(57)【特許請求の範囲】
【請求項１】
ネットワークに接続された少なくとも１つのユーザ端末と該ネットワークを介して通信を行い、複数の異なる通信手段により宛先に情報を送信するネットワーク複合機であって、
情報の入力及び表示を行う操作表示手段と、
前記ユーザ端末に格納された宛先名及び宛先毎に設定された宛先情報と暗号化情報を含む宛先情報リストにアクセスするためのアクセス情報を格納するアクセス情報格納手段と、
前記操作表示手段から選択された前記アクセス情報に基づいて、前記ユーザ端末毎に予め設定したパスワードを用いて前記ユーザ端末の宛先情報リストにアクセスし、指定された宛先の宛先情報及び暗号化情報を取得するとともに、該取得した宛先情報を前記通信手段に合わせて設定する取得手段と、
前記取得した暗号化情報を用いて送信データを暗号化し、前記設定された宛先情報に基づく前記通信手段により、前記指定された宛先に前記暗号化した送信データを送信する送信手段と、
を備え、
前記操作表示手段から１通信中に複数の宛先を設定した場合、前記送信手段は前記宛先情報に対応する該複数の宛先毎の暗号化情報を用いて送信データを暗号化して、該複数の宛先それぞれに送信する処理を繰り返すことを特徴とするネットワーク複合機。
【請求項２】
前記ネットワーク複合機の前記操作表示手段から前記ユーザ端末に前記パスワードを送信する際には、前記パスワードを暗号化して送信することを特徴とする請求項１に記載のネットワーク複合機。
【請求項３】
前記アクセス情報は、前記ユーザ端末毎にＩＰアドレスと前記宛先情報リストにアクセスするための検索パスを含む宛先情報アクセスリストとして前記アクセス情報格納手段に格納され、前記操作表示手段を通して前記宛先情報アクセスリストから選択されることを特徴とする請求項１又は２に記載のネットワーク複合機。
【請求項４】
少なくとも１つのネットワーク複合機と少なくとも１つのユーザ端末とがネットワークに接続され、前記ネットワーク複合機と前記ユーザ端末が前記ネットワークを介して通信を行い、複数の異なる通信手段により宛先に情報を送信するネットワーク複合機システムであって、
前記ユーザ端末は、宛先名及び宛先毎に設定された宛先情報と暗号化情報を含む宛先情報リストを格納する宛先情報リスト格納手段を有し、
前記ネットワーク複合機は、
情報の入力及び表示を行う操作表示手段と、
前記ユーザ端末に格納された前記宛先情報リストにアクセスするためのアクセス情報を格納するアクセス情報格納手段と、
前記操作表示手段から選択された前記アクセス情報に基づいて、前記ユーザ端末毎に予め設定したパスワードを用いて前記ユーザ端末の宛先情報リストにアクセスし、指定された宛先の宛先情報及び暗号化情報を取得するとともに、該取得した宛先情報を前記通信手段に合わせて設定する取得手段と、
前記取得した暗号化情報を用いて送信データを暗号化し、前記設定された宛先情報に基づく前記通信手段により、前記指定された宛先に前記暗号化した送信データを送信する送信手段と、
を有し、
前記操作表示手段から１通信中に複数の宛先を設定した場合、前記送信手段は前記宛先情報に対応する該複数の宛先毎の暗号化情報を用いて送信データを暗号化して、該複数の宛先に送信する処理を繰り返すことを特徴とするネットワーク複合機システム。
【請求項５】
前記ネットワーク複合機の前記操作表示手段から前記ユーザ端末に前記パスワードを送信する際には、前記パスワードを暗号化して送信することを特徴とする請求項４に記載のネットワーク複合機システム。
【請求項６】
前記アクセス情報は、前記ユーザ端末毎にＩＰアドレスと前記宛先情報リストにアクセスするための検索パスを含む宛先情報アクセスリストとして前記アクセス情報格納手段に格納され、前記操作表示手段を通して前記宛先情報アクセスリストから選択されることを特徴とする請求項４又は５に記載のネットワーク複合機システム。
【請求項７】
ネットワークに接続された少なくとも１つのネットワーク複合機と前記ネットワークを介して通信を行うユーザ端末であって、
宛先名及び宛先毎に設定された宛先情報と暗号化情報を含む宛先情報リストを格納する宛先情報リスト格納手段と、
前記ネットワーク複合機から指定された宛先の宛先情報及び暗号化情報を前記宛先情報リストから取得し、前記ネットワーク複合機に送信する送信手段と、
を有することを特徴とするユーザ端末。
【請求項８】
少なくとも１つのネットワーク複合機と少なくとも１つのユーザ端末とがネットワークに接続され、前記ネットワーク複合機と前記ユーザ端末が前記ネットワークを介して通信を行い、複数の異なる通信手段により宛先に情報を送信するネットワーク複合機システムの暗号化方法であって、
前記ユーザ端末は、宛先名及び宛先毎に設定された宛先情報と暗号化情報を含む宛先情報リストを格納する宛先情報リスト格納手段を有し、
前記ネットワーク複合機は、情報の入力及び表示を行う操作表示手段と、前記ユーザ端末に格納された前記宛先情報リストにアクセスするためのアクセス情報を格納するアクセス情報格納手段とを有し、
前記ネットワーク複合機が、前記操作表示手段から選択された前記アクセス情報に基づいて、前記ユーザ端末毎に予め設定したパスワードを用いて前記ユーザ端末の宛先情報リストにアクセスするステップと、
前記ユーザ端末が、前記ネットワーク複合機から指定された宛先の宛先情報と暗号化情報を前記宛先情報リストから取得し、当該宛先情報と暗号化情報を前記ネットワーク複合機に送信するステップと、
前記ネットワーク複合機が、前記送信された宛先の宛先情報及び暗号化情報を取得するとともに、該取得した宛先情報を前記通信手段に合わせて設定し、該取得した暗号化情報を用いて送信データを暗号化し、前記設定された宛先情報に基づく前記通信手段により、前記指定された宛先に前記暗号化した送信データを送信するステップと、
を含み、
前記ネットワーク複合機は、前記操作表示手段から１通信中に複数の宛先を設定した場合、前記宛先情報に対応する該複数の宛先毎の暗号化情報を用いて送信データを暗号化して、該複数の宛先に送信する処理を繰り返すことを特徴とするネットワーク複合機システムの暗号化方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ネットワーク複合機、ユーザ端末、ネットワーク複合機システム及びその暗号化方法に関するものである。
【背景技術】
【０００２】
従来、デジタル複合機等から送信データを平文で送信する際には情報漏洩の危険性があるため、送信データを暗号化をすることで情報を外部から見ることができないようにする暗号化通信が行われている。このようなデジタル複合機等の暗号化通信は、特許文献１乃至４等に記載されている。
【０００３】
特許文献１には画像データを送信する毎にパスワードを生成し、そのパスワードを用いて画像データを暗号化して送信することが記載され、特許文献２にはデジタル複合機とＰＣとの間で暗号化通信を行うことが記載されている。また、特許文献３にはユーザ端末装置が印刷ジョブデータを共通鍵暗号アルゴリズムを用いて暗号化し、所定のタイミングで画像形成装置に送信することが記載され、特許文献４には暗号化されていない非暗号化ファイルを暗号化用パスワードで暗号化して暗号化ファイルとして外部に送信することが記載されている。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００６−２６２３７３号公報
【特許文献２】特開２００７−１５８６１８号公報
【特許文献３】特開２００７−２１９９８２号公報
【特許文献４】特開２００８−２８７５２６号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
上述のように特許文献１乃至４には、デジタル複合機と端末等の間でネットワーク等を介して通信を行う際に送信データを暗号化して送信することは記載されているが、暗号化を行う場合の暗号化情報を管理することは言及されていない。そのため、デジタル複合機から暗号化情報を送信する場合には、例えば、ユーザが宛先毎に鍵を別々に意識して暗号化する必要がある。また、ネットワーク複合機に宛先や暗号化情報を設定（保存）しておくことは、不特定多数の人がネットワーク複合機を操作可能なため、個人情報漏洩の危険性があった。
【０００６】
本発明の目的は、宛先情報と共に暗号化情報を宛先毎に管理することにより、ユーザは暗号化情報を意識することなく暗号化送信を行うことが可能であり、個人情報漏洩の危険性のないネットワーク複合機、ネットワーク複合機システム及び暗号化方法を提供することにある。
【課題を解決するための手段】
【０００７】
本発明に係るネットワーク複合機は、ネットワークに接続された少なくとも１つのユーザ端末と該ネットワークを介して通信を行い、複数の異なる通信手段により宛先に情報を送信するネットワーク複合機であって、情報の入力及び表示を行う操作表示手段と、前記ユーザ端末に格納された宛先名及び宛先毎に設定された宛先情報と暗号化情報を含む宛先情報リストにアクセスするためのアクセス情報を格納するアクセス情報格納手段と、前記操作表示手段から選択された前記アクセス情報に基づいて、前記ユーザ端末毎に予め設定したパスワードを用いて前記ユーザ端末の宛先情報リストにアクセスし、指定された宛先の宛先情報及び暗号化情報を取得するとともに、該取得した宛先情報を前記通信手段に合わせて設定する取得手段と、前記取得した暗号化情報を用いて送信データを暗号化し、前記設定された宛先情報に基づく前記通信手段により、前記指定された宛先に前記暗号化した送信データを送信する送信手段と、を備え、前記操作表示手段から１通信中に複数の宛先を設定した場合、前記送信手段は前記宛先情報に対応する該複数の宛先毎の暗号化情報を用いて送信データを暗号化して、該複数の宛先それぞれに送信する処理を繰り返すことを特徴とする。
【０００８】
また、本発明に係るネッワーク複合機システムは、少なくとも１つのネットワーク複合機と少なくとも１つのユーザ端末とがネットワークに接続され、前記ネットワーク複合機と前記ユーザ端末が前記ネットワークを介して通信を行い、複数の異なる通信手段により宛先に情報を送信するネットワーク複合機システムであって、前記ユーザ端末は、宛先名及び宛先毎に設定された宛先情報と暗号化情報を含む宛先情報リストを格納する宛先情報リスト格納手段を有し、前記ネットワーク複合機は、情報の入力及び表示を行う操作表示手段と、前記ユーザ端末に格納された前記宛先情報リストにアクセスするためのアクセス情報を格納するアクセス情報格納手段と、前記操作表示手段から選択された前記アクセス情報に基づいて、前記ユーザ端末毎に予め設定したパスワードを用いて前記ユーザ端末の宛先情報リストにアクセスし、指定された宛先の宛先情報及び暗号化情報を取得するとともに、該取得した宛先情報を前記通信手段に合わせて設定する取得手段と、前記取得した暗号化情報を用いて送信データを暗号化し、前記設定された宛先情報に基づく前記通信手段により、前記指定された宛先に前記暗号化した送信データを送信する送信手段と、を有し、前記操作表示手段から１通信中に複数の宛先を設定した場合、前記送信手段は前記宛先情報に対応する該複数の宛先毎の暗号化情報を用いて送信データを暗号化して、該複数の宛先に送信する処理を繰り返すことを特徴とする。
【０００９】
また、本発明に係るユーザ端末は、ネットワークに接続された少なくとも１つのネットワーク複合機と前記ネットワークを介して通信を行うユーザ端末であって、宛先名及び宛先毎に設定された宛先情報と暗号化情報を含む宛先情報リストを格納する宛先情報リスト格納手段と、前記ネットワーク複合機から指定された宛先の宛先情報及び暗号化情報を前記宛先情報リストから取得し、前記ネットワーク複合機に送信する送信手段と、を有することを特徴とする。
【００１０】
また、本発明に係るネットワーク複合機システムの暗号化方法は、少なくとも１つのネットワーク複合機と少なくとも１つのユーザ端末とがネットワークに接続され、前記ネットワーク複合機と前記ユーザ端末が前記ネットワークを介して通信を行い、複数の異なる通信手段により宛先に情報を送信するネットワーク複合機システムの暗号化方法であって、前記ユーザ端末は、宛先名及び宛先毎に設定された宛先情報と暗号化情報を含む宛先情報リストを格納する宛先情報リスト格納手段を有し、前記ネットワーク複合機は、情報の入力及び表示を行う操作表示手段と、前記ユーザ端末に格納された前記宛先情報リストにアクセスするためのアクセス情報を格納するアクセス情報格納手段とを有し、前記ネットワーク複合機が、前記操作表示手段から選択された前記アクセス情報に基づいて、前記ユーザ端末毎に予め設定したパスワードを用いて前記ユーザ端末の宛先情報リストにアクセスするステップと、前記ユーザ端末が、前記ネットワーク複合機から指定された宛先の宛先情報と暗号化情報を前記宛先情報リストから取得し、当該宛先情報と暗号化情報を前記ネットワーク複合機に送信するステップと、前記ネットワーク複合機が、前記送信された宛先の宛先情報及び暗号化情報を取得するとともに、該取得した宛先情報を前記通信手段に合わせて設定し、該取得した暗号化情報を用いて送信データを暗号化し、前記設定された宛先情報に基づく前記通信手段により、前記指定された宛先に前記暗号化した送信データを送信するステップと、を含み、前記ネットワーク複合機は、前記操作表示手段から１通信中に複数の宛先を設定した場合、前記宛先情報に対応する該複数の宛先毎の暗号化情報を用いて送信データを暗号化して、該複数の宛先に送信する処理を繰り返すことを特徴とする。
【発明の効果】
【００１１】
第１の効果は、ユーザは暗号化送信する際に暗号化情報を意識することなく暗号化送信できることである。その理由は、ユーザ端末に予め宛先情報と共に暗号化情報を登録しておき、暗号化送信する際にはユーザ端末から宛先情報と共に暗号化情報を自動で取得するからである。そのため、ユーザ自身のユーザ端末に一度宛先情報と暗号化情報を登録しておけば、ネットワーク複合機から暗号化送信する際に暗号化情報を意識することなく暗号化送信を行うことが可能となる。
【００１２】
第２の効果は、ユーザ端末毎にパスワードを設定して宛先情報と暗号化情報を管理するため、ネットワーク複合機に宛先情報と暗号化情報が残ることは無く、個人情報の漏洩の危険性がないことである。第３の効果は、別々の宛先には別々の暗号化情報を設定可能であるため、宛先毎に別々の暗号方式にて送信できることである。
【図面の簡単な説明】
【００１３】
【図１】本発明に係るネットワーク複合機システムの第１の実施形態を示すブロック図である。
【図２】ユーザが事前に設定する宛先情報リストと宛先情報アクセスリストの設定方法を説明する動作シーケンス図である。
【図３】ＰＣに設定する宛先情報リストの一例を示す図である。
【図４】ネットワーク複合機に設定する宛先情報アクセスリストの一例を示す図である。
【図５】宛先情報をＰＣから取り出して暗号化送信を行う動作を説明する動作シーケンス図である。
【図６】宛先情報の取り出しに失敗した場合の動作シーケンス図である。
【図７】宛先情報の取り出しに失敗した場合の動作シーケンス図である。
【図８】ネットワーク複合機の操作表示部の処理を説明するフローチャートである。
【図９】図５のステップＳ１０２の詳細な処理を説明する動作シーケンス図である。
【図１０】図５のステップＳ１０４とステップＳ１０７のネットワーク複合機のＰＷ認証結果判断処理を説明する動作シーケンス図である。
【図１１】宛先情報と暗号化情報を取得後のユーザによる送信開始選択時の暗号化処理を説明する動作シーケンス図である。
【図１２】本発明の第２の実施形態を示すブロック図である。
【図１３】本発明の１通信中に複数の宛先を設定した場合の第３の実施形態を説明するフローチャートである。
【発明を実施するための形態】
【００１４】
次に、発明を実施するための形態について図面を参照して詳細に説明する。
【００１５】
（第１の実施形態）
図１は本発明に係るネットワーク複合機システムの第１の実施形態を示すブロック図である。本発明は、ユーザ毎に別々にＰＣ（ユーザ端末）にて宛先情報と共に暗号化情報を宛先毎に管理する。また、ＰＣの宛先情報と暗号化情報にアクセスするため、パスワード（以下ＰＷ）を用いてアクセスを制限する。暗号化情報とは暗号方式と鍵のことである。暗号化送信する際にはユーザがＰＣより宛先情報を取得することで、その情報からネットワーク複合機が自動で暗号化情報を取得する。よって、ユーザが暗号化情報を意識することなく暗号化送信できる。
【００１６】
ネットワーク複合機（ＭＦＰ：Multi Function Printer）とは、例えば、用紙等の画像を走査して画像データを取り込み、その画像データに基づく画像を形成して出力する複写機能、画像データを送信する送信機能、他のファクシミリとの間でデータを送受信するファクシミリ機能、ネットワークを介して取り込んだデータを出力するプリンタ機能等の複数の機能を搭載したデジタル複合機をいう。
【００１７】
特に、近年、ファクシミリ装置等をネットワークに接続し、ファクシミリ装置とネットワークに接続された端末との間で通信を行う技術が普及している。例えば、端末で作成された原稿をネットワークを介してファクシミリ装置に転送し、ファクシミリ装置では指定された宛先へファクシミリ送信を行う。このようなネットワークに接続されたファクシミリ装置等を含む通信装置としてネットワーク複合機がある。
【００１８】
図１に示すようにネットワーク複合機１００はＬＡＮ３００によりＰＣ（ユーザ端末）２００と接続され、操作表示部１０１とメモリ部１０２とＬＡＮ制御部１０３と暗号化制御部１０４を含んでいる。ネットワーク複合機１００はＬＡＮ制御部１０３によりＬＡＮ３００を経由してＰＣ２００にアクセスすることができる。ネットワーク複合機１００は暗号化制御部１０４によりデータを暗号化する機能を有する。暗号方式は複数の暗号方式に対応する。ＰＣ２００は認証部２０１とメモリ部２０２を含んでいる。
【００１９】
ネットワーク複合機１００を使用するユーザはＰＣ２００で宛先情報と共に暗号化情報を管理する。ＰＣ２００には宛先情報を管理するユーザのＰＷを設定する。そのため、ネットワーク複合機１００からのアクセスに対して宛先情報を管理するユーザのみアクセスできるように認証部２０１によりアクセスを制限する。
【００２０】
ネットワーク複合機１００を使用するユーザは、暗号化送信する際に宛先情報を取得する。ネットワーク複合機１００はＰＣ２００より宛先毎の暗号化情報を取得する。取得した暗号化情報を用いてデータを暗号化する。このようにユーザが宛先情報を取得する際にネットワーク複合機１００がＰＣ２００から暗号化情報を取得するので、ユーザは暗号化情報を意識することなく暗号化送信を行うことができる。
【００２１】
以下、詳細に説明する。ネットワーク複合機１００は宛先情報選択やＰＷを設定する操作表示部１０１と、宛先情報アクセスリストを格納するメモリ部１０２と、ＰＣ２００へのアクセスを行うＬＡＮ制御部１０３と、データの暗号化を行う暗号化制御部１０４とを含んでいる。ネットワーク複合機１００内には、例えば、ネットワーク複合機全体を制御するためのＣＰＵ等のプログラム制御プロセッサである制御部（不図示）が設けられている。図４は宛先情報アクセスリストの一例を示す。
【００２２】
ＰＣ（ユーザ端末）２００は、パスワード認証を行い、ネットワーク複合機１００からのアクセスを制限する認証部２０１と、宛先情報リスト等を格納するメモリ部２０２とを含んでいる。ＰＣ２００内には、ＰＣ全体を制御するためのＣＰＵ等のプログラム制御プロセッサである制御部（不図示）が設けられている。ネットワーク複合機１００とＰＣ２００はＬＡＮ３００によって接続されている。
【００２３】
操作表示部１０１は、メモリ部１０２に格納されている宛先情報アクセスリストを表示する。また、操作表示部１０１は宛先情報アクセスリストに設定されたＰＣ２００が見つからない場合や認証部２０１によりアクセスが拒否された場合にはアクセスエラーを表示する。更に、操作表示部１０１は認証部２０１にＰＷ認証された場合には、メモリ部２０２に格納されている宛先情報を参照、選択できる。
【００２４】
ＬＡＮ制御部１０３は、メモリ部１０２に格納された宛先情報アクセスリスト（図４）に登録されたＩＰアドレスと、検索パスにより指定のＰＣ２００にアクセスする。また、ＬＡＮ制御部１０３はＰＣ２００へＰＷを送信する。ユーザはメモリ部２０２に格納されている宛先情報を操作表示部１０１にて参照できる。また、ユーザは操作表示部１０１で宛先を選択することにより、メモリ部２０２に格納された宛先情報を取り出すことができる。宛先情報と共に暗号化情報についても取り出し、取り出した情報から送信データを暗号化する。認証部２０１はＬＡＮ制御部１０３から受信したＰＷをメモリ部２０２に事前に設定されているＰＷと照合してアクセスの可否を決定する。
【００２５】
次に、図１から図１１を用いて本実施形態の動作について詳細に説明する。図２及び図５から図１１は動作シーケンスや動作フローを示す。図３はＰＣ２００に設定する宛先情報リストの一例を示す。図４は上述のようにネットワーク複合機１００に設定する宛先情報アクセスリストの一例を示す。
【００２６】
図２はユーザが事前に設定する宛先情報リストと宛先情報アクセスリストの設定方法を説明する動作シーケンスである。ユーザはＰＣ２００を操作してＰＷと図３に示す宛先情報リストを設定する（ステップＳ１）。宛先情報リストには図３に示すように１つ以上の宛先が登録され、宛先毎（図３では登録名と表記）に宛先名、電話番号、ＦＡＸ番号、メールアドレス、ＩＰアドレス、暗号方式、鍵等が登録される。ＰＣ（ユーザ端末）２００のメモリ部２０２には、これら登録されたＰＷ、宛先、宛先情報、暗号化情報等が宛先情報リストとして格納される（ステップＳ２）。
【００２７】
また、ユーザはネットワーク複合機１００を操作して図４に示す宛先情報アクセスリストを設定する（ステップＳ３）。宛先情報アクセスリストには図４に示すように１つ以上のＰＣ（ユーザ端末）等がアクセス先として登録され、ユーザ端末毎にＩＰアドレスと当該ユーザ端末が保管する宛先情報リストにアクセスするための検索パス情報が登録される。ネットワーク複合機１００の制御部によりメモリ部１０２にはこれら宛先情報アクセスリストに登録されたＩＰアドレスや検索パス情報等が格納される（ステップＳ４）。検索パスとしては自動選択としても良い。検索パスの自動選択に関してはＰＣ内のファイル名検索機能を利用して宛先情報ファイルを検索しても良い。
【００２８】
図５はネットワーク複合機１００が宛先情報をＰＣから取り出して暗号化通信を行う動作を説明する動作シーケンスを示す。ユーザはネットワーク複合機１００の操作表示部１０１を操作し、図４に示すような宛先情報アクセスリストからアクセス先のフォルダを選択する（ステップＳ１０１）。また、選択されたフォルダに設定されているＩＰアドレスと検索パスをもとにネットワーク複合機１００内の図示しない制御部は、ＰＣ２００の宛先情報格納フォルダへＬＡＮ３００を経由してフォルダの有無を確認する（ステップＳ１０２）。指定されたフォルダがあった場合には制御部は操作表示部１０１にＰＷ設定画面を表示する。指定されたフォルダがなかった場合にはエラー表示画面を表示する。
【００２９】
次に、ユーザがＰＷを入力すると（ステップＳ１０３）、ネットワーク複合機１００はユーザから入力されたＰＷをメッセージＭ１０１にてＰＣ２００に送信する（ステップＳ１０４）。メッセージＭ１０１を受けると、ＰＣ２００の認証部２０１はユーザから入力されたＰＷとメモリ部２０２に登録されているＰＷを比較する（ステップＳ１０５）。ＰＣ２００の図示しない制御部はＰＷ認証結果からメッセージＭ１０２を作成し、ネットワーク複合機１００に送信する（ステップＳ１０６）。メッセージＭ１０２は認証結果がＯＫの場合には、メモリ部２０２に格納されている宛先情報リストの宛先名を含めて作成され、認証結果がＮＧである場合にはその認証結果のみを含めて作成される。
【００３０】
ネットワーク複合機１００の図示しない制御部は、メッセージＭ１０２を受けるとそのメッセージＭ１０２から認証結果を判断し、ＰＣ２００の認証部２０１によるＰＷ認証結果がＯＫの場合には（アクセス許可の場合）、メッセージＭ１０２から宛先名を読み出して操作表示部１０１に表示する（ステップＳ１０７）。認証結果がＮＧ（アクセス不可）の場合にはエラー画面を表示する。
【００３１】
次いで、ユーザは操作表示部１０１に表示されている宛先名から使用する宛先を選択する（ステップＳ１０８）。宛先が選択されると、ネットワーク複合機１００の制御部は、宛先情報取り出し要求メッセージＭ１０３をＰＣ２００に送信する（ステップＳ１０９）。メッセージＭ１０３を受けると、ＰＣ２００はユーザにより選択された宛先に対応する宛先情報（電話番号、ＦＡＸ番号、メールアドレス、ＩＰアドレス等）をメモリ部２０２から読み出し、メッセージＭ１０４によりネットワーク複合機１００に送信する。その際、宛先毎の暗号化情報も送信する（ステップＳ１１０）。
【００３２】
メッセージＭ１０４を受けると、ネットワーク複合機１００は宛先情報と暗号化情報を設定する（ステップＳ１１１）。その場合、ユーザが選択した宛先情報を通信手段に合わせてネットワーク複合機１００に設定する。例えば、通信手段がＦＡＸ送信の場合にはＦＡＸ番号を設定し、通信手段がメール送信の場合にはメールアドレスを設定する。宛先選択完了後、ユーザが操作表示部１０１から送信開始を選択すると（ステップＳ１１２）、ネットワーク複合機１００では取得した宛先毎の暗号化情報を用いて暗号化制御部１０４で送信データを暗号化する（ステップＳ１１３）。
【００３３】
図５は宛先情報の取り出しに成功した場合の動作シーケンスを示しているが、図６は宛先情報の取り出しに失敗した場合（フォルダが見つからない場合）の動作シーケンスを示す。図６では図５と同じ処理は同一ステップ番号を付している。図５と同様にステップＳ１０２でネットワーク複合機１００が選択したフォルダの有無を確認する際に指定されたフォルダがなかった場合には、操作表示部１０１にアクセス失敗のエラー画面の表示を行い、図５のステップＳ１０３以降の処理を停止する。
【００３４】
また、図７は宛先情報の取り出しに失敗した場合（ＰＷ認証結果がＮＧの場合）の動作シーケンスを示す。なお、図７では図５と同じ処理は同一ステップ番号を付している。図５と同様にステップＳ１０５のＰＷ認証処理でＰＣ２００に予め登録されたＰＷとステップ１０３でユーザから入力されたＰＷとが不一致の場合には、ＰＣ（ユーザ端末）のフォルダへのアクセス権限がないと判断し、認証失敗のＰＷ認証結果をネットワーク複合機１００に送信する（ステップＳ１０６）。ネットワーク複合機１００の制御部は、ＰＣから認証失敗が通知されると、操作表示部１０１に認証失敗のメッセージを表示し、ステップＳ１０８以降の処理を中断する。
【００３５】
図８はネットワーク複合機１００の操作表示部１０１の処理を説明するフローチャートである。まず、宛先情報の取り出し処理を開始すると、初期画面として宛先情報アクセスリスト選択画面を表示する（ステップＳ２０１）。ユーザが宛先情報アクセスリストを選択し（ステップＳ２０２）、指定フォルダありの場合には（ステップＳ２０３）、ＰＷ入力画面を表示する（ステップＳ２０４）。
【００３６】
次いで、ユーザからＰＷが入力され、ＰＣ２００からＰＷ認証結果ＯＫのメッセージを受信すると（ステップＳ２０５）、メッセージに含まれる宛先名を宛先情報選択画面として表示する（ステップＳ２０６）。また、ユーザが選択した宛先情報をＰＣ２００から取得する（ステップＳ２０６）。
【００３７】
一方、ステップＳ２０２でユーザが初期画面から宛先情報アクセスリストを選択しない場合には、宛先情報取り出し処理を終了する。また、ステップＳ２０３で指定フォルダ無しの場合やステップＳ２０５で認証結果がＮＧの場合には、操作表示部１０１にエラー画面を表示し（ステップＳ２０７）、宛先情報等の取得を実行しないで処理を終了する。送信開始時の処理は図１１を用いて後述する。
【００３８】
図９は図５等に示すステップＳ１０２の詳細な処理を説明する動作シーケンスである。ユーザが操作表示部１０１により宛先情報アクセスリストの指定フォルダを選択すると（ステップＳ３０１）、ネットワーク複合機１００の制御部は指定フォルダアクセス指示（メッセージＭ３０１）をＬＡＮ制御部１０３に送信する（ステップＳ３０１）。
【００３９】
指示を受けると、ＬＡＮ制御部１０３はＰＣ２００の宛先情報格納フォルダにアクセスする（ステップＳ３０２）。ＰＣ２００からアクセス可否を受信すると（ステップＳ３０３）、ＬＡＮ制御部１０３はアクセス可否（メッセージＭ３０２）を操作表示部１０１に送信する。アクセス可否を受信すると、操作表示部１０１は画面表示を切り替える（ステップＳ３０４）。その際、図８で説明したようにアクセス可の場合にはＰＷ入力画面を表示し、アクセス否の場合にはエラー画面を表示する。
【００４０】
図１０は図５に示すステップＳ１０４とステップＳ１０７のＰＷ送信処理とＰＷ認証結果判断処理を詳細に示す動作シーケンスである。ユーザが操作表示部１０１によりＰＷを設定すると（ステップＳ４０１）、操作表示部１０１はＰＷ送信指示（メッセージＭ４０１）をＬＡＮ制御部１０３に送信する。指示を受けると、ＬＡＮ制御部１０３はＰＣ２００にＰＷを送信する（ステップＳ４０２）。
【００４１】
ＬＡＮ制御部１０３はＰＣ２００からＰＷ認証結果を受信すると（ステップＳ４０３）、ＰＷ認証結果（メッセージＭ４０２）を操作表示部１０１に送信する（ステップＳ４０４）。ＰＷ認証結果により操作表示部１０１の画面表示が切り替えられる（ステップＳ４０５）。その際、図８で説明したように認証結果ＯＫの場合には宛先情報選択画面を表示し、認証結果ＮＧの場合にはエラー画面を表示する。
【００４２】
図１１はネットワーク複合機１００の宛先情報と暗号化情報を取得後のユーザによる送信開始選択時の暗号化処理（図５のステップＳ１１３）を説明する動作シーケンスを示す。ユーザにより送信開始が選択されると、操作表示部１０１は送信開始指示（メッセージＭ５０１）をＬＡＮ制御部１０３に送信する（ステップＳ５０１）。指示を受けると、ＬＡＮ制御部１０３は取得した暗号化情報をもとに暗号化制御部１０４へ暗号化指示メッセージ（メッセージＭ５０２）を送信する（ステップＳ５０２）。
【００４３】
指示を受けると、暗号化制御部１０４は送信データを暗号化する（ステップＳ５０３）。送信データを暗号化する場合には、宛先毎に設定された暗号化情報を用いて暗号化を行う。暗号化が完了すると、暗号化制御部１０４はＬＡＮ制御部１０３へ暗号化完了メッセージ（メッセージＭ５０３）を送信する（ステップＳ５０４）。暗号化完了を受けると、ＬＡＮ制御部１０３は選択された宛先に送信処理を開始する（ステップＳ５０５）。
【００４４】
本実施形態では、ユーザ自身のユーザ端末に一度宛先情報と暗号化情報を登録しておくことにより、ネットワーク複合機で暗号化送信する際に暗号化情報を意識することなく暗号化送信することができる。また、ＰＣ毎にパスワードを設定して宛先情報と暗号化情報を管理するため、ネットワーク複合機に宛先情報と暗号化情報が残ることは無く、個人情報の漏洩の危険性がない。更に、別々の宛先には別々の暗号化情報を設定できるため、宛先毎に別々の暗号方式にて送信することができる。
【００４５】
（第２の実施形態）
図１ではネットワーク複合機とＰＣを１台づつ示しているが、図１２に示すように複数のネットワーク複合機（図１２ではネットワーク複合機１００、ネットワーク複合機１１０、…）と複数のＰＣ（図１２ではＰＣ２００、ＰＣ２１０、…）をＬＡＮ３００に接続してもよい。また、本発明は、暗号方式を宛先毎に別々に選択してもよい。更に、暗号化制御部１０４で暗号方式を複数有することもできる。また、実際の運用ではセキュリティー上、ＰＷを暗号化してＰＣに送出しても良い。
【００４６】
（第３の実施形態）
次に、本発明の第３の実施形態を説明する。本実施形態は基本的構成や動作は第１の実施形態と同様であるが、１通信中に複数の宛先を設定した場合に更に工夫している。図１３はそのフローチャートを示す。図１３に示すように宛先情報の有無を確認する（ステップＳ６０１）。宛先ありの場合には暗号化情報の有無を確認する（ステップＳ６０２）。暗号化情報ありの場合には暗号化処理を行う（ステップＳ６０３）。
【００４７】
暗号化情報がない場合には暗号化処理は行わない。その後、送信処理を開始する（ステップＳ６０４）。ユーザにより選択された複数宛先分Ｓ６０１〜Ｓ６０４の処理を繰り返すことで、複数の宛先に別々の暗号化をした送信データを送ることができる。本実施形態では、第１の実施形態の効果に加えて、複数の宛先に別々の暗号化をした送信データを送信できるという効果が得られる。
【００４８】
なお、以上の実施形態のネットワーク複合機、ネットワーク複合機システム、ユーザ端末は、ハードウェアによっても実現できるが、コンピュータをその情報処理システムとして機能させるためのプログラムをコンピュータがコンピュータ読み取り可能な記録媒体から読み込んで実行することによっても実現することができる。また、以上の実施形態の暗号化方法は、ハードウェアによっても実現できるが、コンピュータにその方法を実行させるためのプログラムをコンピュータがコンピュータ読み取り可能な記録媒体から読み込んで実行することによっても実現することができる。
【００４９】
また、上記実施形態の一部又は全部は、以下の付記のようにも記載されうるが、以下には限らない。
【００５０】
（付記１）ネットワークに接続された少なくとも１つのユーザ端末とネットワークを介して通信を行うネットワーク複合機であって、
情報の入力及び表示を行う操作表示手段と、
前記ユーザ端末に格納された宛先名及び宛先毎に設定された宛先情報と暗号化情報を含む宛先情報リストにアクセスするためのアクセス情報を格納するアクセス情報格納手段と、
前記操作表示手段から選択された前記アクセス情報に基づいて前記ユーザ端末の宛先情報リストにアクセスし、指定された宛先の宛先情報及び暗号化情報を取得する取得手段と、
前記取得した暗号化情報を用いて送信データを暗号化し、前記指定された宛先に暗号化情報を送信する送信手段と、
を備えたことを特徴とするネットワーク複合機。
【００５１】
（付記２）前記宛先情報リストは、前記操作表示手段から入力されたパスワードと予め登録されたパスワードとが一致した時にアクセス可能となるように保護されていることを特徴とする付記１に記載のネットワーク複合機。
【００５２】
（付記３）前記ネットワーク複合機の前記操作表示手段から前記ユーザ端末にパスワードを送信する際には、前記パスワードを暗号化して送信することを特徴とする付記２に記載のネットワーク複合機。
【００５３】
（付記４）前記アクセス情報は、前記ユーザ端末毎にＩＰアドレスと前記宛先情報リストにアクセスするための検索パスを含む宛先情報アクセスリストとして前記アクセス情報格納手段に格納され、前記操作表示手段を通して前記宛先情報アクセスリストから選択されることを特徴とする付記１乃至３のいずれか１項に記載のネットワーク複合機。
【００５４】
（付記５）少なくとも１つのネットワーク複合機と少なくとも１つのユーザ端末とがネットワークに接続され、前記ネットワーク複合機と前記ユーザ端末が前記ネットワークを介して通信を行うネットワーク複合機システムであって、
前記ユーザ端末は、宛先名及び宛先毎に設定された宛先情報と暗号化情報を含む宛先情報リストを格納する宛先情報リスト格納手段を有し、
前記ネットワーク複合機は、
情報の入力及び表示を行う操作表示手段と、
前記ユーザ端末に格納された前記宛先情報リストにアクセスするためのアクセス情報を格納するアクセス情報格納手段と、
前記操作表示部から選択された前記アクセス情報に基づいて前記ユーザ端末の宛先情報リストにアクセスし、指定された宛先の宛先情報及び暗号化情報を取得する取得手段と、
前記取得した暗号化情報を用いて送信データを暗号化し、前記指定された宛先に暗号化情報を送信する送信手段と、
を有することを特徴とするネットワーク複合機システム。
【００５５】
（付記６）前記ユーザ端末は、前記操作表示手段から入力されたパスワードと予め登録されたパスワードとを比較して認証を行う認証手段を有し、両方のパスワードが一致した時に前記宛先情報リストにアクセスが可能となるようにアクセス制限が行われることを特徴とする付記５に記載のネットワーク複合機システム。
【００５６】
（付記７）前記ネットワーク複合機の前記操作表示手段から前記ユーザ端末にパスワードを送信する際には、前記パスワードを暗号化して送信することを特徴とする付記６に記載のネットワーク複合機システム。
【００５７】
（付記８）前記アクセス情報は、前記ユーザ端末毎にＩＰアドレスと前記宛先情報リストにアクセスするための検索パスを含む宛先情報アクセスリストとして前記アクセス情報格納手段に格納され、前記操作表示手段を通して前記宛先情報アクセスリストから選択されることを特徴とする付記５乃至７のいずれか１項に記載のネットワーク複合機システム。
【００５８】
（付記９）ネットワークに接続された少なくとも１つのネットワーク複合機と前記ネットワークを介して通信を行うユーザ端末であって、
宛先名及び宛先毎に設定された宛先情報と暗号化情報を含む宛先情報リストを格納する宛先情報リスト格納手段と、
前記ネットワーク複合機から指定された宛先の宛先情報及び暗号化情報を前記宛先情報リストから取得し、前記ネットワーク複合機に送信する送信手段と、
を有することを特徴とするユーザ端末。
【００５９】
（付記１０）前記ユーザ端末は、前記ネットワーク複合機から送信されたパスワードと予め登録されたパスワードとが一致した時に前記宛先情報リストへのアクセスを許可することを特徴とする付記９に記載のユーザ端末。
【００６０】
（付記１１）少なくとも１つのネットワーク複合機と少なくとも１つのユーザ端末とがネットワークに接続され、前記ネットワーク複合機と前記ユーザ端末が前記ネットワークを介して通信を行うネットワーク複合機システムの暗号化方法であって、
前記ユーザ端末は、宛先名及び宛先毎に設定された宛先情報と暗号化情報を含む宛先情報リストを格納する宛先情報リスト格納手段を有し、
前記ネットワーク複合機は、情報の入力及び表示を行う操作表示手段と、前記ユーザ端末に格納された前記宛先情報リストにアクセスするためのアクセス情報を格納するアクセス情報格納手段とを有し、
前記ネットワーク複合機が、前記操作表示部から選択された前記アクセス情報に基づいて前記ユーザ端末の宛先情報リストにアクセスするステップと、
前記ユーザ端末が、前記ネットワーク複合機から指定された宛先の宛先情報と暗号化情報を前記宛先情報リストから取得し、当該宛先情報と暗号化情報を前記ネットワーク複合機に送信するステップと、
前記ネットワーク複合機が、前記送信された暗号化情報を用いて送信データを暗号化し、前記指定された宛先に暗号化情報を送信するステップと、
を含むことを特徴とするネットワーク複合機システムの暗号化方法。
【００６１】
（付記１２）前記宛先情報リストは、前記操作表示手段から入力されたパスワードと予め登録されたパスワードとが一致した時にアクセス可能となるように保護されていることを特徴とする付記１１に記載のネットワーク複合機システムの暗号化方法。
【００６２】
（付記１３）前記ネットワーク複合機の前記操作表示手段から前記ユーザ端末にパスワードを送信する際には、前記パスワードを暗号化して送信することを特徴とする付記１２に記載のネットワーク複合機システムの暗号化方法。
【００６３】
（付記１４）前記アクセス情報は、前記ユーザ端末毎にＩＰアドレスと前記宛先情報リストにアクセスするための検索パスを含む宛先情報アクセスリストとして前記アクセス情報格納手段に格納され、前記操作表示手段を通して前記宛先情報アクセスリストから選択されることを特徴とする付記１１乃至１３のいずれか１項に記載のネットワーク複合機システムの暗号化方法。
【００６４】
（付記１５）コンピュータを、付記１乃至４のいずれか１項に記載のネットワーク複合機として機能させるためのプログラム。
【００６５】
（付記１６）コンピュータを、付記９乃至１０のいずれか１項に記載のユーザ端末として機能させるためのプログラム。
【産業上の利用可能性】
【００６６】
本発明は、ネットワーク複合機とユーザ端末とがネットワークに接続されたネットワーク環境において、ネットワーク複合機から暗号化情報を送信する場合の暗号化通信に好適に使用することができる。
【符号の説明】
【００６７】
１００、１１０  ネットワーク複合機
１０１、１１１  操作表示部
１０２、１１２  メモリ部
１０３、１１３  ＬＡＮ制御部
１０４、１１４  暗号化制御部
２００、２１０  ＰＣ（ユーザ端末）
２０１、２１１  認証部
２０２、２１２  メモリ部
３００  ＬＡＮ
【図１】
0005669176.tif 000002
【図２】
0005669176.tif 000003
【図３】
0005669176.tif 000004
【図４】
0005669176.tif 000005
【図５】
0005669176.tif 000006
【図６】
0005669176.tif 000007
【図７】
0005669176.tif 000008
【図８】
0005669176.tif 000009
【図９】
0005669176.tif 000010
【図１０】
0005669176.tif 000011
【図１１】
0005669176.tif 000012
【図１２】
0005669176.tif 000013
【図１３】
0005669176.tif 000014