(57)【特許請求の範囲】
【請求項１】
セッションを確立するためのセッション確立処理を行う通信制御装置とネットワークを介して接続される通信装置であって、
ユーザーから指定された指定装置と通信するための通信要求を前記通信制御装置に送信するとともに、前記セッション確立処理によりセッションが確立された通信相手先に送信対象データを送信する通信部と、
送信対象データを暗号化するための処理を行う暗号化処理部と、
情報を記憶する記憶部と、を備え、
前記指定装置と通信するための通信要求を前記通信制御装置に送信した後、前記通信制御装置から、前記指定装置への送信対象データの転送先として登録されている代替装置のアドレスを示す代替アドレス情報を受信した場合、
前記通信部は、前記代替装置を前記通信相手先とし、前記暗号化処理部により暗号化された送信対象データを前記代替装置に送信し、
前記記憶部は、暗号化された送信対象データのデータ復号が前記代替装置において成功すると、前記代替装置が前記データ復号に成功した装置であることを記憶し、
前記通信部は、前記代替装置が前記データ復号に成功した装置として前記記憶部に記憶されて以降、次に前記代替装置が前記通信相手先となるとき、暗号化されていない送信対象データを前記代替装置に送信することを特徴とする通信装置。
【請求項２】
前記通信制御装置から送信される前記代替アドレス情報には、前記代替装置のアドレスが登録された時点を起点とする期間であり、前記代替装置へのデータ転送を許容する期間である許容期間を示す情報が含まれ、
前記通信部は、前記許容期間の期間内に送信対象データを前記代替装置に送信するときには、暗号化された送信対象データを前記代替装置に送信し、前記許容期間が過ぎると、前記代替装置への送信対象データの送信を行わないことを特徴とする請求項１に記載の通信装置。
【請求項３】
前記通信制御装置から送信される前記代替アドレス情報には、前記指定装置のユーザーにより設定される連絡先アドレスを示す情報が含まれ、
前記通信部は、前記代替装置への送信対象データの送信が完了すると、前記代替装置への送信対象データの送信が完了した旨を前記連絡先アドレスに通知することを特徴とする請求項１または２に記載の通信装置。
【請求項４】
セッションを確立するためのセッション確立処理を行う通信制御装置と、
前記通信制御装置とネットワークを介して接続される請求項１〜３のいずれか１項に記載の通信装置と、を備える通信システム。
【請求項５】
セッションを確立するためのセッション確立処理を行う通信制御装置とネットワークを介して接続される通信装置の制御方法であって、
ユーザーから指定された指定装置と通信するための通信要求を前記通信制御装置に送信するステップと、
前記セッション確立処理によりセッションが確立された通信相手先に送信対象データを送信するステップと、を備え、
前記指定装置と通信するための通信要求を前記通信制御装置に送信した後、前記通信制御装置から、前記指定装置への送信対象データの転送先として登録されている代替装置のアドレスを示す代替アドレス情報を受信した場合、
前記通信相手先に送信対象データを送信するステップでは、前記代替装置を前記通信相手先とし、暗号化された送信対象データを前記代替装置に送信し、
暗号化された送信対象データのデータ復号が前記代替装置において成功すると、前記代替装置が前記データ復号に成功した装置であることを記憶し、
前記代替装置を前記データ復号に成功した装置として記憶して以降、次に前記代替装置が前記通信相手先となるとき、暗号化されていない送信対象データを前記代替装置に送信することを特徴とする通信装置の制御方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、通信装置、通信システムおよび通信装置の制御方法に関する。
【背景技術】
【０００２】
通信システムにおいては、通信を制御するプロトコルとしてＳＩＰ（Ｓｅｓｓｉｏｎ  Ｉｎｉｔｉａｔｉｏｎ  Ｐｒｏｔｏｃｏｌ）を利用する技術がある。なお、ＳＩＰは、ＩＥＴＥ（Ｉｎｔｅｒｎｅｔ  Ｅｎｇｉｎｅｅｒｉｎｇ  Ｔａｓｋ  Ｆｏｒｃｅ）のＲＦＣ（Ｒｅｑｕｅｓｔ  ｆｏｒ  Ｃｏｍｍｅｎｔｓ）３２６１などで定義されている。このような通信システムでは、たとえば、通信を制御する通信制御装置としてのＳＩＰサーバーと、複数の通信装置（複合機やファクシミリ装置など）とがネットワークを介して接続される。
【０００３】
ＳＩＰサーバーは、通信を要求する通信要求元から通信要求を受信する。通信要求元から通信要求を受信したＳＩＰサーバーは、通信要求元が指定した通信相手先と通信要求元との間のセッションを確立するための処理を行う。これにより、通信要求元は、通信相手先との間でデータの送受信を行うことができるようになる。
【０００４】
また、通信相手先となり得る通信装置（通信装置のユーザー）は、別の通信装置を転送先として割り当てる、という転送設定を行うことができる。このような転送設定がなされている場合、ＳＩＰサーバーは、通信要求元と転送先との間でセッションを確立させる。これにより、通信要求元が指定した通信相手先の代わりに、転送先が通信要求元からのデータを受信する（たとえば、特許文献１参照）。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開２０１１−２９８２０号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
通信要求元ユーザーによっては、機密情報を送信対象データに含めることがある。この場合、通信要求元ユーザーの意図しない転送先に送信対象データが転送されるのは、セキュリティーの観点から好ましくない（データ内容が第３者に漏洩する可能性がある）。そこで、特許文献１では、通信要求元ユーザーが指定した通信相手先にて転送設定がなされているとき、転送を許可するか否かを受け付けるようになっている。
【０００７】
特許文献１では、転送を許可しなければ、通信要求元ユーザーの意図しない転送先に送信対象データが転送されるのは抑制される。しかし、転送を許可しなかった場合、通信要求元ユーザーは、自身が指定した通信相手先に対して、転送設定の解除を依頼するなどの対策をとらなければならない。また、転送設定が解除された後、再度、送信対象データを送信するための操作を行わなければならない。このため、通信要求元ユーザーにとっては利便性が悪い。
【０００８】
本発明は、上記課題を解決するためになされたものであり、代替装置に送信対象データを転送する場合に、その代替装置側にてデータ内容が漏洩するのを抑制することにより、通信要求元ユーザーの利便性を向上させることが可能な通信装置、通信システムおよび通信装置の制御方法を提供することを目的とする。
【課題を解決するための手段】
【０００９】
上記目的を達成するため、本発明の通信装置は、セッションを確立するためのセッション確立処理を行う通信制御装置とネットワークを介して接続される通信装置であって、ユーザーから指定された指定装置と通信するための通信要求を通信制御装置に送信するとともに、セッション確立処理によりセッションが確立された通信相手先に送信対象データを送信する通信部と、送信対象データを暗号化するための処理を行う暗号化処理部と、を備える。そして、指定装置と通信するための通信要求を通信制御装置に送信した後、通信制御装置から、指定装置への送信対象データの転送先として登録されている代替装置のアドレスを示す代替アドレス情報を受信した場合、通信部は、代替装置を通信相手先とし、暗号化処理部により暗号化された送信対象データを代替装置に送信する。
【００１０】
本発明の構成では、通信相手先が代替装置とされ、その代替装置に送信対象データが送信（転送）されるとき、代替装置に送信される送信対象データが暗号化される。これにより、通信相手先の代替装置が通信要求元ユーザーの意図しない装置であっても、送信対象データは暗号化されるので、通信相手先（代替装置）にてデータ内容が第３者に漏洩してしまうのを抑制することができる。このため、通信要求元ユーザーからすると、送信対象データの送信（転送）が行われても問題はない。そして、送信対象データの送信（転送）が行われた場合、転送設定の解除依頼を行ったり、転送設定の解除後に送信対象データを送信するための操作を再度行ったりする作業が不要となるので、通信要求元ユーザーの利便性が向上する。
【発明の効果】
【００１１】
以上のように、本発明によれば、代替装置に送信対象データを転送する場合に、その代替装置側でのデータ内容の漏洩が抑制されるので、通信要求元ユーザーの利便性が向上する。
【図面の簡単な説明】
【００１２】
【図１】本発明の一実施形態による通信システムの概略図
【図２】本発明の一実施形態による通信システムに含まれる複合機の概略図
【図３】本発明の一実施形態による通信システムに含まれる複合機およびＳＩＰサーバーのハードウェア構成を示した図
【図４】本発明の一実施形態による通信システムにおいて通常のファクシミリ通信を行うときの処理を説明するためのシーケンス図
【図５】本発明の一実施形態による通信システムにおいて代替アドレス（代替装置のアドレス）を登録するときの処理を説明するためのシーケンス図
【図６】本発明の一実施形態による通信システムにおいて許容期間（転送を許容する期間）を登録するときの処理を説明するためのシーケンス図
【図７】本発明の一実施形態による通信システムにおいて代替装置を通信相手先としてファクシミリ通信を行うときの処理を説明するためのシーケンス図
【図８】本発明の一実施形態による通信システムにおいて代替アドレス情報に許容期間情報が含まれる場合の処理を説明するためのシーケンス図
【発明を実施するための形態】
【００１３】
＜通信システムの全体構成＞
図１に示すように、本実施形態の通信システムＣＳは、複数の複合機１００と、ＳＩＰサーバー２００とを備える。また、通信システムＣＳを構成する各装置は、ネットワークＮＴを介して通信可能に接続され、ＳＩＰの通信プロトコルに基づき通信を行う。なお、複合機１００は「通信装置」に相当し、ＳＩＰサーバー２００は「通信制御装置」に相当する。
【００１４】
ここで、通信システムＣＳに含まれる通信装置の種類は特に限定されず、たとえば、通信装置が複合機１００ではなくＦＡＸ機能のみを有する装置であってもよい。また、通信システムＣＳに含まれる通信装置の設置台数も特に限定されない。たとえば、図１では、通信装置としての複合機１００の設置台数を３台としているが、通信装置の設置台数が４台以上であってもよい。
【００１５】
＜通信システムに含まれる各装置の構成＞
図２に示すように、複合機１００は、ファクシミリ機能やコピー機能など複数種の機能を搭載する装置であり、画像読取部１０１、印刷部１０２および操作パネル１０３を備える。
【００１６】
画像読取部１０１は、原稿を読み取り、その原稿の画像データを生成する。たとえば、画像読取部１０１の読み取りによって得られた原稿の画像データは、後述する主制御部１１０により各種処理が施される。そして、その画像データは、ファクシミリデータの基データとなる。あるいは、画像データは、印刷部１０２による印刷画像の基データとなる。
【００１７】
印刷部１０２は、給紙部２１、用紙搬送部２２、画像形成部２３および定着部２４によって構成される。給紙部２１は、用紙カセットＰＣに収容された用紙を用紙搬送路ＰＰに供給する。用紙搬送部２２は、用紙搬送路ＰＰに沿って用紙を搬送する。画像形成部２３は、感光体ドラム１、帯電装置２、露光装置３、現像装置４、転写ローラー５およびクリーニング装置６を含む。そして、画像形成部２３は、画像データに基づきトナー像を形成し、そのトナー像を用紙に転写する。定着部２４は、用紙に転写されたトナー像を加熱および加圧して定着させる。
【００１８】
操作パネル１０３は、タッチパネル付きの液晶表示パネル３１を含む。液晶表示パネル３１は、各種設定などを受け付けるためのソフトキーやメッセージを表示する。また、操作パネル１０３には、スタートキー３２やテンキー３３などのハードキーが設けられる。
【００１９】
なお、各複合機１００の構成は、互いに同じであってもよいし、異なっていてもよい。以下の説明では、一例として、各複合機１００の構成が互いに同じであるものする。
【００２０】
また、図３に示すように、複合機１００は、主制御部１１０を備える。主制御部１１０は、ＣＰＵ、画像処理用のＡＳＩＣ、および、制御用のプログラムやデータを保存する記憶部（ＲＯＭやＲＡＭなど）などを含む。そして、主制御部１１０は、制御用のプログラムやデータに基づき、複合機１００の全体制御を行う。たとえば、主制御部１１０は、画像データに対して各種処理（拡大／縮小、濃度変換およびデータ形式変換など）を施す。また、主制御部１１０は、画像読取部１０１の読取動作や印刷部１０２の印刷動作を制御する。さらに、主制御部１１０は、操作パネル１０３の表示動作を制御したり、操作パネル１０３に対して行われた操作を検知したりする。
【００２１】
この主制御部１１０には、通信部１２０および記憶部１３０が接続される。通信部１２０は、主制御部１１０から指示を受け、他の複合機１００と通信するための通信要求（セッション確立要求）をＳＩＰサーバー２００に送信する。そして、通信部１２０は、他の複合機１００との間でセッションが確立すると、ファクシミリデータなど各種データの送受信を行う。また、通信部１２０は、パーソナルコンピューターなどのユーザー端末３００とネットワークＮＴを介して接続される。
【００２２】
記憶部１３０は、送信対象データであるファクシミリデータ（画像読取部１０１の読み取りによって得られた原稿の画像データ）や、通信部１２０が受信したファクシミリデータを一時的に保存する。また、記憶部１３０は、代替アドレス情報や許容期間情報など後述する各種情報を記憶する。さらに、記憶部１３０は、後述する暗号方式で用いる暗号鍵（公開鍵や秘密鍵）に関する情報を記憶する。なお、各種データや情報の保存先は特に限定されず、たとえば、ファクシミリデータが保存される専用の保存領域を別途設けてもよい。
【００２３】
ここで、主制御部１１０は、暗号化処理部１１１および復号化処理部１１２を含む。暗号化処理部１１１は、データを暗号化するための処理を行う。復号化処理部１１２は、暗号化されたデータを復号して平文データに戻すための処理を行う。これにより、ファクシミリ通信において、暗号化されたファクシミリデータの送受信を行うことができる。なお、暗号方式としては、特に限定されないが、公開鍵暗号方式や共通鍵暗号方式など公知の方式が用いられる。
【００２４】
たとえば、暗号方式が公開鍵暗号方式である場合、送信側の複合機１００（暗号化処理部１１１）は、一般に公開される暗号化用の公開鍵を用いて、送信対象データを暗号化する。そして、送信側の複合機１００は、暗号化した送信対象データを受信側の複合機１００に送信する。受信側の複合機１００（復号化処理部１１２）は、公開鍵に対応する復号化用の秘密鍵（一般には公開しない鍵）を用いて、暗号化されたデータを平文データに復号する。なお、公開鍵暗号方式では、送信側と受信側とで別々の鍵（公開鍵と秘密鍵）を用いて暗号化および復号化を行うが、共通鍵暗号方式では、送信側と受信側とで共通の鍵を用いて暗号化および復号化を行う。
【００２５】
ＳＩＰサーバー２００は、ＳＩＰ制御部２１０を備え、各複合機１００と通信を行うＳＩＰ通信部２２０の動作を制御する。また、ＳＩＰ制御部２１０には、各種情報を記憶するＳＩＰ記憶部２３０が接続される。
【００２６】
このＳＩＰサーバー２００は、各複合機１００の間のセッションを確立するためのセッション確立処理を行う。たとえば、通常のファクシミリ通信では、複数の複合機１００のうちファクシミリデータを送信する複合機１００が通信要求元となり、その通信要求元からＳＩＰサーバー２００に対して通信要求が送信される。通信要求元からの通信要求は、ＳＩＰ通信部２２０が受信する。その後、ＳＩＰ制御部２１０は、通信要求元からの通信要求に基づき、複数の複合機１００のうちから、通信要求元ユーザーが通信相手先として指定した指定装置を特定する（ＩＰアドレスを特定する）。そして、ＳＩＰ制御部２１０は、通信要求元と通信相手先との間のセッションを確立するための処理を行う。
【００２７】
以下に、図４に示すシーケンス図を参照して、具体的に説明する。なお、以下の説明では、通信要求元の複合機１００を複合機１００Ａと称し、通信相手先として指定された複合機１００（指定装置）を複合機１００Ｂと称する。
【００２８】
まず、複合機１００Ａは、ＳＩＰサーバー２００に対して、複合機１００Ｂとの通信を要求する（ＩＮＶＩＴＥリクエスト）。ＳＩＰサーバー２００は、複合機１００Ａから通信要求を受信すると、その通信要求を複合機１００Ｂに送信する（ＩＮＶＩＴＥリクエスト）。また、ＳＩＰサーバー２００は、複合機１００Ａに対して、複合機１００Ｂに接続しようとしている旨を通知する（Ｔｒｙｉｎｇレスポンス）。
【００２９】
ＳＩＰサーバー２００から通信要求を受信した複合機１００Ｂは、ＳＩＰサーバー２００を経由して、呼び出し中である旨を複合機１００Ａに通知する（１８０Ｒｉｎｇｉｎｇレスポンス）。続いて、複合機１００Ｂは、ＳＩＰサーバー２００を経由して、ファクシミリ通信を行う旨を複合機１００Ａに通知する（２００ＯＫレスポンス）。その後、複合機１００Ａは、複合機１００Ｂからの通知を確認した旨を複合機１００に通知する（ＡＣＫレスポンス）。これにより、複合機１００Ａと複合機１００Ｂとの間のセッションが確立する。すなわち、複合機１００Ａと複合機１００Ｂとの間でのファクシミリ通信が可能となり、複合機１００Ａから複合機１００Ｂに送信対象のファクシミリデータが送信される（複合機１００Ａからのファクシミリデータを複合機１００Ｂが受信する）。
【００３０】
セッションが確立して以降、ファクシミリ通信が終了したとき、複合機１００Ａは、ファクシミリ通信の終了を複合機１００Ｂに通知する（ＢＹＥリクエスト）。そして、複合機１００Ｂは、複合機１００Ａからの通知に対する応答を返信する（２００ＯＫレスポンス）。
【００３１】
＜代替装置を通信相手先とする場合の処理＞
通信相手先となり得る各複合機１００のユーザーは、通信要求元からのファクシミリデータが自機以外の他機に転送されるよう設定することができる。この設定は、複数の複合機１００のうちから転送先とする複合機１００（以下、代替装置と称する）を選択し、その代替装置（代替装置のアドレスである代替アドレス）をＳＩＰサーバー２００に登録することによってなされる。以下、図５に示すシーケンス図を参照し、具体的に説明する。
【００３２】
登録要求元の複合機１００は、代替装置を登録するとき、ＳＩＰサーバー２００に対して、登録要求を送信する（ＲＥＧＩＳＴＥＲリクエスト）。この登録要求には、代替アドレスを示す代替アドレス情報が含まれる。ＳＩＰサーバー２００は、登録要求を受信すると、代替アドレス情報を登録要求元の複合機１００と対応付けて記憶する。その後、ＳＩＰサーバー２００は、登録成功を登録要求元の複合機１００に送信する（２００ＯＫレスポンス）。
【００３３】
また、通信相手先となり得る各複合機１００のユーザーは、代替装置の登録を行うときに、同時に、代替装置へのデータ転送を許容する期間である許容期間も登録することができる。代替装置の登録と同時に許容期間の登録がなされる場合、図６に示すように、許容期間を示す許容期間情報が代替アドレス情報に含まれる。そして、その許容期間情報は、ＳＩＰサーバー２００に記憶される。
【００３４】
なお、代替装置（許容期間）の登録は、複数の複合機１００のうち、全ての複合機１００から要求される場合もあるし、要求されない場合もある。
【００３５】
そして、ＳＩＰサーバー２００は、通信要求元の複合機１００からの通信要求を受信したとき、通信相手先として指定された複合機１００（指定装置）から事前に代替装置の登録を受けていれば、代替装置を通信相手先として選択し、その選択した通信相手先（代替装置）と通信要求元との間のセッションを確立するための処理を行う。
【００３６】
以下に、図７に示すシーケンス図を参照して、具体的に説明する。なお、以下の説明では、通信要求元の複合機１００を複合機１００Ａと称し、通信相手先として指定された指定装置である複合機１００を複合機１００Ｂと称し、複合機１００Ｂの代替装置として登録された複合機１００を複合機１００Ｃと称する。
【００３７】
まず、複合機１００Ａは、ＳＩＰサーバー２００に対して、複合機１００Ｂとの通信を要求する（ＩＮＶＩＴＥリクエスト）。そして、ＳＩＰサーバー２００は、複合機１００Ａからの通信要求を受信すると、代替アドレス情報に基づき、複合機１００Ｂの代替装置が登録されているか否かを確認する。ここでは、複合機１００Ｂの代替装置として複合機１００Ｃが登録されている。したがって、ＳＩＰサーバー２００は、複合機１００Ｂの代替装置である複合機１００Ｃのアドレスを示す代替アドレス情報を複合機１００Ａに送信する（３００ＭｏｖｅｄＴｅｍｐｏｒａｒｙレスポンス）。なお、複合機１００Ｃが代替装置として登録されるのと同時に許容期間も登録された場合には、代替アドレス情報に許容期間情報も含まれる（図８参照）。代替アドレス情報に許容期間情報が含まれる場合の処理については後述する。
【００３８】
その後、複合機１００Ａは、ＳＩＰサーバー２００からの応答を確認した旨をＳＩＰサーバー２００に通知する（ＡＣＫレスポンス）。なお、ユーザーによっては、代替装置である複合機１００Ｃへのデータ転送を望まない場合もある。したがって、この時点で通信を終了してもよい。
【００３９】
代替アドレス情報を受信した複合機１００Ａは、再度、ＳＩＰサーバー２００に対して通信要求を送信する（ＩＮＶＩＴＥリクエスト）。なお、この通信要求は、複合機１００Ｂの代替装置である複合機１００Ｃと通信するためのものである。
【００４０】
ＳＩＰサーバー２００は、複合機１００Ａから通信要求を受信すると、その通信要求を複合機１００Ｃに送信する（ＩＮＶＩＴＥリクエスト）。また、ＳＩＰサーバー２００は、複合機１００Ａに対して、複合機１００Ｃに接続しようとしている旨を通知する（Ｔｒｙｉｎｇレスポンス）。
【００４１】
ＳＩＰサーバー２００から通信要求を受信した複合機１００Ｃは、ＳＩＰサーバー２００を経由して、呼び出し中である旨を複合機１００Ａに通知する（１８０Ｒｉｎｇｉｎｇレスポンス）。続いて、複合機１００Ｃは、ＳＩＰサーバー２００を経由して、ファクシミリ通信を行う旨を複合機１００Ａに通知する（２００ＯＫレスポンス）。その後、複合機１００Ａは、複合機１００Ｃからの通知を確認した旨を複合機１００Ｃに通知する（ＡＣＫレスポンス）。これにより、複合機１００Ａと複合機１００Ｃとの間のセッションが確立する。すなわち、複合機１００Ａと複合機１００Ｃとの間でのファクシミリ通信が可能となる。
【００４２】
複合機１００Ａと複合機１００Ｃとの間のセッションが確立した後、複合機１００Ａの主制御部１１０は、通信相手先となる代替装置である複合機１００Ｃが予め定められた所定条件を満たす装置であるか否かを判断する。その結果、複合機１００Ｃが所定条件を満たす装置である場合、複合機１００Ａの主制御部１１０（暗号化処理部１１１）は、送信対象データであるファクシミリデータを暗号化する。そして、複合機１００Ａの通信部１２０は、暗号化されたファクシミリデータを複合機１００Ｃに送信する。なお、所定条件については後で詳細に説明する。
【００４３】
代替装置である複合機１００Ｃの通信部１２０は、複合機１００Ａから暗号化されたファクシミリデータが送信されると、その暗号化されたファクシミリデータを受信する。また、複合機１００Ｃの記憶部１３０は、暗号化されたファクシミリデータを記憶する。そして、複合機１００Ｃの主制御部１１０（復号化処理部１１２）は、ユーザーの指示を受けてから、暗号化されたファクシミリデータを平文データに復号する。その後、複合機１００Ｃの主制御部１１０は、ファクシミリデータに基づく印刷を印刷部１０２に行わせる。すなわち、複合機１００Ｃでは、暗号化されたファクシミリデータを受信した後、ユーザーから指示を受けるまで、ファクシミリデータに基づく印刷は行われない。
【００４４】
ファクシミリ通信が終了した後、複合機１００Ａは、ファクシミリ通信の終了を複合機１００Ｃに通知する（ＢＹＥリクエスト）。そして、複合機１００Ｃは、複合機１００Ａからの通知に対する応答を返信する（２００ＯＫレスポンス）。
【００４５】
ここで、送信対象データを暗号化して送信するか否かの判断の基となる所定条件について説明する。
【００４６】
通信要求元から通信相手先（代替装置）に対して暗号化された送信対象データの送信が行われた場合、暗号化された送信対象データのデータ復号が通信相手先（代替装置）において成功すると、通信相手先（代替装置）から通信要求元に対して、データ復号に成功した旨を示す成功通知がなされる。この成功通知を受けた通信要求元は、成功通知を発信した通信相手先（代替装置）がデータ復号に成功した装置であることを記憶する。
【００４７】
たとえば、各複合機１００の記憶部１３０には成功リストが記憶され、代替装置から成功通知を受けた複合機１００は、成功通知を発信した代替装置の識別情報（たとえば、代替装置のアドレスである代替アドレス）を成功リストにリストアップする。そして、各複合機１００の主制御部１１０は、自機に保存された成功リストに基づき、送信対象データを暗号化して送信するか否かの判断を行う。
【００４８】
具体的には、通信要求元の複合機１００（主制御部１１０）は、代替アドレス情報をＳＩＰサーバー２００から受信した場合、通信相手先の代替装置が自機の成功リストにリストアップされているか否かを判断する。すなわち、通信要求元の複合機１００（主制御部１１０）は、通信相手先の代替装置がデータ復号に成功した装置として記憶されているか否かを判断する。
【００４９】
ここでの判断の結果、通信相手先の代替装置が自機の成功リストにリストアップされていなければ、通信要求元の複合機１００（主制御部１１０）は、通信相手先の代替装置が所定条件を満たす装置であるとして、公開鍵を用いて送信対象データを暗号化する。その後、通信要求元の複合機１００（通信部１２０）は、暗号化された送信対象データを送信する。
【００５０】
一方で、通信相手先の代替装置が自機の成功リストにリストアップされていれば、通信要求元の複合機１００（主制御部１１０）は、送信対象データを暗号化しない。そして、通信要求元の複合機１００（通信部１２０）は、送信対象データを平文データのまま送信する。なお、通信相手先の代替装置が自機の成功リストにリストアップされているということは、通信相手先ユーザーが暗号化用の公開鍵に対応する復号化用の秘密鍵を保有しているということであり、通信相手先ユーザーが不特定なユーザーではないということである。したがって、通信相手先の代替装置が自機の成功リストにリストアップされている場合には、送信対象データを敢えて暗号化する必要はない。
【００５１】
また、別の例として、図８に示すように、ＳＩＰサーバー２００から受信した代替アドレス情報に許容期間情報が含まれる場合がる。この場合、通信要求元の複合機１００（主制御部１１０）は、許容期間情報で示される許容期間を判別する。なお、この許容期間の起点は、ＳＩＰサーバー２００が許容期間の登録を受け付けた時点である。
【００５２】
そして、通信要求元の複合機１００（通信部１２０）は、許容期間の期間内に送信対象データを代替装置に送信するときには、暗号化された送信対象データを代替装置に送信する。一方で、通信要求元の複合機１００（通信部１２０）は、許容期間が過ぎると、代替装置への送信対象データの送信を行わない。これにより、通信相手先ユーザー（指定装置のユーザー）より登録された許容期間の期間内にだけ、送信対象データの代替装置への転送が行われる。また、この場合にも、代替装置に転送される送信対象データは暗号化されるので、データ内容が第３者に漏洩するのを抑制することができる。
【００５３】
なお、図８に示すシーケンスにおいて、許容期間が過ぎていない場合であっても、許容期間の期間内では送信対象データの送信を行わず、許容期間が過ぎた後、ＳＩＰサーバー２００に対して通信要求を再度送信してもよい。この場合には、送信対象データの転送そのものが行われない。したがって、データ内容が第３者に漏洩することはない。
【００５４】
ところで、通信相手先（指定装置）となり得る各複合機１００のユーザーは、送信対象データが代替装置に転送されたときに、その旨がユーザー所望の連絡先アドレス（たとえば、ユーザー端末３００のアドレス）に通知されるよう設定することができる。この設定は、図５または図６のシーケンスにおいて、ユーザー所望の連絡先アドレスを示す連絡先アドレス情報を代替アドレス情報に含めることによってなされる。
【００５５】
そして、連絡先アドレス情報を含む代替アドレス情報を受信した場合、通信要求元の複合機１００（通信部１２０）は、代替装置への送信対象データの送信が完了した後、連絡先アドレス情報で示される連絡先アドレスに対して、代替装置への送信対象データの送信が完了した旨を通知する。これにより、送信対象データが代替装置に転送されたことを簡単に把握できるようになるので、通信相手先ユーザー（連絡先アドレスを登録した指定装置のユーザー）の利便性が向上する。
【００５６】
あるいは、連絡先アドレス情報を含む代替アドレス情報を通信要求元の複合機１００が受信した場合、送信対象データを代替装置に送信せずに通信要求元の複合機１００に保存しておき、通信要求元の複合機１００に送信対象データが保存されている旨を連絡先アドレスに通知してもよい。この場合、たとえば、ポーリング受信の実行に必要なＩＤやパスワードも連絡先アドレスに通知してもよい。これにより、通信相手先ユーザー（連絡先アドレスを登録した指定装置のユーザー）は、ポーリング受信を実行することにより、通信要求元の複合機１００から送信対象データを取得することができる。
【００５７】
本実施形態の複合機１００（通信装置）は、ユーザーから指定された指定装置と通信するための通信要求をＳＩＰサーバー２００（通信制御装置）に送信するとともに、セッション確立処理によりセッションが確立された通信相手先に送信対象データを送信する通信部１２０と、送信対象データを暗号化するための処理を行う暗号化処理部１１１と、を備える。そして、指定装置と通信するための通信要求をＳＩＰサーバー２００に送信した後、ＳＩＰサーバー２００から、指定装置への送信対象データの転送先として登録されている代替装置のアドレスを示す代替アドレス情報を受信した場合、通信部１２０は、代替装置を通信相手先とし、暗号化処理部１１１により暗号化された送信対象データを代替装置に送信する。
【００５８】
本発明の構成では、通信相手先が代替装置とされ、その代替装置に送信対象データが送信（転送）されるとき、代替装置に送信される送信対象データが暗号化される。これにより、通信相手先の代替装置が通信要求元ユーザーの意図しない装置であっても、送信対象データは暗号化されるので、通信相手先（代替装置）にてデータ内容が第３者に漏洩してしまうのを抑制することができる。このため、通信要求元ユーザーからすると、送信対象データの送信（転送）が行われても問題はない。そして、送信対象データの送信（転送）が行われた場合、転送設定の解除依頼を行ったり、転送設定の解除後に送信対象データを送信するための操作を再度行ったりする作業が不要となるので、通信要求元ユーザーの利便性が向上する。
【００５９】
また、本実施形態では、上記のように、記憶部１３０は、暗号化された送信対象データのデータ復号が代替装置において成功すると、代替装置がデータ復号に成功した装置であることを記憶する。そして、通信部１２０は、代替装置がデータ復号に成功した装置として記憶部１３０に記憶されて以降、次に代替装置が通信相手先となるとき、暗号化されていない送信対象データを代替装置に送信する。これにより、通信要求元での暗号化処理が省略されるので、送信対象データの送信を速やかに開始することができる。また、通信相手先（代替装置）では、復号化処理が不要となり、簡単かつ速やかに、受信データの内容を確認することができる。
【００６０】
今回開示された実施形態は、すべての点で例示であって、制限的なものではないと考えられるべきである。本発明の範囲は、上記実施形態の説明ではなく特許請求の範囲によって示され、さらに、特許請求の範囲と均等の意味および範囲内でのすべての変更が含まれる
【符号の説明】
【００６１】
１００  複合機（通信装置）
１１１  暗号化処理部
１２０  通信部
１３０  記憶部
ＣＳ  通信システム
ＮＴ  ネットワーク
【図１】
0006014633.tif 000002
【図２】
0006014633.tif 000003
【図３】
0006014633.tif 000004
【図４】
0006014633.tif 000005
【図５】
0006014633.tif 000006
【図６】
0006014633.tif 000007
【図７】
0006014633.tif 000008
【図８】
0006014633.tif 000009