JP2010212972A - 画像読取装置および画像読取システム - Google Patents
画像読取装置および画像読取システム Download PDFInfo
- Publication number
- JP2010212972A JP2010212972A JP2009056602A JP2009056602A JP2010212972A JP 2010212972 A JP2010212972 A JP 2010212972A JP 2009056602 A JP2009056602 A JP 2009056602A JP 2009056602 A JP2009056602 A JP 2009056602A JP 2010212972 A JP2010212972 A JP 2010212972A
- Authority
- JP
- Japan
- Prior art keywords
- password
- image reading
- unit
- access request
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Images
Landscapes
- Information Transfer Between Computers (AREA)
- Facsimiles In General (AREA)
Abstract
【課題】読み取った画像ファイルをダウンロードするページのURLを電子メールで送る画像読取システム(ネットワークスキャン)において、電子メールの内容が漏洩されても他のユーザによりその画像ファイルがダウンロードされるのを防ぐ画像読取装置および画像読取システムを提供する。
【解決手段】画像読取部130で画像データを読み取ると、Webサーバ部111にWebページとして画像データをダウンロードするページを登録し、操作者から指示されたアドレス情報を宛先として、ダウンロードページのURLとパスワード2とが記載されたメールを送信する。 そして、画像データをダウンロードする端末が信頼できる場合にはパスワード2だけ、信頼できない場合には予めユーザに登録されたパスワード1とパスワード2による認証が行われる。
【選択図】図1
【解決手段】画像読取部130で画像データを読み取ると、Webサーバ部111にWebページとして画像データをダウンロードするページを登録し、操作者から指示されたアドレス情報を宛先として、ダウンロードページのURLとパスワード2とが記載されたメールを送信する。 そして、画像データをダウンロードする端末が信頼できる場合にはパスワード2だけ、信頼できない場合には予めユーザに登録されたパスワード1とパスワード2による認証が行われる。
【選択図】図1
Description
本発明は、画像読取装置および画像読取システムに関する。
近年、ネットワークに接続された画像読取装置(スキャナ装置)で読み取った画像ファイルをサーバにアップロードし、アップロード先のURL(Uniform Resource Locator)を電子メールで端末に送信する画像読取装置が存在する。
特許文献1では、原稿より読み取った画像ファイルを、自動生成されたパスワードを知っている者のみがWebブラウザでダウンロードできるようにサーバ装置に格納する処理を行うと共に、指定されたアドレスにその画像ファイルをダウンロードするURLとパスワードとが記された電子メールを送信するようにして、特定の者だけが読み取られた画像ファイルのダウンロードをすることができるようにしたスキャンメール送信装置及びスキャンメール送信システムが提案されている。
読み取った画像ファイルをダウンロードするページのURLを電子メールで送る画像読取システムにおいて、電子メールの内容が漏洩されても他のユーザによりその画像ファイルがダウンロードされるのを防ぐ画像読取装置および画像読取システムを提供することを目的とする。
上記目的を達成する為に、請求項1の発明の画像読取装置は、メールアドレスに対応して第1のパスワードを記憶する記憶手段と、前記メールアドレスを指定した画像の読取り登録要求を受付け、画像読取手段により読取った画像データをWeb上の宛先に登録する登録手段と、第2のパスワードを生成するパスワード生成手段と、前記読取った画像データのWeb登録宛先と、前記第2のパスワードを含む電子メールを当該メールアドレスに送信するメール送信手段と、Web上の宛先へのアクセス要求に対してアクセス要求元の信頼性判定を行う信頼性判定手段と、前記信頼性判定手段による判定結果に応じて、第1と第2のパスワードとを組合せた認証を行う認証手段と、前記認証手段による認証に成功すると、前記アクセス要求時に指定された前記Web登録宛先へのアクセスを許可するアクセス制御手段とを具備するように構成される。
また、請求項2の発明は、請求項1の発明において、前記認証手段は、前記信頼性判定手段で前記アクセス要求元が信頼できると判断された場合には該アクセス要求元に第2のパスワードを要求し、前記信頼性判定手段で前記アクセス要求元が信頼できないと判定された場合には該アクセス要求元に第2のパスワードと第1のパスワードとを要求して認証を行うように構成される。
また、請求項3の発明は、請求項1または2の発明において、前記パスワード生成手段は、前記画像読取手段で読取った画像データに基づき第2のパスワードを生成するように構成される。
また、請求項4の発明は、請求項1乃至3いずれかの発明において、前記信頼性判定手段は、判定される前記アクセス要求元に固有の識別アドレスに基づき信頼性を判定するように構成される。
また、請求項5の発明は、請求項1乃至4いずれかの発明において、前記信頼性判定手段は、判定される前記アクセス要求元が、前回、前記第2のパスワードと前記第1のパスワードとの要求に応じた認証に成功していた場合、該アクセス要求元を信頼できると判定するように構成される。
また、請求項6の発明は、請求項1乃至5いずれかの発明において、前記信頼性判定手段は、判定される前記アクセス要求元が予め信頼できるものとして登録されている場合には、該アクセス要求元を信頼できると判定するように構成される。
また、請求項7の発明は、請求項1乃至6いずれかの発明において、前記信頼性判定手段は、判定される前記アクセス要求元が予め信頼できないものとして登録されている場合には、該アクセス要求元を信頼できないと判定するように構成される。
また、請求項8の発明は、請求項1乃至7いずれかの発明において、前記信頼性判定手段は、判定される前記アクセス要求元がプロキシを経由して前記アクセス要求をしている場合には、該アクセス要求元を信頼できないと判定するように構成される。
また、請求項9の発明の画像読取システムは、画像読取手段によって画像データを読取る画像読取装置と、電子メールのメールアドレスを有する端末装置とを備え、前記画像読取装置は、前記メールアドレスに対応して第1のパスワードを記憶する記憶手段と、前記メールアドレスを指定した画像の読取り登録要求を受付け、前記画像読取手段により読取った画像データをWeb上の宛先に登録する登録手段と、第2のパスワードを生成するパスワード生成手段と、前記読取った画像データのWeb登録宛先と、前記第2のパスワードを含む電子メールを当該メールアドレスに送信するメール送信手段と、Web上の宛先へのアクセス要求に対してアクセス要求元の信頼性判定を行う信頼性判定手段と、前記信頼性判定手段による判定結果に応じて、第1と第2のパスワードとを組合せた認証を行う認証手段と、前記認証手段による認証に成功すると、前記アクセス要求時に指定された前記Web登録宛先へのアクセスを許可するアクセス制御手段とを具備し、前記端末装置は、前記メール送信手段で送信された電子メールに記載の前記Web登録宛先にアクセス要求を行う要求手段と、前記認証手段による認証に応じたパスワードを送信する送信手段と、前記アクセス制御手段でアクセスを許可された前記Web登録宛先より前記画像データを取得する取得手段とを具備するように構成される。
請求項1の発明によれば、メール送信手段が送信したメールが第3者に盗み見されてもその第3者によるアクセス要求を拒むことができるという効果を奏する。
請求項2の発明によれば、メール送信手段が送信したメールを第3者が盗み見みしても、第3者には知らない第1のパスワードによって、その第3者によるアクセス要求は拒まれる。
請求項3の発明によれば、読み取った画像データに基づき第2のパスワードが生成される。
請求項4の発明によれば、メール送信手段が送信したメールが第3者に盗み見されてもその第3者によるアクセス要求を拒むことができるという効果を奏する。
請求項5の発明によれば、メール送信手段が送信したメールが第3者に盗み見されてもその第3者によるアクセス要求を拒むことができるという効果を奏する。
請求項6の発明によれば、信頼できるアクセス要求元が予め登録される。
請求項7の発明によれば、信頼できないアクセス要求元が予め登録される。
請求項8の発明によれば、メール送信手段が送信したメールが第3者に盗み見されてもその第3者によるアクセス要求を拒むことができるという効果を奏する。
請求項9の発明によれば、メール送信手段が送信したメールが第3者に盗み見されてもその第3者によるアクセス要求を拒むことができるという効果を奏する。
以下、本発明の実施例について添付図面を参照して詳細に説明する。
まず、画像読取システム1について図1を参照して説明を行う。
図1は、画像読取システム1の構成を示した模式図である。
図1に示すように画像読取システム1は、パーソナルコンピュータ10−1、パーソナルコンピュータ10−2と画像読取装置100とが通信回線2を介して通信可能に接続されて構成される。
パーソナルコンピュータ10−1とパーソナルコンピュータ10−2とは同じ構成を有しているが、それぞれ異なるメールアドレスを有している。
パーソナルコンピュータ10−1、パーソナルコンピュータ10−2を総称してパーソナルコンピュータ10(以下、PC10と呼ぶ)と称して説明を行う。
PC10は、表示部11、入力部12、記憶部13、制御部14を有する。
表示部11は、ディスプレイで構成され、ユーザに情報を提供する。
入力部12は、キーボードやマウスにより構成され、ユーザからの指示を受け付ける。
記憶部13は、RAM(Random Access Memory)、ROM(Reed Only Memory)、ハードディスクにより構成され、PC10を動作させるOSやメールソフト、インターネットを閲覧するブラウザのプログラム等を記憶する。
制御部14は、CPU(Central Processing Unit)で構成され、PC10を統括的に制御し、メールソフトやブラウザなどのプログラムの制御を行う。
また、画像読取装置100は、コントローラ110、操作パネル120、画像読取部130を備え、コントローラ110はWebサーバ部111、Webページ登録部112、データフォーマット部113、画像処理部114、通知メール作成部115、送信先管理部116、アドレス帳管理部117、スキャンジョブ制御部118を有し、また操作パネル120はアドレス帳表示/選択部121、アドレス帳管理操作部122、スキャンパラメータ入力部123、スキャン指示部124を有する。
Webサーバ部111は、HTML(HyperText Markup Language)で記述されたページを記憶し、通信回線2を介してWebサーバ部111に接続する端末(PC10)に各種パスワード認証の後そのページを送信する。
Webサーバ部111が記憶するHTML言語のページは、画像ファイルをダウンロードするためのページであり、Webサーバ部111は、その画像ファイルも記憶する。
Webページ登録部112は、次に説明するデータフォーマット部113でフォーマットされた画像ファイルをPC10が閲覧できるようにHTMLで記述されたページを作成して、それらをWebサーバ部111に格納する。
データフォーマット部113は、画像処理部114で処理された画像データをユーザより指定されるフォーマット(JPEG(Joint Photographic Experts Group)やTIFF(Tagged Image File Format)等)に変換する処理を行う。
画像処理部114は、画像読取部130で読み取られた画像データに対して、ユーザより指定されるパタメータに従い、画質の向上のための色変換処理や画像の向きを合わせるための回転処理などを行う。
通知メール作成部115は、指定されたPC10宛となる、画像ファイルをダウンロードするためのWebサーバ部111のアドレスとなるURLとダウンロードページを開くためのパスワードとなるパスワード2とが記載された電子メールを作成して、宛先であるPC10に送信する処理を行う。(画像読取システム1では、パスワード1とパスワード2との2種類のパスワードが存在する。)
送信先管理部116は、RAMにより構成され、通知メール作成部115で作成される電子メールの宛先である送信先情報を記憶する。
送信先管理部116は、RAMにより構成され、通知メール作成部115で作成される電子メールの宛先である送信先情報を記憶する。
送信先管理部116が記憶する送信先情報は、アドレス帳管理部117に管理されるアドレス帳情報よりアドレス帳表示/選択部121で選択された情報である。
アドレス帳管理部117は、アドレス帳情報を記憶管理する。
アドレス帳情報は、各PC10を操作するユーザの「ユーザ名」と各PC10の「メールアドレス」と各々のユーザが設定したパスワードである「パスワード1」とが記された情報である。
スキャンジョブ制御部118は、画像読取部130を制御する。
また、操作パネル120に含まれるアドレス帳表示/選択部121は、アドレス帳管理部117に記憶管理されるアドレス帳情報をユーザに表示して、ユーザから、画像読取部130より読取られる画像データの送りたい送信先の選択を受け付ける。
アドレス帳表示/選択部121が受け付けた送信先が、通知メール作成部115で作成される電子メールの宛先となる。
そして、アドレス帳表示/選択部121は、受け付けた送信先の情報を送信先情報として送信先管理部116に送る。
アドレス帳管理操作部122は、ユーザの操作により、アドレス帳管理部117に記憶管理するユーザの「ユーザ名」や「メールアドレス」、「パスワード1」の入力を受け付ける。
スキャンパラメータ入力部123は、ユーザの操作により、画像読取部130で読取った画像データに対して画像処理部114、データフォーマット部113で行われる処理のパラメータを受け付ける。
スキャン指示部124は、ユーザより、画像読取部130にセットされた原稿の画像読取の指示を受け付ける。
画像読取部130は、セットされた原稿に光を照射しながら反射光を受光する走査を行い、その原稿の画像データを取得する。
このように構成される画像読取システム1では、各PC10を操作するユーザ毎に、ユーザが個別に設定するパスワードである「パスワード1」がアドレス帳管理部117に記憶される。
そして、ユーザが画像読取部130に原稿をセットして、原稿より読取られる画像ファイルの送信先を選択すると、選択された送信先に電子メールが送信され、その電子メールには画像ファイルのダウンロードページのURLと閲覧する為のパスワードであるパスワード2とが記されている。
その電子メールの受信先では、電子メール内に記されるパスワード2や場合によっては予め設定されたパスワード1を使って電子メール内のURLにアクセスして、画像ファイルをダウンロードする。
画像読取システム1では、画像ファイルのダウンロードに際し場合によっては2つのパスワードが使用されるので、電子メールの内容が漏洩されてもセキュリティが確保される。
次に、画像読取装置100のアドレス帳管理操作部122で行われる、電子メールの送信先の登録と、パスワード1の登録の処理について図2を参照して説明を行う。
図2は、画像読取装置100のアドレス帳管理操作部122で行われる処理について示したフローチャートである。
まず、アドレス帳管理操作部122は、PC10を使用しているユーザの「ユーザ名」とそのPC10の「メールアドレス」の入力を受け付ける(ステップ201)。
そして、アドレス帳管理操作部122は、ステップ201で受け付けたユーザに対応するパスワードの入力を「パスワード1」として受け付ける(ステップ202)。
ステップ202で受け付けたパスワード1は、アドレス帳管理操作部122に入力するユーザが決定するパスワードである。
ステップ202でパスワード1を入力したユーザは、パスワード1を図3に示すように、自分が使用するPC10に記憶させることやパスワード管理台帳に記述するなどして独自に管理する。
このように、アドレス帳管理操作部122で受け付けた「ユーザ名」、「メールアドレス」、「パスワード1」とは、1つのアドレス情報としてアドレス帳管理部117に記憶管理される。
また、アドレス帳管理部117に記憶されるアドレス情報は、このようなアドレス帳管理操作部122からの入力だけでなく、通信回線2を介して画像読取装置100と通信可能なPC10から専用ユーティリティソフトウェアによる入力によっても作成される。
次に、アドレス帳管理部117に記憶管理されるアドレス情報について図4を参照して説明する。
図4は、アドレス帳管理部117に記憶管理されるアドレス情報について示した模式図である。
アドレス帳管理操作部122が受け付けた「ユーザ名」、「メールアドレス」、「パスワード1」のアドレス情報は、図4(a)に示すようにそれぞれ番号が付されて記憶される。
また、アドレス帳管理操作部122に記憶管理されるアドレス情報のパスワード1は、アドレス帳管理操作部122からの操作によって変更が可能である。
そして、アドレス帳管理操作部122に記憶管理されるパスワード1が変更される場合には、図4(b)に示すように、現在設定されているパスワード1の入力が要求されて、変更後のパスワード1の入力が要求される。このような処理により、他のユーザによるパスワード1の改ざんが防止される。
また、図4(c)に示すように、アドレス帳管理操作部117の動作の開始時に、管理者用パスワードの入力が必要な構成にすることで、アドレス帳管理操作部117が記憶管理するアドレス情報全体のセキュリティを保つことができる。
また、アドレス帳管理操作部122によりアドレス情報が管理者やユーザに表示される場合には、パスワード1は「*」で表示されその内容が確認できないようになっている。
次に、画像読取装置100で行われる処理について、図5、図6、図7を参照して説明を行う。
図5、図6、図7は画像読取装置100で行われる処理を示したフローチャートである。
画像読取装置100では、図5に示すように、画像読取装置100を操作するユーザが、原稿から読み取る画像ファイルの送信先を、アドレス帳表示/選択部121より選択する(ステップ501)。
アドレス帳表示/選択部121より送信先が選択される様子は、図8に示すように、アドレス情報として「ユーザ名」と「メールアドレス」が表示されているユーザの中から所望のユーザを選択する。
アドレス帳表示/選択部121より選択された送信先の情報は送信先情報として「ユーザ名」、「メールアドレス」、「パスワード1」が送信先管理部116に記憶される。
そして、画像読取装置100を操作するユーザは、読み取られる原稿を画像読取部130にセットして、原稿の読み取りに関わる各種パラメータをスキャンパラメータ入力部123より入力する(ステップ502)。
スキャンパラメータ入力部123より入力されるパラメータは、解像度やカラー/白黒また読み取った画像データを保存する画像ファイルのフォーマット(JPEGやTIFF等)等である。
そしてユーザは、スキャン指示部124より画像読取を指示する(ステップ503)。
スキャン指示部124より指示された画像読取部130では、セットされた原稿の画像データの読取りを開始する(ステップ504)。
ここで、画像読取ジョブであるサブルーチンとなるステップ504の処理について図6を参照して詳しく説明する。
図6は、サブルーチン504の画像読取ジョブを詳しく説明するフローチャートである。
画像読取の指示が行われると、画像読取部130は、図6に示すように、セットされた原稿の画像データの読取りを行う(ステップ601)。
画像読取部130で読み取られた画像データは、画像処理部114で、指示されたパラメータに従って画像処理が行われ(ステップ602)、その後、データフォーマット部113で指示されたフォーマットの画像ファイルに変換される(ステップ603)。
このように画像読取部130にセットされた原稿の全てが、画像データとして読み取られ、指示された画像処理と画像ファイルへの変換が行われると(ステップ604でYES)、データフォーマット部113で変換された画像ファイルがWebページ登録部112に送られ、Webページの登録処理が行われる(ステップ605)。
ここで、Webページの登録処理であるサブルーチンとなるステップ605の処理について図7を参照して詳しく説明する。
図7は、サブルーチン605のWeb登録処理を詳しく説明するフローチャートである。
データフォーマット部113で処理された画像ファイルがWebページ登録部112に送られると、Webページ登録部112は、送られた画像ファイルをWebサーバ部111に格納する(ステップ701)。
そして、Webページ登録部112はパスワード2を生成する(ステップ702)。
パスワード2は、送信先に送られる電子メールに記載されるパスワードである。
パスワード2の生成は、Webサーバ部111に格納された画像データのハッシュ値に基づき生成されるようにしてもよい。
そして、Webページ登録部112は、Webサーバ部111に格納された画像ファイルをダウンロードできるWebページをHTML言語で作成する(ステップ703)。
Webページ登録部112は、ステップ703で、Webページを、Webサーバ部111に格納された画像ファイルへのリンクが含まれるように作成する。
また、Webページ登録部112は、ステップ703で、Webページを、Webページへのアクセスにパスワード2、或いはパスワード2と送信先(ステップ501で選択された)が設定したパスワード1とによるパスワード認証によるアクセス制限が行われるように作成する。
そして、Webページ登録部112は、Webページを、ユーザの利便の為に、サムネール(ダウンロードされる画像データを縮小した画像データ)、画像読取りが行われた日時、ユーザが指示した画像処理のパラメータや画像ファイルのフォーマットなどが表示されるように作成することもできる。
そして、Webページ登録部112は、ステップ703で作成したWebページを、Webサーバ部111に格納して、送信先(ステップ501で選択された)と関連したURLでアクセスされるようにWeb上に登録する(ステップ704)。
ステップ704での送信先と関連したURLは、例えば、URLの末尾等に送信先の識別番号を記しておくなどして構成される。
ステップ501で複数の送信先が選択された場合には、それぞれの送信先毎に異なるURLが設定される。それぞれのURLには対応する送信先を識別する識別番号が末尾等に記されているが、これらのURLは、同じ画像ファイルをダウンロードするためのWebページのURLである。
そして、Webサーバ部111は、格納されたWebページのURLがどの送信先と関連付けられているのかと、格納されたWebページへのアクセス制限の為のパスワード2とを記憶する。
Webサーバ部111に格納されたWebページへのアクセスには、アクセス元のIPアドレスやMACアドレス等に基づきアクセス元が信頼できるか否かが判断され、信頼できる場合にはパスワード2の入力が、信頼できない場合にはパスワード2とパスワード1との入力が要求されようにしてアクセス制限が行われる。
Webサーバ部111に作成されたWebページが格納されると、次に、通知メール作成部115が、ステップ501で選択された送信先であって送信先管理部116に送信先情報として記憶される送信先に送信する電子メールを作成する。
通知メール作成部115が作成する電子メールは、図9に示すように、送信先管理部116に記憶される送信先情報に基づき、宛先がステップ501で選択された送信先のメールアドレスである。
図9は、画像形成装置100の通知メール作成部115が作成する電子メールを示す模式図である。
また、通知メール作成部115が作成する電子メールの内容は、図9に示すように、Webサーバ部111に格納されたWebページへアクセスするURLとWebページ登録部112がステップ702で作成したパスワード2とが記される。
図9では、送信先が「Suzuki」さんであり、電子メールの内容に記載されるWebページへのアクセスURLは、参照番号901に示すように末尾に「Suz001」と記されたURLである。このURLはSuzukiさん専用のWebページであり、このURLにパスワード1が必要なアクセスが行われると「Suzuki」さんからのアクセスと想定してアドレス帳管理部117に記憶管理される「Suzuki」さんのパスワード1が使用されてパスワード認証が行われる。
このように送信先に関連したURLが作成されることによりパスワード1のパスワード認証が行われる。
このように通知メール作成部115で作成されたダウンロードページのURLとパスワード2とが記された電子メールが選択された送信先へ送信される(ステップ606)。
アドレス帳表示/選択部121で送信先が複数選択されて通知メール作成部115に複数の送信先の送信先情報が記憶される場合には、それぞれの送信先毎に異なるURLがステップ704で作成されているので、作成されたURLが記載された電子メールがURL毎に作成され、それぞれ対応する送信先へ送信される。
電子メールが送信されると、送信先管理部116に記憶される送信先情報は削除される。
電子メールが送信されると、画像読取装置100での処理は一旦終了される。
次に、電子メールが送信されたPC10での処理について図10を参照して説明を行う。
図10は、画像読取装置100より送られた電子メールを受信したPC10での処理を示す模式図である。
画像読取装置100より送られた電子メールを受信したPC10では、その電子メールが開封される。
ユーザは、図10に示すように、電子メールに記載されるURLとパスワード2とを確認して、そのURLに記載されるWebページにブラウザによりアクセスを行う。
この際使用されるブラウザは、例えば、InternetExplorerやFireFoxなどの汎用的なものである。
次に、PC10のブラウザよりWebサーバ部111のWebページにアクセスが行われた後の画像読取装置100のWebサーバ部111での処理について図11を参照して説明を行う。
図11は、Webサーバ部111に格納されるWebページにアクセスがされた後のWebサーバ部111での処理を示すフローチャートである。
Webサーバ部111では、アクセスしてきたPC10の信頼性をIPアドレスやMACアドレス等に基づき判定する(ステップ1101)。
PC10の信頼性の判定は、図12に示すように、所定の条件に含まれると信頼できると判定され、所定の条件に含まれると信頼できないと判定される。
ここで、信頼できると判定される条件と信頼できないと判定される条件について図12を参照して説明する。
図12は、信頼できると判定される条件と信頼できないと判定される条件とを記した図である。
図12に示すように、信頼できると判定される条件の一つは、まずアクセスしてきたPC10のIPアドレス或いはMACアドレスを識別し、そのアドレスが前回パスワード2とパスワード1とによる2重認証に成功した端末である場合である。
また、信頼できると判定される他の条件の一つは、図12に示すように、アクセスをしてきたPC10のIPアドレス或いはMACアドレスを識別し、そのアドレスが信頼できる端末であると予め登録されていたものである場合である。
また、信頼できると判定される他の条件の一つは、図12に示すように、アクセスをしてきたPC10のIPアドレス或いはMACアドレスを識別し、そのアドレスが信頼できるものとして予め登録された範囲内のIPアドレス或いはMACアドレスである場合である。
そして、図12に示すように、信頼できないと判定される条件の一つは、アクセスをしてきたPC10のIPアドレス或いはMACアドレスを識別し、そのアドレスが信頼できないものとして予め登録された範囲内のIPアドレス或いはMACアドレスである場合である。
また、信頼できないと判定される他の条件の一つは、Webサーバ部111へのアクセスがプロキシ経由のアクセスである場合である。
このように信頼できると判定される条件と信頼できないと判定される条件とは、それぞれ複数存在するが、複数の条件を組み合わせた論理和による条件で判定をしたり、或いは複数の条件を組み合わせた論理積による条件で判定を行うことができる。
このような条件により判定された結果、アクセスしてきたPC10が信頼できると判定された場合には(ステップ1101で信頼できる場合)、図13(a)に示すようにPC10にパスワード2の入力を要求する(この場合にはパスワード1は要求されない)。
図13(a)はPC10の表示部11に表示されるパスワード2を要求する画面の模式図である。
また、Webサーバ部111にアクセスしてきたPC10が信頼できないと判定された場合には(ステップ1101で信頼できない場合)、図13(b)に示すようにPC10にパスワード2とパスワード1との入力を要求する。
図13(b)はPC10の表示部11に表示されるパスワード2とパスワード1とを要求する画面の模式図である。
パスワード2は、PC10に送信された電子メールに記載されるパスワードであるが、パスワード1は、ユーザが予め設定したパスワードであるため、パスワード1の入力が要求されることで、その電子メールが仮に通信経路上等で漏洩されていたとしても本人確認が可能となる。
また、仮に電子メールの内容が漏洩しても、その内容を利用してアクセスする人物が「信頼できる」PC10を用いるのは困難であり、「信頼できない」と判断された場合にはユーザ本人が設定したパスワード1の入力が求められる。
Webサーバ部111は、PC10より入力されたパスワードを、パスワード2についてはアクセスされているWebページと関連して記憶しているパスワード2と同じかどうかを確認する。
また、Webサーバ111は、PC10より入力されたパスワードを、パスワード1については、アクセスされているWebページのURLに基づきそのURLに関連する送信者を決定し、アドレス帳管理部117に記憶されるアドレス帳情報よりその送信者の正しいパスワード1を取得して認証する。
このようにしてパスワードが正しいと確認された場合には(ステップ1104でYES)、図13(c)に示すように、アクセスをされたWebページ上で画像ファイルをダウンロード可能なページに遷移する(ステップ1105)。
ユーザは図13(c)に示す画像ファイルをダウンロード可能なページより、Webサーバ部111に格納された画像ファイルをPC10にダウンロードする。
また、ステップ1104でパスワードが正しくないと確認された場合には(ステップ1104でNO)、画像ファイルをダウンロード可能なページへは遷移せず、処理は終了する。
尚、画像読取装置100内にWebサーバ部111を設けないで、画像読取装置100の外部にあって図示しないWebサーバに、ステップ703で作成したWebページを格納して、PC10からその図示しないWebサーバにWebページへのアクセスが行われるようにも構成できる。
その際、図示しない外部のWebサーバは、Webページを格納し、Webページより画像ファイルがダウンロードされる際のパスワード1とパスワード2とその画像ファイルとを記憶する。
尚、Webサーバ部111に格納される画像ファイルをダウンロードすることができるWebページへのアクセス制限は、WebページがHTML言語で作成される際にアクセス制限の構成が組み込まれるように説明したが、Webサーバ部111に格納されるWebページにPC10からアクセスが試みられる際にWebサーバ部111によってパスワード2、或いはパスワード1とパスワード2によるパスワード認証が行われるように構成することもできる。そのように構成される場合の画像読取装置100の処理は図5、図6を参照して説明したフローチャートで表される処理と同じであるが、図7を参照して説明したWebページの登録処理は異なるので、以下、Webページの登録処理について図14を参照して説明を行う。
図14は、Webサーバ部111がアクセス制限を行う場合にWebサーバ部111にWebページが格納される処理を示したフローチャートである。
図14に示すように、データフォーマット部113で処理された画像ファイルがWebページ登録部112に送られると、Webページ登録部112は、送られた画像ファイルをWebサーバ部111に格納する(ステップ1401)。
そして、Webページ登録部112は、Webサーバ部111に格納された画像ファイルをダウンロードするためのWebページをHTML言語で作成する(ステップ1402)。
Webページを作成するとWebページ登録部112は、パスワード2を生成する(ステップ1403)。
Webサーバ部111は、ステップ1402で作成されたWebページを格納し、Webページ登録部112で生成されたパスワード2などでアクセス制限が行われるようにWeb上に登録する(ステップ1404)。
このように登録されたWebページがPC10からアクセスされた場合には、Webサーバ部111がPC10からのアクセスに対してパスワード認証を行い、そのパスワード認証による認証に成功した後に登録されたWebページへのアクセスが許可される。
Webサーバ部111による認証は、WebページへアクセスしてきたPC10が信頼できると判断された場合にはパスワード2による認証が行われ、WebページへアクセスしてきたPC10が信頼できないと判断された場合にはパスワード2とパスワード1とによる認証が行われる。
第2実施例では第1実施例とは異なる個所について説明を行う。
第1実施例と同じ参照番号で示されるものは、第1実施例で説明した内容と同じ構成を備えるものとして説明を省略する。
第1実施例では、WebページのURLを電子メールの送信先毎(ステップ501で選択)に異ならせて送信先が識別されるように構成されてパスワード1の認証が可能となったが、第2実施例では、ユーザに「パスワード1」の入力が要求される場合にはユーザの「ユーザ名」或いは「メールアドレス」の入力も要求されるように構成される。
それで、第2実施例では、送信先に送られる電子メールに記載されるURLは、送信先を識別する識別番号などはついていない。
それで、送信先が複数の場合でも画像ファイルがダウンロードされるWebページのURLは一つのURLで表現される。
画像読取装置100で受け付けた送信先へ送られる電子メールの内容を図15を参照して説明を行う。
図15(a)は、図6のステップ606で送信先に送られる電子メールの内容を示す模式図である。
第2実施例では、送信先に送られる電子メールの内容に記されるURLは、図15(a)に示すように、URLの末尾に送信先のユーザを識別する識別番号などは記されていない。
それで、複数の送信先に対して電子メールが送られる場合でも電子メールの内容に記載されるURLは同じURLとなるので、電子メールの内容は同じとなり、その電子メールが複数の送信先に対して電子メールソフトの一括送信機能が使用されて一度に送信されるようにも構成できる。
そして、このようなURLが記された電子メールが送信されたPC10では、ユーザによりそのURLへアクセスされる。
図11を参照して第1実施例で説明したようにWebサーバ部111にアクセスしてきたPC10が信頼できないと判定された場合には(図11のステップ1101の信頼できないの場合)、画像読取装置100は、図15(b)(c)に示すように、パスワード2、パスワード1と共にPC10を操作するユーザの「ユーザ名」(図15(b))若しくは「メールアドレス」(図15(c))の入力をPC10に要求する(図11のステップ1103の処理となる)。
図15(b)(c)に示すようにパスワード1、パスワード2と「ユーザ名」(図15(b))或いは「メールアドレス」(図15(c))の入力を要求するアクセス制御は、HTML言語で構成されるWebページが行ってもよいし、Webサーバ部111が行ってもよい。
そして、入力された「ユーザ名」或いは「メールアドレス」に基づき、Webページが(認証がWebサーバ部111で行われる場合にはWebサーバ部111が)アドレス帳管理部117に記憶されるその「ユーザ名」或いは「メールアドレス」に対応した正しいパスワード1を取得して、入力されたパスワード1が正しいか否かの判定を行う(図11のステップ1103から続くステップ1104の処理となる)。
このように、第2実施例では、パスワード1の認証が、パスワード1と共に入力を要求して受け付けた「ユーザ名」或いは「メールアドレス」に基づき、正しいパスワード1が取得されて認証される。
尚、第2実施例でも第1実施例と同様に、もちろん、WebページにアクセスするPC10の信頼性を判断してパスワード等を要求するアクセス制御は、HTML言語で作成されるWebページレベルで行われるように構成されてもよいし、Webサーバ部111が行うように構成されてもよい。
第3実施例では第1実施例と異なる個所について説明を行う。
第1実施例と同じ参照番号で示されるものは、第1実施例で説明した内容と同じ構成を備えるものとして説明を省略する。
第1実施例では、パスワード1のパスワード認証を可能にするために、アクセスされるWebページのURLが送信先毎に異なって送信先に対応したURLを備える構成であった。そして、アクセスされたURLに基づきアクセスしてきたであろうユーザを決定して、そのユーザの正しいパスワード1が取得された。
第2実施例では、「パスワード1」の入力要求とともに、ユーザの「ユーザ名」或いは「メールアドレス」の入力要求を行い、入力された「ユーザ名」或いは「メールアドレス」に基づきアクセスしてきたユーザの正しいパスワード1が取得された。
第3実施例では、予めアドレス帳管理117に管理されるアドレス帳情報に、ユーザの「ユーザ名」、「メールアドレス」、「パスワード1」の他にユーザが使用する端末の「IPアドレス」も管理する構成となる。そして、Webサーバ部111に格納されるWebページにアクセスしてきた端末のIPアドレスに基づき、アドレス帳情報に管理される正しいパスワード1が取得される構成となる。
まず、第1実施例では図2を参照して説明したアドレス帳管理操作部122で行われる処理について、図2のステップ201、202で送信先の登録が行われる処理では、図16(a)に示すように、ユーザの「ユーザ名」、「メールアドレス」、「パスワード」の入力に加えて、ユーザが利用する端末であるPC10の「IPアドレス」の入力が行われる。
その際、IPアドレスの入力の際には、PC10が画像読取装置100と同じサブネットに接続されている場合にはPC10のMACアドレスの入力が行われてもよい。
図16(a)はアドレス帳管理操作部122によってアドレス帳管理部117に入力されたアドレス帳情報を示す模式図である。
そして、第1実施例の図7を参照して説明したステップ704での処理は、送信先を識別する為の識別番号などが記されていないULRが作成される。
それで、第1実施例の図9を参照して説明した、送信先に送られる電子メールの内容に記されるURLは、複数の送信先に対して送られる場合にでも同じURLとなるので、同じ内容の電子メールが複数の送信先に対して電子メールの一括送信機能が使用されて一度に送信されるようにも構成できる。
電子メールが送られたPC10では、図16(b)に示すように電子メールに記されるURLにアクセスされる。
そして、アクセス制限により図16(c)に示すようにパスワード1、パスワード2をWebサーバ部111が受け付けた場合には、アクセスしてきた端末であるPC10のIPアドレスに基づきアドレス帳管理部117に記載されるそのIPアドレスに対応する正しいパスワード1を取得してパスワード認証が行われる(図11のステップ1104の処理となる)。
このように、第3実施例では、パスワード1の認証が、アクセスしてきたPC10の「IPアドレス」に基づき、予めアドレス帳情報に登録された「IPアドレス」に対応する正しいパスワード1が取得されて認証が行われる。
尚、第3実施例でも第1実施例と同様に、もちろん、WebページにアクセスするPC10の信頼性を判断してパスワード等を要求するアクセス制御は、HTML言語で作成されるWebページレベルで行われるように構成されてもよいし、Webサーバ部111が行うように構成されてもよい。
この発明は、画像読取装置および画像読取システムにおいて利用可能である。
1 画像読取システム
10、10−1、10−2 パーソナルコンピュータ
100 画像読取装置
111 Webサーバ部
112 Webページ登録部
113 データフォーマット部
114 画像処理部
115 通知メール作成部
117 アドレス帳管理部
120 操作パネル
121 アドレス帳表示/選択部
123 スキャンパラメータ入力部
124 スキャン指示部
130 画像読取部
10、10−1、10−2 パーソナルコンピュータ
100 画像読取装置
111 Webサーバ部
112 Webページ登録部
113 データフォーマット部
114 画像処理部
115 通知メール作成部
117 アドレス帳管理部
120 操作パネル
121 アドレス帳表示/選択部
123 スキャンパラメータ入力部
124 スキャン指示部
130 画像読取部
Claims (9)
- メールアドレスに対応して第1のパスワードを記憶する記憶手段と、
前記メールアドレスを指定した画像の読取り登録要求を受付け、画像読取手段により読取った画像データをWeb上の宛先に登録する登録手段と、
第2のパスワードを生成するパスワード生成手段と、
前記読取った画像データのWeb登録宛先と、前記第2のパスワードを含む電子メールを当該メールアドレスに送信するメール送信手段と、
Web上の宛先へのアクセス要求に対してアクセス要求元の信頼性判定を行う信頼性判定手段と、
前記信頼性判定手段による判定結果に応じて、第1と第2のパスワードとを組合せた認証を行う認証手段と、
前記認証手段による認証に成功すると、前記アクセス要求時に指定された前記Web登録宛先へのアクセスを許可するアクセス制御手段と
を具備する画像読取装置。 - 前記認証手段は、
前記信頼性判定手段で前記アクセス要求元が信頼できると判断された場合には該アクセス要求元に第2のパスワードを要求し、前記信頼性判定手段で前記アクセス要求元が信頼できないと判定された場合には該アクセス要求元に第2のパスワードと第1のパスワードとを要求して認証を行う
請求項1記載の画像読取装置。 - 前記パスワード生成手段は、
前記画像読取手段で読取った画像データに基づき第2のパスワードを生成する
請求項1または2記載の画像読取装置。 - 前記信頼性判定手段は、
判定される前記アクセス要求元に固有の識別アドレスに基づき信頼性を判定する
請求項1乃至3いずれか記載の画像読取装置。 - 前記信頼性判定手段は、
判定される前記アクセス要求元が、前回、前記第2のパスワードと前記第1のパスワードとの要求に応じた認証に成功していた場合、該アクセス要求元を信頼できると判定する
請求項1乃至4いずれか記載の画像読取装置。 - 前記信頼性判定手段は、
判定される前記アクセス要求元が予め信頼できるものとして登録されている場合には、該アクセス要求元を信頼できると判定する
請求項1乃至5いずれか記載の画像読取装置。 - 前記信頼性判定手段は、
判定される前記アクセス要求元が予め信頼できないものとして登録されている場合には、該アクセス要求元を信頼できないと判定する
請求項1乃至6いずれか記載の画像読取装置。 - 前記信頼性判定手段は、
判定される前記アクセス要求元がプロキシを経由して前記アクセス要求をしている場合には、該アクセス要求元を信頼できないと判定する
請求項1乃至7いずれか記載の画像読取装置。 - 画像読取手段によって画像データを読取る画像読取装置と、電子メールのメールアドレスを有する端末装置とを備え、
前記画像読取装置は、
前記メールアドレスに対応して第1のパスワードを記憶する記憶手段と、
前記メールアドレスを指定した画像の読取り登録要求を受付け、前記画像読取手段により読取った画像データをWeb上の宛先に登録する登録手段と、
第2のパスワードを生成するパスワード生成手段と、
前記読取った画像データのWeb登録宛先と、前記第2のパスワードを含む電子メールを当該メールアドレスに送信するメール送信手段と、
Web上の宛先へのアクセス要求に対してアクセス要求元の信頼性判定を行う信頼性判定手段と、
前記信頼性判定手段による判定結果に応じて、第1と第2のパスワードとを組合せた認証を行う認証手段と、
前記認証手段による認証に成功すると、前記アクセス要求時に指定された前記Web登録宛先へのアクセスを許可するアクセス制御手段と
を具備し、
前記端末装置は、
前記メール送信手段で送信された電子メールに記載の前記Web登録宛先にアクセス要求を行う要求手段と、
前記認証手段による認証に応じたパスワードを送信する送信手段と、
前記アクセス制御手段でアクセスを許可された前記Web登録宛先より前記画像データを取得する取得手段と
を具備する画像読取システム。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2009056602A JP2010212972A (ja) | 2009-03-10 | 2009-03-10 | 画像読取装置および画像読取システム |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2009056602A JP2010212972A (ja) | 2009-03-10 | 2009-03-10 | 画像読取装置および画像読取システム |
Publications (1)
Publication Number | Publication Date |
---|---|
JP2010212972A true JP2010212972A (ja) | 2010-09-24 |
Family
ID=42972707
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2009056602A Pending JP2010212972A (ja) | 2009-03-10 | 2009-03-10 | 画像読取装置および画像読取システム |
Country Status (1)
Country | Link |
---|---|
JP (1) | JP2010212972A (ja) |
Cited By (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2015001926A (ja) * | 2013-06-18 | 2015-01-05 | 富士ゼロックス株式会社 | 文書公開システム及びプログラム |
JP2019192127A (ja) * | 2018-04-27 | 2019-10-31 | シャープ株式会社 | ファイル管理装置、複合機、ファイル管理方法及びプログラム |
-
2009
- 2009-03-10 JP JP2009056602A patent/JP2010212972A/ja active Pending
Cited By (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2015001926A (ja) * | 2013-06-18 | 2015-01-05 | 富士ゼロックス株式会社 | 文書公開システム及びプログラム |
JP2019192127A (ja) * | 2018-04-27 | 2019-10-31 | シャープ株式会社 | ファイル管理装置、複合機、ファイル管理方法及びプログラム |
JP7142458B2 (ja) | 2018-04-27 | 2022-09-27 | シャープ株式会社 | 複合機、複合機のファイル管理方法及びプログラム |
JP7437470B2 (ja) | 2018-04-27 | 2024-02-22 | シャープ株式会社 | 画像形成装置及びファイル管理方法 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
US6778289B1 (en) | Image processing device | |
US9455970B2 (en) | Information processing system, information processing apparatus, and authentication method | |
US20080022090A1 (en) | Information processing apparatus capable of communicating with external authentication device | |
US7988050B2 (en) | System, method and apparatus for processing an embedded barcode | |
JP4797925B2 (ja) | 情報処理プログラムおよび情報処理システム | |
US20100091313A1 (en) | System, method and apparatus for processing an embedded barcode | |
US10305961B2 (en) | Information processing apparatus, information processing apparatus control method, and storage medium storing program | |
US20040187036A1 (en) | Information providing apparatus, information providing system, service providing apparatus, image forming apparatus, information providing method, service providing method and illegal usage preventing method | |
JP5595149B2 (ja) | 文書管理システム、画像処理装置、それらの制御方法及びプログラム | |
US20060168072A1 (en) | Image forming device for transmitting and receiving email message and method thereof | |
US10671688B2 (en) | Information processing apparatus and display control method | |
JP4968295B2 (ja) | 画像読取装置、および画像読取装置を制御するためのプログラム | |
US20090059288A1 (en) | Image communication system and image communication apparatus | |
US9710676B2 (en) | Data processing apparatus, information processing apparatus, and storage medium | |
US20090195546A1 (en) | Image distribution apparatus, image distribution method, and image distribution program | |
EP1480443B1 (en) | Information processing system for determination of originality of contents data and method therefore | |
JP2011242992A (ja) | 情報処理装置、文書管理装置、印刷出力方法、及びコンピュータプログラム | |
JP2010212972A (ja) | 画像読取装置および画像読取システム | |
JP2007026080A (ja) | タイムスタンプ機能付き保存装置 | |
JP2007216552A (ja) | 画像形成装置及びWebページファイル取得プログラム | |
JP6007633B2 (ja) | サーバ装置、プログラム及び画像表示システム | |
JP2008059150A (ja) | 情報処理プログラム、画像読取プログラム、情報処理装置、画像読取装置および情報処理システム | |
US8570578B2 (en) | Image processing apparatus, uploading method, and non-transitory computer-readable recording medium encoded with uploading program for outputting a transmission complete signal as a dummy signal | |
US11076058B2 (en) | Image scanning apparatus with an improved notification of the presence and content of scanned images | |
JP6299101B2 (ja) | サービス提供システム、サービス提供方法及びプログラム |