JP2016086267A - 画像処理装置及び画像処理プログラム - Google Patents

Abstract

【課題】情報の漏洩を防止する画像処理装置及びプログラムを提供する。【解決手段】画像処理装置であって、画像データを取得する画像データ取得手段と、前記画像データの送信先としてユーザが指定した第１の送信先が安全でない場合、前記画像データを前記第１の送信先とは異なる第２の送信先に送信するとともに、該第２の送信先を表す情報を、前記第１の送信先に送信する送信手段と、を有する。【選択図】図２

Description

本発明は、画像処理装置及び画像処理プログラムに関する。

スキャナ装置等によって読み取られた画像データを外部装置に送信する技術が知られているが、送信先の安全性に関わらず画像データを送信すると情報漏洩等のセキュリティ上の問題がある。そこで、不安全な送信先に画像データを送信することを防止する技術が知られている。例えば、下記特許文献１には、読み取ったデータを送信する際に、画像処理装置が、接続されているネットワークがＬＡＮであるかＷＡＮであるかを認識した上で、ネットワークがＬＡＮである場合にはデータの送信を許可し、ネットワークがＷＡＮである場合には予め設定された宛先リストに含まれる宛先にのみ送信を許可する技術が記載されている。

特開２０１３−０３８６４２号公報

しかしながら、接続先が規定のものである場合のみデータの送信処理を実行する形態では、予め設定された範囲内にしかデータを保存することができないため、必要に応じて携帯端末や外部機器などの各種装置に対してデータを臨機応変に保存したいケースに対応することができず、ユーザの利便性が損なわれる問題がある。

上記に鑑みて本発明は、送信先の安全性に関わらず指定送信先にデータを送信するものと比較してセキュリティを向上させ、送信先が予め定められたものである場合にのみデータ送信処理をするものと比較してユーザの利便性を向上させる画像処理装置、システム、及びプログラムを提供することにある。

請求項１に記載の画像処理装置は、画像データを取得する画像データ取得手段と、前記画像データの送信先としてユーザが指定した第１の送信先が安全でない場合、前記画像データを前記第１の送信先とは異なる第２の送信先に送信するとともに、該第２の送信先を表す情報を、前記第１の送信先に送信する送信手段と、を有することを特徴とする。

請求項２に記載の画像処理装置は、請求項１に記載の画像処理装置において、前記画像処理装置はさらに、前記ユーザのアドレス情報を取得するアドレス情報取得手段を備え、前記送信手段は、前記取得されたアドレス情報に対して前記第２の送信先を表す情報を送信することを特徴とする。

請求項３に記載の画像処理装置は、請求項１または２に記載の画像処理装置において、前記送信手段は、前記第１の送信先がインターネット上にある場合、前記画像データを前記第２の送信先に送信することを特徴とする。

請求項４に記載の画像処理装置は、請求項１乃至３のいずれかに記載の画像処理装置において、前記送信手段は、前記第１の送信先に前記画像データを送信する際に経由するネットワークが安全でない場合、前記画像データを前記第２の送信先に送信することを特徴とする。

請求項５に記載の画像処理装置は、請求項１乃至４のいずれかに記載の画像処理装置において、前記画像処理装置は、さらに、外部装置と通信を行う通信インタフェースを複数有し、前記送信手段は、前記画像データを前記第１の送信先に送信するか前記第２の送信先に送信するかに応じて用いる通信インタフェースを異ならせることを特徴とする。

請求項６に記載の画像処理装置は、請求項１乃至５のいずれかに記載の画像処理装置において、前記送信手段は、前記第１の送信先が、予め設定された送信先ではない場合、前記第２の送信先に前記画像データを送信することを特徴とする。

請求項７に記載の画像処理装置は、請求項１乃至６のいずれかに記載の画像処理装置において、前記送信手段は、前記画像データを送信する際に適用される暗号化の方式が、予め定められた暗号方式に含まれない場合、前記画像データを前記第２の送信先に送信することを特徴とする。

請求項８に記載のシステムは、画像データを格納するデータ格納装置と、画像データを取得する画像データ取得手段と、該画像データの送信先としてユーザが指定した指定送信先が安全でない場合、前記画像データを前記データ格納装置に送信するとともに、前記データ格納装置の場所を表す場所情報を前記指定送信先に送信する送信手段と、を備える画像処理装置と、を備えるシステムであって、前記場所情報を用いてユーザが前記データ格納装置にアクセスし、予め定められた条件を満たした場合、前記画像データを前記データ格納装置から前記指定送信先に送信することを特徴とする。

請求項９に記載のシステムは、請求項８に記載のシステムにおいて、前記画像処理装置はさらに、前記ユーザのアドレス情報を取得するアドレス情報取得手段を備え、前記送信手段は、前記取得されたアドレス情報に対して前記場所情報を送信することを特徴とする。

請求項１０に記載のシステムは、請求項８又は９に記載のシステムにおいて、前記送信手段は、前記指定送信先がインターネット上にある場合、前記画像データを前記データ格納装置に送信することを特徴とする。

請求項１１に記載のシステムは、請求項８乃至１０のいずれかに記載のシステムにおいて、前記送信手段は、前記指定送信先に前記画像データを送信する際に経由するネットワークが安全でない場合、前記画像データを前記データ格納装置に送信することを特徴とする。

請求項１２に記載のシステムは、請求項８乃至１１のいずれかに記載のシステムにおいて、前記画像処理装置は、さらに、外部装置と通信を行う通信インタフェースを複数有し、前記送信手段は、前記画像データを前記指定送信先に送信するか前記データ格納装置に送信するかに応じて用いる通信インタフェースを異ならせることを特徴とする。

請求項１３に記載のシステムは、請求項８乃至１２のいずれかに記載のシステムにおいて、前記送信手段は、前記指定送信先が、予め設定された送信先ではない場合、前記データ格納装置に前記画像データを送信することを特徴とする。

請求項１４に記載のシステムは、請求項８乃至１３のいずれかに記載のシステムにおいて、前記送信手段は、前記画像データを送信する際に適用される暗号化の方式が、予め定められた暗号方式に含まれない場合、前記画像データを前記データ格納装置に送信することを特徴とする。

請求項１５に記載のシステムは、請求項８乃至１４のいずれかに記載のシステムにおいて、前記画像処理装置は、前記画像データが前記データ格納装置から前記指定送信先に送信された場合、当該送信を示すログ情報を取得するログ情報取得手段を有する、ことを特徴とする。

請求項１６に記載の画像処理プログラムは、画像データを取得する画像データ取得手段、前記画像データの送信先としてユーザが指定した第１の送信先が安全でない場合、前記画像データを前記第１の送信先とは異なる第２の送信先に送信するとともに、該第２の送信先を表す情報を、前記第１の送信先に送信する送信手段、としてコンピュータを機能させるための画像処理プログラムであることを特徴とする。

請求項１乃至３、６、８乃至１０，１３、及び１６に係る発明によれば、送信先の安全性に関わらず指定送信先にデータを送信するものと比較してセキュリティが向上し、送信先が予め定められたものである場合にのみデータ送信処理をするものと比較してユーザの利便性が向上する。

請求項４、５、１１及び１２に係る発明によれば、画像処理装置から指定送信先へ画像データが送信される際に、画像データが経由する経路の安全性に関わらず画像データを送信するものと比較して、送信する画像データの漏洩リスクが低減される。

請求項７及び１４に係る発明によれば、画像処理装置から指定送信先へ画像データが送信される際に、画像データの送信方法の安全性に関わらず送信されるものと比較して、送信する画像データの漏洩リスクが低減される。

請求項１５に係る発明によれば、画像データが指定送信先とは異なる送信先に送信された場合であっても、その後指定送信先に画像データが送信された際にその記録を残すことができる。

画像処理装置のハードウェア構成及び画像処理装置に接続される装置の一例を説明するための図である。 制御部の機能的構成について説明するための図である。 ユーザ送信先情報の一例を説明するための図である。 ログ情報の一例を説明するための図である。 画像処理装置が行う処理を説明するためのフローチャートである。

以下、本発明を実施するための好適な実施の形態（以下、実施形態という）を、図面に従って説明する。

［１．画像処理装置のハードウェア構成］
図１は、本発明に係る画像処理装置１００のハードウェア構成及び画像処理装置１００に接続される装置の一例を示す図である。図１に示すように、画像処理装置１００は、制御部１０１、表示部１０２、入力部１０３、記憶部１０４、読取部１０５、出力部１０６、及び通信部１０７を含んで構成される。画像処理装置１００は、図１に示す構成の他にも、操作部や電源スイッチ等を含んで構成されるようにしてもよい。

制御部１０１は、ＣＰＵ（Central Processing Unit）を含み、記憶部１０４に記憶されたプログラムに基づいて、各種の演算処理を実行するとともに画像処理装置１００の各部を制御する。制御部１０１の詳細については後述する。

表示部１０２は、液晶ディスプレイ等の表示装置により実現され、制御部１０１による情報処理の結果（画面）を表示させる。

入力部１０３は、タッチパネル、ボタンキー等の入力装置により実現され、ユーザからの操作入力を受け付ける。

記憶部１０４は、例えば、ＲＯＭやＲＡＭ、ハードディスクなどの情報記録媒体で構成され、制御部１０１によって実行されるプログラムを保持する情報記録媒体である。また、記憶部１０４は、例えば、制御部１０１のワークメモリとしても動作する。なお、記憶部１０４としては、種々のメモリが適用可能である。例えば、半導体メモリ等の記憶装置によって、記憶部１０４が実現されるようにしてもよい。また、本実施形態において記憶部１０４に記憶されることとして説明するプログラムや各種データは、通信部１０７を介して第１外部装置１０９や第２外部装置１１０から取得されるようにしてもよいし、外部記憶媒体から取得されるようにしてもよい。

読取部１０５は、スキャナ等によって構成される。読取部１０５は、用紙等の対象物を光学的に走査することにより、対象物の画像を読み取る。

出力部１０６は、紙などのシート（記録媒体）に画像を形成するための印刷手段等で構成される。出力部１０６は、制御部１０１に基づいて、画像データ等を紙などのシートに印刷（出力）する。

通信部１０７は、通信インタフェースにより構成され、画像処理装置１００に接続される第１外部装置１０９及び第２外部装置１１０と有線又は無線によるデータ通信を行う。例えば、図１に示すように、通信部１０７は、ネットワーク１０８を介して、第１外部装置１０９及び第２外部装置１１０との通信を行う。また、通信部１０７は、例えば、ＮＩＣ（Network Interface Card）等により構成される。なお、図１には、画像処理装置１００が１つの通信部１０７を有する場合について記載しているが、画像処理装置１００が有する通信部１０７は、複数であってもよい。

ネットワーク１０８は、ＬＡＮ（Local Area Network）、インターネット、イントラネット、又はＮＧＮ（Next Generation Network）等である。

第１外部装置１０９及び第２外部装置１１０は、サーバコンピュータや携帯端末等により構成される。第１外部装置１０９は、ユーザに送信先として指定された外部装置を表し、第２外部装置１１０は、ユーザに送信先として指定された第１外部装置１０９が後述する判定部によって安全ではないと判定された場合に、第１外部装置１０９の代わりの送信先となる外部装置を表す。また、ネットワーク１０８に接続される第１外部装置１０９及び第２外部装置１１０の数は、それぞれ複数であっても構わない。

なお、上記実施例においては、ユーザに指定された送信先、及び、上記代わりの送信先が、それぞれ、画像処理装置１００の外部にある外部装置である例について説明したが、ハードウェア構成は上記実施例の構成に限られない。具体的には、例えば、上記ユーザに指定された送信先及び代わりの送信先は、それぞれ画像処理装置１００の内部にある記憶部１０４であってもよい。

［２．制御部において実現される機能］
図２は、画像処理装置１００の機能的なブロック図である。図２に示すように、制御部１０１は、機能的に、送信情報取得部２０１と、安全情報取得部２０２と、判定部２０３と、指示部２０４と、ログ情報取得部２０５と、を含む。また、記憶部１０４は、機能的に、安全情報記憶部２０６と、ユーザ送信先情報記憶部２０７と、ログ情報記憶部２０８と、を含む。図２に示す各機能は、記憶部１０４に記憶されたプログラムが、制御部１０１により実行されることによって実現される。

送信情報取得部２０１は、画像データと、ユーザに指定された送信先を表す指定送信先情報と、を含む送信情報を取得する。具体的には、例えば、送信情報取得部２０１は、読取部１０５が読み取った画像データと、ユーザによって入力部１０３に入力されたアドレス情報と、を含む送信情報を取得する。なお、送信情報取得部２０１が取得する画像データは、読取部１０５が読み取った画像データに限られない。具体的には、例えば、送信情報取得部２０１は、画像処理装置１００の記憶部１０４に記憶された画像データを取得してもよいし、ネットワーク１０８を経由して、画像処理装置１００の外部にある装置から取得してもよい。

安全情報取得部２０２は、指定送信先情報が表す指定された送信先が安全な送信先であるか不安全な送信先であるかを判定する為に用いる安全情報を取得する。ここで、安全情報の具体例について、下記に詳細に説明する。

安全情報は、例えば、画像処理装置１００から指定された送信先へ画像データまたは所在情報を送信する際に経由するネットワーク１０８を識別するネットワーク識別情報を含む情報である。具体的には、安全情報は、画像処理装置１００から指定された送信先へ画像データまたは所在情報を送信する際に経由するネットワーク１０８が、インターネットやイントラネット等のネットワークの種別を表すネットワーク識別情報を含む。なお、ネットワーク１０８がインターネットであるかイントラネットであるかを識別する方法については、従来技術を用いるためここでは説明を省略する。また、画像処理装置１００が複数の通信インタフェースを有する場合において、画像処理装置１００から指定された送信先へ画像データまたは所在情報を送信する際に経由するネットワーク１０８を識別するネットワーク識別情報を含んでいてもよい。なお、通信インタフェースが複数である場合、第１外部装置１０９に画像データを送信する場合と、第２外部装置１１０に画像データを送信する場合とで、用いる通信インタフェースを異ならせるようにしてもよい。

また、安全情報は、例えば、１または複数の第１外部装置１０９を識別する外部装置識別情報を含む情報であってもよい。具体的には、例えば、送信先として第１外部装置１０９に割り当てられたＩＰアドレスが指定されている場合、安全情報は、当該第１外部装置１０９に割り当てられたＩＰアドレスがプライベートアドレスであることを識別するための「１０．０．０．０乃至１０．２５５．２５５．２５５」等の外部装置識別情報を含んでいてもよい。また、送信先として、第１外部装置１０９に割り当てられたＦＱＤＮ（Fully Qualified Domain Name）が指定されている場合や、メールアドレスが指定されている場合には、安全情報は、予め設定されたドメイン名を表す外部装置識別情報を含む情報であってもよい。さらに、ＭＤＭ（Mobile Device Management）やＭＡＭ（Mobile Application Management）等の管理システムによって第１外部装置１０９が管理されている場合には、安全情報は、当該第１外部装置１０９のシリアルナンバーや、ＭＡＣアドレス等の第１外部装置１０９の個体を識別する外部装置識別情報を含む情報であってもよい。

さらに、安全情報は、１または複数の暗号方式を表す暗号方式情報を含んでいてもよい。具体的には、例えば、安全情報は、画像処理装置１００から第１外部装置１０９へ画像データが送信される際に、当該画像データに対して施される複数種の暗号方式を表す情報を含んでいてもよい。

判定部２０３は、指定された送信先の安全性を判定する。なお、判定部２０３は、判定を行う際に、上記において説明したような安全情報が用いる。ここで、判定部２０３が行う判定について、以下に詳細に説明する。

判定部２０３は、例えば、ネットワーク識別情報が表すネットワーク１０８の種別に基づいて、指定された送信先の安全性を判定する。具体的には、判定部２０３は、画像処理装置１００から指定された送信先へ画像データまたは所在情報を送信する際に経由するネットワーク１０８がインターネットである場合に不安全であると判定し、当該ネットワーク１０８がイントラネットである場合に安全であると判定する。また、画像処理装置１００が複数の通信インタフェースを有する場合において、判定部２０３は、画像処理装置１００から指定された送信先へ、画像データまたは所在情報を送信する際に用いる通信インタフェースを用いて接続するネットワーク１０８が、インターネットである場合に不安全であると判定し、当該ネットワーク１０８がイントラネットである場合に安全であると判定するようにしてもよい。

なお、判定部２０３は、例えば、指定された送信先を表す第１外部装置１０９が、外部装置識別情報が表す外部装置に含まれるか否かに基づいて、指定された送信先の安全性を判定してもよい。具体的には、上記の例において、第１外部装置１０９に割り当てられた「１０．１２８．１２８．１２８」というＩＰアドレスが、送信先として指定された場合、当該ＩＰアドレスは「１０．０．０．０乃至１０．２５５．２５５．２５５」という外部装置識別情報に含まれることから、判定部２０３は、指定された送信先が安全な送信先であると判定してもよい。

また、判定部２０３は、例えば、送信先として第１外部装置１０９に割り当てられたＦＱＤＮまたはメールアドレスが指定された場合、当該ＦＱＤＮまたはメールアドレスが表すドメインが、外部装置識別情報が表すドメインに含まれるか否かに基づいて、指定された送信先が安全な送信先であるか不安全な送信先であるかを判定してもよい。具体的には、指定されたメールアドレスが「ＹＹＹ＠ｆｘ．ｃｏｍ」であり、外部装置識別情報が表すドメインが「ｆｘ．ｃｏｍ」である場合に、判定部２０３は、指定された送信先が安全な送信先であると判定してもよい。

さらに、安全情報が外部装置識別情報を含む場合、判定部２０３は、指定された送信先を表す第１外部装置１０９の識別情報が、予め設定された外部装置識別情報に含まれるか否かに基づいて、指定された送信先の安全性を判定してもよい。具体的には、ＭＤＭやＭＡＭ等の管理システムによって第１外部装置１０９が管理されている場合における、当該第１外部装置１０９のシリアルナンバーや、ＭＡＣアドレス等の外部装置識別情報が、予め設定された外部装置識別情報に含まれる場合に、判定部２０３は、指定された送信先が安全であると判定してもよい。

また、判定部２０３は、画像データに施された暗号化の方式が、暗号方式情報が表す暗号方式に含まれるか否かに基づいて、指定された送信先の安全性を判定してもよい。具体的には、例えば、画像処理装置１００にログインしたユーザによって指定された暗号方式が、暗号方式情報が表す暗号方式に含まれる場合に、判定部２０３は、指定された送信先が安全な送信先であると判定してもよい。

さらに、判定部は、第１外部装置１０９がインターネット上にある場合に、指定された送信先が安全でない送信先であると判定してもよい。

指示部２０４は、画像データの送信先としてユーザが指定した第１外部装置１０９が安全でない場合、画像データを第１外部装置１０９とは異なる第２外部装置１１０に送信するとともに、該第２外部装置１１０を表す情報を、第１外部装置１０９に送信するよう通信部１０７に対して指示を行う。例えば、指示部２０４は、判定部２０３が安全であると判定した場合に、画像データを指定された第１外部装置１０９に送信し、判定部２０３が不安全であると判定した場合に、画像データを指定された第１外部装置１０９と異なる第２外部装置１１０に送信するとともに、第１外部装置１０９の所在を表すデータをユーザに送信する、つまりユーザに通知するよう通信部１０７に対して指示を行う。

具体的には、例えば、ユーザが読み取った画像データを指定した携帯端末に送信するよう指示した場合について説明する。まず、指定された送信先は、上記で説明したように判定部２０３によって判定される。判定部２０３が当該送信先は安全であると判定した場合に、指示部２０４は、携帯端末宛に読み取った画像データを送信するように、通信部１０７に対して指示を行う。一方、判定部２０３がユーザ指定の送信先は不安全であると判定した場合には、指示部２０４は、指定された携帯端末宛ではなく、予め設定されたサーバに対して、読み取った画像データを送信するとともに、携帯端末に対して、当該サーバの所在を表すＵＲＬ（Uniform Resource Locator ）が記載された情報を送信するように、通信部１０７に対して指示を行う。

携帯端末は、ＵＲＬが記載された情報を取得すると、携帯端末のユーザの指示により、当該ＵＲＬが表すサーバに接続する。そして、ユーザは当該接続を行う際にパスワード入力等の認証の操作を行い、認証が正常になされた場合には、サーバに送信された画像データは、サーバから携帯端末にダウンロードされる。

なお、指示部２０４は、判定部２０３が不安全であると判定した場合に、画像データを指定された第１外部装置１０９と異なる第２外部装置１１０に送信するとともに、第１外部装置１０９の所在を表すデータを画像処理装置１００にログインしたユーザに対して送信するよう通信部１０７に対して指示を行ってもよい。具体的には、例えば、図３に示すようなユーザ名と、当該ユーザの送信先を表すユーザ送信先情報が関連付けられた情報が、予め記憶部１０４に記憶されている場合について説明する。

この場合、まず、画像処理装置１００にログインする際に、ユーザが入力部１０３にユーザ名を入力することによって、画像処理装置１００は、「ｆｘ３０１１８」というユーザ名を取得する。そして、指示部２０４は、「ｆｘ３０１１８」というユーザ名と関連付けられた「ＸＸＸ＠ｆｘ．ｃｏ．ｊｐ」というメールアドレスに対して、第１外部装置１０９の所在を表すＵＲＬ情報を送信するよう、通信部１０７に対して指示を行ってもよい。

また、指示部２０４は、画像処理装置１００にログインしたユーザと、第１外部装置１０９のユーザが異なる場合に、後述するログ情報取得部２０５が取得したログ情報を、画像処理装置１００にログインしたユーザに送信するように通信部１０７に指示してもよい。具体的には、上記と同様、図３に示すようなユーザ名と、当該ユーザの送信先を表すユーザ送信先情報が関連付けられた情報が、予め記憶部１０４に記憶されている場合について説明する。

この場合、まず、後述するログ情報取得部２０５は、第２外部装置１１０から第１外部装置１０９に画像データがダウンロードされた旨を取得する。その後、指示部２０４は、ユーザが画像処理装置１００にログインする際に入力部１０３に入力したユーザ名、及び図３に示すユーザ送信先情報に基づいて、上記画像データがダウンロードされた旨を送信するように通信部１０７に対して指示を行う。上記と同様に、ログインしたユーザ名が「ｆｘ３０１１８」である場合、指示部２０４は、「ＸＸＸ＠ｆｘ．ｃｏ．ｊｐ」というメールアドレスに対して、画像データがダウンロードされた旨を送信するよう、通信部１０７に対して指示を行う。

上記によれば、画像処理装置１００にログインしたユーザと、指定された送信先の第１外部装置１０９のユーザが異なる場合であっても、画像処理装置１００にログインしたユーザは、画像データがダウンロードされたことを知覚する。なお、上記において、画像データがダウンロードされた旨を、通信部１０７がユーザ送信先情報の表す送信先に送信する場合について説明したが、指示部２０４が、表示部１０２に対して当該旨を表示するように指示することによって、画像処理装置１００にログインしたユーザに知覚されるようにしてもよい。

ログ情報取得部２０５は、ログ情報に含まれる各情報の内容が更新された場合に、ログ情報を取得する。ログ情報の詳細については、後述する。例えば、ログ情報取得部２０５は、画像処理装置１００から第１外部装置１０９または第２外部装置１１０に対して画像データが送信された旨、第１外部装置１０９に対して第２外部装置１１０を表す情報が送信された旨、及び、第２外部装置１１０から第１外部装置１０９に画像データがダウンロードされた旨のログ情報を取得する。

具体的には、第１外部装置１０９が安全と判定され、画像データが第１外部装置１０９に送信された場合には、ログ情報取得部２０５は、画像処理装置１００から第１外部装置１０９に対して画像データが送信された旨のログ情報を取得する。

また、第１外部装置１０９が安全でないと判定され、第２外部装置１１０に画像データが送信された場合、ログ情報取得部２０５は、画像処理装置１００から第２外部装置１１０に対して画像データが送信された旨のログ情報を取得する。この場合、画像処理装置１００から第１外部装置１０９に対して第２外部装置１１０を表す情報が送信されることから、ログ情報取得部２０５は、画像処理装置１００から第１外部装置１０９に対して第２外部装置１１０を表す情報が送信された旨のログ情報も取得する。

さらに、画像処理装置１００から第２外部装置１１０に対して画像データが送信されたのち、第２外部装置１１０から第１外部装置１０９に画像データがダウンロードされると、ログ情報取得部２０５は、第２外部装置１１０から第１外部装置１０９に画像データがダウンロードされた旨を取得する。ここで、ログ情報取得部２０５は、第２外部装置１１０に対して、一定時間ごとに画像データがダウンロードされたか否かを問い合わせ（いわゆるポーリング）を行うことによって、第２外部装置１１０からダウンロードがされた旨のログ情報を取得するようにしてもよい。ログ情報取得部２０５がポーリングを行うことによって、第２外部装置１１０がイントラネットに接続されておらず、ファイアウォール等により画像処理装置１００に直接アクセスできない場合であっても、ログ情報取得部２０５は第２外部装置１１０から上記ログ情報を取得する。

ログ情報は、具体的には、例えば図４に示すように、ユーザ名と、ダウンロード時刻情報と、状態情報と、転送先所在情報と、指定送信先情報と、転送時刻情報と、ファイル名と、ファイル数と、が関連付けられた情報を表す。ここで、ユーザ名は、例えば、ユーザが画像処理装置１００にログインする際に入力部１０３に入力したユーザ名を表す。

ダウンロード時刻情報は、第２外部装置１１０から第１外部装置１０９に、画像データがダウンロードされた時刻を表す情報である。具体的には、例えば、図４の２行目に示すダウンロード時刻情報は、「ｆｘ３０１１８」というユーザ名のユーザに指定された送信先に対して送信される画像データが、転送先のサーバから指定された携帯端末に、「２０１４／０３／１９／１５：１５：００」にダウンロードされたことを表す。

状態情報は、第１外部装置１０９に対して送信された画像データがダウンロードされたか否か、及びまたは、当該画像データが画像処理装置１００または第２外部装置１１０に記憶されているか否かを表す情報である。具体的には、例えば、図４の２行目に示す状態情報は、当該画像データがダウンロード済であり、かつ、削除されていることを表す。

転送先所在情報は、判定手段が不安全であると判定した場合に、上記画像データが送信された第２外部装置１１０の所在を表す情報である。具体的には、例えば、図４の２行目に示す転送先所在情報は、上記画像データが送信された第２外部装置１１０の所在が、「ＸＸＸ.ｃｏ.ｊｐ／ ／」というＵＲＬであることを表す。

指定送信先情報は、ユーザに指定された送信先を表す情報である。具体的には、例えば、図４の２行目に示す指定送信先情報は、ユーザに指定された送信先が、「１０．１２８．１２８．１２８」というＩＰアドレスであることを表す。なお、転送先所在情報及び指定送信先情報は、それぞれ、ＵＲＬやＩＰアドレスに限定されず、ユーザに指定された送信先の所在を表す情報であれば他の形式であっても構わない。

転送時刻情報は、判定手段が不安全であると判定した場合に、第２外部装置１１０に対して上記画像データが送信された時刻を表す情報である。具体的には、例えば、図４の２行目に示す転送時刻情報は、第２外部装置１１０に対して、上記画像データが「２０１４／０３／１９／１２：１３：００」に送信されたことを表す。

ファイル名は、ユーザに指定された送信先に対して送信される画像データに含まれるファイルの名称を表す情報である。具体的には、例えば、図４の２行目に示すファイル名は、上記画像データに含まれるファイル名が「ＸＸＸ」であることを表す。なお、当該ファイル名は、例えば、画像処理装置１００にログインしたユーザによって、入力部１０３に入力されることによって決定される。また、後述するファイル数が複数である場合には、ファイル毎に異なるファイル名を有していてもよい。

ファイル数は、ユーザに指定された送信先に対して送信される画像データに含まれるファイルの数を表す情報である。具体的には、例えば、図４の２行目に示すファイル数は、上記画像データに含まれるファイルの数が「２」であることを表す。なお、当該ファイル数は、例えば、画像処理装置１００にログインしたユーザが、読取部１０５に対して、一度の操作で読取を実行させた紙面の枚数によって決定される。

なお、上記の例において、ログ情報が、ユーザ名と、ダウンロード時刻情報と、状態情報と、転送先所在情報と、指定送信先情報と、転送時刻情報と、ファイル名と、ファイル数と、を含む場合について説明したが、ログ情報は、これらのうち一部の情報のみを含んでいてもよいし、当該画像データに関するその他の情報を含んでいてもよい。

ログ情報取得部２０５は、上記のようなログ情報に含まれる各情報の内容が更新された場合に、更新されたログ情報を取得する。具体的には、例えば、指定された送信先と異なるサーバに上記画像データが送信され、当該画像データがユーザに指定された携帯端末にダウンロードされていない場合について説明する。この状態では、当該画像データのログ情報には、「未ダウンロード」という状態情報が含まれている。その後、当該画像データが携帯端末にダウンロードされ、サーバから削除されると、ログ情報取得部２０５は、当該ログ情報の状態情報として、「ダウンロード済 削除」という状態情報を取得する。なお、ログ情報取得部２０５がログ情報を取得する方法については、従来技術を用いる為、ここでは説明を省略する。

安全情報記憶部２０６、ユーザ送信先情報記憶部２０７、及び、ログ情報記憶部２０８は、それぞれ、上記で説明したような安全情報、ユーザ送信先情報、及び、ログ情報記憶部２０８を記憶する。

なお、図２に示す機能的な構成において、制御部１０１がログ情報取得部２０５を有する場合について記載しているが、有しない構成であってもよい。また、図２にいて、記憶部１０４が、それぞれ、安全情報記憶部２０６、ユーザ送信先情報記憶部２０７、及び、ログ情報記憶部２０８を有する場合について記載しているが、それぞれ、画像処理装置１００の外部にある構成であってもよい。

［３．画像処理装置において実行される処理］
続いて、画像処理装置１００が行う処理について説明する。図５は、ユーザが、指定した送信先に画像データを送信し、ユーザが当該画像データを取得する過程において、画像処理装置１００が行う処理を示すフローチャートである。制御部１０１は、記憶部１０４に記憶されたプログラムに従って、図５に示す処理を実行する。本処理は、ユーザによって、送信する画像データ及び送信先が指定された場合に実行される。

まず、入力部１０３は、ユーザが画像処理装置１００にログインする際に、ユーザ名を入力される。具体的には、例えば、入力部１０３は、「ｆｘ３０１１８」というユーザ名を入力される（Ｓ５０１）。

続いて、送信情報取得部２０１は、画像データと指定送信先情報とを含む送信情報を取得する。具体的には、例えば、送信情報取得部２０１は、読取部１０５が読み取った画像データと「１０．１２８．１２８．１２８」という指定送信先情報を含む送信情報を取得する（Ｓ５０２）。

次に、判定部２０３は、予め定められた安全情報に基づいて、指定された送信先が安全な送信先であるか不安全な送信先であるかを判定する（Ｓ５０３）。判定部２０３が安全である判定した場合はＳ５０４へ進み、不安全であると判定した場合はＳ５０５へ進む。具体的には、上記例のように、安全情報が「１０．０．０．０乃至１０．２５５．２５５．２５５」という外部装置識別情報を含む場合、判定部２０３は、当該指定先が安全であると判定する。

Ｓ５０３において判定部２０３が安全であると判定した場合、指示部２０４は、指定された送信先に対して画像データを送信するよう通信部１０７に対して指示を行い、通信部１０７は当該指定先に画像データを送信する（Ｓ５０４）。具体的には、上記の例では、「１０．１２８．１２８．１２８」というＩＰアドレスを有する第１外部装置１０９に対して読み取った画像データを送信するよう通信部１０７に対して指示を行い、通信部１０７は当該指定先に画像データを送信する。

一方、Ｓ５０３において判定部２０３が不安全であると判定した場合、指示部２０４は、第２外部装置１１０に対して画像データを送信するよう通信部１０７に対して指示し、通信部１０７は当該第２外部装置１１０に対して画像データを送信する（Ｓ５０５）。具体的には、上記例では、指示部２０４は、サーバに対して画像データを送信するよう通信部１０７に対して指示し、通信部１０７は当該サーバに対して読み取った画像データを送信する。

また、指示部２０４は、第１外部装置１０９に対して、第２外部装置１１０の所在を表す所在情報を送信する（Ｓ５０６）。具体的には、上記例では、指示部２０４は、「１０．１２８．１２８．１２８」というＩＰアドレスを有する第１外部装置１０９に対して、サーバの所在を表す「ＸＸＸ.ｃｏ.ｊｐ／ ／」という所在情報を送信する。なお、Ｓ５０５とＳ５０６の各ステップは、順不同であり、いずれのステップを先に実行しても構わない。

Ｓ５０６の後、第２外部装置１１０から第１外部装置１０９に画像データがダウンロードされた場合はＳ５０８へ進み、ダウンロードされていない場合は再度Ｓ５０７へ進む（Ｓ５０７）。Ｓ５０７において、画像データがダウンロードされた場合、ログ情報取得部は、画像データがダウンロードされた旨のログ情報を取得する（Ｓ５０８）。

上記により、安全な送信先であると判定された第１外部装置１０９にのみ画像データが送信され、不安全な送信先が指定された場合には安全なサーバへ画像データが送信される。

なお、本発明は、上記の実施例または変形例に限定されるものではなく、種々の変形が可能である。画像処理装置１００の構成やフローチャートは一例であって、これに限定されるものではない。上記の実施例または変形例で示した構成と実質的に同一の構成、同一の作用効果を奏する構成または同一の目的を達成する構成で置き換えてもよい。

また、特許請求の範囲に記載の第１の送信先は、例えば上記第１外部装置１０９が相当し、特許請求の範囲に記載の第２の送信先は、例えば上記第２外部装置１１０が相当する。しかしながら、第１及び第２の送信先は、それぞれ、画像処理装置１００の外部にある外部装置に限られず、画像処理装置１００の内部に設けた記憶部であってもよい。

１００ 画像処理装置、１０１ 制御部、１０２ 表示部、１０３ 入力部、１０４ 記憶部、１０５ 読取部、１０６ 出力部、１０７ 通信部、１０８ ネットワーク、１０９ 第１外部装置、１１０ 第２外部装置、２０１ 送信情報取得部、２０２ 安全情報取得部、２０３ 判定部、２０４ 指示部、２０５ ログ情報取得部、２０６ 安全情報記憶部、２０７ ユーザ送信先情報記憶部、２０８ ログ情報記憶部。

また、判定部２０３は、画像データに施された暗号化の方式が、暗号方式情報が表す暗号方式に含まれるか否かに基づいて、指定された送信先に対して画像データを送信する経路が安全であるか否かを判定してもよい。具体的には、例えば、画像処理装置１００にログインしたユーザによって指定された暗号方式が、暗号方式情報が表す暗号方式に含まれる場合に、判定部２０３は、指定された送信先に対して画像データを送信する経路が安全であると判定してもよい。

指示部２０４は、画像データの送信先としてユーザが指定した第１外部装置１０９が安全でない場合、画像データを第１外部装置１０９とは異なる第２外部装置１１０に送信するとともに、該第２外部装置１１０を表す情報を、第１外部装置１０９に送信するよう通信部１０７に対して指示を行う。例えば、指示部２０４は、判定部２０３が安全であると判定した場合に、画像データを指定された第１外部装置１０９に送信し、判定部２０３が不安全であると判定した場合に、画像データを指定された第１外部装置１０９と異なる第２外部装置１１０に送信するとともに、第２外部装置１１０の所在を表すデータをユーザに送信する、つまりユーザに通知するよう通信部１０７に対して指示を行う。

なお、指示部２０４は、判定部２０３が不安全であると判定した場合に、画像データを指定された第１外部装置１０９と異なる第２外部装置１１０に送信するとともに、第２外部装置１１０の所在を表すデータを画像処理装置１００にログインしたユーザに対して送信するよう通信部１０７に対して指示を行ってもよい。具体的には、例えば、図３に示すようなユーザ名と、当該ユーザの送信先を表すユーザ送信先情報が関連付けられた情報が、予め記憶部１０４に記憶されている場合について説明する。

この場合、まず、画像処理装置１００にログインする際に、ユーザが入力部１０３にユーザ名を入力することによって、画像処理装置１００は、「ｆｘ３０１１８」というユーザ名を取得する。そして、指示部２０４は、「ｆｘ３０１１８」というユーザ名と関連付けられた「ＸＸＸ＠ｆｘ．ｃｏ．ｊｐ」というメールアドレスに対して、第２外部装置１１０の所在を表すＵＲＬ情報を送信するよう、通信部１０７に対して指示を行ってもよい。

Claims (16)

1. 画像データを取得する画像データ取得手段と、
   前記画像データの送信先としてユーザが指定した第１の送信先が安全でない場合、前記画像データを前記第１の送信先とは異なる第２の送信先に送信するとともに、該第２の送信先を表す情報を、前記第１の送信先に送信する送信手段と、
   を有することを特徴とする画像処理装置。
2. 前記画像処理装置はさらに、前記ユーザのアドレス情報を取得するアドレス情報取得手段を備え、
   前記送信手段は、前記取得されたアドレス情報に対して前記第２の送信先を表す情報を送信することを特徴とする、請求項１に記載の画像処理装置。
3. 前記送信手段は、前記第１の送信先がインターネット上にある場合、前記画像データを前記第２の送信先に送信することを特徴とする、請求項１又は２に記載の画像処理装置。
4. 前記送信手段は、前記第１の送信先に前記画像データを送信する際に経由するネットワークが安全でない場合、前記画像データを前記第２の送信先に送信することを特徴とする、請求項１乃至３のいずれかに記載の画像処理装置。
5. 前記画像処理装置は、さらに、外部装置と通信を行う通信インタフェースを複数有し、
   前記送信手段は、前記画像データを前記第１の送信先に送信するか前記第２の送信先に送信するかに応じて用いる通信インタフェースを異ならせることを特徴とする請求項１乃至４のいずれかに記載の画像処理装置。
6. 前記送信手段は、前記第１の送信先が、予め設定された送信先ではない場合、前記第２の送信先に前記画像データを送信することを特徴とする、請求項１乃至５のいずれかに記載の画像処理装置。
7. 前記送信手段は、前記画像データを送信する際に適用される暗号化の方式が、予め定められた暗号方式に含まれない場合、前記画像データを前記第２の送信先に送信することを特徴とする、請求項１乃至６のいずれかに記載の画像処理装置。
8. 画像データを格納するデータ格納装置と、
   画像データを取得する画像データ取得手段と、該画像データの送信先としてユーザが指定した指定送信先が安全でない場合、前記画像データを前記データ格納装置に送信するとともに、前記データ格納装置の場所を表す場所情報を前記指定送信先に送信する送信手段と、を備える画像処理装置と、
   を備えるシステムであって、
   前記場所情報を用いてユーザが前記データ格納装置にアクセスし、予め定められた条件を満たした場合、前記画像データを前記データ格納装置から前記指定送信先に送信することを特徴とするシステム。
9. 前記画像処理装置はさらに、前記ユーザのアドレス情報を取得するアドレス情報取得手段を備え、
   前記送信手段は、前記取得されたアドレス情報に対して前記場所情報を送信することを特徴とする、請求項８に記載のシステム。
10. 前記送信手段は、前記指定送信先がインターネット上にある場合、前記画像データを前記データ格納装置に送信することを特徴とする、請求項８又は９に記載のシステム。
11. 前記送信手段は、前記指定送信先に前記画像データを送信する際に経由するネットワークが安全でない場合、前記画像データを前記データ格納装置に送信することを特徴とする、請求項８乃至１０のいずれかに記載のシステム。
12. 前記画像処理装置は、さらに、外部装置と通信を行う通信インタフェースを複数有し、
    前記送信手段は、前記画像データを前記指定送信先に送信するか前記データ格納装置に送信するかに応じて用いる通信インタフェースを異ならせることを特徴とする請求項８乃至１１のいずれかに記載のシステム。
13. 前記送信手段は、前記指定送信先が、予め設定された送信先ではない場合、前記データ格納装置に前記画像データを送信することを特徴とする、請求項８乃至１２のいずれかに記載のシステム。
14. 前記送信手段は、前記画像データを送信する際に適用される暗号化の方式が、予め定められた暗号方式に含まれない場合、前記画像データを前記データ格納装置に送信することを特徴とする、請求項８乃至１３のいずれかに記載のシステム。
15. 前記画像処理装置は、前記画像データが前記データ格納装置から前記指定送信先に送信された場合、当該送信を示すログ情報を取得するログ情報取得手段を有する、ことを特徴とする請求項８乃至１４のいずれかに記載のシステム。
16. 画像データを取得する画像データ取得手段、
    前記画像データの送信先としてユーザが指定した第１の送信先が安全でない場合、前記画像データを前記第１の送信先とは異なる第２の送信先に送信するとともに、該第２の送信先を表す情報を、前記第１の送信先に送信する送信手段、
    としてコンピュータを機能させるための画像処理プログラム。

Images