JP2008005209A - 画像処理装置及びプログラム - Google Patents

Abstract

【課題】セキュリティを確保しつつ、画像データの送受信作業を簡略化することができる画像処理装置等を提供する。
【解決手段】画像データの送信ジョブを受け付けた場合、指定された画像データの送信先を抽出し（Ｓ３０２）、指定された送信先に基づき、送信先のセキュリティ設定（アカウント情報に含まれる）を取得する（Ｓ３０３）。取得したセキュリティ設定に基づき、パスワードを設定し（Ｓ３０４）、送信対象である画像データを暗号化して、送信ファイルを生成する（Ｓ３０５）。そして、暗号化された画像データを前記送信先に送信する（Ｓ３０６）。
【選択図】図７

Description

本発明は、画像処理装置及びプログラムに関する。

近年の画像処理装置の中には、ハードディスク等のデータ記憶デバイスを備え、画像処理対象の画像データや画像処理後の画像データ、外部から受信した画像データなどを格納するようにしたものがある。

そのような場合、格納された画像データに誰でもアクセスできるということは好ましくない場合もある。そのため、例えば外部から画像データを送信する際に画像データにパスワードを設定し、当該データを受信した画像処理装置の側では、正しいパスワードが入力された場合にアクセスを許可する機能が提案されている。

また、受信側のデータ格納領域にパスワードを設定しておき、送信側で正しいパスワードを入力した場合にデータの格納を許可することも提案されている。

特開平５−２７６４００号公報

特開平１１−１８７２４２号公報

上記のような従来技術においては、送信側で送信データにパスワードを設定した場合には、受信側では、設定されたパスワードを知らないと送信されたデータにアクセスできない。また、受信側でデータ格納領域にパスワードを設定した場合には、送信側では、設定されたパスワードを知らないと、送信するデータをデータ格納領域に格納することができない。

しかしながら、相手方で設定されているパスワードを知らないと画像データの送受信が行えないのでは、パスワードを別途通知する作業が煩雑であり、使い勝手が悪いという問題がある。

本発明は上記の点に鑑みてなされたものであって、セキュリティを確保しつつ、画像データの送受信作業を簡略化することができる画像処理装置等を提供することを目的としている。

上記の問題点を解決するために、本発明に係る画像処理装置は、画像データの送信先の指定入力を受け付ける送信先入力受付手段と、前記送信先入力受付手段により受け付けられた送信先に基づき、当該送信先のセキュリティ情報を取得するセキュリティ情報取得手段と、セキュリティ情報取得手段により取得されたセキュリティ情報を用いて、前記画像データを前記送信先に送信する画像データ送信手段とを備えることを特徴としている。

本発明の構成では、送信先のセキュリティ情報を用いて、前記画像データを前記送信先に送信するため、画像データの送受信に伴う作業を簡略化することができる。

前記セキュリティ情報取得手段は、他の画像処理装置との間で予め共有されている情報から、前記セキュリティ情報を取得する構成とすることができる。

前記画像データ送信手段は、前記セキュリティ情報を用いて前記画像データを暗号化した上、前記送信先に送信する構成とすることができる。
前記セキュリティ情報は、前記送信先のパスワードである構成とすることができる。

前記送信先入力受付手段は、前記送信先として送信先ユーザの指定入力を受け付け、前記セキュリティ情報取得手段は、前記送信先ユーザごとに設定されたセキュリティ設定を取得し、当該セキュリティ設定に基づいて前記セキュリティ情報を取得する構成とすることができる。

前記セキュリティ設定は、前記画像データの送信の際のパスワード設定の仕方に関する情報を含む構成とすることができる。また、前記セキュリティ設定は、前記画像データの暗号化の方法を示す情報を含む構成とすることができる。

前記画像データ送信手段は、前記セキュリティ設定が取得できない場合には画像データの送信を行わない構成とすることができる。

本発明に係るプログラムは、画像データの送信先の指定入力を受け付ける送信先入力受付処理と、前記送信先入力受付処理において受け付けられた送信先に基づき、当該送信先のセキュリティ情報を取得するセキュリティ情報取得処理と、セキュリティ情報取得処理において取得されたセキュリティ情報を用いて、前記画像データを前記送信先に送信する画像データ送信処理とを情報処理装置に実行させることを特徴としている。

前記セキュリティ情報取得処理において、他の画像処理装置との間で予め共有されている情報から、前記セキュリティ情報を取得する構成とすることができる。

前記画像データ送信処理において、前記セキュリティ情報を用いて前記画像データを暗号化した上、前記送信先に送信する構成とすることもできる。

前記セキュリティ情報は、前記送信先のパスワードである構成とすることもできる。

前記送信先入力受付処理において、前記送信先として送信先ユーザの指定入力を受け付け、前記セキュリティ情報取得処理において、前記送信先ユーザごとに設定されたセキュリティ設定を取得し、当該セキュリティ設定に基づいて前記セキュリティ情報を取得する構成とすることもできる。

前記セキュリティ設定は、前記画像データの送信の際のパスワード設定の仕方に関する情報を含む構成とすることもできる。

前記セキュリティ設定は、前記画像データの暗号化の方法を示す情報を含む構成とすることもできる。

前記画像データ送信処理において、前記セキュリティ設定が取得できない場合には画像データの送信を行わない構成とすることもできる。

なお、上記にいうプログラムは、ＣＰＵ等のプロセッサにより直接実行可能なプログラムだけでなく、ソースプログラム形式のプログラム、圧縮処理されたプログラム、暗号化されたプログラム等を含む。なお、本発明に係るプログラムは、各種記録媒体に記録された状態で市場に流通するほか、インターネット等の各種ネットワークを介して市場に供給される場合も有る。

また、本発明に係るプログラムは、オペレーティング・システム（ＯＳ）等の汎用プログラムの機能を利用して実現することが可能な内容を含んでいるが、本発明に係るプログラムは、それら汎用プログラムの機能を実現するコードを含む場合に限定されず、係る機能を実現するコードを含まずに、他の汎用プログラムの機能を利用して情報処理装置に処理を実行させるプログラムも含まれる。

本発明に係る画像処理装置等によると、画像データの送受信に伴う作業を簡略化することができるという効果を奏する。

以下、本発明の実施の形態について、本発明に係る画像処理装置の適用対象の一例としてＭＦＰ（マルチ・ファンクション・ペリフェラル）を用いる場合を例として、図面を参照しながら説明する。なお、ＭＦＰとは、コピー、ネットワークプリンティング、スキャナ、ＦＡＸ、またはドキュメントサーバなどの機能を集約した画像形成装置である。複合機などと呼ばれることもある。なお、本実施の形態ではＭＦＰを用いた場合について説明するが、ネットワークを介して画像データを送信する機能を有した装置であれば、ＭＦＰでなくても構わない。

（実施の形態１）
（１）ファイル送受信システムの構成
図１は、本実施の形態のファイル送受信システムの全体的な構成の一例を示す図である。本実施の形態のファイル送受信システムは４台のＭＦＰを含んでいる。ＭＦＰ１０１及びＭＦＰ１０２は、ＬＡＮ（ローカル・エリア・ネットワーク）５０１に接続されている。ＭＦＰ１０３及びＭＦＰ１０４はＬＡＮ５０２に接続されている。ＬＡＮ５０１とＬＡＮ５０２との間は、インターネット、専用線などにより構成されるＷＡＮ（ワイド・エリア・ネットワーク）５０５で接続されており、上記４台のＭＦＰは相互に通信により画像データの送受信を行うことができる。ＷＡＮ５０５上ではＶＰＮ（仮想私設ネットワーク）を構築することもできる。なお、各々のＬＡＮへのＭＦＰの接続台数は任意である。

（２）ＭＦＰの構成
次に、ＭＦＰの構成について説明する。なお、本実施の形態ではＭＦＰ１０１〜１０４は略同一の構成を有するものとする。以下、ＭＦＰ１０１を例として説明する。図２は、ＭＦＰ１０１のハードウェア構成の一例を示す図である。

ＭＦＰ１０１は、操作部１１、ディスプレイ部１２、スキャナ部１３、プリンタ部１４、通信インタフェース１６、ドキュメントフィーダ１７、給紙装置１８、ＣＰＵ２０、ＲＯＭ２１、ＲＡＭ２２、およびハードディスク２３などによって構成される。

操作部１１は、数字、文字、および記号などを入力するための複数のキー、押下されたキーを認識するセンサ、および認識したキーを示す信号をＣＰＵ２０に送信する送信用回路などによって構成される。

ディスプレイ部１２は、ユーザに対してメッセージを表示する画面、ユーザが設定内容や処理内容を入力するための画面、およびＭＦＰ１０１で実行された処理の結果を示す画面などを表示する。本実施の形態ではディスプレイ部１２にタッチパネルが用いられており、これは操作部１１に含まれる。即ちタッチパネルは、ユーザが指で触れたタッチパネル上の位置を検知し、検知結果を示す信号をＣＰＵ２０に送信する機能を備えている。

スキャナ部１３は、原稿に光を照射して反射光を検出することにより、原稿に描かれている画像を所定の読み取り解像度で読み取って、デジタルの画像データ（ここでは、ＲＧＢまたはブラックの濃度を表す濃度データ）を生成する。

得られた画像データは、プリンタ部１４において印刷のために用いられるほか、ＴＩＦＦ、ＰＤＦ、ＪＰＥＧなどの形式のファイルに変換されてハードディスク２３に記憶される。ＦＡＸデータに変換されてＦＡＸ送信に供されることもある。ドキュメントフィーダ１７は、例えばＭＦＰ１０１の本体上部に設けられており、１枚または複数枚の原稿をスキャナ部１３に順次送るために用いられる。

プリンタ部１４は、スキャナ部１３にて読み取られた画像、ＬＡＮ等のネットワークを介して接続された他のＭＦＰ等の外部装置から送信されてきたデータの画像、またはＦＡＸ受信したＦＡＸデータの画像を、用紙またはフイルムなどの記録シートに印刷する。

給紙装置１８は、例えばＭＦＰ１０１本体下部に設けられており、印刷対象の画像に適した記録シートをプリンタ部１４に供給するために用いられる。プリンタ部１４によって画像が印刷された記録シートは、例えば排紙トレイ上に排出される。

通信インタフェース１６は、他のＭＦＰや、パーソナルコンピュータ等の外部装置とＬＡＮ、ＷＡＮ等のネットワークを介して通信を行ったり、電話回線を通じてＦＡＸ送受信を行ったりするためのインタフェースである。通信インタフェース１６として、例えばＮＩＣ（ネットワーク・インタフェース・カード）、ＴＡ（ターミナル・アダプタ）などを用いることができる。

ＲＯＭ２１には、画像の読取（スキャン）、原稿の複写（コピー）、ＦＡＸデータの送受信、ネットワークプリンティング、およびドキュメントサーバ（ボックス機能）などのＭＦＰ１０１の基本機能を実現するためのプログラム、データが記憶されている。そのほか、本実施の形態の機能を実現するプログラムおよびデータが記憶されている。

なお、これらのプログラムまたはデータの一部または全部を、ハードディスク２３にインストールしておいてもよい。この場合は、ハードディスク２３にインストールされているプログラムまたはデータは、必要に応じてＲＡＭ２２にロードされる。

本実施の形態で説明する機能は、必ずしもＣＰＵ２０だけでなく専用ハードウェアを利用したり、一部はオペレーティングシステム（ＯＳ）等の汎用プログラムの機能を利用して実現することもできる。

本実施の形態のハードディスク２３には、例えばユーザごとに、ファイル格納領域であるパーソナルボックス（以下、単に「ボックス」という。）が割り当てられる。図３は、ボックスについて説明するための図であり、ハードディスク２３に、ユーザごとのボックス２３１Ａ、２３１Ｂ、２３１Ｃ・・が割り当てられる。各々のボックスには、例えば他のＭＦＰからの送信ジョブにより送信されてきた画像データファイルを格納することが可能である。

（３）仮想サブネットワークの構成
本実施の形態のＭＦＰ１０１〜１０４は、同一のグループに属するＭＦＰとして、ＭＦＰによる仮想サブネットワークを構成している。以下、仮想サブネットワークの詳細について説明する。仮想サブネットワークとは、同一グループに属する複数のＭＦＰ間で予め所定の情報を交換しておき、各々のＭＦＰに格納されているデータを、同一グループに属する他のＭＦＰから容易にアクセス可能とするものである。

仮想サブネットワークは、単一のＬＡＮ内で構成することもできるし、本実施の形態のように複数のＬＡＮを接続し、異なるＬＡＮに接続されたＭＦＰ間で構成することもできる。仮想サブネットワークにおいては、各々のユーザに対応してホームＭＦＰが定義される。本実施の形態では、そのユーザの登録ユーザ情報が記憶されたＭＦＰを「ホームＭＦＰ」という。たとえば、ユーザ「デービッド」の登録ユーザ情報がＭＦＰ１０１に記憶されていれば、ユーザ「デービッド」のホームＭＦＰはＭＦＰ１０１である。

ここで、ＭＦＰ１０２、１０３、１０４が図１のＬＡＮ５０１、５０２にそれぞれ接続され、既に仮想サブネットワークが構成されている状態において、ＭＦＰ１０１をＬＡＮ５０１に新たに接続する場合を想定する。ＭＦＰ１０１には、ＭＦＰ１０１を識別するための装置識別情報と、前記した登録ユーザ情報とが設定される。

ＭＦＰ１０１に、装置識別情報と登録ユーザ情報とが設定されると、ＭＦＰ１０１により装置識別情報と登録ユーザ情報とが他のＭＦＰ１０２、１０３，１０４に送信される。一方、他のＭＦＰ１０２〜１０４は、自機の装置識別情報と登録ユーザ情報とをＭＦＰ１０１に送信する。この情報交換により、装置識別情報と登録ユーザ情報とが、同一グループのＭＦＰ間で共有される。

なお、本実施の形態では、複数のネットワーク（ＬＡＮ５０１及び５０２）をまたいで同一グループのＭＦＰが存在するため、ＭＦＰ１０１には、予め同一グループのＭＦＰのＩＰアドレスが登録されているものとする。装置識別情報と登録ユーザ情報との交換により、ＭＦＰ１０１〜１０４において仮想サブネットワークが構築される。

以下、仮想サブネットワークが構築される際の具体的な処理内容について、ＭＦＰ１０１を例として説明する。図４は、新たに接続されるＭＦＰ１０１及び他のＭＦＰの処理内容について説明するためのフローチャートである。

ＭＦＰ１０１で、まず端末情報が登録される（Ｓ１０１）。本実施の形態の端末情報は、ＭＦＰ１０１を識別するための装置識別情報、ＭＦＰ１０１に設定されるパスワード、ＭＦＰ１０１が属するグループのグループ名、及び同一グループに属する他のＭＦＰの情報を含む。装置識別情報は、ＭＦＰ１０１に割り当てられたネットワーク上における位置情報が好ましく、例えばＩＰアドレスを用いることができる。他のＭＦＰの情報として、同一グループとされている他のＭＦＰのＩＰアドレスを予め設定することができる。

次に、ＭＦＰ１０１に、ＭＦＰ１０１をホームＭＦＰとして使用するユーザの登録ユーザ情報が入力される（Ｓ１０２）。複数のユーザがＭＦＰ１０１をホームＭＦＰとする場合には、複数のユーザそれぞれの登録ユーザ情報が入力される。

登録ユーザ情報は、ユーザを識別するためのユーザ識別子を含む。ユーザ識別子は、文字または記号からなるユーザＩＤ、ユーザ名など、ユーザごとにユニークな情報であればよく、本実施の形態ではユーザ識別子としてユーザ名を用いている。登録ユーザ情報は、ユーザ識別子の他にユーザごとの個人情報を含んでいる。ユーザ個人情報は、そのユーザに関連する情報であり、例えば付随情報、アドレス帳、パネル設定情報、認証情報および履歴情報を含む。これらのユーザ個人情報は、仮想サブネットワークが構成された際、各々のユーザがＭＦＰ単体だけでなく、仮想サブネットワークにログインする形態でログインした場合に、他のＭＦＰをホームＭＦＰと同様に操作することを可能とし、操作性を向上させるために利用される。

上記端末情報と登録ユーザ情報とは、ユーザによる操作部１１の操作により入力される。具体的には、ディスプレイ部１２に、端末情報の入力画面と登録ユーザ情報の入力画面とを表示し、ユーザがそれらの画面に従って操作部１１を操作して端末情報及び登録ユーザ情報を入力する。なお、端末情報の登録は通常は端末の管理者が行うのに対して、登録ユーザ情報の入力は通常はユーザが行う。

その後、ＭＦＰ１０１での初期設定が完了したか否かが判定され（Ｓ１０３）、初期設定が完了していない場合にはステップＳ１０１へと戻る。初期設定が完了している場合には（Ｓ１０３：ＹＥＳ）、ＭＦＰ１０１以外の他のＭＦＰにグループ名を送信する（Ｓ１０４）。

ＭＦＰ１０２等、他のＭＦＰの側では、ＭＦＰ１０１から送信されたグループ名を受信すると（Ｓ２０１：ＹＥＳ）、自機に設定されたグループ名と同一であるか否かを判定する（Ｓ２０２）。

同一グループである場合には（Ｓ２０２：ＹＥＳ）、自機に設定された端末情報と登録ユーザ情報をＭＦＰ１０１に送信する（Ｓ２０３）。なお、この時点でグループ名の設定が変更されている場合など、同一グループでない場合には（Ｓ２０２：ＮＯ）、ＭＦＰ１０１に対して自機の端末情報等を送信しない。このようにして、同一グループのＭＦＰ同士の間で仮想サブネットワークが構築される。

ＭＦＰ１０１の側では、同一グループの他のＭＦＰ（ＭＦＰ１０２〜ＭＦＰ１０４）から送信された情報を受信し（Ｓ１０５）、他のＭＦＰの端末情報に含まれるパスワードを登録する（Ｓ１０６）。図５は、端末情報の一例であり、本実施の形態では、同一グループに属するＭＦＰ１０１〜１０４のＩＰアドレスが予め登録されているが、ここで、順次他のＭＦＰから受信したＭＦＰのパスワード、及び「常時親展」モードのオン・オフの設定を登録する。なお、本実施の形態では、送信される情報にパスワードやセキュリティ設定情報を含むことから、端末情報やユーザ情報は暗号化して送信することが好ましい。この際の暗号化には、例えばＳＳＬ（セキュア・ソケット・レイヤ）、ＩＰｓｅｃ（ＩＰセキュリティ）などを適用することができる。なお暗号化を行う場合には、ＭＦＰごとに、送信された情報を復号化するための鍵を保持しておく構成としてもよい。

ＭＦＰ１０１では、次にユーザデータを生成する（Ｓ１０７）。そして、初期設定においてＭＦＰ１０１に登録された端末情報と登録ユーザ情報とを、同一グループの他のＭＦＰに送信する（Ｓ１０８）。

他のＭＦＰ（ＭＦＰ１０２〜ＭＦＰ１０４）の側では、ＭＦＰ１０１から送信された端末情報、登録ユーザ情報を受信すると（Ｓ２０４：ＹＥＳ）、ＭＦＰ１０１の端末情報を追加して登録する（Ｓ２０５）。図５に示したような端末情報は、他のＭＦＰでも保持しており、これにＭＦＰ１０１のパスワードが追加されることとなる。そして、他のＭＦＰの側でもユーザデータを生成し、追加する（Ｓ２０６）。

ＭＦＰ１０１及び他のＭＦＰでそれぞれ生成されるユーザデータは、本実施の形態では、ＭＦＰ１０１〜ＭＦＰ１０４の端末情報およびユーザ識別情報をまとめたものであり、各ＭＦＰの端末情報とユーザ識別子とを含む。各々のＭＦＰにおいて生成されたユーザデータはハードディスクに格納される。以上の処理により、ＭＦＰ１０１〜ＭＦＰ１０４において同一のユーザデータが記憶されることになる。

なお、本実施の形態ではＭＦＰ１０１で実行される初期設定処理で、端末情報の登録と、登録ユーザ情報の入力とをするようにしたが、ＭＦＰ１０１が既に仮想サブネットワークに接続されており、ユーザを追加する場合にもこの初期設定処理と同様の処理が実行される。その場合には、ステップＳ１０１の端末情報の登録処理は不要である。

また、初期設定処理は、各々のＭＦＰで電源が投入されたときに実行するようにしてもよいし、所定の時間間隔で実行するようにしてもよい。このようにすることで、例えば他のＭＦＰ１０２〜ＭＦＰ１０４で新たにユーザが登録された場合、ＭＦＰ１０１で新たに登録されたユーザの登録ユーザ情報を取得して、最新のユーザデータに更新することができる。この場合には、図４に示したＭＦＰ１０１側の処理のステップＳ１０１〜Ｓ１０３の初期設定処理に替えて、他のＭＦＰ１０２〜ＭＦＰ１０４など、同一グループのＭＦＰに対して登録ユーザ情報の送信を要求する。

この送信要求に応じて、同一グループの他のＭＦＰでは、図４に示した処理が実行され、ＭＦＰ１０１から受信した送信要求に応じて、自身のハードディスクに記憶されている登録ユーザ情報を送信する。これにより、他のＭＦＰ１０２〜ＭＦＰ１０４に記憶された登録ユーザ情報が更新されたとしても、更新後の登録ユーザ情報からユーザデータが生成され、ＭＦＰ１０１のハードディスク２３に記憶される。

図６は、登録ユーザ情報及びユーザデータについて説明するための図である。図６（ａ）はＭＦＰ１０１に登録される登録ユーザ情報の一例を示す図である。図６（ｂ）はＭＦＰ１０２に登録される登録ユーザ情報の一例を示す図である。図６（ｃ）はＭＦＰ１０３に登録される登録ユーザ情報の一例を示す図である。図６（ｄ）はＭＦＰ１０４に登録される登録ユーザ情報の一例を示す図である。また、図６（ｅ）はユーザデータの一例を示す図である。

本実施の形態の登録ユーザ情報は、番号とユーザ識別子とユーザ個人情報とを含む。ユーザ個人情報は、付随情報と、アドレス帳と、パネル設定情報と、認証情報と、履歴情報とを含む。付随情報は各々のユーザに固有の情報であり、例えば、ユーザが所属する部署名、そのユーザに割り当てられた電子メールアドレス、そのユーザの顔を撮影して得られる顔画像データ、及びユーザごとのアカウント情報（セキュリティ設定を含む。）などを含む。

アドレス帳は、そのユーザにより登録され、送信可能な相手先情報をまとめた情報であり、たとえば、送信先のユーザのユーザ識別子、電子メールアドレス、ファクシミリ番号等を含む。登録された各々のユーザに対しての送信方法の初期設定（例えば、初期設定としての送信方法を電子メールとするかＦＡＸ送信とするか等の指定）を含めてもよい。

パネル設定情報は、そのユーザが独自にカスタマイズ設定した画面情報である。認証情報は、仮想サブネットワークへのログイン時のユーザの認証に用いられる情報であり、ここでは、パスワードを用いている。本実施の形態のＭＦＰ１０１等では、仮想サブネットワークを利用する場合のログインとＭＦＰ単体へのログインとを個別に行うことが可能であり、仮想サブネットワークへのログインに利用される認証情報は、ＭＦＰ単体へのログインの際に用いるパスワードとは個別に管理される。

仮想サブネットワークへのログインの場合には、顔画像データを認証情報に用いることも可能である。認証情報は、生体認証が用いられる場合には、指紋、声紋、虹彩、静脈パターンなどが用いられる。履歴情報は、ユーザがＭＦＰ１０１〜１０４に処理の実行を指示した場合に、ＭＦＰ１０１〜ＭＦＰ１０４に生成されるデータであって、その指示の内容を含む。指示の内容は、たとえば、電子メール送信処理の指示であれば、電子メール送信である旨と、送信先、送信内容を含む。なお、図６（ｅ）に示されるユーザデータは、番号とユーザ識別子とホームＭＦＰの装置識別情報とを含む。

以上に説明したように、同一グループに属するＭＦＰ１０１〜ＭＦＰ１０４においては、同一のユーザデータが生成されて記憶される。これにより、ＭＦＰ１０１〜ＭＦＰ１０４で構成される仮想サブネットワークが形成される。仮想サブネットワークが形成されると、ユーザデータに基づいてＭＦＰ１０１〜ＭＦＰ１０４のいずれかをホームＭＦＰとするユーザを特定することができるため、ユーザデータを用いて、ホームＭＦＰ以外のＭＦＰをユーザが操作する場合に、そのＭＦＰに、ホームＭＦＰに記録されたユーザ個人情報を取り込むことができる。

（４）画像データファイル送信の際の処理内容
以下、上記のように仮想サブネットワークが構築された状態において、同一グループの複数のＭＦＰ間で画像データファイルの送受信を行う場合の処理内容について説明する。ここでは、ＭＦＰ１０１からファイルの送信ジョブが投入され、送信先がＭＦＰ１０２内部のユーザＢのボックスである場合を例として説明する。

図７は、この場合のＭＦＰ１０１における処理内容の一例について説明するためのフローチャートである。なお、以下に説明する処理は、本実施の形態では、ＣＰＵ２０上でＲＯＭ２１に記憶されたプログラムが動作することによって実現される。プログラムが実行される情報処理装置はＭＦＰに限定されない。まず、ＭＦＰ１０１においてユーザからの画像データ送信ジョブを受け付ける（Ｓ３０１）。図８は、送信ジョブ入力の際にＭＦＰ１０１のディスプレイ部１２に表示される画面の一例を示す図である。

同図の例では、ディスプレイ部１２に送信対象である画像データのファイル名を入力するボックス１２１、送信先のＭＦＰを指定するボックス１２２、送信先ユーザを指定するボックス１２３が表示される。ユーザは各ボックスに操作部１１を介して指定入力を行うことで、送信対象の画像データ、及び送信先を指定することができる。

操作部１１を介する入力を受け付けたＣＰＵ２０は、入力された送信先の情報を抽出する（Ｓ３０２）。なお、送信先は複数指定されることもある。その場合には、図８の画面で複数指定する（例えば、スペースを間に入れて複数指定する）こともできるし、送信先ごとに別画面に遷移して指定することもできる。

そして、まず、最初の送信先について、アカウント情報を取得する（Ｓ３０３）。図９は、アカウント情報の内容の一例について説明するための図である。本実施の形態では、このアカウント情報は、ユーザ個人情報の付随情報に含まれており、仮想サブネットワーク構築の際に同一グループ内のＭＦＰ間で共有されている。アカウント情報は、パスワード設定方法と、送信ファイルの暗号化形式とを含んでいる。パスワード設定方法、ファイル暗号化形式の詳細は後述する。

図７に戻り、アカウント情報を取得した後は、パスワード設定処理を行う（Ｓ３０４）。図１０は、パスワード設定処理の詳細な内容について説明するためのフローチャートである。パスワード設定処理では、まず、図９のパスワード設定方法を抽出する（Ｓ４０１）。

パスワード設定方法には、本実施の形態では、図９に示した「受信パスワード使用」の他、「送信パスワード使用」の設定がある。「受信パスワード使用」の場合（Ｓ４０２：ＹＥＳ）には、図５に示した送信先のＭＦＰのパスワードを画像データファイルの暗号化に使用する。そのため、送信先ＭＦＰの端末情報からパスワードを抽出する（Ｓ４０３）。

「受信パスワード使用」でない場合（Ｓ４０２：ＮＯ）、「送信パスワード使用」の設定であるか否かを判定する（Ｓ４０４）。「送信パスワード使用」の設定の場合には（Ｓ４０４：ＹＥＳ）、ファイル送信の際に送信元のユーザが別途パスワードを指定する。そのため、ＭＦＰ１０１では、パスワードの入力指示画面を表示し（Ｓ４０５）、パスワード入力を受け付けて、パスワードを取得する（Ｓ４０６）。

本実施の形態では、「受信パスワード使用」、「送信パスワード使用」のいずれでもない場合には（Ｓ４０４：ＮＯ）、親展ポリシーを確認する（Ｓ４０７）。本実施の形態の「親展ポリシー」とは、図５に示した端末情報に含まれる「常時親展」の設定であり、パスワード設定方法が特に設定されていない場合の処理方法の指針を設定するものである。親展ポリシーである「常時親展」が「オン」となっている場合には（Ｓ４０８：ＹＥＳ）、パスワード設定がなされていない場合には送信しないものとして、送信対象の画像データの送信をキャンセルする（Ｓ４０９）。この場合、図７の送信ファイル生成（Ｓ３０５）、及びファイル送信（Ｓ３０６）はスキップされる。

図７に戻り、パスワード設定が終了すると、送信ファイル生成処理を行う（Ｓ３０５）。図１１は、送信ファイル生成処理の詳細な内容の一例について説明するためのフローチャートである。

送信ファイル生成処理では、まず図９に示したアカウント情報から、ファイル暗号化形式を抽出する（Ｓ５０１）。ファイル暗号化形式の設定が、「暗号化ＰＤＦ」となっている場合には（Ｓ５０２：ＹＥＳ）、送信対象の画像データを暗号化ＰＤＦのファイルとして送信ファイルを生成する（Ｓ５０３）。この際のパスワードとしては、図１０のパスワード設定処理で得られたパスワードを用いる。この点は、他のファイル形式の場合も同様である。

ファイル暗号化形式の設定が、「暗号化ＪＰＥＧ」となっている場合には（Ｓ５０４：ＹＥＳ）、送信対象の画像データを暗号化ＪＰＥＧのファイルとして送信ファイルを生成する（Ｓ５０５）。ファイル暗号化形式の設定が、「暗号化ＴＩＦＦ」となっている場合には（Ｓ５０６：ＹＥＳ）、送信対象の画像データを暗号化ＴＩＦＦのファイルとして送信ファイルを生成する（Ｓ５０７）。本実施の形態では、ファイル暗号化形式が上記のいずれでもない場合には、画像データの送信をキャンセルする（Ｓ５０８）。

（実施の形態２）
上記第１の実施の形態では、仮想サブネットワークを構築した場合について説明した。仮想サブネットワークを構築する場合には、同一グループに属するＭＦＰ間で、予め端末情報やユーザ情報を共有しているため、アカウント情報、セキュリティ設定なども予め共有しておくことができる。しかしながら、本発明は、仮想サブネットワークを構築する場合以外でも適用することが可能である。

この場合、例えば、図７のステップＳ３０３において、送信先として指定されたＭＦＰから、セキュリティ設定を含むアカウント情報を取得することができる。もっとも、その際にＭＦＰ間の「信頼関係」を確認することが好ましい。信頼関係の確認は、例えば、図５に示した送信先ＭＦＰのＩＰアドレス及びパスワードを用いて行うことができる。より、セキュリティ面を重視するには、例えば送信元で入力されたパスワードが送信先のパスワードと一致しない場合だけでなく、ＩＰアドレスが一致しない場合でも、信頼関係が確認できないものとし、アカウント情報を取得できないようにすることが好ましい。

アカウント情報が取得できた場合には、以後のパスワード設定処理、送信ファイル生成処理などを進めることができる。アカウント情報が取得できない場合には、その旨のエラーメッセージなどを、例えばディスプレイ部に表示することができる。

（変形例）
以上、本発明の実施の形態について説明したが、本発明の内容が上記実施の形態において説明された具体例によって限定されないことは勿論であり、例えば、以下のような変形例も考えられる。

（１）即ち、上記第１の実施の形態では、ＭＦＰ１０１に、予め同一グループのＭＦＰのＩＰアドレスを登録しておく場合について説明した。これは、ネットワークアドレスの異なる複数のネットワークに同一グループのＭＦＰが接続される場合の対応方法の一例であるが、このような形態に限定されることはない。

例えば、同一のネットワーク内のＭＦＰについては予めＩＰアドレスを登録する必要はなく、ブロードキャストを用いてグループ名を送信し、グループ名が同一のＭＦＰから端末情報や登録ユーザ情報を受信する形態も可能である。また、他のネットワークに接続された同一グループのＭＦＰの情報も、必ずしも全てのＭＦＰに登録する必要はなく、同一ネットワーク内に設けられた管理サーバに登録しておくような形態も可能である。

また、ＷＡＮ５０５においてＶＰＮを構築するような場合には、例えばＭＦＰ１０１がＬＡＮ５０１に接続された段階でＬＡＮ５０２との間で仮想サブネットワークを構築せずとも、ＬＡＮ５０１とＬＡＮ５０２との間の接続が必要となった時点で、両ネットワーク間で仮想サブネットワークを構築するような形態も可能である。

（２）上記実施の形態では、ＭＦＰ１０１から画像データを送信する際に、画像データを暗号化して送信する場合について詳細に説明したが、必ずしも暗号化して送信する必要はなく、例えば、取得したパスワードを用いて親展送信を行うような実施形態も考えられる。

（付記）
（１）画像データの送信先の指定入力を受け付ける送信先入力受付ステップと、前記送信先入力受付ステップにおいて受け付けられた送信先に基づき、当該送信先のセキュリティ情報を取得するセキュリティ情報取得ステップと、セキュリティ情報取得ステップにおいて取得されたセキュリティ情報を用いて、前記画像データを前記送信先に送信する画像データ送信ステップとを含むことを特徴とする画像データ送信方法。

（２）前記セキュリティ情報取得ステップにおいて、他の画像処理装置との間で予め共有されている情報から、前記セキュリティ情報を取得することを特徴とする上記付記（１）に記載の画像データ送信方法。

（３）前記画像データ送信ステップにおいて、前記セキュリティ情報を用いて前記画像データを暗号化した上、前記送信先に送信することを特徴とする上記付記（１）又は（２）に記載の画像データ送信方法。

（４）前記セキュリティ情報は、前記送信先のパスワードであることを特徴とする上記付記（１）から（３）のいずれかに記載の画像データ送信方法。

（５）前記送信先入力受付ステップにおいて、前記送信先として送信先ユーザの指定入力を受け付け、前記セキュリティ情報取得ステップにおいて、前記送信先ユーザごとに設定されたセキュリティ設定を取得し、当該セキュリティ設定に基づいて前記セキュリティ情報を取得することを特徴とする上記付記（１）から（４）のいずれかに記載の画像データ送信方法。

（６）前記セキュリティ設定は、前記画像データの送信の際のパスワード設定の仕方に関する情報を含むことを特徴とする上記付記（５）に記載の画像データ送信方法。

（７）前記セキュリティ設定は、前記画像データの暗号化の方法を示す情報を含むことを特徴とする上記付記（５）又は（６）に記載の画像データ送信方法。

（８）前記画像データ送信ステップにおいて、前記セキュリティ設定が取得できない場合には画像データの送信を行わないことを特徴とする上記付記（５）から（７）のいずれかに記載の画像データ送信方法。

本発明は、例えばＭＦＰなどの画像処理装置等に適用することができる。

ファイル送受信システムの全体的な構成の一例を示す図である。 ＭＦＰ１０１のハードウェア構成の一例を示す図である。 ボックスについて説明するための図である。 新たに接続されるＭＦＰ１０１及び他のＭＦＰの処理内容について説明するためのフローチャートである。 端末情報の一例を示す図である。 登録ユーザ情報及びユーザデータについて説明するための図である。 ＭＦＰ１０１における処理内容の一例について説明するためのフローチャートである。 送信ジョブ入力の際にＭＦＰ１０１のディスプレイ部１２に表示される画面の一例を示す図である。 アカウント情報の内容の一例について説明するための図である。 パスワード設定処理の詳細な内容について説明するためのフローチャートである。 送信ファイル生成処理の詳細な内容の一例について説明するためのフローチャートである。

符号の説明

１１ 操作部
１２ ディスプレイ部
１３ スキャナ部
１４ プリンタ部
１６ 通信インタフェース
１７ ドキュメントフィーダ
１８ 給紙装置
２０ ＣＰＵ
２１ ＲＡＭ
２２ ＲＯＭ
２３ ハードディスク
１０１〜１０４ ＭＦＰ
５０１、５０２ ＬＡＮ（ローカル・エリア・ネットワーク）
５０５ ＷＡＮ（ワイド・エリア・ネットワーク）

Claims (16)

1. 画像データの送信先の指定入力を受け付ける送信先入力受付手段と、
   前記送信先入力受付手段により受け付けられた送信先に基づき、当該送信先のセキュリティ情報を取得するセキュリティ情報取得手段と、
   セキュリティ情報取得手段により取得されたセキュリティ情報を用いて、前記画像データを前記送信先に送信する画像データ送信手段とを備える
   ことを特徴とする画像処理装置。
2. 前記セキュリティ情報取得手段は、
   他の画像処理装置との間で予め共有されている情報から、前記セキュリティ情報を取得する
   ことを特徴とする請求項１に記載の画像処理装置。
3. 前記画像データ送信手段は、
   前記セキュリティ情報を用いて前記画像データを暗号化した上、前記送信先に送信する
   ことを特徴とする請求項１又は２に記載の画像処理装置。
4. 前記セキュリティ情報は、
   前記送信先のパスワードである
   ことを特徴とする請求項１から３のいずれかに記載の画像処理装置。
5. 前記送信先入力受付手段は、
   前記送信先として送信先ユーザの指定入力を受け付け、
   前記セキュリティ情報取得手段は、
   前記送信先ユーザごとに設定されたセキュリティ設定を取得し、当該セキュリティ設定に基づいて前記セキュリティ情報を取得する
   ことを特徴とする請求項１から４のいずれかに記載の画像処理装置。
6. 前記セキュリティ設定は、
   前記画像データの送信の際のパスワード設定の仕方に関する情報を含む
   ことを特徴とする請求項５に記載の画像処理装置。
7. 前記セキュリティ設定は、
   前記画像データの暗号化の方法を示す情報を含む
   ことを特徴とする請求項５又は６に記載の画像処理装置。
8. 前記画像データ送信手段は、
   前記セキュリティ設定が取得できない場合には画像データの送信を行わない
   ことを特徴とする請求項５から７のいずれかに記載の画像処理装置。
9. 画像データの送信先の指定入力を受け付ける送信先入力受付処理と、
   前記送信先入力受付処理において受け付けられた送信先に基づき、当該送信先のセキュリティ情報を取得するセキュリティ情報取得処理と、
   セキュリティ情報取得処理において取得されたセキュリティ情報を用いて、前記画像データを前記送信先に送信する画像データ送信処理とを情報処理装置に実行させる
   ことを特徴とするプログラム。
10. 前記セキュリティ情報取得処理において、
    他の画像処理装置との間で予め共有されている情報から、前記セキュリティ情報を取得する
    ことを特徴とする請求項９に記載のプログラム。
11. 前記画像データ送信処理において、
    前記セキュリティ情報を用いて前記画像データを暗号化した上、前記送信先に送信する
    ことを特徴とする請求項９又は１０に記載のプログラム。
12. 前記セキュリティ情報は、
    前記送信先のパスワードである
    ことを特徴とする請求項９から１１のいずれかに記載のプログラム。
13. 前記送信先入力受付処理において、
    前記送信先として送信先ユーザの指定入力を受け付け、
    前記セキュリティ情報取得処理において、
    前記送信先ユーザごとに設定されたセキュリティ設定を取得し、当該セキュリティ設定に基づいて前記セキュリティ情報を取得する
    ことを特徴とする請求項９から１２のいずれかに記載のプログラム。
14. 前記セキュリティ設定は、
    前記画像データの送信の際のパスワード設定の仕方に関する情報を含む
    ことを特徴とする請求項１３に記載のプログラム。
15. 前記セキュリティ設定は、
    前記画像データの暗号化の方法を示す情報を含む
    ことを特徴とする請求項１３又は１４に記載のプログラム。
16. 前記画像データ送信処理において、
    前記セキュリティ設定が取得できない場合には画像データの送信を行わない
    ことを特徴とする請求項１３から１５のいずれかに記載のプログラム。

Images