(57)【要約】【課題】  ユーザに認証処理を要求することなく、セキュリティを維持した状態で、装置内に記憶された画像データをユーザが確認することができる。【解決手段】  通信装置であって、画像データを記憶する記憶手段と、前記記憶手段から前記画像データを取得するための取得先を示す情報を暗号化する暗号化手段と、前記暗号化手段により暗号化された取得先を示す情報と、当該暗号化された取得先を示す情報を解読するアプリケーションを起動するための起動情報とを外部装置に通知する通知手段と、を備えることを特徴とする。【選択図】  図２
2016062058.tif 000002
【特許請求の範囲】
【請求項１】
通信装置であって、
画像データを記憶する記憶手段と、
前記記憶手段から前記画像データを取得するための取得先を示す情報を暗号化する暗号化手段と、
前記暗号化手段により暗号化された取得先を示す情報と、当該暗号化された取得先を示す情報を解読するアプリケーションを起動するための起動情報とを外部装置に通知する通知手段と、
を備えることを特徴とする通信装置。
【請求項２】
前記記憶手段に記憶された画像データを転送する転送手段と、
前記転送手段によって前記画像データを転送すべき外部装置が設定されているかどうかを判断する判断手段をさらに備え、
前記通知手段は、前記外部装置が設定されていると判断した場合、前記暗号化手段により暗号化された取得先を示す情報と、当該暗号化された取得先を示す情報を解読するアプリケーションを起動するための起動情報とを前記外部装置に通知することを特徴とする請求項１記載の通信装置。
【請求項３】
前記外部装置から前記取得先に対応する画像データの取得要求を受け付ける受付手段と、
前記取得要求を受け付けた場合、前記外部装置に対して前記画像データを表示するための画面を提供する提供手段と、
を備えることを特徴とする請求項１または２記載の通信装置。
【請求項４】
前記外部装置が前記画像データを提供できる外部装置であるかどうかを判定する判定手段と、
前記外部装置が前記画像データを提供できない外部装置であると判断した場合、前記取得要求を受け付けないように制御する制御手段と、
を備えることを特徴とする請求項３記載の通信装置。
【請求項５】
前記暗号化された取得先を示す情報は、ワンタイムで有効となる情報であることを特徴とする請求項１記載の通信装置。
【請求項６】
前記画像データは、画像データの特定ページであることを特徴とする請求項１記載の通信装置。
【請求項７】
前記特定ページは、最初のページであることを特徴とする請求項６記載の通信装置。
【請求項８】
前記画面は、ブラウザで閲覧されることを特徴とする請求項３記載の通信装置。
【請求項９】
画像データを記憶する記憶手段を有する通信装置の制御方法であって、
前記記憶手段から前記画像データを取得するための取得先を示す情報を暗号化する暗号化工程と、
前記暗号化工程で暗号化した取得先を示す情報と、当該暗号化された取得先を示す情報を解読するアプリケーションを起動するための起動情報とを外部装置に通知する通知工程と、
を備えることを特徴とする通信装置の制御方法。
【請求項１０】
請求項９に記載の通信装置の制御方法をコンピュータに実行させることを特徴とするプログラム。
【請求項１１】
通信装置であって、
画像データを記憶する記憶手段と、
前記記憶手段から前記画像データを取得するための取得先を示す情報を暗号化する暗号化手段と、
前記暗号化手段により暗号化された取得先を示す情報を外部装置に通知する通知手段と、
を備えることを特徴とする通信装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、通信装置、通信装置の制御方法、及びプログラムに関するものである。
【背景技術】
【０００２】
従来、ユーザの所有するパーソナルコンピュータ（以下、ＰＣとする）などに表示されるＵＩ画面を用いて、画像形成装置にインターネット経由でアクセスし、設定値を変更するリモートＵＩ技術（以下、ＲＵＩとする。）がある。最近のＲＵＩにおいては、設定値の変更のみならず、画像形成装置の機能実行命令や、画像形成装置内の画像データの取得等を行うことも可能である。この機能を利用させるため、画像形成装置がＦＡＸなど画像データを受信した際に、ユーザに対してＲＵＩログイン及び画像取得を促すような技術も存在する。
一方、近年のインターネットセキュリティー上の脅威は増す一方であり、インターネットを介するＲＵＩもユーザ認証を行うなどのログイン管理を行っている。そのため、ユーザはＲＵＩログイン毎にユーザＩＤやパスワードの入力を求められ、ログイン操作が煩雑であった。また、その場合、ユーザＩＤやパスワードを失念してしまうと、ＰＣから画像形成装置にログインすることができなかった。そこで、従来、ユーザＩＤ認証できない場合、事前に情報処理装置内に保存されたＩＰアドレスなどの情報を用いて認証を行う技術がある（特許文献１参照）。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２０１２−８８８５９号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
しかしながら、ＩＰアドレスなどの情報がユーザの意図とは関係なく変更された場合、ユーザは画像形成装置にログインすることができなかった。例えばＩＰアドレスをＤＨＣＰ（Ｄｙｎａｍｉｃ  Ｈｏｓｔ  Ｃｏｎｆｉｇｕｒａｔｉｏｎ  Ｐｒｏｔｏｃｏｌ）で取得しているような場合、アクセス元のＩＰアドレスは意図せず変更されてしまうことがある。
このように、変更された情報と、情報処理装置が保持している情報が一致しない場合、従来技術ではＰＣから画像形成装置にログインすることができなかった。
【０００５】
本発明は、上記の課題を解決するためになされたもので、本発明の目的は、ユーザに認証処理を要求することなく、セキュリティを維持した状態で、装置内に記憶された画像データをユーザが確認することができる仕組みを提供することである。
【課題を解決するための手段】
【０００６】
上記目的を達成する本発明の通信装置は以下に示す構成を備える。
通信装置であって、画像データを記憶する記憶手段と、前記記憶手段から前記画像データを取得するための取得先を示す情報を暗号化する暗号化手段と、前記暗号化手段により暗号化された取得先を示す情報と、当該暗号化された取得先を示す情報を解読するアプリケーションを起動するための起動情報とを外部装置に通知する通知手段と、を備えることを特徴とする。
【発明の効果】
【０００７】
本発明によれば、ユーザに認証処理を要求することなく、セキュリティを維持した状態で、装置内に受信した画像データをユーザが確認することができる。
【図面の簡単な説明】
【０００８】
【図１】通信装置を含むデータ処理システムの一例を示す図である。
【図２】通信装置の制御方法を説明するフローチャートである。
【図３】通信装置から転送される通知内容を示す図である。
【図４】情報処理装置に表示されるＵＩ画面を示す図である。
【発明を実施するための形態】
【０００９】
以下、本発明を実施するための最良の形態について図面を用いて説明する。尚、以下の実施の形態は特許請求の範囲に係る発明を限定するものでなく、また実施の形態で説明されている特徴の組み合わせの全てが発明の解決手段に必須のものとは限らない。
＜システム構成の説明＞
〔第１実施形態〕
【００１０】
図１は、本実施形態を示す通信装置を含むデータ処理システムの一例を示す図である。以下、通信装置による受信した画像データを表示するＲＵＩの提供処理について詳述する。なお、本データ処理システムは、画像データを受信する通信装置と、通信可能な情報処理装置とが、有線または無線のＬＡＮを介して通信可能なシステムである。また、本実施形態では、通信装置がリモートＵＩ（ＲＵＩ）を情報処理装置に提供することで、受信した画像データを情報処理装置側で表示することが可能となる構成を備える。
【００１１】
図１において、画像データ送信装置１００は、ＣＰＵ１０１と、ＲＯＭ１０２と、ＲＡＭ１０３と、スキャナ１０４と、プリンタ１０５と、操作表示部１０６と、ＣＯＤＥＣ１０７と、回線Ｉ／Ｆ１０８とを有する。１１１はハードディスク装置（ＨＤＤ）で、特定のアプリケーションや受信した画像データを記憶する記憶手段として機能する。なお、記憶手段は、ＨＤＤに限らず、ＳＳＤ等の半導体メモリで構成されていてもよい。また、回線Ｉ／Ｆ１０８は、公衆回線に接続され、画像データを送受信するファクシミリ処理で使用される。
ＣＰＵ１０１は、システム制御部であり、画像データ送信装置１００の全体を制御する。ＲＯＭ１０２は、ＣＰＵ１０１の制御プログラムを格納している。なお、上記制御プログラムは、以下に説明する上記実施例を実行する制御プログラムである。
【００１２】
またＲＯＭ１０２は、書き換え可能なフラッシュＲＯＭなどの種類があり、画像データ送信装置１００のユーザが登録した設定値、管理データ等を格納する。また後述するセキュアプリントで投入されたデータもＲＯＭ１０２に格納される。
ＲＡＭ１０３は、実行プログラム、プログラム制御変数、各種ワーク用バッファ等や、画像データ送信装置１００のユーザが登録した一部の設定値、管理データ等を格納する。
【００１３】
スキャナ１０４は、ＣＳイメージセンサ、原稿搬送機構などで構成され、原稿を光学的に読み取って電気的な画像データに変換するものである。プリンタ１０５は、受信画像やファイルデータを記録紙に記録する。操作表示部１０６は、キーボード、タッチパネル、ＬＣＤ、ＬＥＤ等で構成され、ユーザによる各種操作を受け付けたり、操作画面を表示したりユーザに通知を行う。
【００１４】
ＣＯＤＥＣ１０７は、ＪＢＩＧ、ＪＰＥＧ等の符号化、および、復号化を行うモジュールであり、所定の規格に準拠した画像データの圧縮、伸張処理を実行する処理部である。回線Ｉ／Ｆ１０８は、モデム（変復調装置）、ＮＣＵ（網制御装置）等により構成されるものであり、公衆網１０９を介してファクスの送受信を行う。
【００１５】
ネットワークＩ／Ｆ１１０は、ネットワーク（ＬＡＮ）１１１などを介して、クライアントＰＣなどの外部装置とＳＭＢ送信、ＦＴＰ送信などを行う。またクライアントＰＣ１１２からセキュアプリントを受け付ける。なお、セキュアプリントとは、ジョブ投入時にユーザによってパスワードが設定され、画像データ送信装置１００にてパスワードを入力することで印刷が開始されるプリントジョブである。さらにモバイル端末１１３からの制御も受け付ける。
【００１６】
図２は、本実施形態を示す通信装置の制御方法を説明するフローチャートである。本例は、画像データ通信装置１００が受信した画像データをＲＵＩから取得する処理例である。なお、Ｓ２０１〜Ｓ２０８は各ステップを示し、各ステップは、ＣＰＵ１０１がＲＯＭ１０２に記憶された制御プログラムを実行することで実現される。
【００１７】
画像データ送信装置１００のＣＰＵ１０１は、Ｓ２０１において、ＦＡＸ用の画像データを回線Ｉ／Ｆ１０８を介して受信する。次に、ＣＰＵ１０１は、受信した画像データを転送するか否かを転送先の設定の状態から判断する（Ｓ２０２）。転送先の設定には、転送をするか否かの設定や、転送先の外部装置のＩＰアドレスなどの情報が含まれる。ここで、転送先の設定の状態がＯＮ（転送する）であるとＣＰＵ１０１が判断した場合（Ｓ２０２の"ＹＥＳ"の分岐）、Ｓ２０３へ進む。
そして、Ｓ２０３で、ＣＰＵ１０１は、受信した画像データの容量が一定容量より大きいか否かを判断する（Ｓ２０３）。ここで、受信した画像データの容量が一定容量以上であるとＣＰＵ１０１が判断した場合（Ｓ２０３の"ＹＥＳ"の分岐）、ＣＰＵ１０１は、受信した画像データを一時的にＨＤＤ１１１に保存する（Ｓ２０４）。
【００１８】
一方、Ｓ２０３で、受信した画像データの容量が一定容量未満であるとＣＰＵ１０１が判断した場合（Ｓ２０３の"ＮＯ"の分岐）、Ｓ２０９で、ＣＰＵ１０１は、受信した画像データをそのまま設定された宛先に送信して、本処理を終了する。
一方、Ｓ２０４で画像データを保存した後、転送先の設定で設定された外部装置に対し、画像データの取得先を示す情報を転送する（Ｓ２０５）。具体的には、ＣＰＵ１０１は、ネットワークＩ／Ｆ１１０を介して、転送先の設定で設定された外部装置に受信した画像データの取得先を示す情報をメールで送信する。
【００１９】
次に、ＣＰＵ１０１は、取得先情報の送信先の外部装置からの取得要求を示すアクセスであるか否かを判断する（Ｓ２０６）。ここで、取得先情報の送信先の外部装置からのアクセスであるとＣＰＵ１０１が判定した場合（Ｓ２０６の"ＹＥＳ"の分岐）、ＣＰＵ１０１は、操作表示部１０６に、図３に一例を示す画像確認画面４０１を表示して（Ｓ２０７）、本処理を終了する。
【００２０】
一方、Ｓ２０６で、取得先情報の送信先の外部装置からのアクセスでないとＣＰＵ１０１が判断した場合（Ｓ２０６の"ＮＯ"の分岐）、ＣＰＵ１０１は、Ｓ２０８に処理を進める。Ｓ２０８で、ＣＰＵ１０１は、操作表示部１０６に図４の（Ａ）に一例を示す通常のログイン画面４０５を表示して、本処理を終了する。なお、ユーザは、図３に示す画像確認画面４０１から画像データをダウンロードしてもよい。
【００２１】
図３は、本実施形態を示す通信装置から転送される通知内容を示す図である。本例は、画像データを受信した旨を通知（受信転送）するメッセージである。本例では、通知内容３０１として、画像データの取得先としてのＵＲＬと、確認メッセージとがユーザに通知される。なお、ＣＰＵ１０１は、ユーザに対し通知内容３０１をメール本文に記載して、自動送信する。
【００２２】
図４は、図１に示した情報処理装置に表示されるＵＩ画面を示す図である。特に、図４の（Ａ）は、本実施形態におけるＲＵＩでの受信した画像データを確認するための画像確認画面４０１の内容に対応する。
また、図４の（Ｂ）は、ＲＵＩログイン用のログイン画面４０５の内容に対応する。
【００２３】
上述したように、Ｓ２０５で転送される通知内容３０１の情報に基づいて通信装置１００のＲＵＩにアクセスすると、受信した画像データを確認するための画像確認画面４０１が情報処理装置の表示装置に表示される。画像確認画面４０１は、受信した画像データを表示する表示部４０２と、受信した画像データを含むファイルをダウンロードするためのボタン４０３及び状況確認／設定値変更画面リンク部４０４を備える。このファイルには、全ページの画像データが含まれる。ユーザは、受信画像表示部４０２で受信した画像データを確認し、ボタン４０３を押下することで受信した画像データを含むファイルをダウンロードすることもできる。
【００２４】
なお、状況確認／設定値変更画面リンク部を選択するボタン４０４が選択された場合、図４の（Ｂ）に示すログイン画面４０５へリダイレクトされる。このため、ユーザは、通信装置１００に対してユーザ認証を行う必要がある。なお、ログイン画面４０５では、ユーザＩＤ入力受付部４０６、パスワード入力受付部４０７、ログインを実行させる実行ボタン４０８が配置されている。
本実施形態によれば、通信装置１００が受信した画像データの内容を確認する際、すなわち、情報処理装置がＲＵＩでログインする際、ユーザＩＤ認証を必要としないため、ユーザ利便性を向上させることが可能である。
【００２５】
〔第２実施形態〕
上記実施形態では、通信装置１００が受信した画像データの取得先を示す情報をそのまま転送する場合について説明した。
しかしながら、取得先を示す情報が漏洩してしまう可能性がある。そのため、以下に示すように、ＣＰＵ１０１が図２に示したＳ２０５で、通知する画像データの保存先を示す情報を暗号化した後、転送先の設定で設定された外部装置に転送するように制御してもよい。その際、当該暗号化された情報を解読するアプリケーションを起動するための起動情報（例えば以下の起動コード）を合わせて転送先の情報処理装置に通知する。
【００２６】
本実施形態では、ＣＰＵ１０１は、通知内容３０１において、所定のアルゴリズムで画像データを保存している保存先情報を暗号化して記載する。暗号化された画像データの保存先を示す情報には、通知を受信する側の情報処理装置内にインストールされたソフトウェアの起動コードを含むものとする。ここで、ソフトウェアとは、例えば、情報処理装置としてのモバイル端末１１３内にインストールされた特定のアプリケーションソフトを意味する。
Ｓ２０５で転送された通知内容３０１を受信した情報処理装置は、受信する起動コードにより起動したソフトウェアが画像データを取得する保存先情報を復号し、ＲＵＩアクセス可能となる。
本実施形態によれば、第１実施形態と比較して、通知内容３０１が公開されてしまうことを防止でき、よりセキュリティの高いシステムを構築できる。
【００２７】
なお、上記実施形態において、暗号化された取得先を示す情報は、ワンタイムで有効となる情報として管理され、あらかじめ設定された有効期限が経過した場合には、受信した画像データをＨＤＤ１１１から削除する制御を加えてもよい。
また、画像データは、受信した画像データの特定ページとして、画像データの表示処理でやりとりされる画像データの転送負担を軽減するように構成してもよい。その際、特定ページは、最初のページとしてもよい。
さらに、情報処理装置に提供するリモートＵＩは、情報処理装置のブラウザで閲覧される構成とするが、専用のアプリケーションを情報処理装置にインストールすることで表示可能とすることも可能である。なお、当該専用アプリケーションは、認証された情報処理装置に通信装置からダウンロードできるように構成してもよい。
【００２８】
本発明の各工程は、ネットワーク又は各種記憶媒体を介して取得したソフトウエア（プログラム）をパソコン（コンピュータ）等の処理装置（ＣＰＵ、プロセッサ）にて実行することでも実現できる。
【００２９】
本発明は上記実施形態に限定されるものではなく、本発明の趣旨に基づき種々の変形（各実施形態の有機的な組合せを含む）が可能であり、それらを本発明の範囲から除外するものではない。
【符号の説明】
【００３０】
１００・・・画像データ送信装置
【図１】
2016062058.tif 000003
【図２】
2016062058.tif 000004
【図３】
2016062058.tif 000005
【図４】
2016062058.tif 000006