(57)【要約】      （修正有）【課題】原稿の所有者ではない利用者によるスキャンデータの不正取得を防ぐことができる画像読取装置を提供する。【解決手段】画像読取装置は、操作パネルと、ネットワーク越しの情報端末から保存先が指定されたスキャン指示を受信した場合、原稿台に載置された原稿を読み取ってスキャンデータを生成し、保存先を前記操作パネルの表示部に表示する一方、スキャンデータを保存先に送信する処理を実行するためのパネル操作を操作パネルで受け付け、パネル操作を受け付けた後にスキャンデータを保存先に送信する。【選択図】図４
2020145493.tif 000002
【特許請求の範囲】
【請求項１】
ネットワークに接続する機能を有する画像読取装置であって、
操作パネルと、
ネットワーク越しの情報端末から保存先が指定されたスキャン指示を受信した場合、原稿台に載置された原稿を読み取ってスキャンデータを生成する原稿読取部と、
前記保存先を前記操作パネルの表示部に表示する一方、前記スキャンデータを前記保存先に送信する処理を実行するためのパネル操作を前記操作パネルで受け付け、前記パネル操作を受け付けた後に前記スキャンデータを前記保存先に送信する制御部と、を備える
ことを特徴とする画像読取装置。
【請求項２】
前記制御部は、
前記スキャンデータを前記保存先に保存する処理を含む複数の処理が存在する場合、その各処理を実行するための操作項目を前記表示部に表示し、
前記スキャンデータを前記保存先に保存する処理以外の処理を実行する操作項目の選択を前記操作パネルで受け付けた場合、前記スキャンデータを前記保存先へ送信せずに削除する
ことを特徴とする請求項１に記載の画像読取装置。
【請求項３】
前記制御部は、前記パネル操作の受け付けにタイムアウトを設定し、タイムアウト前は前記パネル操作の受付を行い、タイムアウト後、前記スキャン指示が認証を受けたユーザーによるものであった場合は無条件に前記スキャンデータを前記保存先に送信する
ことを特徴とする請求項１に記載の画像読取装置。
【請求項４】
前記制御部は、前記パネル操作の受け付けにタイムアウトを設定し、タイムアウト前は前記パネル操作の受付を行い、タイムアウト後、前記スキャン指示が認証を受けていないユーザーによるものであった場合は前記スキャンデータを前記画像読取装置から出力するための操作手順の少なくとも一部を記載した画像データ又はメッセージを生成し、前記画像データ又はメッセージを前記保存先に送信する
ことを特徴とする請求項１に記載の画像読取装置。
【請求項５】
前記制御部は、前記スキャンデータを前記画像読取装置から出力するための操作手順が実施される前に新たなスキャン指示が前記操作パネルで受け付けられた場合において、先のスキャン指示に基づくスキャンデータと後のスキャン指示に基づくスキャンデータとの画像特徴が一致するか否かの判定を行い、判定結果が肯定的であった場合、前記操作手順が実施されても前記スキャンデータを前記画像読取装置から出力しない
ことを特徴とする請求項４に記載の画像読取装置。
【請求項６】
前記操作手順は、前記画像データに記載された認証コードと前記操作パネルで入力を受け付けた認証コードとの照合を含む
ことを特徴とする請求項４に記載の画像読取装置。
【請求項７】
前記操作手順は、前記スキャンデータの原稿の少なくとも一部の再読取を含む
ことを特徴とする請求項４に記載の画像読取装置。
【請求項８】
前記操作手順は、前記情報端末から前記画像読取装置へのスキャン指示の再送信を含む
ことを特徴とする請求項４に記載の画像読取装置。
【請求項９】
前記操作手順は、複数の出力方法の中から一つの出力方法を選択するパネル操作を含み、
前記複数の出力方法は、（１）前記スキャンデータが添付されたメールの送信、（２）所定のアップロード用のサーバーへの前記スキャンデータのアップロード、及び、（３）所定のファイルサーバーへの前記スキャンデータの保存、の少なくともいずれかを含む
ことを特徴とする請求項４に記載の画像読取装置。
【請求項１０】
前記情報端末を第１情報端末とし、前記保存先を第１保存先とし、
前記制御部は、
前記パネル操作を受け付けている間に、前記第１情報端末とは異なる第２情報端末から前記第１保存先と異なる第２保存先が指定されたスキャン指示を受信した場合、前記スキャンデータを前記第１保存先に保存する処理を実行するための操作項目の他に前記スキャンデータを前記第２保存先に保存する処理を実行するための操作項目を前記表示部に表示する一方、２つの操作項目の選択を前記操作パネルで受け付ける
ことを特徴とする請求項１に記載の画像読取装置。
【請求項１１】
操作パネルと原稿読取部と制御部とを備え、ネットワークに接続する機能を有する画像読取装置が実行する画像読取方法であって、
前記原稿読取部が、ネットワーク越しの情報端末から保存先が指定されたスキャン指示を受信した場合、前記原稿読取部に原稿台に載置された原稿を読み取らせてスキャンデータを生成するステップと、
前記制御部が、前記操作パネルの表示部に前記保存先を表示させる一方、前記スキャンデータを前記保存先に保存する処理を実行するためのパネル操作を前記操作パネルで受け付けるステップと、
前記制御部が、前記パネル操作を受け付けた後に前記スキャンデータを前記保存先に送信するステップと、を含む
ことを特徴とする画像読取方法。
【発明の詳細な説明】
【技術分野】
【０００１】
ネットワークを介してスキャンジョブの指示を受け付け、受け付けたスキャンジョブを実行するリモートスキャン機能を備える画像読取装置に関する。
【背景技術】
【０００２】
画像読取装置と通信技術の発展により、ネットワークを介してスキャンジョブを行うリモートスキャンが利用されるようになっている。リモートスキャンを利用すると、利用者は、画像読取装置から離れた場所からスマートフォンなどを用いてスキャンを実施することができる。
【０００３】
スマートフォンなどの通信端末では、ＯＳの標準機能としてリモートスキャン機能が提供されている場合がある。その場合、通信端末で動作するアプリケーションは、ＯＳの標準機能として提供されるリモートスキャン機能のプロトコルで画像読取装置で生成されたスキャンデータを取り込んで使用することができる。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２０１６−６３４３５号公報
【特許文献２】特開２００９−２６７７０１号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
リモートスキャンの利用には、次のようなセキュリティ上の問題がある。すなわち、利用者Ａが画像読取装置に原稿をセットしたタイミングで利用者Ｂがリモートスキャンを実行すると、利用者Ｂが利用者Ａの原稿のスキャンデータを取得できてしまう可能性がある。
【０００６】
そこで、特許文献１には、画像読取装置にセットされた原稿がリモートスキャンを指示した端末のユーザーの原稿であるか否かを判定する原稿真偽判定処理を行い、原稿台にセットされた原稿がリモートスキャンを指示した端末のユーザーの原稿であると判定された場合にスキャンを実行する構成が開示されている。
【０００７】
特許文献１の原稿真偽判定処理では、原稿のセット時に画像読取装置の周辺に存在する携帯端末の識別情報とリモートスキャンを指示した端末の識別情報とが一致する場合にセットされた原稿がリモートスキャンを指示した端末のユーザーの原稿であるかを判定している。また、別の方法として、原稿のセットを検出した時刻とリモートスキャンの指示を受け付けた時刻が一定時間以内の場合に、セットされた原稿がリモートスキャンを指示した端末のユーザーの原稿であると判定している。前者の方法では、リモートスキャンを実行できる端末が画像読取装置と直接無線通信を実行できる端末に限定されてしまう。そして、悪意を持った利用者が画像読取装置と直接無線通信を実行できる端末を所持して画像読取装置の周辺に予め待機しておくことで、スキャンデータを取得できてしまう可能性がある。後者の方法でも、悪意を持った利用者が、原稿がセットされたタイミングでリモートスキャン指示を画像読取装置に送信することでスキャンデータを取得できてしまう可能性がある。
【０００８】
また、特許文献２には、原稿をセットする前に配信先を設定し、設定された配信先以外からのスキャン指示は受け付けない排他制御を行う技術が開示されている。
【０００９】
特許文献２によると、（１）操作パネル又はリモート端末を用いた配信先の設定（排他制御開始）、（２）原稿のセット、（３）リモートスキャン指示、という手順を踏むことで設定された配信先以外へのスキャンデータの送信を防ぐことができる。しかしながら、ヒューマンエラー等の原因で、配信先の設定を行う前に、原稿のセットをしてしまう可能性が存在する。このとき、悪意を持った利用者が原稿のセットから配信先設定までの間にリモートスキャンを実行することでスキャンデータを取得できてしまう可能性がある。
【００１０】
本発明は、係る問題に鑑みてなされたもので、原稿の所有者ではない利用者によるスキャンデータの不正取得を防ぐことができる画像読取装置及びその方法を提供することを目的とする。
【課題を解決するための手段】
【００１１】
本発明の一態様の画像読取装置は、ネットワークに接続する機能を有する画像読取装置であって、操作パネルと、ネットワーク越しの情報端末から保存先が指定されたスキャン指示を受信した場合、原稿台に載置された原稿を読み取ってスキャンデータを生成する原稿読取部と、前記保存先を前記操作パネルの表示部に表示する一方、前記スキャンデータを前記保存先に送信する処理を実行するためのパネル操作を前記操作パネルで受け付け、前記パネル操作を受け付けた後に前記スキャンデータを前記保存先に送信する制御部と、を備えることを特徴とする。
【００１２】
前記制御部は、前記スキャンデータを前記保存先に保存する処理を含む複数の処理が存在する場合、その各処理を実行するための操作項目を前記表示部に表示し、前記スキャンデータを前記保存先に保存する処理以外の処理を実行する操作項目の選択を前記操作パネルで受け付けた場合、前記スキャンデータを前記保存先へ送信せずに削除するとしてもよい。
【００１３】
前記制御部は、前記パネル操作の受け付けにタイムアウトを設定し、タイムアウト前は前記パネル操作の受付を行い、タイムアウト後、前記スキャン指示が認証を受けたユーザーによるものであった場合は無条件に前記スキャンデータを前記保存先に送信するとしてもよい。
【００１４】
前記制御部は、前記パネル操作の受け付けにタイムアウトを設定し、タイムアウト前は前記パネル操作の受付を行い、タイムアウト後、前記スキャン指示が認証を受けていないユーザーによるものであった場合は前記スキャンデータを前記画像読取装置から出力するための操作手順の少なくとも一部を記載した画像データ又はメッセージを生成し、前記画像データ又はメッセージを前記保存先に送信するとしてもよい。
【００１５】
前記制御手段は、前記スキャンデータを前記画像読取装置から出力するための操作手順が実施される前に新たなスキャン指示が前記操作パネルで受け付けられた場合において、先のスキャン指示に基づくスキャンデータと後のスキャン指示に基づくスキャンデータとの画像特徴が一致するか否かの判定を行い、判定結果が肯定的であった場合、前記操作手順が実施されても前記スキャンデータを前記画像読取装置から出力しないとしてもよい。
【００１６】
前記操作手順は、前記画像データに記載された認証コードと前記操作パネルで入力を受け付けた認証コードとの照合を含むとしてもよい。
【００１７】
前記操作手順は、前記スキャンデータの原稿の少なくとも一部の再読取を含むとしてもよい。
【００１８】
前記操作手順は、前記情報端末から前記画像読取装置へのスキャン指示の再送信を含むとしてもよい。
【００１９】
前記操作手順は、複数の出力方法の中から一つの出力方法を選択するパネル操作を含み、前記複数の出力方法は、（１）前記スキャンデータが添付されたメールの送信、（２）所定のアップロード用のサーバーへの前記スキャンデータのアップロード、及び、（３）所定のファイルサーバーへの前記スキャンデータの保存、の少なくともいずれかを含むとしてもよい。
【００２０】
前記情報端末を第１情報端末とし、前記保存先を第１保存先とし、前記制御部は、前記パネル操作を受け付けている間に、前記第１情報端末とは異なる第２情報端末から前記第１保存先と異なる第２保存先が指定されたスキャン指示を受信した場合、前記スキャンデータを前記第１保存先に保存する処理を実行するための操作項目の他に前記スキャンデータを前記第２保存先に保存する処理を実行するための操作項目を前記表示部に表示する一方、２つの操作項目の選択を前記操作パネルで受け付けるとしてもよい。
【００２１】
本発明の一態様に係る画像読取方法は、操作パネルと原稿読取部と制御部とを備え、ネットワークに接続する機能を有する画像読取装置が実行する画像読取方法であって、前記原稿読取部が、ネットワーク越しの情報端末から保存先が指定されたスキャン指示を受信した場合、前記原稿読取部に原稿台に載置された原稿を読み取らせてスキャンデータを生成するステップと、前記制御部が、前記操作パネルの表示部に前記保存先を表示させる一方、前記スキャンデータを前記保存先に保存する処理を実行するためのパネル操作を前記操作パネルで受け付けるステップと、前記制御部が、前記パネル操作を受け付けた後に前記スキャンデータを前記保存先に送信するステップと、を含むことを特徴とする。
【発明の効果】
【００２２】
本発明によると、原稿の所有者ではない利用者によるスキャンデータの不正取得を防ぐことができるという優れた効果を奏する。
【図面の簡単な説明】
【００２３】
【図１】実施の形態に係る画像形成システム１の構成を示すシステム構成図である。
【図２】制御装置１４の構成を示すブロック図である。
【図３】主制御部１１０及びＨＤＤ１１４の機能構成を示すブロック図である。
【図４】画像形成システム１における動作を示すフローチャート（１）である。
【図５】リモートスキャン指示の構成の一例を示す図である。
【図６】スキャンジョブの実行に係る機能構成を示すブロック図である。
【図７】保存先確認画面の生成及び表示に係る機能構成を示すブロック図である。
【図８】表示部１８に表示される保存先確認画面の一例を示す図である。
【図９】スキャンデータの送信に係る機能構成を示すブロック図である。
【図１０】ユーザー認証に係る機能構成を示すブロック図である。
【図１１】代替画像の生成及び送信に係る機能構成を示すブロック図である。
【図１２】画像形成装置１０が生成する代替画像の一例を示す図である。
【図１３】画像形成システム１における動作を示すフローチャート（２）である。
【図１４】本人確認処理に係る機能構成を示すブロック図である。
【図１５】表示部１８に表示されるＰＩＮ入力画面の一例を示す図である。
【図１６】表示部１８に表示される取得方法記載画面の一例を示す図である。
【図１７】スキャンデータの送信に係る機能構成を示すブロック図である。
【図１８】表示部１８に表示される保存先確認画面の一例を示す図である。
【発明を実施するための形態】
【００２４】
１．実施の形態
以下、図面を参照しながら、本発明に係る一の実施形態としての画像形成システム１について説明する。
【００２５】
１．１  画像形成システム１の構成
画像形成システム１は、図１に示すように、画像形成装置１０、通信端末２０及び携帯端末３０から構成されている。
【００２６】
画像形成装置１０は、ネットワーク４０を介して通信端末２０及び携帯端末３０に接続されている。ネットワーク４０には、ＬＡＮ等の通信ネットワークが含まれる。
【００２７】
画像形成装置１０は、スキャナー、プリンター及びコピー機の機能を有するタンデム型のカラー複合機（ＭＦＰ：Multi Function Peripheral）である。
【００２８】
画像形成装置１０は、図１に示すように、筐体下部に、シートを収容し、給送する給紙部１３が設けられている。給紙部１３の上方には、電子写真方式により画像を形成するプリンター１２が設けられている。プリンター１２のさらに上方に、原稿面を読み取って画像データを生成するスキャナー１１及び操作画面を表示し、利用者から入力操作を受け付ける操作パネル１９が設けられている。
【００２９】
スキャナー１１は、自動原稿搬送装置１５を備えている。自動原稿搬送装置１５は、原稿トレイにセットされた原稿を１枚ずつ原稿ガラス板へ搬送する。スキャナー１１は、自動原稿搬送装置１５によって原稿ガラス板の所定位置に搬送された原稿の画像をスキャナーの移動によってスキャンし（読み取り）、レッド（Ｒ）、グリーン（Ｇ）、ブルー（Ｂ）の多値デジタル信号からなる画像データを得る。スキャナー１１は、得られた画像データをＨＤＤ１１４（後述する）に書き込む。スキャナー１１は、原稿トレイ１６に原稿がセットされたことを検出すると、その旨を制御装置１４に通知する。
【００３０】
スキャナー１１で得られた各色成分の画像データは、制御装置１４において各種のデータ処理を受け、更にイエロー（Ｙ）、マゼンタ（Ｍ）、シアン（Ｃ）、ブラック（Ｋ）の各再現色の画像データに変換される。
【００３１】
プリンター１２は、中間転写ベルト、中間転写ベルトを張架する駆動ローラー、従動ローラー、バックアップローラー、中間転写ベルトに対向して中間転写ベルトの走行方向Ｘに沿って所定間隔で配置された複数の作像部、定着部等からなる。
【００３２】
各作像部は、像担持体である感光体ドラム、感光体ドラム表面を露光走査するためのＬＥＤアレイ、帯電チャージャー、現像器、クリーナー及び１次転写ローラーなどからなる。
【００３３】
給紙部１３は、サイズの異なるシートを収容する複数の給紙カセット及び各給紙カセットからシートを搬送路に繰り出すためのピックアップローラー、並びに、シートを載置するための手差しトレイ及び手差しトレイからシートを搬送路に繰り出すためのピックアップローラーから構成されている。
【００３４】
作像部のそれぞれにおいて、各感光体ドラムは、帯電チャージャーにより一様に帯電され、ＬＥＤアレイにより露光され、感光体ドラムの表面に静電潜像が形成される。各静電潜像は、それぞれ各色の現像器により現像され、各感光体ドラムの表面にＹ〜Ｋ色のトナー像が形成され、トナー像は、中間転写ベルトの裏面側に配設された各１次転写ローラーの静電作用により、中間転写ベルトの表面上に順次転写される。これによって、中間転写ベルトの表面上にカラートナー像が形成される。
【００３５】
一方、給紙部１３のいずれかの給紙カセット又は手差しトレイから、各作像部による作像動作に合わせて、シートが給送され、２次転写ローラーとバックアップローラーとが中間転写ベルトを挟んで対向する２次転写位置へと搬送路上を搬送され、２次転写位置で、２次転写ローラーの静電的作用により、中間転写ベルト上のカラートナー像がシートへ２次転写される。Ｙ〜Ｋ色のトナー像が２次転写されたシートは、さらに定着部まで搬送される。
【００３６】
シートの表面のトナー像は、定着部の加熱ローラーとこれに圧接された加圧ローラーとの間に形成される定着ニップを通過する際に、加熱及び加圧により、シートの表面に融着して定着され、シートは、定着部を通過した後、排出トレイへ送出される。
【００３７】
操作パネル１９には、液晶表示板などで構成される表示部１８が設けられ、利用者によって設定された内容や各種のメッセージを表示する。例えば、表示部１８は、画像形成装置１０のリモートスキャン指示を受け付けたときに、スキャンデータの保存先を確認する保存先確認画面、本人確認のためにＰＩＮコードの入力を促すＰＩＮコード入力画面、及び、スキャンデータの取得方法を記載した取得方法記載画面等を表示する。
【００３８】
また、操作パネル１９は、入力部１７が設けられ、利用者からの、スキャン指示、スキャンデータの保存先の選択、及び、ＰＩＮコードの入力等を受け付ける。なお、入力部１７は、表示部１８の表面に設けられたタッチセンサーや図示しない数値入力用のテンキーなどを含んでいてもよい。操作パネル１９は、受け付けた内容を制御装置１４に通知する。
【００３９】
１．２  制御装置の構成
制御装置１４は、図２に示すように、主制御部１１０、ＨＤＤ１１４、ＮＩＣ１１５、操作パネル制御部１１６、プリンター制御部１１７、スキャナー制御部１１８等から構成されている。
【００４０】
（１）主制御部１１０
主制御部１１０は、ＣＰＵ１１１、ＲＯＭ１１２及びＲＡＭ１１３等から構成されている。
【００４１】
ＲＡＭ１１３は、半導体メモリから構成され、各種の制御変数などを一時記憶すると共に、ＣＰＵ１１１によるプログラム実行時のワークエリアを提供する。
【００４２】
ＲＯＭ１１２は、半導体メモリから構成され、予め、スキャンジョブ、コピージョブ又はプリントジョブ等の各種ジョブを実行させるための制御プログラムなどを記憶している。
【００４３】
ＣＰＵ１１１は、フェッチ部、解読部、実行部、レジスタファイル、命令カウンタなどから構成されている。フェッチ部は、ＲＯＭ１１２に記憶されている制御プログラムから、制御プログラムに含まれる各命令コードを１個ずつ読み出す。解読部は、読み出した命令コードを解読する。実行部は、解読結果に従って動作する。このように、ＣＰＵ１１１は、ＲＯＭ１１２に記憶されている制御プログラムに従って動作する。
【００４４】
上記の通り、主制御部１１０は、ＣＰＵ１１１、ＲＯＭ１１２及びＲＡＭ１１３等から構成され、スキャンジョブ、コピージョブ又はプリントジョブ等に従って、ＨＤＤ１１４、ＮＩＣ１１５、操作パネル制御部１１６、プリンター制御部１１７、スキャナー制御部１１８等を統一的に制御する。
【００４５】
例えば、主制御部１１０は、制御プログラムに従って動作することにより、ＮＩＣ１１５によりプリントジョブを受信すると、プリンター制御部１１７に指示して、そのプリントジョブに基づき、プリンター１２に、画像形成動作を実行させる。また、主制御部１１０は、制御プログラムに従って動作することにより、ＮＩＣ１１５によりスキャンジョブを受信すると、スキャナー制御部１１８に指示して、そのスキャンジョブに基づき、スキャナー１１に、画像読取動作を実行させる。
【００４６】
（２）ＨＤＤ１１４
ＨＤＤ１１４は、スキャナー１１で得られたスキャンデータや、ＮＩＣ１１５を介して受信したスキャンジョブに含まれる送信元情報、保存先情報、認証情報（認証ＩＤ・パスワード）、ジョブ条件や、操作パネル１９の表示部１８に表示する表示画面等を記憶するハードディスクドライブである。
【００４７】
また、画像形成装置１０は、例えば、Ｂｏｘ機能を提供する。Ｂｏｘ機能は、利用者毎に「Ｂｏｘ」と呼ばれる記憶領域を与えておき、各利用者が自分の記憶領域に、画像データ等を保存し管理するための機能である。
【００４８】
また、ＨＤＤ１１４は、認証された利用者の情報（ユーザー登録情報）が記憶されており、リモートスキャン指示に含まれる認証情報とユーザー登録情報とを比較することにより、リモートスキャン指示が認証された利用者によるものか否かを判定するために用いられる。
【００４９】
（３）ＮＩＣ１１５
ＮＩＣ１１５は、ネットワーク４０を介して、外部の端末装置からプリントジョブやスキャンジョブを受信する。また、ＮＩＣ１１５は、必要に応じて、外部の端末装置に対して、メッセージ等を出力する。
【００５０】
また、ＮＩＣ１１５は、ネットワーク４０を介して、通信端末２０及び携帯端末３０から、画像形成装置１０におけるジョブの実行指示及び実行条件を受け取り、受け取った実行指示及び実行条件を、プリンター制御部１１７、スキャナー制御部１１８等に対して、出力する。これにより、画像形成装置１０は、通信端末２０及び携帯端末３０から受け取ったジョブを実行する。
【００５１】
（４）操作パネル制御部１１６
操作パネル制御部１１６は、主制御部１１０と操作パネル１９との間で、データを中継する。
【００５２】
例えば、操作パネル制御部１１６は、主制御部１１０から、メニュー画面、画像、メッセージ等を受け取り、受け取ったメニュー画面、画像、メッセージ等を操作パネル１９に対して出力する。
【００５３】
また、操作パネル制御部１１６は、操作パネル１９から、画像形成装置１０におけるジョブの実行指示及び実行条件を受け取り、受け取った実行指示及び実行条件を、ＮＩＣ１１５、プリンター制御部１１７、スキャナー制御部１１８等に対して、出力する。これにより、画像形成装置１０は、操作パネル１９により受け付けたジョブを実行する。
【００５４】
また、操作パネル制御部１１６は、操作パネル１９の表示部１８に表示されるべき画面の遷移を制御する。
【００５５】
（５）プリンター制御部１１７
プリンター制御部１１７は、給紙部１３からの給送動作やプリンター１２の再現色毎の作像部の作像動作などを統一的に制御し、画像形成動作を実行させる。
【００５６】
（６）スキャナー制御部１１８
スキャナー制御部１１８は、スキャナー１１による原稿面のスキャンを制御する。例えば、スキャナー制御部１１８は、スキャナー１１による原稿面のスキャンの際に、解像度を指定する。スキャナー制御部１１８は、スキャナー１１から受け取った画像データ（スキャンデータ）を、ＨＤＤ１１４に書き込む。
【００５７】
１．３  主制御部１１０及びＨＤＤ１１４の機能構成
図３を参照して、主制御部１１０及びＨＤＤ１１４の機能構成を説明する。
【００５８】
図３（ａ）は、主制御部１１０の機能構成の一例を示す図である。図に示すように、主制御部１１０は、保存先確認画面生成部１２１、ユーザー認証部１２２、スキャンデータ送信部１２３、代替画像生成部１２４、代替画像送信部１２５、ＰＩＮ生成部１２６、ＰＩＮ入力画面生成部１２７、本人確認部１２８、取得方法記載画面生成部１２９、送信元情報比較部１３０を備える。
【００５９】
保存先確認画面生成部１２１は、画像形成装置１０がリモートスキャン指示を受け付けた場合に操作パネル１９の表示部１８に表示される保存先確認画面データを生成する機能を有する。
【００６０】
ユーザー認証部１２２は、リモートスキャン指示に認証情報（認証ＩＤ及びパスワード）が含まれる場合に、ユーザー認証処理を行う機能を有する。
【００６１】
スキャンデータ送信部１２３は、保存先情報記憶部１４１に記憶されている保存先情報で示される保存先に、スキャンデータ記憶部１４４に記憶されているスキャンデータを送信する機能を有する。
【００６２】
代替画像生成部１２４は、リモートスキャン指示が認証を受けていない利用者によるものであった場合に、スキャンデータの代わりに保存先に送信される代替画像データを生成する機能を有する。
【００６３】
代替画像送信部１２５は、保存先情報記憶部１４１に記憶されている保存先情報で示される保存先に、代替画像記憶部１４８に記憶されている代替画像データを送信する機能を有する。
【００６４】
ＰＩＮ生成部１２６は、本人確認のためのＰＩＮコードを生成する機能を有する。
【００６５】
ＰＩＮ入力画面生成部１２７は、利用者がＰＩＮコードを入力する際に操作パネル１９の表示部１８に表示されるＰＩＮ入力画面データを生成する機能を有する。
【００６６】
本人確認部１２８は、ＰＩＮコード記憶部１４７に記憶されているＰＩＮコードと利用者が操作パネル１９の入力部１７を介して入力したＰＩＮコードを照合して本人確認を行う機能を有する。
【００６７】
取得方法記載画面生成部１２９は、本人確認処理に成功した際に操作パネル１９の表示部１８に表示される取得方法記載画面データを生成する機能を有する。
【００６８】
送信元情報比較部１３０は、送信元情報記憶部１４０に記憶されている２つの送信元情報を比較して、２つのリモートスキャン指示が同じ端末から送信されたか否かを確認する機能を有する。
【００６９】
図３（ｂ）は、ＨＤＤ１１４の機能構成の一例を示す図である。図に示すように、ＨＤＤ１１４は、送信元情報記憶部１４０、保存先情報記憶部１４１、認証ＩＤ・パスワード記憶部１４２、ジョブ条件設定情報記憶部１４３、スキャンデータ記憶部１４４、表示画面記憶部１４５、ユーザー登録情報記憶部１４６、ＰＩＮコード記憶部１４７、代替画像記憶部１４８を備える。
【００７０】
送信元情報記憶部１４０は、リモートスキャン指示に含まれる送信元情報を記憶する。保存先情報１４１は、リモートスキャン指示に含まれる保存先情報を記憶する。認証ＩＤ・パスワード記憶部１４２は、リモートスキャン指示に含まれる認証情報を記憶する。ジョブ条件設定情報記憶部１４３は、リモートスキャン指示に含まれるジョブ条件設定情報を記憶する。
【００７１】
スキャンデータ記憶部１４４は、スキャナー１１から受け取ったスキャンデータを記憶する。
【００７２】
表示画面記憶部１４５は、操作パネル１９の表示部１８に表示される各種画面のデータを記憶する。
【００７３】
ユーザー登録情報記憶部１４６は、認証された利用者の認証ＩＤ及びパスワードを記憶する。
【００７４】
ＰＩＮコード記憶部１４７は、ＰＩＮ生成部で生成されたＰＩＮコードを記憶する。
【００７５】
代替画像記憶部１４８は、リモートスキャン指示が認証を受けていない利用者によるものであった場合に、スキャンデータの代わりに保存先に送信される代替画像データを記憶する。
【００７６】
１．４  通信端末２０、携帯端末３０
通信端末２０及び携帯端末３０は、マイクロプロセッサー、信号処理プロセッサー、ＲＯＭ、ＲＡＭなどから構成されるコンピューターシステムであり、画像形成装置１０に対してリモートスキャンやリモートプリント等の指示を送信する。
【００７７】
通信端末２０は、一例として、ラップトップコンピューターであり、携帯端末３０は、一例として、スマートフォンである。なお、通信端末２０は、デスクトップコンピューターであってもよく、携帯端末３０は、タブレットや携帯電話等であるとしてもよい。
【００７８】
１．５  画像形成システム１の動作
画像形成システム１の動作について、図４、図１３に示すフローチャートを用いて説明する。
【００７９】
利用者が画像形成装置１０の原稿トレイに原稿をセットすると、スキャナー１１により原稿がセットされたことが検出され、制御装置１４に通知される（ステップＳ１０１）。
【００８０】
主制御部１１０は、ＮＩＣを介して通信端末２０又は携帯端末３０からリモートスキャン指示を受信すると、リモートスキャン指示に含まれる送信元情報、保存先情報、認証ＩＤ・パスワード、ジョブ条件設定情報をそれぞれ送信元情報記憶部１４０、保存先情報記憶部１４１、認証ＩＤ・パスワード記憶部１４２、ジョブ条件設定情報記憶部１４３に記憶する（ステップＳ１０２）。
【００８１】
図５は、リモートスキャン指示に用いられる指示パケット５０１の一例を示す図である。指示パケット５０１は、ペイロードに、スキャン指示識別子５０２、送信元情報５０３、保存先情報５０４、認証ＩＤ・パスワード５０５、ジョブ条件設定情報５０６を含む。
【００８２】
スキャン指示識別子５０２は、通信端末２０又は携帯端末３０から受信したメッセージがリモートスキャンの指示であることを識別するための識別子である。
【００８３】
送信元情報５０３は、送信元の通信端末２０又は携帯端末３０を識別する識別子及び画像形成装置１０がリモートスキャン指示に対する応答を送信する送信先となる情報である。
【００８４】
保存先情報５０４は、リモートスキャン指示に従って生成されたスキャンデータの送信先となる情報である。
【００８５】
認証ＩＤ・パスワード５０５は、ユーザー認証で用いられる認証ＩＤとパスワードである。認証ＩＤ・パスワード５０５は、任意であり、ユーザー認証が不要な場合には、指示パケット５０１に認証ＩＤ・パスワード５０５は含まれない。
【００８６】
ジョブ条件設定情報５０６は、スキャンジョブを実行する際のジョブ条件（「ファイル形式」、「解像度」、「カラー設定」、「原稿サイズ」、「明るさ」、「コントラスト」、「両面読取り」等）を指定する情報である。ジョブ条件設定情報５０６は、任意であり、リモートスキャン指示にジョブ条件設定情報５０６が含まれない場合はデフォルトの設定でスキャンジョブが実行される。
【００８７】
図４に戻って、リモートスキャン指示を受信した後、スキャナー１１は、指示パケット５０１に含まれるジョブ条件設定情報５０６に従ってスキャンジョブを実行し、スキャンデータ記憶部１４４にスキャンデータを記憶する（ステップＳ１０３）。
【００８８】
図６は、画像形成装置１０におけるスキャンジョブの実行に係る機能構成を示すブロック図である。図に示すように、スキャナー制御部１１８は、ジョブ条件設定情報記憶部１４３からジョブ条件設定情報５０６を読み出し、読み出したジョブ条件設定情報５０６に従ってスキャナー１１を制御してスキャンデータを取得し、取得したスキャンデータをスキャンデータ記憶部１４４に記憶する。
【００８９】
図４に戻って、スキャンジョブを実行した後、保存先確認画面生成部１２１は、図８に一例を示す保存先確認画面８０１を生成し、操作パネル制御部１１６は、保存先確認画面８０１を操作パネル１９の表示部１８に表示する（ステップＳ１０４）。
【００９０】
図７は、画像形成装置１０における保存先確認画面の生成及び表示に係る機能構成を示すブロック図である。図に示すように、保存先確認画面生成部１２１は、保存先情報記憶部１４１から保存先情報５０４を取得し、保存先情報５０４に示される保存先にスキャンデータを保存する操作を含む複数の操作のうちいずれの操作を実行するかを確認するための保存先確認画面８０１を生成する。図８において、ボタン８０２は、保存先情報５０４に示される保存先にスキャンデータを保存する操作を受け付ける。ボタン８０３は、利用者の「Ｂｏｘ」にスキャンデータを保存する操作を受け付け、ボタン８０４は、スキャンデータをプリンター１２でプリントする操作を受け付ける。ボタン８０３、８０４によって受け付ける操作は、操作パネル１９によりスキャン指示を受け付けてスキャンジョブを実行した場合にスキャンデータに対して行われると想定される操作の一例である。ボタン８０５は、リモートスキャン指示をキャンセルする操作を受け付ける。尚、ボタン８０２−８０５は、操作項目の一例として示したものであり、他にタッチパッドなどが使用できることは勿論である。
【００９１】
図４に戻って、利用者から操作パネル１９に対する、保存先情報５０４に示される保存先にスキャンデータを保存する操作を選択する入力を受け付けると（ステップＳ１０５：Ｙｅｓ）、スキャンデータ送信部１２３は、保存先情報５０４に示される保存先にスキャンデータ記憶部１４４に記憶に記憶されているスキャンデータを送信する（ステップＳ１０６）。
【００９２】
図９は、スキャンデータ送信部１２３におけるスキャンデータの送信に係る機能構成を示すブロック図である。操作パネル１９は、入力部１７に対する、利用者の保存先情報５０４に示される保存先にスキャンデータを保存する操作を選択する入力を受け付けると、受け付けた入力が操作パネル制御部１１６を介してスキャンデータ送信部１２３に通知する。通知を受けたスキャンデータ送信部１２３は、保存先情報５０４に示される保存先を送信先に設定し、スキャンデータ記憶部１４４に記憶に記憶されているスキャンデータをペイロードに設定した送信パケットデータを生成し、生成した送信パケットデータを、ＮＩＣ１１５を介して送信する。
【００９３】
図４に戻って、利用者から操作パネル１９に対する、保存先情報５０４に示される保存先にスキャンデータを保存する操作以外の操作を選択する入力を受け付けると（ステップＳ１０７：Ｙｅｓ）、画像形成装置１０は、対応する処理を行った後、スキャンデータ記憶部１４４に記憶されているスキャンデータを削除すると共に、リモートスキャン指示を破棄する（ステップＳ１０８）。なお、ここでいう対応する処理とは、スキャンデータ記憶部１４４に記憶されているスキャンデータを「Ｂｏｘ」に保存する処理やプリンター１２でプリントする処理等である。
【００９４】
主制御部１１０は、保存先確認画面８０１を表示部１８に表示してボタン８０２−８０５を選択するパネル操作の受け付けにタイムアウトを設定する（ステップＳ１０９）。すなわち、主制御部１１０は、タイムアウト前はボタン８０２−８０５を選択するパネル操作の受け付けを行い、ボタン８０２−８０５を選択するパネル操作を受け付けられないまま所定時間が経過した場合、タイムアウトしてステップＳ１１０に処理を進める。
【００９５】
なお、図８に示すように、保存先確認画面８０１は、タイムアウトまでの時間を表示する領域８０６を含んでおり、保存先確認画面生成部１２１は、時間経過に応じて保存先確認画面８０１のタイムアウトまでの時間を表示する領域８０６を更新する。なお、本実施の形態においてタイムアウトの初期値は６０秒としているが、任意の時間を設定してもよい。
【００９６】
図４に戻り、タイムアウト後、ユーザー認証部１２２は、リモートスキャン指示が認証を受けた利用者によるものか否かを判定する（ステップＳ１１０）。図１０は、ユーザー認証部１２２が行うユーザー認証に係る機能構成を示すブロック図である。ユーザー認証部１２２は、ユーザー登録情報記憶部１４６に記憶されているユーザー登録情報と認証ＩＤ・パスワード記憶部１４２に記憶されている認証ＩＤ及びパスワードと一致するか否かにより、リモートスキャン指示が認証を受けた利用者によるものか否かを判定する。なお、ユーザー認証部１２２は、リモートスキャン指示に認証ＩＤ及びパスワードが含まれていない場合、リモートスキャン指示が認証を受けた利用者によるものではないと判定する。
【００９７】
図４に戻って、リモートスキャン指示が認証を受けた利用者によるものであると判定された場合（ステップＳ１１０：Ｙｅｓ）、スキャンデータ送信部１２３は、保存先情報５０４に示される保存先に無条件でスキャンデータ記憶部１４４に記憶に記憶されているスキャンデータを送信する（ステップＳ１１１）。
【００９８】
一方、リモートスキャン指示が認証を受けた利用者によるものではないと判定された場合（ステップＳ１１０：Ｎｏ）、代替画像生成部１２４は、図１２に一例を示す代替画像１２０１を生成し、生成した代替画像１２０１を保存先情報５０４に示される保存先に送信する。
【００９９】
図１１は、画像形成装置１０における代替画像の生成及び送信に係る機能構成を示すブロック図である。
ＰＩＮ生成部１２６は、本人確認のためのＰＩＮコードを生成し、ＰＩＮコード記憶部１４７に記憶する。ＰＩＮコードは、例えば、ランダムな４桁の数字であるとする。代替画像生成部１２４は、ＰＩＮコード記憶部１４７に記憶されているＰＩＮコードを用いて代替画像１２０１のデータを生成し、代替画像記憶部１４８に記憶する。図１２に示すように、代替画像１２０１は、ＰＩＮコード記憶部１４７に記憶されているＰＩＮコードを描画されている領域１２０２及び画像形成装置１０に記憶されているスキャンデータを画像形成装置１０から出力する操作手順の少なくとも一部を記載した画像である。
【０１００】
代替画像送信部１２５は、保存先情報５０４に示される保存先を送信先に設定し、代替画像記憶部１４８に記憶されている代替画像１２０１のデータをペイロードに設定した送信パケットデータを生成し、生成した送信パケットデータを、ＮＩＣ１１５を介して送信する。
【０１０１】
図１３を用いて、代替画像の送信後の画像形成システム１の動作について説明する。
【０１０２】
画像形成装置１０は、利用者から操作パネル１９の入力部１７を介してＰＩＮコードの入力を受け付け、受け付けたＰＩＮコードを用いた本人確認処理を行う（ステップＳ２０１）。
【０１０３】
図１４は、画像形成装置１０における本人確認処理に係る機能構成を示すブロック図である。本人確認処理において、ＰＩＮ入力画面生成部１２７は、図１５に一例を示すＰＩＮ入力画面１５０１を生成し、表示画面記憶部１４５に記憶する。操作パネル制御部１１６は、表示画面記憶部１４５に記憶されているＰＩＮ入力画面１５０１を表示部１８に表示するとともに、入力部１７により利用者からのＰＩＮコードの入力を受け付ける。利用者が入力部１７にＰＩＮコードを入力すると、操作パネル制御部１１６を介して、入力されたＰＩＮコードが本人確認部１２８に通知される。本人確認部１２８は、利用者が入力したＰＩＮコードとＰＩＮコード記憶部１４７に記憶されているＰＩＮコードとを照合し、一致するか否かにより本人確認を行う。
【０１０４】
ＰＩＮコードによる本人確認に成功すると、取得方法記載画面生成部１２９は、図１６に一例を示す取得方法記載画面１６０１を生成し、表示画面記憶部１４５に記憶する。操作パネル制御部１１６は、表示画面記憶部１４５に記憶されている取得方法記載画面１６０１を表示部１８に表示する。本実施の形態において、本人確認処理に成功した後に画像形成装置１０に記憶されているスキャンデータを取得する方法は、先にリモートスキャン指示を行った端末で、再度リモートスキャン指示を行うことである。従って、取得方法記載画面生成部１２９は、取得方法記載画面１６０１に、送信元情報記憶部１４０から読み出した送信元の端末の識別子を記載すると共に、同じ端末で再度リモートスキャン指示を行う旨のメッセージを記載する。
【０１０５】
図１３に戻って、画像形成装置１０は、表示部１８に取得方法記載画面１６０１を表示した後、利用者からのリモートスキャン指示を受け付ける（ステップＳ２０２）。
【０１０６】
送信元情報比較部１３０は、受け付けたリモートスキャン指示の送信元情報と、先のリモートスキャン指示の送信元情報５０３とを比較し（ステップＳ２０３）、一致した場合に、先のリモートスキャン指示に含まれる保存先情報５０４で示される保存先にスキャンデータを送信する（ステップＳ２０４）。なお、送信先は、ステップＳ２０２で受け付けたリモートスキャン指示に含まれる保存先情報で示される保存先であってもよい。
【０１０７】
図１７は、画像形成装置１０におけるスキャンデータの送信に係る機能構成を示すブロック図である。
【０１０８】
ステップＳ２０２で受け付けたリモートスキャン指示に含まれる送信元情報は、先のリモートスキャン指示のときと同様に送信元情報記憶部１４０に記憶されている。送信元情報比較部１３０は、先のリモートスキャン指示に含まれる送信元情報５０３と、ステップＳ２０２で受け付けたリモートスキャン指示に含まれる送信元情報とをそれぞれ送信元情報記憶部１４０から読み出し、両者を照合する。両者が一致した場合、スキャンデータ送信部１２３は、保存先情報５０４に示される保存先を送信先に設定し、スキャンデータ記憶部１４４に記憶に記憶されているスキャンデータをペイロードに設定した送信パケットデータを生成し、生成した送信パケットデータを、ＮＩＣ１１５を介して送信する。
【０１０９】
先のリモートスキャン指示に含まれる送信元情報５０３と、ステップＳ２０２で受け付けたリモートスキャン指示に含まれる送信元情報とが異なっている場合、先のリモートスキャン指示をキャンセルすると共に、スキャンデータ記憶部１４４に記憶されているスキャンデータを削除し、ステップＳ２０２をステップＳ１０２に読み替えて処理を続行する。
【０１１０】
このようにして、本実施の形態に係る画像形成システム１は、リモートスキャンに係る処理を実行する。
【０１１１】
１．６  まとめ
本実施の形態に係る画像形成システム１によれば、リモートスキャン指示が実行された際に、リモートスキャン指示における保存先を含む保存先確認画面８０１が操作パネル１９の表示部１８に表示される。そして、リモートスキャン実施者と画像形成装置１０に原稿をセットした利用者とが異なる場合、画像形成装置１０に原稿をセットした利用者は、操作パネル１９を操作して原稿のスキャンを実施しようとしていると想定される。このとき、操作パネル１９を操作している利用者が表示部１８に表示される保存先確認画面８０１を見逃すことはないので、他者がリモートスキャンを行って原稿のスキャンデータを取得しようとしていることを把握できる。従って、利用者は、リモートスキャンの保存先に保存する操作以外の操作を選択する入力を操作パネルに行うことで、スキャンデータを不正に取得されることを防ぐことができる。
【０１１２】
リモートスキャン実施者と画像形成装置１０に原稿をセットした利用者とが同一人物であり、画像形成装置１０の前に存在する場合、利用者は、操作パネル１９を操作して、リモートスキャンの保存先に保存する操作を選択することで、正常にスキャンデータを取得できる。
【０１１３】
リモートスキャン実施者と画像形成装置１０に原稿をセットした利用者とが同一人物であり、画像形成装置１０から離れた位置に存在する場合は、保存先確認画面８０１による保存先の確認のタイムアウトを待つことになる。リモートスキャン実施者が認証されたユーザーである場合は、タイムアウト後に、いずれの操作をすることなくスキャンデータを取得できる。リモートスキャン実施者が認証されていないユーザーである場合は、タイムアウト後に、スキャンデータの代わりに、スキャンデータを画像形成装置１０から出力する操作手順の少なくとも一部が記載された代替画像が取得でき、代替画像に記載された操作手順に従うことでスキャンデータを取得できるようになる。
【０１１４】
本実施の形態において、本人確認処理に成功した後に画像形成装置１０に記憶されているスキャンデータを取得する方法は、先にリモートスキャン指示を行った端末で、再度リモートスキャン指示を行うことであるとしている。これは、通信端末２０又は携帯端末３０で動作するアプリケーションでスキャンデータを利用することを想定しているためである。再度リモートスキャン指示を行わせることにより、アプリケーションは、通信端末２０又は携帯端末３０のＯＳが提供するリモートスキャン機能のプロトコルでスキャンデータを取り込むことができるようになる。
２．補足
以上、本発明を実施の形態に基づいて説明してきたが本発明は上述の実施の形態に限定されないのは勿論であり、以下の変形例が本発明の技術範囲に含まれることは勿論である。
【０１１５】
（１）上述の実施の形態では、ＰＩＮコードの入力により、原稿をセットした人物とリモートスキャン実施者が同一人物であるか否かの確認を行っている。しかしながら、原稿をセットした人物とリモートスキャン実施者が同一人物であるか否かの確認方法はこの限りではない。
【０１１６】
例えば、再度同じ原稿をスキャンさせ、先のスキャンにより取得したスキャンデータ（旧スキャンデータ）と後のスキャンにより取得したスキャンデータ（新スキャンデータ）とで画像特徴量を比較し、画像特徴量が一致する場合又は差が所定以内で同じ原稿であると推定される場合に、原稿をセットした人物とリモートスキャン実施者が同一人物であると判定してもよい。なお、リモートスキャン指示が一度に複数頁の原稿をスキャンする指示の場合は、再スキャンにおいては１頁等一部のみスキャンさせて画像特徴量を比較してもよい。画像特徴量として、ＲＧＢの画素値を比較してもよいし、ＳＩＦＴやＳＵＲＦなどのアルゴリズムを用いて算出した値を比較してもよい。
【０１１７】
（２）上述の実施の形態では、原稿の所有者が原稿をセットした後に操作パネルでスキャンを実施しようとしている際に、他者がリモートスキャンを行った場合を想定して記載されている。本発明は、原稿の所有者が原稿をセットした後に画像形成装置１０の前でリモートスキャンを実施している場合に、他者がリモートスキャンを行ったときにも適用することが可能である。この状況は、表示部１８に、保存先確認画面８０１が表示されているときに、もう一件のリモートスキャン指示を受信することで検出できる。このとき、保存先確認画面生成部１２１は、図１８に一例を示す保存先確認画面１８０１を生成し、操作パネル制御部１１６は保存先確認画面８０１に代えて保存先確認画面１８０１を表示部１８に表示する。保存先確認画面１８０１には、ボタン８０２、１８０２に示すように、２つのリモートスキャン指示それぞれに対応する保存先にスキャンデータを保存する操作の選択肢が表示される。画像形成装置１０の前に存在する原稿の所有者は、表示部１８に表示される２つの保存先を比較し、正しい保存先に保存する操作を適切に選択するパネル入力を行うことで、正常にスキャンデータを取得できる。
【０１１８】
（３）上述の実施の形態において、ＰＩＮコードによる本人確認に成功した後に、スキャンデータを画像形成装置１０から出力する方法は、再度同じ端末からリモートスキャン指示を実行することであるとしたが、これに限られるものではない。例えば、画像形成装置１０は、利用者に操作パネル１９を介してメールアドレスを入力させ、入力されたメールアドレスにスキャンデータが添付されたメールを送信するとしてもよい。画像形成装置１０は、認証された利用者のメールアドレスを記憶しており、記憶されているメールアドレスの中から選択されたメールアドレスに、スキャンデータが添付されたメールを送信するとしてもよい。この方法によれば、利用者は、情報端末２０又は携帯端末３０によりスキャンデータが添付されたメールを受信することでスキャンデータを取得できる。
【０１１９】
また、画像形成装置１０は、所定のアップロード用のサーバーにスキャンデータをアップロードし、ダウンロード用のＵＲＬを操作パネル１９の表示部１８に表示するとしてもよい。この方法によれば、利用者は、通信端末２０又は携帯端末３０により、操作パネル１９の表示部１８に表示されたＵＲＬに従って所定のアップロード用のサーバーにアクセスして、アップロードされたスキャンデータをダウンロードすることで、スキャンデータを取得できる。ＵＲＬは、ＱＲコード（登録商標）のように他の形態に変換されて表示されてもよい。
【０１２０】
また、ネットワーク４０に、画像形成装置１０がアクセス可能なファイルサーバーが接続されている場合、このファイルサーバーにスキャンデータを保存し、ファイルサーバーにスキャンデータを保存した旨のメッセージを操作パネル１９の表示部１８に表示するとしてもよい。この方法によれば、利用者は、通信端末２０又は携帯端末３０を操作してファイルサーバーにアクセスし、保存されているスキャンデータを自端末にコピーすることでスキャンデータを取得できる。
【０１２１】
画像形成装置１０は、これら複数の方法の中からいずれかの方法を選択するパネル操作を操作パネル１９の入力部１７で利用者から受け付け、利用者に選択された方法で利用者がスキャンデータを取得できるようにしてもよい。
【０１２２】
（４）上述の実施の形態において、保存先を確認する処理がタイムアウトした場合において、リモートスキャン指示が認証された利用者によるものではなかったとき、代替画像１２０１を生成して、スキャンデータの代わりに代替画像１２０１を送信するとしたが、この限りではない。例えば、リモートスキャンのプロトコルにおいて、スキャンジョブに失敗した場合などに任意のエラーメッセージを出力することが可能な場合には、このようなエラーメッセージとして、スキャンデータの取得方法及びＰＩＮコードを出力することで、リモートスキャンの実施者にスキャンデータの取得方法を通知してもよい。
【０１２３】
（５）原稿の所有者とリモートスキャン実施者が同一人物でない場合、画像形成装置１０の前にいる原稿の所有者が、保存先確認画面８０１の表示に戸惑ってなにも操作しないままタイムアウトしてしまうことが考えられる。このとき、原稿の所有者は、スキャンデータを取得するために、再度原稿をセットし直して、スキャンジョブを実行すると考えられる。画像形成装置１０は、代替画像１２０１に記載された操作手順が実施される前に、再度スキャンジョブが実行された場合、先のスキャンにより取得したスキャンデータ（旧スキャンデータ）と後のスキャンにより取得したスキャンデータ（新スキャンデータ）とで画像特徴量を比較する。そして、画像特徴量が一致する場合又は画像特徴量の差が所定以内で両者が同じ原稿であると推定される場合には、先のリモートスキャン指示は不正なスキャン指示であり、後のスキャン指示が正常なスキャン指示であるとみなす。そして、代替画像１２０１に記載された操作手順が実行されたとしても画像形成装置１０から旧スキャンデータの出力をせず、スキャンデータ記憶部１４４に記憶されている旧スキャンデータを削除する。これにより、不正なリモートスキャン指示による原稿データの盗難を防ぐことができる。
【０１２４】
（６）上述したように、画像形成装置及び携帯端末は、それぞれ、マイクロプロセッサーとメモリとを備えたコンピューターシステムである。メモリは、コンピュータープログラムを記憶しており、マイクロプロセッサーは、コンピュータープログラムに従って動作するとしてもよい。
【０１２５】
ここで、コンピュータープログラムは、所定の機能を達成するために、コンピューターに対する指令を示す命令コードが複数個組み合わされて構成されたものである。
【０１２６】
また、コンピュータープログラムは、コンピューター読み取り可能な記録媒体、例えば、フレキシブルディスク、ハードディスク、光ディスク、半導体メモリなどに記録されているとしてもよい。
【０１２７】
また、コンピュータープログラムを、有線又は無線の電気通信回線、インターネットを代表とするネットワーク、データ放送等を経由して伝送してもよい。
【０１２８】
（７）上記実施の形態及び上記変形例をそれぞれ組み合わせるとしてもよい。
【産業上の利用可能性】
【０１２９】
本発明は、リモートスキャン機能を有する画像読取装置やＭＦＰにおいて有用である。
【符号の説明】
【０１３０】
１  画像形成システム
１０  画像形成装置
１１  スキャナー
１２  プリンター
１３  給紙部
１４  制御装置
１７  入力部
１８  表示部
１９  操作パネル
２０  通信端末
３０  携帯端末
４０  ネットワーク
１１０  主制御部
【図１】
2020145493.tif 000003
【図２】
2020145493.tif 000004
【図３】
2020145493.tif 000005
【図４】
2020145493.tif 000006
【図５】
2020145493.tif 000007
【図６】
2020145493.tif 000008
【図７】
2020145493.tif 000009
【図８】
2020145493.tif 000010
【図９】
2020145493.tif 000011
【図１０】
2020145493.tif 000012
【図１１】
2020145493.tif 000013
【図１２】
2020145493.tif 000014
【図１３】
2020145493.tif 000015
【図１４】
2020145493.tif 000016
【図１５】
2020145493.tif 000017
【図１６】
2020145493.tif 000018
【図１７】
2020145493.tif 000019
【図１８】
2020145493.tif 000020