JP7383947B2 - 情報処理装置および画像処理装置 - Google Patents

Description

本発明は、情報処理装置および画像処理装置に関する。

ネットワークを介して外部の画像形成装置により画像出力を行う場合、外部の装置に対してセキュリティを確保するため種々の手段が提案されている。

特許文献１には、読み取ったデータ或はネットワークを介して入力されるデータをボックスに登録し、その登録されているデータに対してセキュリティポリシーを設定し、その設定されたセキュリティポリシーをネットワークを介してセキュリティサーバに登録する画像処理システムが開示されている。

特許文献２には、デバイス毎に準備された仮想セキュリティポリシーを選択し、選択された仮想セキュリティポリシーと、仮想セキュリティポリシーを設定した設定者の認証情報とに基づき、ファイルに対するアクセスが可能な権限を定めるアクセス権限情報を取得し、アクセス権限情報に基づいて、仮想セキュリティポリシーを、文書管理システムで共通に解釈可能な実セキュリティポリシーに変換し、変換された実セキュリティポリシーをファイルに設定し、ファイルへのアクセスを管理する文書管理システムが開示されている。

特許文献３には、複数の異なるタイプの装置に共通に適用されるセキュリティポリシー及びセキュリティポリシーの適用先を管理するセキュリティサーバと、セキュリティサーバから配布されるセキュリティポリシーを取得しアクセス制御を行うセキュリティクライアントを備えるセキュリティポリシー配布システムが開示されている。

特開２００８－３５５０１号公報 特開２００８－１０２８７１号公報 特開２００４－９４４０１号公報

ユーザが自身の所属する組織外の画像処理装置を使用する場合、装置のセキュリティの程度が把握できないため、データの出力に適しているか否かの判断が難しい場合がある。

本発明は、ユーザが自身の所属する組織外の画像処理装置を使用する場合におけるセキュリティを向上させることを目的とする。

請求項１に係る本発明は、画像処理装置による処理の実行要求を取得する実行要求取得手段と、実行先として指定された画像処理装置の信頼度情報を取得する信頼度情報取得手段と、前記実行要求に係る処理対象のデータの機密度を判定する機密度判定手段と、前記信頼度情報と前記機密度とに基づき、前記画像処理装置が前記実行要求に基づく処理を実行可能か否かを判定する処理判定手段と、を備え、前記処理判定手段は、前記信頼度情報に基づき、処理対象のデータの機密度に応じて予め定められた判定基準に、実行先として指定された画像処理装置が該当するか否かを判断し、判断結果に応じて、前記実行要求に基づく処理の実行可否を判定することを特徴とし、前記判定基準は、前記処理対象のデータに付加され、前記処理判定手段は、取得した処理対象のデータから前記判定基準を抽出し、当該判定基準を用いて、前記実行先として指定された画像処理装置による処理の実行可否を判定することを特徴とする、情報処理装置である。
請求項２に係る本発明は、前記機密度判定手段は、前記処理対象のデータの内容に基づいて当該データの機密度を判定することを特徴とする、請求項１に記載の情報処理装置である。
請求項３に係る本発明は、前記処理判定手段は、前記実行先として指定された画像処理装置が前記判定基準に基づく特定の条件を満たす場合に、前記実行要求に基づく処理を実行しないと判定することを特徴とする、請求項１に記載の情報処理装置である。
請求項４に係る本発明は、前記実行要求および前記処理判定手段の判定結果に応じて、前記画像処理装置による処理を制御する処理制御手段をさらに備えることを特徴とする、請求項１に記載の情報処理装置である。
請求項５に係る本発明は、前記処理制御手段は、前記画像処理装置を制御する制御命令を生成し、前記実行要求および前記処理対象のデータと共に当該制御命令を当該画像処理装置へ送信することを特徴とする、請求項４に記載の情報処理装置である。
請求項６に係る本発明は、前記処理制御手段は、前記画像処理装置による処理を実行しない場合、前記処理対象のデータを当該画像処理装置へ送信しないことを特徴とする、請求項４に記載の情報処理装置である。
請求項７に係る本発明は、画像処理装置による処理の実行要求および当該実行要求に係る処理対象のデータの機密度を特定する機密度情報を取得する第１取得手段と、前記機密度情報と自装置の設定とに基づき、前記実行要求による前記処理対象のデータの処理を実行可能か否かを判定する処理判定手段と、前記処理判定手段により処理を実行可能と判定された場合に外部から前記処理対象のデータを取得する第２取得手段と、前記実行要求に基づき前記処理対象のデータの処理を実行する処理手段と、を備えることを特徴とする、画像処理装置である。
請求項８に係る本発明は、前記処理手段は、前記実行要求および前記処理判定手段の判定結果に応じて、前記処理対象のデータに対する処理の動作を変更することを特徴とする、請求項７に記載の画像処理装置である。
請求項９に係る本発明は、前記処理判定手段は、自装置の設定が処理対象のデータの機密度に応じて予め定められた判定基準に基づく特定の条件を満たす場合に、前記実行要求に基づく処理を実行しないと判定することを特徴とする、請求項７に記載の画像処理装置である。

請求項１の発明によれば、判定基準をサーバ等に別途管理する場合と比較して、処理対象のデータごとに、個別に設定される機密度に基づく判定基準を管理する手間を軽減することができる。
請求項２の発明によれば、処理対象のデータに対して予めユーザが機密度の情報を付加する場合と比較して、処理対象のデータごとに情報を付加する手間を削減することができる。
請求項３の発明によれば、単にセキュリティポリシーを設定して処理を制御する場合と比較して、データの機密度と画像処理装置ごとに、処理を実行しない場合を具体的に判定することができる。
請求項４の発明によれば、機密度の高い処理対象のデータに関して、単に処理を実行しない場合と比較して、画像処理装置の信頼度に応じて実行可能な範囲で処理を実行することができる。
請求項５の発明によれば、画像処理装置の動作を制御する場合に、実行要求自体を編集する場合と比較して、処理コストを低減することができる。
請求項６の発明によれば、実行要求および処理対象のデータを送信した上で画像処理装置での処理を実行しない場合と比較して、処理対象のデータが画像処理装置に残ることを回避することができる。
請求項７の発明によれば、単にセキュリティポリシーを設定して処理を制御する場合と比較して、ユーザが自身の所属する組織外の画像処理装置を使用する場合におけるセキュリティを向上させることができる。
請求項８の発明によれば、機密度の高い処理対象のデータに関して、単に処理を実行しない場合と比較して、画像処理装置の信頼度に応じて実行可能な範囲で処理を実行することができる。
請求項９の発明によれば、単にセキュリティポリシーを設定して処理を制御する場合と比較して、データの機密度と画像処理装置ごとに、処理を実行しない場合を具体的に判定することができる。

本実施形態が適用される情報処理システムの全体構成および管理サーバの機能構成を示す図である。 管理サーバのハードウェア構成例を示す図である。 信頼度情報の例を示す図である。 機密度に基づく処理の実行可否の判定基準の例を示す図である。 画像処理装置の機能構成を示す図である。 画像処理装置による印刷処理の実行時の動作を示すフローチャートである。 画像処理装置による読み取り処理の実行時の動作を示すフローチャートである。 画像処理装置が処理の実行可否を判定する場合における制御部の機能構成を示す図である。

以下、添付図面を参照して、本発明の実施の形態について詳細に説明する。
＜システム構成＞
図１は、本実施形態が適用される情報処理システムの全体構成および管理サーバの機能構成を示す図である。本実施形態の情報処理システムは、管理サーバ１００と、クライアント端末２００と、画像処理装置３００とを備える。

管理サーバ１００は、クライアント端末２００からの実行要求を受け付けて、画像処理装置３００に処理を実行させるサーバである。管理サーバ１００は、実行要求において処理の実行先として指定された画像処理装置３００の信頼度と、処理対象のデータの機密度とに基づいて、指定された画像処理装置３００に処理を実行させるか否かを判断する。管理サーバ１００による処理の実行制御については後述する。

クライアント端末２００は、ユーザがデータ処理の実行要求を送信したり、画像処理装置３００による処理結果を取得したりする装置である。クライアント端末２００としては、例えば、パーソナルコンピュータや、スマートフォン等の情報端末が用いられる。ユーザは、クライアント端末２００を操作して実行先の画像処理装置３００を指定し、クライアント端末２００を操作して、画像処理装置３００によるデータ処理の実行を指示する。

画像処理装置３００は、ユーザがクライアント端末２００を操作して入力した実行要求に基づく処理を実行する。画像処理装置３００は、例えば、文書ファイルを画像処理して印刷出力する印刷機能や、用紙等の媒体上に形成された画像を読み取って文書ファイルに変換する読み取り機能を備えた、いわゆる複合機である。

＜管理サーバ１００の機能構成＞
図１に示した構成において、管理サーバ１００は、デバイス管理部１１０と、ユーザ管理部１２０と、ジョブ管理部１３０と、ジョブ送受信部１４０と、デバイス信頼度取得部１５０と、ジョブ機密度判定部１６０と、デバイス制御部１７０とを備える。また、管理サーバ１００は、例えば、ネットワーク上に構築されたサーバにより実現される。

デバイス管理部１１０は、画像処理装置３００の情報（以下、装置情報）を登録して管理する。装置情報には、管理対象の画像処理装置３００を特定する情報（以下、装置特定情報）と共に、画像処理装置３００から取得される装置の信頼度に関する情報（以下、信頼度情報）が含まれる。具体的には、例えば、装置特定情報として、画像処理装置３００の名称（デバイス名）、装置ＩＤ、ＩＰアドレス、管理者等が登録される。信頼度情報は、画像処理装置３００の環境や設定に関する情報である。信頼度情報の詳細については後述する。なお、これらの情報は例示であり、装置特定情報および信頼度情報の何れにおいても、上記以外の情報を含んでも良いし、上記の情報の全てを含んでいなくても良い。信頼度情報は、画像処理装置３００から取得しても良いし、画像処理装置３００を管理するサーバ等から取得しても良い。

ユーザ管理部１２０は、画像処理装置３００のユーザの情報（以下、ユーザ情報）を登録して管理する。ユーザ情報としては、例えば、ユーザごとに、名前、ユーザＩＤ、所属組織や所属部署の情報が登録される。ユーザ情報は、例えば、ユーザが画像処理装置３００を使用するためのユーザ認証等に用いられる。なお、これらの情報は例示であり、ユーザ情報として、上記以外の情報を含んでも良いし、上記の情報の全てを含んでいなくても良い。

ジョブ管理部１３０は、画像処理装置３００により実行される処理（ジョブ）の情報（以下、ジョブ情報）を管理する。ジョブ情報には、例えば、処理ごとに、実行要求を行ったユーザ、処理を実行する画像処理装置３００の識別情報、処理の完了時刻等の情報が含まれる。ジョブ情報は、例えば、印刷処理の場合は、クライアント端末２００から取得され、管理サーバ１００から画像処理装置３００へ送信される。また、読み取り処理の場合は、入力操作が画像処理装置３００において行われるため、画像処理装置３００から管理サーバ１００へ送信される。なお、これらの情報は例示であり、ジョブ情報として、上記以外の情報を含んでも良いし、上記の情報の全てを含んでいなくても良い。

ジョブ送受信部１４０は、クライアント端末２００および画像処理装置３００との間で処理の実行要求の送受信を行う。実行要求は、上記のジョブ情報と同様に、印刷処理の場合は、クライアント端末２００から取得され、管理サーバ１００から画像処理装置３００へ送信される。また、読み取り処理の場合は、画像処理装置３００から取得される。ジョブ送受信部１４０は、実行要求取得手段の一例である。

デバイス信頼度取得部１５０は、画像処理装置３００から信頼度情報を取得する。デバイス信頼度取得部１５０は、信頼度情報取得手段の一例である。信頼度情報としては、例えば、設置場所、通信の暗号化の有無、ＨＤＤ（磁気ディスク装置）の暗号化の有無、ＨＤＤの初期化の有無、イメージログの保存の有無、管理者情報等が取得される。通信の暗号化の有無とは、管理サーバ１００と画像処理装置３００との間で行われる通信に対して暗号化を行う通信プロトコルが用いられているか否かを表す。ＨＤＤの暗号化の有無とは、処理の実行に伴って画像処理装置３００のＨＤＤに記憶されたデータに対して暗号化が行われているか否かを表す。ＨＤＤの初期化の有無とは、処理の実行後にＨＤＤのデータ領域を初期化し、処理の実行に伴って記憶されたデータを消去する操作が行われているか否かを表す。イメージログとは、画像処理装置３００の処理の実行に伴って生成されるイメージデータを含むログである。印刷処理を実行した場合は、イメージログには、印刷出力した画像のイメージデータが含まれる。読み取り処理を実行した場合は、イメージログには、読み取った画像のイメージデータが含まれる。

ジョブ機密度判定部１６０は、実行要求に係る処理対象のデータ（以下、対象データ）の機密度を判定する。機密度は、対象データの内容に基づいて判定される。具体的には、例えば、対象データである文書ファイルの文書名等に「機密」等の特定の文字が記されているか否かに応じて判定しても良い。機密度は、例えば、機密情報か否かのみを表す「高」、「低」の２段階の設定としても良い。また、全体が機密情報である高度の機密度と、一部に機密情報を含む中程度の機密度とを分けて、「高」、「中」、「低」の３段階の設定としても良い。その他、システムの運用や対象データの種類に応じて、種々の方法で機密度を設定し得る。ジョブ機密度判定部１６０は、機密度判定手段の一例である。

デバイス制御部１７０は、デバイス信頼度取得部１５０により取得された信頼度情報と、ジョブ機密度判定部１６０により判定された機密度とに基づき、画像処理装置３００が実行要求に基づく処理を実行可能か否かを判定する。具体的には、デバイス制御部１７０は、信頼度情報に基づき、処理対象のデータの機密度に応じて予め定められた判定基準に、実行先として指定された画像処理装置３００が該当するか否かを判断する。そして、デバイス制御部１７０は、この判断結果に応じて、実行要求に基づく処理の実行可否を判定する。例えば、実行先として指定された画像処理装置３００が判定基準に基づく特定の条件を満たす場合に、実行要求に基づく処理を実行しないと判定する。

判定基準は、例えば、想定される信頼度情報および機密度に応じて予め用意し、管理サーバ１００の記憶装置に保持される。デバイス制御部１７０は、処理の実行要求を受け付けると、デバイス信頼度取得部１５０から信頼度情報を取得し、記憶装置に保持されている判定基準を参照して、処理の実行可否を判定する。また、判定基準を外部サーバに保持しておき、処理の実行可否を判定する際に取得するようにしても良い。さらに、判定基準を対象データに付加してクライアント端末２００から管理サーバ１００へ送信し、デバイス制御部１７０が、取得した対象データから判定基準を抽出し、抽出した判定基準を用いて、実行先として指定された画像処理装置による処理の実行可否を判定するようにしても良い。デバイス制御部１７０は、処理判定手段の一例である。

また、デバイス制御部１７０は、処理の実行要求および実行可否の判定結果に応じて、画像処理装置３００による処理を制御する。具体的には、デバイス制御部１７０は、画像処理装置３００を制御する制御命令を生成し、実行要求および対象データと共に、生成した制御命令を画像処理装置３００へ送信する。制御の内容としては、例えば、対象データの一部を隠蔽して印刷することや、画像処理装置３００の表示装置に機密情報であることを示すメッセージや警告を表示した上で対象データを印刷することが考えられる。また、印刷処理は実行するが、管理サーバ１００から画像処理装置３００へ送られる実行要求および対象データから一部の情報を削除しても良い。例えば、ジョブ管理部１３０に管理されている処理要求を画像処理装置３００に表示させる際に、対象データである文書ファイルの文書名を隠蔽して表示させても良い。また、管理サーバ１００から画像処理装置３００へ送られる実行要求および対象データから、実行要求を行ったユーザのユーザ名や対象データである文書ファイルの文書名を削除しても良い。これにより、画像処理装置３００において処理の実行に伴って作成されるログデータに、これらの情報が含まれなくなる。また、デバイス制御部１７０は、画像処理装置３００による処理を実行しないと判定した場合、対象データを画像処理装置３００へ送信しない。デバイス制御部１７０は、処理制御手段の一例である。

＜管理サーバ１００のハードウェア構成＞
図２は、管理サーバ１００のハードウェア構成例を示す図である。管理サーバ１００は、演算手段であるＣＰＵ（Central Processing Unit）１０１と、記憶手段であるＲＡＭ（Random Access Memory）１０２、ＲＯＭ（Read Only Memory）１０３、記憶装置１０４とを備える。ＲＡＭ１０２は、主記憶装置（メイン・メモリ）であり、ＣＰＵ１０１が演算処理を行う際の作業用メモリとして用いられる。ＲＯＭ１０３にはプログラムや予め用意された設定値等のデータが保持されており、ＣＰＵ１０１はＲＯＭ１０３から直接プログラムやデータを読み込んで処理を実行することができる。記憶装置１０４は、プログラムやデータの保存手段である。記憶装置１０４にはプログラムが記憶されており、ＣＰＵ１０１は記憶装置１０４に格納されたプログラムを主記憶装置に読み込んで実行する。記憶装置１０４としては、例えば磁気ディスク装置やＳＳＤ（Solid State Drive）等が用いられる。また、管理サーバ１００は、図示しないネットワーク・インターフェイスを有し、クライアント端末２００および画像処理装置３００との間でデータ交換を行う。

上述した管理サーバ１００の機能構成において、デバイス管理部１１０、ユーザ管理部１２０およびジョブ管理部１３０は、例えば、プログラムを実行するＣＰＵ１０１と、ＲＡＭ１０２または記憶装置１０４により実現される。ジョブ送受信部１４０は、例えば、プログラムを実行するＣＰＵ１０１と、図示しないネットワーク・インターフェイスとで実現される。デバイス信頼度取得部１５０、ジョブ機密度判定部１６０およびデバイス制御部１７０の各機能は、ＣＰＵ１０１がプログラムを実行することにより実現される。なお、管理サーバ１００は、単一のハードウェア（サーバマシン等）による構成に限定されず、複数のハードウェアや仮想マシンに分散して構成しても良い。

＜信頼度情報の例＞
図３は、信頼度情報の例を示す図である。図３に示す例では、４台の画像処理装置３００に関して、識別情報（図では「ＩＤ」と記載）、デバイス名、設置場所、管理者、通信暗号化の有無、ＨＤＤ暗号化の有無、ＨＤＤ初期化の有無、イメージログの有無の各情報が示されている。ここで、デバイス名には、画像処理装置３００が使用されている組織の名称が用いられている。例えば、ＩＤ「１」の画像処理装置３００を参照すると、デバイス名が「Ａ社－営業部」となっており、Ａ社の営業部で使用されている画像処理装置３００であることを示している。この画像処理装置３００は、設置場所がＡ社の１階であり、管理者はＡ社である。また、通信暗号化、ＨＤＤ暗号化、ＨＤＤ初期化の何れも行っておらず、イメージログを保存していない。

＜機密度に基づく処理の実行可否の判定基準の例＞
図４は、機密度に基づく処理の実行可否の判定基準の例を示す図である。図４に示す例では、機密度、設置場所、管理者、通信暗号化、ＨＤＤ暗号化、ＨＤＤ初期化、イメージログの各項目に基づいて判定基準が設定されている。また、図４において、ＩＤは判定基準の識別情報である。判定結果の「ＯＫ」は、処理を実行するという判定結果を表し、「ＮＧ」は、処理を実行しないという判定結果を表す。

また、ここでは、対象データの機密度を、対象データが機密情報を含むことを表す「高」と、対象データが機密情報を含まないことを表す「低」の２段階とする。機密度「低」の場合は、何ら制限なく処理を実行できるため、図４に示す例では機密度「高」の場合の判定基準が示されている。図４において、設置場所に「社外」とあるのは、対象データが帰属する会社以外の者が使用し得る環境に画像処理装置３００が設置されていることを表し、「社内」とあるのは、対象データが帰属する会社内の者のみが使用し得る環境に画像処理装置３００が設置されていることを表す。また、管理者に「社外」とあるのは、画像処理装置３００の管理者が、対象データが帰属する会社以外の者であることを表し、「社内」とあるのは、画像処理装置３００の管理者が、対象データが帰属する会社内の者であることを表す。

図４を参照すると、まず、管理者が「社外」である場合は、他の条件に関わらず、処理を実行しないという判定結果「ＮＧ」である（ＩＤ１、２を参照）。また、管理者が「社内」であり、設置場所が「社内」である場合は、他の条件に関わらず、処理を実行するという判定結果「ＯＫ」である（ＩＤ４を参照）。

管理者が「社内」であり、設置場所が「社外」である場合は、他の条件により判定が行われる。まず、イメージログで「あり」の場合、処理が実行されると、画像処理装置３００の記憶装置にイメージログが保存される。この場合、外部装置によりイメージログが読み出されると、実行された処理の結果が読み出されることになる。そこで、イメージログが「あり」の場合は、他の条件（通信暗号化、ＨＤＤ暗号化、ＨＤＤ初期化）の内容に関わらず、処理を実行しないという判定結果「ＮＧ」である（ＩＤ３－３を参照）。

一方、イメージログで「なし」の場合、通信暗号化、ＨＤＤ暗号化、ＨＤＤ初期化の全てが「あり」ならば、処理を実行するという判定結果「ＯＫ」である（ＩＤ３－２を参照）。これに対し、通信暗号化、ＨＤＤ暗号化、ＨＤＤ初期化の全てが「なし」ならば、処理を実行しないという判定結果「ＮＧ」である（ＩＤ３－１を参照）。なお、ここでは、通信暗号化、ＨＤＤ暗号化、ＨＤＤ初期化の３項目は１組のセキュリティ対策として同時に実施されるものとする。したがって、図４では、ＩＤ３－１、ＩＤ３－２に示すように、３項目の全てが「あり」または「なし」の場合のみを記載している。ただし、これらの項目を個別に実施可能としても良い。この場合、何れの項目について「あり」であれば判定結果「ＯＫ」とするか、一つ（または二つ）の項目が「あり」であれば判定結果「ＯＫ」とするか等、細かく判定基準を設定しても良い。

なお、図４に示す判定基準は例示であり、他の判定基準を用いて処理の実行可否を判定しても良い。また、機密情報を含まない機密度「低」の対象データに関しても、画像処理装置３００の設置場所や設定、管理者の種別等に応じて、処理の実行可否を判定しても良い。また、単に処理の実行可否を判定するだけでなく、画像処理装置３００のＵＩ画面に表示される情報から対象データのファイル名や実行指示を行ったユーザの情報を隠して処理を実行する等のように、画像処理装置３００に対する動作制御を行うか否かを判定しても良い。

＜画像処理装置３００の機能構成＞
図５は、画像処理装置３００の機能構成を示す図である。画像処理装置３００は、通信部３１０と、画像形成部３２０と、画像読み取り部３３０と、制御部３４０と、画像処理部３５０と、記憶部３６０と、ユーザ・インターフェイス（ＵＩ）部３７０とを備える。

通信部３１０は、ネットワークを介して管理サーバ１００と接続し、データ交換を行うためのネットワーク・インターフェイスである。通信部３１０におけるネットワークの接続手段は特に限定されず、通信回線は有線であっても無線であっても良い。

画像形成部３２０は、ＩＯＴ（Image Output Terminal）である。画像形成部３２０は、いわゆるプリンタ装置により構成され、記録材の一例である用紙に対して、画像形成材を用いて画像データに基づく画像を形成する。記録材に画像を形成する方式としては、例えば、感光体に付着させたトナーを記録材に転写して像を形成する電子写真方式や、インクを記録材上に吐出して像を形成するインクジェット方式等が用いられる。

画像読み取り部３３０は、ＩＩＴ（Image Input Terminal）である。画像読み取り部３３０は、いわゆるスキャナ装置により構成され、セットされた原稿上の画像を光学的に読み取り、読み取り画像（画像データ）を生成する。画像の読み取り方式としては、例えば、光源から原稿に照射した光に対する反射光をレンズで縮小してＣＣＤ（Charge Coupled Devices）で受光するＣＣＤ方式や、ＬＥＤ（Light Emitting Diode）光源から原稿に順に照射した光に対する反射光をＣＩＳ（Contact Image Sensor）で受光するＣＩＳ方式が用いられる。

制御部３４０は、画像処理装置３００の動作を制御する。具体的には、制御部３４０は、例えば、通信部３１０を用いた外部装置との通信、画像形成部３２０や画像読み取り部３３０を用いて行われる処理の実行、ＵＩ部３７０を用いたユーザへの情報提示およびユーザの操作の受け付け等の動作を制御する。制御部３４０は、演算手段であるＣＰＵと、記憶手段である主記憶装置とを備える。ＣＰＵは、プログラムを主記憶装置に読み込んで実行する。そして、ＣＰＵがプログラムを実行することにより、上述した各種の制御が実行される。

画像処理部３５０は、画像形成部３２０や画像読み取り部３３０により実行される処理に関して、処理対象である画像に対して、色補正や階調補正等の画像処理を実行する。

記憶部３６０は、各種のデータやプログラムを記憶する。具体的には、記憶部３６０は、処理対象の画像等のデータ、画像形成部３２０や画像読み取り部３３０の動作履歴データ、画像処理装置３００の動作を制御するプログラム等が記憶される。記憶部３６０としては、例えば、磁気ディスク装置やＳＳＤ等の不揮発性の記憶手段が用いられる。

ＵＩ部３７０は、操作画面や情報提示画面等の画面を表示する表示手段と、操作者による入力操作が行われる入力手段とを備える。表示手段に表示された操作画面にしたがって入力手段による入力操作が行われることにより、各種の制御命令や制御データが入力される。表示手段としては、例えば液晶ディスプレイが用いられる。入力手段としては、例えばハードウェア・キーやタッチセンサが用いられる。一例として、表示手段である液晶ディスプレイと入力手段であるタッチセンサとを組み合わせたタッチ・パネルを用いてＵＩ部３７０を構成しても良い。

＜画像処理装置３００の動作＞
図６は、画像処理装置３００による印刷処理の実行時の動作を示すフローチャートである。この動作例では、クライアント端末２００から印刷処理の実行要求が管理サーバ１００へ送信され、管理サーバ１００のジョブ管理部１３０に保持されているものとする。そして、ユーザが画像処理装置３００のＵＩ部３７０を操作することにより、画像処理装置３００において、ジョブ管理部１３０に保持されている該当ユーザの実行要求に基づく処理が実行されるものとする。

まず、画像処理装置３００は、ユーザ認証を行う（Ｓ６０１）。ユーザ認証は、例えば、近距離無線通信等の接続手段で、ユーザが所持しているＩＤカードから認証情報（ユーザＩＤ等）を取得して行っても良い。また、ＵＩ部３７０に表示される認証画面からユーザが入力した認証情報により行っても良い。ユーザ認証が済むと、次に画像処理装置３００は、管理サーバ１００の判定および制御に従って動作する。

画像処理装置３００の設置場所が「社外」（図４参照）である場合、画像処理装置３００は、対象データである文書ファイルの文書名をマスクして隠蔽し（Ｓ６０２、Ｓ６０３）、ＵＩ部３７０にジョブリストを表示する（Ｓ６０４）。ジョブリストとは、クライアント端末２００から送信されて管理サーバ１００に管理されている処理の実行要求のうち、認証されたユーザにより現在操作されている画像処理装置３００を実行先とし、かかるユーザにより行われた実行要求のリストである。画像処理装置３００の設置場所が「社内」（図４参照）である場合は、画像処理装置３００は、対象データである文書ファイルの文書名をマスクせずに、ＵＩ部３７０にジョブリストを表示する（Ｓ６０２、Ｓ６０４）。

次に、ユーザが画像処理装置３００のＵＩ部３７０に表示された操作画面を操作し、表示されているジョブリスト中から実行要求を選択して印刷指示を行うと（Ｓ６０５）、画像処理装置３００は、管理サーバ１００による実行可否の判定結果を取得する。そして、選択された実行要求に基づく印刷処理が実行可能であれば（Ｓ６０６でＹＥＳ）、画像処理装置３００は、管理サーバ１００から実行要求および対象データを取得し、この実行要求および対象データに基づき印刷処理を実行する（Ｓ６０７）。一方、選択された実行要求に基づく印刷処理が実行可能でない場合（Ｓ６０６でＮＯ）、画像処理装置３００は、印刷処理を実行せず、エラー処理を実行する（Ｓ６０８）。この場合、印刷処理が実行されないため、管理サーバ１００から画像処理装置３００へ対象データは送信されない。エラー処理としては、例えば、印刷が実行されないことを示すメッセージがＵＩ部３７０に表示される。

図７は、画像処理装置３００による読み取り処理の実行時の動作を示すフローチャートである。この動作例では、画像の読み取りを含む全ての操作が画像処理装置３００において行われる。したがって、画像処理装置３００は、ユーザ認証を行うと（Ｓ７０１）、ＵＩ部３７０に表示された操作画面において、ユーザによる処理の実行指示が行われる（Ｓ７０２）。これに応じて、画像処理装置３００は、管理サーバ１００による実行可否の判定結果を取得する。そして、読み取り処理が実行可能であれば（Ｓ７０３でＹＥＳ）、画像処理装置３００は、実行指示に基づき読み取り処理を実行する（Ｓ７０４）。一方、選択された実行要求に基づく印刷処理が実行可能でない場合（Ｓ７０３でＮＯ）、画像処理装置３００は、印刷処理を実行せず、エラー処理を実行する（Ｓ７０５）。

＜管理サーバ１００を用いない実施形態＞
上記の実施形態では、管理サーバ１００が画像処理装置３００による処理の実行要求を受け付けて管理し、対象データの機密度と、処理の実行先に指定された画像処理装置３００の信頼度情報とに基づいて処理を実行するか否かを判定した。そして、処理を実行しないと判定した場合は、管理サーバ１００から画像処理装置３００へ対象データを送信しないこととした。ここで、処理の実行先の画像処理装置３００は、自装置の信頼度情報は自装置の設定から得ることができる。そこで、管理サーバ１００を用いず、対象データの機密度の情報をクライアント端末２００から画像処理装置３００へ送り、画像処理装置３００自身に処理の実行可否を判定させる構成が考えられる。

図８は、画像処理装置３００が処理の実行可否を判定する場合における制御部３４０の機能構成を示す図である。本構成において、制御部３４０は、ジョブ受け付け部３４１と、判定部３４２と、処理対象データ取得部３４３と、実行制御部３４４とを備える。各機能は、例えばＣＰＵがプログラムを読み込んで実行することにより実現される。なお、以下では、画像処理装置３００が対象データに基づく印刷処理を実行することを想定して各機能を説明する。

ジョブ受け付け部３４１は、画像処理装置３００による処理の実行要求と、この実行要求に係る対象データの機密度の情報（以下、機密度情報）とをクライアント端末２００から受け付ける。このとき、対象データ自体は、クライアント端末２００から送信されない。ジョブ受け付け部３４１は、第１取得手段の一例である。

判定部３４２は、取得した機密度情報と自装置の設定とに基づき、実行要求による処理を実行可能か否かを判定する。ここで、自装置の設定とは、上述した信頼度情報に相当する設定である。すなわち、設置場所および管理者の情報、通信暗号化、ＨＤＤ暗号化およびＨＤＤ初期化の設定、イメージログの保存設定等である。そして、管理サーバ１００のデバイス制御部１７０による判定と同様に、判定部３４２は、かかる自装置の設定が処理対象のデータの機密度に応じて予め定められた判定基準に基づく特定の条件を満たす場合に、実行要求に基づく処理を実行しないと判定する。なお、判定基準は、予め画像処理装置３００の記憶部３６０に保持しておいても良いし、実行要求および機密度情報と共にクライアント端末２００から画像処理装置３００へ送っても良い。判定部３４２は、処理判定手段の一例である。

処理対象データ取得部３４３は、判定部３４２が処理を実行可能と判定した場合に、対象データを取得する。対象データは、クライアント端末２００から送信しても良いし、外部の文書サーバ等から取得するようにしても良い。後者の場合、クライアント端末２００は、対象データの保存場所の情報と共に取得指示を画像処理装置３００へ送信し、画像処理装置３００が取得した保存場所にアクセスして対象データを取得する。処理対象データ取得部３４３は、第２取得手段の一例である。

実行制御部３４４は、実行要求に基づいて対象データに対する処理を実行する。また、実行制御部３４４は、判定部３４２の判定結果に応じて、処理対象のデータを対象とする処理の動作を変更する。変更の内容は、上述した管理サーバ１００のデバイス制御部１７０による画像処理装置３００の制御と同様に、例えば、対象データの一部を隠蔽して印刷することや、画像処理装置３００の表示装置に機密情報であることを示すメッセージや警告を表示した上で対象データの印刷すること等が挙げられる。実行制御部３４４は、処理手段の一例である。

以上、本発明の実施形態について説明したが、本発明の技術的範囲は上記実施形態には限定されない。例えば、上記の実施形態では、管理サーバ１００のジョブ機密度判定部１６０は、対象データの内容に基づいて機密度を判定した。これに対し、図８を参照して説明した構成の場合と同様に、クライアント端末２００から管理サーバ１００へ機密度情報を提供しても良い。また、ユーザが画像処理装置３００のＵＩ部３７０に表示される操作画面を操作して機密度の情報を手入力して提供しても良い。その他、本発明の技術思想の範囲から逸脱しない様々な変更や構成の代替は、本発明に含まれる。

１００…管理サーバ、１１０…デバイス管理部、１２０…ユーザ管理部、１３０…ジョブ管理部、１４０…ジョブ送受信部、１５０…デバイス信頼度取得部、１６０…ジョブ機密度判定部、１７０…デバイス制御部、２００…クライアント端末、３００…画像処理装置、３４０…制御部、３４１…ジョブ受け付け部、３４２…判定部、３４３…処理対象データ取得部、３４４…実行制御部

Claims (9)

1. 画像処理装置による処理の実行要求を取得する実行要求取得手段と、
   実行先として指定された画像処理装置の信頼度情報を取得する信頼度情報取得手段と、
   前記実行要求に係る処理対象のデータの機密度を判定する機密度判定手段と、
   前記信頼度情報と前記機密度とに基づき、前記画像処理装置が前記実行要求に基づく処理を実行可能か否かを判定する処理判定手段と、
   を備え、
   前記処理判定手段は、前記信頼度情報に基づき、処理対象のデータの機密度に応じて予め定められた判定基準に、実行先として指定された画像処理装置が該当するか否かを判断し、判断結果に応じて、前記実行要求に基づく処理の実行可否を判定することを特徴とし、
   前記判定基準は、前記処理対象のデータに付加され、
   前記処理判定手段は、取得した処理対象のデータから前記判定基準を抽出し、当該判定基準を用いて、前記実行先として指定された画像処理装置による処理の実行可否を判定することを特徴とする、情報処理装置。
2. 前記機密度判定手段は、前記処理対象のデータの内容に基づいて当該データの機密度を判定することを特徴とする、請求項１に記載の情報処理装置。
3. 前記処理判定手段は、前記実行先として指定された画像処理装置が前記判定基準に基づく特定の条件を満たす場合に、前記実行要求に基づく処理を実行しないと判定することを特徴とする、請求項１に記載の情報処理装置。
4. 前記実行要求および前記処理判定手段の判定結果に応じて、前記画像処理装置による処理を制御する処理制御手段をさらに備えることを特徴とする、請求項１に記載の情報処理装置。
5. 前記処理制御手段は、前記画像処理装置を制御する制御命令を生成し、前記実行要求および前記処理対象のデータと共に当該制御命令を当該画像処理装置へ送信することを特徴とする、請求項４に記載の情報処理装置。
6. 前記処理制御手段は、前記画像処理装置による処理を実行しない場合、前記処理対象のデータを当該画像処理装置へ送信しないことを特徴とする、請求項４に記載の情報処理装置。
7. 画像処理装置による処理の実行要求および当該実行要求に係る処理対象のデータの機密度を特定する機密度情報を取得する第１取得手段と、
   前記機密度情報と自装置の設定とに基づき、前記実行要求による前記処理対象のデータの処理を実行可能か否かを判定する処理判定手段と、
   前記処理判定手段により処理を実行可能と判定された場合に外部から前記処理対象のデータを取得する第２取得手段と、
   前記実行要求に基づき前記処理対象のデータの処理を実行する処理手段と、
   を備えることを特徴とする、画像処理装置。
8. 前記処理手段は、前記実行要求および前記処理判定手段の判定結果に応じて、前記処理対象のデータに対する処理の動作を変更することを特徴とする、請求項７に記載の画像処理装置。
9. 前記処理判定手段は、自装置の設定が処理対象のデータの機密度に応じて予め定められた判定基準に基づく特定の条件を満たす場合に、前記実行要求に基づく処理を実行しないと判定することを特徴とする、請求項７に記載の画像処理装置。