JP5716618B2 - 画像処理装置、画像処理システム、及び該画像処理装置におけるメール送信プログラム - Google Patents

画像処理装置、画像処理システム、及び該画像処理装置におけるメール送信プログラム Download PDF

Info

Publication number
JP5716618B2
JP5716618B2 JP2011203734A JP2011203734A JP5716618B2 JP 5716618 B2 JP5716618 B2 JP 5716618B2 JP 2011203734 A JP2011203734 A JP 2011203734A JP 2011203734 A JP2011203734 A JP 2011203734A JP 5716618 B2 JP5716618 B2 JP 5716618B2
Authority
JP
Japan
Prior art keywords
public key
expiration date
key certificate
user
image processing
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
JP2011203734A
Other languages
English (en)
Other versions
JP2013066071A (ja
Inventor
淑美 佐藤
淑美 佐藤
梅津　史浩
史浩 梅津
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Ricoh Co Ltd
Original Assignee
Ricoh Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Ricoh Co Ltd filed Critical Ricoh Co Ltd
Priority to JP2011203734A priority Critical patent/JP5716618B2/ja
Priority to EP12184212A priority patent/EP2571206A1/en
Publication of JP2013066071A publication Critical patent/JP2013066071A/ja
Application granted granted Critical
Publication of JP5716618B2 publication Critical patent/JP5716618B2/ja
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L51/00—User-to-user messaging in packet-switching networks, transmitted according to store-and-forward or real-time protocols, e.g. e-mail
    • H04L51/07—User-to-user messaging in packet-switching networks, transmitted according to store-and-forward or real-time protocols, e.g. e-mail characterised by the inclusion of specific contents
    • H04L51/08—Annexed information, e.g. attachments
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N1/00—Scanning, transmission or reproduction of documents or the like, e.g. facsimile transmission; Details thereof
    • H04N1/00127—Connection or combination of a still picture apparatus with another apparatus, e.g. for storage, processing or transmission of still picture signals or of information associated with a still picture
    • H04N1/00204—Connection or combination of a still picture apparatus with another apparatus, e.g. for storage, processing or transmission of still picture signals or of information associated with a still picture with a digital computer or a digital computer system, e.g. an internet server
    • H04N1/00209—Transmitting or receiving image data, e.g. facsimile data, via a computer, e.g. using e-mail, a computer network, the internet, I-fax
    • H04N1/00212—Attaching image data to computer messages, e.g. to e-mails
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N1/00—Scanning, transmission or reproduction of documents or the like, e.g. facsimile transmission; Details thereof
    • H04N1/0035—User-machine interface; Control console
    • H04N1/00405—Output means
    • H04N1/00474—Output means outputting a plurality of functional options, e.g. scan, copy or print
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N1/00—Scanning, transmission or reproduction of documents or the like, e.g. facsimile transmission; Details thereof
    • H04N1/0035—User-machine interface; Control console
    • H04N1/00405—Output means
    • H04N1/00477—Indicating status, e.g. of a job
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N1/00—Scanning, transmission or reproduction of documents or the like, e.g. facsimile transmission; Details thereof
    • H04N1/32—Circuits or arrangements for control or supervision between transmitter and receiver or between image input and image output device, e.g. between a still-image camera and its memory or between a still-image camera and a printer device
    • H04N1/32037—Automation of particular transmitter jobs, e.g. multi-address calling, auto-dialing
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N1/00—Scanning, transmission or reproduction of documents or the like, e.g. facsimile transmission; Details thereof
    • H04N1/44—Secrecy systems
    • H04N1/448—Rendering the image unintelligible, e.g. scrambling
    • H04N1/4486—Rendering the image unintelligible, e.g. scrambling using digital data encryption
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L51/00—User-to-user messaging in packet-switching networks, transmitted according to store-and-forward or real-time protocols, e.g. e-mail
    • H04L51/48—Message addressing, e.g. address format or anonymous messages, aliases
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N2201/00—Indexing scheme relating to scanning, transmission or reproduction of documents or the like, and to details thereof
    • H04N2201/0077—Types of the still picture apparatus
    • H04N2201/0094—Multifunctional device, i.e. a device capable of all of reading, reproducing, copying, facsimile transception, file transception

Landscapes

  • Engineering & Computer Science (AREA)
  • Signal Processing (AREA)
  • Multimedia (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Computing Systems (AREA)
  • Automation & Control Theory (AREA)
  • Facsimiles In General (AREA)
  • Facsimile Transmission Control (AREA)
  • Information Transfer Between Computers (AREA)

Description

本発明は、画像処理装置、画像処理システム、及び該画像処理装置におけるメール送信プログラムに関する。
従来では、公開鍵基盤ＰＫＩ（Ｐｕｂｌｉｃ Ｋｅｙ Ｉｎｆｒａｓｔｒｕｃｔｕｒｅ）に基づく電子メールの暗号化プロトコルとして、例えばＳ／ＭＩＭＥ（Ｓｅｃｕｒｅ／Ｍｕｌｔｉｐｕｒｐｏｓｅ Ｉｎｔｅｒｎｅｔ Ｍａｉｌ Ｅｘｔｅｎｓｉｏｎｓ）等が知られている。このＳ／ＭＩＭＥに使用される証明書には、予め有効期限が設定されており、時間経過に伴い証明書は古くなる。したがって、証明書を利用する場合に、ユーザが誤って有効期限が切れた公開鍵証明書で暗号化した電子メールを送信しないように、証明書の有効性を検証することが求められている。
そこで、従来では、メールクライアント機能を持った装置において、ユーザが公開鍵証明書を利用して電子メールを送信する際に、証明書の有効性を検証して有効期限切れの場合には電子メールを送信しないようにする方法が知られている。また、宛先リスト一括指定時に指定された宛先の証明書の有効性を検証して、無効とされた証明書が検出された場合にそれを表示する方法が知られている（例えば、特許文献１参照）。
しかしながら、従来のＳ／ＭＩＭＥ機能を搭載したメールクライアントソフトでは、公開鍵証明書の有効期限の検証を電子メールの送信開始指示で実施している。このようなメール送信開始指示で有効性の検証を行う場合、公開鍵証明書の有効期限がメール作成開始時点で切れているにも関わらず、電子メールの設定やコンテンツを編集した後に送信できないことに気が付くため、ユーザの操作が無駄になる場合が生じる。
また、上述した特許文献１に示す手法では、宛先リスト一括指定時に、個々の宛先に関連付けられている証明書の検証を開始している。しかしながら、公開鍵証明書は、ユーザ情報の一部としてアドレス帳に保管され、アドレス帳にはバイナリ形式やｂａｓｅ６４によりエンコードされたテキスト形式で保管されている。したがって、公開鍵証明書の有効期限を検証するためには、日時の比較演算に必要な情報を抽出するためのファイル形式の変換や構文解析を行う必要がある。
したがって、メールの送信の宛先が増加するほど、公開鍵証明書の検証に時間がかかってしまうため、ユーザの操作中に検証を実施する際、ユーザの操作性を損ねてしまう。
本発明は、上記の課題に鑑みてなされたものであり、電子メールの暗号化送信におけるユーザの操作性を向上させる画像処理装置、画像処理システム、及び該画像処理装置におけるメール送信プログラムを提供することを目的とする。
本発明は、上記目的を達成するために、通信ネットワークにより接続されたユーザの端末装置に、暗号化した電子メールを送信する画像処理装置であって、前記ユーザの公開鍵証明書を登録する際に、前記公開鍵証明書を解析し、前記公開鍵証明書の有効期限情報を取得する有効期限情報取得手段と、前記ユーザの公開鍵証明書と、前記有効期限情報取得手段により取得した有効期限情報とを対応づけてユーザ情報に含めて管理するユーザ情報管理手段と、前記ユーザ情報管理手段により管理された有効期限情報に基づいて、前記ユーザの公開鍵証明書における有効性を判断する有効期限判断手段と、前記有効期限判断手段により公開鍵証明書が有効と判断された場合に、前記暗号化した電子メールを送信するメール送信手段とを有することを特徴とする。
また、本発明は、ユーザの端末装置と、前記ユーザの端末装置に暗号化した電子メールを送信する画像処理装置とが通信ネットワークにより接続された画像処理システムであって、前記画像処理装置は、前記ユーザの公開鍵証明書を登録する際に、前記公開鍵証明書を解析し、前記公開鍵証明書の有効期限情報を取得する有効期限情報取得手段と、前記ユーザの公開鍵証明書と、前記有効期限情報取得手段により取得した有効期限情報とを対応づけてユーザ情報に含めて管理するユーザ情報管理手段と、前記ユーザ情報管理手段により管理された有効期限情報に基づいて、前記ユーザの公開鍵証明書における有効性を判断する有効期限判断手段と、前記有効期限判断手段により公開鍵証明書が有効と判断された場合に、前記暗号化した電子メールを送信するメール送信手段とを有することを特徴とする。
また、本発明は、コンピュータを、上述した画像処理装置が有する各手段として機能させるためのメール送信プログラムである。
本発明によれば、電子メールの暗号化送信におけるユーザの操作性を向上させることが可能となる。
本実施形態に係る画像処理システムの全体を示す図である。 本実施形態に係る画像処理装置のソフトウェアモジュールの構成を示す図である。 機器操作部の画面の一例を示す図である。 機器操作部の画面に表示されるユーザへの警告メッセージの一例を示す図である。 従来のＳ／ＭＩＭＥ送信のシーケンスの一例を示す図である。 本実施形態に係るＳ／ＭＩＭＥ送信のシーケンスの一例を示す図である。 公開鍵証明書が登録されるときのアドレス帳のデータ構造の一例を示す図である。 公開鍵証明書を登録するときの処理の流れを示すフローチャートである。 公開鍵証明書を削除するときの処理の流れを示すフローチャートである。
以下、本発明の実施の形態について詳細に説明する。
＜画像処理システム：機能ブロック例＞
図１は、本実施形態に係る画像処理システムの全体を示す図である。図１に示すように、画像処理システム１００は、例えばインターネット等に代表される通信ネットワーク１を介して接続された画像処理装置１０と、メールサーバ２０と、ユーザ端末３０Ａ〜３０Ｂとを有するように構成される。
画像処理装置１０は、例えばスキャナ、プリンタ、ＦＡＸ、コピー機等が一体となって構成されたＭＦＰ（Ｍｕｌｔｉ Ｆｕｎｃｔｉｏｎ Ｐｅｒｉｐｈｅｒａｌ：複数の機能を搭載した複合的な周辺機器である多機能周辺装置）等である。
画像処理装置１０は、ＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）１１と、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）１２と、ＮＶＲＡＭ（Ｎｏｎ Ｖｏｌａｔｉｌｅ ＲＡＭ）１３と、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）１４と、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）１５と、スキャナプロッタエンジン１６と、ネットワークＩ／Ｆ１７と、リアルタイムクロック１８とを有するように構成され、それぞれバスで接続されている。
ＨＤＤ１１は、例えば大容量の不揮発性メモリであり、例えばアドレス帳に含まれるユーザ情報、読み取った画像情報、送信メールジョブ等を記憶する。
ＲＡＭ１２は、ＣＰＵ１５及び各モジュールの処理動作で発生する各種データの一次保管、処理に必要なワーク用のメモリとして用いられ、例えば変数等を記憶する。
ＮＶＲＡＭ１３は、画像処理装置１０の電源がオフの場合にも保持すべきデータ等を格納する。また、ＮＶＲＡＭ１３は、機器の暗号化の有効、無効設定等を記憶する。
ＲＯＭ１４は、画像処理装置１０の基本プログラムや後述する画像処理装置１０が有する各手段として機能させるメール送信プログラム等の各種プログラム、各種データ等を格納する。
ＣＰＵ１５は、ＲＯＭ１４に格納されたプログラムに基づいてＲＡＭ１２をワークメモリとして用い、画像形成装置１０の各部を制御して、スキャナ機能、コピー機能、プリンタ機能、ファクシミリ機能、メール送信機能等の各機能を実行する。また、ＣＰＵ１５は、後述する各モジュールを制御する。
スキャナプロッタエンジン１６は、ＣＰＵ１５の制御の下、印刷及び読取等を実行する。例えば、スキャナプロッタエンジン１６は、原稿の画像を読み取り、読み取った画像データを所定の印刷方式、例えば電子写真方式等により用紙に記録出力する。
ネットワークＩ／Ｆ１７は、通信ネットワーク１により接続されているメールサーバ２０や、機器外部のユーザ端末３０Ａ〜３０Ｂと各種データの送受信を行う。
リアルタイムクロック１８は、現在時刻を、例えばＵＴＣ（Ｕｎｉｖｅｒｓａｌ Ｔｉｍｅ，Ｃｏｏｒｄｉｎａｔｅｄ）等により計時する。
上述した構成を有することにより、画像処理装置１０は、通信ネットワーク１に接続されたメールサーバ２０等に対して、所定の暗号化を行った電子メールによる文書等を送信する。
メールサーバ２０は、画像処理装置１０から通信ネットワーク１を介して送信されてきた暗号化された電子メールを受信して蓄積する。
ユーザ端末３０Ａ〜３０Ｂは、例えばＰＣ（パーソナルコンピュータ）等であり、公開鍵証明書に対応する秘密鍵がインストールされ、各ユーザ宛の暗号化された電子メールをメールサーバ２０から取得する。なお、図１の例では、２つのユーザ端末３０Ａ〜３０Ｂを有する例を示したが、本発明においてはこれに限定されず、複数のユーザ端末を有する構成とすることができる。
＜画像処理装置のソフトウェアモジュールの構成＞
図２は、本実施形態に係る画像処理装置のソフトウェアモジュールの構成を示す図である。図２に示すように、画像処理装置１０は、機器操作部４０と、アプリケーション部（有効期限判断手段）４１と、アドレス帳管理モジュール（ユーザ情報管理手段）４２と、メール送信モジュール４３（メール送信手段）と、証明書管理モジュール（有効期限情報取得手段）４４と、暗号化モジュール４５とを有するように構成される。
機器操作部４０は、例えば操作パネル等により構成され、ユーザにより入力されたユーザ入力情報を受け付け、受け付けたユーザ入力情報をアプリケーション部４１に転送する。また、機器操作部４０は、アプリケーション部４１から転送されてきた出力情報を表示する。
ネットワークＩ／Ｆ１７は、例えば機器外部のユーザ端末３０Ａ〜３０Ｂから通信ネットワーク１を介して画像処理装置１０にアクセスする場合に、ユーザ入力情報を受信し、受信したユーザ入力情報をアプリケーション部４１に転送する。また、ネットワークＩ／Ｆ１７は、アプリケーション部４１から転送されてきた出力情報をユーザ端末３０Ａ〜３０Ｂに転送する。
アプリケーション部４１は、機器操作部４０又はネットワークＩ／Ｆ１７から取得したユーザ入力情報に基づき処理を行い、処理結果を出力情報として機器操作部４０又はネットワークＩ／Ｆ１７に転送する。このように、アプリケーション部４１は、画像処理装置１０のサービスを利用するユーザインタフェースとしての機能を提供する。
例えば、アプリケーション部４１は、機器操作部４０又はネットワークＩ／Ｆ１７を介して接続されているユーザ端末３０Ａ〜３０Ｂから、例えばユーザ情報の取得、登録、削除等の要求指示を受けると、アドレス帳管理モジュール４２に各要求を通知する。また、アプリケーション部４１は、例えば機器操作部４０又はネットワークＩ／Ｆ１７を介して接続されているユーザ端末３０Ａ〜３０Ｂからメール送信要求を受けると、メール送信モジュール４３にメール送信要求を通知する。
また、アプリケーション部４１は、アドレス帳管理モジュール４２により管理された公開鍵証明書の有効期限情報に基づいて、ユーザの公開鍵証明書における有効性を判断する。具体的には、アプリケーション部４１は、機器操作部４０又はネットワークＩ／Ｆ１７を介して接続されているユーザ端末３０Ａ〜３０Ｂから、例えば暗号化オプションが有効設定された通知や送信宛先にメールアドレスが選択された通知等を受信すると、選択されたメールアドレスに対応するユーザの公開鍵証明書の有効性を判断する。
このとき、アプリケーション部４１は、アドレス管理モジュール４２に選択されたメールアドレスに対応するユーザ情報の呼び出し要求を行い、公開鍵証明書の証明書開始日時及び有効期限切れ日時を取得して、現在時刻と比較する。比較結果により、公開鍵証明書が有効期限切れと判断した場合、又は公開鍵証明書の有効期限切れ間近と判断した場合、機器操作部４０又はネットワークＩ／Ｆ１７を介してユーザ端末３０Ａ〜３０Ｂに警告を出力する。
また、アプリケーション部４１は、比較結果により、例えば現在時刻が有効期限切れ日時より前であって、現在時刻と有効期限切れ日時との差が所定日数以内である場合、公開鍵証明書の有効期限切れ間近と判断し、対応するユーザの送信宛先を選択するか否か選択させる選択画面を、例えば機器操作部４０を介して表示する。
アドレス帳管理モジュール４２は、ユーザ情報が含まれるアドレス帳を記憶し、アプリケーション部４１からの要求により、例えばアドレス帳に保管されているデータの登録、呼び出し、削除等を行う。
ここで、アドレス帳管理モジュール４２は、ユーザの公開鍵証明書と、証明書管理モジュール４４により取得した有効期限情報とを対応付け、ユーザ情報に含めて管理する。具体的には、アドレス帳管理モジュール４２は、アドレス帳に、ユーザごとに、例えば登録番号、ユーザ名、メールアドレス等の他、公開鍵証明書、有効期限情報としての証明書開始日時及び有効期限切れ日時等を登録して管理する。
アドレス帳管理モジュール４２は、アプリケーション部４１からの要求により、アドレス帳にユーザの公開鍵証明書を登録する際、公開鍵証明書を証明書管理モジュール４４に転送し、公開鍵証明書の解析を要求する。また、アドレス帳管理モジュール４２は、証明書管理モジュール４４により解析された公開鍵証明書の証明書開始日時、有効期限切れ日時を、証明書管理モジュール４４から取得すると、公開鍵証明書と共に登録する。
このように、アドレス帳管理モジュール４２は、ユーザ情報の一部として、アドレス帳に公開鍵証明書を登録するときに、公開鍵証明書と対応付けて、公開鍵証明書の有効期限の検証に必要な証明書開始日時及び有効期限切れ日時を共に登録して管理する。なお、アドレス帳管理モジュール４２は、アプリケーション部４１からの要求により、公開鍵証明書を更新する際にも同様の処理を行う。また、アドレス帳管理モジュール４２は、公開鍵証明書を削除する際、公開鍵証明書に対応する証明書開始日時及び有効期限切れ日時も共に削除する。
このように、アドレス帳管理モジュール４２は、アドレス帳に公開鍵証明書と、対応する証明書開始日時及び有効期限切れ日時とが一致するように管理する。なお、アドレス帳のデータ構造の一例については後述する。
メール送信モジュール４３は、アプリケーション部４１から公開鍵証明書が有効と判断された場合に、暗号化した電子メールを送信する。具体的には、メール送信モジュール４３は、アプリケーション部４１からメール送信要求を受けると、送信宛先ごとに、アドレス帳管理モジュール４２によりアドレス帳に登録されている公開鍵証明書を取得し、暗号化モジュール４５に転送する。また、メール送信モジュール４３は、暗号化モジュール４５により暗号化された電子メールをネットワークＩ／Ｆ１７を介してメールサーバ２０に送信する。
証明書管理モジュール４４は、ユーザの公開鍵証明書が登録される際、公開鍵証明書を解析して、公開鍵証明書の有効期限情報を取得する。具体的には、アドレス帳管理モジュール４２からの公開鍵証明書の解析要求に応じて、アドレス帳管理モジュール４２から取得した公開鍵証明書のファイル形式の変換や構文解析を行う。また、証明書管理モジュール４４は、有効期限情報としての公開鍵証明書の証明書開始日時、有効期限切れ日時を、アプリケーション部４１による比較演算処理が可能な整数値へ変換し、変換した証明書開始日時、有効期限切れ日時をアドレス帳管理モジュール４２に転送する。
暗号化モジュール４５は、メール送信モジュール４３から取得した電子メールを共通鍵により暗号化し、メール送信モジュール４３から取得した公開鍵証明書を用いて共通鍵を暗号化する。また、暗号化モジュール４５は、暗号化した電子メール及び暗号化した共通鍵をメール送信モジュール４３に転送する。
上述したように、本実施形態では、アドレス帳に公開鍵証明書が登録される際に、公開鍵証明書の有効期限の検証に必要な証明書開始日時及び有効期限切れ日時を抽出して、ユーザ情報の一部として公開鍵証明書と対応付けて管理する。これにより、ユーザの操作中でも、アドレス帳から証明書開始日時と有効期限切れ日時だけを取り出して、公開鍵証明書の有効期限を検証できることが可能となるため、公開鍵証明書を解析することなく瞬時に検証処理を実行することが可能となる。
＜機器操作部４０について＞
次に、図３及び図４を参照して、上述した画像処理装置１０の機器操作部４０について説明する。図３は、機器操作部の画面の一例を示す図である。また、図４は、機器操作部の画面に表示されるユーザへの警告メッセージの一例を示す図である。
図３に示すように、機器操作部４０は、例えば操作パネルであり、「ＣＯＰＹ」、「ＳＣＡＮＮＥＲ」、「ＦＡＸ」等の機能を選択するための機能選択キーと、スタートキー等の押しボタンと、メール宛先等を表示する送信宛先表示部と、装置内のアドレス帳に登録されている登録ユーザ名を表示する画面等から構成されている。
例えば画面がタッチパネル式であれば、図３に示す暗号化ボタンや、登録ユーザ名が選択可能な登録ユーザ選択ボタンを画面上に配置しても良い。なお、図３の例では、例えば登録ユーザ名のうち「ユーザ００２」と「ユーザ００４」が選択された例が示されている。
また、図４に示すように、本実施形態では、アプリケーション部４１により、送信宛先に選択された登録ユーザの公開鍵証明書を検証して、公開鍵証明書が有効期限切れ、又は有効期限切れ間近等と判断された場合、警告メッセージを画面上に表示することが可能である。
例えば、該当ユーザの公開鍵証明書が有効期限切れの場合には、送信不可である旨を伝えるメッセージを表示し、有効期限切れ間近となっている場合には、選択画面を表示して、選択画面に該当ユーザに送信するか否か選択させるメッセージと、有効期限切れ日時等を表示して、ユーザ（送信者）に判断を求めても良い。このとき、ユーザが送信するか否か判断可能なように、現在時刻を表示しておいても良い。
図４の例では、公開鍵証明書の有効期限切れ間近に表示される選択画面の例として、「宛先証明書の有効期限切れ間近です。この宛先を選択しますか？」という警告メッセージ、該当ユーザ情報（ユーザ００１）、有効期限（２０１１／０３／３１ １２：３２：５５）、及び「選択しない」又は「選択する」の何れかを選択させるボタンが表示されている。更に、現在時刻表示（２０１１／３／２８ １６：２０）が表示されている。なお、本発明における表示内容やレイアウト等についてはこれに限定されるものではない。
＜従来のＳ／ＭＩＭＥ送信のシーケンス＞
次に、図５を用いて、従来の画像処理装置により実現されるＳ／ＭＩＭＥ送信のシーケンスについて説明する。図５は、従来のＳ／ＭＩＭＥ送信のシーケンスの一例を示す図である。
図５に示すように、従来のＳ／ＭＩＭＥ送信のシーケンスでは、機器操作部４０が、送信者（ユーザ等）から暗号化オプションの有効設定を受け付けると（Ｓ１０）、アプリケーション部４１に暗号化オプションの有効設定通知を送信し（Ｓ１１）、アプリケーション部４１から暗号化オプションの有効更新通知を受信する（Ｓ１２）。
機器操作部４０は、送信者からメール宛先の選択設定を受け付けると（Ｓ１３）、アプリケーション部４１にメール宛先選択通知を送信する（Ｓ１４）。アプリケーション部４１は、アドレス管理モジュール４２からメール宛先に対応するユーザ情報を取得すると（Ｓ１５）、送信宛先に追加し（Ｓ１６）、宛先一覧を更新して機器操作部４０に通知する（Ｓ１７）。
送信者がスタートキー等を押下すると（Ｓ１８）、機器操作部４０は、アプリケーション部４１に送信開始通知を送信し（Ｓ１９）、アプリケーション部４１は、メール送信モジュール４３にメール送信要求を送信する（Ｓ２０）。次に、メール送信モジュール４３は、証明書管理モジュール４４にメール宛先の公開鍵証明書の検証要求を送信し（Ｓ２１）、証明書管理モジュール４４が検証結果を返信すると（Ｓ２２）、アプリケーション部４１に検証結果を通知する（Ｓ２３）。
図５の例では、Ｓ２３の処理により得られる検証結果が、「有効期間外」又は「有効期間内」のものであるかにより異なる処理を行う。具体的には、アプリケーション部４１は、「有効期間外」のものであると判断した場合には、メール送信モジュール４３にメール送信の中止要求を送信する（Ｓ２４）。
また、アプリケーション部４１は、機器操作部４０に対して警告の表示要求を送信する（Ｓ２５）。
一方、アプリケーション部４１は、「有効期間内」のものであると判断した場合には、メール送信モジュール４３にメール送信開始要求を送信し（Ｓ２６）、暗号化モジュール４５が暗号化処理を実行して（Ｓ２７）、Ｓ２７の処理により暗号化された結果がメール送信モジュール４３に転送される。
上述した図５の例では、送信者によるスタートキーの押下により、メール送信モジュール４３にメール送信要求を通知し、その後、証明書管理モジュール４４にて公開鍵証明書の解析、有効期限の検証が行われる。
このとき、公開鍵証明書の有効期限が切れていると、スタートキーの押下までの操作（例えば読み取った画像のＨＤＤへの蓄積設定や、画質調整、デジタル署名等を含む）や、スタートキーの押下による画像の読み取り処理等が無駄な処理となってしまうため、操作の早い段階で有効期限を検証する必要があった。
＜本実施形態に係るＳ／ＭＩＭＥ送信のシーケンス＞
次に、図６を用いて、本実施形態に係る画像処理装置１０により実現されるＳ／ＭＩＭＥ送信のシーケンスについて説明する。図６は、本実施形態に係るＳ／ＭＩＭＥ送信のシーケンスの一例を示す図である。なお、図６のＳ３０〜Ｓ３４の処理は、図５のＳ１０〜Ｓ１４の処理と同様の処理のため説明を省略する。
図６に示すように、本実施形態に係るＳ／ＭＩＭＥ送信では、Ｓ３４の処理により機器操作部４０からアプリケーション部４１にメール宛先選択通知が送信されると、アプリケーション部４１は、選択されたメール宛先に対応するユーザ情報（例えば公開鍵証明書の開始日時、有効期限切れ日時等）を取得し（Ｓ３５）、公開鍵有効日時等の検証を行う（Ｓ３６）。なお、グループ宛先のように、メール宛先が一括指定された場合には、宛先を展開して指定されたメール宛先件数分の検証処理を繰り返すものとする。
また、図６の例では、Ｓ３６の処理により得られる検証結果が、「有効期限間近、もしくは有効期間外」又は「有効期間内」のものであるかにより異なる処理を行う。具体的には、アプリケーション部４１は、「有効期限間近、もしくは有効期間外」のものである場合、機器操作部４０に警告を表示させる（Ｓ３７）。
一方、アプリケーション部４１は、「有効期間内」のものであると判断した場合には、の場合には、送信宛先として追加し（Ｓ３８）、宛先一覧を更新して機器操作部４０に通知する（Ｓ３９）。
次に、送信者（ユーザ等）によりスタートキー等が押下されると（Ｓ４０）、機器操作部４０は、アプリケーション部４１に送信開始通知を送信する（Ｓ４１）。アプリケーション部４１がメール送信モジュール４３にメール送信要求を送信すると（Ｓ４２）、暗号化モジュール４５は、暗号化処理を実行して（Ｓ４３）、Ｓ４３の処理により暗号化された結果がメール送信モジュール４３に転送される。
なお、メール作成中に有効期限切れとなったメール宛先を排除するため、送信開始要求前に再度公開鍵証明書の有効期限を検証しても良い。
上述したように、本実施形態では、「暗号化オプションが有効、メール宛先が選択される」条件が揃ったときに、ユーザがメールを暗号化して送信しようとしているとし、公開鍵証明書の有効期限の検証を行う。ここで、公開鍵証明書を解析することなく、アドレス帳に登録している有効期限情報のみ取得し、公開鍵証明書が有効期間内か否か判断することにより、メール宛先に指定されたユーザの公開鍵証明書の有効期限を短時間で検証することが可能となる。
また、メール宛先に選択される度に有効期限の検証を行うため、有効期限が切れている宛先を確実に除くことが可能となる。宛先が複数選択された後に、暗号化のオプションが有効化された場合でも、短時間で有効期限を検証することが可能であるため、検証に時間がかからない。
また、本実施形態では、スタートキーを押下する前に、有効期限が切れているか否かを、確認する処理を別途必要とせず、ユーザの通常通りの操作の中で、ユーザに有効期限切れの証明書を利用しないように警告することが可能となる。また、メール編集の早期段階で警告するため、ユーザ操作の無駄をなくすことが可能となる。
また、例えば有効期限が間近となっている場合でも、有効期限切れの日時を選択画面に提示してユーザに送信するか否か判断させることにより、受信者のもとに届いたときに有効期限が切れてしまうようなことを避けることが可能となる。
なお、図６に示すＳ／ＭＩＭＥ送信のシーケンスでは、機器操作部４０において送信者からの暗号化オプションの有効設定やメール宛先の選択設定を受け付けたが、本発明においてはこれに限定されず、ユーザ端末３０Ａ〜３０Ｂから受け付けても良い。
＜アドレス帳のデータ構造＞
次に、図７を用いて、上述した公開鍵証明書が登録されるときのアドレス帳のデータ構造について説明する。図７は、公開鍵証明書が登録されるときのアドレス帳のデータ構造の一例を示す図である。
図７（Ａ）は、公開鍵証明書をアドレス帳のユーザ００１へ登録するときに、アドレス帳に含まれているユーザ情報を示している。図７（Ａ）に示すように、ユーザ００１のアドレス帳には、例えば「登録ＩＤ」、「名前」、「所属グループ」、「メールアドレス」、「個別設定情報」等のユーザ情報が登録されている。
図７（Ｂ）は、公開鍵証明書がアドレス帳のユーザ００１に正常に登録されたときに、アドレス帳に含まれているユーザ情報を示している。図７（Ｂ）に示すように、ユーザ００１のアドレス帳には、「公開鍵証明書」に対応付けて、有効期限情報としての「証明書開始日時」、「有効期限切れ日時」が共に登録されている。
上述したように、本実施形態では、アドレス帳に公開鍵証明書を登録する際、アドレス帳管理モジュール４２が、証明書管理モジュール４４を呼び出して、予め公開鍵証明書のファイル形式の変換や構文解析を行い、「証明書開始日時」、「有効期限切れ日時」を抽出しておく。
したがって、本実施形態では、アドレス帳管理モジュール４２が、図７（Ｂ）に示すように、証明書管理モジュール４４により抽出された証明書開始日時及び有効期限切れ日時を、公開鍵証明書と対応させてアドレス帳に保管することが可能となる。なお、本実施形態におけるアドレス帳のデータ構造については、図７（Ｂ）に示す構造に限定されるものではなく、項目内容、順序、データ長等は、任意に設定することができる。
＜公開鍵証明書を登録するときの処理の流れ＞
次に、図８を用いて、上述したアドレス帳管理モジュール４２により公開鍵証明書をアドレス帳に登録するときの処理の一例について説明する。図８は、公開鍵証明書を登録するときの処理の流れを示すフローチャートである。なお、公開鍵証明書を登録する際、アドレス帳管理モジュール４２は、証明書管理モジュール４４に公開鍵証明書の解析を要求して、公開鍵証明書を証明書管理モジュール４４に転送する。
図８に示すように、証明書管理モジュール４４は、アドレス帳管理モジュール４２から公開鍵証明書を取得すると、例えばバイナリ形式やｂａｓｅ６４によりエンコードされたテキスト形式で保管されている公開鍵証明書の変換処理を実行する（Ｓ５０）。
次に、証明書管理モジュール４４は、変換された公開鍵証明書の内容からその公開鍵証明書が有効か否か判断する（Ｓ５１）。なお、Ｓ５１の処理においては、公開鍵証明書が有効期間内であるか否かを判断する他にも、例えばメールアドレスが登録ユーザのものか否か、信頼できる認証局に署名された証明書であるか否か、及び証明書が失効していないか等のうち、少なくとも１つの事象について検証しても良い。
Ｓ５１の処理において、公開鍵証明書が有効と判断された場合（Ｓ５１において、ＹＥＳ）、アドレス帳管理モジュール４２は、公開鍵証明書の有効期限情報（証明書開始日時、有効期限切れ日時等）の取得処理を実行する（Ｓ５２）。
次に、アドレス帳管理モジュール４２は、公開鍵証明書の有効期限情報を正常に取得したか否か判断し（Ｓ５３）、正常に取得したと判断した場合（Ｓ５３において、ＹＥＳ）、アドレス帳への公開鍵証明書の登録処理を実行し（Ｓ５４）、処理を終了する。
一方、公開鍵証明書が有効でないと判断された場合（Ｓ５１において、ＮＯ）、又は、公開鍵証明書の有効期限情報を正常に取得していないと判断した場合（Ｓ５３において、ＮＯ）、エラー処理を実行し（Ｓ５５）、処理を終了する。
なお、Ｓ５３の処理において、公開鍵証明書から有効期限情報を正常に取得できなかった場合には、公開鍵証明書の形式が不正である可能性があり、公開鍵証明書と有効期限期限情報との対応が取れないため、証明書を登録できないものとしてエラー処理を実行する。
＜公開鍵証明書を削除するときの処理の流れ＞
次に、図９を用いて、上述したアドレス帳管理モジュール４２により公開鍵証明書をアドレス帳から削除するときの処理の一例について説明する。図９は、公開鍵証明書を削除するときの処理の流れを示すフローチャートである。
図９に示すように、アドレス帳管理モジュール４２は、公開鍵証明書を削除する際、アドレス帳から公開鍵証明書の削除処理を実行する（Ｓ６０）。
次に、アドレス帳管理モジュール４２は、公開鍵証明書の有効期限情報（証明書開始日時、有効期限切れ日時等）の削除処理を実行し（Ｓ６１）、処理を終了する。これにより、アドレス帳には、公開鍵証明書が削除された後、有効期限情報等が残らないように、公開鍵証明書と同時に消去することが可能となる。
上述したように、本発明の実施形態によれば、電子メールの暗号化送信におけるユーザの操作性を向上させることが可能となる。
以上、本発明の好ましい実施例について詳述したが、本発明は係る特定の実施形態に限定されるものではなく、特許請求の範囲に記載された本発明の要旨の範囲内において、種々の変形、変更が可能である。
１ 通信ネットワーク
１０ 画像処理装置
１１ ＨＤＤ
１２ ＲＡＭ
１３ ＮＶＲＡＭ
１４ ＲＯＭ
１５ ＣＰＵ
１６ スキャナプロッタエンジン
１７ ネットワークＩ／Ｆ
１８ リアルタイムクロック
２０ メールサーバ
３０ ユーザ端末
４０ 機器操作部
４１ アプリケーション部
４２ アドレス帳管理モジュール
４３ メール送信モジュール
４４ 証明書管理モジュール
４５ 暗号化モジュール
１００ 画像処理システム
特開２００７−６０４１５号公報

Claims (8)

  1. 通信ネットワークにより接続されたユーザの端末装置に、暗号化した電子メールを送信する画像処理装置であって、
    前記ユーザの公開鍵証明書を登録する際に、前記公開鍵証明書を解析し、前記公開鍵証明書の有効期限情報を取得する有効期限情報取得手段と、
    前記ユーザの公開鍵証明書と、前記有効期限情報取得手段により取得した有効期限情報とを対応づけてユーザ情報に含めて管理するユーザ情報管理手段と、
    前記ユーザ情報管理手段により管理された有効期限情報に基づいて、前記ユーザの公開鍵証明書における有効性を判断する有効期限判断手段と、
    前記有効期限判断手段により公開鍵証明書が有効と判断された場合に、前記暗号化した電子メールを送信するメール送信手段とを有することを特徴とする画像処理装置。
  2. 前記有効期限判断手段は、
    暗号化オプションの有効設定及び宛先設定があった場合に、前記ユーザの公開鍵証明書の有効期限情報を前記ユーザ情報管理手段から取得することを特徴とする請求項１に記載の画像処理装置。
  3. 前記有効期限判断手段は、
    前記有効期限情報としての前記公開鍵証明書の証明書開始日時及び有効期限切れ日時と、現在時刻とを比較して前記公開鍵証明書における有効性を判断することを特徴とする請求項１又は２に記載の画像処理装置。
  4. 前記有効期限判断手段は、
    前記現在時刻との比較結果により、前記公開鍵証明書が有効期限切れと判断した場合、又は前記公開鍵証明書の有効期限切れ間近と判断した場合に警告を表示することを特徴とする請求項３に記載の画像処理装置。
  5. 前記有効期限判断手段は、
    前記現在時刻との比較結果により、前記現在時刻が前記有効期限切れ日時より前であって、前記現在時刻と前記有効期限切れ日時との差が所定日数以内である場合に、前記公開鍵証明書の有効期限切れ間近と判断し、対応するユーザの宛先を選択するか否か選択させる選択画面を表示することを特徴とする請求項４に記載の画像処理装置。
  6. 前記ユーザ情報管理手段は、
    前記公開鍵証明書を削除する際、前記公開鍵証明書に対応する前記有効期限情報を共に削除することを特徴とする請求項１乃至５のいずれか一項に記載の画像処理装置。
  7. ユーザの端末装置と、前記ユーザの端末装置に暗号化した電子メールを送信する画像処理装置とが通信ネットワークにより接続された画像処理システムであって、
    前記画像処理装置は、
    前記ユーザの公開鍵証明書を登録する際に、前記公開鍵証明書を解析し、前記公開鍵証明書の有効期限情報を取得する有効期限情報取得手段と、
    前記ユーザの公開鍵証明書と、前記有効期限情報取得手段により取得した有効期限情報とを対応づけてユーザ情報に含めて管理するユーザ情報管理手段と、
    前記ユーザ情報管理手段により管理された有効期限情報に基づいて、前記ユーザの公開鍵証明書における有効性を判断する有効期限判断手段と、
    前記有効期限判断手段により公開鍵証明書が有効と判断された場合に、前記暗号化した電子メールを送信するメール送信手段とを有することを特徴とする画像処理システム。
  8. コンピュータを、請求項１乃至６のいずれか一項に記載の画像処理装置が有する各手段として機能させるためのメール送信プログラム。
JP2011203734A 2011-09-16 2011-09-16 画像処理装置、画像処理システム、及び該画像処理装置におけるメール送信プログラム Active JP5716618B2 (ja)

Priority Applications (2)

Application Number Priority Date Filing Date Title
JP2011203734A JP5716618B2 (ja) 2011-09-16 2011-09-16 画像処理装置、画像処理システム、及び該画像処理装置におけるメール送信プログラム
EP12184212A EP2571206A1 (en) 2011-09-16 2012-09-13 Image processing apparatus, image processing system

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2011203734A JP5716618B2 (ja) 2011-09-16 2011-09-16 画像処理装置、画像処理システム、及び該画像処理装置におけるメール送信プログラム

Publications (2)

Publication Number Publication Date
JP2013066071A JP2013066071A (ja) 2013-04-11
JP5716618B2 true JP5716618B2 (ja) 2015-05-13

Family

ID=47257371

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2011203734A Active JP5716618B2 (ja) 2011-09-16 2011-09-16 画像処理装置、画像処理システム、及び該画像処理装置におけるメール送信プログラム

Country Status (2)

Country Link
EP (1) EP2571206A1 (ja)
JP (1) JP5716618B2 (ja)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2023006091A (ja) * 2021-06-30 2023-01-18 弁護士ドットコム株式会社 プログラム、情報処理装置、方法

Family Cites Families (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH10276186A (ja) * 1997-03-31 1998-10-13 Nippon Telegr & Teleph Corp <Ntt> 認証システムにおける公開鍵証明証の有効期限通知方法
JP2001325384A (ja) * 2000-05-17 2001-11-22 Nec Software Hokuriku Ltd 証明書解析サービスシステム及び方法並びに記録媒体
JP2006074637A (ja) * 2004-09-06 2006-03-16 Fuji Xerox Co Ltd 情報処理装置、データ送信方法、プログラム
JP2006221252A (ja) * 2005-02-08 2006-08-24 Murata Mach Ltd 電子メール通信装置
JP2006222483A (ja) * 2005-02-08 2006-08-24 Murata Mach Ltd 電子メール通信装置
JP2007060415A (ja) * 2005-08-25 2007-03-08 Fuji Xerox Co Ltd 画像読取り装置
JP4770961B2 (ja) * 2009-03-31 2011-09-14 ブラザー工業株式会社 通信装置

Also Published As

Publication number Publication date
EP2571206A1 (en) 2013-03-20
JP2013066071A (ja) 2013-04-11

Similar Documents

Publication Publication Date Title
US9164710B2 (en) Service providing system and service providing method
US7987375B2 (en) Communication apparatus, control method thereof and computer readable medium
US9215347B2 (en) Information processing system and program
JP4572805B2 (ja) 画像処理装置、画像処理装置の管理装置、画像処理装置の管理方法、プログラム及び記録媒体
US10180814B2 (en) User terminal, image processing device and cloud server to identify plural user information to execute an image processing job upon validating an user information
US9407611B2 (en) Network system, management server system, control method, and storage medium for tenant transition
US20090216785A1 (en) Image processing apparatus, image processing system, and method of processing image
US9516013B2 (en) Communication apparatus, method of controlling the same and storage medium for transmitting image file to a network address
JP2015103917A (ja) スキャン実行の際の認証及び設定に関するサーバ、画像処理装置、サービス方法及び画像処理方法
KR20080045656A (ko) 통신 장치, 그 제어 방법 및 컴퓨터 판독가능한 매체
JP2017162368A (ja) 情報処理装置、情報処理システム及び情報処理プログラム
CN111212194B (zh) 图像形成装置及日志信息获取系统
US8559641B2 (en) Application program distributing apparatus, image processing apparatus and program, allowing data communications using S/MIME at ease
JP2004214731A (ja) 複合機及びその制御方法、データ配信管理システム、プログラム
US20170187908A1 (en) Method That Performs from Scanning to Storing Scan Data Using Scan Job Ticket
JP4519108B2 (ja) 画像処理装置及びプログラム
US20060179317A1 (en) E-mail terminal device
CN106161868A (zh) 填充表格提供装置和方法、图像形成装置和方法
JP5716618B2 (ja) 画像処理装置、画像処理システム、及び該画像処理装置におけるメール送信プログラム
US20090100123A1 (en) Data communication apparatus, control method for data communication apparatus, and storage medium
KR101829389B1 (ko) 화상형성장치에서 작업을 수행하는 방법 및 이를 수행하는 화상형성장치
JP5874715B2 (ja) 画像処理装置、同装置における機能実行方法及び機能実行プログラム
JP2018152676A (ja) 画像通信装置、その制御方法、及びプログラム
JP4631729B2 (ja) 画像形成装置及びファイル送信システム
CN106371775B (zh) 信息处理装置、信息处理方法，以及信息处理系统

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20140812

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20150212

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20150217

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20150302

R151 Written notification of patent or utility model registration

Ref document number: 5716618

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R151