JP2009033396A - ネットワークスキャンシステム及び画像読取装置 - Google Patents

Abstract

【課題】スキャンデータを送信する際のセキュリティ性を確保することが可能なネットワークスキャンシステム及び画像読取装置を提供する。
【解決手段】スキャンデータの送信者と送信先のローカルコンピュータ２０のアクティブログインユーザとが規定条件を満たす場合にのみスキャンデータが送信される。これにより、スキャンデータを閲覧すべきでない者にスキャンデータが閲覧されることを防止でき、セキュリティ性を確保することができる。
【選択図】図２

Description

本発明は、ネットワークスキャンシステム及び画像読取装置に関する。

従来より、スキャナ装置において読み取ったスキャンデータをネットワークを介して接続されたコンピュータ等に送信するプッシュスキャンと呼ばれる技術が知られている。
特開２００６−８７０２５公報

こうした技術において、例えば、ユーザがスキャナ装置で読み取ったスキャンデータを自分が使用しているコンピュータへ送信する場合に、送信先のコンピュータが複数のユーザによってログイン可能であると、ユーザが複合機等で操作を行っている間にそのコンピュータに他のユーザがログインする可能性がある。そのような状態でスキャンデータが送信されると、他のユーザによるスキャンデータの閲覧や取得が容易になり、セキュリティが低下してしまうおそれがあった。

本発明は上記のような事情に基づいて完成されたものであって、スキャンデータを送信する際のセキュリティ性を確保することが可能なネットワークスキャンシステム及び画像読取装置を提供することを目的とする。

上記の目的を達成するための手段として、第１の発明は、互いにネットワークを介して接続される画像読取装置と情報端末装置とを備えたネットワークスキャンシステムであって、前記画像読取装置は、スキャンデータの送信指示を入力する入力手段と、前記送信指示に基づいてスキャンデータを取得する取得手段と、を備えており、さらに、前記送信指示を入力した送信者を特定する送信者特定手段と、前記スキャンデータの送信先の情報端末装置のアクティブログインユーザを特定するアクティブログインユーザ特定手段と、前記送信者特定手段によって特定された送信者と、前記アクティブログインユーザ特定手段によって特定されたアクティブログインユーザとが、規定条件を満たす場合に前記スキャンデータの前記画像読取装置から前記情報端末装置への送信を許可し、前記規定条件を満たさない場合に前記スキャンデータの前記画像読取装置から前記情報端末装置への送信を許可しない制御手段と、を備える。

第１の発明によれば、スキャンデータの送信者と送信先の情報端末装置のアクティブログインユーザとが規定条件を満たす場合にのみスキャンデータが送信される。これにより、スキャンデータを閲覧すべきでない者にスキャンデータが閲覧されることを防止でき、セキュリティ性を確保することができる。

第２の発明は、第１の発明において、前記送信先の情報端末装置以外にスキャンデータを格納可能な格納部を備え、前記制御手段は、前記規定条件が満たされない場合に前記スキャンデータを前記格納部に格納する。
第２の発明によれば、スキャンデータを送信先の情報端末装置に送信しない場合には、スキャンデータを格納部に格納しておくことで、ユーザがスキャンデータを得るために再びスキャン作業を行う手間を省くことができる。

第３の発明は、第２の発明において、前記格納部は、前記画像読取装置に内蔵されている。
第３の発明によれば、スキャンデータを送信先の情報端末装置に送信しない場合にはそのスキャンデータを内蔵された格納部に格納するため、外部に保存する場合に比べて、処理を簡素化することができ、また格納されたスキャンデータの管理が容易である。

第４の発明は、第２または第３の発明において、前記スキャンデータを前記格納部に格納する場合の格納先を登録可能な登録手段を備え、前記制御手段は、前記規定条件が満たされない場合に前記スキャンデータを前記登録手段によって登録された格納先に格納する。
第４の発明によれば、スキャンデータを本来の送信先である情報端末装置に送信できない場合には、登録された格納先にスキャンデータが格納されるため、利便性が良い。

第５の発明は、第４の発明において、前記登録手段は、前記格納先を送信者ごとに対応付けて登録可能である。
第５の発明によれば、スキャンデータを本来の送信先に送信しない場合のスキャンデータの格納先を送信者ごとに対応付けて登録可能である。スキャンデータの格納先として例えば他のユーザに見られにくい場所を選ぶ等、ユーザ毎に適切な格納先を登録でき、利便性が向上する。

第６の発明は、第２から第５のいずれかの発明において、前記格納部に格納されたスキャンデータを閲覧するための認証を行う認証手段と、前記スキャンデータを前記格納部に格納する際に、前記認証手段による認証に用いられるパスワードを設定する設定手段と、を備える。

第６の発明によれば、スキャンデータを格納部に格納する際に、そのスキャンデータの閲覧時に必要なパスワードを設定することで、スキャンデータが他者に閲覧されることを防止することができる。

第７の発明は、第２から第６のいずれかの発明において、前記スキャンデータを前記格納部に格納する場合にその格納先を通知する通知手段を備える。
第７の発明によれば、スキャンデータの送信者がスキャンデータの格納先が分からなくなるといった事態を防ぐことができる。

第８の発明に係る画像読取装置は、ネットワークを介して情報端末装置と接続される接続手段と、スキャンデータの送信指示を入力する入力手段と、前記送信指示に基づいてスキャンデータを取得する取得手段と、前記送信指示を入力した送信者を特定する送信者特定手段と、前記スキャンデータの送信先の情報端末装置のアクティブログインユーザを特定するアクティブログインユーザ特定手段と、前記送信者特定手段によって特定された送信者と、前記アクティブログインユーザ特定手段によって特定されたアクティブログインユーザとが、規定条件を満たす場合に前記スキャンデータの前記情報端末装置への送信を許可し、前記規定条件を満たさない場合に前記スキャンデータの前記情報端末装置への送信を許可しない制御手段と、を備える。

第８の発明によれば、スキャンデータの送信者と送信先の情報端末装置のアクティブログインユーザとが規定条件を満たす場合にのみスキャンデータが送信される。これにより、スキャンデータを閲覧すべきでない者にスキャンデータを閲覧されることが防止され、セキュリティ性を確保することができる。

スキャンデータの送信者と送信先の情報端末装置のアクティブログインユーザとが規定条件を満たす場合にのみスキャンデータが送信される。これにより、スキャンデータを閲覧すべきでない者にスキャンデータが閲覧されることを防止でき、セキュリティ性を確保することができる。

次に本発明の一実施形態について図１から図５を参照して説明する。
（ネットワークスキャンシステムの構成）
図１は、本実施形態のネットワークスキャンシステムの電気的構成を示すブロック図である。このネットワークスキャンシステムは、通信回線４０を介して互いに接続された、スキャナ装置１（画像読取装置の一例）と、ローカルコンピュータ２０（情報端末装置の一例）と、サーバコンピュータ３０等とを備えている。

スキャナ装置１は、スキャナ機能、プリンタ機能、コピー機能などを備えた複合機であって、ＣＰＵ１０（制御手段、設定手段の一例）、ＲＯＭ１１、ＲＡＭ１２（記憶手段の一例）、ＮＶＲＡＭ（不揮発性メモリ）１３、ハードディスクドライブ１４（格納部の一例）、操作部１５（入力手段、送信者特定手段、登録手段の一例）、表示部１６、印刷部１７、読取部１８（取得手段の一例）、ネットワークインターフェイス１９（アクティブログインユーザ特定手段、通知手段の一例）等を備えている。

ＲＯＭ１１には、後述するネットワークスキャン処理などのスキャナ装置１の動作を制御するための各種プログラムが記録されており、ＣＰＵ１０は、ＲＯＭ１１から読み出したプログラムに従って、その処理結果をＲＡＭ１２やＮＶＲＡＭ１３に記憶させながら、スキャナ装置１の動作を制御する。ハードディスクドライブ１４は、読取部１８からの出力に基づいたスキャンデータ等を記憶する。

操作部１５は、複数のボタンを備え、ユーザによって印刷開始の指示などの各種の入力操作が可能である。表示部１６は、液晶ディスプレイやランプ等からなり、各種の設定画面や動作状態等を表示することが可能である。印刷部１７は、用紙などの被記録媒体上に画像を印刷する。読取部１８は、原稿画像を読み取り、画像データを出力する。ネットワークインターフェイス１９は、通信回線４０に接続されており、同じく通信回線４０に接続された外部のローカルコンピュータ２０やサーバコンピュータ３０等と相互のデータ通信が可能となっている。

ローカルコンピュータ２０は、ＣＰＵ２１（認証手段の一例）、ＲＯＭ２２、ＲＡＭ２３、ハードディスクドライブ２４、キーボードやポインティングデバイス等を有する操作部２５、液晶ディスプレイ等を有する表示部２６、通信回線４０に接続されるネットワークインターフェイス２７等を備えている。ハードディスクドライブ２４には、後述する受信アプリケーションなどの各種プログラムが記憶されている。

サーバコンピュータ３０は、詳細には示さないがローカルコンピュータ２０と概ね同様の構成であり、ハードディスクドライブ３１（格納部の一例）等を備えている。

（プッシュスキャン処理及び受信アプリケーションによる処理）
次にスキャナ装置１において実行されるプッシュスキャン処理とローカルコンピュータ２０において受信アプリケーションにより実行される各種処理とについて説明する。図２は、スキャナ装置１において実行されるプッシュスキャン処理の流れを示すフローチャートである。図３及び図４は、ローカルコンピュータ２０において受信アプリケーションにより実行される処理であって、図３は、ユーザ名応答処理の流れを示すフローチャート、図４は、スキャンデータ表示処理の流れを示すフローチャートである。

スキャナ装置１において、ユーザが読取部３に原稿をセットし、操作部１５によりプッシュスキャンの実行指示を入力すると、以下に示すプッシュスキャン処理が開始される。ＣＰＵ１０は、プッシュスキャン処理を開始すると、図２に示すように、まず、表示部１６にスキャンデータの送信先のローカルコンピュータ２０を指定するための画面を表示する（Ｓ１０１）。ここでは、例えば、表示部１６に予め登録されたコンピュータ名が複数表示されるため、ユーザがスキャンデータを送信する相手先のコンピュータ名を操作部１５により選択して入力する。

ＣＰＵ１０は、ユーザによりコンピュータ名が指定されると、続いて表示部１６に送信者名を入力するための画面を表示する（Ｓ１０２）。ここで、スキャンデータを送信しようとするユーザは、操作部１５により自らのユーザ名、詳細にはスキャンデータの送信先のローカルコンピュータ２０にログインする際に使用するユーザ名を入力する。

送信者名が入力されると、送信先として指定されたローカルコンピュータ２０に対し、アクティブログインユーザ名（ログイン中のユーザのうち、操作部２５や表示部２６を利用中のアクティブ状態にあるログインユーザ名をアクティブログインユーザ名という）を問い合わせる問い合わせ信号をネットワークインターフェイス１９を介して送信する（Ｓ１０３）。一方、ローカルコンピュータ２０では、受信アプリケーションにより図３に示すユーザ名応答処理が実行されており、ＣＰＵ２１は、スキャナ装置１から問い合わせ信号を受けると（Ｓ２０１：Ｙｅｓ）、そのローカルコンピュータ２０にログイン中であり、かつ、ローカルコンピュータ２０を操作しているユーザのユーザ名（アクティブログインユーザ名）をスキャナ装置１に返す（Ｓ２０２）。

スキャナ装置１のＣＰＵ１０は、ネットワークインターフェイス１９を介してローカルコンピュータ２０から応答されたアクティブログインユーザ名を取得すると、先に取得した送信者名とアクティブログインユーザ名とが一致するか否かを判断する（Ｓ１０４）。送信者名とアクティブログインユーザ名とが一致する場合（Ｓ１０４：Ｙｅｓ）には、読取部３により原稿の読み取りを実行する（Ｓ１０５）。そして、読み取りによって得られた画像データに基づいて例えばＴｉｆ形式のスキャンデータ（ファイル）を生成し（Ｓ１０６）、そのスキャンデータを送信先として指定されたローカルコンピュータ２０へ送信する（Ｓ１０７）。これにより、そのローカルコンピュータ２０のハードディスクドライブ２４には、所定のディレクトリにスキャナ装置１から送信されたスキャンデータが保存される。

ローカルコンピュータ２０では、受信アプリケーションにより、図４に示すスキャンデータ表示処理が実行されている。ＣＰＵ２１は、スキャンデータを受信すると（Ｓ３０１：Ｙｅｓ）、所定のビューアを起動させ、スキャンデータの画像を表示させる（Ｓ３０２）。このため、ローカルコンピュータ２０のアクティブログインユーザである送信者がローカルコンピュータ２０の場所に戻ったときに、直ぐにスキャンデータの内容を閲覧することができる。

さて、スキャナ装置１のＣＰＵ１０は、図２のＳ１０４にて、スキャンデータの送信者名と送信先のローカルコンピュータ２０のアクティブログインユーザ名とが一致しない場合（Ｓ１０４：Ｎｏ）には、表示部１６にパスワードの入力画面を表示する（Ｓ１０８）。ここで、ユーザは、操作部１５により後にスキャンデータを閲覧する際に認証を行うためのパスワードを入力する。

続いて、ＣＰＵ１０は、読取部３により原稿の読み取りを実行し（Ｓ１０９）、得られた画像データに基づいて例えばＰＤＦ形式のスキャンデータを生成し、そのファイルに入力されたパスワードを設定する（Ｓ１１０）。

そして、そのスキャンデータをユーザ毎に予め登録された格納場所に格納する（Ｓ１１１）。なお、ユーザは、事前に操作部１５により各ユーザ毎に格納場所を登録することができ、その登録情報はＮＶＲＡＭ１３に記憶される。格納場所としては、例えば、スキャナ装置１が内蔵するハードディスクドライブ１４、若しくはサーバコンピュータ３０のハードディスクドライブ３１などの所定のディレクトリを指定することができる。

次に、ＣＰＵ１０は、送信者としてユーザ名が入力されたユーザに対しスキャンデータの格納場所（ＵＲＬ）を通知するメールをネットワークインターフェイス１９を介して送信する（Ｓ１１２）。なお、ＮＶＲＡＭ１３には、ユーザ名とそのメールアドレスとが事前に登録されており、ここでは、それを参照することで送信者宛のメールを送信する。

これにより、スキャンデータを送信したユーザは、自分のローカルコンピュータ２０にログインした際などに、メールソフトで自分宛のメールを見てスキャンデータの格納場所を把握することができる。そして、スキャンデータを格納場所より取得し、ＰＤＦ閲覧用のアプリケーションで閲覧しようとした場合には次のＰＤＦ閲覧処理が実行される。

（ＰＤＦ閲覧処理）
図５は、ローカルコンピュータ２０においてＰＤＦ閲覧用アプリケーションにより実行されるＰＤＦ閲覧処理の流れを示すフローチャートである。ＣＰＵ２１は、まずスキャンデータのファイルにパスワードが設定されているかを判断し（Ｓ４０１）、パスワードが設定されている場合（Ｓ４０１：Ｙｅｓ）には、表示部２６にパスワード入力画面を表示する（Ｓ４０２）。そこで、ユーザがスキャンデータの送信時に設定したパスワードが入力された場合（Ｓ４０３：Ｙｅｓ）、若しくはＳ４０１においてパスワードが設定されていない場合（Ｓ４０１：Ｎｏ）には、ファイル内容を表示する（Ｓ４０４）。このようにスキャンデータに対しパスワードによる認証を行うことでセキュリティ性を確保することができる。

（本実施形態の効果）
本実施形態によれば、スキャンデータの送信者と送信先のローカルコンピュータ２０のアクティブログインユーザとが規定条件を満たす（一致する）場合にのみスキャンデータが送信される。これにより、スキャンデータを閲覧すべきでない者にスキャンデータが閲覧されることを防止でき、セキュリティ性を確保することができる。

また、スキャンデータを送信先として指定されたローカルコンピュータ２０に送信しない場合には、スキャンデータをスキャナ装置１のハードディスクドライブ１４若しくはサーバコンピュータ３０のハードディスクドライブ３１に格納しておくことで、ユーザがスキャンデータを得るために再びスキャン作業を行う手間を省くことができる。

また、スキャンデータを送信先のローカルコンピュータ２０に送信しない場合にはそのスキャンデータを内蔵されたハードディスクドライブ１４に格納するため、外部に保存する場合に比べて、処理を簡素化することができ、また格納されたスキャンデータの管理が容易である。

また、スキャンデータを本来の送信先であるローカルコンピュータ２０に送信できない場合には、登録された格納先にスキャンデータが格納されるため、利便性が良い。

また、スキャンデータを本来の送信先に送信しない場合のスキャンデータの格納先を送信者ごとに対応付けて登録可能である。このため、スキャンデータの格納先として例えば他のユーザに見られにくい場所を選ぶ等、ユーザ毎に適切な格納先を登録でき、利便性が向上する。

また、スキャンデータをハードディスクドライブ１４、３１等に格納する際に、そのスキャンデータの閲覧時に必要なパスワードを設定することで、スキャンデータが他者に閲覧されることを防止することができる。

また、スキャンデータをハードディスクドライブ１４、３１等に格納する場合にその格納先を通知することで、スキャンデータの送信者がスキャンデータの格納先が分からなくなるといった事態を防ぐことができる。

＜他の実施形態＞
本発明は上記記述及び図面によって説明した実施形態に限定されるものではなく、例えば次のような実施形態も本発明の技術的範囲に含まれる。

（１）上記実施形態では、スキャンデータの送信者名と送信先のコンピュータのアクティブログインユーザ名とが一致することを条件として、スキャンデータを送信するものを示したが、本発明によれば、スキャンデータの送信を許可する条件は送信者名とアクティブログインユーザ名が一致することに限らない。具体的には、例えば、送信者及びアクティブログインユーザの一方が他方と同じグループに所属すれば送信を許可するようにしても良く、あるいは送信者及びアクティブログインユーザの一方が他方に対し上位の権限を有する者である場合に送信を許可するようにしても良い。

（２）上記実施形態では、送信者が操作部からユーザ名を入力することにより送信者を特定したが、本発明によれば、送信者を特定する手段はこれに限らない。例えば、ユーザが所持するＵＳＢメモリ等のリムーバブルメディア（何らかの識別情報を組み込んだもの）やＩＤカード等を読み込む手段を設け、そこから得られた情報に基づいて送信者を特定するようにしても良い。

（３）上記実施形態では、スキャンデータを指定された送信先と別の場所に格納する際にファイル自体に認証情報を組み込み、ファイル閲覧用のアプリケーションで認証を行うものを示したが、本発明によれば、例えば、格納先の制御手段により実行されるソフトウェア等でスキャンデータファイルに対するアクセス認証を行い、スキャンデータの取得や閲覧を制限するようにしても良い。

（４）上記実施形態では、スキャナ装置として、スキャナ機能、プリンタ機能、コピー機能などを備えた複合機を示したが、本発明は、少なくともネットワークスキャンを行う機能を備えたスキャナ装置であれば適用することができる。

本発明の一実施形態におけるネットワークスキャンシステムの電気的構成を示すブロック図 スキャナ装置におけるプッシュスキャン処理の流れを示すフローチャート ローカルコンピュータにおけるユーザ名応答処理の流れを示すフローチャート ローカルコンピュータにおけるスキャンデータ表示処理の流れを示すフローチャート ローカルコンピュータにおけるＰＤＦ閲覧処理の流れを示すフローチャート

符号の説明

１…スキャナ装置（画像読取装置）
１０…ＣＰＵ（制御手段、設定手段）
１４，３１…ハードディスクドライブ（格納部）
１５…操作部（入力手段、送信者特定手段、登録手段）
１８…読取部（取得手段）
１９…ネットワークインターフェイス（アクティブログインユーザ特定手段、通知手段）
２０…ローカルコンピュータ（情報端末装置）
２１…ＣＰＵ（認証手段）

Claims (8)

1. 互いにネットワークを介して接続される画像読取装置と情報端末装置とを備えたネットワークスキャンシステムであって、
   前記画像読取装置は、
   スキャンデータの送信指示を入力する入力手段と、
   前記送信指示に基づいてスキャンデータを取得する取得手段と、
   を備えており、
   さらに、
   前記送信指示を入力した送信者を特定する送信者特定手段と、
   前記スキャンデータの送信先の情報端末装置のアクティブログインユーザを特定するアクティブログインユーザ特定手段と、
   前記送信者特定手段によって特定された送信者と、前記アクティブログインユーザ特定手段によって特定されたアクティブログインユーザとが、規定条件を満たす場合に前記スキャンデータの前記画像読取装置から前記情報端末装置への送信を許可し、前記規定条件を満たさない場合に前記スキャンデータの前記画像読取装置から前記情報端末装置への送信を許可しない制御手段と、
   を備えるネットワークスキャンシステム。
2. 請求項１に記載のネットワークスキャンシステムにおいて、
   前記送信先の情報端末装置以外にスキャンデータを格納可能な格納部を備え、
   前記制御手段は、前記規定条件が満たされない場合に前記スキャンデータを前記格納部に格納する。
3. 請求項２に記載のネットワークスキャンシステムにおいて、
   前記格納部は、前記画像読取装置に内蔵されている。
4. 請求項２または請求項３に記載のネットワークスキャンシステムにおいて、
   前記スキャンデータを前記格納部に格納する場合の格納先を登録可能な登録手段を備え、
   前記制御手段は、前記規定条件が満たされない場合に前記スキャンデータを前記登録手段によって登録された格納先に格納する。
5. 請求項４に記載のネットワークスキャンシステムにおいて、
   前記登録手段は、前記格納先を送信者ごとに対応付けて登録可能である。
6. 請求項２から請求項５のいずれか一項に記載のネットワークスキャンシステムにおいて、
   前記格納部に格納されたスキャンデータを閲覧するための認証を行う認証手段と、
   前記スキャンデータを前記格納部に格納する際に、前記認証手段による認証に用いられるパスワードを設定する設定手段と、
   を備える。
7. 請求項２から請求項６のいずれか一項に記載のネットワークスキャンシステムにおいて、
   前記スキャンデータを前記格納部に格納する場合にその格納先を通知する通知手段を備える。
8. ネットワークを介して情報端末装置と接続される接続手段と、
   スキャンデータの送信指示を入力する入力手段と、
   前記送信指示に基づいてスキャンデータを取得する取得手段と、
   前記送信指示を入力した送信者を特定する送信者特定手段と、
   前記スキャンデータの送信先の情報端末装置のアクティブログインユーザを特定するアクティブログインユーザ特定手段と、
   前記送信者特定手段によって特定された送信者と、前記アクティブログインユーザ特定手段によって特定されたアクティブログインユーザとが、規定条件を満たす場合に前記スキャンデータの前記情報端末装置への送信を許可し、前記規定条件を満たさない場合に前記スキャンデータの前記情報端末装置への送信を許可しない制御手段と、
   を備える画像読取装置。

Images