JP2022089547A - 画像処理システム及びプログラム - Google Patents

Abstract

【課題】共用空間に設置され、同じ組織に属さない複数のユーザにより共用される画像処理装置が実施する画像処理を、共有環境の外側から制御できるようにする。【解決手段】画像処理システムは、同じ組織に属さない複数のユーザにより共用されるコワーキングスペースのコワーキングＬＡＮシステム１００に含まれる画像処理装置１１０と、コワーキングスペースの外部であってコワーキングスペースの利用者が属する企業の企業ＬＡＮシステム２００に含まれる制御装置２２０と、を有する。画像処理装置１１０は、ＶＰＮルータ２１０とＶＰＮ接続するＶＰＮ接続部１１２を有する。制御装置２２０は、画像処理装置１１０から取得した、画像処理装置１１０の仕様等に関する装置情報及びコワーキングスペースの管理者と企業との間の画像処理装置１１０の利用に関する契約情報に従って画像処理装置１１０で実施される画像処理を制御する。【選択図】図１

Description

本発明は、画像処理システム及びプログラムに関する。

特許文献１では、ローカルネットワーク内の画像処理装置とそのローカルネットワーク外側の制御装置を分離し、画像処理装置で実施される画像処理を、画像処理装置のハードウェアスペックや契約サービスに応じて制御装置側で実施する技術が提案されている。この技術を利用し、ある組織の制御装置が、複数の画像処理装置に対して同様の画像処理を実施するように制御すれば、当該組織に属するユーザは、どのローカルネットワークに設置されている画像処理装置を利用する場合でも、同じ使い勝手で各画像処理装置を利用することができる。

ところで、近年では、働き方改革やリモートワークスの普及に伴い、コワーキングスペースやシェアオフィスなどといった企業横断のワーカ、フリーランス、学生などが利用するワークプレイスが拡大している。ワークプレイスの管理者は、画像処理装置をワークプレイスに設置して、ワークプレイスの利用者に対してサービスを提供している。

特開２０２０－０４８０９２号公報 特開２０１１－０４０９００号公報 特開２０１５－０９９５５２号公報 特開２０１６－１４４１５２号公報

共用空間に設置されている画像処理装置を、同じ組織に属さない複数のユーザで共用する場合、セキュリティなどの問題は発生しうるが、特許文献１では、共用空間に設置されている画像処理装置の利用に関しては言及していない。

本発明は、共用空間に設置され、同じ組織に属さない複数のユーザにより共用される画像処理装置が実施する画像処理を、共有環境の外側から制御できるようにすることを目的とする。

本発明に係る画像処理システムは、共用空間に設置され、同じ組織に属さない複数のユーザにより共用される画像処理装置に搭載の第１プロセッサと、前記共用空間の外側のローカルエリアネットワークにＶＰＮ（Ｖｉｒｔｕａｌ Ｐｒｉｖａｔｅ Ｎｅｔｗｏｒｋ）接続手段と共に設置される制御装置であって前記複数のユーザの中の一部のユーザが所属する組織が使用する制御装置に搭載の第２プロセッサと、を有し、前記第１プロセッサは、前記ＶＰＮ接続手段のアドレス情報を取得し、取得したアドレス情報を用いて前記ＶＰＮ接続手段に接続し、前記第２プロセッサは、前記画像処理装置の装置構成を示す装置情報を前記画像処理装置から前記ＶＰＮ接続手段を介して取得し、前記画像処理装置を使用しているユーザが属する組織に対応する前記画像処理装置の使用に関する契約情報を取得し、前記装置情報及び前記契約情報に応じた処理を実行して前記第１プロセッサが実施する画像処理を制御することを特徴とする。

また、前記第１プロセッサは、前記ＶＰＮ接続手段のアドレス情報を、前記画像処理装置の利用者側から取得することを特徴とする。

また、前記第１プロセッサは、前記ＶＰＮ接続手段のアドレス情報を、前記画像処理装置に接続されているデータ読取手段に前記画像処理装置を使用しているユーザの携帯端末から読み取らせることで取得することを特徴とする。

また、前記第１プロセッサは、前記ＶＰＮ接続手段のアドレス情報を、前記共用空間の利用者を管理する管理サーバから取得することを特徴とする。

また、前記第２プロセッサは、前記第１プロセッサが取得した前記契約情報を、前記第１プロセッサから前記ＶＰＮ接続手段を介して取得することを特徴とする。

また、前記第１プロセッサは、前記契約情報を、前記共用空間の利用者の管理に使用される管理サーバから取得することを特徴とする。

また、前記第１プロセッサは、前記契約情報を、前記共用空間の外側に設置されている、当該契約情報を管理している管理業者のサーバから取得することを特徴とする。

また、前記第１プロセッサは、前記契約情報を、前記画像処理装置の利用者側から取得することを特徴とする。

また、前記第２プロセッサは、前記契約情報を、前記画像処理装置に接続されているデータ読取手段に前記画像処理装置を使用しているユーザの携帯端末から読み取らせることで取得することを特徴とする。

また、前記第２プロセッサは、前記契約情報を、前記第１プロセッサを介することなく自ら取得することを特徴とする。

また、前記第２プロセッサは、前記契約情報を、前記制御装置の内部に備える記憶手段から読み出すことで取得することを特徴とする。

また、前記第２プロセッサは、前記契約情報を、当該契約情報を管理している管理業者のサーバから取得することを特徴とする。

本発明に係るプログラムは、同じ組織に属さない複数のユーザにより共用される画像処理装置が設置されている共用空間の外側のローカルエリアネットワークにＶＰＮ接続手段と共に設置されるコンピュータであって前記複数のユーザの中の一部のユーザが所属する組織が使用するコンピュータに、前記画像処理装置の装置構成を示す装置情報を前記画像処理装置から前記ＶＰＮ接続手段を介して取得する機能、前記画像処理装置を使用しているユーザが属する組織に対応する前記画像処理装置の使用に関する契約情報を取得する機能、前記装置情報及び前記契約情報に応じた処理を実行して前記画像処理装置が実施する画像処理を制御する機能、を実現させる。

請求項１に記載の発明によれば、共用空間に設置され、同じ組織に属さない複数のユーザにより共用される画像処理装置が実施する画像処理を、共有環境の外側から制御することができる。

請求項２に記載の発明によれば、ＶＰＮ接続手段のアドレス情報を、共有空間の管理者側に保持管理させなくて済む。

請求項３に記載の発明によれば、ＶＰＮ接続手段のアドレス情報を、画像処理装置を使用しているユーザに入力させることができる。

請求項４に記載の発明によれば、共用空間にいるユーザに、ＶＰＮ接続手段のアドレス情報を保持させなくて済む。

請求項５に記載の発明によれば、契約情報を第１プロセッサに取得させることができる。

請求項６に記載の発明によれば、共用空間にいるユーザに、契約情報を保持させなくて済む。

請求項７に記載の発明によれば、契約情報の管理元から契約情報を取得することができる。

請求項８に記載の発明によれば、契約情報を、共有空間の管理者側に保持管理させなくて済む。

請求項９に記載の発明によれば、契約情報を、画像処理装置を使用しているユーザに入力させることができる。

請求項１０に記載の発明によれば、契約情報を主体的に動作して取得することができる。

請求項１１に記載の発明によれば、契約情報を内部に保持している記憶手段から取得することができる。

請求項１２に記載の発明によれば、契約情報の管理元から契約情報を直接取得することができる。

請求項１３に記載の発明によれば、共用空間に設置され、同じ組織に属さない複数のユーザにより共用される画像処理装置が実施する画像処理を、共有環境の外側から制御することができる。

実施の形態１における画像処理システムを示すブロック構成図である。 実施の形態１におけるユーザ管理情報記憶部に記憶されるユーザ管理情報のデータ構成の一例を示す図である。 実施の形態１における画像処理制御の概略的な処理を示すフローチャートである。 実施の形態１においてＶＰＮ接続時に実施される処理を示すシーケンス図である。 実施の形態１において画像処理制御時に実施される処理を示すシーケンス図である。 実施の形態２における画像処理システムを示すブロック構成図である。 実施の形態２においてＶＰＮ接続時に実施される処理を示すシーケンス図である。 実施の形態３における画像処理システムを示すブロック構成図である。 実施の形態３においてＶＰＮ接続時に実施される処理を示すシーケンス図である。 実施の形態４においてＶＰＮ接続時に実施される処理を示すシーケンス図である。 実施の形態５における画像処理システムを示すブロック構成図である。 実施の形態５においてＶＰＮ接続時に実施される処理を示すシーケンス図である。

以下、図面に基づいて、本発明の好適な実施の形態について説明する。

実施の形態１．
図１は、本発明に係る画像処理システムの一実施の形態を示すブロック構成図である。図１には、コワーキングＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）システム１００及び企業ＬＡＮシステム２００がインターネット等で構成されるネットワーク１で接続された構成が示されている。本実施の形態における画像処理システムは、ハードウェアとしては、従前からあるコンピュータ等を組み合わせることで実現でき、後述するように、各コンピュータで動作するソフトウェアによって、本実施の形態における特徴的な画像処理の制御を実現する。

コワーキングＬＡＮシステム１００は、コワーキングスペースに設置されているＬＡＮシステムである。本実施の形態において、「共用空間」は、同じ組織に属さない複数のユーザが混在する空間であり、例えばコワーキングスペース、シェアオフィス等である。同じ組織に属さない複数のユーザは、共有空間に設置された画像処理装置を共用する。本実施の形態では、共有空間としてコワーキングスペースを例にして説明する。

「組織」というのは、特定の目的を達成するために構成された集団のことを意味する。仮に、いずれの組織にも属さないユーザがコワーキングスペースを利用するとしたならば、コワーキングスペースは、異なる組織に属する複数のユーザというよりむしろ、同じ組織に属さない複数のユーザにより共用される空間ということができる。本実施の形態では、説明の便宜上、コワーキングスペースの利用者は、いずれかの組織に属しているものとする。また、本実施の形態では、組織として企業を例にして説明する。従って、以降の説明においては、「組織」と「企業」は同義に用いる。なお、組織としては、他にも例えば大学等の教育機関がある。

企業ＬＡＮシステム２００は、企業に設置されるＬＡＮシステムである。「企業」は、前述したように、コワーキングスペースを利用する複数のユーザの中の一部のユーザが所属する組織の一例である。複数のユーザの中の一部のユーザというのは、１又は複数のユーザであって同じ組織に所属するユーザのことをいう。コワーキングＬＡＮシステム１００は、複数の企業それぞれに属するユーザによって利用されるため、各ユーザが属する企業毎に企業ＬＡＮシステム２００が構築され、ネットワーク１に接続されている。ただ、各企業の企業ＬＡＮシステム２００は、図１に示す構成を有しており、後述する画像処理の制御を行うので、図１では、一企業の企業ＬＡＮシステム２００のみを示している。

本実施の形態におけるコワーキングＬＡＮシステム１００は、画像処理装置１１０及びユーザ管理サーバ１２０をＬＡＮ１３０で接続して構成される。

画像処理装置１１０は、コワーキングスペースに設置され、コワーキングスペースの利用者のみに使用される。より詳細には、画像処理装置１１０は、コワーキングスペースの管理者との間で契約している組織に属するユーザが利用可能である。画像処理装置１１０は、複数の組織それぞれに属するユーザ、換言すると同じ組織に属さない複数のユーザにより共用される。

画像処理装置１１０は、画像形成装置とも呼ばれ、印刷機能、コピー機能、スキャナ機能等各種画像処理を伴う機能を搭載した複合機であり、コンピュータを内蔵した装置である。画像処理装置１１０は、第１プロセッサとしてのＣＰＵ、ＲＯＭ、ＲＡＭ、ＨＤＤ、用紙などの媒体上の画像を読み取る画像読取デバイスとしてのスキャナ、媒体上に画像を形成する画像形成デバイスとしてのプリントエンジン、ユーザからの指示の受け付け、情報の表示を行う操作パネル、ネットワーク１及びＬＡＮ１３０などの通信線を接続するネットワークインタフェースを備える。更に、画像処理装置１１０は、ＵＳＢメモリ、フラッシュメモリ等の外部メモリ機器を接続する外部メディアインタフェース、モバイル端末との間で近距離無線通信を行うための無線通信手段を備えてもよい。

本実施の形態において、「画像処理」というのは、画像に関して直接実施する形成、読み取り等の処理のみならず、より広義に捉え、画像の形成、読取等の画像処理を実施するための前処理（例えば、画像を取得する処理等）や後処理（例えば、画像の保存処理等）を含む。

画像処理装置１１０は、画像処理部１１１、ＶＰＮ接続部１１２及び情報取得部１１３を有している。画像処理部１１１は、ユーザからの要求に応じて、装置情報及び契約情報に基づく制御装置２２０による制御に従って画像処理を実行する。画像処理部１１１は、画像処理装置１１０が備えるハードウェア及びソフトウェアに従って各種画像処理機能を提供する。但し、コワーキングスペースの利用が許可されている各ユーザは、画像処理装置１１０が提供する全ての機能を利用できるとは限らず、コワーキングスペースの利用に関する契約情報に規定された範囲内で機能を利用できる。

ＶＰＮ接続部１１２は、ユーザからの要求に応じて、当該ユーザが属する企業の企業ＬＡＮシステム２００に設置されているＶＰＮルータ２１０のアドレス情報（例えば、ＩＰアドレス）を取得し、当該ユーザが属する企業ＬＡＮシステム２００との間でＶＰＮ接続する。本実施の形態では、二者間、すなわち本実施の形態の場合、コワーキングＬＡＮシステム１００と企業ＬＡＮシステム２００とをＶＰＮによって通信可能に接続することを「ＶＰＮ接続」という。また、ＶＰＮ接続部１１２は、解除要求に応じて接続されているＶＰＮを切断する。情報取得部１１３は、詳細は後述するように、ＶＰＮ接続及び画像処理の制御に必要な情報を取得する。

画像処理装置１１０における各構成要素１１１～１１３は、画像処理装置１１０に搭載されるコンピュータと、コンピュータに搭載されたＣＰＵで動作するプログラムとの協調動作により実現される。

ユーザ管理サーバ１２０は、契約によりコワーキングスペースの利用が許可されているユーザを管理するために用いられるサーバである。ユーザ管理サーバ１２０は、ユーザ管理情報記憶部１２１を有している。ユーザ管理情報記憶部１２１は、画像処理装置１１０に搭載されたＨＤＤにて実現してよい。

図２は、本実施の形態におけるユーザ管理情報記憶部１２１に記憶されるユーザ管理情報のデータ構成の一例を示す図である。本実施の形態におけるユーザ管理情報は、組織ＩＤ、認証情報、接続情報、制御装置アドレス及び契約情報を含んでいる。組織ＩＤは、コワーキングスペースの管理者と契約している組織の識別情報である。認証情報は、当該組織において画像処理装置１１０を利用する際に必要な情報、すなわち画像処理装置１１０にログインする際に必要な情報であって、画像処理装置１１０を利用する個人毎に設定されている。本実施の形態におけるユーザ管理サーバ１２０は、認証情報を保持管理することで、認証サーバとしての機能を有する。接続情報は、企業ＬＡＮシステム２００と接続するために必要な情報を含んでいる。接続情報に含まれるＶＰＮルータアドレスには、当該組織の企業ＬＡＮシステム２００に設置されているＶＰＮルータのＩＰアドレスがアドレス情報として設定される。認証データには、ＶＰＮルータとの接続を確立するために必要な認証データが設定される。認証データは、ユーザ証明書、パスコードなどＶＰＮルータのポリシーによって定められる。接続情報には、少なくともＶＰＮルータのアドレス情報を含めるようにしてもよい。制御装置アドレスには、制御装置２２０のＩＰアドレスが設定される。契約情報は、コワーキングスペースの管理者と企業との間でされた契約に関する情報である。契約情報には、当該組織のユーザが利用可能なサービスの内容を示すサービス情報などが含まれる。例えば、画像処理装置１１０がカラーモードとしてカラー印刷及び白黒印刷の機能を有していても、契約上、白黒印刷しか使用が許可されていない企業に属するユーザに対しては、白黒印刷のみ使用を許容する。

企業ＬＡＮシステム２００は、ＶＰＮルータ２１０及び制御装置２２０をＬＡＮ２３０で接続して構成される。

ＶＰＮルータ２１０は、外部のネットワークシステム、本実施の形態の場合、コワーキングＬＡＮシステム１００をＶＰＮ接続する。そして、本実施の形態におけるＶＰＮルータ２１０は、ＶＰＮ接続されたコワーキングＬＡＮシステム１００に含まれる画像処理装置１１０と制御装置２２０との間でやりとりされるデータの中継を行う。

制御装置２２０は、画像処理装置１１０で実行される画像処理の制御を行う。制御装置２２０は、パーソナルコンピュータ（ＰＣ）等の従前から存在する汎用的なハードウェア構成で実現できる。すなわち、画像処理装置１１０は、第２プロセッサとしてのＣＰＵ、ＲＯＭ、ＲＡＭ、ＨＤＤ、ユーザからの指示の受け付け、情報の表示を行う操作パネル等ユーザインタフェース、ネットワーク１及びＬＡＮ２３０などの通信線を接続するネットワークインタフェースを備える。

制御装置２２０は、装置情報取得部２２１、契約情報取得部２２２、ユーザ認証部２２３及び画像処理制御部２２４を有している。装置情報取得部２２１は、画像処理装置１１０の装置構成を示す装置情報を画像処理装置１１０からＶＰＮルータ２１０を介して取得する。装置情報は、画像処理装置１１０の装置構成を示す情報である。装置情報には、例えば、画像処理装置１１０が備えるハードウェア構成やソフトウェア構成などを示す仕様情報が含まれてもよいし、画像処理装置１１０が備えるハードウェア構成やソフトウェア構成によって実現される機能やサービスなどの能力を示す能力情報が装置情報に含まれてもよい。

契約情報取得部２２２は、当該組織(本実施の形態においては「企業」)の、画像処理装置１１０の利用に関する契約情報を取得する。本実施の形態における契約情報取得部２２２は、画像処理装置１１０が取得した契約情報を、画像処理装置１１０からＶＰＮルータ２１０を介して取得する。

ユーザ認証部２２３は、画像処理装置１１０を利用している当該企業に属するユーザの認証を行う。画像処理制御部２２４は、装置情報及び契約情報に応じて画像処理装置１１０における画像処理の実行を制御する。

制御装置２２０における各構成要素２２１～２２４は、制御装置２２０を形成するコンピュータと、コンピュータに搭載されたＣＰＵで動作するプログラムとの協調動作により実現される。

また、本実施の形態で用いるプログラムは、通信手段により提供することはもちろん、ＣＤ－ＲＯＭやＵＳＢメモリ等のコンピュータ読み取り可能な記録媒体に格納して提供することも可能である。通信手段や記録媒体から提供されたプログラムはコンピュータにインストールされ、コンピュータのＣＰＵがプログラムを順次実行することで各種処理が実現される。

次に、本実施の形態における動作について説明する。まず、本実施の形態において、制御装置２２０が画像処理装置１１０における画像処理を制御する概略的な処理について図３に示すフローチャートを用いて説明する。なお、処理の詳細については後述する。

コワーキングスペースにいるユーザが画像処理装置１１０の利用を開始したい場合、画像処理装置１１０に認証情報を入力する。画像処理装置１１０は、ユーザ管理情報を参照し、入力された認証情報に基づいてユーザ認証を行う（ステップ１１０）。ここで行うユーザ認証は、画像処理装置１１０の利用のためのユーザ認証というよりむしろ、ＶＰＮ接続先とするＶＰＮルータ２１０を特定するための認証という位置付けである。なお、ここでは、認証に成功したものとして説明を続ける。

続いて、画像処理装置１１０における情報取得部１１３は、ユーザ管理情報を参照し、認証に成功したユーザが属する組織に対応する接続情報を取得する（ステップ１２０）。より具体的には、画像処理装置１１０にログインして使用を開始するユーザが属する企業の企業ＬＡＮシステム２００に設置されているＶＰＮルータ２１０のＩＰアドレスを取得する。本実施の形態においては、ＶＰＮルータアドレスを含む接続情報を、コワーキングＬＡＮシステム１００に含まれるユーザ管理サーバ１２０に予め登録設定しておき、情報取得部１１３は、接続情報をユーザ管理サーバ１２０から取得することになる。

続いて、ＶＰＮ接続部１１２は、取得された接続情報を用いて、画像処理装置１１０とＶＰＮルータ２１０との間でＶＰＮの接続を確立する（ステップ１３０）。なお、ＶＰＮの接続手順は、従前と同じでよい。

以上の処理（ステップ１１０～１３０）によって、コワーキングスペースに設置されている画像処理装置１１０と、画像処理装置１１０における画像処理を外部から制御する制御装置２２０とは、ＶＰＮを介してセキュアにデータ通信が可能となる。

続いて、制御装置２２０は、次のようにして画像処理装置１１０における画像処理を制御する。

まず、制御装置２２０において、装置情報取得部２２１は、画像処理装置１１０から装置情報を取得すると共に、契約情報取得部２２２は、契約情報を取得する（ステップ１４０）。契約情報の取得に関する処理の詳細については、後述する。

そして、画像処理制御部２２４は、取得された装置情報及び契約情報に応じて画像処理装置１１０における画像処理機能を有効化する（ステップ１５０）。そして、画像処理制御部２２４は、有効化した機能の範囲内において画像処理装置１１０が画像処理させるよう制御する。換言すると、画像処理装置１１０における画像処理部１１１は、ユーザからの指示に応じて画像処理を実行するが（ステップ１６０）、その画像処理の実行は、画像処理制御部２２４による制御のもと実行される。そして、ユーザから画像処理の終了が指示されるまで（ステップ１７０でＮ）、画像処理は継続され、ユーザから画像処理の終了が指示されると（ステップ１７０でＹ）、処理は終了する。

以下、ＶＰＮ接続後に実行される処理（ステップ１４０～１７０）の詳細について説明する。

図１には図示していないが、クラウド上にプログラム管理サーバが設けられている。プログラム管理サーバは、複数の画像処理プログラムを管理している。各画像処理プログラムには、当該プログラムを利用可能なユーザの識別情報（例えば、ユーザＩＤ）が対応付けられている。

プログラム管理サーバは、画像処理装置１１０から認証情報を取得すると、認証情報に含まれるユーザＩＤに対応した画像処理プログラムへのアクセスパス（例えば、ＵＲＬやＩＰアドレスやポート番号など）を画像処理装置１１０に返信する。

なお、ここで用いる認証情報は、画像処理装置１１０にログインして使用するための認証情報である。ステップ１１０において用いる認証情報は、正しいＶＰＮ接続先を選定するために用いる認証情報である。本実施の形態では、便宜的にユーザ管理サーバ１２０が管理する認証情報を共通して用いるが、必ずしもＶＰＮ接続用と画像処理装置１１０のログイン用とで同じ認証情報を用いる必要はない。

画像処理装置１１０は、ユーザＩＤ及びプログラム管理サーバから取得したアクセスパスを利用して、制御装置２２０に対して画像処理プログラムへの接続要求を送信する。画像処理装置１１０から制御装置２２０への接続要求には、例えばＨＴＴＰＳ（Ｈｙｐｅｒｔｅｘｔ Ｔｒａｎｓｆｅｒ Ｐｒｏｔｏｃｏｌ Ｓｅｃｕｒｅ）が利用されてもよい。

制御装置２２０は、画像処理装置１１０から画像処理プログラムへの接続要求を受け付けると、ユーザ認証を行い、認証に成功すると、その接続要求に対するレスポンスとして、制御装置２２０から画像処理装置１１０へ接続成功を示す情報を返信する。より詳細には、制御装置２２０は、取得したアクセスパスを用いてプログラム管理サーバから使用予約として取得したアクセスキーと、画像処理装置１１０から受け付けた接続要求に含まれるアクセスキーが一致する場合に、画像処理装置１１０に対して接続成功を示す情報を返信する。

接続成功の情報が返信されると、画像処理装置１１０は、画像処理プログラムを実行する制御装置２２０に対して、ステップ１４０で実行する、画像処理装置１１０自身の装置構成を示す装置情報を送信する。

制御装置２２０における画像処理制御部２２４は、以上のようにしてプログラム管理サーバが管理する画像処理プログラムに従って、画像処理装置１１０が備えるプリントエンジンやスキャナなどのデバイスを制御することにより、画像処理装置１１０における画像処理の実行を制御する。

すなわち、制御装置２２０における画像処理制御部２２４は、接続された画像処理プログラムを実行することで、装置情報及び契約情報に基づいて画像処理装置１１０に提供する機能やサービスなどを判断し、提供する機能やサービスに応じたユーザインタフェース画像の画像データを画像処理装置１１０へ提供する。更に、画像処理制御部２２４は、提供する機能やサービスに応じて、画像処理装置１１０による動作を制限する。

例えば、装置情報を参照することで、画像処理装置１１０が白黒の印刷機能とカラーの印刷機能の両方を備えていることが判明した場合、画像処理制御部２２４は、白黒印刷の操作ボタンとカラー印刷の操作ボタンを含むユーザインタフェース画像を画像処理装置１１０へ提供することによって、ユーザ操作に応じて白黒印刷またはカラー印刷の実行を制御する。

また、例えば、画像処理装置１１０が白黒の印刷機能とカラーの印刷機能の両方を備えていても、契約情報を参照することによってユーザが白黒印刷のサービスのみを契約し、カラー印刷のサービスを契約していないことが判明した場合、白黒印刷の操作ボタンを有効とし、カラー印刷の操作ボタンを無効とするユーザインタフェース画像を画像処理装置１１０へ提供することによって、カラー印刷の実行が制限（禁止）されるよう制御してもよい。カラー印刷の操作ボタンを無効にするために、例えば、操作ボタンを表示させないようにしたり、選択不能を示すよう表示色を薄く表示させたりするなどの方法を用いてもよい。

ユーザインタフェース画像が提供されると、画像処理装置１１０における画像処理部１１１は、タッチパネルなどの表示デバイス上にユーザインタフェース画像を表示させる。そして、例えばユーザインタフェース画像を介して得られるユーザからの操作に応じた処理が実行される。

ユーザ操作があると、画像処理部１１１は、そのユーザ操作の操作情報を制御装置２２０へ送信する。操作情報には、例えば、タッチパネルに対する操作の種別（例えば、タッチ操作またはリリース操作など）を示すタッチ情報や、タッチ情報に対応した操作がなされたタッチパネル上の位置を示す座標情報などが含まれる。画像処理部１１１は、操作情報を例えばＨＴＴＰリクエストとして制御装置２２０へ送信する。

操作情報を受信すると、制御装置２２０における画像処理制御部２２４は、その操作情報に応じた処理を実行することによって画像処理装置１１０における画像処理を制御する。画像処理制御部２２４は、例えば、画像処理装置１１０から得た操作情報に従って、必要に応じてユーザインタフェース画像を更新し、更新後のユーザインタフェース画像を画像処理装置１１０に提供する。なお、例えば、複数の操作情報が連続的に得られた場合、画像処理制御部２２４は、ユーザインタフェース画像に関する更新の一部を省略して描画処理の負荷を低減させてもよい。

ユーザが所望の画像処理を終えた後に、画像処理プログラムの接続を解除する操作を行うと、画像処理装置１１０は、接続されている画像処理プログラムを切断する。これにより、図３に示す画像処理が終了する。

以上が画像処理装置１１０と制御装置２２０とをＶＰＮ接続し、画像処理の実行を制御する処理の概要について説明した。次に、本実施の形態においてＶＰＮ接続時に実施される処理の詳細について、図４に示すシーケンス図を用いて説明する。図４に示す処理は、図３に示すフローチャートのステップ１０１～１０３の処理の詳細に対応する。なお、各実施の形態の説明から明らかになるように、シーケンス図で示す詳細な処理の順番は、実施の形態によってはステップ１０１～１０３に示す概略的な処理の順番と合致するとは限らない。

コワーキングスペースにいるユーザが画像処理装置１１０の利用を開始したい場合、ユーザは、画像処理装置１１０の操作パネルを操作して表示させた所定の画面から、認証情報としてユーザＩＤ及びパスワードを入力する。画像処理装置１１０は、入力されたユーザＩＤ及びパスワードの組を、ユーザ管理情報に登録されている認証情報と照合することでユーザ認証を行う（ステップ１１１）。ここでは、認証に成功したものとして説明を続ける。

続いて、情報取得部１１３は、認証に成功したユーザＩＤを含むアドレス取得要求をユーザ管理サーバ１２０へ送信する（ステップ１２１）。ユーザ管理サーバ１２０は、送信されてきたアドレス取得要求に応じて、アドレス取得要求に含まれているユーザＩＤに対応する接続情報をユーザ管理情報から読み出し返信する（ステップ１２２）。このように、本実施の形態においては、接続情報をユーザ管理サーバ１２０に予め登録しておき、ＶＰＮ接続時にユーザ管理サーバ１２０から取得するよう処理する。

情報取得部１１３が以上のようにして接続情報を取得すると、ＶＰＮ接続部１１２は、取得された接続情報に含まれているＩＰアドレスで特定されるＶＰＮルータ２１０宛に、接続情報に含まれている認証データを含むＶＰＮ接続要求を送信する（ステップ１３１）。

ＶＰＮルータ２１０は、画像処理装置１１０から送信されてくると、認証データに基づきＶＰＮ接続のための認証を行う（ステップ１３２）。認証に成功すると、ＶＰＮルータ２１０は、その旨を返信する。これにより、画像処理装置１１０は、ＶＰＮルータ２１０との間でＶＰＮの接続が確立される（ステップ１３３）。

続いて、ＶＰＮ接続後の画像処理制御時に実施される処理について、図５に示すシーケンス図を用いて説明する。図５に示す処理は、図３に示すフローチャートのステップ１０４～１０７の処理の詳細に該当する。

画像処理装置１１０において、情報取得部１１３は、認証に成功したユーザＩＤを含む組織情報取得要求をユーザ管理サーバ１２０へ送信する（ステップ１４１）。ユーザ管理サーバ１２０は、送信されてきた組織情報取得要求に応じて、組織情報取得要求に含まれているユーザＩＤに対応する制御装置アドレス及び契約情報をユーザ管理情報から読み出し返信する（ステップ１４２）。

続いて、画像処理装置１１０は、制御装置２２０による画像処理制御を受けるために実行する画像処理プログラムと接続するために、前述したようにユーザＩＤを含む画像処理プログラムとの接続要求を制御装置２２０へ送信する（ステップ１４３）。送信先とする制御装置２２０は、ステップ１４２で取得した制御装置アドレスで特定できる。画像処理プログラムとの接続に関する処理は、上記においてすでに説明しているので、ここでの説明は省略する。

ユーザ認証に成功し、画像処理プログラムへの接続が成功すると、画像処理装置１１０は、内部に保持している自装置の装置情報と、ステップ１４２で取得した契約情報を制御装置２２０へ送信する（ステップ１４４）。

制御装置２２０において、ＶＰＮルータ２１０を介して画像処理装置１１０から送信されてくる装置情報を装置情報取得部２２１が取得し、契約情報を契約情報取得部２２２が取得すると、画像処理制御部２２４は、装置情報及び契約情報に応じて、画像処理装置１１０にログインしたユーザに特化した画像処理機能を有効化する（ステップ１５１）。その後、画像処理部１１１は、ユーザ操作に応じて画像処理を実施することになるが（ステップ１６１）、画像処理制御部２２４は、装置情報及び契約情報に従って、ユーザ操作に応じて画像処理部１１１が実施する画像処理の制御を行う（ステップ１６２）。画像処理の制御の内容については、上記においてすでに説明しているので、ここでの説明は省略する。そして、画像処理が終了すると、画像処理装置１１０は、接続されている画像処理プログラムを切断する（ステップ１６３）。

本実施の形態によれば、以上のようにして、画像処理装置１１０にログインして使用するユーザが属する企業の企業ＬＡＮシステム２００とＶＰＮ接続することによってセキュアな通信を確保することができる。また、ユーザが属する企業の企業ＬＡＮシステム２００に含まれる制御装置２２０に画像処理装置１１０における画像処理の制御を行わせる際に、コワーキングＬＡＮシステム１００側で管理されている装置情報及び契約情報をコワーキングＬＡＮシステム１００から取得するようにしたので、画像処理装置１１０の仕様及び画像処理装置１１０を使用するユーザが属する企業の契約情報に従った範囲で、画像処理装置１１０を当該ユーザに使用させることができる。

ところで、上記説明において言及していなかったＶＰＮの切断について、ここで説明する。ＶＰＮは、以下に説明するいずれかのタイミングで切断すればよい。

例えば、ユーザが画像処理装置１１０からログアウトするタイミングでＶＰＮを切断すると共にＶＰＮ接続に関する情報を画像処理装置１１０から削除する。この場合、企業ＬＡＮシステム２００の制御装置２２０にアクセスする必要がなくなったタイミングでＶＰＮを切断すると共に情報をＶＰＮの接続に関する情報を破棄することになるので、セキュリティ上、安全である。

また、ＶＰＮの接続に関する情報を指定された一定時間保持するようにしてもよい。いわゆるＶＰＮの接続に関する情報をキャッシュする。つまり、ログアウトしてから一定時間経過していない間、ＶＰＮ接続に関する情報を画像処理装置１１０に一時保持させておく。そして、ログアウトしたユーザが一定時間、経過する前に再度ログインした場合、一時保持していた情報を活用してＶＰＮ接続する。これにより、ＶＰＮルータ２１０のアドレスを取得するなどの処理を省略することができる。

あるいは、各ユーザの入退室の時刻を管理しているコワーキングスペースの場合、画像処理装置１１０を使用したユーザがコワーキングスペースから退室したタイミングでＶＰＮの接続に関する情報を画像処理装置１１０から破棄するようにしてもよい。これにより、ユーザが退室するまでの間、画像処理装置１１０を使用する度にＶＰＮルータ２１０のアドレスを取得するなどの処理を省略することができる。

なお、一定時間の始期は、ユーザがログアウトした時点を想定しているが、これに限らず、例えば直前にログインした時点や画像処理を終了した時点などを始期としてもよい。

実施の形態２．
図６は、本実施の形態における画像処理システムを示すブロック構成図である。実施の形態１における画像処理システムと同じ構成要素には、同じ符号を付け説明を省略する。本実施の形態における画像処理システムは、実施の形態１に示す画像処理装置１１０にリーダ１４０を接続した構成を有している。また、図６には、コワーキングスペースを利用するユーザが携帯するユーザ端末１５０が示されている。リーダ１４０は、ＮＦＣ（Ｎｅａｒ Ｆｉｅｌｄ Ｃｏｍｍｕｎｉｃａｔｉｏｎ）に基づく近距離無線通信機能を有しており、近接したユーザ端末１５０に記憶されている情報を読み取るデータ読取手段として機能する。近距離無線通信機能は、ＮＦＣに限らず、その他の通信規格、例えばＢｌｕｅｔｏｏｔｈ（登録商標）やＷｉ－Ｆｉ（登録商標）などで実現してもよい。また、接触型の無線通信や有線による通信を採用してもよい。画像処理装置１１０にリーダ１４０が備え付けられている場合、既設のリーダ１４０を利用してもよい。

ユーザ端末１５０には、実施の形態１において説明した接続情報が登録されている。そのため、本実施の形態におけるユーザ管理サーバ１２０のユーザ管理情報記憶部１２１には、図２に示した接続情報を事前に登録しておく必要がない。

本実施の形態において、制御装置２２０が画像処理装置１１０における画像処理を制御する概略的な処理（図３）及びＶＰＮ接続後に実施される処理（図５）は、実施の形態１と同じでよい。本実施の形態では、接続情報を、ユーザ管理サーバ１２０ではなくユーザ端末１５０から取得するようにしたので、ＶＰＮ接続時に実施される処理が実施の形態１と若干異なる。以下、本実施の形態においてＶＰＮ接続時に実施される処理の詳細について、図７に示すシーケンス図を用いて説明する。なお、図４に示す実施の形態１と同じ処理には、同じステップ番号を付けて、説明を適宜省略する。

コワーキングスペースにいるユーザが画像処理装置１１０の利用を開始したい場合、ユーザは、携帯しているユーザ端末１５０とリーダ１４０とが通信可能な位置までリーダ１４０に近づく。あるいは、ユーザ端末１５０を通信可能な位置までリーダ１４０に近づける。そして、ユーザ端末１５０に表示されている画面の所定のアプリケーションを選択するなどのタップ操作をする。その後、ユーザは、ユーザ端末１５０をリーダ１４０にかざすようにしてもよい。ユーザ端末１５０がこのユーザ操作を受け付けると（ステップ１２３）、リーダ１４０は、このユーザ操作に応じて、アプリケーションと連携して、ユーザ端末１５０の内部に記憶されているユーザＩＤ、パスワード及び接続情報を読み取る。情報取得部１１３は、以上のように情報をリーダ１４０に読み取らせることで、ユーザＩＤ、パスワード及び接続情報をユーザ端末１５０から取得する。

画像処理装置１１０は、ユーザ端末１５０から取得したユーザＩＤ及びパスワードの組を、ユーザ管理情報に登録されている認証情報と照合することでユーザ認証を行う（ステップ１１１）。ここでは、認証に成功したものとして説明を続ける。

情報取得部１１３がユーザ端末１５０から接続情報を取得すると、ＶＰＮ接続部１１２は、実施の形態１と同様に、取得された接続情報に含まれているＩＰアドレスで特定されるＶＰＮルータ２１０宛に、接続情報に含まれている認証データを含むＶＰＮ接続要求を送信する（ステップ１３１）。なお、この後の処理は、実施の形態１と同じなので、説明を省略する。

実施の形態１では、ユーザが接続情報を記憶しているユーザ端末１５０を携帯していなくても、またコワーキングＬＡＮシステム１００側にデータ読取手段を用意しなくてもＶＰＮ接続を行うことができる。換言すると、本実施の形態によれば、ユーザが携帯するユーザ端末１５０から接続情報を取得するようにしたので、接続情報をユーザ管理サーバ１２０などによってコワーキングＬＡＮシステム１００側に保持管理させなくてもすむ。

なお、本実施の形態では、コワーキングＬＡＮシステム１００側ではなくコワーキングＬＡＮシステム１００の利用者側に接続情報を持たせ、コワーキングＬＡＮシステム１００の利用者側から接続情報を取得するようにした。その一例として、前述したように、ユーザがユーザ端末１５０を携帯しているのであれば、そのユーザ端末１５０に接続情報を記憶させるようにし、リーダ１４０に読み取らせるようにした。ただ、この方法に限る必要はなく、例えば、ユーザ端末１５０を携帯していないユーザであれば、画像処理装置１１０の操作パネル等のユーザインタフェースを操作して、接続情報をユーザに入力させるようにしてもよい。

実施の形態３．
図８は、本実施の形態における画像処理システムを示すブロック構成図である。実施の形態１における画像処理システムと同じ構成要素には、同じ符号を付け説明を省略する。本実施の形態における画像処理システムは、実施の形態１に示す画像処理装置１１０に保守サーバ２を追加した構成を有している。

保守サーバ２は、コワーキングＬＡＮシステム１００の外部において、コワーキングスペースの管理者との契約に従って、コワーキングスペースの利用者が属する組織の契約情報を保持、管理するために用いられるサーバコンピュータである。保守サーバ２は、契約に従ってコワーキングＬＡＮシステム１００からアクセス可能にネットワーク１に接続されている。

すなわち、制御装置２２０は、ＶＰＮルータ２１０を介して契約情報を画像処理装置１１０から取得するが、実施の形態１では、契約情報をユーザ管理サーバ１２０に保持させ、画像処理装置１１０は、契約情報をユーザ管理サーバ１２０から取得するようにした。本実施の形態においては、ユーザ管理サーバ１２０からではなく保守サーバ２から取得するようにしたことを特徴としている。このため、本実施の形態におけるユーザ管理情報は、図２に示すユーザ管理情報から契約情報を除外したデータ構成を有している。保守サーバ２は、各組織の組織ＩＤに契約情報を対応付けして保持管理する。

本実施の形態において、制御装置２２０が画像処理装置１１０における画像処理を制御する概略的な処理（図３）は実施の形態１と同じでよい。また、ＶＰＮ接続する処理は、実施の形態１又は実施の形態２のいずれを採用してもよい。以下、本実施の形態において、ＶＰＮ接続後の画像処理制御時に実施される処理について、図９に示すシーケンス図を用いて説明する。なお、図５に示す実施の形態１と同じ処理には、同じステップ番号を付けて、説明を適宜省略する。

画像処理装置１１０において、情報取得部１１３は、認証に成功したユーザＩＤを含む組織情報取得要求をユーザ管理サーバ１２０へ送信する（ステップ１４１）。本実施の形態におけるユーザ管理サーバ１２０は、送信されてきた組織情報取得要求に応じて、組織情報取得要求に含まれているユーザＩＤに対応する組織ＩＤをユーザ管理情報から読み出し返信する（ステップ３４１）。

続いて、情報取得部１１３は、取得した組織ＩＤを含む契約情報取得要求を保守サーバ２へ送信する（ステップ３４２）。保守サーバ２は、送信されてきた契約情報取得要求に応じて、契約情報取得要求に含まれている組織ＩＤに対応する契約情報を返信する（ステップ３４３）。情報取得部１１３は、このようにして契約情報を保守サーバ２から取得する。

続いて、情報取得部１１３は、認証に成功したユーザＩＤを含むアドレス取得要求をユーザ管理サーバ１２０へ送信する（ステップ３４４）。本実施の形態におけるユーザ管理サーバ１２０は、送信されてきたアドレス取得要求に応じて、アドレス取得要求に含まれているユーザＩＤに対応する制御装置アドレスをユーザ管理情報から読み出し返信する（ステップ３４５）。これ以降の処理は、実施の形態１と同じでよいので説明を省略する。

本実施の形態によれば、契約情報をコワーキングＬＡＮシステム１００内に保持させることなく、保持管理する保守サーバ２から取得することができる。

なお、本実施の形態では、ユーザ管理サーバ１２０から組織ＩＤを取得する処理と、制御装置アドレスを取得する処理を別個にしたが、１回の取得要求で組織ＩＤと共に制御装置アドレスを取得するように処理してもよい。

実施の形態４．
本実施の形態における画像処理システムは、図８に示す実施の形態３における画像処理システムと同じ構成要素でよい。実施の形態３では、保守サーバ２は、コワーキングスペースの管理者との契約に従ってコワーキングＬＡＮシステム１００からアクセス可能にネットワーク１に接続されているものとした。これに対し、本実施の形態における保守サーバ２は、組織側との契約により当該組織の契約情報を保持、管理している。従って、保守サーバ２は、契約に従って企業ＬＡＮシステム２００からアクセス可能にネットワーク１に接続されている。

本実施の形態において、制御装置２２０が画像処理装置１１０における画像処理を制御する概略的な処理（図３）は実施の形態１と同じでよい。また、ＶＰＮ接続する処理は、実施の形態１又は実施の形態２のいずれを採用してもよい。以下、本実施の形態において、ＶＰＮ接続後の画像処理制御時に実施される処理について、図１０に示すシーケンス図を用いて説明する。なお、図９に示す実施の形態１と同じ処理には、同じステップ番号を付けて、説明を適宜省略する。

本実施の形態における画像処理装置１０の情報取得部１１３は、まず認証に成功したユーザＩＤを含むアドレス取得要求をユーザ管理サーバ１２０へ送信する（ステップ３４４）。本実施の形態におけるユーザ管理サーバ１２０は、送信されてきたアドレス取得要求に応じて、アドレス取得要求に含まれているユーザＩＤに対応する制御装置アドレスをユーザ管理情報から読み出し返信する（ステップ３４５）。

続いて、画像処理装置１１０は、制御装置２２０による画像処理制御を受けるために実行する画像処理プログラムと接続するために、ユーザＩＤを含む画像処理プログラムとの接続要求を制御装置２２０へ送信する（ステップ１４３）。送信先とする制御装置２２０は、ステップ３４５で取得した制御装置アドレスで特定できる。画像処理プログラムとの接続に関する処理は、実施の形態１においてすでに説明しているので、ここでの説明は省略する。

続いて、画像処理装置１１０は、内部に保持している自装置の装置情報を制御装置２２０へ送信する（ステップ４４１）。

続いて、制御装置２２０における契約情報取得部２２２は、自組織の組織ＩＤを含む契約情報取得要求を保守サーバ２へ送信する（ステップ４４２）。保守サーバ２は、送信されてきた契約情報取得要求に応じて、契約情報取得要求に含まれている組織ＩＤに対応する契約情報を返信する（ステップ３４３）。このようにして、契約情報取得部２２２は、契約情報を保守サーバ２から取得する。

以上のようにして装置情報及び契約情報を取得すると、画像処理制御部２２４は、装置情報及び契約情報に応じて、画像処理装置１１０にログインしたユーザに特化した画像処理機能を有効化する（ステップ１５１）。その後、画像処理部１１１は、ユーザ操作に応じて画像処理を実施することになるが（ステップ１６１）、これ以降の処理は、実施の形態１と同じでよいので説明を省略する。

本実施の形態によれば、制御装置２２０が保持管理する保守サーバ２から契約情報を取得することができる。

実施の形態５．
図１１は、本実施の形態における画像処理システムを示すブロック構成図である。実施の形態１における画像処理システムと同じ構成要素には、同じ符号を付け説明を省略する。本実施の形態における画像処理システムは、実施の形態１に示す制御装置２２０に契約情報記憶部２２５を追加した構成を有している。契約情報記憶部２２５には、当該企業の契約に関する情報が記憶されている。すなわち、契約情報を、実施の形態１ではコワーキングＬＡＮシステム１００におけるユーザ管理サーバ１２０に、実施の形態３，４では保守サーバ２に持たせるようにした。そして、実施の形態１～４における契約情報取得部２２２は、画像処理装置１１０が取得した契約情報を、画像処理装置１１０から取得するようにした。これに対し、実施の形態５及び本実施の形態における契約情報取得部２２２は、契約情報を画像処理装置１１０に取得させるのではなく、自ら動作して取得する。そして、本実施の形態においては、契約情報を使用する制御装置２２０の内部に持たせ、契約情報取得部２２２は、制御装置２２０の内部から、すなわち契約情報記憶部２２５から読み出すことで取得するようにした。

図１２は、本実施の形態において、ＶＰＮ接続後の画像処理制御時に実施される処理を示すシーケンス図である。なお、図１０に示す実施の形態４と同じ処理には、同じステップ番号を付けて、説明を適宜省略する。

本実施の形態における処理の流れは、前述した実施の形態４と同じでよい。ただ、本実施の形態では、制御装置２２０の内部に契約情報を保持するように構成している。従って、契約情報取得部２２２は、契約情報を制御装置２２０の外部からではなく内部にある契約情報記憶部２２５から読み出して取得する。このため、契約情報取得部２２２が契約情報を取得する処理は、図１２では削除している。

実施の形態６．
上記各実施の形態においては、契約情報を、コワーキングＬＡＮシステム１００内、保守サーバ２、あるいは制御装置２２０に保持するようにしたが、本実施の形態では、画像処理装置１１０を使用するユーザが携帯するユーザ端末としたことを特徴としている。従って、本実施の形態おけるシステム構成は、ユーザ端末１５０を含む図６、つまり実施の形態２と同じでよい。

また、本実施の形態におけるＶＰＮ接続時及び画像処理制御時における処理は、基本的には実施の形態２と同じでよい。但し、ＶＰＮ接続時における処理を示す図７において画像処理装置１１０は、接続情報を、リーダ１４０を介してユーザ端末１５０から読み取り取得するが、本実施の形態においては、契約情報も合わせてユーザ端末１５０から読み取り取得する。更に、制御装置アドレスも取得するようにしてもよい。この場合、ユーザ端末１５０には、接続情報、契約情報及び制御装置アドレスが記憶されることになる。

なお、本実施の形態では、契約情報を画像処理装置１１０の利用者側から取得することを特徴としている。従って、契約情報は、必ずしもユーザ端末１５０から取得せずに、実施の形態２における接続情報と同様に、画像処理装置１１０の操作パネル等からユーザに入力させるようにしてもよい。

また、画像処理制御時における処理を示す図５において、画像処理装置１１０は、ユーザ管理サーバ１２０から制御装置アドレス及び契約情報を取得しているが（ステップ１４１，１４２）、上記の通り、本実施の形態では、ユーザ端末１５０から取得しているので、この処理は省略可能である。

本実施の形態によれば、以上のように構成することで、契約情報を取得するための構成、すなわち、リーダ１４０を不要にするなど画像処理装置１１０の構成を単純化することができる。

上記各実施の形態において、プロセッサとは広義的なプロセッサを指し、汎用的なプロセッサ（例えばＣＰＵ：Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ等）や、専用のプロセッサ（例えばＧＰＵ：Ｇｒａｐｈｉｃｓ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ、ＡＳＩＣ：Ａｐｐｌｉｃａｔｉｏｎ Ｓｐｅｃｉｆｉｃ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ、ＦＰＧＡ：Ｆｉｅｌｄ Ｐｒｏｇｒａｍｍａｂｌｅ Ｇａｔｅ Ａｒｒａｙ、プログラマブル論理デバイス等）を含むものである。

また上記実施の形態におけるプロセッサの動作は、１つのプロセッサによって成すのみでなく、物理的に離れた位置に存在する複数のプロセッサが協働して成すものであってもよい。また、プロセッサの各動作の順序は上記各実施の形態において記載した順序のみに限定されるものではなく、適宜変更してもよい。

１ ネットワーク、２ 保守サーバ、１０ 画像処理装置、１００ コワーキングＬＡＮシステム、１１０ 画像処理装置、１１１ 画像処理部、１１２ ＶＰＮ接続部、１１３ 情報取得部、１２０ ユーザ管理サーバ、１２１ ユーザ管理情報記憶部、１４０ リーダ、１５０ ユーザ端末、２００ 企業ＬＡＮシステム、２１０ ＶＰＮルータ、２２０ 制御装置、２２１ 装置情報取得部、２２２ 契約情報取得部、２２３ ユーザ認証部、２２４ 画像処理制御部、２２５ 契約情報記憶部。

Claims (13)

1. 共用空間に設置され、同じ組織に属さない複数のユーザにより共用される画像処理装置に搭載の第１プロセッサと、
   前記共用空間の外側のローカルエリアネットワークにＶＰＮ（Ｖｉｒｔｕａｌ Ｐｒｉｖａｔｅ Ｎｅｔｗｏｒｋ）接続手段と共に設置される制御装置であって前記複数のユーザの中の一部のユーザが所属する組織が使用する制御装置に搭載の第２プロセッサと、
   を有し、
   前記第１プロセッサは、
   前記ＶＰＮ接続手段のアドレス情報を取得し、
   取得したアドレス情報を用いて前記ＶＰＮ接続手段に接続し、
   前記第２プロセッサは、
   前記画像処理装置の装置構成を示す装置情報を前記画像処理装置から前記ＶＰＮ接続手段を介して取得し、
   前記画像処理装置を使用しているユーザが属する組織に対応する前記画像処理装置の使用に関する契約情報を取得し、
   前記装置情報及び前記契約情報に応じた処理を実行して前記第１プロセッサが実施する画像処理を制御する、
   ことを特徴とする画像処理システム。
2. 前記第１プロセッサは、前記ＶＰＮ接続手段のアドレス情報を、前記画像処理装置の利用者側から取得することを特徴とする請求項１に記載の画像処理システム。
3. 前記第１プロセッサは、前記ＶＰＮ接続手段のアドレス情報を、前記画像処理装置に接続されているデータ読取手段に前記画像処理装置を使用しているユーザの携帯端末から読み取らせることで取得することを特徴とする請求項２に記載の画像処理システム。
4. 前記第１プロセッサは、前記ＶＰＮ接続手段のアドレス情報を、前記共用空間の利用者を管理する管理サーバから取得することを特徴とする請求項１に記載の画像処理システム。
5. 前記第２プロセッサは、前記第１プロセッサが取得した前記契約情報を、前記第１プロセッサから前記ＶＰＮ接続手段を介して取得することを特徴とする請求項１に記載の画像処理システム。
6. 前記第１プロセッサは、前記契約情報を、前記共用空間の利用者の管理に使用される管理サーバから取得することを特徴とする請求項５に記載の画像処理システム。
7. 前記第１プロセッサは、前記契約情報を、前記共用空間の外側に設置されている、当該契約情報を管理している管理業者のサーバから取得することを特徴とする請求項５に記載の画像処理システム。
8. 前記第１プロセッサは、前記契約情報を、前記画像処理装置の利用者側から取得することを特徴とする請求項５に記載の画像処理システム。
9. 前記第１プロセッサは、前記契約情報を、前記画像処理装置に接続されているデータ読取手段に前記画像処理装置を使用しているユーザの携帯端末から読み取らせることで取得することを特徴とする請求項８に記載の画像処理システム。
10. 前記第２プロセッサは、前記契約情報を、前記第１プロセッサを介することなく自ら取得することを特徴とする請求項１に記載の画像処理システム。
11. 前記第２プロセッサは、前記契約情報を、前記制御装置の内部に備える記憶手段から読み出すことで取得することを特徴とする請求項１０に記載の画像処理システム。
12. 前記第２プロセッサは、前記契約情報を、当該契約情報を管理している管理業者のサーバから取得することを特徴とする請求項１０に記載の画像処理システム。
13. 同じ組織に属さない複数のユーザにより共用される画像処理装置が設置されている共用空間の外側のローカルエリアネットワークにＶＰＮ接続手段と共に設置されるコンピュータであって前記複数のユーザの中の一部のユーザが所属する組織が使用するコンピュータに、
    前記画像処理装置の装置構成を示す装置情報を前記画像処理装置から前記ＶＰＮ接続手段を介して取得する機能、
    前記画像処理装置を使用しているユーザが属する組織に対応する前記画像処理装置の使用に関する契約情報を取得する機能、
    前記装置情報及び前記契約情報に応じた処理を実行して前記画像処理装置が実施する画像処理を制御する機能、
    を実現させるためのプログラム。
    

Images