JP5218313B2 - 画像形成装置、画像形成装置利用システム、画像データ生成方法 - Google Patents

Description

本発明は、シナリオに基づき画像データを生成する画像形成装置等に関し、特に、シナリオから一部の情報の削除を可能にした画像形成装置、画像形成装置利用システム及び画像データ生成方法に関する。

ネットワークシステムにおいてディレクトリサービス（ＬＡＮなどのコンピュータネットワーク上にあるユーザ情報、接続されているプリンタ、ファックスなどの機器を記憶し、検索可能にしたサービス。例えば「Active Directory」。）が利用されることがある。ディレクトリサービスとこれを管理する管理サーバを利用すれば、一元的にユーザと配信方法を管理できるドキュメント配信システムを実現できる。ＩＴ管理者は、管理サーバが監視する、スキャナやスキャナの搭載された機器（例えば、ＭＦＰ）の機器情報や状態に基づき、シナリオ（読み取り条件設定、配信方法、配信先ユーザがまとまったもの）を登録したり、そのシナリオを利用可能なユーザを登録したりすることができるようになる。ユーザは、シナリオをＭＦＰに設定してシナリオの条件で原稿を読み取ることができる（例えば、特許文献１参照。）。

特許文献１には、利用者ＩＤがスキャナに入力されると、スキャナが利用者ＩＤを、ネットワークを介してスキャンサーバに送信し、スキャンサーバは、送信されてきた利用者ＩＤと一致する利用者ＩＤが内部メモリに登録されているか否か判定し、登録されている場合に利用者ＩＤに対応する読取情報をスキャナに送信する画像読み取りシステムが開示されている。

ところで、上記のシナリオに、さらに画像データの配信先情報が登録されている場合、スキャナ又は所定のサーバ（以下、両者を区別せずにサーバという）は配信先情報に規定される配信先の電子メールアドレス等に画像データを配信することができる。しかし、画像データの配信は情報漏洩のおそれをもたらす。そこで、ディレクトサービスの仕組みを利用して、その画像データを配信してよいか否かを、シナリオが変更されているか否かに基づき判定することが考えられる。すなわち、画像データとシナリオをサーバに送信し、サーバはシナリオが変更されていないことを検証した場合にだけ画像データを配信する。こうすることで、元からシナリオに登録されていない配信先以外に画像データを配信することを防止できる。

しかしながら、シナリオに配信先情報が登録されている場合でも、無条件に画像データを配信先情報に従い配信してしまうと、機密性の高い原稿の画像データが好ましくない配信先に配信されるおそれがあるという問題がある。例えば、機密性の低い原稿にセキュリティレベルを合わせて、シナリオに配信先情報を登録すると、原稿によっては情報漏洩のおそれが生じる。一方、機密性の高い原稿にセキュリティレベルを合わせて、シナリオに配信先情報を登録すると、所望の配信先に画像データを配信できず、ディレクトサービスの利便性が低下してしまう。このように、シナリオの配信先情報は原稿の内容まで考慮したものではないので、配信先情報に過不足が生じうる。

また、複数の配信先情報が登録された１つのシナリオを複数のユーザが利用する場合があり、あるユーザにとっては好ましい配信先が、別のユーザにとっては好ましくない配信先となることがある。しかし、１つのシナリオには１つの配信先情報しか登録できないこととすると、シナリオの作成作業が煩雑になってしまう。

この不都合に対応するため、例えば、スキャナが画像データを生成する際、配信先をさらに絞ったり、シナリオから一部の配信先を選択させるなどの対処が考えられるが、これはシナリオを変更することを意味する。このため、サーバはシナリオが変更されたことを検出し、画像データを配信することができなくなってしまう。

このように、従来のディレクトサービスでは、利便性とセキュリティを両立して確保しにくいという問題があった。

本発明は、上記課題に鑑み、シナリオの配信先情報に画像データを配信する際、利便性を考慮して画像データの機密性を確保できる画像形成装置、画像形成装置利用システム及び画像データ生成方法を提供することを目的とする。

上記課題に鑑み、本発明は、当該画像形成装置のユーザ毎に、読み取り設定及び画像データを配信するための配信先情報を含むシナリオを記憶したシナリオ記憶装置に、前記画像形成装置から送信されたシナリオが記憶されているか否かに基づき該シナリオの正当性を判定するシナリオ判定手段と、シナリオが正当である場合に配信先情報に基づき画像データを配信する配信手段と、を有する画像配信装置に、画像データとシナリオを送信する画像形成装置であって、配信先情報が記憶された配信先情報記憶手段と、前記シナリオ記憶装置からユーザが使用可能なシナリオを呼び出すシナリオ呼出手段と、前記シナリオ呼出手段が呼び出したシナリオに含まれる配信先情報が、前記配信先情報記憶手段に記憶されているか否かを判定する配信先情報登録判定手段と、前記配信先情報登録判定手段により、前記配信先情報記憶手段に記憶されていないと判定された配信先情報をシナリオから削除する配信先情報削除手段と、配信先情報が削除されたシナリオを、前記シナリオ記憶装置に記憶させるシナリオ記憶要求手段と、配信先情報が削除されたシナリオを、前記画像配信装置に送信する送信手段と、を有することを特徴とする。

シナリオが正当である場合に配信先情報に基づき画像データを配信することで利便性を維持でき、かつ、配信先情報記憶手段に記憶されていない配信先情報をシナリオから削除することでセキュリティレベルを維持できる。

シナリオの配信先情報に画像データを配信する際、利便性を考慮して画像データの機密性を確保できる画像形成装置、画像形成装置利用システム及び画像データ生成方法を提供することができる。

画像形成装置利用システムの概略構成図の一例である。 画像形成装置利用システムの動作を模式的に示す図の一例である。 画像形成装置のハードウェア構成図の一例である。 ＳＭＣ、ＡＤ、画像配信サーバのハードウェア構成図の一例である。 画像形成装置利用システムの機能ブロック図の一例である。 シナリオＤＢに登録されたシナリオの一例を示す図である。 アドレス帳ＤＢに記憶されているアドレス帳の一例を示す図である。 シナリオが新規に登録されたシナリオＤＢ２８の一例を模式的に示す図の一例である。 画像形成装置利用システムが、画像形成装置ｎの能力を考慮しないで、シナリオを登録する手順を示すシーケンス図の一例である。 シナリオから配信先を削除し、その後、正当性を判定する手順の一例を示すシーケンス図である。 操作パネルに表示されたシナリオ一覧画面の一例を示す図である。 シナリオから配信先を削除し、その後、正当性を判定する手順の一例を示すシーケンス図である。 操作パネルに表示されたシナリオ実行中止画面の一例を示す図である。 シナリオから配信先を削除し、その後、正当性を判定する手順の一例を示すシーケンス図である。 操作パネルに表示された配信先削除確認画面の一例を示す図である。 シナリオから配信先を削除し、その後、正当性を判定する手順の一例を示すシーケンス図である。 操作パネルに表示される配信先入力画面の一例を示す図である ユーザが入力したＥ−Ｍａｉｌアドレスの一例を示す図である。

以下、本発明を実施するための形態について、図面を参照しながら実施例を挙げて説明する。

図１、２を用いて、まず、本発明の概略を説明する。図１は、本実施形態の画像形成装置利用システム１００の概略構成図の一例を示す。画像形成装置利用システム１００は、シナリオ（シナリオについては後述する）の作成を行うシナリオ作成装置１１（以下、「ＳＭＣ」１１という）、シナリオの登録を受け付けシナリオの保存を行うシナリオ登録装置１２（以下、「ＡＤ」１２という記載）、ＳＭＣ１１がシナリオを作成する際に必要になる機器の能力情報（カラーでの読み取りが可能か否か、最大解像度はいくつか、等の情報）を提供し、また原稿を読み取り、それにより生成された画像データとシナリオを画像配信サーバ１４へ送信する画像形成装置１、２、３…（区別しない場合、画像形成装置１３という）、画像形成装置１３から送信された画像データとシナリオを受け取り、シナリオの正当性を判定した後、シナリオで指定された配信方法でその画像データの処理（他の情報処理装置への画像送信など）を行う画像配信サーバ１４を有する。

なお、本実施形態では、ＳＭＣ１１、ＡＤ１２、及び、画像配信サーバ１４を別々のコンピュータとして扱うが、各装置の機能は１台又は２台のコンピュータに集約することができる。各装置の機能は、例えばアプリケーションソフトウェアとして実装でき、コンピュータであれば各装置として必要な機能を提供できる。

また、以下では、シナリオを登録する際にＳＭＣ１１を操作する操作者を管理者と、シナリオを利用する際に画像形成装置１３を操作する操作者をユーザという。また、本実施形態ではスキャン条件を例にするが、複写条件、プリント条件を含めても良い。

図２（ａ）〜（ｃ）は、画像形成装置利用システム１００の動作を模式的に示す図の一例である。
（Ａ１）管理者はＳＭＣ１１を操作することによりシナリオを作成する。シナリオについては後述するが、シナリオとは、画像形成装置１３の「読み取り設定」「配信設定」「ユーザ名」「パスワード」「機種」「機器識別子」等の情報である。

ＳＭＣ１１は特定のＯＳ（例えば、Ｗｉｎｄｏｗｓ（登録商標）ＶＩＳＴＡ、７と同等以上の機能を備えたＯＳ）の一機能又はアプリケーションソフトウェアとして実装される「スキャナ管理コンソール」というユーザインターフェイスを有する。スキャナ管理コンソールは、管理者が画像形成装置１３及びＡＤ１２と通信したり、各種の情報を設定するためのユーザインターフェイスの一態様である。ＳＭＣ１１と画像形成装置１３は、所定のプロトコル（例えば、ＷＳ−ＥＷＳ）により通信する。

シナリオを作成するためには画像形成装置１３の能力情報が必要になる。このためＳＭＣ１１は、管理者の操作を受け付け、画像形成装置１３にその画像形成装置１３が有している能力情報や状態を問い合わせる（図２(a)）。
（Ａ２）ＳＭＣ１１が画像形成装置１３に対してその画像形成装置１３が有している能力情報の提供を要求すると、要求に応じて画像形成装置１３はＳＭＣ１１に対して自機の能力情報を提供する。なお、ＳＭＣ１１が画像形成装置１３の能力情報を受け取るのは管理者がシナリオ作成の操作を行う前でもよいし、シナリオ作成を行おうとした時でもよい。

ＳＭＣ１１は画像形成装置１３から受信した能力情報をディスプレイに表示する。管理者は、能力情報による能力を超えない範囲で、読み取り設定を登録することができる。また、管理者は、配信設定、読み取り設定を使用するユーザの「ユーザ名」「パスワード」等を登録する。
（Ａ３）そして、ＳＭＣ１１は各種の情報が登録されたシナリオをＡＤ１２に登録する。ＡＤ１２はこれを保存する（記憶する）。ＡＤ１２は、複数のネットワークに接続されたＰＣ、スキャナ、プリンタ、複写機、ファクシミリ等を、ドメイン（ユーザーとコンピュータの管理単位）の階層構造として管理する。例えば、あるＰＣから接続可能なスキャナ等を規定することができる。ここまでがシナリオ登録に関する処理の流れである。

後述するように、ある画像形成装置１について１つのシナリオが生成されると、ＳＭＣ１１は、そのシナリオを他の画像形成装置２、３…に適用して新しいシナリオを作成する。したがって、１つの画像形成装置１のシナリオが登録されると、他の画像形成装置２、３…でも、同じことができるシナリオを自動で登録することができる。

次に、シナリオの利用に関する流れを説明する（図２（ｂ）（ｃ））。
（Ｂ１）ユーザは画像形成装置１３に認証操作を入力し（ログインし）、画像形成装置１３はＡＤ１２から、ログインしたユーザが利用できるシナリオを取得する。シナリオにはそのシナリオを使用可能なユーザが対応づけられているため、画像形成装置１３には画像形成装置１３を利用するユーザに対応づけられたシナリオのみが送信される。
（Ｂ２）ユーザは、画像形成装置１３の操作パネル５７からシナリオを選択し、スタートキーを押下することで原稿をスキャンする。以下、シナリオに基づき画像形成装置１３が動作することを「シナリオを実行する」という。
（Ｂ３）画像形成装置１３はアドレス帳ＤＢ３９を有しているか、少なくともアクセス可能に構成されている。アドレス帳ＤＢ３９には、ユーザ毎に、配信設定が登録されている。シナリオの配信設定とアドレス帳ＤＢ３９の配信設定は、同じフォーマットである必要はないが、少なくとも同じ配信先情報（例えば、E-Mailアドレス）の登録が可能になっている。

シナリオを実行する際、画像形成装置１３は、アドレス帳ＤＢ３９から該ユーザの配信先情報を参照し、シナリオに登録された配信先情報が、アドレス帳ＤＢ３９に登録されているか否かを判定する。アドレス帳ＤＢ３９に登録されていない場合、画像形成装置１３はアドレス帳ＤＢ３９に登録されていない配信先情報をシナリオから削除する。したがって、アドレス帳ＤＢ３９に登録されていない配信先情報に対応する配信先に画像データを配信することを防止できる。
（Ｂ４）そして、本実施形態の画像形成装置利用システム１００は、画像形成装置１３が「配信先」を削除したシナリオをＡＤ１２に登録することに特徴がある。
（Ｂ５）画像形成装置１３は、シナリオの読み取り設定を読み取り条件に設定して読み取った画像データ及び「配信先」が削除されたシナリオを画像配信サーバ１４に送信する。画像形成装置１３と画像配信サーバ１４は、所定のプロトコル（例えば、ＷＳ−ＥＷＳ）により通信する（図２（ｃ））。
（Ｂ６）画像配信サーバ１４は、画像データと共に受信したシナリオが、ＡＤ１２に登録されているか否かを判定する。この判定により、シナリオとして登録されていない画像形成装置１３の利用を排除して、セキュリティを確保している（シナリオの正当性判定）。

したがって、画像形成装置１３が「配信先」を削除したシナリオをＡＤ１２に登録することで、画像配信サーバ１４が、画像データと共に受信したシナリオが、ＡＤ１２に登録されているか否かを判定する際、シナリオが正当であると判定され、画像配信サーバ１４は画像データを配信することができる。すなわち、アドレス帳ＤＢ３９によりセキュリティを確保でき、かつ、シナリオを変更しても利便性を低下させることがない。
（Ｂ７）画像配信サーバ１４は、シナリオに記載されている配信設定（配信方法、配信先）に基づき画像データを配信するなどの処理を行う。図示するように、配信方法は、例えば「Ｓｃａｎ Ｔｏ Ｅ−ｍａｉｌ」、「Ｓｃａｎ Ｔｏ ＦｉｌｅＳｈａｒｅ」、「Ｓｃａｎ Ｔｏ ＳｈａｒｅＰｏｉｎｔ」等である。

〔画像形成装置１３のハードウェア構成〕
図３は、画像形成装置１３のハードウェア構成図の一例を示す。画像形成装置１３は、スキャナ６９、プリンタ６７及びＦＡＸ制御ユニット６８を有するＭＦＰ（Multifunction Peripheral）である。本実施形態では、ＭＦＰであるとして説明するが、最低限、スキャナ６９を搭載していればよい。

画像形成装置１３は、さらに、コントローラ５１と操作パネル５７を有する。コントローラ５１は、ＣＰＵ５２と，システムメモリ５４と，ＮＢ（ノースブリッジ）５３と、ＳＢ（サウスブリッジ）５９と，ＡＳＩＣ（Application Specific Integrated Circuit）５８と，ローカルメモリ５５と，ＨＤＤ５６と、ＮＩＣ（ネットワークインターフェイスカード）６１と，ＵＳＢデバイス６２と，ＩＥＥＥデバイス６３と、セントロニクスデバイス６４とを含む。

記憶媒体６５は、例えば、ＵＳＢデバイス６２に脱着可能であり、記憶媒体６５に記憶されたプログラム６６は、記憶媒体６５からＨＤＤ５６にインストールされる。また、プログラム６６は、不図示のサーバからＮＩＣ６１を経由してＨＤＤ５６にインストールされてもよい。

ＣＰＵ５２は、画像形成装置１３の全体制御を行うものである。例えばＣＰＵ５２は、ＯＳ上にプロセスを起動して実行させる。ＮＢ５３はブリッジである。ＳＢ５９は、ＰＣＩバスとＲＯＭや周辺デバイス等とを接続するためのブリッジである。システムメモリ５４は、画像形成装置１３の描画用メモリなどとして用いるメモリである。ローカルメモリ５５は、コピー用画像バッファ，符号バッファとして用いるメモリである。

ＡＳＩＣ５８は、画像処理用のハードウェア要素を有する画像処理用途向けのＩＣである。ＨＤＤ５６は、画像データ，文書データ，プログラム６６，フォントデータ等の蓄積を行うストレージ（補助記憶装置）の一例である。ＮＩＣ６１は、画像形成装置１３をネットワークに接続するインターフェイス機器である。また、ＵＳＢデバイス６２，ＩＥＥＥ１３９４デバイス６３およびセントロニクスデバイス６４は、それぞれの規格に準じたインターフェイスであり、ＰＣと接続され印刷データ等を受信する。

操作パネル５７は、ユーザからの入力操作を受け付けると共に、ユーザに向けた表示を行う操作部であり、タッチパネルを一体に有すると共に、タッチパネルの周囲にハードキーを有する。プリンタ６７は、白黒プロッタ及び／又はカラープロッタであり、印刷ジョブデータやスキャナ６９が読み取った画像データに基づき、１ページ毎の画像を形成し、用紙に転写する。例えば、レーザービームを用いた電子写真プロセスを使って、感光ドラム等に形成したトナー画像を用紙に転写し、定着装置により熱と圧力により定着して出力する。

また、スキャナ６９は、コンタクトガラスに載置された原稿を光学的に走査して、その反射光をＡ／Ｄ変換して、像域分離、地肌除去処理、γ変換、孤立点除去処理、色変換処理、変倍処理などの画像処理を施し所定の解像度のデジタルデータに変換し画像データを生成する。

ＦＡＸ制御ユニット６８は、ＮＣＵ（Network Control Unit）を介して公衆通信網に接続し、例えばＧ３、Ｇ４規格のファクシミリに対応した通信手順（通信プロトコル）等に従いファクシミリの送受信を行う。なお、ＦＡＸ制御ユニット６８はメモリを有しており、例えば画像形成装置１３の電源がＯＦＦのときに受信したファクシミリデータを一時的に格納するためにこのメモリに記憶する。

〔ＳＭＣ１１、ＡＤ１２、画像配信サーバ１４のハードウェア構成〕
ＳＭＣ１１、ＡＤ１２、及び、画像配信サーバ１４は、いずれもパーソナルコンピュータ、ワークステーション等を実体とするコンピュータである。コンピュータとしてのハードウェア構成は、三者に共通なので、ＳＭＣ１１を例にして説明する。

図４は、ＳＭＣ１１、ＡＤ１２、画像配信サーバ１４のハードウェア構成図の一例である。ＳＭＣ１１は、ＣＰＵ７１と、ＲＯＭやＲＡＭを含むメモリ７２とが、バスラインで接続された構造を有する。このバスラインには、所定のインターフェイスを介して、大容量の記憶装置であるＨＤＤ７５、マウスやキーボードなどの入力装置７６と、ＬＣＤやＣＲＴなどのディスプレイ８０を接続するモニタ制御部７７と、光ディスクなどの記憶媒体７８を読み取る記憶媒体読取装置７３が接続され、また、インターネットなどのネットワークやＵＳＢなどの外部機器と通信を行なう所定のネットワーク装置７４が接続されている。
ＳＭＣ１１のＨＤＤ７５には、シナリオを自動的に作成するプログラム７９（ＳＭＣ１１の場合）、シナリオを登録するためのプログラム７９（ＡＤ１２の場合）、又は、画像データを配信するためのプログラム７９（画像配信サーバ１４の場合）がそれぞれ記憶されている。このプログラム７９は、記憶媒体７８から記憶媒体読取装置７３により読み取られ、又は、インターネットなどのネットワークからダウンロードされるなどして、ＨＤＤ７５にインストールされたものである。インストールによりＳＭＣ１１は、管理者がシナリオを作成すること、及び、自動的に作成することが可能になる。

ＳＭＣ１１のＣＰＵ７１は、ＨＤＤ７５に記憶しているプログラム７９を読み出し、メモリ７２のＲＡＭを作業メモリにして実行することで、シナリオ統括部２１、シナリオ作成部２５、能力交換部２２、シナリオ自動作成部２４及び機器検索部２３を実現する。

同様に、ＡＤ１２のＣＰＵ７１は、ＨＤＤ７５に記憶しているプログラム７９を読み出し、メモリ７２のＲＡＭを作業メモリにして実行することで、図５のシナリオ登録部２６及びシナリオ検索部２９を実現する。同様に、画像配信サーバ１４のＣＰＵ７１は、ＨＤＤ７５に記憶しているプログラム７９を読み出し、メモリ７２のＲＡＭを作業メモリにして実行することで、図５のシナリオ判定部４１及び画像配信部４２を実現する。

ネットワーク装置７４は、例えば、ＴＣＰ／ＩＰをプロトコルにして通信するため、物理層とデータリンク層の通信接続を、ＳＭＣ１１、ＡＤ１２、画像配信サーバ１４及び画像形成装置１３、それぞれの間で確立する。例えば、ＡＤ１２と画像形成装置１３の間は、ＴＣＰ／ＩＰの上位層の、例えばＬＤＡＰ（Lightweight Directory Access Protocol ）をプロトコルにして通信する。ＬＤＡＰは、ディレクトリサービスでは汎用的なプロトコルで、画像形成装置１３からＡＤ１２のシナリオを検索する際に利用される。

なお、上記のように、ＳＭＣ１１、ＡＤ１２、及び、画像配信サーバ１４を１つのコンピュータに実装してもよい。ＳＭＣ１１とＡＤ１２を１つのコンピュータに実装し、画像配信サーバ１４を別のコンピュータに実装してもよい。また、ＳＭＣ１１と画像配信サーバ１４を１つのコンピュータに実装し、ＡＤ１２を別のコンピュータに実装してもよい。また、ＡＤ１２と画像配信サーバ１４を１つのコンピュータに実装し、ＳＭＣ１１を別のコンピュータに実装してもよい。

〔画像形成装置利用システム１００の機能構成〕
図５は、画像形成装置利用システム１００の機能ブロック図の一例を示す。

〔シナリオ〕
まず、図６を用いてシナリオについて説明する。図６は、後述するシナリオＤＢシナリオ登録要求部３６に登録されたシナリオの一例を示す図である。シナリオには、「読み取り設定」「配信設定」「ユーザ名」「パスワード」「機種」「機器識別子」が登録される。「読み取り設定」は、「解像度」「濃度設定」「カラー種別」「用紙サイズ」の各情報が登録される。「配信設定」には「配信方法」と「配信先」が登録される。この「配信先」がシナリオから削除される配信先情報を含む。

ユーザ名はユーザを識別するためのものであり、パスワードは画像形成装置１３にログインしているユーザを認証するためのものである。機器識別子は、画像形成装置１３ごとに固有の値である。機器識別子は、シナリオＤＢ２８に登録されたシナリオがどの画像形成装置１３用に生成されたものかを示す。換言すると、機器識別子に示される画像形成装置１３により、登録されたシナリオが利用可能となる。

画像形成装置１３はＡＤ１２からシナリオを取得すると、スキャナ６９を動作させるパラメータとして設定する。このパラメータが「解像度」「濃度設定」「カラー種別」「用紙サイズ」の各読み取り条件に対応して設定されたものである。したがって、ユーザが画像形成装置１３の操作パネル５７を操作して「解像度」「濃度設定」「カラー種別」「用紙サイズ」を設定しなくても、画像形成装置１３が原稿を読み取り、画像データを生成することができる。なお、ユーザが、操作パネル５７を操作して、シナリオにより設定された読み取り設定の一部又は全てを変更することができるか否かは、ディレクトサービスの設計ポリシーに依存する。本実施形態では、シナリオが変更されることにより、画像配信サーバ１４に画像データと共に送信されたシナリオが、変更の結果、ＡＤ１２に記憶されたシナリオと異なる場合、画像配信サーバ１４は画像データを配信しないようになっている。

また、画像データとシナリオが画像配信サーバ１４に送信されると、画像配信サーバ１４はシナリオの正当性の判定の後、シナリオの「配信設定」に従い画像データを配信する。このように、シナリオは画像データの生成方法から配信方法までを規定する規定条件となる。

＜ＳＭＣ１１＞
ＳＭＣ１１は、シナリオ統括部２１、能力交換部２２、機器検索部２３、シナリオ自動作成部２４及びシナリオ作成部２５とを有する。ＳＭＣ１１は、シナリオを作成してＡＤ１２に登録する。作成方法は２つあり、１つは管理者がＳＭＣ１１を操作してシナリオを作成する方法で、もう１つは管理者が作成したシナリオと同じシナリオをＳＭＣ１１が自動作成する方法である。

能力交換部２２は画像形成装置１３の能力情報を取得する。能力情報はシナリオの「読み取り設定」と同等の情報である。このため、能力交換部２２は、ネットワークに接続されている画像形成装置１３の設置情報が必要になる。設置情報とは、ネットワークに接続されている画像形成装置１３と通信するための情報であり、例えば、画像形成装置１３の機器識別子、機種、ＭＡＣアドレス、ＩＰアドレス等である。そこで、能力交換部２２は、機器検索部２３に、検索対象のネットワーク内の画像形成装置１３の情報の提供を要求する。

機器検索部２３は、ネットワーク内にある検索対象の画像形成装置１３の設置情報を取得する。機器検索部２３は、管理者が設定した検索範囲のネットワークから、上記のように、ＷＳ−ＥＷＳプロトコルを使って、画像形成装置１３の例えば実行統括部３１に設置情報を要求する。検索対象の画像形成装置１３を、例えば、スキャナ機能を有する機器に限定してもよい。

なお、機器検索部２３による画像形成装置１３の検索には例えばＳＮＭＰ（Simple Network Management Protocol）を利用してもよい。ＳＮＭＰは、ネットワークに接続された機器をネットワーク経由で監視することによってネットワークシステムを管理するプロトコルである。機器検索部２３は、検索要求をネットワーク内に例えば同報的に送信する。

各画像形成装置１３は、ＭＩＢ（Management Information Base）２と呼ばれるデータベースに機器情報を記憶している。画像形成装置１３は、検索要求に対し、機器情報から設置情報を抽出し機器検索部２３に送信する。したがって、この態様では、ＳＭＣ１１がＳＮＭＰプロトコルにおけるＳＮＭＰマネージャに、画像形成装置１３がＳＮＭＰエージェントにそれぞれ相当する。

設置情報を取得した機器検索部２３は、設置情報を能力交換部２２に送出する（例えば、ＲＡＭに記憶する）。能力交換部２２は、設置情報（特に、機器識別子、機種、ＭＡＣアドレスやＩＰアドレス）を用いて、ネットワーク内の各画像形成装置１３に能力情報を要求する。検索時と同様に、ＷＳ−ＥＷＳプロトコルやＳＮＭＰとＭＩＢ２を利用してもよいし、ＨＴＴＰ、ＦＴＰ等のプロトコルを利用してよい。

シナリオ統括部２１は、シナリオ作成に関する制御部となる。具体的には能力交換部２２から画像形成装置１３の能力情報を取得し、それをもとにシナリオ作成部２５にシナリオ作成を依頼する。例えば、管理者がＳＭＣ１１で画像形成装置１のシナリオを作成した場合、シナリオ統括部２１は、管理者が作成したシナリオを、シナリオ作成部２５に送出する。シナリオ作成部２５は、シナリオを所定のフォーマットに形成して、メモリ７２やＨＤＤ７５に記憶する。また、シナリオ統括部２１は、シナリオ作成部２５が作成したシナリオを登録するよう、ＡＤ１２のシナリオ登録部２６に要求する。

また、画像形成装置１以外の画像形成装置２、３…（以下、画像形成装置ｎ（ｎ＝２，３、４…）という）についてシナリオを作成する場合、シナリオ統括部２１はシナリオ作成部２５が作成したシナリオをシナリオ自動作成部２４に送出する。シナリオ自動作成部２４は、シナリオ作成部２５にシナリオの作成を要求する。このように、シナリオ自動作成部２４とシナリオ作成部２５が一体となってシナリオを自動作成する。なお、シナリオ作成部２５は、管理者が作成したシナリオの複製を、画像形成装置ｎのシナリオとして生成する。

自動作成の手順はあくまで一例であり、例えば、シナリオ自動作成部２４がシナリオを自動作成してもよい。本実施形態では、管理者がＳＭＣ１１を操作してシナリオを設定することをシナリオの作成と、ＳＭＣ１１が、管理者が作成したシナリオからシナリオを作成することを自動作成という。

シナリオ統括部２１は、いくつかの態様で、画像形成装置ｎ用のシナリオを自動作成する。

ａ．画像形成装置ｎの能力を考慮しないでシナリオを作成する。

ｂ．画像形成装置ｎの能力を考慮してシナリオを作成する。

ｂ１．画像形成装置１と同一機種の画像形成装置ｎについてシナリオを作成する。

ｂ２．画像形成装置１と同一スペックの画像形成装置ｎついてシナリオを作成する。

「ｂ」の態様の場合、シナリオ作成部２５は、画像形成装置ｎのシナリオを作成するか否かを判定し、シナリオを作成すると判定した場合に、シナリオ自動作成部２４にシナリオの作成を要求する。「ｂ」のように能力を考慮することで、画像形成装置ｎの有していない能力が、画像形成装置ｎのシナリオに含まれないようすることができる。

同一機種又は同一スペックか否かを判定することで、例えば、管理者によりシナリオが作成された画像形成装置１ではカラー印刷が可能だが、画像形成装置ｎの能力情報によるとカラー印刷ができない場合、シナリオ統括部２１は画像形成装置ｎのシナリオを作成しないと判定する。また、例えば、管理者によりシナリオが作成された画像形成装置１では６００ｄｐｉによる読み取りが可能だが、画像形成装置ｎの能力情報によると４００ｄｐｉの読み取り解像度が上限の場合、シナリオ統括部２１は画像形成装置ｎのシナリオを作成しないと判定する。

＜ＡＤ１２＞
ＡＤ１２は、シナリオ登録部２６とシナリオ検索部２９を有し、シナリオ登録部２６はシナリオＤＢ２８と接続されている。ＡＤ１２のシナリオ登録部２６は、ＳＭＣ１１のシナリオ統括部２１から登録が要求されたシナリオを受信して、シナリオＤＢ２８に登録する。登録とは、画像形成装置１３から検索可能な状態で記憶することをいう。シナリオ登録部２６は、登録したシナリオを、ＨＤＤ７５やＳＤＤ（Solid State Drive）を実体とするシナリオＤＢ２８に記憶する。

なお、シナリオ登録部２６は、画像形成装置１３のシナリオ登録要求部３６からシナリオの登録要求とシナリオを受け付け、そのシナリオをシナリオＤＢ２８に登録する。登録方法には、新規に登録する方法と上書きして登録する方法があるが、本実施形態では新規に登録する場合を例にして説明する。

シナリオ検索部２９は、画像形成装置１３のシナリオ呼出部３７からユーザ名を受け取り、そのユーザ名に対応づけられたシナリオを検索し、検索にヒットした全てのシナリオをシナリオ呼出部３７に送信する。

同様に、シナリオ検索部２９は、後述する画像配信サーバ１４のシナリオ判定部４１からユーザ名を受け取り、そのユーザ名に対応づけられたシナリオを検索し、検索にヒットした全てのシナリオをシナリオ判定部４１に送信する。

＜画像形成装置１３＞
画像形成装置１３は、シナリオ呼出部３７、実行統括部３１、データ送信部３２、原稿読取部３３、未登録宛先追加拒絶部３４、未登録宛先除去部３５、及び、宛先判定部３８、を有する。なお、宛先判定部３８にはアドレス帳ＤＢ３９が接続されている。各機能ブロックは、画像形成装置１３のＣＰＵ５２がプログラム６６を実行することで実現される。

画像形成装置１３は、ＡＤ１２から受信したシナリオの一覧を操作パネル５７に表示する。ユーザがいずれかのシナリオを選択すると、画像形成装置１３はそれを受け付け、スキャナアプリにシナリオを送出する。これにより、シナリオと同じ読み取り条件が画像形成装置１３に設定される。

ユーザが「スタート」キー等を押下すると、スキャナ６９は、スキャナアプリがシナリオに基づき設定した読み取り設定にしたがい動作する。

実行統括部３１は、シナリオの呼び出しから画像データの送信までの一連の処理を統括して制御する。シナリオ呼出部３７はＡＤ１２のシナリオ検索部２９を介してシナリオＤＢ２８にアクセスし、登録されているシナリオを呼び出す。シナリオ呼出部３７は、画像形成装置１３の機器識別子と画像形成装置１３を使用するユーザのユーザ名をキーにして、シナリオＤＢ２８からシナリオを呼び出す。なお、ＡＤ１２は、ユーザを認証するためのユーザ情報を記憶している。ユーザ情報は、ユーザを一意に識別するユーザ名、及び、パスワード等が登録されている。ＡＤ１２は、ユーザ名とパスワードに基づくユーザの認証が成立するか否かを判定する。ユーザ名とパスワートは、画像形成装置１３にログインする際にユーザが画像形成装置１３に入力している。認証が成立すると、シナリオ検索部２９は、シナリオＤＢ２８からユーザ名と画像形成装置１３の機器識別子が対応づけられたシナリオを読み出して画像形成装置１３に送信する。

宛先判定部３８は、アドレス帳ＤＢ３９に登録されている、画像形成装置１３にログインしているユーザの配信先情報に対応する「配信先」が、シナリオに含まれているか否かを判定する。

図７（ａ）は、アドレス帳ＤＢ３９に記憶されているアドレス帳の一例を示す図である。「宛先名」と「配信設定」とが対応づけられている。「宛先名」は、例えばユーザ名、グループ名等、管理者が把握できる態様で登録されている。左端にある「宛先＋番号」の番号は一意の識別番号である。

アドレス帳は、ユーザ毎に登録されている。したがって、図７（ａ）のアドレス帳は、画像処理装置にログインしているユーザが閲覧可能なものである。なお、アドレス帳の態様は、ユーザ毎に登録されていなくてもよい。後者の場合、アドレス帳に登録されている配信先情報に対応する「配信先」はシナリオから削除されないので、例えば、複数のユーザに共通の配信先情報をアドレスＤＢに１つ登録しておけば、画像データを配信することができるようになる。

ユーザが選択したシナリオが、例えば図７（ｂ）のようであるとする。宛先判定部３８は、アドレス帳ＤＢ３９から画像形成装置１３にログインしているユーザに対応づけられた（このユーザによる配信先として許可された）配信先情報を読み出す。このアドレス帳が図７（ａ）のようであったとする。

宛先判定部３８はシナリオの「配信先」が、アドレス帳ＤＢ３９に登録されているか否かを判定する。図７（ｂ）の「配信先」は、「×××＠△△△、××＠△△、○○＠□□」であるので、宛先判定部３８はアドレス帳ＤＢ３９に「×××＠△△△」が登録されているか否か、アドレス帳ＤＢ３９に「××＠△△」が登録されているか否か、アドレス帳ＤＢ３９に「○○＠□□」が登録されているか否か、をそれぞれ判定する。

図７（ａ）のアドレス帳ＤＢ３９には、「○○＠□□」の「配信先」が登録されていない。このため、宛先判定部３８は「○○＠□□」のアドレスはアドレス帳ＤＢ３９には登録されていないと判定する。

図５に戻り、未登録宛先除去部３５は、宛先判定部３８がアドレス帳ＤＢ３９に登録されていないと判定した「配信先」をシナリオから削除する。したがって、未登録宛先除去部３５は、シナリオの「配信先」から「○○＠□□」を削除する。

図7（ｃ）は「配信先」から「○○＠□□」が削除されたシナリオの一例を示す。シナリオからアドレス帳ＤＢ３９に登録されていない「配信先」を削除することで、情報の漏洩を防止することができる。

なお、以下では、未登録宛先除去部３５が「配信先」を削除したシナリオであって画像データと共に画像配信サーバ１４に送信されたシナリオを「添付されたシナリオ」と、未登録宛先除去部３５が「配信先」を削除したシナリオであってシナリオＤＢ２８に新たに登録されたシナリオを「新規のシナリオ」と、シナリオＤＢ２８に登録されている「配信先」が削除の対象となったシナリオを「元のシナリオ」という。

シナリオ登録要求部３６は、未登録宛先除去部３５が「配信先」を削除した図7（ｃ）のシナリオをシナリオＤＢに登録するよう、ＡＤ１２のシナリオ登録部２６に要求する。これにより、画像配信サーバ１４は、シナリオが正当であると判定することができる。

図８は、シナリオが新規に登録されたシナリオＤＢ２８の一例を模式的に示す図の一例である。図６と比べてシナリオ１（変更）が新たに登録されている。

図5に戻り、原稿読取部３３は、シナリオに基づき原稿を光学的に読み取り画像データを生成する。データ送信部３２は原稿読取部３３が生成した画像データ、及び、図7（ｃ）のシナリオを画像配信サーバ１４に送信する。

＜画像配信サーバ１４＞
画像配信サーバ１４は、シナリオ判定部４１と画像配信部４２を有する。シナリオ判定部４１は、ＡＤ１２のシナリオ検索部２９に問い合わせて、画像形成装置１３から画像データと共に受信した、添付されたシナリオの正当性を判定する。すなわち、シナリオ判定部４１は、添付されたシナリオに含まれるユーザ名をシナリオ検索部２９に送信し、そのユーザ名に対応して登録されたシナリオを問い合わせる。シナリオ検索部２９は、ユーザ名に対応して登録されたシナリオをシナリオＤＢから読み出してシナリオ判定部４１に送信する。シナリオ判定部４１は、添付されたシナリオと同じシナリオが、シナリオ検索部２９から受信したシナリオの中に存在するか否かに基づき、シナリオの正当性を判定する。上記のように、「配信先」が削除された図7（ｃ）のシナリオが画像配信サーバ１４に送信され、新規のシナリオとしてシナリオＤＢ２８に登録されているので、シナリオ判定部４１は、同一のシナリオが登録されていると判定すること、すなわち、画像形成装置１３から受信したシナリオに正当性があると判定できる。

なお、正当性はＡＤ１２側で行ってもよい。この場合、シナリオ判定部４１は添付されたシナリオをＡＤ１２のシナリオ検索部２９に送信し、シナリオ検索部２９が新規のシナリオと一致するか否か（添付されたシナリオと同じ新規のシナリオが記憶されているか否か）を判定する。シナリオ判定部４１は判定結果を受信する。

画像配信部４２は、シナリオ判定部４１により正当性が確認された場合、シナリオに記載されている配信方法、配信先に基づき画像データの配信処理を行う。すなわち、画像配信部４１は、シナリオの配信設定を参照し、登録された配信方法（ＦＴＰ、ＳＭＢ（Server Message Block）、Ｅ−Ｍａｉｌ等）で、配信先に画像データを配信する。

〔動作手順〕
＜登録手順＞
図９を用いて、まず、ＳＭＣ１１からＡＤ１２にシナリオを登録する手順を説明する。図９は、画像形成装置利用システム１００が、画像形成装置ｎの能力を考慮しないで、シナリオを登録する手順を示すシーケンス図の一例である。画像形成装置ｎの能力を考慮した場合でも、シナリオが自動作成される点で同様なので説明は省略する。

まず、管理者は、ＳＭＣ１１を操作してスキャナ管理コンソールを立ち上げる。そして、シナリオ統括部２１に対し、シナリオ作成開始を要求する（Ｓ１０１）。ユーザは、マウスやキーボードを操作して、シナリオ作成開始の指示するボタン等を押下する。シナリオ統括部２１は、シナリオ作成開始の要求を受け付ける。

シナリオ統括部２１は、能力交換部２２に対し、ネットワークに接続された全機器の能力情報の取得を要求する（Ｓ１０２）。すると、能力交換部２２は、機器検索部２３に対し、画像形成装置利用システム１００にネットワークを介して接続されている画像形成装置１３の一覧を検索する機器一覧検索を要求する（Ｓ１０３）。

機器検索部２３は、画像形成装置利用システム１００に接続されている画像形成装置１３の検索を行う（Ｓ１０４、Ｓ１０５）。図では２つの画像形成装置１，２に対し検索しているが、画像形成装置１、２の数はいくつでもよい。検索されたことを検出した画像形成装置１，２はそれぞれ設置情報を機器検索部２３に送信する。機器検索部２３は、設置情報を取得した全ての画像形成装置１，２を含む機器一覧を生成する。機器一覧には、設置情報（機器識別子、機種、ＭＡＣアドレスやＩＰアドレス等）が含まれている。

機器検索部２３は、能力交換部２２に対し、ネットワークに接続されている画像形成装置１，２の検索結果をまとめた機器一覧を通知する（Ｓ１０６）。

ついで、能力交換部２２は、機器一覧を基に、画像形成装置利用システム１００に接続されている画像形成装置１，２に、画像形成装置１，２の能力情報を送信するよう要求する（Ｓ１０７、Ｓ１０９）。

すると、画像形成装置１，２は、例えばＭＩＢ２から自己の能力情報を読み出し、それぞれ能力交換部２２に送信する（Ｓ１０８、Ｓ２００）。以上で、能力交換部２２が、ネットワークに接続された画像形成装置１，２の能力情報を取得できた。

能力交換部２２は、シナリオ統括部２１に対し、取得した画像形成装置１，２の能力情報をまとめて通知する（Ｓ２０１）。

シナリオ統括部２１は、管理者に対し、シナリオ作成候補機器を表示する（Ｓ２０２）。すなわち、画像形成装置１，２の機器識別子、機種等を一覧にしてＳＭＣ１１のディスプレイ８０に表示する。ユーザは、機器識別子や機種をクリックする等して、各画像形成装置１，２の能力情報をディスプレイ８０に表示する。

管理者は、シナリオ作成候補機器と能力情報を見て、シナリオ統括部２１に対し、シナリオ作成を指示する（Ｓ２０３）。指示の内容は、画像形成装置１，２を指定する情報である。指示することで、シナリオ統括部２１はその画像形成装置１又は２（ここでは、画像形成装置１が指示されたものとする）の能力情報をディスプレイ８０に表示する。これにより、管理者は画像形成装置１の能力の範囲でシナリオを作成できる。

また、管理者は読み取り時の「解像度」「濃度設定」「カラー種別」「用紙サイズ」を設定することができる。ＳＭＣ１１は、能力情報の範囲で「解像度」「濃度設定」「カラー種別」「用紙サイズ」のそれぞれについて管理者の操作に応じて設定可能な値をプルダウン表示し、その中から所望の値を選択する。読み取り設定に所望の値を直接設定してもよい。また、管理者は、「配信方法」「配信先」「ユーザ名」「パスワード」を設定する。登録すべき内容は、管理者にとって既知である。

シナリオ統括部２１は、シナリオ作成部２５に対し、管理者が設定したシナリオを作成するための情報を通知し、シナリオ作成を要求する（Ｓ２０４）。シナリオ作成部２５は、シナリオの各項目に必要な情報が登録されているか否か、使用禁止文字の有無等をチェック等をした後、シナリオを所定のフォーマットに形成して、シナリオ統括部２１に送信する（Ｓ２０５）。この時、シナリオ統括部２１は、このシナリオをディスプレイ８０に表示して、管理者の確認を受けても良い。

そして、シナリオ統括部２１は、ＡＤ１２のシナリオ登録部２６に対しシナリオを送信して、シナリオの登録を要求する（Ｓ２０６）。シナリオ登録部２６は、シナリオをシナリオＤＢ２８に登録（記憶）する。以上により、シナリオが作成され、ＡＤ１２に登録された。

続いて、特徴部の１つであるシナリオの自動作成について説明する。スキャナ管理コンソールには、プログラム７９が一体に含まれており、ステップＳ２５に続いて、ＳＭＣ１１は自動的に以下のステップを実行する。

シナリオ統括部２１は、管理者がシナリオを作成しなかった画像形成装置ｎについて、シナリオを作成するようシナリオ自動作成部２４に要求する（Ｓ２０７）。ここで、シナリオ統括部２１は、画像形成装置１について作成したシナリオと画像形成装置１の機器識別子、及び、シナリオを自動作成する対象となる画像形成装置ｎの機器識別子をシナリオ自動作成部２４に通知する。この他、シナリオ統括部２１は、各画像形成装置１３の能力情報をシナリオ自動作成部２４に送信してもよい。

そして、シナリオ自動作成部２４は、シナリオ作成部２５に対しシナリオの作成を要求する（Ｓ２０８）。このとき、シナリオ自動作成部２４は、シナリオと画像形成装置１の機器識別子、及び、シナリオを自動作成する対象となる画像形成装置ｎの機器識別子をシナリオ作成部２５に送出する。

シナリオ作成部２５は、シナリオ自動作成部２４から指示された画像形成装置ｎについてシナリオを作成する（Ｓ２０９）。具体的には、シナリオ自動作成部２４は画像形成装置１のシナリオと同じシナリオを、機器識別子だけを変えて生成する。シナリオ作成部２５は、生成したシナリオをシナリオ自動作成部２４に通知する。

シナリオ自動作成部２４は、シナリオをＡＤ１２のシナリオ登録部２６に送信する（Ｓ３００）。これにより、シナリオ登録部２６は、画像形成装置ｎについて画像形成装置１と同じシナリオを登録できたことになる。

＜配信先の削除、正当性判定手順＞
続いて、「配信先」の削除とシナリオの正当性の判定について説明する。
図１０は、シナリオから配信先を削除し、その後、正当性を判定する手順の一例を示すシーケンス図である。

まず、ユーザは画像形成装置１３の操作パネル５７を操作して、ＡＤ１２からシナリオを呼び出すように操作する（Ｓ１）。すでにユーザは、ユーザ名及びパスワードを操作パネル５７から入力するか、ＩＣカードを画像形成装置１３に読み取らせているので、画像形成装置１３にログインしている。

実行統括部３１はこの操作を受け付けて、シナリオ呼出部３７にシナリオの呼出を要求する（Ｓ２）。実行統括部３１は、ステップＳ１のログイン操作をそのままシナリオの呼出の要求として受け付けてもよい。実行統括部３１はユーザ名とパスワードをシナリオ呼出部３７に送出する。

シナリオ呼出部３７は、ユーザ名とパスワードをＡＤ１２に送信し認証を求め、さらに画像形成装置１３の「機器識別子」を送出して該ユーザ名のユーザが使用できるシナリオをシナリオ検索部２９に検索要求する（Ｓ３）。シナリオ検索部２９は、「ユーザ名」と画像形成装置１３の「機器識別子」をキーにしてシナリオＤＢ２８を参照し（Ｓ４）、この「ユーザ名」と「機器識別子」が対応づけられた全てのシナリオをシナリオＤＢ２８から読み出す（Ｓ５）。

シナリオ検索部２９は、読み出したシナリオ（シナリオ群）をシナリオ呼出部３７に送信する（Ｓ６）。シナリオ呼出部３７は、全てのシナリオを実行統括部３１に送出する（Ｓ７）。

実行統括部３１は、シナリオの一覧を生成し操作パネル５７に表示する（Ｓ８）。
図１１は、操作パネル５７に表示されたシナリオ一覧画面３０１の一例を示す。シナリオ一覧画面３０１は、「どのシナリオを実施しますか？」のメッセージと共に、シナリオ一覧３０２と「ＯＫ」ボタン３０２を有する。

シナリオ一覧３０２には「シナリオ＋番号」が表示されているが、例えば、ユーザが分かりやすい名称等を表示してもよい。また、ユーザが不図示の詳細ボタンを押下すると、各シナリオの詳細な内容が操作パネル５７に表示される。シナリオの内容を確認したユーザが、シナリオ一覧３０２から１つのシナリオを押下するとそのシナリオが反転表示される。この状態で、ユーザが「OK」ボタン３０３を押下すると、実行統括部３１が選択されたシナリオの実行要求を受け付ける（Ｓ９）。

図１０に戻り、実行統括部３１は、シナリオの「配信先」に基づく配信が可能か否かを判定するよう宛先判定部３８に要求する（Ｓ１０）。実行統括部３１は判定のためシナリオを宛先判定部３８に送出する。

宛先判定部３８は、ユーザが選択したシナリオの「配信先」が、図7（ａ）のアドレス帳ＤＢ３９に登録されているかを判定する。宛先判定部３８は、画像形成装置１３にログインしているユーザが利用可能な配信先情報をアドレス帳ＤＢ３９から読み出し、シナリオの「配信先」が含まれているか否かを判定し（Ｓ１１）、判定結果を取得する（Ｓ１２）。

アドレス帳ＤＢ３９にシナリオの「配信先」が登録されている場合、画像形成装置１３はそのままシナリオに基づき原稿の読み取りを実行する。実行統括部３１は、具体的にはステップＳ２０以下の処理に進む。

宛先判定部３８が、ユーザが選択したシナリオの「配信先」が、アドレス帳ＤＢ３９に含まれていないと判定した場合（Ｓ１３）、実行統括部３１は、シナリオから、アドレス帳ＤＢ３９に登録されていない配信先情報に対応する「配信先」を削除するよう未登録宛先除去部３５に要求する（Ｓ１４）。実行統括部３１は、削除のため、ユーザの選択したシナリオを未登録宛先除去部３５に送出する。

未登録宛先除去部３５は、シナリオからアドレス帳ＤＢ３９に含まれていない配信先情報に対応する「配信先」を削除する。未登録宛先除去部３５は、変更したシナリオを実行統括部３１に送出する（Ｓ１５）。

次に、実行統括部３１は、「配信先」が削除されたシナリオをシナリオ登録要求部３６に送出する（Ｓ１６）。シナリオ登録要求部３６は、ＡＤ１２のシナリオ登録部２６にシナリオを送信し該シナリオの登録を要求する（Ｓ１７）。シナリオ登録部２６は、受信したシナリオを新規にシナリオＤＢ２８に登録する（Ｓ１８）。すなわち、図８に示したように、シナリオＤＢ２８にはシナリオが1つ増える。なお、シナリオを新規に登録するのでなく、元のシナリオに上書きしてもよい。また、新規に登録するか上書きするかをユーザが選択して、実行統括部が新規に登録するか上書きするかを切り替えてもよい。

シナリオ登録部２６は、シナリオの登録結果を取得して（Ｓ１９）、登録結果をシナリオ登録要求部３６に送信する（Ｓ２０）。また、シナリオ登録要求部３６は登録結果を実行統括部３１に送出する（Ｓ２１）。

次に、実行統括部３１は、「配信先」が削除されたシナリオに従った原稿の読み取りを原稿読取部３３に要求する（Ｓ２２）。原稿読取部３３はシナリオの読み取り設定を、スキャナ６９を動作させるパラメータとして設定し、原稿を読み取り画像データを生成する。原稿読取部３３は画像データを実行統括部３１に送出する（Ｓ２３）。

実行統括部３１は、画像データと変更されたシナリオをデータ送信部３２に送信する（Ｓ２４）。データ送信部３２は画像データと「配信先」が削除されたシナリオを画像配信サーバ１４の画像配信部４２に送信する（Ｓ２５）。

画像配信部４２は、添付されたシナリオの正当性を判定するようシナリオ判定部４１に要求する（Ｓ２６）。画像配信部４２は、添付されたシナリオをシナリオ判定部４１に送出する。

シナリオ判定部４１は、添付されたシナリオに含まれる「ユーザ名」をＡＤ１２のシナリオ検索部２９に送出すると共に、この「ユーザ名」に対応づけられたシナリオの検索を要求する（Ｓ２７）。シナリオ検索部２９は、この「ユーザ名」に対応づけられたシナリオをシナリオＤＢ２８から検索する（Ｓ２８）。シナリオ検索部２９は、シナリオＤＢ２８から読み出したシナリオを取得して（Ｓ２９）、そのシナリオ（複数ある場合は全て）をシナリオ判定部４１に送信する（Ｓ３０）。

シナリオ判定部４１は、画像データと共に送信された添付されたシナリオと、シナリオ検索部２９から送信されたシナリオが同じか否かを判定し、判定結果を画像配信部４２に送出する（Ｓ３１）。ステップＳ１８で新規のシナリオがシナリオＤＢ２８に登録されているので、この判定結果はＯＫとなる。

画像配信部４２は、画像データの配信の受付が正常に完了したことを示す受け付け結果を画像形成装置１３のデータ送信部３２に送信する（Ｓ３２）。また、データ送信部３２は、受け付け結果を実行統括部３１に送出する（Ｓ３３）。なお、画像配信部４２は、ステップＳ２９の後、シナリオの配信設定に従い画像データを配信する。

以上のように、本実施形態の画像形成装置利用システム１００は、画像形成装置１３のアドレス帳ＤＢ３９に登録されていない「配信先」をシナリオから削除するため、情報の不測の漏洩を防止することができる。また、「配信先」をシナリオから削除することで、シナリオが変更されても、「配信先」が削除されたシナリオをＡＤ１２に登録するので、画像配信サーバ１４が画像データと共に受信した添付されたシナリオが正当であると判定することができる。したがって、画像形成装置利用システムの利便性とセキュリティを両立して確保することができる。

実施例１では、アドレス帳ＤＢ３９に登録されていない「配信先」をシナリオから削除したが、シナリオに登録された「配信先」が例えば１つだけの場合は削除によって配信先がゼロになってしまう。添付されたシナリオの「配信先」がゼロになると画像データを配信できないので、新規のシナリオをＡＤ１２に登録することも記憶容量の無駄となる。そこで、本実施例では、削除によりシナリオに登録された「配信先」の数がゼロになった場合は、「配信先」を削除したシナリオをＡＤ１２に登録しない画像形成装置利用システムについて説明する。

図１２は、シナリオから配信先を削除し、その後、正当性を判定する手順の一例を示すシーケンス図である。なお、図１２において図１０と同一ステップには同一のステップ番号を付しその説明は省略する。図１２では、ステップＳ１５までの処理は実施例１と同様である。

実施例１で説明したように、図１２のステップＳ１４において、実行統括部３１は、削除のため、ユーザの選択したシナリオを未登録宛先除去部３５に送出する（Ｓ１４）。未登録宛先除去部３５は、シナリオからアドレス帳ＤＢ３９に登録されていない配信先情報に対応する「配信先」を削除する。未登録宛先除去部３５は、変更したシナリオを実行統括部３１に送出する（Ｓ１５）。

次に、実行統括部３１は、「配信先」が削除されたシナリオをシナリオ登録判定部４０に送出する（Ｓ１０１）。シナリオ登録判定部４０は、シナリオに含まれる「配信先」がゼロか否かを判定する。ゼロの場合には、画像読み取り部が原稿から画像データを生成しても配信できないので、シナリオ登録判定部４０は「ＮＧ」の判定結果を実行統括部３１に送出する（Ｓ１０２）。

実行統括部３１は、「ＮＧ」の判定結果を取得すると、以降の処理を中断する。この場合、原稿の読み取りが中断したので、実行統括部３１はユーザに原稿の読み取りが中断したこと通知する。
図１３は、操作パネルに表示されたシナリオ実行中止画面４０１の一例を示す図である。シナリオ実行中止画面４０１は、「シナリオ実行中止 確認」のメッセージと共に、「シナリオから配信先がなくなりましたので、シナリオの実行を中止しました。」というメッセージ４０２と「ＯＫ」ボタン４０３を有する。シナリオ実行中止画面４０１の内容を確認したユーザが、「OK」ボタン４０３を押下すると、実行統括部３１がそれを受けつけ、例えばシナリオ一覧の画面３０１に戻る。ユーザは例えば別のシナリオを選択して、再度、シナリオの実行を試みることができる。

なお、シナリオに含まれる「配信先」がゼロでない場合、シナリオ登録判定部４０は「ＯＫ」の判定結果を実行統括部３１に送出するので（Ｓ１０２）、実行統括部３１は実施例１と同様にステップＳ１６以降の処理を実行する。

本実施例の画像形成装置利用システムによれば、削除によりシナリオに登録された「配信先」の数がゼロになった場合は、「配信先」を削除したシナリオをＡＤ１２に登録しないので、ＡＤ１２の記憶容量を無駄にすることを防止できる。

なお、削除によりシナリオに登録された「配信先」の数がゼロになっても、それをいったんＡＤ１２のシナリオＤＢに登録し、後に削除してもよい。

実施例１では、アドレス帳ＤＢ３９に登録されていない「配信先」をシナリオから削除したが、この場合、少なくとも１以上の「配信先」がシナリオから削除されているので、画像データの配信先も少なくなってしまう。ユーザとしては、画像データが配信されなかった配信先を把握できれば便利である。本実施例では、シナリオに登録された「配信先」を削除したことをユーザに通知する像形成装置利用システムについて説明する。

図１４は、シナリオから配信先を削除し、その後、正当性を判定する手順の一例を示すシーケンス図である。なお、図１４において図１０及び図１１と同一ステップには同一のステップ番号を付しその説明は省略する。図１４では、ステップＳ１５までの処理は実施例１と同様である。

実施例１で説明したように、図１４のステップＳ１４において、実行統括部３１は、削除のため、ユーザの選択したシナリオを未登録宛先除去部３５に送出する（Ｓ１４）。未登録宛先除去部３５は、シナリオからアドレス帳ＤＢ３９に登録されていない配信先情報に対応する「配信先」を削除する。未登録宛先除去部３５は、変更したシナリオを実行統括部３１に送出する（Ｓ１５）。

すると、実行統括部３１は、シナリオ変更確認画面５０１を操作パネル５７に表示する（Ｓ１００）。

図１５（ａ）は、操作パネル５７に表示された配信先削除確認画面５０１の一例を示す図である。配信先削除確認画面５０１は、「配信先削除 確認」と「シナリオから画像形成装置１３に未登録の配信先を削除しました。」というメッセージ５０２と、「ＯＫ」ボタン５０３を有する。

また、図１５（ｂ）に示すように、削除したアドレスと送信先のアドレスを、配信先削除確認画面５０１に表示してもよい。ユーザは、削除したアドレスと送信先のアドレスを読んで、画像データが配信されるアドレスを確認でき、画像データを確実に受信することができる。削除したアドレスと送信先のアドレスは、ステップＳ１５において、未登録宛先除去部３５が、実行統括部３１に送出する。

なお、削除したアドレスの表示がセキュリティ上、好ましくない場合がある。このような場合は、実行統括部３１は、削除したアドレスを表示しない。アドレスを表示するか否かは、管理者により設定されている。また、シナリオに各配信先のセキュリティレベルを登録しておき、実行統括部３１が削除された配信先のセキュリティレベルに応じて、削除したアドレスを表示するか否かを決定してもよい。

ユーザは、メッセージ５０２を読むことで、シナリオから削除された「配信先」があることを把握できる。ユーザが「ＯＫ」ボタン５０３を押下すると、実行統括部３１は、ユーザがシナリオから削除された「配信先」があることを把握したことを受け付ける。なお、「ＯＫ」ボタン５０３が押下されなくても、実行統括部３１はステップＳ１０１以降の処理を実行する。既にシナリオから「配信先」を削除しているので、画像データの配信等を遅らせる必要はないからである。

次に、実行統括部３１は、ステップＳ１０１以降の処理を実行するが、ステップＳ１０１以降の処理は実施例２と同様なので説明は省略する。

本実施例の画像形成装置利用システム１００によれば、配信先削除確認画面５０１を表示することで、シナリオに含まれる「配信先」の一部に画像データが配信されないことをユーザに通知することができる。

実施例１〜３ではアドレス帳ＤＢ３９に登録されていない配信先をシナリオから削除したが、逆に、シナリオの「配信先」には含まれない配信先に画像データを送信したい場合がある。このような配信先に画像データを配信することはセキュリティ上好ましくないが、アドレス帳ＤＢ３９に登録されている「配信先」なら、シナリオに追加することを許可することで利便性が向上する。本実施例では、アドレス帳ＤＢ３９に登録されている配信先をシナリオの配信先に追加する画像形成装置利用システムについて説明する。

図１６は、シナリオから配信先を削除し、その後、正当性を判定する手順の一例を示すシーケンス図である。なお、図１６において図１４と同一ステップには同一のステップ番号を付しその説明は省略する。ステップＳ７までの処理の結果、実行統括部３１は、画像形成装置１３にログインしているユーザが利用可能なシナリオの一覧を取得する。

実行統括部３１は、図１１に示したようにシナリオの一覧を操作パネルに表示する。シナリオには「配信先」がふくまれるので、実行統括部３１は操作パネルに配信先を表示できる。ユーザは配信先を確認して、所望の配信先が含まれているか否かを判断する（Ｓ８）。

ユーザは配信先を確認して、他に送信したい送信先があればその配信先を操作パネルから入力する（Ｓ８−１）。
図１７は操作パネルに表示される配信先入力画面６０１の一例を示す図である。配信先入力画面６０１は、入力する配信先の配信方法を選択する欄６０２と、登録方法を選択する欄６０３を有する。欄６０２では、配信方法として「Ｅ−Ｍａｉｌアドレス」「ＳＭＢ」「ＦＴＰ」がトグルスイッチにより選択できるようになっている。欄６０３では、「配信先を入力」ボタンと「アドレス帳から選択」のいずれかが排他的に選択できるようになっている。ユーザが「配信先を入力」ボタンを選択して「ＯＫ」ボタン６０４を押下すると、ソフトキーボードが表示され配信先を入力できるようになる。また、ユーザが「アドレス帳から選択」ボタンを選択して「ＯＫ」ボタン６０４を押下すると、アドレス帳ＤＢ３９から該ユーザの「配信先」が読み出され表示される。この場合、実行統括部３１はアドレス帳ＤＢ３９に該ユーザの「配信先」を問い合わせる。
なお、本実施例ではユーザが配信先を入力したものとする。
図１８（ａ）はユーザが入力したＥ−Ｍａｉｌアドレスの一例を示す図である。すなわち、Ｅ−Ｍａｉｌアドレスとして「×○△＠□□」と「○×○＠□×□」を入力した。

ユーザがシナリオを選択して、配信先を入力し、図１１の「OK」ボタン３０３を押下すると、実行統括部３１が選択されたシナリオの実行要求を受け付ける（Ｓ９）。
実行統括部３１は、シナリオの「配信先」と入力された「配信先」に基づく配信が可能か否かを判定するよう宛先判定部３８に要求する（Ｓ１０）。実行統括部３１は判定のためシナリオと入力された配信先を宛先判定部３８に送出する。

宛先判定部３８は、次の判定を行う。
（ａ）ユーザが選択したシナリオの「配信先」が、図7（ａ）のアドレス帳ＤＢ３９に登録されているかを判定する（実施例１〜３と同様）。
（ｂ）ユーザが入力した「配信先」が、図7（ａ）のアドレス帳ＤＢ３９に登録されているかを判定する。

宛先判定部３８は、画像形成装置１３にログインしているユーザが利用可能な配信先情報をアドレス帳ＤＢ３９から読み出し、シナリオの「配信先」とユーザが入力した「配信先」が含まれているか否かをそれぞれ判定し（Ｓ１１）、判定結果を取得する（Ｓ１２）。

ユーザが選択したシナリオが実施例１と同様に図７（ｂ）あるとする。図１８（ｂ）は図７（ｂ）から抽出した配信設定を示す図である。したがって、宛先判定部３８は、アドレス帳ＤＢ３９に、「×○△＠□□」「○×○＠□×□」「×××＠△△△」「××＠△△」「○○＠□□」が登録されている否かを判定する。
画像形成装置１３にログインしているユーザに対応づけられた配信先情報は、図７（ａ）に示されたものである。したがって、宛先判定部３８は、「○○＠□□」と「○×○＠□×□」がアドレス帳ＤＢ３９に登録されていないと判定する。換言すると、「○○＠□□」と「○×○＠□×□」の配信先は、ＡＤ１２に登録されない。

宛先判定部３８が、ユーザが選択したシナリオの「配信先」又は入力した「配信先」が、アドレス帳ＤＢ３９に含まれていないと判定した場合（Ｓ１３）、実行統括部３１は、アドレス帳ＤＢ３９に登録されていない配信先情報に対応する「配信先」を削除するよう未登録宛先追加拒絶部３４に要求する（Ｓ１４）。実行統括部３１は、削除のため、ユーザの選択したシナリオと、ユーザの入力した「配信先」を未登録宛先追加拒絶部３４に送出する。

未登録宛先追加拒絶部３４は、アドレス帳ＤＢ３９に登録されていない配信先情報に対応する「配信先」をシナリオから削除する。また、ユーザの入力した「配信先」からアドレス帳ＤＢ３９に登録されていない配信先情報に対応する「配信先」を削除する。未登録宛先追加拒絶部３４は、「配信先」を削除したシナリオとその一部又は全部が削除された、入力された「配信先」を実行統括部３１に送出する（Ｓ１５）。

これまでの処理により、実行統括部３１には、「×○△＠□□」「×××＠△△△」「××＠△△」の配信先が送出された。実行統括部３１は、この３つの配信先をシナリオに登録して以降の処理を実行する。すなわち、ユーザが入力した２つのE-Mailアドレスのうち、「×○△＠□□」はこのシナリオに新たに追加される。

図１８（ｃ）は実行統括部３１が「配信先」を設定したシナリオの一例を示す。「×○△＠□□」「×××＠△△△」「××＠△△」の３つの配信先は、いずれもアドレス帳ＤＢ３９に登録されていることが分かる。以降の処理は、実施例１〜３と同様である。すなわち、ステップＳ１００で実行統括部３１は、シナリオ変更確認画面５０１を操作パネル５７に表示し（実施例３）、シナリオに含まれる「配信先」がゼロか否かを判定する（実施例２）。そして、実行統括部３１はシナリオを登録し、原稿を読み取り、画像配信サーバ１４に送信する（実施例１）。

本実施例の画像形成装置利用システム１００は、アドレス帳ＤＢ３９に登録されている配信先をシナリオの配信先に追加することで、画像形成装置利用システム１００の利便性とセキュリティを両立して確保することができる。

１１ シナリオ作成装置（ＳＭＣ）
１２ シナリオ登録装置（ＡＤ）
１３ 画像形成装置
１４ 画像配信サーバ
２１ シナリオ統括部
２２ 能力交換部
２３ 機器検索部
２４ シナリオ自動作成部
２５ シナリオ作成部
２６ シナリオ登録部
２８ シナリオＤＢ
２９ シナリオ検索部
３１ 実行統括部
３２ データ送信部
３３ 原稿読取部
３４ 未登録宛先追加拒絶部
３５ 未登録宛先除去部
３６ シナリオ登録要求部
３７ シナリオ呼出部
３８ 宛先判定部
３９ アドレス帳ＤＢ
４０ シナリオ登録判定部
４１ シナリオ判定部
４２ 画像配信部
１００ 画像形成装置利用システム

特開２００３−０８７４７９号公報

Claims (7)

1. 当該画像形成装置のユーザ毎に、読み取り設定及び画像データを配信するための配信先情報を含むシナリオを記憶したシナリオ記憶装置に、前記画像形成装置から送信されたシナリオが記憶されているか否かに基づき該シナリオの正当性を判定するシナリオ判定手段と、シナリオが正当である場合に配信先情報に基づき画像データを配信する配信手段と、を有する画像配信装置に、
   画像データとシナリオを送信する画像形成装置であって、
   配信先情報が記憶された配信先情報記憶手段と、
   前記シナリオ記憶装置からユーザが使用可能なシナリオを呼び出すシナリオ呼出手段と、
   前記シナリオ呼出手段が呼び出したシナリオに含まれる配信先情報が、前記配信先情報記憶手段に記憶されているか否かを判定する配信先情報登録判定手段と、
   前記配信先情報登録判定手段により、前記配信先情報記憶手段に記憶されていないと判定された配信先情報をシナリオから削除する配信先情報削除手段と、
   配信先情報が削除されたシナリオを、前記シナリオ記憶装置に記憶させるシナリオ記憶要求手段と、
   配信先情報が削除されたシナリオを、前記画像配信装置に送信する送信手段と、
   を有することを特徴とする画像形成装置。
2. 配信先情報を受け付け、前記画像形成装置に送信するシナリオに追加する配信先情報受け付け手段を有し、
   前記配信先情報登録判定手段により、前記配信先情報受け付け手段が受け付けた配信先情報が前記配信先情報記憶手段に記憶されていないと判定された場合、
   前記配信先情報受け付け手段が受け付けた配信先情報を、前記画像形成装置に送信するシナリオに追加することを禁止する未登録配信先情報追加禁止手段、
   を有することを特徴とする請求項１記載の画像形成装置。
3. 前記配信先情報削除手段が、前記配信先情報記憶手段に記憶されていない配信先情報をシナリオから削除した結果、シナリオから全ての配信先情報が削除された場合、
   前記シナリオ記憶要求手段は、配信先情報が削除されたシナリオを前記シナリオ記憶装置に記憶させない、
   ことを禁止する請求項１又は２記載の画像形成装置。
4. 前記配信先情報削除手段が、前記配信先情報記憶手段に記憶されていない配信先情報をシナリオから削除したことをユーザに通知する削除通知手段、
   を有することを特徴とする請求項１〜３いずれか１項記載の画像形成装置。
5. 原稿を読み取って画像データを生成する画像形成装置と、
   前記画像形成装置のユーザ毎に、読み取り設定及び画像データを配信するための配信先情報を含むシナリオを記憶したシナリオ記憶装置と、
   配信先情報に基づき画像データを配信する画像配信装置と、がネットワークを介して接続された画像形成装置利用システムであって、
   前記画像形成装置は、
   配信先情報が記憶された配信先情報記憶手段と、
   前記シナリオ記憶装置からユーザが使用可能なシナリオを呼び出すシナリオ呼出手段と、
   前記シナリオ呼出手段が呼び出したシナリオに含まれる配信先情報が、前記配信先情報記憶手段に記憶されているか否かを判定する配信先情報登録判定手段と、
   前記配信先情報登録判定手段により、前記配信先情報記憶手段に記憶されていないと判定された配信先情報をシナリオから削除する配信先情報削除手段と、
   配信先情報が削除されたシナリオを、前記シナリオ記憶装置に記憶させるシナリオ記憶要求手段と、
   配信先情報が削除されたシナリオを、前記画像配信装置に送信する送信手段と、を有し
   前記画像配信装置は、
   前記画像形成装置から送信されたシナリオの正当性を、該シナリオが前記シナリオ記憶装置に記憶されているか否かに基づき判定するシナリオ判定手段と、
   シナリオが正当であると判定した場合、配信先情報に基づき画像データを配信する画像データ配信手段と、を有する、
   ことを特徴とする画像形成装置利用システム。
6. 当該画像形成装置のユーザ毎に、読み取り設定及び画像データを配信するための配信先情報を含むシナリオを記憶したシナリオ記憶装置に、前記画像形成装置から送信されたシナリオが記憶されているか否かに基づき該シナリオの正当性を判定するシナリオ判定手段と、シナリオが正当である場合に配信先情報に基づき画像データを配信する配信手段と、を有する画像配信装置に、画像データとシナリオを送信する画像形成装置の画像データ生成方法であって、
   シナリオ呼出手段が、前記シナリオ記憶装置からユーザが使用可能なシナリオを呼び出すステップと、
   配信先情報登録判定手段が、前記シナリオ呼出手段が呼び出したシナリオに含まれる配信先情報が、配信先情報が記憶された配信先情報記憶手段に記憶されているか否かを判定するステップ、
   配信先情報削除手段が、前記配信先情報登録判定手段により、前記配信先情報記憶手段に記憶されていないと判定された配信先情報をシナリオから削除するステップと、
   シナリオ記憶要求手段が、配信先情報から配信先情報が削除されたシナリオを、前記シナリオ記憶装置に記憶させるステップと、
   送信手段が、配信先情報が削除されたシナリオを前記画像配信装置に送信するステップと、
   を有することを特徴とする画像データ生成方法。
7. 原稿を読み取って画像データを生成する画像形成装置と、前記画像形成装置のユーザ毎に、読み取り設定及び画像データを配信するための配信先情報を含むシナリオを記憶したシナリオ記憶装置と、配信先情報に基づき画像データを配信する画像配信装置と、がネットワークを介して接続された画像形成装置利用システムの画像データ生成方法であって、
   シナリオ呼出手段が、前記シナリオ記憶装置からユーザが使用可能なシナリオを呼び出すステップと、
   配信先情報登録判定手段が、前記シナリオ呼出手段が呼び出したシナリオに含まれる配信先情報が、配信先情報が記憶された配信先情報記憶手段に記憶されているか否かを判定するステップ、
   配信先情報削除手段が、前記配信先情報登録判定手段により、前記配信先情報記憶手段に記憶されていないと判定された配信先情報をシナリオから削除するステップと、
   シナリオ記憶要求手段が、配信先情報から配信先情報が削除されたシナリオを、前記シナリオ記憶装置に記憶させるステップと、
   送信手段が、配信先情報が削除されたシナリオを前記画像配信装置に送信するステップと、
   前記画像配信装置が、前記画像形成装置から送信されたシナリオの正当性を、該シナリオが前記シナリオ記憶装置に記憶されているか否かに基づき判定するステップと、
   シナリオが正当であると判定した場合、配信先情報に基づき画像データを配信するステップと、を有する
   ことを特徴とする画像データ生成方法。

Images