(57)【特許請求の範囲】
【請求項１】
画像データを取得するデータ取得部と、
前記画像データの格納先の指定を受け付ける受付部と、
前記格納先のアクセス制限の設定を示すアクセス制限情報を取得する情報取得部と、
前記情報取得部により取得したアクセス制限情報において、前記格納先に対する読み出し及び書き込みのうち、読み出しのみが許可される読み出し専用権限が設定されているかを判断する判断部と、
前記判断部により、前記アクセス制限情報において、前記読み出し専用権限が設定されていると判断された場合、前記画像データに対し、読み出し及び書き込みを許可するための読み書きパスワードと、読み出し及び書き込みのうち読み出しのみを許可するための読み出し専用パスワードと、を前記画像データに設定する一方、前記判断部により、前記アクセス制限情報において、前記読み出し専用権限が設定されていないと判断された場合、前記読み出し専用パスワードを設定することなく、前記読み書きパスワードのみを前記画像データに設定する設定部と、
前記画像データを前記格納先に格納する格納部と、
を備える画像処理装置。
【請求項２】
請求項１に記載の画像処理装置において、
前記アクセス制限情報は、前記読み出し専用権限の有無をユーザ毎に定めるものであって、
前記判断部は、前記アクセス制限情報において、前記読み出し専用権限を有するユーザが存在する場合に、前記読み出し専用権限が設定されていると判断し、前記アクセス制限情報において、前記読み出し専用権限を有するユーザが設定されていない場合に、前記読み出し専用権限が設定されていないと判断する、画像処理装置。
【請求項３】
請求項２に記載の画像処理装置において、
前記読み出し専用権限を有するユーザに対応付けられた連絡先に前記読み出し専用パスワードを通知する通知部を備える、画像処理装置。
【請求項４】
請求項３に記載の画像処理装置において、
前記アクセス制限情報は、さらに前記格納先に対する読み出し及び書き込みが許可される読み書き権限の有無をユーザ毎に定めるものであって、
前記設定部は、さらに前記画像データに前記読み書きパスワードを設定し、
前記通知部は、さらに前記読み書き権限を有するユーザに対応付けられた連絡先に前記読み書きパスワードを通知する、画像処理装置。
【請求項５】
請求項３または請求項４に記載の画像処理装置において、
前記設定部により設定されたパスワードを記憶装置に記憶させる記憶制御部を備え、
前記通知部は、前記記憶装置に記憶されたパスワードの場所を示すアドレスを前記通知先に通知する、画像処理装置。
【請求項６】
請求項２から請求項５のいずれか一項に記載の画像処理装置において、
前記アクセス制限情報で定められた権限の有無をユーザ毎に変更する変更部を備え、
前記通知部は、前記変更部により権限が変更されたユーザに対しては、変更後の権限を有するユーザに対応付けられた連絡先に前記パスワードを通知する、画像処理装置。
【請求項７】
請求項６に記載の画像処理装置において、
前記通知部は、前記変更部により権限が拡大されたユーザに対応付けられた連絡先に、前記パスワードが設定された画像データを送信する、画像処理装置。
【請求項８】
請求項３に記載の画像処理装置において、
前記アクセス制限情報は、さらに、前記格納先に対する読み出し及び書き込みが許可される読み書き権限の有無をユーザ毎に定めるものであって、
前記格納部は、前記設定部により前記読み出し専用パスワードが設定された画像データを前記格納先に作成した第１フォルダに格納し、前記読み出し専用パスワードが設定されていない画像データを前記格納先に作成した前記第１フォルダとは別の第２フォルダに格納し、
前記通知部は、前記アクセス制限情報において、前記読み出し専用権限を有するユーザに対応付けられた連絡先に前記読み出し専用パスワードと前記第１フォルダのアドレスとを通知し、前記読み書き権限を有するユーザに対応付けられた連絡先に前記第２フォルダのアドレスを通知する、画像処理装置。
【請求項９】
画像データを取得するデータ取得部と、
前記画像データの格納先の指定を受け付ける受付部と、
前記格納先のアクセス制限の設定を示すアクセス制限情報を取得する情報取得部と、
制御部と、
を備える画像処理装置の、前記制御部が実行可能なプログラムであって、
前記情報取得部により取得したアクセス制限情報において、前記格納先に対する読み出し及び書き込みのうち、読み出しのみが許可される読み出し専用権限が設定されているかを判断する判断部と、
前記判断部により、前記アクセス制限情報において、前記読み出し専用権限が設定されていると判断された場合、前記画像データに対し、読み出し及び書き込みを許可するための読み書きパスワードと、読み出し及び書き込みのうち読み出しのみを許可するための読み出し専用パスワードと、を前記画像データに設定する一方、前記判断部により、前記アクセス制限情報において、前記読み出し専用権限が設定されていないと判断された場合、前記読み出し専用パスワードを設定することなく、前記読み書きパスワードのみを前記画像データに設定する設定部と、
前記画像データを前記格納先に格納する格納部と、
を備えるプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、画像データにアクセス制限を設定するための技術に関する。
【背景技術】
【０００２】
原稿の読み取りなどによって得られた画像データを複数のユーザで共有する場合に、画像データに対するアクセスを制限する方法がいくつか知られている。
【０００３】
例えば、ネットワーク上にアクセス制限を設定した共有フォルダを設け、そこに画像データを（ファイルとして）格納する方法がある。なお、共有フォルダには、そこに格納されたファイルの読み出し及び書き込みを許可する読み書き権限（Ｒｅａｄ／Ｗｒｉｔｅ権限）や、ファイルの読み出しのみを許可する読み出し専用権限（ＲｅａｄＯｎｌｙ権限）などの権限をユーザ毎に設定することができる。
【０００４】
しかしながら、上記方法では、例えば読み出し専用権限のユーザが共有フォルダに格納された画像データをコピーして他の場所に移した場合には、その画像データに書き込み（編集）ができてしまうという不都合がある。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開２００７−２３５７１６号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
そこで、別の方法として、画像データ自体に読み出しのみを許可する読み出し専用パスワードや、読み出し及び書き込みを許可する読み書きパスワードを設定することが考えられる。
【０００７】
しかしながら、例えば、画像データによって設定すべきアクセス制限が異なる場合などには、ユーザが、画像データ毎に、どういったパスワードを設定するか、あるいはパスワードを設定しないかを判断し、その判断に応じてパスワードを設定するなどの作業を行うことになり、手間がかかる。
【０００８】
本発明は上記のような事情に基づいて完成されたものであって、画像データに対するアクセス制限の設定の手間を軽減する技術を提供することを目的とする。
【課題を解決するための手段】
【０００９】
本明細書によって開示される画像処理装置は、画像データを取得するデータ取得部と、前記画像データの格納先の指定を受け付ける受付部と、前記格納先のアクセス制限の設定を示すアクセス制限情報を取得する情報取得部と、前記情報取得部により取得したアクセス制限情報において、前記格納先に対する読み出し及び書き込みのうち、読み出しのみが許可される読み出し専用権限が設定されているかを判断する判断部と、前記判断部により、前記アクセス制限情報において、前記読み出し専用権限が設定されていると判断された場合、前記画像データに対し、読み出し及び書き込みを許可するための読み書きパスワードと、読み出し及び書き込みのうち読み出しのみを許可するための読み出し専用パスワードと、を前記画像データに設定する一方、前記判断部により、前記アクセス制限情報において、前記読み出し専用権限が設定されていないと判断された場合、前記読み出し専用パスワードを設定することなく、前記読み書きパスワードのみを前記画像データに設定する設定部と、前記画像データを前記格納先に格納する格納部と、を備える。
【００１０】
また、上記画像処理装置は、前記アクセス制限情報が、前記読み出し専用権限の有無をユーザ毎に定めるものであって、前記判断部は、前記アクセス制限情報において、前記読み出し専用権限を有するユーザが存在する場合に、前記読み出し専用権限が設定されていると判断し、前記アクセス制限情報において、前記読み出し専用権限を有するユーザが設定されていない場合に、前記読み出し専用権限が設定されていないと判断する構成でもよい。
【００１１】
また、上記画像処理装置は、前記読み出し専用権限を有するユーザに対応付けられた連絡先に前記読み出し専用パスワードを通知する通知部を備える構成でもよい。
【００１２】
また、上記画像処理装置は、前記アクセス制限情報が、さらに前記格納先に対する読み出し及び書き込みが許可される読み書き権限の有無をユーザ毎に定めるものであって、前記設定部は、さらに前記画像データに前記読み書きパスワードを設定し、前記通知部は、さらに前記読み書き権限を有するユーザに対応付けられた連絡先に前記読み書きパスワードを通知する構成でもよい。
【００１３】
また、上記画像処理装置は、前記設定部により設定されたパスワードを記憶装置に記憶させる記憶制御部を備え、前記通知部は、前記記憶装置に記憶されたパスワードの場所を示すアドレスを前記通知先に通知する構成でもよい。
【００１４】
また、上記画像処理装置は、前記アクセス制限情報で定められた権限の有無をユーザ毎に変更する変更部を備え、前記通知部は、前記変更部により権限が変更されたユーザに対しては、変更後の権限を有するユーザに対応付けられた連絡先に前記パスワードを通知する構成でもよい。
【００１５】
また、上記画像処理装置は、前記通知部が、前記変更部により権限が拡大されたユーザに対応付けられた連絡先に、前記パスワードが設定された画像データを送信する構成でもよい。
【００１６】
また、上記画像処理装置は、前記アクセス制限情報が、さらに、前記格納先に対する読み出し及び書き込みが許可される読み書き権限の有無をユーザ毎に定めるものであって、前記格納部は、前記設定部により前記読み出し専用パスワードが設定された画像データを前記格納先に作成した第１フォルダに格納し、前記読み出し専用パスワードが設定されていない画像データを前記格納先に作成した前記第１フォルダとは別の第２フォルダに格納し、前記通知部は、前記アクセス制限情報において、前記読み出し専用権限を有するユーザに対応付けられた連絡先に前記読み出し専用パスワードと前記第１フォルダのアドレスとを通知し、前記読み書き権限を有するユーザに対応付けられた連絡先に前記第２フォルダのアドレスを通知する構成でもよい。
【００１７】
また、上記画像処理装置は、前記アクセス制限情報が、前記格納先に対する書き込み制限の有無を定めるものであって、前記設定部は、前記アクセス制限情報において、前記書き込み制限が有る場合に前記画像データに前記読み書きパスワードを設定し、前記書き込み制限が無い場合に前記読み書きパスワードを設定しない構成でもよい。
【００１８】
また、上記画像処理装置は、前記アクセス制限情報が、前記格納先に対する読み出し制限の有無を定めるものであって、前記設定部は、前記アクセス制限情報において、前記読み出し制限が有る場合に前記画像データに前記読み出し専用パスワードを設定し、前記読み出し制限が無い場合に前記読み出し専用パスワードを設定しない構成でもよい。
【００１９】
なお、この発明は、画像処理装置、画像処理システム、画像データに対するパスワードの設定方法、これらの装置、システムの機能または方法を実現するためのコンピュータプログラム、そのコンピュータプログラムを記録した記録媒体等の種々の態様で実現することができる。
【発明の効果】
【００２０】
本発明によれば、指定された格納先に設定されたアクセス制限情報を取得し、画像データに対し読み書きパスワード及び読み出し専用パスワードのうち少なくとも一方を設定し、画像データを格納先に格納する。これにより、画像データに対するアクセス制限の設定の手間を軽減することができる。
【図面の簡単な説明】
【００２１】
【図１】実施形態１における複合機及びストレージサーバの概略構成を示すブロック図
【図２】実施形態１における画像データ格納処理のフローチャート
【図３】実施形態１におけるアクセス制限情報の一例を示す表
【図４】実施形態２における複合機、ストレージサーバ、及びウェブサーバの概略構成を示すブロック図
【図５】実施形態３における画像データ格納処理のフローチャート
【図６】実施形態３における画像データ格納処理において実行される通知処理のフローチャート
【図７】実施形態４における複合機及びストレージサーバの概略構成を示すブロック図
【図８】実施形態４における画像データ格納処理のフローチャート
【図９】実施形態５における複合機の概略構成を示すブロック図
【図１０】実施形態５における画像データに設定するアクセス制限の例を示す図
【発明を実施するための形態】
【００２２】
＜実施形態１＞
次に本発明の実施形態１について図１から図３を参照して説明する。
本実施形態では、本発明の画像処理装置をスキャン機能、プリント機能、コピー機能、ファクシミリ機能等を備えた複合機１０に適用した例を示す。
【００２３】
（全体構成）
図１は、複合機１０及びストレージサーバ３０の概略構成を示すブロック図である。
複合機１０は、ＣＰＵ１１、ＲＯＭ１２、ＲＡＭ１３、記憶部１４、ネットワークインターフェース１６、印刷部１７、読取部１８、ファクシミリインターフェース１９、ＵＳＢインターフェース２０、操作部２１、表示部２２を備えている。
【００２４】
ＲＯＭ１２は、後述する画像データ格納処理など、複合機１０の各種動作を実行するためのプログラムを記憶しており、ＣＰＵ１１（設定部、変更部の一例）は、ＲＯＭ１２から読み出したプログラムに従って各部の制御を行う。ＲＡＭ１３は、ＣＰＵ１１の作業領域として用いられる揮発性のメモリである。記憶部１４は、ハードディスクドライブやフラッシュメモリ等であって、画像データの格納等に用いられる。
【００２５】
ネットワークインターフェース１６（情報取得部、通知部、記憶制御部の一例）は、ＬＡＮなどのネットワーク回線４０に接続され、そのネットワーク回線４０上に接続された端末装置（図示せず）やメールサーバ（図示せず）等との間で通信を行う。印刷部１７は、シート上に画像を印刷する。読取部１８（データ取得部の一例）は、原稿を読み取って読取データを出力する。
【００２６】
ファクシミリインターフェース１９は、公衆電話回線４１に接続し、相手のファクシミリ装置（図示せず）との間でファクシミリデータを送受信する。ＵＳＢインターフェース２０は、ＵＳＢメモリ４２等の外部記憶媒体を接続することができる。操作部２１（受付部の一例）は、ボタン等を備え、ユーザによる様々な指示の入力を受け付ける。表示部２２は、例えばディスプレイであって、設定画面やその他の様々な画像を表示する。
【００２７】
ストレージサーバ３０は、ＣＰＵ３１、ＲＯＭ３２、ＲＡＭ３３、記憶部３４、ネットワークインターフェース３５を備えている。記憶部３４は、ハードディスクドライブ等によって構成されており、サーバ用ＯＳやその他のプログラムを記憶している。ＣＰＵ３１は、ＲＯＭ３２や記憶部３４から読み出したプログラムに従って各部の制御を行う。ネットワークインターフェース３５は、既述のネットワーク回線４０に接続されている。
【００２８】
また、記憶部３４上には、ネットワーク回線４０上に接続された複合機１０や端末装置（図示せず）等から利用可能な共有フォルダ５１が設けられている。さらに、記憶部３４は、この共有フォルダ５１に対するアクセス制限の設定を示すアクセス制限情報５２を記憶しており、ＣＰＵ３１は、このアクセス制限情報５２に定められた設定に従って共有フォルダ５１に対する外部からのアクセスを制限する。
【００２９】
（画像データ格納処理）
図２は、画像データ格納処理のフローチャートである。
この画像データ格納処理は、原稿を読み取って得た画像データを指定された格納先に格納する処理である。ユーザが読取部１８に原稿をセットし、操作部２１から画像データ格納処理の実行指示を入力することにより、ＣＰＵ１１は、画像データ格納処理を開始する。
【００３０】
ＣＰＵ１１は、図２の画像データ格納処理において、まずユーザによる画像データの格納先の指定を操作部２１から受け付ける（Ｓ１０１）。画像データの格納先としては、例えば、ストレージサーバ３０の共有フォルダ５１などネットワーク回線４０上に設けられた共有の記憶スペースや、複合機１０の記憶部３４、ＵＳＢインターフェース２０に接続されたＵＳＢメモリ４２等の外部記憶媒体などのうちから、任意の格納先を指定することができる。本実施形態では、ユーザが画像データの格納先としてストレージサーバ３０の記憶部３４上の共有フォルダ５１を指定する例を述べる。
【００３１】
なお、ここでは、ユーザが操作部２１を用いて格納先のアドレスを入力してもよく、あるいは予め記憶部１４に登録された複数のアドレスの中からユーザが格納先のアドレスを選択してもよい。
【００３２】
格納先が指定されると、ＣＰＵ１１は、指定された格納先へのアクセスを管理するストレージサーバ３０に対し、格納先である共有フォルダ５１に対して設定されたアクセス制限情報５２の要求をネットワークインターフェース１６によって送信し、その応答としてストレージサーバ３０からアクセス制限情報５２を取得する（Ｓ１０２）。
【００３３】
なお、複合機１０の記憶部１４には、ストレージサーバ３０からアクセス制限情報５２を取得する権限と、共有フォルダ５１の読み出し及び書き込みを行う権限とを有するユーザ名及びパスワードが予め記憶されている。ＣＰＵ１１は、そのユーザ名及びパスワードをアクセス制限情報５２の要求とともに送信して、ストレージサーバ３０からアクセス制限情報５２を取得する。なお、ここでは、予め記憶されたユーザ名等を使用する代わりに、ユーザにユーザ名及びパスワードを操作部２１から入力させ、入力されたユーザ及びパスワードをストレージサーバ３０に送信するようにしてもよい。
【００３４】
図３は、アクセス制限情報５２の一例を示す表である。このアクセス制限情報５２は、格納先である共有フォルダ５１に格納されたファイルの読み出し及び書き込みを許可する読み書き権限（Ｒｅａｄ／Ｗｒｉｔｅ権限）、及び、ファイルの読み出しのみを許可する読み出し専用権限（Ｒｅａｄ  Ｏｎｌｙ権限）の有無をユーザ毎に規定したものである。
【００３５】
この例のアクセス制限情報５２は、読み書き権限のみを有するユーザＡ、読み出し専用権限のみを有するユーザＢ、読み書き権限及び読み出し専用権限のいずれも有していないユーザＣを含んでいる。なお、同じユーザが読み書き権限及び読み出し専用権限の両方を有することはない。
【００３６】
また、アクセス制限情報５２には、各ユーザに対応付けられたメールアドレス（連絡先の一例）が付加されている。なお、メールアドレスは、アクセス制限情報５２に含まれていなくてもよく、例えば、複合機１０の記憶部１４に、予めユーザとそのメールアドレス（連絡先）とを登録しておき、ＣＰＵ１１がアクセス制限情報５２に含まれる各ユーザに対応するメールアドレスを記憶部１４に登録された情報から読み出すようにしてもよい。
【００３７】
また、アクセス制限情報５２そのものがストレージサーバ３０の記憶部３４に記憶されていなくてもよい。例えば、ストレージサーバ３０の記憶部３４が様々な種類のアクセス制限に関する情報を記憶しており、ＣＰＵ３１が複合機１０からの要求に応じてその上から必要な情報のみを取り出し、アクセス制限情報５２として複合機１０に送信するようにしてもよい。
【００３８】
次にＣＰＵ１１は、読取部１８により原稿を読み取り、出力される読取データをＲＡＭ１３上に取得する（Ｓ１０３）。ここでＣＰＵ１１は、取得した読取データを所定のファイル形式の画像データに変換する。このファイル形式は、本実施形態では、画像データの読み出し及び書き込みを許可するための読み書きパスワードと、読み出し及び書き込みのうち読み出しのみを許可するための読み出し専用パスワードとをそれぞれ設定可能なファイル形式とする。
【００３９】
具体的には、読み出し専用パスワード（ユーザパスワード）と読み書きパスワード（マスタパスワード）とを設定可能なファイル形式として、ＰＤＦ（Portable Document Format）がある。
【００４０】
そして、ＣＰＵ１１は、アクセス制限情報に読み出し専用権限を有するユーザが存在するかを判断する（Ｓ１０４）。図３のユーザＢのように、読み出し専用権限を有するユーザが存在する場合（Ｓ１０４：ＹＥＳ）には、読み出し専用パスワードを乱数などを用いて生成し、その読み出し専用パスワードを画像データに対して設定する（Ｓ１０５）。
【００４１】
ＣＰＵ１１は、Ｓ１０４にて読み出し専用権限を有するユーザが存在しない場合（Ｓ１０４：ＮＯ）、または、Ｓ１０５にて画像データに対し読み出し専用パスワードを設定した場合には、読み書きパスワードを乱数などを用いて生成し、その読み書きパスワードを画像データに対して設定する（Ｓ１０６）。
【００４２】
なお、本実施形態において、アクセス制限情報５２は、読み書き権限を有するユーザとして、複合機１０から格納先に書き込みを行うユーザを含んでいるものとする。そのため、この画像データ格納処理では、読み書き権限を有するユーザが存在するかを判断する処理を行わずに、読み書き権限を有するユーザが存在するものとして動作する。
【００４３】
次にＣＰＵ１１は、パスワードが設定された画像データを指定された格納先に格納する（Ｓ１０７）。ここでＣＰＵ１１は、ネットワークインターフェース１６により画像データをストレージサーバ３０に送信し、ストレージサーバ３０のＣＰＵ３１は、受信した画像データを記憶部３４上の共有フォルダ５１に記憶する。
【００４４】
続いてＣＰＵ１１は、アクセス制限情報５２に読み出し専用権限を有するユーザが存在するかをＳ１０４と同様に判断する（Ｓ１０８）。そして、読み出し専用権限を有するユーザが存在する場合（Ｓ１０８：ＹＥＳ）には、そのユーザに対応付けられたメールアドレス（図３の例では、ユーザＢに対応付けられたメールアドレス「b@example.com」）に格納先のアドレス（画像データのファイル名を含む）と読み出し専用パスワードとを含む電子メールをネットワークインターフェース１６を介して送信する（Ｓ１０９）。
【００４５】
この電子メールは、メールサーバを介して読み出し専用権限を有するユーザに届けられる。ユーザは、例えば、ネットワーク回線４０に接続された端末装置等から、電子メールに含まれる格納先のアドレスに基づいて格納先の画像データにアクセスし、例えば、その画像データを端末装置にコピーし、その画像データを読み出し専用パスワードを用いて閲覧することができる。
【００４６】
ＣＰＵ１１は、Ｓ１０８にてアクセス制限情報５２に読み出し専用権限を有するユーザが存在しない場合（Ｓ１０８：ＮＯ）、または、Ｓ１０９にて読み出し専用権限を有するユーザに電子メールを送信した場合には、アクセス制限情報５２において読み書き権限を有するユーザに対応付けられたメールアドレスに画像データの格納先のアドレスと読み書きパスワードとを含む電子メールを送信し（Ｓ１１０）、この画像データ格納処理を終了する。この電子メールを受けたユーザは、例えば格納先のアドレスから画像データを入手し、読み書きパスワードを用いてその画像データを閲覧したり、編集したりすることができる。
【００４７】
（実施形態１の効果）
以上のように本実施形態によれば、指定された格納先に設定されたアクセス制限情報５２を取得し、画像データに対し読み出し専用パスワードを設定するか否かをアクセス制限情報に基づいて判断し、設定すると判断された場合に読み出し専用パスワードを画像データに設定し、画像データを格納先に格納する。言い換えれば、画像データの格納先に設定されたアクセス制限の有無に応じて、画像データに設定するパスワードの有無を決定し、その決定に従ってパスワードを設定する。これにより、画像データに対するアクセス制限の設定の手間を軽減することができる。
【００４８】
また、アクセス制限情報５２は、格納先に対する読み出し専用権限の有無をユーザ毎に定めるものであって、アクセス制限情報５２において、読み出し専用権限を有するユーザが存在する場合に画像データに読み出し専用パスワードを設定し、読み出し専用権限を有するユーザが存在しない場合に読み出し専用パスワードを設定しない。
【００４９】
これにより、格納先に対し読み出し専用権限を有するユーザが存在する場合には、画像データに読み出し専用パスワードを設定するため、画像データの読み出しのアクセス制限を設定することができる。
【００５０】
また、読み出し専用権限を有するユーザが存在しない場合には、読み出し専用パスワードが設定されないため、画像データに不要なパスワードが設定されることを回避できる。従って、ユーザが画像データを閲覧する際などに読み出し専用パスワードを要求されずに済む。
【００５１】
また、読み出し専用権限を有するユーザに対応付けられたメールアドレスに読み出し専用パスワードを通知するため、読み出し専用権限を有するユーザが適切な権限で画像データにアクセスすることができる。
【００５２】
また、アクセス制限情報５２は、さらに格納先に対する読み書き権限の有無をユーザ毎に定めるものであって、画像データに読み書きパスワードを設定し、読み書き権限を有するユーザに対応付けられたメールアドレスにその読み書きパスワードを通知する。これにより、読み書き権限を有するユーザが適切な権限で画像データにアクセスすることができる。
【００５３】
＜実施形態２＞
次に実施形態２について図４を参照して説明する。
本実施形態では、ウェブサーバ６０を介してユーザにパスワードを通知する例を示す。図４は、複合機１０、ストレージサーバ３０、及びウェブサーバ６０の概略構成を示すブロック図である。複合機１０及びストレージサーバ３０の構成や、画像データ格納処理のの大部分は上記実施形態と同様であるので、以下の説明では、上記実施形態と相違する箇所を主に説明する。
【００５４】
ウェブサーバ６０は、ＣＰＵ６１、ＲＯＭ６２、ＲＡＭ６３、記憶部６４、ネットワークインターフェース６５を備えている。ＣＰＵ６１は、ＲＯＭ６２及び記憶部６４（記憶装置の一例）に記憶されたウェブサーバ用のプログラム等に従って各部を制御する。ネットワークインターフェース６５は、既述のネットワーク回線４０に接続されている。なお、ネットワークインターフェース６５は、インターネット回線を介してネットワーク回線４０に接続される構成としてもよい。
【００５５】
上記実施形態では、図２に示す画像データ格納処理のＳ１０９にて、読み出し専用権限を有するユーザのメールアドレスに読み出し専用パスワードを含む電子メールを送信し、Ｓ１１０にて、読み書き権限を有するユーザのメールアドレスに読み書きパスワードを含む電子メールを送信するものを示したが、本実施形態では、これらの処理に代えて以下の処理を実行する。
【００５６】
複合機１０のＣＰＵ１１は、Ｓ１０９において、読み出し専用パスワード５５をネットワークインターフェース１６によりウェブサーバ６０に送信する。これを受けてウェブサーバ６０のＣＰＵ６１は、受信した読み出し専用パスワード５５を記憶部６４に記憶し、その読み出し専用パスワード５５の場所を示すＵＲＬ（Uniform Resource Locator）を生成し、複合機１０に送信する。
【００５７】
複合機１０のＣＰＵ１１は、読み出し専用パスワード５５のＵＲＬを受信すると、そのＵＲＬと格納先の画像データのアドレスとを含む電子メールを、読み出し専用権限を有するユーザに対応付けられたメールアドレスに送信する。また、ＣＰＵ１１は、Ｓ１１０において、同様に、読み書きパスワード５６をウェブサーバ６０に送信し、ウェブサーバ６０から読み書きパスワード５６のＵＲＬを受信し、そのＵＲＬと画像データの格納先のアドレスとを含む電子メールを読み書き権限を有するユーザのメールアドレスに送信する。
【００５８】
上述の電子メールを受け取ったユーザが、端末装置（図示せず）等からウェブブラウザを用いて電子メールに含まれるＵＲＬにリクエストを送信すると、ウェブサーバ６０のＣＰＵ６１は、そのＵＲＬに対応するパスワードを表示するウェブページを生成して返信する。従って、ユーザは、電子メールに含まれる格納先のアドレスから入手される画像データに対し、ウェブブラウザ上に表示されるパスワードを用いてアクセスすることができる。
【００５９】
また、ウェブサーバ６０のＣＰＵ６１は、上記パスワードのＵＲＬへのリクエストを受信した場合には、そのリクエストを送信した端末装置のアドレスをパスワードと対応付けて記憶部６４に管理データ５７として記憶する。なお、端末装置側からユーザ名を受信してパスワードと対応付けて管理データ５７に記憶してもよい。この管理データ５７に基づいて、パスワードがどのユーザによって入手されたか等の情報を管理することができる。
【００６０】
以上のように本実施形態によれば、複合機１０からユーザの連絡先にパスワードを直接的に通知するのではなく間接的に通知する。これにより、パスワードを取得したユーザの管理などを容易に行うことができる。
【００６１】
＜実施形態３＞
次に本発明の実施形態３について図５及び図６を参照して説明する。
本実施形態では、画像データに設定されるアクセス制限をユーザが変更可能な構成を示す。
【００６２】
図５は、画像データ格納処理のフローチャートであり、図６は、画像データ格納処理に含まれる通知処理のフローチャートである。図５の画像データ格納処理のうち図１と同様の処理については同一の番号を付して説明を簡略にする。また、複合機１０及びストレージサーバ３０の構成は図１と同様であり、以下の説明では、実施形態１と同様の構成には同一の符号を付して説明を省略する。
【００６３】
複合機１０のＣＰＵ１１は、図５の画像データ格納処理において、指定された格納先のアクセス制限情報５２を取得し（Ｓ１０２）、原稿を読み取って画像データを取得した（Ｓ１０３）後、画像データに設定するアクセス制限をユーザが変更するための画面を表示部２２に表示する（Ｓ２０１）。ここで、表示部２２には、例えば、図３の表のように、アクセス制限情報５２に含まれるユーザと、各ユーザの権限との関係を示す画面を表示する。
【００６４】
ユーザは、操作部２１から指示を入力することで、各ユーザの権限を変更することができる。例えば、読み書き権限を有するユーザＡを読み出し専用権限に変更したり、読み出し専用権限を有するユーザＢを読み書き権限に変更したり、あるいはいずれの権限も有さないユーザＣに読み書き権限を加えたりすることができる。さらに、アクセス制限情報５２に含まれていないユーザＤを新たに追加し、権限を設定することもできる。この場合、新しく追加したユーザのメールアドレスをユーザに操作部２１から入力させるようにしてもよい。なお、変更後のアクセス制限情報はＲＡＭ１３上に記憶され、格納先であるストレージサーバ３０のアクセス制限情報５２は変更されない。
【００６５】
続いてＣＰＵ１１は、変更後のアクセス制限情報において、読み出し専用権限を有するユーザが存在するかを判断し（Ｓ１０４）、存在する場合（Ｓ１０４：ＹＥＳ）には、読み出し専用パスワードを生成して画像データに付与する（Ｓ１０５）。その後、読み書きパスワードを生成して画像データに付与し（Ｓ１０６）、その画像データを格納先に格納する（Ｓ１０７）。次にＣＰＵ１１は、各ユーザにパスワード等を通知するための通知処理を実行した後（Ｓ２０２）、この画像データ格納処理を終了する。
【００６６】
ＣＰＵ１１は、図６に示す通知処理において、変更後のアクセス制限情報に含まれる１ユーザに設定されている権限を読み出し（Ｓ３０１）、そのユーザの権限がＳ２０１において変更されたかを判断する（Ｓ３０２）。そして、ユーザの権限が変更されていない場合（Ｓ３０２：ＮＯ）には、そのユーザが読み書き権限を有していれば（Ｓ３０３：ＹＥＳ）、画像データの格納先のアドレスと読み書きパスワードとを含む電子メールをそのユーザのメールアドレスに送信する（Ｓ３０４）。
【００６７】
また、ＣＰＵ１１は、ユーザが読み出し専用権限を有していれば（Ｓ３０３：ＮＯ、Ｓ３０５：ＹＥＳ）、画像データの格納先のアドレスと読み出し専用パスワードとを含む電子メールをそのユーザのメールアドレスに送信する（Ｓ３０６）。従って、Ｓ３０４またはＳ３０６の処理では、ユーザは通知された格納先のアドレスとパスワードとを用いて画像データに適切な権限でアクセスすることができる。また、ＣＰＵ１１は、ユーザが読み書き権限と読み出し専用権限とのいずれも有していなければ（Ｓ３０５：ＮＯ）、そのユーザに対しては何も通知しない。
【００６８】
また、ＣＰＵ１１は、Ｓ３０２において、ユーザの権限が変更されている場合（Ｓ３０２：ＹＥＳ）には、そのユーザの変更後の権限が読み書き権限であれば（Ｓ３０７：ＹＥＳ）、読み書きパスワードを含み、かつ画像データを添付ファイルとして含む電子メールをユーザのメールアドレスに送信する（Ｓ３０８）。
【００６９】
即ち、読み出し専用権限及び読み書き権限のいずれも有していないユーザの権限を読み書き権限に拡大した場合には、ユーザが格納先のアドレスの画像データにアクセスすることができない。また、読み出し専用権限を有するユーザの権限を読み書き権限に拡大した場合には、ユーザが格納先の画像データへの書き込みができない。そこで、そうしたユーザに対し、画像データと読み書きパスワードとを送ることで、ユーザが画像データに対して適切な権限でアクセスすることができる。
【００７０】
また、ＣＰＵ１１は、ユーザの変更後の権限が読み出し専用権限であれば（Ｓ３０７：ＮＯ、Ｓ３０９：ＹＥＳ）、そのユーザに読み出し専用パスワードと画像データとを含む電子メールを送信する（Ｓ３１０）。即ち、読み出し専用権限及び読み書き権限のいずれも有していないユーザの権限が読み出し専用権限に拡大された場合には、ユーザが格納先のアドレスの画像データにアクセスすることができないため、そのユーザに対し画像データと読み出し専用パスワードとを送ることで、ユーザが画像データに対し変更後の権限でアクセスすることができる。
【００７１】
また、格納先に対し読み書き権限を有するユーザの画像データに対する権限が読み出し専用権限に変更された場合には、ユーザに対し画像データと読み出し専用パスワードとを送ることで、ユーザが画像データに対し変更後の権限でアクセスすることができる。この場合は、そのユーザに格納先のアドレスと読み出し専用パスワードとを通知するようにしてもよい。また、ＣＰＵ１１は、権限の変更後にユーザが読み出し専用権限及び読み書き権限のいずれも有していない場合（Ｓ３０９：ＮＯ）には、何も送信しない。
【００７２】
上述の処理（Ｓ３０４、Ｓ３０６、Ｓ３０５：ＮＯ、Ｓ３０８、Ｓ３１０、Ｓ３０９：ＮＯ）を終えた後、ＣＰＵ１１は、変更後のアクセス制限情報に次のユーザが存在するかを判断し（Ｓ３１１）、次のユーザが存在する場合（Ｓ３１１：ＹＥＳ）には、Ｓ３０１に戻り、そのユーザについて同様の処理を行う。そして、全てのユーザについて同様の処理を終えた場合（Ｓ３１１：ＮＯ）には、この通知処理を終了する。
【００７３】
以上のように本実施形態によれば、アクセス制限情報で定められた権限の有無をユーザ毎に変更でき、権限が変更されたユーザに対しては、変更後の権限を有するユーザに対応付けられた連絡先にパスワードを通知する。これにより、ユーザがアクセス権限情報で定められた権限を変更することができるため、利便性がよい。
【００７４】
また、権限が拡大されたユーザにパスワードが設定された画像データを送信することにより、ユーザが変更後の権限にて画像データにアクセスすることが可能になる。
【００７５】
＜実施形態４＞
次に本発明の実施形態４について図７及び図８を参照して説明する。
本実施形態では、画像データをユーザのアクセス制限に応じて異なるフォルダに格納する例を示す。
【００７６】
図７は、本実施形態における複合機１０及びストレージサーバ３０の概略構成を示すブロック図であり、図８は、画像データ格納処理のフローチャートである。複合機１０及びストレージサーバ３０の基本的な構成は図１と同様であり、以下の説明では、実施形態１と同様の構成には同一の符号を付して説明を省略する。
【００７７】
ＣＰＵ１１は、図８の画像データ格納処理を開始すると、まずユーザによる画像データの格納先の指定を受け付け（Ｓ４０１）、続いて格納先のアクセス制限情報５２を取得する（Ｓ４０２）。そして、読取部１８により原稿を読み取って画像データを取得する（Ｓ４０３）。
【００７８】
次にＣＰＵ１１は、アクセス制限情報５２に読み出し専用権限を有するユーザが存在するかを判断する（Ｓ４０４）。そして、読み出し専用権限を有するユーザが存在する場合（Ｓ４０４：ＹＥＳ）には、読み出し専用パスワードと読み書きパスワードとを生成し、取得された画像データの複製を作成して、その画像データに両パスワードを設定する（Ｓ４０５）。なお、この処理では、読み書きパスワードを生成と設定とを省略してもよい。
【００７９】
そして、ＣＰＵ１１は、ネットワークインターフェース１６により、ストレージサーバ３０に対し第１フォルダ７１の作成要求を送信し、格納先である記憶部３４の共有フォルダ５１下に第１フォルダ７１を作成させる（Ｓ４０６）。そして、その第１フォルダ７１下に読み出し専用パスワード及び読み書きパスワードが設定された画像データを格納する（Ｓ４０７）。そして、読み出し専用権限を有するユーザに格納先のアドレスと読み出し専用パスワードとを含む電子メールを送信する（Ｓ４０８）。
【００８０】
ＣＰＵ１１は、Ｓ４０４にて読み出し専用権限を有するユーザが存在しない場合（Ｓ４０４：ＮＯ）、またはＳ４０８にて読み出し専用権限を有するユーザにパスワード等を通知した場合には、読み書きパスワードを生成し、複製でない元の画像データに設定する（Ｓ４０９）。そして、ストレージサーバ３０に対し、格納先である共有フォルダ５１下に第２フォルダ７２を作成させ（Ｓ４１０）、その第２フォルダ７２下に読み書きパスワードを設定した画像データを格納する（Ｓ４１１）。そして、読み書き権限を有するユーザに画像データの格納先のアドレスと読み書きパスワードとを含む電子メールを送信し（Ｓ４１２）、この画像データ格納処理を終了する。
【００８１】
なお、例えば、第１フォルダ７１、第２フォルダ７２にランダムな文字列で生成した名称を付したり、共有フォルダ５１下に両フォルダ７１，７２以外に多数のフォルダを設けたりすることで、ユーザがアドレスの通知されていないフォルダの画像データを見つけにくくすることができる。
【００８２】
なお、第２フォルダ７２の画像データには、読み書き権限パスワードの付与を省略することができる。この場合、読み書き権限を有するユーザは、パスワードを入力しなくても画像データの読み出し及び書き込みを行うことができる。
【００８３】
以上のように本実施形態によれば、読み出し専用パスワードが設定された画像データを格納先に作成した第１フォルダ７１に格納し、読み出し専用パスワードが設定されていない画像データを格納先に作成した第２フォルダ７２に格納し、読み出し専用権限を有するユーザのメールアドレスに読み出し専用パスワードと第１フォルダ７１のアドレスとを通知し、読み書き権限を有するユーザのメールアドレスに第２フォルダ７２のアドレスを通知する。これにより、読み書き権限を有するユーザは、画像データにアクセスする際に読み出し専用パスワードを入力する手間を省くことができる。
【００８４】
＜実施形態５＞
次に本発明の実施形態５について図９及び図１０を参照して説明する。
本実施形態では、画像データの格納先として複合機１０の記憶部１４に設けられたボックス７５が指定される例を示す。
【００８５】
図９は、本実施形態における複合機１０の概略構成を示すブロック図であり、図１０は画像データに設定するアクセス制限の例を示す図である。なお、複合機１０の基本的な構成は、図１のものと同様であり、同一の構成には同一の符号を付して説明を省略する。
【００８６】
複合機１０の記憶部１４には、画像データ等を格納することができるボックス７５が１つまたは複数設けられている。ボックス７５には、パスワードによるアクセス制限を設定することができ、記憶部１４は、ボックス７５のアクセス制限の有無等を定めるアクセス制限情報７６を記憶している。
【００８７】
ボックス７５には、読み出し制限と書き込み制限とをそれぞれ設定可能である。読み出し制限を有効に設定した状態では、読み出しパスワードが設定され、ユーザが操作部２１等から読み出しパスワードを入力することにより、ボックス７５に格納された画像データの読み出しが許可される。具体的には、例えば、画像データの印刷部１７での印刷、ネットワークインターフェース１６に接続された端末装置やＵＳＢインターフェース２０に接続されたＵＳＢメモリ４２等への画像データの出力、表示部２２への画像データの表示などが許可される。
【００８８】
また、書き込み制限を有効に設定した状態では、書き込みパスワードが設定され、ユーザが操作部２１等から書き込みパスワードを入力することにより、ボックス７５への画像データの書き込みが許可される。具体的には、例えば、読取部１８で原稿を読み取って得られた画像データの書き込みや、あるいは、ネットワークインターフェース１６やＵＳＢインターフェース２０を介して外部から取得した画像データの書き込みなどが許可される。
【００８９】
ＣＰＵ１１は、アクセス制限情報７６に含まれる格納先のボックス７５に対するアクセス制限の有無に応じて、画像データに対し読み出し専用パスワード、読み書きパスワードをそれぞれ設定するか否かを判断し、設定すると判断されたパスワードを設定する。
【００９０】
例えば、図１０に示すように、ボックス７５に読み出しパスワードが設定されている場合には、画像データに読み出し専用パスワードを設定し、読み出しパスワードが設定されていない場合には、画像データに読み出し専用パスワードを設定しない。また、ボックス７５に書き込みパスワードが設定されている場合には、画像データに書き込みパスワードを設定し、書き込みパスワードが設定されていない場合には、書き込みパスワードを設定しない。
【００９１】
以上のように本実施形態によれば、アクセス制限の有無に応じてパスワードを設定するため、画像データに対するアクセス制限の設定を容易に行うことができる。
【００９２】
＜他の実施形態＞
本発明は上記記述及び図面によって説明した実施形態に限定されるものではなく、例えば次のような実施形態も本発明の技術的範囲に含まれる。
【００９３】
（１）格納先のアクセス権限を有するユーザが存在するかを判断する場合には、必ずしも設定された全てのユーザを対象として判断しなくてもよい。例えば、格納先にアクセス権限が設定されたユーザのうちから、管理者等の特定のユーザを除いた一部のユーザを対象として判断してもよい。
【００９４】
なお、この場合、アクセス制限情報において読み書き権限を有するユーザが常に存在するとは限らない。そこで、図２，図５等の画像データ格納処理において、読み書き権限を有するユーザが存在するかを判断し、存在する場合に読み書きパスワードを生成し、画像データに付与し、読み書きパスワードをユーザに通知するようにし、存在しない場合には、読み書きパスワードの生成、付与、通知を行わないようにしてもよい。
【００９５】
（２）上記各実施形態では、画像データに対して設定するパスワードを生成するものを示したが、パスワードは、予め用意されたものを用いてもよい。但し、新たに生成されたパスワードを用いることでセキュリティ性を高めることができる。
【００９６】
（３）格納先に設定されるアクセス制限の内容と、画像データに設定するアクセス制限の内容との対応関係は上述のものに限らず、適宜変更できる。例えば、格納先としてＵＳＢメモリ４２等の外部記憶媒体が指定された場合に、その外部記憶媒体にパスワード等による読み書き制限が設定されている場合に、画像データに読み書きパスワードを付与し、読み書き権限が設定されていない場合に画像データに読み書きパスワードを付与しないようにしてもよい。
【００９７】
（４）上記実施形態では、画像データに対し読み出し専用パスワードと読み書きパスワードとの両方を設定可能な例を示したが、これらのうちいずれか一方のみが設定可能であればよい。
【００９８】
（５）上記各実施形態では、原稿を読み取って取得した画像データを格納するものを示したが、これに限らず、画像データは様々な形態で取得することができる。また、上記実施形態では、本発明をスキャナ機能、コピー機能、ファクシミリ機能等を備えた複合機に適用した例を示したが、複合機に限らず、本発明は、取得した画像データにパスワードを設定し格納先に格納する機能を備えた画像処理装置に適用できる。
【００９９】
例えば、本発明は、ファクシミリインターフェース１９により受信したファクシミリデータを所定のファイル形式の画像データに変換し、格納先に格納するファクシミリ装置にも適用できる。また、本発明は、ＵＳＢインターフェース２０やそのカード接続インターフェース等に接続されたＵＳＢメモリ４２等の外部記憶媒体から読み出した画像データ、あるいはネットワークインターフェース１６を介して端末装置等から受信した画像データを指定された格納先に格納する画像処理装置にも適用できる。
【０１００】
（６）上記実施形態では、設定部、変更部をいずれも同じＣＰＵによって実現する例を示したが、本発明によれば、これらは、互いに別のＣＰＵ、若しくはＡＳＩＣやその他の回路によって構成することができる。
【符号の説明】
【０１０１】
１０…複合機、１１…ＣＰＵ、１４…記憶部、１６…ネットワークインターフェース、１８…読取部、１９…ファクシミリインターフェース、２０…ＵＳＢインターフェース、２１…操作部、３０…ストレージサーバ、３４…記憶部、５２…アクセス制限情報、６０…ウェブサーバ、６４…記憶部、７１…第１フォルダ、７２…第２フォルダ、７６…アクセス制限情報
【図１】
0005648550.tif 000002
【図２】
0005648550.tif 000003
【図３】
0005648550.tif 000004
【図４】
0005648550.tif 000005
【図５】
0005648550.tif 000006
【図６】
0005648550.tif 000007
【図７】
0005648550.tif 000008
【図８】
0005648550.tif 000009
【図９】
0005648550.tif 000010
【図１０】
0005648550.tif 000011