JP4056436B2

JP4056436B2 - Communication system and communication apparatus

Info

Publication number: JP4056436B2
Application number: JP2003188560A
Authority: JP
Inventors: 直史上田
Original assignee: Sharp Corp
Current assignee: Sharp Corp
Priority date: 2003-06-30
Filing date: 2003-06-30
Publication date: 2008-03-05
Anticipated expiration: 2023-06-30
Also published as: JP2005026876A

Description

【０００１】
【発明の属する技術分野】
本発明は、中央装置に記憶してある宛先情報を１又は複数の通信装置で利用する通信システム及び前記通信装置に関する。
【０００２】
【従来の技術】
従来、宛先情報（ファックス番号又はメールアドレス等）を用いて、画像情報のファクシミリ送信、又は情報（例えば画像情報）が記載若しくは添付された電子メールの送信等を行なう通信装置が用いられている。このような通信装置は、コピー機、スキャナ、ファクシミリ（以下、ＦＡＸという）、若しくはこれらの複合機のような画像処理装置、又はパーソナルコンピュータ（以下、パソコンという）等である。
【０００３】
また、従来、宛先情報を、予め中央装置が備える記憶手段（以下、グローバルアドレス帳という）に記憶させておき、１又は複数の通信装置が夫々中央装置から受信して利用する通信システムが用いられている（ディレクトリサービス）。この場合、ユーザは、所要の宛先情報を、通信装置を用いてグローバルアドレス帳から取得し、取得した宛先情報を用いて、通信装置に情報の送信を行なわせる。以上のような通信システムは、ユーザによる宛先情報の入力ミスの防止、又は複数の通信装置での宛先情報の共有化等、宛先情報を利用する際の利便性を向上している。
【０００４】
このような通信システムを構成する通信装置は、中央装置から受信した宛先情報を登録しておく宛先登録手段（ローカルアドレス帳）を一般に備えている。この場合、ユーザは、所要の宛先情報を、通信装置を用いてグローバルアドレス帳から取得し、取得した宛先情報を、ローカルアドレス帳に登録しておく。このとき、一旦ローカルアドレス帳に登録した宛先情報を再び利用する場合に、通信装置と中央装置との間に通信が発生しない。また、従来、中央装置に記憶されている宛先情報と、通信装置に記憶されている宛先情報とを比較し、それらが異なる場合に、通信装置に登録されていない宛先情報を該通信装置に登録する通信システムが開示されている（例えば、特許文献１参照）。
以上のような通信システムは、同一の宛先情報を繰り返し利用する際の利便性を向上している。
【０００５】
また、近年、情報を取り扱う機器に対して、様々な情報の秘匿機能や、情報流出の回避機能等のセキュリティ機能が求められてきており、例えば、共有すべき宛先情報を中央装置に予め記憶しておき、通信装置が宛先情報の送信を要求した場合、前記通信装置（例えばシステムの管理者が用いる通信装置であるか、又は一般のユーザが用いる通信装置であるか等）に応じた宛先情報のみ、又は、前記通信装置で用いられているアプリケーションに応じた宛先情報のみを、通信装置へ送信するシステムが開示されている（例えば、特許文献２参照）。
【０００６】
【特許文献１】
特開２００１−２４９８８２号公報
【特許文献２】
特開２００１−２４６９１号公報
【０００７】
【発明が解決しようとする課題】
しかしながら、通信装置が、機密性の高い宛先情報を受信し、受信した宛先情報を登録した場合、登録された機密性の高い宛先情報を、機密性の高い宛先情報を利用する権限を有するユーザのみならず、通常は前記宛先情報を利用する権限を有しないユーザもが、通信装置で前記宛先情報を利用可能になり、情報の機密性が保持できないという問題があった。
更に、通信装置が要求した宛先情報を中央装置から通信装置へ送信し、通信装置が、受信した宛先情報の表示の可否を判定する通信システム及び通信装置は開示されていない。
【０００８】
本発明は斯かる事情に鑑みてなされたものであり、通信装置が、安全性情報、権限情報、及び機密性情報の内、一部又は全部を用いて、受信した宛先情報が表示／登録可能か否かを判定し、可能である場合に表示／登録することにより、中央装置に記憶してある宛先情報を、通信装置でユーザが閲覧したり、通信装置に登録したりする場合に、宛先情報のセキュリティを向上できる通信システム、及び該通信システムを構成する通信装置を提供することを目的とする。
【０００９】
【課題を解決するための手段】
本発明に係る通信システムは、記憶してある宛先情報を送信する中央装置と、該中央装置が送信した宛先情報を受信し、受信した宛先情報を用いて情報を外部へ送信する１又は複数の端末装置とを備える通信システムにおいて、中央装置は、宛先情報、及び該宛先情報の機密性の程度を示す機密性情報を組にして記憶する手段と、宛先情報、及び該宛先情報と組になっている機密性情報を端末装置へ送信する手段とを備え、端末装置は、宛先情報、及び該宛先情報と組になっている機密性情報を受信する手段と、宛先情報を表示する表示手段と、機密保持に関する装置の安全性を示す安全性情報、機密公開に関する権限を示す権限情報、及び受信した機密性情報の一部又は全部を用いて、前記機密性情報と組になって受信した宛先情報が表示可能か否かを判定する手段と、表示可能である場合、前記宛先情報を前記表示手段に表示する手段とを備えることを特徴とする。
【００１０】
本発明に係る通信装置は、宛先情報を受信し、受信した宛先情報を用いて情報を外部へ送信する通信装置において、宛先情報を表示する表示手段と、受信した宛先情報と組になっており該宛先情報の機密性の程度を示す機密性情報を受信する手段と、機密保持に関する装置の安全性を示す安全性情報、機密公開に関する権限を示す権限情報、及び受信した機密性情報の一部又は全部を用いて、前記機密性情報と組になって受信した宛先情報が表示可能か否かを判定する手段と、表示可能である場合、前記宛先情報を前記表示手段に表示する手段とを備えることを特徴とする。
【００１１】
本発明にあっては、システムを構成する中央装置にグローバルアドレス帳を設け、該グローバルアドレス帳に、宛先情報と該宛先情報の機密性の程度を示す機密性情報を組にして記憶しておく。機密性情報は、例えば、なるべく秘匿すべき宛先情報に対してはセキュリティレベルが高く、一般に公開しても良い宛先情報に対してはセキュリティレベルが低く設定される。
本発明の通信システムを構成する端末装置は、本発明の通信装置を用いてなり、宛先情報、及び該宛先情報と組になっている機密性情報を、中央装置から受信する。
端末装置（通信装置）は、受信した宛先情報を表示手段に表示する前に、安全性情報、権限情報、及び前記宛先情報と組になって受信した機密性情報の内、一部又は全部を用いて、前記宛先情報が表示可能か否かを判定する。
【００１２】
安全性情報は、機密保持に関する装置の安全性を示し、通信装置自身に対して設定される。安全性情報は、例えば、ユーザの入退室が厳重に管理されている場所に設置されている通信装置に対してはセキュリティレベルが高く、ユーザの入退室が自由な場所に設置されている通信装置に対してはセキュリティレベルが低く設定される。
権限情報は、機密公開に関する権限を示し、例えば、ユーザ個々人に対して設定される。この場合、権限情報は、通信システム又は通信装置の管理者に対してはセキュリティレベルが高く、一般的なユーザに対してはセキュリティレベルが低く設定される。
【００１３】
通信装置が、安全性情報及び機密性情報を用いて、宛先情報の表示の可否を判定する場合、例えばユーザが宛先情報の閲覧を所望した際に、セキュリティレベルが低い通信装置ではセキュリティレベルが低い宛先情報が表示され、セキュリティレベルが高い通信装置ではセキュリティレベルが高い宛先情報（又はセキュリティレベルが高い宛先情報と低い宛先情報と）が表示される。このようにして、通信装置は、機密保持に関する自身の安全性に応じた宛先情報を表示し、前記ユーザに対して公開する。
【００１４】
また、通信装置が、権限情報及び機密性情報を用いて、宛先情報の表示の可否を判定する場合、セキュリティレベルが低いユーザが使用している通信装置ではセキュリティレベルが低い宛先情報が表示され、セキュリティレベルが高いユーザが使用している通信装置ではセキュリティレベルが高い宛先情報（又はセキュリティレベルが高い宛先情報と低い宛先情報と）が表示される。このようにして、通信装置は、ユーザの機密公開に関する権限に応じた宛先情報を表示し、前記ユーザに対して公開する。この場合、ユーザは、自身の機密公開に関する権限に応じた宛先情報を閲覧（即ち、中央装置に記憶されている宛先情報を通信装置にて公開）する。
【００１５】
更に、通信装置が、安全性情報、権限情報及び機密性情報を用いて、宛先情報の表示の可否を判定する場合、通信装置は、機密保持に関する自身の安全性及びユーザの機密公開に関する権限の両方に応じた宛先情報を表示する。
一般に、ユーザは、表示された宛先情報を閲覧し、その内の１又は複数を選択して情報（例えばユーザが所望する画像情報）の送信を通信装置に命令する。通信装置は、選択された宛先情報を用い、前記情報を外部（例えば他の通信装置）へ送信する。
通信装置は、表示が不可能であると判定した宛先情報を、削除したり、表示手段に表示しなかったりする。
【００１６】
以上のような通信システム及び通信装置は、宛先情報の機密性情報、通信装置の安全性情報、及びユーザの権限情報の組み合わせによって表示の可否を判定するため、通信装置にて、及び／又はユーザに対して、宛先情報を公開したり秘匿したりする条件設定の自由度が向上されている。このため、宛先情報が、ユーザに対して適宜に公開又は秘匿される。また、通信装置のユーザは、少なくとも宛先情報の機密性情報、及び通信装置の安全性情報を入力する必要がないため、宛先情報の閲覧に関するセキュリティを向上するためにユーザの利便性が損なわれることはない。
【００１７】
また、以上のような通信システム及び通信装置は、通信装置が、受信した宛先情報の表示の可否を判定している。この場合、例えば、表示の可否にかかわらず、受信した宛先情報を通信装置の記憶手段（例えばＲＡＭ）に記憶しておくことによって、一のユーザが通信装置を利用したときに受信した宛先情報と同じ宛先情報を他のユーザが所望している場合に、通信装置と中央装置との間で通信が発生しない。また、権限情報を用いてユーザ毎に表示の可否を判定することによって、セキュリティレベルが高い宛先情報を、該宛先情報を閲覧する権限を有しないユーザが閲覧してしまうことを防止している。
【００１８】
本発明に係る通信装置は、宛先情報を登録する宛先登録手段と、受信した宛先情報が表示可能である場合、前記安全性情報、前記権限情報、及び前記機密性情報の一部又は全部を用いて、前記宛先情報が登録可能か否かを判定する手段と、登録可能であるとき、前記宛先情報を前記宛先登録手段に登録する手段とを備えることを特徴とする。
【００１９】
本発明にあっては、通信装置は、受信した宛先情報を宛先登録手段（ローカルアドレス帳）に登録する前に、安全性情報、権限情報、及び前記宛先情報と組になって受信した機密性情報の内、一部又は全部を用いて、前記宛先情報が登録可能か否かを判定する。
通信装置が、安全性情報及び機密性情報を用いて、宛先情報の表示の可否を判定する場合、例えばユーザが宛先情報の登録を命令した際に、セキュリティレベルが低い通信装置ではセキュリティレベルが低い宛先情報が登録され、セキュリティレベルが高い通信装置ではセキュリティレベルが高い宛先情報（又はセキュリティレベルが高い宛先情報と低い宛先情報と）が登録される。このようにして、通信装置は、機密保持に関する自身の安全性に応じた宛先情報を登録し、前記ユーザ及び該ユーザ以外のユーザに対して公開する。
【００２０】
また、通信装置が、権限情報及び機密性情報を用いて、宛先情報の登録の可否を判定する場合、セキュリティレベルが低いユーザが使用している通信装置ではセキュリティレベルが低い宛先情報が登録され、セキュリティレベルが高いユーザが使用している通信装置ではセキュリティレベルが高い宛先情報（又はセキュリティレベルが高い宛先情報と低い宛先情報と）が登録される。このようにして、通信装置は、ユーザの機密公開に関する権限に応じた宛先情報を登録する。この場合、ユーザは、自身の機密公開に関する権限に応じた宛先情報の内、自分自身又は他のユーザが繰り返し利用する可能性が高く、また、他のユーザに対して公開しても良いと判断した宛先情報を登録（即ち、中央装置に記憶されている宛先情報を通信装置にて自分自身及び他のユーザに公開）する。
【００２１】
更に、通信装置が、安全性情報、権限情報及び機密性情報を用いて、宛先情報の登録の可否を判定する場合、通信装置は、機密保持に関する自身の安全性及びユーザの機密公開に関する権限の両方に応じた宛先情報を登録する。
一般に、ユーザは、登録された宛先情報を閲覧し、その内の１又は複数を選択して情報（例えばユーザが所望する画像情報）の送信を命令する。通信装置は、選択された宛先情報を用い、前記情報を外部（例えば他の通信装置）へ送信する。
通信装置は、登録が不可能であると判定した宛先情報を、削除したり、ローカルアドレス帳に登録しなかったりする。
【００２２】
以上のような通信システム及び通信装置は、宛先情報の機密性情報、通信装置の安全性情報、及びユーザの権限情報の組み合わせによって登録の可否を判定するため、通信装置にて、及び／又は通信装置に宛先情報の登録を命令したユーザと他のユーザとに対して、宛先情報を公開したり秘匿したりする条件設定の自由度が向上されている。このため、宛先情報が、複数のユーザに対して適宜に公開又は秘匿される。また、通信装置のユーザは、少なくとも宛先情報の機密性情報、及び通信装置の安全性情報を入力する必要がないため、登録された宛先情報の他のユーザによる閲覧に関するセキュリティを向上するためにユーザの利便性が損なわれることはない。
【００２３】
また、以上のような通信システム及び通信装置は、通信装置が、受信した宛先情報の登録の可否を判定している。この場合、例えば、登録の可否にかかわらず、受信した宛先情報を通信装置の記憶手段（例えばＲＡＭ）に記憶しておくことによって、一のユーザが通信装置を利用したときに受信した宛先情報と同じ宛先情報を他のユーザが所望している場合に、通信装置と中央装置との間で通信が発生しない。
【００２４】
本発明に係る通信装置は、受信した宛先情報が表示不可能である場合、又は、前記宛先情報が表示可能である場合、登録不可能であるとき、前記宛先情報を前記宛先登録手段に登録することを禁止する手段を備えることを特徴とする。
【００２５】
本発明にあっては、受信した宛先情報が表示不可能である場合、前記宛先情報をローカルアドレス帳に登録しない。一般に、ユーザは、表示された宛先情報を閲覧し、その内の１又は複数を選択して登録を命令するため、表示されない宛先情報の登録は行なわない。
また、受信した宛先情報が表示可能である場合、ユーザが、表示された宛先情報を閲覧し、登録不可能な宛先情報の１又は複数を選択して登録を命令したときであっても、通信装置は、前記宛先情報をローカルアドレス帳に登録しない。あるいは、通信装置は、閲覧及び送信用の表示画面には、登録の可否にかかわらず表示可能な宛先情報を全て表示し、登録用の表示画面には、表示及び登録可能な宛先情報のみを表示する。このとき、ユーザは、表示されない宛先情報の登録は行なわない。
【００２６】
以上のようにして、通信装置は、グローバルアドレス帳に記憶されている秘匿すべき宛先情報の不用意な公開を防止している。即ち、前記宛先情報を閲覧及び利用する権限がないユーザが、通信装置で前記宛先情報を閲覧及び利用可能になることを防止しているため、宛先情報のセキュリティを向上している。
【００２７】
本発明に係る通信装置は、前記安全性情報及び前記権限情報を用いて、前記宛先登録手段に登録してある宛先情報が表示可能か否かを判定する手段と、表示可能である場合、前記宛先情報を前記表示手段に表示する手段とを備えることを特徴とする。
【００２８】
本発明にあっては、通信装置が、ローカルアドレス帳に登録してある宛先情報を表示手段に表示する前に、安全性情報及び権限情報を用いて、前記宛先情報が表示可能か否かを判定する。
この場合、例えば、セキュリティレベルが低いユーザが、セキュリティレベルが低い通信装置のローカルアドレス帳に登録してある宛先情報の閲覧を所望した際に、前記通信装置の表示手段に前記宛先情報が表示され、セキュリティレベルが高いユーザが、セキュリティレベルが高い又は低い通信装置のローカルアドレス帳に登録してある宛先情報の閲覧を所望した際に、前記通信装置の表示手段に前記宛先情報が表示される。
【００２９】
このようにして、通信装置は、ローカルアドレス帳に登録してある宛先情報の内、機密保持に関する自身の安全性及びユーザの機密公開に関する権限の両方に応じた宛先情報を表示する。
以上のような通信装置は、宛先情報の機密性情報、通信装置自身の安全性情報、及びユーザの権限情報の組み合わせによって登録可能と判定された宛先情報をローカルアドレス帳に登録しており、更に、通信装置自身自身の安全性情報及びユーザの権限情報によってローカルアドレス帳に登録してある宛先情報の表示の可否を判定する。このため、宛先情報が、ユーザに対して適宜に公開又は秘匿される。また、通信装置のユーザは、少なくとも宛先情報の機密性情報、及び通信装置の安全性情報を入力する必要がないため、宛先情報の閲覧に関するセキュリティを向上するためにユーザの利便性が損なわれることはない。
【００３０】
更に、ローカルアドレス帳に登録してある宛先情報の表示の可否を判定する際に、安全性情報及び権限情報を用い、機密性情報を用いない場合は、ローカルアドレス帳に宛先情報を登録する際、該宛先情報と組になっている機密性情報を登録する必要がないため、ローカルアドレス帳の記憶容量を大きくする必要がない。
【００３１】
なお、外部（この場合、グローバルアドレス帳を有する中央装置）から受信してローカルアドレス帳に登録した宛先情報のみならず、通信装置に備えられている操作手段を用いてユーザが直接的に入力しローカルアドレス帳に登録した宛先情報に関しても、安全性情報及び権限情報を用いて、その表示の可否を判定するよう構成しても良い。この場合、ユーザが直接的に登録した宛先情報に対して、該宛先情報の機密性情報を設定する必要がないため、ユーザに繁雑な作業を強いることなく前記宛先情報のセキュリティが容易に向上されている。
【００３２】
本発明に係る通信装置は、表示不可能である場合、前記宛先情報を前記表示手段が表示することを禁止する手段を備えることを特徴とする。
【００３３】
本発明にあっては、受信した宛先情報が表示不可能である場合、前記宛先情報を表示手段に表示しない。例えば、セキュリティレベルが低い通信装置ではセキュリティレベルが高い宛先情報は表示されず、セキュリティレベルが低いユーザが使用している通信装置ではセキュリティレベルが高い宛先情報は表示されない。
また、通信装置は、ローカルアドレス帳に登録してある宛先情報が表示不可能である場合、前記宛先情報を表示手段に表示しない。例えば、セキュリティレベルが低いユーザが、セキュリティレベルが高い通信装置のローカルアドレス帳に登録してある宛先情報の閲覧を所望したとしても、前記通信装置の表示手段には前記宛先情報は表示されない。
【００３４】
以上のようにして、通信装置は、グローバルアドレス帳又はローカルアドレス帳に登録されている秘匿すべき宛先情報の不用意な公開を防止している。即ち、前記宛先情報を閲覧及び利用する権限がないユーザが、通信装置で前記宛先情報を閲覧及び利用可能になることを防止しているため、宛先情報のセキュリティを向上している。
【００３５】
本発明に係る通信装置は、安全性情報を予め記憶しておく手段と、登録／表示の可否を判定する場合に、予め記憶してある安全性情報を用いる手段とを備えることを特徴とする。
【００３６】
本発明にあっては、登録／表示の可否を判定する場合に、予め通信装置の記憶手段（例えばＲＡＭ）に記憶してある安全性情報を用いる。
このような通信装置には、例えば通信装置の設置場所又は通信装置のユーザの利便性等に応じて、通信装置の管理者が通信装置毎に安全性情報を設定しておく必要がある。このような通信装置は、各通信装置の利用状況に応じて宛先情報の機密保持とユーザの利便性等とを向上する。
【００３７】
本発明に係る通信装置は、各ユーザを識別する識別情報と、該識別情報と組になっている権限情報とを予め記憶しておく手段と、識別情報を受け付ける手段と、登録／表示の可否を判定する場合に、受け付けた識別情報と組になって予め記憶してある権限情報を用いる手段とを備えることを特徴とする。
【００３８】
本発明にあっては、受け付けた識別情報（例えば通信装置が備える操作手段からユーザによって入力されたユーザＩＤ）と同一の識別情報と組になって予め記憶してある権限情報を用いて登録／表示の可否を判定する。
このような通信装置には、例えば通信装置を利用する各ユーザの利便性、又は該ユーザの機密保持に関する責任能力等に応じて、通信装置の管理者が、通信装置毎に各ユーザの識別情報と権限情報とを設定しておく必要がある。このような通信装置は、ユーザ毎の利便性と宛先情報の機密保持等とを向上する。
【００３９】
また、各ユーザは、自身の識別情報を入力すればよく、自身の権限情報を入力する必要がないため、各ユーザが自身の権限情報を管理する必要がない。また、各ユーザが自身の権限情報を勝手に改変することが防止される。このような通信装置を用いる場合、宛先情報の表示／登録に関するセキュリティが向上される。また、このためにユーザの利便性が損なわれることがない。
【００４０】
以上のような通信装置は、通信システムに通信装置が１個しか備えられていない場合、又は、通信システムに備えられている複数の通信装置の内、各ユーザが夫々特定の通信装置しか利用しない場合等に、ユーザの識別情報及び権限情報の管理、並びに通信システムの構築及び保守等を容易にする。
また、ユーザに対して付与する権限情報を、通信装置毎に変更することによって、一の通信装置に対してはセキュリティレベルが高く、他の通信装置に対してはセキュリティレベルが低いユーザが設定可能である。
【００４１】
本発明に係る通信装置は、各ユーザを識別する識別情報を受け付ける手段と、受け付けた識別情報を外部へ送信する手段と、前記識別情報に対応する権限情報を受信する手段と、登録／表示の可否を判定する場合に、受信した権限情報を用いる手段とを備えることを特徴とする。
【００４２】
本発明にあっては、受け付けた識別情報（例えば通信装置が備える操作手段からユーザによって入力されたユーザＩＤ）を、外部（例えば認証用の中央装置）へ送信する。
前記認証用の中央装置には、識別情報と、該識別情報と組になっている権限情報とが予め記憶してある。このような認証用の中央装置には、例えば通信装置を利用する各ユーザの利便性、又は該ユーザの機密保持に関する責任能力等に応じて、前記認証用の中央装置の管理者が、各ユーザの識別情報と権限情報とを設定しておく必要がある。
【００４３】
前記認証用の中央装置は、識別情報を受信した場合に、受信した識別情報と同一の識別情報と組になって記憶してある権限情報を、通信装置へ送信する。
通信装置は、前記認証用の中央装置から受信した権限情報を用いて登録／表示の可否を判定する。このような通信装置は、ユーザ毎の利便性と宛先情報の機密保持等とを向上する。
また、各ユーザは、自身の識別情報を入力すればよく、自身の権限情報を入力する必要がないため、各ユーザが自身の権限情報を管理する必要がない。また、各ユーザが自身の権限情報を勝手に改変することが防止される。このような通信装置を用いる場合、宛先情報の表示／登録に関するセキュリティが向上される。また、このためにユーザの利便性が損なわれることがない。
【００４４】
以上のような通信装置は、通信システムに多数の通信装置が備えられている場合、又は、通信システムに備えられている複数の通信装置を各ユーザが利用する場合等に、ユーザの識別情報及び権限情報の管理、並びに通信システムの構築及び保守等を容易にする。
【００４５】
本発明に係る通信装置は、機密性情報、安全性情報、及び権限情報は夫々序列を有するレベル情報を用いてなり、該レベル情報の高低に応じて登録／表示の可否を判定する手段を備えることを特徴とする。
【００４６】
本発明にあっては、機密性情報、安全性情報、及び権限情報が夫々序列を有するレベル情報を用いてなる。レベル情報は、例えば数値（１、２、３、…）、文字（Ａ，Ｂ，Ｃ，…）、又は文字列（Ｈｉｇｈ、Ｌｏｗ）等であり、例えば数値を用いる場合、数値が大きいほどレベル情報が高く、小さいほどレベル情報が低いと定義しておく。また、文字又は文字列を用いる場合、ＡよりもＢ、ＢよりもＣ、…、又はＨｉｇｈよりもＬｏｗの方が、レベル情報が低いと定義しておく。レベル情報の高さはセキュリティレベルの高さである。このため、宛先情報、通信装置、及びユーザ夫々のセキュリティレベルに応じたレベル情報の設定が容易である。また、レベル情報の高低に応じて、受信した宛先情報の表示／登録の可否を判定するため、各判定が簡易である。
【００４７】
本発明に係る通信装置は、権限情報が、宛先情報の機密性情報以上である場合、表示可能であると判定する手段を備えることを特徴とする。
【００４８】
本発明にあっては、通信装置が、該通信装置の安全性情報の高低にかかわらず、ユーザの権限情報以下の機密性情報を有する宛先情報を表示する。この場合、ユーザは、通信装置のセキュリティレベルの高低にかかわらず、ユーザのセキュリティレベル以下のセキュリティレベルを有する宛先情報を閲覧する。
このような通信装置は、セキュリティレベルが低いユーザには、該ユーザが、セキュリティレベルが高い通信装置を利用している場合であっても、前記ユーザのセキュリティレベルを超える宛先情報を閲覧させないため、宛先情報のセキュリティを向上している。
【００４９】
本発明に係る通信装置は、安全性情報及び権限情報の両方又は一方が、宛先情報の機密性情報以上である場合、表示可能であると判定する手段を備えることを特徴とする。
【００５０】
本発明にあっては、通信装置が、該通信装置の安全性情報とユーザの権限情報との内、高い方以下の機密性情報を有する宛先情報を表示する。この場合、セキュリティレベルが高いユーザは、通信装置のセキュリティレベルの高低にかかわらず、自身のセキュリティレベル以下のセキュリティレベルを有する宛先情報を閲覧する。また、セキュリティレベルが低いユーザは、自身のセキュリティレベルの低さにもかかわらず、通信装置のセキュリティレベル以下のセキュリティレベルを有する宛先情報を閲覧する。
このような通信装置は、セキュリティレベルが低いユーザであっても、セキュリティレベルが高い通信装置を使用している（該通信装置の設置場所に立ち入る権限がある）ことを以って、前記ユーザのセキュリティレベルを超える宛先情報であっても閲覧を許可しているため、ユーザの利便性を向上している。
【００５１】
本発明に係る通信装置は、権限情報が、安全性情報以上である場合、登録可能であると判定する手段を備えることを特徴とする。
【００５２】
本発明にあっては、自身の安全性情報以上の権限情報を有するユーザに使用されている通信装置が、宛先情報の機密性情報の高低にかかわらず、宛先情報を登録する。この場合、ユーザは、宛先情報のセキュリティレベルの高低にかかわらず、ユーザのセキュリティレベル以下のセキュリティレベルを有する通信装置に宛先情報を登録することが可能である。
このような通信装置は、セキュリティレベルが低いユーザには、該ユーザが、セキュリティレベルが高い通信装置を使用している場合であっても、宛先情報を登録させないため、セキュリティレベルが低いユーザによる宛先情報の不用意な登録を防止して、宛先情報のセキュリティを向上している。
【００５３】
本発明に係る通信装置は、権限情報が、安全性情報以上である場合、宛先情報の機密性情報が、安全性情報以下であるとき、登録可能であると判定する手段を備えることを特徴とする。
【００５４】
本発明にあっては、自身の安全性情報以上の権限情報を有するユーザに使用されている通信装置が、自身の安全性情報以下の機密性情報を有する宛先情報を登録する。この場合、ユーザは、ユーザのセキュリティレベル以下であり、宛先情報のセキュリティレベル以上であるセキュリティレベルを有する通信装置に、前記宛先情報を登録することが可能である。
【００５５】
このような通信装置は、セキュリティレベルが低いユーザには、該ユーザが、セキュリティレベルが高い通信装置を使用している場合であっても、宛先情報を登録させないため、セキュリティレベルが低いユーザによる宛先情報の不用意な登録を防止して、宛先情報のセキュリティを向上している。
また、このような通信装置は、セキュリティレベルが高いユーザであっても、該ユーザが、セキュリティレベルが低い通信装置を使用している場合は宛先情報を登録させないため、セキュリティレベルが低い通信装置への宛先情報の不用意な登録を防止して、宛先情報のセキュリティを向上している。
【００５６】
本発明に係る通信装置は、権限情報及び安全性情報は夫々序列を有するレベル情報を用いてなり、権限情報が、安全性情報以上である場合、表示可能であると判定する手段を備えることを特徴とする。
【００５７】
本発明にあっては、安全性情報及び権限情報が夫々序列を有するレベル情報（例えば数値）を用いてなるため、通信装置及びユーザ夫々のセキュリティレベルに応じたレベル情報の設定が容易である。また、レベル情報の高低に応じて、ローカルアドレス帳に登録してある宛先情報の表示の可否を判定するため、その判定が簡易である。
また、自身の安全性情報以上の権限情報を有するユーザに使用されている通信装置は、ローカルアドレス帳に登録してある宛先情報を表示する。この場合、該宛先情報の機密性情報の高低には無関係に表示が行なわれる。このとき、ユーザは、宛先情報のセキュリティレベルの高低にかかわらず、ユーザのセキュリティレベル以下のセキュリティレベルを有する通信装置に登録してある宛先情報を閲覧することが可能である。
【００５８】
このような通信装置は、セキュリティレベルが低いユーザには、該ユーザが、セキュリティレベルが高い通信装置を使用している場合であっても、宛先情報を閲覧させないため、セキュリティレベルが低いユーザに対する宛先情報の表示を行なわず、ローカルアドレス帳に登録された宛先情報のセキュリティを向上している。
また、ローカルアドレス帳に登録された宛先情報のセキュリティを向上するために、通信装置の安全性情報とユーザの権限情報とを用い、宛先情報の機密性情報を用いないため、ローカルアドレス帳に、宛先情報毎に機密性情報を登録しておく必要がない。この結果、宛先情報の登録が簡易になり、また、ローカルアドレス帳の記憶容量の消費が低減されている。
【００５９】
本発明に係る通信装置は、宛先情報を外部へ送信するための送信命令を受信する手段と、送信命令を受信したか否かを判定する手段と、送信命令を受信した場合、前記安全性情報、前記権限情報、及び前記機密性情報の一部又は全部を用いて、受信した宛先情報を送信可能か否かを判定する手段と、送信可能であるとき、前記宛先情報を外部へ送信する手段とを備えることを特徴とする。
【００６０】
本発明にあっては、通信装置に、通信装置と通信を行なう端末装置（例えばパソコン）が接続されている。
このような端末装置は、通信装置を遠隔操作し、該通信装置を介して、グローバルアドレス帳に記憶されている宛先情報を受信して表示する。一般に、端末装置のユーザは、端末装置に表示された宛先情報を閲覧し、その内の１又は複数を選択して情報（例えばユーザが所望する画像情報）の送信を命令する。端末装置は、選択された宛先情報を用い、端末装置自身が直接的に、又は通信装置を介して、前記情報を、外部（他の通信装置又は他の端末装置等）へ送信する。
このような端末装置は、該端末装置へ宛先情報を送信するよう命令する送信命令を通信装置へ送信する。
【００６１】
送信命令を受信した通信装置は、外部（この場合はグローバルアドレス帳を有する中央装置）から宛先情報を受信する。また、通信装置は、受信した宛先情報を外部（この場合は端末装置）へ送信する前に、安全性情報、権限情報、及び前記宛先情報と組になって受信した機密性情報の内、一部又は全部を用いて、前記宛先情報が送信可能か否かを判定する。
このとき、通信装置が送信の可否を判定する判定基準は、受信した宛先情報を表示／登録可能か否かの判定基準と同じであっても良く、異なっていても良い。ただし、通信装置は端末装置によって遠隔操作されており、宛先情報の機密保持に関する端末装置の安全性が保証されないことがあるため、通信装置のセキュリティレベルが高い場合であっても、該セキュリティレベルとは無関係に送信の可否を判定することが望ましい。
【００６２】
通信装置が、権限情報及び機密性情報を用いて、宛先情報の送信の可否を判定する場合、端末装置のユーザは、該ユーザの機密公開に関する権限に応じた宛先情報を閲覧（即ち、中央装置に記憶されている宛先情報を端末装置にて公開）する。
通信装置は、送信が不可能であると判定した宛先情報を、削除したり、外部（この場合、端末装置）へ送信しなかったりする。
【００６３】
以上のような通信装置は、宛先情報の機密性情報、通信装置の安全性情報、及びユーザの権限情報の組み合わせによって送信の可否を判定するため、端末装置にて、及び／又は端末装置のユーザに対して、宛先情報を公開したり秘匿したりする条件設定の自由度が向上されている。このため、グローバルアドレス帳に記憶してある宛先情報が、端末装置のユーザに対して適宜に公開又は秘匿される。また、端末装置のユーザは、少なくとも宛先情報の機密性情報、及び通信装置の安全性情報を入力する必要がないため、宛先情報の閲覧に関するセキュリティを向上するためにユーザの利便性が損なわれることはない。
【００６４】
また、以上のような通信装置は、通信装置が、受信した宛先情報の外部への送信の可否を判定しており、端末装置は、受信した宛先情報の表示の可否を判定する必要がない。この場合、通信装置と通信する複数の端末装置夫々に、宛先情報の表示の可否を判定する手段、及び表示可能な宛先情報を表示する手段等を設ける必要がないため、通信システムの構築及び保守等が容易である。また、このような簡易な通信システムで、宛先情報のセキュリティが向上される。
【００６５】
本発明に係る通信装置は、送信不可能であるとき、前記宛先情報を外部へ送信することを禁止する手段を備えることを特徴とする。
【００６６】
本発明にあっては、受信した宛先情報が送信不可能である場合、前記宛先情報を外部（この場合、通信装置に接続されている端末装置）へ送信しない。
以上のようにして、通信装置は、グローバルアドレス帳に記憶されている秘匿すべき宛先情報の不用意な公開を防止している。即ち、前記宛先情報を閲覧及び利用する権限がないユーザが、端末装置で前記宛先情報を閲覧及び利用可能になることを防止しているため、宛先情報のセキュリティを向上している。
【００６７】
本発明に係る通信装置は、各ユーザを識別する識別情報を受信する手段と、送信の可否を判定する場合に、受信した識別情報に対応する権限情報を用いる手段とを備えることを特徴とする。
【００６８】
本発明にあっては、通信装置が、各ユーザを識別する識別情報と、該識別情報と組になっている権限情報とを予め記憶しておき、外部（送信命令を送信した端末装置）から識別情報を受信し、外部（前記端末装置）への宛先情報の送信の可否を判定する場合に、受信した識別情報と組になって予め記憶してある権限情報を用いる。又は、通信装置が、外部（前記端末装置）から識別情報を受信し、受信した識別情報を外部（認証用の中央装置）へ送信し、前記識別情報に対応する権限情報を受信して、前記送信の可否を判定する場合に、受信した権限情報を用いる。
【００６９】
以上のようにして、通信装置は、各ユーザの権限情報を取得する。この場合、各ユーザは、通信装置へ自身の識別情報を入力すればよく、自身の権限情報を入力する必要がないため、各ユーザが自身の権限情報を管理する必要がない。また、各ユーザが自身の権限情報を勝手に改変することが防止される。このような通信装置を用いる場合、宛先情報の表示／登録に関するセキュリティが向上される。また、このためにユーザの利便性が損なわれることがない。
【００７０】
本発明に係る通信装置は、機密性情報及び権限情報は夫々序列を有するレベル情報を用いてなり、権限情報が、宛先情報の機密性情報以上である場合、送信可能であると判定する手段を備えることを特徴とする。
【００７１】
本発明にあっては、機密性情報及び権限情報が夫々序列を有するレベル情報（例えば数値）を用いてなるため、宛先情報及びユーザ夫々のセキュリティレベルに応じたレベル情報の設定が容易である。また、レベル情報の高低に応じて、受信した宛先情報の送信の可否を判定するため、その判定が簡易である。
また、通信装置は、該通信装置の安全性情報の高低にかかわらず、端末装置のユーザの権限情報以下の機密性情報を有する宛先情報を、前記端末装置へ送信する。この場合、端末装置のユーザは、通信装置のセキュリティレベルの高低にかかわらず、ユーザのセキュリティレベル以下のセキュリティレベルを有する宛先情報を端末装置上で閲覧する。
【００７２】
このような通信装置は、セキュリティレベルが低いユーザには、該ユーザが、セキュリティレベルが高い通信装置を遠隔操作している場合であっても、前記ユーザのセキュリティレベルを超える宛先情報を、端末装置上で閲覧させないため、宛先情報のセキュリティを向上している。
また、このような通信装置は、端末装置の機密保持に関する安全性を示す情報を用いることなくセキュリティを向上しているため、通信装置及び該通信装置を備える通信システムは簡易に構成される。
【００７３】
本発明に係る通信装置は、宛先情報を検索するための検索情報を受け付ける手段と、受け付けた検索情報を外部へ送信する手段と、前記検索情報に対応する宛先情報を受信する手段とを備えることを特徴とする。
【００７４】
本発明にあっては、宛先情報、及び該宛先情報と組になっている機密性情報を、外部（グローバルアドレス帳を有する中央装置）から受信する前に、宛先情報を検索するための検索情報を受け付け、受け付けた検索情報を外部（前記中央装置）へ送信する。
前記中央装置は、検索情報を受信し、受信した検索情報に応じた宛先情報と、該宛先情報と組になっている機密性情報を通信装置へ送信する。
以上のようにして、通信装置は、受信した検索情報に対応する宛先情報と機密性情報とを受信する。
【００７５】
この場合、通信装置は、外部（グローバルアドレス帳）に記憶されている宛先情報の内、所要の一部のみを受信するため、受信した宛先情報及び機密性情報を記憶する記憶手段（例えばＲＡＭ）の記憶容量を大きくする必要がなく、また、通信時のシステムの負担が小さくなる。
このような通信装置を用いる場合、ユーザは、所要の宛先情報のみ、又は所要の宛先情報を含む少数の宛先情報のみを得ることができるため、所要の宛先情報を容易に取得することができる。
なお、検索情報は、通信装置が備える操作手段から直接的に入力されても良く、通信装置に接続された端末装置から受信しても良い。
【００７６】
【発明の実施の形態】
以下、本発明を、その実施の形態を示す図面に基づいて詳述する。
本実施の形態においては、中央装置と、端末装置である通信装置とを備える通信システムを例示し、通信装置として、宛先情報を用いて情報（画像情報）を外部へ送信する画像処理装置を例示するが、これに限るものではない。
また、画像処理装置として、スキャナ、プリンタ、コピー機、ＦＡＸ、及びインターネットＦＡＸ（以下、ｉ−ＦＡＸという）の機能を備え、固有のメールアドレス及びファクシミリ番号（以下、ＦＡＸ番号という）を有する複合機を例示するが、これに限るものではない。
【００７７】
実施の形態１．
図１は、本発明の実施の形態１に係る通信システムの構成を示す説明図であり、前記通信システムを構成する中央装置２のブロック図を含んでいる。
通信システムは、複数の複合機１，１，…と中央装置２とが、ＬＡＮ（Local Area Network）３を介して通信を行なうよう構成してある。また、複合機１，１，…が通信システム外部と通信するために、ＬＡＮ３にはインターネットＮ及び図示しないメールサーバ等が接続してあり、各複合機１には電話回線Ｐが接続してある。
複合機１，１，…は、不特定のユーザが入室できる部屋、特定のユーザのみが入室できる部屋、又は、特定のユーザと、該ユーザに入室を許可されたユーザとが入室できる部屋等に夫々設置してある。
【００７８】
中央装置２は、宛先データベースであるグローバルアドレス帳２５を備え、グローバルアドレス帳２５に記憶してある情報（例えば宛先情報）を、複合機１，１，…へ送信する。複合機１は、中央装置２が送信した宛先情報を受信し、受信した宛先情報を用い、ＬＡＮ３、インターネットＮ、又は電話回線Ｐを介し、画像情報（例えば、複合機１にセットされた原稿から読み取った画像情報）を、複合機１の外部（通信システム内部／外部のパソコン、ファクリミリ、又は他の複合機１等、画像情報が送受信可能な通信装置）へ送信する。
本実施の形態の通信システムは、グローバルアドレス帳２５に記憶してある情報を、中央装置２の管理者のみが追加／削除／変更可能なように構成してあり、また、ユーザが、複合機１を用いることなくグローバルアドレス帳２５に記憶してある情報を閲覧及び利用することができないように構成してある。
【００７９】
図中２０は、中央装置２の制御中枢であるＣＰＵであり、ＣＰＵ２０は、ＲＯＭ２１及びＲＡＭ２２等の装置各部に、バスを介して接続されている。ＣＰＵ２０は、ＲＯＭ２１又はハードディスクを用いてなる補助記憶部２４に記憶されたコンピュータプログラムに従って、装置各部を制御し、このとき発生するデータ、又は受信したデータ等をＲＡＭ２２に一時記憶して、各種処理を実行する。
ＬＡＮＩ／Ｆ２３は、複合機１と中央装置２とを、ＬＡＮ３を介して接続するためのインターフェイスであり、ＣＰＵ２０は、ＬＡＮＩ／Ｆ２３を介して情報を送受信する。
補助記憶部２４は、グローバルアドレス帳２５を格納している。
なお、本実施の形態においては、複合機１と通信する中央装置がグローバルアドレス帳２５を備える場合を例示しているが、これに限るものではない。
【００８０】
図２は、中央装置２が備えるグローバルアドレス帳２５に記憶されている情報の一例を示す模式図である。
グローバルアドレス帳２５には、ユーザが複合機１を用いて情報を送信すべき相手の氏名と、該相手が使用する通信装置（ＦＡＸ又はパソコン等）が有する宛先情報と、該宛先情報の機密性の程度を示す機密性情報とが組になって記憶してある。
宛先情報としては、ＦＡＸ番号及び／又はメールアドレスが用いられる。本実施の形態においては、宛先情報としてＦＡＸ番号及びメールアドレスの両方がグローバルアドレス帳２５に記憶されている場合であっても、１個の機密性情報を用いる。
【００８１】
機密性情報は、１〜９の数値を用いてなり、なるべく秘匿すべき重要な宛先情報（セキュリティレベルが高い宛先情報）ほど高い数値を有し、それほど重要ではなく、広く一般に公開しても良い宛先情報（セキュリティレベルが低い宛先情報）ほど低い数値を有する。機密性情報の設定は、中央装置２の管理者が行なう。
中央装置２は、複合機１の要求（宛先情報を検索するための検索情報）に応じて、氏名の情報、宛先情報、及び機密性情報の組を、複合機１へ送信する。
【００８２】
図３は、本発明の実施の形態１に係る通信装置である複合機１の構成を示すブロック図である。
本実施の形態の複合機１は、該複合機１が受け付けた検索情報を中央装置２へ送信し、送信した検索情報に対応する宛先情報及び機密性情報を、中央装置２から受信する。また、複合機１は、権限情報及び受信した機密性情報を用いて、受信した宛先情報が表示可能か否かを判定し、権限情報及び安全性情報を用いて、受信した宛先情報が登録可能か否かを判定し、権限情報及び安全性情報を用いて、登録してある宛先情報が表示可能か否かを判定する。
【００８３】
図中１０は、複合機１の制御中枢であるＣＰＵであり、ＣＰＵ１０は、バスを介して、ＲＯＭ１１及びＲＡＭ１２等の装置各部に接続されている。
ＣＰＵ１０は、ＲＯＭ１１に格納された制御プログラムに従って装置各部を制御し、このとき発生するデータ、又は受信したデータ等をＲＡＭ１２に一時記憶して、各種処理を実行する。
ＲＡＭ１２の記憶領域の一部は、安全性情報記憶部１２ａであり、安全性情報記憶部１２ａには、機密保持に関する複合機１の安全性を示す安全性情報が予め記憶してある。安全性情報は、各複合機１の管理者にのみ設定／変更可能であり、他のユーザは設定／変更することができない。
なお、安全性情報記憶部１２ａは、不揮発性の記憶手段（フラッシュＲＯＭ、ＥＥＰＲＯＭ又はハードディスク等）に設けられていても良い。
【００８４】
安全性情報は、１〜９の数値を用いてなり、不特定のユーザが入室できる部屋に設置されている複合機１（セキュリティレベルが低い複合機１）ほど低い数値を有し、特定のユーザのみが入室できる部屋に設置されている複合機１（セキュリティレベルが高い複合機１）ほど高い数値を有する。
図３に示す複合機１は、特定のユーザと、該ユーザに入室を許可されたユーザとが入室できる部屋に設置してあり、安全性情報記憶部１２ａには、安全性情報「５」が記憶してある。
【００８５】
複合機１は、ＣＰＵ１０に制御されて複合機１各部の動作状態又はユーザに対する入力指示等を表示し、ユーザによって入力される各種情報（ユーザＩＤ又は検索情報等）を受け付けるオペレーションパネル（以下、オペパネルという）１００を備える。オペパネル１００は、タッチパネルを用いてなり、宛先情報及び／又は他の情報の表示画面を表示する表示部１３と、テンキー及び各種ファンクションキー等で構成される操作部１４とを備える。
ユーザは、表示部１３を見ながら操作部１４を用いて複合機１を操作する。
なお、操作部１４は、オペパネル１００に備えられるハードキーであっても良く、タッチパネル上に設けられるソフトキーであっても良い。
【００８６】
複合機１は、例えば光源及びＣＣＤ等を用いてなる光学読取方式のスキャナ装置で構成されている読取部１０１、画像メモリ１０２、記録部１０３、電子メール変換部１０４、ＣＯＤＥＣ（符号化・復号器）１０５、モデム１０６、並びにＮＣＵ（ネットワーク・コントロール・ユニット）１０７等を備える。
画像メモリ１０２は、例えばＤＲＡＭを用いてなり、ＣＰＵ１０に制御されて、例えば読取部１０１にセットされた原稿から読み取った画像情報を記憶する。記録部１０３は、例えばドラム状の感光体及び転写チャージャ等を用いてなる電子写真方式のプリンタ装置で構成されている。ＣＰＵ１０は、画像メモリ１０２に記憶してある画像情報を読み出し、読み出した画像情報を用いて、記録部１０３にて、トナーを用いて用紙に画像を形成し、画像が形成された用紙を排出する。
【００８７】
ＬＡＮＩ／Ｆ１５は、例えばネットワークインターフェイスカード（カードアダプタ）を用いてなり、複合機１とＬＡＮ３とを、通信ケーブルを介して接続するためのインターフェイスである。ＣＰＵ１０は、ＬＡＮＩ／Ｆ１５を介して情報を送受信する。ＣＰＵ１０が、グローバルアドレス帳２５に記憶してある情報を受信すべく中央装置２と通信を行なう場合、ＬＡＮＩ／Ｆ１５は、宛先情報、及び該宛先情報と組になっている機密性情報を受信する手段として機能する。
【００８８】
複合機１は、ＦＡＸ番号を用い、ファクシミリ通信用の画像情報（以下、ＦＡＸ画像情報と言う）を、ＩＴＵ（国際電気通信連合）−Ｔ勧告Ｔ．３０の標準通信規格の手順に従って送受信するよう構成されている。また、複合機１は、メールアドレスを用い、所定のプロトコル（例えばＳＭＴＰ）に従って、ＬＡＮ３又はインターネットＮに接続されている図示しないメールサーバを介し、電子メールを送受信するよう構成されている。
ファクシミリ送信を行なう場合、ＣＰＵ１０は、読取部１０１にセットされた原稿から読み取った画像情報をＣＯＤＥＣ１０５で符号化してなるＦＡＸ画像情報を、ＮＣＵ１０７を用いて回線制御を行ない、モデム１０６を用いて、電話回線Ｐを介して送信する。このようなＦＡＸ画像情報の送信先は、ＦＡＸ機能を有する通信装置である。
【００８９】
また、ｉ−ＦＡＸ機能を有する通信装置へ電子メールを送信する場合、ＣＰＵ１０は、ＦＡＸ画像情報を、電子メール変換部１０４でＭＩＭＥのbase64のような公知の技術を用いてテキスト形式に変換し、変換されたテキスト形式の画像情報が添付された電子メール（以下、ＦＡＸメールという）を生成して、生成したＦＡＸメールを、ＬＡＮＩ／Ｆ１５を介して送信する。
また、メーラを有する通信装置（例えばパソコン）へ電子メールを送信する場合、ＣＰＵ１０は、読取部１０１にセットされた原稿から読み取った画像情報を電子メール変換部１０４でテキスト形式に変換し、変換されたテキスト形式の画像情報が添付された電子メール（以下、画像メールという）を生成して、生成した画像メールを、ＬＡＮＩ／Ｆ１５を介して送信する（ＳｃａｎｔｏＥ−ｍａｉｌ）。
【００９０】
複合機１は、夫々不揮発性メモリであるフラッシュＲＯＭ又はハードディスク等を用いてなる記憶手段に、宛先データベースであるローカルアドレス帳１６、及びユーザデータベース１７を格納している。ローカルアドレス帳１６は、宛先情報を登録する宛先登録手段として機能する。
【００９１】
図４は、複合機１が備えるローカルアドレス帳１６に記憶されている情報の一例を示す模式図である。
ローカルアドレス帳１６には、ユーザが複合機１を用いて情報を送信すべき相手の氏名と、該相手が使用する通信装置（ＦＡＸ又はパソコン等）が有する宛先情報（ＦＡＸ番号及び／又はメールアドレス）とが組になって記憶してある。
複合機１は、ユーザの命令（ユーザが入力した検索情報）に応じて、該ユーザが閲覧可能な宛先情報を表示し、表示された宛先情報の内、ユーザによって選択された宛先情報を用い、ＦＡＸ画像情報、ＦＡＸメール、又は画像メールを複合機１の外部へ送信する。
【００９２】
図５は、複合機１が備えるユーザデータベース１７に記憶されている情報の一例を示す模式図である。
ユーザデータベース１７には、各ユーザのユーザ名と、該ユーザを識別する識別情報であるユーザＩＤと、該ユーザの機密公開に関する権限（そのユーザが宛先情報を利用する権限）を示す権限情報とが組になって記憶してある。また、不特定のユーザ（複合機１のユーザとして予め設定されていないユーザ）を意味するAnonymous と、前記ユーザのユーザＩＤと、該ユーザの権限情報とが組になって記憶してある。
なお、識別情報として、ユーザＩＤのみならず、ユーザＩＤと組になって用いられるパスワードを用いるよう構成しても良い。
【００９３】
権限情報は、１〜９の数値を用いてなり、複合機１の管理者又は複合機１の設置場所の責任者等（セキュリティレベルが高いユーザ）ほど高い数値を有し、複合機１の設置場所に立ち入る権利を有する一般的なユーザ（セキュリティレベルが低いユーザ）ほど低い数値を有し、不特定のユーザは最低の数値（「１」）を有する。権限情報の設定は、複合機１の管理者が行なう。
複合機１は、操作部１４にてユーザＩＤを受け付け、ユーザによって操作部１４からユーザＩＤが入力された場合に、ユーザデータベース１７を検索して、受け付けたユーザＩＤに対応する権限情報を取得する。
なお、複合機１に、デフォルトとして不特定のユーザのユーザＩＤが設定してあり、ユーザＩＤが入力されなかった場合はデフォルトのユーザＩＤに対応する権限情報が取得されるよう構成しても良い。
【００９４】
図６は、複合機１における宛先情報の表示／登録の可否の一例を示す図表である。
ＣＰＵ１０は、中央装置２から受信した宛先情報と組になって受信した機密性情報、安全性情報記憶部１２ａに記憶してある安全性情報、及びユーザＩＤの入力に応じてユーザデータベース１７から取得した権限情報の内、少なくとも２種類の情報を用い、各情報の数値の大小に応じて、前記宛先情報の表示部１３での表示、前記宛先情報のローカルアドレス帳１６への登録、及び／又はローカルアドレス帳１６に登録されている宛先情報の表示部１３での表示の可否を判定する。
【００９５】
図６では、安全性情報が「５」である複合機１に比して、宛先情報の機密性情報及び／又はユーザの権限情報が高い（「６」「７」）若しくは低い（「３」「４」）場合の、受信した宛先情報の表示（図中「グローバルアドレス表示」）、前記宛先情報の登録（図中「グローバルアドレス登録」）、及び登録してある宛先情報の表示（図中「ローカルアドレス表示」）夫々の可否を例示している。図６では、表示／登録可能な場合が「〇」、不可能な場合が「×」で示されている。
【００９６】
ＣＰＵ１０は、ユーザの権限情報が、宛先情報の機密性情報以上である場合、受信した宛先情報が表示可能であると判定し、権限情報が機密性情報未満である場合、表示及び登録不可能であると判定する。
このように、複合機１の安全性情報の大小にかかわらず、宛先情報の表示の可否が判定される。これは、セキュリティレベルが低い複合機１を用いている場合であっても、ユーザのセキュリティレベルが高いときは、前記ユーザに対してセキュリティレベルが高い宛先情報を表示しても、宛先情報の不用意な流出は生じず、宛先情報の機密性が保持されるためである。このようにして、複合機１は、宛先情報のセキュリティを向上しつつ、セキュリティレベルが高いユーザの要求を優先して、その利便性を向上している。
【００９７】
また、セキュリティレベルが高い複合機１を用いている場合であっても、ユーザのセキュリティレベルが低いときは、前記ユーザに対してセキュリティレベルが高い宛先情報を表示すると、宛先情報の不用意な流出が生じる可能性があり、宛先情報の機密性が保持されないことがあるため、宛先情報の表示が禁止される。このようにして、複合機１は、宛先情報のセキュリティを向上している。
更に、表示不可能な宛先情報、即ちユーザが閲覧できない宛先情報をローカルアドレス帳１６に登録しないことによって、セキュリティレベルが高い宛先情報が、ローカルアドレス帳１６から不用意に流出することを防止し、宛先情報のセキュリティを向上している。
【００９８】
また、ＣＰＵ１０は、表示可能な宛先情報に関し、ユーザの権限情報が、複合機１の安全性情報以上である場合、登録可能であると判定し、権限情報が安全性情報未満である場合、登録不可能であると判定する。
このように、宛先情報の機密性情報の大小にかかわらず、宛先情報の登録の可否が判定される。これは、セキュリティレベルが低い複合機１にセキュリティレベルが高い宛先情報を登録する場合であっても、ユーザのセキュリティレベルが高いときは、前記ユーザが、この複合機１に登録した宛先情報の不用意な流出が生じるか否かを判断し、不用意な流出が生じないと判断したときに宛先情報を登録することによって、宛先情報の機密性が保持されるためである。このようにして、複合機１は、宛先情報のセキュリティを向上しつつ、セキュリティレベルが高いユーザの判断を優先して、ユーザの利便性を向上している。
【００９９】
また、セキュリティレベルが高い複合機１にセキュリティレベルが低い宛先情報を登録する場合であっても、ユーザのセキュリティレベルが低いときは、前記ユーザが、例えば他人の複合機１を一時的に借りている可能性があり、前記ユーザがローカルアドレス帳１６の内容を勝手に変更することによって、この複合機１を使用する他のユーザに不都合が生じることがあるため、宛先情報の登録が禁止される。このようにして、複合機１は、宛先情報のセキュリティを向上しつつ、ユーザの利便性を向上している。
【０１００】
また、ＣＰＵ１０は、ユーザの権限情報が、複合機１の安全性情報以上である場合、登録してある宛先情報が表示可能であると判定し、権限情報が安全性情報未満である場合、表示不可能であると判定する。
このように、宛先情報の機密性情報の大小にかかわらず、宛先情報の表示の可否が判定される。これは、ローカルアドレス帳１６に、宛先情報と組になる機密性情報を登録しないためである。
この結果、複合機１のセキュリティレベルより自身のセキュリティレベルの方が低いユーザ（例えば、一時的に入室が許可された部屋に設置してある複合機１を使用しているユーザ）は、ローカルアドレス帳１６に登録された宛先情報を勝手に閲覧及び利用することができない。
【０１０１】
また、グローバルアドレス帳２５に記憶してある宛先情報を複合機１で閲覧できないユーザであっても、該ユーザのセキュリティレベルよりセキュリティレベルが高いユーザが前記宛先情報をローカルアドレス帳１６に登録することによって、自身のセキュリティレベルが複合機１のセキュリティレベル以上であるユーザは、登録してある宛先情報を利用することができる。即ち、セキュリティレベルが高いユーザの管理の下で、セキュリティレベルが低いユーザが、セキュリティレベルが高い宛先情報を利用することができる。
このようにして、複合機１は、ローカルアドレス帳１６の記憶容量を節約し、また、宛先情報のセキュリティを向上し、更に、ユーザの利便性を向上している。
【０１０２】
なお、本実施の形態では、ユーザの権限情報が、複合機１の安全性情報以上である場合、宛先情報を登録可能であると判定する場合を例示しているが、これに限らず、例えば、宛先情報の機密性情報が、複合機１の安全性情報以下である場合に、宛先情報を登録可能であると判定するよう構成してあっても良い。
【０１０３】
この場合、セキュリティレベルが高いユーザが、この複合機１で公開しても良いと判断した宛先情報であっても、その機密性情報が複合機１の安全性情報より高ければ、登録はできない。即ち、ユーザ個々の勝手な判断で、セキュリティレベルが高い宛先情報をローカルアドレス帳１６に登録されてしまうことが防止される。このため、通信システム全体のセキュリティが向上される。
また、セキュリティレベルが低いユーザであっても、複合機１の安全性情報より低い機密性情報を有する宛先情報を登録することができるため、ユーザの利便性が向上される。
【０１０４】
図７は、複合機１が受信してＲＡＭ１２に記憶する宛先情報の一例を示す模式図である。
複合機１は、操作部１４を用いて、宛先情報を検索するための検索情報を受け付ける。検索情報は、情報を送信すべき相手の氏名又は宛先情報の一部若しくは全部である。また、検索情報として、「？」又は「＊」等のワイルドカードを用いても良い。
受け付けた検索情報は、中央装置２へ送信され、次いで、中央装置２からは、前記検索情報に応じた宛先情報、及び該宛先情報の機密性情報等が送信される。
【０１０５】
図７では、検索情報として文字列「ta＊」が操作部１４へ入力された場合に、中央装置２から受信する情報を示している。該情報は、ＲＡＭ１２に一時記憶される。
中央装置２から受信し、ＲＡＭ１２に一時記憶する情報は、ユーザが複合機１を用いて情報を送信すべき相手の氏名と、該相手が使用する通信装置（ＦＡＸ又はパソコン等）が有する宛先情報と、該宛先情報の機密性の程度を示す機密性情報との組である。
複合機１は、前記情報の中から、表示及び登録可能な、又は表示可能な情報を選択し、選択した情報を表示部１３に表示する。
【０１０６】
図８は、複合機１が受信した宛先情報の内、表示及び登録可能な宛先情報並びに該宛先情報の表示画面の一例を示す模式図である。
図８（ａ）では、権限情報「７」のユーザ（例えば、図５に示す「sumiya kouichi」さん。ユーザＩＤ「１０００１」）が、検索情報「ta＊」でグローバルアドレス帳２５を検索した場合に、図７に示した情報の内、複合機１が、表示及び登録可能であると判定する情報を示している。
前記ユーザの権限情報は「７」であるため、前記情報としては、機密性情報が７以下の情報が選択されている。また、前記ユーザの権限情報は、複合機１の安全性情報「５」以上であるため、前記情報は、全て登録が可能である。
【０１０７】
図８（ｂ）は、前記ユーザがメールアドレスを所望している場合のオペパネル１００（表示部１３に表示される表示画面及び操作部１４としてタッチパネル上に設けられる各種ファンクションキー）を示している。
オペパネル１００には、ユーザが複合機１を用いて情報を送信すべき相手の氏名と、該相手が使用する通信装置が有する宛先情報（メールアドレス）との組が、宛先選択キー１４ａ，１４ａ，…として設けられている。ユーザは、宛先選択キー１４ａ，１４ａ，…の表示を視認し、所望の宛先情報が表示されている宛先選択キー１４ａ，１４ａ，…を操作することによって、所望の宛先情報を選択する。
【０１０８】
また、オペパネル１００には、選択した宛先情報を用いて情報を送信する場合にユーザが操作する送信実行キー１４ｂと、選択した宛先情報を登録する場合にユーザが操作する登録実行キー１４ｃとが設けられている。ユーザは、所望の宛先情報を選択した後で、選択した宛先情報を用いてＦＡＸ画像情報、ＦＡＸメール、又は画像メールを送信する場合は送信実行キー１４ｂを操作し、選択した宛先情報を複合機１のローカルアドレス帳１６に登録する場合は登録実行キー１４ｃを操作する。
【０１０９】
図９は、複合機１が受信した宛先情報の内、表示可能な宛先情報並びに該宛先情報の表示画面の一例を示す模式図である。
図９（ａ）では、権限情報「３」のユーザ（例えば、図５に示す「sumida takashi」さん。ユーザＩＤ「１００００」）が、検索情報「ta＊」でグローバルアドレス帳２５を検索した場合に、図７に示した情報の内、複合機１が、表示可能であると判定する情報を示している。
前記ユーザの権限情報は「３」であるため、前記情報としては、機密性情報が３以下の情報が選択されている。また、前記ユーザの権限情報は、複合機１の安全性情報「５」未満であるため、前記情報は、全て登録が不可能である。
【０１１０】
図９（ｂ）は、前記ユーザがメールアドレスを所望している場合のオペパネル１００（表示部１３に表示される表示画面及び操作部１４としてタッチパネル上に設けられる各種ファンクションキー）を示している。
オペパネル１００には、ユーザが複合機１を用いて情報を送信すべき相手の氏名と、該相手が使用する通信装置が有する宛先情報（メールアドレス）との組が、宛先選択キー１４ａ，１４ａとして設けられている。ユーザは、宛先選択キー１４ａ，１４ａの表示を視認し、所望の宛先情報が表示されている宛先選択キー１４ａ，１４ａを操作することによって、所望の宛先情報を選択する。
また、オペパネル１００には、選択した宛先情報を用いて情報を送信する場合にユーザが操作する送信実行キー１４ｂが設けられている。
【０１１１】
しかしながら、前記ユーザには、宛先情報の登録が不可能であるため、図８（ｂ）に示したような登録実行キー１４ｃは設けられておらず、該登録実行キー１４ｃの位置と同じ位置に、登録不可能表示１３ａが表示されている。これは、登録実行キー１４ｃの表示内容と同じ表示内容を、登録実行キー１４ｃとは異なる色で表示（例えばグレーアウト）することによって、前記ユーザに対し、表示されている宛先情報の登録が不可能であることを報知している。
ユーザは、所望の宛先情報を選択した後で、選択した宛先情報を用いてＦＡＸ画像情報、ＦＡＸメール、又は画像メールを送信する送信実行キー１４ｂを操作する。
【０１１２】
図１０〜図１２は、複合機１の宛先情報表示／登録処理の手順を示すフローチャートである。
ＣＰＵ１０は、ユーザＩＤを受け付ける（Ｓ１１）。この場合、ＣＰＵ１０は、ユーザに対し、操作部１４を用いてユーザＩＤを入力するよう指示する表示を表示部１３に行なわせる。
ユーザが、操作部１４を用いてユーザＩＤを入力した場合、ＣＰＵ１０は、受け付けたユーザＩＤを用いて、ユーザデータベース１７を検索し（Ｓ１２）、前記ユーザＩＤと組になってユーザデータベース１７に記憶してある権限情報を取得し（Ｓ１３）、取得した権限情報をＲＡＭ１２に記憶させる。
【０１１３】
ＣＰＵ１０は、グローバルアドレス帳２５を利用するか否かを判定する（Ｓ１４）。この場合、ＣＰＵ１０は、ユーザに対し、グローバルアドレス帳２５に記憶されている宛先情報を検索して利用するか、ローカルアドレス帳１６に登録されている宛先情報を検索して利用するか、ユーザ自身が操作部１４から宛先情報を入力するかを、操作部１４を用いて選択するよう指示する表示を表示部１３に行なわせる。
【０１１４】
ユーザが、グローバルアドレス帳２５に記憶されている宛先情報を検索して利用することを選択した場合、ＣＰＵ１０は、グローバルアドレス帳２５を利用すると判定し（Ｓ１４でＹＥＳ）、次に、中央装置２へ送信すべき検索情報を受け付ける（Ｓ１５）。この場合、ＣＰＵ１０は、ユーザに対し、操作部１４を用いて検索情報を入力するよう指示する表示を表示部１３に行なわせる。
【０１１５】
ユーザが、操作部１４を用いて検索情報を入力した場合、ＣＰＵ１０は、受け付けた検索情報を、ＬＡＮＩ／Ｆ１５及びＬＡＮ３を介して、中央装置２へ送信する（Ｓ１６）。
このとき、中央装置２は、検索情報を受信し、受信した検索情報を用いて、グローバルアドレス帳２５を検索し、前記検索情報に対応する宛先情報、該宛先情報と組になって記憶してある機密性情報及び氏名の情報を、ＬＡＮＩ／Ｆ２３及びＬＡＮ３を介して、複合機１へ送信する。
ＣＰＵ１０は、ＬＡＮＩ／Ｆ１５を介して、検索結果である宛先情報、機密性情報、及び氏名の情報を受信し（Ｓ１７）、受信した検索結果をＲＡＭ１２に記憶させる。
【０１１６】
ＣＰＵ１０は、受信した検索結果の中から宛先情報を１個選択し（Ｓ１８）、選択した宛先情報の機密性情報と、ＲＡＭ１２に記憶してある権限情報とを比較して、権限情報が機密性情報以上であるか否かを判定する（Ｓ１９）。
権限情報が機密性情報以上である場合（Ｓ１９でＹＥＳ）、ＣＰＵ１０は、前記宛先情報に関連付けて、表示可能であるという情報をＲＡＭ１２に記憶し（Ｓ２１）、権限情報が機密性情報未満である場合は（Ｓ１９でＮＯ）、表示不可能であるため、前記宛先情報に関連付けて、表示を禁止するという情報をＲＡＭ１２に記憶する（Ｓ２２）。
【０１１７】
次いで、ＣＰＵ１０は、検索結果の中に、まだＳ１９にて判定を行なっていない宛先情報があるか否かを判定し（Ｓ２３）、未判定の宛先情報がある場合は（Ｓ２３でＹＥＳ）、処理をＳ１８へ戻し、受信した検索結果の中から未判定の宛先情報を１個選択する。
全ての宛先情報に対して判定を行なった場合（Ｓ２３でＮＯ）、ＣＰＵ１０は、ＲＡＭ１２に記憶してある権限情報と、安全性情報記憶部１２ａに記憶してある安全性情報とを比較し、権限情報が安全性情報以上であるか否かを判定する（Ｓ３１）。
【０１１８】
権限情報が安全性情報以上である場合（Ｓ３１でＹＥＳ）、ＣＰＵ１０は、ＲＡＭ１２に表示可能と記憶してある宛先情報及び該宛先情報と組になっている氏名の情報を、表示部１３に表示させ（Ｓ３２）、表示禁止と記憶してある宛先情報は表示させない。この場合、ＣＰＵ１０は、操作部１４として、宛先選択キー１４ａ，１４ａ，…及び送信実行キー１４ｂを設け、更に、前記宛先情報が登録可能な宛先情報であるため、登録実行キー１４ｃを設ける。このとき、オペパネル１００には、図８（ｂ）に示すような表示画面が設けられる。
【０１１９】
次いで、ＣＰＵ１０は、宛先情報の選択を受け付ける（Ｓ３３）。この場合、ＣＰＵ１０は、ユーザに対し、宛先選択キー１４ａ，１４ａ，…を操作することによって所要の宛先情報を選択し、次いで、情報の送信を行なう場合は送信実行キー１４ｂを、宛先情報の登録を行なう場合は登録実行キー１４ｃを、夫々操作するよう指示する表示を表示部１３に行なわせる。
ユーザが、宛先選択キー１４ａ，１４ａ，…の内、１又は複数を操作した場合、ＣＰＵ１０は、操作された宛先選択キー１４ａに対応する宛先情報を用いて情報を送信するか、前記宛先情報をローカルアドレス帳１６に登録するかを判定する（Ｓ３４）。このとき、ＣＰＵ１０は、送信実行キー１４ｂが操作されたか登録実行キー１４ｃが操作されたかを判定する。
【０１２０】
送信実行キー１４ｂが操作された場合、ＣＰＵ１０は、操作された宛先選択キー１４ａに対応する宛先情報、即ち選択された宛先情報を用いて情報を送信すると判定する（Ｓ３４で送信）。
ＣＰＵ１０は、選択された宛先情報を用いてファクシミリ送信又は電子メール送信を行なう（Ｓ３５）。この場合、ＣＰＵ１０は、読取部１０１にセットされた原稿を読み取って画像情報を生成し、選択された宛先情報がＦＡＸ番号であるときはＦＡＸ画像情報を、選択された宛先情報がメールアドレスであるときはＦＡＸメール又は画像メールを、夫々生成して、ＦＡＸ画像情報をモデム１０６及びＮＣＵ１０７を用いて電話回線Ｐを介して、又は、ＦＡＸメール又は画像メールをＬＡＮＩ／Ｆ１５及びＬＡＮ３等を介して、送信する。
【０１２１】
登録実行キー１４ｃが操作された場合、ＣＰＵ１０は、操作された宛先選択キー１４ａに対応する宛先情報、即ち選択された宛先情報をローカルアドレス帳１６に登録すると判定する（Ｓ３４で登録）。
ＣＰＵ１０は、選択された宛先情報と、該宛先情報と組になって受信した氏名の情報とを、ローカルアドレス帳１６に登録する（Ｓ３６）。
【０１２２】
権限情報が安全性情報未満である場合（Ｓ３１でＮＯ）、ＣＰＵ１０は、ＲＡＭ１２に表示可能と記憶してある宛先情報及び該宛先情報と組になっている氏名の情報を、表示部１３に表示させ（Ｓ３７）、表示禁止と記憶してある宛先情報は表示させない。この場合、ＣＰＵ１０は、操作部１４として、宛先選択キー１４ａ，１４ａ，…及び送信実行キー１４ｂを設け、更に、前記宛先情報が登録不可能な宛先情報であるため、表示部１３に、登録不可能表示１３ａを表示させる。このとき、オペパネル１００には、図９（ｂ）に示すような表示画面が設けられる。
【０１２３】
次いで、ＣＰＵ１０は、宛先情報の選択を受け付ける（Ｓ３８）。この場合、ＣＰＵ１０は、ユーザに対し、宛先選択キー１４ａ，１４ａ，…を操作することによって所要の宛先情報を選択し、次いで、送信実行キー１４ｂを操作するよう指示する表示を表示部１３に行なわせる。
ユーザが、宛先選択キー１４ａ，１４ａ，…の内、１又は複数を操作し、次いで、送信実行キー１４ｂを操作した場合、ＣＰＵ１０は、処理をＳ３５へ移す。Ｓ３５にて、ファクシミリ送信又は電子メール送信が完了した場合、又は、Ｓ３６にて、宛先情報の登録が完了した場合、ＣＰＵ１０は、ＲＡＭ１２に記憶されている宛先情報及び機密性情報等を全て消去して、宛先情報表示／登録処理を終了する。
【０１２４】
ユーザが、グローバルアドレス帳２５に記憶されている宛先情報を検索して利用することを選択しなかった場合、ＣＰＵ１０は、グローバルアドレス帳２５を利用しないと判定し（Ｓ１４でＮＯ）、次に、ローカルアドレス帳１６を利用か否かを判定する（Ｓ５１）。
ユーザが、ローカルアドレス帳１６に記憶されている宛先情報を検索して利用することを選択した場合、ＣＰＵ１０は、ローカルアドレス帳１６を利用すると判定する（Ｓ５１でＹＥＳ）。
【０１２５】
ここで、ＣＰＵ１０は、ＲＡＭ１２に記憶してある権限情報と、安全性情報記憶部１２ａに記憶してある安全性情報とを比較し、権限情報が安全性情報以上であるか否かを判定し（Ｓ５２）、権限情報が安全性情報未満である場合は（Ｓ５２でＮＯ）、前記権限情報を有するユーザはローカルアドレス帳１６に登録された宛先情報を閲覧及び利用することができないため、ＣＰＵ１０は、表示部１３を用いて適宜のエラー表示を行ない、処理をＳ１４へ戻す。
【０１２６】
権限情報が安全性情報以上である場合（Ｓ５２でＹＥＳ）、前記権限情報を有するユーザはローカルアドレス帳１６に登録された宛先情報を閲覧及び利用することができる。
このため、ＣＰＵ１０は、ローカルアドレス帳１６内の宛先情報を検索するための検索情報を受け付ける（Ｓ５３）。この場合、ＣＰＵ１０は、ユーザに対し、操作部１４を用いて検索情報を入力するよう指示する表示を表示部１３に行なわせる。
【０１２７】
ユーザが、操作部１４を用いて検索情報を入力した場合、ＣＰＵ１０は、受け付けた検索情報を用いて、ローカルアドレス帳１６を検索して（Ｓ５４）、前記検索情報に対応する宛先情報、該宛先情報と組になって記憶してある氏名の情報を取得し、取得した宛先情報及び氏名の情報を、表示部１３に表示させる（Ｓ５５）。この場合、ＣＰＵ１０は、操作部１４として、宛先選択キー１４ａ，１４ａ，…及び送信実行キー１４ｂを設ける。
次いで、ＣＰＵ１０は、処理をＳ３８へ移して、宛先情報の選択を受け付ける。
【０１２８】
ユーザが、ユーザ自身が操作部１４から宛先情報を入力することを選択した場合、ＣＰＵ１０は、ローカルアドレス帳１６を利用しないと判定し（Ｓ５１でＮＯ）、宛先情報を受け付ける（Ｓ５６）。この場合、ＣＰＵ１０は、ユーザに対し、操作部１４を用いて所要の宛先情報を入力するよう指示する表示を表示部１３に行なわせ、また、操作部１４として、送信実行キー１４ｂ及び登録実行キー１４ｃを設ける。
ＣＰＵ１０は、受け付けた宛先情報をＲＡＭ１２に記憶させ、記憶された宛先情報を用いて、操作部１４を用いて行なわれるユーザの命令に従い、ファクシミリ送信、電子メール送信、又は前記宛先情報のローカルアドレス帳１６への登録を行ない（Ｓ５７）、Ｓ５７の処理の完了後、ＲＡＭ１２に記憶されている情報を全て消去して、宛先情報表示／登録処理を終了する。
【０１２９】
なお、本実施の形態においては、簡単のため、グローバルアドレス帳２５の宛先情報、ローカルアドレス帳１６の宛先情報、及びユーザ自身が入力した宛先情報の内、１種類のみを用いて画像情報を送信する場合を例示しているが、複数種類の宛先情報を用いて画像情報を同報通信するよう構成しても良い。また、検索情報を受け付けた際に、グローバルアドレス帳２５及びローカルアドレス帳１６の両方を検索し、検索結果の内、表示可能な宛先情報を表示するよう構成しても良い。
【０１３０】
また、本実施の形態においては、複合機１が、まず、ユーザにユーザＩＤを入力させ、次いで、グローバルアドレス帳２５又はローカルアドレス帳１６を利用するか、ユーザ自身が宛先情報を入力するかを判定しているが、ユーザ自身が宛先情報を入力することが予め判明している場合は、ユーザＩＤの入力を省略するよう構成しても良い。
【０１３１】
以上のような通信システムは、複合機１に記憶してある安全性情報、ユーザが入力したユーザＩＤと組になって複合機１に記憶してある権限情報、及び複合機１が中央装置２から受信した機密性情報の内、一部又は全部を用いて、前記機密性情報と組になって受信した宛先情報が表示／登録可能か否かを判定したり、複合機１のローカルアドレス帳１６に登録してある宛先情報が表示可能か否かを判定したりする。表示可能である場合、宛先情報は表示部１３に表示され、表示不可能である場合、宛先情報は表示部１３に表示されず、登録もできない。登録可能である場合、宛先情報の表示と同時的に、操作部１４に、表示してある宛先情報を登録するための登録実行キー１４ｃが設けられ、登録不可能である場合、登録実行キー１４ｃは設けられず、宛先情報を登録できない。
【０１３２】
このため、中央装置２のグローバルアドレス帳２５に記憶してある宛先情報を、複合機１でユーザが閲覧したり、複合機１に登録したり、複合機１に登録してある宛先情報をユーザが閲覧したりする場合に、宛先情報のセキュリティが向上される。
このとき、ユーザは、複合機１へ自身のユーザＩＤを入力することによって、宛先情報の機密性情報、及び／又は複合機１の安全性情報を意識することなく、自身が閲覧及び利用可能な宛先情報を入手する。この結果、ユーザの利便性が向上される。
【０１３３】
また、複合機１が中央装置２から受信する宛先情報は、ユーザによって複合機１へ入力された検索情報に対応する宛先情報であるため、全ての宛先情報を通信する場合よりも通信システムの負担が減少し、また、ユーザも、所望の宛先情報を探し易い。
【０１３４】
なお、本実施の形態においては、受信した宛先情報のみをローカルアドレス帳１６に登録する場合を例示したが、前記宛先情報と組になって受信した機密性情報もローカルアドレス帳１６に登録するよう構成してあっても良い。この場合、複合機１は、ローカルアドレス帳１６に登録してある宛先情報の表示の可否を判定する場合に、安全性情報及び／又は権限情報と、前記宛先情報の機密性情報とを用いて表示の可否を判定する。
【０１３５】
また、本実施の形態においては、複合機１が、ユーザによって入力された検索情報を中央装置２へ送信し、中央装置２が、検索情報に応じた宛先情報を複合機１へ送信する場合を例示したが、中央装置２からは中央装置２のグローバルアドレス帳２５が有する宛先情報を全て複合機１へ送信し、複合機１が、入力された検索情報に応じた宛先情報のみを表示するよう構成してあっても良い。この場合、ユーザが検索情報を変更して再検索を実行した場合に、再び中央装置２との間で通信が発生することがない。
【０１３６】
実施の形態２．
図１３は、本発明の実施の形態２に係る通信システムの構成を示す説明図であり、前記通信システムを構成する中央装置２のブロック図を含んでいる。
通信システムは、認証サーバ４を備え、複数の複合機１，１，…と、中央装置２及び認証サーバ４とが、ＬＡＮ３を介して通信を行なうよう構成してある。
本実施の形態においては、実施の形態１における図５に示したようなユーザデータベース１７を、各複合機１が備えておらず（図１４参照）、代わりに、認証サーバ４が備える。
【０１３７】
複合機１は、ユーザによってユーザＩＤが入力された場合に、入力されたユーザＩＤを認証サーバ４へ送信する。認証サーバ４は、複合機１が送信したユーザＩＤを受信し、受信したユーザＩＤを用いて、認証サーバ４が備えるユーザデータベース１７を検索し、前記ユーザＩＤに対応する権限情報を取得し、取得した権限情報を、複合機１へ送信する。
本実施の形態の通信システムは、ユーザデータベース１７に記憶してある情報を、認証サーバ４の管理者のみが追加／削除／変更可能なように構成してある。以上のような通信システムは、ユーザデータベース１７を認証サーバ４が備えることによって、ユーザＩＤ及び権限情報を一括管理している。このため、複合機１，１，…個々にユーザＩＤ及び権限情報を管理する必要がない。
【０１３８】
図１４は、本発明の実施の形態２に係る通信装置である複合機１の構成を示すブロック図である。
本実施の形態の複合機１は、該複合機１が受け付けたユーザＩＤを、ＬＡＮＩ／Ｆ１５を介して認証サーバ４へ送信し、送信したユーザＩＤに対応する権限情報を、ＬＡＮＩ／Ｆ１５を介して認証サーバ４から受信する。
また、複合機１は、該複合機１が受け付けた検索情報を中央装置２へ送信し、送信した検索情報に対応する宛先情報及び機密性情報を、中央装置２から受信する。
【０１３９】
更に、複合機１は、安全性情報記憶部１２ａに記憶してある安全性情報、受信した権限情報、及び受信した機密性情報を用いて、受信した宛先情報が表示可能か否かを判定し、また、受信した宛先情報が登録可能か否かを判定する。
更に、複合機１は、実施の形態１と同様にして、ローカルアドレス帳１６に登録してある宛先情報が表示可能か否かを判定する。
【０１４０】
図１５は、複合機１における宛先情報の表示／登録の可否の一例を示す図表である。
ＣＰＵ１０は、中央装置２から受信した宛先情報と組になって受信した機密性情報、安全性情報記憶部１２ａに記憶してある安全性情報、及びユーザＩＤの入力に応じて認証サーバ４から受信した権限情報を用い、各情報の数値の大小に応じて、前記宛先情報の表示部１３での表示、及び／又は前記宛先情報のローカルアドレス帳１６への登録の可否を判定する。
【０１４１】
図１５では、安全性情報が「５」である複合機１に比して、宛先情報の機密性情報及び／又はユーザの権限情報が高い若しくは低い（「６」「７」若しくは「３」「４」）場合の、受信した宛先情報の表示（図中「表示」）、及び前記宛先情報の登録（図中「登録」）夫々の可否を例示している。図１５では、表示／登録可能な場合が「〇」、不可能な場合が「×」で示されている。
【０１４２】
ＣＰＵ１０は、ユーザの権限情報が、宛先情報の機密性情報以上である場合、又は、複合機１の安全性情報が、宛先情報の機密性情報以上である場合、受信した宛先情報が表示可能であると判定し、ユーザの権限情報が、宛先情報の機密性情報未満であって、複合機１の安全性情報が、宛先情報の機密性情報未満である場合、表示及び登録不可能であると判定する。即ち、ＣＰＵ１０は、権限情報及び安全性情報の内、高い方が宛先情報の機密性情報以上である場合、受信した宛先情報が表示可能であると判定し、権限情報及び安全性情報の両方が機密性情報未満である場合、表示及び登録不可能であると判定する。
【０１４３】
このように、ユーザの権限情報及び複合機１の安全性情報を宛先情報の機密性情報と比較して、宛先情報の表示の可否が判定される。これは、セキュリティレベルが低い複合機１を用いている場合であっても、ユーザのセキュリティレベルが高いときは、前記ユーザに対してセキュリティレベルが高い宛先情報を表示しても、宛先情報の不用意な流出は生じず、宛先情報の機密性が保持されるためである。また、セキュリティレベルが低いユーザが使用している場合であっても、該ユーザが使用している複合機１のセキュリティレベルが高いときは、前記ユーザが、セキュリティレベルが高い複合機１を使用している（該複合機１を使用する権限がある）ということから、前記ユーザに対してセキュリティレベルが高い宛先情報を表示しても、宛先情報の不用意な流出は生じず、宛先情報の機密性が保持されるためである。
【０１４４】
つまり、本実施の形態の複合機１は、受信した宛先情報の表示の可否の判定に関し、ユーザの権限情報が、その複合機１を使用している間に限り、複合機１の安全性情報以上に格上げされてから、宛先情報の機密性情報と比較される。このため、ユーザの権限情報と宛先情報の機密性情報との大小のみで、受信した宛先情報の表示の可否を判定していた実施の形態１の複合機１に比べて、宛先情報のセキュリティを向上しつつ、ユーザの利便性が更に向上されている。
【０１４５】
また、セキュリティレベルが低いユーザに対してセキュリティレベルが低い複合機１でセキュリティレベルが高い宛先情報を表示すると、宛先情報の不用意な流出が生じる可能性があり、宛先情報の機密性が保持されないことがあるため、宛先情報の表示が禁止される。このようにして、複合機１は、宛先情報のセキュリティを向上している。
更に、表示不可能な宛先情報、即ちユーザが閲覧できない宛先情報をローカルアドレス帳１６に登録しないことによって、セキュリティレベルが高い宛先情報が、ローカルアドレス帳１６から不用意に流出することを防止し、宛先情報のセキュリティを向上している。
【０１４６】
また、ＣＰＵ１０は、表示可能な宛先情報に関し、ユーザの権限情報が、複合機１の安全性情報以上であって、宛先情報の機密性情報が、安全性情報以下である場合、登録可能であると判定し、権限情報が安全性情報未満である場合、又は、機密性情報が安全性情報よりも大きい場合は、登録不可能であると判定する。このように、ユーザの権限情報及び宛先情報の機密性情報を複合機１の安全性情報と比較して、宛先情報の表示の可否が判定される。これは、セキュリティレベルが高いユーザが、セキュリティレベルが高い複合機１に登録することによって、セキュリティレベルが高い宛先情報の機密性が保持されるためである。
【０１４７】
たとえセキュリティレベルが高いユーザに使用されている場合であっても、セキュリティレベルが低い複合機１に、セキュリティレベルが高い宛先情報を登録したとき、前記複合機１で、セキュリティレベルが低いユーザに、前記宛先情報が閲覧及び利用され、その結果、宛先情報の不用意な流出が生じる可能性があるため、宛先情報の登録は禁止される。また、セキュリティレベルが高い複合機１を使用している場合であっても、セキュリティレベルが低いユーザが、前記複合機１にローカルアドレス帳１６の内容を勝手に変更することによって、この複合機１を使用する他のユーザに不都合が生じることがあるため、宛先情報の登録は禁止される。このようにして、複合機１は、宛先情報のセキュリティを向上しつつ、ユーザの利便性を向上している。
【０１４８】
つまり、本実施の形態の複合機１は、受信した宛先情報の登録の可否の判定に関し、ユーザの権限情報が、その複合機１を使用している間に限り、複合機１の安全性情報以下に格下げされてから、宛先情報の機密性情報と比較される。このため、ユーザの権限情報と複合機１の安全性情報との大小で、受信した宛先情報の登録の可否を判定していた実施の形態１の複合機１に比べて、ユーザの利便性を向上しつつ、宛先情報のセキュリティが更に向上されている。
【０１４９】
なお、ユーザの権限情報が、宛先情報の機密性情報以上である場合、及び、複合機１の安全性情報が、宛先情報の機密性情報以上である場合に、ＣＰＵ１０が、受信した宛先情報が表示可能であると判定するよう構成しても良い。即ち、ＣＰＵ１０は、権限情報及び安全性情報の内、低い方が宛先情報の機密性情報以上である場合、受信した宛先情報が表示可能であると判定する。
この場合、セキュリティレベルが高いユーザであっても、セキュリティレベルが低い複合機１では、該複合機１のセキュリティレベルより高いセキュリティレベルを有する宛先情報が閲覧できず、セキュリティレベルが低いユーザは、自身のセキュリティレベルより高いセキュリティレベルを有する宛先情報が閲覧できないため、宛先情報のセキュリティが更に向上される。
【０１５０】
図１６は、複合機１が受信してＲＡＭ１２に記憶する宛先情報の一例を示す模式図であり、権限情報「７」のユーザが、安全性情報「５」の複合機１が備える操作部１４へ、検索情報として文字列「ta＊」を入力した場合に、複合機１が中央装置２から受信して、ＲＡＭ１２に一時記憶される情報と、該情報に対応してＲＡＭ１２に一時記憶される判定結果とを例示している。
この判定結果は、ＣＰＵ１０による判定結果であり、受信した宛先情報の表示及び登録夫々の可否である。図１６では、表示／登録可能な場合が「〇」、不可能な場合が「×」で示されている。
【０１５１】
複合機１は、前記情報の中から、表示及び登録可能な、又は表示可能な情報を選択し、選択した情報を表示部１３に表示する。前記ユーザの権限情報は「７」であり、複合機１の安全性情報は「５」であるため、表示可能な情報としては、機密性情報が７以下の情報が選択されている。また、表示及び登録可能な情報としては、機密性情報が５以下の情報が選択されている。
実施の形態１においては、複合機１の安全性情報以上の権限情報を有するユーザは、閲覧できた宛先情報を全て複合機１に登録可能であったが、本実施の形態においては、閲覧できた宛先情報の登録が、複合機１の安全性情報によって制限されている。
【０１５２】
なお、ユーザの権限情報が「３」である場合、機密性情報が５以下の情報が表示可能であり、また、全ての宛先情報が登録不可能である。即ち、前記ユーザは、実施の形態１の複合機１を使用する場合よりも多くの宛先情報を、本実施の形態の複合機１で閲覧及び利用できる。
【０１５３】
図１７は、複合機１が受信した宛先情報の内、表示可能な宛先情報及び登録可能な宛先情報夫々の表示画面の一例を示す模式図である。
図１７（ａ）は、権限情報「７」のユーザが安全性情報「５」の複合機１で検索情報「ta＊」に対応するメールアドレスを所望している場合のオペパネル１００（表示部１３に表示される表示画面及び操作部１４としてタッチパネル上に設けられる各種ファンクションキー）を例示している。このとき、オペパネル１００には、送信実行用の表示画面が設けられている。
【０１５４】
オペパネル１００には、ユーザが複合機１を用いて情報を送信すべき相手の氏名と、該相手が使用する通信装置が有する宛先情報（メールアドレス）との組が、宛先選択キー１４ａ，１４ａ，…として設けられている。宛先選択キー１４ａ，１４ａ，…の表示としては、複合機１が、表示及び登録可能であると判定した情報と表示可能（登録不可能）であると判定した情報とが用いられている。
ユーザは、宛先選択キー１４ａ，１４ａ，…の表示を視認し、所望の宛先情報が表示されている宛先選択キー１４ａ，１４ａ，…を操作することによって、所望の宛先情報を選択する。
【０１５５】
また、オペパネル１００には、選択した宛先情報を用いて情報を送信する場合にユーザが操作する送信実行キー１４ｂと、選択した宛先情報を登録すべく、登録用の宛先情報を閲覧する場合にユーザが操作する登録アドレスキー１４ｄとが設けられている。ユーザは、所望の宛先情報を選択した後で、選択した宛先情報を用いてＦＡＸ画像情報、ＦＡＸメール、又は画像メールを送信する場合は送信実行キー１４ｂを操作して送信を実行し、選択した宛先情報を複合機１のローカルアドレス帳１６に登録する場合は、登録アドレスキー１４ｄを操作する。
【０１５６】
図１７（ｂ）は、登録アドレスキー１４ｄが操作された場合のオペパネル１００を例示している。このとき、オペパネル１００には、登録実行用の表示画面が設けられている。
オペパネル１００に設けられる宛先選択キー１４ａ，１４ａ，…の表示としては、複合機１が、表示及び登録可能であると判定した情報が用いられている。
また、オペパネル１００には、選択した宛先情報を用いて情報を送信すべく、送信用の宛先情報を閲覧する場合にユーザが操作する送信アドレスキー１４ｅと、選択した宛先情報を登録する場合にユーザが操作する登録実行キー１４ｃとが設けられている。ユーザは、所望の宛先情報を選択した後で、選択した宛先情報を複合機１のローカルアドレス帳１６に登録する場合は登録実行キー１４ｃを操作して登録を実行する。
【０１５７】
送信アドレスキー１４ｅが操作された場合、オペパネル１００には、図１７（ａ）に示したような表示及びキー（送信実行用の表示画面）が設けられる。
なお、本実施の形態においては、図１７（ｂ）に示すような登録実行用の表示画面には、登録不可能な宛先情報を表示していないが、図１７（ａ）に示すような送信実行用の表示画面に設けられていた前記宛先情報の宛先選択キー１４ａのと同じ位置に、登録不可能表示を表示するよう構成しても良い。登録不可能表示は、宛先選択キー１４ａの表示内容と同じ表示内容を、宛先選択キー１４ａとは異なる色で表示（例えばグレーアウト）することによって、前記ユーザに対し、表示されている宛先情報の登録が不可能であることを報知する。
その他、実施の形態１に対応する部分には同一符号を付してそれらの説明を省略する。
【０１５８】
図１８〜図２０は、複合機１の宛先情報表示／登録処理の手順を示すフローチャートである。
ＣＰＵ１０は、ユーザＩＤを受け付ける（Ｓ７１）。この場合、ＣＰＵ１０は、ユーザに対し、操作部１４を用いてユーザＩＤを入力するよう指示する表示を表示部１３に行なわせる。
ユーザが、操作部１４を用いてユーザＩＤを入力した場合、ＣＰＵ１０は、受け付けたユーザＩＤを、ＬＡＮＩ／Ｆ１５及びＬＡＮ３を介して、認証サーバ４へ送信する（Ｓ７２）。
このとき、認証サーバ４は、ユーザＩＤを受信し、受信したユーザＩＤに対応する権限情報を、ＬＡＮ３を介して複合機１へ送信する。
【０１５９】
ＣＰＵ１０は、ＬＡＮＩ／Ｆ１５を介して、ユーザの権限情報を受信し（Ｓ７３）、受信した権限情報をＲＡＭ１２に記憶させる。
次に、ＣＰＵ１０は、ユーザに対し、グローバルアドレス帳２５に記憶されている宛先情報を検索して利用するか、ローカルアドレス帳１６に登録されている宛先情報を検索して利用するか、ユーザ自身が操作部１４から宛先情報を入力するかを、操作部１４を用いて選択するよう指示する表示を表示部１３に行なわせる。
グローバルアドレス帳２５を利用する場合（Ｓ７４）、ＣＰＵ１０は、中央装置２へ送信すべき検索情報を受け付ける（Ｓ７５）。このとき、ＣＰＵ１０は、ユーザに対し、操作部１４を用いて検索情報を入力するよう指示する表示を表示部１３に行なわせる。
【０１６０】
ユーザが、操作部１４を用いて検索情報を入力した場合、ＣＰＵ１０は、受け付けた検索情報を、ＬＡＮＩ／Ｆ１５及びＬＡＮ３を介して、中央装置２へ送信する（Ｓ７６）。
このとき、中央装置２は、検索情報を受信し、受信した検索情報を用いて、グローバルアドレス帳２５を検索し、前記検索情報に対応する宛先情報、該宛先情報と組になって記憶してある機密性情報及び氏名の情報を、ＬＡＮＩ／Ｆ２３及びＬＡＮ３を介して、複合機１へ送信する。
ＣＰＵ１０は、ＬＡＮＩ／Ｆ１５を介して、検索結果である宛先情報、機密性情報、及び氏名の情報を受信し（Ｓ７７）、受信した検索結果をＲＡＭ１２に記憶させる。
【０１６１】
ＣＰＵ１０は、受信した検索結果の中から宛先情報を１個選択し（Ｓ９１）、選択した宛先情報の機密性情報と、ＲＡＭ１２に記憶してある権限情報及び安全性情報記憶部１２ａに記憶してある安全性情報とを夫々比較して、権限情報が機密性情報以上であるか否か、及び、安全性情報が機密性情報以上であるか否かを判定する（Ｓ９２）。
権限情報が機密性情報以上である場合、又は安全性情報が機密性情報以上である場合（Ｓ９２でＹＥＳ）、ＣＰＵ１０は、Ｓ９１で選択した宛先情報に関連付けて、表示可能であるという情報をＲＡＭ１２に記憶する（Ｓ９３）。
【０１６２】
次に、ＣＰＵ１０は、安全性情報記憶部１２ａに記憶してある安全性情報と、ＲＡＭ１２に記憶してある権限情報及び選択した宛先情報の機密性情報とを夫々比較して、権限情報が安全性情報以上であって、機密性情報が安全性情報以下であるか否かを判定する（Ｓ９４）。
権限情報が機密性情報以上かつ機密性情報が安全性情報以下である場合（Ｓ９４でＹＥＳ）、ＣＰＵ１０は、Ｓ９１で選択した宛先情報に関連付けて、登録可能であるという情報をＲＡＭ１２に記憶する（Ｓ９５）。
【０１６３】
権限情報が機密性情報未満であって、安全性情報が機密性情報未満である場合（Ｓ９２でＮＯ）、表示不可能であるため、ＣＰＵ１０は、Ｓ９１で選択した宛先情報に関連付けて、表示を禁止するという情報をＲＡＭ１２に記憶する（Ｓ９６）。また、表示不可能な宛先情報は登録不可能であるため、ＣＰＵ１０は、Ｓ９１で選択した宛先情報に関連付けて、登録を禁止するという情報をＲＡＭ１２に記憶する（Ｓ９７）。
また、権限情報が機密性情報未満である場合、又は機密性情報が安全性情報を超える場合（Ｓ９４でＮＯ）、登録不可能であるため、ＣＰＵ１０は、Ｓ９７へ処理を移して、Ｓ９１で選択した宛先情報に関連付けて、登録を禁止するという情報をＲＡＭ１２に記憶する。
【０１６４】
Ｓ９５又はＳ９７の処理の完了後、ＣＰＵ１０は、検索結果の中に、まだＳ９２にて判定を行なっていない宛先情報があるか否かを判定し（Ｓ９８）、未判定の宛先情報がある場合は（Ｓ９８でＹＥＳ）、処理をＳ９１へ戻し、受信した検索結果の中から未判定の宛先情報を１個選択する。
全ての宛先情報に対して判定を行なった場合（Ｓ９８でＮＯ）、ＣＰＵ１０は、ＲＡＭ１２に表示可能と記憶してある宛先情報及び該宛先情報と組になっている氏名の情報を、表示部１３に表示させ（Ｓ１１１）、表示禁止と記憶してある宛先情報は表示させない。この場合、ＣＰＵ１０は、操作部１４として、宛先選択キー１４ａ，１４ａ，…及び送信実行キー１４ｂを設け、更に、登録アドレスキー１４ｄを設ける。このとき、オペパネル１００には、図１７（ａ）に示すような送信実行用の表示画面が設けられる。
【０１６５】
次に、ＣＰＵ１０は、宛先情報を登録するか否かを判定する（Ｓ１１２）。この場合、ＣＰＵ１０は、登録アドレスキー１４ｄが操作されたときに、宛先情報を登録すると判定する。
登録アドレスキー１４ｄが操作されない場合、宛先情報を登録しないと判定し（Ｓ１１２でＮＯ）、ＣＰＵ１０は、宛先情報の選択を受け付ける（Ｓ１１３）。
ユーザが、宛先選択キー１４ａ，１４ａ，…の内、１又は複数を操作し、送信実行キー１４ｂを操作した場合、ＣＰＵ１０は、操作された宛先選択キー１４ａに対応する宛先情報、即ち選択された宛先情報を用いて、ファクシミリ送信又は電子メール送信を行なう（Ｓ１１４）。
【０１６６】
登録アドレスキー１４ｄが操作された場合、宛先情報を登録すると判定し（Ｓ１１２でＹＥＳ）、ＣＰＵ１０は、ＲＡＭ１２に登録可能と記憶してある宛先情報及び該宛先情報と組になっている氏名の情報を、表示部１３に表示させ（Ｓ１１５）、登録禁止と記憶してある宛先情報は表示させない。この場合、ＣＰＵ１０は、操作部１４として、宛先選択キー１４ａ，１４ａ，…及び登録実行キー１４ｃを設け、更に、送信アドレスキー１４ｅを設ける。このとき、オペパネル１００には、図１７（ｂ）に示すような登録実行用の表示画面が設けられる。
なお、ＲＡＭ１２に記憶してある全ての宛先情報に対し、登録を禁止するという情報が記憶してある場合、例えば、送信実行用の表示画面に、グレーアウトされた登録実行キー１４ｃ（即ち登録不可能表示）が表示され、登録実行用の表示画面が表示されないよう構成しても良い。
【０１６７】
ＣＰＵ１０は、宛先情報の選択を受け付け（Ｓ１１６）、ユーザが、宛先選択キー１４ａ，１４ａ，…の内、１又は複数を操作し、登録実行キー１４ｃを操作した場合、操作された宛先選択キー１４ａに対応する宛先情報、即ち選択された宛先情報と、該宛先情報と組になって受信した氏名の情報とを、ローカルアドレス帳１６に登録する（Ｓ１１７）。
Ｓ１１４にて、ファクシミリ送信又は電子メール送信が完了した場合、又は、Ｓ１１７にて、宛先情報の登録が完了した場合、ＣＰＵ１０は、ＲＡＭ１２に記憶されている宛先情報及び機密性情報等を全て消去して、宛先情報表示／登録処理を終了する。
【０１６８】
以上のような通信システムは、複合機１に記憶してある安全性情報、ユーザが入力したユーザＩＤに対応して複合機１が認証サーバ４から受信した権限情報、及びユーザが入力した検索情報に対応して複合機１が中央装置２から受信した機密性情報を用いて、前記機密性情報と組になって受信した宛先情報が表示／登録可能か否かを判定する。表示可能である場合、送信用の表示画面において、宛先情報は表示部１３に表示され、操作部１４に、表示してある宛先情報を用いて情報を送信するための送信実行キー１４ｂが設けられる。表示不可能である場合、送信用の表示画面及び登録用の表示画面において、宛先情報は表示部１３に表示されない。
【０１６９】
また、登録可能である場合、登録用の表示画面において、宛先情報は表示部１３に表示され、操作部１４に、表示してある宛先情報を登録するための登録実行キー１４ｃが設けられる。登録不可能である場合、登録用の表示画面において、宛先情報は表示部１３に表示されない。
このため、中央装置２のグローバルアドレス帳２５に記憶してある宛先情報を、複合機１でユーザが閲覧したり、複合機１に登録したりする場合に、宛先情報のセキュリティが向上される。
【０１７０】
なお、本実施の形態においては、表示可能な宛先情報を表示する表示画面（送信実行用の表示画面）と、登録可能な宛先情報を表示し、登録実行キー１４ｃを備える表示画面（登録実行用の表示画面）とを設ける場合を例示してあるが、これに限らず、例えば、表示可能な宛先情報を表示し、登録実行キー１４ｃを備える表示画面を設ける場合であっても良い。このとき、ユーザが、登録不可能な宛先情報を選択して登録実行キー１４ｃを操作した際に、表示部１３に、「セキュリティ上、指定された宛先情報は登録できません」というエラーメッセージが表示されて、登録が禁止される。
【０１７１】
また、例えば、表示可能かつ登録可能な宛先情報を一の色で表示し、表示可能かつ登録不可能な宛先情報を他の色で表示し、前記一の色で表示された登録実行キー１４ｃを備える表示画面を設ける場合であっても良い。このとき、ユーザは、宛先情報を表示している色が登録実行キー１４ｃの色と同じか否かを判断することによって、登録の可否を判断することができる。
【０１７２】
実施の形態３．
図２１は、本発明の実施の形態３に係る通信システムの構成を示す説明図であり、前記通信システムを構成する中央装置２のブロック図を含んでいる。
通信システムは、複数のパソコン５１，５２，…を備え、複数の複合機１，１，…と、中央装置２及びパソコン５１，５１，…とが、ＬＡＮ３を介して通信を行ない、各複合機１とパソコン５２，５２，…とが、該複合機１と各パソコン５２とを接続する通信ケーブルを介して通信を行なうよう構成してある。
パソコン５１，５２は、該パソコン５１，５２が通信する複合機１が設置されている部屋と同じ部屋に設置されていても良く、異なる部屋に設置されていても良い。
【０１７３】
パソコン５１，５２は、画像処理及び通信等を行なうＰＣアプリケーション又はウェブブラウザ等がインストールされており、これらを用いて検索情報とユーザＩＤとを受け付け、受け付けた検索情報に対応する宛先情報を該パソコン５１，５２へ送信するよう複合機１に命令する送信命令を、複合機１へ送信する。送信命令は、前記検索情報と、パソコン５１，５２が受け付けたユーザＩＤとを用いてなる。
また、パソコン５１，５２は、前記検索情報に対応する宛先情報を複合機１から受信し、受信した宛先情報を、該パソコン５１，５２が備える表示部（ＣＲＴ又は液晶ディスプレイ等）に表示する。
【０１７４】
更に、パソコン５１，５２は、受信した宛先情報のユーザによる選択を受け付け、受け付けた宛先情報（即ち、ユーザによって選択された宛先情報）と、所要の画像情報（例えば、該パソコン５１，５２にインストールしてある画像処理ソフトを用いて生成した画像情報）とを複合機１へ送信し、前記画像情報を用いてなるＦＡＸ画像情報、ＦＡＸメール、又は画像メールの送信を、複合機１に行なわせる。
本実施の形態の通信システムは、セキュリティ向上のため、ユーザが、複合機１を介することなくパソコン５１，５２で直接的にグローバルアドレス帳２５に記憶してある情報を閲覧及び利用することができないように構成してある。
【０１７５】
以上のような場合、ユーザは、パソコン５１，５２を用いて複合機１を遠隔操作することによって、グローバルアドレス帳２５に記憶してある宛先情報を用いた画像情報の送信を行なう。このとき、ユーザは、ユーザＩＤ及び検索情報をパソコン５１，５２へ入力し、次に、パソコン５１，５２に表示された宛先情報を閲覧する。次に、ユーザは、パソコン５１，５２に表示された宛先情報の内、所要の宛先情報を選択し、選択した宛先情報を有する通信装置へ、所要の画像情報を送信する（複合機１に送信させる）。
なお、ユーザがパソコン５１，５２へ入力した宛先情報を用いても良いが、この場合、複合機１へ送信命令を送信する必要はない。
【０１７６】
図２２は、本発明の実施の形態３に係る通信装置である複合機１の構成を示すブロック図である。
複合機１は、該複合機１とパソコン５２とを通信ケーブルを介して接続するためのＵＳＢ又はパラレル・インターフェイス（例えばＩＥＥＥ１２８４）等を用いてなるインターフェイス１８を備え、ＣＰＵ１０は、インターフェイス１８を介してパソコン５２との間で情報を送受信し、また、ＬＡＮＩ／Ｆ１５を介してパソコン５１との間で情報を送受信する。ＬＡＮＩ／Ｆ１５とインターフェイス１８とは、複合機１が、パソコン５１，５２を使用しているユーザに遠隔操作されている場合に、宛先情報をパソコン５１，５２へ送信するための送信命令を受信する手段、及び各ユーザを識別するユーザＩＤを受信する手段等として機能する。
【０１７７】
複合機１は、操作部１４にてユーザＩＤを受け付け、ユーザによって操作部１４からユーザＩＤが入力された場合に、ユーザデータベース１７を検索して、受け付けたユーザＩＤに対応する権限情報を取得する。また、複合機１は、ＬＡＮＩ／Ｆ１５又はインターフェイス１８を介してユーザＩＤを受信し、パソコン５１又はパソコン５２からユーザＩＤが送信された場合に、ユーザデータベース１７を検索して、受信したユーザＩＤに対応する権限情報を取得する。
なお、複合機１に、デフォルトとして不特定のユーザのユーザＩＤが設定してあり、ユーザＩＤが入力又は受信されなかった場合はデフォルトのユーザＩＤに対応する権限情報が取得されるよう構成しても良い。
【０１７８】
複合機１が、該複合機１の操作部１４を用いるユーザによって直接的に操作されている場合、複合機１は、該複合機１が受け付けた検索情報を中央装置２へ送信し、送信した検索情報に対応する宛先情報及び機密性情報を、中央装置２から受信する。また、複合機１は、該複合機１が受け付けたユーザＩＤと組になってユーザデータベース１７に記憶してある権限情報と、受信した機密性情報と、安全性情報記憶部１２ａに記憶してある安全性情報とを用いて、受信した宛先情報が表示可能か否かを判定する。
【０１７９】
また、複合機１が、パソコン５１，５２を使用しているユーザによって遠隔操作されている場合、複合機１は、パソコン５１，５２から受信した検索情報を中央装置２へ送信し、前記検索情報に対応する宛先情報及び機密性情報を、中央装置２から受信する。また、複合機１は、パソコン５１，５２から受信したユーザＩＤと組になってユーザデータベース１７に記憶してある権限情報と、中央装置２から受信した機密性情報とを用いて、中央装置２から受信した宛先情報が、パソコン５１，５２へ送信可能か否かを判定する。即ち、複合機１は、中央装置２から受信した宛先情報が、パソコン５１，５２にて表示可能か否かを判定する。
【０１８０】
このように、複合機１は、中央装置２から受信した宛先情報が、複合機１又はパソコン５１，５２で表示可能か否かの判定を行なうが、該判定の際に用いる情報の種類及び可否の判断基準等は、複合機１での表示の可否とパソコン５１，５２での表示の可否とで異なる。即ち、複合機１を直接的に操作しているユーザによる宛先情報の閲覧及び利用の可否と、複合機１を遠隔操作しているユーザによる宛先情報の閲覧及び利用の可否との判定基準が異なる。
【０１８１】
ユーザが複合機１を直接的に操作している場合は、そのユーザが、複合機１の設置場所に存在しているため、ユーザの権限情報と複合機１の安全性情報との内、高い方が、宛先情報の機密性情報以上であるときに表示可能であると判定する。一方、ユーザが複合機１を遠隔操作している場合は、そのユーザが、複合機１の設置場所に存在しているとは限らないため、ユーザの権限情報が、宛先情報の機密性情報以上であるときに表示可能であると判定する（図２３参照）。
また、複合機１は、ユーザによって直接的に操作されている場合、実施の形態１又は２と同様にして、受信した宛先情報が登録可能か否か、及び、ローカルアドレス帳１６に登録してある宛先情報が表示可能か否かを判定する。また、複合機１は、ユーザによって遠隔操作されている場合、受信した宛先情報の登録、及び、ローカルアドレス帳１６に登録してある宛先情報の送信は行なわない。
【０１８２】
遠隔操作されてファクシミリ送信を行なう場合、ＣＰＵ１０は、パソコン５１，５２から受信した画像情報をＣＯＤＥＣ１０５で符号化してなるＦＡＸ画像情報を、ＮＣＵ１０７を用いて回線制御を行ない、モデム１０６を用いて、電話回線Ｐを介して送信する。このようなＦＡＸ画像情報の送信先は、ＦＡＸ機能を有する通信装置である。
【０１８３】
また、遠隔操作されて、ｉ−ＦＡＸ機能を有する通信装置へ電子メールを送信する場合、ＣＰＵ１０は、ＦＡＸ画像情報を用い、電子メール変換部１０４でＦＡＸメールを生成して、生成したＦＡＸメールをＬＡＮＩ／Ｆ１５を介して送信する。
また、遠隔操作されて、メーラを有する通信装置へ電子メールを送信する場合、ＣＰＵ１０は、パソコン５１，５２から受信した画像情報を用い、電子メール変換部１０４で画像メールを生成して、生成した画像メールをＬＡＮＩ／Ｆ１５を介して送信する。
【０１８４】
図２３は、複合機１における宛先情報の表示／送信の可否の一例を示す図表である。
複合機１が直接的に操作されている場合、即ち操作部１４にてユーザＩＤ及び検索情報等を受け付けた場合、ＣＰＵ１０は、中央装置２から受信した宛先情報と組になって受信した機密性情報、安全性情報記憶部１２ａに記憶してある安全性情報、及びユーザＩＤの入力に応じてユーザデータベース１７から取得した権限情報を用い、各情報の数値の大小に応じて、前記宛先情報の表示部１３での表示の可否を判定する。
【０１８５】
複合機１が遠隔操作されている場合、即ちＬＡＮＩ／Ｆ１５又はインターフェイス１８を介してユーザＩＤ及び検索情報等を受信した場合、ＣＰＵ１０は、中央装置２から受信した宛先情報と組になって受信した機密性情報、安全性情報記憶部１２ａに記憶してある安全性情報、及び受信したユーザＩＤに応じてユーザデータベース１７から取得した権限情報を用い、各情報の数値の大小に応じて、前記宛先情報のＬＡＮＩ／Ｆ１５又はインターフェイス１８を介した送信（前記宛先情報のパソコン５１又はパソコン５２への送信）、即ち前記宛先情報のパソコン５１又はパソコン５２での表示の可否を判定する。
【０１８６】
図２３では、安全性情報が「５」である複合機１に比して、宛先情報の機密性情報及び／又はユーザの権限情報が高い若しくは低い（「６」「７」若しくは「３」「４」）場合の、受信した宛先情報の表示、及び前記宛先情報の送信夫々の可否を例示している。図２３では、表示／送信可能な場合が「〇」、不可能な場合が「×」で示されている。
【０１８７】
複合機１が直接的に操作されている場合、ＣＰＵ１０は、実施の形態２と同様にして、ユーザの権限情報が、宛先情報の機密性情報以上である場合、又は、複合機１の安全性情報が、宛先情報の機密性情報以上である場合、受信した宛先情報が表示可能であると判定し、宛先情報の機密性情報未満であって、複合機１の安全性情報が、宛先情報の機密性情報未満である場合、表示不可能であると判定する。即ち、ＣＰＵ１０は、権限情報及び安全性情報の内、高い方が宛先情報の機密性情報以上である場合、受信した宛先情報が表示可能であると判定し、権限情報及び安全性情報の両方が機密性情報未満である場合、表示不可能であると判定する。
【０１８８】
複合機１が遠隔操作されている場合、ＣＰＵ１０は、ユーザの権限情報が、宛先情報の機密性情報以上である場合、受信した宛先情報が送信可能であると判定し、権限情報が機密性情報未満である場合、送信不可能であると判定する。
このように、複合機１の安全性情報の大小にかかわらず、宛先情報の送信の可否が判定される。これは、複合機１のセキュリティレベルが高い場合であっても、宛先情報が実際に表示されるパソコン５１，５２のセキュリティレベルが低いときは、宛先情報の不用意な流出が生じる可能性があり、宛先情報の機密性が保持されないことがあるためである。
【０１８９】
この場合、ユーザのセキュリティレベルが高いときは、前記ユーザに対してセキュリティレベルが高い宛先情報を表示しても、宛先情報の不用意な流出は生じず、宛先情報の機密性が保持されるため、宛先情報をパソコン５１，５２へ送信する。また、ユーザのセキュリティレベルが低いときは、前記ユーザに対してセキュリティレベルが高い宛先情報を表示すると、宛先情報の不用意な流出が生じる可能性があり、宛先情報の機密性が保持されないことがあるため、宛先情報の表示が禁止される。このようにして、複合機１は、送信先での宛先情報のセキュリティを向上している。
【０１９０】
また、複合機１は、送信の可否を判定する際に、機密保持に関するパソコン５１，５２の安全性を示す情報を用いない。このため、該情報を複数のパソコン５１，５２，…毎に設定し管理する必要がない。この結果、複合機１及び通信システムの構築及び保守等が容易である。
その他、実施の形態１又は２に対応する部分には同一符号を付してそれらの説明を省略する。
【０１９１】
図２４〜図２６は、複合機１の宛先情報表示／送信処理の手順を示すフローチャートである。
ＣＰＵ１０は、ユーザＩＤを受け付け、また、送信命令を受信するまで待機する。この場合、ＣＰＵ１０は、ユーザＩＤを受け付けた（操作部１４からユーザＩＤが入力された）か、ＬＡＮＩ／Ｆ１５又はインターフェイス１８を介して送信命令を受信したかを判定し（Ｓ１３１）、ユーザＩＤを受け付けた場合（Ｓ１３１で受付）、受け付けたユーザＩＤを用いて、ユーザデータベース１７を検索し（Ｓ１３２）、前記ユーザＩＤと組になってユーザデータベース１７に記憶してある権限情報を取得し（Ｓ１３３）、取得した権限情報をＲＡＭ１２に記憶させる。
【０１９２】
次に、ＣＰＵ１０は、グローバルアドレス帳２５に記憶されている宛先情報を検索して利用するか、ローカルアドレス帳１６に登録されている宛先情報を検索して利用するか、ユーザ自身が操作部１４から宛先情報を入力するかを判定する。
グローバルアドレス帳２５を利用する場合（Ｓ１３４）、ＣＰＵ１０は、中央装置２へ送信すべき検索情報を受け付け（Ｓ１３５）、受け付けた検索情報を、ＬＡＮＩ／Ｆ１５及びＬＡＮ３を介して、中央装置２へ送信する（Ｓ１３６）。ＣＰＵ１０は、ＬＡＮＩ／Ｆ１５を介して、検索結果である宛先情報、機密性情報、及び氏名の情報を受信し（Ｓ１３７）、受信した検索結果をＲＡＭ１２に記憶させる。
【０１９３】
ＣＰＵ１０は、受信した検索結果の中から宛先情報を１個選択し（Ｓ１３８）、選択した宛先情報の機密性情報と、ＲＡＭ１２に記憶してある権限情報及び安全性情報記憶部１２ａに記憶してある安全性情報とを夫々比較して、権限情報が機密性情報以上であるか、安全性情報が機密性情報以上であるか否かを判定する（Ｓ１３９）。
権限情報が機密性情報以上である場合、又は安全性情報が機密性情報以上である場合（Ｓ１３９でＹＥＳ）、ＣＰＵ１０は、Ｓ１３８で選択した宛先情報に関連付けて、表示可能であるという情報をＲＡＭ１２に記憶する（Ｓ１４１）。
【０１９４】
権限情報が機密性情報未満であって、安全性情報が機密性情報未満である場合（Ｓ１３９でＮＯ）、表示不可能であるため、ＣＰＵ１０は、Ｓ１３８で選択した宛先情報に関連付けて、表示を禁止するという情報をＲＡＭ１２に記憶する（Ｓ１４２）。
【０１９５】
Ｓ１４１又はＳ１４２の処理の完了後、ＣＰＵ１０は、検索結果の中に、まだＳ１３９にて判定を行なっていない宛先情報があるか否かを判定し（Ｓ１４３）、未判定の宛先情報がある場合は（Ｓ１４３でＹＥＳ）、処理をＳ１３８へ戻し、受信した検索結果の中から未判定の宛先情報を１個選択する。
未判定の宛先情報がない場合（Ｓ１４３でＮＯ）、ＣＰＵ１０は、ＲＡＭ１２に表示可能と記憶してある宛先情報及び該宛先情報と組になっている氏名の情報を、表示部１３に表示させ（Ｓ１４４）、表示禁止と記憶してある宛先情報は表示させない。
【０１９６】
最後に、ＣＰＵ１０は、宛先情報の選択を受け付け、ユーザによる操作部１４の操作に従い、選択された宛先情報を用いてＦＡＸ画像情報、ＦＡＸメール、又は画像メールを送信したり、前記宛先情報をローカルアドレス帳１６に登録したりする（Ｓ１４５）。
ＣＰＵ１０は、Ｓ１４５の処理の完了後、ＲＡＭ１２に記憶されている情報を全て消去して、宛先情報表示／登録処理を終了する。
【０１９７】
ＬＡＮＩ／Ｆ１５又はインターフェイス１８を介して送信命令を受信した場合（Ｓ１３１で受信）、ＣＰＵ１０は、送信命令に含まれているユーザＩＤを用いて、ユーザデータベース１７を検索し（Ｓ１５１）、前記ユーザＩＤと組になってユーザデータベース１７に記憶してある権限情報を取得し（Ｓ１５２）、取得した権限情報をＲＡＭ１２に記憶させる。
次に、ＣＰＵ１０は、グローバルアドレス帳２５を利用すべく、送信命令に含まれている検索情報を、ＬＡＮＩ／Ｆ１５及びＬＡＮ３を介して、中央装置２へ送信する（Ｓ１５３）。
ＣＰＵ１０は、ＬＡＮＩ／Ｆ１５を介して、検索結果である宛先情報、機密性情報、及び氏名の情報を受信し（Ｓ１５４）、受信した検索結果をＲＡＭ１２に記憶させる。
【０１９８】
ＣＰＵ１０は、受信した検索結果の中から宛先情報を１個選択し（Ｓ１５５）、選択した宛先情報の機密性情報と、ＲＡＭ１２に記憶してある権限情報とを比較して、権限情報が機密性情報以上であるか否かを判定する（Ｓ１５６）。
権限情報が機密性情報以上である場合（Ｓ１５６でＹＥＳ）、ＣＰＵ１０は、Ｓ１５５で選択した宛先情報に関連付けて、送信可能であるという情報をＲＡＭ１２に記憶する（Ｓ１５７）。
権限情報が機密性情報未満である場合（Ｓ１５６でＮＯ）、送信不可能であるため、ＣＰＵ１０は、Ｓ１５５で選択した宛先情報に関連付けて、送信を禁止するという情報をＲＡＭ１２に記憶する（Ｓ１５８）。
【０１９９】
Ｓ１５７又はＳ１５８の処理の完了後、ＣＰＵ１０は、検索結果の中に、まだＳ１５６にて判定を行なっていない宛先情報があるか否かを判定し（Ｓ１５９）、未判定の宛先情報がある場合は（Ｓ１５９でＹＥＳ）、処理をＳ１５５へ戻し、受信した検索結果の中から未判定の宛先情報を１個選択する。
未判定の宛先情報がない場合（Ｓ１５９でＮＯ）、ＣＰＵ１０は、ＲＡＭ１２に送信可能と記憶してある宛先情報及び該宛先情報と組になっている氏名の情報を、ＬＡＮＩ／Ｆ１５又はインターフェイス１８を介して、パソコン５１又はパソコン５２へ送信し（Ｓ１６１）、送信禁止と記憶してある宛先情報は送信しない。
【０２００】
最後に、パソコン５１又はパソコン５２から宛先情報及び画像情報を受信し（Ｓ１６２）、受信した宛先情報及び画像情報を用いて、ＦＡＸ画像情報、ＦＡＸメール、又は画像メールを送信する（Ｓ１６３）。
ＣＰＵ１０は、Ｓ１６３の処理の完了後、ＲＡＭ１２に記憶されている情報を全て消去して、宛先情報表示／送信処理を終了する。
【０２０１】
以上のような通信システムは、複合機１に記憶してある安全性情報、ユーザが入力したユーザＩＤに対応して複合機１に記憶してある権限情報、及び複合機１が中央装置２から受信した機密性情報の内、一部又は全部を用いて、前記機密性情報と組になって受信した宛先情報が表示／送信可能か否かを判定する。表示可能である場合、宛先情報は表示部１３に表示され、表示不可能である場合、宛先情報は表示部１３に表示されない。送信可能である場合、宛先情報はパソコン５１，５２へ送信され、送信不可能である場合、宛先情報は送信されない。このため、中央装置２のグローバルアドレス帳２５に記憶してある宛先情報を、複合機１又はパソコン５１，５２でユーザが閲覧する場合に、宛先情報のセキュリティが向上される。
【０２０２】
なお、本実施の形態１〜３においては、宛先情報及び機密性情報、複合機１及び安全性情報、並びにユーザ（ユーザＩＤ）及び権限情報が、夫々１対１対応である場合を例示したが、機密性情報、安全性情報、及び権限情報が、表示／登録／送信の可否の判定用に夫々複数個あっても良い。この場合、例えば、表示の可否の判定用の権限情報と登録の可否の判定用の権限情報とを用いる。このとき、表示の可否の判定用の権限情報の数値を高く、登録の可否の判定用の権限情報の数値を低くすることによって、ほとんどの宛先情報を閲覧及び利用することが可能であるが、登録はできないユーザを設定することができる。
【０２０３】
また、本実施の形態１〜３においては、複合機１の安全性情報は、安全性情報記憶部１２ａに予め記憶してあるが、例えば、通信システムにセキュリティ用のサーバを設け、該サーバと通信することによって、複合機１が、自身の安全性情報を取得する構成であっても良い。この場合、複数の複合機１，１，…の安全性情報を、前記サーバで一括管理することができる。
【０２０４】
また、本発明の通信システムにおいては、端末装置（通信装置。実施の形態では複合機１）が、複合機１での宛先情報の表示／登録若しくは複合機１を遠隔操作する端末装置（パソコン５１，５２）への宛先情報の送信の可否を判定しているが、ローカルアドレス帳を有する中央装置（中央装置２）又はセキュリティ用の中央装置が、複合機１での表示／登録、若しくはパソコン５１，５２での表示の可否を判定し、表示／登録可能な宛先情報のみ、複合機１又はパソコン５１，５２へ送信する通信システムであっても良い。
【０２０５】
この場合、例えば、中央装置２から複合機１へ、複合機１を操作しているユーザの権限情報及び／又は複合機１の安全性情報に応じた機密性情報を有する宛先情報を全て送信し、複合機１が、受信した宛先情報の内、ユーザによって入力された検索情報に応じた宛先情報のみを表示する。このとき、ユーザが検索情報を変更して再検索を実行した場合に、複合機１と中央装置２との間で再び通信が発生することがない。
更に、本発明の通信システムにおいては、権限情報、安全性情報、及び機密性情報として１〜９の数値（即ち９段階の序列を有するレベル情報）を用いたが、これに限らず、１０段階以上又は８段階以下の序列を有するレベル情報（例えばＡ〜Ｚの文字、又はＨｉｇｈ、Ｎｏｒｍａｌ、Ｌｏｗの文字列）を用いても良い。
【０２０６】
【発明の効果】
本発明の通信システム及び該通信システムを構成する端末装置である通信装置によれば、通信装置が、自身の安全性情報、例えばユーザの権限情報、及び宛先情報の機密性情報の内、一部又は全部を用いて、中央装置から受信した宛先情報が表示／登録可能か否かを判定し、可能である場合に表示／登録し、不可能である場合は表示／登録しない。また、通信装置が、安全性情報、権限情報、及び機密性情報の内、一部又は全部を用いて、通信装置のローカルアドレス帳に登録してある宛先情報が表示可能か否かを判定し、可能である場合に表示し、不可能である場合は表示／登録しない。
【０２０７】
以上のことにより、セキュリティレベルが低いユーザに対して、又はセキュリティレベルが低い通信装置にて、セキュリティレベルが高い宛先情報が閲覧及び利用されることを防止できる。このため、中央装置に記憶してある宛先情報を、例えば、不特定多数のユーザが使用する通信装置で表示したり登録したりする場合であっても、宛先情報の流出を防止することができ、セキュリティを向上することができる。
また、セキュリティレベルが高いユーザは、又はセキュリティレベルが高い通信装置では、セキュリティレベルが高い若しくは低い宛先情報を容易に利用することができる。即ち、ユーザは、自身のセキュリティレベル、又は通信装置のセキュリティレベルに応じたセキュリティレベルの宛先情報を容易に利用することができる。このため、ユーザの利便性を向上することができる。
【０２０８】
また、通信装置が宛先情報の表示／登録の可否を判定する。このことにより、例えば、ユーザのセキュリティレベルに応じた複数のグローバルアドレス帳又は通信装置を準備し、ユーザに、ユーザ自身のセキュリティレベルに応じたグローバルアドレス帳又は通信装置を選択させる必要がない。このため、簡易なシステム／装置構成で、ユーザに繁雑な作業を強いることなく、宛先情報のセキュリティを向上することができる。また、宛先情報の機密性情報、及び通信装置の安全性情報をユーザが意識することなく、また、通信装置が、各ユーザを識別する識別情報を取得し、取得した識別情報に対応する権限情報を用いる場合は、ユーザが、自身の権限情報も意識することなく、自身が利用可能な宛先情報を容易に閲覧／登録することができる。
【０２０９】
更に、宛先情報に対して機密性情報が、ユーザに対して権限情報が、通信装置に対して安全性情報が、夫々別個に設定されている。このことにより、宛先情報及び／又は機密性情報に変更が生じた場合は、宛先情報及び機密性情報を記憶している中央装置に変更を加えれば良く、通信システム全体又は通信システムの他部に変更を加える必要がない。このため、通信システムの保守が容易である。同様に、ユーザ及び／又は権限情報に変更が生じた場合は、ユーザ及び権限情報を管理している装置（通信装置又は認証用の中央装置等）に変更を加えれば良く、通信装置及び／又は安全性情報に変更が生じた場合は、通信装置、及び通信装置の安全性情報を設定してある装置（通常は通信装置自身）に変更を加えれば良い。
【０２１０】
また、通信装置が、該通信装置に接続された端末装置に遠隔操作されている場合は、安全性情報、権限情報、及び機密性情報の内、一部又は全部を用いて、中央装置から受信した宛先情報が、前記端末装置へ送信可能か否かを判定し、可能である場合に送信し、不可能である場合は送信しない。この場合、中央装置から受信した宛先情報を、通信装置が表示／登録するときと、端末装置へ送信するときとで、可否の判定基準を変更することによって、通信装置を利用するユーザの利便性と、宛先情報の送信先における宛先情報の機密性の保持とを両立させることができる等、本発明は優れた効果を奏する。
【図面の簡単な説明】
【図１】本発明の実施の形態１に係る通信システムの構成を示す説明図である。
【図２】本発明の実施の形態１に係る通信システムを構成する中央装置が備えるグローバルアドレス帳に記憶されている情報の一例を示す模式図である。
【図３】本発明の実施の形態１に係る通信装置である複合機の構成を示すブロック図である。
【図４】本発明の実施の形態１に係る複合機が備えるローカルアドレス帳に記憶されている情報の一例を示す模式図である。
【図５】本発明の実施の形態１に係る複合機が備えるユーザデータベースに記憶されている情報の一例を示す模式図である。
【図６】本発明の実施の形態１に係る複合機における宛先情報の表示／登録の可否の一例を示す図表である。
【図７】本発明の実施の形態１に係る複合機が受信してＲＡＭに記憶する宛先情報の一例を示す模式図である。
【図８】本発明の実施の形態１に係る複合機が受信した宛先情報の内、表示及び登録可能な宛先情報並びに該宛先情報の表示画面の一例を示す模式図である。
【図９】本発明の実施の形態１に係る複合機が受信した宛先情報の内、表示可能な宛先情報並びに該宛先情報の表示画面の一例を示す模式図である。
【図１０】本発明の実施の形態１に係る複合機の宛先情報表示／登録処理の手順を示すフローチャートである。
【図１１】本発明の実施の形態１に係る複合機の宛先情報表示／登録処理の手順を示すフローチャートである。
【図１２】本発明の実施の形態１に係る複合機の宛先情報表示／登録処理の手順を示すフローチャートである。
【図１３】本発明の実施の形態２に係る通信システムの構成を示す説明図である。
【図１４】本発明の実施の形態２に係る通信装置である複合機の構成を示すブロック図である。
【図１５】本発明の実施の形態２に係る複合機における宛先情報の表示／登録の可否の一例を示す図表である。
【図１６】本発明の実施の形態２に係る複合機が受信してＲＡＭに記憶する宛先情報の一例を示す模式図である。
【図１７】本発明の実施の形態２に係る複合機が受信した宛先情報の内、表示可能な宛先情報及び登録可能な宛先情報夫々の表示画面の一例を示す模式図である。
【図１８】本発明の実施の形態２に係る複合機の宛先情報表示／登録処理の手順を示すフローチャートである。
【図１９】本発明の実施の形態２に係る複合機の宛先情報表示／登録処理の手順を示すフローチャートである。
【図２０】本発明の実施の形態２に係る複合機の宛先情報表示／登録処理の手順を示すフローチャートである。
【図２１】本発明の実施の形態３に係る通信システムの構成を示す説明図である。
【図２２】本発明の実施の形態３に係る通信装置である複合機の構成を示すブロック図である。
【図２３】本発明の実施の形態３に係る複合機における宛先情報の表示／送信の可否の一例を示す図表である。
【図２４】本発明の実施の形態３に係る複合機の宛先情報表示／送信処理の手順を示すフローチャートである。
【図２５】本発明の実施の形態３に係る複合機の宛先情報表示／送信処理の手順を示すフローチャートである。
【図２６】本発明の実施の形態３に係る複合機の宛先情報表示／送信処理の手順を示すフローチャートである。
【符号の説明】
１複合機
２中央装置
１０，２０ＣＰＵ
１１，２１ＲＯＭ
１２，２２ＲＡＭ
１２ａ安全性情報記憶部
１３表示部
１４操作部
１５，２３ＬＡＮＩ／Ｆ
１６ローカルアドレス帳
１７ユーザデータベース
１８インターフェイス
２４補助記憶部
２５グローバルアドレス帳[0001]
BACKGROUND OF THE INVENTION
The present invention relates to a communication system in which destination information stored in a central device is used by one or a plurality of communication devices, and the communication device.
[0002]
[Prior art]
2. Description of the Related Art Conventionally, communication apparatuses that perform facsimile transmission of image information or transmission of an electronic mail in which information (for example, image information) is described or attached using destination information (such as a fax number or a mail address) have been used. Such a communication apparatus is an image processing apparatus such as a copier, a scanner, a facsimile (hereinafter referred to as FAX), or a complex machine thereof, or a personal computer (hereinafter referred to as personal computer).
[0003]
Conventionally, a communication system is used in which destination information is stored in advance in storage means (hereinafter referred to as a global address book) provided in the central apparatus, and one or a plurality of communication apparatuses receive from the central apparatus and use them. Has (directory service). In this case, the user acquires necessary destination information from the global address book using the communication device, and causes the communication device to transmit information using the acquired destination information. The communication system as described above improves convenience when using destination information such as prevention of an input error of destination information by a user or sharing of destination information among a plurality of communication devices.
[0004]
A communication device that constitutes such a communication system generally includes destination registration means (local address book) for registering destination information received from a central device. In this case, the user acquires necessary destination information from the global address book using the communication device, and registers the acquired destination information in the local address book. At this time, when the destination information once registered in the local address book is used again, communication does not occur between the communication device and the central device. Conventionally, the destination information stored in the central device is compared with the destination information stored in the communication device, and if they are different, the destination information not registered in the communication device is registered in the communication device. A communication system is disclosed (see, for example, Patent Document 1).
The communication system as described above improves convenience when repeatedly using the same destination information.
[0005]
In recent years, security functions such as various information concealment functions and information leakage avoidance functions have been required for devices that handle information. For example, destination information to be shared is stored in the central device in advance. In addition, when the communication device requests transmission of the destination information, the destination information according to the communication device (for example, a communication device used by a system administrator or a communication device used by a general user). Only or destination information corresponding to an application used in the communication device is disclosed (for example, see Patent Document 2).
[0006]
[Patent Document 1]
JP 2001-249882 A
[Patent Document 2]
JP 2001-24691 A
[0007]
[Problems to be solved by the invention]
However, when the communication device receives the highly confidential destination information and registers the received destination information, only the user who has the authority to use the registered highly confidential destination information can use the highly confidential destination information. In addition, there is a problem that even a user who does not normally have the authority to use the destination information can use the destination information in the communication device, and the confidentiality of the information cannot be maintained.
Furthermore, a communication system and a communication device that transmit destination information requested by the communication device from the central device to the communication device and determine whether the received destination information can be displayed are not disclosed.
[0008]
The present invention has been made in view of such circumstances, and the communication device can display / register received destination information using a part or all of safety information, authority information, and confidentiality information. If the destination information stored in the central device is viewed by the user on the communication device or registered in the communication device, the destination information is displayed / registered when possible. It is an object of the present invention to provide a communication system capable of improving information security and a communication device constituting the communication system.
[0009]
[Means for Solving the Problems]
The communication system according to the present invention includes a central device that transmits stored destination information, and destination information transmitted by the central device, and transmits the information to the outside using the received destination information. In a communication system including a terminal device, the central device forms a pair with destination information and means for storing confidentiality information indicating the degree of confidentiality of the destination information, destination information, and the destination information. Transmitting confidential information to the terminal device, the terminal device receiving destination information and confidential information paired with the destination information; display means for displaying the destination information; A destination received in combination with the confidentiality information, using safety information indicating the security of the device related to confidentiality, authority information indicating authority regarding confidential disclosure, and part or all of the received confidentiality information Information displayed Means for determining ability or not, if it can be displayed, characterized in that it comprises means for displaying the destination information to said display means.
[0010]
The communication device according to the present invention is a communication device that receives destination information and transmits the information to the outside using the received destination information, and includes a display unit that displays the destination information and the received destination information. Means for receiving confidentiality information indicating the degree of confidentiality of the destination information, safety information indicating the security of the apparatus relating to confidentiality, authority information indicating authority regarding confidential disclosure, and part of the received confidentiality information Or a means for determining whether or not the destination information received in combination with the confidentiality information can be displayed using all, and a means for displaying the destination information on the display means if it can be displayed. It is characterized by providing.
[0011]
In the present invention, a global address book is provided in the central device constituting the system, and destination information and confidentiality information indicating the degree of confidentiality of the destination information are stored together in the global address book. . For example, the confidentiality information has a high security level for destination information that should be kept as secret as possible, and a low security level for destination information that may be disclosed to the public.
The terminal device constituting the communication system of the present invention uses the communication device of the present invention, and receives destination information and confidentiality information paired with the destination information from the central device.
Before the terminal device (communication device) displays the received destination information on the display means, the security information, the authority information, and the confidentiality information received in combination with the destination information are partially or entirely received. And determine whether the destination information can be displayed.
[0012]
The safety information indicates the security of the device relating to confidentiality, and is set for the communication device itself. The safety information is, for example, a communication device that is installed in a place where the user's entrance and exit are strictly controlled, and a security level is high for a communication device that is installed in a place where the user's entrance and exit are strictly controlled. Is set to a low security level.
The authority information indicates authority regarding confidential disclosure, and is set for each individual user, for example. In this case, the authority information is set to a high security level for the administrator of the communication system or the communication device, and a low security level for general users.
[0013]
When the communication device determines whether or not the destination information can be displayed using the safety information and the confidentiality information, for example, when the user desires to view the destination information, the communication device with a low security level has a low security level. The destination information is displayed, and the communication device having a high security level displays the destination information having a high security level (or the destination information having a high security level and the low destination information). In this way, the communication device displays the destination information corresponding to its own security related to confidentiality and makes it available to the user.
[0014]
Further, when the communication device determines whether or not the destination information can be displayed using the authority information and the confidentiality information, the communication device used by the user with a low security level displays the destination information with a low security level, In a communication device used by a user with a high security level, destination information with a high security level (or destination information with a high security level and destination information with a low security level) is displayed. In this way, the communication device displays the destination information according to the authority regarding the confidential disclosure of the user and makes it public to the user. In this case, the user browses the destination information corresponding to his / her authority regarding confidential disclosure (that is, the destination information stored in the central device is disclosed on the communication device).
[0015]
Further, when the communication device determines whether or not the destination information can be displayed using the safety information, the authority information, and the confidentiality information, the communication device has its own safety regarding confidentiality and the authority regarding the confidential disclosure of the user. Display destination information according to both.
Generally, the user browses the displayed destination information, selects one or more of them, and instructs the communication device to transmit information (for example, image information desired by the user). The communication device uses the selected destination information and transmits the information to the outside (for example, another communication device).
The communication device deletes the destination information determined to be impossible to display or does not display it on the display means.
[0016]
The communication system and the communication device as described above are used in the communication device and / or the user in order to determine whether or not display is possible based on a combination of the confidentiality information of the destination information, the safety information of the communication device, and the authority information of the user. On the other hand, the degree of freedom for setting conditions for disclosing or concealing destination information is improved. For this reason, the destination information is appropriately disclosed or concealed to the user. In addition, since the user of the communication device does not need to input at least confidentiality information of the destination information and safety information of the communication device, the convenience of the user is impaired in order to improve security related to browsing of the destination information. There is no.
[0017]
In the communication system and the communication apparatus as described above, the communication apparatus determines whether the received destination information can be displayed. In this case, for example, the received destination information is stored in a storage unit (for example, RAM) of the communication device regardless of whether display is possible, and thus the destination information received when one user uses the communication device When other users desire the same destination information, communication does not occur between the communication device and the central device. Further, by determining whether or not display is possible for each user using the authority information, it is possible to prevent a user who does not have authority to view the destination information from browsing the destination information having a high security level.
[0018]
The communication apparatus according to the present invention uses destination registration means for registering destination information, and when the received destination information can be displayed, the safety information, the authority information, and part or all of the confidentiality information are used. And means for determining whether or not the destination information can be registered, and means for registering the destination information in the destination registration means when registration is possible.
[0019]
In the present invention, before registering the received destination information in the destination registration means (local address book), the communication device receives the security information, authority information, and confidentiality received in combination with the destination information. Whether or not the destination information can be registered is determined using a part or all of the information.
When the communication device determines whether or not the destination information can be displayed using the safety information and the confidentiality information, for example, when the user orders registration of the destination information, the communication device with a low security level has a low security level. In the communication apparatus in which the destination information is registered and the security level is high, the destination information having a high security level (or destination information having a high security level and low destination information) is registered. In this way, the communication apparatus registers the destination information according to its own security related to confidentiality and makes it public to the user and users other than the user.
[0020]
Further, when the communication device determines whether or not the destination information can be registered using the authority information and the confidentiality information, the destination information with a low security level is registered in the communication device used by the user with a low security level, In a communication device used by a user with a high security level, destination information with a high security level (or destination information with a high security level and destination information with a low security level) is registered. In this way, the communication device registers the destination information according to the user's authority regarding confidential disclosure. In this case, the user is likely to be repeatedly used by himself or another user among the destination information according to his / her secret disclosure authority, and may be disclosed to other users. The destination information is registered (that is, the destination information stored in the central apparatus is disclosed to itself and other users by the communication apparatus).
[0021]
Further, when the communication device determines whether or not the destination information can be registered using the safety information, the authority information, and the confidentiality information, the communication device has its own safety regarding confidentiality and the authority regarding confidential disclosure of the user. Register destination information according to both.
In general, the user browses registered destination information, selects one or more of them, and commands transmission of information (for example, image information desired by the user). The communication device uses the selected destination information and transmits the information to the outside (for example, another communication device).
The communication apparatus deletes the destination information determined to be unregisterable or does not register it in the local address book.
[0022]
The communication system and the communication device as described above are used in the communication device and / or for communication in order to determine whether registration is possible based on a combination of the confidentiality information of the destination information, the safety information of the communication device, and the authority information of the user. The degree of freedom for setting conditions for disclosing or concealing destination information is improved for the user who instructs the apparatus to register destination information and other users. For this reason, the destination information is appropriately disclosed or concealed to a plurality of users. In addition, since the user of the communication device does not need to input at least the confidentiality information of the destination information and the safety information of the communication device, the user can improve the security related to viewing of the registered destination information by other users. The convenience of is not impaired.
[0023]
In the communication system and the communication device as described above, the communication device determines whether or not the received destination information can be registered. In this case, for example, regardless of whether or not registration is possible, by storing the received destination information in the storage unit (for example, RAM) of the communication device, the destination information received when one user uses the communication device When other users desire the same destination information, communication does not occur between the communication device and the central device.
[0024]
The communication apparatus according to the present invention registers the destination information in the destination registration unit when the received destination information is not displayable, or when the destination information is displayable, and when registration is impossible. It is characterized by comprising means for prohibiting this.
[0025]
In the present invention, when the received destination information cannot be displayed, the destination information is not registered in the local address book. Generally, the user browses the displayed destination information, selects one or more of them, and instructs registration, so that the destination information that is not displayed is not registered.
In addition, when the received destination information can be displayed, even when the user browses the displayed destination information, selects one or more destination information that cannot be registered, and instructs registration, the communication is performed. The apparatus does not register the destination information in the local address book. Alternatively, the communication device displays all destination information that can be displayed regardless of whether or not registration is possible on the display screen for browsing and transmission, and displays only destination information that can be displayed and registered on the display screen for registration. To do. At this time, the user does not register destination information that is not displayed.
[0026]
As described above, the communication device prevents inadvertent disclosure of destination information to be kept secret stored in the global address book. In other words, since the user who does not have the authority to view and use the destination information is prevented from browsing and using the destination information on the communication device, the security of the destination information is improved.
[0027]
The communication device according to the present invention uses the safety information and the authority information to determine whether or not the destination information registered in the destination registration unit can be displayed. Means for displaying destination information on the display means.
[0028]
In the present invention, before the communication device displays the destination information registered in the local address book on the display means, it is determined whether or not the destination information can be displayed using the safety information and the authority information. judge.
In this case, for example, when a user with a low security level desires to view destination information registered in the local address book of a communication device with a low security level, the destination information is displayed on the display unit of the communication device. When a user with a high security level desires to browse destination information registered in the local address book of a communication device with a high or low security level, the destination information is displayed on the display means of the communication device.
[0029]
In this way, the communication apparatus displays the destination information corresponding to both its own security related to confidentiality and authority related to the confidential disclosure of the user among the destination information registered in the local address book.
The communication device as described above registers the destination information determined to be registerable by a combination of the confidentiality information of the destination information, the safety information of the communication device itself, and the authority information of the user in the local address book. Whether the destination information registered in the local address book can be displayed is determined based on the safety information of the communication device itself and the authority information of the user. For this reason, the destination information is appropriately disclosed or concealed to the user. In addition, since the user of the communication device does not need to input at least confidentiality information of the destination information and safety information of the communication device, the convenience of the user is impaired in order to improve security related to browsing of the destination information. There is no.
[0030]
Furthermore, when determining whether to display the destination information registered in the local address book, when using safety information and authority information and not using confidentiality information, when registering the destination information in the local address book Since it is not necessary to register confidentiality information paired with the destination information, it is not necessary to increase the storage capacity of the local address book.
[0031]
Note that not only destination information received from the outside (in this case, a central device having a global address book) and registered in the local address book, but also directly input by the user using operation means provided in the communication device. The destination information registered in the local address book may also be configured to determine whether or not to display the destination information using the safety information and the authority information. In this case, since it is not necessary to set confidentiality information for the destination information directly registered by the user, the security of the destination information can be easily improved without forcing the user to perform complicated operations. ing.
[0032]
The communication apparatus according to the present invention includes means for prohibiting the display means from displaying the destination information when display is impossible.
[0033]
In the present invention, when the received destination information cannot be displayed, the destination information is not displayed on the display means. For example, destination information with a high security level is not displayed on a communication device with a low security level, and destination information with a high security level is not displayed on a communication device used by a user with a low security level.
Further, when the destination information registered in the local address book cannot be displayed, the communication device does not display the destination information on the display unit. For example, even if a user with a low security level desires to browse destination information registered in the local address book of a communication device with a high security level, the destination information is not displayed on the display means of the communication device.
[0034]
As described above, the communication device prevents inadvertent disclosure of destination information to be kept secret registered in the global address book or the local address book. In other words, since the user who does not have the authority to view and use the destination information is prevented from browsing and using the destination information on the communication device, the security of the destination information is improved.
[0035]
The communication apparatus according to the present invention includes means for storing safety information in advance, and means for using safety information stored in advance when determining whether registration / display is possible. .
[0036]
In the present invention, when determining whether registration / display is possible or not, safety information stored in advance in storage means (for example, RAM) of the communication device is used.
In such a communication device, for example, the administrator of the communication device needs to set safety information for each communication device in accordance with the installation location of the communication device or the convenience of the user of the communication device. Such a communication device improves the confidentiality of the destination information and the convenience of the user according to the usage status of each communication device.
[0037]
The communication apparatus according to the present invention includes a unit that stores in advance identification information for identifying each user, authority information that is paired with the identification information, a unit that receives the identification information, and whether registration / display is possible. And a means for using authority information stored in advance in pairs with the received identification information.
[0038]
In the present invention, registration / registration is performed using authority information stored in advance in combination with the same identification information as the received identification information (for example, the user ID input by the user from the operation means included in the communication device). Judge whether display is possible.
In such a communication device, for example, according to the convenience of each user who uses the communication device or the responsibility capability of the user regarding confidentiality, the administrator of the communication device can identify the identification information of each user for each communication device. And permission information must be set in advance. Such a communication device improves the convenience for each user and the confidentiality of the destination information.
[0039]
Further, each user only has to input his / her identification information, and does not need to input his / her authority information. Therefore, each user does not need to manage his / her authority information. In addition, each user is prevented from changing his / her authority information without permission. When such a communication apparatus is used, security regarding display / registration of destination information is improved. For this reason, user convenience is not impaired.
[0040]
In the communication apparatus as described above, when only one communication apparatus is provided in the communication system, or each user uses only a specific communication apparatus among a plurality of communication apparatuses provided in the communication system. In some cases, management of user identification information and authority information, and construction and maintenance of a communication system are facilitated.
In addition, by changing the authority information given to users for each communication device, a user with a high security level for one communication device and a low security level for other communication devices can be set. It is.
[0041]
The communication apparatus according to the present invention includes a means for receiving identification information for identifying each user, a means for transmitting the received identification information to the outside, a means for receiving authority information corresponding to the identification information, a registration / display And a means for using the received authority information when determining whether or not it is possible.
[0042]
In the present invention, the received identification information (for example, the user ID input by the user from the operation means included in the communication device) is transmitted to the outside (for example, the central device for authentication).
In the authentication central apparatus, identification information and authority information paired with the identification information are stored in advance. In such a central device for authentication, for example, the administrator of the central device for authentication is assigned to each user according to the convenience of each user who uses the communication device or the responsibility capability of the user regarding confidentiality. Identification information and authority information must be set.
[0043]
When the authentication central device receives the identification information, the authentication central device transmits the authority information stored in combination with the same identification information as the received identification information to the communication device.
The communication device determines whether registration / display is possible using the authority information received from the authentication central device. Such a communication device improves the convenience for each user and the confidentiality of the destination information.
Further, each user only has to input his / her identification information, and does not need to input his / her authority information. Therefore, each user does not need to manage his / her authority information. In addition, each user is prevented from changing his / her authority information without permission. When such a communication apparatus is used, security regarding display / registration of destination information is improved. For this reason, user convenience is not impaired.
[0044]
The communication apparatus as described above includes the user identification information and the communication information when the communication system includes a large number of communication apparatuses or when each user uses a plurality of communication apparatuses included in the communication system. It facilitates the management of authority information and the construction and maintenance of communication systems.
[0045]
The communication apparatus according to the present invention includes level information having an order for each of confidentiality information, safety information, and authority information, and includes means for determining whether registration / display is possible or not according to the level of the level information. It is characterized by that.
[0046]
In the present invention, the confidentiality information, the safety information, and the authority information are respectively used level information having an order. The level information is, for example, a numerical value (1, 2, 3,...), A character (A, B, C,...), A character string (High, Low), and the like. It is defined that the level information is low as the information is high and small. In addition, when a character or a character string is used, it is defined that level information is lower in B than B, C in C,. The height of the level information is the security level. For this reason, it is easy to set the level information corresponding to the security levels of the destination information, the communication device, and the user. Further, since it is determined whether the received destination information can be displayed / registered according to the level information, each determination is simple.
[0047]
The communication apparatus according to the present invention includes means for determining that the authority information can be displayed when the authority information is equal to or higher than the confidentiality information of the destination information.
[0048]
In the present invention, the communication device displays destination information having confidentiality information equal to or lower than the authority information of the user regardless of the level of the safety information of the communication device. In this case, the user browses destination information having a security level equal to or lower than the security level of the user regardless of the security level of the communication device.
Such a communication device prevents a user with a low security level from browsing destination information that exceeds the security level of the user even when the user uses a communication device with a high security level. The security of the destination information has been improved.
[0049]
The communication apparatus according to the present invention includes means for determining that display is possible when both or one of the safety information and the authority information is equal to or higher than the confidentiality information of the destination information.
[0050]
In the present invention, the communication device displays the destination information having the confidentiality information of the higher one of the safety information of the communication device and the authority information of the user. In this case, a user with a high security level browses destination information having a security level equal to or lower than the security level of the user regardless of the security level of the communication device. In addition, a user with a low security level browses destination information having a security level equal to or lower than the security level of the communication device, regardless of the low security level of the user.
Such a communication device uses a communication device with a high security level even if it is a user with a low security level (with the authority to enter the installation location of the communication device). Even if the destination information exceeds the security level, browsing is permitted, which improves user convenience.
[0051]
The communication apparatus according to the present invention includes means for determining that registration is possible when the authority information is greater than or equal to safety information.
[0052]
In the present invention, a communication device used by a user having authority information higher than its own safety information registers the destination information regardless of the level of the confidentiality information of the destination information. In this case, regardless of whether the security level of the destination information is high or low, the user can register the destination information in a communication apparatus having a security level lower than the user security level.
Such a communication device does not allow a user with a low security level to register destination information even if the user uses a communication device with a high security level, so that a destination by a user with a low security level is used. It prevents the inadvertent registration of information and improves the security of destination information.
[0053]
The communication apparatus according to the present invention is characterized by comprising means for determining that registration is possible when the authority information is equal to or higher than the safety information and the confidentiality information of the destination information is equal to or lower than the safety information. To do.
[0054]
In the present invention, a communication device used by a user who has authority information higher than his / her own safety information registers destination information having confidentiality information less than his / her own safety information. In this case, the user can register the destination information in a communication apparatus having a security level that is lower than the user security level and higher than the security level of the destination information.
[0055]
Such a communication device does not allow a user with a low security level to register destination information even if the user uses a communication device with a high security level, so that a destination by a user with a low security level is used. It prevents the inadvertent registration of information and improves the security of destination information.
In addition, even if such a communication device is a user with a high security level, if the user uses a communication device with a low security level, the destination information is not registered. This prevents the inadvertent registration of the destination information and improves the security of the destination information.
[0056]
The communication apparatus according to the present invention includes means for determining that the authority information and the safety information can be displayed when the authority information is equal to or higher than the safety information, using level information having an order. Features.
[0057]
In the present invention, since the safety information and the authority information use level information (for example, numerical values) having an order, it is easy to set the level information according to the security level of each of the communication device and the user. Moreover, since it is determined whether or not the destination information registered in the local address book can be displayed according to the level information, the determination is simple.
In addition, a communication device used by a user who has authority information higher than his / her own safety information displays destination information registered in the local address book. In this case, display is performed regardless of the level of confidentiality information of the destination information. At this time, regardless of the security level of the destination information, the user can browse the destination information registered in the communication device having a security level lower than the user security level.
[0058]
Such a communication device does not allow a user with a low security level to browse destination information even when the user uses a communication device with a high security level. The security of the destination information registered in the local address book is improved without displaying information.
In addition, in order to improve the security of the destination information registered in the local address book, the safety information of the communication device and the user authority information are used, and the confidential information of the destination information is not used. There is no need to register confidentiality information for each destination information. As a result, registration of destination information is simplified, and consumption of the storage capacity of the local address book is reduced.
[0059]
The communication apparatus according to the present invention includes a means for receiving a transmission command for transmitting destination information to the outside, a means for determining whether or not a transmission command is received, and the safety information when the transmission command is received. Means for determining whether or not the received destination information can be transmitted using a part or all of the authority information and the confidentiality information; and means for transmitting the destination information to the outside when transmission is possible It is characterized by providing.
[0060]
In the present invention, a terminal device (for example, a personal computer) that communicates with the communication device is connected to the communication device.
Such a terminal device operates the communication device remotely, and receives and displays the destination information stored in the global address book via the communication device. Generally, a user of a terminal device browses destination information displayed on the terminal device, selects one or more of them, and commands transmission of information (for example, image information desired by the user). The terminal device uses the selected destination information, and the terminal device itself transmits the information to the outside (another communication device or another terminal device) directly or via the communication device.
Such a terminal device transmits a transmission command for instructing the terminal device to transmit destination information to the communication device.
[0061]
The communication device that has received the transmission command receives destination information from the outside (in this case, a central device having a global address book). In addition, before transmitting the received destination information to the outside (in this case, the terminal device), the communication device sets one of the security information, authority information, and confidentiality information received in combination with the destination information. Whether or not the destination information can be transmitted is determined using a part or all.
At this time, the determination criterion for determining whether or not the communication apparatus can transmit may be the same as or different from the determination criterion regarding whether or not the received destination information can be displayed / registered. However, since the communication device is remotely operated by the terminal device and the safety of the terminal device with respect to the confidentiality of the destination information may not be guaranteed, even if the security level of the communication device is high, the security level It is desirable to determine whether or not transmission is possible regardless.
[0062]
When the communication device determines whether or not the destination information can be transmitted using the authority information and the confidentiality information, the user of the terminal device browses the destination information according to the authority regarding the confidential disclosure of the user (that is, the central device). The destination information stored in the terminal device is disclosed on the terminal device).
The communication device deletes the destination information determined to be impossible to transmit or does not transmit it to the outside (in this case, the terminal device).
[0063]
The communication device as described above is used in the terminal device and / or the user of the terminal device to determine whether or not transmission is possible based on the combination of the confidentiality information of the destination information, the safety information of the communication device, and the user authority information. On the other hand, the degree of freedom for setting conditions for disclosing or concealing destination information is improved. For this reason, the destination information stored in the global address book is appropriately disclosed or concealed to the user of the terminal device. In addition, since the user of the terminal device does not need to input at least the confidentiality information of the destination information and the safety information of the communication device, the convenience of the user is impaired in order to improve security related to browsing of the destination information. There is no.
[0064]
In the communication apparatus as described above, the communication apparatus determines whether the received destination information can be transmitted to the outside, and the terminal apparatus does not need to determine whether the received destination information can be displayed. In this case, since it is not necessary to provide a means for determining whether or not to display destination information and a means for displaying displayable destination information in each of a plurality of terminal devices that communicate with the communication device, construction and maintenance of the communication system Etc. are easy. In addition, the security of the destination information is improved by such a simple communication system.
[0065]
The communication apparatus according to the present invention includes means for prohibiting transmission of the destination information to the outside when transmission is impossible.
[0066]
In the present invention, when the received destination information cannot be transmitted, the destination information is not transmitted to the outside (in this case, the terminal device connected to the communication device).
As described above, the communication device prevents inadvertent disclosure of destination information to be kept secret stored in the global address book. That is, since the user who is not authorized to view and use the destination information is prevented from browsing and using the destination information on the terminal device, the security of the destination information is improved.
[0067]
The communication apparatus according to the present invention includes means for receiving identification information for identifying each user, and means for using authority information corresponding to the received identification information when determining whether transmission is possible. .
[0068]
In the present invention, the communication apparatus stores in advance identification information for identifying each user and authority information paired with the identification information, and from the outside (the terminal apparatus that transmitted the transmission command). When the identification information is received and it is determined whether or not the destination information can be transmitted to the outside (the terminal device), the authority information stored in combination with the received identification information is used. Alternatively, the communication device receives the identification information from the outside (the terminal device), transmits the received identification information to the outside (the central device for authentication), receives the authority information corresponding to the identification information, and The received authority information is used when determining whether transmission is possible.
[0069]
As described above, the communication apparatus acquires authority information of each user. In this case, each user only has to input his / her identification information to the communication device, and does not need to input his / her authority information. Therefore, each user does not need to manage his / her authority information. In addition, each user is prevented from changing his / her authority information without permission. When such a communication apparatus is used, security regarding display / registration of destination information is improved. For this reason, user convenience is not impaired.
[0070]
The communication apparatus according to the present invention includes means for determining that transmission is possible when the confidentiality information and the authority information use level information having an order, and the authority information is equal to or higher than the confidentiality information of the destination information. It is characterized by providing.
[0071]
In the present invention, since the confidentiality information and the authority information use level information (for example, numerical values) having an order, it is easy to set the level information according to the destination information and the security level of each user. In addition, since it is determined whether or not the received destination information can be transmitted according to the level information, the determination is simple.
Further, the communication device transmits destination information having confidentiality information equal to or lower than the authority information of the user of the terminal device to the terminal device regardless of the level of the safety information of the communication device. In this case, the user of the terminal device browses destination information having a security level equal to or lower than the security level of the user on the terminal device regardless of the security level of the communication device.
[0072]
In such a communication device, even if the user is remotely operating a communication device with a high security level, destination information exceeding the security level of the user is transmitted to the terminal device. Since it is not viewed above, the security of the destination information is improved.
In addition, since such a communication apparatus improves security without using information indicating safety regarding confidentiality of the terminal apparatus, the communication apparatus and the communication system including the communication apparatus are simply configured.
[0073]
The communication apparatus according to the present invention includes means for receiving search information for searching for destination information, means for transmitting the received search information to the outside, and means for receiving destination information corresponding to the search information. It is characterized by.
[0074]
In the present invention, the search information for searching for the destination information before receiving the destination information and the confidentiality information paired with the destination information from the outside (the central device having the global address book). And the received search information is transmitted to the outside (the central device).
The central device receives the search information, and transmits destination information corresponding to the received search information and confidentiality information paired with the destination information to the communication device.
As described above, the communication device receives the destination information and confidentiality information corresponding to the received search information.
[0075]
In this case, since the communication apparatus receives only a required part of the destination information stored in the outside (global address book), storage means (for example, RAM) for storing the received destination information and confidentiality information. There is no need to increase the storage capacity, and the burden on the system during communication is reduced.
When using such a communication apparatus, the user can obtain only the required destination information or only a small number of pieces of destination information including the required destination information, so that the required destination information can be easily obtained.
Note that the search information may be directly input from an operation unit included in the communication device, or may be received from a terminal device connected to the communication device.
[0076]
DETAILED DESCRIPTION OF THE INVENTION
Hereinafter, the present invention will be described in detail with reference to the drawings illustrating embodiments thereof.
In the present embodiment, a communication system including a central device and a communication device that is a terminal device is illustrated, and as the communication device, an image processing device that transmits information (image information) to the outside using destination information is illustrated. However, it is not limited to this.
Further, as an image processing apparatus, a multi-function device having functions of a scanner, a printer, a copier, a FAX, and an Internet FAX (hereinafter referred to as i-FAX) and having a unique mail address and facsimile number (hereinafter referred to as FAX number). However, the present invention is not limited to this.
[0077]
Embodiment 1.
FIG. 1 is an explanatory diagram showing a configuration of a communication system according to Embodiment 1 of the present invention, and includes a block diagram of a central device 2 constituting the communication system.
The communication system is configured such that a plurality of multifunction peripherals 1, 1,... And the central apparatus 2 communicate via a LAN (Local Area Network) 3. In order for the multifunction devices 1, 1,... To communicate with the outside of the communication system, the Internet 3 and a mail server (not shown) are connected to the LAN 3, and a telephone line P is connected to each multifunction device 1. .
The multifunction peripheral 1, 1,... Is a room where an unspecified user can enter, a room where only a specific user can enter, or a room where a specific user and a user permitted to enter the room can enter. Each is installed.
[0078]
The central device 2 includes a global address book 25 which is a destination database, and transmits information (for example, destination information) stored in the global address book 25 to the multifunction peripherals 1, 1,. The multifunction device 1 receives the destination information transmitted by the central apparatus 2 and uses the received destination information to send image information (for example, from a document set in the multifunction device 1 via the LAN 3, the Internet N, or the telephone line P). The read image information) is transmitted to the outside of the multifunction device 1 (a communication device capable of transmitting and receiving image information, such as a personal computer inside or outside the communication system, a facsimile machine, or another multifunction device 1).
The communication system according to the present embodiment is configured such that information stored in the global address book 25 can be added / deleted / changed only by the administrator of the central apparatus 2, and the user can also read information from the multifunction device. The information stored in the global address book 25 cannot be browsed and used without using 1.
[0079]
In the figure, reference numeral 20 denotes a CPU which is a control center of the central device 2, and the CPU 20 is connected to each part of the device such as a ROM 21 and a RAM 22 via a bus. The CPU 20 controls each part of the apparatus according to the computer program stored in the ROM 21 or the auxiliary storage unit 24 using the hard disk, and temporarily stores the data generated at this time or the received data in the RAM 22 to perform various processes. Execute.
The LAN I / F 23 is an interface for connecting the MFP 1 and the central apparatus 2 via the LAN 3, and the CPU 20 transmits and receives information via the LAN I / F 23.
The auxiliary storage unit 24 stores a global address book 25.
In the present embodiment, the case where the central device that communicates with the multifunction machine 1 includes the global address book 25 is illustrated, but the present invention is not limited to this.
[0080]
FIG. 2 is a schematic diagram illustrating an example of information stored in the global address book 25 provided in the central device 2.
In the global address book 25, the name of the other party to which the user should send information using the multifunction device 1, the destination information possessed by the communication device (FAX or personal computer) used by the other party, and the confidentiality of the destination information Is stored in combination with confidentiality information indicating the degree of
As the destination information, a FAX number and / or a mail address are used. In the present embodiment, even if both the FAX number and the mail address are stored in the global address book 25 as the destination information, one confidential information is used.
[0081]
Confidentiality information uses numerical values of 1 to 9, and important destination information that should be kept secret (destination information with a high security level) has a higher numerical value, is not so important, and may be widely disclosed to the public. The destination information (destination information having a lower security level) has a lower numerical value. Setting of confidentiality information is performed by an administrator of the central apparatus 2.
The central device 2 transmits a set of name information, destination information, and confidentiality information to the multifunction device 1 in response to a request from the multifunction device 1 (search information for retrieving destination information).
[0082]
FIG. 3 is a block diagram showing a configuration of the multifunction machine 1 that is a communication apparatus according to Embodiment 1 of the present invention.
The multi-function device 1 of the present embodiment transmits the search information accepted by the multi-function device 1 to the central device 2 and receives destination information and confidentiality information corresponding to the transmitted search information from the central device 2. In addition, the MFP 1 determines whether the received destination information can be displayed using the authority information and the received confidentiality information, and can register the received destination information using the authority information and the safety information. It is determined whether or not the registered destination information can be displayed using the authority information and the safety information.
[0083]
In the figure, reference numeral 10 denotes a CPU that is a control center of the multifunction device 1, and the CPU 10 is connected to each part of the apparatus such as the ROM 11 and the RAM 12 via a bus.
The CPU 10 controls each part of the apparatus according to a control program stored in the ROM 11, temporarily stores data generated at this time or received data in the RAM 12, and executes various processes.
A part of the storage area of the RAM 12 is a safety information storage unit 12a, and the safety information storage unit 12a stores in advance safety information indicating the safety of the multifunction device 1 regarding confidentiality. The safety information can be set / changed only by the administrator of each multifunction device 1 and cannot be set / changed by other users.
The safety information storage unit 12a may be provided in a non-volatile storage unit (flash ROM, EEPROM, hard disk, or the like).
[0084]
The safety information is a numerical value of 1 to 9, and has a lower numerical value as the multifunction device 1 (the multifunction device 1 having a lower security level) installed in a room where an unspecified user can enter the room. A multifunction device 1 (a multifunction device 1 having a higher security level) installed in a room where only a person can enter has a higher numerical value.
The multifunction device 1 shown in FIG. 3 is installed in a room where a specific user and a user permitted to enter the room can enter, and the safety information “5” is stored in the safety information storage unit 12a. I remember it.
[0085]
The multifunction device 1 is controlled by the CPU 10 to display an operation state of each part of the multifunction device 1 or an input instruction to the user, and receives an operation panel (hereinafter referred to as an operation panel) that receives various information (user ID or search information) input by the user. 100). The operation panel 100 uses a touch panel, and includes a display unit 13 that displays a display screen for destination information and / or other information, and an operation unit 14 that includes numeric keys and various function keys.
The user operates the multifunction device 1 using the operation unit 14 while looking at the display unit 13.
The operation unit 14 may be a hard key provided on the operation panel 100 or may be a soft key provided on the touch panel.
[0086]
The multi-function device 1 includes a reading unit 101, an image memory 102, a recording unit 103, an e-mail conversion unit 104, a CODEC (encoder / decoder), which are configured by an optical reading type scanner device using, for example, a light source and a CCD. ) 105, modem 106, NCU (network control unit) 107, and the like.
The image memory 102 uses, for example, a DRAM and is controlled by the CPU 10 to store image information read from a document set on the reading unit 101, for example. The recording unit 103 is configured by an electrophotographic printer device using, for example, a drum-shaped photoconductor and a transfer charger. The CPU 10 reads the image information stored in the image memory 102, uses the read image information to form an image on a sheet using toner in the recording unit 103, and discharges the sheet on which the image is formed. .
[0087]
The LAN I / F 15 includes, for example, a network interface card (card adapter), and is an interface for connecting the multifunction machine 1 and the LAN 3 via a communication cable. The CPU 10 transmits and receives information via the LAN I / F 15. When the CPU 10 communicates with the central apparatus 2 to receive information stored in the global address book 25, the LAN I / F 15 receives destination information and confidentiality information paired with the destination information. Functions as a means.
[0088]
The multi-function device 1 uses FAX numbers to transmit image information for facsimile communication (hereinafter referred to as FAX image information) to ITU (International Telecommunication Union) -T Recommendation T.264. It is configured to transmit and receive according to the procedure of 30 standard communication standards. The multi-function device 1 is configured to send and receive e-mails via a mail server (not shown) connected to the LAN 3 or the Internet N according to a predetermined protocol (for example, SMTP) using a mail address.
When performing facsimile transmission, the CPU 10 performs line control using the NCU 107 on the FAX image information obtained by encoding the image information read from the document set on the reading unit 101 with the CODEC 105, and uses the modem 106 to make a telephone call. Transmit via line P. The transmission destination of such FAX image information is a communication apparatus having a FAX function.
[0089]
Further, when transmitting an e-mail to a communication apparatus having an i-FAX function, the CPU 10 converts the FAX image information into a text format using a known technique such as MIME base64 in the e-mail conversion unit 104. An electronic mail (hereinafter referred to as “FAX mail”) to which the converted image information in the text format is attached is generated, and the generated FAX mail is transmitted via the LAN I / F 15.
When transmitting an e-mail to a communication device (for example, a personal computer) having a mailer, the CPU 10 converts the image information read from the document set on the reading unit 101 into a text format by the e-mail conversion unit 104 and converts the image information. E-mail attached with image information in text format (hereinafter referred to as image mail) is generated, and the generated image mail is transmitted via the LAN I / F 15 (Scan to E-mail).
[0090]
The multifunction device 1 stores a local address book 16 and a user database 17 as destination databases in storage means using a flash ROM or a hard disk as nonvolatile memories. The local address book 16 functions as destination registration means for registering destination information.
[0091]
FIG. 4 is a schematic diagram illustrating an example of information stored in the local address book 16 included in the multifunction device 1.
In the local address book 16, the name of the other party to whom the user should send information using the multifunction device 1 and the destination information (FAX number and / or mail address) possessed by the communication device (FAX or personal computer) used by the other party ) And memorized as a pair.
The multifunction device 1 displays destination information that can be browsed by the user in accordance with a user command (search information input by the user), and uses the destination information selected by the user among the displayed destination information. FAX image information, FAX mail, or image mail is transmitted to the outside of the multifunction device 1.
[0092]
FIG. 5 is a schematic diagram illustrating an example of information stored in the user database 17 included in the multifunction machine 1.
The user database 17 includes a user name of each user, a user ID that is identification information for identifying the user, and authority information that indicates the authority regarding the confidential disclosure of the user (the authority that the user uses the destination information). It is remembered as a pair. Further, Anonymous which means an unspecified user (a user who is not set in advance as a user of the multifunction device 1), the user ID of the user, and the authority information of the user are stored as a set.
Note that as identification information, not only the user ID but also a password used in combination with the user ID may be used.
[0093]
The authority information is a numerical value from 1 to 9, and has a higher numerical value as the administrator of the multifunction device 1 or the person in charge of the installation location of the multifunction device 1 (user with a higher security level). A general user who has a right to enter a place (a user with a low security level) has a lower numerical value, and an unspecified user has the lowest numerical value (“1”). The administrator of the multifunction device 1 sets authority information.
The multi-function device 1 receives a user ID from the operation unit 14, and when the user inputs a user ID from the operation unit 14, searches the user database 17 and acquires authority information corresponding to the received user ID. .
Note that the MFP 1 may be configured such that the user ID of an unspecified user is set as a default, and if the user ID is not input, authority information corresponding to the default user ID is acquired. .
[0094]
FIG. 6 is a table showing an example of whether or not the destination information can be displayed / registered in the multifunction device 1.
The CPU 10 obtains from the user database 17 in response to the confidential information received in combination with the destination information received from the central device 2, the safety information stored in the safety information storage unit 12a, and the user ID. Among the authority information, at least two types of information are used, and display of the destination information on the display unit 13, registration of the destination information in the local address book 16, and / or according to the numerical value of each information Whether to display the destination information registered in the local address book 16 on the display unit 13 is determined.
[0095]
In FIG. 6, the confidentiality information of the destination information and / or the authority information of the user is higher (“6” “7”) or lower (“3”) than the MFP 1 whose safety information is “5”. “4”), the received destination information is displayed (“global address display” in the figure), the destination information is registered (“global address registration” in the figure), and the registered destination information is displayed (in the figure). “Local address display”). In FIG. 6, “O” indicates that display / registration is possible, and “X” indicates that it is impossible.
[0096]
The CPU 10 determines that the received destination information can be displayed when the authority information of the user is equal to or higher than the confidentiality information of the destination information, and cannot display and register when the authority information is less than the confidentiality information. Judge that there is.
In this way, whether or not the destination information can be displayed is determined regardless of the size of the safety information of the multifunction device 1. This is because even if the MFP 1 with a low security level is used, if the security level of the user is high, the destination information is not displayed even if the destination information with a high security level is displayed to the user. This is because there is no prepared outflow and the confidentiality of the destination information is maintained. In this way, the multifunction device 1 improves the convenience by giving priority to a user request with a high security level while improving the security of the destination information.
[0097]
Even when the multifunction device 1 having a high security level is used, if the destination information with a high security level is displayed to the user when the security level of the user is low, the destination information may be inadvertently leaked. Display of the destination information is prohibited because the confidentiality of the destination information may not be maintained. In this way, the multifunction device 1 improves the security of the destination information.
Further, by not registering destination information that cannot be displayed, that is, destination information that cannot be browsed by the user, in the local address book 16, it is possible to prevent destination information with a high security level from being inadvertently leaked from the local address book 16, The security of the destination information has been improved.
[0098]
Further, regarding the displayable destination information, the CPU 10 determines that registration is possible when the user's authority information is equal to or higher than the safety information of the multifunction device 1, and registration is performed when the authority information is less than the safety information. Judge that it is impossible.
As described above, whether or not the destination information can be registered is determined regardless of the size of the confidentiality information of the destination information. This is because even when destination information with a high security level is registered in the multifunction device 1 with a low security level, if the security level of the user is high, the destination information registered by the user in the multifunction device 1 is invalid. This is because the confidentiality of the destination information is maintained by determining whether or not a prepared outflow occurs and registering the destination information when it is determined that no inadvertent outflow occurs. In this way, the multifunction device 1 improves the convenience of the user by improving the security of the destination information and giving priority to the judgment of the user with a high security level.
[0099]
Even if the destination information with a low security level is registered in the multifunction device 1 with a high security level, if the security level of the user is low, the user temporarily borrows the multifunction device 1 of another person, for example. Since the user may change the contents of the local address book 16 without permission, there may be inconveniences for other users who use the multifunction device 1, and registration of destination information is prohibited. . In this way, the multifunction device 1 improves the convenience of the user while improving the security of the destination information.
[0100]
Further, the CPU 10 determines that the registered destination information can be displayed when the user authority information is equal to or higher than the safety information of the multifunction device 1, and displays the display when the authority information is less than the safety information. Judge that it is impossible.
In this way, whether or not the destination information can be displayed is determined regardless of the size of the confidentiality information of the destination information. This is because the confidentiality information paired with the destination information is not registered in the local address book 16.
As a result, a user whose own security level is lower than the security level of the multifunction device 1 (for example, a user who uses the multifunction device 1 installed in a room that is temporarily allowed to enter the room) The destination information registered in the book 16 cannot be browsed and used without permission.
[0101]
Further, even if the user cannot browse the destination information stored in the global address book 25 with the multifunction device 1, a user whose security level is higher than the security level of the user registers the destination information in the local address book 16. Thus, a user whose security level is equal to or higher than the security level of the multifunction device 1 can use the registered destination information. That is, under the management of a user with a high security level, a user with a low security level can use destination information with a high security level.
In this way, the multi-function device 1 saves the storage capacity of the local address book 16, improves the security of the destination information, and further improves the convenience for the user.
[0102]
In the present embodiment, the case where it is determined that the destination information can be registered when the user authority information is equal to or higher than the safety information of the multifunction device 1 is not limited thereto. When the confidentiality information of the destination information is equal to or less than the safety information of the multifunction device 1, it may be determined that the destination information can be registered.
[0103]
In this case, even if the destination information is determined to be open to the multifunction device 1 by a user with a high security level, registration cannot be performed if the confidentiality information is higher than the safety information of the multifunction device 1. In other words, it is possible to prevent destination information having a high security level from being registered in the local address book 16 by the individual judgment of each user. For this reason, the security of the whole communication system is improved.
In addition, even a user with a low security level can register destination information having confidentiality information lower than the safety information of the multifunction device 1, so that convenience for the user is improved.
[0104]
FIG. 7 is a schematic diagram illustrating an example of destination information received by the multi-function device 1 and stored in the RAM 12.
The multi-function device 1 uses the operation unit 14 to accept search information for searching for destination information. The search information is the name of the other party to whom information is to be transmitted or a part or all of the destination information. Further, wild cards such as “?” Or “*” may be used as search information.
The received search information is transmitted to the central device 2, and then the central device 2 transmits destination information corresponding to the search information, confidentiality information of the destination information, and the like.
[0105]
FIG. 7 shows information received from the central apparatus 2 when the character string “ta *” is input to the operation unit 14 as search information. This information is temporarily stored in the RAM 12.
The information received from the central device 2 and temporarily stored in the RAM 12 includes the name of the other party to whom the user should send information using the multifunction device 1 and the destination information possessed by the communication device (FAX or personal computer) used by the other party. And confidentiality information indicating the degree of confidentiality of the destination information.
The multi-function device 1 selects information that can be displayed and registered or can be displayed from the information, and displays the selected information on the display unit 13.
[0106]
FIG. 8 is a schematic diagram illustrating an example of destination information that can be displayed and registered, and a display screen for the destination information, among the destination information received by the MFP 1.
In FIG. 8A, the user of the authority information “7” (for example, “sumiya kouichi” shown in FIG. 5; user ID “10001”) searches the global address book 25 with the search information “ta *”. 7 shows information that the multifunction device 1 determines that display and registration are possible among the information shown in FIG.
Since the authority information of the user is “7”, information having confidentiality information of 7 or less is selected as the information. Further, since the authority information of the user is the safety information “5” or more of the multifunction device 1, all the information can be registered.
[0107]
FIG. 8B shows an operation panel 100 (display screen displayed on the display unit 13 and various function keys provided on the touch panel as the operation unit 14) when the user desires an email address.
In the operation panel 100, a pair of the name of the other party to which the user should send information using the multifunction device 1 and the destination information (mail address) possessed by the communication device used by the other party is displayed as destination selection keys 14a, 14a, ... is provided. The user visually recognizes the display of the destination selection keys 14a, 14a,... And operates the destination selection keys 14a, 14a,.
[0108]
Further, the operation panel 100 is provided with a transmission execution key 14b operated by the user when transmitting information using the selected destination information and a registration execution key 14c operated by the user when registering the selected destination information. It has been. When the user selects desired destination information and then transmits FAX image information, FAX mail, or image mail using the selected destination information, the user operates the transmission execution key 14b, and selects the selected destination information. When registering in one local address book 16, the registration execution key 14c is operated.
[0109]
FIG. 9 is a schematic diagram illustrating an example of displayable destination information and a display screen for the destination information, among the destination information received by the MFP 1.
In FIG. 9A, the user of the authority information “3” (for example, “sumida takashi” shown in FIG. 5 and the user ID “10000”) searches the global address book 25 with the search information “ta *”. 7 shows information that the multifunction device 1 determines to be displayable among the information shown in FIG.
Since the authority information of the user is “3”, information with confidentiality information of 3 or less is selected as the information. Further, since the authority information of the user is less than the safety information “5” of the multifunction device 1, all of the information cannot be registered.
[0110]
FIG. 9B shows an operation panel 100 (display screen displayed on the display unit 13 and various function keys provided on the touch panel as the operation unit 14) when the user desires an email address.
In the operation panel 100, a pair of the name of the other party to which the user should transmit information using the multifunction device 1 and the destination information (mail address) of the communication device used by the other party is used as the destination selection keys 14a and 14a. Is provided. The user visually recognizes the display of the destination selection keys 14a and 14a and operates the destination selection keys 14a and 14a on which the desired destination information is displayed to select the desired destination information.
Further, the operation panel 100 is provided with a transmission execution key 14b operated by the user when information is transmitted using the selected destination information.
[0111]
However, since the destination information cannot be registered for the user, the registration execution key 14c as shown in FIG. 8B is not provided, and the same position as the registration execution key 14c is not provided. The registration impossible display 13a is displayed. This is because the display contents that are the same as the display contents of the registration execution key 14c are displayed in a color different from the registration execution key 14c (for example, grayed out), so that the displayed destination information cannot be registered for the user. It is informing that.
After selecting the desired destination information, the user operates the transmission execution key 14b for transmitting FAX image information, FAX mail, or image mail using the selected destination information.
[0112]
10 to 12 are flowcharts showing the procedure of the destination information display / registration process of the multifunction machine 1.
The CPU 10 receives a user ID (S11). In this case, the CPU 10 causes the display unit 13 to display to instruct the user to input the user ID using the operation unit 14.
When the user inputs a user ID using the operation unit 14, the CPU 10 searches the user database 17 using the received user ID (S12), and stores it in the user database 17 in combination with the user ID. The obtained authority information is acquired (S13), and the acquired authority information is stored in the RAM 12.
[0113]
The CPU 10 determines whether or not to use the global address book 25 (S14). In this case, the CPU 10 searches for and uses the destination information stored in the global address book 25, searches for and uses the destination information registered in the local address book 16, or the user himself / herself. Displays on the display unit 13 an instruction to use the operation unit 14 to select whether destination information is input from the operation unit 14.
[0114]
When the user selects to search and use the destination information stored in the global address book 25, the CPU 10 determines to use the global address book 25 (YES in S14), and then the central device 2 Search information to be transmitted to the server is accepted (S15). In this case, the CPU 10 causes the display unit 13 to display to instruct the user to input search information using the operation unit 14.
[0115]
When the user inputs search information using the operation unit 14, the CPU 10 transmits the received search information to the central apparatus 2 via the LAN I / F 15 and the LAN 3 (S16).
At this time, the central device 2 receives the search information, searches the global address book 25 using the received search information, and stores the destination information corresponding to the search information and the destination information in pairs. Certain confidentiality information and name information are transmitted to the multi-function device 1 via the LAN I / F 23 and the LAN 3.
The CPU 10 receives the destination information, confidentiality information, and name information as search results via the LAN I / F 15 (S17), and stores the received search results in the RAM 12.
[0116]
The CPU 10 selects one destination information from the received search results (S18), compares the confidentiality information of the selected destination information with the authority information stored in the RAM 12, and determines that the authority information is confidential. It is determined whether or not the information is over (S19).
If the authority information is equal to or higher than the confidentiality information (YES in S19), the CPU 10 stores information that can be displayed in the RAM 12 in association with the destination information (S21), and the authority information is less than the confidentiality information. In this case (NO in S19), display is impossible, and information that prohibits display is stored in the RAM 12 in association with the destination information (S22).
[0117]
Next, the CPU 10 determines whether there is destination information that has not been determined in S19 yet in the search result (S23). If there is undetermined destination information (YES in S23), the processing is performed. Is returned to S18, and one undetermined destination information is selected from the received search results.
When the determination is made for all the destination information (NO in S23), the CPU 10 compares the authority information stored in the RAM 12 and the safety information stored in the safety information storage unit 12a, It is determined whether the authority information is greater than or equal to the safety information (S31).
[0118]
When the authority information is equal to or higher than the safety information (YES in S31), the CPU 10 displays the destination information stored in the RAM 12 as being displayable and the name information paired with the destination information on the display unit 13. (S32), the destination information stored as display prohibition is not displayed. In this case, the CPU 10 includes destination selection keys 14a, 14a,... And a transmission execution key 14b as the operation unit 14, and further includes a registration execution key 14c because the destination information is registerable destination information. At this time, the operation panel 100 is provided with a display screen as shown in FIG.
[0119]
Next, the CPU 10 accepts selection of destination information (S33). In this case, the CPU 10 selects the required destination information by operating the destination selection keys 14a, 14a,... For the user, and then, when transmitting the information, the transmission execution key 14b is registered for the destination information. When performing, the display unit 13 is caused to display to instruct to operate the registration execution key 14c.
When the user operates one or more of the destination selection keys 14a, 14a,..., The CPU 10 transmits information using the destination information corresponding to the operated destination selection key 14a, or stores the destination information. It is determined whether to register in the local address book 16 (S34). At this time, the CPU 10 determines whether the transmission execution key 14b is operated or the registration execution key 14c is operated.
[0120]
When the transmission execution key 14b is operated, the CPU 10 determines to transmit information using the destination information corresponding to the operated destination selection key 14a, that is, the selected destination information (transmitted in S34).
The CPU 10 performs facsimile transmission or electronic mail transmission using the selected destination information (S35). In this case, the CPU 10 reads the original set on the reading unit 101 to generate image information. When the selected destination information is a FAX number, the FAX image information is selected, and the selected destination information is a mail address. In some cases, FAX mail or image mail is generated, and FAX image information is generated via the telephone line P using the modem 106 and the NCU 107, or FAX mail or image mail is transmitted via the LAN I / F 15 and LAN3, etc. Send.
[0121]
When the registration execution key 14c is operated, the CPU 10 determines that the destination information corresponding to the operated destination selection key 14a, that is, the selected destination information is registered in the local address book 16 (registered in S34).
The CPU 10 registers the selected destination information and the name information received in combination with the destination information in the local address book 16 (S36).
[0122]
When the authority information is less than the safety information (NO in S31), the CPU 10 displays the destination information stored in the RAM 12 as being displayable and the name information paired with the destination information on the display unit 13. (S37), the destination information stored as display prohibition is not displayed. In this case, the CPU 10 is provided with destination selection keys 14a, 14a,... And a transmission execution key 14b as the operation unit 14, and the destination information is destination information that cannot be registered. The possible display 13a is displayed. At this time, the operation panel 100 is provided with a display screen as shown in FIG.
[0123]
Next, the CPU 10 accepts selection of destination information (S38). In this case, the CPU 10 selects the required destination information by operating the destination selection keys 14a, 14a,... And then displays on the display unit 13 to instruct the user to operate the transmission execution key 14b. Make it.
When the user operates one or more of the destination selection keys 14a, 14a,... And then operates the transmission execution key 14b, the CPU 10 moves the process to S35. When facsimile transmission or e-mail transmission is completed in S35, or when registration of destination information is completed in S36, the CPU 10 erases all the destination information and confidentiality information stored in the RAM 12. This completes the destination information display / registration process.
[0124]
If the user does not select to search and use the destination information stored in the global address book 25, the CPU 10 determines not to use the global address book 25 (NO in S14), and then It is determined whether or not the local address book 16 is used (S51).
When the user selects to search and use the destination information stored in the local address book 16, the CPU 10 determines to use the local address book 16 (YES in S51).
[0125]
Here, the CPU 10 compares the authority information stored in the RAM 12 with the safety information stored in the safety information storage unit 12a, and determines whether the authority information is equal to or higher than the safety information. (S52) If the authority information is less than the safety information (NO in S52), the user having the authority information cannot view and use the destination information registered in the local address book 16, so the CPU 10 Then, an appropriate error display is performed using the display unit 13, and the process returns to S14.
[0126]
If the authority information is equal to or higher than the safety information (YES in S52), the user having the authority information can browse and use the destination information registered in the local address book 16.
Therefore, the CPU 10 accepts search information for searching for destination information in the local address book 16 (S53). In this case, the CPU 10 causes the display unit 13 to display to instruct the user to input search information using the operation unit 14.
[0127]
When the user inputs search information using the operation unit 14, the CPU 10 searches the local address book 16 using the received search information (S54), destination information corresponding to the search information, the destination The name information stored in combination with the information is acquired, and the acquired destination information and name information are displayed on the display unit 13 (S55). In this case, the CPU 10 provides destination selection keys 14a, 14a,... And a transmission execution key 14b as the operation unit 14.
Next, the CPU 10 moves the process to S38 and accepts selection of destination information.
[0128]
When the user selects that the user himself / herself inputs the destination information from the operation unit 14, the CPU 10 determines not to use the local address book 16 (NO in S51), and receives the destination information (S56). In this case, the CPU 10 causes the display unit 13 to display to instruct the user to input required destination information using the operation unit 14. As the operation unit 14, the transmission execution key 14 b and the registration execution key are displayed. 14c is provided.
The CPU 10 stores the received destination information in the RAM 12, and uses the stored destination information to perform facsimile transmission, e-mail transmission, or local address book of the destination information according to a user instruction performed using the operation unit 14. 16 is registered (S57), and after the process of S57 is completed, all the information stored in the RAM 12 is deleted, and the destination information display / registration process is terminated.
[0129]
In this embodiment, for simplicity, image information is transmitted using only one type of destination information in the global address book 25, destination information in the local address book 16, and destination information input by the user himself / herself. However, the image information may be broadcast using a plurality of types of destination information. Further, when the search information is received, both the global address book 25 and the local address book 16 may be searched, and displayable destination information may be displayed in the search results.
[0130]
In the present embodiment, the multifunction device 1 first causes the user to input a user ID, and then determines whether to use the global address book 25 or the local address book 16 or whether the user himself / herself inputs destination information. If it is determined that the user himself / herself inputs the destination information in advance, the input of the user ID may be omitted.
[0131]
In the communication system as described above, the safety information stored in the multifunction device 1, the authority information stored in the multifunction device 1 in combination with the user ID input by the user, and the multifunction device 1 is the central device 2. It is determined whether or not the destination information received in combination with the confidentiality information can be displayed / registered by using a part or all of the confidentiality information received from the device, or the local address book of the multifunction device 1 It is determined whether or not the destination information registered in 16 can be displayed. If it can be displayed, the destination information is displayed on the display unit 13, and if it cannot be displayed, the destination information is not displayed on the display unit 13 and cannot be registered. When registration is possible, a registration execution key 14c for registering the displayed destination information is provided on the operation unit 14 simultaneously with the display of the destination information. When registration is impossible, the registration execution key 14c is registered. No destination information can be registered.
[0132]
For this reason, the user browses the destination information stored in the global address book 25 of the central device 2, registers it in the multifunction device 1, and registers the destination information registered in the multifunction device 1 as the user. When browsing, the security of the destination information is improved.
At this time, the user can view and use the user ID without being aware of the confidential information of the destination information and / or the safety information of the multifunction device 1 by inputting his / her user ID to the multifunction device 1. Obtain destination information. As a result, user convenience is improved.
[0133]
Further, the destination information received by the multifunction device 1 from the central device 2 is the destination information corresponding to the search information input to the multifunction device 1 by the user, so the burden on the communication system is greater than when all the destination information is communicated. In addition, the user can easily find desired destination information.
[0134]
In the present embodiment, the case where only the received destination information is registered in the local address book 16 is exemplified. However, the confidential information received in combination with the destination information is also registered in the local address book 16. It may be configured. In this case, when determining whether or not the destination information registered in the local address book 16 can be displayed, the multifunction device 1 uses the safety information and / or authority information and the confidentiality information of the destination information. Judge whether display is possible.
[0135]
In the present embodiment, the MFP 1 transmits search information input by the user to the central device 2, and the central device 2 transmits destination information corresponding to the search information to the MFP 1. Although illustrated, the central device 2 transmits all the destination information included in the global address book 25 of the central device 2 to the multifunction device 1 so that the multifunction device 1 displays only the destination information corresponding to the input search information. It may be configured. In this case, when the user changes the search information and executes the re-search, communication with the central device 2 does not occur again.
[0136]
Embodiment 2. FIG.
FIG. 13 is an explanatory diagram showing a configuration of a communication system according to Embodiment 2 of the present invention, and includes a block diagram of the central device 2 configuring the communication system.
The communication system includes an authentication server 4 and is configured such that a plurality of multifunction peripherals 1, 1,... Communicate with the central apparatus 2 and the authentication server 4 via the LAN 3.
In the present embodiment, the user database 17 as shown in FIG. 5 in the first embodiment is not included in each multifunction device 1 (see FIG. 14), but instead is provided in the authentication server 4.
[0137]
The multifunction device 1 transmits the input user ID to the authentication server 4 when the user ID is input by the user. The authentication server 4 receives the user ID transmitted by the multifunction device 1, searches the user database 17 provided in the authentication server 4 using the received user ID, acquires the authority information corresponding to the user ID, and acquires The authority information thus transmitted is transmitted to the multifunction device 1.
The communication system according to the present embodiment is configured such that only the administrator of the authentication server 4 can add / delete / change information stored in the user database 17. In the communication system as described above, the authentication server 4 includes the user database 17 to collectively manage user IDs and authority information. Therefore, it is not necessary to manage the user ID and authority information individually for each of the multifunction devices 1, 1,.
[0138]
FIG. 14 is a block diagram showing a configuration of the multifunction machine 1 which is a communication apparatus according to Embodiment 2 of the present invention.
The multifunction device 1 of the present embodiment transmits the user ID received by the multifunction device 1 to the authentication server 4 via the LAN I / F 15 and transmits authority information corresponding to the transmitted user ID via the LAN I / F 15. And received from the authentication server 4.
Further, the multifunction device 1 transmits the search information received by the multifunction device 1 to the central device 2, and receives destination information and confidentiality information corresponding to the transmitted search information from the central device 2.
[0139]
Furthermore, the multifunction device 1 determines whether the received destination information can be displayed using the safety information stored in the safety information storage unit 12a, the received authority information, and the received confidentiality information. Further, it is determined whether or not the received destination information can be registered.
Further, the multi function device 1 determines whether or not the destination information registered in the local address book 16 can be displayed in the same manner as in the first embodiment.
[0140]
FIG. 15 is a table showing an example of whether or not the destination information can be displayed / registered in the multifunction device 1.
The CPU 10 receives from the authentication server 4 in response to the confidential information received in combination with the destination information received from the central device 2, the safety information stored in the safety information storage unit 12a, and the user ID. Using the authority information thus determined, whether or not to display the destination information on the display unit 13 and / or register the destination information in the local address book 16 is determined according to the numerical value of each information.
[0141]
In FIG. 15, the confidentiality information of the destination information and / or the user authority information is higher or lower (“6”, “7”, “3”, “ 4 "), the display of the received destination information (" display "in the figure) and the registration of the destination information (" registration "in the figure) are exemplified. In FIG. 15, “O” indicates that display / registration is possible, and “X” indicates that it is impossible.
[0142]
The CPU 10 can display the received destination information when the user authority information is equal to or higher than the confidentiality information of the destination information, or when the safety information of the multifunction peripheral 1 is equal to or higher than the confidentiality information of the destination information. If it is determined that the user authority information is less than the confidentiality information of the destination information and the safety information of the MFP 1 is less than the confidentiality information of the destination information, display and registration are impossible. judge. That is, the CPU 10 determines that the received destination information can be displayed when the higher one of the authority information and the safety information is higher than the confidentiality information of the destination information, and both the authority information and the safety information are displayed. If it is less than confidentiality information, it is determined that display and registration are impossible.
[0143]
In this way, the authority information of the user and the safety information of the multifunction device 1 are compared with the confidentiality information of the destination information, and whether or not the destination information can be displayed is determined. This is because even if the MFP 1 with a low security level is used, if the security level of the user is high, the destination information is not displayed even if the destination information with a high security level is displayed to the user. This is because there is no prepared outflow and the confidentiality of the destination information is maintained. Even when a user with a low security level is using, if the multifunction device 1 used by the user has a high security level, the user uses the multifunction device 1 with a high security level. Therefore, even if the destination information having a high security level is displayed to the user, the destination information is not inadvertently leaked, and the destination information is confidential. This is because sex is maintained.
[0144]
In other words, the multifunction device 1 of the present embodiment relates to the safety information of the multifunction device 1 only when the user authority information is using the multifunction device 1 regarding whether or not the received destination information can be displayed. After the upgrade, the confidentiality information of the destination information is compared. For this reason, the security of the destination information is higher than that of the MFP 1 according to the first embodiment that determines whether or not the received destination information can be displayed based on the size of the user authority information and the confidentiality information of the destination information. While improving, the convenience of the user is further improved.
[0145]
In addition, when destination information with a high security level is displayed on the multifunction device 1 with a low security level for a user with a low security level, the destination information may be inadvertently leaked, and the confidentiality of the destination information is not maintained. Because of this, display of destination information is prohibited. In this way, the multifunction device 1 improves the security of the destination information.
Further, by not registering destination information that cannot be displayed, that is, destination information that cannot be browsed by the user, in the local address book 16, it is possible to prevent destination information with a high security level from being inadvertently leaked from the local address book 16, The security of the destination information has been improved.
[0146]
Further, the CPU 10 can register the destination information that can be displayed when the authority information of the user is equal to or higher than the safety information of the multifunction machine 1 and the confidentiality information of the destination information is equal to or lower than the safety information. If the authority information is less than the safety information, or if the confidentiality information is larger than the safety information, it is determined that registration is impossible. In this way, the authority information of the user and the confidentiality information of the destination information are compared with the safety information of the multifunction device 1 to determine whether the destination information can be displayed. This is because the confidentiality of the destination information with a high security level is maintained when a user with a high security level registers in the multifunction device 1 with a high security level.
[0147]
Even when it is used by a user with a high security level, when the destination information with a high security level is registered in the multifunction device 1 with a low security level, the multifunction device 1 allows the user with a low security level to Since the destination information is browsed and used and, as a result, the destination information may be inadvertently leaked, registration of the destination information is prohibited. Even when the multifunction device 1 with a high security level is used, a user with a low security level changes the contents of the local address book 16 to the multifunction device 1 without permission. Registration of destination information is prohibited because it may cause inconvenience for other users who use the URL. In this way, the multifunction device 1 improves the convenience of the user while improving the security of the destination information.
[0148]
In other words, the multifunction device 1 of the present embodiment relates to the safety information of the multifunction device 1 only when the user authority information is using the multifunction device 1 regarding the determination of whether or not the received destination information can be registered. After being downgraded, it is compared with the confidentiality information of the destination information. For this reason, the convenience of the user is greater than that of the MFP 1 of the first embodiment, which determines whether the received destination information can be registered based on the size of the user authority information and the safety information of the MFP 1. While improving, the security of the destination information is further improved.
[0149]
Note that when the user authority information is equal to or higher than the confidentiality information of the destination information, and when the safety information of the multifunction device 1 is equal to or higher than the confidentiality information of the destination information, the destination information received by the CPU 10 is It may be configured to determine that display is possible. That is, the CPU 10 determines that the received destination information can be displayed when the lower one of the authority information and the safety information is equal to or higher than the confidentiality information of the destination information.
In this case, even if the user has a high security level, the multifunction device 1 with a low security level cannot browse destination information having a security level higher than the security level of the multifunction device 1, and the user with a low security level can Since the destination information having a higher security level cannot be browsed, the security of the destination information is further improved.
[0150]
FIG. 16 is a schematic diagram illustrating an example of destination information received by the multifunction device 1 and stored in the RAM 12. The user with the authority information “7” has the operation unit 14 included in the multifunction device 1 with the safety information “5”. When the character string “ta *” is input as search information, the MFP 1 receives from the central device 2 and is temporarily stored in the RAM 12 and temporarily stored in the RAM 12 corresponding to the information. The determination result is illustrated.
This determination result is a determination result by the CPU 10 and indicates whether the received destination information can be displayed and registered. In FIG. 16, “O” indicates that display / registration is possible, and “X” indicates that it is impossible.
[0151]
The multi-function device 1 selects information that can be displayed and registered or can be displayed from the information, and displays the selected information on the display unit 13. Since the authority information of the user is “7” and the safety information of the multi-function device 1 is “5”, information whose confidentiality information is 7 or less is selected as displayable information. As information that can be displayed and registered, information with confidentiality information of 5 or less is selected.
In the first embodiment, a user who has authority information more than the safety information of the multifunction device 1 can register all the destination information that can be browsed in the multifunction device 1, but in this embodiment, the user can browse. The registration of the destination information is restricted by the safety information of the multifunction device 1.
[0152]
When the user authority information is “3”, information with confidentiality information of 5 or less can be displayed, and all destination information cannot be registered. That is, the user can browse and use more destination information on the multifunction device 1 of the present embodiment than when using the multifunction device 1 of the first embodiment.
[0153]
FIG. 17 is a schematic diagram illustrating an example of a display screen for displayable destination information and registerable destination information in the destination information received by the multifunction device 1.
FIG. 17A illustrates an operation panel 100 (display unit 13) when the user with the authority information “7” desires the mail address corresponding to the search information “ta *” in the multifunction device 1 with the safety information “5”. The display screen displayed on the screen and various function keys provided on the touch panel as the operation unit 14 are illustrated. At this time, the operation panel 100 is provided with a display screen for execution of transmission.
[0154]
In the operation panel 100, a pair of the name of the other party to which the user should send information using the multifunction device 1 and the destination information (mail address) possessed by the communication device used by the other party is displayed as destination selection keys 14a, 14a, ... is provided. As the display of the destination selection keys 14a, 14a,..., Information determined by the multifunction device 1 to be displayable and registerable and information determined to be displayable (cannot be registered) are used.
The user visually recognizes the display of the destination selection keys 14a, 14a,... And operates the destination selection keys 14a, 14a,.
[0155]
The operation panel 100 also includes a transmission execution key 14b operated by the user when transmitting information using the selected destination information, and a user when browsing the destination information for registration in order to register the selected destination information. Is provided with a registered address key 14d. After selecting the desired destination information, the user operates the transmission execution key 14b to transmit the FAX image information, FAX mail, or image mail using the selected destination information. When registering the destination information in the local address book 16 of the multifunction machine 1, the registered address key 14d is operated.
[0156]
FIG. 17B illustrates the operation panel 100 when the registered address key 14d is operated. At this time, the operation panel 100 is provided with a display screen for executing registration.
As the display of the destination selection keys 14a, 14a,... Provided on the operation panel 100, information determined by the multi-function device 1 to be displayed and registered is used.
Further, in the operation panel 100, in order to transmit information using the selected destination information, the transmission address key 14e operated by the user when browsing the destination information for transmission and the user when registering the selected destination information are displayed. Is provided with a registration execution key 14c to be operated. After registering the desired destination information, the user operates the registration execution key 14c to register the selected destination information in the local address book 16 of the multifunction machine 1.
[0157]
When the transmission address key 14e is operated, the operation panel 100 is provided with a display and keys (display screen for executing transmission) as shown in FIG.
In the present embodiment, destination information that cannot be registered is not displayed on the display screen for registration execution as shown in FIG. 17B, but transmission as shown in FIG. An unregisterable display may be displayed at the same position as the destination selection key 14a of the destination information provided on the display screen for execution. In the registration impossible display, the same display content as the destination selection key 14a is displayed in a color different from the destination selection key 14a (for example, grayed out), thereby registering the displayed destination information to the user. Notify that it is impossible.
Other parts corresponding to those in the first embodiment are denoted by the same reference numerals, and description thereof is omitted.
[0158]
FIGS. 18 to 20 are flowcharts showing the procedure of the destination information display / registration process of the multifunction device 1.
The CPU 10 receives a user ID (S71). In this case, the CPU 10 causes the display unit 13 to display to instruct the user to input the user ID using the operation unit 14.
When the user inputs a user ID using the operation unit 14, the CPU 10 transmits the received user ID to the authentication server 4 via the LAN I / F 15 and the LAN 3 (S72).
At this time, the authentication server 4 receives the user ID, and transmits authority information corresponding to the received user ID to the multifunction device 1 via the LAN 3.
[0159]
The CPU 10 receives the authority information of the user via the LAN I / F 15 (S73), and stores the received authority information in the RAM 12.
Next, the CPU 10 searches the destination information stored in the global address book 25 for use by the user, searches for and uses the destination information registered in the local address book 16, or the user himself / herself. Displays on the display unit 13 an instruction to use the operation unit 14 to select whether destination information is input from the operation unit 14.
When using the global address book 25 (S74), the CPU 10 accepts search information to be transmitted to the central device 2 (S75). At this time, the CPU 10 causes the display unit 13 to display to instruct the user to input search information using the operation unit 14.
[0160]
When the user inputs search information using the operation unit 14, the CPU 10 transmits the received search information to the central apparatus 2 via the LAN I / F 15 and the LAN 3 (S76).
At this time, the central device 2 receives the search information, searches the global address book 25 using the received search information, and stores the destination information corresponding to the search information and the destination information in pairs. Certain confidentiality information and name information are transmitted to the multi-function device 1 via the LAN I / F 23 and the LAN 3.
The CPU 10 receives the destination information, confidentiality information, and name information as search results via the LAN I / F 15 (S77), and stores the received search results in the RAM 12.
[0161]
The CPU 10 selects one piece of destination information from the received search results (S91), and stores it in the confidentiality information of the selected destination information and the authority information and safety information storage unit 12a stored in the RAM 12. Each security information is compared with each other to determine whether or not the authority information is more than the confidentiality information and whether or not the safety information is more than the confidentiality information (S92).
When the authority information is equal to or higher than the confidentiality information, or when the safety information is equal to or higher than the confidentiality information (YES in S92), the CPU 10 stores information indicating that the information can be displayed in association with the destination information selected in S91. (S93).
[0162]
Next, the CPU 10 compares the safety information stored in the safety information storage unit 12a with the authority information stored in the RAM 12 and the confidentiality information of the selected destination information, respectively. It is determined whether or not the confidentiality information is equal to or higher than the security information and equal to or lower than the safety information (S94).
When the authority information is equal to or higher than the confidentiality information and the confidentiality information is equal to or lower than the safety information (YES in S94), the CPU 10 stores information that registration is possible in the RAM 12 in association with the destination information selected in S91 ( S95).
[0163]
If the authority information is less than the confidentiality information and the safety information is less than the confidentiality information (NO in S92), the display is impossible, so the CPU 10 displays the display in association with the destination information selected in S91. Information indicating prohibition is stored in the RAM 12 (S96). Further, since the destination information that cannot be displayed cannot be registered, the CPU 10 stores in the RAM 12 information that prohibits registration in association with the destination information selected in S91 (S97).
Also, if the authority information is less than the confidentiality information, or if the confidentiality information exceeds the safety information (NO in S94), registration is impossible, so the CPU 10 moves the process to S97 and selects it in S91 Information that prohibits registration is stored in the RAM 12 in association with the destination information.
[0164]
After completion of the processing of S95 or S97, the CPU 10 determines whether there is destination information that has not been determined in S92 in the search results (S98). (YES in S98), the process returns to S91, and one undetermined destination information is selected from the received search results.
When all the pieces of destination information are determined (NO in S98), the CPU 10 displays the destination information stored in the RAM 12 as being displayable and the name information paired with the destination information. (S111) and the destination information stored as display prohibition is not displayed. In this case, the CPU 10 provides destination selection keys 14a, 14a,... And a transmission execution key 14b as the operation unit 14, and further provides a registered address key 14d. At this time, the operation panel 100 is provided with a display screen for transmission execution as shown in FIG.
[0165]
Next, the CPU 10 determines whether or not to register destination information (S112). In this case, the CPU 10 determines to register the destination information when the registration address key 14d is operated.
When the registered address key 14d is not operated, it is determined that the destination information is not registered (NO in S112), and the CPU 10 accepts selection of the destination information (S113).
When the user operates one or more of the destination selection keys 14a, 14a,... And operates the transmission execution key 14b, the CPU 10 selects the destination information corresponding to the operated destination selection key 14a, that is, the selected destination information. Using the destination information, facsimile transmission or electronic mail transmission is performed (S114).
[0166]
When the registered address key 14d is operated, it is determined that the destination information is registered (YES in S112), and the CPU 10 stores the destination information stored in the RAM 12 as registerable and the name information paired with the destination information. Is displayed on the display unit 13 (S115), and the destination information stored as registration prohibited is not displayed. In this case, the CPU 10 provides destination selection keys 14a, 14a,... And a registration execution key 14c as the operation unit 14, and further provides a transmission address key 14e. At this time, the operation panel 100 is provided with a display screen for executing registration as shown in FIG.
Note that when information for prohibiting registration is stored for all destination information stored in the RAM 12, for example, the registration execution key 14c grayed out on the display screen for transmission execution (that is, registration is impossible). Display) and a display screen for registration execution may not be displayed.
[0167]
The CPU 10 accepts selection of destination information (S116), and when the user operates one or more of the destination selection keys 14a, 14a,... And operates the registration execution key 14c, the destination selection key 14a that has been operated is operated. , That is, the selected destination information and the name information received in combination with the destination information are registered in the local address book 16 (S117).
When facsimile transmission or e-mail transmission is completed at S114, or when registration of destination information is completed at S117, the CPU 10 erases all the destination information and confidentiality information stored in the RAM 12. This completes the destination information display / registration process.
[0168]
The communication system as described above includes the safety information stored in the multifunction device 1, the authority information received from the authentication server 4 by the multifunction device 1 in response to the user ID input by the user, and the search information input by the user. In response to this, the MFP 1 determines whether the destination information received in combination with the confidentiality information can be displayed / registered by using the confidentiality information received from the central apparatus 2. If display is possible, the destination information is displayed on the display unit 13 on the transmission display screen, and the operation unit 14 is provided with a transmission execution key 14b for transmitting information using the displayed destination information. . When the display is impossible, the destination information is not displayed on the display unit 13 on the transmission display screen and the registration display screen.
[0169]
If registration is possible, the destination information is displayed on the display unit 13 on the registration display screen, and the operation unit 14 is provided with a registration execution key 14c for registering the displayed destination information. When registration is impossible, the destination information is not displayed on the display unit 13 on the registration display screen.
For this reason, when the user browses the destination information stored in the global address book 25 of the central device 2 or registers the destination information in the multifunction device 1, the security of the destination information is improved.
[0170]
In the present embodiment, a display screen (display screen for transmission execution) that displays displayable destination information, and a display screen (display screen for registration execution) that displays registerable destination information and displays registration information. However, the present invention is not limited to this. For example, displayable destination information may be displayed and a display screen including a registration execution key 14c may be provided. At this time, when the user selects destination information that cannot be registered and operates the registration execution key 14c, an error message “specified destination information cannot be registered for security” is displayed on the display unit 13. Registration is prohibited.
[0171]
Further, for example, displayable and registerable destination information is displayed in one color, displayable and unregisterable destination information is displayed in another color, and the registration execution key 14c displayed in the one color is displayed. The display screen provided may be provided. At this time, the user can determine whether or not registration is possible by determining whether or not the color displaying the destination information is the same as the color of the registration execution key 14c.
[0172]
Embodiment 3. FIG.
FIG. 21 is an explanatory diagram showing a configuration of a communication system according to Embodiment 3 of the present invention, and includes a block diagram of the central device 2 configuring the communication system.
The communication system includes a plurality of personal computers 51, 52,..., And the plurality of multifunction devices 1, 1,... Communicate with the central device 2 and the personal computers 51, 51,. 1 and the personal computers 52, 52,... Communicate with each other via a communication cable connecting the multi-function device 1 and the personal computers 52.
The personal computers 51 and 52 may be installed in the same room as the room in which the multifunction machine 1 with which the personal computers 51 and 52 communicate is installed, or may be installed in different rooms.
[0173]
The personal computers 51 and 52 are installed with a PC application or a web browser for performing image processing and communication, etc., using these to receive search information and a user ID, and to receive destination information corresponding to the received search information. A transmission command for instructing the multifunction device 1 to transmit to 51 and 52 is transmitted to the multifunction device 1. The transmission command uses the search information and the user ID received by the personal computers 51 and 52.
Further, the personal computers 51 and 52 receive destination information corresponding to the search information from the multi-function device 1 and display the received destination information on a display unit (CRT or liquid crystal display or the like) included in the personal computers 51 and 52.
[0174]
Further, the personal computers 51 and 52 accept the selection by the user of the received destination information, and the received destination information (that is, the destination information selected by the user) and required image information (for example, installed in the personal computers 51 and 52). Image information generated using a certain image processing software) is transmitted to the multi-function device 1, and the multi-function device 1 is made to transmit FAX image information, FAX mail, or image mail using the image information. .
In the communication system of the present embodiment, the user cannot browse and use information stored in the global address book 25 directly on the personal computers 51 and 52 without going through the multi-function device 1 in order to improve security. It is constituted as follows.
[0175]
In such a case, the user transmits image information using the destination information stored in the global address book 25 by remotely operating the multi-function device 1 using the personal computers 51 and 52. At this time, the user inputs the user ID and search information to the personal computers 51 and 52, and then browses the destination information displayed on the personal computers 51 and 52. Next, the user selects the required destination information from the destination information displayed on the personal computers 51 and 52, and transmits the required image information to the communication apparatus having the selected destination information (transmitted to the multifunction device 1). )
Note that the destination information input by the user to the personal computers 51 and 52 may be used, but in this case, it is not necessary to transmit a transmission command to the multifunction device 1.
[0176]
FIG. 22 is a block diagram showing a configuration of the multifunction machine 1 which is a communication apparatus according to Embodiment 3 of the present invention.
The multifunction device 1 includes an interface 18 using a USB or parallel interface (for example, IEEE1284) for connecting the multifunction device 1 and the personal computer 52 via a communication cable. Information is transmitted / received to / from the personal computer 52, and information is transmitted / received to / from the personal computer 51 via the LAN I / F 15. The LAN I / F 15 and the interface 18 receive a transmission command for transmitting destination information to the personal computers 51 and 52 when the multifunction device 1 is remotely operated by a user using the personal computers 51 and 52. Means and means for receiving a user ID for identifying each user.
[0177]
The multi-function device 1 receives a user ID from the operation unit 14, and when the user inputs a user ID from the operation unit 14, searches the user database 17 and acquires authority information corresponding to the received user ID. . In addition, when the MFP 1 receives the user ID via the LAN I / F 15 or the interface 18 and the user ID is transmitted from the personal computer 51 or the personal computer 52, the multifunction device 1 searches the user database 17 to obtain the received user ID. Get the corresponding authority information.
The MFP 1 is configured such that the user ID of an unspecified user is set as a default, and if the user ID is not input or received, authority information corresponding to the default user ID is acquired. Also good.
[0178]
When the multifunction device 1 is directly operated by a user using the operation unit 14 of the multifunction device 1, the multifunction device 1 transmits the search information received by the multifunction device 1 to the central device 2 and transmits it. The destination information and confidentiality information corresponding to the search information are received from the central apparatus 2. The multifunction device 1 stores the authority information stored in the user database 17 in combination with the user ID received by the multifunction device 1, the received confidentiality information, and the safety information storage unit 12a. Whether or not the received destination information can be displayed is determined using certain safety information.
[0179]
When the multi-function device 1 is remotely operated by a user using the personal computers 51 and 52, the multi-function device 1 transmits the search information received from the personal computers 51 and 52 to the central device 2, and the search information Destination information and confidentiality information corresponding to are received from the central apparatus 2. Further, the multifunction device 1 uses the authority information stored in the user database 17 in combination with the user IDs received from the personal computers 51 and 52 and the confidentiality information received from the central device 2 to use the central device 2. It is determined whether the destination information received from can be transmitted to the personal computers 51 and 52. That is, the multifunction device 1 determines whether the destination information received from the central device 2 can be displayed on the personal computers 51 and 52.
[0180]
As described above, the multifunction device 1 determines whether or not the destination information received from the central apparatus 2 can be displayed on the multifunction device 1 or the personal computers 51 and 52. The determination criteria and the like differ depending on whether or not display is possible on the multifunction device 1 and whether or not display is possible on the personal computers 51 and 52. That is, the criteria for determining whether the user who directly operates the multifunction device 1 can browse and use the destination information and whether the user who remotely operates the multifunction device 1 can browse and use the destination information are different. .
[0181]
When the user directly operates the multifunction device 1, since the user is present at the installation location of the multifunction device 1, the user authority information and the safety information of the multifunction device 1 are high. Is determined to be displayable when it is equal to or higher than the confidentiality information of the destination information. On the other hand, when the user remotely operates the multifunction device 1, the user's authority information is equal to or higher than the confidentiality information of the destination information because the user does not necessarily exist at the installation location of the multifunction device 1. Is determined to be displayable (see FIG. 23).
Further, when the multifunction device 1 is directly operated by the user, it is registered in the local address book 16 as to whether or not the received destination information can be registered in the same manner as in the first or second embodiment. It is determined whether or not certain destination information can be displayed. In addition, when the multifunction device 1 is remotely operated by the user, the received destination information is not registered and the destination information registered in the local address book 16 is not transmitted.
[0182]
When performing facsimile transmission by remote control, the CPU 10 performs line control using the NCU 107 for FAX image information obtained by encoding the image information received from the personal computers 51 and 52 with the CODEC 105, and uses the modem 106 to make a telephone call. Transmit via line P. The transmission destination of such FAX image information is a communication apparatus having a FAX function.
[0183]
When the electronic mail is transmitted to a communication apparatus having an i-FAX function by remote control, the CPU 10 generates the FAX mail by the electronic mail conversion unit 104 using the FAX image information, and the generated FAX mail is transmitted. It transmits via LAN I / F15.
Further, when the electronic mail is transmitted to a communication device having a mailer by being remotely operated, the CPU 10 generates the image mail by using the image information received from the personal computers 51 and 52, and generates the image mail by the electronic mail conversion unit 104. An image mail is transmitted via the LAN I / F 15.
[0184]
FIG. 23 is a chart showing an example of whether or not the destination information can be displayed / transmitted in the multifunction device 1.
When the multifunction device 1 is directly operated, that is, when a user ID, search information, or the like is received by the operation unit 14, the CPU 10 receives the confidentiality received in combination with the destination information received from the central device 2. Information, the safety information stored in the safety information storage unit 12a, and the authority information acquired from the user database 17 in response to the input of the user ID, and depending on the numerical value of each information, The display unit 13 determines whether display is possible.
[0185]
When the MFP 1 is operated remotely, that is, when a user ID and search information are received via the LAN I / F 15 or the interface 18, the CPU 10 receives a pair with the destination information received from the central device 2. Using the confidentiality information, the safety information stored in the safety information storage unit 12a, and the authority information acquired from the user database 17 according to the received user ID, the destination is determined according to the numerical value of each information. Whether the information is transmitted via the LAN I / F 15 or the interface 18 (the transmission of the destination information to the personal computer 51 or the personal computer 52), that is, whether the destination information is displayed on the personal computer 51 or the personal computer 52 is determined.
[0186]
In FIG. 23, the confidentiality information of the destination information and / or the authority information of the user is higher or lower (“6” “7” or “3” “ 4 "), the display of the received destination information and the availability of the transmission of the destination information are illustrated. In FIG. 23, “O” indicates that display / transmission is possible, and “X” indicates that it cannot be displayed.
[0187]
When the multifunction device 1 is directly operated, the CPU 10 performs the same as in the second embodiment, when the user authority information is equal to or higher than the confidentiality information of the destination information, or the safety of the multifunction device 1. If the information is greater than or equal to the confidentiality information of the destination information, it is determined that the received destination information can be displayed, and is less than the confidentiality information of the destination information. If it is less than confidentiality information, it is determined that display is impossible. That is, the CPU 10 determines that the received destination information can be displayed when the higher one of the authority information and the safety information is higher than the confidentiality information of the destination information, and both the authority information and the safety information are displayed. If it is less than confidentiality information, it is determined that display is impossible.
[0188]
When the MFP 1 is operated remotely, the CPU 10 determines that the received destination information can be transmitted when the user authority information is equal to or higher than the confidentiality information of the destination information, and the authority information is the confidentiality information. If it is less, it is determined that transmission is impossible.
In this way, whether or not the destination information can be transmitted is determined regardless of the size of the safety information of the multifunction device 1. This is because even if the security level of the multifunction device 1 is high, if the security level of the personal computers 51 and 52 where the destination information is actually displayed is low, the destination information may be inadvertently leaked. This is because the confidentiality of the destination information may not be maintained.
[0189]
In this case, when the security level of the user is high, even if the destination information having a high security level is displayed to the user, the destination information is not inadvertently leaked, and the confidentiality of the destination information is maintained. The destination information is transmitted to the personal computers 51 and 52. In addition, when the security level of the user is low, if the destination information having a high security level is displayed to the user, the destination information may be inadvertently leaked, and the confidentiality of the destination information may not be maintained. For this reason, display of destination information is prohibited. In this way, the multifunction device 1 improves the security of the destination information at the transmission destination.
[0190]
Further, when determining whether or not transmission is possible, the multifunction device 1 does not use information indicating the security of the personal computers 51 and 52 regarding confidentiality. Therefore, it is not necessary to set and manage the information for each of the plurality of personal computers 51, 52,. As a result, it is easy to construct and maintain the multifunction device 1 and the communication system.
Other parts corresponding to those in the first or second embodiment are denoted by the same reference numerals, and description thereof is omitted.
[0191]
24 to 26 are flowcharts showing the procedure of the destination information display / transmission process of the multifunction device 1.
The CPU 10 accepts the user ID and waits until a transmission command is received. In this case, the CPU 10 determines whether a user ID has been received (a user ID has been input from the operation unit 14) or a transmission command has been received via the LAN I / F 15 or the interface 18 (S131). If accepted (accepted in S131), the user database 17 is searched using the accepted user ID (S132), and the authority information stored in the user database 17 in combination with the user ID is acquired (S133). ), The acquired authority information is stored in the RAM 12.
[0192]
Next, the CPU 10 searches for and uses the destination information stored in the global address book 25 or searches for and uses the destination information registered in the local address book 16. Determines whether to input destination information.
When the global address book 25 is used (S134), the CPU 10 receives search information to be transmitted to the central apparatus 2 (S135), and transmits the received search information to the central apparatus 2 via the LAN I / F 15 and the LAN 3. (S136). The CPU 10 receives the destination information, confidentiality information, and name information as search results via the LAN I / F 15 (S137), and stores the received search results in the RAM 12.
[0193]
The CPU 10 selects one piece of destination information from the received search results (S138), and stores it in the confidentiality information of the selected destination information and the authority information and safety information storage unit 12a stored in the RAM 12. Each security information is compared with each other, and it is determined whether the authority information is more than the confidentiality information or whether the safety information is more than the confidentiality information (S139).
If the authority information is greater than or equal to the confidentiality information, or if the safety information is greater than or equal to the confidentiality information (YES in S139), the CPU 10 stores information that can be displayed in association with the destination information selected in S138 in the RAM 12. (S141).
[0194]
If the authority information is less than the confidentiality information and the safety information is less than the confidentiality information (NO in S139), the display is impossible, so the CPU 10 displays the display in association with the destination information selected in S138. Information indicating prohibition is stored in the RAM 12 (S142).
[0195]
After completion of the processing of S141 or S142, the CPU 10 determines whether there is destination information that has not been determined in S139 in the search result (S143), and if there is undetermined destination information. (YES in S143), the process returns to S138, and one undetermined destination information is selected from the received search results.
When there is no undetermined destination information (NO in S143), the CPU 10 causes the display unit 13 to display the destination information stored in the RAM 12 as being displayable and the name information paired with the destination information ( S144), the destination information stored as display prohibition is not displayed.
[0196]
Finally, the CPU 10 accepts the selection of the destination information, and transmits FAX image information, FAX mail, or image mail using the selected destination information according to the operation of the operation unit 14 by the user, or sends the destination information locally. It registers in the address book 16 (S145).
After completing the process of S145, the CPU 10 erases all the information stored in the RAM 12, and ends the destination information display / registration process.
[0197]
When a transmission command is received via the LAN I / F 15 or the interface 18 (received in S131), the CPU 10 searches the user database 17 using the user ID included in the transmission command (S151), and the user ID The authority information stored in the user database 17 is acquired (S152), and the acquired authority information is stored in the RAM 12.
Next, in order to use the global address book 25, the CPU 10 transmits the search information included in the transmission command to the central device 2 via the LAN I / F 15 and the LAN 3 (S153).
The CPU 10 receives the destination information, confidentiality information, and name information as search results via the LAN I / F 15 (S154), and stores the received search results in the RAM 12.
[0198]
The CPU 10 selects one piece of destination information from the received search results (S155), compares the confidentiality information of the selected destination information with the authority information stored in the RAM 12, and determines that the authority information is confidential. It is determined whether or not the information is over (S156).
When the authority information is equal to or higher than the confidentiality information (YES in S156), the CPU 10 stores in the RAM 12 information indicating that transmission is possible in association with the destination information selected in S155 (S157).
If the authority information is less than the confidentiality information (NO in S156), since transmission is impossible, the CPU 10 stores in the RAM 12 information prohibiting transmission in association with the destination information selected in S155 (S158). .
[0199]
After completion of the processing of S157 or S158, the CPU 10 determines whether there is destination information that has not been determined in S156 in the search result (S159). (YES in S159), the process returns to S155, and one undetermined destination information is selected from the received search results.
If there is no undetermined destination information (NO in S159), the CPU 10 uses the LAN I / F 15 or the interface 18 to store the destination information stored in the RAM 12 and the name information paired with the destination information. The destination information stored in the transmission 51 is not transmitted (S161).
[0200]
Finally, destination information and image information are received from the personal computer 51 or the personal computer 52 (S162), and FAX image information, FAX mail, or image mail is transmitted using the received destination information and image information (S163).
After completing the process of S163, the CPU 10 erases all the information stored in the RAM 12, and ends the destination information display / transmission process.
[0201]
In the communication system as described above, the safety information stored in the multifunction device 1, the authority information stored in the multifunction device 1 corresponding to the user ID input by the user, and the multifunction device 1 from the central device 2. A part or all of the received confidentiality information is used to determine whether or not the destination information received in combination with the confidentiality information can be displayed / transmitted. If display is possible, the destination information is displayed on the display unit 13. If display is impossible, the destination information is not displayed on the display unit 13. When transmission is possible, the destination information is transmitted to the personal computers 51 and 52, and when transmission is impossible, the destination information is not transmitted. For this reason, when the user browses the destination information stored in the global address book 25 of the central apparatus 2 with the multifunction device 1 or the personal computers 51 and 52, the security of the destination information is improved.
[0202]
In the first to third embodiments, the destination information and confidentiality information, the multifunction device 1 and safety information, and the user (user ID) and authority information are in a one-to-one correspondence. There may be a plurality of confidentiality information, safety information, and authority information for determining whether display / registration / transmission is possible. In this case, for example, authority information for determining whether display is possible and authority information for determining whether registration is possible are used. At this time, it is possible to view and use most destination information by increasing the numerical value of authority information for determining whether display is possible and decreasing the numerical value of authority information for determining whether registration is possible, Users who cannot be registered can be set.
[0203]
In the first to third embodiments, the safety information of the multifunction device 1 is stored in advance in the safety information storage unit 12a. For example, a security server is provided in the communication system, The MFP 1 may be configured to acquire its own safety information by communicating. In this case, the safety information of the plurality of multifunction peripherals 1, 1,... Can be collectively managed by the server.
[0204]
Further, in the communication system of the present invention, a terminal device (communication device; in the embodiment, the multifunction device 1) displays / registers destination information on the multifunction device 1 or remotely operates the multifunction device 1 (a personal computer 51). , 52), the central device having the local address book (central device 2) or the central device for security displays / registers in the multi-function device 1 or the personal computer 51. , 52 may be determined, and only the destination information that can be displayed / registered may be transmitted to the multifunction device 1 or the personal computers 51, 52.
[0205]
In this case, for example, all the destination information having the confidential information according to the authority information of the user operating the multifunction device 1 and / or the safety information of the multifunction device 1 is transmitted from the central device 2 to the multifunction device 1. The multifunction device 1 displays only the destination information corresponding to the search information input by the user from the received destination information. At this time, when the user changes the search information and executes the re-search, communication does not occur again between the multifunction device 1 and the central device 2.
Furthermore, in the communication system of the present invention, numerical values of 1 to 9 (that is, level information having 9 ranks) are used as authority information, safety information, and confidentiality information. You may use the level information (For example, the character of A-Z or the character string of High, Normal, Low) which has the above or the order of 8 steps or less.
[0206]
【The invention's effect】
According to the communication device of the present invention and the communication device which is a terminal device constituting the communication system, the communication device is a part of its own safety information, for example, user authority information and confidential information of destination information. Alternatively, using all, it is determined whether or not the destination information received from the central apparatus can be displayed / registered. If it is possible, the information is displayed / registered. If not, the information is not displayed / registered. Further, the communication device determines whether or not the destination information registered in the local address book of the communication device can be displayed using a part or all of the safety information, authority information, and confidentiality information. When it is possible, it is displayed, and when it is impossible, it is not displayed / registered.
[0207]
As described above, it is possible to prevent the destination information having a high security level from being browsed and used for a user having a low security level or in a communication device having a low security level. For this reason, even when the destination information stored in the central device is displayed or registered on a communication device used by an unspecified number of users, for example, it is possible to prevent the destination information from being leaked. Can improve security.
Also, a user with a high security level or a communication device with a high security level can easily use destination information with a high or low security level. That is, the user can easily use the destination information of the security level corresponding to the security level of the user or the security level of the communication device. For this reason, a user's convenience can be improved.
[0208]
Further, the communication device determines whether or not the destination information can be displayed / registered. Thus, for example, it is not necessary to prepare a plurality of global address books or communication devices according to the user's security level and to allow the user to select a global address book or communication device according to the user's own security level. Therefore, the security of the destination information can be improved with a simple system / apparatus configuration without forcing the user to perform complicated operations. Also, without the user being aware of the confidentiality information of the destination information and the safety information of the communication device, the communication device acquires identification information for identifying each user, and authority information corresponding to the acquired identification information In this case, the user can easily view / register destination information that can be used by the user without being aware of the authority information of the user.
[0209]
Further, confidentiality information is separately set for the destination information, authority information for the user, and safety information is set for the communication device. As a result, if there is a change in the destination information and / or confidentiality information, the central device storing the destination information and confidentiality information may be changed, and the entire communication system or other part of the communication system may be changed. There is no need to make changes. For this reason, maintenance of the communication system is easy. Similarly, when a change occurs in the user and / or authority information, the apparatus managing the user and the authority information (such as a communication apparatus or a central apparatus for authentication) may be changed, and the communication apparatus and / or When the safety information is changed, the communication device and the device for which the safety information of the communication device is set (usually the communication device itself) may be changed.
[0210]
In addition, when the communication device is remotely operated by a terminal device connected to the communication device, it is received from the central device using part or all of safety information, authority information, and confidentiality information. It is determined whether or not the destination information can be transmitted to the terminal device. If it is possible, the destination information is transmitted. If not, the destination information is not transmitted. In this case, the convenience of the user who uses the communication device is changed by changing the determination criterion of whether or not the destination information received from the central device is displayed / registered by the communication device and transmitted to the terminal device. The present invention has an excellent effect, for example, that the confidentiality of the destination information at the destination information destination can be maintained.
[Brief description of the drawings]
FIG. 1 is an explanatory diagram showing a configuration of a communication system according to a first embodiment of the present invention.
FIG. 2 is a schematic diagram showing an example of information stored in a global address book provided in the central device constituting the communication system according to Embodiment 1 of the present invention.
FIG. 3 is a block diagram showing a configuration of a multifunction machine that is a communication apparatus according to Embodiment 1 of the present invention;
FIG. 4 is a schematic diagram illustrating an example of information stored in a local address book included in the multifunction peripheral according to the first embodiment of the present invention.
FIG. 5 is a schematic diagram illustrating an example of information stored in a user database included in the multi-function peripheral according to Embodiment 1 of the present invention.
FIG. 6 is a table showing an example of whether or not destination information can be displayed / registered in the multifunction peripheral according to the first embodiment of the present invention.
FIG. 7 is a schematic diagram illustrating an example of destination information received by the multi-function peripheral according to Embodiment 1 of the present invention and stored in a RAM.
FIG. 8 is a schematic diagram illustrating an example of destination information that can be displayed and registered, and a display screen for the destination information, among the destination information received by the multifunction peripheral according to the first embodiment of the present invention.
FIG. 9 is a schematic diagram illustrating an example of displayable destination information and a display screen for the destination information, among the destination information received by the multifunction peripheral according to the first embodiment of the present invention.
FIG. 10 is a flowchart showing a procedure of destination information display / registration processing of the multifunction machine according to the first embodiment of the present invention.
FIG. 11 is a flowchart showing a procedure of destination information display / registration processing of the multifunction peripheral according to the first embodiment of the present invention.
FIG. 12 is a flowchart showing a procedure of destination information display / registration processing of the multifunction machine according to the first embodiment of the present invention.
FIG. 13 is an explanatory diagram showing a configuration of a communication system according to Embodiment 2 of the present invention.
FIG. 14 is a block diagram showing a configuration of a multi-function peripheral that is a communication apparatus according to Embodiment 2 of the present invention.
FIG. 15 is a table showing an example of whether or not destination information can be displayed / registered in the multifunction machine according to the second embodiment of the present invention;
FIG. 16 is a schematic diagram illustrating an example of destination information received and stored in a RAM by a multi-function peripheral according to Embodiment 2 of the present invention.
FIG. 17 is a schematic diagram illustrating an example of a display screen for each of displayable destination information and registerable destination information among the destination information received by the multifunction peripheral according to the second embodiment of the present invention.
FIG. 18 is a flowchart showing a procedure of destination information display / registration processing of the multifunction peripheral according to the second embodiment of the present invention.
FIG. 19 is a flowchart showing a procedure of destination information display / registration processing of the multifunction peripheral according to the second embodiment of the present invention.
FIG. 20 is a flowchart showing a procedure of destination information display / registration processing of the multifunction peripheral according to the second embodiment of the present invention.
FIG. 21 is an explanatory diagram showing a configuration of a communication system according to Embodiment 3 of the present invention.
FIG. 22 is a block diagram showing a configuration of a multi-function peripheral that is a communication apparatus according to Embodiment 3 of the present invention.
FIG. 23 is a table showing an example of whether or not destination information can be displayed / transmitted in the multifunction machine according to Embodiment 3 of the present invention;
FIG. 24 is a flowchart showing a procedure of destination information display / transmission processing of the multifunction machine according to the third embodiment of the present invention.
FIG. 25 is a flowchart showing a procedure of destination information display / transmission processing of the multifunction machine according to the third embodiment of the present invention.
FIG. 26 is a flowchart showing a procedure of destination information display / transmission processing of the multi-function peripheral according to Embodiment 3 of the present invention.
[Explanation of symbols]
1 MFP
2 Central equipment
10,20 CPU
11,21 ROM
12,22 RAM
12a Safety information storage unit
13 Display section
14 Operation unit
15, 23 LAN I / F
16 Local address book
17 User database
18 interface
24 Auxiliary storage
25 Global Address Book

Claims

In a communication system comprising a central device that transmits stored destination information, and one or more terminal devices that receive the destination information transmitted by the central device and transmit information to the outside using the received destination information ,
The central unit is
Means for storing destination information and confidentiality information indicating the degree of confidentiality of the destination information in pairs;
A destination information, and means for transmitting confidential information paired with the destination information to the terminal device,
The terminal device
Means for receiving destination information and confidentiality information paired with the destination information;
Display means for displaying the destination information;
Destination information received in combination with the confidentiality information using safety information indicating the security of the device relating to confidentiality, authority information indicating authority regarding confidential disclosure, and part or all of the received confidentiality information Means for determining whether or not can be displayed;
A communication system comprising: means for displaying the destination information on the display means when it can be displayed.

In a communication device that receives destination information and transmits the information to the outside using the received destination information.
Display means for displaying the destination information;
Means for receiving confidentiality information that is paired with the received destination information and indicates the degree of confidentiality of the destination information;
Destination information received in combination with the confidentiality information using safety information indicating the security of the device relating to confidentiality, authority information indicating authority regarding confidential disclosure, and part or all of the received confidentiality information Means for determining whether or not can be displayed;
A communication apparatus comprising: means for displaying the destination information on the display means when it can be displayed.

Address registration means for registering address information;
Means for determining whether or not the destination information can be registered using a part or all of the safety information, the authority information, and the confidentiality information when the received destination information is displayable;
The communication apparatus according to claim 2, further comprising: a unit that registers the destination information in the destination registration unit when registration is possible.

When the received destination information cannot be displayed, or when the destination information can be displayed, and when the destination information cannot be registered, there is provided means for prohibiting registration of the destination information in the destination registration unit. The communication device according to claim 3.

Means for determining whether or not the destination information registered in the destination registration means can be displayed using the safety information and the authority information;
The communication apparatus according to claim 3, further comprising: a unit configured to display the destination information on the display unit when display is possible.

The communication apparatus according to claim 2, further comprising: a unit that prohibits the display unit from displaying the destination information when display is impossible.

Means for storing safety information in advance;
The communication apparatus according to claim 3, further comprising means for using safety information stored in advance when determining whether registration / display is possible.

Means for storing in advance identification information for identifying each user and authority information paired with the identification information;
Means for receiving identification information;
8. The method according to claim 3, further comprising means for using authority information stored in advance in combination with the received identification information when determining whether registration / display is possible. Communication device.

Means for receiving identification information for identifying each user;
Means for transmitting the received identification information to the outside;
Means for receiving authority information corresponding to the identification information;
8. The communication apparatus according to claim 3, further comprising means for using the received authority information when determining whether registration / display is possible.

4. The confidentiality information, the safety information, and the authority information use level information having an order, respectively, and comprise means for determining whether registration / display is possible or not according to the level information. The communication apparatus as described in any one of thru | or 9.

The communication apparatus according to claim 10, further comprising means for determining that the authority information is displayable when the authority information is equal to or higher than the confidentiality information of the destination information.

The communication apparatus according to claim 10, further comprising a unit that determines that display is possible when both or one of the safety information and the authority information is equal to or higher than the confidentiality information of the destination information.

13. The communication apparatus according to claim 10, further comprising means for determining that registration is possible when the authority information is equal to or more than safety information.

13. The apparatus according to claim 10, further comprising means for determining that registration is possible when the authority information is equal to or higher than the safety information and the confidentiality information of the destination information is equal to or lower than the safety information. The communication apparatus as described in one.

6. The authority information and the safety information each include level information having an order, and the authority information and the safety information are provided with means for determining that the information can be displayed when the authority information is equal to or higher than the safety information. Communication equipment.

Means for receiving a transmission command for transmitting the destination information to the outside;
Means for determining whether or not a transmission command has been received;
Means for determining whether or not the received destination information can be transmitted using a part or all of the safety information, the authority information, and the confidentiality information when a transmission command is received;
16. The communication apparatus according to claim 2, further comprising a unit that transmits the destination information to the outside when transmission is possible.

The communication device according to claim 16, further comprising means for prohibiting transmission of the destination information to the outside when transmission is impossible.

Means for receiving identification information identifying each user;
18. The communication apparatus according to claim 16, further comprising means for using authority information corresponding to the received identification information when determining whether transmission is possible.

The confidentiality information and the authority information each include level information having an order, and when the authority information is equal to or higher than the confidentiality information of the destination information, means for determining that transmission is possible is provided. The communication device according to any one of 16 to 18.

Means for receiving search information for searching for destination information;
Means for transmitting the received search information to the outside;
The communication apparatus according to claim 2, further comprising: a unit that receives destination information corresponding to the search information.