JP4096954B2 - ネットワーク画像処理システム、ネットワーク画像処理装置、及びネットワーク画像処理方法 - Google Patents
ネットワーク画像処理システム、ネットワーク画像処理装置、及びネットワーク画像処理方法 Download PDFInfo
- Publication number
- JP4096954B2 JP4096954B2 JP2005164633A JP2005164633A JP4096954B2 JP 4096954 B2 JP4096954 B2 JP 4096954B2 JP 2005164633 A JP2005164633 A JP 2005164633A JP 2005164633 A JP2005164633 A JP 2005164633A JP 4096954 B2 JP4096954 B2 JP 4096954B2
- Authority
- JP
- Japan
- Prior art keywords
- job
- processing
- workflow
- image processing
- received
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/60—Protecting data
- G06F21/606—Protecting data by securing the transmission between two devices or processes
- G06F21/608—Secure printing
Landscapes
- Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- Software Systems (AREA)
- General Health & Medical Sciences (AREA)
- Computer Hardware Design (AREA)
- Computer Security & Cryptography (AREA)
- Health & Medical Sciences (AREA)
- Physics & Mathematics (AREA)
- General Engineering & Computer Science (AREA)
- General Physics & Mathematics (AREA)
- Bioethics (AREA)
- Facsimiles In General (AREA)
- Accessory Devices And Overall Control Thereof (AREA)
- Computer And Data Communications (AREA)
Description
本発明は、ネットワーク接続された複数の装置の間で連携して、共通のワークフローにて指示されたジョブの連携処理を行うネットワーク画像処理システムに関し、特に、エラー発生時における利便性を向上させる技術に関する。
MFP・ネットワーク端末・サーバー等の装置間で連携して、１つのワークフローを実現するワークフローシステムがある。
ワークフローシステムは、例えば原稿のスキャン、スキャンデータの加工、及び加工後のデータの配信等の一連の処理を予め定義しておいて自動的に連携して実行することができ、作業者はそれぞれの処理に対する操作を、各処理が完了する度に頻繁に行わずに済むので作業の効率がよい。
ワークフローシステムは、例えば原稿のスキャン、スキャンデータの加工、及び加工後のデータの配信等の一連の処理を予め定義しておいて自動的に連携して実行することができ、作業者はそれぞれの処理に対する操作を、各処理が完了する度に頻繁に行わずに済むので作業の効率がよい。
従来のワークフローシステムは、エラーなく順調に処理が行われる場合にはとても有用なシステムであるが、例えば何れかの装置でエラーが起こるとフロー全体が停止してしまい再び最初から処理を行わなければならない等、かえって作業効率が悪くなる場合がある。
ここで、特許文献１に、サービス単位或いはジョブ単位で最適なエラー処理を、予めワークフローにおいて定義するワークフローシステムが開示され、この構成により、エラー発生時に最も適したエラー処理を行うことができるので、作業効率を向上させることができると記載されている。
特開２００４−２８０６６５号公報
ここで、特許文献１に、サービス単位或いはジョブ単位で最適なエラー処理を、予めワークフローにおいて定義するワークフローシステムが開示され、この構成により、エラー発生時に最も適したエラー処理を行うことができるので、作業効率を向上させることができると記載されている。
しかしながら、従来のワークフローシステムでは、エラーが起った場合に連携処理をうまく継続させる方法についてはあまり考慮が成されていない。
本発明は、ワークフローに従ってジョブの連携処理を行う際に、エラーが起っても連携処理をうまく継続させることができるネットワーク画像処理システム、ネットワーク画像処理装置、及びネットワーク画像処理方法を提供することを目的とする。
本発明は、ワークフローに従ってジョブの連携処理を行う際に、エラーが起っても連携処理をうまく継続させることができるネットワーク画像処理システム、ネットワーク画像処理装置、及びネットワーク画像処理方法を提供することを目的とする。
上記目的を達成するために、本発明に係るネットワーク画像処理システムは、ネットワーク接続された複数の装置からなり、少なくとも各時点において未処理のジョブとそれらの処理順序との指定を含むワークフローと処理対象画像とを、当該処理順序に従って上流の装置から下流の装置へ順に受け渡して、ジョブの連携処理を行うネットワーク画像処理システムであって、下流の装置は、当該下流の装置に割り当てられたジョブの処理が終了した場合に、上流の装置へ、当該ジョブの処理が正常に完了した旨を示す完了通知を送信する完了通知送信手段を備え、前記上流の装置は、前記下流の装置からの完了通知が受信されない場合に、当該下流の装置に割り当てられたジョブを処理可能な他の装置を、新たな下流の装置としてジョブの連携処理を継続する連携手段を備えることを特徴とする。
上記目的を達成するために、本発明に係るネットワーク画像処理システムは、ネットワーク接続された複数の装置からなり、装置毎に処理すべきジョブとそれらの処理順序とが指定されたワークフローが各装置に予め保持され、当該ワークフローの識別子と処理対象画像とを、当該処理順序に従って上流の装置から下流の装置へ順に受け渡して、ジョブの連携処理を行うネットワーク画像処理システムであって、下流の装置は、当該下流の装置に割り当てられたジョブの処理が終了した場合に、上流の装置へ、当該ジョブの処理が正常に完了した旨を示す完了通知を送信する完了通知送信手段を備え、前記上流の装置は、前記下流の装置からの完了通知が受信されない場合に、当該下流の装置に割り当てられたジョブを処理可能な他の装置を、新たな下流の装置として全ての下流の装置に保持された対応するワークフローを更新し、ジョブの連携処理を継続する連携手段を備えることを特徴とする。
上記目的を達成するために、本発明に係るネットワーク画像処理装置は、ネットワーク接続された複数の装置からなり、少なくとも各時点において未処理のジョブとそれらの処理順序との指定を含むワークフローと処理対象画像とを、当該処理順序に従って順に受け渡して、ジョブの連携処理を行うネットワーク画像処理システムを構成するネットワーク画像処理装置であって、自装置に割り当てられたジョブの処理が終了した場合に、自装置より１つ上流の装置へ、当該ジョブの処理が正常に完了した旨を示す完了通知を送信する完了通知送信手段と、前記１つ上流の装置から受け渡されたワークフローにおいて次にジョブが割り当てられている自装置より１つ下流の装置からの完了通知が受信されない場合に、当該１つ下流の装置に割り当てられたジョブを処理可能な他の装置を、新たな下流の装置としてジョブの連携処理を継続する連携手段とを備えることを特徴とする。
上記目的を達成するために、本発明に係るネットワーク画像処理装置は、ネットワーク接続された複数の装置からなり、装置毎に処理すべきジョブとそれらの処理順序とが指定されたワークフローが各装置に予め保持され、当該ワークフローの識別子と処理対象画像とを、当該処理順序に従って順に受け渡して、ジョブの連携処理を行うネットワーク画像処理システムを構成するネットワーク画像処理装置であって、自装置に割り当てられたジョブの処理が終了した場合に、自装置より１つ上流の装置へ、当該ジョブの処理が正常に完了した旨を示す完了通知を送信する完了通知送信手段と、前記１つ上流の装置から受け渡されたワークフローの識別子により特定されるワークフローにおいて次にジョブが割り当てられている自装置より１つ下流の装置からの完了通知が受信されない場合に、当該１つ下流の装置に割り当てられたジョブを処理可能な他の装置を、新たな下流の装置として全ての下流の装置に保持された対応するワークフローを更新し、ジョブの連携処理を継続する連携手段とを備えることを特徴とする。
上記目的を達成するために、本発明に係るネットワーク画像処理方法は、ネットワーク接続された複数の装置からなり、少なくとも各時点において未処理のジョブとそれらの処理順序との指定を含むワークフローと処理対象画像とを、当該処理順序に従って上流の装置から下流の装置へ順に受け渡して、ジョブの連携処理を行うネットワーク画像処理システムにおけるネットワーク画像処理方法であって、下流の装置において、当該下流の装置に割り当てられたジョブの処理が終了した場合に、上流の装置へ、当該ジョブの処理が正常に完了した旨を示す完了通知を送信する完了通知送信ステップと、前記上流の装置において、前記下流の装置からの完了通知が受信されない場合に、当該下流の装置に割り当てられたジョブを処理可能な他の装置を、新たな下流の装置としてジョブの連携処理を継続する連携ステップとを含むことを特徴とする。
上記目的を達成するために、本発明に係るネットワーク画像処理方法は、ネットワーク接続された複数の装置からなり、装置毎に処理すべきジョブとそれらの処理順序とが指定されたワークフローが各装置に予め保持され、当該ワークフローの識別子と処理対象画像とを、当該処理順序に従って上流の装置から下流の装置へ順に受け渡して、ジョブの連携処理を行うネットワーク画像処理システムにおけるネットワーク画像処理方法であって、下流の装置において、当該下流の装置に割り当てられたジョブの処理が終了した場合に、上流の装置へ、当該ジョブの処理が正常に完了した旨を示す完了通知を送信する完了通知送信ステップと、前記上流の装置において、前記下流の装置からの完了通知が受信されない場合に、当該下流の装置に割り当てられたジョブを処理可能な他の装置を、新たな下流の装置として全ての下流の装置に保持された対応するワークフローを更新し、ジョブの連携処理を継続する連携ステップとを含むことを特徴とする。
課題を解決するための手段に記載した構成により、エラー発生時に他の装置を新たな下流の装置としてジョブの連携処理をうまく継続させることができる。
従って、作業効率を向上させることができる。
ここで、ネットワーク画像処理装置において、前記連携手段は、前記１つ下流の装置からの完了通知が受信されない場合に、現時点において当該１つ下流の装置に割り当てられたジョブを処理可能な他の装置を検索することを特徴とすることもできる。
従って、作業効率を向上させることができる。
ここで、ネットワーク画像処理装置において、前記連携手段は、前記１つ下流の装置からの完了通知が受信されない場合に、現時点において当該１つ下流の装置に割り当てられたジョブを処理可能な他の装置を検索することを特徴とすることもできる。
これにより、エラー発生時に、その時点においてジョブの処理を継承可能な装置を検索するので、再びエラーが発生する可能性が少なくなり、作業効率を向上させることができる。
ここで、ネットワーク画像処理装置において、前記連携手段は、さらに、前記１つ下流の装置からの完了通知が受信されない場合に、前記新たな下流の装置がジョブの処理を正当に継承した旨を、自装置より２つ下流のネットワーク画像処理装置に通知することを特徴とすることもできる。
ここで、ネットワーク画像処理装置において、前記連携手段は、さらに、前記１つ下流の装置からの完了通知が受信されない場合に、前記新たな下流の装置がジョブの処理を正当に継承した旨を、自装置より２つ下流のネットワーク画像処理装置に通知することを特徴とすることもできる。
これにより、エラー処理時にジョブの処理を継承した装置を２つ下流の装置に通知するので、下流の装置は予定外の装置からジョブの処理を受ける事がなくなり、セキュリティが向上する。
ここで、ネットワーク画像処理装置において、前記連携手段は、前記正当に継承した旨を通知する際に、暗号処理を用いることを特徴とすることもできる。
ここで、ネットワーク画像処理装置において、前記連携手段は、前記正当に継承した旨を通知する際に、暗号処理を用いることを特徴とすることもできる。
これにより、成りすましによる不正な処理を防止することができ、よりセキュリティが向上する。
ここで、ネットワーク画像処理装置において、前記連携手段は、前記１つ下流の装置からの完了通知が受信されない場合には、通常のセキュリティレベルである通常セキュアモードよりもセキュリティレベルが高い高セキュアモードで、ジョブの連携処理を継続することを特徴とすることもできる。
ここで、ネットワーク画像処理装置において、前記連携手段は、前記１つ下流の装置からの完了通知が受信されない場合には、通常のセキュリティレベルである通常セキュアモードよりもセキュリティレベルが高い高セキュアモードで、ジョブの連携処理を継続することを特徴とすることもできる。
これにより、エラー処理時に通常よりもセキュリティレベルを高くするので、通常では適度なセキュリティレベルを保ちながら十分な処理速度が確保され、エラー発生時には処理速度をある程度犠牲にしつつも低下しがちなセキュリティが高くなり、バランスのよいセキュリティ管理が実現できる。
ここで、ネットワーク画像処理装置において、前記高セキュアモードにおいては、暗号処理を用いて送受信を行うことを特徴とすることもできる。
ここで、ネットワーク画像処理装置において、前記高セキュアモードにおいては、暗号処理を用いて送受信を行うことを特徴とすることもできる。
これにより、エラー発生時には暗号処理を用いて送受信を行うことにより、暗号処理を行う分だけ処理速度が遅くなるが、暗号処理によりセキュリティが高くなり、バランスのよいセキュリティ管理が実現できる。
ここで、ネットワーク画像処理装置において、前記連携手段は、さらに、前記１つ下流の装置からの完了通知が受信されない場合に、共有鍵を、自装置より２つ下流の装置、及び前記新たな下流の装置へ配布する鍵管理手段と、前記１つ上流の装置から共有鍵が配布された場合には、前記１つ下流の画像処理装置への送信物の一部又は全部を、当該共有鍵を用いて暗号化する暗号化手段と、自装置より２つ上流の装置から共有鍵が配布され、かつ前記１つ上流の装置に割り当てられたジョブを処理可能な他の装置から暗号化された送信物を受信した場合には、当該暗号化された送信物を、当該共有鍵を用いて復号する復号手段とを含むことを特徴とすることもできる。
ここで、ネットワーク画像処理装置において、前記連携手段は、さらに、前記１つ下流の装置からの完了通知が受信されない場合に、共有鍵を、自装置より２つ下流の装置、及び前記新たな下流の装置へ配布する鍵管理手段と、前記１つ上流の装置から共有鍵が配布された場合には、前記１つ下流の画像処理装置への送信物の一部又は全部を、当該共有鍵を用いて暗号化する暗号化手段と、自装置より２つ上流の装置から共有鍵が配布され、かつ前記１つ上流の装置に割り当てられたジョブを処理可能な他の装置から暗号化された送信物を受信した場合には、当該暗号化された送信物を、当該共有鍵を用いて復号する復号手段とを含むことを特徴とすることもできる。
ここで、ネットワーク画像処理装置において、前記連携手段は、さらに、予め、又は自装置に割り当てられたジョブを処理できない場合に、共有鍵を生成して、前記１つ上流の装置、及び前記１つ下流の装置へ配布し、前記１つ下流の装置からの完了通知が受信されない場合に、当該１つ下流の装置から共有鍵の配布を受けて、これを前記新たな下流の装置へ転送する鍵管理手段と、前記１つ上流の装置から共有鍵が配布された場合には、前記１つ下流の画像処理装置への送信物の一部又は全部を、当該共有鍵を用いて暗号化する暗号化手段と、前記１つ上流の装置から共有鍵が配布され、かつ当該１つ上流の装置に割り当てられたジョブを処理可能な他の装置から暗号化された送信物を受信した場合には、当該暗号化された送信物を、当該共有鍵を用いて復号する復号手段とを含むことを特徴とすることもできる。
ここで、ネットワーク画像処理装置において、前記連携手段は、さらに、前記１つ下流の装置からの完了通知が受信されない場合に、前記新たな下流の装置の認証用復号鍵の配布を受けて、これを自装置より２つ下流の装置へ転送する鍵管理手段と、前記１つ上流の装置へ、自装置の認証用復号鍵を送信した場合には、前記１つ下流の画像処理装置への送信物の一部又は全部を、自装置の認証用暗号鍵を用いて暗号化する暗号化手段と、自装置より２つ上流の装置から、前記１つ上流の装置に割り当てられたジョブを処理可能な他の装置の認証用復号鍵が配布され、かつ当該他の装置から、当該他の装置の認証用暗号鍵を用いて暗号化された送信物を受信した場合には、当該暗号化された送信物を、当該認証用復号鍵を用いて復号する復号手段とを含むことを特徴とすることもできる。
これらにより、エラー発生時には、予定外の装置から受信した暗号化された送信物を、元々予定されていた装置から受信した鍵で復号して、うまく復号できた場合にのみジョブの処理が可能となるので、エラー発生時のセキュリティを高くすると同時に、成りすましによる不正な処理を防止することができ、効率的にセキュリティを向上させることができる。
（実施の形態１）
＜概要＞
本発明の実施の形態１は、ワークフローと処理対象画像とを処理順序に従って順に受け渡して、ジョブの連携処理を行うネットワーク画像処理システムにおいて、下流の装置でエラーが起こった場合に、当該下流の装置の１つ上流の装置が代替えの装置を検索してジョブの連携処理を継続するものである。
＜概要＞
本発明の実施の形態１は、ワークフローと処理対象画像とを処理順序に従って順に受け渡して、ジョブの連携処理を行うネットワーク画像処理システムにおいて、下流の装置でエラーが起こった場合に、当該下流の装置の１つ上流の装置が代替えの装置を検索してジョブの連携処理を継続するものである。
＜構成＞
図１は、本発明の実施の形態１におけるネットワーク画像処理システムの概要を示す図である。
図１に示すように、本発明の実施の形態１におけるネットワーク画像処理システム１００は、画像処理装置Ａ１０、画像処理装置Ｂ２０、画像処理装置Ｃ３０、画像処理装置Ｄ４０、及びこれら複数の装置を接続するネットワーク５０からなる。
図１は、本発明の実施の形態１におけるネットワーク画像処理システムの概要を示す図である。
図１に示すように、本発明の実施の形態１におけるネットワーク画像処理システム１００は、画像処理装置Ａ１０、画像処理装置Ｂ２０、画像処理装置Ｃ３０、画像処理装置Ｄ４０、及びこれら複数の装置を接続するネットワーク５０からなる。
図２は、装置毎に処理すべきジョブとそれらの処理順序とが指定されたワークフローの一例を示す図である。
図２に示すように、ワークフロー１はエラーが発生する前のワークフローであり、ワークフロー２は画像処理装置Ｂでエラーが発生し画像処理装置Ｄが代わりに処理を行う場合のワークフローである。ここでワークフロー１は、画像処理装置Ａでドキュメントをスキャンし、画像処理装置Ｂで画像データにＯＣＲ処理を施し、画像処理装置Ｃでデータベースに記憶することを示す。またワークフロー２は、画像処理装置Ａでドキュメントをスキャンし、画像処理装置Ｄで画像データにＯＣＲ処理を施し、画像処理装置Ｃでデータベースに記憶することを示す。
図２に示すように、ワークフロー１はエラーが発生する前のワークフローであり、ワークフロー２は画像処理装置Ｂでエラーが発生し画像処理装置Ｄが代わりに処理を行う場合のワークフローである。ここでワークフロー１は、画像処理装置Ａでドキュメントをスキャンし、画像処理装置Ｂで画像データにＯＣＲ処理を施し、画像処理装置Ｃでデータベースに記憶することを示す。またワークフロー２は、画像処理装置Ａでドキュメントをスキャンし、画像処理装置Ｄで画像データにＯＣＲ処理を施し、画像処理装置Ｃでデータベースに記憶することを示す。
画像処理装置Ａ１０、及び画像処理装置Ｄ４０は、例えば複合機（スキャナ、コピー機、及びプリンタ等の複数の装置の機能を１台に備える）であり、画像処理装置Ｂ２０は、例えばパーソナルコンピュータであり、画像処理装置Ｃ３０は、例えば管理サーバであり、各装置は、ユーザからの指示や予め定められたファイルの入力等を契機に、予め保持しているワークフローに従ってジョブの連携処理を開始したり、また、他の装置から画像データとワークフローとをネットワーク５０を介して受信し、受信したワークフローに従ってジョブの連携処理を継続又は終了する。
ここで画像処理装置Ａ１０は、例えば図２に示すようなワークフローを保持し、ユーザからの指示を契機に連携処理を開始し、当該ワークフローに従ってドキュメントをスキャンする等の処理を行い、得られた画像データと、保持しているワークフローとを画像処理装置Ｂ２０へネットワーク５０を介して送信する。
ここで画像処理装置Ｂ２０は、例えば画像データとワークフローとを画像処理装置Ａ１０から受信し、受信したワークフローに従って、受信した画像データにＯＣＲ処理を施して、処理後の画像データと受信したワークフローとを画像処理装置Ｃ３０へネットワーク５０を介して送信する。
ここで画像処理装置Ｂ２０は、例えば画像データとワークフローとを画像処理装置Ａ１０から受信し、受信したワークフローに従って、受信した画像データにＯＣＲ処理を施して、処理後の画像データと受信したワークフローとを画像処理装置Ｃ３０へネットワーク５０を介して送信する。
ここで画像処理装置Ｃ３０は、例えば画像データとワークフローとを画像処理装置Ｂ２０から受信し、受信したワークフローに従って、受信した画像データを自身が管理するデータベースに記憶して、連携処理を終了する。
ここで画像処理装置Ｄ４０は、例えば画像処理装置Ｂ２０においてエラーが発生したときに、画像処理装置Ｂ２０の代わりに画像データにＯＣＲ処理を施し、ジョブの連携処理を継続する。
ここで画像処理装置Ｄ４０は、例えば画像処理装置Ｂ２０においてエラーが発生したときに、画像処理装置Ｂ２０の代わりに画像データにＯＣＲ処理を施し、ジョブの連携処理を継続する。
図３は、画像処理装置Ａ１０の詳細な構成を示す図である。
図３に示すように、画像処理装置Ａ１０は、受信部１１、保持部１２、処理部１３、通知部１４、及び連携部１５を備える。
受信部１１は、ネットワーク５０を介して、自装置より１つ上流の画像処理装置から送信された処理対象の画像データとワークフローとを受信し、自装置より２つ上流の画像処理装置から送信された継承情報を受信し、自装置より１つ下流の画像処理装置から送信された完了通知又は未完了通知を受信する。
図３に示すように、画像処理装置Ａ１０は、受信部１１、保持部１２、処理部１３、通知部１４、及び連携部１５を備える。
受信部１１は、ネットワーク５０を介して、自装置より１つ上流の画像処理装置から送信された処理対象の画像データとワークフローとを受信し、自装置より２つ上流の画像処理装置から送信された継承情報を受信し、自装置より１つ下流の画像処理装置から送信された完了通知又は未完了通知を受信する。
保持部１２は、予め、又は受信された画像データとワークフローとを保持する。
処理部１３は、予め保持された、又は受信され保持されたワークフローに従って、予め保持された、又は受信された画像データを用いて、自装置に割り当てられたジョブの処理を行う。
通知部１４は、ネットワーク５０を介して自装置より１つ上流の画像処理装置へ、ジョブの処理が正常に完了した場合にその旨を示す完了通知を送信し、ジョブの処理が正常に完了しない場合にその旨を示す未完了通知を送信する。
処理部１３は、予め保持された、又は受信され保持されたワークフローに従って、予め保持された、又は受信された画像データを用いて、自装置に割り当てられたジョブの処理を行う。
通知部１４は、ネットワーク５０を介して自装置より１つ上流の画像処理装置へ、ジョブの処理が正常に完了した場合にその旨を示す完了通知を送信し、ジョブの処理が正常に完了しない場合にその旨を示す未完了通知を送信する。
連携部１５は、ジョブの処理が終了した場合には、受信されたワークフローに基づいて、次にジョブが割り当てられている自装置より１つ下流の画像処理装置へ、ジョブの処理がなされた画像データとワークフローとを送信する。また連携部１５は、受信部１１により完了通知が受信された場合には、自装置におけるジョブの連携処理を終え、未完了通知が受信されるか、又は所定時間完了通知が受信されない場合（以下「完了通知が受信されない場合」という）には、自装置より１つ下流の画像処理装置に割り当てられたジョブを処理可能な他の装置を新たな下流の画像処理装置としてワークフローを更新して、ジョブの連携処理を継続する。ここでは完了通知が受信されない場合に、ネットワーク５０に接続された画像処理装置の中から、現時点において自装置より１つ下流の装置に割り当てられたジョブを処理可能な他の装置を検索して新たな下流の装置に決定する。また連携部１５は、新たな下流の装置がジョブの処理を正当に継承した旨を示し、かつ新たな下流の装置とワークフローとを特定する継承情報を、自装置より２つ下流の画像処理装置に通知し、また受信部１１により継承情報が受信された場合には、継承情報により特定されるワークフローについては継承情報により特定される画像処理装置から送信されたものであるか否かを判断して、異なる画像処理装置から送信されたものである場合は、不正な装置である可能性が高いとして受信したワークフローに従ってジョブの連携処理を行うことを禁止する。
なお、完了通知が受信されない場合には、通常のセキュリティレベルよりもセキュリティレベルが高い高セキュアモードで、ジョブの連携処理を継続してもよい。例えば、高セキュアモードにおいては暗号処理を用いて画像データ、ワークフロー、及び継承情報等の送受信を行うことで、通常よりもセキュリティレベルを高くすることができる。
画像処理装置Ｂ２０は、受信部２１、保持部２２、処理部２３、通知部２４、及び連携部２５を備え、各構成要素は画像処理装置Ａ１０における同名の構成要素と同様なので、その説明を省略する。
画像処理装置Ｂ２０は、受信部２１、保持部２２、処理部２３、通知部２４、及び連携部２５を備え、各構成要素は画像処理装置Ａ１０における同名の構成要素と同様なので、その説明を省略する。
画像処理装置Ｃ３０は、受信部３１、保持部３２、処理部３３、通知部３４、及び連携部３５を備え、各構成要素は画像処理装置Ａ１０における同名の構成要素と同様なので、その説明を省略する。
画像処理装置Ｄ４０は、受信部４１、保持部４２、処理部４３、通知部４４、及び連携部４５を備え、各構成要素は画像処理装置Ａ１０における同名の構成要素と同様なので、その説明を省略する。
画像処理装置Ｄ４０は、受信部４１、保持部４２、処理部４３、通知部４４、及び連携部４５を備え、各構成要素は画像処理装置Ａ１０における同名の構成要素と同様なので、その説明を省略する。
＜動作＞
図４は、ネットワーク画像処理システム１００によるエラー発生時の処理を含む連携処理の手順を示す図である。
以下に図４を用いて連携処理の手順を説明する。
なおここでは、図２に示すワークフロー１を用い、画像処理装置Ｂ２０においてエラーが発生し、画像処理装置Ｄ４０が代わりに処理を行う場合を例に説明する。
図４は、ネットワーク画像処理システム１００によるエラー発生時の処理を含む連携処理の手順を示す図である。
以下に図４を用いて連携処理の手順を説明する。
なおここでは、図２に示すワークフロー１を用い、画像処理装置Ｂ２０においてエラーが発生し、画像処理装置Ｄ４０が代わりに処理を行う場合を例に説明する。
（１）所定の画像処理装置において、ユーザからの指示を契機に連携処理を開始する（ステップＳ１）。ここでは、画像処理装置Ａ１０において連携処理を開始する。
（２）所定の画像処理装置において、保持しているワークフローに従って、画像データに関するジョブの処理を試みる（ステップＳ２）。ここでは画像処理装置Ａ１０において、保持部１２に保持している図２に示すワークフロー１に従って、処理部１３がドキュメントのスキャンを試みる。
（２）所定の画像処理装置において、保持しているワークフローに従って、画像データに関するジョブの処理を試みる（ステップＳ２）。ここでは画像処理装置Ａ１０において、保持部１２に保持している図２に示すワークフロー１に従って、処理部１３がドキュメントのスキャンを試みる。
（３）所定の画像処理装置において、ジョブの処理が正常に行われたか否かを判断する（ステップＳ３）。ここでは、画像処理装置Ａ１０において、連携部１５が、スキャンが正常に行われたと判断するものとする。
（４）所定の画像処理装置において、ジョブの処理が正常に行われない場合には、例えばスキャンに失敗した旨のエラー原因を表示パネル等に表示してユーザに知らせて、連携処理の全てを終了する（ステップＳ４）。
（４）所定の画像処理装置において、ジョブの処理が正常に行われない場合には、例えばスキャンに失敗した旨のエラー原因を表示パネル等に表示してユーザに知らせて、連携処理の全てを終了する（ステップＳ４）。
（５）所定の画像処理装置において、自装置におけるジョブの処理が正常に行われた場合、及び下流の画像処理装置において自装置におけるジョブの処理が正常に行われた場合には、それぞれが上流の画像処理装置として、保持又は受信したワークフローに従って、下流の画像処理装置が有るか否かを判断し、下流の画像処理装置がない場合は処理を終了する（ステップＳ５）。ここでは、１順目には画像処理装置Ａ１０において、下流の画像処理装置Ｂ２０が有ると判断し、２順目には画像処理装置Ｄ４０において、下流の画像処理装置Ｃ３０が有ると判断し、３順目には画像処理装置Ｃ３０において、下流の画像処理装置がないと判断して処理を終了する。
（６）上流の画像処理装置において、保持、受信、又は更新した最新のワークフローに従って、処理後の画像データと当該ワークフローとを、下流の画像処理装置へ送信し、ジョブの連携処理を継続することを試みる（ステップＳ６）。ここでは、ネットワーク５０を介して、１順目には画像処理装置Ａ１０において、画像処理装置Ｂ２０へスキャンにより得られた画像データと保持されたワークフロー１とを送信し、２順目には画像処理装置Ａ１０において、スキャンにより得られた画像データと更新されたワークフロー２とを画像処理装置Ｄ４０へ送信し、３順目には画像処理装置Ｄ４０において、ＯＣＲ処理を施した画像データとワークフロー２とを画像処理装置Ｃ３０へ送信するものとする。
（７）下流の画像処理装置において、画像データとワークフローとを上流の画像処理装置から受信する（ステップＳ７）。ここでは、１順目には画像処理装置Ｂ２０において、受信部２１が画像データとワークフロー１とを画像処理装置Ａ１０から受信し、２順目には画像処理装置Ｄ４０において、受信部４１が画像データとワークフロー２とを画像処理装置Ａ１０から受信し、３順目には画像処理装置Ｃ３０において、受信部３１が画像データとワークフロー２とを画像処理装置Ｄ４０から受信する。
（８）下流の画像処理装置においてさらに上流の画像処理装置から、継承情報を受信しているか否かを判断する（ステップＳ８）。ここでは、１順目には画像処理装置Ｂ２０において画像処理装置Ａ１０から継承情報を受信していないと判断し、２順目には画像処理装置Ｄ４０において画像処理装置Ａ１０から継承情報を受信していないと判断し、３順目には画像処理装置Ｃ３０において画像処理装置Ａ１０から継承情報を受信していると判断する。
（９）下流の画像処理装置において、継承情報を受信している場合は、受信したワークフローが当該継承情報により特定されるワークフローである場合に、当該ワークフローと画像データとが、当該継承情報により特定される画像処理装置から送信されたものであるか否かを判断する（ステップＳ９）。ここでは、画像処理装置Ｃ３０において、受信したワークフローが受信した継承情報により特定されるワークフローであり、且つ受信したワークフローと画像データとが、当該継承情報により特定される画像処理装置Ｄ４０から送信されたものであると判断する。
（１０）ワークフローと画像データとが継承情報により特定される画像処理装置とは異なる装置から送信されたものである場合は、不正な装置である可能性が高いとして受信したワークフローに従ってジョブの連携処理を行うことを禁止して、連携処理の全てを終了する（ステップＳ１０）。
（１１）継承情報が送信されていない場合、継承情報により特定されるワークフローでない場合、及び継承情報により特定される画像処理装置から送信されたワークフローである場合は、下流の画像処理装置において、受信したワークフローに従って、受信した画像データに処理を施すことを試みる（ステップＳ１１）。ここでは、１順目には画像処理装置Ｂ２０において、受信したワークフロー１に従って、処理部２３が受信した画像データにＯＣＲ処理を施すことを試み、２順目には画像処理装置Ｄ４０において、受信したワークフロー２に従って、処理部４３が受信した画像データにＯＣＲ処理を施すことを試み、３順目には画像処理装置Ｃ３０において、受信したワークフロー２に従って、処理部３３が受信した画像データをサーバにアップロードすることを試みるものとする。
（１１）継承情報が送信されていない場合、継承情報により特定されるワークフローでない場合、及び継承情報により特定される画像処理装置から送信されたワークフローである場合は、下流の画像処理装置において、受信したワークフローに従って、受信した画像データに処理を施すことを試みる（ステップＳ１１）。ここでは、１順目には画像処理装置Ｂ２０において、受信したワークフロー１に従って、処理部２３が受信した画像データにＯＣＲ処理を施すことを試み、２順目には画像処理装置Ｄ４０において、受信したワークフロー２に従って、処理部４３が受信した画像データにＯＣＲ処理を施すことを試み、３順目には画像処理装置Ｃ３０において、受信したワークフロー２に従って、処理部３３が受信した画像データをサーバにアップロードすることを試みるものとする。
（１２）下流の画像処理装置において、ジョブの処理が正常に行われたか否かを判断する（ステップＳ１２）。ここでは、１順目には画像処理装置Ｂ２０において、連携部２５がＯＣＲ処理が正常に行われなかったと判断し、２順目には画像処理装置Ｄ４０において、連携部４５がＯＣＲ処理が正常に行われたと判断し、３順目には画像処理装置Ｃ３０において、連携部３５がアップロード処理が正常に行われたと判断するものとする。
（１３）下流の画像処理装置において、ジョブの処理が正常に行われない場合には、上流の画像処理装置へ未完了通知を送信する（ステップＳ１３）。ここでは、画像処理装置Ｂ２０において、連携部２５が画像処理装置Ａ１０へネットワーク５０を介して未完了通知を送信するものとする。
（１４）上流の画像処理装置において、完了通知が受信されない場合に、下流の画像処理装置に割り当てられたジョブを処理可能な他の装置を探し出すことを試みる（ステップＳ１４）。
（１４）上流の画像処理装置において、完了通知が受信されない場合に、下流の画像処理装置に割り当てられたジョブを処理可能な他の装置を探し出すことを試みる（ステップＳ１４）。
（１５）上流の画像処理装置において、他の装置が探し出せたか否かを判断する（ステップＳ１５）。ここでは、画像処理装置Ａ１０において、画像処理装置Ｂ２０から未完了通知を受信し、画像処理装置Ｂ２０に割り当てられたＯＣＲ処理を処理可能な画像処理装置Ｄ４０をネットワーク５０に接続された画像処理装置の中から探し出す。
（１６）他の装置が探し出せない場合には、その旨を示すエラー原因を表示パネル等に表示してユーザに知らせて、連携処理の全てを終了する（ステップＳ１６）。
（１６）他の装置が探し出せない場合には、その旨を示すエラー原因を表示パネル等に表示してユーザに知らせて、連携処理の全てを終了する（ステップＳ１６）。
（１７）他の装置が探し出せた場合には、当該他の装置を新たな下流の画像処理装置としてワークフローを更新してジョブの連携処理を継続し、セキュリティレベルを上げ、さらに下流の画像処理装置があれば継承情報を通知する。（ステップＳ１７）。ここでは、画像処理装置Ａ１０において、画像処理装置Ｂ２０から未完了通知を受信し、画像処理装置Ｂ２０に割り当てられたＯＣＲ処理を処理可能な画像処理装置Ｄ４０をネットワーク５０に接続された画像処理装置の中から探し出して新たな下流の装置に決定し、ワークフロー１中の「画像処理装置Ｂ」を「画像処理装置Ｄ」に書き換えてワークフロー２に更新し、継承情報をさらに下流の画像処理装置に通知し、ステップＳ５へ戻るものとする。
（１８）下流の画像処理装置において、ジョブの処理が正常に行われた場合には、上流の画像処理装置へ完了通知を送信する（ステップＳ１８）。ここでは、ネットワーク５０を介して、１順目には画像処理装置Ｄ４０において、連携部４５が画像処理装置Ａ１０へ完了通知を送信し、２順目には画像処理装置Ｃ３０において、連携部３５が画像処理装置Ｄ４０へ完了通知を送信するものとする。
（１９）上流の画像処理装置において、完了通知を受信した場合に、自装置におけるジョブの連携処理を終え、その旨を示すメッセージ等を表示パネル等に表示してユーザに知らせ、ステップＳ５へ戻る（ステップＳ１９）。ここでは１順目には画像処理装置Ａ１０において、完了通知を画像処理装置Ｄ４０から受信し、２順目には画像処理装置Ｄ４０において、完了通知を画像処理装置Ｃ３０から受信する。
なお、上流の画像処理装置が下流の画像処理装置に送信するワークフローは、既に処理済みの部分は必要ないので、少なくとも各時点において未処理のジョブとそれらの処理順序との指定を含むワークフローであればよい。
＜まとめ＞
以上のように、本発明の実施の形態１によれば、下流の装置でエラーが起こった場合に、当該下流の装置の１つ上流の装置が代替えの装置を検索してジョブの連携処理を継続することができ、また、エラー発生後にセキュリティレベルを上げるので、作業効率が向上すると共にイレギュラーな処理に関してセキュリティ対策が施されている。
（実施の形態２）
＜概要＞
本発明の実施の形態２は、装置毎に処理すべきジョブとそれらの処理順序とが指定されたワークフローが各装置に予め保持され、当該ワークフローの識別子と処理対象画像とを、当該処理順序に従って順に受け渡して、ジョブの連携処理を行うネットワーク画像処理システムにおいて、下流の装置でエラーが起こった場合に、当該下流の装置の１つ上流の装置が代替えの装置を検索してジョブの連携処理を継続するものである。
＜まとめ＞
以上のように、本発明の実施の形態１によれば、下流の装置でエラーが起こった場合に、当該下流の装置の１つ上流の装置が代替えの装置を検索してジョブの連携処理を継続することができ、また、エラー発生後にセキュリティレベルを上げるので、作業効率が向上すると共にイレギュラーな処理に関してセキュリティ対策が施されている。
（実施の形態２）
＜概要＞
本発明の実施の形態２は、装置毎に処理すべきジョブとそれらの処理順序とが指定されたワークフローが各装置に予め保持され、当該ワークフローの識別子と処理対象画像とを、当該処理順序に従って順に受け渡して、ジョブの連携処理を行うネットワーク画像処理システムにおいて、下流の装置でエラーが起こった場合に、当該下流の装置の１つ上流の装置が代替えの装置を検索してジョブの連携処理を継続するものである。
＜構成＞
本発明の実施の形態２におけるネットワーク画像処理システム２００は、画像処理装置Ａ２１０、画像処理装置Ｂ２２０、画像処理装置Ｃ２３０、画像処理装置Ｄ２４０、及びこれら複数の装置を接続するネットワーク５０からなる。
なお、実施の形態１と同様の構成には同一番号を付しその説明を省略する。
本発明の実施の形態２におけるネットワーク画像処理システム２００は、画像処理装置Ａ２１０、画像処理装置Ｂ２２０、画像処理装置Ｃ２３０、画像処理装置Ｄ２４０、及びこれら複数の装置を接続するネットワーク５０からなる。
なお、実施の形態１と同様の構成には同一番号を付しその説明を省略する。
また、ネットワーク画像処理システム２００を構成する各画像処理装置間の接続関係は、実施の形態１のネットワーク画像処理システム１００と同様であり、画像処理装置Ａ２１０は画像処理装置Ａ１０に相当し、画像処理装置Ｂ２２０は画像処理装置Ｂ２０に相当し、画像処理装置Ｃ２３０は画像処理装置Ｃ３０に相当し、画像処理装置Ｄ２４０は画像処理装置Ｄ４０に相当する。
図５は、画像処理装置Ａ２１０の詳細な構成を示す図である。
図５に示すように、画像処理装置Ａ２１０は、受信部２１１、保持部２１２、処理部２１３、通知部１４、及び連携部２１５を備える。
受信部２１１は、ネットワーク５０を介して、自装置より１つ上流の画像処理装置から送信された処理対象の画像データとワークフロー識別子とを受信し、自装置より２つ上流の画像処理装置から送信された継承情報を受信し、自装置よりも上流のいずれかの画像処理装置から更新されたワークフローを受信し、自装置より１つ下流の画像処理装置から送信された完了通知又は未完了通知を受信する。
図５に示すように、画像処理装置Ａ２１０は、受信部２１１、保持部２１２、処理部２１３、通知部１４、及び連携部２１５を備える。
受信部２１１は、ネットワーク５０を介して、自装置より１つ上流の画像処理装置から送信された処理対象の画像データとワークフロー識別子とを受信し、自装置より２つ上流の画像処理装置から送信された継承情報を受信し、自装置よりも上流のいずれかの画像処理装置から更新されたワークフローを受信し、自装置より１つ下流の画像処理装置から送信された完了通知又は未完了通知を受信する。
保持部２１２は、予めワークフロー識別子により識別可能なワークフローを保持し、予め、又は受信された画像データを保持する。また更新されたワークフローが受信された場合には、予め保持しているワークフロー中のワークフロー識別子が一致するワークフローを更新する。
処理部２１３は、予め保持された、又は更新されたワークフロー中の、受信されたワークフロー識別子により識別されるワークフローに従って、予め保持された、又は受信された画像データを用いて、自装置に割り当てられたジョブの処理を行う。
処理部２１３は、予め保持された、又は更新されたワークフロー中の、受信されたワークフロー識別子により識別されるワークフローに従って、予め保持された、又は受信された画像データを用いて、自装置に割り当てられたジョブの処理を行う。
連携部２１５は、ジョブの処理が終了した場合には、受信されたワークフロー識別子により識別される保持部２１２に保持されたワークフローに基づいて、次にジョブが割り当てられている自装置より１つ下流の画像処理装置へ、ジョブの処理がなされた画像データとワークフローとを送信する。また連携部２１５は、受信部５１１により完了通知が受信された場合には、自装置におけるジョブの連携処理を終え、完了通知が受信されない場合には、自装置より１つ下流の画像処理装置に割り当てられたジョブを処理可能な他の装置を新たな下流の画像処理装置として、全ての下流の装置に保持された対応するワークフローを更新し、ジョブの連携処理を継続する。ここでは完了通知が受信されない場合に、ネットワーク５０に接続された画像処理装置の中から、現時点において自装置より１つ下流の装置に割り当てられたジョブを処理可能な他の装置を検索して新たな下流の装置に決定する。また連携部２１５は、新たな下流の装置がジョブの処理を正当に継承した旨を示し、かつ新たな下流の装置とワークフローとを特定する継承情報を、自装置より２つ下流の画像処理装置に通知し、また受信部２１１により継承情報が受信された場合には、継承情報により特定されるワークフローについては継承情報により特定される画像処理装置から送信されたワークフロー識別子により識別されるものであるか否かを判断して、異なる画像処理装置から送信されたワークフロー識別子により識別されるものである場合は、不正な装置である可能性が高いとして受信したワークフローに従ってジョブの連携処理を行うことを禁止する。
なお、完了通知が受信されない場合には、通常のセキュリティレベルよりもセキュリティレベルが高い高セキュアモードで、ジョブの連携処理を継続してもよい。例えば、高セキュアモードにおいては暗号処理を用いて、画像データ、ワークフロー識別子、更新されたワークフロー、及び継承情報等の送受信を行うことで、通常よりもセキュリティレベルを高くすることができる。
画像処理装置Ｂ２２０は、受信部２２１、保持部２２２、処理部２２３、通知部２４、及び連携部２２５を備え、各構成要素は画像処理装置Ａ２１０における同名の構成要素と同様なので、その説明を省略する。
画像処理装置Ｃ２３０は、受信部２３１、保持部２３２、処理部２３３、通知部３４、及び連携部２３５を備え、各構成要素は画像処理装置Ａ２１０における同名の構成要素と同様なので、その説明を省略する。
画像処理装置Ｃ２３０は、受信部２３１、保持部２３２、処理部２３３、通知部３４、及び連携部２３５を備え、各構成要素は画像処理装置Ａ２１０における同名の構成要素と同様なので、その説明を省略する。
画像処理装置Ｄ２４０は、受信部２４１、保持部２４２、処理部２４３、通知部４４、及び連携部２４５を備え、各構成要素は画像処理装置Ａ２１０における同名の構成要素と同様なので、その説明を省略する。
＜動作＞
図６は、ネットワーク画像処理システム２００によるエラー発生時の処理を含む連携処理の手順を示す図である。
＜動作＞
図６は、ネットワーク画像処理システム２００によるエラー発生時の処理を含む連携処理の手順を示す図である。
以下に図６を用いて連携処理の手順を説明する。
なおここでは、図２に示すワークフロー１を用い、画像処理装置Ｂ２２０においてエラーが発生し、画像処理装置Ｄ２４０が代わりに処理を施す場合を例に説明する。
また、実施の形態１の図４と同様のステップには同一番号を付し、その説明を省略する。
なおここでは、図２に示すワークフロー１を用い、画像処理装置Ｂ２２０においてエラーが発生し、画像処理装置Ｄ２４０が代わりに処理を施す場合を例に説明する。
また、実施の形態１の図４と同様のステップには同一番号を付し、その説明を省略する。
（１）〜（４）実施の形態１の（１）〜（４）に同じ（ステップＳ１〜ステップＳ４）。ここでは、画像処理装置Ａ２１０において、連携処理を開始し、保持部２１２に保持している図２に示すワークフロー１に従って、処理部２１３がドキュメントのスキャンを試み、連携部２１５が、スキャンが正常に行われたと判断するものとする。
（５）所定の画像処理装置において、自装置におけるジョブの処理が正常に行われた場合、及び下流の画像処理装置において自装置におけるジョブの処理が正常に行われた場合には、それぞれが上流の画像処理装置として、受信したワークフロー識別子により識別される保持部２１２に保持されたワークフローに従って、下流の画像処理装置が有るか否かを判断し、下流の画像処理装置がない場合は処理を終了する（ステップＳ２１）。ここでは、１順目には画像処理装置Ａ２１０において、下流の画像処理装置Ｂ２２０が有ると判断し、２順目には画像処理装置Ｄ２４０において、下流の画像処理装置Ｃ２３０が有ると判断し、３順目には画像処理装置Ｃ２３０において、下流の画像処理装置がないと判断して処理を終了する。
（５）所定の画像処理装置において、自装置におけるジョブの処理が正常に行われた場合、及び下流の画像処理装置において自装置におけるジョブの処理が正常に行われた場合には、それぞれが上流の画像処理装置として、受信したワークフロー識別子により識別される保持部２１２に保持されたワークフローに従って、下流の画像処理装置が有るか否かを判断し、下流の画像処理装置がない場合は処理を終了する（ステップＳ２１）。ここでは、１順目には画像処理装置Ａ２１０において、下流の画像処理装置Ｂ２２０が有ると判断し、２順目には画像処理装置Ｄ２４０において、下流の画像処理装置Ｃ２３０が有ると判断し、３順目には画像処理装置Ｃ２３０において、下流の画像処理装置がないと判断して処理を終了する。
（６）上流の画像処理装置において、保持、又は更新した最新のワークフローに従って、処理後の画像データと当該ワークフローのワークフロー識別子とを、下流の画像処理装置へ送信し、ジョブの連携処理を継続することを試みる（ステップＳ２２）。ここでは、ネットワーク５０を介して、１順目には画像処理装置Ａ２１０において、画像処理装置Ｂ２２０へスキャンにより得られた画像データとワークフロー１のワークフロー識別子とを送信し、２順目には画像処理装置Ａ２１０において、スキャンにより得られた画像データと更新されたワークフロー２のワークフロー識別子とを画像処理装置Ｄ２４０へ送信し、３順目には画像処理装置Ｄ２４０において、ＯＣＲ処理を施した画像データとワークフロー２のワークフロー識別子とを画像処理装置Ｃ２３０へ送信するものとする。
（７）下流の画像処理装置において、画像データとワークフロー識別子とを上流の画像処理装置から受信する（ステップＳ２３）。ここでは、１順目には画像処理装置Ｂ２２０において、受信部２２１が画像データとワークフロー１のワークフロー識別子とを画像処理装置Ａ２１０から受信し、２順目には画像処理装置Ｄ２４０において、受信部２４１が画像データとワークフロー２のワークフロー識別子とを画像処理装置Ａ２１０から受信し、３順目には画像処理装置Ｃ２３０において、受信部２３１が画像データとワークフロー２のワークフロー識別子とを画像処理装置Ｄ２４０から受信する。
（８）実施の形態１の（８）に同じ（ステップＳ８）。ここでは、１順目には画像処理装置Ｂ２２０において画像処理装置Ａ２１０から継承情報を受信していないと判断し、２順目には画像処理装置Ｄ２４０において画像処理装置Ａ２１０から継承情報を受信していないと判断し、３順目には画像処理装置Ｃ２３０において画像処理装置Ａ２１０から継承情報を受信していると判断する。
（９）下流の画像処理装置において、継承情報を受信している場合は、受信したワークフロー識別子により識別されるワークフローが当該継承情報により特定されるワークフローである場合に、当該ワークフロー識別子と画像データとが、当該継承情報により特定される画像処理装置から送信されたものであるか否かを判断する（ステップＳ２４）。ここでは、画像処理装置Ｃ２３０において、受信したワークフロー識別子により識別されるワークフローが受信した継承情報により特定されるワークフローであり、且つ受信したワークフロー識別子と画像データとが、当該継承情報により特定される画像処理装置Ｄ２４０から送信されたものであると判断する。
（１０）ワークフロー識別子と画像データとが継承情報により特定される画像処理装置とは異なる装置から送信されたものである場合は、不正な装置である可能性が高いとして受信したワークフロー識別子により識別されるワークフローに従ってジョブの連携処理を行うことを禁止して、連携処理の全てを終了する（ステップＳ２５）。
（１１）継承情報が送信されていない場合、継承情報により特定されるワークフローでない場合、及び継承情報により特定される画像処理装置から送信されたワークフローである場合は、下流の画像処理装置において、受信したワークフロー識別子により識別されるワークフローに従って、受信した画像データに処理を施すことを試みる（ステップＳ２６）。ここでは、１順目には画像処理装置Ｂ２２０において、受信したワークフロー識別子により識別されるワークフロー１に従って、処理部２２３が受信した画像データにＯＣＲ処理を施すことを試み、２順目には画像処理装置Ｄ２４０において、受信したワークフロー識別子により識別されるワークフロー２に従って、処理部２４３が受信した画像データにＯＣＲ処理を施すことを試み、３順目には画像処理装置Ｃ２３０において、受信したワークフロー識別子により識別されるワークフロー２に従って、処理部２３３が受信した画像データをサーバにアップロードすることを試みるものとする。
（１１）継承情報が送信されていない場合、継承情報により特定されるワークフローでない場合、及び継承情報により特定される画像処理装置から送信されたワークフローである場合は、下流の画像処理装置において、受信したワークフロー識別子により識別されるワークフローに従って、受信した画像データに処理を施すことを試みる（ステップＳ２６）。ここでは、１順目には画像処理装置Ｂ２２０において、受信したワークフロー識別子により識別されるワークフロー１に従って、処理部２２３が受信した画像データにＯＣＲ処理を施すことを試み、２順目には画像処理装置Ｄ２４０において、受信したワークフロー識別子により識別されるワークフロー２に従って、処理部２４３が受信した画像データにＯＣＲ処理を施すことを試み、３順目には画像処理装置Ｃ２３０において、受信したワークフロー識別子により識別されるワークフロー２に従って、処理部２３３が受信した画像データをサーバにアップロードすることを試みるものとする。
（１２）〜（１６）実施の形態１の（１２）〜（１６）に同じ（ステップＳ１２〜ステップＳ１６）。ここでは、１順目には画像処理装置Ｂ２２０において、連携部２２５がＯＣＲ処理が正常に行われなかったと判断し、画像処理装置Ａ２１０へネットワーク５０を介して未完了通知を送信し、画像処理装置Ａ２１０において、画像処理装置Ｂ２２０から未完了通知を受信し、画像処理装置Ｂ２２０に割り当てられたＯＣＲ処理を処理可能な画像処理装置Ｄ２４０をネットワーク５０に接続された画像処理装置の中から探し出し、２順目には画像処理装置Ｄ２４０において、連携部２４５がＯＣＲ処理が正常に行われたと判断し、３順目には画像処理装置Ｃ２３０において、連携部２３５がアップロード処理が正常に行われたと判断するものとする。
（１７）他の装置が探し出せた場合には、当該他の装置を新たな下流の画像処理装置として、全ての下流の装置に保持された対応するワークフローを更新し、ジョブの連携処理を継続し、セキュリティレベルを上げ、さらに下流の画像処理装置があれば継承情報を通知する（ステップＳ２７）。ここでは、画像処理装置Ａ２１０において、画像処理装置Ｂ２２０から未完了通知を受信し、画像処理装置Ｂ２２０に割り当てられたＯＣＲ処理を処理可能な画像処理装置Ｄ２４０をネットワーク５０に接続された画像処理装置の中から探し出して新たな下流の装置に決定し、ワークフロー１中の「画像処理装置Ｂ」を「画像処理装置Ｄ」に書き換えてワークフロー２に更新し、ワークフロー２をワークフロー１のワークフロー識別子と共に画像処理装置Ｄ２４０と画像処理装置Ｃ２３０へ送信してワークフロー１を更新させ、継承情報をさらに下流の画像処理装置に通知し、ステップＳ２１へ戻るものとする。
（１８）〜（１９）実施の形態１の（１８）〜（１９）に同じ（ステップＳ１８〜ステップＳ１９）。ここでは、ネットワーク５０を介して、１順目には画像処理装置Ｄ２４０において、連携部２４５が画像処理装置Ａ２１０へ完了通知を送信し、画像処理装置Ａ２１０において、完了通知を画像処理装置Ｄ２４０から受信し、２順目には画像処理装置Ｃ２３０において、連携部２３５が画像処理装置Ｄ２４０へ完了通知を送信し、画像処理装置Ｄ２４０において、完了通知を画像処理装置Ｃ２３０から受信するものとする。
＜まとめ＞
以上のように、本発明の実施の形態２によれば、実施の形態１と同様に、下流の装置でエラーが起こった場合に、当該下流の装置の１つ上流の装置が代替えの装置を検索してジョブの連携処理を継続することができ、また、エラー発生後にセキュリティレベルを上げるので、作業効率が向上すると共にイレギュラーな処理に関してセキュリティ対策が施されている。
（変形例１）
＜概要＞
本発明の変形例１は、実施の形態１及び２におけるエラー発生時に行う暗号処理の詳細な例を示すものであり、下流の装置でエラーが起こった場合に、当該下流の装置の１つ上流の装置が代替えの装置を検索し、共有鍵を生成し、当該下流の装置のさらに１つ下流の装置と代替えの装置の両方へ共有鍵を配布し、この両方の装置間において当該共有鍵を用いて送受信を行うことにより、エラー発生時に通常よりもセキュリティレベルを高くしてジョブの連携処理を継続するものである。
以上のように、本発明の実施の形態２によれば、実施の形態１と同様に、下流の装置でエラーが起こった場合に、当該下流の装置の１つ上流の装置が代替えの装置を検索してジョブの連携処理を継続することができ、また、エラー発生後にセキュリティレベルを上げるので、作業効率が向上すると共にイレギュラーな処理に関してセキュリティ対策が施されている。
（変形例１）
＜概要＞
本発明の変形例１は、実施の形態１及び２におけるエラー発生時に行う暗号処理の詳細な例を示すものであり、下流の装置でエラーが起こった場合に、当該下流の装置の１つ上流の装置が代替えの装置を検索し、共有鍵を生成し、当該下流の装置のさらに１つ下流の装置と代替えの装置の両方へ共有鍵を配布し、この両方の装置間において当該共有鍵を用いて送受信を行うことにより、エラー発生時に通常よりもセキュリティレベルを高くしてジョブの連携処理を継続するものである。
＜構成＞
図７は、実施の形態１の連携部１５又は実施の形態２の連携部２１５の詳細な構成を示す図である。
図７に示すように、連携部１５又は連携部２１５は、鍵管理部３１１、暗号化部３１２、及び復号部３１３を備える。
図７は、実施の形態１の連携部１５又は実施の形態２の連携部２１５の詳細な構成を示す図である。
図７に示すように、連携部１５又は連携部２１５は、鍵管理部３１１、暗号化部３１２、及び復号部３１３を備える。
鍵管理部３１１は、完了通知が受信されない場合に、共有鍵を生成して、自装置より２つ下流の画像処理装置、及び新たな下流の画像処理装置へ、秘密鍵暗号方式を用いて送信する等により安全に配布し、また自装置より１つ上流の画像処理装置からその画像処理装置により生成された共有鍵を安全に配布され、また自装置より２つ上流の画像処理装置からその画像処理装置により生成された共有鍵を安全に配布される。
暗号化部３１２は、共有鍵を生成して配布した場合、及び自装置より１つ上流の画像処理装置から共有鍵の配布を受けた場合には、自装置より１つ下流の画像処理装置への送信物の一部又は全部を、当該共有鍵を用いて暗号化する。例えば暗号化部３１２は、画像データ及びワークフローの少なくとも一方を暗号化する、若しくは、画像データ及びワークフロー識別子の少なくとも一方を暗号化する。
復号部３１３は、自装置より１つ上流の画像処理装置から共有鍵の配布を受け、かつ自装置より１つ上流の画像処理装置から暗号化された送信物が受信された場合、及び自装置より２つ上流の画像処理装置から共有鍵の配布を受け、かつ自装置より１つ上流の画像処理装置に割り当てられたジョブを処理可能な他の画像処理装置から暗号化された送信物が受信された場合には、当該暗号化された送信物を、当該共有鍵を用いて復号する。
連携部２５又は連携部２２５は、鍵管理部３２１、暗号化部３２２、及び復号部３２３を備え、各構成要素は連携部１５又は連携部２１５における同名の構成要素と同様なので、その説明を省略する。
連携部３５又は連携部２３５は、鍵管理部３３１、暗号化部３３２、及び復号部３３３を備え、各構成要素は連携部１５又は連携部２１５における同名の構成要素と同様なので、その説明を省略する。
連携部３５又は連携部２３５は、鍵管理部３３１、暗号化部３３２、及び復号部３３３を備え、各構成要素は連携部１５又は連携部２１５における同名の構成要素と同様なので、その説明を省略する。
連携部４５又は連携部２４５は、鍵管理部３４１、暗号化部３４２、及び復号部３４３を備え、各構成要素は連携部１５又は連携部２１５における同名の構成要素と同様なので、その説明を省略する。
＜動作＞
図８は、変形例１におけるエラー発生時の暗号処理の概要を示す図である。
＜動作＞
図８は、変形例１におけるエラー発生時の暗号処理の概要を示す図である。
以下に図８を用いてエラー発生時の暗号処理の概要を説明する。
なおここでは、図２に示すワークフロー１を用い、画像処理装置Ｂ２０又は２２０においてエラーが発生し、画像処理装置Ｄ４０又は２４０が代わりに処理を施す場面を例に説明する。
（１）画像処理装置Ｂ２０又は２２０がジョブの処理を正常に行えない場合に、未完了通知を送信し、画像処理装置Ａ１０又は２１０が未完了通知を受信する。
なおここでは、図２に示すワークフロー１を用い、画像処理装置Ｂ２０又は２２０においてエラーが発生し、画像処理装置Ｄ４０又は２４０が代わりに処理を施す場面を例に説明する。
（１）画像処理装置Ｂ２０又は２２０がジョブの処理を正常に行えない場合に、未完了通知を送信し、画像処理装置Ａ１０又は２１０が未完了通知を受信する。
（２）画像処理装置Ａ１０又は２１０において、鍵管理部３１１が共有鍵を生成する。
（３）画像処理装置Ａ１０又は２１０において、２つ下流の画像処理装置Ｃ３０又は２３０、及び新たな下流の画像処理装置Ｄ４０又は２４０へ安全に配布し、画像処理装置Ｃ３０又は２３０において、鍵管理部３３１が共有鍵の配布を受け、画像処理装置Ｄ４０又は２４０において、鍵管理部３４１が共有鍵の配布を受ける。
（３）画像処理装置Ａ１０又は２１０において、２つ下流の画像処理装置Ｃ３０又は２３０、及び新たな下流の画像処理装置Ｄ４０又は２４０へ安全に配布し、画像処理装置Ｃ３０又は２３０において、鍵管理部３３１が共有鍵の配布を受け、画像処理装置Ｄ４０又は２４０において、鍵管理部３４１が共有鍵の配布を受ける。
（４）画像処理装置Ａ１０又は２１０において、暗号化部３１２が新たな下流の画像処理装置Ｄ４０又は２４０への送信物の一部又は全部を、鍵管理部３１１により生成された共有鍵を用いて暗号化する。
（５）画像処理装置Ａ１０又は２１０が一部又は全部が暗号化された送信物を送信してジョブの連携処理を継続することを試み、画像処理装置Ｄ４０又は２４０がこの送信物を受信する。
（５）画像処理装置Ａ１０又は２１０が一部又は全部が暗号化された送信物を送信してジョブの連携処理を継続することを試み、画像処理装置Ｄ４０又は２４０がこの送信物を受信する。
（６）画像処理装置Ｄ４０又は２４０において、復号部３４３が暗号化された送信物を、画像処理装置Ａ１０又は２１０から配布された共有鍵を用いて復号する。
（７）画像処理装置Ｄ４０又は２４０において、自装置に割り当てられたジョブの処理を行う。
（８）画像処理装置Ｄ４０又は２４０において、ジョブの処理が正常に行なわれた後、暗号化部３４２が自装置より１つ下流の画像処理装置Ｃ３０又は２３０への送信物の一部又は全部を、画像処理装置Ａ１０又は２１０から配布された共有鍵を用いて暗号化する。
（７）画像処理装置Ｄ４０又は２４０において、自装置に割り当てられたジョブの処理を行う。
（８）画像処理装置Ｄ４０又は２４０において、ジョブの処理が正常に行なわれた後、暗号化部３４２が自装置より１つ下流の画像処理装置Ｃ３０又は２３０への送信物の一部又は全部を、画像処理装置Ａ１０又は２１０から配布された共有鍵を用いて暗号化する。
（９）画像処理装置Ｄ４０又は２４０が、一部又は全部が暗号化された送信物を送信してジョブの連携処理を継続することを試み、画像処理装置Ｃ３０又は２３０がこの送信物を受信する。
（１０）画像処理装置Ｃ３０又は２３０において、復号部３３３が暗号化された送信物を、画像処理装置Ａ１０又は２１０から配布された共有鍵を用いて復号し、正常に復号できた場合には、画像処理装置Ｄ４０又は２４０が正当な装置であると判断して以降の処理を続行する。ここで、正常に復号できない場合や送信物が全く暗号化されていない場合には、画像処理装置Ｄ４０又は２４０が不正な装置である可能性が高いとして処理を中断する。
（１０）画像処理装置Ｃ３０又は２３０において、復号部３３３が暗号化された送信物を、画像処理装置Ａ１０又は２１０から配布された共有鍵を用いて復号し、正常に復号できた場合には、画像処理装置Ｄ４０又は２４０が正当な装置であると判断して以降の処理を続行する。ここで、正常に復号できない場合や送信物が全く暗号化されていない場合には、画像処理装置Ｄ４０又は２４０が不正な装置である可能性が高いとして処理を中断する。
＜まとめ＞
以上のように、本発明の変形例１によれば、エラー発生時に、代替えの装置との送受信に暗号処理を用い、特に、代替えの装置から受信した暗号化された送信物を、元々予定されていた２つ上流の装置から配布された共有鍵で復号して、うまく復号できた場合にのみジョブの処理が可能となるので、エラー発生時のセキュリティを高くすると同時に、成りすまし等による不正な処理を防止することができ、効率的にセキュリティを向上させることができる。
（変形例２）
＜概要＞
本発明の変形例２は、変形例１と同様に、実施の形態１及び２におけるエラー発生時に行う暗号処理の詳細な例を示すものであり、予め各装置は独自に共有鍵を生成して自装置より１つ上流の装置と自装置より１つ下流の装置とに配布しておき、下流の装置でエラーが起こった場合に、当該下流の装置の１つ上流の装置が代替えの装置を検索し、当該下流の装置から予め配布されていた共有鍵を代替えの装置へ配布し、当該下流の装置のさらに１つ下流の装置と代替えの装置との間において当該共有鍵を用いて送受信を行うことにより、エラー発生時に通常よりもセキュリティレベルを高くしてジョブの連携処理を継続するものである。
以上のように、本発明の変形例１によれば、エラー発生時に、代替えの装置との送受信に暗号処理を用い、特に、代替えの装置から受信した暗号化された送信物を、元々予定されていた２つ上流の装置から配布された共有鍵で復号して、うまく復号できた場合にのみジョブの処理が可能となるので、エラー発生時のセキュリティを高くすると同時に、成りすまし等による不正な処理を防止することができ、効率的にセキュリティを向上させることができる。
（変形例２）
＜概要＞
本発明の変形例２は、変形例１と同様に、実施の形態１及び２におけるエラー発生時に行う暗号処理の詳細な例を示すものであり、予め各装置は独自に共有鍵を生成して自装置より１つ上流の装置と自装置より１つ下流の装置とに配布しておき、下流の装置でエラーが起こった場合に、当該下流の装置の１つ上流の装置が代替えの装置を検索し、当該下流の装置から予め配布されていた共有鍵を代替えの装置へ配布し、当該下流の装置のさらに１つ下流の装置と代替えの装置との間において当該共有鍵を用いて送受信を行うことにより、エラー発生時に通常よりもセキュリティレベルを高くしてジョブの連携処理を継続するものである。
＜構成＞
図９は、実施の形態１の連携部１５又は実施の形態２の連携部２１５の詳細な構成を示す図である。
図９に示すように、連携部１５又は連携部２１５は、鍵管理部４１１、暗号化部４１２、及び復号部４１３を備える。
図９は、実施の形態１の連携部１５又は実施の形態２の連携部２１５の詳細な構成を示す図である。
図９に示すように、連携部１５又は連携部２１５は、鍵管理部４１１、暗号化部４１２、及び復号部４１３を備える。
鍵管理部４１１は、予め共有鍵を生成して、自装置より１つ上流の装置、及び１つ下流の装置へ、秘密鍵暗号方式を用いて送信する等により安全に配布し、また予め自装置より１つ上流の画像処理装置から安全にその装置が生成した共有鍵の配布を受け、予め自装置より１つ下流の画像処理装置から安全にその装置が生成した共有鍵の配布を受け、また完了通知が受信されない場合に、予め配布を受けた自装置より１つ下流の画像処理装置が生成した共有鍵を、自装置より１つ下流の画像処理装置に割り当てられたジョブを処理可能な他の画像処理装置へ秘密鍵暗号方式を用いて送信する等により安全に転送し、また自装置より１つ上流の画像処理装置からエラーが発生した他の画像処理装置が生成した共有鍵の転送を受ける。なお、共有鍵の配布は予め行わずに、エラーが起こった後に行ってもよい。
暗号化部４１２は、共有鍵を転送した場合、及び共有鍵の転送を受けた場合には、自装置より１つ下流の画像処理装置への送信物の一部又は全部を、当該共有鍵を用いて暗号化する。
復号部４１３は、自装置より１つ上流の画像処理装置から共有鍵の転送を受け、かつ自装置より１つ上流の画像処理装置から暗号化された送信物が受信された場合、及び自装置より１つ上流の画像処理装置から共有鍵の配布を受け、かつ自装置より１つ上流の画像処理装置に割り当てられたジョブを処理可能な他の画像処理装置から暗号化された送信物が受信された場合には、当該暗号化された送信物を、当該共有鍵を用いて復号する。
復号部４１３は、自装置より１つ上流の画像処理装置から共有鍵の転送を受け、かつ自装置より１つ上流の画像処理装置から暗号化された送信物が受信された場合、及び自装置より１つ上流の画像処理装置から共有鍵の配布を受け、かつ自装置より１つ上流の画像処理装置に割り当てられたジョブを処理可能な他の画像処理装置から暗号化された送信物が受信された場合には、当該暗号化された送信物を、当該共有鍵を用いて復号する。
連携部２５又は連携部２２５は、鍵管理部４２１、暗号化部４２２、及び復号部４２３を備え、各構成要素は連携部１５又は連携部２１５における同名の構成要素と同様なので、その説明を省略する。
連携部３５又は連携部２３５は、鍵管理部４３１、暗号化部４３２、及び復号部４３３を備え、各構成要素は連携部１５又は連携部２１５における同名の構成要素と同様なので、その説明を省略する。
連携部３５又は連携部２３５は、鍵管理部４３１、暗号化部４３２、及び復号部４３３を備え、各構成要素は連携部１５又は連携部２１５における同名の構成要素と同様なので、その説明を省略する。
連携部４５又は連携部２４５は、鍵管理部４４１、暗号化部４４２、及び復号部４４３を備え、各構成要素は連携部１５又は連携部２１５における同名の構成要素と同様なので、その説明を省略する。
＜動作＞
図１０は、変形例２におけるエラー発生時の暗号処理の概要を示す図である。
＜動作＞
図１０は、変形例２におけるエラー発生時の暗号処理の概要を示す図である。
以下に図１０を用いてエラー発生時の暗号処理の概要を説明する。
なおここでは変形例１と同様に、図２に示すワークフロー１を用い、画像処理装置Ｂ２０又は２２０においてエラーが発生し、画像処理装置Ｄ４０又は２４０が代わりに処理を施す場面を例に説明する。
（１）画像処理装置Ｂ２０又は２２０において、鍵管理部４２１が、予め共有鍵Ｂを生成して、自装置より１つ上流の画像処理装置Ａ１０又は２１０、及び１つ下流の画像処理装置Ｃ３０又は２３０へ、安全に配布しておく（。
なおここでは変形例１と同様に、図２に示すワークフロー１を用い、画像処理装置Ｂ２０又は２２０においてエラーが発生し、画像処理装置Ｄ４０又は２４０が代わりに処理を施す場面を例に説明する。
（１）画像処理装置Ｂ２０又は２２０において、鍵管理部４２１が、予め共有鍵Ｂを生成して、自装置より１つ上流の画像処理装置Ａ１０又は２１０、及び１つ下流の画像処理装置Ｃ３０又は２３０へ、安全に配布しておく（。
（２）画像処理装置Ｃ３０又は２３０において、鍵管理部４３１が、予め共有鍵Ｃを生成して、自装置より１つ上流の画像処理装置Ｂ２０又は２２０、及び１つ下流の画像処理装置Ｄ４０又は２４０へ、安全に配布しておく。
（３）画像処理装置Ｂ２０又は２２０がジョブの処理を正常に行えない場合に、未完了通知を送信し、画像処理装置Ａ１０又は２１０が未完了通知を受信する。
（３）画像処理装置Ｂ２０又は２２０がジョブの処理を正常に行えない場合に、未完了通知を送信し、画像処理装置Ａ１０又は２１０が未完了通知を受信する。
（４）画像処理装置Ａ１０又は２１０において、鍵管理部４１１が、予め配布を受けた共有鍵Ｂを、新たな下流の画像処理装置Ｄ４０又は２４０へ転送する。
（５）画像処理装置Ａ１０又は２１０において、暗号化部４１２が新たな下流の画像処理装置Ｄ４０又は２４０への送信物の一部又は全部を、予め配布を受けた共有鍵Ｂを用いて暗号化する。
（５）画像処理装置Ａ１０又は２１０において、暗号化部４１２が新たな下流の画像処理装置Ｄ４０又は２４０への送信物の一部又は全部を、予め配布を受けた共有鍵Ｂを用いて暗号化する。
（６）画像処理装置Ａ１０又は２１０が、一部又は全部が暗号化された送信物を送信してジョブの連携処理を継続することを試み、画像処理装置Ｄ４０又は２４０がこの送信物を受信する。
（７）画像処理装置Ｄ４０又は２４０において、復号部４４３が暗号化された送信物を、転送された共有鍵Ｂを用いて復号する。
（７）画像処理装置Ｄ４０又は２４０において、復号部４４３が暗号化された送信物を、転送された共有鍵Ｂを用いて復号する。
（８）画像処理装置Ｄ４０又は２４０において、自装置に割り当てられたジョブの処理を行う。
（９）画像処理装置Ｄ４０又は２４０において、ジョブの処理が正常に行なわれた後、暗号化部４４２が自装置より１つ下流の画像処理装置Ｃ３０又は２３０への送信物の一部又は全部を、転送された共有鍵Ｂを用いて暗号化する。
（９）画像処理装置Ｄ４０又は２４０において、ジョブの処理が正常に行なわれた後、暗号化部４４２が自装置より１つ下流の画像処理装置Ｃ３０又は２３０への送信物の一部又は全部を、転送された共有鍵Ｂを用いて暗号化する。
（１０）画像処理装置Ｄ４０又は２４０において、一部又は全部が暗号化された送信物を送信してジョブの連携処理を継続することを試み、画像処理装置Ｃ３０又は２３０がこの送信物を受信する。
（１１）画像処理装置Ｃ３０又は２３０において、復号部４３３が暗号化された送信物を、予め配布を受けた共有鍵Ｂを用いて復号し、正常に復号できた場合には、画像処理装置Ｄ４０又は２４０が正当な装置であると判断して以降の処理を続行する。ここで、正常に復号できない場合や送信物が全く暗号化されていない場合には、画像処理装置Ｄ４０又は２４０が不正な装置である可能性が高いとして処理を中断する。
（１１）画像処理装置Ｃ３０又は２３０において、復号部４３３が暗号化された送信物を、予め配布を受けた共有鍵Ｂを用いて復号し、正常に復号できた場合には、画像処理装置Ｄ４０又は２４０が正当な装置であると判断して以降の処理を続行する。ここで、正常に復号できない場合や送信物が全く暗号化されていない場合には、画像処理装置Ｄ４０又は２４０が不正な装置である可能性が高いとして処理を中断する。
＜まとめ＞
以上のように、本発明の変形例２によれば、エラー発生時に、代替えの装置との送受信に暗号処理を用い、特に、代替えの装置から受信した暗号化された送信物を、元々予定されていた１つ上流の装置から配布された共有鍵で復号して、うまく復号できた場合にのみジョブの処理が可能となるので、エラー発生時のセキュリティを高くすると同時に、成りすまし等による不正な処理を防止することができ、効率的にセキュリティを向上させることができる。
（変形例３）
＜概要＞
本発明の変形例３は、変形例１及び２と同様に、実施の形態１及び２におけるエラー発生時に行う暗号処理の詳細な例を示すものであり、下流の装置でエラーが起こった場合に、当該下流の装置の１つ上流の装置が代替えの装置を検索し、代替えの装置の認証用復号鍵（公開鍵）の配布を受けて当該下流の装置のさらに１つ下流の装置へ転送し、代替えの装置が自装置の認証用暗号鍵（秘密鍵）を用いて送信物を暗号化して当該さらに１つ下流の装置へ送信し、当該さらに１つ下流の装置が、暗号化された受信物を受信して、これを転送された認証用復号鍵を用いて復号し、代替えの装置からの送信物の信頼性を向上させることにより、エラー発生時に通常よりもセキュリティレベルを高くしてジョブの連携処理を継続するものである。
以上のように、本発明の変形例２によれば、エラー発生時に、代替えの装置との送受信に暗号処理を用い、特に、代替えの装置から受信した暗号化された送信物を、元々予定されていた１つ上流の装置から配布された共有鍵で復号して、うまく復号できた場合にのみジョブの処理が可能となるので、エラー発生時のセキュリティを高くすると同時に、成りすまし等による不正な処理を防止することができ、効率的にセキュリティを向上させることができる。
（変形例３）
＜概要＞
本発明の変形例３は、変形例１及び２と同様に、実施の形態１及び２におけるエラー発生時に行う暗号処理の詳細な例を示すものであり、下流の装置でエラーが起こった場合に、当該下流の装置の１つ上流の装置が代替えの装置を検索し、代替えの装置の認証用復号鍵（公開鍵）の配布を受けて当該下流の装置のさらに１つ下流の装置へ転送し、代替えの装置が自装置の認証用暗号鍵（秘密鍵）を用いて送信物を暗号化して当該さらに１つ下流の装置へ送信し、当該さらに１つ下流の装置が、暗号化された受信物を受信して、これを転送された認証用復号鍵を用いて復号し、代替えの装置からの送信物の信頼性を向上させることにより、エラー発生時に通常よりもセキュリティレベルを高くしてジョブの連携処理を継続するものである。
＜構成＞
図１１は、実施の形態１の連携部１５又は実施の形態２の連携部２１５の詳細な構成を示す図である。
図１１に示すように、連携部１５又は連携部２１５は、鍵管理部５１１、暗号化部５１２、及び復号部５１３を備える。
図１１は、実施の形態１の連携部１５又は実施の形態２の連携部２１５の詳細な構成を示す図である。
図１１に示すように、連携部１５又は連携部２１５は、鍵管理部５１１、暗号化部５１２、及び復号部５１３を備える。
鍵管理部５１１は、完了通知が受信されない場合に、自装置より１つ下流の画像処理装置に割り当てられたジョブを処理可能な他の画像処理装置へ認証用復号鍵の配布を要求して、当該他の画像処理装置の認証用復号鍵の配布を受け、これを自装置より２つ下流の画像処理装置へ転送し、また自装置より１つ上流の画像処理装置から認証用復号鍵の配布の要求を受けて、認証用暗号鍵と認証用復号鍵との組を生成し、認証用復号鍵を配布する。
暗号化部５１２は、自装置より１つ上流の画像処理装置へ認証用復号鍵を配布した場合には、自装置より１つ下流の画像処理装置への送信物の一部又は全部を、鍵管理部５１１により生成された認証用暗号鍵を用いて暗号化する。
復号部５１３は、自装置より２つ上流の装置から、自装置より１つ上流の画像処理装置に割り当てられたジョブを処理可能な他の装置の認証用復号鍵が配布され、かつ当該他の画像処理装置から、当該他の画像処理装置の認証用暗号鍵を用いて暗号化された送信物が受信された場合には、当該暗号化された送信物を、当該認証用復号鍵を用いて復号する。
復号部５１３は、自装置より２つ上流の装置から、自装置より１つ上流の画像処理装置に割り当てられたジョブを処理可能な他の装置の認証用復号鍵が配布され、かつ当該他の画像処理装置から、当該他の画像処理装置の認証用暗号鍵を用いて暗号化された送信物が受信された場合には、当該暗号化された送信物を、当該認証用復号鍵を用いて復号する。
連携部２５又は連携部２２５は、鍵管理部５２１、暗号化部５２２、及び復号部５２３を備え、各構成要素は連携部１５又は連携部２１５における同名の構成要素と同様なので、その説明を省略する。
連携部３５又は連携部２３５は、鍵管理部５３１、暗号化部５３２、及び復号部５３３を備え、各構成要素は連携部１５又は連携部２１５における同名の構成要素と同様なので、その説明を省略する。
連携部３５又は連携部２３５は、鍵管理部５３１、暗号化部５３２、及び復号部５３３を備え、各構成要素は連携部１５又は連携部２１５における同名の構成要素と同様なので、その説明を省略する。
連携部４５又は連携部２４５は、鍵管理部５４１、暗号化部５４２、及び復号部５４３を備え、各構成要素は連携部１５又は連携部２１５における同名の構成要素と同様なので、その説明を省略する。
＜動作＞
図１２は、変形例３におけるエラー発生時の暗号処理の概要を示す図である。
＜動作＞
図１２は、変形例３におけるエラー発生時の暗号処理の概要を示す図である。
以下に図１２を用いてエラー発生時の暗号処理の概要を説明する。
なおここでは変形例１と同様に、図２に示すワークフロー１を用い、画像処理装置Ｂ２０又は２２０においてエラーが発生し、画像処理装置Ｄ４０又は２４０が代わりに処理を施す場面を例に説明する。
（１）画像処理装置Ｂ２０又は２２０がジョブの処理を正常に行えない場合に、未完了通知を送信し、画像処理装置Ａ１０又は２１０が未完了通知を受信する。
なおここでは変形例１と同様に、図２に示すワークフロー１を用い、画像処理装置Ｂ２０又は２２０においてエラーが発生し、画像処理装置Ｄ４０又は２４０が代わりに処理を施す場面を例に説明する。
（１）画像処理装置Ｂ２０又は２２０がジョブの処理を正常に行えない場合に、未完了通知を送信し、画像処理装置Ａ１０又は２１０が未完了通知を受信する。
（２）画像処理装置Ａ１０又は２１０において、鍵管理部５１１が、新たな下流の画像処理装置Ｄ４０又は２４０へ、認証用復号鍵の配布を要求する。
（３）画像処理装置Ｄ４０又は２４０において、鍵管理部５４１が、認証用暗号鍵と認証用復号鍵との組を生成する。
（４）画像処理装置Ｄ４０又は２４０において、認証用復号鍵を画像処理装置Ａ１０又は２１０へ配布する。
（３）画像処理装置Ｄ４０又は２４０において、鍵管理部５４１が、認証用暗号鍵と認証用復号鍵との組を生成する。
（４）画像処理装置Ｄ４０又は２４０において、認証用復号鍵を画像処理装置Ａ１０又は２１０へ配布する。
（５）画像処理装置Ａ１０又は２１０が、認証用復号鍵を画像処理装置Ｃ３０又は２３０へ転送する。
（６）画像処理装置Ａ１０又は２１０が、送信物を送信してジョブの連携処理を継続することを試み、画像処理装置Ｄ４０又は２４０がこの送信物を受信する。
（７）画像処理装置Ｄ４０又は２４０が自装置に割り当てられたジョブの処理を行う。
（６）画像処理装置Ａ１０又は２１０が、送信物を送信してジョブの連携処理を継続することを試み、画像処理装置Ｄ４０又は２４０がこの送信物を受信する。
（７）画像処理装置Ｄ４０又は２４０が自装置に割り当てられたジョブの処理を行う。
（８）画像処理装置Ｄ４０又は２４０において、ジョブの処理が正常に行なわれた後、暗号化部５４２が自装置より１つ下流の画像処理装置Ｃ３０又は２３０への送信物の一部又は全部を、鍵管理部５４１により生成された認証用暗号鍵を用いて暗号化する。
（９）画像処理装置Ｄ４０又は２４０において、一部又は全部が暗号化された送信物を送信してジョブの連携処理を継続することを試み、画像処理装置Ｃ３０又は２３０がこの送信物を受信する。
（９）画像処理装置Ｄ４０又は２４０において、一部又は全部が暗号化された送信物を送信してジョブの連携処理を継続することを試み、画像処理装置Ｃ３０又は２３０がこの送信物を受信する。
（１０）画像処理装置Ｃ３０又は２３０において、復号部５３３が暗号化された送信物を、転送された認証用復号鍵を用いて復号し、正常に復号できた場合には、画像処理装置Ｄ４０又は２４０が正当な装置であると判断して以降の処理を続行する。ここで、正常に復号できない場合や送信物が全く暗号化されていない場合には、画像処理装置Ｄ４０又は２４０が不正な装置である可能性が高いとして処理を中断する。
＜まとめ＞
以上のように、本発明の変形例３によれば、エラー発生時に、代替えの装置から受信した認証用暗号鍵により暗号化された送信物を、元々予定されていた２つ上流の装置から配布された認証用復号鍵で復号して、うまく復号できた場合にのみジョブの処理が可能となるので、エラー発生時のセキュリティを高くすると同時に、成りすまし等による不正な処理を防止することができ、効率的にセキュリティを向上させることができる。
以上のように、本発明の変形例３によれば、エラー発生時に、代替えの装置から受信した認証用暗号鍵により暗号化された送信物を、元々予定されていた２つ上流の装置から配布された認証用復号鍵で復号して、うまく復号できた場合にのみジョブの処理が可能となるので、エラー発生時のセキュリティを高くすると同時に、成りすまし等による不正な処理を防止することができ、効率的にセキュリティを向上させることができる。
なお、上記各実施の形態、及び各変形例において、同一の装置におけるワークの処理が複数連続する場合には、これらを１つの処理とみなしてまとめて取り扱ってもよいし、別の装置におけるワークの処理と同様に取り扱ってもよい。また同一の装置におけるワークの処理であっても、ライセンスやリソース等が複数ある場合には、これらを機能モジュール単位で個々のジョブとみなして別々に取り扱ってもよい。例えば、変形例２において同一の装置におけるワークの処理が２つ存在する場合には、この装置は機能モジュール単位で、２つの異なる共有鍵を生成して、それぞれ個別に配布する。
また、コンピュータに本実施の形態１、実施の形態２、変形例１、変形例２、及び、変形例３のような動作を実行させることができるプログラムがコンピュータ読み取り可能な記録媒体に記録され、この記録媒体が流通し取り引きの対象となり得る。また、当該プログラムは、例えばネットワーク等を介して流通して取り引きの対象となり得、また、表示装置に表示されたり印刷されて、利用者に提示されることもあり得る。
ここでコンピュータ読み取り可能な記録媒体とは、例えば、フロッピー（登録商標）ディスク、ＣＤ、ＭＯ、ＤＶＤ、メモリカード等の着脱可能な記録媒体、及び、ハードディスク、半導体メモリ等の固定記録媒体等であり、特に限定されるものではない。
本発明は、ネットワークにより接続された複数の装置の間で連携して、ジョブの連携処理を行うシステムに適用することができる。本発明によって、エラー発生時における利便性、及びセキュリティを向上させることができるので、その産業的利用価値は極めて高い。
１０ 画像処理装置Ａ
１１ 受信部
１２ 保持部
１３ 処理部
１４ 通知部
１５ 連携部
２０ 画像処理装置Ｂ
２１ 受信部
２２ 保持部
２３ 処理部
２４ 通知部
２５ 連携部
３０ 画像処理装置Ｃ
３１ 受信部
３２ 保持部
３３ 処理部
３４ 通知部
３５ 連携部
４０ 画像処理装置Ｄ
４１ 受信部
４２ 保持部
４３ 処理部
４４ 通知部
４５ 連携部
５０ ネットワーク
１００ ネットワーク画像処理システム
２００ ネットワーク画像処理システム
２１０ 画像処理装置Ａ
２１１ 受信部
２１２ 保持部
２１３ 処理部
２１５ 連携部
２２０ 画像処理装置Ｂ
２２１ 受信部
２２２ 保持部
２２３ 処理部
２２５ 連携部
２３０ 画像処理装置Ｃ
２３１ 受信部
２３２ 保持部
２３３ 処理部
２３５ 連携部
２４０ 画像処理装置Ｄ
２４１ 受信部
２４２ 保持部
２４３ 処理部
２４５ 連携部
３１１ 鍵管理部
３１２ 暗号化部
３１３ 復号部
３２１ 鍵管理部
３２２ 暗号化部
３２３ 復号部
３３１ 鍵管理部
３３２ 暗号化部
３３３ 復号部
３４１ 鍵管理部
３４２ 暗号化部
３４３ 復号部
４１１ 鍵管理部
４１２ 暗号化部
４１３ 復号部
４２１ 鍵管理部
４２２ 暗号化部
４２３ 復号部
４３１ 鍵管理部
４３２ 暗号化部
４３３ 復号部
４４１ 鍵管理部
４４２ 暗号化部
４４３ 復号部
５１１ 鍵管理部
５１１ 受信部
５１２ 暗号化部
５１３ 復号部
５２１ 鍵管理部
５２２ 暗号化部
５２３ 復号部
５３１ 鍵管理部
５３２ 暗号化部
５３３ 復号部
５４１ 鍵管理部
５４２ 暗号化部
５４３ 復号部
１１ 受信部
１２ 保持部
１３ 処理部
１４ 通知部
１５ 連携部
２０ 画像処理装置Ｂ
２１ 受信部
２２ 保持部
２３ 処理部
２４ 通知部
２５ 連携部
３０ 画像処理装置Ｃ
３１ 受信部
３２ 保持部
３３ 処理部
３４ 通知部
３５ 連携部
４０ 画像処理装置Ｄ
４１ 受信部
４２ 保持部
４３ 処理部
４４ 通知部
４５ 連携部
５０ ネットワーク
１００ ネットワーク画像処理システム
２００ ネットワーク画像処理システム
２１０ 画像処理装置Ａ
２１１ 受信部
２１２ 保持部
２１３ 処理部
２１５ 連携部
２２０ 画像処理装置Ｂ
２２１ 受信部
２２２ 保持部
２２３ 処理部
２２５ 連携部
２３０ 画像処理装置Ｃ
２３１ 受信部
２３２ 保持部
２３３ 処理部
２３５ 連携部
２４０ 画像処理装置Ｄ
２４１ 受信部
２４２ 保持部
２４３ 処理部
２４５ 連携部
３１１ 鍵管理部
３１２ 暗号化部
３１３ 復号部
３２１ 鍵管理部
３２２ 暗号化部
３２３ 復号部
３３１ 鍵管理部
３３２ 暗号化部
３３３ 復号部
３４１ 鍵管理部
３４２ 暗号化部
３４３ 復号部
４１１ 鍵管理部
４１２ 暗号化部
４１３ 復号部
４２１ 鍵管理部
４２２ 暗号化部
４２３ 復号部
４３１ 鍵管理部
４３２ 暗号化部
４３３ 復号部
４４１ 鍵管理部
４４２ 暗号化部
４４３ 復号部
５１１ 鍵管理部
５１１ 受信部
５１２ 暗号化部
５１３ 復号部
５２１ 鍵管理部
５２２ 暗号化部
５２３ 復号部
５３１ 鍵管理部
５３２ 暗号化部
５３３ 復号部
５４１ 鍵管理部
５４２ 暗号化部
５４３ 復号部
Claims (14)
- ネットワーク接続された複数の装置からなり、少なくとも各時点において未処理のジョブとそれらの処理順序との指定を含むワークフローと処理対象の画像データとを、当該処理順序に従って上流の装置から下流の装置へ順に受け渡して、ジョブの連携処理を行うネットワーク画像処理システムであって、
前記複数の装置は、それぞれ、
下流の装置として、自装置より１つ上流の装置である第１装置から送信された処理対象の画像データとワークフローとを受信するワーク受信手段と、
ワーク受信手段により受信されたワークフローに従って、ワーク受信手段により受信された画像データを用いて、自装置に割り当てられたジョブの処理を行う処理手段と、
下流の装置として、処理手段によりジョブの処理が正常に完了した場合に、前記第１装置へ、当該ジョブの処理が正常に完了した旨を示す完了通知を送信する完了通知送信手段と、
上流の装置として、処理手段によりジョブの処理が正常に完了した場合に、ワーク受信手段により受信されたワークフローに基づいて、次にジョブが割り当てられている自装置より１つ下流の装置である第２装置へ、ジョブの処理がなされた画像データとワークフローとを送信してジョブの連携処理を開始するワーク送信手段と、
上流の装置として、前記第２装置からジョブの処理が正常に完了した場合に送信される完了通知を受信する完了通知受信手段と、
上流の装置として、完了通知受信手段により完了通知が受信された場合には、自装置におけるジョブの連携処理を終え、当該完了通知が受信されない場合には、前記第２装置に割り当てられたジョブを処理可能な他の装置を、新たな第２装置とするようにワークフローを更新し、新たな第２装置へ、ジョブの処理がなされた画像データと更新されたワークフローとを送信して、ジョブの連携処理を継続する連携手段と
を備えることを特徴とするネットワーク画像処理システム。 - ネットワーク接続された複数の装置からなり、装置毎に処理すべきジョブとそれらの処理順序とが指定されたワークフローが各装置に予め保持され、当該ワークフローの識別子と処理対象の画像データとを、当該処理順序に従って上流の装置から下流の装置へ順に受け渡して、ジョブの連携処理を行うネットワーク画像処理システムであって、
前記複数の装置は、それぞれ、
下流の装置として、自装置より１つ上流の装置である第１装置から送信された、処理対象の画像データとワークフロー識別子とを受信するか、又は自装置よりも上流のいずれかの装置である第２装置から送信された、処理対象の画像データと更新されたワークフローとを受信するワーク受信手段と、
予め保持されたワークフロー中の、ワーク受信手段により受信されたワークフロー識別子により識別されるワークフロー、又はワーク受信手段により受信された更新されたワークフローに従って、ワーク受信手段により受信された画像データを用いて、自装置に割り当てられたジョブの処理を行う処理手段と、
下流の装置として、処理手段によりジョブの処理が正常に完了した場合に、前記第１装置からワークフロー識別子を受信した場合には当該は第１装置へ、又は前記第２装置からワークフローを受信した場合には当該第２装置へ、当該ジョブの処理が正常に完了した旨を示す完了通知を送信する完了通知送信手段と、
上流の装置として、処理手段におけるジョブの処理が正常に終了した場合に、ワーク受信手段により受信されたワークフロー識別子により識別されるワークフロー、又はワーク受信手段により受信された更新されたワークフローに従って、次にジョブが割り当てられている自装置より１つ下流の装置である第３装置へ、ジョブの処理がなされた画像データとワークフロー識別子とを送信してジョブの連携処理を開始するワーク送信手段と、
上流の装置として、前記第３装置からジョブの処理が正常に完了した場合に送信される完了通知を受信する完了通知受信手段と、
上流の装置として、完了通知受信手段により完了通知が受信された場合には、自装置におけるジョブの連携処理を終え、当該完了通知が受信されない場合には、前記第３装置に割り当てられたジョブを処理可能な他の装置を、新たな第３装置とするように全ての下流の装置に保持された対応するワークフローを更新し、新たな第３装置へ、ジョブの処理がなされた画像データと更新されたワークフローとを送信して、ジョブの連携処理を継続する連携手段と
を備えることを特徴とするネットワーク画像処理システム。 - ネットワーク接続された複数の装置からなり、少なくとも各時点において未処理のジョブとそれらの処理順序との指定を含むワークフローと処理対象の画像データとを、当該処理順序に従って順に受け渡して、ジョブの連携処理を行うネットワーク画像処理システムを構成するネットワーク画像処理装置であって、
下流の装置として、自装置より１つ上流の装置である上位装置から送信された処理対象の画像データとワークフローとを受信するワーク受信手段と、
ワーク受信手段により受信されたワークフローに従って、ワーク受信手段により受信された画像データを用いて、自装置に割り当てられたジョブの処理を行う処理手段と、
下流の装置として、処理手段によりジョブの処理が正常に完了した場合に、前記上位装置へ、当該ジョブの処理が正常に完了した旨を示す完了通知を送信する完了通知送信手段と、
上流の装置として、処理手段によりジョブの処理が正常に完了した場合に、ワーク受信手段により受信されたワークフローに基づいて、次にジョブが割り当てられている自装置より１つ下流の装置である下位装置へ、ジョブの処理がなされた画像データとワークフローとを送信してジョブの連携処理を開始するワーク送信手段と、
上流の装置として、前記下位装置からジョブの処理が正常に完了した場合に送信される完了通知を受信する完了通知受信手段と、
上流の装置として、完了通知受信手段により完了通知が受信された場合には、自装置におけるジョブの連携処理を終え、当該完了通知が受信されない場合には、前記下位装置に割り当てられたジョブを処理可能な他の装置を、新たな下位装置とするようにワークフローを更新し、新たな下位装置へ、ジョブの処理がなされた画像データと更新されたワークフローとを送信して、ジョブの連携処理を継続する連携手段と
を備えることを特徴とするネットワーク画像処理装置。 - ネットワーク接続された複数の装置からなり、装置毎に処理すべきジョブとそれらの処理順序とが指定されたワークフローが各装置に予め保持され、当該ワークフローの識別子と処理対象の画像データとを、当該処理順序に従って順に受け渡して、ジョブの連携処理を行うネットワーク画像処理システムを構成するネットワーク画像処理装置であって、
下流の装置として、自装置より１つ上流の装置である第１の上位装置から送信された、処理対象の画像データとワークフロー識別子とを受信するか、又は自装置よりも上流のいずれかの装置である第２の上位装置から送信された、処理対象の画像データと更新されたワークフローとを受信するワーク受信手段と、
予め保持されたワークフロー中の、ワーク受信手段により受信されたワークフロー識別子により識別されるワークフロー、又はワーク受信手段により受信された更新されたワークフローに従って、ワーク受信手段により受信された画像データを用いて、自装置に割り当てられたジョブの処理を行う処理手段と、
下流の装置として、処理手段によりジョブの処理が正常に完了した場合に、前記第１の上位装置からワークフロー識別子を受信した場合には当該は第１の上位装置へ、又は前記第２の上位装置からワークフローを受信した場合には当該第２の上位装置へ、当該ジョブの処理が正常に完了した旨を示す完了通知を送信する完了通知送信手段と、
上流の装置として、処理手段におけるジョブの処理が正常に終了した場合に、ワーク受信手段により受信されたワークフロー識別子により識別されるワークフロー、又はワーク受信手段により受信された更新されたワークフローに従って、次にジョブが割り当てられている自装置より１つ下流の装置である下位装置へ、ジョブの処理がなされた画像データとワークフロー識別子とを送信してジョブの連携処理を開始するワーク送信手段と、
上流の装置として、前記下位装置からジョブの処理が正常に完了した場合に送信される完了通知を受信する完了通知受信手段と、
上流の装置として、完了通知受信手段により完了通知が受信された場合には、自装置におけるジョブの連携処理を終え、当該完了通知が受信されない場合には、前記下位装置に割り当てられたジョブを処理可能な他の装置を、新たな下位装置とするように全ての下流の装置に保持された対応するワークフローを更新し、新たな下位装置へ、ジョブの処理がなされた画像データと更新されたワークフローとを送信して、ジョブの連携処理を継続する連携手段と
を備えることを特徴とするネットワーク画像処理装置。 - 前記連携手段は、
前記下位装置からの完了通知が受信されない場合に、現時点において当該下位装置に割り当てられたジョブを処理可能な他の装置を検索すること
を特徴とする請求項３及び４の何れか１項に記載のネットワーク画像処理装置。 - 前記連携手段は、さらに、
前記下位装置からの完了通知が受信されない場合に、前記新たな下位装置がジョブの処理を正当に継承した旨を、自装置より２つ下流のネットワーク画像処理装置に通知すること
を特徴とする請求項３及び４の何れか１項に記載のネットワーク画像処理装置。 - 前記連携手段は、
前記正当に継承した旨を通知する際に、暗号処理を用いること
を特徴とする請求項６に記載のネットワーク画像処理装置。 - 前記連携手段は、
前記下位装置からの完了通知が受信されない場合には、通常のセキュリティレベルである通常セキュアモードよりもセキュリティレベルが高い高セキュアモードで、ジョブの連携処理を継続すること
を特徴とする請求項３及び４の何れか１項に記載のネットワーク画像処理装置。 - 前記高セキュアモードにおいては、暗号処理を用いて送受信を行うこと
を特徴とする請求項８に記載のネットワーク画像処理装置。 - 前記連携手段は、さらに、
前記下位装置からの完了通知が受信されない場合に、共有鍵を、自装置より２つ下流の装置、及び前記新たな下位装置へ配布する鍵管理手段と、
前記上位装置から共有鍵が配布された場合には、前記下位装置への送信物の一部又は全部を、当該共有鍵を用いて暗号化する暗号化手段と、
自装置より２つ上流の装置から共有鍵が配布され、かつ前記上位装置に割り当てられたジョブを処理可能な他の装置から暗号化された送信物を受信した場合には、当該暗号化された送信物を、当該共有鍵を用いて復号する復号手段とを含むこと
を特徴とする請求項３及び４の何れか１項に記載のネットワーク画像処理装置。 - 前記連携手段は、さらに、
予め、又は自装置に割り当てられたジョブを処理できない場合に、共有鍵を生成して、前記上位装置、及び前記下位装置へ配布し、前記下位装置からの完了通知が受信されない場合に、当該下位装置から共有鍵の配布を受けて、これを前記新たな下位装置へ転送する鍵管理手段と、
前記上位装置から共有鍵が配布された場合には、前記下位装置への送信物の一部又は全部を、当該共有鍵を用いて暗号化する暗号化手段と、
前記上位装置から共有鍵が配布され、かつ当該上位装置に割り当てられたジョブを処理可能な他の装置から暗号化された送信物を受信した場合には、当該暗号化された送信物を、当該共有鍵を用いて復号する復号手段とを含むこと
を特徴とする請求項３及び４の何れか１項に記載のネットワーク画像処理装置。 - 前記連携手段は、さらに、
前記下位装置からの完了通知が受信されない場合に、前記新たな下位装置の認証用復号鍵の配布を受けて、これを自装置より２つ下流の装置へ転送する鍵管理手段と、
前記上位装置へ、自装置の認証用復号鍵を送信した場合には、前記下位装置への送信物の一部又は全部を、自装置の認証用暗号鍵を用いて暗号化する暗号化手段と、
自装置より２つ上流の装置から、前記上位装置に割り当てられたジョブを処理可能な他の装置の認証用復号鍵が配布され、かつ当該他の装置から、当該他の装置の認証用暗号鍵を用いて暗号化された送信物を受信した場合には、当該暗号化された送信物を、当該認証用復号鍵を用いて復号する復号手段とを含むこと
を特徴とする請求項３及び４の何れか１項に記載のネットワーク画像処理装置。 - ネットワーク接続された複数の装置からなり、少なくとも各時点において未処理のジョブとそれらの処理順序との指定を含むワークフローと処理対象画像とを、当該処理順序に従って上流の装置から下流の装置へ順に受け渡して、ジョブの連携処理を行うネットワーク画像処理システムにおけるネットワーク画像処理方法であって、
前記複数の装置において、それぞれ、
下流の装置として、自装置より１つ上流の装置である第１装置から送信された処理対象の画像データとワークフローとを受信するワーク受信ステップと、
ワーク受信ステップにより受信されたワークフローに従って、ワーク受信ステップにより受信された画像データを用いて、自装置に割り当てられたジョブの処理を行う処理ステップと、
下流の装置として、処理ステップによりジョブの処理が正常に完了した場合に、前記第１装置へ、当該ジョブの処理が正常に完了した旨を示す完了通知を送信する完了通知送信ステップと、
上流の装置として、処理ステップによりジョブの処理が正常に完了した場合に、ワーク受信ステップにより受信されたワークフローに基づいて、次にジョブが割り当てられている自装置より１つ下流の装置である第２装置へ、ジョブの処理がなされた画像データとワークフローとを送信してジョブの連携処理を開始するワーク送信ステップと、
上流の装置として、前記第２装置からジョブの処理が正常に完了した場合に送信される完了通知を受信する完了通知受信ステップと、
上流の装置として、完了通知受信ステップにより完了通知が受信された場合には、自装置におけるジョブの連携処理を終え、当該完了通知が受信されない場合には、前記第２装置に割り当てられたジョブを処理可能な他の装置を、新たな第２装置とするようにワークフローを更新し、新たな第２装置へ、ジョブの処理がなされた画像データと更新されたワークフローとを送信して、ジョブの連携処理を継続する連携ステップと
を行うことを特徴とするネットワーク画像処理方法。 - ネットワーク接続された複数の装置からなり、装置毎に処理すべきジョブとそれらの処理順序とが指定されたワークフローが各装置に予め保持され、当該ワークフローの識別子と処理対象画像とを、当該処理順序に従って上流の装置から下流の装置へ順に受け渡して、ジョブの連携処理を行うネットワーク画像処理システムにおけるネットワーク画像処理方法であって、
前記複数の装置において、それぞれ、
下流の装置として、自装置より１つ上流の装置である第１装置から送信された、処理対象の画像データとワークフロー識別子とを受信するか、又は自装置よりも上流のいずれかの装置である第２装置から送信された、処理対象の画像データと更新されたワークフローとを受信するワーク受信ステップと、
予め保持されたワークフロー中の、ワーク受信ステップにより受信されたワークフロー識別子により識別されるワークフロー、又はワーク受信ステップにより受信された更新されたワークフローに従って、ワーク受信ステップにより受信された画像データを用いて、自装置に割り当てられたジョブの処理を行う処理ステップと、
下流の装置として、処理ステップによりジョブの処理が正常に完了した場合に、前記第１装置からワークフロー識別子を受信した場合には当該は第１装置へ、又は前記第２装置からワークフローを受信した場合には当該第２装置へ、当該ジョブの処理が正常に完了した旨を示す完了通知を送信する完了通知送信ステップと、
上流の装置として、処理ステップにより受信されたワークフロー識別子により識別されるワークフロー、又はワーク受信ステップにより受信された更新されたワークフローに従って、次にジョブが割り当てられている自装置より１つ下流の装置である第３装置へ、ジョブの処理がなされた画像データとワークフロー識別子とを送信してジョブの連携処理を開始するワーク送信ステップと、
上流の装置として、前記第３装置からジョブの処理が正常に完了した場合に送信される完了通知を受信する完了通知受信ステップと、
上流の装置として、完了通知受信ステップにより完了通知が受信された場合には、自装置におけるジョブの連携処理を終え、当該完了通知が受信されない場合には、前記第３装置に割り当てられたジョブを処理可能な他の装置を、新たな第３装置とするように全ての下流の装置に保持された対応するワークフローを更新し、新たな第３装置へ、ジョブの処理がなされた画像データと更新されたワークフローとを送信して、ジョブの連携処理を継続する連携ステップと
を行うことを特徴とするネットワーク画像処理方法。
Priority Applications (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2005164633A JP4096954B2 (ja) | 2005-06-03 | 2005-06-03 | ネットワーク画像処理システム、ネットワーク画像処理装置、及びネットワーク画像処理方法 |
| US11/259,317 US8599404B2 (en) | 2005-06-03 | 2005-10-27 | Network image processing system, network image processing apparatus, and network image processing method |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2005164633A JP4096954B2 (ja) | 2005-06-03 | 2005-06-03 | ネットワーク画像処理システム、ネットワーク画像処理装置、及びネットワーク画像処理方法 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2006338544A JP2006338544A (ja) | 2006-12-14 |
| JP4096954B2 true JP4096954B2 (ja) | 2008-06-04 |
Family
ID=37493824
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2005164633A Active JP4096954B2 (ja) | 2005-06-03 | 2005-06-03 | ネットワーク画像処理システム、ネットワーク画像処理装置、及びネットワーク画像処理方法 |
Country Status (2)
| Country | Link |
|---|---|
| US (1) | US8599404B2 (ja) |
| JP (1) | JP4096954B2 (ja) |
Families Citing this family (17)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP4810302B2 (ja) * | 2006-05-10 | 2011-11-09 | キヤノン株式会社 | 印刷システム、工程装置及びその制御方法、プログラム |
| US20090033978A1 (en) * | 2007-07-31 | 2009-02-05 | Xerox Corporation | Method and system for aggregating print jobs |
| US20080247004A1 (en) * | 2007-04-03 | 2008-10-09 | Michael Yeung | System and method for workflow control of scanned document input |
| JP5300332B2 (ja) | 2008-06-04 | 2013-09-25 | キヤノン株式会社 | ネットワークデバイスおよびワークフロー処理システムおよびワークフロー処理方法 |
| JP5473267B2 (ja) | 2008-07-14 | 2014-04-16 | キヤノン株式会社 | ワークフロー実行システム及びワークフロー実行方法 |
| US20100123930A1 (en) * | 2008-11-17 | 2010-05-20 | Kabushiki Kaisha Toshiba | Workflow management apparatus, and method and program for the same |
| EP2192514A1 (en) * | 2008-11-26 | 2010-06-02 | Thomson Licensing | Method and system for processing digital content according to a workflow |
| US8515930B2 (en) | 2010-08-31 | 2013-08-20 | Ricoh Company, Ltd. | Merging a scanned document with an existing document on a server |
| US8908205B2 (en) | 2010-08-31 | 2014-12-09 | Ricoh Company, Ltd. | Document processing job control via a mobile device |
| US9083826B2 (en) | 2010-08-31 | 2015-07-14 | Ricoh Company, Ltd. | Tracking the processing of electronic document data by network services using trace |
| US20120079409A1 (en) * | 2010-09-28 | 2012-03-29 | Guiluan Luo | Workflow management at a document processing device |
| JP5668418B2 (ja) * | 2010-11-08 | 2015-02-12 | 株式会社リコー | 画像形成装置、機器連携システム及びプログラム |
| JP5842337B2 (ja) * | 2011-02-15 | 2016-01-13 | 株式会社リコー | 情報処理システム、情報処理装置、情報処理方法、情報処理プログラム及び記録媒体 |
| JP5288040B1 (ja) * | 2012-11-28 | 2013-09-11 | 富士ゼロックス株式会社 | 印刷管理装置、画像形成システムおよびプログラム |
| TWI512665B (zh) * | 2013-01-18 | 2015-12-11 | Kuo Yuan Chang | 病房雲端系統 |
| JP6127815B2 (ja) * | 2013-07-31 | 2017-05-17 | ブラザー工業株式会社 | コンピュータプログラム、および、通信装置 |
| JP6812732B2 (ja) * | 2016-10-06 | 2021-01-13 | 富士ゼロックス株式会社 | 情報処理システム、情報処理装置およびプログラム |
Family Cites Families (17)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH11213082A (ja) | 1997-11-19 | 1999-08-06 | Fujitsu Ltd | ワークフロー管理装置及びワークフロー管理システム並びにこれらのプログラムを記憶したコンピュータ読み取り可能な記憶媒体 |
| US6104468A (en) | 1998-06-29 | 2000-08-15 | Eastman Kodak Company | Image movement in a photographic laboratory |
| JP2000172463A (ja) | 1998-12-02 | 2000-06-23 | Ricoh Co Ltd | 端末装置 |
| DE10100492A1 (de) | 2000-01-14 | 2001-08-02 | Hewlett Packard Co | Dokumentenverwaltungssystem |
| JP2002099510A (ja) | 2000-09-25 | 2002-04-05 | Hitachi Ltd | 複数トランザクション処理システム |
| US20020094089A1 (en) * | 2000-12-28 | 2002-07-18 | Shigeki Kamiya | Data delivery method and data delivery system |
| US7408658B2 (en) | 2001-12-04 | 2008-08-05 | Hewlett-Packard Development Company, L.P. | Generation and usage of workflows for processing data on a printing device |
| JP2003345954A (ja) | 2002-05-28 | 2003-12-05 | Murata Mach Ltd | ワークフロー管理装置 |
| JP4289934B2 (ja) * | 2002-09-26 | 2009-07-01 | 大日本スクリーン製造株式会社 | 印刷製版のためのワークフローを生成する装置および方法 |
| JP4265915B2 (ja) * | 2003-01-29 | 2009-05-20 | シャープ株式会社 | 電子機器ネットワークシステムおよび電子機器ネットワークシステムによるデータ送信先検索方法 |
| JP2004280665A (ja) | 2003-03-18 | 2004-10-07 | Fuji Xerox Co Ltd | サービス処理システム、サービス処理方法及びサービス処理プログラム |
| US8738415B2 (en) * | 2003-03-24 | 2014-05-27 | Hewlett-Packard Development Company, L.P. | Automated workflow assignment to print jobs |
| JP4265249B2 (ja) | 2003-03-24 | 2009-05-20 | 富士ゼロックス株式会社 | サービス処理装置、サービス処理方法及びプログラム |
| JP2004287861A (ja) | 2003-03-24 | 2004-10-14 | Fuji Xerox Co Ltd | サービス処理装置、サービス処理方法及びプログラム |
| JP2005025578A (ja) | 2003-07-03 | 2005-01-27 | Ricoh Co Ltd | ワークフローシステム及びその実現方法 |
| US20050050466A1 (en) * | 2003-08-29 | 2005-03-03 | Sangroniz James M. | Distributed automated workflow assignment for print fulfillment of print jobs |
| JP4006392B2 (ja) * | 2003-12-03 | 2007-11-14 | キヤノン株式会社 | 情報処理装置、及び、制御プログラム |
-
2005
- 2005-06-03 JP JP2005164633A patent/JP4096954B2/ja active Active
- 2005-10-27 US US11/259,317 patent/US8599404B2/en active Active
Also Published As
| Publication number | Publication date |
|---|---|
| US20060274361A1 (en) | 2006-12-07 |
| JP2006338544A (ja) | 2006-12-14 |
| US8599404B2 (en) | 2013-12-03 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP4096954B2 (ja) | ネットワーク画像処理システム、ネットワーク画像処理装置、及びネットワーク画像処理方法 | |
| JP4429966B2 (ja) | 画像形成ジョブ認証システムおよび画像形成ジョブ認証方法 | |
| CN1209718C (zh) | 操纵计算机文件和/或程序的系统和方法 | |
| JP5014013B2 (ja) | 画像処理装置 | |
| US8688969B2 (en) | Cryptographic management apparatus, decryption management apparatus and program | |
| JP2006238273A (ja) | 暗号通信システムおよび方法 | |
| US20060106803A1 (en) | Information management system, an information processor, and an information management method | |
| JP2009089045A (ja) | 暗号モジュール選定装置およびプログラム | |
| JP2004222141A (ja) | ネットワークスキャナ装置 | |
| US20090210695A1 (en) | System and method for securely communicating electronic documents to an associated document processing device | |
| JP4909431B2 (ja) | ライセンス発行システム、クライアント端末、サーバ、及びライセンス発行方法 | |
| JP3984951B2 (ja) | コンテンツ利用回数制限方法、コンテンツ利用端末装置、コンテンツ利用システム、コンピュータプログラム、及びコンピュータ読み取り可能な記録媒体 | |
| JP4442583B2 (ja) | 画像処理装置、画像処理方法及び画像処理用プログラム | |
| US7392385B2 (en) | Client server system and devices thereof | |
| JP2010068480A (ja) | 画像処理装置、同装置における暗号化されたジョブの実行方法及び実行プログラム | |
| JP5135239B2 (ja) | 画像形成システムおよびサーバ装置 | |
| JP2007235716A (ja) | 画像読み取り装置、画像読み取り方法およびコンピュータプログラム | |
| JP2010146172A (ja) | 情報処理装置及び情報処理システム | |
| JP5575090B2 (ja) | 画像形成装置 | |
| JP2002342061A (ja) | 画像形成システム，その方法，そのプログラムを記録したコンピュータ読み取り可能な記録媒体，画像形成装置，そのプログラム | |
| JP2007004682A (ja) | 画像処理システム、画像処理装置及び画像処理方法 | |
| JP4579452B2 (ja) | 出力システム及び出力システムの制御方法 | |
| US20080104682A1 (en) | Secure Content Routing | |
| JP4475576B2 (ja) | ネットワーク印刷システム、印刷データ授受方法およびサーバコンピュータ用プログラム | |
| JP7000961B2 (ja) | ファイル操作管理システムおよびファイル操作管理方法 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20070830 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20070925 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20071126 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20080219 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20080303 |
|
| R150 | Certificate of patent or registration of utility model |
Ref document number: 4096954 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110321 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110321 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120321 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130321 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20140321 Year of fee payment: 6 |
|
| S111 | Request for change of ownership or part of ownership |
Free format text: JAPANESE INTERMEDIATE CODE: R313111 |
|
| R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |