(57)【要約】    【課題】  情報の安全性を確保すると共に、利用者の利便性を確保することができる画像通信システムを提供する。    【解決手段】  画像通信システム１００では、印刷装置１０３からのメールは、印刷装置１０３の通信管理装置２００を介して、メールサーバ１０５に送信される。セキュリティサーバ１０６は、通信管理装置２００及び印刷装置１０３の間の通信異常と、通信管理装置２００及びメールサーバ１０５の間の通信異常が全く同時に発生したときは、停電などの事故であると判断して正常動作を継続し、通信管理装置２００及び印刷装置１０３の間の通信異常が検出されたときは、公開鍵を無効とし、通信管理装置２００及びメールサーバ１０５の間の通信異常が検出されたときは、メールサーバ１０５が通信管理装置２００からのメール受信を拒否する設定を行う。【選択図】      図９
2005115416.tif 000002
【特許請求の範囲】
【請求項１】
画像形成装置と通信する第１の通信手段、情報処理サーバと通信する第２の通信手段を備える前記画像形成装置の通信管理装置と、前記第２の通信手段に関連する通信を制御する通信管理サーバとを備える画像通信システムにおいて、
前記通信管理サーバは、前記第１の通信手段及び前記第２の通信手段の一方に通信異常が発生したときは前記第２の通信手段に関連する通信を停止し、両方に通信異常が発生したときは前記第２の通信手段に関連する通信を継続させる通信制御手段を備えることを特徴とする画像通信システム。
【請求項２】
前記通信制御手段は、前記第１の通信手段の通信異常が発生したときは、前記第２の通信手段に対応する公開鍵を無効にすることを特徴とする請求項１記載の画像通信システム。
【請求項３】
前記通信制御手段は、前記第２の通信手段の通信異常が発生したときは、前記第２の通信手段が送信した情報を前記情報処理サーバが受信するのを禁止することを特徴とする請求項１又は２記載の画像通信システム。
【請求項４】
画像形成装置と通信する第１の通信手段、情報処理サーバと暗号化通信する第２の通信手段を備える前記画像形成装置の通信管理装置と、前記第２の通信手段に関連する暗号化通信を制御する通信管理サーバとを備える画像通信システムにおいて、
前記通信管理サーバは、前記第１の通信手段に通信異常が発生したときは、前記第２の通信手段に関連する暗号化処理を停止する停止手段を備えることを特徴とする画像通信システム。
【請求項５】
前記停止手段は、前記第１の通信手段に通信異常が発生したときは、前記第２の通信手段に対応する公開鍵を無効にすることを特徴とする請求項４記載の画像通信システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、画像通信システムに関し、特に、画像形成装置から情報を受信し、受信した情報に情報処理を行った上で、情報処理サーバに送信する際に、通信される情報の安全性を確保することができる画像通信システムに関する。
【背景技術】
【０００２】
画像通信システムは、画像形成装置の通信管理装置、及び電子メールサーバ等の情報処理サーバから構成される。この通信管理装置は、印刷装置、ファクシミリ又はこれらの複合機等の画像形成装置から、画像形成装置の動作記録や画像形成装置から送信される電子メール等の各種情報を取得し、さらに、該取得した各種情報に暗号化や復号化等の情報処理を行い、該情報処理された情報をインターネット等の通信回線網を介して情報処理サーバに送信する（例えば、特許文献１）。
【０００３】
この通信管理装置が取り扱う情報はその漏洩を防止すべきであり、また、通信管理装置は情報処理（特に暗号化）用のデータ等を保持しているため、通信管理装置へのハッキングも防止すべきである。通信管理装置は、通常、画像形成装置の近傍に設置されるので、通信管理装置や情報処理サーバを通して情報加工サービスを提供している情報加工サービスプロバイダーは、情報の漏洩やハッキングに対して十分な監視を行うことはできない。
【特許文献１】特開２００１−２９７２６号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかしながら、上記通信管理装置は、通信管理装置へのハッキングが発生した場合だけでなく、単なるインターネットにおける通信障害や停電が発生した場合にも、正常に動作しないので、正常に動作しなくても、それがハッキングによるものなのか、判別できない。
【０００５】
本発明の目的は、ハッキングを検出して、情報の安全性を確保すると共に、利用者の利便性を確保することができる画像通信システムを提供することにある。
【課題を解決するための手段】
【０００６】
上記目的を達成するために、請求項１記載の画像通信システムは、画像形成装置と通信する第１の通信手段、情報処理サーバと通信する第２の通信手段を備える前記画像形成装置の通信管理装置と、前記第２の通信手段に関連する通信を制御する通信管理サーバとを備える画像通信システムにおいて、前記通信管理サーバは、前記第１の通信手段及び前記第２の通信手段の一方に通信異常が発生したときは前記第２の通信手段に関連する通信を停止し、両方に通信異常が発生したときは前記第２の通信手段に関連する通信を継続させる通信制御手段を備えることを特徴とする。
【０００７】
請求項４記載の画像通信システムは、画像形成装置と通信する第１の通信手段、情報処理サーバと暗号化通信する第２の通信手段を備える前記画像形成装置の通信管理装置と、前記第２の通信手段に関連する暗号化通信を制御する通信管理サーバとを備える画像通信システムにおいて、前記通信管理サーバは、前記第１の通信手段に通信異常が発生したときは、前記第２の通信手段に関連する暗号化処理を停止する停止手段を備えることを特徴とする。
【発明の効果】
【０００８】
請求項１記載の画像通信システムによれば、通信管理サーバは、第１の通信手段及び第２の通信手段の両方に通信異常が発生したときは第２の通信手段に関連する通信を継続させるので、情報の安全性を確保すると共に、利用者の利便性を確保することができる。
【０００９】
請求項２記載の画像通信システムによれば、第１の通信手段の通信異常が発生したときは、第２の通信手段に対応する公開鍵を無効にするので、暗号化通信を行うような重要なデータの暗号化処理を禁止し、もって重要なデータについて第２の通信手段に関連する通信を停止することができる。
【００１０】
請求項４記載の画像通信システムによれば、第１の通信手段に通信異常が発生したときは第２の通信手段に関連する暗号化処理を停止するので、情報の安全性を確保すると共に、利用者の利便性を確保することができる。
【発明を実施するための最良の形態】
【００１１】
以下、本発明の実施の形態に係る画像通信システムについて図面を参照しながら説明する。
【００１２】
図１は、本発明の実施の形態に係る画像通信システムの概略構成を示す図である。
【００１３】
図１において、画像通信システム１００は、システムサーバ１０１と、システムサーバ１０１にインターネット１０２を介して接続される印刷装置（画像形成装置）１０３、及びデスクトップパーソナルコンピュータ（以下、「ＰＣ」という）１０４とを備える。
【００１４】
印刷装置１０３の例としては、コピー機能、ファクス機能、プリンタ機能及びスキャナ機能等を備えたマルチファンクション複合機等が挙げられる。
【００１５】
ＰＣ１０４は、電子メールを送受信するためのＭＵＡ（Mail User Agent）プログラムを含むメーラプログラムを不図示のメモリ等に有し、このメーラプログラムによってメールサーバ１０５に電子メール送信をリクエストし、また、メールサーバ１０５から電子メールを取得する。
【００１６】
システムサーバ１０１は、電子メール送受信のサービスを提供するメールサーバ１０５（情報処理サーバ）と、通信の安全性・確実性を提供する後述する図５のセキュリティサーバ１０６（通信管理サーバ）とを有し、メールサーバ１０５及びセキュリティサーバ１０６はバス１０７を介してインターネット１０２と接続されている。インターネット１０２は、公衆電話回線、ＩＳＤＮ、衛星通信回線網等で構成される。
【００１７】
メールサーバ１０５は、ＳＭＴＰ/ＰＯＰプログラム１０８を有する。ユーザがＭＵＡプログラムによってＰＯＰ（post office protocol）を使用してメールサーバ１０５にアクセスしたとき、ＳＭＴＰ/ＰＯＰプログラム１０８は、メールサーバ１０５のメールスプール（不図示）に保存されている電子メールをＭＵＡプログラムに送信し、ユーザがＭＵＡプログラムによって電子メールの送信処理を行ったとき、ＭＵＡプログラムは、メールサーバ１０５のＭＴＡプログラムに電子メールの配信をリクエストし、リクエストされたＭＴＡプログラムは、ユーザが作成した電子メールをＳＭＴＰ（Simple Mail Transfer Protocol）によって指定されたメールアドレスへ配信する。
【００１８】
尚、システムサーバ１０１は、上述したメールサーバ１０５やセキュリティサーバ１０６に限らず、画像通信システム１００の用途に応じて他のサーバを備えてもよい。
【００１９】
システムサーバ１０１の各サーバは、後述する図７及び図９の処理を実行するプログラム、各種制御プログラム、又は各種データ等を格納するＲＯＭ若しくはＨＤ等の内部記憶装置と、ＲＯＭ若しくはＨＤに格納されている制御プログラムに従って所定の処理を行うＣＰＵと、ＣＰＵが所定の処理を行う際、各種データ等を記憶するワークエリアとして使用されるＲＡＭと、大容量のデータを格納する磁気ディスク等の外部記憶装置と、他のデバイスと通信を行うためのネットワークインターフェイスと、ディスプレイ、キーボード及びマウス等のユーザインターフェイスとを備えるコンピュータ装置で構成可能である。
【００２０】
上述した図７及び図９の処理を実行するプログラムや各種制御プログラムは、フロッピー（登録商標）ディスクやＣＤ-ＲＯＭ等の外部記憶媒体に格納されたものでも、ネットワークを介して他のデバイスから受信されるものでよく、これらは必要に応じてＲＡＭに記憶されて実行される。
【００２１】
図２は、図１の画像通信システム１００の作動を説明するために用いられる図である。
【００２２】
図２において、画像通信システム１００では、印刷装置１０３からのメールは、印刷装置１０３の通信管理装置２００を介して、メールサーバ１０５に送信される。通信管理装置２００は、印刷装置１０３から取得したメールに暗号化処理を行い、暗号化処理されたメールをインターネット１０２を介してシステムサーバ１０１内のメールサーバ１０５に送信する。システムサーバ１０１内のメールサーバ１０５は、通信管理装置２００から送信されたメールをインターネット１０２を介してＰＣ１０４に配信する。
【００２３】
図３は、図１における印刷装置１０３の内部構成を示す図である。
【００２４】
図３において、印刷装置１０３は、コントローラユニット５００と、コントローラユニット５００に接続された操作部５２０、画像入力デバイスであるスキャナ部５３０、及び画像出力デバイスであるプリンタ部５４０とを有する。
【００２５】
コントローラユニット５００は、システム全体を制御するＣＰＵ５０１と、ＣＰＵ５０１が動作するためのシステムワークメモリであると共に画像データを一次記憶する画像メモリであるＲＡＭ５０２と、ブートプログラム等を記憶したブートＲＯＭ５０３と、システムソフトウェア及び画像データを格納するＨＤＤ５０４と、操作部５２０に表示すべき画像データを出力すると共に、操作部５２０により入力された情報をＣＰＵ５０１に転送する操作部Ｉ／Ｆ５０５と、ＬＡＮ５５０に接続して画像情報やデバイス情報の入出力を行うネットワークＩ／Ｆ５０６と、ＷＡＮ５６０に接続して画像情報やデバイス情報の入出力を行うモデム５０７と、印刷装置１０３内のメール処理を制御するプログラムであるメールシステム５０８とを備え、これらはシステムバス５０９を介して互いに接続される。
【００２６】
メールシステム５０８は、ＳＭＴＰ，ＰＯＰ３のプロトコルにより、ネットワークＩ／Ｆ５０６を介して外部のメールサーバ１０５と通信を行い、印刷装置１０３宛のメールのデータを取得してＨＤＤ５０４に記憶する。
【００２７】
コントローラユニット５００は、また、スキャナ部５３０及びプリンタ部５４０に接続されると共に、画像データの同期系／非同期系の変換を行うデバイスＩ／Ｆ部５１０と、入力画像データに対して補正、加工、及び編集を行うスキャナ画像処理部５１１と、印刷出力画像データに対して補正及び解像度変換等を行うプリンタ画像処理部５１２とを備え、これらは画像バス５１３を介して互いに接続される。画像バス５１３は、例えば、ＰＣＩバス、又はＩＥＥＥ１３９４で構成され、画像データを高速転送する。プリンタ画像処理部５１２は、ＨＤＤ５０４から画像データを取得してＰＤＬ（ページ記述言語）を作成し、デバイスＩ／Ｆ５１０を介してプリンタ部５４０から出力する。
【００２８】
システムバス５０９と画像バス５１３とは、データ構造を変換するバスブリッジであるイメージバスＩ／Ｆ５１４を介して互いに接続されている。
【００２９】
図４は、図２における通信管理装置２００の内部構成を示す図である。
【００３０】
図４において、通信管理装置２００は、各種プログラムを実行するＣＰＵ２０１と、プログラムのワークエリアとして使用されるＲＡＭ２０２と、ブートプログラム等を記憶したＲＯＭ２０３と、プログラムの実行結果等を表示するためのＬＥＤである表示部２０４と、インターネット１０２に接続された通信ＩＦ２０５と、画像データ及び暗号化処理や復号化処理に必要な秘密鍵や公開鍵を格納する大容量記憶装置であるＨＤＤ２０６と、通信管理装置２００のリセット指示等を入力するための操作部２０７とを備える。
【００３１】
これらの構成により、通信管理装置２００は、電子メールの送信を行うＭＴＡ（Mail Transfer Agent）プログラム及び電子メールの受信を行うＭＵＡプログラムを有し、ＭＴＡプログラムによって印刷装置１０３からのＳＭＴＰプロトコルによる電子メール送信リクエストを受けて電子メールの送信を行い、ＭＵＡプログラムによってメールサーバ１０５の所定のフォルダに記録されている電子メールをＰＯＰ３プロトコルによって取得する。
【００３２】
図５は、図１におけるセキュリティサーバ１０６の概略構成を示す図である。
【００３３】
図５において、セキュリティサーバ１０６は、電子メール等のデータの送信履歴を記録する送信履歴ＤＢ３００と、送信された電子メール等の送信データを保管する送信データＤＢ３０１と、通信管理装置２００における暗号化処理で使用される秘密鍵に対応する公開鍵を記憶する公開鍵ＤＢ３０２とを備える。
【００３４】
送信履歴ＤＢ３００は、データの送信履歴を送信履歴ＤＢ３００に記録させる送信履歴記録プログラム３０３と、送信履歴プログラム３０３に記録された送信履歴に対応するＩＤを発行する送信履歴ＩＤ発行プログラム３０４と、指定された送信履歴ＩＤに従って送信履歴ＤＢ３００に記録されている送信履歴を参照する送信履歴ＩＤ参照プログラム３０５とを格納する。
【００３５】
送信データＤＢ３０１は、送信データを送信データＤＢ３０１に保管させる送信データ保管プログラム３０６と、送信データＤＢ３０１に保管された送信データを取得して該送信データの送信先及び送信元に夫々正本及び副本として送信する保管データ送信プログラム３０７と、ユーザが保管された送信データを送信データＤＢ３０１から取得する際に必要なＩＤを発行する保管データＩＤ発行プログラム３０８と、保管データＩＤ発行プログラム３０８が発行したＩＤに該当する保管データを取得する保管データ取得プログラム３０９とを格納する。
【００３６】
公開鍵ＤＢ３０２は、通信管理装置２００から送信される後述の動作ログ情報により、動作不良を検出して画像通信システム１００の安全性を確保する処理を行う異常検出プログラムを格納する。
【００３７】
図６は、図５における公開鍵ＤＢ３０２のデータ構造を示す図である。
【００３８】
図６において、公開鍵ＤＢ３０２は、通信管理装置２００の機器を特定する所謂シリアル番号等の機番４０１と、機番４０１を有する通信管理装置２００の公開鍵４０２と、公開鍵が有効であるか否かを示す有効フラグ４０３とを記憶しており、４０１〜４０９のように、機番、公開鍵、及び有効フラグの組み合わせを複数記憶している。機番４０１を有する通信管理装置２００は、公開鍵４０２に対応した秘密鍵をＨＤＤ２０６に記憶している。
【００３９】
例えば、有効フラグ４０３は、「１」が設定されているときは、公開鍵４０２は有効であることを示す。一方、有効フラグ４０６は、「０」が設定されているときは、公開鍵４０５は無効であることを示す。
【００４０】
機番４０４を有する通信管理装置２００の通信異常が検出されると、機番４０４を有する通信管理装置２００のＨＤＤ２０６に記録さている公開鍵４０５に対応する秘密鍵の安全性が維持されなくなるので、公開鍵４０５は無効にされる。
【００４１】
図７は、図２の画像通信システム１００によって実行されるメール送信処理のフローチャートである。
【００４２】
図７において、まず、利用者は、印刷装置１０３で、データとして送信すべきドキュメントのスキャンを行い（ステップＳ６０１）、イメージデータを作成する。次いで、印刷装置１０３の操作部５２０の画面上で送信タブを選択して、図８の送信画面７００を表示する。
【００４３】
図８において、送信画面７００は、送信アドレスを指定するフィールド７０１と、送信先アドレスを選択するアドレス帳７０２と、送信アドレスを入力する送信アドレス欄７０３と、暗号化通信の設定を行う暗号化ボタン７０４と、送信の命令を行う送信ボタン７０５とを備える。
【００４４】
図８では、アドレス1からアドレス５に対して、同一のイメージデータを電子メールで送信し、そのうちのアドレス１とアドレス３に対して暗号化通信を行う例が示されている。送信ボタン７０５を押下すると、アドレス１からアドレス５に対して、イメージデータが添付された電子メールが通信管理装置２００のＳＭＴＰサーバの機能を使用して送信される。イメージデータは電子メールの添付ファイルとして送信される。
【００４５】
図７に戻り、図８の送信画面７００において、スキャンしたイメージデータの送信先アドレスを選択し（ステップＳ６０２）、暗号化送信の設定を行い（ステップＳ６０３）、送信ボタン７０５を押下して、イメージデータが添付された電子メールを通信管理装置２００に送信する（ステップＳ６０４）（第１の通信手段）。暗号化送信が選択された電子メールのＥｎｖｅｌｏｐ(ヘッダ部分)には、暗号化を示す専用の拡張フィールドＸ−ＥｎｃｒｙｐｔをＯＮにした上で挿入する。
【００４６】
次いで、通信管理装置２００では、印刷装置１０３から送信されたイメージデータが添付された電子メールを受信し（ステップＳ６０５）、タイマー０をクリアする（ステップＳ６０６）。タイマー０は、通信管理装置２００及び印刷装置１０３の間で、電子メール送信等の通信が正常に行われているときはクリアされ、通信が正常に行われておらず通信異常が発生したときは値が蓄積されるタイマーである。  
【００４７】
次に、受信したメールの拡張フィールドＸ−ＥｎｃｒｙｐｔがＯＮであるか否かを確認することにより暗号化送信が設定されているか否かを判別する（ステップＳ６０７）。暗号化送信が設定されているときは、送信先の公開鍵が有効であれば（公開鍵ＤＢ３０２の有効フラグが「１」であれば）、送信先の公開鍵を公開鍵ＤＢ３０２から取得し（ステップＳ６０８）、送信データの暗号化処理を行った（ステップＳ６０９）上で、メールを送信し（ステップＳ６１０）（第２の通信手段）、タイマー１をクリアする（ステップＳ６１１）。タイマー１は、通信管理装置２００及びメールサーバ１０５の間で、電子メール送信等の通信が正常に行われているときはクリアされ、正常に行われておらず通信異常が発生したときは値が蓄積されるタイマーである。
【００４８】
ステップＳ６０７の判別の結果、暗号化送信が設定されていないときは、ステップＳ６０８，Ｓ６０９の暗号化処理を行うことなく、メールを送信する（ステップＳ６１０）。
【００４９】
以上のステップＳ６０５からステップＳ６１０の処理は、印刷装置１０３からのメール送信リクエストの数だけ繰り返し実行される。本実施の形態では、送信先メールアドレスは５つ設定されていたので、各々のメールアドレスに対して一連の処理が実施される。
【００５０】
メールサーバ１０５では、ステップＳ６１０で送信されたメールを受信し（ステップＳ６１２）、受信したメールをメールキューに記憶して（ステップＳ６１３）、本処理を終了する。
【００５１】
図７の処理によれば、通信管理装置２００は、印刷装置１０３から送信されたイメージデータが添付された電子メールを受信すると（ステップＳ６０５）、タイマー０をクリアし（ステップＳ６０６）、暗号化送信が設定されているときは（ステップＳ６０７でＹＥＳ）、送信先の公開鍵を公開鍵ＤＢ３０２から取得し（ステップＳ６０８）、送信データの暗号化処理を行った（ステップＳ６０９）上でメールを送信して（ステップＳ６１０）、タイマー１をクリアする（ステップＳ６１１）ので、暗号化処理により情報の安全性を確保することができると共に、タイマー０及び１により通信が正常に行われているか否かを監視することができる。
【００５２】
図９は、図２の画像通信システム１００によって実行される通信の異常検出処理のフローチャートである。
【００５３】
図９において、通信管理装置２００で、印刷装置１０３とメールサーバ１０５との各通信状況を定期的にチェックしている。このチェックは、例えば１０秒間隔でＰｉｎｇを印刷装置１０３とシステムサーバ１０１に送信し、リターンステータスを確認する方法で行う。
【００５４】
まず、印刷装置１０３とメールサーバ１０５との各通信状況をチェックし、通信が正常に行われているか否かを判別し（ステップＳ８０１）、通信管理装置２００及び印刷装置１０３の間の通信が正常に行われているときはタイマー０を、通信管理装置２００及びメールサーバ１０５の間の通信が正常に行われているときはタイマー１を夫々クリアして（ステップＳ８０２）、ステップＳ８０１に戻る。
【００５５】
一方、ステップＳ８０１の判別の結果、印刷装置１０３及びメールサーバ１０５の間の通信が正常に行われておらず通信異常が発生したときは、タイマー０又はタイマー１の累積数値をチェックして異常と判定される閾値以上であるか否かを判別し（ステップＳ８０３）、閾値以上でないときはステップＳ８０１に戻り、一方、閾値以上であるときは、動作ログをセキュリティサーバ１０６に送信する（ステップＳ８０４）。
【００５６】
次いで、セキュリティサーバ１０６では、ステップＳ８０４で送信された動作ログを受信し（ステップＳ８０５）、受信した動作ログを分析して、通信管理装置２００及び印刷装置１０３の間の通信異常と、通信管理装置２００及びメールサーバ１０５の間の通信異常が全く同時に発生したか否かを判別し（ステップＳ８０６）、全く同時に発生したときは、停電などの事故であると判断して正常動作を継続して（ステップＳ８０７）、本処理を終了し、一方、同時に発生していないときは、以下の異常動作対応を実行する（通信制御手段）。
【００５７】
即ち、通信異常が発生した通信の種類を判別し（ステップＳ８０９）、通信管理装置２００及び印刷装置１０３の間の通信異常が検出されたときは、通信管理装置２００と印刷装置１０３が一定時間以上ネットワーク接続を外されたと判定して、公開鍵ＤＢ３０２における当該通信管理装置２００の公開鍵の有効フラグ（例えば４０３）に０を設定することにより、公開鍵を無効とし（ステップＳ８１０）（停止手段）、通信管理装置２００及びメールサーバ１０５の間の通信異常が検出されたときは、メールサーバ１０５が通信管理装置２００からのメール受信を拒否する設定を行って（ステップＳ８１１）、本処理を終了する。
【００５８】
即ち、通信管理サーバは、印刷装置１０３との第１の通信手段及びメールサーバ１０５との第２の通信手段の一方に通信異常が発生したときは、ステップＳ８１０又はＳ８１１で、第２の通信手段に関連する通信を停止し、両方に通信異常が発生したときは、ステップＳ８０７で、第２の通信手段に関連する通信を継続させる。第１の通信手段の通信異常が発生したときは、ステップＳ８１０で、第２の通信手段に関連する暗号化処理を停止し（第２の通信手段に対応する公開鍵を無効にし）、第２の通信手段の通信異常が発生したときは、ステップＳ８１１で、第２の通信手段が送信した情報をメールサーバ１０５が受信するのを禁止する。
【００５９】
ステップＳ８１０の処理によれば、暗号化通信を行うような重要なデータの暗号化処理を禁止するので、通信異常が発生した通信管理装置２００が接続されている印刷装置１０３への暗号化した電子メールによる送信が不可能となる。
【００６０】
図９の処理によれば、通信管理装置２００及び印刷装置１０３の間の通信異常と、通信管理装置２００及びメールサーバ１０５の間の通信異常が全く同時に発生したときは（ステップＳ８０６でＹＥＳ）、正常動作を継続し（ステップＳ８０７）、通信管理装置２００及び印刷装置１０３の間の通信異常が検出されたときは、公開鍵を無効とし（ステップＳ８１０）、通信管理装置２００及びメールサーバ１０５の間の通信異常が検出されたときは、メールサーバ１０５が通信管理装置２００からのメール受信を拒否する設定を行う（ステップＳ８１１）ので、情報の安全性を確保すると共に、利用者の利便性を確保することができる。
【図面の簡単な説明】
【００６１】
【図１】本発明の実施の形態に係る画像通信システムの概略構成を示す図である。
【図２】図１の画像通信システム１００の作動を説明するために用いられる図である。
【図３】図１における印刷装置１０３の内部構成を示す図である。
【図４】図２における通信管理装置２００の内部構成を示す図である。
【図５】図１におけるセキュリティサーバ１０６の概略構成を示す図である。
【図６】図５における公開鍵ＤＢ３０２のデータ構造を示す図である。
【図７】図２の画像通信システム１００によって実行されるメール送信処理のフローチャートである。
【図８】図７のステップＳ６０２で表示される送信画面７００の一例を示す図である。
【図９】図２の画像通信システム１００によって実行される通信の異常検出処理のフローチャートである。
【符号の説明】
【００６２】
１００  画像通信システム  
１０１  システムサーバ
１０３  印刷装置
１０４  ＰＣ
２００  通信管理装置
【図１】
2005115416.tif 000003
【図２】
2005115416.tif 000004
【図３】
2005115416.tif 000005
【図４】
2005115416.tif 000006
【図５】
2005115416.tif 000007
【図６】
2005115416.tif 000008
【図７】
2005115416.tif 000009
【図８】
2005115416.tif 000010
【図９】
2005115416.tif 000011