JP6048565B1 - 画像処理装置、情報処理システム及び画像処理プログラム - Google Patents

Abstract

【課題】外部装置から受信したなりすまし通知に関する送信確認依頼に対する応答情報を送信することができる情報処理装置を提供する。【解決手段】情報処理装置の記憶部は、送信した情報の情報識別子を含む送信履歴を記憶し、送信部は、外部装置から受信した送信確認依頼情報に含まれる情報識別子が前記送信履歴に含まれている場合は、送信済みを示す送信確認応答情報を前記外部装置に送信する。【選択図】図１

Description

本発明は、画像処理装置、情報処理システム及び画像処理プログラムに関する。

特許文献１には、詐称したアドレスを用いた電子メッセージを検出する際に、送信側又は受信側の相手側が備える処理に応じた機能を備えることなく、早期に不要電子メッセージを検出することができることを課題とし、不要電子メール検出システムは、受信する電子メッセージの中から、受信者側が要求しない不要な電子メッセージを検出する不要電子メッセージ検出システムにおいて、受信した電子メッセージから抽出した送信元アドレスの管理情報の正当性を判定する管理情報判定手段と、管理情報判定手段による判定結果が正当である場合に、当該電子メッセージの送信元に対して送信確認メッセージを送信する送信確認メッセージ送信手段と、送信確認メッセージの受信エラーを検出したとき、当該電子メッセージを不要電子メッセージとして検出する不要電子メッセージ検出手段とを備えることが開示されている。

特許文献２には、電子メールメッセージの送信元電子メールアドレスの詐称の有無を容易に判断できるようにすることを課題とし、中継装置は、メール転送サーバ装置から端末へ送信される電子メールメッセージのメールヘッダにおける「Ｆｒｏｍ」のヘッダフィールドと「Ｒｅｃｅｉｖｅｄ」のヘッダフィールドから、送信元電子メールアドレスとトレース情報を取得し、そして、送信元電子メールアドレスとトレース情報が同じドメイン名の文字列を含んでいる場合に、送信元が詐称されていないことを示す文字列をメールボディに付加して送信し、同じドメイン名の文字列を含んでいない場合に、送信元が詐称されていることを示す文字列をメールボディに付加して送信することが開示されている。

特開２００７−３１７１１３号公報 特開２０１０−０６１４０６号公報

迷惑メール、ウィルスメール等の形態として、差出人アドレス等を詐称し、その差出人アドレスから電子メールが送信されたように装う「なりすましメール」（以下、なりすましメールを含めた送信元を詐称した通知をなりすまし通知ともいう）がある。そのために、特許文献１に記載の技術では、電子メッセージの受信端末から電子メッセージの送信元に対して送信確認メッセージを送信し、送信確認メッセージを受信したメールサーバにおいて電子メッセージの送信元アドレスが存在しないときには、エラーメッセージを返信し、受信端末がその送信確認メッセージに対してエラーメッセージを検出したとき、その電子メッセージを不要電子メッセージとして検出することが行われ、特許文献２に記載の技術では、送信元電子メールアドレスとトレース情報が同じドメイン名の文字列を含んでいない場合に、送信元が詐称されていると判断することが行われている。
しかし、なりすましメールであるにもかかわらず、送信確認メッセージの送信先がある場合、または、送信元電子メールアドレスとトレース情報が同じドメイン名の文字列を含んでいる場合には、なりすましメールを検出することができない。
本発明は、外部装置から受信したなりすまし通知に関する送信確認依頼に対する応答情報を送信することができる画像処理装置、情報処理システム及び画像処理プログラムを提供することを目的としている。

かかる目的を達成するための本発明の要旨とするところは、次の各項の発明に存する。
請求項１の発明は、送信した画像を用いた画像識別子を含む送信履歴を記憶する記憶部と、外部装置から受信した送信確認依頼情報に含まれる画像を用いた画像識別子が前記送信履歴に含まれている場合は、送信済みを示す送信確認応答情報を前記外部装置に送信する送信部とを備え、前記記憶部は、本画像処理装置が読み取った画像を前記画像識別子として用い、前記送信部は、前記画像識別子として、前記送信確認依頼情報に添付された画像を用いる、画像処理装置である。

請求項３の発明は、請求項１に記載の前記送信部は、前記外部装置から受信した送信確認依頼情報に含まれる画像識別子が前記送信履歴に含まれている場合は、送信済みを示す送信確認応答情報を前記外部装置に送信し、前記画像識別子が前記送信履歴に含まれていない場合は、未送信を示す送信確認応答情報を前記外部装置に送信する、請求項１又は２に記載の画像処理装置である。

請求項４の発明は、画像を送信する画像処理装置と該画像を受信する情報処理装置を有する情報処理システムであり、前記画像処理装置は、送信した画像を用いた画像識別子を含む送信履歴を記憶する記憶部と、前記情報処理装置から受信した送信確認依頼情報に含まれる画像を用いた画像識別子が前記送信履歴に含まれている場合は、送信済みを示す送信確認応答情報を前記情報処理装置に送信する送信部とを備え、前記記憶部は、本画像処理装置が読み取った画像を前記画像識別子として用い、前記送信部は、前記画像識別子として、前記送信確認依頼情報に添付された画像を用い、前記情報処理装置は、受信した画像を用いた画像識別子と送信側識別子を抽出する抽出部と、前記送信側識別子が示す画像処理装置に、前記画像識別子を含む送信確認依頼情報を送信する送信部と、前記画像処理装置から、未送信を示す送信確認応答情報を受信した場合、又は、予め定められた期間内に送信済みを示す送信確認応答情報を受信しない場合は、警告を提示させる提示制御部とを備える、情報処理システムである。

請求項５の発明は、画像を送信する画像処理装置と該画像を受信する情報処理装置を有する情報処理システムであり、前記画像処理装置は、送信した画像を用いた画像識別子を含む送信履歴を記憶する記憶部と、前記情報処理装置から受信した送信確認依頼情報に含まれる画像を用いた画像識別子が前記送信履歴に含まれている場合は、送信済みを示す送信確認応答情報を前記情報処理装置に送信し、前記画像識別子が前記送信履歴に含まれていない場合は、未送信を示す送信確認応答情報を前記情報処理装置に送信する送信部とを備え、前記記憶部は、本画像処理装置が読み取った画像を前記画像識別子として用い、前記送信部は、前記画像識別子として、前記送信確認依頼情報に添付された画像を用い、前記情報処理装置は、受信した画像を用いた画像識別子と送信側識別子を抽出する抽出部と、前記送信側識別子が示す画像処理装置に、前記画像識別子を含む送信確認依頼情報を送信する送信部と、前記画像処理装置から、未送信を示す送信確認応答情報を受信した場合、又は、予め定められた期間内に送信済みを示す送信確認応答情報を受信しない場合は、警告を提示させる提示制御部とを備える、情報処理システムである。

請求項６の発明は、請求項４又は５に記載の前記情報処理装置は、送信側識別子表を記憶する送信側識別子表記憶部を備え、前記送信側識別子が前記送信側識別子表に含まれていない場合は、前記提示制御部に警告を提示させる、請求項４又は５に記載の情報処理システムである。

請求項７の発明は、請求項４又は５に記載の前記情報処理装置は、未送信を示す送信確認応答情報を受信した場合、又は、予め定められた期間内に送信済みを示す送信確認応答情報を受信しない場合は、前記受信した情報の送信者アドレスを拒否リストに追加すること、予め定められた管理者に通知すること、前記受信した情報に対しウィルススキャンを実行すること、前記受信した情報を削除すること、のうちいずれか１つ以上の処理を行う、請求項４から６のいずれか一項に記載の情報処理システムである。

請求項８の発明は、請求項１から３のいずれか一項に記載の前記画像処理装置又は請求項４若しくは５に記載の前記画像処理装置は、前記送信履歴を問い合わせたユーザー情報を、予め定められた者に通知する、請求項１から３のいずれか一項に記載の画像処理装置、請求項４から７のいずれか一項に記載の情報処理システムである。

請求項９の発明は、請求項１から３のいずれか一項に記載の前記画像処理装置又は請求項４若しくは５に記載の前記画像処理装置は、前記送信履歴を問い合わせる権限のないユーザーから送信確認依頼情報を受信した場合は、送信確認依頼を拒否する、請求項１から３のいずれか一項に記載の画像処理装置、請求項４から８のいずれか一項に記載の情報処理システムである。

請求項１０の発明は、請求項４又は５に記載の前記情報処理装置は、前記受信した情報に特定の記載がない場合、前記送信部は送信確認依頼情報の送信処理をしない、請求項４から９のいずれか一項に記載の情報処理システムである。

請求項１１の発明は、前記抽出部は、受信した情報のヘッダ内のルートから、送信元のＩＰアドレスを送信側識別子として抽出する、請求項４から１０のいずれか一項に記載の情報処理システムである。

請求項１２の発明は、画像処理装置であるコンピュータを、送信した画像を用いた画像識別子を含む送信履歴を記憶する記憶部と、外部装置から受信した送信確認依頼情報に含まれる画像を用いた画像識別子が前記送信履歴に含まれている場合は、送信済みを示す送信確認応答情報を前記外部装置に送信する送信部として機能させ、前記記憶部は、本画像処理装置が読み取った画像を前記画像識別子として用い、前記送信部は、前記画像識別子として、前記送信確認依頼情報に添付された画像を用いる、画像処理プログラムである。

請求項１の画像処理装置によれば、外部装置から受信したなりすまし通知に関する送信確認依頼に対する応答情報を送信することができる。
請求項２の画像処理装置によれば、画像識別子として、送信確認依頼情報に添付された画像そのもの、画像の部分画像、又は画像に対してハッシュ関数を適用した値を用いることができる。

請求項３の画像処理装置によれば、外部装置から受信した送信確認依頼情報に含まれる画像識別子が送信履歴に含まれている場合は、送信済みを示す送信確認応答情報をその外部装置に送信し、画像識別子が送信履歴に含まれていない場合は、未送信を示す送信確認応答情報をその外部装置に送信することができる。

請求項４の情報処理システムによれば、画像処理装置は、情報処理装置から受信したなりすまし通知に関する送信確認依頼に対する応答情報を送信することができ、情報処理装置は、画像処理装置から受信したなりすまし通知に関する送信確認依頼に対する応答情報を受信することができる。

請求項５の情報処理システムによれば、画像処理装置は、情報処理装置から受信した送信確認依頼情報に含まれる画像を用いた画像識別子が送信履歴に含まれている場合は、送信済みを示す送信確認応答情報をその情報処理装置に送信し、画像識別子が送信履歴に含まれていない場合は、未送信を示す送信確認応答情報をその情報処理装置に送信することができ、情報処理装置は、画像処理装置から受信したなりすまし通知に関する送信確認依頼に対する応答情報を受信することができる。

請求項６の情報処理システムによれば、送信側識別子が予め定められたものでない場合は、警告を提示することができる。

請求項７の情報処理システムによれば、なりすまし通知に対して、受信した情報の送信者アドレスを拒否リストに追加すること、予め定められた管理者に通知すること、受信した情報に対しウィルススキャンを実行すること、受信した情報を削除すること、のうちいずれか１つ以上の処理を行うことができる。

請求項８の情報処理システムによれば、送信履歴を問い合わせたユーザー情報を、予め定められた者に通知することができる。

請求項９の情報処理システムによれば、送信履歴を問い合わせる権限のないユーザーから送信確認依頼情報を受信した場合は、送信確認依頼を拒否することができる。

請求項１０の情報処理システムによれば、受信した情報に特定の記載がない場合、送信確認依頼情報を送信しないようにすることができる。

請求項１１の情報処理システムによれば、受信した情報のヘッダ内のルートから、送信元のＩＰアドレスを送信側識別子として抽出することができる。

請求項１２の画像処理プログラムによれば、外部装置から受信したなりすまし通知に関する送信確認依頼に対する応答情報を送信することができる。

本実施の形態の構成例についての概念的なモジュール構成図である。 本実施の形態として画像処理装置を利用した場合のモジュール構成図である。 本実施の形態を利用したシステム構成例を示す説明図である。 メール処理の概要を示す説明図である。 本実施の形態による処理例を示す説明図である。 本実施の形態による処理例を示すフローチャートである。 本実施の形態による処理例を示すフローチャートである。 本実施の形態による処理例を示すフローチャートである。 本実施の形態による処理例を示すフローチャートである。 メールヘッダ情報のデータ構造例を示す説明図である。 メール送信履歴情報のデータ構造例を示す説明図である。 メール送信機器テーブルのデータ構造例を示す説明図である。 拒否アドレステーブルのデータ構造例を示す説明図である。 権限ユーザーテーブルのデータ構造例を示す説明図である。 本実施の形態を実現するコンピュータのハードウェア構成例を示すブロック図である。

以下、図面に基づき本発明を実現するにあたっての好適な一実施の形態の例を説明する。
図１は、本実施の形態の構成例についての概念的なモジュール構成図を示している。
なお、モジュールとは、一般的に論理的に分離可能なソフトウェア（コンピュータ・プログラム）、ハードウェア等の部品を指す。したがって、本実施の形態におけるモジュールはコンピュータ・プログラムにおけるモジュールのことだけでなく、ハードウェア構成におけるモジュールも指す。それゆえ、本実施の形態は、それらのモジュールとして機能させるためのコンピュータ・プログラム（コンピュータにそれぞれの手順を実行させるためのプログラム、コンピュータをそれぞれの手段として機能させるためのプログラム、コンピュータにそれぞれの機能を実現させるためのプログラム）、システム及び方法の説明をも兼ねている。ただし、説明の都合上、「記憶する」、「記憶させる」、これらと同等の文言を用いるが、これらの文言は、実施の形態がコンピュータ・プログラムの場合は、記憶装置に記憶させる、又は記憶装置に記憶させるように制御するという意味である。また、モジュールは機能に一対一に対応していてもよいが、実装においては、１モジュールを１プログラムで構成してもよいし、複数モジュールを１プログラムで構成してもよく、逆に１モジュールを複数プログラムで構成してもよい。また、複数モジュールは１コンピュータによって実行されてもよいし、分散又は並列環境におけるコンピュータによって１モジュールが複数コンピュータで実行されてもよい。なお、１つのモジュールに他のモジュールが含まれていてもよい。また、以下、「接続」とは物理的な接続の他、論理的な接続（データの授受、指示、データ間の参照関係等）の場合にも用いる。「予め定められた」とは、対象としている処理の前に定まっていることをいい、本実施の形態による処理が始まる前はもちろんのこと、本実施の形態による処理が始まった後であっても、対象としている処理の前であれば、そのときの状況・状態にしたがって、又はそれまでの状況・状態にしたがって定まることの意を含めて用いる。「予め定められた値」が複数ある場合は、それぞれ異なった値であってもよいし、２以上の値（もちろんのことながら、全ての値も含む）が同じであってもよい。また、「Ａである場合、Ｂをする」という意味を有する記載は、「Ａであるか否かを判断し、Ａであると判断した場合はＢをする」の意味で用いる。ただし、Ａであるか否かの判断が不要である場合を除く。
また、システム又は装置とは、複数のコンピュータ、ハードウェア、装置等がネットワーク（一対一対応の通信接続を含む）等の通信手段で接続されて構成されるほか、１つのコンピュータ、ハードウェア、装置等によって実現される場合も含まれる。「装置」と「システム」とは、互いに同義の用語として用いる。もちろんのことながら、「システム」には、人為的な取り決めである社会的な「仕組み」（社会システム）にすぎないものは含まない。
また、各モジュールによる処理毎に又はモジュール内で複数の処理を行う場合はその処理毎に、対象となる情報を記憶装置から読み込み、その処理を行った後に、処理結果を記憶装置に書き出すものである。したがって、処理前の記憶装置からの読み込み、処理後の記憶装置への書き出しについては、説明を省略する場合がある。なお、ここでの記憶装置としては、ハードディスク、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）、外部記憶媒体、通信回線を介した記憶装置、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）内のレジスタ等を含んでいてもよい。

本実施の形態である情報処理システムは、情報を通知するものであって、図１の例に示すように、情報処理装置１００と情報処理装置１５０を有している。情報処理装置１００は、送信履歴を記憶しており、情報処理装置１５０から受信した送信確認依頼情報に対する回答を行うものである。情報処理装置１５０は、受信した情報について、その情報を送信したはずの情報処理装置１００に対して、送信確認依頼情報を送信するものである。Ａ（例えば、情報処理装置１００）からＢ（例えば、情報処理装置１５０）への通知とは、ＡからＢへ情報を送信することである。具体的には、電子メール、メッセージ（ＳＭＳ（Ｓｈｏｒｔ Ｍｅｓｓａｇｅ Ｓｅｒｖｉｃｅ）を含む）、チャット、ＳＮＳ（Ｓｏｃｉａｌ Ｎｅｔｗｏｒｋｉｎｇ Ｓｅｒｖｉｃｅ）における通知等がある。以下、主に電子メールを例示して説明する。送信する情報として、例えば、テキスト、画像、音声等、これらの組み合わせであってもよい。また、その通知に情報（例えば、ファイル等）が添付されていてもよい。

情報処理装置１００は、送信履歴記憶モジュール１０５、送信確認処理モジュール１１０、通信モジュール１３０を有している。情報処理装置１００は、情報処理装置１５０へ通知を行う（情報を送信する）。
通信モジュール１３０は、通信回線１９９を介して、情報処理装置１５０の通信モジュール１８５と接続されている。通信モジュール１３０は、送信確認処理モジュール１１０による制御にしたがって、情報処理装置１５０との間で互いに通信を行う。

送信履歴記憶モジュール１０５は、送信確認処理モジュール１１０と接続されている。送信履歴記憶モジュール１０５は、情報処理装置１００が送信した情報の情報識別子を含む送信履歴を記憶する。ここでの情報識別子とは、情報処理装置１００が送信した情報を、情報処理装置１００と情報処理装置１５０において一意に識別するための情報である。例えば、送信した順番を示すシリアル番号（例えば、後述する図１１の例に示したメール送信履歴情報１１００のメールＩＤ欄１１０５内の情報）であってもよいし、送信した情報に対してハッシュ関数を適用した値であってもよい。また、添付した情報そのものであってもよいし、その添付した情報に対してハッシュ関数を適用した値であってもよい。例えば、添付した情報として、情報処理装置１００が読み取った画像であってもよいし、その画像内の予め定められた領域の画像であってもよい。

送信確認処理モジュール１１０は、送信確認依頼受信モジュール１１５、確認モジュール１２０、確認結果送信モジュール１２５を有しており、送信履歴記憶モジュール１０５と接続されている。送信確認処理モジュール１１０は、情報処理装置１５０からの送信確認依頼情報に応じて、過去に送信した情報であるか否かを判断し、情報処理装置１５０にその判断結果を返信する。
送信確認依頼受信モジュール１１５は、通信モジュール１３０を介して、情報処理装置１００から送信確認依頼情報を受信する。その送信確認依頼情報には情報識別子が含まれている。

確認モジュール１２０は、送信確認依頼受信モジュール１１５が送信確認依頼情報を受信した場合、その送信確認依頼情報に含まれている情報識別子が、送信履歴記憶モジュール１０５内の送信履歴に含まれているか否かを判断する。そして、含まれている場合は、送信済みであるとする判断結果とし、含まれていない場合は、未送信であるとする判断結果とする。ここで、送信済みであるとは、情報処理装置１５０から送信確認依頼された情報識別子が示す通知は、情報処理装置１００が過去に情報処理装置１５０に対して通知したものであることを示している。未送信であるとは、情報処理装置１５０から送信確認依頼された情報識別子が示す通知は、情報処理装置１００は過去に情報処理装置１５０に対して送信していないことを示している。従って、送信済みの場合は正常な状態であり、未送信の場合は異常な状態である。
確認結果送信モジュール１２５は、通信モジュール１３０を介して、確認モジュール１２０による処理結果を情報処理装置１５０に送信する。つまり、確認結果送信モジュール１２５は、情報処理装置１５０から受信した送信確認依頼情報に含まれる情報識別子が送信履歴記憶モジュール１０５内の送信履歴に含まれている場合は、「送信済み」を示す送信確認応答情報を情報処理装置１５０に送信する。そして、情報処理装置１５０から受信した送信確認依頼情報に含まれる情報識別子が送信履歴記憶モジュール１０５内の送信履歴に含まれていない場合は、「未送信」を示す送信確認応答情報を情報処理装置１５０に送信する。

情報処理装置１５０は、送信確認処理モジュール１５５、通信モジュール１８５を有している。情報処理装置１５０は、情報処理装置１００から通知を受ける（情報を受信する）。ただし、なりすまし通知が含まれる場合がある。つまり、情報処理装置１００は情報処理装置１５０への通知を行っていないにもかかわらず、情報処理装置１５０には、情報処理装置１００から通知があったようにみせかけるものである。
通信モジュール１８５は、通信回線１９９を介して、情報処理装置１００の通信モジュール１３０と接続されている。通信モジュール１８５は、送信確認処理モジュール１５５による制御にしたがって、情報処理装置１００との間で互いに通信を行う。

送信確認処理モジュール１５５は、抽出モジュール１６０、送信確認依頼送信モジュール１６５、確認結果受信モジュール１７０、送信確認モジュール１７５、提示モジュール１８０を有している。送信確認処理モジュール１５５は、情報処理装置１００に送信確認依頼情報を送信し、その返信（確認結果）に応じて、提示モジュール１８０での提示を制御する。
抽出モジュール１６０は、情報処理装置１５０が受信した情報から情報識別子と送信側識別子を抽出する。情報処理装置１５０は、情報処理装置１００からの通知又は情報処理装置１００からとみせかけた通知を受け取る。その通知内にある情報識別子と送信側識別子を抽出する。情報識別子は前述した通りである。送信側識別子として、その通知を行った送信装置を情報処理装置１００と情報処理装置１５０において一意に識別するための情報である。ここでは、情報処理装置１００を示す識別子である。例えば、ＩＰ（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ）アドレス、送信した者を示すメールアドレス等である。これらを、情報処理装置１５０が受信した電子メールのヘッダから抽出すればよい。

送信確認依頼送信モジュール１６５は、通信モジュール１８５を介して、抽出モジュール１６０が抽出した送信側識別子が示す送信装置である情報処理装置１００に、抽出モジュール１６０が抽出した情報識別子を含む送信確認依頼情報を送信する。
確認結果受信モジュール１７０は、通信モジュール１８５を介して、送信確認依頼送信モジュール１６５が情報処理装置１００に送信した送信確認依頼の返信として、情報処理装置１００から、送信確認応答情報を受信する。

送信確認モジュール１７５は、確認結果受信モジュール１７０が受信した送信確認応答情報等にしたがって、提示モジュール１８０による提示を制御する。つまり、送信確認モジュール１７５は、情報処理装置１００から「未送信」を示す送信確認応答情報を受信した場合、又は、予め定められた期間内に「送信済み」を示す送信確認応答情報を情報処理装置１００から受信しない場合は、提示モジュール１８０に警告を提示させる。また、送信確認モジュール１７５は、情報処理装置１００から「送信済み」を示す送信確認応答情報を受信した場合は、対象としている通知の受信処理（例えば、一般の電子メールの受信処理）を行う。
提示モジュール１８０は、送信確認モジュール１７５による制御にしたがって、警告等を提示する。警告の提示として、例えば、情報処理装置１５０が備えているディスプレイ等の表示装置への表示の他に、プリンタ等の印刷装置での印刷、スピーカー等の音声出力装置への音声の出力、振動装置を用いた振動等があり、それらの組み合わせであってもよい。

図２は、本実施の形態として画像処理装置を利用した場合のモジュール構成図である。具体的には、図１の例に示した情報処理装置１００として画像処理装置２００に適用し、情報処理装置１５０としてユーザー端末２５０を適用したものであり、より詳細な処理を行うものである。なお、図１の例に示した実施の形態と同種の部位には同一符号を付し重複した説明を省略する。
画像処理装置２００は、複写機、ファックス、スキャナ、プリンタ、複合機（スキャナ、プリンタ、複写機、ファックス等のいずれか２つ以上の機能を有している画像処理装置）のいずれかである。特に、スキャナ機能を有しているものとしてもよい。以下、主にスキャナ機能を有している複合機を例示して説明する。
例えば、画像処理装置２００は、スキャナ機能を用いて読み取った画像をユーザー端末２５０に電子メールで送信する。ユーザー端末２５０は、受け取った電子メールがなりすましメールであるか否かを判断するために、電子メールを送信したとする画像処理装置２００に対して、送信確認依頼情報を送信する。画像処理装置２００は、送信確認依頼情報に対応する処理（情報識別子に対応する電子メールを過去に送信したか否かの判断処理）を行い、処理結果をユーザー端末２５０に返信する。ユーザー端末２５０は、その処理結果に応じた処理を行う。

画像処理装置２００は、送信履歴記憶モジュール１０５、送信確認処理モジュール２１０、画像受付モジュール２３５、メール送信モジュール２４０、通信モジュール１３０を有している。
画像受付モジュール２３５は、メール送信モジュール２４０と接続されている。画像受付モジュール２３５は、画像を受け付ける。例えば、スキャナ機能を用いて画像を読み取ること、ファックス機能で通信回線を介して外部機器から画像を受信すること、ハードディスク等の記憶装置（画像処理装置２００に内蔵されているものの他に、ネットワークを介して接続されているもの等を含む）に記憶されている画像を読み出すこと等が含まれる。画像は、２値画像、多値画像（カラー画像を含む）であってもよい。受け付ける画像は、１枚であってもよいし、複数枚であってもよい。また、画像の内容として、ビジネスに用いられる文書、広告宣伝用のパンフレット等であってもよい。

メール送信モジュール２４０は、送信履歴記憶モジュール１０５、画像受付モジュール２３５と接続されている。メール送信モジュール２４０は、画像受付モジュール２３５が受け付けた画像を添付した電子メールを、通信モジュール１３０を介してユーザー端末２５０に送信する。例えば、操作者によるメール送信操作にしたがって、ユーザー端末２５０に画像を添付してメール送信するようにしてもよい。なお、画像を添付してメール送信することの他に、画像を添付することなしに、画像処理装置２００において発生したエラーを通知するメッセージを送信するようにしてもよい。
メール送信モジュール２４０は、電子メールを送信するにあたって、その電子メール内に「送信した情報の情報識別子」を書き込んでおく。なお、書き込む場所は、電子メールの本文領域であってもよいし、プロパティ（属性）領域であってもよい。そして、メール送信モジュール２４０は、電子メールを送信したことの履歴を送信履歴記憶モジュール１０５に記憶させる。

送信履歴記憶モジュール１０５は、送信確認処理モジュール２１０、メール送信モジュール２４０と接続されている。送信履歴記憶モジュール１０５は、メール送信モジュール２４０による電子メールの送信処理の履歴を記憶する。例えば、メール送信履歴情報１１００を記憶する。図１１は、メール送信履歴情報１１００のデータ構造例を示す説明図である。メール送信履歴情報１１００は、メールＩＤ欄１１０５、送信日時欄１１１０、送信者欄１１１５、宛先欄１１２０、添付ファイル数欄１１２５、添付ファイルＩＤ欄１１３０、添付ファイル名欄１１３５、添付ファイル種別欄１１４０、添付ファイル作成日時欄１１４５、添付ファイルスキャン日時欄１１５０、添付ファイル容量欄１１５５、スキャン指示者欄１１６０を有している。
メールＩＤ欄１１０５は、本実施の形態において、電子メールを一意に識別するための情報（メールＩＤ：ＩＤｅｎｔｉｆｉｃａｔｉｏｎ）を記憶している。送信日時欄１１１０は、その電子メールの送信日時（年、月、日、時、分、秒、秒以下、又はこれらの組み合わせであってもよい）を記憶している。送信者欄１１１５は、その電子メールの送信者を記憶している。宛先欄１１２０は、その電子メールの宛先を記憶している。添付ファイル数欄１１２５は、その電子メールに添付されているファイル数を記憶している。添付ファイルＩＤ欄１１３０は、本実施の形態において、添付ファイルを一意に識別するための情報（添付ファイルＩＤ）を記憶している。添付ファイル名欄１１３５は、その添付ファイルの名前を記憶している。また、添付ファイルそのものを記憶してもよい。添付ファイル種別欄１１４０は、その添付ファイルの種別を記憶している。例えば、ファイル拡張子であってもよい。具体的には、画像ファイルを示すｊｐｅｇ、ｐｎｇ、ｂｍｐ等、アプリケーションファイルを示すＰＤＦ等がある。添付ファイル作成日時欄１１４５は、その添付ファイルの作成日時を記憶している。添付ファイルスキャン日時欄１１５０は、その添付ファイルをスキャンした日時を記憶している。添付ファイル容量欄１１５５は、その添付ファイルの容量を記憶している。スキャン指示者欄１１６０は、スキャン指示者（又は電子メール送信者）を記憶している。
なお、「送信した情報の情報識別子」として、例えば、メールＩＤ欄１１０５、添付ファイルＩＤ欄１１３０内の情報を用いるようにしてもよい。また、電子メールの本文、属性、又は本文と属性の組み合わせのいずれかに対してハッシュ関数を適用した値であってもよい。また、添付した画像そのものであってもよいし、その添付した画像に対してハッシュ関数を適用した値であってもよい。さらに、その画像内の予め定められた領域（例えば、左上の座標、幅、高さで指定された領域等）内の部分画像を対象としてもよい。「送信した情報の情報識別子」として、画像受付モジュール２３５のスキャナ機能で読み取った画像を用いることによって、単なる文字列を用いた場合と比較して、画像処理装置２００からの電子メールであることを示す情報としての偽造を困難としている。

送信確認処理モジュール２１０は、送信確認依頼受信モジュール１１５、確認モジュール１２０、確認結果送信モジュール１２５、権限ユーザー記憶モジュール２２０を有しており、送信履歴記憶モジュール１０５と接続されている。送信確認処理モジュール２１０は、図１の例に示した情報処理装置１００の送信確認処理モジュール１１０に対応する。
送信確認依頼受信モジュール１１５は、送信履歴を問い合わせたユーザー情報（例えば、電子メールアドレス、ユーザー名、ユーザーＩＤ等）を、予め定められた者に通知する。ここで「予め定められた者」として、例えば、画像処理装置２００の管理者等を含めてもよい。また、ここでの通知として、電子メール、メッセージ、チャット、ＳＮＳにおける通知等がある。

確認モジュール１２０は、権限ユーザー記憶モジュール２２０と接続されている。確認モジュール１２０は、送信履歴を問い合わせる権限のないユーザーから送信確認依頼情報を受信した場合は、送信確認依頼を拒否する。ここで「拒否」とは、（１）送信履歴問い合わせに関する処理をしないこと、（２）権限がない旨の返信をすること、（３）権限のないユーザーから送信確認依頼情報を受信した旨を、前述の予め定められた者に通知すること、等がある。権限のないユーザーか否かの判断処理は、権限ユーザー記憶モジュール２２０に記憶されている権限ユーザーのリスト内にあるか否かを判断することによって行う。
権限ユーザー記憶モジュール２２０は、確認モジュール１２０と接続されている。権限ユーザー記憶モジュール２２０は、権限ユーザーのリストを記憶している。例えば、権限ユーザーテーブル１４００を記憶している。図１４は、権限ユーザーテーブル１４００のデータ構造例を示す説明図である。権限ユーザーテーブル１４００は、権限ＩＤ欄１４１０、メールアドレス欄１４２０、ユーザー名欄１４３０を有している。権限ＩＤ欄１４１０は、本実施の形態において、権限を一意に識別するための情報（権限ＩＤ）を記憶している。メールアドレス欄１４２０は、権限あるユーザーのメールアドレスを記憶している。ユーザー名欄１４３０は、その権限あるユーザーのユーザー名を記憶している。なお、送信確認依頼を行った者を特定できるものであれば、その他の情報（例えば、社員番号、所属している組織ＩＤ等）であってもよい。
確認モジュール１２０は、送信確認依頼を行った者のメールアドレス又はユーザー名が、権限ユーザーテーブル１４００内にあるか否かを判断し、ある場合は送信履歴を確認する処理を行い、ない場合は前述の拒否する処理を行う。

また、確認モジュール１２０は、送信履歴の確認処理として、前述した処理の他に、送信確認依頼情報に添付文書としてスキャン文書の作成日時が含まれている場合は、メール送信履歴情報１１００の添付ファイル作成日時欄１１４５の値と合致しているか否かを判断するようにしてもよい。さらに、添付文書の作成日時が、添付ファイルスキャン日時欄１１５０の日時以降であって、予め定められた期間以内であるか否かを判断するようにしてもよい。画像処理装置２００が送信した文書は、画像受付モジュール２３５がスキャナ機能を用いて読み取った画像であるので、添付文書の作成日時が、添付ファイルスキャン日時欄１１５０の日時よりも前である場合は、「未送信」を示す送信確認応答情報を返信する。また、添付文書の作成日時が、添付ファイルスキャン日時欄１１５０の日時以降であって、予め定められた期間以内でない場合は、「未送信」を示す送信確認応答情報を返信する。なお「予め定められた期間」は、画像処理装置２００でスキャン画像を電子メールに添付する文書に変換するために要する時間（過去に測定した値の最大値、最頻値、平均値等）であって、予め定められた値である。
通信モジュール１３０は、通信回線１９９を介して、ユーザー端末２５０の通信モジュール１８５と接続されている。

ユーザー端末２５０は、送信確認処理モジュール２５５、メール受信モジュール２６０、通信モジュール１８５を有している。
メール受信モジュール２６０は、画像処理装置２００が送信した電子メールを、通信モジュール１８５を介して受信する。そして、電子メールを開く等の処理は行わずに、その電子メールを抽出モジュール１６０に渡す。
送信確認処理モジュール２５５は、抽出モジュール１６０、送信確認依頼送信モジュール１６５、確認結果受信モジュール１７０、送信確認モジュール１７５、提示モジュール１８０、送信側識別子記憶モジュール２９０、拒否アドレス記憶モジュール２９５を有している。送信確認処理モジュール２５５は、図１の例に示した情報処理装置１５０の送信確認処理モジュール１５５に対応する。

抽出モジュール１６０は、その電子メールのヘッダ情報から、送信側識別子を抽出する。電子メールのヘッダ情報として、例えば、メールヘッダ情報１０００がある。図１０は、メールヘッダ情報１０００のデータ構造例を示す説明図である。メールヘッダ情報１０００は、Ｒｅｔｕｒｎ−Ｐａｔｈ欄１００５、Ｘ−Ｏｒｉｇｉｎａｌ−Ｔｏ欄１０１０、Ｄｅｌｉｖｅｒｅｄ−Ｔｏ欄１０１５、Ｒｅｃｅｉｖｅｄ欄１０２０、Ｍｅｓｓａｇｅ−ＩＤ欄１０２５、Ｆｒｏｍ欄１０３０、Ｔｏ欄１０３５、Ｒｅｐｌｙ−Ｔｏ欄１０４０、Ｓｕｂｊｅｃｔ欄１０４５、Ｄａｔｅ欄１０５０、ＭＩＭＥ−Ｖｅｒｓｉｏｎ欄１０５５、Ｃｏｎｔｅｎｔ−Ｔｙｐｅ欄１０６０、Ｃｏｎｔｅｎｔ−Ｔｒａｎｓｆｅｒ−Ｅｎｃｏｄｉｎｇ欄１０６５、Ｘ−Ｍａｉｌｅｒ欄１０７０を有している。Ｒｅｔｕｒｎ−Ｐａｔｈ欄１００５は、Ｒｅｔｕｒｎ−Ｐａｔｈを記憶している。Ｒｅｔｕｒｎ−Ｐａｔｈは、メールを送信したが、送信先のメールアドレスが使われていなかったり、存在していなかったりした場合、メールを受信したサーバが自動的に送信者へメールが届かなかったことを通知するための宛先である。Ｘ−Ｏｒｉｇｉｎａｌ−Ｔｏ欄１０１０は、Ｘ−Ｏｒｉｇｉｎａｌ−Ｔｏを記憶している。Ｘ−Ｏｒｉｇｉｎａｌ−Ｔｏは、送信者が本来送信した宛先である。受信したメールサーバで別のメールアドレスに転送している場合等に付加される。Ｄｅｌｉｖｅｒｅｄ−Ｔｏ欄１０１５は、Ｄｅｌｉｖｅｒｅｄ−Ｔｏを記憶している。Ｄｅｌｉｖｅｒｅｄ−Ｔｏは、送信者が本来送信した宛先から別のアドレスに転送された宛先である。受信したメールサーバで別のメールアドレスに転送している場合等に付加される。Ｒｅｃｅｉｖｅｄ欄１０２０は、Ｒｅｃｅｉｖｅｄを記憶している。Ｒｅｃｅｉｖｅｄは、経由したサーバのＩＰアドレスやドメイン名、送信元のＩＰアドレスやドメイン名等が記録されている。経由したサーバの数だけＲｅｃｅｉｖｅｄが記録される。Ｍｅｓｓａｇｅ−ＩＤ欄１０２５は、Ｍｅｓｓａｇｅ−ＩＤを記憶している。Ｍｅｓｓａｇｅ−ＩＤは、メールサーバで付加されるメールの識別番号である。Ｆｒｏｍ欄１０３０は、Ｆｒｏｍを記憶している。Ｆｒｏｍは、送信者のアドレスである。Ｆｒｏｍのアドレスは、他人のアドレスを使用して送信でき、アドレスが偽装され、なりすましメールとなる。Ｔｏ欄１０３５は、Ｔｏを記憶している。Ｔｏは、メールの宛先である。Ｒｅｐｌｙ−Ｔｏ欄１０４０は、Ｒｅｐｌｙ−Ｔｏを記憶している。Ｒｅｐｌｙ−Ｔｏは、メールの返信先のアドレスである。Ｓｕｂｊｅｃｔ欄１０４５は、Ｓｕｂｊｅｃｔを記憶している。Ｓｕｂｊｅｃｔは、メールのタイトル（件名、題名）である。Ｄａｔｅ欄１０５０は、Ｄａｔｅを記憶している。Ｄａｔｅは、メールの受信日時である。ＭＩＭＥ−Ｖｅｒｓｉｏｎ欄１０５５は、ＭＩＭＥ−Ｖｅｒｓｉｏｎを記憶している。ＭＩＭＥ−Ｖｅｒｓｉｏｎは、メールのＭＩＭＥバージョンである。Ｃｏｎｔｅｎｔ−Ｔｙｐｅ欄１０６０は、Ｃｏｎｔｅｎｔ−Ｔｙｐｅを記憶している。Ｃｏｎｔｅｎｔ−Ｔｙｐｅは、テキストやＨＴＭＬ等のファイルの形式である。Ｃｏｎｔｅｎｔ−Ｔｒａｎｓｆｅｒ−Ｅｎｃｏｄｉｎｇ欄１０６５は、Ｃｏｎｔｅｎｔ−Ｔｒａｎｓｆｅｒ−Ｅｎｃｏｄｉｎｇを記憶している。Ｃｏｎｔｅｎｔ−Ｔｒａｎｓｆｅｒ−Ｅｎｃｏｄｉｎｇは、メールのエンコード方式である。Ｘ−Ｍａｉｌｅｒ欄１０７０は、Ｘ−Ｍａｉｌｅｒを記憶している。Ｘ−Ｍａｉｌｅｒは、送信者が使用したメールソフト（メーラー）の名前である。
抽出モジュール１６０は、送信側識別子を、メールヘッダ情報１０００のＦｒｏｍ欄１０３０又はＲｅｃｅｉｖｅｄ欄１０２０から抽出する。また、Ｒｅｐｌｙ−Ｔｏ欄１０４０から抽出するようにしてもよい。

送信確認依頼送信モジュール１６５は、メール受信モジュール２６０が受信した情報に特定の記載がない場合、送信確認依頼情報の送信処理をしない。例えば、メールヘッダ情報１０００のＳｕｂｊｅｃｔ欄１０４５内のタイトルに、予め定められた文字列（例えば、「Ｓｃａｎ Ｄａｔａ ｆｒｏｍ ＸＸＸ」等）が含まれているか否かを判断し、含まれている場合は送信確認依頼情報の送信処理を行い、含まれていない場合は送信確認依頼情報の送信処理を行わない。

送信側識別子記憶モジュール２９０は、送信確認モジュール１７５と接続されている。送信側識別子記憶モジュール２９０は、送信側識別子表を記憶する。例えば、メール送信機器テーブル１２００を記憶している。図１２は、メール送信機器テーブル１２００のデータ構造例を示す説明図である。メール送信機器テーブル１２００は、機器ＩＤ欄１２１０、メールアドレス欄１２２０、ＩＰアドレス欄１２３０を有している。機器ＩＤ欄１２１０は、本実施の形態において、メールを送信してくる機器である画像処理装置２００を一意に識別するための情報（機器ＩＤ）を記憶している。メールアドレス欄１２２０は、その機器から送信されてくるメールのメールアドレスを記憶している。ＩＰアドレス欄１２３０は、その機器のＩＰアドレスを記憶している。
送信確認モジュール１７５は、送信側識別子記憶モジュール２９０、拒否アドレス記憶モジュール２９５と接続されている。送信確認モジュール１７５は、送信側識別子が拒否アドレス記憶モジュール２９５内のメール送信機器テーブル１２００に含まれていない場合は、提示モジュール１８０に警告を提示させる。メール送信機器テーブル１２００は、いわゆるホワイトリストであり、メール送信機器テーブル１２００にない機器からのメールは警告提示の対象となる。

送信確認モジュール１７５は、「未送信」を示す送信確認応答情報を受信した場合、又は、予め定められた期間内に「送信済み」を示す送信確認応答情報を受信しない場合は、（１）メール受信モジュール２６０が受信した情報の送信者アドレスを拒否アドレス記憶モジュール２９５内の拒否リストに追加すること、（２）予め定められた管理者に通知すること、（３）メール受信モジュール２６０が受信した情報に対しウィルススキャンを実行すること、（４）メール受信モジュール２６０が受信した情報を削除すること、のうちいずれか１つ以上の処理を行う。なお、ウィルススキャンの対象として、添付ファイルを含めてもよい。
拒否アドレス記憶モジュール２９５は、送信確認モジュール１７５と接続されている。拒否アドレス記憶モジュール２９５は、メールの受け取りを拒否すべきメールアドレス等のリストを記憶している。例えば、拒否アドレステーブル１３００を記憶している。図１３は、拒否アドレステーブル１３００のデータ構造例を示す説明図である。拒否アドレステーブル１３００は、拒否ＩＤ欄１３１０、メールアドレス欄１３２０、ＩＰアドレス欄１３３０、登録日時欄１３４０を有している。拒否ＩＤ欄１３１０は、本実施の形態において、メールを拒否すべきものを一意に識別するための拒否ＩＤを記憶している。メールアドレス欄１３２０は、メールを拒否すべき送信者のメールアドレスを記憶している。ＩＰアドレス欄１３３０は、メールを拒否すべき送信側の機器のＩＰアドレスを記憶している。登録日時欄１３４０は、メールアドレス欄１３２０又はＩＰアドレス欄１３３０の登録日時を記憶している。
送信確認モジュール１７５は、メールの受信を拒否すべき送信者アドレスとして、拒否アドレステーブル１３００のメールアドレス欄１３２０又はＩＰアドレス欄１３３０に登録する。拒否アドレステーブル１３００は、いわゆるブラックリストであり、送信確認モジュール１７５は、ブラックリストを生成する。そして、送信確認モジュール１７５は、拒否アドレステーブル１３００内にある送信者アドレスから送信されてきたメールは拒否する。
通信モジュール１８５は、通信回線１９９を介して、画像処理装置２００の通信モジュール１３０と接続されている。

図３は、本実施の形態を利用したシステム構成例を示す説明図である。
会社Ａ３００Ａ内には、画像処理装置２００Ａ、ユーザー端末２５０ＡＡ、ユーザー端末２５０ＡＢが設置されている。画像処理装置２００Ａ、ユーザー端末２５０ＡＡ、ユーザー端末２５０ＡＢは、通信回線３９９Ａを介してそれぞれ接続されている。
会社Ｂ３００Ｂ内には、画像処理装置２００Ｂ、ユーザー端末２５０ＢＡ、ユーザー端末２５０ＢＢ、ユーザー端末２５０ＢＣが設置されている。画像処理装置２００Ｂ、ユーザー端末２５０ＢＡ、ユーザー端末２５０ＢＢ、ユーザー端末２５０ＢＣは、通信回線３９９Ｂを介してそれぞれ接続されている。
会社Ａ３００Ａ内の機器、会社Ｂ３００Ｂ内の機器、ユーザー端末（なりすましメール送信端末）３７０Ａ、ユーザー端末（なりすましメール送信端末）３７０Ｂは、通信回線３９０を介してそれぞれ接続されている。通信回線３９９、通信回線３９０は、無線、有線、これらの組み合わせであってもよく、例えば、通信インフラとしてのインターネット、イントラネット等であってもよい。また、メールサーバは、通信回線３９０又は通信回線３９９に接続されている。
このような状況下で、スキャンメール（画像処理装置２００Ａ、画像処理装置２００Ｂが送信するメール、又は、なりすましメール）の送信経路として、例えば、次の３つがある。詳細について、図４の例を用いて説明する。
・ルート（１）画像処理装置２００Ａからユーザー端末２５０ＡＡにメールを送信するケースであり、いわゆる正常なメール送信である。つまり、「送信済み」を示す送信確認応答情報を情報処理装置１００に送信するケースである。
・ルート（２）画像処理装置２００Ｂからユーザー端末２５０ＡＡにメールを送信するケースであり、いわゆる正常なメール送信である。つまり、「送信済み」を示す送信確認応答情報を情報処理装置１００に送信するケースである。
・ルート（３）画像処理装置２００Ａ又は画像処理装置２００Ｂを詐称したユーザー端末（なりすましメール送信端末）３７０Ａからユーザー端末２５０ＡＡに、なりすましメールを送信するケースである。

図４は、メール処理の概要を示す説明図である。
ルート（１）として、正規ユーザー４１０の操作にしたがって、画像処理装置２００Ａで読み取られた画像がスキャン画像メール４６０として、メールサーバ４４０に格納され、メールサーバ４４０から受信メールサーバ４５０にメール４９０として転送され、正規ユーザー４１０の操作にしたがって、ユーザー端末２５０ＡＡ内のメールソフトが受信メールサーバ４５０から正規ユーザー４１０宛のメールを取り出す。つまり、この場合、自分自身でスキャンした画像をメールとして受けとるものである。なお、もちろんのことながら、画像処理装置２００Ａを用いてメールを送信する者とメールを受信する者が異なっていてもよい。
ルート（２）として、正規ユーザー４２０の操作にしたがって、画像処理装置２００Ｂで読み取られた画像がスキャン画像メール４７０として、メールサーバ４４０に格納され、メールサーバ４４０から受信メールサーバ４５０にメール４９０として転送され、正規ユーザー４１０の操作にしたがって、ユーザー端末２５０ＡＡ内のメールソフトが受信メールサーバ４５０から正規ユーザー４１０宛のメールを取り出す。
ルート（３）として、不正ユーザー４３０の操作にしたがって（又は、自動送信機能を用いて）、ユーザー端末（なりすましメール送信端末）３７０Ａがなりすましメール４８０を正規ユーザー４１０宛に送信すると、メールサーバ４４５を経由して、なりすましメール４８０が受信メールサーバ４５０に格納され、正規ユーザー４１０の操作にしたがって、ユーザー端末２５０ＡＡ内のメールソフトが受信メールサーバ４５０から正規ユーザー４１０宛のメールを取り出す。
なりすましメールの特徴として、例えば、次のものを挙げることができる。
（１）送信メールアドレスが、正規ユーザーの発信メールのドメイン名と一致している。具体的には、メールアドレス内の記号「＠」の後に続く「ドメイン名」が、正規ユーザーである正規ユーザー４１０又は正規ユーザー４２０のドメイン名と同じものが用いられる。
（２）メールの件名が、画像処理装置２００Ａ又は画像処理装置２００Ｂから送信するメールのテンプレート（雛型）の記載と同じ又は類似している。
（３）添付したファイル（ここではなりすましメール４８０）にウィルスが仕込まれている。

図５は、本実施の形態による処理例を示す説明図である。
Ｓｔｅｐ５００では、画像処理装置２００Ａから正規ユーザー４１０（ユーザー端末２５０ＡＡ）宛てにスキャン画像メール４６０が送信される。ここで、スキャン画像メール４６０（メール４９０）には、画像処理装置２００Ａから送信されたと特定できる情報（情報識別子）が含まれている。
Ｓｔｅｐ５０２では、ユーザー端末２５０ＡＡは画像処理装置２００Ａに対して、問い合わせ（送信確認依頼情報の送信）を行う。
Ｓｔｅｐ５０４では、画像処理装置２００Ａは、送信履歴を確認する。
Ｓｔｅｐ５０６では、画像処理装置２００Ａは、正規ユーザー４１０（ユーザー端末２５０ＡＡ）宛てに確認結果を送信する。
Ｓｔｅｐ５０８では、ユーザー端末２５０ＡＡは、画像処理装置２００Ａから送信履歴の有無の結果を受信する。前述のルート（１）であれば、「送信済み」（送信履歴があり）である旨の結果であり、ルート（３）であれば、「未送信」（送信履歴がなし）である旨の結果である。なお、ルート（２）の場合は、画像処理装置２００Ｂが問い合わせ先となる。

図６、図７は、本実施の形態による処理例を示すフローチャートである。なお、画像処理装置２００とユーザー端末２５０での処理は前述のルート（１）又はルート（２）に相当し、ユーザー端末（なりすましメール送信端末）３７０とユーザー端末２５０での処理は前述のルート（３）に相当する。ここでのユーザー端末２５０における処理は、ユーザーの操作にしたがってユーザー端末２５０内のメールソフトで受信メールを開く前に自動処理するものである。
ステップＳ６０２では、画像処理装置２００は、ユーザーの操作にしたがって、文書をスキャンする。
ステップＳ６０４では、画像処理装置２００は、ユーザー指定の送信先にスキャン文書メールを送信する。送信履歴（送信先ＩＤ、文書ＩＤ、時刻等）を記憶する。
ステップＳ６０６では、画像処理装置２００は、ユーザー端末２５０に対して、スキャン文書メールを送信する。
ステップＳ６０８では、ユーザー端末（なりすましメール送信端末）３７０は、ユーザー端末２５０に対して、なりすましメールを送信する。
ステップＳ６１０では、ユーザー端末２５０は、メールのヘッダ等から、スキャン文書メールか否かを判断する。
ステップＳ６１２では、ユーザー端末２５０は、スキャン文書メールであるか否かを判断し、スキャン文書メールである場合はステップＳ６１４へ進み、それ以外の場合は処理を終了する（ステップＳ６９９）。

ステップＳ６１４では、ユーザー端末２５０は、メールのヘッダ内のルートから、送信元（画像処理装置２００、ユーザー端末（なりすましメール送信端末）３７０）のＩＰアドレスを抽出する。
ステップＳ６１６では、ユーザー端末２５０は、送信元（画像処理装置２００、ユーザー端末（なりすましメール送信端末）３７０）情報が抽出できるか否かを判断し、抽出できる場合はステップＳ６１８へ進み、それ以外の場合は処理を終了する（なりすましメールと判断し、警告文を表示する（ステップＳ６９８））。画像処理装置２００から送信されるメールのテンプレート（雛型）の記載として、例えば、「Ｄｅｖｉｃｅ Ｎａｍｅ：」、「Ｄｅｖｉｃｅ Ｌｏｃａｔｉｏｎ：」等の文字列に続いて、送信元の名称、送信元の機器の設置場所等が記載されている。これらが抽出できるか否かを判断すればよい。
ステップＳ６１８では、ユーザー端末２５０は、送信元のＩＰアドレス宛てに送信確認依頼メール／送信確認依頼信号を送る。送信確認依頼は、文書ＩＤを含む。
ステップＳ６２０では、ユーザー端末２５０は、画像処理装置２００に対して、送信確認依頼メールを送信する。
ステップＳ６２２では、ユーザー端末２５０は、ユーザー端末（なりすましメール送信端末）３７０に対して、送信確認依頼メールを送信する。
ステップＳ６２４では、ユーザー端末２５０は、送信元からの送信確認応答を待つ。
ステップＳ６２６では、画像処理装置２００は、送信確認依頼を受信した場合、送信履歴を参照して、送信確認依頼中の文書ＩＤを送信したか否かを判断する。送信済み文書ＩＤの場合、「送信済み」を示す送信確認応答を返信する。送信済み文書ＩＤでない場合、「未送信」を示す送信確認応答を返信する。

ステップＳ６２８では、画像処理装置２００は、ユーザー端末２５０に対して、送信確認応答を送信する。
ステップＳ６３０では、なりすましメールの場合、送信確認応答が返信されない、又は、正しい応答が返ってこない。ここで、正しい応答が返ってこないとは、「送信済み」を示す送信確認応答でもなく、「未送信」を示す送信確認応答でもない応答である。
ステップＳ６３２では、ユーザー端末２５０は、「送信済み」を示す送信確認応答が来たか否かを判断し、来た場合はステップＳ６３４へ進み、それ以外の場合はステップＳ６３６へ進む。
ステップＳ６３４では、ユーザー端末２５０は、なりすましメールではないと判断し、通常のメール表示で処理する。
ステップＳ６３６では、ユーザー端末２５０は、なりすましメールであると判断し、警告を表示し、添付ファイルは開けないように処理する。

図８、図９は、本実施の形態による処理例を示すフローチャートである。図６、図７の例に示したフローチャートに、ステップＳ８１８、Ｓ８９７の処理を付加したものである。
ステップＳ８０２では、画像処理装置２００は、ユーザーの操作にしたがって、文書をスキャンする。
ステップＳ８０４では、画像処理装置２００は、ユーザー指定の送信先にスキャン文書メールを送信する。送信履歴（送信先ＩＤ、文書ＩＤ、時刻等）を記憶する。
ステップＳ８０６では、画像処理装置２００は、ユーザー端末２５０に対して、スキャン文書メールを送信する。
ステップＳ８０８では、ユーザー端末（なりすましメール送信端末）３７０は、ユーザー端末２５０に対して、なりすましメールを送信する。
ステップＳ８１０では、ユーザー端末２５０は、メールのヘッダ等から、スキャン文書メールか否かを判断する。
ステップＳ８１２では、ユーザー端末２５０は、スキャン文書メールであるか否かを判断し、スキャン文書メールである場合はステップＳ８１４へ進み、それ以外の場合は処理を終了する（ステップＳ８９９）。

ステップＳ８１４では、ユーザー端末２５０は、メールのヘッダ内のルートから、送信元（画像処理装置２００、ユーザー端末（なりすましメール送信端末）３７０）のＩＰアドレスを抽出する。
ステップＳ８１６では、ユーザー端末２５０は、送信元（画像処理装置２００、ユーザー端末（なりすましメール送信端末）３７０）情報が抽出できるか否かを判断し、抽出できる場合はステップＳ８１８へ進み、それ以外の場合は処理を終了する（なりすましメールと判断し、警告文を表示する（ステップＳ８９８））。画像処理装置２００から送信されるメールのテンプレート（雛型）の記載として、例えば、「Ｄｅｖｉｃｅ Ｎａｍｅ：」、「Ｄｅｖｉｃｅ Ｌｏｃａｔｉｏｎ：」等の文字列に続いて、送信元の名称、送信元の機器の設置場所等が記載されている。これらが抽出できるか否かを判断すればよい。
ステップＳ８１８では、ユーザー端末２５０に予め設定（記憶）されているアドレス情報（送信側識別子記憶モジュール２９０内のホワイトリストであるメール送信機器テーブル１２００）と照合し、アドレス情報（ホワイトリスト）にある場合はステップＳ８２０へ進み、それ以外の場合は処理を終了する（なりすましメールと判断し、警告文を表示する（ステップＳ８９７））。
ステップＳ８２０では、ユーザー端末２５０は、送信元のＩＰアドレス宛てに送信確認依頼メール／送信確認依頼信号を送る。送信確認依頼は、文書ＩＤを含む。
ステップＳ８２２では、ユーザー端末２５０は、画像処理装置２００に対して、送信確認依頼メールを送信する。
ステップＳ８２４では、ユーザー端末２５０は、ユーザー端末（なりすましメール送信端末）３７０に対して、送信確認依頼メールを送信する。

ステップＳ８２６では、ユーザー端末２５０は、送信元からの送信確認応答を待つ。
ステップＳ８２８では、画像処理装置２００は、送信確認依頼を受信した場合、送信履歴を参照して、送信確認依頼中の文書ＩＤを送信したか否かを判断する。送信済み文書ＩＤの場合、「送信済み」を示す送信確認応答を返信する。送信済み文書ＩＤでない場合、「未送信」を示す送信確認応答を返信する。
ステップＳ８３０では、画像処理装置２００は、ユーザー端末２５０に対して、送信確認応答を送信する。
ステップＳ８３２では、なりすましメールの場合、送信確認応答が返信されない、又は、正しい応答が返ってこない。ここで、正しい応答が返ってこないとは、「送信済み」を示す送信確認応答でもなく、「未送信」を示す送信確認応答でもない応答である。
ステップＳ８３４では、ユーザー端末２５０は、「送信済み」を示す送信確認応答が来たか否かを判断し、来た場合はステップＳ８３６へ進み、それ以外の場合はステップＳ８３８へ進む。
ステップＳ８３６では、ユーザー端末２５０は、なりすましメールではないと判断し、通常のメール表示で処理する。
ステップＳ８３８では、ユーザー端末２５０は、なりすましメールであると判断し、警告を表示し、添付ファイルは開けない。
本実施の形態によれば、送信元が実在するなりすまし通知、または、送信元アドレスとトレース情報が同じドメイン名の文字列を含んでいるなりすまし通知であっても、なりすまし通知として検出可能である。

図１５を参照して、本実施の形態の情報処理装置のハードウェア構成例について説明する。図１５に示す構成は、例えばパーソナルコンピュータ（ＰＣ）等によって構成されるものであり、スキャナ等のデータ読み取り部１５１７と、プリンタ等のデータ出力部１５１８を備えたハードウェア構成例を示している。

ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）１５０１は、前述の実施の形態において説明した各種のモジュール、すなわち、送信確認処理モジュール１１０、送信確認依頼受信モジュール１１５、確認モジュール１２０、確認結果送信モジュール１２５、通信モジュール１３０、送信確認処理モジュール１５５、抽出モジュール１６０、送信確認依頼送信モジュール１６５、確認結果受信モジュール１７０、送信確認モジュール１７５、提示モジュール１８０、通信モジュール１８５、画像受付モジュール２３５、メール送信モジュール２４０、メール受信モジュール２６０等の各モジュールの実行シーケンスを記述したコンピュータ・プログラムにしたがった処理を実行する制御部である。

ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）１５０２は、ＣＰＵ１５０１が使用するプログラムや演算パラメータ等を格納する。ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）１５０３は、ＣＰＵ１５０１の実行において使用するプログラムや、その実行において適宜変化するパラメータ等を格納する。これらはＣＰＵバス等から構成されるホストバス１５０４により相互に接続されている。

ホストバス１５０４は、ブリッジ１５０５を介して、ＰＣＩ（Ｐｅｒｉｐｈｅｒａｌ Ｃｏｍｐｏｎｅｎｔ Ｉｎｔｅｒｃｏｎｎｅｃｔ／Ｉｎｔｅｒｆａｃｅ）バス等の外部バス１５０６に接続されている。

キーボード１５０８、マウス等のポインティングデバイス１５０９は、操作者により操作されるデバイスである。ディスプレイ１５１０は、液晶表示装置又はＣＲＴ（Ｃａｔｈｏｄｅ Ｒａｙ Ｔｕｂｅ）等があり、各種情報をテキストやイメージ情報として表示する。

ＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）１５１１は、ハードディスク（フラッシュメモリ等であってもよい）を内蔵し、ハードディスクを駆動し、ＣＰＵ１５０１によって実行するプログラムや情報を記録又は再生させる。ハードディスクは、送信履歴記憶モジュール１０５、権限ユーザー記憶モジュール２２０、送信側識別子記憶モジュール２９０、拒否アドレス記憶モジュール２９５等としての機能を実現させる。さらに、その他の各種データ、各種コンピュータ・プログラム等が格納される。

ドライブ１５１２は、装着されている磁気ディスク、光ディスク、光磁気ディスク、又は半導体メモリ等のリムーバブル記録媒体１５１３に記録されているデータ又はプログラムを読み出して、そのデータ又はプログラムを、インタフェース１５０７、外部バス１５０６、ブリッジ１５０５、及びホストバス１５０４を介して接続されているＲＡＭ１５０３に供給する。なお、リムーバブル記録媒体１５１３も、データ記録領域として利用可能である。

接続ポート１５１４は、外部接続機器１５１５を接続するポートであり、ＵＳＢ、ＩＥＥＥ１３９４等の接続部を持つ。接続ポート１５１４は、インタフェース１５０７、及び外部バス１５０６、ブリッジ１５０５、ホストバス１５０４等を介してＣＰＵ１５０１等に接続されている。通信部１５１６は、通信回線に接続され、外部とのデータ通信処理を実行する。データ読み取り部１５１７は、例えばスキャナであり、ドキュメントの読み取り処理を実行する。データ出力部１５１８は、例えばプリンタであり、ドキュメントデータの出力処理を実行する。

なお、図１５に示す情報処理装置のハードウェア構成は、１つの構成例を示すものであり、本実施の形態は、図１５に示す構成に限らず、本実施の形態において説明したモジュールを実行可能な構成であればよい。例えば、一部のモジュールを専用のハードウェア（例えば特定用途向け集積回路（Ａｐｐｌｉｃａｔｉｏｎ Ｓｐｅｃｉｆｉｃ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ：ＡＳＩＣ）等）で構成してもよく、一部のモジュールは外部のシステム内にあり通信回線で接続している形態でもよく、さらに図１５に示すシステムが複数互いに通信回線によって接続されていて互いに協調動作するようにしてもよい。また、特に、パーソナルコンピュータの他、携帯情報通信機器（携帯電話、スマートフォン、モバイル機器、ウェアラブルコンピュータ等を含む）、情報家電、ロボット、複写機、ファックス、スキャナ、プリンタ、複合機などに組み込まれていてもよい。

なお、説明したプログラムについては、記録媒体に格納して提供してもよく、また、そのプログラムを通信手段によって提供してもよい。その場合、例えば、前記説明したプログラムについて、「プログラムを記録したコンピュータ読み取り可能な記録媒体」の発明として捉えてもよい。
「プログラムを記録したコンピュータ読み取り可能な記録媒体」とは、プログラムのインストール、実行、プログラムの流通等のために用いられる、プログラムが記録されたコンピュータで読み取り可能な記録媒体をいう。
なお、記録媒体としては、例えば、デジタル・バーサタイル・ディスク（ＤＶＤ）であって、ＤＶＤフォーラムで策定された規格である「ＤＶＤ−Ｒ、ＤＶＤ−ＲＷ、ＤＶＤ−ＲＡＭ等」、ＤＶＤ＋ＲＷで策定された規格である「ＤＶＤ＋Ｒ、ＤＶＤ＋ＲＷ等」、コンパクトディスク（ＣＤ）であって、読出し専用メモリ（ＣＤ−ＲＯＭ）、ＣＤレコーダブル（ＣＤ−Ｒ）、ＣＤリライタブル（ＣＤ−ＲＷ）等、ブルーレイ・ディスク（Ｂｌｕ−ｒａｙ（登録商標） Ｄｉｓｃ）、光磁気ディスク（ＭＯ）、フレキシブルディスク（ＦＤ）、磁気テープ、ハードディスク、読出し専用メモリ（ＲＯＭ）、電気的消去及び書換可能な読出し専用メモリ（ＥＥＰＲＯＭ（登録商標））、フラッシュ・メモリ、ランダム・アクセス・メモリ（ＲＡＭ）、ＳＤ（Ｓｅｃｕｒｅ Ｄｉｇｉｔａｌ）メモリーカード等が含まれる。
そして、前記のプログラムの全体又はその一部は、前記記録媒体に記録して保存や流通等させてもよい。また、通信によって、例えば、ローカル・エリア・ネットワーク（ＬＡＮ）、メトロポリタン・エリア・ネットワーク（ＭＡＮ）、ワイド・エリア・ネットワーク（ＷＡＮ）、インターネット、イントラネット、エクストラネット等に用いられる有線ネットワーク、又は無線通信ネットワーク、さらにこれらの組み合わせ等の伝送媒体を用いて伝送させてもよく、また、搬送波に乗せて搬送させてもよい。
さらに、前記のプログラムは、他のプログラムの一部分又は全部であってもよく、又は別個のプログラムと共に記録媒体に記録されていてもよい。また、複数の記録媒体に分割して記録されていてもよい。また、圧縮や暗号化等、復元可能であればどのような態様で記録されていてもよい。

１００…情報処理装置
１０５…送信履歴記憶モジュール
１１０…送信確認処理モジュール
１１５…送信確認依頼受信モジュール
１２０…確認モジュール
１２５…確認結果送信モジュール
１３０…通信モジュール
１５０…情報処理装置
１５５…送信確認処理モジュール
１６０…抽出モジュール
１６５…送信確認依頼送信モジュール
１７０…確認結果受信モジュール
１７５…送信確認モジュール
１８０…提示モジュール
１８５…通信モジュール
１９９…通信回線
２００…画像処理装置
２１０…送信確認処理モジュール
２２０…権限ユーザー記憶モジュール
２３５…画像受付モジュール
２４０…メール送信モジュール
２５０…ユーザー端末
２５５…送信確認処理モジュール
２６０…メール受信モジュール
２９０…送信側識別子記憶モジュール
２９５…拒否アドレス記憶モジュール

Claims (12)

1. 送信した画像を用いた画像識別子を含む送信履歴を記憶する記憶部と、
   外部装置から受信した送信確認依頼情報に含まれる画像を用いた画像識別子が前記送信履歴に含まれている場合は、送信済みを示す送信確認応答情報を前記外部装置に送信する送信部と
   を備え、
   前記記憶部は、本画像処理装置が読み取った画像を前記画像識別子として用い、
   前記送信部は、前記画像識別子として、前記送信確認依頼情報に添付された画像を用いる、
   画像処理装置。
2. 前記記憶部は、前記画像識別子として、画像そのもの、画像の部分画像、又は画像に対してハッシュ関数を適用した値を用い、
   前記送信部は、前記画像識別子として、前記送信確認依頼情報に添付された画像そのもの、画像の部分画像、又は画像に対してハッシュ関数を適用した値を用いる、
   請求項１に記載の画像処理装置。
3. 請求項１に記載の前記送信部は、
   前記外部装置から受信した送信確認依頼情報に含まれる画像識別子が前記送信履歴に含まれている場合は、送信済みを示す送信確認応答情報を前記外部装置に送信し、
   前記画像識別子が前記送信履歴に含まれていない場合は、未送信を示す送信確認応答情報を前記外部装置に送信する、
   請求項１又は２に記載の画像処理装置。
4. 画像を送信する画像処理装置と該画像を受信する情報処理装置を有する情報処理システムであり、
   前記画像処理装置は、
   送信した画像を用いた画像識別子を含む送信履歴を記憶する記憶部と、
   前記情報処理装置から受信した送信確認依頼情報に含まれる画像を用いた画像識別子が前記送信履歴に含まれている場合は、送信済みを示す送信確認応答情報を前記情報処理装置に送信する送信部と
   を備え、
   前記記憶部は、本画像処理装置が読み取った画像を前記画像識別子として用い、
   前記送信部は、前記画像識別子として、前記送信確認依頼情報に添付された画像を用い、
   前記情報処理装置は、
   受信した画像を用いた画像識別子と送信側識別子を抽出する抽出部と、
   前記送信側識別子が示す画像処理装置に、前記画像識別子を含む送信確認依頼情報を送信する送信部と、
   前記画像処理装置から、未送信を示す送信確認応答情報を受信した場合、又は、予め定められた期間内に送信済みを示す送信確認応答情報を受信しない場合は、警告を提示させる提示制御部と
   を備える、
   情報処理システム。
5. 画像を送信する画像処理装置と該画像を受信する情報処理装置を有する情報処理システムであり、
   前記画像処理装置は、
   送信した画像を用いた画像識別子を含む送信履歴を記憶する記憶部と、
   前記情報処理装置から受信した送信確認依頼情報に含まれる画像を用いた画像識別子が前記送信履歴に含まれている場合は、送信済みを示す送信確認応答情報を前記情報処理装置に送信し、前記画像識別子が前記送信履歴に含まれていない場合は、未送信を示す送信確認応答情報を前記情報処理装置に送信する送信部と
   を備え、
   前記記憶部は、本画像処理装置が読み取った画像を前記画像識別子として用い、
   前記送信部は、前記画像識別子として、前記送信確認依頼情報に添付された画像を用い、
   前記情報処理装置は、
   受信した画像を用いた画像識別子と送信側識別子を抽出する抽出部と、
   前記送信側識別子が示す画像処理装置に、前記画像識別子を含む送信確認依頼情報を送信する送信部と、
   前記画像処理装置から、未送信を示す送信確認応答情報を受信した場合、又は、予め定められた期間内に送信済みを示す送信確認応答情報を受信しない場合は、警告を提示させる提示制御部と
   を備える、
   情報処理システム。
6. 請求項４又は５に記載の前記情報処理装置は、
   送信側識別子表を記憶する送信側識別子表記憶部を備え、
   前記送信側識別子が前記送信側識別子表に含まれていない場合は、前記提示制御部に警告を提示させる、
   請求項４又は５に記載の情報処理システム。
7. 請求項４又は５に記載の前記情報処理装置は、
   未送信を示す送信確認応答情報を受信した場合、又は、予め定められた期間内に送信済みを示す送信確認応答情報を受信しない場合は、前記受信した情報の送信者アドレスを拒否リストに追加すること、予め定められた管理者に通知すること、前記受信した情報に対しウィルススキャンを実行すること、前記受信した情報を削除すること、のうちいずれか１つ以上の処理を行う、
   請求項４から６のいずれか一項に記載の情報処理システム。
8. 請求項１から３のいずれか一項に記載の前記画像処理装置又は請求項４若しくは５に記載の前記画像処理装置は、
   前記送信履歴を問い合わせたユーザー情報を、予め定められた者に通知する、
   請求項１から３のいずれか一項に記載の画像処理装置、請求項４から７のいずれか一項に記載の情報処理システム。
9. 請求項１から３のいずれか一項に記載の前記画像処理装置又は請求項４若しくは５に記載の前記画像処理装置は、
   前記送信履歴を問い合わせる権限のないユーザーから送信確認依頼情報を受信した場合は、送信確認依頼を拒否する、
   請求項１から３のいずれか一項に記載の画像処理装置、請求項４から８のいずれか一項に記載の情報処理システム。
10. 請求項４又は５に記載の前記情報処理装置は、
    前記受信した情報に特定の記載がない場合、前記送信部は送信確認依頼情報の送信処理をしない、
    請求項４から９のいずれか一項に記載の情報処理システム。
11. 前記抽出部は、受信した情報のヘッダ内のルートから、送信元のＩＰアドレスを送信側識別子として抽出する、
    請求項４から１０のいずれか一項に記載の情報処理システム。
12. 画像処理装置であるコンピュータを、
    送信した画像を用いた画像識別子を含む送信履歴を記憶する記憶部と、
    外部装置から受信した送信確認依頼情報に含まれる画像を用いた画像識別子が前記送信履歴に含まれている場合は、送信済みを示す送信確認応答情報を前記外部装置に送信する送信部
    として機能させ、
    前記記憶部は、本画像処理装置が読み取った画像を前記画像識別子として用い、
    前記送信部は、前記画像識別子として、前記送信確認依頼情報に添付された画像を用いる、
    画像処理プログラム。

Images