JP5810745B2 - 情報処理装置、情報処理プログラム - Google Patents

Description

本発明は、ファイルにパスワードを付与して転送する情報処理装置及び情報処理プログラムに関する。

従来、配布者から受信したファイルを別の宛先へ転送する場合、セキュリティ管理上の観点から、そのファイルを暗号化して転送するといった手法が普及している。その際に暗号化を解除するにあたって使用されるパスワードを設定する方法として、送信宛先別にパスワードを設定するという方式や、転送先の機器毎にその機器固有のパスワードを利用するという方式がある。しかしこれでは、１つの送信宛先（機器）に１つのパスワードしか使用できないため、１つの送信宛先を複数のユーザが使用する場合にはユーザ間でパスワードを共有しなければならないため、セキュリティ管理上の問題があった。そこで、１つの送信宛先に対して複数種類のパスワードを使い分ける方法が提案されている。

たとえば、特許文献１に開示の方法では、配布者から受信したファイルを暗号化する際に、転送条件（送信元電話番号、Ｆコード等）毎に異なるパスワードを設定する方法が提案されている。

特開２００５−３５４１９８号公報

しかし、特許文献１に開示の方法では、転送者や配布者がパスワードを指定するので、暗号化されたファイルを受領した最終のユーザは、転送者や配布者の指定したパスワードを管理しなければならず、自分で決めたパスワードを管理する場合に比べて、管理が難しかった。

そのため、ファイルの受領者は、受領したファイルを配布者の指定したパスワードで直ぐに復号化し、自分の決めたパスワードで暗号化し直して管理することもあるが、この作業を怠って、受領してから時間が経過してしまうと、ファイル受領者が配布者から与えられたパスワードを紛失、忘失してしまうこともあり、この場合、パスワードの変更どころか、最悪の場合ファイルを開けなくなることもあった。

その他、特許文献１に開示の方法では、情報処理装置が配布者から受信したファイルを非暗号化ファイルのまま保存することもあるので、その場合、保存しているファイルが不正アクセスなどに対応しておらず、セキュリティ管理上問題がある。また、配布者から受信したファイルがすでに暗号化されたファイルであった場合、新たにパスワードを付与したり変更したりすることができないという問題があった。

本発明は、上記の問題を解決しようとするものであり、既に暗号化されたファイルを保存して転送する場合に、転送先のユーザの望むパスワードで暗号化して転送することのできる情報処理装置及び情報処理プログラムを提供することを目的としている。

かかる目的を達成するための本発明の要旨とするところは、次の各項の発明に存する。

［１］暗号化されたファイルと、この暗号化されたファイルを復号化するためのパスワードと、前記ファイルの受領対象者情報を複数人登録可能な受領対象者リストとを取得する取得部と、
前記取得部が取得した前記暗号化されたファイルと、前記パスワードと、前記受領対象者リストとを記憶する記憶部と、
前記暗号化されたファイルを前記パスワードで復号化した後、前記受領対象者リストに登録されている受領対象者の指定するパスワードで暗号化し、該指定のパスワードで暗号化して得たファイルを、前記受領対象者からの受領要求に基づいて前記受領対象者に送信する処理部と、
を有する
ことを特徴とする情報処理装置。

上記［１］および下記［１０］に係る発明では、暗号化されたファイル（暗号化ファイル）と、その暗号化ファイルを復号化するためのパスワード（初期パスワード）と、その暗号化ファイルの受領対象者情報を複数人登録可能な受領対象者リストを取得、保存しておき、その暗号化ファイルを初期パスワードで復号化した後、受領対象者リストに登録されているユーザ（受領対象者）の指定するパスワード（変更希望パスワード）で再度暗号化してから、暗号化ファイルの受領要求をした受領対象者に送信する。これにより、受領対象者の望むパスワードに暗号化されたファイルのパスワードを変更して転送することができる。また、暗号化ファイルを取得して保存し、これを受領対象者へ転送するまでの全期間において、暗号化による確実性の高いセキュリティを維持することができる。

［２］前記処理部は、前記取得部が取得した前記受領対象者リストに登録されている受領対象者から前記暗号化されたファイルに対する受領要求を受けたら、前記暗号化されたファイルを前記パスワードで復号化した後、前記受領要求をした受領対象者の指定するパスワードで暗号化する
ことを特徴とする［１］に記載の情報処理装置。

上記［２］および下記［１１］に係る発明では、受領対象者リストに登録されているユーザ（受領対象者）から暗号化ファイルの受領要求を受けたときに、その暗号化ファイルを初期パスワードで復号化した後、その受領要求をした受領対象者の指定するパスワード（変更希望パスワード）で再度暗号化する。

［３］前記処理部は、前記受領要求を契機に、その受領要求をした受領対象者からパスワードの指定を受ける
ことを特徴とする［２］に記載の情報処理装置。

上記［３］および下記［１２］に係る発明では、受領対象者から暗号化ファイルの受領要求を受けたことを契機に、変更希望パスワードの指定を受ける。変更希望パスワードの指定は、暗号化ファイルの受領要求と同時に受け付けてもよい。たとえば、暗号化ファイルの受領要求として受け付けた電子メールに変更希望パスワードが添付または記載されていてもよいし、ユーザが情報処理装置にログインし、暗号化ファイルのダウンロード要求をする際に、変更希望パスワードを指定する入力を受けてもよい。また、暗号化ファイルの受領要求後に変更希望パスワードの指定を受けてもよい。

［４］前記処理部は、前記受領要求をした受領対象者にパスワードの指定を要求し、この要求に対する応答として前記受領対象者からパスワードの指定を受ける
ことを特徴とする［２］または［３］に記載の情報処理装置。

上記［４］および下記［１３］に係る発明では、変更希望パスワードの要求に対する返答として受領対象者から変更希望パスワードの指定を受ける。変更希望パスワードの要求方法は、電子メールや、ユーザが情報処理装置にログインし、暗号化ファイルのダウンロード要求をした際に表示部に、変更希望パスワードの要求を表示する方法などがある。

［５］前記指定のパスワードが予め登録されている
ことを特徴とする［１］または［２］に記載の情報処理装置。

上記［５］および下記［１４］に係る発明では、受領対象者の指定する変更希望パスワードが情報処理装置に予め登録されていてもよい。

［６］前記受領要求をした者が前記受領対象者リストに登録されている受領対象者か否かを認証し、認証に成功した場合に、前記受領要求を有効な受領要求として受け付ける
ことを特徴とする［１］乃至［５］のいずれか１つに記載の情報処理装置。

上記［６］および下記［１５］に係る発明では、暗号化ファイルの受領要求をした者が前記受領対象者リストに登録されている受領対象者か否かを認証し、認証に成功した場合にのみ、暗号化ファイルのパスワードを、その受領対象者の指定する変更希望パスワードに変更する。これにより、受領対象者に該当しない者からの変更希望パスワードの指定には対応せず、確実性の高いセキュリティを維持することができる。

［７］前記処理部は、前記指定のパスワードで暗号化して得たファイルを記憶部に記憶しておき、前記受領要求をした者から前記ファイルのダウンロード要求を受けた場合に、該ダウンロード要求の要求元へ前記ファイルを送信する
ことを特徴とする［１］乃至［６］のいずれか１つに記載の情報処理装置。

上記［７］および下記［１６］に係る発明では、受領対象者の指定する変更希望パスワードにパスワードを変更したファイル（変更後ファイル）を記憶しておき、受領対象者が情報処理装置にログインし、その変更後ファイルのダウンロード要求をした場合に、そのダウンロード要求の要求元へその変更後ファイルを送信する。

［８］前記暗号化されたファイルの受領対象者であることを、前記受領対象者情報が示す受領対象者に通知する
ことを特徴とする［１］乃至［７］のいずれか１つに記載の情報処理装置。

上記［８］および下記［１７］に係る発明では、転送予定の暗号化されたファイルを取得したら、前記受領対象者情報の示す、そのファイルの受領対象者に、転送予定のファイルを取得した旨を通知する。受領対象者は、電子メールや、情報処理装置にログインし、ダウンロード要求等をすることで、このファイルを要求する。

［９］前記取得部は、配布者から前記暗号化されたファイルと、この暗号化されたファイルを復号化するためのパスワードと、前記ファイルの受領対象者情報とを取得し、
前記処理部は、前記暗号化されたファイルを復号化して前記指定のパスワードで暗号化し直したファイルを前記受領対象者情報の示す受領者に対して送信したことを、前記配布者に通知する
ことを特徴とする［１］乃至［８］のいずれか１つに記載の情報処理装置。

上記［９］および下記［１８］に係る発明では、配布者から、転送予定の暗号化ファイルと、その暗号化ファイルを復号化するためのパスワード（初期パスワード）と、その暗号化ファイルの受領対象者情報を取得、保存しておき、その暗号化ファイルを初期パスワードで復号化した後、受領対象者の指定するパスワード（変更希望パスワード）で再度暗号化する。そして受領要求をした受領対象者にそのファイルを送信（転送）する。その後、暗号化ファイルのパスワードを受領対象者の指定する変更希望パスワードに変更した後、そのファイルを受領対象者に送信（転送）した旨を配布者に通知する。これにより、ファイルが無事に転送された場合は、ファイルが無事に転送されたことを配布者は確認することができる。

［１０］情報処理装置を、
暗号化されたファイルと、この暗号化されたファイルを復号化するためのパスワードと、前記ファイルの受領対象者情報を複数人登録可能な受領対象者リストとを取得し、
前記暗号化されたファイルと、前記パスワードと、前記受領対象者リストとを記憶し、
前記暗号化されたファイルを前記パスワードで復号化した後、前記受領対象者リストに登録されている受領対象者の指定するパスワードで暗号化し、該指定のパスワードで暗号化して得たファイルを、前記受領対象者からの受領要求に基づいて前記受領対象者に送信する
ように動作させる
ことを特徴とする情報処理プログラム。

［１１］前記情報処理装置を、
前記受領対象者リストに登録されている受領対象者から前記暗号化されたファイルに対する受領要求を受けたら、前記暗号化されたファイルを前記パスワードで復号化した後、前記受領要求をした受領対象者の指定するパスワードで暗号化する
ように動作させる
ことを特徴とする［１０］に記載の情報処理プログラム。

［１２］前記情報処理装置を、
前記受領要求を契機に、その受領要求をした受領対象者からパスワードの指定を受ける
ように動作させる
ことを特徴とする［１１］に記載の情報処理プログラム。

［１３］前記情報処理装置を、
前記受領要求をした受領対象者にパスワードの指定を要求し、この要求に対する応答として前記受領対象者からパスワードの指定を受ける
ように動作させる
ことを特徴とする［１１］または［１２］に記載の情報処理プログラム。

［１４］前記指定のパスワードが予め登録されている
ことを特徴とする［１０］または［１１］に記載の情報処理プログラム。

［１５］前記情報処理装置を、
前記受領要求をした者が前記受領対象者リストに登録されている受領対象者か否かを認証し、認証に成功した場合に、前記受領要求を有効な受領要求として受け付ける
ように動作させる
ことを特徴とする［１０］乃至［１４］のいずれか１つに記載の情報処理プログラム。

［１６］前記情報処理装置を、
前記指定のパスワードで暗号化して得たファイルを記憶しておき、前記受領要求をした者から前記ファイルのダウンロード要求を受けた場合に、該ダウンロード要求の要求元へ前記ファイルを送信する
ように動作させる
ことを特徴とする［１０］乃至［１５］のいずれか１つに記載の情報処理プログラム。

［１７］前記情報処理装置を、
前記暗号化されたファイルの受領対象者であることを、前記受領対象者情報が示す受領対象者に通知する
ように動作させる
ことを特徴とする［１０］乃至［１６］のいずれか１つに記載の情報処理プログラム。

［１８］前記情報処理装置を、
配布者から前記暗号化されたファイルと、この暗号化されたファイルを復号化するためのパスワードと、前記ファイルの受領対象者情報とを取得し、前記暗号化されたファイルを復号化して前記指定のパスワードで暗号化し直したファイルを前記受領対象者情報の示す受領者に対して送信したことを、前記配布者に通知する
ように動作させる
ことを特徴とする［１０］乃至［１７］のいずれか１つに記載の情報処理プログラム。

本発明に係る情報処理装置によれば、配布者からファイルを受信して保存しこれを受領対象者へ転送するまでの全期間において、暗号化による確実性の高いセキュリティを維持でき、かつ、転送先のユーザの望むパスワードにファイルのパスワードを変更して転送することができる。

本発明の実施の形態に係る画像処理装置が接続された全体システムを示す説明図である。 本発明の実施の形態に係る画像処理装置の概略構成を示すブロック図である。 全体システムの動作を示す説明図である。 変更希望パスワードの入力を受けてから暗号化ファイルのパスワードを変更し、かつ転送するファイルを電子メールで送信する場合における転送予定のファイルを転送するまでの処理の流れを示す流れ図である。 予め記憶してある変更希望パスワードで暗号化ファイルのパスワードを変更し、かつ転送するファイルを電子メールで送信する場合における転送予定のファイルを転送するまでの処理の流れを示す流れ図である。 変更希望パスワードの入力を受けてから暗号化ファイルのパスワードを変更し、かつ転送予定のファイルのダウンロードを受領対象者から受け付ける処理の流れを示す流れ図である。 予め記憶してある変更希望パスワードで暗号化ファイルのパスワードを変更し、かつ転送予定のファイルのダウンロードを受領対象者から受け付ける処理の流れを示す流れ図である。 サーバがファイルを転送する場合の全体システム６を示す説明図である。

以下、図面に基づき本発明の実施の形態を説明する。

図１は、本発明の実施の形態に係る情報処理装置としての画像処理装置１０が接続された全体システム６の一例を示している。画像処理装置１０は、ＬＡＮ（Local Area Network）などのネットワーク２を介して複数台の端末装置５と接続されている。

画像処理装置１０は、原稿を光学的に読み取ってその複製画像を記録紙に印刷するコピージョブ、読み取った原稿の画像データをファイルにして保存したり外部端末へネットワークを通じて送信したりするスキャンジョブ、端末装置５からネットワーク２を通じて受信した印刷データに係る画像を記録紙上に形成して印刷出力するプリントジョブ、ファクシミリ送受信するＦＡＸジョブなどのジョブを実行する機能を備えた複合機（ＭＦＰ）として構成されている。

端末装置５は、画像処理装置１０に対して、スキャンジョブやプリントジョブなどのジョブを投入してその実行を要求したり、電子メールの送受信を行う機能を備えた情報処理装置である。端末装置５は、ＯＳプログラムや画像処理装置１０のドライバプログラム、電子メールの送受信や文書や画像を作成・編集するアプリケーションプログラムなどがインストールされたパーソナルコンピュータなどで構成される。

全体システム６では画像処理装置１０は、複数ある端末装置５の一つから配布者が送信したファイルを受信し、配布者が指定する受領対象者の使用する端末装置５へそのファイルを転送する。配布者から受信したファイルが暗号化されたファイル（暗号化ファイル）であった場合、転送先の受領者の望むパスワードでファイルの暗号化を解除できるように、暗号化ファイルのパスワードを変更する機能（希望パスワードへの変更機能）を果たす。

本例では、配布者から、転送予定のファイル（暗号化ファイル、非暗号化ファイル）と、このファイルの受領対象者が登録された受領対象者リストと、転送予定のファイルが暗号化ファイルの場合はこのファイルの復号化に使用するパスワード（初期パスワード）とを受信して保存する。この受領対象者リストに登録されている受領対象者に暗号化ファイルを提供する場合には、配布者から受けた初期パスワードで暗号化ファイルを一度復号化し、これを受領対象者の指定するパスワードで暗号化し直すようになっている。

図２は、画像処理装置１０の概略構成を示している。画像処理装置１０は、当該画像処理装置１０の動作を制御するＣＰＵ（Central Processing Unit）１１とこのＣＰＵ１１に接続されたＲＯＭ（Read Only Memory）１２と、ＲＡＭ（Random Access Memory）１３と、不揮発メモリ１４と、ハードディスク装置１５と、表示部１６と、操作部１７と、ネットワークＩ／Ｆ部１９と、スキャナ部２０と、画像処理部２１と、プリンタ部２２と、ユーザ認証部２３と、パスワード変更部２４とで構成されている。

ＣＰＵ１１はＯＳプログラムをベースとし、その上で、ミドルウェアやアプリケーションプログラムなどが実行される。ＲＯＭ１２には各種のプログラムが格納されており、これらのプログラムに従ってＣＰＵ１１が処理を実行することでジョブの実行など画像処理装置１０の各機能が実現される。ＲＡＭ１３はＣＰＵ１１がプログラムを実行する際に各種のデータを一時的に格納するワークメモリや画像データを格納する画像メモリなどとして使用される。

不揮発メモリ１４は、電源がオフにされても記憶が保持できる書き換え可能なメモリ（フラッシュメモリ）である。不揮発メモリ１４には、装置固有の情報や各種の設定情報などが記憶される。ハードディスク装置１５は、大容量の不揮発の記憶装置であり、ＯＳプログラムや各種アプリケーションプログラム、印刷データや画像データ、ジョブ履歴などが保存される。

画像処理装置１０の操作パネルは表示部１６と操作部１７を備えて構成される。表示部１６は、液晶ディスプレイ（ＬＣＤ…Liquid Crystal Display）などの画面で構成され、各種の操作画面、設定画面などを表示する機能を果たす。操作部１７は、ユーザからジョブの投入や設定など各種の操作を受け付ける機能を果たす。操作部１７は、表示部１６の画面上に設けられて押下された座標位置を検出するタッチパネルのほかテンキーや文字入力キー、スタートキーなどを備えて構成される。

ネットワークＩ/Ｆ部１９は、ＬＡＮ（Local Area Network）などのネットワークを通じて接続されている他の外部装置などと通信を行う。

スキャナ部２０は、原稿を光学的に読み取って画像データを取得する機能を果たす。スキャナ部２０は、たとえば、原稿に光を照射する光源と、その反射光を受けて原稿を幅方向に１ライン分読み取るラインイメージセンサと、ライン単位の読取位置を原稿の長さ方向に順次移動させる移動手段と、原稿からの反射光をラインイメージセンサに導いて結像させるレンズやミラーなどからなる光学経路、ラインイメージセンサの出力するアナログ画像信号をデジタルの画像データに変更する変更部などを備えて構成される。

画像処理部２１は、画像の拡大縮小、回転などの処理のほか、印刷データをイメージデータに変更するラスタライズ処理、画像データの圧縮、伸張処理を行う。

プリンタ部２２は、画像データに応じた画像を記録紙上に画像形成する機能を果たす。ここでは、記録紙の搬送装置と、感光体ドラムと、帯電装置と、レーザーユニットと、現像装置と、転写分離装置と、クリーニング装置と、定着装置とを有し、電子写真プロセスによって画像形成を行う、所謂、レーザープリンタとして構成されている。画像形成は、インクジェット方式や、他の方式でもかまわない。

ユーザ認証部２３は、ユーザ認証を行う機能を果たす。具体的には、パスワードの変更を希望するユーザが、配布者の指定する受領対象者であるか否かを判断する。

パスワード変更部２４は、配布者から受領した暗号化ファイルのパスワードを、ファイル転送先のユーザ（受領対象者）の望むパスワードに変更する機能を果たす。

次に、全体システム６の動作をより詳細に説明する。

図３は全体システム６の動作の一例を示す説明図である。図３では、ファイルの配布者Ａが使用する端末装置５Ａと、画像処理装置１０と、ユーザＢの使用する端末装置５Ｂがネットワークで接続されている。

画像処理装置１０は、ファイルの配布者Ａが使用する端末装置５Ａから転送予定の暗号化されたファイル（暗号化ファイル３０）と受領対象者リスト３１と、連絡先３２と、初期パスワード３３とを受信する。受領対象者リスト３１は配布者Ａの指定する暗号化ファイル３０の転送先の端末装置５を使用するユーザ（受領対象者）のリストであり、一人でも複数人でもよい。連絡先３２は、受領対象者への連絡用情報（電子メールアドレス等）である。なお、受領対象者リスト３１の中に受領対象者の連絡用情報を含めれば、別途、連絡先３２の情報を受ける必要はない。また。たとえば、アドレス帳として全ユーザを登録しておけば、受領対象者リストで指定された受領対象者の連絡用情報をアドレス帳から取得できるので、受領対象者リストを配布者から受信する都度に連絡用情報を受けなくてもよい。初期パスワード３３は配布者Ａが暗号化ファイル３０を復号するために設定したパスワードである。

その後、画像処理装置１０は、受領対象者リスト３１の情報の示す受領対象者（図３ではユーザＢ）の送信先である電子メールアドレスを連絡先３２から参照し、転送予定の暗号化ファイルがあることを通知する電子メールを送信する。この電子メールを見た受領対象者は、この電子メールの返信メールをファイルの受領要求として送信する。画像処理装置１０は、受領対象者から転送予定のファイルの受領要求を受け付けたら、変更希望パスワードを要求する旨の電子メールを送信する。変更希望パスワードは、受領対象者の指定するパスワードであり、画像処理装置１０が暗号化ファイル３０に設定されたパスワードを変更する際に変更後のパスワードとして使用される。画像処理装置１０は受領対象者から変更希望パスワードの入力を受け付けると、暗号化ファイル３０のパスワードを、先程入力された変更希望パスワードにパスワード変更部２４によって変更し、受領対象者の使用する端末装置５（ここでは端末装置５Ｂ）へ送信する。

画像処理装置１０は変更希望パスワードにパスワードを変更したファイル（変更後ファイル）を受領対象者に送信したら、その送信先にファイル送信完了の通知を行う。そして配布者Ａに暗号化ファイル３０のパスワードを変更し、受領対象者に送信した旨の通知を行う。

変更後ファイルを受領対象者の使用する端末装置５に送信する方法としては、電子メールに変更後ファイルを添付して送信する方法や、受領対象者からダウンロード要求があったときに送信する方法がある。画像処理装置１０はユーザから変更後ファイルのダウンロードを要求された際には、そのダウンロード要求を行ったユーザが受領対象者であるか否かを判断するためにユーザ認証を行う。ユーザ認証はユーザが画像処理装置１０にログインした時に行ってもよい。ユーザ認証の結果そのユーザが受領対象者であるならば、暗号化ファイル３０のパスワードを、パスワード変更部２４によって受領対象者の指定する変更希望パスワードに変更し、先のダウンロード要求を有効なものとして、受領対象者の使用する端末装置５に変更後ファイルを送信する。

画像処理装置１０が暗号化ファイル３０のパスワードを変更する際には、まずパスワード変更部２４が、配布者Ａによって暗号化ファイル３０に設定されたパスワードである初期パスワード３３を使用して暗号化ファイル３０を復号化する。そして、その復号化により得たファイルを変更希望パスワードで復号化できるように再度暗号化する。図３では、画像処理装置１０は暗号化ファイル３０のパスワードを初期パスワード（ＡＡＡＡＡ）から受領対象者であるＢの指定する変更希望パスワード（ＢＢＢＢＢ）に変更している。

受領対象者からの変更希望パスワードの入力は、電子メールの送信、または画像処理装置１０へのアクセスなどによって行われる。受領対象者が電子メールの送信によって変更希望パスワードを画像処理装置１０に通知する場合、画像処理装置１０から受領対象者へ送信された電子メール（変更希望パスワードを要求する電子メール）の返信メールや、画像処理装置１０から受領対象者へ送信された電子メールに記載された返信用アドレスにパスワードを記載して電子メールを送信する方法などがある。変更希望パスワードを電子メールで送信する際には、電子メールの本文に変更希望パスワード記載したり、変更希望パスワードが登録されたファイルを電子メールに添付して送信する。また、画像処理装置１０から受領対象者へ送信した電子メールにリンクを張っておき、ユーザがそのリンクに対応するＷｅｂ（World Wide Web）画面にてパスワードを入力する方法もある。

受領対象者は、変更希望パスワードを変更後ファイルの受領要求と同時に入力することができる（ただし、このときはまだ暗号化ファイル３０しか存在しない）。たとえば、転送予定の暗号化ファイルがあることを通知する電子メールの返信メールに記載する場合がある。画像処理装置１０にログインする時、または変更後ファイルのダウンロードを要求する時に変更希望パスワードを入力してもよい。その際には、画像処理装置１０が変更希望パスワードの要求を表示部１６に表示する。

なお、受領対象者の指定する変更希望パスワードは、予め画像処理装置１０に登録しておいてもよい。その際には、変更希望パスワードの要求は事前に行われる。また、受領対象者リスト３１と、連絡先３２と、初期パスワード３３についても予め画像処理装置１０に登録されていてもよい。

画像処理装置１０が変更後ファイルを受領対象者へ提供する際の送信方法には、電子メールの送信による方法（送信方法Ａ）と、受領対象者からのダウンロード要求によって送信する方法（送信方法Ｂ）がある。また、画像処理装置１０が変更希望パスワードを取得する方法は、変更希望パスワードの入力を受領対象者から受け付ける方法（取得方法Ｃ）と、変更希望パスワードを画像処理装置１０に予め記憶しておく方法（取得方法Ｄ）がある。これらのファイルの送信方法と、変更希望パスワードの取得方法の組み合わせ４通りについて説明する。

＜送信方法Ａ−取得方法Ｃの組み合わせ＞
図４は画像処理装置１０が配布者から受信したファイルを電子メールで転送する処理において、変更希望パスワードの入力を受領対象者から受け付ける場合の処理の流れを示す。

まず、画像処理装置１０は配布者から、転送予定のファイル（暗号化ファイル、非暗号化ファイル）、初期パスワード（転送予定のファイルが暗号化ファイルだった場合）、受領対象者リスト、連絡先（電子メールアドレス）を受信する（ステップＳ１０１）。受信した転送予定のファイルが暗号化ファイルでないならば（ステップＳ１０２；Ｎｏ）、受領対象者リストに登録されている受領対象者の連絡先にそのファイルを電子メールで送信する（ステップＳ１０８）。その後配布者に、転送完了の通知を行って（ステップＳ１０９）処理を終了する。受領対象者リストに複数人の受領対象者が登録されている場合は、登録されているすべての受領対象者についてファイルを送信する。

受信した転送予定のファイルが暗号化ファイルであった場合（ステップＳ１０２；Ｙｅｓ）、まず受領対象者に転送予定の暗号化ファイルがあることを通知する（ステップＳ１０３）。そして受領対象者からの変更希望パスワードの入力を受け付ける（ステップＳ１０４）。変更希望パスワードの入力が無ければ（ステップＳ１０４；Ｎｏ）ステップＳ１０４に戻る。受領対象者から変更希望パスワードの入力を受けたら（ステップＳ１０４；Ｙｅｓ）、暗号化ファイルのパスワードを受領対象者から入力された変更希望パスワードに変更する（ステップＳ１０５）。変更後ファイルを対応する受領対象者の連絡先に電子メールで送信する（ステップＳ１０６）。その後配布者に、パスワードを変更したファイルの転送が完了した通知を行って（ステップＳ１０７）処理を終了する。

＜送信方法Ａ−取得方法Ｄの組み合わせ＞
図５は画像処理装置１０が配布者から受信したファイルを電子メールで転送する処理において、受領対象者の指定する変更希望パスワードが画像処理装置１０に予め記憶されている場合の処理の流れを示す。

まず、画像処理装置１０は配布者から、転送予定のファイル（暗号化ファイル、非暗号化ファイル）、初期パスワード（転送予定のファイルが暗号化ファイルだった場合）、受領対象者リスト、連絡先（電子メールアドレス）を受信する（ステップＳ２０１）。受信した転送予定のファイルが暗号化ファイルでないならば（ステップＳ２０２；Ｎｏ）、受領対象者リストの受領者の連絡先にそのファイルを電子メールで送信する（ステップＳ２０８）。その後配布者に、転送完了の通知を行って（ステップＳ２０９）処理を終了する。

受信した転送予定のファイルが暗号化ファイルであった場合（ステップＳ２０２；Ｙｅｓ）、まず受領対象者に転送予定のファイルがあることを通知する（ステップＳ２０３）。次に、予め記憶されている受領対象者それぞれに対応する変更希望パスワードを参照し（ステップＳ２０４）、暗号化ファイルのパスワードを、送信先の受領対象者に対応する変更希望パスワードに変更する（ステップＳ２０５）。そして変更後ファイルを対応する受領対象者の連絡先に電子メールで送信する（ステップＳ２０６）。その後配布者に、パスワードを変更したファイルの転送が完了した通知を行って（ステップＳ２０７）処理を終了する。

＜送信方法Ｂ−取得方法Ｃの組み合わせ＞
図６は画像処理装置１０が受領対象者からのログインとダウンロード要求によって、変更後ファイルを受領対象者に送信する際に、変更希望パスワードの入力を受領対象者から受け付ける場合の処理の流れを示す。

まず、画像処理装置１０は配布者から、転送予定のファイル（暗号化ファイル、非暗号化ファイル）、初期パスワード（転送予定のファイルが暗号化ファイルだった場合）、受領対象者リスト、連絡先（電子メールアドレス）を受信する（ステップＳ３０１）。受信した転送予定のファイルが暗号化ファイルでないならば（ステップＳ３０２；Ｎｏ）、ユーザ（受領対象者）からのログインを受け付ける（ステップＳ３１４）。ログインを受け付ける際には、ユーザ認証部２３がログインするユーザが受領対象者であるか否かを判断するユーザ認証を行う。受領対象者からのログインが無ければ（ステップＳ３１４；Ｎｏ）、ステップＳ３１４に戻る。受領対象者からのログインを受け付けると（ステップＳ３１４；Ｙｅｓ）、受領対象者から転送予定のファイルのダウンロード要求を受け付ける（ステップＳ３１５）。受領対象者から転送予定のファイルのダウンロード要求が無ければ（ステップＳ３１５；Ｎｏ）、ステップＳ３１５に戻る。受領対象者から転送予定のファイルのダウンロード要求を受け付けたら（ステップＳ３１５；Ｙｅｓ）、受領対象者に転送予定のファイルを送信した後、配布者に、転送完了の通知を行って（ステップＳ３１６）処理を終了する。

受信した転送予定のファイルが暗号化ファイルであった場合（ステップＳ３０２；Ｙｅｓ）、まず受領対象者に転送予定の暗号化ファイルがあることを通知する（ステップＳ３０３）。そして受領対象者からの変更希望パスワードの入力を受け付ける（ステップＳ３０４）。変更希望パスワードの入力が無ければ（ステップＳ３０４；Ｎｏ）ステップＳ３０６に進む。受領対象者からの変更希望パスワードの入力を受けたら（ステップＳ３０４；Ｙｅｓ）、暗号化ファイルのパスワードをステップＳ３０４で受領対象者から入力された変更希望パスワードに変更し（ステップＳ３０５）、ステップＳ３０６に進む。ステップＳ３０４で受領対象者からの変更希望パスワードの入力を受け付ける期間は適宜設定すればよい。

受領対象者にログインを要求する通知を行ったら（ステップＳ３０６）、受領対象者のログインを受け付ける（ステップＳ３０７）。ログインを受け付ける際には、ユーザ認証部２３がログインするユーザが受領対象者であるか否かを判断するユーザ認証を行う。受領対象者からのログインが無ければ（ステップＳ３０７；Ｎｏ）、ステップＳ３０４に戻って処理を継続する。

受領対象者からのログインを受け付けた際に（ステップＳ３０７；Ｙｅｓ）、暗号化ファイルのパスワードを、ステップＳ３０７でログインした受領対象者に対応する変更希望パスワードに変更済みであれば（ステップＳ３０８；Ｙｅｓ）、受領対象者から変更後ファイルのダウンロード要求を受け付ける（ステップＳ３０９）。受領対象者から変更後ファイルのダウンロード要求が無ければ（ステップＳ３０９；Ｎｏ）、ステップＳ３０９に戻る。受領対象者から変更後ファイルのダウンロード要求を受け付けたら（ステップＳ３０９；Ｙｅｓ）、受領対象者に変更後ファイルを送信した後、配布者に、パスワードを変更したファイルの転送が完了した通知を行って（ステップＳ３１０）処理を終了する。

ステップＳ３０８において暗号化ファイルのパスワードを、ログインした受領対象者に対応する変更希望パスワードにまだ変更していなければ（ステップＳ３０８；Ｎｏ）、ログインした受領対象者に変更希望パスワードの入力を促す表示を行う（ステップＳ３１１）。その後、ログインした受領対象者からの変更希望パスワードの入力を受け付ける（ステップＳ３１２）。変更希望パスワードの入力が無ければ（ステップＳ３１２；Ｎｏ）ステップＳ３１２に戻る。受領対象者からの変更希望パスワードの入力を受けたら（ステップＳ３１２；Ｙｅｓ）、暗号化ファイルのパスワードをステップＳ３１２で受領対象者から入力された変更希望パスワードに変更し（ステップＳ３１３）、ステップＳ３０８に戻り処理を継続する。

＜送信方法Ｂ−取得方法Ｄの組み合わせ＞
図７では画像処理装置１０が受領対象者からのログインとダウンロード要求によって、変更後ファイルを受領対象者に送信する際に、予め変更希望パスワードが画像処理装置１０に記憶されている場合の動作の流れを示す。

まず、画像処理装置１０が配布者から、転送予定のファイル（暗号化ファイル、非暗号化ファイル）、初期パスワード（転送予定のファイルが暗号化ファイルだった場合）、受領対象者リスト、連絡先（電子メールアドレス）を受信する（ステップＳ４０１）。受信した転送予定のファイルが暗号化ファイルでないならば（ステップＳ４０２；Ｎｏ）、ユーザ（受領対象者）からのログインを受け付ける（ステップＳ４１２）。ログインを受け付ける際には、ユーザ認証部２３がログインするユーザが受領対象者であるか否かを判断するユーザ認証を行う。受領対象者からのログインが無ければ（ステップＳ４１２；Ｎｏ）、ステップＳ４１２に戻る。

受領対象者からのログインを受け付けると（ステップＳ４１２；Ｙｅｓ）、受領対象者から転送予定のファイルのダウンロード要求を受け付ける（ステップＳ４１３）。受領対象者から転送予定のファイルのダウンロード要求が無ければ（ステップＳ４１３；Ｎｏ）、ステップＳ４１３に戻る。受領対象者から転送予定のファイルのダウンロード要求を受け付けたら（ステップＳ４１３；Ｙｅｓ）、転送予定のファイルを受領対象者に送信する。そして配布者に、転送完了の通知を行って（ステップＳ４１４）処理を終了する。

受信した転送予定のファイルが暗号化ファイルであった場合（ステップＳ４０２；Ｙｅｓ）、まず受領対象者に転送予定の暗号化ファイルがあることを通知する（ステップＳ４０３）。次に、予め記憶されている受領対象者それぞれに対応する変更希望パスワードを参照し（ステップＳ４０４）、暗号化ファイルのパスワードを、送信先の受領対象者に対応する変更希望パスワードに変更する（ステップＳ４０５）。そして受領対象者にログインを要求する通知を行ったら（ステップＳ４０６）、受領対象者のログインを受け付ける（ステップＳ４０７）。ログインを受け付ける際には、ユーザ認証部２３がログインするユーザが受領対象者であるか否かを判断するユーザ認証を行う。受領対象者からのログインが無ければ（ステップＳ４０７；Ｎｏ）、ステップＳ４０７に戻って処理を継続する。

受領対象者からのログインを受け付けたら（ステップＳ４０７；Ｙｅｓ）、ステップＳ４０４で参照した変更希望パスワードが変更されているか否かを確認する（ステップＳ４０８）。変更が無ければ（ステップＳ４０８；Ｎｏ）ステップＳ４１０に進む。変更を確認したら（ステップＳ４０８；Ｙｅｓ）ステップＳ４０５で変更したパスワードからステップＳ４０８で確認された変更希望パスワードに、改めて変更する（ステップＳ４０９）。

そして、受領対象者から変更後ファイルのダウンロード要求を受け付ける（ステップＳ４１０）。受領対象者から変更後ファイルのダウンロード要求が無ければ（ステップＳ４１０；Ｎｏ）、ステップＳ４０８に戻る。受領対象者から変更後ファイルのダウンロード要求を受け付けたら（ステップＳ４１０；Ｙｅｓ）、変更後ファイルを受領対象者に送信し、配布者にパスワードを変更したファイルの転送が完了した通知を行って（ステップＳ４１１）処理を終了する。

なお、本発明において配布者が暗号化ファイルに設定するパスワード（初期パスワード）とは、個々のファイルを開くための、ファイル固有のパスワードであり、配布者固有のパスワード（たとえば、サーバなどへのアクセス用のパスワード）ではないことが好ましい。一方、受領対象者が指定するパスワード（変更希望パスワード）は、各受領対象者固有のパスワードであれば良く、メールサーバーなどのログインID（Identification）のパスワードを利用しても良いし、ネットワークなどにログインするためのユーザーアカウントのパスワードを利用しても良い。また、受領対象者が指定するパスワードの種類は問わない（英数字の暗証番号、指紋認証、静脈認証など・・・）。

以上、本発明の実施の形態を図面によって説明してきたが、具体的な構成は実施の形態に示したものに限られるものではなく、本発明の要旨を逸脱しない範囲における変更や追加があっても本発明に含まれる。

本発明の実施の形態では、情報処理装置の役割を画像処理装置が担っていたが、図８に示すようなネットワーク２に接続されているサーバ４０などでもよい。

本発明の実施の形態では、情報処理装置１０は受領対象者からの暗号化ファイルの受領要求を契機に、暗号化ファイルのパスワードを変更希望パスワードに変更していた。しかし受領対象者の指定する変更希望パスワードが情報処理装置１０に予め登録されている場合は、受領対象者から暗号化ファイルの受領要求を受ける前に暗号化ファイルのパスワードを変更希望パスワードに変更してもよい。たとえば、配布者から暗号化ファイルを取得した時点で、情報処理装置１０に予め登録されている受領対象者の指定する変更希望パスワードに、暗号化ファイルのパスワードを変更し、保存しておいてもよい。変更希望パスワードに変更されたファイル（変更後ファイル）は、暗号化されたファイルなので、セキュリティの確実性は維持される。

２…ネットワーク
５…端末装置
５Ａ…配布者Ａの使用する端末装置
５Ｂ…ユーザＢの使用する端末装置
６…全体システム
１０…画像処理装置
１１…ＣＰＵ
１２…ＲＯＭ
１３…ＲＡＭ
１４…不揮発メモリ
１５…ハードディスク装置
１６…表示部
１７…操作部
１９…ネットワークＩ／Ｆ部
２０…スキャナ部
２１…画像処理部
２２…プリンタ部
２３…ユーザ認証部
２４…パスワード変更部
３０…暗号化ファイル
３１…受領対象者リスト
３２…連絡先
３３…初期パスワード
４０…サーバ

Claims (18)

1. 暗号化されたファイルと、この暗号化されたファイルを復号化するためのパスワードと、前記ファイルの受領対象者情報を複数人登録可能な受領対象者リストとを取得する取得部と、
   前記取得部が取得した前記暗号化されたファイルと、前記パスワードと、前記受領対象者リストとを記憶する記憶部と、
   前記暗号化されたファイルを前記パスワードで復号化した後、前記受領対象者リストに登録されている受領対象者の指定するパスワードで暗号化し、該指定のパスワードで暗号化して得たファイルを、前記受領対象者からの受領要求に基づいて前記受領対象者に送信する処理部と、
   を有する
   ことを特徴とする情報処理装置。
2. 前記処理部は、前記取得部が取得した前記受領対象者リストに登録されている受領対象者から前記暗号化されたファイルに対する受領要求を受けたら、前記暗号化されたファイルを前記パスワードで復号化した後、前記受領要求をした受領対象者の指定するパスワードで暗号化する
   ことを特徴とする請求項１に記載の情報処理装置。
3. 前記処理部は、前記受領要求を契機に、その受領要求をした受領対象者からパスワードの指定を受ける
   ことを特徴とする請求項２に記載の情報処理装置。
4. 前記処理部は、前記受領要求をした受領対象者にパスワードの指定を要求し、この要求に対する応答として前記受領対象者からパスワードの指定を受ける
   ことを特徴とする請求項２または３に記載の情報処理装置。
5. 前記指定のパスワードが予め登録されている
   ことを特徴とする請求項１または２に記載の情報処理装置。
6. 前記受領要求をした者が前記受領対象者リストに登録されている受領対象者か否かを認証し、認証に成功した場合に、前記受領要求を有効な受領要求として受け付ける
   ことを特徴とする請求項１乃至５のいずれか１つに記載の情報処理装置。
7. 前記処理部は、前記指定のパスワードで暗号化して得たファイルを記憶部に記憶しておき、前記受領要求をした者から前記ファイルのダウンロード要求を受けた場合に、該ダウンロード要求の要求元へ前記ファイルを送信する
   ことを特徴とする請求項１乃至６のいずれか１つに記載の情報処理装置。
8. 前記暗号化されたファイルの受領対象者であることを、前記受領対象者情報が示す受領対象者に通知する
   ことを特徴とする請求項１乃至７のいずれか１つに記載の情報処理装置。
9. 前記取得部は、配布者から前記暗号化されたファイルと、この暗号化されたファイルを復号化するためのパスワードと、前記ファイルの受領対象者情報とを取得し、
   前記処理部は、前記暗号化されたファイルを復号化して前記指定のパスワードで暗号化し直したファイルを前記受領対象者情報の示す受領者に対して送信したことを、前記配布者に通知する
   ことを特徴とする請求項１乃至８のいずれか１つに記載の情報処理装置。
10. 情報処理装置を、
    暗号化されたファイルと、この暗号化されたファイルを復号化するためのパスワードと、前記ファイルの受領対象者情報を複数人登録可能な受領対象者リストとを取得し、
    前記暗号化されたファイルと、前記パスワードと、前記受領対象者リストとを記憶し、
    前記暗号化されたファイルを前記パスワードで復号化した後、前記受領対象者リストに登録されている受領対象者の指定するパスワードで暗号化し、該指定のパスワードで暗号化して得たファイルを、前記受領対象者からの受領要求に基づいて前記受領対象者に送信する
    ように動作させる
    ことを特徴とする情報処理プログラム。
11. 前記情報処理装置を、
    前記受領対象者リストに登録されている受領対象者から前記暗号化されたファイルに対する受領要求を受けたら、前記暗号化されたファイルを前記パスワードで復号化した後、前記受領要求をした受領対象者の指定するパスワードで暗号化する
    ように動作させる
    ことを特徴とする請求項１０に記載の情報処理プログラム。
12. 前記情報処理装置を、
    前記受領要求を契機に、その受領要求をした受領対象者からパスワードの指定を受ける
    ように動作させる
    ことを特徴とする請求項１１に記載の情報処理プログラム。
13. 前記情報処理装置を、
    前記受領要求をした受領対象者にパスワードの指定を要求し、この要求に対する応答として前記受領対象者からパスワードの指定を受ける
    ように動作させる
    ことを特徴とする請求項１１または１２に記載の情報処理プログラム。
14. 前記指定のパスワードが予め登録されている
    ことを特徴とする請求項１０または１１に記載の情報処理プログラム。
15. 前記情報処理装置を、
    前記受領要求をした者が前記受領対象者リストに登録されている受領対象者か否かを認証し、認証に成功した場合に、前記受領要求を有効な受領要求として受け付ける
    ように動作させる
    ことを特徴とする請求項１０乃至１４のいずれか１つに記載の情報処理プログラム。
16. 前記情報処理装置を、
    前記指定のパスワードで暗号化して得たファイルを記憶しておき、前記受領要求をした者から前記ファイルのダウンロード要求を受けた場合に、該ダウンロード要求の要求元へ前記ファイルを送信する
    ように動作させる
    ことを特徴とする請求項１０乃至１５のいずれか１つに記載の情報処理プログラム。
17. 前記情報処理装置を、
    前記暗号化されたファイルの受領対象者であることを、前記受領対象者情報が示す受領対象者に通知する
    ように動作させる
    ことを特徴とする請求項１０乃至１６のいずれか１つに記載の情報処理プログラム。
18. 前記情報処理装置を、
    配布者から前記暗号化されたファイルと、この暗号化されたファイルを復号化するためのパスワードと、前記ファイルの受領対象者情報とを取得し、前記暗号化されたファイルを復号化して前記指定のパスワードで暗号化し直したファイルを前記受領対象者情報の示す受領者に対して送信したことを、前記配布者に通知する
    ように動作させる
    ことを特徴とする請求項１０乃至１７のいずれか１つに記載の情報処理プログラム。

Images