(57)【要約】【課題】ユーザの属性に応じセキュリティレベルを変更できるシステムの提供。【解決手段】画像形成装置および共有ＰＣは、１以上のサテライトオフィスに設置され、サーバは、各画像形成装置からの、特定のユーザＩＤおよび特定のサテライトオフィス名称の組み合わせに対するロック数の問合せを受付けるロック数問合せ受付部と、問合せに対しロック数テーブルを参照してパスワードロックの数を応答するロック数応答部を備え、画像形成装置は、スキャン送信する原稿を原稿読取部によりスキャンさせスキャンデータを生成するスキャン部と、ユーザＩＤとサテライトオフィス名称を用いてサーバにパスワードロックの数を問合せ、問合せ結果に応じ第１パスワードを用いて一重に、または第１及び第２パスワードを用いて二重にスキャンデータにロックをかけるパスワードロック部と、ロックがかかったスキャンデータを共有ＰＣに送信するスキャンデータ送信部とを備える。【選択図】図４
2019029768.tif 000002
【特許請求の範囲】
【請求項１】
ネットワーク接続された、ロック数サーバーと、画像形成装置と、共有パーソナルコンピューターと、ユーザーへのメールを受信可能な携帯端末とを含み、
前記画像形成装置および前記共有パーソナルコンピューターは、１以上のサテライト・オフィスの各々に設置され、
前記ロック数サーバーは、
前記画像形成装置と通信可能な第１の通信部と、
ユーザー識別子およびサテライト・オフィスの名称ごとのパスワードロックの数が定義されたロック数テーブルが記憶された第１の記憶部と、
前記各画像形成装置からの、特定のユーザー識別子および特定のサテライト・オフィスの名称の組み合わせに対するロック数の問合せを受け付けるロック数問合せ受付部と、
前記問合せに対し、前記ロック数テーブルを参照してパスワードロックの数を応答するロック数応答部と
を備え、
前記画像形成装置は、
前記ロック数サーバー、前記共有パーソナルコンピューター、および前記携帯端末と通信可能な第２の通信部と、
前記ユーザーのメールアドレスを記憶した第２の記憶部と、
原稿をスキャンする原稿読取部と、
ユーザーのログインを受け付け、ユーザー識別子を把握するログイン管理部と、
スキャン送信する原稿を前記原稿読取部によりスキャンさせスキャンデータを生成するスキャン部と、
前記ユーザー識別子および自装置が設置されているサテライト・オフィスの名称を用いて前記ロック数サーバーにパスワードロックの数を問合せ、問合せ結果に応じて、第１のパスワードを用いて一重に、または第１のパスワードおよび第２のパスワードを用いて二重にスキャン部により生成されたスキャンデータにパスワードロックをかけるパスワードロック部と、
パスワードロックがかかった前記スキャンデータを前記共有パーソナルコンピューターに送信するスキャンデータ送信部と
を備えた
情報処理システム。
【請求項２】
請求項１に記載の情報処理システムであって、
前記画像形成装置は、
前記第１のパスワードを、前記第２の記憶部に記憶された前記ユーザーのメールアドレスを用いて、前記ユーザーの前記携帯端末にメール送信するパスワード送信部をさらに備えた
情報処理システム。
【請求項３】
請求項１または２に記載の情報処理システムであって、
前記画像形成装置は、
表示部と、
前記第２のパスワードを前記表示部に表示するパスワード表示部と
をさらに備えた
情報処理システム。
【請求項４】
ネットワーク接続された、ロック数サーバーと、画像形成装置と、共有パーソナルコンピューターとを含んだ情報処理システムにおける情報処理方法であって、
前記画像形成装置および前記共有パーソナルコンピューターは、１以上のサテライト・オフィスの各々に設置され、
前記画像形成装置が、ユーザーのログインを受け付け、ユーザー識別子を把握し、
前記画像形成装置が、スキャン送信する原稿を原稿読取部によりスキャンさせスキャンデータを生成し、
前記画像形成装置が、前記ユーザー識別子および自装置が設置されているサテライト・オフィスの名称を用いて前記ロック数サーバーにパスワードロックの数を問合せ、
前記ロック数サーバーが、前記画像形成装置からの、特定のユーザー識別子および特定のサテライト・オフィスの名称の組み合わせに対するロック数の問合せを受け付け、
前記ロック数サーバーが、ユーザー識別子およびサテライト・オフィスの名称ごとのパスワードロックの数が定義されたロック数テーブルを参照して、前記問合せに対しパスワードロックの数を応答し、
前記画像形成装置が、問合せ結果に応じて、第１のパスワードを用いて一重に、または第１のパスワードおよび第２のパスワードを用いて二重に前記スキャンデータにパスワードロックをかけ、
前記画像形成装置が、パスワードロックがかかった前記スキャンデータを前記共有パーソナルコンピューターに送信する
情報処理方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、機能を実行するサイトに応じてセキュリティのレベルを変更する情報処理システムおよび情報処理方法に関する。
【背景技術】
【０００２】
従来、ユーザーの権限のレベルに応じてセキュリティのレベルを変更することが行われてきた。
【０００３】
例えば、特許文献１において開示されている技術では、画像形成装置（ＭＦＰ、Multifunction Peripheral）において、機密性の高いジョブについてはセキュリティレベルの低い人からはその履歴やステータスが見られないようにして、機密性の高いジョブのセキュリティを強化している。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００６−１６３２６１号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
しかし、ユーザーの属性に応じてセキュリティレベルを変更する事には、まだ改善の余地があった。
【０００６】
以上のような事情に鑑み、本発明の目的は、ユーザーの属性に応じて適切にセキュリティレベルを変更できる情報処理システムおよび情報処理方法を提供することにある。
【課題を解決するための手段】
【０００７】
上記目的を達成するため、本発明の一形態に係る情報処理システムは、ネットワーク接続された、ロック数サーバーと、画像形成装置と、共有パーソナルコンピューターと、ユーザーへのメールを受信可能な携帯端末とを含み、前記画像形成装置および前記共有パーソナルコンピューターは、１以上のサテライト・オフィスの各々に設置され、前記ロック数サーバーは、前記画像形成装置と通信可能な第１の通信部と、ユーザー識別子およびサテライト・オフィスの名称ごとのパスワードロックの数が定義されたロック数テーブルが記憶された第１の記憶部と、前記各画像形成装置からの、特定のユーザー識別子および特定のサテライト・オフィスの名称の組み合わせに対するロック数の問合せを受け付けるロック数問合せ受付部と、前記問合せに対し、前記ロック数テーブルを参照してパスワードロックの数を応答するロック数応答部とを備え、前記画像形成装置は、前記ロック数サーバー、前記共有パーソナルコンピューター、および前記携帯端末と通信可能な第２の通信部と、前記ユーザーのメールアドレスを記憶した第２の記憶部と、原稿をスキャンする原稿読取部と、ユーザーのログインを受け付け、ユーザー識別子を把握するログイン管理部と、スキャン送信する原稿を前記原稿読取部によりスキャンさせスキャンデータを生成するスキャン部と、前記ユーザー識別子および自装置が設置されているサテライト・オフィスの名称を用いて前記ロック数サーバーにパスワードロックの数を問合せ、問合せ結果に応じて、第１のパスワードを用いて一重に、または第１のパスワードおよび第２のパスワードを用いて二重にスキャン部により生成されたスキャンデータにパスワードロックをかけるパスワードロック部と、パスワードロックがかかった前記スキャンデータを前記共有パーソナルコンピューターに送信するスキャンデータ送信部とを備える。
【０００８】
そのため、ユーザーの属性に応じて適切にセキュリティレベルを変更できる。
【０００９】
上記目的を達成するため、本発明の一形態に係る情報処理システムでは、前記画像形成装置は、前記第１のパスワードを、前記第２の記憶部に記憶された前記ユーザーのメールアドレスを用いて、前記ユーザーの前記携帯端末にメール送信するパスワード送信部をさらに備えた構成でもよい。
【００１０】
上記目的を達成するため、本発明の一形態に係る情報処理システムでは、前記画像形成装置は、表示部と、前記第２のパスワードを前記表示部に表示するパスワード表示部とをさらに備えた構成でもよい。
【００１１】
上記目的を達成するため、本発明の一形態に係る情報処理方法は、ネットワーク接続された、ロック数サーバーと、画像形成装置と、共有パーソナルコンピューターとを含んだ情報処理システムにおける情報処理方法であって、前記画像形成装置および前記共有パーソナルコンピューターは、１以上のサテライト・オフィスの各々に設置され、前記画像形成装置が、ユーザーのログインを受け付け、ユーザー識別子を把握し、前記画像形成装置が、スキャン送信する原稿を原稿読取部によりスキャンさせスキャンデータを生成し、前記画像形成装置が、前記ユーザー識別子および自装置が設置されているサテライト・オフィスの名称を用いて前記ロック数サーバーにパスワードロックの数を問合せ、前記ロック数サーバーが、前記画像形成装置からの、特定のユーザー識別子および特定のサテライト・オフィスの名称の組み合わせに対するロック数の問合せを受け付け、前記ロック数サーバーが、ユーザー識別子およびサテライト・オフィスの名称ごとのパスワードロックの数が定義されたロック数テーブルを参照して、前記問合せに対しパスワードロックの数を応答し、前記画像形成装置が、問合せ結果に応じて、第１のパスワードを用いて一重に、または第１のパスワードおよび第２のパスワードを用いて二重に前記スキャンデータにパスワードロックをかけ、前記画像形成装置が、パスワードロックがかかった前記スキャンデータを前記共有パーソナルコンピューターに送信する。
【発明の効果】
【００１２】
以上のように、本発明によれば、ユーザーの属性に応じて適切にセキュリティレベルを変更できる。
【図面の簡単な説明】
【００１３】
【図１】本発明の一実施形態に係る情報処理システム１００の全体構成図である。
【図２】ロック数サーバー１０が一般的なコンピューターにより構成される場合の構成図である。
【図３】ロック数テーブル１７ａの例を示す図である。
【図４】サテライト・オフィスでの処理の流れについて説明するための図である。
【図５】画像形成装置２０の構成を概略的に示す構成図である。
【図６】情報処理システム１００における処理の流れについて説明するためのフローチャートである。
【発明を実施するための形態】
【００１４】
以下、図面を参照しながら、本発明の実施形態を説明する。
【００１５】
［全体構成］
最初に、本発明の一実施形態に係る情報処理システム１００の全体構成について説明する。図１は、本発明の一実施形態に係る情報処理システム１００の全体構成図である。
【００１６】
情報処理システム１００は、本社サイト（中央のサイト）に設置されたロック数サーバー１０と、１以上のサテライト・オフィスに設置された画像形成装置２０および共有ＰＣ（Personal Computer）３０、そしてユーザーが持つ携帯端末４０を含む。
【００１７】
ロック数サーバー１０、画像形成装置２０、共有ＰＣ３０、および携帯端末４０は、ネットワーク接続されている。
【００１８】
なお、図ではサテライト・オフィスが３つの構成を示しているが、サテライト・オフィスの数は幾つでもよい。
【００１９】
また、ロック数サーバー１０は画像形成装置２０がアクセスできる場所に設置されていればよく、設置場所は本社サイトに限らない。
【００２０】
ユーザーは、サテライト・オフィスの１つに居て、画像形成装置２０で資料をスキャンし、スキャン結果であるスキャンデータを同じサテライト・オフィス内の共有ＰＣ３０に送信する。
【００２１】
共有ＰＣ３０に送信されるスキャンデータはセキュリティを高めるために、パスワードによりロックされる。パスワードによるロックは、ユーザーの属性およびサテライト・オフィスの属性の組み合わせにより、一重または二重にかけられる。
【００２２】
高いセキュリティが必要な場合は、二重にロックされ、通常のセキュリティでよい場合は、一重にロックされる。
【００２３】
パスワードによるロックは各サテライト・オフィスの画像形成装置２０により行われるが、パスワードによるロック数は、本社サイトのロック数サーバー１０により各画像形成装置２０に提供される。
【００２４】
以上、本発明の一実施形態に係る情報処理システム１００の全体構成について説明した。
【００２５】
［ロック数サーバーの構成］
次に、ロック数サーバー１０の構成について説明する。ロック数サーバー１０は、専用のハードウェアやソフトウェアにより構成されていてもよいし、一般的なコンピューターにより構成されてもよい。ロック数サーバー１０が一般的なコンピューターにより構成される場合の構成図を図２に示す。
【００２６】
同図に示すように、ロック数サーバー１０は、ＣＰＵ（Central Processing Unit）１１、ＲＯＭ（Read Only Memory）１２、ＲＡＭ（Random Access Memory）１３、操作入力部１４、通信部１５（第１の通信部）、表示部１６、および記憶部１７（第１の記憶部）を有し、これら各ブロックがバス１８を介して接続されている。
【００２７】
ＲＯＭ１２は、各種の処理を実行するためのファームウェア等の複数のプログラムやデータを記憶する。ＲＡＭ１３は、ＣＰＵ１１の作業用領域として用いられ、ＯＳ（Operating System）、実行中の各種アプリケーション、処理中の各種データを一時的に保持する。
【００２８】
記憶部１７は、例えばＨＤＤ（Hard Disk Drive）や、フラッシュメモリー、その他の不揮発性メモリーである。記憶部１７には、ＯＳや各種アプリケーション、各種データ、ロック数テーブル１７ａ（後述）が記憶される。
【００２９】
通信部１５は、ネットワーク上の画像形成装置２０等と情報のやりとりを行う為のネットワークと結ばれている。
【００３０】
ＣＰＵ１１は、ＲＯＭ１２や記憶部１７に格納された複数のプログラムのうち、操作入力部１４から与えられる命令に対応するプログラムをＲＡＭ１３に展開し、この展開されたプログラムにしたがって、表示部１６及び記憶部１７を適宜制御する。
【００３１】
操作入力部１４は、例えばマウス等のポインティングデバイス、キーボード、タッチパネル、その他の操作装置である。
【００３２】
表示部１６は、例えば液晶ディスプレイ、ＥＬ（Electro-Luminescence）ディスプレイ、プラズマディスプレイ等である。
【００３３】
次に、ＣＰＵ１１においてプログラムが実行されることにより実現される機能ブロックについて説明する。
【００３４】
ロック数サーバー１０のＣＰＵ１１において実現される機能ブロックは、ロック数問合せ受付部１１ａおよびロック数応答部１１ｂである。
【００３５】
ロック数問合せ受付部１１ａは、各画像形成装置２０からの、特定のユーザーＩＤおよび特定のサテライト・オフィスの名称（サテライト・オフィスを一意に識別可能なもの）の組み合わせに対するロック数の問合せを受け付ける。
【００３６】
ロック数応答部１１ｂは、各画像形成装置２０からの、特定のユーザーＩＤおよび特定のサテライト・オフィスの名称の組み合わせに対するロック数の問合せに対し、ロック数テーブル１７ａを参照してロック数を応答する。
【００３７】
以上、ロック数サーバー１０の構成について説明した。
【００３８】
［ロック数テーブルについて］
次に、ロック数テーブル１７ａについて説明する。図３は、ロック数テーブル１７ａの例を示す図である。
【００３９】
ここでは、本社の社員Ａと子会社1の社員Ｂが、3つのサテライト・オフィスに行った時の扱い（パスワードロックの数）が定義されている。
【００４０】
なお、図には２人についてのみロック数が定義されているが、実際にはサテライト・オフィスを使う可能性がある全ての社員についてロック数が定義される。
【００４１】
例えば、本社の社員Ａは人事部所属であり、給与に関する資料を扱う。子会社１のサテライト・オフィスＡに行った時は、本社の給与体系について給与の低い子会社１に知られては困るので、セキュリティを高めるために、資料をスキャンして得られたスキャンデータには二重のパスワードロックをかける。
【００４２】
本社の社員Ａが本社のサテライト・オフィスＢに行った場合、資料に関し特にセキュリティを高める必要は無いので、パスワードロックは一重である。
【００４３】
本社の社員Ａが子会社２のサテライト・オフィスに行った場合、子会社２の給与体系は本社と同じなので、特にセキュリティを高める必要は無い。そのため、パスワードロックは一重でよい。
【００４４】
子会社１の社員Ｂの場合、サテライト・オフィスＡは自社のサテライト・オフィスであるため、特に高いセキュリティは要求されないので、パスワードロックは一重でよい。本社のサテライト・オフィスＢおよび子会社２のサテライト・オフィスＣでも同様である。
【００４５】
このように、管理者などが、予めロック数テーブル１７ａに、各社員の各サテライト・オフィスでの扱いを定義しておくことにより、各サテライト・オフィスでのセキュリティレベルをユーザーの属性に応じて適切に変更することが出来る。
【００４６】
各社員の各サテライト・オフィスでのロック数は、各社員のユーザーＩＤ（識別子）と各サテライト・オフィスの名称により特定される。
【００４７】
以上、ロック数テーブル１７ａについて説明した。
【００４８】
［サテライト・オフィスでの処理の流れ］
次に、サテライト・オフィスでの処理の流れについて説明する。図４は、サテライト・オフィスでの処理の流れについて説明するための図である。
【００４９】
図１に示すように、各サテライト・オフィスには、ネットワーク接続された、画像形成装置２０、共有ＰＣ３０、携帯端末４０がある。
【００５０】
サテライト・オフィスでは、複数の社員が画像形成装置２０および共有ＰＣ３０を共有して使用しているものとする。そのため、共有ＰＣ３０上（特に共有フォルダー上）にファイルを置く場合は、他の社員の目に触れる可能性があるため、パスワードで保護するなどセキュリティに気をつける必要がある。
【００５１】
但し、ファイルを保護するためのパスワードを登録されたメールアドレスに送信するだけでは、伝送の途中でメールを盗み見られてしまう可能性があるため、メールで送信するパスワードに加えて、さらにもう一つのパスワードを画像形成装置の表示部に表示する（表示部に表示することで対象とするユーザーにのみパスワードを伝えることが出来る）ことによりセキュリティを強化している。
【００５２】
以下の説明では、サテライト・オフィスにおいて、ユーザーが画像形成装置２０でスキャンした資料を共有ＰＣ３０に送信し、共有ＰＣ３０で送信したファイルを開いて作業を行うケースを想定している。
【００５３】
処理の流れとしては、以下のとおりである。
（１）まず、ユーザーが画像形成装置２０にログインし、資料をスキャンしてスキャンデータを作成し、共有ＰＣ３０への送信を指示する。
【００５４】
（２）次に、画像形成装置２０が、スキャンデータに対し何重のパスワードロックをかけるべきか、ユーザーＩＤとサテライト・オフィス名を用いて、ロック数サーバー１０に問い合わせる。
【００５５】
（３）次に、ロック数サーバー１０が、ロック数を応答する。
【００５６】
（４）次に、画像形成装置２０が資料のスキャンにより得られたスキャンデータに第１のパスワードまたは第１および第２のパスワードを用いて一重または二重にパスワードロックをかけ、共有ＰＣ３０宛てに送信する。
【００５７】
（５）次に、画像形成装置２０が、画像形成装置２０に登録してある、ユーザーのメールアドレスに第１のパスワードを送信する。ユーザーは自身の持つ携帯端末４０で第１のパスワードが示された電子メールを受信し、第１のパスワードを取得するものとする。
【００５８】
（６）次に、二重にロックする場合は、画像形成装置２０が、画像形成装置２０の表示部に第２のパスワードを表示する。
【００５９】
（７）次に、二重にロックする場合は、ユーザーは画像形成装置２０の表示部に表示された第２のパスワードを確認する。
【００６０】
（８）次に、ユーザーが、画像形成装置２０の前から、共有ＰＣ３０へ移動する。
【００６１】
（９）最後に、ユーザーが、共有ＰＣ３０で受信され、共有ＰＣ３０内に置かれたスキャンデータのパスワードロックを第１のパスワードまたは第１および第２のパスワードを用いてパスワードロックの解除を行い、スキャンデータにアクセスする。
【００６２】
以上、サテライト・オフィスでの処理の流れについて説明した。なお、上記で言うパスワードロックに際しては、スキャンデータ全体が暗号化されていてもよい。
【００６３】
［画像形成装置の構成］
次に、本発明の一実施形態に係る画像形成装置２０の構成について説明する。図５は画像形成装置２０の構成を概略的に示す構成図である。
【００６４】
画像形成装置２０は、制御部２１を備える。制御部２１は、ＣＰＵ、ＲＡＭ、ＲＯＭ、および専用のハードウェア回路等から構成され、画像形成装置２０の全体的な動作制御を司る。
【００６５】
制御部２１は、原稿読取部２２、画像処理部２３、画像メモリー２４、画像形成部２５、操作部２６、表示部２６ａ、ファクシミリ通信部２７、通信部２８（第２の通信部）、記憶部２９（第２の記憶部）等と接続されている。制御部２１は、接続されている上記各部の動作制御や、各部との間での信号又はデータの送受信を行う。
【００６６】
制御部２１は、ユーザーから、操作部２６またはネッワーク接続されたＰＣ等を通じて入力されるジョブの実行指示に従って、スキャナ機能、印刷機能、コピー機能、およびファクシミリ送受信機能などの各機能についての動作制御を実行するために必要な機構の駆動及び処理を制御する。
【００６７】
また、制御部２１は、ログイン管理部２１ａ、スキャン部２１ｂ、パスワードロック部２１ｃ、パスワード送信部２１ｄ、パスワード表示部２１ｅ、およびスキャンデータ送信部２１ｆを有している。ログイン管理部２１ａ、スキャン部２１ｂ、パスワードロック部２１ｃ、パスワード送信部２１ｄ、パスワード表示部２１ｅ、およびスキャンデータ送信部２１ｆは、ＲＯＭなどからＲＡＭにロードされたプログラムがＣＰＵにより実行されることで実現される機能ブロックである。
【００６８】
ログイン管理部２１ａは、ユーザーによる画像形成装置２０へのログインを受け付ける。ユーザーのログインにより、画像形成装置２０はユーザーのユーザーＩＤを把握することが出来る。
【００６９】
スキャン部２１ｂは、スキャン送信する原稿（資料）を原稿読取部２２によりスキャンさせ、スキャンデータを生成する。
【００７０】
パスワードロック部２１ｃは、ユーザーＩＤおよび自装置が設置されているサテライト・オフィスの名称を用いて、ロック数サーバー１０にパスワードロックの数（ロック数）を問い合わせる。そして、問合せ結果に応じて、第１のパスワードまたは第１および第２のパスワードを用いてスキャン部２１ａにより生成されたスキャンデータに一重または二重にパスワードロックを掛ける。
【００７１】
パスワード送信部２１ｄは、第１のパスワードを、スキャン送信機能を実行しているユーザーの、画像形成装置２０に登録されているメールアドレス宛に送信する。
【００７２】
パスワード表示部２１ｅは、第２のパスワードを、表示部２６ａに表示する。
【００７３】
スキャンデータ送信部２１ｆは、パスワードロックがかかったスキャンデータをユーザーが指定する宛先（今回の場合は、共有ＰＣ３０）に送信する。
【００７４】
原稿読取部２２は、原稿から画像を読み取る。
【００７５】
画像処理部２３は、原稿読取部２２で読み取られた画像の画像データを必要に応じて画像処理する。例えば、画像処理部２３は、原稿読取部２２により読み取られた画像が画像形成された後の品質を向上させるために、シェーディング補正等の画像処理を行う。
【００７６】
画像メモリー２４は、原稿読取部２２による読み取りで得られた原稿画像のデータを一時的に記憶したり、画像形成部２５での印刷対象となるデータを一時的に記憶したりする領域である。
【００７７】
画像形成部２５は、原稿読取部２２で読み取られた画像データ等の画像形成を行う。
【００７８】
操作部２６は、画像形成装置２０が実行可能な各種動作及び処理についてユーザーからの指示を受け付けるタッチパネル部および操作キー部を備える。タッチパネル部は、タッチパネルが設けられたＬＣＤ（Liquid Crystal Display）等の表示部２６ａを備えている。
【００７９】
ファクシミリ通信部２７は、図示しない符号化／復号化部、変復調部、およびＮＣＵ（Network Control Unit）を備え、公衆電話回線網を用いてのファクシミリの送信を行う。
【００８０】
通信部２８は、ＬＡＮボード等の通信モジュールから構成され、通信部２８に接続されたＬＡＮ等を介して、ネットワーク上の装置(ＰＣ等)と種々のデータの送受信を行う。
【００８１】
記憶部２９は、原稿読取部２２によって読み取られた原稿画像およびユーザーのメールアドレス２９ａなどを記憶する。記憶部２９は、ＨＤＤなどの大容量の記憶装置である。
【００８２】
ユーザーのメールアドレス２９ａは、予め画像形成装置２０の管理者またはユーザー自身により画像形成装置２０に登録された、第１のパスワードをメール送信するための宛先である。なお、メールアドレスは、ユーザーの携帯端末４０でメール受信できるアドレスであることが望ましい。
【００８３】
以上、画像形成装置２０の構成について説明した。
【００８４】
［処理の流れ］
次に、情報処理システム１００における処理の流れについて再度説明する。図６は、情報処理システム１００における処理の流れについて説明するためのフローチャートである。
【００８５】
まず、ログイン管理部２１ａが、ユーザーによる画像形成装置２０へのログインを受け付ける（ステップＳ１）。
【００８６】
次に、ユーザーが原稿読取部２２にセットした資料をスキャン部２１ｂがスキャンし、スキャンデータを生成する（ステップＳ２）。
【００８７】
次に、パスワードロック部２１ｃが、スキャン部２１ｂにより生成されたスキャンデータに何重にパスワードロックをかけるべきか、ユーザーＩＤおよびサテライト・オフィスの名称を用いて、ロック数サーバー１０に問い合わせる（ステップＳ３）。ロック数サーバー１０からは、ロック数テーブル１７ａが参照されて、ロック数が返信される。
【００８８】
次に、パスワードロック部２１ｃが、ロック数サーバー１０からの返信に基づき、スキャンデータにかけるパスワードロックの数は２であるか否かを判断する（ステップＳ４）。
【００８９】
パスワードロックの数は２である場合（ステップＳ４のＹ）、パスワードロック部２１ｃは、まず第１のパスワードでパスワードロックをかける（ステップＳ５）。
【００９０】
次に、パスワードロック部２１ｃは、第１のパスワードでロックされたスキャンデータに第２のパスワードでさらにロックをかける（ステップＳ６）。
【００９１】
次に、スキャンデータ送信部２１ｆが、パスワードロックが二重に掛けられたスキャンデータを指定された宛先（共有ＰＣ３０）に送信する（ステップＳ７）。
【００９２】
なお、スキャンデータの送信は、ＳＭＢ（Server Message Block）、ＦＴＰ（File Transfer Protocol）などのプロトコルを用いて行われてもよい。
【００９３】
次に、パスワード送信部２１ｄが、パスワードロックに用いた第１のパスワードをユーザーのメールアドレス宛てに送信する（ステップＳ８）。
【００９４】
次に、パスワード表示部２１ｅが、パスワードロックに用いた第２のパスワードを表示部２６ａに表示する（ステップＳ９）。
【００９５】
なお、第２のパスワードが長い間表示部２６ａに表示されていると、ユーザー以外の他人に盗み見られてしまう可能性があるため、表示部２６ａへの表示は一定時間経過すると自動的に消える構成でもよい。
【００９６】
また、一定時間経過しなくてもユーザーが第２のパスワードを確認後、明示的に表示を消す指示を画像形成装置２０に与えて表示が消去されてもよい。
【００９７】
また、一定時間経過前で、ユーザーからの表示消去の指示が無くても、ユーザーが画像形成装置２０の前を離れた事を画像形成装置２０が検知して表示を止める構成でもよい。
【００９８】
次に、ユーザーが、自身の携帯端末４０に届いた第１のパスワードと、表示部２６ａに表示された第２のパスワードを確認する（ステップＳ１０）。
【００９９】
なお、ここでは、第２のパスワードに関しては、表示部２６ａに表示されたものをユーザーが目視で確認し、覚えておく構成としたが、これ以外に、第２のパスワードを、近距離無線通信などを用いて画像形成装置２０からユーザーが持つ携帯端末４０に送信し、携帯端末４０で記憶させておく構成でもよい。
【０１００】
次に、ユーザーが資料をスキャン送信するために立っていた画像形成装置２０の前から、スキャン送信したスキャンデータを共有ＰＣ３０で利用するために、共有ＰＣ３０の所へ移動する（ステップＳ１１）。
【０１０１】
次に、ユーザーが、共有ＰＣ３０において、第１のパスワードおよび第２のパスワードを用いて、画像形成装置２０から送信されたスキャンデータのパスワードロックを解除し、スキャンデータを利用する（ステップＳ１２）。
【０１０２】
ステップＳ４において、パスワードロックの数は２ではない場合（ステップＳ４のＮ）、パスワードロック部２１ｃは、第１のパスワードのみでパスワードロックをかける（ステップＳ１２）。
【０１０３】
次に、スキャンデータ送信部２１ｆが、パスワードロックが一重に掛けられたスキャンデータを指定された宛先（共有ＰＣ３０）に送信する（ステップＳ１４）。
【０１０４】
次に、パスワード送信部２１ｄが、パスワードロックに用いた第１のパスワードをユーザーのメールアドレス宛てに送信する（ステップＳ１５）。
【０１０５】
次に、ユーザーが、自身の携帯端末４０に届いた第１のパスワードを確認する（ステップＳ１６）。
【０１０６】
次に、ユーザーが資料をスキャン送信するために立っていた画像形成装置２０の前から、スキャン送信したスキャンデータを共有ＰＣ３０で利用するために、共有ＰＣ３０の所へ移動する（ステップＳ１７）。
【０１０７】
次に、ユーザーが、共有ＰＣ３０において、第１のパスワードを用いて、画像形成装置２０から送信されたスキャンデータのパスワードロックを解除し、スキャンデータを利用する（ステップＳ１８）。
【０１０８】
以上、情報処理システム１００における処理の流れについて説明した。なお、上記の説明では、一重にパスワードロックをかける場合、電子メールでユーザーに通知する第１のパスワードのみを用いたが、この構成に限らず、表示部２６ａに表示させる第２のパスワードのみを用いてパスワードロックをかけてもよい。
【０１０９】
＜変形例＞
上記の説明では、ロック数を提供するロック数サーバー１０を本社サイトに置いたが、この構成に限らず、例えば、ロック数サーバー１０を無くし、各画像形成装置２０がそれぞれロック数テーブル１７ａを保持する構成でもよい。
【０１１０】
［補足事項］
以上のように、本発明の情報処理システム１００は、ネットワーク接続された、ロック数サーバー１０と、画像形成装置２０と、共有パーソナルコンピューター３０と、ユーザーへのメールを受信可能な携帯端末４０とを含み、前記画像形成装置２０および前記共有パーソナルコンピューター３０は、１以上のサテライト・オフィスの各々に設置され、前記ロック数サーバー１０は、前記画像形成装置２０と通信可能な第１の通信部１５と、ユーザー識別子およびサテライト・オフィスの名称ごとのパスワードロックの数が定義されたロック数テーブル１７ａが記憶された第１の記憶部１７と、前記各画像形成装置２０からの、特定のユーザー識別子および特定のサテライト・オフィスの名称の組み合わせに対するロック数の問合せを受け付けるロック数問合せ受付部１１ａと、前記問合せに対し、前記ロック数テーブル１７ａを参照してパスワードロックの数を応答するロック数応答部１１ｂとを備え、前記画像形成装置２０は、前記ロック数サーバー１０、前記共有パーソナルコンピューター３０、および前記携帯端末４０と通信可能な第２の通信部２８と、前記ユーザーのメールアドレス２９ａを記憶した第２の記憶部２９と、原稿をスキャンする原稿読取部２２と、ユーザーのログインを受け付け、ユーザー識別子を把握するログイン管理部２１ａと、スキャン送信する原稿を前記原稿読取部２２によりスキャンさせスキャンデータを生成するスキャン部２１ｂと、前記ユーザー識別子および自装置が設置されているサテライト・オフィスの名称を用いて前記ロック数サーバー１０にパスワードロックの数を問合せ、問合せ結果に応じて、第１のパスワードを用いて一重に、または第１のパスワードおよび第２のパスワードを用いて二重にスキャン部２１ｂにより生成されたスキャンデータにパスワードロックをかけるパスワードロック部２１ｃと、パスワードロックがかかった前記スキャンデータを前記共有パーソナルコンピューター３０に送信するスキャンデータ送信部２１ｆとを備える。
【０１１１】
そのため、ユーザーの属性に応じて適切にセキュリティレベルを変更できる。
【０１１２】
その他、本発明は、上述の実施形態にのみ限定されるものではなく、本発明の要旨を逸脱しない範囲内において種々変更を加え得ることは勿論である。
【符号の説明】
【０１１３】
１０  …  ロック数サーバー
１１  …  ＣＰＵ
１１ａ…  ロック数問合せ受付部
１１ｂ…  ロック数応答部
１２  …  ＲＯＭ
１３  …  ＲＡＭ
１４  …  操作入力部
１５  …  通信部
１６  …  表示部
１７  …  記憶部
１７ａ…  ロック数テーブル
１８  …  バス
２０  …  画像形成装置
２１  …  制御部
２１ａ…  ログイン管理部
２１ｂ…  スキャン部
２１ｃ…  パスワードロック部
２１ｄ…  パスワード送信部
２１ｅ…  パスワード表示部
２１ｆ…  スキャンデータ送信部
２２  …  原稿読取部
２３  …  画像処理部
２４  …  画像メモリー
２５  …  画像形成部
２６  …  操作部
２６ａ…  表示部
２７  …  ファクシミリ通信部
２８  …  通信部
２９  …  記憶部
２９ａ…  ユーザーのメールアドレス
３０  …  共有ＰＣ
４０  …  携帯端末
１００  …  情報処理システム
【図１】
2019029768.tif 000003
【図２】
2019029768.tif 000004
【図３】
2019029768.tif 000005
【図４】
2019029768.tif 000006
【図５】
2019029768.tif 000007
【図６】
2019029768.tif 000008