JP2009171174A - 文書管理装置およびプログラム - Google Patents

Abstract

【課題】ユーザがパスワードを忘れた場合でも、文書に対するアクセス許可を得ることが可能となる技術を提供する。
【解決手段】ＭＦＰ１は、文書に関するスキャン画像を取得する画像取得部１１と、不可視情報として文書に埋め込まれた埋込情報をスキャン画像に基づいて抽出する情報抽出部１２と、操作者による入力パスワードを受け付ける操作入力部６１と、入力パスワードと埋込情報に含まれる正規パスワードとを照合して認証動作を実行する認証部１３と、入力パスワードと正規パスワードとが一致しない場合には、埋込情報に含まれる連絡先の情報を表示部６２に表示させる表示制御部１４とを備える。
【選択図】図１

Description

本発明は、文書を管理する文書管理技術に関する。

近年、文書管理において、セキュリティーに対する要求が高まっている。

このような要求に応える技術として、例えば、電子透かし情報としてパスワード情報を文書に埋め込む技術が提案されている（特許文献１参照）。特許文献１においては、電子透かし情報として文書に埋め込まれたパスワード情報と、ユーザにより入力されたパスワード情報とが一致する場合にのみ、当該文書に対するアクセスが許可される技術が記載されている。

特開２００５−３５４１４１号公報

ところで、特許文献１の技術においては、ユーザがパスワードを忘れると、対象文書に対する当該ユーザによるアクセスが全く許可されないという事態が生じてしまう。

しかしながら、そのような事態に対しても何らかの救済手段を準備しておくことが好ましい。

そこで、この発明の課題は、ユーザがパスワードを忘れた場合でも、文書に対するアクセス許可を得ることが可能となる文書管理技術を提供することにある。

上記課題を解決すべく、請求項１の発明は、文書管理装置であって、文書に関するスキャン画像を取得する手段と、不可視情報として前記文書に埋め込まれた埋込情報を前記スキャン画像に基づいて抽出する抽出手段と、操作者による入力パスワードを受け付ける入力手段と、前記入力パスワードと前記埋込情報に含まれる正規パスワードとを照合して認証動作を実行する認証手段と、前記認証動作において前記入力パスワードと前記正規パスワードとが一致しない場合には、前記埋込情報に含まれる連絡先の情報を表示手段に表示させる表示制御手段とを備えることを特徴とする。

請求項２の発明は、文書管理装置であって、文書に関するスキャン画像を取得する手段と、不可視情報として前記文書に埋め込まれた埋込情報を前記スキャン画像に基づいて抽出する抽出手段と、操作者による入力パスワードを受け付ける入力手段と、前記入力パスワードと前記埋込情報に含まれる正規パスワードとを照合して認証動作を実行する認証手段と、前記認証動作において前記入力パスワードと前記正規パスワードとが一致しない場合には、前記埋込情報に含まれる連絡先に対する通信を実行する通信制御手段とを備えることを特徴とする。

請求項３の発明は、請求項２の発明に係る文書管理装置において、前記通信制御手段は、前記認証動作において前記入力パスワードと前記正規パスワードとが一致しない場合には、前記操作者による前記文書に対するアクセスの許可を求める通信内容を前記連絡先に送信することを特徴とする。

請求項４の発明は、請求項３の発明に係る文書管理装置において、前記認証手段は、前記操作者による前記文書に対するアクセスを文書管理者が許可する旨の許可データが前記通信制御手段によって受信されると、前記表示手段に前記正規パスワードを表示させることを特徴とする。

請求項５の発明は、請求項３の発明に係る文書管理装置において、前記認証手段は、前記操作者による前記文書に対するアクセスを文書管理者が許可する旨の許可データが前記通信制御手段によって受信されると、前記操作者による前記文書に対するアクセスを直ちに許可することを特徴とする。

請求項６の発明は、請求項４または請求項５の発明に係る文書管理装置において、前記認証手段は、前記操作者について前記許可データが既に受信されている前記文書に関する認証動作においては、前記入力パスワードと前記正規パスワードとが一致しないときにも、前記文書に対するアクセスを許可することを特徴とする。

請求項７の発明は、請求項２の発明に係る文書管理装置において、前記通信制御手段は、前記認証動作において前記入力パスワードと前記正規パスワードとが一致しない場合には、前記埋込情報に含まれる連絡先の電子メールアドレス宛に、前記文書に対するアクセス許可を求める電子メールを送信することを特徴とする。

請求項８の発明は、コンピュータに、a)文書に関するスキャン画像を取得する手順と、b)不可視情報として前記文書に埋め込まれた埋込情報を前記スキャン画像に基づいて抽出する手順と、c)操作者による入力パスワードと前記埋込情報に含まれる正規パスワードとを照合して認証動作を実行する認証手段と、d)前記入力パスワードと前記正規パスワードとが一致しない場合には、前記埋込情報に含まれる連絡先の情報を表示手段に表示する手順とを実行させるためのプログラムであることを特徴とする。

請求項９の発明は、コンピュータに、a)文書に関するスキャン画像を取得する手順と、b)不可視情報として前記文書に埋め込まれた埋込情報を前記スキャン画像に基づいて抽出する手順と、c)操作者による入力パスワードと前記埋込情報に含まれる正規パスワードとを照合して認証動作を実行する認証手段と、d)前記入力パスワードと前記正規パスワードとが一致しない場合には、前記埋込情報に含まれる連絡先に対する通信を実行する手順とを実行させるためのプログラムであることを特徴とする。

請求項１および請求項８に記載の発明によれば、入力パスワードと正規パスワードとが一致しない場合には、埋込情報に含まれる連絡先の情報が表示されるので、操作者は、文書に関する連絡先情報を容易に知得することができる。したがって、操作者がパスワードを忘れた場合でも、当該連絡先に対する連絡を行うことによって、文書に対するアクセス許可を得ることが可能になる。

請求項２ないし請求項７、ならびに請求項９に記載の発明によれば、入力パスワードと正規パスワードとが一致しない場合には、埋込情報に含まれる連絡先に対する通信が実行されるので、操作者がパスワードを忘れた場合でも文書に対するアクセス許可を得ることが可能になる。

特に、請求項３に記載の発明によれば、文書に対するアクセスの許可を求める通信内容が連絡先に送信されるので、文書に対するアクセス許可を容易に得ることが可能になる。

また特に、請求項６に記載の発明によれば、問い合わせに関する手間を軽減することが可能である。

以下、本発明の実施形態を図面に基づいて説明する。

＜１．第１実施形態＞
＜１−１．装置構成＞
図１は、第１実施形態に係るＭＦＰ１の構成等を示す概念図である。このＭＦＰ１は、画像読取部２と印刷出力部３と通信部４と格納部５と入出力部６とコントローラ９とを備えている。ＭＦＰ１は、コントローラ９を中心として文書管理機能を発揮し、文書管理装置として機能する。また、ＭＦＰ１は、コントローラ９を中心として画像処理機能を発揮し、画像処理装置としても機能する。

画像読取部２は、いわゆるスキャナー部であり、ＭＦＰ１の所定位置に載置された原稿を光学的に読み取って、当該原稿を複写した画像の画像データを生成する機能を有している。例えば、画像読取部２は、文書Ｇ０を光学的に読み取り、当該文書Ｇ０を複写したスキャン画像の画像データＤ１を生成する。

印刷出力部３は、コントローラ９の制御下において、出力対象となる画像データの画像を印刷出力する出力機能を有している。印刷出力部３は、例えば、静電潜像をトナーにより現像して出力画像を印刷する電子写真方式の画像形成部として構成される。

通信部４は、公衆回線等を介したファクシミリ通信を行うことが可能な処理部である。さらに、通信部４は、通信ネットワークＮＷを介したネットワーク通信が可能である。このネットワーク通信では、ＴＣＰ／ＩＰ（Transmission Control Protocol / Internet Protocol）およびＦＴＰ（File Transfer Protocol）等の各種のプロトコルが利用され、当該ネットワーク通信を利用することによって、ＭＦＰ１は、所望の相手先との間で各種のデータを授受することが可能である。また、ＭＦＰ１は、このネットワーク通信を利用することによって、電子メールの送受信を行うことも可能である。

格納部５は、各種の画像データを格納する記憶領域であり、ＲＡＭおよびＨＤＤ等によって構成される。

入出力部６は、ＭＦＰ１に対する入力を受け付ける操作入力部６１と、各種情報の表示出力を行う表示部６２とを備えている。操作ユーザ（操作者）による入力パスワードは、操作入力部６１によって受け付けられる。

コントローラ９は、ＣＰＵ、ＲＡＭ、ＲＯＭ等を備えるコンピュータシステム（単にコンピュータとも称する）として構成され、ＭＦＰ１内の上述の各処理部等に対する動作制御を行う。また、コントローラ９は、当該ＣＰＵを用いて所定のプログラムＰＧを実行することによって、画像取得部１１と情報抽出部１２と認証部１３と表示制御部１４と通信制御部１５とを含む各種の機能処理部を実現する。なお、当該プログラムＰＧは、電子的に書き換え可能な不揮発性メモリ（ＥＥＰＲＯＭ等）等に記憶される。また、当該プログラムＰＧは、ＣＤ−ＲＯＭ、ＤＶＤ−ＲＯＭ、メモリカード等の各種の記録媒体に記録された状態で提供され、所定の操作によって当該記録媒体からＭＦＰ１の当該不揮発性メモリ等に転送することも可能である。これによれば、当該プログラムＰＧの変更が可能である。また、当該プログラムＰＧは、ネットワークを介してＭＦＰ１内にダウンロードすることも可能である。

画像取得部１１は、画像読取部２によって生成された画像データＤ１を取得する。当該画像データＤ１は、文書Ｇ０に関するスキャン画像のデータである。

情報抽出部１２は、画像データＤ１を解析し、文書Ｇ０に不可視情報として埋め込まれた情報（以下、「埋込情報」とも称する）を当該画像データＤ１に基づいて抽出する。なお、後述するように、文書Ｇ０には、例えば、文書ＩＤ、文書に関するパスワード、文書作成者の連絡先に関する各種情報等が、「埋込情報」として文書Ｇ０に埋め込まれているものとする（図２参照）。

認証部１３は、入出力部６において操作ユーザＵＳにより入力されたパスワード（「入力パスワード」とも称する）と、文書Ｇ０から抽出された正規のパスワード（「正規パスワード」とも称する）とを照合して、文書Ｇ０へのアクセス制限用の認証動作を実行する。認証部１３は、入力パスワードと正規パスワードとが一致する場合には、文書Ｇ０へのアクセス許可を付与する。一方、入力パスワードと正規パスワードとが一致しない場合には、認証部１３は、原則として、当該操作ユーザＵＳによる文書Ｇ０へのアクセスを許可しない。

表示制御部１４は、入出力部６における表示部６２（図５等参照）における表示動作を制御する。例えば、表示制御部１４は、後述するように、入力パスワードと正規パスワードとが一致しない場合には、埋込情報に含まれる「連絡先情報」の一部または全部を表示部６２に表示させる。

通信制御部１５は、通信部４を用いた通信に関する通信内容および通信動作を制御する。

このＭＦＰ１は、文書Ｇ０を画像読取部２を用いて読み取って、当該文書Ｇ０を複写した画像の画像データＤ１を生成するとともに、当該画像データＤ１に関する画像を印刷出力部３によって印刷することができる。

また、ＭＦＰ１は、ネットワークＮＷを介してコンピュータ９１と接続されている。コンピュータ９１は、文書管理者（文書作成者）が使用可能なコンピュータである。後述するように、ＭＦＰ１は、電子メール等を用いて、コンピュータ９１と通信することが可能である。

＜１−２．埋込情報を有する文書＞
この実施形態においては、文書Ｇ０として、不可視情報が埋め込まれた文書が用いられるものとする。なお、「不可視情報」とは、肉眼では判読可能ではない情報を意味する。

図２は、文書Ｇ０に埋め込まれた埋込情報ＥＭの一例を示す図である。図２に示すように、ここでは、埋込情報ＥＭとして、文書Ｇ０の文書ＩＤ、文書Ｇ０の文書パスワード、文書Ｇ０を作成した文書作成者ＵＤの電子メールアドレス（Ｅメールアドレス）、文書作成者ＵＤの氏名、文書作成者ＵＤの電話番号が、文書Ｇ０に埋め込まれているものとする。なお、ここでは、文書作成者が、当該文書Ｇ０に関するアクセス許可を求める際の連絡先（問合せ先）の人物でもある場合を想定している。ただし、これに限定されず、文書Ｇ０に関して、文書作成者とアクセス許可を求める際の連絡先とが異なる場合には、後者の連絡先（文書管理者等の連絡先）を当該文書Ｇ０の不可視情報として埋め込むことが好ましい。

また、このような埋込情報ＥＭは、不可視情報として文書Ｇ０に埋め込まれる。換言すれば、埋込情報ＥＭは、電子透かし情報として、文書Ｇ０に埋め込まれる。例えば、埋込情報ＥＭは、地紋として文書Ｇ０に埋め込まれる。当該地紋は、文書Ｇ０の空白部分等において、図３に示すような微小なドットパターンＰＴがさらに集まった集合体として形成される。また、当該ドットパターンには、複数の種類が存在し、各ドットパターンの構成の相違によって複数の情報が表現される。なお、図３においては、或るドットパターンが拡大表示されているが、実際には、当該ドットパターンは、例えば、約数百マイクロメートルから数ミリ程度の大きさを有するものである。そのため、文書Ｇ０を眼から若干離して観察すると薄いグレー地を構成するように見える。また、文書Ｇ０においては、そのような地紋に埋込情報が不可視情報として埋め込まれて描画されるとともに、原稿本来の情報（文字、図等）が適宜の位置に可視的に（肉眼でそのまま判読可能となるように）描画されている。

＜１−３．動作＞
次に、図４のフローチャートを参照しながら、この実施形態に係るＭＦＰ１等の動作について説明する。

まず、ステップＳ１１において、ＭＦＰ１の所定位置に載置された文書Ｇ０を画像読取部２が光学的に読み取って、画像データＤ１（スキャン画像）が生成される。

そして、生成された画像データＤ１が画像取得部１１によって取得されると、画像データＤ１が解析され、文書Ｇ０に埋め込まれた埋め込み情報が情報抽出部１２によって画像データＤ１に基づいて抽出される（ステップＳ１２）。

ステップＳ１２においては、具体的には、図２に示す各種の情報が抽出される。すなわち、文書Ｇ０の文書ＩＤ、文書Ｇ０の文書パスワード（正規パスワード）、文書Ｇ０を作成した文書作成者ＵＤの電子メールアドレス、文書作成者ＵＤの氏名、文書作成者ＵＤの電話番号等が、抽出される。

次のステップＳ１３においては、ＭＦＰ１は、操作者ＵＳに対してパスワードの入力を要求する。具体的には、表示部６２に「パスワードを入力してください」などの文字を表示する。その後、ステップＳ１４において、操作者ＵＳが、操作入力部６１を用いてパスワードを入力すると、ステップＳ１５に進む。

ステップＳ１５では、ステップＳ１２で抽出された正規パスワードと、ステップＳ１４で入力されたパスワード（入力パスワード）とが一致するか否かを判定する。

両者が一致する場合には、正規のパスワードが操作者によって入力されたものと判定され、当該文書Ｇ０に対するコピー動作が許可され、コピー動作が実行される（ステップＳ１６）。

一方、両者が一致しない場合には、入力パスワードが正規のパスワードではないと判定され、この時点ではコピー動作が許可されない。そして、ステップＳ１７に進む。ステップＳ１７では、図５のような問合せ画面Ｃ１が表示部６２に表示される。画面Ｃ１においては、パスワードが不一致でありコピー動作が実行できないことが表示（報知）されているとともに、文書Ｇ０の作成者ＵＤの電子メールアドレスが表示（報知）されている。作成者ＵＤの電子メールアドレスとしては、ステップＳ１２で抽出された情報が利用される。

これによれば、操作者ＵＳは、文書Ｇ０の作成者ＵＤの電子メールアドレスを知得することができる。

そして、操作者ＵＳは、ＭＦＰ１を操作して、表示部６２に表示された電子メールアドレスに対して、文書Ｇ０に関するパスワードの連絡依頼の電子メールを送信する。なお、当該電子メールには、操作ユーザＵＳの連絡先（返信先の電子メールアドレス、電話番号等）が記載されることが好ましい。また、文書Ｇ０の識別には、当該文書のタイトル等が用いられ得る。あるいは、文書Ｇ０の識別に、文書Ｇ０の文書ＩＤを用いるようにしてもよい。その場合には、文書ＩＤをも表示部６２に表示することが好ましい。なお、当該操作者ＵＳによる電子メールの送信は、ＭＦＰ１ではなく、他のコンピュータ等を用いて実行されてもよい。

さらに、電子メールを受信した文書作成者（文書管理者とも称される）ＵＤは、適宜の連絡手段（電子メールあるいは電話等）で操作者ＵＳにパスワードを連絡する。

その後、操作者ＵＳは、文書作成者ＵＤからの連絡によって知得したパスワードを用いて、上記と同様のコピー動作をもう一度実行する。

以上のようにして、操作者ＵＳは、パスワードを忘れた場合においても、文書Ｇ０のコピー動作を実行することができる。

特に、入力パスワードと正規パスワードとがステップＳ１５において一致しない場合には、埋込情報に含まれる「連絡先情報」（ここでは電子メールアドレス）が表示部６２に表示される。したがって、操作者ＵＳは、文書Ｇ０の作成者ＵＤの連絡先の情報を容易に知得することができる。そのため、操作者ＵＳがパスワードを忘れた場合でも、文書G０に対するアクセス許可を得ることが可能となる。

なお、上記においては、文書作成者ＵＤの電子メールアドレスを表示部６２に表示する場合を例示しているが、これに限定されない。例えば、図６に示すように、文書作成者ＵＤの連絡先の電話番号を表示部６２に表示するようにしてもよい。具体的には、図５の画面Ｃ１に代えて、図６の画面Ｃ２を表示部６２に表示するようにしてもよい。図６の画面Ｃ２においては、文書作成者の連絡先の電話番号が表示されている。

＜２．第２実施形態＞
次に、第２実施形態について説明する。第２実施形態は、第１実施形態の変形例である。この第２実施形態においては、ユーザがパスワードを忘れた場合には、連絡先（例えば、社内の文書管理者）に対する通信を自動的に実行する技術について例示する。具体的には、操作者による入力パスワードが正規パスワードと一致しない場合には、通信制御部１５が、埋込情報に含まれる連絡先に対する通信（詳細には電子メールを用いた通信）を実行する。以下では、第１実施形態との相違点を中心に説明する。

図７は、第２実施形態に係る動作を示すフローチャートである。

ステップＳ１１からステップＳ１５までは第１実施形態と同様である。ただし、ステップＳ１５の分岐処理において、入力パスワードと正規パスワードとの両者が一致すると判定される場合には、ステップＳ２７に進む。ステップＳ２７では、当該文書Ｇ０に対するコピー動作が許可され、コピー動作が実行される。一方、当該両者が一致しない場合には、入力パスワードが正規のパスワードではないと判定され、この時点ではコピー動作が許可されない。そして、ステップＳ２１に進む。

ステップＳ２１において、操作者ＵＳによる文書Ｇ０に対するアクセスを許可する旨の許可データ（後述）が未だ受信されたことがない、と判定される場合には、ステップＳ２２に進む。一方、当該許可データが既に受信されたことがある場合には、ステップＳ２７に進む。

ステップＳ２２では、ＭＦＰ１は、ステップＳ１２で抽出された電子メールアドレス（文書管理者の電子メールアドレス）に対して電子メールを送信して、操作者ＵＳによる文書Ｇ０に対するアクセス許可を文書作成者ＵＤに求める。この電子メールは、ＭＦＰ１によって、埋込情報を用いて自動的に作成され、埋込情報に含まれる「連絡先」（ここでは電子メールアドレス）宛に自動的に送信される。また、当該電子メールには、操作者ＵＳによる文書Ｇ０に対するアクセスを許可する否かを返信すべき旨が記載される。「文書Ｇ０」は、当該文書Ｇ０の文書ＩＤ（文書識別番号）によって特定され、「操作者ＵＳ」は、当該操作者ＵＳのユーザＩＤ（ユーザ識別番号）によって特定される。なお、「文書ＩＤ」としてはステップＳ１２で取得されたものを用いればよく、「ユーザＩＤ」としては操作者ＵＳがＭＦＰ１にログインした際に入力したものを用いればよい。

このように、ステップＳ２２においては、文書Ｇ０の埋込情報に含まれる連絡先の電子メールアドレス宛に、文書Ｇ０に関するアクセス許可を求める電子メールが送信される。換言すれば、文書Ｇ０に関するアクセスの許可を求める通信内容が当該連絡先に送信される。なお、上述のような電子メールの送信動作（ステップＳ２２）および後述する当該電子メールの受信動作（ステップＳ２５）は、通信制御部１５によって制御される。

その後、ステップＳ２３において、文書管理者（文書作成者）ＵＤは、受信した電子メールを読み、操作者ＵＳに対するアクセス許可を付与するか否かを決定する。アクセス許可が付与される場合にはステップＳ２４に進む。ステップＳ２４において、文書管理者は、操作者ＵＳによる文書Ｇ０に対するアクセスを文書管理者が許可する旨を示すデータ（「許可データ」とも称する）が添付された電子メールを、コンピュータ９１を用いてＭＦＰ１宛に返信する。一方、アクセス許可を付与しない場合にはステップＳ２８に進む。ステップＳ２８においては、文書管理者は、操作者ＵＳによる文書Ｇ０に対するアクセスを文書管理者が許可しない旨を示すデータ（「不許可データ」とも称する）が添付された電子メールをコンピュータ９１を用いてＭＦＰ１宛に返信する。なお、上述の添付データ（「許可データ」および「不許可データ」）に対して暗号化処理を施すことによって、セキュリティの向上を図ることが好ましい。

ステップＳ２８で送信された電子メール（すなわち、文書管理者からの「不許可データ」）をＭＦＰ１が受信すると、ＭＦＰ１は、文書管理者によるアクセス許可を得ることができなかったと判断し、コピー動作を実行することなく本処理ルーチンを終了する。なお、ステップＳ２２での送信後において所定の待ち時間（例えば数分）が経過したときも、同様に、コピー動作が実行されることなく本処理ルーチンは終了する。

一方、ステップＳ２４で送信された電子メール（すなわち、文書管理者からの「許可データ」）をＭＦＰ１がステップＳ２５にて受信すると、ＭＦＰ１は、文書管理者によるアクセス許可が付与されたものと判定して、操作者ＵＳによる文書Ｇ０に対するアクセスを実質的に許可する。ただし、ＭＦＰ１（詳細には、認証部１３および表示制御部１４）は、直ちにコピー動作を実行するのではなく、まず、図８の画面Ｃ３を表示部６２に表示する。画面Ｃ３には、文書管理者からのアクセス許可（ここではコピー許可）が得られた旨と、ステップＳ１２で抽出された正規のパスワードと、当該パスワードを再び入力すべき旨とが表示される。そして、正規のパスワードが操作者ＵＳによって入力されるのを待って、コピー動作が実行される。具体的には、操作者ＵＳが、画面Ｃ３の内容を確認し、入力部６１のキーを用いて正規パスワードを入力する（ステップＳ２６）と、ＭＦＰ１は、操作者ＵＳによるコピー動作を最終的に許可し、コピー動作を実行する（ステップＳ２７）。なお、ステップＳ２５で受信された「許可データ」は、ＭＦＰ１の格納部５に格納され、ステップＳ２１での判定動作に利用される。

以上のような動作によれば、操作者ＵＳは、パスワードを忘れた場合においても、比較的容易に文書Ｇ０のコピー動作を実行することが可能になる。

特に、入力パスワードと正規パスワードとがステップＳ１５において一致しない場合には、文書管理者に対して文書Ｇ０に対するアクセス許可を求める通信内容を含む電子メールが自動的に作成され、当該電子メールが文書管理者に送信される（ステップＳ２２）。そして、文書管理者によるアクセス許可が付与されると、文書Ｇ０のコピー動作が可能になる。すなわち、操作者ＵＳがパスワードを忘れた場合でも、文書Ｇ０に対するアクセス許可を得ることが可能となる。

また特に、ステップＳ２２において、文書Ｇ０に対するアクセスの許可を求める通信内容が連絡先に自動的に送信されるので、操作者は、文書Ｇ０に対するアクセス許可を容易に得ることが可能になる。

また上記の動作においては、「操作者ＵＳによる文書Ｇ０に対するアクセス」を文書管理者ＵＤが許可することを示す「許可データ」が既に受信されたことがある、とステップＳ２１にて判定される場合には、ステップＳ２７に進む。したがって、操作者ＵＳに関して許可データが既に受信されている文書Ｇ０に関する認証動作においては、入力パスワードが正規パスワードと一致しないときにも、文書Ｇ０に対するアクセスが許可される。これによれば、操作者ＵＳが１度問い合わせをした後に、再びパスワードを忘れた場合においては、再び問い合わせのための通信を行わずにアクセス許可を得ることができる。すなわち、問い合わせに伴う手間（操作者ＵＳおよび／または文書管理者ＵＤの手間）を軽減することが可能である。

なお、上記第２実施形態においては、ステップＳ２４，Ｓ２５で「許可データ」を送受信しているが、これに限定されず、パスワード自体を送受信するようにしてもよい。

また、上記第２実施形態においては、ステップＳ２６において、パスワードを再入力する場合を例示しているが、これに限定されない。例えば、ＭＦＰ１は、ステップＳ２５で許可データを受信すると、パスワードの表示動作および再入力受付動作を行うことなく、直ちに文書Ｇ０に対するアクセスを許可するようにしてもよい。具体的には、ＭＦＰ１は、ステップＳ２５で許可データを受信すると、ステップＳ２６のパスワード再入力を待つことなく、直ちに文書Ｇ０のコピー動作（印刷出力動作）を実行するようにしてもよい。

＜３．その他＞
以上、この発明の実施の形態について説明したが、この発明は上記説明した内容のものに限定されるものではなく、様々な改変が可能である。

たとえば、上記各実施形態においては、ＭＦＰ１は、電子メールを用いて、文書管理者ＵＤのコンピュータ９１と通信する場合を例示したが、これに限定されない。具体的には、ＭＦＰ１は、ＦＴＰあるいはその他の種々のプロトコルを用いて、操作者ＵＳによる文書Ｇ０に対するアクセスの許可を求める通信内容をコンピュータ９１に対して送信するようにしてもよい。その場合には、文書管理者ＵＤに関する電子メールアドレスに代えて、文書管理者ＵＤのコンピュータ９１に関するＦＴＰアドレス等を埋込情報（連絡先情報）として文書Ｇ０に埋め込むようにすればよい。

また、上記各実施形態においては、ＭＦＰ１が文書管理装置として機能して所定のアクセス制御を行う技術を例示したが、これに限定されない。例えば、スキャナとプリンタとに接続されたコンピュータが所定のプログラムを実行することによって上述の文書管理装置として機能する場合に、同様の思想を適用するようにしてもよい。

また、上記各実施形態においては、ＭＦＰ１によるコピー機能、換言すれば、文書に関するスキャン画像を印刷出力する機能について例示したが、これに限定されない。例えば、ＭＦＰ１内部に格納されたスキャン画像を外部のコンピュータから閲覧するためのアクセス許可を得る際に、同様の思想を適用するようにしてもよい。

図９は、このような変形例に係るシステム構成を示す図である。図９においては、ＭＦＰ１およびコンピュータ９１に加えて、さらにコンピュータ９２が設けられている。当該ＭＦＰ１は、主にスキャナとしてスキャナ画像を生成する生成機能を有するとともに、スキャン画像を蓄積する画像蓄積機能をも有している。また、コンピュータ９２は、ＭＦＰ１の画像読取部２で読み取られて蓄積されているスキャン画像をネットワークＮＷを介して取得し、コンピュータ９２のディスプレイ（表示部）に当該スキャン画像を表示する際に、上述のようなアクセス制御を実行する。これによれば、上記各実施形態と同様に、ユーザがパスワードを忘れた場合でも、文書に対するアクセスが容易に可能となる。

第１実施形態に係るＭＦＰの構成を示す概念図である。 文書に埋め込まれた埋込情報の一例を示す図である。 地紋に用いられる微小なドットパーンの集合体の一例を示す図である。 ＭＦＰ１等の動作を示すフローチャートである。 問合せ画面（電子メールアドレス表示）を示す図である。 問合せ画面（電話番号表示）を示す図である。 第２実施形態に係るＭＦＰ等の動作を示すフローチャートである。 パスワードの再入力画面を示す図である。 変形例に係るシステム構成を示す図である。

符号の説明

１ ＭＦＰ
２ 画像読取部（スキャナ部）
３ 印刷出力部
４ 通信部
５ 格納部
６ 入出力部
９ コントローラ
９１，９２ コンピュータ
Ｄ１ 画像データ
Ｇ０ 文書
ＮＷ 通信ネットワーク

Claims (9)

1. 文書管理装置であって、
   文書に関するスキャン画像を取得する手段と、
   不可視情報として前記文書に埋め込まれた埋込情報を前記スキャン画像に基づいて抽出する抽出手段と、
   操作者による入力パスワードを受け付ける入力手段と、
   前記入力パスワードと前記埋込情報に含まれる正規パスワードとを照合して認証動作を実行する認証手段と、
   前記認証動作において前記入力パスワードと前記正規パスワードとが一致しない場合には、前記埋込情報に含まれる連絡先の情報を表示手段に表示させる表示制御手段と、
   を備えることを特徴とする文書管理装置。
2. 文書管理装置であって、
   文書に関するスキャン画像を取得する手段と、
   不可視情報として前記文書に埋め込まれた埋込情報を前記スキャン画像に基づいて抽出する抽出手段と、
   操作者による入力パスワードを受け付ける入力手段と、
   前記入力パスワードと前記埋込情報に含まれる正規パスワードとを照合して認証動作を実行する認証手段と、
   前記認証動作において前記入力パスワードと前記正規パスワードとが一致しない場合には、前記埋込情報に含まれる連絡先に対する通信を実行する通信制御手段と、
   を備えることを特徴とする文書管理装置。
3. 請求項２に記載の文書管理装置において、
   前記通信制御手段は、前記認証動作において前記入力パスワードと前記正規パスワードとが一致しない場合には、前記操作者による前記文書に対するアクセスの許可を求める通信内容を前記連絡先に送信することを特徴とする文書管理装置。
4. 請求項３に記載の文書管理装置において、
   前記認証手段は、前記操作者による前記文書に対するアクセスを文書管理者が許可する旨の許可データが前記通信制御手段によって受信されると、前記表示手段に前記正規パスワードを表示させることを特徴とする文書管理装置。
5. 請求項３に記載の文書管理装置において、
   前記認証手段は、前記操作者による前記文書に対するアクセスを文書管理者が許可する旨の許可データが前記通信制御手段によって受信されると、前記操作者による前記文書に対するアクセスを直ちに許可することを特徴とする文書管理装置。
6. 請求項４または請求項５に記載の文書管理装置において、
   前記認証手段は、前記操作者について前記許可データが既に受信されている前記文書に関する認証動作においては、前記入力パスワードと前記正規パスワードとが一致しないときにも、前記文書に対するアクセスを許可することを特徴とする文書管理装置。
7. 請求項２に記載の文書管理装置において、
   前記通信制御手段は、前記認証動作において前記入力パスワードと前記正規パスワードとが一致しない場合には、前記埋込情報に含まれる連絡先の電子メールアドレス宛に、前記文書に対するアクセス許可を求める電子メールを送信することを特徴とする文書管理装置。
8. コンピュータに、
   a)文書に関するスキャン画像を取得する手順と、
   b)不可視情報として前記文書に埋め込まれた埋込情報を前記スキャン画像に基づいて抽出する手順と、
   c)操作者による入力パスワードと前記埋込情報に含まれる正規パスワードとを照合して認証動作を実行する認証手段と、
   d)前記入力パスワードと前記正規パスワードとが一致しない場合には、前記埋込情報に含まれる連絡先の情報を表示手段に表示する手順と、
   を実行させるためのプログラム。
9. コンピュータに、
   a)文書に関するスキャン画像を取得する手順と、
   b)不可視情報として前記文書に埋め込まれた埋込情報を前記スキャン画像に基づいて抽出する手順と、
   c)操作者による入力パスワードと前記埋込情報に含まれる正規パスワードとを照合して認証動作を実行する認証手段と、
   d)前記入力パスワードと前記正規パスワードとが一致しない場合には、前記埋込情報に含まれる連絡先に対する通信を実行する手順と、
   を実行させるためのプログラム。

Images