JP2005242521A - 認証方法 - Google Patents

Abstract

【課題】生体認証システムを利用した場合のユーザの使い勝手を向上することができる認証方法を提供することを目的とする。
【解決手段】ログイン可能状態で上記指紋センサから指紋情報を入力したとき、ログイン情報テーブルに保存された各登録ユーザのログイン情報に基づいて、各登録ユーザの認証優先順位を設定し、その設定した認証優先順位の高位の登録ユーザから指紋情報テーブルに登録されている各指の指紋情報と、入力した指紋情報との照合を行うようにしたので、指紋を利用した認証時に要する時間を大幅に短縮することができ、ユーザの使い勝手を格段に向上することができるという効果を得る。
【選択図】 図１

Description

本発明は、データ処理装置に登録されたユーザを認証する認証方法に関する。

近年、ネットワークに接続され、複数の通信プロトコルを適用し、他の端末装置との間で種々のデータを通信可能なネットワーク複合機を備えたネットワーク通信システムが構築されている。

このようなネットワーク通信システムでは、ネットワーク複合機を核とした種々のアプリケーションサービスが提供される。例えば、読み取った原稿画像を指定されたメールアドレスへ電子メールを用いて送信する「スキャン・ツー・イーメール」サービス、受信した電子メールの本文情報や、添付ファイルの画像などを記録出力する電子メールプリントアウトサービス、受信した電子メールの本文情報や、添付ファイルの画像などを、指定されたファクシミリ装置へ送信する電子メールファクス転送サービスなどがある。
特開平９−２８４４４８号公報

このようなネットワーク複合機は、種々のセキュリティ上の観点から、使用できるユーザを限定したり、各ユーザが利用できる機能を制限する等、ユーザの認証を行う必要が求められており、例えば、ユーザＩＤとパスワードを操作画面から入力する等のログイン操作が必要となる。

ところが、このようなユーザＩＤとパスワードの操作入力を要求するログイン操作は、ユーザのキー操作が必要となり、煩雑で、また、ユーザが自分に登録されているユーザＩＤとパスワードとを記憶しておく必要があるため、操作ミスが発生した場合の回復が困難である等、使い勝手に問題があった。

そこで、ユーザの指紋を登録しておき、指紋センサを用いてログオン処理を行うようにした生体認証システムが提案されている。

しかしながら、このような生体認証システムでは、例えば、ユーザの指紋を登録する指の数を増やした場合、あるいは、登録ユーザの人数が非常に多い場合、認証結果が得られるまで時間がかかり、使い勝手が悪いという事態を生じるおそれがある。

本発明は、かかる実情に鑑みてなされたものであり、生体認証システムを利用した場合のユーザの使い勝手を向上することができる認証方法を提供することを目的とする。

本発明は、データ処理装置に登録されたユーザを認証する認証方法において、人の指紋情報を入力するための指紋センサと、登録ユーザについて、上記指紋センサで入力した指紋情報を、それぞれ１つ以上の指について登録した指紋情報テーブルと、各登録ユーザについて、ログイン情報を保存したログイン情報テーブルを備え、ログイン可能状態で上記指紋センサから指紋情報を入力したとき、上記ログイン情報テーブルに保存された各登録ユーザのログイン情報に基づいて、各登録ユーザの認証優先順位を設定し、その設定した認証優先順位の高位の登録ユーザから上記指紋情報テーブルに登録されている各指の指紋情報と、上記入力した指紋情報との照合を行うようにしたものである。

また、前記ログイン情報は、登録ユーザの最新ログイン日時とログイン回数を少なくとも含み、前記認証優先順位の設定方法は、上記最新ログイン日時を新しい値から古い値の方向に並べた日時順位、および、上記ログイン回数の多いものから少ないものの方向に並べた回数順位に基づいて、優先順位を設定する方法である。

また、前記登録ユーザは、複数のグループに分類され、前記指紋情報の照合は、上記グループ毎に行うようにしたものである。

また、前記登録ユーザについて、ユーザＩＤとパスワードをそれぞれ登録したユーザ認証テーブルをさらに備え、前記指紋情報の照合を開始してから所定時間以内に当該指紋情報の照合が完了しなかった場合には、ユーザに対して、ユーザＩＤとパスワードの入力を要求する認証要求画面を表示し、ユーザにユーザＩＤおよびパスワードの入力を行わせ、その入力されたユーザＩＤおよびパスワードを、上記ユーザ認証テーブルの登録内容を参照して照合する認証動作を行うようにしたものである。

したがって、本発明によれば、指紋を利用した認証時に要する時間を大幅に短縮することができ、ユーザの使い勝手を格段に向上することができるという効果を得る。

本発明を実施するための最良の一形態について説明する。

なお、以下の説明において、商品名または特定の画像データフォーマット等をあらわす単語、熟語、または、略語が含まれる場合、それらの単語、熟語、または、略語は、それぞれのメーカまたは団体もしくは個人等の登録商標または商標等である場合がある。これらの登録商標または商標等は、本発明が適用される技術分野において一般的または慣用的に使用されているいるものであって、当該注釈が省略される場合がある。また、表記の都合上、本来は半角英数記号で表記すべき内容を、全角英数記号で表記している部分もある。

本実施の形態は、コピー機能、ファクシミリ（ＦＡＸ）機能、プリント機能、スキャナ機能及び入力画像（スキャナ機能による読み取り原稿画像やプリンタあるいはＦＡＸ機能により入力された画像）を配信する機能等を複合したいわゆるデジタルカラー複合機に本発明を適用した例を示す。

図１は、本実施の形態のデジタルカラー複合機１を含むシステム構成図である。

図１に示すように、本実施の形態においては、情報処理システムとなるデジタルカラー複合機１に通信ネットワークであるローカルエリアネットワーク（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）２を介し、各種の情報処理を実行するサーバコンピュータ３や複数台のクライアントコンピュータ４が接続されたシステムを想定する。サーバコンピュータ３は、例えばＦＴＰ，ＨＴＴＰプロトコルをサポートしたり、ＷｅｂサーバやＤＮＳ（Ｄｏｍａｉｎ Ｎａｍｅ Ｓｅｒｖｉｃｅ）サーバの機能を実現するものである。

すなわち、このシステムにおいては、デジタルカラー複合機１が備えている画像入力機能（スキャナ機能）、画像出力機能（プリント機能）及び画像蓄積機能等の画像処理機能を、ローカルエリアネットワーク２上でシェアし得る環境が構築されているものである。

このようなシステムは、通信制御ユニット５を介してインターネット網６に接続され、インターネット網６を介して外部環境とデータ通信可能に構築されている。

通信制御ユニット５としては、ルータ、交換機、モデム、ＤＳＬモデム等が一般的であるが、最低限ＴＣＰ／ＩＰ通信が可能であればよい。また、ローカルエリアネットワーク２は有線通信に限るものではなく、無線通信（赤外線や電波等）であってもよい。また、光ファイバーを用いたものであってもよい。

次に、デジタルカラー複合機１について説明する。

ここで、図２はデジタルカラー複合機１を概略的に示す外観斜視図、図３はデジタルカラー複合機１の各部の電気的接続を示すブロック図である。

図２に示すように、デジタルカラー複合機１は、転写紙などの媒体に画像を形成する印刷装置７の上部に、原稿から画像を読み取る画像読み取り装置８を配設した構成とされている。

また、画像読み取り装置８の装置外面には、オペレータに対する表示とオペレータからの機能設定等の各種の入力を許容する操作パネルＰが設けられている。

さらに、操作パネルＰの下部には、光ディスク、フレキシブルディスクなどの記憶媒体Ｍ（図３参照）に記憶されているプログラムコードや画像データ等を読み取る、又は、記憶媒体Ｍに対してプログラムコードや画像データ等を書き込む装置である外部メディア入出力装置９が、記憶媒体Ｍの挿入を許容する挿入口を外部に露出させて設けられている。

このようなデジタルカラー複合機１のストラクチャとしては、図３に示すように、画像処理ユニット部Ａと情報処理ユニット部Ｂとに大別されており、印刷装置７及び画像読み取り装置８は画像処理ユニット部Ａに属し、操作パネルＰ及び外部メディア入出力装置９は、各種情報処理を行うコンピュータとなる情報処理ユニット部Ｂに属している。

まず、画像処理ユニット部Ａについて説明する。

印刷装置７及び画像読み取り装置８を備える画像処理ユニット部Ａは、画像処理ユニット部Ａにおける画像処理全般の制御を行う画像処理制御ユニット１０を備えており、この画像処理制御ユニット１０には、印刷装置７を制御する印刷制御ユニット１１と、画像読み取り装置８を制御する画像読み取り制御ユニット１２とが接続されている。

印刷制御ユニット１１は、画像処理制御ユニット１０の制御に従って印刷装置７に対して画像データを含む印刷指示を出力し、印刷装置７に転写紙などの媒体に画像を形成して出力させる。印刷装置７はフルカラー印刷可能とされており、その印刷方式は、電子写真方式のほか、インクジェット方式、昇華型熱転写方式、銀塩写真方式、直接感熱記録方式、溶融型熱転写方式など、さまざまな方式を用いることができる。

画像読み取り制御ユニット１２は、画像処理制御ユニット１０の制御により画像読み取り装置８を駆動し、原稿の表面に対するランプ照射の反射光をミラー及びレンズにより受光素子（例えば、ＣＣＤ（Ｃｈａｒｇｅ Ｃｏｕｐｌｅｄ Ｄｅｖｉｃｅ））に集光して読み取り、Ａ／Ｄ変換してＲＧＢ各８ビットのデジタル画像データを生成する。

このような画像処理制御ユニット１０は、メインプロセッサであるＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ；中央処理装置）１３と、画像読み取り装置８から読み込んだ画像データを印刷装置７による作像に供すべく一旦格納しておくＳＤＲＡＭ（Ｓｙｎｃｈｒｏｎｏｕｓ Ｄｙｎａｍｉｃ Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）１４と、制御プログラム等を記憶したＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）１５と、システムログ／システム設定／ログ情報等を記録しておく電源ＯＦＦ時にもデータの保持が可能なＮＶＲＡＭ１６と、をバス接続したマイクロコンピュータ構成とされている。

また、画像処理制御ユニット１０には、多量の画像データの蓄積やジョブ履歴等の記憶装置となるＨＤＤ（磁気ディスク装置）１７、装置内部に設けられた内部ローカルエリアネットワークの集線装置であるＨＵＢ１９を介して画像処理ユニット部Ａをローカルエリアネットワーク２に接続するためのローカルエリアネットワーク制御部１８、ＦＡＸ制御を行うＦＡＸ制御ユニット２０が接続されている。

このＦＡＸ制御ユニット２０は、公衆電話網２１に通じる構内交換器（ＰＢＸ）２２に接続されており、デジタルカラー複合機１は、公衆電話網２１を介して、遠隔のファクシミリ装置と交信することができる。

加えて、画像処理制御ユニット１０には、表示制御ユニット２３及び操作入力制御ユニット２４が接続されている。表示制御ユニット２３は、画像処理制御ユニット１０のコントロールによって制御パネルインターフェース２５に接続された通信ケーブル２６を介して情報処理ユニット部Ｂに対して画像表示制御信号を出力し、情報処理ユニット部Ｂの操作パネルＰに対して画像表示の制御を行う。

また、操作入力制御ユニット２４は、情報処理ユニット部Ｂの操作パネルＰからのオペレータによる機能設定や入力操作に応じた入力制御信号を、画像処理制御ユニット１０のコントロールによって制御パネルインターフェース２５に接続された通信ケーブル２６を介して入力する。

すなわち、画像処理ユニット部Ａは、情報処理ユニット部Ｂの操作パネルＰを通信ケーブル２６を介して直接モニタすることができる構成になっている。

したがって、画像処理ユニット部Ａは、従来の画像処理装置が備える画像処理ユニットに対して通信ケーブル２６を接続し、情報処理ユニット部Ｂの操作パネルＰを利用するようにしたものである。

すなわち、画像処理ユニット部Ａの表示制御ユニット２３及び操作入力制御ユニット２４は、操作パネルＰに接続されているものとして動作している。

このような構成により、画像処理ユニット部Ａは、外部（サーバコンピュータ３、クライアントコンピュータ４、ファクシミリ装置等）からの画像情報である印刷データ及びプリント指示するコマンドを解析し、印刷データを出力画像データとして印刷できる状態にビットマップ展開し、印刷モードをコマンドから解析し動作を決定している。その印刷データ及びコマンドをローカルエリアネットワーク制御部１８あるいはＦＡＸ制御ユニット２０を通じて受信し動作する。

また、画像処理ユニット部Ａは、ＳＤＲＡＭ１４やＨＤＤ１７に記憶されている印刷データ、原稿読み取りりデータ、これらを出力用に処理した出力画像データ、及び、それらを圧縮した圧縮データを外部装置（サーバコンピュータ３、クライアントコンピュータ４、ファクシミリ等）に転送することができる。

さらに、画像処理ユニット部Ａは、画像読み取り装置８の読み取りり画像データを画像処理制御ユニット１０に転送し、光学系及びデジタル信号への量子化に伴う信号劣化を補正し、該画像データをＳＤＲＡＭ１４に書込む。このようにしてＳＤＲＡＭ１４に格納された画像データは、印刷制御ユニット１１で出力画像データに変換されて、印刷装置７に出力される。

次に、操作パネルＰを備える情報処理ユニット部Ｂについて説明する。

情報処理ユニット部Ｂは、一般にパーソナルコンピュータといわれるような情報処理装置に用いられる汎用のＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）によって制御されるマイクロコンピュータ構成とされている。情報処理ユニット部Ｂは、メインプロセッサであるＣＰＵ３１を有しており、このＣＰＵ３１には、ＣＰＵ３１の作業用領域となるＲＡＭや起動プログラムなどを記憶した読出し専用メモリであるＲＯＭで構成されるメモリユニット３２と、ＯＳやアプリケーションプログラムを記憶するＨＤＤ等の記憶装置３４に対するデータの入出力を制御する記憶装置制御ユニット３５とが、バス接続されている。

また、ＣＰＵ３１には、情報処理ユニット部Ｂを、ＨＵＢ１９を介してローカルエリアネットワーク２に接続するための通信インターフェースであるローカルエリアネットワーク制御部３３が接続されている。このローカルエリアネットワーク制御部３３に割り当てられるネットワークアドレスであるＩＰアドレスは、前述した画像処理ユニット部Ａのローカルエリアネットワーク制御部１８に割り当てられるＩＰアドレスとは異なるものである。

すなわち、本実施の形態のデジタルカラー複合機１には、２つのＩＰアドレスが割り当てられていることになる。

つまり、画像処理ユニット部Ａと情報処理ユニット部Ｂとはそれぞれローカルエリアネットワーク２に接続されていることになり、画像処理ユニット部Ａと情報処理ユニット部Ｂとの間においてはデータ交換が可能な構成になっている。

なお、デジタルカラー複合機１はＨＵＢ１９を介してローカルエリアネットワーク２に接続されていることから、見かけ上は、１つのＩＰアドレスのみが割り当てられているように見える。したがって、美観を損ねることはなく、結線等の取り扱いを容易にすることが可能になっている。

さらに、ＣＰＵ３１には、操作パネルＰを制御する表示制御ユニット３６及び操作入力制御ユニット３７が接続されている。ここで、図４は操作パネルＰの構成を示す平面図である。

図４に示すように、操作パネルＰは、例えばＬＣＤ（液晶表示装置）である表示装置４０と、操作入力装置４１とで構成されている。操作入力装置４１は、表示装置４０の表面に積層された超音波弾性波方式等のタッチパネル４１ａと、複数のキーを有するキーボード４１ｂとで構成されている。

キーボード４１ｂには、画像読み取りの開始を宣言するためのスタートキー、数値入力を行うためのテンキー、読み取った画像データの送信先を設定する読み取り条件設定キー、クリアキー等が設けられている。

すなわち、表示制御ユニット３６は、画像表示制御信号を制御パネルインターフェース３８を介して表示装置４０に出力し、画像表示制御信号に応じた所定事項を表示装置４０に表示させる。一方、操作入力制御ユニット３７は、操作入力装置４１におけるオペレータによる機能設定や入力操作に応じた入力制御信号を、制御パネルインターフェース３８を介して受信する。

加えて、ＣＰＵ３１には、画像処理ユニット部Ａの制御パネルインターフェース２５と通信ケーブル２６を介して接続されている制御パネル通信ユニット３９が接続されている。

制御パネル通信ユニット３９は、画像処理ユニット部Ａから出力された画像表示制御信号を受信し、また、操作パネルＰからのオペレータによる機能設定や入力操作に応じた入力制御信号を画像処理ユニット部Ａに転送する。

なお、詳細は後述するが、制御パネル通信ユニット３９で受信した画像処理ユニット部Ａからの画像表示制御信号は操作パネルＰの表示装置４０用にデータ変換処理されてから表示制御ユニット３６に出力され、また、操作パネルＰからのオペレータによる機能設定や入力操作に応じた入力制御信号は画像処理ユニット部Ａでの仕様に応じた形式にデータ変換処理されてから制御パネル通信ユニット３９に入力される。

上述したように記憶装置３４には、ＣＰＵ３１が実行するＯＳやアプリケーションプログラムが格納されている。この意味で、記憶装置３４は、アプリケーションプログラムを記憶する記憶媒体として機能する。

このデジタルカラー複合機１では、ユーザが電源を投入するとＣＰＵ３１がメモリユニット３２内の起動プログラムを起動させ、記憶装置３４よりＯＳをメモリユニット３２内のＲＡＭに読み込み、このＯＳを起動させる。このようなＯＳは、ユーザの操作に応じてプログラムを起動したり、情報を読み込んだり、保存を行ったりする。ＯＳのうち代表的なものとしては、Ｗｉｎｄｏｗｓ（登録商標（以下同様））系等が知られている。また、これらのＯＳ上で走る動作プログラムは、アプリケーションプログラムと呼ばれる。情報処理ユニット部ＢのＯＳは、情報処理装置（サーバコンピュータ３やクライアントコンピュータ４等）と同種のＯＳ、すなわち汎用のＯＳ（例えば、Ｗｉｎｄｏｗｓ等）とされている。

なお、前述したように、本実施の形態のデジタルカラー複合機１には、ＯＳ、デバイスドライバや各種アプリケーションプログラム等の各種のプログラムコード（制御プログラム）や画像データ等を記憶した記憶媒体Ｍ、すなわち、フレキシブルディスク、ハードディスク、光ディスク（ＣＤ−ＲＯＭ，ＣＤ−Ｒ，ＣＤ−ＲＷ，ＤＶＤ−ＲＯＭ，ＤＶＤＲＡＭ，ＤＶＤ−Ｒ，ＤＶＤ＋Ｒ，ＤＶＤ−ＲＷ，ＤＶＤ＋ＲＷなど）、光磁気ディスク
（ＭＯ）、半導体メディアなどの記憶媒体Ｍに記憶されているプログラムコードや画像データ等を読み取る、又は記憶媒体Ｍに対してプログラムコードや画像データ等を書き込む装置であるフレキシブルディスクドライブ装置、光ディスクドライブ装置、ＭＯドライブ装置、メディアドライブ装置等の外部メディア入出力装置９が搭載されている。このような外部メディア入出力装置９は、ＣＰＵ３１にバス接続されている入出力デバイス制御ユニット４２により制御される。

したがって、記憶装置３４に記憶されているアプリケーションプログラムは、この記憶媒体Ｍに記録されたアプリケーションプログラムがインストールされたものであってもよい。

このため、記憶媒体Ｍも、アプリケーションプログラムを記憶する記憶媒体となり得る。さらには、アプリケーションプログラムは、例えばインターネット網６及びローカルエリアネットワーク２を介して外部から取り込まれ、記憶装置３４にインストールされてもよい。

また、入出力デバイス制御ユニット４２には、ＵＳＢ，ＩＥＥＥ１３９４，ＳＣＳＩ等の各種インターフェース４３も接続されており、各種インターフェース４３を介して様々な機器（デジタルカメラ等）が接続可能とされている。

この場合、各種インターフェース４３には、指紋情報を入力するための指紋センサＦＳが接続されている。この指紋センサＦＳは、例えば、静電容量式の指紋センサ（静電容量式半導体センサ）を利用して、指紋を検出して画像認識し、その認識した画像データに含まれる指紋の特徴点をあらわす情報を指紋情報として検出する周知のものであり、人の指紋情報の検出結果（検出エラーを含む）および検出した指紋情報を、例えば、２００ミリ秒間隔で出力するものである。また、この指紋センサＦＳで人が指を触れるためのセンサ面は、操作入力装置４１においては、例えば、テンキー４１ｂの右側の空きスペース等、ユーザが操作しやすい適宜な位置に配設される。

以下では、デジタルカラー複合機１で実行する特徴的な処理について説明する。

デジタルカラー複合機１では、互いに異なる処理を行なう複数の装置、この例では画像処理ユニット部Ａと情報処理ユニット部Ｂがそれぞれ独立して処理を行えるようになっているので、画像処理ユニット部Ａで画像読み取りの処理が行われているときに、情報処理ユニット部Ｂでは電子メールの受信を行なうといった動作が可能である。そして、このような例では、お互いの処理の結果が相互に影響しないので、画像処理ユニット部Ａと情報処理ユニット部Ｂとが独立に動作していても問題はない。

このデジタルカラー複合機１では、これとは別に、情報処理ユニット部Ｂで動作するプログラムにより画像処理ユニット部Ａの各機能を利用し、その結果を処理の対象とすることができる。

たとえば、画像処理ユニット部Ａの画像読み取り装置８により読み取った画像文書イメージデータを所定の文字認識ソフトで処理をしてテキスト文書を獲得するという処理を行う場合がある。このような処理を行うために、従来の複合機では、（ア）文字認識ソフトが搭載されている外部のコンピュータ（ＰＣなど）へ処理対象となるデータを送信して当該コンピュータで処理を行うか、または、（イ）画像処理ユニット部Ａにおいて、画像処理制御ユニット１０で動作する文字認識ソフトを用意しておく必要がある。

この場合の問題点として、（ア）の場合だと、常に外部のコンピュータを用意しておかなければ必要なときに処理ができないということが挙げられる。また、（イ）の場合のように、画像処理制御ユニット１０で動作するソフトを用意する場合は、（ウ）画像処理に特化したシステム内で、汎用的なアプリケーションソフトを動作させることは複合機本来の処理能力の低下を招く、（エ）画像処理に特化したシステムでは、ワープロや音声認識といった市販のソフトのほとんどが、オペレーティングシステムの関係で動作しないので、そのため専用にソフト開発が必要になる、といった点が問題となる。

そのような不具合に対して、本デジタルカラー複合機１は、情報処理ユニット部Ｂでいわゆる市販の汎用のオペレーティングシステム５８（図５を参照。たとえば、Ｗｉｎｄｏｗｓ（登録商標）など）を動作させており、画像処理ユニット部Ａの動作に影響されず、上記（ア）（イ）の問題が生じない。ただし、常に両者が互いに独立して動作するのであれば、情報処理ユニット部Ｂのプログラムにより画像処理ユニット部Ａの各機能を利用し、その結果を処理の対象とするという目的は達成できない。そこで、本デジタルカラー複合機１は、図５に示すような処理モジュールの組み合わせによるプログラムを動作させることで、画像処理ユニット部Ａの各機能を利用できるようにしている。

ここで、図５の処理モジュールについて説明する。

図５において、画像処理制御システム５１のモジュールは複合機本来の機能をデジタルカラー複合機１で実行するための制御を行うプログラムから構成される。デジタルカラー複合機１は、情報処理ユニット部Ｂからのみネットワーク（ローカルエリアネットワーク２）を介してアクセス可能なネット対応機能モジュール５２とのインターフェースを設けている。

ネット対応機能モジュール５２は、たとえばスキャン機能、ＦＡＸ受信機能などのように通常の複合機が標準で備えている機能（画像処理制御システム５１で実行）をネットワーク（ローカルエリアネットワーク２）を介して使用可能にするものであり、画像処理ユニット部Ａからも利用することはできない。

ネット対応機能モジュール５２はネットワークからのアクセスを常時監視しているＴＣＰ／ＩＰ（Ｔｒａｎｓｍｉｓｓｉｏｎ Ｃｏｎｔｒｏｌ Ｐｒｏｔｏｃｏｌ／Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ）５３が、対応するポート番号の接続要求を検知したときに対応する機能の処理モジュールが起動するようになっている。

例えば、ポート番号１００２の接続要求があったときは、ＦＡＸ受信機能のモジュールが起動する。起動されたモジュールは、接続要求元の処理要求に協働して動作し、必要な応答を返す。

次に、情報処理ユニット部Ｂのプログラムの特徴について説明をする。例として、キーワード作成アプリケーション５４について説明する。

キーワード作成アプリケーション５４は、読み込まれた画像データに対して文字認識処理を行い、文字認識結果からキーワードを作成する。情報処理ユニット部Ｂの全体は、オペレーティングシステム５８の管理下で各アプリケーションが動作している。

また、各アプリケーションはオペレーティングシステム５８が提供する機能を利用することができる。つまりアプリケーションを実行するプログラムの中で、ソフトウェアの部品であるモジュールとして呼び出して必要な処理を行わせる形式で利用する。例として、ＴＣＰ／ＩＰ制御モジュール５９などがある。これはＴＣＰ／ＩＰ５３で接続されている他の端末装置などと通信を行うためにオペレーティングシステム５８が標準で有している機能を実行する。

また、他のアプリケーションに利用されるために組み込まれた独立したソフトウェアも利用可能である。たとえば、ＯＣＲエンジン５７は、画像データから文字認識処理のみ行う。単独では動作しないで、他のソフトウェアの部品（モジュール）として利用される。

このように、情報処理ユニット部Ｂ全体ではオペレーティングシステム５８の管理下で各アプリケーションが動作することができるので、これらの機能を単独または複数個組み合わせたアプリケーションを開発することができる。

ところが、既存の技術では画像処理ユニット部Ａなどの機能をこのような手段で直接利用することはできない。

すなわち、上述したように、デジタルカラー複合機１では、複合機本来の機能を実現するための画像処理ユニット部Ａとアプリケーションソフトを実行するための情報処理ユニット部Ｂを設け、デジタルカラー複合機１の内部でネットワークプロトコル（ＴＣＰ／ＩＰ（符号５３））によりネットワーク（ローカルエリアネットワーク２）を介して接続している。

しかしながら、これは物理的な接続が可能になっているだけであり、したがって、画像処理ユニットＡと情報処理ユニットＢとの間でデータを相互に通信することはできるが、既存の技術を利用しただけでは、情報処理ユニット部Ｂで動作するアプリケーションソフト内部から画像処理ユニット部Ａの機能を利用可能にすることができない。

そこで、情報処理ユニット部Ｂで動作するアプリケーションソフト内部から画像処理ユニット部Ａの機能を利用可能にする手段について説明する。

例えば、キーワード作成アプリケーション５４において、文字認識の対象となる画像データは画像処理ユニット部Ａで管理されている画像読み取り装置８から読み込まれた画像データである。

ここで、画像読み取り装置８に対して画像読み取りの動作を指示するためには、ポート番号１００１番を指定してＴＣＰ／ＩＰコネクション要求を画像処理ユニット部Ａに対して行う必要がある。また、このときに、処理の内容を示したデータもデータストリームとして同時に送る。ポート番号１００１番で指定された機能は、画像読み取り装置８が画像読み取りを行い、その読み取った画像データに任意のファイル名を付けて情報処理ユニット部Ｂ側へ転送するというものである。このような処理の内容は予め取り決めておき、それらの機能を個別に利用するためにポート番号を割り当てておく。

このようにしてキーワード作成アプリケーション５４から画像処理ユニット部Ａの機能を利用することが可能になる。

なお、通信プロトコルに関してはＴＣＰ／ＩＰに限定するものではなく、他の方式で行ってもよい。

さて、デジタルカラー複合機１は、基本的には、スキャナ機能、メディアブラウザ機能、文書ブラウザ機能、ページブラウザ機能、画像処理機能、フォーム合成機能、送信／蓄積機能、印刷機能、ＯＣＲ（Ｏｐｔｉｃａｌ Ｃｈａｒａｃｔｅｒ Ｒｅｃｏｇｎｉｔｉｏｎ；光学的文字認識）機能、検索機能、ファクス（ファクシミリ）機能、メールサーバ機能、Ｗｅｂサーバ機能、定期実行機能、システム監視機能、セキュリティ機能、履歴／状態表示機能、個人設定機能、および、管理者用設定機能等を備えている。

ここで、スキャナ機能では、紙原稿を画像ファイルの形で読み取り、メールやファクス、ファイル送信（Ｗｉｎｄｏｗｓ共有フォルダー・ＦＴＰ・Ｗｅｂフォルダー・外部サーバーなど）として送信を行う。また内部へ蓄積することもできる。

また、メディアブラウザ機能では、記憶媒体Ｍに保存されているファイルを閲覧することができる。また、個人設定でネットワーク上の共有／ＦＴＰ／Ｗｅｂフォルダーなどを共有（仮想）メディアとして設定することにより、メディアと同様の操作により閲覧することもできる。

また、文書ブラウザ機能では、蓄積されている、一般文書蓄積（一時蓄積）、受信メール（受信メールに添付された画像の蓄積）、受信ファクス（ファクス画像の蓄積）などのファイルのまとまり（文書）を操作/閲覧することができる。また、文書管理の機能があり、文書名の変更、文書の削除などが行える。また、蓄積されている文書は、画像内ＯＣＲ文字の検索、Ｗｅｂからのダウンロードなども可能とする。

また、ページブラウザ機能では、蓄積の文書内または送信・印刷の（読取・選択）画像確認内などに存在し本体内の画像を表示することができる。画像ファイル送信/蓄積、印刷するための選択機能や、ファイルの各種情報の閲覧や編集なども行える。

また、画像処理機能では、送信／蓄積・印刷前に画像操作を可能とする自動画像処理機能がある。画像の画質補正や回転、減色、切り抜き、白紙除去などを実施することを可能とする。

また、フォーム合成機能では、テキストや画像を貼り付ける背景付き位置情報（フォーム）を選択し、送信/蓄積・印刷前に合成し新たな画像を作成することができる。フォーム作成ツールと連携することで様々なレイアウトの送信画像・印刷物を作成可能とする。

また、送信／蓄積機能では、紙原稿（スキャン）・メディアブラウザ・文書ブラウザ（ページブラウザ）で選択された画像やファイルを、指定した相手先へメール送信やファクス送信・ネットワーク上の共有／ＦＴＰ／Ｗｅｂフォルダー、外部サーバーへ送信することができる。また、蓄積を行うことにより、画像をＯＣＲし文字列検索することや、Ｗｅｂからダウンロードすることが可能となる。

また、印刷機能では、メディアブラウザ、文書ブラウザ（ページブラウザ）で選択された画像やファイルを、様々なレイアウト（フォーム）を指定し印刷することができる。

また、ＯＣＲ機能では、紙原稿（スキャン）した画像や受信したファクス画像などを、文字認識（ＯＣＲ）によりテキストを抽出することができる。テキストを埋め込んだＰＤＦファイル（画像ＰＤＦ＋ＯＣＲ）を作成して送信／蓄積する機能と、蓄積時のＯＣＲテキスト検索機能、ＯＣＲした文字列を宛先／文書名／件名／本文に利用するＯＣＲ宛先／文書名／件名／本文機能がある。ＯＣＲ宛先は、指定領域のＯＣＲ文字列が登録宛先と一致するものを宛先とする。ＯＣＲ文書名／件名／本文は、指定領域のＯＣＲ文字列を文書名／件名／本文とする。

また、検索機能では、蓄積されている、または、ネットワーク上に存在する画像／ファイルを、文書名／ファイル名や蓄積日時／変更日時、ＯＣＲテキストなどをキーワードとして、内容が一致したファイルを抽出して表示することができる。ＯＣＲテキスト検索の対象は、画像をＯＣＲした文字列を対象とする。

また、ファクシミリ機能では、デジタルカラー複合機１が用意する（最高３つの）ファクスポート（ファクシミリ通信ポート；Ｇ３−１、Ｇ３−２、Ｇ４−１）から受信した受信画情報を画像ファイルにし、蓄積／振分け転送（メール転送／ファイル転送）を行う。受信したファクスは初期設定により発信元、受信ポートにより宛先の振分けが可能である。また、紙原稿、メディア、蓄積からの画像ファイルをファクシミリ送信することや受信したメールに添付されている画像を他のファクシミリ装置に転送することもできる。

また、メールサーバー機能では、メール送信する機能、ゲスト／各個人用のメールアドレスを内部に作成して保持（ＳＭＴＰ設定時）し、受信したメールの添付画像を自動印刷、ファクシミリ転送、あるいは、送信／蓄積ワンタッチ動作をし、動作結果メールを送信者に返信する機能を持つ。

ここで、受信メールアドレスはゲスト／個人毎にデフォルトでいくつかの動作組み合わせが用意されており、設定／変更は個人設定内にて行う。

また、１つの外部メールサーバーのメールアドレス（ＰＯＰ受信設定時）を、メールアドレス表示名で振り分けることにより、ＳＭＴＰ設定時と同様の動作をすることもできる。様々なメール環境に対応するために、メール送信については、ＳＭＴＰ認証、および、「ＰＯＰ ｂｅｆｏｅ ＳＭＴＰ」モードに対応し、また、メール受信については、ＡＰＯＰにも対応する。

また、Ｗｅｂサーバー機能では、ゲスト／個人用にそれぞれＵＲＬを用意し、内部に蓄積している画像やファイルを閲覧、検索、ダウンロード、アップロード、送信／蓄積、印刷、動作結果の参照、個人／管理者設定の設定をすることができる。また、通信中におけるセキュリティにも考慮しＳＳＬサーバー認証に対応する。

また、定期実行機能では、保存期間を過ぎた蓄積の消去、ＰＯＰメールの受信、ＬＤＡＰ更新、履歴自動印刷／消去、自動再起動を行うことができる。

また、システム監視機能では、ディスクフル、装置内部に発生した異常やトレイ・ドアオープン情報、紙詰まりなどを検出し、メッセージを促す画面を表示する（サービスコール（ＳＣ画面）を含む）。また、ユーザーの使用を監視／制限する課金装置にも対応することができる。

また、セキュリティ機能では、通りがかりのユーザー（ゲストユーザ）や外部ネットワークからの不正な操作からデータを保護するために、操作部ユーザーに対するセキュリティ（個人認証機能・管理者パスワードなど）およびネットワークに対するセキュリティ（メール送信認証、ＡＰＯＰ、ＷｅｂのＳＳＬサーバー認証、アクセス制限など）を行うことができる。

また、履歴／状態表示機能では、メール、ファクシミリ、ファイルの送受信や印刷などの結果が正常であるか、また、実行／終了した日時の確認及び、ジョブのキャンセル実行や実行時エラーの内容確認を行うことができる。

また、個人設定機能では、個人の利用者の利用環境（メールなど宛先登録、画面／操作カスタマイズ、受信メールアドレス設定など）を他人に見られることなく、個人ごとの環境設定を登録することを可能とする。また、設定可能な人数は、１０００人である。

また、管理者用設定機能では、ゲストユーザに対する種々の設定機能、各機能を動作させる上で基本となる機能（ネットワーク設定／時間設定／自動再起動時刻）や管理する機能（ユーザ管理、メール環境設定、受信ファクス設定など）の設定を行うことができる。

このような種々の機能を実現するために、デジタルカラー複合機１の情報処理ユニットＢには、図６に示すように、１０００人分の個人設定情報を登録可能な個人設定情報領域と、ゲスト設定情報およびシステム設定情報を登録するための管理者用設定情報領域が設けられている。

次に、個人設定情報、ゲスト設定情報、および、システム設定情報の具体例について説明する。ここで、ゲスト設定情報の内容は、個人設定情報と基本的には同じなので、個人設定情報の内容と異なる部分のみ注釈的に説明し、それ以外の説明は省略する。なお、この説明における各情報要素の組み合わせ、および、各情報要素の具体的内容等は、一例であり、記載した内容に限られるものではない。また、各情報要素の内容説明において、括弧書きで示される内容は、当該情報要素が取り得る値の一例とその説明（一部）を示している。

個人設定情報は、例えば、図７（ａ）に示すように、それぞれの個人を識別するための個人情報、個人ごとにメール宛先などを登録するための登録情報、個人ごとに種々の条件設定情報を登録するためのプリセット情報、このデジタルカラー複合機１を使用する際の初期設定等を保存するための個人システム設定情報、および、セキュリティに関する情報を登録するためのセキュリティ情報からなる。

個人情報は、例えば、同図（ｃ）に示すように、「ふりがな」、「名前」、所属部署等をあらわす「所属」、それぞれの個人を識別するための「ユーザＩＤ」、認証等で使用する「パスワード」、および、「送信者メールアドレス」からなる。

ここで、「名前」はデジタルカラー複合機１のシステムでユニークな名前のみ設定可能であり、例えば、個人メニューのタイトルなどに使用され、各ユーザーをあらわす文字列となる。

また、「ユーザＩＤ」は操作開始時にゲストメニュー（初期設定状態）から個人メニューへ移行する際や、Ｗｅｂの個人メニュー用ＵＲＬ（例：ｈｔｔｐ：／／ホスト名／「ユーザーＩＤ」）や受信メールアドレス（例：ｐｒｉｎｔ．「ユーザーＩＤ」＠ホスト名．ドメイン名）などに使用する。

また、「送信者メールアドレス」は、メール送信時のＦｒｏｍフィールドに設定される文字列であり、デフォルトでは、管理者用設定のメール受信プロトコルの設定と連動して自動的に設定される。

例えば、メール受信プロトコルが ＰＯＰまたはＡＰＯＰに設定されている場合には、「（個人情報の）「名前」［ｓｅｎｄｅｒ．ユーザーＩＤ］＜ＰＯＰメールアドレス＞」がデフォルトの送信者メールアドレスとして設定される。

また、メール受信プロトコルがＳＭＴＰの場合には、「（個人情報の）「名前」ｓｅｎｄｅｒ．ユーザーＩＤ＠ホスト名．ドメイン名」がデフォルトの送信者メールアドレスとして設定される。

ここで、「ｓｅｎｄｅｒ」は受信メールボックスの［０１］エラーメールの受信メールアドレスのデフォルト値である（後述）。よってメール送信後、宛先不明でエラーメールが転送されてきた場合は、受信メールボックス内「エラーメール」に蓄積される。

登録情報は、例えば、図８（ａ）に示すように、電子メールの送信時の宛先として用いられるメール宛先（１００件）、ファクシミリ送信時の宛先として用いられるファクス宛先（１００件）、グループ宛先（１００件）、ファイル送信時の宛先として用いられるファイル宛先（１００件）、例えば、電子メールの送信時のＳｕｂｊｅｃｔフィールドにセットされる件名または電子メールの本文情報にセットされる内容である件名／本文（１００件）、および、文書名またはユーザ名（１００件）からなる。

メール宛先は、例えば、同図（ｂ）に示すように、メール宛先を識別するための「名称」、「メールアドレス」、「所属」、および、「送信オプション指定（する、しない）」からなり、「送信オプション指定」が「する」に設定されている場合には、インターネットファクシミリ送信を行うか否かをあらわす「インターネットファクシミリ送信」、ＳＭＴＰサーバを指定する際の「ＳＭＴＰサーバアドレス」、メール送信時に認証を行うか否かをあらわす「メール送信認証（する、しない）」、および、「ＯＣＲ宛先指定（する、しない）」が含まれる。

また、「メール送信認証」が「する」に設定されている場合には、「認証ＰＯＰサーバアドレス」、「認証ユーザ名」、および、「認証パスワード」が含まれる。

また、「インターネットファクシミリ送信」が「する」に設定されているメール宛先に添付される全てのファイルは、ネットワークファクシミリ用画像（ＴＩＦＦ−Ｆ）に変換して送信される。

また、「ＯＣＲ宛先指定」が「する」に設定されている場合には、ＯＣＲ不良、またはヒットしない時は登録メールアドレスに送信する。

なお、このメール宛先は、メールサーバーから（ＬＤＡＰにより）取得したメールアドレスからの登録を行うことも可能である（公開アドレス帳機能を利用）。

ファクス宛先は、例えば、同図（ｃ）に示すように、ファクス宛先を識別するための「名称」、「ファクス番号」、「所属」、および、「送信オプション指定（する、しない）」からなる。

ここで、「名称（個人宛先）」は個人ファクス宛先内で重複した値を登録することができない。

また、「送信オプション指定」が「する」に設定されている場合には、「送信ポート名」および「ＯＣＲ宛先指定（する、しない）」が含まれる。「ＯＣＲ宛先指定」が「する」に設定されている場合には、ＯＣＲ不良、またはヒットしない時は登録メールアドレスに送信する。

グループ宛先は、例えば、同図（ｄ）に示すように、グループ宛先を識別するための「名称」、および、１つ以上のメール宛先名称が登録される「メール名称」からなる。

ここで、「名称（グループ）」は個人グループ宛先内で重複した値を登録することができない。また、１つのグループ内に同じメール宛先を重複して登録することができない。

ファイル宛先は、例えば、同図（ｅ）に示すように、ファイル宛先を識別するための「名称」、ネットワーク上のＷｉｎｄｏｗｓ共有／ＦＴＰ／ＨＴＴＰ（外部サーバ）フォルダーへファイル送信するような場合に使用するためのネットワークパスの値が登録される「ネットワークパス」、「ログインユーザ名」、「ログインパスワード」、ファイル宛先のホスト装置に作成するサブフォルダ名を登録するための「サブフォルダ名選択」、および、「通信オプション指定（する、しない）」からなる。

また、「通信オプション指定」が「する」に設定されている場合には、「ＦＴＰ日本語モード（シフトＪＩＳ、ＥＵＣ）」、「ＦＴＰデータ転送モード（ＰＯＲＴモード、ＰＡＳＶモード）」、および、「ＯＣＲ宛先指定」が含まれる。

ここで、「ネットワークパス」は、図９（ａ）に示したようなネットワークパスの他に、同図（ｂ）に示したようなローカルパスも含まれる。

なお、「外部サーバープラグイン」とは、各種外部サーバーに対して、ｆｉｌｅ、ｆｔｐ、ｈｔｔｐ（ｓ）のスキームと同様なイメージで、インターフェイスの差を感じる事無く外部サーバーへのファイル送信、共有メディア指定を可能とする機能である。また、「コンパクトフラッシュ」、「スマートメディア」、「ＳＤメモリーカード」、および、「メモリースティック」は、それぞれの提供各社の登録商標等である。

件名／本文は、例えば、図９（ｃ）に示すように、メール送信時の件名として用いる文字列を登録した「件名」、または、メール送信時の本文の文字列を登録した「本文」からなる。

文書名／ユーザ名は、例えば、同図（ｄ）に示すように、蓄積時の文書名として用いる文字列を登録する「文書名」、「ＯＣＲ（する、しない）」、および、ユーザー名（ファイル送信時は文書名）で使用する定型文字列を登録する「ユーザ名」からなる。

また、「ＯＣＲ」が「する」に設定されている場合には、ＯＣＲ不良時は登録文書名を用いる。

プリセット情報は、例えば、図１０（ａ）に示したように、読み取り条件（１２個）、画像処理条件（１２個）、送信／蓄積条件ワンタッチ（２０個）、印刷条件ワンタッチ（２０個）、受信メールボックス（１２個）、共有メディアアドレス（１２個）、および、ファイル送信リンクアドレス（１２個）からなる。

ここで、読み取り条件、画像処理条件、ファイル送信リンクアドレスについては操作画面上に表示されるプリセットボタンへの登録内容であり、送信／蓄積条件および印刷条件については操作画面上に表示されるワンタッチボタンへの登録内容であり、受信メールボックス、共有メディアアドレス、および、ファイル送信リンクアドレスは操作画面上に表示されるボタンアイコンへの登録内容である。

そして、それぞれのプリセットボタン、ワンタッチボタン、および、ボタンアイコンが操作されると、それらのプリセットボタン、ワンタッチボタン、および、ボタンアイコンに登録されている内容が、そのときの操作対象となっている動作等に適用されて、その動作等が実行される。

読み取り条件は、例えば、同図（ｂ）に示すように、この読み取り条件をプリセットボタン上で識別するための「名称」、この読み取り条件をプリセットボタン上で簡略画像表示するためのアイコンを指定するための「アイコン」、この読み取り条件を表示する（表示する場合は、表示態様の指定を含む）か否かを指定するための「表示／非表示」、読み取り原稿の種類を指定するための「原稿種類（白黒文字、白黒写真、グレースケール、フルカラー）」、読み取り画質を指定するための「画質（圧縮優先から画質優先まで９段階から選択）」、読み取り解像度を指定するための「解像度（１００ｄｐｉ，２００ｄｐｉ，３００ｄｐｉ，４００ｄｐｉ，６００ｄｐｉ）」、読み取り濃度を指定するための「読み取り濃度（自動濃度または手動濃度７段階のいずれか）」、読み取り原稿上の読み取り範囲を指定するための「読み取りサイズ（自動サイズ検知、定型サイズ、不定形サイズ）」、読み取りサイズで指定された読み取り範囲の枠領域を消去する旨を指定するための「枠消去（する、しない）」、および、両面読み取りを行うか否かを指定するための「両面読み取り」からなる。

ここで、「読み取りサイズ」の値が、「自動サイズ検知」以外の場合には、次の「定型サイズ」または「不定形」にそれぞれ指定された値がセットされる。

画像処理条件は、例えば、図１１（ａ），（ｂ）に示すように、この画像処理条件をプリセットボタン上で識別するための「名称」、この画像処理条件をプリセットボタン上で簡略画像表示するためのアイコンを指定するための「アイコン」、この画像処理条件を表示する（表示する場合は、表示態様の指定を含む）か否かを指定するための「表示／非表示」、画質補正をするか否かを指定するための「画質補正（する、しない）」、画像の回転を行うか否かを指定するための「回転（する、しない）」、減色処理または白黒化処理を行うか否かを指定するための「減色／白黒化（する、しない）」、画像の切り抜き処理を行うか否かを指定するための「切り抜き（する、しない）」、および、白紙の画像を除去する白紙除去処理を行うか否かを指定するための「白紙除去」からなる。

ここで、「画質補正」が「する」に設定されている場合は、画質補正処理を適用するページ番号を指定するための「ページ番号指定」、および、画質補正の内容を設定するための「自動画質補正（自動、手動）」が含まれる。また、「自動画質補正」が「手動」にセットされている場合には、手動で設定された画質補正項目の「明るさ」、「コントラスト」、「あざやかさ」、および、「色合い」が含まれる。

また、「回転」が「する」に設定されている場合は、回転処理を適用するページ番号を指定するための「ページ番号指定」、および、回転方向を指定するための「回転方向」が含まれる。

また、「減色／白黒化」が「する」に設定されている場合は、減色処理または白黒化処理を適用するページ番号を指定するための「ページ番号指定」、減色後の色数を指定するための「色数」、ドロップアウトカラーを指定するための「ドロップアウトカラー（なし、赤、青、緑、有彩色）」、文字だけについて減色処理または白黒化処理を適用するか否かを指定するための「文字だけを減色」、および、減色後の画像の解像度を変更するか否かを指定するための「文字以外の解像度（そのまま、１／２、１／４）」が含まれる。

また、「切り抜き」が「する」に設定されている場合は、切り抜き処理を適用するページ番号を指定するための「ページ番号指定」、切り抜き処理する画像領域を指定するための「切り抜き領域（既存のフォームデータ、読み取り画像または選択画像を領域指定して保存したフォームデータから選択）」、元の画像をどうするかを指定するための「元の画像を（元の画像を残す／残さない、元画像の前に追加、元画像の後に追加）」、および、元の画像を残す場合に元の画像の解像度をどうするか指定するための「元画像の解像度（そのまま、１／２、１／４）」からなる。

また、「白紙除去」が「する」に設定されている場合は、白紙除去処理を適用するページ番号を指定するための「ページ番号指定」が含まれる。

送信／蓄積条件ワンタッチは、例えば、図１２（ａ），（ｂ）に示すように、この送信／蓄積条件をワンタッチボタン上で識別するための「名称」、ワンタッチボタン上に名称を表示する際に適用する文字サイズをしていするための「文字サイズ」、この送信／蓄積条件をワンタッチボタン上で簡略画像表示するためのアイコンを指定するための「アイコン」、この送信／蓄積条件ワンタッチを表示する（表示する場合は、表示態様の指定を含む）か否かを指定するための「表示／非表示」、メール送信時の１つ以上の宛先を登録した「宛先（１００件まで）」、メール送信時の件名を登録した「件名」、メール送信時の本文の内容を登録した「本文」、当該文書を蓄積するか否かを指定するとともに当該蓄積文書を公開するか否かを指定する「蓄積（蓄積する／しない、公開する／しない）」、文書蓄積時の文書名を登録した「文書名」、当該蓄積文書を参照する際に適用する認証動作で要求するユーザ名を登録した「ユーザ名」、当該蓄積文書を参照する際に適用する認証動作で要求するパスワードを登録した「パスワード」、文書蓄積時に分割蓄積を行うか否かを指定する「分割蓄積（する（文書のページ数）、しない）」、当該蓄積文書についてサムネイル画像を作成するページ番号および画像の領域を指定するか否かを指定するための「サムネイル指定（する（ページ番号と領域指定）、しない）」、ファイル送信時の宛先を登録した「宛先」、ファイル送信時の文書名を登録した「文書名」、送信オプションを指定するか否かをあらわす「送信オプション指定（する、しない）」、画像作成時の読み取り条件を指定するための「読み取り条件」、画像作成時の画像処理条件を指定するための「画像処理条件」、および、送信／蓄積時のフォームを指定するか否かをあらわす「送信／蓄積フォーム指定（する（フォームデータから選択）、しない）」からなる。

また、「送信オプション指定」が「する」に設定されている場合は、ファイル形式を変更するか否かを指定するための「ファイル形式（変更しない，画像ファイル，画像ＰＤＦ，画像ＰＤＦ＋ＯＣＲ）」、および、リンク送信を適用するか否かをあらわす「リンク送信（する、しない）」が含まれる。

また、「リンク送信」が「する」に設定されている場合には、さらに、リンク形式の種別を指定するための「リンク形式（文書蓄積リンク、ファイル送信リンク（ファイル送信リンクアドレスから選択））」、サムネイル画像を送信するか否かをあらわす「サムネイル送信（する、しない）」、送信ファイルを集約するか否かをあらわす「ファイルを集約（する、しない）」が含まれる。なお、「ファイルを集約」が「する」に設定されている場合には、メール送信またはファイル送信時に、送信するファイルを所定の符号化圧縮方式を適用してすべて圧縮する。

また、「送信／蓄積フォーム指定」が「する」に設定されている場合には、ファイル名称をフォーム合成するか否かをあらわす「ファイル名称（する、しない）」、ファイル日付をフォーム合成するか否かをあらわす「ファイル日付（する、しない）」、および、個人名をフォーム合成するか否かをあらわす「個人名（する、しない）」が含まれる。

印刷条件ワンタッチは、例えば、図１３に示すように、この印刷条件をワンタッチボタン上で識別するための「名称」、ワンタッチボタン上に名称を表示する際に適用する文字サイズをしていするための「文字サイズ」、この印刷条件をワンタッチボタン上で簡略画像表示するためのアイコンを指定するための「アイコン」、この印刷条件ワンタッチを表示する（表示する場合は、表示態様の指定を含む）か否かを指定するための「表示／非表示」、印刷形式を指定するための「印刷形式（レイアウト印刷、リピート印刷）」、カラー形式を指定するための「カラー形式（フルカラー、白黒、２色（黒マゼンダ、黒シアン））」、印刷時に画質優先とするか速度優先とするかを指定するための「画質優先／速度優先（画質優先、速度優先）」、両面印刷をするか否かを指定するための「両面印刷（する（左右ひらき、上下ひらき）、しない）」、印刷後の仕分け処理を指定するための「ソート／スタック（ソート、スタック）」、印刷後のパンチ処理を指定するための「パンチ（する（左２つ、上２つ、右２つ）、しない）」、印刷後のステープル処理を指定するための「ステープル（する（左上、右上、中央（中とじ）、左２つ、上２つ、右２つ）、しない）」、印刷用紙を指定するための「用紙選択（自動用紙選択、選択可能用紙サイズから選択）」、印刷時の画像処理条件を指定するための「画像処理条件」、および、印刷フォームを指定するための「フォーム指定（する（フォームデータから選択）、しない）」からなる。

また、「印刷フォーム指定」が「する」に設定されている場合には、ファイル名称をフォーム合成するか否かをあらわす「ファイル名称（する、しない）」、ファイル日付をフォーム合成するか否かをあらわす「ファイル日付（する、しない）」、および、個人名をフォーム合成するか否かをあらわす「個人名（する、しない）」が含まれる。

ここで、「印刷形式」が「リピート印刷」の場合には、フォームの差込画像に同一画像が使用される。また、「パンチ」については、フィニッシャー未装着時は「する」を選択することができず、また、穴の数はフィニッシャーに依存する。また、「ステープル」については、２枚以上時のみ有効で、フィニッシャ未装着時は選択することができず、また、中とじはフィニッシャに依存する。また、「用紙選択」については、印刷詳細設定画面で選択中の用紙サイズをワンタッチボタンに登録する。

受信メールボックスは、例えば、図１４（ａ）に示すように、この受信メールボックスを識別するための「名称」、この受信メールボックスを簡略画像表示するためのアイコンを指定するための「アイコン」、この受信メールボックスを使うアカウント名を登録するための「アカウント名」、蓄積メールボックス（後述）についてのみ「する」が設定される「送信／蓄積」、ファクスメールボックス（後述）についてのみ「する」が設定される「ファクス送信」、印刷メールボックス（後述）についてのみ「する」が設定される「印刷」、エラーメールボックス（後述）には「しない」が固定的に設定され、ファクスメールボックスと印刷メールボックスについては「する」が設定され、他のメールボックスについては選択値が設定される「送付状フォーム指定（する、しない）」、エラーメールボックスについては「しない」が固定的に設定され、他のメールボックスについては選択値が設定される「結果メール返信（する、しない）」、および、蓄積メールボックスについてのみ「する」が設定され、他のメールボックスには「しない」が設定される「受信ファクス転送先に設定」からなる。

ここで、「名称」は、システムデフォルトで、［０１］〜［０４］の受信メールボックスには、それぞれ同図（ｂ）に示すように、エラーメール（エラーメールボックス；電子メールの配送エラー通知等のエラーメールを受信するためのもの）、ファクスメール（ファクスメールボックス；このメールボックスの受信メールは、ファクス転送用メールとして取り扱われる）、印刷メール（印刷メールボックス；このメールボックスの受信メールは、印刷用メールとして取り扱われる。すなわち、受信メールの内容（添付ファイルを含む）が印刷出力される）、および、蓄積メール（蓄積メールボックス；このメールボックスの受信メールは、蓄積用メールとして取り扱われる。すなわち、受信メールの内容（添付ファイルを含む）は蓄積される）が設定されている。また、残りの［０５］〜［１２］の受信メールボックスについては、システムデフォルト値は「空」であり、ユーザが任意に設定することができる。

また、「アカウント名」は、システムデフォルトで、［０１］〜［０４］の受信メールボックスには、当該受信ボックスの機能が明確に分かるように、それぞれ同図（ｂ）に示すように、「ｓｅｎｄｅｒ」、「ｆａｘ」、「ｐｒｉｎｔ」、および、「ｓｔｏｒｅ」が設定されている。また、残りの［０５］〜［１２］の受信メールボックスについては、システムデフォルト値は「空」であり、ユーザが任意に設定することができる。

また、「アカウント名」は、個人設定毎に各受信メールボックスにユニークな文字列が必要である。そして、メールドレスは「”表示名”＜アカウント名＝パラメータ．ユーザＩＤ＠識別名．ホスト名．ドメイン名＞」となる。ここで、パラメータは、ファクス送信では電話番号、印刷では部数（省略すると１部）、ファイル送信では使用しない。実際に使用可能なＳＭＴＰ／ＰＯＰ受信メールアドレスは、設定／蓄積画面ボタン上で表記される。

また、「送信／蓄積」については、送信/蓄積条件ワンタッチで送信/蓄積フォーム指定可能であり、この場合の蓄積は「一般文書」への蓄積となる。また、「受信メール」には非公開／文書名は件名／パスワードなしで常時蓄積する。

また、「ファクス送信」については、Ｔｏメールアドレスのパラメータから取り出したファクス宛先を、指定されている送信／蓄積条件プリセットのメール宛先の中に自動的に追加する。

また、「印刷」については、印刷条件ワンタッチボタンを用いて印刷フォーム指定することができる。

また、「送付状フォーム指定」については、メールヘッダ、メール本文差込可能フォームから選択する。「する」場合、メールヘッダ／本文だけにこのフォームを適用する。また、「しない」の場合、基本設定のテキストファイル書式に従う。メール添付のテキストファイルは常に基本設定に従う。

また、「結果メール返信」については、出力結果をメール返信するかどうかの設定である。ここで、本実施例の場合には、出力画像はＷｅｂ閲覧可能なので添付ファイルは常に無しとする。

また、「受信ファクス転送先に設定」は、１２個の受信メールボックスの中で一つだけ「する」に設定可能である。そして、受信ファクス時に転送設定されているユーザーに画像が転送される。

共有メディアアドレスは、例えば、図１４（ｄ）に示すように、この共有メディアアドレスを識別するための「名称」、この共有メディアアドレスを簡略画像表示するためのアイコンを指定するための「アイコン」、この共有メディアアドレスを表示する（表示する場合は、表示態様の指定を含む）か否かを指定するための「表示／非表示」、登録情報の「ファイル宛先」から選択されるアドレス値が保存される「共有メディアアドレス」、および、表示する際のファイルの並び順を規定するための「ファイル並び順（選択なし、名称昇順、名称降順、日時昇順、日時降順、サイズ昇順、サイズ降順）」からなる。

また、「ファイル並び順」が「選択なし」の場合は、メディア側の物理的な並びで表示する。例えば、デジタルカメラの場合、通常は撮影した順番、ファイル名称の昇順となり、外部サーバーの場合はその外部サーバーの取り決めに従い、例えば、更新日時降順となる。この場合は、新しいファイルが上に表示される。

ファイル送信リンクアドレスは、例えば、図１４（ｅ）に示すように、このファイル送信リンクアドレスを識別するための「名称」、このファイル送信リンクアドレスを簡略画像表示するためのアイコンを指定するための「アイコン」、このファイル送信リンクアドレスを表示する（表示する場合は、表示態様の指定を含む）か否かを指定するための「表示／非表示」、ファイルの送信先アドレス（アップロード時アドレス）を指定するための「ファイル送信先」、当該送信したファイルを他のユーザが取得する際に指定するリンクアドレスを指定する「送信リンクアドレス」、および、自動的にファイルを消去する旨を指定する「自動消去設定（する（保管期間１日〜１８０日）、しない）」からなる。

個人システム設定情報は、例えば、図１５（ａ）に示すように、基本設定、表示設定、読み取り設定、通信設定、蓄積設定、印刷設定、および、ＯＣＲ設定の７つのカテゴリからなる。

基本設定は、例えば、図１５（ｂ）に示すように、無操作状態が継続した際に個人メニューを自動的に終了する設定を行うための「個人メニューを自動終了（する（１０秒〜９９９秒）、しない）」（個人設定情報のみ）、無操作状態が継続した際にゲストメニューの入力値を自動的にクリアする設定を行うための「オートクリア時間設定（する（１０秒〜９９９秒）、しない）」（ゲスト設定情報のみ）、ユーザの操作終了後にメイン画面に復帰するか否かを指定するための「操作終了後メイン画面に復帰（する、しない）」、キー入力または画面タッチ音を鳴動するか否かを指定する「キー入力／画面タッチ音設定（する、しない）」、メール送信時にメール件名を自動的に入力するか否かを指定するための「メール件名自動入力（する（登録件名から選択）、しない）」、メール送信時にメール本文を自動的に入力するか否かを指定するための「メール本文自動入力（する（登録件名から選択）、しない）」、画像データをＴＩＦＦフォーマットの画像へ変換する際の圧縮方式を指定するための「ＴＩＦＦ画像へ変換時の圧縮設定（無圧縮、ＭＨ、ＭＲ、ＭＭＲ方式）」、画像データをＪＰＥＧフォーマットの画像へ変換する際の画質設定を指定するための「ＪＰＥＧ画像へ変換時の圧縮設定（９段階のいずれかの値）」、および、画像データをＰＮＧフォーマットの画像へ変換する際の最大色数を指定するための「ＰＮＧ画像へ変換時の最大色数（２／４／８／１６／３２／６４／１２８／２５６色）」からなる。

表示設定は、例えば、図１６に示すように、画面に表示するキーボードの表示色を設定するための「キー表示色設定」、画面に表示するキーボードのキー配列の優先値を指定するための「優先キーボード配列（ＱＷＥＲＴＹ型、ＡＢＣ型）」、日本語入力方式の優先値を指定するための「優先日本語入力（ローマ字、かな）」、画像選択時の表示態様の優先値を指定するための「優先画像選択表示形式（サムネイル、一覧表示）」、メイン画面に表示するテキストの種類を指定するための「メイン画面テキスト」、メイン画面に表示するテキストのサイズを指定するための「文字サイズ」、「紙文書」、「メディア文書」、および、「蓄積文書」の３つのメイン画面についての「文字サイズ」、「名称」、「アイコン」、「表示／非表示（する（並び順入れ換え）、しない）」、「背景色指定（する（Ｗｅｂセーフカラー２１６色から選択)、しない）」、「背景画像指定（する（画像選択）、しない）」、および、「表示方法（並べて表示、拡大して表示）」、送信／蓄積画面で優先的に表示する画面を指定するための「優先送信／蓄積画面（ワンタッチ画面、詳細設定画面）」、印刷画面で優先的に表示するための「優先印刷画面（ワンタッチ画面、詳細設定画面）」、「メール送信」、「文書蓄積」、および、「ファイル送信」の３つの送信／蓄積タブについての「表示／非表示（する（並び順入れ換え）、しない）」および「優先設定」、「メール宛先」、「ファクス宛先」、「グループ宛先」、および、「公開アドレス帳」の４つの宛先選択タブについての「表示／非表示（する（並び順入れ換え）、しない）」および「優先設定」、および、ＣＡＬＳ−ＸＭＬ分類タグ名の「大分類」、「中分類」、および、「小分類」からなる。

読み取り設定は、例えば、図１７（ａ）に示すように、白黒二値圧縮処理についての設定を示す「白黒二値圧縮設定（無圧縮、ＭＲ、ＭＨ、ＭＭＲ方式）」、および、圧板原稿待ち時間の設定をあらわす「圧板原稿待ち時間設定（する（６０秒〜９９９秒）、しない）」からなる。

また、通信設定は、例えば、図１７（ｂ）に示すように、優先送信オプションについての「ファイル形式（変更しない，画像ファイル ，ＰＤＦ，画像ＰＤＦ＋ＯＣＲ）」および「リンク送信（する（下記）、しない）」（メール宛先にのみ有効）、「ファイルを集約（する、しない）」、および、「優先送信／蓄積フォーム（既定フォーム）」からなる。

また、「リンク送信」の内容が「する」の場合、「リンク形式（文書蓄積リンク、ファイル送信リンク（ファイル送信リンクアドレスから選択））」、および、「サムネイル送信」（サムネイルは常に画像ＰＤＦで送信する）が含まれる。また、有線送信オプションについては、送信／蓄積条件プリセットで送信形式が指定されていない場合に有効となる。

また、「優先送信／蓄積フォーム」は、送信／蓄積条件ワンタッチボタンで送信／蓄積フォームが指定されていない場合に使用され、「ファイル名称（する、しない）」、「ファイル日付（する、しない）」、および、「個人名（する、しない）」が含まれる。

蓄積設定は、例えば、図１７（ｃ）に示すように、優先蓄積オプションとしての「分割蓄積（する（分割毎のページ数）、しない）」および「サムネイル指定（する（ページ番号と領域指定））」、「蓄積時ＯＣＲ（する、しない）」、蓄積実行時に同時にコピーする場所を設定するバックアップ設定としての「ファイル送信先１（プライマリ送信先）」および「ファイル送信先２（セカンダリ送信先）」からなる。

ここで、「蓄積時ＯＣＲ」が「する」に設定されている場合には、一般文書のみ蓄積時にＯＣＲする。

印刷設定は、例えば、図１８に示すように、「優先印刷形式（レイアウト印刷、リピート印刷）」、「優先印刷カラー（フルカラ-、白黒、黒・シアン、黒・マゼンダ）」、「優先給紙トレイ（自動用紙選択、トレイ１、トレイ２、トレイ３、大量給紙、手差し（用紙サイズ、用紙種類））」、「用紙サイズ（「優先給紙トレイ」が「手差し」の場合）」、「用紙種類（「優先給紙トレイ」が「手差し」の場合）」、「優先印刷フォーム（既定フォーム）」、カラー印刷調整としての「明るさ（−５０％〜＋５０％）」、「コントラスト（−５０％〜＋５０％）」、「あざやかさ（−５０％〜＋５０％）」、「赤バランス（−５０％〜＋５０％）」、「緑バランス（−５０％〜＋５０％）」、および、「青バランス（−５０％〜＋５０％）」からなる。

また、「優先印刷フォーム」でフォームデータが選択されている場合は、「ファイル名称（する、しない）」、「ファイル日付（する、しない）」、および、「個人名（する、しない）」が含まれる。

ＯＣＲ設定は、例えば、図１８（ｂ）に示すように、「ＯＣＲ認識方向（自動、横書き、縦書き、縦書き／横書き、横書き１段組、縦書き１段組）」、「ＯＣＲ認識言語（自動、日本語、英語）」、「ＯＣＲ認識原稿（自動、文章、表）」、および、「ＯＣＲ認識最大文字サイズ（６ｐｔ（ポイント；文字サイズの単位）〜６４ｐｔ）」からなる。

セキュリティは、例えば、図１９（ａ）に示すように、ネットワークアクセス制限、メール送信認証、アクセス権設定からなる。

ネットワークアクセス制限は、図１９（ｂ）に示すように、２０個の「ＨＴＴＰアクセス制限（する（ＨＴＴＰアクセス制限設定；ＩＰアドレス）、しない）」、および、２０個の「ＳＭＴＰ／ＰＯＰアクセス制限（する（ＳＭＴＰ／ＰＯＰアクセス制限設定）、しない）」からなる。

また、「ＨＴＴＰアクセス制限」、および、「ＳＭＴＰ／ＰＯＰアクセス制限」の内容がそれぞれ「しない」になっている場合には、「ＨＴＴＰアクセス制限」、および、「ＳＭＴＰ／ＰＯＰアクセス制限」については、管理者設定内容が適用される。

メール送信認証は、例えば、図１９（ｃ）に示すように、個人毎の認証情報を設定するか否かを指定するための「メール送信認証（する、しない）」と、この「メール送信認証」が「する」に設定されている場合には、「認証方式（ＳＭＴＰ認証、ＰＯＰ認証）」、「認証サーバアドレス（ＰＯＰ認証時のみ）」、「認証ユーザ名（ＳＭＴＰ／ＰＯＰ認証時のユーザ名）」、および、「認証パスワード（ＳＭＴＰ／ＰＯＰ認証時のパスワード）」を含む。

アクセス権設定は、例えば、図１９（ｄ）に示すように、「権限区分（管理者、 一般ユーザー）」、「機能制限（する、しない）」、「ファイル送信（許可、不許可）」、「フルカラー印刷（許可、不許可）」、および、「管理者用ユーザコード」からなる。

また、「機能制限」が「する」に設定されている場合には、「コピー（許可、不許可）」、「ドキュメントボックス（許可、不許可）」、「ファクス（許可、不許可）」、「プリンタ（許可、不許可）」、「スキャナ（許可、不許可）」、「メール送信」、「文書蓄積」、および、「自動消去設定（許可、不許可）」が含まれる。

また、「文書蓄積」が「許可」の場合、「個人あたりの容量指定（する（０．１ＧＢ〜９９．９ＧＢ）、しない）」、および、「蓄積文書パスワード自動入力（する、しない）」が含まれる。

また、「自動消去設定」が「許可」の場合、「一般文書（する(保管期間１日〜１８０日)、しない）」、「受信メール（する(保管期間１日〜１８０日)、しない）」、および、「未送信トレイ（する(保管期間１日〜１８０日)、しない）」が含まれる。

システム設定情報は、例えば、図２０（ａ）に示すように、ネットワーク設定、メール設定、ファクス設定、ファイル送受信設定、および、システム管理の５つのカテゴリからなる。

ネットワーク設定は、図２０（ｂ），（ｃ）に示すように、「ホスト名」、「ドメイン名」、「ＩＰアドレス」、「サブネットマスク」、「ゲートウェイアドレス」、「ＤＮＳサーバアドレス１（プライマリＤＮＳサーバのＩＰアドレス）」、「ＤＮＳサーバアドレス２（セカンダリＤＮＳサーバのＩＰアドレス）」、「プロキシサーバ設定（する、しない）」、「ＳＳＬ（Ｓｅｃｕｒｅ Ｓｏｃｋｅｔｓ Ｌａｙｅｒ）暗号化（する、しない）」、「ポート番号設定（する、しない）」、「プリンタＩＰアドレス」、「ＬＡＮ（イーサネット）速度（自動設定／１０Ｍｂｐｓ固定全二重／１００Ｍｂｐｓ固定全二重／１０Ｍｂｐｓ半二重／１００Ｍｂｐｓ半二重）」、および、「物理アドレス（ＭＡＣアドレス）」からなる。

また、「プロキシサーバ設定」が「する」の場合、「プロキシサーバアドレス」、「プロキシサーバポート番号」、「プロキシ未使用アドレス」、「ユーザ名」、および、「パスワード」が含まれる。

また、「ＳＳＬ暗号化」が「する」の場合、「ＩＳＯ国コード」、「都道府県名」、「市区町村」、「会社名／組織名」、「部署名／組織名 所属名」、「サーバ名（初期値は「ホスト名」）」、「管理者メールアドレス」、および、「有効期限」が含まれる。

また、「ポート番号設定」が「する」の場合、「ＳＭＴＰ送信（初期値は２５）」、「ＳＭＴＰ受信（初期値は２５；０〜６５５３５）」、「ＰＯＰ（初期値は１１０；０〜６５５３５）」、「ＦＴＰ（初期値は２１；０〜６５５３５）」、「ＨＴＴＰ（初期値は８０；０〜６５５３５）」、「ＨＴＴＰＳ（初期値は４４３；０〜６５５３５）」、および、「ＬＤＡＰ（初期値は３８９；０〜６５５３５）」が含まれる。

なお、「ＳＭＴＰ送信」のポート番号が「０」に設定された場合、ＳＭＴＰ送信機能を使うことができなくなる。

メール設定は、例えば、図２１（ａ），（ｂ）に示すように、「ＳＭＴＰサーバＩＰアドレス」、「メール受信プロトコル（ＳＭＴＰ、ＰＯＰ３、ＡＰＯＰ）」、「ＰＯＰメールアドレス」、「ＰＯＰサーバアドレス」、「ＰＯＰアカウント名」、「ＰＯＰパスワード」、「ＰＯＰメール受信間隔」、「ＰＯＰメール規定転送先（ゲスト設定情報の受信メールアドレス）」、「公開アドレス帳を使用（する、しない）」、「メール送信認証（する、しない）」、「送信サイズ制限（する、しない）」、「送信間隔（０〜９９秒）」、「再送信間隔（１〜９９分）」、および、「再送信回数（０〜９９回）」からなる。

また、「公開アドレス帳を使用」が「する」の場合、「ＬＤＡＰサーバアドレス１」、「識別名」、「ＬＤＡＰサーバアドレス２」、「識別名」、および、「公開アドレス帳を自動更新（する（１０分単位）、しない）」が含まれる。

また、「メール送信認証」が「する」の場合、「認証方式（ＳＭＴＰ認証、ＰＯＰ認証）」、「認証ＰＯＰサーバアドレス」、「認証ユーザ名」、および「認証パスワード」が含まれる。

また、「送信サイズ制限」が「する」の場合、「最大サイズ（１〜２０ＭＢ）」および「メール分割（する（分割数２〜９９）、しない）」が含まれる。

ファクス設定は、受信時の転送振分け（メール／ファイル転送先）機能の設定に適用されるものであり、例えば、図２２（ａ）に示すように、「受信ファクス転送（する、しない）」、１０００件分の「発信元（ＣＳＩ／ＲＴＩ）転送（する、しない）」、「送信ファクス外線発信番号設定」、および、「送信ファクスポート設定」からなる。

また、「発信元（ＣＳＩ／ＲＴＩ）転送」の１件分の内容には、「発信元（ＣＳＩ／ＲＴＩ）」、「メール転送先（ゲスト設定情報の「メール／グループ宛先」「登録ユーザー」から選択）」、および、「ファイル転送先（ゲスト設定の「ファイル宛先」から選択）」が含まれる。

ここで、「メール転送先」には１００件まで登録可能であり、「ファイル転送先」には４件まで登録可能である。

ファイル送受信設定は、図２２（ｂ）に示すように、「再送信間隔（６０〜９９９秒）」、「再送信回数（０〜９９回）」、「ＦＴＰ日本語コード（シフトＪＩＳ、ＥＵＣ）」、および、「ＦＴＰデータ転送モード（ＰＯＲＴモード、ＰＡＳＶモード）」からなる。

システム管理は、例えば、図２３（ａ）に示すように、蓄積文書、履歴管理、セキュリティ、および、日時設定の４つのカテゴリからなる。

蓄積文書は、例えば、図２３（ｂ）に示すように、自動消去設定に関する「一般文書（する（保管期間１〜１８０日）、しない）」、「受信メール（保管期間１〜１８０日）、しない）」、「受信ファクス（保管期間１〜１８０日）、しない）」、および、「未送信トレイ（保管期間１〜１８０日）、しない）」、また、「自動消去時刻（消去時刻０：００〜２３：５０）」、および、「個人あたりの容量制限（する（０．１ＧＢ〜９９．９ＧＢ）、しない）」からなる。

履歴管理は、例えば、図２３（ｃ）に示すように、「履歴を自動消去（する（消去時刻０：００〜２３：５０）、しない）」、「履歴保管期間（１〜１８０日）」、および、「管理レポートを自動印刷（する（印刷時刻０：００〜２３：５０）、しない）」からなる。

セキュリティは、図２３（ｄ）に示すように、「管理者用設定パスワード」、「自動再起動（する（再起動時刻０：００〜２３：５０）、しない）」、ゲストメニュー制限について「ゲストメニュー禁止（する、しない）」、「新規個人登録禁止（する、しない）」、「宛先直接入力禁止（する、しない）」、また、ゲストの蓄積文書パスワード保護について「一般文書（する、しない）」、「受信メール（する、しない）」、「受信ファクス（する、しない）」、および、「未送信トレイ（する、しない）」、また、ネットワークアクセス制限について「ＨＴＴＰアクセス制限（する（ＨＴＴＰアクセス制限設定）、しない）」、および、「ＳＭＴＰ／ＰＯＰアクセス制限（する（ＳＭＴＰ／ＰＯＰアクセス制限設定）、しない）」からなる。

ここで、ゲストの蓄積文書パスワード保護については、本体画面またはＷｅｂブラウザから入る場合に管理者用設定パスワードを使用する設定であり、Ｗｅｂブラウザのユーザー名はゲスト設定の識別名である。

日時設定は、例えば、図２３（ｅ）に示すように、「日付設定（現在日付；２００３〜２０９９年、１〜１２月、１〜３１日）」および「日時設定（現在時刻；０〜２３時、０〜５９分、０〜５９秒）」からなる。

また、認証を要求したい通信の場合、例えば、相手先がこのデジタルカラー複合機１と同機種であって、人間以外でない場合、電子メールを用いてファイル取得のためのＵＲＬをリンク情報として通知した場合に、デジタルカラー複合機１では、ファイル取得時にアクセスするＦＴＰサーバ（ファイルサーバ）へログオンすることができずに、ファイル取得が失敗するという事態を生じる。

このような事態を回避するためには、電子メールを用いて通知するリンク情報に、対象のＦＴＰサーバへログオンする際のユーザＩＤとパスワードを含ませればよいが、そのような電子メールは暗号化されていない状態で送信されるため、セキュリティ上好ましくない。

そこで、本実施例では、このような事態に対処することができるようにするために、親展リンクを導入する。

すなわち、デジタルカラー複合機１は、図２４（ａ）に示すような複数の親展リンク情報を記憶した親展リンク情報テーブルを備えている。また、それぞれの親展リンク情報は、同図（ｂ）に示すように、「宛先名称」、「ユーザＩＤ」、「パスワード」、「スキーマ」、および、「ネットワークアドレス」からなる。

通常、頻繁に親展リンクをやりとりする装置間では、共通する親展リンク情報を備え、送信側は、送信する電子メールの本文情報に、例えば、「ネットアークアドレス／ファイル名」を含ませることで、使用する親展リンク情報を指定する。

この場合、電子メールの受信側では、受信した電子メールに含まれる「ネットワークアドレス」をキーとして親展リンク情報テーブルを検索することで、目的の親展リンク情報を抽出することができる。

そして、受信側は、親展リンク情報に登録されている「スキーマ」および「ネットワークアドレス」を用いて、目的のファイルを取得するためにＦＴＰサーバ（ファイルサーバ）へアクセスし、ＦＴＰサーバより認証要求された場合には、ユーザＩＤとパスワードを用いて、認証に応じる。

このようにして、当該ＦＴＰサーバへログインした後には、目的の「ファイル名」を検索し、当該検索して抽出したファイルを、ＦＴＰサーバより取得する。

ところで、本実施例においては、各ユーザのログイン履歴を保存するために、図２４（ａ）に示したようなユーザログイン履歴情報テーブルを保存している。このユーザログイン履歴情報テーブルに保存されるユーザログイン履歴情報は、同図（ｂ）に示すように、当該ユーザのユーザ名（プロジェクト名（後述）を含む）、当該ユーザがログインした最終日時、および、ログイン回数からなる。

また、本実施例では、指紋認証のために、同図（ｃ）に示すような個人指紋情報テーブルをｍ個（例えば、ｍ＝１００）備えた指紋情報テーブルを保存している。また、それぞれの個人指紋情報テーブルは、同図（ｄ）に示すように、ユーザ名またはプロジェクト名をあらわすユーザ名／プロジェクト名、および、１つ以上１０個までの指紋データからなる。

ここで、指紋データとしては、指紋センサＦＳから出力される指紋情報の内容をそのまま保存する。また、指紋データは、当該個人指紋情報テーブルがユーザ個人のものである場合には、当該ユーザが登録した１〜１０本の指についてそれぞれ登録される。また、当該個人指紋情報テーブルが１つのプロジェクトのものである場合には、当該プロジェクトに所属する１〜１０人のユーザが登録した１〜１０本の指の指紋データが登録される。

また、本実施例では、指紋センサＦＳとして、静電容量式の指紋センサを用いているので、センサ面に付着した指紋汗腺からの汗等が原因となる残留指紋が検出されて、指紋センサＦＳがエラー検出する場合がある。このような残留指紋による指紋センサＦＳのエラー検出は、通常、１，２回連続した後に、解消する。

一方、指紋センサＦＳから出力されるエラー検出は、この残留指紋が原因となる場合のみならず、人が指紋センサＦＳのセンサ面に触れた場合でも、種々の理由により発生することがある（発生理由については、周知であるので省略する）。この場合による指紋センサＦＳのエラー検出は、エラー検出の原因が残っている限り、連続して発生する。

そこで、指紋センサＦＳから出力れるエラー検出が、残留指紋が原因であるのか、それ以外の事象が原因であるのかを判断する必要がある。このために、本実施例では、図２４（ｅ）に示すように、残留指紋エラー回数ＥＫを設定保存して、指紋センサＦＳのエラー検出原因が残留指紋であるのか、それ以外であるのかを判定するようにしている。

さて、以上の構成で、本実施例では、ユーザが指紋センサＦＳのセンサ面をタッチ操作し、指紋センサＦＳから指紋情報が検出されると、即、認証処理を開始し、指紋認証により、ユーザの確認が取れた場合には、ユーザの個人メニューを表示して、当該登録ユーザがこのデジタルカラー複合機１を使用できるようにする。

このようにすることで、ユーザは、例えば、ユーザＩＤやパスワードを入力する手間がなく、デジタルカラー複合機１を利用することができるので、非常に便利である。

ここで、この指紋認証を行う場合、通常、指紋情報テーブルに登録されている各個人指紋情報テーブルについて、それぞれの個人指紋情報テーブルに登録されている指紋データの全数と、指紋センサＦＳから得られた指紋情報を、順次検査（全数検査）するのであるが、ログインするユーザによっては、認証処理が完了するまで非常に長い時間がかかる場合がある。

このような事態を解消するために、本実施例では、ユーザログイン履歴情報に基づいて、ユーザの認証優先順位を設定し、その認証優先順位の高位のユーザから、指紋データの照合を行うようにしている。

この認証優先順位の設定方法は、例えば、ユーザログイン履歴情報の最新ログイン日時を新しい値から古い値の方向に並べた日時順位と、ユーザログイン履歴情報のログイン回数の多いものから少ないものの方向に並べた回数順位を形成し、その日時順位と回数順位に基づいて、認証優先順位を決定する。

このとき、日時順位の重み付けを大きく、回数順位の重み付けを小さく設定すると、より良い結果が得られることが多い。例えば、（重み付け順位）＝（（日時順位）＊ＫＡ＋（回数順位）＊ＫＢ）；（ただし、ＫＡ＜ＫＢ））として、重み付け順位を算出し、その重み付け順位が最も小さい値のものが、最も認証優先順位の高いものとなるように設定する。

このようにして、ユーザの認証優先順位を設定することで、より早い段階で、ログインしたユーザを特定することができることとなる。

一方、このような認証優先順位に従った認証処理を行った場合、かなり以前にログインしたユーザ、あるいは、新たにログインしたユーザについては、認証処理が終了するまでにかなり待たせることとなる。

そこで、指紋認証処理を開始してから、例えば、３秒以上を経過した場合には、指紋認証処理を打ち切り、ログイン画面を表示して、ユーザＩＤおよびパスワードの入力を要求し、入力されたユーザＩＤおよびパスワードを用いて認証処理を行う。

このようにすることで、頻繁に利用するユーザとあまり利用しないユーザのそれぞれについて、適切な認証方法を適用することができ、ユーザの使い勝手を向上することができる。

なお、指紋認証処理を打ち切る時間は、３秒よりも大きくすることもできる。一般的には、３秒以上待たされると、ユーザは不当に待たされたと感じると言われているので、３秒程度に設定することが好ましい。待機ダイアログ等を表示して、ユーザに待機要求できるのであれば、４秒以上に設定することができる場合もある。

図２６は、本実施例にかかるユーザ認証処理の一例を示している。

まず、指紋センサＦＳがデータを出力することを監視しており（判断１０１のＮＯループ）、指紋センサＦＳからデータが出力されて、判断１０１の結果がＹＥＳになるときには、エラー検出であったかどうかを調べる（判断１０２）。

判断１０２の結果がＹＥＳになるときには、エラー検出が、残留指紋エラー回数ＥＫで定めた回数だけ連続したかどうかを調べ（判断１０３）、判断１０３の結果がＮＯになるときには、判断１０１へ戻る。

また、判断１０３の結果がＹＥＳになるときには、指紋センサＦＳにエラーが発生したことを表示して（処理１０４）、このときの処理をエラー終了する。

一方、指紋センサＦＳより有意なデータが出力された場合で、判断１０２の結果がＮＯになるときには、上述した方法に従って、ユーザログイン履歴情報テーブルの内容に基づいて、重み付け順位を算出し、その重み付け順位をまとめたユーザ重み付けテーブルを作成する（処理１０５）。このユーザ重み付けテーブルは、優先順位と、ユーザ名とを組にして、優先順位の昇順（小さいものから大きいものへ向けた順序）に並べたものである。そして、指紋認証処理を打ち切る時間を規定するためのタイマ（例えば、３秒間経過後タイムアウトする）をスタートする（処理１０６）。

そして、ユーザ重み付けテーブルに従って、優先順位のより高いユーザを一人選択し（処理１０７）、その選択した判定対象となるユーザの個人指紋情報テーブルから１つ指紋データを選択し（処理１０８）、処理１０８で選択した指紋データと、指紋センサＦＳより入力した指紋情報とを照合する指紋照合処理を行う（処理１０９）。

この指紋照合処理で、指紋が一致したと判断されたかどうかを調べ（判断１１０）、判断１１０の結果がＹＥＳになるときには、ユーザ認証結果がＯＫとなり（処理１１１）、次の処理へと移行する。例えば、あらかじめ登録されている個人メニューを表示し、それ以降の処理を行う。

また、判断１１０の結果がＮＯになるときには、処理１０６で開始したタイマがタイムアウトしているかどうかを調べる（判断１１２）。判断１１２の結果がＹＥＳになるときには、ユーザ認証画面を表示して、ユーザに対してユーザＩＤおよびパスワードの入力を要求し（処理１１３）、それ以降の処理を実行する。

また、判断１１２の結果がＮＯになるときには、選択したユーザの個人指紋情報テーブルの全ての指紋データについて照合が終了したかどうかを調べ（判断１１４）、判断１１４の結果がＮＯになるときには、処理１０８へ戻り、次の指紋データについての照合動作を行う。

また、判断１１４の結果がＹＥＳになるときには、ユーザ重み付けテーブルに登録されているユーザが他にあるかどうかを調べ（判断１１５）、判断１１５の結果がＹＥＳになるときには、処理１０７へ戻り、ユーザ重み付けテーブルに登録されている次に優先順位の高いユーザを選択して、それ以降の処理を繰り返し実行する。

また、判断１１５の結果がＮＯになるときには、全ての登録ユーザについて、全ての指紋データの照合が終了したにもかかわらず、ユーザ認証が終了しなかったので、認証エラー画面を表示する（処理１１６）。

次いで、新たに指紋を登録することを要求（指示）する指紋登録要求画面を表示し（処理１１７）、この指紋登録要求画面に対して、ユーザが指紋登録をする旨を指定するかどうかを調べ（判断１１８）、判断１１８の結果がＹＥＳになるときには、所定の指紋登録処理を実行して（処理１１９）、このときの動作を終了する。

また、指紋登録要求画面に対して、ユーザが指紋登録をしない旨を指定した場合で、判断１１８の結果がＮＯになるときには、このときのログイン処理をエラー終了する。

なお、指紋センサＦＳの種類としては、上述した実施例における静電容量式（静電容量式半導体センサ）のものに限らず、それ以外の種類のものを適用することができる。例えば、光学式センサ、表面突起不規則反射方式、あるいは、感圧式のものを適用することもできる。

本発明の実施の一形態のデジタルカラー複合機を含むシステム構成図。 デジタルカラー複合機を概略的に示す外観斜視図。 デジタルカラー複合機の各部の電気的接続を示すブロック図。 操作パネルの構成を示す平面図。 デジタルカラー複合機で稼動する処理モジュールのブロック図。 デジタルカラー複合機１の情報処理ユニットＢに登録される情報領域の一例を示した概略図。 個人設定情報および個人情報の一例を示した概略図。 登録情報、メール宛先、ファクス宛先、グループ宛先、および、ファイル宛先の一例を示した概略図。 ファイル宛先のネットワークパス、ファイル宛先のローカルパス、件名／本文、および、文書名／ユーザの一例を示した概略図。 プリセット情報、および、読み取り条件の一例を示した概略図。 画像処理条件の一例を示した概略図。 送信／蓄積条件ワンタッチの一例を示した概略図。 印刷条件ワンタッチの一例を示した概略図。 受信メールボックス、名称の初期値、アカウント名の初期値、共有メディアアドレス、および、ファイル送信リンクアドレスの一例を示した概略図。 個人システム設定情報、および、基本設定の一例を示した概略図。 表示設定の一例を示した概略図。 読み取り設定、通信設定、および、蓄積設定の一例を示した概略図。 印刷設定、および、ＯＣＲ設定の一例を示した概略図。 セキュリティ、ネットワークアクセス制限、メール送信認証、および、アクセス権制限の一例を示した概略図。 システム設定情報、および、ネットワーク設定の一例を示した概略図。 メール設定の一例を示した概略図。 ファクス設定およびファイル送受信設定の一例を示した概略図。 システム管理、蓄積文書、履歴管理、セキュリティ、および、日時設定の一例を示した概略図。 親展リンク情報テーブル、および、親展リンク情報の一例を示した概略図。 ユーザログイン履歴情報テーブル、ユーザログイン履歴情報、指紋情報テーブル、個人指紋情報テーブル、残留指紋エラー回数の一例を示した概略図。 本実施例にかかるユーザ認証処理の一例を示したフローチャート。

符号の説明

１ デジタルカラー複合機
Ａ 画像処理ユニット部
Ｂ 情報処理ユニット部
Ｍ 記憶媒体
ＦＳ 指紋センサ

Claims (4)

1. データ処理装置に登録されたユーザを認証する認証方法において、
   人の指紋情報を入力するための指紋センサと、
   登録ユーザについて、上記指紋センサで入力した指紋情報を、それぞれ１つ以上の指について登録した指紋情報テーブルと、
   各登録ユーザについて、ログイン情報を保存したログイン情報テーブルを備え、
   ログイン可能状態で上記指紋センサから指紋情報を入力したとき、上記ログイン情報テーブルに保存された各登録ユーザのログイン情報に基づいて、各登録ユーザの認証優先順位を設定し、その設定した認証優先順位の高位の登録ユーザから上記指紋情報テーブルに登録されている各指の指紋情報と、上記入力した指紋情報との照合を行うようにしたことを特徴とする認証方法。
2. 前記ログイン情報は、登録ユーザの最新ログイン日時とログイン回数を少なくとも含み、
   前記認証優先順位の設定方法は、上記最新ログイン日時を新しい値から古い値の方向に並べた日時順位、および、上記ログイン回数の多いものから少ないものの方向に並べた回数順位に基づいて、優先順位を設定する方法であることを特徴とする請求項１記載の認証方法。
3. 前記登録ユーザは、複数のグループに分類され、前記指紋情報の照合は、上記グループ毎に行われることを特徴とする請求項１または請求項２記載の認証方法。
4. 前記登録ユーザについて、ユーザＩＤとパスワードをそれぞれ登録したユーザ認証テーブルをさらに備え、
   前記指紋情報の照合を開始してから所定時間以内に当該指紋情報の照合が完了しなかった場合には、ユーザに対して、ユーザＩＤとパスワードの入力を要求する認証要求画面を表示し、ユーザにユーザＩＤおよびパスワードの入力を行わせ、その入力されたユーザＩＤおよびパスワードを、上記ユーザ認証テーブルの登録内容を参照して照合する認証動作を行うことを特徴とする請求項１または請求項２または請求項３記載の認証方法。