JP2005159726A - 画像形成装置、画像形成装置の制御方法、コンピュータプログラム、並びにコンピュータ読み取り可能な記録媒体 - Google Patents

Abstract

【課題】 不特定の者による送信を制限し、送信データに送信者情報を付与して悪用を防止する。
【解決手段】 画像形成装置は、原稿画像を読み込み画像データを形成する画像形成手段と、画像形成手段により形成された画像データをネットワークを介して送信可能な画像送信手段と、電子証明書の有効性を検証するための証明書認証局情報を登録する証明書認証局登録手段と、送信指示者の電子証明書の入力を画像データ送信前に受け付ける電子証明書入力受付手段と、証明書認証局登録手段により登録された証明書認証局情報と電子証明書入力受付手段により受け付けられた電子証明書とに基づいて、電子証明書記載の所有者であることを検証する検証手段と、検証手段により送信指示者が検証された場合にのみ、送信指示者の証明書記載事項を送信元情報として、指示に基づく前記画像送信手段による画像データの送信を許可する送信許可手段とを備えている。
【選択図】 図１

Description

本発明は、原稿画像から形成した画像データをネットワークを介して送信可能な画像形成装置及びその制御方法、コンピュータプログラム並びにコンピュータ読み取り可能な記録媒体に関する。

インターネットの普及に伴い、ファクシミリや電子メールを用いた情報交換が一般化されてきた。複写機等の画像形成装置においても、ネットワーク対応が進み、読み込んだ画像データをネットワークを通じてホストコンピュータに送信するネットワークスキャナ機能を有する機種が登場している。この装置では、ファクシミリや、インターネット上の共通フォーマットである電子メールの形式で画像データを送信することで、より広範囲な相手に画像を送信することが可能なものも登場してきた。

しかしながら、上記従来の画像形成装置では、画像データを例えば電子メールで送信する場合、一般に画像メールは文字メールと比較してデータサイズが大きい一方、オフィス環境においては画像形成装置を複数の者で共有するのが通常で、使用者を特に限定しないことから、画像形成装置の画像送信機能が悪用された場合には、画像データの受け取り側や送信経路の中継サーバに多大な迷惑あるいは被害を与えかねないとともに、悪用した使用者の特定の手掛かりを得ることが困難である。

また、ファクシミリで画像データを送信する場合においても、画像送信機能が悪用されると、受け取り側に迷惑がかかる。

本発明は上記課題を解決するためになされたものであり、その目的は、不特定の者による送信を制限し、送信データに送信者情報を付与して悪用を防止することができる画像形成装置及びその制御方法、コンピュータプログラム並びにコンピュータ読み取り可能な記録媒体を提供することにある。

本発明の画像形成装置は、ネットワークに接続された画像形成装置において、原稿画像を読み込み画像データを形成する画像形成手段と、前記画像形成手段により形成された画像データを前記ネットワークを介して送信可能な画像送信手段と、電子証明書の有効性を検証するための証明書認証局情報を登録する証明書認証局登録手段と、送信の指示を行う送信指示者の電子証明書の入力を画像データ送信前に受け付ける電子証明書入力受付手段と、前記証明書認証局登録手段により登録された証明書認証局情報と前記電子証明書入力受付手段により受け付けられた電子証明書とに基づいて、前記電子証明書記載の所有者であることを検証する検証手段と、前記検証手段により前記送信指示者が検証された場合にのみ、前記送信指示者の証明書記載事項を送信元情報として、指示に基づく前記画像送信手段による画像データの送信を許可する送信許可手段とを備えた点に特徴を有する。
また、本発明の画像形成装置の他の特徴とするところは、前記検証手段は、前記証明書認証局登録手段により登録された証明書認証局情報によって、前記電子証明書入力受付手段により受け付けられた電子証明書が有効であることが証明され、前記電子証明書入力受付手段により受け付けられた電子証明書内の公開鍵情報に対応する秘密鍵の所持が確認された場合に、前記送信指示者の検証が成功する点にある。
また、本発明の画像形成装置の他の特徴とするところは、送信に関する設定を行う送信設定手段を備え、前記検証手段によって検証された証明書記載事項の内容毎に送信宛先リストを対応させて登録する宛先リスト登録手段を有し、前記送信設定手段は、前記検証手段により前記送信指示者が検証された場合は、前記登録された送信宛先リストのうち前記送信指示者に対応する送信宛先リストを読み出す点にある。
また、本発明の画像形成装置の他の特徴とするところは、前記送信設定手段は、前記送信設定手段により読み出された送信宛先リストのうち、前記送信指示者により選択された宛先を、前記画像送信手段により送信される画像データの送信宛先として設定可能である点にある。
また、本発明の画像形成装置の他の特徴とするところは、前記画像送信手段による画像データの送信は、電子メール及びファクシミリの少なくとも一方によってなされる点にある。

本発明の画像形成方法は、ネットワークに接続された画像形成装置の制御方法において、原稿画像を読み込み画像データを形成する画像形成工程と、前記画像形成工程により形成された画像データを前記ネットワークを介して送信可能な画像送信工程と、電子証明書の有効性を検証するための証明書認証局情報を登録する証明書認証局登録工程と、送信の指示を行う送信指示者の電子証明書の入力を画像データ送信前に受け付ける電子証明書入力受付工程と、前記証明書認証局登録工程により登録された証明書認証局情報と前記電子証明書入力受付工程により受け付けられた電子証明書とに基づいて、前記電子証明書記載の所有者であることを検証する検証工程と、前記検証工程により前記送信指示者が検証された場合にのみ、前記送信指示者の証明書記載事項を送信元情報として、指示に基づく前記画像送信工程による画像データの送信を許可する送信許可工程とを有する点に特徴を有する。
また、本発明の画像形成装置の制御方法の他の特徴とするところは、前記検証工程は、前記証明書認証局登録工程により登録された証明書認証局情報によって、前記電子証明書入力受付工程により受け付けられた電子証明書が有効であることが証明され、前記電子証明書入力受付工程により受け付けられた電子証明書内の公開鍵情報に対応する秘密鍵の所持が確認された場合に、前記送信指示者の検証が成功する点にある。
また、本発明の画像形成装置の制御方法の他の特徴とするところは、送信に関する設定を行う送信設定工程を有し、前記検証工程によって検証された証明書記載事項の内容毎に送信宛先リストを対応させて登録する宛先リスト登録工程を有し、前記送信設定工程は、前記検証工程により前記送信指示者が検証された場合は、前記登録された送信宛先リストのうち前記送信指示者に対応する送信宛先リストを読み出す点にある。
また、本発明の画像形成装置の制御方法の他の特徴とするところは、前記送信設定工程は、前記送信設定工程により読み出された送信宛先リストのうち、前記送信指示者により選択された宛先を、前記画像送信工程により送信される画像データの送信宛先として設定可能である点にある。
また、本発明の画像形成装置の制御方法の他の特徴とするところは、前記画像送信工程による画像データの送信は、電子メール及びファクシミリの少なくとも一方によってなされる点にある。

本発明のコンピュータプログラムは、ネットワークに接続された画像形成装置の制御方法をコンピュータに実現させるためのコンピュータプログラムであって、原稿画像を読み込み画像データを形成する画像形成手順と、前記画像形成手順により形成された画像データを前記ネットワークを介して送信可能な画像送信手順と、電子証明書の有効性を検証するための証明書認証局情報を登録する証明書認証局登録手順と、送信の指示を行う送信指示者の電子証明書の入力を画像データ送信前に受け付ける電子証明書入力受付手順と、前記証明書認証局登録手順により登録された証明書認証局情報と前記電子証明書入力受付手順により受け付けられた電子証明書とに基づいて、前記電子証明書記載の所有者であることを検証する検証手順と、前記検証手順により前記送信指示者が検証された場合にのみ、前記送信指示者の証明書記載事項を送信元情報として、指示に基づく前記画像送信手順による画像データの送信を許可する送信許可手順とをコンピュータに実行させる点に特徴を有する。

本発明のコンピュータ読み取り可能な記録媒体は、ネットワークに接続された画像形成装置の制御方法をコンピュータに実現させるためのコンピュータプログラムを記憶したコンピュータ読み取り可能な記録媒体であって、原稿画像を読み込み画像データを形成する画像形成手順と、前記画像形成手順により形成された画像データを前記ネットワークを介して送信可能な画像送信手順と、電子証明書の有効性を検証するための証明書認証局情報を登録する証明書認証局登録手順と、送信の指示を行う送信指示者の電子証明書の入力を画像データ送信前に受け付ける電子証明書入力受付手順と、前記証明書認証局登録手順により登録された証明書認証局情報と前記電子証明書入力受付手順により受け付けられた電子証明書とに基づいて、前記電子証明書記載の所有者であることを検証する検証手順と、前記検証手順により前記送信指示者が検証された場合にのみ、前記送信指示者の証明書記載事項を送信元情報として、指示に基づく前記画像送信手順による画像データの送信を許可する送信許可手順とをコンピュータに実行させるためのコンピュータプログラムを記憶した点に特徴を有する。

本発明によれば、不特定の者による送信を制限して悪用を防止することができる。

以下、添付図面を参照して、本発明の好適な実施形態について説明する。図１は、本発明の一実施の形態に係る画像形成装置の構成を示す断面図である。図１において、１００は画像形成装置（本体）である。１０１は原稿載置台としてのプラテンガラスである。１０２はスキャナであり、原稿照明ランプ１０３、走査ミラー１０４等で構成される。プラテンガラス１０１上に載置された原稿の原稿画像は、不図示のモータによって所定方向（図面上の左右方向）に往復動作するよう制御されたスキャナ１０２によって走査され、原稿からの反射光が走査ミラー１０４〜１０６を介し、レンズ１０８を透過してイメージセンサ部（ＣＣＤセンサ）１０９に結像されることで、電気信号へと変換される。またプラテンガラス１０１と同一平面上で、スキャナ１０２がホームポジションにある状態で原稿照明ランプ１０３を点灯させた場合にＣＣＤセンサ１０９に光が入る位置には、白色板１０７が配置されている。

１２０はレーザ出力部、つまりポリゴンスキャナ等で構成された露光制御部であり、レーザ光１２９を画像形成部１２６の感光体ドラム１１０に照射する。レーザ光１２９は、イメージセンサ部１０９で受けた原稿の反射光を電気信号に変換した後、後述する所定の画像処理が行われた画像信号に基づいて変調したものである。

感光体ドラム１１０の周りには、画像形成部１２６を構成するものとして、一次帯電器１１２、現像器１２１、転写帯電器１１８、分離帯電器１１９、クリーニング装置１１６、及び前露光ランプ１１４が装備されている。画像形成部１２６において、感光体ドラム１１０は、不図示のモータにより図に示す矢印の方向に回転しており、一次帯電器１１２により所望の電位に帯電された後、露光制御部１２０からのレーザ光１２９が照射され、静電潜像が形成される。感光体ドラム１１０上に形成された静電潜像は、現像器１２１により現像されて、トナー像として可視化される。

一方、上段カセット１３１あるいは下段カセット１３２からピックアップローラ１３３、１３４により給紙された転写紙は、給紙ローラ１３５、１３６により本体１００に送られ、経路１６０を通った後、レジストローラ１３７により搬送ベルト１３０に給送され、感光体ドラム１１０上に可視化されたトナー像が転写帯電器１１８により転写紙に転写される。

転写後の感光体ドラム１１０では、クリーニング装置１１６により残留トナーが清掃され、前露光ランプ１１４により残留電荷が消去される。転写後の転写紙は、分離帯電器１１９により画像形成部１２６から分離され、搬送ベルト１３０により図上の左方向に搬送される。転写紙上のトナー画像は、定着前帯電器１３９、１４０により再帯電され、定着器１４１において加圧、加熱されることで転写紙上に定着される。定着の済んだ転写紙は、排出ローラ１４２により本体１００の外に排出される。

本体１００には、例えば４０００枚の転写紙を収納し得るデッキ１５０が装備されている。デッキ１５０のリフタ１５１は、給紙ローラ１５２に転写紙が常に当接するように転写紙の量に応じて上昇するようになっている。また、１００枚の転写紙を収納し得るマルチ手差し１５３が装備されている。

１５４は排紙フラッパであり、排紙側の経路と、両面記録側ないし多重記録側の経路とを切り替える。排紙ローラ１４２から送り出された転写紙は、この排紙フラッパ１５４が上方に上げられている際には両面記録側ないし多重記録側の経路に搬送される。また、１５８は下搬送パスであり、排紙ローラ１４２から送り出された転写紙を、反転パス１５５を介し、転写紙を裏返して再給紙トレイ１５６に導くことにより、両面記録を可能とする。

また、１５７は両面記録の経路と多重記録の経路とを切り替える多重フラッパであり、これを左方向に倒すことにより、転写紙を反転パス１５５を介さず、直接下搬送パス１５８に導き、多重記録を可能とする。１５９は経路１６０を通じて転写紙を画像形成部１２６側に給紙する給紙ローラである。

１６１は排紙フラッパ１５４の近傍に配置された排出ローラであり、排紙フラッパ１５４が排出側に切り替えられている状態（上方に上げられてない状態）では、排紙ローラ１４２から送り出された転写紙を機外に排出するように動作する。なお両面記録（両面複写）や多重記録（多重複写）時には、排紙フラッパ１５４を上方に上げて、トナー画像が定着済みの転写紙を、下搬送パス１５８を介して再給紙トレイ１５６に格納する。

再給紙トレイ１５６に格納された転写紙は、下から１枚ずつ給紙ローラ１５９により分離され、経路１６０を介して本体１００のレジストローラ１３７に導かれる。

転写紙の表裏を反転させて本体１００から排出するときには、排紙フラッパ１５４を上方に上げ、多重フラッパ１５７を右方向へ倒して、排出する転写紙を一度、反転パス１５５側へ搬送した後で、転写紙の後端が第１の送りローラ１６２を通過したタイミングで、反転ローラ１６３によって第２の送りローラ１６２ａ側に搬送し、排出ローラ１６１によって転写紙を機外に排出する。

１８０は自動原稿搬送装置（ＤＦ）である。原稿置き台１８１上に置かれた原稿束の中から、給紙ローラ１８２により最上面の１枚の原稿のみを分離し、原稿給紙ローラ１６４によりプラテン１０１上に搬送する。原稿はその後、スキャナ１０２によりスキャンされ、ＤＦ１８０はスキャン済みの原稿を原稿排紙台１８３に排出するか、もしくは再度原稿置き台１８１に戻す。

１９０は画像形成装置本体１００から排出された転写紙を揃えて綴じる排紙処理装置である。後述する操作部１７２において、ソート、ステイプル等の排紙束後処理動作が設定されていなかった場合には、転写紙は搬送路１９４を通り、処理トレイ１９３を介さずに排紙トレイ１９１に１枚毎に排出される。一方、操作部１７２により排紙束後処理動作が設定された場合には、搬送路１９５を通り、１枚毎に排紙される転写紙を処理トレイ１９３で積載して揃える。一部目の画像形成の排出が終了したら、転写紙束をステイプルして排紙トレイ１９１、又は排紙トレイ１９２に束で排出する。なお、排紙束後処理動作が設定された場合は、基本的に排紙トレイ１９２に対して束排出するが、排紙トレイ１９２が満載状態等の条件により排紙トレイ１９１へ切り替える制御を行う。排紙トレイ１９１、１９２は不図示のモータで上下に移動制御され、画像形成動作開始前に、積載するトレイが処理トレイの位置になるように移動する。

図２は、画像形成装置本体１００内に設けられる制御部の構成を示すブロック図である。１７１は、画像形成装置１００の基本制御を行うＣＰＵであり、制御プログラムが書き込まれたＲＯＭ１７４、処理を行うためのワークＲＡＭ１７５、及び入出力ポート１７３が、アドレスバスとデータバスとにより接続されている。ＲＡＭ１７５の一部の領域は電源ＯＦＦされてもデータが消去されないバックアップ領域となっている。入出力ポート１７３には、画像形成装置１００が制御するモータ、クラッチ等の各種負荷装置（不図示）や、紙の位置を検知するセンサ等の画像形成装置１００への入力装置（不図示）が接続されている。

ＣＰＵ１７１は、ＲＯＭ１７４の制御プログラムの内容に従って、入出力ポート１７３を介して順次入出力の制御を行い、画像形成処理を実行する。また、ＣＰＵ１７１には操作部１７２が接続されており、ＣＰＵ１７１は操作部１７２の表示手段及びキー入力手段を制御する。操作者は、キー入力手段を通して、画像形成動作モードや表示の切り替えをＣＰＵ１７１に指示し、ＣＰＵ１７１は表示手段に対して、画像形成装置１００の動作状態や、キー入力によって設定された動作モードの表示を行う。

操作部１７２には電子証明入出力部６１６が備えられ、電子証明入出力部６１６は、ユーザの携帯電話端末、ＰＤＡ等の携帯情報端末、ＩＣカード、スマートカード等のユーザ機器から提示された電子証明書を入力するとともに、秘密鍵所持確認の為の入出力を行う。電子証明入出力部６１６は電子証明書の入力、秘密鍵所持確認の為の入出力を行えればよく、ユーザの携帯電話、ＰＤＡ等の携帯情報端末、ＩＣカード、スマートカード等との物理インターフェースは、無線(赤外線、電波)インターフェース、ＵＳＢ等の有線インターフェース、ＩＣカード・スマートカードスロット等、その形式は特に限定されるものではない。

ＣＰＵ１７１にはさらに、イメージセンサ部１０９で電気信号に変換された信号を処理する画像処理部１７０（画像形成手段）と、処理された画像を蓄積する画像メモリ部３とが接続されている。画像処理部１７０及び画像メモリ部３について、図３及び図４をそれぞれ参照して説明する。

図３は、画像処理部１７０の内部構成、及び画像メモリ部３に接続される装置等を示すブロック図である。まず、スキャンした画像をプリントする際の処理の流れを説明すると、レンズ１０８を介しＣＣＤセンサ１０９に結像された原稿画像は、ＣＣＤセンサ１０９によりアナログ電気信号に変換される。変換された画像情報は、アナログ信号処理部３００に入力されてサンプル＆ホールド及びダークレベルの補正等が行われた後に、Ａ／Ｄ・ＳＨ処理部３０１でアナログ・デジタル変換（Ａ／Ｄ変換）され、さらに、デジタル化された信号に対してシェーディング補正が行われる。シェーディング補正では、ＣＣＤセンサ１０９が持つ画素ごとのばらつきの補正、及び原稿照明ランプ１０３の配光特性に基づく位置による光量のばらつきに対する補正を行う。

その後、ＲＧＢライン間補正部３０２においてＲＧＢライン間補正を行う。ある時点でＣＣＤセンサ１０９のＲＧＢ各受光部に入力した光は、原稿上ではＲＧＢ各受光部の位置関係に応じてずれているために、ここでＲＧＢ信号間の同期をとる。

その後、入力マスキング部３０３で入力マスキング処理を行い、輝度データを濃度データに変換する。これは、ＣＣＤセンサ１０９から出力されたままのＲＧＢ値はＣＣＤセンサ１０９に取り付けられた色フィルタの影響を受けていることから、その影響を補正して純粋なＲＧＢ値に修正するものである。

その後、画像は変倍部３０４において所望の変倍率で変倍処理され、変倍された画像データは、画像メモリ部３へ送られて、画像蓄積される。ここで、白黒スキャンの場合には、ＣＣＤセンサ１０９から出力されたＲＧＢデータの内のＧデータのみを画像メモリ部３に送り、他のデータは破棄することによりカラーデータを白黒データに変換している。また、画像メモリ部３には、外部Ｉ／Ｆ（インターフェース）処理部４を介して、後述する外部コンピュータ１１からの画像データも入力される。

蓄積した画像をプリントする際には、画像データを画像メモリ部３からγ補正部３０５に送る。γ補正部３０５では、操作部１７２で設定された濃度値に応じた出力にするために、プリンタの特性を考慮したルックアップテーブル（ＬＵＴ）に基づいて、元の濃度データから所望の出力濃度に対応した濃度データに変換する。

その後、濃度データは二値化部３０６に送られる。二値化部３０６では多値の濃度データの二値化を行う。多値の濃度データ、例えば８ビットの濃度データであれば、濃度値は「０」から「２５５」の間のいずれかの値をとるが、二値化することにより、濃度値は例えば「０」あるいは「２５５」の２つだけとなる。つまり、ある画素の濃度を表すために８ビットのデータが必要だったのに対し、二値化することにより１ビットのデータ量で済む。二値化により画像データを格納するためのメモリ容量は縮小されるが、画像を二値化することにより、画像の階調性は元の２５６階調から２階調へと変化するため、写真画像のような中間調の多い画像データでは、一般に画像の劣化が著しい。

そこで二値化データによる疑似的な中間調の表現が重要となる。ここでは、二値のデータで疑似的に中間調表現を行う手法として誤差拡散法を用いる。この方法では、ある画像の濃度がある閾値より大きい場合には「２５５」の濃度データであるとし、ある閾値以下である場合には「０」の濃度データであるとして二値化した後、実際の濃度データと二値化された濃度データとの差分を誤差信号として求め、周辺の画素に配分する。誤差の配分は、予め定められたマトリクス上の重み係数を、二値化によって生じる誤差に対して掛け合わせ、周辺の画素に加算することによって行う。これによって、画像全体での濃度平均値は保存され、中間調を疑似的に二値で表現することができる。

二値化された濃度データは、プリンタ部２にあるスムージング部３０７に送られる。スムージング部３０７では、二値化した画像の線の端部が滑らかになるようにデータの補完を行い、その補完が行われた画像データは露光制御部１２０へ出力される。露光制御部１２０は、前述のように画像データの静電潜像を感光体１１０上に形成する。

次に、スキャンした画像をネットワーク経由で転送する際の処理の流れを説明するが、前半部分の画像メモリ部３に濃度データを蓄積するところまでは前述のプリント時の処理の流れと同じである。その後は、画像メモリ部３から外部Ｉ／Ｆ処理部４に画像データが送られ、外部Ｉ／Ｆ処理部４からネットワークを経由して所望のコンピュータに画像データが転送される。

スキャン画像を電子メールで送信する際には、外部Ｉ／Ｆ処理部４において画像データにヘッダ情報を追加して電子メールの形式に変換し、ネットワークを経由して、まずは電子メールのホストサーバに送信する。そこからさらに指定したアドレスに到達するよう、ホストサーバが電子メールをネットワークに流す。上述したヘッダ情報としては、電子メールの送信元アドレスや、受け取り側が返信する際の送り先のメールアドレス、送信時刻、メールの件名、メール本文の文字コードに関する情報等がある。

図４は、画像メモリ部３の内部構成及び周辺装置を示すブロック図である。画像メモリ部３は、ページメモリ４０１、メモリコントローラ４０２、圧縮／伸長部４０３、ハードディスク４０４から構成される。

外部Ｉ／Ｆ処理部４及び画像処理部１７０から画像メモリ部３に送られてきた画像データは、メモリコントローラ４０２により、ページメモリ４０１に書き込まれる。その後、画像データは、メモリコントローラ４０２により、画像処理部１７０を介してプリンタ部２に送られるか、あるいはハードディスク４０４に蓄積される。ハードディスク４０４に画像データを蓄積する際には、画像データは、圧縮／伸長部４０３においてデータ圧縮され、圧縮データとしてハードディスク４０４に書き込まれる。メモリコントローラ４０２はまた、ハードディスク４０４に格納されている画像データのページメモリ４０１への読み出しも行う。その際には、圧縮データをハードディスク４０４から読み出し、圧縮／伸長部４０３を介して伸長し、復元した画像データをページメモリ４０１に書き込む。また、メモリコントローラ４０２は、ページメモリ４０１へ送るＤＲＡＭリフレッシュ信号の発生を行う。

メモリコントローラ４０２はまた、外部Ｉ／Ｆ処理部４、画像処理部１７０及びハードディスク４０４からページメモリ４０１へのアクセスの調停を行う。さらに、ＣＰＵ１７１の指示に従い、ページメモリ４０１への書き込みアドレス、ページメモリ４０１からの読み出しアドレス、及び読み出し方向等の決定制御を行う。

これらの処理により、ＣＰＵ１７１は、ページメモリ４０１において複数の原稿画像を並べてレイアウトを行った上で、画像処理部１７０を介してプリンタ部２に出力する機能や、画像の一部分のみ切り出して出力する機能や、画像回転を行う機能を制御することが可能となる。また、例えばソートモードに関しては、ある原稿束に対して画像メモリ部３に記録された順で画像を読み出しプリントする制御を複数回繰り返して実行する。このような制御を行うことより、本実施例での排紙処理装置１９０のような少数のビンしか持たないフィニッシャにおいても、ビンが多数あるソータと同じ役割を果たすことができる。

図５は、外部Ｉ／Ｆ処理部４の内部構造及びその周辺装置を示すブロック図である。外部Ｉ／Ｆ処理部４は、画像メモリ部３を介して、リーダ部１からの画像データを取り込み、ネットワークあるいは電話回線を介して外部コンピュータ１１や外部のファクシミリ装置に画像データを送る。あるいは電子メールの形で外部に送信する。また、外部のコンピュータ１１あるいはファクシミリ装置からネットワークあるいは電話回線を介して送られてきた画像データを、画像メモリ部３を介してプリンタ部２へ出力して画像形成を行う。

外部Ｉ／Ｆ処理部４は、ファクシミリ部５０１、ファクシミリ部５０１の通信画像データを保存するハードディスク５０２、外部コンピュータ１１と接続するコンピュータインターフェイス部５０３、フォーマッタ部５０４、イメージメモリ部５０５、及びコア部５０６から構成されている。

ファクシミリ部５０１は、モデム（不図示）を介して公衆回線へと接続されており、公衆回線からのファクシミリ通信データの受信と、公衆回線へのファクシミリ通信データの送信を行う。ファクシミリ部５０１では、指定された時間にファクス送信を行う、あるいは相手からの指定パスワードによる問い合わせに応じて画像データを送信する等のファクシミリ機能を、ハードディスク５０２に保存されたファクス用の画像を利用して実現する。これにより、リーダ部１から画像メモリ部３を介して、ファクシミリ部５０１、ファクシミリ用のハードディスク５０２へ画像を一度保存した後は、リーダ部１及び画像メモリ部３をファクシミリ機能に使うことなしに、ファクス送信を行うことができる。

コンピュータインターフェイス部５０３は、外部コンピュータ１１とのデータ通信を行うインターフェース部であり、ローカルエリアネットワーク（ＬＡＮ）、シリアルＩ／Ｆ、ＳＣＳＩ−Ｉ／Ｆ、プリンタのデータ入力用のセントロＩ／Ｆ等を持つ。このコンピュータインターフェイス部５０３を介して、リーダ部１及びプリンタ部２の状態を外部コンピュータ１１に通知する。あるいは外部コンピュータ１１の指示で、リーダ部１で読み取った画像の外部コンピュータ１１への転送を行う。さらには、リーダ部１で読み取った画像データを電子メールに整形し、これをメールのホストサーバに送信する。

コンピュータインターフェイス部５０３はまた、外部コンピュータ１１からプリント画像データを受け取る。その際には、外部コンピュータ１１から通知されるプリント画像データは専用のプリンタコードで記述されているため、フォーマッタ部５０４において、通知されたデータコードを、プリンタ部２で画像形成を行うことができるラスタイメージデータに変換する。フォーマッタ部５０４は変換したラスタイメージデータをイメージメモリ部５０５に展開する。一方、コンピュータインターフェイス部５０３を介して外部コンピュータ１１に画像データを送信する際には、画像フォーマッタ部５０４は、画像メモリ部３から送られてきたプリント画像データに対して、イメージメモリ部５０５において、濃度変換を行うほか、外部コンピュータ１１で認識可能な画像フォーマットへの変換を行う。

イメージメモリ部５０５は、このようにフォーマッタ部５０４がラスタイメージデータを展開するメモリとして使用されるほか、リーダ部１からの画像データを外部コンピュータ１１に送る（ネットワークスキャナ機能）場合、あるいは画像データを電子メールで外部に送信する場合にも使用される。すなわち、リーダ部１からの画像をコンピュータインターフェイス部５０３を介して外部コンピュータ１１に送る場合には、画像メモリ部３から送られる画像データをイメージメモリ部５０５に一度展開し、ここで外部コンピュータ１１に送るデータの形式に変換した上で、コンピュータインターフェイス部５０３から外部コンピュータ１１に送出する。電子メールで送信する場合には、さらに画像データに電子メールのヘッダ情報を追加して外部コンピュータ１１（この場合はメールサーバ）に送信する。

コア部５０６は、ファクシミリ部５０１、コンピュータインターフェイス部５０３、フォーマッタ部５０４、イメージメモリ部５０５、及び画像メモリ部３の相互間で行われるそれぞれのデータ転送を制御管理する。これにより、外部Ｉ／Ｆ処理部４に複数の画像出力部が接続されていても、また画像メモリ部３への画像転送路が１つであっても、コア部５０６の管理の下で、排他制御及び優先度制御が行われ、適切に画像出力が行われる。

図６は、画像形成装置１００の複写動作を設定するための操作部１７２の概観図である。同図において、６０１は電源のＯＮ／ＯＦＦ状態を示すパワーランプである。パワースイッチ６０２による電源のＯＮ／ＯＦＦの切り替えに合わせてパワーランプ６０１は点灯／消灯を行う。６０３はテンキーであり、画像形成枚数の設定やモード設定の数値入力に使用される。また、ファクシミリ設定画面では、電話番号の入力に使用される。さらには、後述するソフトキーボード画面で数字の入力に使用される。

６０４はクリアキーであり、テンキー入力した設定のクリアに使用される。６０５はリセットキーであり、設定された画像形成枚数や、動作モード、選択給紙段等のモードを既定値に戻すためのものである。６０６はスタートキーであり、このスタートキー６０６の押下により、画像形成動作やスキャン動作が開始される。スタートキー６０６の中央にはスタート可能か否かを示す赤色と緑色のＬＥＤがあり、スタートができない場合は、赤色のＬＥＤが点灯し、スタート可能な場合には緑色のＬＥＤが点灯する。

６０７はストップキーであり、複写動作／スキャン動作の停止を行うために使用される。６０８は液晶等で構成される表示パネルであり、詳細なモード設定を容易にするべく、設定モードに応じて表示内容が変化する。また、表示パネル６０８の表面はタッチセンサになっており、使用者が表示内容に応じた表示パネル６０８内の特定領域に触れることで設定を行うソフトキーを実現している。

６０９はガイドキーであり、このキーが押下された後に、他のキーが押下されることにより、そのキーにより設定できる機能の説明を表示パネル６０８に表示する。このガイド表示の解除は、再度ガイドキー６０９が押下されることにより実行される。

６１０はユーザ設定キーであり、このキーが押下されると画像形成装置の設定をユーザが変更するための表示が操作パネル６０８に表示される。ユーザが変更できる設定としては、例えば、自動的に設定をクリアするまでの時間の設定や、リセットキーが押下された場合に設定するモードの既定値の設定等がある。

６１１は暗証キーであり、装置の使用を暗証番号で管理している場合には、テンキー６０３による部門番号／暗証番号の入力があった後で暗証キー６１１が押されることで番号が確定し、入力された暗証番号が登録されていた場合に装置の使用が可能とされる。あるいは装置の使用後に再度暗証キー６１１が入力されることにより、装置が暗証番号の入力待ち状態にされ、次に暗証番号が入力されるまでは装置が使用不可の状態にされる。

６１２は節電キーであり、装置が使用可能状態であった場合に節電キー６１２が押されることにより、表示パネル６０８の表示を消したり、リーダ部１あるいはプリンタ部２への通電を止めたりする等の節電状態に移行する。節電状態からは節電キー６１２の再押下により復帰する。

６１３は通信／メモリ状態を示すＬＥＤであり、外部Ｉ／Ｆ処理部４が外部からデータを受信している状態、あるいは送信ジョブにおいて外部Ｉ／Ｆ処理部４が外部にデータを送信している状態において、点滅制御される。また外部Ｉ／Ｆ処理部４からのデータを画像メモリ部３内のハードディスク４０４に書き込んでいる状態においては点灯される。

６１４はエラー指示用のＬＥＤであり、装置に異常が発生した場合に点滅制御される。６１５は割込みキーであり、画像形成動作中にこのキーが押下されることにより、その画像形成動作が中止され、ＤＦ１８０を使用しないモードでコピーを行うことを可能にする。割込み状態で再度割込みキー６１５が押されることにより、元の画像形成動作が再開する。あるいはカラーウォームアップ中のスタート予約状態で再度割込みキー６１５が押下されることにより、スタート予約が一時的に解除され、白黒コピーを行うことを可能にする。この場合は、再度割込みキー６１５が押されることにより、スタート予約状態に復帰する。

電子証明入出力部６１６は、ユーザから提示された電子証明書を入力しＣＰＵ１７１に送信するとともに、ＣＰＵ１７１の指示に従い秘密鍵所持確認の為のチャレンジレスポンスメッセージ等の入出力を行う。

図１３は電子証明書のフォーマットの一例を示すものであり、ＩＴＵ Ｘ．５０９ ｖ３書式の電子証明書のフォーマットを示したものである。図１３において、１３０１は証明書の基本情報であり、証明書のバージョン、証明書番号、署名に使われているハッシュアルゴリズム、公開鍵アルゴリズム等が含まれている。１３０２は証明書の署名者の情報、１３０３は証明書の有効期限情報、１３０４は証明書が証明する対象の情報で電子メールアドレス等を含む。１３０５は証明書に含まれる公開鍵情報であり、１３０６は証明書により証明できる事柄等を含む証明書の拡張部分、１３０７は証明書発行局の署名である。

図１４は電子証明書を用いたデジタル署名及びその検証のフローを示す概念図である。署名者は署名するメッセージ１４０１からＭＤ５、ＳＨＡ−１等のハッシュ関数を用いて可変長の入力データから固定長のビット列であるダイジェスト１４０２を生成し、署名者の秘密鍵１４０３で暗号化しデジタル署名１４０４を生成する。メッセージ１４０１と署名１４０４は検証者に渡される。検証者は渡されたメッセージ１４０１からハッシュ関数を用いてダイジェスト１４０５を生成するとともに、渡されたデジタル署名１４０４を署名者の公開鍵１４０６を用いて復号しダイジェスト１４０２を復元する。上記生成されたダイジェスト１４０５と復元されたダイジェスト１４０２を比較し、完全に一致することを確認することでデジタル署名に対する検証が行われる。

かかる構成において、画像形成装置１００により電子メールで画像データを送信する際に、送信元あるいは返信先もしくは両方のメールアドレスヘッダ情報を証明書認証局によって証明された電子メールアドレスに限定する、あるいは証明書認証局によって証明された電子メールアドレス又は画像形成装置１００の管理者が予め設定した画像形成装置１００のメールアドレスのいずれかに限定するために、本実施の形態では電子証明書を用いる。

すなわち、まず、送信処理時に送信元あるいは返信先もしくは両方のメールアドレスヘッダ情報に画像形成装置１００のメールアドレスの使用を許可するか否か、及び許可する場合は画像形成装置１００のメールアドレスをＲＡＭ１７５のバックアップ領域に予め画像形成装置１００の管理者が登録しておく。また、画像形成装置１００の管理者は、後に電子証明入出力部６１６によって入力、確認する電子証明書を正当か否かを判定する為に、証明書認証局の証明書、証明書失効情報アクセス先等、電子証明書の正当性の確認に必要な情報をＲＡＭ１７５のバックアップ領域に予め登録しておく。

ＲＡＭ１７５のバックアップ領域にはさらに、電子証明書によって正当性が証明された各電子メールアドレスにそれぞれ関連付けて、以前に送信宛先に指定した電子メールアドレスの送信宛先リストや前回の画像読み取り設定等が格納、登録される。この送信宛先リストは、例えば、頻繁に送信する宛先として、正当性が証明された各電子メールアドレス毎にそれぞれ対応して格納、登録される。

また、後述するように、画像の電子メール送信を行う場合には、送信開始に際し、電子証明書の正当性確認を行う。すなわち、ある使用者がメール送信開始指示を行うと、その使用者の電子証明書が電子証明入出力部６１６に入力されＣＰＵ１７１に送られる。ＣＰＵ１７１は送られてきた電子証明書に含まれる公開鍵に対応する秘密鍵の所持を確認するために擬似乱数等により生成したランダムなチャレンジメッセージを電子証明入出力部６１６を介して送出し、電子証明書を提供したユーザ機器はこれを受信し、チャレンジメッセージにハッシュ関数を施したダイジェストを秘密鍵により暗号化することによりデジタル署名を施したチャレンジレスポンスメッセージを送出する。電子証明入出力部６１６を介してＣＰＵ１７１に上記チャレンジレスポンスメッセージは入力され、ＣＰＵ１７１は提供された電子証明書に含まれる公開鍵を用いて上記チャレンジレスポンスメッセージの署名を復号し、復号結果が先に送出したチャレンジメッセージのダイジェストと一致するか否かを確認する。またＣＰＵ１７１は送られてきた電子証明書の発行元が予めＲＡＭ１７５のバックアップ領域に登録されている証明書認証局と一致する場合は、予めＲＡＭ１７５のバックアップ領域に登録されている証明書認証局の証明書の公開鍵を用いてユーザに提示された電子証明書のデジタル署名を検証し、ユーザに提示された電子証明書が証明書認証局によって署名されたものか否かを確認するとともにユーザに提示された電子証明書が失効しているか否かを確認する。電子証明書が失効しているか否かは、電子証明書記載の有効期限内であるか否か、予めＲＡＭ１７５のバックアップ領域に登録されている失効リストがあればそのリストのエントリに該当するか否か、及び必要であれば証明書認証局への失効リスト内該当有無の問い合わ結果に基づき行なわれる。ＣＰＵ１７１は送られてきた電子証明書の発行元が予めＲＡＭ１７５のバックアップ領域に登録されている証明書認証局と一致しない場合は送られてきた電子証明書の発行元の証明書認証局の証明書をネットワーク等を介して取得し、取得した発行元の証明書認証局の証明書に含まれる公開鍵を用いて送られてきた電子証明書の署名を検証し、また送られてきた電子証明書が失効しているか否かを証明書認証局に問い合わせる等で確認し、さらに発行元の証明書認証局の上位の証明書認証局の証明書を取得し、その上位証明書認証局の証明書に含まれる公開鍵を用いて発行元の証明書認証局の証明書の署名を検証しまた発行元の証明書認証局の電子証明書が失効しているか否かを上位の証明書認証局に問い合わせる等で確認するといったように上位の証明書認証局に向かって証明書パスをさかのぼり、上位の証明書認証局が予めＲＡＭ１７５のバックアップ領域に登録されている証明書認証局に一致するか、証明書に上位証明書認証局が指定されない証明書認証局となるか、失効した証明書に至るまで証明書パスに沿って証明書の署名検証を繰り返す。

上記、チャレンジ・チャレンジレスポンスによる秘密鍵所持確認に成功し、かつ送られてきた電子証明書の署名確認が予めＲＡＭ１７５のバックアップ領域に登録されている証明書認証局まで証明書パスに沿って全て成功し、かつ予めＲＡＭ１７５のバックアップ領域に登録されている証明書認証局までの証明書パスに沿った証明書が全て失効していない場合、すなわち、電子証明入出力部６１６に送られてきた電子証明書の正当性が証明された場合に限り、送信元あるいは返信先もしくは両方のメールアドレスヘッダ情報を電子証明入出力部６１６に送られてきた電子証明書に記載された電子メールアドレスに設定することが許可される。

図７は、画像データを電子メール送信する際の処理（画像メール送信処理）の流れを示したフローチャートである。まず、ステップＳ７０１では、画像データの電子メール送信要求があったか否かを判別し、電子メール送信要求があるまでその判別を繰り返す。電子メール送信要求は、図８に示す基本画面上でなされる。

図８は、表示パネル６０８に表示される基本画面の一例を示す図である。同図に示すように、基本画面中、８０１は給紙段の選択キーであり、このキーを押下すると、カセット１３１、１３２、デッキ１５０、マルチ手差し１５３のいずれから給紙を行うかを設定するための画面が表示パネル６０８に表示される。８０２、８０３は複写倍率を設定するキーであり、キー８０２の押下により複写倍率が１００％に設定され、キー８０３の押下により所望の複写倍率を設定するための画面が表示パネル６０８に表示される。８０４は応用モードの設定キーであり、このキーを押下すると、多重動作、縮小レイアウトモード等の応用機能モードを設定するための画面が表示パネル６０８に表示され、応用モードの設定を行うことができる。

キー８０５は両面動作の設定キーであり、例えば片面原稿から両面出力を行う「片−両モード」、両面原稿から両面出力を行う「両−両モード」、両面原稿から２枚の片面出力を行う「両−片モード」からなる３種類の両面モードの選択設定を可能にする。同図では「片−両モード」が設定されている状態を表している。８０６はソートキーであり、このキーの押下で排紙処理装置１９０の動作モードの設定や、画像メモリ部３を用いた出力紙の仕分けモードの設定が可能となる。同図においては、排紙処理装置１９０の動作モードは特に設定されていない状態である。

また、ソートキー８０６は網掛け処理されている（図示せず）。これは、表示パネル６０８内のキーに対応したモードが設定できない場合の表示であり、表示の線を、点線（網掛け）にすることで、そのキーが操作できないことを表すようにしている。

８０７、８０８、８０９、８１０は複写時の画像濃度を設定するためのキーである。キー８０７の押下により複写時の画像濃度が段階的に薄くなる。これに対してキー８０８の押下により複写時の画像濃度は段階的に濃くなる。自動濃度キー８０９を選択状態にすることにより複写時の画像濃度は自動的に最適になるように調整される。８１０は原稿タイプの設定キーであり、原稿のタイプが文字原稿であるか、写真原稿であるか、文字と写真が混在した原稿であるかを設定することにより、画像処理部１７０のγ補正部３０５における濃度変換時のルックアップテーブル（ＬＵＴ）を切り替えることで、原稿のタイプに適した濃度変換を行うことができる。

８１１は情報表示部であり、複写動作で設定された内容や、現在の動作状態が表示される。同図においては、現在複写動作が可能なスタンバイ状態であることを示している。８１２もまた情報表示部であるが、こちらは、他の機能モードの動作状態を、一行表示で表示する。同図の例では、プリンタ部への出力動作中であることが示されている。

応用モードキー８０４の左方には、ユーザにより変更可能なキー８１３、８１４があり、応用モードの設定画面で設定できる機能のキーを最大２つまで、ここに登録することができる。応用モードの設定キーをここに表示することで、その登録したモードの設定をより容易に行えるようにすることができる。同図においては、「縮小レイアウト」「拡大レイアウト」という２つの応用機能をキー８１３、８１４に割り当てている。

８１７はシステム状況の表示キーであり、押下により、表示部８１１、８１２で表示される情報よりも詳細な装置の状態に関する情報が表示パネル６０８上に表示される。

８１５、８１６は表示パネル６０８の表示内容を切り替えるためのキーである。キー８１５が押下されると、図８に示すような情報表示部８１１、８１２等の複写処理の設定に関する表示がされる。一方、キー８１６を押すことにより、外部Ｉ／Ｆ処理部４を使った外部コンピュータ１１への画像データの電子メール送信モードの設定画面に切り替わる。本実施の形態においては、送信キー８１６の押下が画像データの電子メール送信要求に相当する。そして、ＣＰＵ１７１は、送信キー８１６の押下に対応して、表示パネル６０８の表示内容を操作基本画面から、使用者に対して電子証明入出力部６１６への電子証明書入力を要求する操作部画面（後述する図９）へと更新する。図９において９０１はスキップキーであり、予め送信処理時に送信元あるいは返信先もしくは両方のメールアドレスヘッダ情報に画像形成装置１００のメールアドレスの使用を許可する設定及び画像形成装置１００のメールアドレスの設定が画像形成装置１００の管理者によって行われている場合のみ表示され、かつ押下可能となる。

図７に戻り、送信キー８１６が押下されることで、画像データの電子メール送信要求があった場合は、ステップＳ７０２に進み、図９に示す操作部画面に従って入力された電子証明書の正当性が前述の如く証明されるか否か確認する証明書正当性確認処理を実行し、その証明書正当性確認処理の結果、ＯＫであるか、すなわち、送信指示を今回行っている使用者（以下、「送信指示者」とも称する）の提示する電子証明書が正当であるか否かを判別する（ステップＳ７０３）。

図９は、証明書正当性確認処理時に表示パネル６０８に表示される操作部画面の表示例を示す図である。同図に示すように、送信指示者に対して電子証明入出力部６１６に電子証明書の入力を促すメッセージを表示する。送信指示者は、これに応答して電子証明入出力部６１６にユーザ機器内の電子証明書を入力すると、電子証明書が入力されてＣＰＵ１７１に出力される。

上記証明書正当性確認処理（ステップＳ７０２）では、前述の如く、チャレンジ・チャレンジレスポンスによる秘密鍵所持確認及び、予めＲＡＭ１７５のバックアップ領域に登録されている証明書認証局まで証明書パスに沿った署名確認、失効確認を行い、前記ステップＳ７０３ではチャレンジ・チャレンジレスポンスによる秘密鍵所持確認に成功し、かつ送られてきた電子証明書の署名確認が予めＲＡＭ１７５のバックアップ領域に登録されている証明書認証局まで証明書パスに沿って全て成功し、かつ予めＲＡＭ１７５のバックアップ領域に登録されている証明書認証局までの証明書パスに沿った証明書が全て失効していない場合、その送信指示者が提示した電子証明書に記載された電子メールアドレスは送信元あるいは返信先もしくは両方のメールアドレスヘッダ情報を電子証明入出力部６１６に送られてきた電子証明書に記載された電子メールアドレスに設定することが許可されると判別され、ステップＳ７１１に進み、電子証明書記載の電子メールアドレスを送信元あるいは返信先もしくは両方のメールアドレスヘッダ情報に設定しステップＳ７０４に進む。

前記ステップＳ７０３の判別の結果、ＯＫでない、すなわち、送信指示を今回行っている使用者が提示した電子証明書が正当でない場合あるいは図９のスキップキー９０１の押下がされた場合は、ステップＳ７１０に進み画像形成装置１００のメールアドレス使用可か否かを判定し、画像形成装置１００のメールアドレス使用不可ならば前記ステップＳ７０１に戻る。ステップＳ７１０で画像形成装置１００のメールアドレス使用可ならばステップＳ７１２に進み電子メールアドレスは送信元あるいは返信先もしくは両方のメールアドレスヘッダ情報を画像形成装置１００のメールアドレスに設定しステップＳ７０４に進む。

ステップＳ７０４では、ステップＳ７１１あるいはＳ７１２に設定された電子メールアドレスに対応する、ＲＡＭ１７５のバックアップ領域に保存されている電子メールアドレス毎の送信宛先リストを読み出すと共に、表示パネル６０８を図１０に示す送信画面に切り替える。ステップＳ７０４では、ステップＳ７１１で証明書記載のメールアドレスが設定された場合には、そのメールアドレスに対応する送信宛先リストの読み出し後に、後続して画像形成装置１００のメールアドレスに対応する送信宛先リストも読み出す、すなわち証明書記載のメールアドレスに対応する送信宛先リストに続けて画像形成装置１００のメールアドレスに対応する送信宛先リストを連結する。

図１０は、ステップＳ７１１もしくはＳ７１２後に表示パネル６０８に表示される送信画面の表示例を示す図である。同図において、１００１〜１００９は画像の読み取りに関する設定を行うためのキー群であり、１０１０〜１０１６は電子メールの送信に関する設定を行うためのキー群及び表示部群である。すなわち、１００１、１００２は画像読取りモードの切り替えキーであり、１００１を選択した場合にはカラーモードで、１００２を選択した場合には白黒モードで原稿画像はスキャンされる。１００３は原稿の読取りサイズの設定キーであり、押下することでサイズ選択画面が表示される。同図の例では自動モードになっており、自動モードでは、ＤＦ１８０から原稿給紙する場合にはＤＦ１８０が検知した原稿サイズで、圧板原稿をスキャンする際には圧板原稿検知で検知された原稿サイズで、それぞれスキャンするよう自動調整される。

１００４は読取り解像度の設定キーであり、押下により解像度の設定画面が表示される。１００５はスキャンモードの詳細設定を行うためのキーであり、押下することで、ページ連写設定や原稿混載といったより詳細なスキャンモードを設定するための設定画面が表示される。１００６、１００７、１００８は画像の読取り濃度の設定キーであり、１００６を押下するごとに画像濃度は薄くなり、１００７を押下するごとに画像濃度は濃くなる。１００８は自動濃度調整キーであり、選択時には原稿にあった最適な濃度を装置が自動で判断する。１００９は原稿タイプの選択キーであり、「文字」、「文字／写真」、「写真」の中から原稿タイプを使用者が選択することにより、原稿の種類に適した画像読み取りが行われる。

１０１０は電子メールの送信先を設定するためのキーであり、設定内容は１０１１の表示エリアに表示される。１０１２は電子メールの同報先を設定するためのキーであり、設定内容は１０１３の表示エリアに表示される。１０１４は電子メールの件名を設定するためのキーであり、設定内容は１０１５の表示エリアに表示される。１０１６は送信する電子メールの内容（本文）を設定／編集するためのキーであり、押下することにより、図１１に示すメール編集画面が表示される。

図１１は、表示パネル６０８に表示されるメール編集画面の表示例を示す図である。同図において、１１０１は電子メールの件名を設定するためのキーであり、設定内容は１１０２の表示エリアに表示される。ここで表示エリア１１０２の表示内容は図１０に示す表示エリア１０１５の内容と同一である。１１０３は電子メールの本文を記入／編集するためのキーであり、記入された本文は１１０４の表示エリアに表示される。設定内容はキー１１０５の押下で確定し、図１０の操作画面に戻る。

このように、図１０の操作画面では、メールパラメータ及びスキャンパラメータの設定が可能である。操作画面で設定可能なメールパラメータには、電子メールの送信先、同報先のメールアドレス、及び件名があり、加えてキー１０１６を押下して図１１のメール編集画面を表示させることにより、メール本文を入力することができる。スキャンパラメータとしては、原稿をカラーで読み込むか白黒で読み込むかのカラー／白黒設定、原稿のスキャン領域を設定する読み込みサイズ設定、どの分解能で原稿をスキャンするかの解像度設定、濃度設定、原稿タイプの選択、さらにページ連写や原稿混載といったスキャンモードに関する詳細設定がある。

図７に戻り、続くステップＳ７０５では、図１０の操作画面や図１１のメール編集画面で上記メールパラメータの設定やメール本文の入力を行い、続くステップＳ７０６では、上記スキャンパラメータを設定する。設定、入力の操作は、図１２に示すキーボード画面を用いて行うことができる。

図１２は、表示パネル６０８に表示されるキーボード画面の一例を示す図である。このキーボード画面は、図１０に示すキー１０１０、１０１２、１０１４、図１１に示す１１０１、１１０３のいずれかが押下された際に表示される。

１２０１は文字キー及び操作キーを備え、編集エリア１２０２への文字の入力及び文字の操作を行うためのソフトキーボードである。１２０３は送信宛先リスト（宛先表）を呼び出すためのキーであり、押下により、前記ステップＳ７０４で読み出した送信宛先リストが表示される。キー１０１０、１０１２の電子メールの送信先あるいは同報先を設定する際には、今回送信を希望するアドレスが送信宛先リストに登録されていれば、送信指示者がそれを選択することでワンタッチで送信アドレスを設定することが可能となる。上述したように、送信宛先リストにおける登録アドレスは、ＲＡＭ１７５のバックアップ領域に電子証明書記載のメールアドレスと関連付けた形で記憶してあり、従って、同じ図１２のキーボード画面であっても、電子証明書記載のメールアドレスが異なれば、表示される送信宛先リストの内容は異なることになる。

キー１２０４は登録キーであり、編集エリア１２０２に入力されたアドレスを送信宛先リストに新規に登録するためのキーである。入力されたアドレスあるいは文章は、キー１２０５の押下で確定し、呼び出された状況に応じて１０１１、１０１３、１０１５、１１０２、１１０４の各表示エリア（図１０、図１１）の表示内容を更新する。１２０６はキャンセルキーであり、押下により、編集エリア１２０２の内容が反映されないまま元（図１０又は図１１）の画面に戻る。

なお、本実施の形態では、メールパラメータの設定の後にスキャンパラメータの設定を行うようにしたが、そのような設定順序の制限はなく、スキャンパラメータを先に設定した後にメールパラメータの設定を行うようにしてもよいし、個々のメールパラメータと個々のスキャンパラメータとを、順番をバラバラにして設定することも可能である。

図７に戻り、続くステップＳ７０７では、スキャン開始要求があったか否かを判別する。スタートキー６０６（図６）の入力があった場合にスキャン開始要求があったと判別される。スキャン開始要求があるまで前記ステップＳ７０７の判別を繰り返し、スキャン開始要求があった場合は、原稿のスキャンを開始する（ステップＳ７０８）。

次に、メール送信、すなわち、上記スキャンされた画像データを、前述したように一旦画像メモリ部３のハードディスク４０４に記録した後に、外部Ｉ／Ｆ処理部４を経由して電子メールの形で相手先のコンピュータに送信する（ステップＳ７０９）。その後、本処理を終了する。

本実施の形態によれば、証明書認証局の証明書、証明書失効情報アクセス先等、電子証明書の正当性の確認に必要な情報をあらかじめＲＡＭ１７５のバックアップ領域に予め登録しておき、画像データの電子メール送信要求を行った使用者の電子証明書を入力し、その電子証明書に対応する秘密鍵の所持確認、署名による電子証明書の有効性の確認が成功した場合にのみ、送信する画像データの電子メールの送信元あるいは返信先もしくは両方のメールアドレスヘッダ情報を電子証明書記載の電子メールアドレスに設定するようにした。従って、複写機で読み込んだ画像データを電子メールで送信するに際して、送信元あるいは返信先もしくは両方のメールアドレスを使用者自身のメールアドレスに設定するには、電子証明書及びその電子証明書に対応する秘密鍵の所持をしている必要があり、画像形成装置１００のメールアドレスの使用可否の設定と組み合わせて、これにより不特定の使用者による電子メールの悪用を防止することが可能になる。

よって、画像送信機能が悪用され、画像データの受け取り側や送信経路の中継サーバに多大な迷惑あるいは被害を与えることを未然に回避することができる。すなわち、不特定の者による送信を制限して悪用を防止することができる。

また、証明書正当性確認処理では、メールアドレスの正当性を判別する情報として証明書認証局による証明を用いるようにしたので、画像形成装置１００のＲＡＭ１７５のバックアップ領域に前もって予定される個々の使用者全てのＩＤ、パスワード等の認証情報を登録する必要がなくなりＲＡＭ１７５の利用効率を向上するとともに、使用者の追加、削除の度に画像形成装置１００の設定作業をする必要が無くなり保守性が向上する。

さらには、証明書正当性確認処理では秘密鍵の所有者確認にデジタル署名、検証を用いるようにしたので、使用者は秘密鍵そのものを画像形成装置１００に提示する必要が無くなり、暗証番号、パスワード認証等に比し使用者秘密情報の秘匿性を向上することができる。

また、ＲＡＭ１７５のバックアップ領域にはさらに、使用者の各電子メールアドレスに関連付けて送信宛先リスト（宛先表）等を格納、登録し、送信の際のメールパラメータの設定に読み出して利用できるようにしたので、使用者が画像を電子メールで送信する際に必要な送信宛先等のパラメータの自動設定が可能になる。よって、送信パラメータの設定を補完して作業性を向上することができる。

なお、本実施の形態では、電子メールアドレスの所有者を電子証明書を使用して証明し、有効な電子証明書提示ユーザにのみ送信元あるいは返信先もしくは両方のメールアドレスをユーザの電子メールアドレスに設定して画像データを電子メールで送信することを許可する場合に限定して説明したが、同様に画像データを外部に送信するファクシミリ機能を有効な電子証明書提示ユーザにのみ許可する、あるいは有効な電子証明書提示ユーザの証明書記載のユーザ固有情報をファクシミリのＴＳＩＤに設定するように応用する場合にも、本発明を適用可能である。また、本実施の形態では、許可する処理をメール送信に限定して説明したが、これに限るものでなく、例えば、複写処理等の操作の許可・禁止にも応用可能である。

なお、上述した各実施形態の機能を実現するソフトウエアのプログラムコードを記録した記録媒体を画像形成装置に供給し、その画像形成装置のコンピュータ（又はＣＰＵやＭＰＵ）が記録媒体に格納されたプログラムコードを読み出し実行することによっても、本発明の目的が達成されることはいうまでもない。

この場合、記録媒体から読み出されたプログラムコード自体が本発明の新規な機能を実現することになり、そのプログラムコードを記憶した記録媒体は本発明を構成することになる。また、プログラムコードが電送媒体等を介して供給される場合は、プログラムコード自体が本発明を構成することになる。

プログラムコードを供給するための記録媒体として、例えば、フロッピー（登録商標）ディスク、ハードディスク、光ディスク、光磁気ディスク、ＣＤ−ＲＯＭ、ＣＤ−Ｒ、磁気テープ、不揮発性のメモリカード、ＲＯＭ等を用いることができる。

また、コンピュータが読み出したプログラムコードを実行することにより上述した各実施形態の機能が実現されるだけでなく、そのプログラムコードの指示に基づいて、コンピュータ上で稼動しているＯＳ等が実際の処理の一部又は全部を行い、その処理によって前述した実施形態の機能が実現される場合も含まれることはいうまでもない。

さらに、記録媒体から読み出されたプログラムコードが、コンピュータに挿入された機能拡張ボードやコンピュータに接続された機能拡張ユニットに備わるメモリに書き込まれた後、そのプログラムコードの指示に基づいて、その機能拡張ボードや機能拡張ユニットに備わるＣＰＵ等が実際の処理の一部又は全部を行い、その処理によって前述した実施形態の機能が実現される場合も含まれることはいうまでもない。

本発明の一実施の形態に係る画像形成装置の構成を示す断面図である。 画像形成装置本体内に設けられる制御部の構成を示すブロック図である。 画像処理部の内部構成、及び画像メモリ部３に接続される装置等を示すブロック図である。 画像メモリ部の内部構成及び周辺装置を示すブロック図である。 外部Ｉ／Ｆ処理部の内部構造及びその周辺装置を示すブロック図である。 画像形成装置の複写動作を設定するための操作部の概観図である。 画像データを電子メール送信する際の処理の流れを示したフローチャートである。 表示パネルに表示される基本画面の一例を示す図である。 証明書正当性確認処理時に表示パネルに表示される操作部画面の表示例を示す図である。 証明書正当性確認処理後に表示パネルに表示される送信画面の表示例を示す図である。 表示パネルに表示されるメール編集画面の表示例を示す図である。 表示パネルに表示されるキーボード画面の一例を示す図である。 電子証明書のフォーマットの一例を示す図である。 電子証明書を用いたデジタル署名及びその検証のフローを示す概念図である。

符号の説明

１ リーダ部
４ 外部Ｉ／Ｆ処理部
１００ 画像形成装置本体
１７１ ＣＰＵ
１７０ 画像処理部
１７２ 操作部
１７５ ワークＲＡＭ
６０８ 表示パネル
６１６ 電子証明入出力部

Claims (12)

1. ネットワークに接続された画像形成装置において、
   原稿画像を読み込み画像データを形成する画像形成手段と、
   前記画像形成手段により形成された画像データを前記ネットワークを介して送信可能な画像送信手段と、
   電子証明書の有効性を検証するための証明書認証局情報を登録する証明書認証局登録手段と、
   送信の指示を行う送信指示者の電子証明書の入力を画像データ送信前に受け付ける電子証明書入力受付手段と、
   前記証明書認証局登録手段により登録された証明書認証局情報と前記電子証明書入力受付手段により受け付けられた電子証明書とに基づいて、前記電子証明書記載の所有者であることを検証する検証手段と、
   前記検証手段により前記送信指示者が検証された場合にのみ、前記送信指示者の証明書記載事項を送信元情報として、指示に基づく前記画像送信手段による画像データの送信を許可する送信許可手段とを備えたことを特徴とする画像形成装置。
2. 前記検証手段は、前記証明書認証局登録手段により登録された証明書認証局情報によって、前記電子証明書入力受付手段により受け付けられた電子証明書が有効であることが証明され、前記電子証明書入力受付手段により受け付けられた電子証明書内の公開鍵情報に対応する秘密鍵の所持が確認された場合に、前記送信指示者の検証が成功することを特徴とする請求項１に記載の画像形成装置。
3. 送信に関する設定を行う送信設定手段を備え、前記検証手段によって検証された証明書記載事項の内容毎に送信宛先リストを対応させて登録する宛先リスト登録手段を有し、前記送信設定手段は、前記検証手段により前記送信指示者が検証された場合は、前記登録された送信宛先リストのうち前記送信指示者に対応する送信宛先リストを読み出すことを特徴とする請求項１又は２に記載の画像形成装置。
4. 前記送信設定手段は、前記送信設定手段により読み出された送信宛先リストのうち、前記送信指示者により選択された宛先を、前記画像送信手段により送信される画像データの送信宛先として設定可能であることを特徴とする請求項３に記載の画像形成装置。
5. 前記画像送信手段による画像データの送信は、電子メール及びファクシミリの少なくとも一方によってなされることを特徴とする請求項１〜４のいずれか１項に記載の画像形成装置。
6. ネットワークに接続された画像形成装置の制御方法において、
   原稿画像を読み込み画像データを形成する画像形成工程と、
   前記画像形成工程により形成された画像データを前記ネットワークを介して送信可能な画像送信工程と、
   電子証明書の有効性を検証するための証明書認証局情報を登録する証明書認証局登録工程と、
   送信の指示を行う送信指示者の電子証明書の入力を画像データ送信前に受け付ける電子証明書入力受付工程と、
   前記証明書認証局登録工程により登録された証明書認証局情報と前記電子証明書入力受付工程により受け付けられた電子証明書とに基づいて、前記電子証明書記載の所有者であることを検証する検証工程と、
   前記検証工程により前記送信指示者が検証された場合にのみ、前記送信指示者の証明書記載事項を送信元情報として、指示に基づく前記画像送信工程による画像データの送信を許可する送信許可工程とを有することを特徴とする画像形成装置の制御方法。
7. 前記検証工程は、前記証明書認証局登録工程により登録された証明書認証局情報によって、前記電子証明書入力受付工程により受け付けられた電子証明書が有効であることが証明され、前記電子証明書入力受付工程により受け付けられた電子証明書内の公開鍵情報に対応する秘密鍵の所持が確認された場合に、前記送信指示者の検証が成功することを特徴とする請求項６に記載の画像形成装置の制御方法。
8. 送信に関する設定を行う送信設定工程を有し、前記検証工程によって検証された証明書記載事項の内容毎に送信宛先リストを対応させて登録する宛先リスト登録工程を有し、前記送信設定工程は、前記検証工程により前記送信指示者が検証された場合は、前記登録された送信宛先リストのうち前記送信指示者に対応する送信宛先リストを読み出すことを特徴とする請求項６又は７に記載の画像形成装置の制御方法。
9. 前記送信設定工程は、前記送信設定工程により読み出された送信宛先リストのうち、前記送信指示者により選択された宛先を、前記画像送信工程により送信される画像データの送信宛先として設定可能であることを特徴とする請求項８に記載の画像形成装置の制御方法。
10. 前記画像送信工程による画像データの送信は、電子メール及びファクシミリの少なくとも一方によってなされることを特徴とする請求項６〜９のいずれか１項に記載の画像形成装置の制御方法。
11. ネットワークに接続された画像形成装置の制御方法をコンピュータに実現させるためのコンピュータプログラムであって、
    原稿画像を読み込み画像データを形成する画像形成手順と、
    前記画像形成手順により形成された画像データを前記ネットワークを介して送信可能な画像送信手順と、
    電子証明書の有効性を検証するための証明書認証局情報を登録する証明書認証局登録手順と、
    送信の指示を行う送信指示者の電子証明書の入力を画像データ送信前に受け付ける電子証明書入力受付手順と、
    前記証明書認証局登録手順により登録された証明書認証局情報と前記電子証明書入力受付手順により受け付けられた電子証明書とに基づいて、前記電子証明書記載の所有者であることを検証する検証手順と、
    前記検証手順により前記送信指示者が検証された場合にのみ、前記送信指示者の証明書記載事項を送信元情報として、指示に基づく前記画像送信手順による画像データの送信を許可する送信許可手順とをコンピュータに実行させるためのコンピュータプログラム。
12. ネットワークに接続された画像形成装置の制御方法をコンピュータに実現させるためのコンピュータプログラムを記憶したコンピュータ読み取り可能な記録媒体であって、
    原稿画像を読み込み画像データを形成する画像形成手順と、
    前記画像形成手順により形成された画像データを前記ネットワークを介して送信可能な画像送信手順と、
    電子証明書の有効性を検証するための証明書認証局情報を登録する証明書認証局登録手順と、
    送信の指示を行う送信指示者の電子証明書の入力を画像データ送信前に受け付ける電子証明書入力受付手順と、
    前記証明書認証局登録手順により登録された証明書認証局情報と前記電子証明書入力受付手順により受け付けられた電子証明書とに基づいて、前記電子証明書記載の所有者であることを検証する検証手順と、
    前記検証手順により前記送信指示者が検証された場合にのみ、前記送信指示者の証明書記載事項を送信元情報として、指示に基づく前記画像送信手順による画像データの送信を許可する送信許可手順とをコンピュータに実行させるためのコンピュータプログラムを記憶したことを特徴とするコンピュータ読み取り可能な記録媒体。

Images