JP5868349B2

JP5868349B2 - データ管理システム、画像処理装置、画像復元装置、プログラム、及びデータ管理方法

Info

Publication number: JP5868349B2
Application number: JP2013091565A
Authority: JP
Inventors: 真一川口
Original assignee: Kyocera Document Solutions Inc
Current assignee: Kyocera Document Solutions Inc
Priority date: 2013-04-24
Filing date: 2013-04-24
Publication date: 2016-02-24
Anticipated expiration: 2033-04-24
Also published as: US20140320905A1; JP2014216780A

Description

本発明は、データ管理システム、画像処理装置、画像復元装置、プログラム、及びデータ管理方法に関する。

特許文献１には、機密情報の漏洩を防ぐためにデータを暗号化してＵＳＢメモリに格納する画像処理装置が開示されている。特許文献１に記載の画像処理装置では、ＵＳＢメモリにデータを書き込む際に、書き込みの主体（ユーザ）又はＵＳＢメモリが予め認証されたものであるか否かによって暗号化方式を変えている。

また、特許文献２には、次のようなセキュリティ強化システムが開示されている。すなわち、特許文献２に記載のシステムでは、情報処理装置がＵＳＢメモリにデータを書き込む際に、データを暗号化してＵＳＢメモリに記憶させる。そして、情報処理装置がＵＳＢメモリからデータを読み出す際には、データの読み出しを要求した情報処理装置が、データを書き込んだ情報処理装置であるか否かを判定し、書き込んだ情報処理装置でないと判定した場合には、データを復号せずに暗号化されたままの状態で自らに記憶させる。

特開２００８−６６９３５号公報特開２０１０−１９１７９８号公報

特許文献１に記載のシステムでは、書き込みの主体が予め認証されたユーザ本人であれば、所定のパスワードを入力することで、データをＵＳＢメモリに格納することも、その格納したデータを読み出す（復元する）こともできる。また、予め認証されたＵＳＢメモリを使用すれば、第三者でも、データをそのＵＳＢメモリに格納し、その格納したデータを読み出す（復元する）ことが可能になる。そのため、特許文献１に記載のシステムでは、ユーザが悪意をもって機密情報を漏洩させることが懸念される。また、ユーザによっては、データ管理上の不注意で機密情報を漏洩してしまうことも考えられる。さらに、ＵＳＢメモリは持ち運び可能な小型メモリであることから、ユーザはデータを容易に外部に持ち出すことが可能であり、情報漏洩が生じ易い。また、ＵＳＢメモリで機密情報を持ち出す場合は、電子メールとは異なり、ネットワークの監視システムのログに情報が残らないため、情報漏洩の事実を把握しにくい。

一方、特許文献２に記載のシステムでは、データを書き込んだ情報処理装置でしかデータを読み出せない（復元できない）ため、利便性が悪い。

本発明は、上記課題に鑑みてなされたものであり、高い利便性を確保しながら情報漏洩のリスクを低減することのできるデータ管理システム、画像処理装置、画像復元装置、プログラム、及びデータ管理方法を提供することを目的とする。

本発明に係るデータ管理システムは、所定のネットワークを介して互いに通信可能に接続された画像処理装置及び画像復元装置を備える。前記画像処理装置は、画像データを当該画像処理装置に設定された方式でデータ変換し、該データ変換を行った変換データと前記ネットワークにおける当該画像処理装置のアドレス情報とを記憶媒体に格納し、前記画像復元装置から要求があった場合に、前記データ変換の逆変換方法を特定するための特定情報を前記画像復元装置へ送信する制御部を有する。また、前記画像復元装置は、前記記憶媒体から前記アドレス情報を読み出して、該アドレス情報に対応した画像処理装置に対して前記要求を行うことにより該画像処理装置から前記特定情報を取得し、該取得した特定情報に基づいて逆変換方法を特定し、前記記憶媒体に格納された変換データについて、前記特定した逆変換方法で逆変換を行うことにより、前記画像データを復元する制御部を有する。

本発明に係る画像処理装置は、画像データを当該画像処理装置に設定された方式でデータ変換し、該データ変換を行った変換データと所定のネットワークにおける当該画像処理装置のアドレス情報とを記憶媒体に格納し、該記憶媒体に格納された変換データを復元する画像復元装置から要求があった場合に、前記データ変換の逆変換方法を特定するための特定情報を前記画像復元装置へ送信する制御部を有する。

本発明に係る画像復元装置は、画像処理装置に設定された方式で画像データがデータ変換されてなる変換データと所定のネットワークにおける画像処理装置のアドレス情報とを記憶する記憶媒体から、前記アドレス情報を読み出して、該アドレス情報に対応した画像処理装置に対して、前記データ変換の逆変換方法を特定するための特定情報の送信を要求することにより該画像処理装置から前記特定情報を取得し、該取得した特定情報に基づいて逆変換方法を特定し、前記記憶媒体に格納された変換データについて、前記特定した逆変換方法で逆変換を行うことにより、前記画像データを復元する制御部を有する。

本発明に係る第１のプログラムは、画像処理装置を、画像データを当該画像処理装置に設定された方式でデータ変換し、該データ変換を行った変換データと所定のネットワークにおける当該画像処理装置のアドレス情報とを記憶媒体に格納し、該記憶媒体に格納された変換データを復元する画像復元装置から要求があった場合に、前記データ変換の逆変換方法を特定するための特定情報を前記画像復元装置へ送信する制御部として機能させるためのプログラムである。

本発明に係る第２のプログラムは、画像復元装置を、画像処理装置に設定された方式で画像データがデータ変換されてなる変換データと所定のネットワークにおける画像処理装置のアドレス情報とを記憶する記憶媒体から、前記アドレス情報を読み出して、該アドレス情報に対応した画像処理装置に対して、前記データ変換の逆変換方法を特定するための特定情報の送信を要求することにより該画像処理装置から前記特定情報を取得し、該取得した特定情報に基づいて逆変換方法を特定し、前記記憶媒体に格納された変換データについて、前記特定した逆変換方法で逆変換を行うことにより、前記画像データを復元する制御部として機能させるためのプログラムである。

本発明に係るデータ管理方法は、
画像処理装置が、画像データを当該画像処理装置に設定された方式でデータ変換するステップと、
前記画像処理装置が、前記データ変換を行った変換データと前記ネットワークにおける当該画像処理装置のアドレス情報とを記憶媒体に格納するステップと、
画像復元装置が、前記記憶媒体から前記アドレス情報を読み出して、該アドレス情報に対応した画像処理装置に対して、前記データ変換の逆変換方法を特定するための特定情報の送信を要求するステップと、
前記画像処理装置が、前記要求に応じて、前記データ変換の逆変換方法を特定するための特定情報を前記画像復元装置へ送信するステップと、
前記画像復元装置が、前記記憶媒体に格納された変換データについて、前記画像処理装置から取得した前記逆変換方法で逆変換を行うことにより、前記画像データを復元するステップと、
を含む。

本発明によれば、高い利便性を確保しながら情報漏洩のリスクを低減することが可能になる。

本発明の実施形態に係るデータ管理システムの概略構成を模式的に示す図である。本発明の実施形態に係る画像処理装置の構成を機能ごとに分けて示すブロック図である。本発明の実施形態に係る画像復元装置の構成を機能ごとに分けて示すブロック図である。本発明の実施形態に係るデータ管理システムにおいて逆変換方法を特定するために用いられるリストを模式的に示す図である。本発明の実施形態に係るデータ管理方法において、画像データの格納に係る処理を示すフローチャートである。図５に示す処理を説明するための図である。本発明の実施形態に係るデータ管理方法において、画像データに対して行われる暗号化及びデータ変換の一例を説明するための図である。本発明の実施形態に係るデータ管理方法において、画像データの復元に係る処理を示すフローチャートである。図８に示す処理を説明するための図である。本発明の他の実施形態において、グループごとに異なる変換方式を設定したデータ管理システムについてグループ化の一例を示す図である。図１０に示すデータ管理システムにおいて逆変換方法を特定するために用いられるリストを模式的に示す図である。

以下、図面を参照して、本発明の実施形態について説明する。

図１に示すように、本実施形態に係るデータ管理システム１００は、複合機（ＭＦＰ：Multi Function Peripheral）１０ａ、１０ｂ、１０ｃ、１０ｄと、情報処理装置２０ａ、２０ｂ、２０ｃと、記憶媒体３０と、を備える。本実施形態では、複合機１０ａ〜１０ｄがそれぞれ画像処理装置に相当し、情報処理装置２０ａ〜２０ｃがそれぞれ画像復元装置に相当する。以下、複合機１０ａ〜１０ｄを区別する必要がない場合（共通の性質などについて述べる場合）は、複合機１０ａ〜１０ｄの各々を複合機１０といい、情報処理装置２０ａ〜２０ｃを区別する必要がない場合は、情報処理装置２０ａ〜２０ｃの各々を情報処理装置２０という。

なお、本実施形態のデータ管理システム１００は４つの複合機１０と３つの情報処理装置２０とを有するが、データ管理システム１００を構成する複合機１０（画像処理装置）及び情報処理装置２０（画像復元装置）の数は、任意に変更することができる。

本実施形態では、複合機１０ａ〜１０ｄの各々と情報処理装置２０ａ〜２０ｃの各々とが、ネットワーク４０を介して、相互に通信可能に接続されている。複合機１０と情報処理装置２０とは、互いに離れた位置にあっても、ネットワーク４０を介して、相互に通信することができる。本実施形態では、ネットワーク４０を介して、１つの複合機１０（画像処理装置）に複数の情報処理装置２０（画像復元装置）が接続されるため、１つの複合機１０（画像処理装置）を複数のユーザ（情報処理装置２０の使用者）で共用することができる。本実施形態においては、ネットワーク４０が、ＬＡＮ（Local Area Network）である。

複合機１０は、デジタル複合機であり、例えばスキャナ、複写機、プリンタ、及びファクシミリ（ＦＡＸ）の各機能を有する。本実施形態では、複合機１０ａ〜１０ｄがそれぞれ、例えば図２に示すような構成を有する。

具体的には、複合機１０は、図２に示されるように、制御部１１と、入力部１２と、表示部１３と、記憶部１４と、ポート１５と、スキャナユニット１６ａと、コピーユニット１６ｂと、プリンタユニット１６ｃと、ファックスユニット１６ｄと、通信Ｉ／Ｆ（インターフェイス）１７と、を有する。各部はバスＢ１を介して相互に通信可能に接続されている。

制御部１１は、ＣＰＵ（Central Processing Unit）、ＲＯＭ（Read Only Memory）、及びＲＡＭ（Random Access Memory）等から構成される。ＲＯＭは、例えばフラッシュメモリ等のＰＲＯＭ（Programmable ROM）からなり、ＲＡＭは、例えばＤＲＡＭ（Dynamic RAM）からなる。ＲＯＭには、例えばＢＩＯＳ（Basic Input/Output System）、ＯＳ（Operating System）、各種ドライバ、及び各種アプリケーション等のプログラムが格納されている。入力部１２は、タッチパネル又は操作キー等から構成される。表示部１３は、例えばＬＣＤ（Liquid Crystal Display）又はＥＬＤ（Electro Luminescence Display）等のディスプレイから構成される。なお、入力部１２及び表示部１３がタッチパネルから構成される場合は、入力部１２と表示部１３とは一体化していることになる。記憶部１４は、例えばハードディスク等の不揮発性メモリから構成される。記憶部１４には、例えば印刷用データ、スキャナユニット１６ａで読み取った画像データ、及びファックスユニット１６ｄで受信したデータ等が格納される。ポート１５は、例えばＵＳＢ（Universal Serial Bus）ポートである。スキャナユニット１６ａは、画像を読み取ってその画像に対応した画像データを形成するものであり、画像読取部に相当する。複合機１０は、通信Ｉ／Ｆ１７を介して、ネットワーク４０に接続される。

本実施形態では、各複合機１０の制御部１１又は記憶部１４が、ネットワーク４０における当該複合機のアドレス情報を保持している。なお、情報処理装置２０は、アドレス情報がなければ複合機１０にアクセスできない。ネットワーク４０における各複合機１０のアドレスは、動的に割り当てて（例えば接続ごとにアドレスを変更して）もよいし、固定で割り当ててもよい。本実施形態では、ＩＰ（Internet Protocol）アドレスを各複合機１０のアドレス情報とする。

本実施形態では、情報処理装置２０が、例えば汎用コンピュータ（いわゆるパーソナルコンピュータ）から構成される。情報処理装置２０ａ〜２０ｃはそれぞれ、例えば図３に示すような構成を有する。

具体的には、情報処理装置２０は、図３に示されるように、制御部２１と、入力部２２と、表示部２３と、記憶部２４と、ポート２５と、通信Ｉ／Ｆ（インターフェイス）２６と、を有する。各部はバスＢ２を介して相互に通信可能に接続されている。

制御部２１は、ＣＰＵ、ＲＯＭ、及びＲＡＭ等から構成される。入力部２２は、例えばマウス、キーボード、又はタッチパネル等から構成される。表示部２３は、例えばＣＲＴ（Cathode Ray Tube）又はＬＣＤ等のディスプレイから構成される。なお、入力部２２及び表示部２３がタッチパネルから構成される場合は、入力部２２と表示部２３とが一体化していることになる。記憶部２４は、例えばハードディスク等の不揮発性メモリから構成される。ポート２５は、例えばＵＳＢポートである。情報処理装置２０は、通信Ｉ／Ｆ２６を介して、ネットワーク４０に接続される。

本実施形態では、記憶部２４に、図４に示されるようなリストが格納されている。本実施形態では、記憶部２４内にデータ復元用のツール（プログラム）が用意されており、そのツールに上記リストが登録されている。図４に示されるリストは、変換方式とその逆変換方法とを対応付けるものであり、複合機１０から受信した変換方式（方式Ａ、方式Ｂ、方式Ｃ、方式Ｄのいずれか）に基づき、その変換方式に対応する逆変換方法（方法Ａ、方法Ｂ、方法Ｃ、方法Ｄのいずれか）を特定するために用いられる（後述の図８のステップＳ２３参照）。本実施形態では、制御部２１が、４つの変換方式（方式Ａ、方式Ｂ、方式Ｃ、方式Ｄ）の各々の逆変換を行うためのプログラム（又は電子回路）を有しており、それらのプログラムを任意に選択して実行することができる。

記憶媒体３０は、例えばＵＳＢメモリである。ＵＳＢメモリは、持ち運び可能な小型メモリである。複合機１０及び情報処理装置２０はそれぞれ、記憶媒体３０に対応したポート（ポート１５又は２５）を有する。このため、記憶媒体３０は、複合機１０及び情報処理装置２０のいずれにも着脱可能であり、複合機１０及び情報処理装置２０のいずれにも接続して使用（読み／書き）することができる。なお、記憶媒体３０は、ＳＤメモリーカードであってもよいし、フレキシブルディスク、ＣＤ−ＲＯＭ（Compact Disk Read-Only Memory）、ＤＶＤ（Digital Versatile Disk）、ＭＯ（Magneto-Optical disk）等、他の持ち運び可能な小型メモリであってもよい。

次に、図５〜図９を参照して、上記データ管理システム１００の動作について説明する。ここでは、複合機１０ｃが、画像データを暗号化及びデータ変換して記憶媒体３０に格納し、情報処理装置２０ｂが、その暗号化及びデータ変換されたデータ（変換データ）から画像データを復元する場合を例にとって、上記データ管理システム１００によるデータ管理方法について説明する。

図５は、画像データの格納に係る処理を示すフローチャートである。図５の処理は、例えばユーザが、複合機１０ｃのポート１５に記憶媒体３０を取り付けて（図６参照）、複合機１０ｃに、画像データを取得して記憶媒体３０に格納する旨の指示を与えた場合（本実施形態では、データの送り先を記憶媒体３０に設定してスキャナユニット１６ａによるスキャンを実行した場合）に実行される。また、図５のステップＳ１２〜Ｓ１４に係る処理は、複合機１０ｃの制御部１１により実行される。詳しくは、ＣＰＵが、ＲＯＭ等に格納されているプログラムを実行する。

図５のステップＳ１１では、画像データを取得する。本実施形態では、ユーザの操作に基づき、複合機１０ｃのスキャナユニット１６ａが、例えば書面（文書も含む）上の画像を走査して読み取り、その画像に対応した画像データを形成する。

続けて、図５のステップＳ１２では、複合機１０ｃの制御部１１が、ステップＳ１１で取得した画像データについて、所定の暗号化を行う。

続けて、図５のステップＳ１３では、複合機１０ｃの制御部１１が、ステップＳ１２で暗号化したデータ（以下、暗号化データという）を、当該画像処理装置（複合機１０ｃ）に設定された方式でデータ変換する。本実施形態では、各複合機１０に別々の変換方式が設定されている（図４参照）。すなわち、これらの変換方式は、個々の複合機１０に固有の方式である。なお、この変換方式は、ユーザであっても知ることができないようになっている。

図７に、本実施形態に係るデータ管理方法において、画像データに対して行われる暗号化及びデータ変換の一例を示す。図７では、画像データＤ１、暗号化データＤ２、変換データＤ３の各々について、バイト目ごとに区切って、数値データを示している。

図７に示されるように、画像データＤ１を暗号化することで、暗号化データＤ２になり、さらに暗号化データＤ２をデータ変換することで、変換データＤ３になる。暗号化方式は、例えばＡＥＳ（Advanced Encryption Standard）である。データ変換は、例えば下記のように行う。

図７の例では、８で割った余りが１、２、３、４、５、６、７、０になるバイト目には、それぞれ０ビット、１ビット、２ビット、３ビット、４ビット、５ビット、６ビット、７ビットのシフトを行う。すなわち、１バイト目には０ビットのシフト、２バイト目には１ビットのシフト、３バイト目には２ビットのシフト、４バイト目には３ビットのシフト、５バイト目には４ビットのシフト、６バイト目には５ビットのシフト、７バイト目には６ビットのシフト、８バイト目には７ビットのシフト、９バイト目には０ビットのシフト、１０バイト目には１ビットのシフトのデータ変換を行う。ただしこれに限られず、例えば８で割った余りが１、２、３、４、５、６、７、０になるバイト目に、それぞれ０ビット、２ビット、４ビット、６ビット、１ビット、３ビット、５ビット、７ビットのシフトを行うデータ変換の方式であってもよい。

なお、上記に限られず、暗号化及びデータ変換の方式は任意である。また、本実施形態では、暗号化を行ってからデータ変換を行うようにしているが、データ変換を行ってから暗号化を行うようにしてもよい。

続けて、図５のステップＳ１４では、複合機１０ｃの制御部１１が、ステップＳ１３でデータ変換したデータ（以下、変換データという）と、ネットワーク４０における当該複合機（複合機１０ｃ）のアドレス情報（例えばＩＰアドレス）とを一緒に、記憶媒体３０（図６参照）に格納する。本実施形態では、変換データと複合機１０ｃのアドレス情報とが相互に関連付けられて、記憶媒体３０に記憶される。すなわち、単一の記憶媒体３０に複数の変換データを格納した場合でも、いずれの変換データにどのアドレス情報が対応するかを判別することが可能になっている。

図８は、画像データの復元に係る処理を示すフローチャートである。図８の処理は、例えばユーザが、情報処理装置２０ｂのポート２５に記憶媒体３０を取り付けて（図９参照）、情報処理装置２０ｂに、記憶媒体３０から変換データ（画像データ）を読み出す旨の指示を与えた場合に実行される。また、図８のステップＳ２１〜Ｓ２４に係る処理は、情報処理装置２０ｂの制御部２１により実行される。詳しくは、ＣＰＵが、ＲＯＭ又は記憶部２４等に格納されているプログラム（データ復元用のツール等）を実行する。

図８のステップＳ２１では、情報処理装置２０ｂの制御部２１が、記憶媒体３０から上記アドレス情報（図５のステップＳ１４参照）を読み出して、そのアドレス情報に対応した複合機（複合機１０ｃ）に対して、データ変換の逆変換方法を特定するための情報（以下、特定情報という）の送信を要求する（図９参照）。

複合機１０ｃは、情報処理装置２０ｂから上記要求（特定情報の問い合わせ）があると、その要求に応じて、特定情報を情報処理装置２０ｂへ送信する。本実施形態では、複合機１０ｃの制御部１１が、特定情報として、データ変換の変換方式を送信する。そして、情報処理装置２０ｂの制御部２１は、図８のステップＳ２２で、その特定情報（データ変換の変換方式）を受信し、記憶部２４等に格納する（図９参照）。

図８のステップＳ２３では、情報処理装置２０ｂの制御部２１が、ステップＳ２２で取得した特定情報（データ変換の変換方式）に基づいて、記憶媒体３０内の変換データの変換方式に対応する逆変換方法を特定する。この際、制御部２１は、記憶部２４に格納されているリスト（図４参照）を参照して、複合機１０ｃから受信した変換方式に基づき、その変換方式に対応する逆変換方法を特定する。本実施形態では、制御部２１が、図８のステップＳ２２で、図４中の方式Ｃ（問い合わせに対する回答）を受信し、図８のステップＳ２３で、図４に示すリストに基づき、方式Ｃに対応する逆変換方法（方法Ｃ）を特定する。

図８のステップＳ２４では、情報処理装置２０ｂの制御部２１が、記憶媒体３０に格納された変換データについて、ステップＳ２３で特定した逆変換方法により逆変換を行って、変換データを、変換前の暗号化データに戻す。さらに、制御部２１は、変換データに、暗号化（図５のステップＳ１２参照）に応じた復号を行う。その結果、画像データ（図５のステップＳ１１参照）が復元される。本実施形態では、上記復号を行うにあたって、ユーザが、入力部２２を通じて、パスワードを入力する。そして、制御部２１は、正しいパスワードが入力されたことに基づいて、図５のステップＳ１２でなされた暗号化に応じた復号を行い、元の画像データ、すなわち複合機１０ｃのスキャナユニット１６ａが形成した画像データを復元する。

なお、本実施形態では、逆変換を行ってから復号を行うようにしているが、復号を行ってから逆変換を行うようにしてもよい。

本実施形態に係るデータ管理システム１００は、ネットワーク４０を介して互いに通信可能に接続された複合機１０（画像処理装置）及び情報処理装置２０（画像復元装置）と、を備える。データ管理システム１００を構成する複合機１０はそれぞれ、画像データを当該複合機に設定された方式でデータ変換し（図５のステップＳ１３参照）、そのデータ変換を行った変換データとネットワーク４０における当該複合機のアドレス情報とを記憶媒体３０に格納し（図５のステップＳ１４参照）、情報処理装置２０から要求（図８のステップＳ２１参照）があった場合に、データ変換の逆変換方法を特定するための特定情報（例えばデータ変換の変換方式）を情報処理装置２０へ送信する制御部（制御部１１等）を有する。また、データ管理システム１００を構成する情報処理装置２０はそれぞれ、記憶媒体３０から上記アドレス情報を読み出して、そのアドレス情報に対応した複合機（例えば複合機１０ｃ）に対して上記要求（図８のステップＳ２１参照）を行うことによりその複合機から特定情報を取得し（図８のステップＳ２２参照）、その取得した特定情報に基づいて逆変換方法を特定し（図８のステップＳ２３参照）、記憶媒体３０に格納された変換データについて、その特定した逆変換方法で逆変換（図８のステップＳ２４参照）を行うことにより、画像データを復元する制御部（制御部２１等）を有する。なお、制御部１１又は２１そのものが上記制御部を実現する場合もあれば、制御部１１又は２１が、制御部１１又は２１の外に設けられたプログラム又は回路等と協働して、上記制御部を実現する場合もある。

上記構成を有するデータ管理システム１００では、記憶媒体３０に格納した画像データを読み出す（復元する）ためには、複合機１０（画像処理装置）に特定情報（例えばデータ変換の変換方式）を問い合わせる必要があるため、外部の人間は、記憶媒体３０を持ち出しても記憶媒体３０に格納されている画像データを読み出す（復元する）ことができなくなる。また、ネットワーク４０内の情報処理装置２０（画像復元装置）であれば、複合機１０（画像処理装置）に特定情報を問い合わせることができるため、一定の利便性が確保されることになる。このように、本実施形態に係るデータ管理システム１００によれば、高い利便性を確保しながら情報漏洩のリスクを低減することが可能になる。

本実施形態に係るデータ管理システム１００では、特定情報が、データ変換の変換方式を含み、情報処理装置２０の制御部（制御部２１等）が、変換方式ごとにその逆変換方法を示すリスト（図４参照）を参照して、上記特定情報に基づいて逆変換方法を特定する。こうした構成であれば、プログラムなどによって、容易に情報処理装置２０の制御部に上記機能を持たせることが可能になる。また、上記構成によれば、複合機１０（画像処理装置）が、逆変換を行うための手段（プログラムなど）を保持する必要がなくなるため、複合機１０（画像処理装置）の構成を簡素にし易くなる。

本実施形態に係るデータ管理システム１００では、複合機１０の制御部（制御部１１等）が、画像データにデータ変換とともに所定の暗号化を行い、データ変換及び暗号化を行った変換データとアドレス情報とを記憶媒体３０に格納する。また、情報処理装置２０の制御部（制御部２１等）が、上記変換データに、上記暗号化に応じた復号と逆変換とを行うことにより、画像データを復元する。こうした構成では、上述のデータ変換に加えて暗号化も行うため、情報漏洩に関するセキュリティレベルが向上し、情報漏洩が生じにくくなる。

本実施形態に係るデータ管理システム１００では、情報処理装置２０（画像復元装置）が、パスワードを入力するための入力部２２を有する。そして、情報処理装置２０の制御部（制御部２１等）が、入力部２２を通じて正しいパスワードが入力されたことに基づいて、上記暗号化に応じた復号を行う。こうした構成によれば、特定のユーザのみにパスワードを教えることで、特定のユーザだけに画像データの読み出し（復元）を許可することなどが可能になる。

本実施形態に係るデータ管理システム１００では、複合機１０（画像処理装置）が、画像を読み取ってその画像に対応した画像データを形成するスキャナユニット１６ａ（画像読取部）を有する。そして、複合機１０の制御部（制御部１１等）は、スキャナユニット１６ａにより形成された画像データ（スキャンデータ）に対してデータ変換を行う。情報漏洩はスキャンデータを介して生じることが多いため、本発明は、こうした構成に適用することが特に有益である。

本実施形態に係るデータ管理システム１００では、個々の複合機１０（画像処理装置）に固有の方式で、上記データ変換を行う。複合機１０の各々に異なる変換方式を設定することで、情報漏洩に関するセキュリティレベルが向上し、情報漏洩が生じにくくなる。

本実施形態に係るデータ管理システム１００において、記憶媒体３０は、持ち運び可能な小型メモリである。記憶媒体３０が持ち運び可能な小型メモリであれば、ユーザはデータを容易に外部に持ち出すことができるため、情報漏洩が生じ易くなる。したがって、本発明は、こうした構成に適用することが特に有益である。

本実施形態に係るデータ管理システム１００では、情報処理装置２０（画像復元装置）が、複合機１０（画像処理装置）とＬＡＮを介して通信可能に接続される。こうした構成によれば、画像データを復元する（画像を見る）ためには、その画像データを取得（例えばスキャン）した複合機が所属するＬＡＮ内の情報処理装置２０を使用することが必要になる。このため、上記構成にすることで、情報漏洩が生じにくくなる。

本発明は、上記実施形態に限定されない。例えば以下のように変形して実施することもできる。

上記実施形態では、各複合機１０に別々の変換方式が設定するようにしたが（図４参照）、これに限られず、例えば図１０に示すように、複数の複合機１０をグループ化して、グループごとに異なる変換方式を設定してもよい。図１０の例では、複合機１０ａ及び１０ｂをグループＧ１とし、複合機１０ｃ及び１０ｄをグループＧ２としており、情報処理装置２０の記憶部２４には、例えば図１１に示すようなリストが格納される。すなわち、この例では、グループＧ１（複合機１０ａ及び１０ｂ）は、方式Ａでデータ変換を行い、グループＧ２（複合機１０ｃ及び１０ｄ）は、方式Ｂでデータ変換を行う。こうした構成では、グループに所属する複合機１０（画像処理装置）の数を変えることで、情報漏洩に関するセキュリティレベル、及び利便性などを調整することができる。

上記実施形態では、複合機１０（画像処理装置）が、特定情報として、データ変換の変換方式を情報処理装置２０（画像復元装置）へ送信するようにしているが、これに限られず、特定情報は任意である。例えば複合機１０が、図４に示すようなリストを保持し、特定情報として、変換方式に対応した逆変換方法（方法の名称など）を情報処理装置２０へ送信するようにしてもよい。この場合、情報処理装置２０が、図４に示すようなリストを保持している必要はなくなる。また、複合機１０が、特定情報として、逆変換を行うための手段自体（プログラム等）を情報処理装置２０へ送信するようにしてもよい。この場合、情報処理装置２０が、逆変換を行うための手段（プログラム等）を保持している必要はなくなる。

本発明のデータ管理システムにおいて管理する画像データ（データ変換等される画像データ）は、スキャナユニット１６ａが形成した画像データ（スキャンデータ）に限られず任意である。元の画像データ（図５のステップＳ１１参照）は、ファックスユニット１６ｄで受信した画像データ等であってもよい。

データ管理システムを構成する全ての画像処理装置（例えば複合機）及び画像復元装置（例えばコンピュータ）が上述の構成を有していることは必須ではない。少なくとも１つの画像処理装置と少なくとも１つの画像復元装置とが上述の構成を有していれば、高い利便性を確保しながら情報漏洩のリスクを低減することが可能になる。

本発明の画像処理装置は、複合機に限られず任意である。例えば画像処理装置は、スキャナ、複写機、プリンタ、又はファクシミリの単体ユニット等であってもよい。

本発明の画像復元装置は、汎用コンピュータに限られず任意である。例えば画像復元装置は、携帯電話等の携帯機器であってもよいし、画像復元のための専用機などであってもよい。

記憶媒体３０は、持ち運び可能な小型メモリに限られず任意であり、例えば持ち運び困難な据え置き型の外付けハードディスク等であってもよい。

図５の処理及び図８の処理の実行トリガは任意であり、画像処理装置、画像復元装置、及び記憶媒体の種類などに応じて適切な条件に設定することが好ましい。

ネットワーク４０は、ＬＡＮに限られず任意であり、例えばＷＡＮ（Wide Area Network）であってもよい。ただし、ＷＡＮよりもＬＡＮの方が、機密情報の漏洩を防ぎ易いと考えられる。

上記実施形態において、データ管理システム１００の構成（構成要素、寸法、材質、形状、又は配置等）は、本発明の趣旨を逸脱しない範囲において任意に変更又は割愛することができる。

上記実施形態に係る画像処理装置又は画像復元装置の上述の機能は、ハードウェア（電子回路等）によっても、ソフトウェア（プログラム）によっても実現することができる。上記実施形態において制御部１１又は制御部２１が実行するプログラムは、ＣＤ−ＲＯＭ等のコンピュータに読み取り可能な記録媒体に格納して配布可能にしてもよい。また、プログラムを通信ネットワーク上の所定のサーバに保持させ、クライアントが実行又はダウンロードできるようにしてもよい。また、ＯＳ（Operating System）とアプリケーションとの協働により所定の機能を実現する場合には、ＯＳ以外の部分のみについて配布等を可能にしてもよい。

上記実施形態において、データ管理方法は、図５又は図８のフローチャートに示した順序や内容に限定されるものではなく、本発明の趣旨を逸脱しない範囲において任意に順序や内容を変更することができる。また、用途等に応じて、必要ない工程を割愛してもよい。必要なければ、暗号化及びその復号（図５のステップＳ１２及び図８のステップＳ２４参照）を割愛してもよい。

上記実施形態又は変形例等は、任意に組み合わせることができる。用途等に応じて適切な組み合わせを選ぶことが好ましい。

本発明に係るデータ管理システム、画像処理装置、画像復元装置、プログラム、及びデータ管理方法は、例えば複合機を含む情報システムでのデータ管理に適している。

１０、１０ａ〜１０ｄ複合機
１１制御部
１２入力部
１３表示部
１４記憶部
１５ポート
１６ａスキャナユニット
１６ｂコピーユニット
１６ｃプリンタユニット
１６ｄファックスユニット
１７通信Ｉ／Ｆ
２０、２０ａ〜２０ｃ情報処理装置
２１制御部
２２入力部
２３表示部
２４記憶部
２５ポート
２６通信Ｉ／Ｆ
３０記憶媒体
４０ネットワーク
１００データ管理システム
Ｂ１バス
Ｂ２バス

Claims

所定のネットワークを介して互いに通信可能に接続された画像処理装置及び画像復元装置を備え、
前記画像処理装置は、
記憶媒体が取り付けられる第１ポートと、
画像データを当該画像処理装置に設定された方式でデータ変換し、該データ変換を行った変換データと前記ネットワークにおける当該画像処理装置のアドレス情報とを前記第１ポートに取り付けられた記憶媒体に格納し、前記画像復元装置から要求があった場合に、前記データ変換の逆変換方法を特定するための特定情報を前記画像復元装置へ送信する制御部と
を有し、
前記画像復元装置は、
前記記憶媒体が取り付けられる第２ポートと、
前記第２ポートに取り付けられた前記記憶媒体から前記アドレス情報を読み出して、該アドレス情報に対応した画像処理装置に対して前記要求を行うことにより該画像処理装置から前記特定情報を取得し、該取得した特定情報に基づいて逆変換方法を特定し、前記記憶媒体に格納された変換データについて、前記特定した逆変換方法で逆変換を行うことにより、前記画像データを復元する制御部と
を有する、データ管理システム。
前記特定情報は、前記データ変換の変換方式を含み、
前記画像復元装置の前記制御部は、変換方式ごとにその逆変換方法を示すリストを参照して、前記取得した特定情報に基づいて逆変換方法を特定する、請求項１に記載のデータ管理システム。
前記画像処理装置の前記制御部は、前記画像データに前記データ変換とともに所定の暗号化を行い、前記データ変換及び前記暗号化を行った変換データと前記アドレス情報とを前記第１ポートに取り付けられた前記記憶媒体に格納し、
前記画像復元装置の前記制御部は、前記変換データに、前記暗号化に応じた復号と前記逆変換とを行うことにより、前記画像データを復元する、請求項１又は２に記載のデータ管理システム。
前記画像復元装置は、パスワードを入力するための入力部をさらに有し、
前記画像復元装置の前記制御部は、前記入力部を通じて正しいパスワードが入力されたことに基づいて、前記暗号化に応じた復号を行う、請求項３に記載のデータ管理システム。
前記画像処理装置は、画像を読み取って該画像に対応した画像データを形成する画像読取部をさらに有し、
前記画像処理装置の前記制御部は、前記画像読取部により形成された画像データに対して前記データ変換を行う、請求項１〜４のいずれか一項に記載のデータ管理システム。
前記画像処理装置に設定された方式は、個々の画像処理装置に固有の方式である、請求項１〜５のいずれか一項に記載のデータ管理システム。
前記記憶媒体は、持ち運び可能な小型メモリである、請求項１〜６のいずれか一項に記載のデータ管理システム。
前記ネットワークは、ＬＡＮ（Local Area Network）である、請求項１〜７のいずれか一項に記載のデータ管理システム。
記憶媒体が取り付けられるポートと、
画像データを当該画像処理装置に設定された方式でデータ変換し、該データ変換を行った変換データと所定のネットワークにおける当該画像処理装置のアドレス情報とを前記ポートに取り付けられた記憶媒体に格納し、該記憶媒体に格納された変換データを復元する画像復元装置から要求があった場合に、前記データ変換の逆変換方法を特定するための特定情報を前記画像復元装置へ送信する制御部と
を有する、画像処理装置。
記憶媒体が取り付けられるポートと、
画像処理装置に設定された方式で画像データがデータ変換されてなる変換データと所定のネットワークにおける前記画像処理装置のアドレス情報とを記憶し、かつ前記ポートに取り付けられた記憶媒体から、前記アドレス情報を読み出して、該アドレス情報に対応した前記画像処理装置に対して、前記データ変換の逆変換方法を特定するための特定情報の送信を要求することにより該画像処理装置から前記特定情報を取得し、該取得した特定情報に基づいて逆変換方法を特定し、前記記憶媒体に格納された変換データについて、前記特定した逆変換方法で逆変換を行うことにより、前記画像データを復元する制御部を有する、画像復元装置。
画像処理装置を、
画像データを当該画像処理装置に設定された方式でデータ変換し、該データ変換を行った変換データと所定のネットワークにおける当該画像処理装置のアドレス情報とを当該画像処理装置が有するポートに取り付けられた記憶媒体に格納し、該記憶媒体に格納された変換データを復元する画像復元装置から要求があった場合に、前記データ変換の逆変換方法を特定するための特定情報を前記画像復元装置へ送信する制御部として機能させるためのプログラム。
画像復元装置を、
画像処理装置に設定された方式で画像データがデータ変換されてなる変換データと所定のネットワークにおける前記画像処理装置のアドレス情報とを記憶し、かつ当該画像復元装置が有するポートに取り付けられた記憶媒体から、前記アドレス情報を読み出して、該アドレス情報に対応した画像処理装置に対して、前記データ変換の逆変換方法を特定するための特定情報の送信を要求することにより該画像処理装置から前記特定情報を取得し、該取得した特定情報に基づいて逆変換方法を特定し、前記記憶媒体に格納された変換データについて、前記特定した逆変換方法で逆変換を行うことにより、前記画像データを復元する制御部として機能させるためのプログラム。
画像処理装置が、画像データを当該画像処理装置に設定された方式でデータ変換するステップと、
前記画像処理装置が、前記データ変換を行った変換データとネットワークにおける当該画像処理装置のアドレス情報とを当該画像処理装置が有する第１ポートに取り付けられた記憶媒体に格納するステップと、
画像復元装置が、当該画像復元装置が有する第２ポートに取り付けられた前記記憶媒体から前記アドレス情報を読み出して、該アドレス情報に対応した画像処理装置に対して、前記データ変換の逆変換方法を特定するための特定情報の送信を要求するステップと、
前記画像処理装置が、前記要求に応じて、前記データ変換の逆変換方法を特定するための特定情報を前記画像復元装置へ送信するステップと、
前記画像復元装置が、前記第２ポートに取り付けられた前記記憶媒体に格納された変換データについて、前記画像処理装置から取得した前記逆変換方法で逆変換を行うことにより、前記画像データを復元するステップと、
を含む、データ管理方法。