JP4371652B2 - 情報処理システム - Google Patents

Description

【０００１】
【発明の属する技術分野】
本発明は、プリンタ、ファクシミリ、複写機およびデジタル複合機などの周辺機器を含む情報処理システムに関するものである。
【０００２】
【従来の技術】
従来、スキャナで読みとった画像を、ファクシミリ、インターネットファクシミリ（以下、「ＩＦＡＸ」という）、ＦＴＰ（File Transfer Protocol）またはその他のプロトコルを用いて、複数の宛先に送信する、いわゆる同報送信では、複数の宛先をまとめてグループとして登録し、送信の際に登録されたグループのいずれかを指定し、このグループに登録されている複数の宛先に同報送信するようにしている。
【０００３】
そして、グループに登録されている宛先を変更するには、通常、システム管理者が設定したパスワード（以下、「宛先表パスワード」という）を知っているユーザのみ変更可能なようにして、セキュリティを保証していた。
【０００４】
【発明が解決しようとする課題】
しかし、上記従来の情報処理システムにおけるセキュリティ保証方法では、システム管理者以外に複数のユーザが宛先表パスワードを知る可能性があり、もし悪意のあるユーザが宛先表パスワードを入手し、グループの宛先に秘密が漏洩するとまずい宛先を追加することも考えられる。その場合、別の一般ユーザが当該グループを送信先に選んで、同報通信すると、意図しない宛先に画像が送信されることになり、情報の漏洩につながってしまう。
【０００５】
より具体的に説明すると、社内の人間のみを宛先として集めたグループ（たとえば、グループ名「社内」）に競合他社の宛先が含まれていた場合、送信者が宛先に「社内」を選んだとしても、知らぬ内に競合他社に送信情報（画像）が送られてしまう。もちろん、意図しない宛先に送信されたことは送信ログ等に記録されるので、送信してしまった事実を把握することは可能であるが、その時点では既に情報は漏洩してしまっている。
【０００６】
本発明は、この点に着目してなされたものであり、グループの宛先を不正に改ざんすることを防止することが可能な情報処理システムを提供することを目的とする。
【０００７】
【課題を解決するための手段】
上記目的を達成するために、請求項１に記載の情報処理システムは、複数の宛先からなる送信グループを登録する登録手段と、該登録手段に登録された送信グループの複数の宛先に対して、所定の情報を送信する送信手段と、前記登録手段に登録された送信グループに新たな宛先を追加する操作を受け付ける受付手段と、前記受付手段で受け付けた送信グループに新たな宛先を追加する操作を行った操作者とは異なる操作者であって、該宛先の追加を承認する承認者の認証を行う認証手段と、前記受付手段によって送信グループに新たな宛先を追加する操作が受け付けられた場合、前記認証手段により認証された前記承認者に、前記送信グループに追加される新たな宛先および宛先が追加されることを示すメッセージを提示する提示手段と、前記提示手段で提示された宛先の追加を許可する操作が、前記認証手段で認証された前記承認者によりなされた場合に、前記受付手段で追加を受け付けた宛先を前記送信グループに追加する追加手段とを有することを特徴とする。
【０００８】
【発明の実施の形態】
以下、本発明の実施の形態を図面に基づいて詳細に説明する。
【０００９】
図１は、本発明の一実施の形態に係る情報処理システムの基本的なシステム構成を示す図である。
【００１０】
同図において、本実施の形態の情報処理システムは、種々のジョブを生成し周辺機器にジョブを送信するホストコンピュータ１〜３と、プリントジョブ、スキャンジョブ、ファックスジョブおよびコピージョブ等の種々のジョブを実行処理するデジタル複合機４とによって構成されている。
【００１１】
ホストコンピュータ１，２およびデジタル複合機４は、ＬＡＮ（ローカルエリアネットワーク）５に接続されており、ホストコンピュータ１および２は、デジタル複合機４を使用することができる。
【００１２】
また、ホストコンピュータ３は、ＬＡＮ５ではなくパラレル（またはシリアル）などの通信インターフェイス６を介してデジタル複合機４と接続されている。
【００１３】
図２は、デジタル複合機４の概略構成を示すブロック図である。
【００１４】
同図において、ＣＰＵ（中央処理装置）１１は、この装置４全体の制御および演算処理等を行なう。
【００１５】
ＲＯＭ（読み出し専用メモリ）１２は、システム起動プログラムやプリンタエンジンの制御を行うプログラム、文字データおよび文字コード情報等を記憶する。
【００１６】
ＲＡＭ（ランダムアクセスメモリ）１３は、ダウンロードにより追加登録されたフォントデータを記憶したり、様々な処理毎にロードされたプログラムやデータを記憶したりする。また、一時的なデータ記憶領域として利用することもできる。
【００１７】
外部記憶装置１４は、例えばハードディスク装置（ＨＤＤ）等からなり、データをスプールしたり、プログラムや各情報ファイル等を格納したり、作業用の領域として利用したりする。
【００１８】
表示部１５は、液晶などからなり、装置４の設定状態や、現在の装置４内部の処理、エラー状態などを表示する。
【００１９】
操作部１６は、設定の変更やリセットを行うために使用される。
【００２０】
エンジンインターフェイス（Ｉ／Ｆ）１７は、実際にエンジン（プリンタエンジン）を制御するコマンド等のやり取りするためのものである。
【００２１】
ネットワークインターフェイス（Ｉ／Ｆ）１８は、当該機器４をネットワーク５に接続するためのものであり、ＩＦＡＸやＦＴＰなどの通信プロトコルを利用して外部の機器とデータの送受信が可能になる。
【００２２】
外部インターフェイス（Ｉ／Ｆ）１９は、パラレル（またはシリアル）などのインターフェイスであり、ホストコンピュータと接続するものである。また、この外部インターフェイス１９の先にＦＡＸモデムが接続され、公衆回線に接続されて、外部のファクシミリ装置に送信することもできる。
【００２３】
システムバス２０は、上記各構成要素１１〜１９間のデータの通路となるべきものである。
【００２４】
図３は、デジタル複合機４の内部ソフトウェアの構成を示す図である。
【００２５】
同図において、デジタル複合機４では、コントローラソフトウェア３１が起動し、コントローラソフトウェア３１は、プロトコル解釈部３２、ジョブ制御部３３およびデバイス部３４によって構成されている。
【００２６】
プロトコル解釈部３２は、ホストコンピュータ１〜３から、ＬＡＮ５または外部インターフェイス６を介して送信されてきたコマンド（プロトコル）を解釈し、ジョブ制御部３３に対してジョブの実行を依頼する。
【００２７】
ジョブ制御部３３は、プロトコル解釈部３２によって依頼されたジョブを実際に処理する。
【００２８】
デバイス部３４は、ジョブ制御部３３がジョブを実行する際に使用するデバイスを含んでいる。
【００２９】
図４は、コントローラソフトウェア３１が実行する制御処理の概略を説明するためのブロック図である。
【００３０】
同図において、ホストコンピュータ１〜３からの一連の操作依頼は、コマンド（プロトコル）形式で、ネットワークＩ／Ｆ１８または外部Ｉ／Ｆ１９を介して送信されてくる。送信されてきたコマンドは、プロトコル解釈部３２で解釈され、ジョブ制御部３３に送信される。この時点で、コマンドは、ジョブ制御部３３が理解できる形式に変換されている。
【００３１】
ジョブ生成部３３ａは、ジョブ４１を生成する。このジョブ４１としては、コピージョブ、プリントジョブ、スキャンジョブまたはＦＡＸジョブなどの様々なものが考えられる。たとえば、プリントジョブであれば、印刷する文書の名前や印刷部数、出力先の排紙トレイの指定などの設定情報や、印刷データ自体（ＰＤＬ（Page Description Language）コード）なども含まれる。
【００３２】
ジョブ４１は、ジョブ処理部３３ｂに送信され、ジョブ全体に関する設定（複数の文書をまとめて印刷し、ステープルするなど）や処理が行われる。さらに、ジョブ処理部３３ｂは、ジョブ全体に関わる設定や処理以外は、さらに小さな仕事の単位である、入力ドキュメント４２に分割する。
【００３３】
入力ドキュメント４２は、ドキュメント処理部３３ｃにより出力ドキュメント４４に変換処理される。つまり、たとえば原稿の束をスキャナで読み取り、複数のイメージデータに変換するスキャンジョブを考えると、原稿の束に関する設定や操作の手順が書かれているのが、入力ドキュメント４２であり、複数のイメージデータに関する設定や操作の手順が書かれているのが出力ドキュメント４４である。そして、紙の束を複数のイメージデータに変換する役割を担っているのがドキュメント処理部３３ｃである。
【００３４】
また、ドキュメント処理部３３ｃは、ドキュメント単位の処理のみを行い、それ以外の処理に対しては、さらに小さな仕事の単位である、入力ページ４３に分割する。これは、ちょうどジョブ処理部３３ｂがジョブ単位の処理に専念して、さらに細かい仕事のためにドキュメントを分割生成するのと同じである。ドキュメント単位の設定・操作は、具体的には、ページの並び替え、両面印刷の設定、表紙の付加、ＯＨＰ（Overhead Projector）中差し等のページ順序に関するものである。
【００３５】
また、入力ページ４３は、ページ処理部３３ｄにより出力ページ４５に変換される。たとえば上記スキャンジョブの場合、入力ページ４３には読み取りの解像度や読み取りの向き（ランドスケープ／ポートレイト）などの設定や手順が書かれており、出力ページ４５にはイメージデータの格納場所（ＲＡＭ１３や外部記憶装置１４のアドレスやデータ名）などの設定や手順が書かれている。
【００３６】
ジョブ処理部３３ｂ、ドキュメント処理部３３ｃおよびページ処理部３３ｄはいずれも、処理を進める際にデバイスを使用する。当然、複数の処理部が同時に仕事を進めると、デバイスの競合が発生するので、それを調停するのがデバイス割り当て部３３ｅである。第１デバイス３４ａ、第２デバイス３４ｂおよび第３デバイス３４ｃは、デバイス割り当て部３３ｅによって上記処理部３３ｂ〜３３ｄに割り当てられるデバイスであり、たとえば、ページメモリ、ドキュメントフィーダ、マーキングエンジンおよびスキャナなどが考えられる。
【００３７】
図５は、センドジョブ（画像を読み取り、送信するジョブ）を処理するときの処理手順を示す図である。
【００３８】
同図に示すように、イベントは大きな仕事の単位（上位）と小さな仕事の単位（下位）、同一レイヤ（横並びのライン）で両隣に伝搬される。
【００３９】
ユーザの指示は、操作部１６からコマンド（プロトコル）形式で、ジョブ制御部３３に送信される。この時点で、コマンドは、ジョブ制御部３３が理解できる形に変換されている。
【００４０】
ジョブ生成部３３ａは、送信されてきたコマンドを解釈し、センドジョブ５２を生成する。センドジョブ５２は、複合ジョブであり、画像をスキャンニングしてイメージデータを生成するための機能を有するスキャンジョブ５３と送信ジョブ５４とからなる。また、ジョブ生成部３３ａは、当該センドジョブ５２の送信先を示す宛先データ５１を生成する。
【００４１】
さらに、ジョブ５３および５４は、それぞれ、ドキュメント処理部およびページ処理部を生成する。具体的には、スキャンジョブ５３は、第１のドキュメント処理部５６と第１のページ処理部６１を生成する。同様に、送信ジョブ５４は、第２のドキュメント処理部５８と第２のページ処理部６３を生成する。
【００４２】
スキャナ紙制御部５９は、スキャナの原稿台または原稿自動搬送装置（以下、「ＡＤＦ」という）上に原稿を検知すると、紙ドキュメント５５を生成する。紙ドキュメント５５には、原稿の紙束（１枚以上の紙）の情報が格納されている。たとえば、原稿の大きさ、原稿サイズが混載されているか否かの情報、検知できれば原稿の枚数などが挙げられる。
【００４３】
また同時に、スキャナ紙制御部５９は、原稿の一枚をスキャンするために、次の動作を行う。すなわち、原稿が原稿台の上に置かれている場合にはスキャンニングを開始させ、その開始した旨を第１のページ処理部６１に通知する。また、原稿がＡＤＦ上に置かれている場合には、ＡＤＦ上の原稿を一枚だけ原稿台上に搬送した後、スキャンニングを開始させ、その開始した旨を第１のページ処理部６１に通知し、ＡＤＦ上の原稿全てを読み取るまで、この処理を繰り返す。
【００４４】
一方、紙ドキュメント５５は、第１のドキュメント処理部５６に生成通知を送信する。生成通知を受信すると、第１のドキュメント処理部５６は、イメージドキュメント５７を生成する。第１のドキュメント処理部５６は、紙ドキュメント５５から情報を読み出し、イメージドキュメント５７に情報を書き込む。その情報の具体例としては、イメージデータの数や、イメージデータが全て同一サイズか否かの情報などが挙げられる。つまり、イメージデータ群として必要な属性を保持することになる。
【００４５】
さらに、イメージドキュメント５７は、第２のドキュメント処理部５８に伝達され、これに応じて、第２のドキュメント処理部５８は、イメージを送信するのに必要なドキュメント単位の情報があれば、イメージドキュメント５７から情報を読み出す。
【００４６】
次に、ページ単位の処理を説明する。
【００４７】
スキャナ紙制御部５９が、スキャンニングの開始をスキャナ画像制御部６４に対して指示すると、スキャナ画像制御部６４は、エンジンＩ／Ｆ１７を介してスキャナデバイスの起動を開始する。するとスキャナデバイスからイメージメモリ（ＲＡＭ１３）にイメージデータがＤＭＡ（Direct Memory Access）転送され、その結果、イメージメモリ（ＲＡＭ１３）に画像が格納される。イメージメモリは、イメージページ６２がデバイス割り当て部３３ｅにデバイス獲得要求を出力することで、排他的に確保することができる。
【００４８】
イメージページ６２が管理するイメージメモリに、イメージデータが格納されると、その旨が第２のページ処理部６３に通知される。その後、第２のページ処理部６３は、画像送信部６５に、イメージデータが格納されているイメージメモリのアドレスとサイズを教える。
【００４９】
画像送信部６５は、第２のページ処理部６３から教えてもらったイメージメモリのアドレスとサイズを基にイメージを読み出し、宛先データ５１に書かれた宛先のプロトコル（ＦＡＸ, ＩＦＡＸ, E-mail, ＦＴＰ）と宛先を特定する情報（ＦＡＸなら電話番号、E-mailならメールアドレスなど）を読み出し、プロトコルを切り替えながら画像を所望の宛先に送信する。宛先データ５１に複数の宛先がある場合には、画像送信部６５は、原稿読み取り分のイメージデータを送信する処理を宛先数分だけ繰り返すことになる。
【００５０】
プロトコル解釈部３２では、印刷処理に付随する、いわゆるジョブ属性（部数、フィニッシング処理、両面・片面などの設定）はジョブ生成部３３ａに送信され、その後、ジョブと言う形で一連の処理の中で参照可能な形となる。
【００５１】
以上のようにして、スキャナで読み取った原稿は送信されることになる。
【００５２】
図６は、図５の各処理部が他の処理部から送信されるイベントを処理するイベント処理の手順を示すフローチャートである。
【００５３】
図６において、まず、ステップＳ１では、他の処理部や自分自身から送られてくるイベントを待つ。このとき、自分がＣＰＵ１１を占有するのではなく、他の処理部に制御が移るようになっている。
【００５４】
次に、ステップＳ２では、自分宛てのイベントが送信されてきたか否かを判別する。イベントが存在しない場合には、ステップＳ１へ戻って再びイベント待ちになる一方、イベントが存在する場合には、ステップＳ３に進み、受信したイベントに対応する所定の処理を行う。その後、ステップＳ１へ戻り、再びイベント待ちになる。
【００５５】
次に、図７を用いて宛先表の操作画面を説明する。
【００５６】
同図に示すように、宛先表画面７１には、個人の宛先を複数集めたグループ７２および個人の宛先７３が表示されている。たとえば、「清水靖志」という人物のメールアドレスは“yshimizu@cat.co.jp．”である。
【００５７】
アップボタン７５およびダウンボタン７６は、宛先あるいはグループの一覧が表示領域７４より多い場合に、画面を上／下にスクロールするためのボタンである。
【００５８】
また、送信先の選択は、宛先表７１のグループ７２あるいは宛先７３を指示し、ＯＫボタン７７を押下することによりなされる。もし、送信先の指示後、その操作を無効にする場合には、キャンセルボタン７８を押下する。
【００５９】
なお、グループ「ＣＡＴ株式会社」の宛先に“2 Members”と表示されているが、これは、グループ「ＣＡＴ株式会社」に２つの宛先が含まれることを示している。
【００６０】
図８は、送信（センド）機能の主画面を示す図である。
【００６１】
同図において、ボタン８１を押下すると、コピー機能の主画面に遷移し、ボタン８２を押下すると、図示している送信（センド）機能の主画面に遷移する。
【００６２】
表示欄８３は、原稿を読み込み送信する送信先の宛先、あるいはグループを表示する欄であり、図７を用いて説明した方法で選択される。図８では、「ＣＡＴ株式会社」が選択されている。
【００６３】
ボタン８４は、図７の宛先表画面に遷移するためのボタンである。
【００６４】
ボタン８５は、宛先およびグループ一覧８３から項目を消去するための消去ボタンである。
【００６５】
また、アップボタン８９およびダウンボタン９０は、表示欄８３の画面を上／下にスクロールするためのボタンである。
【００６６】
そして、宛先表から選択するのではなく、直接宛先を入力するために、電子メール用にボタン８６、ＦＡＸ用にボタン８７が用意されており、各ボタン８６，８７を押下することにより、それぞれメールアドレスを入力する画面、電話番号を入力する画面に遷移することが可能になる。
【００６７】
図９は、システム管理者用の設定画面にアクセスを許可するために使用されるシステム管理者用暗証番号入力画面の一例を示す図である。システム管理者用の暗証番号（パスワード）は、通常一人、あるいはごく少数のユーザしか知らないものである。暗証番号入力画面９１の入力欄９２に、テンキーを使って数字（数字に限定されるものではない）を入力する。
【００６８】
暗証番号の入力を有効にするには、ＯＫボタン９３を押下し、無効にするにはキャンセルボタン９４を押下する。
【００６９】
図１０は、宛先表を変更する際に必要な暗証番号（宛先表パスワード）を登録するための画面の一例を示す図であり、図９に示したようなシステム管理者用の設定として、本登録操作は扱われる。
【００７０】
システム管理者用のパスワードと異なり、宛先表パスワードは、比較的多くのユーザが入手可能なパスワードである。宛先表の暗証番号入力画面１０１の入力欄１０２にテンキーを使って数字（数字に限定されるものではない）を入力する。
【００７１】
暗証番号の入力を有効にするには、ＯＫボタン１０３を押下し、無効にするにはキャンセルボタン１０４を押下する。このようにして、システム管理者が暗証番号を設定すると、次回から宛先表を変更する場合に、図１１のような画面が現れ、ユーザは暗証番号の入力を求められる。
【００７２】
図１１は、一般ユーザが宛先表を書き換えようとした際に表示される暗証番号入力画面である。
【００７３】
宛先表の暗証番号入力画面１１１の入力欄１１２にテンキーを使って数字（数字に限定されるものではない）を入力する。
【００７４】
暗証番号の入力を有効にするには、ＯＫボタン１１３を押下し、無効にするには、キャンセルボタン１１４を押下する。
【００７５】
このようにして、一般ユーザが暗証番号を入力して、当該暗証番号の認証が解決すると、図１２が表示されて、宛先表変更処理が可能になる。
【００７６】
図１２は、宛先表を変更する画面の一例を示しており、グループ「ＣＡＴ株式会社」に新たな宛先を追加する例が図示されている。
【００７７】
グループ変更画面１２１の名称欄１２２には、「ＣＡＴ株式会社」が表示され、当該グループが「ＣＡＴ株式会社」であることが示されている。
【００７８】
リスト１２３には、当該グループに登録されている宛先が示されている。
【００７９】
アップボタン１２４およびダウンボタン１２５は、リスト画面を上／下にスクロールするためのボタンである。
【００８０】
当該グループに宛先を追加する場合には、ボタン１２６を押下する。もし登録処理を有効にするならば、ＯＫボタン１２７を、無効にするならば、キャンセルボタン１２８を押下する。
【００８１】
ボタン１２６の押下後は、図１３に示される宛先一覧が表示される。
【００８２】
図１３において、宛先一覧画面１３１には、グループに追加可能な宛先一覧がリストアップしてあり、チェックマーク１３２が付いている宛先は、既にグループに登録してある宛先を示している。当該リストの中から追加したい宛先を押下（複数可能）して、ＯＫボタン１３３を押下すると、図１４に遷移する。また、追加処理を中止したい場合には、キャンセルボタン１３４を押下する。
【００８３】
図１４は、図１２と同様の画面であるが、追加したい宛先１４１が表示されている。また、登録した一般ユーザに対してシステム管理者が承認した後に変更が反映される旨が、メッセージ欄１４２に表示される。
【００８４】
ここまで一般ユーザが宛先表の仮変更を行う処理を説明して来たが、次に、システム管理者が承認を行う操作について説明する。
【００８５】
システム管理者がシステム管理用の設定にアクセスする際に、図９のシステム管理者用暗証番号入力画面９１の入力欄９２に暗証番号を入力すると、もし一般ユーザが行った仮変更がある場合には、図１５のような宛先表変更承認画面１５１が表示される。
【００８６】
宛先表変更承認画面１５１には、追加された宛先１５２が表示され、メッセージ欄１５３に「宛先が追加されました。承認する場合はＯＫを、しない場合はＮＧを押して下さい。」のメッセージが表示される。
【００８７】
システム管理者が、追加された宛先をチェックして、もし適切であれば、ＯＫボタン１５４を押すことにより、追加が承認され、実際に追加処理が行われる。もし追加された宛先が不適切であれば、ＮＧボタン１５５を押下することにより、一般ユーザの宛先追加処理は承認されないことになり、元のグループの宛先のままになる。キャンセルボタン１５６を押した場合には、承認処理自体から抜けることになり、前画面に遷移するが、再度システム管理用の設定にアクセスを試みると、上記と同様の画面が表示される。つまり、承認あるいは非承認するまで本画面は表示されることになる。
【００８８】
以下、フローチャートを用いて装置の内部処理を詳細に説明する。
【００８９】
図１６は、図１２の画面における内部処理を表すフローチャートである。
【００９０】
まず、ステップＳ１１で、画面押下のイベントやデバイスからの割り込みイベントを待つ。
【００９１】
次に、ステップＳ１２で、イベントの判別を行い、グループデータの変更のイベントか否かをチェックする。当該イベントはボタン１２６の押下をきっかけにして発生するイベントである。もしそれ以外のイベントである場合には、ステップＳ１３に進み他のイベント処理を行う。また、グループデータの変更イベントである場合は、ステップＳ１４に進む。そして、変更対象のグループを特定する。この場合のグループは、「ＣＡＴ株式会社」になる。
【００９２】
さらに、ステップＳ１５に進み、当該グループが既に一般ユーザに変更を加えられて、しかもシステム管理者が承認しているかどうかをチェックする。もし承認していない場合は、ステップＳ１６に進み、変更できない旨を操作者に通知し、その後ステップＳ１１に遷移して、イベント待ちになる。一方、ステップＳ１５で管理者承認済みの場合には、ステップＳ１７に進み、宛先を追加する画面（図１３）に移行し、その後ステップＳ１１に進み、イベント待ちになる。
【００９３】
図１７は、図１３の画面における内部処理の手順を表すフローチャートであり、追加する宛先を選択後、ＯＫボタン１３３を押下したときのシーケンスを表している。
【００９４】
まず、ステップＳ２１で、イベントを待ち、イベントを受け取ると、ステップＳ２２で、ＯＫボタン１３３の押下か否かを判定する。もし違うイベントならステップＳ２３に遷移し、そのイベントに相当する処理を行う。一方、もしＯＫボタン１３３の押下に伴うイベントの場合には、ステップＳ２４で、仮登録として当該グループを一旦コピーして、そのコピーしたデータに選択された宛先を追加する処理を行う。そして、再びイベント待ちになる。
【００９５】
図１８は、システム管理者がシステム管理の設定を行う際に必要なパスワード（暗証番号）入力処理に関するフローチャートであり、関連する操作画面は図９に相当する。
【００９６】
まず、ステップＳ３１で、イベントの通知を待つ。
【００９７】
次に、ステップＳ３２で、管理者パスワード（暗証番号）が入力され、ＯＫボタン９３が押されたかどうかの判定を行う。もし他のイベントならば、ステップＳ３３に進み、他のイベント処理を行った後、ステップＳ３１に戻る。一方、もしＯＫボタン９３の押下であれば、ステップＳ３４に進み、予め登録してある管理者パスワードと、入力欄９２に入力された文字列を比較しパスワードチェックを行う。
【００９８】
そして、ステップＳ３５に進み、判定を行い、もし認証が失敗していれば、ステップＳ３６に進み、認証の失敗画面を表示した後、ステップＳ３１に戻る。また逆に、認証が成功していれば、ステップＳ３７に進む。
【００９９】
ステップＳ３７では、ステップＳ２４での宛先の仮追加が行われたかどうかをチェックする。もし、未承認のグループがなければ、ステップＳ３９に進み、システム管理の設定処理を行う。また、もしステップＳ３８で、未承認のグループがあった場合には、ステップＳ４０の宛先一覧画面表示処理に遷移し、図１５を表示する。
【０１００】
図１９は、図１５における内部処理を表すフローチャートである。
【０１０１】
まず、ステップＳ５１で、図１５のどのボタンが押下されたかを判定するためにイベントを待つ。
【０１０２】
次に、イベントが送信されると、ステップＳ５２に進み、ＯＫボタン１５４が押されたときに発生するイベントかどうかを調べる。もしＯＫボタン１５４押下に伴うイベントならば、ステップＳ５３に進み、システム管理者が変更を承認したと見なして、グループ宛先のデータを仮のグループ宛先のデータ（前記ステップＳ３４で説明）で置き換える。これにより、当該グループの宛先データは正式に登録されたことになる。
【０１０３】
また、ステップＳ５２で、ＯＫボタン１５４押下イベントではないと判定された場合には、ステップＳ５４に進み、ＮＧボタン１５５が押されたか否かの判定を行う。もしＮＧボタン１５５押下に伴うイベントならば、ステップＳ５５に移り、システム管理者は変更を承認しないと見なし、グループ宛先の仮データを破棄する。また、ステップＳ５４で、ＮＧボタン１５５押下イベントでない場合は、当該画面ではキャンセルボタン１５６押下のイベントが押されたことを意味するので、ステップＳ５６に進み、前画面を表示する。
【０１０４】
なお、グループ、あるいは宛先の変更があったことをE-mailなどを利用してリモートのシステム管理者に通知することも考えられる。
【０１０５】
また、システム管理者の承認方式として、上記E-mailに対する返事を機器に対して送ることで実現することも考えられる。
【０１０６】
なお、本実施の形態では、送信の画像生成手段としてスキャナを用いたが、ＰＤＬの表現する画像データを用いることも考えられる。
【０１０７】
なお、上述した実施の形態の機能を実現するソフトウェアのプログラムコードを記録した記憶媒体を、システムまたは装置に供給し、そのシステムまたは装置のコンピュータ（またはＣＰＵやＭＰＵ）が記憶媒体に格納されたプログラムコードを読出し実行することによっても、本発明の目的が達成されることは言うまでもない。
【０１０８】
この場合、記憶媒体から読出されたプログラムコード自体が本発明の新規な機能を実現することになり、そのプログラムコードを記憶した記憶媒体は本発明を構成することになる。
【０１０９】
プログラムコードを供給するための記憶媒体としては、たとえば、フレキシブルディスク、ハードディスク、光磁気ディスク、ＣＤ−ＲＯＭ、ＣＤ−Ｒ、ＣＤ−ＲＷ、ＤＶＤ−ＲＯＭ、ＤＶＤ−ＲＡＭ、ＤＶＤ−ＲＷ、ＤＶＤ＋ＲＷ、磁気テープ、不揮発性のメモリカード、ＲＯＭなどを用いることができる。また、通信ネットワークを介してサーバコンピュータからプログラムコードが供給されるようにしてもよい。
【０１１０】
また、コンピュータが読出したプログラムコードを実行することにより、上述した実施の形態の機能が実現されるだけでなく、そのプログラムコードの指示に基づき、コンピュータ上で稼働しているＯＳなどが実際の処理の一部または全部を行い、その処理によって上述した実施の形態の機能が実現される場合も含まれることは言うまでもない。
【０１１１】
さらに、記憶媒体から読出されたプログラムコードが、コンピュータに挿入された機能拡張ボードやコンピュータに接続された機能拡張ユニットに備わるメモリに書込まれた後、そのプログラムコードの指示に基づき、その機能拡張ボードや機能拡張ユニットに備わるＣＰＵなどが実際の処理の一部または全部を行い、その処理によって上述した実施の形態の機能が実現される場合も含まれることは言うまでもない。
【０１２１】
【発明の効果】
以上説明したように、本発明によれば、新たな宛先を追加する操作を行った操作者とは異なる操作者である承認者によって当該追加が承認された場合に、宛先の追加を行うので、承認者以外による不正な改ざんを防止できる。
【図面の簡単な説明】
【図１】本発明の一実施の形態に係る情報処理システムの基本的なシステム構成を示す図である。
【図２】図１のデジタル複合機の概略構成を示すブロック図である。
【図３】図１のデジタル複合機の内部ソフトウェアの構成を示す図である。
【図４】図３のコントローラソフトウェアが実行する制御処理の概略を説明するためのブロック図である。
【図５】センドジョブ（画像を読み取り、送信するジョブ）を処理するときの処理手順を示す図である。
【図６】図５の各処理部が他の処理部から送信されるイベントを処理するイベント処理の手順を示すフローチャートである。
【図７】宛先表の操作画面の一例を示す図である。
【図８】送信（センド）機能の主画面の一例を示す図である。
【図９】システム管理者用の設定画面にアクセスを許可するために使用されるシステム管理者用暗証番号入力画面の一例を示す図である。
【図１０】宛先表を変更する際に必要な暗証番号を登録するための画面の一例を示す図である。
【図１１】一般ユーザが宛先表を書き換えようとした際に表示される暗証番号入力画面である。
【図１２】宛先表を変更する画面の一例を示す図である。
【図１３】グループに追加可能な宛先が一覧表示された画面の一例をを示す図である。
【図１４】宛先表を変更する画面の一例を示す図である。
【図１５】宛先表変更承認画面の一例を示す図である。
【図１６】図１２の画面における内部処理の手順を示すフローチャートである。
【図１７】図１３の画面における内部処理の手順を表すフローチャートである。
【図１８】システム管理者がシステム管理の設定を行う際に必要なパスワード入力処理の手順を示すフローチャートである。
【図１９】図１５における内部処理の手順を示すフローチャートである。
【符号の説明】
１〜３ ホストコンピュータ
４ デジタル複合機
５ ＬＡＮ（ローカルエリアネットワーク）
６ インターフェイス
１１ ＣＰＵ
１２ ＲＯＭ
１３ ＲＡＭ
１４ 外部記憶装置
１５ 表示部
１６ 操作部
１７ エンジンインターフェイス
１８ ネットワークインターフェイス
１９ 外部インターフェイス
２０ システムバス
３１ コントローラソフトウェア
３２ プロトコル解釈部
３３ ジョブ制御部
３４ デバイス部
３３ａ ジョブ生成部
３３ｂ ジョブ処理部
３３ｃ ドキュメント処理部
３３ｄ ページ処理部
３３ｅ デバイス割り当て部
３４ａ 第１デバイス
３４ｂ 第２デバイス
３４ｃ 第３デバイス
４１ ジョブ
４２ 入力ドキュメント
４３ 入力ページ
４４ 出力ドキュメント
４５ 出力ページ

Claims (6)

1. 複数の宛先からなる送信グループを登録する登録手段と、
   該登録手段に登録された送信グループの複数の宛先に対して、所定の情報を送信する送信手段と、
   前記登録手段に登録された送信グループに新たな宛先を追加する操作を受け付ける受付手段と、
   前記受付手段で受け付けた送信グループに新たな宛先を追加する操作を行った操作者とは異なる操作者であって、該宛先の追加を承認する承認者の認証を行う認証手段と、
   前記受付手段によって送信グループに新たな宛先を追加する操作が受け付けられた場合、前記認証手段により認証された前記承認者に、前記送信グループに追加される新たな宛先および宛先が追加されることを示すメッセージを提示する提示手段と、
   前記提示手段で提示された宛先の追加を許可する操作が、前記認証手段で認証された前記承認者によりなされた場合に、前記受付手段で追加を受け付けた宛先を前記送信グループに追加する追加手段と
   を有することを特徴とする情報処理システム。
2. 前記受付手段は、追加用暗証番号の入力を要求し、これに応じて入力された暗証番号と、あらかじめ設定されている暗証番号とが一致したときに、当該新たな宛先を追加する操作を受け付けることを特徴とする請求項１に記載の情報処理システム。
3. 前記認証手段は、承認用暗証番号の入力を要求し、これに応じて入力された暗証番号と、あらかじめ設定されている暗証番号とが一致した場合に、前記承認者の認証が行えたものとすることを特徴とする請求項１または２に記載の情報処理システム。
4. 前記提示手段で提示された宛先の追加を承認しない操作が、前記認証手段で認証された前記承認者によりなされた場合に、前記受付手段で追加を受け付けた宛先を破棄する破棄手段をさらに有することを特徴とする請求項１乃至３のいずれかに記載の情報処理システム。
5. 複数の宛先からなる送信グループを登録手段に登録する登録ステップと、
   該登録手段に登録された送信グループの複数の宛先に対して、所定の情報を送信する送信ステップと、
   前記登録された送信グループに新たな宛先を追加する操作を受付手段により受け付ける受付ステップと、
   前記受付ステップで受け付けた送信グループに新たな宛先を追加する操作を行った操作者とは異なる操作者であって、該宛先の追加を承認する承認者の認証を行う認証ステップと、
   前記受付ステップによって送信グループに新たな宛先を追加する操作が受け付けられた場合、前記認証ステップにより認証された前記承認者に、前記送信グループに追加される新たな宛先および宛先が追加されることを示すメッセージを提示する提示ステップと、
   前記提示ステップで提示された宛先の追加を許可する操作が、前記認証ステップで認証された前記承認者によりなされた場合に、前記受付ステップで追加を受け付けた宛先を前記送信グループに追加する追加ステップと
   を有することを特徴とする情報処理システムの制御方法。
6. 複数の宛先からなる送信グループを登録手段に登録する登録手順と、
   該登録手段に登録された送信グループの複数の宛先に対して、所定の情報を送信する送信手順と、
   前記登録された送信グループに新たな宛先を追加する操作を受付手段により受け付ける受付手順と、
   前記受付手順で受け付けた送信グループに新たな宛先を追加する操作を行った操作者とは異なる操作者であって、該宛先の追加を承認する承認者の認証を行う認証手順と、
   前記受付手順によって送信グループに新たな宛先を追加する操作が受け付けられた場合、前記認証手順により認証された前記承認者に、前記送信グループに追加される新たな宛先および宛先が追加されることを示すメッセージを提示する提示手順と、
   前記提示手順で提示された宛先の追加を許可する操作が、前記認証手順で認証された前記承認者によりなされた場合に、前記受付手順で追加を受け付けた宛先を前記送信グループに追加する追加手順とをコンピュータに実行させるためのプログラム。

Images