JP2016058854A - 機器管理システム及び機器管理方法 - Google Patents

Abstract

【課題】本発明は、ネットワークを介して電子機器を機密を確保しつつ、利用する。
【解決手段】機器管理システム１は、管理ネットワークＫＮの画像処理装置Ｐ１１〜Ｐ１ｎが、認証サーバＮＳＶでユーザ認証されたユーザによる利用が完了すると、ユーザ情報、携帯端末ＫＴ等の第３機器の第３機器識別情報及び自機の種別ＩＤを機器管理サーバＳＶに送って登録させる。テレワークネットワークＴＮの画像処理装置Ｐ２１〜Ｐ２ｍは、ユーザ情報が入力されると、機器管理サーバＳＶにユーザ認証を行って、認証ＯＫであると、機器管理サーバＳＶからユーザ情報に対応して登録された携帯端末ＫＴの第３機器識別情報を受信する。画像処理装置Ｐ２１〜Ｐ２ｍは、機器管理サーバＳＶから受信した第３機器識別情報と携帯端末ＫＴから受信した第３機器識別情報とを比較して、一致した場合に携帯端末ＫＴを使用したデータ授受を伴う利用が可能となる。
【選択図】 図１

Description

本発明は、機器管理システム及び機器管理方法に関し、詳細には、ネットワークを介して電子機器を利用する機器管理システム及び機器管理方法に関する。

通信回線の発達にともなって、ネットワークに接続されている複合装置、複写装置、スキャナ装置、プリンタ装置等の画像処理装置を、該ネットワークに接続されているコンピュータ等の複数の情報処理装置から利用することが行われるようになってきている。

このようなネットワークシステム、特に、機密管理を必要とする管理ネットワークシステムにおいては、機密性を確保するために、ネットワークに認証サーバが設置されている。認証サーバは、不揮発性メモリに、各画像処理装置を使用するユーザを特定するユーザ認証情報（例えば、ユーザＩＤ等）に対応させて利用を許可する画像処理装置が登録される。ネットワークシステムは、ユーザが利用する画像処理装置からユーザ認証情報を入力すると、画像処理装置が該ユーザ認証情報と自装置の装置識別情報を認証サーバに送信して認証要求を行う。認証サーバは、送られてきたユーザ認証情報と装置識別情報に基づいて、該ユーザ認証情報のユーザによる該装置識別情報の画像処理装置の利用の適否を判定して、判定結果を画像処理装置に送信する。画像処理装置は、認証サーバからの判定結果に応じて、ユーザによる利用の可否を制御する。

また、通信回線の発達にともなって、インターネット等のネットワークと接続する画像処理装置等を複数台設置してユーザに提供するテレワーク施設等の公共施設が普及してきている。このようなテレワーク施設は、ユーザが利用料金を支払うことで、自由に画像処理装置を利用することができる。

さらに、近年、スマートフォンやタブレット等の携帯端末が普及し、携帯端末と画像処理装置との間におけるデータの授受や携帯端末による画像処理装置の操作等の携帯端末を使用した画像処理装置の利用が要望されてきている。

ところが、携帯端末から公共施設の画像処理装置を利用することを無制限に許可すると、あるユーザが業務上の機密データを画像処理装置で処理しているときに、第三者がその機密データを取得できてしまい、機密情報のセキュリティを確保することができない。

そして、従来、無線通信ネットワークに接続可能な携帯端末に備えられた近距離無線通信手段を用いてデータ端末に対するアクセス制御を行うデータ端末アクセス制御システムにおいて、アクセス制御対象となる前記データ端末は、前記携帯端末に備えられた前記近距離無線通信手段から渡される前記近距離無線通信手段の識別情報に基づいて、前記近距離無線通信手段の正当性を認証する無線ユニット認証手段と、前記無線ユニット認証手段によって前記近距離無線通信手段の正当性が確認された前記携帯端末を介して、前記無線通信ネットワークに接続された所定の認証サーバに対して前記データ端末を特定するユーザ識別情報を含む認証要求を送出する認証要求送出手段と、前記認証サーバから前記データ端末および前記携帯端末の正当性が確認された旨が通知されたときに、前記データ端末内のデータに対するアクセス操作を許可する操作許可手段とを備え、前記携帯端末は、前記認証要求に前記携帯端末の端末識別情報を付加して、前記無線通信ネットワークを介して前記認証サーバに中継する要求中継手段を備え、前記認証サーバは、認証対象のデータ端末のユーザ識別情報とこれに対応する携帯端末の識別情報とを保持する識別情報テーブルと、前記無線通信ネットワークを介して受け取った認証要求に含まれる前記ユーザ識別情報と前記端末識別情報との対を前記識別情報テーブルに保持された対と照合する照合手段と、前記照合手段による照合結果に応じて、前記データ端末および前記携帯端末の正当性に関する認証結果を、前記携帯端末を介して前記データ端末に通知する認証結果通知手段とを備えたデータ端末アクセス制御システムが提案されている（特許文献１参照）。

すなわち、この従来技術は、データ端末が、認証を伴う近距離無線通信で携帯端末にユーザ識別情報と認証要求を送信し、携帯端末が、ユーザ識別情報に、さらに端末識別情報を付加して認証サーバに認証要求する。そして、この従来技術は、認証サーバが、端末識別情報とユーザ識別情報をセットで認証して、認証に成功すると、ユーザ識別情報のユーザがデータ端末を使用して該データ端末の携帯端末を介した利用を許可している。したがって、携帯端末のユーザ以外のユーザが、データ端末を単独でネットワークに接続して、データ端末内に記憶されたデータをネットワークを介して他のデータ端末やサーバ等に送信することを防止して、機密情報の保護を図っている。

しかしながら、上記公報記載の従来技術にあっては、データ端末が携帯端末との近距離無線通信の正当性を認証する手段が必要であり、また、携帯端末がデータ端末から渡されるユーザ識別情報と端末識別情報を認証サーバに送って、認証サーバがユーザ識別情報と端末識別情報により認証を行う。したがって、携帯端末は、認証サーバのアドレスを記憶している必要があり、また、データ端末を使用する毎に、記憶しているアドレスを使用して認証サーバへアクセスする必要がある。その結果、認証サーバのアドレスを携帯端末に記憶させる作業や認証サーバへのアクセス操作を、データ端末を使用する度に行う必要があり、利用性が悪いという問題があった。さらに、携帯端末とデータ端末が常にセットとして利用される必要があり、携帯端末とその携帯端末の正当性を確認できない他のデータ端末を組み合わせて利用することができず、利用性が悪いという問題があった。

そこで、本発明は、ネットワークを介した電子機器の利用性を向上させつつ、機密情報のセキュリティを確保することを目的としている。

上記目的を達成するために、請求項１記載の機器管理システムは、所定のネットワークに接続され適宜の機能を有する第１電子機器と、前記ネットワークとは異なる他ネットワークに接続され前記第１電子機器と機器種別が同じ第２電子機器と、前記第１電子機器及び前記第２電子機器に異なるタイミングで接続され、該第１電子機器及び該第２電子機器とデータの授受を行う第３電子機器と、少なくとも前記第１電子機器及び前記第２電子機器に接続され、少なくとも該第２電子機器と前記第３電子機器との間における通信を管理する機器管理装置と、を備えた機器管理システムであって、前記第１電子機器は、通信を許可する前記第３電子機器を識別する第３機器識別情報を記憶する機器情報記憶手段と、ユーザを識別するユーザ識別情報の入力を受け付けるユーザ識別情報受付手段と、前記ユーザ識別情報を前記機器管理装置へ送信して該ユーザ識別情報の適否を問い合わせる問い合わせ手段と、前記第３機器識別情報を含む前記第３電子機器との通信要求を受け付ける通信受付手段と、前記通信要求があって、該通信要求に含まれている前記第３機器識別情報と前記機器情報記憶手段に記憶されている前記第３機器識別情報とが一致すると、前記第３電子機器との間の通信を許可する通信制御手段と、前記通信制御手段が通信を許可し、かつ、前記問い合わせ手段による前記機器管理装置への問い合わせに対する該機器管理装置からの応答情報が、前記ユーザ識別情報が適正である旨の応答情報であると、前記ユーザ識別情報、前記第３機器識別情報及び自機の機器種別を示す機種識別情報を前記機器管理装置へ送信する情報送信手段と、を備え、前記機器管理装置は、前記第１電子機器及び前記第２電子機器の利用を許可するユーザの前記ユーザ識別情報を記憶する情報記憶手段と、前記第１電子機器または前記第２電子機器から前記ユーザ識別情報が送信されてきて該ユーザ識別情報の適否の問い合わせがあると、該ユーザ識別情報に基づいて前記情報記憶手段を参照して、該ユーザ識別情報の適否を判定するユーザ適否判定手段と、前記ユーザ適否判定手段の判定結果が適正であると、前記ユーザ識別情報が適正である旨の応答情報を前記第１電子機器または前記第２電子機器に送信するユーザ適否応答手段と、機器に関する情報を記憶する機器情報記憶手段と、前記ユーザ識別情報が適正である旨の応答情報を送信した前記第１電子機器から該ユーザ識別情報、前記第３機器識別情報及び前記機種識別情報が送られてくると、該ユーザ識別情報に対応させて、該第３機器識別情報及び該機種識別情報を前記機器情報記憶手段に記憶させる記憶制御手段と、前記第２電子機器からユーザ識別情報と機種識別情報が送信されてくると、該ユーザ識別情報と該機種識別情報に対応付けて前記機器情報記憶手段に記憶されている前記第３機器識別情報を前記第２電子機器に送信する機器情報送信手段と、を備え、前記第２電子機器は、ユーザを識別するユーザ識別情報の入力を受け付けるユーザ識別情報受付手段と、前記ユーザ識別情報を前記機器管理装置へ送信して該ユーザ識別情報の適否を問い合わせる問い合わせ手段と、前記第３機器識別情報を含む前記第３電子機器との通信要求を受け付ける通信受付手段と、前記第３電子機器との前記通信要求があって、前記問い合わせ手段による前記機器管理装置への前記ユーザ識別情報の適否の問い合わせに対する該機器管理装置からの前記応答情報が、該ユーザ識別情報が適正である旨の応答情報である場合、該ユーザ識別情報と前記機種識別情報を該機器管理装置へ送信して、該応答情報として送られてきた前記第３機器識別情報が、該通信要求に含まれていた第３機器識別情報と一致する場合に、該第３電子機器との間の通信を許可する通信制御手段と、を備えていることを特徴としている。

本発明によれば、ネットワークを介した電子機器の利用性を向上させつつ、機密情報のセキュリティを確保することができる。

本発明の第１実施例を適用した機器管理システムの構成図。 画像処理装置のブロック図。 読取設定画面の一例を示す図。 設定確認画面の一例を示す図。 管理ネットワークの画像処理装置の機能ブロック図。 テレワークネットワークの画像処理装置の機能ブロック図。 機器管理サーバのブロック図。 機器管理サーバの機能ブロック図。 管理ネットワークの画像処理装置による機器管理処理を示すフローチャート。 図９の続きの処理を示すフローチャート。 テレワークネットワークの画像処理装置による機器管理処理を示すフローチャート。 図１１の続きの処理を示すフローチャート。 機器管理サーバにおける機器管理処理を示すフローチャート。 第３者の携帯端末へのデータ漏洩防止の説明図。 第２実施例の機器管理システムの構成図。 クラウドポータルサーバの機能ブロック図。 クラウドポータルサーバによる仲介処理を示すフローチャート。 第２実施例の機器管理処理のシーケンス図。 第３実施例の機器管理システムの構成図。 第３実施例のテレネットワークのＴＶ会議装置による機器管理処理を示すフローチャート。 図２０の続きの処理を示すフローチャート。 第３実施例における機器管理サーバでの機器管理処理を示すフローチャート。 第４実施例の機器管理システムの構成図。 第４実施例におけるクラウドポータルサーバの機能ブロック図。 第４実施例のクラウドポータルサーバによる機器管理処理を示すフローチャート。 第４実施例における第３者の携帯端末へのデータ漏洩防止の説明図。

以下、本発明の好適な実施例を添付図面に基づいて詳細に説明する。なお、以下に述べる実施例は、本発明の好適な実施例であるので、技術的に好ましい種々の限定が付されているが、本発明の範囲は、以下の説明によって不当に限定されるものではなく、また、本実施の形態で説明される構成の全てが本発明の必須の構成要件ではない。

図１〜図１３は、本発明の機器管理システム及び機器管理方法の第１実施例を示す図であり、図１は、本発明の機器管理システム及び機器管理方法の第１実施例を適用した機器管理システム１の構成図である。

図１において、機器管理システム１は、インターネットＩＮに、機器管理サーバＳＶ、管理ネットワークＫＮ及びテレワークネットワークＴＮが接続されている。

管理ネットワークＫＮは、オフィス等に設置されているネットワークである。管理ネットワークＫＮは、ＬＡＮ（Local Area Network）、ＷＡＮ（ワイドエリアネットワーク：大規模ネットワーク）等のネットワークＮＷ１に、ファイアウォールＦＷ、認証サーバＮＳＶ及び複数の画像処理装置（第１電子機器）Ｐ１１〜Ｐ１ｎが接続されている。

画像処理装置Ｐ１１〜Ｐ１ｎは、例えば、複合装置Ｐ１１、プロジェクタＰ１２、ＴＶ（テレビ）会議端末Ｐ１３、電子黒板Ｐ１ｎ及び図示しないファクシミリ装置、複写装置、プリンタ装置、スキャナ装置等である。複合装置Ｐ１１は、スキャナ機能、プリント機能、コピー機能、ファクシミリ機能等を複合的に処理する装置である。プロジェクタＰ１２は、ビデオケーブルやネットワークＮＷ１から入力されるコンピュータ等からの画面データをスクリーンに投影する。ＴＶ会議装置Ｐ１３は、カメラとマイク、スピーカ等を備えており、遠隔地にあるＴＶ会議装置とＴＶ会議通信を行う。

管理ネットワークＫＮは、図示しないが、ネットワークＮＷ１に、無線アクセスポイント装置が接続されており、無線アクセスポイント装置は、ユーザの使用するタブレット、スマートフォン等の携帯端末（第３電子機器）ＫＴと無線通信する。

無線アクセスポイント装置は、管理ネットワークＫＮのセキュリティまたはデータのセキュリティを確保するために、通信を許可する携帯端末ＫＴを識別するための端末識別情報を記憶するメモリを備えている。このメモリは、例えば、ＥＥＰＲＯＭ（Electrically Erasable and Programmable ＲＯＭ ）等が用いられ、端末識別情報としては、携帯端末ＫＴの無線通信アダプタのシリアル番号あるいはＭＡＣアドレス等を用いることができる。なお、以下の説明では、端末識別情報を、単に、端末ＩＤ（Identification）という。

認証サーバＮＳＶは、通常のハードウェア構成及びソフトウェア構成のコンピュータ等が用いられており、特に、認証サーバとしてのソフトウェアが搭載されている。認証サーバＮＳＶは、ハードウェア等の不揮発性メモリ（情報記憶手段）に、管理ネットワークＫＮの画像処理装置Ｐ１１〜Ｐ１ｎの利用を許可したユーザを認証するための認証情報データベースを格納している。

この認証情報データベースは、画像処理装置Ｐ１１〜Ｐ１ｎの利用を許可したユーザのユーザ識別情報毎に、該ユーザのパスワード、装置識別情報及び種別識別情報が対応付けて登録される。ここで、ユーザ識別情報は、ユーザを識別するための情報であり、以下の説明においては、単に、ユーザＩＤという。また、装置識別情報は、画像処理装置Ｐ１１〜Ｐ１ｎを識別するための情報であり、以下の説明では、単に、装置ＩＤという。種別識別情報は、画像処理装置Ｐ１１〜Ｐ１ｎの種別（機種）を識別するための情報であり、以下の説明では、単に、種別ＩＤという。そして、ユーザＩＤとパスワードは、ユーザ認証に使用され、適宜、ユーザ情報またはユーザ識別情報という。

認証サーバＮＳＶは、画像処理装置Ｐ１１〜Ｐ１ｎからユーザＩＤとパスワードからなるユーザ情報及び装置ＩＤと種別ＩＤが認証要求とともに送られてくると、該ユーザＩＤと該装置ＩＤに基づいて認証情報データベースを検索する。認証サーバＮＳＶは、ユーザＩＤが認証情報データベースに登録されていないときには、認証を拒否し、また、ユーザＩＤが登録されていても、該ユーザＩＤに、装置ＩＤが登録されていないときには、認証を拒否する。すなわち、認証サーバＮＳＶは、認証情報データベースに、認証要求のあったユーザＩＤが登録されていて、かつ、そのユーザＩＤに対して装置ＩＤが登録されていると、認証を許可する。なお、認証サーバＮＳＶは、ユーザＩＤとパスワードが不揮発性メモリに登録されているか否かの単純ユーザ認証のみを行ってもよい。

また、認証サーバＮＳＶは、上記認証要求があった際に、認証情報データベースに登録されていないが、利用を許可する場合には、該認証要求のユーザＩＤに対応させて、パスワード、装置ＩＤ及び種別ＩＤを認証情報データベースに登録する。

したがって、認証サーバＮＳＶは、第１電子機器である画像処理装置Ｐ１１〜Ｐ１ｎの利用を許可するユーザのユーザ識別情報（ユーザ情報：ユーザＩＤとパスワード）を記憶する不揮発性メモリ（情報記憶手段）を備えている。また、認証サーバＮＳＶは、画像処理装置Ｐ１１〜Ｐ１ｎからユーザ識別情報が送信されてきて該ユーザ識別情報の適否の問い合わせがあると、該ユーザ識別情報に基づいて不揮発性メモリを参照して、該ユーザ識別情報の適否を判定するユーザ適否判定手段を備えている。さらに、認証サーバＮＳＶは、該ユーザ適否判定手段の判定結果が適正であると、前記ユーザ識別情報が適正である旨の応答情報を画像処理装置Ｐ１１〜Ｐ１ｎに送信するユーザ適否応答手段を備えている。

画像処理装置Ｐ１１〜Ｐ１ｎは、その装置種別に応じたハードウェア構成及びソフトウェア構成を有している。画像処理装置Ｐ１１〜Ｐ１ｎは、そのハードウェア構成として、図２に示すように、通信部１１、ＵＩ（ユーザインターフェイス）部１２、制御部１３、エンジン１４及び記憶部１５等を備えている。

通信部１１は、ネットワークＮＷ１に接続されており、制御部１３の制御下で、他の画像処理装置Ｐ１１〜Ｐ１ｎ、認証サーバＮＳＶ及びファイアウォールＦＷを介して管理ネットワークＫＮ外の装置と通信する。

ＵＩ部１２は、各種キー、ボタン、ディスプレイ等を備えている。ＵＩ部１２は、キーやボタンから画像処理装置Ｐ１１〜Ｐ１ｎに各種動作を行わせるのに必要な命令が入力操作され、入力された操作内容を制御部１３へ出力する。ＵＩ部１２は、制御部１３からの表示データを、ディスプレイに表示出力する。ＵＩ部１２は、ユーザがユーザＩＤ及びパスワードを入力するのに使用され、キー等で入力させてもよいが、ＩＣ(Integrated Circuit）カードリーダを備えていて、ユーザＩＤとパスワードの記録されている認証カードをＩＣカードリーダで読み取ってもよい。

制御部１３は、ＣＰＵ（Central Processing Unit）、ＲＯＭ（Read Only Memory）、ＲＡＭ（Random Access Memory）等を備えている。制御部１３は、ＲＯＭ内には、画像処理装置Ｐ１１〜Ｐ１ｎとしての基本プログラムや本発明の機器管理プログラムのうち、画像処理装置Ｐ１１〜Ｐ１ｎが実行すべき部分の機器管理プログラム及び必要なシステムデータ等が格納されている。制御部１３は、ＣＰＵがＲＯＭ内のプログラムに基づいて、ＲＡＭをワークメモリとして利用して、画像処理装置Ｐ１１〜Ｐ１ｎの各部を制御して、画像処理装置Ｐ１１〜Ｐ１ｎとしての基本処理を実行する。また、制御部１３は、ＣＰＵが、ＲＯＭ内の機器管理プログラムに元づいて、本発明の機器管理方法のうち画像処理装置Ｐ１１〜Ｐ１ｎが実行すべき部分の機器管理方法を実行する。

エンジン部１４は、画像処理装置Ｐ１１〜Ｐ１ｎの備えている各種機能を実行する部分である。例えば、エンジン部１４は、画像処理装置Ｐ１１〜Ｐ１ｎが、複合装置Ｐ１１であれば、画像形成するプリンタ部、原稿の画像を読み取るスキャナ部等である。また、エンジン部１４は、画像処理装置Ｐ１１〜Ｐ１ｎが、プロジェクタＰ１２であれば、画像をスクリーンに投影する投影部やマイク、スピーカ等である。さらに、エンジン部１４は、画像処理装置Ｐ１１〜Ｐ１ｎがＴＶ会議装置Ｐ１３であれば、会議参加者を撮影する撮影部、会議相手の映像を投影する投影部及びマイク、スピーカ等である。また、エンジン部１４は、画像処理装置Ｐ１１〜Ｐ１ｎが電子黒板Ｐ１ｎであれば、黒板に記入された画像の取り込み部、黒板への画像の出力部等である。

記憶部１５は、不揮発性メモリである。記憶部１５は、制御部１３の制御下で、画像処理装置Ｐ１１〜Ｐ１ｎの動作に必要な各種データ、例えば、画像データ等を記憶し、また、記憶した画像データ等が読み出される。特に、記憶部１５は、ネットワークＮＷ１を介して接続して利用を許可する上記携帯端末ＫＴの端末ＩＤを、制御部１３の制御下で、端末ＩＤリストとして記憶し、また、記憶した端末ＩＤが読み出される。さらに、記憶部１５は、制御部１３の制御下でユーザＩＤに対応させて、該ユーザＩＤのユーザが過去に各機能を利用した際の設定情報を、設定情報データベースとして記憶し、また、記憶した設定情報が読み出される。

なお、画像処理装置Ｐ１１〜Ｐ１ｎは、制御部１３のＲＯＭまたは記憶部１５に、自装置を識別するための装置ＩＤ（機器識別情報）及び装置種別（例えば、複合装置、電子黒板等）を識別するための種別ＩＤ（機種識別情報）を記憶している。そして、制御部１３は、ＵＩ部１２からユーザＩＤとパスワードが入力されて、識別要求（利用要求）があると、ユーザＩＤとパスワードに、装置ＩＤ及び種別ＩＤを付加して、認証サーバＮＳＶへ認証要求を行う。

制御部１３は、認証サーバＮＳＶからユーザＩＤが適正である旨の応答情報が送られてくると、該ユーザによる画像処理装置Ｐ１１〜Ｐ１ｎの利用を許可する。

そして、画像処理装置Ｐ１１〜Ｐ１ｎは、ネットワークＮＷ１を介して携帯端末ＫＴからの端末ＩＤ（第３機器識別情報）と利用要求を通信部１１が受け取ると、制御部１３が、該端末ＩＤに基づいて記憶部１５の端末ＩＤリストを検索する。制御部１３は、利用要求とともに送られてきた端末ＩＤが端末ＩＤリストに登録されていると、利用を許可する利用許可通知と自装置の種別ＩＤを、通信部１１に携帯端末ＫＴへ送信させる。

携帯端末ＫＴは、利用許可通知と種別ＩＤを受信すると、該種別ＩＤに応じた画像処理装置Ｐ１１〜Ｐ１ｎの利用画面、例えば、種別ＩＤが複合装置Ｐ１１の種別を示す場合には、複合装置Ｐ１１の備えている機能を選択する画面等を表示する。携帯端末ＫＴは、利用画面で利用機能（例えば、スキャナ機能）が選択されると、選択された利用機能を画像処理装置Ｐ１１〜Ｐ１ｎへネットワークＮＷ１を介して無線で通知する。

画像処理装置Ｐ１１〜Ｐ１ｎは、携帯端末ＫＴから利用機能通知を受け取ると、制御部１３が、該携帯端末ＫＴの端末ＩＤに対応して該利用機能の設定情報が記憶部１５の設定情報データベースに登録されているか確認する。制御部１３は、利用機能の設定情報が設定情報データベースに登録されていると、その設定情報を携帯端末ＫＴに送信し、登録されていないと、設定情報が登録されていない旨を携帯端末ＫＴへ通知する。

携帯端末ＫＴは、設定情報が画像処理装置Ｐ１１〜Ｐ１ｎから送られてくると、該設定情報を設定確認画面としてディスプレイへ表示し、設定情報がない旨が送られてくると、設定画面をディスプレイへ表示する。この設定確面は、例えば、スキャナ機能の場合、図３に示すような設定画面Ｇ１であり、色項目、画像項目、解像度項目、読取サイズ項目、読取濃度項目及び「確定」と「取消」の機能ボタン等を表示する画面である。

また、設定確認画面は、例えば、スキャナ機能の場合、図４に示すような設定確認画面Ｇ２である。この設定確認画面Ｇ２は、設定画面Ｇ１に、設定情報に基づいて、既に設定されている項目が分かる状態で表示する画面である。例えば、図４では、色項目で「カラー」、画像項目で「写真」、解像度項目で「３００ｄｐｉ」、読取サイズ項目で「Ａ４縦」及び読取濃度項目で「濃い」が設定されている状態が示されている。

携帯端末ＫＴは、ディスプレイがタッチ機能付きディスプレイとなっており、設定画面Ｇ１で、各項目の項目値がユーザによってタッチ操作されることで、設定可能となっている。また、携帯端末ＫＴは、設定確認画面Ｇ２においても、各項目の既に選択されている項目値とは異なる項目値がユーザによってタッチ操作されると、設定変更を行う。

携帯端末ＫＴは、設定画面Ｇ１または設定確認画面Ｇ２で、「確定」ボタンがタッチ操作されると、選択内容を設定情報として、画像処理装置Ｐ１１〜Ｐ１ｎへ送信する。

そして、画像処理装置Ｐ１１〜Ｐ１ｎは、携帯端末ＫＴから設定情報が送られてくると、制御部１３が、該設定情報をユーザＩＤに対応させて、記憶部１５の設定情報データベースに登録する。このとき、制御部１３は、該ユーザＩＤに対して既に設定情報が登録されているときには、該設定情報の内容が同じであるかチェックして、同じときには、登録処理を実行せず、異なるときには、追加登録する。

画像処理装置Ｐ１１〜Ｐ１ｎは、上記ユーザの設定情報を設定情報データベースに登録すると、該ユーザのユーザＩＤとパスワードを、機器管理サーバＳＶへ送信し、認証要求する。画像処理装置Ｐ１１〜Ｐ１ｎは、機器管理サーバＳＶが認証確認すると、該ユーザの設定情報を、携帯端末ＫＴの端末ＩＤ、画像処理装置Ｐ１１〜Ｐ１ｎの種別ＩＤとともに機器管理サーバＳＶへ送信して設定情報登録要求を行う。

機器管理サーバＳＶは、後述するように、この設定情報登録要求に応じて、ユーザＩＤと対応付けて、設定情報、画像処理装置Ｐ１１〜Ｐ１ｎの種別ＩＤ、携帯端末ＫＴの端末ＩＤを登録する。

すなわち、画像処理装置Ｐ１１〜Ｐ１ｎは、本発明の機器管理プログラムのうち画像処理装置Ｐ１１〜Ｐ１ｎが実行すべき部分の機器管理プログラムが導入されることで、図５に示す機能ブロックが構築される。すなわち、画像処理装置Ｐ１１〜Ｐ１ｎは、上記機器管理プログラムが導入されることで、識別情報受付部２１、問い合わせ部２２、端末通信部２３、端末情報通知部２４、利用制御部２５、利用受付部２６及び端末情報記憶部２７等が構築される。

識別情報受付部（ユーザ識別情報受付手段）２１は、ＵＩ部１２によって構築され、ユーザＩＤ及びパスワード等のユーザ識別情報の受け付けを行う。

問い合わせ部（問い合わせ手段）２２は、制御部１３及び通信部１１によって構築され、識別情報受付部２１の受け付けたユーザＩＤ及びパスワードを認証サーバＮＳＶへ送って、認証要求（ユーザ識別情報の適否の問い合わせ）を行う。

端末通信部２３は、通信部１１によって構築され、ネットワークＮＷ１及び無線アクセスポイント装置を介して携帯端末ＫＴと通信を行う。

利用受付部（通信受付手段）２６は、制御部１３によって構築され、端末通信部２３を介して携帯端末ＫＴから端末ＩＤとともに通知された利用要求を受け付ける。

端末情報記憶部（機器情報記憶手段）２７は、記憶部１５によって構築され、予め画像処理装置Ｐ１１〜Ｐ１ｎの利用を許可する携帯端末ＫＴの端末ＩＤを記憶している。また、端末情報記憶部２７は、端末ＩＤに対応させて、該端末ＩＤを使用した画像処理装置Ｐ１１〜Ｐ１ｎの機能の設定情報を記憶する。

利用制御部（通信制御手段）２５は、制御部１３によって構築され、問い合わせ部２２による問い合わせ結果が、ユーザ識別が適切である旨の応答であると、利用受付部２６が受け付けた端末ＩＤに基づいて端末情報記憶部２７を検索して、該端末ＩＤの携帯端末ＫＴの適否を判定する。利用制御部２５は、利用受付部２６が受け付けた端末ＩＤが端末情報記憶部２７に登録されていると、該端末ＩＤの携帯端末ＫＴを使用したユーザによる画像処理装置Ｐ１１〜Ｐ１ｎの利用を許可する。なお、利用制御部２５は、上記ユーザ認証は適切であるが、端末ＩＤが端末情報記憶部２７に登録されていないときには、携帯端末ＫＴを使用した画像処理装置Ｐ１１〜Ｐ１ｎの利用を不許可またはその機能の制限を行う。この場合、ユーザの画像処理装置Ｐ１１〜Ｐ１ｎへの手動操作による画像処理装置Ｐ１１〜Ｐ１ｎの利用については許可してもよい。この場合の機能の制限としては、例えば、画像処理装置Ｐ１１〜Ｐ１ｎの携帯端末ＫＴを利用した操作については許可するが、データの携帯端末ＫＴへの取り込みについては禁止する等である。利用制御部２５は、利用を許可したユーザが携帯端末ＫＴを使用して画像処理装置Ｐ１１〜Ｐ１ｎの機能の利用設定を行うと、その設定情報を端末情報記憶部２７のテンポラリフォルダに、該携帯端末ＫＴの端末ＩＤに対応させて記憶させる。

端末情報通知部（情報送信手段）２４は、通信部１１及び制御部１３によって構築される。端末情報通知部２４は、利用制御部２５が、携帯端末ＫＴを使用した画像処理装置Ｐ１１〜Ｐ１ｎの利用を許可すると、ユーザＩＤとパスワードからなるユーザ情報、端末情報記憶部２７の該携帯端末ＫＴの端末ＩＤ、自装置の種別ＩＤ及び機能毎の設定情報を、機器管理サーバＳＶへ送信する。

ファイアウォールＦＷは、ネットワークＮＷ１とインターネットＩＮとを接続するための機器で、ネットワークＮＷ１に接続された画像処理装置Ｐ１１〜Ｐ１ｎからインターネットＩＮに接続されている装置に対する接続（通信）については許可する。一方、ファイアウォールＦＷは、インターネットＩＮに接続されている装置からネットワークＮＷ１に接続されたＴＶ会議装置Ｐ１３以外の画像処理装置Ｐ１１〜Ｐ１ｎに対して直接接続することができないように制御する。ファイアウォールＦＷは、ＴＶ会議通信用のポート（例えば、60000）は開けていて、インターネットＩＮに接続された機器（ＴＶ会議装置等）が宛先ポート番号を60000に指定することでＴＶ会議装置Ｐ１３に接続できるようになっている。

テレワークネットワークＴＮは、テレワーク施設に設置されているネットワークである。テレワークネットワークＴＮは、ＬＡＮ等のネットワークＮＷ２に、ルータＲＴ及び複数の画像処理装置（第２電子機器）Ｐ２１〜Ｐ２ｍが接続されている。画像処理装置Ｐ２１〜Ｐ２ｍは、複合装置Ｐ２１、ＴＶ会議装置Ｐ２２、電子黒板Ｐ２ｍ等である。

テレワークネットワークＴＮは、図示しないが、ネットワークＮＷ２に、無線アクセスポイント装置が接続されており、無線アクセスポイント装置は、ユーザの使用するタブレット、スマートフォン等の携帯端末ＫＴと無線通信する。

ルータＲＴは、テレワークネットワークＴＮのネットワークＮＷ２とインターネットＩＮとを接続する。

画像処理装置Ｐ２１〜Ｐ２ｍは、そのハードウェア構成及びソフトウェア構成は、基本的には、管理ネットワークＫＮの画像処理装置Ｐ１１〜Ｐ１ｎと同様であり、ハードウェア構成としては、図２に示したハードウェア構成と同様である。したがって、画像処理装置Ｐ２１〜Ｐ２ｍの説明においては、必要に応じて、図２に示した画像処理装置Ｐ１１〜Ｐ１ｎのハードウェア構成に付与した番号を用いて説明する。

画像処理装置Ｐ２１〜Ｐ２ｍは、本発明の機器管理プログラムのうち第２機器として動作すべき部分の機器管理プログラムが導入され、この機器管理プログラムが導入されることで、図６に示す機能ブロックが構築される。すなわち、画像処理装置Ｐ２１〜Ｐ２ｍは、機器管理プログラムが導入されることで、図６に示すように、識別情報受付部３１、問い合わせ部３２、端末通信部３３、利用制御部３４及び利用受付部３５等が構築される。

識別情報受付部（ユーザ識別情報受付手段）３１は、画像処理装置Ｐ２１〜Ｐ２ｍのＵＩ部１２によって構築され、ユーザＩＤ及びパスワード等のユーザ識別情報の受け付けを行う。

問い合わせ部（問い合わせ手段）３２は、画像処理装置Ｐ２１〜Ｐ２ｍの制御部１３及び通信部１１によって構築され、識別情報受付部３１の受け付けたユーザＩＤ及びパスワードを機器管理サーバＳＶへ送って、認証要求（ユーザ識別情報の適否の問い合わせ）を行う。また、問い合わせ部３２は、認証要求の結果が認証成功であると、機器管理サーバＳＶに自装置の種別ＩＤと設定情報取得コマンドを送信して設定情報を要求する。

端末通信部３３は、画像処理装置Ｐ２１〜Ｐ２ｍの通信部１１によって構築され、ネットワークＮＷ２及び無線アクセスポイント装置を介して携帯端末ＫＴと通信を行う。

利用受付部（通信受付手段）３５は、画像処理装置Ｐ２１〜Ｐ２ｍの制御部１３によって構築され、端末通信部３３を介して携帯端末ＫＴから端末ＩＤとともに通知された利用要求を受け付ける。

利用制御部（通信制御手段）３４は、画像処理装置Ｐ２１〜Ｐ２ｍの制御部１３によって構築される。利用制御部３４は、問い合わせ部３２による機器管理サーバＳＶへの問い合わせ結果が、ユーザ識別が適切である旨の応答であって、該応答情報とともに送られてきた端末ＩＤが利用受付部３５の受け付けた端末ＩＤと一致するか否かによって、該端末ＩＤの携帯端末ＫＴの適否を判定する。利用制御部３４は、利用受付部３５が受け付けた端末ＩＤが機器管理サーバＳＶからの端末ＩＤと一致すると、適切な携帯端末ＫＴであると判定して、該端末ＩＤの携帯端末ＫＴを使用したユーザによる画像処理装置Ｐ２１〜Ｐ２ｍの利用を許可する。なお、利用制御部３４は、端末ＩＤが不一致であると、携帯端末ＫＴを使用した画像処理装置Ｐ２１〜Ｐ２ｍの利用を不許可またはその機能の制限を行うが、ユーザによる画像処理装置Ｐ２１〜Ｐ２ｍの利用については許可する。この場合の機能の制限としては、例えば、画像処理装置Ｐ２１〜Ｐ２ｍの携帯端末ＫＴを利用した操作については許可するが、データの携帯端末ＫＴへの取り込みについては禁止する等である。

機器管理サーバＳＶは、通常のサーバ、コンピュータ等が用いられており、図７に示すようにブロック構成されている。機器管理サーバＳＶは、ＣＰＵ４１、メインメモリ４２、クロック４３、バスコントローラ４４、ＲＯＭ４５、ＰＣＩ（Peripheral Component Interconnect）ブリッジ４６、キャッシュメモリ４７、ＨＤ（Hard Disk）コントローラ４８、ハードディスク４９、ストレージコントローラ５０、ストレージ５１、ネットワークコントローラ５２、ネットワークＩ／Ｆ（Interface）５３、表示コントローラ５４、ＬＣＤ（Liquid Crystal Display）５５、キーボードコントローラ５６、キーボード５７、マウスＩ／Ｆ５８、マウス５９、ＲＴＣ（Real Time Clock）６０、ＣＰＵバス６１、ＰＣＩバス６２、Ｘバス（内部バス）６３等を備えている。

ＲＯＭ４５は、機器管理サーバＳＶの制御処理プログラム及び必要なシステムデータが格納されている。ＲＯＭ４５は、特に、機器管理サーバＳＶの電源オン時のシステム立ち上げや各種デバイスの制御を行うためのプログラムが予め格納されている。

また、ハードディスク４９は、ＯＳ(Operating System)、本発明の機器管理プログラムのうち、機器管理サーバＳＶが実行すべき部分の機器管理プログラム、各種アプリケーションプログラム等及び各種データを記憶する。

メインメモリ４２は、ＤＲＡＭ（Dynamic Random Access Memory）等が用いられており、ＣＰＵ４１のワークメモリ等として使用される。

ＣＰＵ４１は、ＲＯＭ４５に記憶された制御処理プログラム、ハードディスク４９からメインメモリ４２に読み出されたＯＳ、各種のアプリケーションプログラム及び機器管理プログラムを実行、処理する。

クロック４３は、水晶発振子と分周回路等を備えており、ＣＰＵ４１やバスコントローラ４４の動作タイミングを制御するためのクロックを生成する。

バスコントローラ４４は、ＣＰＵバス６１とＸバス６３でのデータ転送を制御する。

ＰＣＩブリッジ４６は、キャッシュメモリ４７を使用して、ＰＣＩバス６２とＣＰＵ４１との間のデータ転送を行う。

キャッシュメモリ４７は、ＤＲＡＭが用いられており、ＰＣＩブリッジ４６により使用される。

ＨＤコントローラ４８は、ハードディスク４９とのインターフェイス、例えば、ＳＡＴＡ（Serial Advanced Technology Attachment）インターフェイスを有し、ハードディスク４９と高速データ転送を行う。

ストレージ５１は、複数の大容量ハードディスクで構成されている。ストレージ５１は、特に、機器管理サーバＳＶが機器管理処理を実行する上で必要な管理データとして、管理ネットワークＫＮの各画像処理装置Ｐ１１〜Ｐ１ｎから送信されてきたユーザＩＤ、種別ＩＤ、機能毎の設定情報及び携帯端末ＫＴの端末ＩＤをそれぞれ対応させて記憶する。

ストレージコントローラ５０は、ストレージ５１とのインターフェイスとして、例えば、ＳＡＴＡインターフェイスを有し、ストレージ５１と高速データ転送を行う。

ネットワークコントローラ５２は、ネットワークＩ／Ｆ５３に接続されており、ネットワークＩ／Ｆ５３は、インターネットＩＮに接続されている。ネットワークコントローラ５２は、ネットワークＩ／Ｆ５３を介してインターネットＩＮに接続されている他の装置との通信を制御する。すなわち、ネットワークコントローラ５２は、管理ネットワークＫＮの各画像処理装置Ｐ１１〜Ｐ１ｎ、認証サーバＮＳＶ及びテレワークネットワークＴＮの各画像処理装置Ｐ２１〜Ｐ２ｍとの通信を制御する。

表示コントローラ５４は、文字データやグラフィックデータ等をＤ／Ａ（Digital/Analog）変換するとともに、これらのデータをＬＣＤ５５に表示するための制御を行う。

キーボードコントローラ５６は、キーボード５７が接続されており、キーボード５７から入力されたキーコードをシリアルデータからパラレルデータへ変換する。

マウスＩ／Ｆ５８は、マウス５９が接続されており、マウスドライバ（制御プログラム）によって制御されて、マウス５９の操作情報をデジタルデータとして取得する。

ＲＴＣ６０は、発振回路や分周回路等を備え、電池バックアップされて、現在日時を計時する。

そして、機器管理サーバＳＶは、上記本発明の機器管理プログラムのうち、機器管理サーバＳＶが実行すべき部分の機器管理プログラムが導入されることで、図８に示す機能ブロックが構築される。

すなわち、機器管理サーバＳＶは、上記機器管理プログラムが導入されると、図８に示すデータ受信部７１、機器情報検索部７２、機器情報記憶部７３、ユーザ認証処理部７４、ユーザ情報検索部７５、ユーザ情報記憶部７６及びデータ送信部７７等が構築される。

データ受信部７１は、ネットワークＩ／Ｆ５３、ネットワークコントローラ５２等で構築され、管理ネットワークＫＮの各画像処理装置Ｐ１１〜Ｐ１ｎ及びテレワークネットワークＴＮの各画像処理装置Ｐ２１〜Ｐ２ｍからデータを受信する。

データ受信部７１は、受信したデータをチェックする。データ受信部７１は、受信データが、画像処理装置Ｐ１１〜Ｐ１ｎからの携帯端末ＫＴの端末ＩＤ、画像処理装置Ｐ１１〜Ｐ１ｎの種別ＩＤ及び機能毎の設定情報であると、受信データを機器情報検索部７２に渡して機器情報記憶部７３へ記憶させる。データ受信部７１は、受信データが、画像処理装置Ｐ１１〜Ｐ１ｎまたは画像処理装置Ｐ２１〜Ｐ２ｍからのユーザ情報（ユーザＩＤとパスワード）であると、受信データをユーザ認証処理部７４に渡してユーザ認証を行わせる。

データ受信部７１は、認証結果が適切（ＯＫ）の場合、受信データが、画像処理装置Ｐ１１〜Ｐ１ｎからの設定情報登録コマンドであると、受信データを機器情報検索部７２に渡して機器情報記憶部７３に記憶させる。

また、データ受信部７１は、認証結果が適切（ＯＫ）で、かつ、受信データが、画像処理装置Ｐ２１〜Ｐ２ｍからのユーザＩＤと種別ＩＤを含んだ設定情報取得コマンドであると、ユーザ情報と種別ＩＤを機器情報検索部７２に渡す。

ユーザ情報記憶部（情報記憶手段）７６は、ストレージ５１、ストレージコントローラ５０等によって構築され、画像処理装置Ｐ１１〜Ｐ１ｎ及び画像処理装置Ｐ２１〜Ｐ２ｍを使用するユーザのユーザＩＤとパスワードからなるユーザ情報を記憶する。なお、ユーザ情報は、機器管理サーバＳＶの管理者が、キーボード５７を使用して入力する。

機器情報記憶部（機器情報記憶手段）７３は、ストレージ５１、ストレージコントローラ５０等によって構築される。機器情報記憶部７３は、データ受信部７１の受信したユーザＩＤに対応させて、該ユーザＩＤのパスワード、携帯端末ＫＴの端末ＩＤ（第３機器識別情報）、画像処理装置Ｐ１１〜Ｐ１ｎの種別ＩＤ及び機能毎の設定情報を記憶する。

ユーザ認証処理部（ユーザ適否判定手段）７４は、ＣＰＵ４１によって構築され、データ受信部７１から受け取ったユーザＩＤとパスワードのユーザ情報がユーザ情報記憶部７６に登録されているか否かをチェックするユーザ認証を行う。

機器情報検索部（記憶制御手段）７２は、画像処理装置Ｐ１１〜Ｐ１ｎからユーザ識別情報、端末ＩＤ（第３機器識別情報）及び種別ＩＤを含んだ設定情報登録コマンドが送られてくると、該ユーザ識別情報に対応させて、該第３機器識別情報及び該種別ＩＤを機器情報記憶部７３に記憶させる。また、機器情報検索部７２は、データ受信部７１から渡されたユーザＩＤ及び種別ＩＤに基づいて、機器情報記憶部７３を検索して、該ユーザＩＤ及び種別ＩＤに対応する設定情報及び端末ＩＤを読み出す。

データ送信部（機器情報送信手段）７７は、ネットワークＩ／Ｆ５３、ネットワークコントローラ５２等で構築されている。データ送信部７７は、送信データを、インターネットＩＮを介して管理ネットワークＫＮの各画像処理装置Ｐ１１〜Ｐ１ｎやテレワークネットワークＴＮの各画像処理装置Ｐ２１〜Ｐ２ｍに送信する。具体的には、データ送信部７７は、ユーザ認証処理部７４の認証結果である応答情報を、インターネットＩＮを介して、画像処理装置Ｐ１１１〜Ｐ１ｎまたは画像処理装置Ｐ２１〜Ｐ２ｍへ送信する。また、データ送信部７７は、携帯端末ＫＴの端末ＩＤと画像処理装置Ｐ２１〜Ｐ２ｍの機能毎の設定情報を画像処理装置Ｐ２１〜Ｐ２ｍへ送信する。

上記認証サーバＮＳＶと機器管理サーバＳＶは、全体として、少なくとも第１電子機器及び第２電子機器に接続され、少なくとも該第２電子機器と前記第３電子機器との間における通信を管理する機器管理装置として機能する。本実施例では、機器管理装置は、情報記憶手段、ユーザ適否判定手段、ユーザ適否応答手段を備えた認証サーバＮＳＶが管理ネットワークＫＮに設置され、機器情報記憶手段、記憶制御手段、ユーザ適否判定手段、機器情報送信手段を備えた機器管理サーバＳＶが管理ネットワークＫＮ外に設置されている。

そして、機器管理システム１は、ＲＯＭ、ＥＥＰＲＯＭ（Electrically Erasable and Programmable Read Only Memory ）、ＥＰＲＯＭ、フラッシュメモリ、フレキシブルディスク、ＣＤ−ＲＯＭ（Compact Disc Read Only Memory ）、ＣＤ−ＲＷ（Compact Disc Rewritable ）、ＤＶＤ（Digital Versatile Disk）、ＳＤ（Secure Digital）カード、ＭＯ（Magneto-Optical Disc）等のコンピュータが読み取り可能な記録媒体に記録されている本発明の機器管理プログラムを読み込んで、管理ネットワークＫＮの各画像処理装置Ｐ１１〜Ｐ１ｎ、テレワークネットワークＴＮの各画像処理装置Ｐ２１〜Ｐ２ｍ及び機器管理サーバＳＶに導入することで、後述するネットワークに接続した電子機器と携帯端末の利用性を向上させつつ、機密情報のセキュリティを確保する機器管理方法を実行する機器管理システムとして構築されている。この機器管理プログラムは、アセンブラ、Ｃ、Ｃ＋＋、Ｃ＃、Ｊａｖａ（登録商標）等のレガシープログラミング言語やオブジェクト指向プログラミング言語等で記述されたコンピュータ実行可能なプログラムであり、上記記録媒体に格納して頒布することができる。

次に、本実施例の作用を説明する。本実施例の機器管理システム１は、ネットワークに接続した電子機器である画像処理装置Ｐ１１〜Ｐ１ｎ、画像処理装置Ｐ２１〜Ｐ２ｍと携帯端末ＫＴの利用性を向上させつつ、機密情報のセキュリティを確保する。

すなわち、機器管理システム１は、機密保持の管理下にある管理ネットワークＫＮ下において、画像処理装置Ｐ１１〜Ｐ１ｎの操作やデータの授受に使用している携帯端末ＫＴを、テレワークネットワークＴＮにおいても機密性を確保しつつ利用可能とする。

まず、管理ネットワークＫＮ下の画像処理装置Ｐ１１〜Ｐ１ｎによる機器管理処理を、図９及び図１０に基づいて説明する。なお、図９及び図１０の説明では、ユーザが、画像処理装置Ｐ１１〜Ｐ１ｎのうち、複合装置Ｐ１１のスキャナ機能を、携帯端末ＫＴを使用して利用し、読み取った原稿の画像データを携帯端末ＫＴへ転送する場合について説明する。以下の説明の処理は、他の画像処理装置Ｐ１１〜Ｐ１ｎや他の機能を携帯端末ＫＴで利用する場合においても同様である。

図９において、複合装置Ｐ１１は、識別情報受付部２１が、ユーザＩＤとパスワードの記録されているＩＣカードをＩＣカードリーダで読み取る等の方法で取得したかチェックする（ステップＳ１０１）。

複合装置Ｐ１１は、ステップＳ１０１で、識別情報受付部２１がユーザＩＤとパスワードを取得すると（ステップＳ１０１で、ＹＥＳのとき）、問い合わせ部２２が、認証サーバＮＳＶにユーザＩＤとパスワードを送ってユーザ認証要求する（ステップＳ１０２）。

複合装置Ｐ１１は、ユーザ認証要求の結果が適切（ＯＫ）であるかチェックし（ステップＳ１０３）、認証結果が不適切であると（ステップＳ１０３で、ＮＯのとき）、ステップＳ１０１に戻って、上記同様に処理する（ステップＳ１０１〜Ｓ１０３）。

ステップＳ１０３で、認証サーバＮＳＶによる認証結果が適切であると（ステップＳ１０３で、ＹＥＳのとき）、利用受付部２６が、携帯端末ＫＴから接続されて、端末ＩＤを伴う利用要求を受信するのを待つ（ステップＳ１０４）。

ステップＳ１０４で、利用受付部２６は、携帯端末ＫＴから端末ＩＤを伴う利用要求があると（ステップＳ１０４で、ＹＥＳのとき）、該端末ＩＤが端末情報記憶部２７に登録されているかチェックする（ステップＳ１０５）。

すなわち、ユーザは、原稿を複合装置Ｐ１１のスキャナにセットした後、携帯端末ＫＴを操作して、複合装置Ｐ１１のＩＰアドレスを指定して、携帯端末ＫＴを無線アクセスポイントとネットワークＮＷ１を介して複合装置Ｐ１１に接続する。携帯端末ＫＴは、複合装置Ｐ１１に接続すると、端末ＩＤを複合装置Ｐ１１へ送信する。

ステップＳ１０５で、端末ＩＤが端末情報記憶部２７に登録されていないとき（ステップＳ１０５で、ＮＯのとき）、利用受付部２６は、該端末ＩＤの携帯端末ＫＴによる画像処理装置Ｐ１１〜Ｐ１ｎの利用を拒否して、機器管理処理を終了する。

ステップＳ１０５で、端末ＩＤが端末情報記憶部２７に登録されていると（ステップＳ１０５で、ＹＥＳのとき）、利用受付部２６は、該端末ＩＤの携帯端末ＫＴによる画像処理装置Ｐ１１〜Ｐ１ｎの利用を許可する。利用受付部２６は、利用を許可すると、該携帯端末ＫＴに、複合装置Ｐ１１の種別ＩＤと利用可能である旨の利用可能通知を送信する（ステップＳ１０６）。

なお、携帯端末ＫＴは、種別ＩＤと利用可能通知を受け取ると、図示しないが、該種別の画像処理装置Ｐ１１〜Ｐ１ｎで利用可能な機能を選択する機能選択画面をディスプレイに表示する。携帯端末ＫＴは、ディスプレイの機能選択画面として、例えば、コピー、プリント、スキャナ等の選択ボタンを表示し、機能選択画面でユーザが機能を選択すると、選択された機能を複合装置Ｐ１１へ送信する。

複合装置Ｐ１１は、端末通信部２３が携帯端末ＫＴから利用する機能の選択通知、図９では、スキャナ機能の選択通知を受け取るのを待つ（ステップＳ１０７）。ステップＳ１０７で、機能選択通知を受け取ると（ステップＳ１０７で、ＹＥＳのとき）、利用制御部２５が、ユーザＩＤに対応してスキャナの読取設定情報（設定情報）が端末情報記憶部２７に登録されているかチェックする（ステップＳ１０８）。

ステップＳ１０８で、ユーザＩＤに対応して読取設定情報が登録されていると（ステップＳ１０８で、ＹＥＳのとき）、利用制御部２５は、端末通信部２３を介して、読取設定情報を携帯端末ＫＴへ送信する（ステップＳ１０９）。

ステップＳ１０８で、ユーザＩＤに対応して読取設定情報が登録されていないと（ステップＳ１０８で、ＮＯのとき）、利用制御部２５は、設定情報がない旨を、端末通信部２３を介して、携帯端末ＫＴへ送信する（ステップＳ１１０）。

なお、携帯端末ＫＴは、読取設定情報が送信されてくると、例えば、図４に示したような読取設定情報を反映した設定確認画面Ｇ２をディスプレイに表示する。また、携帯端末ＫＴは、設定情報がない旨の通知があると、例えば、図３に示したような読取設定画面Ｇ１をディスプレイに表示する。

携帯端末ＫＴは、これらの設定確認画面Ｇ２に対して、必要な変更操作が行われて「確定」ボタンを操作されるか、読取設定画面Ｇ１に対して設定操作が行われて「確定」ボタンが操作されると、設定内容を示す設定情報を複合装置Ｐ１１へ送信する。

複合装置Ｐ１１は、図１０に示すように、設定情報を受信するのを待ち（ステップＳ１１１）、設定情報を受信すると（ステップＳ１１１で、ＹＥＳのとき）、利用制御部２５が、受信した設定情報に基づいて、スキャナの読取設定を行う。利用制御部２５は、スキャナの読取設定を完了すると、読取準備完了通知を携帯端末ＫＴへ送信し（ステップＳ１１２）、スキャン開始コマンドを受信するのを待つ（ステップＳ１１３）。利用制御部２５は、ユーザ情報（ユーザＩＤ、パスワード）、設定情報、端末ＩＤを、例えば、記憶部１５のテンポラリフォルダに記憶する。

この場合、利用制御部２５は、携帯端末ＫＴへ送信した読取設定情報と、携帯端末ＫＴから受信した読取設定情報とを比較し、同じであると、読取設定情報の端末情報記憶部２７への登録処理を省略する。

携帯端末ＫＴは、読取準備完了通知を受け取ると、ディスプレイにその旨及び開始ボタンを表示し、開始ボタンが操作されると、複合装置Ｐ１１へスキャン開始コマンドを送信する。

利用制御部２５は、携帯端末ＫＴからスキャン開始コマンドを受信すると（ステップＳ１１３で、ＹＥＳのとき）、読取設定情報に基づいて、スキャナの動作を制御して、原稿の画像を読み取らせる。利用制御部２５は、スキャナによって読み取られた原稿の画像データを、端末通信部２３を介して、携帯端末ＫＴへ送信する（ステップＳ１１４）。

携帯端末ＫＴは、送信されてきた画像データを、内部のフラッシュＲＯＭ等に記憶するとともに、ディスプレイに表示する。

また、利用制御部２５は、スキャナの読取設定情報をユーザＩＤに対応させて、端末情報記憶部２７に記憶する（ステップＳ１１５）。このとき、利用制御部２５は、該ユーザＩＤに対応して読取設定情報が、端末情報記憶部２７に登録されていないときには、新たに該読取設定情報を登録し、読取設定情報が既に登録されているときには、更新しないか、または、更新登録する。すなわち、利用制御部２５は、書込対象の読取設定情報と同じ内容の読取設定情報が既に端末情報記憶部２７に登録されているときには、更新処理は行わず、書込対象の読取設定情報と既登録の読取設定情報の内容が異なるときには、更新登録する。

次に、複合装置Ｐ１１は、端末情報通知部２４が、端末情報記憶部２７にあるユーザＩＤとパスワードからなるユーザ情報を機器管理サーバＳＶへ送信して認証確認要求する（ステップＳ１１６）。

機器管理サーバＳＶは、管理ネットワークＫＮの画像処理装置Ｐ１１〜Ｐ１ｎからユーザＩＤとパスワードのユーザ情報と認証確認要求が送られてくると、ユーザ認証処理部７４がユーザ情報記憶部７６に該ユーザ情報が登録されているかの認証確認を行う。機器管理サーバＳＶは、データ送信部７７から該認証確認の結果を複合装置Ｐ１１へ送信する。

複合装置Ｐ１１の端末情報通知部２４は、機器管理サーバＳＶから認証確認に成功した旨の応答があると、スキャナの読取設定情報、携帯端末ＫＴの端末ＩＤ及び自装置の種別ＩＤを機器管理サーバＳＶへ送信する端末情報通知処理を行う（ステップＳ１１７）。この場合、端末情報通知部２４は、読取設定情報、端末ＩＤ及び種別ＩＤとともに、データ登録コマンドを送信し、機器管理サーバＳＶにこれらのデータの登録を要求する。なお、端末情報通知部２４は、同じ内容の設定情報、端末ＩＤ及び種別ＩＤを機器管理サーバＳＶへ登録済みであるときには、これらのデータの機器管理サーバＳＶへの送信を省略してもよい。

機器管理サーバＳＶは、ユーザ認証した画像処理装置Ｐ１１〜Ｐ１ｎから設定情報、端末ＩＤ及び種別ＩＤとデータ登録コマンドが送られてくると、該設定情報、端末ＩＤ及び種別ＩＤを、ユーザ認証したユーザＩＤに対応させて機器情報記憶部７３に登録する。

そして、利用制御部２５は、複合装置Ｐ１１のＵＩ部１２のログアウトボタンが操作されたり、操作のない状態が一定時間経過すると、ＵＩ部１２での操作を無効とするログアウト状態にして、端末情報記憶部２７のテンポラリフォルダのデータを消去する。すなわち、利用制御部２５は、処理が完了すると、テンポラリフォルダに一時記憶した設定情報、端末ＩＤを消去する。

上述のようにして、管理ネットワークＫＮの画像処理装置Ｐ１１〜Ｐ１ｎを利用しているユーザは、例えば、外出して、外出先で入手した資料等をテレワークネットワークＴＮの複合装置Ｐ２１を使用して携帯端末ＫＴへデータの保管を行ないたい場合等がある。

このような場合、複合装置Ｐ２１に携帯端末ＫＴの端末ＩＤを登録することができず、データのセキュリティを保護するために、複合装置Ｐ２１を利用して紙文書をデジタルデータに変換して携帯端末ＫＴへ保管することができない。

そこで、本発明の機器管理システム１は、画像処理装置Ｐ１１〜Ｐ１ｎによる登録情報を機器管理サーバＳＶに登録する。そして、機器管理システム１は、テレワークネットワークＴＮの画像処理装置Ｐ２１〜Ｐ２ｍから機器管理サーバＳＶに認証を行うことで、安全かつ適切に画像処理装置Ｐ２１〜Ｐ２ｍの利用を可能としている。

そして、画像処理装置Ｐ２１〜Ｐ２ｍは、図１１及び図１２に示すように機器管理処理を行う。なお、図１１及び図１２の説明では、ユーザが、画像処理装置Ｐ２１〜Ｐ２ｍのうち、複合装置Ｐ２１のスキャナ機能を、携帯端末ＫＴを使用して利用し、読み取った原稿の画像データを携帯端末ＫＴへ転送する場合について説明する。以下の説明の処理は、他の画像処理装置Ｐ２１〜Ｐ２ｍや他の機能を、携帯端末ＫＴを使用して利用する場合においても同様である。

図１１において、複合装置Ｐ２１は、識別情報受付部３１が、ユーザＩＤとパスワードの記録されているＩＣカードをＩＣカードリーダで読み取る等の方法でユーザＩＤとパスワードを取得したかチェックする（ステップＳ２０１）。

複合装置Ｐ２１は、ステップＳ２０１で、識別情報受付部３１がユーザＩＤとパスワードを取得すると（ステップＳ２０１で、ＹＥＳのとき）、問い合わせ部３２が、機器管理サーバＳＶにユーザＩＤとパスワードを送ってユーザ認証要求する（ステップＳ２０２）。

機器管理サーバＳＶは、ユーザＩＤとパスワード及びユーザ認証要求をデータ受信部７１が受信すると、ユーザ認証処理部７４がユーザ情報記憶部７６に該ユーザＩＤとパスワードが登録されているかチェックしてユーザ認証を行う。

複合装置Ｐ２１は、ユーザ認証要求の結果が適切（ＯＫ）であるかチェックし（ステップＳ２０３）、認証結果が不適切であると（ステップＳ２０３で、ＮＯのとき）、ステップＳ２０１に戻って、上記同様に処理する（ステップＳ２０１〜Ｓ２０３）。

ステップＳ２０３で、認証結果が適切であると（ステップＳ２０３で、ＹＥＳのとき）、問い合わせ部３２が、機器管理サーバＳＶに自装置の種別ＩＤとユーザＩＤを含めた設定情報取得コマンドを送信して設定情報を要求する（ステップＳ２０４）。

機器管理サーバＳＶは、種別ＩＤとユーザＩＤを含んだ設定情報取得コマンドが送られてくると、機器情報検索部７２が、該種別ＩＤに基づいて機器情報記憶部７３を検索して設定情報と携帯端末ＫＴの端末ＩＤを取得して複合装置Ｐ２１へ送信する。

複合装置Ｐ２１は、機器管理サーバＳＶから設定情報と端末ＩＤを受信すると、利用受付部３５が、該設定情報と端末ＩＤを、複合装置Ｐ２１の記憶部１５のテンポラリフォルダに一時記憶する（ステップＳ２０５）。

利用受付部３５は、携帯端末ＫＴから端末ＩＤを受信するのを待つ（ステップＳ２０６）。利用受付部３５は、ステップＳ２０６で、携帯端末ＫＴから端末ＩＤを受信すると（ステップＳ２０６で、ＹＥＳのとき）、受信した端末ＩＤが、機器管理サーバＳＶから送られてきてテンポラリフォルダに記憶している端末ＩＤと一致するかチェックする（ステップＳ２０７）。

ステップＳ２０７で、両端末ＩＤが一致しないとき（ステップＳ２０７で、ＮＯのとき）、利用受付部３５は、該携帯端末ＫＴによる複合装置Ｐ２１の利用を不許可として、機器管理処理を終了する。

ステップＳ２０７で、両端末ＩＤが一致すると（ステップＳ２０７で、ＹＥＳのとき）、利用受付部３５は、自装置の種別情報である種別ＩＤを含めた利用可能通知を携帯端末ＫＴへ送信する（ステップＳ２０８）。

携帯端末ＫＴは、種別ＩＤを含めた利用可能通知を受け取ると、上述のように、該種別ＩＤの装置種別で利用可能な機能（コピー、プリント、スキャナ等）の選択画面をディスプレイに表示する。携帯端末ＫＴは、この選択画面で選択された機能（例えば、図１１では、スキャナ）を複合装置Ｐ２１へ通知する。

利用制御部３４は、携帯端末ＫＴからスキャナ選択通知を受信するのを待つ（ステップＳ２０９）。

利用制御部３４は、スキャナ選択通知を受信すると（ステップＳ２０９で、ＹＥＳのとき）、図１２に示すように、機器管理サーバＳＶから受信した設定情報を携帯端末ＫＴへ送信する（ステップＳ２１０）。

携帯端末ＫＴは、設定情報を受信すると、上記同様に、例えば、図４に示したような該読取設定情報を反映した設定確認画面Ｇ２をディスプレイに表示する。また、携帯端末ＫＴは、設定情報がない旨の通知があると、例えば、図３に示したような読取設定画面Ｇ１をディスプレイに表示する。

携帯端末ＫＴは、これらの設定確認画面Ｇ２に対して、必要な変更操作が行われて「確定」ボタンが操作されるか、読取設定画面Ｇ１に対して設定操作が行われて「確定」ボタンが操作されると、設定内容を示す設定情報を複合装置Ｐ２１へ送信する。

複合装置Ｐ２１は、設定情報を受信するのを待ち（ステップＳ２１１）、設定情報を受信すると（ステップＳ２１１で、ＹＥＳのとき）、利用制御部３４が、受信した設定情報に基づいて、スキャナの読取設定を行う。利用制御部３４は、スキャナの読取設定を完了すると、読取準備完了通知を携帯端末ＫＴへ送信し（ステップＳ２１２）、スキャン開始コマンドを受信するのを待つ（ステップＳ２１３）。

携帯端末ＫＴは、読取準備完了通知を受け取ると、ディスプレイにその旨及び開始ボタンを表示し、開始ボタンが操作されると、複合装置Ｐ２１へスキャン開始コマンドを送信する。

利用制御部３４は、携帯端末ＫＴからスキャン開始コマンドを受信すると（ステップＳ２１３で、ＹＥＳのとき）、読取設定情報に基づいて、スキャナの動作を制御して、原稿の画像を読み取らせる。利用制御部３４は、スキャナによって読み取られた原稿の画像データを、端末通信部３３を介して、携帯端末ＫＴへ送信する（ステップＳ２１４）。

携帯端末ＫＴは、送信されてきた画像データを、内部のフラッシュＲＯＭ等に記憶するとともに、ディスプレイに表示する。

利用制御部３４は、スキャン動作と画像データの携帯端末ＫＴへの送信を完了すると、ログアウトが行われるのを待つ（ステップＳ２１５）。利用制御部３４は、このログアウト判定を、例えば、複合装置Ｐ２１のＵＩ部１２のログアウトボタンが操作されたか、操作が無い状態が一定時間経過したか等に基づいて行う。

ステップＳ２１５で、ログアウトされると（ステップＳ２１５で、ＹＥＳのとき）、利用制御部３４は、ＵＩ部１２の操作を無効とするログアウト状態へ移行して、記憶部１５のテンポラリフォルダに記憶していた設定情報と端末ＩＤを削除する（ステップＳ２１６）。利用制御部３４は、テンポラリフォルダのデータを削除すると、機器管理処理を終了する。

そして、機器管理サーバＳＶは、図１３に示すように機器管理処理を行う。なお、図１３においても、複合装置Ｐ１１及び複合装置Ｐ２１からスキャナ機能の利用における機器管理処理について説明するが、他の画像処理装置Ｐ１１〜Ｐ１ｎ、他の画像処理装置Ｐ２１〜Ｐ２ｍ及び他の機能についても同様に対応することができる。

機器管理サーバＳＶは、図１３に示すように、複合装置Ｐ１１、Ｐ２１からユーザの認証依頼があったかチェックする（ステップＳ３０１）。すなわち、データ受信部７１がデータを受信して、該受信したデータが、ユーザＩＤとパスワード及び認証要求であるかチェックする。

機器管理サーバＳＶは、ステップＳ３０１で、データ受信部７１が認証依頼を受信すると（ステップＳ３０１で、ＹＥＳのとき）、ユーザ認証処理部７４が、認証ＯＫであるかチェックする（ステップＳ３０２）。すなわち、ユーザ認証処理部７４は、データ受信部７１が受信したユーザＩＤとパスワードがユーザ情報記憶部７６に登録されているか否かに基づいて、認証ＯＫか、認証ＮＧか判定する。

ステップＳ３０２で、認証結果がＯＫでないとき（ステップＳ３０２で、ＮＯのとき）、ユーザ認証処理部７４は、認証要求してきた複合装置Ｐ１１、Ｐ２１へデータ送信部７７を介して認証ＮＧを返し（ステップＳ３０３）、ステップＳ３０１に戻る。

ステップＳ３０２で、認証結果がＯＫであると（ステップＳ３０２で、ＹＥＳのとき）、ユーザ認証処理部７４は、認証要求してきた複合装置Ｐ１１、Ｐ２１へデータ送信部７７を介して認証ＯＫを返す（ステップＳ３０４）。

次に、機器管理サーバＳＶは、データ受信部７１が、設定情報登録コマンドを受信したかチェックする（ステップＳ３０５）。

ステップＳ３０５で、データ受信部７１が設定情報登録コマンドを受信すると（ステップＳ３０５で、ＹＥＳのとき）、機器情報検索部７２が、受信したユーザＩＤに対応させて、設定情報等を機器情報記憶部７３に登録して、処理を終了する（ステップＳ３０６）。

ステップＳ３０５で、データ受信部７１は、設定情報登録コマンドを受信しないとき（ステップＳ３０５で、ＮＯのとき）、設定情報取得コマンドを受信したかチェックする（ステップＳ３０７）。

機器管理サーバＳＶは、ステップＳ３０７で、データ受信部７１が設定情報取得コマンドを受信しないときには（ステップＳ３０７で、ＮＯのときには）、そのまま処理を終了する。

ステップＳ３０７で、データ受信部７１が設定情報取得コマンドを受信すると（ステップＳ３０７で、ＹＥＳのとき）、機器情報検索部７２が、ユーザＩＤと種別ＩＤに基づいて機器情報記憶部７３を検索する。機器情報検索部７２は、ユーザＩＤと種別ＩＤに対応して機器情報記憶部７３に登録されている設定情報と端末ＩＤを取得する（ステップＳ３０８）。

機器情報検索部７２は、取得した設定情報と端末ＩＤをデータ送信部７７に渡し、データ送信部７７が、ユーザＩＤを送ってきた複合装置Ｐ１１、Ｐ２１へ送信し、処理を終了する（ステップＳ３０９）。

上述のように、機器管理システム１は、機器管理サーバＳＶが、ユーザＩＤに対応して、種別ＩＤと端末ＩＤ及び機能毎の設定情報を登録して、テレワークネットワークＴＮの画像処理装置Ｐ２１〜Ｐ２ｍからの利用要求に対して機密性を確保しつつ利用を可能としている。

したがって、携帯端末ＫＴを使用して、テレワークネットワークＴＮ等のように、管理ネットワークＫＮ以外のネットワークに接続されている画像処理装置Ｐ２１〜Ｐ２ｍを、過去の設定情報を用いて利用することができる。その結果、管理ネットワークＫＮでの携帯端末ＫＴを使用した画像処理装置Ｐ１１〜Ｐ１ｎの利用環境と同様の利用環境でテレワークネットワークＴＮの画像処理装置Ｐ２１〜Ｐ２ｍを利用することができ、機密性を確保しつつ利用性を向上させることができる。

なお、機器管理システム１における機器管理方法としては、上記機器管理方法に限るものではない。例えば、機器管理サーバＳＶは、ユーザＩＤに対応させて、種別ＩＤと端末ＩＤを登録し、設定情報については、登録しないものであってもよい。この場合、機器管理システム１は、管理ネットワークＫＮ以外のネットワーク、例えば、テレワークネットワークＴＮの画像処理装置Ｐ２１〜Ｐ２ｍの使用については、携帯端末ＫＴを利用した使用が可能となる。

したがって、この場合の管理システム１は、テレワークネットワークＴＮの画像処理装置Ｐ２１〜Ｐ２ｍと機器管理サーバＳＶに端末ＩＤの登録されている携帯端末ＫＴとの間でのデータの授受が可能であり、機密性を確保しつつ利用性を向上させることができる。

また、機器管理システム１における機器管理方法としては、ハードウェア及びソフトウェアの構成としては上記同様であるが、テレワークネットワークＴＮの画像処理装置Ｐ２１〜Ｐ２ｍが設定情報取得コマンドの代わりに、連携端末取得コマンドを出してもよい。この連携端末取得コマンドは、種別ＩＤ、ユーザＩＤとともに、画像処理装置Ｐ２１〜Ｐ２ｍから機器管理サーバＳＶに送信され、種別ＩＤの画像処理装置Ｐ２１〜Ｐ２ｍと連携することが許可されている携帯端末ＫＴの端末ＩＤを要求するコマンドである。

この場合、機器管理サーバＳＶは、ユーザＩＤに対応させて、種別ＩＤと端末ＩＤ及び設定情報を登録し、画像処理装置Ｐ２１〜Ｐ２ｍから設定情報取得コマンドの代わりに、連携端末取得コマンドが送られてくる。機器管理サーバＳＶは、連携端末取得コマンドと種別ＩＤ及びユーザＩＤを受け取ると、該ユーザＩＤに対応して登録されている端末ＩＤのうち、種別ＩＤとも対応して登録されている端末ＩＤを読み出して、画像処理装置Ｐ２１〜Ｐ２ｍに送信する。画像処理装置Ｐ２１〜Ｐ２ｍは、端末ＩＤを受信すると、テンポラリフォルダに一時記憶して、携帯端末ＫＴから端末ＩＤの通知があると、該両端末ＩＤが一致する場合に、その携帯端末ＫＴによる画像処理装置Ｐ２１〜Ｐ２ｍの利用を許可する。

また、機器管理システム１は、テレワークネットワークＴＮにおいては、画像処理装置Ｐ２１〜Ｐ２ｍを利用するユーザに制限が無いため、例えば、図１４に示すように、管理ネットワークＫＮのユーザ以外のユーザが、携帯端末ＫＴとは異なる携帯端末ＫＴ２を使用して画像処理装置Ｐ２１〜Ｐ２ｍに接続していることがある。

この場合、上述のように、携帯端末ＫＴを使用するユーザは、複合装置Ｐ２１を使用して原稿の画像データをテンポラリフォルダに一時保管して携帯端末ＫＴに読取画像データを転送して、携帯端末ＫＴに保管する。

そして、携帯端末ＫＴ２を使用するユーザが、複合装置Ｐ２１のテンポラリフォルダの読取画像データを、携帯端末ＫＴ２に転送させようとすることがある。この場合、複合装置Ｐ２１は、携帯端末ＫＴ２から送られてくる端末ＩＤと、機器管理サーバＳＶから受け取った端末ＩＤが一致しないため、該携帯端末ＫＴ２を利用したデータ転送を拒否する。したがって、複合装置Ｐ２１の読取画像データが携帯端末ＫＴ以外の携帯端末、例えば、携帯端末ＫＴ２に転送されて、データが漏洩することを防止することができる。

このように、本実施例の機器管理システム１は、所定のネットワークＮＷ１に接続され適宜の機能を有する画像処理装置（第１電子機器）Ｐ１１〜Ｐ１ｎと、前記ネットワークＮＷ１とは異なる他ネットワークＮＷ２に接続され画像処理装置Ｐ１１〜Ｐ１ｎと機器種別が同じ画像処理装置（第２電子機器）Ｐ２１〜Ｐ２ｍと、画像処理装置Ｐ１１〜Ｐ１ｎ及び画像処理装置Ｐ２１〜Ｐ２ｍに異なるタイミングで接続され、該画像処理装置Ｐ１１〜Ｐ１ｎ及び該画像処理装置Ｐ２１〜Ｐ２ｍとデータの授受を行う携帯端末ＫＴ等の第３電子機器と、少なくとも画像処理装置Ｐ１１〜Ｐ１ｎ及び画像処理装置Ｐ２１〜Ｐ２ｍに接続され、少なくとも該画像処理装置Ｐ１１〜Ｐ１ｎと第３電子機器との間における通信を管理する機器管理サーバ（機器管理装置）ＳＶと、を備えた機器管理システムであって、前記画像処理装置Ｐ１１〜Ｐ１ｎは、通信を許可する前記第３電子機器を識別する端末ＩＤ等の第３機器識別情報を記憶する端末情報記憶部（機器情報記憶手段）２７と、ユーザを識別するユーザＩＤ、パスワード等のユーザ識別情報の入力を受け付ける識別情報受付部（ユーザ識別情報受付手段）２１と、前記ユーザ識別情報を前記認証サーバＮＳＶまたは前記機器管理装置である機器管理サーバＳＶへ送信して該ユーザ識別情報の適否を問い合わせる問い合わせ部（問い合わせ手段）２２と、前記第３機器識別情報を含む前記第３電子機器との通信要求を受け付ける利用受付部（通信受付手段）２６と、前記通信要求があって、該通信要求に含まれている前記第３機器識別情報と前記機器情報記憶手段に記憶されている前記第３機器識別情報とが一致すると、前記第３電子機器との間の通信を許可する利用制御部（通信制御手段）２５と、利用制御部２５が通信を許可し、かつ、前記問い合わせ手段による前記機器管理サーバＳＶへの問い合わせに対する該機器管理サーバＳＶからの応答情報が、前記ユーザ識別情報が適正である旨の応答情報であると、前記ユーザ識別情報、前記第３機器識別情報及び自機の機器種別を示す種別ＩＤ（機種識別情報を含めた設定情報登録コマンド）を前記機器管理サーバＳＶへ送信する端末情報通知部（情報送信手段）２４と、を備え、前記機器管理サーバＳＶが、前記画像処理装置Ｐ１１〜Ｐ１ｎまたは前記画像処理装置Ｐ２１〜Ｐ２ｍの利用を許可するユーザの前記ユーザ識別情報を記憶するユーザ情報記憶部（情報記憶手段）７６と、前記画像処理装置Ｐ１１〜Ｐ１ｎまたは前記画像処理装置Ｐ２１〜Ｐ２ｍから前記ユーザ識別情報が送信されてきて該ユーザ識別情報の適否の問い合わせがあると、該ユーザ識別情報に基づいて前記ユーザ情報記憶手段７６を参照して、該ユーザ識別情報の適否を判定するユーザ認証処理部（ユーザ適否判定手段）７４と、前記ユーザ認証処理部７４の判定結果が適正であると、前記ユーザ識別情報が適正である旨の応答情報を前記画像処理装置Ｐ１１〜Ｐ１ｎまたは前記画像処理装置Ｐ２１〜Ｐ２ｍに送信するデータ送信部（ユーザ適否応答手段）７７と、機器に関する情報を記憶する機器情報記憶部（機器情報記憶手段）７３と、前記ユーザ識別情報が適正である旨の応答情報を送信した前記画像処理装置Ｐ１１〜Ｐ１ｎから該ユーザ識別情報、前記第３機器識別情報及び前記種別ＩＤが送られてくると、該ユーザ識別情報に対応させて、該第３機器識別情報及び該種別ＩＤを前記機器情報記憶部７３に記憶させる機器情報検索部（記憶制御手段）７２と、前記画像処理装置Ｐ２１〜Ｐ２ｍからユーザ識別情報と種別ＩＤが送信されてきて該ユーザ識別情報の適否の問い合わせがあると、該ユーザ識別情報と該種別ＩＤに基づいて前記機器情報記憶部７３を参照して該ユーザ識別情報の適否を判定するユーザ認証処理部（ユーザ適否判定手段）７４と、前記ユーザ認証処理部７４の判定結果が適正であると、前記ユーザ識別情報が適正である旨の応答情報に、該ユーザ識別情報に対応して前記機器情報記憶部７３に記憶されている前記第３機器識別情報を前記画像処理装置Ｐ２１〜Ｐ２ｍに送信するデータ送信部（機器情報送信手段）７７と、を備え、前記画像処理装置Ｐ２１〜Ｐ２ｍは、ユーザを識別するユーザ識別情報の入力を受け付ける識別情報受付部（ユーザ識別情報受付手段）３１と、前記ユーザ識別情報を前記機器管理サーバＳＶへ送信して該ユーザ識別情報の適否を問い合わせる問い合わせ部（問い合わせ手段）３２と、前記第３機器識別情報を含む前記第３電子機器との通信要求を受け付ける利用受付部（通信受付手段）３５と、前記第３電子機器との前記通信要求があって、前記問い合わせ部（問い合わせ手段）３２による前記機器管理サーバＳＶへの前記ユーザ識別情報の適否の問い合わせに対する該機器管理サーバＳＶからの前記応答情報が、該ユーザ識別情報が適正である旨の応答情報である場合、該ユーザ識別情報と前記機種識別情報を該機器管理サーバＳＶへ送信して、該応答情報として送られてきた前記第３機器識別情報が、該通信要求に含まれていた第３機器識別情報と一致する場合に、該第３電子機器との間の通信を許可する利用制御部（通信制御手段）３４と、を備えている。

したがって、通常使用している画像処理装置Ｐ１１〜Ｐ１ｎと同じ種別である、他のネットワークＮＷ２下の画像処理装置Ｐ２１〜Ｐ２ｍ及び携帯端末ＫＴ等の第３電子機器を、セキュリティを確保しつつ、利用することができる。その結果、ネットワークを介した画像処理装置Ｐ１１〜Ｐ１ｎ、画像処理装置Ｐ２１〜Ｐ２ｍ、携帯端末ＫＴ等の電子機器の利用性を向上させつつ、機密情報のセキュリティを確保することができる。

また、本実施例の機器管理システム１においては、前記第３電子機器は、前記第１電子機器である画像処理装置Ｐ１１〜Ｐ１ｎ及び前記第２電子機器である画像処理装置Ｐ２１〜Ｐ２ｍと異なるタイミングで通信してデータの授受を行う携帯端末ＫＴである。

したがって、携帯端末ＫＴを使用してデータの授受を伴う画像処理装置Ｐ１１〜Ｐ１ｎとのデータ通信を含む利用を、他のネットワークＮＷ２の画像処理装置Ｐ２１〜Ｐ２ｍとの間で、同じ携帯端末ＫＴを使用して、機密情報のセキュリティを確保しつつ、行うことができる。その結果、異なるネットワークを介した画像処理装置Ｐ１１〜Ｐ１ｎと画像処理装置Ｐ２１〜Ｐ２ｍの利用を、同じ携帯端末ＫＴを使用してより一層利用性が良好な状態で行うことができる。

さらに、本実施例の機器管理システム１は、前記第１電子機器である画像処理装置Ｐ１１〜Ｐ１ｎが、前記情報送信手段である端末情報通知部２４が、前記ユーザ識別情報及び前記機種識別情報とともに、ユーザによる自機の利用における設定情報をも前記機器管理サーバＳＶへ送信し、前記機器管理サーバＳＶは、前記機器情報検索部（記憶制御手段）７２が、前記画像処理装置Ｐ１１〜Ｐ１ｎから送信されてきた前記設定情報を、前記ユーザ識別情報及び前記種別ＩＤに対応させて、前記機器情報記憶部７３に記憶させ、前記機器情報送信手段であるデータ送信部７７が、前記第２電子機器である画像処理装置Ｐ２１〜Ｐ２ｍから前記ユーザ識別情報と前記機種識別情報が送信されてくると、該ユーザ識別情報及び前記種別ＩＤに対応して前記機器情報記憶部７３に記憶されている前記第３機器識別情報と前記設定情報を前記画像処理装置Ｐ２１〜Ｐ２ｍに送信する
したがって、画像処理装置Ｐ１１〜Ｐ１ｎで使用していた設定情報を、画像処理装置Ｐ２１〜Ｐ２ｍに適用して画像処理装置Ｐ２１〜Ｐ２ｍを利用することができる。その結果、異なるネットワークの画像処理装置Ｐ１１〜Ｐ１ｎと画像処理装置Ｐ２１〜Ｐ２ｍを、同じ設定情報を使用して利用することができ、機密情報のセキュリティを確保しつつ、利用性をより一層向上させることができる。

また、本実施例の機器管理システム１は、画像処理装置Ｐ２１〜Ｐ２ｍの利用制御部（通信制御手段）３４が、前記第３電子機器からの前記機器管理サーバＳＶから送られてきた前記第３機器識別情報が、前記第３電子機器からの通信要求に含まれていた第３機器識別情報と不一致であると、通信機能を制限した状態での通信を許可する。

したがって、画像処理装置Ｐ２１〜Ｐ２ｍの利用を可能としつつ、機密情報のセキュリティを適切に確保することができる。

また、本実施例の機器管理システム１は、画像処理装置Ｐ２１〜Ｐ２ｍの利用制御部（通信制御手段）３４が、前記第３機器識別情報に基づいて通信を許可した携帯端末ＫＴ等の前記第３電子機器との通信が終了するか、所定時間非通信状態が継続すると、通信許可に使用していた該第３機器識別情報を破棄する。

したがって、第３機器識別情報が漏洩したり、悪用されることを防止することができ、ネットワークを介した画像処理装置Ｐ２１〜Ｐ２ｍの利用を確保しつつ、より一層機密情報のセキュリティを確保することができる。

そして、本実施例の機器管理システム１は、所定のネットワークＮＷ１に接続され適宜の機能を有する画像処理装置（第１電子機器）Ｐ１１〜Ｐ１ｎと、前記ネットワークＮＷ１とは異なる他ネットワークＮＷ２に接続され画像処理装置Ｐ１１〜Ｐ１ｎと機器種別が同じ画像処理装置（第２電子機器）Ｐ２１〜Ｐ２ｍと、画像処理装置Ｐ１１〜Ｐ１ｎ及び画像処理装置Ｐ２１〜Ｐ２ｍに異なるタイミングで接続され、該画像処理装置Ｐ１１〜Ｐ１ｎ及び該画像処理装置Ｐ２１〜Ｐ２ｍとデータの授受を行う携帯端末ＫＴ等の第３電子機器と、少なくとも画像処理装置Ｐ１１〜Ｐ１ｎ及び画像処理装置Ｐ２１〜Ｐ２ｍに接続され、少なくとも該画像処理装置Ｐ２１〜Ｐ２ｍと第３電子機器との間における通信を管理する機器管理サーバ（機器管理装置）ＳＶと、を備えた機器管理システムにおける機器管理方法であって、前記画像処理装置Ｐ１１〜Ｐ１ｎは、通信を許可する前記第３電子機器を識別する第３機器識別情報を機器情報記憶手段へ記憶する機器情報記憶処理ステップと、ユーザを識別するユーザ識別情報の入力を受け付けるユーザ識別情報受付処理ステップと、前記ユーザ識別情報を前記認証サーバＮＳＶまたは前記機器管理サーバＳＶへ送信して該ユーザ識別情報の適否を問い合わせる問い合せ処理ステップと、前記第３機器識別情報を含む前記第３電子機器との通信要求を受け付ける通信受付処理ステップと、前記通信要求があって、該通信要求に含まれている前記第３機器識別情報と前記機器情報記憶手段に記憶されている前記第３機器識別情報とが一致すると、前記第３電子機器との間の通信を許可する通信制御処理ステップと、前記通信制御処理ステップで通信が許可され、前記問い合わせ処理ステップでの前記機器管理サーバＳＶへの問い合わせに対する該機器管理サーバＳＶからの応答情報が、前記ユーザ識別情報が適正である旨の応答情報であると、前記ユーザ識別情報、前記第３機器識別情報及び自機の機器種別を示す機種識別情報を前記機器管理サーバＳＶへ送信する情報送信処理ステップと、を有し、前記機器管理サーバＳＶは、前記画像処理装置Ｐ１１〜Ｐ１ｎ及び画像処理装置Ｐ２１〜Ｐ２ｍの利用を許可するユーザの前記ユーザ識別情報を情報記憶手段に記憶する情報記憶処理ステップと、前記画像処理装置Ｐ１１〜Ｐ１ｎまたは画像処理装置Ｐ２１〜Ｐ２ｍから前記ユーザ識別情報が送信されてきて該ユーザ識別情報の適否の問い合わせがあると、該ユーザ識別情報に基づいて前記情報記憶手段を参照して、該ユーザ識別情報の適否を判定するユーザ適否判定処理ステップと、前記ユーザ適否判定処理ステップでの判定結果が適正であると、前記ユーザ識別情報が適正である旨の応答情報を前記画像処理装置Ｐ１１〜Ｐ１ｎまたは画像処理装置Ｐ２１〜Ｐ２ｍに送信するユーザ適否応答処理ステップと、前記ユーザ識別情報が適正である旨の応答情報を送信した前記画像処理装置Ｐ１１〜Ｐ１ｎから該ユーザ識別情報、前記第３機器識別情報及び前記種別ＩＤが送られてくると、該ユーザ識別情報に対応させて、該第３機器識別情報及び該種別ＩＤを機器情報記憶部（機器情報記憶手段）７３に記憶させる記憶制御処理ステップと、前記画像処理装置Ｐ２１〜Ｐ２ｍからユーザ識別情報と種別ＩＤが送信されてくると、該ユーザ識別情報と該種別ＩＤに対応付けて前記機器情報記憶部７３に記憶されている前記第３機器識別情報を該画像処理装置Ｐ２１〜Ｐ２ｍに送信する機器情報送信処理ステップと、を有し、前記画像処理装置Ｐ２１〜Ｐ２ｍは、ユーザを識別するユーザ識別情報の入力を受け付けるユーザ識別情報受付処理ステップと、前記ユーザ識別情報を前記機器管理サーバＳＶへ送信して該ユーザ識別情報の適否を問い合わせる問い合せ処理ステップと、前記第３機器識別情報を含む前記第３電子機器との通信要求を受け付ける通信受付処理ステップと、前記第３電子機器との前記通信要求があって、前記問い合わせ処理ステップによる前記機器管理サーバＳＶへの前記ユーザ識別情報の適否の問い合わせに対する該機器管理サーバＳＶからの前記応答情報が、該ユーザ識別情報が適正である旨の応答情報である場合、該ユーザ識別情報と前記機種識別情報を該機器管理サーバＳＶへ送信して、該応答情報として送られてきた前記第３機器識別情報が、該通信要求に含まれていた第３機器識別情報と一致する場合に、該第３電子機器との間の通信を許可する通信制御処理ステップと、を有する機器管理方法を実行している。

したがって、通常使用している画像処理装置Ｐ１１〜Ｐ１ｎと同じ種別である、他のネットワークＮＷ２下の画像処理装置Ｐ２１〜Ｐ２ｍ及び携帯端末ＫＴ等の第３電子機器を、セキュリティを確保しつつ、利用することができる。その結果、ネットワークを介した画像処理装置Ｐ１１〜Ｐ１ｎ、画像処理装置Ｐ２１〜Ｐ２ｍ、携帯端末ＫＴ等の電子機器の利用性を向上させつつ、機密を確保することができる。

また、本実施例の機器管理システム１は、前記第１電子機器である画像処理装置Ｐ１１〜Ｐ１ｎが接続されているネットワークＮＷ１と前記第２電子機器である画像処理装置Ｐ２１〜Ｐ２ｍが接続されているネットワークＮＷ２は
インターネットＩＮに接続されている。

したがって、利用可能なユーザの管理が行われているネットワークＮＷ１での画像処理装置Ｐ１１〜Ｐ１ｎの利用を、他のネットワークＮＷ２の同じ装置種別の画像処理装置Ｐ２１〜Ｐ２ｍで機密情報のセキュリティを確保しつつ同様に利用することができる。その結果、異なるネットワークを介した画像処理装置Ｐ１１〜Ｐ１ｎ、画像処理装置Ｐ２１〜Ｐ２ｍ、携帯端末ＫＴ等の電子機器の利用性をより一層向上させつつ、機密情報のセキュリティを確保することができる。

図１５〜図１８は、本発明の機器管理システム及び機器管理方法の第２実施例を示す図であり、図１５は、本発明の機器管理システム及び機器管理方法の第２実施例を適用した機器管理システム１００の構成図である。

なお、本実施例の機器管理システム１００は、第１実施例の機器管理システム１と同様の機器管理システムに適用したものであり、本実施例の説明においては、第１実施例と同様の構成部分については、図示しない部分についても、同一の符号を用いて説明する。

図１５において、機器管理システム１００は、第１実施例の機器管理システム１と同様の管理ネットワークＫＮ、テレワークネットワークＴＮ及び機器管理サーバＳＶを備えているとともに、インターネットＩＮに、クラウドポータルサーバＰＳが接続されている。

クラウドポータルサーバ（仲介装置）ＰＳは、インターネットＩＮを経由して提供している複数のアプリケーションサービス（クラウドサービス）の利用時におけるアクセスの窓口となるサーバである。クラウドポータルサーバＰＳは、そのハードウェア構成が、図７に示した機器管理サーバＳＶのハードウェア構成と同様である。

クラウドポータルサーバＰＳは、クラウドポータルサーバＰＳとしてのプログラム及び本発明の機器管理プログラムのうち、クラウドポータルサーバＰＳが実行すべき部分の機器管理プログラムが導入されることで、図１６に示す機能ブロックが構築される。

すなわち、クラウドポータルサーバＰＳは、図１６に示すように、データ受信部１０１、ユーザ認証処理部１０２、データ振り分け部１０３、データ送信部１０４、ユーザ情報検索部１０５、ユーザ情報記憶部１０６、ユーザ認証連携部１０７及び画面データ生成部１０８等が構築される。

データ受信部１０１は、インターネットＩＮに接続されているコンピュータや画像処理装置Ｐ１１〜Ｐ１ｎ、画像処理装置Ｐ２１〜Ｐ２ｍ、機器管理サーバＳＶ及びその他の装置等と通信してこれらからデータを受信し、受信したデータをチェックする。

データ受信部１０１は、受信データがユーザ情報（ユーザＩＤとパスワード）であると、該受信データをユーザ認証処理部１０２に渡し、受信データがユーザ情報以外であると、該受信データをデータ振り分け部１０３に渡す。

ユーザ認証処理部（適否判定手段）１０２は、データ受信部１０１から受け取ったユーザＩＤとパスワードがユーザ情報記憶部１０６に登録されているか否かをチェックする。

データ振り分け部１０３は、受信データの内容（リクエスト）に従って、対応するアプリケーションサービスを実行するサーバを選択する。

データ送信部（応答手段）１０４は、インターネットＩＮに接続されているコンピュータや画像処理装置Ｐ１１〜Ｐ１ｎ、画像処理装置Ｐ２１〜Ｐ２ｍ、機器管理サーバＳＶ及びその他の装置等に、その装置のＷｅｂブラウザに表示する画面データを送信したり、アプリケーションサービスを実行するサーバへリクエストを送信する。

ユーザ情報記憶部（情報記憶手段）１０６は、インターネットＩＮに接続されているコンピュータや画像処理装置Ｐ１１〜Ｐ１ｎ、画像処理装置Ｐ２１〜Ｐ２ｍ、機器管理サーバＳＶ及びその他の装置等からアプリケーションサービスを使用するユーザのユーザ情報（ユーザＩＤとパスワード）を記憶する。

ユーザ情報検索部１０５は、ユーザ情報記憶部１０６に記憶されているユーザ情報を検索して読み出す。

ユーザ認証連携部（認識連携手段）１０７は、ユーザ認証処理部１０２で認証されたユーザ情報（ユーザＩＤとパスワード）を、アプリケーションサービスを実行するサーバへ送信するシングルサインオンの機能を実行する。特に、ユーザ認証連携部１０７は、ユーザ情報（ユーザ識別情報）が適正である旨の応答情報を送信した画像処理装置Ｐ２１〜Ｐ２ｍから該画像処理装置Ｐ２１〜Ｐ２ｍのアドレス、該ユーザ識別情報及び画像処理装置Ｐ２１〜Ｐ２ｍの種別ＩＤが送られてくると、該画像処理装置Ｐ２１〜Ｐ２ｍのアドレス、該ユーザ情報及び該画像処理装置Ｐ２１〜Ｐ２ｍの種別ＩＤを機器管理サーバ（機器管理装置）ＳＶへ送信する。

画面データ生成部１０８は、インターネットＩＮに接続されているコンピュータや画像処理装置Ｐ１１〜Ｐ１ｎ、画像処理装置Ｐ２１〜Ｐ２ｍ、機器管理サーバＳＶ及びその他の装置等のＷｅｂブラウザに表示する画面データを生成する。なお、クラウドポータルサーバＰＳは全体としてＷｅｂサーバとして機能する。

すなわち、本実施例の機器管理システム１００は、テレワークネットワークＴＮの画像処理装置Ｐ２１〜Ｐ２ｍからのユーザ情報（ユーザＩＤとパスワード）の認証処理をクラウドポータルサーバＰＳが行なう。また、クラウドポータルサーバＰＳは、該認証したユーザからの設定情報取得要求や端末情報取得要求を機器管理サーバＳＶへ取り次ぐ連携処理を行う。このとき画像処理装置Ｐ２１〜Ｐ２ｍは、設定情報取得要求または端末情報取得要求とともに、ユーザＩＤ、画像処理装置Ｐ２１〜Ｐ２ｍのＩＰアドレス、画像処理装置Ｐ２１〜Ｐ２ｍの種別ＩＤをクラウドポータルサーバＰＳに送信する。

次に、本実施例の作用を説明する。本実施例の機器管理システム１００は、クラウドポータルサーバＰＳがテレワークネットワークＴＮの画像処理装置Ｐ２１〜Ｐ２ｍと機器管理サーバＳＶとの間の仲介を行う。

すなわち、本実施例の機器管理システム１００においては、管理ネットワークＫＮの画像処理装置Ｐ１１〜Ｐ１ｎと機器管理サーバＳＶとの間の動作処理は、第１実施例の場合と同様である。

クラウドポータルサーバＰＳは、ユーザ情報記憶部１０６に、機器管理サーバＳＶの利用を許可するユーザ情報（ユーザＩＤとパスワード）が予め登録されている。このクラウドポータルサーバＰＳのユーザ情報記憶部１０６へのユーザ情報の登録は、サーバの管理者が行ってもよいし、機器管理サーバＳＶがユーザ情報記憶部７６に登録されているユーザ情報をクラウドポータルサーバＰＳに送って登録させてもよい。

通常は、携帯端末ＫＴを使用して管理ネットワークＫＮの画像処理装置Ｐ１１〜Ｐ１ｎを利用しているユーザが、テレワークネットワークＴＮの画像処理装置Ｐ２１〜Ｐ２ｍを同じ携帯端末ＫＴを使用して利用する場合、クラウドポータルサーバＰＳを介して、機器管理サーバＳＶの管理を受けることになる。

すなわち、ユーザは、例えば、テレワークネットワークＴＮの複合装置Ｐ２１を利用する場合、複合装置Ｐ２１でユーザ情報（ユーザＩＤとパスワード）を入力する。

複合装置Ｐ２１は、ユーザ情報をクラウドポータルサーバＰＳへ送信して認証要求を行う。

そして、クラウドポータルサーバＰＳは、図１７に示すように、仲介処理を行う。なお、図１７においては、ユーザが複合装置Ｐ２１を利用する場合について説明するが、テレワークネットワークＴＮの他の画像処理装置Ｐ２１〜Ｐ２ｍであっても同様である。

すなわち、クラウドポータルサーバＰＳは、図１７に示すように、データ受信部１０１が複合装置Ｐ２１からのユーザ情報を受信してユーザ認証要求（ユーザ認証依頼）があると（ステップＳ４０１）、ユーザ認証処理部１０２にユーザ情報を渡す。

ユーザ認証処理部１０２は、ユーザ情報のユーザＩＤに基づいてユーザ情報記憶部１０６を検索して、該ユーザＩＤに対応してユーザ情報のパスワードが登録されているか検索して認証がＯＫか判断する（ステップＳ４０２）。

ユーザ認証処理部１０２は、ユーザ認証がＯＫでないと（ステップＳ４０２で、ＮＯのとき）、データ送信部１０４にユーザ認証がＮＧである旨を複合装置Ｐ２１に送信させて、ステップＳ４０１へ戻る（ステップＳ４０３）。

ステップＳ４０２で、ユーザ認証がＯＫであると（ステップＳ４０２で、ＹＥＳのとき）、ユーザ認証処理部１０２は、データ送信部１０４にユーザ認証がＯＫである旨を複合装置Ｐ２１に送信させる（ステップＳ４０４）。

クラウドポータルサーバＰＳは、ユーザ認証処理部１０２によるユーザ認証に成功すると、データ受信部１０１が、複合装置Ｐ２１から設定情報取得コマンドを受信するのを待つ（ステップＳ４０５）。

ステップＳ４０５で、設定情報取得コマンドを受信すると（ステップＳ４０５で、ＹＥＳのとき）、ユーザ認証連携部１０７が、ユーザ認証したユーザ情報をデータ送信部１０４に機器管理サーバＳＶへ送信させて認証依頼する（ステップＳ４０６）。なお、複合装置Ｐ２１は、自装置のＩＰアドレス、種別ＩＤ及びユーザＩＤを設定情報取得コマンドに含めてクラウドポータルサーバＰＳへ送信する。クラウドポータルサーバＰＳは、この複合装置Ｐ２１のＩＰアドレス、種別ＩＤ及びユーザＩＤとパスワードをテンポラリフォルダに一時記憶するが、クラウドポータルサーバＰＳとしての処理を完了すると、これらのデータを破棄する。

機器管理サーバＳＶは、クラウドポータルサーバＰＳからユーザ情報と認証依頼が送られてくると、ユーザ認証処理部７４が該ユーザＩＤとパスワードに基づいてユーザ情報記憶部７６を検索してユーザ認証する。機器管理サーバＳＶは、ユーザ認証に成功すると、認証ＯＫをクラウドポータルサーバＰＳへ返し、ユーザ認証に失敗すると、認証ＮＧをクラウドポータルサーバＰＳへ返す。

クラウドポータルサーバＰＳは、認証依頼すると、ユーザ認証連携部１０７が、データ受信部１０１の受信した機器管理サーバＳＶからの認証結果がＯＫであるかチェックする（ステップＳ４０７）。

ステップＳ４０７で、認証結果がＯＫでないとき（ステップＳ４０７で、ＮＯのとき）、ユーザ認証連携部１０７は、データ送信部１０４にユーザ認証がＮＧである旨を複合装置Ｐ２１に送信させて処理を終了する（ステップＳ４０８）。

ステップＳ４０７で、認証結果がＯＫであると（ステップＳ４０７で、ＹＥＳのとき）、ユーザ認証連携部１０７は、複合装置Ｐ２１のＩＰアドレス、種別ＩＤ及びユーザＩＤを設定情報取得コマンドに含めて機器管理サーバＳＶへ送信する（ステップＳ４０９）。クラウドポータルサーバＰＳは、この処理で、クラウドポータルサーバＰＳとしての処理を完了し、テンポラリフォルダに一時記憶していた複合装置Ｐ２１のＩＰアドレス、種別ＩＤ及びユーザＩＤとパスワードを破棄する。

機器管理サーバＳＶは、複合装置Ｐ２１のＩＰアドレス、種別ＩＤ、ユーザＩＤを含んだ設定情報取得コマンドを受信すると、機器情報検索部７２が、ユーザＩＤと種別ＩＤに対応する設定情報及び端末ＩＤを機器情報記憶部７３から読み出す。機器情報検索部７２は、読み出した設定情報及び端末ＩＤを、データ送信部７７に、受信した設定情報取得コマンドに含まれているＩＰアドレスの複合装置Ｐ２１へ送信させる。

すなわち、機器管理システム１００においては、図１８に示すように、ユーザが複合装置Ｐ２１でユーザ情報を入力すると、複合装置Ｐ２１が、クラウドポータルサーバＰＳにそのユーザ情報に対する認証依頼を行う（Ｓ１）。クラウドポータルサーバＰＳは、ユーザ情報の認証を行って、認証に成功すると、認証ＯＫを複合装置Ｐ２１へ返す（Ｓ２）。複合装置Ｐ２１は、自装置のＩＰアドレス、種別ＩＤ及びユーザＩＤを含めた設定情報取得コマンドをクラウドポータルサーバＰＳへ送信する（Ｓ３）。

クラウドポータルサーバＰＳは、認証情報を機器管理サーバＳＶへ送って認証依頼する（Ｓ４）。

機器管理サーバＳＶは、認証に成功すると、認証ＯＫをクラウドポータルサーバＰＳへ返す（Ｓ５）。

クラウドポータルサーバＰＳは、認証ＯＫを受け取ると、複合装置Ｐ２１のＩＰアドレス、種別ＩＤ及びユーザＩＤを含む設定情報取得コマンドを機器管理サーバＳＶへ送信する（Ｓ６）。

機器管理サーバＳＶは、設定情報取得コマンドを受け取ると、ユーザＩＤ及び種別ＩＤに対応する設定情報と携帯端末ＫＴの端末ＩＤを取得して、複合装置Ｐ２１のＩＰアドレスへ送信する（Ｓ７）。

複合装置Ｐ２１は、機器管理サーバＳＶから設定情報と端末ＩＤを受け取った後、携帯端末ＫＴから端末ＩＤが通知されると（Ｓ８）、両端末ＩＤが一致するか判断して、一致すると、該端末ＩＤの携帯端末ＫＴに利用可能である旨の利用可能通知を送る（Ｓ９）。

そして、複合装置Ｐ２１は、携帯端末ＫＴからスキャナ選択通知を受け取ると（Ｓ１０）、スキャナの読取設定情報を携帯端末ＫＴへ送信する（Ｓ１１）。

複合装置Ｐ２１は、スキャナから読取設定情報を受信すると（Ｓ１２）、該読取設定情報に従って読取設定を行って、読取準備完了通知を携帯端末ＫＴへ通知する（Ｓ１３）。

複合装置Ｐ２１は、携帯端末ＫＴからスキャナ開始コマンドを受け取ると（Ｓ１４）、原稿の画像を読み取って画像データを携帯端末ＫＴへ送信する（Ｓ１５）。そして、複合装置Ｐ２１は、原稿の画像データを、内部に保管することなく、携帯端末ＫＴへ送信する。

なお、本実施例においても、機器管理方法としては、上記管理処理方法に限るものではない。例えば、機器管理サーバＳＶは、ユーザＩＤに対応させて、種別ＩＤと端末ＩＤを登録し、設定情報については、登録しないものであってもよい。この場合、機器管理システム１は、管理ネットワークＫＮ以外のネットワーク、例えば、テレワークネットワークＴＮの画像処理装置Ｐ２１〜Ｐ２ｍの使用については、携帯端末ＫＴを利用した使用が可能となる。したがって、この場合の管理システム１は、テレワークネットワークＴＮの画像処理装置Ｐ２１〜Ｐ２ｍと機器管理サーバＳＶに端末ＩＤの登録されている携帯端末ＫＴとの間でのデータの授受が可能であり、機密性を確保しつつ利用性を向上させることができる。

また、機器管理システム１００における機器管理方法としては、ハードウェア及びソフトウェアの構成としては上記同様であるが、クラウドポータルサーバＰＳ及びテレワークネットワークＴＮの画像処理装置Ｐ２１〜Ｐ２ｍが設定情報取得コマンドの代わりに、連携端末取得コマンドを出してもよい。この連携端末取得コマンドは、種別ＩＤ、ユーザＩＤを含み、画像処理装置Ｐ２１〜Ｐ２ｍからクラウドポータルサーバＰＳを介して機器管理サーバＳＶに送信され、種別ＩＤの画像処理装置Ｐ２１〜Ｐ２ｍと連携することが許可されている携帯端末ＫＴの端末ＩＤを要求するコマンドである。

この場合、機器管理サーバＳＶは、ユーザＩＤに対応させて、種別ＩＤと端末ＩＤ及び設定情報を登録し、画像処理装置Ｐ２１〜Ｐ２ｍからクラウドポータルサーバＰＳを介して設定情報取得コマンドの代わりに、連携端末取得コマンドが送られてくる。機器管理サーバＳＶは、種別ＩＤ及びユーザＩＤを含んだ連携端末取得コマンドを受け取ると、該ユーザＩＤに対応して登録されている端末ＩＤのうち、種別ＩＤとも対応して登録されている端末ＩＤを読み出して、画像処理装置Ｐ２１〜Ｐ２ｍに送信する。画像処理装置Ｐ２１〜Ｐ２ｍは、端末ＩＤを受信すると、テンポラリフォルダに一時記憶して、携帯端末ＫＴから端末ＩＤの通知があると、該両端末ＩＤが一致する場合に、その携帯端末ＫＴによる画像処理装置Ｐ２１〜Ｐ２ｍの利用を許可する。

このように、本実施例の機器管理システム１００は、少なくとも前記第２電子機器である画像処理装置Ｐ２１〜Ｐ２ｍ及び機器管理サーバ（機器管理装置）ＳＶと接続可能なネットワークであるインターネットＩＮに接続され、ネットワークを利用した各種動作の仲介を行うクラウドポータルサーバ（仲介装置）ＰＳを、さらに備え、前記クラウドポータルサーバＰＳは、前記画像処理装置Ｐ２１〜Ｐ２ｍの利用を許可するユーザの前記ユーザ識別情報を記憶するユーザ情報記憶部（情報記憶手段）１０６と、前記画像処理装置Ｐ２１〜Ｐ２ｍからユーザ識別情報が送信されてきて該ユーザ識別情報の適否の問い合わせがあると、該ユーザ識別情報に基づいて前記ユーザ情報記憶部１０６を参照して、該ユーザ識別情報の適否を判定するユーザ認証処理部（適否判定手段）１０２と、前記ユーザ認証処理部１０２の判定結果が適正であると、前記ユーザ識別情報が適正である旨の応答情報を前記画像処理装置Ｐ２１〜Ｐ２ｍに送信するデータ送信部（応答手段）１０４と、前記ユーザ識別情報が適正である旨の応答情報を送信した前記画像処理装置Ｐ２１〜Ｐ２ｍから該ユーザ識別情報、該画像処理装置Ｐ２１〜Ｐ２ｍのアドレス、前記種別ＩＤ（機種識別情報）を含んだ設定情報取得コマンドが送られてくると、該ユーザ識別情報を前記機器管理サーバＳＶへ送信して認証依頼するユーザ認証連携部（連携手段）１０７と、を備え、前記機器管理サーバＳＶは、前記クラウドポータルサーバＰＳからユーザ識別情報が送信されてきて該ユーザ識別情報の適否の問い合わせがあると、該ユーザ識別情報に基づいて前記ユーザ情報記憶部１０６を参照して、該ユーザ識別情報の適否を判定するユーザ認証処理部（ユーザ適否判定手段）１０２と、前記ユーザ認証処理部１０２の判定結果が適正であると、前記ユーザ識別情報が適正である旨の応答情報を前記クラウドポータルサーバＰＳに送信するデータ送信部（応答手段）１０４と、前記クラウドポータルサーバＰＳから該ユーザ識別情報、該画像処理装置Ｐ２１〜Ｐ２ｍのアドレス、前記種別ＩＤ（機種識別情報）を含んだ設定情報取得コマンドが送られてくると、前記ユーザ識別情報と前記種別ＩＤに対応した設定情報と第３機器識別情報を前記画像処理装置Ｐ２１〜Ｐ２ｍのアドレス宛に送信する第２応答手段と、を備える。

したがって、ネットワークにクラウドポータルサーバＰＳ等の仲介装置が存在する場合にも、該仲介装置を有効に利用して、ネットワークを介した画像処理装置Ｐ１１〜Ｐ１ｎ、画像処理装置Ｐ２１〜Ｐ２ｍの利用性を、機密情報のセキュリティを確保しつつ向上させることができる。

図１９〜図２２は、本発明の機器管理システム及び機器管理方法の第３実施例を示す図であり、図１９は、本発明の機器管理システム及び機器管理方法の第３実施例を適用した機器管理システム１１０の構成図である。

なお、本実施例の機器管理システム１１０は、第１実施例の機器管理システム１と同様の機器管理システムに適用したものであり、本実施例の説明においては、第１実施例と同様の構成部分については、図示しない部分についても、同一の符号を用いて説明する。

図１９において、機器管理システム１１０は、第１実施例の機器管理システム１と同様の管理ネットワークＫＮ、テレワークネットワークＴＮ及び機器管理サーバＳＶを備えているとともに、インターネットＩＮに、サブネットワークＳＮが接続されている。

サブネットワークＳＮは、インターネットＩＮに接続されており、図示しないルータ等を介してＬＡＮ等のネットワークＮＷ３に、ＴＶ会議装置Ｐ３１等が接続されている。

ＴＶ会議装置（第３電子機器）Ｐ３１は、基本的には、図２に示した構成を有しており、エンジン部１４としてテレビ会議を可能とするカメラとマイク、スピーカ等を備えている。ＴＶ会議装置Ｐ３１は、管理ネットワークＫＮのＴＶ会議装置Ｐ１３との間で、インターネットＩＮを介してテレビ会議に使用される。

この場合、管理ネットワークＫＮのユーザは、サブネットワークＳＮのユーザとテレビ会議を行う場合、ＴＶ会議装置Ｐ１３のＵＩ部１２からユーザ情報（ユーザＩＤとパスワード）を入力する。このＵＩ部１２は、ユーザＩＤとパスワードの記録されているＩＣカードを読み取るＩＣカードリーダ等のユーザ情報を入力するユーザ情報入力部を備えている。ＴＶ会議装置Ｐ１３は、入力されたユーザ情報を認証サーバＮＳＶに送って認証確認要求を行う。

認証サーバＮＳＶは、認証確認要求があると、送られてきたユーザＩＤとパスワードが登録されているかチェックして認証確認し、ＯＫまたはＮＧの認証確認結果をＴＶ会議装置Ｐ１３に返す。

ＴＶ会議装置Ｐ１３は、ＯＫの認証確認結果が帰ってくると、該ユーザによる利用を許可し、ユーザは、ＴＶ会議装置Ｐ１３からサブネットワークＳＮのＴＶ会議装置Ｐ３１のアドレスを入力して発呼操作を行う。ＴＶ会議装置Ｐ１３は、ＴＶ会議装置Ｐ３１に発呼して、ＴＶ会議装置Ｐ３１が応答すると、接続してＴＶ会議通信を実行する。

なお、このＴＶ会議装置Ｐ１３によるＴＶ会議においては、もう一つの第３電子機器としての携帯端末ＫＴを使用してＴＶ会議装置Ｐ１３、Ｐ３１等の操作を行ってもよい。また、ＴＶ会議において、データ通信を伴う場合には、携帯端末ＫＴに記憶されているデータを、ＴＶ会議装置Ｐ１３、Ｐ３１等に送って、相手に送信したり、相手から送信されてきたデータを携帯端末ＫＴに転送してもよい。この場合、ＴＶ会議装置Ｐ１３は、ＴＶ会議装置Ｐ１３の使用に利用する携帯端末ＫＴの端末ＩＤを端末情報記憶部２７に記憶している。

ＴＶ会議装置Ｐ１３は、ＴＶ会議通信が終了すると、ユーザのユーザＩＤとパスワードを機器管理サーバＳＶへ送信して認証確認要求を行う。ＴＶ会議装置Ｐ１３は、認証確認に成功すると、通信相手のＴＶ会議装置であるＴＶ会議装置Ｐ３１のアドレスと自装置の設定情報をＴＶ会議装置Ｐ１３の種別ＩＤとともに設定情報登録コマンドに含めて機器管理サーバＳＶへ送信する。また、ＴＶ会議装置Ｐ１３は、携帯端末ＫＴが使用される場合には、ユーザＩＤとパスワードとともに、携帯端末ＫＴの端末ＩＤも設定情報登録コマンドに含めて機器管理サーバＳＶへ送信する。

機器管理サーバＳＶは、設定情報登録コマンドを受信すると、受信したＴＶ会議装置Ｐ３１のアドレス、ＴＶ会議装置Ｐ１３の設定情報と種別ＩＤ、さらには、携帯端末ＫＴの端末ＩＤを、ユーザＩＤと対応付けて機器情報記憶部７３に記憶する。

その後、管理ネットワークＫＮのユーザが、外出して、サブネットワークＳＮのユーザとＴＶ会議を行うために、テレワークネットワークＴＮのＴＶ会議装置Ｐ２２を利用することがある。

そこで、ユーザは、テレワークネットワークＴＮのＴＶ会議装置Ｐ２２のＩＣカードリーダ等を利用してユーザ情報（ユーザＩＤとパスワード）を入力する。

ＴＶ会議装置Ｐ２２は、ユーザ情報を取得すると、該ユーザ情報を機器管理サーバＳＶへ送信して認証確認要求を行う。

機器管理サーバＳＶは、認証確認要求があると、上述のように、送られてきたユーザ情報の認証確認を行って、認証確認結果をＴＶ会議装置Ｐ２２へ送信する。

ＴＶ会議装置Ｐ２２は、認証ＯＫの認証確認結果が送られてくると、ＴＶ会議装置Ｐ２２の種別ＩＤとユーザＩＤを含めた設定情報取得コマンドを機器管理サーバＳＶへ送信する。

機器管理サーバＳＶは、設定情報取得コマンドを受信すると、ユーザＩＤと種別ＩＤに基づいて、機器情報記憶部７３を検索して、機器情報記憶部７３から該ユーザＩＤと種別ＩＤに対応して記憶されている設定情報と通信相手のＴＶ会議装置のアドレスを読み出す。このとき、機器管理サーバＳＶは、端末ＩＤが登録されているときには、端末ＩＤをも読み出す。そして、機器管理サーバＳＶは、設定情報と通信相手のＴＶ会議装置のアドレスまた端末ＩＤが登録されているときには端末ＩＤをも含めて、ＴＶ会議装置Ｐ２２へ送信する。

ＴＶ会議装置Ｐ２２は、機器管理サーバＳＶから送られてきた設定情報と通信相手のＴＶ会議装置のアドレス、また、端末ＩＤがある場合には、該端末ＩＤをも含めて不揮発性メモリ（フラッシュＲＯＭ）のテンポラリフォルダに記憶する。

次に、ユーザが、ＴＶ会議装置Ｐ２２で、サブネットワークＳＮのＴＶ会議装置Ｐ３１のアドレスを入力して発呼操作を行う。

ＴＶ会議装置Ｐ２２は、入力されたアドレスが、先に機器管理サーバＳＶから受信して不揮発性メモリに記憶されている通信相手のＴＶ会議装置のアドレスと一致するか否かをチェックする。ＴＶ会議装置Ｐ２２は、両アドレスが一致すると、ＴＶ会議装置Ｐ３１と接続してＴＶ会議通信を実行する。ＴＶ会議装置Ｐ２２は、両アドレスが異なると、ＴＶ会議装置Ｐ３１との接続を行わず、通信ができない旨のメッセージを表示する。

また、ＴＶ会議装置Ｐ２２は、携帯端末ＫＴを使用して操作やデータ転送等が行われるときには、携帯端末ＫＴから受け取った端末ＩＤと機器管理サーバＳＶから受け取った端末ＩＤが一致するかチェックする。ＴＶ会議装置Ｐ２２は、両端末ＩＤが一致すると、携帯端末ＫＴを使用したＴＶ会議装置Ｐ２２の利用を許可するが、一致しないときには、携帯端末ＫＴを利用できない旨のメッセージを携帯端末ＫＴに送信する。

ＴＶ会議装置Ｐ２２は、ＴＶ会議装置Ｐ３１とのＴＶ会議通信が終了すると、不揮発性メモリに記憶された設定情報と通信相手のＴＶ会議装置のアドレスを消去する。また、ＴＶ会議装置Ｐ２２は、不揮発性メモリに端末ＩＤが記憶されている場合は、端末ＩＤも消去する。

なお、テレワークネットワークＴＮのＴＶ会議装置Ｐ２２は、通信相手のＴＶ会議装置であるＴＶ会議装置Ｐ３１のアドレスと自端末の設定情報を機器管理サーバＳＶへ送信する動作は実行しない。

次に、本実施例の作用を説明する。本実施例の機器管理システム１１０は、管理ネットワークＫＮのＴＶ会議装置Ｐ１３を利用してサブネットワークＳＮのＴＶ会議装置Ｐ３１とテレビ会議を行っているユーザが、テレワークネットワークＴＮのＴＶ会議装置Ｐ２２を利用して機密情報のセキュリティを確保しつつ適切に利用する。

すなわち、テレワークネットワークＴＮのＴＶ会議装置Ｐ２２は、図２０に示すように、所定タイミング毎に、ユーザ情報（ユーザＩＤとパスワード）が入力されて取得したかチェックする（ステップＳ５０１）。ＴＶ会議装置Ｐ２２は、ユーザ情報を取得すると（ステップＳ５０１で、ＹＥＳのとき）、ユーザ情報を機器管理サーバＳＶへ送信してユーザ認証を要求（依頼）する（ステップＳ５０２）。

ＴＶ会議装置Ｐ２２は、ユーザ認証の認証結果がＯＫであるかチェックし（ステップＳ５０３）、認証結果がＮＧのとき（ステップＳ５０３で、ＮＯのとき）、ステップＳ５０１に戻って同様の処理を行う（ステップＳ５０１〜Ｓ５０３）。

ステップＳ５０３で、認証結果がＯＫであると（ステップＳ５０３で、ＹＥＳのとき）、ＴＶ会議装置Ｐ２２は、機器管理サーバＳＶへ、ユーザＩＤ及び自装置の種別ＩＤを含めた設定情報取得コマンドを送信する（ステップＳ５０４）。

機器管理サーバＳＶは、設定情報取得コマンドを受信すると、ユーザＩＤと種別ＩＤに対応する設定情報と通信相手装置のアドレス、または、設定情報と通信相手装置のアドレス及び携帯端末ＫＴの端末ＩＤを取得して、ＴＶ会議装置Ｐ２２へ送信する。

ＴＶ会議装置Ｐ２２は、機器管理サーバＳＶから送られてきたユーザＩＤと種別ＩＤに対応する設定情報と通信相手装置のアドレス（及び端末ＩＤ）を、テンポラリフォルダに記憶する（ステップＳ５０５）。

ＴＶ会議装置Ｐ２２は、ユーザから通信相手装置のアドレスが入力され、発呼操作が行われるのを待つ（ステップＳ５０６）。ＴＶ会議装置Ｐ２２は、アドレスの入力操作と発呼操作が行われると（ステップＳ５０６で、ＹＥＳのとき）、入力されたアドレスと、テンポラリフォルダに記憶されているアドレスが一致するかチェックする（ステップＳ５０７）。

ステップＳ５０７で、両アドレスが一致しないと（ステップＳ５０７で、ＮＯのとき）、ＴＶ会議装置Ｐ２２は、通信できない旨を表示して機器管理処理を終了する(ステップＳ５０８）。

ステップＳ５０７で、両アドレスが一致すると（ステップＳ５０７で、ＹＥＳのとき）、ＴＶ会議装置Ｐ２２は、図２１に示すように、相手のＴＶ会議装置Ｐ３１と接続して、ＴＶ会議通信を実行する（ステップＳ５０９）。

ＴＶ会議装置Ｐ２２は、ＴＶ会議装置Ｐ３１とのＴＶ会議通信が終了するのを待つ（ステップＳ５１０）。ステップＳ５１０で、ＴＶ会議通信が終了すると（ステップＳ５１０で、ＹＥＳのとき）、ＴＶ会議装置Ｐ２２は、テンポラリフォルダに記憶していた設定情報と通信相手装置のアドレス（及び端末ＩＤ）を消去して処理を終了する（ステップＳ５１１）。

そして、機器管理サーバＳＶは、図２２に示すように機器管理処理を行う。

機器管理サーバＳＶは、図２２に示すように、ＴＶ会議装置Ｐ１３またはＴＶ会議装置Ｐ２２からユーザの認証依頼があったかチェックする（ステップＳ６０１）。

機器管理サーバＳＶは、ステップＳ６０１で、データ受信部７１が認証依頼を受信すると（ステップＳ６０１で、ＹＥＳのとき）、ユーザ認証処理部７４が、上述のように、認証ＯＫであるかチェックする（ステップＳ６０２）。

ステップＳ６０２で、認証結果がＯＫでないとき（ステップＳ６０２で、ＮＯのとき）、ユーザ認証処理部７４は、認証要求してきたＴＶ会議装置Ｐ１３、Ｐ２２へ認証ＮＧを返し（ステップＳ６０３）、ステップＳ６０１に戻る。

ステップＳ６０２で、認証結果がＯＫであると（ステップＳ６０２で、ＹＥＳのとき）、ユーザ認証処理部７４は、認証要求してきたＴＶ会議装置Ｐ１３、Ｐ２２へ認証ＯＫを返す（ステップＳ６０４）。

次に、機器管理サーバＳＶは、データ受信部７１が、設定情報登録コマンドを受信したかチェックする（ステップＳ６０５）。

ステップＳ６０５で、データ受信部７１が設定情報登録コマンドを受信すると（ステップＳ６０５で、ＹＥＳのとき）、機器情報検索部７２が、受信したユーザＩＤに対応させて、設定情報等を機器情報記憶部７３に登録して、処理を終了する（ステップＳ６０６）。

ステップＳ６０５で、データ受信部７１は、設定情報登録コマンドを受信しないとき（ステップＳ６０５で、ＮＯのとき）、設定情報取得コマンドを受信したかチェックする（ステップＳ６０７）。

機器管理サーバＳＶは、ステップＳ６０７で、データ受信部７１が設定情報取得コマンドを受信しないときには（ステップＳ６０７で、ＮＯのときには）、そのまま処理を終了する。

ステップＳ６０７で、データ受信部７１が設定情報取得コマンドを受信すると（ステップＳ６０７で、ＹＥＳのとき）、機器情報検索部７２が、ユーザＩＤと種別ＩＤに基づいて機器情報記憶部７３を検索する。機器情報検索部７２は、ユーザＩＤと種別ＩＤに対応して機器情報記憶部７３に登録されている設定情報と通信相手装置のアドレスを取得する（ステップＳ６０８）。

機器情報検索部７２は、取得した設定情報と通信相手装置のアドレスをデータ送信部７７に渡し、データ送信部７７が、ユーザＩＤを送ってきたＴＶ会議装置Ｐ２２へ送信し、処理を終了する（ステップＳ６０９）。

ＴＶ会議装置Ｐ１３は、ＴＶ会議装置Ｐ２２やＴＶ会議装置Ｐ３１等の他のＴＶ会議装置からの着呼によりＴＶ会議通信を実行した場合も、ＴＶ会議通信が終了すると、通信相手のＴＶ会議装置のアドレスと自装置の設定情報をＴＶ会議装置Ｐ１３の種別ＩＤとともに設定情報登録コマンドに含めて機器管理サーバＳＶへ送信する。また、ＴＶ会議装置Ｐ１３は、携帯端末ＫＴが使用される場合には、ユーザＩＤとパスワードとともに、携帯端末ＫＴの端末ＩＤも設定情報登録コマンドに含めて機器管理サーバＳＶへ送信する。

また、テレワークネットワークＴＮのＴＶ会議装置Ｐ２２は、機器管理サーバＳＶへ設定情報取得コマンドを送信すると、その応答として受信した通信相手装置のアドレスを、テンポラリフォルダに記憶する。ここで、ＴＶ会議装置Ｐ２２は、ＴＶ会議装置Ｐ１３やＴＶ会議装置Ｐ３１等の他のＴＶ会議装置から着呼があると、相手のＴＶ会議装置のアドレスが、テンポラリフォルダに記憶された通信相手装置のアドレスと一致するかチェックする。両アドレスが一致すると、ＴＶ会議装置Ｐ２２は、相手のＴＶ会議装置と接続して、ＴＶ会議通信を実行する。両アドレスが一致しないと、ＴＶ会議装置Ｐ２２は、相手のＴＶ会議装置との接続動作は実行せずに、通信できない旨を表示する。

上述のように、機器管理システム１は、機器管理サーバＳＶが、ユーザＩＤに対応して、種別ＩＤ、端末ＩＤ、第３電子機器としての通信相手装置のアドレス及び機能毎の設定情報を登録して、テレワークネットワークＴＮの画像処理装置Ｐ２１〜Ｐ２ｍからの利用要求に対して、機密情報のセキュリティを確保しつつ利用を可能としている。

また、携帯端末ＫＴを使用して、テレワークネットワークＴＮ等のように、管理ネットワークＫＮ以外のネットワークに接続されているＴＶ会議装置Ｐ２２等の画像処理装置Ｐ２１〜Ｐ２ｍを、過去の設定情報を用いて利用することができる。したがって、管理ネットワークＫＮでのＴＶ会議装置Ｐ１３等の画像処理装置Ｐ１１〜Ｐ１ｎの利用環境と同様の利用環境でテレワークネットワークＴＮのＴＶ会議装置Ｐ２２等の画像処理装置Ｐ２１〜Ｐ２ｍを利用することができる。その結果、機密性を確保しつつ利用性を向上させることができる。

なお、本実施例の上記説明においては、携帯端末ＫＴを使用しないで、ＴＶ会議装置Ｐ２２を利用する場合について説明したが、携帯端末ＫＴを使用してＴＶ会議装置Ｐ２２を利用する場合には、上記第１実施例の場合と同様に処理することができる。

また、機器管理システム１１０における機器管理方法としては、上記管理処理方法に限るものではない。例えば、機器管理サーバＳＶは、ユーザＩＤに対応させて、種別ＩＤと通信相手装置のアドレスまたは種別ＩＤと通信相手装置のアドレス及び端末ＩＤを登録し、設定情報については、登録しないものであってもよい。この場合、機器管理システム１１０は、管理ネットワークＫＮ以外のネットワーク、例えば、テレワークネットワークＴＮのＴＶ会議装置Ｐ２２等の画像処理装置Ｐ２１〜Ｐ２ｍの使用については、通信相手装置への適切な通信、あるいは、携帯端末ＫＴを利用した通信相手装置への適切な通信が可能となる。したがって、この場合の管理システム１１０は、テレワークネットワークＴＮの画像処理装置Ｐ２１〜Ｐ２ｍとサブネットワークＳＮのＴＶ会議装置Ｐ３１との通信が可能であり、または、携帯端末ＫＴを使用してＴＶ会議装置Ｐ２２との間でデータ授受を伴うＴＶ会議装置Ｐ２２の利用が可能であり、機密情報のセキュリティを確保しつつ利用性を向上させることができる。

さらに、本実施例の機器管理システム１１０は、図１５に示したクラウドポータルサーバＰＳを備えていてもよい。

この場合、ユーザは、テレワークネットワークＴＮのＴＶ会議装置Ｐ２２を使用してサブネットワークＳＮのＴＶ会議装置Ｐ３１のユーザとＴＶ会議通信を行うには、まず、ユーザ情報をクラウドポータルサーバＰＳへ送信して、ユーザ認証を依頼する。次に、ＴＶ会議装置Ｐ２２は、ＴＶ会議装置Ｐ２２のＩＰアドレス、種別ＩＤとユーザＩＤを含めた設定情報取得コマンドをクラウドポータルサーバＰＳへ送信する。

クラウドポータルサーバＰＳは、設定情報取得コマンドを受信すると、ユーザＩＤとパスワードを機器管理サーバＳＶへ送信して認証確認要求を行う。クラウドポータルサーバＰＳは、さらに、ＴＶ会議装置Ｐ２２のＩＰアドレス、種別ＩＤ及びユーザＩＤを含めた設定情報取得コマンドを機器管理サーバＳＶへ送信する。

機器管理サーバＳＶは、この設定情報取得コマンドを受信すると、ユーザＩＤと種別ＩＤをキーとして、機器情報記憶部７３に記憶されている設定情報と通信相手装置のアドレスを検索して読み出す。機器管理サーバＳＶは、この設定情報と通信相手装置（ＴＶ会議装置Ｐ３１）のアドレスをＴＶ会議装置Ｐ２２のＩＰアドレスに向けて送信する。

ＴＶ会議装置Ｐ２２は、設定情報と通信相手装置のアドレスを受信すると、テンポラリフォルダに記憶する。

その後、ユーザは、上記と同様に、ＴＶ会議装置Ｐ２２を使用してサブネットワークＳＮのＴＶ会議装置Ｐ３１と接続してＴＶ会議通信を実行させる。

なお、上記説明では、機器管理サーバＳＶは、設定情報と通信相手装置のアドレスをＴＶ会議装置Ｐ２２へ直接送信しているが、これらのテレビ会議装置Ｐ２２へのデータ送信方法は、上記の方法に限るものではない。例えば、機器管理サーバＳＶは、これらのデータをクラウドポータルサーバＰＳに送信し、クラウドポータルサーバＰＳが、ＴＶ会議装置Ｐ２２に転送するようにしてもよい。

また、クラウドポータルサーバＰＳが存在する場合にも、機器管理システム１１０における機器管理方法としては、クラウドポータルサーバＰＳ及びテレワークネットワークＴＮの画像処理装置Ｐ２１〜Ｐ２ｍが、設定情報取得コマンドの代わりに、連携端末取得コマンドを出してもよい。

この場合、機器管理サーバＳＶは、ユーザＩＤに対応させて、種別ＩＤ、端末ＩＤ、通信相手装置のアドレス及び設定情報を登録し、画像処理装置Ｐ２１〜Ｐ２ｍからクラウドポータルサーバＰＳを介して設定情報取得コマンドの代わりに、連携端末取得コマンドが送られてくる。機器管理サーバＳＶは、種別ＩＤ及びユーザＩＤを含んだ連携端末取得コマンドを受け取ると、該ユーザＩＤに対応して登録されている端末ＩＤのうち、種別ＩＤとも対応して登録されている通信相手装置のアドレスまたは通信相手装置のアドレスと端末ＩＤを読み出して、画像処理装置Ｐ２１〜Ｐ２ｍに送信する。画像処理装置Ｐ２１〜Ｐ２ｍは、通信相手装置のアドレスまたは通信相手装置のアドレスと端末ＩＤを受信すると、テンポラリフォルダに一時記憶して、該アドレスの通信相手装置との通信、携帯端末ＫＴから端末ＩＤの通知があって、該両端末ＩＤが一致する場合には、その携帯端末ＫＴによる画像処理装置Ｐ２１〜Ｐ２ｍの利用を許可する。

このように、本実施例の機器管理システム１１０は、前記第３電子機器が、前記画像処理装置Ｐ１１〜Ｐ１ｎの接続されているネットワークＮＷ１及び前記画像処理装置Ｐ２１〜Ｐ２ｍの接続されているネットワークＮＷ２とは異なるネットワークＮＷ３に接続され、該画像処理装置Ｐ１１〜Ｐ１ｎ及び該画像処理装置Ｐ２１〜Ｐ２ｍと異なるタイミングで通信してデータの授受を行うＴＶ会議装置（電子機器）Ｐ３１であり、前記画像処理装置Ｐ１１〜Ｐ１ｎは、前記第３電子機器との通信を行うと、前記情報送信手段である端末情報通知部２４が、少なくとも該第３電子機器のアドレスを前記ユーザ識別情報及び自機の前記種別ＩＤ（機器種別情報）とともに前記機器管理サーバＳＶへ送信し、前記機器管理サーバＳＶは、前記機器情報検索部（記憶制御手段）７２が、前記画像処理装置Ｐ１１〜Ｐ１ｎから送信されてきた前記第３電子機器のアドレス、前記種別ＩＤを、前記ユーザ識別情報に対応させて前記機器情報記憶部（機器情報記憶手段）７３に記憶させ、前記画像処理装置Ｐ２１〜Ｐ２ｍからユーザ識別情報と機種識別情報が送信されてくると、前記機器情報送信手段が、該ユーザ識別情報と該機種識別情報に対応付けて前記機器情報記憶部７３に記憶されている前記第３電子機器のアドレスを前記画像処理装置Ｐ２１〜Ｐ２ｍに送信する。

したがって、第３電子機器が、ＴＶ会議装置Ｐ３１や電子黒板等のように、画像処理装置Ｐ１１〜Ｐ１ｎ及び画像処理装置Ｐ２１〜Ｐ２ｍの接続されているネットワーク以外のネットワークに接続されてデータ通信を行う電子機器であっても、機密情報のセキュリティを確保しつつ、利用性を向上させることができる。

また、この場合、第３電子機器としての携帯端末ＫＴを画像処理装置Ｐ１１〜Ｐ１ｎ、画像処理装置Ｐ２１〜Ｐ２ｍにおいて利用して、第３電子機器としてのＴＶ会議装置Ｐ３１や電子黒板等を相手とする通信を行うことができる。したがって、利用性をより一層向上させつつ、機密情報のセキュリティを適切に確保することができる。

さらに、この場合においても、画像処理装置Ｐ１１〜Ｐ１ｎにおいて、第３電子機器としてのＴＶ会議装置Ｐ３１や電子黒板等を相手に通信を行う場合の設定情報を、画像処理装置Ｐ２１〜Ｐ２ｍにおいて利用することができる。その結果、利用性をさらに向上させつつ、機密情報のセキュリティを適切に確保することができる。

図２３〜図２５は、本発明の機器管理システム及び機器管理方法の第４実施例を示す図であり、図２３は、本発明の機器管理システム及び機器管理方法の第４実施例を適用した機器管理システム１２０の構成図である。

なお、本実施例の機器管理システム１２０は、第２実施例の機器管理システム１００と同様の機器管理システムに適用したものであり、本実施例の説明においては、第２実施例と同様の構成部分については、図示しない部分についても、同一の符号を用いて説明する。

図２３において、機器管理システム１２０は、第３実施例の機器管理システム１１０と同様のネットワーク構成に、クラウドポータルサーバＰＳが接続されている。すなわち、機器管理システム１２０は、インターネットＩＮに、管理ネットワークＫＮ、テレワークネットワークＴＮ、機器管理サーバＳＶ及びサブネットワークＳＮが接続されているとともに、クラウドポータルサーバＰＳ２が接続されている。機器管理サーバＳＶとクラウドポータルサーバＰＳ２は、全体として、機器管理装置として機能している。

サブネットワークＳＮは、第３実施例のサブネットワークＳＮと同様であり、図示しないルータ等を介してＬＡＮ等のネットワークＮＷ３に、ＴＶ会議装置Ｐ３１等が接続されている。

クラウドポータルサーバＰＳ２は、第２実施例と同様に、インターネットＩＮを経由して提供している複数のアプリケーションサービス（クラウドサービス）の利用時におけるアクセスの窓口となるサーバである。クラウドポータルサーバＰＳ２は、そのハードウェア構成が、図７に示した機器管理サーバＳＶのハードウェア構成と同様である。

本実施例の機器管理システム１２０は、１ユーザに対して利用を許可する複数の画像処理装置Ｐ２１〜Ｐ２ｍのＩＰアドレスと種別ＩＤをグループとして、機器管理サーバＳＶに登録し、機器管理サーバＳＶへの１回のユーザ認証によって該グループのＩＰアドレスと種別ＩＤに対して利用を許可する。

そこで、クラウドポータルサーバＰＳ２は、クラウドポータルサーバＰＳ２としてのプログラム及び本発明の機器管理プログラムのうち、本実施例においてクラウドポータルサーバＰＳ２が実行すべき部分の機器管理プログラムが導入されることで、図２４に示す機能ブロックが構築される。

すなわち、クラウドポータルサーバＰＳ２は、図２４に示すように、図１６と同様のデータ受信部１０１、ユーザ認証処理部１０２、データ振り分け部１０３、データ送信部１０４、ユーザ情報検索部１０５、ユーザ情報記憶部１０６、ユーザ認証連携部１０７及び画面データ生成部１０８が構築されるとともに、グループ機器情報検索部１２１及びグループ機器情報記憶部１２２が構築される。

データ受信部１０１、ユーザ認証処理部１０２、データ振り分け部１０３、データ送信部１０４、ユーザ情報検索部１０５、ユーザ情報記憶部１０６、ユーザ認証連携部１０７及び画面データ生成部１０８については、図１６と同様であるため説明を省略する。

グループ機器情報記憶部（機器情報記憶手段）１２２は、ハードディスク等の不揮発性メモリで構築され、１回のユーザ認証で使用したい複数の画像処理装置Ｐ１１〜Ｐ１ｎ、画像処理装置Ｐ２１〜Ｐ２ｍの情報（種別ＩＤ）をグループとして記憶する。

グループ機器情報検索部１２１は、グループ機器情報記憶部１２２に記憶された任意のグループ化された複数の機器情報であるＩＰアドレスと種別ＩＤを全て検索して読み出す。

次に、本実施例の作用を説明する。本実施例の機器管理システム１２０は、ユーザの利用を許可する画像処理装置Ｐ１１〜Ｐ１ｎ、画像処理装置Ｐ２１〜Ｐ２ｍの種別ＩＤをグループとして一括登録し、１回のユーザ認証でグループとして利用を許可する。

例えば、いま、テレワークネットワークＴＮにおいては、複合装置Ｐ２１、ＴＶ会議装置Ｐ２２及び電子黒板Ｐ２ｍをセットとして貸し出すものとする。テレワークネットワークＴＮの管理者は、複合装置Ｐ２１、ＴＶ会議装置Ｐ２２、電子黒板Ｐ２ｍをグループとして登録するために、例えば、コンピュータを使用してＷｅｂブラウザによってクラウドポータルサーバＰＳ２に接続する。

クラウドポータルサーバＰＳ２は、コンピュータから接続されると、各種のサービスメニュー画面のデータを管理者のコンピュータへ送信する。

管理者のコンピュータは、クラウドポータルサーバＰＳ２から送られてきた各種のサービスメニュー画面をブラウザに表示する。

テレワークネットワークＴＮの管理者は、画像処理装置Ｐ２１〜Ｐ２ｍのグループ登録サービスを選択する。

クラウドポータルサーバＰＳ２は、グループ化する画像処理装置Ｐ２１〜Ｐ２ｍのＩＰアドレスと装置種別名（種別ＩＤ）の入力画面データを管理者のコンピュータへ送信する。

管理者は、コンピュータに表示される入力画面で、複合装置Ｐ２１、ＴＶ会議装置Ｐ２２、電子黒板Ｐ２ｍについて、それぞれＩＰアドレスと種別ＩＤを入力して登録ボタンを操作する。

コンピュータは、登録ボタンが操作されると、入力データをクラウドポータルサーバＰＳ２へ送信する。

クラウドポータルサーバＰＳ２は、送られてきた複合装置Ｐ２１、ＴＶ会議装置Ｐ２２、電子黒板Ｐ２ｍのＩＰアドレスと種別ＩＤをグループ化して、例えば、グループ名に対応させて、グループ機器情報記憶部１２２へ記憶する。

上述のようにして、いま、テレワークネットワークＴＮの画像処理装置Ｐ２１〜Ｐ２ｍがグループ化してクラウドポータルサーバＰＳ２に登録されているものとする。この状態で、管理ネットワークＫＮの画像処理装置Ｐ１１〜Ｐ１ｎを利用しているユーザが、テレワークネットワークＴＮを利用する場合には、グループ化された全ての画像処理装置Ｐ２１〜Ｐ２ｍを、いずれか１台の画像処理装置Ｐ２１〜Ｐ２ｍにおける１回のユーザ認証で利用可能となる。

なお、以下の説明では、テレワークネットワークＴＮの複合装置Ｐ２１に対してユーザが操作した場合について説明するが、グループ化されている他の画像処理装置Ｐ２１〜Ｐ２ｍに対して操作した場合も、同様である。

まず、ユーザが、テレワークネットワークＴＮの複合装置Ｐ２１にユーザ情報（ユーザＩＤとパスワード）を入力してユーザ認証要求操作を行う。複合装置Ｐ２１は、テレワークネットワークＴＮに認証機能が無く、クラウドポータルサーバＰＳ２に認証機能が存在するため、クラウドポータルサーバＰＳ２に対して認証要求を行う。

そして、クラウドポータルサーバＰＳ２は、図２５に示すように、機器管理処理を行う。すなわち、クラウドポータルサーバＰＳ２は、図２５に示すように、複合装置Ｐ２１からユーザの認証依頼があったかチェックする（ステップＳ７０１）。すなわち、データ受信部１０１がデータを受信して、該受信したデータが、ユーザＩＤとパスワード及び認証要求であるかチェックする。

クラウドポータルサーバＰＳ２は、ステップＳ７０１で、データ受信部１０１が認証依頼を受信すると（ステップＳ７０１で、ＹＥＳのとき）、ユーザ認証処理部１０２が、認証ＯＫであるかチェックする（ステップＳ７０２）。すなわち、ユーザ認証処理部１０２は、データ受信部１０１が受信したユーザＩＤとパスワードがユーザ情報記憶部１０６に登録されているか否かに基づいて、認証ＯＫか、認証ＮＧか判定する。

ステップＳ７０２で、認証結果がＯＫでないとき（ステップＳ７０２で、ＮＯのとき）、ユーザ認証処理部１０２は、認証要求してきた複合装置Ｐ２１へ認証ＮＧを返し（ステップＳ７０３）、ステップＳ７０１に戻る。

ステップＳ７０２で、認証結果がＯＫであると（ステップＳ７０２で、ＹＥＳのとき）、ユーザ認証処理部１０２は、認証要求してきた複合装置Ｐ２１へ認証ＯＫを返す（ステップＳ７０４）。

次に、クラウドポータルサーバＰＳ２は、データ受信部１０１が、設定情報取得コマンドを受信するのを待つ（ステップＳ７０５）。

複合装置Ｐ２１は、設定情報取得コマンドに、自装置のＩＰアドレス、種別ＩＤ及びユーザＩＤを含めてクラウドポータルサーバＰＳ２へ送信する。

ステップＳ７０５で、データ受信部１０１が設定情報取得コマンドを受信すると（ステップＳ７０５で、ＹＥＳのとき）、ユーザ認証連携部１０７が、受信したユーザＩＤとパスワードを機器管理サーバＳＶへ送信して認証依頼を行う（ステップＳ７０６）。

機器管理サーバＳＶは、クラウドポータルサーバＰＳ２からユーザ情報を含んだ認証依頼が送られてくると、ユーザ認証処理部７４が該ユーザＩＤとパスワードに基づいてユーザ情報記憶部７６を検索してユーザ認証する。機器管理サーバＳＶは、ユーザ認証に成功すると、認証ＯＫをクラウドポータルサーバＰＳ２へ返し、ユーザ認証に失敗すると、認証ＮＧをクラウドポータルサーバＰＳ２へ返す。

クラウドポータルサーバＰＳ２は、認証依頼すると、ユーザ認証連携部１０７が、データ受信部１０１の受信した機器管理サーバＳＶからの認証結果がＯＫであるかチェックする（ステップＳ７０７）。

ステップＳ７０７で、認証結果がＯＫでないとき（ステップＳ７０７で、ＮＯのとき）、ユーザ認証連携部１０７は、データ送信部１０４にユーザ認証がＮＧである旨を複合装置Ｐ２１に送信させて処理を終了する（ステップＳ７０８）。

ステップＳ７０７で、認証結果がＯＫであると（ステップＳ７０７で、ＹＥＳのとき）、ユーザ認証連携部１０７は、複合装置Ｐ２１のＩＰアドレスを含んだグループがあるかを、グループ機器情報検索部１２１にグループ機器情報記憶部１２２を検索させる（ステップＳ７０９）。

ステップＳ７０９で、複合装置Ｐ２１のＩＰアドレスを含んだグループがあると（ステップＳ７０９で、ＹＥＳのとき）、ユーザ認証連携部１０７は、そのグループに含まれる各画像処理装置Ｐ２１〜Ｐ２ｍのＩＰアドレス、種別ＩＤ、ユーザＩＤを含めた設定情報取得コマンドを、データ送信部１０４に機器管理サーバＳＶへ送信させて処理を終了する（ステップＳ７１０）。

ステップＳ７０９で、複合装置Ｐ２１のＩＰアドレスを含んだグループがないとき（ステップＳ７０９で、ＮＯのとき）、ユーザ認証連携部１０７は、複合装置Ｐ２１のＩＰアドレス、種別ＩＤユーザＩＤを含めた設定情報取得コマンドを、データ送信部１０４に機器管理サーバＳＶへ送信させて処理を終了する（ステップＳ７１１）。

クラウドポータルサーバＰＳ２は、複合装置Ｐ２１のＩＰアドレス、種別ＩＤ及びユーザＩＤとパスワードをテンポラリフォルダに一時記憶するが、クラウドポータルサーバＰＳ２としての処理を完了すると、これらのデータを破棄する。

機器管理サーバＳＶは、設定情報取得コマンドを受信すると、装置種別毎に、ユーザＩＤと種別ＩＤに基づいて、機器情報記憶部７３に記憶された設定情報と、接続を許可する携帯端末ＫＴの端末ＩＤを検索して読み出す。

機器管理サーバＳＶは、ユーザＩＤと複合装置の種別ＩＤに対応付けて記憶されている設定情報と接続を許可する携帯端末ＫＴの端末ＩＤを複合装置Ｐ２１のＩＰアドレスへ送信する。

複合装置Ｐ２１は、これらのデータをテンポラリフォルダに記憶する。

また、機器管理サーバＳＶは、クラウドポータルサーバＰＳ２から受信した設定情報取得コマンドにＴＶ会議装置の種別ＩＤが含まれている場合、該種別ＩＤとユーザＩＤに対応付けて記憶されている設定情報と、接続を許可する携帯端末ＫＴの端末ＩＤをＴＶ会議装置Ｐ２２のＩＰアドレスへ送信する。

ＴＶ会議装置Ｐ２２は、これらのデータをテンポラリフォルダに記憶する。

さらに、機器管理サーバＳＶは、クラウドポータルサーバＰＳ２から受信した設定情報取得コマンドに電子黒板の種別ＩＤが含まれている場合、該種別ＩＤとユーザＩＤに対応付けて記憶されている設定情報と、接続を許可する携帯端末ＫＴの端末ＩＤを、電子黒板Ｐ２ｍのＩＰアドレスへ送信する。

電子黒板Ｐ２ｍは、これらのデータをテンポラリフォルダに記憶する。

その後、ユーザが携帯端末ＫＴと複合装置Ｐ２１を使用して原稿のスキャン動作等の動作を実行させるが、この動作処理は、上記実施例の説明と同様である。

また、ユーザは、ＴＶ会議装置Ｐ２２を使用して、サブネットワークＳＮのＴＶ会議装置Ｐ３１とＴＶ会議を行う。ＴＶ会議装置Ｐ２２とＴＶ会議装置Ｐ３１は、会議資料を不揮発性メモリ（フラッシュＲＯＭ等）に記憶することができ、ＴＶ会議装置Ｐ２２は、ＴＶ会議装置Ｐ３１から受信した会議資料を不揮発性メモリ（フラッシュＲＯＭ等）に記憶する。ＴＶ会議が終了すると、ユーザは、ＴＶ会議装置Ｐ３１から受信した会議資料を携帯端末ＫＴに転送するために、ＴＶ会議装置Ｐ２２のＩＰアドレスを指定して携帯端末ＫＴをＴＶ会議装置Ｐ２２と無線ＬＡＮを介して接続させる操作を行う。携帯端末ＫＴは、携帯端末ＫＴの端末ＩＤをＴＶ会議装置Ｐ２２へ送信する。

ＴＶ会議装置Ｐ２２は、携帯端末ＫＴから受信した端末ＩＤが先に機器管理サーバＳＶから受信した端末ＩＤと同じであるかをチェックして、同じ場合は携帯端末ＫＴにフラッシュＲＯＭに記憶しているデータ、例えば、会議資料名を含めた会議資料一覧通知を送信する。

携帯端末ＫＴは、この通知を受信すると、会議資料名をディスプレイに表示する。ユーザが取得したい会議資料名を選択すると、携帯端末ＫＴは、ＴＶ会議装置Ｐ２２へ会議資料取得通知を送信する。

ＴＶ会議装置Ｐ２２は、会議資料取得通知を受信すると、該会議資料取得通知で指定されている会議資料ファイルをフラッシュＲＯＭから読み出して携帯端末ＫＴへ送信する。

携帯端末ＫＴは、会議資料ファイルを受信すると、内部メモリ（例えば、フラッシュＲＯＭ）に記憶する。

また、ユーザは、電子黒板Ｐ２ｍを、管理ネットワークＫＮの電子黒板Ｐ１ｎとインターネットＩＮを介して接続して、双方に表示するファイルや手書きデータを相互に送信して、これらを内部の不揮発性メモリ（例えば、フラッシュＲＯＭ）に記憶する。また、電子黒板Ｐ２ｍと電子黒板Ｐ１ｎは、マイクとスピーカを備えており、ユーザが管理ネットワークＫＮにいるユーザと音声通信もできる。

そして、テレワークネットワークＴＮにいるユーザが、電子黒板Ｐ２ｍを管理ネットワークＫＮの電子黒板Ｐ１ｎに接続して、相互に同じ資料を表示して、例えば、その資料に手書きで加筆しながら打ち合わせを行う。打ち合わせが終了すると、テレワークネットワークＴＮのユーザは、電子黒板Ｐ２ｍから手書きデータを携帯端末ＫＴに転送するために、電子黒板Ｐ２ｍのＩＰアドレスを指定して携帯端末ＫＴを電子黒板Ｐ２ｍと無線ＬＡＮを介して接続させる操作を行う。携帯端末ＫＴは、携帯端末ＫＴの端末ＩＤを電子黒板Ｐ２ｍへ送信する。

電子黒板Ｐ２ｍは、携帯端末ＫＴから受信した端末ＩＤが先に機器管理サーバＳＶから受信した接続を許可する携帯端末ＫＴの端末ＩＤと同じであるかをチェックする。電子黒板Ｐ２ｍは、両端末ＩＤが同じであると、携帯端末ＫＴにフラッシュＲＯＭに記憶している会議資料名を含めた会議資料一覧通知を送信する。なお、電子黒板Ｐ２ｍは、手書きデータもファイル化して、そのファイル名も会議資料一覧通知に含めて送信する。

携帯端末ＫＴは、会議資料一覧通知を受信すると、会議資料名と手書きファイル名をディスプレイに表示する。ユーザが、携帯端末ＫＴに表示される会議資料名と手描きファイル名から取得したい会議資料名、手書きファイル名を選択すると、携帯端末ＫＴは、電子黒板Ｐ２ｍへ会議資料取得通知を送信する。

電子黒板Ｐ２ｍは、会議資料取得通知を受信すると、該会議資料取得通知で指定されている会議資料ファイル、手書きファイルを携帯端末ＫＴへ送信する。

携帯端末ＫＴは、ファイルを受信すると、内部メモリ（例えば、フラッシュＲＯＭ）に記憶する。

なお、テレワークネットワークＴＮの複合装置Ｐ２１は、第１実施例の場合と同様に、スキャナの読取設定情報をハードディスク等に記憶する動作や、この設定情報を機器管理サーバＳＶへ送信する動作については実行しない。

また、複合装置Ｐ２１のＵＩ部１２のログアウトボタンが操作されたり、操作が無い状態が一定時間経過すると、複合装置Ｐ２１は、ＵＩ部１２での操作を無効とするログアウト状態に移行して、上記テンポラリフォルダに記憶したデータを消去する。

さらに、ＴＶ会議装置Ｐ２２は、操作が無い状態が一定時間経過したり、機器管理サーバＳＶから設定情報を受信すると、不揮発性メモリ（フラッシュＲＯＭ）に記憶しているＴＶ会議装置Ｐ３１から受信した会議資料データを消去する。また、ＴＶ会議装置Ｐ２２は、不揮発性メモリ（フラッシュＲＯＭ）に記憶していた設定情報を消去する。

また、電子黒板Ｐ２ｍは、操作が無い状態が一定時間経過したり、機器管理サーバＳＶから設定情報を受信すると、不揮発性メモリ（フラッシュＲＯＭ）に記憶している会議資料や手書きデータを消去する。また、電子黒板Ｐ２ｍは、不揮発性メモリ（フラッシュＲＯＭ）に記憶していた設定情報を消去する。

なお、上記説明においては、ユーザが最初に複合装置Ｐ２１を使用するため、複合装置Ｐ２１に設けられているＩＣカードリーダ等を使用してユーザＩＤとパスワードのユーザ情報を入力する場合について説明した。本実施例の場合、グループ化されている画像処理装置Ｐ２１〜Ｐ２ｍのうち、１台、例えば、ＴＶ会議装置Ｐ２２でユーザ情報を入力することで、上記同様に処理することができる。

また、機器管理システム１２０は、テレワークネットワークＴＮにおいては、画像処理装置Ｐ２１〜Ｐ２ｍを利用するユーザに制限が無いため、例えば、図２６に示すように、管理ネットワークＫＮのユーザ以外のユーザが、携帯端末ＫＴとは異なる携帯端末ＫＴ２を使用して画像処理装置Ｐ２１〜Ｐ２ｍに接続していることがある。

この場合、上述のように、携帯端末ＫＴを使用するユーザは、複合装置Ｐ２１を使用して原稿の画像データをテンポラリフォルダに一時保管して携帯端末ＫＴに読取画像データを転送して、携帯端末ＫＴに保管する。

そして、携帯端末ＫＴ２を使用するユーザが、複合装置Ｐ２１のテンポラリフォルダの読取画像データを、携帯端末ＫＴ２に転送させようとすることがある。この場合、複合装置Ｐ２１は、携帯端末ＫＴ２から送られてくる端末ＩＤと、機器管理サーバＳＶから受け取って不揮発性メモリ（フラッシュＲＯＭ）に格納されている端末ＩＤが一致しないため、該携帯端末ＫＴ２を利用したデータ転送を拒否する。したがって、複合装置Ｐ２１の読取画像データが携帯端末ＫＴ以外の携帯端末、例えば、携帯端末ＫＴ２に転送されて、データが漏洩することを防止することができる。

同様に、携帯端末ＫＴ２のユーザが、電子黒板Ｐ２ｍのＩＰアドレスを指定して携帯端末ＫＴ２を電子黒板Ｐ２ｍと無線ＬＡＮを介して接続すると、携帯端末ＫＴ２は、携帯端末ＫＴ２の端末ＩＤを電子黒板Ｐ２ｍへ送信する。電子黒板Ｐ２ｍは、携帯端末ＫＴ２の端末ＩＤが機器管理サーバＳＶから受け取って不揮発性メモリ（フラッシュＲＯＭ）に格納されている端末ＩＤと一致しないため、該携帯端末ＫＴ２を利用したデータ転送を拒否する。

さらに、上記説明においては、クラウドポータルサーバＰＳ２が、テレワークネットワークＴＮの画像処理装置Ｐ２１〜Ｐ２ｍをグループ化して登録しており、１回のユーザ認証で利用可能な画像処理装置Ｐ２１〜Ｐ２ｍをグループ管理している。機器管理システム１２０は、この画像処理装置Ｐ２１〜Ｐ２ｍのグループ管理を、機器管理サーバＳＶが行ってもよい。

また、機器管理システム１２０は、画像処理装置Ｐ２１〜Ｐ２ｍだけでなく、管理ネットワークＫＮの画像処理装置Ｐ１１〜Ｐ１ｎについてもグループ管理してもよい。

上述のように、機器管理システム１２０は、ユーザＩＤに対応して、グループ化して画像処理装置のＩＰアドレス、種別ＩＤ等を登録して、テレワークネットワークＴＮの画像処理装置Ｐ２１〜Ｐ２ｍからの利用要求に対して、グループとして利用を可能とするとともに、機密性を確保しつつ利用性を向上させている。

このように、本実施例の機器管理システム１２０は、クラウドポータルサーバＰＳ２が、そのグループ機器情報記憶部（機器情報記憶手段）１２２に、ユーザ情報（ユーザ識別情報：ユーザＩＤ）に対応させて、該ユーザ情報のユーザによる利用を許可する装置種別（機種）の異なる複数の画像処理装置（第２電子機器）Ｐ２１〜Ｐ２ｍの種別ＩＤ（機種識別情報）、端末ＩＤ（第３機器識別情報）及びＩＰアドレス（第２電子機器のアドレス）を記憶し、データ送信部１０４が、該ユーザ情報に対応してグループ機器情報記憶部１２２に記憶されている前記グループ化された全ての種別ＩＤに対応する画像処理装置Ｐ２１〜Ｐ２ｍのＩＰアドレス、種別ＩＤ、ユーザＩＤを機器管理サーバＳＶへ送信して、機器管理サーバＳＶは各アドレス宛に接続を許可する端末ＩＤと前記設定情報を送信する。

したがって、１台の画像処理装置Ｐ２１〜Ｐ２ｍに対する認証要求で、グループ化されている他の画像処理装置Ｐ２１〜Ｐ２ｍについても安全に利用することができ、機密情報のセキュリティを確保しつつ利用性をより一層向上させることができる。

また、本実施例の機器管理システム１２０は、第３電子機器として、携帯端末ＫＴを利用しつつ、ＴＶ会議装置Ｐ３１をも利用して、管理ネットワークＫＮでの利用性を、そのままテレワークネットワークＴＮにおいても実現している。

したがって、ネットワークを介した画像処理装置Ｐ１１〜Ｐ１ｎ、画像処理装置Ｐ２１〜Ｐ２ｍ、携帯端末ＫＴ及びＴＶ会議装置Ｐ３１等の利用性を向上させつつ、機密情報のセキュリティを確保することができる。

以上、本発明者によってなされた発明を好適な実施例に基づき具体的に説明したが、本発明は上記実施例で説明したものに限定されるものではなく、その要旨を逸脱しない範囲で種々変更可能であることはいうまでもない。

１ 機器管理システム
ＩＮ インターネット
ＳＶ 機器管理サーバ
ＫＮ 管理ネットワーク
ＮＷ１ ネットワーク
ＦＷ ファイアウォール
ＮＳＶ 認証サーバ
ＫＴ 携帯端末
ＫＴ２ 携帯端末
Ｐ１１〜Ｐ１ｎ 画像処理装置
Ｐ１１ 複合装置
Ｐ１２ プロジェクタ
Ｐ１３ ＴＶ会議装置
Ｐ１ｎ 電子黒板
１１ 通信部
１２ ＵＩ部
１３ 制御部
１４ エンジン部
１５ 記憶部
Ｇ１ 設定画面
Ｇ２ 設定確認画面
２１ 識別情報受付部
２２ 問い合わせ部
２３ 端末通信部
２４ 端末情報通知部
２５ 利用制御部
２６ 利用受付部
２７ 端末情報記憶部
ＴＮ テレワークネットワーク
ＮＷ２ ネットワーク
ＲＴ ルータ
Ｐ２１〜Ｐ２ｍ 画像処理装置
Ｐ２１ 複合装置
Ｐ２２ ＴＶ会議装置
Ｐ２ｍ 電子黒板
３１ 識別情報受付部
３２ 問い合わせ部
３３ 端末通信部
３４ 利用制御部
３５ 利用受付部
４１ ＣＰＵ
４２ メインメモリ
４３ クロック
４４ バスコントローラ
４５ ＲＯＭ
４６ ＰＣＩブリッジ
４７ キャッシュメモリ
４８ ＨＤコントローラ
４９ ハードディスク
５０ ストレージコントローラ
５１ ストレージ
５２ ネットワークコントローラ
５３ ネットワークＩ／Ｆ
５４ 表示コントローラ
５５ ＬＣＤ
５６ キーボードコントローラ
５７ キーボード
５８ マウスＩ／Ｆ
５９ マウス
６０ ＲＴＣ
６１ ＣＰＵバス
６２ ＰＣＩバス
６３ Ｘバス
７１ データ受信部
７２ 機器情報検索部
７３ 機器情報記憶部
７４ ユーザ認証処理部
７５ ユーザ情報検索部
７６ ユーザ情報記憶部
７７ データ送信部
ＰＳ クラウドポータルサーバ
１０１ データ受信部
１０２ ユーザ認証処理部
１０３ データ振り分け部
１０４ データ送信部
１０５ ユーザ情報検索部
１０６ ユーザ情報記憶部
１０７ ユーザ認証連携部
１０８ 画面データ生成部
１１０ 機器管理システム
ＳＮ サブネットワーク
Ｐ３１ ＴＶ会議装置
１２０ 機器管理システム
ＰＳ２ クラウドポータルサーバ
１２１ グループ機器情報検索部
１２２ グループ機器情報記憶部

特開２００７−２４３５６２号公報

Claims (9)

1. 所定のネットワークに接続され適宜の機能を有する第１電子機器と、
   前記ネットワークとは異なる他ネットワークに接続され前記第１電子機器と機器種別が同じ第２電子機器と、
   前記第１電子機器及び前記第２電子機器に異なるタイミングで接続され、該第１電子機器及び該第２電子機器とデータの授受を行う第３電子機器と、
   少なくとも前記第１電子機器及び前記第２電子機器に接続され、少なくとも該第２電子機器と前記第３電子機器との間における通信を管理する機器管理装置と、
   を備えた機器管理システムであって、
   前記第１電子機器は、
   通信を許可する前記第３電子機器を識別する第３機器識別情報を記憶する機器情報記憶手段と、
   ユーザを識別するユーザ識別情報の入力を受け付けるユーザ識別情報受付手段と、
   前記ユーザ識別情報を前記機器管理装置へ送信して該ユーザ識別情報の適否を問い合わせる問い合わせ手段と、
   前記第３機器識別情報を含む前記第３電子機器との通信要求を受け付ける通信受付手段と、
   前記通信要求があって、該通信要求に含まれている前記第３機器識別情報と前記機器情報記憶手段に記憶されている前記第３機器識別情報とが一致すると、前記第３電子機器との間の通信を許可する通信制御手段と、
   前記通信制御手段が通信を許可し、かつ、前記問い合わせ手段による前記機器管理装置への問い合わせに対する該機器管理装置からの応答情報が、前記ユーザ識別情報が適正である旨の応答情報であると、前記ユーザ識別情報、前記第３機器識別情報及び自機の機器種別を示す機種識別情報を前記機器管理装置へ送信する情報送信手段と、
   を備え、
   前記機器管理装置は、
   前記第１電子機器及び前記第２電子機器の利用を許可するユーザの前記ユーザ識別情報を記憶する情報記憶手段と、
   前記第１電子機器または前記第２電子機器から前記ユーザ識別情報が送信されてきて該ユーザ識別情報の適否の問い合わせがあると、該ユーザ識別情報に基づいて前記情報記憶手段を参照して、該ユーザ識別情報の適否を判定するユーザ適否判定手段と、
   前記ユーザ適否判定手段の判定結果が適正であると、前記ユーザ識別情報が適正である旨の応答情報を前記第１電子機器または前記第２電子機器に送信するユーザ適否応答手段と、
   機器に関する情報を記憶する機器情報記憶手段と、
   前記ユーザ識別情報が適正である旨の応答情報を送信した前記第１電子機器から該ユーザ識別情報、前記第３機器識別情報及び前記機種識別情報が送られてくると、該ユーザ識別情報に対応させて、該第３機器識別情報及び該機種識別情報を前記機器情報記憶手段に記憶させる記憶制御手段と、
   前記第２電子機器からユーザ識別情報と機種識別情報が送信されてくると、該ユーザ識別情報と該機種識別情報に対応付けて前記機器情報記憶手段に記憶されている前記第３機器識別情報を前記第２電子機器に送信する機器情報送信手段と、
   を備え、
   前記第２電子機器は、
   ユーザを識別するユーザ識別情報の入力を受け付けるユーザ識別情報受付手段と、
   前記ユーザ識別情報を前記機器管理装置へ送信して該ユーザ識別情報の適否を問い合わせる問い合わせ手段と、
   前記第３機器識別情報を含む前記第３電子機器との通信要求を受け付ける通信受付手段と、
   前記第３電子機器との前記通信要求があって、前記問い合わせ手段による前記機器管理装置への前記ユーザ識別情報の適否の問い合わせに対する該機器管理装置からの前記応答情報が、該ユーザ識別情報が適正である旨の応答情報であって、該ユーザ識別情報と前記機種識別情報を該機器管理装置へ送信して、該応答情報として送られてきた前記第３機器識別情報が、該通信要求に含まれていた第３機器識別情報と一致する場合に、該第３電子機器との間の通信を許可する通信制御手段と、
   を備えていることを特徴とする機器管理システム。
2. 前記機器管理システムは、
   少なくとも前記第２電子機器及び前記機器管理装置と接続可能なネットワークに接続され、ネットワークを利用した各種動作の仲介を行う仲介装置を、
   さらに備え、
   前記仲介装置は、
   前記第１電子機器の利用を許可するユーザの前記ユーザ識別情報を記憶する情報記憶手段と、
   前記第２電子機器からユーザ識別情報が送信されてきて該ユーザ識別情報の適否の問い合わせがあると、該ユーザ識別情報に基づいて前記情報記憶手段を参照して、該ユーザ識別情報の適否を判定する適否判定手段と、
   前記適否判定手段の判定結果が適正であると、前記ユーザ識別情報が適正である旨の応答情報を前記第２電子機器に送信する応答手段と、
   前記ユーザ識別情報が適正である旨の応答情報を送信した前記第２電子機器から該第２電子機器のアドレス、該ユーザ識別情報及び前記機種識別情報が送られてくると、該第２電子機器のアドレス、該ユーザ識別情報及び該機種識別情報を前記機器管理装置へ送信して前記第３機器識別情報の問い合わせを行う連携手段と、
   を備え、
   前記機器管理装置は、
   前記仲介装置からの前記第３機器識別情報の問い合わせがあると、前記ユーザ適否判定手段による前記ユーザ識別情報の適否の判定及び前記ユーザ適否応答手段、前記機器情報送信手段による応答を行うことを特徴とする請求項１記載の機器管理システム。
3. 前記第３電子機器は、
   前記第１電子機器及び前記第２電子機器と異なるタイミングで通信してデータの授受を行う携帯端末であることを特徴とする請求項１または請求項２記載の機器管理システム。
4. 前記第３電子機器は、
   前記第１電子機器の接続されているネットワーク及び前記第２電子機器の接続されているネットワークとは異なるネットワークに接続され、該第１電子機器及び該第２電子機器と異なるタイミングで通信してデータの授受を行う電子機器であり、
   前記第１電子機器は、
   前記第３電子機器との通信を行うと、前記情報送信手段が、少なくとも該第３電子機器のアドレスを前記ユーザ識別情報及び自機の前記機器種別情報とともに前記機器管理装置へ送信し、
   前記機器管理装置は、
   前記記憶制御手段が、
   前記第１電子機器から送信されてきた前記第３電子機器のアドレス、前記機器種別情報を、前記ユーザ識別情報に対応させて前記機器情報記憶手段に記憶させ、
   前記機器情報送信手段が、
   前記第２電子機器から前記ユーザ識別情報と前記機種識別情報が送信されてくると、該ユーザ識別情報と該機種識別情報に対応付けて前記機器情報記憶手段に記憶されている前記第３電子機器のアドレスを前記第２電子機器に送信することを特徴とする請求項１から請求項３のいずれかに記載の機器管理システム。
5. 前記第１電子機器は、
   前記情報送信手段が、前記ユーザ識別情報及び前記機種識別情報とともに、ユーザによる自機の利用における設定情報をも前記機器管理装置へ送信し、
   前記機器管理装置は、
   前記記憶制御手段が、
   前記第１電子機器から送信されてきた前記設定情報を、前記ユーザ識別情報及び前記機種識別情報に対応させて、前記機器情報記憶手段に記憶させ、
   前記機器情報送信手段が、
   前記第２電子機器から前記ユーザ識別情報と前記機種識別情報が送信されてくると、該ユーザ識別情報及び該機種識別情報に対応して前記機器情報記憶手段に記憶されている前記第３機器識別情報と前記設定情報を前記第２電子機器に送信することを特徴とする請求項１から請求項４のいずれかに記載の機器管理システム。
6. 前記機器管理装置は、
   前記機器情報記憶手段が、
   前記ユーザ識別情報に対応させて、該ユーザ識別情報のユーザによる利用を許可する機種の異なる複数のグループ化された前記第２電子機器の前記機種識別情報、前記第３機器識別情報及び該各第２電子機器のアドレスを記憶し、
   前記機器情報送信手段が、
   前記第２電子機器のいずれか１つから前記ユーザ識別情報と前記機種識別情報が送信されてくると、該ユーザ識別情報に対応して前記機器情報記憶手段に記憶されている前記グループ化された全ての前記第２電子機器の前記アドレス宛に前記第３機器識別情報または該第３機器識別情報と前記設定情報を送信することを特徴とする請求項１から請求項５のいずれかに記載の機器管理システム。
7. 第２電子機器の前記通信制御手段は、
   前記機器管理装置から送られてきた前記第３機器識別情報が、前記通信要求に含まれていた第３機器識別情報と不一致であると、通信機能を制限した状態での通信を許可することを特徴とする請求項１から請求項６のいずれかに記載の機器管理システム。
8. 前記第２電子機器の前記通信制御手段は、
   前記第３機器識別情報に基づいて通信を許可した前記第３電子機器との通信が終了するか、所定時間非通信状態が継続すると、通信許可に使用していた該第３機器識別情報を破棄することを特徴とする請求項１から請求項７のいずれかに記載の機器管理システム。
9. 所定のネットワークに接続され適宜の機能を有する第１電子機器と、
   前記ネットワークとは異なる他ネットワークに接続され前記第１電子機器と機器種別が同じ第２電子機器と、
   前記第１電子機器及び前記第２電子機器に異なるタイミングで接続され、該第１電子機器及び該第２電子機器とデータの授受を行う第３電子機器と、
   少なくとも前記第１電子機器及び前記第２電子機器に接続され、少なくとも該第２電子機器と前記第３電子機器との間における通信を管理する機器管理装置と、
   を備えた機器管理システムにおける機器管理方法であって、
   前記第１電子機器は、
   通信を許可する前記第３電子機器を識別する第３機器識別情報を機器情報記憶手段へ記憶する機器情報記憶処理ステップと、
   ユーザを識別するユーザ識別情報の入力を受け付けるユーザ識別情報受付処理ステップと、
   前記ユーザ識別情報を前記機器管理装置へ送信して該ユーザ識別情報の適否を問い合わせる問い合せ処理ステップと、
   前記第３機器識別情報を含む前記第３電子機器との通信要求を受け付ける通信受付処理ステップと、
   前記通信要求があって、該通信要求に含まれている前記第３機器識別情報と前記機器情報記憶手段に記憶されている前記第３機器識別情報とが一致すると、前記第３電子機器との間の通信を許可する通信制御処理ステップと、
   前記通信制御処理ステップで通信が許可され、かつ、前記問い合わせ処理ステップでの前記機器管理装置への問い合わせに対する該機器管理装置からの応答情報が、前記ユーザ識別情報が適正である旨の応答情報であると、前記ユーザ識別情報、前記第３機器識別情報及び自機の機器種別を示す機種識別情報を前記機器管理装置へ送信する情報送信処理ステップと、
   を有し、
   前記機器管理装置は、
   前記第１電子機器及び前記第２電子機器の利用を許可するユーザの前記ユーザ識別情報を情報記憶手段に記憶する情報記憶処理ステップと、
   前記第１電子機器または前記第２電子機器から前記ユーザ識別情報が送信されてきて該ユーザ識別情報の適否の問い合わせがあると、該ユーザ識別情報に基づいて前記情報記憶手段を参照して、該ユーザ識別情報の適否を判定するユーザ適否判定処理ステップと、
   前記ユーザ適否判定処理ステップでの判定結果が適正であると、前記ユーザ識別情報が適正である旨の応答情報を前記第１電子機器または前記第２電子機器に送信するユーザ適否応答処理ステップと、
   前記ユーザ識別情報が適正である旨の応答情報を送信した前記第１電子機器から該ユーザ識別情報、前記第３機器識別情報及び前記機種識別情報が送られてくると、該ユーザ識別情報に対応させて、該第３機器識別情報及び該機種識別情報を機器情報記憶手段に記憶させる記憶制御処理ステップと、
   前記第２電子機器からユーザ識別情報と機種識別情報が送信されてくると、該ユーザ識別情報と該機種識別情報に対応付けて前記機器情報記憶手段に記憶されている前記第３機器識別情報を該第２電子機器に送信する機器情報送信処理ステップと、
   を有し、
   前記第２電子機器は、
   ユーザを識別するユーザ識別情報の入力を受け付けるユーザ識別情報受付処理ステップと、
   前記ユーザ識別情報を前記機器管理装置へ送信して該ユーザ識別情報の適否を問い合わせる問い合せ処理ステップと、
   前記第３機器識別情報を含む前記第３電子機器との通信要求を受け付ける通信受付処理ステップと、
   前記第３電子機器との前記通信要求があって、前記問い合わせ処理ステップによる前記機器管理装置への前記ユーザ識別情報の適否の問い合わせに対する該機器管理装置からの前記応答情報が、該ユーザ識別情報が適正である旨の応答情報であって、該ユーザ識別情報と前記機種識別情報を該機器管理装置へ送信して、該応答情報として送られてきた前記第３機器識別情報が、該通信要求に含まれていた第３機器識別情報と一致する場合に、該第３電子機器との間の通信を許可する通信制御処理ステップと、
   を有していることを特徴とする機器管理方法。

Images