JP2018110289A - 画像処理装置とその処理方法及びプログラム - Google Patents

Abstract

【課題】画像処理装置におけるファイルの誤送信を抑止する仕組みを提供すること。【解決するための手段】メールに添付されたファイルを保存し、前記メールに設定されたメールアドレスに従って、前記ファイルのダウンロードの許可を設定するメールアドレスを特定する。特定されたメールアドレスに対して、前記メールの宛先に対応するユーザからのダウンロードを許可させることが可能なリンク情報を含むリンクメールを送信する。前記リンク情報に基づくアクセスにより、保存したファイルのダウンロードの許可設定をする。前記メールの宛先に対応するユーザからのダウンロード要求があった場合に、許可設定に従って前記ファイルの送信を制御する。【選択図】図７

Description

本発明は、ファイルのダウンロードを制御する画像処理装置とその処理方法及びプログラムに関する。

従来より複合機でスキャンされたスキャンデータをメールで送信したり、クライアント端末やファイルサーバ等の共有フォルダに格納して、スキャンデータをユーザが得る仕組みがある。

また、スキャンデータを複合機に保存し、このスキャンデータを取得するためのＵＲＬを発行し、ＵＲＬ付のメール（リンクメール）を、ユーザのメールアドレスに対して送信する仕組みが開示されている（特許文献１）。
これらの機能をスキャンｔｏメール（スキャンファイル添付、ＵＲＬ付）と称している。

特開２０１２−０６５３０３号公報

このようなスキャンｔｏメール（スキャンファイル添付、ＵＲＬ付）を実行する際に、複合機で送信先となる宛先を誤って指定してしまうと、誤送信が起きてしまう。
スキャンｔｏメールではＦｒｏｍとＴｏにユーザのメールアドレスを設定するため、

誤送信を防止するためには、まず、複合機にログインしたユーザ（スキャンを操作したユーザ）に設定されているメールアドレスを対してメールを送信し、宛先に問題ない、ファイルに間違いがないことが確認できた場合に、追加した他のユーザのメールアドレスに送信することで誤送信を防止することができる。
しかしながら、複合機にログインしたユーザにメールアドレスが設定されていない場合には対応ができないという課題があった。

スキャンｔｏメールにおいて、ログインしたユーザのユーザ情報にメールアドレスが設定されていない場合、複合機に設定されているメールアドレス（ｄｅｖｉｃｅ００１＠ｌｏｃａｌ．ｃｏｍ）がメールのＦｒｏｍに設定され、ユーザが指定したメールアドレスに対して添付またはＵＲＬ付のメールが送信されるため、確認ができず誤送信の防止ができないケースがあった。
そこで、本発明の目的は、画像処理装置におけるファイルの誤送信を抑止する仕組みを提供することである。

ファイルを添付したメールを出力することが可能な画像処理装置であって、前記メールに添付されたファイルを保存するファイル保存手段と、前記メールに設定されたメールアドレスに従って、前記ファイルのダウンロードの許可を設定するメールアドレスを特定する特定手段と、前記特定手段により特定されたメールアドレスに対して、前記メールの宛先に対応するユーザからのダウンロードを許可させることが可能なリンク情報を含むリンクメールを送信する送信手段と、前記リンク情報に基づくアクセスにより、前記ファイル保存手段で保存したファイルのダウンロードの許可設定をする許可設定手段と、前記メールの宛先に対応するユーザからのダウンロード要求があった場合に、前記許可設定手段による許可設定に従って前記ファイルの送信を制御する制御手段とを備えることを特徴とする。

本発明によれば、画像処理装置におけるファイルの誤送信を抑止することができる。

本実施形態における、画像処理システムの構成の一例を示すシステム構成の一例を示す図である。 本実施形態における、情報処理装置のハードウェア構成の一例を示す図である。 本実施形態における、複合機のハードウェア構成の一例を示す図である。 本実施形態における、スキャン時の処理概要を示す図である。 本実施形態における、ファイルダウンロード時の処理概要を示す図である。 本実施形態における、複合機の機能構成の一例を示す図である。 本実施形態における、スキャン処理時のフローチャートの一例を示す図である。 本実施形態における、リンクメール送信時のフローチャートの一例を示す図である。 本実施形態における、アクセス許可の処理のフローチャートの一例を示す図である。 本実施形態における、各種情報の情報テーブルの一例を示す図である。 本実施形態における、複合機に表示するダイアログの一例を示す図である。 本実施形態における、リンクメールの一例を示す図である。

以下、図面を参照して本発明の実施形態を詳細に説明する。

図１は、本発明のクライアント端末１０４、１０６および認証サーバ２００および複合機３００（画像処理装置）およびメールサーバ１００を適用可能な画像処理システムの構成の一例を示すシステム構成図である。なお、画像処理システムはメールシステムと言い換えることも可能である。また、後述するように、複合機３００は、ファイルを添付したメールを出力することが可能な画像処理装置と言い換えることも可能である。

１又は複数のクライアント端末１０４、１０６と認証サーバ２００とメールサーバ１００と１又は複数の複合機３００はＬＡＮ６００（ネットワーク）を介して通信可能に接続されている。

複合機３００は、紙原稿をスキャンし電子化する機能（スキャン機能）とユーザによって指定された宛先を指定して電子データを電子メール（以下、メール）に添付して、メール送信する機能（メール送信機能）とメールを受信する機能（ＳＭＴＰ受信）を有する。

認証サーバ２００は、図１０のユーザーテーブル１０００に示すユーザ情報（シリアルＩＤ、ユーザ名、メールアドレス、その他パスワードなどの属性情報）を保持している。このユーザーテーブル１０００は、複合機３００のログイン時の認証に用いられ、ＩＣカードを用いる場合には、カードＩＤなどを記憶している。
なお、ユーザーテーブル１０００は複合機３００に保持する構成であってもよい。

メールサーバ１００は一般的なＳＭＴＰの機能を有し、複合機３００から送信されるメールを受信し、指定のメールアドレスのクライアント端末１０４、１０６に転送する。

クライアント端末１０４、１０６には、メールクライアントがインストールされており、このメールクライアントは、メールサーバから転送されるメールを受信することができる。

以下、図２を用いて、図１に示した認証サーバ２００、メールサーバ１００、クライアント端末１０４、１０６に適用可能な情報処理装置のハードウェア構成について説明する。

図２は、図１に示した認証サーバ２００、メールサーバ１００、クライアント端末１０４、１０６に適用可能な情報処理装置のハードウェア構成を示すブロック図である。

図２において、２０１はＣＰＵで、システムバス２０４に接続される各デバイスやコントローラを統括的に制御する。また、ＲＯＭ２０２あるいは外部メモリ２１１には、ＣＰＵ２０１の制御プログラムであるＢＩＯＳ（Ｂａｓｉｃ Ｉｎｐｕｔ ／ Ｏｕｔｐｕｔ Ｓｙｓｔｅｍ）やオペレーティングシステムプログラム（以下、ＯＳ）や、各サーバ或いは各ＰＣの実行する機能を実現するために必要な後述する各種プログラム等が記憶されている。

２０３はＲＡＭで、ＣＰＵ２０１の主メモリ、ワークエリア等として機能する。ＣＰＵ２０１は、処理の実行に際して必要なプログラム等をＲＯＭ２０２あるいは外部メモリ２１１からＲＡＭ２０３にロードして、該ロードしたプログラムを実行することで各種動作を実現するものである。

また、２０５は入力コントローラで、キーボード（ＫＢ）２０９や不図示のマウス等のポインティングデバイス等からの入力を制御する。２０６はビデオコントローラで、ＣＲＴディスプレイ（ＣＲＴ）２１０等の表示器への表示を制御する。なお、図２では、ＣＲＴ２１０と記載しているが、表示器はＣＲＴだけでなく、液晶ディスプレイ等の他の表示器であってもよい。これらは必要に応じて管理者が使用するものである。

２０７はメモリコントローラで、ブートプログラム，各種のアプリケーション，フォントデータ，ユーザファイル，編集ファイル，各種データ等を記憶するハードディスク（ＨＤ）や、フレキシブルディスク（ＦＤ）、或いはＰＣＭＣＩＡカードスロットにアダプタを介して接続されるコンパクトフラッシュ（登録商標）メモリ等の外部メモリ２１１へのアクセスを制御する。

２０８は通信Ｉ／Ｆコントローラで、ネットワーク（例えば、図１に示したＬＡＮ６００）を介して外部機器と接続・通信するものであり、ネットワークでの通信制御処理を実行する。例えば、ＴＣＰ／ＩＰを用いた通信等が可能である。

なお、ＣＰＵ２０１は、例えばＲＡＭ２０３内の表示情報用領域へアウトラインフォントの展開（ラスタライズ）処理を実行することにより、ＣＲＴ２１０上での表示を可能としている。また、ＣＰＵ２０１は、ＣＲＴ２１０上の不図示のマウスカーソル等でのユーザ指示を可能とする。

本発明を実現するための後述する各種プログラムは、外部メモリ２１１に記録されており、必要に応じてＲＡＭ２０３にロードされることによりＣＰＵ２０１によって実行されるものである。さらに、上記プログラムの実行時に用いられる定義ファイル及び各種情報テーブル等も、外部メモリ２１１に格納されており、これらについての詳細な説明も後述する。

次に、図３を用いて、図１に示した複合機３００のハードウェア構成について説明する。
図３は、図１に示した複合機３００のハードウェア構成の一例を示すブロック図である。

図３において、３１６はコントローラユニットで、画像入力デバイスとして機能するスキャナ部３１４や、画像出力デバイスとして機能するプリンタ部３１２と接続する一方、ＬＡＮ（例えば、図１に示したＬＡＮ６００）や公衆回線（ＷＡＮ）（例えば、ＰＳＴＮまたはＩＳＤＮ等）と接続することで、画像データやデバイス情報の入出力を行う。

コントローラユニット３１６において、３０１はＣＰＵで、システム全体を制御するプロセッサである。３０２はＲＡＭで、ＣＰＵ３０１が動作するためのシステムワークメモリであり、プログラムを記録するためのプログラムメモリや、画像データを一時記録するための画像メモリでもある。

３０３はＲＯＭで、システムのブートプログラムや各種制御プログラムが格納されている。３０４はハードディスクドライブ（ＨＤＤ）で、システムを制御するための各種プログラム，画像データ等を格納する。

３０７は操作部インタフェース（操作部Ｉ／Ｆ）で、操作部（キーボード）３０８とのインタフェース部である。また、操作部Ｉ／Ｆ３０７は、操作部３０８から入力したキー情報（例えば、スタートボタンの押下）をＣＰＵ３０１に伝える役割をする。

３０５はネットワークインタフェース（Ｎｅｔｗｏｒｋ Ｉ／Ｆ）で、ネットワーク（ＬＡＮ）６００に接続し、データの入出力を行う。３０６はモデム（ＭＯＤＥＭ）で、公衆回線に接続し、ＦＡＸの送受信等のデータの入出力を行う。

３１８は外部インタフェース（外部Ｉ／Ｆ）で、ＵＳＢ、ＩＥＥＥ１３９４，プリンタポート，ＲＳ−２３２Ｃ等の外部入力を受け付けるＩ／Ｆ部であり、本実施形態においては認証で必要となる携帯端末のＩＣカード（記憶媒体）の読み取り用のカードリーダ３１９が外部Ｉ／Ｆ部３１８に接続されている。そして、ＣＰＵ３０１は、この外部Ｉ／Ｆ３１８を介してカードリーダ３１９による携帯端末のＩＣカードからの情報読み取りを制御し、該携帯端末のＩＣカードから読み取られた情報を取得可能である。以上のデバイスがシステムバス３０９上に配置される。

３２０はイメージバスインタフェース（ＩＭＡＧＥ ＢＵＳ Ｉ／Ｆ）であり、システムバス３０９と画像データを高速で転送する画像バス３１５とを接続し、データ構造を変換するバスブリッジである。
画像バス３１５は、ＰＣＩバスまたはＩＥＥＥ１３９４で構成される。画像バス３１５上には以下のデバイスが配置される。

３１０はラスタイメージプロセッサ（ＲＩＰ）で、例えば、ＰＤＬコード等のベクトルデータをビットマップイメージに展開する。３１１はプリンタインタフェース（プリンタＩ／Ｆ）で、プリンタ部３１２とコントローラユニット３１６を接続し、画像データの同期系／非同期系の変換を行う。また、３１３はスキャナインタフェース（スキャナＩ／Ｆ）で、スキャナ部３１４とコントローラユニット３１６を接続し、画像データの同期系／非同期系の変換を行う。

３１７は画像処理部で、入力画像データに対し補正、加工、編集を行ったり、プリント出力画像データに対して、プリンタの補正、解像度変換等を行う。また、これに加えて、画像処理部３１７は、画像データの回転や、多値画像データに対してはＪＰＥＧ、２値画像データはＪＢＩＧ、ＭＭＲ、ＭＨ等の圧縮伸張処理を行う。

スキャナ部３１４は、原稿となる紙上の画像を照明し、ＣＣＤラインセンサで走査することで、ラスタイメージデータとして電気信号に変換する。原稿用紙は原稿フィーダのトレイにセットし、装置使用者が操作部３０８から読み取り起動指示することにより、ＣＰＵ３０１がスキャナ部３１４に指示を与え、フィーダは原稿用紙を１枚ずつフィードし原稿画像の読み取り動作を行う。スキャナ部３１４で読取動作をして得られた画像データをＨＤＤ３０４に保存したり、メールに画像データを添付して、ネットワークインタフェース３０５を介してメールサーバ１００へ送信する。

プリンタ部３１２は、ラスタイメージデータを用紙上の画像に変換する部分であり、その方式は感光体ドラムや感光体ベルトを用いた電子写真方式、微少ノズルアレイからインクを吐出して用紙上に直接画像を印字するインクジェット方式等があるが、どの方式でも構わない。プリント動作の起動は、ＣＰＵ３０１からの指示によって開始する。なお、プリンタ部３１２には、異なる用紙サイズまたは異なる用紙向きを選択できるように複数の給紙段を持ち、それに対応した用紙カセットがある。

操作部３０８は、ＬＣＤ表示部を有し、ＬＣＤ上にタッチパネルシートが貼られており、システムの操作画面を表示するとともに、表示してあるキーが押されるとその位置情報を操作部Ｉ／Ｆ３０７を介してＣＰＵ３０１に伝える。また、操作部３０８は、各種操作キーとして、例えば、スタートキー、ストップキー、ＩＤキー、リセットキー等を備える。

尚、表示部は複合機によって表示性能が異なり、タッチパネルを介して操作をできる複合機、単に液晶画面を備え文字列を表示（印刷状態や印刷している文書名の表示）させるだけのプリンタによって本発明は構成されている。

ここで、操作部３０８のスタートキーは、原稿画像の読み取り動作を開始する時などに用いる。スタートキーの中央部には、緑と赤の２色ＬＥＤがあり、その色によってスタートキーが使える状態にあるかどうかを示す。また、操作部３０８のストップキーは、稼働中の動作を止める働きをする。また、操作部３０８のＩＤキーは、使用者のユーザＩＤを入力する時に用いる。リセットキーは、操作部からの設定を初期化する時に用いる。

カードリーダ３１９は、ＣＰＵ３０１からの制御により、携帯端末内に備えられたＩＣカードに記憶されている情報（カードＩＤなど）を読み取り、該読み取った情報を外部Ｉ／Ｆ３１８を介してＣＰＵ３０１へ通知する。

以上のような構成によって、複合機３００は、スキャナ部３１４から読み込んだ画像データ（スキャンデータともいう）をＬＡＮ６００上に送信したり、ＬＡＮ６００から受信した印刷データをプリンタ部３１２により印刷出力することができる。

また、スキャナ部３１４から読み込んだ画像データをモデム３０６により、公衆回線上にＦＡＸ送信したり、公衆回線からＦＡＸ受信した画像データをプリンタ部３１２により出力することできる。

次に、図４と図５を参照しながら、本実施形態に係る複合機３００のモジュール構成図を用いて、画像処理システムの処理概要について説明する。なお、モジュールやプラットフォームの各機能はＣＰＵ３０１が実行する。
まず、図４を用いて、スキャン時の処理概要を説明する。図４は、スキャン時の処理概要図である。

（１）クライアント端末１０４を利用しているユーザが、複合機３００にログインしてスキャン処理を行う。スキャン処理は宛先や品質等のスキャン設定を設定した上でスキャン機能が実行する。そしてスキャン機能がスキャン処理を行い、画像データの生成を行う。

なお、複合機にユーザがログインした際に、ログインユーザのメールアドレス情報などを認証サーバ２００あるいは、複合機自身に保持しているユーザーテーブルから取得する。

（２）メール送信機能が、生成された画像データを取得し、画像データを添付したメールを生成する。このメールのＦｒｏｍには、ログインユーザのメールアドレス、ログインユーザのメールアドレスがない場合には、複合機３００のメールアドレスが設定される。また、Ｔｏにはスキャン時に設定された宛先が設定される。
このメールはＳＭＴＰプロトコルに従った形式で宛先や送信元を設定したデータ一式（添付メール）であり、メール送信モジュール４０１に送信する。

（３）メール送信モジュール４０１はメールを受信し、宛先（Ｔｏ）や送信元（Ｆｒｏｍ）、重要度などの各種パラメータの解析を実行してから、画像データを分離する。
（４）メール送信モジュール４０１は画像データをＨＤＤ３０４に保存し、保存パスを不揮発な内部領域に格納する。

（５）メール送信モジュール４０１は、分離した宛先や送信元情報を基に、ＳＭＴＰプロトコルに従って、リンクメールを生成し、メールサーバ１００へメールを送信する。
メールにはＨＤＤ３０４のファイルにアクセス可能なＵＲＬを記載する。

（６）クライアント端末１０４（スキャンを実行したユーザの端末）は、メールをメールサーバ１００から受信し、ファイルにアクセス可能なＵＲＬを取得する。

次に、図５を用いて、ファイルダウンロード時の処理概要を説明する。図５は、ファイルダウンロード時の処理概要図である。

（１）クライアント端末１０４（スキャンを実行したユーザの端末４）は受信したメールに記載された添付ファイルダウンロード用のＵＲＬに従って、複合機３００（添付ファイル取得モジュール５０１）にアクセスする。

（２）添付ファイル取得モジュール５０１は、ＵＲＬによるリクエストの内容を解析してアクセス元のユーザが当該ファイルにアクセス可能であるか判定する。リクエスト元のユーザが画像データへアクセス可能な場合はダウンロード画面を返す。
（３）クライアント端末１０４からダウンロード指示があると、ＨＤＤ３０４から添付データ（スキャンファイル）を取得する。

（４）添付ファイル取得モジュール５０１は、取得した添付データ（画像データ）を、クライアント端末１０４へ送信する。クライアント端末１０４は画像データをダウンロードして任意の格納先に保存する。
以上が、スキャンを実行し、ファイルダウンロードまでの処理概要の説明である。

次に、複合機３００の機能構成図について、図６を用いて説明する。尚、図６の機能構成は一例であり、用途や目的に応じて様々な構成例があることは言うまでもない。

図４と図５で各装置の機能概略は説明しているため、図６では、メール送信モジュール４０１と添付ファイル取得モジュール５０１における機能構成を中心に説明する。
まず、メール送信モジュール４０１の機能について説明する。
メール受信機能４１１は複合機３００のプラットフォーム機能（メール送信機能）が送信するメールを受信する機能である。

メール送信機能４１２は、複合機３００のプラットフォーム機能（スキャン機能）で生成したメールを元に生成したメール（ＵＲＬ付）を外部のメールサーバ１００へ送信する機能である。

メール判定機能４１３は、複合機３００のプラットフォーム機能（メール送信機能）から受信したメールについて、リンクメールまたは添付メールを作成するかを判定する機能である。外部のメールアドレスに対しては、複合機３００にアクセスはできないため、添付メールを作成すると判定する。外部か否かはドメイン等を解析することで判断する。

メール生成機能４１４は複合機３００のプラットフォーム機能（メール送信機能）から受信したメールを元に、メールサーバ１００へ送信可能なヘッダ、データ部を持ったメールを生成する機能である。

送信元取得機能４１５は複合機３００のプラットフォーム機能（メール送信機能）によってメールを送信した、スキャン実行ユーザ（ログインしたユーザ）のメールアドレス情報やユーザ名などを取得する機能である。
次に、添付ファイル取得モジュール５０１の機能について説明する。

Ｗｅｂアクセス受信機能５１１は、クライアント端末１０４（スキャンを実行したユーザの端末）やクライアント端末１０６（宛先に設定されたユーザの端末）が受信したリンクメールに記載されたＵＲＬにアクセスした際のエンドポイントとなる機能である。

Ｗｅｂアクセス許可判定機能５１２は、エンドポイントにアクセスされた際に、当該ユーザが当該ファイルに対してアクセス可能か判定し、可能であればダウンロードページに遷移させ、不可能であればエラーページに遷移させる機能である。
添付データ取得機能５１３は、複合機３００のＨＤＤ３０４に格納した画像データ（スキャンデータ）を取得する機能である。

Ｗｅｂアクセス許可変更機能５１４は、エンドポイントにアクセスされた際に、他のユーザのアクセスの権限設定が可能であるか判定し、可能であればアクセス許可の変更を実行、不可能であればエラーページに遷移させる機能である。

次に、本実施形態における詳細な処理について、図７、図８、図９を用いて説明する。

まず、図７では、スキャン処理時の処理について説明する。図７は、スキャン処理時のフローチャートの一例を示す図である。なお、各ステップは、各装置のＣＰＵが実行するものとする。

ステップＳ７０１では、スキャン実行ユーザによるユーザ情報の入力（ユーザＩＤとパスワード、或いはカード読取）により、ユーザ認証を実行し、複合機３００へログインを行う。ログイン処理は、認証サーバ２００や複合機３００に記憶しているユーザーテーブルを参照して一致する場合にログインする。複合機３００は、認証時に認証サーバ２００からスキャン実行ユーザー（ログインユーザー）の各種ログイン情報（ログインＩＤやメールアドレス等）を取得する。取得したログイン情報はＲＡＭに記憶される。

なお、メール送信モジュール４０１は、ログイン情報を取得して、ログイン時のユーザ情報を管理している。このユーザ情報は、ステップＳ７１０の判定で用いられる。

ステップＳ７０２では、図１０のメール管理テーブル１０１０とメール情報テーブル１０２０を参照し、ログインしたユーザにおいて未送信のリンクメールが保存領域に存在するか否かを判定する。具体的には、ログインしたユーザーが、「一般 四朗」の場合、メール管理テーブル１０１０を参照すると、ユニークＩＤとして「７９６４４９Ｆ１９Ｃ６４」「５Ａ８０１５ＢＣ２Ｄ８４」が取得できる。そして、メール情報テーブル１０２０を参照すると「５Ａ８０１５ＢＣ２Ｄ８４」に対するアクセス許可設定変更可能ユーザー情報１０２１が、ＮＵＬＬ（ログインユーザにメールアドレスが設定されていない、且つ、他のユーザーに権限移譲もされていない）であるため、リンクメールが送信されず保存領域に保存されていると判定する。なお、メール情報テーブル１０２０については、ステップＳ７０７以降で情報がセットされる。すなわち、ログインユーザーに対応するリンクメールであって、誰もアクセス許可設定変更ができない状態のリンクメールが存在するかを判定する。リンクメールが保存されている場合には、アクセス許可設定変更できるユーザ（権限移譲するユーザ）を設定するため、ステップＳ７０３へ処理を移す。リンクメールが保存されていない場合には、ステップＳ７０４へ処理を移す。

なお、本実施形態では、ログインした場合に、リンクメールが保存されているか否かを判定したが、ログイン後にスキャン機能を選択した場合に判定するようにしてもよい。すなわち、リンクメールが保存されているか否かを判定するタイミングは本実施形態に限定されるものではない。

ステップＳ７０３では、ログインしたユーザの保存されているリンクメールをどのユーザに対してアクセス許可変更の権限を移譲するかを指定させるため、図１１のログイン時権限移譲ダイアログ１１１０を表示する。すなわち、保存されたリンクメールがある場合に、前記画像処理装置にログイン後に、前記ファイルのダウンロードの許可を設定するメールアドレスを選択させるべく通知する通知手段の一例を示すものである。

図１１のログイン時権限移譲ダイアログ１１１０には、権限移譲可能なユーザをユーザ一覧１１１１に表示する。なお、権限移譲可能なユーザーは、メールアドレスが設定されているユーザで、ユーザーテーブル１０００から取得して表示するものとする。権限移譲可能なユーザーは、すべてではなく、ユーザ情報としてグループ情報を有している場合に、そのグループに属するユーザーの一覧でもよい。また、権限情報を有している場合には、ログインしたユーザより権限の高いユーザの一覧でもよい。

そして、ログイン時権限移譲ダイアログ１１１０で設定されたユーザのメールアドレスを、メール情報テーブル１０２０のアクセス許可設定変更可能ユーザー情報１０２１にセットする。また、合わせて、アクセス許可済みメールアドレス１０２２にメールアドレスをセットする。アクセス許可済みメールアドレス１０２２にメールアドレスをセットすると、そのメールアドレスのユーザがスキャンファイルをダウンロードすることができるようになる。権限移譲されたユーザが、スキャンファイルをダウンロードすることができ、ファイルの内容を確認したうえで、宛先に設定されたユーザにダウンロードを許可するかを判定させることができる。

また、ログイン時権限移譲ダイアログ１１１０で設定されたユーザのメールアドレスをＨＤＤ３０４に保存しているメールであって、図１２の１２００のメールのＴｏに設定する。図１２の１２００は、他のユーザにダウンロードをさせるかを決定するためのメールであり、権限移譲がされたユーザに送信されるメールである。他の宛先には、図１２の１２１０のメールが送信される。このメールに付与されているＵＲＬを用いて、スキャンファイルのダウンロードを制御する。
ファイルダウンロード用のＵＲＬには、メールのユニークＩＤとメールアドレス（ユーザが認識できないように加工した値となる）が含まれるものとする。
アクセス許可変更用のＵＲＬには、ユニークＩＤと許可するユーザのメールアドレス（ユーザが認識できないように加工した値となる）が含まれるものとする。

ステップＳ７０４では、スキャンを実行するためのスキャン画面を表示する。ここでは、スキャンの設定や送信先の宛先（メールアドレス）を設定することができる。この時、ログインユーザのユーザ情報（メールアドレス等）を取得する。この時送信先の宛先には、ログインユーザのメールアドレスが含まれるものとするが、ログインユーザにメールアドレスが設定されていない場合には、ログインユーザのメールアドレスが含まれない。
ステップＳ７０５では、スキャン画面にて宛先や画質などの設定を行った上で、スキャン対象の用紙のスキャン処理を実行する。

ステップＳ７０６では、指定された送信先の宛先をＴｏとし、ログインユーザのメールアドレスをＦｒｏｍとし、またスキャン処理により生成されたスキャンファイル（画像データ）を添付ファイルとしてメールを生成する。メールの件名、本文には予め複合機３００で記憶している定型文を挿入するものとする。なお、ログインユーザにメールアドレスが設定されていない場合には、複合機３００が保持しているメールアドレス例えば、「ｄｅｖｉｃｅ００１＠ｌｏｃａｌ．ｃｏｍ」がＦｒｏｍに設定される
ステップＳ７０７では、複合機３００の本体機能が、メール送信モジュール４０１に対してメールを送信する。

ステップＳ７０８では、メール送信モジュール４０１がメールを受信する。そして受信したメールを解析して、宛先情報（Ｔｏ）や送信元情報（Ｆｒｏｍ）、スキャンファイルとしての添付ファイルを取得する。

ステップＳ７０９では、メール送信モジュール４０１がスキャンファイルをＨＤＤ３０４へ保存する。すなわち、メールに添付されたファイルを保存するファイル保存手段の一例を示すものである。

そして、当該スキャンファイルを取得可能（ダウンロード）なＵＲＬを生成する。このＵＲＬは、宛先ごとに生成され、どの宛先のユーザからダウンロード要求がされたかを認識可能なＵＲＬとする。このＵＲＬを含む本文を生成して、各宛先に送信するテキスト形式のリンクメールを生成する。生成したメールのＩＤ（ユニークＩＤ）をメール管理テーブル１０１０に保存する。
ステップＳ７１０では、送信元情報（Ｆｒｏｍ）を取得し、スキャン実行ユーザ（ログインユーザ）のメールアドレスが設定されているか判定する。

この判定は、ログインユーザのユーザ情報にメールアドレスが設定されているかを判定するものであるため、メールの宛先にログインユーザのメールアドレスを含む構成の場合には、宛先情報（Ｔｏ）を取得して判定してもよい。また、ログインユーザのユーザ情報にメールアドレスが設定されている場合であって、送信元情報（Ｆｒｏｍ）と宛先情報（Ｔｏ）にログインユーザのメールアドレスがセットされる構成の場合には、送信元情報（Ｆｒｏｍ）と宛先情報（Ｔｏ）でメールアドレスが一致により、ログインユーザのユーザ情報にメールアドレスが設定されていると判定してもよい。すなわち、メールに設定されたメールアドレスが、画像処理装置にログインしたユーザのメールアドレスか否かを判定する判定手段の一例を示すものである。

ログインユーザのメールアドレスが設定されている場合、ステップＳ７１１へ処理を移す。ログインユーザのメールアドレスが設定されていない場合、ステップＳ７１２へ処理を移す。

ステップＳ７１１では、メール情報テーブル１０２０に、メールのユニークＩＤを設定し、当該メールに対するアクセス管理の情報を記憶する。具体的には、アクセス許可設定変更可能ユーザー情報１０２１とアクセス許可済みメールアドレス１０２２には、ログインユーザのメールアドレスが設定される。アクセス未許可メールアドレス１０２３には、ログインユーザのメールアドレス以外の宛先情報が設定される。すなわち、メールに設定されたメールアドレスに従って、前記ファイルのダウンロードの許可を設定するメールアドレスを特定する特定手段の一例を示すものである。また、ログインしたユーザのメールアドレスであると判定された場合に、メールアドレスをファイルのダウンロードの許可を設定するメールアドレスとするものである。

リンクメールを送信する時点では、ログインユーザのメールアドレス以外の宛先情報のユーザはダウンロードが許可されていない状態となる。添付ファイルアクセス用ファイルパス１０２４には、ステップＳ７０９で保存したＨＤＤ３０４へのパス（格納先）を設定する。ダウンロード時にこのパスに従ってスキャンファイルを取得する。

ステップＳ７１２では、図１１のスキャン時権限移譲ダイアログ１１００を表示する。図１１のログイン時権限移譲ダイアログ１１１０と同様に、権限移譲可能なユーザをユーザ一覧に表示する。このユーザ一覧で選択されたユーザを権限移譲ユーザとする。スキャン時権限移譲ダイアログ１１００で権限移譲ユーザが選択され、ＯＫボタン１１０１が押下された場合には、選択されたユーザのメールアドレスが、アクセス許可設定変更可能ユーザー情報１０２１に設定される。すなわち、ログインしたユーザのメールアドレスでないと判定された場合に、前記ファイルのダウンロードの許可を設定するメールアドレスを選択する選択手段の一例を示すものである。

また、スキャン時権限移譲ダイアログ１１００は、ログインしたユーザのメールアドレスでないと判定された場合に、前記ファイルのダウンロードの許可を設定する権限を付与するため、設定画面の一例を示すものである。

キャンセルボタン１１０２が押下された場合には、スキャン時権限移譲ダイアログ１１００が閉じられ、権限移譲するユーザが選択されないこととなり、アクセス許可設定変更可能ユーザー情報１０２１はＮＵＬＬの状態となる。

ステップＳ７１３では、アクセス許可設定変更可能ユーザー情報１０２１が設定されているか否かを判定する。すなわち、アクセス許可設定変更可能ユーザー情報１０２１に設定されたユーザにダウンロード許可を判断させるためのメールを送信できるか否かを判定するものである。アクセス許可設定変更可能ユーザー情報１０２１にメールアドレスが設定されている場合には、ステップＳ７１４へ処理を移す。アクセス許可設定変更可能ユーザー情報１０２１にメールアドレスが設定されていない場合には、ステップＳ７１５へ処理を移す。

ステップＳ７１４では、メールを送信できるため、ステップＳ７０９で生成されたメールをメールサーバ１００に送信する。すなわち、特定されたメールアドレスに対して、メールの宛先に対応するユーザからのダウンロードを許可させることが可能なリンク情報を含むリンクメールを送信する送信手段の一例を示すものである。

ステップＳ７１５では、メールを送信できないため、ステップＳ７０９で生成されたメールをＨＤＤ３０４へ保存する。これは、アクセス許可設定をするユーザに送信できないため、宛先ごとのメールすべてを保存する。この保存されたメールを送信するのは、上述したステップＳ７０３によって送信される。すなわち、ダイアログでの選択によりファイルのダウンロードの許可を設定するメールアドレスを選択しない場合に、送信するリンク情報を含むリンクメールを保存するメール保存手段の一例を示すものである。

次に、図８で、リンク付のメール（リンクメール）送信後の処理について説明する。図８は、リンクメール送信時のフローチャートの一例を示す図である。なお、各ステップは、各装置のＣＰＵが実行するものとする。

ステップＳ８００は、図で説明した通りである。
ステップＳ８０１では、メールサーバからリンクメールを受信する。

ステップＳ８０２では、受信したユーザの操作に応じて、リンクメールに記載のＵＲＬに対してアクセスする。ＵＲＬの先は、複合機３００の添付ファイル取得モジュール５０１となる。例えば、図１２の１２０１、１２１１のＵＲＬである。
ステップＳ８０３では、添付ファイル取得モジュール５０１は、アクセスされたＵＲＬの情報を解析し、ユニークＩＤとメールアドレスを取得する。

ステップＳ８０４では、取得したユニークＩＤに基づいて、メール情報テーブル１０２０のレコードを特定する。特定されたレコードのアクセス許可済みメールアドレス１０２２に、取得したメールアドレスが含まれるかを判定する。

メールアドレスが含まれる場合には、スキャンファイルに対してアクセス許可されたメールアドレスと判定して、添付ファイルアクセス用ファイルパス１０２４に基づきＨＤＤ３０４からスキャンファイルを取得する。このスキャンファイルをクライアント端末１０４に送信する。

メールアドレスが含まれない場合には、スキャンファイルに対してアクセス許可されていないメールアドレスと判定して、権限不足エラー画面（不図示）をクライアント端末１０６に送信する。すなわち、メールの宛先に対応するユーザからのダウンロード要求があった場合に、許可設定に従って前記ファイルの送信を制御する制御手段の一例を示すものである。
ステップＳ８０５では、複合機３００からスキャンファイルを受信する。受信したファイルは所定の格納先に保存される。
ステップＳ８０６では、メールサーバからリンクメールを受信する。

ステップＳ８０７では、受信したユーザの操作に応じて、リンクメールに記載のＵＲＬに対してアクセスする。ＵＲＬの先は、複合機３００の添付ファイル取得モジュール５０１となる。例えば、図１２の１２１１のＵＲＬである。

ステップＳ８０８では、権限不足エラー画面（不図示）を受信して、表示する。この権限不足エラー画面（不図示）には、「アクセスが許可されていないためダウンロードできません。アクセス許可を付与するユーザからの許可がされてからダウンロードできます。」といった内容の画面である。なお、後述の図９のフローチャートにて、アクセス許可がされると、クライアント端末１０６のユーザからもダウンロードできるようになる。

次に、図９で、アクセス許可の処理について説明する。図９は、アクセス許可の処理のフローチャートの一例を示す図である。なお、各ステップは、各装置のＣＰＵが実行するものとする。

まず、図１２の１２００のメールをクライアント端末１０４で受信している。

ステップＳ９０１では、ユーザの操作により、リンクメールに記載されたアクセス許可変更用のＵＲＬにアクセスする。例えば、図１２の１２０２のリンクである。
ステップＳ９０２では、添付ファイル取得モジュール５０１は、アクセスされたＵＲＬの情報を解析し、ユニークＩＤと許可するメールアドレスを取得する。

ステップＳ９０３では、ユニークＩＤに基づき、メール情報テーブル１０２０のレコードを特定する。特定されたレコードのアクセス未許可メールアドレス１０２３に取得したメールアドレスが含まれるか否かを判定する。アクセス未許可メールアドレス１０２３にメールアドレスが含まれる場合には、スキャンファイルへのアクセスを許可するため、ステップＳ９０４へ処理を移す。また、アクセス未許可メールアドレス１０２３にメールアドレスが含まれていない場合には、既にアクセス許可をしているため、アクセス許可済み画面をクライアント端末１０４に送信し、ステップＳ９１０へ処理を移す。

なお、アクセス未許可メールアドレス１０２３にメールアドレスが含まれていない場合には、アクセス許可済みメールアドレス１０２２に取得したメールアドレスが含まれているかを判定してもよい。
ステップＳ９１０では、アクセス許可済み画面を受信して、表示する。
ステップＳ９０４では、アクセス許可設定画面をクライアント端末１０４に送信する。

ステップＳ９０５では、アクセス許可設定画面を受信して表示する。この画面でユーザの操作により、許可不許可を設定させる。この設定情報を複合機３００に送信する。なお、本実施形態では、許可するケースにおいて、説明する。許可しない場合には、アクセス未許可メールアドレス１０２３は変更されないものとする。

ステップＳ９０６では、アクセス未許可メールアドレス１０２３から、取得したメールアドレスを削除し、アクセス許可済みメールアドレス１０２２に設定する。これによりスキャンファイルのダウンロードが可能な状態となる。例えば、図１０の１０２５の「ＰｏｗｅｒＵｓｅｒ＠ｌｏｃａｌ．ｃｏｍ」が削除され、「ＰｏｗｅｒＵｓｅｒ＠ｌｏｃａｌ．ｃｏｍ」が、アクセス許可済みメールアドレス１０２２に設定される。すなわち、リンク情報に基づくアクセスにより、前記ファイル保存手段で保存したファイルのダウンロードの許可設定をする許可設定手段の一例を示すものである。
次に、アクセス許可済みメールアドレス１０２２に設定されたユーザからのダウンロード要求があった場合について、続けて説明する。
ステップＳ９０７では、図１２の１２１０のメールの１２１１のＵＲＬへのアクセスを実行する。

ステップＳ９０８では、添付ファイル取得モジュール５０１は、アクセスされたＵＲＬの情報を解析し、ユニークＩＤとメールアドレスを取得する。取得したユニークＩＤとメールアドレスに基づき、アクセスが許可されていると判定し、添付ファイルアクセス用ファイルパス１０２４に従って、スキャンファイルを取得して送信する。すなわち、メールの宛先に対応するユーザからのダウンロード要求があった場合に、許可設定に従って前記ファイルの送信を制御する制御手段の一例を示すものである。
ステップＳ９０９では、スキャンファイルを受信（ダウンロード）する。

本実施形態では、ＵＲＬにメールアドレスを含むように構成したが、ユーザを特定できる情報であればユーザＩＤであってもよい。またユニークＩＤは添付ファイルのファイルＩＤであってもよい。

以上説明したように、本実施形態によれば、画像処理装置におけるスキャンデータの誤送信を抑止することができる。すなわち、許可されないとスキャンデータがダウンロードされないため、情報漏えいを防ぐことができる。

特に、ログインしたユーザのユーザ情報としてメールアドレスを設定していない場合、権限を委譲してスキャンデータのダウンロードの許可不許可をメールを用いて制御することができるので、利便性の高い誤送信抑止の仕組みが実現できる。

本実施形態は、例えば、システム、装置、方法、プログラム若しくは記憶媒体等としての実施形態も可能であり、具体的には、複数の機器から構成されるシステムに適用してもよいし、また、１つの機器からなる装置に適用してもよい。

なお、本実施形態は、前述した実施形態の機能を実現するソフトウェアのプログラムを、システム或いは装置に直接、或いは遠隔から供給するものを含む。そして、そのシステム或いは装置のコンピュータが前記供給されたプログラムコードを読み出して実行することによっても達成される場合も本発明に含まれる。

したがって、本実施形態の機能処理をコンピュータで実現するために、前記コンピュータにインストールされるプログラムコード自体も本発明を実現するものである。つまり、本発明は、本発明の機能処理を実現するためのコンピュータプログラム自体も含まれる。

その場合、プログラムの機能を有していれば、オブジェクトコード、インタプリタにより実行されるプログラム、ＯＳに供給するスクリプトデータ等の形態であってもよい。

プログラムを供給するための記録媒体としては、例えば、フレキシブルディスク、ハードディスク、光ディスク、光磁気ディスク、ＭＯ、ＣＤ−ＲＯＭ、ＣＤ−Ｒ、ＣＤ−ＲＷなどがある。また、磁気テープ、不揮発性のメモリカード、ＲＯＭ、ＤＶＤ（ＤＶＤ−ＲＯＭ，ＤＶＤ−Ｒ）などもある。

その他、プログラムの供給方法としては、クライアントコンピュータのブラウザを用いてインターネットのホームページに接続する。そして、前記ホームページから本実施形態のコンピュータプログラムそのもの、若しくは圧縮され自動インストール機能を含むファイルをハードディスク等の記録媒体にダウンロードすることによっても供給できる。

また、本実施形態のプログラムを構成するプログラムコードを複数のファイルに分割し、それぞれのファイルを異なるホームページからダウンロードすることによっても実現可能である。つまり、本発明の機能処理をコンピュータで実現するためのプログラムファイルを複数のユーザに対してダウンロードさせるＷＷＷサーバも、本発明に含まれるものである。

また、本実施形態のプログラムを暗号化してＣＤ−ＲＯＭ等の記憶媒体に格納してユーザに配布し、所定の条件をクリアしたユーザに対し、インターネットを介してホームページから暗号化を解く鍵情報をダウンロードさせる。そして、ダウンロードした鍵情報を使用することにより暗号化されたプログラムを実行してコンピュータにインストールさせて実現することも可能である。

また、コンピュータが、読み出したプログラムを実行することによって、前述した実施形態の機能が実現される。その他、そのプログラムの指示に基づき、コンピュータ上で稼動しているＯＳなどが、実際の処理の一部又は全部を行い、その処理によっても前述した実施形態の機能が実現され得る。

さらに、記録媒体から読み出されたプログラムが、コンピュータに挿入された機能拡張ボードやコンピュータに接続された機能拡張ユニットに備わるメモリに書き込まれる。その後、そのプログラムの指示に基づき、その機能拡張ボードや機能拡張ユニットに備わるＣＰＵなどが実際の処理の一部又は全部を行い、その処理によっても前述した実施形態の機能が実現される。

なお、前述した実施形態は、本発明を実施するにあたっての具体化の例を示したものに過ぎず、これらによって本発明の技術的範囲が限定的に解釈されてはならないものである。即ち、本発明はその技術思想、又はその主要な特徴から逸脱することなく、様々な形で実施することができる。例えば、スキャンファイルの保存先をクラウド環境のサーバとして、このクラウド環境で保存したファイルへのアクセス情報を複合機が管理し、クライアント端末からのダウンロード要求に従って、アクセス許可がされていれば、サーバからスキャンファイルを複合機がダウンロードし、クライアント端末に送信する構成であってもよい。

また、アクセス許可されていれば、サーバへのアクセス情報をクライアント端末に送信し、このアクセス情報を用いて、クライアント端末がサーバにアクセスして、ファイルをダウンロードする構成であってもよい。
さらに、本実施形態では、スキャンファイルを用いて構成としたが、複合機に保存している任意のファイルをメールに添付して送信する構成であってもよい。

１００メールサーバ
１０４ クライアント端末
１０６ クライアント端末
２００ 認証サーバ
３００ 複合機

Claims (7)

1. ファイルを添付したメールを出力することが可能な画像処理装置であって、
   前記メールに添付されたファイルを保存するファイル保存手段と、
   前記メールに設定されたメールアドレスに従って、前記ファイルのダウンロードの許可を設定するメールアドレスを特定する特定手段と、
   前記特定手段により特定されたメールアドレスに対して、前記メールの宛先に対応するユーザからのダウンロードを許可させることが可能なリンク情報を含むリンクメールを送信する送信手段と、
   前記リンク情報に基づくアクセスにより、前記ファイル保存手段で保存したファイルのダウンロードの許可設定をする許可設定手段と、
   前記メールの宛先に対応するユーザからのダウンロード要求があった場合に、前記許可設定手段による許可設定に従って前記ファイルの送信を制御する制御手段と
   を備えることを特徴とする画像処理装置。
2. 前記メールに設定されたメールアドレスが、前記画像処理装置にログインしたユーザのメールアドレスか否かを判定する判定手段と、
   前記判定手段によりログインしたユーザのメールアドレスでないと判定された場合に、前記ファイルのダウンロードの許可を設定するメールアドレスを選択する選択手段と
   を更に備え、
   前記特定手段は、前記判定手段によりログインしたユーザのメールアドレスであると判定された場合に、当該メールアドレスを前記ファイルのダウンロードの許可を設定するメールアドレスとし、前記判定手段によりログインしたユーザのメールアドレスでないと判定された場合に、前記選択手段で選択されたメールアドレスを前記ファイルのダウンロードの許可を設定するメールアドレスとして特定することを特徴とする請求項１に記載の画像処理装置。
3. 前記選択手段により前記ファイルのダウンロードの許可を設定するメールアドレスを選択しない場合に、前記送信手段で送信するリンク情報を含むリンクメールを保存するメール保存手段と、
   前記メール保存手段により保存されたリンクメールがある場合に、前記画像処理装置にログイン後に、前記ファイルのダウンロードの許可を設定するメールアドレスを選択させるべく通知する通知手段と
   を更に備えることを特徴とする請求項２に記載の画像処理装置。
4. 前記送信手段は、前記メールの宛先に対して、前記ファイル保存手段で保存したファイルをダウンロードさせるリンク情報を含むリンクメールを送信し、前記特定手段により特定されたメールアドレスに対して、前記メールの宛先に対応するユーザからのダウンロードを許可させることが可能なリンク情報と、前記ファイル保存手段で保存したファイルをダウンロードさせるリンク情報とを含むリンクメールを送信することを特徴とする請求項１乃至３のいずれか１項に記載の画像処理装置。
5. 前記判定手段によりログインしたユーザのメールアドレスでないと判定された場合に、前記ファイルのダウンロードの許可を設定する権限を付与するため、設定画面を表示する表示手段を更に備え、
   前記選択手段は、前記表示手段により表示された設定画面で前記ファイルのダウンロードの許可を設定するメールアドレスを選択することを特徴とする請求項２に記載の画像処理装置。
6. ファイルを添付したメールを出力することが可能な画像処理装置の処理方法であって、
   前記メールに添付されたファイルを保存するファイル保存ステップと、
   前記メールに設定されたメールアドレスに従って、前記ファイルのダウンロードの許可を設定するメールアドレスを特定する特定ステップと、
   前記特定ステップにより特定されたメールアドレスに対して、前記メールの宛先に対応するユーザからのダウンロードを許可させることが可能なリンク情報を含むリンクメールを送信する送信ステップと、
   前記リンク情報に基づくアクセスにより、前記ファイル保存ステップで保存したファイルのダウンロードの許可設定をする許可設定ステップと、
   前記メールの宛先に対応するユーザからのダウンロード要求があった場合に、前記許可設定ステップによる許可設定に従って前記ファイルの送信を制御する制御ステップと
   を含むことを特徴とする処理方法。
7. ファイルを添付したメールを出力することが可能な画像処理装置のプログラムであって、
   前記画像処理装置を、
   前記メールに添付されたファイルを保存するファイル保存手段と、
   前記メールに設定されたメールアドレスに従って、前記ファイルのダウンロードの許可を設定するメールアドレスを特定する特定手段と、
   前記特定手段により特定されたメールアドレスに対して、前記メールの宛先に対応するユーザからのダウンロードを許可させることが可能なリンク情報を含むリンクメールを送信する送信手段と、
   前記リンク情報に基づくアクセスにより、前記ファイル保存手段で保存したファイルのダウンロードの許可設定をする許可設定手段と、
   前記メールの宛先に対応するユーザからのダウンロード要求があった場合に、前記許可設定手段による許可設定に従って前記ファイルの送信を制御する制御手段
   として機能させるためのプログラム。
   
   

Images