(57)【要約】【課題】機密情報を有する画像形成物に対する漏洩防止の対策をとる。【解決手段】システム制御部１２１は、ファイル送信画面で入力されたファイルとこのファイルに関連付けられた機密度とに関連する第１の入力情報を文書管理サーバー２００に送信させ、ファイル受信画面で入力されたファイルに関連する第２の入力情報を文書管理サーバー２００に送信させる。そして、システム制御部１２１は、文書管理サーバー２００から第２の入力情報に該当するファイルを受け取ると、受け取ったファイルに関連付けられている機密度に応じた画像形成制限処理を実行する。これにより、受け取ったファイルに関連付けられている機密度に応じた画像形成制限処理を実行できる。【選択図】図２
2020137088.tif 000002
【特許請求の範囲】
【請求項１】
Ｗｅｂアプリケーションによるファイル送信画面、又はファイル受信画面の表示が可能なパネル部と、
文書管理サーバーとの間でデータのやり取りを行う通信制御部と、
前記通信制御部に対し、前記ファイル送信画面、又は前記ファイル受信画面で入力された入力情報を文書管理サーバーに送信させるシステム制御部とを備え、
前記システム制御部は、前記ファイル送信画面で入力されたファイルとこのファイルに関連付けられた機密度とに関連する第１の入力情報を前記文書管理サーバーに送信させ、前記ファイル送信画面で入力されたファイルに関連する第２の入力情報を前記文書管理サーバーに送信させ、前記文書管理サーバーから前記第２の入力情報に該当する前記ファイルを受け取ると、受け取った前記ファイルに関連付けられている前記機密度に応じた画像形成制限処理を実行する
ことを特徴とする画像形成装置。
【請求項２】
前記パネル部での表示を制御するパネル操作制御部を備え、
前記システム制御部は、前記ファイル送信画面でファイル選択の操作があると、前記パネル操作制御部に対し、ファイルの一覧を示す第１のダイアログボックスの表示を指示し、前記ファイル送信画面で機密度選択の操作があると、機密度の一覧を示す第２のダイアログボックスの表示を指示し、さらに、前記第１のダイアログボックスで選択されたファイルに対し、前記第２のダイアログボックスで選択された前記機密度を関連付ける
ことを特徴とする請求項１に記載の画像形成装置。
【請求項３】
前記機密度は、複数のレベルで設定可能であり、
前記システム制御部は、前記文書管理サーバーから受け取ったファイルの機密度に応じて、
（１）前記機密度が第１レベルであるとき、任意の画像形成装置での印刷を許可する
（２）前記機密度が第２レベルであるとき、特定の画像形成装置でのみの印刷を許可する
（３）前記機密度が第３レベルであるとき、画像形成物に防犯ラベルを付与する
（４）前記機密度が第４レベルであるとき、前記ファイルの印刷が行われないように制御する
とした（１）〜（４）のいずれかに対応した画像形成制限処理を実行する
ことを特徴とする請求項１又は２に記載の画像形成装置。
【請求項４】
前記機密度の関連付けは、前記ファイルのデータに、電子印、ＱＲ（Quick Response）コード（登録商標）、メタデータ、及びすかし情報のいずれかの付加によるものであることを特徴とする請求項１〜３のいずれかに記載の画像形成装置。
【請求項５】
前記システム制御部は、前記文書管理サーバーから受け取ったファイルに機密度が関連付けられている場合、このファイルの画像形成物に対し、特定期間内でのみコピー、又はスキャンを可能とし、さらに、特定期間を過ぎた場合、前記コピー、又はスキャンした画像データに元の文書が読み込めないような制御情報を印刷させることを特徴とする請求項１〜４のいずれかに記載の画像形成装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、情報漏洩のリスクの低減に適した画像形成装置に関する。
【背景技術】
【０００２】
たとえば、通信機能等を搭載したＭＦＰ(Multifunction Peripheral)等の画像形成装置にあっては、たとえば文書管理サーバーに保存されているファイル等を読み出すことで、印刷、又は閲覧できるようになっている。ところで、このような文書管理サーバーに保存されているファイルにあっては、機密情報等が含まれていることがあるため、従来より、セキュリティ対策が必要となっている。ところが、セキュリティ対策が必要であることを認識しているにも係わらず、情報セキュリティ事故の件数や被害が年々増加している。ちなみに、情報セキュリティ事故の一例として、機密情報が記載された画像形成物である印刷物の紛失による情報漏洩が考えられる。このような情報セキュリティ事故に対しては、機密情報のプリントに制限をかける等の対策がとられることがある。
【０００３】
ちなみに、文書管理サーバーに保存されているファイルの取り扱いに関するものとして、特許文献１では、次のような文書処理装置を提案している。すなわち、受信者が、クライアントを用いて、文書分類を定義し、文書分類を関連する文書処理プロファイルと共に登録サーバー上に記憶させる。次に、受信者は、登録サーバー上の自分のアカウントにアクセスする方法を送信者に伝える。送信者は、プリンターが付属されたクライアントを用いて、受信者の文書分類を見て分類を選択し、文書分類識別子を含むカバーページを印刷する。そして、送信者は、トランシーバー内蔵デジタルスキャナーでカバーページと原文書とをスキャンする。これにより、文書が、受信者に送信され、文書処理プロファイルに従って処理される。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００４−１２７１９４号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
上述した特許文献１の文書処理装置では、トランシーバー内蔵デジタルスキャナ等から文書の画像データを受信側に送信するに際し、送信側で設定される文書分類と、受信側で実行される処理ステップとを、文書処理プロファイルを介して関連付けている。これにより、文書分類に応じて受信側で実行される処理ステップを、送信側での文書分類を変更することなく、受信側で自由に制御できるので、受信者によって文書の処理の柔軟な制御を行うことができる。
【０００６】
ところが、このような文書処理装置では、プリンター又は文書に付属するメタデータや、文書の分類毎に設定したプロファイル情報に基づくことで、適切な印刷データを生成したりすることが可能であるが、機密情報を有する画像形成物である印刷物に対する漏洩防止の対策がとられていない、という問題がある。
【０００７】
本発明は、このような状況に鑑みてなされたものであり、上記問題点を解消することができる画像形成装置を提供することを目的とする。
【課題を解決するための手段】
【０００８】
本発明の画像形成装置は、Ｗｅｂアプリケーションによるファイル送信画面、又はファイル受信画面の表示が可能なパネル部と、文書管理サーバーとの間でデータのやり取りを行う通信制御部と、前記通信制御部に対し、前記ファイル送信画面、又は前記ファイル受信画面で入力された入力情報を文書管理サーバーに送信させるシステム制御部とを備え、前記システム制御部は、前記ファイル送信画面で入力されたファイルとこのファイルに関連付けられた機密度とに関連する第１の入力情報を前記文書管理サーバーに送信させ、前記ファイル送信画面で入力されたファイルに関連する第２の入力情報を前記文書管理サーバーに送信させ、前記文書管理サーバーから前記第２の入力情報に該当する前記ファイルを受け取ると、受け取った前記ファイルに関連付けられている前記機密度に応じた画像形成制限処理を実行することを特徴とする。
また、前記パネル部での表示を制御するパネル操作制御部を備え、前記システム制御部は、前記ファイル送信画面でファイル選択の操作があると、前記パネル操作制御部に対し、ファイルの一覧を示す第１のダイアログボックスの表示を指示し、前記ファイル送信画面で機密度選択の操作があると、機密度の一覧を示す第２のダイアログボックスの表示を指示し、さらに、前記第１のダイアログボックスで選択されたファイルに対し、前記第２のダイアログボックスで選択された前記機密度を関連付けることを特徴とする。
また、前記機密度は、複数のレベルで設定可能であり、前記システム制御部は、前記文書管理サーバーから受け取ったファイルの機密度に応じて、
（１）前記機密度が第１レベルであるとき、任意の画像形成装置での印刷を許可する
（２）前記機密度が第２レベルであるとき、特定の画像形成装置でのみの印刷を許可する
（３）前記機密度が第３レベルであるとき、画像形成物に防犯ラベルを付与する
（４）前記機密度が第４レベルであるとき、前記ファイルの印刷が行われないように制御するとした（１）〜（４）のいずれかに対応した画像形成制限処理を実行することを特徴とする。
また、前記機密度の関連付けは、前記ファイルのデータに、電子印、ＱＲ（Quick Response）コード（登録商標）、メタデータ、及びすかし情報のいずれかの付加によるものであることを特徴とする。
また、前記システム制御部は、前記文書管理サーバーから受け取ったファイルに機密度が関連付けられている場合、このファイルの画像形成物に対し、特定期間内でのみコピー、又はスキャンを可能とし、さらに、特定期間を過ぎた場合、前記コピー、又はスキャンした画像データに元の文書が読み込めないような制御情報を印刷させることを特徴とする。
本発明の画像形成装置では、システム制御部により、ファイル送信画面で入力されたファイルとこのファイルに関連付けられた機密度とに関連する第１の入力情報を文書管理サーバーに送信させ、ファイル送信画面で入力されたファイルに関連する第２の入力情報を文書管理サーバーに送信させ、文書管理サーバーから第２の入力情報に該当するファイルを受け取ると、受け取ったファイルに関連付けられている機密度に応じた画像形成制限処理を実行する。これにより、受け取ったファイルに関連付けられている機密度に応じた画像形成制限処理を実行できる。
【発明の効果】
【０００９】
本発明の画像形成装置によれば、受け取ったファイルに関連付けられている機密度に応じた画像形成制限処理を実行できるので、機密情報を有する画像形成物に対する漏洩防止の対策をとることができる。
【図面の簡単な説明】
【００１０】
【図１】本発明の画像形成装置の一実施形態を説明するための図である。
【図２】図１のＭＦＰ、文書管理サーバー、ユーザー端末の構成の一例について説明するための図である。
【図３】図１の画像形成装置におけるファイル送信画面の一例を示す図である。
【図４】図１の画像形成装置におけるファイル受信画面の一例を示す図である。
【図５】図１の画像形成装置によるファイルに関連付けられた機密度に応じての印刷制限処理の一例について説明するためのフローチャートである。
【図６】図１のＭＦＰでのファイルに関連付けられた機密度に応じての印刷制限処理の具体例について説明するためのフローチャートである。
【発明を実施するための形態】
【００１１】
以下、本発明の画像形成装置の一実施形態を、図１〜図６を参照しながら説明する。なお、以下の説明においての画像形成装置の一例としては、たとえば印刷機能、コピー機能、ＦＡＸ(Facsimile)機能、ネットワーク経由でのデータ送受信機能等を搭載した複合的な周辺機器であるＭＦＰ(Multifunction Peripheral)であるものとする。
【００１２】
まず、図１に示すように、画像形成装置であるＭＦＰ１００は、ＬＡＮ(Local Area Network)等のネットワーク４００を介して文書管理サーバー２００と、ＰＣ(Personal Computer)等のユーザー端末３００とに接続されている。なお、ＭＦＰ１００は、インターネット等のネットワークと、ＬＡＮ等のネットワーク４００とを介し、文書管理サーバー２００に接続されていてもよい。また、ＭＦＰ１００は、ネットワーク４００又は無線通信により、スマートフォン等の携帯端末と接続されていてもよい。また、ＭＦＰ１００は、１台であってもよいし、図示のように複数台であってもよい。
【００１３】
ユーザー端末３００は、ネットワーク４００を介し、ＭＦＰ１００のいずれかに印刷ジョブを送信できる。また、ユーザー端末３００は、詳細については後述するが、後述の図３のＷｅｂアプリケーションによるファイル送信画面５００Ａを介して文書管理サーバー２００にファイルを送信できる。また、ユーザー端末３００は、詳細については後述するが、後述の図４のＷｅｂアプリケーションによるファイル受信画面５００Ｂを介して文書管理サーバー２００からファイルを受信し、いずれかのＭＦＰ１００によって受信したファイルの印刷を指示できる。なお、ファイルの送信又は受信においては、Ｗｅｂアプリケーションに限らず、ファイルの送信又は受信が可能な一般的なアプリケーションを用いてもよい。
【００１４】
ＭＦＰ１００は、後述のＨＤＤ１０６にユーザーボックスを搭載しており、ユーザー端末３００から受け取った印刷ジョブを登録する。ユーザー端末３００から印刷ジョブを送信する場合、ＭＦＰ１００側に登録してある認証情報であるユーザーＩＤ及びパスワードを用いる。ＭＦＰ１００側で印刷を実行する場合、たとえばログイン処理が必要となる。この場合、ＭＦＰ１００側では、たとえば後述のパネル部１０５を介して入力されたユーザーＩＤ及びパスワードと、既に登録されているユーザーＩＤ及びパスワードとを照合してユーザー認証を行い、ユーザー認証に成功すると、選択した印刷ジョブの印刷処理を実行する。また、ＭＦＰ１００は、詳細については後述するが、後述の図３のＷｅｂアプリケーションによるファイル送信画面５００Ａを介し、たとえば後述のＨＤＤ１０６に記憶されているファイルを文書管理サーバー２００に送信できる。また、ＭＦＰ１００は、詳細については後述するが、後述の図４のＷｅｂアプリケーションによるファイル受信画面５００Ｂを介して文書管理サーバー２００からファイルを受信し、受信したファイルに対する印刷を実行できる。なお、ＭＦＰ１００は、詳細については後述するが、ファイルを印刷する場合、ファイルに関連付けられた機密度に応じた印刷制限処理を行う。
【００１５】
次に、図２を参照し、ＭＦＰ１００、文書管理サーバー２００、ユーザー端末３００の構成の一例について説明する。ＭＦＰ１００は、スキャナー部１０１、プリンター部１０２、ＦＡＸ部１０３、Ｉ／Ｆ（インターフェース）１０４、パネル部１０５、ＨＤＤ１０６、及びこれらの動作を制御する制御部１１０を備えている。
【００１６】
スキャナー部１０１は、イメージセンサ（図示省略）によって読み取られる図示しない用紙上の画像をデジタルの画像データに変換し、制御部１１０に入力するデバイスである。プリンター部１０２は、制御部１１０から出力される印刷データに基づき、図示しない用紙上に画像を印刷するデバイスである。ＦＡＸ部１０３は、制御部１１０から出力されるデータを、電話回線を通じ相手方となるファクシミリへと送信し、また、相手方ファクシミリからのデータを受信して制御部１１０に入力するデバイスである。
【００１７】
Ｉ／Ｆ１０４は、ネットワーク４００を介し、文書管理サーバー２００、他のＭＦＰ１００、ユーザー端末３００等との通信を受け持つ。なお、Ｉ／Ｆ１０４は、図示しないコンテンツサーバーやウェブサーバー等との通信を受け持ってもよい。パネル部１０５は、ＭＦＰ１００の印刷機能、コピー機能、ＦＡＸ機能、ネットワーク経由でのデータ送受信機能や、各種設定のための表示を行うタッチパネル等のデバイスである。また、パネル部１０５は、ログイン処理で必要となる認証情報であるユーザーＩＤ及びパスワードの入力を促す内容を表示する。また、パネル部１０５は、ユーザーのタッチ操作に応じて、後述の図３のＷｅｂアプリケーションによるファイル送信画面５００Ａや、後述の図４のＷｅｂアプリケーションによるファイル受信画面５００Ｂを表示する。ＨＤＤ１０６は、ＭＦＰ１００の種々の機能を提供するためのアプリケーションプログラム等を記憶している記憶デバイスである。また、ＨＤＤ１０６は、たとえばユーザー端末３００側から登録された印刷ジョブを記憶するユーザーボックスを有している。
【００１８】
制御部１１０は、アプリケーションプログラム、画像形成プログラム、および制御プログラム等を実行してＭＦＰ１００全体の動作を制御するプロセッサーである。制御部１１０は、スキャナー制御部１１１、プリンター制御部１１２、ＦＡＸ（Facsimile)制御部１１３、通信制御部１１４、ＲＡＭ(Random Access Memory)１１５、ＲＯＭ(Read-Only Memory)１１６、印刷管理部１１７、画像処理部１１８、パネル操作制御部１１９、ＨＤＤ制御部１２０、システム制御部１２１を備えている。また、これらは、データバス１２２に接続されている。
【００１９】
スキャナー制御部１１１は、スキャナー部１０１の読み取り動作を制御する。プリンター制御部１１２は、プリンター部１０２の印刷動作を制御する。ＦＡＸ制御部１１３は、ＦＡＸ部１０３によるデータの送受信動作を制御する。通信制御部１１４は、Ｉ／Ｆ１０４を介し、ネットワーク４００経由でのデータ等の送受信の制御を行う。ＲＡＭ１１５は、プログラムを実行するためのワークメモリーである。また、ＲＡＭ１１５は、画像処理部１１８によって画像処理された印刷データを記憶する。ＲＯＭ１１６には、各部の動作チェック等を行う制御プログラムが記憶されている。
【００２０】
印刷管理部１１７は、詳細については後述するが、文書管理サーバー２００から受信したファイルを印刷する場合、ファイルに関連付けられた機密度に応じた処理をシステム制御部１２１に通知する。画像処理部１１８は、スキャナー部１０１によって読み取られた画像データに対する画像処理（ラスタライズ）を行う。また、画像処理部１１８は、ＨＤＤ１０６のユーザーボックスに登録された印刷ジョブに対する画像処理（ラスタライズ）を行う。なお、システム制御部１２１は、画像処理部１１８が画像処理した印刷データを、一旦、ＲＡＭ１１５に記憶させる。また、画像処理部１１８は、詳細については後述するが、システム制御部１２１の指示に基づき、ファイルに関連付けられた機密度に応じた処理を実行する。パネル操作制御部１１９は、パネル部１０５の表示動作を制御する。また、パネル操作制御部１１９は、パネル部１０５を介し、印刷、コピー、ＦＡＸ、ネットワーク４００経由でのデータ送受信等の開始、認証情報の入力等の入力等を受け付ける。
【００２１】
システム制御部１２１は、各部の連携動作等を制御する。また、システム制御部１２１は、パネル操作制御部１１９がパネル部１０５を介してログインのためのユーザーＩＤ及びパスワードを示す認証情報の入力を受け付けると、たとえばＨＤＤ１０６に登録されているユーザーの認証情報と比較し、ユーザーの認証を行う。また、システム制御部１２１は、ユーザーの認証に成功すると、パネル操作制御部１１９に対してパネル部１０５を介しての各種指示等の入力を受け付けを許可する。また、システム制御部１２１は、後述の図３のＷｅｂアプリケーションによるファイル送信画面５００Ａを介しての送信指示が有ると、通信制御部１１４を介し、文書管理サーバー２００にファイルを送信する。また、システム制御部１２１は、後述の図４のＷｅｂアプリケーションによるファイル受信画面５００Ｂを介してのファイルの受信要求があると、文書管理サーバー２００に対してファイルの受信要求を送信する。また、システム制御部１２１は、印刷管理部１１７からのファイルに関連付けられた機密度に応じた処理の通知に基づき、画像処理部１１８での画像処理（ラスタライズ）等を制御する。また、システム制御部１２１は、印刷管理部１１７からのファイルに関連付けられた機密度に応じた処理の通知に基づき、画像処理部１１８での画像処理（ラスタライズ）等を制御する。
【００２２】
文書管理サーバー２００は、Ｉ／Ｆ２０１、及びＩ／Ｆ２０１を制御する制御部２１０を備えている。Ｉ／Ｆ２０１は、ネットワーク４００経由でのＭＦＰ１００、ユーザー端末３００等との通信を受け持つ。制御部２１０は、アプリケーションプログラム及び制御プログラム等を実行して文書管理サーバー２００全体の動作を制御するプロセッサーである。制御部２１０は、ＲＡＭ２１１、ＲＯＭ２１２、通信制御部２１３、ファイル情報管理部２１４、システム制御部２１５を備えている。また、これらは、データバス２１６に接続されている。
【００２３】
ＲＡＭ２１１は、プログラムを実行するためのワークメモリーである。ＲＯＭ２１２は、各部の動作チェック等を行う制御プログラムを記憶している。通信制御部２１３は、Ｉ／Ｆ２０１を介し、ネットワーク４００経由でのＭＦＰ１００、ユーザー端末３００等とのデータ等の送受信の制御を行う。ファイル情報管理部２１４は、ＭＦＰ１００又はユーザー端末３００側からの、後述の図３のＷｅｂアプリケーションによるファイル送信画面５００Ａを介して送信されたファイルに関連する入力情報を管理する。
【００２４】
システム制御部２１５は、通信制御部２１３を介し、ＭＦＰ１００又はユーザー端末３００側からの、後述の図３のＷｅｂアプリケーションによるファイル送信画面５００Ａを介して送信されたファイルを受け取ると、ファイル情報管理部２１４に対し、受け取ったファイルに関連する入力情報の管理を指示する。また、システム制御部２１５は、ＭＦＰ１００又はユーザー端末３００側からの、後述の図４のＷｅｂアプリケーションによるファイル受信画面５００Ｂを介してのファイルの受信要求があると、ファイル情報管理部２１４が管理しているファイル等を、通信制御部２１３を介して送信する。
【００２５】
ユーザー端末３００は、Ｉ／Ｆ３０１、キーボード３０２、マウス３０３、表示部３０４、ＨＤＤ３０５、及びこれらの動作を制御する制御部３１０を備えている。Ｉ／Ｆ３０１は、ネットワーク４００を介し、ＭＦＰ１００、文書管理サーバー２００等との通信を受け持つ。なお、Ｉ／Ｆ３０１は、ネットワーク４００を介し、図示しないコンテンツサーバーやウェブサーバー等との通信を受け持ってもよい。キーボード３０２は、制御部３１０に文字等を入力する入力デバイスである。マウス３０３は、制御部３１０に入力位置等を指示する入力デバイスである。表示部３０４は、文字等の情報を表示する。また、表示部３０４は、ユーザーの操作に応じて、後述の図３のＷｅｂアプリケーションによるファイル送信画面５００Ａ、又は後述の図４のＷｅｂアプリケーションによるファイル受信画面５００Ｂを表示する。ＨＤＤ３０５は、ユーザー端末３００の種々の機能を提供するためのアプリケーションプログラム等を記憶している記憶デバイスである。
【００２６】
制御部３１０は、アプリケーションプログラム及び制御プログラム等を実行してユーザー端末３００全体の動作を制御するプロセッサーである。制御部３１０は、通信制御部３１１、ＲＡＭ３１２、ＲＯＭ３１３、入力デバイス制御部３１４、表示制御部３１５、ＨＤＤ制御部３１６、システム制御部３１７を備えている。また、これらは、データバス３１８に接続されている。
【００２７】
通信制御部３１１は、Ｉ／Ｆ３０１を介し、ＭＦＰ１００、文書管理サーバー２００等との送受信の制御を行う。ＲＡＭ３１２は、プログラムを実行するためのワークメモリーである。ＲＯＭ３１３には、各部の動作チェック等を行う制御プログラムが記憶されている。入力デバイス制御部３１４は、キーボード３０２及びマウス３０３の入力動作を制御し、キーボード３０２及びマウス３０３の入力信号を制御部３１０に渡す。表示制御部３１５は、表示部３０４の表示動作を制御する。ＨＤＤ制御部３１６は、ＨＤＤ３０５に対するデータの読み出し及び書き込み等を制御する。システム制御部３１７は、各部の連携動作等を制御する。また、システム制御部３１７は、ＭＦＰ１００のいずれかに対する印刷ジョブの登録指示があると、通信制御部３１１を介し、ＭＦＰ１００のいずれかに印刷ジョブを送信する。また、システム制御部３１７は、後述の図３のＷｅｂアプリケーションによるファイル送信画面５００Ａを介しての送信指示が有ると、通信制御部３１１を介し、文書管理サーバー２００にファイルを送信する。また、システム制御部３１７は、後述の図４のＷｅｂアプリケーションによるファイル受信画面５００Ｂを介してのファイルの受信要求があると、文書管理サーバー２００に対してファイルの受信要求を送信する。
【００２８】
次に、図３を参照し、Ｗｅｂアプリケーションによるファイル送信画面５００Ａについて説明する。なお、このファイル送信画面５００Ａは、ＭＦＰ１００のパネル部１０５に表示される場合として説明する。
【００２９】
まず、ファイル送信画面５００Ａは、任意のブラウザー画面を介して表示されるＷｅｂページである。ファイル送信画面５００Ａには、たとえばファイル送信者５１０のユーザー情報を入力する項目５１１と、メールアドレス５１２を入力する項目５１３とが設けられている。ファイル送信者５１０のユーザー情報としては、ユーザー名、又はユーザーＩＤ(ユーザー識別情報等)等を用いることができる。メールアドレス５１２は、ユーザーが使用するユーザー端末３００、又はスマートフォン等の携帯端末で用いるアドレスを用いることができる。メールアドレス５１２の項目５１３にアドレスを入力しておくことで、文書管理サーバー２００からのファイルの送信完了の通知等を受け取ることができる。また、メールアドレス５１２の項目５１３にアドレスを入力しておくことで、ファイルの受信者がファイル送信者５１０に対し、印刷許可の要求を出すことができる。
【００３０】
また、ファイル送信画面５００Ａには、送信したいファイルの選択を行うファイル選択ボタン５２０と、選択されたファイルを表示する表示欄５２１とが設けられている。ファイル選択ボタン５２０を選択すると、たとえばダイアログボックス５２２が表示される。ダイアログボックス５２２には、たとえばＭＦＰ１００のＨＤＤ１０６に記憶されているファイルの一覧が表示される。ダイアログボックス５２２で、たとえば000111.docのファイルを、たとえばパネル部１０５のタッチ操作で選択すると、選択されたファイルが表示欄５２１に表示される。なお、ダイアログボックス５２２からは、１つのファイルに限らず、複数のファイルを選択できる。この場合、選択したいファイルを、パネル部１０５のタッチ操作で指示することで、複数のファイルを選択できる。
【００３１】
また、ファイル送信画面５００Ａには、ファイルの機密度の選択を行う機密度選択ボタン５３０と、選択された機密度を表示する表示欄５３１とが設けられている。機密度選択ボタン５３０を選択すると、たとえばダイアログボックス５３２が表示される。ダイアログボックス５３２には、機密度の一覧が表示される。ここで、機密度には、たとえば社外秘５３３、部外秘５３４、課外秘５３５、極秘５３６が設けられている。また、たとえば社外秘５３３は機密度が第１レベル、部外秘５３４は機密度が第２レベル、課外秘５３５は機密度が第３レベル、極秘５３６は機密度が第４レベルというように設定できる。つまり、機密度の高さは、たとえば社外秘（第１レベル）５３３＜部外秘（第２レベル）５３４＜課外秘（第３レベル）５３５＜極秘（第４レベル）５３６となるように、設定されているとする。なお、これらの機密度及びレベルについては、Ｗｅｂアプリケーションに登録しておくことができる。また、機密度及びレベルについては、任意に変更可能である。
【００３２】
ダイアログボックス５３２で、たとえば部外秘５３４を、たとえばパネル部１０５のタッチ操作で選択すると、選択された機密度である部外秘５３４が表示欄５３１に表示される。なお、機密度の部外秘５３４は、たとえばダイアログボックス５２２で選択されたたとえば000111.docのファイルに関連付けられる。また、たとえばダイアログボックス５２２で複数のファイルが選択された場合、それぞれのファイルが選択される毎に、機密度選択ボタン５３０を選択し、ダイアログボックス５３２で選択したいずれかの機密度を選択することで、その機密度が選択されたファイルに関連付けられる。なお、機密度の関連付けに際しては、ファイルデータに、電子印、ＱＲ（Quick Response）コード（登録商標）、メタデータ、すかし情報等を付加するようにしてもよい。また、機密にする必要のないファイルについては、機密度選択ボタン５３０の操作による機密度の選択は不要である。この場合、たとえばダイアログボックス５２２で複数のファイルが選択される。
【００３３】
また、ファイル送信画面５００Ａには、ＭＦＰ１００を登録するＭＦＰ登録ボタン５４０と、登録したＭＦＰ１００を表示する表示欄５４１とが設けられている。ＭＦＰ登録ボタン５４０を選択すると、たとえばダイアログボックス５４２が表示される。ダイアログボックス５４２には、たとえばＭＦＰ１００のＨＤＤ１０６に記憶されている複数のＭＦＰ１００の機種名が表示される。なお、ダイアログボックス５４２に表示されている機種名には、それぞれの接続情報が関連付けられている。ダイアログボックス５４２で、たとえば機種名である0123MFPを、たとえばパネル部１０５のタッチ操作で選択すると、選択された機種名である0123MFPが表示欄５４１に表示される。また、この選択されたＭＦＰ１００の機種名は、ダイアログボックス５２２で選択されたファイルに関連付けられてもよい。これにより、文書管理サーバー２００から受信したファイルの印刷のためのＭＦＰ１００を選択する操作を省くことが可能となる。なお、ＭＦＰ１００の登録が不要な場合、ダイアログボックス５４２でのＭＦＰ１００を選択は不要である。
【００３４】
また、ファイル送信画面５００Ａには、ファイル送信ボタン５５０が設けられている。ファイル送信ボタン５５０を選択すると、ファイル送信画面５００Ａで入力、又は選択された内容が文書管理サーバー２００に送信される。また、表示欄５２１に表示されている選択されたファイルについては、たとえばＭＦＰ１００のＨＤＤ１０６に記憶されているファイルデータが文書管理サーバー２００に送信される。
【００３５】
なお、ファイル送信画面５００Ａは、たとえばＭＦＰ１００のパネル部１０５に表示される場合として説明したが、ユーザー端末３００の表示部３０４にも表示可能である。ユーザー端末３００の表示部３０４にファイル送信画面５００Ａを表示させた場合、たとえばマウス３０３を操作することで、上記同様の操作が可能である。ただし、ユーザー端末３００の表示部３０４での操作の場合、ダイアログボックス５２２に表示されるファイルは、たとえばユーザー端末３００のＨＤＤ３０５、又はＵＳＢ等の外部メモリーに記憶されているものとなる。
【００３６】
次に、図４を参照し、Ｗｅｂアプリケーションによるファイル受信画面５００Ｂについて説明する。なお、このファイル受信画面５００Ｂは、ＭＦＰ１００のパネル部１０５に表示される場合として説明する。
【００３７】
まず、ファイル受信画面５００Ｂは、上記同様に、任意のブラウザー画面を介して表示されるＷｅｂページである。ファイル受信画面５００Ｂには、たとえばファイル受信者５６０のユーザー情報を入力する項目５６１と、メールアドレス５６２を入力する項目５６３とが設けられている。ファイル受信者５６０のユーザー情報としては、上記同様に、ユーザー名、又はユーザーＩＤ(ユーザー識別情報等)等を用いることができる。メールアドレス５６２は、ユーザーが使用するユーザー端末３００、又はスマートフォン等の携帯端末で用いるアドレスを用いることができる。メールアドレス５６２の項目５６３にアドレスを入力しておくことで、文書管理サーバー２００からのファイルの受信完了の通知等を受け取ることができる。また、メールアドレス５６２の項目５６３にアドレスを入力しておくことで、ファイルの受信者がＭＦＰ１００からの印刷完了の通知を受け取ることができる。
【００３８】
また、ファイル受信画面５００Ｂには、受信したいファイルの選択を行うファイル選択ボタン５７０と、選択されたファイルを表示する表示欄５７１とが設けられている。ファイル選択ボタン５７０を選択すると、たとえばダイアログボックス５７２が表示される。ダイアログボックス５７２には、文書管理サーバー２００のファイル情報管理部２１４が管理しているファイルの一覧が表示される。ダイアログボックス５７２で、たとえば000111.docのファイルを、たとえばマウス３０３のクリック操作で選択すると、選択されたファイルが表示欄５７１に表示される。なお、ダイアログボックス５７２からは、１つのファイルに限らず、複数のファイルを選択できる。この場合、選択したいファイルを、マウス３０３のクリック操作で指示することで、複数のファイルを選択できる。
【００３９】
また、ファイル受信画面５００Ｂには、ファイルの機密度を表示させる機密度表示ボタン５８０と、機密度を表示する表示欄５８１とが設けられている。機密度表示ボタン５８０を選択すると、表示欄５７１に表示されたファイルに関連付けされている機密度が表示される。図示の例では、たとえば000111.docのファイルに関連付けられた部外秘５３４が表示される。このように、表示欄５８１に機密度が表示されることで、ファイル受信者５６０に印刷物に対するセキュリティの認識を促すことができる。また、たとえば000111.docのファイルに関連付けられた機密度である部外秘５３４は、後述のＭＦＰ１００での印刷制限処理で用いられる。
【００４０】
また、ファイル受信画面５００Ｂには、ファイルに関連付けられたＭＦＰ１００を表示させるＭＦＰ表示ボタン５９０と、ファイルに関連付けられたＭＦＰ１００を表示する表示欄５９１とが設けられている。ＭＦＰ表示ボタン５９０を選択すると、表示欄５９１にたとえば000111.docのファイルに関連付けられた、たとえば機種名である0123MFPが表示される。これにより、表示欄５９１に表示されたたとえば機種名である0123MFPを変更しなければ、000111.docのファイルを印刷するＭＦＰ１００を選択する操作が不要となる。なお、表示欄５９１に表示されている機種名である0123MFPを、別の機種名である0234MFPに変更したい場合、ダイアログボックス５９２から機種名である0234MFPを選択すると、0123MFPが0234MFP に置き換えられる。なお、ダイアログボックス５９２に表示されている機種名には、上記同様に、それぞれの接続情報が関連付けられている。これにより、000111.docのファイルを印刷するＭＦＰ１００を任意に選択した場合、ファイル受信画面５００Ｂで選択したファイルが任意に選択したＭＦＰ１００の接続情報を元に送信できる。また、ダイアログボックス５９２に表示されていない機種名を選択したい場合、たとえばＭＦＰ表示ボタン５９０を２回選択すると、ダイアログボックス５９２にファイルに関連付けられていない機種名が表示されるようにしてもよい。ここで、ファイルに関連付けられていない機種名とは、たとえばＭＦＰ１００のＨＤＤ１０６に記憶されている複数の他のＭＦＰ１００の機種名である。このようにすると、ダイアログボックス５９２からファイルに関連付けられていない機種名を選択することができるので、ユーザーの利便性をさらに高めることができる。
【００４１】
また、ファイル受信画面５００Ｂには、ファイル印刷ボタン５９５が設けられている。ファイル印刷ボタン５９５を選択すると、ファイル受信画面５００Ｂの表示欄５７１に表示されている000111.docのファイルが、たとえば表示欄５９１に表示されている機種名である123MFPに送信され、123MFPのＭＦＰ１００での印刷が実行される。
【００４２】
なお、表示欄５９１に表示されている機種名である123MFPが、操作中のＭＦＰ１００に該当しない場合、操作中のＭＦＰ１００が機種名である123MFPに該当するＭＦＰ１００に、機種名である123MFPに関連付けられた接続情報を基に、ファイル受信画面５００Ｂの内容を送信する。また、ファイル受信画面５００Ｂは、ＭＦＰ１００のパネル部１０５に表示される場合として説明したが、上記同様に、ユーザー端末３００の表示部３０４にも表示可能である。
【００４３】
また、表示欄５７１に表示されているファイルを印刷するＭＦＰ１００においては、表示欄５８１に表示されているファイルに関連付けられた機密度に応じて、次のような処理を実行する。すなわち、機密度の高さは、上述したように、社外秘（第１レベル）５３３＜部外秘（第２レベル）５３４＜課外秘（第３レベル）５３５＜極秘（第４レベル）５３６となるように設定されているとする。この場合、ＭＦＰ１００のシステム制御部１２１は、印刷するファイルの機密度のレベルに応じてたとえば次の（条件１）〜（条件４）に従い、印刷制限処理を実行する。
【００４４】
（条件１）ＭＦＰ１００のシステム制御部１２１は、たとえば印刷するファイルの機密度が第１レベルの社外秘５３３である場合、任意のＭＦＰ１００での印刷を許可する。
（条件２）ＭＦＰ１００のシステム制御部１２１は、たとえば印刷するファイルの機密度が第２レベルの部外秘５３４である場合、特定のＭＦＰ１００でのみの印刷を許可する。この場合、ファイルを受け取ったＭＦＰ１００が特定のＭＦＰ１００でなければ、パネル部１０５に印刷を許可する特定のＭＦＰ１００を表示させる。ユーザーは、パネル部１０５の内容を確認し、パネル部１０５を介してファイル受信画面５００Ｂの内容を特定のＭＦＰ１００に転送するように指示する。これにより、特定のＭＦＰ１００でのファイルの印刷が可能となる。
（条件３）ＭＦＰ１００のシステム制御部１２１は、たとえば印刷するファイルの機密度が第３レベルの課外秘５３５である場合、印刷物に防犯ラベルを付与する。この場合、防犯ラベルと、防犯ラベルを印刷物に付与する付与機構とを、印刷物の排出口付近に配置しておき、印刷物の先頭ページ等に付与機構によって防犯ラベルを貼着させるようにすることで、印刷物に対する防犯ラベルの付与が可能となる。
（条件４）ＭＦＰ１００のシステム制御部１２１は、たとえば印刷するファイルの機密度が第４レベルの極秘５３６である場合、ファイルの印刷が行われないように制御する。
【００４５】
なお、（条件４）のように、たとえば印刷するファイルの機密度が（第４レベル）の極秘である場合、ファイル作成者、又は最終更新者に印刷要求を出し、要求先が発行したPIN（Personal Identification Number）コードを受け取ることで、ファイルの印刷の制限が解除されるようにしてもよい。また、（条件１）〜（条件４）のように機密度がファイルに関連付けられている場合での印刷物に対しては、特定期間内でのみコピー、又はスキャンを可能とし、特定期間を過ぎた場合、コピー、又はスキャンした画像データに元の文書が読み込めないようにモザイク加工が施されるような制御情報が印刷されるようにしてもよい。これにより、印刷物のファイルの返却を疑似的に実現できる。また、ファイルに機密度が関連付けられた場合に限らず、ユーザーのメタデータ（役職や所属）をファイルに関連付けし、そのメタデータ（役職や所属）に基づき、上述した（条件１）〜（条件４）のような印刷制限処理を実行してもよい。さらには、機密度とメタデータ（役職や所属）との組み合わせにより、上述した（条件１）〜（条件４）のような印刷制限処理を実行してもよい。また、印刷すなわち、印刷するファイルに機密度が関連付けられていない場合、（条件１）のように、任意のＭＦＰ１００での印刷を許可するようにしてもよい。
【００４６】
次に、図５を参照し、画像形成装置による印刷制限処理の一例について説明する。なお、文書管理サーバー２００に対するファイルの送信、及び受信は、ＭＦＰ１００又はユーザー端末３００のいずれかで行うことは可能であるが、説明の都合上、ＭＦＰ１００で行われるものとする。
【００４７】
（ステップＳ１０１）
ＭＦＰ１００のシステム制御部１２１は、ファイル送信画面５００Ａの表示が指示されたかどうかを判断する。
この場合、システム制御部１２１は、パネル操作制御部１１９からのパネル部１０５を介してのタッチ操作によるファイル送信画面５００Ａの表示の操作を受け付けたことを示す通知を受け取っていなければ、ファイル送信画面５００Ａの表示が指示されていないと判断する（ステップＳ１０１：Ｎｏ）。
これに対し、システム制御部１２１は、パネル操作制御部１１９からのパネル部１０５を介してのタッチ操作によるファイル送信画面５００Ａの表示の操作を受け付けたことを示す通知を受け取っていれば、ファイル送信画面５００Ａの表示が指示されたと判断し（ステップＳ１０１：Ｙｅｓ）、ステップＳ１０２に移行する。
【００４８】
（ステップＳ１０２）
ＭＦＰ１００のシステム制御部１２１は、ファイル送信画面５００Ａを表示させる。
この場合、システム制御部１２１は、パネル操作制御部１１９に対してファイル送信画面５００Ａの表示を指示し、ステップＳ１０３に移行する。
このとき、パネル操作制御部１１９は、パネル部１０５に、図３に示したファイル送信画面５００Ａを表示させる。
【００４９】
（ステップＳ１０３）
ＭＦＰ１００のシステム制御部１２１は、ファイル送信ボタン５５０が選択されたかどうかを判断する。
この場合、システム制御部１２１は、図３のファイル送信画面５００Ａにおいて、ユーザーによるパネル部１０５を介してのタッチ操作が行われると、パネル操作制御部１１９に対して表示を指示する。このとき、パネル操作制御部１１９は、ファイル送信画面５００Ａに対して次のような内容を表示させる。
すなわち、パネル操作制御部１１９は、ファイル送信者５１０の項目５１１にユーザー名、又はユーザーＩＤ(ユーザー識別情報等)等のユーザー情報が入力され、メールアドレス５１２の項目５１３にアドレスが入力されると、それぞれの項目５１１、５１３に、ユーザー情報とアドレスとを表示させる。
また、パネル操作制御部１１９は、また、ファイル送信画面５００Ａにおいて、ファイル選択ボタン５２０が操作されると、たとえばＭＦＰ１００のＨＤＤ１０６に記憶されているファイルの一覧を示すダイアログボックス５２２を表示させ、ダイアログボックス５２２から任意のファイルが選択されると、選択されたファイルを表示欄５２１に表示させる。ここで、パネル操作制御部１１９は、ダイアログボックス５２２で、たとえば000111.docのファイルが選択されると、選択された000111.docのファイルを表示欄５２１に表示させる。
また、パネル操作制御部１１９は、ファイルの機密度の選択を行う機密度選択ボタン５３０が選択されると、たとえば社外秘５３３、部外秘５３４、課外秘５３５、極秘５３６を示すダイアログボックス５３２を表示させる。ここで、パネル操作制御部１１９は、たとえば部外秘５３４が、たとえばパネル部１０５のタッチ操作で選択されると、選択された機密度である部外秘５３４を表示欄５３１に表示させる。
また、パネル操作制御部１１９は、ＭＦＰ登録ボタン５４０が選択されると、たとえばＭＦＰ１００のＨＤＤ１０６に記憶されている複数のＭＦＰ１００の機種名の一覧を示すダイアログボックス５４２を表示させる。ここで、パネル操作制御部１１９は、ダイアログボックス５４２で、たとえば機種名である0123MFPが、たとえばパネル部１０５のタッチ操作で選択されると、選択された機種名である0123MFPを表示欄５４１に表示させる。
そして、パネル操作制御部１１９は、ファイル送信ボタン５５０が選択されると、システム制御部１２１にファイル送信ボタン５５０が選択されたことを通知する。
ここで、システム制御部１２１は、パネル操作制御部１１９からのファイル送信ボタン５５０が選択されたことを示す通知を受け取っていなければ、ファイル送信ボタン５５０が選択されていないと判断する（ステップＳ１０３：Ｎｏ）。
これに対し、システム制御部１２１は、パネル操作制御部１１９からのファイル送信ボタン５５０が選択されたことを示す通知を受け取っていれば、ファイル送信ボタン５５０が選択されたと判断し（ステップＳ１０３：Ｙｅｓ）、ステップＳ１０４に移行する。
【００５０】
（ステップＳ１０４）
ＭＦＰ１００のシステム制御部１２１は、通信制御部１１４に対して文書管理サーバー２００へのファイル送信画面５００Ａの入力情報を送信させる。
このとき、通信制御部１１４は、文書管理サーバー２００にファイル送信画面５００Ａの内容を示す入力情報を送信する。なお、通信制御部１１４は、ファイル送信画面５００Ａの内容を示す入力情報を文書管理サーバー２００に送信する際、表示欄５２１に表示されている選択されたファイルに該当するファイルデータを併せて文書管理サーバー２００に送信する。ここで、表示欄５２１に表示されている選択されたファイルは、たとえばＭＦＰ１００のＨＤＤ１０６に記憶されているものであってもよいし、ＵＳＢ等の外部メモリーに記憶されているものであってもよい。
【００５１】
（ステップＳ１０５）
ＭＦＰ１００のシステム制御部１２１は、ファイル受信画面５００Ｂの表示が指示されたかどうかを判断する。
この場合、システム制御部１２１は、パネル操作制御部１１９からのパネル部１０５を介してのタッチ操作によるファイル受信画面５００Ｂの表示の操作を受け付けたことを示す通知を受け取っていなければ、ファイル受信画面５００Ｂの表示が指示されていないと判断する（ステップＳ１０５：Ｎｏ）。
これに対し、システム制御部１２１は、パネル操作制御部１１９からのパネル部１０５を介してのタッチ操作によるファイル受信画面５００Ｂの表示の操作を受け付けたことを示す通知を受け取っていれば、ファイル受信画面５００Ｂの表示が指示されたと判断し（ステップＳ１０５：Ｙｅｓ）、ステップＳ１０６に移行する。
【００５２】
（ステップＳ１０６）
ＭＦＰ１００のシステム制御部１２１は、ファイル受信画面５００Ｂを表示させる。
この場合、システム制御部１２１は、パネル操作制御部１１９に対してファイル受信画面５００Ｂの表示を指示し、ステップＳ１０７に移行する。
このとき、パネル操作制御部１１９は、パネル部１０５に、図４に示したファイル受信画面５００Ｂを表示させる。
【００５３】
（ステップＳ１０７）
ＭＦＰ１００のシステム制御部１２１は、ファイル印刷ボタン５９５が選択されたかどうかを判断する。
この場合、システム制御部１２１は、図４のファイル受信画面５００Ｂにおいて、ユーザーによるパネル部１０５を介してのタッチ操作等が行われると、パネル操作制御部１１９に対して表示を指示する。このとき、パネル操作制御部１１９は、ファイル受信画面５００Ｂに対して次のような内容を表示させる。
すなわち、パネル操作制御部１１９は、ファイル受信者５６０の項目５６１にユーザー名、又はユーザーＩＤ(ユーザー識別情報等)等のユーザー情報が入力され、メールアドレス５６２の項目５６３にアドレスが入力されると、それぞれの項目５６１、５６３に、ユーザー情報とアドレスとを表示させる。
また、パネル操作制御部１１９は、また、ファイル受信画面５００Ｂにおいて、ファイル選択ボタン５７０が操作されると、たとえば文書管理サーバー２００のファイル情報管理部２１４が管理しているファイルの一覧を示すダイアログボックス５７２を表示させる。ここで、パネル操作制御部１１９は、ダイアログボックス５７２で、たとえば000111.docのファイルが、たとえばパネル部１０５のタッチ操作で選択されると、選択されたファイルを表示欄５７１に表示させる。なお、ダイアログボックス５７２からは、上述したように、１つのファイルに限らず、複数のファイルを選択できる。
また、パネル操作制御部１１９は、ファイルに関連付けられている機密度を表示させる機密度表示ボタン５８０が選択されると、表示欄５８１に選択された機密度を表示させる。ここで、パネル操作制御部１１９は、ファイルに関連付けられている機密度がたとえば部外秘５３４である場合、表示欄５８１に部外秘５３４を表示させる。このように、表示欄５８１に機密度が表示されることで、ファイル受信者５６０に印刷物に対するセキュリティの認識を促すことができる。
また、パネル操作制御部１１９は、ＭＦＰ表示ボタン５９０が選択されると、ファイルに関連付けられたＭＦＰ１００の一覧を示すダイアログボックス５９２を表示させる。ここで、パネル操作制御部１１９は、表示欄５７１にたとえば000111.docのファイルが表示されている場合、000111.docのファイルに関連付けられた、たとえば機種名である0123MFPを表示欄５９１に表示させる。これにより、000111.docのファイルを印刷するＭＦＰ１００の選択操作を省くことができる。
なお、パネル操作制御部１１９は、ダイアログボックス５９２から他の機種名である0234MFPが選択された場合、表示欄５９１に表示させた機種名である0123MFPを、他の機種名である0234MFPに置き換えて表示させる。これにより、000111.docのファイルを印刷するＭＦＰ１００を任意に選択できる。
また、パネル操作制御部１１９は、たとえばＭＦＰ表示ボタン５９０による一定回数（たとえば２回）の選択操作があると、ダイアログボックス５９２にファイルに関連付けられていない機種名を表示させることができる。これにより、ダイアログボックス５９２からファイルに関連付けられていない他の機種名を選択することができるので、ユーザーの利便性をさらに高めることができる。
そして、パネル操作制御部１１９は、ファイル印刷ボタン５９５が選択されると、システム制御部１２１にファイル印刷ボタン５９５が選択されたことを通知する。
ここで、システム制御部１２１は、パネル操作制御部１１９からのファイル印刷ボタン５９５が選択されたことを示す通知を受け取っていなければ、ファイル印刷ボタン５９５が選択されていないと判断する（ステップＳ１０７：Ｎｏ）。
これに対し、システム制御部１２１は、パネル操作制御部１１９からのファイル印刷ボタン５９５が選択されたことを示す通知を受け取っていれば、ファイル印刷ボタン５９５が選択されたと判断し（ステップＳ１０７：Ｙｅｓ）、ステップＳ１０８に移行する。
【００５４】
（ステップＳ１０８）
ＭＦＰ１００のシステム制御部１２１は、通信制御部１１４に対して文書管理サーバー２００へのファイル送信画面５００Ａの入力情報を送信させる。
このとき、通信制御部１１４は、文書管理サーバー２００にファイル送信画面５００Ａの内容を示す入力情報を送信する。なお、通信制御部１１４は、ファイル送信画面５００Ａの内容を示す入力情報を文書管理サーバー２００に送信する際、表示欄５２１に表示されている選択されたファイルに該当するファイルデータを併せて文書管理サーバー２００に送信する。ここで、表示欄５２１に表示されている選択されたファイルは、たとえばＭＦＰ１００のＨＤＤ１０６に記憶されているものであってもよいし、ＵＳＢ等の外部メモリーに記憶されているものであってもよい。
【００５５】
（ステップＳ２０１）
文書管理サーバー２００のシステム制御部２１５は、ユーザー端末３００からのファイル送信画面５００Ａの入力情報を受け取ったかどうかを判断する。
この場合、システム制御部２１５は、通信制御部２１３からのユーザー端末３００からファイル送信画面５００Ａの入力情報を受け取ったことを示す通知がなければ、ユーザー端末３００からのファイル送信画面５００Ａの入力情報を受け取っていないと判断する（ステップＳ２０１：Ｎｏ）。
これに対し、システム制御部２１５は、通信制御部２１３からのユーザー端末３００からファイル送信画面５００Ａの入力情報を受け取ったことを示す通知があれば、ユーザー端末３００からのファイル送信画面５００Ａの入力情報を受け取ったと判断し（ステップＳ２０１：Ｙｅｓ）、ステップＳ２０２に移行する。
【００５６】
（ステップＳ２０２）
文書管理サーバー２００のシステム制御部２１５は、ファイル情報管理部２１４に対してファイル送信画面５００Ａの内容を管理させる。
このとき、ファイル情報管理部２１４は、図３のファイル送信画面５００Ａを介して送信されたファイル情報の内容を管理する。また、ファイル情報管理部２１４は、ファイル送信画面５００Ａを介して送信されたファイル情報の内容とともに送信されるファイルデータを併せて管理する。なお、システム制御部２１５は、ファイル送信画面５００Ａを介して送信されたファイル情報の内容とともに送信されるファイルデータを、ＲＡＭ２１１等のメモリーに記憶させる。
【００５７】
（ステップＳ２０３）
文書管理サーバー２００のシステム制御部２１５は、ＭＦＰ１００からのファイル受信画面５００Ｂの入力情報を受け取ったかどうかを判断する。
この場合、システム制御部２１５は、通信制御部２１３からのＭＦＰ１００からファイル受信画面５００Ｂの入力情報を受け取ったことを示す通知がなければ、ＭＦＰ１００からのファイル受信画面５００Ｂの入力情報を受け取っていないと判断する（ステップＳ２０３：Ｎｏ）。
これに対し、システム制御部２１５は、通信制御部２１３からのＭＦＰ１００からファイル受信画面５００Ｂの入力情報を受け取ったことを示す通知があれば、ＭＦＰ１００からのファイル受信画面５００Ｂの入力情報を受け取ったと判断し（ステップＳ２０３：Ｙｅｓ）、ステップＳ２０４に移行する。
【００５８】
（ステップＳ２０４）
文書管理サーバー２００のシステム制御部２１５は、ファイル受信画面５００Ｂの内容に該当するファイルを選択する。
この場合、システム制御部２１５は、図４に示すように、ファイル受信画面５００Ｂの表示欄５７１に表示されているファイルが、たとえば000111.docであるとき、ＲＡＭ２１１等のメモリーから000111.docに該当するファイルを選択する。
【００５９】
（ステップＳ２０５）
文書管理サーバー２００のシステム制御部２１５は、通信制御部２１３に対して選択したファイルを含むファイル情報を送信させる。なお、ファイル情報には、ファイル受信画面５００Ｂの内容も含まれている。
このとき、通信制御部２１３は、システム制御部２１５が選択したファイルを含むファイル情報をＭＦＰ１００に送信する。この場合、システム制御部２１５は、たとえば図４のファイル受信画面５００Ｂの表示欄５９１に表示されているたとえば機種名である0123MFPを送信先として指示する。なお、文書管理サーバー２００からの送信先のＭＦＰ１００が予め設定されている場合、システム制御部２１５がその設定されているＭＦＰ１００を送信先として指示してもよい。
【００６０】
（ステップＳ３０１）
ＭＦＰ１００のシステム制御部１２１は、文書管理サーバー２００からのファイル受信画面５００Ｂの内容等を含むファイル情報を受け取ったかどうかを確認する。
この場合、システム制御部１２１は、通信制御部１１４からの文書管理サーバー２００からファイル受信画面５００Ｂの内容等を含むファイル情報を受け取ったことを示す通知がなければ、文書管理サーバー２００からのファイル受信画面５００Ｂの内容等を含むファイル情報を受け取っていないと判断する（ステップＳ３０１：Ｎｏ）。
これに対し、システム制御部１２１は、通信制御部１１４からの文書管理サーバー２００からファイル受信画面５００Ｂの内容等を含むファイル情報を受け取ったことを示す通知があれば、文書管理サーバー２００からのファイル受信画面５００Ｂの内容等を含むファイル情報を受け取ったと判断し（ステップＳ３０１：Ｙｅｓ）、ステップＳ３０２に移行する。
【００６１】
（ステップＳ３０２）
ＭＦＰ１００のシステム制御部１２１は、受け取ったファイル情報に基づき、後述の図６に示すように、ファイルに関連付けられた機密度に応じての印刷制限処理を実行する。
【００６２】
なお、ステップＳ１０１〜ステップＳ１０８の手順においては、上述したように、ＭＦＰ１００に限らず、ユーザー端末３００側で行ってもよい。
【００６３】
次に、図６を参照し、ＭＦＰ１００によるファイルに関連付けられた機密度に応じての印刷制限処理の具体例について説明する。
【００６４】
（ステップＳ４０１）
ＭＦＰ１００のシステム制御部１２１は、ファイルに機密度が関連付けられているかどうかを判断する。
この場合、システム制御部１２１は、文書管理サーバー２００から受け取ったファイル情報に含まれる図４のファイル受信画面５００Ｂの表示欄５７１に表示されているたとえば000111.docのファイルに、機密度が関連付けられているかどうかを確認する。
その際、システム制御部１２１は、たとえばファイル受信画面５００Ｂの表示欄５８１に機密度が表示されていなければ、たとえば000111.docのファイルに、機密度が関連付けられていないと判断し（ステップＳ４０１：Ｎｏ）、ステップＳ４０３に移行する。
これに対し、システム制御部１２１は、たとえばファイル受信画面５００Ｂの表示欄５８１にたとえば部外秘５３４が表示されている場合、たとえば000111.docのファイルに、機密度が関連付けられていると判断し（ステップＳ４０１：Ｙｅｓ）、ステップＳ４０２に移行する。
【００６５】
（ステップＳ４０２）
ＭＦＰ１００のシステム制御部１２１は、機密度が第１レベルかどうかを判断する。
この場合、システム制御部１２１は、たとえばファイル受信画面５００Ｂの表示欄５８１にたとえば社外秘５３３以外が表示されていれば、機密度が第１レベルではないと判断し（ステップＳ４０２：Ｎｏ）、ステップＳ４０４に移行する。
これに対し、システム制御部１２１は、たとえばファイル受信画面５００Ｂの表示欄５８１にたとえば社外秘５３３が表示されていれば、機密度が第１レベルであると判断し（ステップＳ４０２：Ｙｅｓ）、ステップＳ４０３に移行する。
【００６６】
（ステップＳ４０３）
ＭＦＰ１００のシステム制御部１２１は、任意のＭＦＰ１００での印刷を許可する。
すなわち、システム制御部１２１は、上述した（条件１）に従い、たとえば印刷するファイルの機密度が第１レベルの社外秘である場合、任意のＭＦＰ１００での印刷を許可する。これにより、任意のＭＦＰ１００でのファイルの印刷が可能となる。
【００６７】
（ステップＳ４０４）
ＭＦＰ１００のシステム制御部１２１は、機密度が第２レベルかどうかを判断する。
この場合、システム制御部１２１は、たとえばファイル受信画面５００Ｂの表示欄５８１にたとえば第２レベルに設定されている部外秘５３４以外が表示されていれば、機密度が第２レベルではないと判断し（ステップＳ４０４：Ｎｏ）、ステップＳ４０６に移行する。
これに対し、システム制御部１２１は、たとえばファイル受信画面５００Ｂの表示欄５８１にたとえば第２レベルに設定されている部外秘５３４が表示されていれば、機密度が第２レベルであると判断し（ステップＳ４０４：Ｙｅｓ）、ステップＳ４０５に移行する。
【００６８】
（ステップＳ４０５）
ＭＦＰ１００のシステム制御部１２１は、特定のＭＦＰ１００でのみの印刷を許可する。
すなわち、システム制御部１２１は、上述した（条件２）に従い、たとえば印刷するファイルの機密度が第２レベルに設定されている部外秘５３４である場合、特定のＭＦＰ１００でのみの印刷を許可する。この場合、ファイルを受け取ったＭＦＰ１００が特定のＭＦＰ１００でなければ、パネル部１０５に印刷を許可する特定のＭＦＰ１００を表示させる。ユーザーは、パネル部１０５の内容を確認し、パネル部１０５を介してファイル受信画面５００Ｂの内容を特定のＭＦＰ１００に転送するように指示する。これにより、特定のＭＦＰ１００でのファイルの印刷が可能となる。
【００６９】
（ステップＳ４０６）
ＭＦＰ１００のシステム制御部１２１は、機密度が第３レベルかどうかを判断する。
この場合、システム制御部１２１は、たとえばファイル受信画面５００Ｂの表示欄５８１にたとえば第３レベルに設定されている課外秘５３５以外が表示されていれば、機密度が第３レベルではないと判断し（ステップＳ４０６：Ｎｏ）、ステップＳ４０８に移行する。この場合の機密度は、第４レベルの極秘５３６であるため、ステップＳ４０８に移行する。
これに対し、システム制御部１２１は、たとえばファイル受信画面５００Ｂの表示欄５８１にたとえば第３レベルに設定されている課外秘５３５が表示されていれば、機密度が第３レベルであると判断し（ステップＳ４０６：Ｙｅｓ）、ステップＳ４０７に移行する。
【００７０】
（ステップＳ４０７）
ＭＦＰ１００のシステム制御部１２１は、印刷物に防犯ラベルを付与させる。
すなわち、システム制御部１２１は、上述した（条件３）に従い、たとえば印刷するファイルの機密度が第３レベルに設定されている課外秘５３５である場合、印刷物に防犯ラベルを付与する。この場合、上述したように、防犯ラベルと、防犯ラベルを印刷物に付与する付与機構とを、印刷物の排出口付近に配置しておき、印刷物の先頭ページ等に付与機構によって防犯ラベルを貼着させるようにすることで、印刷物に対する防犯ラベルの付与が可能となる。
【００７１】
（ステップＳ４０８）
ＭＦＰ１００のシステム制御部１２１は、ファイルの印刷を許可しない。
すなわち、システム制御部１２１は、上述した（条件４）に従い、たとえば印刷するファイルの機密度が第４レベルに設定されている極秘５３６である場合、ファイルの印刷が行われないように制御する。
【００７２】
なお、（条件４）のように、たとえば印刷するファイルの機密度が第４レベルに設定されている極秘５３６である場合、上述したように、ファイル作成者、又は最終更新者に印刷要求を出し、要求先が発行したPINコードを受け取ることで、ファイルの印刷の制限が解除されるようにしてもよい。また、上述したように、（条件１）〜（条件４）のように機密度がファイルに関連付けられている場合での印刷物に対しては、特定期間内でのみコピー、又はスキャンを可能とし、特定期間を過ぎた場合、コピー、又はスキャンした画像データに元の文書が読み込めないようなモザイク加工が施されるようにしてもよい。これにより、印刷物のファイルの返却を疑似的に実現できる。また、上述したように、ファイルに機密度が関連付けられた場合に限らず、ユーザーのメタデータ（役職や所属）をファイルに関連付けし、そのメタデータ（役職や所属）に基づき、上述した（条件１）〜（条件４）のような印刷制限処理を実行してもよい。さらには、上述したように、機密度とメタデータ（役職や所属）との組み合わせにより、上述した（条件１）〜（条件４）のような印刷制限処理を実行してもよい。また、印刷すなわち、印刷するファイルに機密度が関連付けられていない場合、（条件１）のように、任意のＭＦＰ１００での印刷を許可するようにしてもよい。
【００７３】
このように、本実施形態では、Ｗｅｂアプリケーションによるファイル送信画面５００Ａ、又はファイルの表示が可能なパネル部１０５と、文書管理サーバー２００との間でのデータのやり取りを行う通信制御部１１４と、通信制御部１１４に対し、ファイル送信画面５００Ａ、又はファイルで入力された入力情報を書管理サーバー２００に送信させるシステム制御部１２１とを備えている。また、システム制御部１２１は、ファイル送信画面５００Ａで入力されたファイルとこのファイルに関連付けられた機密度とに関連する第１の入力情報を文書管理サーバー２００に送信させ、ファイル受信画面５００Ｂで入力されたファイルに関連する第２の入力情報を文書管理サーバー２００に送信させる。そして、システム制御部１２１は、文書管理サーバー２００から第２の入力情報に該当するファイルを受け取ると、受け取ったファイルに関連付けられている機密度に応じた画像形成制限処理である印刷制限処理を実行する。これにより、受け取ったファイルに関連付けられている機密度に応じた印刷制限処理を実行できるので、機密情報を有する画像形成物である印刷物に対する漏洩防止の対策をとることができる。
【００７４】
また、本実施形態では、文書管理サーバー２００に送信するファイルに機密度を関連付けできるため、会社の情報資産（電子データや紙を含む）をまとめた台帳を作成することや、それぞれの情報資産に対して機密度に応じた管理が必要であるとしたISO（International Organization for Standardization） 27001の規格に準拠した機密情報の管理への利用も可能となる。
【符号の説明】
【００７５】
１００  ＭＦＰ
１０１  スキャナー部
１０２  プリンター部
１０３  ＦＡＸ部
１０４  Ｉ／Ｆ
１０５  パネル部
１０６  ＨＤＤ
１１０  制御部
１１１  スキャナー制御部
１１２  プリンター制御部
１１３  ＦＡＸ制御部
１１４  通信制御部
１１５、２１１、３１２  ＲＡＭ
１１６、２１２、３１３  ＲＯＭ
１１７  印刷管理部
１１８  画像処理部
１１９  パネル操作制御部
１２０  ＨＤＤ制御部
１２１  システム制御部
１２２  データバス
２００  文書管理サーバー
２０１  Ｉ／Ｆ
２１０  制御部
２１３  通信制御部
２１４  ファイル情報管理部
２１５  システム制御部
２１６  データバス
３００  ユーザー端末
３０１  Ｉ／Ｆ
３０２  キーボード
３０３  マウス
３０４  表示部
３０５  ＨＤＤ
３１０  制御部
３１１  通信制御部
３１４  入力デバイス制御部
３１５  表示制御部
３１６  ＨＤＤ制御部
３１７  システム制御部
３１８  データバス
４００  ネットワーク
５００Ａ  ファイル送信画面
５００Ｂ  ファイル受信画面
５１０  ファイル送信者
５１１、５１３、５６１、５６３  項目
５１２、５６２  メールアドレス
５２０、５７０  ファイル選択ボタン
５２１、５３１、５４１  表示欄
５２２、５３２、５４２、５７２、５９２  ダイアログボックス
５３０  機密度選択ボタン
５３３  社外秘
５３４  部外秘
５３５  課外秘
５３６  極秘
５４０  登録ボタン
５５０  ファイル送信ボタン
５６０  ファイル受信者
５７１、５８１、５９１  表示欄
５８０  機密度表示ボタン
５９０  ＭＦＰ表示ボタン
５９５  ファイル印刷ボタン
【図１】
2020137088.tif 000003
【図２】
2020137088.tif 000004
【図３】
2020137088.tif 000005
【図４】
2020137088.tif 000006
【図５】
2020137088.tif 000007
【図６】
2020137088.tif 000008