(57)【要約】【課題】暗号管理方式での有効性は永続的ではなく、複数の受信者を指定して暗号化を行うには、受信者全員の証明書が有効でなければセキュリティを維持することが難しい。【解決手段】画像読取り装置１は、装置全体を管理するジョブ制御部１１を中心にして、画像読取りブロックと、メール作成ブロックと、インターフェースブロックの３つを有している。画像読取りブロックは、画像読取り部１２と、フォーマット変換部１３と、読取り画像蓄積部１６と、を有している。さらにメール作成ブロックは、アドレス帳２２と、グループアドレス帳１９と、証明書ストア１８と、検証部１７と、メール暗号化部１４と、メール生成部１５と、を有している。さらにまたインターフェースブロックは、ユーザへの情報提供及び指示入力のための操作表示部２０と、ネットワークに接続するためのネットワークＩ／Ｆ２１と、を有している。【選択図】図２
2007060415.tif 000002
【特許請求の範囲】
【請求項１】
原稿の画像を読取り、受信者の公開鍵を含む証明書を用いて暗号化された画像を、指定された受信者の宛先にインターネットを経由して送信する画像読取り装置において、
少なくとも一名の受信者を宛先に一括指定する一括指定手段と、
一括指定された宛先を展開して各宛先の証明書の有効及び無効を検証する検証手段と、
検証手段により無効とされた証明書が検出された場合に、無効な宛先が存在することを表示する表示手段と、
ユーザからの詳細確認要求により、無効な宛先の一覧を表示する一覧表示手段と、
を有することを特徴とする画像読取り装置。
【請求項２】
原稿の画像を読取り、受信者の公開鍵を含む証明書を用いて暗号化された画像を、指定された受信者の宛先にインターネットを経由して送信する画像読取り装置において、
少なくとも一名の受信者を宛先に一括指定する一括指定手段と、
一括指定手段により指定された宛先を展開して表示する展開表示手段と、
展開された各宛先の証明書の有効及び無効を検証する検証手段と、
展開された宛先と検証手段からの結果を関連付けて表示する関連表示手段と、
を有することを特徴とする画像読取り装置。
【請求項３】
請求項１又は２に記載の画像読取り装置において、
ユーザから検証手段の実行の継続又は中止の指示を受け付ける受付手段と、
受付手段が受け付けた指示に応じて、証明書の検証を中止する検証中止手段と、
を有することを特徴とする画像読取り装置。
【請求項４】
請求項１又は２に記載の画像読取り装置において、
検証手段により無効とされた宛先の証明書が検出された場合は、送信を中止、若しくは宛先から削除及び宛先に最新の証明書を要求、のいずれか一つを実行又は、ユーザに選択させることを特徴とする画像読取り装置。
【請求項５】
原稿の画像を読取り、受信者の公開鍵を含む証明書を用いて暗号化された画像を、指定された受信者の宛先にインターネットを経由して送信する画像読取り装置において、
少なくとも一名の受信者を宛先に一括指定する一括指定手段と、
宛先の証明書の有効及び無効を検証する検証手段と、
ユーザから検証手段の実行の継続又は中止の指示を受け付ける受付手段と、
受付手段が受け付けた指示に応じて、証明書の検証を中止する検証中止手段と、
を有することを特徴とする画像読取り装置。
【請求項６】
請求項２に記載の画像読取り装置において、
検証結果の表示手段は、検証結果の他に、少なくとも未検証又は検証中などの状態を区別可能に表示することを特徴とする画像読取り装置。
【請求項７】
請求項２又は６に記載の画像読取り装置において、
検証結果の表示手段は、アイコンで検証状態を表示することを特徴とする画像読取り装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、画像読取り装置に関し、特に読取った画像を公開鍵暗号方式により暗号化された画像を送信する画像読取り装置に関する。
【背景技術】
【０００２】
近年、インターネットのブロードバンド化に伴って、電話回線とインターネットに画像読取り装置を接続するいわゆるネットワークスキャナが実用されている。このような画像読取り装置は、電子メールに画像データを添付する機能を備えており、ユーザは原稿を画像読取り装置に読み込ませ、宛先アドレスを入力して画像データを所望の端末又は受信者に送信することができる。
【０００３】
さらに、電子メールの暗号化や文書の暗号化技術が普及し、受信者の公開鍵を含む証明書を用いた暗号化技術が画像読取り装置に組み込まれるようになった。また、読み取った画像データを暗号化や文書の暗号化を行って暗号化メールとして送信するだけでなく、暗号化された文書の転送・保存・閲覧などの機能が提供されている。
【０００４】
暗号化に使用する証明書については、特許文献１に示すような、受信者に関連付けて登録する際に有効性を検証する技術が公開されている。この技術は、公開鍵暗号方式を利用した暗号電子メールの送受信を行う電子メール装置に関し、特に宛先のメールアドレスに対応する公開鍵の登録管理に関するものである。
【０００５】
【特許文献１】特開２００２−１９０７９６号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
しかし、上述した暗号管理方式での有効性は永続的ではなく、複数の受信者を指定して暗号化を行うには、受信者全員の証明書が有効でなければ暗号化してもセキュリティを維持することが難しい。
【０００７】
また、従来の暗号化電子メールを利用した画像読取り装置では、証明書の検証に時間がかかるため、複数の受信者又は宛先を一括指定した場合に、瞬時に検証を終了させることができず、操作者に無用の待ち時間を強いることになる。
【０００８】
さらに、宛先が一件であっても、証明書の失効の検証には失効リストを走査するか、ネットワーク経由で外部のサーバに失効を問い合わせる必要があるため、厳密な検証を行うには数十秒程度の処理時間が必要となり、即時応答することができなかった。
【課題を解決するための手段】
【０００９】
以上のような問題を解決するために、本発明に係る画像読取り装置は、原稿の画像を読取り、受信者の公開鍵を含む証明書を用いて暗号化された画像を、指定された受信者の宛先にインターネットを経由して送信する画像読取り装置において、少なくとも一名の受信者を宛先に一括指定する一括指定手段と、一括指定された宛先を展開して各宛先の証明書の有効及び無効を検証する検証手段と、検証手段により無効とされた証明書が検出された場合に、無効な宛先が存在することを表示する表示手段と、ユーザからの詳細確認要求により、無効な宛先の一覧を表示する一覧表示手段と、を有することを特徴とする。
【００１０】
本発明に係る画像読取り装置は、原稿の画像を読取り、受信者の公開鍵を含む証明書を用いて暗号化された画像を、指定された受信者の宛先にインターネットを経由して送信する画像読取り装置において、少なくとも一名の受信者を宛先に一括指定する一括指定手段と、一括指定手段により指定された宛先を展開して表示する展開表示手段と、展開された各宛先の証明書の有効及び無効を検証する検証手段と、展開された宛先と検証手段からの結果を関連付けて表示する関連表示手段と、を有することを特徴とする。
【００１１】
また、本発明に係る画像読取り装置において、ユーザから検証手段の実行の継続又は中止の指示を受け付ける受付手段と、受付手段が受け付けた指示に応じて、証明書の検証を中止する検証中止手段と、を有することを特徴とする。
【００１２】
さらに、本発明に係る画像読取り装置において、検証手段により無効とされた宛先の証明書が検出された場合は、送信を中止、若しくは宛先から削除及び宛先に最新の証明書を要求、のいずれか一つを実行又は、ユーザに選択させることを特徴とする。
【００１３】
本発明に係る画像読取り装置は、原稿の画像を読取り、受信者の公開鍵を含む証明書を用いて暗号化された画像を、指定された受信者の宛先にインターネットを経由して送信する画像読取り装置において、少なくとも一名の受信者を宛先に一括指定する一括指定手段と、宛先の証明書の有効及び無効を検証する検証手段と、ユーザから検証手段の実行の継続又は中止の指示を受け付ける受付手段と、受付手段が受け付けた指示に応じて、証明書の検証を中止する検証中止手段と、を有することを特徴とする。
【００１４】
また、本発明に係る画像読取り装置において、検証結果の表示手段は、検証結果の他に、少なくとも未検証又は検証中などの状態を区別可能に表示することを特徴とする。
【００１５】
さらに、本発明に係る画像読取り装置において、検証結果の表示手段は、アイコンで検証状態を表示することを特徴とする。
【発明の効果】
【００１６】
本発明を用いると、即時性の確保が難しいことから制限していた一括指示や、失効検証がユーザに待ち時間を与えることなく実行できる。また、ユーザは、失効検証によって得られた不適切な宛先を容易に識別することができ、保持している証明書の更新時期が近づいていることを知ることができるなど、視認性が向上する。
【００１７】
このような情報提供により、ユーザは不適切な宛先の削除、受信者の情報の修正が容易となり、操作性が向上する。
【発明を実施するための最良の形態】
【００１８】
以下、本発明の実施の形態（以下実施形態という）を、図面に従って説明する。
【００１９】
図１は、本発明の実施形態に係る画像読取り装置１を含むシステム全体の構成を示す構成図である。画像読取り装置１は、ネットワーク９を介してディレクトリサーバ２と、電子メール装置３と、ＰＣ４と、複数のインターネットＦＡＸ５に接続されている。
【００２０】
画像読取り装置１は、図示しないスキャナなどで読み込んだ原稿の画像を暗号化して受信者宛に送信するものである。ディレクトリサーバ２は、受信者の公開鍵を含む証明書を管理しているので、画像読取り装置１は、ディレクトリサーバ２から受信者の証明書などを取得し（Ｓ１）、暗号化した画像を電子メール装置３経由（Ｓ２）で宛先であるインターネットＦＡＸ５（Ｓ３〜Ｓ５）及びＰＣ４（Ｓ６）などに送信することが可能である。
【００２１】
図２は、本発明の実施形態に係る画像読取り装置１の構成を示す構成図である。画像読取り装置１は、装置全体を管理するジョブ制御部１１を中心にして、画像読取りブロックと、メール作成ブロックと、インターフェースブロックの３つに分類することができる。
【００２２】
画像読取りブロックは、画像読取り部１２と、フォーマット変換部１３と、読取り画像蓄積部１６と、を有している。さらにメール作成ブロックは、アドレス帳２２と、グループアドレス帳１９と、証明書ストア１８と、検証部１７と、メール暗号化部１４と、メール生成部１５と、を有している。さらにまたインターフェースブロックは、ユーザへの情報提供及び指示入力のための操作表示部２０と、ネットワークに接続するためのネットワークＩ／Ｆ２１と、を有している。
【００２３】
本実施形態において実装されている機能は、画像読取り部１２と読取り画像蓄積部１６を用いて文書をスキャンする機能と、フォーマット変換部を用いてスキャンした文書をＰＤＦ（登録商標）やＤｏｃｕＷｏｒｋｓ（登録商標）などの文書の規格として変換する機能と、受信者の宛先と証明書を記憶しているアドレス帳２２と証明書ストア１８から暗号に用いる情報を取り出してメール暗号化部１４と検証部１７により証明書の状態を検証する機能と、メール生成部１５とグループアドレス帳１９を用いて暗号メールを送信する機能と、操作表示部２０を用いてユーザの指示の入力と情報の表示を行う機能と、を有している。さらに、画像読取り装置などのデバイス内やメディアに保存する機能も有している。
【００２４】
図３は、本発明の実施形態に係る送信先の宛先リストのイメージを示すイメージ図である。図３のリストの左から公開鍵のステータスと、メールアドレスと、前回の証明書状態が表示されている。公開鍵のステータスは、メールを送信する際にバックグランドで実行されるため、図３の表示状態は検証前を意味する「？？」が表示されている。以下、メールの送信過程を説明する（１）暗号化送信及び、実際の暗号処理過程を説明する（２）文書の暗号化について述べる。
【００２５】
（１）．暗号化送信
メール送信やインターネットファックス機能では、宛先として図３に示すメールアドレスを指定するが、メールアドレスに対応する証明書も同時に指定可能な構成となっている。
【００２６】
宛先を指定する場合は、メールアドレスを指定してから、対応する証明書を別途取得し、関連付けるか、又は予めメールアドレスとセットにしてデバイス内に登録しておき、そのセットを指定する。さらに別の方法は、外部のディレクトリサーバからメールアドレスとともに証明書を検索することも可能である。
【００２７】
（２）．文書の暗号化
図４は、本発明の実施形態に係る宛先の証明書状態を通知する処理の画面イメージを示すイメージ図である。文書そのものを暗号化する場合は、アクセス可能な受信者の指定を、該受信者の公開鍵を含む証明書を指定することで行う。最初にユーザは、予め登録しておいた宛先グループを指定するか若しくは、短縮ダイヤルの複数宛先をワイルドカードで一括指定するなどの宛先の一括指定手段で、複数の宛先を一度に指定する。
【００２８】
次に、デバイスは、個々の宛先に関連付けられている証明書の検証を開始する。その結果、「ａｄｄｒｅｓｓ＿Ａ＠ｄｏｍａｉｎ．ｊｐ」は有効（ＯＫ）宛先として検出される。さらに、デバイスは、「ａｄｄｒｅｓｓ＿Ｂ＠ｄｏｍａｉｎ．ｊｐ」は無効（ＮＧ）宛先として検出されると、今回の検証は、無効（ＮＧ）宛先であり、前回も無効であったため、操作表示部２０へ表示を行い、ステータスレポートにより、宛先リストからはずす旨のウィンドウが表示を行う。また、ユーザの詳細確認要求に応じて、無効（ＮＧ）宛先一覧を表示することも可能である。
【００２９】
この時、送信を中止させるか、宛先を削除するか、又は、可能であれば、宛先に対し、公開鍵を送信するように要求する送信要求を出すかを選択させる。これは、期限が過ぎた証明書を含む公開鍵暗号を使用し続けると、悪意を持つ第三者により閲覧が可能となるため、セキュリティを確保するために無効な証明書を排除する必要があるからである。なお、これらの処理はシステムで予め一意に決めて動作させてもよい。
【００３０】
なお、本実施形態では、宛先リストの脇に、検証有効（ＯＫ）宛先の印を表示したが、「検証待ち」、「検証中」、あるいは「証明書なし」などの印を表示してもよい。また、画像読取り装置に組込まれているＣＰＵの処理性能の関係で検証には時間がかかる（例えば、１アドレスの確認に０．１秒かかると３００アドレスでは３０秒の持ち時間が発生する）。そこで、本実施形態では、ユーザはバックグランドで作動させている検証処理の「中止」を選択することで対処している。また、中止した場合も、再開が可能であることはいうまでもない。
【００３１】
一般的に証明書の検証を、失効確認まで厳密に実施しようとすると、一つの宛先であっても他のサーバに問い合わせる必要が生じ、外部要因により検証に時間がかかるが、この場合も同様に、ユーザが検証の中止を指示可能である。
【００３２】
以上の処理が終了して、暗号化が指示された場合は、各々の宛先に対応する証明書を使用して、暗号電子メールとして送信する。
【００３３】
図５は、本発明の実施形態に係る画像読取り装置の検証処理の流れを示すフローチャート図である。ステップＳ１０において、複数の宛先の指定がおこなわれ、各宛先の展開がなされ（ステップＳ１２）、証明書の検証が実行される（ステップＳ１４）。次に、各宛先の証明書が有効であるかを判定し（ステップＳ１６）、無効である場合は、宛先の削除又は、暗号化の中止などの無効宛先処理を実行（ステップＳ１８）する。
【００３４】
ステップＳ１８の処理が終了、若しくは、証明書が有効である場合は、検証結果表示の更新（ステップＳ２０）を行い、展開宛先全ての検証の終了（ステップＳ２２）を判定する。もし、全て終了した場合は、処理を終了する。また、バックグランド処理に対してユーザによる中止指示を判定（ステップＳ２４）し、中止指示ありと判定すると、ステップＳ２６の検証中断処理（ステップＳ２６）を実行してステップＳ１４に戻る。ステップＳ２４にて中止指示なしと判定すると、処理を継続するためにステップＳ１４に戻る。
【００３５】
以上、上述したように、本実施形態によると、従来は即時性の確保が難しいことから制限していた一括指示や、失効検証がユーザに待ち時間を与えることなく実行できると共に、ユーザは、失効検証によって得られた不適切な宛先を容易に識別することができ、視認性が向上するという効果がある。
【００３６】
さらに、このような情報提供により、ユーザは不適切な宛先の削除、受信者の情報の修正が容易となり、操作性が向上するという効果もある。なお、本実施形態では画像読取り装置について説明したが、特に限定するものではなく、通常のパーソナルコンピュータを使用しても好適に実施が可能であることはいうまでもない。
【図面の簡単な説明】
【００３７】
【図１】本発明の実施形態に係る画像読取り装置を含むシステム全体の構成を示す構成図である。
【図２】本発明の実施形態に係る画像読取り装置の構成を示す構成図である。
【図３】本発明の実施形態に係る送信先の宛先リストのイメージを示すイメージ図である。
【図４】本発明の実施形態に係る宛先の証明書状態を通知する処理の画面イメージを示すイメージ図である。
【図５】本発明の実施形態に係る画像読取り装置の検証処理の流れを示すフローチャート図である。
【符号の説明】
【００３８】
１  画像読取り装置、２  ディレクトリサーバ、３  電子メール装置、９  ネットワーク、１１  ジョブ制御部、１２  画像読取り部、１３  フォーマット変換部、１４  メール暗号化部、１５  メール生成部、１６  読取り画像蓄積部、１７  検証部、１８  証明書ストア、１９  グループアドレス帳、２０  操作表示部、２２  アドレス帳。
【図１】
2007060415.tif 000003
【図２】
2007060415.tif 000004
【図３】
2007060415.tif 000005
【図４】
2007060415.tif 000006
【図５】
2007060415.tif 000007