(57)【要約】  【課題】正規の外部装置が他の外部装置に置き換えられた場合であっても、意図しない情報漏洩が発生しないようにする。  【解決手段】過去に送信した画像データが管理サーバ３に保存されていれば、管理サーバ３への送信予定の画像データの送信が許容されるが（ｓ１７０→ｓ１８０）、画像データが保存されていなければ、送信予定の画像データの送信が禁止される（ｓ１７０→ｓ２１０）。これにより、正規の管理サーバ３が他の外部装置に置き換えられたとしても、他の外部装置には正規の管理サーバ３へ過去に送信した画像データが保存されていないため、他の外部装置への送信予定の画像データの送信が禁止される結果、意図しない外部装置に画像データが保存されてしまうこともなくなり、情報漏洩を適切に防止できる。【選択図】図２
2010200159.tif 000002
【特許請求の範囲】
【請求項１】
外部装置と接続されるデータ送信装置であって、
データを前記外部装置に送信する送信部と、
前記送信部によるデータの送信を制御する送信制御部と、
を備え、
前記送信制御部は、
前記送信部によって前記外部装置に送信された第１のデータを特定するための第１のデータ特定情報を、メモリに保存する保存実行部と、
前記メモリに保存された前記第１のデータ特定情報を用いて、前記第１のデータが前記外部装置に保存されているか否かを確認する確認部と、
を備え、
前記送信制御部は、前記第１のデータが前記外部装置に保存されている場合に、前記送信部による前記外部装置への送信予定の第２のデータの送信を許容し、前記第１のデータが前記外部装置に保存されていない場合に、前記第２のデータの送信を禁止する、データ送信装置。
【請求項２】
請求項１記載のデータ送信装置であって、
前記保存実行部は、さらに、前記送信部による前記外部装置への前記第２のデータの送信が許容される場合に、前記第２のデータを特定するための第２のデータ特定情報を、前記メモリに保存する、データ送信装置。
【請求項３】
請求項１または２記載のデータ送信装置であって、
前記第１のデータは、前記第２のデータの直前に前記送信部によって前記外部装置に送信されたデータである、データ送信装置。
【請求項４】
請求項１ないし３のいずれかに記載のデータ送信装置であって、
前記確認部は、前記第１のデータ特定情報を前記外部装置に送信した後、前記外部装置から前記第１のデータが保存されているか否かの判定結果を受信し、前記判定結果に基づいて前記第１のデータが保存されているか否かを確認する、データ送信装置。
【請求項５】
請求項１ないし４のいずれかに記載のデータ送信装置であって、
前記送信制御部は、さらに、
前記データ送信装置のユーザを特定する特定部を備え、
前記保存実行部は、前記ユーザ毎に、前記第１のデータ特定情報を前記メモリに保存し、
前記確認部は、前記ユーザ毎に、前記第１のデータ特定情報を用いて前記第１のデータが前記外部装置に保存されているか否かを確認し、
前記送信制御部は、前記第１のデータが前記外部装置に保存されていることが確認されたユーザについて前記第２のデータの送信を許容し、前記第１のデータが前記外部装置に保存されていることが確認されなかったユーザについて、前記第２のデータの送信を禁止する、データ送信装置。
【請求項６】
請求項１ないし５のいずれかに記載のデータ送信装置であって、
前記第１のデータ特定情報は、前記第１のデータのファイル名を含む、データ送信装置。
【請求項７】
請求項１ないし６のいずれかに記載のデータ送信装置であって、
記録媒体を読み取って画像データを生成するスキャンエンジンを備え、
前記第１のデータおよび前記第２のデータは、それぞれ、前記スキャンエンジンによって生成される画像データである、データ送信装置。
【請求項８】
外部装置と接続されるデータ送信装置として機能させるための各種処理手順をコンピュータシステムに実行させるためのプログラムであって、
データを前記外部装置に送信する送信手順と、
前記送信部によるデータの送信を制御する送信制御手順と、
が含まれており、
前記送信制御手順には、
前記送信手順によって前記外部装置に送信された第１のデータを特定するための第１のデータ特定情報を、メモリに保存する保存実行手順と、
前記メモリに保存された前記第１のデータ特定情報を用いて、前記第１のデータが前記外部装置に保存されているか否かを確認する確認手順と、が含まれ、
前記送信制御手順では、前記第１のデータが前記外部装置に保存されている場合に、前記送信手順による前記外部装置への送信予定の第２のデータの送信を許容し、前記第１のデータが前記外部装置に保存されていない場合に、前記第２のデータの送信を禁止する、プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、外部に設けられた外部装置に接続されるデータ送信装置に関する
【背景技術】
【０００２】
スキャナ装置で生成されたスキャンデータを、外部装置に保存させる技術が提案されている。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２００２−０７７１７７号公報
【特許文献２】特開２０００−３５３１７２号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
上述した技術では、第三者によって、正規の外部装置が他の外部装置に置き換えられると、換言すれば、他の外部装置が正規の外部装置に成り済ますと、この他の外部装置に誤ってデータを送信してしまう恐れがあり、この結果、意図しない情報漏洩が発生してしまう危険性がある。
【０００５】
本発明は、このような課題を解決するためになされたものであり、その目的は、正規の外部装置が他の外部装置に置き換えられた場合であっても、意図しない情報漏洩が発生しないようにするための技術を提供することである。
【課題を解決するための手段】
【０００６】
上記課題を解決するための装置は、外部装置と接続されるデータ送信装置であって、データを前記外部装置に送信する送信部と、前記送信部によるデータの送信を制御する送信制御部と、を備えている。前記送信制御部は、前記送信部によって前記外部装置に送信された第１のデータを特定するための第１のデータ特定情報を、メモリに保存する保存実行部と、前記メモリに保存された前記第１のデータ特定情報を用いて、前記第１のデータが前記外部装置に保存されているか否かを確認する確認部と、を備えている。前記送信制御部は、前記第１のデータが前記外部装置に保存されている場合に、前記送信部による前記外部装置への送信予定の第２のデータの送信を許容し、前記第１のデータが前記外部装置に保存されていない場合に、前記第２のデータの送信を禁止する。
【０００７】
このように構成されたデータ送信装置では、過去に送信された第１のデータが外部装置に保存されていれば、外部装置への第２のデータの送信が許容されるが、過去に送信された第１のデータが外部装置に保存されていなければ、第２のデータの送信が禁止される。これにより、正規の外部装置が他の外部装置に置き換えられた場合であっても、他の外部装置には正規の外部装置へ過去に送信した第１のデータが保存されていないため、他の外部装置に対する第２のデータの送信が禁止される。その結果、意図しない外部装置に第２のデータが保存されてしまうこともなくなり、情報漏洩を適切に防止することができる。
【０００８】
上記の装置において、前記保存実行部は、さらに、前記送信部による前記外部装置への前記第２のデータの送信が許容される場合に、前記第２のデータを特定するための第２のデータ特定情報を、前記メモリに保存するように構成するとよい。
【０００９】
この構成であれば、メモリに保存された第２のデータ特定情報に基づいて外部装置に第２のデータが保存されているか否かを確認することができ、確認の結果に基づいて、以降のデータの送信を許容または禁止することができる。
【００１０】
上記の装置において、前記第１のデータは、前記第２のデータの直前に前記送信部によって前記外部装置に送信されたデータであってもよい。
【００１１】
この構成であれば、直前に送信された第１のデータが外部装置に保存されているか否かに基づいて、外部装置への第２のデータの送信を許容または禁止することができる。
【００１２】
上記の装置において、前記確認部は、前記第１のデータ特定情報を前記外部装置に送信した後、前記外部装置から前記第１のデータが保存されているか否かの判定結果を受信し、前記判定結果に基づいて前記第１のデータが保存されているか否かを確認するように構成するとよい。
【００１３】
この構成であれば、第１のデータが保存されているか否かを外部装置に判定させ、その判定結果に基づいて、第１のデータが外部装置に保存されているか否かを確認することができる。
【００１４】
上記の装置において、前記送信制御部は、さらに、前記データ送信装置のユーザを特定する特定部を備え、前記保存実行部は、前記ユーザ毎に、前記第１のデータ特定情報を前記メモリに保存し、前記確認部は、前記ユーザ毎に、前記第１のデータ特定情報を用いて前記第１のデータが前記外部装置に保存されているか否かを確認し、前記送信制御部は、前記第１のデータが前記外部装置に保存されていることが確認されたユーザについて前記第２のデータの送信を許容し、前記第１のデータが前記外部装置に保存されていることが確認されなかったユーザについて、前記第２のデータの送信を禁止する。
【００１５】
この構成では、データ送信装置のユーザ毎に第１のデータ特定情報がメモリに保存され、第１のデータ特定情報で特定される第１のデータが外部装置に保存されているか否かについてもユーザ毎に確認される。このように、ユーザ毎に、第１のデータ特定情報の保存，および，第１のデータが保存されているか否かの確認を実行することによって、データ送信装置が複数のユーザによって利用される場合に、ユーザ毎に第２のデータの送信を許容または禁止することができる。
【００１６】
なお、この構成においては、外部装置は、複数台の記憶装置で構成されていてもよいし、１台の記憶装置で構成されていてもよい。外部装置が複数台の記憶装置で構成されている場合には、例えば、各ユーザにいずれかの記憶装置を対応づけておき、ユーザ毎に、対応する記憶装置にデータを送信すればよい。また、外部装置が１台の記憶装置で構成されている場合には、例えば、各ユーザに１台の記憶装置内の異なる記憶領域を対応づけておき、ユーザ毎に、対応する記憶領域にデータを送信すればよい。
【００１７】
上記の装置において、前記第１のデータ特定情報は、前記第１のデータのファイル名を含んでいてもよい。
【００１８】
この構成であれば、第１のデータのファイル名を用いて、第１のデータが保存されているか否かを確認することができる。
【００１９】
上記の装置において、記録媒体を読み取って画像データを生成するスキャンエンジンを備えている場合、前記第１のデータおよび前記第２のデータは、それぞれ、前記スキャンエンジンによって生成される画像データであってもよい。
【００２０】
なお、本発明は、データ送信装置、データ送信装置と外部装置とを含むデータ送信システムの他、データ送信装置の制御方法、データ送信装置を制御するコンピュータプログラム、該コンピュータプログラムを記録する記録媒体等の種々の態様で実現することもできる。
【図面の簡単な説明】
【００２１】
【図１】データ送信システムの構成を示すブロック図
【図２】スキャン処理を示すフローチャート
【図３】データ特定情報および記憶領域が登録されたリストを示す図
【図４】別の実施形態における送信禁止処理を示すフローチャート
【図５】別の実施形態におけるスキャン処理を示すフローチャート
【発明を実施するための形態】
【００２２】
以下に本発明の実施形態を図面と共に説明する。
（１）全体構成
データ送信システム１は、図１に示すように、複合機２と１以上の管理サーバ３それぞれとが通信可能に構成されてなるものである。なお、複合機２が本発明におけるデータ送信装置に対応し、管理サーバ３が本発明における外部装置に対応する。
【００２３】
複合機２は、マイコン２１，メモリ２３，通信インタフェース（通信Ｉ／Ｆ）２５，プリントエンジン２７，スキャンエンジン２９，ユーザインタフェース（ユーザＩ／Ｆ）４１などを備えている。複合機２は、ネットワーク１００を介して接続されたクライアント（図示されない）からのスキャンジョブの指令，または，ユーザＩ／Ｆ４１を介したスキャンジョブ開始の操作を受けた際に、スキャンエンジン２９により記録媒体（本実施形態では用紙などのシート状部材）に記録された画像を読み取って画像データを生成すると共に、生成した画像データを管理サーバ３に供給する。
【００２４】
管理サーバ３は、マイコン３１，メモリ３３，ハードディスクドライブ（ＨＤＤ）３５，通信インタフェース（通信Ｉ／Ｆ）３７などからなる周知のサーバコンピュータであり、複合機２からの画像データをハードディスクドライブ３５に保存して管理するファイルサーバとしての機能を有する。なお、管理サーバ３に保存された画像データは、管理サーバ３とネットワーク１００を介して通信可能に接続された管理用のコンピュータ（図示されない）によって管理される。
（２）複合機２によるスキャン処理
以下に、複合機２のマイコン２１がメモリ２３に格納されたプログラムに従って実行するスキャン処理の処理手順を図２に基づいて説明する。このスキャン処理は、クライアントからのスキャンジョブの指令，または，ユーザＩ／Ｆ４１を介したスキャンジョブ開始の操作を受けて起動する。
【００２５】
スキャン処理が起動されると、まず、ユーザの識別情報が取得される（ｓ１００）。本実施形態において、クライアントからのスキャンジョブの指令には、複合機２のスキャン機能を利用しようとするユーザの識別情報が付加されている。また、ユーザＩ／Ｆ４１を介したスキャンジョブ開始の操作は、複合機２のスキャン機能を利用しようとするユーザの識別情報を入力する操作を含んでいる。そのため、ｓ１００では、スキャンジョブの指令に付加された識別情報，または，スキャンジョブ開始の操作において入力された識別情報が取得される。
【００２６】
次に、管理機能の設定が確認される（ｓ１１０）。管理機能とは、不正な外部装置へのデータの送信を防止するための機能であり、本実施形態では、ネットワーク１００の管理者がユーザＩ／Ｆ４１を介して所定の操作を行った場合、または、ネットワーク１００の管理者が所定の端末装置からネットワーク１００経由で特定の指令を行った場合に、管理機能のＯＮ，ＯＦＦを切り替えられるように構成されている。そのため、ｓ１１０では、管理機能がＯＮ，ＯＦＦのいずれに設定されているかの確認がなされる。
【００２７】
次に、スキャンエンジン２９により記録媒体に記録された画像を読み取った画像データが生成される（ｓ１２０）。
【００２８】
次に、上記ｓ１１０で確認された管理機能の設定が「ＯＦＦ」である場合（ｓ１３０：ＮＯ）、ｓ１２０にて生成された画像データが、ｓ１００にて取得された識別情報と共に、管理サーバ３に送信される（ｓ１４０）。ｓ１４０では、複合機２を現在利用しているユーザ，つまりｓ１００にて取得された識別情報で識別されるユーザ用の記憶領域を有する管理サーバ３へ、画像データおよび識別情報が送信される。
【００２９】
管理サーバ３は、複合機２からの画像データを、ハードディスクドライブ３５の記憶領域のうち、識別情報で識別されるユーザに対応する記憶領域に保存する。
【００３０】
次に、上記ｓ１１０で確認された管理機能の設定が「ＯＮ」である場合（ｓ１３０：ＹＥＳ）、メモリ２３から、複合機２を現在利用しているユーザに対応するデータ特定情報が読み出される（ｓ１５０）。なお、このデータ特定情報が本発明における「第１のデータ特定情報」に相当する。
【００３１】
本実施形態では、複合機２を利用しているユーザ毎に、データ特定情報（例えば画像データのファイル名など），および，管理サーバ３の記憶領域を登録したリスト（図３（ａ）参照）が、メモリ２３に保存されている。後述のように、上記ｓ１２０にて生成された画像データを管理サーバ３に送信した際、この画像データを特定可能なデータ特定情報が該当するリストに登録されるように構成されている。ｓ１５０では、複合機２を現在利用しているユーザが特定され、このユーザに対応するリスト（以降「対応リスト」という）からデータ特定情報が読み出される。
【００３２】
次に、上記ｓ１５０にて読み出されたデータ特定情報に対応する画像データが管理サーバ３のハードディスクドライブ３５における適切な記憶領域に保存されているか否かチェックされる（ｓ１６０）。
【００３３】
ここでは、まず、上記ｓ１５０にて読み出されたデータ特定情報が、対応リストに登録されている管理サーバ３へと送信される。このデータ特定情報を受信した管理サーバ３は、データ特定情報と共に受信した識別情報で識別されるユーザ用の記憶領域内に、データ特定情報で特定される画像データが保存されているか否かを判定して、その判定結果を複合機２に通知する。そして、複合機２は、管理サーバ３からの通知に基づいて、上記ｓ１６０にて選択したデータ特定情報で特定される画像データが、画像データを保存させるべき記憶領域に保存されているか否かを確認する。
【００３４】
上記ｓ１６０によるチェックの結果、画像データが管理サーバ３の記憶領域に保存されていると判定された場合には（ｓ１７０：ＹＥＳ）、ｓ１２０にて生成された画像データが、ｓ１００で取得された識別情報と共に管理サーバ３に送信される（ｓ１８０）。このｓ１８０では、対応リストに登録されている管理サーバ３に対して画像データおよび識別情報が送信される。なお、ここで送信される画像データが本発明における「第２のデータ」に相当する。
【００３５】
ｓ１８０の処理が実行されると、管理サーバ３は、上記ｓ１４０と同様、画像データを、識別情報で識別されるユーザ用の記憶領域に保存する。
【００３６】
次に、メモリ２３に保存されているデータ特定情報が削除される（ｓ１９０）。
【００３７】
そして、ｓ１８０で送信されたデータ特定情報（新しいデータ特定情報）が、メモリ２３内の対応リストに登録された後（ｓ２００）、スキャン処理が終了する。なお、ｓ２００で、リストに登録されるデータ特定情報が本発明における「第２のデータ特定情報」に相当する。
【００３８】
一方、上記ｓ１６０によるチェックの結果、画像データが記憶領域に保存されていないと判定された場合には（ｓ１７０：ＮＯ）、画像データの管理サーバ３への送信が禁止される（ｓ２１０）。このｓ２１０により、以降の処理による画像データの管理サーバ３への送信が禁止される。
【００３９】
次に、画像データの送信が禁止された旨のメッセージがユーザＩ／Ｆ４１の表示部に表示される（ｓ２２０）。この表示は、一定期間の経過後，ユーザＩ／Ｆ４１を介して特定の操作が行われた後，または，ネットワーク１００を介して特定の指令を受けた後に消去される。
【００４０】
次に、ｓ１２０にて生成された画像データが削除される（ｓ２３０）。
【００４１】
そして、画像データの送信が禁止された旨のメッセージがネットワーク１００の管理者に通知された後（ｓ２４０）、スキャン処理が終了する。このｓ２４０では、通信Ｉ／Ｆ２５を介して接続された管理者の端末装置に対し、上記メッセージ（を記載した電子メールなど）が通知される。
【００４２】
なお、上述したスキャン処理において、複合機２が最初に管理サーバ３へ画像データを送信する際には、その時点において管理サーバ３に画像データが保存されていないため、送信を禁止することなく画像データを送信できる動作モードへと切り替えておき、ユーザの監視下で画像データを管理サーバ３へ送信すればよい。例えば、上記動作モードにおいては、上記ｓ１３０にて「ＹＥＳ」と判定された場合に、上記ｓ１５０〜ｓ１７０が行われることなく、ｓ１８０へ移行し、このｓ１８０〜ｓ２００が行われた後、スキャン処理が終了する。
（３）作用，効果
上記構成の複合機２では、過去に送信した画像データが管理サーバ３に保存されていれば、管理サーバ３への送信予定の画像データの送信が許容されるが（図２のｓ１７０→ｓ１８０）、管理サーバ３に保存されていなければ、送信予定の画像データの送信が禁止される（同図ｓ１７０→ｓ２１０）。
【００４３】
これにより、正規の管理サーバ３が他のサーバ４に置き換えられた場合であっても、他のサーバ４には正規の管理サーバ３へ過去に送信した画像データが保存されていないため、他のサーバ４に対する送信予定の画像データの送信が禁止される。その結果、意図しない他のサーバに画像データが保存されてしまうこともなくなり、画像データの漏洩を適切に防止することができる。
【００４４】
また、上記構成では、データ特定情報をメモリ２３内のリストに登録させておくことができる（図２のｓ２００）。これにより、リストに登録されたデータ特定情報に基づいて、送信済みの画像データが管理サーバ３に保存されているか否かを確認したうえで、管理サーバ３への画像データの送信を許容または禁止することができる。
【００４５】
また、上記構成では、直前に送信された画像データに対応するデータ特定情報に基づいて、送信済みの画像データが保存されているか否かを確認し（図２のｓ１７０）、該当する画像データが保存されていない場合に、管理サーバ３への送信予定の画像データの送信を禁止することができる（同図ｓ２１０）。
【００４６】
また、上記構成では、送信済みの画像データが保存されているか否かを管理サーバ３で判定させ、その判定結果に基づいて送信済みの画像データが管理サーバ３に保存されているか否かを確認することができる（図２のｓ１５０，ｓ１６０）。
【００４７】
また、上記構成では、複合機２のユーザ毎にデータ特定情報がメモリ２３に保存され、データ特定情報で特定される画像データが管理サーバ３に保存されているか否かについてもユーザ毎に確認される。
【００４８】
このように、ユーザ毎にデータ特定情報の保存，および，画像データが保存されているか否かの確認を管理することによって、単体の複合機２であっても、複数のユーザそれぞれについて個別に画像データの送信を許容または禁止することができる。
【００４９】
また、上記構成では、画像データのファイル名に基づいて、送信済みの画像データが保存されているか否かを確認することができる。
（４）変形例
以上、本発明の実施の形態について説明したが、本発明は、上記実施形態に何ら限定されることはなく、本発明の技術的範囲に属する限り種々の形態をとり得ることはいうまでもない。
【００５０】
例えば、上記実施形態においては、複合機２は、スキャン機能を利用しようとするユーザの識別情報を入力する操作を受けて、この識別情報で識別されるユーザを、複合機２を現在利用するユーザとして特定している。しかし、これに代えて、複合機２は、例えば、ユーザが所持するＩＣカードや記憶装置などとの通信を経てユーザの識別情報を取得し、この識別情報で識別されるユーザを、複合機２を現在利用するユーザとして特定するように構成してもよい。
【００５１】
また、上記実施形態においては、画像データの送信先となる管理サーバ３が、ユーザ毎にあらかじめ定められている場合を例示した。しかし、送信先となる管理サーバ３は、画像データを送信する都度任意に定められるように構成してもよい。このためには、例えば、スキャン処理のｓ１６０において、ユーザが任意に選択した管理サーバ３のハードディスクドライブ３５における適切な記憶領域に保存されているか否かをチェックすると共に、ｓ１４０，ｓ１８０において、ユーザが任意に選択した管理サーバ３へと画像データを送信するように構成すればよい。
【００５２】
また、上記実施形態においては、管理サーバ３が単体の装置として構成された場合を例示した。しかし、管理サーバ３は、複数の装置が協調して動作するシステムとして構成されていてもよい。
【００５３】
また、上記実施形態においては、スキャン処理が、送信予定の画像データの送信を許容または禁止する処理と、画像データを送信して管理サーバ３に保存させる処理と、を一連の処理として実行するように構成されている。しかし、スキャン実行時には、画像データを送信して管理サーバ３に保存させる処理のみを実行し、送信予定の画像データの送信を禁止するための処理を、別処理として所定期間毎に繰り返し実行する構成としてもよい。
【００５４】
例えば、図４に示す「送信予定の画像データの送信を禁止する処理（送信禁止処理）」が実行されればよい。図４では、上記実施形態のスキャン処理（図２）におけるｓ１００，ｓ１２０，ｓ１４０，ｓ１８０〜ｓ２００，ｓ２３０が省略されている。また、ｓ１７０で「ＹＥＳ」と判定された場合に「画像データの送信が許容された」ことが送信変数にセットされる一方（ｓ３１０）、「ＮＯ」と判定された場合に「画像データの送信が禁止された」ことが送信変数にセットされる（ｓ２１０）。なお、この送信禁止処理は、複合機２を利用するユーザ（具体的にいえばメモリ２３に保存されているリスト）それぞれについて個別に実行されることが好ましい。
【００５５】
そして、この場合のスキャン処理では、図５に示すように、上記実施形態のスキャン処理におけるｓ１００，ｓ１２０〜ｓ１４０，ｓ１８０〜ｓ２００を行い、また、ｓ１３０で「ＹＥＳ」と判定された場合に送信変数をチェックして、「画像データの送信が許容された」場合にのみ（ｓ３２０：ＹＥＳ）、ｓ１８０以降が行われる一方、「画像データの送信が許容されていない」場合に（ｓ３２０：ＮＯ）、ｓ１２０にて生成された画像データが削除される（ｓ２３０）ようにするとよい。
【００５６】
また、上記実施形態では、管理サーバ３が、スキャン処理にて送信された画像データを保存する記憶領域を特定して、画像データを保存しているが、複合機２が管理サーバ３における記憶領域（識別情報で識別されるユーザに対応する記憶領域）にアクセスし、該当する画像データを直接保存させてもよい。
【００５７】
また、上記実施形態においては、ユーザ毎に送信済みの１つの画像データに対応する１つのデータ特定情報を登録したリストがメモリ２３に保存されている。しかし、このリストには、送信済みの複数の画像データに対応する複数のデータ特定情報（例えば、送信済みの２つの画像データに対応する２つのデータ特定情報）が登録されるように構成してもよい（図３（ｂ）参照）。
【００５８】
この場合には、例えば、スキャン処理のｓ１５０において、ユーザに対応する複数のデータ特定情報を読み出し、ｓ１６０において、複数のデータ特定情報で特定される複数の画像データが、管理サーバ３における適切な記憶領域に記憶されているか否かをチェックする、といった構成とすればよい。なお、複数のデータ特定情報には、直前に送信された画像データに対応するデータ特定情報が含まれることが好ましい。
【００５９】
また、上記実施形態において、スキャン処理のｓ１６０では、データ特定情報が記憶されているか否かの判定および通知を管理サーバ３に行わせているが、複合機２が管理サーバ３における記憶領域（識別情報で識別されるユーザに対応する記憶領域）にアクセスし、該当する画像データが保存されているか否かを直接判定することとしてもよい。また、管理サーバ３との情報のやりとりを経て、管理サーバ３において該当する記憶領域（該当ユーザ用の記憶領域）に保存されているデータ特定情報のリストを取得し、リストの登録内容に基づいて複合機２で判定を実施することとしてもよい。
【００６０】
また、上記実施形態において、スキャン処理のｓ２００では、画像データのファイル名がデータ特定情報として生成されるように構成されているが、データ特定情報は、画像データを特定可能なデータであれば、ファイル名を示す情報に限らず、その他画像データに関する情報であってもよいし、また、画像データそのものをデータ特定情報としてもよい。
【００６１】
また、上記実施形態において、スキャナ処理（およびまたは送信禁止処理）では、複合機２を現在利用しているユーザのデータ特定情報に基づいて、ユーザ毎に画像データを送信することを許容または禁止している。しかし、ユーザが画像データを送信することを許容または禁止する際に参照するデータ特定情報は、複合機２を現在利用しているユーザのデータ特定情報に限られない。
【００６２】
例えば、複合機２を過去に利用した全てのユーザのデータ特定情報が参照されてもよい。このためには、スキャナ処理において、ｓ１００を行うことなくｓ１１０以降を行い、ｓ１５０において全てのユーザのデータ特定情報を読み出すようにすればよい。
（５）本発明との対応関係
以上説明した実施形態においては、複合機２が本発明におけるデータ送信装置に相当し、管理サーバ３が本発明における外部装置に相当し、複合機２のマイコン２１が送信部および送信制御部に相当する。
【００６３】
また、スキャン処理のｓ１４０，ｓ１８０が本発明における送信部により実行される処理に相当し、ｓ１５０〜ｓ２４０が送信制御部により実行される処理に相当する。ｓ２００が保存実行部により実行される処理に相当し、ｓ１６０が確認部により実行される処理に相当し、ｓ１００が特定部により実行される処理に相当する。
【符号の説明】
【００６４】
１…データ送信システム、２…複合機、３…管理サーバ、２１…マイコン、２３…メモリ、２５…通信インタフェース、２７…プリントエンジン、２９…スキャンエンジン、３１…マイコン、３３…メモリ、３５…ハードディスクドライブ、１００…ネットワーク。
【図２】
2010200159.tif 000003
【図４】
2010200159.tif 000004
【図５】
2010200159.tif 000005
【図１】
2010200159.tif 000006
【図３】
2010200159.tif 000007