(57)【要約】【課題】読取られる画像データが膨大になったとしても、利用者に煩雑な作業を行なわせることなく、効率よく画像データの閲覧を制限するための画像読取装置、サーバ装置、及びシステムを提供する。【解決手段】画像読取装置３２Ａは、原稿読取部１２８と、利用者の各々に対して、ユーザＩＤ等と、原稿読取部１２８が読取った画像データの閲覧を制限するか否かを示す閲覧制限情報とを関連付けて記憶する記憶部１２６と、ユーザＩＤ等を入力させることによって利用者認証する認証部１３４と、認証が成功したときに原稿読取部１２８を能動化する制御部１２０と、入力されたユーザＩＤ等に関連付けられて記憶部１２６に記憶されている閲覧制限情報にしたがって、当該画像データを閲覧するために認証が必要であることを示す認証要請データを、原稿読取部１２８が読取った画像データに付加する制限情報付加部１３２とを含む。【選択図】        図４
2010177845.tif 000002
【特許請求の範囲】
【請求項１】
原稿の画像を読取るための原稿読取手段を含む画像読取装置であって、
前記画像読取装置は、利用者の各々に対して、当該利用者の利用者情報と、当該利用者の指示により前記原稿読取手段が読取った画像データの閲覧を制限するか否かを示す閲覧制限情報とを関連付けて記憶するための記憶装置を用いるものであり、
前記画像読取装置はさらに、
利用者情報を利用者に入力させて、入力された利用者情報が前記記憶装置に記憶されているか否かにしたがって利用者認証するための認証手段と、
前記認証手段による認証が成功したときに、前記原稿読取手段を能動化するための原稿読取制御手段と、
前記原稿読取手段によって原稿の画像データが読取られたことに応答して、前記認証手段において入力された利用者情報に関連付けられて前記記憶装置に記憶されている閲覧制限情報にしたがって、当該画像データを閲覧するために認証が必要であることを示す認証要請データを当該画像データに付加するための情報付加手段とを含む、画像読取装置。
【請求項２】
前記画像読取装置は、ネットワークを介して通信装置と接続されるものであり、
前記ネットワークを介して前記通信装置に、前記情報付加手段によって認証要請データが付加された画像データを送信するためのデータ送信手段をさらに含む、請求項１に記載の画像読取装置。
【請求項３】
前記画像読取装置はさらに、
前記データ送信手段によって送信された画像データの閲覧を要求するための閲覧要求を、前記ネットワークを介して前記通信装置から受信するための受信手段と、
前記受信手段が閲覧要求を受信したことに応答して、当該閲覧要求に応じて、閲覧を許可するか否かを示す閲覧許可信号を、前記ネットワークを介して当該閲覧要求の送信元の通信装置に送信するための許可信号送信手段とを含む、請求項２に記載の画像読取装置。
【請求項４】
前記記憶装置に記憶されている閲覧制限情報は、複数のグループの各々に対して、利用者の指示により前記原稿読取手段が読取った画像データの閲覧を制限するか否かを示すグループ制限情報を含み、
前記データ送信手段は、前記認証手段において入力された利用者情報を画像データにさらに付加して、当該画像データを前記ネットワークを介して前記通信装置に送信し、
前記受信手段が受信する閲覧要求は、前記複数のグループのいずれかと利用者情報とを含んでおり、
前記許可信号送信手段は、前記受信手段が閲覧要求を受信したことに応答して、当該閲覧要求に含まれるグループ及び利用者情報に関連付けられて前記記憶装置に記憶されているグループ制限情報にしたがって、画像データの閲覧を許可する信号を、前記ネットワークを介して当該閲覧要求の送信元の通信装置に送信する、請求項３に記載の画像読取装置。
【請求項５】
前記原稿読取手段は、複数のページの原稿の画像を読取ることが可能であり、
前記記憶装置に記憶されるグループ制限情報は、グループに対して、画像データの、閲覧可能なページの範囲を示す、請求項４に記載の画像読取装置。
【請求項６】
前記データ送信手段は、
前記情報付加手段によって認証要請データが付加された画像データを暗号化するための暗号化手段と、
前記暗号化手段によって暗号化された画像データを前記ネットワークを介して前記通信装置に送信するための暗号化データ送信手段とを含む、請求項２に記載の画像読取装置。
【請求項７】
前記画像読取装置は、ネットワークを介して画像形成装置と接続されるものであり、
前記ネットワークを介して前記画像形成装置に、前記情報付加手段によって認証要請データが付加された画像データを送信するためのデータ送信手段をさらに含む、請求項１に記載の画像読取装置。
【請求項８】
ネットワークを介して、請求項２に記載の画像読取装置及び通信装置に接続されるサーバ装置であって、
前記サーバ装置は、
前記記憶装置と、
前記データ送信手段によって送信された画像データの閲覧を要求するための閲覧要求を、前記ネットワークを介して前記通信装置から受信するための受信手段と、
前記受信手段が閲覧要求を受信したことに応答して、当該閲覧要求に応じて、閲覧を許可するか否かを示す閲覧許可信号を、前記ネットワークを介して当該閲覧要求の送信元の通信装置に送信するための許可信号送信手段とを含む、サーバ装置。
【請求項９】
複数の画像読取装置とサーバ装置と通信装置とがネットワークを介して接続されるシステムであって、
前記複数の画像読取装置の各々は、原稿の画像を読取るための原稿読取手段を含み、
前記システムは、利用者の各々に対して、当該利用者の利用者情報と、当該利用者の指示により前記複数の画像読取装置の原稿読取手段が読取った画像データの閲覧を制限するか否かを示す閲覧制限情報とを関連付けて記憶するための記憶装置を用いるものであり、
前記複数の画像読取装置の各々はさらに、
利用者情報を利用者に入力させて、入力された利用者情報が前記記憶装置に記憶されているか否かにしたがって利用者認証するための認証手段と、
前記認証手段による認証が成功したときに、前記原稿読取手段を能動化するための原稿読取制御手段と、
前記原稿読取手段によって原稿の画像データが読取られたことに応答して、前記認証手段において入力された利用者情報に関連付けられて前記記憶装置に記憶されている閲覧制限情報にしたがって、当該画像データを閲覧するために認証が必要であることを示す認証要請データを当該画像データに付加するための情報付加手段と、
前記ネットワークを介して前記通信装置に、前記情報付加手段によって認証要請データが付加された画像データを前記通信装置に送信するためのデータ送信手段とを含み、
前記サーバ装置は、
前記データ送信手段によって送信された画像データの閲覧を要求するための閲覧要求を、前記ネットワークを介して前記通信装置から受信するための受信手段と、
前記受信手段が前記閲覧要求を受信したことに応答して、前記閲覧要求に応じて、閲覧を許可するか否かを示す閲覧許可信号を、前記ネットワークを介して前記閲覧要求の送信元の通信装置に送信するための許可信号送信手段とを含み、
前記通信装置は、
前記ネットワークを介して前記複数の画像読取装置から、前記データ送信手段によって送信された画像データを受信するための受信手段と、
利用者の指示に応答して、前記受信手段が受信した画像データに認証要請データが付加されているときに、当該画像データを表示する処理を実行せずに、前記ネットワークを介して前記サーバ装置に前記閲覧要求を送信するための要求送信手段と、
前記ネットワークを介して前記サーバ装置から、前記閲覧要求に対する前記閲覧許可信号を受信したことに応答して、前記閲覧許可信号にしたがって、前記受信手段が受信した画像データを利用者に表示するための表示手段とを含む、システム。
【請求項１０】
前記表示手段はさらに、前記閲覧許可信号にしたがって、前記受信手段が受信した画像データを印刷用紙に印刷する、請求項９に記載のシステム。
【請求項１１】
前記複数の画像読取装置と前記サーバ装置と前記通信装置とは、インターネット上に構築される仮想プライベートネットワークを介して接続される、請求項９又は請求項１０に記載のシステム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、画像読取装置に関し、特に、当該画像読取装置が原稿の画像を読込んだときに、読込んだ画像に、利用者に応じて当該画像の閲覧を制限するための制限情報を付加するための画像読取装置、サーバ装置、及びシステムに関する。
【背景技術】
【０００２】
従来から、コンピュータを利用することによって利用者が生成した電子データが機密事項であった場合に、当該電子データの閲覧を制限するための技術が開発されてきた。
【０００３】
特許文献１は、利用者が生成した電子メールに対して、当該電子メールの閲覧を制限するためのネットワークシステムの技術を開示している。特許文献１に記載のネットワークシステムは、端末装置によって送受信された電子メールの状態を管理するためのサーバ装置を含む。
【０００４】
端末装置によって送信された電子メールは、当該サーバ装置を介して、送信先の端末装置に送信される。電子メールを受信した端末装置は、その電子メールが利用者によってすでに閲覧されたか、又は未だ閲覧されていないかを示す閲覧情報をサーバ装置に送信する。サーバ装置は、端末装置から閲覧情報を記憶して管理する。
【０００５】
利用者は、端末装置を操作してサーバ装置にアクセスすることによって、自分が送信した電子メールが閲覧されたか否かを確認することができる。
【０００６】
利用者は、電子メールを送信した後にその電子メールが機密事項であることを思い出したりした場合に、その電子メールが未だ閲覧されていなければ、その電子メールの閲覧を制限することができる。
【０００７】
例えば、その電子メールが、送信先端末の利用者が閲覧してはならないような機密事項であった場合、送信元端末の利用者は、その電子メールに対して閲覧を禁止するように設定することができる。また、送信元端末の利用者は、その電子メールを表示するためのパスワードを設定して、送信先端末の利用者がそのパスワードを入力しなければ、電子メールを閲覧することができないようにすることができる。
【０００８】
上記したように、電子データの閲覧を制限することによって、機密事項の漏洩を防止することができる。
【先行技術文献】
【特許文献】
【０００９】
【特許文献１】特開２００３‐１１４８５２号公報
【発明の概要】
【発明が解決しようとする課題】
【００１０】
一般的に、スキャナ等の画像読取装置が大規模な会社に設定されていれば、かなり多くの画像データが画像読取装置によって読取られることが想定される。画像読取装置に読取られる原稿の画像がその会社の機密事項であった場合、読取った画像データの閲覧を制限することが望ましい。
【００１１】
特許文献１に記載の技術を利用すれば、画像読取装置によって画像データが読取られた後に、利用者は、その都度閲覧を制限するように設定することができる。しかし、読取られる画像データの数が膨大になった場合に、画像データ毎に閲覧を制限するように設定することは、利用者にとって煩わしいことである。特許文献１には、電子メールの数が膨大になった場合の対処方法については記載されていない。
【００１２】
したがって、本発明の目的は、読取られる画像データが膨大になったとしても、利用者に煩雑な作業を行なわせることなく、効率よく画像データの閲覧を制限するための画像読取装置、サーバ装置、及びシステムを提供することである。
【課題を解決するための手段】
【００１３】
本発明の第１の局面に係る画像読取装置は、原稿の画像を読取るための原稿読取手段を含む。画像形成装置は、利用者の各々に対して、当該利用者の利用者情報と、当該利用者の指示により原稿読取手段が読取った画像データの閲覧を制限するか否かを示す閲覧制限情報とを関連付けて記憶するための記憶装置を用いるものである。画像読取装置はさらに、利用者情報を利用者に入力させて、入力された利用者情報が記憶装置に記憶されているか否かにしたがって利用者認証するための認証手段と、認証手段による認証が成功したときに、原稿読取手段を能動化するための原稿読取制御手段と、原稿読取手段によって原稿の画像データが読取られたことに応答して、認証手段において入力された利用者情報に関連付けられて記憶装置に記憶されている閲覧制限情報にしたがって、当該画像データを閲覧するために認証が必要であることを示す認証要請データを当該画像データに付加するための情報付加手段とを含む。
【００１４】
原稿読取手段は、原稿の画像を読取り、認証手段は、利用者によって入力された利用者情報にしたがって、利用者認証を行なう。原稿読取制御手段は、認証手段による認証が成功した場合に、原稿読取手段を能動化する。
【００１５】
すでに記憶装置に記憶されている利用者のみが画像読取装置に画像を読取らせることができるので、不正な利用者による利用を防止することができる。
【００１６】
情報付加手段は、原稿読取手段によって原稿の画像データが読取られたことに応答して、認証手段において入力された利用者情報に関連付けられて記憶装置に記憶されている閲覧制限情報にしたがって、当該画像データを閲覧するために認証が必要であることを示す認証要請データを当該画像データに付加する。
【００１７】
画像データを表示するアプリケーションには、認証要請データのようなデータが画像データに付加されていた場合に、当該画像データを直ちには表示しないものがある。したがって、その画像データが機密事項であって、第三者により表示されようとしても、認証要請データが付加されていれば、表示を防止することができる。原稿読取手段に読取られる画像データの数が膨大であったとしても、利用者は、読取られた画像データに対して１つずつ、閲覧を制限する必要はない。また、読取った画像が機密事項であることを忘れて、うっかり他の装置に送信してしまったとしても、その画像データが直ちに閲覧されることを防止することができる。その結果、読取られる画像データが膨大になったとしても、利用者に煩雑な作業を行なわせることなく、効率よく画像データの閲覧を制限するための画像読取装置を提供することができる。
【００１８】
好ましくは、画像読取装置は、ネットワークを介して通信装置と接続されるものである。画像読取装置は、ネットワークを介して通信装置に、情報付加手段によって認証要請データが付加された画像データを送信するためのデータ送信手段をさらに含む。
【００１９】
データ送信手段は、ネットワークを介して通信装置に、情報付加手段によって認証要請データが付加された画像データを送信する。通信装置に送信された画像データには認証要請データが付加されているため、画像読取装置の利用者が、読取った画像が機密事項であることを忘れてうっかり他の装置に送信してしまったとしても、その画像データが通信装置の利用者に直ちに閲覧されることを防止することができる。
【００２０】
より好ましくは、画像読取装置はさらに、データ送信手段によって送信された画像データの閲覧を要求するための閲覧要求を、ネットワークを介して通信装置から受信するための受信手段と、受信手段が閲覧要求を受信したことに応答して、当該閲覧要求に応じて、閲覧を許可するか否かを示す閲覧許可信号を、ネットワークを介して当該閲覧要求の送信元の通信装置に送信するための許可信号送信手段とを含む。
【００２１】
受信手段は、データ送信手段によって送信された画像データの閲覧を要求するための閲覧要求を、ネットワークを介して通信装置から受信する。許可信号送信手段は、受信手段が閲覧要求を受信したことに応答して、当該閲覧要求に応じて、閲覧を許可するか否かを示す閲覧許可信号を、ネットワークを介して当該閲覧要求の送信元の通信装置に送信する。閲覧許可信号において閲覧が許可されていれば、通信装置の利用者は画像データを閲覧することができる。
【００２２】
さらに好ましくは、記憶装置に記憶されている閲覧制限情報は、複数のグループの各々に対して、利用者の指示により原稿読取手段が読取った画像データの閲覧を制限するか否かを示すグループ制限情報を含む。データ送信手段は、認証手段において入力された利用者情報を画像データにさらに付加して、当該画像データをネットワークを介して通信装置に送信する。受信手段が受信する閲覧要求は、複数のグループのいずれかと利用者情報とを含んでいる。許可信号送信手段は、受信手段が閲覧要求を受信したことに応答して、当該閲覧要求に含まれるグループ及び利用者情報に関連付けられて記憶装置に記憶されているグループ制限情報にしたがって、画像データの閲覧を許可する信号を、ネットワークを介して当該閲覧要求の送信元の通信装置に送信する。
【００２３】
したがって、グループ毎に、原稿読取手段に読取らせた画像データの閲覧を制限することができる。
【００２４】
さらに好ましくは、原稿読取手段は、複数のページの原稿の画像を読取ることが可能である。記憶装置に記憶されるグループ制限情報は、グループに対して、画像データの、閲覧可能なページの範囲を示す。
【００２５】
したがって、グループ毎に閲覧可能なページの範囲を制限することができる。
【００２６】
さらに好ましくは、データ送信手段は、情報付加手段によって認証要請データが付加された画像データを暗号化するための暗号化手段と、暗号化手段によって暗号化された画像データをネットワークを介して通信装置に送信するための暗号化データ送信手段とを含む。
【００２７】
暗号化手段は、認証要請データが付加された画像データを暗号化し、暗号化データ送信手段は、暗号化された画像データをネットワークを介して通信装置に送信する。したがって、画像データが悪意の第三者に漏えいされたとしても、その者が画像データの内容を知ることは困難となり、セキュリティの向上につながる。
【００２８】
さらに好ましくは、画像読取装置は、ネットワークを介して画像形成装置と接続されるものである。ネットワークを介して画像形成装置に、情報付加手段によって認証要請データが付加された画像データを送信するためのデータ送信手段をさらに含む。
【００２９】
データ送信手段は、画像形成装置に、認証要請データが付加された画像データを送信する。画像形成装置に送信された画像データには認証要請データが付加されているため、画像読取装置の利用者が、読取った画像が機密事項であることを忘れてうっかり画像形成装置に送信してしまったとしても、その画像データが画像形成装置の利用者に直ちに閲覧されることを防止することができる。
【００３０】
本発明の第２の局面に係るサーバ装置は、ネットワークを介して、上記した画像読取装置及び通信装置に接続される。サーバ装置は、上記した記憶装置と、データ送信手段によって送信された画像データの閲覧を要求するための閲覧要求を、ネットワークを介して通信装置から受信するための受信手段と、受信手段が閲覧要求を受信したことに応答して、当該閲覧要求に応じて、閲覧を許可するか否かを示す閲覧許可信号を、ネットワークを介して当該閲覧要求の送信元の通信装置に送信するための許可信号送信手段とを含む。
【００３１】
サーバ装置の受信手段は、データ送信手段によって送信された画像データの閲覧を要求するための閲覧要求を、ネットワークを介して通信装置から受信する。許可信号送信手段は、受信手段が閲覧要求を受信したことに応答して、当該閲覧要求に応じて、閲覧を許可するか否かを示す閲覧許可信号を、ネットワークを介して当該閲覧要求の送信元の通信装置に送信する。したがって、閲覧許可信号において閲覧が許可されていれば、通信装置の利用者は画像データを閲覧することができる。
【００３２】
本発明の第３の局面に係るシステムは、複数の画像読取装置とサーバ装置と通信装置とがネットワークを介して接続されるシステムである。複数の画像読取装置の各々は、原稿の画像を読取るための原稿読取手段を含む。システムは、利用者の各々に対して、当該利用者の利用者情報と、当該利用者の指示により複数の画像読取装置の原稿読取手段が読取った画像データの閲覧を制限するか否かを示す閲覧制限情報とを関連付けて記憶するための記憶装置を用いるものである。複数の画像読取装置の各々はさらに、利用者情報を利用者に入力させて、入力された利用者情報が記憶装置に記憶されているか否かにしたがって利用者認証するための認証手段と、認証手段による認証が成功したときに、原稿読取手段を能動化するための原稿読取制御手段と、原稿読取手段によって原稿の画像データが読取られたことに応答して、認証手段において入力された利用者情報に関連付けられて記憶装置に記憶されている閲覧制限情報にしたがって、当該画像データを閲覧するために認証が必要であることを示す認証要請データを当該画像データに付加するための情報付加手段と、ネットワークを介して通信装置に、情報付加手段によって認証要請データが付加された画像データを通信装置に送信するためのデータ送信手段とを含む。サーバ装置は、データ送信手段によって送信された画像データの閲覧を要求するための閲覧要求を、ネットワークを介して通信装置から受信するための受信手段と、受信手段が閲覧要求を受信したことに応答して、閲覧要求に応じて、閲覧を許可するか否かを示す閲覧許可信号を、ネットワークを介して閲覧要求の送信元の通信装置に送信するための許可信号送信手段とを含む。通信装置は、ネットワークを介して複数の画像読取装置から、データ送信手段によって送信された画像データを受信するための受信手段と、利用者の指示に応答して、受信手段が受信した画像データに認証要請データが付加されているときに、ネットワークを介してサーバ装置に閲覧要求を送信するための要求送信手段と、ネットワークを介してサーバ装置から、閲覧要求に対する閲覧許可信号を受信したことに応答して、閲覧許可信号にしたがって、受信手段が受信した画像データを利用者に表示するための表示手段とを含む。
【００３３】
好ましくは、表示手段はさらに、閲覧許可信号にしたがって、受信手段が受信した画像データを印刷用紙に印刷する。
【００３４】
より好ましくは、複数の画像読取装置とサーバ装置と通信装置とは、インターネット上に構築される仮想プライベートネットワークを介して接続される。
【００３５】
仮想プライベートネットワークを介して接続されていれば、通信装置と画像読取装置等とがインターネット上で接続されていたとしても、利用者は、セキュリティの設定を別途行なうことなく、安全に画像データの送受信を行なうことが可能となる。
【発明の効果】
【００３６】
以上のように本発明に係る画像読取装置によれば、利用者情報がすでに記憶されている利用者のみが画像読取装置に画像を読取らせることができる。したがって、不正な利用者による利用を防止することができる。
【００３７】
本発明に係る画像読取装置は、原稿の画像データを読取ったとき、当該画像データを閲覧するために認証が必要であることを示す認証要請データを当該画像データに付加する。
【００３８】
画像データを表示するアプリケーションには、認証要請データのようなデータが画像データに付加されていた場合に、当該画像データを直ちには表示しないものがある。したがて、その画像データが機密事項であって、第三者により表示されようとしても、認証要請データが付加されていれば、表示を防止することができる。画像読取装置によって読取られる画像データの数が膨大であったとしても、利用者は、読取られた画像データに対して１つずつ、閲覧を制限する必要はない。また、読取った画像が機密事項であることを忘れて、うっかり他の装置に送信してしまったとしても、その画像データが直ちに閲覧されることを防止することができる。その結果、読取られる画像データが膨大になったとしても、利用者に煩雑な作業を行なわせることなく、効率よく画像データの閲覧を制限するための画像読取装置、サーバ装置、及びシステムを提供することができる。
【図面の簡単な説明】
【００３９】
【図１】本発明の第１の実施の形態に係る画像読取装置３２を含むネットワークシステム３０の全体構造を示す模式図である。
【図２】図１に示す端末装置３４のハードウェア構成を示すブロック図である。
【図３】図１に示す画像形成装置３８のハードウェア構成を示すブロック図である。
【図４】図１に示す画像読取装置３２のハードウェア構成を示すブロック図である。
【図５】図４に示す利用者情報テーブル１４０の構成を示す図である。
【図６】図４に示す制御部１２０の機能を実現するコンピュータプログラムの制御構造を示すフローチャートである。
【図７】図４に示す閲覧許可通知部１３６の機能を実現するコンピュータプログラムの制御構造を示すフローチャートである。
【図８】図２に示す閲覧制御部６０の機能を実現するコンピュータプログラムの制御構造を示すフローチャートである。
【図９】図６に示すステップ１６４において、端末装置３４又は画像形成装置３８に送信される電子メールの例を示す図である。
【図１０】本発明の第２の実施の形態に係る画像読取装置３０２を含むネットワークシステム３００の全体構造を示す図である。
【図１１】図１１に示すサーバ装置３０４のハードウェア構成を示すブロック図である。
【図１２】図１１に示す端末装置３０６の閲覧処理実行部の機能を実現するコンピュータプログラムの制御構造を示すフローチャートである。
【発明を実施するための形態】
【００４０】
以下の実施の形態では、同一の部品には同一の参照番号を付してある。それらの機能及び名称も同一である。したがって、それらについての詳細な説明は繰返さない。
【００４１】
［第１の実施の形態］
（ネットワーク環境）
図１は、本発明の実施の形態に係る画像読取装置３２Ａ等を含むネットワークシステム３０の全体構成を示す模式図である。図１を参照して、ネットワークシステム３０は、ＬＡＮ（Ｌｏｃａｌ  Ａｒｅａ  Ｎｅｔｗｏｒｋ）３６に接続されており、スキャナとして機能する画像読取装置３２Ａ〜３２Ｃと、ＬＡＮ３６を介して画像読取装置３２Ａ等と接続されている、ファクシミリ、複写機、及びプリンタとして機能する電子写真方式のＭＦＰである画像形成装置３８と、ＬＡＮ３６を介して画像読取装置３２Ａ及び画像形成装置３８等に接続されているＰＣ（Ｐｅｒｓｏｎａｌ  Ｃｏｍｐｕｔｅｒ）等の端末装置３４Ａ〜３４Ｄ等とを含む。
【００４２】
以後、画像読取装置３２Ａ〜３２Ｃ等を、単に画像読取装置３２と呼ぶことがあり、端末装置３４Ａ〜３４Ｄ等を、単に端末装置３４と呼ぶことがある。
【００４３】
本実施の形態において、画像読取装置３２は、利用者の指示にしたがって、読取った画像を電子メールに添付して、端末装置３４又は画像形成装置３８に当該電子メールを送信する。
【００４４】
端末装置３４及び画像形成装置３８は、画像読取装置３２から当該電子メールを受信したりすることによって、画像読取装置３２とデータの送受信をするための通信装置として機能する。
【００４５】
（端末装置３４の構成）
図２は、端末装置３４の内部構成を示すブロック図である。図２を参照して、端末装置３４は、ディスプレイ等の表示装置５６と、利用者によって操作される、マウス及びキーボード等の操作装置５８と、ＬＡＮ３６に接続され、ＬＡＮ３６を介して他の装置とデータの送受信を行なうための通信装置５４と、プログラム等の種々の情報を記憶するための記憶装置５２と、画像読取装置３２から送信された画像を利用者が閲覧することを、利用者に応じて許可又は禁止するための閲覧制御部６０とを含む。
【００４６】
端末装置３４はさらに、表示装置５６、操作装置５８、通信装置５４、記憶装置５２、及び閲覧制御部６０に接続されたバス６２と、バス６２に接続され、端末装置３４の各部を操作し、プログラムを実行することで種々の機能を実現するための制御部５０とを含む。
【００４７】
制御部５０は、端末装置３４の全体の制御を司るものであって、ＣＰＵ（Ｃｅｎｔｒａｌ  Ｐｒｏｃｅｓｓｉｎｇ  Ｕｎｉｔ）等から構成されており、表示装置５６、操作装置５８、通信装置５４、記憶装置５２、及び閲覧制御部６０に対する制御は、制御部５０により行なわれる。
【００４８】
（画像形成装置３８の構成）
図３は、画像形成装置３８の内部構成を示すブロック図である。図３を参照して、画像形成装置３８は、原稿画像を読取り、ＲＧＢ（Ｒ：Ｒｅｄ、Ｇ：Ｇｒｅｅｎ、Ｂ：Ｂｌｕｅ）アナログ画像信号を出力するための原稿読取部９０と、原稿読取部９０によって出力されたＲＧＢアナログ画像信号をデジタル処理し、ＣＭＹＫ（Ｃ：シアン、Ｍ：マゼンタ、Ｙ：イエロー、Ｋ：黒）のデジタル信号に変換して出力するための画像処理部９４とを含む。画像形成装置３８はさらに、画像処理部９４によって出力されたＣＭＹＫ画像を記録紙上に形成するための画像形成部９２と、利用者が画像形成装置３８を操作する際に使用され、表示部８４及び操作部８６からなる操作パネルである操作表示部８２とを含む。
【００４９】
画像形成装置３８はさらに、ＬＡＮ３６を介して他の装置との間で通信を行なうための通信部８８と、種々の情報を記憶する記憶部９６と、画像読取装置３２から送信された画像を利用者が閲覧することを、利用者に応じて許可又は禁止するための閲覧制御部９８とを含む。画像形成装置３８はさらに、原稿読取部９０、画像処理部９４、画像形成部９２、操作表示部８２、通信部８８、記憶部９６、及び閲覧制御部９８が接続されたバス１００を含む。画像形成装置３８はさらに、バス１００に接続された、画像形成装置としての一般的機能を実現するための制御部８０を含む。
【００５０】
制御部８０は、画像形成装置３８の全体の制御を司るものであって、ＣＰＵ等から構成されており、原稿読取部９０、画像処理部９４、画像形成部９２、操作表示部８２、通信部８８、記憶部９６、及び閲覧制御部９８に対する制御は、制御部８０により行なわれる。
【００５１】
（画像読取装置３２の構成）
図４は、画像読取装置３２の内部構成を示すブロック図である。図４を参照して、画像読取装置３２は、原稿画像を読取り、ＲＧＢアナログ画像信号を出力するための原稿読取部１２８と、原稿読取部１２８によって出力されたＲＧＢアナログ画像信号をデジタル処理し、ＣＭＹＫのデジタル信号に変換して出力するための画像処理部１３２とを含む。画像読取装置３２はさらに、利用者が画像読取装置３２を操作する際に使用され、表示部１４４及び操作部１４６からなる操作パネルである操作表示部１２２とを含む。
【００５２】
画像読取装置３２はさらに、ＬＡＮ３６を介して他の装置との間で通信を行なうための通信部１２４と、種々の情報を記憶する記憶部１２６と、利用者が画像読取装置３２の使用を開始する際にパスワード認証処理を行なうための認証部１３４とを含む。画像読取装置３２はさらに、画像処理部１３２に出力された画像に、利用者に応じて、閲覧を制限するための情報を付加するための制限情報付加部１３０と、制限情報付加部１３０によって情報が付加された画像を端末装置３４及び画像形成装置３８に送信するための画像送信部１３８と、画像処理部１３２によって出力された画像の閲覧許可を要求する閲覧要求を端末装置３４及び画像形成装置３８から受信した場合に、閲覧の許可又は不許可を示す信号を返信するための閲覧許可通知部１３６とを含む。
【００５３】
画像読取装置３２はさらに、原稿読取部１２８、画像処理部１３２、操作表示部１２２、通信部１２４、記憶部１２６、認証部１３４、制限情報付加部１３０、画像送信部１３８、及び閲覧許可通知部１３６が接続されたバス１４２と、バス１４２に接続された、スキャナとしての一般的機能を実現するための制御部１２０を含む。
【００５４】
制御部１２０は、画像読取装置３２の全体の制御を司るものであって、ＣＰＵ等から構成されており、原稿読取部１２８、画像処理部１３２、操作表示部１２２、通信部１２４、記憶部１２６、認証部１３４、制限情報付加部１３０、画像送信部１３８、及び閲覧許可通知部１３６に対する制御は、制御部１２０により行なわれる。
【００５５】
記憶部１２６は、画像読取装置３２の各利用者の情報を記憶するための利用者情報テーブル１４０を含む。
【００５６】
図５は、利用者情報テーブル１４０の構成を示す図である。図５を参照して、利用者情報テーブル１４０は、利用者毎に、当該利用者のユーザＩＤと、当該利用者によって予め定められているパスワードと、当該利用者の指示によって読取られた画像の閲覧を制限するための情報（以下、閲覧制限情報と呼ぶ。）とを含む。
【００５７】
本実施の形態において、画像読取装置３２Ａ〜３２Ｄの利用者は、予め複数のグループに分類されているものとし、その複数のグループは、企画部、営業部、生産部、技術部、及び品質部であるものとする。
【００５８】
本実施の形態において、閲覧制限情報は、各グループに対して、利用者の指示によって読取られた画像の閲覧を禁止するか、又は許可するかを示す情報である。
【００５９】
閲覧制限情報には、グループ毎に、読取られた画像の閲覧可能な箇所が記憶されている。閲覧制限情報には、グループ毎に、「全ページ」、「×」、及び「１ページ」が記憶される。ある利用者のレコードのあるグループに対する閲覧制限情報として「全ページ」が記憶されている場合、当該利用者が読取った画像を当該グループに属する者は全て閲覧することが可能であることを示す。ある利用者のレコードのあるグループに対する閲覧制限情報として「×」が記憶されている場合、当該利用者が読取った画像を当該グループに属する者は閲覧することができないことを示す。ある利用者のレコードのあるグループに対する閲覧制限情報として「１ページ」が記憶されている場合、当該利用者が読取った画像を当該グループに属する者は１ページ目だけ閲覧することが可能であることを示す。
【００６０】
閲覧制限情報は、各利用者が予め任意に定めることが可能である。
【００６１】
本実施の形態において、画像読取装置３２Ａ〜３２Ｄの利用者情報テーブル１４０には、各々、異なる利用者の情報を記憶しているものとする。
【００６２】
（ソフトウェア構成）
図６及び図７は、画像読取装置３２で実行されるプログラムの制御構造を示すフローチャートである。
【００６３】
図６は、画像読取装置３２が起動した際に、制御部１２０で実行されるプログラムのフローチャートである。図６を参照して、このプログラムは、利用者にユーザＩＤ、パスワード、及びメールアドレスを入力させるための入力画面を操作表示部１２２に表示して、利用者がそれらの情報を入力してログインするまで待機するステップ１５０を含む。
【００６４】
ステップ１５０において入力されるメールアドレスは、端末装置３４及び画像形成装置３８のいずれかのメールアドレスであるものとする。
【００６５】
このプログラムはさらに、ステップ１５０において利用者がログインの操作をした場合に、入力されたユーザＩＤ及びパスワードに合致するレコードが利用者情報テーブル１４０に存在するか否かを認証するステップ１５２と、ステップ１５２の後、ステップ１５２の認証が成功したか否かを判定し、判定結果に従って制御の流れを分岐させるステップ１５４とを含む。
【００６６】
このプログラムはさらに、ステップ１５４において認証が失敗したと判定された場合に、ログインの操作が無効である旨を操作表示部１２２に表示して、制御をステップ１５０に戻すステップ１６６と、ステップ１５４において認証が成功したと判定された場合に、画像の読取りを許可して、かつ原稿読取部１２８に原稿をセットすることを指示する旨のメッセージを操作表示部１２２に表示するステップ１５６とを含む。
【００６７】
ステップ１５６において表示されたメッセージを確認した後、利用者は、画像読取装置３２の原稿読取部１２８に原稿をセットする。この場合、利用者は、複数の原稿をセットしても良い。
【００６８】
このプログラムはさらに、ステップ１５６の後、原稿の読取りを指示する操作が利用者によってなされるまで待機するステップ１５８と、ステップ１５８において原稿の読取を指示する操作が利用者によってなされた場合に、利用者によってセットされた全ての原稿の画像を原稿読取部１２８に読取らせるステップ１６０と、ステップ１６０の後、利用者情報テーブル１４０において現在ログインしている利用者のレコードを参照して、全てのグループの閲覧制限情報に「全ページ」が記憶されているか否かを判定し、判定結果に従って制御の流れを分岐させるステップ１６８とを含む。
【００６９】
このプログラムはさらに、ステップ１６８において全てのグループの閲覧制限情報に「全ページ」が記憶されている場合に、読取った画像を暗号化し、暗号化した画像データを電子メールに添付して、ステップ１５０において入力されたメールアドレスを宛先として送信し、制御をステップ１５０に戻すステップ１７０と、ステップ１６８において全てのグループの閲覧制限情報に「全ページ」が記憶されている訳ではない場合に、その画像を閲覧する際に認証処理が必要であることを示すメッセージ（以下、認証要請メッセージと呼ぶ。）と、現在ログインしている利用者のユーザＩＤと、画像読取装置３２Ａ〜３２ＤのＩＰ（Ｉｎｔｅｒｎｅｔ  Ｐｒｏｔｏｃｏｌ）アドレスとを読取った画像に付加して、付加したデータを暗号化するステップ１６２とを含む。
【００７０】
ステップ１６２において、認証要請メッセージとは、具体的には、「閲覧制限」又は「認証要請」の文字列等のように、画像を閲覧する際に認証処理が必要である旨を示すデータである。
【００７１】
このプログラムはさらに、ステップ１６２の後、ステップ１６２において暗号化されたデータを電子メールに添付して、ログイン時に入力されたメールアドレスに送信し、制御をステップ１５０に戻すステップ１６４を含む。
【００７２】
図９は、ステップ１６４において端末装置３４又は画像形成装置３８に送信された電子メールの内容を示す画面の例を示す図である。図９を参照して、その電子メールの画面２５０は、当該電子メールがどの画像読取装置から送信されたかを示す文章２５２と、電子メールに添付された画像を表示するために操作されるリンク２５４とを含む。
【００７３】
利用者がリンク２５４をクリックする操作をすると、端末装置３４及び画像形成装置３８は、画像データに認証要請メッセージが付加されているか否かにしたがって、その利用者がその画像を閲覧可能か否かを問合せるための要求信号（以下、閲覧要求と呼ぶ。）を画像読取装置３２に送信する。閲覧要求には、その利用者の所属グループ名と電子メールに添付された画像に付加されているユーザＩＤとが含まれる。
【００７４】
図７は、画像読取装置３２が端末装置３４及び画像形成装置３８のいずれかから閲覧要求を受信した際に、制御部１２０によって実行される、閲覧許可通知部１３６を制御するプログラムの制御構造を示すフローチャートである。図７を参照して、このプログラムは、閲覧要求に含まれるユーザＩＤに合致するレコードが利用者情報テーブル１４０に存在するか否かを判定して、判定結果に応じて制御の流れを分岐させるステップ１８０と、ステップ１８０においてレコードが存在しない場合に、そのユーザＩＤのレコードが存在しないことを示す「レコード無し」の文字列を閲覧要求の送信元の装置に返信するステップ１８６とを含む。
【００７５】
このプログラムは、ステップ１８０においてレコードが存在する場合に、当該レコードを参照して、閲覧要求に含まれるグループ名の閲覧制限情報が「全ページ」又は「１ページ」であるか否かを判定して、判定結果に従って制御の流れを分岐させるステップ１８４と、ステップ１８４において、そのグループ名の閲覧制限情報が「全ページ」又は「１ページ」ではない場合に、「閲覧不許可」の文字列を、閲覧要求の送信元の装置に返信して、このプログラムを終了するステップ１８８と、ステップ１８４において、そのグループ名の閲覧制限情報が「全ページ」又は「１ページ」である場合に、そのメッセージをそのまま、閲覧要求の送信元装置に返信して、このプログラムを終了するステップ１８２とを含む。
【００７６】
以後、ステップ１８２において送信されるメッセージの総称を、閲覧許可信号と呼ぶ。
【００７７】
図８は、端末装置３４上で図９に示す画面２５０が表示され、リンク２５４が利用者によってクリックされた場合に、端末装置３４の制御部５０によって実行される、閲覧制御部６０を制御するプログラムの制御構造を示すフローチャートである。このプログラムが起動する直前には、利用者は自分が属するグループ名を端末装置３４に入力している。図８を参照して、このプログラムは、画像を表示するためのアプリケーションを起動するステップ２００を含む。
【００７８】
ステップ２００において、画像を表示するためのアプリケーションとは、例えば、画像がＰＤＦ（Ｐｏｒｔａｂｌｅ  Ｄｏｃｕｍｅｎｔ  Ｆｏｒｍａｔ）ファイルであった場合に、ＰＤＦファイルを表示装置５６上に表示するためのアプリケーションである。なお、本実施の形態において、画像データはＰＤＦファイルに限定されず、どのような形式でも良い。
【００７９】
このプログラムはさらに、ステップ２００の後、画像データに認証要請メッセージが付加されているか否かを判定し、判定結果にしたがって制御の流れを分岐させるステップ２０２と、ステップ２０２において画像データに認証要請メッセージが付加されていない場合に、画像データを直ちに表示して、このプログラムを終了するステップ２２０と、ステップ２０２において画像データに認証要請メッセージが付加されている場合に、画像データに付加されているあるＩＰアドレスを宛先として設定するステップ２０４とを含む。
【００８０】
このプログラムはさらに、ステップ２０４の後、現在宛先として設定されているＩＰアドレスに、現在端末装置３４を利用している利用者のグループ名と画像データに付加されているユーザＩＤとを含む閲覧要求を送信するステップ２０６と、ステップ２０６の後、予め定められた時間内（例えば、１分以内）に、閲覧要求に対する問合せ結果を受信したか否かを判定し、判定結果に応じて制御の流れを分岐させるステップ２０８とを含む。
【００８１】
ステップ２０８において、問合せ結果とは、図７に示すステップ１８２、ステップ１８６、又はステップ１８８において送信されるメッセージである。
【００８２】
このプログラムはさらに、ステップ２０８において予め定められた時間内に問合せ結果を受信しなかった場合に、画像データに付加されているＩＰアドレスのうち、未だ閲覧要求を送信していないＩＰアドレスを新たな宛先として設定し、制御をステップ２０６に戻すステップ２１０と、ステップ２０８において予め定められた時間内に問合せ結果を受信した場合に、その結果が閲覧許可信号であるか否かを判定し、判定結果にしたがって制御の流れを分岐させるステップ２１２とを含む。
【００８３】
このプログラムはさらに、ステップ２１２において問合せ結果が閲覧許可信号であった場合に、その信号に応じたページを表示して、このプログラムを終了するステップ２１６と、ステップ２１２において問合せ結果が閲覧許可信号でない場合に、画像データに付加されているＩＰアドレスのうち、未だ閲覧要求を送信していないＩＰアドレスが存在するか否かを判定し、判定結果に応じて制御の流れを分岐させるステップ２１４と、ステップ２１４において、未だ閲覧要求を送信していないＩＰアドレスが存在しない場合に、画像データの表示を拒否する旨のメッセージを利用者に提示して、このプログラムを終了するステップ２１８とを含む。
【００８４】
なお、ステップ２１４において未だ閲覧要求を送信していないＩＰアドレスが存在する場合、制御はステップ２１０に戻る。
【００８５】
画像形成装置３８上で図９に示す画面２５０が表示され、リンク２５４が利用者によってクリックされた場合に、画像形成装置３８の制御部８０によって実行される、閲覧制御部９８を制御するプログラムは、図８に示すプログラムとほぼ同様であるが、利用者の指示に応じて、ステップ２１６又はステップ２２０において表示された画像を印刷することが可能である点において異なる。
【００８６】
（動作）
図１〜９を参照して、上記した構成を持つ本実施の形態に係る画像読取装置３２を含むネットワークシステム３０は以下のように動作する。なお、これに先立ち画像読取装置３２Ａ〜３２Ｄの利用者情報テーブル１４０には、図５に示すデータが予め記憶されている。
【００８７】
画像読取装置３２は、起動されると、利用者によってログインの操作がなされるまで待機する（図６に示すステップ１５０）。
【００８８】
利用者が画像読取装置３２にユーザＩＤ、パスワード及びメールアドレスを入力して、ログインの操作を実行したものとする。その場合、図６に示すステップ１５０の判定結果はＹＥＳとなる。
【００８９】
画像読取装置３２は、入力されたユーザＩＤ及びパスワードにしたがって認証処理を行なう（図６に示すステップ１５２）。認証に失敗した場合、画像読取装置３２は、ログインの操作が無効である旨を操作表示部１２２に表示する（図６に示すステップ１６６）。
【００９０】
認証に成功した場合、画像読取装置３２は、画像の読取りを許可して、かつ原稿読取部１２８に原稿をセットすることを指示する旨のメッセージを操作表示部１２２に表示する（図６に示すステップ１５６）。
【００９１】
利用者は、画像読取装置３２の原稿読取部１２８に、１又は複数ページの原稿をセットして、原稿の読取りを指示する操作を画像読取装置３２に対して行なう。その場合、図６に示すステップ１５８の判定結果はＹＥＳとなる。
【００９２】
利用者によって画像の読取りの指示がなされると、画像読取装置３２は、原稿の画像を読取る（図６に示すステップ１６０）。画像読取装置３２は、利用者情報テーブル１４０の現在ログインしている利用者のレコードにおいて、全グループの閲覧制限情報が「全ページ」であるか否かを判定する（図６に示すステップ１６８）。
【００９３】
以下、ステップ１６８において、利用者情報テーブル１４０の、現在ログインしている利用者のレコードにおいて、全グループの閲覧制限情報のいずれかが「全ページ」でない場合と、全グループの閲覧制限情報が「全ページ」である場合との２つの場合の動作について説明する。
【００９４】
＜いずれかのグループの閲覧制限情報が「全ページ」でない場合＞
当該利用者のレコードにおいて、いずれかのグループの閲覧制限情報が「全ページ」でない場合、画像読取装置３２は、読取った画像データに、認証要請メッセージ、現在ログインしている利用者のユーザＩＤ、及び全ての画像読取装置３２のＩＰアドレスを付加して、画像データを暗号化する（図６に示すステップ１６２）。画像読取装置３２は、暗号化されたデータを電子メールに添付して、当該電子メールを、ログイン時に入力されたメールアドレスを宛先として送信する（図６に示すステップ１６４）。
【００９５】
ステップ１６４において送信された電子メールを、端末装置３４が受信したものとする。ある利用者が、その電子メールの画面２５０を端末装置３４上で表示する操作を行ない、自分の所属するグループを入力して、リンク２５４をクリックする操作を行なったものとする。
【００９６】
端末装置３４は、その操作に応答して、電子メールに添付された画像データを表示するアプリケーションを起動し（図８に示すステップ２００）、画像データに認証要請メッセージが付加されているか否かを判定する（図８に示すステップ２０２）。
【００９７】
ステップ２０２において画像データに認証要請メッセージが付加されていない場合、端末装置３４は、利用者に対して画像データを直ちに表示する（図８に示すステップ２２０）。
【００９８】
ステップ２０２において画像データに認証要請メッセージが付加されている場合、端末装置３４は、以下の処理を行なう。
【００９９】
端末装置３４は、画像データに付加されているあるＩＰアドレスを宛先として設定し（図８に示すステップ２０４）、現在端末装置３４を使用している利用者のグループ名と画像データに付加されているユーザＩＤとを含む閲覧要求を送信する（図８に示すステップ２０６）。
【０１００】
ある画像読取装置３２は、その閲覧要求を受信すると、問合せ結果として、「全ページ」、「閲覧不許可」、又は閲覧許可信号を、閲覧要求の送信元の端末装置３４に返信する。
【０１０１】
画像読取装置３２は、閲覧要求に含まれるユーザＩＤに合致するレコードが利用者情報テーブル１４０に存在しない場合（図７に示すステップ１８０においてＮＯ）、問合せ結果として「レコード無し」を返信する。
【０１０２】
画像読取装置３２は、閲覧要求に含まれるユーザＩＤに合致するレコードが利用者情報テーブル１４０に存在し（図７に示すステップ１８０においてＹＥＳ）、かつ、そのレコードにおいて、閲覧要求に含まれるグループの閲覧制限情報が「全ページ」又は「１ページ」である場合（図７に示すステップ１８４においてＹＥＳ）、問合せ結果としてそれらの閲覧制限情報をそのまま返信する。
【０１０３】
画像読取装置３２は、閲覧要求に含まれるユーザＩＤに合致するレコードが利用者情報テーブル１４０に存在し（図７に示すステップ１８０においてＹＥＳ）、かつ、そのレコードにおいて、閲覧要求に含まれるグループの閲覧制限情報が「全ページ」でも「１ページ」でもない場合（図７に示すステップ１８０においてＮＯ）、問合せ結果として「閲覧不許可」を返信する。
【０１０４】
端末装置３４は、予め定められた時間内に画像読取装置３２から問合せ結果を受信しなかった場合（図８に示すステップ２０８においてＮＯ）、画像データに付加されたＩＰアドレスのうち、未だ閲覧要求を送信していないＩＰアドレスを宛先として、制御をステップ２０６に戻す。
【０１０５】
端末装置３４は、予め定められた時間内に画像読取装置３２から問合せ結果を受信した場合（図８に示すステップ２０８においてＹＥＳ）、問合せ結果が閲覧許可信号であるか否かを判定する（図８に示すステップ２１２）。
【０１０６】
ステップ２１２において問合せ結果が閲覧許可信号である場合、端末装置３４は、その結果に応じて画像を表示する（図８に示すステップ２１６）。
【０１０７】
ステップ２１２において問合せ結果が閲覧許可信号でない場合、端末装置３４は、画像データに付加されたＩＰアドレスのうち、未だ閲覧要求を送信していないＩＰアドレスが存在するか否かを判定する（図８に示すステップ２１４）。
【０１０８】
ステップ２１４において未だ閲覧要求を送信していないＩＰアドレスが存在する場合、端末装置３４は、制御をステップ２１０に戻す。ステップ２１４において未だ閲覧要求を送信していないＩＰアドレスが存在しない場合、端末装置３４は、画像データの表示を拒否する旨のメッセージを利用者に提示する（図８に示すステップ２１８）。
【０１０９】
＜全グループの閲覧制限情報が「全ページ」である場合＞
利用者情報テーブル１４０において、全グループの閲覧制限情報が「全ページ」である利用者が、画像読取装置３２に原稿を読込ませた場合の動作について述べる。その場合、画像読取装置３２は、上記したステップ１５０〜１６８の処理を行なう。その場合、ステップ１６８の判定結果はＹＥＳとなる。
【０１１０】
画像読取装置３２は、画像データを暗号化して電子メールに添付し、ログイン時に入力されたメールアドレスを宛先として当該電子メールを送信する（図６に示すステップ１７０）。
【０１１１】
端末装置３４が、その電子メールを受信したものとする。ある利用者が、その電子メールの画面２５０を端末装置３４上で表示し、リンク２５４をクリックする操作を行なったものとする。その場合、端末装置３４は、画像を表示するアプリケーションを起動して、電子メールに添付されている画像データを直ちに表示する（図８に示すステップ２２０）。
【０１１２】
なお、画像読取装置３２によって送信される電子メールを画像形成装置３８が受信した場合、電子メールの画面２５０のリンク２５４をクリックしたときの画像形成装置３８の動作は、上記した端末装置３４の動作と同様である。画像読取装置３２において、画像が表示された場合、利用者は、表示された画像の印刷を指示する操作を画像形成装置３８に対して行なうことができる。画像形成装置３８は、その指示に応答して画像を印刷用紙に印刷する。
【０１１３】
（本実施の形態の効果）
以上の説明から明らかなように、本実施の形態に係る画像読取装置３２は、原稿の画像を読取った後、読取った後に自動的に画像データに認証要請メッセージを付加する。当該メッセージが付加されることによって、その画像データを受信した端末装置は、その画像データを表示する処理を直ちには実行しない。したがって、その画像データが機密事項であった場合、悪意のある他人にその画像データを開示することを防止することができる。
【０１１４】
その結果、読取られる画像データが膨大になったとしても、利用者に煩雑な作業を行なわせることなく、効率よく画像データの閲覧を制限することができる。
【０１１５】
［第２の実施の形態］
（ネットワーク環境）
図１０は、本発明の第２の実施の形態に係る画像読取装置３０２Ａ等を含むネットワークシステム３００の全体構成を示す模式図である。図１０を参照して、ネットワークシステム３００は、第１の実施の形態に係るネットワークシステム３０とほぼ同様であるが、画像読取装置３２Ａ〜３２Ｄ等及び端末装置３４Ａ〜３４Ｄ等に代えて、それぞれ画像読取装置３０２Ａ〜３０２Ｃ等及び端末装置３０６Ａ〜３０６Ｄ等を含む点と、サーバ装置３０４をさらに含む点とにおいて、第１の実施の形態に係るネットワークシステム３０と異なる。
【０１１６】
以後、画像読取装置３０２Ａ〜３０２Ｃ等を、単に画像読取装置３０２と呼ぶことがあり、端末装置３０６Ａ〜３０６Ｄ等を、単に端末装置３０６と呼ぶことがある。
【０１１７】
第１の実施の形態では、画像読取装置３２が、端末装置３４又は画像形成装置３８から送信された閲覧要求に対する問合せ結果を返信していたが、本実施の形態では、サーバ装置３０４が、問合せ結果を受信して、問合せ結果を返信する処理を行なう。
【０１１８】
本実施の形態に係る端末装置３０６の内部構成は、第１の実施の形態に係る端末装置３４の、図２に示す内部構成とほぼ同様であるが、閲覧制御部９８に代えて、サーバ装置３０４に閲覧要求を送信して、問合せ結果をサーバ装置３０４から受信するための閲覧制御部を含む点において異なる。
【０１１９】
本実施の形態に係る画像読取装置３０２の内部構成は、第１の実施の形態に係る画像読取装置３２の内部構成とほぼ同様であるが、閲覧許可通知部１３６を含まない点と、記憶部１２６に代えて、利用者情報テーブル１４０を含まない記憶部を含む点とにおいて異なる。
【０１２０】
（サーバ装置３０４の構成）
図１１は、サーバ装置３０４の内部構成を示すブロック図である。図１１を参照して、サーバ装置３０４は、ディスプレイ等の表示装置３２６と、利用者によって操作される、マウス及びキーボード等の操作装置３２８と、ＬＡＮ３６に接続され、ＬＡＮ３６を介して他の装置とデータの送受信を行なうための通信装置３２２と、プログラム等の種々の情報を記憶するための記憶装置３２４と、端末装置３０６から閲覧要求を受信した場合に、当該閲覧要求に応じて問合せ結果を返信するための閲覧許可通知部３３０とを含む。
【０１２１】
記憶装置３２４は、第１の実施の形態に係る利用者情報テーブル１４０と同様の構成である利用者情報テーブル３３２を含む。第１の実施の形態に係る利用者情報テーブル１４０は、ある画像読取装置３２の各々に対して、当該画像形成装置の利用を許可された利用者のレコードしか保持しなかった。しかし、本実施の形態に係る利用者情報テーブル３３２には、ＬＡＮ３６に接続されている全ての画像読取装置３０２の利用が許可された全利用者のレコードが登録される。
【０１２２】
（ソフトウェア構成）
画像読取装置３０２が起動された際に、画像読取装置３０２の制御部によって実行されるプログラムは、図６のフローチャートによって示されるプログラムとほぼ同様であるが、ステップ１５２に代えて、利用者情報テーブル３３２に記憶されている情報をサーバ装置３０４から取得して、利用者認証を実行するステップを含む点と、ステップ１６８に代えて、利用者情報テーブル３３２に記憶されている情報をサーバ装置３０４から取得して、ステップ１６８と同様の判定処理を実行するステップを含む点とにおいて異なる。
【０１２３】
サーバ装置３０４が端末装置３０６から閲覧要求を受信した場合に、サーバ装置３０４の制御部３２０によって実行される、閲覧許可通知部３３０を制御するプログラムの制御構造を示すフローチャートは、図７に示すフローチャートと同様である。
【０１２４】
図１２は、端末装置３０６上で図９に示す画面２５０が表示され、リンク２５４が利用者によってクリックされた場合に、端末装置３０６の制御部５０によって実行される、閲覧制御部を制御するプログラムの制御構造を示すフローチャートである。このプログラムが起動する直前には、利用者は自分が属するグループ名を端末装置３０６に入力している。図１２を参照して、このプログラムは、画像を表示するためのアプリケーションを起動するステップ３５０と、ステップ３５０の後、画像データに認証要請メッセージが付加されているか否かを判定し、判定結果にしたがって制御の流れを分岐させるステップ３５２と、ステップ３５２において画像データに認証要請メッセージが付加されていない場合に、画像データを表示して、このプログラムを終了するステップ３６４と、ステップ３５２において画像データに認証要請メッセージが付加されている場合に、サーバ装置３０４に、現在端末装置３０６を利用している利用者のグループ名と画像データに付加されているユーザＩＤとを含む閲覧要求を送信するステップ３５４と、ステップ３５４の後、閲覧要求に対する問合せ結果をサーバ装置３０４から受信するまで待機するステップ３５６とを含む。
【０１２５】
このプログラムはさらに、ステップ３５６において問合せ結果を受信した場合に、その結果が閲覧許可信号であるか否かを判定し、判定結果にしたがって制御の流れを分岐させるステップ３５８と、ステップ３５８において問合せ結果が閲覧許可信号であった場合に、その信号に応じたページを表示して、このプログラムを終了するステップ３６０と、ステップ３５８において問合せ結果が閲覧許可信号でない場合に、画像データの表示を拒否する旨のメッセージを利用者に提示して、このプログラムを終了するステップ３６２とを含む。
【０１２６】
（動作）
図１０〜図１２を参照して、本実施の形態に係る画像読取装置３０２を含むネットワークシステム３００は以下のように動作する。
【０１２７】
画像読取装置３０２が、利用者によって用意された原稿の画像を読取る場合の動作は、第１の実施の形態における画像読取装置３２の動作とほぼ同様であるが、利用者情報テーブル１４０ではなく、サーバ装置３０４の利用者情報テーブル３３２を参照して動作する点において異なる。
【０１２８】
端末装置３０６が画像読取装置３２から電子メールを受信した後、利用者は、その電子メールの画面２５０を端末装置３０６上に表示させる。利用者は、リンク２５４をクリックしたものとする。
【０１２９】
端末装置３０６は、電子メールに添付された画像データを表示するアプリケーションを起動して（図１２に示すステップ３５０）、画像データに認証要請メッセージが付加されているか否かを判定する（図１２に示すステップ３５２）。
【０１３０】
ステップ３５２において画像データに認証要請メッセージが付加されていない場合、端末装置３０６は、画像データを直ちに表示する（図１２に示すステップ３６４）。
【０１３１】
ステップ３５２において画像データに認証要請メッセージが付加されている場合、端末装置３０６は、サーバ装置３０４に対して、閲覧要求を送信し（図１２に示すステップ３５４）、サーバ装置３０４から問合せ結果を受信するまで待機する（図１２に示すステップ３５６）。端末装置３０６は、サーバ装置３０４から問合せ結果を受信した場合、問合せ結果が閲覧許可信号であるか否かを判定する（図１２に示すステップ３５８）。
【０１３２】
ステップ３５８において問合せ結果が閲覧許可信号である場合、端末装置３０６は、その信号に応じて画像を表示する（図１２に示すステップ３６０）。ステップ３５８において問合せ結果が閲覧許可信号でない場合、端末装置３０６は、画像データの表示を拒否する旨のメッセージを利用者に提示する（図１２に示すステップ３６２）。
【０１３３】
（本実施の形態の効果）
本実施の形態によると、第１の実施の形態と同様の効果を奏することに加えて、サーバ装置が画像の閲覧を許可する問合せ結果を端末装置に送信している。したがって、第１の実施の形態と比較すると、画像読取装置３０２の負荷が小さくなる。
【０１３４】
［変形例］
上記した実施の形態に係る画像読取装置は、ＬＡＮを介して他の装置に接続されていた。しかし、本発明はそのような実施の形態には限定されず、インターネット上に構築される仮想プライベートネットワーク（ＶＰＮ：Ｖｉｒｔｕａｌ  Ｐｒｉｖａｔｅ  Ｎｅｔｗｏｒｋ）を介して他の装置に接続されていても良い。ＶＰＮとは、各種装置がインターネット上に接続されていたとしても、それらの装置がＬＡＮを介して通信しているかのようにみせる通信技術である。通常、インターネット上でデータを送受信する場合、そのデータが外部に漏えいされないようにセキュリティの設定を別途行なわなければならない。しかし、ＶＰＮを利用すれば、利用者はそのようなセキュリティの設定を行なうことなく、他の装置とデータの送受信を行なうことができる。なお、ＶＰＮについてはよく知られた技術なので、その通信方式の設定方法等については、ここでは省略する。
【０１３５】
ＶＰＮを利用すれば、端末装置と画像読取装置とがインターネット上で接続されていたとしても、利用者は、セキュリティの設定を別途行なうことなく、安全に画像データの送受信を行なうことが可能となる。
【０１３６】
例えば、ある会社のオフィスが複数あり、あるオフィスに設置された端末装置が別のオフィスにある画像読取装置に閲覧要求を送信しなければならない場合について考える。そのような場合、通常、２つのオフィスの間の通信は、それらのオフィスに設置されたファイアウォールによって遮られる。しかし、ＶＰＮを利用すれば、そのようなことを心配することなく、それらのオフィスの間でデータの送受信をすることができる。また、利用者に閲覧を制限するための煩雑な作業をさせることなく、広範囲なネットワーク上で通信される画像データに対して、閲覧を制限する処理を実行することができる。
【０１３７】
さらに、上記した実施の形態では、画像読取装置は、利用者にユーザＩＤ及びパスワードを入力させて利用者認証していた。しかし、本発明はそのような実施の形態には限定されず、指紋認証及び音声認証等の生体認証によって利用者認証してもよい。最近は、ＩＣカードを利用することによって利用者認証するための技術が開発されているので、その技術を利用することによって利用者認証するようにしてもよい。
【０１３８】
さらに上記した実施の形態では、利用者情報テーブルの閲覧制限情報には、閲覧が許可されている場合に、「全ページ」又は「１ページ」が記憶されていた。しかし、本発明はそのような実施の形態には限定されず、閲覧可能なページを利用者に任意に設定させても良い。例えば、１ページ〜５ページを閲覧させるように設定させても良い。
【０１３９】
さらに上記した実施の形態では、閲覧制限情報は、画像のどのページを閲覧させるか、又は閲覧を禁止する情報であった。しかし、本発明はそのような実施の形態には限定されず、それらの情報に、閲覧可能回数及び閲覧可能期限等を付加しても良い。端末装置から閲覧要求を受信した場合に、閲覧可能回数をオーバーしていたとき、又は、閲覧可能期限を過ぎていたときに、閲覧を不許可とする問合せ結果を端末装置に返信しても良い。
【０１４０】
さらに上記した実施の形態では、端末装置及び画像形成装置は、閲覧許可信号を受信したときに、画像データを表示していた。しかし、本発明はそのような実施の形態には限定されない。端末装置及び画像形成装置は、図９に示すリンク２５４がクリックされた場合、パスワードの入力を求めるパスワード入力画面を利用者に対して表示しても良い。その場合、端末装置及び画像形成装置が閲覧要求を画像読取装置に送信した後、画像読取装置は、閲覧許可信号を返信するとき、自動生成したパスワードを当該信号に付加して返信する。端末装置及び画像形成装置は、当該信号を受信すると、当該信号に表示されているパスワードを利用者に提示する。端末装置及び画像形成装置は、パスワード入力画面に、当該信号に表示されているパスワードが利用者によって入力された場合に、画像データを表示するようにしても良い。
【０１４１】
今回開示された実施の形態は単に例示であって、本発明が上記した実施の形態のみに限定されるわけではない。本発明の範囲は、発明の詳細な説明の記載を参酌した上で、特許請求の範囲の各請求項によって示され、そこに記載された文言と均等の意味及び範囲内でのすべての変更を含む。
【符号の説明】
【０１４２】
３０，３００  ネットワークシステム
３２，３０２  画像読取装置
３４，３０６  端末装置
３６  ＬＡＮ
３８  画像形成装置
５０，８０，１２０，３２０  制御部
５２，３２４  記憶装置
５４，３２２  通信装置
５６，３２６  表示装置
５８，３２８  操作装置
６０，９８  閲覧制御部
８２，１２２  操作表示部
８４，１４４  表示部
８６，１４６  操作部
８８，１２４  通信部
９０，１２８  原稿読取部
９２  画像形成部
９４，１３２  画像処理部
９６，１２６  記憶部
１３０  制限情報付加部
１３４  認証部
１３６，３３０  閲覧許可通知部
１３８  画像送信部
１４０，３３２  利用者情報テーブル
３０４  サーバ装置
【図１】
2010177845.tif 000003
【図２】
2010177845.tif 000004
【図３】
2010177845.tif 000005
【図４】
2010177845.tif 000006
【図５】
2010177845.tif 000007
【図６】
2010177845.tif 000008
【図７】
2010177845.tif 000009
【図８】
2010177845.tif 000010
【図９】
2010177845.tif 000011
【図１０】
2010177845.tif 000012
【図１１】
2010177845.tif 000013
【図１２】
2010177845.tif 000014
【手続補正書】
【提出日】平成22年1月8日(2010.1.8)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
原稿の画像を読取るための原稿読取手段を含む画像読取装置であって、
前記画像読取装置は、利用者の各々に対して、当該利用者の利用者情報と、当該利用者の指示により前記原稿読取手段が読取った画像データの閲覧を制限するか否かを示す閲覧制限情報とを関連付けて記憶するための記憶装置を用いるものであり、
前記画像読取装置はさらに、
利用者情報を利用者に入力させて、入力された利用者情報が前記記憶装置に記憶されているか否かにしたがって利用者認証するための認証手段と、
前記認証手段による認証が成功したときに、前記原稿読取手段を能動化するための原稿読取制御手段と、
前記原稿読取手段によって原稿の画像データが読取られたことに応答して、前記認証手段において入力された利用者情報に関連付けられて前記記憶装置に記憶されている閲覧制限情報にしたがって、当該画像データを閲覧するために認証が必要であることを示す認証要請データを当該画像データに付加するための情報付加手段とを含む、画像読取装置。
【請求項２】
前記画像読取装置は、ネットワークを介して通信装置と接続されるものであり、
前記ネットワークを介して前記通信装置に、前記情報付加手段によって認証要請データが付加された画像データを送信するためのデータ送信手段をさらに含む、請求項１に記載の画像読取装置。
【請求項３】
前記画像読取装置はさらに、
前記データ送信手段によって送信された画像データの閲覧を要求するための閲覧要求を、前記ネットワークを介して前記通信装置から受信するための受信手段と、
前記受信手段が閲覧要求を受信したことに応答して、当該閲覧要求に応じて、閲覧を許可するか否かを示す閲覧許可信号を、前記ネットワークを介して当該閲覧要求の送信元の通信装置に送信するための許可信号送信手段とを含む、請求項２に記載の画像読取装置。
【請求項４】
前記記憶装置に記憶されている閲覧制限情報は、複数のグループの各々に対して、利用者の指示により前記原稿読取手段が読取った画像データの閲覧を制限するか否かを示すグループ制限情報を含み、
前記データ送信手段は、前記認証手段において入力された利用者情報を画像データにさらに付加して、当該画像データを前記ネットワークを介して前記通信装置に送信し、
前記受信手段が受信する閲覧要求は、前記複数のグループのいずれかと利用者情報とを含んでおり、
前記許可信号送信手段は、前記受信手段が閲覧要求を受信したことに応答して、当該閲覧要求に含まれるグループ及び利用者情報に関連付けられて前記記憶装置に記憶されているグループ制限情報にしたがって、画像データの閲覧を許可する信号を、前記ネットワークを介して当該閲覧要求の送信元の通信装置に送信する、請求項３に記載の画像読取装置。
【請求項５】
前記原稿読取手段は、複数のページの原稿の画像を読取ることが可能であり、
前記記憶装置に記憶されるグループ制限情報は、グループに対して、画像データの、閲覧可能なページの範囲を示す、請求項４に記載の画像読取装置。
【請求項６】
前記データ送信手段は、
前記情報付加手段によって認証要請データが付加された画像データを暗号化するための暗号化手段と、
前記暗号化手段によって暗号化された画像データを前記ネットワークを介して前記通信装置に送信するための暗号化データ送信手段とを含む、請求項２に記載の画像読取装置。
【請求項７】
前記画像読取装置は、ネットワークを介して画像形成装置と接続されるものであり、
前記ネットワークを介して前記画像形成装置に、前記情報付加手段によって認証要請データが付加された画像データを送信するためのデータ送信手段をさらに含む、請求項１に記載の画像読取装置。
【請求項８】
ネットワークを介して、請求項２に記載の画像読取装置及び通信装置に接続されるサーバ装置であって、
前記サーバ装置は、
記憶装置と、
前記データ送信手段によって送信された画像データの閲覧を要求するための閲覧要求を、前記ネットワークを介して前記通信装置から受信するための受信手段と、
前記受信手段が閲覧要求を受信したことに応答して、当該閲覧要求に応じて、閲覧を許可するか否かを示す閲覧許可信号を、前記ネットワークを介して当該閲覧要求の送信元の通信装置に送信するための許可信号送信手段とを含む、サーバ装置。
【請求項９】
複数の画像読取装置とサーバ装置と通信装置とがネットワークを介して接続されるシステムであって、
前記複数の画像読取装置の各々は、原稿の画像を読取るための原稿読取手段を含み、
前記システムは、利用者の各々に対して、当該利用者の利用者情報と、当該利用者の指示により前記複数の画像読取装置の原稿読取手段が読取った画像データの閲覧を制限するか否かを示す閲覧制限情報とを関連付けて記憶するための記憶装置を用いるものであり、
前記複数の画像読取装置の各々はさらに、
利用者情報を利用者に入力させて、入力された利用者情報が前記記憶装置に記憶されているか否かにしたがって利用者認証するための認証手段と、
前記認証手段による認証が成功したときに、前記原稿読取手段を能動化するための原稿読取制御手段と、
前記原稿読取手段によって原稿の画像データが読取られたことに応答して、前記認証手段において入力された利用者情報に関連付けられて前記記憶装置に記憶されている閲覧制限情報にしたがって、当該画像データを閲覧するために認証が必要であることを示す認証要請データを当該画像データに付加するための情報付加手段と、
前記ネットワークを介して前記通信装置に、前記情報付加手段によって認証要請データが付加された画像データを前記通信装置に送信するためのデータ送信手段とを含み、
前記サーバ装置は、
前記データ送信手段によって送信された画像データの閲覧を要求するための閲覧要求を、前記ネットワークを介して前記通信装置から受信するための受信手段と、
前記受信手段が前記閲覧要求を受信したことに応答して、前記閲覧要求に応じて、閲覧を許可するか否かを示す閲覧許可信号を、前記ネットワークを介して前記閲覧要求の送信元の通信装置に送信するための許可信号送信手段とを含み、
前記通信装置は、
前記ネットワークを介して前記複数の画像読取装置から、前記データ送信手段によって送信された画像データを受信するための受信手段と、
利用者の指示に応答して、前記受信手段が受信した画像データに認証要請データが付加されているときに、当該画像データを表示する処理を実行せずに、前記ネットワークを介して前記サーバ装置に前記閲覧要求を送信するための要求送信手段と、
前記ネットワークを介して前記サーバ装置から、前記閲覧要求に対する前記閲覧許可信号を受信したことに応答して、前記閲覧許可信号にしたがって、前記受信手段が受信した画像データを利用者に表示するための表示手段とを含む、システム。
【請求項１０】
前記表示手段はさらに、前記閲覧許可信号にしたがって、前記受信手段が受信した画像データを印刷用紙に印刷する、請求項９に記載のシステム。
【請求項１１】
前記複数の画像読取装置と前記サーバ装置と前記通信装置とは、インターネット上に構築される仮想プライベートネットワークを介して接続される、請求項９又は請求項１０に記載のシステム。
【手続補正３】
【補正対象書類名】明細書
【補正対象項目名】００１３
【補正方法】変更
【補正の内容】
【００１３】
本発明の第１の局面に係る画像読取装置は、原稿の画像を読取るための原稿読取手段を含む。画像読取装置は、利用者の各々に対して、当該利用者の利用者情報と、当該利用者の指示により原稿読取手段が読取った画像データの閲覧を制限するか否かを示す閲覧制限情報とを関連付けて記憶するための記憶装置を用いるものである。画像読取装置はさらに、利用者情報を利用者に入力させて、入力された利用者情報が記憶装置に記憶されているか否かにしたがって利用者認証するための認証手段と、認証手段による認証が成功したときに、原稿読取手段を能動化するための原稿読取制御手段と、原稿読取手段によって原稿の画像データが読取られたことに応答して、認証手段において入力された利用者情報に関連付けられて記憶装置に記憶されている閲覧制限情報にしたがって、当該画像データを閲覧するために認証が必要であることを示す認証要請データを当該画像データに付加するための情報付加手段とを含む。
【手続補正４】
【補正対象書類名】明細書
【補正対象項目名】００３９
【補正方法】変更
【補正の内容】
【００３９】
【図１】本発明の第１の実施の形態に係る画像読取装置３２を含むネットワークシステム３０の全体構造を示す模式図である。
【図２】図１に示す端末装置３４のハードウェア構成を示すブロック図である。
【図３】図１に示す画像形成装置３８のハードウェア構成を示すブロック図である。
【図４】図１に示す画像読取装置３２のハードウェア構成を示すブロック図である。
【図５】図４に示す利用者情報テーブル１４０の構成を示す図である。
【図６】図４に示す制御部１２０の機能を実現するコンピュータプログラムの制御構造を示すフローチャートである。
【図７】図４に示す閲覧許可通知部１３６の機能を実現するコンピュータプログラムの制御構造を示すフローチャートである。
【図８】図２に示す閲覧制御部６０の機能を実現するコンピュータプログラムの制御構造を示すフローチャートである。
【図９】図６に示すステップ１６４において、端末装置３４又は画像形成装置３８に送信される電子メールの例を示す図である。
【図１０】本発明の第２の実施の形態に係る画像読取装置３０２を含むネットワークシステム３００の全体構造を示す図である。
【図１１】図１０に示すサーバ装置３０４のハードウェア構成を示すブロック図である。
【図１２】図１０に示す端末装置３０６の閲覧処理実行部の機能を実現するコンピュータプログラムの制御構造を示すフローチャートである。
【手続補正５】
【補正対象書類名】明細書
【補正対象項目名】０１２１
【補正方法】変更
【補正の内容】
【０１２１】
記憶装置３２４は、第１の実施の形態に係る利用者情報テーブル１４０と同様の構成である利用者情報テーブル３３２を含む。第１の実施の形態に係る利用者情報テーブル１４０は、ある画像読取装置３２の各々に対して、当該画像読取装置の利用を許可された利用者のレコードしか保持しなかった。しかし、本実施の形態に係る利用者情報テーブル３３２には、ＬＡＮ３６に接続されている全ての画像読取装置３０２の利用が許可された全利用者のレコードが登録される。
【手続補正６】
【補正対象書類名】図面
【補正対象項目名】図６
【補正方法】変更
【補正の内容】
【図６】
2010177845.tif 000015