(57)【要約】【課題】非常に自由度の高いアクセス制限を実現できる画像処理装置を提供すること目的とする。【解決手段】文書情報管理部、ユーザ入力情報記憶部、文書アクセス情報記憶部と機能毎に部品を分割する事により、アクセス制限方法に修正（追加、削除、変更）があった場合に、どの部分に修正を加えれば良いか、が分かりやすい。  また、文書アクセス情報記憶部を、アクセスする条件毎に１つの文書アクセス情報記憶部を設ける為、アクセス制限方法に修正（追加、削除、変更）があった場合に、その修正作業が容易である。【選択図】        図３
2005184066.tif 000002
【特許請求の範囲】
【請求項１】
複数の画像処理機能を備えた画像処理装置において、
蓄積した文書に対してアクセス可能なユーザを制限する際に参照されるアクセス制限手段を独立して備えたことを特徴とする画像処理装置。
【請求項２】
前記アクセス制限手段は、複数設けられ、それぞれのアクセス制限手段との間のデータのやりとりは、統一されたインタフェースに従って行われることを特徴とする請求項１記載の画像処理装置。
【請求項３】
前記複数のアクセス制限手段の全てによりアクセス可能と判断されたときに限り、当該ユーザのアクセスを可能と判断するようにしたことを特徴とする請求項２記載の画像処理装置。
【請求項４】
前記複数のアクセス制限手段のうち、システムとして適用するものを適宜に選択できるようにしたことを特徴とする請求項２または請求項３記載の画像処理装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、複数の画像処理機能を備えた画像処理装置に関する。
【背景技術】
【０００２】
一般に、コピー装置機能やファクシミリ装置機能等の複数の画像処理機能を備えた画像処理装置（いわゆる、複合機）は、不特定多数のユーザにより使用されることが前提とされているため、蓄積されている文書を全てのユーザが任意に参照できるようにすると、その文書の種類によっては、都合の悪いことがある。
【０００３】
そこで、蓄積されている文書をアクセスできるユーザを制限できるようにしたものが、従来より提案されている（特許文献１，２等参照）。
【特許文献１】特開２０００−３５３１７１号公報
【特許文献２】特開２００１−１７５４４８号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかしながら、このような従来装置では、例えば、蓄積文書の情報を管理し、適切なユーザに対してその情報を提供する文書情報管理部と、ユーザから入力されたアクセスの許可／不許可を判別する情報を格納するユーザ入力情報記憶部と、アクセスを許可する条件となる情報を記憶し、ユーザから入力されたアクセスの許可／不許可を判別する情報と、アクセスを許可する条件となる情報とを照合して、蓄積文書の使用許可／不許可を判別する文書アクセス情報記憶部が混在した状態で構築されており、そのために、例えば、アクセスする為の条件を修正（追加／削除／変更）しようとした場合、変更箇所が各所に点在し、修正が困難であるという不具合を生じていた。
【０００５】
本発明は、かかる実情に鑑みてなされたものであり、非常に自由度の高いアクセス制限を実現できる画像処理装置を提供すること目的とする。
【課題を解決するための手段】
【０００６】
本発明は、複数の画像処理機能を備えた画像処理装置において、蓄積した文書に対してアクセス可能なユーザを制限する際に参照されるアクセス制限手段を独立して備えたものである。
【０００７】
また、前記アクセス制限手段は、複数設けられ、それぞれのアクセス制限手段との間のデータのやりとりは、統一されたインタフェースに従って行われるものである。
【０００８】
また、前記複数のアクセス制限手段の全てによりアクセス可能と判断されたときに限り、当該ユーザのアクセスを可能と判断するようにしたものである。
【０００９】
また、前記複数のアクセス制限手段のうち、システムとして適用するものを適宜に選択できるようにしたものである。
【発明の効果】
【００１０】
したがって、本発明によれば、蓄積した文書に対してアクセス可能なユーザを制限する際に参照されるアクセス制限手段を独立して備えたので、例えば、アクセスする為の条件を修正（追加／削除／変更）しようとした場合、アクセス制限手段のみを変更すればよく、メンテナンス性が大幅に向上するという効果を得る。
【発明を実施するための最良の形態】
【００１１】
以下、添付図面を参照しながら、本発明の実施の形態を詳細に説明する。
【００１２】
図１は、本発明の一実施例にかかるネットワークシステムを示している。
【００１３】
同図において、ローカルエリアネットワークＬＡＮには、複数のパーソナルコンピュータ装置ＰＣ１〜ＰＣｎ、サーバ装置ＳＭ、および、ネットワーク複合機ＦＸが接続されている。また、ネットワーク複合機ＦＸには、ローカルにパーソナルコンピュータ装置ＰＣも接続されている。
【００１４】
ここで、サーバ装置ＳＭは、ローカルエリアネットワークＬＡＮに接続されているパーソナルコンピュータ装置ＰＣ１〜ＰＣｎを利用するユーザー、および、ネットワークネットワーク複合機ＦＸに対して、周知の電子メールの収集および配布のサービスを提供するメールサーバ機能、データファイルの保存・読み出しサービスを提供するファイルサーバ機能、ユーザーの認証等を行うためのディレクトリサーバ機能等の種々のサーバ機能を備えたものである。
【００１５】
また、ローカルエリアネットワークＬＡＮは、ルータ装置ＲＴを介して、インターネットへと接続され、それにより、パーソナルコンピュータ装置ＰＣ１〜ＰＣｎ、メールサーバ装置ＳＭ、および、ネットワーク複合機ＦＸは、他のローカルエリアネットワーク等に接続されているホスト装置等との間で種々のデータのやりとりが可能である。
【００１６】
また、パーソナルコンピュータ装置ＰＣ１〜ＰＣｎには、ファクシミリ画情報を作成および表示出力するファクシミリアプリケーションソフトウェア、および、ローカルエリアネットワークＬＡＮを介してネットワーク複合機ＦＸに印刷データを転送する機能（デバイスドライバで実現される）等の種々のプログラムが導入されており、特定のユーザーにより使用されるものである。ここで、特定のユーザーは、一人または複数人のユーザーであってよい。
【００１７】
また、ネットワーク複合機ＦＸは、モノクロコピー機能、２色コピー機能、フルカラーコピー機能、ネットワークスキャナ機能、各種の画像情報や各種レポートなどを電子メールとしてやりとりするための電子メール処理機能（スキャン・ツー・イーメール機能を含む）、および、アナログ公衆回線網ＰＳＴＮに接続し、この公衆網を伝送路として用いてグループ３ファクシミリ伝送手順による画情報伝送を行うファクシミリ通信機能等の各種の画像処理機能を備えている。
【００１８】
図２は、ネットワーク複合機ＦＸの構成例を示している。
【００１９】
同図において、システム制御部１は、このネットワーク複合機ＦＸの各部の制御処理、モノクロコピー機能、２色コピー機能、フルカラーコピー機能、ネットワークスキャナ機能、および、ファクシミリ通信機能を実現するための各アプリケーション処理などの各種制御処理を行うものであり、システムメモリ２は、システム制御部１が実行する制御処理プログラム、および、処理プログラムを実行するときに必要な各種データなどを記憶するとともに、システム制御部１のワークエリアを構成するものであり、パラメータメモリ３は、このネットワーク複合機ＦＸに固有な各種の情報を記憶するためのものであり、時計回路４は、現在時刻情報を出力するものである。
【００２０】
カラースキャナ５は、所定の解像度で原稿画像をフルカラーで読み取るためのものであり、カラープロッタ６は、所定の解像度で画像をフルカラーまたは二色カラー（モノクロカラーを含む）で記録出力するためのものであり、操作表示部７は、このネットワーク複合機ＦＸを操作するためのもので、各種の操作キー、および、各種の表示器からなる。
【００２１】
符号化復号化部８は、画信号を符号化圧縮するとともに、符号化圧縮されている画情報を元の画信号に復号化するためのものであり、画像蓄積装置９は、符号化圧縮された状態の画像情報等を多数記憶するためのものである。
【００２２】
グループ３ファクシミリモデム１０は、グループ３ファクシミリ通信機能のモデム機能を実現するためのものであり、伝送手順信号をやりとりするための低速モデム機能（Ｖ．２１モデム）、および、おもに画情報をやりとりするための高速モデム機能（Ｖ．１７モデム、Ｖ．３４モデム、Ｖ．２９モデム、Ｖ．２７ｔｅｒモデムなど）を備えている。
【００２３】
網制御装置１１は、このネットワーク複合機ＦＸをアナログ公衆回線網ＰＳＴＮに接続するためのものであり、自動発着信機能を備えている。
【００２４】
ローカルエリアネットワークインターフェース回路１２は、このネットワーク複合機ＦＸをローカルエリアネットワークＬＡＮに接続するためのものであり、ローカルエリアネットワーク伝送制御部１３は、ローカルエリアネットワークＬＡＮを介して、他のデータ端末装置との間で種々のデータをやりとりするための各種所定のプロトコルスイートの通信制御処理を実行するためのものである。
【００２５】
パーソナルコンピュータインタフェース回路１４は、このネットワーク複合機ＦＸにローカルにパーソナルコンピュータ装置ＰＣを接続するためのものである。
【００２６】
これらの、システム制御部１、システムメモリ２、パラメータメモリ３、時計回路４、スキャナ５、プロッタ６、操作表示部７、符号化復号化部８、画像蓄積装置９、グループ３ファクシミリモデム１０、網制御装置１１、ローカルエリアネットワーク伝送制御部１３、および、パーソナルコンピュータインタフェース回路１４は、内部バス１５に接続されており、これらの各要素間でのデータのやりとりは、主としてこの内部バス１５を介して行われている。
【００２７】
また、網制御装置１１とグループ３ファクシミリモデム１０との間のデータのやりとりは、直接行なわれている。
【００２８】
ここで、本実施例において、基本的には、ローカルエリアネットワークＬＡＮに接続されている端末相互間でのデータのやりとりは、いわゆるＴＣＰ／ＩＰと呼ばれるトランスポートレイヤまでの伝送プロトコルと、それ以上の上位レイヤの通信プロトコルとの組み合わせ（いわゆるプロトコルスイート）が適用して行われる。例えば、電子メールのデータのやりとりでは上位レイヤの通信プロトコルとしてＳＭＴＰ（Ｓｉｍｐｌｅ  Ｍａｉｌ  Ｔｒａｎｓｆｅｒ  Ｐｒｏｔｏｃｏｌ）という通信プロトコルが適用される。
【００２９】
また、各端末がメールサーバ装置ＳＭに対して、ユーザー宛の電子メールの受信確認や取得要求などのために適用するプロトコルとしては、いわゆるＰＯＰ（Ｐｏｓｔ  Ｏｆｆｉｃｅ  Ｐｒｏｔｏｃｏｌ）などを適用することができる。
【００３０】
また、ＴＣＰ／ＩＰ，ＳＭＴＰ，ＰＯＰなどの通信プロトコル、および、電子メールのデータ形式やデータ構造などについては、それぞれＩＥＴＦから発行されているＲＦＣ文書により規定されている。例えば、ＴＣＰはＲＦＣ７９３、ＩＰはＲＦＣ７９３、ＳＭＴＰはＲＦＣ８２１、電子メールの形式は、ＲＦＣ８２２，ＲＦＣ１５２１，ＲＦＣ１５２２（ＭＩＭＥ（Ｍｕｌｔｉ  Ｐｕｒｐｏｓｅ  Ｍａｉｌ  Ｅｘｔｅｎｓｉｏｎ）形式）などでそれぞれ規定されている。
【００３１】
さて、本実施例においては、蓄積文書に対するユーザのアクセス制限を行っており、このユーザアクセス制限についてのソフトウェア的構成（以下、「ユーザアクセス制限機能」という）の一例を図３に示す。
【００３２】
同図において、このユーザアクセス制限機能は、蓄積文書の情報を管理し、適切なユーザに対してその情報を提供する文書情報管理部２１と、ユーザから入力されたアクセスの許可／不許可を判別する情報を格納するユーザ入力情報記憶部２２と、アクセスを許可する条件となる情報を記憶し、ユーザから入力されたアクセスの許可／不許可を判別する情報と、アクセスを許可する条件となる情報とを照合して、蓄積文書の使用許可／不許可を判別する２つの文書アクセス情報記憶部２３，２４から構成されている。
【００３３】
また、文書アクセス情報記憶部２３および文書アクセス情報記憶部２４については、それぞれ文書情報管理部２１との間で行うデータの受け渡しの手順等のインタフェースが統一されている。
【００３４】
そして、文書アクセス情報記憶部２３は、それぞれのユーザに対して割り当てられているユーザ権限に基づいて、当該ユーザが当該文書をアクセス可能であるかを照合検査する機能を有しており、かかる機能を実現するために、図４（ａ）に示したようなユーザ権限情報テーブルを保持している。
【００３５】
このユーザ権限情報テーブルは、複数のユーザ権限情報を含むものであり、それぞれのユーザ権限情報は、同図（ｂ）に示すように、ユーザ名と、当該ユーザ名に設定されているアクセス権限をまとめたものである。
【００３６】
また、文書アクセス情報記憶部２４は、入力されたパスワードと文書アクセスを許可するために設定されているパスワードを比較することで、当該文書をアクセス可能であるかを照合検査する機能を有しており、かかる機能を実現するために、図４（ｃ）に示したようなパスワード情報テーブルを保持している。
【００３７】
このパスワード情報テーブルは、文書アクセス時に参照される複数のパスワード情報を登録したものである。
【００３８】
一方、本実施例では、複数の文書アクセス情報記憶部２３，２４を備えているが、システム管理者は、これらの文書アクセス情報記憶部２３，２４のうち、アクセス制限機能を実現する際に適用されるものをシステム的に設定登録することができる。その際に参照される情報は、例えば、図４（ｄ）に示したようなアクセス制限手段照合情報テーブルである。
【００３９】
このアクセス制限手段照合情報テーブルは、複数のアクセス制限手段照合情報を有しており、それぞれのアクセス制限手段照合情報は、同図（ｅ）に示すように、それぞれの文書アクセス情報記憶部２３，２４を識別するためのアクセス制限手段識別情報と、当該文書アクセス情報記憶部２３，２４の有効／無効を設定するための照合有効フラグからなる。
【００４０】
以上の構成で、ユーザより蓄積文書へのアクセス要求が操作入力された場合、文書情報管理部２１は、文書アクセス情報記憶部２３に対してユーザから操作要求されている文書操作の内容を通知するとともにユーザ照合を依頼し、そのユーザ照合結果を取得すると、次に、文書アクセス情報記憶部２４に対してユーザから操作要求されている文書操作の内容を通知するとともにユーザ照合を依頼し、そのユーザ照合結果を取得する。
【００４１】
一方、ユーザは、蓄積文書へのアクセス要求を操作入力する以前の段階で、ユーザ名やパスワード等、このネットワーク複合機ＦＸを操作するために必要な情報を操作入力しており、それらの操作入力された情報は、ユーザ入力情報記憶部２２に保持されている。
【００４２】
ここで、文書アクセス情報記憶部２３は、文書情報管理部２１よりユーザから操作要求されている文書操作の内容とともにユーザ照合の依頼を受け付けると、まず、アクセス制限手段照合情報テーブルを調べて、自己の照合動作が有効にされているかどうかを調べ、無効にされていると判断した場合には、文書情報管理部２１に対して、「照合ＯＫ」を通知する。
【００４３】
また、有効にされていると判断した場合には、ユーザ入力情報記憶部２２よりユーザ名を取得し、保持しているユーザ権限情報テーブルから、対応するユーザ名に登録されているアクセス権限を取得する。
【００４４】
そして、その取得したアクセス権限が、文書情報管理部２１より通利されている文書操作の内容に対して有効であるかどうかを照合し、その照合結果を、文書情報管理部２１へ応答する。
【００４５】
同様に、文書アクセス情報記憶部２４は、文書情報管理部２１よりユーザから操作要求されている文書操作の内容とともにユーザ照合の依頼を受け付けると、まず、アクセス制限手段照合情報テーブルを調べて、自己の照合動作が有効にされているかどうかを調べ、無効にされていると判断した場合には、文書情報管理部２１に対して、「照合ＯＫ」を通知する。
【００４６】
また、有効にされていると判断した場合には、ユーザ入力情報記憶部２２よりパスワードを取得し、その取得したパスワードが、保持しているパスワード情報テーブルに登録されているかどうかを照合し、その照合結果を、文書情報管理部２１へ応答する。
【００４７】
なお、パスワード情報テーブルの登録項目が、それぞれの文書操作内容に対応して設定されている場合には、そのときに要求された文書操作内容に対応したパスワード情報の内容と、ユーザ入力情報記憶部２２より取得したパスワードとを照合する。
【００４８】
そして、文書情報管理部２１は、文書アクセス情報記憶部２３，２４よりともに「照合ＯＫ」が通知された場合にのみ、当該ユーザの文書操作を許可し、それ以外の場合には、許可しない。
【００４９】
図５は、文書情報管理部２１の処理の一例を示している。
【００５０】
ユーザからの文書使用許可申請が入力されると（処理１０１）、カウンタｎの値を１に初期設定し（処理１０２）、ｎ番目の文書アクセス情報記憶部へ、文書操作内容を通知して、照合依頼する（処理１０３）。
【００５１】
そして、そのｎ番目の文書アクセス情報記憶部より照合結果を受信して（処理１０４）、その照合結果が「照合ＯＫ」であったかどうかを調べる（判断１０５）。判断１０５の結果がＹＥＳになるときには、全ての文書アクセス情報記憶部に対して照合依頼を行ったかどうかを調べて（判断１０６）、判断１０６の結果がＮＯになるときには、カウンタｎの値を１つ増やし（処理１０７）、処理１０３へ戻って、次の文書アクセス情報記憶部に対して照合依頼を行う。
【００５２】
また、判断１０６の結果がＹＥＳになるときには、全ての文書アクセス情報記憶部から「照合ＯＫ」が得られた場合であり、この場合には、ユーザに対して文書の使用を許可する（処理１０８）。これにより、ユーザは、操作要求した文書を適宜に操作することができる。
【００５３】
一方、いずれかの文書アクセス情報記憶部から「照合ＮＧ」が応答された場合で、判断１０５の結果がＮＯになるときには、ユーザに対して文書の使用を不許可する（処理１０９）。これにより、ユーザは、操作要求した文書への操作が禁止される。
【００５４】
図６は、文書アクセス情報記憶部の処理の一例を示している。
【００５５】
文書情報管理部２１よりユーザから操作要求されている文書操作の内容とともにユーザ照合の依頼を受け付けると（処理２０１）、まず、アクセス制限手段照合情報テーブルを参照して、自己の照合動作が有効にされているかどうかを調べ（判断２０２）、無効にされていると判断した場合（判断２０２の結果がＮＯ）には、文書情報管理部２１に対して、「照合ＯＫ」を通知して（処理２０３）、一連の動作を終了する。
【００５６】
また、有効にされていると判断した場合（判断２０２の結果がＹＥＳ）には、ユーザ入力情報記憶部２２より、自己が行う照合処理に必要な情報を取得し（処理２０４）、自己に保持されている登録済みアクセス情報と照合して（処理２０５）、照合結果がＯＫであるかどうかを調べる（判断２０６）。
【００５７】
判断２０６の結果がＹＥＳになるときには、「照合ＯＫ」を文書情報管理部２１へ通知して（処理２０７）、一連の動作を終了する。また、判断２０６の結果がＮＯになるときには、「照合ＮＧ」を文書情報管理部２１へ通知して（処理２０８）、一連の動作を終了する。
【００５８】
以上のようにして、本実施例では、文書情報管理部、ユーザ入力情報記憶部、文書アクセス情報記憶部と機能毎に部品を分割する事により、アクセス制限方法に修正（追加、削除、変更）があった場合に、どの部分に修正を加えれば良いか、が分かりやすい。
【００５９】
また、文書アクセス情報記憶部を、アクセスする条件毎に１つの文書アクセス情報記憶部を設ける為、アクセス制限方法に修正（追加、削除、変更）があった場合に、その修正作業が容易である。
【００６０】
また、複数の文書アクセス情報記憶部のインターフェースを共通化することにより、アクセス制限方法に修正（追加、削除、変更）があった場合にも、文書情報管理部には一切変更を施す必要がない。
【００６１】
また、アクセス制限方法をアクセス制限の際に利用するかどうかを設定できるので、便利である。例えば機密文書には様々なアクセス制限方法を施すが、あまり重要でない文書はアクセス制限方法を利用しない、といった使い分けが可能である。
【００６２】
なお、上述した実施例では、文書アクセス情報記憶部を２つ備えているが、３つ以上備えた場合でも、本発明を同様にして適用することができる。
【００６３】
また、本発明は、上述した実施例装置に限らず、少なくとも複数の画像処理機能を有している複合機（コピー＋プリンタ、コピー＋ネットワークスキャナ、コピー＋ファクシミリ、コピー＋プリンタ＋ファクシミリ、コピー＋ネットワークスキャナ＋ファクシミリ、コピー＋ネットワークスキャナ＋ファクシミリ＋プリンタ等）についても、同様にして適用することができる。
【図面の簡単な説明】
【００６４】
【図１】本発明の一実施例にかかるネットワークシステムを示したブロック図。
【図２】ネットワーク複合機ＦＸの構成例を示したブロック図。
【図３】本実施例にかかるユーザアクセス制限機能の構成例を示したブロック図。
【図４】ユーザ権限情報テーブル、ユーザ権限情報、パスワード情報テーブル、アクセス制限手段照合情報テーブル、アクセス制限手段照合情報の一例を示した概略図。
【図５】文書情報管理部２１の処理の一例を示したフローチャート。
【図６】文書アクセス情報記憶部の処理の一例を示したフローチャート。
【符号の説明】
【００６５】
２１  文書情報管理部
２２  ユーザ入力情報記憶部
２３，２４  文書アクセス情報記憶部
【図１】
2005184066.tif 000003
【図２】
2005184066.tif 000004
【図３】
2005184066.tif 000005
【図４】
2005184066.tif 000006
【図５】
2005184066.tif 000007
【図６】
2005184066.tif 000008