JP7077826B2 - 情報処理システム - Google Patents

Description

本発明は、情報処理システムに関する。

特許文献１には、文書管理システムと同一ＬＡＮ内のデバイスだけでなく、インターネットとＷｅｂサービスにアクセスできる環境にある全てのデバイスから、文書登録可能とし、また、デバイスがあて先を自動でダウンロードするので、ユーザーが手動でデバイスへあて先登録を行う必要がなくなることを課題とし、デバイスから送信された画像を任意の文書管理システムに登録する文書登録システムにおいて、ネットワーク、及び、インターネット上のＷｅｂサービスに接続する手段と、ネットワーク上のデバイスから画像を受信する手段と、Ｗｅｂサービスや文書登録先を指定するためのＵＩと、Ｗｅｂサービスへ情報や画像データを送信する手段とを有し、１つ乃至複数のＷｅｂサービスを連携させることで、デバイスから受信した画像データに、付加価値をつけて、文書管理システムへ画像データを登録することが開示されている。

特許文献２には、ジョブアーカイブシステムにおいては「だれが」画像を操作したかを正確に記録することが求められるため、画像処理装置本体が保持している簡易な部門番号等の認証ではなく、ユーザー認証サーバでより正確な認証を行ったユーザー情報を記録することが望ましいが、認証サーバに接続できない場合に一切の機能を禁止すると装置の利用可能性が極端に低下してしまうことを課題とし、認証サーバに接続できない場合は装置内のユーザー情報で簡易な認証を行い、同時にセキュリティ上の危険が少ない機能のみを使えるよう機能制限を行ったうえで、利用可能にすることにより、装置単体での最低限の利用を可能とし、同時にセキュリティ上危険を減少しつつ、ジョブアーカイブにもユーザー情報を残せるようにすることが開示されている。

特開２００６－２４３９１０号公報 特開２００７－０６７８４９号公報

処理を実行する際に、その都度、認証装置に対して第１の認証情報を送信し、その処理を実行する許可を示す第２の認証情報を得ることが必要な場合がある。しかし、処理を実行するときに、認証装置が停止している場合には、その認証装置から第２の認証情報を得ることができない。
本発明は、処理を実行するときに、認証装置が停止している場合であっても、処理を実行させることができる処理命令を生成することができる情報処理システムを提供することを目的としている。

かかる目的を達成するための本発明の要旨とするところは、次の各項の発明に存する。
請求項１の発明は、ユーザーを識別する識別情報を認証装置に渡して、該認証装置から第１の認証情報を取得する第１の取得手段と、処理命令のパラメータと前記第１の認証情報を外部装置に渡して、該外部装置から第２の認証情報を取得する第２の取得手段と、前記第２の認証情報を前記処理命令に関連付ける関連付手段と、前記第２の認証情報が関連付けられた前記処理命令を、処理指示装置に送信する送信手段を有する情報処理装置と、前記処理命令と処理対象を前記外部装置に送信する送信手段を有する処理指示装置を有する情報処理システムである。

請求項２の発明は、前記第１の認証情報には、有効期限があり、前記第２の認証情報として、有効期限のない認証情報を用いる、請求項１に記載の情報処理システムである。

請求項３の発明は、前記有効期限のない認証情報として、前記処理命令のパラメータを用いたメッセージ認証符号を用いる、請求項２に記載の情報処理システムである。

請求項４の発明は、前記外部装置は、前記メッセージ認証符号を検証して、前記処理命令のパラメータの改ざんの有無を検証する、請求項３に記載の情報処理システムである。

請求項５の発明は、前記関連付手段は、前記処理命令内に前記第２の認証情報を埋め込むことによって、該第２の認証情報を該処理命令に関連付ける、請求項１に記載の情報処理システムである。

請求項６の発明は、前記処理指示装置は、画像処理装置であり、前記処理対象として、画像であり、前記外部装置は、前記第２の認証情報を検証して、該第２の認証情報が正当なものであると検証された場合は、前記処理命令にしたがって前記画像に対しての処理を行う、請求項１に記載の情報処理システムである。

請求項７の発明は、前記処理命令のパラメータとして、前記画像の格納場所を含み、前記画像処理装置は、読み込んだ画像又は他の画像処理装置から受信した画像に、前記処理命令を添付して、前記外部装置に送信し、前記外部装置は、前記画像処理装置から受信した画像を、前記処理命令にしたがって、前記格納場所に格納する、請求項６に記載の情報処理システムである。

請求項１の情報処理システムによれば、処理を実行するときに、認証装置が停止している場合であっても、処理を実行させることができる処理命令を生成することができる。

請求項２の情報処理システムによれば、第１の認証情報には、有効期限があり、第２の認証情報として、有効期限のない認証情報を用いることができる。

請求項３の情報処理システムによれば、有効期限のない認証情報として、処理命令のパラメータを用いたメッセージ認証符号を用いることができる。

請求項４の情報処理システムによれば、外部装置は、メッセージ認証符号の検証によって、処理命令のパラメータの改ざんの有無を確認することができる。

請求項５の情報処理システムによれば、処理命令内に第２の認証情報を埋め込むことによって、その第２の認証情報をその処理命令に関連付けることができる。

請求項６の情報処理システムによれば、画像処理装置が処理指示装置となり、外部装置に対してその画像に対しての処理を行わせることができる。

請求項７の情報処理システムによれば、画像処理装置から受信した画像を、処理命令にしたがって、格納場所に格納することができる。

本実施の形態の構成例についての概念的なモジュール構成図である。 本実施の形態の構成例についての概念的なモジュール構成図である。 本実施の形態を利用したシステム構成例を示す説明図である。 本実施の形態による処理例を示す説明図である。 本実施の形態による処理例を示すフローチャートである。 本実施の形態による処理例を示すフローチャートである。 指示書編集画面の表示例を示す説明図である。 認証情報０テーブルのデータ構造例を示す説明図である。 指示書パラメータテーブルのデータ構造例を示す説明図である。 指示書データのデータ構造例を示す説明図である。 本実施の形態を実現するコンピュータのハードウェア構成例を示すブロック図である。

以下、図面に基づき本発明を実現するにあたっての好適な一実施の形態の例を説明する。
図１は、本実施の形態の構成例についての概念的なモジュール構成図を示している。
なお、モジュールとは、一般的に論理的に分離可能なソフトウェア（コンピュータ・プログラム）、ハードウェア等の部品を指す。したがって、本実施の形態におけるモジュールはコンピュータ・プログラムにおけるモジュールのことだけでなく、ハードウェア構成におけるモジュールも指す。それゆえ、本実施の形態は、それらのモジュールとして機能させるためのコンピュータ・プログラム（コンピュータにそれぞれの手順を実行させるためのプログラム、コンピュータをそれぞれの手段として機能させるためのプログラム、コンピュータにそれぞれの機能を実現させるためのプログラム）、システム及び方法の説明をも兼ねている。ただし、説明の都合上、「記憶する」、「記憶させる」、これらと同等の文言を用いるが、これらの文言は、実施の形態がコンピュータ・プログラムの場合は、記憶装置に記憶させる、又は記憶装置に記憶させるように制御するという意味である。また、モジュールは機能に一対一に対応していてもよいが、実装においては、１モジュールを１プログラムで構成してもよいし、複数モジュールを１プログラムで構成してもよく、逆に１モジュールを複数プログラムで構成してもよい。また、複数モジュールは１コンピュータによって実行されてもよいし、分散又は並列環境におけるコンピュータによって１モジュールが複数コンピュータで実行されてもよい。なお、１つのモジュールに他のモジュールが含まれていてもよい。また、以下、「接続」とは物理的な接続の他、論理的な接続（データの授受、指示、データ間の参照関係、ログイン等）の場合にも用いる。「予め定められた」とは、対象としている処理の前に定まっていることをいい、本実施の形態による処理が始まる前はもちろんのこと、本実施の形態による処理が始まった後であっても、対象としている処理の前であれば、そのときの状況・状態にしたがって、又はそれまでの状況・状態にしたがって定まることの意を含めて用いる。「予め定められた値」が複数ある場合は、それぞれ異なった値であってもよいし、２以上の値（もちろんのことながら、全ての値も含む）が同じであってもよい。また、「Ａである場合、Ｂをする」という記載は、「Ａであるか否かを判断し、Ａであると判断した場合はＢをする」の意味で用いる。ただし、Ａであるか否かの判断が不要である場合を除く。また、「Ａ、Ｂ、Ｃ」等のように事物を列挙した場合は、断りがない限り例示列挙であり、その１つのみを選んでいる場合（例えば、Ａのみ）を含む。
また、システム又は装置とは、複数のコンピュータ、ハードウェア、装置等がネットワーク（一対一対応の通信接続を含む）等の通信手段で接続されて構成されるほか、１つのコンピュータ、ハードウェア、装置等によって実現される場合も含まれる。「装置」と「システム」とは、互いに同義の用語として用いる。もちろんのことながら、「システム」には、人為的な取り決めである社会的な「仕組み」（社会システム）にすぎないものは含まない。
また、各モジュールによる処理毎に又はモジュール内で複数の処理を行う場合はその処理毎に、対象となる情報を記憶装置から読み込み、その処理を行った後に、処理結果を記憶装置に書き出すものである。したがって、処理前の記憶装置からの読み込み、処理後の記憶装置への書き出しについては、説明を省略する場合がある。なお、ここでの記憶装置としては、ハードディスク、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）、外部記憶媒体、通信回線を介した記憶装置、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）内のレジスタ等を含んでいてもよい。

本実施の形態である情報処理システムは、情報処理装置１００が処理指示装置１６０に対して指示書（処理命令の一例）を送信するものであって、図１の例に示すように、情報処理装置１００、ユーザー端末１３０、認証装置１４０、外部装置１５０、処理指示装置１６０を有している。特に、認証装置１４０が停止しているような場合にあっても、外部装置１５０がその指示書にしたがった処理を行うことができるようにしている。

情報処理装置１００は、取得（Ａ）モジュール１０５、取得（Ｂ）モジュール１１０、対応付モジュール１１５、通信モジュール１２０を有している。情報処理装置１００は、指示書を生成（編集）するものである。

取得（Ａ）モジュール１０５は、ユーザー１３５を識別する識別情報を認証装置１４０に渡して、その認証装置１４０から第１の認証情報を取得する。ここでの「第１の認証情報」は後述する認証情報Ａに該当する。また、「第１の認証情報」は、アクセストークンともいわれる。この第１の認証情報には、有効期限があってもよい。また「ユーザー１３５を識別する識別情報」は、認証装置１４０によってユーザー１３５を認証できる情報であればよく、例えば、ユーザー１３５のＩＤ（ＩＤｅｎｔｉｆｉｃａｔｉｏｎ）であってもよいし、ユーザー１３５のＩＤとパスワードであってもよいし、ＩＣカードリーダー等を用いてユーザー１３５が所持しているＩＣカードを読み取り、そのＩＣカード内に記憶されている情報であってもよいし、ユーザー１３５の指紋等の生体情報等であってもよい。

取得（Ｂ）モジュール１１０は、指示書のパラメータと第１の認証情報を外部装置１５０に渡して、その外部装置１５０から第２の認証情報を取得する。ここでの「第２の認証情報」は後述する認証情報Ｂに該当する。この第２の認証情報には、有効期限のない認証情報を用いてもよい。そして、有効期限のない認証情報として、指示書のパラメータを用いたメッセージ認証符号を用いるようにしてもよい。ここで「メッセージ認証符号」は、ＭＡＣ（Ｍｅｓｓａｇｅ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｃｏｄｅ）とも呼ばれている。また「指示書のパラメータ」とは、指示書を構成する情報であればよく、外部装置１５０は第２の認証情報を生成する際に、指示書のパラメータと第１の認証情報を用いる。そして、外部装置１５０が受信した指示書に関連付けられている第２の認証情報を検証する際に、受信した指示書のパラメータを用いればよい。具体的には、指示書のパラメータとして、指示書データ１０００内の情報（例えば、文書格納先欄１００５、文書名欄１０１０、自立補正欄１０１５、エラー通知先アドレス欄１０２０等）を用いればよい。

対応付モジュール１１５は、第２の認証情報を指示書に関連付ける。ここでの関連付けは、指示書内に第２の認証情報を埋め込むことの他に、指示書から第２の認証情報を抽出できるように管理できていればよい。例えば、指示書と第２の認証情報との対応テーブルを作成し、指示書を取得した場合に、その指示書に対応する第２の認証情報を抽出できるようにしておけばよい。
例えば、対応付モジュール１１５は、指示書内に第２の認証情報を埋め込むことによって、その第２の認証情報をその指示書に関連付けるようにしてもよい。ここで埋め込むとは、指示書内に第２の認証情報を含ませることである。したがって、指示書を取得した場合は、第２の認証情報も取得できることになる。

通信モジュール１２０は、ユーザー端末１３０、認証装置１４０、外部装置１５０、処理指示装置１６０と通信を行う。つまり、通信モジュール１２０は、取得（Ａ）モジュール１０５、取得（Ｂ）モジュール１１０、対応付モジュール１１５からの指示にしたがって、ユーザー端末１３０、認証装置１４０、外部装置１５０、処理指示装置１６０に情報を送信する。また、ユーザー端末１３０、認証装置１４０、外部装置１５０、処理指示装置１６０から受信した情報を、取得（Ａ）モジュール１０５、取得（Ｂ）モジュール１１０、対応付モジュール１１５に渡す。
特に、通信モジュール１２０は、第２の認証情報が関連付けられた指示書を、処理指示装置１６０に送信する。なお、「通信モジュール１２０が指示書を処理指示装置１６０に送信」には、情報処理装置１００が直接処理指示装置１６０に指示書を送信することの他に、情報処理装置１００が指示書をユーザー端末１３０に送信し、ユーザー端末１３０から処理指示装置１６０に指示書を送信することを含めてもよい。

ユーザー端末１３０は、ユーザー１３５により使用され、情報処理装置１００の通信モジュール１２０、処理指示装置１６０と接続されている。ユーザー端末１３０は、ユーザー１３５の操作によって、認証装置１４０におけるユーザー１３５の識別情報とパスワードの入力、指示書の作成の指示を受け付ける。そして、ユーザー１３５の識別情報とパスワードを情報処理装置１００に渡し、その返信として、情報処理装置１００から指示書を受け取る。次に、その指示書を処理指示装置１６０に送信し、処理指示装置１６０に指示書を設置する。なお、指示書の設置とは、その指示書を実行可能に処理指示装置１６０内に記憶させることである。

認証装置１４０は、認証情報Ａ作成モジュール１４５を有しており、情報処理装置１００の通信モジュール１２０と接続されている。
認証情報Ａ作成モジュール１４５は、情報処理装置１００（取得（Ａ）モジュール１０５）からの依頼にしたがって、ユーザー１３５の識別情報とパスワードから第１の認証情報を生成する。
また、認証装置１４０は、第１の認証情報を検証する。例えば、外部装置１５０からの依頼にしたがって、第１の認証情報を検証してもよい。そして、外部装置１５０は、第１の認証情報が認証装置１４０によって検証されたことを条件として、指示書内の処理を行うようにしてもよい。ただし、認証装置１４０が停止していることもあり、もちろんのことながら、その場合は、認証装置１４０での検証を行うことができない。その結果、指示書内の処理を行うことができない。そのため、外部装置１５０は、第２の認証情報を生成し、検証するようにしている。

外部装置１５０は、認証情報Ｂ作成モジュール１５５を有しており、情報処理装置１００の通信モジュール１２０、処理指示装置１６０と接続されている。
認証情報Ｂ作成モジュール１５５は、情報処理装置１００（取得（Ｂ）モジュール１１０）からの依頼にしたがって、指示書のパラメータと第１の認証情報から第２の認証情報を生成する。例えば、前述したＭＡＣの生成手法を用いればよい。
また、外部装置１５０は、第２の認証情報を検証する。例えば、処理指示装置１６０から指示書を受信し、第２の認証情報を検証する。そして、外部装置１５０は、第２の認証情報が検証されたことを条件として、指示書内の処理を行うようにしてもよい。この場合、認証装置１４０による検証は不要となるので、認証装置１４０が停止していたとしても、指示書内の処理を実行することができるようになる。また、第１の認証情報の他に指示書のパラメータも用いて、第２の認証情報が生成されているので、処理指示装置１６０から受信した指示書が改ざんされている場合も、その改ざんを検知することができる。

処理指示装置１６０は、情報処理装置１００の通信モジュール１２０、ユーザー端末１３０、外部装置１５０と接続されている。処理指示装置１６０は、指示書と処理対象を外部装置１５０に送信する。もちろんのことながら、その指示書には、第２の認証情報が関連付けられている。

図２は、本実施の形態の構成例についての概念的なモジュール構成図である。図１の例に示した構成で、情報処理装置１００が指示書を生成する例を示したが、図２の例に示した構成では、その指示書にしたがって処理を行う例を示すものである。なお、図１の例と同種の部位には同一符号を付し重複した説明を省略する。
指示書の例として、ファックスモジュール２７５がファックス画像を受信した場合、又は、スキャンモジュール２８０が画像を読み込んだ（スキャンした）場合、その画像（ファックス画像、又は、スキャン画像）を指示書内に指定された文書格納先に格納する処理を、外部装置１５０に行わせるものとする。なお、これは例示であって、指示書内に記載されている処理は、外部装置１５０が処理可能なものであればよい。

外部装置１５０は、認証情報Ｂ作成モジュール１５５、処理モジュール２５５、検証モジュール２６０、通信モジュール２６５を有している。
通信モジュール２６５は、処理指示装置１６０の通信モジュール２９５と通信を行う。通信モジュール２６５は、例えば、処理指示装置１６０が送信した指示書と処理対象を受信する。そして、その指示書を検証モジュール２６０に渡し、処理対象を処理モジュール２５５に渡す。検証モジュール２６０による検証結果（特に、外部装置１５０で処理できない場合）、又は、処理モジュール２５５による処理結果を処理指示装置１６０に送信する。

検証モジュール２６０は、通信モジュール２６５が受信した指示書に関連付けられた第２の認証情報を検証する。例えば、前述したＭＡＣの検証手法を用いればよい。
また、検証モジュール２６０は、第２の認証情報であるメッセージ認証符号を検証して、指示書のパラメータの改ざんの有無を検証するようにしてもよい。
処理モジュール２５５は、検証モジュール２６０によって第２の認証情報が正当なものであると検証された場合は、指示書にしたがって処理対象の処理を行う。前述の例では、処理対象として受信した画像を指示書内の文書格納先に格納する処理を行う。

ユーザー端末１３０は、処理指示装置１６０の通信モジュール２９５と通信する。
処理指示装置１６０は、画像読込モジュール２７０、指示書処理モジュール２８５、指示書記憶モジュール２９０、通信モジュール２９５を有している。
通信モジュール２９５は、ユーザー端末１３０、外部装置１５０の通信モジュール２６５と通信を行う。通信モジュール２９５は、例えば、ユーザー端末１３０が送信した指示書を受信する。そして、その指示書を指示書記憶モジュール２９０に記憶させる。指示書内で指定された状況が発生した場合（前述の例では、ファックスモジュール２７５がファックス画像を受信した場合、又は、スキャンモジュール２８０が画像を読み込んだ場合）、指示書処理モジュール２８５の指示にしたがって、指示書と処理対象（前述の例では、ファックス画像、又は、スキャン画像）を外部装置１５０の通信モジュール２６５に送信する。外部装置１５０から、第２の認証情報の検証結果、又は、指示書の処理結果を受信する。

画像読込モジュール２７０は、ファックスモジュール２７５、スキャンモジュール２８０を有している。
ファックスモジュール２７５は、ファックス機能（画像の送信、受信の機能）を有する。
スキャンモジュール２８０は、スキャナ機能（画像の読み込み機能）を有する。

指示書記憶モジュール２９０は、指示書処理モジュール２８５と接続されている。指示書記憶モジュール２９０は、通信モジュール２９５がユーザー端末１３０（又は、情報処理装置１００）から受信した指示書（第２の認証情報が関連付けられた指示書）を記憶している。
指示書処理モジュール２８５は、指示書記憶モジュール２９０と接続されている。指示書処理モジュール２８５は、指示書記憶モジュール２９０に記憶されている指示書にしたがって、その処理を外部装置１５０に行わせる。前述の例では、ファックスモジュール２７５がファックス画像を受信した場合、又は、スキャンモジュール２８０が画像を読み込んだ場合、その画像（処理対象の一例）と指示書を外部装置１５０に送信する。

図３は、本実施の形態を利用したシステム構成例を示す説明図である。
情報処理装置１００、ユーザー端末１３０Ａ、ユーザー端末１３０Ｂ、認証装置１４０、外部装置１５０、画像処理装置３６０は、通信回線３９０を介してそれぞれ接続されている。通信回線３９０は、無線、有線、これらの組み合わせであってもよく、例えば、通信インフラとしてのインターネット、イントラネット等であってもよい。また、情報処理装置１００、認証装置１４０、外部装置１５０による機能は、クラウドサービスとして実現してもよい。

画像処理装置３６０は、処理指示装置１６０を有している。この場合、処理対象として、画像処理装置３６０が扱う画像としてもよい。
外部装置１５０は、第２の認証情報を検証して、その第２の認証情報が正当なものであると検証された場合は、指示書にしたがって処理対象である画像に対しての処理を行う。
この場合、指示書のパラメータとして、処理対象である画像の格納場所が含まれていてもよい。
そして、画像処理装置３６０は、読み込んだ画像（スキャナ画像）又は他の画像処理装置３６０から受信した画像（ファックス画像）に、指示書を添付して、外部装置１５０に送信してもよい。ここで、指示書（又は指示書内の処理命令）には２種類ある。一つ目は、画像処理装置３６０への処理命令（外部装置１５０へ画像やパラメータ（外部装置１５０への処理命令を含む）を送信する処理命令）である。二つ目は、外部装置１５０への処理命令（外部装置１５０のどの機能を利用するかの情報）である。この場合の指示書（外部装置１５０に送信する指示書）は、二つ目の処理命令によって構成されている指示書である。
その外部装置１５０は、画像処理装置３６０から受信した画像を、指示書にしたがって、格納場所に格納するようにしてもよい。

まず、本実施の形態を用いない場合について説明する。
例えば、画像処理装置３６０が画像を受け付けた場合に、外部装置１５０にその画像を記憶させることが行われている。一般的に、その外部装置１５０に認証情報を用いて接続しなければならないために、画像を受け付ける都度に、ユーザー１３５の操作によって認証情報を受け付ける必要がある。そこで、アクセストークンを用いて自動的に認証を行うようにしている。そのアクセストークンを認証するには、認証装置１４０で行う必要がある。しかし、認証装置１４０が故障等で停止している場合は、認証装置１４０でアクセストークンを認証することができないため、画像処理装置３６０が外部装置１５０に処理を依頼することができなくなってしまう。

本実施の形態では、画像処理装置３６０内の処理指示装置１６０が、外部装置１５０に認証が必要な処理を、指示書を用いて依頼する場合にあって、認証装置１４０が停止している場合であっても、外部装置１５０に処理を行わせることができる。

ファックス画像を受信した場合の具体例を用いて説明する。
画像処理装置３６０で受信したファックス画像を外部装置１５０へ転送する際に、外部装置１５０で認証が必要であり、外部装置１５０での認証は、認証装置１４０から発行される認証情報Ａを利用する構成において、認証装置１４０が停止していてもファックス画像を転送できるようにしたものである。
そのために、認証装置１４０から提供された認証情報Ａで外部装置１５０へアクセスし、外部装置１５０が検証可能な認証情報Ｂに変換し、それを画像処理装置３６０（ユーザー端末１３０を介して画像処理装置３６０でもよい）に提供する機能を、情報処理装置１００に設ける。
事前準備として、情報処理装置１００は、画像処理装置３６０へ設置する指示書を生成する際に、認証装置１４０から認証情報Ａを取得し、その認証情報Ａを用いて外部装置１５０へアクセスして、外部装置１５０が検証可能な認証情報Ｂを取得して、その認証情報Ｂを指示書に埋め込む。
作成した指示書を画像処理装置３６０に設置する。そして、ファックス受信時に認証装置１４０へアクセスすることなく、指示書に埋め込まれた認証情報Ｂで外部装置１５０へアクセスしてファックス画像を転送する。なお、認証情報Ｂは、外部装置１５０で検証可能である。
また、認証情報Ｂを外部装置１５０から取得する際に、情報処理装置１００は指示書のパラメータを渡し、外部装置１５０での認証情報Ｂの生成に、その指示書のパラメータを利用することで、改ざん防止を行うようにしてもよい。つまり、指示書の改ざんが行われた場合、外部装置１５０での指示書の検証を行うと、画像処理装置３６０から受信した指示書のパラメータと一致しないことになるので、外部装置１５０での処理は行われないことになる。

図４は、本実施の形態による処理例を示す説明図である。
ステップＳ４０２～Ｓ４１４の処理は、事前準備（指示書の生成、画像処理装置３６０への設置）に関する処理例である。

ステップＳ４０２では、ユーザー端末１３０に対するユーザー１３５の操作にしたがって、指示書を編集する。例えば、ユーザー１３５は、指示書編集画面７００に対する操作で、指示書作成に必要なパラメータを入力する。
ステップＳ４０４では、ユーザー端末１３０は、ユーザー１３５の操作にしたがって、情報処理装置１００を介して、認証装置１４０にユーザー１３５のＩＤとパスワードを入力する。例えば、認証装置１４０で管理しているユーザー１３５のユーザーＩＤとパスワードを、ユーザー１３５が指示書編集画面７００で入力する。なお、認証装置１４０で管理しているユーザーＩＤとパスワードは、外部装置１５０の処理を行うための認証情報である。つまり、本来は、外部装置１５０で処理を行わせるためには、認証装置１４０での認証が必要である。
ステップＳ４０６では、情報処理装置１００は、認証装置１４０から、アクセストークン（第１の認証情報の一例）を取得する。例えば、指示書編集画面７００で入力されたユーザーＩＤとパスワードを認証装置１４０が受け取り、アクセストークンを生成して、情報処理装置１００に渡す。

ステップＳ４０８では、情報処理装置１００は、指示書のパラメータとアクセストークンを外部装置１５０に渡し、外部装置１５０から、ＭＡＣ（第２の認証情報の一例）を取得する。例えば、情報処理装置１００は、外部装置１５０へアクセストークンでアクセスし、外部装置１５０へ指示書パラメータを渡す。外部装置１５０で、アクセストークンの検証を認証装置１４０のＡＰＩを利用して実行し、問題なければ、指示書パラメータ、及び、アクセストークンに含まれるユーザー情報からＭＡＣを生成する。生成したＭＡＣ、指示書パラメータ、ユーザー情報を情報処理装置１００へ送信する。具体的には、ＡＰＩ呼出し時にアクセストークンを指定する。ＭＡＣ生成には、指示書パラメータと認証装置１４０のアクセストークンに含まれるユーザー情報を利用する。

ステップＳ４１０では、情報処理装置１００は、指示書にＭＡＣを埋め込む。つまり、情報処理装置１００で指示書にＭＡＣを埋め込み、指示書を完成させる。
ステップＳ４１２では、ユーザー端末１３０は、情報処理装置１００から指示書をダウンロードする。
ステップＳ４１４では、ユーザー１３５は、ユーザー端末１３０を用いて、画像処理装置３６０に指示書４１０をインストール（設置）する。

ステップＳ４５２～Ｓ４５６の処理は、指示書にしたがった処理例である。

ステップＳ４５２では、画像処理装置３６０は、ファックス画像（画像４２０の一例）を受信する、又は、画像（画像４２０の一例）を読み取る。
ステップＳ４５４では、画像処理装置３６０は、外部装置１５０に、指示書４１０と画像４２０を転送する。例えば、画像４２０の取得時に画像処理装置３６０内で指示書ジョブを起動し、ＭＡＣで外部装置１５０へアクセスする。外部装置１５０でＭＡＣを検証し、問題なければ、画像を受け取り、その後の処理を行う。具体的には、ＡＰＩ呼出し時にＭＡＣ、ユーザー情報、指示書パラメータを指定する。
ステップＳ４５６では、外部装置１５０は、ＭＡＣを検証する。具体的には、ＭＡＣを取得し、指定されたユーザー情報と指示書パラメータを利用して検証する。

図５は、本実施の形態による処理例を示すフローチャートである。図４の例に示したステップＳ４０２～Ｓ４１４の具体的な処理例を示すものである。
なお、ここでの認証情報０は、認証装置１４０で管理しているユーザーＩＤとパスワードである。認証情報Ａは、具体的には、アクセストークンであり、ＡＰＩを実行する際の認可の仕組みであるＯＡｕｔｈを用いてもよい。アクセストークンには、ユーザーＩＤ、有効期限、権限情報等の情報が含まれる。認証情報Ｂは、具体的には、アクセストークンに含まれるユーザーＩＤと、指示書パラメータを統合した情報を鍵を用いて暗号化した文字列（ＭＡＣ）である。この認証情報Ｂの有効期限はない。

認証情報０の生成と検証は次のように行う。
認証情報０の生成は、ユーザーが認証装置１４０にユーザーＩＤとパスワードを登録することで行う。
検証は、指定されたユーザーＩＤとパスワードが認証装置１４０側で管理する値と一致することを確認する。一致すれば認証成功とする。

認証情報Ａ（アクセストークン）の生成と検証は次のように行う。
認証情報Ａの生成は、情報処理装置１００から渡されたユーザーＩＤとパスワードを検証し、問題なければ（認証成功ならば）、情報処理装置１００から渡された権限情報、有効期限、ユーザーＩＤ等からアクセストークンを生成する。
検証は、指定されたアクセストークンを、認証装置１４０側のＡＰＩを利用して行う。認証装置１４０側ではユーザーＩＤ、有効期限等の情報を確認し、ユーザーが有効であること、有効期限内であることを確認する。また、権限情報を外部装置１５０側で確認し、外部装置１５０側のＭＡＣ生成ＡＰＩを実行可能な権限を有することを確認する。全ての確認が問題なければ認証成功とする。

認証情報Ｂ（ＭＡＣ）の生成と検証は次のように行う。
認証情報Ｂの生成は、ユーザー端末１３０から渡された指示書パラメータ、アクセストークンに含まれるユーザーＩＤを統合し、鍵により暗号化して生成する。
検証は、指定されたＭＡＣを鍵により復号化し、ユーザーＩＤと指示書パラメータの情報を取り出し、外部装置１５０がＡＰＩ呼出し時に渡されたユーザーＩＤと指示書パラメータと一致することを確認する。一致すれば認証成功とする。

ステップＳ５０２では、ユーザー１３５は、ユーザー端末１３０を用いて、指示書パラメータを入力する。例えば、指示書編集画面７００を用いて入力する。
ステップＳ５０４では、ユーザー１３５は、ユーザー端末１３０を介して情報処理装置１００に対して、認証装置１４０における認証情報０を入力する。ここで認証情報０は、例えば、認証装置１４０で管理しているユーザー１３５のＩＤとパスワードである。例えば、指示書編集画面７００を用いて入力する。

ステップＳ５０６では、情報処理装置１００は、認証装置１４０に対して、認証情報０を用いて、認証情報Ａ（アクセストークン）の生成を依頼する。
ステップＳ５０８では、認証装置１４０は、認証情報０を検証する。
ステップＳ５１０では、認証装置１４０は、認証情報０が正当なものであると検証された場合は、認証情報Ａを生成する。

ステップＳ５１２では、認証装置１４０は、情報処理装置１００に対して、認証情報Ａを応答する。
ステップＳ５１４では、情報処理装置１００は、ユーザー端末１３０に対して、認証情報Ａを渡す。
ステップＳ５１６では、ユーザー端末１３０は、外部装置１５０に対して、指示書パラメータと認証情報Ａを渡して、認証情報Ｂ（ＭＡＣ）の生成を依頼する。

ステップＳ５１８では、外部装置１５０は、認証情報Ａを検証する。
ステップＳ５２０では、外部装置１５０は、認証情報Ａが正当なものであると検証された場合は、（１）指示書パラメータと（２）認証情報Ａから取得したユーザー情報を用いて、認証情報Ｂを生成する。
ステップＳ５２２では、外部装置１５０は、ユーザー端末１３０に対して、認証情報Ｂを応答する。

ステップＳ５２４では、ユーザー端末１３０は、認証情報Ｂを指示書に埋め込む。つまり、指示書内に認証情報Ｂが含まれている状態になる。
ステップＳ５２６では、指示書処理モジュール２８５は、ユーザー端末１３０から指示書をダウンロードする。
ステップＳ５２８では、ユーザー端末１３０は、指示書処理モジュール２８５に対して、指示書を応答する。
ステップＳ５３０では、指示書処理モジュール２８５は、指示書記憶モジュール２９０に対して、指示書を設置する（記憶させる、インストールする）。

図６は、本実施の形態による処理例を示すフローチャートである。図４の例に示したステップＳ４５２～Ｓ４５６の具体的な処理例を示すものである。
ステップＳ６０２では、画像読込モジュール２７０は、画像を受信する。
ステップＳ６０４では、画像読込モジュール２７０は、指示書処理モジュール２８５を起動する。指示書処理モジュール２８５は、指示書にしたがって処理を開始する。

ステップＳ６０６では、指示書処理モジュール２８５は、外部装置１５０に対して、画像、指示書を転送する。なお、指示書そのものでなく、その指示書に埋め込まれている認証情報Ｂと外部装置１５０で実行すべき処理内容を送信するようにしてもよい。
ステップＳ６０８では、外部装置１５０は、認証情報Ｂを検証する。
ステップＳ６１０では、外部装置１５０は、認証情報Ｂが正当なものであると検証された場合は、処理を実行する。

図７は、指示書編集画面７００の表示例を示す説明図である。
指示書編集画面７００には、文書格納先欄７０５、文書名欄７１０、自立補正する欄７１５、エラー時メール通知先アドレス欄７２０、ＩＤ欄７２５、パスワード欄７３０、作成ボタン７３５、ダウンロードボタン７４０を表示する。指示書編集画面７００は、例えば、情報処理装置１００がユーザー端末１３０にＷｅｂＵＩとして表示してもよい。各欄は、ユーザー１３５の操作によって入力される。指示書編集画面７００は、ステップＳ５０２、Ｓ５０４での入力操作を受け付ける画面である。
文書格納先欄７０５は、文書格納先を入力する欄である。具体的には、外部装置１５０での処理で、画像を格納する先のパス情報（ＵＲＬ（Ｕｎｉｆｏｒｍ Ｒｅｓｏｕｒｃｅ Ｌｏｃａｔｏｒ）等でもよい）が指定される。文書名欄７１０は、画像名を入力する欄である。具体的には、文書格納時のファイル名が指定される。自立補正する欄７１５には、自立補正するか補正しないかのチェックボタンを表示する。なお、自立補正とは、画像処理装置３６０自身で原稿の向き、カラー／白黒、両面／片面、圧縮方法等を自動で判別し、その処理を行うことである。エラー時メール通知先アドレス欄７２０は、この指示書による処理を実行している場合に、エラーが発生したときにエラーを知らせるメールを送信する通知先アドレスを入力する欄である。ＩＤ欄７２５は、ユーザー１３５のＩＤを入力する欄である。パスワード欄７３０は、ユーザー１３５のパスワードを入力する欄である。このＩＤとパスワードは、認証装置１４０で管理するＩＤとパスワードである。

作成ボタン７３５がユーザー１３５によって選択されると、各欄に入力された情報を情報処理装置１００又は認証装置１４０に送信する。そして、認証装置１４０からアクセストークンを取得し、外部装置１５０からＭＡＣを取得し、指示書に埋め込む。ダウンロードボタン７４０がユーザー１３５によって選択されると、情報処理装置１００によって作成された指示書（ＭＡＣが埋め込まれている指示書）を画像処理装置３６０にダウンロードする。なお、ダウンロードボタン７４０を表示せず、作成ボタン７３５が選択されたならば、ダウンロードまで実行してもよい。
指示書には、指示書パラメータ（文書格納先欄７０５、文書名欄７１０、自立補正する欄７１５、エラー時メール通知先アドレス欄７２０内の値のいずれか１つ以上）、ユーザーＩＤ、ＭＡＣが含まれている。

図８は、認証情報０テーブル８００のデータ構造例を示す説明図である。指示書編集画面７００のＩＤ欄７２５、パスワード欄７３０に該当し、ステップＳ４０４でユーザー端末１３０から情報処理装置１００を介して認証装置１４０に送信される。
認証情報０テーブル８００は、ＩＤ欄８０５、パスワード欄８１０を有している。ＩＤ欄８０５は、ユーザーＩＤを記憶している。パスワード欄８１０は、そのユーザーのパスワードを記憶している。

図９は、指示書パラメータテーブル９００のデータ構造例を示す説明図である。指示書編集画面７００の文書格納先欄７０５、文書名欄７１０、自立補正する欄７１５、エラー時メール通知先アドレス欄７２０に該当し、ステップＳ４０２でユーザー端末１３０から情報処理装置１００に送信される。これらの値が、認証情報Ｂを生成するための指示書パラメータとなる。いずれか１つの値を指示書パラメータとしてもよいし、複数の値の組み合わせを指示書パラメータとしてもよい。
指示書パラメータテーブル９００は、文書格納先欄９０５、文書名欄９１０、自立補正欄９１５、エラー通知先アドレス欄９２０を有している。文書格納先欄９０５は、文書格納先を記憶している。文書名欄９１０は、文書名を記憶している。自立補正欄９１５は、自立補正するか否かの情報を記憶している。エラー通知先アドレス欄９２０は、エラー通知先アドレスを記憶している。

図１０は、指示書データ１０００のデータ構造例を示す説明図である。
指示書データ１０００は、指示書パラメータテーブル９００に指示書ＩＤ欄１００２、認証情報Ｂ欄１０２５を付加した（埋め込んだ）ものである。
指示書データ１０００は、指示書ＩＤ欄１００２、文書格納先欄１００５、文書名欄１０１０、自立補正欄１０１５、エラー通知先アドレス欄１０２０、認証情報Ｂ欄１０２５を有している。指示書ＩＤ欄１００２は、本実施の形態において、指示書を一意に識別するための情報（指示書ＩＤ）を記憶している。文書格納先欄１００５は、文書格納先を記憶している。文書名欄１０１０は、文書名を記憶している。自立補正欄１０１５は、自立補正するか否かの情報を記憶している。エラー通知先アドレス欄１０２０は、エラー通知先アドレスを記憶している。認証情報Ｂ欄１０２５は、認証情報Ｂを記憶している。

図１１を参照して、本実施の形態の情報処理装置１００、認証装置１４０、外部装置１５０、処理指示装置１６０、画像処理装置３６０のハードウェア構成例について説明する。図１１に示す構成は、例えばパーソナルコンピュータ（ＰＣ）等によって構成されるものであり、スキャナ等のデータ読み取り部１１１７と、プリンタ等のデータ出力部１１１８を備えたハードウェア構成例を示している。

ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）１１０１は、前述の実施の形態において説明した各種のモジュール、すなわち、取得（Ａ）モジュール１０５、取得（Ｂ）モジュール１１０、対応付モジュール１１５、通信モジュール１２０、認証情報Ａ作成モジュール１４５、認証情報Ｂ作成モジュール１５５、処理モジュール２５５、検証モジュール２６０、通信モジュール２６５、画像読込モジュール２７０、ファックスモジュール２７５、スキャンモジュール２８０、指示書処理モジュール２８５、通信モジュール２９５等の各モジュールの実行シーケンスを記述したコンピュータ・プログラムにしたがった処理を実行する制御部である。

ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）１１０２は、ＣＰＵ１１０１が使用するプログラムや演算パラメータ等を格納する。ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）１１０３は、ＣＰＵ１１０１の実行において使用するプログラムや、その実行において適宜変化するパラメータ等を格納する。これらはＣＰＵバス等から構成されるホストバス１１０４により相互に接続されている。

ホストバス１１０４は、ブリッジ１１０５を介して、ＰＣＩ（Ｐｅｒｉｐｈｅｒａｌ Ｃｏｍｐｏｎｅｎｔ Ｉｎｔｅｒｃｏｎｎｅｃｔ／Ｉｎｔｅｒｆａｃｅ）バス等の外部バス１１０６に接続されている。

キーボード１１０８、マウス等のポインティングデバイス１１０９は、操作者により操作されるデバイスである。ディスプレイ１１１０は、液晶表示装置又はＣＲＴ（Ｃａｔｈｏｄｅ Ｒａｙ Ｔｕｂｅ）等があり、各種情報をテキストやイメージ情報として表示する。また、ポインティングデバイス１１０９とディスプレイ１１１０の両方の機能を備えているタッチスクリーン等であってもよい。その場合、キーボードの機能の実現について、キーボード１１０８のように物理的に接続しなくても、画面（タッチスクリーン）上にソフトウェアでキーボード（いわゆるソフトウェアキーボード、スクリーンキーボード等ともいわれる）を描画して、キーボードの機能を実現するようにしてもよい。

ＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）１１１１は、ハードディスク（フラッシュ・メモリ等であってもよい）を内蔵し、ハードディスクを駆動し、ＣＰＵ１１０１によって実行するプログラムや情報を記録又は再生させる。ハードディスクは、指示書記憶モジュール２９０等としての機能を実現させる。さらに、その他の各種データ、各種コンピュータ・プログラム等が格納される。

ドライブ１１１２は、装着されている磁気ディスク、光ディスク、光磁気ディスク、又は半導体メモリ等のリムーバブル記録媒体１１１３に記録されているデータ又はプログラムを読み出して、そのデータ又はプログラムを、インタフェース１１０７、外部バス１１０６、ブリッジ１１０５、及びホストバス１１０４を介して接続されているＲＡＭ１１０３に供給する。なお、リムーバブル記録媒体１１１３も、データ記録領域として利用可能である。

接続ポート１１１４は、外部接続機器１１１５を接続するポートであり、ＵＳＢ、ＩＥＥＥ１３９４等の接続部を持つ。接続ポート１１１４は、インタフェース１１０７、及び外部バス１１０６、ブリッジ１１０５、ホストバス１１０４等を介してＣＰＵ１１０１等に接続されている。通信部１１１６は、通信回線に接続され、外部とのデータ通信処理を実行する。データ読み取り部１１１７は、例えばスキャナであり、ドキュメントの読み取り処理を実行する。データ出力部１１１８は、例えばプリンタであり、ドキュメントデータの出力処理を実行する。

なお、図１１に示す情報処理装置１００、認証装置１４０、外部装置１５０、処理指示装置１６０、画像処理装置３６０のハードウェア構成は、１つの構成例を示すものであり、本実施の形態は、図１１に示す構成に限らず、本実施の形態において説明したモジュールを実行可能な構成であればよい。例えば、一部のモジュールを専用のハードウェア（例えば特定用途向け集積回路（Ａｐｐｌｉｃａｔｉｏｎ Ｓｐｅｃｉｆｉｃ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ：ＡＳＩＣ）等）で構成してもよく、一部のモジュールは外部のシステム内にあり通信回線で接続している形態でもよく、さらに図１１に示すシステムが複数互いに通信回線によって接続されていて互いに協調動作するようにしてもよい。また、特に、パーソナルコンピュータの他、携帯情報通信機器（携帯電話、スマートフォン、モバイル機器、ウェアラブルコンピュータ等を含む）、情報家電、ロボット、複写機、ファックス、スキャナ、プリンタ、複合機（スキャナ、プリンタ、複写機、ファックス等のいずれか２つ以上の機能を有している画像処理装置）などに組み込まれていてもよい。

前述の実施の形態においては、処理対象として画像を示したが、文書（ファイルともいわれる）としてもよい。ここでの文書とは、テキストデータ、数値データ、図形データ、画像データ、動画データ、音声データ等、又はこれらの組み合わせであり、記憶、編集及び検索等の対象となり、システム又は利用者間で個別の単位として交換できるものをいい、これらに類似するものを含む。具体的には、文書は、文書作成プログラム（いわゆるワープロソフト）によって作成された文書、画像読取装置（スキャナ等）で読み込まれた画像、Ｗｅｂページ等を含む。

なお、説明したプログラムについては、記録媒体に格納して提供してもよく、また、そのプログラムを通信手段によって提供してもよい。その場合、例えば、前記説明したプログラムについて、「プログラムを記録したコンピュータ読み取り可能な記録媒体」の発明として捉えてもよい。
「プログラムを記録したコンピュータ読み取り可能な記録媒体」とは、プログラムのインストール、実行、プログラムの流通等のために用いられる、プログラムが記録されたコンピュータで読み取り可能な記録媒体をいう。
なお、記録媒体としては、例えば、デジタル・バーサタイル・ディスク（ＤＶＤ）であって、ＤＶＤフォーラムで策定された規格である「ＤＶＤ－Ｒ、ＤＶＤ－ＲＷ、ＤＶＤ－ＲＡＭ等」、ＤＶＤ＋ＲＷで策定された規格である「ＤＶＤ＋Ｒ、ＤＶＤ＋ＲＷ等」、コンパクトディスク（ＣＤ）であって、読出し専用メモリ（ＣＤ－ＲＯＭ）、ＣＤレコーダブル（ＣＤ－Ｒ）、ＣＤリライタブル（ＣＤ－ＲＷ）等、ブルーレイ・ディスク（Ｂｌｕ－ｒａｙ（登録商標） Ｄｉｓｃ）、光磁気ディスク（ＭＯ）、フレキシブルディスク（ＦＤ）、磁気テープ、ハードディスク、読出し専用メモリ（ＲＯＭ）、電気的消去及び書換可能な読出し専用メモリ（ＥＥＰＲＯＭ（登録商標））、フラッシュ・メモリ、ランダム・アクセス・メモリ（ＲＡＭ）、ＳＤ（Ｓｅｃｕｒｅ Ｄｉｇｉｔａｌ）メモリーカード等が含まれる。
そして、前記のプログラムの全体又はその一部は、前記記録媒体に記録して保存や流通等させてもよい。また、通信によって、例えば、ローカル・エリア・ネットワーク（ＬＡＮ）、メトロポリタン・エリア・ネットワーク（ＭＡＮ）、ワイド・エリア・ネットワーク（ＷＡＮ）、インターネット、イントラネット、エクストラネット等に用いられる有線ネットワーク、又は無線通信ネットワーク、さらにこれらの組み合わせ等の伝送媒体を用いて伝送させてもよく、また、搬送波に乗せて搬送させてもよい。
さらに、前記のプログラムは、他のプログラムの一部分若しくは全部であってもよく、又は別個のプログラムと共に記録媒体に記録されていてもよい。また、複数の記録媒体に分割して記録されていてもよい。また、圧縮や暗号化等、復元可能であればどのような態様で記録されていてもよい。

１００…情報処理装置
１０５…取得（Ａ）モジュール
１１０…取得（Ｂ）モジュール
１１５…対応付モジュール
１２０…通信モジュール
１３０…ユーザー端末
１３５…ユーザー
１４０…認証装置
１４５…認証情報Ａ作成モジュール
１５０…外部装置
１５５…認証情報Ｂ作成モジュール
１６０…処理指示装置
２５５…処理モジュール
２６０…検証モジュール
２６５…通信モジュール
２７０…画像読込モジュール
２７５…ファックスモジュール
２８０…スキャンモジュール
２８５…指示書処理モジュール
２９０…指示書記憶モジュール
２９５…通信モジュール
３６０…画像処理装置
３９０…通信回線

Claims (7)

1. ユーザーを識別する識別情報を認証装置に渡して、該認証装置から第１の認証情報を取得する第１の取得手段と、
   処理命令のパラメータと前記第１の認証情報を外部装置に渡して、該外部装置から第２の認証情報を取得する第２の取得手段と、
   前記第２の認証情報を前記処理命令に関連付ける関連付手段と、
   前記第２の認証情報が関連付けられた前記処理命令を、処理指示装置に送信する送信手段
   を有する情報処理装置と、
   前記処理命令と処理対象を前記外部装置に送信する送信手段
   を有する処理指示装置
   を有する情報処理システム。
2. 前記第１の認証情報には、有効期限があり、
   前記第２の認証情報として、有効期限のない認証情報を用いる、
   請求項１に記載の情報処理システム。
3. 前記有効期限のない認証情報として、前記処理命令のパラメータを用いたメッセージ認証符号を用いる、
   請求項２に記載の情報処理システム。
4. 前記外部装置は、前記メッセージ認証符号を検証して、前記処理命令のパラメータの改ざんの有無を検証する、
   請求項３に記載の情報処理システム。
5. 前記関連付手段は、前記処理命令内に前記第２の認証情報を埋め込むことによって、該第２の認証情報を該処理命令に関連付ける、
   請求項１に記載の情報処理システム。
6. 前記処理指示装置は、画像処理装置であり、
   前記処理対象として、画像であり、
   前記外部装置は、前記第２の認証情報を検証して、該第２の認証情報が正当なものであると検証された場合は、前記処理命令にしたがって前記画像に対しての処理を行う、
   請求項１に記載の情報処理システム。
7. 前記処理命令のパラメータとして、前記画像の格納場所を含み、
   前記画像処理装置は、読み込んだ画像又は他の画像処理装置から受信した画像に、前記処理命令を添付して、前記外部装置に送信し、
   前記外部装置は、前記画像処理装置から受信した画像を、前記処理命令にしたがって、前記格納場所に格納する、
   請求項６に記載の情報処理システム。

Images