JP2007043702A - ユーザ認証方法、遠隔演算装置の制御方法、画像処理装置、遠隔演算装置、ユーザ認証システム - Google Patents

Abstract

【課題】読み取った画像から確実にユーザを認証して処理することができるユーザ認証方法を提供する。
【解決手段】画像処理装置にて図形証印を含んだ文書を読み取り、読み取った上記図形証印から証明データを抽出し、抽出した上記証明データを、遠隔演算装置に送信する。遠隔演算装置は上記証明データを基にユーザを認証する。この認証によりアクセスが許可される、あるいは許可されない。
【選択図】図１７

Description

本発明は、画像処理装置を使用するユーザを認証するための方法およびそのシステム等に関するものである。

プリンタ、コピー機、スキャナ、ファックスなどの画像処理装置は、特定の用途または用途の組み合わせに適合するために、多彩な機能および能力を備えている。画像処理装置は、従来は別々である画像処理装置の、２つ以上の機能を組み合わせた、多機能周辺機器（ＭＦＰ）の形態を取ることが多い。ＭＦＰは、任意の数の画像処理装置を組み合わせていて構わないが、一般的には、プリンタ、画像読取器、コピー機、およびファックスの機能を備えている。

画像処理装置の中には、データ記憶および処理のためのコンピューティングリソース（例えばプロセッサ、ハードディスクドライブ、メモリ、および、他のデバイス）を備えたものがある。画像処理装置にさらに特徴的構成や機能を付加すると、さらに高価に、そしてさらに複雑になる。

さらに複雑な画像処理装置およびＭＦＰとして、例えば、他の演算装置（例えばパーソナルコンピュータ、他の画像処理装置、ネットワークサーバ、および、他の機器）との通信を可能にするネットワーク接続性能を備えたものがある。この接続性能によって、画像処理装置が、接続されたネットワーク上で利用可能な外部リソース（他の演算装置）を使用することが可能になる。

画像処理装置は、一般的に、複数のボタン、つまみ、その他のユーザ入力機構を有するユーザ入力パネルを備えている。また、表示パネルを備えた画像処理装置もある。この表示パネルとしては、表示のためだけに用いられるものもあれば、ユーザがディスプレイ上で直接入力できるタッチパネルディスプレイもある。

タッチパネルディスプレイを備えた装置、またはこのディスプレイと共に配置されたボタンを有する装置は、ユーザ入力によって選択されるメニューデータを表示することができる。このメニューデータは、通常、画像処理装置に搭載されたサーバモジュールによって駆動される。

ここで、例えば、特許文献１には、文書を走査し、識別特徴／証印をデータベースの情報と比較し、文書が本物か否かを確認する方法が開示されている。また、例えば特許文献２には、プリンタは受信した印刷データに含まれるユーザ情報を認証要求と共にプリンタ管理端末に送信し、プリンタ管理端末から認証通知を受信すると、上記印刷データに基づいて印刷を行うシステムが開示されている。
特表２００３−５０９７５１（２００３年３月１１日公表） 特開２００５−１４５９１（２００５年１月２０日公開）

ここで、特許文献１に記載の方法は、文書自体を認証する方法である。また、特許文献２に記載のシステムでは、受信した印刷データに含まれるユーザ情報を基に、認証通知を得ることができるが、スキャナ等の画像読取装置によって読み取る画像からはユーザを特定する情報（ユーザ情報）を得ることができない。

本発明は上記の問題点に鑑みてなされたものであり、その目的は、読み取った画像から確実にユーザを認証して処理することができる画像処理方法等を実現することにある。

本発明に係るユーザ認証方法は、上記課題を解決するために、画像処理装置でのユーザ認証方法であって、図形証印を含んだ文書を読み取る読取ステップと、読み取った上記図形証印から証明データを抽出する抽出ステップと、抽出した上記証明データを、当該証明データを基にユーザについての認証を行う遠隔演算装置（リモート演算装置）に送信する送信ステップと、上記遠隔演算装置から上記認証結果のデータを受信する受信ステップと、を含むことを特徴としている。

上記方法によると、画像処理装置にて図形証印を含んだ文書を読み取り、この読み取った上記図形証印から証明データを抽出して、抽出した上記証明データを、当該証明データを基にユーザについての認証を行う遠隔演算装置に送信する送信する。そして、遠隔演算装置から上記認証の結果のデータを受信する。よって、読み取った画像から確実にユーザを認証して処理することができる。また、画像形成装置自体には、認証を行う構成を有する必要がなく、画像形成装置の処理の負担を軽減することができる。

ここで、証明データとは、ユーザ識別、ユーザアカウントデータ、ユーザが装置を使用した履歴、ユーザに関連した装置機能の制限、および、他のユーザまたはアカウントに特有のデータなどのデータである。

また、本発明に係るユーザ認証方法は、さらに、上記受信ステップにおいて、上記認証結果のデータとしてアクセス許可を示すデータを受信すると、上記画像処理装置の機能へのユーザアクセスを許可する許可ステップを含んでいてもよい。

上記方法によると、アクセス許可を示すデータを受信すると、画像処理装置の機能へのユーザアクセスが許可される。よって、ユーザのアクセスが許可制となり、画像処理装置の機能へ不正な（不審者による）アクセスを防ぐことができる。

また、本発明に係るユーザ認証方法は、さらに、上記許可ステップは、ネットワーク化された文書管理システムへのアクセスを許可するステップを含んでもよい。

上記方法によると、アクセス許可を示すデータを受信すると、ネットワーク化された文書管理システムへのアクセスが許可される。よって、ネットワーク化された文書管理システムへの不正なアクセスを防ぐことができる。

また、本発明に係るユーザ認証方法は、さらに、上記受信ステップにおいて、上記認証の結果のデータとしてアクセス不許可を示すデータを受信する、あるいは、上記認証結果のデータを受信しない場合、アクセス否定ステップを含んでもよい。

上記方法によると、認証の結果のデータとしてアクセス不許可を示すデータを受信する、あるいは、上記認証結果のデータを受信しない場合、アクセスが否定される。よって、より確実に不正な（不審者による）アクセスを防ぐことができる。

また、本発明に係るユーザ認証方法は、さらに、上記遠隔演算装置にジョブ設定データを送信するジョブ設定データ送信ステップを含み、上記の認証が、証明データによって識別されたユーザが上記ジョブ設定データによって識別された機能の実行を許可されているか否かの確認を含んでいてもよい。

上記方法によると、遠隔演算装置にジョブ設定データを送信する。そして、遠隔演算装置にて行われる認証が、証明データによって識別されたユーザが上記ジョブ設定データによって識別された機能の実行を許可されているか否かの確認を含む。ジョブ設定データによって識別された機能の実行が、許可制となり、確実に不正な使用を防ぐことができる。

なお、上記送信ステップを、ＸＭＬ／ＳＯＡＰメッセージを用いて少なくとも部分的に実行してもよい。また、上記受信ステップを、ＸＭＬ／ＳＯＡＰメッセージを用いて少なくとも部分的に実行してもよい。

本発明に係るユーザ認証方法は、上記課題を解決するために、画像処理装置におけるユーザ認証方法であって、図形証印を含んだ文書の画像を読み取る読取ステップと、上記読み取った画像を、当該画像における図形証印から証明データを抽出してユーザについての認証を行う遠隔演算装置に、送信する送信ステップと、上記遠隔演算装置から上記認証結果のデータを受信する受信ステップと、を含むことを特徴としている。

上記方法によると、画像処理装置にて図形証印を含んだ文書の画像を読み取り、この読み取った画像を、当該画像における図形証印から証明データを抽出してユーザについての認証を行う遠隔演算装置に送信する。そして、遠隔演算装置から上記認証の結果のデータを受信する。よって、読み取った画像から確実にユーザを認証して処理することができる。また、画像形成装置自体には、図形証印からの証明データ抽出および認証を行う構成を有する必要がなく、画像形成装置の処理の負担をより軽減することができる。

また、本発明に係るユーザ認証方法は、さらに、上記遠隔演算装置にジョブ設定データを送信するジョブ設定データ送信ステップを含み、上記の認証が、証明データによって識別されたユーザが上記ジョブ設定データによって識別された機能の実行を許可されているか否かの確認を含んでいてもよい。

上記方法によると、遠隔演算装置にジョブ設定データを送信する。そして、遠隔演算装置にて行われる認証が、証明データによって識別されたユーザが上記ジョブ設定データによって識別された機能の実行を許可されているか否かの確認を含む。ジョブ設定データによって識別された機能の実行が、許可制となり、確実に不正な使用を防ぐことができる。

さらに、上記証明データがアクセス制限についての認証を受けるためのデータであり、上記認証結果のデータとしてアクセス許可を示すデータを受信すると、ネットワーク化された文書管理システムへのアクセスを許可するステップを含んでもよい。

上記方法によると、アクセス許可を示すデータを受信すると、ネットワーク化された文書管理システムへのアクセスが許可される。よって、ネットワーク化された文書管理システムへの不正なアクセスを防ぐことができる。

本発明に係る遠隔演算装置の制御方法は、上記課題を解決するために、画像処理装置から証明データを受信する受信ステップと、上記の証明データを基にユーザについての認証を行う認証ステップと、上記認証結果のデータを送信する送信ステップと、を含むことを特徴としている。

上記方法によると、受信した証明データを基にユーザについての認証を行うことができる。そして、認証の結果のデータを、画像処理装置に送信することができる。

また、本発明に係る遠隔演算装置の制御方法は、さらに、上記認証ステップにおいて上記証明データに基づき識別されたユーザを、許可されたユーザのリストに対応付けて保存するステップを含んでもよい。

上記方法によると、遠隔演算装置にて記憶するリストを更新することができる。

また、本発明に係る遠隔演算装置の制御方法は、さらに、上記認証ステップにおいて上記証明データに基づき識別されたユーザを、特定アクティビティのために許可されたユーザのデータベースに対応付けて保存するステップを含んでもよい。

上記方法によると、遠隔演算装置にて記憶する特定アクティビティのために許可されたユーザのデータベースを更新することができる。

本発明に係るユーザ認証方法は、上記課題を解決するために、ユーザ認証システムでのユーザ認証方法であって、画像処理装置にて、図形証印を含んだ文書を読み取るステップと、読み取った上記図形証印から証明データを抽出するステップと、抽出した上記証明データを、遠隔演算装置に送信するステップと、遠隔演算装置にて、上記の証明データを基にユーザについての認証を行う認証ステップと、上記認証の結果に基づきアクセス許可を示すデータを送信するステップと、上記画像処理装置にて、上記アクセス許可を示すデータを受信するとユーザのアクセスを認可するステップと、を含むことを特徴としている。

上記方法によると、画像処理装置で読み取った図形証印から証明データを抽出して、この抽出データを遠隔演算装置にて認証を行う。そして、その認証の結果に基づき画像処処理装置でのユーザのアクセスを制御することができる。よって、読み取った画像から確実にユーザを認証して処理することができる。

本発明に係る画像処理装置は、上記課題を解決するために、図形証印を含む文書の画像を読み取る画像読取手段と、読み取った上記図形証印から、遠隔演算装置がユーザについての認証をするための証明データを抽出する抽出手段と、抽出された上記証明データを上記遠隔演算装置に送信する送信手段と、上記遠隔演算装置から、上記認証の結果のデータを受信する受信手段と、を備えたことを特徴としている。

上記構成によると、図形証印を含んだ文書を読み取り、この読み取った上記図形証印から証明データを抽出して、抽出した上記証明データを、当該証明データを基にユーザについての認証を行う遠隔演算装置に送信する送信する。そして、遠隔演算装置から上記認証の結果のデータを受信する。よって、読み取った画像から確実にユーザを認証して処理することができる。また、画像形成装置自体には、認証を行う構成を有する必要がなく、画像形成装置の処理の負担を軽減することができる。

また、本発明の画像処理装置は、さらに、上記の遠隔演算装置から受信した上記認証の結果のデータに基づいて、機能の使用に対する許可を与える許可制御部を含んでもよい。

上記構成によると、よって、ユーザのアクセスは、認証の結果のデータに基づくものとなり、画像処理装置の機能へ不正な（不審者による）アクセスを防ぐことができる。

また、本発明の画像処理装置では、上記許可が、特定のジョブ要求に対して与えられてもよい。

上記構成によると、特定のジョブ要求に対しての許可が認証の結果のデータに基づくものとなり、特定のジョブの不正な（不審者による）使用を防ぐことができる。

本発明に係る遠隔演算装置は、上記課題を解決するために、画像処理装置から、図形証印を含んだ画像を受信する受信手段と、上記図形証印から証明データを抽出する抽出手段と、抽出した上記証明データを基にユーザについての認証を行う認証手段と、上記認証の結果のデータを、上記画像処理装置に送信する送信手段と、を含むことを特徴としている。

上記構成によると、受信した図形証印から証明データを抽出し、抽出した証明データを基にユーザについての認証を行うことができる。そして、認証の結果のデータを、画像処理装置に送信することができる。

本発明に係るユーザ認証システムは、上記課題を解決するために、ユーザを認証するためのユーザ認証システムあって、画像処理装置にて図形証印を含んだ文書を読み取る読取手段と、上記画像処理装置から遠隔演算装置にデータを送信するための画像処理装置送信手段と、上記遠隔演算装置にて上記データを受信するための遠隔演算装置受信手段と、上記読み取られた図形証印から証明データを抽出するための抽出手段と、上記遠隔演算装置にて上記証明データを認証する認証手段と、上記遠隔演算装置から上記画像処理装置に上記認証の結果のデータを送信するための遠隔演算装置送信手段と上記画像処理装置にて上記認証の結果のデータを受信する画像処理装置受信手段と、上記画像処理装置にて上記認証の結果のデータに基づきユーザのアクセスを制御するアクセス制御手段と、を含むことを特徴としている。

上記システムによると、画像処理装置で読み取った図形証印を基に、遠隔演算装置にて認証を行うことができる。そして、その認証の結果に基づき画像処処理装置でのユーザのアクセスを制御することができる。よって、読み取った画像から確実にユーザを認証して処理することができる。

本発明に係るユーザ認証方法は、以上のように、画像処理装置でのユーザ認証方法であって、図形証印を含んだ文書を読み取る読取ステップと、読み取った上記図形証印から証明データを抽出する抽出ステップと、抽出した上記証明データを、当該証明データを基にユーザについての認証を行う遠隔演算装置に送信する送信ステップと、上記遠隔演算装置から上記認証結果のデータを受信する受信ステップと、を含む。

よって、読み取った画像から確実にユーザを認証して処理することができる。また、画像形成装置自体には、認証を行う構成を有する必要がなく、画像形成装置の処理の負担を軽減することができる。

本発明の一実施形態について、図を参照しながら説明する。なお、全ての図中において、同様の部材には同じ符号を付与している。また、これらの各図は、詳細な説明の一部として明確に組み入れられるものである。

本発明の構成要素を、ここに示されている図においては一般化して描き、説明しているが、多種多様な形態に変更および設計できることができる。したがって、本発明の方法およびシステムの実施形態に関する以下の詳細な説明は、本発明の範囲を限定するものではなく、単に、本発明の現時点での好ましい実施形態の一例を示すものに過ぎない。

本発明の実施形態の構成要素を、ハードウェア、ファームウェアおよび／またはソフトウェアに組み込んでもよい。本明細書中に記載されている典型的な実施形態は、これらの形態のほんの一例を説明しているが、当業者であれば、本発明の範囲内において、これらの構成要素をこれらのあらゆる形態において実施できることを理解できるであろう。

本発明の実施形態は、画像処理装置を遠隔演算装置（リモート演算装置）のアプリケーションと統合するインターフェースならびに構成（アーキテクチャ）、および、画像処理装置単体では不可能なソリューションを提供する環境を含んでいる。また、ネットワーク上のアプリケーションが、画像処理装置の機能をプログラム制御でき、かつ画像処理装置の入力パネルを介してユーザと交信できる基本設備（インフランストラクチャ）およびインターフェースを含んでいてもよい。画像処理装置内で実用的でないソフトウェア機能は、画像処理装置からアクセス可能なサーバ上で実行することができる。

本明細書および特許請求の範囲では、画像処理装置（ＩＤｅｖ）を、画像処理機能を有する装置として説明する。ここでいう画像処理機能には、例えば、画像読取、印刷、コピー、画像伝送（送信および受信）、画像変換などの機能が含まれる。典型的な画像処理装置としては、プリンタ、コピー機、ファックス、画像読取器、画像を伝送，変換，または加工する演算装置等がある。また、画像処理装置（ＩＤｅｖ）は、複数の画像処理機能を有するものであってよい。例えば、これに限定されるものではないが、一般的には、プリンタ、画像読取器、コピー機および／またはファックス、または画像送信機／受信機のうちの複数の機能がある多機能周辺機器（ＭＦＰ）は、画像処理装置の１タイプである。なお、ＭＦＰとしての他の画像処理装置は、上記以外の機能の組み合わせを備えたものであってよい。

本明細書および特許請求の範囲では、遠隔演算装置（ＲＣＤ）を、データ処理ができ、かつ通信回線を介して他の装置と通信できる能力を有する装置である。遠隔演算装置（ＲＣＤ）は、画像処理装置などの他の装置と通信するために、例えばネットワーク、電話線、シリアルケーブル、または他の有線回線あるいは無線回線のような通信回線を備える必要があるリモート装置である。典型的な遠隔演算装置（ＲＣＤ）としては、通信回線を備えたネットワークサーバ、ネットワークコンピュータ、その他の処理装置、および、その他の記憶装置などが挙げられる。

本発明のいくつかの実施形態を、図１および図２を参照して説明する。これらの実施形態は、画像処理装置（ＩＤｅｖ）４を備えている。この画像処理装置４は、多機能周辺機器（ＭＦＰ）であってもよく単機能装置であってもよい。画像処理装置４は、ユーザインターフェース（ＵＩ）パネル２をさらに備えている。ユーザインターフェースパネル２は、入力ボタン１４および表示装置１６を備えている。あるいは、ユーザインターフェースパネル２は、タッチパネルシステムを備えていてもよい。タッチパネルシステムは、ボタン１４を備えていてもいなくてもよい。また、ユーザ入力および表示は、別個のＵＩ装置８を介して実行されるものであってよい。このＵＩ装置８は、例えばＵＳＢ、ネットワークケーブル、無線などの通信回線１２によって、画像処理装置４と接続されている。ＵＩ装置８は、表示装置だけでなく、キーボードまたはボタンのような入力装置を備えていてよい。また、ＵＩ装置８に備えられる表示装置は、タッチスクリーンパネルであってもよい。このような種類のＵＩ装置８は、リモート入力装置からＵＩ装置８へと入力された命令を伝送するためのインターフェースをさらに備えていてもよい。また、ＵＩ装置８は、画像処理装置４へ伝送するための入力データを記憶するために構成されている記憶装置（例えば、メモリスティック、ＵＳＢメモリカードなど）を備えていてよい。

これらの実施形態は、ネットワーク１０などの通信回線を介して画像処理装置４とリンクされている遠隔演算装置（ＲＣＤ）６をさらに備えている。このネットワーク１０は、一般的な有線回線または無線回線であってよい。

本発明の実施形態では、遠隔演算装置６から、ネットワーク１０を介して、画像処理装置４のＵＩパネル２またはＵＩ装置８へとメニューデータを提供してもよい。このメニューデータが画像処理装置４へ送られると、画像処理装置４のＵＩパネル２あるいはＵＩ装置８を使用して、遠隔演算装置６上において動作するアプリケーションと情報交換することができる。ＵＩパネル２あるいはＵＩ装置８が受け付けたユーザ入力を、遠隔演算装置６へ直接戻してもよい。

ウェブサービスは、ＵＲＩ（Uniform Resource Identifier）によって識別されたソフトウェアアプリケーションである。ＵＲＩのインターフェースおよびバインディング（binding）は、ＸＭＬ（Extensible Markup Language）のアーティファクトによって定義、記述、発見される機能を持ち、また、ＸＭＬベースのメッセージを用いて、インターネットベースのプロトコルを介して、他のソフトウェアアプリケーションと直接情報交換することをサポートする。

遠隔演算装置６上のアプリケーションは、１以上のウェブサービスを用いて画像処理装置４の様々な機能（使用可能にする機能、使用不可にする機能、装置の有用性を設定する機能、装置機能を制御する機能など）を制御することができる。

本発明の実施形態では、遠隔演算装置６上で動作するネットワークアプリケーションは、画像処理装置４のＩ／Ｏパネル（ＵＩパネル２）を介して、その画像処理装置４のユーザと情報交換できる。上記の実施形態では、画像処理装置４のユーザインターフェース（ＵＩ）（すなわち、タッチパネル、ボタン、または、ディスプレイ）をネットワークアプリケーションによって制御できる。また、カスタム表示画面またはカスタム表示メニューを、画像処理装置４に固有のユーザインターフェースと統合する形態もある。上記の実施形態では、画像処理装置４の機能の制御を、画像処理装置４のユーザインターフェースに対するユーザ入力に応じて画像処理装置４において実行する標準操作モードと、遠隔演算装置６上のアプリケーションなどのネットワークリソースを、画像処理装置４のユーザインターフェースにおけるユーザ入力を介して実行するオープンシステムモードとを切り替える（hand off）ことができる。

上記の実施形態では、テキストおよび図形を任意のフォーマットで表示するように、ネットワーク上で動作するアプリケーションが画像処理装置４のＵＩを完全に制御するようになっている。上記の実施形態では、上記アプリケーションは、所望のレイアウトで、ボタン、テキストボックス、および図形などをプログラム表示することができる。

上記ユーザインターフェースの配置を、マークアップ言語などの標準言語を用いて容易にプログラムすることができてもよい。これらの言語としては、ハイパーテキストマークアップ言語（Hypertext Markup Language：ＨＴＭＬ）、エクステンシブルマークアップ言語（Extensible Markup Language：ＸＭＬ）、ワイヤレスマークアップ言語（Wireless Markup Language：ＷＭＬ）、エクステンシブルハイパーテキストマークアップ言語（Extensible Hypertext Markup Language：ＸＨＴＭＬ）等を用いることができる。

遠隔演算装置６のアプリケーションまたはサーバのアプリケーションが、キーボードＵＩを画像処理装置４のＵＩパネル２およびＵＩ装置８に表示させるように要求することができてもよい。また、この機能が、画像処理装置４において用いられることができ、遠隔演算装置６のアプリケーションによって再形成される必要がなくてもよい。また、上記遠隔演算装置６が、キーボードプロンプトやデフォルト値を定義するようにしてもよい。これらの実施形態では、遠隔演算装置６は、ＯＫボタン、キャンセルボタンのような、画像処理装置４のユーザインターフェースにおける各ボタンの名称を変更でき、他のボタンを定義できる。

また、画像処理装置４自体が、あるいは遠隔演算装置６が、画像処理装置４のユーザインターフェースにメニューテンプレートを供給するようにしてもよい。

（外部認証アプリケーション）
本発明の実施形態の中には、外部認証サーバとして登録されている遠隔演算装置６のアプリケーションを含んだものもある。この外部認証アプリケーションは、画像処理装置４へのアクセスを制御し、また画像処理装置４のユーザインターフェースを最上位で制御（top-level control）する。上記アプリケーションによるユーザインターフェースの制御は、内部制御部（internal auditor）による制御と同様の方法であってもよい。

上記の実施形態において、画像処理装置４の制御部は、起動時に、外部認証アプリケーションが登録されているかどうかを確認する。登録されている場合、画像処理装置４は使用不可モードになり、上記アプリケーションは上記ユーザインターフェースを制御するために接続される。上記外部認証サーバを利用できない場合は、エラーメッセージが表示されて、画像処理装置４は使用不可のままである。この場合、画像処理装置４は、利用可能になるまで、上記外部認証サーバに定期的接続しようとする。下記の表１は、典型的な実施形態において、上記画像処理装置４が使用不可モードにある場合、何が上記ユーザインターフェースを制御するのかを表している。

（遠隔演算装置アプリケーション）
本発明の実施形態では、画像処理装置４のカスタムＵＩパネル２に対するアクセス方法は、アプリケーションによって異なっていてもよい。文書管理統合（Document Management integration）などのソリューションには、固有の画像送信画面を用いることが好ましいものもあるが、画像読取ジョブに関する付加的な情報を集約したＵＩパネルを表示すものもある。カスタム印刷アプリケーションのような他のソリューションに、固有の機能以外の個々のモードからアクセスしてもよい。

これらソリューションアプリケーションの多様化するニーズに対応するため、上記の実施形態では、ユーザインターフェース制御に対する複数の統合ポイントをサポートしている。これらの統合ポイントは、ユーザによるアプリケーションを登録するための操作（「トリガー」）に基づいている。実施形態の中には、「遠隔演算装置Ｂ」に対する接続命令がＵＩパネル２になされて「トリガーＡ」がいつ生じるのかを画像処理装置４において把握するために、アプリケーションがターゲット装置（画像処理装置４）に登録される。典型的な実施形態において、アプリケーションは、複数の「トリガー」ポイントにおいて画像処理装置４と一体化されている。

遠隔演算装置６は特定の機能に登録されており、画像処理装置４のユーザインターフェースにおいて上記機能（例えば画像送信）のハードウェアキーが押されたときに接続される。上記遠隔演算装置６によって供給されるユーザインターフェース情報は、画像処理装置４にもともと備えられている標準機能画面に代えて表示される。このトリガーは、既存の機能を完全なカスタムＵＩの機能に置き換えるアプリケーションに対しても使用できる。このようなアプリケーションとしては、例えば、選択画像読取ソリューション（alternative scan solution）や特殊ディスプレイなどがある。特殊ディスプレイとは、例えば、「セクション５０８」対応画面、または他の特殊なニーズに対応したインターフェースである。これら特殊ディスプレイは、大きなボタンまたは他の設備（accommodations）を備えていてもよい。

また、画像処理装置４における各機能のメニューを、タッチスクリーン上に表示してもよい形態もある。また、このメニューは、サーバなどの遠隔演算装置６が登録するようにしてもよい。これによって、ソリューションアプリケーションが、カスタムコンテンツを供給し、かつ、画像処理装置４によって設けられた標準機能の一部を引き続き利用することが可能になる。カスタムアプリケーションに割り当てられたボタンが選択されると、その機能に登録されたソリューションと共にメニューが表示される。ユーザは所望のソリューションを選択することができ、遠隔演算装置６は、命令を受けるために接続される。

遠隔演算装置６のアプリケーションを供給する独立型のＲＣＤモードが、全画面上に表示される上記ユーザインターフェースのジョブキュー部分からアクセスすることができる形態もある。このトリガーポイントは、例えば画像処理装置４におけるカスタム印刷ソリューションのような、画像処理装置４の標準装置機能の一つに含まれないアプリケーションに使用できる。上記ＲＣＤメニューが選択されると、一般ＲＣＤモードに登録されているソリューションアプリケーションと共にメニューが表示される。ユーザは所望のソリューションを選択し、上記遠隔演算装置６は、命令を受けるために接続される。

（ハードウェアキーの相互作用）
本発明の実施形態の中には、画像処理装置４が使用可能であると、この装置を管理するために追加ハードウェアキーが使用されるものもある。典型的な実施形態におけるハードウェアキーの割り当てを表２に示す。

なお、＊キーの押し下しによるログアウトに加えて、タイムアウトによるログアウトを実行するようにしてもよい。また、所定時間（例えば１０秒〜２４０秒）が経過したときに自動的に消去する設定（あるいは使用不可にする設定）にしてもよい。これらの実施形態では、自動消去設定の時間内に何の動作もなかった場合、装置は自動的に使用不可モードに戻り、ユーザインターフェースを再制御するために遠隔演算装置６に接続を試みる。

（エラー＆ジャム通知）
特定のソリューションに応じて、遠隔演算装置アプリケーション（ＲＣＵアプリケーション）は、画像処理装置４のユーザインターフェースおよび特定の画像処理ジョブ（imaging job）を完全に、あるいは部分的に制御してもよい。部分的制御の場合、遠隔演算装置６がクリックをモニタリングしながら、固有モード（native mode）においてユーザインターフェースの情報交換に応答できるようにし、ジョブを制御していてもよい。また、部分的制御として、遠隔演算装置アプリケーションが固有モードと一体化される構成としてもよい（ユーザインターフェーストリガー＝機能カスタムメニュー）。画像処理装置４が、関連する遠隔演算装置アプリケーションに全てのエラーおよびジャム通知を送信するようにしてもよい。

遠隔演算装置アプリケーションが画像処理装置４のユーザインターフェースおよびジョブを完全に制御するケースでは、エラーおよびジャム通知を、エラーの種類に応じて異なる方法で処理するようにしてもよい形態もある。修復可能なエラーの場合は、遠隔演算装置アプリケーションに通知が送信され、該アプリケーションは、ＵＩパネル２またはＵＩ装置８におけるメッセージの表示および通知されたエラーを解決する処理を行う。また、修復不可能なエラーの場合、画像処理装置モードとＲＣＤモードとが情報交換して、エラー状態を適切に処理する（例えば、ユーザに、ジャムを消去するという命令を与える）。

（ハンドオフ制御（Control Handoffs））
画像処理ジョブ中の様々な時点において、複数のアプリケーションによって画像処理装置を制御するようにしてもよい。これらのアプリケーションとしては、特に限定されるものではないが、例えば外部認証アプリケーション、標準的なＲＣＤアプリケーション、画像処理装置４の固有モードなどが含まれる。以下の説明では、典型的な実施形態における、典型的なジョブの様々な工程について、各工程中における制御を行う主体、およびどの様な種類の制御が可能であるかについて説明する。

工程１：ユーザが、画像処理装置のユーザインターフェースにおいて、画像処理装置にアクセスするための証明データを提示する。この工程は、外部認証アプリケーションなどの遠隔演算装置６、または画像処理装置４自体に内蔵される内部課金（Internal Accounting）（固有モード）によって制御される。この工程の最後に、画像処理装置は使用可能になる。上記の外部認証アプリケーションはまた、デフォルトパラメータを指定してもよく、あるいは特定のジョブパラメータを使用不可にしてもよい（例えば、デフォルトファイル形式はＰＤＦだが、ユーザがこれを変更できるようにしてもよい。また、カラーモードは白黒に設定されていて、ユーザがこれを変更できないようにしてもよい。）。

工程２：ユーザが、上記画像処理装置の固有モード農地の１つまたは標準的なＲＣＤのアプリケーションを使用して、ジョブパラメータを設定する。この工程の最後に、ユーザはジョブを開始するための入力を行う。この入力がなされると、任意の通知が上記の標準的なＲＣＤアプリケーションへ送信される。次に、この標準的なＲＣＤアプリケーションが、必要に応じてジョブパラメータを変更する。ユーザが入力を行ったときに通知を要求するアプリケーションの一例として、電子メールのアプリケーションが挙げられる。ユーザは、固有の画像送信画面または他の入力手段を使用して、画像読取オプションを選択し、電子メールの受信者を選択する。次に、ユーザは、カスタムアプリケーションボタンを選択して、メニューから、画像読取・電子メール送信（scan-to-e-mail）オプションを選択する。次に、ユーザのファイルについての許可設定を行うために、電子メールアプリケーションがカスタム画面を表示する。ユーザが原稿を画像読取器上に置いて処理を開始すると、電子メールアプリケーションは、ユーザによって設定された宛先パラメータを取り込み、上記の対象の宛先を、電子メールアプリケーションのＦＴＰサーバに変更する。次に、電子メールアプリケーションは、上記ファイルを受信し、適切な許可を与え、ユーザによって選択された電子メールを受信者へ送信する。なお、いくつかの実施形態と同様に、上記アプリケーションが、読み取った画像のサムネイルを作成して表示させてユーザに確認させる場合、この時点で、遠隔演算装置のアプリケーションは、ユーザインターフェースの再制御を要求してもよい。

工程３：上記ジョブが開始されると、画像処理装置は、このジョブの画像読取またはＲＩＰｉｎｇを実行して、それをＨＤＤにスプールする。画像処理装置が、外部認証アプリケーションを用いてジョブを認証するように構成されている場合は、上記アプリケーションへクリックレポートを送信して命令を待つ。上記外部認証アプリケーションは、ジョブの送信／印刷、キャンセル、またはジョブパラメータの変更をする（ジョブパラメータを変更して使用可能にする）ことができる。例えば、ルールベース印刷アプリケーションは、クリックレポートを受信後、ジョブパラメータの変更を求める。ルールベース印刷アプリケーションには、時刻、宛先、その他の多くのパラメータに基づいて、各ユーザが実行できる行為を制限する、ルールベース印刷およびルールベース画像読取をサポートしているものもある。例えば、マーケティンググループ内のユーザのみが高品質のカラー画像を画像読取することができるように設定できる。例えば、別グループのユーザがカラー，６００ｄｐｉを選択すると、ルールベースアプリケーションは、パラメータをカラー，２００ｄｐｉに変更する。この工程の最後において、上記ジョブは許可されるか、あるいはキャンセルされる。

工程４：工程２の上記の標準的なＲＣＤアプリケーションが、一時的な保存先としてＨＤＤに宛先を指定した場合は、この工程は省略してもよい形態もある。また、この工程は、実施形態によっては、画像処理装置４上で動作するＪａｖａ（登録商標）アプリケーションによって実行されるものであってもよい。例えば、政府機関は、画像処理装置４上で動作するカスタム暗号化アプリケーションを有することがある。このカスタム暗号化アプリケーションは、画像読取された文書を取り込み、それを暗号化し、その後、工程２においてユーザが選択した対象の宛先へと、この文書を送信するよう画像処理装置４に要求する。なお、この工程の後および送信／印刷工程後に、外部認証アプリケーションへ通知を送ると有益である形態もある。この工程の後が有益であるのは、上記画像処理装置が、上記ファイルがどれほどの時間ハードディスクに記憶されるのか、あるいは、上記アプリケーションがそれを用いて何を行うのか、を認識していないからである。

工程５：最終工程において、上記ファイルが実際に出力される。典型的な実施形態では、上記ファイルは、ネットワーク上で送信されるか、あるいは端末において印刷される。この工程の最後に、ジョブが正常に終了したという通知が、上記外部認証アプリケーションへ送信される。なお、上記標準的なＲＣＤアプリケーションへも送信されるようにしてもよい。

（装置制御および管理ＡＰＩ）
ＡＰＩによって、遠隔演算装置アプリケーションが、販売アプリケーション（vend applications）を実行する画像処理装置へのアクセスを制御し、遠隔位置から該画像処理装置４を管理するようにできる。

（装置制御および販売ＡＰＩ（Device Control and Vend API））
本発明の実施形態では、装置制御および販売ＡＰＩによって、アプリケーションが、画像処理装置４へのアクセスを可能または不可能にし、かつクリック数を追跡記録するようにできるものもある。装置制御および販売ＡＰＩは、遠隔演算装置６に以下に示す制御を行わせる。

画像処理装置４の機能を使用可能／使用不可能にする：これにより、遠隔演算装置６が、画像処理装置４全体へのアクセス、または画像処理装置４の特定の機能へのアクセスを可能または不可能にして、個々のユーザの権利を行使させることができる。典型的な実施形態としては、例えば表３に記載の機能を、アプリケーションによって任意に使用可能または使用不可能にするものもある。

使用されたクリックをレポートする：正常なジョブの最後に、使用されたクリックが遠隔演算装置ＲＣＤに戻ってレポートされる。

デビットモード（Debit Mode）：これらの実施形態において、アプリケーションは画像処理装置４を使用可能にする際、現在のジョブが認証を要するか否かを指定する。この場合、上記ジョブはメモリにスプールされ、クリック情報（例えば表４において定義された情報）が遠隔演算装置６へ送信される。上記ジョブを削除すべきか、あるいは出力／送信するべきかを、遠隔演算装置６は画像処理装置４に通知する。この時、上記アプリケーションは、ジョブパラメータを変更するか否か選択することができる。上記アプリケーションが認証を要求しない場合、上記ジョブは通常通りに続行され、このジョブの最後にクリックレポートが送信される。

印刷ジョブの課金：これらの実施形態において、遠隔演算装置６は、ウォークアップ機能（walk-up function）および印刷ジョブの監視を実行する。印刷ジョブの課金にあたり、画像処理装置４は、送信されてくる全ての印刷ジョブを監視し、またジョブを印刷する前にＰＪＬヘッダー中の課金データを照合のために遠隔演算装置６へ送る。遠隔演算装置６は、この課金データ（またはその不足）を検証して、ジョブを続行すべきかあるいはキャンセルすべきかを示す情報を画像処理装置４に与える。

未確認ジョブに関するレポート：これらの実施形態において、遠隔演算装置ＲＣＤは、例えば装置レポートや送信されてくるファックスジョブなど、遠隔演算装置ＲＣＤが特定のユーザと関連付けできない印刷ジョブの監視を要求する。遠隔演算装置ＲＣＤは、全ての未確認ジョブのクリック数を受信するための登録をして、これらのジョブを一般アカウント（general account）に請求することができる。

（装置管理ＡＰＩ）
本発明の実施形態では、装置管理ＡＰＩによって、ネットワークアプリケーションが、画像処理装置を遠隔設定および管理できるようにしてもよいものもある。典型的な実施形態では、上記装置管理ＡＰＩは、遠隔演算装置６に以下の制御を行わせることができる。
・装置状態−遠隔演算装置６は、画像処理装置４の現在の状態を要求する。これは、埋め込み型ウェブページ（embedded web pages）にレポートされる状態情報と同じである。
・装置構成−遠隔演算装置６は、画像処理装置４によってサポートされている、インストールされているオプションの一覧を検索する。
・ウェブページ設定−遠隔演算装置６は、埋め込み型ウェブページ上で構成可能な任意の値を検索および設定する。
・キー操作プログラム−遠隔演算装置６は、ソフトウェアキーを含むキー操作プログラムにおいて構成可能な任意の値を検索および設定する。
・カスタム設定−遠隔演算装置６は、カスタム設定において構成可能な任意の値を検索および設定する。
・ジョブ状態−ジョブ状態遠隔演算装置ＲＣＤは、現在のジョブキューおよび履歴情報を検索して、そのキューのジョブの優先順位を変更する、あるいは該ジョブを削除する。
・クリック数―遠隔演算装置６は、画像処理装置４におけるクリック数の総数、およびアカウントコードによる各機能のクリック数を検索する。
・データのセキュリティー設定−遠隔演算装置６は、ＤＳＫ上の状態情報（例えば最終削除）を検索して、データ消去機能を開始する。
・レッドデータ（RED DATA）−遠隔演算装置６は、レッドメッセージ（RED message）等で通常送信される全てのデータを検索する。
・遠隔リブート―遠隔演算装置６は、画像処理装置４のリブートを開始する。

上記の分類は、どの設定が含まれるべきかを詳述する典型的な実施形態として記載されているにすぎない。実施形態によっては、実際のＡＰＩが、機能領域ごとに分類されているものもある。なぜなら、キー操作設定とウェブページ設定とが重複している可能性があるためである。

（内部課金ＡＰＩ（INTERNAL ACCOUNTING API））
内部課金ＡＰＩによって、遠隔演算装置アプリケーションが、内部課金のシステムを構成し、かつクリック数をレポートすることができる。模範的な実施形態の中には、内部課金ＡＰＩが、以下のものを含んでいるものもある。
・監査オプションを設定−遠隔演算装置６は、どのモードの監査が可能であるのかを含む監査オプションを設定する。上記のモードとしては、例えば、「アカウント番号のセキュリティー」、「無効なアカウントのジョブのキャンセル」などが含まれる。
・アカウントコードの管理−遠隔演算装置６は、アカウントコードを追加、編集、または削除する。
・アカウント制限−遠隔演算装置アプリケーションは、個別のアカウントコードまたは全アカウントコードの、クリック数の上限を機能別に指定する。
・アカウントリセット−遠隔演算装置アプリケーションは、個別のアカウントまたは全アカウントのクリック数をリセットする。
・クリック検索−遠隔演算装置６は、各アカウントコードのクリック数を機能別に検索する。

（フォントおよび書式管理ＡＰＩ（Font and Form Management API））
上記の実施形態では、フォントおよび書式管理ＡＰＩを含んでいてもよいものもある。フォントおよび書式管理ＡＰＩによって、ＲＣＤアプリケーションが、フォントおよび書式を大容量記憶装置に遠隔ダウンロードして管理することができる。実施形態の中には、フォントおよび書式管理ＡＰＩは、遠隔演算装置６に以下の制御を行わせることができるものもある。
・大容量記憶装置の制御−遠隔演算装置６のアプリケーションは、記憶容量、利用可能なスペース、および書込み禁止モードを含む、大容量記憶装置の状態情報を検索し、かつ書込み禁止状態を変更する。
・リソース一覧−遠隔演算装置アプリケーションは、記憶されているフォントおよび書式（例えば、フォントまたはマクロＩＤ、フォント番号、フォント／書式名、エスケープシーケンス、ファイルサイズなど）の一覧を検索する。
・リソースのダウンロード−遠隔演算装置アプリケーションは、ＰＣＬフォント、ＰＣＬマクロ、ＰＳフォント、書式をダウンロードする。リソースがウェブページを介してダウンロードされる際に実行されるあらゆる特別な処理は、リソースがオープンシステムを介してダウンロードされる際にも実行される。
・リソースを削除−遠隔演算装置アプリケーションは、大容量記憶装置に記憶されている全てのリソースを削除する。
・リソースをアップロード−遠隔演算装置アプリケーションは、個々の、あるいは全てのリソースをアップロードする。効率的なメモリ管理を行えない画像処理装置４の場合、サーバアプリケーションは、この機能を用いて大容量記憶を「デフラグ」することができる。
・フォント／マクロＩＤ−遠隔演算装置アプリケーションは、ＰＣＬフォントおよびマクロに割り当てられたＩＤを割り当て、または変更する。

（ファームウェア管理ＡＰＩ（Firmware Management API））
上記の実施形態には、ファームウェア管理ＡＰＩによって、遠隔演算装置またはネットワークアプリケーションが、画像処理装置ファームウェアを遠隔ダウンロードおよび管理するようにしてもよいものもある。典型的な実施形態では、ファームウェア管理ＡＰＩは、遠隔演算装置６（例えばサーバ）に以下の制御を行わせることができる。
・ファームウェアバージョン−遠隔演算装置アプリケーションは、現在のファームウェアバージョン番号を検索する。
・サービスモード−遠隔演算装置アプリケーションは、ＭＦＰをサービスモードにして、ファームウェアのアップグレードを阻害するであろう他のジョブを締め出す。サービスモード要求を受信すると、画像処理装置４は、送信されてくるジョブの受信を停止し、キューの全てのジョブを終了し、そして該画像処理装置４がサービスモードにあることをサーバに通知する。
・ファームウェアをアップデート−遠隔演算装置６は、最新ファームウェアバージョンを画像処理装置４にダウンロードする。再起動が必要である場合、ダウンロード終了後に画像処理装置４を自動的に再起動させる。
・ダウンロード状態−画像形成装置４は、ファームウェアのダウンロード後、遠隔演算装置６に状態通知（正常／エラー）を送信する。
・旧バージョンへ戻す−ファームウェアが正常に更新されない場合、旧ファームウェアバージョンへ戻すよう画像処理装置４に要求する。

（装置機能ＡＰＩ）
上記の実施形態の中には、装置機能ＡＰＩによって、遠隔演算装置アプリケーションが、既存の画像処理装置の機能性を用いて新しいカスタムソリューションを提供することができるものもある。

（画像送信ＡＰＩ）
上記の実施形態の中には、画像送信ＡＰＩによって、遠隔演算装置に以下の制御を行わせることができるものもある。
・画像送信パラメータ―遠隔演算装置ＲＣＤのアプリケーションは、以下の画像読取およびファックスパラメータ値を入手および設定する：
・カラーまたは白黒
・画像モード−テキスト、テキスト／フォト、フォト；露光レベル
・解像度
・ファイル形式―ファイルの種類、圧縮、ファイルのページ数
・原稿―原稿サイズ、片面／両面、回転、ジョブビルド（job build）
・ファイル名
・件名
・メッセージ
・送信元
・予定送信時間
・ページ分割（本の画像読取）
・表紙
・伝送メッセージ（機密、緊急など）
・薄紙の画像読取
・宛先
・文書ファイリング
・画像読取開始―遠隔演算装置ＲＣＤのアプリケーションは、画像読取機能を開始させる（ユーザがスタートボタンを押した場合と同様に開始させる）。

実施形態の中には、遠隔演算装置６が、画像処理装置４のデフォルト値、または現在のジョブの値を変更できるものもある。また、遠隔演算装置６が、現在のジョブに対してユーザが画像読取パラメータを変更できるかどうかを指定するようにしてもよい。１つの遠隔演算装置アプリケーション（例えばアクセス制御アプリケーション）がパラメータを変更できないように指定し、第２のアプリケーション（例えば文書管理アプリケーション）がパラメータを設定しようとした場合、第２のアプリケーションに通知が送信され、設定は変更されない。

（印刷ＡＰＩ）
実施形態の中には、遠隔演算装置が、印刷ジョブを、標準印刷チャネルを介して提示するようにしてもよいものもある。実施形態の中には、印刷ＡＰＩが、遠隔演算装置に以下の制御を行わせるようにしてもよいものもある。
・ＰＪＬ検索（sniffing）−遠隔演算装置ＲＣＤのアプリケーションは、印刷ジョブ中に特定のＰＪＬコマンドが発見されたときに命令に接続する（contacted for）ように、画像処理装置に登録する。遠隔演算装置は、画像処理装置ＩＤｅｖに、コマンドの置き換え、ジョブのキャンセル、または印刷の続行を命令できる。このインターフェースは、課金などのアプリケーションに使用することができ、他の種類のアプリケーションとの互換性がある。

（コピーＡＰＩ）
上記の実施形態では、コピーＡＰＩ（Copy API）が、遠隔演算装置に以下の制御を行わせるようにしてもよい。
・コピーパラメータ―遠隔演算装置ＲＣＤのアプリケーションは、以下のコピーパラメータの値を入手および設定する。

・カラーまたは白黒
・露光−テキスト、テキスト／フォト、フォト、スーパーフォト；露光レベル
・用紙選択（トレイ毎）
・コピー率
・両面コピー−１対１、１対２、２対２、２対１；端部綴じ
・排出−排出トレイ、ソート、ステープル、グループ、オフセット
・原稿サイズ
・特殊な機能−余白変更、消去、パンフレット等
・文書ファイリング
・コピー開始−遠隔演算装置ＲＣＤのアプリケーションは、コピー機能を開始する（ユーザがスタートボタンを押した場合と同様に開始させる）。

実施形態の中には、遠隔演算装置が、画像処理装置のデフォルト値、または現在のジョブの値を変更できるものもある。また、遠隔演算装置が、現在のジョブに対してユーザがコピーパラメータを変更できるかどうかを指定するようにしてもよい。

（文書ファイリングＡＰＩ）
上記の実施形態では、文書ファイリングＡＰＩが、遠隔演算装置に以下の制御を行わせるようにしてもよいものもある。
・バックアップ／復元−遠隔演算装置ＲＣＤのアプリケーションは、全ての文書ファイリングデータと共にバッチファイルをインポートおよびエクスポートする。実施形態の中には、このパッケージが独自の形式（proprietary format）であってもよいものもある。なぜならこのパッケージは、パスワード保護されている個人がアクセスできない文書を含んでいるからである。このパッケージは、一般的には、障害の際や他装置へ複製する際に復元するために用いられる。
・ファイル／フォルダリスト−遠隔演算装置６のアプリケーションは、画像処理装置４へ記憶させるため（あるいは画像処理装置４の管理のため）に、新規のファイルおよびフォルダを検索、変更、および、作成する。
・ファイルのダウンロード−遠隔演算装置６は、新規ファイルを文書ファイリングシステムへダウンロードし、フォルダ、ファイル名、ユーザ名、パスワードを指定する。
・ユーザリスト−遠隔演算装置アプリケーションは、画像処理装置４へ記憶させるため（あるいは画像処理装置４の管理のため）に、新規のユーザを検索、変更、および、登録する。
・ＨＤＤ状態−遠隔演算装置アプリケーションは、メインフォルダ、クイックフォルダ、カスタムフォルダに割り当てられている％（容量の割合）、および残存％などの、現在のＨＤＤ状態を検索する。
・文書ファイリングパラメータ−遠隔演算装置アプリケーションは、ファイルを文書ファイリングへ保存する際の、各種の値（例えば以下に示す値）を入手および設定する：
・露光
・解像度
・原稿−サイズ、片面／両面
・ファイル情報−ユーザ名、ファイル名、フォルダ、機密、パスワード
・特殊モード−消去、袋とじコピー、２ＩＮ１、ジョブビルド、カードショット（card shot）
・印刷開始−遠隔演算装置アプリケーションは、記憶されているファイルの１つを選択し、例えば以下のパラメータを反映して印刷を開始する：
・用紙サイズ／ソース
・排出−ソート／グループ化、排出トレイ、ステープル、パンチ、オフセット
・片面／両面（タブレット／ブックレット）
・タンデム印刷
・コピー部数
・印刷後に削除するかあるいは保存しておくか
・送信開始−遠隔演算装置のアプリケーションは、記憶さているファイルの１つを選択し、例えば以下のパラメータを反映して送信を開始する：
・解像度
・ファイル形式
・宛先
・タイマー
・送信元
・ファイル名
・件名
・メッセージ。

(セキュリティー)
外部アプリケーションによる画像処理装置４の制御を可能にすることによって、該画像処理装置４が、新たなセキュリティーの脆弱性にさらされることになる。セキュリティー対策を提供している本発明の実施形態では、以下の典型的な項目がセキュリティー上の懸念事項であり、遠隔演算装置６のインターフェースによってこれらに対処している。

遠隔演算装置６のインターフェースへのアクセスは、正規アプリケーションに限定されている。実施形態では、画像処理装置４の広範囲に及ぶアクセスおよび制御を提供しているが、これによってセキュリティー上の重大な危険がもたらされる。これらの実施形態におけるインターフェースは、攻撃者によるアクセスから保護されている一方、有効なソリューションのセットアップおよび利用は容易なままである。

機密データ（ユーザ証明データおよびジョブデータ）は、ネットワーク伝送中は保護されている。ユーザ証明データおよびジョブデータがネットワーク伝送中に保護されているのは、盗難予防、侵入者による装置動作のモニター予防、そして介入者攻撃によるメッセージの改変予防を確実に行えるようにするためである。画像処理装置４は、該画像処理装置４と遠隔演算装置アプリケーションとの間を通信している間、データの安全を確保するように、セキュアソケットレイヤー（Secure Sockets Layer；SSL）および他の接続をサポートしている。

管理者は、画像処理装置４へのアクセスを制限することができる。厳しいセキュリティーを要求するユーザに対して、管理者は遠隔演算装置６からのアクセスを不可にしたり、特定のアプリケーションへのアクセスを制限することができる。管理者は、任意に、画像処理装置４のインターフェースにアクセスできるアプリケーションを限定して登録することができる。

遠隔演算装置アプリケーションは、画像処理装置４に「なりすまし」されないようにすることができる。遠隔演算装置６は、該遠隔演算装置６と接続されている画像処理装置４を認証することができる。これは、侵入者が、その画像処理装置４になりすましてネットワーク構成およびパスワード情報を収集したり、文書管理システムのファイル／フォルダ構成をモニターしたり、画像処理装置４のセキュリティー設定およびＤＳＫ状態をだましたりできないようにするためである。

遠隔演算装置６は、サーバに「なりすまし」されないようにすることができる。画像処理装置４は、該画像処理装置４と接続されている全遠隔演算装置６を認証できなければならない。これは、侵入者が遠隔演算装置６のＩＰアドレスになりすますことを防ぐためである。遠隔演算装置６を装うことによって、侵入者は、ユーザ証明データを盗み出したり、読み取った文書を転送したり、装置構成またはファームウェアを改変したり、（権限のないユーザにアクセスを与えるため、あるいは正規ユーザに対するサービス不能攻撃を開始するために）アクセス制御システムを停止させたりできる。

アクセス制御／販売アプリケーションは、遠隔演算装置６が使用できない状態にあるときは、危険にさらされることはない。遠隔演算装置６が使用できない状態にあるとき、画像処理装置４にオープンアクセスを与えることは許可されない。遠隔演算装置６が起動されているにもかかわらず使用できない場合、あるいは随時使用できなくなった場合（例えば、誰かがネットワークケーブルを切断した場合）、画像処理装置４は即座に使用不可になり、エラーメッセージが表示される。

管理者は、企業およびあるいはアプリケーションの必要性に基づいて、セキュリティーレベルを調整することができる。セキュリティー要件は、遠隔演算装置アプリケーションの開発に費やす時間、およびソリューションを実行するために必要なリソースに大きな影響を与える。いくつかの実施形態を利用するユーザは、保有する画像処理装置４は１つで、ＩＴスタッフがおらず、単純な画像読取アプリケーションまたは印刷アプリケーションを使用している小企業から、アクセス制御と全装置の動作について記録する監査証跡とを用いる政府機関にまで及ぶかもしれない。画像処理装置４のインターフェースを保護するために講じられるセキュリティー対策は、目的とする環境と合致するように、管理者によって調整可能である。

画像処理装置４および遠隔演算装置アプリケーションは、ユーザ証明データを相互に通信することができる。ユーザは、ジョブ中の複数の時点において、ログインするように促されることがある。例えば、アクセス制御アプリケーションまたは課金アプリケーションは、全ての装置アクセスを制御し、画像処理装置４は、画像送信を可能にするユーザ認証を行い、文書管理アプリケーションは、フォルダリストを表示する前に、ユーザにログインするよう要求する。多くの環境において、これら全てのアプリケーションは、共通のユーザデータベースを使用する。このため、実施形態によっては、ユーザが認証工程を繰り返す必要がないように、上記アプリケーションはユーザ証明データを相互に通信し合うことが望ましいものもある。

本発明の一部の実施形態について、図３を参照して説明する。これらの実施形態は、例えば通信回線を介して接続されるサーバなどの遠隔演算装置と相互通信するように構成された画像処理装置を含んでいる。画像処理装置３０は、ユーザインターフェース３２およびディスプレイ３６を備えている。ユーザインターフェース３２は、例えばキーボード、１つ以上のボタン、ノブまたはスイッチ、あるいはタッチスクリーンパネルといった、ユーザ入力装置３４である。ディスプレイ３６は、タッチスクリーンパネル形式のユーザ入力装置であってもよい。

画像処理装置３０は、一般的に、１つ以上の画像処理機能を実行する能力がある。ここでいう画像処理機能としては、例えば画像読取、印刷、コピー、ファックス通信（送信および受信）などが含まれるが、これらに限定されるものではない。

この実施形態では、通信回線３８がさらに備えられている。この通信回線３８は、（図３に示すような）有線であってよい。有線としては、例えば、ネットワークケーブル、ユニバーサルシリアルバス（Universal Serial Bus；USB）ケーブル、シリアルケーブル、パラレルケーブル、例えばホームプラグ（HomePlug）接続回線などの電力通信線、あるいはその他の有線を用いることができる。あるいは、通信回線３８は、無線であってもよい。無線による接続としては、例えば、ＩＥＥＥ８０２．１１（ｂ）規格の接続、ブルートゥース接続、赤外線通信協会（Infrared Data Association；IrDA）接続、あるいはその他の無線接続を用いることができる。

画像処理装置３０の動作例について、図４を参照して説明する。これらの実施形態では、まず、画像処理装置３０は、遠隔演算装置（図３には不図示）からメニューデータを受信する（工程４０）。この遠隔演算装置は、有線または無線接続の通信回線３８を介して画像処理装置３０に接続されている。次に、画像処理装置３０のユーザインターフェース３２のディスプレイ３６に上記メニューデータを表示する（工程４２）。リモートメニューデータをこのように表示させる目的は、ユーザによる、ユーザインターフェース３２のユーザ入力装置３４上での入力を迅速にするためである。

上記実施形態の画像処理装置３０は、リモートメニューデータが表示された後のユーザによる入力を受け付けて、ユーザ入力データを遠隔演算装置へ送信するように構成されている（工程４４）。実施形態によっては、このユーザ入力データは、遠隔演算装置によって処理されるものもある。上記処理とは、例えば、遠隔演算装置におけるアプリケーションの実行、遠隔演算装置に記憶されているデータへのアクセス、該データの通信などである。

また、上記実施形態の画像処理装置３０は、上記ユーザ入力データの処理によって生じるデータを受信する（工程４６）ように構成されている。上記受信するデータとは、ユーザ入力後に遠隔演算装置上で実行されるアプリケーションによって生成されるデータを含んでいてもよい。画像処理装置３０はまた、ユーザ入力の処理後にファイルサーバなどの遠隔演算装置に記憶されたデータを受信してもよい。

画像処理装置３０は、上記処理データを受信する（工程４６）と、そのデータに応じて、あるいはそのデータを使用することによって固有の機能を実行する（工程４８）。例えば、これに限定されるものではないが、画像処理装置３０は、遠隔演算装置に記憶され、かつユーザ入力に応じて遠隔演算装置上で修正されている文書を印刷する。別の例として、これに限定されることはないが、画像処理装置３０は、工程４６における処理データを受信すると、上記画像処理装置３０の機能（例えば、画像読取、コピー、印刷、ファックス通信）をアクティブまたは使用可能にするようになっていてもよい。

画像処理装置３０の、さらに具体的ないくつかの実施形態について、図５を参照して説明する。上記実施形態では、画像処理装置３０は、マークアップ言語によってフォーマットされたメニューデータを、遠隔演算装置から受信する（工程５０）ように構成されている。上記メニューデータが通信される通信回線は、ハイパーテキスト転送プロトコル（Hypertext Transfer Protocol；HTTP）を使用して構築および維持されるものであってもよい。上記のマークアップ言語としては、例えばハイパーテキストマークアップ言語（ＨＴＭＬ）、エクステンシブルマークアップ言語（ＸＭＬ）、ワイヤレスマークアップ言語（ＷＭＬ）、エクステンシブルハイパーテキストマークアップ言語（ＸＨＴＭＬ）、および／または他の言語を用いることができる。

画像処理装置３０は、上記メニューデータを受信（工程５０）すると、受信したメニューデータを画像処理装置３０のユーザインターフェースディスプレイ３６上に表示する（工程５２）。前述した実施形態と同様に、上記メニューデータは、一般的に、画像処理装置３０のユーザインターフェース３２上でのユーザによる入力を迅速にするためのものである。遠隔記憶されたメニューデータの表示（工程５２）は、画像処理装置３０に備えられているブラウザアプリケーションを用いて達成されてよい。

上記の実施形態では、画像処理装置３０はさらに、ユーザインターフェース３２を介して受信されたユーザ入力を、遠隔演算装置へと送信する（工程５４）ように構成されている。遠隔演算装置は、上記ユーザ入力を受信すると、アプリケーションを実行するか、あるいは受信したユーザ入力を処理してその処理結果を画像処理装置３０へ返信する。画像処理装置３０はさらに、遠隔演算装置から処理データを受信する（工程５６）ように構成されている。実施形態によっては、画像処理装置３０が、処理データの受信（工程５６）後に、１つ以上の機能を実行するようにしてよいものもある。

本発明のさらに他の実施形態について、図６を参照して説明する。この実施形態は、通信回線６４を備えた遠隔演算装置（ＲＣＤ）６０を含んでいる。通信回線６４としては、（図６に示したように）ネットワークケーブル、ユニバーサルシリアルバス（ＵＳＢ）ケーブル、シリアルケーブル、パラレルケーブル、例えばホームプラグ接続などの電力通信線、あるいはその他の有線などを用いることができる。あるいは、通信回線６４による接続は、例えばＩＥＥＥ８０２．１１（ｂ）規格の接続、ブルートゥース接続、赤外線通信協会（ＩｒＤＡ）規格によって規定されているような赤外線接続、あるいはその他の無線接続であってもよい。実施形態の中には、遠隔演算装置６０がさらに、データ記憶装置６２をさらに備えていてもよいものもある。このデータ記憶装置６２は、一般的にはハードドライブであるが、例えばコンパクトディスクドライブなどの光学ドライブ装置、フラッシュメモリ、またはその他の記憶装置であってよい。

遠隔演算装置６０の実施形態について、図７を参照してより詳細に説明する。これらの実施形態では、遠隔演算装置６０はプロセッサ７２を備えている。このプロセッサ７２は、データを処理し、かつオペレーティングシステムやアプリケーションなどのプログラムを実行する。遠隔演算装置６０はメモリ７４をさらに備えている。このメモリ７４は、ランダムアクセスメモリ（ＲＡＭ）であってもよく、読込専用メモリ（ＲＯＭ）であってもよい。一般的には、プロセッサ７２によって処理されるあらゆるアプリケーションはメモリ７４に読み込まれる。遠隔演算装置６０はさらに、ネットワークインターフェース７８を備えている。このネットワークインターフェース７８は、遠隔演算装置６０が、画像処理装置３０などの別の装置と通信することを可能にする。なお、実施形態によっては、遠隔演算装置６０は、ユーザインターフェース（ＵＩ）８０をさらに備えているものもあるが、これは多くの実施形態において不要である。また、遠隔演算装置６０は、本発明の実施形態の画像処理装置３０によってアクセスされるアプリケーションおよびデータを記憶させる記憶装置６２を備えている。プロセッサ７２、メモリ７４、記憶装置６２、ネットワークインターフェース７８、および任意に備えられるユーザインターフェース８０は、一般的に、システムバス７６によって接続されている。これによって、各部材間のデータ伝送が可能になる。通信回線６４は、ネットワークインターフェース７８を介して、遠隔演算装置６０を別の装置と接続させる。

図８に関して記載したいくつかの実施形態では、遠隔演算装置６０は、記憶装置６２またはメモリ７４に記憶されたメニューデータを有している。画像処理装置３０のユーザインターフェース３２上にこのメニューデータが表示されるように構成されていてもよい。また、上記メニューデータは、様々な形式および構成で記憶されてよい。実施形態の中には、上記メニューデータが、マークアップ言語によって表現される言語形式（form of terms）であってもよいものもある。マークアップ言語としては、ハイパーテキストマークアップ言語（ＨＴＭＬ）、エクステンシブルマークアップ言語（ＸＭＬ）、ワイヤレスマークアップ言語（ＷＭＬ）、エクステンシブルハイパーテキストマークアップ言語（ＸＨＴＭＬ）、および／または他の言語を用いることができる。本実施形態では、メニューデータは、工程８２において、通信回線６４を介して画像処理装置３０へと送信される。従って、画像処理装置３０上に表示されるように構成されたメニューデータは、遠隔演算装置６０に記憶されている。

次に、いくつかの実施形態の遠隔演算装置６０は、ユーザ入力を受信する（工程８４）ように構成されている。このユーザ入力は、画像処理装置３０のユーザインターフェース３２を介して入力され、通信回線３８ならびに６４を介して遠隔演算装置６０へ伝送されたものである。遠隔演算装置６０は、この入力データを受信すると、この入力データの処理を行う（工程８６）。この処理工程８６は、このデータを新たな形式に変換する工程であってもよく、このデータ内のコマンドを実行する工程であってもよく、その他の処理工程であってもよい。遠隔演算装置６０は、上記入力データを処理（工程８６）した後、処理結果を画像処理装置３０へ返信する。画像処理装置３０は、受信した処理結果を、画像処理装置３０における処理または画像処理装置３０において実行する機能に使用する。

他の実施形態について、図９を参照して説明する。この実施形態では、遠隔演算装置６０は、画像処理装置３０のディスプレイ３６用に構成されているメニューデータを、マークアップ言語を用いて送信する（工程９０）。このマークアップ言語メニューデータは、画像処理装置３０において受信され、ユーザに表示される。これによって、通常は、画像処理装置３０のユーザインターフェース３２上でユーザが迅速に入力できるようになる。このユーザ入力は、画像処理装置３０によって遠隔演算装置ＲＣＤ６０へと送信され、遠隔演算装置ＲＣＤ６０は、画像処理装置３０上のメニューデータを迅速に表示する入力データを受信する（工程９２）。さらに、遠隔演算装置ＲＣＤ６０は、受信した入力データを処理する（工程９４）。この処理工程は、例えば、形式、文書、または遠隔演算装置ＲＣＤ６０に記憶されているその他のデータを選択、記録、変更等する工程であってもよく、上記ユーザ入力によって識別されたユーザを認証する工程であってもよく、上記ユーザによって入力された文書を翻訳する工程であってもよく、ユーザ入力に関連するマップまたはその他の指示を生成する工程であってもよく、あるいはその他の処理または機能であってもよい。

本発明のさらに他の実施形態について、図１０および図１１を参照して説明する。上記実施形態は、少なくとも一台の遠隔演算装置ＲＣＤ６０、および複数の画像処理装置３０ａ〜３０ｄを含んでいる。上記実施形態において、画像処理装置３０ａ〜３０ｄの内の少なくとも一台は、ディスプレイ３６およびユーザ入力パネル３４を有するユーザインターフェース３２を備えている。ユーザ入力パネル３４は、ディスプレイと一体型（すなわちタッチスクリーン）であってもよく、あるいはディスプレイとは別個の入力装置であってもよい。遠隔演算装置ＲＣＤ６０は、通信回線およびネットワーク１００によって画像処理装置３０ａ〜３０ｄに接続されている。これにより、遠隔演算装置ＲＣＤ６０と画像処理装置３０ａ〜３０ｄとの間のデータ伝送が可能になっている。

上記実施形態では、メニューデータは、遠隔演算装置６０に記憶されており、そして画像処理装置３０ａ〜３０ｄの内の少なくとも一台に送信される。そして、このメニューデータは、ユーザインターフェースに表示される。画像処理装置３０ａ〜３０ｄのいずれも、上記メニューデータを受信しユーザ入力を受け付け（工程１１２）、受け付けたユーザ入力を遠隔演算装置６０へ伝送する（工程１１４）ように構成されている。遠隔演算装置６０は、ユーザ入力データを受信すると、前述の実施形態と同様にこのデータを処理する（工程１１６）。そして、処理（工程１１６）の結果を、任意に組み合わせた画像処理装置３０ａ〜３０ｄへと返信する（工程１１８）。

上記実施形態では、一台の遠隔演算装置６０を使用して、処理能力、リソース、および機能性を複数の画像処理装置３０ａ〜３０ｄへ供給している。このとき、これらのリソースを各画像処理装置において再生することはない。なお、実施形態によっては、ある画像処理装置３０ａに対する入力に応じて生成した処理データを、この処理データの出力または最終処理のために、別の画像処理装置３０ｄへ送信するようにしてもよいものもある。

本発明のさらに他の実施形態について、図１２を参照して説明する。本実施形態では、画像処理装置（ＩＤｅｖ）１２０は、ユーザインターフェース１２４を備えている。ユーザインターフェース１２４は、ユーザ入力を受け付けることができ、また、データをユーザに表示することができる。ユーザインターフェース１２４は、一般にディスプレイを備えている。このディスプレイは、タッチパネルの形態であることが多い。このディスプレイは、データをユーザに表示するために使用される。このデータは、例えば、ユーザＩＤおよびパスワードなどのユーザ選択、データ入力、形式選択、およびその他の入力を迅速にするための、メニューデータなどである。画像処理装置１２０はまた、一般的に、画像読取器１２１を備えている。この画像読取器を用いて、文書の画像を読み取り、コピーまたはファイルする。この画像読取器は、一般的に、レターサイズ用紙、リーガルサイズ用紙、または他のサイズといった、共有媒体（common media）の用紙の画像を読み取ることができる。この画像読取器は、一般的に、テキスト文書、写真、画像、および、他の媒体内容（media content）の画像を読み取る。通常、読み取られた画像をファイルおよび出力するために、様々な解像度が用いられる。この画像読取器は、出力を、読み取られた画像として、画像ファイルの形式で生成する。この出力は、元の文書のコピーをつくるために印刷されてもよいし、将来利用するために記憶されてもよいし、遠隔演算装置に送信されてもよい。画像処理装置１２０は、通信回線１２２を備えている。この通信回線１２２としては、一般的なコンピュータネットワーク接続、シリアルケーブル、あるいは、別の実施形態において説明した有線または無線通信回線を用いることができる。通信回線１２２は、画像処理装置１２０を、サーバなどの遠隔演算装置（ＲＣＤ）１２６ａ、１２６ｂへ接続する。遠隔演算装置１２６ａ、１２６ｂは、形式やその他のデータなどの文書を記憶するためのものであってもよく、データを画像処理装置１２０からアクセス可能にするために使用されるものであってもよい。遠隔演算装置ＲＣＤ１２６ａ、１２６ｂはまた、画像処理装置１２０およびそのユーザインターフェース１２４と情報交換するアプリケーションや、上記の画像処理装置１２０およびそのユーザインターフェース１２４に対する入力を受け付けるアプリケーションを実行するものであってもよい。また、実施形態によっては、データベース１２５が、画像処理装置１２０および／または遠隔演算装置１２６ａ・１２６ｂにリンクされていてもよいものもある。また、実施形態によっては、遠隔演算装置１２６ｂまたはデータベース１２５が、インターネット１２８などの広域ネットワークを介して画像処理装置１２０に接続されていてもよいものもある。

（証明データに関する実施形態）
本発明の実施形態のユーザ認証システムについて図１９のブロック図を用いて以下に説明する。ユーザ認証システム１００は、画像処理装置１２０（あるいは３０ａ‐３０ｄ）および遠隔演算装置（リモート演算装置）６０（あるいは１２６ａ‐１２６ｂ）を含んでいる。

画像処理装置１２０は、画像読取部（画像読取器、読取手段）１０１、制御部１０２、画像処理部１０３、操作／表示部１０４、通信部１０５を備えている。

画像読取部１０１は、上記した画像読取器１２１と同様の構成であり、同様の機能を有するブロックである。また、画像読取部１０１は、以下で説明するように、図形証印を含んだ文書を読み取るようになっている。

制御部（抽出手段、許可制御手段）１０１は、コンピュータプログラムに従って、画像処理装置１２０における各種構成の動作を統括的に制御する。画像処理部１０３は、外部からの指示により、制御部１０１による制御の下、各種画像処理を行うブロックである。また、制御部１０１は、図形証印からユーザ認証データを画像処理装置１２０において抽出する場合には、抽出処理を行う。また、制御部１０１は、遠隔演算装置６０から受信した以下で認証の結果のデータに基づいて、画像処理装置１２０における機能の使用に対する許可を与える処理を行う。

操作／表示部１０４は、上記したユーザインターフェース１２４と同様の構成であり、同様の機能を有するブロックである。

通信部（送信手段、受信手段、画像処理装置送信手段、画像処理装置受信手段）１０５は、外部との通信を行うブロックである。

遠隔演算装置６０は、制御部１１１、認証データ保存部１１２、通信部、認証データ解析部１１８を備えている。

制御部（抽出手段）１１１は、コンピュータプログラムに従って、遠隔演算装置６０における各種構成の動作を統括的に制御する。また、制御部１１１は、図形証印からユーザ認証データを遠隔演算装置６０において抽出する場合には、抽出処理を行う。

認証データ保存部１１２は、ユーザデータベース１１３を記憶するブロックである。

通信部（送信手段、受信手段、遠隔演算装置送信手段、遠隔演算装置受信手段）１１７は、外部との通信を行うブロックである。

認証データ解析部（認証手段）１１８は、通信部１１７が受信した（または制御部１１１が抽出した）ユーザ証明データ（証明データ）を基にユーザについての認証を行うブロックである。認証の際には、認証データ保存部１１２に保存されているユーザデータベース１１３を基に認証を行う。

本発明の実施形態には、遠隔アプリケーションなどの画像処理装置の機能またはリンクされたリソースにアクセスするために、証明データを提出して認証を行うものもある。また、多機能周辺機器（ＭＦＰ）である画像処理装置などの画像処理装置（ＩＤｅｖ）が、画像処理装置のリソースおよびリンクされたネットワークアプリケーションの使用を制限するアクセス管理システムによって、制御されている形態もある。このタイプの装置／機能制御システムでは、ユーザは、一般的には、ユーザ自身と、各種のログオンアクティビティ（logon activity）に関連したアカウントとを識別する必要がある。この識別を、システムによっては、多機能周辺機器ＭＦＰでの認証手順を経て行うことができるものもある。

また、多機能周辺機器ＭＦＰが、読み取った画像からユーザ証明データ（証明データ）を抽出できるソフトウェア、ハードウェア、および／または、ファームウェアによって制御されている形態もある。これらのユーザ証明データを用いて、画像読取、コピー、および、印刷などの多機能周辺機器ＭＦＰの機能へのアクセスを制限することができる。また、ユーザ証明データを用いて、遠隔演算装置または、ネットワークデバイスに位置する、課金システムまたは文書管理などのリソースへのアクセスを制限してもよい。

本発明の実施形態には、文書が、図形証印を含んでいるものもある。この図形証印は、例えば、バーコード、特殊記号、特定のテキスト、ステガノグラフィコード（steganographic code）、または、アプリケーションによって解釈されるあらゆる形態の図形である。この図形証印は、画像処理装置の画像読取器（primary device scanner）によって読み取られる。ユーザ証明データは読み取られた画像（図形証印）から抽出され、抽出されたユーザ証明データを用いて、ユーザを認証する。ユーザが識別され、アカウントと関連付けられた後、装置およびシステムの制限を解除してもよい。

上記の実施形態において読み取られる文書は、印刷ページ、カード、バッジ、封筒、および、紙、マイラー（登録商標）、プラスチック、および他の媒体を含んだ他の用紙などの、シートメディアを含んでいてもよい。これらの文書は、画像読取器での読み取りに適した少なくとも１つの面を含んだ３次元のオブジェクトを含んでいてもよい。

上記の文書に含まれる図形証印は、ユーザ証明データと対応付けられていてもよい。ユーザ証明データとは、ユーザ識別、ユーザアカウントデータ、ユーザが装置を使用した履歴、ユーザに関連した装置機能の制限、および、他のユーザまたはアカウントに特有のデータなどのデータである。

また、文書が印刷されているときに図形証印を文書に組み込む形態もある。データが、ユーザアカウントデータから自動的に獲得されるか、または、文書が作成されると、画像処理装置のユーザインターフェース（ＵＩ）に入力される。次に、このデータを、ページに印刷される図形証印に符号化する。ページまたは他の形態の文書の画像を後で読み取ると、図形証印を復号化してユーザデータを識別する。

また、図形証印が、画像に組み込まれているテキスト列を含んでいる形態もある。この実施形態では、光学式文字認識（ＯＣＲ）アプリケーションを用いて、テキストエレメントを識別し、それらをテキストに基づいた形式に変換する。

既存のシステムの場合、画像処理装置の画像読取器のみを用いてユーザが有する文書の画像を読み取るが、ユーザ証明データを提示できない。他の周辺機器および他のプロセスを用いずに、ユーザ証明データを認証し、ユーザアクセスを許可できるシステムであれば、より効果的に動作することができるだろう。

本発明の実施形態には、内部処理機能を有する独立型の画像処理装置を備えているものもある。また、１つ以上の遠隔演算装置（ＲＣＤ）と通信する画像処理装置（ＩＤｅｖ）を備えている形態もある。

本発明のいくつかの実施形態を、図１３に示す。上記の実施形態は、画像処理装置１２０の画像読取部１０１（あるいは画像読取器１２１）がユーザ文書の図形証印の画像を読み取る（工程１３０）。この読み取られた画像から証明データを抽出する（工程１３２）。この実施形態では、画像処理装置１２０は、証明データを、遠隔演算装置６０の認証アプリケーションに送信する（工程１３３）。次に、画像処理装置１２０は、遠隔演算装置６０により証明データが認可されない場合に、アクセス拒否メッセージ（アクセス不許可を示すデータ）を受信する。あるいは、画像処理装置１２０が、許可メッセージを受信しない場合にアクセスが拒否される（工程１３７）。証明データが認可され、アクセスが許可されると（工程１３６においてＹＥＳ）、画像処理装置１２０は、アクセス許可メッセージ（アクセス許可を示すデータ）を送信する遠隔演算装置６０から、そのメッセージを受信する（工程１３８）。

図１３に示した典型的な一形態では、ユーザが、画像処理装置の操作／表示部１０４（ユーザインターフェースディスプレイ）に表示された、テキストおよび／または図形の形態をした入力要求（プロンプト）、読むようになっていてもよい。この入力要求は、証明データを読み取るようにユーザに指示するものである。上記の入力要求に対して、ユーザは、画像読取面に文書をのせ、画像処理装置１２０、３０ａ‐３０ｄの画像読取部１０１（あるいは画像読取器１２１）を用いて、複数種類の図形証印を含んだ文書の画像を読み取る（工程１３０）。例えば、ユーザ文書は、一枚の用紙、バッジ、カード、または、画像読取可能な他のオブジェクトを含んでいてもよい。このユーザ文書は、バーコード、記号、署名、または、コンピュータアプリケーションによってうまく解釈されうるあらゆる形態の図形表現などの形態をなす、図形証印を含んでいる。次に、画像処理装置１２０、３０ａ‐３０ｄは、読み取られた画像から証明データを抽出し（工程１３２）、認証のために遠隔演算装置６０、１２６ａ‐ｂに証明データを送信する（工程１３３）。認証に成功した場合、ユーザは、ジョブの実行を許可される（工程１３８）。このジョブとは、画像処理装置１２０、３０ａ‐３０ｄの機能を使用しても、遠隔演算装置６０、１２６ａ‐ｂのアプリケーションを使用してもよく、あるいは、遠隔演算装置６０、１２６ａ‐ｂによって制御され、画像処理装置１２０、３０ａ‐３０ｄを介してアクセス可能な他のジョブのことであってもよい。

また、本発明の実施形態には、証明データを、ＸＭＬ／ＳＯＡＰパッケージを用いて画像処理装置１２０、３０ａ‐３０ｄから遠隔演算装置６０、１２６ａ‐ｂに送信するものもある。遠隔演算装置６０、１２６ａ‐ｂから画像処理装置１２０、３０ａ‐３０ｄへの許可メッセージも、ＸＭＬ／ＳＯＡＰパッケージを用いて送信されてもよい。また、この許可メッセージが、画像処理装置１２０、３０ａ‐３０ｄのブラウザにブラウザの内容を送信することを含んでいる形態もある。

また、本発明の実施形態には、図１４に示すように、画像処理装置において、ユーザ文書の図形証印の画像を読み取る工程（工程１４０）を含んでいるものもある。この実施形態では、画像処理装置１２０、３０ａ‐３０ｄは、読み取った図形証印の画像を、証明データを抽出せずに直接遠隔演算装置６０、１２６ａ‐ｂに送信する（工程１４２）。次に、遠隔演算装置６０、１２６ａ‐ｂの認証アプリケーションが、画像を処理し、読み取られた画像から証明データを抽出する。証明データを抽出した後、遠隔演算装置６０、１２６ａ‐ｂは、証明データを認証し（工程１４６）、ユーザをユーザアカウントまたはアクセスレベルに対応づける。証明データが認証され、ユーザのジョブが許可されると、遠隔演算装置６０、１２６ａ‐ｂのアプリケーションは、許可メッセージを画像処理装置１２０、３０ａ‐３０ｄに発行する。画像処理装置１２０、３０ａ‐３０ｄは、このメッセージを受信し（工程１４８）、ユーザはジョブを開始することができる。遠隔演算装置へのアクセスを認可する形態もある。認証に失敗すると、遠隔演算装置６０、１２６ａ‐ｂは、アクセス拒否メッセージを発行し（工程１４７）、画像処理装置１２０、３０ａ‐３０ｄにアクセスを拒否するよう指示する。あるいは、画像処理装置１２０、３０ａ‐３０ｄは、許可メッセージが受信されない場合、アクセスが拒否される。

また、本発明のいくつかの実施形態を、図１５を参照しながら記載する。この実施形態では、他の通信回線のネットワーク接続を介して、遠隔演算装置６０、１２６ａ‐ｂにおいてユーザ証明データ（証明データ）を受信する（工程１５０）。次に、上記のユーザ証明データを、遠隔演算装置６０、１２６ａ‐ｂの認証アプリケーションによって認証する（工程１５４）。また、上記ユーザ証明データを、アクセスリスト、データベース、または、他の関係システムと比較または関連させることにより、ユーザがシステムの機能およびアプリケーションへのアクセスを許可されるかどうかを決定する（工程１５６）、という形態もある。また、許可が、要求されたアクティビティまたは機能に基づいており、ユーザが、特定の機能に対して（それ以外の機能に対してではなく）許可される、という形態もある。

許可が決定されると（工程１５６においてＹＥＳ）、遠隔演算装置６０、１２６ａ‐ｂは、許可メッセージを画像処理装置１２０、３０ａ‐３０ｄに送信し（工程１５８）、要求された機能へのアクセスが認可される。許可が決定されないと（工程１５６においＮＯ）、遠隔演算装置ＲＣＤ６０、１２６ａ‐ｂは、アクセス拒否通知を画像処理装置１２０、３０ａ‐３０ｄに送信し（工程１５７）、ユーザに、アクセスが拒否されたことを通知する。あるいは、画像処理装置１２０、３０ａ‐３０ｄが、許可メッセージを受信しない場合、アクセスが拒否される（工程１５７）。

本発明のいくつかの実施形態について、図１６を参照しながら記載する。この実施形態では、遠隔演算装置６０、１２６ａ‐ｂにおいて、図形証印を含む、読み取られた画像を受信する（工程１６０）。次に、遠隔演算装置６０、１２６ａ‐ｂは、読み取られた画像から証明データを抽出する（工程１６２）。次に、遠隔演算装置ＲＣＤ６０、１２６ａ‐ｂにおいて、これらの証明データを、認証アプリケーションによって認証する（工程１６４）。認証データをアクセスデータと比較するまたは対応付けることにより、ユーザがシステムの機能およびアプリケーションへのアクセスを許可されるかどうかを決定する（工程１６６）。許可を決定されると（工程１６６においてＹＥＳ）、遠隔演算装置ＲＣＤ６０、１２６ａ‐ｂは、許可メッセージ１６８を画像処理装置ＩＤｅｖ１２０、３０ａ‐３０ｄに送信する（工程１６８）ことにより、ユーザはアクセスできる。許可が決定されない場合（工程１６６においてＮＯ）、遠隔演算装置ＲＣＤ６０、１２６ａ‐ｂは、画像処理装置ＩＤｅｖ１２０、３０ａ‐３０ｄにアクセス拒否通知１６７を送信することにより、アクセスが拒否されたことをユーザに通知する。あるいは、画像処理装置１２０、３０ａ‐３０ｄが、許可メッセージを受信しない場合、アクセスが拒否される（工程１６７）。

また、本発明のいくつかの実施形態として、図１７および図１８を参照して以下に説明するように、遠隔演算装置とともに動作するために構成された画像処理装置を含んでいる典型的なシステムがある。

本発明の実施形態では、図１７に示すように、ユーザ文書から図形証印の画像を、画像読取器を用いて読み取る（工程１７０）ことができる、画像処理装置１２０、３０ａ‐３０ｄを備えている。画像処理装置１２０、３０ａ‐３０ｄが、読み取られた画像から証明データを抽出し（工程１７１）、上記の証明データを処理するために、上記の証明データを遠隔演算装置６０、１２６ａ‐ｂに送信する（工程１７２）、という実施形態もある。次に、遠隔演算装置６０、１２６ａ‐ｂが認証アプリケーション１７４を用いて証明データを処理することにより、ユーザがアクセス可能かどうか（ユーザのアクセスを許可するか否か）を決定する（工程１７７）。可能で無いと決定した場合（工程１７７においてＮＯ）、遠隔演算装置６０、１２６ａ‐ｂは、アクセスを拒否する（工程１７８）。可能であると決定した場合（工程１７７においてＹＥＳ）、画像処理装置１２０、３０ａ‐３０ｄの機能および他のシステムアプリケーションへのアクセスを許可する（工程１７９）。

なお、工程１７９では、ジョブ設定データによって識別された機能へのアクセスを許可してもよい。ここで、ジョブ設定データとは、ジョブを実行するための設定内容である。例えば、プリントジョブの場合、縦とじ両面印刷、ステープル１箇所、カラー印刷等がジョブ設定データであり、ジョブ設定データによって識別された機能とは、両面印刷機能、ステープル機能、カラー印刷機能等である。また、スキャンジョブの場合、両面同時読み取り、読み取り解像度６００ＤＰＩ、読み取りフォーマット（ＰＤＦ）等がジョブ設定データであり、ジョブ設定データによって識別された機能とは、両面同時読み取り機能、高解像度機能、読み取りフォーマット指定機能等である。

ジョブ設定データは画像処理装置１２０、３０ａ‐３０ｄから遠隔演算装置６０に予め送信されるものとし、遠隔演算装置６０は、上記工程１７７で証明データによって識別されたユーザが、ジョブ設定データによって識別された機能の実行を許可されているかによって、送信されたジョブ設定データのジョブ実行機能の認証を行う。認証のためには、遠隔演算装置６０に、「どのユーザがどの機能まで実行可能かどうか」（例えば、ユーザＡについては両面印刷不許可、ユーザＢについては全機能実行許可等）を予め記憶しておく必要がある。

また、図１８に示す本発明の実施形態は、ユーザ文書から図形証印の画像を読み取る（工程１８０）ことができる画像処理装置１２０、３０ａ‐３０ｄを備えている。これらの画像証印を含む画像を、画像処理装置１２０、３０ａ‐３０ｄの画像読取器を用いてユーザ文書から直接読み取る。次に、画像証印を処理するために、読み取った画像を、遠隔演算装置６０、１２６ａ‐ｂに送信する（工程１８１）。遠隔演算装置６０、１２６ａ‐ｂは、読み取られた画像（に含まれる画像証印）から証明データを抽出し（工程１８２）、認証アプリケーションによって証明データを処理（認証）して（工程１８４）、ユーザがアクセス可能かどうか（ユーザのアクセスを許可するか否か）を決定する（工程１８７）。可能で無いと決定した場合（工程１８７においてＮＯ）、遠隔演算装置ＲＣＤ６０、１２６ａ‐ｂ、３０ａ‐３０ｄは、アクセスを拒否し（工程１８８）、可能であると決定した場合（工程１８７においてＹＥＳ）画像処理装置ＩＤｅｖ１２０、３０ａ‐３０ｄの機能および他のシステムアプリケーションへのアクセスを許可する（工程１８９）。

本明細書中において使用されている用語および表現は、内容を説明するためのものであって本発明の技術範囲を限定するものではない。また、これらの用語および表現は、図示および説明されている本発明の特徴あるいはその一部に関して差異をつけることを意図したものではない。つまり、本発明は上述した各実施形態に限定されるものではなく、請求項に示した範囲で種々の変更が可能であり、上述した実施形態において開示された各技術的手段を適宜組み合わせて得られる実施形態についても本発明の技術的範囲に含まれる。

本発明は、例えば、画像処理機能を有するプリンタ、コピー機、スキャナ、ファックス等を備えたシステムに適用することができる。

遠隔演算装置に接続された画像処理装置を含む、本発明の一形態の図である。 画像処理装置用の典型的なユーザインターフェースを示す図である。 画像処理装置の一例を示す図である。 画像処理装置での処理の流れを示すフローチャートである。 画像処理装置でのマークアップ言語を用いた処理の流れを示すフローチャートである。 遠隔演算装置の一例を示す図である。 遠隔演算装置の構成要素を示すブロック図である。 遠隔演算装置での処理の流れを示すフローチャートである。 遠隔演算装置でのマークアップ言語を用いた処理の流れを示すフローチャートである。 遠隔演算装置に接続される複数の画像処理装置を備えたシステムを示す図である。 図１０に示されるシステムでの処理の流れを示すフローチャートである。 複数の遠隔演算装置およびリンクされたリソースを含む、本発明の一実施形態の構成要素を示す図である。 ユーザ文書画像読み取り、証明データ抽出、および、認証を含む、画像処理装置において実行される方法工程を示すフローチャートである。 ユーザ文書画像読み取り、送信、許可メッセージの受信を含む、画像処理装置において実行される他の方法工程を示すフローチャートである。 証明データの認証および許可メッセージの送信を含む、遠隔演算装置において実行される方法工程を示すフローチャートである。 証明データの抽出および許可メッセージの送信を含む、遠隔演算装置において実行される方法工程を示すフローチャートである。 ユーザ文書画像読み取り、証明データ抽出、および、アクセス認証を含む、認証システムによって実行される方法工程を示すフローチャートである。 ユーザ文書画像読み取り、証明データ抽出、および、認証を含む、認証システム形態によって実行される方法工程を示すフローチャートである。 ユーザ認証システムの構成要素を示すブロック図である。

符号の説明

２ ＵＩパネル
４，３０（３０ａ〜３０ｄ），１２０ 画像形成装置（ＩＤｅｖ）
６，６０，１２６ａ，１２６ｂ 遠隔演算装置（ＲＣＤ）
８ ＵＩ装置
１０１ 画像読取部（読取手段）
１０２ 制御部（抽出手段、許可制御手段）
１０５ 通信部（送信手段、受信手段、画像処理装置送信手段、画像処理装置受信手段）
１１１ 制御部（抽出手段）
１１７ 通信部（送信手段、受信手段、遠隔演算装置送信手段、遠隔演算装置受信手段）
１１８ 認証データ解析部（認証手段）

Claims (19)

1. 画像処理装置でのユーザ認証方法であって、
   図形証印を含んだ文書を読み取る読取ステップと、
   読み取った上記図形証印から証明データを抽出する抽出ステップと、
   抽出した上記証明データを、当該証明データを基にユーザについての認証を行う遠隔演算装置に送信する送信ステップと、
   上記遠隔演算装置から上記認証の結果のデータを受信する受信ステップと、
   を含むことを特徴とするユーザ認証方法。
2. さらに、上記受信ステップにおいて、上記認証結果のデータとしてアクセス許可を示すデータを受信すると、
   上記画像処理装置の機能へのユーザアクセスを許可する許可ステップを含むことを特徴とする請求項１に記載のユーザ認証方法。
3. さらに、上記許可ステップは、ネットワーク化された文書管理システムへのアクセスを許可するステップを含むことを特徴とする請求項２に記載のユーザ認証方法。
4. 上記受信ステップにおいて、上記認証の結果のデータとしてアクセス不許可を示すデータを受信する、あるいは、上記認証結果のデータを受信しない場合、
   アクセス否定ステップを含むことを特徴とする請求項１に記載のユーザ認証方法。
5. さらに、上記遠隔演算装置にジョブ設定データを送信するジョブ設定データ送信ステップを含み、
   上記の認証が、証明データによって識別されたユーザが上記ジョブ設定データによって識別された機能の実行を許可されているか否かの確認を含んでいることを特徴とする請求項１に記載のユーザ認証方法。
6. 上記送信ステップを、ＸＭＬ／ＳＯＡＰメッセージを用いて少なくとも部分的に実行することを特徴とする請求項１に記載のユーザ認証方法。
7. 上記受信ステップを、ＸＭＬ／ＳＯＡＰメッセージを用いて少なくとも部分的に実行することを特徴とする請求項１に記載のユーザ認証方法。
8. 画像処理装置におけるユーザ認証方法であって、
   図形証印を含んだ文書の画像を読み取る読取ステップと、
   上記読み取った画像を、当該画像における図形証印から証明データを抽出してユーザについての認証を行う遠隔演算装置に、送信する送信ステップと、
   上記遠隔演算装置から上記認証結果のデータを受信する受信ステップと、
   を含むことを特徴とするユーザ認証方法。
9. さらに、上記遠隔演算装置にジョブ設定データを送信するジョブ設定データ送信ステップを含み、
   上記の認証が、証明データによって識別されたユーザが上記ジョブ設定データによって識別された機能の実行を許可されているか否かの確認を含んでいることを特徴とする請求項８に記載のユーザ認証方法。
10. さらに、上記証明データがアクセス制限についての認証を受けるためのデータであり、
    上記認証結果のデータとしてアクセス許可を示すデータを受信すると、ネットワーク化された文書管理システムへのアクセスを許可するステップを含むことを特徴とする請求項８に記載のユーザ認証方法。
11. 画像処理装置から証明データを受信する受信ステップと、
    上記の証明データを基にユーザについての認証を行う認証ステップと、
    上記認証結果のデータを送信する送信ステップと、
    を含むことを特徴とする遠隔演算装置の制御方法。
12. 上記認証ステップにおいて上記証明データに基づき識別されたユーザを、許可されたユーザのリストに対応付けて保存するステップを含むことを特徴とする請求項１１に記載の遠隔演算装置の制御方法。
13. 上記認証ステップにおいて上記証明データに基づき識別されたユーザを、特定アクティビティのために許可されたユーザのデータベースに対応付けて保存するステップを含むことを特徴とする請求項１１に記載の遠隔演算装置の制御方法。
14. ユーザ認証システムでのユーザ認証方法であって、
    画像処理装置にて、
    図形証印を含んだ文書を読み取るステップと、
    読み取った上記図形証印から証明データを抽出するステップと、
    抽出した上記証明データを、遠隔演算装置に送信するステップと、
    遠隔演算装置にて、
    上記の証明データを基にユーザについての認証を行う認証ステップと、
    上記認証の結果に基づきアクセス許可を示すデータを送信するステップと、
    上記画像処理装置にて、
    上記アクセス許可を示すデータを受信するとユーザのアクセスを認可するステップと、
    を含むことを特徴とするユーザ認証方法。
15. 図形証印を含む文書の画像を読み取る読取手段と、
    読み取った上記図形証印から、遠隔演算装置がユーザについての認証をするための証明データを抽出する抽出手段と、
    抽出された上記証明データを上記遠隔演算装置に送信する送信手段と、
    上記遠隔演算装置から、上記認証の結果のデータを受信する受信手段と、
    を備えたことを特徴とする画像処理装置。
16. さらに、上記の遠隔演算装置から受信した上記認証の結果のデータに基づいて、機能の使用に対する許可を与える許可制御部を含むことを特徴とする請求項１５に記載の画像処理装置。
17. 上記許可が、特定のジョブ要求に対して与えられることを特徴とする請求項１６に記載の装置。
18. 画像処理装置から、図形証印を含んだ画像を受信する受信手段と、
    上記図形証印から証明データを抽出する抽出手段と、
    抽出した上記証明データを基にユーザについての認証を行う認証手段と、
    上記認証の結果のデータを、上記画像処理装置に送信する送信手段と、
    を含むことを特徴とする遠隔演算装置。
19. ユーザを認証するためのユーザ認証システムあって、
    画像処理装置にて図形証印を含んだ文書を読み取る読取手段と、
    上記画像処理装置から遠隔演算装置にデータを送信するための画像処理装置送信手段と、
    上記遠隔演算装置にて上記データを受信するための遠隔演算装置受信手段と、
    上記読み取られた図形証印から証明データを抽出するための抽出手段と、
    上記遠隔演算装置にて上記証明データを認証する認証手段と、
    上記遠隔演算装置から上記画像処理装置に上記認証の結果のデータを送信するための遠隔演算装置送信手段と
    上記画像処理装置にて上記認証の結果のデータを受信する画像処理装置受信手段と、
    上記画像処理装置にて上記認証の結果のデータに基づきユーザのアクセスを制御するアクセス制御手段と、
    を含むことを特徴とするユーザ認証システム。