JP2024059615A - 情報処理装置、遠隔制御システム、およびプログラム - Google Patents

Abstract

【課題】遠隔操作される情報処理装置の操作画面を、当該情報処理装置を遠隔操作する遠隔操作端末の表示装置に共有表示させつつ遠隔操作を行う場合に、特定の処理をするにあたって表示される操作画面に含まれる隠蔽対象情報が、遠隔操作端末側において判別されることを防止すること。【解決手段】情報処理装置１０は、操作画面を表示する表示手段２０４と、外部の遠隔操作端末による遠隔操作の受け入れ時に、表示手段２０４に表示される操作画面の画像を前記遠隔操作端末４０に対して送信する送信手段２２１と、隠蔽対象情報が含まれる操作画面を前記表示手段２０４に表示させる操作が実行された場合に、前記操作画面に含まれる隠蔽対象情報が、前記遠隔操作端末４０において表示されないように前記操作画面の画像の表示制御を行う表示制御手段２２２と、を備える。【選択図】図１

Description

本発明は、情報処理装置、遠隔制御システム、およびプログラムに関する。

特許文献１には、複数の装置が同一画面を共有する場合に、画面上に表示されている情報のなかに送信不可情報が認識された場合には、その情報を送信しないよう、当該情報に関係するアプリケーションを終了したり、当該アプリケーションをアイコン化したり、アイコン上に別の画像情報を描画したりする画面共有方法が開示されている。

特開２０１１－０６００００号公報

本発明は、遠隔操作される情報処理装置の操作画面を、当該情報処理装置を遠隔操作する遠隔操作端末の表示装置に共有表示させつつ遠隔操作を行う場合に、特定の処理をするにあたって表示される操作画面に含まれる隠蔽対象情報が、遠隔操作端末側において判別されることを防止することを目的とする。

第１態様に係る情報処理装置は、
外部の遠隔操作端末による遠隔操作の受け入れ時に、表示手段に表示する操作画面の画像を前記遠隔操作端末に対して送信する送信手段と、
隠蔽対象情報が含まれる操作画面を前記表示手段に表示させる操作が実行された場合に、前記操作画面に含まれる隠蔽対象情報が、前記遠隔操作端末において表示されないように前記操作画面の画像の表示制御を行う表示制御手段と、を備える。

第２態様に係る情報処理装置は、第１態様に係る情報処理装置において、前記表示制御手段が、前記操作画面において、前記遠隔操作端末において表示されない隠蔽対象情報が、前記操作画面における当初の表示状態から異なる表示状態となることで判別不可能となるように表示制御を行う。

第３態様に係る情報処理装置は、第１態様に係る情報処理装置において、前記表示制御手段が、隠蔽対象情報が含まれる操作画面を前記表示手段に表示させるような操作が実行された場合に、前記操作画面に含まれる隠蔽対象情報以外の表示情報が、前記遠隔操作端末において表示されるように前記操作画面の画像の表示制御を行う。

第４態様に係る情報処理装置は、第１態様～第３態様の何れかに係る情報処理装置において、前記表示制御手段が、隠蔽対象情報が含まれる操作画面を前記表示手段に表示させるような操作として、隠蔽対象情報を入力する操作が実行されようとする場合に、前記表示制御を行う。

第５態様に係る情報処理装置は、第１態様～第４態様の何れかに係る情報処理装置において、前記操作画面に含まれる隠蔽対象情報が前記遠隔操作端末において表示されていない場合に、前記隠蔽対象情報を表示させる隠蔽解除指示を受け付ける受付手段を備え、前記遠隔操作端末において表示されていない隠蔽対象情報に対する隠蔽解除指示を当該受付手段が受け付けた場合に、前記送信手段は、前記隠蔽対象情報の隠蔽を解除する指示を送信することにより当該隠蔽対象情報を表示可能な状態にする。

第６態様に係る情報処理装置は、第５態様に係る情報処理装置において、前記表示制御手段が、当該隠蔽対象情報を隠蔽するための隠蔽指示情報を生成して前記操作画面の画像とともに送信可能な状態とし、前記受付手段により前記隠蔽対象情報に対する隠蔽解除指示を受け付けた場合に、前記表示制御手段は当該隠蔽対象情報の隠蔽を解除する隠蔽解除情報を生成し、前記送信手段が当該隠蔽解除情報を前記遠隔操作端末に送信し、前記隠蔽対象情報を表示可能な状態とする。

第７態様に係る情報処理装置は、第５態様又は第６態様に係る情報処理装置において、前記表示制御手段は、それぞれの隠蔽対象情報に対して予め設定された隠蔽度合いに応じて当該隠蔽対象情報を当初の表示状態から異なる表示状態とする。

第８態様に係る情報処理装置は、
受信した操作画面の画像を表示する第１の表示手段と、入力操作手段と、を有する遠隔操作端末と、
前記遠隔操作端末による遠隔操作の受け入れ時に、第２の表示手段に表示する操作画面の画像を前記遠隔操作端末に対して送信する送信手段と、
隠蔽対象情報が含まれる操作画面を前記第２の表示手段に表示させるような操作が実行された場合に、前記操作画面に含まれる隠蔽対象情報が、前記第２の表示手段において表示されないように前記操作画面の画像の表示制御を行う表示制御手段と、を有する情報処理装置と、を備える遠隔制御システムである。

第９態様に係る情報処理装置は、
情報処理装置を構成するコンピュータに、
外部の遠隔操作端末による遠隔操作の受け入れ時に、表示手段に表示する操作画面の画像を前記遠隔操作端末に対して送信するステップと、
隠蔽対象情報が含まれる操作画面を前記表示手段に表示させるような操作が実行された場合に、前記操作画面に含まれる隠蔽対象情報が、前記遠隔操作端末において表示されないように前記操作画面の画像の表示制御を行うステップと、を実行させるプログラムである。

第１態様によれば、遠隔操作される情報処理装置の操作画面を、当該情報処理装置を遠隔操作する遠隔操作端末の表示装置に共有表示させつつ遠隔操作を行う場合に、特定の処理をするにあたって表示される操作画面に含まれる隠蔽対象情報が、遠隔操作端末側において判別されることを防止する情報処理装置を提供できる。

第２態様によれば、操作画面に含まれる隠蔽対象情報が遠隔操作端末側において判別されることを防止できる。

第３態様によれば、操作画面に含まれる隠蔽対象情報が遠隔操作端末側において判別されることを防止できる。

第４態様によれば、隠蔽対象情報を入力する操作が実行されようとした際に、当該操作画面に含まれる隠蔽対象情報が遠隔操作端末側において判別されることを防止できる。

第５態様によれば、情報処理装置側、遠隔操作端末側のいずれかにおいて隠蔽解除指示が入力された場合に、遠隔操作端末側において当該隠蔽解除指示された隠蔽対象情報を判別可能とすることができる。

第６態様によれば、隠蔽解除指示が入力された場合に、当該隠蔽対象情報に関係する情報を送信することなく隠蔽解除指示を送信するだけで遠隔操作端末側において当該隠蔽対象情報を判別可能とすることができる。

第７態様によれば、情報処理装置側および遠隔操作端末側において各情報の隠蔽度合いを判別することが可能となる。

第８態様によれば、遠隔操作される情報処理装置の操作画面を、当該情報処理装置を遠隔操作する遠隔操作端末の表示装置に共有表示させつつ遠隔操作を行う場合に、特定の処理をするにあたって表示される操作画面に含まれる隠蔽対象情報が、遠隔操作端末側において判別されることを防止する遠隔制御システムを提供できる。

第９態様によれば、遠隔操作される情報処理装置の操作画面を、当該情報処理装置を遠隔操作する遠隔操作端末の表示装置に共有表示させつつ遠隔操作を行う場合に、特定の処理をするにあたって表示される操作画面に含まれる隠蔽対象情報が、遠隔操作端末側において判別されることを防止するように情報処理装置のコンピュータを動作させるプログラムを提供できる。

本発明の一実施形態における遠隔制御システム１０の一例を示す概略図である。 本発明の一実施形態における画像形成装置２０のハードウェア構成図である。 本発明の一実施形態における画像形成装置２０の機能ブロック図である。 本発明の一実施形態における遠隔操作端末４０のハードウェア構成図である。 本発明の一実施形態における遠隔操作端末４０の機能ブロック図である。 本発明の一実施形態において遠隔操作端末４０により画像形成装置２０が遠隔操作される際の画像形成装置２０の動作の流れを示すフローチャートである。 本発明の一実施形態における、画像形成装置２０の通常操作時に表示装置２０４に表示される操作画面７００の一例を示す図である。 本発明の一実施形態における、画像形成装置２０の表示装置２０４に表示される、遠隔操作依頼画面８００の一例を示す図である。 本発明の一実施形態において、遠隔操作端末４０による遠隔操作が予め設定された条件を満たす操作である場合の、画像形成装置２０の表示装置２０４に表示される画面９００（図９（Ａ））と、遠隔操作端末４０の表示装置４０５に表示される操作画面９５０（図９（Ｂ））の一例を示す図である。 本発明の一実施形態において、遠隔操作端末４０による遠隔操作が予め設定された条件を満たす操作ではない場合の、画像形成装置２０の表示装置２０４に表示される画面１０００（図１０（Ａ））と、遠隔操作端末４０の表示装置４０５に表示される操作画面１０５０（図１０（Ｂ））の一例を示す図である。 本発明の第２実施形態における遠隔操作端末４０の機能ブロック図である。 本発明の第２実施形態における画像形成装置２０の動作の流れを示すフローチャートである。 本発明の第２実施形態における画像形成装置２０の動作の流れを示す、図１２の「Ｂ」および「Ｄ」部分に引き続く部分のフローチャートである。 画像形成装置２０の表示装置２０４に表示される宛先選択画面１４００の一例である。 画像形成装置２０の表示装置２０４に表示される詳細情報表示画面１５００の一例である。 画像形成装置２０の表示装置２０４に表示される隠蔽処理済みの詳細情報表示画面１６００の一例である。 画像形成装置２０の表示装置２０４に表示されるマスク処理された詳細情報表示画面１７００の一例である。 画像形成装置２０の表示装置２０４に表示される許可確認画面１８００の一例である。 第２実施形態における遠隔操作端末４０の動作の流れを示すフローチャートである。 第２実施形態において遠隔操作端末４０の表示装置４０５に表示される隠蔽解除不許可画面２１００一例である。 第３実施形態における画像形成装置２０の動作の流れを示すフローチャートである。 第３実施形態において画像形成装置２０の表示装置２０４に表示される隠蔽解除確認画面２２００の一例である。 第３実施形態における遠隔操作端末４０の動作の流れを示すフローチャートである。 第４実施形態において画像形成装置２０の表示装置２０４に表示される先行確認画面２４００の一例を示す図である。

［第１実施形態］
本発明の実施の形態について、図面を参照して詳細に説明する。図１は、本実施形態の遠隔制御システム１０の一例を示す概略図である。遠隔制御システム１０は、図１に示すように、画像形成装置２０と、ネットワーク３０を介してこの画像形成装置２０に接続された遠隔操作端末４０を含む。

画像形成装置２０は、例えば顧客のオフィス５０に設置され、普段は当該オフィス５０で業務を行う利用者６０が使用する。一方、遠隔操作端末４０は、例えば画像形成装置２０の管理会社が運営するサービスセンタ７０に設置され、オペレータ兼サービスエンジニア（遠隔操作者８０）により操作される。利用者６０は何らかの障害が生じた場合や所望の操作を依頼したい場合に、画像形成装置２０の操作パネル（後述する）を操作したり、電話を掛けたりすることによってサービスセンタに連絡し、オペレータ兼サービスエンジニアが遠隔操作端末４０から画像形成装置２０を遠隔操作し、必要とされる操作を行う。

図２は、画像形成装置２０のハードウェア構成を示す。画像形成装置２０は、制御用マイクロプロセッサ２０１、メモリ２０２、記憶装置２０３、表示装置２０４、入力装置２０５、通信インタフェース２０６、画像形成部２０７を備え、システムバス２０８に接続される。

制御用マイクロプロセッサ２０１は、記憶装置２０３に記憶された制御プログラムを実行することにより画像形成装置２０の各部の動作を制御統括する。

メモリ２０２には、画像形成装置２０の画像形成部２０７によって印刷される印刷画像データ、遠隔操作端末４０から送信されてきた遠隔制御情報、遠隔操作端末４０に対して送信する操作画面の画像データ等が一時的に記憶される。

記憶装置２０３は、ハードディスク（ＨＤＤ）やソリッド・ステート・ドライブ（ＳＤＤ）によって構成され、画像形成装置２０の各部を制御するための制御プログラム、表示装置２０４に表示される操作画面の画像データ、操作権限情報、各種設定値、例えば、印字濃度や用紙設定などの情報が記憶される。

表示装置２０４は、画像形成装置２０の操作画面の画像を表示するものであり、液晶ディスプレイで構成される。

入力装置２０５は、表示装置２０４上に配置されるタッチパネルで構成され、利用者６０は、表示装置２０４に表示される操作画面を視認しながら画面上に触れたりすることにより、実行する操作を選択したり、必要な情報を入力することができる。なお、表示装置２０４と入力装置２０５は、本実施形態の画像形成装置２０の操作パネルを構成しており、上述のように液晶ディスプレイとその上面に設けられたタッチパネルのように同一の場所に配置される構成としてもよいし、液晶ディスプレイとそれに隣接して配置されるキーやボタンのように、別々の場所に設けられる構成としてもよい。

通信インタフェース２０６は、画像形成装置２０と遠隔操作端末４０とをネットワーク３０を介して接続して通信するための通信制御を行う。

画像形成部２０７は、画像読取り装置、印刷装置（それぞれ図示せず）を含んでいる。画像読取り装置は、紙などの媒体の画像を読み取るためのスキャナである。また、印刷装置は、画像読取り装置によって読み取った画像を紙などの別の媒体に印字するものであるが、これらの構成についての詳細な説明については省略する。

次に、本実施形態の画像形成装置２０の機能構成について、図３を参照して説明する。なお、図３は、本実施形態の画像形成装置２０の機能ブロック図である。画像形成装置２０の記憶装置２０３に記憶された制御プログラムを制御用マイクロプロセッサ２０１において実行することにより、画像形成装置２０は、図３に示すように、通信制御部２２１、表示制御部２２２、遠隔操作受入部２２３、操作権限監視部２２４、各種操作実行部２２５として機能する。

通信制御部２２１は、遠隔操作端末４０から送信されてきた遠隔制御情報を受信し、その情報をメモリ２０２に一時的に記憶する。また、通信制御部２２１は、遠隔操作端末４０による遠隔操作の受け入れ時に、画像形成装置２０の入力装置２０５に表示される操作画面の画像データ、或いは遠隔操作端末４０の遠隔操作に応じて後述する表示制御部２２２により生成される操作画面の画像データを遠隔操作端末４０に送信する。

表示制御部２２２は、利用者６０が入力装置２０５を操作した際に、その操作に応じた操作画面を生成して表示装置２０４に表示する。また、遠隔操作端末４０によってこの画像形成装置２０の遠隔操作が実行されている場合には、表示制御部２２２は、遠隔操作端末４０から送信されてくる遠隔制御情報に応じて表示装置２０４に表示するための操作画面の画像データを生成する。或いは、表示制御部２２２は、後述する遠隔操作受入部２２３によって入力装置２０５が操作される際に、その操作に応じて表示装置２０４に表示するための操作画面の画像データを生成する。

さらに、この遠隔操作が実行されている際に、表示制御部２２２は、当該遠隔操作が予め設定された条件を満たしているかを判断し、予め設定された条件を満たす遠隔操作が実行される場合に、遠隔操作端末４０に対して、生成された操作画面の画像を通信制御部２２１を介して送信する一方で、表示装置２０４に対しては、当該遠隔操作に応じて生成された操作画面の画像を表示しない制御を行う。

具体的には、表示制御部２２２は、予め設定された条件を満たす遠隔操作が実行される場合に、操作画面の画像とは異なる画像を表示装置２０４に表示する制御を行う。例えば、表示制御部２２２は、記憶装置２０３に記憶された代替画面の画像データを取得して表示装置２０４に表示する。或いは、表示制御部２２２は、予め設定された条件を満たす遠隔操作が実行される場合に、遠隔操作端末４０に送信される操作画面の内容を視認不可能にした画像を表示装置２０４に対して表示する制御を行うようにしてもよい。

なお、予め設定された条件を満たす遠隔操作とは、管理者権限を有する者にのみ許可されている遠隔操作が実行された場合のことをいう。例えば、これには、管理者権限を有する者が画像形成装置２０の管理者権限モードにログインしてからログアウトするまでの間の処理が含まれる。その場合に、表示制御部２２２は、遠隔操作端末４０に送信される操作画面の画像とは異なる画面を表示装置２０４に対して表示する制御、或いは遠隔操作端末４０に送信される操作画面の内容を視認不可能にした画像を表示装置２０４に対して表示する制御を行う。なお、これらの制御は、管理者権限を有する者にのみ許可されている操作モードの開始時から終了時までの間実行される。

遠隔操作受入部２２３は、利用者６０が入力装置２０５を操作し、遠隔操作の依頼を行う操作を選択した場合に、遠隔操作端末４０に対して遠隔操作依頼を通信制御部２２１を介して送信する。そして、遠隔操作端末４０から送信されてきたログイン情報を受信し、ログイン情報が正しければ、当該遠隔操作端末４０による自装置の遠隔操作を受け入れ可能な状態とする。また、遠隔操作受入部２２３は、遠隔操作受け入れ時に、遠隔操作端末４０から送信されてきた遠隔制御情報を解釈し、その情報に応じて入力装置２０５を操作する。

操作権限監視部２２４は、利用者６０による入力装置２０５の操作、或いは遠隔操作受入部２２３によって行われる入力装置２０５の操作を監視し、当該操作が管理者権限を有する者のみに許可されている操作か否かを判断する。そして、操作権限監視部２２４は、当該操作が管理者権限を必要とする利用者６０のみに許可されている操作であると判断した場合には、認証要求画面を表示させるように表示制御部２２２に通知する。また、利用者６０又は遠隔操作端末４０を操作する遠隔操作者８０が直接または遠隔的に入力装置２０５を介して入力した認証情報を認証し、認証情報が正しければ画像形成装置２０の操作モードを管理者権限モードに移行し、管理者権限モードに移行した旨を表示制御部２２２に通知する。また、利用者６０または遠隔操作者８０により管理者権限モードから出る操作から行われた際には、操作権限監視部２２４は、画像形成装置２０の操作モードを管理者権限モードから通常モードに移行するとともに、管理者権限モードを終了して通常モードに移行した旨を表示制御部２２２に通知する。なお、操作権限監視部２２４により、認証要求画面を表示させる時点から管理者権限モードに移行したものとみなされるようにしてもよい。

各種操作実行部２２５は、利用者６０により直接または遠隔操作者８０による遠隔操作により間接的に入力装置２０５が操作された場合に、その操作に応じた各種機能を実行する。それらの機能には、例えば、画像のスキャン、画像の複写、画像形成装置２０の各種設定値の変更（例えば、印字濃度、用紙設定など）、画像形成装置のファームウェアの更新、メニューの追加、アプリケーションプログラムの追加などが含まれる。

次に、図４、５を参照し、本実施形態の遠隔制御システム１０を構成する遠隔操作端末４０について説明する。なお、図４は、遠隔操作端末４０のハードウェア構成を示す図である。図４に示すように、遠隔操作端末４０は、ＣＰＵ４０１、メモリ４０２、記憶装置４０３、通信インタフェース４０４、表示装置４０５、入力装置４０６を備え、それぞれシステムバス４０７に接続されている。

ＣＰＵ４０１は、記憶装置４０３に記憶された制御プログラムに基づいて遠隔操作端末４０の各部の動作を制御統括する。

メモリ４０２には、遠隔操作端末４０が受信した画像形成装置２０の操作画面の画像データ、遠隔操作依頼の情報が一時的に記憶される。また、メモリ４０２には、後述する遠隔制御部によって生成された遠隔制御情報が一時的に記憶される。

記憶装置４０３は、ハードディスク（ＨＤＤ）やソリッド・ステート・ドライブ（ＳＤＤ）によって構成され、遠隔操作端末４０の各部を制御するための制御プログラム、画像形成装置２０を遠隔操作するためのアプリケーションプログラムが記憶される。

通信インタフェース４０４は、この遠隔操作端末４０と画像形成装置２０とをネットワーク３０経由で接続して通信を行うための通信制御を行う。

表示装置４０５は、液晶モニタであり、画像形成装置２０から送信されてきた遠隔操作依頼の画面、遠隔操作を開始するための接続設定画面、および画像形成装置２０をこの遠隔操作端末４０から遠隔操作を行っている際に画像形成装置２０において生成された操作画面の画像データが表示される。

入力装置４０６は、キーボード、マウス、タッチパッドであり、遠隔操作者８０が表示装置４０５に表示される画像を視認しつつこれらの入力装置４０６を操作することにより、遠隔操作端末４０を画像形成装置２０と接続し、画像形成装置２０を遠隔操作する。

図５は、遠隔操作端末４０の機能ブロック図である。図５に示すように、遠隔操作端末４０は、記憶装置４０３に記憶された制御プログラムをＣＰＵ４０１において実行することにより、ログイン部４２１、遠隔制御部４２２として機能する。

ログイン部４２１は、画像形成装置２０から送信されてきた遠隔操作依頼を受信した場合に、ログイン画面をユーザインタフェースの表示装置４０５に表示し、ログイン情報を入力するように遠隔操作者８０に要請するとともに、入力装置４０６によってログイン情報が入力された場合に、そのログイン情報を画像形成装置２０に対して送信する。

遠隔制御部４２２は、入力装置４０６を用いて画像形成装置２０を遠隔操作するものであり、入力装置の操作に応じて、画像形成装置２０の入力装置２０５のいずれの場所を選択したか、或いはどのような文字を入力したかといった遠隔制御情報を生成し、ネットワーク３０を介して画像形成装置２０に送信する。

次に図６を参照して本実施形態の遠隔制御システム１０の画像形成装置２０における動作の流れを説明する。なお、図６は、遠隔操作端末４０による遠隔操作時における画像形成装置２０の動作の流れを示すフローチャートである。

ステップＳ６０１において、画像形成装置２０は利用者６０による通常の操作を受け入れる。この通常の操作とは、例えば、利用者６０が画像形成装置２０の表示装置２０４に表示される操作画面を視認しながら入力装置２０５を操作した際に、表示制御部２２２が当該操作に応じた操作画面の画像を生成して表示装置２０４に表示するとともに、各種操作実行部２２５が当該操作に応じて各種の操作を実行することが含まれる。また、通常の操作には、例えば、画像のスキャン、画像の複写、画像形成装置２０の各種設定値の変更（例えば、印字濃度、用紙設定など）が含まれる。

ここで、図７は、画像形成装置２０の通常操作時における表示装置２０４に表示される操作画面７００の一例を示す図である。操作画面７００には、複数のメニュー、例えば、「画像のスキャン」、「コピー」、「設定」などのアイコン７１０が表示される。画像形成装置２０の利用者６０は表示装置２０４に表示された操作画面７００を視認しながら所望のメニューのアイコン７１０を選択すると、各種操作実行部２２５は、当該選択されたメニューに対応する機能、つまり画像のスキャン、画像の複写、画像形成装置２０の各種設定値の変更（例えば、印字濃度、用紙設定など）などが実行される。なお、操作画面７００には後述する「遠隔操作依頼」のメニューアイコン７２０も表示されている。

ステップＳ６０２において、遠隔操作受入部２２３は、利用者６０が入力装置２０５を操作して遠隔操作端末４０に対する遠隔操作依頼を行ったか否かを判断する。遠隔操作依頼が行われていないと判断された場合にはステップＳ６０１に戻り、通常の操作を引き続き受入れ、それに対応する処理を継続して実行する。一方、ステップＳ６０２において遠隔操作依頼が行われたと判断された場合にはステップＳ６０３に進む。

ここで、図８は、画像形成装置２０の表示装置２０４に表示される遠隔操作依頼画面８００の一例を示す図である。この遠隔操作依頼画面８００は、画像形成装置２０の利用者６０が図７のメニューの中から「遠隔操作依頼」のメニューアイコン７２０を選択した際に遠隔操作受入部２２３の指示および表示制御部２２２によって生成され表示されてもよいし、画像形成装置２０の利用者６０が通常操作時にエラー等が発生した場合に操作画面に自動的に表示されるようにしたり、或いはエラー発生時に操作画面上に「遠隔操作依頼」のアイコンを表示させ、それを利用者６０が選択した際に表示装置２０４に表示されるものであってもよい。

図８に示すように、遠隔操作依頼画面８００には、例えば、「サービスセンタに接続し、遠隔操作を依頼します。よろしいですか？」といった確認メッセージ８１０、「了承」アイコン８２０、「中止」アイコン８３０が表示される。利用者６０が「了承」アイコン８２０を選択すると、図６のステップＳ６０３に進む。利用者６０が「中止」アイコン８３０を選択した場合は、図６のステップＳ６０１に戻る。

ステップＳ６０３において、遠隔操作受入部２２３は、遠隔操作端末４０に対して遠隔操作依頼を通信制御部２２１を介して送信する。遠隔操作端末４０はこの遠隔操作依頼を受信すると、遠隔操作端末４０のログイン部４２１がログイン画面をユーザインタフェースの表示装置４０５に表示し、ログイン情報を入力するように遠隔操作者８０に要請するとともに、遠隔操作者８０が入力装置４０６を操作することによってログイン情報を入力した場合に、そのログイン情報を画像形成装置２０に対して送信する。

ステップＳ６０４において、画像形成装置２０の遠隔操作受入部２２３は遠隔操作端末４０から受信したログイン情報を認証し、ログイン情報が正しければ自装置を遠隔操作端末４０による遠隔操作の受け入れ可能な状態とする。

ステップＳ６０５において、遠隔操作受入部２２３は、遠隔操作端末４０による画像形成装置２０の遠隔操作を終了するか否かを判断する。具体的には、遠隔操作端末４０のログイン部４２１から送信されたログアウト処理要請を受信した場合に、遠隔操作を終了すると判断する。遠隔操作受入部２２３は、遠隔操作を終了すると判断した場合に、ステップＳ６０６に進む。ステップＳ６０６において、遠隔操作受入部２２３は、遠隔操作端末４０の遠隔制御部４２２による自装置の遠隔操作を受け入れ不可能な状態にし、ステップＳ６０１に戻り、画像形成装置２０の利用者６０による通常の操作を受け入れる。ステップＳ６０５において、遠隔操作受入部２２３が、遠隔操作端末４０による自装置の遠隔操作は終了しないと判断した場合、ステップＳ６０７に進む。

ステップＳ６０７において、画像形成装置２０の表示制御部２２２は、操作画面の画像を生成する。生成される操作画面の画像は、遠隔操作端末４０の遠隔制御部４２２から送信される遠隔制御情報に応じて画像形成装置２０の遠隔操作受入部２２３が入力装置２０５を操作する際の操作に応じた操作画面の画像である。

ステップＳ６０８において、通信制御部２２１は、表示制御部２２２によって生成された操作画面の画像データを遠隔操作端末４０に送信する。操作画面の画像データは遠隔操作端末４０において受信されると、遠隔制御部４２２は、受信した操作画面の画像データを表示装置４０５に表示する。

ステップＳ６０９において、遠隔操作端末４０を操作する遠隔操作者８０は表示装置４０５に表示される画像を視認しながら入力装置４０６を操作することにより画像形成装置２０の入力装置２０５の遠隔的な操作を行う。

ステップＳ６１０において、表示制御部２２２は、遠隔操作端末４０による入力装置２０５の遠隔操作が予め設定された条件を満たしているか否かを判断する。なお、この設定条件は、画像形成装置２０の記憶装置２０３に記憶されているものとする。予め設定された条件を満たす遠隔操作には、例えば、管理者権限を有する者にのみ許可されている操作、具体的には、画像形成装置２０の管理者権限モードにログインしてからログアウトするまでの処理が含まれる。このとき、画像形成装置２０の操作権限監視部２２４が、入力装置２０５に対する遠隔操作を監視し、当該操作が管理者権限を有する者にのみ許可される操作（ログイン中の処理操作）であるか否かを判断する。当該操作が予め設定された条件を満たしている場合にはステップＳ６１１へ進み、当該操作が予め設定された条件を満たしていない場合はステップＳ６１２へ進む。

ステップＳ６１１において（つまり、遠隔操作が予め定められた条件を満たしている場合）、表示制御部２２２は、生成された操作画面の画像データを画像形成装置２０の表示装置２０４に表示させないようにする。その代わりに、表示制御部２２２は、記憶装置２０３に記憶された代替画像の画像データを取得し、表示装置２０４に表示させる。したがって、このとき、画像形成装置２０の表示装置２０４に表示される画面と遠隔操作端末４０の表示装置４０５に表示される画面は異なるものとなる。或いは、当該操作画面を、視認できないようにする画像処理を当該画像データに施し、当該視認できないように処理された操作画面の画像データを表示装置２０４に表示させてもよい。具体的には、操作画面に対してモザイク処理やぼかし処理を施したりし、視認不可能な画像に加工処理する。その後、ステップＳ６０５に戻り、遠隔操作端末４０による画像形成装置２０の遠隔操作が終了するまでステップＳ６０５～Ｓ６１１またはステップＳ６０５～Ｓ６１２の処理を行う。

ここで、図９は、遠隔操作端末４０により行われる遠隔操作が予め設定された条件を満たす操作であると表示制御部２２２に判断された場合に画像形成装置２０の表示装置２０４に表示される画面９００（図９（Ａ））と、遠隔操作端末４０の表示装置４０５に表示される操作画面９５０（図９（Ｂ））の一例を示す図である。図９（Ａ）に示されるように、画像形成装置２０の表示装置２０４に表示される画面９００には、「現在、サービスセンタのオペレータにより遠隔操作されています。」というメッセージ９１０が表示され、遠隔操作端末４０により画像形成装置２０に対して具体的にどんな操作が行われているのかは、この画像形成装置２０を直接操作していた利用者６０が画像形成装置２０の表示装置２０４を通して視認することはできない。一方、図９（Ｂ）に示されるように、遠隔操作端末４０の表示装置４０５には、画像形成装置２０の表示装置２０４に表示されない操作画面９５０が表示され、遠隔操作端末４０を操作する遠隔操作者８０はこの操作画面９５０を視認しながら、ファームウェアの更新やメニューの追加、新しいアプリケーションの追加処理などの、管理者権限を有する者にのみ許可されている操作を行うことができる。

ステップＳ６１０において、表示制御部２２２により、遠隔操作端末４０による遠隔操作が予め設定された条件を満たしていないと判断された場合、ステップＳ６１２に進み、ステップＳ６１２において、表示制御部２２２は、生成された操作画面の画像データを画像形成装置２０の表示装置２０４に表示する。このとき、画像形成装置２０の表示装置２０４に表示される操作画面と遠隔操作端末４０の表示装置４０５に表示される操作画面は同一となる。その後、ステップＳ６０５に戻り、遠隔操作端末４０による画像形成装置２０の遠隔操作が終了するまでステップＳ６０５～Ｓ６１１またはステップＳ６０５～Ｓ６１２の処理を行う。

ここで、図１０は、遠隔操作端末４０により行われる遠隔操作が予め設定された条件を満たす操作ではないと表示制御部２２２に判断された場合に画像形成装置２０の表示装置２０４に表示される画面１０００（図１０（Ａ））と、遠隔操作端末４０の表示装置４０５に表示される操作画面１０５０（図１０（Ｂ））の一例を示す図である。図１０（Ａ）に示されるように、画像形成装置２０の表示装置２０４に表示される画面１０００には、例えば、給排紙についての設定、印刷品質についての設定が表示される。

また、図１０（Ｂ）に示されるように、遠隔操作端末４０の表示装置４０５には、画像形成装置２０の表示装置２０４に表示されているのと同様の操作画面１０５０が表示され、遠隔操作端末４０を操作する遠隔操作者８０はこの操作画面１０５０を視認しながら、管理者権限を有する者以外にも許可されている操作、例えば、印字濃度や用紙設定などの各種設定値の変更操作を行うことができる。

なお、上記実施形態においては、遠隔操作端末によって遠隔操作される情報処理装置として画像形成装置を例示して説明したが、本発明はこの実施形態に限定されるものではなく、情報処理装置としてパーソナルコンピュータや、他の産業用マシンなど、表示装置や入力装置を備える他の情報処理装置においても適用可能である。

それらの情報処理装置において、上記実施形態で説明したように、遠隔操作端末によって情報処理装置が遠隔操作されている場合に、管理者権限を有する者にのみ許可されている管理者権限モードなどの予め設定された条件を満たす操作が行われている間、実際の操作画面は情報処理装置の表示装置において視認不可能となる。

なお、上記実施形態において、予め設定された条件は、画像形成装置２０の記憶装置２０３に記憶されているものとして説明したが、この条件は、遠隔操作端末４０において設定、記憶され、条件を満たす操作が行われた際に、画像形成装置２０に通知するような構成としてもよい。

さらに、上記実施形態において、予め設定された条件として、画像形成装置２０の管理者権限モードにログインしてからログアウトするまでの処理について説明したが、遠隔操作者がログインしようとしてログイン画面に管理者ＩＤやパスワードなどを入力するログイン画面が表示する処理が行われた場合も上記予め設定された条件に含めるようにしてもよい。

［第２実施形態］
次に、本発明の第２実施形態を、図１１～図２１を参照して説明する。なお、第２実施形態の遠隔制御システム１０は、第１実施形態の遠隔制御システム１０と比べた場合、遠隔操作端末４０の機能を除いたその他の構成は同様であるので、同一の構成要素については同一の参照符号を用いて説明し、当該構成要素についての詳細な説明は省略する。

図１１は、本発明の第２実施形態における遠隔操作端末４０の機能ブロック図である。図１１に示すように、遠隔操作端末４０は、記憶装置４０３に記憶された制御プログラムをＣＰＵ４０１において実行することにより、ログイン部４２１Ａ、遠隔制御部４２２Ａ、表示制御部４２３Ａ、隠蔽情報判定部４２４Ａとして機能する。

ログイン部４２１Ａは、画像形成装置２０から送信されてきた遠隔操作依頼を受信した場合に、ログイン画面をユーザインタフェースの表示装置４０５に表示し、ログイン情報を入力するように遠隔操作者８０に要請するとともに、入力装置４０６によってログイン情報が入力された場合に、そのログイン情報を画像形成装置２０に対して送信する。

遠隔制御部４２２Ａは、入力装置４０６を用いて画像形成装置２０を遠隔操作するものであり、入力装置の操作に応じて、画像形成装置２０の入力装置２０５のいずれの場所を選択したか、或いはどのような文字を入力したかといった遠隔制御情報を生成し、ネットワーク３０を介して画像形成装置２０に送信する。

表示制御部４２３Ａは、画像形成装置２０から送信されてきた操作画面の画像を遠隔操作端末４０の表示装置４０５に表示する画像制御を行う。また、表示制御部４２３Ａは、後述するように、画像形成装置２０からマスク情報を受信した場合には、当該マスク情報に応じて操作画面の画像にマスク画像を合成させ、表示装置４０５に表示する。さらに隠蔽解除の指示があった場合に当該マスク画像を除去する画像制御を行う。

隠蔽情報判定部４２４Ａは、画像形成装置２０から受信した操作画面の画像に隠蔽情報が含まれるか否か、あるいは、隠蔽対象情報に設定された隠蔽レベルの判断を行う。また、隠蔽された隠蔽対象情報の表示部分が遠隔操作者８０によって選択されたか否かの判断を行う。

図１２、図１３は、第２実施形態における画像形成装置２０の動作の流れを示すフローチャートであり、図１３は図１２の「Ｂ」および「Ｄ」部分に引き続く部分である。ステップＳ１２０１において、画像形成装置２０は利用者６０による通常の操作を受け入れる。この通常の操作とは、例えば、利用者６０が画像形成装置２０の表示装置２０４に表示される操作画面（例えば、上記第１実施形態において説明した図７に示されるような操作画面７００）を視認しながら入力装置２０５を操作した際に、表示制御部２２２が当該操作に応じた操作画面の画像を生成して表示装置２０４に表示するとともに、各種操作実行部２２５が当該操作に応じて各種の操作を実行することが含まれる。また、通常の操作には、例えば、画像のスキャン、画像の複写、画像形成装置２０の各種設定値の変更（例えば、印字濃度、用紙設定など）が含まれる。

ステップＳ１２０２において、遠隔操作受入部２２３は、利用者６０が入力装置２０５を操作して遠隔操作端末４０に対する遠隔操作依頼を行ったか否かを判断する。遠隔操作依頼が行われていないと判断された場合にはステップＳ１２０１に戻り、通常の操作を引き続き受け入れ、それに対応する処理を継続して実行する。一方、ステップＳ１２０２において遠隔操作依頼が行われたと判断された場合にはステップＳ１２０３に進む。

ここで、画像形成装置２０の表示装置２０４に表示される遠隔操作依頼画面は、上記第１実施形態で説明した図７のメニューの中から「遠隔操作依頼」のメニューアイコン７２０を選択した場合に、遠隔操作受入部の指示および表示制御部２２２によって生成され表示されるものであり、図８に示すものと同様であるので、詳細な説明は省略する。図８の遠隔操作依頼画面８００において利用者６０が「了承」アイコン８２０を選択した場合、ステップＳ１２０３に進み、遠隔操作受入部２２３は、遠隔操作端末４０に対して遠隔操作依頼を、通信制御部２２１を介して送信する。

ステップＳ１２０４において、画像形成装置２０の遠隔操作受入部２２３は、遠隔操作端末４０から受信したログイン情報を認証し、ログイン情報が正しければ自装置を遠隔操作端末４０による遠隔操作の受け入れ可能な状態とする。

ステップＳ１２０５において、遠隔操作受入部２２３は、遠隔操作端末４０による画像形成装置２０の遠隔操作を終了するか否かを判断する。具体的には、遠隔操作端末４０のログイン部４２１から送信されたログアウト処理要請を受信した場合に、遠隔操作を終了すると判断する。遠隔操作受入部２２３は、遠隔操作を終了すると判断した場合に、ステップＳ１２０６に進む。ステップＳ１２０６において、遠隔操作受入部２２３は、遠隔操作端末４０の遠隔制御部４２２Ａによる自装置の遠隔操作を受け入れ不可能な状態にし、ステップＳ１２０１に戻り（図１２の（Ａ））、画像形成装置２０の利用者６０による通常の操作を受け入れる。ステップＳ１２０５において、遠隔操作受入部２２３が、遠隔操作端末４０による自装置の遠隔操作は終了しないと判断した場合、ステップＳ１２０７に進む。

ステップＳ１２０７において、画像形成装置２０の表示制御部２２２は、操作画面の画像を生成する。生成される操作画面の画像は、遠隔操作端末４０の遠隔制御部４２２から送信される遠隔制御情報に応じて画像形成装置２０の遠隔操作受入部２２３が入力装置２０５を操作する際の操作に応じた操作画面の画像である。例えば、図１４に示すような宛先選択画面１４００を生成する。図１４は、利用者６０が画像形成装置２０の入力装置２０５を操作し、例えば図７に示すような「画像スキャン」アイコン７１０、および「メール送信」「宛先選択」といったアイコン（図示せず）を選択した場合に、画像形成装置２０の表示装置２０４に表示される宛先選択画面１４００の一例である。

宛先選択画面１４００は、「メール宛先を選択してください」という確認メッセージ１４１０、宛先一覧表示欄１４２０から構成される。宛先一覧表示欄１４２０は複数の宛先表示部１４２０Ａ、１４２０Ｂ…からなり、それぞれ画像形成装置２０の記憶装置２０３に記憶されている複数の宛先が表示されている。それぞれの宛先として、「０００１」、「０００２」といった登録番号、「○○株式会社」、「△△商事」といった宛先名が含まれる。また、それぞれの宛先表示部１４２０Ａ、１４２０Ｂには、詳細表示アイコン１４３０Ａ、１４３０Ｂ…（以下、まとめて呼称する場合は１４３０）が含まれている。

ステップＳ１２０８において、表示制御部２２２は、ステップＳ１２０７において生成された操作画面に含まれる表示要素を抽出する。ここで、表示要素とは、操作画面を構成するそれぞれの要素のことであり、例えば、図１４の宛先選択画面１４００の場合、確認メッセージ１４１０、宛先一覧表示欄１４２０、詳細表示アイコン１４３０などである。

ステップＳ１２０９において、表示制御部２２２は、抽出された表示要素に隠蔽対象情報が含まれるか否かを判定する。どの表示要素が隠蔽対象情報に該当するかは、予め利用者６０、あるいは画像形成装置２０の管理者によって設定され、記憶装置２０３に記憶されているものとする。表示制御部２２２は、抽出された表示要素の名称を抽出し、当該名称が予め設定された表示要素に該当するかを判定する。例えば、本第２実施形態においては、電話番号そのものの情報が隠蔽対象情報に設定されているとする。図１４に示す宛先選択画面１４００の場合には、電話番号の表示要素が含まれていないので、隠蔽対象情報は含まれていないと判断され、ステップＳ１２１０に進む。

ステップＳ１２１０において、表示制御部２２２はステップＳ１２０７において生成された操作画面の画像（ここでは、宛先選択画面１４００の画像）を画像形成装置２０の表示装置２０４に表示するとともに、通信制御部２２１は当該操作画面の画像を遠隔操作端末４０に送信し、ステップＳ１２１７に進む。

上記ステップＳ１２０９において、抽出された表示要素に隠蔽対象情報が含まれていると判定された場合、ステップＳ１２１１に進む。例えば、上述の図１４において詳細表示アイコンが選択された場合、図１５に示すような詳細情報表示画面１５００が生成される。詳細情報表示画面１５００は、宛先名表示欄１５１０、メールアドレス表示欄１５２０、電話番号表示欄１５３０、所属表示欄１５４０から構成されている。この詳細情報表示画面１５００の表示要素には電話番号が含まれているため、ステップＳ１２０９において隠蔽対象情報が含まれていると判定される。なお、この時点では詳細情報表示画面１５００の画像は画像形成装置２０の表示装置２０４に表示されていない。

ステップＳ１２１１において、表示制御部２２２は、当該操作画面に含まれる隠蔽対象情報に設定された隠蔽レベルを判断する。ここで、隠蔽レベルとは、メールアドレス、電話番号、住所、パスワードなどの個人情報や、画像形成装置２０が接続されるホストコンピュータのホスト名、ＩＰアドレス、認証に関連したユーザ情報、ジョブメモリなどの機密情報に対して画像形成装置２０の管理者あるいは利用者６０が設定するもので、遠隔操作端末４０からどの程度隠蔽させたいかをレベル分けしたものである。隠蔽レベルは、例えば本第２実施形態においては「常時隠蔽」、「都度確認」、「隠蔽しない」の３段階があるものとする。例えば、本第２実施形態においては、電話番号の情報が「常時隠蔽」と「都度確認」のいずれかの隠蔽レベルに設定されているものとする。なお、隠蔽レベル「隠蔽しない」については上記ステップＳ１２０９において隠蔽対象情報が含まれない場合の処理として実行されるため、以下の説明においては、隠蔽レベルが「常時隠蔽」と「都度確認」の場合の処理について説明する。

ステップＳ１２１１において隠蔽対象情報の隠蔽レベルが「常時隠蔽」であると判断された場合、ステップＳ１２１２に進み、表示制御部２２２は、図１６に示すような当該隠蔽対象情報部分を表示されないように画像処理した隠蔽処理済みの詳細情報表示画面１６００を生成する。図１６に示すように、隠蔽処理済みの詳細情報表示画面１６００には、隠蔽レベルが「常時隠蔽」であると設定された電話番号情報の部分が、当該詳細情報表示画面１６００における当初の表示状態から異なる表示状態となることで判別不可能となった隠蔽処理部分１６１０が含まれている。隠蔽処理部分１６１０は、当初の操作画面に対して当該隠蔽対象情報の部分に網掛け処理、塗りつぶし処理、モザイク処理、ぼかし処理といった加工処理が行われている。あるいは、隠蔽処理部分１６１０は他の情報、例えば「隠蔽されています」といった別のメッセージの表示と置き換えられてもよい。

続くステップＳ１２１３において、上記ステップＳ１２１２において生成された隠蔽処理部分を含む操作画面の画像を画像形成装置２０の表示装置２０４に表示するとともに、通信制御部２２１は当該操作画面の画像を遠隔操作端末４０に送信し、ステップＳ１２１７に進む。

ステップＳ１２１１において、操作画面に含まれる隠蔽対象情報に設定された隠蔽レベルが「都度確認」であると判定された場合、ステップＳ１２１４に進む。ステップＳ１２１４において、表示制御部２２２は、当該隠蔽レベルが「都度確認」に設定された隠蔽対象情報、本第２実施形態では電話番号が操作画面上で表示される位置に対応するマスク情報を生成する。このマスク情報には、隠蔽対象情報を表す名称（例えば、電話番号）、および当該隠蔽情報を隠蔽するために生成されるマスク画像の座標情報（ｘ１，ｙ１，ｘ２，ｙ２）が含まれる。

ステップＳ１２１５において、表示制御部２２２は、ステップＳ１２０７において生成された操作画面の画像に対し、上記ステップＳ１２１４において生成されたマスク情報に基づいて生成されるマスク画像を重ねた状態で画像形成装置２０の表示装置２０４に表示（以下、マスク処理という）する。図１７は、マスク処理された詳細情報表示画面１７００の一例を示す。マスク処理された詳細情報表示画面１７００では、当該マスク処理された部分１７１０が、その他の部分と比べて異なる表示状態、例えば当該部分が周囲の部分とは異なる色のマスク画像で塗りつぶされて表示されている。

なお、画像形成装置２０の利用者６０が手指などで表示装置２０４に表示された操作画面のマスク画像部分に触れると、当該マスク画像が消え、当該マスク画像によって隠されていた隠蔽情報、つまり電話番号が表示され、利用者６０により視認できるような処理を表示制御部２２２によって行うようにしてもよい（なお、この処理は画像形成装置２０のみの動作であり、遠隔操作端末４０においてマスク画像が消去されて隠蔽情報が視認可能になることはない）。

ステップＳ１２１６において、通信制御部２２１は、ステップＳ１２０７において生成された操作画面の画像と、ステップＳ１２１４において生成されたマスク情報とを遠隔操作端末４０に送信し、ステップＳ１２１７に進む。

ステップＳ１２１７において、遠隔操作端末４０を操作する遠隔操作者８０は表示装置４０５に表示される画像を視認しながら入力装置４０６を操作することにより画像形成装置２０の入力装置２０５の遠隔的な操作を行う。すると、画像形成装置２０の遠隔操作受入部２２３は遠隔操作端末４０から送信されてくる遠隔操作情報に応じて利用者６０の代わりに画像形成装置２０の入力装置２０５の操作を行い、各種操作実行部２２５は入力装置２０５の操作に応じて各種機能の実行を行う。

ステップＳ１２１８において、操作権限監視部２２４は、遠隔操作端末４０から隠蔽解除依頼を受信したか否かを判断する。隠蔽解除依頼には、特定の隠蔽対象情報の名称が少なくとも含まれる。隠蔽解除依頼を受信していない場合、ステップＳ１２０５の処理に戻り、遠隔操作受け入れを終了するか否かを判断する。一方、ステップＳ１２１８において、隠蔽解除依頼を受信したと判断された場合、ステップＳ１２１９に進む。

ステップＳ１２１９において、表示制御部２２２は、図１８に示すような許可確認画面１８００を生成し、表示装置２０４に表示させ、画像形成装置２０の利用者６０により隠蔽解除依頼が許可されるかあるいは許可されないかを判断する。なお、図１８の許可確認画面１８００においては、当該隠蔽解除の依頼がある隠蔽対象情報部分に「隠蔽解除依頼があります。許可しますか」といった確認メッセージ１８１０、および「許可」、「許可しない」といった選択用アイコン１８２０が表示され、利用者６０による選択を待機している。

ステップＳ１２１９において、利用者６０が隠蔽解除依頼を許可したと判断された場合、つまり利用者６０が許可確認画面１８００の選択用アイコン１８２０のうち「許可」アイコンを選択した場合、ステップＳ１２２０に進む。ステップＳ１２２０において、通信制御部２２１は隠蔽解除指示を遠隔操作端末４０に送信する。この隠蔽解除指示には隠蔽を解除する隠蔽対象情報の名称が含まれる。同時に、表示制御部２２２は、当該隠蔽対象情報部分のマスク画像を消去することによって、隠されていた隠蔽情報が表示され、利用者６０により視認できるような状態とする。なお、隠蔽解除指示には、当該隠蔽解除を行う隠蔽対象情報の名称に加えて、当該マスク画像の座標情報（ｘ１，ｙ１，ｘ２，ｙ２）が含まれてもよい。あるいは当該マスク画像の座標情報のみであってもよい。その後、ステップＳ１２０５の処理に戻る。

一方、ステップＳ１２１９において、利用者６０が隠蔽解除依頼を許可しないと判断された場合、つまり利用者６０が許可確認画面１８００の選択用アイコン１８２０のうち「許可しない」アイコンを選択した場合、表示制御部２２２は許可確認画面１８００に表示されていた確認メッセージ１８１０および選択用アイコン１８２０を消去して図１７のマスク処理された詳細情報表示画面１７００の画像の表示に戻り、ステップＳ１２２１に進む。ステップＳ１２２１において通信制御部２２１は隠蔽解除不許可指示を遠隔操作端末４０に送信し、ステップＳ１２０５の処理に戻る。

図１９は、第２実施形態における遠隔操作端末４０の動作の流れを示すフローチャートである。ステップＳ１９０１において、遠隔操作端末４０は通信インタフェース４０４により、画像形成装置２０から操作画面の画像を受信し、メモリ４０２に一時的に記憶する。同時に、画像形成装置２０から操作画面の画像とともにマスク情報を受信した場合には、当該マスク情報もメモリ４０２に一時的に記憶する。

ステップＳ１９０２において、隠蔽情報判定部４２４Ａは操作画面の画像とともにマスク情報を受信したか否かを判定する。受信した情報にマスク情報が含まれていないと判断された場合、ステップＳ１９０３に進み、表示制御部４２３Ａは、画像形成装置２０から受信した操作画面の画像を表示装置４０５に表示し、ステップＳ１９０６に進む。ここで、隠蔽情報が含まれていない操作画面の画像を受信している場合、表示装置４０５に表示される画像は、図１４に示すような宛先選択画面１４００と同一のものになる。一方、隠蔽情報が含まれている操作画面の画像を受信した場合は、表示装置４０５に表示される画像は、図１６に示すような隠蔽処理済みの詳細情報表示画面１６００と同一のものになる。

なお、操作画面に隠蔽情報が含まれている場合、遠隔操作端末４０が受信する画像では既に隠蔽処理が行われているため、遠隔操作端末４０は単に受信した画像をそのまま表示させるだけでよい。

一方、ステップＳ１９０２において、操作画面の画像とともにマスク情報を受信したと隠蔽情報判定部４２４Ａが判定した場合、ステップＳ１９０４に進む。ステップＳ１９０４において、表示制御部４２３Ａは、画像形成装置２０から受信した操作画面の画像に対して、マスク情報に基づいて生成したマスク画像を合成させ、続くステップＳ１９０５において当該操作画面とマスク画像を合成させたマスク処理された操作画面の画像を表示装置４０５に表示する。例えば、図１７に示すようなマスク処理された詳細情報表示画面１７００が表示装置４０５に表示される。図１７の詳細情報表示画面１７００では、図１５の詳細情報表示画面１５００の電話番号表示欄１５３０に対応する部分にマスク画像１７１０が合成されて表示され、電話番号が視認不可能となっている。

続くステップＳ１９０６において、遠隔制御部４２２Ａは、遠隔操作端末４０の遠隔操作者８０による入力装置４０６の操作に応じて、遠隔制御情報を生成し、ネットワーク３０を介して画像形成装置２０に送信する。

ステップＳ１９０７において、隠蔽情報判定部４２４Ａは、遠隔操作者８０による入力装置４０６の操作よってマスク処理が行われた箇所、つまりマスク画像の座標（ｘ１，ｙ１，ｘ２，ｙ２）によって表される矩形範囲内のいずれかの場所が選択されたか否かを判定する。マスク処理が行われた箇所が選択されなかったと判定された場合は、ステップＳ１９０８に進み、ステップＳ１９０８において、遠隔制御部４２２Ａは、遠隔操作端末４０による画像形成装置２０の遠隔操作を終了するか否かを判定する。

ステップＳ１９０８において遠隔操作を終了すると判定された場合は、ログイン部４２１Ａがログアウト処理を実行して遠隔操作端末４０と画像形成装置２０との接続を切断し処理を終了する。一方、遠隔操作を終了しないと判定された場合はステップＳ１９０１に戻り、画像形成装置２０の遠隔操作を継続して行う。

一方、ステップＳ１９０７において、隠蔽情報判定部４２４Ａが、遠隔操作者８０による入力装置４０６の操作よってマスク処理が行われた箇所が選択されたと判定した場合、ステップＳ１９０９に進み、遠隔制御部４２２Ａは、当該マスク処理が行われている箇所の隠蔽対象情報の名称を抽出し、当該隠蔽対象情報に対する隠蔽解除を依頼する、隠蔽解除依頼を画像形成装置２０に送信する。この隠蔽解除依頼には当該隠蔽対象情報の名称が少なくとも含まれる。

なお、このとき、表示制御部４２３Ａが、当該隠蔽対象情報の名称を表示装置４０５に表示するとともに、当該隠蔽対象情報に対する隠蔽解除を画像形成装置２０の利用者６０に依頼するか否かを確認する確認画面（図示せず）を生成して表示装置４０５に表示するようにしてもよい。そして、遠隔操作端末４０の遠隔操作者８０が当該確認画面の「依頼する」などのアイコンが選択された場合に、遠隔制御部４２２Ａが上述した隠蔽解除依頼を画像形成装置２０に送信するようにしてもよい。

既に上述のステップＳ１２１８、Ｓ１２１９において説明したように、画像形成装置２０がこの隠蔽解除依頼を受信すると、画像形成装置２０は、図１８に示すような許可確認画面１８００を画像形成装置２０の表示装置２０４に表示させ、画像形成装置２０の利用者６０による隠蔽解除依頼の許可を求める。

ステップＳ１９１０において、遠隔操作端末４０の隠蔽情報判定部４２４Ａは、画像形成装置２０から上記隠蔽解除依頼に対する隠蔽解除指示あるいは隠蔽解除不許可指示のいずれを受信したか判定する。隠蔽解除指示を受信した場合、ステップＳ１９１１に進む。ステップＳ１９１１において、遠隔操作端末４０の表示制御部４２３Ａは、マスク処理済みの画像からマスク画像を消去する処理を行い、表示装置４０５に表示することにより、隠蔽解除を行う。

なお、隠蔽解除指示には、隠蔽を解除する隠蔽対象情報の名称が含まれる。あるいは、隠蔽を解除する隠蔽対象情報に対して合成されているマスク情報、例えばマスク画像の座標情報（ｘ１，ｙ１，ｘ２，ｙ２）が含まれてもよい。なお、隠蔽解除後の操作画面の画像は既に遠隔操作端末４０のメモリ４０２に記憶されているので、単にマスク画像を消去するだけの処理でよい。このとき、表示装置４０５に表示される画像は、図１７において表示された詳細情報表示画面１５００と同じものとなり、電話番号表示欄１７３０に、それまでマスク画像によって隠蔽されていた電話番号の情報が表示される。処理は、ステップＳ１９０８に戻り、遠隔操作の終了を判定する。

ステップＳ１９１０において、隠蔽情報判定部４２４Ａが、画像形成装置２０から隠蔽解除不許可指示を受信したと判定した場合、ステップＳ１９１２に進み、表示制御部４２３Ａは、画像形成装置２０の利用者６０により当該マスク処理された部分の情報の表示は許可されなかった旨を示すメッセージを生成して表示装置４０５に表示する。図２０は、遠隔操作端末４０の表示装置４０５に表示される隠蔽解除不許可画面２１００の一例を示す図である。隠蔽解除不許可画面２０００では、マスク処理された部分２０１０はそのままで、さらに、「隠蔽解除は許可されませんでした」などの隠蔽不許可メッセージダイアログ２０２０が表示される。次いで、処理はステップＳ１９０８に戻り、遠隔操作の終了を判定する。

なお、上記の第２実施形態では、遠隔操作端末４０からの隠蔽解除依頼を受信した時点で画像形成装置２０の利用者６０が当該隠蔽を解除するかどうかの指示を行っていた。そのため、隠蔽解除依頼を受信していない場合に画像形成装置２０の利用者６０が表示画面中のマスク処理された箇所を選択しても、単にそこに隠蔽されていた情報が画像形成装置２０の表示装置２０４上で表示されるだけであり、遠隔操作端末４０の表示装置４０５には表示されなかった。一方、下記第３実施形態においては、画像形成装置２０の利用者６０が表示画面中のマスク処理された箇所を選択した場合、当該マスク処理部分を遠隔操作端末４０側で視認可能とするかどうかを画像形成装置２０の利用者６０が選択できるようになっている。

［第３実施形態］
図２１は、第３実施形態における画像形成装置２０の動作の流れを示すフローチャートである。第３実施形態における画像形成装置２０、遠隔操作端末４０は第２実施形態のものと同じであるので、構成や各部の機能についての詳細な説明は省略する。また、画像形成装置２０における動作は、図２１ステップＳ２１０１以前の処理が、第２実施形態において説明した図１２のステップＳ１２０１－ステップＳ１２１７の処理と同じであるので、この部分の処理については説明を省略し、図２１のステップＳ２１０１以降の処理について説明することとする。

まず、画像形成装置２０の表示装置２０４には、上記第２実施形態の図１７で説明したような、マスク処理された詳細情報表示画面１７００が表示されているものとする。ステップＳ２１０１において、画像形成装置２０の各種操作実行部２２５は、上記詳細情報表示画面１７００のマスク処理された部分１７１０を画像形成装置２０の利用者６０が選択したか否かを判断する。マスク処理された部分を利用者６０が選択していないと判断した場合、第３実施形態における処理を終了し、上記説明した第２実施形態における図１３のステップ１２１７以降の処理、つまり遠隔操作端末４０による遠隔操作を受け入れた動作を実行する。

ステップＳ２１０１において、マスク処理された部分を利用者６０が選択したと判断された場合、ステップＳ２１０２において、表示制御部２２２は、図２２に示すような隠蔽解除確認画面２２００を生成し、表示装置２０４に表示する。隠蔽解除確認画面２２００においては、利用者６０が選択した、マスク処理された部分に「隠蔽解除しますか」といった確認メッセージ２２１０、および「許可」、「キャンセル」といった選択用アイコン２２２０が表示され、利用者６０による選択を待機している。

ステップＳ２１０３において、操作権限監視部２２４によって隠蔽解除の許可が選択されたと判断された場合、すなわち、利用者６０が隠蔽解除確認画面２２００の選択用アイコン２２２０のうち「許可」アイコンを選択した場合、ステップＳ２１０４に進む。ステップＳ２１０４において、通信制御部２２１は隠蔽解除指示を遠隔操作端末４０に送信するとともに、表示制御部２２２は、当該隠蔽対象情報部分のマスク画像を消去することによって、隠されていた隠蔽情報が表示され、利用者６０により視認できるような状態とする。次いで、第３実施形態における処理を終了し、上記説明した第２実施形態における図１３のステップ１２１７以降の処理、つまり遠隔操作端末４０による遠隔操作を受け入れた動作を実行する。

一方、ステップＳ２１０３において、利用者６０が隠蔽解除しない、つまり利用者６０が隠蔽解除確認画面２２００の選択用アイコン２２２０のうち「キャンセル」アイコンを選択した場合、表示制御部２２２は隠蔽解除確認画面２２００に表示されていた確認メッセージ２２１０および選択用アイコン２２２０を消去し、図１７のマスク処理された詳細情報表示画面１７００の画像の表示に戻り、第３実施形態における処理を終了し、上記説明した第２実施形態における図１３のステップ１２１７以降の処理、つまり遠隔操作端末４０による遠隔操作を受け入れた動作を実行する。

次に、本第３実施形態の、遠隔操作端末４０における動作の流れについて、図２３を参照して説明する。ステップＳ２３０１において、遠隔操作端末４０は通信インタフェース４０４により、画像形成装置２０から操作画面の画像を受信し、メモリ４０２に一時的に記憶する。同時に、画像形成装置２０から操作画面の画像とともにマスク情報を受信した場合には、当該マスク情報もメモリ４０２に一時的に記憶する。

ステップＳ２３０２において、隠蔽情報判定部４２４Ａは操作画面の画像とともにマスク情報を受信したか否かを判定する。受信した情報にマスク情報が含まれていないと判断された場合、ステップＳ２３０３に進み、表示制御部４２３Ａは、画像形成装置２０から受信した操作画面の画像を表示装置４０５に表示し、ステップＳ２３０６に進む。ここで、隠蔽情報が含まれていない操作画面の画像を受信している場合、表示装置４０５に表示される画像は、図１４に示すような宛先選択画面１４００と同一のものになる。

一方、ステップＳ２３０２において、操作画面の画像とともにマスク情報を受信したと隠蔽情報判定部４２４Ａが判定した場合、ステップＳ２３０４に進む。ステップＳ２３０４において、表示制御部４２３Ａは、画像形成装置２０から受信した操作画面の画像に対して、マスク情報に基づいて生成したマスク画像を合成させ、続くステップＳ２３０５において当該操作画面とマスク画像を合成させたマスク処理された操作画面の画像を表示装置４０５に表示する。例えば、図１７に示すようなマスク処理された詳細情報表示画面１７００が表示装置４０５に表示される。

ステップＳ２３０６において、遠隔制御部４２２Ａは、遠隔操作端末４０の遠隔操作者８０による入力装置４０６の操作に応じて、遠隔制御情報を生成し、ネットワーク３０を介して画像形成装置２０に送信する。

ステップＳ２３０７において、隠蔽情報判定部４２４Ａは、画像形成装置２０からマスク画像の隠蔽解除指示を受信したか否かを判定する。隠蔽解除指示を受信していないと判定された場合、ステップＳ２３０９に進む。隠蔽解除指示を受信したと判定された場合、ステップＳ２３０８に進み、遠隔操作端末４０の表示制御部４２３Ａは、マスク処理済みの画像から当該隠蔽解除指示のあったマスク画像を消去する処理を行い、表示装置４０５に表示することにより、隠蔽解除を行う。なお、このとき、表示装置４０５に表示される画像は、図１５において表示されたた詳細情報表示画面１５００と同じものとなり、電話番号表示欄１５３０に、それまでマスク画像によって隠蔽されていた電話番号の情報が表示される。

ステップＳ２３０９において、遠隔制御部４２２Ａは、遠隔操作端末４０による画像形成装置２０の遠隔操作を終了するか否かを判定する。遠隔操作を終了すると判定された場合は、ログイン部４２１Ａがログアウト処理を実行して遠隔操作端末４０と画像形成装置２０との接続を切断し処理を終了する。一方、遠隔操作を終了しないと判定された場合はステップＳ２３０１に戻り、画像形成装置２０の遠隔操作を継続して行う。

［第４実施形態］
上記の第２実施形態では、マスク処理された部分の隠蔽解除処理を行うか否かの確認を、遠隔操作端末４０から画像形成装置２０に対して隠蔽解除依頼があった時点で画像形成装置２０の利用者６０に対して行った場合の例を説明した。また、上記第３実施形態においては、画像形成装置２０の利用者６０が当該マスク処理された部分を選択した時点で、当該部分の隠蔽解除処理を行うか否かを利用者６０に対して確認していた。しかしながら、隠蔽レベルが「都度確認」に設定された隠蔽対象情報に対する隠蔽解除処理を行うか否かを事前に利用者６０に対して問い合わせるようにしてもよい。

その場合、画像形成装置２０の表示装置２０４に、図１４に示すような宛先選択画面１４００を表示しているとする。このとき、画像形成装置２０の利用者６０または遠隔操作端末４０の遠隔操作者８０により詳細表示アイコン１４３０が選択された場合、上述の第２、第３実施形態では、引き続いて図１５に示すような詳細情報表示画面１５００が表示されたが、本第４実施形態では、詳細情報表示画面１５００を表示する前に、画像形成装置２０の表示制御部２２２は、図２４に示すような先行確認画面２４００を表示する。

先行確認画面２４００は、今後表示される詳細表示画面においてマスク処理された隠蔽情報の表示を許可するか否かの確認を省略するかどうかを尋ねる確認メッセージ２４１０と、「省略する」、「省略しない」といった選択アイコン２４２０を含む。利用者６０が「省略する」の選択アイコン２４２０を選択した場合、以降の処理において、下記の動作を実行する。

例えば、上記第２実施形態のように遠隔操作端末４０の遠隔操作者８０がマスク処理された隠蔽情報の部分を選択した場合には、図２０で説明したような隠蔽解除不許可画面２０００を表示して画像形成装置２０の利用者６０に隠蔽解除するか否かを改めて尋ねることはしない。その代わり、表示制御部２２２は当該マスク画像を消去し、図１５に示すような詳細情報表示画面１５００の画像を画像形成装置２０の表示装置２０４に表示するとともに遠隔操作端末４０の表示装置４０５にも同様の画面が反映されるようにする。

同様に、上記第３実施形態のように画像形成装置２０の利用者６０がマスク処理された隠蔽情報の部分を選択した場合には、図２２で説明したような隠蔽解除確認画面２２００を表示して画像形成装置２０の利用者６０に隠蔽解除するか否かを改め尋ねることはしない。その代わり、表示制御部２２２は当該マスク画像を消去し、図１５に示すような詳細情報表示画面１５００の画像を画像形成装置２０の表示装置２０４に表示するとともに遠隔操作端末４０の表示装置４０５にも同様の画面が反映されるようにする。

なお、上記第４実施形態においては、詳細表示画面を表示する操作（つまり、図１６の「詳細表示」アイコン１６３０が選択される操作）が行われた際に、隠蔽解除確認画面２２００を表示した。本発明は、上記の例に限定されず、例えば、ログインボタンが選択された場合に、引き続いてユーザ名やパスワードの入力画面、およびソフトキーボードが表示され、表示されたソフトキーボードを用いて上記情報の入力を行うが、その画面を表示する前に上述の先行確認画面と同様の確認を行う画面を表示するようにしてもよい。あるいは、確認画面は以降の操作の表示を許可するか、隠蔽するかの選択画面であってもよい。当該確認画面において隠蔽することが選択された場合は、当該隠蔽対象情報の名称とマスク画像の情報を画像形成装置２０に送信する。

なお、上記の実施形態２～４においては、遠隔操作端末４０の遠隔操作者８０が遠隔操作を行い、図１４の宛先選択画面１４００の「詳細表示」アイコン１４３０を選択可能な場合の例について説明した。しかしながら、表示されているあるアイコンを選択した場合、次に表示される情報に隠蔽対象情報が含まれている場合には、遠隔操作端末４０において当該アイコンを選択できないようにしてもよい。その場合、遠隔操作端末４０の操作者８０は電話などで画像形成装置２０の利用者６０に対し、当該アイコンを画像形成装置２０側で選択することによって次の詳細表示画面の表示へ進んでくれるよう口頭などで依頼する必要がある。

また、上記の実施形態２～４においては、画面内に電話番号などの一つの隠蔽対象情報が含まれ、当該隠蔽対象情報に対して「常時隠蔽」あるいは「都度確認」のいずれかの隠蔽レベルが設定された場合を説明した。しかしながら、本発明は上記の例に限定されることはなく、画面内に複数の隠蔽対象情報、例えば、電話番号に加えてメールアドレス、事業所名、部署名などが含まれ、それぞれの隠蔽対象情報に対して「常時隠蔽」、「都度確認」のいずれかの隠蔽レベルが設定されるようにしてもよい。

さらに、上記実施形態２～４においては、画像形成装置２０に記憶された情報のうち、画像形成装置２０の利用者６０が定義した情報（例えばメールアドレス、電話番号、住所、パスワードなどの個人情報や、画像形成装置２０が接続されるホストコンピュータのホスト名、ＩＰアドレス、認証に関連したユーザ情報、ジョブメモリなどの機密情報）を隠蔽対象情報とした例を説明した。しかしながら、本発明は、上記の例に限定されず、上記の機密情報を表示させる操作そのものを隠蔽対象情報として設定し、それらの情報を表示あるいは実行させるためのアイコンや項目名や操作そのものも隠蔽処理して表示されないようにしてもよい。

さらに、画像形成装置２０から他の機器やデバイスに接続する接続操作、例えば、外部認証サーバへの照合操作、外部ストレージ（ＵＳＢメモリを含む）への接続操作、ネットワークを介して接続された他のコンピュータへの接続操作、例えばＳｃａｎＴｏＰＣやＳＭＢ（Ｓｅｒｖｅｒ Ｍｅｓｓａｇｅ Ｂｌｏｃｋ）接続操作を隠蔽対象情報として設定し、それらの情報を表示あるいは実行させるためのアイコンや項目名や操作そのものも隠蔽処理して表示されないようにしてもよい。

また、画像形成装置２０の工場出荷時以降に画像形成装置２０に蓄積された情報、例えばプリントジョブの文書名などを隠蔽対象情報として設定してもよい。また、上記実施形態２～４においては、隠蔽レベルはあらかじめ設定された場合を説明したが、操作権限監視部２２４により、画像形成装置２０の利用者６０が任意の時点で設定できるようにしてもよい。また、画像形成装置２０の利用者はたいてい複数存在するが、それぞれの利用者に応じて各隠蔽対象情報に対する隠蔽レベルを設定できるようにしてもよい。その場合、遠隔操作が行われている際に使用している利用者６０に設定された隠蔽レベルでそれぞれの隠蔽対象情報が表示／隠蔽されるようになる。

なお、上記の例においては、隠蔽レベルが「常時隠蔽」の場合と「都度確認」の場合とで、当該隠蔽部分の表示方法を異ならせた例について説明したが、本発明は上述の例に限定されない。隠蔽レベルが異なっていても、隠蔽しない他の場所と異なる同一の表示方法で隠蔽対象情報を隠蔽してもよいし、同一の画像処理に加えて、「隠蔽されています」、「利用者の許可が必要です」といったメッセージを重ね合わせて表示することにより、隠蔽レベルが異なることを利用者６０や遠隔操作者８０が認識できるようにしてもよい。

また、上記の例においては、隠蔽レベルが「常時隠蔽」の隠蔽対象部分は画像形成装置２０側で加工処理が行われ、遠隔操作端末４０側は既に隠蔽加工処理が行われた操作画面の画像を受信して表示する例を説明した。しかしながら、本発明は上記の例に限定されず、隠蔽レベルが「常時隠蔽」の隠蔽対象部分についても、隠蔽レベルが「都度確認」の場合と同様に、当該隠蔽対象部分を隠蔽するためのマスク画像を画像形成装置２０において形成し、操作画面の画像とマスク画像の情報を遠隔操作端末４０に送信し、遠隔操作端末４０側で操作画面に対して当該マスク画像を合成し、当該隠蔽対象部分が隠蔽されるようにしてもよい。なお、その場合には、遠隔操作端末４０において、各表示要素に設定される隠蔽レベルが「常時隠蔽」「都度隠蔽」「隠蔽なし」のいずれであるかを判定する必要がある。

１０ 遠隔制御システム
２０ 画像形成装置
３０ ネットワーク
４０ 遠隔操作端末
５０ オフィス
６０ 利用者
７０ サービスセンタ
８０ 遠隔操作者
２０１ マイクロプロセッサ
２０２ メモリ
２０３ 記憶装置
２０４ 表示装置
２０５ 入力装置
２０６ 通信インタフェース
２０７ 画像形成部
２０８ システムバス
２２１ 通信制御部
２２２ 表示制御部
２２３ 遠隔操作受入部
２２４ 操作権限監視部
２２５ 各種操作実行部
４０１ ＣＰＵ
４０２ メモリ
４０３ 記憶装置
４０４ 通信インタフェース
４０５ 表示装置
４０６ 入力装置
４０７ システムバス
４２１、４２１Ａ ログイン部
４２２、４２２Ａ 遠隔制御部
４２３Ａ 表示制御部
４２４Ａ 隠蔽情報判定部

Claims (9)

1. 外部の遠隔操作端末による遠隔操作の受け入れ時に、表示手段に表示する操作画面の画像を前記遠隔操作端末に対して送信する送信手段と、
   隠蔽対象情報が含まれる操作画面を前記表示手段に表示させる操作が実行された場合に、前記操作画面に含まれる隠蔽対象情報が、前記遠隔操作端末において表示されないように前記操作画面の画像の表示制御を行う表示制御手段と、を備える情報処理装置。
2. 前記表示制御手段は、前記操作画面において、前記遠隔操作端末において表示されない隠蔽対象情報が、前記操作画面における当初の表示状態から異なる表示状態となることで判別不可能となるように表示制御を行う請求項１記載の情報処理装置。
3. 前記表示制御手段は、隠蔽対象情報が含まれる操作画面を前記表示手段に表示させるような操作が実行された場合に、前記操作画面に含まれる隠蔽対象情報以外の表示情報が、前記遠隔操作端末において表示されるように前記操作画面の画像の表示制御を行う請求項１記載の情報処理装置。
4. 前記表示制御手段は、隠蔽対象情報が含まれる操作画面を前記表示手段に表示させるような操作として、隠蔽対象情報を入力する操作が実行されようとする場合に、前記表示制御を行う請求項１から３のいずれか１項に記載の情報処理装置。
5. 前記操作画面に含まれる隠蔽対象情報が前記遠隔操作端末において表示されていない場合に、前記隠蔽対象情報を表示させる隠蔽解除指示を受け付ける受付手段を備え、
   前記遠隔操作端末において表示されていない隠蔽対象情報に対する隠蔽解除指示を当該受付手段が受け付けた場合に、前記送信手段は、前記隠蔽対象情報の隠蔽を解除する指示を送信することにより当該隠蔽対象情報を表示可能な状態にする請求項１から４のいずれか１項に記載の情報処理装置。
6. 前記表示制御手段は、当該隠蔽対象情報を隠蔽するための隠蔽指示情報を生成して前記操作画面の画像とともに送信可能な状態とし、
   前記受付手段により前記隠蔽対象情報に対する隠蔽解除指示を受け付けた場合に、前記表示制御手段は当該隠蔽対象情報の隠蔽を解除する隠蔽解除情報を生成し、
   前記送信手段が当該隠蔽解除情報を前記遠隔操作端末に送信し、前記隠蔽対象情報を表示可能な状態とする請求項５記載の情報処理装置。
7. 前記表示制御手段は、それぞれの隠蔽対象情報に対して予め設定された隠蔽度合いに応じて当該隠蔽対象情報を当初の表示状態から異なる表示状態とする請求項５又は６記載の情報処理装置。
8. 受信した操作画面の画像を表示する第１の表示手段と、入力操作手段と、を有する遠隔操作端末と、
   前記遠隔操作端末による遠隔操作の受け入れ時に、第２の表示手段に表示する操作画面の画像を前記遠隔操作端末に対して送信する送信手段と、
   隠蔽対象情報が含まれる操作画面を前記第２の表示手段に表示させるような操作が実行された場合に、前記操作画面に含まれる隠蔽対象情報が、前記第２の表示手段において表示されないように前記操作画面の画像の表示制御を行う表示制御手段と、を有する情報処理装置と、を備えた遠隔制御システム。
9. 情報処理装置を構成するコンピュータに、
   外部の遠隔操作端末による遠隔操作の受け入れ時に、表示手段に表示する操作画面の画像を前記遠隔操作端末に対して送信するステップと、
   隠蔽対象情報が含まれる操作画面を前記表示手段に表示させるような操作が実行された場合に、前記操作画面に含まれる隠蔽対象情報が、前記遠隔操作端末において表示されないように前記操作画面の画像の表示制御を行うステップと、を実行するプログラム。