(57)【要約】【課題】セキュリティを確保しつつ、セキュリティ画像に設定されたパスワードを知らないユーザでも当該セキュリティ画像を活用することが可能な技術を提供する。【解決手段】画像形成システムは、アクセス制御手段と格納手段と抽出手段と取得手段とを備える。格納手段は共有メンバ情報ＣＭ１と照合用画像ＳＩ１ｂとを関連づけて記憶する。抽出手段は照合用画像ＳＩ１ｂを含む少なくとも１つの画像のそれぞれとセキュリティ画像との同一性の判定結果に基づいて照合用画像ＳＩ１ｂを抽出する。取得手段は共有メンバ情報ＣＭ１を取得する。特に、アクセス制御手段は、共有メンバ情報に基づいて画像形成システムに対するログインユーザが共有メンバであると判定されることを条件として、当該ログインユーザによるパスワードを要さずにセキュリティ画像へのアクセスを当該ログインユーザに許可する。【選択図】図１０
2011228868.tif 000002
【特許請求の範囲】
【請求項１】
画像形成システムであって、
アクセス制御用のパスワードが埋め込まれたセキュリティ画像へのアクセスの可否を決定するアクセス制御手段と、
前記セキュリティ画像の共有対象ユーザである共有メンバの情報である共有メンバ情報と前記セキュリティ画像に関する照合用の画像である照合用画像とを関連づけて記憶する格納手段と、
前記照合用画像を含む少なくとも１つの画像のそれぞれと前記セキュリティ画像との同一性の判定結果に基づいて前記少なくとも１つの画像の中から前記照合用画像を抽出する抽出手段と、
前記照合用画像に関連づけられている前記共有メンバ情報を取得する取得手段と、
を備え、
前記アクセス制御手段は、前記共有メンバ情報に基づいて前記画像形成システムに対するログインユーザが前記共有メンバであると判定されることを条件として、前記ログインユーザによる前記パスワードの入力を要さずに前記セキュリティ画像へのアクセスを前記ログインユーザに許可することを特徴とする画像形成システム。
【請求項２】
請求項１に記載の画像形成システムにおいて、
前記ログインユーザにより指定された送信先ユーザに前記セキュリティ画像を送信する送信手段、
をさらに備え、
前記アクセス制御手段は、前記共有メンバ情報に基づいて前記ログインユーザが前記共有メンバであり且つ前記送信先ユーザが前記共有メンバであると判定されることを条件として、前記ログインユーザによる前記パスワードの入力を要さずに前記セキュリティ画像へのアクセスを前記ログインユーザに許可し、
前記送信手段は、前記アクセス制御手段によって前記セキュリティ画像へのアクセスが許可されることを条件として、前記送信先ユーザに前記セキュリティ画像を送信することを特徴とする画像形成システム。
【請求項３】
請求項２に記載の画像形成システムにおいて、
前記共有メンバ情報に基づいて前記ログインユーザが前記共有メンバであると判定されることを条件として、前記ログインユーザの操作入力に応じて前記送信ユーザを前記共有メンバの新たなメンバとして追加登録し前記共有メンバ情報を更新する更新手段、
をさらに備え、
前記アクセス制御手段は、更新後の前記共有メンバ情報に基づいて前記送信先ユーザが前記共有メンバであるか否かを判定することを特徴とする画像形成システム。
【請求項４】
請求項２または請求項３に記載の画像形成システムにおいて、
前記セキュリティ画像は、ファクシミリ送信、電子メール送信およびＦＴＰ送信のいずれかによって、前記送信先ユーザに送信されることを特徴とする画像形成システム。
【請求項５】
画像形成装置であって、
アクセス制御用のパスワードが埋め込まれたセキュリティ画像へのアクセスの可否を決定するアクセス制御手段と、
前記セキュリティ画像の共有対象ユーザとして予め登録された共有メンバの情報である共有メンバ情報を取得する取得手段と、
を備え、
前記共有メンバ情報は、前記セキュリティ画像を生成する際に前記セキュリティ画像に関する照合用の画像として予め生成された照合用画像に関連づけて記憶されており、
前記取得手段は、前記セキュリティ画像との同一性判定動作に基づいて抽出された前記照合用画像に関連づけられている前記共有メンバ情報を取得し、
前記アクセス制御手段は、前記共有メンバ情報に基づいて前記画像形成システムに対するログインユーザが前記共有メンバであると判定されることを条件として、前記ログインユーザによる前記パスワードの入力を要さずに前記セキュリティ画像へのアクセスを前記ログインユーザに許可することを特徴とする画像形成装置。
【請求項６】
請求項５に記載の画像形成装置において、
前記共有メンバ情報と前記照合用画像とを関連づけて格納する格納手段、
をさらに備えることを特徴とする画像形成装置。
【請求項７】
請求項５に記載の画像形成装置において、
前記共有メンバ情報と前記照合用画像とは、前記画像形成装置にネットワークを介して接続された外部装置内に格納されており、
前記取得手段は、前記外部装置と通信することによって前記共有メンバ情報を取得することを特徴とする画像形成装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、画像形成装置およびそれに関連する技術に関する。
【背景技術】
【０００２】
画像形成装置において、画像データに対する動作をパスワードを用いて制御する技術が存在する。
【０００３】
例えば、特許文献１においては、予め設定されたパスワードが入力されないときには、当該パスワードが埋め込まれた画像データ（セキュリティ画像とも称する）へのアクセス動作（印刷出力動作等）が禁止される技術が記載されている。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００５−３５４１４１号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
上記のような技術においては、セキュリティ画像へのアクセスを許可するユーザに対しては、当該パスワードが予め通知される。そして、当該ユーザは、通知されたパスワードを入力することによって、当該セキュリティ画像に対するアクセスが許容される。
【０００６】
しかしながら、このようにパスワードのみを用いてセキュリティ画像に対するアクセス制御を行う場合には、当該セキュリティ画像に設定されたパスワードを知らないユーザは、セキュリティ画像に全くアクセスすることができない。そのため、柔軟な対応が困難であり、状況によっては当該セキュリティ画像を十分に活用できないことがある。
【０００７】
そこで、この発明の課題は、セキュリティを確保しつつ、セキュリティ画像に設定されたパスワードを知らないユーザでも当該セキュリティ画像を活用することが可能な技術を提供することにある。
【課題を解決するための手段】
【０００８】
上記課題を解決すべく、請求項１の発明は、画像形成システムであって、アクセス制御用のパスワードが埋め込まれたセキュリティ画像へのアクセスの可否を決定するアクセス制御手段と、前記セキュリティ画像の共有対象ユーザである共有メンバの情報である共有メンバ情報と前記セキュリティ画像に関する照合用の画像である照合用画像とを関連づけて記憶する格納手段と、前記照合用画像を含む少なくとも１つの画像のそれぞれと前記セキュリティ画像との同一性の判定結果に基づいて前記少なくとも１つの画像の中から前記照合用画像を抽出する抽出手段と、前記照合用画像に関連づけられている前記共有メンバ情報を取得する取得手段と、を備え、前記アクセス制御手段は、前記共有メンバ情報に基づいて前記画像形成システムに対するログインユーザが前記共有メンバであると判定されることを条件として、前記ログインユーザによる前記パスワードの入力を要さずに前記セキュリティ画像へのアクセスを前記ログインユーザに許可することを特徴とする。
【０００９】
請求項２の発明は、請求項１の発明に係る画像形成システムにおいて、前記ログインユーザにより指定された送信先ユーザに前記セキュリティ画像を送信する送信手段、をさらに備え、前記アクセス制御手段は、前記共有メンバ情報に基づいて前記ログインユーザが前記共有メンバであり且つ前記送信先ユーザが前記共有メンバであると判定されることを条件として、前記ログインユーザによる前記パスワードの入力を要さずに前記セキュリティ画像へのアクセスを前記ログインユーザに許可し、前記送信手段は、前記アクセス制御手段によって前記セキュリティ画像へのアクセスが許可されることを条件として、前記送信先ユーザに前記セキュリティ画像を送信することを特徴とする。
【００１０】
請求項３の発明は、請求項２の発明に係る画像形成システムにおいて、前記共有メンバ情報に基づいて前記ログインユーザが前記共有メンバであると判定されることを条件として、前記ログインユーザの操作入力に応じて前記送信ユーザを前記共有メンバの新たなメンバとして追加登録し前記共有メンバ情報を更新する更新手段、をさらに備え、前記アクセス制御手段は、更新後の前記共有メンバ情報に基づいて前記送信先ユーザが前記共有メンバであるか否かを判定することを特徴とする。
【００１１】
請求項４の発明は、請求項２または請求項３の発明に係る画像形成システムにおいて、前記セキュリティ画像は、ファクシミリ送信、電子メール送信およびＦＴＰ送信のいずれかによって、前記送信先ユーザに送信されることを特徴とする。
【００１２】
請求項５の発明は、画像形成装置であって、アクセス制御用のパスワードが埋め込まれたセキュリティ画像へのアクセスの可否を決定するアクセス制御手段と、前記セキュリティ画像の共有対象ユーザとして予め登録された共有メンバの情報である共有メンバ情報を取得する取得手段と、を備え、前記共有メンバ情報は、前記セキュリティ画像を生成する際に前記セキュリティ画像に関する照合用の画像として予め生成された照合用画像に関連づけて記憶されており、前記取得手段は、前記セキュリティ画像との同一性判定動作に基づいて抽出された前記照合用画像に関連づけられている前記共有メンバ情報を取得し、前記アクセス制御手段は、前記共有メンバ情報に基づいて前記画像形成システムに対するログインユーザが前記共有メンバであると判定されることを条件として、前記ログインユーザによる前記パスワードの入力を要さずに前記セキュリティ画像へのアクセスを前記ログインユーザに許可することを特徴とする。
【００１３】
請求項６の発明は、請求項５の発明に係る画像形成装置において、前記共有メンバ情報と前記照合用画像とを関連づけて格納する格納手段、をさらに備えることを特徴とする。
【００１４】
請求項７の発明は、請求項５の発明に係る画像形成装置において、前記共有メンバ情報と前記照合用画像とは、前記画像形成装置にネットワークを介して接続された外部装置内に格納されており、前記取得手段は、前記外部装置と通信することによって前記共有メンバ情報を取得することを特徴とする。
【発明の効果】
【００１５】
請求項１ないし請求項７に記載の発明によれば、共有メンバ情報に基づいてログインユーザが共有メンバであると判定されることを条件として、当該ログインユーザによるパスワードの入力を要さずにセキュリティ画像へのアクセスが当該ログインユーザに許可されるので、ログインユーザが共有メンバであれば、当該ログインユーザは、パスワードの入力を要さずに当該セキュリティ画像にアクセスすることが可能である。したがって、セキュリティを確保しつつ、パスワードを知らないユーザでも当該パスワードが設定されたセキュリティ画像を活用することが可能である。
【００１６】
また特に、請求項２に記載の発明によれば、共有メンバ情報に基づいてログインユーザが共有メンバであり且つ送信先ユーザが共有メンバであると判定されることを条件として、パスワード入力を伴わずにセキュリティ画像へのアクセスがログインユーザに許可される。これによれば、送信先ユーザが共有メンバであることをも条件として、セキュリティ画像へのアクセスが許可されるので、より高いセキュリティを確保することが可能である。
【００１７】
また特に、請求項３に記載の発明によれば、ログインユーザが共有メンバである場合には、当該ログインユーザは、共有メンバではなかった当該送信先ユーザを当該ログインユーザの操作入力に応じて共有メンバの新たなメンバとして追加登録できるので、当該送信先ユーザへのセキュリティ画像の送信が可能になる。
【図面の簡単な説明】
【００１８】
【図１】画像形成システムの構成を示す概略図である。
【図２】画像形成装置の機能ブロック図である。
【図３】画像形成装置の動作を示すフローチャートである。
【図４】画像形成装置の動作を示す概念図である。
【図５】照合用画像と共有メンバ情報とを示す概念図である。
【図６】セキュリティの設定に関する表示画面を示す図である。
【図７】パスワードの設定に関する表示画面を示す図である。
【図８】共有メンバの指定に関する表示画面を示す図である。
【図９】画像形成装置の動作を示すフローチャートである。
【図１０】画像形成装置の動作を示す概念図である。
【図１１】送信先の設定に関する表示画面である。
【図１２】パスワードの入力要求に関する表示画面である。
【図１３】第２実施形態における画像形成装置の動作を示すフローチャートである。
【図１４】第２実施形態における画像形成装置の動作を示す概念図である。
【図１５】照合用画像と共有メンバ情報とを示す概念図である。
【図１６】第２実施形態における画像形成装置の動作を示す概念図である。
【図１７】第２実施形態における画像形成装置の動作を示す概念図である。
【図１８】共有メンバの追加登録に関する表示画面を示す図である。
【図１９】照合用画像と共有メンバ情報とを示す概念図である。
【図２０】第２実施形態における画像形成装置の機能ブロック図である。
【発明を実施するための形態】
【００１９】
以下、本発明の実施形態を図面に基づいて説明する。
【００２０】
＜１．第１実施形態＞
＜１−１．構成＞
図１は、画像形成システム１００の構成を示す概略図である。この画像形成システム１００は、サーバコンピュータ（単にサーバとも称する）９０と複数の画像形成装置１（詳細には、１ａ，１ｂ）とを備える。
【００２１】
サーバ９０および複数の画像形成装置１は、ネットワークＮＷを介して互いに接続されており、サーバ９０および複数の画像形成装置１の相互間では、ネットワークＮＷを介してデータの送受信を行うことが可能である。なお、ネットワークＮＷは、ＬＡＮ（Local Area Network）、ＷＡＮ（Wide Area Network）およびインターネットなどの各種のネットワークを含む。
【００２２】
ここでは、各画像形成装置１は、マルチ・ファンクション・ペリフェラル（Multi Function Peripheral）（ＭＦＰとも略称する）として構成されているものとする。当該ＭＦＰは、スキャナ機能、プリンタ機能、コピー機能およびファクシミリ通信機能などを備える装置（複合機とも称する）である。
【００２３】
複数の画像形成装置１ａ，１ｂは、それぞれ、次述のような概略構成を有している。
【００２４】
図２は、画像形成装置１の概略構成を示す機能ブロック図である。画像形成装置１は、図２に示すように、画像読取部２、印刷出力部３、通信部４、格納部５、入出力部６およびコントローラ９等を備えており、これらの各部を複合的に動作させることによって、各種機能を実現する。
【００２５】
画像読取部２は、画像形成装置１の所定の位置に載置された原稿を光学的に読み取って、当該原稿のスキャン画像を生成する処理部である。この画像読取部２は、パスワードが埋め込まれた地紋画像を有する印刷出力物等（以下、セキュリティ原稿とも称する）を読み取ってスキャン画像を生成することもできる。このスキャン画像もパスワードが引き続き設定されセキュリティが確保される画像であるため、当該スキャン画像は、セキュリティ画像であるとも称される。
【００２６】
印刷出力部３は、対象画像に関する画像データに基づいて紙などの各種の媒体に画像を印刷出力する出力部である。この印刷出力部３は、画像読取部２によって生成されるスキャン画像を印刷出力することができる。
【００２７】
通信部４は、公衆回線等を介したファクシミリ通信を行うことが可能な処理部である。さらに、通信部４は、通信ネットワークＮＷを介してネットワーク通信が可能である。このネットワーク通信では、ＴＣＰ／ＩＰ（Transmission Control Protocol / Internet Protocol）およびＦＴＰ（File Transfer Protocol）等の各種プロトコルが利用され、当該ネットワーク通信を利用することによって、画像形成装置１は、所望の相手先との間で各種データを授受することが可能である。
【００２８】
格納部５は、ハードディスクドライブ（ＨＤＤ）および不揮発性メモリ等の格納装置で構成される。この格納部５には、画像読取部２等で生成されたスキャン画像（画像データ）等が格納される。
【００２９】
入出力部６は、画像形成装置１に対する入力を受け付ける操作入力部６ａと、各種情報の表示出力を行う表示部６ｂとを備えている。具体的には、画像形成装置１には、入出力部６として機能する操作パネル部６０（図１および図６参照）が設けられている。この操作パネル部６０は、ハードキー６１（ＢＮ１〜ＢＮ４等）とタッチスクリーン６３とが設けられている。
【００３０】
ハードキー６１は、操作入力部６ａの一部として機能する。具体的には、ハードキー６１は、コピー機能選択ボタンＢＮ１、スキャン機能選択ボタンＢＮ２、ボックス機能選択ボタンＢＮ３、およびスタートボタンＢＮ４、ならびにその他のボタン（数字キー等）等を含む。
【００３１】
また、タッチスクリーン６３は、液晶表示パネルに圧電センサ等が埋め込まれて構成されており、表示部６ｂの一部として機能するとともに、操作入力部６ａの一部としても機能する。詳細には、タッチスクリーン６３は、液晶表示パネルに各種の情報を表示することが可能であるとともに、液晶表示パネルに対する操作者の手指の操作位置を検知して、各種の入力を受け付けることも可能である。たとえば、タッチスクリーン６３に表示された仮想的なボタンが操作者の手指によって触れられると、このような操作は当該仮想的なボタンに対する押下操作であるとみなされる。
【００３２】
このように、入出力部６は、操作者による入力操作（例えば、メニュー画面を利用した各種の設定操作等）を受け付けることが可能である。
【００３３】
コントローラ９は、画像形成装置１を統括的に制御する制御装置であり、ＣＰＵと、各種の半導体メモリ（ＲＡＭおよびＲＯＭ等）とを備えて構成される。コントローラ９は、画像形成装置１の内蔵コンピュータであるとも表現される。コントローラ９の制御下において各種の処理部が動作することによって、画像形成装置１の各種の機能が実現される。コントローラ９は、ＣＰＵにおいて、ＲＯＭ（例えば、ＥＥＰＲＯＭ等）内に格納されている所定のソフトウェアプログラム（以下、単にプログラムとも称する）ＰＧを実行することによって、各種の処理部を実現する。なお、プログラムＰＧは、ネットワークＮＷを経由してダウンロードされて取得されるようにしてもよく、あるいは、各種の可搬性記録媒体（例えば、ＵＳＢメモリ等）を介して取得されるようにしてもよい。
【００３４】
具体的には、コントローラ９は、ユーザ認証部１１、共有メンバ情報登録部１２、画像データ抽出部１３、共有メンバ情報取得部１４、アクセス制御部１５、地紋画像生成部１６、表示制御部１７、設定部１８、ジョブ制御部１９を含む各種の処理部である。
【００３５】
ユーザ認証部１１は、ユーザ認証処理を行う処理部である。
【００３６】
共有メンバ情報登録部１２は、セキュリティ画像を生成する際に、当該セキュリティ画像に関する照合用の画像である照合用画像と、セキュリティ画像の共有対象ユーザ（共有メンバとも称する）の情報である共有メンバ情報とを関連づけて登録する処理部である。当該照合用画像と共有メンバ情報とを含む登録情報は、サーバ９０の格納部等のデータベースＳＱ（図５）内に記憶される。
【００３７】
画像データ抽出部１３は、照合用画像を含む複数の画像のそれぞれとセキュリティ原稿のスキャン画像（セキュリティ画像）との同一性の判定結果に基づいて、当該複数の画像の中から照合用画像を抽出する。なお、サーバ９０の格納部に照合用画像が単独で格納されている場合には、当該照合用画像とセキュリティ画像とが同一であると判定されたときに、画像データ抽出部１３は、データベースＳＱから当該照合用画像を抽出する。
【００３８】
共有メンバ情報取得部１４は、画像データ抽出部１３により抽出された照合用画像に関連づけられている共有メンバ情報をデータベースＳＱから取得する処理部である。
【００３９】
アクセス制御部１５は、アクセス制御用のパスワードが埋め込まれたセキュリティ画像へのアクセスの可否を決定する処理部である。
【００４０】
地紋画像生成部１６は、ユーザによって設定されたパスワードに基づいて、当該パスワードが埋め込まれた地紋画像を生成する処理部である。
【００４１】
表示制御部１７は、操作パネル部６０内のタッチスクリーン６３等における表示内容を制御する処理部である。
【００４２】
設定部１８は、操作パネル部６０からの操作入力に応じて、各種の設定項目に関する設定動作を行う処理部である。
【００４３】
ジョブ制御部１９は、アクセス制御部１５等と協働して、印刷制御動作およびスキャン制御動作などのジョブ制御を実行する処理部である。
【００４４】
＜１−２．動作＞
この第１実施形態においては、派遣会社ＣＰと派遣社員ＥＡ，ＥＢ，ＥＣ等との間で、勤怠報告書に関する画像がセキュリティ画像として授受される事例について説明する。
【００４５】
以下では、当該セキュリティ画像の生成動作、セキュリティ原稿の印刷出力動作（１次利用動作）、およびセキュリティ原稿の送信動作（２次利用動作）について順に説明する。
【００４６】
＜１−２−１．セキュリティ画像の生成動作＞
以下では、まず、図３〜図８を参照しながら、画像形成装置１におけるセキュリティ画像の生成動作について説明する。図３は、画像形成装置１における動作を示すフローチャートであり、図４は、画像形成装置１における動作を示す概念図である。図５は、サーバ９０の格納部のデータベースＳＱ内に格納される照合用画像と共有メンバ情報とを示す概念図である。また、図６〜図８は、画像形成装置１の操作パネル部６０を示す図である。
【００４７】
この第１実施形態においては、セキュリティ画像の生成動作の一態様として、図４に示すように、派遣会社ＣＰ側のユーザ（例えば、勤怠管理者）の操作に応じて、画像形成装置１ａが勤怠報告書に関する原稿ＴＳ１のセキュリティ画像ＳＩ１ｂを生成する態様を例示する。このセキュリティ画像ＳＩ１ｂの生成動作には、照合用画像ＳＩ１ｂと共有メンバ情報ＣＭ１とを関連づけてサーバ９０のデータベースＳＱ内に記憶する動作が含まれる。
【００４８】
具体的には、まず、画像読取部２が、原稿ＴＳ１ａを読み取って当該原稿ＴＳ１ａのスキャン画像を生成する。当該原稿ＴＳ１ａのスキャン画像が生成されると、画像形成装置１ａは、当該原稿ＴＳ１ａのスキャン画像とパスワードが埋め込まれた地紋画像ＳＰ１（不図示）とを合成してセキュリティ画像ＳＩ１ｂを生成する。また、共有メンバ情報登録部１２は、図５に示すように、照合用画像ＳＩ１ｂと共有メンバ情報ＣＭ１とを関連づけてサーバ９０の格納部のデータベースＳＱ内に格納する。なお、ここでは、照合用画像ＳＩ１ｂとしてセキュリティ画像ＳＩ１ｂ自身が用いられる。また、共有メンバ情報ＣＭ１は、後述するように、セキュリティ画像ＳＩ１ｂの共有対象ユーザとしてユーザによって予め指定された共有メンバの情報である。
【００４９】
なお、セキュリティ画像（１次画像）ＳＩ１ｂを印刷出力すると、後述するように、印刷出力物（以下、セキュリティ原稿とも称する）ＴＳ１ｂが生成される。このセキュリティ原稿ＴＳ１ｂには、セキュリティ画像ＳＩ１ｂに付加された地紋画像ＳＰ１が印刷される。さらに、当該セキュリティ原稿ＴＳ１ｂを画像読取部２によって読み取ると、スキャン画像（以下、セキュリティ画像とも称する）ＳＩ１ｃが生成される。このセキュリティ画像ＳＩ１ｃにも地紋画像ＳＰ１が含まれている。このように、セキュリティ画像ＳＩ１ｂに係る地紋画像ＳＰ１は、次世代の新たなスキャン画像（セキュリティ画像）ＳＩ１ｃ（後述）等にも引き継がれる。即ち、世代更新によって新たに生成されるスキャン画像には、当初のセキュリティ画像（１次画像）ＳＩ１ｂに付加された地紋画像ＳＰ１が繰り返し付加されることとなる。そのため、地紋画像ＳＰ１に埋め込まれたパスワードは、最初の世代のセキュリティ画像ＳＩ１ｂのみならず次世代以降の各世代のセキュリティ画像（ＳＩ１ｃ等）に対しても有効である。具体的には、最初の世代のセキュリティ画像ＳＩ１ｂのみならず次世代以降の各世代のセキュリティ画像（ＳＩ１ｃ等）に対しても、地紋画像ＳＰ１に埋め込まれたパスワードによるアクセス制限が施される。
【００５０】
また、この実施形態においては、セキュリティ画像（１次画像）ＳＩ１ｂの照合用画像ＳＩ１ｂは、次世代の新たなセキュリティ画像（２次画像）ＳＩ１ｃ等の照合用画像としても利用される。即ち、当該照合用画像ＳＩ１ｂは、各世代のセキュリティ画像に共通の照合用画像である。同様に、セキュリティ画像（１次画像）ＳＩ１ｂの共有対象ユーザは、次世代の新たなセキュリティ画像（２次画像）ＳＩ１ｃ等の共有対象ユーザでもある。即ち、セキュリティ画像（１次画像）ＳＩ１ｂの共有対象ユーザは、各世代のセキュリティ画像に共通の共有対象ユーザである。
【００５１】
このようなセキュリティ原稿の生成動作について、図３のフローチャートを参照しつつ、より詳細に説明する。
【００５２】
ステップＳ１１においては、画像形成装置１ａの所定の位置に原稿ＴＳ１ａが載置されると、画像形成装置１ａのユーザ認証部１１は、ユーザの認証処理（ログイン処理）を行う。
【００５３】
まず、ユーザ（派遣会社ＣＰ側のユーザ）は、操作パネル部６０において、自分用のユーザＩＤおよびパスワードを入力する。そして、ユーザ認証部１１は、サーバ９０と通信し、認証動作を行う。より詳細には、ユーザ認証部１１は、入力されたユーザＩＤとパスワードとをサーバ９０に送信し、サーバ９０は、受信したＩＤに一致する正規のユーザＩＤの存在を確認するとともに、受信したパスワードと正規パスワードとが一致することを確認する。入力されたユーザＩＤとパスワードとがそれぞれ正規のものであるとことが確認されると、サーバ９０から「ログイン許可」の認証結果が画像形成装置１ａへと通知される。画像形成装置１ａは、この認証結果に応じて、当該ユーザのログインを許可し、ステップＳ１２に進む。一方、非正規ＩＤあるいは非正規のパスワードが入力されたときには、「ログイン不許可」の認証結果が画像形成装置１ａへと通知され、再び、ログイン用情報の入力待ち状態に戻る。
【００５４】
ステップＳ１２においては、画像形成装置１ａは、地紋画像ＳＰ１に埋め込むパスワード（セキュリティ画像に関するアクセス制御用のパスワード）をユーザの操作入力に基づいて設定する。
【００５５】
具体的には、ユーザは、操作パネル部６０内のタッチスクリーン６３に画面ＧＡ２を表示させる（図６参照）。この画面ＧＡ２には、図６に示すように、「パスワード」、「共有メンバ」に関する設定項目に対応する（仮想的な）ボタンＢＴ２１，ＢＴ２２が表示される。ユーザは、ボタンＢＴ２１を押下して、タッチスクリーン６３に（パスワード設定用）画面ＧＡ３を表示させる（図７参照）。この画面ＧＡ３には、図７に示すように、パスワード入力用の（仮想的な）ボックス（パスワード入力欄）ＢＸ１が表示される。ユーザは、操作入力部６ａを介して地紋画像ＳＰ１（ひいてはセキュリティ画像）に設定するパスワードを入力し、ボタンＢＴ３０（ＯＫ）を押下する。画像形成装置１ａは、ボックスＢＸ１に入力されたパスワードを地紋画像ＳＰ１に埋め込むパスワードとして設定する。なお、この地紋画像ＳＰ１（ひいてはセキュリティ画像）に設定されるパスワードは、ログイン用のパスワードとは別に設定されるものである。
【００５６】
ステップＳ１３においては、画像形成装置１ａは、セキュリティ画像の共有対象ユーザである共有メンバの情報をユーザの操作入力に基づいて設定する。
【００５７】
具体的には、ユーザは、操作パネル部６０内のタッチスクリーン６３に画面ＧＡ２（上述）を表示させる（図６参照）。ユーザは、ボタンＢＴ２２を押下して、タッチスクリーン６３に画面ＧＡ４を表示させる（図８参照）。より詳細には、図８においては、「登録宛先」に関する設定画面がタッチスクリーン６３に表示されている。当該登録宛先に関する設定画面には、図８に示すように、画像形成装置１ａに予め登録されている宛先に対応する（仮想的な）ボタンがタッチスクリーン６３に表示される。ユーザは、当該ボタンを押下することによって、宛先（即ち、共有メンバ）を選択することができる。なお、図８に示すように、宛先に対応するボタンが選択されると、当該ボタンは強調表示される（図では太線で囲まれて示されている）。また、宛先は五十音の行毎に登録されており、図８においては、「は行」に対応する宛先が表示されている。この第１実施形態では、ユーザは、共有メンバとして、「派遣会社ＣＰ」、「派遣社員ＥＡ」，「派遣社員ＥＢ」，「派遣社員ＥＣ」を選択する場合を想定する。宛先の選択が完了すると、ユーザは、設定画面ＧＡ４内のボタンＢＴ４０（ＯＫ）を押下する。画像形成装置１ａは、ユーザによって選択された宛先（「派遣会社ＣＰ」、「派遣社員ＥＡ」，「派遣社員ＥＢ」，「派遣社員ＥＣ」）を共有メンバの情報として設定する。
【００５８】
ステップＳ１４においては、画面ＧＡ４においてスタートボタンＢＮ４が押下されると、画像読取部２は、原稿ＴＳ１ａを読み取ってスキャン画像を生成する。さらに、ステップＳ１４においては、地紋画像生成部１６は、ステップＳ１２において設定されたパスワードに基づいて地紋画像ＳＰ１を生成するとともに、当該地紋画像ＳＰ１と原稿ＴＳ１ａのスキャン画像とを合成してセキュリティ画像ＳＩ１ｂを生成する。
【００５９】
ステップＳ１５においては、共有メンバ情報登録部１２は、図５に示すように、照合用画像ＳＩ１ｂと共有メンバ情報ＣＭ１とを関連づけてサーバ９０内の格納部のデータベースＳＱ内に登録する。具体的には、共有メンバ情報登録部１２は、照合用画像ＳＩ１ｂと共有メンバ情報ＣＭ１とをサーバ９０に送信して、サーバ９０のデータベースＳＱ内に記憶させる。なお、上述したように、照合用画像ＳＩ１ｂとしてセキュリティ画像ＳＩ１ｂ自身が用いられる。また、共有メンバ情報ＣＭ１は、セキュリティ画像ＳＩ１ｂの共有対象ユーザの情報であり、具体的には、ステップＳ１３において設定された共有メンバの情報である。
【００６０】
このように、画像形成装置１ａは、原稿ＴＳ１ａに基づいてセキュリティ画像ＳＩ１ｂを生成する。さらに、画像形成装置１ａは、照合用画像ＳＩ１ｂと共有メンバ情報ＣＭ１とをサーバ９０に向けて送信するとともに、共有メンバ情報ＣＭ１を照合用画像ＳＩ１ｂに関連づけてサーバ９０の格納部のデータベースＳＱ内に記憶させる。
【００６１】
＜１−２−２．セキュリティ原稿の印刷出力動作（１次利用動作）＞
つぎに、セキュリティ原稿の印刷出力動作（１次利用動作）について説明する。
【００６２】
派遣会社ＣＰ側のユーザ（例えば、勤怠管理者）は、上述の動作により勤怠報告書に関する原稿ＴＳ１のセキュリティ画像ＳＩ１ｂ（図４参照）を生成すると、当該セキュリティ画像ＳＩ１ｂに関する電子データを派遣会社ＣＰのＷＥＢのページにアップロードする。
【００６３】
その後、派遣会社ＣＰに登録する派遣社員ＥＡは、派遣会社ＣＰのＷＥＢページにアクセスして当該セキュリティ画像ＳＩ１ｂに関する電子データをダウンロードするとともに、当該電子データを画像形成装置１ｂを用いて印刷出力する。これにより、勤怠報告書が印刷出力される。ただし、この時点（印刷出力直後の時点）では、勤怠報告書には未だ勤怠情報が記入されていない。
【００６４】
ここでは、勤怠情報記入前の勤怠報告書にはアクセス制限が不要であるとして、１次利用時点ではアクセス制限を行わないものとする。そして、勤怠情報記入後の勤怠報告書を利用する動作、すなわち、セキュリティ画像ＳＩ１ｂに関する２次利用動作以降についてのみアクセス制限が実行されるものとする。たとえば、セキュリティ画像ＳＩ１ｂに埋め込まれた世代情報に基づいてアクセス制限の有無が変更されるようにすればよい。
【００６５】
なお、これに限定されず、セキュリティ画像ＳＩ１ｂに設定されたパスワードが派遣社員ＥＡにより入力されることによって、セキュリティ画像ＳＩ１ｂに対するアクセス許可が付与され印刷出力が実行されるようにしてもよい。また、後述するような共有メンバ情報を利用することによって、当該パスワードを入力することなく印刷出力が許可されるようにしてもよい。
【００６６】
さて、その後、印刷出力されたセキュリティ原稿ＴＳ１ｂに対して、派遣社員ＥＡは、勤怠情報等の必要事項を自筆で記入する。
【００６７】
さらに、派遣社員ＥＡは、画像形成装置１ｂを利用して、セキュリティ原稿ＴＳ１ｂのスキャン画像を派遣会社ＣＰに向けてファクシミリ送信（ＦＡＸ送信）する。以下では、この送信動作について詳細に説明する。
【００６８】
＜１−２−３．セキュリティ原稿のスキャン画像の送信動作（２次利用動作）＞
つぎに、図９〜図１２を参照しながら、セキュリティ原稿のスキャン画像の送信動作について説明する。図９は、画像形成装置１ｂにおける動作を示すフローチャートである。図１０は、画像形成装置１ｂにおける動作を示す概念図である。また、図１１および図１２は、画像形成装置１ｂの操作パネル部６０を示す図である。
【００６９】
ここでは、上述したように、セキュリティ原稿のスキャン画像の送信動作の一態様として、図１０に示すように、共有メンバである派遣社員ＥＡが、画像形成装置１ｂを利用して、派遣会社ＣＰにセキュリティ原稿ＴＳ１ｂのスキャン画像をファクシミリ送信する態様を例示する。
【００７０】
以下では、図９のフローチャートを参照しつつ、セキュリティ原稿ＴＳ１ｂのスキャン画像の送信動作についてより詳細に説明する。
【００７１】
ここでは、共有メンバ情報を利用することによって、当該パスワードを入力することなくスキャン画像の送信動作が許可される場合について説明する。なお、セキュリティ原稿ＴＳ１ｂに設定されたパスワードが派遣社員ＥＡにより入力されることによっても、セキュリティ原稿ＴＳ１ｂのスキャン画像であるセキュリティ画像ＳＩ１ｃ（後述）に対するアクセス許可が付与され印刷出力が実行されるものとする。
【００７２】
まず、画像形成装置１ｂの所定の位置にセキュリティ原稿ＴＳ１ｂが載置されると、画像形成装置１ｂのユーザ認証部１１は、図９のステップＳ３１において、ユーザの認証処理（ログイン処理）を行う。具体的には、ユーザ認証部１１は、図３のステップＳ１１と同様の処理を実行する。そして、派遣社員ＥＡは、ログインユーザとして画像形成装置１ｂにログインする。
【００７３】
ステップＳ３２においては、画像形成装置１ｂは、セキュリティ原稿ＴＳ１ｂのスキャン画像の送信先ユーザを指定する。
【００７４】
具体的には、派遣社員ＥＡは、操作パネル部６０においてボタンＢＮ２（スキャン機能）を押下して、タッチスクリーン６３に（宛先設定用）画面ＧＡ５を表示させる（図１１参照）。派遣社員ＥＡは、当該画面ＧＡ５において、セキュリティ原稿ＴＳ１ｂのスキャン画像の送信先ユーザを選択する。ここでは、派遣社員ＥＡは、送信先ユーザとして「派遣会社ＣＰ」を選択する場合を想定する。送信先ユーザが選択されると、画像形成装置１ｂは、派遣社員ＥＡによって選択された送信先ユーザをセキュリティ原稿ＴＳ１ｂのスキャン画像の送信先ユーザとして設定する。
【００７５】
ステップＳ３３においては、ボタンＢＮ４（スタートボタン）が押下されると、画像読取部２は、セキュリティ原稿ＴＳ１ｂを読み取ってスキャン画像（以下、セキュリティ画像とも称する）ＳＩ１ｃ（不図示）を生成する。さらに、ステップＳ３３においては、画像読取部２は、セキュリティ画像ＳＩ１ｃに含まれるパスワードをも抽出する。
【００７６】
ステップＳ３４においては、画像データ抽出部１３は、サーバ９０の格納部のデータベースＳＱ内に格納されている画像（照合用画像ＳＩ１ｂ（図５参照）等）とセキュリティ画像ＳＩ１ｃとの同一性の判定結果に基づいて、照合用画像ＳＩ１ｂをサーバ９０の格納部のデータベースＳＱ内から抽出する。具体的には、画像データ抽出部１３は、セキュリティ画像ＳＩ１ｃと同一性を有すると判定された照合用画像ＳＩ１ｂを抽出する。
【００７７】
ステップＳ３５においては、照合用画像ＳＩ１ｂに関連付けられた共有メンバ情報ＣＭ１が共有メンバ情報取得部１４によって取得されるとともに、当該共有メンバ情報ＣＭ１に基づいて、派遣社員ＥＡ（ログインユーザ）が共有メンバであるか否かが判定される。ここで、ログインユーザが共有メンバであると判定されると、ステップＳ３８に進み、ログインユーザが共有メンバでないと判定されると、ステップＳ３６に進む。この第１実施形態においては、図３のステップＳ１５において、派遣社員ＥＡの情報が共有メンバ情報ＣＭ１として照合用画像ＳＩ１ｂに関連づけられて登録されている（図５参照）。そのため、図９のステップＳ３５においては、派遣社員ＥＡ（ログインユーザ）は共有メンバであると判定され、ステップＳ３８に進む。
【００７８】
ステップＳ３８においては、アクセス制御部１５は、セキュリティ画像ＳＩ１ｃへのアクセスを当該派遣社員ＥＡに許可する。換言すれば、アクセス制御部１５は、派遣社員ＥＡによるパスワードの入力を伴わなくても（パスワード入力を要さずに）セキュリティ画像ＳＩ１ｃへのアクセスを当該派遣社員ＥＡに許可する。この許可に伴って、通信部４は、送信先ユーザである派遣会社ＣＰにセキュリティ画像ＳＩ１ｃをファクシミリ送信する。
【００７９】
なお、ステップＳ３５でログインユーザが共有メンバでないと判定されるときには、ステップＳ３６において、画像形成装置１ｂは、ログインユーザに対して当該セキュリティ画像用のパスワードの入力を要求する。具体的には、図１２に示すように、当該パスワードの入力を要求する（パスワード入力用）画面ＧＡ６がタッチスクリーン６３に表示される。当該画面ＧＡ６において、パスワードが派遣社員ＥＡによって入力されてボタンＢＴ６０が押下されると、ステップＳ３７において、入力されたパスワードが正規のパスワードであるか否かが判定される。入力されたパスワードが正規のパスワードであると判定されると、ステップＳ３８に進み、それ以外の場合には、再度、パスワードの入力が要求される。
【００８０】
以上の動作によれば、共有メンバ情報ＣＭ１に基づいて派遣社員ＥＡ（ログインユーザ）が共有メンバであると判定されるときには、アクセス制御部１５は、派遣社員ＥＡ（ログインユーザ）によるパスワード入力を要さずにセキュリティ画像ＳＩ１ｃへのアクセスを派遣社員ＥＡ（ログインユーザ）に許可する。そして、当該アクセス許可（換言すれば、送信動作に関するアクセス権限の付与）に基づいて、通信部４はセキュリティ画像ＳＩ１ｃを派遣会社ＣＰに送信する。したがって、アクセス制御用パスワード付きの印刷出力物（例えばセキュリティ原稿ＴＳ１ｂ）をスキャンしたスキャン画像（例えばセキュリティ原稿ＳＩ１ｃ）を送信する場合において、派遣社員ＥＡ（ログインユーザ）は、当該パスワードの入力を伴わずに、当該スキャン画像を派遣会社ＣＰに送信することが可能である。すなわち、ログインユーザ（派遣社員ＥＡ）が共有メンバであるときには、当該ログインユーザは、パスワードの入力を要さずに当該セキュリティ画像にアクセスすること（セキュリティ画像の送信動作を行うこと）が可能である。したがって、セキュリティを確保しつつ、パスワードを知らないユーザでも当該パスワードが設定されたセキュリティ画像を活用することが可能である。
【００８１】
また、特に、上記のような共有メンバによるアクセス制御によれば、次のような状況にも有用である。
【００８２】
具体的には、複数のセキュリティ画像に対して同一のパスワードが設定されているときに、当該複数のセキュリティ画像のうちの一部のセキュリティ画像へのアクセスをユーザに対して許可する状況が想定される。このような状況において、ユーザに当該パスワードを通知すると、一部のセキュリティ画像へのアクセスのみならず、他のセキュリティ画像へのアクセスをも許可することとなり、当該他のセキュリティ画像に関するセキュリティが低下するという問題が生じることがある。
【００８３】
一方、上記の態様によれば、パスワードを各メンバに通知することを必ずしも要しないため、上記のような問題を回避し、セキュリティの低下を回避することが可能である。
【００８４】
＜２．第２実施形態＞
＜２−１．概要＞
第２実施形態は、第１実施形態の変形例である。以下では、第１実施形態との相違点を中心に説明する。
【００８５】
この第２実施形態においては、「業務報告書」がセキュリティ原稿として授受される事例について説明する。より具体的には、ユーザＵＡ（例えば部下）がセキュリティ原稿（業務報告書）を生成し、ユーザＵＢ（例えば上司）に当該セキュリティ原稿（業務報告書）を送信する場合について例示する。また、当該セキュリティ原稿を受信したユーザＵＢが、ユーザＵＡおよびユーザＵＣ（例えば関連部署の人物）へと当該セキュリティ原稿をさらに送信する場合についても例示する。
【００８６】
また、上記第１実施形態では、共有メンバ情報に基づいてログインユーザが共有メンバであると判定されるときには、ログインユーザによるパスワードの入力を要さずにセキュリティ原稿のスキャン画像（セキュリティ画像）へのアクセスがログインユーザに許可され、スキャン画像（セキュリティ画像）の送信動作が実行される態様を例示した。
【００８７】
この第２実施形態では、共有メンバ情報に基づいてログインユーザが共有メンバであり且つセキュリティ原稿のスキャン画像（セキュリティ画像）の送信先ユーザが共有メンバであると判定されるときに、ログインユーザによるパスワードの入力を要さずにスキャン画像（セキュリティ画像）へのアクセスがログインユーザに許可され、スキャン画像（セキュリティ画像）の送信動作が実行される態様を例示する。
【００８８】
以下では、ユーザＵＡによるセキュリティ画像の生成動作、ユーザＵＡからユーザＵＢへのセキュリティ原稿の送信動作、およびユーザＵＢからユーザＵＡ，ＵＣへのセキュリティ原稿の送信動作について順次に説明する。
【００８９】
なお、ユーザＵＢからユーザＵＣへのセキュリティ画像の送信動作においては、セキュリティ画像の共有対象ユーザとして既存の共有メンバに新たな共有メンバを追加登録する追加登録処理についても説明する。このような追加登録処理は、第２実施形態に係るコントローラ９（９Ｂとも称する）の共有メンバ追加登録部２０（図２０参照）によって実行される処理であり、共有メンバ情報の更新処理であるとも称される。また、共有メンバ追加登録部２０は、当該ログインユーザの操作入力に応じて送信先ユーザを共有メンバに新たなメンバとして追加登録し、共有メンバ情報を更新する更新部である。
【００９０】
＜２−２．セキュリティ画像の生成動作＞
まず、画像形成装置１ａにおけるセキュリティ画像の生成動作について説明する。
【００９１】
ここでは、セキュリティ画像の生成動作の一態様として、図１４に示すように、ユーザＵＡが、画像形成装置１ａを利用して、業務報告書に関する原稿ＴＳ２ａのセキュリティ画像ＳＩ２ｂを生成する態様を例示する。
【００９２】
具体的には、第１実施形態と同様に、画像形成装置１ａが図３のフローチャートの各処理を実行することによって、業務報告書に関する原稿ＴＳ２ａのセキュリティ画像ＳＩ２ｂが生成される。
【００９３】
まず、ステップＳ１１においては、ユーザ認証処理が実行され、ユーザＵＡがログインユーザとして画像形成装置１ａにログインする。
【００９４】
ステップＳ１２においては、地紋画像ＳＰ２に埋め込むパスワード（セキュリティ画像に関するアクセス制御用のパスワード）が設定される。
【００９５】
ステップＳ１３においては、セキュリティ画像ＳＩ２ｂの共有対象ユーザである共有メンバの情報が設定される。なお、ここでは、ユーザＵＡによって「ユーザＵＡ」と「ユーザＵＢ」とが共有メンバの情報として設定される場合を想定する。
【００９６】
ステップＳ１４においては、画像読取部２は、原稿ＴＳ２ａを読み取ってスキャン画像を生成する。さらに、地紋画像生成部１６は、ステップＳ１２において設定されたパスワードに基づいて地紋画像ＳＰ２を生成するとともに、当該地紋画像ＳＰ２と原稿ＴＳ２ａのスキャン画像とを合成してセキュリティ画像ＳＩ２ｂを生成する。
【００９７】
ステップＳ１５においては、共有メンバ情報登録部１２は、図１５に示すように、照合用画像ＳＩ２ｂと共有メンバ情報ＣＭ２とを関連づけてサーバ９０の格納部に登録する。具体的には、共有メンバ情報登録部１２は、照合用画像ＳＩ２ｂと共有メンバ情報ＣＭ２とをサーバ９０に送信して、サーバ９０のデータベースＳＱ内に記憶させる。なお、共有メンバ情報ＣＭ２は、セキュリティ画像ＳＩ２ｂの共有対象ユーザの情報であり、具体的には、ステップＳ１３において設定された共有メンバの情報である。
【００９８】
このように、画像形成装置１ａは、原稿ＴＳ２ａに基づいてセキュリティ画像ＳＩ２ｂを生成するとともに、照合用画像ＳＩ２ｂに共有メンバ情報ＣＭ２を関連づけてサーバ９０の格納部に記憶する。
【００９９】
ここでは、その後、ユーザＵＡの操作入力に応じてセキュリティ画像ＳＩ２ｂに基づくセキュリティ原稿ＴＳ２ｂが印刷出力部３によって印刷出力される。そして、このセキュリティ原稿ＴＳ２ｂが、次述する送信動作（ユーザＵＡからユーザＵＢへの送信動作）において用いられる。具体的には、印刷出力物としてのセキュリティ原稿ＴＳ２ｂを再度スキャニングすることによって得られたスキャン画像（セキュリティ画像）が送信対象データとして用いられる。
【０１００】
なお、この実施形態では、各セキュリティ画像に基づく各セキュリティ原稿の印刷出力動作においては、パスワード等によるアクセス制限は課されないものとする。そのため、各ユーザＵＡ，ＵＢ等は、パスワードの入力を要さずに当該印刷出力動作を実行することができる。一方、当該セキュリティ原稿のスキャン動作を伴うセキュリティ画像の送信動作においては、パスワード等によるアクセス制限が原則として課されるものとする。詳細には、後述するように、ユーザＵＡは、ユーザＵＡ自身が共有メンバであること、或いは、パスワードを入力することを条件として、スキャン動作を伴う送信動作を実行することができる。
【０１０１】
ただし、これに限定されず、各セキュリティ画像に基づくセキュリティ原稿の印刷出力動作においても、送信動作時と同様のアクセス制限を施すようにしてもよい。
【０１０２】
また、この実施形態においては、セキュリティ原稿ＴＳ２ｂが印刷出力動作およびスキャン動作を経た後にユーザＵＡからユーザＵＢへと送信される場合を例示するが、これに限定されず、セキュリティ画像ＳＩ２ｂがそのままユーザＵＡからユーザＵＢへと送信されるようにしてもよい。
【０１０３】
＜２−３．ユーザＵＡからユーザＵＢへのセキュリティ原稿の送信動作＞
つぎに、画像形成装置１ａにおけるセキュリティ原稿ＴＳ２ｂのスキャン画像の送信動作について説明する。より詳細には、ユーザＵＡからユーザＵＢへとセキュリティ原稿ＴＳ２ｂのスキャン画像が送信される動作について説明する。
【０１０４】
ここでは、セキュリティ原稿ＴＳ２ｂのスキャン画像の送信動作の一態様として、図１６に示すように、ユーザＵＡが、画像形成装置１ａを利用して、セキュリティ原稿ＴＳ２ｂのスキャン画像を電子メールに添付してユーザＵＢに送信（電子メール送信）する態様を例示する。
【０１０５】
図１３は、この第２実施形態に係る、セキュリティ原稿のスキャン画像の送信動作を示すフローチャートである。図１３においては、図９と比較すると判るように、セキュリティ画像の送信先ユーザが共有メンバであるか否かを判定する処理（ステップＳ５８）がさらに加えられている。また、送信先ユーザを共有メンバに追加登録する処理（ステップＳ５９，Ｓ６０）（後述）も挿入されている。なお、図１３のステップＳ５１〜Ｓ５７，Ｓ６１の処理は、それぞれ、図９のステップＳ３１〜Ｓ３７，Ｓ３８の処理に対応する。
【０１０６】
まず、ステップＳ５１〜Ｓ５７においては、ステップＳ３１〜Ｓ３７と同様の処理が実行される。
【０１０７】
具体的には、ステップＳ５１において、ユーザＵＡの認証処理（ログイン処理）が実行され、ユーザＵＡがログインユーザとして画像形成装置１ａにログインする。
【０１０８】
ステップＳ５２においては、画像形成装置１ａは、セキュリティ原稿ＴＳ２ｂのスキャン画像の送信先ユーザを指定する。ここでは、ユーザＵＡは、送信先ユーザとして「ユーザＵＢ」を選択する場合を想定する。
【０１０９】
ステップＳ５３においては、画像読取部２は、セキュリティ原稿ＴＳ２ｂを読み取ってセキュリティ画像ＳＩ２ｃ（不図示）を生成する。さらに、ステップＳ３３においては、画像読取部２は、セキュリティ画像ＳＩ２ｃ（不図示）に含まれるパスワードをも抽出する。
【０１１０】
ステップＳ５４においては、画像データ抽出部１３は、セキュリティ画像ＳＩ２ｃと同一であると判定された照合用画像ＳＩ２ｂを抽出する。ステップＳ５５においては、照合用画像ＳＩ２ｂに関連付けられた共有メンバ情報ＣＭ２が共有メンバ情報取得部１４によって取得されるとともに、当該共有メンバ情報ＣＭ２に基づいて、ユーザＵＡ（ログインユーザ）が共有メンバであるか否かが判定される。この第２実施形態においては、図３のステップＳ１５において、ユーザＵＡの情報が共有メンバ情報ＣＭ２として照合用画像ＳＩ２ｂに関連づけられて登録されている（図１５参照）。そのため、図１３のステップＳ５５においては、ユーザＵＡ（ログインユーザ）は共有メンバであると判定され、ステップＳ５８に進む。
【０１１１】
ステップＳ５８においては、共有メンバ情報取得部１４が照合用画像ＳＩ２ｂに関連付けられた共有メンバ情報ＣＭ２を取得するとともに、当該共有メンバ情報ＣＭ２に基づいて、ユーザＵＢ（送信先ユーザ）が共有メンバであるか否かが判定される。この第２実施形態においては、図３のステップＳ１５において、「ユーザＵＡ」と「ユーザＵＢ」とが共有メンバ情報ＭＣ２に係る共有メンバとしてサーバ９０の格納部に格納されている（図５参照）。そのため、ステップＳ５８においては、ユーザＵＢ（送信先ユーザ）は共有メンバであると判定され、ステップＳ６１に進む。
【０１１２】
ステップＳ６１においては、アクセス制御部１５は、セキュリティ画像ＳＩ２ｃのアクセスをユーザＵＡに許可する。これに伴って、通信部４は、当該アクセス許可に従って、送信先であるユーザＵＢにセキュリティ画像ＳＩ２ｃを送信（電子メール送信）する。
【０１１３】
なお、ステップＳ５２において複数の送信先ユーザが設定されているときには、それぞれの送信先ユーザに対してステップＳ５８〜Ｓ６１の処理が適宜実行される。
【０１１４】
以上の動作によれば、ログインユーザ（ここではユーザＵＡ）が共有メンバであることを条件として、当該ログインユーザは、パスワードの入力を伴わずにセキュリティ画像にアクセスすること（セキュリティ画像の送信動作を行うこと）が可能である。したがって、セキュリティを確保しつつ、パスワードを知らないユーザでも当該パスワードが設定されたセキュリティ画像を活用することが可能である。
【０１１５】
より詳細には、アクセス制御部１５は、ユーザＵＡ（ログインユーザ）が共有メンバであり且つユーザＵＢ（送信先ユーザ）が共有メンバであると判定されることを条件として、ユーザＵＡ（ログインユーザ）によるパスワードの入力を要さずにセキュリティ画像ＳＩ２ｃへのアクセスをユーザＵＡ（ログインユーザ）に許可する。すなわち、送信先ユーザが共有メンバであることをも条件として、セキュリティ画像へのアクセスが許可される。
【０１１６】
＜２−４．ユーザＵＢからユーザＵＡ，ＵＣへのセキュリティ原稿の送信動作＞
つぎに、図１７に示すように、ユーザＵＢからユーザＵＡ，ＵＣへとセキュリティ原稿ＴＳ２ｃ（後述）のスキャン画像が画像形成装置１ｂによって送信される動作等について説明する。また、ここでは、セキュリティ原稿のスキャン画像の送信先ユーザが共有メンバでないと判定されるときに、当該送信先ユーザを新たな共有メンバとして既存の共有メンバに追加する共有メンバ追加登録動作についても説明する。
【０１１７】
具体的には、ユーザＵＢは、電子メールに添付されたセキュリティ画像ＳＩ２ｃを受信すると、当該セキュリティ画像ＳＩ２ｃを印刷出力する。
【０１１８】
さらに、ユーザＵＢは、印刷出力されたセキュリティ原稿ＴＳ２ｃに必要事項等を自筆で記入した後、画像形成装置１ｂを利用して、当該セキュリティ原稿ＴＳ２ｃのスキャン画像をユーザＵＡ，ＵＣに送信（たとえば電子メール送信）する。
【０１１９】
このようなセキュリティ原稿ＴＳ２ｃのスキャン画像の送信動作は、画像形成装置１ｂが図１３のフローチャートの各処理を実行することによって実現される。
【０１２０】
具体的には、ステップＳ５１において、ユーザＵＢの認証処理（ログイン処理）が実行され、ユーザＵＢがログインユーザとして画像形成装置１ｂにログインする。
【０１２１】
ステップＳ５２においては、画像形成装置１ｂは、セキュリティ原稿ＴＳ２ｃのスキャン画像の送信先を設定する。ここでは、ユーザＵＡは、送信先として「ユーザＵＡ」と「ユーザＵＣ」とを選択する場合を想定する。
【０１２２】
ステップＳ５３においては、画像読取部２は、セキュリティ原稿ＴＳ２ｃを読み取ってスキャン画像（以下、セキュリティ画像とも称する）ＳＩ２ｄを生成する。さらに、ステップＳ３３においては、画像読取部２は、セキュリティ画像ＳＩ２ｄに含まれるパスワードをも抽出する。
【０１２３】
ステップＳ５４においては、セキュリティ画像と照合用画像との同一性の判定処理が実行される。ここでは、画像データ抽出部１３は、セキュリティ画像ＳＩ２ｄと同一性を有する照合用画像ＳＩ２ｂを抽出する。
【０１２４】
ステップＳ５５においては、照合用画像ＳＩ２ｂに関連付けられた共有メンバ情報ＣＭ２が共有メンバ情報取得部１４によって取得されるとともに、当該共有メンバ情報ＣＭ２に基づいて、ユーザＵＢ（ログインユーザ）が共有メンバであるか否かが判定される。この第２実施形態においては、図３のステップＳ１５において、ユーザＵＢの情報が共有メンバ情報ＣＭ２として照合用画像ＳＩ２ｂに関連づけられて登録されている（図１５参照）。そのため、図１３のステップＳ５５においては、ユーザＵＢ（ログインユーザ）は共有メンバであると判定され、ステップＳ５８に進む。換言すれば、パスワードの入力を要求されることなく、ステップＳ５８以降の処理に進む。
【０１２５】
ステップＳ５８〜Ｓ６１の処理は、送信先ユーザＵＡ，ＵＣごとに実行される。
【０１２６】
まず、ユーザＵＡに関する処理について説明する。ステップＳ５８において、ユーザＵＡは、共有メンバ情報ＣＭ２に基づいて、共有メンバであると判定され、ステップＳ６１に進む。
【０１２７】
ステップＳ６１においては、アクセス制御部１５は、セキュリティ画像ＳＩ２ｄのアクセスをユーザＵＢに許可する。これに伴って、通信部４は、送信先ユーザであるユーザＵＡにセキュリティ画像ＳＩ２ｄを送信（電子メール送信）する。
【０１２８】
つぎに、ユーザＵＣに関する処理について説明する。ステップＳ５８において、ユーザＵＣは、共有メンバ情報ＣＭ２に基づいて、共有メンバでないと判定され、ステップＳ５９に進む。
【０１２９】
ステップＳ５９においては、画像形成装置１ｂは、図１８に示すように、タッチスクリーン６３に共有メンバの追加を要求する画面ＧＡ７を表示する。この画面ＧＡ７には、図１８に示すように、「ＹＥＳ」、「ＮＯ」に対応する（仮想的な）ボタンＢＴ７１，ＢＴ７２が表示される。
【０１３０】
ボタンＢＴ７１を押下されると、ステップＳ６０において、共有メンバ追加登録部２０は、図１９に示すように、共有メンバ情報ＣＭ２の共有メンバにユーザＵＣを新たな共有メンバとして追加する。そして、アクセス制御部１５は、更新後の共有メンバ情報ＣＭ２に基づいて、送信先ユーザＵＣが共有メンバである否かを判定する。
【０１３１】
この後、ステップＳ６１において、アクセス制御部１５は、セキュリティ画像ＳＩ２ｄへのアクセスをユーザＵＢに許可する。これに伴って、通信部４は、送信先ユーザであるユーザＵＣにもセキュリティ画像ＳＩ２ｄを送信（電子メール送信）する。
【０１３２】
なお、ステップＳ５９において、「ＮＯ」ボタンＢＮ７２が押下されるときには、アクセス制御部１５は、ユーザＵＢによるセキュリティ画像ＳＩ２ｄのアクセスを禁止し、通信部４は、ユーザＵＣにはセキュリティ画像ＳＩ２ｄを送信しない。すなわち、ユーザＵＣを共有メンバに追加登録しない旨の指示入力がログインユーザによって付与されたときには、ユーザＵＣは共有メンバとして追加登録されず、且つ、セキュリティ原稿ＴＳ２ｃに関するスキャン画像（セキュリティ画像ＳＩ２ｄ）はユーザＵＣに送信されない。
【０１３３】
以上の動作によれば、ログインユーザ（ここではユーザＵＢ）が共有メンバであることを条件として、当該ログインユーザは、パスワードの入力を伴わずにセキュリティ画像にアクセスすること（セキュリティ画像の送信動作を行うこと）が可能である。したがって、セキュリティを確保しつつ、パスワードを知らないユーザでも当該パスワードが設定されたセキュリティ画像を活用することが可能である。
【０１３４】
より詳細には、アクセス制御部１５は、ログインユーザＵＢが共有メンバであり且つ送信先ユーザが共有メンバであると判定されることを条件として、ログインユーザＵＢによるパスワードの入力を要さずにセキュリティ画像ＳＩ２ｄへのアクセスをログインユーザＵＢに許可する。一方、送信先ユーザＵＣが共有メンバでない場合には、パスワード入力を伴わないときにはセキュリティ画像ＳＩ２ｄへのアクセスが原則として禁止される。このように、送信先ユーザが共有メンバであることをも条件としてセキュリティ画像へのアクセスの可否が決定されるので、ログインユーザが共有メンバでないことのみを条件として、アクセスの可否が決定される場合に比べて、さらに高いセキュリティを確保することが可能である。
【０１３５】
さらに、上記動作においては、ログインユーザＵＢが共有メンバであることを条件として、当該ログインユーザは、共有メンバではなかった当該送信先ユーザＵＣを、当該ログインユーザの操作入力に応じて共有メンバの新たなメンバとして追加登録することができる。したがって、セキュリティを確保しつつ、当該送信先ユーザへのセキュリティ画像の送信が可能になり、柔軟な対応が可能になる。特に、ログインユーザＵＢが共有メンバであることを条件として追加登録が許可されるので、セキュリティの低下を抑制することができる。
【０１３６】
＜３．変形例等＞
以上、この発明の実施の形態について説明したが、この発明は上記で説明した内容のものに限定されるものではない。
【０１３７】
たとえば、上記各実施形態においては、図５および図１５に示すように、照合用画像が単独でサーバ９０の格納部に格納されている場合を例示しているが、これに限定されない。具体的には、照合用画像を含む複数の画像がサーバ９０の格納部に格納されていてもよい。この場合、画像データ抽出部１３は、照合用画像を含む複数の画像のそれぞれとセキュリティ画像との同一性の判定結果に基づいて、複数の画像の中から照合用画像を抽出するようにすればよい。
【０１３８】
また、上記各実施形態においては、共有メンバ情報と照合用画像とを関連づけてサーバ９０の格納部に記憶する場合を例示したが、これに限定されない。例えば、共有メンバ情報と照合用画像とを関連づけて画像形成装置１内の格納部５に記憶するようにしてもよい。
【０１３９】
また、上記各実施形態においては、スキャン画像と地紋画像とを合成したセキュリティ画像を照合用画像として用いる場合を例示したが、これに限定されない。例えば、地紋画像を合成する前のスキャン画像（地紋画像を含まない画像）を照合用画像として用いるようにしてもよい。
【０１４０】
また、上記第１実施形態においては、スキャン画像（セキュリティ画像）がファクシミリ送信される場合を例示し、上記第２実施形態においては、スキャン画像（セキュリティ画像）が電子メール送信される場合を例示したが、これに限定されない。例えば、スキャン画像（セキュリティ画像）がＦＴＰ送信によって送信されるようにしてもよい。
【０１４１】
また、上記各実施形態においては、セキュリティ原稿内の地紋画像にパスワードを埋め込む場合について例示したが、これに限定されない。例えば、セキュリティ原稿内のバーコード（２次元バーコード等）にパスワードを埋め込むようにしてもよい。
【符号の説明】
【０１４２】
１  画像形成装置
６０  操作パネル部
６３  タッチスクリーン
９０  サーバ
ＳＰ１，ＳＰ２  地紋画像
ＣＭ１，ＣＭ２  共有メンバ
ＧＡ１，ＧＡ２，ＧＡ３，ＧＡ４，ＧＡ５，ＧＡ６，ＧＡ７  画面
【図１】
2011228868.tif 000003
【図２】
2011228868.tif 000004
【図３】
2011228868.tif 000005
【図４】
2011228868.tif 000006
【図５】
2011228868.tif 000007
【図６】
2011228868.tif 000008
【図７】
2011228868.tif 000009
【図８】
2011228868.tif 000010
【図９】
2011228868.tif 000011
【図１０】
2011228868.tif 000012
【図１１】
2011228868.tif 000013
【図１２】
2011228868.tif 000014
【図１３】
2011228868.tif 000015
【図１４】
2011228868.tif 000016
【図１５】
2011228868.tif 000017
【図１６】
2011228868.tif 000018
【図１７】
2011228868.tif 000019
【図１８】
2011228868.tif 000020
【図１９】
2011228868.tif 000021
【図２０】
2011228868.tif 000022