JP6702066B2 - システム、処理装置、画像形成装置 - Google Patents

Description

本発明は、システム、処理装置、画像形成装置に関する。

例えば、特許文献１に記載のシステムは、プリントデータに含まれるドキュメントに対して、ドキュメントのセキュリティレベルを設定する設定手段と、プリントデータを印刷することができる画像形成装置と、画像形成装置にセキュリティレベルを設定することができる設定手段とを有する印刷システムであって、ドキュメントのセキュリティレベルと、画像形成装置のセキュリティレベルとを比較し、プリントデータに含まれる複数のセキュリティレベルのドキュメントの中から、画像形成装置で出力可能なドキュメントを選択して印刷する。

特開２０１４−４１５１３号公報

特許文献１に記載のシステムにおいては、文書（ドキュメント）のセキュリティレベルが、画像形成装置のセキュリティレベルよりも高い場合には、文書（ドキュメント）の印刷が制限される。しかしながら、受信者は、例えば予め定められた期間内に受信すべき文書等、早く受信したい文書である場合には、セキュリティよりも早期に手に入れることを優先したいと思う場合がある。
本発明は、出力装置が予め定められたセキュリティ要件を満たさずに出力が制限される場合であっても受信者の要望に応えて制限を解除できるシステム、処理装置、画像形成装置を提供することを目的とする。

請求項１に記載の発明は、データを送信する送信装置と、受信した前記データを出力する出力装置と、を備え、前記出力装置が予め定められたセキュリティ要件を満たさない場合、前記データの出力を制限し、前記データを出力する期間に指定があり、当該期間内に前記制限を解除して良いか否かを当該データの受信者に確認して回答を得るとともに、前記受信者から前記制限を解除する回答を得た場合、前記出力装置にて前記データを出力することを特徴とするシステムである。
請求項２に記載の発明は、前記期間内に前記データが出力されなかった場合には当該データの送信者に当該データが出力されなかった旨を通知するシステムである。
請求項３に記載の発明は、前記出力装置が公共の施設に配置されている場合にセキュリティ要件を満たさないと判断するシステムである。
請求項４に記載の発明は、前記送信装置は、前記データの出力を制限する制限手段と、前記受信者からの回答を取得する取得手段と、前記受信者から前記制限を解除する回答を得た場合、前記出力装置による前記データの出力を許容する許容手段と、を備えるシステムである。
請求項５に記載の発明は、前記出力装置は、前記データの出力を制限する制限手段と、前記受信者に確認し回答を取得する取得手段と、前記受信者から前記制限を解除する回答を得た場合、前記データの画像を形成する画像形成手段と、を備えるシステムである。
請求項６に記載の発明は、データを送信する送信手段と、前記送信手段が送信した前記データを出力する出力装置が予め定められたセキュリティ要件を満たさない場合、当該データの出力を制限する制限手段と、前記データを出力する期間に指定があり、当該期間内に前記制限を解除して良いか否かを当該データの受信者に確認して回答を取得する取得手段と、前記受信者から前記制限を解除する回答を得た場合、前記出力装置による前記データの出力を許容する許容手段と、を備えることを特徴とする処理装置である。
請求項７に記載の発明は、データを受信する受信手段と、前記データの画像を形成する画像形成手段と、予め定められたセキュリティ要件を満たさない場合、前記受信手段が受信した前記データの前記画像形成手段による画像形成を制限する制限手段と、前記データを出力する期間に指定があり、当該期間内に前記制限を解除して良いか否かを当該データの受信者に確認して回答を取得する取得手段と、前記受信者から前記制限を解除する回答を得た場合、前記画像形成手段による画像形成を許容する許容手段と、を備えることを特徴とする画像形成装置である。

請求項１の発明によれば、出力装置が予め定められたセキュリティ要件を満たさずに出力が制限される場合であっても受信者の要望に応えて制限を解除できる。
請求項２の発明によれば、送信者にデータが出力されなかった旨を知らせることができる。
請求項３の発明によれば、セキュリティを高めることができる。
請求項４の発明によれば、出力装置の負荷を高めることなく受信者の要望に応えて制限を解除できる。
請求項５の発明によれば、送信装置の負荷を高めることなく受信者の要望に応えて制限を解除できる。
請求項６の発明によれば、出力装置が予め定められたセキュリティ要件を満たさずに出力が制限される場合であっても受信者の要望に応えて制限を解除できる。
請求項７の発明によれば、予め定められたセキュリティ要件を満たさずに出力を制限する場合であっても受信者の要望に応えて制限を解除できる。

第１の実施形態に係るシステムの概略構成を例示した図である。 第１の実施形態に係る第１画像形成装置及び第２画像形成装置のハードウェア構成を例示したブロック図である。 第１の実施形態に係るサーバ装置のハードウェア構成を例示したブロック図である。 第１の実施形態に係るシステムの機能構成を例示したブロック図である。 第１の実施形態に係るシステムにおける動作例を示したシーケンス図である。 第１の実施形態に係るシステムにおける動作例を示したシーケンス図である。 送信要求情報、配送情報、出力情報の中に含まれる情報を示す図である。 第１画像形成装置が行う送信要求処理を示すフローチャートである。 第１画像形成装置が行う送信要求処理を示すフローチャートである。 第１画像形成装置が行う宛先登録処理を示すフローチャートである。 第２画像形成装置が行う印刷（画像形成）処理を示すフローチャートである。 第２画像形成装置が行う印刷（画像形成）処理を示すフローチャートである。 サーバ装置が行う文書データ送信処理を示すフローチャートである。 第２の実施形態に係るシステムの機能構成を例示したブロック図である。

以下、添付図面を参照して、実施の形態について詳細に説明する。

［第１の実施形態］
図１は、本発明の第１の実施形態に係るシステム１の概略構成を例示した図である。
システム１は、文書の複写機能、読み取った文書の画像データを生成する機能、画像データが示す画像を用紙等の記録媒体に形成する機能を有する第１画像形成装置１０及び第２画像形成装置２０を備えている。
また、システム１は、第１画像形成装置１０及び第２画像形成装置２０からの要求を受けてサービスを提供するサーバ装置３０を備えている。
第１画像形成装置１０、第２画像形成装置２０及びサーバ装置３０は装置間を通信可能に接続する通信回線４０に接続されており、通信回線４０を介して互いに通信を行うことが可能となっている。
なお、本明細書において、「記録媒体」は、画像を形成可能な媒体であれば、その材質は問わない。代表例は紙であるが、ＯＨＰシートや金属板等であっても構わない。

図２は、第１の実施形態に係る第１画像形成装置１０及び第２画像形成装置２０のハードウェア構成を例示したブロック図である。
第１画像形成装置１０及び第２画像形成装置２０は、それぞれ、バス１０１に接続された、ＣＰＵ（Central Processing Unit）１０２と、ＲＯＭ（Read Only Memory）１０３と、ＲＡＭ（Random Access Memory）１０４と、記憶部１０５とを有している。また、第１画像形成装置１０及び第２画像形成装置２０は、は、バス１０１に接続された、操作部１０６と、表示部１０７と、画像読取部１０８と、画像形成部１０９と、通信部１１０とを有している。

ＲＯＭ１０３は、ＣＰＵ１０２により実行される制御プログラムを記憶している。ＣＰＵ１０２は、ＲＯＭ１０３に記憶されている制御プログラムを読み出し、ＲＡＭ１０４を作業エリアにして制御プログラムを実行する。ＣＰＵ１０２により制御プログラムが実行されると、ＣＰＵ１０２により第１画像形成装置１０、第２画像形成装置２０の各部が制御される。これにより、第１画像形成装置１０及び第２画像形成装置２０は、例えば、記録媒体に画像を形成して出力すること、文書を読み取って文書の画像データを生成すること、通信回線４０を介して他の装置と通信を行うことが可能となる。
記憶部１０５は、記憶装置を具備しており、例えば通信部１１０で受信したデータや、第１画像形成装置１０、第２画像形成装置２０で生成されたデータを記憶する。

操作部１０６は、ユーザ操作を受け付けるための複数の操作手段を備えている。操作手段は、ハードウェアキーであってもよいし、表示部１０７に表示され、押圧された位置に応じた制御信号を出力するタッチパネルによって構成してもよい。
表示部１０７は、例えば液晶ディスプレイを有する表示装置であり、ＣＰＵ１０２の制御の下、例えば第１画像形成装置１０，第２画像形成装置２０を操作するためのメニュー画面や第１画像形成装置１０，第２画像形成装置２０に関するデータを表示する。

画像読取部１０８は、プラテンガラス（不図示）と、光を原稿の被読取面（画像面）へ照射する光照射ユニット（不図示）と、光照射ユニットから原稿の被読取面へ光が照射されて原稿の被読取面で反射した反射光を導く導光ユニット（不図示）と、導光ユニットによって導かれた光の光学像を結像する結像レンズ（不図示）とを備えている。また、画像読取部１０８は、結像レンズによって結像された光を光電変換するＣＣＤ（Charge Coupled Device）イメージセンサ等の光電変換素子で構成され、結像された光学像を検出する検出部（不図示）と、検出部と電気的に接続されて、検出部によって得られた電気信号が送られる画像処理部（不図示）とを備えている。
そして、画像読取部１０８は、原稿搬送部によって搬送される原稿の画像、及びプラテンガラスに載せられた原稿の画像を読み取る。

画像形成部１０９は、一定の間隔を置いて並列的に配置されるイエロー、マゼンタ、シアン、黒の４つの画像形成ユニット（不図示）を備えている。各画像形成ユニットは、感光体ドラム（不図示）と、感光体ドラムの表面を一様に帯電する帯電器（不図示）と、トナーで現像し可視化する現像器（不図示）と、現像器に対して各色のトナーを供給するためのトナーカートリッジ（不図示）とを有している。
また、画像形成部１０９は、感光体ドラムに対してレーザ光を照射する光学系ユニット（不図示）と、感光体ドラムに形成された各色のトナー像を中間転写ベルト（不図示）上に多重転写させる中間転写ユニット（不図示）とを備えている。また、画像形成部１０９は、中間転写ユニット上に重畳されて形成されたトナー像を記録媒体に転写する二次転写ユニット（不図示）と、記録媒体上に形成されたトナー像を加熱及び加圧して定着する定着装置（不図示）とを備えている。
通信部１１０は、通信回線４０に接続されており、通信回線４０に接続されている他の装置と通信を行う通信インターフェース（通信Ｉ／Ｆ）として機能する。

図３は、第１の実施形態に係るサーバ装置３０のハードウェア構成を例示したブロック図である。
図３に示すように、サーバ装置３０は、ＣＰＵ３０１と、メインメモリ３０２及びＨＤＤ（Hard Disk Drive）３０３とを備える。ＣＰＵ３０１は、ＯＳ（Operating System）やアプリケーション等の各種ソフトウェアを実行する。また、メインメモリ３０２は、各種ソフトウェアやその実行に用いるデータ等を記憶する記憶領域である。ＨＤＤ３０３は、各種ソフトウェアに対する入力データや各種ソフトウェアからの出力データ等を記憶する記憶領域である。
また、サーバ装置３０は、外部との通信を行うための通信インターフェース（以下、「通信Ｉ／Ｆ」と表記する）３０４と、ビデオメモリやディスプレイ等からなる表示機構３０５と、キーボードやマウス等の入力デバイス３０６とを備える。

なお、ＣＰＵ３０１によって実行されるプログラムは、磁気記録媒体（磁気テープ、磁気ディスク等）、光記録媒体（光ディスク等）、光磁気記録媒体、半導体メモリ等のコンピュータが読取可能な記録媒体に記憶した状態で提供し得る。また、インターネット等の通信手段を用いてサーバ装置３０にダウンロードさせてもよい。

第１の実施形態に係るサーバ装置３０は、クラウドプリントサーバであることを例示することができる。つまり、サーバ装置３０は、自宅、オフィス、公共の場所等に設置された第１画像形成装置１０、第２画像形成装置２０で文書を印刷できるようにするクラウドサービス（以下、「クラウドプリントサービス」という）を提供する。具体的には、サーバ装置３０は、第１画像形成装置１０及び第２画像形成装置２０のいずれか一方の画像形成装置での文書の印刷を指示する印刷指示情報の生成を、第１画像形成装置１０及び第２画像形成装置２０のいずれか他方の画像形成装置から要求されると生成し、当該一方の画像形成装置から印刷指示情報の存在の問い合わせがあるまで蓄積しておく。そして、サーバ装置３０は、一方の画像形成装置から印刷指示情報の存在の問い合わせがあると、当該一方の画像形成装置に処理可能な形式の文書データを生成し、当該一方の画像形成装置に提供する。文書データの一方の画像形成装置への提供は、文書データを含む印刷指示情報が当該一方の画像形成装置へ送信されることにより行われる。以下、「印刷指示情報」というときは、印刷対象の文書データも含むものとする。
第１画像形成装置１０及び第２画像形成装置２０は、クラウドプリントサービスからの印刷指示情報を受け付けられる状態にしておくものとする。具体的には、クラウドプリントサービスに対して第１画像形成装置１０及び第２画像形成装置２０を登録し、クラウドプリントサービスに関する情報を第１画像形成装置１０及び第２画像形成装置２０に設定しておく。

なお、以下の説明において、印刷ジョブとは、文書データの印刷を指示する印刷指示情報に基づいて第１画像形成装置１０及び第２画像形成装置２０で実行される処理の単位であるが、本明細書では、印刷指示情報のことを印刷ジョブということもある。
また、本明細書では、記録媒体に記録する画像の元となる電子データを「文書データ」と称す。「文書データ」は、テキストを含む「文書」を電子化したデータのみを意味するものではない。例えば、絵、写真、図形等の画像データ（ラスタデータかベクターデータかによらない）、データベース管理ソフトウェアや表計算ソフトウェアで記録されるデータ、その他の印刷可能な電子データも含めて「文書データ」と称す。

図４は、第１の実施形態に係るシステムの機能構成を例示したブロック図である。
第１画像形成装置１０及び第２画像形成装置２０は、図４に示すように、それぞれ、情報をサーバ装置３０に対して送信する送信部１１，２１と、送信部１１，２１が送信した情報に対するサーバ装置３０からの応答等を受信する受信部１２，２２とを備える。第２画像形成装置２０は、予め定められたセキュリティ要件を満たすか否かを判断する判断部２３を備える。

サーバ装置３０は、図４に示すように、文書データ等の情報を第１画像形成装置１０及び第２画像形成装置２０に対して送信する送信部３１と、送信部３１が送信した情報に対する応答等を第１画像形成装置１０及び第２画像形成装置２０から受信する受信部３２とを備える。また、サーバ装置３０は、文書データを出力（文書データの画像を記録媒体に形成（印刷））するのを制限する制限部３３と、文書データの出力を許容する許容部３４とを備える。また、サーバ装置３０は、文書データを暗号化する暗号化部３５を備えている。

以上のように構成された第１の実施形態に係るシステム１は、文書の一例としての信書を送信するのに利用される。信書とは、特定の受取人に対し、差出人の意思を表示、又は事実を通知する文書である。信書は、請求書の類、会議召集通知の類、許可書の類、証明書の類、ダイレクトメールであることを例示することができる。請求書の類の中には、納品書、領収書、見積書、願書、申込書、契約書等が含まれる。会議召集通知の中には、結婚式等の招待状、業務報告文書等が含まれる。許可書の類の中には、免許書、認定書、表彰状等が含まれる。証明書の類の中には、印鑑証明書、納税証明書、戸籍謄本の写し、住民票の写し等が含まれる（なお、住民票の原本、戸籍謄本の原本は役所で管理されている物であり、役所から発行される物は住民票の写し、戸籍謄本の写しである）。ダイレクトメールの中には、文書自体に受取人が記載されている文書等が含まれる。

そして、第１の実施形態に係るシステム１は、信書の中でも、文書を受け取る者（文書受信者）が予め定められた期間内に取得すべき文書（以下、「速達文書」と称す。）を送る場合には、当該文書を送る者（文書送信者）に課金する機能を有する。速達文書は、ダイレクトメールであることを例示することができる。例えば、文書受信者に何らかの特典を与えるクーポン（割引クーポン等）であって使用期限があるクーポンを備えたダイレクトメールであることを例示することができる。また、速達文書は、例えば学校受験の応募書類であることを例示することができる。

なお、文書受信者は、第２画像形成装置２０を使用可能な状態にしておくものとする。具体的には、第２画像形成装置２０に対して文書受信者を登録しておく。また、文書受信者が第２画像形成装置２０を使用可能な者であることをサーバ装置３０に登録しておく。そして、文書受信者は、第２画像形成装置２０にログインすることで使用可能となり、サーバ装置３０から、文書受信者に送信すべき文書がある旨の通知が届いた場合には表示部１０７に表示することで文書受信者に報知すると良い。

第１の実施形態に係るシステム１は、文書データを送信する送信装置の一例としてのサーバ装置３０と、受信した文書データを出力（文書データの画像を記録媒体に形成（印刷））する出力装置の一例としての第２画像形成装置２０と、を備える。そして、システム１は、第２画像形成装置２０が予め定められたセキュリティ要件を満たさない場合、文書データの出力を制限し、文書データを出力する期間に指定があり、当該期間内に制限を解除して良いか否かを文書受信者に確認して回答を得るとともに、文書受信者から制限を解除する回答を得た場合、第２画像形成装置２０にて文書データを出力する。

そして、サーバ装置３０は、文書データの出力を制限する制限手段の一例としての制限部３３と、文書受信者に確認し回答を取得する取得手段の一例としての受信部３２と、文書受信者から制限を解除する回答を得た場合、第２画像形成装置２０による文書データの出力を許容する許容手段の一例としての許容部３４と、を備える。

予め定められたセキュリティ要件を満たさない場合としては、第２画像形成装置２０が公共の施設（例えばコンビニエンスストア）に配置されている場合であることを例示することができる。第２画像形成装置２０は、例えば、ユーザ（文書受信者など）から料金を徴収する機能を備えた装置が接続されている場合にセキュリティ要件を満たさないと判断する。また、第２画像形成装置２０は、記憶部１０５に記憶されたデータの「上書き消去」、「一括消去」機能を提供するデータセキュリティキットが適用されていない場合にセキュリティ要件を満たさないと判断する。また、第２画像形成装置２０は、公共の施設に配置される際に設定される専用モードに設定されている場合にセキュリティ要件を満たさないと判断する。また、第２画像形成装置２０は、設置場所の情報が記憶部１０５に記憶されている場合に、記憶されている設置場所情報に基づいて公共の施設（例えばコンビニエンスストア）に配置されていることを把握する場合にセキュリティ要件を満たさないと判断する。また、第２画像形成装置２０は、アカウント設定を行うとＷｉ−Ｆｉでの利用を可能とする機能を有している場合にセキュリティ要件を満たさないと判断する。

図５は、第１の実施形態に係るシステム１における動作例を示したシーケンス図である。図５に示した動作例は、文書送信者が、第１画像形成装置１０を介して、速達文書を、第２画像形成装置２０を利用する文書受信者に送る場合の動作例を示している。また、図５に示した動作例においては、第２画像形成装置２０が予め定められたセキュリティ要件を満たしていない場合の動作例を示している。また、図５に示した動作例においては、文書受信者から制限を解除しても良い旨の回答を得た場合の動作例を示している。
図６は、送信要求情報、配送情報、出力情報の中に含まれる情報を示す図である。

第１画像形成装置１０は、文書送信者からの送信指示を受けて、文書受信者に送る文書データ登録する（Ｓ５０１）。また、第１画像形成装置１０は、文書送信者が指定した文書受信者（宛先）を登録する（Ｓ５０２）。その後、第１画像形成装置１０は、サーバ装置３０に対して、文書受信者に送る文書データと送信要求情報とを送信し、送信要求を行う（Ｓ５０３）。送信要求情報の中には、図６に示すように、宛先情報、送信者情報、速達フラグが含まれる。速達フラグは、文書受信者が予め定められた期間内に取得すべき文書であるか否かを示す情報である。例えば、文書受信者が予め定められた期間内に取得すべき文書である場合に、速達フラグが含まれる。予め定められた期間は、文書送信者が送信指示を行った時刻を基準としても良いし、第１画像形成装置１０がサーバ装置３０に文書データ及び送信要求情報とを送信した時刻を基準としても良い。また、予め定められた期間は、第１画像形成装置１０が設定しても良いし、文書送信者が送信指示時に設定しても良い。

サーバ装置３０は、第１画像形成装置１０から送信された送信要求を受信し（Ｓ５０４）、受信した文書データと配送情報とを記憶する（Ｓ５０５）。配送情報の中には、図６に示すように、受付番号、受付日時、宛先情報、送信者情報、速達フラグが含まれる。そして、サーバ装置３０は、第１画像形成装置１０に文書データや配送情報を登録した旨の通知である登録完了通知を送信する（Ｓ５０６）。また、サーバ装置３０は、文書受信者に文書が届いている旨の通知である文書到達通知を、当該文書受信者にＥ−ＭＡＩＬで送信する（Ｓ５０７）。なお、文書到達通知は、サーバ装置３０からの通知を受けて、第２画像形成装置２０が文書受信者に送っても良い。
第１画像形成装置１０は、登録完了通知を受信（Ｓ５０８）後、料金を精算する（Ｓ５０９）。
文書受信者は、サーバ装置３０から文書到達通知を受信する（Ｓ５１０）。

第２画像形成装置２０は、文書受信者からの要求を受けて、当該文書受信者に送られてきている文書の有無の確認を要求する通知である文書有無確認要求通知をサーバ装置３０に送信する（Ｓ５１１）。
サーバ装置３０は、文書有無確認要求通知を受信（Ｓ５１２）後、当該文書受信者に送られてきている文書の一覧の情報を第２画像形成装置２０に送信する（Ｓ５１３）。

第２画像形成装置２０は、サーバ装置３０から送信された文書一覧情報を受信（Ｓ５１４）後、当該文書受信者が選択した、印刷（出力）を希望する文書の情報をサーバ装置３０に送信する（Ｓ５１５）。また、第２画像形成装置２０は、印刷（出力）を希望する文書の中にセキュリティが高い文書がある場合には暗号化処理を要求する旨の通知を送信する（Ｓ５１６）。また、第２画像形成装置２０は、自身のセキュリティレベルを示す情報を送信する（Ｓ５１７）。これは、第２画像形成装置２０の判断部２３が、予め定められたセキュリティ要件を満たさないと判断し、送信部２１が自身のセキュリティレベルが低い旨を通知する（Ｓ５１７）。

サーバ装置３０は、印刷を希望する文書の情報を受信（Ｓ５１８）後に、暗号化処理を要求する旨の通知を受信し（Ｓ５１９）、第２画像形成装置２０のセキュリティレベルを示す情報を受信する（Ｓ５２０）。
サーバ装置３０は、第２画像形成装置２０のセキュリティレベルが低い旨の通知を受信（Ｓ５２０）後に、文書受信者に対して、第２画像形成装置２０における出力（印刷）制限を解除して良いか否かの判断を要求する旨の通知を送信する（Ｓ５２１）。サーバ装置３０は、この通知を、文書受信者にＥ−ＭＡＩＬで行うことを例示することができる。
文書受信者は、サーバ装置３０からの出力（印刷）制限解除可否判断要求通知を受信（Ｓ５２２）後、この動作例においては、第２画像形成装置２０における出力（印刷）制限を解除して良い旨を送信する（Ｓ５２３）。

サーバ装置３０は、文書受信者から出力（印刷）制限を解除して良い旨の回答を受信（Ｓ５２４）後、文書データを暗号化し（Ｓ５２５）、暗号化した文書データを第２画像形成装置２０に送信する（Ｓ５２６）。
第２画像形成装置２０は、暗号化した文書データを受信（Ｓ５２７）後、復号し（Ｓ５２８）、印刷ジョブを実行する（Ｓ５２９）。つまり、第２画像形成装置２０は、記録媒体に文書データの画像を形成（印刷）する。そして、第２画像形成装置２０は、画像を形成（印刷）して出力した旨の通知（出力通知）を、出力情報とともにサーバ装置３０に対して送信する（Ｓ５３０）。出力情報の中には、図６に示すように、受付番号、出力日時、出力操作者情報、出力属性情報が含まれる。出力属性情報は、記録媒体サイズ、拡大するか縮小するか、１枚の中に複数ページを入れるか否か（Ｎ−ｕｐする／しない）、片面印刷するか両面印刷するか、白黒印刷するかカラー印刷するか、印刷部数などの情報が含まれる。また、第２画像形成装置２０は、課金処理を行う（Ｓ５３１）。

サーバ装置３０は、第２画像形成装置２０から出力通知を受信し（Ｓ５３２）、配送情報を更新する（Ｓ５３３）。ここでは、第２画像形成装置２０にて出力（印刷）した旨の情報を配送情報の一部として記憶する。そして、サーバ装置３０は、第１画像形成装置１０に対して、文書を送った旨の報告である配送報告を送信し（Ｓ５３４）、第１画像形成装置１０は、配送報告を受信する（Ｓ５３５）。配送報告を受信した第１画像形成装置１０は、文書送信者に、配送した旨を報知しても良い。第１画像形成装置１０は、例えば表示部１０７に表示することで文書送信者に配送した旨を報知しても良いし、Ｅ−ＭＡＩＬにて文書送信者に配送した旨を通知しても良い。

なお、図５に示した動作例は、第２画像形成装置２０が出力（印刷）した例であるが、サーバ装置３０は、予め定められた期間内に文書データが出力されなかった場合（第２画像形成装置２０が出力しなかった場合）には、第１画像形成装置１０に対して、配送報告として、文書データが出力されなかった旨の報告を行う。そして、配送報告を受信した第１画像形成装置１０は、文書送信者に、例えば表示部１０７に表示することで文書データが出力されなかった旨を報知しても良いし、Ｅ−ＭＡＩＬにて文書データが出力されなかった旨を通知しても良い。

（第１画像形成装置１０が行う送信要求処理）
図７は、第１画像形成装置１０が行う送信要求処理を示すフローチャートである。
第１画像形成装置１０は、送信要求処理を、予め設定された一定時間（例えば１０ミリ秒）ごとに繰り返し実行する。
第１画像形成装置１０は、文書送信者のログインを許容（Ｓ７０１）した後（登録（サーバ装置３０に記憶）されていない場合には新規登録後）、文書送信者からの要求を受けて、文書受信者に送りたい文書を登録する画面を表示部１０７に表示する（Ｓ７０２）。そして、登録する文書が、電子データであるのか、例えば用紙に記録（形成）されたものであるのかを判断する（Ｓ７０３）。例えば用紙に記録（形成）されたものである場合、用紙に記録（形成）された画像を画像読取部１０８にて読み取る（Ｓ７０４）。

他方、電子データである場合、文書送信者が使用する端末装置を用いて入力されるものであるのか、あるいはインターネットに登録済みのものであるのかを判断する（Ｓ７０５）。端末装置を用いて入力されるものである場合、例えば通信回線４０を介して通信回線４０に接続された端末装置から画像を取り込む（Ｓ７０６）。インターネットに登録済みのものである場合には、文書送信者に登録番号を入力させ（Ｓ７０７）、通信回線４０を介して登録された画像を取り込む（Ｓ７０８）。

その後、第１画像形成装置１０は、取り込んだ画像を記憶し（Ｓ７０９）、画像を拡張するか否かを判断する（Ｓ７１０）。画像を拡張しない場合（Ｓ７１０でＮｏ）、登録する画像を確認する画面を表示部１０７に表示する（Ｓ７１１）。画像を拡張する場合（Ｓ７１０でＹｅｓ）、拡張可能なサイズの指定を受け（Ｓ７１２）、お試し印刷が指示されたか否かを判断する（Ｓ７１３）。お試し印刷が指示されていない場合（Ｓ７１３でＮｏ）、Ｓ７１１以降の処理を行う。

他方、お試し印刷が指示された場合（Ｓ７１３でＹｅｓ）、お試し印刷のための課金金額が足りているか否かを判断する（Ｓ７１４）。足りている場合（Ｓ７１４でＹｅｓ）、お試し印刷を行う（Ｓ７１５）。足りていない場合（Ｓ７１４でＮｏ）、お試し印刷がキャンセルされたか否かを判断する（Ｓ７１６）。キャンセルされていない場合（Ｓ７１６でＮｏ）、入金するための画面を表示部１０７に表示し（Ｓ７１７）、Ｓ７１４以降の処理を行う。キャンセルされた場合（Ｓ７１６でＹｅｓ）、Ｓ７１２以降の処理を行う。

Ｓ７１１の処理にて、登録する画像を確認する画面を表示部１０７に表示した後、登録が指示されたか否かを判断する（Ｓ７１８）。そして、第１画像形成装置１０は、登録が指示された場合には（Ｓ７１８でＹｅｓ）、後述する宛先登録処理を実行し（Ｓ７１９）、登録が指示されなかった場合には（Ｓ７１８でＮｏ）、送信要求処理を終了する。Ｓ７１８の処理においては、第１画像形成装置１０は、例えば、表示部１０７に、登録するか否かを確認させる画面を表示し、例えば登録するための表示ボタンが押されたら登録が指示されたとして宛先登録処理を実行し（Ｓ７１９）、登録を拒否するための表示ボタンが押されたら送信要求処理を終了すると良い。

宛先登録処理にて宛先が登録された後、サーバ装置３０に文書を送るのに必要な料金を問い合わせ（Ｓ７２０）、サーバ装置３０から受信した料金を表示部１０７に表示する（Ｓ７２１）。その後、第１画像形成装置１０は、文書受信者が入金した金額が必要な料金に足りているか否かを判断する（Ｓ７２２）。足りている場合（Ｓ７２２でＹｅｓ）、第１画像形成装置１０は、文書受信者に送る登録した画像の文書データと送信要求情報とをサーバ装置３０に送信する（Ｓ７２３）。サーバ装置３０は、文書データ、送信要求情報（宛先情報、送信者情報、速達フラグなど）を記憶し、宛先ホルダに文書データ及び送信要求情報を関連付けて登録し、登録が完了した旨の通知を第１画像形成装置１０に送信する。

第１画像形成装置１０は、サーバ装置３０から登録完了通知を受信し（Ｓ７２４）、料金を精算して（Ｓ７２５）、送信要求処理を終了する。
他方、第１画像形成装置１０は、入金された金額が必要な料金に足りていない場合（Ｓ７２２でＮｏ）、キャンセルされたか否か（例えば表示部１０７に表示されたキャンセルボタンが押されたか否かを判断する（Ｓ７２６）。キャンセルされていない場合（Ｓ７２６でＮｏ）、Ｓ７２１以降の処理を行う。キャンセルされた場合（Ｓ７２６でＹｅｓ）、送信要求処理を終了する。

（第１画像形成装置１０が行う宛先登録処理）
図８は、第１画像形成装置１０が行う宛先登録処理を示すフローチャートである。
第１画像形成装置１０は、表示部１０７に、宛先を入力するための画面を表示する（Ｓ８０１）。宛先等の情報の入力を受け付けると（Ｓ８０２）、第１画像形成装置１０は、サーバ装置３０に、入力された宛先のユーザ（文書受信者）が登録されているか否かを問い合わせする（Ｓ８０３）。そして、第１画像形成装置１０は、入力された宛先が新規宛先であるか否かを判断する（Ｓ８０４）。新規宛先ではない場合（Ｓ８０４でＮｏ）、第１画像形成装置１０は、宛先等の登録が完了したか否かを判断する（Ｓ８０５）。新規宛先である場合（Ｓ８０４でＹｅｓ）、入力された宛先等の情報をサーバ装置３０に送信し（Ｓ８０６）、サーバ装置３０に新規のユーザ（文書受信者）の登録を促し、Ｓ８０５以降の処理を行う。宛先登録が完了した場合（Ｓ８０５でＹｅｓ）、宛先登録処理を終了する。他方、宛先登録が完了していない場合（Ｓ８０５でＮｏ）、Ｓ８０１以降の処理を行う。Ｓ８０５の処理においては、第１画像形成装置１０は、例えば、表示部１０７に、宛先を登録するか否かを確認させる画面を表示し、例えば登録するための表示ボタンが押されたら登録が指示されたとして宛先登録を完了し、登録を拒否するための表示ボタンが押されたらＳ８０１以降の処理を行うと良い。

（第２画像形成装置２０が行う印刷（画像形成）処理）
図９は、第２画像形成装置２０が行う印刷（画像形成）処理を示すフローチャートである。
第２画像形成装置２０は、印刷（画像形成）処理を、予め設定された一定時間（例えば１０ミリ秒）ごとに繰り返し実行する。
第２画像形成装置２０は、文書受信者のログインを許容（Ｓ９０１）した後、文書受信者からの要求を受けて、当該文書受信者に送られてきている文書の有無の確認を要求する通知である文書有無確認要求通知をサーバ装置３０に送信する（Ｓ９０２）。その後、第２画像形成装置２０は、サーバ装置３０から受信した回答（文書が無い場合には無い旨の回答、文書が有る場合には当該文書受信者に送られてきている文書の一覧の情報）を参照して、当該文書受信者に送られてきている文書が有るか否かを判断する（Ｓ９０３）。そして、第２画像形成装置２０は、文書が有る場合には（Ｓ９０３でＹｅｓ）、表示部１０７に文書の一覧を表示し（Ｓ９０４）、文書が無い場合には（Ｓ９０３でＮｏ）、表示部１０７に文書が無い旨を表示する（Ｓ９０５）。

文書の一覧を表示（Ｓ９０４）後、第２画像形成装置２０は、文書受信者により印刷する文書が選択されたか否かを判断する（Ｓ９０６）。選択された場合（Ｓ９０６でＹｅｓ）、印刷フラグをＯＮにする（Ｓ９０７）。印刷フラグは、印刷する文書として選択された文書であるか否かを示す情報であり、文書受信者により選択された場合にＯＮにされる。また、一旦選択された後にその選択が取り消された場合にはＯＦＦにされる。

その後、第２画像形成装置２０は、選択された文書が速達文書であるか否かを判断する（Ｓ９０８）。速達文書であるか否かの情報は、サーバ装置３０から受信した文書の一覧の情報の中に含まれている。そして、速達文書である場合（Ｓ９０８でＹｅｓ）、速達フラグをＯＮにする（Ｓ９０９）。その後、選択された文書のセキュリティレベルが低いか否かを判断する（Ｓ９１０）。セキュリティレベルが低い場合（Ｓ９１０でＹｅｓ）、セキュリティ低フラグをＯＮにする（Ｓ９１１）。セキュリティ低フラグは、文書のセキュリティが低いか否かを示す情報であり、セキュリティが低い場合にＯＮにされ、セキュリティが高い場合にＯＦＦにされる。なお、セキュリティが高い場合には、セキュリティフラグがＯＮにされる。速達文書ではない場合（Ｓ９０８でＮｏ）、及びセキュリティレベルが低くない場合（Ｓ９１０でＮｏ）、Ｓ９０４以降の処理を行う。

他方、文書受信者により印刷する文書が選択されていない場合（Ｓ９０６でＮｏ）、表示された文書一覧の中に、印刷フラグがＯＮである文書が有るか否かを判断する（Ｓ９１２）。印刷フラグがＯＮである文書が有る場合（Ｓ９１２でＹｅｓ）、第２画像形成装置２０は、サーバ装置３０に、選択された文書の一覧を通知する（Ｓ９１３）。
サーバ装置３０では、選択文書された文書の一覧の通知を受信した後に、後述する文書データ送信処理が実行される。

第２画像形成装置２０は、その後、セキュリティフラグがＯＮである文書が有るか否かを判断する（Ｓ９１４）。セキュリティフラグがＯＮである文書が有る場合（Ｓ９１４でＹｅｓ）、サーバ装置３０に暗号化処理を要求する旨の通知を送信する（Ｓ９１５）。また、第２画像形成装置２０は、自身のセキュリティレベルを示す情報を送信する（Ｓ９１６）。また、サーバ装置３０から公開鍵を要求する旨の通知を受けた場合には公開鍵を送信する（Ｓ９１７）。

その後、第２画像形成装置２０は、サーバ装置３０から選択された全ての文書の文書データを受信したか否かを判断する（Ｓ９１８）。文書データを受信した場合（Ｓ９１８でＹｅｓ）、いずれかの文書についてのセキュリティフラグがＯＮであるか否かを判断する（Ｓ９１９）。セキュリティフラグがＯＮである文書については、サーバ装置３０から送信されてきた暗号化された文書データを秘密鍵で復号する（Ｓ９２０）。

その後、第２画像形成装置２０は、印刷（出力）するのに必要な料金を表示部１０７に表示し（Ｓ９２１）、料金が不足しているか否かを判断する（Ｓ９２２）。料金が不足していない場合（Ｓ９２２でＮｏ）、印刷（出力）を行う（Ｓ９２３）。つまり、第２画像形成装置２０は、記録媒体に文書データの画像を形成（印刷）する。そして、第２画像形成装置２０は、画像を形成（印刷）して出力した旨の通知（出力通知）を、出力情報とともにサーバ装置３０に対して送信する（Ｓ９２４）。そして、第２画像形成装置２０は、課金処理を行う（Ｓ９２５）。

（サーバ装置３０が行う文書データ送信処理）
図１０は、サーバ装置３０が行う文書データ送信処理を示すフローチャートである。
サーバ装置３０は、文書データ送信処理を、選択された文書の一覧を第２画像形成装置２０から受信した後に実行する。
サーバ装置３０は、選択された全て文書の中から一の文書を選択し、当該一の文書について第２画像形成装置２０から暗号化処理を要求する旨の通知を受信したか否かを判断する（Ｓ１００１）。暗号化処理を要求する旨の通知を受信した場合（Ｓ１００１でＹｅｓ）、第２画像形成装置２０のセキュリティレベルが予め定められたセキュリティ要件を満たすか否かを判断する（Ｓ１００２）。セキュリティ要件を満たす場合（Ｓ１００２でＹｅｓ）、暗号化部３５が当該一の文書を暗号化する。つまり、暗号化部３５は、先ず、第２画像形成装置２０に公開鍵を要求する通知である公開鍵要求通知を送信する（Ｓ１００３）。その後、第２画像形成装置２０から公開鍵を受信し（Ｓ１００４）、当該一の文書の文書データを取得した公開鍵を用いて暗号化する（Ｓ１００５）。そして、送信部３１が、暗号化した文書データを第２画像形成装置２０に送信する（Ｓ１００６）。その後、選択された全ての文書について終了したか否かを判断する（Ｓ１００７）。終了した場合（Ｓ１００７でＹｅｓ）、本処理の実行を終了する。他方、終了していない場合（Ｓ１００７でＮｏ）、Ｓ１００１以降の処理を実行する。

一方、セキュリティ要件を満たさない場合（Ｓ１００２でＮｏ）、当該一の文書が速達文書であるか否かを判断する（Ｓ１００８）。速達文書ではない場合（Ｓ１００８でＮｏ）、第２画像形成装置２０がセキュリティ要件を満たさないために出力（印刷）が制限される旨を第２画像形成装置２０の表示部１０７に表示させるための通知を第２画像形成装置２０に送信し（Ｓ１００９）、Ｓ１００７以降の処理を実行する。つまり、サーバ装置３０の制限部３３は、セキュリティ要件を満たさない第２画像形成装置２０での出力（印刷）を制限する。

他方、速達文書である場合（Ｓ１００８でＹｅｓ）、予め定められた期間内であるか否かを判断する（Ｓ１０１０）。予め定められた期間内である場合（Ｓ１０１０でＹｅｓ）、文書受信者に対して、第２画像形成装置２０における出力（印刷）制限を解除して良いか否かの判断を要求する旨の通知を送信する（Ｓ１０１１）。そして、文書受信者からの回答が出力（印刷）制限の解除を許容するものであるか否かを判断する（Ｓ１０１２）。これは、文書受信者からの回答を取得する取得手段の一例としての受信部３２が取得した回答を基に判断する処理である。

解除を許容するものである場合（Ｓ１０１２でＹｅｓ）、Ｓ１００３以降の処理を実行する。つまり、第２画像形成装置２０から取得した公開鍵を用いて当該一の文書の文書データを暗号化し（Ｓ１００５）、暗号化した文書データを第２画像形成装置２０に送信する（Ｓ１００６）。つまり、サーバ装置３０の許容部３４は、文書受信者からの回答が出力（印刷）制限の解除を許容するものである場合、第２画像形成装置２０での出力（印刷）制限を解除して出力（印刷）を許容する。

他方、解除を許容するものではない場合（Ｓ１０１２でＮｏ）、第２画像形成装置２０がセキュリティ要件を満たさないために出力（印刷）が制限される旨を第２画像形成装置２０の表示部１０７に表示させるための通知を第２画像形成装置２０に送信し（Ｓ１００９）、Ｓ１００７以降の処理を実行する。また、予め定められた期間内ではない場合（Ｓ１０１０でＮｏ）、Ｓ１００９以降の処理を実行する。

以上のように構成された第１の実施形態に係るシステム１においては、第２画像形成装置２０が予め定められたセキュリティ要件を満たさずに出力（印刷）が制限される場合であっても、文書受信者から制限を解除する回答を得た場合には、出力（印刷）制限が解除される。その結果、セキュリティ要件を満たさない第２画像形成装置２０にて文書データが出力（印刷）される。そして、第２画像形成装置２０における出力（印刷）は、文書受信者の了解を得て行われるので、文書受信者は意図せずに不利益を被ることはない。文書受信者は、例えば予め定められた期間内に受信すべき文書等、早く受信したい文書である場合に、セキュリティよりも早期に手に入れることを優先することが可能となる。言い換えれば、文書受信者は、セキュリティ要件を満たさないがゆえに早期に取得したい文書を取得できないという事態を回避することが可能となる。

［第２の実施形態］
第２の実施形態に係るシステム２は、第１の実施形態に係るシステム１に対して、受信側である第２画像形成装置２０が文書データの出力制限、出力制限の解除を行う点が異なる。
以下、第１の実施形態に係るシステム１と異なる点について説明する。

図１１は、第２の実施形態に係るシステム２の機能構成を例示したブロック図である。
第２の実施形態に係る第２画像形成装置２０は、データを受信する受信手段の一例としての受信部２２と、データの画像を形成する画像形成手段の一例としての画像形成部１０９と、予め定められたセキュリティ要件を満たさない場合、受信部２２が受信したデータの画像形成部１０９による画像形成を制限する制限部２４とを備えている。

そして、第２の実施形態に係る第２画像形成装置２０は、判断部２３がセキュリティ要件を満たさないと判断した場合には、制限部２４が、画像形成部１０９にて文書データの画像を形成するのを制限する。ただし、第２の実施形態に係る第２画像形成装置２０は、判断部２３がセキュリティ要件を満たさないと判断した場合であっても、文書データを出力する期間に指定があり、その期間内に制限を解除して良いか否かを文書受信者に確認して回答を得るとともに、文書受信者から制限を解除する回答を得た場合、画像形成部１０９にて文書データの画像を形成する。

文書受信者に、期間内に出力制限を解除して良いか否かを確認する手法は、例えば、表示部１０７に、出力制限を解除するか否かを確認する画面を表示し、例えば解除を許容するための表示ボタンが押されたら解除して良いと判断し、解除を拒否するための表示ボタンが押されたら解除して良くないと判断することを例示することができる。

つまり、第２の実施形態に係る第２画像形成装置２０は、文書データを出力する期間に指定があり、当該期間内に制限を解除して良いか否かを文書受信者に確認して回答を取得する取得手段の一例としての表示部１０７と、文書受信者から制限を解除する回答を得た場合、画像形成部１０９による画像形成を許容する許容部２５とを備える。

第２の実施形態に係るシステム２の動作例は、図５を用いて説明した第１の実施形態に係るシステム１の動作例に対して、Ｓ５１７、Ｓ５２０〜Ｓ５２４の処理を省略したものとして捉えると良い。また、Ｓ５２８、Ｓ５２９の処理で、文書データを復号して印刷ジョブを実行するにあたって、セキュリティ要件を満たさない場合であって、文書データを出力する期間内に制限を解除して良いか否かを文書受信者に確認して回答を得るとともに、文書受信者から制限を解除する回答を得た場合に、文書データを復号して印刷ジョブを実行すると良い。
なお、第２の実施形態に係るサーバ装置３０は、制限部３３、許容部３４を備えていなくても良い。

このように構成された第２の実施形態に係るシステム２においては、第２画像形成装置２０が予め定められたセキュリティ要件を満たさずに出力（印刷）を制限する場合であっても、文書受信者から制限を解除する回答を得た場合には、出力（印刷）制限が解除される。その結果、セキュリティ要件を満たさない第２画像形成装置２０にて文書データが出力（印刷）される。そして、第２画像形成装置２０における出力（印刷）は、文書受信者の了解を得て行われるので、文書受信者は意図せずに不利益を被ることはない。文書受信者は、例えば予め定められた期間内に受信すべき文書等、早く受信したい文書である場合に、セキュリティよりも早期に手に入れることを優先することが可能となる。言い換えれば、文書受信者は、セキュリティ要件を満たさないがゆえに早期に取得したい文書を取得できないという事態を回避することが可能となる。

なお、上述したシステム１及びシステム２において、第１画像形成装置１０の代わりにユーザ（例えば文書送信者）が入力した情報を受け付けたりユーザに対して情報を出力したりする端末装置を備えていても良い。図３は、端末装置のハードウェア構成を例示したブロック図として捉えることもできる。すなわち、端末装置は、ＣＰＵ３０１と、メインメモリ３０２と、ＨＤＤ３０３と、通信Ｉ／Ｆ３０４と、表示機構３０５と、入力デバイス３０６とを備えている。

１，２…システム、１０…第１画像形成装置、２０…第２画像形成装置、３０…サーバ装置、４０…通信回線

Claims (7)

1. データを送信する送信装置と、
   受信した前記データを出力する出力装置と、を備え、
   前記出力装置が予め定められたセキュリティ要件を満たさない場合、前記データの出力を制限し、
   前記データを出力する期間に指定があり、当該期間内に前記制限を解除して良いか否かを当該データの受信者に確認して回答を得るとともに、
   前記受信者から前記制限を解除する回答を得た場合、前記出力装置にて前記データを出力する
   ことを特徴とするシステム。
2. 前記期間内に前記データが出力されなかった場合には当該データの送信者に当該データが出力されなかった旨を通知する
   ことを特徴とする請求項１に記載のシステム。
3. 前記出力装置が公共の施設に配置されている場合にセキュリティ要件を満たさないと判断する
   ことを特徴とする請求項１または２に記載のシステム。
4. 前記送信装置は、
   前記データの出力を制限する制限手段と、
   前記受信者からの回答を取得する取得手段と、
   前記受信者から前記制限を解除する回答を得た場合、前記出力装置による前記データの出力を許容する許容手段と、
   を備えることを特徴とする請求項１から３のいずれか１項に記載のシステム。
5. 前記出力装置は、
   前記データの出力を制限する制限手段と、
   前記受信者に確認し回答を取得する取得手段と、
   前記受信者から前記制限を解除する回答を得た場合、前記データの画像を形成する画像形成手段と、
   を備えることを特徴とする請求項１から３のいずれか１項に記載のシステム。
6. データを送信する送信手段と、
   前記送信手段が送信した前記データを出力する出力装置が予め定められたセキュリティ要件を満たさない場合、当該データの出力を制限する制限手段と、
   前記データを出力する期間に指定があり、当該期間内に前記制限を解除して良いか否かを当該データの受信者に確認して回答を取得する取得手段と、
   前記受信者から前記制限を解除する回答を得た場合、前記出力装置による前記データの出力を許容する許容手段と、
   を備えることを特徴とする処理装置。
7. データを受信する受信手段と、
   前記データの画像を形成する画像形成手段と、
   予め定められたセキュリティ要件を満たさない場合、前記受信手段が受信した前記データの前記画像形成手段による画像形成を制限する制限手段と、
   前記データを出力する期間に指定があり、当該期間内に前記制限を解除して良いか否かを当該データの受信者に確認して回答を取得する取得手段と、
   前記受信者から前記制限を解除する回答を得た場合、前記画像形成手段による画像形成を許容する許容手段と、
   を備えることを特徴とする画像形成装置。

Images