JP2014235471A - 画像形成装置、端末、ファイル閲覧制御システム、及び画像形成方法 - Google Patents
画像形成装置、端末、ファイル閲覧制御システム、及び画像形成方法 Download PDFInfo
- Publication number
- JP2014235471A JP2014235471A JP2013114935A JP2013114935A JP2014235471A JP 2014235471 A JP2014235471 A JP 2014235471A JP 2013114935 A JP2013114935 A JP 2013114935A JP 2013114935 A JP2013114935 A JP 2013114935A JP 2014235471 A JP2014235471 A JP 2014235471A
- Authority
- JP
- Japan
- Prior art keywords
- browsing
- unit
- file
- position information
- viewer
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/60—Protecting data
- G06F21/606—Protecting data by securing the transmission between two devices or processes
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F2221/2111—Location-sensitive, e.g. geographical location, GPS
Landscapes
- Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- Software Systems (AREA)
- General Health & Medical Sciences (AREA)
- Computer Hardware Design (AREA)
- Computer Security & Cryptography (AREA)
- Health & Medical Sciences (AREA)
- Physics & Mathematics (AREA)
- General Engineering & Computer Science (AREA)
- General Physics & Mathematics (AREA)
- Bioethics (AREA)
- Facsimiles In General (AREA)
- Storage Device Security (AREA)
- Databases & Information Systems (AREA)
Abstract
【課題】ユーザー毎に暗号化されたファイルを別々に作成する必要がない画像形成装置を提供する。
【解決手段】
画像形成装置により、端末で閲覧される閲覧用ファイル９６の閲覧の制御を行う。画像形成装置の文書取得部８３は、文書データ９５を取得する。文書暗号化部８４は、文書データ９５を公開鍵で閲覧用ファイル９６として暗号化する。位置情報設定部８６は、端末で閲覧用ファイル９６を閲覧させるビューアー９７に、文書暗号化部８４により暗号化された閲覧用ファイル９６の閲覧が許可される位置情報１９２を設定する。端末の閲覧実行部２１３は、位置情報１９２と現在位置とが一致すると判断された場合、秘密鍵１９１により、閲覧用ファイル９６を復号化し閲覧させる。
【選択図】図３
【解決手段】
画像形成装置により、端末で閲覧される閲覧用ファイル９６の閲覧の制御を行う。画像形成装置の文書取得部８３は、文書データ９５を取得する。文書暗号化部８４は、文書データ９５を公開鍵で閲覧用ファイル９６として暗号化する。位置情報設定部８６は、端末で閲覧用ファイル９６を閲覧させるビューアー９７に、文書暗号化部８４により暗号化された閲覧用ファイル９６の閲覧が許可される位置情報１９２を設定する。端末の閲覧実行部２１３は、位置情報１９２と現在位置とが一致すると判断された場合、秘密鍵１９１により、閲覧用ファイル９６を復号化し閲覧させる。
【選択図】図３
Description
本発明は、画像形成装置、端末、ファイル閲覧制御システム、及び画像形成方法に係り、特に暗号化したファイルの閲覧をさせるための画像形成装置、端末、ファイル閲覧制御システム、及び画像形成方法に関する。
従来から、文書や画像を印刷可能な複合機（Multifunctional Peripheral, MFP）等の画像形成装置が存在する。
また、近年、デジタル化されてファイルとして蓄積された文書等に対するアクセス制御を行うファイル閲覧制御システムの技術も存在する。このような、ファイル閲覧制御システムでは、専用の閲覧端末により、暗号化等されたファイルを閲覧させる。
このようなファイル閲覧制御システムでは、ファイルの流出や不正コピー等があったとしても、閲覧を不許可にしてファイルの表示等を不可能にすることができ、セキュリティーを高められる。
また、近年、デジタル化されてファイルとして蓄積された文書等に対するアクセス制御を行うファイル閲覧制御システムの技術も存在する。このような、ファイル閲覧制御システムでは、専用の閲覧端末により、暗号化等されたファイルを閲覧させる。
このようなファイル閲覧制御システムでは、ファイルの流出や不正コピー等があったとしても、閲覧を不許可にしてファイルの表示等を不可能にすることができ、セキュリティーを高められる。
ここで、特許文献１を参照すると、位置情報をキーとしてファイルを暗号化し、端末の応答に含まれる当該端末の現在位置が、当該ファイルに含まれる位置情報と一致する情報が得られなければ、ファイル閲覧を不可能とすることを特徴とするアクセス制御システムが開示されている（以下、従来技術１とする。）。
従来技術１では、ファイルに含まれる位置情報と一致する応答を返さない端末でのファイル閲覧が不可能となるため、情報の安全性を高められる。
従来技術１では、ファイルに含まれる位置情報と一致する応答を返さない端末でのファイル閲覧が不可能となるため、情報の安全性を高められる。
また、特許文献２を参照すると、暗号化ファイルデータ本体に、当該ファイルの復号を許可する地域を示すファイル復号許可位置データを付加する手段と、ファイル復号許可位置データが付加された暗号化ファイルデータ本体を、所定の暗号化鍵で暗号化して、位置情報付き暗号化ファイルを作成する手段とを備える位置情報付き暗号化システムが開示されている（以下、従来技術２とする。）。
従来技術２においても、ファイルにアクセスすることができる地域をファイル自身に設定することで、高セキュリティーエリア内でのみ使用可能なファイルの作成が可能になり、安全性を高められる。
従来技術２においても、ファイルにアクセスすることができる地域をファイル自身に設定することで、高セキュリティーエリア内でのみ使用可能なファイルの作成が可能になり、安全性を高められる。
しかしながら、従来技術１及び従来技術２は、暗号化するファイルに位置情報を入れ込み、このファイルに含まれる位置情報と同じかどうか判断していた。
このため、ファイルの閲覧を許可する場所の指定や変更が簡単にはできないという問題があった。
このため、ファイルの閲覧を許可する場所の指定や変更が簡単にはできないという問題があった。
本発明は、このような状況に鑑みてなされたものであって、上述の問題点を解消する画像形成装置を提供することを課題とする。
本発明の画像形成装置は、端末によるファイルの閲覧の制御を行う画像形成装置において、前記ファイルを公開鍵で暗号化する暗号化手段と、該暗号化手段により暗号化された前記ファイルの閲覧が許可される位置情報を前記端末で前記ファイルを閲覧させるビューアーに設定する閲覧許可位置情報設定手段とを備えることを特徴とする。
本発明の画像形成装置は、前記ビューアーを記憶する位置情報記憶手段と、該位置情報記憶手段に記憶された前記ビューアーに、前記ファイルを復号化するための秘密鍵を設定する秘密鍵設定手段と、該秘密鍵設定手段により前記秘密鍵が設定された前記ビューアーと、前記ファイルとを前記端末に送信する送信手段とを備えることを特徴とする。
本発明の端末は、画像形成装置により暗号化されたファイルを閲覧するための端末において、前記ファイルの閲覧が許可される位置情報を記憶する位置情報記憶手段と、前記位置情報記憶手段に記憶された位置情報と現在位置とが一致するか否かを判断する位置情報判断手段と、該位置情報判断手段によりビューアーに含まれる位置情報と現在位置とが一致すると判断された場合、前記位置情報記憶手段に記憶されたビューアーにより、前記ファイルを復号化し閲覧させる閲覧実行手段とを備えることを特徴とする。
本発明のファイル閲覧制御システムは、画像形成装置と端末とによりファイルの閲覧の制御を行うファイル閲覧制御システムにおいて、前記画像形成装置は、前記ファイルを公開鍵で暗号化する暗号化手段と、該暗号化手段により暗号化された前記ファイルの閲覧が許可される位置情報を前記端末で前記ファイルを閲覧させるビューアーに設定する閲覧許可位置情報設定手段とを備え、前記端末は、前記閲覧許可位置情報設定手段により前記ビューアーに設定された位置情報を記憶する位置情報記憶手段と、該記位置情報記憶手段に記憶されたビューアーに含まれる位置情報と現在位置とが一致するか否かを判断する位置情報判断手段と、該位置情報判断手段によりビューアーに含まれる位置情報と現在位置とが一致すると判断された場合、前記位置情報記憶手段に記憶されたビューアーにより、前記ファイルを復号化し閲覧させる閲覧実行手段とを備えることを特徴とする。
本発明の画像形成方法は、端末によるファイルの閲覧の制御を行う画像形成装置による画像形成方法において、前記ファイルを公開鍵で暗号化し、暗号化された前記ファイルの閲覧が許可される位置情報を前記端末で前記ファイルを閲覧させるビューアーに設定することを特徴とする。
本発明の画像形成装置は、前記ビューアーを記憶する位置情報記憶手段と、該位置情報記憶手段に記憶された前記ビューアーに、前記ファイルを復号化するための秘密鍵を設定する秘密鍵設定手段と、該秘密鍵設定手段により前記秘密鍵が設定された前記ビューアーと、前記ファイルとを前記端末に送信する送信手段とを備えることを特徴とする。
本発明の端末は、画像形成装置により暗号化されたファイルを閲覧するための端末において、前記ファイルの閲覧が許可される位置情報を記憶する位置情報記憶手段と、前記位置情報記憶手段に記憶された位置情報と現在位置とが一致するか否かを判断する位置情報判断手段と、該位置情報判断手段によりビューアーに含まれる位置情報と現在位置とが一致すると判断された場合、前記位置情報記憶手段に記憶されたビューアーにより、前記ファイルを復号化し閲覧させる閲覧実行手段とを備えることを特徴とする。
本発明のファイル閲覧制御システムは、画像形成装置と端末とによりファイルの閲覧の制御を行うファイル閲覧制御システムにおいて、前記画像形成装置は、前記ファイルを公開鍵で暗号化する暗号化手段と、該暗号化手段により暗号化された前記ファイルの閲覧が許可される位置情報を前記端末で前記ファイルを閲覧させるビューアーに設定する閲覧許可位置情報設定手段とを備え、前記端末は、前記閲覧許可位置情報設定手段により前記ビューアーに設定された位置情報を記憶する位置情報記憶手段と、該記位置情報記憶手段に記憶されたビューアーに含まれる位置情報と現在位置とが一致するか否かを判断する位置情報判断手段と、該位置情報判断手段によりビューアーに含まれる位置情報と現在位置とが一致すると判断された場合、前記位置情報記憶手段に記憶されたビューアーにより、前記ファイルを復号化し閲覧させる閲覧実行手段とを備えることを特徴とする。
本発明の画像形成方法は、端末によるファイルの閲覧の制御を行う画像形成装置による画像形成方法において、前記ファイルを公開鍵で暗号化し、暗号化された前記ファイルの閲覧が許可される位置情報を前記端末で前記ファイルを閲覧させるビューアーに設定することを特徴とする。
本発明によれば、端末にてファイルを閲覧させるビューアーに位置情報を設定することで、閲覧を許可する位置情報の指定や変更が簡単になり、利便性が高い画像形成装置を提供することができる。
＜実施の形態＞
〔画像形成装置１の構成〕
次に、図１を参照して、本発明の実施の形態に係る画像形成装置１の構成について詳しく説明する。
図１によると、本実施の形態の画像形成装置１は、原稿読取部２と、原稿給送部３と、本体部４と、スタックトレイ５と、操作パネル部６と、記録媒体接続部６３とを備えている。
原稿読取部２は、本体部４の上部に配設され、原稿給送部３は、原稿読取部２の上部に配設されている。スタックトレイ５は、本体部４の形成された記録紙の排出口４１側に配設され、また、操作パネル部６は、画像形成装置１のフロント側に配設されている。
〔画像形成装置１の構成〕
次に、図１を参照して、本発明の実施の形態に係る画像形成装置１の構成について詳しく説明する。
図１によると、本実施の形態の画像形成装置１は、原稿読取部２と、原稿給送部３と、本体部４と、スタックトレイ５と、操作パネル部６と、記録媒体接続部６３とを備えている。
原稿読取部２は、本体部４の上部に配設され、原稿給送部３は、原稿読取部２の上部に配設されている。スタックトレイ５は、本体部４の形成された記録紙の排出口４１側に配設され、また、操作パネル部６は、画像形成装置１のフロント側に配設されている。
原稿読取部２は、スキャナー２１と、プラテンガラス２２と、原稿読取スリット２３とを備えている。スキャナー２１は、露光ランプ、及びＣＣＤ(Charge Coupled Device)やＣＭＯＳ（Complementary Metal Oxide Semiconductor）撮像センサー等から構成され、原稿給送部３による原稿の搬送方向に移動可能に構成されている。
プラテンガラス２２は、ガラス等の透明部材により構成された原稿台である。原稿読取スリット２３は、原稿給送部３による原稿の搬送方向と直交方向に形成されたスリットを有する。
原稿読取部２は、名刺〜Ａ３等の原稿のサイズを、一枚ずつ自動的に認識して、この大きさの範囲の画像を読み取る（スキャン）ことができる。
プラテンガラス２２は、ガラス等の透明部材により構成された原稿台である。原稿読取スリット２３は、原稿給送部３による原稿の搬送方向と直交方向に形成されたスリットを有する。
原稿読取部２は、名刺〜Ａ３等の原稿のサイズを、一枚ずつ自動的に認識して、この大きさの範囲の画像を読み取る（スキャン）ことができる。
プラテンガラス２２に載置された原稿を読み取る場合には、スキャナー２１は、プラテンガラス２２に対向する位置に移動され、プラテンガラス２２に載置された原稿を走査しながら原稿を読み取って画像データを取得して、取得した画像データを本体部４に出力する。
また、原稿給送部３により搬送された原稿を読み取る場合には、スキャナー２１は、原稿読取スリット２３と対向する位置に移動され、原稿読取スリット２３を介し、原稿給送部３による原稿の搬送動作と同期して原稿を読み取って画像データを取得し、取得した画像データを本体部４に出力する。
また、原稿給送部３により搬送された原稿を読み取る場合には、スキャナー２１は、原稿読取スリット２３と対向する位置に移動され、原稿読取スリット２３を介し、原稿給送部３による原稿の搬送動作と同期して原稿を読み取って画像データを取得し、取得した画像データを本体部４に出力する。
原稿給送部３は、原稿載置部３１と、原稿排出部３２と、原稿搬送機構３３とを備えている。原稿載置部３１に載置された原稿は、原稿搬送機構３３によって、１枚ずつ順に繰り出されて原稿読取スリット２３に対向する位置へ搬送され、その後、原稿排出部３２に排出される。なお、原稿給送部３は、可倒式に構成され、原稿給送部３を上方に持ち上げることで、プラテンガラス２２の上面を開放させることができる。
本体部４は、画像形成部７を備えると共に、給紙部４２と、用紙搬送路４３と、搬送ローラー４４と、排出ローラー４５とを備えている。給紙部４２は、それぞれサイズ又は向きが異なる記録紙を収納する複数の給紙カセット４２１と、給紙カセット４２１から記録紙を１枚ずつ用紙搬送路４３に繰り出す給紙ローラー４２２とを備えている。
給紙ローラー４２２、搬送ローラー４４、及び排出ローラー４５は、搬送部として機能する。記録紙は、この搬送部により搬送される。給紙ローラー４２２によって用紙搬送路４３に繰り出された記録紙は、搬送ローラー４４によって画像形成部７に搬送される。
そして、画像形成部７によって記録が施された記録紙は、排出ローラー４５によってスタックトレイ５に排出される。
給紙ローラー４２２、搬送ローラー４４、及び排出ローラー４５は、搬送部として機能する。記録紙は、この搬送部により搬送される。給紙ローラー４２２によって用紙搬送路４３に繰り出された記録紙は、搬送ローラー４４によって画像形成部７に搬送される。
そして、画像形成部７によって記録が施された記録紙は、排出ローラー４５によってスタックトレイ５に排出される。
操作パネル部６は、ＬＣＤ等の表示部と、スタートキー、テンキー、複写／ＦＡＸ送信／スキャナー等の動作モードの切り換えのボタン、選択された文書の印刷、送信、保存、又は記録等に関するジョブの実行に係る指示を行うためのボタンやタッチパネル等を備えている。
操作パネル部６は、ユーザーによる画像形成装置１の各種ジョブの指示を取得する。操作パネル部６から取得したユーザーの指示により、アカウント設定９０の各ユーザーの情報を入力、変更することもできる。
操作パネル部６は、ユーザーによる画像形成装置１の各種ジョブの指示を取得する。操作パネル部６から取得したユーザーの指示により、アカウント設定９０の各ユーザーの情報を入力、変更することもできる。
記録媒体接続部６３は、記録媒体１００と接続されるリーダー／ライター等である。記録媒体接続部６３は、無線や光学的な接続により記録媒体１００や各種機器と接続されても、端子が直接接触し有線で接続されてもよい。記録媒体接続部６３は、無線で接続される場合は、ＲＦ、ＮＦＣ、Ｂｌｕｅｔｏｏｔｈ（登録商標）等のアンテナ及び復調器を含む送受信部や、ＩｒＤＡの赤外線送受信部等を備える。記録媒体接続部６３は、有線で接続される場合は、記録媒体１００の読み書きに対応した端子やコネクタ等を備える。
さらに、記録媒体接続部６３は、記録媒体１００とのアクセスを制御するＵＳＢホスト部や、他の端末との通信を制御するＮ／Ｗインターフェイス部、ＵＳＢインターフェイス部等を含んで構成されている。
記録媒体接続部６３に接続された記録媒体１００は、記憶部９（図２参照）と同様に記憶手段として機能する。
さらに、記録媒体接続部６３は、記録媒体１００とのアクセスを制御するＵＳＢホスト部や、他の端末との通信を制御するＮ／Ｗインターフェイス部、ＵＳＢインターフェイス部等を含んで構成されている。
記録媒体接続部６３に接続された記録媒体１００は、記憶部９（図２参照）と同様に記憶手段として機能する。
記録媒体１００は、ＵＳＢメモリー、ＳＤカード／ｘＤ／メモリースティック等の各種フラッシュメモリー、ＲＦＩＤ（Radio Frequency IDentification）カード、スマートフォン、タブレット、ＰＤＡ、ＵＳＢ接続のＨＤＤ、デジタルカメラやビデオカメラ等の記録媒体を内蔵した各種機器等である。
記録媒体１００は、画像形成装置１やユーザーのＰＣやスマートフォン等の他の端末（図示せず）でスキャンした画像データ、ユーザー認証に用いる情報等、その他文書データ等を記憶する。
また、記録媒体１００は、後述するように、閲覧用ファイル９６と、秘密鍵１９１と位置情報１９２とが設定されたビューアー９７（図３）とを記憶することも可能である。
記録媒体１００は、画像形成装置１やユーザーのＰＣやスマートフォン等の他の端末（図示せず）でスキャンした画像データ、ユーザー認証に用いる情報等、その他文書データ等を記憶する。
また、記録媒体１００は、後述するように、閲覧用ファイル９６と、秘密鍵１９１と位置情報１９２とが設定されたビューアー９７（図３）とを記憶することも可能である。
画像形成部７は、感光体ドラム７１と、露光部７２と、現像部７３と、転写部７４と、定着部７５とを備えている。
露光部７２は、レーザー装置やＬＥＤアレイやミラーやレンズ等を備えた光学ユニットであり、画像データに基づいて光等を出力して感光体ドラム７１を露光し、感光体ドラム７１の表面に静電潜像を形成する。
現像部７３は、トナーを用いて感光体ドラム７１に形成された静電潜像を現像する現像ユニットであり、静電潜像に基づいたトナー像を感光体ドラム７１上に形成させる。転写部７４は、現像部７３によって感光体ドラム７１上に形成されたトナー像を記録紙に転写させる。定着部７５は、転写部７４によってトナー像が転写された記録紙を加熱してトナー像を記録紙に定着させる。
露光部７２は、レーザー装置やＬＥＤアレイやミラーやレンズ等を備えた光学ユニットであり、画像データに基づいて光等を出力して感光体ドラム７１を露光し、感光体ドラム７１の表面に静電潜像を形成する。
現像部７３は、トナーを用いて感光体ドラム７１に形成された静電潜像を現像する現像ユニットであり、静電潜像に基づいたトナー像を感光体ドラム７１上に形成させる。転写部７４は、現像部７３によって感光体ドラム７１上に形成されたトナー像を記録紙に転写させる。定着部７５は、転写部７４によってトナー像が転写された記録紙を加熱してトナー像を記録紙に定着させる。
〔画像形成システムの構成〕
図２には、画像形成装置１と端末２００とによりファイルの閲覧の制御を行うファイル閲覧制御システムの概略制御構成を示すブロック図が示されている。
図２には、画像形成装置１と端末２００とによりファイルの閲覧の制御を行うファイル閲覧制御システムの概略制御構成を示すブロック図が示されている。
｛画像形成装置１の構成｝
画像形成装置１は、上述の原稿読取部２、原稿給送部３、搬送部（給紙ローラー４２２、搬送ローラー４４、排出ローラー４５）、操作パネル部６、及び画像形成部７（画像形成手段）は、制御部８に接続され、制御部８によって動作制御される。また、制御部８には、記憶部９（記憶手段）、画像処理部１０（画像処理手段）、及びネットワーク送受信部１２（送信手段）等が接続されている。
画像形成装置１は、上述の原稿読取部２、原稿給送部３、搬送部（給紙ローラー４２２、搬送ローラー４４、排出ローラー４５）、操作パネル部６、及び画像形成部７（画像形成手段）は、制御部８に接続され、制御部８によって動作制御される。また、制御部８には、記憶部９（記憶手段）、画像処理部１０（画像処理手段）、及びネットワーク送受信部１２（送信手段）等が接続されている。
制御部８は、ＲＯＭ（Read Only Memory）、ＲＡＭ（Random Access Memory）等を備えたマイクロコンピューター等の情報処理部である。ＲＯＭには画像形成装置１の動作制御を行うための制御プログラムが記憶されている。
制御部８及び画像処理部１０は、ＲＯＭに記憶されている制御プログラムを読み出し、制御プログラムをＲＡＭに展開させることで、操作パネル部６から入力された所定の指示情報に応じて装置全体の制御を行う。
また、制御部８は、文書閲覧制御部８１（暗号化手段、閲覧許可位置情報設定手段、秘密鍵設定手段）を備えている。文書閲覧制御部８１は記憶部９に記憶されたプログラムを制御部８が実行することで実現される。文書閲覧制御部８１の機能構成の詳細については後述する。
制御部８及び画像処理部１０は、ＲＯＭに記憶されている制御プログラムを読み出し、制御プログラムをＲＡＭに展開させることで、操作パネル部６から入力された所定の指示情報に応じて装置全体の制御を行う。
また、制御部８は、文書閲覧制御部８１（暗号化手段、閲覧許可位置情報設定手段、秘密鍵設定手段）を備えている。文書閲覧制御部８１は記憶部９に記憶されたプログラムを制御部８が実行することで実現される。文書閲覧制御部８１の機能構成の詳細については後述する。
記憶部９は、半導体メモリーやＨＤＤ（Hard Disk Drive）等の記録媒体を用いた記憶手段である。記憶部９は、原稿読取部２によってスキャンされた画像データ、画像処理部１０で画像処理された画像データ、ユーザーの端末から送信された印刷文書のデータ、記録媒体１００から読み出された各種ファイル、サムネイル画像のデータ等を記憶する。記憶部９には、ユーザー毎の保存フォルダの領域が含まれていてもよい。
記憶部９に記憶されるデータの詳細については、後述する。
記憶部９に記憶されるデータの詳細については、後述する。
画像処理部１０は、ＤＳＰ（Digital Signal Processor）やＧＰＵ（Graphics Processing Unit）等の制御演算手段である。画像処理部１０は、画像データに対して所定の画像処理を行う手段であり、例えば、拡大縮小処理、濃度調整、階調調整、画像改善処理等の各種画像処理を行う。
画像処理部１０は、原稿読取部２で読み取られた画像を、ＰＤＦやＴＩＦＦ等のフォーマットのファイル単位に変換した上で、記憶部９に文書データ９５として記憶する。
画像処理部１０は、原稿読取部２で読み取られた画像を、ＰＤＦやＴＩＦＦ等のフォーマットのファイル単位に変換した上で、記憶部９に文書データ９５として記憶する。
ネットワーク送受信部１２は、ネットワークに接続するためのＬＡＮボードや無線送受信機等を含むネットワーク接続手段である。
ネットワーク送受信部１２は、データ通信用の回線ではデータを送受信し、音声電話回線では音声信号を送受信する。
また、画像形成装置１は、ネットワーク送受信部１２を介して端末２００と接続されている。画像形成装置１と端末２００とは、ファイル閲覧制御システムを構成する。
ネットワーク送受信部１２は、データ通信用の回線ではデータを送受信し、音声電話回線では音声信号を送受信する。
また、画像形成装置１は、ネットワーク送受信部１２を介して端末２００と接続されている。画像形成装置１と端末２００とは、ファイル閲覧制御システムを構成する。
なお、画像形成装置１において、制御部８及び画像処理部１０は、ＧＰＵ内蔵ＣＰＵ等やチップ・オン・モジュールパッケージのように、一体的に形成されていてもよい。
また、画像形成装置１は、ファクシミリの送受信を行うＦＡＸ送受信部を備えていてもよい。
また、画像形成装置１は、ファクシミリの送受信を行うＦＡＸ送受信部を備えていてもよい。
｛端末２００の構成｝
端末２００は、ネットワーク送受信部２２０、Ｉ／Ｏ部２３０、ＧＰＳ受信部２４０（現在位置取得手段）、入力部２５０、表示部２６０、制御部２８０、記憶部２９０（位置情報記憶手段、ビューアー記憶手段）を備えている。
端末２００は、ネットワーク送受信部２２０、Ｉ／Ｏ部２３０、ＧＰＳ受信部２４０（現在位置取得手段）、入力部２５０、表示部２６０、制御部２８０、記憶部２９０（位置情報記憶手段、ビューアー記憶手段）を備えている。
ネットワーク送受信部２２０は、ネットワーク１５０に接続するための、例えば１０００ＢＡＳＥ−Ｔ／１００ＢＡＳＥ−ＴＸ等の規格のＬＡＮインターフェイスや無線ＬＡＮインターフェイスや携帯電波送受信デバイス等である。端末２００は、ネットワーク送受信部２２０を介して、文書データ９５（図３）、閲覧用ファイル９６、ビューアー９７、ログイン時のユーザーＩＤやパスワード等を送受信可能である。
なお、ネットワーク送受信部２２０は、外部のハブやルータ等に接続され、ネットワーク１５０に接続されていてもよい。
なお、ネットワーク送受信部２２０は、外部のハブやルータ等に接続され、ネットワーク１５０に接続されていてもよい。
Ｉ／Ｏ部２３０は、各種周辺機器（ペリフェラル）に接続するための、ＤＶＩ、アナログＲＧＢ、ＨＤＭＩ（登録商標）、ＵＳＢ、ＩＥＥＥ１３９４、シリアル、パラレル、赤外線、無線等のインターフェイスを提供する構成部位である。Ｉ／Ｏ部２３０は、入力部２５０及び表示部２６０と接続される。
また、Ｉ／Ｏ部２３０は、画像形成装置１の記録媒体接続部６３と同様に、記録媒体１００を接続し、データの読み出し、書き込みをすることが可能である。
また、Ｉ／Ｏ部２３０は、画像形成装置１の記録媒体接続部６３と同様に、記録媒体１００を接続し、データの読み出し、書き込みをすることが可能である。
ＧＰＳ受信部２４０は、ＧＰＳ（Global Positioning System）の受信機とアンテナ、ジャイロセンサー等を含む手段である。ＧＰＳ受信部２４０は、各種ＧＰＳの信号に加えてＧＰＳリピータ等の信号を取得する。また、ＧＰＳ受信部２４０は、携帯網等の電波により位置に関する信号を取得することも可能である。
ＧＰＳ受信部２４０は、これらの受信した信号とネットワーク上のアドレス等により、端末２００の現在位置を算出することが可能である。
ＧＰＳ受信部２４０は、これらの受信した信号とネットワーク上のアドレス等により、端末２００の現在位置を算出することが可能である。
入力部２５０は、各種設定やユーザー認証等の情報を入力するためのキーボードやマウスやタッチパネルやタッチパッド等の入力部位である。
表示部２６０は、ＬＣＤディスプレイや有機ＥＬディスプレイ等の表示部位である。表示部２６０は、アプリの描画やセキュリティー設定のための画面表示等が可能である。
制御部２８０は、ＣＰＵ（Central Processing Unit、中央処理装置）、ＭＰＵ（Micro Processing Unit）、ＤＳＰ（Digital Signal Processor）、ＧＰＵ（Graphics Processing Unit）、ＡＳＩＣ（Application Specific Processor、特定用途向けプロセッサー）等である演算・制御能力を備えた制御手段である。制御部２８０は、記憶部２９０に記憶された各プログラムを、ハードウェア資源を用いて実行する。
また、制御部２８０は、文書閲覧部２１０（位置情報判断手段、閲覧実行手段）を備えている。文書閲覧部２１０の詳細構成については後述する。文書閲覧部２１０は、記憶部２９０に記憶されたプログラムを制御部２８０が実行することで実現される。
また、制御部２８０は、文書閲覧部２１０（位置情報判断手段、閲覧実行手段）を備えている。文書閲覧部２１０の詳細構成については後述する。文書閲覧部２１０は、記憶部２９０に記憶されたプログラムを制御部２８０が実行することで実現される。
記憶部２９０は、ＲＡＭ（Random Access Memory）、ＳＳＤ（Solid State Drive）等のフラッシュメモリーディスク、ＨＤＤ（Hard Disk Drive）、磁気テープ装置、光ディスク装置等の記憶手段である。記憶部２９０は、端末２００を文書の閲覧用の端末として機能させるための各種プログラムと閲覧用の文書データを記憶している。これらのプログラムやデータの詳細については後述する。
また、記憶部２９０は、ＧＵＩ（Graphical User Interface）を備えたＯＳ（Operating System）、ワードプロセッサー、表計算ソフト、描画ソフト、WWWブラウザー、電子メーラ等のアプリケーション・ソフトウェア（以下「アプリ」という。）、及びその他のプログラムやデータ等も記憶している。これらのプログラムやデータは、制御部２８０が読み出して実行したり、書き込んだりすることが可能である。つまり、記憶部２９０は、文書閲覧部２１０にて作成された印刷データを一旦、記憶することも可能である。端末２００はこの印刷データを文書データ９５として画像形成装置１に送信することも可能である。
また、記憶部２９０は、ＧＵＩ（Graphical User Interface）を備えたＯＳ（Operating System）、ワードプロセッサー、表計算ソフト、描画ソフト、WWWブラウザー、電子メーラ等のアプリケーション・ソフトウェア（以下「アプリ」という。）、及びその他のプログラムやデータ等も記憶している。これらのプログラムやデータは、制御部２８０が読み出して実行したり、書き込んだりすることが可能である。つまり、記憶部２９０は、文書閲覧部２１０にて作成された印刷データを一旦、記憶することも可能である。端末２００はこの印刷データを文書データ９５として画像形成装置１に送信することも可能である。
｛画像形成装置１及び端末２００の機能構成及びデータの詳細｝
ここで、図３を参照し、画像形成装置１及び端末２００の機能構成とデータの詳細について説明する。
画像形成装置１及び端末２００においては、文書データ９５を公開鍵１９０によって暗号化して閲覧用ファイル９６を作成し、通常では閲覧できないようにする。
この閲覧用ファイル９６を閲覧するためには、端末２００により専用のビューアー９７を実行させることで行う。ビューアー９７には公開鍵１９０によって暗号化された閲覧用ファイル９６を復号する秘密鍵１９１が含まれている。
図３は、後述する処理により、閲覧用ファイル９６と設定済みのビューアー９７とが端末２００に送信された後の、画像形成装置１及び端末２００の構成を示している。
ここで、図３を参照し、画像形成装置１及び端末２００の機能構成とデータの詳細について説明する。
画像形成装置１及び端末２００においては、文書データ９５を公開鍵１９０によって暗号化して閲覧用ファイル９６を作成し、通常では閲覧できないようにする。
この閲覧用ファイル９６を閲覧するためには、端末２００により専用のビューアー９７を実行させることで行う。ビューアー９７には公開鍵１９０によって暗号化された閲覧用ファイル９６を復号する秘密鍵１９１が含まれている。
図３は、後述する処理により、閲覧用ファイル９６と設定済みのビューアー９７とが端末２００に送信された後の、画像形成装置１及び端末２００の構成を示している。
図３（ａ）によると、画像形成装置１の制御部８の文書閲覧制御部８１は、ユーザー認証部８２（ユーザー認証手段）、文書取得部８３（文書取得手段）、文書暗号化部８４（暗号化手段）、秘密鍵設定部８５（秘密鍵設定手段）、位置情報設定部８６（閲覧許可位置情報設定手段）、及びファイルビューアー送信部８７（ファイル送信手段、ビューアー送信手段）を備えている。また、画像形成装置１の記憶部９は、アカウント設定９０、鍵情報９１（公開鍵１９０、秘密鍵１９１）、拠点位置データ９２（位置情報）、文書データ９５、閲覧用ファイル９６、ビューアー９７を記憶している。
図３（ｂ）によると、端末２００の文書閲覧部２１０は、ファイルビューアー取得部２１１（ファイル取得手段、ビューアー取得手段）、位置情報判断部２１２（位置情報判断手段）、閲覧実行部２１３（閲覧実行手段）、及びビューアー設定変更部２１４（ビューアー設定変更手段）を備えている。また、端末２００の記憶部２９０（ビューアー記憶手段）は画像形成装置１から取得された閲覧用ファイル９６及びビューアー９７を記憶している。なお、ビューアー９７は、端末２００に別途インストールされてもよい。
図３（ｂ）によると、端末２００の文書閲覧部２１０は、ファイルビューアー取得部２１１（ファイル取得手段、ビューアー取得手段）、位置情報判断部２１２（位置情報判断手段）、閲覧実行部２１３（閲覧実行手段）、及びビューアー設定変更部２１４（ビューアー設定変更手段）を備えている。また、端末２００の記憶部２９０（ビューアー記憶手段）は画像形成装置１から取得された閲覧用ファイル９６及びビューアー９７を記憶している。なお、ビューアー９７は、端末２００に別途インストールされてもよい。
（文書閲覧制御部８１の構成）
ユーザー認証部８２は、アカウント設定９０を参照して、ユーザー認証を行う手段である。ユーザー認証部８２は、操作パネル部６や端末２００からのユーザーのＩＤ及びパスワード入力を受け付けて、これをアカウント設定９０を読み出して比較し、認証する。
文書取得部８３は、原稿読取部２で読み取った原稿の画像データを文書データ９５として記憶部９に保存する。また、文書取得部８３は、端末２００や他の端末（図示せず）から送信された印刷用データであるＰＤＬ（Page Description Language）データ等から、文書データ９５を作成してもよい。また、文書取得部８３は、記録媒体１００、端末２００、記憶部９のユーザーの保存フォルダ（図示せず）等から、文書データ９５を取得して記憶部９に記憶してもよい。
文書暗号化部８４は、文書データ９５を鍵情報９１に含まれる公開鍵１９０で暗号化して、閲覧用ファイル９６を作成する。なお、文書データ９５は、公開鍵１９０で暗号化するため、この公開鍵１９０を端末２００や図示しない他の端末、サーバー等に送信し、これらの機器で暗号化してもよい。
秘密鍵設定部８５は、記憶部９に記憶されたビューアー９７に、閲覧用ファイル９６を復号化するための秘密鍵１９１を設定する。この秘密鍵１９１も、鍵情報９１に含まれている。
位置情報設定部８６は、文書暗号化部８４により暗号化された閲覧用ファイル９６の閲覧が許可される位置情報１９２を、ビューアー９７に設定する。位置情報１９２は、拠点位置データ９２に基づいて設定される。
ファイルビューアー送信部８７は、作成された閲覧用ファイル９６、秘密鍵１９１及び位置情報１９２が設定されたビューアー９７を端末２００へ送信するか、記録媒体１００へ書きだす。
ユーザー認証部８２は、アカウント設定９０を参照して、ユーザー認証を行う手段である。ユーザー認証部８２は、操作パネル部６や端末２００からのユーザーのＩＤ及びパスワード入力を受け付けて、これをアカウント設定９０を読み出して比較し、認証する。
文書取得部８３は、原稿読取部２で読み取った原稿の画像データを文書データ９５として記憶部９に保存する。また、文書取得部８３は、端末２００や他の端末（図示せず）から送信された印刷用データであるＰＤＬ（Page Description Language）データ等から、文書データ９５を作成してもよい。また、文書取得部８３は、記録媒体１００、端末２００、記憶部９のユーザーの保存フォルダ（図示せず）等から、文書データ９５を取得して記憶部９に記憶してもよい。
文書暗号化部８４は、文書データ９５を鍵情報９１に含まれる公開鍵１９０で暗号化して、閲覧用ファイル９６を作成する。なお、文書データ９５は、公開鍵１９０で暗号化するため、この公開鍵１９０を端末２００や図示しない他の端末、サーバー等に送信し、これらの機器で暗号化してもよい。
秘密鍵設定部８５は、記憶部９に記憶されたビューアー９７に、閲覧用ファイル９６を復号化するための秘密鍵１９１を設定する。この秘密鍵１９１も、鍵情報９１に含まれている。
位置情報設定部８６は、文書暗号化部８４により暗号化された閲覧用ファイル９６の閲覧が許可される位置情報１９２を、ビューアー９７に設定する。位置情報１９２は、拠点位置データ９２に基づいて設定される。
ファイルビューアー送信部８７は、作成された閲覧用ファイル９６、秘密鍵１９１及び位置情報１９２が設定されたビューアー９７を端末２００へ送信するか、記録媒体１００へ書きだす。
（記憶部９の構成）
アカウント設定９０は、ユーザーのアカウント毎に、ユーザーＩＤ（Identification、ユーザー名）、パスワード、権限情報、端末２００のＩＰアドレス、メールアドレス等の属性情報を備えるデータベースである。アカウント設定９０のユーザーＩＤとパスワードは、画像形成装置１へのログインの際に用いられる。アカウント設定９０の権限情報は、閲覧が制御された機密度の高い文書の印刷や送信や閲覧等の取り扱い可否の権限、つまり「一般ユーザー」「権限ユーザー」の種別の情報を含む。アカウント設定９０は、操作パネル部６や端末２００からユーザーが入力した各種情報を用いて登録される。
鍵情報９１は、閲覧用ファイル９６を暗号化するための公開鍵１９０と、閲覧用ファイル９６を復号化するための秘密鍵１９１とを含む。なお、ユーザー毎に別々の鍵情報９１を含んでいてもよい。また、鍵情報９１は、端末２００から取得されてもよい。また、鍵情報９１は、アカウント設定９０のユーザーのパスワード等を基に作成されてもよい。また、鍵情報９１は、画像形成装置１の設置場所（位置）や製造番号やＩＤ等のデータ製造番号やＩＤ等のデータを含んでいてもよい。
拠点位置データ９２は、画像形成装置１が設置された位置、ユーザーの権限毎に閲覧用ファイル９６の閲覧が許可される位置等を含んでいる。この拠点位置データ９２を基にして、ビューアー９７に位置情報１９２が設定される。
文書データ９５は、文書取得部８３により取得された文書のデータである。文書データ９５は、文字データ、画像データ、及びその他のデータを含んでいる。文書データ９５は原稿読取部２で読み取られ画像処理部１０で画像処理された画像データであってもよい。この場合、文書データ９５は、ＲＧＢカラーやモノクロやグレースケールのビットマップ画像のファイルや、ランレングスやＬＺＷ等で軽度に圧縮されたファイル等となる。加えて文書データ９５は、画像処理部１０や制御部８で既にＰＤＦやＴＩＦＦ等の形式に変換されたデータであってもよい。また、記録媒体接続部６３にユーザーが持ち込んだ記録媒体１００を接続し、この記録媒体に記憶された地図や文書のデータや画像データ等が、読み込まれた文書データ９５であってもよい。
閲覧用ファイル９６は、文書データ９５が文書暗号化部８４により暗号化されて作成されたファイルである。閲覧用ファイル９６は、端末２００のビューアー９７により復号化され、閲覧に供される。
ビューアー９７は、端末２００で閲覧用ファイル９６を閲覧させるビューアー（File Viewer）のプログラム等である。本実施形態では、ビューアー９７は、画像形成装置１から端末２００に送信され、端末２００の記憶部２９０に記憶され、端末２００の文書閲覧部２１０の閲覧実行部２１３により実行される。なお、ビューアー９７を画像形成装置１でも実行可能に構成してもよい。また、ビューアー９７は、端末２００に図示しないＣＤ−ＲＯＭ等の光学記録媒体を読み取らせてインストールされてもよい。この場合でも、秘密鍵１９１及び位置情報１９２は、画像形成装置１により設定される。
公開鍵１９０及び秘密鍵１９１は、ハッシュ関数により符号化（暗号化）、復号化するための公開鍵・秘密鍵ペア等である。
位置情報１９２は、ＧＰＳで取得可能な緯度や経度や高度等の座標データ、携帯電話網で取得可能な位置のデータ、住所データ、地域の名称や建物の名称、ＬＡＮやＷＡＮのネットワーク上の画像形成装置１のＩＰアドレス等の位置の情報を含んだデータである。位置情報１９２には、閲覧が許可される拠点の位置と、この位置から離れても閲覧が可能な許容範囲とを、数十ｍ〜数百ｍ又はＩＰアドレスのネットワーク上のサブネットマスクのような値として複数設定可能である。なお、位置情報１９２には、位置毎に、ビューアー９７の閲覧時間、閲覧可能回数、閲覧可能な日時や期限等の設定情報も含めることが可能である。
アカウント設定９０は、ユーザーのアカウント毎に、ユーザーＩＤ（Identification、ユーザー名）、パスワード、権限情報、端末２００のＩＰアドレス、メールアドレス等の属性情報を備えるデータベースである。アカウント設定９０のユーザーＩＤとパスワードは、画像形成装置１へのログインの際に用いられる。アカウント設定９０の権限情報は、閲覧が制御された機密度の高い文書の印刷や送信や閲覧等の取り扱い可否の権限、つまり「一般ユーザー」「権限ユーザー」の種別の情報を含む。アカウント設定９０は、操作パネル部６や端末２００からユーザーが入力した各種情報を用いて登録される。
鍵情報９１は、閲覧用ファイル９６を暗号化するための公開鍵１９０と、閲覧用ファイル９６を復号化するための秘密鍵１９１とを含む。なお、ユーザー毎に別々の鍵情報９１を含んでいてもよい。また、鍵情報９１は、端末２００から取得されてもよい。また、鍵情報９１は、アカウント設定９０のユーザーのパスワード等を基に作成されてもよい。また、鍵情報９１は、画像形成装置１の設置場所（位置）や製造番号やＩＤ等のデータ製造番号やＩＤ等のデータを含んでいてもよい。
拠点位置データ９２は、画像形成装置１が設置された位置、ユーザーの権限毎に閲覧用ファイル９６の閲覧が許可される位置等を含んでいる。この拠点位置データ９２を基にして、ビューアー９７に位置情報１９２が設定される。
文書データ９５は、文書取得部８３により取得された文書のデータである。文書データ９５は、文字データ、画像データ、及びその他のデータを含んでいる。文書データ９５は原稿読取部２で読み取られ画像処理部１０で画像処理された画像データであってもよい。この場合、文書データ９５は、ＲＧＢカラーやモノクロやグレースケールのビットマップ画像のファイルや、ランレングスやＬＺＷ等で軽度に圧縮されたファイル等となる。加えて文書データ９５は、画像処理部１０や制御部８で既にＰＤＦやＴＩＦＦ等の形式に変換されたデータであってもよい。また、記録媒体接続部６３にユーザーが持ち込んだ記録媒体１００を接続し、この記録媒体に記憶された地図や文書のデータや画像データ等が、読み込まれた文書データ９５であってもよい。
閲覧用ファイル９６は、文書データ９５が文書暗号化部８４により暗号化されて作成されたファイルである。閲覧用ファイル９６は、端末２００のビューアー９７により復号化され、閲覧に供される。
ビューアー９７は、端末２００で閲覧用ファイル９６を閲覧させるビューアー（File Viewer）のプログラム等である。本実施形態では、ビューアー９７は、画像形成装置１から端末２００に送信され、端末２００の記憶部２９０に記憶され、端末２００の文書閲覧部２１０の閲覧実行部２１３により実行される。なお、ビューアー９７を画像形成装置１でも実行可能に構成してもよい。また、ビューアー９７は、端末２００に図示しないＣＤ−ＲＯＭ等の光学記録媒体を読み取らせてインストールされてもよい。この場合でも、秘密鍵１９１及び位置情報１９２は、画像形成装置１により設定される。
公開鍵１９０及び秘密鍵１９１は、ハッシュ関数により符号化（暗号化）、復号化するための公開鍵・秘密鍵ペア等である。
位置情報１９２は、ＧＰＳで取得可能な緯度や経度や高度等の座標データ、携帯電話網で取得可能な位置のデータ、住所データ、地域の名称や建物の名称、ＬＡＮやＷＡＮのネットワーク上の画像形成装置１のＩＰアドレス等の位置の情報を含んだデータである。位置情報１９２には、閲覧が許可される拠点の位置と、この位置から離れても閲覧が可能な許容範囲とを、数十ｍ〜数百ｍ又はＩＰアドレスのネットワーク上のサブネットマスクのような値として複数設定可能である。なお、位置情報１９２には、位置毎に、ビューアー９７の閲覧時間、閲覧可能回数、閲覧可能な日時や期限等の設定情報も含めることが可能である。
（文書閲覧部２１０の構成）
ファイルビューアー取得部２１１は、ファイルビューアー送信部８７により送信された閲覧用ファイル９６及びビューアー９７を取得して、記憶部２９０に記憶する。また、ファイルビューアー取得部２１１は、記録媒体１００に記録されている閲覧用ファイル９６及びビューアー９７を取得して、記憶部２９０に記憶したりインストールしたりすることも可能である。
位置情報判断部２１２は、記憶部２９０に記憶されたビューアー９７に含まれる位置情報１９２と、ＧＰＳ受信部２４０から取得した現在位置とが一致するか否かを判断する。この際、位置情報判断部２１２は、現在位置が、位置情報１９２の所定の許容範囲内の位置であるか否かについて判断する。
閲覧実行部２１３は、位置情報判断部２１２によりビューアー９７に含まれる位置情報１９２と現在位置とが一致すると判断された場合、記憶部２９０に記憶されたビューアー９７に含まれる秘密鍵１９１により、閲覧用ファイル９６を復号化し閲覧させる。
ファイルビューアー取得部２１１は、ファイルビューアー送信部８７により送信された閲覧用ファイル９６及びビューアー９７を取得して、記憶部２９０に記憶する。また、ファイルビューアー取得部２１１は、記録媒体１００に記録されている閲覧用ファイル９６及びビューアー９７を取得して、記憶部２９０に記憶したりインストールしたりすることも可能である。
位置情報判断部２１２は、記憶部２９０に記憶されたビューアー９７に含まれる位置情報１９２と、ＧＰＳ受信部２４０から取得した現在位置とが一致するか否かを判断する。この際、位置情報判断部２１２は、現在位置が、位置情報１９２の所定の許容範囲内の位置であるか否かについて判断する。
閲覧実行部２１３は、位置情報判断部２１２によりビューアー９７に含まれる位置情報１９２と現在位置とが一致すると判断された場合、記憶部２９０に記憶されたビューアー９７に含まれる秘密鍵１９１により、閲覧用ファイル９６を復号化し閲覧させる。
〔画像形成装置１による閲覧用ファイル作成処理〕
ここで、図４、図５を参照して、本発明の実施の形態に係る画像形成装置１による閲覧用ファイル作成処理の説明を行う。
閲覧用ファイル作成処理では、主に画像形成装置１により文書データ９５を暗号化して閲覧用ファイル９６を作成し、この閲覧用ファイル９６用のビューアー９７に秘密鍵１９１と位置情報１９２とを設定し、端末２００に送信する。
この閲覧用ファイル作成処理は、主に制御部８が記憶部９に記憶されたプログラムを、各部と協働し、ハードウェア資源を用いて実行する。
以下で、図４のフローチャートを参照し閲覧用ファイル作成処理の概要をステップ毎に説明する。
ここで、図４、図５を参照して、本発明の実施の形態に係る画像形成装置１による閲覧用ファイル作成処理の説明を行う。
閲覧用ファイル作成処理では、主に画像形成装置１により文書データ９５を暗号化して閲覧用ファイル９６を作成し、この閲覧用ファイル９６用のビューアー９７に秘密鍵１９１と位置情報１９２とを設定し、端末２００に送信する。
この閲覧用ファイル作成処理は、主に制御部８が記憶部９に記憶されたプログラムを、各部と協働し、ハードウェア資源を用いて実行する。
以下で、図４のフローチャートを参照し閲覧用ファイル作成処理の概要をステップ毎に説明する。
（ステップＳ１０１）
まず、文書閲覧制御部８１は、ユーザー認証部８２を用いて、ユーザー認証処理を行う。
文書閲覧制御部８１は、操作パネル部６から、ビューアー９７で閲覧可能なファイルの作成指示を受け付ける。すると、文書閲覧制御部８１は、ユーザーのＩＤ及びパスワード入力を求めるダイアログ等を操作パネル部６の表示部に表示する。文書閲覧制御部８１はＩＤ及びパスワードを取得すると、アカウント設定９０を読み出して比較する。
なお、文書閲覧制御部８１は、ユーザーのＩＤ情報が記憶されたＩＣカード等の記録媒体１００や、生体認証センサー（図示せず）等による認証を行ってもよい。
また、文書閲覧制御部８１は、端末２００の表示部２６０にダイアログ等を表示させ、ユーザーからのＩＤやパスワードをネットワーク１５０を介して取得して認証を行ってもよい。
まず、文書閲覧制御部８１は、ユーザー認証部８２を用いて、ユーザー認証処理を行う。
文書閲覧制御部８１は、操作パネル部６から、ビューアー９７で閲覧可能なファイルの作成指示を受け付ける。すると、文書閲覧制御部８１は、ユーザーのＩＤ及びパスワード入力を求めるダイアログ等を操作パネル部６の表示部に表示する。文書閲覧制御部８１はＩＤ及びパスワードを取得すると、アカウント設定９０を読み出して比較する。
なお、文書閲覧制御部８１は、ユーザーのＩＤ情報が記憶されたＩＣカード等の記録媒体１００や、生体認証センサー（図示せず）等による認証を行ってもよい。
また、文書閲覧制御部８１は、端末２００の表示部２６０にダイアログ等を表示させ、ユーザーからのＩＤやパスワードをネットワーク１５０を介して取得して認証を行ってもよい。
（ステップ１０２）
次に、文書閲覧制御部８１は、ユーザー認証部８２を用いて、当該ユーザーが権限ユーザーであるか否かを判定する。文書閲覧制御部８１は、ユーザーのＩＤ及びパスワードがアカウント設定９０に記憶されたものと一致する場合、取得したユーザーのアカウント設定９０の権限情報を読み出す。そして、文書閲覧制御部８１は、当該ユーザーが権限ユーザーであった場合にはＹｅｓと判定する。それ以外の場合は、Ｎｏと判定する。
Ｙｅｓの場合、文書閲覧制御部８１は、処理をステップＳ１０３に進める。
Ｎｏの場合、文書閲覧制御部８１は、操作パネル部６の表示部等に「ビューアーで閲覧するファイルの作成権限がありません」等の表示を行い、閲覧用ファイル作成処理を終了する。
次に、文書閲覧制御部８１は、ユーザー認証部８２を用いて、当該ユーザーが権限ユーザーであるか否かを判定する。文書閲覧制御部８１は、ユーザーのＩＤ及びパスワードがアカウント設定９０に記憶されたものと一致する場合、取得したユーザーのアカウント設定９０の権限情報を読み出す。そして、文書閲覧制御部８１は、当該ユーザーが権限ユーザーであった場合にはＹｅｓと判定する。それ以外の場合は、Ｎｏと判定する。
Ｙｅｓの場合、文書閲覧制御部８１は、処理をステップＳ１０３に進める。
Ｎｏの場合、文書閲覧制御部８１は、操作パネル部６の表示部等に「ビューアーで閲覧するファイルの作成権限がありません」等の表示を行い、閲覧用ファイル作成処理を終了する。
（ステップＳ１０３）
ユーザー認証されたのが権限ユーザーであった場合、文書閲覧制御部８１は、文書取得部８３を用いて、文書データ取得処理を行う。
文書閲覧制御部８１は、例えば、ユーザーがセットした原稿を原稿読取部２で読み取らせ、読み取った原稿の画像データを文書データ９５として記憶部９に保存する。
また、文書閲覧制御部８１は、端末２００や他の端末（図示せず）からＰＤＬデータ等を取得し、文書データ９５を作成して記憶部９に保存してもよい。このＰＤＬデータは、端末２００や他の端末等で実行されるアプリケーション・ソフトウェアにより作成され、画像形成装置１のデバイスドライバにより送信される。
また、文書閲覧制御部８１は、記録媒体接続部６３に接続された記録媒体１００や記憶部９のユーザーの保存フォルダ（図示せず）等に既に存在する文書データ９５を取得し、記憶部９に記憶してもよい。また、文書取得部８３は、端末２００や他の端末の保存フォルダ（図示せず）から、既に存在する文書データ９５を取得し、記憶部９に記憶してもよい。
なお、文書閲覧制御部８１は、他の画像形成装置１や他のサーバー（図示せず）からネットワーク１５０を介して文書データ９５を取得し、又はファクシミリ受信した原稿等を文書データ９５として取得してもよい。
ユーザー認証されたのが権限ユーザーであった場合、文書閲覧制御部８１は、文書取得部８３を用いて、文書データ取得処理を行う。
文書閲覧制御部８１は、例えば、ユーザーがセットした原稿を原稿読取部２で読み取らせ、読み取った原稿の画像データを文書データ９５として記憶部９に保存する。
また、文書閲覧制御部８１は、端末２００や他の端末（図示せず）からＰＤＬデータ等を取得し、文書データ９５を作成して記憶部９に保存してもよい。このＰＤＬデータは、端末２００や他の端末等で実行されるアプリケーション・ソフトウェアにより作成され、画像形成装置１のデバイスドライバにより送信される。
また、文書閲覧制御部８１は、記録媒体接続部６３に接続された記録媒体１００や記憶部９のユーザーの保存フォルダ（図示せず）等に既に存在する文書データ９５を取得し、記憶部９に記憶してもよい。また、文書取得部８３は、端末２００や他の端末の保存フォルダ（図示せず）から、既に存在する文書データ９５を取得し、記憶部９に記憶してもよい。
なお、文書閲覧制御部８１は、他の画像形成装置１や他のサーバー（図示せず）からネットワーク１５０を介して文書データ９５を取得し、又はファクシミリ受信した原稿等を文書データ９５として取得してもよい。
（ステップＳ１０４）
次に、文書閲覧制御部８１は、文書暗号化部８４を用いて、文書暗号化処理を行う。
図５を参照すると、文書閲覧制御部８１は、記憶部９に記憶された文書データ９５を、ハッシュ関数等を用いて、鍵情報９１の公開鍵１９０により暗号化する。
文書閲覧制御部８１は暗号化された文書データ９５を、閲覧用ファイル９６として記憶部９に記憶する。この際に、本実施形態では、閲覧用ファイル９６自体には位置情報１９２は含ませない。
次に、文書閲覧制御部８１は、文書暗号化部８４を用いて、文書暗号化処理を行う。
図５を参照すると、文書閲覧制御部８１は、記憶部９に記憶された文書データ９５を、ハッシュ関数等を用いて、鍵情報９１の公開鍵１９０により暗号化する。
文書閲覧制御部８１は暗号化された文書データ９５を、閲覧用ファイル９６として記憶部９に記憶する。この際に、本実施形態では、閲覧用ファイル９６自体には位置情報１９２は含ませない。
（ステップＳ１０５）
次に、文書閲覧制御部８１は、秘密鍵設定部８５を用いて、秘密鍵設定処理を行う。
文書閲覧制御部８１は、鍵情報９１に含まれている秘密鍵１９１を、記憶部９に記憶されているビューアー９７に設定する。端末２００でビューアー９７が実行された場合、この秘密鍵１９１により、閲覧用ファイル９６を復号化することが可能となる。
次に、文書閲覧制御部８１は、秘密鍵設定部８５を用いて、秘密鍵設定処理を行う。
文書閲覧制御部８１は、鍵情報９１に含まれている秘密鍵１９１を、記憶部９に記憶されているビューアー９７に設定する。端末２００でビューアー９７が実行された場合、この秘密鍵１９１により、閲覧用ファイル９６を復号化することが可能となる。
（ステップＳ１０６）
次に、文書閲覧制御部８１は、位置情報設定部８６を用いて、ビューアー位置情報設定処理を行う。
文書閲覧制御部８１は、ユーザーの設定と拠点位置データ９２とに基づいて、位置情報１９２を、ビューアー９７に設定する。文書閲覧制御部８１は、文書暗号化部８４により暗号化された閲覧用ファイル９６の閲覧をユーザーに許可する拠点（場所、位置）の位置情報１９２を設定する。
文書閲覧制御部８１は、例えば、画像形成装置１の設置された位置の拠点位置データ９２から半径数十〜数百ｍまでの許容範囲等を指定して、位置情報１９２としてビューアー９７に設定する。また、文書閲覧制御部８１は、ＧＰＳにより位置を取得できない屋内においては、携帯網からの電波情報に基づいた許容範囲を指定して、位置情報１９２としてビューアー９７に設定してもよい。また、文書閲覧制御部８１は、ネットワーク上のサブネットマスク、画像形成装置１と同じＬＡＮ内にある場合に閲覧可能とするような許容範囲の位置情報１９２を、ビューアー９７に設定してもよい。
次に、文書閲覧制御部８１は、位置情報設定部８６を用いて、ビューアー位置情報設定処理を行う。
文書閲覧制御部８１は、ユーザーの設定と拠点位置データ９２とに基づいて、位置情報１９２を、ビューアー９７に設定する。文書閲覧制御部８１は、文書暗号化部８４により暗号化された閲覧用ファイル９６の閲覧をユーザーに許可する拠点（場所、位置）の位置情報１９２を設定する。
文書閲覧制御部８１は、例えば、画像形成装置１の設置された位置の拠点位置データ９２から半径数十〜数百ｍまでの許容範囲等を指定して、位置情報１９２としてビューアー９７に設定する。また、文書閲覧制御部８１は、ＧＰＳにより位置を取得できない屋内においては、携帯網からの電波情報に基づいた許容範囲を指定して、位置情報１９２としてビューアー９７に設定してもよい。また、文書閲覧制御部８１は、ネットワーク上のサブネットマスク、画像形成装置１と同じＬＡＮ内にある場合に閲覧可能とするような許容範囲の位置情報１９２を、ビューアー９７に設定してもよい。
また、文書閲覧制御部８１は、閲覧用ファイル９６の閲覧を許可する位置を複数設定することが可能である。文書閲覧制御部８１は、例えば、「本社」「支店Ａ」「支店Ｂ」等の複数の拠点の位置を位置情報１９２としてビューアー９７に設定可能である。文書閲覧制御部８１は、この拠点の位置毎に秘密鍵１９１を異なるように設定することも可能である。
また、文書閲覧制御部８１は、ビューアー９７の種類や、閲覧させるユーザーの権限に応じた許容範囲を位置情報１９２としてビューアー９７に設定可能である。この際、複数のビューアー９７を用意して、位置情報１９２と秘密鍵１９１とをそれぞれ設定することが可能である。
たとえば、文書閲覧制御部８１は、
協力会社用ビューアー９７： 特定の拠点のみ閲覧可
一般社員用ビューアー９７： すべての拠点で閲覧可
上級管理者用ビューアー９７： どの場所でも閲覧可
といった設定を行うことができる。
また、位置情報１９２として、例えば、「新幹線内」「国道〜号内」といった、特定のキーワード等で指定されるような位置情報を設定することも可能である。
このように、ビューアー９７に位置情報１９２と秘密鍵１９１とを設定することで、閲覧用ファイル９６の閲覧場所を柔軟に設定することが可能となる。
また、文書閲覧制御部８１は、ビューアー９７の種類や、閲覧させるユーザーの権限に応じた許容範囲を位置情報１９２としてビューアー９７に設定可能である。この際、複数のビューアー９７を用意して、位置情報１９２と秘密鍵１９１とをそれぞれ設定することが可能である。
たとえば、文書閲覧制御部８１は、
協力会社用ビューアー９７： 特定の拠点のみ閲覧可
一般社員用ビューアー９７： すべての拠点で閲覧可
上級管理者用ビューアー９７： どの場所でも閲覧可
といった設定を行うことができる。
また、位置情報１９２として、例えば、「新幹線内」「国道〜号内」といった、特定のキーワード等で指定されるような位置情報を設定することも可能である。
このように、ビューアー９７に位置情報１９２と秘密鍵１９１とを設定することで、閲覧用ファイル９６の閲覧場所を柔軟に設定することが可能となる。
（ステップＳ１０７）
次に、文書閲覧制御部８１は、位置情報設定部８６を用いて、ビューアー閲覧期限等設定処理を行う。
文書閲覧制御部８１は、ビューアー９７に、位置毎に、閲覧時間を設定することも可能である。つまり、文書閲覧制御部８１は、所定の場所では、端末２００でビューアー９７を起動してから、設定された閲覧時間だけ、閲覧用ファイル９６の閲覧を許可するように設定可能である。
また、文書閲覧制御部８１は、ビューアー９７に、閲覧可能回数を設定してもよい。つまり、文書閲覧制御部８１は、端末２００で、閲覧可能回数だけビューアー９７を起動できるように設定可能である。同様に、文書閲覧制御部８１は、閲覧することが可能な日時や期限等を設定してもよい。つまり、文書閲覧制御部８１は、端末２００で、その位置では閲覧可能な時刻や期間でない場合は、ビューアー９７を起動できないように設定可能である。
文書閲覧制御部８１は、これらの閲覧時間、閲覧可能回数、閲覧可能な日時や期限等も位置情報１９２に含めて設定可能である。
なお、文書閲覧制御部８１は、秘密鍵１９１とビューアー９７との設定を、後述するように、操作パネル部６や端末２００から変更することも可能である。
次に、文書閲覧制御部８１は、位置情報設定部８６を用いて、ビューアー閲覧期限等設定処理を行う。
文書閲覧制御部８１は、ビューアー９７に、位置毎に、閲覧時間を設定することも可能である。つまり、文書閲覧制御部８１は、所定の場所では、端末２００でビューアー９７を起動してから、設定された閲覧時間だけ、閲覧用ファイル９６の閲覧を許可するように設定可能である。
また、文書閲覧制御部８１は、ビューアー９７に、閲覧可能回数を設定してもよい。つまり、文書閲覧制御部８１は、端末２００で、閲覧可能回数だけビューアー９７を起動できるように設定可能である。同様に、文書閲覧制御部８１は、閲覧することが可能な日時や期限等を設定してもよい。つまり、文書閲覧制御部８１は、端末２００で、その位置では閲覧可能な時刻や期間でない場合は、ビューアー９７を起動できないように設定可能である。
文書閲覧制御部８１は、これらの閲覧時間、閲覧可能回数、閲覧可能な日時や期限等も位置情報１９２に含めて設定可能である。
なお、文書閲覧制御部８１は、秘密鍵１９１とビューアー９７との設定を、後述するように、操作パネル部６や端末２００から変更することも可能である。
（ステップＳ１０８）
次に、文書閲覧制御部８１は、ファイルビューアー送信部８７を用いて、ファイルビューアー送信処理を行う。
文書閲覧制御部８１は、位置情報１９２と秘密鍵１９１とが設定されたビューアー９７と、閲覧用ファイル９６とを端末２００に送信する。これを端末２００の文書閲覧部２１０が、ファイルビューアー取得部２１１により取得して、記憶部２９０に記憶する。
また、文書閲覧制御部８１は、ビューアー９７と、閲覧用ファイル９６とを記録媒体接続部６３に接続された記録媒体１００に書き出し、記憶させることも可能である。この記録媒体１００に記憶されたビューアー９７と、閲覧用ファイル９６とについても、端末２００のファイルビューアー取得部２１１が取得することが可能である。
以上により、本発明の実施の形態に係る閲覧用ファイル作成処理を終了する。
次に、文書閲覧制御部８１は、ファイルビューアー送信部８７を用いて、ファイルビューアー送信処理を行う。
文書閲覧制御部８１は、位置情報１９２と秘密鍵１９１とが設定されたビューアー９７と、閲覧用ファイル９６とを端末２００に送信する。これを端末２００の文書閲覧部２１０が、ファイルビューアー取得部２１１により取得して、記憶部２９０に記憶する。
また、文書閲覧制御部８１は、ビューアー９７と、閲覧用ファイル９６とを記録媒体接続部６３に接続された記録媒体１００に書き出し、記憶させることも可能である。この記録媒体１００に記憶されたビューアー９７と、閲覧用ファイル９６とについても、端末２００のファイルビューアー取得部２１１が取得することが可能である。
以上により、本発明の実施の形態に係る閲覧用ファイル作成処理を終了する。
〔端末２００によるファイル閲覧処理〕
次に、図６〜図９を参照して、端末２００によるファイル閲覧処理の詳細について説明する。
上述の閲覧ファイル作成処理により、端末２００には、暗号化された閲覧用ファイル９６と、閲覧用ファイル９６を復号化するための秘密鍵１９１及び位置情報１９２とが設定されたビューアー９７とが画像形成装置１から取得され、記憶部２９０に記憶される。
本実施形態のファイル閲覧処理では、この状態で、ユーザーがビューアー９７を起動するよう指示した際に、下記の処理を実行する。
このファイル閲覧処理は、主に制御部２８０が記憶部２９０に記憶されたプログラムを各部と協働し、ハードウェア資源を用いて実行する。
以下で、図６のフローチャートを参照して、閲覧用ファイル作成処理をステップ毎に詳しく説明する。
次に、図６〜図９を参照して、端末２００によるファイル閲覧処理の詳細について説明する。
上述の閲覧ファイル作成処理により、端末２００には、暗号化された閲覧用ファイル９６と、閲覧用ファイル９６を復号化するための秘密鍵１９１及び位置情報１９２とが設定されたビューアー９７とが画像形成装置１から取得され、記憶部２９０に記憶される。
本実施形態のファイル閲覧処理では、この状態で、ユーザーがビューアー９７を起動するよう指示した際に、下記の処理を実行する。
このファイル閲覧処理は、主に制御部２８０が記憶部２９０に記憶されたプログラムを各部と協働し、ハードウェア資源を用いて実行する。
以下で、図６のフローチャートを参照して、閲覧用ファイル作成処理をステップ毎に詳しく説明する。
（ステップＳ２０１）
まず、文書閲覧部２１０は、位置情報判断部２１２を用いて、位置情報取得可能か否かを判定する。文書閲覧部２１０は、端末２００のＧＰＳ受信部２４０（図２）が使用可能であり、現在位置が取得可能である場合、Ｙｅｓと判定する。文書閲覧部２１０は、それ以外の場合は、Ｎｏと判定する。また、文書閲覧部２１０は、ビューアー９７に、閲覧可能な回数、期限、時刻等が設定されており、この閲覧条件を満たさなかった場合、つまり起動回数が超過したり、閲覧可能な時刻や期間でない場合等にもＮｏと判定する。また、文書閲覧部２１０は、そもそもビューアー９７に秘密鍵１９１や位置情報１９２が設定されていない場合にもＮｏと判定する。
Ｙｅｓの場合、文書閲覧部２１０は、処理をステップＳ２０２に進める。
Ｎｏの場合、文書閲覧部２１０は、処理をステップＳ２０４に進める。
まず、文書閲覧部２１０は、位置情報判断部２１２を用いて、位置情報取得可能か否かを判定する。文書閲覧部２１０は、端末２００のＧＰＳ受信部２４０（図２）が使用可能であり、現在位置が取得可能である場合、Ｙｅｓと判定する。文書閲覧部２１０は、それ以外の場合は、Ｎｏと判定する。また、文書閲覧部２１０は、ビューアー９７に、閲覧可能な回数、期限、時刻等が設定されており、この閲覧条件を満たさなかった場合、つまり起動回数が超過したり、閲覧可能な時刻や期間でない場合等にもＮｏと判定する。また、文書閲覧部２１０は、そもそもビューアー９７に秘密鍵１９１や位置情報１９２が設定されていない場合にもＮｏと判定する。
Ｙｅｓの場合、文書閲覧部２１０は、処理をステップＳ２０２に進める。
Ｎｏの場合、文書閲覧部２１０は、処理をステップＳ２０４に進める。
（ステップＳ２０２）
次に、文書閲覧部２１０は、位置情報判断部２１２を用いて、現在位置取得処理を行う。
この処理では、文書閲覧部２１０は、ＧＰＳ受信部２４０により、端末２００の現在位置を取得する。
文書閲覧部２１０は、複数のＧＰＳ衛星から端末２００の緯度や軽度を算出しても、携帯電話網の基地局の情報等を用いて現在位置を特定してもよい。また、文書閲覧部２１０は、ＧＰＳリピータ等の電波から現在位置を特定してもよい。加えて、文書閲覧部２１０は、無線ＬＡＮのアクセスポイントからの電波の大きさ等から屋内の現在位置を特定してもよい。また、文書閲覧部２１０は、図示しないジャイロセンサーや気圧センサーの値により、より詳細な現在位置を特定してもよい。
また、文書閲覧部２１０は、特定のＬＡＮ内等のネットワーク上の位置を特定してもよい。この際に、文書閲覧部２１０は、画像形成装置１が端末２００と同じＬＡＮ上にあるかないかといった情報を、現在位置として特定してもよい。文書閲覧部２１０は、ブロードキャスト等を行って、画像形成装置１と通信し、鍵情報９１の製造番号やＩＤ等、拠点位置データ９２に含まれる設置位置等を参照して現在位置を特定してもよい。
なお、文書閲覧部２１０は、ユーザーに端末２００へログイン等をさせて、ビューアー９７の使用が想定されているユーザーか否かについて認証してもよい。
次に、文書閲覧部２１０は、位置情報判断部２１２を用いて、現在位置取得処理を行う。
この処理では、文書閲覧部２１０は、ＧＰＳ受信部２４０により、端末２００の現在位置を取得する。
文書閲覧部２１０は、複数のＧＰＳ衛星から端末２００の緯度や軽度を算出しても、携帯電話網の基地局の情報等を用いて現在位置を特定してもよい。また、文書閲覧部２１０は、ＧＰＳリピータ等の電波から現在位置を特定してもよい。加えて、文書閲覧部２１０は、無線ＬＡＮのアクセスポイントからの電波の大きさ等から屋内の現在位置を特定してもよい。また、文書閲覧部２１０は、図示しないジャイロセンサーや気圧センサーの値により、より詳細な現在位置を特定してもよい。
また、文書閲覧部２１０は、特定のＬＡＮ内等のネットワーク上の位置を特定してもよい。この際に、文書閲覧部２１０は、画像形成装置１が端末２００と同じＬＡＮ上にあるかないかといった情報を、現在位置として特定してもよい。文書閲覧部２１０は、ブロードキャスト等を行って、画像形成装置１と通信し、鍵情報９１の製造番号やＩＤ等、拠点位置データ９２に含まれる設置位置等を参照して現在位置を特定してもよい。
なお、文書閲覧部２１０は、ユーザーに端末２００へログイン等をさせて、ビューアー９７の使用が想定されているユーザーか否かについて認証してもよい。
（ステップＳ２０３）
次に、文書閲覧部２１０は、位置情報判断部２１２を用いて、閲覧許可の場所と一致するか否かを判定する。文書閲覧部２１０は、記憶部２９０に記憶されたビューアー９７に含まれる位置情報１９２と、ＧＰＳ受信部２４０から取得した現在位置とが一致するか否かを判断する。この際、文書閲覧部２１０は、取得した現在位置が、位置情報１９２の許容範囲内の位置であった場合に、一致すると判断する。文書閲覧部２１０は、取得した現在位置が、位置情報１９２の許容範囲内であった場合、Ｙｅｓと判定する。それ以外の場合は、Ｎｏと判定する。
Ｙｅｓの場合、文書閲覧部２１０は、処理をステップＳ２０５に進める。
Ｎｏの場合、文書閲覧部２１０は、処理をステップＳ２０４に進める。
次に、文書閲覧部２１０は、位置情報判断部２１２を用いて、閲覧許可の場所と一致するか否かを判定する。文書閲覧部２１０は、記憶部２９０に記憶されたビューアー９７に含まれる位置情報１９２と、ＧＰＳ受信部２４０から取得した現在位置とが一致するか否かを判断する。この際、文書閲覧部２１０は、取得した現在位置が、位置情報１９２の許容範囲内の位置であった場合に、一致すると判断する。文書閲覧部２１０は、取得した現在位置が、位置情報１９２の許容範囲内であった場合、Ｙｅｓと判定する。それ以外の場合は、Ｎｏと判定する。
Ｙｅｓの場合、文書閲覧部２１０は、処理をステップＳ２０５に進める。
Ｎｏの場合、文書閲覧部２１０は、処理をステップＳ２０４に進める。
（ステップＳ２０４）
現在位置を取得できなかった場合、現在位置が閲覧許可の場所と一致しなかった場合又は、その他の閲覧条件を満たさなかった場合等に、文書閲覧部２１０は、位置情報判断部２１２を用いて、ダイアログ表示処理を行う。
図７を参照すると、例えば、文書閲覧部２１０は、ＧＰＳ機能がオフになっている場合は、画面例５００のように、「ＧＰＳをオンにして下さい」といった表示をしてユーザーに通知することも可能である。現在位置が閲覧許可の場所と一致していなかった場合、文書閲覧部２１０は、表示欄６００のように「位置情報エラー：この場所では閲覧できません」等のダイアログボックスを表示してもよい。また、文書閲覧部２１０は、その他の閲覧条件を満たさなかった場合や、秘密鍵１９１や位置情報１９２が設定されていなかった場合にも、その旨の表示が可能である。
その後、文書閲覧部２１０は、処理をステップＳ２０８に進める。
現在位置を取得できなかった場合、現在位置が閲覧許可の場所と一致しなかった場合又は、その他の閲覧条件を満たさなかった場合等に、文書閲覧部２１０は、位置情報判断部２１２を用いて、ダイアログ表示処理を行う。
図７を参照すると、例えば、文書閲覧部２１０は、ＧＰＳ機能がオフになっている場合は、画面例５００のように、「ＧＰＳをオンにして下さい」といった表示をしてユーザーに通知することも可能である。現在位置が閲覧許可の場所と一致していなかった場合、文書閲覧部２１０は、表示欄６００のように「位置情報エラー：この場所では閲覧できません」等のダイアログボックスを表示してもよい。また、文書閲覧部２１０は、その他の閲覧条件を満たさなかった場合や、秘密鍵１９１や位置情報１９２が設定されていなかった場合にも、その旨の表示が可能である。
その後、文書閲覧部２１０は、処理をステップＳ２０８に進める。
（ステップＳ２０５）
現在位置が閲覧許可の場所と一致した場合、文書閲覧部２１０は、閲覧実行部２１３を用いてファイル復号化処理を行う。
図８を参照して説明する。文書閲覧部２１０は、記憶部２９０に記憶されたビューアー９７に含まれる秘密鍵１９１により、閲覧用ファイル９６を復号化する。
この際、文書閲覧部２１０は、閲覧用ファイル９６の端末２００の表示部２６０に表示される分だけ、逐次、読み出して復号化することが可能である。
また、文書閲覧部２１０は、閲覧用ファイル９６の復号化されたデータを、記憶部２９０の保護された記憶領域に保存するようにしてもよい。これにより、ビューアー９７のみが復号化されたデータを読み出すことが可能となる。
現在位置が閲覧許可の場所と一致した場合、文書閲覧部２１０は、閲覧実行部２１３を用いてファイル復号化処理を行う。
図８を参照して説明する。文書閲覧部２１０は、記憶部２９０に記憶されたビューアー９７に含まれる秘密鍵１９１により、閲覧用ファイル９６を復号化する。
この際、文書閲覧部２１０は、閲覧用ファイル９６の端末２００の表示部２６０に表示される分だけ、逐次、読み出して復号化することが可能である。
また、文書閲覧部２１０は、閲覧用ファイル９６の復号化されたデータを、記憶部２９０の保護された記憶領域に保存するようにしてもよい。これにより、ビューアー９７のみが復号化されたデータを読み出すことが可能となる。
（ステップＳ２０６）
次に、文書閲覧部２１０は、閲覧実行部２１３を用いて、ファイル表示処理を行う。
図９を参照すると、画面例５０１のような画面に、例えば、表示欄６１０のようなウィンドウを表示して、閲覧用ファイル９６の復号化されたデータを表示する。この際、閲覧用ファイル９６が逐次復号化された場合は、文書閲覧部２１０は、ユーザーによる入力部２５０での指示を取得し、スクロールバー等の押下等に対応して、逐次、閲覧用ファイル９６を読み出して復号化して表示する。
なお、文書閲覧部２１０は、閲覧用ファイル９６の復号化されたデータを、画像形成装置１で印刷、ファクシミリ送信、記録媒体１００へ保管、ファイル送信等することも可能である。
また、文書閲覧部２１０は、ユーザーが閲覧していることを、画像形成装置１に送信して監視させてもよい。
次に、文書閲覧部２１０は、閲覧実行部２１３を用いて、ファイル表示処理を行う。
図９を参照すると、画面例５０１のような画面に、例えば、表示欄６１０のようなウィンドウを表示して、閲覧用ファイル９６の復号化されたデータを表示する。この際、閲覧用ファイル９６が逐次復号化された場合は、文書閲覧部２１０は、ユーザーによる入力部２５０での指示を取得し、スクロールバー等の押下等に対応して、逐次、閲覧用ファイル９６を読み出して復号化して表示する。
なお、文書閲覧部２１０は、閲覧用ファイル９６の復号化されたデータを、画像形成装置１で印刷、ファクシミリ送信、記録媒体１００へ保管、ファイル送信等することも可能である。
また、文書閲覧部２１０は、ユーザーが閲覧していることを、画像形成装置１に送信して監視させてもよい。
（ステップＳ２０７）
次に、文書閲覧部２１０は、閲覧実行部２１３を用いて、ユーザーから閲覧終了の指示があったか否かを判定する。文書閲覧部２１０は、例えば、ユーザーが図９の「終了」ボタン７１０を押下し、図示しないビューアー９７のファイルメニューから「終了」を選択し、又はビューアー９７のウィンドウをクローズするボタンを押下したことを検出した等の場合に、Ｙｅｓと判定する。また、文書閲覧部２１０は、閲覧時間が設定されている場合、ビューアー９７の起動からこの閲覧時間が経過した場合もＹｅｓと判定する。文書閲覧部２１０は、それ以外の場合には、Ｎｏと判定する。
Ｙｅｓの場合、文書閲覧部２１０は、処理をステップＳ２０８に進める。
Ｎｏの場合、文書閲覧部２１０は、所定時間待機後、処理をステップＳ２０１に戻し、ユーザーに閲覧を続けさせる。これにより、文書の閲覧中は、一定時間間隔で、端末２００の現在位置を取得して、閲覧用ファイル９６を復号化可能な場所の外になった場合、現在閲覧中の閲覧用ファイル９６を閉じるといった処理が可能となる。
次に、文書閲覧部２１０は、閲覧実行部２１３を用いて、ユーザーから閲覧終了の指示があったか否かを判定する。文書閲覧部２１０は、例えば、ユーザーが図９の「終了」ボタン７１０を押下し、図示しないビューアー９７のファイルメニューから「終了」を選択し、又はビューアー９７のウィンドウをクローズするボタンを押下したことを検出した等の場合に、Ｙｅｓと判定する。また、文書閲覧部２１０は、閲覧時間が設定されている場合、ビューアー９７の起動からこの閲覧時間が経過した場合もＹｅｓと判定する。文書閲覧部２１０は、それ以外の場合には、Ｎｏと判定する。
Ｙｅｓの場合、文書閲覧部２１０は、処理をステップＳ２０８に進める。
Ｎｏの場合、文書閲覧部２１０は、所定時間待機後、処理をステップＳ２０１に戻し、ユーザーに閲覧を続けさせる。これにより、文書の閲覧中は、一定時間間隔で、端末２００の現在位置を取得して、閲覧用ファイル９６を復号化可能な場所の外になった場合、現在閲覧中の閲覧用ファイル９６を閉じるといった処理が可能となる。
（ステップＳ２０８）
ユーザーの閲覧終了の指示があった場合、現在位置を取得できない場合、又は端末２００の現在位置が閲覧許可されていない位置に移動した場合、文書閲覧部２１０は、閲覧実行部２１３を用いて、閲覧終了処理を行う。
文書閲覧部２１０は、ビューアー９７のウィンドウをクローズ等して、閲覧用ファイル９６の復号化されたデータを削除する。この際、文書閲覧部２１０は、閲覧終了したことを、画像形成装置１に送信してもよい。
また、文書閲覧部２１０は、閲覧回数が設定されていた場合、ビューアー９７の起動回数が閲覧回数を超えた場合、閲覧可能な期限を超過した場合に、秘密鍵１９１又はビューアー９７そのものを記憶部２９０から削除して起動できないようにしてもよい。
ユーザーの閲覧終了の指示があった場合、現在位置を取得できない場合、又は端末２００の現在位置が閲覧許可されていない位置に移動した場合、文書閲覧部２１０は、閲覧実行部２１３を用いて、閲覧終了処理を行う。
文書閲覧部２１０は、ビューアー９７のウィンドウをクローズ等して、閲覧用ファイル９６の復号化されたデータを削除する。この際、文書閲覧部２１０は、閲覧終了したことを、画像形成装置１に送信してもよい。
また、文書閲覧部２１０は、閲覧回数が設定されていた場合、ビューアー９７の起動回数が閲覧回数を超えた場合、閲覧可能な期限を超過した場合に、秘密鍵１９１又はビューアー９７そのものを記憶部２９０から削除して起動できないようにしてもよい。
（ステップＳ２０９）
ここで、文書閲覧部２１０は、ビューアー設定変更部２１４を用いて、ビューアー設定変更処理を行う。
文書閲覧部２１０は、閲覧終了後に、ビューアー９７に設定された位置情報１９２を変更可能である。この変更は、端末２００の入力部２５０から行っても、端末２００を画像形成装置１に接続して画像形成装置１の操作パネル部６から行っても、記録媒体１００を介して行ってもよい。これにより、ビューアー９７の位置情報１９２の設定を変更して、機密のファイルを閲覧させたい位置を柔軟に変更することが可能である。
なお、文書閲覧部２１０は、ファイル表示処理の間に、ユーザーにパスワードを入力させる等して、位置情報１９２を変化させることも可能である。これにより、例えば、協力会社用ビューアー９７であっても、「本社」「支店Ａ」「支店Ｂ」のような各拠点で閲覧可能とするように設定を変更可能となる。
以上により、本発明の実施の形態に係るファイル閲覧処理を終了する。
ここで、文書閲覧部２１０は、ビューアー設定変更部２１４を用いて、ビューアー設定変更処理を行う。
文書閲覧部２１０は、閲覧終了後に、ビューアー９７に設定された位置情報１９２を変更可能である。この変更は、端末２００の入力部２５０から行っても、端末２００を画像形成装置１に接続して画像形成装置１の操作パネル部６から行っても、記録媒体１００を介して行ってもよい。これにより、ビューアー９７の位置情報１９２の設定を変更して、機密のファイルを閲覧させたい位置を柔軟に変更することが可能である。
なお、文書閲覧部２１０は、ファイル表示処理の間に、ユーザーにパスワードを入力させる等して、位置情報１９２を変化させることも可能である。これにより、例えば、協力会社用ビューアー９７であっても、「本社」「支店Ａ」「支店Ｂ」のような各拠点で閲覧可能とするように設定を変更可能となる。
以上により、本発明の実施の形態に係るファイル閲覧処理を終了する。
以上のように構成することで、以下のような効果を得ることができる。
本発明の実施の形態に係る画像形成装置１は、画像形成装置１と端末２００とにより閲覧用ファイル９６の閲覧の制御を行うファイル閲覧制御システムの画像形成装置である。 ここで、画像形成装置１は、文書データ９５を取得する文書取得部８３と、文書データ９５を公開鍵１９０で閲覧用ファイル９６として暗号化する文書暗号化部８４と、端末２００で閲覧用ファイル９６を閲覧させるビューアー９７に、文書暗号化部８４により暗号化された閲覧用ファイル９６の閲覧が許可される位置情報を設定する位置情報設定部８６とを備え、端末２００は、文書暗号化部８４により暗号化された閲覧用ファイル９６を復号化するための秘密鍵１９１と、位置情報設定部８６により設定された位置情報１９２とを含むビューアー９７を記憶する記憶部２９０と、記憶部２９０に記憶されたビューアー９７に含まれる位置情報１９２と現在位置とが一致するか否かを判断する位置情報判断部２１２と、位置情報判断部２１２によりビューアー９７に含まれる位置情報１９２と現在位置とが一致すると判断された場合、記憶部２９０に記憶されたビューアー９７に含まれる秘密鍵１９１により、閲覧用ファイル９６を復号化し閲覧させる閲覧実行部２１３とを備えることを特徴とする。
このように構成することで、端末２００の現在位置をＧＰＳ受信部２４０から取得し、予めビューアー９７の位置情報１９２に設定されている場所であった場合、秘密鍵１９１にて文書を復号化して閲覧可能な状態とすることができる。
つまり、本実施形態では、端末２００内に保存された閲覧用ファイル９６は、例えば、ユーザーが社内でのみ閲覧を許可され、社外では閲覧が許可されないような位置情報１９２をビューアー９７に設定することが可能である。すなわち、文書自体に暗号化を行いアクセス制限をかけ、ユーザーが社内にいることが判定された場合に閲覧用ファイル９６を復号化して閲覧を許可することが可能となる。これにより、文書が社外へ持ち出されることによる情報漏洩等を防ぐことができる。
本発明の実施の形態に係る画像形成装置１は、画像形成装置１と端末２００とにより閲覧用ファイル９６の閲覧の制御を行うファイル閲覧制御システムの画像形成装置である。 ここで、画像形成装置１は、文書データ９５を取得する文書取得部８３と、文書データ９５を公開鍵１９０で閲覧用ファイル９６として暗号化する文書暗号化部８４と、端末２００で閲覧用ファイル９６を閲覧させるビューアー９７に、文書暗号化部８４により暗号化された閲覧用ファイル９６の閲覧が許可される位置情報を設定する位置情報設定部８６とを備え、端末２００は、文書暗号化部８４により暗号化された閲覧用ファイル９６を復号化するための秘密鍵１９１と、位置情報設定部８６により設定された位置情報１９２とを含むビューアー９７を記憶する記憶部２９０と、記憶部２９０に記憶されたビューアー９７に含まれる位置情報１９２と現在位置とが一致するか否かを判断する位置情報判断部２１２と、位置情報判断部２１２によりビューアー９７に含まれる位置情報１９２と現在位置とが一致すると判断された場合、記憶部２９０に記憶されたビューアー９７に含まれる秘密鍵１９１により、閲覧用ファイル９６を復号化し閲覧させる閲覧実行部２１３とを備えることを特徴とする。
このように構成することで、端末２００の現在位置をＧＰＳ受信部２４０から取得し、予めビューアー９７の位置情報１９２に設定されている場所であった場合、秘密鍵１９１にて文書を復号化して閲覧可能な状態とすることができる。
つまり、本実施形態では、端末２００内に保存された閲覧用ファイル９６は、例えば、ユーザーが社内でのみ閲覧を許可され、社外では閲覧が許可されないような位置情報１９２をビューアー９７に設定することが可能である。すなわち、文書自体に暗号化を行いアクセス制限をかけ、ユーザーが社内にいることが判定された場合に閲覧用ファイル９６を復号化して閲覧を許可することが可能となる。これにより、文書が社外へ持ち出されることによる情報漏洩等を防ぐことができる。
また、端末２００内に保存されている社内文書等の閲覧用ファイル９６の閲覧を許可する位置情報１９２を所定の条件で変更することが可能である。つまり、閲覧を許可する位置を変更する場合は、ビューアー９７を入れ替えるだけで、暗号化された閲覧用ファイル９６はそのまま使用できる。
このため、社内文書のような閲覧が制限されたファイルについて、ユーザーが社員か協力会社の人間か等により、いちいち閲覧を許可する位置情報を変更したファイルを別々に作成する必要がなく、手間を減らすことができる。
また、位置情報の判定をビューアー９７で行うため、文書データ９５毎に閲覧する場所を設定する必要がなく、閲覧用ファイル９６をインターネット上からダウンロードさせる等の受け渡しや配付が可能となる。
これにより、暗号化された閲覧用ファイル９６を容易に扱うことが可能となり、ユーザーの利便性を向上させることができる。
このため、社内文書のような閲覧が制限されたファイルについて、ユーザーが社員か協力会社の人間か等により、いちいち閲覧を許可する位置情報を変更したファイルを別々に作成する必要がなく、手間を減らすことができる。
また、位置情報の判定をビューアー９７で行うため、文書データ９５毎に閲覧する場所を設定する必要がなく、閲覧用ファイル９６をインターネット上からダウンロードさせる等の受け渡しや配付が可能となる。
これにより、暗号化された閲覧用ファイル９６を容易に扱うことが可能となり、ユーザーの利便性を向上させることができる。
また、本実施形態のように、ビューアー９７側に位置情報１９２を設定することで、ビューアー９７によりセキュリティーを管理することが可能となる。このため、権限ユーザーが閲覧用ファイル９６に位置情報１９２等の詳細なセキュリティー設定をする必要がなくなるため、セキュリティー設定のミスが発生する可能性を低くすることができる。
また、たとえセキュリティー設定のミスが発生した場合でも、ビューアー９７を更新する等により、ビューアー９７側での対応が可能となる。
また、たとえセキュリティー設定のミスが発生した場合でも、ビューアー９７を更新する等により、ビューアー９７側での対応が可能となる。
また、本実施形態では、閲覧用ファイル９６の配付後でも、位置情報１９２の閲覧場所等のセキュリティー設定を変更することができる。
実質上、既に配布された閲覧用ファイル９６を更新することは難しかった。これに対して、ビューアー９７はユーザーの端末２００毎に設定されるため、ビューアー９７の設定を更新したり、使用期限等を設けたりすることで強制的に定期更新させることが可能である。このため、閲覧用ファイル９６の作成後でも、閲覧を許可する場所を容易に変更することが可能となる。
実質上、既に配布された閲覧用ファイル９６を更新することは難しかった。これに対して、ビューアー９７はユーザーの端末２００毎に設定されるため、ビューアー９７の設定を更新したり、使用期限等を設けたりすることで強制的に定期更新させることが可能である。このため、閲覧用ファイル９６の作成後でも、閲覧を許可する場所を容易に変更することが可能となる。
また、本実施形態のファイル閲覧制御システムは、ビューアー９７に復号化用の秘密鍵１９１が設定してあるため、ネットワーク１５０に接続されていない環境でも閲覧することができ、利便性が高まる。
また、ネットワーク１５０に接続しないで閲覧することで、ネットワーク１５０を介した攻撃等を受ける可能性を少なくし、鍵情報の流出を抑えることが可能となる。よって、セキュリティーを高められる。
また、ネットワーク１５０に接続しないで閲覧することで、ネットワーク１５０を介した攻撃等を受ける可能性を少なくし、鍵情報の流出を抑えることが可能となる。よって、セキュリティーを高められる。
また、本実施形態のファイル閲覧制御システムは、閲覧用ファイル９６は公開鍵１９０で暗号化され、ビューアー９７に秘密鍵１９１を設定することで、閲覧用ファイル９６とビューアー９７とで異なる鍵で暗号化、復号化される。
このため、秘密鍵１９１が画像形成装置１と端末２００以外に流出する危険性を少なくし、セキュリティーを高めることが可能となる。また、本実施形態では、従来技術１及び２と異なり、閲覧用ファイル９６を取得し、閲覧が許可される位置情報が分かっても、それだけでは閲覧用ファイル９６を復号化できないため、セキュリティーを高められる。
このため、秘密鍵１９１が画像形成装置１と端末２００以外に流出する危険性を少なくし、セキュリティーを高めることが可能となる。また、本実施形態では、従来技術１及び２と異なり、閲覧用ファイル９６を取得し、閲覧が許可される位置情報が分かっても、それだけでは閲覧用ファイル９６を復号化できないため、セキュリティーを高められる。
本実施形態において、文書データ９５から閲覧用ファイル９６を作成する権限ユーザーは多数存在してもよい。また、本実施形態では、公開鍵１９０を用いて暗号化するため、一般ユーザーであっても閲覧用ファイル９６を作成することが可能となり、利便性を高めることができる。
また、本発明の画像形成装置１は、ビューアー９７を記憶する記憶部９と、記憶部９に記憶されたビューアー９７に、閲覧用ファイル９６を復号化するための秘密鍵１９１を設定する秘密鍵設定部８５と、秘密鍵設定部８５により秘密鍵１９１が設定されたビューアー９７と、閲覧用ファイル９６とを端末２００に送信するファイルビューアー送信部８７とを備えることを特徴とする。
このように構成することで、秘密鍵１９１が設定されたビューアー９７自体を端末２００へ送信することが可能になる。これにより、画像形成装置１から端末２００に秘密鍵１９１自体を受け渡す必要がなくなり、又、位置情報１９２の設定の度に秘密鍵１９１を更新可能となるため、セキュリティーを向上させることが可能となる。
このように構成することで、秘密鍵１９１が設定されたビューアー９７自体を端末２００へ送信することが可能になる。これにより、画像形成装置１から端末２００に秘密鍵１９１自体を受け渡す必要がなくなり、又、位置情報１９２の設定の度に秘密鍵１９１を更新可能となるため、セキュリティーを向上させることが可能となる。
また、本実施形態の端末２００は、現在位置の取得が不可能な場合は、閲覧を許可しないように構成しているため、セキュリティーを高められる。
なお、本発明の端末２００として、ＰＣやスマートフォン等の端末のドライバ（Driver Software）や専用アプリ（Application Software）により実現されてもよい。
また、本発明は、画像形成装置以外の情報処理装置にも適用できる。つまり、ネットワークスキャナ、スキャナーをＵＳＢ等で別途接続したサーバー等を用いる構成であってもよい。
また、閲覧用ファイル９６を暗号化せずに端末２００へ送信する構成も可能である。
また、本発明は、画像形成装置以外の情報処理装置にも適用できる。つまり、ネットワークスキャナ、スキャナーをＵＳＢ等で別途接続したサーバー等を用いる構成であってもよい。
また、閲覧用ファイル９６を暗号化せずに端末２００へ送信する構成も可能である。
なお、上記実施の形態の構成及び動作は例であって、本発明の趣旨を逸脱しない範囲で適宜変更して実行することができることは言うまでもない。
１ 画像形成装置
２ 原稿読取部
３ 原稿給送部
４ 本体部
５ スタックトレイ
６ 操作パネル部
７ 画像形成部
８、２８０ 制御部
９、２９０ 記憶部
１０ 画像処理部
１２、２２０ ネットワーク送受信部
２１ スキャナー
２２ プラテンガラス
２３ 原稿読取スリット
３１ 原稿載置部
３２ 原稿排出部
３３ 原稿搬送機構
４１ 排出口
４２ 給紙部
４３ 用紙搬送路
４４ 搬送ローラー
４５ 排出ローラー
６３ 記録媒体接続部
７１ 感光体ドラム
７２ 露光部
７３ 現像部
７４ 転写部
７５ 定着部
８１ 文書閲覧制御部
８２ ユーザー認証部
８３ 文書取得部
８４ 文書暗号化部
８５ 秘密鍵設定部
８６ 位置情報設定部
８７ ファイルビューアー送信部
９０ アカウント設定
９１ 鍵情報
９２ 拠点位置データ
９５ 文書データ
９６ 閲覧用ファイル
９７ ビューアー
１００ 記録媒体
１５０ ネットワーク
１９０ 公開鍵
１９１ 秘密鍵
１９２ 位置情報
２００ 端末
２１０ 文書閲覧部
２１１ ファイルビューアー取得部
２１２ 位置情報判断部
２１３ 閲覧実行部
２１４ ビューアー設定変更部
２３０ Ｉ／Ｏ部
２４０ ＧＰＳ受信部
２５０ 入力部
２６０ 表示部
４２１ 給紙カセット
４２２ 給紙ローラー
５００、５０１ 画面例
６００、６１０ 表示欄
７１０ ボタン
２ 原稿読取部
３ 原稿給送部
４ 本体部
５ スタックトレイ
６ 操作パネル部
７ 画像形成部
８、２８０ 制御部
９、２９０ 記憶部
１０ 画像処理部
１２、２２０ ネットワーク送受信部
２１ スキャナー
２２ プラテンガラス
２３ 原稿読取スリット
３１ 原稿載置部
３２ 原稿排出部
３３ 原稿搬送機構
４１ 排出口
４２ 給紙部
４３ 用紙搬送路
４４ 搬送ローラー
４５ 排出ローラー
６３ 記録媒体接続部
７１ 感光体ドラム
７２ 露光部
７３ 現像部
７４ 転写部
７５ 定着部
８１ 文書閲覧制御部
８２ ユーザー認証部
８３ 文書取得部
８４ 文書暗号化部
８５ 秘密鍵設定部
８６ 位置情報設定部
８７ ファイルビューアー送信部
９０ アカウント設定
９１ 鍵情報
９２ 拠点位置データ
９５ 文書データ
９６ 閲覧用ファイル
９７ ビューアー
１００ 記録媒体
１５０ ネットワーク
１９０ 公開鍵
１９１ 秘密鍵
１９２ 位置情報
２００ 端末
２１０ 文書閲覧部
２１１ ファイルビューアー取得部
２１２ 位置情報判断部
２１３ 閲覧実行部
２１４ ビューアー設定変更部
２３０ Ｉ／Ｏ部
２４０ ＧＰＳ受信部
２５０ 入力部
２６０ 表示部
４２１ 給紙カセット
４２２ 給紙ローラー
５００、５０１ 画面例
６００、６１０ 表示欄
７１０ ボタン
Claims (5)
- 端末によるファイルの閲覧の制御を行う画像形成装置において、
前記ファイルを公開鍵で暗号化する暗号化手段と、
該暗号化手段により暗号化された前記ファイルの閲覧が許可される位置情報を前記端末で前記ファイルを閲覧させるビューアーに設定する閲覧許可位置情報設定手段とを備える
ことを特徴とする画像形成装置。 - 前記ビューアーを記憶する位置情報記憶手段と、
該位置情報記憶手段に記憶された前記ビューアーに、前記ファイルを復号化するための秘密鍵を設定する秘密鍵設定手段と、
該秘密鍵設定手段により前記秘密鍵が設定された前記ビューアーと、前記ファイルとを前記端末に送信する送信手段とを備える
ことを特徴とする請求項１に記載の画像形成装置。 - 画像形成装置により暗号化されたファイルを閲覧するための端末において、
前記ファイルの閲覧が許可される位置情報を記憶する位置情報記憶手段と、
前記位置情報記憶手段に記憶された位置情報と現在位置とが一致するか否かを判断する位置情報判断手段と、
該位置情報判断手段によりビューアーに含まれる位置情報と現在位置とが一致すると判断された場合、前記位置情報記憶手段に記憶されたビューアーにより、前記ファイルを復号化し閲覧させる閲覧実行手段とを備える
ことを特徴とする端末。 - 画像形成装置と端末とによりファイルの閲覧の制御を行うファイル閲覧制御システムにおいて、
前記画像形成装置は、
前記ファイルを公開鍵で暗号化する暗号化手段と、
該暗号化手段により暗号化された前記ファイルの閲覧が許可される位置情報を前記端末で前記ファイルを閲覧させるビューアーに設定する閲覧許可位置情報設定手段とを備え、
前記端末は、
前記閲覧許可位置情報設定手段により前記ビューアーに設定された位置情報を記憶する位置情報記憶手段と、
該記位置情報記憶手段に記憶されたビューアーに含まれる位置情報と現在位置とが一致するか否かを判断する位置情報判断手段と、
該位置情報判断手段によりビューアーに含まれる位置情報と現在位置とが一致すると判断された場合、前記位置情報記憶手段に記憶されたビューアーにより、前記ファイルを復号化し閲覧させる閲覧実行手段とを備える
ことを特徴とするファイル閲覧制御システム。 - 端末によるファイルの閲覧の制御を行う画像形成装置による画像形成方法において、
前記ファイルを公開鍵で暗号化し、
暗号化された前記ファイルの閲覧が許可される位置情報を前記端末で前記ファイルを閲覧させるビューアーに設定する
ことを特徴とする画像形成方法。
Priority Applications (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2013114935A JP5859484B2 (ja) | 2013-05-31 | 2013-05-31 | 画像形成装置、ファイル閲覧制御システム、及び画像形成方法 |
| US14/292,834 US9430661B2 (en) | 2013-05-31 | 2014-05-31 | Image forming apparatus performing control of browsing of a file by a terminal, terminal, file browsing control system, image forming method, and recording medium |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2013114935A JP5859484B2 (ja) | 2013-05-31 | 2013-05-31 | 画像形成装置、ファイル閲覧制御システム、及び画像形成方法 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2014235471A true JP2014235471A (ja) | 2014-12-15 |
| JP5859484B2 JP5859484B2 (ja) | 2016-02-10 |
Family
ID=51986549
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2013114935A Expired - Fee Related JP5859484B2 (ja) | 2013-05-31 | 2013-05-31 | 画像形成装置、ファイル閲覧制御システム、及び画像形成方法 |
Country Status (2)
| Country | Link |
|---|---|
| US (1) | US9430661B2 (ja) |
| JP (1) | JP5859484B2 (ja) |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2017013304A (ja) * | 2015-06-30 | 2017-01-19 | 京セラドキュメントソリューションズ株式会社 | 画像処理装置 |
Families Citing this family (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US11245801B2 (en) * | 2020-03-31 | 2022-02-08 | Kyocera Document Solutions Inc. | Image forming apparatus and image forming method capable of changing guidance screen from terminal |
Citations (8)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US20020154777A1 (en) * | 2001-04-23 | 2002-10-24 | Candelore Brant Lindsey | System and method for authenticating the location of content players |
| US20040193902A1 (en) * | 2003-03-31 | 2004-09-30 | Vogler Dean H. | Digital content rendering device and method |
| US20040205194A1 (en) * | 2001-10-17 | 2004-10-14 | Anant Sahai | Systems and methods for facilitating transactions in accordance with a region requirement |
| JP2004297550A (ja) * | 2003-03-27 | 2004-10-21 | Seiko Instruments Inc | コンテンツ管理システム及びコンテンツ配信システム |
| JP2005094259A (ja) * | 2003-09-16 | 2005-04-07 | Canon Sales Co Inc | 画像形成装置及びその制御方法、画像形成システム、プログラム |
| WO2005064484A1 (ja) * | 2003-12-25 | 2005-07-14 | Mitsubishi Denki Kabushiki Kaisha | デジタルコンテンツ利用権管理システム |
| JP2008204070A (ja) * | 2007-02-19 | 2008-09-04 | Konica Minolta Business Technologies Inc | 文書ファイル、文書ファイル生成装置、及び文書利用方法 |
| JP2012104025A (ja) * | 2010-11-12 | 2012-05-31 | Nec Biglobe Ltd | 閲覧端末制限システム、閲覧端末制限サーバ、端末、閲覧端末制限方法、プログラム |
Family Cites Families (8)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP4442583B2 (ja) * | 2006-04-24 | 2010-03-31 | コニカミノルタビジネステクノロジーズ株式会社 | 画像処理装置、画像処理方法及び画像処理用プログラム |
| JP4322885B2 (ja) * | 2006-05-17 | 2009-09-02 | 京セラミタ株式会社 | 画像形成装置、及び画像形成システム |
| EP2122900A4 (en) * | 2007-01-22 | 2014-07-23 | Spyrus Inc | PORTABLE DATA ENCRYPTION DEVICE WITH CONFIGURABLE SAFETY FUNCTIONS AND METHOD FOR FILING ENCRYPTION |
| EP2154815A4 (en) * | 2007-05-30 | 2012-11-14 | Fujitsu Ltd | IMAGE ENCRYPTION DEVICE, IMAGE KEYING DEVICE, METHOD AND PROGRAM |
| JP5287023B2 (ja) * | 2008-08-12 | 2013-09-11 | 富士ゼロックス株式会社 | 画像処理システム、画像処理装置、権限者情報管理装置、権限者情報処理プログラム及び権限者情報管理プログラム |
| CN101783848B (zh) * | 2009-01-20 | 2013-03-27 | 京瓷办公信息系统株式会社 | 图像形成系统 |
| JP5230710B2 (ja) * | 2010-09-29 | 2013-07-10 | 株式会社沖データ | 画像形成システム |
| US8892872B2 (en) * | 2012-08-07 | 2014-11-18 | Appsense Limited | Secure redacted document access |
-
2013
- 2013-05-31 JP JP2013114935A patent/JP5859484B2/ja not_active Expired - Fee Related
-
2014
- 2014-05-31 US US14/292,834 patent/US9430661B2/en active Active
Patent Citations (8)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US20020154777A1 (en) * | 2001-04-23 | 2002-10-24 | Candelore Brant Lindsey | System and method for authenticating the location of content players |
| US20040205194A1 (en) * | 2001-10-17 | 2004-10-14 | Anant Sahai | Systems and methods for facilitating transactions in accordance with a region requirement |
| JP2004297550A (ja) * | 2003-03-27 | 2004-10-21 | Seiko Instruments Inc | コンテンツ管理システム及びコンテンツ配信システム |
| US20040193902A1 (en) * | 2003-03-31 | 2004-09-30 | Vogler Dean H. | Digital content rendering device and method |
| JP2005094259A (ja) * | 2003-09-16 | 2005-04-07 | Canon Sales Co Inc | 画像形成装置及びその制御方法、画像形成システム、プログラム |
| WO2005064484A1 (ja) * | 2003-12-25 | 2005-07-14 | Mitsubishi Denki Kabushiki Kaisha | デジタルコンテンツ利用権管理システム |
| JP2008204070A (ja) * | 2007-02-19 | 2008-09-04 | Konica Minolta Business Technologies Inc | 文書ファイル、文書ファイル生成装置、及び文書利用方法 |
| JP2012104025A (ja) * | 2010-11-12 | 2012-05-31 | Nec Biglobe Ltd | 閲覧端末制限システム、閲覧端末制限サーバ、端末、閲覧端末制限方法、プログラム |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2017013304A (ja) * | 2015-06-30 | 2017-01-19 | 京セラドキュメントソリューションズ株式会社 | 画像処理装置 |
Also Published As
| Publication number | Publication date |
|---|---|
| JP5859484B2 (ja) | 2016-02-10 |
| US9430661B2 (en) | 2016-08-30 |
| US20140359307A1 (en) | 2014-12-04 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP5240264B2 (ja) | 画像情報処理装置、画像情報処理システムおよびコンピュータプログラム | |
| JP4270241B2 (ja) | 画像形成装置、画像形成認証システム及びプログラム | |
| JP5844306B2 (ja) | 画像形成装置、画像形成装置の制御プログラム、及び画像形成方法 | |
| JP6763280B2 (ja) | 画像形成システム、印刷ログ管理方法 | |
| JP2008048210A (ja) | 認証サーバ、画像形成装置、画像形成認証システム及びプログラム | |
| JP2008234603A (ja) | 画像形成システム、携帯端末装置、コンピュータプログラム、記録媒体及び画像形成方法 | |
| JP4324098B2 (ja) | 画像処理装置及び画像処理方法及びコンピュータプログラム | |
| JP2008102633A (ja) | 画像形成装置、ユーザ認証システム、画像形成装置を作動させる制御プログラムおよびコンピュータ読取可能な記録媒体 | |
| JP5911795B2 (ja) | 画像形成装置及び画像形成方法 | |
| JP5859484B2 (ja) | 画像形成装置、ファイル閲覧制御システム、及び画像形成方法 | |
| JP5261130B2 (ja) | 画像形成装置及び画像出力システム | |
| JP6000844B2 (ja) | 画像形成装置及び画像形成方法 | |
| JP5065876B2 (ja) | 情報処理装置、情報処理システムおよび情報処理装置で実行されるプログラム | |
| US20160344898A1 (en) | Information processor, image forming apparatus, terminal apparatus, information processing system and non-transitory computer readable medium | |
| KR20190068382A (ko) | 임시 인증 정보를 이용한 사용자 인증 | |
| JP2015106279A (ja) | 画像形成装置、端末、ファイル閲覧制御システム、及び画像形成方法 | |
| JP5917447B2 (ja) | 画像形成装置、端末、ファイル閲覧制御システム、及び画像形成方法 | |
| JP2017175548A (ja) | 画像形成装置、画像形成システム、及び画像形成方法 | |
| JP2015049580A (ja) | 画像形成装置、端末、画像形成システム、及び画像形成方法 | |
| JP6233148B2 (ja) | 画像形成システム、サーバー、画像形成装置、端末、画像形成方法、及びプログラム | |
| JP6072628B2 (ja) | 画像形成装置及び画像形成方法 | |
| JP6471729B2 (ja) | 情報処理装置、情報処理システム、及び情報処理方法 | |
| JP4716674B2 (ja) | 画像処理装置 | |
| WO2020195506A1 (ja) | データ出力装置、データ出力方法 | |
| US20200045535A1 (en) | Information processing method and information processing system |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20150318 |
|
| A871 | Explanation of circumstances concerning accelerated examination |
Free format text: JAPANESE INTERMEDIATE CODE: A871 Effective date: 20150528 |
|
| A975 | Report on accelerated examination |
Free format text: JAPANESE INTERMEDIATE CODE: A971005 Effective date: 20150807 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20150825 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20151021 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20151117 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20151216 |
|
| R150 | Certificate of patent or registration of utility model |
Ref document number: 5859484 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| LAPS | Cancellation because of no payment of annual fees |