

＜画像保存処理＞次に、図７（ｂ）を参照して、ユーザの閲覧権限の有無に応じて、保存対象の画像情報に保護情報を付加して保存するか否かを制御する処理を説明する。

図７（ｂ）は、本実施形態の画像保存処理を示すフローチャートである。

図７（ｂ）の処理は、画像処理装置５０１の制御部１０２が記憶部１０４に格納されているプログラムを実行し、画像処理装置５０１の各構成要素を制御することにより実現される。また、図７（ｂ）の処理は、画像処理装置５０１の表示部１０６にウェブページや再生画像等の表示対象の画像情報が表示されている状態で、ユーザが操作部１０５を操作することによりスクリーンショット指示や複製指示が制御部１０２に入力されると開始される。

ステップＳ７１１、Ｓ７１２は、図２のステップＳ２０１、Ｓ２０２と同様の処理を行う。

ステップＳ７１２において、保護情報判定部１１０が保存対象の画像情報に保護情報が記録されていると判定した場合は処理をＳ７１３に進める。保護情報判定部１１０が保存対象の画像情報に保護情報が記録されていないと判定した場合は処理をＳ７１４に進める。

ステップＳ７１３では、閲覧権限判定部５０２は、ユーザが保存対象の画像情報について閲覧権限を持っているか否かを判定する。閲覧権限判定部５０２はユーザが保存対象の画像情報について閲覧権限を持っていると判定した場合は処理をＳ７１４に進める。閲覧権限判定部５０２はユーザが保存対象の画像情報について閲覧権限を持っていないと判定した場合は処理をＳ７１５に進める。

ステップＳ７１４、Ｓ７１５は、図２のステップＳ２０３、Ｓ２０４と同様の処理を行う。

本実施形態の画像保存処理においては、保存対象の画像情報に保護情報が記録されており、ユーザが保存対象の画像情報について閲覧権限を持っている場合には、新たに保存する画像情報は、図６（ｂ）のように保護領域６０１が閲覧できないようにマスク処理されている。そして、保護領域を閲覧可能にするためには鍵情報が必要となる。このため、新たに保存した画像情報が再配布されたとしても、保護領域を閲覧できないように保護することができる。

また、保存対象の画像情報に保護情報が記録されていない場合やユーザが保存対象の画像情報について閲覧権限を持っていない場合には、新たに保存する画像情報に保護情報を付加する必要がないので、図６（ｂ）のように保護領域６０１が閲覧できないようにマスク処理された画像情報だけが保存される。

このように、本実施形態の画像保存処理によれば、ユーザの閲覧権限の有無に応じて、保存対象の画像情報に保護情報を付加して保存するか否かを制御することができる。

なお、画像処理部１０７が画像保存完了通知を制御部１０２に出力するタイミングは、ステップＳ７１５の処理後でもよい。この場合、制御部１０２が表示部１０６に画像保存完了通知を出力すると、画像処理部１０７は画像保存完了通知を制御部１０２に出力する。あるいは、画像処理部１０７が画像保存完了通知を制御部１０２に出力しないで、表示部１０６が画像を表示した後に画像保存完了通知を制御部１０２に出力してもよい。

なお、図３（ｂ）及び図３（ｃ）のアプリケーション３０３と、図８（ｂ）及び図８（ｃ）のアプリケーション８０３とは、論理上別アプリケーションではあるものの、同一アプリケーションであってもよい。

［実施形態３］次に、図９を参照して、実施形態３について説明する。

実施形態３では、保存対象の画像情報が元の画像サイズで表示されていない場合に、保存対象の画像情報の保護情報を更新して表示する例を説明する。

本実施形態では、図２のステップＳ２０３及び図７（ｂ）のステップＳ７１４において新たに保存する画像情報に保護情報を付加する場合に、メタデータ４０２に含まれている保護情報を更新し、更新した保護情報を付加する。

画像情報４０１のメタデータ４０２には、保護情報として、暗号化された図６（ｃ）の画像と、暗号化された図６（ｃ）の画像の復号に用いる鍵情報と、図６（ｃ）の画像を図６（ｂ）の画像において復元する位置を示す座標データが記録されている。座標データは、例えば図６（ｃ）の画像が矩形画像である場合、左上の点の座標（Ｘ，Ｙ）を示す座標情報が考えられる。

しかしながら、図８（ｂ）及び図８（ｃ）に示すように、アプリケーション８０３の機能として生成された画像が表示される場合、図９に示すように、表示画像が図６（ａ）又は図６（ｂ）のように元の画像サイズで表示されているとは限らない。この場合、保存対象の画像情報（スクリーンショット画像）は、元の画像サイズとは異なるサイズで保存されることになる。また、画像の表示位置も元の画像全体の中でオフセットした位置（Ｘ０，Ｙ０）に表示されることになる。また、暗号化された図６（ｃ）の画像を復号した画像は横幅Ｗ及び縦幅Ｈのサイズではなくなる。また、暗号化された図６（ｃ）の画像を復号して図６（ｂ）の画像に復元する場合も、更新前の保護情報である図６（ｂ）の画像の座標（Ｘ，Ｙ）とは異なる位置に復元する必要がある。

そこで、本実施形態では、図２のステップＳ２０３において新たに保存する画像情報に保護情報を付加する場合に、保存対象の画像情報の表示サイズを取得し、取得した表示サイズと、元画像情報（表示サイズが変更される前の保存対象の画像情報）のサイズとから、画面水平方向及び画面垂直方向の縮尺を計算する。更新前の保護情報である図６（ｃ）の画像サイズと、横幅Ｗ及び縦幅Ｈと、得られた縮尺とから、図６（ｃ）の画像の表示サイズである横幅Ｗ‘及び縦幅Ｈ‘を求める。また、図６（ａ）又は図６（ｂ）の画像位置からからオフセットした位置の座標（Ｘ０，Ｙ０）と、更新前の保護情報である図６（ｂ）の画像の座標（Ｘ，Ｙ）と、得られた縮尺とから、更新後の保存対象の画像情報の座標（Ｘ‘，Ｙ‘）を求める。

以上のようにして求めた情報を更新後の保護情報として、暗号化された図６（ｃ）の画像と、暗号化された図６（ｃ）の画像の復号に用いる鍵情報と、図６（ｃ）の画像を図９の画像において復元する位置を示す座標データとを、新たに保存する画像情報のメタデータ４０２に付加する。座標データは、左上の点の座標（Ｘ‘，Ｙ‘）を示す座標情報と、横幅Ｗ‘及び縦幅Ｈ‘となる。

本実施形態によれば、表示画像が元の画像サイズで表示されていない場合に、新たに保存する画像情報の保護情報を表示画像に合わせて更新して保存することができる。

［他の実施形態］
本発明は、各実施形態の１以上の機能を実現するプログラムを、ネットワークや記憶媒体を介してシステムや装置に供給し、そのシステム又は装置のコンピュータの１つ以上のプロセッサがプログラムを読み出して実行する処理でも実現可能である。また、本発明は、１以上の機能を実現する回路（例えば、ＡＳＩＣ）によっても実現可能である。

発明は上記実施形態に制限されるものではなく、発明の精神及び範囲から離脱することなく、様々な変更及び変形が可能である。従って、発明の範囲を公にするために請求項を添付する。

１０１、５０１…画像処理装置、１０２…制御部、１０３…メモリ、１０４…記憶部、１０５…操作部、１０６…表示部、１０７…画像処理部、１０８…通信部、１１０…保護情報判定部、１１１…保護情報保存部、５０２…閲覧権限判定部

Claims (13)

1. 保存対象の画像を生成する画像処理手段と、
   第１の画像から第２の画像を生成して保存する指示に応じて前記画像処理手段を制御する制御手段と、を有し、
   前記画像処理手段は、
   前記指示に応じて前記第２の画像を保存する場合に、前記第１の画像に記録されている保護情報であって画像の少なくとも一部を保護するための保護情報を、前記第２の画像に付加して保存することを特徴とする画像処理装置。
2. 前記画像処理手段は、
   前記第１の画像に前記保護情報が記録されているか否かを判定する保護情報判定手段と、
   前記保護情報判定手段により判定された前記保護情報を、前記第２の画像に付加して保存する保護情報保存手段と、をさらに有することを特徴とする請求項１に記載の画像処理装置。
3. 前記第２の画像は、前記第１の画像の少なくとも一部に含まれる保護領域が閲覧できないように処理された画像を含み、
   前記保護情報は、少なくとも、前記保護領域の画像が暗号化されたデータと、前記第２の画像に対して復号された保護領域の画像を復元する位置を示すデータとが記録されていること特徴とする請求項２に記載の画像処理装置。
4. 前記画像処理手段は、前記第１の画像についてユーザが閲覧権限を持っているか否かを判定する閲覧権限判定手段を有し、
   前記閲覧権限判定手段が前記閲覧権限を持っていないと判定した場合には、前記保護情報保存手段は、前記第２の画像に前記保護情報を付加しないで保存すること特徴とする請求項３に記載の画像処理装置。
5. 前記閲覧権限判定手段は、前記暗号化されたデータを復号するための情報の有無に基づいて前記閲覧権限を持っているか否かを判定すること特徴とする請求項４に記載の画像処理装置。
6. 前記画像処理手段は、前記第２の画像に付加する前記保護情報について、前記第１の画像のサイズと、前記第１の画像が表示されているサイズとに基づいて、前記保護情報における前記保護領域の画像のサイズと、前記第２の画像に対して前記保護領域の画像を復元する位置を示すデータとを更新すること特徴とする請求項３から５のいずれか１項に記載の画像処理装置。
7. 前記第２の画像は、前記第１の画像のスクリーンショット画像又は複製画像であること特徴とする請求項１から６のいずれか１項に記載の画像処理装置。
8. 表示対象の画像を生成する画像処理手段と、
   画像を表示する指示に応じて前記画像処理手段を制御する制御手段と、を有し、
   前記画像処理手段は、
   前記表示対象の画像に、画像の少なくとも一部を保護するための保護情報が記録されているか否かを判定する保護情報判定手段と、
   前記表示対象の画像についてユーザが閲覧権限を持っているか否かを判定する閲覧権限判定手段と、を有することを特徴とする画像処理装置。
9. 前記画像処理手段は、前記保護情報判定手段が前記表示対象の画像に前記保護情報が記録されていると判定した場合かつ前記閲覧権限判定手段が前記閲覧権限を持っていると判定した場合は前記表示対象の画像の保護領域が閲覧可能な画像を生成し、
   前記保護情報判定手段が前記表示対象の画像に前記保護情報が記録されていないと判定した場合又は前記閲覧権限判定手段が前記閲覧権限を持っていないと判定した場合は前記表示対象の画像の保護領域を閲覧不可とした画像を生成すること特徴とする請求項８に記載の画像処理装置。
10. 前記保護情報は、少なくとも、前記表示対象の画像の少なくとも一部に含まれる保護領域の画像が暗号化されたデータと、前記表示対象の画像に対して復号された保護領域の画像を復元する位置を示すデータとが記録されており、
    前記閲覧権限判定手段は、前記暗号化されたデータを復号するための情報の有無に基づいて前記閲覧権限を持っているか否かを判定すること特徴とする請求項８又は９に記載の画像処理装置。
11. 画像処理装置の制御方法であって、
    第１の画像から第２の画像を生成して保存する指示を受け付けるステップと、
    前記指示に応じて前記第２の画像を保存する場合に、前記第１の画像に付加されている保護情報であって画像の少なくとも一部を保護するための保護情報を、前記第２の画像に付加して保存するステップと、を有することを特徴とする制御方法。
12. 画像処理装置の制御方法であって、
    画像を表示する指示に応じて表示対象の画像を生成する画像処理ステップを有し、
    前記画像処理ステップは、
    前記表示対象の画像に、画像の少なくとも一部を保護するための保護情報が記録されているか否かを判定するステップと、
    前記表示対象の画像についてユーザが閲覧権限を持っているか否かを判定するステップと、を有することを特徴とする制御方法。
13. コンピュータを、請求項１から１０のいずれか１項に記載された画像処理装置の制御手段及び画像処理手段として機能させるためのプログラム。

Images