CN101489012A - 数据通信系统以及数据发送装置 - Google Patents

Abstract

本发明提供一种数据通信系统以及数据发送装置。LDAP服务器预先存储分别分配给多个目的地地址以及多个用户的安全等级。在用户被LDAP服务器认证的情况下，复合机的控制单元经由通信单元取得通过LDAP服务器认证的用户的安全等级，并根据该安全等级的高/低，限制/放宽在发送处理中所需的显示内容。进而，在其安全等级为规定的阈值以上时，控制单元通过LDAP服务器将用户作为接收人来取得目的地地址。

Description

数据通信系统以及数据发送装置

技术领域

本发明涉及包含认证设备和数据发送装置的数据通信系统以及用于该数据通信系统的数据发送装置，所述数据发送装置可通信地连接到认证设备并根据被认证设备认证的用户提供被限制的功能。

背景技术

近年来，广泛地使用将各种通信功能加到复印、打印等功能中，从而能够进行传真通信以及电子邮件的发送接收的复合机。复合机通过扫描功能所读取的数据除了可进行对记录纸的打印以及通过电话线路的传真发送之外，还能够广泛地对网络发送作为电子邮件的添加文件等的数据。

另一方面，除了复合机的复印功能、打印功能以及传真功能之外，实际上，不能说一般的用户已充分地认知复合机的多样的功能，在简单地发送了读取的数据的情况下，存在由于目的地地址错误或者数据的选择错误而机密数据泄露到外人的顾虑。

相对于此，在(日本)特开2007-49327号公报中，公开了如下技术，即进行了LDAP(Lightweight Directory Access Protocol)认证的用户指定接收人，自动地取得所注册的目的地地址信息。此外，在(日本)特开2004-104180号公报中，提出了如下技术，即在通过闭域连接等的发送限制来防止错误发送的情况下，紧急时或者产生了对特定的用户解除限制的需要时，通过口令进行认证，从而暂时解除发送限制。

但是，在(日本)特开2007-49327号公报中公开的技术中，由于被认证的用户可进行对从LDAP服务器取得的所有的目的地地址的发送，所以存在错误进行目的地地址的取舍选择而将机密数据发送到没有计划的目的地地址的可能性。此外，在(日本)特开2004-104180号公报中公开的技术中，存在被认证的用户在解除了限制时进行错误发送的可能性。

发明内容

本发明是鉴于上述的情况而完成的，其目的在于，提供一种数据通信系统以及数据发送装置，其根据被认证的用户而取得预先存储的安全等级以及目的地地址，从而安全等级为规定的阈值以上的用户，可进行对安全性上安全的目的地地址的发送。

本发明的第1方面的数据通信系统，包括：认证设备，其包括：认证用户的认证部件；以及存储多个接收人的目的地地址的第1存储部件；以及数据发送装置，可通信地连接到认证设备，其包括：第1取得部件，在通过认证设备认证了用户的情况下，通过认证设备取得与用户对应的接收人的目的地地址；以及发送部件，将数据发送到取得的目的地地址，其中，认证设备包括：第2存储部件，存储分别分配给多个用户的安全等级，数据发送装置包括：第2取得部件，在通过认证设备认证了用户的情况下，通过认证设备取得被认证的用户的安全等级，在第2取得部件取得的安全等级为第1阈值以上时，第1取得部件将被认证的用户本身作为接收人来取得目的地地址。

第1方面的数据发送装置是包括取得对应于用户的接收人的目的地地址的第1取得部件、和将数据发送到取得的目的地地址的发送部件的数据发送装置，其包括取得用户的安全等级的第2取得部件，在第2取得部件取得的安全等级为第1阈值以上时，第1取得部件将用户本身作为接收人来取得目的地地址。

在第1方面，认证设备的第1存储部件预先存储包含用户本身的多个接收人的目的地地址，第2存储部件存储对多个用户分别分配的安全等级，数据发送装置可通信地连接到认证设备。在用户通过认证设备进行认证的情况下，第2取得部件通过认证设备取得被认证的用户的安全等级，在取得的安全等级为第1阈值以上时，第1取得部件通过认证设备将用户本身作为接收人来取得目的地地址。这样，在分配给用户的安全等级为第1阈值以上时，用户本身的目的地地址作为被限制的目的地地址而通过认证设备被数据发送装置取得，在小于第1阈值时，例如用户指定的接收人的目的地地址通过认证设备被数据发送装置取得，从而数据被发送到分别取得的目的地地址。

第2方面的数据通信系统在第1方面中，数据发送装置包括：显示部件，进行与数据的发送有关的显示；以及限制部件，根据第2取得部件取得的安全等级的高/低，限制/放宽显示部件的显示内容。

第2方面的发送装置在第1方面中，包括：显示部件，进行与数据的发送有关的显示；以及限制部件，根据第2取得部件取得的安全等级的高/低，限制/放宽显示部件的显示内容。

在第2方面，显示部件进行有关数据的发送的显示。在用户通过认证设备被认证的情况下，根据第2取得部件取得的用户的安全等级的高/低，限制部件限制/放宽显示部件所提供的显示内容。这样，分配给用户的安全等级越高，与数据发送装置的数据的发送有关的显示内容变更为例如稀薄显示(所谓的灰度化(gray out)显示)那样不同于标准的显示内容，从而与其显示内容有关的功能被限制。

第3方面的数据通信系统或者数据发送装置在第2方面中，限制单元进行的限制/放宽是非显示/显示的切换。

在第3方面中，限制部件通过对显示部件提供的显示内容切换非显示/显示，从而限制/放宽显示部件提供的显示内容。这样，根据分配给用户的安全等级的高/低，与数据发送装置的数据的发送有关的显示内容的非显示/显示被切换。因此，分配给用户的安全等级越高，与数据的发送有关的显示内容越成为非显示，例如与没有显示的画面有关的操作被限制。

第4方面的数据通信系统在第2或者第3方面中，数据发送装置包括：接受部件，在限制部件放宽显示内容时，接受与该显示内容有关的操作，显示部件提供用于接受部件接受接收人的设定的显示内容，在第2取得部件取得的安全等级小于作为第1阈值以上的第2阈值时，限制部件放宽用于接受接收人的设定的显示内容，在接受部件接受接收人的设定时，第1取得部件通过认证设备取得所设定的接收人的目的地地址。

第4方面的数据发送装置在第2或者第3方面中，包括：接受部件，在限制部件放宽显示内容时，接受与该显示内容有关的操作，显示部件提供用于接受部件接受接收人的设定的显示内容，在第2取得部件取得的安全等级小于作为第1阈值以上的第2阈值时，限制部件放宽用于接受接收人的设定的显示内容，在接受部件接受接收人的设定时，第1取得部件取得所设定的接收人的目的地地址。

在第4方面中，接受部件在显示部件提供的显示内容中接受与通过限制部件被限制的显示内容有关的操作。在用户通过认证设备被认证的情况下，在第2取得部件取得的用户的安全等级小于第2阈值时，限制部件放宽用于接受部件用于接受接收人的设定的显示内容。然后，在其显示内容被放宽的情况下，在接受部件接受接收人的设定时，第1取得部件通过认证设备取得被设定的接收人的目的地地址。这样，用户在被分配的安全等级为第1阈值以上且第2阈值以上的情况下，只能发送到用户本身的目的地地址，在第1阈值以上且小于第2阈值的情况下，能够发送到用户本身的目的地地址以及用户设定的接收人的目的地地址，在小于第1阈值的情况下，能够发送到用户设定的接收人的目的地地址。因此，能够抑制除了发送到用户本身的目的地地址以外，发送到错误设定的接收人的目的地地址的情况。

第5方面的数据通信系统或者数据发送装置在第4方面中，显示部件提供用于接受部件接受目的地地址的设定的显示内容，在第2取得部件取得的安全等级小于作为第2阈值以下的第3阈值时，限制部件放宽用于接受目的地地址的设定的显示内容，在接受部件接受到目的地地址的设定时，发送部件将数据发送到所设定的目的地地址。

在第5方面中，在用户通过认证设备被认证的情况下，在第2取得部件取得的用户的安全等级小于第3阈值时，限制部件放宽用于接受部件接受目的地地址的设定的显示内容。然后，在其显示内容被放宽的情况下，在接受部件接受目的地地址的设定时，发送部件将数据发送到设定的目的地地址。这样，用户在被分配的安全等级为小于第2阈值且第3阈值以上的情况下，至少能够发送到用户设定的接收人的目的地地址，在小于第2阈值且小于第3阈值的情况下，至少能够发送到用户设定的接收人的目的地地址以及用户设定的目的地地址，在第2阈值以上的情况下，只能够发送到用户本身的目的地地址。因此，能够抑制除了发送到用户本身的目的地地址以外，发送到错误设定的接收人的目的地地址以及错误设定的目的地地址的情况。

第6方面的数据通信系统在第4或者第5方面中，数据发送装置包括注册目的地地址的注册部件，显示部件提供用于接受部件接受在注册部件中注册的目的地地址的选择的显示内容，在第2取得部件取得的安全等级小于作为第2阈值以下的第4阈值时，限制部件放宽用于接受目的地地址的选择的显示内容，在接受部件接受目的地地址的选择时，发送部件对所选择的目的地地址发送数据。

第6方面的数据发送装置在第4或者第5方面中，包括注册目的地地址的注册部件，显示部件提供用于接受部件接受在注册部件中注册的目的地地址的选择的显示内容，在第2取得部件取得的安全等级小于作为第2阈值以下的第4阈值时，限制部件放宽用于接受目的地地址的选择的显示内容，在接受部件接受目的地地址的选择时，发送部件对所选择的目的地地址发送数据。

在第6方面中，在注册部件注册多个目的地地址，用户通过认证设备被认证的情况下，在第2取得部件取得的用户的安全等级小于第4阈值时，限制部件放宽用于接受部件接受目的地地址的选择的显示内容。然后，在其显示内容被放宽的情况下，在接受部件接受目的地地址的选择时，发送部件将数据发送到选择的目的地地址。这样，用户在被分配的安全等级为小于第2阈值且第4阈值以上的情况下，至少能够发送到用户设定的接收人的目的地地址，在小于第2阈值且小于第4阈值的情况下，至少能够发送到用户设定的接收人的目的地地址以及用户选择的目的地地址，在第2阈值以上的情况下，只能够发送到用户本身的目的地地址。因此，能够抑制除了发送到用户本身的目的地地址以外，发送到错误设定的接收人的目的地地址以及错误选择的目的地的情况。

根据本发明，在分配给用户的安全等级为规定的阈值(第1阈值)以上的情况下，通过认证设备取得用户本身的目的地地址作为被限制的目的地地址，在小于上述阈值的情况下，通过认证设备取得例如用户设定的接收人的目的地地址，从而数据发送到分别取得的目的地地址。因此，安全等级为规定的阈值以上的用户能够发送到安全性上安全的目的地地址。

这样，例如对具有临时的账户(account)的用户(GUEST)提供低的利用权限(高的安全等级)，能够防止机密数据的泄漏，安全性提高。此外，在分配给用户的安全等级为规定的阈值以上的情况下，一旦将数据从数据发送装置发送到用户本身的个人计算机，在确认了应发送的数据之后，将数据发送到接收人，从而能够防止应发送的数据的错误和/或目的地地址的错误。

附图说明

图1是表示本发明的实施方式的数据发送装置的结构的方框图。

图2是表示复合机的操作单元的外观的说明图。

图3是在进行用户的认证时显示的画面的说明图。

图4是表示在通过LDAP服务器进行认证时显示的画面的一例的说明图。

图5是表示在选择了地址簿时显示的画面的一例的说明图。

图6是表示在选择了地址输入时显示的画面的一例的说明图。

图7是表示分配目的地地址的条件的画面的一例的说明图。

图8是表示在执行打印或者发送等作业时参照作业历史的画面的一例的说明图。

图9是表示参照作业历史的细节的画面的一例的说明图。

图10是表示对所分配的安全等级为L4至L1中最高的L4的用户显示的图像发送(image send)画面的说明图。

图11是表示对所分配的安全等级为比L4低一个等级的L3(或者低两个等级的L2)的用户显示的图像发送(image send)画面的说明图。

图12是表示在“单触键”区域成为稀薄显示的单触键画面的说明图。

图13是表示在检索接收人的全球地址检索画面的说明图。

图14是表示在本发明的数据通信系统中的数据发送装置的一实施例的复合机的控制单元的处理步骤、以及认证设备的一实施例的LDAP服务器的处理步骤的流程图。

图15是表示复合机的控制单元的处理步骤以及LDAP服务器的处理步骤的流程图。

图16是表示复合机的控制单元的处理步骤的流程图。

图17是表示复合机的控制单元的处理步骤的流程图。

图18是表示复合机的控制单元的处理步骤以及LDAP服务器的处理步骤的流程图。

具体实施方式

以下，基于表示其实施方式的附图详细叙述本发明。在本发明的实施方式中，以数据发送装置为复合机，认证设备为LDAP服务器的情况为例子进行说明。

图1是表示本发明的实施方式的数据发送装置的结构的方框图。图中，1是设置在便利店、文具店以及超市等的店铺的复合机，5是通过通信网络N1连接到复合机1的LDAP服务器。

复合机1包括控制单元11，该控制单元11具有进行运算等的CPU以及存储暂时产生的信息的RAM。由硬盘或者非易失性存储器构成的存储单元14、由图像数据形成图像而记录的图像形成单元16、存储控制程序等的信息的ROM17、存储用于管理复合机1进行的处理的管理信息的存储器即管理单元18、进行传真通信的调制解调器单元151、用于连接到网络因特网等的通信网络的通信单元152以及用于连接其他设备的接口单元153通过总线连接到控制单元11。此外，在控制单元11的输入输出接口中，连接了扫描原稿而生成图像数据的图像读取单元12以及用于接受操作的操作单元13。

控制单元11根据在ROM17中预先存储的控制程序，参照管理单元18存储的管理信息，执行输入输出控制以及运算等的处理，从而作为复合机1的控制中心起作用。

操作单元13包括显示用于操作所需的信息的液晶面板以及LED等的显示单元、以及用于输入与操作有关的信息的触摸面板134以及数字键132(参照图2)等的输入单元，所输入的信息由控制单元11接受。存储单元14存储图像读取单元12、调制解调器单元15、通信单元152以及接口单元153读取的图像数据。

图像形成单元16包括暂时存储通过存储单元14传送的图像数据的图像存储器161，根据在图像存储器161中存储的图像数据形成图像，并在记录用纸上记录。这样，复合机1作为复印原稿的复印装置起作用。

在调制解调器单元151中，通过公共线路网N2连接了外部的传真装置3。调制解调器单元151将图像读取单元12读取原稿所生成的图像数据，通过传真通信而发送到外部的传真装置3。调制解调器单元151还接收从外部的传真装置3通过传真通信发送的图像数据。图像形成单元16将接收的图像数据输出到记录纸上。这样，复合机1作为发送接收原稿的传真装置起作用。

在通信单元152中，通过因特网等的通信网络N1连接了外部的服务器装置或者个人计算机(PC)等的信息处理装置2、传真装置4以及LDAP服务器5。通信单元152将通过图像读取单元12生成的图像数据作为电子邮件的添加文件或者FTP(File Transfer Protocol)的传送文件发送到外部的信息处理装置2，作为传真的图像数据发送到外部的传真装置4。在接受到指定外部的信息处理装置2或者传真装置4的操作的情况下，通信单元152从指定的装置接收图像数据，图像形成单元16将接收的图像数据输出到记录纸上。这样，复合机1分别作为邮件发送装置或者图像数据发送接收装置、因特网传真装置以及网络打印装置起作用。

此外，控制单元11通过通信单元152对LDAP服务器5请求用户的认证、用户的安全等级的取得以及接收人的检索，作为对于各个请求的响应，取得用户的认证结果、用户的安全等级以及接收人的目的地地址(包含用户本身的目的地地址)。

在接口单元153中，连接了PC或者存储器卡等的设备。图像形成单元16将接口单元153通过连接到它的设备所读取的图像数据输出到记录纸上，调制解调器单元151或者通信单元152发送到外部的传真装置3、4或者信息处理装置2。此外，接口单元153将图像读取单元12读取原稿而生成的图像数据输出到连接到它的PC或者存储器卡等的设备。这样，复合机1分别作为打印装置、传真装置(或者因特网传真装置)、邮件发送装置以及扫描仪起作用。

图2是表示复合机1的操作单元13的外观的说明图。在操作单元13中，设置了由开始键131a以及全部解除键131b构成的主键131、数字键132、打印键133a、FAX/图像发送键133b、复印键133c、作业状况键133d、用户设定键133e、以及由液晶构成的触摸面板134。打印键133a、FAX/图像发送键133b、复印键133c以及作业状况键133d是用于在触摸面板134中显示与分配给各个键的功能有关的GUI(图形用户界面)的键。用户设定键133e是用于将在触摸面板134中的显示画面转移到用户设定画面的键。

在用户通过传真通信、邮件发送或者数据发送而发送图像数据的情况下，按压FAX/图像发送键133b，通过触摸面板134进行规定的输入，从而在数据的发送之前进行用户的认证。此外，用户的认证也可以在复合机1的电源接通时或者复位时等的初始阶段进行。

以下，使用图3-图10说明在通过分配给用户的安全等级而与目的地地址的设定的接受有关的显示内容没有被限制的情况下，与复合机1的数据的发送有关的显示内容。

图3是在进行用户的认证时显示的画面的说明图。在图2的FAX/图像发送键133b被按压时，图3的用户认证画面20显示在触摸面板134中。用户在用户认证画面20中，在“登录名”输入栏21以及“口令”输入栏22输入自己的登录名以及口令，并按压“OK”区域23，从而进行对LDAP服务器5的登录以及LDAP服务器5的认证。在本实施方式中，通过连接到通信网络N1的LDAP服务器5(NARA-LDAP服务器)，基于输入的登录名以及口令，认证是否为预先注册的用户。

图4是表示在通过LDAP服务器5被认证时显示的画面的一例的说明图。在具有“user1”的名称的用户通过图3的用户认证画面20而登录的情况下，在触摸面板134中显示图4的图像发送画面25。此时，在图像发送画面25的首标部分26中显示通过LDAP服务器5被认证的用户“user1”的E-MAIL地址。此外，“浓度”、“分辨率”、“格式”、“原稿”(尺寸)是自动地设定为通过用户预先注册的标准的设定值。

图5是表示在选择了地址簿时显示的画面的一例的说明图。在图4的图像发送画面25中按压了“地址簿”区域27的情况下，在触摸面板134中显示图5的单触键画面30。用户通过在单触键画面30中按压“单触键”区域31，从而能够选择在复合机1中注册的目的地地址。“全球地址检索”区域32是，在对LDAP服务器5请求地址的检索时，转移到用于设定成为检索的对象的接收人的画面的区域。

图6是表示在选择了地址输入时显示的画面的一例的说明图。在图4的图像发送画面25中按压了“地址输入”区域28的情况下，在触摸面板134中显示图6的地址输入画面35。用户在地址输入画面35中可使用根据“英文”区域37a/“数字”区域37b的按压而切换显示的软键36，在“E-MAIL地址”输入栏38中设定任意的邮件地址作为目的地地址。

图7是表示分配目的地地址的条件的画面的一例的说明图。在图5的单触键画面30中按压了“单触键”区域31的情况下，在图像发送画面25上部分重叠显示图7的发送地址选择画面40。同样地，在图6的地址输入画面35中，在“E-MAIL地址”输入栏38中用户作为目的地地址而设定邮件地址并按压了“OK”区域39a的情况下，在地址输入画面35上部分重叠显示图7的发送地址选择画面40。用户通过在发送地址选择画面40中按压“目的地地址发送”区域41、“CC发送”区域42或者“BCC发送”区域42中的任一个，从而能够选择将设定的目的地地址分配给“TO”、“CC”或者“BCC”中的任一个。

图8是表示在执行打印或者发送等的作业时参照作业历史的画面的一例的说明图。在图2的操作单元13中按压了作业状况键133d的情况下，在触摸面板134中显示图8的作业历史画面45。用户通过按压在作业历史画面45的下部显示的“打印”区域46、“E-MAIL/FTP”区域47、“传真”区域48或者“因特网FAX”区域49，从而能够按每个作业阅览处理状况或者处理结果。在本实施方式中，表示按压了“传真”区域48的情况的例子。此外，用户通过按压在作业历史画面45右上的“预约/执行中”区域50a以及“完成”区域50b，从而能够区分待机状态下等待处理的作业以及完成处理的作业而阅览。

图9是表示参照作业历史的细节的画面的一例的说明图。在图8的作业历史画面45中按压了“详细”区域51的情况下，在触摸面板134中显示图9的详细作业历史画面55。这样，用户能够详细地确认特定作业的处理状况或者处理结果。

接着，使用图10-图13以及上述的图5-图7，对根据分配给用户的L4至L1的安全等级来限制与接收人的设定、目的地地址的设定以及目的地地址的选择的接受有关的显示内容的情况的一例进行与复合机1的数据发送有关的显示内容的说明。

图10是表示对所分配的安全等级为L4至L1中最高的L4的用户显示的图像发送画面25的说明图。在具有“user1”的名称的所述用户被认证的情况下，通过图4的说明如上所述那样，在图像发送画面25的首标部分26中显示“user1”的E-MAIL地址，但“地址簿”区域27以及“地址输入”区域28成为稀薄显示，分别限制了向图5的单触键画面30以及图6的地址输入画面35转移的操作。因此，禁止在单触键画面30中选择在地址簿的单触键中注册的目的地地址、以及在地址输入画面35中作为任意的邮件地址而设定目的地地址。此外，还禁止了在单触键画面30中进行全球地址检索而检索在LDAP服务器5中注册的接收人。此时，由于所述用户不能另外设定目的地地址，所以只能够发送到在首标部分26中显示的自己的目的地地址。

图11是表示对所分配的安全等级为比L4低一个等级的L3(或者低两个等级的L2)的用户显示的图像发送(image send)画面25的说明图。此外，图12以及图13是分别表示“单触键”区域31成为稀薄显示的单触键画面30以及检索接收人的全球地址检索画面60的说明图。在具有L3的安全等级以及“user2”的名称的用户被认证的情况下，在图像发送画面25的首标部分26中虽不显示“user2”的E-MAIL地址，但“地址簿”区域27是以标准的浓度显示，所以所述用户可接受向图12的单触键画面30转移的操作。此外，由于“地址输入”28成为稀薄显示，所以向图6的地址输入画面35转移的操作被限制。

此外，在图12的单触键画面30中，所述用户对成为稀薄显示的“单触键”区域31的操作被限制，但所述用户通过按压以标准的浓度显示的“全球地址检索”区域32，从而可接受转移到图13的全球地址检索画面60的操作。此时，所述用户在全球地址检索画面60中，在全球地址检索输入栏61中通过字符串设定要检索的接收人并按压“检索”区域62a，从而可检索在LDAP服务器5中注册的接收人。之后，在图7的发送地址选择画面40中，所述用户可以将作为检索结果所取得的接收人的全球地址分配给“TO”、“CC”或者“BCC”的任一个。

在具有L2的安全等级以及“user3”的名称的用户被认证的情况下，在图1的图像发送画面25的首标部分26中虽不显示“user3”的E-MAIL地址，但“地址簿”区域27是以标准的浓度显示，所以所述用户可接受向图12的单触键画面30转移的操作。此外，由于“地址输入”区域28成为稀薄显示，所以向图6的地址输入画面35转移的操作被限制。

此外，在图12的单触键画面30中，由于“单触键”区域31以及“全球地址检索”区域32以标准的浓度显示，所以所述用户可选择在地址簿的单触键中注册的目的地地址，此外，可转移到图13的全球地址检索画面60而检索设定的接收人。之后，在画面40中，所述用户可以将作为选择的目的地地址以及检索结果所取得的接收人的全球地址分配给“TO”、“CC”或者“BCC”的任一个。

对于所分配的安全等级比L2低一个等级的L1的用户，显示图4的图像发送画面25。在具有“user4”的名称的所述用户被认证的情况下，在图像发送画面25的首标部分26中虽不显示“user4”的E-MAIL地址，但“地址簿”区域27以及“地址输入”区域28是以标准的浓度显示，所以所述用户可接受向图5的单触键画面30以及图6的地址输入画面35转移的操作。由于对于单触键画面30以及地址输入画面35中的显示内容以及操作的说明与在图5以及图6中所述那样，所以省略说明。

图14-图18是表示在本发明的数据通信系统中的数据发送装置的一实施例的复合机1的控制单元11的处理步骤、以及认证设备的一实施例的LDAP服务器5的处理步骤的流程图。图中，LDAP服务器5的处理步骤用连锁线包围，其他表示复合机1的处理步骤。

此外，假设对各个用户分别分配将L1作为最低等级的Ln(n为1至5的整数)的安全等级，并与各个用户本身的地址以及接收人的全球地址一起预先注册在LDAP服务器5中，成为数据发送的对象的图像数据存储在存储单元14中。此外，假设已经进行应发送的图像数据的指定。对LDAP服务器5注册地址以及安全等级、将通过图像读取单元12以及调制解调器单元151等读取的图像数据存储到存储单元14、以及指定应发送的图像数据，它们本身是公知的。

以下的处理是根据在复合机1的ROM17中预先存储的控制程序，通过控制单元11的CPU执行。在接受到操作单元13中配置的FAX/图像发送键133b的按压的情况下，控制单元11开始以下的处理。此外，“有目的地地址标志”存储在控制单元11的RAM中。

控制单元11判定是否接受了FAX/图像发送键133b的按压(步骤S11)。在判定为没有接受按压的情况下(步骤S11：“否”)，控制单元11待机至接受FAX/图像发送键133b的按压为止。在用户按压了FAX/图像发送键133b的情况下，控制单元11判定为接受了规定键的按压(步骤S11：“是”)，将表示接受了用户的目的地地址的设定的“有目的地地址标志”清零(步骤S12)，在触摸面板134显示用户认证画面20(步骤S13)。之后，控制单元11判定在“登录名”输入栏21以及“口令”输入栏22中是否有输入(步骤S14)。

在判定为在“登录名”输入栏21以及“口令”输入栏22中没有输入的情况下(步骤S14：“否”)，控制单元11待机至在各个输入栏中有输入为止。在用户用规定字符满足了“登录名”输入栏21以及“口令”输入栏22的情况下，控制单元11判定为在各个输入栏中有输入(步骤S14：“是”)，之后，判定是否接受了用户认证画面20的“OK”区域23的按压(步骤S15)。在判定为没有接受“OK”区域23的按压的情况下(步骤S15：“否”)，控制单元11将处理返回到步骤S14，以接受对“登录名”输入栏21以及“口令”输入栏22的追加输入以及修正。在用户按压了“OK”区域23的情况下，控制单元11判定为接受了规定区域的按压(步骤S15：“是”)，之后，对LDAP服务器5请求用户的认证(步骤S16)。

另一方面，LDAP服务器5待机至有认证请求为止(步骤S101：“否”)，在判定为有认证请求的情况下(步骤S101：“是”)，认证所请求的用户(步骤S102)，并将认证结果返回复合机1(步骤S103)。

复合机1的控制单元11待机至通过LDAP服务器5取得认证结果为止(步骤S17：“否”)，在判定为取得了认证结果的情况下(步骤S17：“是”)，判定认证是否为OK(步骤S18)。在判定为认证不是OK的情况下(步骤S18：“否”)，控制单元11将处理返回到步骤S14。在判定为认证OK的情况下(步骤S18：“是”)，控制单元11对LDAP服务器5请求取得分配给此时的用户的安全等级(步骤S19)。

另一方面，LDAP服务器5待机至有安全等级的取得请求为止(步骤S104：“否”)，在判定为有取得请求的情况下(步骤S104：“是”)，从规定的存储单元中读出分配给请求的用户的安全等级(步骤S105)，并发回复合机1(步骤S106)。

复合机1的控制单元11待机至通过LDAP服务器5取得安全等级为止(步骤S20：“否”)，在判定为取得了安全等级的情况下(步骤S20：“是”)，在触摸面板134中显示图像发送画面25(步骤S21)。之后，控制单元11判定从LDAP服务器5取得的所述用户的安全等级是否为第1阈值的L4以上(步骤S22)。在判定为所述用户的安全等级为L4以上的情况下(步骤S22：“是”)，控制单元11对LDAP服务器5请求作为接收人检索所述用户本身(步骤S23)。

另一方面，LDAP服务器5待机至有接收人的检索请求为止(步骤S111：“否”)，在判定为有检索请求的情况下(步骤S111：“是”)，作为接收人检索所述用户(步骤S112)，并将所述用户的目的地地址的地址发回复合机1(步骤S113)。

复合机1的控制单元11待机至通过LDAP服务器5取得所述用户本身的目的地地址的地址为止(步骤S24：“否”)，在判定为取得了地址的情况下(步骤S24：“是”)，将取得的地址显示在图像发送画面25的首标部分26(步骤S25)。这样，在用户的安全等级为L4以上时，可以将认证的用户本身作为接收人而取得目的地地址的地址。

之后，控制单元11判定所述用户的安全等级是否小于第2阈值的L5(步骤S26)。在所述用户的安全等级判定为L5以上的情况下(步骤S26：“否”)，控制单元11在图像发送画面25中，将“地址簿”区域27以及“地址输入”区域28的显示成为稀薄显示(步骤S27)。这样，表示不能接受地址簿以及地址输入。然后，控制单元11判定在操作单元13中配置的开始键133a是否被按压(步骤S28)。

在判定为开始键133a没有被按压的情况下(步骤S28：“否”)，控制单元11待机至开始键133a被按压为止。在用户按压了开始键133a的情况下，控制单元11判定为规定键被按压(步骤S28：“是”)，从而执行将存储单元14中的所指定的图像数据发送到用户本身的目的地地址的发送处理(步骤S29)，并结束处理。

在步骤S22中判定为所述用户的安全等级小于L4的情况下(步骤S22：“否”)，或者在步骤S26中判定为小于L5的情况下(步骤S26：“是”)，控制单元11判定所述用户的安全等级是否小于作为第3阈值的L2(步骤S41)。在判定为安全等级为L2以上的情况下(步骤S41：“否”)，控制单元11将图像发送画面25的“地址输入”区域28设为稀薄显示(步骤S42)。这样，表示不能接受地址输入。

在判定为所述用户的安全等级小于L2的情况下(步骤S41：“是”)或者结束了步骤S42的处理的情况下，控制单元11判定图像发送画面25的“地址簿”区域27是否被按压(步骤S43)。在判定为“地址簿”区域27没有被按压的情况下(步骤S43：“否”)，控制单元11判定所述用户的安全等级是否小于L2(步骤S44)。

在判定为所述用户的安全等级小于L2的情况下(步骤S44：“是”)，由于“地址输入”区域28在步骤S42中没有成为稀薄显示，所以控制单元11判定“地址输入”区域28是否被按压(步骤S45)。在判定为“地址输入”区域28没有被按压的情况下(步骤S45：“否”)，控制单元11判定是否被设置“有目的地地址标志”(步骤S46)。在判定为没有设置“有目的地地址标志”的情况下(步骤S46：“否”)，由于一个也不能接受应发送数据的目的地地址，所以控制单元11将处理返回到步骤S43。

在判定为设置有“有目的地地址标志”的情况下(步骤S46：“是”)，控制单元11判定在操作单元13中配置的开始键133a是否被按压(步骤S47)。在判定为开始键133a没有被按压的情况下(步骤S47：“否”)，控制单元11将处理返回到步骤43。在用户按压了开始键133a的情况下，控制单元11判定为规定键被按压(步骤S47：“是”)，从而执行将存储单元14中的所指定的图像数据发送到接受到的目的地地址的发送处理(步骤S48)，并结束处理。

在步骤S45中用户按压了“地址输入”区域28的情况下，控制单元11判定为规定区域被按压(步骤S45：“是”)，从而在触摸面板134中显示地址输入画面35(步骤S49)。然后，控制单元11判定在“E-MAIL地址”输入栏38中是否存在作为目的地地址的地址的输入(步骤S50)。在判定为“E-MAIL地址”输入栏38中没有地址的输入的情况下(步骤S50：“否”)，控制单元11待机至有地址的输入为止。

在用户在“E-MAIL地址”输入栏38中输入了地址的情况下，控制单元11判定为在输入栏中有地址的输入(步骤S50：“是”)，之后，判定在地址输入画面35的“OK”区域39a是否被按压(步骤S51)。在判定为“OK”区域39a没有被按压的情况下(步骤S51：“否”)，控制单元11判定地址输入画面35的“取消”区域39b是否被按压(步骤S52)。

在判定为“取消”区域39b没有被按压的情况下(步骤S52：“否”)，控制单元11将处理返回到步骤S50。在用户按压了“取消”区域39b的情况下，控制单元11判定为规定区域被按压(步骤S52：“是”)，之后，将处理返回到步骤S21，以在触摸面板134中显示图像发送画面25。

在步骤S51中用户按压了“OK”区域39a的情况下，控制单元11判定为规定区域被按压(步骤S51：“是”)，在触摸面板134显示发送地址选择画面40(步骤S53)。如上所述，地址的输入、即目的地地址的设定是对用户的安全等级小于作为第3阈值的L2的情况执行。之后，控制单元11判定是否选择了将发送地址分配给“TO”、“CC”或者“BCC”中的任一个(步骤S54)。在判定为没有选择为“TO”、“CC”或者“BCC”中的任一个的情况下(步骤S54：“否”)，控制单元11待机至选择“TO”、“CC”或者“BCC”中的任一个为止。

在用户选择了将发送地址分配给“TO”、“CC”或者“BCC”中的任一个的情况下，控制单元11判定为选择了发送地址的分配(步骤S54：“是”)，将输入的目的地地址设定为所选择的“TO”、“CC”或者“BCC”中的任一个(步骤S55)。之后，控制单元11设置“有目的地地址标志”，以存储目的地地址被设定了一个以上的情况(步骤S56)，之后，将处理返回到步骤S21，以在触摸面板134中显示图像发送画面25。

在步骤S43中用户按压了“地址簿”区域27的情况下，控制单元11判定为规定区域被按压(步骤S43：“是”)，从而显示单触键画面30(步骤S61)。之后，控制单元11判定所述用户的安全等级是否小于作为第4阈值的L3(步骤S62)。在判定为所述用户的安全等级为L3以上的情况下(步骤S62：“否”)，控制单元11将“单触键”区域31设为稀薄显示(步骤S63)。这样，表示不能接受单触键。

之后，控制单元11判定“全球地址检索”区域32是否被按压(步骤S64)。在判定为“全球地址检索”区域32没有被按压的情况下(步骤S64：“否”)，控制单元11待机至“全球地址检索”区域32被按压为止。

在步骤S62中判定为安全等级小于L3的情况下(步骤S62：“是”)，控制单元11判定“单触键”区域31是否被按压(步骤S65)。在用户按压了“单触键”区域31的情况下，控制单元11判定为规定区域被按压(步骤S65：“是”)，将处理返回到步骤S53，以使用户对通过被按压的“单触键”区域31所选择的目的地地址选择发送地址的分配。

如上所述，通过单触键的目的地地址的选择是，对用户的安全等级小于作为第4阈值的L3的情况执行。

在判定为“单触键”区域31没有被按压的情况下(步骤S65：“否”)，控制单元11判定“全球地址检索”区域32是否被按压(步骤S66)。在判定为“全球地址检索”区域32没有被按压的情况下(步骤S66：“否”)，控制单元11将处理返回到步骤S65，以再次接受用户的操作。

在步骤S64或者步骤S66中用户按压了“全球地址检索”区域32的情况下，控制单元11判定为规定区域被按压(步骤S64：“是”、或者步骤S66：“是”)，显示全球地址检索画面60(步骤S67)。此时，所显示的用户的对象是通过步骤S26判定的具有小于L5的安全等级的人。之后，控制单元11判定在“检索字符”输入栏61中是否存在接收人的检索字符的输入(步骤S68)。在用户输入了检索字符的情况下，控制单元11判定为有检索字符的输入(步骤S68：“是”)，之后，判定全球地址检索画面60的“检索”区域62a是否被按压(步骤S69)。

在判定为没有检索字符的输入的情况下(步骤S68：“否”)，或者判定为“检索”区域62a没有被按压的情况下(步骤S69：“否”)，控制单元11判定全球地址检索画面60的“取消”区域62b是否被按压(步骤S70)。在判定为“取消”区域62b没有被按压的情况下(步骤S70：“否”)，控制单元11将处理返回到步骤S68。在用户按压了“取消”区域62b的情况下，控制单元11判定为规定区域被按压(步骤S70：“是”)，之后，将处理返回到步骤S21，以在触摸面板134中显示图像发送画面25。

在步骤S69中用户按压了“检索”区域62a的情况下，控制单元11判定为规定区域被按压(步骤S69：“是”)，之后，对LDAP服务器5请求接收人的检索(步骤S71)。

另一方面，LDAP服务器5待机至有接收人的检索请求为止(步骤S121：“否”)，在判定为有检索请求的情况下(步骤S121：“是”)，检索接收人(步骤S122)，并将接收人的目的地地址的全球地址发回复合机1(步骤S123)。

复合机1的控制单元11待机至通过LDAP服务器5取得作为所述接收人的目的地地址的全球地址为止(步骤S72：“否”)，在判定为取得了全球地址的情况下(步骤S72：“是”)，根据全球地址是否无效，判定检索是否为OK(即，注册了接收人)(步骤S73)。在判定为LDAP服务器5的检索不是OK的情况下(步骤S73：“否”)，控制单元11将处理返回到步骤S68。在判定检索为OK的情况下(步骤S73：“是”)，控制单元11将处理返回到步骤S53，以用户对通过LDAP服务器5取得的接收人的目的地地址的全球地址选择发送地址的分配。

如上所述那样，全球地址的取得是，对用户的安全等级小于作为第2阈值的L5的情况执行。

如上所述那样，根据本实施方式，LDAP服务器预先存储包含用户本身的多个目的地地址和分别分配给多个用户的安全等级，通过通信网络可通信地连接到LDAP服务器的复合机的控制单元对触摸面板提供用于接受接收人的设定、作为邮件地址的目的地地址的设定、在单触键中注册的目的地地址的选择的显示内容。在登录到LDAP服务器的用户被认证的情况下，复合机的控制单元经由通信单元通过LDAP服务器而取得被认证的用户的安全等级，根据所取得的安全等级从L1到L2、L3、以及L5这样提高，分别将“地址输入”区域、“单触键”区域以及“地址簿”区域的显示设为稀薄显示。之后，在将所述各个显示内容不作为稀薄显示的情况下，复合机的控制单元分别接受目的地地址的设定、目的地地址的选择以及接收人的设定。此外，在取得的安全等级为L4以上时，复合机的控制单元通过LDAP服务器取得用户本身的目的地地址。

这样，分配给用户的安全等级越从L1到L2、L3、以及L5这样提高，与数据发送的目的地地址的设定、目的地地址的选择以及接收人的设定有关的操作越被限制。此外，在所述安全等级为L4以上时，通过LDAP服务器取得用户本身的目的地地址，而在所述安全等级低于L4时，在复合机中设定用户设定的目的地地址、从在单触键中注册的地址中用户选择的目的地地址、以及用户设定的接收人的目的地地址中的至少一个。然后，数据被发送到通过LDAP服务器所取得的目的地地址或者在复合机中设定的目的地地址。

此外，在本实施方式中，构成为将作为用于接受接收人的设定、目的地地址的设定以及目的地地址的选择的显示内容的“地址簿”区域27、“地址输入”区域28以及“单触键”区域31设为稀薄显示，但并不限定于此，也可以构成为将各个区域作为非显示而不可接受与各个区域的显示内容有关的操作。

此外，将“地址输入”区域28、“单触键”区域31以及“地址簿”区域27设为稀薄显示，并不限定于分配给用户的安全等级分别为L2、L3以及L5以上的情况。

此外，并不限定于各个阈值必需是不同的等级，例如也可以将第2阈值设为L4。此时，步骤S26成为判定是否小于L4的步骤，由于判定结果始终成为“NO”，所以如图10的说明所述，安全等级为L4以上的用户只能发送到在首标部分26中显示的自己的目的地地址。

Claims (12)

1.一种数据通信系统，包括：

认证设备，其包括：认证用户的认证单元；存储多个接收人的目的地地址的第1存储单元；以及存储分别分配给多个用户的安全等级的第2存储单元；以及

数据发送装置，可通信地连接到所述认证设备，其包括：第1取得单元，在通过所述认证设备认证了用户的情况下，通过所述认证设备取得与所述用户对应的接收人的目的地地址；第2取得单元，在通过所述认证设备认证了用户的情况下，通过所述认证设备取得被认证的用户的安全等级；以及发送单元，将数据发送到取得的目的地地址，

在所述第2取得单元取得的安全等级为第1阈值以上时，所述第1取得单元将被认证的用户本身作为接收人来取得目的地地址。

2.如权利要求1所述的数据通信系统，

所述数据发送装置包括：

显示单元，进行与数据的发送有关的显示；以及

限制单元，根据所述第2取得单元取得的安全等级的高/低，限制/放宽所述显示单元的显示内容。

3.如权利要求2所述的数据通信系统，

所述限制单元进行的限制/放宽是非显示/显示的切换。

4.如权利要求2所述的数据通信系统，

所述数据发送装置包括：

接受单元，在所述限制单元放宽显示内容时，接受与该显示内容有关的操作，

所述显示单元提供用于所述接受单元接受接收人的设定的显示内容，

在所述第2取得单元取得的安全等级小于作为所述第1阈值以上的第2阈值时，所述限制单元放宽用于接受所述接收人的设定的显示内容，

在所述接受单元接受接收人的设定时，所述第1取得单元通过所述认证设备取得所设定的接收人的目的地地址。

5.如权利要求4所述的数据通信系统，

所述显示单元提供用于所述接受单元接受目的地地址的设定的显示内容，

在所述第2取得单元取得的安全等级小于作为所述第2阈值以下的第3阈值时，所述限制单元放宽用于接受所述目的地地址的设定的显示内容，

在所述接受单元接受到目的地地址的设定时，所述发送单元将数据发送到所设定的目的地地址。

6.如权利要求4或5所述的数据通信系统，其中

所述数据发送装置包括注册目的地地址的注册单元，

所述显示单元提供用于所述接受单元接受在所述注册单元中注册的目的地地址的选择的显示内容，

在所述第2取得单元取得的安全等级小于作为所述第2阈值以下的第4阈值时，所述限制单元放宽用于接受所述目的地地址的选择的显示内容，

在所述接受单元接受目的地地址的选择时，所述发送单元对所选择的目的地地址发送数据。

7.一种数据发送装置，包括：

第1取得单元，取得与用户对应的接收人的目的地地址；

发送单元，将数据发送到取得的目的地地址；以及

第2取得单元，取得用户的安全等级，

在所述第2取得单元取得的安全等级为第1阈值以上时，所述第1取得单元将所述用户本身作为接收人来取得目的地地址。

8.如权利要求7所述的数据发送装置，还包括：

显示单元，进行与数据的发送有关的显示；以及

限制单元，根据所述第2取得单元取得的安全等级的高/低，对所述显示单元的显示内容进行限制/放宽。

9.如权利要求8所述的数据发送装置，

所述限制单元进行的限制/放宽是非显示/显示的切换。

10.如权利要求8所述的数据发送装置，还包括：

接受单元，在所述限制单元放宽显示内容时，接受与该显示内容有关的操作，

所述显示单元提供用于所述接受单元接受接收人的设定的显示内容，

在所述第2取得单元取得的安全等级小于作为所述第1阈值以上的第2阈值时，所述限制单元放宽用于接受所述接收人的设定的显示内容，

在所述接受单元接受接收人的设定时，所述第1取得单元取得所设定的接收人的目的地地址。

11.如权利要求10所述的数据发送装置，

所述显示单元提供用于所述接受单元接受目的地地址的设定的显示内容，

在所述第2取得单元取得的安全等级小于作为所述第2阈值以下的第3阈值时，所述限制单元放宽用于接受所述目的地地址的设定的显示内容，

在所述接受单元接受到目的地地址的设定时，所述发送单元将数据发送到所设定的目的地地址。

12.如权利要求10或11所述的数据发送装置，还包括：

注册单元，注册目的地地址，

所述显示单元提供用于所述接受单元接受在所述注册单元中注册的目的地地址的选择的显示内容，

在所述第2取得单元取得的安全等级小于作为所述第2阈值以下的第4阈值时，所述限制单元放宽用于接受所述目的地地址的选择的显示内容，

在所述接受单元接受目的地地址的选择时，所述发送单元对所选择的目的地地址发送数据。

Images