JP4304957B2 - ジョブ処理制御装置及びジョブ処理制御方法 - Google Patents
ジョブ処理制御装置及びジョブ処理制御方法 Download PDFInfo
- Publication number
- JP4304957B2 JP4304957B2 JP2002315106A JP2002315106A JP4304957B2 JP 4304957 B2 JP4304957 B2 JP 4304957B2 JP 2002315106 A JP2002315106 A JP 2002315106A JP 2002315106 A JP2002315106 A JP 2002315106A JP 4304957 B2 JP4304957 B2 JP 4304957B2
- Authority
- JP
- Japan
- Prior art keywords
- user
- job
- job processing
- document data
- electronic signature
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Images
Description
【発明の属する技術分野】
本発明は、ネットワーク上に存在する様々なサービスを連携させることで、多様な連携処理を実現する連携サービス処理のための技術に関し、特に連携サービス処理におけるセキュリティ技術に関する。
【0002】
【従来の技術】
スキャナ、ファクシミリ装置、プリンタ、複写機、及びそれらの機能を統合した複合機をLAN(ローカルエリアネットワーク)に接続し、パーソナルコンピュータやメールサーバなどの情報処理装置と連携させ、オフィス作業用の各種サービスを提供するワークフローシステムが提案されている。
【0003】
また近年、インターネット上に散在する各種ウェブアプリケーションを連携させる技術が提案されている。インターネット上にある多様な提供者が提供するアプリケーションサービスを連結して1つのシステムを構成できると、様々な既存サービスを利用することができるのでシステム開発コストが大幅に低減できると期待されている。また、このような連携的なサービスを実現するための共通の基盤としてXML(eXtensible Markup Language)等の言語が注目されている。
【0004】
また、従来のワークフローシステムとしては、特許文献1や特許文献2、特許文献3に示されるものが知られている。
【0005】
【特許文献1】
特開平08−123744号公報
【特許文献2】
特開2002−099686号公報
【特許文献3】
特開2001−282970号公報
【0006】
【発明が解決しようとする課題】
インターネット上のサービスを利用してワークフローを構成する場合には、処理対象や処理結果の文書がインターネット上を流れることになる。しかしながら、従来のワークフローシステムでは、このようなネットワークを流れる文書のセキュリティに考慮を払っていない。
【0007】
また、このように各種のサービスを連携させて1つの処理を実現するシステムの場合、ユーザの電子署名をどのように扱うかが問題となる。
【0008】
例えば、ユーザが入力した文書に対して自分の電子署名を付したとしても、それをネットワーク上のサービスに送って処理させていくと、途中のサービスでの処理のためにその文書が復号されて電子署名が失われたり、或いは処理の結果電子署名の対象である文書の内容が変わり、最初にユーザが付した電子署名が意味をなさなくなってしまったりする問題がある。
【0009】
また、このようなシステムでは、一連のサービスの途中でネットワーク上のサービスが取得した文書が最終的な処理結果文書に含まれる場合がある。しかし、そのようにユーザが操作する装置内にない文書には、従来のシステムでは電子署名を施すことができない。
【0010】
本発明は、このような問題に鑑みなされたものであり、ワークフローのように複数の装置が連携して一連の処理を実現するシステムにおいて、ユーザが電子署名を施したい文書、あるいはサービスとしてユーザの署名やサービス発行装置の署名を必要とするデータに対して適切に電子署名を施すための仕組みを提供することを目的とする。
【0011】
【課題を解決するための手段】
上記目的を達成するため、本発明は、ネットワーク上の複数のジョブ処理装置にそれぞれジョブ処理を実行させることにより、複数のジョブ処理を連携させて連携サービスを実現するジョブ処理制御装置であって、前記連携サービスにおける各ジョブ処理において、当該ジョブ処理を実行するジョブ処理装置へジョブ処理対象となる文書データを送信する手段と、前記連携サービスにおける各ジョブ処理において、当該ジョブ処理を実行するジョブ処理装置からジョブ処理結果である文書データが返された場合にそれを受信する手段と、前記連携サービスにおける複数のジョブ処理を実行した結果として出力される出力文書データに対して、前記連携サービスの実行指示を行ったユーザの電子署名を施すか否かを、前記ユーザが電子署名を施す意志を有するか否かを表す情報に基づき決定する決定手段と、前記決定手段により電子署名を施すと決定された場合、前記出力文書データを出力するジョブ処理装置に対してジョブ処理対象となる文書データを送信する前に、当該ジョブ処理対象となる文書データに、前記ユーザの電子署名を施すための処理を実行する署名手段と、を備えるジョブ処理制御装置を提供する。
【0012】
本発明の好適な態様では、前記ユーザが電子署名を施す意志を有するか否かを表す情報は、前記連携サービスの実行指示を入力する際に前記ユーザが行った、前記出力文書データに対し電子署名を施すか否かの指示の情報である。
【0013】
参考例では、ジョブ処理制御装置は、サービスの実行が指示されたサービス発行元装置から、サービスの処理内容が記述された指示書データを入力する指示書データ入力手段を備え、前記決定手段は、前記指示書データ入力手段により入力された指示書データにサービス発行元の電子署名が施されている場合、サービスの出力結果に対して電子署名を施すと決定する。
【0014】
別の好適な態様では、ジョブ処理制御装置は、前記ユーザが電子署名を施す意志を有するか否かを表す情報は、前記ユーザが前記連携サービスの対象となる文書データに対して当該ユーザの電子署名を施しているか否かの情報であり、前記決定手段は、前記ユーザが前記連携サービスの対象として入力した文書データに対して前記ユーザの電子署名が施されている場合に、前記出力文書データに対して前記ユーザの電子署名を施すと決定する。
【0015】
また本発明の好適な態様では、前記署名手段は、前記ユーザが連携サービスの実行指示を入力した装置に対して、前記出力文書データを出力するジョブ処理装置のジョブ処理対象となる文書データを送信し、当該文書データに前記ユーザの電子署名を施した結果を受信する。
【0016】
別の好適な態様では、前記署名手段は、ネットワーク上の署名サーバに対して前記出力文書データを出力するジョブ処理装置のジョブ処理対象となる文書データを転送し、当該文書データに前記ユーザの電子署名を施した結果を受信する。
【0017】
【発明の実施の形態】
以下、本発明の実施の形態(以下実施形態という)について、図面に基づいて説明する。
【0018】
図1は、本発明に係る文書処理システムの概略構成を示す図である。この例では、文書処理システムは、複合機A10,複合機B12,連携処理サーバ20,サーバA22,サーバB24,サーバC26を含んでいる。これらのうち、複合機A10,連携処理サーバ20,サーバA22,サーバB24,サーバC26は同一LAN(ローカルエリアネットワーク)に接続されており、残りの複合機B12がこのLANとインターネット30を介して接続されている。
【0019】
このうち、複合機A10及び複合機B12は、スキャナ、プリンタ、複写機、ファクシミリ等の機能を併せ持つ装置である。
【0020】
サーバA22,B24,C26は、例えばウェブアプリケーションサービス等の形で文書データに対する処理サービスを提供するサーバである。これら各サーバは、それぞれ1以上の種類のジョブ(サービス)を実行することができる。なお、複合機A10,B12も、スキャンサービスやプリントサービスなどを提供するサーバの一種と見ることができる。
【0021】
連携処理サーバ20は、これら複合機やサーバに対して、適切な処理フローに従って処理を依頼することで、それら個々の複合機やサーバが提供するサービスを連携した連携サービスを実現する。
【0022】
これら各複合機、各サーバは、それぞれ公開鍵暗号方式での各自の秘密鍵、公開鍵を有している。また、これら各複合機、各サーバは、それぞれ、他の複合機やサーバの公開鍵を保持しているか、或いは他の複合機やサーバの公開鍵を必要に応じてネットワーク上の鍵サーバ(図示省略)から取得することができる。そして、相手先に文書データを送信する場合には、その相手先の公開鍵を用いて文書データを暗号化することで、文書データの秘密保護を図る。
【0023】
次に、図2を参照して、複合機10、連携処理サーバ20、及び各種サーバ25の詳細構成を説明する。なお、複合機10は、図1の複合機A10,B12に対応し、サーバ25は図1に示した各種サービスを提供するサーバA22,B24,C26に対応する。
【0024】
まず、複合機10において、UI(ユーザ・インタフェース)102は、複合機10の状態や操作メニュー等を表示し、これに対するユーザの選択やパラメータ入力を受け取るユーザ・インタフェース機構であり、例えば液晶タッチパネルやテンキーボタン、各種制御ボタン(コピー開始ボタン等)を備える。各種処理モジュール104は、スキャン機能、プリント機能、コピー機能、ファクシミリ送受信機能等を実現する機能モジュールである、これら処理モジュール104は、スキャンエンジンやプリントエンジン、ファクシミリ装置等のハードウエアと、それら各ハードウエアを制御するソフトウエアの組合せにより構成される。通信制御部106は、この複合機10とLAN等のネットワーク35上の他の装置との通信のための各種制御処理を行う機能モジュールである。
【0025】
暗号・復号処理部108は、複合機10からネットワーク35に送信する文書データに対して暗号化を行ったり、送信されてきた暗号化されたデータを復号したりする機能モジュールである。ここで、暗号・復号化処理部108は、公開鍵暗号方式をサポートしている。暗号・復号化処理部108で用いる暗号化処理の一例としては、乱数等で発生したセッション鍵(共通鍵)を用いて対象となる文書データを暗号化し、このセッション鍵を送信先の公開鍵で暗号化し、これら両暗号化データを送信先へに送信するという処理を挙げることができる。受信側では、受け取ったデータを自らの秘密鍵で復号することでセッション鍵を得、暗号化された文書データをそのセッション鍵により復号する。なお、以下の説明において、「公開鍵で暗号化する」といった場合、文字通り公開鍵を用いて対象データを暗号化する場合のみならず、このようなセッション鍵を利用する暗号化処理場合もあるものとする。
【0026】
また、暗号・復号処理部108は、送信する文書データに対して電子署名を施したり、受信したデータに付された電子署名を検証したりする機能を備える。電子署名は、例えば署名対象の文書データからMD5(RFC1321)等の所定ダイジェスト方式に従って求めたメッセージダイジェストを、署名者の秘密鍵で暗号化することにより得られる。この電子署名の検証は、該署名データを署名者の公開鍵で復号し、その復号化結果が、署名対象の文書データから所定ダイジェスト方式に従って求めたメッセージダイジェストと一致するか否かを判定することにより行われる。一致すれば、該文書データが署名者からの真正なデータであることが証明されると共に、該文書データに対して改竄が加えられていないことが証明される。
【0027】
ここで暗号・復号処理部108は、該複合機10自身の秘密鍵を備え、該複合機10の電子署名を行うことができる。
【0028】
トークンI/F(インタフェース)110は、ユーザが保持するハードウエアトークンを受け入れ、このトークンと通信することで該ユーザの秘密鍵による電子署名を取得する機構である。ここでハードウエアトークンは、ユーザが携帯する小型の認証デバイスであり、ユーザの秘密鍵データを記憶する記憶チップと、署名対象のデータに対してユーザの秘密鍵を用いて暗号化を施すことにより署名データを生成する演算回路と、署名対象のデータの入力及び署名データの出力のためのインタフェース機構とを備える。ハードウエアトークンは、例えばICカードや、USB(Universal Serial Bus)等の各種有線インタフェース規格に対応したデバイス、或いはBluetooth等の各種無線インタフェース規格に対応したデバイスなどとして構成される。
【0029】
この構成では、通信制御部106は、文書データに対してユーザの電子署名を行う必要がある場合、例えばMD5などの方式に従ってその文書データのメッセージダイジェストを作成し、これをトークンI/F110に装着されたハードウエアトークンに入力する。ハードウエアトークンは、入力されたメッセージダイジェストを、保持しているユーザの秘密鍵で暗号化し、その暗号化処理結果(すなわちユーザの署名)を通信制御部106に返す。このユーザ署名を通信制御部106が文書データに付加することにより、文書データに対するユーザの電子署名が為される。
【0030】
以上ではユーザのハードウエアトークンを利用してユーザの電子署名を行う方式を説明したが、別の方式として、複合機10内にユーザの秘密鍵を予め保管しておき、この秘密鍵を用いて上述と同様の処理により該ユーザの電子署名を行う方式も可能である。この方式では、ユーザの秘密鍵保護のため、ユーザにパスワードやバイオメトリクス等の認証情報の入力を求め、これによりユーザ認証が成功した場合に限り、そのユーザの電子署名を認めるという制御を必須とする。ハードウエアトークンを用いる構成の場合、ユーザ署名が必要な連携ジョブを行うと、最悪の場合その連携ジョブが完了するまで複合機10にトークンをセットしたまま待っている必要があるが、複合機10に秘密鍵を保管する構成ではそのような待機は必要ない。逆に、ハードウエアトークンを用いる構成は、ユーザは、どの複合機その他の装置からでも、ユーザ署名が必要な連携ジョブを実行できるという利点がある。
【0031】
次に、連携処理サーバ20の構成について説明する。
【0032】
連携処理サーバ20において、ユーザ管理部202は、該サーバ20がサービス対象とするユーザについての各種情報を管理している。ユーザ管理部202が管理する情報には、例えばユーザの認証に用いる認証情報(パスワードやバイオメトリクス情報など)や、ユーザが登録しているUI画面情報などがある。すなわち、本実施形態のシステムでは、ネットワーク35上の各種サーバ装置が提供するサービスをユーザが組み合わせることで、ユーザ固有の連携ジョブを定義可能としており、これらユーザ固有の連携ジョブを指示できる該ユーザ固有のUI画面を連携処理サーバ20から提供するようにしている。なお、ユーザによる連携処理サーバ20への連携ジョブの登録処理や、連携処理サーバ20から複合機10に提供する各ユーザ固有のUI画面の情報については、本実施形態の要旨とは直接関係しないので説明を省略するが、これらについては本出願人による特願2002−275229号、特願2002−275230号、特願2002−275231号に開示されているので、必要があれば参照されたい。
【0033】
フロー制御部204は、ユーザが要求した連携ジョブを実現するために、連携ジョブにおいて規定されるフローに従って各サーバ25や複合機10に対して必要な処理の実行依頼を行う機能モジュールである。すなわち、連携ジョブは、各サーバ25や各複合機10(これもサーバの一種と見ることができる)が提供する1以上のサービス(単位ジョブ)からなるフローとして定義され、連携処理サーバ20は、このフロー定義に示される単位ジョブを順に対応するサーバに依頼していく。ここで、各サーバの処理結果は、必要に応じて連携処理サーバ20に返され、次の単位ジョブの処理対象データとして連携処理サーバ20から対応するサーバへと送信される。フロー制御部204は、このような各サーバ、複合機への処理依頼と、これに対する処理結果の取得などの処理を実行する。
【0034】
暗号・復号処理部206は、連携処理サーバ20からネットワーク35に送信する文書データに対して暗号化を行ったり、送信されてきた暗号化されたデータを復号したりする機能モジュールであり、暗号・復号処理部108と同等の暗号化、復号化、電子署名及びその検証の機能を有する。特に電子署名機能については、暗号・復号処理部206は、連携処理サーバ20の秘密鍵を備え、送信するデータに対して連携処理サーバ20の電子署名を付することができる。
【0035】
署名制御部208は、フロー制御部204による連携ジョブの実行において各処理サーバ25又は複合機10に送られる文書データに、該ジョブを発行したユーザの電子署名を施すための制御処理を実行する機能モジュールである。署名制御部208は、ユーザが、連携ジョブの結果出力される文書に対して該ユーザの電子署名を行う意志があるか否かを判断し、署名の意志があると判断した場合は、出力文書に対して該ユーザの署名が為されるように制御を行う。ユーザの署名の意志の有無の判断は、その連携ジョブについてのユーザの指示内容に基づき、行う。例えば、連携ジョブ実行指示の入力の際にユーザが自分の電子署名を行う旨の明示的な指示を行った場合や、ユーザが連携ジョブの対象として指定した文書に対し自己の電子署名を行っている場合や、ユーザが実行対象として選択した連携ジョブの中に、処理結果にユーザの電子署名を行うことが必要な単位ジョブが含まれる場合などには、ユーザの電子署名が必要と判断する。この判断により、ユーザ署名が必要と判定した場合は、その連携ジョブにおいて文書の出力を行う処理サーバ25に対して処理対象のデータを送る前に、そのデータを連携ジョブ発行元の複合機10に送り、ユーザの電子署名を依頼し、その結果複合機10から返されてくるユーザ署名付きのデータをその処理サーバ25に送信する。
【0036】
なお、連携ジョブの出力文書とは、該連携ジョブの実行過程内のみで用いられる途中結果の文書ではなく、該連携ジョブの外で利用される文書のことである。連携ジョブにおける出力文書には、例えば電子メールにより送信される文書、文書データベースに登録される文書、ファイルシステムに格納される文書、ネットワーク上の格納場所にアップロードされる文書、等がある。
【0037】
通信制御部212は、連携処理サーバ20とネットワーク35上の他の装置との通信のための各種制御処理を行う機能モジュールである。
【0038】
処理サーバ25は、該サーバが提供するサービスを実行するアプリケーションプログラム252と、ネットワーク35上の他の装置との通信のための制御処理を実行する通信制御部と、その通信の際の暗号化及び復号の処理を実行する暗号・復号処理部256とを備える。暗号・復号処理部256は、連携処理サーバ20の暗号・復号処理部206と同等の機能を備える。
【0039】
図3は、この文書処理システムにおいて、ユーザが連携ジョブの実行指示を入力の際に行われる処理の手順を示す。
【0040】
この処理では、まずユーザが複合機10に対し、自分のハードウエアトークンを接続したり、自分のユーザID、パスワードを入力する(S10)。この入力操作に応じ、複合機10の通信制御部106は、ハードウエアトークンから得た認証情報又は、ユーザID、パスワードを含んだ認証依頼データを作成し、これを暗号・復号処理部108により連携処理サーバ20の公開鍵で暗号化し、連携処理サーバ20に送信する(S12)。なお、この送信を実現するために、複合機10には、当該複合機10に対して連携ジョブ制御サービスを提供する連携処理サーバ20のアドレス情報が予め登録されている。
【0041】
この認証依頼を受け取った連携処理サーバ20は、その依頼データを復号し、その依頼に含まれる認証情報を用いて公知のユーザ認証処理を行う。そして、このユーザ認証が成功した場合には、ユーザ管理部202からそのユーザのUI画面情報を取り出し、これを暗号・復号処理部206により認証依頼元の複合機10の公開鍵で暗号化し、暗号化したUI画面情報を含む送信データを該複合機10に対して送信する(S20)。
【0042】
この暗号化されたUI画面情報を受け取った複合機10は、その情報に従って、当該ユーザ用のUI画面を構成し、これをUI102の画面に表示する(S14)。ここで、連携処理サーバ20から複合機10に提供するUI画面情報は、例えばXMLで記述することができ、複合機10のUI102は、このXML記述を解釈してUI画面を構成する。このUI画面は、GUI(グラフィカル・ユーザ・インタフェース)部品を用いて構成することができる。この場合、UI画面には、例えば、ユーザが予め登録した各連携ジョブを選択するためのアイコンや、選択した連携ジョブの処理パラメータを入力する入力欄などが含まれる。
【0043】
なお、ユーザが予め登録した連携ジョブの選択のためのUI画面では、各連携ジョブがそれぞれユーザの電子署名を要するか否かを示す情報を表示することが好適である。個々の登録連携ジョブがそれぞれどのような単位ジョブから構成されているかを示す定義情報がユーザ管理部202に登録されているので、ユーザ管理部202が、この定義情報にある各単位ジョブのユーザ署名要否を署名要否テーブル210で調べることで、連携ジョブにユーザ署名が必要か否かが判定できる。連携ジョブを構成する単位ジョブの中に一つでもユーザ署名を要するものがあれば、その連携ジョブにはユーザ署名が必要と判定すればよい。このような判定の結果を、UI画面に組み込んで表示することにより、ユーザに対して各連携ジョブがユーザ署名を要するか否かを知らせることができる。ユーザは、この表示により、各連携ジョブがユーザ署名を要するか否かを知ることができ、ユーザ署名を必要とする連携ジョブを実行したい場合は、ハードウエアトークンを複合機10に接続するなどの準備ができる。
【0044】
UI102は、表示したUI画面に対するユーザの選択指示や値の入力を受け付ける(S16)。この選択指示や値の入力により、ユーザが実行したい連携ジョブの内容が特定される。複合機10は、このUI102からの入力内容を反映した指示書データを作成し、この指示書データを暗号・復号処理部108により連携処理サーバ20の公開鍵で暗号化し、この暗号化した指示書データを含む送信データを連携処理サーバ20に対して送信する(S18)。この指示書データは、連携ジョブの内容を定義したものである。指示書には、ジョブを連携して実現されるサービスの処理内容が記述されている。尚、この指示書は、指示書サーバに予め蓄積しておいて、必要に応じてダウンロードする構成としても良い。
【0045】
本実施形態では、このUI102からのユーザの連携ジョブの指示入力において、該連携ジョブの出力文書に対して該ユーザの電子署名を行うか否かを指示することができる。
【0046】
また、本実施形態では、複合機10のスキャナから、連携ジョブの処理対象となる文書を読み込ませることができる。この場合、ステップS18では、指示書データに対し、処理対象として読み込んだ文書のデータを付加し、これら両者を連携処理サーバ20の公開鍵で暗号化した上で、連携処理サーバ20に対して送信する。
【0047】
ここで、本実施形態では、UI102からの指示入力により、複合機10のスキャナから読み込んだ文書に対して、ユーザの電子署名を付することができる。この指示入力がなされた場合、スキャナから読み込んだ文書に対し、ユーザがトークンI/F110に接続したハードウエアトークンを用いて、該ユーザの電子署名が施され、この電子署名付きの文書が連携処理サーバ20に送られることになる。
【0048】
複合機10から送信された暗号化された指示書データ(処理対象文書が付属する場合もある)を受け取った連携処理サーバ20はそのデータを復号し、これによって得られた指示書データをフロー制御部204に渡して連携ジョブの実行を開始する(S22)。
【0049】
なお、図3の例は、ユーザ用のUI画面の情報が連携処理サーバ20から複合機10に一度に提供される構成であったが、この代わりに、複合機10からの入力に応じて、ユーザ用の各UI画面が段階的に連携処理サーバ20から提供される構成でももちろん良い。
【0050】
なお、連携処理サーバ20におけるユーザ認証が失敗した場合は、認証失敗の旨の通知データが連携処理サーバ20から依頼元の複合機10に返され、複合機10はこの通知データに従ってエラー通知表示などの所定のエラー処理を実行する。
【0051】
図4は、ユーザの指示に応じて複合機10で作成される、連携ジョブ実行指示のための指示書データ300のデータ構造の一例を示す図である。
【0052】
この例では、指示書データ300は、サービス提供サーバの定義302と、ユーザ署名の指定303と、それら各サーバが実行する単位ジョブの定義304,306とから構成される。単位ジョブの定義304,306は、それら各単位ジョブの実行順序に応じた順番で配列される。
【0053】
サービス提供サーバの定義302は、連携ジョブを構成する各単位ジョブのサービスを提供する各サーバ25のサーバ名とそのURLとの対応関係を示す情報である。
【0054】
ユーザ署名の指定303は、この連携ジョブを指示したユーザが、出力文書に対して該ユーザの電子署名を行う旨の指示を行ったか否かを示す情報である。この指定303の値は、UI102から出力文書に対してユーザの電子署名を行う旨の指示を行ったか否かに基づき設定される。
【0055】
なお、1つの連携ジョブにおいて、例えば同じ文書を電子メールで送信し、かつファイルシステムに格納する場合のように、複数の文書出力が為される場合がある。このような場合には、出力文書に対してユーザ署名を行うか否かは、それら個々の出力ごとに指定できるようにすることが好適である。この場合、ユーザ署名の指定303には、各出力に対応して、それぞれユーザの電子署名の指定の有無が記録される。
【0056】
また、1つの連携ジョブにおける各文書出力に対して個別にユーザの電子署名の有無を設定する場合、その設定情報をユーザ署名の指定303としてまとめて記述する代わりに、次のような方式も可能である。すなわち、指示書において、ユーザの電子署名を施した文書を出力する単位ジョブ(電子メール送信やファイル格納など)の記述の前に、その文書に対してユーザの電子署名を行うためのジョブを記述するという方式である。このユーザの電子署名を施すためのジョブは、連携処理サーバ20で実行される。
【0057】
単位ジョブの定義304,306は、それら各単位ジョブの内容を示す定義データであり、例えば、その単位ジョブを実行するサーバのサーバ名や、そのサーバに対し該単位ジョブを指定するためのメソッド名(すなわちサーバとメソッドを指定することで単位ジョブが特定される)、及びそのメソッドに与える処理パラメータなどを含んでいる。処理パラメータには、例えば、そのメソッドの処理対象であるファイルの名称や、そのメソッドの処理結果に付すべきファイル名、その処理結果の送信先(電子メール送信ジョブの場合)や格納先(ファイル格納ジョブの場合)などがある。
【0058】
これらパラメータのうち、処理対象文書のファイル名と、処理結果文書のファイル名は、連携ジョブを構成する各単位ジョブの間で処理対象を受け渡していく際の流れを規定するのに用いることができる。すなわち、ある単位ジョブAの処理結果文書のファイル名と同じファイル名を、その後に実行する単位ジョブBの処理対象文書のファイル名に設定しておけば、単位ジョブBが単位ジョブAの処理結果に対して処理を行うように処理フローを規定できる。
【0059】
なお、このほかに処理パラメータには、例えば、画像を拡大/縮小する場合には拡大/縮小率が、解像度変換を行う場合は目標解像度などがある。
【0060】
指示書データ300は、例えばXMLで記述することができる。文書処理システムを構成するサーバや複合機などの各装置をXML対応とすれば、XMLで記述した指示書を用いることで、それら各装置に処理を依頼することができる。
【0061】
なお、連携処理サーバ20から複合機10に提供するUI画面のデータに対し、ユーザが選択可能な連携ジョブの定義データのテンプレートを含めておけば、複合機10はそのテンプレートに対して、ユーザが入力した各種処理パラメータを設定することで、指示書データ300を作成することができる。
【0062】
図5は、このような指示書データ(及びこれに付随する処理対象文書データ(もしあれば))を受け取った連携処理サーバ20が行う連携ジョブ制御処理の手順を示すフローチャートである。
【0063】
この処理において、連携ジョブを開始すると、フロー制御部204はまず指示書の先頭の単位ジョブの定義を取り出し(S30)、その単位ジョブが、ユーザ署名を施した文書を出力するジョブであるか否かを判定する(S32)。この判定では、例えば単位ジョブの定義からそのジョブが文書の出力を行うジョブであるか否かを判定し、更に指示書データ300におけるユーザ署名の指定303や、指示書と共に受信した処理対象文書にユーザの電子署名が施されているか否かに基づき、そのジョブに渡すべき出力対象の文書にユーザの電子署名が必要か否かを判定する。この判定のため、連携処理サーバ20は、各単位ジョブが文書の出力を行うジョブであるか否かの判断基準の情報を保持している。
【0064】
この判定で、当該単位ジョブの実行に当たりユーザ署名が不要と判定された場合は、フロー制御部204は、当該単位ジョブの実行を指示する指示書を作成し、この指示書と、その単位ジョブの処理対象の文書とを、依頼先のサーバに対して送信する(S50)。このとき、送信する指示書と処理対象文書は、依頼先サーバの公開鍵で暗号化する。なお、依頼する単位ジョブの内容が、例えばデータベースからの文書取り出しなどであれば、連携処理サーバ20から送るべき処理対象の文書は存在しないので、この場合は指示書のみを送信することとなる。
【0065】
連携処理サーバ20から各サーバ25に送信する、単位ジョブ実行依頼のための指示書のデータ構造例を図6に示す。この単位ジョブ依頼の指示書400は、連携ジョブ全体の指示書300における当該単位ジョブの定義に基づき作成され、該定義に示された処理メソッド名402や、そのメソッドの処理パラメータ404を含む。また、指示書400には、当該連携処理サーバ20のアドレス情報(及び、必要に応じて、当該連携ジョブを示す識別情報)が、単位ジョブの処理結果を返す返信先情報406として付加される。依頼先の情報は、処理結果のデータを、この返信先情報406に示される宛先に向かって返信する。依頼先のサーバから連携処理サーバ20に返される処理結果は、単なる単位ジョブの成功、失敗などのステータス情報だけのこともあれば、処理対象として与えた文書に対し単位ジョブの処理を施した結果生成された処理結果文書のデータを含むこともある。前者は例えば電子メール送信や文書格納などの単位ジョブに対する処理結果に該当し、後者は例えばOCRや画像回転などの単位ジョブに対する処理結果に該当する。
【0066】
ここで、例えば、図1及び図3の例でサーバBに対して「ページばらし」をして先頭ページを取り出してから、その先頭ページの画像を90度「回転」させるなどいうように、同じサーバに対して複数の単位ジョブを連続して行わせる場合も考えられる。これを実現する1つの方法としては、連携処理サーバ20が、まず「ページばらし」の依頼をサーバBに出し、その結果である先頭ページのデータをサーバBから受け取り、その先頭ページのデータを処理対象としてサーバBに対し「回転」を依頼するという方法が可能である。この場合、サーバBに対して送る指示書は、図6のデータ構成でよい。ただし、この方法は、連携処理サーバ20とサーバBとの間のデータ通信量が多くなるという問題がある。
【0067】
そこで、このような場合に連携処理サーバ20と依頼先サーバとの間のデータ通信量を削減する方法として、次のような方法がある。すなわち、同じサーバに対して連続して複数の単位ジョブを実行させる場合は、それら複数の単位ジョブとその流れを規定した指示書を作成し、依頼先サーバに送るという方法である。この場合、指示書は、依頼先に実行させたい単位ジョブを示す処理メソッド402とその処理パラメータ404の組を、各単位ジョブの実行順序に順番に従って並べ、これに返信先情報408を加えた形となる。
【0068】
なお、このように一連の単位ジョブの実行を1つの指示書でまとめて指示する場合、ステップS32のユーザ署名要否の判定では、それら一連の単位ジョブの中に一つでもユーザ署名を要するものがあれば、その依頼先が処理に際してユーザ署名を要すると判断すればよい。
【0069】
このように作成した指示書(及びもしあるならば処理対象文書)を依頼先サーバに送信すると、フロー制御部204は、その指示書による依頼の処理結果を待ち受ける。そして、依頼先サーバからその処理結果を受信すると(S52)、その処理結果を認識し、さらにその処理結果に、処理対象文書を処理した結果である処理結果文書が含まれる場合は、それを後の単位ジョブの処理対象として用いるために保管する。そして、フロー制御部204は、連携ジョブの指示書300に示された最後の単位ジョブまで処理が終了したかどうかを検査し(S54)、終了していなければステップS30に戻って、未処理の最先の単位ジョブの処理を行う。
【0070】
ステップS32で、次に実行する単位ジョブ(又は一連の単位ジョブのうちの少なくとも1つ)のために依頼先のサーバに送信すべき出力対象文書に、連携ジョブ発行元のユーザの電子署名を必要とすると判定した場合、署名制御部208は、その依頼先サーバに送信する出力対象文書を、暗号/復号処理部206に複合機10の公開鍵で暗号化させ(S34)、その複合機10に対してその送信データに対するユーザの電子署名を依頼する(S36)。この依頼は、ユーザの電子署名を指示する指示書と、その署名の対象となる文書データを含んでいる。
【0071】
この署名依頼を受け取った複合機10は、その中に含まれる暗号化された文書データを自らの秘密鍵で復号する。そして、トークンI/F110にユーザのハードウエアトークンがセットされているか否かを判定し(S40)、セットされていれば、復号により得られた平文の送信データのメッセージダイジェストを作成し、これをハードウエアトークンに入力してユーザの電子署名を作成させる。そして、この結果得られた電子署名を平文の送信データに付加することで、ユーザ署名済みの送信データを作成し、これを連携処理サーバ20の公開鍵で暗号化して連携処理サーバ20に送信する(S44)。
【0072】
ステップS40で、トークンI/F110にハードウエアトークンが接続されていないと判定した場合は、複合機10はUI102の画面に、ハードウエアトークンを接続する必要がある旨のメッセージを表示し(S42)、ユーザのトークン接続を促す。なお、複合機10にユーザの秘密鍵を保管しておく構成の場合、ステップS40及びS42の処理は不要である。
【0073】
このようにして複合機10からユーザの電子署名付きの送信データを受け取ると、連携処理サーバ20は、それを依頼先サーバに送信して処理依頼を行い(S50)、その処理結果を待つ(S52)。
【0074】
連携処理サーバ20は、以上の処理を、複合機10から受け取った連携ジョブ全体の指示書に示される最後の単位ジョブの処理が完了するまで繰り返す(S54)。
【0075】
以上の処理によれば、ユーザ署名を施すべきと判定される文書を出力する単位ジョブを依頼先サーバに実行させる際に、その文書に対してユーザの電子署名を付することができるので、ユーザの電子署名の指示に対応して出力文書に電子署名を施すことができる。
【0076】
次に、図7を参照して、以上に説明した文書処理システムにおける文書処理の流れの具体例を説明する。この図において、サーバ22は、複数のページからなる文書から、指示書で指定されたページやページ群を抜き出すという単位ジョブを実行することができるものとする。またサーバ26は、受け取った文書を指示書で指定された宛先に電子メールで送信する単位ジョブと、受け取った文書を指示書で指定されたディレクトリに格納する単位ジョブを実行することができるものとする。
【0077】
このようなシステムに対し、ユーザが複合機10から「複数ページある紙のレポートを複合機10で読み取り、その読取結果である複数ページの文書データからサーバ22で先頭ページのみを抽出し、該ユーザの上司にはその先頭ページのみを電子メールで送信し、同僚にはレポート全部のデータを電子メールで送信し、更にそのレポート全部のデータをファイルシステムの所定ディレクトリに格納する」という連携ジョブの実行指示を行ったとする。そして、この実行指示の際に、ユーザが、上司宛及び同僚宛に電子メールで送信する文書に対して該ユーザの電子署名を施す旨の指示を行ったとする。この場合、図7のシステムでは以下のような処理が行われる。なお、このシステムでは、前述のごとく、複合機や各サーバの間で送信されるデータには、送信先の公開鍵による暗号化が施されるものとし、以下の説明では繁雑さをさけるため、このような暗号化及びこれに対応する復号の処理の説明は省略する。
【0078】
(1)複合機10から連携処理サーバ20に対し、上記の指示内容を示す指示書が送信され、更にこの指示書による処理の対象の文書として、該複合機10のスキャナで読み込んだレポートの読み取り結果のファイルが送信される。
【0079】
(2)連携処理サーバ20は、連携ジョブの指示書から先頭ページの抽出という単位ジョブを検出し、これに応じてそのジョブを示す指示書を作成し、これをレポート読取結果のファイルと共にサーバ22に送信する。
【0080】
(3)サーバ22は、受け取った指示書に従って、そのファイルから先頭ページのデータを抽出し、これを1つのファイルとして連携処理サーバ20に返す。
【0081】
(4)連携処理サーバ20は、連携ジョブの指示書から、上司宛(指示書には該上司のメールアドレスが記述されている)に先頭ページのファイルを含んだ電子メールを送信するという単位ジョブを検出する。ここで、連携処理サーバ20は、ユーザ署名の指定303等の情報から、この単位ジョブが、文書に対して自分の電子署名を行う旨の指示されているジョブであることが判断できる。そこで、連携処理サーバ20は、その先頭ページのファイルと、このファイルに対してユーザの電子署名を行う旨の指示を記述した指示書とを複合機10に送信する。
【0082】
(5)複合機10は、送られてきた先頭ページのファイルに対し、指示書に従ってユーザの電子署名を施し、この電子署名済みの先頭ページのファイルを連携処理サーバ20に返す。
【0083】
(6)連携処理サーバ20は、この電子署名済みの先頭ページのファイルを複合機10から受け取ると、ユーザの上司のアドレスに送信する旨の指示書を作成し、これをその署名済みファイルと共にサーバ26に送信する。
【0084】
サーバ26は、その指示書に従い、その署名済みファイルを添付した電子メールを作成し、これを指示された上司のアドレスに対して送信する。
【0085】
(7)連携処理サーバ20は、連携ジョブの指示書から、同僚宛(指示書には同僚のメールアドレスが記述されている)にレポート読取結果のファイルを含んだ電子メールを送信するという単位ジョブを検出する。ここで、連携処理サーバ20は、この単位ジョブで出力する文書に対してユーザの電子署名を行う必要があると判断できるので、そのレポート読取結果のファイルと、このファイルに対してユーザの電子署名を行う旨の指示を記述した指示書とを複合機10に送信する。
【0086】
(8)複合機10は、送られてきたファイルに対し、指示書に従ってユーザの電子署名を施し、この電子署名済みのファイルを連携処理サーバ20に返す。
【0087】
(9)連携処理サーバ20は、この電子署名済みファイルを複合機10から受け取ると、ユーザの同僚のアドレスに送信する旨の指示書を作成し、これをその署名済みファイルと共にサーバ26に送信する。
【0088】
サーバ26は、その指示書に従い、その署名済みファイルを添付した電子メールを作成し、これを指示された同僚のアドレスに対して送信する。
【0089】
(10)連携処理サーバ20は、連携ジョブの指示書から、レポート読取結果のファイルを所定のディレクトリに格納する旨の単位ジョブを検出する。この単位ジョブは、文書出力を行うジョブではあるものの、ユーザ署名を施す旨の指定がなされていないので、ユーザ署名のための処理は行わない。連携処理サーバ20は、その格納ジョブを示す指示書を作成し、これをそのレポート読取結果のファイルと共にサーバ26に送信する。これを受け取ったサーバ26は、その指示書に従って、レポート読取結果のファイルを指示されたディレクトリに格納する。なお、この格納処理を行うジョブ処理部を連携処理サーバ20内に持たせ、この連携処理サーバ20内で格納のための処理を行い、サーバ26に蓄積させることも可能である。
【0090】
以上の説明では、ユーザが、連携ジョブの実行指示時に、出力文書に対してユーザの電子署名を行う旨を指定した場合の流れを説明した。これに対し、ユーザが複合機10でレポート読取結果自体にユーザの電子署名を施し、これを連携ジョブの処理対象として連携処理サーバ20に送信する場合も考えられる。このような場合、連携処理サーバ20は、その処理対象のファイルに施されたユーザ自身の電子署名を検出すると、該連携ジョブの出力文書に対してユーザの電子署名を施すべきと判断し、文書出力を行う単位ジョブの前に出力文書を複合機10に送ってユーザ署名を行わせる。
【0091】
以上、本発明の好適な実施の形態を説明した。本実施形態によれば、様々なサーバを介して一連の処理が実行される文書処理システムにおいて、ユーザが個人署名を施した上で出力したい文書を、適切にその個人署名を施した上で出力することができる。
以上では、処理対象の文書を、連携ジョブ実行指示を入力する複合機10から読み込んだが、この他に連携ジョブの過程で、いずれかのサーバが保持している文書を取得し、これを処理対象として以降の処理を進めていく場合がある。本実施形態では、このような場合でも、ユーザが連携ジョブ実行指示の際に、出力文書に自分の電子署名を施す旨の指示を行っていれば、上述の手順により出力文書に対して該ユーザの電子署名が施される。
【0092】
以上の説明では、ユーザが、出力文書に電子署名を付して出力したい場合に、その旨を指示する場合の構成を説明した。この他に、ジョブ自身の性質として、そのジョブの出力文書に対してユーザの電子署名を付与する必要がある場合を想定することもできる。例えば、ある企業においては、注文書データに対しては、改竄防止や悪用防止などのために、その注文書を作成したユーザの電子署名を付すというポリシーを採用していたとする。このような場合に対応できる文書処理システムの変形例を以下説明する。
【0093】
この変形例のシステムの概略は、図2に示した構成と同様でよい。ただし、この変形例では、図8に示すような、各単位ジョブがその処理結果にユーザの電子署名を要するか否かを示す署名要否テーブルが連携処理サーバ20に登録されている。この例では、サーバDによる注文書作成ジョブが、処理結果の文書(注文書)に対するユーザ署名を要するものと設定されている。
【0094】
図9は、このシステムにおける連携処理の手順を示した図である。図9に示す処理は、図5に示した連携処理のステップS52とS54との間に挿入されるものである。
【0095】
この手順では、連携処理サーバ20は、処理依頼先から単位ジョブの処理結果を受け取ると(ステップS52。図5参照)、その単位ジョブが、処理結果文書に対するユーザ署名を要するか否かを署名要否テーブル210を参照して判定する(S60)。これにより処理結果文書に対するユーザ署名を要すると判定した場合、連携処理サーバ20は、その処理結果文書を、連携ジョブ発行元の複合機10の公開鍵で暗号化し(S62)、ユーザ署名を施す旨の指示書と共にその複合機10に送信する(S64)。
【0096】
この署名依頼を受け取った複合機10は、その中に含まれる暗号化された処理結果文書を自らの秘密鍵で復号する。そして、トークンI/F110にユーザのハードウエアトークンがセットされているか否かを判定し(S70)、セットされていれば、このハードウエアトークンに対しユーザの電子署名を作成させ、この結果得られた電子署名を処理結果文書に付加し、これを連携処理サーバ20の公開鍵で暗号化して連携処理サーバ20に送信する(S74)。ステップS70で、トークンI/F110にハードウエアトークンが接続されていない場合は、複合機10は、ユーザに対しハードウエアトークン接続を促す(S72)。
【0097】
このようにして複合機10からユーザ署名済みの処理結果文書を受け取った場合、連携処理サーバ20は、それを当該単位ジョブの処理結果として(すなわちその単位ジョブの処理結果のファイル名として指定されたファイル名で)保存し(S66)、後の単位ジョブでの使用に供する。
【0098】
この処理によれば、依頼先の処理結果に対してユーザ署名を施す必要がある場合に、それを実現することができる。図10は、この処理の具体例を説明するための図である。図10に示す文書処理システムは、複合機10、連携処理サーバ20、OCRサーバ41,注文書作成サーバ43,及びメールサーバ47から構成されている。このうち、注文書作成サーバ43の注文書作成処理で作成された文書(注文書)に対してのみユーザ署名が必要であり、その他の状況ではいっさいユーザ署名が必要とされていないものとする。
【0099】
このような構成において、複合機10から「紙に印刷された見積書を複合機10で読み取り、その読取結果をOCRサーバ41で文字認識し、その文字認識結果から求めた商品や価格などのデータに基づき注文書作成サーバ43で注文書データを作成し、その注文書データをメールサーバ47から注文先に電子メールで送信する」という連携ジョブの実行指示が為された場合の処理を、図10を参照して説明する。
【0100】
(1)複合機10から連携処理サーバ20に対し、該複合機10で読み取った見積書の画像データ(処理対象文書)と、上記の連携ジョブを定義する指示書とが送信される。
【0101】
(2)連携処理サーバ20は、OCR処理を指示する指示書を作成し、この指示書と見積書の画像データをOCRサーバ41に送る。
【0102】
(3)OCRサーバ41は、この指示書に従って見積書画像の文字認識を行い、その結果のテキストファイルを連携処理サーバ20に返す。
【0103】
(4)連携処理サーバ20は、注文書作成を指示する指示書を作成し、この指示書と見積書の文字情報のテキストファイルとを注文書作成サーバ43に送る。
【0104】
(5)注文書作成サーバ43は、この指示書に従い、テキストファイルの情報から注文書ファイルを作成し、これを連携処理サーバ20に返す。
【0105】
(6)連携処理サーバ20は、この注文書作成処理の結果の注文書に対してユーザの電子署名が必要であることが分かっているので、その注文書に対してユーザ署名を施す旨を指示する指示書を作成し、この指示書を注文書と共に複合機10に送る。
【0106】
(7)複合機10は、この指示書に従い、処理対象文書である注文書にユーザの電子署名を施し、ユーザ署名付きの注文書を連携処理サーバ20に返す。
【0107】
(8)連携処理サーバ20は、ユーザ署名済みの注文書を添付文書とした注文メールを所定の注文先メールアドレスに送信する旨の指示書を作成し、この指示書とユーザ署名済み注文書をメールサーバ47に送る。この指示書を受け取ったメールサーバ47は、その指示に従って注文メールを作成し、指示された送信先に対して送信する。なお、この結果注文先に送られる注文書データは、注文書発行元のユーザの署名が付されており、注文先はこれを検証することができる。
【0108】
このように、本実施形態では、連携ジョブを構成するあるジョブの処理結果の文書がユーザ署名を要する場合、連携処理サーバ20がその処理結果文書を連携ジョブ入力元の複合機10に送り、その処理結果文書に対してユーザ署名を施すことができる。
【0109】
また、上記実施形態では、連携ジョブ発行元のユーザの電子署名は、そのユーザが該連携ジョブの実行指示を行った複合機10にて行った。これは、ユーザのハードウエアトークンや該複合機10が内蔵する秘密鍵で電子署名を行うことを想定したシステムである。しかし、別のシステム構成として、図11に示すように、ネットワーク上に署名サーバ50を設ける構成も可能である。なお、図11のシステム構成は、署名サーバ50以外は図1に示す構成と同じである。
【0110】
この構成において、署名サーバ50は、ユーザの秘密鍵を保管し、外部からの署名依頼に応じてそのユーザの秘密鍵により電子署名を施す署名サービスを提供する。連携処理サーバ20は、出力文書にユーザ署名が必要な場合に、上記実施形態における複合機10の代わりに、この署名サーバ50に対して署名対象のデータを送ってユーザ署名を依頼する。
【0111】
この場合、ユーザ以外の者からの指示でそのユーザの電子署名を付することができると問題となるので、署名サーバ50は、ユーザ認証を行った上で該ユーザの電子署名を行う構成とする。ユーザ認証は、例えば、複合機10からユーザが入力した認証情報を、ユーザ署名を依頼する際に、連携処理サーバ20が署名サーバ50の公開鍵で暗号化して署名サーバ50に送信する、等の手続で行うことができる。
【0112】
また、別の方式としては、署名サーバ50に対する署名依頼の指示書と署名対象の文書とを、いったん連携処理サーバ20から複合機10に送ってユーザの簡易的な電子署名を行わせ、この簡易的な電子署名を施した指示書及び署名対象文書を署名サーバ50に送るという方式が考えられる。この場合、署名サーバ50は、その簡易的な電子署名によりユーザの正当性と文書の非改竄を確認し、その上で該ユーザの正式な電子署名を文書に施す。この方式には、例えば、複合機10には社内の認証局が発行した社内用のユーザ秘密鍵を保管し、署名サーバ50には、より公的信用度の高い認証局が発行した公用のユーザ秘密鍵を保管し、公用のユーザ署名が必要な場合に、上記の手順で署名サーバ50に署名依頼を行うというような使い方が考えられる。
【0113】
このように署名サーバ50を利用するシステム構成では、ユーザは、システム上のどの複合機からでも、ユーザ署名が必要な連携ジョブを実行できるという利点と、連携ジョブが完了するまでユーザが複合機のところで待たなくて良いという利点の双方を得ることができる。
【0114】
なお、この場合、ユーザの秘密鍵を署名サーバ50に永久的に保管する構成の他に、必要が生じた場合に、ユーザからネットワークを介して署名サーバ50に対し、必要な期間の間、ユーザ秘密鍵の保管とこの秘密鍵によるユーザ署名の代行を依頼する構成も可能である。この場合、ユーザから署名サーバ50に送信する秘密鍵や依頼データは、暗号化処理等により秘密を確保する。ユーザは、例えば出張先からこのシステムを利用したい場合に、自分のオフィスにある複合機10に保管された秘密鍵を署名サーバ50に送り、出張期間の間の署名代行を依頼する、というような使用法が考えられる。このように署名サーバ50がユーザの署名を代行する期間を限定することで、署名悪用の可能性を低減することができる。
【0115】
また、上記実施形態では、連携ジョブの実行を1つの連携処理サーバ20が制御したが、図12に示すように複数の連携処理サーバ20−1,20−2が連携して1つの連携ジョブを実現することもできる。図12の例は、連携処理サーバ20−1が複合機10,サーバ22,24及び26を制御し、連携処理サーバ20−2が複合機12,サーバ28及び29を制御する構成となっている。ユーザが複合機10から連携処理サーバ20−1に対して連携ジョブの実行を指示すると、連携処理サーバ20−1は、上記実施形態で説明したように連携ジョブの指示書の単位ジョブを先頭から順に対応のサーバに依頼していく。そして、この流れの中で連携処理サーバ20−2が制御する複合機12,サーバ28及び29で実行される一連の単位ジョブを見つけると、それら一連の単位ジョブを部分連携ジョブとし、その実行を指示する指示書を作成して連携処理サーバ20−2に送信し、その処理を依頼する。連携処理サーバ20−2に送る指示書には、ユーザ署名の指定303の情報(又はそのうち連携処理サーバ20−2に関連する部分)が含まれる。このような構成において、サーバ28,29、複合機12から出力する文書がユーザ署名を必要とすると連携処理サーバ20−2が判定した場合、連携処理サーバ20−2から該連携ジョブ発行元の複合機10に対してユーザの電子署名を依頼する。このためには、連携ジョブ発行元の複合機10を示す情報を、連携処理サーバ20−1から連携処理サーバ20−2に送る部分連携ジョブの指示書等に組み込んでおけばよい。また、ユーザ署名が必要な場合に、連携処理サーバ20−2から連携処理サーバ20−1に対してユーザ署名取得依頼を行い、この依頼に応じて連携処理サーバ20−1が連携ジョブ発行元の複写機10にユーザ署名の付与を依頼する構成も可能である。
【0116】
このような連携処理サーバ同士の連携を拡張すると、図13に示すようなシステム構成も考えられる。このシステム構成は、複合機10と、複数のサーバ62,64,66,68から構成されている。各サーバ62〜68は、他のサーバや複合機から入力される指示書を解釈し、その指示書の先頭の単位ジョブから順に、自装置が処理担当に指定されていない単位ジョブを検出するまでの各単位ジョブを順に処理する。自装置が処理担当かどうかは、各単位ジョブの処理パラメータに示される依頼先サーバ名の記述から分かる。そして各サーバ62〜68は、その処理が終わると、指示書から今回処理した単位ジョブの記述を削除することで指示書を更新し、この更新後の指示書の先頭の単位ジョブの処理担当に指定されているサーバ62〜68に対し、その更新後の指示書と、その処理の結果の文書を送信して処理を依頼する。ここで送信する処理結果文書は、次のサーバ62〜68での処理対象となる。このような指示書による処理依頼を各サーバ間で連携することで、一連の連携ジョブが実現される。ここで、サーバ62は、複合機10に対する連携ジョブサービスの窓口となるサーバであり、複合機10に対して連携ジョブ指示用のUI画面情報を提供する。図13は、複合機10からサーバ62,64,66,68の順に処理依頼が行われ、連携ジョブが実現される例を示している。
【0117】
このようなシステムにおいて、各サーバ62〜68は、連携ジョブの指示書に示されたユーザ署名の指定303(又はこれと同様の情報を示す単位ジョブの記述)から、次に処理を依頼するサーバに対して送る出力対象の文書にユーザの電子署名が必要か否かを判定し、必要と判定した場合は、次のサーバに送信する出力対象文書を複合機10に送ってユーザ署名を依頼し、その結果複合機10から返されてくるユーザ署名済みの文書を次のサーバに送信する。
【0118】
また、このように文書出力を行うサーバの前段のサーバがユーザ署名取得のための処理を行う代わりに、文書出力を行うサーバ自体がその出力の前にその文書に対するユーザ署名の取得処理を行う構成とすることもできる。すなわち、各サーバ62〜68は、連携ジョブの指示書におけるユーザ署名の指定303(又はこれと同様の情報を示す単位ジョブの記述)に基づき、その指示書と共に受け取った出力対象の文書データに対して、該連携ジョブ発行元のユーザの電子署名が必要か否かを判定し、必要と判定した場合は、その処理結果文書を複合機10に送ってユーザ署名を依頼し、その結果複合機10から返されてくるユーザ署名済みの文書に対し、指示書に示される所定の出力処理を行う。
【0119】
また、以上の実施形態では、連携ジョブの実行指示は複合機から行われたが、これに限らず、ネットワーク上のパーソナルコンピュータその他の装置から連携ジョブの実行指示を行うことも可能である。
【図面の簡単な説明】
【図1】 本発明に係る文書処理システムの概略構成を示す図である。
【図2】 複合機、連携処理サーバ、及び各種サーバの詳細構成を説明するための図である。
【図3】 文書処理システムにおいて、ユーザが連携ジョブの実行指示を入力の際に行われる処理の手順を示すフローチャートである。
【図4】 連携ジョブを指示する指示書のデータ構造の一例を示す図である。
【図5】 連携処理サーバが行う連携ジョブ制御処理の手順を示すフローチャートである。
【図6】 連携処理サーバが処理依頼先のサーバに送る指示書のデータ構造の一例を示す図である。
【図7】 実施形態の文書処理システムにおける文書処理の流れの具体例を説明するための図である。
【図8】 署名要否テーブルの例を説明するための図である。
【図9】 変形例の文書処理システムにおける連携処理サーバの連携制御処理の手順を示すフローチャートである。
【図10】 変形例における文書処理の流れの具体例を説明するための図である。
【図11】 ユーザ署名の代行サービスを提供する署名サーバを備えた文書処理システムの例を示す図である。
【図12】 複数の連携処理サーバを備えた文書処理システムの例を示す図である。
【図13】 サーバからサーバへと順に指示や処理対象を受け渡して連携ジョブを実現する方式の文書処理システムを示す図である。
【符号の説明】
10 複合機A、12 複合機B、20 連携処理サーバ、22 サーバA、24 サーバB、26 サーバC、30 インターネット。
Claims (11)
- ネットワーク上の複数のジョブ処理装置にそれぞれジョブ処理を実行させることにより、複数のジョブ処理を連携させて連携サービスを実現するジョブ処理制御装置であって、
前記連携サービスにおける各ジョブ処理において、当該ジョブ処理を実行するジョブ処理装置へジョブ処理対象となる文書データを送信する手段と、
前記連携サービスにおける各ジョブ処理において、当該ジョブ処理を実行するジョブ処理装置からジョブ処理結果である文書データが返された場合にそれを受信する手段と、
前記連携サービスにおける複数のジョブ処理を実行した結果として出力される出力文書データに対して、前記連携サービスの実行指示を行ったユーザの電子署名を施すか否かを、前記ユーザが電子署名を施す意志を有するか否かを表す情報に基づき決定する決定手段と、
前記決定手段により電子署名を施すと決定された場合、前記出力文書データを出力するジョブ処理装置に対してジョブ処理対象となる文書データを送信する前に、当該ジョブ処理対象となる文書データに、前記ユーザの電子署名を施すための処理を実行する署名手段と、
を備えることを特徴とするジョブ処理制御装置。 - 前記ユーザが電子署名を施す意志を有するか否かを表す情報は、前記連携サービスの実行指示を入力する際に前記ユーザが行った、前記出力文書データに対し電子署名を施すか否かの指示の情報である、ことを特徴とする請求項1記載のジョブ処理制御装置。
- 前記ユーザが電子署名を施す意志を有するか否かを表す情報は、前記ユーザが前記連携サービスの対象となる文書データに対して当該ユーザの電子署名を施しているか否かの情報であり、
前記決定手段は、前記ユーザが前記連携サービスの対象として入力した文書データに対して前記ユーザの電子署名が施されている場合に、前記出力文書データに対して前記ユーザの電子署名を施すと決定する、
ことを特徴とする請求項1記載のジョブ処理制御装置。 - 前記署名手段は、前記ユーザが連携サービスの実行指示を入力した装置に対して、前記出力文書データを出力するジョブ処理装置のジョブ処理対象となる文書データを送信し、当該文書データに前記ユーザの電子署名を施した結果を受信することを特徴とする請求項1記載のジョブ処理制御装置。
- 前記署名手段は、ネットワーク上の署名サーバに対して前記出力文書データを出力するジョブ処理装置のジョブ処理対象となる文書データを転送し、当該文書データに前記ユーザの電子署名を施した結果を受信することを特徴とする請求項1記載のジョブ処理制御装置。
- ネットワーク上の複数のジョブ処理装置にそれぞれジョブ処理を実行させることにより、複数のジョブ処理を連携させて連携サービスを実現するジョブ処理制御方法であって、
前記連携サービスにおける各ジョブ処理において、当該ジョブ処理を実行するジョブ処理装置へジョブ処理対象となる文書データを送信する送信ステップと、
前記連携サービスにおける各ジョブ処理において、当該ジョブ処理を実行するジョブ処理装置からジョブ処理結果である文書データが返された場合にそれを受信する受信ステップと、
前記連携サービスにおける複数のジョブ処理を実行した結果として出力される出力文書データに対して、前記連携サービスの実行指示を行ったユーザの電子署名を施すか否かを、前記ユーザが電子署名を施す意志を有するか否かを表す情報に基づき決定する決定ステップと、
前記決定ステップにより電子署名を施すと決定された場合、前記出力文書データを出力するジョブ処理装置に対してジョブ処理対象となる文書データを送信する前に、当該ジョブ処理対象となる文書データに、前記ユーザの電子署名を施すための処理を実行する署名処理ステップと、
を含むジョブ処理制御方法。 - 前記ユーザが電子署名を施す意志を有するか否かを表す情報は、前記連携サービスの実行指示を入力する際に前記ユーザが行った、前記出力文書データに対し電子署名を施すか否かの指示の情報である、ことを特徴とする請求項6記載のジョブ処理制御方法。
- 前記ユーザが電子署名を施す意志を有するか否かを表す情報は、前記ユーザが前記連携サービスの対象となる文書データに対して当該ユーザの電子署名を施しているか否かの情報であり、
前記決定ステップは、前記ユーザが前記連携サービスの対象として入力した文書データに対して前記ユーザの電子署名が施されている場合に、前記出力文書データに対して前記ユーザの電子署名を施すと決定することを特徴とする請求項6記載のジョブ処理制御方法。 - 前記署名処理ステップでは、前記ユーザが連携サービスの実行指示を入力した装置に対して、前記出力文書データを出力するジョブ処理装置のジョブ処理対象となる文書データを送信し、当該文書データに前記ユーザの電子署名を施した結果を受信することを特徴とする請求項6記載のジョブ処理制御方法。
- 前記署名処理ステップでは、ネットワーク上の署名サーバに対して前記出力文書データを出力するジョブ処理装置のジョブ処理対象となる文書データを転送し、当該文書データに前記ユーザの電子署名を施した結果を受信することを特徴とする請求項6記載のジョブ処理制御方法。
- コンピュータシステムを、ネットワーク上の複数のジョブ処理装置にそれぞれジョブ処理を実行させることにより、複数のジョブ処理を連携させて連携サービスを実現するジョブ処理制御装置、として機能させるためのプログラムであって、前記コンピュータシステムを、
前記連携サービスにおける各ジョブ処理において、当該ジョブ処理を実行するジョブ処理装置へジョブ処理対象となる文書データを送信する手段、
前記連携サービスにおける各ジョブ処理において、当該ジョブ処理を実行するジョブ処理装置からジョブ処理結果である文書データが返された場合にそれを受信する手段、
前記連携サービスにおける複数のジョブ処理を実行した結果として出力される出力文書データに対して、前記連携サービスの実行指示を行ったユーザの電子署名を施すか否かを、前記ユーザが電子署名を施す意志を有するか否かを表す情報に基づき決定する決定手段、
前記決定手段により電子署名を施すと決定された場合、前記出力文書データを出力するジョブ処理装置に対してジョブ処理対象となる文書データを送信する前に、当該ジョブ処理対象となる文書データに、前記ユーザの電子署名を施すための処理を実行する署名手段、
として機能させるためのプログラム。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2002315106A JP4304957B2 (ja) | 2002-10-29 | 2002-10-29 | ジョブ処理制御装置及びジョブ処理制御方法 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2002315106A JP4304957B2 (ja) | 2002-10-29 | 2002-10-29 | ジョブ処理制御装置及びジョブ処理制御方法 |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2004151897A JP2004151897A (ja) | 2004-05-27 |
JP4304957B2 true JP4304957B2 (ja) | 2009-07-29 |
Family
ID=32459202
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2002315106A Expired - Fee Related JP4304957B2 (ja) | 2002-10-29 | 2002-10-29 | ジョブ処理制御装置及びジョブ処理制御方法 |
Country Status (1)
Country | Link |
---|---|
JP (1) | JP4304957B2 (ja) |
Families Citing this family (8)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2006050504A (ja) * | 2004-08-09 | 2006-02-16 | Canon Inc | 画像処理装置およびその方法 |
JP4827523B2 (ja) * | 2005-01-17 | 2011-11-30 | キヤノン株式会社 | 情報処理装置、情報処理方法、ならびに制御プログラム |
JP4676816B2 (ja) * | 2005-05-31 | 2011-04-27 | 富士通株式会社 | 文書処理装置 |
JP4753418B2 (ja) * | 2005-08-02 | 2011-08-24 | 株式会社リコー | 画像処理装置及び画像処理方法 |
JP2008158632A (ja) * | 2006-12-21 | 2008-07-10 | Canon Inc | 画像形成装置、ワークフロー制御方法、該方法を実行する制御プログラム |
JP2009059152A (ja) * | 2007-08-31 | 2009-03-19 | Konica Minolta Business Technologies Inc | データ処理システム、データ処理装置、データ処理方法およびデータ処理プログラム |
JP5223653B2 (ja) * | 2008-12-18 | 2013-06-26 | 株式会社リコー | 情報処理装置、情報処理方法及び情報処理プログラム |
JP7155553B2 (ja) * | 2018-03-14 | 2022-10-19 | 株式会社リコー | 情報処理装置、情報処理システム、情報処理方法およびプログラム |
-
2002
- 2002-10-29 JP JP2002315106A patent/JP4304957B2/ja not_active Expired - Fee Related
Also Published As
Publication number | Publication date |
---|---|
JP2004151897A (ja) | 2004-05-27 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
KR100536817B1 (ko) | 작업 처리 장치를 연휴 동작시키는 정보 처리 장치 및 방법 | |
US8171526B2 (en) | Service providing system, information processing apparatus, service providing server and service providing method | |
JP4835111B2 (ja) | ジョブ処理システム及び画像読取装置 | |
US20040125402A1 (en) | Document printing program, document protecting program, document protecting system, document printing apparatus for printing out a document based on security policy | |
US20110138482A1 (en) | Data delivery apparatus and data delivery method | |
JP3900791B2 (ja) | 画像出力装置 | |
KR100537654B1 (ko) | 연휴 처리를 안전하게 실현하기 위한 장치 및 방법 | |
JP2008177683A (ja) | データ提供システム、データ受領システム、データ提供方法、データ提供プログラム及びデータ受領プログラム | |
JP2005176314A (ja) | イメージングデバイスにおける、ユーザ・インターフェース選択からのパッシブ・メタデータの生成 | |
US8442222B2 (en) | Job ticket issuing device and job execution device | |
US9516013B2 (en) | Communication apparatus, method of controlling the same and storage medium for transmitting image file to a network address | |
JP2015103917A (ja) | スキャン実行の際の認証及び設定に関するサーバ、画像処理装置、サービス方法及び画像処理方法 | |
JP4470384B2 (ja) | 情報処理装置、ジョブ処理装置、指示データ作成装置及び署名プロキシ装置 | |
JP4513272B2 (ja) | 処理サービス提供装置 | |
JP4304957B2 (ja) | ジョブ処理制御装置及びジョブ処理制御方法 | |
JP2004153472A (ja) | ジョブ処理制御装置及びジョブ処理制御方法 | |
JP2006235885A (ja) | 文書電子化方法、文書電子化装置及び文書電子化プログラム | |
JP4304956B2 (ja) | ジョブ処理制御装置及びジョブ処理制御方法 | |
JP4175156B2 (ja) | ジョブ処理装置、ジョブ処理方法およびプログラム | |
EP1942439A2 (en) | Document management system, method, and program, and image forming apparatus | |
JP4983047B2 (ja) | 電子データ格納装置、及びプログラム | |
JP2006350689A (ja) | 画像形成装置を制御するためのクライアントドライバプログラム及びコンピュータ及び画像処理装置操作用の操作画面の制御方法 | |
JP2013228788A (ja) | 画像形成装置、画像形成システム、画像形成方法、プログラムおよび記憶媒体 | |
JP7115189B2 (ja) | 文書管理システムおよび管理方法 | |
JP4753418B2 (ja) | 画像処理装置及び画像処理方法 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20050922 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20080902 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20081031 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20090407 |
|
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20090420 |
|
R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120515 Year of fee payment: 3 |
|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120515 Year of fee payment: 3 |
|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130515 Year of fee payment: 4 |
|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20140515 Year of fee payment: 5 |
|
LAPS | Cancellation because of no payment of annual fees |