(57)【特許請求の範囲】
【請求項１】
画像を出力するジョブを受け付けるジョブ受付部と、
前記ジョブ受付部で受け付けたジョブを実行して画像を出力するジョブ実行部と、
前記ジョブ受付部で受け付けたジョブが画像の出力に承認を必要とするジョブである場合は、該ジョブを承認待ち状態にし、該ジョブによる画像の出力に対しての承認を求める承認依頼通知を所定の承認者に送信し、その承認者から、前記承認依頼通知で承認を求めた該ジョブによる画像の出力に対しての了承を示す承認通知を受信した場合に、該ジョブを自動実行する第１の実行動作と、実行指示操作を受けて該ジョブを実行する第２の実行動作のいずれを行うかを、該ジョブの属性に応じて切り替える制御部と、
を備え、
前記制御部は、前記承認を必要とするジョブに対して、前記第１の実行動作または前記第２の実行動作を選択する選択指示を受けた場合には、前記切り替えでは前記ジョブの属性よりも前記選択指示を優先させ、前記選択指示により選択された実行動作への切り替えを行う
ことを特徴とする画像処理装置。
【請求項２】
画像を出力するジョブを受け付けるジョブ受付部と、
前記ジョブ受付部で受け付けたジョブを実行して画像を出力するジョブ実行部と、
前記ジョブ受付部で受け付けたジョブが画像の出力に承認を必要とするジョブである場合は、該ジョブを承認待ち状態にし、該ジョブによる画像の出力に対しての承認を求める承認依頼通知を所定の承認者に送信し、その承認者から、前記承認依頼通知で承認を求めた該ジョブによる画像の出力に対しての了承を示す承認通知を受信した場合に、該ジョブを自動実行する第１の実行動作と、実行指示操作を受けて該ジョブを実行する第２の実行動作のいずれを行うかを、該ジョブの属性に応じて切り替える制御部と、
を備え、
前記制御部は、前記承認通知で前記承認者から前記第１の実行動作または前記第２の実行動作の指定を受けている場合には、前記切り替えでは前記指定を最優先させ、前記指定された実行動作への切り替えを行う
ことを特徴とする画像処理装置。
【請求項３】
画像を出力するジョブを受け付けるジョブ受付部と、
前記ジョブ受付部で受け付けたジョブを実行して画像を出力するジョブ実行部と、
前記ジョブ受付部で受け付けたジョブが画像の出力に承認を必要とするジョブである場合は、該ジョブを承認待ち状態にし、該ジョブによる画像の出力に対しての承認を求める承認依頼通知を所定の承認者に送信し、その承認者から、前記承認依頼通知で承認を求めた該ジョブによる画像の出力に対しての了承を示す承認通知を受信した場合に、該ジョブを自動実行する第１の実行動作と、実行指示操作を受けて該ジョブを実行する第２の実行動作のいずれを行うかを、該ジョブの属性に応じて切り替える制御部と、
を備え、
前記ジョブ実行部は、画像を出力する際の出力形態として、前記承認待ち状態にしたジョブを承認後に自動実行する場合と実行指示操作を受けて実行する場合とで秘匿性の変わらない第１の出力形態と、前記承認待ち状態にしたジョブを承認後に自動実行する場合に比べて実行指示操作を受けて実行する場合の方が秘匿性の高まる第２の出力形態とを有し、
前記切り替えの判断要素となるジョブの属性は、前記出力形態を特定する情報であり、
前記制御部は、前記切り替えでは、前記情報により前記第１の出力形態と特定したジョブに対しては前記第１の実行動作に切り替え、前記情報により前記第２の出力形態と特定したジョブに対しては前記第２の実行動作に切り替える
ことを特徴とする画像処理装置。
【請求項４】
前記ジョブ実行部は、画像を出力する際の出力形態として、画像を外部装置に送信する送信の出力形態と、画像を記録紙に印刷して出力する印刷の出力形態とを有し、
前記切り替えの判断要素となるジョブの属性は、前記出力形態を特定する情報であり、
前記制御部は、前記切り替えでは、前記情報により前記送信の出力形態と特定したジョブに対しては前記第１の実行動作に切り替え、前記情報により前記印刷の出力形態と特定したジョブに対しては前記第２の実行動作に切り替える
ことを特徴とする請求項１〜３のいずれか１項に記載の画像処理装置。
【請求項５】
前記ジョブ実行部は、画像を出力する際の出力形態として、画像をメモリに保存する保存の出力形態と、画像を記録紙に印刷して出力する印刷の出力形態とを有し、
前記切り替えの判断要素となるジョブの属性は、前記出力形態を特定する情報であり、
前記制御部は、前記切り替えでは、前記情報により前記保存の出力形態と特定したジョブに対しては前記第１の実行動作に切り替え、前記情報により前記印刷の出力形態と特定したジョブに対しては前記第２の実行動作に切り替える
ことを特徴とする請求項１〜３のいずれか１項に記載の画像処理装置。
【請求項６】
前記ジョブ実行部は、画像を出力する際の出力形態として、画像を外部装置に送信する送信の出力形態と、画像をメモリに保存する保存の出力形態と、画像を記録紙に印刷して出力する印刷の出力形態とを有し、
前記切り替えの判断要素となるジョブの属性は、前記出力形態を特定する情報であり、
前記制御部は、前記切り替えでは、前記情報により前記送信の出力形態と特定したジョブおよび前記保存の出力形態と特定したジョブに対しては前記第１の実行動作に切り替え、前記情報により前記印刷の出力形態と特定したジョブに対しては前記第２の実行動作に切り替える
ことを特徴とする請求項１〜３のいずれか１項に記載の画像処理装置。
【請求項７】
前記ジョブ実行部は、前記保存の出力形態では画像を暗号化して前記メモリに保存し、
前記制御部は、前記ジョブ受付部で受け付けたジョブが、前記メモリに保存された暗号化された画像を出力するジョブである場合は、該ジョブを承認待ち状態にし、該ジョブによる画像の出力に対しての承認を求める承認依頼通知を所定の承認者に送信し、その承認者から、前記承認依頼通知で承認を求めた該ジョブによる画像の出力に対しての了承を示す承認通知を受信した場合に、該ジョブの実行を許可し、
前記ジョブ実行部は、前記メモリに保存された暗号化された画像を出力するジョブを実行する場合は、該画像を復号化して出力する
ことを特徴とする請求項５または６に記載の画像処理装置。
【請求項８】
前記制御部は、前記実行を許可したジョブに対して、該ジョブの属性に応じて前記切り替えを行う
ことを特徴とする請求項７に記載の画像処理装置。
【請求項９】
前記制御部は、前記承認を必要とするジョブに対して、前記第１の実行動作または前記第２の実行動作を選択する選択指示を受けた場合には、前記切り替えでは前記ジョブの属性よりも前記選択指示を優先させ、前記選択指示により選択された実行動作への切り替えを行う
ことを特徴とする請求項１〜８のいずれか１項に記載の画像処理装置。
【請求項１０】
前記制御部は、前記承認通知で前記承認者から前記第１の実行動作または前記第２の実行動作の指定を受けている場合には、前記切り替えでは前記指定を最優先させ、前記指定された実行動作への切り替えを行う
ことを特徴とする請求項１〜９のいずれか１項に記載の画像処理装置。
【請求項１１】
前記制御部は、前記承認通知で前記承認者から前記出力形態の指定を受けている場合には、前記ジョブの出力形態を、前記指定を受けた出力形態に変更する
ことを特徴とする請求項１〜８のいずれか１項に記載の画像処理装置。
【請求項１２】
前記制御部は、前記承認待ち状態のジョブデータを、ジョブ実行時にジョブデータを配置するメモリと異なるメモリに記憶する
ことを特徴とする請求項１〜１１のいずれか１項に記載の画像処理装置。
【請求項１３】
前記ジョブ受付部で受け付けるジョブは、原稿を読み取って取得した画像を出力する原稿画像の出力ジョブを含み、
前記制御部は、前記受け付けたジョブが前記原稿画像の出力ジョブであって、前記原稿に所定の情報が付加されている場合は、該ジョブは前記承認を必要とするジョブであると判断する
ことを特徴とする請求項１〜１２のいずれか１項に記載の画像処理装置。
【請求項１４】
画像を出力するジョブを受け付けるジョブ受付工程と、
前記受け付けたジョブが画像の出力に承認を必要とするジョブである場合は、該ジョブを承認待ち状態にし、該ジョブによる画像の出力に対しての承認を求める承認依頼通知を所定の承認者に送信する承認待ち工程と、
前記承認者から、前記承認依頼通知で承認を求めた該ジョブによる画像の出力に対しての了承を示す承認通知を受信する承認受領工程と、
前記承認通知を受信した場合に、該ジョブを自動実行する第１の実行動作と、実行指示操作を受けて該ジョブを実行する第２の実行動作のいずれを行うかを、該ジョブの属性に応じて切り替える動作切り替え工程と、
前記切り替えた実行動作に従い、該ジョブを実行して画像を出力するジョブ実行工程と、
を有し、
前記動作切り替え工程では、前記承認を必要とするジョブに対して、前記第１の実行動作または前記第２の実行動作を選択する選択指示を受けた場合には、前記ジョブの属性よりも前記選択指示を優先させ、前記選択指示により選択された実行動作への切り替えを行う
ことを特徴とする画像処理方法。
【請求項１５】
画像を出力するジョブを受け付けるジョブ受付工程と、
前記受け付けたジョブが画像の出力に承認を必要とするジョブである場合は、該ジョブを承認待ち状態にし、該ジョブによる画像の出力に対しての承認を求める承認依頼通知を所定の承認者に送信する承認待ち工程と、
前記承認者から、前記承認依頼通知で承認を求めた該ジョブによる画像の出力に対しての了承を示す承認通知を受信する承認受領工程と、
前記承認通知を受信した場合に、該ジョブを自動実行する第１の実行動作と、実行指示操作を受けて該ジョブを実行する第２の実行動作のいずれを行うかを、該ジョブの属性に応じて切り替える動作切り替え工程と、
前記切り替えた実行動作に従い、該ジョブを実行して画像を出力するジョブ実行工程と、
を有し、
前記動作切り替え工程では、前記承認通知で前記承認者から前記第１の実行動作または前記第２の実行動作の指定を受けている場合には、前記指定を最優先させ、前記指定された実行動作への切り替えを行う
ことを特徴とする画像処理方法。
【請求項１６】
画像を出力するジョブを受け付けるジョブ受付工程と、
前記受け付けたジョブが画像の出力に承認を必要とするジョブである場合は、該ジョブを承認待ち状態にし、該ジョブによる画像の出力に対しての承認を求める承認依頼通知を所定の承認者に送信する承認待ち工程と、
前記承認者から、前記承認依頼通知で承認を求めた該ジョブによる画像の出力に対しての了承を示す承認通知を受信する承認受領工程と、
前記承認通知を受信した場合に、該ジョブを自動実行する第１の実行動作と、実行指示操作を受けて該ジョブを実行する第２の実行動作のいずれを行うかを、該ジョブの属性に応じて切り替える動作切り替え工程と、
前記切り替えた実行動作に従い、該ジョブを実行して画像を出力するジョブ実行工程と、
を有し、
前記ジョブ実行工程では、画像を出力する際の出力形態として、前記承認待ち状態にしたジョブを承認後に自動実行する場合と実行指示操作を受けて実行する場合とで秘匿性の変わらない第１の出力形態と、前記承認待ち状態にしたジョブを承認後に自動実行する場合に比べて実行指示操作を受けて実行する場合の方が秘匿性の高まる第２の出力形態とを有し、
前記切り替えの判断要素となるジョブの属性は、前記出力形態を特定する情報であり、
前記動作切り替え工程では、前記情報により前記第１の出力形態と特定したジョブに対しては前記第１の実行動作に切り替え、前記情報により前記第２の出力形態と特定したジョブに対しては前記第２の実行動作に切り替える
ことを特徴とする画像処理方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は画像処理装置および画像処理方法に係り、詳細には、画像の出力に承認を必要とすることでセキュリティを確保する画像処理装置および画像処理方法に関する。
【背景技術】
【０００２】
複合機などの画像処理装置においては、情報セキュリティの観点から、ユーザによる機密文書の不用意な印刷や送信や保存などを未然に防止することが求められる。そこで、ユーザによる機密文書の出力処理には管理者（承認者）を介在させ、管理者の承認が得られないとその出力処理を実行できないようにすることで、ユーザによる機密文書の不用意な出力による情報漏洩に対し、セキュリティを確保する技術が導入されている。
【０００３】
たとえば、特許文献１の技術では、画像処理装置はユーザから機密性の高い文書の出力指示を受けると、その出力処理を保留にして、その文書の出力処理に対する承認依頼を承認者に送信し、承認者から受信した承認結果をユーザに通知する。承認者の承認が得られた場合には、その旨の承認結果をユーザに通知し、ユーザから出力保留解除指示を受けてその文書を出力するようにしている。この他に、承認者の承認が得られた場合には、直ちにその文書を出力し、出力後にその旨をユーザに通知してもよいとされている。すなわち、承認待ちにした出力処理を、承認後にユーザから別途指示を受けて開始する構成と、承認後に直ちに開始する構成とが示されている。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００７−４５１２号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
複合機などによる画像の出力形態には、印刷、送信、保存などがあるが、これらは出力された画像が他人に見られる可能性があるか否かといった観点で秘匿性（セキュリティ）のレベルが異なる。
【０００６】
たとえば、上記の技術では、承認後に直ちに出力処理を開始する構成において、印刷系のジョブを実行する場合には、機密文書の印刷を指示したユーザが不在のときに承認が得られ、画像処理装置がその機密文書の印刷を直ちに開始すると、排紙トレイに出力された出力物（機密文書の印刷物）が置き去りになって他人に見られてしまう可能性があり、セキュリティの点で問題がある。
【０００７】
一方、送信は印刷とは違い、送信先に出力物が出力されるので、その出力物が送信元の画像処理装置側に居る他人に見られてしまうことはない。そのため、機密文書であっても承認が得られ次第、送信を開始しても差し支えないと考えられる。しかし、承認後に別途指示を受けてから出力処理を開始する構成において、送信系のジョブを実行する場合には、承認された機密文書などの送信は、ユーザが別途指示を行うまで開始されず、相手に送信されるまでに時間が掛かり、迅速処理の点で問題がある。保存も送信と同様に、保存先に出力されるので、出力物が画像処理装置の周囲に居る他人に見られることはなく、機密文書であっても承認が得られ次第、保存を開始しても差し支えない。そのため、承認された機密文書などの保存をユーザが別途指示するまで開始されないのは、迅速処理の点で問題である。さらに、ユーザが別途、画像処理装置まで訪れて送信や保存の指示を行うのは面倒でもある。
【０００８】
また、たとえば、承認待ちのジョブに対する承認後の実行動作として、承認後に直ちに実行開始するか、または、承認後にユーザから別途指示を受けて実行開始するか、の切り替えをユーザが手動で一々設定するのは面倒である。
【０００９】
本発明は、上記の問題を解決しようとするものであり、承認待ちのジョブに対する承認後の開始タイミングを、セキュリティ確保と迅速処理を考慮した適切なタイミングに自動で切り替えることができる画像処理装置を提供することを目的としている。
【課題を解決するための手段】
【００１０】
かかる目的を達成するための本発明の要旨とするところは、次の各項の発明に存する。
【００１１】
［１］画像を出力するジョブを受け付けるジョブ受付部と、
前記ジョブ受付部で受け付けたジョブを実行して画像を出力するジョブ実行部と、
前記ジョブ受付部で受け付けたジョブが画像の出力に承認を必要とするジョブである場合は、該ジョブを承認待ち状態にし、該ジョブによる画像の出力に対しての承認を求める承認依頼通知を所定の承認者に送信し、その承認者から、前記承認依頼通知で承認を求めた該ジョブによる画像の出力に対しての了承を示す承認通知を受信した場合に、該ジョブを自動実行する第１の実行動作と、実行指示操作を受けて該ジョブを実行する第２の実行動作のいずれを行うかを、該ジョブの属性に応じて切り替える制御部と、
を備え、
前記制御部は、前記承認を必要とするジョブに対して、前記第１の実行動作または前記第２の実行動作を選択する選択指示を受けた場合には、前記切り替えでは前記ジョブの属性よりも前記選択指示を優先させ、前記選択指示により選択された実行動作への切り替えを行う
ことを特徴とする画像処理装置。
【００１２】
上記発明では、画像処理装置は受け付けたジョブが画像の出力に承認を必要とするジョブである場合には、該ジョブを承認待ち状態にし、該ジョブによる画像の出力に対して承認を求める承認依頼通知を所定の承認者に送信する。その承認者から、承認依頼通知で承認を求めた該ジョブ（承認待ち状態のジョブ）による画像の出力に対しての了承を示す承認通知を受信した場合に、該ジョブを自動実行する第１の実行動作と、実行指示操作を受けて該ジョブを実行する第２の実行動作のいずれを行うかを、該ジョブの属性に応じて切り替える。
【００１３】
なお、第１の実行動作によるジョブの自動実行には、承認後に実行指示操作を受けずにジョブを自動で実行するものが含まれる。たとえば、通常ジョブを承認通知の受信後に直ちに実行開始したり（即自動開始）、予約ジョブを承認通知の受信後に予約時刻（時間）に基づいて実行開始したり（予約自動開始）するものが含まれる。
【００１４】
これにより、承認待ち状態のジョブに対する承認後の開始タイミングを、該ジョブの属性に応じて、セキュリティ確保と迅速処理を考慮した適切なタイミングに自動で切り替えることができる。上記発明では、承認を必要とするジョブに対して、承認後に該ジョブ（承認待ち状態のジョブ）を第１の実行動作または第２の実行動作のいずれで実行するかの選択指示を受けた場合には、その選択された実行動作への切り替えを行う。これにより、承認待ち状態のジョブを承認後に実行する際の実行動作を、ジョブ毎に選択できるようになる。
【００１５】
［２］画像を出力するジョブを受け付けるジョブ受付部と、
前記ジョブ受付部で受け付けたジョブを実行して画像を出力するジョブ実行部と、
前記ジョブ受付部で受け付けたジョブが画像の出力に承認を必要とするジョブである場合は、該ジョブを承認待ち状態にし、該ジョブによる画像の出力に対しての承認を求める承認依頼通知を所定の承認者に送信し、その承認者から、前記承認依頼通知で承認を求めた該ジョブによる画像の出力に対しての了承を示す承認通知を受信した場合に、該ジョブを自動実行する第１の実行動作と、実行指示操作を受けて該ジョブを実行する第２の実行動作のいずれを行うかを、該ジョブの属性に応じて切り替える制御部と、
を備え、
前記制御部は、前記承認通知で前記承認者から前記第１の実行動作または前記第２の実行動作の指定を受けている場合には、前記切り替えでは前記指定を最優先させ、前記指定された実行動作への切り替えを行う
ことを特徴とする画像処理装置。
【００１６】
上記発明では、承認者は、承認依頼通知で承認を求められたジョブ（承認待ち状態のジョブによる画像の出力）に対する承認通知において、承認後に該ジョブを第１の実行動作または第２の実行動作のいずれで実行するかを指定することができる。画像処理装置は、承認者から受信した承認通知で、第１の実行動作または第２の実行動作の指定を受けている場合には、その指定を最優先させ、指定された実行動作への切り替えを行う。これにより、承認待ちの状態のジョブを承認後に実行する際の実行動作を、承認者がジョブ毎に指定できるようになる。
【００１７】
［３］画像を出力するジョブを受け付けるジョブ受付部と、
前記ジョブ受付部で受け付けたジョブを実行して画像を出力するジョブ実行部と、
前記ジョブ受付部で受け付けたジョブが画像の出力に承認を必要とするジョブである場合は、該ジョブを承認待ち状態にし、該ジョブによる画像の出力に対しての承認を求める承認依頼通知を所定の承認者に送信し、その承認者から、前記承認依頼通知で承認を求めた該ジョブによる画像の出力に対しての了承を示す承認通知を受信した場合に、該ジョブを自動実行する第１の実行動作と、実行指示操作を受けて該ジョブを実行する第２の実行動作のいずれを行うかを、該ジョブの属性に応じて切り替える制御部と、
を備え、
前記ジョブ実行部は、画像を出力する際の出力形態として、前記承認待ち状態にしたジョブを承認後に自動実行する場合と実行指示操作を受けて実行する場合とで秘匿性の変わらない第１の出力形態と、前記承認待ち状態にしたジョブを承認後に自動実行する場合に比べて実行指示操作を受けて実行する場合の方が秘匿性の高まる第２の出力形態とを有し、
前記切り替えの判断要素となるジョブの属性は、前記出力形態を特定する情報であり、
前記制御部は、前記切り替えでは、前記情報により前記第１の出力形態と特定したジョブに対しては前記第１の実行動作に切り替え、前記情報により前記第２の出力形態と特定したジョブに対しては前記第２の実行動作に切り替える
ことを特徴とする画像処理装置。
【００１８】
上記発明では、第１の出力形態のジョブは、承認後に自動実行する場合と実行指示操作を受けて実行する場合とで、出力時の秘匿性は変わらない。この実行指示操作を受けても受けなくても出力時の秘匿性が変わらないジョブは、承認後に、実行指示操作を受けずに自動実行することで、無駄な操作が省かれて利便性が高まる。第２の出力形態のジョブは、承認後に自動実行する場合に比べて実行指示操作を受けて実行する場合の方が出力時の秘匿性が高くなる。この実行指示操作を受けて実行すると出力時の秘匿性が高くなるジョブは、承認後に、自動実行せずに実行指示操作を受けて実行することで、セキュリティが確保される。
【００１９】
［４］前記ジョブ実行部は、画像を出力する際の出力形態として、画像を外部装置に送信する送信の出力形態と、画像を記録紙に印刷して出力する印刷の出力形態とを有し、
前記切り替えの判断要素となるジョブの属性は、前記出力形態を特定する情報であり、
前記制御部は、前記切り替えでは、前記情報により前記送信の出力形態と特定したジョブに対しては前記第１の実行動作に切り替え、前記情報により前記印刷の出力形態と特定したジョブに対しては前記第２の実行動作に切り替える
ことを特徴とする［１］〜［３］のいずれか１項に記載の画像処理装置。
【００２０】
上記発明では、画像を外部装置に送信する出力形態のジョブは、出力物の秘匿性は受信機側での出力状態に依存するので、送信機側（画像処理装置側）で承認後に自動送信する場合と、実行指示操作を受けて送信する場合とで、出力時の秘匿性は変わらない。画像を記録紙に印刷して出力する出力形態のジョブは、承認後に自動実行する場合に比べて実行指示操作を受けて実行する場合の方が出力時の秘匿性が高くなる。また、この送信と印刷では、秘匿性のレベルが異なり、印刷に比べて送信の方が秘匿性のレベルが高い（送信に比べて印刷の方が秘匿性のレベルが低い）とも言える。
【００２１】
これにより、実行指示操作を受けても受けなくても出力時の秘匿性が変わらない（印刷に比べて秘匿性のレベルが高いとも言える）出力形態である送信のジョブは、承認後に、実行指示操作を受けずに自動実行することで、無駄な操作が省かれて利便性が高まる。また、実行指示操作を受けて実行すると出力時の秘匿性が高くなる（送信に比べて秘匿性のレベルが低いとも言える）出力形態である印刷のジョブは、承認後に、自動実行せずに実行指示操作を受けて実行することで、セキュリティが確保される。
【００２２】
なお、［２］に記載の発明を引用する場合には、上記のように、送信の出力形態と印刷の出力形態は、秘匿性のレベルが異なる複数種類の出力形態に含まれる。［３］に記載の発明を引用する場合には、送信の出力形態は第１の出力形態に含まれ、印刷の出力形態は第２の出力形態に含まれる。
【００２３】
［５］前記ジョブ実行部は、画像を出力する際の出力形態として、画像をメモリに保存する保存の出力形態と、画像を記録紙に印刷して出力する印刷の出力形態とを有し、
前記切り替えの判断要素となるジョブの属性は、前記出力形態を特定する情報であり、
前記制御部は、前記切り替えでは、前記情報により前記保存の出力形態と特定したジョブに対しては前記第１の実行動作に切り替え、前記情報により前記印刷の出力形態と特定したジョブに対しては前記第２の実行動作に切り替える
ことを特徴とする［１］〜［３］のいずれか１項に記載の画像処理装置。
【００２４】
上記発明では、画像処理装置の内部メモリ（不揮発性の内部記憶装置）などに画像を保存する出力形態のジョブは、承認後に自動保存する場合と、実行指示操作を受けて保存する場合とで、出力時の秘匿性は変わらない。また、画像処理装置に接続された外部メモリ（不揮発性の外部記憶装置）などに画像を保存する出力形態のジョブにおいても、その外部メモリを他人が扱えない状態に管理すれば（厳重保管やパスワードロックなど）、同様に出力時の秘匿性は変わらないと言える。一方、画像を記録紙に印刷して出力する出力形態のジョブは、承認後に自動実行する場合に比べて実行指示操作を受けて実行する場合の方が出力時の秘匿性が高くなる。また、この保存と印刷では、秘匿性のレベルが異なり、印刷に比べて保存の方が秘匿性のレベルが高い（保存に比べて印刷の方が秘匿性のレベルが低い）とも言える。
【００２５】
これにより、実行指示操作を受けても受けなくても出力時の秘匿性が変わらない（印刷に比べて秘匿性のレベルが高いとも言える）出力形態である保存のジョブは、承認後に、実行指示操作を受けずに自動実行することで、無駄な操作が省かれて利便性が高まる。また、実行指示操作を受けて実行すると出力時の秘匿性が高くなる（保存に比べて秘匿性のレベルが低いとも言える）出力形態である印刷のジョブは、承認後に、自動実行せずに実行指示操作を受けて実行することで、セキュリティが確保される。
【００２６】
なお、［２］に記載の発明を引用する場合には、上記のように、保存の出力形態と印刷の出力形態は、秘匿性のレベルが異なる複数種類の出力形態に含まれる。［３］に記載の発明を引用する場合には、保存の出力形態は第１の出力形態に含まれ、印刷の出力形態は第２の出力形態に含まれる。
【００２７】
［６］前記ジョブ実行部は、画像を出力する際の出力形態として、画像を外部装置に送信する送信の出力形態と、画像をメモリに保存する保存の出力形態と、画像を記録紙に印刷して出力する印刷の出力形態とを有し、
前記切り替えの判断要素となるジョブの属性は、前記出力形態を特定する情報であり、
前記制御部は、前記切り替えでは、前記情報により前記送信の出力形態と特定したジョブおよび前記保存の出力形態と特定したジョブに対しては前記第１の実行動作に切り替え、前記情報により前記印刷の出力形態と特定したジョブに対しては前記第２の実行動作に切り替える
ことを特徴とする［１］〜［３］のいずれか１項に記載の画像処理装置。
【００２８】
［７］前記ジョブ実行部は、前記保存の出力形態では画像を暗号化して前記メモリに保存し、
前記制御部は、前記ジョブ受付部で受け付けたジョブが、前記メモリに保存された暗号化された画像を出力するジョブである場合は、該ジョブを承認待ち状態にし、該ジョブによる画像の出力に対しての承認を求める承認依頼通知を所定の承認者に送信し、その承認者から、前記承認依頼通知で承認を求めた該ジョブによる画像の出力に対しての了承を示す承認通知を受信した場合に、該ジョブの実行を許可し、
前記ジョブ実行部は、前記メモリに保存された暗号化された画像を出力するジョブを実行する場合は、該画像を復号化して出力する
ことを特徴とする［５］または［６］に記載の画像処理装置。
【００２９】
承認者の了承が得られて画像をメモリに保存しても、その画像をユーザが不用意に（承認者の了承を得ずに）出力してしまうと、その画像が他人に見られてしまう可能性があり、セキュリティの点で問題がある。また、画像処理装置に接続された外部メモリに画像を保存した場合は、その外部メモリの管理を怠って他人が扱える状態であると、外部メモリに保存されている画像を他人に見られてしまう可能性があり、やはりセキュリティの点で問題がある。
【００３０】
上記発明では、画像を暗号化してメモリに保存するので、その画像をユーザが不用意に出力したり、保存先の外部メモリの管理を怠っていたとしても、その画像を他人が見ることはできず、セキュリティを確保できる。
【００３１】
また、メモリに保存された暗号化された画像を出力するジョブを受け付けた場合には、該ジョブを承認待ち状態にし、該ジョブによる画像の出力に対して承認を求める承認依頼通知を所定の承認者に送信する。その承認者から、承認依頼通知で承認を求めた該ジョブ（承認待ち状態のジョブ）による画像の出力に対しての了承を示す承認通知を受信した場合に、該ジョブの実行を許可し、画像を復号化して出力する。
【００３２】
なお、ここでの出力（出力形態）は、印刷、送信、他のメモリへの保存（画像処理装置の内部メモリから外部メモリへの保存、外部メモリから画像処理装置の内部メモリへの保存、画像処理装置に接続された外部メモリから他の外部メモリへの保存）などを含む。
【００３３】
これにより、メモリに保存された画像を出力するジョブも、承認者の了承が得られた場合のみ実行可能となり、メモリに保存された画像のユーザによる不用意な出力を未然に防止することができる。
【００３４】
［８］前記制御部は、前記実行を許可したジョブに対して、該ジョブの属性に応じて前記切り替えを行う
ことを特徴とする［７］に記載の画像処理装置。
【００３５】
上記発明では、メモリに保存された画像を出力するジョブを承認者の了承が得られて実行する場合も、該ジョブを自動実行する第１の実行動作と、実行指示操作を受けて該ジョブを実行する第２の実行動作のいずれを行うかを、該ジョブの属性に応じて切り替える。
【００３６】
これにより、メモリに保存された画像を出力するジョブに対する承認後の開始タイミングも、該ジョブの属性に応じて、セキュリティ確保と迅速処理を考慮した適切なタイミングに自動で切り替えることができる。
【００３７】
［９］前記制御部は、前記承認を必要とするジョブに対して、前記第１の実行動作または前記第２の実行動作を選択する選択指示を受けた場合には、前記切り替えでは前記ジョブの属性よりも前記選択指示を優先させ、前記選択指示により選択された実行動作への切り替えを行う
ことを特徴とする［１］〜［８］のいずれか１項に記載の画像処理装置。
【００３８】
上記発明では、承認を必要とするジョブに対して、承認後に該ジョブ（承認待ち状態のジョブ）を第１の実行動作または第２の実行動作のいずれで実行するかの選択指示を受けた場合には、その選択された実行動作への切り替えを行う。これにより、承認待ち状態のジョブを承認後に実行する際の実行動作を、ジョブ毎に選択できるようになる。
【００３９】
［１０］前記制御部は、前記承認通知で前記承認者から前記第１の実行動作または前記第２の実行動作の指定を受けている場合には、前記切り替えでは前記指定を最優先させ、前記指定された実行動作への切り替えを行う
ことを特徴とする［１］〜［９］のいずれか１項に記載の画像処理装置。
【００４０】
上記発明では、承認者は、承認依頼通知で承認を求められたジョブ（承認待ち状態のジョブによる画像の出力）に対する承認通知において、承認後に該ジョブを第１の実行動作または第２の実行動作のいずれで実行するかを指定することができる。画像処理装置は、承認者から受信した承認通知で、第１の実行動作または第２の実行動作の指定を受けている場合には、その指定を最優先させ、指定された実行動作への切り替えを行う。これにより、承認待ちの状態のジョブを承認後に実行する際の実行動作を、承認者がジョブ毎に指定できるようになる。
【００４１】
［１１］前記制御部は、前記承認通知で前記承認者から前記出力形態の指定を受けている場合には、前記ジョブの出力形態を、前記指定を受けた出力形態に変更する
ことを特徴とする［１］〜［８］のいずれか１項に記載の画像処理装置。
【００４２】
上記発明では、承認者は、承認依頼通知で承認を求められたジョブ（承認待ち状態のジョブによる画像の出力）に対する承認通知において、該ジョブの出力形態を指定することができる。画像処理装置は、承認者から受信した承認通知で、出力形態の指定を受けている場合には、該ジョブの出力形態を、指定を受けた出力形態に変更する。これにより、承認待ち状態のジョブを承認後に実行する際の出力形態を、承認者がジョブ毎に指定できるようになる。
【００４３】
［１２］前記制御部は、前記承認待ち状態のジョブデータを、ジョブ実行時にジョブデータを配置するメモリと異なるメモリに記憶する
ことを特徴とする［１］〜［１１］のいずれか１項に記載の画像処理装置。
【００４４】
上記発明では、承認待ち状態のジョブデータを、ジョブ実行時にジョブデータを配置するメモリとは異なるメモリに記憶することで、承認待ち状態のジョブの数が増えても、前者のメモリに承認待ち状態のジョブデータが蓄積されることを回避できる。承認を必要としないジョブを実行する場合には、そのジョブデータを前者のメモリに配置し、そのメモリを有効に利用して処理を行うことができる。
【００４５】
［１３］前記ジョブ受付部で受け付けるジョブは、原稿を読み取って取得した画像を出力する原稿画像の出力ジョブを含み、
前記制御部は、前記受け付けたジョブが前記原稿画像の出力ジョブであって、前記原稿に所定の情報が付加されている場合は、該ジョブは前記承認を必要とするジョブであると判断する
ことを特徴とする［１］〜［１２］のいずれか１項に記載の画像処理装置。
【００４６】
上記発明では、受け付けたジョブが原稿画像の出力ジョブ（原稿を読み取って取得した画像を出力するジョブ）であって、その原稿に所定の情報が付加されている場合は、該ジョブは画像の出力に承認を必要とするジョブであると判断する。たとえば、機密情報などが印刷された原稿においては、その原稿に予め所定の情報を付加しておくことにより、その原稿を読み取って取得した画像の出力に対しては自動で要承認とすることができ、その画像の出力に対するセキュリティを確保できる。
【００４７】
［１４］画像を出力するジョブを受け付けるジョブ受付工程と、
前記受け付けたジョブが画像の出力に承認を必要とするジョブである場合は、該ジョブを承認待ち状態にし、該ジョブによる画像の出力に対しての承認を求める承認依頼通知を所定の承認者に送信する承認待ち工程と、
前記承認者から、前記承認依頼通知で承認を求めた該ジョブによる画像の出力に対しての了承を示す承認通知を受信する承認受領工程と、
前記承認通知を受信した場合に、該ジョブを自動実行する第１の実行動作と、実行指示操作を受けて該ジョブを実行する第２の実行動作のいずれを行うかを、該ジョブの属性に応じて切り替える動作切り替え工程と、
前記切り替えた実行動作に従い、該ジョブを実行して画像を出力するジョブ実行工程と、
を有し、
前記動作切り替え工程では、前記承認を必要とするジョブに対して、前記第１の実行動作または前記第２の実行動作を選択する選択指示を受けた場合には、前記ジョブの属性よりも前記選択指示を優先させ、前記選択指示により選択された実行動作への切り替えを行う
ことを特徴とする画像処理方法。
［１５］画像を出力するジョブを受け付けるジョブ受付工程と、
前記受け付けたジョブが画像の出力に承認を必要とするジョブである場合は、該ジョブを承認待ち状態にし、該ジョブによる画像の出力に対しての承認を求める承認依頼通知を所定の承認者に送信する承認待ち工程と、
前記承認者から、前記承認依頼通知で承認を求めた該ジョブによる画像の出力に対しての了承を示す承認通知を受信する承認受領工程と、
前記承認通知を受信した場合に、該ジョブを自動実行する第１の実行動作と、実行指示操作を受けて該ジョブを実行する第２の実行動作のいずれを行うかを、該ジョブの属性に応じて切り替える動作切り替え工程と、
前記切り替えた実行動作に従い、該ジョブを実行して画像を出力するジョブ実行工程と、
を有し、
前記動作切り替え工程では、前記承認通知で前記承認者から前記第１の実行動作または前記第２の実行動作の指定を受けている場合には、前記指定を最優先させ、前記指定された実行動作への切り替えを行う
ことを特徴とする画像処理方法。
［１６］画像を出力するジョブを受け付けるジョブ受付工程と、
前記受け付けたジョブが画像の出力に承認を必要とするジョブである場合は、該ジョブを承認待ち状態にし、該ジョブによる画像の出力に対しての承認を求める承認依頼通知を所定の承認者に送信する承認待ち工程と、
前記承認者から、前記承認依頼通知で承認を求めた該ジョブによる画像の出力に対しての了承を示す承認通知を受信する承認受領工程と、
前記承認通知を受信した場合に、該ジョブを自動実行する第１の実行動作と、実行指示操作を受けて該ジョブを実行する第２の実行動作のいずれを行うかを、該ジョブの属性に応じて切り替える動作切り替え工程と、
前記切り替えた実行動作に従い、該ジョブを実行して画像を出力するジョブ実行工程と、
を有し、
前記ジョブ実行工程では、画像を出力する際の出力形態として、前記承認待ち状態にしたジョブを承認後に自動実行する場合と実行指示操作を受けて実行する場合とで秘匿性の変わらない第１の出力形態と、前記承認待ち状態にしたジョブを承認後に自動実行する場合に比べて実行指示操作を受けて実行する場合の方が秘匿性の高まる第２の出力形態とを有し、
前記切り替えの判断要素となるジョブの属性は、前記出力形態を特定する情報であり、
前記動作切り替え工程では、前記情報により前記第１の出力形態と特定したジョブに対しては前記第１の実行動作に切り替え、前記情報により前記第２の出力形態と特定したジョブに対しては前記第２の実行動作に切り替える
ことを特徴とする画像処理方法。
【発明の効果】
【００４８】
本発明の画像処理装置によれば、承認待ちのジョブに対する承認後の開始タイミングを、セキュリティ確保と迅速処理を考慮した適切なタイミングに自動で切り替えることができる。したがって、この切り替えを行うための設定操作などが不要となり、操作の負担が軽減される。
【図面の簡単な説明】
【００４９】
【図１】本発明の第１の実施形態に係るシステムの構成を示すシステム構成図である。
【図２】本発明の第１の実施形態に係る画像処理装置としての複合機の概略構成を示すブロック図である。
【図３】印刷ジョブに係る承認依頼通知メールの一例を示す図である。
【図４】図３の承認依頼通知メールに対する承認結果通知メールの一例を示す図である。
【図５】送信ジョブに係る承認依頼通知メールの一例を示す図である。
【図６】図５の承認依頼通知メールに対する承認結果通知メールの一例を示す図である。
【図７】送信＋印刷ジョブに係る承認依頼通知メールの一例を示す図である。
【図８】図７の承認依頼通知メールに対する承認結果通知メールの一例を示す図である。
【図９】本発明の第１の実施形態に係る複合機によるジョブ実行の動作を示す流れ図（１／４）である。
【図１０】図９のＳ１１１（Ｎｏ）からの続きを示す流れ図（２／４）である。
【図１１】図９のＳ１０３（Ｙｅｓ）からの続きを示す流れ図（３／４）である。
【図１２】図９のＳ１０４（Ｙｅｓ）からの続きを示す流れ図（４／４）である。
【図１３】複合機の表示部に表示されたログイン画面の一例を示す図である。
【図１４】複合機の表示部に表示された復帰モード選択画面の一例を示す図である。
【図１５】複合機の表示部に表示された承認済み待機ジョブ通知画面の一例を示す図である。
【図１６】複合機の表示部に表示された承認済み待機ジョブ選択画面の一例を示す図である。
【図１７】保存ジョブに係る承認依頼通知メールの一例を示す図である。
【図１８】図１７の承認依頼通知メールに対する承認結果通知メールの一例を示す図である。
【図１９】印刷ジョブに係る承認依頼通知メールの変形例と、この承認依頼通知メールに対する承認結果通知メールの一例を示す図である。
【図２０】保存ジョブに係る承認依頼通知メールの変形例と、この承認依頼通知メールに対する承認結果通知メールの一例を示す図である。
【図２１】本発明の第２の実施形態に係る複合機によるジョブ実行の動作を示す流れ図（１／４）である。
【図２２】図２１のＳ１１１（Ｎｏ）からの続きを示す流れ図（２／４）である。
【図２３】図２１のＳ１０３（Ｙｅｓ）からの続きを示す流れ図（３／４）である。
【図２４】図２１のＳ１０４（Ｙｅｓ）からの続きを示す流れ図（４／４）である。
【図２５】本発明の第３の実施形態に係る複合機によるジョブ実行の動作を示す流れ図（１／４）である。
【図２６】図２５のＳ１１１（Ｎｏ）からの続きを示す流れ図（２／４）である。
【図２７】図２５のＳ１０３（Ｙｅｓ）からの続きを示す流れ図（３／４）である。
【図２８】図２５のＳ１０４（Ｙｅｓ）からの続きを示す流れ図（４／４）である。
【図２９】本発明の第４の実施形態に係る複合機によるジョブ実行の動作を示す流れ図（１／４）である。
【図３０】図２９のＳ１１１（Ｎｏ）からの続きを示す流れ図（２／４）である。
【図３１】図２９のＳ１０３（Ｙｅｓ）からの続きを示す流れ図（３／４）である。
【図３２】図２９のＳ１０４（Ｙｅｓ）からの続きを示す流れ図（４／４）である。
【発明を実施するための形態】
【００５０】
以下、図面に基づき本発明の実施形態を説明する。
【００５１】
［第１の実施形態］
図１は、本発明の第１の実施形態に係るシステムの構成を示している。本システムは、オフィスなどに設けられたＬＡＮ（Local Area Network）などのネットワーク２に、画像処理装置としての複合機１０と、ユーザ端末３０と、管理者端末３５とが接続されて構成される。
【００５２】
ユーザ端末３０は、たとえば、部門に所属するユーザ（被管理者）が使用する端末装置であり、ネットワーク２には、各ユーザに割り当てられた複数台のユーザ端末３０が接続されている。管理者端末３５は、ユーザの所属する部門の管理者（部門管理者）が使用する端末装置であり、ネットワーク２には、各管理者に割り当てられた複数台の管理者端末３５が接続されている。
【００５３】
ユーザ端末３０と管理者端末３５は、複合機１０にスキャンジョブやプリントジョブなどのジョブを送信してその実行を要求する機能を備えている。これらの端末装置は、ＯＳプログラムや複合機１０のドライバプログラム、文書や画像を作成・編集するアプリケーションプログラム、電子メールプログラムなどがインストールされたパーソナルコンピュータ（ＰＣ）などで構成される。スキャンジョブやプリントジョブの送信および実行要求など複合機１０に対する各種の要求は、複合機１０用のドライバプログラムによって行われる。また、複合機１０との間でジョブに関する通知を電子メールで行うようになっており、この複合機１０との間で行う電子メールの送受信は、電子メールプログラムによって行われる。
【００５４】
図２は、複合機１０の概略構成を示している。複合機１０は、原稿の画像を光学的に読み取ってその複製画像を記録紙に印刷して出力するコピー機能、読み取った原稿の画像データをファイルにして保存したり端末装置やサーバ装置へ送信したりするスキャン機能、端末装置から受信した印刷データに基づく画像や当該複合機１０に保存されている画像データに基づく画像を記録紙に印刷して出力するプリンタ機能、ファクシミリ機能などを備えている。さらに、電子メール機能やユーザ認証機能も備えている。
【００５５】
複合機１０は、制御部としてのＣＰＵ（Central Processing Unit）１１に、バス１２を介してＲＯＭ（Read Only Memory）１３と、ＲＡＭ（Random Access Memory）１４と、不揮発メモリ１５と、ハードディスク装置（ＨＤＤ）１６と、表示部１７と、操作部１８と、ファクシミリ通信部１９と、ネットワーク通信部２０と、スキャナ部２１と、画像処理部２２と、プリンタ部２３と、外部メモリ接続部２４とを接続して構成される。
【００５６】
ＣＰＵ１１は、ＲＯＭ１３に格納されているプログラムに従って複合機１０の動作を制御する。ＲＯＭ１３には、ＣＰＵ１１によって実行される各種プログラムや各種の固定データが記憶されている。ＲＡＭ１４は、ＣＰＵ１１がプログラムを実行する際に各種データを一時的に格納するワークメモリとして使用されるほか、画像データを一時的に保存するための画像メモリなどにも使用される。不揮発メモリ１５は、電源がオフにされても記憶が保持される書き換え可能なメモリである。不揮発メモリ１５には、装置固有の情報や各種の設定情報などが記憶される。さらに、ユーザ認証において照合用に使用する認証情報、たとえばユーザＩＤ（IDentification）とパスワード、指紋情報なども記憶される。ハードディスク装置１６は、各種の保存データを格納するほか、入力された各種の画像データなども保存する。
【００５７】
表示部１７は、液晶ディスプレイなどで構成され、操作画面、設定画面、確認画面などの各種の画面を表示する。操作部１８は、スタートキー、ストップキー、テンキーなどの各種のキー類と、液晶ディスプレイの表面に設けられて押下された座標位置を検出するタッチパネルなどで構成され、ユーザが複合機１０に対して行う各種の操作を受け付ける。
【００５８】
ファクシミリ通信部１９は、ファクシミリ機能を備えた外部装置と公衆回線を通じて画像データを送受信する。ネットワーク通信部２０は、ネットワーク２を通じてユーザ端末３０や管理者端末３５などと通信を行う。
【００５９】
スキャナ部２１は、原稿の画像を光学的に読み取って画像データを取得する。スキャナ部２１は、たとえば、原稿に光を照射する光源と、その反射光を受けて原稿を幅方向に１ライン分読み取るラインイメージセンサと、ライン単位の読取位置を原稿の長さ方向に順次移動させる移動手段と、原稿からの反射光をラインイメージセンサに導いて結像させるレンズやミラーなどからなる光学系と、ラインイメージセンサの出力するアナログ画像信号をデジタルの画像データに変換する変換部などを備えて構成される。
【００６０】
画像処理部２２は、印刷データをイメージデータに変換するラスタライズ処理や、画像データに対して、画像補正、回転、拡大／縮小、圧縮／伸張など各種の画像処理を行う。
【００６１】
プリンタ部２３は、画像データに基づく画像を電子写真プロセスによって記録紙上に形成して出力する。プリンタ部２３は、たとえば、記録紙の搬送装置と、感光体ドラムと、帯電装置と、入力される画像データに応じて点灯制御されるＬＤ（Laser Diode）と、ＬＤから射出されたレーザ光を感光体ドラム上で走査させる走査ユニットと、現像装置と、転写分離装置と、クリーニング装置と、定着装置とを有する、いわゆるレーザープリンタとして構成されている。レーザ光に代えてＬＥＤ（Light Emitting Diode）で感光体ドラムを照射するＬＥＤプリンタのほか他の方式のプリンタであってもかまわない。
【００６２】
外部メモリ接続部２４は、ＵＳＢ（Universal Serial Bus）メモリなどの外部メモリ（不揮発性の外部記憶装置）が接続され、接続された外部メモリと通信を行う。
【００６３】
また複合機１０は、情報セキュリティを確保するために、ユーザによる機密文書の出力には制限を掛けるようになっている。詳細には、ユーザによる機密文書の不用意な印刷や送信などを未然に防止するために、ユーザによる機密文書の出力ジョブには管理者（承認者）を介在させ、管理者の承認が得られないとその出力ジョブを実行できないようになっている。
【００６４】
複合機１０がユーザから受け付ける出力ジョブには、複合機１０に対するユーザ操作で受け付けるコピー、スキャン送信、ファクシミリ送信、保存や、ユーザ端末３０から受信して受け付けるプリント、ファクシミリ送信などの各種のジョブがある。
【００６５】
ユーザ操作による原稿のコピー、送信、保存では、出力に承認を必要とする機密文書などの原稿に、予め所定の情報を付加しておく。複合機１０は、原稿のスキャン時にその所定の情報を検出した場合には、その原稿の出力には承認が必要であると自動判断するようになっている。所定の情報は、たとえば、目視では視認困難な情報を紙媒体に埋め込む透かし印刷技術（電子透かし）、電子情報（ＩＤ情報）を記憶・無線通信するＩＣチップ（ＲＦタグ）を紙媒体に埋め込むＲＦＩＤ（Radio Frequency IDentification）技術などを用いて、原稿に付加することができる。
【００６６】
原稿に付加された電子透かし情報は、複合機１０がスキャナ部２１で原稿を読み取って取得した画像データを、画像処理部２２で解析し、その画像データに電子透かし情報が含まれているか否かで判別する。原稿に付加された電子情報（ＩＤ情報）は、複合機１０がスキャナ部２１で原稿を読み取る際に、スキャナ部２１に設けられたＲＦタグリーダによって、原稿から電子情報を読み取るか否かで判別する。
【００６７】
ユーザ端末３０からのプリントやファクシミリ送信では、所定の情報（電子透かし情報）が付加された原稿のスキャン画像のファイルをユーザ端末３０に保存している場合に、そのファイルの画像（印刷データ）をユーザ端末３０から複合機１０が受信して出力（印刷／送信）する際に、そのファイルの画像を画像処理部２２で解析し、画像内に電子透かし情報が含まれていることを判別する。この電子透かし情報が含まれているファイルの画像の出力には、承認が必要であると判断する。
【００６８】
また複合機１０は、画像の出力に承認を必要とするジョブを受け付けた場合に、そのジョブを承認待ち状態にして、そのジョブによる画像の出力に対しての承認を求める承認依頼通知メールを所定の承認者（管理者端末３５）に送信する。その承認者から承認結果通知メールを受信してその承認結果（承認状況）が了承（承認済み）である場合に、承認待ち状態にしたジョブの実行動作（復帰モード）を、そのジョブの属性に応じて、即開始（即開始モード）または待機（待機モード）に切り替えるようになっている。即開始では、承認後にジョブを自動実行する。待機では、承認後に、そのジョブの実行権限を有するユーザ（操作者）から実行指示操作を受けるまでジョブを待機させ、実行指示操作を受けてジョブを実行する。
【００６９】
上記の切り替えの判断要素となるジョブの属性は、本実施形態では、画像を出力する際の出力形態としている。複合機１０は、画像の出力形態として、印刷、送信、保存など、複数種類の出力形態を有している。また、この印刷、送信、保存などでジョブが分類（大別）され、ここでは、出力形態はジョブ種別に対応している。本実施形態ではジョブ種別（出力形態）として、印刷系のジョブ、送信系のジョブ、送信と印刷を組み合わせて行うジョブ（送信＋印刷ジョブ）の３種類を例に説明する。なお、保存系のジョブについては、後述する第２〜第４の実施形態で説明する。
【００７０】
印刷系のジョブの詳細は、ユーザ操作で受け付けるコピージョブやユーザ端末３０から受け付けるプリントジョブである。送信系のジョブの詳細は、ユーザ操作やユーザ端末３０から受け付けるスキャン送信ジョブやファクシミリ送信ジョブなどである。また、ユーザ操作によるスキャン送信ジョブには、原稿のスキャン画像（ファイル）を、指定したアドレスへ電子メール（Ｅメール）の添付ファイルとして送信するスキャン to Ｅメール、ネットワーク接続されたＦＴＰ（File Transfer Protocol）サーバの指定フォルダに保存するスキャン
to ＦＴＰ、ネットワーク接続された端末装置のフォルダに直接保存するスキャン to ＳＭＢ（Server Message Block）などのジョブがある。送信＋印刷ジョブは、たとえば、ファクシミリ送信において、送信した画像を送信後に印刷する（Print After Send）ジョブなどである。
【００７１】
図３〜図８は、複合機１０が管理者端末３５へ送信する承認依頼通知メール（４１、４２、４３）と、管理者端末３５から受信する承認結果通知メール（５１ａ、５１ｂ、５２ａ、５２ｂ、５３ａ、５３ｂ）の一例を示している。
【００７２】
承認依頼通知メールは、複合機１０が画像の出力に承認を必要とするジョブを受け付けた場合に自動作成し、当該複合機１０から承認先の管理者端末３５に送信される通知メールである。承認結果通知メールは、管理者端末３５が複合機１０から承認依頼通知メールを受信した場合に、その承認依頼通知メールに対し、承認者が電子メールプログラムの返信機能によって作成し、当該管理者端末３５から複合機１０に返信される通知メール（返信メール）である。
【００７３】
承認依頼通知メール（４１〜４３）には、各種のメッセージや要承認のジョブに関する情報が記載されている。たとえば、当該メールが承認依頼通知メールである旨を示すメッセージ、［依頼日時］、［ジョブＮｏ］（ジョブＩＤ）、ジョブの設定（承認の依頼内容）を示す情報（［ジョブ種別］、［復帰モード］、［送信先情報］、［承認者情報］、［ユーザ情報］）、当該メールに対する承認の仕方を示すメッセージ、承認通知欄の複数項目（［承認状況］、［ジョブ種別］、［復帰モード］）などが記載されている。
【００７４】
承認依頼通知メールに記載される復帰モードは、上述した、承認後にジョブを自動実行する「即開始モード」、承認後にユーザから実行指示操作を受けてジョブを実行する「待機モード」である。復帰モードは、ジョブ種別に応じて即開始モードと待機モードのいずれかが初期設定により自動選択される。本実施形態では、初期設定では印刷ジョブに対しては待機モードが自動選択され、送信ジョブに対しては即開始モードが自動選択され、送信＋印刷ジョブに対しては待機モードが自動選択されるようになっている。また、この自動選択された復帰モードをユーザが変更（ユーザ選択）できるようになっている。この復帰モードの初期設定による自動選択とユーザ選択の詳細については後述する。
【００７５】
また、承認依頼通知メールの承認通知欄における各項目（［承認状況］、［ジョブ種別］、［復帰モード］）には、択一選択される複数の情報（選択肢）が記載される。ただし、［ジョブ種別］では、当該承認依頼通知メールに係る要承認のジョブの種別（出力形態）が印刷＋送信の場合のみ、択一選択される複数の情報（選択肢）が記載される。
【００７６】
具体的には、［承認状況］の項目には、「承認済み」と「承認却下」の２つの選択肢が記載される。［ジョブ種別］の項目には、当該承認依頼通知メールに係る要承認のジョブの種別が印刷＋送信の場合のみ（図７参照）、「送信＋印刷」と「送信」と「印刷」の３つの選択肢が記載される。また、当該承認依頼通知メールに係る要承認のジョブの種別が印刷（印刷系）または送信（送信系）の場合は（図３、図５参照）、「印刷」または「送信」が単独で記載される。［復帰モード］の項目には、「即開始モード」と「待機モード」の２つの選択肢が記載される。また、当該承認依頼通知メールに係る要承認のジョブに対して、設定（選択）されていない方の復帰モード情報は括弧付きで示される。この括弧の有無によって、当該ジョブに設定されている復帰モードが識別可能となっている。
【００７７】
承認者は、電子メールプログラムの返信機能によって、承認依頼通知メールの返信メールを作成し、その返信メールの承認通知欄の各項目に記載されている情報（選択肢）を一部削除して、承認結果通知メールを完成させる。この承認通知欄の記載情報を一部削除することで、依頼された承認内容に対する承認の結果（了承／却下）を決定し、必要に応じて承認内容を変更する。本実施形態では、復帰モードと、送信＋印刷ジョブのジョブ種別（出力形態）を承認者が変更できるようになっている。
【００７８】
以下に、承認通知欄の記載情報を一部削除して行う承認方法、すなわち、承認の仕方と承認内容の変更の仕方を説明する。
【００７９】
上述したように、承認通知欄の［承認状況］には、「承認済み」と「承認却下」が記載されている。承認（了承）する場合は、「承認却下」を削除して、「承認済み」を残す。承認（了承）しない場合は、「承認済み」を削除して、「承認却下」を残す。
【００８０】
承認通知欄の［ジョブ種別］には、要承認のジョブが印刷系のジョブまたは送信系ジョブの場合は、「印刷」または「送信」が単独で記載されている。
【００８１】
図３は、要承認のジョブが印刷系（印刷のみ）の場合の承認依頼通知メールを例示しており、図４は、図３の承認依頼通知メールに対する承認結果通知メールを例示している。印刷ジョブの場合、承認依頼通知メールにおける承認通知欄の［ジョブ種別］には、「印刷」が記載されている。
【００８２】
図５は、要承認のジョブが印刷系（印刷のみ）の場合の承認依頼通知メールを例示しており、図６は、図５の承認依頼通知メールに対する承認結果通知メールを例示している。送信ジョブの場合、承認依頼通知メールにおける承認通知欄の［ジョブ種別］には、「送信」が記載されている。
【００８３】
承認通知欄の［ジョブ種別］に「印刷」または「送信」が単独で記載されている場合には、承認者はその記載されているジョブ種別の変更が承認結果通知メールにて不可となる。
【００８４】
図７は、要承認のジョブが送信＋印刷の場合の承認依頼通知メールを例示しており、図８は、図７の承認依頼通知メールに対する承認結果通知メールを例示している。送信＋印刷ジョブの場合、承認依頼通知メールにおける承認通知欄の［ジョブ種別］には、「送信＋印刷」、「送信」、「印刷」の３つのジョブ種別情報が記載されている。送信＋印刷ジョブは、送信＋印刷から送信のみへ、または、送信＋印刷から印刷のみへの変更が可能となっている。承認者は、承認結果通知メールにおいて、この３つのジョブ種別情報の中から、許可（承認）する１つのジョブ種別情報を残し、他の２つのジョブ種別情報を削除することで、許可するジョブ種別を選択する。
【００８５】
具体的には、送信＋印刷を許可する場合は、３つのジョブ種別情報のうち「送信＋印刷」を残して他の２つを削除する。また、送信は許可できないが、印刷だけなら許可できる場合には、図８（Ａ）に示すように、「印刷」を残して他の２つを削除する。逆に、印刷は許可できないが、送信だけなら許可できる場合には、図８（Ｂ）に示すように、「送信」を残して他の２つを削除する。
【００８６】
承認通知欄の［復帰モード］には、上述した「即開始モード」と「待機モード」の２つの復帰モード情報が記載されている。また、当該通知メールに係る要承認のジョブに対して、承認依頼時に設定（自動選択／ユーザ選択）されていない方の復帰モード情報は予め括弧付きで示されている。承認者は、この２つの復帰モード情報の中から、許可（承認）しない復帰モード情報を削除し、許可する復帰モード情報を残すことで、その許可する復帰モードを選択する。また、復帰モードを変更する例としては、図４（Ｂ）に示すように、印刷系のジョブに対して設定されている待機モードを即開始モードに変更したり、図６（Ｂ）に示すように、送信系のジョブに対して設定されている即開始モードを待機モードに変更したりする場合などがある。
【００８７】
なお、復帰モードは、承認依頼時の設定状況が括弧の有無によって識別可能である。そこで、復帰モードを変更せずに、承認依頼時の設定をそのまま許可する場合には、［復帰モード］の項目に記載されている情報を一部削除せずに、そのままの状態にしておいてもよい。この場合は、括弧の無い方の復帰モード（承認依頼時に設定されている方の復帰モード）が許可されたと判断できる。また、復帰モードを変更する場合のみ、括弧の無い方の復帰モードを削除し、括弧の有る方の復帰モードを残すようにすればよい。この場合は、括弧の有る方の復帰モード（承認依頼時に設定されていない方の復帰モード）に変更されて許可されたと判断できる。
【００８８】
承認者は、管理者端末３５を操作して、複合機１０から受信した承認依頼通知メール（４１〜４３）に対する承認結果通知メール（５１〜５３）を上述した方法で作成し、複合機１０に返信する。なお、複合機１０が受信した承認結果通知メールにおいては、［承認状況］に「承認済み」が記載されている承認結果通知メールは、承認を求めたジョブ（該ジョブによる画像の出力）に対しての了承を示す、「承認通知メール」となる。［承認状況］に「承認却下」が記載されている承認結果通知メールは、承認を求めたジョブ（該ジョブによる画像の出力）に対しての却下を示す、「承認却下通知メール」となる。
【００８９】
次に、複合機１０の動作について説明する。
【００９０】
図９〜図１２は、複合機１０によるジョブ実行の動作を示す流れ図である。図１３〜図１６は、本動作において複合機１０の表示部１７に表示される画面の一例を示す図である。これらの図を用いて、複合機１０の動作を詳細に説明する。
【００９１】
ここでは、複合機１０がユーザ（操作者）から操作を受けて実行する原稿のコピー（複写印刷）や送信のジョブを例に説明する。また複合機１０は、原稿から読み取った画像の出力に承認が必要であるか否かを、原稿に電子透かし情報が有るか否かで判断する（自動判断）。
【００９２】
たとえば、機密文書などの原稿には、当該原稿内の情報が機密情報（出力に承認が必要）であることを示す文字（「機密」、「社外秘」など）やマークなどの所定の情報を、電子透かしで予め付加しておく。
【００９３】
複合機１０は、原稿を読み取って取得した画像内に電子透かし情報が無い場合には、その画像の出力に対しては承認が不要であると判断する。電子透かし情報が有る場合には、その画像の出力に対しては承認が必要であると判断し（要承認）、所定の承認者に承認を依頼する。
【００９４】
所定の承認者は、事前に決めておいた１人の承認者でもよいし、複数人の承認者の中から、ユーザ毎や原稿毎に決めるようにしてもよい。
【００９５】
ユーザ毎に決める場合には、要承認ジョブの実行を指示したユーザ（部下）の管理者（上長）とすることが好ましい。たとえば、部門名、部門毎の所属ユーザ、部門毎の管理者と承認依頼通知先（管理者端末３５のＩＤ、ＩＰアドレス、電子メールアドレスなど）を登録した部門情報テーブル（リスト）を、複合機１０の不揮発メモリ１５に記憶しておき、複合機１０がそのテーブル情報に基づいて、要承認ジョブの実行を指示したユーザの管理者を特定し、その管理者（承認者）に承認を依頼する。
【００９６】
原稿毎に決める場合には、たとえば、承認先を示す承認先情報（部門管理者の識別情報（氏名など）、管理者端末３５のＩＤ、ＩＰアドレス、電子メールアドレスなど）も電子透かしにして原稿に付加しておき、原稿から読み取った画像内の電子透かし情報に含まれている承認先情報に基づいて、原稿毎に承認先の管理者を特定し、その管理者（承認者）に承認を依頼する。なお、承認先情報が原稿に付加されている場合には、複合機１０はその承認先情報によって、当該原稿の画像の出力に対しては承認が必要であると自動判断できるので、上述した、当該原稿が機密情報（出力に承認が必要）であることを示す文字やマークなどの情報は省略することもできる。
【００９７】
また複合機１０は、画像の出力に対して承認が必要であると判断したジョブは承認待ち状態にして管理すると共に、当該ジョブに係る原稿の画像データは、一時的に保存したＲＡＭ１４から、ハードディスク装置１６に退避保存して管理する。さらに、当該ジョブに関する設定情報（ジョブ種別情報、送信系のジョブの場合は送信先情報など）と、承認者情報（管理者情報）と、ユーザ情報（操作者情報）と、復帰モード情報を当該ジョブ（ジョブＩＤなど）に関連付けて不揮発メモリ１５に保存し、これらの情報を使用して承認依頼通知メールを作成し、承認先に送信する。
【００９８】
なお、図９〜図１２については、ログイン・ユーザ（操作者）から受け付けた通常ジョブ（承認不要ジョブ）の実行、要承認ジョブの承認待ち（保存・管理）、承認依頼通知メールの送信、承認結果通知メールの受信、承認結果に応じた承認待ちジョブの実行／非実行の流れで説明する。また本例では、承認先は原稿毎に決めるようにしている。すなわち、承認先情報を電子透かしにして原稿に付加しておき、その原稿から読み取った電子透かしの承認先情報によって示される承認先に、当該原稿の画像の出力に対する承認を依頼するようにしている。
【００９９】
複合機１０がセキュリティモードで動作している場合には、ＣＰＵ１１は、ユーザ（操作者）を認証（特定）するための認証情報の入力を受け付けるログイン画面を表示部１７に表示する（ステップＳ１０１）。図１３に、ログイン画面６０の一例を示す。ログインに必要となる認証情報は、本例では、ユーザＩＤとパスワード、または、指紋情報などである。ユーザＩＤとパスワードは、操作部１８のキー操作で入力を受け付ける。指紋情報は、指紋リーダによる指紋の読み取りで入力を受け付ける。
【０１００】
図９では、ＣＰＵ１１は、ユーザから認証情報の入力を受け付けるか否かを監視し（ステップＳ１０２；Ｎｏ）、承認結果通知メールを受信するか否かを監視する（ステップＳ１０３；Ｎｏ）。
【０１０１】
認証情報の入力を受け付け、その認証情報を不揮発メモリ１５内の照合用の認証情報と照合し、認証を完了した場合には（ステップＳ１０２；Ｙｅｓ（ログイン成功））、ＣＰＵ１１は、そのログインしたユーザに対する承認結果通知メールの有無を検索する（ステップＳ１０４）。該当する承認結果通知メールがある場合には（ステップＳ１０４；Ｙｅｓ）、図１２のステップＳ１５１へ移行する（詳細は後述）。該当する承認結果通通知メールがない場合には（ステップＳ１０４；Ｎｏ）、ユーザからジョブの設定を受け付ける（ステップＳ１０５）。
【０１０２】
ここでは、上述した、原稿のコピー（複写印刷）ジョブ、または、原稿の送信ジョブ、または、原稿の送信＋印刷ジョブの設定を、操作部１８を通じて受け付ける。なお、送信ジョブと送信＋印刷ジョブの設定では、送信先情報（送信宛先）の設定を受け付ける。ユーザは、ジョブの設定を完了すると、そのジョブの実行を複合機１０に指示するために、操作部１８のスタートキーを押下する。
【０１０３】
ＣＰＵ１１は、スタートキーが押下されると（ステップＳ１０６；Ｙｅｓ）、スキャナ部２１にセットされている原稿の有無を検知する（ステップＳ１０７）。原稿を検知しない場合には（ステップＳ１０７；Ｎｏ）、ユーザに対して警告を促すために、「原稿をセットしてください」などの、原稿のセットを要求する旨のメッセージを表示部１７に表示する（ステップＳ１０８）。そして、ステップＳ１０６へ戻り、スタートキーの押下待ち状態にする。
【０１０４】
スタートキーが押下されたときに、スキャナ部２１にセットされている原稿を検知した場合には（ステップＳ１０７；Ｙｅｓ）、ＣＰＵ１１は、設定されたジョブを受け付け、そのジョブにＩＤ（ジョブＮｏ）を付与する。また、スキャナ部２１に原稿の読み取りを開始させ（ステップＳ１０９）、スキャナ部２１が読み取った原稿の画像データを、画像処理部２２を介してＲＡＭ１４に一時的に保存する（ステップＳ１１０）。このとき、画像処理部２２は画像データを解析し、画像データ内の電子透かし情報の有無を判別する。画像データが複数ページの場合は、その判別をページ単位で全ページに対して行う（ステップＳ１１１）。
【０１０５】
全ての原稿の読み取りを完了し、その画像データの全てのページに電子透かし情報がない場合には（ステップＳ１１１；Ｎｏ）、ＣＰＵ１１は当該ジョブを通常ジョブとして実行する（ステップＳ１１２→ステップＳ１１３；Ｎｏ）。
【０１０６】
通常ジョブに対しては、設定内容に従い、当該ジョブに係る画像データを印刷または送信する。
【０１０７】
コピーの場合には、ＣＰＵ１１はプリンタ部２３を制御し、ＲＡＭ１４に保存されている画像データに基づく画像を記録紙に印刷して出力する。ファクシミリ送信の場合には、ＣＰＵ１１はファクシミリ通信部１９を制御し、ＲＡＭ１４に保存されている画像データを、公衆回線を通じて送信先の外部装置に送信する。スキャン送信の場合には、ＣＰＵ１１はネットワーク通信部２０を制御し、ＲＡＭ１４に保存されている画像データを、ネットワーク２を通じて送信先の端末装置やサーバ装置などに送信する。また、送信（ファクシミリ送信）＋印刷の場合には、ＣＰＵ１１は、ファクシミリ通信部１９を制御し、ＲＡＭ１４に保存されている画像データを、公衆回線を通じて送信先の外部装置に送信し、その送信後にプリンタ部２３を制御し、ＲＡＭ１４に保存されている画像データに基づく画像を記録紙に印刷して出力する。
【０１０８】
ＣＰＵ１１は、ジョブの実行を完了すると（ステップＳ１１３；Ｙｅｓ）、ＲＡＭ１４に保存していた当該ジョブに係る原稿の画像データを削除する（ステップＳ１１４）。そして、ユーザからログアウト操作を受けた場合には（ステップＳ１１５；Ｙｅｓ）、ステップＳ１０１へ戻り、ログアウト操作を受けない場合には（ステップＳ１１５；Ｎｏ）、ステップＳ１０４へ戻る。
【０１０９】
一方、原稿から読み取った画像データ内の１ページにでも電子透かし情報があった場合には（ステップＳ１１１；Ｙｅｓ）、その電子透かし情報を一時的にＲＡＭ１４に保存し、図１０のステップＳ１２１へ移行する。
【０１１０】
ステップＳ１２１では、ＣＰＵ１１は当該ジョブのジョブ種別を確認する。ジョブ種別が送信の場合には（ステップＳ１２１；送信）、ＣＰＵ１１は、当該ジョブのジョブ種別を示す“送信”を当該ジョブ（ジョブＩＤ）に関連付けて不揮発メモリ１５に保存する（ステップＳ１２２）。さらに、ユーザの設定した送信先情報を当該ジョブに関連付けて不揮発メモリ１５に保存する（ステップＳ１２３）。そして、即開始モードを初期選択状態にした復帰モード選択画面（図１４の復帰モード選択画面７０を参照）を表示部１７に表示し（ステップＳ１２４）、ステップＳ１２９へ移行する。
【０１１１】
ジョブ種別が印刷の場合には（ステップＳ１２１；印刷）、ＣＰＵ１１は、当該ジョブのジョブ種別を示す“印刷”を当該ジョブに関連付けて不揮発メモリ１５に保存する（ステップＳ１２５）。そして、待機モードを初期選択状態にした復帰モード選択画面を表示部１７に表示し（ステップＳ１２８）、ステップＳ１２９へ移行する。
【０１１２】
ジョブ種別が送信＋印刷の場合には（ステップＳ１２１；送信＋印刷）、ＣＰＵ１１は、当該ジョブのジョブ種別を示す“送信＋印刷”を当該ジョブに関連付けて不揮発メモリ１５に保存する（ステップＳ１２６）。さらに、ユーザの設定した送信先情報を当該ジョブに関連付けて不揮発メモリ１５に保存する（ステップＳ１２７）。そして、待機モードを初期選択状態にした復帰モード選択画面を表示部１７に表示し（ステップＳ１２８）、ステップＳ１２９へ移行する。なお、送信＋印刷ジョブに対して初期選択状態にする復帰モードは、待機モードではなく即開始モードにするようにしてもよい。
【０１１３】
ステップＳ１２９では、ＣＰＵ１１は、ＲＡＭ１４に保存した電子透かし情報から承認者情報を抽出し、その承認者情報を当該ジョブに関連付けて不揮発メモリ１５に保存する（ステップＳ１２９）。さらに、現在ログイン中のユーザのユーザ情報（ユーザＩＤ、氏名など）を当該ジョブに関連付けて不揮発メモリ１５に保存する（ステップＳ１３０）。
【０１１４】
ＣＰＵ１１は、表示部１７に表示した復帰モード選択画面を通じて、ユーザから復帰モードの選択を受け付けるか否かを監視する（ステップＳ１３１；Ｎｏ）。図１４に、復帰モード選択画面７０の一例を示す。
【０１１５】
復帰モード選択画面７０には、即開始モードと待機モードのそれぞれのモード選択ボタンが表示される。図中では、選択状態のモード選択ボタンをハッチングで示しており、本図では即開始モードが選択状態であることを表している。
【０１１６】
ユーザは、初期選択状態の復帰モード（即開始モード／待機モード）で構わない場合には、画面内のＯＫボタンを押下し、復帰モードの選択を確定する。復帰モードを変更する場合には、画面内の非選択状態のモード選択ボタンを押下して復帰モードを切り替え、ＯＫボタンを押下して、復帰モードの変更・選択を確定する。また、要承認となった当該ジョブをキャンセルする場合には、中止ボタンを押下する。
【０１１７】
図１０では、ＣＰＵ１１は、復帰モード選択画面を通じて復帰モードの選択の確定を受け付けると（ステップＳ１３１；Ｙｅｓ）、選択された復帰モードを示す復帰モード情報を当該ジョブに関連付けて不揮発メモリ１５に保存する（ステップＳ１３２）。
【０１１８】
続いてＣＰＵ１１は、当該ジョブ（実行ジョブ）を承認待ちジョブに変更し（ステップＳ１３３）、ＲＡＭ１４に保存した当該ジョブに係る原稿の画像データを、ＲＡＭ１４からハードディスク装置１６に退避保存する（ステップＳ１３４）。この退避保存は、ＲＡＭ１４に保存した画像データをハードディスク装置１６にコピーし、コピー後にＲＡＭ１４内からその画像データを削除することで行う。
【０１１９】
続いてＣＰＵ１１は、不揮発メモリ１５に保存した各種情報（ジョブ種別、送信先情報、承認者情報、ユーザ情報、復帰モード情報）と、当該ジョブに付与したジョブＩＤ（ジョブＮｏ）を使用して、承認依頼通知メールを作成する（ステップＳ１３５）。本通知メールを作成すると、ＲＡＭ１４に保存しておいた電子透かし情報を削除し、承認者情報によって示されるその承認者の管理者端末３５に承認依頼通知メールを送信する（ステップＳ１３６）。そして、ユーザからログアウト操作を受けた場合には（ステップＳ１３７；Ｙｅｓ）、ステップＳ１０１へ戻り、ログアウト操作を受けない場合には（ステップＳ１３７；Ｎｏ）、ステップＳ１０４へ戻る。
【０１２０】
承認依頼通知メールの詳細は、図３、図５、図７で説明した通りである。この承認依頼通知メールを受信した管理者端末３５を使用する承認者は、その管理者端末３５を通じて承認依頼通知メールを確認し、前述したように承認結果通知メール（承認通知メール／承認却下通知メール）を作成して（図４、図６、図８参照）、管理者端末３５から複合機１０に返信する。
【０１２１】
複合機１０は、管理者端末３５から承認結果通知メールを受信すると、図９のステップＳ１０３；Ｙｅｓから図１１のステップＳ１４１へ移行し、ステップＳ１４１以降を行う。
【０１２２】
ステップＳ１４１では、ＣＰＵ１１は、受信した承認結果通知メールを不揮発メモリ１５に保存する。また、この承認結果通知メールに記載されているユーザ情報に基づいて、そのユーザのユーザ端末３０に、不揮発メモリ１５に保存したこの承認結果通知メールを送信（転送）する（ステップＳ１４２）。
【０１２３】
続いてＣＰＵ１１は、承認結果通知メールにおける承認通信欄の［承認状況］に記載されている情報を確認する（ステップＳ１４３）。「承認却下」が記載されている場合には（ステップＳ１４３；承認却下（承認却下通知メール受信時））、ＣＰＵ１１は当該通知メールに係る承認待ちジョブの承認が得られなかったと判断する。この場合は、不揮発メモリ１５に保存されている、この承認が却下された承認待ちジョブに関する各種情報（ジョブ種別、送信先情報、承認者情報、ユーザ情報、復帰モード情報）と、当該ジョブに係る承認結果通知メールを削除し、ハードディスク装置１６に保存されている、当該ジョブに係る原稿の画像データを削除して（ステップＳ１４４）、ステップＳ１０１へ戻る。
【０１２４】
承認結果通知メールにおける承認通信欄の［承認状況］に、「承認済み」が記載されている場合には（ステップＳ１４３；承認済み（承認通知メール受信時））、ＣＰＵ１１は当該通知メールに係る承認待ちジョブの承認が得られたと判断し、その承認待ちジョブを承認済み待機ジョブに変更する。また、不揮発メモリ１５に保存されている、当該ジョブ（承認待ち状態から承認済み待機状態に変更したジョブ）のジョブ種別を確認する（ステップＳ１４５）。
【０１２５】
ジョブ種別が“印刷”または“送信”の場合には（ステップＳ１４５；Ｎｏ）、ステップＳ１５０へ移行する。ジョブ種別が“送信＋印刷”の場合には（ステップＳ１４５；Ｙｅｓ）、承認結果通知メールにおける承認通信欄の［ジョブ種別］に記載されているジョブ種別情報を確認する（ステップＳ１４６）。ジョブ種別情報が「送信＋印刷」であれば（ステップＳ１４６；Ｙｅｓ）、不揮発メモリ１５に保存されているジョブ種別の“送信＋印刷”と一致し、承認者によってジョブ種別が変更されていないことになり、この場合はステップＳ１５０へ移行する。
【０１２６】
承認結果通知メールにおける承認通信欄の［ジョブ種別］に記載されているジョブ種別情報が「印刷」であれば（ステップＳ１４６；Ｎｏ→ステップＳ１４７；Ｙｅｓ）、承認者によってジョブ種別が印刷に変更されたことになり（印刷のみ許可）、この場合は当該ジョブ（承認済み待機ジョブ）を、設定時の送信＋印刷ジョブから印刷ジョブに変更し（ステップＳ１４８）、ステップＳ１５０へ移行する。
【０１２７】
承認結果通知メールにおける承認通信欄の［ジョブ種別］に記載されているジョブ種別情報が「送信」であれば（ステップＳ１４６；Ｎｏ→ステップＳ１４７；Ｎｏ）、承認者によってジョブ種別が送信に変更されたことになり（送信のみ許可）、この場合は当該ジョブ（承認済み待機ジョブ）を、設定時の送信＋印刷ジョブから送信ジョブに変更し（ステップＳ１４９）、ステップＳ１５０へ移行する。
【０１２８】
ステップＳ１５０では、ＣＰＵ１１は、承認結果通知メールにおける承認通信欄の［復帰モード］に記載されている復帰モード情報を確認する（ステップＳ１５０）。この復帰モード情報が「待機モード」である場合には（ステップＳ１５０；待機モード）、図９のステップＳ１０１へ戻る。「即開始モード」である場合には（ステップＳ１５０；即開始モード）、図１２のステップＳ１５４へ移行する（詳細は後述）。
【０１２９】
図９では、ステップＳ１０４で、ログインしたユーザに対する承認結果通知メールの有無を不揮発メモリ１５内で検索し、該当する承認結果通知メールがある場合には（ステップＳ１０４；Ｙｅｓ）、図１２のステップＳ１５１へ移行する。ステップＳ１５１では、ＣＰＵ１１は、表示部１７に承認済み待機ジョブの通知画面を表示し、その後、承認済み待機ジョブの選択画面を表示する（ステップＳ１５１）。
【０１３０】
図１５に、承認済み待機ジョブ通知画面８０の一例を示す。承認済み待機ジョブ通知画面８０は、ログイン画面６０上にポップアップ表示される。図１６に、承認済み待機ジョブ選択画面９０の一例を示す。承認済み待機ジョブ選択画面９０には、ログイン・ユーザ（操作者）に係る承認済み待機ジョブが一覧表示される。
【０１３１】
図１２では、ＣＰＵ１１は、承認済み待機ジョブ選択画面を通じて、承認済み待機ジョブの選択を受け付けるか否かを監視する（ステップＳ１５２；Ｎｏ）。承認済み待機ジョブの選択を受けると（ステップＳ１５２；Ｙｅｓ）、スタートキーの押下を受け付けるか否かを監視する（ステップＳ１５３；Ｎｏ）。スタートキーの押下を受けると（ステップＳ１５３；Ｙｅｓ）、ＣＰＵ１１は、ハードディスク装置１６に退避保存されている、この選択された承認済み待機ジョブに係る原稿の画像データを、ＲＡＭ１４に戻す（ステップＳ１５４）。
【０１３２】
また、図１１のステップＳ１５０において、管理者端末３５から受信し不揮発メモリ１５に保存した承認結果通知メールによる復帰モードが「即開始モード」であった場合には、この図１２のステップＳ１５４以降を行う。この場合、ＣＰＵ１１は、受信・保存した承認結果通知メールに該当する承認済み待機ジョブを特定し、ハードディスク装置１６に退避保存されている、その特定した承認済み待機ジョブに係る原稿の画像データを、ＲＡＭ１４に戻す（ステップＳ１５４）。
【０１３３】
ハードディスク装置１６からＲＡＭ１４への画像データの戻しは、ハードディスク装置１６に退避保存されている画像データをＲＡＭ１４にコピーし、コピー後にハードディスク装置１６内からその画像データを削除することで行う。
【０１３４】
ＣＰＵ１１は、承認済み待機ジョブ選択画面を通じて選択された承認済み待機ジョブ、または、承認結果通知メールに該当する承認済み待機ジョブを、実行ジョブに変更し（ステップＳ１５５）、そのジョブを実行する（ステップＳ１５６→ステップＳ１５７；Ｎｏ）。このステップＳ１５６の内容は、図９のステップＳ１１２と同様であるため、詳細な説明は省略する。
【０１３５】
ＣＰＵ１１は、ジョブの実行を完了すると（ステップＳ１５７；Ｙｅｓ）、不揮発メモリ１５に保存されている当該ジョブに関する各種情報（ジョブ種別、送信先情報、承認者情報、ユーザ情報、復帰モード情報）と、当該ジョブに係る承認結果通知メールを削除し、ＲＡＭ１４に保存していた当該ジョブに係る原稿の画像データを削除する（ステップＳ１５８）。そして、ユーザからログアウト操作を受けた場合には（ステップＳ１５９；Ｙｅｓ）、ステップＳ１０１へ戻り、ログアウト操作を受けない場合には（ステップＳ１５９；Ｎｏ）、ステップＳ１０４へ戻る。
【０１３６】
なお、ここでは原稿のコピーや送信を例に説明したが、複合機１０がユーザ端末３０から受け付けるプリントジョブや送信ジョブについても同様に処理できる。すなわち、複合機１０は、ユーザ端末３０から受信したジョブ（プリント／送信）が画像の出力に承認を必要とするジョブであると判断した場合は、そのジョブを承認待ち状態にして、所定の承認者にそのジョブによる画像の出力に対しての承認を求める。承認者から承認が得られた場合は、そのジョブを即開始モードまたは待機モードのいずれで実行するかを、そのジョブの出力形態（プリント／送信）に応じて切り替えることが可能である。
【０１３７】
また、ユーザ端末３０から受信したジョブが要承認であると判断し、そのユーザ端末３０を通じてユーザから復帰モード（即開始モード／待機モード）の選択を受け付ける場合には、複合機１０はユーザ端末３０と通信し、ユーザ端末３０のドライバプログラムによって、ユーザ端末３０の表示部に、図１４に例示したような復帰モード選択画面を表示させ、その画面を通じて、ユーザから復帰モードの選択を受け付けることが可能である。
【０１３８】
また、図９〜図１２に示した本実施形態に係る動作では、ジョブの属性（出力形態／ジョブ種別）に応じた初期設定（初期選択状態）の復帰モード（即開始モード／待機モード）をユーザに提示し、その復帰モードの了解／変更（ユーザ選択）を受け付けるようにしているが、このユーザによる復帰モードの変更は受け付けない構成としてもよい。また、承認依頼通知メールに復帰モードを付加して送信し、承認者からの承認結果通知メール（承認通知メール）で復帰モードの変更（指定）を受け付けるようにしているが、この承認者による復帰モードの変更は受け付けない構成としてもよい。さらに、承認依頼通知メールにジョブ種別（出力形態／ジョブの属性）を付加して送信し、承認者からの承認結果通知メール（承認通知メール）でジョブ種別の変更（指定）を受け付けるようにしているが、この承認者によるジョブ種別の変更は受け付けない構成としてもよい。すなわち、ユーザによる復帰モードの選択、承認者による復帰モードとジョブ種別（ジョブの属性）の指定を受けずに、ユーザから受け付けたジョブの属性に応じた初期設定の復帰モードに自動で切り替えるようにしてもよい。
【０１３９】
この場合は、図３、図５、図７に示した承認依頼通知メールにおいて、承認通知欄の［ジョブ種別］と［復帰モード］の項目を省略し、承認者から受信する承認結果通知メール（図４、図６、図８参照）で、ジョブ種別や復帰モードの指定（変更）を受け付けない構成とする。また、図１４に示した、復帰モードの選択を受け付ける復帰モード選択画面７０は、ジョブの属性に応じた初期設定の復帰モードを報知する復帰モード報知画面などに置き換える。図１０のステップＳ１２４およびステップＳ１２８では、「選択画面」を「報知画面」に置き換え、ステップＳ１３１は削除する。図１１のステップＳ１５０では、受信した承認結果通知メールにおける承認通信欄の［復帰モード］に記載されている復帰モード情報を確認するのではなく、受信した承認結果通知メールに該当するジョブ（承認待ちジョブ）の不揮発メモリ１５に記憶されている復帰モード情報を確認する。以上の変更および置き換えにより、ユーザから受け付けたジョブの属性に応じた初期設定の復帰モードに自動で切り替えられるようになる。
【０１４０】
このように、本実施形態に係る複合機１０は、受け付けたジョブが画像の出力に承認を必要とするジョブである場合には、該ジョブを承認待ち状態にし、該ジョブによる画像の出力に対して承認を求める承認依頼通知（承認依頼通知メール）を所定の承認者に送信する。その承認者から、承認依頼通知で承認を求めた該ジョブによる画像の出力に対しての了承を示す承認通知（承認通知メール）を受信した場合に、該ジョブを自動実行する第１の実行動作（ジョブの実行を即開始する即開始モードによる実行動作）と、実行指示操作を受けて該ジョブを実行する第２の実行動作（ユーザから実行指示操作を受けてジョブを実行する待機モードによる実行動作）のいずれを行うかを、該ジョブの出力形態（ジョブ種別）に応じて切り替える。
【０１４１】
詳細には、送信系のジョブは、承認者から承認通知を受信すると、即開始モードに切り替えて、自動実行する。送信は、出力物の秘匿性は受信機側での出力状態に依存するので、送信機側（複合機１０側）で承認後に自動送信する場合と、実行指示操作を受けて送信する場合とで、出力時の秘匿性は変わらない。また、印刷系のジョブは、承認者から承認通知を受信すると、待機モードに切り替えて、実行指示操作を受けてから実行する。印刷は、承認後に自動実行する場合に比べて実行指示操作を受けて実行する場合の方が出力時の秘匿性が高くなる。この送信と印刷では、秘匿性のレベルが異なり、印刷に比べて送信の方が秘匿性のレベルが高い（送信に比べて印刷の方が秘匿性のレベルが低い）とも言える。
【０１４２】
これにより、承認待ち状態のジョブに対する承認後の開始タイミングを、該ジョブの出力形態（ジョブ種別）に応じて、セキュリティ確保と迅速処理を考慮した適切なタイミングに自動で切り替えることができる。したがって、この切り替えを行うための設定操作などが不要となり、操作の負担が軽減される。
【０１４３】
また、実行指示操作を受けても受けなくても出力時の秘匿性が変わらない送信系のジョブは、承認後に、実行指示操作を受けずに自動実行することで、無駄な操作が省かれて利便性が高まる。また、実行指示操作を受けて実行すると出力時の秘匿性が高くなる印刷系のジョブは、承認後に、自動実行せずに実行指示操作を受けて実行することで、セキュリティが確保される。
【０１４４】
また、承認を必要とするジョブに対して、承認後に該ジョブを即開始モードまたは待機モードのいずれで実行するかの選択指示（復帰モードのユーザ選択）を受けた場合には、その選択された復帰モードへの切り替えを行う。これにより、承認待ち状態のジョブを承認後に実行する際の実行動作を、ジョブ毎に選択できるようになる。
【０１４５】
なお、本実施形態では、ジョブの属性（出力形態／ジョブ種別）に応じた初期設定の復帰モード（即開始モード／待機モード）を識別可能にしてユーザに提示し、その初期設定の復帰モードに対する了解／変更（ユーザ選択）を受け付けるようにしているが、初期設定を提示せずに、ユーザから、所望する復帰モード（即開始モード／待機モード）の直接選択を受け付けるようにしてもよい。
【０１４６】
また承認者は、承認依頼通知で承認を求められたジョブ（承認待ち状態のジョブによる画像の出力）に対する承認通知において、承認後に該ジョブを即開始モードまたは待機モードのいずれで実行するかを、自己の権限で変更することができる。複合機１０は、承認者から受信した承認通知で、復帰モードの変更を受けている場合には、その変更を最優先させ、変更された復帰モードへの切り替えを行う。これにより、承認待ち状態のジョブを承認後に実行する際の復帰モードを、承認者がジョブ毎に変更できるようになる。
【０１４７】
なお、本実施形態では、承認依頼通知メールの承認通知欄における［復帰モード］に記載されている「即開始モード」と「待機モード」のうちの一方を承認者が削除することで、復帰モードに対する了解／変更（承認者指定）を受け付けるようにしているが、承認者から、承認（許可）する復帰モードの直接指定を受け付けるようにしてもよい。たとえば、承認依頼通知メールの承認依頼内容における［復帰モード］の項目には「即開始モード」と「待機モード」のいずれでもよい旨を記載し、承認通知欄における［復帰モード］の項目は空欄にして承認者に送信する。承認者は、この承認依頼通知メールに対する返信メールとして作成する承認結果通知メールで、承認通知欄における［復帰モード］の項目に「即開始」または「待機」などを記入することにより、復帰モードの指定が可能である。
【０１４８】
また承認者は、承認依頼通知で承認を求められたジョブ（本実施形態では送信＋印刷ジョブ）に対する承認通知において、該ジョブの出力形態（ジョブ種別）を、自己の権限で変更することができる。複合機１０は、承認者から受信した承認通知で、出力形態の変更を受けている場合には、ジョブの出力形態をそれに従い変更する。これにより、承認待ち状態のジョブを承認後に実行する際の出力形態を、承認者がジョブ毎に変更できるようになる。
【０１４９】
なお、本実施形態では、送信＋印刷ジョブによる承認依頼通知メールの承認通知欄における［ジョブ種別］に記載されているジョブ種別情報（「送信＋印刷」、「送信」、「印刷」）を承認者が一部削除することで、ジョブ種別（出力形態）に対する了解／変更（承認者指定）を受け付けるようにしているが、承認者から、承認（許可）するジョブ種別の直接指定を受け付けるようにしてもよい。たとえば、承認依頼通知メールの承認依頼内容における［ジョブ種別］の項目には「送信＋印刷」と「送信」のいずれでもよい旨、または、「送信＋印刷」と「印刷」のいずれでもよい旨を記載し、承認通知欄における［ジョブ種別］の項目は空欄にして承認者に送信する。承認者は、この承認依頼通知メールに対する返信メールとして作成する承認結果通知メールで、承認通知欄における［ジョブ種別］の項目に「送信＋印刷」または「送信」または「印刷」などを記入することにより、ジョブ種別の指定が可能である。
【０１５０】
また複合機１０は、承認待ち状態のジョブデータ（原稿の画像データ）を、ジョブ実行時にジョブデータを一時的に保存するＲＡＭ１４からハードディスク装置１６に退避保存することで、承認待ち状態のジョブの数が増えても、ＲＡＭ１４に承認待ち状態のジョブデータが蓄積されることを回避できる。承認を必要としないジョブを実行する場合には、そのジョブデータをＲＡＭ１４に一時的に保存し、ＲＡＭ１４を有効に利用して処理を行うことができる。
【０１５１】
また複合機１０は、原稿のコピーや送信を行うジョブにおいて、原稿に所定の情報（電子透かし情報やＲＦＩＤ情報など）が付加されている場合には、そのジョブは画像の出力に承認を必要とするジョブであると自動判断する。たとえば、機密情報などが印刷された原稿においては、その原稿に予め所定の情報を付加しておくことにより、その原稿を読み取って取得した画像の出力に対しては自動で要承認とすることができ、その画像の出力に対するセキュリティを確保できる。
【０１５２】
続いて、第２〜第４の実施形態では、複合機１０による保存系のジョブに対する実行動作について説明する。
【０１５３】
［第２の実施形態］
複合機１０がユーザ操作で受け付ける保存系のジョブには、原稿画像を複合機１０内に保存するジョブや複合機１０に接続された外部メモリに保存するジョブ、複合機１０内に保存されている画像を外部メモリに保存するジョブ、外部メモリに保存されている画像を複合機１０内に保存するジョブなどがある。これらのうち、複合機１０内に原稿画像を保存するジョブは、複合機１０のハードディスク装置１６に設定したＢＯＸ（画像保存用フォルダ）に原稿のスキャン画像（ファイル）を保存するスキャン to ＢＯＸのジョブである。また、複合機１０に接続された外部メモリに原稿画像を保存するジョブは、複合機１０に接続されたＵＳＢメモリなどに原稿のスキャン画像を保存するスキャン to ＵＳＢのジョブである。
【０１５４】
図１７および図１８は、複合機１０が管理者端末３５へ送信する保存系のジョブの承認依頼通知メール（４４）と、管理者端末３５から受信するその承認結果通知メール（５４ａ、５４ｂ）の一例を示している。
【０１５５】
保存系のジョブに係るこれらの通知メールも、記載内容の構成（記載項目）、および、承認者による承認方法（承認の仕方と承認内容の変更の仕方）は、図３〜図８に例示した印刷系および送信系のジョブに係る通知メールと同様である。記載内容の詳細で異なるのは、［ジョブ種別］が「保存」となっている点である。また、［復帰モード］は、送信系のジョブと同じく、初期設定では「即開始モード」が自動選択されるようになっている。ただし、図１４に例示した復帰モード選択画面７０で説明したように、この自動選択された復帰モードはユーザが変更できる。
【０１５６】
なお、図１７の承認依頼通知メール４４では、［復帰モード］として「即開始モード」が選択されたものを例示している。また、図１８の２つの承認結果通知メールのうち、（Ａ）の承認結果通知メール５４ａでは、承認者が［復帰モード］として「即開始モード」を許可（承認）したものを例示しており、（Ｂ）の承認結果通知メール５４ｂでは、承認者が［復帰モード］として「待機モード」を許可（承認）したものを例示している。
【０１５７】
また、図１９および図２０に、印刷系と保存系のジョブに係る通知メールの変形例を示す。
【０１５８】
図１９は、印刷系のジョブに係る変形例の承認依頼通知メール４５と承認結果通知メール５５を示している。本例は、画像の印刷（原稿のコピーなど）と共に保存を行うジョブに対する通知メールである。承認依頼通知メール４５では、承認通知欄における［ジョブ種別］に「印刷」と「保存」が記載されており、印刷と保存の承認を求めることを示している。［復帰モード］には、括弧書きで記載されていない「待機モード」が選択され、括弧書きで記載された「即開始モード」が非選択であることを示している。
【０１５９】
この承認依頼通知メール４５に対する承認結果通知メール５５では、承認通知欄における［ジョブ種別］には「印刷」のみが記載されていることで（「保存」は削除）、印刷のみが承認されたことを示している。［復帰モード］には「待機モード」のみが記載されていることで（括弧書きの「即開始モード」は削除）、待機モードが承認されたことを示している。
【０１６０】
図２０は、保存系のジョブに係る変形例の承認依頼通知メール４６と承認結果通知メール５６を示している。本例は、画像の保存（原稿のスキャン保存など）と共に印刷を行うジョブに対する通知メールである。承認依頼通知メール４６では、承認通知欄における［ジョブ種別］に「印刷」と「保存」が記載されており、印刷と保存の承認を求めることを示している。［復帰モード］には、括弧書きで記載されていない「待機モード」が選択され、括弧書きで記載された「即開始モード」が非選択であることを示している。
【０１６１】
この承認依頼通知メール４６に対する承認結果通知メール５６では、承認通知欄における［ジョブ種別］には「保存」のみが記載されていることで（「印刷」は削除）、保存のみが承認されたことを示している。［復帰モード］には「待機モード」のみが記載されていることで（括弧書きの「即開始モード」は削除）、待機モードが承認されたことを示している。
【０１６２】
図２１〜図２４は、第２の実施形態に係るジョブ実行の動作を示す流れ図である。本動作は、第１の実施形態で説明した図９〜図１３に対し、送信系のジョブを保存系のジョブに置き換えたものである。ここでは、第１の実施形態と基本的に同じ処理内容のステップには同じステップ番号を付してその説明を省略し、主に異なる処理内容のステップ（追加、削除、同じステップ番号でも処理内容が一部異なるものなど）について説明する。
【０１６３】
図２１では、複合機１０のＣＰＵ１１は、ステップＳ１０５でユーザからジョブの設定を受け付ける。ここでは、原稿のコピー（複写印刷）ジョブ、または、原稿のスキャン画像を複合機１０内のＢＯＸ（ハードディスク装置１６）に保存するジョブ（ＢＯＸ保存ジョブ）、または、原稿のスキャン画像を複合機１０の外部メモリ接続部２４に接続されたＵＳＢメモリに保存するジョブ（ＵＳＢメモリ保存ジョブ）の設定を、操作部１８を通じて受け付ける。
【０１６４】
全ての原稿の読み取りを完了し、その画像データの全てのページに電子透かし情報がない場合には（ステップＳ１１１；Ｎｏ）、ＣＰＵ１１は当該ジョブを通常ジョブとして実行する（ステップＳ２１２→ステップＳ２１３；Ｎｏ）。通常ジョブに対しては、設定内容に従い、当該ジョブに係る画像データを印刷または保存（ＢＯＸ保存／ＵＳＢメモリ保存）する。
【０１６５】
図２２では、ＣＰＵ１１は、ステップＳ２２１で当該ジョブのジョブ種別を確認する。ジョブ種別が印刷の場合には（ステップＳ２２１；印刷）、ＣＰＵ１１は、第１の実施形態と同じく、当該ジョブのジョブ種別を示す“印刷”を当該ジョブに関連付けて不揮発メモリ１５に保存し（ステップＳ１２５）、待機モードを初期選択状態にした復帰モード選択画面を表示部１７に表示して（ステップＳ１２８）、ステップＳ１２９へ移行する。
【０１６６】
ジョブ種別が保存の場合には（ステップＳ２２１；保存）、ＣＰＵ１１は、当該ジョブのジョブ種別を示す“保存”を当該ジョブに関連付けて不揮発メモリ１５に保存し（ステップＳ２２２）、即開始モードを初期選択状態にした復帰モード選択画面を表示部１７に表示して（ステップＳ１２４）、ステップＳ１２９へ移行する。
【０１６７】
図２３では、ＣＰＵ１１は、ステップＳ１４３で、承認結果通知メールにおける承認通信欄の［承認状況］に記載されている情報を確認し、「承認済み」が記載されている場合には（ステップＳ１４３；承認済み（承認通知メール受信時））、ＣＰＵ１１は当該通知メールに係る承認待ちジョブの承認が得られたと判断し、その承認待ちジョブを承認済み待機ジョブに変更する。
【０１６８】
続いて、ＣＰＵ１１は、承認結果通知メールにおける承認通信欄の［復帰モード］に記載されている復帰モード情報を確認する（ステップＳ１５０）。この復帰モード情報が「待機モード」である場合には（ステップＳ１５０；待機モード）、図２１のステップＳ１０１へ戻る。「即開始モード」である場合には（ステップＳ１５０；即開始モード）、図２４のステップＳ１５４へ移行する。
【０１６９】
図２４では、ＣＰＵ１１は、ステップＳ１５５で、承認済み待機ジョブ選択画面を通じて選択された承認済み待機ジョブ、または、承認結果通知メールに該当する承認済み待機ジョブを、実行ジョブに変更し、そのジョブを実行する（ステップＳ２５６→ステップＳ２５７；Ｎｏ）。このステップＳ２５６の内容は、図２１のステップＳ２１２と同様である。
【０１７０】
このように、本実施形態では、承認待ち状態の印刷系と保存系のジョブに対する承認後の開始タイミングを、該ジョブの出力形態（ジョブ種別）に応じて、セキュリティ確保と迅速処理を考慮した適切なタイミングに自動で切り替えることができ、この切り替えを行うための設定操作などが不要となって操作の負担が軽減される。
【０１７１】
また、複合機１０内のＢＯＸ（ハードディスク装置１６）に画像を保存するジョブは、承認後に自動保存する場合と、実行指示操作を受けて保存する場合とで、出力時の秘匿性は変わらない。複合機１０に接続されたＵＳＢメモリに画像を保存するジョブにおいても、そのＵＳＢメモリを厳重に保管したり、パスワードロックを掛けたりすることで、他人が扱えない状態に管理すれば、出力時の秘匿性は変わらないと言える。
【０１７２】
このように、保存系のジョブも送信系のジョブと同様に、実行指示操作を受けても受けなくても出力時の秘匿性が変わらないので、保存系のジョブは承認後に実行指示操作を受けずに自動実行することで、ユーザが複合機１０まで訪れて該ジョブの実行指示を行う必要がなくなり、無駄な操作が省かれて利便性が高まる。
【０１７３】
［第３の実施形態］
【０１７４】
図２５〜図２８は、第３の実施形態に係るジョブ実行の動作を示す流れ図である。本動作は、第１の実施形態で説明した印刷系と送信系のジョブに対する動作と、第２の実施形態で説明した保存系のジョブに対する動作とを網羅したものである。
【０１７５】
本実施形態に係る図２５〜図２８の各処理ステップは、基本的には、第１の実施形態に係る図９〜図１３の各処理ステップと、第２の実施形態に係る図２１〜図２４の各処理ステップとを統合したものである。図９〜図１３および図２１〜図２４に対して異なるのは、図２５におけるジョブ実行に係るステップＳ３１２、Ｓ３１３と、図２６におけるジョブ種別情報の判断および不揮発メモリ１５への保存に係るステップＳ３２１、Ｓ３２２、Ｓ３２３と、図２８におけるジョブ実行に係るステップＳ３５６、Ｓ３５７である。図２７の各処理ステップは、図１１と同じである。
【０１７６】
図２５〜図２８の各処理ステップは、上記のように第１および第２の実施形態で説明した各処理ステップを統合したものであり、処理内容の詳細については前述しているので、ここでは説明を割愛する。
【０１７７】
［第４の実施形態］
【０１７８】
図２９〜図３２は、第４の実施形態に係るジョブ実行の動作を示す流れ図である。本動作は、第２の実施形態で説明した印刷系と保存系のジョブに対する動作の変形例である。
【０１７９】
本実施形態では、保存系のジョブに対するセキュリティを高めるために、画像の保存に承認を必要とするジョブ（電子透かし情報がある画像の保存ジョブ）については、その画像を暗号化して保存する。また、この暗号化して保存した画像を印刷するジョブの実行指示を受けた場合は、該ジョブを承認待ち状態にして承認依頼通知メール（図１７参照）を所定の管理者（管理者端末３５）に送信する。その管理者から承認（了承）を示す承認結果通知メール（図１８参照）を受信した場合は、該ジョブの実行を許可し、画像を復号化して印刷する。
【０１８０】
ここでは、第１および第２の実施形態と基本的に同じ処理内容のステップには同じステップ番号を付してその説明を省略し、主に異なる処理内容のステップ（追加、同じステップ番号でも処理内容が一部異なるものなど）について説明する。
【０１８１】
図２９では、複合機１０のＣＰＵ１１は、ステップＳ１０５でユーザからジョブの設定を受け付ける。ここでは、原稿のコピー（複写印刷）ジョブ、または、原稿のスキャン画像を複合機１０内のＢＯＸ（ハードディスク装置１６）に保存するジョブ（ＢＯＸ保存ジョブ）、または、原稿のスキャン画像を複合機１０の外部メモリ接続部２４に接続されたＵＳＢメモリに保存するジョブ（ＵＳＢメモリ保存ジョブ）、または、複合機１０内のＢＯＸに保存されている画像を指定して印刷するジョブ、または、複合機１０の外部メモリ接続部２４に接続されたＵＳＢメモリに保存されている画像を指定して印刷するジョブの設定を、操作部１８を通じて受け付ける。
【０１８２】
ＣＰＵ１１は、スタートキーが押下されてジョブの実行指示を受け（ステップＳ１０６；Ｙｅｓ）、スキャナ部２１の原稿を検知しない場合（ステップＳ１０７；Ｎｏ）、この実行指示を受けたジョブが、コピーまたはＢＯＸ保存またはＵＳＢメモリ保存のジョブである場合には（ステップＳ４０１；Ｎｏ）、ステップＳ１０８へ移行する。そして、ユーザに対して警告を促すために、「原稿をセットしてください」などの、原稿のセットを要求する旨のメッセージを表示部１７に表示し（ステップＳ１０８）、ステップＳ１０６へ戻り、スタートキーの押下待ち状態にする。
【０１８３】
実行指示を受けたジョブが、ＢＯＸまたはＵＳＢメモリに保存されている画像を指定して印刷するジョブである場合には（ステップＳ４０１；Ｙｅｓ）、ＣＰＵ１１は、その指定された画像（画像データのファイル）が暗号化されているか否かを確認する（ステップＳ４０２）。指定された画像が暗号化されていない場合は（ステップＳ４０２；Ｎｏ）、指定された画像をＲＡＭ１４にコピーし（ステップＳ４０３）、そのＲＡＭ１４内の画像を印刷するジョブを実行する（ステップＳ２１２、Ｓ２１３；Ｎｏ）。
【０１８４】
ＣＰＵ１１は、ジョブの実行を完了すると（ステップＳ２１３；Ｙｅｓ）、ＲＡＭ１４に保存していた当該ジョブに係る画像を削除する（ステップＳ４１４）。
【０１８５】
一方、指定された画像が暗号化されている場合は（ステップＳ４０２；Ｙｅｓ）、ＣＰＵ１１は、その指定された画像の印刷に対する承認依頼通知内容を当該ジョブ（ジョブＩＤ）に関連付けて不揮発メモリ１５に保存し（ステップＳ４０４）、当該ジョブのジョブ種別を示す“印刷”を当該ジョブに関連付けて不揮発メモリ１５に保存する（ステップＳ４０５）。
【０１８６】
承認依頼通知内容の詳細は、承認依頼通知メールを作成するために必要となる前述の承認者情報、ユーザ情報（現在ログイン中のユーザ）、復帰モード情報などである。これらの各種情報は、後述する図３２のステップＳ４６３で、ＢＯＸまたはＵＳＢメモリに保存した画像（暗号化した画像データ）に関連付けて、その画像の保存先となるＢＯＸまたはＵＳＢメモリに保存している。ここでは、指定された画像に関連付けてＢＯＸまたはＵＳＢメモリに保存されている各種情報（承認依頼通知内容）を、当該ジョブに関連付けて不揮発メモリ１５に保存する。
【０１８７】
ＣＰＵ１１は、待機モードを初期選択状態にした復帰モード選択画面（図１４参照）を表示部１７に表示し（ステップＳ４０６）、復帰モード選択画面を通じて、ユーザから復帰モードの選択を受け付けるか否かを監視する（ステップＳ４０７；Ｎｏ）。ＣＰＵ１１は、復帰モード選択画面を通じて復帰モードの選択の確定を受け付けると（ステップＳ４０７；Ｙｅｓ）、選択された復帰モードを示す復帰モード情報を当該ジョブに関連付けて不揮発メモリ１５に保存し（ステップＳ４０８）、当該ジョブ（実行ジョブ）を承認待ちジョブに変更して（ステップＳ４０９）、図３０のステップＳ１３５へ移行する。
【０１８８】
ステップＳ４０９からステップＳ１３５へ移行した場合、ＣＰＵ１１は、不揮発メモリ１５に保存した各種情報（ジョブ種別、承認者情報、ユーザ情報、復帰モード情報）と、当該ジョブのジョブＩＤ（ジョブＮｏ）を使用して、承認依頼通知メールを作成し（ステップＳ１３５）、承認者情報によって示されるその承認者の管理者端末３５に承認依頼通知メールを送信する（ステップＳ１３６）。
【０１８９】
図３１の各処理ステップは、第２の実施形態で説明した図２３の各処理ステップと同じであるため説明を割愛する。ただし、複合機１０が管理者端末３５から受信し不揮発メモリ１５に保存した承認結果通知メールによる復帰モードが「即開始モード」である場合には（ステップＳ１５０；即開始モード）、図３２のステップＳ４５１へ移行する（詳細は後述）。
【０１９０】
図３２では、ＣＰＵ１１は、表示部１７に表示した承認済み待機ジョブの選択画面（図１６参照）を通じて、ログイン・ユーザから承認済み待機ジョブの選択を受け（ステップＳ１５１、Ｓ１５２；Ｙｅｓ）、スタートキーの押下を受けると（ステップＳ１５３；Ｙｅｓ）、その選択および実行指示を受けた当該ジョブがコピージョブの場合は（ステップＳ４５１；Ｎｏ）、ハードディスク装置１６に退避保存されている当該ジョブに係る原稿の画像データを、ＲＡＭ１４に戻し（ステップＳ１５４）、ステップＳ１５５へ移行する。
【０１９１】
選択および実行指示を受けた当該ジョブがＢＯＸまたはＵＳＢメモリに保存されている指定の画像を印刷するジョブである場合には（ステップＳ４５１；Ｙｅｓ）、ＣＰＵ１１は、ＢＯＸまたはＵＳＢメモリからその指定の画像（暗号化された画像データ）をＲＡＭ１４にコピーし（ステップＳ４５２）、その画像を復号化してＲＡＭ１４に保存する（ステップＳ４５３）。そして、ＲＡＭ１４にコピーした元の画像（暗号化された画像データ）を削除し（ステップＳ４５４）、ステップＳ１５５へ移行する。
【０１９２】
また、図３１のステップＳ１５０において、管理者端末３５から受信し不揮発メモリ１５に保存した承認結果通知メールによる復帰モードが「即開始モード」であった場合には、この図３２のステップＳ４５１以降を行う。この場合、ＣＰＵ１１は、受信・保存した承認結果通知メールに該当する承認済み待機ジョブがコピージョブの場合は（ステップＳ４５１；Ｎｏ）、ステップＳ１５４以降を行い、ＢＯＸまたはＵＳＢメモリに保存されている指定の画像を印刷するジョブの場合は（ステップＳ４５１；Ｙｅｓ）、ステップＳ４５２以降を行う。
【０１９３】
ステップＳ１５５では、ＣＰＵ１１は、承認済み待機ジョブ選択画面を通じて選択された承認済み待機ジョブ、または、承認結果通知メールに該当する承認済み待機ジョブを、実行ジョブに変更する（ステップＳ１５５）。この実行ジョブがコピー、もしくは、ＢＯＸまたはＵＳＢメモリに保存されている画像を印刷するジョブである場合には（ステップＳ４５５；印刷）、ＣＰＵ１１はそのジョブを実行する（ステップＳ４５６→ステップＳ４５７；Ｎｏ）。ここでは、ＣＰＵ１１はプリンタ部２３を制御し、ＲＡＭ１４に保存されている画像データに基づく画像を記録紙に印刷して出力する。
【０１９４】
ジョブの実行を完了すると（ステップＳ４５７；Ｙｅｓ）、ＣＰＵ１１は、不揮発メモリ１５に保存されている当該ジョブに関する各種情報（ジョブ種別、承認者情報、ユーザ情報、復帰モード情報）と、当該ジョブに係る承認結果通知メールを削除し、ＲＡＭ１４に保存していた当該ジョブに係る画像データ（原稿の画像データ、もしくは、ＢＯＸまたはＵＳＢメモリからコピーし復号化した画像データ）を削除し（ステップＳ４５８）、ステップＳ１５９へ移行する。
【０１９５】
また、実行ジョブがＢＯＸ保存またはＵＳＢメモリ保存のジョブである場合には（ステップＳ４５５；保存）、ＣＰＵ１１は、ステップＳ１５４でハードディスク装置１６からＲＡＭ１４に戻した当該ジョブに係る原稿の画像データを暗号化してＲＡＭ１４に保存し（ステップＳ４５９）、暗号化前の原稿の画像データをＲＡＭ１４から削除する（ステップＳ４６０）。
【０１９６】
続いて、ＣＰＵ１１は、当該ジョブを実行し、ＲＡＭ１４に保存されている暗号化した原稿の画像データをＢＯＸまたはＵＳＢメモリに保存する（ステップＳ４６１、Ｓ４６２；Ｎｏ）
【０１９７】
ジョブの実行を完了すると（ステップＳ４６２；Ｙｅｓ）、ＣＰＵ１１は、不揮発メモリ１５に保存されている当該ジョブに関する承認依頼通知内容を、ＢＯＸまたはＵＳＢメモリに保存した画像データ（暗号化された画像データ）に関連付けてＢＯＸまたはＵＳＢメモリに保存する（ステップＳ４６３）。
【０１９８】
承認依頼通知内容の詳細は、ここでＢＯＸまたはＵＳＢメモリに保存した画像データを後に印刷するときに（図２９のステップＳ４０１、Ｓ４０２、Ｓ４０４参照）、その印刷の承認を得るための承認依頼通知メールを作成する際に必要となる前述の承認者情報、ユーザ情報（現在ログイン中のユーザ）、復帰モード情報などである。これらの各種情報は、図３０のステップＳ１２９、Ｓ１３０、Ｓ１３２で不揮発メモリ１５に保存されており、ステップＳ４６３ではこれらの各種情報（承認依頼通知内容）を、暗号化して保存した画像データに関連付けて保存する。
【０１９９】
なお、上記の承認依頼通知メールに記載するジョブ種別は「印刷」であるため、図３０のステップＳ２２２で不揮発メモリ１５に保存したジョブ種別情報「保存」は、上記メールの作成時には不要である。そのため、ここでは、不揮発メモリ１５に保存されているジョブ種別情報を承認依頼通知内容に含めておらず、したがって、画像データに関連付けたジョブ種別情報の保存は行わない。
【０２００】
続いて、ＣＰＵ１１は、不揮発メモリ１５に保存されている当該ジョブに関する各種情報（ジョブ種別、承認者情報、ユーザ情報、復帰モード情報）と、ＲＡＭ１４に保存していた当該ジョブに係る暗号化した原稿の画像データを削除し（ステップＳ４６４）、ステップＳ１５９へ移行する。
【０２０１】
たとえば、機密性の高い情報である、電子透かし情報が付加された原稿の画像などを、承認者の了承が得られてＢＯＸまたはＵＳＢメモリに保存しても、その画像をユーザが不用意に（承認者の了承を得ずに）出力してしまうと、その画像が他人に見られてしまう可能性があり、セキュリティの点で問題がある。また、ＵＳＢメモリに画像を保存した場合は、そのＵＳＢメモリの管理を怠って他人が扱える状態であると、ＵＳＢメモリに保存されている画像（機密性の高い情報）を他人に見られてしまう可能性があり、やはりセキュリティの点で問題がある。
【０２０２】
本実施形態では、画像を暗号化してＢＯＸまたはＵＳＢメモリに保存するので、その画像をユーザが不用意に出力したり、保存先のＵＳＢメモリの管理を怠っていたとしても、その画像を他人が見ることはできず、セキュリティを確保できる。
【０２０３】
また、複合機１０は、ＢＯＸまたはＵＳＢメモリに保存された暗号化された画像を印刷するジョブを受け付けた場合には、該ジョブを承認待ち状態にし、該ジョブによる画像の印刷に対する承認依頼通知メールを所定の承認者に送信する。その承認者から、画像の印刷を了承する承認結果通知メールを受信した場合は、該ジョブの実行を許可し、画像を復号化して印刷する。
【０２０４】
これにより、ＢＯＸまたはＵＳＢメモリに保存された暗号化された画像（機密性の高い情報）を印刷するジョブも、承認者の了承が得られた場合のみ実行可能となり、その保存された画像のユーザによる不用意な出力を未然に防止することができる。
【０２０５】
また、本実施形態においても、上記の印刷ジョブに対し、その出力形態に応じて自動で待機モードに切り替えて実行したり、ユーザが復帰モード（即開始モード／待機モード）を選択したり、承認者が復帰モードを自己の権限で変更したりすることができる。
【０２０６】
なお、本実施形態では、保存された画像を印刷する場合で説明したが、この保存された画像の出力形態は、送信や他のメモリへの保存（ＢＯＸからＵＳＢメモリへの保存、ＵＳＢメモリからＢＯＸへの保存、複合機１０に接続されたＵＳＢメモリから他のＵＳＢメモリへの保存）などでもよい。
【０２０７】
また、ＢＯＸやＵＳＢメモリに保存された画像を出力するジョブを承認者の了承が得られて実行する場合も、該ジョブを自動実行する即開始モードと、実行指示操作を受けて該ジョブを実行する待機モードのいずれにするかを該ジョブの出力形態（ジョブ種別）に応じて切り替えることで、該ジョブに対する承認後の開始タイミングもセキュリティ確保と迅速処理を考慮した適切なタイミングに自動で切り替えることができる。
【０２０８】
以上、本発明の実施形態を図面によって説明してきたが、具体的な構成は実施形態に示したものに限られるものではなく、本発明の要旨を逸脱しない範囲における変更や追加があっても本発明に含まれる。
【０２０９】
承認待ち状態のジョブにおいて、承認後の実行動作（復帰モード）の切り替えの判断要素となるジョブの属性は、印刷、送信、保存といった出力形態（ジョブ種別）を例に説明したが、他の属性としてもよい。
【０２１０】
たとえば、印刷における出力形態には、出力物（印刷物）を、排紙トレイに出力する形態や、鍵付きボックス（セキュリティボックス）に出力する形態などがある。排紙トレイへの出力は、承認後に自動印刷する場合に比べて実行指示操作を受けて印刷する場合の方が出力時の秘匿性が高くなる出力形態（自動印刷では出力物が第三者に見られる可能性があり、秘匿性のレベルが低い出力形態）である。鍵付きボックスへの出力は、承認後に自動印刷する場合と実行指示操作を受けて印刷する場合とで、出力時の秘匿性は変わらない出力形態（出力物が第三者に見られる可能性の低い、秘匿性のレベルが高い出力形態）である。この印刷における、秘匿性のレベルが異なる複数種類の出力形態を、上記のジョブの属性として用いるようにしてもよい。この場合は、鍵付きボックスに出力するジョブは、即開始モード（第１の実行動作）に切り替え、排紙トレイに出力するジョブは、待機モード（第２の実行動作）に切り替える構成が可能である。
【０２１１】
また、送信における出力形態には、親展送信と非親展送信（通常送信）などがある。親展送信は、承認後に自動送信する場合と実行指示操作を受けて送信する場合とで、出力時の秘匿性は変わらない出力形態（出力物が第三者に見られる可能性の低い、秘匿性のレベルが高い出力形態）である。非親展送信は、承認後に自動送信する場合に比べて（送信相手に送信開始の連絡をしてから）実行指示操作を受けて送信する場合の方が出力時の秘匿性が高くなる出力形態（自動送信では出力物が第三者に見られる可能性があり、秘匿性のレベルが低い出力形態）である。この送信における、秘匿性のレベルが異なる複数種類の出力形態を、上記のジョブの属性として用いるようにしてもよい。この場合は、親展送信のジョブは、即開始モード（第１の実行動作）に切り替え、非親展送信のジョブは、待機モード（第２の実行動作）に切り替える構成が可能である。
【０２１２】
また、承認が必要となるジョブは、予約ジョブとして受け付けるようにしてもよい。予約ジョブの場合は、たとえば、承認通知の受信が予約時刻（時間）前であれば、予約時刻に至ったときにその予約ジョブを自動で実行開始したり、承認通知の受信が予約時刻後であれば、承認通知の受信後に直ちにその予約ジョブを自動で実行開始したりするようにしてもよい。この予約ジョブに対する自動実行でも、別途、実行指示操作を受けることなく、迅速にジョブを実行開始できる。
【０２１３】
ユーザから受け付けたジョブが、画像の出力に承認を必要とするジョブであるか否かは、原稿や出力対象の画像（ファイル）に所定の情報（電子透かし情報、ＲＦＩＤ情報）が付加されているか否かで判断する例を説明したが、他の条件で判断するようにしてもよい。たとえば、ジョブの依頼ユーザ（ユーザ別）で承認の要否を判断したり、送信系のジョブにおいては、送信宛先（送信先情報別）で承認の要否を判断したりするようにしてもよい。ユーザ別の場合は、たとえば、ユーザレベルの低いユーザのジョブは要承認と判断し、ユーザレベルの高いユーザや管理者のジョブは、承認不要と判断するようにしてもよい。送信先情報別の場合は、たとえば、部門外や社外を送信先とするジョブは要承認と判断し、部門内や社内を送信先とするジョブは、承認不要と判断するようにしてもよい。
【０２１４】
また、本発明に係る画像処理装置は、実施形態で説明した複合機に限らず、コピー機、プリンタ機、ファクシミリ機などの他の画像処理装置も対象にすることができる。
【符号の説明】
【０２１５】
２…ネットワーク
１０…複合機
１１…ＣＰＵ
１２…バス
１３…ＲＯＭ
１４…ＲＡＭ
１５…不揮発メモリ
１６…ハードディスク装置
１７…表示部
１８…操作部
１９…ファクシミリ通信部
２０…ネットワーク通信部
２１…スキャナ部
２２…画像処理部
２３…プリンタ部
２４…外部メモリ接続部
３０…ユーザ端末
３５…管理者端末
４１、４２、４３、４４、４５、４６…承認依頼通知メール
５１ａ、５１ｂ、５２ａ、５２ｂ、５３ａ、５３ｂ、５４ａ、５４ｂ、５５、５６…承認結果通知メール
６０…ログイン画面
７０…復帰モード選択画面
８０…承認済み待機ジョブ通知画面
９０…承認済み待機ジョブ選択画面
【図１】
0005656011.tif 000002
【図２】
0005656011.tif 000003
【図３】
0005656011.tif 000004
【図４】
0005656011.tif 000005
【図５】
0005656011.tif 000006
【図６】
0005656011.tif 000007
【図７】
0005656011.tif 000008
【図８】
0005656011.tif 000009
【図９】
0005656011.tif 000010
【図１０】
0005656011.tif 000011
【図１１】
0005656011.tif 000012
【図１２】
0005656011.tif 000013
【図１３】
0005656011.tif 000014
【図１４】
0005656011.tif 000015
【図１５】
0005656011.tif 000016
【図１６】
0005656011.tif 000017
【図１７】
0005656011.tif 000018
【図１８】
0005656011.tif 000019
【図１９】
0005656011.tif 000020
【図２０】
0005656011.tif 000021
【図２１】
0005656011.tif 000022
【図２２】
0005656011.tif 000023
【図２３】
0005656011.tif 000024
【図２４】
0005656011.tif 000025
【図２５】
0005656011.tif 000026
【図２６】
0005656011.tif 000027
【図２７】
0005656011.tif 000028
【図２８】
0005656011.tif 000029
【図２９】
0005656011.tif 000030
【図３０】
0005656011.tif 000031
【図３１】
0005656011.tif 000032
【図３２】
0005656011.tif 000033