(57)【特許請求の範囲】
【請求項１】
操作端末装置に対して操作画面を提供し、前記操作端末装置から操作情報を受信する画像処理装置であって、
暗号化通信による通信形態である第１の通信形態と、非暗号化通信による通信形態である第２の通信形態とのいずれか一方の通信形態で前記操作端末装置と通信を行う通信手段と、
前記通信手段による前記操作端末装置との通信形態が前記第１の通信形態と前記第２の通信形態のいずれであるかを判別する通信形態判別手段と、
前記通信形態判別手段により前記第１の通信形態であると判別された場合、前記操作画面に制限をかけない第１の画面を生成して前記操作端末装置へ提供し、前記通信形態判別手段により前記第２の通信形態であると判別された場合、前記操作画面に制限をかけた第２の画面を生成して前記操作端末装置へ提供する画面提供手段と、
を備えることを特徴とする画像処理装置。
【請求項２】
操作端末装置に対して操作画面を提供し、前記操作端末装置から操作情報を受信する画像処理装置であって、
暗号化通信による通信形態である第１の通信形態と、前記第１の通信形態とは異なる暗号化通信による通信形態である第２の通信形態とのいずれか一方の通信形態で前記操作端末装置と通信を行う通信手段と、
前記通信手段による前記操作端末装置との通信形態が前記第１の通信形態と前記第２の通信形態のいずれであるかを判別する通信形態判別手段と、
前記通信形態判別手段により前記第１の通信形態であると判別された場合、前記操作画面に制限をかけない第１の画面を生成して前記操作端末装置へ提供し、前記通信形態判別手段により前記第２の通信形態であると判別された場合、前記操作画面に制限をかけた第２の画面を生成して前記操作端末装置へ提供する画面提供手段と、
を備え、
前記第１の通信形態は、前記第２の通信形態よりも暗号化強度が高いことを特徴とする画像処理装置。
【請求項３】
操作端末装置に対して操作画面を提供し、前記操作端末装置から操作情報を受信する画像処理装置であって、
セキュリティが確保された通信形態である第１の通信形態と、前記第１の通信形態よりもセキュリティの低い通信形態である第２の通信形態とのいずれか一方の通信形態で前記操作端末装置と通信を行う通信手段と、
前記通信手段による前記操作端末装置との通信形態が前記第１の通信形態と前記第２の通信形態のいずれであるかを判別する通信形態判別手段と、
前記通信形態判別手段により前記第１の通信形態であると判別された場合、前記操作画面に制限をかけない第１の画面を生成して前記操作端末装置へ提供し、前記通信形態判別手段により前記第２の通信形態であると判別された場合、前記操作画面に制限をかけた第２の画面を生成して前記操作端末装置へ提供する画面提供手段と、
を備え、
前記通信形態判別手段は、前記通信手段が前記操作端末装置と通信を行う際の通信プロトコルを判別することにより、前記第１の通信形態と前記第２の通信形態のいずれであるかを判別することを特徴とする画像処理装置。
【請求項４】
操作端末装置に対して操作画面を提供し、前記操作端末装置から操作情報を受信する画像処理装置であって、
セキュリティが確保された通信形態である第１の通信形態と、前記第１の通信形態よりもセキュリティの低い通信形態である第２の通信形態とのいずれか一方の通信形態で前記操作端末装置と通信を行う通信手段と、
前記通信手段による前記操作端末装置との通信形態が前記第１の通信形態と前記第２の通信形態のいずれであるかを判別する通信形態判別手段と、
前記通信形態判別手段により前記第１の通信形態であると判別された場合、前記操作画面に制限をかけない第１の画面を生成して前記操作端末装置へ提供し、前記通信形態判別手段により前記第２の通信形態であると判別された場合、前記操作画面に制限をかけた第２の画面を生成して前記操作端末装置へ提供する画面提供手段と、
前記画面提供手段によって前記第１の画面が前記操作端末装置に提供されているとき、前記操作端末装置から送信される操作情報に基づいて前記第１の画面に対する操作を受け付ける操作受付手段と、
を備え、
前記操作受付手段は、前記第１の画面に対する一連の操作を受け付けている状態のときに、前記通信形態判別手段によって前記第１の通信形態から前記第２の通信形態に切り替わったことが検知された場合、前記一連の操作を無効にすることを特徴とする画像処理装置。
【請求項５】
操作端末装置に対して操作画面を提供し、前記操作端末装置から操作情報を受信する画像処理装置であって、
セキュリティが確保された通信形態である第１の通信形態と、前記第１の通信形態よりもセキュリティの低い通信形態である第２の通信形態とのいずれか一方の通信形態で前記操作端末装置と通信を行う通信手段と、
前記通信手段による前記操作端末装置との通信形態が前記第１の通信形態と前記第２の通信形態のいずれであるかを判別する通信形態判別手段と、
前記通信形態判別手段により前記第１の通信形態であると判別された場合、前記操作画面に制限をかけない第１の画面を生成して前記操作端末装置へ提供し、前記通信形態判別手段により前記第２の通信形態であると判別された場合、前記操作画面に制限をかけた第２の画面を生成して前記操作端末装置へ提供する画面提供手段と、
を備え、
前記画面提供手段は、前記操作端末装置へ前記第１の画面を提供しているときに前記通信形態判別手段によって前記第１の通信形態から前記第２の通信形態に切り替わったことが検知された場合、前記第１の画面に対して行われた操作状態を保持した状態で、前記操作端末装置へ提供する操作画面を前記第１の画面から前記第２の画面に切り替え、前記通信形態判別手段によって前記第２の通信形態から前記第１の通信形態に切り替わったことが検知された場合、前記操作状態を反映させた前記第１の画面を前記操作端末装置へ提供することを特徴とする画像処理装置。
【請求項６】
操作端末装置に対して操作画面を提供し、前記操作端末装置から操作情報を受信する画像処理装置であって、
セキュリティが確保された通信形態である第１の通信形態と、前記第１の通信形態よりもセキュリティの低い通信形態である第２の通信形態とのいずれか一方の通信形態で前記操作端末装置と通信を行う通信手段と、
前記通信手段による前記操作端末装置との通信形態が前記第１の通信形態と前記第２の通信形態のいずれであるかを判別する通信形態判別手段と、
前記通信形態判別手段により前記第１の通信形態であると判別された場合、前記操作画面に制限をかけない第１の画面を生成して前記操作端末装置へ提供し、前記通信形態判別手段により前記第２の通信形態であると判別された場合、前記操作画面に制限をかけた第２の画面を生成して前記操作端末装置へ提供する画面提供手段と、
を備え、
前記第１の画面は、前記画像処理装置と前記操作端末装置との間で機密性のある情報の送受信を許可する画面であり、
前記第２の画面は、前記画像処理装置と前記操作端末装置との間で機密性のある情報の送受信を許可しない画面であることを特徴とする画像処理装置。
【請求項７】
操作端末装置に対して操作画面を提供し、前記操作端末装置から操作情報を受信する画像処理装置であって、
セキュリティが確保された通信形態である第１の通信形態と、前記第１の通信形態よりもセキュリティの低い通信形態である第２の通信形態とのいずれか一方の通信形態で前記操作端末装置と通信を行う通信手段と、
前記通信手段による前記操作端末装置との通信形態が前記第１の通信形態と前記第２の通信形態のいずれであるかを判別する通信形態判別手段と、
前記通信形態判別手段により前記第１の通信形態であると判別された場合、前記操作画面に制限をかけない第１の画面を生成して前記操作端末装置へ提供し、前記通信形態判別手段により前記第２の通信形態であると判別された場合、前記操作画面に制限をかけた第２の画面を生成して前記操作端末装置へ提供する画面提供手段と、
前記通信手段と前記第１の通信形態で通信を行うことが可能な表示デバイスと、
を備え、
前記画面提供手段は、前記表示デバイスに対して前記操作画面を提供するときには前記第１の画面を提供し、前記操作端末装置に対して前記操作画面を提供するときには前記通信形態判別手段による判別結果に基づいて前記第１の画面と前記第２の画面のいずれか一方を提供することを特徴とする画像処理装置。
【請求項８】
前記第１の通信形態は、有線による通信形態であり、
前記第２の通信形態は、無線による通信形態であることを特徴とする請求項３乃至７のいずれかに記載の画像処理装置。
【請求項９】
請求項１乃至８のいずれかに記載の画像処理装置と、
前記画像処理装置と前記第１の通信形態又は前記第２の通信形態で通信を行うことが可能な操作端末装置と、
備える画像処理システムであって、
前記操作端末装置は、
前記画像処理装置から提供される前記第１の画面又は前記第２の画面を表示する表示手段と、
ユーザーによる操作を検知する操作検知手段と、
前記表示手段に前記第１の画面が表示されているときには前記操作検知手段によって１回の操作が検知される度に操作情報を前記画像処理装置へ送信し、前記表示手段に前記第２の画面が表示されているときには前記操作検知手段によって検知される操作を記憶しておき、前記表示手段に表示される画面が前記第２の画面から前記第１の画面に切り替えられるときに記憶しておいた操作に基づく操作情報を前記画像処理装置へ送信する操作情報送信手段と、
を備えることを特徴する画像処理システム。
【請求項１０】
操作端末装置に対して操作画面を提供し、前記操作端末装置から操作情報を受信する画像処理装置において実行されるプログラムであって、
前記画像処理装置は、暗号化通信による通信形態である第１の通信形態と、非暗号化通信による通信形態である第２の通信形態とのいずれか一方の通信形態で前記操作端末装置と通信を行う通信手段、
を備え、
前記プログラムは、前記画像処理装置に、
前記通信手段による前記操作端末装置との通信形態が前記第１の通信形態と前記第２の通信形態のいずれであるかを判別する通信形態判別ステップと、
前記通信形態判別ステップにより前記第１の通信形態であると判別された場合、前記操作画面に制限をかけない第１の画面を生成して前記操作端末装置へ提供し、前記通信形態判別ステップにより前記第２の通信形態であると判別された場合、前記操作画面に制限をかけた第２の画面を生成して前記操作端末装置へ提供する画面提供ステップと、
を実行させることを特徴とするプログラム。
【請求項１１】
操作端末装置に対して操作画面を提供し、前記操作端末装置から操作情報を受信する画像処理装置において実行されるプログラムであって、
前記画像処理装置は、暗号化通信による通信形態である第１の通信形態と、前記第１の通信形態とは異なる暗号化通信による通信形態である第２の通信形態とのいずれか一方の通信形態で前記操作端末装置と通信を行う通信手段、
を備え、
前記プログラムは、前記画像処理装置に、
前記通信手段による前記操作端末装置との通信形態が前記第１の通信形態と前記第２の通信形態のいずれであるかを判別する通信形態判別ステップと、
前記通信形態判別ステップにより前記第１の通信形態であると判別された場合、前記操作画面に制限をかけない第１の画面を生成して前記操作端末装置へ提供し、前記通信形態判別ステップにより前記第２の通信形態であると判別された場合、前記操作画面に制限をかけた第２の画面を生成して前記操作端末装置へ提供する画面提供ステップと、
を実行させ、
前記第１の通信形態は、前記第２の通信形態よりも暗号化強度が高いことを特徴とするプログラム。
【請求項１２】
操作端末装置に対して操作画面を提供し、前記操作端末装置から操作情報を受信する画像処理装置において実行されるプログラムであって、
前記画像処理装置は、セキュリティが確保された通信形態である第１の通信形態と、前記第１の通信形態よりもセキュリティの低い通信形態である第２の通信形態とのいずれか一方の通信形態で前記操作端末装置と通信を行う通信手段、
を備え、
前記プログラムは、前記画像処理装置に、
前記通信手段による前記操作端末装置との通信形態が前記第１の通信形態と前記第２の通信形態のいずれであるかを判別する通信形態判別ステップと、
前記通信形態判別ステップにより前記第１の通信形態であると判別された場合、前記操作画面に制限をかけない第１の画面を生成して前記操作端末装置へ提供し、前記通信形態判別ステップにより前記第２の通信形態であると判別された場合、前記操作画面に制限をかけた第２の画面を生成して前記操作端末装置へ提供する画面提供ステップと、
を実行させ、
前記通信形態判別ステップは、前記通信手段が前記操作端末装置と通信を行う際の通信プロトコルを判別することにより、前記第１の通信形態と前記第２の通信形態のいずれであるかを判別することを特徴とするプログラム。
【請求項１３】
操作端末装置に対して操作画面を提供し、前記操作端末装置から操作情報を受信する画像処理装置において実行されるプログラムであって、
前記画像処理装置は、セキュリティが確保された通信形態である第１の通信形態と、前記第１の通信形態よりもセキュリティの低い通信形態である第２の通信形態とのいずれか一方の通信形態で前記操作端末装置と通信を行う通信手段、
を備え、
前記プログラムは、前記画像処理装置に、
前記通信手段による前記操作端末装置との通信形態が前記第１の通信形態と前記第２の通信形態のいずれであるかを判別する通信形態判別ステップと、
前記通信形態判別ステップにより前記第１の通信形態であると判別された場合、前記操作画面に制限をかけない第１の画面を生成して前記操作端末装置へ提供し、前記通信形態判別ステップにより前記第２の通信形態であると判別された場合、前記操作画面に制限をかけた第２の画面を生成して前記操作端末装置へ提供する画面提供ステップと、
前記画面提供ステップによって前記第１の画面が前記操作端末装置に提供されているとき、前記操作端末装置から送信される操作情報に基づいて前記第１の画面に対する操作を受け付ける操作受付ステップと、
を実行させ、
前記操作受付ステップは、前記第１の画面に対する一連の操作を受け付けている状態のときに、前記通信形態判別ステップによって前記第１の通信形態から前記第２の通信形態に切り替わったことが検知された場合、前記一連の操作を無効にすることを特徴とするプログラム。
【請求項１４】
操作端末装置に対して操作画面を提供し、前記操作端末装置から操作情報を受信する画像処理装置において実行されるプログラムであって、
前記画像処理装置は、セキュリティが確保された通信形態である第１の通信形態と、前記第１の通信形態よりもセキュリティの低い通信形態である第２の通信形態とのいずれか一方の通信形態で前記操作端末装置と通信を行う通信手段、
を備え、
前記プログラムは、前記画像処理装置に、
前記通信手段による前記操作端末装置との通信形態が前記第１の通信形態と前記第２の通信形態のいずれであるかを判別する通信形態判別ステップと、
前記通信形態判別ステップにより前記第１の通信形態であると判別された場合、前記操作画面に制限をかけない第１の画面を生成して前記操作端末装置へ提供し、前記通信形態判別ステップにより前記第２の通信形態であると判別された場合、前記操作画面に制限をかけた第２の画面を生成して前記操作端末装置へ提供する画面提供ステップと、
を実行させ、
前記画面提供ステップは、前記操作端末装置へ前記第１の画面を提供しているときに前記通信形態判別ステップによって前記第１の通信形態から前記第２の通信形態に切り替わったことが検知された場合、前記第１の画面に対して行われた操作状態を保持した状態で、前記操作端末装置へ提供する操作画面を前記第１の画面から前記第２の画面に切り替え、前記通信形態判別ステップによって前記第２の通信形態から前記第１の通信形態に切り替わったことが検知された場合、前記操作状態を反映させた前記第１の画面を前記操作端末装置へ提供することを特徴とするプログラム。
【請求項１５】
操作端末装置に対して操作画面を提供し、前記操作端末装置から操作情報を受信する画像処理装置において実行されるプログラムであって、
前記画像処理装置は、セキュリティが確保された通信形態である第１の通信形態と、前記第１の通信形態よりもセキュリティの低い通信形態である第２の通信形態とのいずれか一方の通信形態で前記操作端末装置と通信を行う通信手段、
を備え、
前記プログラムは、前記画像処理装置に、
前記通信手段による前記操作端末装置との通信形態が前記第１の通信形態と前記第２の通信形態のいずれであるかを判別する通信形態判別ステップと、
前記通信形態判別ステップにより前記第１の通信形態であると判別された場合、前記操作画面に制限をかけない第１の画面を生成して前記操作端末装置へ提供し、前記通信形態判別ステップにより前記第２の通信形態であると判別された場合、前記操作画面に制限をかけた第２の画面を生成して前記操作端末装置へ提供する画面提供ステップと、
を実行させ、
前記第１の画面は、前記画像処理装置と前記操作端末装置との間で機密性のある情報の送受信を許可する画面であり、
前記第２の画面は、前記画像処理装置と前記操作端末装置との間で機密性のある情報の送受信を許可しない画面であることを特徴とするプログラム。
【請求項１６】
操作端末装置に対して操作画面を提供し、前記操作端末装置から操作情報を受信する画像処理装置において実行されるプログラムであって、
前記画像処理装置は、セキュリティが確保された通信形態である第１の通信形態と、前記第１の通信形態よりもセキュリティの低い通信形態である第２の通信形態とのいずれか一方の通信形態で前記操作端末装置と通信を行う通信手段と、
前記通信手段と前記第１の通信形態で通信を行うことが可能な表示デバイスと、
を備え、
前記プログラムは、前記画像処理装置に、
前記通信手段による前記操作端末装置との通信形態が前記第１の通信形態と前記第２の通信形態のいずれであるかを判別する通信形態判別ステップと、
前記通信形態判別ステップにより前記第１の通信形態であると判別された場合、前記操作画面に制限をかけない第１の画面を生成して前記操作端末装置へ提供し、前記通信形態判別ステップにより前記第２の通信形態であると判別された場合、前記操作画面に制限をかけた第２の画面を生成して前記操作端末装置へ提供する画面提供ステップと、
を実行させ、
前記画面提供ステップは、前記表示デバイスに対して前記操作画面を提供するときには前記第１の画面を提供し、前記操作端末装置に対して前記操作画面を提供するときには前記通信形態判別ステップによる判別結果に基づいて前記第１の画面と前記第２の画面のいずれか一方を提供することを特徴とするプログラム。
【請求項１７】
前記第１の通信形態は、有線による通信形態であり、
前記第２の通信形態は、無線による通信形態であることを特徴とする請求項１２乃至１６のいずれかに記載のプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、画像処理装置、画像処理システム及びプログラムに関し、特に操作端末装置が画像処理装置を遠隔操作する技術に関する。
【背景技術】
【０００２】
従来、ＭＦＰ（Multifunction Peripherals）などの画像処理装置の操作パネルに表示される操作画面を、ネットワークなどを介して操作端末装置へ送信し、操作端末装置において操作画面を表示することにより、操作端末装置から画像処理装置を遠隔操作できるようにした技術が提案されている（例えば特許文献１）。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２０１６−５８７７８号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
ところで、画像処理装置と操作端末装置との通信は、有線による通信に限られず、無線による通信が行われることもある。例えば操作端末装置がスマートフォンやタブレット端末である場合、操作端末装置は、画像処理装置と無線による通信を行うことも可能である。
【０００５】
しかしながら、ＷｉＦｉなどの無線通信の場合には、通信電波がオフィスの外部まで伝播する可能性がある。そのため、画像処理装置から操作端末装置に対して操作画面を提供し、ユーザーによって行われた操作に基づく操作情報を操作端末装置から画像処理装置へ送信する際の通信形態が無線通信である場合、画面情報や操作情報が通信傍受によって第三者に盗聴されてしまう可能性がある。
【０００６】
例えば、画像処理装置から操作端末装置に提供される画面情報には、文書データをプレビューするための文書画像が含まれることがある。この場合、文書データに機密情報が含まれていれば、機密情報が外部に漏れてしまう可能性がある。また機密情報を含む文書データにパスワードが設定されている場合、操作端末装置から画像処理装置に送信される操作情報が傍受されると、パスワードが外部に漏れてしまう可能性がある。
【０００７】
つまり、上述した従来技術は、画像処理装置と操作端末装置との通信形態によっては、機密情報が外部に漏れてしまう可能性があり、セキュリティ上好ましくないという問題があった。
【０００８】
そこで本発明は、上述した従来の課題を解決するためになされたものであり、機密情報が外部に漏れてしまうことを未然に防止し、セキュリティレベルの高い遠隔操作を可能にした画像処理装置、画像処理システム及びプログラムを提供することを目的とする。
【課題を解決するための手段】
【０００９】
上記目的を達成するため、請求項１に係る発明は、操作端末装置に対して操作画面を提供し、前記操作端末装置から操作情報を受信する画像処理装置であって、暗号化通信による通信形態である第１の通信形態と、非暗号化通信による通信形態である第２の通信形態とのいずれか一方の通信形態で前記操作端末装置と通信を行う通信手段と、前記通信手段による前記操作端末装置との通信形態が前記第１の通信形態と前記第２の通信形態のいずれであるかを判別する通信形態判別手段と、前記通信形態判別手段により前記第１の通信形態であると判別された場合、前記操作画面に制限をかけない第１の画面を生成して前記操作端末装置へ提供し、前記通信形態判別手段により前記第２の通信形態であると判別された場合、前記操作画面に制限をかけた第２の画面を生成して前記操作端末装置へ提供する画面提供手段と、を備えることを特徴とする構成である。
【００１３】
請求項２に係る発明は、操作端末装置に対して操作画面を提供し、前記操作端末装置から操作情報を受信する画像処理装置であって、暗号化通信による通信形態である第１の通信形態と、前記第１の通信形態とは異なる暗号化通信による通信形態である第２の通信形態とのいずれか一方の通信形態で前記操作端末装置と通信を行う通信手段と、前記通信手段による前記操作端末装置との通信形態が前記第１の通信形態と前記第２の通信形態のいずれであるかを判別する通信形態判別手段と、前記通信形態判別手段により前記第１の通信形態であると判別された場合、前記操作画面に制限をかけない第１の画面を生成して前記操作端末装置へ提供し、前記通信形態判別手段により前記第２の通信形態であると判別された場合、前記操作画面に制限をかけた第２の画面を生成して前記操作端末装置へ提供する画面提供手段と、を備え、前記第１の通信形態は、前記第２の通信形態よりも暗号化強度が高いことを特徴とする構成である。
【００１４】
請求項３に係る発明は、操作端末装置に対して操作画面を提供し、前記操作端末装置から操作情報を受信する画像処理装置であって、セキュリティが確保された通信形態である第１の通信形態と、前記第１の通信形態よりもセキュリティの低い通信形態である第２の通信形態とのいずれか一方の通信形態で前記操作端末装置と通信を行う通信手段と、前記通信手段による前記操作端末装置との通信形態が前記第１の通信形態と前記第２の通信形態のいずれであるかを判別する通信形態判別手段と、前記通信形態判別手段により前記第１の通信形態であると判別された場合、前記操作画面に制限をかけない第１の画面を生成して前記操作端末装置へ提供し、前記通信形態判別手段により前記第２の通信形態であると判別された場合、前記操作画面に制限をかけた第２の画面を生成して前記操作端末装置へ提供する画面提供手段と、を備え、前記通信形態判別手段は、前記通信手段が前記操作端末装置と通信を行う際の通信プロトコルを判別することにより、前記第１の通信形態と前記第２の通信形態のいずれであるかを判別することを特徴とする構成である。
【００１６】
請求項４に係る発明は、操作端末装置に対して操作画面を提供し、前記操作端末装置から操作情報を受信する画像処理装置であって、セキュリティが確保された通信形態である第１の通信形態と、前記第１の通信形態よりもセキュリティの低い通信形態である第２の通信形態とのいずれか一方の通信形態で前記操作端末装置と通信を行う通信手段と、前記通信手段による前記操作端末装置との通信形態が前記第１の通信形態と前記第２の通信形態のいずれであるかを判別する通信形態判別手段と、前記通信形態判別手段により前記第１の通信形態であると判別された場合、前記操作画面に制限をかけない第１の画面を生成して前記操作端末装置へ提供し、前記通信形態判別手段により前記第２の通信形態であると判別された場合、前記操作画面に制限をかけた第２の画面を生成して前記操作端末装置へ提供する画面提供手段と、前記画面提供手段によって前記第１の画面が前記操作端末装置に提供されているとき、前記操作端末装置から送信される操作情報に基づいて前記第１の画面に対する操作を受け付ける操作受付手段と、を備え、前記操作受付手段は、前記第１の画面に対する一連の操作を受け付けている状態のときに、前記通信形態判別手段によって前記第１の通信形態から前記第２の通信形態に切り替わったことが検知された場合、前記一連の操作を無効にすることを特徴とする構成である。
【００１７】
請求項５に係る発明は、操作端末装置に対して操作画面を提供し、前記操作端末装置から操作情報を受信する画像処理装置であって、セキュリティが確保された通信形態である第１の通信形態と、前記第１の通信形態よりもセキュリティの低い通信形態である第２の通信形態とのいずれか一方の通信形態で前記操作端末装置と通信を行う通信手段と、前記通信手段による前記操作端末装置との通信形態が前記第１の通信形態と前記第２の通信形態のいずれであるかを判別する通信形態判別手段と、前記通信形態判別手段により前記第１の通信形態であると判別された場合、前記操作画面に制限をかけない第１の画面を生成して前記操作端末装置へ提供し、前記通信形態判別手段により前記第２の通信形態であると判別された場合、前記操作画面に制限をかけた第２の画面を生成して前記操作端末装置へ提供する画面提供手段と、を備え、前記画面提供手段は、前記操作端末装置へ前記第１の画面を提供しているときに前記通信形態判別手段によって前記第１の通信形態から前記第２の通信形態に切り替わったことが検知された場合、前記第１の画面に対して行われた操作状態を保持した状態で、前記操作端末装置へ提供する操作画面を前記第１の画面から前記第２の画面に切り替え、前記通信形態判別手段によって前記第２の通信形態から前記第１の通信形態に切り替わったことが検知された場合、前記操作状態を反映させた前記第１の画面を前記操作端末装置へ提供することを特徴とする構成である。
【００１８】
請求項６に係る発明は、操作端末装置に対して操作画面を提供し、前記操作端末装置から操作情報を受信する画像処理装置であって、セキュリティが確保された通信形態である第１の通信形態と、前記第１の通信形態よりもセキュリティの低い通信形態である第２の通信形態とのいずれか一方の通信形態で前記操作端末装置と通信を行う通信手段と、前記通信手段による前記操作端末装置との通信形態が前記第１の通信形態と前記第２の通信形態のいずれであるかを判別する通信形態判別手段と、前記通信形態判別手段により前記第１の通信形態であると判別された場合、前記操作画面に制限をかけない第１の画面を生成して前記操作端末装置へ提供し、前記通信形態判別手段により前記第２の通信形態であると判別された場合、前記操作画面に制限をかけた第２の画面を生成して前記操作端末装置へ提供する画面提供手段と、を備え、前記第１の画面は、前記画像処理装置と前記操作端末装置との間で機密性のある情報の送受信を許可する画面であり、前記第２の画面は、前記画像処理装置と前記操作端末装置との間で機密性のある情報の送受信を許可しない画面であることを特徴とする構成である。
【００１９】
請求項７に係る発明は、操作端末装置に対して操作画面を提供し、前記操作端末装置から操作情報を受信する画像処理装置であって、セキュリティが確保された通信形態である第１の通信形態と、前記第１の通信形態よりもセキュリティの低い通信形態である第２の通信形態とのいずれか一方の通信形態で前記操作端末装置と通信を行う通信手段と、前記通信手段による前記操作端末装置との通信形態が前記第１の通信形態と前記第２の通信形態のいずれであるかを判別する通信形態判別手段と、前記通信形態判別手段により前記第１の通信形態であると判別された場合、前記操作画面に制限をかけない第１の画面を生成して前記操作端末装置へ提供し、前記通信形態判別手段により前記第２の通信形態であると判別された場合、前記操作画面に制限をかけた第２の画面を生成して前記操作端末装置へ提供する画面提供手段と、前記通信手段と前記第１の通信形態で通信を行うことが可能な表示デバイスと、を備え、前記画面提供手段は、前記表示デバイスに対して前記操作画面を提供するときには前記第１の画面を提供し、前記操作端末装置に対して前記操作画面を提供するときには前記通信形態判別手段による判別結果に基づいて前記第１の画面と前記第２の画面のいずれか一方を提供することを特徴とする構成である。
請求項８に係る発明は、請求項３乃至７のいずれかに記載の画像処理装置において、前記第１の通信形態は、有線による通信形態であり、前記第２の通信形態は、無線による通信形態であることを特徴とする構成である。
【００２０】
請求項９に係る発明は、請求項１乃至８のいずれかに記載の画像処理装置と、前記画像処理装置と前記第１の通信形態又は前記第２の通信形態で通信を行うことが可能な操作端末装置と、備える画像処理システムであって、前記操作端末装置は、前記画像処理装置から提供される前記第１の画面又は前記第２の画面を表示する表示手段と、ユーザーによる操作を検知する操作検知手段と、前記表示手段に前記第１の画面が表示されているときには前記操作検知手段によって１回の操作が検知される度に操作情報を前記画像処理装置へ送信し、前記表示手段に前記第２の画面が表示されているときには前記操作検知手段によって検知される操作を記憶しておき、前記表示手段に表示される画面が前記第２の画面から前記第１の画面に切り替えられるときに記憶しておいた操作に基づく操作情報を前記画像処理装置へ送信する操作情報送信手段と、を備えることを特徴する構成である。
【００２１】
請求項１０に係る発明は、操作端末装置に対して操作画面を提供し、前記操作端末装置から操作情報を受信する画像処理装置において実行されるプログラムであって、前記画像処理装置は、暗号化通信による通信形態である第１の通信形態と、非暗号化通信による通信形態である第２の通信形態とのいずれか一方の通信形態で前記操作端末装置と通信を行う通信手段、を備え、前記プログラムは、前記画像処理装置に、前記通信手段による前記操作端末装置との通信形態が前記第１の通信形態と前記第２の通信形態のいずれであるかを判別する通信形態判別ステップと、前記通信形態判別ステップにより前記第１の通信形態であると判別された場合、前記操作画面に制限をかけない第１の画面を生成して前記操作端末装置へ提供し、前記通信形態判別ステップにより前記第２の通信形態であると判別された場合、前記操作画面に制限をかけた第２の画面を生成して前記操作端末装置へ提供する画面提供ステップと、を実行させることを特徴とする構成である。
【００２５】
請求項１１に係る発明は、操作端末装置に対して操作画面を提供し、前記操作端末装置から操作情報を受信する画像処理装置において実行されるプログラムであって、前記画像処理装置は、暗号化通信による通信形態である第１の通信形態と、前記第１の通信形態とは異なる暗号化通信による通信形態である第２の通信形態とのいずれか一方の通信形態で前記操作端末装置と通信を行う通信手段、を備え、前記プログラムは、前記画像処理装置に、前記通信手段による前記操作端末装置との通信形態が前記第１の通信形態と前記第２の通信形態のいずれであるかを判別する通信形態判別ステップと、前記通信形態判別ステップにより前記第１の通信形態であると判別された場合、前記操作画面に制限をかけない第１の画面を生成して前記操作端末装置へ提供し、前記通信形態判別ステップにより前記第２の通信形態であると判別された場合、前記操作画面に制限をかけた第２の画面を生成して前記操作端末装置へ提供する画面提供ステップと、を実行させ、前記第１の通信形態は、前記第２の通信形態よりも暗号化強度が高いことを特徴とする構成である。
【００２６】
請求項１２に係る発明は、操作端末装置に対して操作画面を提供し、前記操作端末装置から操作情報を受信する画像処理装置において実行されるプログラムであって、前記画像処理装置は、セキュリティが確保された通信形態である第１の通信形態と、前記第１の通信形態よりもセキュリティの低い通信形態である第２の通信形態とのいずれか一方の通信形態で前記操作端末装置と通信を行う通信手段、を備え、前記プログラムは、前記画像処理装置に、前記通信手段による前記操作端末装置との通信形態が前記第１の通信形態と前記第２の通信形態のいずれであるかを判別する通信形態判別ステップと、前記通信形態判別ステップにより前記第１の通信形態であると判別された場合、前記操作画面に制限をかけない第１の画面を生成して前記操作端末装置へ提供し、前記通信形態判別ステップにより前記第２の通信形態であると判別された場合、前記操作画面に制限をかけた第２の画面を生成して前記操作端末装置へ提供する画面提供ステップと、を実行させ、前記通信形態判別ステップは、前記通信手段が前記操作端末装置と通信を行う際の通信プロトコルを判別することにより、前記第１の通信形態と前記第２の通信形態のいずれであるかを判別することを特徴とする構成である。
【００２８】
請求項１３に係る発明は、操作端末装置に対して操作画面を提供し、前記操作端末装置から操作情報を受信する画像処理装置において実行されるプログラムであって、前記画像処理装置は、セキュリティが確保された通信形態である第１の通信形態と、前記第１の通信形態よりもセキュリティの低い通信形態である第２の通信形態とのいずれか一方の通信形態で前記操作端末装置と通信を行う通信手段、を備え、前記プログラムは、前記画像処理装置に、前記通信手段による前記操作端末装置との通信形態が前記第１の通信形態と前記第２の通信形態のいずれであるかを判別する通信形態判別ステップと、前記通信形態判別ステップにより前記第１の通信形態であると判別された場合、前記操作画面に制限をかけない第１の画面を生成して前記操作端末装置へ提供し、前記通信形態判別ステップにより前記第２の通信形態であると判別された場合、前記操作画面に制限をかけた第２の画面を生成して前記操作端末装置へ提供する画面提供ステップと、前記画面提供ステップによって前記第１の画面が前記操作端末装置に提供されているとき、前記操作端末装置から送信される操作情報に基づいて前記第１の画面に対する操作を受け付ける操作受付ステップと、を実行させ、前記操作受付ステップは、前記第１の画面に対する一連の操作を受け付けている状態のときに、前記通信形態判別ステップによって前記第１の通信形態から前記第２の通信形態に切り替わったことが検知された場合、前記一連の操作を無効にすることを特徴とする構成である。
【００２９】
請求項１４に係る発明は、操作端末装置に対して操作画面を提供し、前記操作端末装置から操作情報を受信する画像処理装置において実行されるプログラムであって、前記画像処理装置は、セキュリティが確保された通信形態である第１の通信形態と、前記第１の通信形態よりもセキュリティの低い通信形態である第２の通信形態とのいずれか一方の通信形態で前記操作端末装置と通信を行う通信手段、を備え、前記プログラムは、前記画像処理装置に、前記通信手段による前記操作端末装置との通信形態が前記第１の通信形態と前記第２の通信形態のいずれであるかを判別する通信形態判別ステップと、前記通信形態判別ステップにより前記第１の通信形態であると判別された場合、前記操作画面に制限をかけない第１の画面を生成して前記操作端末装置へ提供し、前記通信形態判別ステップにより前記第２の通信形態であると判別された場合、前記操作画面に制限をかけた第２の画面を生成して前記操作端末装置へ提供する画面提供ステップと、を実行させ、前記画面提供ステップは、前記操作端末装置へ前記第１の画面を提供しているときに前記通信形態判別ステップによって前記第１の通信形態から前記第２の通信形態に切り替わったことが検知された場合、前記第１の画面に対して行われた操作状態を保持した状態で、前記操作端末装置へ提供する操作画面を前記第１の画面から前記第２の画面に切り替え、前記通信形態判別ステップによって前記第２の通信形態から前記第１の通信形態に切り替わったことが検知された場合、前記操作状態を反映させた前記第１の画面を前記操作端末装置へ提供することを特徴とする構成である。
【００３０】
請求項１５に係る発明は、操作端末装置に対して操作画面を提供し、前記操作端末装置から操作情報を受信する画像処理装置において実行されるプログラムであって、前記画像処理装置は、セキュリティが確保された通信形態である第１の通信形態と、前記第１の通信形態よりもセキュリティの低い通信形態である第２の通信形態とのいずれか一方の通信形態で前記操作端末装置と通信を行う通信手段、を備え、前記プログラムは、前記画像処理装置に、前記通信手段による前記操作端末装置との通信形態が前記第１の通信形態と前記第２の通信形態のいずれであるかを判別する通信形態判別ステップと、前記通信形態判別ステップにより前記第１の通信形態であると判別された場合、前記操作画面に制限をかけない第１の画面を生成して前記操作端末装置へ提供し、前記通信形態判別ステップにより前記第２の通信形態であると判別された場合、前記操作画面に制限をかけた第２の画面を生成して前記操作端末装置へ提供する画面提供ステップと、を実行させ、前記第１の画面は、前記画像処理装置と前記操作端末装置との間で機密性のある情報の送受信を許可する画面であり、前記第２の画面は、前記画像処理装置と前記操作端末装置との間で機密性のある情報の送受信を許可しない画面であることを特徴とする構成である。
【００３１】
請求項１６に係る発明は、操作端末装置に対して操作画面を提供し、前記操作端末装置から操作情報を受信する画像処理装置において実行されるプログラムであって、前記画像処理装置は、セキュリティが確保された通信形態である第１の通信形態と、前記第１の通信形態よりもセキュリティの低い通信形態である第２の通信形態とのいずれか一方の通信形態で前記操作端末装置と通信を行う通信手段と、前記通信手段と前記第１の通信形態で通信を行うことが可能な表示デバイスと、を備え、前記プログラムは、前記画像処理装置に、前記通信手段による前記操作端末装置との通信形態が前記第１の通信形態と前記第２の通信形態のいずれであるかを判別する通信形態判別ステップと、前記通信形態判別ステップにより前記第１の通信形態であると判別された場合、前記操作画面に制限をかけない第１の画面を生成して前記操作端末装置へ提供し、前記通信形態判別ステップにより前記第２の通信形態であると判別された場合、前記操作画面に制限をかけた第２の画面を生成して前記操作端末装置へ提供する画面提供ステップと、を実行させ、前記画面提供ステップは、前記表示デバイスに対して前記操作画面を提供するときには前記第１の画面を提供し、前記操作端末装置に対して前記操作画面を提供するときには前記通信形態判別ステップによる判別結果に基づいて前記第１の画面と前記第２の画面のいずれか一方を提供することを特徴とする構成である。
請求項１７に係る発明は、請求項１２乃至１６のいずれかに記載のプログラムにおいて、前記第１の通信形態は、有線による通信形態であり、前記第２の通信形態は、無線による通信形態であることを特徴とする構成である。
【発明の効果】
【００３２】
本発明によれば、画像処理装置と操作端末装置とが通信を行うときに機密情報が外部に漏れてしまうことを未然に防止することが可能であり、セキュリティレベルの高い状態で操作端末装置が画像処理装置の遠隔操作を行うことができるようになる。
【図面の簡単な説明】
【００３３】
【図１】第１実施形態における画像処理システムの概念的構成例を示す図である。
【図２】画像処理装置のハードウェア構成の一例を示すブロック図である。
【図３】画像処理装置の機能構成を示すブロック図である。
【図４】操作端末装置のハードウェア構成及び機能構成の一例を示すブロック図である。
【図５】画像処理装置と操作端末装置とが連携した動作を行う際の基本的な動作プロセスの一例を示す図である。
【図６】画像処理装置で行われる処理手順の一例を示すフローチャートである。
【図７】操作端末装置が画像処理装置に接続した際に表示されるトップ画面の例を示す図である。
【図８】設定メニュー画面の一例を示す図である。
【図９】パスワード入力画面の一例を示す図である。
【図１０】有線通信と無線通信のいずれであるかに応じて画像処理装置から操作端末装置へ送信される画面を例示する図である。
【図１１】暗号化通信と非暗号化通信のいずれであるかに応じて画像処理装置から操作端末装置へ送信される画面を例示する図である。
【図１２】暗号化強度に応じて画像処理装置から操作端末装置へ送信される画面を例示する図である。
【図１３】第２実施形態における画像処理システムの概念的構成例を示す図である。
【図１４】画像処理装置が操作端末装置に対して提供する画面例を示す図である。
【図１５】操作端末装置が装着状態から取り外し状態へ切り替わる場合の動作プロセスを示す図である。
【図１６】操作端末装置が取り外し状態から装着状態へ切り替わる場合の動作プロセスを示す図である。
【図１７】操作端末装置が画像処理ユニットに装着された状態における操作情報の送信態様を示す図である。
【図１８】操作端末装置が画像処理ユニットから取り外された状態から画像処理ユニットに装着された状態に切り替わる場合の操作情報の送信態様を示す図である。
【図１９】操作端末装置において表示される案内画面の一例を示す図である。
【発明を実施するための形態】
【００３４】
以下、本発明に関する好ましい実施形態について図面を参照しつつ詳細に説明する。尚、以下に説明する実施形態において互いに共通する部材には同一符号を付しており、それらについての重複する説明は省略する。
【００３５】
（第１実施形態）
図１は、本発明の第１実施形態である画像処理システム１の概念的構成例を示す図である。画像処理システム１は、例えばオフィスなどに設置されるネットワークシステムであり、画像処理装置２と、情報処理装置３と、携帯端末装置４とを備えて構成される。
【００３６】
画像処理装置２は、例えばＭＦＰなどで構成され、プリント機能やスキャン機能、ＦＡＸ機能、ＢＯＸ機能などを備える装置である。そして画像処理装置２は、プリントジョブやスキャンジョブなど、ユーザーによって指定されたジョブを実行する。この画像処理装置２は、装置本体の前面側に操作パネル１２を備えている。操作パネル１２は、ユーザーが画像処理装置２を使用する際のユーザーインタフェースとなるものである。画像処理装置２は、この操作パネル１２に対して各種の操作画面を表示し、ユーザーによる操作を受け付ける。
【００３７】
情報処理装置３は、例えばパーソナルコンピュータなどによって構成され、画像処理装置２と、ＬＡＮ（Local Area Network）などのネットワーク６を介して通信可能である。例えばネットワーク６は、ＬＡＮケーブルを介して有線による通信を行うものである。ただし、ネットワーク６には、無線による通信網が含まれていても良い。
【００３８】
携帯端末装置４は、例えばスマートフォンやタブレット端末などで構成され、画像処理装置２と、無線通信７を行うことが可能である。ただし、携帯端末装置４は、無線通信７以外にも、例えばＬＡＮケーブルをネットワーク６に接続することにより、画像処理装置２と有線による通信を行うことができる。
【００３９】
上記のような構成において、情報処理装置３及び携帯端末装置４のそれぞれには、画像処理装置２と連携するアプリケーションが予めインストールされている。そのアプリケーションが起動することにより、情報処理装置３及び携帯端末装置４のそれぞれは、画像処理装置２との通信を開始し、画像処理装置２を遠隔操作するための操作端末装置５として機能する。そして画像処理装置２は、有線通信又は無線通信により、操作パネル１２に表示する操作画面を操作端末装置５へ送信する。操作端末装置５は、画像処理装置２から受信する操作画面を表示し、その操作画面に対するユーザーの操作を受け付ける。そして操作端末装置５は、画像処理装置２に対してユーザーの操作に基づく操作情報を送信することにより、画像処理装置２を遠隔操作する。以下、このような画像処理システム１について更に詳しく説明する。尚、以下においては、情報処理装置３及び携帯端末装置４を総称して操作端末装置５と呼ぶ。
【００４０】
図２は、画像処理装置２のハードウェア構成の一例を示すブロック図である。図２に示すように、画像処理装置２は、制御部１０と、記憶部１１と、操作パネル１２と、無線通信インタフェース１３と、ネットワークインタフェース１４と、プリンタ部１５と、スキャナ部１６と、ＦＡＸ部１７とを備えている。
【００４１】
制御部１０は、ＣＰＵ１０ａとメモリ１０ｂとを備え、画像処理装置２の各部の動作を制御する。ＣＰＵ１０ａは、記憶部１１に記憶されているプログラム８を読み出して実行するハードウェアプロセッサである。メモリ１０ｂは、ＣＰＵ１０ａがプログラム８を実行することに伴って発生する一時的なデータを記憶するためのものである。
【００４２】
記憶部１１は、例えばハードディスクドライブ（ＨＤＤ）やソリッドステートドライブ（ＳＳＤ）などで構成される不揮発性の記憶デバイスである。記憶部１１は、制御部１０のＣＰＵ１０ａによって実行されるプログラム８が記憶される。このプログラム８は、例えば、ＣＤ−ＲＯＭやＤＶＤ−ＲＯＭなどのコンピュータ読み取り可能な記録媒体に記録された状態で頒布され、画像処理装置２にインストールされる。またプログラム８は、インターネットなどを介して提供され、画像処理装置２がインターネットからダウンロードしてインストールするものであっても構わない。
【００４３】
また記憶部１１には、操作画面情報９が予め記憶される。操作画面情報９は、操作パネル１２の表示部１２ａに表示される各種操作画面に関する情報である。例えば、操作画面情報９は、表示部１２ａに表示される一画面毎に予め生成され、記憶部１１に記憶される。ただし、例えば複数の画面が相互に関連してユーザーによる一連の操作を受け付ける場合には、それら複数の画面を纏めた操作画面情報９が記憶部１１に記憶されていても良い。このような操作画面情報９には、機密性のある情報を表示する画面構成を定義した画面情報や、機密性のない情報だけを表示する画面構成を定義した画面情報などが含まれる。
【００４４】
操作パネル１２は、ユーザーに対して各種情報を表示する表示部１２ａと、ユーザーによる操作を受け付ける操作部１２ｂとを備えている。表示部１２ａは、例えばカラー液晶ディスプレイによって構成され、操作画面情報９に基づく操作画面を表示する。操作部１２ｂは、表示部１２ａの表示画面上に配置されるタッチパネルキーや、表示部１２ａの表示画面の周囲に配置される押しボタンキーなどによって構成される。例えば表示部１２ａの表示画面上がユーザーによってタッチ操作されると、操作部１２ｂは、画面内におけるユーザーのタッチ位置を検知し、そのタッチ位置を示す操作情報を制御部１０へ出力する。
【００４５】
無線通信インタフェース１３は、操作端末装置５と無線による通信を行うインタフェースである。無線通信インタフェース１３は、例えば、近距離無線通信（ＮＦＣ：Near Field Communication）やＢｌｕｅｔｏｏｔｈ（登録商標）、ＷｉＦｉなどのプロトコルに準拠した通信形態で操作端末装置５と無線通信を行う。尚、無線通信インタフェース１３は、１つの操作端末装置５と無線通信を行うものであっても良いし、複数の操作端末装置５と同時に無線通信を行うものであっても良い。
【００４６】
ネットワークインタフェース１４は、ＬＡＮケーブルを接続することにより、画像処理装置２をネットワーク６に接続して操作端末装置５と有線による通信を行うインタフェースである。ネットワークインタフェース１４は、例えばＴＣＰ／ＩＰなどのプロトコルに準拠した通信形態で操作端末装置５と有線通信を行う。
【００４７】
プリンタ部１５は、画像処理装置２においてプリントジョブが実行されるときに制御部１０によって駆動され、印刷対象となる画像データに基づくトナー像を印刷用紙に転写して定着させることにより、画像形成を行うものである。スキャナ部１６は、画像処理装置２においてスキャンジョブが実行されるときに制御部１０によって駆動され、ユーザーによってセットされた原稿を光学的に読み取って画像データを生成するものである。ＦＡＸ部１７は、画像処理装置２においてＦＡＸデータの送受信が行われるときに制御部１０によって駆動され、図示を省略する公衆電話網を介してＦＡＸデータの送受信を行うものである。
【００４８】
次に画像処理装置２における制御部１０の機能について説明する。図３は、制御部１０の機能構成を示すブロック図である。制御部１０は、ＣＰＵ１０ａによってプログラム８が実行されることにより、通信制御部２０、通信形態判別部２１、画面提供部２２、及び、操作受付部２３として機能する。尚、図３では、画像処理装置２を操作端末装置５と連携させるために必要な処理部のみを示している。
【００４９】
通信制御部２０は、無線通信インタフェース１３及びネットワークインタフェース１４を介して操作端末装置５との通信を制御する。つまり、通信制御部２０は、無線通信インタフェース１３を介して操作端末装置５と無線通信を行うこともできるし、またネットワークインタフェース１４を介して操作端末装置５と有線通信を行うこともできる。さらに通信制御部２０は、画像処理装置２の内部ネットワークを介して操作パネル１２と行う通信も制御する。
【００５０】
通信形態判別部２１は、通信制御部２０が操作端末装置５及び操作パネル１２のそれぞれと通信を行う際の通信形態を判別する。すなわち、通信形態判別部２１は、操作端末装置５及び操作パネル１２のそれぞれと通信する際の通信形態が、一定のセキュリティレベルが確保されたセキュリティの高い第１の通信形態であるか、或いは、第１の通信形態よりもセキュリティの低い第２の通信形態であるか否かを判別する。
【００５１】
通信制御部２０が操作パネル１２と行う通信は、画像処理装置２の内部ネットワークを介して行われるため、送受信される情報が外部に漏れることはない。そのため、通信制御部２０が操作パネル１２と行う通信形態は、通信形態判別部２１において第１の通信形態であると判別される。
【００５２】
これに対し、通信制御部２０が操作端末装置５と行う通信は、有線通信及び無線通信のいずれかである。また通信制御部２０が操作端末装置５と通信を行う際のプロトコルには、様々なプロトコルがある。そのため、通信制御部２０が操作端末装置５と行う通信形態には、セキュリティの高い第１の通信形態と、セキュリティの低い第２の通信形態とが含まれる。そのため、通信形態判別部２１は、通信制御部２０が無線通信インタフェース１３又はネットワークインタフェース１４を介して操作端末装置５と通信を行うときには、その通信形態が第１の通信形態と第２の通信形態のいずれであるかを判別する。そして通信形態判別部２１は、その判別結果を画面提供部２２へ出力する。
【００５３】
画面提供部２２は、通信制御部２０を介して操作パネル１２や操作端末装置５に対して画面データを提供する処理部である。画面提供部２２は、記憶部１１から操作画面情報９を読み出して操作パネル１２や操作端末装置５に提供するための画面を生成し、その生成した画面を通信制御部２０へ出力する。このとき、画面提供部２２は、通信形態判別部２１による判別結果に基づいて、操作パネル１２又は操作端末装置５に提供する画面を生成する。
【００５４】
すなわち、画面提供部２２は、通信形態判別部２１によって第１の通信形態であると判別された場合、操作画面情報９に基づいて操作画面に制限をかけない第１の画面を生成し、その第１の画面を通信制御部２０へ出力する。また画面提供部２２は、通信形態判別部２１によって第２の通信形態であると判別された場合、機密情報の漏洩を防ぐために操作画面に制限をかけた第２の画面を生成し、その第２の画面を通信制御部２０へ出力する。したがって、操作端末装置５がセキュリティの低い第２の通信形態で画像処理装置２と通信を行っているときには、画像処理装置２を遠隔操作するための操作画面が制限された画面となる。
【００５５】
画像処理装置２が操作端末装置５と第２の通信形態で通信を行っているときには、通信傍受などによって機密情報が漏れる可能性がある。例えば、操作画面に含まれるコンテンツに機密情報が含まれる場合、或いは、操作画面に含まれるコンテンツ（例えば操作キーなど）がユーザーによって操作されることにより機密情報の送受信が行われる場合には、それらの機密情報が漏れる可能性がある。そのため、画面提供部２２は、そのような操作画面に含まれるコンテンツを無効にすることにより、機密情報の送受信が行われないように制限した第２の画面を生成する。
【００５６】
また画像処理装置２が操作端末装置５に提供する操作画面に、機密情報を含むコンテンツや、ユーザーが操作することによって機密情報の送受信が行われるコンテンツが含まれていない場合には、そのような操作画面に対して制限を課す必要はない。そのため、画像処理装置２が操作端末装置５と第２の通信形態で通信を行っている場合であっても、操作端末装置５に提供される操作画面が機密情報の送受信を生じさせるものではない場合には、画面提供部２２は、操作画面に制限をかけない第１の画面を生成するようにしても良い。
【００５７】
操作受付部２３は、通信制御部２０を介して操作端末装置５又は操作パネル１２から操作情報を受信した場合に機能し、その操作情報を画面提供部２２へ出力する。画面提供部２２は、操作受付部２３から操作情報を取得すると、その操作情報に基づく処理を実行する。例えば、操作情報がユーザーによって指定されたジョブの設定内容を示す情報である場合、画面提供部２２は、その設定内容を反映させた画面（第１の画面又は第２の画面）を生成し、その画面を通信制御部２０へ出力する。これにより、操作パネル１２や操作端末装置５において表示される操作画面がユーザーによる操作に基づいて更新される。ただし、操作端末装置５において表示されている操作画面が第２の画面である場合、操作受付部２３は、ユーザーによる操作を受け付けないようにしても良い。
【００５８】
上記のように画像処理装置２は、操作パネル１２に対して内部ネットワークを介して操作画面を提供するときには、何ら制限を課していない第１の画面を提供して操作パネル１２に表示させる。また画像処理装置２は、操作端末装置５と通信を開始し、操作端末装置５に対して画像処理装置２を遠隔操作するための操作画面を提供するときには、操作端末装置５との通信形態が第１の通信形態及び第２の通信形態のいずれであるかを判別し、操作画面に何ら制限していない第１の画面を操作端末装置５に提供したり、或いは、操作画面に制限を課した第２の画面を操作端末装置５に提供したりする。
【００５９】
次に図４は、操作端末装置５のハードウェア構成及び機能構成の一例を示すブロック図である。図４に示すように、操作端末装置５は、図示を省略するＣＰＵとメモリとを備えて構成される制御部３０と、ハードディスクドライブ（ＨＤＤ）やソリッドステートドライブ（ＳＳＤ）などで構成される記憶部３１と、カラー液晶ディスプレイなどで構成される表示部３２と、表示部３２の画面上に配置されるタッチパネルキーなどで構成される操作部３３と、画像処理装置２と無線通信を行うための無線通信インタフェース３４と、画像処理装置２とネットワーク６を介した通信を行うためのネットワークインタフェース３５とを備えている。
【００６０】
制御部３０は、ＣＰＵが記憶部３１に予めインストールされているアプリケーションプログラムを読み出して実行することにより、連携アプリケーション４０として機能する。この連携アプリケーション４０は、画面表示部４１と、操作検知部４２と、操作情報送信部４３とを備えている。
【００６１】
画面表示部４１は、画像処理装置２を遠隔操作するための操作画面を表示部３２に表示する。画面表示部４１は、無線通信インタフェース３４又はネットワークインタフェース３５を介して画像処理装置２から第１の画面又は第２の画面の画面データを受信すると、その画面データに基づいて表示部３２に操作画面を表示する。
【００６２】
操作検知部４２は、操作部３３に対して行われるユーザーの操作を検知するものである。例えば、ユーザーが表示部３２に表示される操作画面に対するタッチ操作を行った場合、操作検知部４２は、そのタッチ位置を検知し、ユーザーのタッチ位置を操作情報送信部４３へ出力する。
【００６３】
操作情報送信部４３は、操作検知部４２によって検知されるユーザーの操作に基づいて操作情報を生成し、その操作情報を無線通信インタフェース３４又はネットワークインタフェース３５を介して画像処理装置２へ送信する処理部である。例えば、画像処理装置２によって制限されていない第１の画面が表示部３２に表示されているとき、操作情報送信部４３は、操作検知部４２によって１回の操作が検知される度に、その１回の操作に対応する操作情報を生成し、画像処理装置２へ送信する。
【００６４】
これに対し、画像処理装置２によって制限された第２の画面が表示部３２に表示されているとき、操作情報送信部４３は、操作検知部４２によって１回の操作が検知される度に、その操作を記憶しておく。そして画像処理装置２と操作端末装置５との通信形態が第２の通信形態から第１の通信形態に変更され、表示部３２に表示される画面が第２の画面から第１の画面に切り替えられるときに、操作情報送信部４３は、それまでに記憶しておいたユーザーの操作に基づく操作情報を生成し、その操作情報を第１の通信形態で画像処理装置２へ送信する。したがって、操作端末装置５が画像処理装置２とセキュリティの低い第２の通信形態で通信を行っているときには、操作端末装置５と画像処理装置２との間で、機密情報の送受信が行われることを防止することができる。
【００６５】
図５は、画像処理装置２と操作端末装置５とが連携した動作を行う際の基本的な動作プロセスの一例を示す図である。まず、操作端末装置５において連携アプリケーション４０が起動すると（プロセスＰ１）、連携アプリケーション４０は、画像処理装置２に対する接続処理を行う（プロセスＰ２）。この接続処理により、操作端末装置５と画像処理装置２とが互いに通信可能な接続状態となる。また操作端末装置５は、有線通信及び無線通信のいずれの通信形態で画像処理装置２との接続状態を確立させるものであっても良い。
【００６６】
画像処理装置２は、操作端末装置５において連携アプリケーション４０が起動することによって操作端末装置５との接続状態が確立したことを検知すると（プロセスＰ３）、操作端末装置５との通信形態が第１の通信形態と第２の通信形態とのいずれであるかを判別する（プロセスＰ４）。画像処理装置２は、その判別結果に基づき、操作端末装置５において表示させるための操作画面（第１の画面又は第２の画面）を生成する（プロセスＰ５）。そして画像処理装置２は、その操作画面に関する画面データＤＡを、操作端末装置５との間で確立させている通信形態を利用して操作端末装置５へ送信する（プロセスＰ６）。
【００６７】
操作端末装置５は、画像処理装置２から画面データＤＡを受信すると、その画面データＤＡに基づく操作画面を表示部３２に表示する（プロセスＰ７）。このとき、表示部３２に表示される操作画面は、何ら制限されていない第１の画面、又は、機密情報の送受信が制限された第２の画面のいずれかとなる。具体的には、画像処理装置２と操作端末装置５との間で確立された通信形態がセキュリティの高い第１の通信形態である場合、操作端末装置５の表示部３２に表示される操作画面は、何ら制限の課されていない第１の画面となる。これに対し、画像処理装置２と操作端末装置５との間で確立された通信形態がセキュリティの低い第２の通信形態である場合、操作端末装置５の表示部３２に表示される操作画面は、機密情報の送受信が制限された第２の画面となる。ただし、画像処理装置２から操作端末装置５に送信される画面データＤＡが、機密情報の送受信を伴うコンテンツを含んでいない場合には、画像処理装置２と操作端末装置５との間で確立された通信形態がセキュリティの低い第２の通信形態であっても、何ら制限の課されていない第１の画面が操作端末装置５へ提供されるものであっても良い。
【００６８】
図６は、上記のような動作プロセスを行うために画像処理装置２で行われる処理手順の一例を示すフローチャートである。この処理は、画像処理装置２の制御部１０においてＣＰＵ１０ａがプログラム８を実行することによって行われる。画像処理装置２は、この処理を開始すると、まず操作端末装置５との接続を検知したか否かを判断する（ステップＳ１０）。操作端末装置５との接続を検知した場合（ステップＳ１０でＹＥＳ）、画像処理装置２は、通信形態判別部２１を機能させ、操作端末装置５との通信形態を検知する（ステップＳ１１）。例えば通信形態判別部２１は、通信制御部２０が操作端末装置５と通信を行う際のプロトコルを判別することにより、操作端末装置５との通信形態を検知する。これにより、画像処理装置２と操作端末装置５との通信形態が、例えば無線通信と有線通信のいずれであるかを検知することができる。
【００６９】
通信形態が無線通信である場合、通信電波がオフィスの外部まで伝播する可能性があるため、セキュリティが低い。これに対し、通信形態が有線通信である場合、画像処理装置２と操作端末装置５との間で送受信される情報はオフィスの外部には流出しないため、セキュリティが高い。
【００７０】
そして通信形態判別部２１は、ステップＳ１１で検知した通信形態がセキュリティの高い通信形態であるか否かを判別し（ステップＳ１２）、セキュリティの高い通信形態である場合（ステップＳ１２でＹＥＳ）、操作端末装置５との通信形態を第１の通信形態であると判別する（ステップＳ１３）。これに対し、ステップＳ１１で検知した通信形態がセキュリティの低い通信形態である場合（ステップＳ１２でＮＯ）、通信形態判別部２１は、操作端末装置５との通信形態を第２の通信形態であると判別する（ステップＳ１４）。
【００７１】
次に画像処理装置２において画面提供部２２が機能する。画面提供部２２は、通信形態判別部２１によって判別された通信形態が第１の通信形態であるか否かを判断する（ステップＳ１５）。その結果、第１の通信形態である場合（ステップＳ１５でＹＥＳ）、画面提供部２２は、記憶部１１から読み出した操作画面情報９に基づいて何ら制限を課していない第１の画面を生成する（ステップＳ１６）。
【００７２】
これに対し、操作端末装置５との通信形態が第２の通信形態である場合（ステップＳ１５でＮＯ）、画面提供部２２は、操作端末装置５に表示させるべき操作画面として記憶部１１から読み出した操作画面情報９のセキュリティレベルを判別する（ステップＳ１７）。このセキュリティレベルの判別は、例えば操作画面情報９に含まれる個々のコンテンツが画像処理装置２と操作端末装置５との間で機密情報の送受信を生じさせるものであるか否かを基準に行われる。そして画像処理装置２と操作端末装置５との間で機密情報の送受信を生じさせるコンテンツが含まれている場合には、操作画面情報９のセキュリティレベルが所定レベルよりも高くなる。画面提供部２２は、操作画面情報９のセキュリティレベルが所定レベルよりも高いか否かを判断し（ステップＳ１８）、所定レベルよりも高い場合（ステップＳ１８でＹＥＳ）、記憶部１１から読み出した操作画面情報９に含まれるコンテンツのうち、機密情報の送受信を生じさせるコンテンツを無効にすることにより、機密情報の送受信を制限した第２の画面を生成する（ステップＳ１９）。尚、操作画面情報９のセキュリティレベルが所定レベルよりも低い場合には（ステップＳ１８でＮＯ）、ステップＳ１６に進み、記憶部１１から読み出した操作画面情報９に基づいて何ら制限が課されていない第１の画面が生成される。
【００７３】
そして画面提供部２２は、ステップＳ１６で生成した第１の画面又はステップＳ１７で生成した第２の画面に基づく画面データを生成し、通信制御部２０へ出力する。通信制御部２０は、その画面データを無線通信インタフェース１３又はネットワークインタフェース１４を介して操作端末装置５へ送信する（ステップＳ２０）。
【００７４】
次に操作端末装置５において表示される操作画面例について説明する。図７は、操作端末装置５が画像処理装置２に接続した際に最初に表示されるトップ画面Ｇ１の例を示す図である。このトップ画面Ｇ１は、ユーザーに使用する機能の選択を促すための画面であり、画面中央には、コピー機能、スキャン機能、ＦＡＸ機能及びＢＯＸ機能のそれぞれに対応する操作キーとして、コピーキー５０、スキャンキー５１、ＦＡＸキー５２及びＢＯＸキー５３が表示されると共に、画面の隅には、ユーザーが画像処理装置２に対する各種設定を行う際に操作する操作キーとして設定メニューキー５４が表示される。このトップ画面Ｇ１には、画像処理装置２と操作端末装置５との間で機密情報の送受信を生じさせるような操作キーは含まれていない。そのため、操作端末装置５の表示部３２にトップ画面Ｇ１が表示されるときには、画像処理装置２と操作端末装置５との通信形態が第１の通信形態と第２の通信形態のいずれであっても、図７に示すようなトップ画面Ｇ１が同一の表示態様で表示される。
【００７５】
このトップ画面Ｇ１において操作端末装置５を操作するユーザーが設定メニューキー５４を操作したとすると、表示部３２に表示される操作画面は、トップ画面Ｇ１から設定メニュー画面に遷移する。図８は、その設定メニュー画面の一例を示す図であり、図８（ａ）は制限されていない第１の画面Ｇ２の表示態様を、図８（ｂ）は制限が課された第２の画面Ｇ３の表示態様を示している。つまり、操作端末装置５が画像処理装置２と第１の通信形態で通信しているとき、操作端末装置５の表示部３２には、図８（ａ）に示す第１の画面Ｇ２が表示されるのに対し、操作端末装置５が画像処理装置２と第２の通信形態で通信しているとき、操作端末装置５の表示部３２には、図８（ｂ）に示す第２の画面Ｇ３が表示される。
【００７６】
図８（ａ）に示す第１の画面Ｇ２には、画像処理装置２に宛先やＢＯＸを登録するための操作キー５５と、ユーザーに関する設定を行うための操作キー５６と、管理者権限で画像処理装置２に対する設定を行うための操作キー５７と、設定メニュー画面を閉じるための操作キー５８とが表示されている。これら操作キー５５，５６，５７，５８のうち、管理者権限で設定を行うための操作キー５７がユーザーによって操作されると、その後、画像処理装置２から操作端末装置５に対して管理者権限で設定を行うための管理者設定画面が送信される。この管理者設定画面には、画像処理装置２のネットワーク設定などの機密情報が含まれているため、操作キー５７が操作されると、画像処理装置２から操作端末装置５に対して機密情報が送信されることになる。図８（ａ）に示すように第１の画面Ｇ２では、そのような操作キー５７も正常に表示され、ユーザーが操作可能である。
【００７７】
これに対し、図８（ｂ）に示す第２の画面Ｇ３では、管理者権限で設定を行うための操作キー５７が無効になっており、表示されない。つまり、第２の画面Ｇ３では、操作キー５７の表示及び操作が制限されており、画像処理装置２に宛先やＢＯＸを登録するための操作キー５５と、ユーザーに関する設定を行うための操作キー５６と、設定メニュー画面を閉じるための操作キー５８とが表示される画面構成となる。これにより、ユーザーは管理者権限で設定を行うための操作キー５７を操作することができなくなるため、画像処理装置２から操作端末装置５に対して機密情報が送信されることはない。その結果、セキュリティの低い第２の通信形態で、画像処理装置２のネットワーク設定などの機密情報が外部に漏れてしまうことを防止することができる。
【００７８】
次に、例えばユーザーがプリントジョブの実行対象として、ＢＯＸに保存された文書データであってパスワードの設定された文書データを指定すると、表示部３２に表示される操作画面は、トップ画面Ｇ１からパスワード入力画面に遷移する。図９は、そのパスワード入力画面の一例を示す図であり、図９（ａ）は制限されていない第１の画面Ｇ４の表示態様を、図９（ｂ）は制限が課された第２の画面Ｇ５の表示態様を示している。つまり、操作端末装置５が画像処理装置２と第１の通信形態で通信しているとき、操作端末装置５の表示部３２には、図９（ａ）に示す第１の画面Ｇ４が表示されるのに対し、操作端末装置５が画像処理装置２と第２の通信形態で通信しているとき、操作端末装置５の表示部３２には、図９（ｂ）に示す第２の画面Ｇ５が表示される。
【００７９】
図９（ａ）に示す第１の画面Ｇ４には、文書ＩＤを入力するための文書ＩＤ入力欄６０と、パスワードを入力するためのパスワード入力欄６１と、ソフトウェアキーボードが表示されるキーボード表示領域６２と、ユーザーが入力した文書ＩＤ及びパスワードを確定させるためのＯＫキー６３と、パスワードなどの入力操作をキャンセルするためのキャンセルキー６４とが表示される。操作端末装置５の表示部３２に、第１の画面Ｇ４が表示されているとき、ユーザーは、キーボード表示領域６２に表示されるソフトウェアキーボードに対する操作を行うことで、文書ＩＤ入力欄６０やパスワード入力欄６１に対して文字列を入力することができる。そして操作情報送信部４３は、文書ＩＤ入力欄６０又はパスワード入力欄６１に対して１つも文字が入力される都度、一文字分の操作情報を生成し、第１の通信形態で画像処理装置２へ送信する。したがって、例えば文書ＩＤ入力欄６０又はパスワード入力欄６１に対して８文字から成る文字列が一連の操作で入力される場合、操作情報送信部４３は、画像処理装置２に対する操作情報の送信処理を８回行うことになる。
【００８０】
これに対し、図９（ｂ）に示す第２の画面Ｇ５では、文書ＩＤ入力欄６０、パスワード入力欄６１、キーボード表示領域６２及びＯＫキー６３が無効となっており、表示されない。そのため、ユーザーにとっては文書ＩＤやパスワードなどを入力することができない画面構成となっている。一方、キャンセルキー６４は有効な状態で表示されており、ユーザーはキャンセルキーだけを操作することができる。そしてユーザーがキャンセルキー６４を操作すると、表示部３２に表示される操作画面がその直前に表示されていた画面に戻る。したがって、第２の画面Ｇ５が表示されているときには、文書ＩＤやパスワードなどの機密情報が画像処理装置２へ送信されることはないため、機密情報の漏洩を防止することができる。
【００８１】
次に画像処理装置２と操作端末装置５との通信形態の判別手法についていくつか説明する。上記においては、通信形態判別部２１が有線通信である場合に第１の通信形態であると判別し、無線通信である場合に第２の通信形態であると判別する例を説明した。図１０は、そのような判別が行われる場合に画像処理装置２から操作端末装置５へ送信される画面を例示する図である。まず図１０（ａ）に示すように、画像処理装置２と操作端末装置５との通信形態が有線通信である場合、通信形態判別部２１は、第１の通信形態であると判別する。その結果、画像処理装置２から操作端末装置５に対して何ら制限されていない第１の画面ＤＡ１が送信される。これに対し、図１０（ｂ）に示すように、画像処理装置２と操作端末装置５との通信形態が無線通信である場合、通信形態判別部２１は、第２の通信形態であると判別する。その結果、画像処理装置２から操作端末装置５に対して機密情報の送受信が制限された第２の画面ＤＡ２が送信される。
【００８２】
図１１は、通信形態判別部２１が暗号化通信であるか非暗号化通信であるかを判別する場合を例示する図である。まず図１１（ａ）に示すように、画像処理装置２と操作端末装置５との間で例えばＳＳＬ（Secure Socket Layer）通信などの暗号化通信が行われる場合、セキュリティの高い通信形態であるため、通信形態判別部２１は、第１の通信形態であると判別する。その結果、画像処理装置２から操作端末装置５に対して何ら制限されていない第１の画面ＤＡ１が送信される。これに対し、図１１（ｂ）に示すように、画像処理装置２と操作端末装置５との間で例えば非ＳＳＬ通信などの非暗号化通信が行われる場合、セキュリティの低い通信形態であるため、通信形態判別部２１は、第２の通信形態であると判別する。その結果、画像処理装置２から操作端末装置５に対して機密情報の送受信が制限された第２の画面ＤＡ２が送信される。
【００８３】
図１２は、通信形態判別部２１が暗号化強度の高い通信であるか低い通信であるかを判別する場合を例示する図である。まず図１２（ａ）に示すように、画像処理装置２と操作端末装置５との間でＷｉＦｉによる無線通信が行われ、そのプロトコルがＷＰＡ２（Wi-Fi Protected Access 2）である場合、暗号化強度の高い通信となる。そのため、通信形態判別部２１は、第１の通信形態であると判別する。その結果、画像処理装置２から操作端末装置５に対して何ら制限されていない第１の画面ＤＡ１が送信される。これに対し、図１２（ｂ）に示すように、画像処理装置２と操作端末装置５との間でＷｉＦｉによる無線通信が行われ、そのプロトコルがＷＥＰ（Wired Equivalent Privacy）である場合、暗号化強度の低い通信となる。そのため、通信形態判別部２１は、第２の通信形態であると判別する。その結果、画像処理装置２から操作端末装置５に対して機密情報の送受信が制限された第２の画面ＤＡ２が送信される。
【００８４】
また上記の他にも、例えば画像処理装置２と操作端末装置５との間で無線通信が行われる場合、その無線通信がＢｌｕｅｔｏｏｔｈ通信であれば第１の通信形態であると判別し、ＷｉＦｉ通信であれば第２の通信形態であると判別するようにしても良い。すなわち、通信形態判別部２１は、画像処理装置２と操作端末装置５との間で複数の通信形態によって通信可能な場合において、相対的にセキュリティの高い通信形態であれば第１の通信形態であると判別し、相対的にセキュリティの低い通信形態であれば第２の通信形態であると判別するものであれば良い。尚、通信形態判別部２１は、上述した判別手法のいずれを採用する場合でも画像処理装置２と操作端末装置５との間で通信されるプロトコルを判別することにより、第１の通信形態及び第２通信形態のいずれであるかを判別することができる。
【００８５】
以上のように本実施形態の画像処理装置２は、操作端末装置５に対して操作画面を提供し、操作端末装置５から操作情報を受信することによって操作端末装置５からの遠隔操作を受け付けるようにしている。そして画像処理装置２は、第１の通信形態と、第１の通信形態とは異なる第２の通信形態とのいずれか一方の通信形態で操作端末装置５と通信を行うことが可能であり、操作端末装置５との通信形態が第１の通信形態と第２の通信形態のいずれであるかを判別する。その結果、第１の通信形態であると判別した場合、画像処理装置２は、操作画面に制限をかけない第１の画面を生成して操作端末装置５へ提供する。また第２の通信形態であると判別した場合、画像処理装置２は、操作画面に制限をかけた第２の画面を生成して操作端末装置５へ提供する。このような構成を有する画像処理装置２によれば、第２の通信形態のときには、操作画面に制限がかけた状態の第２の画面を操作端末装置５へ提供するため、画像処理装置２と操作端末装置５との間で送受信される情報から深刻な情報漏洩が発生することを未然に防止することができるようになる。
【００８６】
（第２実施形態）
次に本発明の第２実施形態について説明する。図１３は、本発明の第２実施形態である画像処理システム１ａの概念的構成例を示す図である。この画像処理システム１ａは、上述した画像処理装置２と、サーバー装置１０１と、上述した操作端末装置５とが一つの筐体１００ａに組み付けられた画像処理ユニット１００として構成されるものである。画像処理ユニット１００の内部には、内部ネットワーク１０２が設けられており、その内部ネットワーク１０２を介して画像処理装置２とサーバー装置１０１とが互いに通信可能である。また操作端末装置５は、サーバー装置１０１に対して着脱可能に接続され、サーバー装置１０１に接続された状態のときにはサーバー装置１０１を介して画像処理装置２と有線通信を行うことが可能である。また操作端末装置５は、第１実施形態と同様に無線通信機能を有しており、サーバー装置１０１から切り離された状態のときには画像処理装置２と無線通信を行うことが可能である。つまり、操作端末装置５は、サーバー装置１０１から切り離された状態になると、タブレット端末などと同様に、近距離無線通信やＢｌｕｅｔｏｏｔｈ（登録商標）、ＷｉＦｉなどのプロトコルに準拠した通信形態で画像処理装置２と無線通信を行うことが可能である。
【００８７】
本実施形態の画像処理装置２は、操作端末装置５に対して操作画面を提供するとき、操作端末装置５と有線通信を行うことが可能であるか否かに応じて第１の画面ＤＡ１と第２の画面ＤＡ２とを切り替えて提供する。
【００８８】
図１４は、画像処理装置２が操作端末装置５に対して提供する画面例を示す図である。図１４（ａ）は、操作端末装置５がサーバー装置１０１に接続されている場合を示している。操作端末装置５がサーバー装置１０１に接続されている場合、画像処理装置２は、内部ネットワーク１０２及びサーバー装置１０１を介して操作端末装置５と有線通信を行うことが可能である。この場合、画像処理装置２は、操作端末装置５との通信形態をセキュリティの高い第１の通信形態であると判別し、操作画面に対して制限を課さない第１の画面ＤＡ１を生成する。そして画像処理装置２は、内部ネットワーク１０２及びサーバー装置１０１を介して第１の画面ＤＡ１を操作端末装置５へ提供する。したがって、操作端末装置５が画像処理ユニット１００に装着され、サーバー装置１０１と有線通信可能に接続された状態のときには、ユーザーは、第１の画面ＤＡ１に対する操作を行うことができるため、管理者権限で画像処理装置２に対する設定操作を行ったり、パスワードの設定された文書データを閲覧するために文書ＩＤやパスワードなどの入力操作を行ったりすることが可能である。
【００８９】
図１４（ｂ）は、操作端末装置５がサーバー装置１０１から切り離された状態を示している。操作端末装置５がサーバー装置１０１から切り離されている場合、画像処理装置２は、内部ネットワーク１０２及びサーバー装置１０１を介して操作端末装置５と有線通信を行うことができないため、操作端末装置５と無線通信を行うことになる。この場合、画像処理装置２は、操作端末装置５との通信形態をセキュリティの低い第２の通信形態であると判別し、操作画面に対して制限を課した第２の画面ＤＡ２を生成する。そして画像処理装置２は、無線通信により、第２の画面ＤＡ２を操作端末装置５へ提供する。したがって、操作端末装置５が画像処理ユニット１００から取り外され、サーバー装置１０１から切り離された状態のときには、ユーザーは、第２の画面ＤＡ２に対する操作を行わなければならないため、管理者権限で画像処理装置２に対する設定操作を行ったり、パスワードの設定された文書データを閲覧するために文書ＩＤやパスワードなどの入力操作を行ったりすることができない。つまり、図１４（ｂ）に示す状態では、画像処理装置２と操作端末装置５との間で機密情報の送受信が制限されるようになる。
【００９０】
本実施形態では、操作端末装置５がサーバー装置１０１に対して着脱可能であるため、画像処理装置２が操作端末装置５に操作画面を提供しているときに、操作端末装置５がサーバー装置１０１に装着された状態からサーバー装置１０１から切り離された状態へと切り替わることがある。また逆に、操作端末装置５がサーバー装置１０１から切り離されている状態からサーバー装置１０１に装着された状態へと切り替わることもある。このように画像処理装置２と操作端末装置５とが連携動作を行っているときに、画像処理装置２と操作端末装置５との通信形態が切り替わると、画像処理装置２は、操作端末装置５へ提供する操作画面を、第１の画面ＤＡ１から第２の画面ＤＡ２へ、又は、第２の画面ＤＡ２から第１の画面ＤＡ１へ切り替える。
【００９１】
図１５は、操作端末装置５が装着状態から取り外し状態へ切り替わる場合の動作プロセスを示す図である。まず操作端末装置５がサーバー装置１０１に装着されている状態のとき、操作端末装置５において連携アプリケーション４０が起動すると（プロセスＰ１０）、連携アプリケーション４０は、画像処理装置２に対する接続処理を行う（プロセスＰ１１）。この接続処理により、画像処理装置２と操作端末装置５とが互いに有線通信を行うことができる状態となる。
【００９２】
画像処理装置２は、操作端末装置５との通信を開始すると、通信形態判別部２１を機能させ、操作端末装置５との通信形態を判別する（プロセスＰ１２）。その結果、通信形態判別部２１は、セキュリティの高い第１の通信形態であると判別する。そして画像処理装置２は、画面提供部２２を機能させ、第１の通信形態に対応する操作画面として、制限を介していない第１の画面ＤＡ１を生成し（プロセスＰ１３）、操作端末装置５へ送信する（プロセスＰ１４）。このとき、第１の画面ＤＡ１は、内部ネットワーク１０２及びサーバー装置１０１を介して操作端末装置５へ送信されるため、仮に第１の画面ＤＡ１に機密情報が含まれる場合であってもその機密情報が外部に漏れることはない。
【００９３】
操作端末装置５は、画像処理装置２から提供される第１の画面ＤＡ１を受信すると、その第１の画面ＤＡ１に基づき、ユーザーが操作するための操作画面を表示部３２へ表示する（プロセスＰ１５）。そして操作端末装置５が第１の画面ＤＡ１に対するユーザーの操作を検知すると、操作情報送信部４３がその操作に基づく操作情報ＤＢ１を生成する（プロセスＰ１６）。そして操作情報送信部４３は、その操作情報ＤＢ１を画像処理装置２へ送信する（プロセスＰ１７）。このときも、操作情報ＤＢ１は、サーバー装置１０１及び内部ネットワーク１０２を介して画像処理装置２へ送信されるため、仮に操作情報ＤＢ１に文書ＩＤやパスワードを構成する機密性の高い文字情報が含まれる場合であってもその文字情報が外部に漏れることはない。
【００９４】
画像処理装置２は、操作端末装置５から操作情報ＤＢ１を受信すると、その操作情報ＤＢ１を反映させた第１の画面ＤＡ１を再び生成し（プロセスＰ１８）、その第１の画面ＤＡ１を操作端末装置５へ送信する（プロセスＰ１９）。操作端末装置５は、画像処理装置２から操作情報ＤＢ１を反映させた第１の画面ＤＡ１を受信すると、その第１の画面ＤＡ１に基づいて表示部３２へ表示している操作画面を更新する（プロセスＰ２０）。これにより、ユーザーは、自身の操作が反映された操作画面を確認することができる。
【００９５】
次に操作端末装置５が画像処理ユニット１００から取り外されると、操作端末装置５は、サーバー装置１０１から切り離されたことを検知する（プロセスＰ２１）。これにより、操作端末装置５は、それ以前と同様の有線通信を行うことができなくなったことを把握する。そして操作端末装置５は、画像処理装置２に対して無線通信による接続処理を行う（プロセスＰ２２）。この接続処理により、画像処理装置２と操作端末装置５とが互いに無線通信を行うことができる状態となる。
【００９６】
画像処理装置２は、無線通信で操作端末装置５との通信を再開すると、通信形態判別部２１を機能させ、操作端末装置５との通信形態を判別する（プロセスＰ２３）。その結果、通信形態判別部２１は、セキュリティの低い第２の通信形態であると判別する。これに伴い、画面提供部２２は、それ以前の有線通信において操作端末装置５から受信した操作情報ＤＢ１を全て消去することにより、ユーザーが第１の画面ＤＡ１に対して行った操作履歴を破棄する。これにより、画像処理装置２から操作端末装置５へ提供される操作画面がトップ画面（初期画面）に戻ることになる。そして画面提供部２２は、その後、第２の通信形態に対応する操作画面として、機密情報の送受信を制限した第２の画面ＤＡ２を生成し（プロセスＰ２５）、操作端末装置５へ送信する（プロセスＰ２６）。尚、上述したようにトップ画面には、機密情報が含まれていないため、第１の画面ＤＡ１と同様の画面を操作端末装置５へ送信しても良い。そして操作端末装置５は、第２の通信形態に切り替わった後、画像処理装置２から受信する第２の画面ＤＡ２に基づいて表示部３２に表示している操作画面を更新する（プロセスＰ２７）。
【００９７】
このように操作端末装置５と画像処理装置２との通信形態が第１の通信形態から第２の通信形態に切り替わると、画像処理装置２は、操作端末装置５へ提供する操作画面を第１の画面ＤＡ１から第２の画面ＤＡ２に切り替える。そのため、第１の通信形態から第２の通信形態へ切り替わった後に、画像処理装置２と操作端末装置５との間で機密情報が送受信されてしまうことを良好に防止することができる。特に、画像処理装置２は、第１の通信形態から第２の通信形態に切り替わったときに、ユーザーがそれまで第１の画面ＤＡ１に対して行った操作を破棄するため、例えば管理者権限で設定された設定項目などの機密情報が第２の画面ＤＡ２に含まれてしまうことを未然に防止することができる。
【００９８】
ところで、画像処理装置２は、第１の通信形態から第２の通信形態に切り替わったときに、それまで第１の画面ＤＡ１に対して行われた操作を破棄するのではなく、記憶しておいても良い。ただし、この場合において、第２の画面ＤＡ２を生成するときには、第１の画面ＤＡ１に対して行われた操作を第２の画面ＤＡ２に反映させないようにすることが好ましい。第２の通信形態に切り替わったときに、それまでの第１の画面ＤＡ１に対して行われた操作を記憶しておくことにより、その後に第２の通信形態から再び第１の通信形態に切り替わったときに、それ以前の第１の画面ＤＡ１に対して行われていた操作を反映させた第１の画面ＤＡ１を生成することができるようになる。そのため、ユーザーは、操作端末装置５をサーバー装置１０１から切り離したことによって所望の操作を行うことができなった場合には、再び操作端末装置５をサーバー装置１０１に接続させた状態に戻すことにより、以前の操作の続きから操作を継続することができるという利点がある。
【００９９】
次に図１６は、操作端末装置５が取り外し状態から装着状態へ切り替わる場合の動作プロセスを示す図である。まず操作端末装置５がサーバー装置１０１から取り外されている状態のとき、操作端末装置５において連携アプリケーション４０が起動し、画像処理装置２に対する接続処理が行われる（プロセスＰ３０）。この接続処理により、画像処理装置２と操作端末装置５とが互いに無線通信を行うことができる状態となる。画像処理装置２は通信形態判別部２１を機能させることにより、操作端末装置５との通信形態をセキュリティの低い第２の通信形態であると判別する（プロセスＰ３１）。そして画面提供部２２は、第２の通信形態に対応する操作画面として、機密情報の送受信を制限した第２の画面ＤＡ２を生成し（プロセスＰ３２）、操作端末装置５へ送信する（プロセスＰ３３）。操作端末装置５は、その第２の画面ＤＡ２に基づいて表示部３２に操作画面を表示する（プロセスＰ３４）。
【０１００】
その後、操作端末装置５が画像処理ユニット１００に装着され、操作端末装置５とサーバー装置１０１とが有線通信可能な状態に接続されると、操作端末装置５は、サーバー装置１０１へ装着されたことを検知する（プロセスＰ３５）。これにより、操作端末装置５は、画像処理装置２と有線通信を行うことが可能な状態になったことを把握する。そして操作端末装置５は、画像処理装置２に対して有線通信による接続処理を行う（プロセスＰ３６）。この接続処理により、画像処理装置２と操作端末装置５とが互いに有線通信を行うことができる状態となる。
【０１０１】
画像処理装置２は、有線通信で操作端末装置５との通信を再開すると、通信形態判別部２１を機能させ、操作端末装置５との通信形態を判別する（プロセスＰ３７）。その結果、通信形態判別部２１は、セキュリティの高い第１の通信形態であると判別する。これに伴い、画面提供部２２は、第１の通信形態に対応する操作画面として、機密情報の送受信を制限しない第１の画面ＤＡ１を生成する（プロセスＰ３８）。このとき、画面提供部２２は、プロセスＰ３０よりも前の第１の通信形態においてユーザーが第１の画面ＤＡ１に対して行った操作を記憶していれば、上述したように、その操作を反映させた第１の画面ＤＡ１を生成するようにしても良い。そして画面提供部２２は、第１の画面ＤＡ１を操作端末装置５へ送信する（プロセスＰ３９）。操作端末装置５は、第１の通信形態に切り替わった後、画像処理装置２から受信する第１の画面ＤＡ１に基づいて表示部３２に表示している操作画面を更新する（プロセスＰ４０）。
【０１０２】
このように操作端末装置５と画像処理装置２との通信形態が第２の通信形態から第１の通信形態に切り替わると、画像処理装置２は、操作端末装置５へ提供する操作画面を第２の画面ＤＡ２から第１の画面ＤＡ１に切り替える。そのため、第２の通信形態から第１の通信形態へ切り替わった後に、画像処理装置２と操作端末装置５との間で機密情報の送受信が許可されるようになり、ユーザーは、管理者権限での設定操作やパスワードの設定された文書データの閲覧などを行うことができるようになる。
【０１０３】
次に操作端末装置５が操作情報ＤＢ１を送信する態様について説明する。まず図１７は、操作端末装置５が画像処理ユニット１００に装着された状態における操作情報ＤＢ１の送信態様を示す図である。画像処理装置２は、第１の通信形態のとき、第１の画面ＤＡ１を生成し（プロセスＰ５０）、その第１の画面ＤＡ１を操作端末装置５へ送信する（プロセスＰ５１）。このとき、生成される第１の画面ＤＡ１は、例えば図９（ａ）に示すような画面である。
【０１０４】
操作端末装置５は、画像処理装置２から受信する第１の画面ＤＡ１に基づいて表示部３２に操作画面を表示する（プロセスＰ５２）。そして操作端末装置５は、第１の画面ＤＡ１に対するユーザーの操作を検知すると（プロセスＰ５３）、その操作に対応する操作情報ＤＢ１を生成し、操作情報ＤＢ１を画像処理装置２へ送信する（プロセスＰ５４）。例えばユーザーが第１の画面ＤＡ１の所定位置をタッチ操作したとすると、そのタッチ位置を示す操作情報ＤＢ１が画像処理装置２へ送信される。
【０１０５】
画像処理装置２は、操作端末装置５から操作情報ＤＢ１を受信すると、その操作情報ＤＢ１に基づき、ユーザーの操作を反映させた第１の画面ＤＡ１を生成し（プロセスＰ５５）、その第１の画面ＤＡ１を操作端末装置５へ送信する（プロセスＰ５６）。そして操作端末装置５は、操作情報ＤＢ１の送信後に画像処理装置２から第１の画面ＤＡ１を受信すると、その第１の画面ＤＡ１に基づいて表示部３２に表示している操作画面を更新する（プロセスＰ５７）。
【０１０６】
以後同様に、ユーザーによって第１の画面ＤＡ１に対する操作が行われる度に、操作端末装置５が操作情報ＤＢ１を画像処理装置２へ送信し、画像処理装置２がその操作情報ＤＢ１に基づいてユーザーの操作を反映させた第１の画面ＤＡ１を操作端末装置５へ送信する動作が繰り返される。したがって、画像処理装置２と操作端末装置５とが第１の通信形態で通信を行っているときには、ユーザーが第１の画面ＤＡ１に対する操作を行うと、操作端末装置５において表示される第１の画面ＤＡ１がリアルタイムでその操作を反映させた状態に更新されるようになる。
【０１０７】
次に図１８は、操作端末装置５が画像処理ユニット１００から取り外された状態から画像処理ユニット１００に装着された状態に切り替わる場合の操作情報ＤＢ１の送信態様を示す図である。画像処理装置２は、第２の通信形態のとき、第２の画面ＤＡ２を生成し（プロセスＰ７０）、その第２の画面ＤＡ２を操作端末装置５へ送信する（プロセスＰ７１）。このとき生成される第２の画面ＤＡ２は、例えば第１の通信形態の場合と同様に、図９（ａ）に示すような画面である。つまり、文書ＩＤ入力欄６０やパスワード入力欄６１に対して文字列を入力することが可能な第２の画面ＤＡ２が生成される。ただし、第２の画面ＤＡ２は、機密情報の送受信が制限された画面である点に変わりはない。
【０１０８】
操作端末装置５は、画像処理装置２から受信する第２の画面ＤＡ２に基づいて表示部３２に操作画面を表示する（プロセスＰ７２）。そして操作端末装置５は、第２の画面ＤＡ２に対するユーザーの操作を検知すると（プロセスＰ７３）、その操作内容を記憶する（プロセスＰ７４）。例えば、パスワード入力欄６１に対してユーザーが一文字を入力する操作を行うと、操作端末装置５は、その操作内容を記憶する。また操作端末装置５は、その後さらに第２の画面ＤＡ２に対するユーザーの操作を検知した場合も（プロセスＰ７５）、その操作内容を記憶する（プロセスＰ７６）。以後、同様に、操作端末装置５は、ユーザーによる操作内容を記憶していく。
【０１０９】
そして例えばユーザーがＯＫキー６３を操作することによって操作完了を指示した場合、操作端末装置５は、ユーザーによる操作が完了したことを検知する（プロセスＰ７７）。このとき、操作端末装置５は、表示部３２に、操作端末装置５を画像処理ユニット１００に装着すべきことを案内する案内画面を表示させる（プロセスＰ７８）。
【０１１０】
図１９は、操作端末装置５において表示される案内画面Ｇ６の一例を示す図である。この案内画面Ｇ６は、操作端末装置５において作成され、表示部３２に表示される画面である。この案内画面Ｇ６には、図１９に示すように操作端末装置５を画像処理ユニット１００に装着することをユーザーに促す案内が含まれる。そのため、ユーザーは、ＯＫキー６３を操作した後にそれまでの操作を画像処理装置２に反映させるためには、操作端末装置５を画像処理ユニット１００に装着する必要があることを把握することができる。その結果、ユーザーは、操作端末装置５を画像処理ユニット１００に装着する。
【０１１１】
操作端末装置５が画像処理ユニット１００に装着され、操作端末装置５とサーバー装置１０１とが有線通信可能な状態に接続されると、操作端末装置５は、サーバー装置１０１へ装着されたことを検知する（プロセスＰ７９）。そして操作端末装置５は、画像処理装置２に対して有線通信による接続処理を行う（プロセスＰ８０）。この接続処理により、画像処理装置２と操作端末装置５とが互いに有線通信を行うことができる状態となる。
【０１１２】
画像処理装置２は、有線通信で操作端末装置５との通信を開始すると、操作端末装置５との通信形態が第１の通信形態であることを判別する（プロセスＰ８１）。これに伴い、通信制御部２０は、操作端末装置５に対して第１の通信形態となったことを確認したことを示す確認通知ＤＣを送信する（プロセスＰ８２）。操作端末装置５は、この確認通知ＤＣを受信すると、プロセスＰ７４，Ｐ７６で記憶しておいたユーザーの操作内容に基づく操作情報ＤＢ２を生成し、その操作情報ＤＢ２を第１の通信形態（有線通信）で画像処理装置２へ送信する（プロセスＰ８３）。これにより、操作端末装置５から画像処理装置２に対し、ユーザーによって行われた一連の操作に基づく操作情報ＤＢ２がセキュリティの高い第１の通信態様で送信される。
【０１１３】
画像処理装置２は、操作端末装置５から操作情報ＤＢ２を受信すると、その操作情報ＤＢ２を反映させた第１の画面ＤＡ１を生成し、その第１の画面ＤＡ１を第１の通信形態で操作端末装置５へ送信する（プロセスＰ８５）。そして操作端末装置５は、画像処理装置２から第１の画面ＤＡ１を受信すると、その第１の画面ＤＡ１に基づく操作画面を表示部３２に表示する（プロセスＰ８６）。これにより、ユーザーは、操作端末装置５を画像処理ユニット１００から取り外した状態のときに行った操作が反映された操作画面を確認することができるようになる。
【０１１４】
以上のように操作端末装置５は、表示部３２に第１の画面ＤＡ１が表示されているときには操作部３３によって１回の操作が検知される度に操作情報ＤＢ１を画像処理装置２へ送信し、表示部３２に第２の画面ＤＡ２が表示されているときには操作部３３によって検知される操作を記憶しておき、表示部３２に表示される画面が第２の画面ＤＡ２から第１の画面ＤＡ１に切り替えられるときに記憶しておいた操作に基づく操作情報ＤＢ２を画像処理装置２へ送信するようにしている。そのため、操作端末装置５の表示部３２に第２の画面ＤＡ２が表示されているときには、ユーザーの操作に基づく操作情報が画像処理装置２へ送信されることはない。そして第２の画面ＤＡ２から第１の画面ＤＡ１に切り替えられたときに、操作端末装置５から画像処理装置２に対して操作情報ＤＢ２が送信される。そのため、通信形態が第２の通信形態から第１の通信形態に切り替わったときに、画像処理装置２は、ユーザーの操作を反映させた第１の画面ＤＡ１を操作端末装置５へ提供することができるため、ユーザーは第２の画面ＤＡ２に対して行った操作を継続させることができるという利点がある。
【０１１５】
尚、本実施形態において上述した点以外の構成及び動作については、第１実施形態で説明したものと同様である。
【０１１６】
（変形例）
以上、本発明に関する幾つかの実施形態について説明したが、本発明は、上記実施形態において説明した内容のものに限られるものではなく、種々の変形例が適用可能である。
【０１１７】
例えば第２実施形態では、操作端末装置５がサーバー装置１０１に対して着脱可能である場合を例示した。しかし、これに限られるものではなく、操作端末装置５は画像処理装置２に対して着脱可能なものであっても構わない。
【０１１８】
また第１実施形態で説明した画像処理装置２において操作パネル１２が画像処理装置２の本体に対して着脱可能であり、操作パネル１２が画像処理装置２の本体に装着されているときには画像処理装置２と第１の通信形態で通信を行い、操作パネル１２が画像処理装置２の本体から取り外されたときには画像処理装置２と第２の通信形態で通信を行うものであっても構わない。この場合、第２実施形態と同様の手法を適用することができる。
【０１１９】
また上記実施形態では、同じ操作画面情報９に基づいて第１の画面と第２の画面のそれぞれを生成することにより、第１の画面と第２の画面とが互いに類似した画面構成となる場合を例示した。しかし、これに限られるものではなく、第１の画面と第２の画面とは、互いに画面構成が全く異なる画面として生成されるものであっても構わない。
【符号の説明】
【０１２０】
１，１ａ  画像形成システム
２  画像処理装置
５  操作端末装置
８  プログラム
１２  操作パネル
１２ａ  表示部（表示デバイス）
２０  通信制御部（通信手段）
２１  通信形態判別部（通信形態判別手段）
２２  画面提供部（画面提供手段）
２３  操作受付部（操作受付手段）
３２  表示部（表示手段）
４２  操作検知部（操作検知手段）
４３  操作情報送信部（操作情報送信手段）
【図１】
0006988239.tif 000002
【図２】
0006988239.tif 000003
【図３】
0006988239.tif 000004
【図４】
0006988239.tif 000005
【図５】
0006988239.tif 000006
【図６】
0006988239.tif 000007
【図７】
0006988239.tif 000008
【図８】
0006988239.tif 000009
【図９】
0006988239.tif 000010
【図１０】
0006988239.tif 000011
【図１１】
0006988239.tif 000012
【図１２】
0006988239.tif 000013
【図１３】
0006988239.tif 000014
【図１４】
0006988239.tif 000015
【図１５】
0006988239.tif 000016
【図１６】
0006988239.tif 000017
【図１７】
0006988239.tif 000018
【図１８】
0006988239.tif 000019
【図１９】
0006988239.tif 000020