(57)【要約】【課題】会議に使用する際のセキュリティを向上することのできる画像処理装置および画像処理装置の制御プログラムを提供する。【解決手段】ＭＦＰ１００−１は、ネットワーク６０１を通じて、ＭＦＰ１００−２、生体情報端末２００−１、２００−２、２００−３、および２００−４、会議管理サーバー３００、携帯端末４００−１、４００−２、４００−３、および４００−４、ならびに複数の端末５００などの外部機器と通信可能な画像処理装置である。ＭＦＰ１００−１は、ＭＦＰ１００−１の動作状態が会議に関する所定の条件を満たすと判別した場合に、会議の出席者の操作による、ネットワーク６０１に接続された少なくとも会議の出席者に関連づけられていない外部機器への、ＭＦＰ１００−１に記憶されたデータの送信を禁止する。【選択図】図１
2018046326.tif 000002
【特許請求の範囲】
【請求項１】
ネットワークを通じて外部機器と通信可能な画像処理装置であって、
前記画像処理装置の動作状態が会議に関する所定の条件を満たすか否かを判別する条件判別手段と、
前記画像処理装置の動作状態が前記会議に関する所定の条件を満たすと前記条件判別手段にて判別した場合に、前記会議の出席者の操作による、前記ネットワークに接続された少なくとも前記会議の出席者に関連づけられていない前記外部機器への、前記画像処理装置に記憶されたデータの送信を禁止する第１の禁止手段とを備えた、画像処理装置。
【請求項２】
前記会議に関する所定の条件は、会議を開始するための条件である、請求項１に記載の画像処理装置。
【請求項３】
前記会議に関する情報を取得する情報取得手段をさらに備え、
前記条件判別手段は、前記情報取得手段にて取得した情報に基づいて、前記画像処理装置の動作状態が会議に関する所定の条件を満たすか否かを判別する、請求項１または２に記載の画像処理装置。
【請求項４】
前記情報取得手段は、前記会議の参加者のログイン情報を取得し、
前記条件判別手段は、前記会議の出席者全員のログイン処理を完了した場合に、前記画像処理装置の動作状態が前記会議に関する所定の条件を満たすと判別する、請求項３に記載の画像処理装置。
【請求項５】
前記情報取得手段は、前記会議の開始予定日時の情報を取得し、
前記条件判別手段は、前記会議の開始予定日時になった場合に、前記画像処理装置の動作状態が前記会議に関する所定の条件を満たすと判別する、請求項３または４のいずれかに記載の画像処理装置。
【請求項６】
前記情報取得手段は、前記会議の議長から会議開始の指示を取得し、
前記条件判別手段は、前記会議の議長から会議開始の指示を前記情報取得手段にて取得した場合に、前記画像処理装置の動作状態が前記会議に関する所定の条件を満たすと判別する、請求項３〜５のいずれかに記載の画像処理装置。
【請求項７】
前記第１の禁止手段は、前記画像処理装置の動作状態が前記会議に関する所定の条件を満たすと前記条件判別手段にて判別した場合に、前記画像処理装置から前記ネットワークに接続された全ての前記外部機器への、前記画像処理装置に記憶されたデータの送信を禁止する、請求項１〜６のいずれかに記載の画像処理装置。
【請求項８】
前記第１の禁止手段は、前記画像処理装置の動作状態が前記会議に関する所定の条件を満たすと前記条件判別手段にて判別した場合に、前記画像処理装置と前記ネットワークとの接続を遮断する、請求項７に記載の画像処理装置。
【請求項９】
前記第１の禁止手段は、前記画像処理装置の動作状態が前記会議に関する所定の条件を満たすと前記条件判別手段にて判別した場合に、前記会議の出席者以外の前記外部機器のユーザーの操作による、前記ネットワークに接続された前記会議の出席者に関連づけられていない前記外部機器への、前記画像処理装置に記憶されたデータの送信を禁止しない、請求項１〜６のいずれかに記載の画像処理装置。
【請求項１０】
前記第１の禁止手段は、前記画像処理装置の動作状態が前記会議に関する所定の条件を満たすと前記条件判別手段にて判別した場合に、前記会議の出席者に関連づけられている前記外部機器との間での中継装置を介さない直接の無線通信によるデータの送受信を禁止しない、請求項９に記載の画像処理装置。
【請求項１１】
前記画像処理装置の動作状態が前記会議に関する所定の条件を満たすと前記条件判別手段にて判別する前に、前記会議で使用するデータを取得するデータ取得手段と、
前記画像処理装置の動作状態が前記会議に関する所定の条件を満たすと前記条件判別手段にて判別する前に、前記データ取得手段にて取得したデータを暗号化して記憶する第１のデータ記憶手段とをさらに備えた、請求項１〜１０のいずれかに記載の画像処理装置。
【請求項１２】
前記第１の禁止手段にてデータの送信を禁止した後で、前記第１のデータ記憶手段にて記憶したデータを復号して表示する第１の復号手段をさらに備えた、請求項１１に記載の画像処理装置。
【請求項１３】
前記第１の禁止手段にてデータの送信を禁止した後で、前記画像処理装置の動作状態が前記会議を中断する条件を満たすか否かを判別する中断判別手段と、
前記画像処理装置の動作状態が前記会議を中断する条件を満たすと前記中断判別手段にて判別した場合に、前記第１の禁止手段によるデータの送信の禁止を解除する第１の解除手段とをさらに備えた、請求項１〜１２のいずれかに記載の画像処理装置。
【請求項１４】
前記中断判別手段は、少なくとも前記会議の議長から中断に必要な入力を受け付けた場合に、前記画像処理装置の動作状態が前記会議を中断する条件を満たすと判別する、請求項１３に記載の画像処理装置。
【請求項１５】
前記会議の出席者が装着している前記外部機器であって、前記会議の出席者に関連づけられた前記外部機器との間で近距離無線通信を行う近距離無線通信手段をさらに備え、
前記中断判別手段は、前記近距離無線通信手段にて近距離無線通信を行っていた前記外部機器との間での近距離無線通信が途切れた場合に、前記画像処理装置の動作状態が前記会議を中断する条件を満たすと判別する、請求項１３または１４に記載の画像処理装置。
【請求項１６】
前記画像処理装置の動作状態が前記会議を中断する条件を満たすと前記中断判別手段にて判別した場合に、前記第１の解除手段にてデータの送信の禁止を解除する前に、近距離無線通信が途切れた前記外部機器を装着したユーザーが前記会議で使用中のデータを暗号化して記憶する第２のデータ記憶手段をさらに備えた、請求項１５に記載の画像処理装置。
【請求項１７】
前記画像処理装置の動作状態が前記会議を中断する条件を満たすと前記中断判別手段にて判別した場合に、前記画像処理装置の動作状態が前記会議を再開する条件を満たすか否かを判別する再開判別手段と、
前記画像処理装置の動作状態が前記会議を再開する条件を満たすと前記再開判別手段にて判別した場合に、前記会議の出席者の操作による、前記ネットワークに接続された少なくとも前記会議の出席者に関連づけられていない前記外部機器への、前記画像処理装置に記憶されたデータの送信を禁止する第２の禁止手段と、
前記第２の禁止手段にてデータの送信を禁止した後で、前記第２のデータ記憶手段にて記憶したデータを復号して表示する第２の復号手段とをさらに備えた、請求項１６に記載の画像処理装置。
【請求項１８】
前記再開判別手段は、少なくとも前記会議の議長から再開に必要な入力を受け付けた場合、および近距離無線通信が途切れた前記外部機器との間で近距離無線通信を再開した場合のうち少なくとも１つの場合に、前記画像処理装置の動作状態が前記会議を再開する条件を満たすと判別する、請求項１７に記載の画像処理装置。
【請求項１９】
前記第１の禁止手段にてデータの送信を禁止した後で、前記画像処理装置の動作状態が前記会議を終了する条件を満たすか否かを判別する終了判別手段と、
前記画像処理装置の動作状態が前記会議を終了する条件を満たすと前記終了判別手段にて判別した場合において、前記ネットワークに接続された少なくとも前記会議の出席者に関連づけられていない前記外部機器への前記画像処理装置に記憶されたデータの送信が禁止されているとき、データの送信の禁止を解除する第２の解除手段とをさらに備えた、請求項１〜１８のいずれかに記載の画像処理装置。
【請求項２０】
前記終了判別手段は、前記会議の終了予定日時になった場合、前記会議が中断してから所定時間が経過しても会議が再開しない場合、および前記会議の議長から必要な入力を受け付けた場合のうち少なくとも１つの場合に、前記画像処理装置の動作状態が前記会議を終了する条件を満たすと判別する、請求項１９に記載の画像処理装置。
【請求項２１】
前記画像処理装置の動作状態が前記会議を終了する条件を満たすと前記終了判別手段にて判別した場合に、前記会議の出席者が前記会議で使用したデータを、前記会議の出席者に関連づけられた前記外部機器に対して、前記ネットワークを経由せずに近距離無線通信によって送信する第１の送信手段をさらに備えた、請求項１９または２０に記載の画像処理装置。
【請求項２２】
前記画像処理装置の動作状態が前記会議を終了する条件を満たすと前記終了判別手段にて判別した場合において、前記第２の解除手段にてデータの送信の禁止を解除する前に、前記会議の出席者が前記会議で使用したデータを暗号化して記憶する第３のデータ記憶手段と、
前記第２の解除手段にてデータの送信の禁止を解除した後で、前記第３のデータ記憶手段にて記憶したデータを、前記会議の出席者に関連づけられた前記外部機器に前記ネットワークを通じて送信する第２の送信手段をさらに備えた、請求項１９〜２１のいずれかに記載の画像処理装置。
【請求項２３】
ネットワークを通じて外部機器と通信可能な画像処理装置の制御プログラムであって、
前記画像処理装置の動作状態が会議に関する所定の条件を満たすか否かを判別する条件判別ステップと、
前記画像処理装置の動作状態が前記会議に関する所定の条件を満たすと前記条件判別ステップにて判別した場合に、前記会議の出席者の操作による、前記ネットワークに接続された少なくとも前記会議の出席者に関連づけられていない前記外部機器への、前記画像処理装置に記憶されたデータの送信を禁止する第１の禁止ステップとをコンピューターに実行させる、画像処理装置の制御プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、画像処理装置および画像処理装置の制御プログラムに関する。より特定的には、本発明は、会議に使用する際のセキュリティを向上することのできる画像処理装置および画像処理装置の制御プログラムに関する。
【背景技術】
【０００２】
電子写真式の画像形成装置には、スキャナー機能、ファクシミリ機能、複写機能、プリンターとしての機能、データ通信機能、およびサーバー機能を備えたＭＦＰ（Ｍｕｌｔｉ  Ｆｕｎｃｔｉｏｎ  Ｐｅｒｉｐｈｅｒａｌ）、ファクシミリ装置、複写機、プリンターなどがある。画像形成装置は、通常、ネットワークに接続されており、ネットワーク上の外部機器からの指示により印刷ジョブを実行することが可能となっている。
【０００３】
画像形成装置の一つとして、ディスプレイとタッチパネルとを有するタッチパネルディスプレイ（操作パネル）を含むＭＦＰが存在している。タッチパネルディスプレイを含むＭＦＰによれば、ユーザーは、タッチパネルディスプレイを操作することにより印刷やコピーなどのジョブの実行指示を行うことができる。また、近年のディスプレイの大型化に伴い、大型のタッチパネルディスプレイがＭＦＰの上面全体を占めるような構成も提案されている。このような大型のタッチパネルディスプレイを搭載したＭＦＰによれば、複数のユーザーが画像形成装置を同時に操作することができる。また、タッチパネルディスプレイに複数の資料（画像）を表示することで、複数のユーザーが各自の資料を用いて会議を行うことが可能となる。
【０００４】
なお、大型のタッチパネルディスプレイを備えた画像形成装置に関する技術は、たとえば下記特許文献１などに開示されている。下記特許文献１には、会議などに支障を生じる可能性がある場合に、自動的に画像形成機能を制限する技術が開示されている。下記特許文献１では、第１情報処理装置は、表示装置に画像を表示させる所定のアプリケーションを起動するときに画像形成装置に制限命令を送信する。画像形成装置は、制限命令を受信したことに応答して、第２情報処理装置から受信した画像形成ジョブの実行を禁止若しくはホールドすること、または受信した画像形成ジョブを他の画像形成装置に転送することにより、画像形成処理の実行を制限する。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開２０１４−２６９０号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
従来のＭＦＰには、セキュリティが低いという問題があった。すなわち、ＭＦＰの大型のタッチパネルディスプレイを用いて会議を行う場合には、会議の出席者は、秘匿情報を含む資料をＭＦＰに一時的に保存し、大型のタッチパネルディスプレイに表示する。資料に秘匿情報が含まれる場合には、出席者の誤った操作などにより秘匿情報がＭＦＰから外部機器に流出するおそれがあった。
【０００７】
本発明は、上記課題を解決するためのものであり、その目的は、会議に使用する際のセキュリティを向上することのできる画像処理装置および画像処理装置の制御プログラムを提供することである。
【課題を解決するための手段】
【０００８】
本発明の一の局面に従う画像処理装置は、ネットワークを通じて外部機器と通信可能な画像処理装置であって、画像処理装置の動作状態が会議に関する所定の条件を満たすか否かを判別する条件判別手段と、画像処理装置の動作状態が会議に関する所定の条件を満たすと条件判別手段にて判別した場合に、会議の出席者の操作による、ネットワークに接続された少なくとも会議の出席者に関連づけられていない外部機器への、画像処理装置に記憶されたデータの送信を禁止する第１の禁止手段とを備える。
【０００９】
上記画像処理装置において好ましくは、会議に関する所定の条件は、会議を開始するための条件である。
【００１０】
上記画像処理装置において好ましくは、会議に関する情報を取得する情報取得手段をさらに備え、条件判別手段は、情報取得手段にて取得した情報に基づいて、画像処理装置の動作状態が会議に関する所定の条件を満たすか否かを判別する。
【００１１】
上記画像処理装置において好ましくは、情報取得手段は、会議の参加者のログイン情報を取得し、条件判別手段は、会議の出席者全員のログイン処理を完了した場合に、画像処理装置の動作状態が会議に関する所定の条件を満たすと判別する。
【００１２】
上記画像処理装置において好ましくは、情報取得手段は、会議の開始予定日時の情報を取得し、条件判別手段は、会議の開始予定日時になった場合に、画像処理装置の動作状態が会議に関する所定の条件を満たすと判別する。
【００１３】
上記画像処理装置において好ましくは、情報取得手段は、会議の議長から会議開始の指示を取得し、条件判別手段は、会議の議長から会議開始の指示を情報取得手段にて取得した場合に、画像処理装置の動作状態が会議に関する所定の条件を満たすと判別する。
【００１４】
上記画像処理装置において好ましくは、第１の禁止手段は、画像処理装置の動作状態が会議に関する所定の条件を満たすと条件判別手段にて判別した場合に、画像処理装置からネットワークに接続された全ての外部機器への、画像処理装置に記憶されたデータの送信を禁止する。
【００１５】
上記画像処理装置において好ましくは、第１の禁止手段は、画像処理装置の動作状態が会議に関する所定の条件を満たすと条件判別手段にて判別した場合に、画像処理装置とネットワークとの接続を遮断する。
【００１６】
上記画像処理装置において好ましくは、第１の禁止手段は、画像処理装置の動作状態が会議に関する所定の条件を満たすと条件判別手段にて判別した場合に、会議の出席者以外の外部機器のユーザーの操作による、ネットワークに接続された会議の出席者に関連づけられていない外部機器への、画像処理装置に記憶されたデータの送信を禁止しない。
【００１７】
上記画像処理装置において好ましくは、第１の禁止手段は、画像処理装置の動作状態が会議に関する所定の条件を満たすと条件判別手段にて判別した場合に、会議の出席者に関連づけられている外部機器との間での中継装置を介さない直接の無線通信によるデータの送受信を禁止しない。
【００１８】
上記画像処理装置において好ましくは、画像処理装置の動作状態が会議に関する所定の条件を満たすと条件判別手段にて判別する前に、会議で使用するデータを取得するデータ取得手段と、画像処理装置の動作状態が会議に関する所定の条件を満たすと条件判別手段にて判別する前に、データ取得手段にて取得したデータを暗号化して記憶する第１のデータ記憶手段とをさらに備える。
【００１９】
上記画像処理装置において好ましくは、第１の禁止手段にてデータの送信を禁止した後で、第１のデータ記憶手段にて記憶したデータを復号して表示する第１の復号手段をさらに備える。
【００２０】
上記画像処理装置において好ましくは、第１の禁止手段にてデータの送信を禁止した後で、画像処理装置の動作状態が会議を中断する条件を満たすか否かを判別する中断判別手段と、画像処理装置の動作状態が会議を中断する条件を満たすと中断判別手段にて判別した場合に、第１の禁止手段によるデータの送信の禁止を解除する第１の解除手段とをさらに備える。
【００２１】
上記画像処理装置において好ましくは、中断判別手段は、少なくとも会議の議長から中断に必要な入力を受け付けた場合に、画像処理装置の動作状態が会議を中断する条件を満たすと判別する。
【００２２】
上記画像処理装置において好ましくは、会議の出席者が装着している外部機器であって、会議の出席者に関連づけられた外部機器との間で近距離無線通信を行う近距離無線通信手段をさらに備え、中断判別手段は、近距離無線通信手段にて近距離無線通信を行っていた外部機器との間での近距離無線通信が途切れた場合に、画像処理装置の動作状態が会議を中断する条件を満たすと判別する。
【００２３】
上記画像処理装置において好ましくは、画像処理装置の動作状態が会議を中断する条件を満たすと中断判別手段にて判別した場合に、第１の解除手段にてデータの送信の禁止を解除する前に、近距離無線通信が途切れた外部機器を装着したユーザーが会議で使用中のデータを暗号化して記憶する第２のデータ記憶手段をさらに備える。
【００２４】
上記画像処理装置において好ましくは、画像処理装置の動作状態が会議を中断する条件を満たすと中断判別手段にて判別した場合に、画像処理装置の動作状態が会議を再開する条件を満たすか否かを判別する再開判別手段と、画像処理装置の動作状態が会議を再開する条件を満たすと再開判別手段にて判別した場合に、会議の出席者の操作による、ネットワークに接続された少なくとも会議の出席者に関連づけられていない外部機器への、画像処理装置に記憶されたデータの送信を禁止する第２の禁止手段と、第２の禁止手段にてデータの送信を禁止した後で、第２のデータ記憶手段にて記憶したデータを復号して表示する第２の復号手段とをさらに備える。
【００２５】
上記画像処理装置において好ましくは、再開判別手段は、少なくとも会議の議長から再開に必要な入力を受け付けた場合、および近距離無線通信が途切れた外部機器との間で近距離無線通信を再開した場合のうち少なくとも１つの場合に、画像処理装置の動作状態が会議を再開する条件を満たすと判別する。
【００２６】
上記画像処理装置において好ましくは、第１の禁止手段にてデータの送信を禁止した後で、画像処理装置の動作状態が会議を終了する条件を満たすか否かを判別する終了判別手段と、画像処理装置の動作状態が会議を終了する条件を満たすと終了判別手段にて判別した場合において、ネットワークに接続された少なくとも会議の出席者に関連づけられていない外部機器への画像処理装置に記憶されたデータの送信が禁止されているとき、データの送信の禁止を解除する第２の解除手段とをさらに備える。
【００２７】
上記画像処理装置において好ましくは、終了判別手段は、会議の終了予定日時になった場合、会議が中断してから所定時間が経過しても会議が再開しない場合、および会議の議長から必要な入力を受け付けた場合のうち少なくとも１つの場合に、画像処理装置の動作状態が会議を終了する条件を満たすと判別する。
【００２８】
上記画像処理装置において好ましくは、画像処理装置の動作状態が会議を終了する条件を満たすと終了判別手段にて判別した場合に、会議の出席者が会議で使用したデータを、会議の出席者に関連づけられた外部機器に対して、ネットワークを経由せずに近距離無線通信によって送信する第１の送信手段をさらに備える。
【００２９】
上記画像処理装置において好ましくは、画像処理装置の動作状態が会議を終了する条件を満たすと終了判別手段にて判別した場合において、第２の解除手段にてデータの送信の禁止を解除する前に、会議の出席者が会議で使用したデータを暗号化して記憶する第３のデータ記憶手段と、第２の解除手段にてデータの送信の禁止を解除した後で、第３のデータ記憶手段にて記憶したデータを、会議の出席者に関連づけられた外部機器にネットワークを通じて送信する第２の送信手段をさらに備える。
【００３０】
本発明の他の局面に従う画像処理装置の制御プログラムは、ネットワークを通じて外部機器と通信可能な画像処理装置の制御プログラムであって、画像処理装置の動作状態が会議に関する所定の条件を満たすか否かを判別する条件判別ステップと、画像処理装置の動作状態が会議に関する所定の条件を満たすと条件判別ステップにて判別した場合に、会議の出席者の操作による、ネットワークに接続された少なくとも会議の出席者に関連づけられていない外部機器への、画像処理装置に記憶されたデータの送信を禁止する第１の禁止ステップとをコンピューターに実行させる。
【発明の効果】
【００３１】
本発明によれば、セキュリティを向上することのできる画像処理装置および画像処理装置の制御プログラムを提供する。
【図面の簡単な説明】
【００３２】
【図１】本発明の一の実施の形態における会議システムの構成を概念的に示す図である。
【図２】本発明の一実施の形態におけるＭＦＰ１００のハードウェア構成を示すブロック図である。
【図３】本発明の一実施の形態における生体情報端末２００のハードウェア構成を示すブロック図である。
【図４】本発明の一実施の形態における会議管理サーバー３００のハードウェア構成を示すブロック図である。
【図５】本発明の一実施の形態における携帯端末４００の構成を示すブロック図である。
【図６】本発明の一実施の形態における会議の予約の受付時の会議システムの動作を模式的に示す図である。
【図７】本発明の一実施の形態において会議管理サーバー３００に記憶される予約テーブルを模式的に示す図である。
【図８】本発明の一実施の形態においてＭＦＰ１００−１に記憶される個別予約テーブル１２１を模式的に示す図である。
【図９】本発明の一実施の形態における図６の処理ＰＲ４およびＰＲ６を詳細に説明する図である。
【図１０】本発明の一実施の形態における、会議の予約の受付時の会議管理サーバー３００の動作を示すフローチャートである。
【図１１】本発明の一実施の形態における、会議情報の受信時のＭＦＰ１００の動作を示すフローチャートである。
【図１２】本発明の一実施の形態における会議の開始時の会議システムの動作を模式的に示す第１の図である。
【図１３】本発明の一実施の形態における会議の開始時の会議システムの動作を模式的に示す第２の図である。
【図１４】本発明の一実施の形態における会議の中断時の会議システムの動作を模式的に示す図である。
【図１５】本発明の一実施の形態における図１４の処理ＰＲ２２を詳細に説明する図である。
【図１６】本発明の一実施の形態における会議の再開時の会議システムの動作を模式的に示す図である。
【図１７】本発明の一実施の形態における会議の中止時の会議システムの動作を模式的に示す図である。
【図１８】本発明の一実施の形態における会議の終了時の会議システムの動作を模式的に示す図である。
【図１９】本発明の一実施の形態における図１８の処理ＰＲ５５およびＰＲ５７を詳細に説明する図である。
【図２０】本発明の一実施の形態における図１８の処理ＰＲ５８を詳細に説明する図である。
【図２１】本発明の一実施の形態における、会議の実施時のＭＦＰ１００の動作を示すフローチャートの第１の部分である。
【図２２】本発明の一実施の形態における、会議の実施時のＭＦＰ１００の動作を示すフローチャートの第２の部分である。
【図２３】図２２のステップＳ３１３の中断処理のサブルーチンである。
【図２４】図２２のステップＳ３１７の再開処理のサブルーチンである。
【図２５】図２２のステップＳ３２１の中止処理のサブルーチンである。
【図２６】図２２のステップＳ３２７の終了処理のサブルーチンである。
【図２７】本発明の一実施の形態における変形例のＭＦＰ１００のハードウェア構成を示すブロック図である。
【図２８】本発明の一実施の形態においてＭＦＰ１００−１に記憶されるユーザー情報テーブル１２２を模式的に示す図である。
【発明を実施するための形態】
【００３３】
以下、本発明の一実施の形態について、図面に基づいて説明する。
【００３４】
以下の実施の形態では、画像処理装置がＭＦＰである場合について説明する。画像処理装置は、プリンター、複写機、またはファクシミリなどの、ＭＦＰ以外の画像形成装置であってもよい。また画像処理装置は、ＰＣ（Ｐｅｒｓｏｎａｌ  Ｃｏｍｐｕｔｅｒ）、携帯電話、またはスマートフォンなどであってもよい。
【００３５】
［会議システムの構成］
【００３６】
始めに、本実施の形態における会議システムの構成について説明する。
【００３７】
図１は、本発明の一の実施の形態における会議システムの構成を概念的に示す図である。
【００３８】
図１を参照して、本実施の形態における会議システムは、ＭＦＰ１００−１（画像処理装置の一例）および１００−２（以降、これらを纏めてＭＦＰ１００と記すことがある）と、生体情報端末２００−１、２００−２、２００−３、および２００−４（以降、これらを纏めて生体情報端末２００と記すことがある）と、会議管理サーバー３００と、携帯端末４００−１、４００−２、４００−３、および４００−４（以降、これらを纏めて携帯端末４００と記すことがある）と、複数の端末５００とを備えている。ＭＦＰ１００の各々と、生体情報端末２００の各々と、会議管理サーバー３００と、携帯端末４００の各々と、端末５００の各々とは、ネットワーク６０１を通じて相互に接続されており、相互に通信を行う。特に生体情報端末２００および携帯端末３００の各々は、ネットワーク６０１に接続されたアクセスポイント６０２との間で無線通信を行うことにより、他の機器との間で相互に無線通信を行う。
【００３９】
ネットワーク６０１は、ＬＡＮ（Ｌｏｃａｌ  Ａｒｅａ  Ｎｅｔｗｏｒｋ）やＷＡＮ（Ｗｉｄｅ  Ａｒｅａ  Ｎｅｔｗｏｒｋ）などである。ネットワーク６０１は、ＴＣＰ／ＩＰ（Ｔｒａｎｓｍｉｓｓｉｏｎ  Ｃｏｎｔｒｏｌ  Ｐｒｏｔｏｃｏｌ／Ｉｎｔｅｒｎｅｔ  Ｐｒｏｔｏｃｏｌ）のプロトコルを用いて各種機器を接続する。ネットワーク６０１に接続された機器は、お互いに各種データのやり取りが可能となっている。なお、会議システムは、ネットワーク６０１に接続された上述以外の機器を備えていてもよい。
【００４０】
ユーザーＵ１、Ｕ２、Ｕ３、およびＵ４は、ＭＦＰ１００を使用可能なユーザーである。生体情報端末２００−１、２００−２、２００−３、および２００−４の各々は、それぞれユーザーＵ１、Ｕ２、Ｕ３、およびＵ４によって所持および装着されている。携帯端末４００−１、４００−２、４００−３、および４００−４の各々は、それぞれユーザーＵ１、Ｕ２、Ｕ３、およびＵ４によって所持されている。ＭＦＰ１００は、その上面に大画面のタッチパネルディスプレイ１２０を含んでいる。
【００４１】
図２は、本発明の一実施の形態におけるＭＦＰ１００のハードウェア構成を示すブロック図である。
【００４２】
図２を参照して、ＭＦＰ１００は、システムコントローラー１０１と、記憶装置１０３と、出力画像処理部１０４と、プリンターエンジン１０５と、ネットワークインターフェース１０６と、メモリ１０７と、入力画像処理部１０８と、撮像部１０９と、操作表示部１１０と、無線通信制御部１１１と、顔認識部１１２と、音声認識部１１３と、近距離無線通信部１１４とを含んでいる。システムコントローラー１０１と、記憶装置１０３、出力画像処理部１０４、プリンターエンジン１０５、ネットワークインターフェース１０６、メモリ１０７、入力画像処理部１０８、撮像部１０９、操作表示部１１０、無線通信制御部１１１、顔認識部１１２、音声認識部１１３、および近距離無線通信部１１４の各々とは、相互に接続されている。
【００４３】
システムコントローラー１０１は、ＭＦＰ１００全体を制御する。システムコントローラー１０１は、ＣＰＵ（Ｃｅｎｔｒａｌ  Ｐｒｏｃｅｓｓｉｎｇ  Ｕｎｉｔ）１０２を含んでいる。ＣＰＵ１０２は、メモリ１０７や記憶装置１０３に記憶されている制御プログラムに従って動作する。
【００４４】
記憶装置１０３は、たとえばＨＤＤ（Ｈａｒｄ  Ｄｉｓｋ  Ｄｒｉｖｅ）などの大容量の補助記憶装置である。記憶装置１０３は、ＣＰＵ１０２が実行する制御プログラムや、後述する個別予約テーブル１２１と、ユーザー情報テーブル１２２と、会議管理用アプリケーション１２３などを記憶している。ユーザー情報テーブル１２２は、自機を使用可能なユーザーと、そのユーザーによって装着されている生体情報端末２００のＩＰ（Ｉｎｔｅｒｎｅｔ  Ｐｒｏｔｏｃｏｌ）アドレスと、そのユーザーが所持している携帯端末４００のＩＰアドレスとを互いに関連づけた情報である。また記憶装置１０３は、ＭＦＰ１００のユーザーがデータを自由に保存することのできる領域であるボックスを含んでいる。
【００４５】
出力画像処理部１０４は、画像データを処理して印刷データを作成する。
【００４６】
プリンターエンジン１０５は、出力画像処理部１０４で作成した印刷データを用紙に印刷する。プリンターエンジン１０５は、おおまかに、トナー像形成部、定着装置、および用紙搬送部などで構成される。プリンターエンジン１０５は、たとえば電子写真方式で用紙に画像を形成する。トナー像形成部は、いわゆるタンデム方式で４色の画像を合成し、用紙にカラー画像を形成する。トナー像形成部は、Ｃ（シアン）、Ｍ（マゼンタ）、Ｙ（イエロー）、Ｋ（ブラック）の各色について設けられた感光体と、感光体からトナー像が転写（１次転写）される中間転写ベルトと、中間転写ベルトから用紙に画像を転写（２次転写）する転写部などで構成される。定着装置は、加熱ローラーおよび加圧ローラーを有する。定着装置は、加熱ローラーと加圧ローラーとでトナー像が形成された用紙を挟みながら搬送し、その用紙に加熱および加圧を行う。これにより、定着装置は、用紙に付着したトナーを溶融させて用紙に定着させ、用紙に画像を形成する。用紙搬送部は、給紙ローラー、搬送ローラー、およびそれらを駆動するモーターなどで構成されている。用紙搬送部は、用紙を給紙カセットから給紙して、ＭＦＰ１００の筐体の内部で搬送する。また、用紙搬送部は、画像が形成された用紙をＭＦＰ１００の筐体から排紙トレイなどに排出する。
【００４７】
ネットワークインターフェース１０６は、システムコントローラー１０１の制御の下、ネットワーク６０１を通じて外部の外部機器と通信を行う。
【００４８】
メモリ１０７は、主記憶装置であり、ＲＡＭ（Ｒａｎｄｏｍ  Ａｃｃｅｓｓ  Ｍｅｍｏｒｙ）およびＲＯＭ（Ｒｅａｄ  Ｏｎｌｙ  Ｍｅｍｏｒｙ）などを含んでいる。メモリ１０７のＲＡＭは、画像などの各種情報を一時的に記憶する。メモリ１０７のＲＯＭは、制御プログラムを記憶している。
【００４９】
入力画像処理部１０８は、撮像部１０９で読み取った入力画像データを処理する。
【００５０】
撮像部１０９は、画像を読み取る。
【００５１】
操作表示部１１０は、タッチパネルディスプレイ１２０に対して各種情報を表示する。また操作表示部１１０は、タッチパネルディスプレイ１２０を通じて各種操作を受け付ける。
【００５２】
無線通信制御部１１１は、生体情報端末２００または携帯端末４００などとの間のアクセスポイント６０２を通じた無線通信や、生体情報端末２００または携帯端末４００などからのｉＢｅａｃｏｎの電波の受信などを行う。
【００５３】
顔認識部１１２は、ユーザーの顔や全体像を撮影し、顔認識および特徴点判別を行い、ユーザーを認識する。
【００５４】
音声認識部１１３は、ユーザーの声に基づいて声紋分析を行い、ユーザー認識する。また音声認識部１１３は、入力した音声を識別し、認識した音声ワードと紐付けてあるメニューなどの項目を設定する。
【００５５】
近距離無線通信部１１４は、ＮＦＣ（Ｎｅａｒ  Ｆｉｅｌｄ  Ｃｏｍｍｕｎｉｃａｔｉｏｎ）やＢｌｕｅｔｏｏｔｈ（登録商標）などの近距離無線通信規格に基づいて、生体情報端末２００や携帯端末４００などとの間で近距離無線通信を行う。この近距離無線通信は、アクセスポイント６０２を介さない直接の無線通信である。
【００５６】
なお、ＭＦＰ１００のファクシミリ機能については、図示および説明を省略する。ＭＦＰ１００がプリンターとして動作する場合、画像は、プリンターエンジン１０５により印刷される。ＭＦＰ１００が複写機として動作する場合、撮像部１０９で読み取った画像はプリンターエンジン１０５により印刷される。操作表示部１１０は、操作者による各種命令やデータの入力を受け付け、また各種表示を行う。
【００５７】
図３は、本発明の一実施の形態における生体情報端末２００のハードウェア構成を示すブロック図である。
【００５８】
図３を参照して、生体情報端末２００は、ユーザーの手や腕などの身体に装着される端末である。生体情報端末２００は、ＣＰＵ２０１と、ＲＯＭ２０２と、ＲＡＭ２０３と、記憶装置２０４と、無線通信部２０５と、操作表示部２０６と、認証部２０７と、近距離無線通信部２０８とを含んでいる。ＣＰＵ２０１には、ＲＯＭ２０２、ＲＡＭ２０３、記憶装置２０４、無線通信部２０５、操作表示部２０６、認証部２０７、および近距離無線通信部２０８の各々がバスを介して接続されている。
【００５９】
ＣＰＵ２０１は、生体情報端末２００全体の動作を制御する。ＣＰＵ２０１は、制御プログラムに基づいて処理を行う。
【００６０】
ＲＯＭ２０２は、ＣＰＵ２０１が実行する制御プログラムなどを記憶する。
【００６１】
ＲＡＭ２０３はＣＰＵ２０１の作業用のメモリであり、各種情報を一時的に記憶する。
【００６２】
記憶装置２０４は、たとえばＨＤＤなどの補助記憶装置である。記憶装置２０４は、生体情報端末２００を装着したユーザーの生体認証に必要な情報（血管認証に用いる静脈パターンなど）や、生体情報端末２００のユーザーのログイン情報２２１などの各種情報を記憶する。ログイン情報２２１は、生体情報端末２００を装着したユーザーが他の機器にログインする際に必要な情報であり、ユーザーＩＤおよびパスワードなどを含んでいる。
【００６３】
無線通信部２０５は、アクセスポイント６０２を通じて、ＭＦＰ１００などの他の機器との間で各種の情報を送受信する。
【００６４】
操作表示部２０６は、各種情報を表示し、生体情報端末２００のユーザーから各種操作を受け付ける。
【００６５】
認証部２０７は、生体情報端末２００を装着したユーザーを生体認証する。生体認証の方法としては、血管認証、脈波認証、指紋認証、虹彩認証などの身体的特徴を利用した方法などが挙げられる。
【００６６】
近距離無線通信部２０８は、ＭＦＰ１００などとの間で近距離無線通信を行う。
【００６７】
生体情報端末２００を装着したユーザーがＭＦＰ１００に接近すると、生体情報端末２００はＭＦＰ１００に対して近距離無線通信によりログイン情報２２１を送信する。ＭＦＰ１００は受信した情報に基づいてそのユーザーのログイン処理を行う。これにより、生体情報端末２００を装着したユーザーは、ログインのための操作を行うことなくＭＦＰ１００を使用することが可能となる。
【００６８】
図４は、本発明の一実施の形態における会議管理サーバー３００のハードウェア構成を示すブロック図である。
【００６９】
図４を参照して、会議管理サーバー３００は、たとえばＰＣであり、ＣＰＵ３０１と、ＲＯＭ３０２と、ＲＡＭ３０３と、記憶装置３０４と、ネットワークインターフェース３０５と、操作部３０６と、表示部３０７などを含んでいる。ＣＰＵ３０１には、ＲＯＭ３０２、ＲＡＭ３０３、記憶装置３０４、ネットワークインターフェース３０５、操作部３０６、および表示部３０７の各々がバスを介して接続されている。
【００７０】
ＣＰＵ３０１は、会議管理サーバー３００全体の制御を行う。またＣＰＵ３０１は、ＲＯＭ３０２に記憶された制御プログラムを実行する。
【００７１】
ＲＯＭ３０２は、たとえばフラッシュＲＯＭである。ＲＯＭ３０２には、ＣＰＵ３０１が実行する各種プログラムと、各種固定データとが格納されている。ＲＯＭ３０２は、書換え不可能なものであってもよい。
【００７２】
ＲＡＭ３０３は、ＣＰＵ３０１のメインメモリである。ＲＡＭ３０３は、ＣＰＵ３０１が制御プログラムを実行するときに必要なデータなどを一時的に記憶するためなどに用いられる。
【００７３】
記憶装置３０４は、たとえばＨＤＤなどの補助記憶装置であり、後述する予約テーブル３２１や、会議管理用アプリケーション（プログラム）３２２などの各種データを記憶する。
【００７４】
ネットワークインターフェース３０５は、ＣＰＵ３０１からの指示に従って、ＴＣＰ／ＩＰなどの通信プロトコルによって他の機器との通信を行う。
【００７５】
操作部３０６は、ユーザーから各種指示を受け付ける。
【００７６】
表示部３０７は、各種情報を表示する。
【００７７】
なお、端末５００の構成は、予約テーブル３２１および会議管理用アプリケーション３２２を記憶していない点以外、会議管理サーバー３００の構成とほぼ同様であるため、その説明は繰り返さない。
【００７８】
会議管理サーバー３００は、いずれかのＭＦＰ１００に含まれていてもよい。この場合、予約テーブル３２１および会議管理用アプリケーション３２２は、会議管理サーバー３００を含んでいるＭＦＰ１００に記憶される。
【００７９】
図５は、本発明の一実施の形態における携帯端末４００の構成を示すブロック図である。
【００８０】
図５を参照して、携帯端末４００は、ＣＰＵ４０１と、ＲＯＭ４０２と、ＲＡＭ４０３と、記憶装置４０４と、無線通信部４０５と、操作部４０６と、表示部４０７とを含んでいる。ＣＰＵ４０１には、ＲＯＭ４０２、ＲＡＭ４０３、記憶装置４０４、無線通信部４０５、操作部４０６、および表示部４０７の各々がバスを介して接続されている。
【００８１】
ＣＰＵ４０１は、携帯端末４００全体の制御を行う。またＣＰＵ４０１は、ＲＯＭ４０２に記憶された制御プログラムを実行する。
【００８２】
ＲＯＭ４０２は、たとえばフラッシュＲＯＭである。ＲＯＭ４０２には、携帯端末４００の動作を行うための各種プログラムなどが格納されている。
【００８３】
ＲＡＭ４０３は、ＣＰＵ４０１のメインメモリである。ＲＡＭ４０３は、ＣＰＵ４０１が制御プログラムを実行するときに必要なデータを一時的に記憶するためなどに用いられる。
【００８４】
記憶装置４０４は、たとえばＨＤＤなどの補助記憶装置であり、各種データを記憶する。
【００８５】
無線通信部４０５は、アクセスポイント６０２を通じて、ＭＦＰ１００などの他の機器との間で各種の情報を送受信する。
【００８６】
操作部４０６は、ユーザーから携帯端末４００に関する各種指示を受け付ける。
【００８７】
表示部４０７は、携帯端末４００に関する各種情報を表示する。
【００８８】
［会議の予約の受付時の会議システムの動作］
【００８９】
続いて、会議の予約の受付時の会議システムの動作について説明する。ここでは、ＭＦＰ１００−１を用いた会議を予約する場合について説明する。
【００９０】
図６は、本発明の一実施の形態における会議の予約の受付時の会議システムの動作を模式的に示す図である。
【００９１】
図６を参照して、会議を予約するユーザーＵ１は、携帯端末４００−１などから会議管理サーバー３００にアクセスし、会議情報を入力する（処理ＰＲ１）。
【００９２】
会議管理サーバー３００は、会議情報の入力を受け付けると、入力された会議情報を予約テーブル３２１に記憶する（処理ＰＲ２）。これにより、会議管理サーバー３００は会議の予約を受け付ける。また会議管理サーバー３００は、会議情報の入力を受け付けると、入力された会議情報を、会議に用いられるＭＦＰ１００（ここではＭＦＰ１００−１）に送信する（処理ＰＲ３）。ＭＦＰ１００−１は、受信した会議情報を個別予約テーブル１２１に記憶し、ボックス内に会議の出席者のフォルダを作成する（処理ＰＲ４）。
【００９３】
会議の出席者は、会議の開始予定日時よりも前にＭＦＰ１００に携帯端末４００−１などからアクセスし、会議の資料（会議で使用するデータの一例）を保存する操作を行う（処理ＰＲ５）。ＭＦＰ１００−１は、所定の資料の受付期限（たとえば会議の開始予定日時）までに、会議の資料を保存する操作を受け付けた場合に、取得した会議の資料を暗号化し、暗号化したデータをボックス内の出席者のフォルダ内に保存（記憶）する。ＭＦＰ１００は、暗号化したデータを保存する際に、暗号化したデータに有効期限を設定する（処理ＰＲ６）。
【００９４】
なお、処理ＰＲ１およびＰＲ５の各々において、ユーザーＵ１は、携帯端末４００−１の代わりに端末５００またはＭＦＰ１００などから会議管理サーバー３００にアクセスしてもよい。処理ＰＲ３において、会議管理サーバー３００が会議情報を送信するタイミング（処理ＰＲ３のタイミング）は、会議の開始予定日時よりも前であればよい。処理ＰＲ５において、ＭＦＰ１００−１は、ユーザーＵ１からの会議情報の登録を、会議管理サーバー３００を介さずに直接受け付けてもよい。
【００９５】
図７は、本発明の一実施の形態において会議管理サーバー３００に記憶される予約テーブルを模式的に示す図である。なお、図７および図８では、ＭＦＰ１００−１を「ＭＦＰ＿Ａ」と表記し、ＭＦＰ１００−２を「ＭＦＰ＿Ｂ」と表記している。
【００９６】
図７を参照して、予約テーブルは、会議管理サーバー３００に入力された会議情報が記載されたものである。予約テーブルに記載された各会議情報は、会議についての会議ＩＤ（Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）と、会議名と、開始予定日時と、終了予定日時と、出席者およびその属性と、予約者と、会議で使用するＭＦＰとの情報を含んでいる。
【００９７】
具体的には、「００２５」という会議ＩＤが付されている「商品検討」という名前の会議は、開始予定日時が「２０１６年１０月２２日１３時００分」であり、終了予定日時が「２０１６年１０月２２日１５時００分」であることが分かる。またこの会議は、「ユーザーＵ１」によって登録されたものであり、「ＭＦＰ１００＿Ａ」を用いて行われることが分かる。さらにこの会議の出席者は、社内の人間である「ユーザーＵ１」、「ユーザーＵ２」、および「ユーザーＵ４」と、社外の人間である「ユーザーＵ３」とであり、議長は「ユーザーＵ３」であることが分かる。
【００９８】
会議情報のうち会議ＩＤは、会議の登録を受け付けた場合に会議管理サーバー３００によって付される。会議名、開始予定日時、終了予定日時、出席者およびその属性、議長、ならびに予約者は、ＭＦＰ１００のユーザーによって入力される。
【００９９】
なお、ここでは出席者の属性として、出席者が社外（ＭＦＰ１００−１が設置されている会社外）の人間か社内の人間かを示しているが、出席者の属性は会社内の所属部署などであってもよい。会議の議長としては、社外の人間（会議で使用する資料のセキュリティに最も注意を払うべき人間）が選ばれることが好ましい。
【０１００】
会議管理サーバー３００は、会議の予約を受け付けた場合に、「使用するＭＦＰ」の欄に記載されたＭＦＰ１００に対して、入力された会議情報を送信する。
【０１０１】
図８は、本発明の一実施の形態においてＭＦＰ１００−１に記憶される個別予約テーブル１２１を模式的に示す図である。
【０１０２】
図８を参照して、個別予約テーブル１２１は、自機（ここではＭＦＰ１００−１）を用いて実施予定の会議情報が記載されたものである。個別予約テーブル１２１に記載された会議情報の項目は、会議で使用するＭＦＰの項目が無い以外、予約テーブル３２１に記載された会議情報の項目と同じである。
【０１０３】
図９は、本発明の一実施の形態における図６の処理ＰＲ４およびＰＲ６を詳細に説明する図である。
【０１０４】
図９を参照して、処理ＰＲ４において、ＭＦＰ１００−１は、図８の「００２５」という会議ＩＤの会議情報を受信すると、記憶装置１０３のボックス内に会議ＩＤである「００２５」というフォルダ名を有するフォルダを作成する。そしてＭＦＰ１００−１は、「００２５」というフォルダ名を有するフォルダ内に、会議の出席者の名前である「ユーザーＵ１」、「ユーザーＵ２」、「ユーザーＵ３」、および「ユーザーＵ４」というフォルダ名を有するフォルダを作成する。
【０１０５】
処理ＰＲ６において、ＭＦＰ１００−１は、図８の「００２５」という会議ＩＤの会議の出席者である「ユーザーＵ１」の資料ＤＡ１を保存する操作を受け付けた場合に、資料ＤＡ１を暗号化して、暗号化したデータＺＡ１を「００２５」というフォルダ内の「ユーザーＵ１」というフォルダ内に保存する。同様にＭＦＰ１００−１は、図８の「００２５」という会議ＩＤの会議の出席者である「ユーザーＵ２」の資料ＤＡ２、「ユーザーＵ３」の資料ＤＡ３、および「ユーザーＵ４」の資料ＤＡ４を保存する操作を受け付けた場合に、資料ＤＡ２、ＤＡ３、およびＤＡ４の各々を暗号化して、暗号化したデータＺＡ２、ＺＡ３、およびＺＡ４の各々を「００２５」というフォルダ内のそれぞれ「ユーザーＵ２」、「ユーザーＵ３」、および「ユーザーＵ４」というフォルダ内に保存する。資料ＤＡ１、ＤＡ２、ＤＡ３、およびＤＡ４の各々の内容は同一であってもよいし、互いに異なるものであってもよい。
【０１０６】
このように、会議の資料を保存する操作を受け付けた場合に、その資料を暗号化して保存することにより、資料を保存してから会議が開始するまでの間に、出席者以外の者によって自分の資料が閲覧される事態を回避することができる。
【０１０７】
なお、ＭＦＰ１００−１はデータＺＡ１、ＺＡ２、ＺＡ３、およびＺＡ４に有効期限を設定し、有効期限に到達した場合に、データＺＡ１、ＺＡ２、ＺＡ３、およびＺＡ４を削除してもよい。
【０１０８】
図１０は、本発明の一実施の形態における、会議の予約の受付時の会議管理サーバー３００の動作を示すフローチャートである。なお、このフローチャートは、会議管理用アプリケーション３２２に基づいて実行されるものである。
【０１０９】
図１０を参照して、会議管理サーバー３００のＣＰＵ３０１は、会議情報の入力を受け付けたか否かを判別する（Ｓ１０１）。会議情報の入力を受け付けたと判別するまで、ＣＰＵ３０１はステップＳ１０１の処理を繰り返す。
【０１１０】
ステップＳ１０１において、会議情報の入力を受け付けたと判別した場合（Ｓ１０１でＹＥＳ）、ＣＰＵ１０１は、会議情報に会議ＩＤを付与し（Ｓ１０３）、会議情報を予約テーブルに登録する（Ｓ１０５）。続いてＣＰＵ３０１は、会議に用いられるＭＦＰ１００に会議情報を送信し（Ｓ１０７）、処理を終了する。
【０１１１】
図１１は、本発明の一実施の形態における、会議情報の受信時のＭＦＰ１００の動作を示すフローチャートである。なお、このフローチャートは、会議管理用アプリケーション１２３に基づいて実行されるものである。
【０１１２】
図１１を参照して、ＭＦＰ１００のＣＰＵ１０２は、会議情報を受信したか否かを判別する（Ｓ２０１）。会議情報を受信したと判別するまで、ＣＰＵ１０２はステップＳ２０１の処理を繰り返す。
【０１１３】
ステップＳ２０１において、会議情報を受信したと判別した場合（Ｓ２０１でＹＥＳ）、ＣＰＵ１０２は、会議情報を個別予約テーブルに保存し（Ｓ２０３）、ボックス内に会議の出席者のフォルダを作成する（Ｓ２０４）。続いてＣＰＵ１０２は、資料を保存する操作を受け付けたか否かを判別する（Ｓ２０５）。
【０１１４】
ステップＳ２０５において、資料を保存する操作を受け付けないと判別した場合（Ｓ２０５でＮＯ）、ＣＰＵ１０２は、ステップＳ２１１の処理へ進む。
【０１１５】
ステップＳ２０５において、資料を保存する操作を受け付けたと判別した場合（Ｓ２０５でＹＥＳ）、ＣＰＵ１０２は、資料を暗号化してフォルダに保存し（Ｓ２０７）、資料に有効期限を設定し（Ｓ２０９）、ステップＳ２１１の処理へ進む。
【０１１６】
ステップＳ２１１において、ＣＰＵ１０２は、資料の受付期限が過ぎたか否かを判別する（Ｓ２１１）。ステップＳ２１３において、資料の受付期限が過ぎていないと判別した場合（Ｓ２１１でＮＯ）、ＣＰＵ１０２はステップＳ２０５の処理へ進む。一方、ステップＳ２１１において、資料の受付期限が過ぎたと判別した場合（Ｓ２１１でＹＥＳ）、ＣＰＵ１０２は処理を終了する。
【０１１７】
［会議の実施時の会議システムの動作］
【０１１８】
続いて、会議の実施時の会議システムの動作について説明する。ここでは、図８の「００２５」という会議ＩＤの会議の実施時の会議システムの動作について説明する。
【０１１９】
図１２および図１３は、本発明の一実施の形態における会議の開始時の会議システムの動作を模式的に示す図である。
【０１２０】
図１２を参照して、ＭＦＰ１００−１は、現在の時刻が会議の開始予定日時の所定時間前（たとえば３０分前）になると、出席者の席のレイアウトが出席者の属性を考慮したものとなるように出席者の席を決定する。ＭＦＰ１００−１は、決定した席のレイアウトを、ほぼ矩形のタッチパネルディスプレイ１２０に表示し、出席者からのログイン処理を待機する（処理ＰＲ１１）。
【０１２１】
具体的には、ＭＦＰ１００−１は、同じ属性の出席者同士が隣り合わせになるように出席者の席順を決定し、各出席者の席となる位置に、各出席者の名前などを含む画像ＩＭ１、ＩＭ２、ＩＭ３、およびＩＭ４の各々を表示する。画像ＩＭ１、ＩＭ２、ＩＭ３、およびＩＭ４の各々は、それぞれユーザーＵ１、Ｕ２、Ｕ３、およびＵ４に対応する画像である。画像ＩＭ１、ＩＭ２、ＩＭ３、およびＩＭ４の各々は、タッチパネルディスプレイ１２０の外周が下、タッチパネルディスプレイ１２０の中心部を上となるような態様（会議モードでの表示態様）で表示される。
【０１２２】
次にＭＦＰ１００−１は、出席者であるユーザーＵ１、Ｕ２、Ｕ３、およびＵ４のログイン処理を行うことで、ＭＦＰ１００−１の動作状態が会議の開始条件（会議を開始するための条件）を満たしたか否かを判断する（処理ＰＲ１２）。ＭＦＰ１００−１は、生体情報端末２００から近距離無線通信により受信したログイン情報に基づいて出席者のログイン処理を行ってもよいし、タッチパネルディスプレイ１２０を通じて入力されたログイン情報に基づいて出席者のログイン処理を行ってもよい。さらにＭＦＰ１００−１は、顔認識部１１２や音声認識部１１３を用いた認証を行うことにより、出席者のログイン処理を行ってもよい。
【０１２３】
処理ＰＲ１２において、ＭＦＰ１００−１は、出席者全員のログイン処理を完了した場合に、ＭＦＰ１００−１の動作状態が会議の開始条件を満たすと判断する。ＭＦＰ１００−１は、議長から会議開始の指示を受け付けた場合や、現在の時刻が会議情報に記載された開始予定日時となった場合などに、ＭＦＰ１００−１の動作状態が会議の開始条件を満たすと判断してもよい。
【０１２４】
図１３を参照して、ＭＦＰ１００−１は、ＭＦＰ１００−１の動作状態が会議の開始条件を満たすと判断した場合に、ネットワーク６０１への接続を遮断する（処理ＰＲ１３）。これにより、ＭＦＰ１００−１は、会議が終了するまでの間（会議が中断さる場合を除く）スタンドアローンで動作する。
【０１２５】
処理ＰＲ１３において、ＭＦＰ１００−１は、ネットワーク６０１への接続を遮断する代わりに、ネットワーク６０１に接続された全ての外部機器（たとえば生体情報端末２００、会議管理サーバー３００、携帯端末４００、および端末５００など）からＭＦＰ１００−１へのデータの送信を許可し、ＭＦＰ１００−１からネットワーク６０１に接続された全ての外部機器へのＭＦＰ１００−１に記憶されたデータの送信を禁止してもよい。
【０１２６】
続いてＭＦＰ１００−１は、開始する会議に対応する「００２５」というフォルダ内のそれぞれ「ユーザーＵ１」、「ユーザーＵ２」、「ユーザーＵ３」、および「ユーザーＵ４」というフォルダ内に、暗号化された資料のデータ（図９のデータＺＡ１、ＺＡ２、ＺＡ３、およびＺＡ４に相当するデータ）が保存されている場合には、それらのデータを復号し、得られた資料ＤＡ１、ＤＡ２、ＤＡ３、およびＤＡ４の各々をタッチパネルディスプレイ１２０に表示する（処理ＰＲ１４）。資料ＤＡ１、ＤＡ２、ＤＡ３、およびＤＡ４の各々は、対応する出席者の席となる位置に、画像ＩＭ１、ＩＭ２、ＩＭ３、およびＩＭ４の各々と同様の向きで表示される。
【０１２７】
このように、ネットワーク６０１への接続を遮断した後でデータを復号して資料ＤＡ１、ＤＡ２、ＤＡ３、およびＤＡ４を得ることにより、出席者以外の者によって資料ＤＡ１、ＤＡ２、ＤＡ３、およびＤＡ４が閲覧される事態を回避することができる。
【０１２８】
ユーザーＵ１、Ｕ２、Ｕ３、およびＵ４の各々は、ＭＦＰ１００−１を用いて会議を実施する。ユーザーＵ１、Ｕ２、Ｕ３、およびＵ４の各々は、必要に応じてタッチパネルディスプレイ１２０に対して操作することにより、自分の資料のページをめくったり、自分の資料に文字などを書き込んだりすることができる。
【０１２９】
図１４は、本発明の一実施の形態における会議の中断時の会議システムの動作を模式的に示す図である。
【０１３０】
図１４を参照して、ＭＦＰ１００−１は、処理ＰＲ１４の後で、ＭＦＰ１００−１の動作状態が会議の中断条件（会議を中断する条件）を満たすか否かを判断する。ＭＦＰ１００−１は、出席者のうち少なくとも会議の議長からタッチパネルディスプレイ１２０を通じて会議を中断する操作を受け付けた場合や、出席者のうち少なくとも一人が離席した場合などに、ＭＦＰ１００−１の動作状態が会議の中断条件を満たすと判断する（処理ＰＲ２１）。出席者の離席は、出席者が装着している生体情報端末２００との間で行っていた近距離無線通信が途切れたことなどにより検出されてもよいし、顔認識部１１２による出席者の顔を認識した状態が途切れたことや、出席者が所持する携帯端末４００の位置情報などにより検出されてもよい。
【０１３１】
なお、ＭＦＰ１００−１が会議の中断条件を満たした時点で、タッチパネルディスプレイ１２０には資料ＤＢ１、ＤＢ２、ＤＢ３、およびＤＢ４の各々が表示されているものとする。資料ＤＢ１、ＤＢ２、ＤＢ３、およびＤＢ４の各々は、たとえば、会議開始時点の資料ＤＡ１、ＤＡ２、ＤＡ３、およびＤＡ４の各々が改変（メモ書きの追加など）されたものに相当する。
【０１３２】
ＭＦＰ１００−１は、会議の中断条件を満たすと判断した場合に、離席したユーザー（ここではユーザーＵ３）の中断時点での資料ＤＢ３（会議で使用中のデータの一例）の表示を停止する。ＭＦＰ１００−１は、資料ＤＢ３のデータを暗号化して保存する（処理ＰＲ２２）。なお、ＭＦＰ１００−１は、会議の出席者全員の資料ＤＢ１、ＤＢ２、ＤＢ３、およびＤＢ４のデータを暗号化して保存してもよい。また、会議の中断時に在席しているユーザーＵ１、Ｕ２、およびＵ４の各々は、会議の再開時に資料ＤＢ１、ＤＢ２、およびＤＢ４の各々を継続して使用したい場合には、会議の中断時に自らの操作により携帯端末４００に資料ＤＢ１、ＤＢ２、およびＤＢ４の各々を保存してもよい。
【０１３３】
続いてＭＦＰ１００−１は、中断した時刻を記憶装置１０３に記憶し、中断フラグを立てる（処理ＰＲ２３）。ＭＦＰ１００−１は、中断開始時刻から所定の時間（たとえば１時間）が経過しても会議が再開しない場合（中断フラグが立っている場合）には、後述する中止処理に移行する。
【０１３４】
続いてＭＦＰ１００−１は、メモリ（ＲＡＭ）１０７に記憶している会議に関する全てのデータをリセット（初期化）し、ネットワーク６０１への接続を回復する（処理ＰＲ２４）。これにより、ＭＦＰ１００−１からネットワーク６０１に接続された外部機器へのデータの送信が可能となる。
【０１３５】
このように、離席したユーザーＵ３の資料ＤＢ３を暗号化した後で、ネットワーク６０１への接続を回復することで、会議の中断時にネットワーク６０１上の外部機器からのＭＦＰ１００−１の使用を可能にするとともに、出席者以外の者によって資料ＤＢ１、ＤＢ２、ＤＢ３、およびＤＢ４が閲覧される事態を回避することができる。
【０１３６】
図１５は、本発明の一実施の形態における図１３の処理ＰＲ２２を詳細に説明する図である。
【０１３７】
図１５を参照して、処理ＰＲ２２において、ＭＦＰ１００−１は、会議の中断条件を満たすと判断した場合に、離席したユーザー（ここではユーザーＵ３）の中断時点での資料ＤＢ３のデータを暗号化する。そしてＭＦＰ１００−１は、実施中の会議に対応する「００２５」というフォルダ内の「ユーザーＵ３」というフォルダ内に、暗号化したデータＺＢ３を保存する。
【０１３８】
なお、処理ＰＲ２２においては、出席者全員の中断時点での資料のデータを暗号化し、暗号化したデータを保存してもよい。
【０１３９】
図１６は、本発明の一実施の形態における会議の再開時の会議システムの動作を模式的に示す図である。
【０１４０】
図１６を参照して、ＭＦＰ１００−１は、処理ＰＲ２２の後で、ＭＦＰ１００−１の動作状態が会議の再開条件（会議を再開する条件）を満たすか否かを判断する。ＭＦＰ１００−１は、出席者のうち少なくとも会議の議長からタッチパネルディスプレイ１２０を通じて会議を再開する操作を受け付けた場合や、離席していた出席者が着席した場合などに、会議の再開条件を満たすと判断する（処理ＰＲ３１）。離席していた出席者の着席は、離席していた出席者が装着している生体情報端末２００との間の近距離無線通信が再び確立したことなどにより検出される。
【０１４１】
ＭＦＰ１００−１は、会議の再開条件を満たすと判断した場合に、ネットワーク６０１への接続を遮断する（処理ＰＲ３２）。処理ＰＲ３２において、ＭＦＰ１００−１は、ネットワーク６０１への接続を遮断する代わりに、ネットワーク６０１に接続された外部機器（たとえば生体情報端末２００、管理サーバー３００、携帯端末４００、および端末５００など）からＭＦＰ１００−１へのデータの送信を許可し、ＭＦＰ１００−１からネットワーク６０１に接続された外部機器へのＭＦＰ１００−１に記憶されたデータの送信を禁止してもよい。またＭＦＰ１００−１は、会議の出席者の操作による、ネットワーク６０１に接続された少なくとも会議の出席者に関連づけられていない外部機器への、ＭＦＰ１００−１に記憶されたデータの送信を禁止してもよい。
【０１４２】
次にＭＦＰ１００−１は、実施中の会議に対応する「００２５」というフォルダ内の「ユーザーＵ３」というフォルダ内のデータＺＢ３（図１５）を復号し、得られた資料ＤＢ３をタッチパネルディスプレイ１２０に表示する（処理ＰＲ３３）。なお、ＭＦＰ１００−１は、会議の出席者全員の資料ＤＢ１、ＤＢ２、ＤＢ３、およびＤＢ４のデータを暗号化して保存した場合には、会議の出席者全員の暗号化したデータを復号し、得られた資料ＤＢ１、ＤＢ２、ＤＢ３、およびＤＢ４をタッチパネルディスプレイ１２０に表示してもよい。また、会議の中断時に在席しているユーザーＵ１、Ｕ２、およびＵ４の各々は、携帯端末４００に保存した資料ＤＢ１、ＤＢ２、およびＤＢ４の各々を自らの操作によりタッチパネルディスプレイ１２０に表示してもよい。
【０１４３】
このように、会議の再開時には、ネットワーク６０１への接続を遮断した後でデータを復号して資料ＤＢ３を得ることにより、会議の中断中に出席者以外の者によって離席中の出席者の資料ＤＢ３が閲覧される事態を回避することができる。
【０１４４】
図１７は、本発明の一実施の形態における会議の中止時の会議システムの動作を模式的に示す図である。
【０１４５】
図１７を参照して、ＭＦＰ１００−１は、出席者のうち少なくとも一人からタッチパネルディスプレイ１２０を通じて会議を中止する操作を受け付けた場合や、会議の中断開始時刻から所定の時間（たとえば１時間）が経過しても会議が再開しない場合（中断フラグが立っている場合）などに、会議の中止条件を満たすと判断する（処理ＰＲ４１）。
【０１４６】
ＭＦＰ１００−１は、会議の中止条件を満たすと判断した場合に、メモリ（ＲＡＭ）１０７に記憶している会議に関する全てのデータをリセット（初期化）し、ネットワーク６０１への接続を回復する（処理ＰＲ４２）。
【０１４７】
その後ＭＦＰ１００−１は、暗号化したデータＺＡ１、ＺＡ２、ＺＡ３、およびＺＡ４に設定した有効期限（図６の処理ＰＲ６で設定した有効期限）に到達した場合に、暗号化したデータＺＡ１、ＺＡ２、ＺＡ３、およびＺＡ４を削除し（処理ＰＲ４３）、出席者であるユーザーＵ１、Ｕ２、Ｕ３、およびＵ４に関連づけられた外部機器（携帯端末４００など）に対して削除した事実を通知する（処理ＰＲ４４）。
【０１４８】
図１８は、本発明の一実施の形態における会議の終了時の会議システムの動作を模式的に示す図である。
【０１４９】
図１８を参照して、ＭＦＰ１００−１は、現在の時刻が会議の終了予定日時になると、タッチパネルディスプレイ１２０における議長であるユーザーＵ１の席の位置に、会議の終了を促す警告を表示し（処理ＰＲ５１）、ＭＦＰ１００−１の動作状態が会議の終了条件を満たすか否かを判断する。
【０１５０】
ＭＦＰ１００−１は、ユーザーＵ１から会議を終了する操作を受け付けた場合に、ＭＦＰ１００−１の動作状態が会議の終了条件を満たすと判断する（処理ＰＲ５２）。このとき、ＭＦＰ１００−１は、ユーザーＵ１から会議を継続する操作を受け付けてもよい。この場合に、ＭＦＰ１００−１は所定時間経過後に再び警告を表示してもよい。またＭＦＰ１００−１は、会議の終了予定日時になった場合に、ＭＦＰ１００−１の動作状態が会議の終了条件を満たすと判断してもよい。
【０１５１】
なお、ＭＦＰ１００−１が会議を終了する操作を受け付けた時点で、タッチパネルディスプレイ１２０には資料ＤＣ１、ＤＣ２、ＤＣ３、およびＤＣ４の各々が表示されているものとする。資料ＤＣ１、ＤＣ２、ＤＣ３、およびＤＣ４の各々は、たとえば、会議開始時点の資料ＤＡ１、ＤＡ２、ＤＡ３、およびＤＡ４の各々が改変（メモ書きの追加など）されたものに相当する。
【０１５２】
ＭＦＰ１００−１は、ＭＦＰ１００−１の動作状態が会議の終了条件を満たすと判断した場合に、タッチパネルディスプレイ１２０を通じてユーザーＵ１に対して、終了時点でのユーザーＵ１の資料ＤＣ１をユーザーＵ１が所持する携帯端末４００などに送信するか否かの問合せを行う。ＭＦＰ１００−１は、ユーザーＵ２、Ｕ３、およびＵ４の各々に対しても、資料ＤＣ２、ＤＣ３、およびＤＣ４の各々を送信するか否かについて、同様の方法で問合せを行う（処理ＰＲ５３）。
【０１５３】
資料の送信を所望する出席者であるユーザーＵ４は、タッチパネルディスプレイ１２０を通じて送信を要求する操作を行う（処理ＰＲ５４）。このときＭＦＰ１００−１は、送信方法を設定する操作を合わせて受け付けてもよい。
【０１５４】
ＭＦＰ１００−１は、ユーザーＵ４から送信を要求する操作を受け付けると、ユーザーＵ４の資料ＤＣ４を暗号化して保存する（処理ＰＲ５５）。
【０１５５】
続いてＭＦＰ１００−１は、メモリ（ＲＡＭ）１０７に記憶している会議に関する全てのデータをリセット（初期化）し、ネットワーク６０１への接続を回復する（処理ＰＲ５６）。
【０１５６】
ＭＦＰ１００−１は、ネットワーク６０１への接続を回復した後、暗号化したデータを、ネットワーク６０１を通じてユーザーＵ４の携帯端末４００−４に送信する（処理ＰＲ５７）。
【０１５７】
その後ＭＦＰ１００−１は、終了した会議に関する全てのデータを消去する（処理ＰＲ５８）。
【０１５８】
図１９は、本発明の一実施の形態における図１８の処理ＰＲ５５およびＰＲ５７を詳細に説明する図である。
【０１５９】
図１９を参照して、処理ＰＲ５５において、ＭＦＰ１００−１は、ユーザーＵ４から送信を要求する操作を受け付けると、資料ＤＣ４を暗号化して、データＺＣ４を作成する。そしてＭＦＰ１００−１は、暗号化したデータＺＣ４を「００２５」というフォルダ内の「ユーザーＵ４」というフォルダ内に保存する。
【０１６０】
処理ＰＲ５７において、ＭＦＰ１００−１は、ネットワーク６０１を通じて、データＺＣ４をユーザーＵ４の携帯端末４００−４に送信する。
【０１６１】
このように、会議の資料の送信を要求する操作を受け付けた場合に、その資料を暗号化して保存することにより、ネットワーク６０１に接続した後で暗号化前の資料がＭＦＰ１００−１から外部に流出する事態を回避することができる。
【０１６２】
なお、ＭＦＰ１００−１は、近距離無線通信などを用いることにより、ネットワーク６０１を経由せずに出席者の資料を携帯端末４００に送信してもよい。この場合、ＭＦＰ１００−１は、ネットワーク６０１への接続を回復する前に、出席者の資料を暗号化せずに携帯端末４００に送信し、送信後に出席者の資料を削除してもよい。この場合にも、ネットワーク６０１に接続した後で資料がＭＦＰ１００−１から外部に流出する事態を回避することができる。
【０１６３】
図２０は、本発明の一実施の形態における図１８の処理ＰＲ５８を詳細に説明する図である。
【０１６４】
図２０を参照して、処理ＰＲ５８において、ＭＦＰ１００−１は、「００２５」というフォルダ内の「ユーザーＵ１」、「ユーザーＵ２」、「ユーザーＵ３」、および「ユーザーＵ４」というフォルダ内の全てのデータを消去する。ＭＦＰ１００−１は、「００２５」というフォルダ自体を削除してもよい。
【０１６５】
このように、会議終了後のデータを削除することにより、会議終了後のデータがＭＦＰ１００−１から外部に流出する事態を回避することができる。
【０１６６】
図２１および図２２は、本発明の一実施の形態における、会議の実施時のＭＦＰ１００の動作を示すフローチャートである。なお、このフローチャートは、会議管理用アプリケーション１２３に基づいて実行されるものである。
【０１６７】
図２１を参照して、ＭＦＰ１００のＣＰＵ１０２は、現在の時刻が個別予約テーブル１２１に記憶されている会議の開始予定日時の３０分前になったか否かを判別する（Ｓ３０１）。現在の時刻が個別予約テーブル１２１に記憶されている会議の開始予定日時の３０分前になったと判別するまで、ＣＰＵ１０２はステップＳ３０１の処理を繰り返す。
【０１６８】
ステップＳ３０１において、現在の時刻が開始予定日時の３０分前になったと判別した場合（Ｓ３０１でＹＥＳ）、ＣＰＵ１０２は、出席者の席のレイアウトをタッチパネルディスプレイ１２０に表示する（Ｓ３０３）。
【０１６９】
次にＣＰＵ１０２は、会議の開始条件を満たしたか否かを判別する（Ｓ３０５）。会議の開始条件を満たすと判別するまで、ＣＰＵ１０２はステップＳ３０５の処理を繰り返す。
【０１７０】
ステップＳ３０５において、会議の開始条件を満たすと判別した場合（Ｓ３０５でＹＥＳ）、ＣＰＵ１０２は、ネットワーク６０１への接続を遮断する（Ｓ３０７）。続いてＣＰＵ１０２は、会議に関する各出席者のフォルダ内に暗号化された資料が保存されている場合には、その資料を復号して表示し（Ｓ３０９）、図２２のステップＳ３１１の処理へ進む。
【０１７１】
図２２を参照して、ステップＳ３１１において、ＣＰＵ１０２は、会議の中断条件を満たしたか否かを判別する（Ｓ３１１）。
【０１７２】
ステップＳ３１１において、会議の中断条件を満たすと判別した場合（Ｓ３１１でＹＥＳ）、ＣＰＵ１０２は、後述する中断処理を行う（Ｓ３１３）。次にＣＰＵ１０２は、会議の再開条件を満たしたか否かを判別する（Ｓ３１５）。
【０１７３】
ステップＳ３１５において、会議の再開条件を満たすと判別した場合（Ｓ３１５でＹＥＳ）、ＣＰＵ１０２は、後述する再開処理を行い（Ｓ３１７）、ステップＳ３１１の処理へ進む。
【０１７４】
ステップＳ３１５において、会議の再開条件を満たさないと判別した場合（Ｓ３１５でＮＯ）、ＣＰＵ１０２は、会議を中断してから所定時間を経過したか否かを判別する（Ｓ３１９）。
【０１７５】
ステップＳ３１９において、会議を中断してから所定時間を経過しないと判別した場合（Ｓ３１９でＮＯ）、ＣＰＵ１０２はステップＳ３１５の処理へ進む。
【０１７６】
ステップＳ３１９において、会議を中断してから所定時間を経過したと判別した場合（Ｓ３１９でＹＥＳ）、ＣＰＵ１０２は、後述する中止処理を行い（Ｓ３２１）、処理を終了する。
【０１７７】
ステップＳ３１１において、会議の中断条件を満たさないと判別した場合（Ｓ３１１でＮＯ）、ＣＰＵ１０２は、現在の日時が会議の終了予定日時になったか否かを判別する（Ｓ３２３）。
【０１７８】
ステップＳ３２３において、現在の日時が会議の終了予定日時になっていないと判別した場合（Ｓ３２３でＮＯ）、ＣＰＵ１０２はステップＳ３１１の処理へ進む。
【０１７９】
ステップＳ３２３において、現在の日時が会議の終了予定日時になったと判別した場合（Ｓ３２３でＹＥＳ）、ＣＰＵ１０２は、会議の終了を促す警告を表示し（Ｓ３２４）、会議を終了する操作を受け付けたか否かを判別する（Ｓ３２５）。会議を終了する操作を受け付けたと判別するまで、ＣＰＵ１０２はステップＳ３２５の処理を繰り返す。
【０１８０】
ステップＳ３２５において、会議を終了する操作を受け付けたと判別した場合（Ｓ３２５でＹＥＳ）、ＣＰＵ１０２は後述する終了処理を行い（Ｓ３２７）、処理を終了する。
【０１８１】
図２３は、図２２のステップＳ３１３の中断処理のサブルーチンである。
【０１８２】
図２３を参照して、中断処理において、ＣＰＵ１０２は、離席した出席者の中断時の資料を取得し（Ｓ４０１）、取得した資料を暗号化する（Ｓ４０３）。次にＣＰＵ１０２は、暗号化した資料のデータを離席したユーザーのフォルダに保存する（Ｓ４０５）。続いてＣＰＵ１０２は、会議を中断した時刻を記憶し（Ｓ４０７）、中断フラグを立てる（Ｓ４０９）。続いてＣＰＵ１０２は、ＲＡＭをクリアし（Ｓ４１１）、ネットワーク６０１への接続を回復し（Ｓ４１３）、リターンする。
【０１８３】
図２４は、図２２のステップＳ３１７の再開処理のサブルーチンである。
【０１８４】
図２４を参照して、再開処理において、ＣＰＵ１０２は、ネットワークを遮断し（Ｓ４３１）、保存した資料を復号して表示し（Ｓ４３３）、リターンする。
【０１８５】
図２５は、図２２のステップＳ３２１の中止処理のサブルーチンである。
【０１８６】
図２５を参照して、中止処理において、ＣＰＵ１０２は、ＲＡＭをクリアし（Ｓ４５１）、ネットワーク６０１に接続する（Ｓ４５３）。続いてＣＰＵ１０２は、会議のフォルダ内に記憶しているデータの有効期限に到達したか否かを判別する（Ｓ４５５）。会議のフォルダ内に記憶しているデータの有効期限に到達したと判別するまで、ＣＰＵ１０２はステップＳ４５５の処理を繰り返す。
【０１８７】
ステップＳ４５５において、会議のフォルダ内に記憶しているデータの有効期限に到達したと判別した場合（Ｓ４５５でＹＥＳ）、ＣＰＵ１０２は、フォルダ内のデータを削除し（Ｓ４５７）、出席者に対して削除した事実を通知し（Ｓ４５９）、リターンする。
【０１８８】
図２６は、図２２のステップＳ３２７の終了処理のサブルーチンである。
【０１８９】
図２６を参照して、終了処理において、ＣＰＵ１０２は、終了時点での各出席者の資料の送信の要否の問合せを行い（Ｓ４７１）、送信の要望する出席者の資料を暗号化し（Ｓ４７５）、暗号化したデータをその出席者のフォルダに保存する（Ｓ４７７）。続いてＣＰＵ１０２は、ＲＡＭをクリアし（Ｓ４７８）、ネットワーク６０１に接続する（Ｓ４７９）。次にＣＰＵ１０２は、暗号化した資料を送信し（Ｓ４８１）、フォルダ内のデータを削除し（Ｓ４８３）、リターンする。
【０１９０】
本実施の形態によれば、ＭＦＰ１００−１は、会議中にはネットワーク６０１への接続を遮断することにより、ＭＦＰ１００−１を隔離する。これにより、会議に関するデータがＭＦＰ１００−１からネットワーク６０１上の外部機器に流出する事態を回避することができ、ＭＦＰ１００−１を会議に使用する際のセキュリティを向上することができる。
【０１９１】
本実施の形態は、会議の出席者の中に社外の者が含まれる場合に特に有効である。すなわち、社外の者は、自らの会社内の秘匿情報を含む資料をタッチパネルディスプレイ１２０に表示しながら会議を行う場合に、誤操作などにより、ＭＦＰ１００−１を通じて自らの資料がネットワーク６０１上の機器に流出することを懸念するものと推測される。本実施の形態によれば資料の流出を回避することができるので、社外の者に対してＭＦＰ１００−１のセキュリティ上の安心感を与えることができる。
【０１９２】
［変形例］
【０１９３】
図２７は、本発明の一実施の形態における変形例のＭＦＰ１００のハードウェア構成を示すブロック図である。
【０１９４】
図２７を参照して、本変形例のＭＦＰ１００ａは、図１のＭＦＰ１００−１および１００−２の各々に対応する構成であり、２つの記憶装置１０３ａおよび１０３ｂと、２つのメモリ１０７ａおよび１０７ｂとを備えている。システムコントローラー１０１は、２つのＣＰＵ１０２ａおよび１０２ｂを含んでいる。記憶装置１０３ａはＯＳ（Ｏｐｅｒａｔｉｎｇ  Ｓｙｓｔｅｍ）１５１ａを記憶している。記憶装置１０３ｂはＯＳ１５１ｂを記憶している。
【０１９５】
なお、記憶装置１０３ａおよび１０３ｂは、物理的に一つの記憶装置の記憶領域が２つに区分されたものであってもよい。メモリ１０７ａおよび１０７ａは、物理的に一つのＲＡＭおよびＲＯＭの各々の記憶領域が２つに区分されたものであってもよい。
【０１９６】
本変形例では、ＭＦＰ１００ａの一つであるＭＦＰ１００−１を用いて会議を行う場合のＭＦＰ１００−１の動作について説明する。ＭＦＰ１００−１は、会議の開始条件を満たすと判断した場合に、会議管理用アプリケーション１２３の制御により再起動される。再起動後、ＣＰＵ１０２ａおよびＣＰＵ１０２ｂの各々は、ＡＭＰ（Ａｓｙｍｍｅｔｒｉｃ  Ｍｕｌｔｉｐｒｏｃｅｓｓｉｎｇ）の手法で動作する。
【０１９７】
具体的には、ＣＰＵ１０２ａおよびメモリ１０７ａには、ＯＳ１５１ａが割り当てられる。ＯＳ１５１ａは、会議に関するＭＦＰ１００−１の動作を制御する。一方、ＣＰＵ１０２ｂおよびメモリ１０７ｂには、ＯＳ１５１ｂが割り当てられる。ＯＳ１５１ｂは、会議以外のＭＦＰ１００−１の動作（たとえばプリント機能、スキャン機能、ファクシミリ機能など）を制御する。ＯＳ１５１ａおよびＯＳ１５１ｂは、ＣＰＵおよびメモリを共有せず、並行して動作する。
【０１９８】
無線通信制御部１１１は、ＯＳ１５１ａ上で動作する。無線通信制御部１１１は、会議の出席者に関連づけられた生体情報端末２００および携帯端末４００との間の、ネットワーク６０１（アクセスポイント６０２（図１）などの中継装置）を介さない直接の無線通信（アクセスポイントモード）によるデータの送受信のみを許可する。これにより、会議中であっても、出席者の所持する生体情報端末２００または携帯端末４００と、ＭＦＰ１００−１との間の直接の無線通信による会議のデータの送受信が可能になる。一方で、ＭＦＰ１００−１からネットワーク６０１に接続された外部機器（出席者に関連づけられていない外部機器）への会議に関連するデータの送信は禁止される。
【０１９９】
ネットワークインターフェース１０６は、ＯＳ１５１ｂ上で動作し、会議システムからＯＳレベルで分離される。ネットワークインターフェース１０６は、会議開催時であっても、ネットワーク６０１に接続された外部機器とＭＦＰ１００−１との間の通信を許可する。これにより、会議の出席者以外の外部機器のユーザーの操作による、ネットワーク６０１に接続された外部機器（出席者に関連づけられていない外部機器）へのデータの送信が可能となる。
【０２００】
ＭＦＰ１００−１は、会議の終了時に、会議管理用アプリケーション１２３の制御により再起動される。再起動後、ＭＦＰ１００−１は、メモリ１０７ａをクリアし、無線通信制御部１１１を全てのユーザーに解放する。
【０２０１】
本変形例では、会議の出席者の環境（タッチパネルディスプレイ１２０など）からは、ネットワーク６０１は不可視となり、ネットワーク６０１へのアクセスは不可能となる。その結果、出席者の誤操作などにより、会議に関するデータがネットワーク６０１上に流出する事態を回避することができる。一方、会議の出席者以外のユーザーからは、会議で使用されているメモリ１０７ａを含む環境が不可視となり、会議で使用されているメモリ１０７ａを含む環境へのアクセスは不可能となる。
【０２０２】
なお、本変形例における会議システムの上述以外の構成および動作は、上述の実施の形態の場合と同様であるため、その説明は繰り返さない。
【０２０３】
本変形例によれば、ＭＦＰ１００−１、出席者の生体情報端末２００、または出席者の携帯端末４００に記憶されている会議に関するデータが、ネットワーク６０１上に流出する事態を回避することができるとともに、会議中であっても、会議の出席者以外のユーザーによるＭＦＰ１００−１の操作が可能になる。
【０２０４】
［その他］
【０２０５】
上述の実施の形態において、ＭＦＰ１００−１は、ＭＦＰ１００−１の動作状態が会議に関する所定の条件を満たすと判別した場合に、会議の出席者の操作による、ネットワーク６０１に接続された少なくとも会議の出席者に関連づけられていない外部機器への、ＭＦＰ１００−１に記憶されたデータの送信を禁止するものであればよい。ＭＦＰ１００−１は、会議の出席者と外部機器との関連性を、たとえば次のようなユーザー情報テーブル１２２に基づいて判断してもよい。
【０２０６】
図２８は、本発明の一実施の形態においてＭＦＰ１００−１に記憶されるユーザー情報テーブル１２２を模式的に示す図である。
【０２０７】
図２８を参照して、ユーザー情報テーブル１２２は、ＭＦＰ１００−１を使用可能なユーザーに関する情報を記録したテーブルである。ユーザー情報テーブル１２２は、ＭＦＰ１００−１を使用可能なユーザーのユーザー名、パスワード、装着している生体情報端末のＩＰアドレス、および所持する携帯端末のＩＰアドレスの情報を含んでいる。
【０２０８】
具体的に、図２８に示すユーザー情報テーブル１２２には、ユーザーＵ１が「００１」というユーザーＩＤおよび「ｓｍｉ１２９」というパスワードを有しており、「１９２．１６８．１．６」というＩＰアドレスの生体情報端末２００−１を装着しており、「１９２．１６８．１．２３」というＩＰアドレスの携帯端末４００−１を所持していることが記載されている。これらの情報は、ＭＦＰ１００−１の管理者などによって入力される。
【０２０９】
上述の実施の形態および変形例における処理は、ソフトウェアにより行っても、ハードウェア回路を用いて行ってもよい。また、上述の実施の形態における処理を実行するプログラムを提供することもできるし、そのプログラムをＣＤ−ＲＯＭ、フレキシブルディスク、ハードディスク、ＲＯＭ、ＲＡＭ、メモリカードなどの記録媒体に記録してユーザーに提供することにしてもよい。プログラムは、ＣＰＵなどのコンピューターにより実行される。また、プログラムはインターネットなどの通信回線を介して、装置にダウンロードするようにしてもよい。
【０２１０】
上述の実施の形態および変形例は、すべての点で例示であって制限的なものではないと考えられるべきである。本発明の範囲は上記した説明ではなくて特許請求の範囲によって示され、特許請求の範囲と均等の意味および範囲内でのすべての変更が含まれることが意図される。
【符号の説明】
【０２１１】
１００，１００ａ，１００−１，１００−２  ＭＦＰ（Ｍｕｌｔｉｆｕｎｃｔｉｏｎ  Ｐｅｒｉｐｈｅｒａｌ）（画像処理装置の一例）
１０１  システムコントローラー
１０２，２０１，３０１，４０１  ＣＰＵ（Ｃｅｎｔｒａｌ  Ｐｒｏｃｅｓｓｉｎｇ  Ｕｎｉｔ）
１０３，１０３ａ，１０３ｂ，２０４，３０４，４０４  記憶装置
１０４  出力画像処理部
１０５  プリンターエンジン
１０６  ネットワークインターフェース
１０７，１０７ａ，１０７ｂ  メモリ
１０８  入力画像処理部
１０９  撮像部
１１０，２０６  操作表示部
１１１  無線通信制御部
１１２  顔認識部
１１３  音声認識部
１１４  近距離無線通信部
１２０  タッチパネルディスプレイ
１２１  個別予約テーブル
１２２  ユーザー情報テーブル
１２３，３２２  会議管理用アプリケーション
１５１ａ，１５１ｂ  ＯＳ（Ｏｐｅｒａｔｉｎｇ  Ｓｙｓｔｅｍ）
２００，２００−１，２００−２，２００−３，２００−４  生体情報端末
２０２，３０２，４０２  ＲＯＭ（Ｒｅａｄ  Ｏｎｌｙ  Ｍｅｍｏｒｙ）
２０３、３０３，４０３  ＲＡＭ（Ｒａｎｄｏｍ  Ａｃｃｅｓｓ  Ｍｅｍｏｒｙ）
２０５，４０５  無線通信部
２０７  認証部
２０８  近距離無線通信部
２２１  ログイン情報
３００  会議管理サーバー
３０５  ネットワークインターフェース
３０６，４０６  操作部
３０７，４０７  表示部
３２１  予約テーブル
４００、４００−１，４００−２，４００−３，４００−４  携帯端末
５００  端末
６０１  ネットワーク
６０２  アクセスポイント
ＤＡ１，ＤＡ２，ＤＡ３，ＤＡ４，ＤＢ１，ＤＢ２，ＤＢ３，ＤＢ４，ＤＣ１，ＤＣ２，ＤＣ３，ＤＣ４  資料
ＩＭ１，ＩＭ２，ＩＭ３，ＩＭ４  画像
ＰＲ１，ＰＲ２，ＰＲ３，ＰＲ４，ＰＲ５，ＰＲ６，ＰＲ１１，ＰＲ１２，ＰＲ１３，ＰＲ１４，ＰＲ２１，ＰＲ２２，ＰＲ２３，ＰＲ２４，ＰＲ３１，ＰＲ３２，ＰＲ３３，ＰＲ４１，ＰＲ４２，ＰＲ４３，ＰＲ４４，ＰＲ５１，ＰＲ５２，ＰＲ５３，ＰＲ５４，ＰＲ５５，ＰＲ５６，ＰＲ５７，ＰＲ５８  処理
Ｕ１，Ｕ２，Ｕ３，Ｕ４  ユーザー
ＺＡ１，ＺＡ２，ＺＡ３，ＺＡ４，ＺＢ３，ＺＣ４  データ
【図１】
2018046326.tif 000003
【図２】
2018046326.tif 000004
【図３】
2018046326.tif 000005
【図４】
2018046326.tif 000006
【図５】
2018046326.tif 000007
【図６】
2018046326.tif 000008
【図７】
2018046326.tif 000009
【図８】
2018046326.tif 000010
【図９】
2018046326.tif 000011
【図１０】
2018046326.tif 000012
【図１１】
2018046326.tif 000013
【図１２】
2018046326.tif 000014
【図１３】
2018046326.tif 000015
【図１４】
2018046326.tif 000016
【図１５】
2018046326.tif 000017
【図１６】
2018046326.tif 000018
【図１７】
2018046326.tif 000019
【図１８】
2018046326.tif 000020
【図１９】
2018046326.tif 000021
【図２０】
2018046326.tif 000022
【図２１】
2018046326.tif 000023
【図２２】
2018046326.tif 000024
【図２３】
2018046326.tif 000025
【図２４】
2018046326.tif 000026
【図２５】
2018046326.tif 000027
【図２６】
2018046326.tif 000028
【図２７】
2018046326.tif 000029
【図２８】
2018046326.tif 000030