JP2022114574A - 画像処理システム及びプログラム - Google Patents

Abstract

【課題】画像処理装置と、仮想専用線を介して画像処理装置における画像処理の制御を行う制御装置と、がそれぞれ記録するログ情報を制御装置側に集約する。【解決手段】画像処理システムは、画像処理を実行する画像処理装置１１０と、コワーキングＬＡＮシステム１００の外部から画像処理装置１１０における画像処理の実行を制御する制御装置２２０と、を有する。画像処理装置１１０は、ＶＰＮの接続中に若しくはＶＰＮが接続されたタイミングで、画像処理の際に発生した事象に関するログ情報を制御装置２２０へ送信するログ情報送信制御部１１４を有する。制御装置２２０は、画像処理の制御の際に内部で発生した事象に関するログ情報及びログ情報取得部２２３が受信した画像処理装置１１０からのログ情報をログ情報記憶部２２５に保存するログ管理部２２４を有する。【選択図】図１

Description

本発明は、画像処理システム及びプログラムに関する。

特許文献１では、ローカルネットワーク内の画像処理装置とそのローカルネットワーク外側の制御装置を分離し、画像処理装置で実施される画像処理を、画像処理装置のハードウェアスペックや契約サービスに応じて制御装置側で実施する技術が提案されている。この技術を利用し、ある組織の制御装置が、複数の画像処理装置に対して同様の画像処理を実施するように制御すれば、当該組織に属するユーザは、どのローカルネットワークに設置されている画像処理装置を利用する場合でも、同じ使い勝手で各画像処理装置を利用することができる。

この際、セキュリティの観点から画像処理装置と制御装置との間で仮想専用線、いわゆるＶＰＮ（Ｖｉｒｔｕａｌ Ｐｒｉｖａｔｅ Ｎｅｔｗｏｒｋ）を確立してから画像処理装置と制御装置との間で情報の授受を行うようにするのが好ましい。

特開２０２０－０４８０９２号公報 特開２０１１－０４０９００号公報 特開２０１５－０９９５５２号公報 特開２０１６－１４４１５２号公報

制御装置と画像処理装置との間に仮想専用線を確立し、仮想専用線を介して画像処理装置において実施される画像処理の実行の制御を制御装置に実行させる場合、画像処理を実施する際に制御装置側で発生した事象に関するログは、制御装置側に記録され、画像処理装置側で発生した事象に関するログは、画像処理装置側に記録される。つまり、１つの画像処理に関するログが分散して記録される。

本発明は、画像処理装置と、仮想専用線を介して画像処理装置における画像処理の制御を行う制御装置と、がそれぞれ記録するログ情報を制御装置側に集約することを目的とする。

本発明に係る画像処理システムは、媒体上に画像を形成する処理を行う画像形成部と媒体上の画像を読み取る処理を行う画像読取部の少なくとも一方を有する画像処理装置に搭載される第１プロセッサと、仮想専用線を介して前記画像処理装置に接続され、前記画像処理装置で行われる媒体上に画像を形成する処理と媒体上の画像を読み取る処理の少なくとも一方の処理の一部を制御する制御装置に搭載される第２プロセッサと、を有し、前記第１プロセッサは、前記画像処理装置においてログの記録対象とする事象が行われた場合、接続中の前記仮想専用線を介して、あるいは前記仮想専用線が接続されていない場合には前記仮想専用線を接続してから当該事象に関するログ情報を前記制御装置へ送信し、前記第２プロセッサは、前記制御装置において前記事象が行われた場合、当該事象に関するログ情報を前記制御装置の記憶手段に保存しておき、前記画像処理装置から前記仮想専用線を介して送信されてきたログ情報を前記制御装置の記憶手段に保存する、ことを特徴とする。

また、前記第１プロセッサは、前記事象が行われたことに伴い実施する前記仮想専用線の接続に失敗した場合、当該事象に関するログ情報を前記画像処理装置の記憶手段に保存しておき、前記事象が行われたことに伴い実施する前記仮想専用線の接続に成功した場合、当該事象に関するログ情報と共に前記画像処理装置の記憶手段に保存しているログ情報を、前記仮想専用線を介して前記制御装置へ送信する、ことを特徴とする。

また、前記画像処理装置において行われる事象は、前記画像処理装置へのログインであることを特徴とする。

また、前記仮想専用線は、前記画像処理装置からログアウトされた時点で切断される、ことを特徴とする。

また、前記第１プロセッサは、前記制御装置へ送信するログ情報に当該画像処理装置の識別情報を付加することを特徴とする。

また、前記第２プロセッサは、ログ情報を時系列順に並べて前記制御装置の記憶手段に保存することを特徴とする。

本発明に係るプログラムは、媒体上に画像を形成する処理を行う画像形成部と媒体上の画像を読み取る処理を行う画像読取部の少なくとも一方を有し、仮想専用線を介して、媒体上に画像を形成する処理と媒体上の画像を読み取る処理の少なくとも一方の処理の一部の制御を制御装置に行わせるコンピュータに、前記コンピュータにおいてログの記録対象とする事象が行われた場合、接続中の前記仮想専用線を介して、あるいは前記仮想専用線が接続されていない場合には前記仮想専用線を接続してから当該事象に関するログ情報を前記制御装置へ送信する機能を実現させる。

請求項１に記載の発明によれば、画像処理装置と、仮想専用線を介して画像処理装置における画像処理の制御を行う制御装置と、がそれぞれ記録するログ情報を制御装置側に集約することができる。

請求項２に記載の発明によれば、仮想専用線の接続に成功した時点で、仮想専用線の接続に失敗したことから送信できなかったログ情報をまとめて送信することができる。

請求項３に記載の発明によれば、画像処理装置へのログインに関するログ情報を、制御装置に集約して保存することができる。

請求項４に記載の発明によれば、画像処理装置においてログインされてからログアウトされるまでに行われる事象に対しては、仮想専用線の接続をその都度行わなくても、接続中の仮想専用線を介して当該事象に関するログ情報を制御装置へ送信することができる。

請求項５に記載の発明によれば、制御装置の記憶手段に保存されているログ情報の送信元となる画像処理装置を特定することができる。

請求項６に記載の発明によれば、事象が行われた順番を容易に認識することができる。

請求項７に記載の発明によれば、画像処理装置と、仮想専用線を介して画像処理装置における画像処理の制御を行う制御装置と、がそれぞれ記録するログ情報を制御装置側に集約することができる。

本実施の形態における画像処理システムを示すブロック構成図である。 本実施の形態におけるユーザ管理情報記憶部に記憶されるユーザ管理情報のデータ構成の一例を示す図である。 本実施の形態における画像処理制御の概略的な処理を示すフローチャートである。 本実施の形態においてＶＰＮ接続時に実施される処理を示すシーケンス図である。 本実施の形態において画像処理制御時に実施される処理を示すシーケンス図である。 本実施の形態におけるログ情報送信処理を示すフローチャートである。 本実施の形態における画像処理装置にて生成されるログ情報のデータ構成例を示す図である。

以下、図面に基づいて、本発明の好適な実施の形態について説明する。

図１は、本発明に係る画像処理システムの一実施の形態を示すブロック構成図である。図１には、コワーキングＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）システム１００及び企業ＬＡＮシステム２００がインターネット等で構成されるネットワーク１で接続された構成が示されている。本実施の形態における画像処理システムは、ハードウェアとしては、従前からあるコンピュータ等を組み合わせることで実現でき、後述するように、各コンピュータで動作するソフトウェアによって、本実施の形態における特徴的な画像処理の制御を実現する。

コワーキングＬＡＮシステム１００は、コワーキングスペースに設置されているＬＡＮシステムである。本実施の形態では、同じ組織に属さない複数のユーザが混在する共用空間としてコワーキングスペースを例にして説明する。共用空間としては、他にシェアオフィス等がある。「組織」というのは、特定の目的を達成するために構成された集団のことを意味する。本実施の形態では、組織として企業を例にして説明する。従って、以降の説明においては、「組織」と「企業」は同義に用いる。

企業ＬＡＮシステム２００は、企業に設置されるＬＡＮシステムである。「企業」は、前述したように、コワーキングスペースを利用するユーザが所属する組織の一例である。

コワーキングＬＡＮシステム１００は、異なる企業に属するユーザによって利用されうるため、各ユーザが属する企業毎に企業ＬＡＮシステム２００が構築される。一方、組織に属するユーザは、複数のコワーキングスペースを利用する場合があるため、複数のコワーキングＬＡＮシステム１００が存在しうる。ただ、各企業の企業ＬＡＮシステム２００は、図１に示す構成を有しており、また、コワーキングスペースに設置されるコワーキングＬＡＮシステム１００は、図１に示す構成を有しているため、それぞれ１つのシステムのみ図示している。コワーキングＬＡＮシステム１００と企業ＬＡＮシステム２００はそれぞれ、インターネット等のネットワーク１に接続される。

本実施の形態におけるコワーキングＬＡＮシステム１００は、画像処理装置１１０及びユーザ管理サーバ１２０をＬＡＮ１３０で接続して構成される。

画像処理装置１１０は、コワーキングスペースに設置され、コワーキングスペースの利用者のみに使用される。より詳細には、画像処理装置１１０は、コワーキングスペースの管理者との間で契約している組織に属するユーザが利用可能である。

本実施の形態における画像処理装置１１０は、印刷機能、コピー機能、スキャナ機能等各種画像処理を伴う機能を搭載した複合機等の画像形成装置により実現され、コンピュータを内蔵した装置である。画像処理装置１１０は、第１プロセッサとしてのＣＰＵ、ＲＯＭ、ＲＡＭ、ＨＤＤ、用紙などの媒体上の画像を読み取る画像読取デバイスとしてのスキャナ、媒体上に画像を形成する画像形成デバイスとしてのプリントエンジン、ユーザからの指示の受け付け、情報の表示を行う操作パネル、ネットワーク１及びＬＡＮ１３０などの通信線を接続するネットワークインタフェースを備える。更に、画像処理装置１１０は、ＵＳＢメモリ、フラッシュメモリ等の外部メモリ機器を接続する外部メディアインタフェース、モバイル端末との間で近距離無線通信を行うための無線通信手段を備えてもよい。

本実施の形態において「画像処理」というのは、画像に関して直接実施する形成、読み取り等の処理のみならず、より広義に捉え、画像の形成、読取等の画像処理を実施するための前処理（例えば、画像を取得する処理等）や後処理（例えば、画像の保存処理等）を含む。

画像処理装置１１０は、媒体上に画像を形成する処理を行う画像形成部と媒体上の画像を読み取る処理を行う画像読取部を有する。ただ、画像形成部又は画像読取部の少なくとも一方を有するように構成してもよい。画像処理装置１１０は、画像処理部１１１、ＶＰＮ接続部１１２、情報取得部１１３、ログ情報送信制御部１１４及びログ情報一時記憶部１１５を有している。なお、本実施の形態の説明に用いない構成要素については、図から省略している。

画像処理部１１１は、ユーザからの要求に応じて、装置情報及び契約情報に基づく制御装置２２０による制御に従って画像処理を実行する。本実施の形態における画像処理部１１１は、前述した画像形成部及び画像読取部に相当し、画像処理装置１１０が備えるハードウェア及びソフトウェアに従って各種画像処理機能を提供する。但し、コワーキングスペースの利用が許可されている各ユーザは、画像処理装置１１０が提供する全ての機能を利用できるとは限らず、コワーキングスペースの利用に関する契約情報に規定された範囲内で機能を利用できる。

ＶＰＮ接続部１１２は、ユーザからの要求に応じて、当該ユーザが属する企業の企業ＬＡＮシステム２００に設置されているＶＰＮルータ２１０のアドレス情報（例えば、ＩＰアドレス）を取得し、当該ユーザが属する企業ＬＡＮシステム２００との間で仮想専用線であるＶＰＮを接続する。本実施の形態では、二者間、すなわち本実施の形態の場合、コワーキングＬＡＮシステム１００と企業ＬＡＮシステム２００とをＶＰＮによって通信可能に接続することを「ＶＰＮ接続」と称することにする。また、ＶＰＮ接続部１１２は、解除要求に応じて接続されているＶＰＮを切断する。情報取得部１１３は、詳細は後述するように、ＶＰＮ接続及び画像処理の制御に必要な情報を取得する。

ログ情報送信制御部１１４は、画像処理装置１１０においてログの記録対象とする事象が行われた場合、ＶＰＮを介して当該事象に関するログ情報の制御装置２２０への送信制御を行う。具体的には、ログ情報送信制御部１１４は、ＶＰＮが接続されているときにはその接続中のＶＰＮを介してログ情報を送信する。ＶＰＮが接続されていない場合、ログ情報送信制御部１１４は、当該事象に関するログ情報をログ情報一時記憶部１１５に一時保存しておき、その後、ＶＰＮが接続されたときにログ情報を送信する。

ログ情報一時記憶部１１５には、上記の通りログ情報が制御装置２２０へ送信できなかった場合に、そのログ情報が記憶される。

画像処理装置１１０における各構成要素１１１～１１４は、画像処理装置１１０に搭載されるコンピュータと、コンピュータに搭載されたＣＰＵで動作するプログラムとの協調動作により実現される。また、ログ情報一時記憶部１１５は、画像処理装置１１０に搭載されたＨＤＤにて実現される。あるいは、ＲＡＭ又はコワーキングＬＡＮシステム１００にある記憶手段をＬＡＮ１３０経由で利用してもよい。

ユーザ管理サーバ１２０は、契約によりコワーキングスペースの利用が許可されているユーザを管理するために用いられるサーバである。ユーザ管理サーバ１２０は、ユーザ管理情報記憶部１２１を有している。ユーザ管理情報記憶部１２１は、画像処理装置１１０に搭載されたＨＤＤにて実現してよい。

図２は、本実施の形態におけるユーザ管理情報記憶部１２１に記憶されるユーザ管理情報のデータ構成の一例を示す図である。本実施の形態におけるユーザ管理情報は、組織ＩＤ、認証情報、接続情報、制御装置アドレス、契約情報及び監査者ＩＤを含んでいる。組織ＩＤは、コワーキングスペースの管理者と契約している組織の識別情報である。認証情報は、当該組織において画像処理装置１１０を利用する際に必要な情報、すなわち画像処理装置１１０にログインする際に必要な情報であって、画像処理装置１１０を利用する個人毎に設定されている。認証情報として、ユーザを識別する情報であるユーザＩＤとパスワードとの組が設定される。本実施の形態におけるユーザ管理サーバ１２０は、認証情報を保持管理することで、認証サーバとしての機能を有する。接続情報は、企業ＬＡＮシステム２００と接続するために必要な情報を含んでいる。接続情報に含まれるＶＰＮルータアドレスには、当該組織の企業ＬＡＮシステム２００に設置されているＶＰＮルータのＩＰアドレスがアドレス情報として設定される。認証データには、ＶＰＮルータとの接続を確立するために必要な認証データが設定される。認証データは、ユーザ証明書、パスコードなどＶＰＮルータのポリシーによって定められる。接続情報には、少なくともＶＰＮルータのアドレス情報を含めるようにしてもよい。制御装置アドレスには、制御装置２２０のＩＰアドレスが設定される。契約情報は、コワーキングスペースの管理者と企業との間でされた契約に関する情報である。契約情報には、当該組織のユーザが利用可能なサービスの内容を示すサービス情報などが含まれる。例えば、画像処理装置１１０がカラーモードとしてカラー印刷及び白黒印刷の機能を有していても、契約上、白黒印刷しか使用が許可されていない企業に属するユーザに対しては、白黒印刷のみ使用を許容する。監査者ＩＤには、当該組織においてログ情報の監査を行う監査者を識別する情報として監視者のユーザＩＤが設定される。

企業ＬＡＮシステム２００は、ＶＰＮルータ２１０及び制御装置２２０をＬＡＮ２３０で接続して構成される。

ＶＰＮルータ２１０は、外部のネットワークシステム、本実施の形態の場合、コワーキングＬＡＮシステム１００をＶＰＮ接続する。そして、本実施の形態におけるＶＰＮルータ２１０は、ＶＰＮ接続されたコワーキングＬＡＮシステム１００に含まれる画像処理装置１１０と制御装置２２０との間でやりとりされるデータの中継を行う。

制御装置２２０は、画像処理装置１１０で実行される媒体上に画像を形成する処理と媒体上の画像を読み取る処理の一部を制御する。ただ、画像処理装置１１０が有する画像処理機能に応じて画像を形成する処理と画像を読み取る処理の少なくとも一方の処理の一部を制御するように構成してもよい。制御装置２２０は、パーソナルコンピュータ（ＰＣ）等の従前から存在する汎用的なハードウェア構成で実現できる。すなわち、画像処理装置１１０は、第２プロセッサとしてのＣＰＵ、ＲＯＭ、ＲＡＭ、ＨＤＤ、ユーザからの指示の受け付け、情報の表示を行う操作パネル等ユーザインタフェース、ネットワーク１及びＬＡＮ２３０などの通信線を接続するネットワークインタフェースを備える。

制御装置２２０は、情報取得部２２１、画像処理制御部２２２、ログ情報取得部２２３、ログ管理部２２４及びログ情報記憶部２２５を有している。なお、本実施の形態の説明に用いない構成要素については、図から省略している。

情報取得部２２１は、画像処理装置１１０における画像処理の実行制御に必要な情報を取得する。具体的には、画像処理装置１１０の装置構成を示す装置情報及び当該組織(本実施の形態においては「企業」)の、画像処理装置１１０の利用に関する契約情報を、画像処理装置１１０からＶＰＮルータ２１０を介して取得する。装置情報には、例えば、画像処理装置１１０が備えるハードウェア構成やソフトウェア構成などを示す仕様情報が含まれてもよいし、画像処理装置１１０が備えるハードウェア構成やソフトウェア構成によって実現される機能やサービスなどの能力を示す能力情報が装置情報に含まれてもよい。画像処理制御部２２２は、装置情報及び契約情報に応じて画像処理装置１１０における画像処理の実行を制御する。

ログ情報取得部２２３は、画像処理装置１１０から送信されてくるログ情報を取得する。ログ管理部２２４は、ログ情報取得部２２３が取得したログ情報をログ情報記憶部２２５に保存する。また、画像処理制御部２２２が画像処理装置１１０における画像処理の実行を制御する際に、ログの記録対象とする事象が行われることによってログ情報が生成される場合があるが、ログ管理部２２４は、制御装置２２０において生成されたログ情報もログ情報記憶部２２５に保存する。

制御装置２２０における各構成要素２２１～２２４は、制御装置２２０を形成するコンピュータと、コンピュータに搭載されたＣＰＵで動作するプログラムとの協調動作により実現される。また、ログ情報記憶部２２５は、制御装置２２０に搭載されたＨＤＤあるいはＲＡＭにて実現される。ログ情報記憶部２２５は、制御装置２２０側にあればよいので、制御装置２２０以外に設けられている記憶手段であって企業ＬＡＮシステム２００にある記憶手段をＬＡＮ２３０経由で利用してもよい。

また、本実施の形態で用いるプログラムは、通信手段により提供することはもちろん、ＣＤ－ＲＯＭやＵＳＢメモリ等のコンピュータ読み取り可能な記録媒体に格納して提供することも可能である。通信手段や記録媒体から提供されたプログラムはコンピュータにインストールされ、コンピュータのＣＰＵがプログラムを順次実行することで各種処理が実現される。

次に、本実施の形態における動作について説明する。まず、本実施の形態において、制御装置２２０が画像処理装置１１０における画像処理を制御する概略的な処理について図３に示すフローチャートを用いて説明する。処理の詳細については後述する。

コワーキングスペースにいるユーザが画像処理装置１１０の利用を開始したい場合、画像処理装置１１０に認証情報を入力する。画像処理装置１１０は、ユーザ管理情報を参照し、入力された認証情報に基づいてユーザ認証を行う（ステップ１１０）。ここで行うユーザ認証は、画像処理装置１１０の利用のためのユーザ認証というよりむしろ、ＶＰＮ接続先とするＶＰＮルータ２１０を特定するための認証という位置付けである。但し、本実施の形態においては、これらの認証を分けないことにする。つまり、ユーザが認証情報を入力することでログインを試みることになる。ここでは、認証に成功したもの、つまりログインに成功したものとして説明を続ける。

続いて、画像処理装置１１０における情報取得部１１３は、ユーザ管理情報を参照し、認証に成功したユーザが属する組織に対応する接続情報を取得する（ステップ１２０）。より具体的には、画像処理装置１１０にログインして使用を開始するユーザが属する企業の企業ＬＡＮシステム２００に設置されているＶＰＮルータ２１０のＩＰアドレスを取得する。

続いて、ＶＰＮ接続部１１２は、取得された接続情報を用いて、画像処理装置１１０とＶＰＮルータ２１０との間でＶＰＮの接続を確立する（ステップ１３０）。なお、ＶＰＮの接続手順は、従前と同じでよい。

以上の処理（ステップ１１０～１３０）によって、コワーキングスペースに設置されている画像処理装置１１０と、画像処理装置１１０における画像処理を外部から制御する制御装置２２０とは、ＶＰＮを介してセキュアにデータ通信が可能となる。

続いて、制御装置２２０は、次のようにして画像処理装置１１０における画像処理を制御する。

まず、制御装置２２０において、情報取得部２２１は、画像処理装置１１０から装置情報及び契約情報を取得する（ステップ１４０）。装置情報及び契約情報の取得に関する処理の詳細については、後述する。

そして、画像処理制御部２２２は、取得された装置情報及び契約情報に応じて画像処理装置１１０における画像処理機能を有効化する（ステップ１５０）。続いて、画像処理制御部２２２は、有効化した機能の範囲内において画像処理装置１１０が画像処理させるよう制御する。換言すると、画像処理装置１１０における画像処理部１１１は、ユーザからの指示に応じて画像処理を実行するが（ステップ１６０）、その画像処理の実行は、画像処理制御部２２２による制御のもと実行される。そして、ユーザから画像処理の終了が指示されるまで（ステップ１７０でＮ）、画像処理は継続され、ユーザから画像処理の終了が指示されると（ステップ１７０でＹ）、処理は終了する。

以下、ＶＰＮ接続後に実行される処理（ステップ１４０～１７０）の詳細について説明する。

図１には図示していないが、クラウド上にプログラム管理サーバが設けられている。プログラム管理サーバは、複数の画像処理プログラムを管理している。各画像処理プログラムには、当該プログラムを利用可能なユーザの識別情報（例えば、ユーザＩＤ）が対応付けられている。

プログラム管理サーバは、画像処理装置１１０から認証情報を取得すると、認証情報に含まれるユーザＩＤに対応した画像処理プログラムへのアクセスパス（例えば、ＵＲＬやＩＰアドレスやポート番号など）を画像処理装置１１０に返信する。

なお、ここで用いる認証情報は、画像処理装置１１０にログインして使用するための認証情報である。ステップ１１０において用いる認証情報は、正しいＶＰＮ接続先を選定するために用いる認証情報である。本実施の形態では、便宜的にユーザ管理サーバ１２０が管理する認証情報を共通して用いるが、必ずしもＶＰＮ接続用と画像処理装置１１０のログイン用とで同じ認証情報を用いる必要はない。

画像処理装置１１０は、ユーザＩＤ及びプログラム管理サーバから取得したアクセスパスを利用して、制御装置２２０に対して画像処理プログラムへの接続要求を送信する。画像処理装置１１０から制御装置２２０への接続要求には、例えばＨＴＴＰＳ（Ｈｙｐｅｒｔｅｘｔ Ｔｒａｎｓｆｅｒ Ｐｒｏｔｏｃｏｌ Ｓｅｃｕｒｅ）が利用されてもよい。

制御装置２２０は、画像処理装置１１０から画像処理プログラムへの接続要求を受け付けると、ユーザ認証を行い、認証に成功すると、その接続要求に対するレスポンスとして、制御装置２２０から画像処理装置１１０へ接続成功を示す情報を返信する。より詳細には、制御装置２２０は、取得したアクセスパスを用いてプログラム管理サーバから使用予約として取得したアクセスキーと、画像処理装置１１０から受け付けた接続要求に含まれるアクセスキーが一致する場合に、画像処理装置１１０に対して接続成功を示す情報を返信する。

接続成功の情報が返信されると、画像処理装置１１０は、画像処理プログラムを実行する制御装置２２０に対して、ステップ１４０で実行する、画像処理装置１１０自身の装置構成を示す装置情報を送信する。

制御装置２２０における画像処理制御部２２２は、以上のようにしてプログラム管理サーバが管理する画像処理プログラムに従って、画像処理装置１１０が備えるプリントエンジンやスキャナなどのデバイスを制御することにより、画像処理装置１１０における画像処理の実行を制御する。

すなわち、制御装置２２０における画像処理制御部２２２は、接続された画像処理プログラムを実行することで、装置情報及び契約情報に基づいて画像処理装置１１０に提供する機能やサービスなどを判断し、提供する機能やサービスに応じたユーザインタフェース画像の画像データを画像処理装置１１０へ提供する。更に、画像処理制御部２２２は、提供する機能やサービスに応じて、画像処理装置１１０による動作を制限する。

例えば、装置情報を参照することで、画像処理装置１１０が白黒の印刷機能とカラーの印刷機能の両方を備えていることが判明した場合、画像処理制御部２２２は、白黒印刷の操作ボタンとカラー印刷の操作ボタンを含むユーザインタフェース画像を画像処理装置１１０へ提供することによって、ユーザ操作に応じて白黒印刷またはカラー印刷の実行を制御する。

また、例えば、画像処理装置１１０が白黒の印刷機能とカラーの印刷機能の両方を備えていても、契約情報を参照することによってユーザが白黒印刷のサービスのみを契約し、カラー印刷のサービスを契約していないことが判明した場合、白黒印刷の操作ボタンを有効とし、カラー印刷の操作ボタンを無効とするユーザインタフェース画像を画像処理装置１１０へ提供することによって、カラー印刷の実行が制限（禁止）されるよう制御してもよい。カラー印刷の操作ボタンを無効にするために、例えば、操作ボタンを表示させないようにしたり、選択不能を示すよう表示色を薄く表示させたりするなどの方法を用いてもよい。

ユーザインタフェース画像が提供されると、画像処理装置１１０における画像処理部１１１は、タッチパネルなどの表示デバイス上にユーザインタフェース画像を表示させる。そして、例えばユーザインタフェース画像を介して得られるユーザからの操作に応じた処理が実行される。

ユーザ操作があると、画像処理部１１１は、そのユーザ操作の操作情報を制御装置２２０へ送信する。操作情報には、例えば、タッチパネルに対する操作の種別（例えば、タッチ操作またはリリース操作など）を示すタッチ情報や、タッチ情報に対応した操作がなされたタッチパネル上の位置を示す座標情報などが含まれる。画像処理部１１１は、操作情報を例えばＨＴＴＰリクエストとして制御装置２２０へ送信する。

操作情報を受信すると、制御装置２２０における画像処理制御部２２２は、その操作情報に応じた処理を実行することによって画像処理装置１１０における画像処理を制御する。画像処理制御部２２２は、例えば、画像処理装置１１０から得た操作情報に従って、必要に応じてユーザインタフェース画像を更新し、更新後のユーザインタフェース画像を画像処理装置１１０に提供する。なお、例えば、複数の操作情報が連続的に得られた場合、画像処理制御部２２２は、ユーザインタフェース画像に関する更新の一部を省略して描画処理の負荷を低減させてもよい。

ユーザが所望の画像処理を終えた後に、画像処理プログラムの接続を解除する操作を行うと、画像処理装置１１０は、接続されている画像処理プログラムを切断する。これにより、図３に示す画像処理が終了する。

以上、画像処理装置１１０と制御装置２２０とをＶＰＮ接続し、画像処理の実行を制御する処理の概要について説明した。次に、本実施の形態においてＶＰＮ接続時に実施される処理の詳細について、図４に示すシーケンス図を用いて説明する。図４に示す処理は、図３に示すフローチャートのステップ１１０～１３０の処理の詳細に対応する。なお、各実施の形態の説明から明らかになるように、シーケンス図で示す詳細な処理の順番は、実施の形態によってはステップ１１０～１３０に示す概略的な処理の順番と合致するとは限らない。

コワーキングスペースにいるユーザが画像処理装置１１０の利用を開始したい場合、ユーザは、画像処理装置１１０の操作パネルを操作して表示させた所定の画面から、認証情報としてユーザＩＤ及びパスワードを入力する。画像処理装置１１０は、入力されたユーザＩＤ及びパスワードの組を、ユーザ管理情報に登録されている認証情報と照合することでユーザ認証を行う（ステップ１１１）。ここでは、認証に成功し、ユーザは画像処理装置１１０にログインしたものとして説明を続ける。

続いて、情報取得部１１３は、認証に成功したユーザＩＤを含むアドレス取得要求をユーザ管理サーバ１２０へ送信する（ステップ１２１）。ユーザ管理サーバ１２０は、送信されてきたアドレス取得要求に応じて、アドレス取得要求に含まれているユーザＩＤに対応する接続情報をユーザ管理情報から読み出し返信する（ステップ１２２）。

情報取得部１１３が以上のようにして接続情報を取得すると、ＶＰＮ接続部１１２は、取得された接続情報に含まれているＩＰアドレスで特定されるＶＰＮルータ２１０宛に、接続情報に含まれている認証データを含むＶＰＮ接続要求を送信する（ステップ１３１）。

ＶＰＮルータ２１０は、画像処理装置１１０から送信されてくると、認証データに基づきＶＰＮ接続のための認証を行う（ステップ１３２）。認証に成功すると、ＶＰＮルータ２１０は、その旨を返信する。これにより、画像処理装置１１０は、ＶＰＮルータ２１０との間でＶＰＮの接続が確立される（ステップ１３３）。

続いて、ＶＰＮ接続後の画像処理制御時に実施される処理について、図５に示すシーケンス図を用いて説明する。図５に示す処理は、図３に示すフローチャートのステップ１４０～１７０の処理の詳細に該当する。

画像処理装置１１０において、情報取得部１１３は、認証に成功したユーザＩＤを含む組織情報取得要求をユーザ管理サーバ１２０へ送信する（ステップ１４１）。ユーザ管理サーバ１２０は、送信されてきた組織情報取得要求に応じて、組織情報取得要求に含まれているユーザＩＤに対応する制御装置アドレス及び契約情報をユーザ管理情報から読み出し返信する（ステップ１４２）。

続いて、画像処理装置１１０は、制御装置２２０による画像処理制御を受けるために実行する画像処理プログラムと接続するために、前述したようにユーザＩＤを含む画像処理プログラムとの接続要求を制御装置２２０へ送信する（ステップ１４３）。送信先とする制御装置２２０は、ステップ１４２で取得した制御装置アドレスで特定できる。画像処理プログラムとの接続に関する処理は、上記においてすでに説明しているので、ここでの説明は省略する。

ユーザ認証に成功し、画像処理プログラムへの接続が成功すると、画像処理装置１１０は、内部に保持している自装置の装置情報と、ステップ１４２で取得した契約情報を制御装置２２０へ送信する（ステップ１４４）。

制御装置２２０において、ＶＰＮルータ２１０を介して画像処理装置１１０から送信されてくる装置情報及び契約情報を情報取得部２２１が取得すると、画像処理制御部２２２は、装置情報及び契約情報に応じて、画像処理装置１１０にログインしたユーザに特化した画像処理機能を有効化する（ステップ１５１）。その後、画像処理部１１１は、ユーザ操作に応じて画像処理を実施することになるが（ステップ１６１）、画像処理制御部２２２は、装置情報及び契約情報に従って、ユーザ操作に応じて画像処理部１１１が実施する画像処理の制御を行う（ステップ１６２）。画像処理の制御の内容については、上記においてすでに説明しているので、ここでの説明は省略する。そして、画像処理が終了すると、画像処理装置１１０は、接続されている画像処理プログラムを切断する（ステップ１６３）。

本実施の形態によれば、以上のようにして、画像処理装置１１０にログインして使用するユーザが属する企業の企業ＬＡＮシステム２００とＶＰＮ接続することによってセキュアな通信を確保することができる。

ところで、上記説明において言及していなかったＶＰＮの切断について、ここで説明する。ＶＰＮは、以下に説明するいずれかのタイミングで切断すればよい。

例えば、ユーザが画像処理装置１１０からログアウトするタイミングでＶＰＮを切断すると共にＶＰＮ接続に関する情報を画像処理装置１１０から削除する。この場合、企業ＬＡＮシステム２００の制御装置２２０にアクセスする必要がなくなったタイミングでＶＰＮを切断すると共に情報をＶＰＮの接続に関する情報を破棄することになるので、セキュリティ上、安全である。

また、ＶＰＮの接続に関する情報を指定された一定時間保持するようにしてもよい。いわゆるＶＰＮの接続に関する情報をキャッシュする。つまり、ログアウトしてから一定時間経過していない間、ＶＰＮ接続に関する情報を画像処理装置１１０に一時保持させておく。そして、ログアウトしたユーザが一定時間、経過する前に再度ログインした場合、一時保持していた情報を活用してＶＰＮ接続する。これにより、ＶＰＮルータ２１０のアドレスを取得するなどの処理を省略することができる。

あるいは、各ユーザの入退室の時刻を管理しているコワーキングスペースの場合、画像処理装置１１０を使用したユーザがコワーキングスペースから退室したタイミングでＶＰＮの接続に関する情報を画像処理装置１１０から破棄するようにしてもよい。これにより、ユーザが退室するまでの間、画像処理装置１１０を使用する度にＶＰＮルータ２１０のアドレスを取得するなどの処理を省略することができる。

なお、一定時間の始期は、ユーザがログアウトした時点を想定しているが、これに限らず、例えば直前にログインした時点や画像処理を終了した時点などを始期としてもよい。

ところで、画像処理装置１１０が制御装置２２０による制御のもとに画像処理を実施する場合において、ログの記録対象とする事象が行われた場合、ログが記録されることになる。この場合、画像処理装置１１０で発生した事象に関するログは、画像処理装置１１０に記録される。また、制御装置２２０が画像処理装置１１０における画像処理に実行制御を行う際に制御装置２２０で発生した事象に関するログは、制御装置２２０に記録される。つまり、画像処理に関するログが分散して記録されてしまうため、ログの管理という点では好ましくない。そこで、本実施の形態においては、ログ情報を制御装置２２０に集約することで一括管理できるようにした。

全てのログを制御装置２２０にて一括管理するようにしてもよいが、監査に関連する監査ログのみを一括管理の対象としてもよい。監査ログというのは、セキュリティ上、重要な事象に関するログである。例えば、ユーザのログイン及びログアウト、システムのパラメータの設定変更、システムの起動及びシャットダウン等である。

ログ情報を制御装置２２０に集約して管理させるためには、画像処理装置１１０は、所定のタイミングでログ情報を制御装置２２０へ送信する必要がある。以下、本実施の形態において画像処理装置１１０が実施するログ情報送信処理について、図６に示すフローチャートを用いて説明する。

ログ情報送信制御部１１４は、画像処理装置１１０においてログの記録対象とする事象が発生したかどうかを常時監視している（ステップ１８１でＮ）。そして、該当する事象が発生した場合（ステップ１８１でＹ）、図示しないログ情報生成部によってログ情報が生成される（ステップ１８２）。ここで、画像処理装置１１０において生成されるログ情報のデータ構成について説明する。

図７は、本実施の形態における画像処理装置１１０にて生成されるログ情報のデータ構成例を示す図である。ログ情報は、ログ識別子、発生日時、監視事象識別子、監視事象、監視事象詳細、ユーザＩＤ及び結果の各項目を含む。ログ識別子は、ログ情報を識別するための情報である。発生日時は、事象が発生した日時である。監視事象識別子は、発生した監視事象を識別するための情報である。監視事象は、監視事象を端的に表す文字情報であり、予め設定されている監視事象のリストの中から選択される。監視事象詳細は、監視事象の詳細を示す文字情報である。例えば、システムパラメータが変更された事象であれば、変更されたパラメータ名と値が設定される。ユーザＩＤは、事象を発生させたユーザのユーザＩＤである。結果には、発生した事象の成功／失敗等の結果や失敗した場合には、その理由等が設定される。

以上説明したデータ構成のログ情報が生成されると、ログ情報送信制御部１１４は、現時点でＶＰＮが接続されているかどうかを確認する。ＶＰＮが接続中であれば（ステップ１８３でＹ）、ログ情報を制御装置２２０へ送信できる状態である。従って、ログ情報送信制御部１１４は、生成されたログ情報を、ＶＰＮを介して制御装置２２０へ送信する（ステップ１８８）。ここで送信されるログ情報は、例えば、図７におけるログ情報７１である。

ＶＰＮが接続中というのは、図５を用いて説明した画像処理及び画像処理の実行制御が行われているときで、ログ情報送信制御部１１４は、ＶＰＮが切断される前に、画像処理部１１１が画像処理を実行しているときと並行してログ情報の送信を実行する。

一方、ＶＰＮが接続されていない場合（ステップ１８３でＮ）、発生した事象がログインであって（ステップ１８４でＹ）、ログインに成功した場合（ステップ１８５でＹ）、図４を用いて説明したように、ＶＰＮ接続部１１２は、ＶＰＮルータ２１０との間にＶＰＮを接続する（ステップ１８６）。これにより、画像処理装置１１０は、制御装置２２０とＶＰＮを介して通信可能となるので、ログ情報送信制御部１１４は、生成されたログ情報を、ＶＰＮを介して制御装置２２０へ送信する（ステップ１８８）。ここで送信されるログ情報は、例えば、図７におけるログ情報７１である。

ログ情報送信制御部１１４は、ログ情報を送信する前に、ログ情報一時記憶部１１５にログ情報が保存されているかどうかを確認するが、この時点では、ログ情報が何も保存されていないとすると、ログ情報送信制御部１１４は、ログ情報７１のみを送信することになる。また、ログ情報７１の送信が正常に終了すると、ログ情報送信制御部１１４は、正常に送信できたログ情報をログ情報一時記憶部１１５から削除する。あるいは、削除せずに、ログ情報に送信済み、若しくは未送信を示すフラグ情報を対応付けておき、送信したログ情報には、送信済みのフラグ情報を設定するようにして、送信の終了／未終了を判別できるようにログ情報を管理してもよい。

このように、本実施の形態における画像処理装置１１０は、ＶＰＮが接続されていない場合、ＶＰＮを接続してから当該事象に関するログ情報を制御装置２２０へ送信する。

ここで、ユーザがログインに失敗した場合（ステップ１８５でＮ）、ＶＰＮは接続されていない状態のままである。この場合、ログ情報送信制御部１１４は、生成されたログ情報を、ＶＰＮを介して制御装置２２０へ送信できない。従って、この場合、ログ情報送信制御部１１４は、生成されたログ情報を、ログ情報一時記憶部１１５に保存する（ステップ１８７）。ここで保存されるログ情報は、例えば、図７におけるログ情報７３である。

また、ＶＰＮが接続されていない状態において（ステップ１８３でＮ）、発生した事象がログインでない場合（ステップ１８４でＮ）、この場合もＶＰＮは接続されていないので、ログ情報送信制御部１１４は、生成されたログ情報を、ログ情報一時記憶部１１５に保存する（ステップ１８７）。ここで保存されるログ情報は、例えば、図７におけるログ情報７２である。

なお、ここでは、ユーザがログインしたことにより接続されたＶＰＮは、ユーザがログアウトする時点で切断されることを想定している。より詳細には、ユーザがログアウトするための操作をすると、ユーザは、ＶＰＮが切断されてから画像処理装置１１０からログアウトされる。従って、ログアウトという事象は、ＶＰＮが接続されていないときに実行されるので、図７に示すログ情報７２は、事象の発生時点でＶＰＮを介して送信されずにログ情報一時記憶部１１５に保存される。

ここで、例えば、ユーザＵｓｅｒ０２がログインに失敗したことにより、ログ情報７３がログ情報一時記憶部１１５に保存されたとする。この時点でログ情報一時記憶部１１５には、まだ送信されていないログ情報７２，７３が保存されていることになる。この状態において、ユーザＵｓｅｒ０１がログインに成功すると（ステップ１８５でＹ）、前述したようにＶＰＮが接続される（ステップ１８６）。これにより、ログ情報送信制御部１１４は、生成されたログ情報を、ＶＰＮを介して制御装置２２０へ送信することになるが、送信する前にログ情報一時記憶部１１５におけるログ情報の記録状態を確認する。ここでは、ログ情報７２，７３がログ情報一時記憶部１１５に保存されているので、ログ情報送信制御部１１４は、ログ情報７２，７３をログ情報一時記憶部１１５から読み出し、生成されたログ情報７４と共に、ＶＰＮを介して制御装置２２０へ送信する（ステップ１８８）。

このようにして、本実施の形態によれば、ＶＰＮが接続されていなかったことにより送信できなかったログ情報を、それ以降にＶＰＮが接続されたタイミングで送信することができる。

なお、本実施の形態では、ステップ１８６においてＶＰＮの接続に成功することを前提として説明しているが、失敗する場合も考えられる。ＶＰＮの接続に失敗した場合は、ＶＰＮを介してログ情報を送信できないので、ログ情報送信制御部１１４は、生成されたログ情報をログ情報一時記憶部１１５に保存することになる。

また、コワーキングＬＡＮシステム１００が複数存在する場合を想定して、ログ情報送信制御部１１４は、送信するログ情報に、例えば画像処理装置１１０の装置識別情報を付加するように処理してもよい。これにより、制御装置２２０は、ログ情報の送信元となる画像処理装置１１０、換言すると、事象が発生した画像処理装置１１０を特定することができる。

また、ログ情報送信制御部１１４は、情報取得部１１３に指示することによって、ユーザ管理情報から読み出した監査者ＩＤ、詳細にはＶＰＮ接続中の企業ＬＡＮシステム２００の企業の組織ＩＤに対応する監査者ＩＤを取得し、送信するログ情報に、監査者ＩＤを付加してから送信するようにしてもよい。これにより、ログ情報の送信者は、監査者とみなされ、ログ情報の送信先の企業は、監査者によってログ情報を取り扱いたい場合に便利である。なお、監査者ＩＤをログ情報に付加しない場合、送信者は、ログ情報に含まれているユーザＩＤにより識別されるユーザとなる。

以下、ログ情報の集約に関し、制御装置２２０において実行される処理について説明する。

制御装置２２０においてログの記録対象とする事象が行われた場合、ログ管理部２２４は、その事象に関するログ情報を生成してログ情報記憶部２２５に保存する。そして、前述したように、画像処理装置１１０からログ情報が送信されてくると、ログ情報取得部２２３は、そのログ情報を取得する。そして、ログ管理部２２４は、ログ情報取得部２２３が取得したログ情報をログ情報記憶部２２５に保存する。

ログ情報記憶部２２５に保存されるログ情報のデータ構成は、基本的には図７に示すログ情報のデータ構成と同じでよい。ただ、どの画像処理装置１１０において発生した事象であるかを特定できるようにするために、ログ情報に付加されている画像処理装置１１０の識別情報を合わせて保存してもよい。すなわち、事象がいずれかの画像処理装置１１０又は制御装置２２０であるのかを判別可能な情報を、保存するログ情報に付加する。また、ログ情報取得部２２３が受信したログ情報に監査者ＩＤが付加されている場合には、監査者ＩＤも合わせて保存する。

ところで、ログ管理部２２４は、基本的には、ログ情報を、取得した順番でログ情報記憶部２２５に登録する。前述したように、ＶＰＮが接続されていない場合、ＶＰＮが接続された時点で画像処理装置１１０から複数のログ情報がまとめて送信されてくる場合がある。この場合、ログ情報記憶部２２５には、ログ情報が事象の発生順に並んで保存されていない場合がある。

そこで、ログ管理部２２４は、ログ情報を時系列順に並び替えてログ情報記憶部２２５に保存し直す。これにより、事象が行われた順番を容易に認識することができ、ログ情報を用いた監査がしやすくなる。

本実施の形態によれば、以上のようにして画像処理装置１１０と制御装置２２０とに分散して記録されるログ情報を制御装置２２０に集約することができる。

なお、本実施の形態では、画像処理装置１１０を共有空間であるコワーキングスペースに設置されている場合を例にして説明したが、ＶＰＮを介して接続可能であれば、画像処理装置１１０の設置場所は、共用空間に限定する必要は無い。

上記実施の形態において、プロセッサとは広義的なプロセッサを指し、汎用的なプロセッサ（例えばＣＰＵ：Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ等）や、専用のプロセッサ（例えばＧＰＵ：Ｇｒａｐｈｉｃｓ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ、ＡＳＩＣ：Ａｐｐｌｉｃａｔｉｏｎ Ｓｐｅｃｉｆｉｃ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ、ＦＰＧＡ：Ｆｉｅｌｄ Ｐｒｏｇｒａｍｍａｂｌｅ Ｇａｔｅ Ａｒｒａｙ、プログラマブル論理デバイス等）を含むものである。

また上記実施の形態におけるプロセッサの動作は、１つのプロセッサによって成すのみでなく、物理的に離れた位置に存在する複数のプロセッサが協働して成すものであってもよい。また、プロセッサの各動作の順序は上記各実施の形態において記載した順序のみに限定されるものではなく、適宜変更してもよい。

１ ネットワーク、１００ コワーキングＬＡＮシステム、１１０ 画像処理装置、１１１ 画像処理部、１１２ ＶＰＮ接続部、１１３ 情報取得部、１１４ ログ情報送信制御部、１１５ ログ情報一時記憶部、１２０ ユーザ管理サーバ、１２１ ユーザ管理情報記憶部、２００ 企業ＬＡＮシステム、２１０ ＶＰＮルータ、２２０ 制御装置、２２１ 情報取得部、２２２ 画像処理制御部、２２３ ログ情報取得部、２２４ ログ管理部、２２５ ログ情報記憶部、１３０，２３０ ＬＡＮ。

Claims (7)

1. 媒体上に画像を形成する処理を行う画像形成部と媒体上の画像を読み取る処理を行う画像読取部の少なくとも一方を有する画像処理装置に搭載される第１プロセッサと、
   仮想専用線を介して前記画像処理装置に接続され、前記画像処理装置で行われる媒体上に画像を形成する処理と媒体上の画像を読み取る処理の少なくとも一方の処理の一部を制御する制御装置に搭載される第２プロセッサと、
   を有し、
   前記第１プロセッサは、
   前記画像処理装置においてログの記録対象とする事象が行われた場合、接続中の前記仮想専用線を介して、あるいは前記仮想専用線が接続されていない場合には前記仮想専用線を接続してから当該事象に関するログ情報を前記制御装置へ送信し、
   前記第２プロセッサは、
   前記制御装置において前記事象が行われた場合、当該事象に関するログ情報を前記制御装置の記憶手段に保存しておき、
   前記画像処理装置から前記仮想専用線を介して送信されてきたログ情報を前記制御装置の記憶手段に保存する、
   ことを特徴とする画像処理システム。
2. 前記第１プロセッサは、
   前記事象が行われたことに伴い実施する前記仮想専用線の接続に失敗した場合、当該事象に関するログ情報を前記画像処理装置の記憶手段に保存しておき、
   前記事象が行われたことに伴い実施する前記仮想専用線の接続に成功した場合、当該事象に関するログ情報と共に前記画像処理装置の記憶手段に保存しているログ情報を、前記仮想専用線を介して前記制御装置へ送信する、
   ことを特徴とする請求項１に記載の画像処理システム。
3. 前記画像処理装置において行われる事象は、前記画像処理装置へのログインであることを特徴とする請求項２に記載の画像処理システム。
4. 前記仮想専用線は、前記画像処理装置からログアウトされた時点で切断されることを特徴とする請求項３に記載の画像処理システム。
5. 前記第１プロセッサは、前記制御装置へ送信するログ情報に当該画像処理装置の識別情報を付加することを特徴とする請求項１に記載の画像処理システム。
6. 前記第２プロセッサは、ログ情報を時系列順に並べて前記制御装置の記憶手段に保存することを特徴とする請求項１に記載の画像処理システム。
7. 媒体上に画像を形成する処理を行う画像形成部と媒体上の画像を読み取る処理を行う画像読取部の少なくとも一方を有し、仮想専用線を介して、媒体上に画像を形成する処理と媒体上の画像を読み取る処理の少なくとも一方の処理の一部の制御を制御装置に行わせるコンピュータに、
   前記コンピュータにおいてログの記録対象とする事象が行われた場合、接続中の前記仮想専用線を介して、あるいは前記仮想専用線が接続されていない場合には前記仮想専用線を接続してから当該事象に関するログ情報を前記制御装置へ送信する機能を実現させるためのプログラム。
   

Images