(57)【要約】【課題】  複合機内のファイルサーバ機能のアクセス制御を行い、セキュリティの低下を招くことなく、特定の機器とデータ通信を行う。【解決手段】  ネットワークに接続され、ファイルサーバ機能を持つ複合機において、複合機の特定の機能から複合機内のファイルサーバ機能へのデータ通信を実施時、ＩＰアドレス情報と通信するデータの解析情報から、特定の機能を判別する機能を備える。【選択図】  図１
2012090126.tif 000002
【特許請求の範囲】
【請求項１】
内部記憶装置（１３）に格納された画像データファイルにネットワークを介して外部装置（３）からアクセス可能な画像形成装置（１）であって、外部装置から前記内部記憶装置に格納された画像データファイルにファイルサーバとしてアクセス可能とするファイルサーバ制御手段（１２）と、ファクシミリ通信手段（図３）と、前記ファクシミリ通信手段によって受信した画像データファイルを格納するメモリと、前記メモリに格納された画像データファイルを特定の装置に送信するファイル送信手段（図４）を持ち、
前記ファイル送信手段は識別子付与手段（４０２）を持ち、前記内部記憶装置に画像データファイルを送信する場合は、送信する画像データファイルに前記識別子付与手段を用いて識別子を付与し、
前記ファイルサーバ制御手段は外部装置から内部記憶装置へのアクセス制限を読み取り専用、読み書き可能、読み取り不可のいずれかとするアクセス制御手段（Ｓ５０１）と、画像データファイルに付与された識別子を判別する識別子判別手段（Ｓ５０３）と、外部装置の端末を判別する端末判別手段（Ｓ５０２）を持ち、前記ファイルサーバ制御手段は前記識別子判別手段と前記端末判別手段によって前記ファイル送信手段からネットワークを介して転送された画像データファイルか否かを判別し、判別結果によっては前記アクセス制御手段の状態に関わらず書き込み許可すること、を特徴とする画像形成装置（１）。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ネットワークに接続され、ファイルサーバ機能、ファクシミリ機能を持つ画像形成装置における画像データ転送方法に関する。
【背景技術】
【０００２】
近年、ファイルサーバ機能を持つ複合機が普及している。複合機のファイルサーバ機能はネットワークに接続され、外部端末からアクセス可能となっている。そして、複合機においてスキャンされた画像データや、ネットワークでつながれた外部端末のデータを保存するサーバとして利用される。また、複合機のセキュリティを強化するために、外部端末から複合機にアクセスがあった場合、アクセス元の外部端末のＩＰアドレスによってアクセス権の有無を判断する制御を複合機に施したものがある（例えば、特許文献１参照。）。
【０００３】
一方、ファクシミリ機能を持つ複合機も普及している。さらに、ファクシミリ機能で受信した画像データや、複合機内に持つ画像データを、ネットワークを介して外部端末に送信可能な複合機もある。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００３−２２３３０７号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
ファクシミリ機能で受信した画像データをファイルサーバに保存する際、ネットワークを介してファイルサーバに転送することが考えられるが、ＩＰアドレスによる判別方法だけでは、ファクシミリ機能で受信した画像データかどうかを判別することができず、複合機上の他の機能からも画像データをファイルサーバへ転送できてしまう。そのため、他のアプリケーションから想定外の画像データがファイルサーバに保存される可能性がある。これより、ファイルサーバのセキュリティが保たれないという課題がある。
【課題を解決するための手段】
【０００６】
上記の課題を解決するために、例えば本発明の画像形成装置は以下の構成を備える。
即ち、内部記憶装置に格納された画像データファイルにネットワークを介して外部装置からアクセス可能な画像形成装置であって、外部装置から前記内部記憶装置に格納された画像データファイルにファイルサーバとしてアクセス可能とするファイルサーバ制御手段と、ファクシミリ通信手段と、前記ファクシミリ通信手段によって受信した画像データファイルを格納するメモリと、前記メモリに格納された画像データファイルを特定の装置に送信するファイル送信手段を持ち、前記ファイル送信手段は識別子付与手段を持ち、前記内部記憶装置に画像データファイルを送信する場合は、送信する画像データファイルに前記識別子付与手段を用いて識別子を付与し、前記ファイルサーバ制御手段は外部装置から内部記憶装置へのアクセス制限を読み取り専用、読み書き可能、読み取り不可のいずれかとするアクセス制御手段と、画像データファイルに付与された識別子を判別する識別子判別手段と、外部装置の端末を判別する端末判別手段を持ち、前記ファイルサーバ制御手段は前記識別子判別手段と前記端末判別手段によって前記ファイル送信手段からネットワークを介して転送された画像データファイルか否かを判別し、判別結果によっては前記アクセス制御手段の状態に関わらず書き込み許可すること、を特徴とする画像形成装置。
【発明の効果】
【０００７】
本発明によって、複合機の持つファイルサーバ機能への書き込み要求に対して、書き込み要求が複合機のファクシミリ機能で受信した画像データかどうかの判別を行うことができる。そこから、ファクシミリ機能で受信した画像データのみをファイルサーバに保存できるようになるため、ファイルサーバのセキュリティを堅牢に保つことができる。
【図面の簡単な説明】
【０００８】
【図１】デジタルカラー複合機を含むシステム構成図である。
【図２】デジタルカラー複合機の各部の接続を示す構成図である。
【図３】デジタルカラー複合機のファクシミリ受信時の処理のフローチャートである。
【図４】制御部のファイル送信機能のフローチャートである。
【図５】制御部のファイルサーバ制御機能の、ファイルアクセス制限処理のフローチャートである。
【発明を実施するための形態】
【０００９】
以下、本発明を実施するための最良の形態について、図面を用いて説明する。なお、以下の説明において、商品または特定の画像データフォーマット等をあらわす単語、熟語、または、略語が含まれる場合、それらの単語、熟語、または、略語は、それぞれのメーカまたは団体もしくは個人等の登録商標または商標等である場合がある。これらの登録商標または商標等は、本発明が適用される技術分野において一般的または慣用的に使用されているものであって、当該注釈が省略される場合がある。
【００１０】
本実施の形態は、コピー機能、ファクシミリ機能、プリント機能、スキャナ機能及び入力画像（スキャナ機能による読み取り原稿画像やプリンタあるいはファクシミリ機能により入力された画像）を配信する機能等を複合した、いわゆるデジタルカラー複合機に本発明を適用した例を示す。
【００１１】
図１は、本実施の形態のデジタルカラー複合機を含むシステム構成図である。
【００１２】
図に示すように、本実施の形態においては、デジタルカラー複合機１と、通信ネットワークであるローカルエリアネットワーク２を介し、複数のクライアントコンピュータ３が接続されたシステムを想定する。また、ローカルエリアネットワーク２は通信制御ユニット４を介してインターネット５と接続されている。また、デジタルカラー複合機１は構内交換機６と接続されており、構内交換機６と公衆電話網７を介して遠隔のファクシミリ装置と交信可能である。
【００１３】
次に、デジタルカラー複合機１について説明する。
【００１４】
図２は、デジタルカラー複合機の各部の接続を示す構成図である。
【００１５】
操作部１１は、ユーザからの入力を受け付け、制御部１７に入力情報を送る。
【００１６】
ネットワークインタフェース部１２は、ローカルネットワーク２と接続されており、ネットワークを介して情報処理装置間でデータ転送を行うための制御や接続状況の診断を行う。また、デジタルカラー複合機内のＨＤＤをファイルサーバとして利用するためのインタフェースとなる。
【００１７】
ＨＤＤ１３は、アプリケーションプログラムや各種データの保存用に用いられる。
【００１８】
リーダ部１４は、設置された原稿の画像情報を読み込み、制御部へと送る。
【００１９】
プリンタ部１５は、制御部から送られた印刷指示情報を利用して、画像の印刷を行う。
【００２０】
ファクシミリ部１６は、構内交換機６と接続されており、デジタルカラー複合機は公衆電話網を介して、遠隔のファクシミリ装置と交信することができる。
【００２１】
制御部１７は、各部を制御する。制御部は、ＣＰＵ２０、ＲＯＭ２１、ＲＡＭ２２からなる。また、制御部における機能はＲＯＭ２１、ＲＡＭ２２の記憶手段にプログラムとして記憶され、ＣＰＵ２０により実行される。
【００２２】
図３はデジタルカラー複合機において、外部ファクシミリ端末からデータをファクシミリ受信する際の処理のフローチャートである。Ｓ３０１において、ファクシミリ部で外部ファクシミリ端末からデータを受信する。データはビットマップ形式で受信する。Ｓ３０２において、制御部のＣＰＵによりファクシミリ部で受信したデータを解析する。Ｓ３０３において、解析したデータを特定の形式の画像ファイルへ変換する。変換する形式は、例えばＪＰＥＧ形式などがある。Ｓ３０４において、ＲＡＭに変換した画像ファイルを保存する。ＲＡＭに保存された画像ファイルは、制御部によってプリンタ部に転送し印刷することや、ネットワークインタフェース部に転送し外部装置に送信することも可能である。
【００２３】
図４は、ユーザから、ファクシミリ部１６で受信した画像ファイルの、特定の外部機器への送信要求を受けた時の、制御部の処理フローチャートである。
【００２４】
Ｓ４０１において、送信先のＩＰアドレスを確認する。ＩＰアドレスが１２７．０．０．１の場合はＳ４０２へ、そうでない場合はＳ４０５へ遷移する。Ｓ４０２において、送信する画像ファイルに識別子情報を記録する。一例として、ＪＰＥＧの画像を送信する場合は、Ｅｘｉｆ規格を利用し、撮影日時情報に送信時刻を記録し、撮影機器モデル名にデジタルカラー複合機の機種名を記録する。画像ファイルへの記録の終了後、Ｓ４０３へ遷移する。Ｓ４０３において、Ｓ４０２で画像ファイルへ記録した識別子情報を保存する。保存先は、一例としてＲＡＭとする。識別子情報の保存終了後、Ｓ４０４へと遷移する。Ｓ４０４において、識別子情報を持つ画像ファイルを外部機器へ送信する。Ｓ４０５において、画像ファイルを外部機器へ送信する。
【００２５】
図５は、外部機器から、デジタルカラー複合機の持つファイルサーバ機能への書き込み要求を受けた時における、制御部のフローチャートである。
【００２６】
Ｓ５０１において、制御部はデジタル複合機内のファイルサーバ機能へのアクセス制限の有無を確認する。アクセス制限がある場合はＳ５０２、ない場合はＳ５０５へ遷移する。Ｓ５０２において、制御部は書き込み要求を行った機器のＩＰアドレスを取得し、ＩＰアドレスが１２７．０．０．１の場合はＳ５０３へ、そうでない場合はＳ５０５へと遷移する。Ｓ５０３において、書き込む画像データの特定の情報を取得する。一例として、ＪＰＥＧの画像ファイルの書き込み要求の場合は、Ｅｘｉｆ規格を利用し、撮影日時情報、撮影機器モデル名を取得する。取得後、予め保存してある識別子情報を比較し、一致する場合はＳ５０４、そうでない場合はＳ５０５へ遷移する。Ｓ５０４において、制御部はＨＤＤへの書き込み要求を許可する。Ｓ５０５において、ＨＤＤへの書き込み要求を禁止する。
【００２７】
以上により、デジタルカラー複合機のファクシミリ機能で受信した画像ファイルを、複合機の画像ファイル転送機能を利用してデジタルカラー複合機のファイルサーバ機能に保存するときに、ファイルサーバ機能のセキュリティを保ちながら保存することができる。
【符号の説明】
【００２８】
１  デジタルカラー複合機
２  ローカルエリアネットワーク
３  クライアントコンピュータ
４  通信制御ユニット
【図１】
2012090126.tif 000003
【図２】
2012090126.tif 000004
【図３】
2012090126.tif 000005
【図４】
2012090126.tif 000006
【図５】
2012090126.tif 000007