JP3944153B2

JP3944153B2 - データ処理装置及びそのアクセス制限設定方法、並びに画像処理システム

Info

Publication number: JP3944153B2
Application number: JP2003385089A
Authority: JP
Inventors: 康頼金井
Original assignee: Canon Inc
Current assignee: Canon Inc
Priority date: 2003-11-14
Filing date: 2003-11-14
Publication date: 2007-07-11
Anticipated expiration: 2023-11-14
Also published as: US20050108549A1; JP2005149088A

Description

本発明は、データ処理装置及びそのアクセス制限設定方法、並びに画像処理システムに関し、特に、記憶されるデータに対するアクセス制限の設定方法がそれぞれ異なる複数の記憶装置のいずれかに画像データを記憶させることが可能なデータ処理装置及びそのアクセス制限設定方法、画像データをネットワーク上のサーバに送信して保存させる画像処理システムに関する。

近年、ＭＦＰ(Multi Function Printer)等の画像処理装置における画像読み取り機能や画像データ送信機能の充実によって、文書配布の形態が電子文書（文書データ）により行われる割合が増加している。例えば、会議で用いられた資料を会議の出席者や関係者に後日配布する場合、ＭＦＰに資料を読み取らせて電子文書化し、ネットワーク上のＦＴＰ（File Transfer Protocol）サーバにアップロードする方法が採られている（例えば、特許文献１参照）。これにより、会議出席者や関係者は、各自ＦＴＰサーバにアクセスし、電子文書化された資料を閲覧することができる。

一方、電子文書の保存先をＦＴＰサーバではなく、ＭＦＰに内蔵されたＢｏｘと呼ばれる記憶装置に保存しても同様の効果が得られる。
特開平１１−１３４２６３号公報

しかしながら、上記従来の文書配布の形態では、通常、ＦＴＰサーバに保存された電子文書に対してなんらファイルアクセス制限処理が行われていない。したがって、会議出席者等が電子文書の保存先に対して自由にアクセスして該電子文書を閲覧することができる一方、電子文書の保存先を知る者なら誰でもアクセスして該電子文書を閲覧することができるので、機密文書を保存・管理する場合は、ユーザが別途電子文書に対してファイルアクセス制限を行わなければならず、ユーザの負担となっている。

本発明は、上記問題に鑑みてなされたものであり、画像データに対してより容易にアクセス制限を設定することができるデータ処理装置及びそのアクセス制限設定方法、画像処理システムを提供することを目的とする。

上記目的を達成するために、請求項１記載のデータ処理装置は、記憶されるデータに対するアクセス制限としてデータへのアクセスを許可する対象が設定される第１の記憶装置と、記憶されるデータに対するアクセス制限としてデータへのアクセスに必要なパスワードが設定される第２の記憶装置とのいずれかに画像データを記憶させることが可能なデータ処理装置であって、前記画像データに対するアクセス制限の種類をユーザに指定させるための画面を表示装置に表示させる表示手段と、前記画像データが前記第１の記憶装置に記憶される場合には、前記画面で前記ユーザによって指定されたアクセス制限の種類に応じて、前記画像データへのアクセスを許可する対象を設定し、前記画像データが前記第２の記憶装置に記憶される場合には、前記画面で前記ユーザによって指定されたアクセス制限の種類に応じて、前記画像データへのアクセスに必要なパスワードを設定する設定手段とを有することを特徴とする。
請求項２記載のデータ処理装置は、請求項１記載のデータ処理装置において、前記設定手段は、前記画像データにパスワードを設定する、または前記画像データが記憶される区分にパスワードを設定することを特徴とする。
請求項３記載のデータ処理装置は、請求項１又は２記載のデータ処理装置において、前記設定手段は、前記画像データが前記第１の記憶装置に記憶される場合には、前記画面で前記ユーザによって指定されたアクセス制限の種類に応じて、前記画像データへのアクセスを許可する対象が異なるように設定することを特徴とする。
請求項４記載のデータ処理装置は、請求項１乃至３のいずれか１項に記載のデータ処理装置において、前記設定手段は、前記画像データが前記第２の記憶装置に記憶される場合には、前記画面で前記ユーザによって指定されたアクセス制限の種類に応じて、前記画像データへのアクセスに必要なパスワードを設定するか否かを切り替えることを特徴とする。
請求項５記載のデータ処理装置は、請求項１乃至４のいずれか１項に記載のデータ処理装置において、前記表示手段は、前記画像データが前記第２の記憶装置に記憶される場合には、パスワードをユーザに入力させるための画面を前記表示装置に表示させることを特徴とする。

上記目的を達成するために、請求項６記載の画像処理システムは、画像処理装置と該画像処理装置に接続されたデータ処理装置とを備え、前記画像処理装置が読み取った文書の画像データを、保存されるデータに対するアクセス制限としてデータへのアクセスを許可する対象が設定される第１のサーバと、保存されるデータに対するアクセス制限としてデータへのアクセスに必要なパスワードが設定される第２のサーバとのいずれかに保存させることが可能な画像処理システムにおいて、前記画像処理装置は、文書を読み取って文書の画像データを入力する読み取り手段を備え、前記データ処理装置は、前記画像データに対するアクセス制限の種類をユーザに指定させるための画面を表示装置に表示させる表示手段と、前記画像データが前記第１のサーバに保存される場合には、前記表示装置に表示された画面上で前記ユーザによって指定されたアクセス制限の種類に基づき、前記画像データへのアクセスを許可する対象を設定し、前記画像データが前記第２のサーバに保存される場合には、前記表示装置に表示された画面上で前記ユーザによって指定されたアクセス制限の種類に基づき、前記画像データへのアクセスに必要なパスワードを設定するアクセス制限設定手段とを備えることを特徴とする。

上記目的を達成するために、請求項７記載のデータ処理装置のアクセス制限設定方法は、記憶されるデータに対するアクセス制限としてデータへのアクセスを許可する対象が設定される第１の記憶装置と、記憶されるデータに対するアクセス制限としてデータへのアクセスに必要なパスワードが設定される第２の記憶装置とのいずれかに画像データを記憶させることが可能なデータ処理装置のアクセス制限設定方法であって、前記画像データに対するアクセス制限の種類をユーザに指定させるための画面を表示装置に表示させる表示工程と、前記画像データが前記第１の記憶装置に記憶される場合には、前記画面上で前記ユーザによって指定されたアクセス制限の種類に応じて、前記画像データへのアクセスを許可する対象を設定し、前記画像データが前記第２の記憶装置に記憶される場合には、前記画面で前記ユーザによって指定されたアクセス制限の種類に応じて、前記画像データへのアクセスに必要なパスワードを設定する設定工程とを有することを特徴とする。

本発明によれば、画像データに対するアクセス制限の種類をユーザに指定させるための画面を表示装置に表示させ、画像データが第１の記憶装置に記憶される場合には、当該画面でユーザによって指定されたアクセス制限の種類に応じて、画像データへのアクセスを許可する対象を設定し、画像データが第２の記憶装置に記憶される場合には、当該画面でユーザによって指定されたアクセス制限の種類に応じて、画像データへのアクセスに必要なパスワードを設定するので、アクセス制限の設定がより容易になり、例えば、ユーザは、複数の記憶装置のそれぞれにおけるアクセス制限の設定方法がどうなっているかを意識することなく、アクセス制限の種類を指定することにより、適切なアクセス制限を行うことができる。

本発明によれば、画像処理装置に接続されたデータ処理装置が、当該画像処理装置で読み取った画像の画像データに対して、表示装置に表示された画面上でユーザによって指定されたアクセス制限の種類に基づいて、画像データが第１のサーバに保存される場合には画像データへのアクセスを許可する対象を設定し、画像データが第２のサーバに保存される場合には画像データへのアクセスに必要なパスワードを設定するので、画像処理装置で読み取った画像の画像データに対してより容易にアクセス制限を行うことができ、ユーザの負荷を軽減することができる。

以下、本発明の実施の形態を図面を参照して詳細に説明する。

［第１の実施の形態］
図１は、本発明の第１の実施の形態に係る画像処理システムの全体構成を示す図である。

図１において、本画像処理システムは、ＭＦＰ１０１と、ＭＦＰ用拡張ユニット１０２（データ処理装置）と、ＦＴＰサーバ１０３と、クライアントコンピュータ１０４ａ，１０４ｂ，１０４ｃと、ネットワーク１０８とを備える。

ＭＦＰ１０１は、画像読み取り機能、印刷機能、及びコピー機能等の複数機能を有し、また文書や資料を読み取って得られた画像データをネットワーク１０８に接続されたＦＴＰサーバ１０３等の各種装置に送信する機能を有する画像処理装置である。

ＭＦＰ用拡張ユニット１０２は、ＭＦＰ１０１に接続され、該ＭＦＰ１０１の機能を拡張するためのものであり、通常、ＰＤＬ（Page Description Language）コントローラとして用いられる。ＭＦＰ用拡張ユニット１０２にＰＤＬジョブが投入されると、適当なラスタライズが行われ、それによって生成された画像データがＭＦＰ１０１に転送されることで、一連の印刷ジョブが完了する。

なお、ＭＦＰ１０１とＭＦＰ用拡張ユニット１０２とが一体となったものを画像処理装置として、画像処理システムに組み込んでもよい。

また、ＭＦＰ用拡張ユニット１０２は、ＭＦＰ１０１のユーザインターフェース（ＵＩ）機能を拡張させたり、ＦＴＰサーバ１０３に保存されている画像データに対してファイルアクセス制限処理を行うための制御コマンド１０７ａ，１０７ｂを送信する制御コマンド送信機能を有する。

ＦＴＰサーバ１０３は、ネットワーク１０８に接続されたＭＦＰ用拡張ユニット１０２を介してＭＦＰ１０１に接続され、ＭＦＰ１０１上で読み取られた文書等の画像データを保存することが可能である。

ネットワーク１０８に接続されたクライアントコンピュータ１０４ａ，１０４ｂ，１０４ｃは、ＦＴＰサーバ１０３にアクセスが可能である。また、クライアントコンピュータ１０４ａ，１０４ｂ，１０４ｃは、ＭＦＰ１０１及びＭＦＰ用拡張ユニット１０２に対してそれぞれ印刷ジョブを投入することができる。

ＭＦＰ１０１は、ＵＩ１０５と、Ｂｏｘ１０６とを備える。ＵＩ１０５は、ＬＣＤ（
）等の表示装置を備える操作部であり、ここからユーザの所望する様々な指示を入力することができる。Ｂｏｘ１０６は、ハードディスク等から成る文書保存装置（記憶装置）であり、読み取った文書の画像データやネットワーク１０８から受信した画像データ等を保存することができる。

図２は、図１のＭＦＰ用拡張ユニット１０２のハードウェア構成の概略を示すブロック図である。

図２において、コントローラ１１０は、ＭＦＰ用拡張ユニット１０２全体の動作を制御するコントローラである。ネットワークＩ／Ｆ１１２は、ＭＦＰ１０１と通信を行うネットワークインターフェースであり、ネットワークＩ／Ｆ１１３は、ネットワーク１０８に接続された各種装置（例えば、クライアントコンピュータ１０４ａ等）と通信を行うネットワークインターフェースである。ＨＤＤ１１１は、ハードディスクドライブ等であり、ＭＦＰ用拡張ユニット１０２全体の動作を制御するプログラムや各種設定値、暗号キー、動作履歴情報、画像データ等を保存することができる。

図３は、図１のＭＦＰ１０１のハードウェア構成の概略を示すブロック図である。

図３において、コントローラユニット２００は、文書等の画像を読み取って画像データを入力する画像入力デバイスとしてのスキャナ２０１や画像出力デバイスであるプリンタ２０２と接続し、不図示のＬＡＮや公衆回線（ＷＡＮ）と接続することで、画像情報やデバイス情報の入出力を行うためのコントローラである。

ＣＰＵ２０５は、ＭＦＰ１０１内のシステム全体を制御するコントローラである。ＲＡＭ２０６は、ＣＰＵ２０５が動作するためのシステムワークメモリであり、且つ画像データを一時記憶するための画像メモリである。ＲＯＭ２０７は、ブートＲＯＭであり、ＭＦＰ１０１のシステムのブートプログラムが格納されている。

ＨＤＤ２０８は、ハードディスクドライブであり、システムソフトウェア、画像データを格納する。操作部Ｉ／Ｆ２０９は、ＵＩ１０５とのインターフェース部であり、ＵＩ１０５に表示する画像データをＵＩ１０５に対して出力する。また、操作部Ｉ／Ｆ２０９は、ＵＩ１０５からＭＦＰ１０１のユーザが入力した情報をＣＰＵ２０５に伝える機能を有する。

ＮｅｔｗｏｒｋＩ／Ｆ２１１は、ＬＡＮ（不図示）に接続され、情報の入出力を行う。ＭＯＤＥＭ２１２は、公衆回線（不図示）に接続され、情報の入出力を行う。上述した各デバイスがシステムバス２１３上に配置される。

ＩｍａｇｅＢｕｓＩ／Ｆ２１４は、データ構造を変換するバスブリッジであり、システムバス２１３及び画像データを高速で転送する画像バス２１５に接続されている。画像バス２１５は、ＰＣＩバス又はＩＥＥＥ１３９４で構成される。画像バス２１５上には、ラスターイメージプロセッサ（ＲＩＰ）２１６、デバイスＩ／Ｆ２１７、スキャナ画像処理部２１８、プリンタ画像処理部２１９、画像回転部２２０、及び画像圧縮部２２１の各デバイスが配置される。

ＲＩＰ２１６は、ＰＤＬコードをビットマップイメージに展開する。なお、この機能は、上述したＭＦＰ用拡張ユニット１０２に実装される場合もある。デバイスＩ／Ｆ２１７は、スキャナ２０１やプリンタ２０２とコントローラユニット２００とを接続する。

スキャナ画像処理部２１８は、スキャナ２０１より入力された画像データに対して補正、加工、及び編集を行う。プリンタ画像処理部２１９は、プリンタ２０２に出力する画像データに対して印刷補正、解像度変換等を行う。画像回転部２２０は、画像データの回転を行う。画像圧縮部２２１は、多値画像データをＪＰＥＧに変換したり、２値画像データに対してＪＢＩＧ、ＭＭＲ、又はＭＨの圧縮伸長処理を行う。

次に、ＭＦＰ１０１で読み取った文書の画像データをＦＴＰサーバ１０３に送信して保存する際に、図１の画像処理システム上で実行される処理動作を説明する。

図４は、図１の画像処理システム上で実行される画像データのアクセス制限処理を示すフローチャートである。

図４において、ＭＦＰ１０１は、ＵＩ１０５上でユーザによりスキャン文書送信機能ボタン（不図示）が押下されると、ＭＦＰ用拡張ユニット１０２に対してスキャン文書送信機能が選択されたことを通知する（ステップＳ４０１）。スキャン文書送信機能とは、スキャナ２０１で読み取った文書の画像データを自動的にネットワーク１０８上のＦＴＰサーバ１０３等に送信して保存する機能である。

ＭＦＰ用拡張ユニット１０２は、ＭＦＰ１０１からの通知により、ＭＦＰ１０１が読み取った文書の画像データに対して所定のアクセス制限を設定することが可能な表示画面をＭＦＰ１０１のＵＩ１０５に表示させるＵＩ表示制御コマンド１０７ａを該ＭＦＰ１０１に送信する（ステップＳ４０２）。

次に、ＭＦＰ１０１がＵＩ表示制御コマンド１０７ａを受信することによって、ＵＩ１０５に図５に示す画面５００を表示する（ステップＳ４０３）。画面５００では、画像データの送信先を設定し、送信先に保存される画像データにアクセス制限を設定することが可能である。

図５において、画面５００上のラジオボックス５０１は、画像データの送信先をＦＴＰサーバ１０３に設定するものである。ボタン５０２は、画像データの送信先に関する設定項目を入力するための画面５０４を呼び出すものである。

画面５０４は、ＦＴＰサーバ１０３にログインするためのユーザのUser name，Password、ＦＴＰサーバ１０３のＩＰアドレス、画像データを保存するフォルダのパスを入力する欄を有する。

ラジオボックス５０３ａ，５０３ｂ，５０３ｃは、例えば、ＦＴＰサーバ１０３に保存した画像データのファイルアクセス制限の種類をユーザに選択・指定させるものである。ここでは、ファイルアクセス制限の種類として、ファイルアクセス制限のレベルが指定可能である。ＯＫボタン５０５は、画面５００で設定した内容を確定するためのボタンであり、Cancelボタン５０６は、画面５００で設定した内容を無効（キャンセル）するためのボタンである。

図４に戻り、ユーザによりラジオボックス５０３ａ〜５０３ｃのいずれか１つが選択され、画面５０４上のすべての入力が終了してＯＫボタン５０５が押下されると、ＭＦＰ用拡張ユニット１０２は、画像データの送信先であるＦＴＰサーバ１０３にアクセスし、ＦＴＰサーバ１０３が使用しているＯＳ（Operating System）がＵｎｉｘ系のＯＳか、Ｗｉｎｄｏｗｓ（登録商標）系のＯＳかを判別する（ステップＳ４０４）。この判別の結果、ＯＳがＵｎｉｘ（登録商標）のようなファイル単位でアクセス制限を行うことが可能な機能を有するＯＳであるときは、処理Ａに進み（ステップＳ４０５）、Ｗｉｎｄｏｗｓのようなファイル単位でアクセス制限を行うことができないＯＳであるときは、処理Ｂに進む（ステップＳ４０６）。

図６は、図４のステップＳ４０５で実行される処理Ａのフローチャートである。

図６において、ＭＦＰ用拡張ユニット１０２は、ＦＴＰサーバ１０３が使用しているＯＳを確認し、その旨をＭＦＰ１０１に通知すると、ＭＦＰ１０１はスキャン文書送信ジョブを実行する（ステップＳ５０１）。このジョブにより、スキャナ２０１にて読み込まれ、スキャナ画像処理部２１８等によって適当な処理が施された文書の画像データが、ＭＦＰ用拡張ユニット１０２及びネットワーク１０８を介してＦＴＰサーバ１０３に送信され、ＨＤＤ２０８に保存される。

次に、ＭＦＰ用拡張ユニット１０２は、ＭＦＰ１０１からの画像データの送信が完了すると、ユーザにより画面５００上で設定されたアクセス制限レベルに応じて次の動作を行う（ステップＳ５０２）。画面５００上でラジオボックス５０３ａが選択されていたとき、即ちPrivateが選択されていたときは、ＭＦＰ用拡張ユニット１０２は画像データをユーザ本人のみが閲覧可能なアクセス制限を画像データに設定するために、ＦＴＰサーバ１０３に保存されている画像データにアクセスし、Ｕｎｉｘ系ＯＳにおけるパーミッション（読み込み、書き込み、実行の３種類のパーミッションが、ファイルの所有者、グループユーザ、その他のユーザのそれぞれに対して設定される）を設定するための「chmod 600 FileName」という制御コマンド１０７ｂを送信する（ステップＳ５０３）。これにより、ＦＴＰサーバ１０３に保存されている画像データのパーミッションが「rw− −−− −−−」となり、該画像データに対するアクセス制限がユーザ本人のみがRead/Write可能な設定となる（ステップＳ５０４）。chmodにより、データの読み込み、書き込み、実行のそれぞれを許可する対象を指定することができる。

一方、画面５００上でラジオボックス５０３ｂが選択されていたとき、即ちGroupが選択されていたときは、ＭＦＰ用拡張ユニット１０２は、ユーザ本人に加えて所定のグループに属する人にも閲覧可能なアクセス制限を画像データに設定するために、ＦＴＰサーバ１０３に保存されている画像データにアクセスし、Ｕｎｉｘ系ＯＳにおけるパーミッションの「chmod 660 FileName」の制御コマンド１０７ｂを送信する（ステップＳ５０５）。これにより、ＦＴＰサーバ１０３に保存されている画像データのパーミッションが「rw- rw- --- 」となり、該画像データに対するアクセス制限がユーザ本人とそのグループに属する人がRead/Write可能な設定となる（ステップＳ５０６）。

一方、画面５００上でラジオボックス５０３ｃが選択されていたとき、即ちPublicが選択されていたときは、ＭＦＰ用拡張ユニット１０２は全ての人に対して閲覧可能なアクセス制限を画像データに設定するために、ＦＴＰサーバ１０３に保存されている画像データにアクセスし、Ｕｎｉｘ系ＯＳにおけるパーミッションの「chmod 666 FileName」の制御コマンド１０７ｂを送信する（ステップＳ５０７）。これにより、ＦＴＰサーバ１０３に保存されている画像データのパーミッションが「rw- rw- rw- 」となり、該画像データに対するアクセス制限が全ての人に対してRead/Write可能な設定となる（ステップＳ５０８）。

ここで、ＦＴＰサーバ１０３に保存されている画像データを全ての人に閲覧させる場合は、ＭＦＰ用拡張ユニット１０２がＦＴＰサーバ１０３に送信する制御コマンド１０７ｂを「chmod 644 FileName」とし、該画像データのパーミッションを「rw- r-- -- 」にしてWrite権限を与えないようにしてもよい。あるいは、画面５００上に、その動作をさせるラジオボタンを新たに追加してもよい。

図７は、図４のステップＳ４０６で実行される処理Ｂのフローチャートである。

本処理では、ファイル単位でアクセス制限を行うことができないＯＳを有するＦＴＰサーバ１０３に画像データを保存する場合を想定している。この場合は、画像データを保存するフォルダのアクセス制限機能と、ＦＴＰサーバ１０３にインストールされているアプリケーションのファイルパスワード機能を用いる。ここでいうアプリケーションとは、いわゆるＰＤＦ（Portable Document Format）のアプリケーションを差している。従来、画像データ生成時には、ユーザがＪＰＥＧ，ＴＩＦＦ，ＰＤＦ等複数のファイル形式のなかから所望のものを選択することが可能であるが、これをＰＤＦに固定することで、ＰＤＦが有しているパスワード機能を利用しようとするものである。ただし、このことは画面５００において、PrivateあるいはGroupが選択された場合であり、Publicが選択された場合はこの限りではない。

図７において、ＭＦＰ用拡張ユニット１０２は、ユーザにより画面５００上で設定されたアクセス制限のレベルがPublicか否かを判別し、Publicでない、即ちPrivateあるいはGroupであるときは、PrivateあるいはGroupが選択されたことをＭＦＰ１０１に通知する（ステップＳ６０１）。次に、ＭＦＰ１０１は、ＭＦＰ１０１から上記通知を受け、ＰＤＦでスキャン文書送信ジョブを実行する（ステップＳ６０２）。このジョブにより、スキャナ２０１にて読み込まれた文書の画像データにスキャナ画像処理２１８等によって適当な処理が施された画像データが、ＭＦＰ用拡張ユニット１０２及びネットワーク１０８を介してＦＴＰサーバ１０３に送信され、ＨＤＤ２０８に保存される。

次に、ＭＦＰ用拡張ユニット１０２は、ＭＦＰ１０１のＵＩ１０５に図８に示すパスワード設定用画面６００を表示させるＵＩ表示制御コマンド１０７ａを送信する（ステップＳ６０３）。ＭＦＰ１０１のＵＩ１０５にパスワード設定用画面６００が表示され、ユーザにより所望の文字列が文字列欄６０１に入力されると（ステップＳ６０４）、ＭＦＰ用拡張ユニット１０２は、入力された文字列をＦＴＰサーバ１０３に保存されているＰＤＦ形式の画像データにパスワードとして設定する（ステップＳ６０５）。

一方、ステップＳ６０１の判別の結果、Publicが選択されていたときは、そのままリターンする。

上記第１の実施の形態によれば、ＭＦＰ１０１に接続されたＭＦＰ用拡張ユニット１０２が、該ＭＦＰ１０１で読み取ってネットワーク１０８上のＦＴＰサーバ１０３に送信して保存された文書の画像データ（電子文書）に対して、ＭＦＰ１０１のＵＩ１０５に表示された画面上からアクセス制限をかけるので、ユーザが別途ＦＴＰサーバ１０３にアクセスし、保存されている画像データに直接アクセス制限をかけることが不要となり、ユーザの負荷を軽減することができる。

また、ファイル単位のアクセス制限機能がないＯＳを有するＦＴＰサーバ１０３に画像データを保存する場合でも、該ＦＴＰサーバ１０３におけるアプリケーションを利用することで、画像データにアクセス制限をかけることができ、ユーザの負荷を軽減することが可能となる。また、機密文書を読み取った場合でも、電子化された機密文書のセキュリティをより向上させることが可能となる。

［第２の実施の形態］
本第２の実施の形態では、その基本的な構成が図１〜図３と同様であり、その説明は省略する。以下に、上記第１の実施の形態と異なる点について説明する。

図９は、本発明の第２の実施の形態に係る画像処理システム上で実行される画像データのアクセス制限処理を示すフローチャートである。本処理におけるステップＳ７０６，Ｓ７０７は、上記第１の実施の形態における図４の処理のステップＳ４０５，Ｓ４０６と同様であり、その説明は省略する。

図９において、ＭＦＰ１０１は、ＵＩ１０５上でユーザによりスキャン文書送信機能ボタン（不図示）が押下されると、ＭＦＰ用拡張ユニット１０２に対してスキャン文書送信機能が選択されたことを通知する（ステップＳ７０１）。

ＭＦＰ用拡張ユニット１０２は、ＭＦＰ１０１からの通知により、ＭＦＰ１０１が読み取った文書の画像データに対して所定のアクセス制限を設定することが可能な表示画面をＭＦＰ１０１のＵＩ１０５に表示させるＵＩ表示制御コマンド１０７ａを該ＭＦＰ１０１に送信する（ステップＳ７０２）。

次に、ＭＦＰ１０１がＵＩ表示制御コマンド１０７ａを受信することによって、ＵＩ１０５に図１０に示す画面７００を表示する（ステップＳ７０３）。画面７００では、画像データの送信先を設定し、送信先に保存される画像データにアクセス制限を設定することが可能である。

図１０において、画面７００上のラジオボックス７０１ａ，７０１ｂは、それぞれ画像データの送信先をＦＴＰサーバ１０３又はＭＦＰ１０１内のＢｏｘ１０６に設定するものである。ボタン７０２ａ，７０２ｂは、画像データの送信先に関する設定項目を入力するための画面７０４，７０７を呼び出すものである。Ｂｏｘとは、複数のデータをひとまとまりにして記憶する区分である。ユーザは、Ｂｏｘにそれぞれ名前や番号を付けて、データを分類するのに利用することができる。

画面７０４は、ＦＴＰサーバ１０３にログインするためのユーザのUser name，Password、ＦＴＰサーバ１０３のＩＰアドレス、画像データを保存するフォルダのパスを入力する欄を有する。画面７０７は、Ｂｏｘ１０６にアクセスするためのBox No.を入力する欄があり、Ｂｏｘ１０６がパスワードありの設定であるときは、Box Passwordを入力する欄が表示される。

ラジオボックス７０３ａ，７０３ｂ，７０３ｃは、例えば、ＦＴＰサーバ１０３に保存した画像データのファイルアクセス制限のレベルをユーザに選択させるものである。ＯＫボタン７０５は、画面７００で設定した内容を確定するためのボタンであり、Cancelボタン７０６は、画面７００で設定した内容を無効（キャンセル）するためのボタンである。

図９に戻り、ユーザによりラジオボックス７０３ａ〜７０３ｃのいずれか１つが選択され、画面７００上のすべての入力が終了してＯＫボタン７０５が押下されると、ＭＦＰ用拡張ユニット１０２は、画面７００上でアクセス制限が設定された画像データファイルの保存場所がＦＴＰサーバ１０３か、Ｂｏｘ１０６かを判別する（ステップＳ７０４）。この判別の結果、画面７００上でScan to FTPが選択されていたときは、ステップＳ７０５へ進み、Scan to Boxが選択されていたときは、ステップＳ７０８の処理Ｃに進む。

ＭＦＰ用拡張ユニット１０２は、画像データの送信先であるＦＴＰサーバ１０３にアクセスし、ＦＴＰサーバ１０３が使用しているＯＳがＵｎｉｘ系のＯＳか、Ｗｉｎｄｏｗｓ系のＯＳかを判別する（ステップＳ７０５）。

ステップＳ７０５の判別の結果、ＯＳがＵｎｉｘのようなファイル単位でアクセス制限を行うことが可能な機能を有するＯＳであるときは、処理Ａに進み（ステップＳ７０６）、Ｗｉｎｄｏｗｓのようなファイル単位でアクセス制限を行うことができないＯＳであるときは、処理Ｂに進む（ステップＳ７０７）。

図１１は、図９のステップＳ７０８で実行される処理Ｃのフローチャートである。

図１１において、まず、ＭＦＰ１０１は、スキャン文書送信ジョブを実行する（ステップＳ８０１）。このジョブにより、スキャナ２０１にて読み込まれ、スキャナ画像処理部２１８等によって適当な処理が施された文書の画像データが、ＭＦＰ１０１内のＢｏｘ１０６に保存される。

次に、ＭＦＰ用拡張ユニット１０２は、ユーザにより画面７００上で設定されたアクセス制限レベルに応じて次の動作を行う（ステップＳ８０２）。画面７００上でラジオボックス７０３ａが選択されていたとき、即ちPrivateが選択されていたときは、ＭＦＰ用拡張ユニット１０２は画像データの送信先であるＢｏｘ１０６にアクセスし、そのＢｏｘ１０６にパスワードが設定され、ロックされているか否かを判別する（ステップＳ８０３）。

ステップＳ８０３の判別の結果、パスワード設定によりロックされていないときは、図１２に示すパスワード設定の問い合わせ画面８００をＵＩ１０５に表示し、ユーザにパスワード設定を問い合わせる（ステップＳ８０４）。ユーザがパスワードを設定する場合には、パスワード入力欄８０１にパスワードを入力し、ボタン８０２を押下する。一方、Ｂｏｘ１０６にパスワードを設定しない場合はボタン８０３を押下する。

一方、ステップＳ８０３において、Ｂｏｘ１０６がパスワード設定によりロックされていないときは、そのまま終了する。この処理は、画面７００にてユーザがPrivateを設定した場合、Ｂｏｘ１０６にパスワードがかかっていないときに、パスワード設定を促す動作である。

ステップＳ８０２の判別の結果、画面７００上でラジオボックス７０３ｂが選択されていたとき、即ちGroupが選択されていたときは、ＭＦＰ用拡張ユニット１０２は、画像データの送信先であるＢｏｘ１０６にアクセスし、そのＢｏｘ１０６にパスワードが設定され、ロックされているか否かを判別する（ステップＳ８０５）。この判別の結果、ロックされていないときは、パスワード設定の問い合わせ画面８００をＵＩ１０５に表示し、ユーザにパスワード設定を問い合わせる（ステップＳ８０６）。ユーザがパスワードを設定する場合には、パスワード入力欄８０１にパスワードを入力し、ボタン８０２を押下する。Ｂｏｘにパスワードを設定しない場合はボタン８０３を押下する。

一方、ステップＳ８０５において、Ｂｏｘ１０６がパスワード設定によりロックされていないときは、図１３に示すパスワード変更の問い合わせ画面９００をＵＩ１０５に表示し、ユーザにＢｏｘ１０６のパスワード変更を問い合わせる（ステップＳ８０６）。ユーザがパスワード変更を行う場合は、パスワード入力欄９０１に従来のパスワードを入力し、パスワード入力欄９０２に新しいパスワードを入力してボタン９０３を押下する。一方、Ｂｏｘ１０６のパスワードを書き換えないときは、ボタン９０４を押下する。この処理は、画面７００にてユーザがGroupを設定した場合、Ｂｏｘ１０６にパスワードがかかっていないときに、パスワード設定を促す動作である。さらに、パスワードが設定されているＢｏｘ１０６においても、一部のユーザにそのパスワードを教える必要性があるため、パスワードの変更を促す動作でもある。

一方、画面７００上でラジオボックス７０３ｃが選択されていたとき、即ちPublicが選択されていたときは、ＭＦＰ用拡張ユニット１０２はそのまま処理を終了する。

上記第２の実施の形態によれば、ＭＦＰ１０１に接続されたＭＦＰ用拡張ユニット１０２が、ＭＦＰ１０１で読み取ってＢｏｘ１０６に保存された文書の画像データ（電子文書）に対して、ＭＦＰ１０１のＵＩ１０５に表示された画面上からアクセス制限をかけるので、ファイル単位でアクセス制限を行う機能がないＢｏｘ送信ジョブでもＢｏｘ１０６のパスワードを利用することによりアクセス制限をかけることができ、ユーザの負荷を軽減することができる。また、機密文書を読み取った場合でも、電子化された機密文書のセキュリティがより向上させることが可能となる。

また、ファイル単位のアクセス制限機能がないＯＳを有するＦＴＰサーバ１０３に画像データを保存した場合でも、該ＦＴＰサーバ１０３におけるアプリケーションを利用することで、保存された画像データにアクセス制限をかけることができ、ユーザの負荷を軽減することが可能となる。

上記第１、第２の実施の形態では、ＭＦＰ１０１とＭＦＰ用拡張ユニット１０２とは別体であるが、一体で構成されていてもよい。

本発明の目的は、上述した実施の形態の機能を実現するソフトウェアのプログラムコードを記録した記録媒体を、システム又は装置に供給し、そのシステム又は装置のコンピュータ（又はＣＰＵやＭＰＵ等）が記録媒体に格納されたプログラムコードを読み出して実行することによっても達成される。

この場合、記憶媒体から読み出されたプログラムコード自体が上述した実施の形態の機能を実現することになり、そのプログラムコードを記憶した記憶媒体は本発明を構成することになる。

また、プログラムを供給する記憶媒体としては、例えば、フロッピー（登録商標）ディスク、ハードディスク、光磁気ディスク、ＣＤ−ＲＯＭ、ＣＤ−Ｒ、ＣＤ−ＲＷ、ＤＶＤ−ＲＯＭ、ＤＶＤ−ＲＡＭ、ＤＶＤ−ＲＷ、ＤＶＤ＋ＲＷ、磁気テープ、不揮発性のメモリカード、ＲＯＭ等を用いることができる。

また、コンピュータが読み出したプログラムコードを実行することにより、上記実施の形態の機能が実現されるだけでなく、そのプログラムコードの指示に基づき、コンピュータ上で稼動しているＯＳ（オペレーティングシステム）等が実際の処理の一部または全部を行い、その処理によって前述した実施形態の機能が実現される場合も含まれる。

更に、記憶媒体から読み出されたプログラムコードが、コンピュータに挿入された機能拡張ボードやコンピュータに接続された機能拡張ユニットに備わるメモリに書き込まれた後、そのプログラムコードの指示に基づき、その機能拡張ボードや機能拡張ユニットに備わるＣＰＵ等が実際の処理の一部または全部を行い、その処理によって上述した実施の形態の機能が実現される場合も含まれる。

本発明の第１の実施の形態に係る画像処理システムの全体構成を示す図である。図１のＭＦＰ用拡張ユニット１０２のハードウェア構成の概略を示すブロック図である。図１のＭＦＰ１０１のハードウェア構成の概略を示すブロック図である。図１の画像処理システム上で実行される画像データのアクセス制限処理を示すフローチャートである。図４の処理において操作部１０５に表示される画面の一例を示す図である。図４のステップＳ４０５で実行される処理Ａのフローチャートである。図４のステップＳ４０６で実行される処理Ｂのフローチャートである。図７の処理において操作部１０５に表示される画面の一例を示す図である。本発明の第２の実施の形態における画像処理システム上で実行される画像データ送信処理のフローチャートである。図９の処理において操作部１０５に表示される画面の一例を示す図である。図９のステップＳ７０８で実行される処理Ｃのフローチャートである。図１１の処理において操作部１０５に表示される画面の一例を示す図である。図１１の処理において操作部１０５に表示される画面の他の例を示す図である。

符号の説明

１０１ＭＦＰ
１０２ＭＦＰ用拡張ユニット
１０３ＦＴＰサーバ
１０４ａ，１０４ｂ，１０４ｃクライアントコンピュータ
１０５操作部（ＵＩ）
１０６Ｂｏｘ
１０７ａ，１０７ｂ制御コマンド
１０８ネットワーク

Claims

記憶されるデータに対するアクセス制限としてデータへのアクセスを許可する対象が設定される第１の記憶装置と、記憶されるデータに対するアクセス制限としてデータへのアクセスに必要なパスワードが設定される第２の記憶装置とのいずれかに画像データを記憶させることが可能なデータ処理装置であって、
前記画像データに対するアクセス制限の種類をユーザに指定させるための画面を表示装置に表示させる表示手段と、
前記画像データが前記第１の記憶装置に記憶される場合には、前記画面で前記ユーザによって指定されたアクセス制限の種類に応じて、前記画像データへのアクセスを許可する対象を設定し、前記画像データが前記第２の記憶装置に記憶される場合には、前記画面で前記ユーザによって指定されたアクセス制限の種類に応じて、前記画像データへのアクセスに必要なパスワードを設定する設定手段とを有することを特徴とするデータ処理装置。
前記設定手段は、前記画像データにパスワードを設定する、または前記画像データが記憶される区分にパスワードを設定することを特徴とする請求項１記載のデータ処理装置。
前記設定手段は、前記画像データが前記第１の記憶装置に記憶される場合には、前記画面で前記ユーザによって指定されたアクセス制限の種類に応じて、前記画像データへのアクセスを許可する対象が異なるように設定することを特徴とする請求項１又は２記載のデータ処理装置。
前記設定手段は、前記画像データが前記第２の記憶装置に記憶される場合には、前記画面で前記ユーザによって指定されたアクセス制限の種類に応じて、前記画像データへのアクセスに必要なパスワードを設定するか否かを切り替えることを特徴とする請求項１乃至３のいずれか１項に記載のデータ処理装置。
前記表示手段は、前記画像データが前記第２の記憶装置に記憶される場合には、パスワードをユーザに入力させるための画面を前記表示装置に表示させることを特徴とする請求項１乃至４のいずれか１項に記載のデータ処理装置。
画像処理装置と該画像処理装置に接続されたデータ処理装置とを備え、前記画像処理装置が読み取った文書の画像データを、保存されるデータに対するアクセス制限としてデータへのアクセスを許可する対象が設定される第１のサーバと、保存されるデータに対するアクセス制限としてデータへのアクセスに必要なパスワードが設定される第２のサーバとのいずれかに保存させることが可能な画像処理システムにおいて、
前記画像処理装置は、
文書を読み取って文書の画像データを入力する読み取り手段を備え、
前記データ処理装置は、
前記画像データに対するアクセス制限の種類をユーザに指定させるための画面を表示装置に表示させる表示手段と、
前記画像データが前記第１のサーバに保存される場合には、前記表示装置に表示された画面上で前記ユーザによって指定されたアクセス制限の種類に基づき、前記画像データへのアクセスを許可する対象を設定し、前記画像データが前記第２のサーバに保存される場合には、前記表示装置に表示された画面上で前記ユーザによって指定されたアクセス制限の種類に基づき、前記画像データへのアクセスに必要なパスワードを設定するアクセス制限設定手段とを備えることを特徴とする画像処理システム。
記憶されるデータに対するアクセス制限としてデータへのアクセスを許可する対象が設定される第１の記憶装置と、記憶されるデータに対するアクセス制限としてデータへのアクセスに必要なパスワードが設定される第２の記憶装置とのいずれかに画像データを記憶させることが可能なデータ処理装置のアクセス制限設定方法であって、
前記画像データに対するアクセス制限の種類をユーザに指定させるための画面を表示装置に表示させる表示工程と、
前記画像データが前記第１の記憶装置に記憶される場合には、前記画面で前記ユーザによって指定されたアクセス制限の種類に応じて、前記画像データへのアクセスを許可する対象を設定し、前記画像データが前記第２の記憶装置に記憶される場合には、前記画面で前記ユーザによって指定されたアクセス制限の種類に応じて、前記画像データへのアクセスに必要なパスワードを設定する設定工程とを有することを特徴とするアクセス制限設定方法。