(57)【要約】【課題】セキュリティを向上しつつ、簡易な構成によりファイル等へのアクセスを実現することを課題とする。【解決手段】画像形成装置は、取得した画像データを識別する画像ＩＤと、画像データに対する暗号鍵とを生成し、画像データを暗号化して、暗号化した画像データに画像ＩＤを付加して端末装置に対して送信する。端末装置は、画像ＩＤが付加された、暗号化された画像データを受信する。端末装置は、暗号化された画像データを利用するためのユーザ操作に応じて、画像形成装置を探索し、検出された画像形成装置に対して、該画像データに付加された画像ＩＤを含む、暗号鍵の取得要求を送信する。画像形成装置は、端末装置からの要求に応じて、暗号鍵を該端末装置に対して送信する。端末装置は、画像形成装置から暗号鍵を受信し、受信した暗号鍵を使用して、暗号化された画像データを復号する。【選択図】図４
2016116169.tif 000002
【特許請求の範囲】
【請求項１】
１以上の画像形成装置と、端末装置とを有する管理システムであって、
前記画像形成装置は、
取得した画像データを識別する画像識別情報を生成する識別情報生成部と、
前記画像データに対する暗号鍵を生成する暗号鍵生成部と、
前記画像データを暗号化する暗号化部と、
暗号化された前記画像データに前記画像識別情報を付加して、前記端末装置に対して送信する第１送信部と、
前記端末装置からの要求に応じて、前記暗号鍵を該端末装置に対して送信する第２送信部と、を有し、
前記端末装置は、
前記画像形成装置から、前記画像識別情報が付加された、暗号化された前記画像データを受信する受信部と、
暗号化された前記画像データを利用するためのユーザ操作が受け付けられた場合に、画像形成装置を探索する探索部と、
探索によって検出された画像形成装置に対して、暗号化された前記画像データに付加された前記画像識別情報を含む、暗号鍵の取得要求を送信する送信部と、
検出された前記画像形成装置から、暗号化された前記画像データに対する暗号鍵を受信した場合に、受信した前記暗号鍵を使用して、該画像データを復号する復号部と
を有することを特徴とする管理システム。
【請求項２】
前記端末装置は、
復号された前記画像データの表示を制御する表示制御部をさらに有することを特徴とする請求項１に記載の管理システム。
【請求項３】
前記画像形成装置は、
前記端末装置を識別する端末識別情報を取得する取得部と、
取得された前記端末識別情報と、生成された前記画像識別情報と、生成された前記暗号鍵とを対応付けて記憶部に記憶させる記憶制御部と、をさらに有し、
前記第２送信部は、前記端末装置からの要求に応じて、前記端末識別情報と、前記画像識別情報とに対応する前記暗号鍵を前記記憶部から取得し、取得した前記暗号鍵を該端末装置に対して送信し、
前記端末装置において、
前記送信部は、自身の端末識別情報と、前記画像識別情報とを含む、前記暗号鍵の取得要求を送信することを特徴とする請求項１又は２に記載の管理システム。
【請求項４】
前記画像形成装置は、
１以上の前記画像形成装置のうち何れかの指定を受け付ける受付部と、
前記端末識別情報と、前記画像識別情報と、前記暗号鍵とを、指定された画像形成装置に対して送信する第３送信部と、をさらに有し、
前記記憶制御部は、他の画像形成装置から受信された前記端末識別情報と、前記画像識別情報と、前記暗号鍵とを対応付けて前記記憶部に記憶させることを特徴とする請求項３に記載の管理システム。
【請求項５】
前記画像形成装置は、
前記端末識別情報と、前記画像識別情報と、前記暗号鍵とを、１以上の前記画像形成装置のうち予め定められた画像形成装置に対して送信する第４送信部をさらに有し、
前記記憶制御部は、他の画像形成装置から受信された前記端末識別情報と、前記画像識別情報と、前記暗号鍵とを対応付けて前記記憶部に記憶させることを特徴とする請求項３に記載の管理システム。
【請求項６】
前記画像形成装置は、
自身で管理する端末識別情報に対応する端末装置の情報の有無を確認するために、該端末識別情報を含む問い合わせを他の画像形成装置に対して行なう情報確認部と、
他の画像形成装置からの端末識別情報を含む問い合わせに応じて、受信された端末識別情報に対応する、前記画像識別情報と、前記暗号鍵とを送信する第５送信部と、をさらに有し、
前記記憶制御部は、他の画像形成装置から受信された前記画像識別情報と、前記暗号鍵とを、自身で管理する端末識別情報に対応付けて前記記憶部に記憶させることを特徴とする請求項３に記載の管理システム。
【請求項７】
前記画像形成装置は、
前記端末装置を識別する端末識別情報を取得する取得部と、
取得された前記端末識別情報と、生成された前記画像識別情報と、生成された前記暗号鍵とを対応付けて記憶部に記憶させる第１記憶制御部と、
前記端末識別情報と、前記画像識別情報とを、他の画像形成装置に対して送信する第６送信部と、
他の画像形成装置から受信した前記端末識別情報と、前記画像識別情報とを、送信元のアドレスに対応付けて前記記憶部に記憶させる第２記憶制御部と、
前記端末装置からの暗号鍵の取得要求に対して、前記端末識別情報と、前記画像識別情報とに対応する暗号鍵が前記記憶部に記憶されていない場合に、送信元のアドレスに対応する画像形成装置に対して、暗号鍵の取得要求を送信する第７送信部と、
他の画像形成装置からの暗号鍵の取得要求に応じて、前記端末識別情報と、前記画像識別情報とに対応する暗号鍵を前記記憶部から取得し、取得した前記暗号鍵を該画像形成装置に対して送信する第８送信部と、をさらに有し、
前記第２送信部は、前記端末装置からの要求に応じて、前記端末識別情報と、前記画像識別情報とに対応する前記暗号鍵を前記記憶部から取得し、取得した前記暗号鍵を該端末装置に対して送信する、又は、他の画像形成装置から受信された暗号鍵を該端末装置に対して送信し、
前記端末装置において、
前記送信部は、自身の端末識別情報と、前記画像識別情報とを含む、前記暗号鍵の取得要求を送信することを特徴とする請求項１又は２に記載の管理システム。
【請求項８】
前記端末装置は、
暗号化された前記画像データが復号された場合に、復号で使用された前記暗号鍵を削除する削除部をさらに有することを特徴とする請求項１〜７の何れか一つに記載の管理システム。
【請求項９】
前記端末装置は、
暗号鍵の取得要求の送信対象である画像形成装置との通信状態を監視する通信監視部をさらに有し、
前記表示制御部は、暗号鍵の取得要求の送信対象である画像形成装置との通信が切断された場合に、表示中の前記画像データの表示を停止することを特徴とする請求項２に記載の管理システム。
【請求項１０】
１以上の画像形成装置を有する管理システムであって、
前記画像形成装置は、
端末装置を識別する端末識別情報を取得する取得部と、
取得した画像データを識別する画像識別情報を生成する識別情報生成部と、
前記画像データに対する暗号鍵を生成する暗号鍵生成部と、
取得された前記端末識別情報と、生成された前記画像識別情報と、生成された前記暗号鍵とを対応付けて記憶部に記憶させる記憶制御部と、
前記画像データを暗号化する暗号化部と、
暗号化された前記画像データに前記画像識別情報を付加して、前記端末装置に対して送信する第１送信部と、
１以上の前記画像形成装置のうち何れかの指定を受け付ける受付部と、
前記端末識別情報と、前記画像識別情報と、前記暗号鍵とを、指定された画像形成装置に対して送信する第３送信部と、
前記端末装置からの要求に応じて、前記端末識別情報と、前記画像識別情報とに対応する前記暗号鍵を前記記憶部から取得し、取得した前記暗号鍵を該端末装置に対して送信する第２送信部と、を有し、
前記記憶制御部は、他の画像形成装置から受信された前記端末識別情報と、前記画像識別情報と、前記暗号鍵とを対応付けて前記記憶部に記憶させる
ことを特徴とする管理システム。
【請求項１１】
１以上の画像形成装置を有する管理システムであって、
前記画像形成装置は、
端末装置を識別する端末識別情報を取得する取得部と、
取得した画像データを識別する画像識別情報を生成する識別情報生成部と、
前記画像データに対する暗号鍵を生成する暗号鍵生成部と、
取得された前記端末識別情報と、生成された前記画像識別情報と、生成された前記暗号鍵とを対応付けて記憶部に記憶させる記憶制御部と、
前記画像データを暗号化する暗号化部と、
暗号化された前記画像データに前記画像識別情報を付加して、前記端末装置に対して送信する第１送信部と、
前記端末識別情報と、前記画像識別情報と、前記暗号鍵とを、１以上の前記画像形成装置のうち予め定められた画像形成装置に対して送信する第４送信部と、
前記端末装置からの要求に応じて、前記端末識別情報と、前記画像識別情報とに対応する前記暗号鍵を前記記憶部から取得し、取得した前記暗号鍵を該端末装置に対して送信する第２送信部と、を有し、
前記記憶制御部は、他の画像形成装置から受信された前記端末識別情報と、前記画像識別情報と、前記暗号鍵とを対応付けて前記記憶部に記憶させる
ことを特徴とする管理システム。
【請求項１２】
１以上の画像形成装置を有する管理システムであって、
前記画像形成装置は、
端末装置を識別する端末識別情報を取得する取得部と、
取得した画像データを識別する画像識別情報を生成する識別情報生成部と、
前記画像データに対する暗号鍵を生成する暗号鍵生成部と、
取得された前記端末識別情報と、生成された前記画像識別情報と、生成された前記暗号鍵とを対応付けて記憶部に記憶させる第１記憶制御部と、
前記画像データを暗号化する暗号化部と、
暗号化された前記画像データに前記画像識別情報を付加して、前記端末装置に対して送信する第１送信部と、
前記端末識別情報と、前記画像識別情報とを、他の画像形成装置に対して送信する第６送信部と、
他の画像形成装置から受信した前記端末識別情報と、前記画像識別情報とを、送信元のアドレスに対応付けて前記記憶部に記憶させる第２記憶制御部と、
前記端末装置からの要求に応じて、前記端末識別情報と、前記画像識別情報とに対応する前記暗号鍵を前記記憶部から取得し、取得した前記暗号鍵を該端末装置に対して送信する第２送信部と、
前記端末装置からの暗号鍵の取得要求に対して、前記端末識別情報と、前記画像識別情報とに対応する暗号鍵が前記記憶部に記憶されていない場合に、送信元のアドレスに対応する画像形成装置に対して、暗号鍵の取得要求を送信する第７送信部と、
他の画像形成装置からの暗号鍵の取得要求に応じて、前記端末識別情報と、前記画像識別情報とに対応する前記暗号鍵を前記記憶部から取得し、取得した前記暗号鍵を該画像形成装置に対して送信する第８送信部と、を有し、
前記第２送信部は、前記端末装置からの要求に応じて、他の画像形成装置から受信された暗号鍵を該端末装置に対して送信する
ことを特徴とする管理システム。
【請求項１３】
取得した画像データを識別する画像識別情報を生成する識別情報生成部と、
前記画像データに対する暗号鍵を生成する暗号鍵生成部と、
前記画像データを暗号化する暗号化部と、
暗号化された前記画像データに前記画像識別情報を付加して、端末装置に対して送信する第１送信部と、
前記端末装置からの要求に応じて、前記暗号鍵を該端末装置に対して送信する第２送信部と
を有することを特徴とする画像形成装置。
【請求項１４】
１以上の画像形成装置と、端末装置とを有する管理システムであって、
前記画像形成装置は、
取得した画像データを識別する画像識別情報を生成する識別情報生成部と、
前記画像データに対する暗号鍵を生成する暗号鍵生成部と、
前記画像データを暗号化する暗号化部と、
暗号化された前記画像データに前記画像識別情報を付加して、前記端末装置に対して送信する第１送信部と、
前記端末装置からの要求に応じて、前記暗号鍵を該端末装置に対して送信する第２送信部と、を有し、
前記端末装置に、
前記画像形成装置から、前記画像識別情報が付加された、暗号化された前記画像データを受信する受信部を制御するステップと、
暗号化された前記画像データを利用するためのユーザ操作が受け付けられた場合に、画像形成装置を探索するステップと、
探索によって検出された画像形成装置に対して、暗号化された前記画像データに付加された前記画像識別情報を含む、暗号鍵の取得要求を送信する送信部を制御するステップと、
検出された前記画像形成装置から、暗号化された前記画像データに対する暗号鍵を受信した場合に、受信した前記暗号鍵を使用して、該画像データを復号するステップと、を含むプログラムを実行させる
ことを特徴とする管理システム。
【請求項１５】
画像形成装置に、
取得した画像データを識別する画像識別情報を生成するステップと、
前記画像データに対する暗号鍵を生成するステップと、
前記画像データを暗号化するステップと、
暗号化された前記画像データに前記画像識別情報を付加して、端末装置に対して送信する第１送信部を制御するステップと、
前記端末装置からの要求に応じて、前記暗号鍵を該端末装置に対して送信する第２送信部を制御するステップと
を実行させるための管理プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、管理システム、画像形成装置及び管理プログラムに関する。
【背景技術】
【０００２】
従来、ネットワークにおいて送受信されるファイルや各種データの漏洩を防止するために、ユーザ認証の実行や、ファイル等へのアクセス権の管理等が行なわれている。かかる場合には、ユーザ認証を実行する認証サーバや、アクセス権を管理する管理サーバ等の各種サーバが用いられることが多く、これらによりセキュリティの向上をはかっている。
【発明の概要】
【発明が解決しようとする課題】
【０００３】
しかしながら、上述した従来技術は、セキュリティ向上のためのコストが増大するという問題がある。具体的には、従来技術は、セキュリティ向上のために、認証サーバや管理サーバ等の各種サーバを設置するので、各種サーバの設置のためのコストが増大する。
【０００４】
本発明は、上記に鑑みてなされたものであって、セキュリティを向上しつつ、簡易な構成によりファイル等へのアクセスを実現することを目的とする。
【課題を解決するための手段】
【０００５】
上述した課題を解決し、目的を達成するため、本発明に係る管理システムは、１以上の画像形成装置と、端末装置とを有する管理システムであって、前記画像形成装置は、取得した画像データを識別する画像識別情報を生成する識別情報生成部と、前記画像データに対する暗号鍵を生成する暗号鍵生成部と、前記画像データを暗号化する暗号化部と、暗号化された前記画像データに前記画像識別情報を付加して、前記端末装置に対して送信する第１送信部と、前記端末装置からの要求に応じて、前記暗号鍵を該端末装置に対して送信する第２送信部と、を有し、前記端末装置は、前記画像形成装置から、前記画像識別情報が付加された、暗号化された前記画像データを受信する受信部と、暗号化された前記画像データを利用するためのユーザ操作が受け付けられた場合に、画像形成装置を探索する探索部と、探索によって検出された画像形成装置に対して、暗号化された前記画像データに付加された前記画像識別情報を含む、暗号鍵の取得要求を送信する送信部と、検出された前記画像形成装置から、暗号化された前記画像データに対する暗号鍵を受信した場合に、受信した前記暗号鍵を使用して、該画像データを復号する復号部とを有する。
【発明の効果】
【０００６】
本発明の一つの様態によれば、セキュリティを向上しつつ、簡易な構成によりファイル等へのアクセスを実現することができるという効果を奏する。
【図面の簡単な説明】
【０００７】
【図１】図１は、実施の形態１に係る管理システムのシステム構成例を示すブロック図である。
【図２】図２は、実施の形態１に係る画像形成装置のハードウェア構成例を示すブロック図である。
【図３】図３は、実施の形態１に係る端末装置のハードウェア構成例を示すブロック図である。
【図４】図４は、実施の形態１に係る各装置の機能構成例を示すブロック図である。
【図５】図５は、実施の形態１に係る画像形成装置の記憶部に記憶された情報例を示す図である。
【図６】図６は、実施の形態１に係る画像データ送信処理の流れの例を示すフローチャートである。
【図７】図７は、実施の形態１に係る暗号鍵送信処理の流れの例を示すフローチャートである。
【図８】図８は、実施の形態１に係る画像データ表示処理の流れの例を示すフローチャートである。
【図９】図９は、実施の形態２に係る管理システムのシステム構成例を示すブロック図である。
【図１０】図１０は、実施の形態２に係る各装置の機能構成例を示すブロック図である。
【図１１】図１１は、実施の形態２に係る情報送受信処理の流れの例を示すフローチャートである。
【図１２】図１２は、実施の形態３に係る各装置の機能構成例を示すブロック図である。
【図１３】図１３は、実施の形態３に係る画像形成装置の記憶部に記憶された情報例を示す図である。
【図１４】図１４は、実施の形態３に係る情報送受信処理の流れの例を示すフローチャートである。
【図１５】図１５は、実施の形態４に係る各装置の機能構成例を示すブロック図である。
【図１６】図１６は、実施の形態４に係る画像形成装置の記憶部に記憶された情報例を示す図である。
【図１７】図１７は、実施の形態４に係る情報送受信処理の流れの例を示すフローチャートである。
【図１８】図１８は、実施の形態５に係る各装置の機能構成例を示すブロック図である。
【図１９】図１９は、実施の形態５に係る画像形成装置の記憶部に記憶された情報例を示す図である。
【図２０】図２０は、実施の形態５に係る暗号鍵取得処理の流れの例を示すフローチャートである。
【発明を実施するための形態】
【０００８】
以下に添付図面を参照して、本発明に係る管理システム、画像形成装置及び管理プログラムの実施の形態を説明する。なお、以下の実施の形態により本発明が限定されるものではない。なお、各実施の形態は、内容を矛盾させない範囲で適宜組み合わせることができる。
【０００９】
（実施の形態１）
［実施の形態１に係るシステム構成］
図１を用いて、実施の形態１に係る管理システムのシステム構成を説明する。図１は、実施の形態１に係る管理システムのシステム構成例を示すブロック図である。
【００１０】
図１に示すように、管理システム１には、複数の画像形成装置（画像形成装置１００１〜画像形成装置１００４）と、端末装置２００とが含まれる。図１では、４台の画像形成装置を配置した管理システム１を例に挙げているが、画像形成装置は、１台以上配置されていれば良い。以下では、説明の便宜上、画像形成装置１００１〜画像形成装置１００４を、単に、画像形成装置１００と呼ぶ場合がある。各画像形成装置１００は、ＬＡＮ（Local  Area  Network）やインターネット等のネットワークに接続され、相互通信が可能である。また、画像形成装置１００と端末装置２００とは、インターネットや、ＮＦＣ（Near  Field  Communication）等の近距離無線通信により、相互通信が可能である。
【００１１】
例えば、画像形成装置１００は、コピー機能、プリンタ機能、スキャナ機能及びファクシミリ機能等のうち、２つ以上の機能を有する複合機（MFP：Multi‐Function  Printer）である。なお、以下では、画像形成装置１００を上述した複合機に適用した場合を例に挙げて説明するが、少なくとも、スキャナ機能を備えるものであれば、複合機以外の装置に対しても適用可能である。また、例えば、端末装置２００は、スマートフォンやタブレット端末、携帯電話機等の情報機器である。
【００１２】
上述した構成において、管理システム１では、画像形成装置１００によってスキャンされた画像データを端末装置２００に送信し、端末装置２００によって利用できるようにする。端末装置２００による画像データの利用とは、例えば、端末装置２００が有する表示部への表示や、プロジェクタへの投影、ＭＦＰを利用した印刷等を指す。また、セキュリティの観点から、画像データは、画像形成装置１００によって暗号化される。このため、端末装置２００において、暗号化された画像データを復号するためには、暗号鍵が必要となる。暗号化された画像データを復号するための暗号鍵は、画像形成装置１００で生成しておき、端末装置２００からの要求に応じて渡される。
【００１３】
具体的には、画像形成装置１００は、スキャン等により取得した画像データを識別する画像識別情報を生成し、画像データに対する暗号鍵を生成して、画像データを暗号化する。そして、画像形成装置１００は、暗号化された画像データに、生成した画像識別情報を付加して、端末装置２００に対して送信する。端末装置２００は、画像形成装置１００から、画像識別情報が付加された、暗号化された画像データを受信する。ここで、例えば、ユーザが、画像データを閲覧するために、画像データのファイルを開くユーザ操作を行なう。このとき、端末装置２００は、暗号化された画像データを閲覧するためのユーザ操作が受け付けられた場合に、画像形成装置１００を探索する。画像形成装置１００の探索は、近距離無線通信等を利用すれば良い。よって、ユーザ操作は、閲覧対象の画像データをスキャンした画像形成装置１００の近傍で行なわれることが好ましい。
【００１４】
そして、端末装置２００は、探索によって検出された画像形成装置１００に対して、閲覧対象である暗号化された画像データに付加された画像識別情報を含む、暗号鍵の取得要求を送信する。なお、複数の画像形成装置１００が検出された場合は、端末装置２００の表示部に検出結果を表示させ、何れか（スキャンさせた画像形成装置１００）をユーザに選択させれば良い。これにより、画像形成装置１００は、端末装置２００からの要求に応じて、画像識別情報に対応する暗号鍵を該端末装置２００に対して送信する。端末装置２００は、検出された画像形成装置１００から、暗号化された画像データに対する暗号鍵を受信し、受信した暗号鍵を使用して、該画像データを復号する。これらにより、端末装置２００は、復号された画像データを表示部等に表示する。
【００１５】
つまり、管理システム１では、画像形成装置１００におけるスキャンにより生成した画像データに対し、暗号鍵及び画像識別情報を生成するとともに暗号化し、画像識別情報を付加した画像データを端末装置２００に送信しておき、端末装置２００からの画像識別情報を含む暗号鍵の取得要求に応じて、対応する暗号鍵を返す。この結果、管理システム１では、各種サーバを利用してユーザ認証やアクセス管理を行なう従来技術と比較して、セキュリティを向上しつつ、簡易な構成によりファイル等へのアクセスを実現することができる。
【００１６】
［実施の形態１に係る画像形成装置のハードウェア構成］
次に、図２を用いて、実施の形態１に係る画像形成装置のハードウェア構成を説明する。図２は、実施の形態１に係る画像形成装置のハードウェア構成例を示すブロック図である。
【００１７】
図２に示すように、画像形成装置１００は、スキャナ１０と、制御部１１と、プロッタ１２と、操作表示部１３と、不揮発性メモリ１４と、メモリ１５と、ＤＣＲ（画像情報圧縮再生部）１６と、ＬＡＮ制御部１７と、ＣＣＵ（Communication  Control  Unit）１８と、ＮＦＣ１９とを有する。
【００１８】
スキャナ１０は、原稿を読み取り、データ化する。制御部１１は、画像形成装置１００全体の動作を制御する。プロッタ１２は、用紙等の記録媒体に原稿画像を画像形成して出力する。操作表示部１３は、液晶ディスプレイにタッチパネルを積層した操作パネルや各種操作キー等を備え、各種メッセージやＧＵＩ（Graphical  User  Interface）を画面に表示する機能、ユーザ操作に応じた動作指示や情報入力等の操作を受け付ける機能を有する。操作表示部１３には、ＩＣカードやＵＳＢメモリ、ＳＤカードの挿入口や、非接触ＩＣカードリーダ等が内蔵されていても良い。
【００１９】
不揮発性メモリ１４は、各種プログラムや画像形成装置１００の設定、画像等を記憶する書き換え可能な不揮発性の記憶装置である。なお、不揮発性メモリ１４は、ハードディスク等でも良い。メモリ１５は、制御部１１によって各種処理が行なわれる際に、作業領域として使用される他、画像形成する際に画像データを展開するために使用されるＲＡＭ（Random  Access  Memory）である。ＤＣＲ１６は、送信される画像データの符号化（圧縮）や、受信された画像データの復号（伸張）等を行なう。
【００２０】
ＬＡＮ制御部１７は、ＴＣＰ／ＩＰ、ＳＭＴＰ、ＰＯＰ３、Ｈ．３２３、ＳＩＰ等の通信プロトコルの制御を行なう。また、ＬＡＮ制御部１７は、ＭＩＭＥ形式のメールを作成する機能や、無線ＬＡＮ等によるアドホック機能を有する。ＣＣＵ１８は、ネットワークを介して画像データ（ファクシミリデータ）の送受信を制御する通信制御装置である。ＮＦＣ１９は、Ｂｌｕｅｔｏｏｔｈ（登録商標）等の近距離無線通信機能である。
【００２１】
［実施の形態１に係る端末装置のハードウェア構成］
次に、図３を用いて、実施の形態１に係る端末装置のハードウェア構成を説明する。図３は、実施の形態１に係る端末装置のハードウェア構成例を示すブロック図である。
【００２２】
図３に示すように、端末装置２００は、ＣＰＵ（Central  Processing  Unit）２０と、ＲＡＭ（Random  Access  Memory）２１と、ＲＯＭ（Read  Only  Memory）２２と、通信Ｉ／Ｆ（Interface）２３と、操作表示部２４とを有する。
【００２３】
ＣＰＵ２０は、端末装置２００全体の動作を制御する。ＣＰＵ２０は、ＲＡＭ２１等をワークエリア（作業領域）として、ＲＯＭ２２等に記憶されたプログラムを実行することで、端末装置２００全体の動作を制御する。ＲＡＭ２１は、ＲＯＭ２２等に格納されたプログラムの実行時の作業領域である。ＲＯＭ２２は、端末装置２００による処理を実現するためのプログラムを記憶する。通信Ｉ／Ｆ２３は、外部ネットワークとの通信を制御するインタフェースである。操作表示部２４は、ユーザ操作に応じて、各種情報の入力を受け付けるとともに、各種情報の表示を行なう。
【００２４】
［実施の形態１に係る各装置の機能構成］
次に、図４を用いて、実施の形態１に係る各装置の機能構成を説明する。図４は、実施の形態１に係る各装置の機能構成例を示すブロック図である。
【００２５】
図４に示すように、画像形成装置１００は、取得部１１１と、識別情報生成部１１２と、暗号鍵生成部１１３と、記憶制御部１１４と、記憶部１１５と、暗号化部１１６と、通信制御部１１７と、通信部１１８とを有する。記憶部１１５や通信部１１８を除く上記各部は、これらの一部又は全てがソフトウェア（プログラム）で実現されても良いし、ハードウェア回路で実現されても良い。
【００２６】
取得部１１１は、端末装置２００を識別する端末識別情報を取得する。以下では、端末識別情報を「端末ＩＤ」と呼ぶ場合がある。より具体的には、取得部１１１は、サービスを利用するユーザ（画像形成装置１００を用いて原稿をスキャンさせるユーザ）が所持する端末装置２００の端末ＩＤを取得する。かかる端末ＩＤは、画像形成装置１００の操作や、端末装置２００の操作に応じて取得される。例えば、端末ＩＤは、画像形成装置１００の操作表示部１３の操作に応じて、端末装置２００を探索することで取得されても良い。また、端末ＩＤは、端末装置２００の操作表示部２４の操作に応じて、画像形成装置１００を探索した後に、端末装置２００から送信されることで取得するようにしても良い。また、端末ＩＤは、サービスを利用するためのアプリケーションの立ち上げ後等に、ＮＦＣ等の近距離無線通信機能を使用して、端末装置２００から送信されることで取得するようにしても良い。また、端末ＩＤは、画像形成装置１００に予め登録させておき、操作表示部１３を操作して選択させることで取得されても良い。
【００２７】
識別情報生成部１１２は、スキャンした画像データを識別する画像識別情報を生成する。以下では、画像識別情報を「画像ＩＤ」と呼ぶ場合がある。より具体的には、識別情報生成部１１２は、スキャナ１０を使用し、原稿のスキャンにより生成された画像データに対し、該画像データを識別する画像ＩＤを生成する。例えば、画像ＩＤは、スキャンを実行した画像形成装置１００のＩＰアドレスに通し番号を付加したもので良い。ＩＰアドレスの他にも、ＭＡＣアドレスやＦＱＤＮ（Fully  Qualified  Domain  Name）等の、画像形成装置１００固有の情報であれば何であっても良い。
【００２８】
暗号鍵生成部１１３は、画像データに対する暗号鍵を生成する。より具体的には、暗号鍵生成部１１３は、原稿のスキャンにより生成された画像データに対する暗号鍵を生成する。記憶制御部１１４は、端末ＩＤと、画像ＩＤと、暗号鍵とを対応付けて記憶部１１５に記憶させる。より具体的には、記憶制御部１１４は、取得部１１１によって取得された端末ＩＤと、識別情報生成部１１２によって生成された画像ＩＤと、暗号鍵生成部１１３によって生成された暗号鍵とを対応付けて記憶部１１５に記憶させる。
【００２９】
図５は、実施の形態１に係る画像形成装置１００の記憶部１１５に記憶された情報例を示す図である。図５に示すように、記憶部１１５は、端末ＩＤと、画像ＩＤと、暗号鍵とを対応付けて記憶する。例を挙げると、記憶部１１５は、端末ＩＤ「００００１」と、画像ＩＤ「ｄ００００１」と、暗号鍵「ａｂｃｄ」とを対応付けて記憶する。なお、画像ＩＤや暗号鍵は画像データごとに異なるため、端末ＩＤが同一であっても、画像ＩＤ及び暗号鍵が異なる場合もある。すなわち、同一の端末ＩＤに、異なる画像ＩＤ及び暗号鍵の情報が記憶される場合もある。
【００３０】
暗号化部１１６は、画像データを暗号化する。より具体的には、暗号化部１１６は、スキャンにより生成された画像データを暗号化する。暗号化された画像データは、暗号鍵生成部１１３によって生成された暗号鍵によって復号することが可能である。通信制御部１１７は、暗号化された画像データを端末装置２００に対して送信するための制御を行なう。かかる通信制御部１１７は、第１送信部の一例である。より具体的には、通信制御部１１７は、暗号化部１１６によって暗号化された画像データに、識別情報生成部１１２によって生成された画像ＩＤを付加し、通信部１１８を介して、端末装置２００に対して送信する。
【００３１】
また、通信制御部１１７は、端末装置２００からの要求に応じて、暗号鍵を端末装置２００に対して送信するための制御を行なう。かかる通信制御部１１７は、第２送信部の一例である。より具体的には、通信制御部１１７は、通信部１１８を介して、端末ＩＤ及び画像ＩＤを含む、暗号鍵の取得要求を端末装置２００から受け付けた場合に、端末ＩＤ及び画像ＩＤに対応する暗号鍵を記憶部１１５から取得する。そして、通信制御部１１７は、取得した暗号鍵を、通信部１１８を介して、取得要求元の端末装置２００に対して送信する。
【００３２】
端末装置２００は、通信制御部２１１と、通信部２１２と、記憶部２１３と、操作表示制御部２１４と、探索部２１５と、復号部２１６と、削除部２１７と、通信監視部２１８とを有する。通信部２１２や記憶部２１３を除く上記各部は、これらの一部又は全てがソフトウェア（プログラム）で実現されても良いし、ハードウェア回路で実現されても良い。
【００３３】
通信制御部２１１は、暗号化された画像データを受信するための制御を行なう。かかる通信制御部２１１は、受信部の一例である。より具体的には、通信制御部２１１は、通信部２１２を介して、画像ＩＤが付加された、暗号化された画像データを画像形成装置１００から受信する。そして、通信制御部２１１は、画像ＩＤが付加された、暗号化された画像データを記憶部２１３に記憶させる。操作表示制御部２１４は、操作表示部２４を制御する。より具体的には、操作表示制御部２１４は、暗号化された画像データを閲覧する等の、画像データを利用するためのユーザ操作を受け付ける。そして、操作表示制御部２１４は、画像データを利用するためのユーザ操作を受け付けた旨を、探索部２１５に対して通知する。
【００３４】
探索部２１５は、画像形成装置１００を探索する。より具体的には、探索部２１５は、操作表示制御部２１４から、画像データを利用するためのユーザ操作を受け付けた旨が通知された場合に、通信制御部２１１及び通信部２１２を介して、近距離無線通信を使用することで端末装置２００自身に近傍の画像形成装置１００を探索する。また、有線接続又は無線接続の場合にも、同一セグメント内で有効なＢｏｎｊｏｕｒ、ＵＰｎＰ、ＷＳ−Ｄｅｖｉｃｅ等の一般的なプロトコルを使用し、画像形成装置１００を探索しても良い。これにより、端末装置２００は、自身に近傍の画像形成装置１００を探索の対象とすることができる。なお、画像形成装置１００の探索では、独自のプロトコルを使用しても良いし、端末装置２００自身のＩＰアドレスと、探索により検出された画像形成装置１００とのＩＰアドレスとから、近傍の画像形成装置１００であるか否かを判断するようにしても良い。探索によって複数の画像形成装置１００が検出された場合には、何れかをユーザに選択させる。
【００３５】
これにより、通信制御部２１１は、画像形成装置１００に対して、暗号鍵の取得要求を送信するための制御を行なう。かかる通信制御部２１１は、送信部の一例である。より具体的には、通信制御部２１１は、探索部２１５による探索により画像形成装置１００が検出された場合に、利用対象である暗号化された画像データに付加された画像ＩＤを記憶部２１３から取得する。そして、通信制御部２１１は、取得した画像ＩＤと、端末装置２００自身の端末ＩＤとを含む暗号鍵の取得要求を、通信部２１２を介して、検出された画像形成装置１００に対して送信する。すなわち、通信制御部２１１は、利用対象である暗号化された画像データに対する暗号鍵の取得要求を行なう。これらにより、通信制御部２１１は、画像形成装置１００からの応答として、通信部２１２を介して、暗号鍵を受信する。
【００３６】
復号部２１６は、暗号化された画像データを復号する。より具体的には、復号部２１６は、探索部２１５の探索により検出された画像形成装置１００から、通信制御部２１１によって暗号鍵が受信された場合に、受信された暗号鍵を使用して、暗号化された画像データを復号する。これにより、操作表示制御部２１４は、復号された画像データの表示を制御し、操作表示部２４に表示出力される。かかる操作表示制御部２１４は、表示制御部の一例である。なお、上述したように、復号された画像データは、表示の他にも、プロジェクタへの投影や、画像形成装置１００を利用した印刷等に利用され得る。
【００３７】
削除部２１７は、暗号化された画像データの復号で使用された暗号鍵を削除する。より具体的には、削除部２１７は、復号部２１６によって暗号化された画像データが復号された場合に、使用された暗号鍵を削除する。通信監視部２１８は、画像形成装置１００との通信状態を監視する。より具体的には、通信監視部２１８は、操作表示制御部２１４による画像データの表示制御中に、通信部２１２を介して、画像形成装置１００との通信状態を監視する。監視対象となる画像形成装置１００は、暗号鍵の取得要求の送信対象となった機器である。また、操作表示制御部２１４は、通信監視部２１８による監視をもとに、画像形成装置１００との通信が切断された場合に、表示中の画像データの表示を停止する制御を行なう。すなわち、復号された画像データの利用は、該画像データを暗号化した画像形成装置１００との通信が確立している間に可能となる。
【００３８】
［実施の形態１に係る画像データ送信処理フロー］
次に、図６を用いて、実施の形態１に係る画像データ送信処理の流れを説明する。図６は、実施の形態１に係る画像データ送信処理の流れの例を示すフローチャートである。なお、画像データ送信処理とは、画像データを端末装置２００に対して送信する処理を指す。
【００３９】
図６に示すように、取得部１１１は、サービスを利用するユーザが所持する端末装置２００の端末ＩＤを取得する（ステップＳ１０１）。画像形成装置１００は、スキャナ１０等を使用して、原稿をスキャンする（ステップＳ１０２）。識別情報生成部１１２は、原稿のスキャンにより生成された画像データに対し、画像ＩＤを生成する（ステップＳ１０３）。暗号鍵生成部１１３は、原稿のスキャンにより生成された画像データに対する暗号鍵を生成する（ステップＳ１０４）。
【００４０】
記憶制御部１１４は、取得部１１１によって取得された端末ＩＤと、識別情報生成部１１２によって生成された画像ＩＤと、暗号鍵生成部１１３によって生成された暗号鍵とを対応付けて記憶部１１５に記憶させる（ステップＳ１０５）。暗号化部１１６は、原稿のスキャンにより生成された画像データを暗号化する（ステップＳ１０６）。通信制御部１１７は、暗号化部１１６によって暗号化された画像データに、識別情報生成部１１２によって生成された画像ＩＤを付加し、通信部１１８を介して、端末装置２００に対して送信する（ステップＳ１０７）。
【００４１】
［実施の形態１に係る暗号鍵送信処理フロー］
次に、図７を用いて、実施の形態１に係る暗号鍵送信処理の流れを説明する。図７は、実施の形態１に係る暗号鍵送信処理の流れの例を示すフローチャートである。なお、暗号鍵送信処理とは、端末装置２００からの要求に応じて暗号鍵を送信する処理を指す。
【００４２】
図７に示すように、通信制御部１１７は、通信部１１８を介して、端末ＩＤ及び画像ＩＤを含む、暗号鍵の取得要求を端末装置２００から受け付けた場合に（ステップＳ２０１：Ｙｅｓ）、端末ＩＤ及び画像ＩＤに対応する暗号鍵を記憶部１１５から取得する（ステップＳ２０２）。そして、通信制御部１１７は、取得した暗号鍵を、通信部１１８を介して、取得要求元の端末装置２００に対して送信する（ステップＳ２０３）。また、通信制御部１１７は、暗号鍵の取得要求を受け付けていない場合に（ステップＳ２０１：Ｎｏ）、該取得要求の受け付け待ちの状態となる。
【００４３】
［実施の形態１に係る画像データ表示処理フロー］
次に、図８を用いて、実施の形態１に係る画像データ表示処理の流れを説明する。図８は、実施の形態１に係る画像データ表示処理の流れの例を示すフローチャートである。なお、画像データ表示処理とは、端末装置２００において、暗号化された画像データを復号して表示する処理を指す。なお、画像ＩＤが付加された、暗号化された画像データは、画像形成装置１００から事前に受信されているものとする。
【００４４】
図８に示すように、操作表示制御部２１４によって、暗号化された画像データを閲覧するためのユーザ操作が受け付けられた場合に（ステップＳ３０１：Ｙｅｓ）、探索部２１５は、通信制御部２１１及び通信部２１２を介して、画像形成装置１００を探索する（ステップＳ３０２）。一方、操作表示制御部２１４は、ユーザ操作が受け付けられていない場合に（ステップＳ３０１：Ｎｏ）、該ユーザ操作の受け付け待ちの状態となる。画像形成装置１００の探索において、検出できなかったりタイムアウトになったりした場合には、処理が終了される。通信制御部２１１は、閲覧対象である暗号化された画像データに付加された画像ＩＤを記憶部２１３から取得し、探索部２１５の探索により検出された画像形成装置１００に対して、取得した画像ＩＤと、端末装置２００自身の端末ＩＤとを含む暗号鍵の取得要求を、通信部２１２を介して送信する（ステップＳ３０３）。そして、通信制御部２１１は、画像形成装置１００からの応答として、通信部２１２を介して、暗号鍵を受信する（ステップＳ３０４）。なお、タイムアウト等により暗号鍵が受信できない場合や、対応する暗号鍵が存在しない場合には、処理が終了される。
【００４５】
復号部２１６は、通信制御部２１１によって受信された暗号鍵を使用して、暗号化された画像データを復号する（ステップＳ３０５）。操作表示制御部２１４は、復号部２１６によって復号された画像データの表示を制御する（ステップＳ３０６）。削除部２１７は、復号部２１６による画像データの復号において使用された暗号鍵を削除する（ステップＳ３０７）。その後、操作表示制御部２１４による画像データの表示制御中における通信監視部２１８による通信状態の監視をもとに、画像形成装置１００との通信が切断された場合に（ステップＳ３０８：Ｙｅｓ）、操作表示制御部２１４は、表示中の画像データの表示を停止する制御を行なう（ステップＳ３０９）。また、画像形成装置１００との通信が確立している場合には（ステップＳ３０８：Ｎｏ）、継続して通信状態が監視される。なお、画像データの表示停止については、ユーザ操作によって閉じられる場合も有り得る。
【００４６】
［実施の形態１による効果］
管理システム１では、原稿をスキャンした画像形成装置１００が、画像ＩＤを付加した、暗号化した画像データを端末装置２００に送信し、端末装置２００からの暗号鍵の取得要求に応じて、画像ＩＤに対応する暗号鍵を応答する。この結果、管理システム１は、セキュリティを向上しつつ、簡易な構成によりファイル等へのアクセスを実現することができる。
【００４７】
（実施の形態２）
上記実施の形態１では、原稿をスキャンさせた画像形成装置の近傍で、画像データを利用するための端末装置に対するユーザ操作が行なわれる場合を説明した。かかるユーザ操作は、原稿をスキャンさせた画像形成装置の近傍ではなく、他の画像形成装置の近傍において行なわれても良い。そこで、実施の形態２では、原稿をスキャンさせた画像形成装置とは異なる画像形成装置の近傍で、端末装置に対するユーザ操作が行なわれる場合を説明する。なお、実施の形態２に係る各装置のハードウェア構成は、実施の形態１に係る各装置のハードウェア構成と同様である。
【００４８】
［実施の形態２に係るシステム構成］
図９を用いて、実施の形態２に係る管理システムのシステム構成を説明する。図９は、実施の形態２に係る管理システムのシステム構成例を示すブロック図である。
【００４９】
図９に示すように、管理システム１ａには、複数の画像形成装置（画像形成装置１００ａ１〜画像形成装置１００ａ８）と、端末装置２００とが含まれる。図９では、８台の画像形成装置を配置した管理システム１ａを例に挙げているが、画像形成装置は、２台以上配置されていれば良い。以下では、説明の便宜上、画像形成装置１００ａ１〜画像形成装置１００ａ８を、単に、画像形成装置１００ａと呼ぶ場合がある。また、複数の画像形成装置１００ａは、ネットワークのグループ（セグメント）が異なるフロア（フロアＡ、フロアＢ）にそれぞれ配置される。すなわち、各フロアに１台以上の画像形成装置１００ａが配置されていれば良い。
【００５０】
上述した構成において、管理システム１ａでは、画像形成装置１００ａによってスキャンされた画像データを端末装置２００に送信し、スキャンした画像形成装置１００ａとは異なる画像形成装置１００ａの近傍で、端末装置２００によって利用できるようにする。ここで、フロアＡの画像形成装置１００ａ１で生成された画像データを、フロアＢの画像形成装置１００ａ５の近傍で利用できるようにする場合を例に挙げる。
【００５１】
具体的には、画像形成装置１００ａ１は、原稿のスキャンにより生成した画像データの画像ＩＤを生成し、画像データに対する暗号鍵を生成して、画像データを暗号化する。また、画像形成装置１００ａ１は、端末装置２００の端末ＩＤを取得する。そして、画像形成装置１００ａ１は、暗号化された画像データに画像ＩＤを付加して、端末装置２００に対して送信する。続いて、画像形成装置１００ａ１は、画像形成装置１００ａ５の指定を受け付ける。画像形成装置１００ａ５の指定は、画像形成装置１００ａ１の操作表示部１３に対するユーザ操作に応じて受け付けられるようにしても良いし、端末装置２００の操作表示部２４に対するユーザ操作に応じて受け付けられるようにしても良い。その後、画像形成装置１００ａ１は、端末ＩＤと、画像ＩＤと、暗号鍵とを、指定された画像形成装置１００ａ５に対して送信する。これにより、画像形成装置１００ａ５は、画像形成装置１００ａ１から端末ＩＤ、画像ＩＤ及び暗号鍵を受信し、これらの情報を記憶部に記憶させる。なお、端末ＩＤ、画像ＩＤ及び暗号鍵の送信後、画像形成装置１００ａ１は、これらの情報を削除しても良い。
【００５２】
端末装置２００は、画像形成装置１００ａ１から、画像ＩＤが付加された、暗号化された画像データを受信する。ここで、例えば、ユーザが、画像形成装置１００ａ５の近傍に移動した後、画像データを閲覧するために、画像データのファイルを開くユーザ操作を行なう。このとき、端末装置２００は、暗号化された画像データを閲覧するためのユーザ操作が受け付けられた場合に、画像形成装置１００ａ５を探索する。そして、端末装置２００は、探索によって検出された画像形成装置１００ａ５に対して、閲覧対象である暗号化された画像データに付加された画像ＩＤと、自身の端末ＩＤとを含む、暗号鍵の取得要求を送信する。
【００５３】
これらにより、画像形成装置１００ａ５は、端末装置２００からの要求に応じて、画像ＩＤ及び端末ＩＤに対応する暗号鍵を記憶部から取得し、取得した暗号鍵を該端末装置２００に対して送信する。端末装置２００は、検出された画像形成装置１００ａ５から、暗号化された画像データに対する暗号鍵を受信し、受信した暗号鍵を使用して、該画像データを復号する。そして、端末装置２００は、復号された画像データを操作表示部２４等に表示する。
【００５４】
つまり、管理システム１ａでは、画像形成装置１００ａ１におけるスキャンにより生成した画像データに対する端末ＩＤ、画像ＩＤ及び暗号鍵を、画像形成装置１００ａ５に対して送信し、端末装置２００からの画像形成装置１００ａ５に対する暗号鍵の取得要求に応じて、対応する暗号鍵を返す。この結果、管理システム１ａでは、異なるフロア等に複数の画像形成装置１００ａが配置されていても、セキュリティを向上しつつ、簡易な構成によりファイル等へのアクセスを実現することができる。
【００５５】
［実施の形態２に係る各装置の機能構成］
次に、図１０を用いて、実施の形態２に係る各装置の機能構成を説明する。図１０は、実施の形態２に係る各装置の機能構成例を示すブロック図である。実施の形態２では、実施の形態１に係る各装置の機能構成と同様の構成については同一の符号を付し、その詳細な説明を省略する場合がある。具体的には、以下で説明する記憶制御部１１４ａ、通信制御部１１７ａ及び受付部１１９ａ以外の機能構成については実施の形態１と同様である。なお、図１０では、画像形成装置１００ａ１と、画像形成装置１００ａ５との間で、端末ＩＤ、画像ＩＤ及び暗号鍵を送受信する場合を例に挙げる。
【００５６】
図１０に示すように、画像形成装置１００ａ１は、取得部１１１と、識別情報生成部１１２と、暗号鍵生成部１１３と、記憶制御部１１４ａと、記憶部１１５と、暗号化部１１６と、通信制御部１１７ａと、通信部１１８と、受付部１１９ａとを有する。また、端末装置２００は、通信制御部２１１と、通信部２１２と、記憶部２１３と、操作表示制御部２１４と、探索部２１５と、復号部２１６と、削除部２１７と、通信監視部２１８とを有する。記憶部１１５や通信部１１８、通信部２１２、記憶部２１３を除く上記各部は、これらの一部又は全てがソフトウェア（プログラム）で実現されても良いし、ハードウェア回路で実現されても良い。
【００５７】
受付部１１９ａは、管理システム１ａ内の複数の画像形成装置のうち何れかの指定を受け付ける。より具体的には、受付部１１９ａは、画像形成装置１００ａ１の操作表示部１３に対するユーザ操作をもとに、ユーザが画像データを利用するときの画像形成装置の指定を受け付ける。このほか、受付部１１９ａは、通信制御部１１７ａ及び通信部１１８を介して、端末装置２００から、ユーザが画像データを利用するときの画像形成装置の指定を受け付けても良い。なお、端末装置２００との通信は、ＮＦＣ等の近距離無線通信を経由したものであっても良い。
【００５８】
通信制御部１１７ａは、端末ＩＤと、画像ＩＤと、暗号鍵とを、指定された画像形成装置に対して送信するための制御を行なう。かかる通信制御部１１７ａは、第３送信部の一例である。より具体的には、通信制御部１１７ａは、取得部１１１によって取得された端末ＩＤと、識別情報生成部１１２によって生成された画像ＩＤと、暗号鍵生成部１１３によって生成された暗号鍵とを、通信部１１８を介して、受付部１１９ａで指定を受け付けた画像形成装置１００ａ５に対して送信する。
【００５９】
記憶制御部１１４ａは、他の画像形成装置から受信された端末ＩＤと、画像ＩＤと、暗号鍵とを対応付けて記憶部１１５に記憶させる。より具体的には、画像形成装置１００ａ５の記憶制御部１１４ａは、画像形成装置１００ａ１から受信された端末ＩＤと、画像ＩＤと、暗号鍵とを対応付けて、画像形成装置１００ａ５の記憶部１１５に記憶させる。ユーザは、画像形成装置１００ａ５の近傍で、暗号化された画像データを利用するための（端末装置２００に対する）ユーザ操作を行なう。これにより、端末装置２００は、画像形成装置１００ａ５から暗号鍵を取得し、取得した暗号鍵を使用して、暗号化された画像データを復号する。なお、端末ＩＤ、画像ＩＤ及び暗号鍵を画像形成装置１００ａ５に送信した画像形成装置１００ａ１は、これらの情報を利用することはないため、送信後に削除しても良い。
【００６０】
［実施の形態２に係る情報送受信処理フロー］
次に、図１１を用いて、実施の形態２に係る情報送受信処理の流れを説明する。図１１は、実施の形態２に係る情報送受信処理の流れの例を示すフローチャートである。なお、情報送受信処理とは、画像形成装置間で端末ＩＤ、画像ＩＤ及び暗号鍵を送受信する処理を指す。図１１では、画像形成装置Ａと画像形成装置Ｂとの間で送受信する場合を例に挙げる。
【００６１】
図１１に示すように、画像形成装置Ａは、画像形成装置Ｂの指定を受け付ける（ステップＳ４０１）。そして、画像形成装置Ａは、指定された画像形成装置Ｂに対して、端末ＩＤ、画像ＩＤ及び暗号鍵を送信する（ステップＳ４０２）。その後、画像形成装置Ａは、端末ＩＤ、画像ＩＤ及び暗号鍵を削除する（ステップＳ４０５）。また、画像形成装置Ｂは、画像形成装置Ａから受信した端末ＩＤ、画像ＩＤ及び暗号鍵を対応付けて記憶部１１５に記憶させる（ステップＳ４０４）。
【００６２】
［実施の形態２による効果］
管理システム１ａでは、原稿をスキャンした画像形成装置１００ａとは異なる、指定された画像形成装置１００ａに、端末ＩＤ、画像ＩＤ及び暗号鍵を送信し、指定された画像形成装置１００ａ近傍での、暗号化された画像データを利用するための端末装置２００に対するユーザ操作に応じて、暗号化された画像データが復号される。この結果、管理システム１ａは、原稿をスキャンさせた画像形成装置１００ａとは異なる場所においても、セキュリティを向上しつつ、簡易な構成によりファイル等へのアクセスを実現することができる。
【００６３】
（実施の形態３）
上記実施の形態２では、ユーザによって指定された画像形成装置に端末ＩＤ、画像ＩＤ及び暗号鍵を送信する場合を説明した。端末ＩＤ、画像ＩＤ及び暗号鍵の送信対象となる画像形成装置は、ユーザに指定させなくても良い。そこで、実施の形態３では、予め定められた画像形成装置に端末ＩＤ、画像ＩＤ及び暗号鍵を送信する場合を説明する。なお、実施の形態３に係る各装置のハードウェア構成は、実施の形態１に係る各装置のハードウェア構成と同様である。また、実施の形態３に係る管理システムのシステム構成は、実施の形態２と同様である。但し、実施の形態３では、管理システム１ｂとして説明する。
【００６４】
［実施の形態３に係る各装置の機能構成］
図１２を用いて、実施の形態３に係る各装置の機能構成を説明する。図１２は、実施の形態３に係る各装置の機能構成例を示すブロック図である。実施の形態３では、実施の形態１に係る各装置の機能構成と同様の構成については同一の符号を付し、その詳細な説明を省略する場合がある。具体的には、以下で説明する記憶制御部１１４ｂ、記憶部１１５ｂ及び通信制御部１１７ｂ以外の機能構成については実施の形態１と同様である。なお、図１２では、画像形成装置１００ｂ１と、画像形成装置１００ｂ５との間で、端末ＩＤ、画像ＩＤ及び暗号鍵を送受信する場合を例に挙げる。
【００６５】
図１２に示すように、画像形成装置１００ｂ１は、取得部１１１と、識別情報生成部１１２と、暗号鍵生成部１１３と、記憶制御部１１４ｂと、記憶部１１５ｂと、暗号化部１１６と、通信制御部１１７ｂと、通信部１１８とを有する。また、端末装置２００は、通信制御部２１１と、通信部２１２と、記憶部２１３と、操作表示制御部２１４と、探索部２１５と、復号部２１６と、削除部２１７と、通信監視部２１８とを有する。記憶部１１５ｂや通信部１１８、通信部２１２、記憶部２１３を除く上記各部は、これらの一部又は全てがソフトウェア（プログラム）で実現されても良いし、ハードウェア回路で実現されても良い。
【００６６】
記憶部１１５ｂは、端末ＩＤと、該端末ＩＤに対応する端末装置２００が使用する画像形成装置を表す使用機器との情報を対応付けて記憶する。つまり、実施の形態３では、各端末装置２００が画像データを利用するときの画像形成装置１００ｂが予め定められている。図１３は、実施の形態３に係る画像形成装置１００ｂの記憶部１１５ｂに記憶された情報例を示す図である。図１３に示すように、記憶部１１５ｂは、端末ＩＤと、使用機器とを対応付けて記憶する。例を挙げると、記憶部１１５ｂは、端末ＩＤ「００００１」と、使用機器「機器Ａ」とを対応付けて記憶する。なお、使用機器は、スキャンした画像形成装置の場合も有り得る。
【００６７】
通信制御部１１７ｂは、端末ＩＤと、画像ＩＤと、暗号鍵とを、予め定められた画像形成装置に対して送信するための制御を行なう。かかる通信制御部１１７ｂは、第４送信部の一例である。より具体的には、通信制御部１１７ｂは、取得部１１１によって取得された端末ＩＤに対応する使用機器の情報を記憶部１１５ｂから取得する。そして、通信制御部１１７ｂは、取得部１１１によって取得された端末ＩＤと、識別情報生成部１１２によって生成された画像ＩＤと、暗号鍵生成部１１３によって生成された暗号鍵とを、通信部１１８を介して、取得した使用機器の情報に対応する画像形成装置１００ｂ５に対して送信する。なお、使用機器がスキャンした画像形成装置の場合、すなわち画像形成装置１００ｂ１である場合は、端末ＩＤ、画像ＩＤ及び暗号鍵は他の画像形成装置１００ｂに送信しなくて良い。
【００６８】
記憶制御部１１４ｂは、他の画像形成装置から受信された端末ＩＤと、画像ＩＤと、暗号鍵とを対応付けて記憶部１１５ｂに記憶させる。より具体的には、画像形成装置１００ｂ５の記憶制御部１１４ｂは、画像形成装置１００ｂ１から受信された端末ＩＤと、画像ＩＤと、暗号鍵とを対応付けて、画像形成装置１００ｂ５の記憶部１１５ｂに記憶させる。ユーザは、画像形成装置１００ｂ５の近傍で、暗号化された画像データを利用するための（端末装置２００に対する）ユーザ操作を行なう。これにより、端末装置２００は、画像形成装置１００ｂ５から暗号鍵を取得し、取得した暗号鍵を使用して、暗号化された画像データを復号する。なお、端末ＩＤ、画像ＩＤ及び暗号鍵を画像形成装置１００ｂ５に送信した画像形成装置１００ｂ１は、これらの情報を利用することはないため、送信後に削除しても良い。
【００６９】
［実施の形態３に係る情報送受信処理フロー］
次に、図１４を用いて、実施の形態３に係る情報送受信処理の流れを説明する。図１４は、実施の形態３に係る情報送受信処理の流れの例を示すフローチャートである。なお、情報送受信処理とは、画像形成装置間で端末ＩＤ、画像ＩＤ及び暗号鍵を送受信する処理を指す。図１４では、画像形成装置Ａと画像形成装置Ｂとの間で送受信する場合を例に挙げる。
【００７０】
図１４に示すように、画像形成装置Ａは、記憶部１１５ｂを参照し、取得した端末ＩＤに対応する使用機器を確認する（ステップＳ５０１）。このとき、画像形成装置Ａは、使用機器が自装置でない場合、すなわち使用機器が他の画像形成装置である場合に（ステップＳ５０２：Ｎｏ）、定められた使用機器に対応する画像形成装置Ｂに対して、端末ＩＤ、画像ＩＤ及び暗号鍵を送信する（ステップＳ５０３）。一方、画像形成装置Ａは、使用機器が自装置である場合に（ステップＳ５０２：Ｙｅｓ）、端末ＩＤ、画像ＩＤ及び暗号鍵を他の画像形成装置に送信しなくて良いため、処理を終了する。また、画像形成装置Ａは、端末ＩＤ、画像ＩＤ及び暗号鍵を削除する（ステップＳ５０４）。また、画像形成装置Ｂは、画像形成装置Ａから受信した端末ＩＤ、画像ＩＤ及び暗号鍵を対応付けて記憶部１１５ｂに記憶させる（ステップＳ５０５）。
【００７１】
［実施の形態３による効果］
管理システム１ｂでは、原稿をスキャンした画像形成装置１００ｂとは異なる、予め定められた画像形成装置１００ｂに、端末ＩＤ、画像ＩＤ及び暗号鍵を送信し、予め定められた画像形成装置１００ｂ近傍での、暗号化された画像データを利用するための端末装置２００に対するユーザ操作に応じて、暗号化された画像データが復号される。この結果、管理システム１ｂは、原稿をスキャンさせた画像形成装置１００ｂとは異なる場所においても、セキュリティを向上しつつ、簡易な構成によりファイル等へのアクセスを実現することができる。
【００７２】
（実施の形態４）
上記実施の形態３では、原稿のスキャン後に、予め定められた画像形成装置に端末ＩＤ、画像ＩＤ及び暗号鍵を送信する場合を説明した。端末ＩＤ、画像ＩＤ及び暗号鍵の送信は、予め定められた画像形成装置からの問い合わせをトリガに行なわれても良い。そこで、実施の形態４では、予め定められた画像形成装置からの問い合わせをトリガに、端末ＩＤ、画像ＩＤ及び暗号鍵を送信する場合を説明する。なお、実施の形態４に係る各装置のハードウェア構成は、実施の形態１に係る各装置のハードウェア構成と同様である。また、実施の形態４に係る管理システムのシステム構成は、実施の形態２と同様である。但し、実施の形態４では、管理システム１ｃとして説明する。
【００７３】
［実施の形態４に係る各装置の機能構成］
図１５を用いて、実施の形態４に係る各装置の機能構成を説明する。図１５は、実施の形態４に係る各装置の機能構成例を示すブロック図である。実施の形態４では、実施の形態１に係る各装置の機能構成と同様の構成については同一の符号を付し、その詳細な説明を省略する場合がある。具体的には、以下で説明する記憶制御部１１４ｃ、記憶部１１５ｃ、通信制御部１１７ｃ及び情報確認部１２０ｃ以外の機能構成については実施の形態１と同様である。なお、図１５では、画像形成装置１００ｃ１と、画像形成装置１００ｃ５との間で、端末ＩＤ、画像ＩＤ及び暗号鍵を送受信する場合を例に挙げる。
【００７４】
図１５に示すように、画像形成装置１００ｃ１は、取得部１１１と、識別情報生成部１１２と、暗号鍵生成部１１３と、記憶制御部１１４ｃと、記憶部１１５ｃと、暗号化部１１６と、通信制御部１１７ｃと、通信部１１８と、情報確認部１２０ｃとを有する。また、端末装置２００は、通信制御部２１１と、通信部２１２と、記憶部２１３と、操作表示制御部２１４と、探索部２１５と、復号部２１６と、削除部２１７と、通信監視部２１８とを有する。記憶部１１５ｃや通信部１１８、通信部２１２、記憶部２１３を除く上記各部は、これらの一部又は全てがソフトウェア（プログラム）で実現されても良いし、ハードウェア回路で実現されても良い。
【００７５】
記憶部１１５ｃは、自装置で管理する端末ＩＤを記憶する。つまり、実施の形態４では、各端末装置２００が画像データを利用するときの画像形成装置１００ｃが予め定められている。そして、各端末装置２００の端末ＩＤは、使用機器の対象である画像形成装置１００ｃに保持されている。図１６は、実施の形態４に係る画像形成装置１００ｃの記憶部１１５ｃに記憶された情報例を示す図である。図１６に示すように、記憶部１１５ｃは、端末ＩＤの情報を記憶する。例を挙げると、記憶部１１５ｃは、端末ＩＤ「００００１」や、端末ＩＤ「００００５」等を記憶する。
【００７６】
情報確認部１２０ｃは、自身で管理する端末ＩＤを含む問い合わせを他の画像形成装置１００ｃに対して行なう。より具体的には、情報確認部１２０ｃは、任意のタイミングで、記憶部１１５ｃに記憶された端末ＩＤを含む、端末装置２００の情報の有無を確認するための問い合わせを、通信制御部１１７ｃ及び通信部１１８を介して、他の画像形成装置１００ｃに対して行なう。例えば、問い合わせは、端末装置２００によって画像データが利用される際に自身が検出されたときや、一定期間ごとに行なわれれば良い。また、端末装置２００の情報とは、画像ＩＤ及び暗号鍵を指す。つまり、情報確認部１２０ｃは、自身で管理する端末ＩＤに対応する画像ＩＤ及び暗号鍵が、他の画像形成装置１００ｃに保持されているか否かを確認するための処理を実行する。
【００７７】
図１５の例で説明すると、端末装置２００のユーザが画像形成装置１００ｃ５に原稿をスキャンさせ、また、端末装置２００の端末ＩＤが画像形成装置１００ｃ１に管理されている場合、画像形成装置１００ｃ１は、端末装置２００の端末ＩＤを含む問い合わせを、画像形成装置１００ｃ５を含む他の複数の画像形成装置１００ｃに対して行なう。このとき、端末装置２００の端末ＩＤに対応する画像ＩＤ及び暗号鍵を保持しているのは画像形成装置１００ｃ５であるから、画像形成装置１００ｃ１は、画像形成装置１００ｃ５から画像ＩＤ及び暗号鍵を取得することができる。
【００７８】
通信制御部１１７ｃは、他の画像形成装置１００ｃからの端末ＩＤを含む問い合わせに応じて、該端末ＩＤに対応する画像ＩＤと暗号鍵とを送信するための制御を行なう。かかる通信制御部１１７ｃは、第５送信部の一例である。より具体的には、通信制御部１１７ｃは、他の画像形成装置１００ｃからの端末ＩＤを含む問い合わせを受信し、受信した端末ＩＤに対応する画像ＩＤ及び暗号鍵を記憶部１１５ｃから取得する。そして、通信制御部１１７ｃは、取得した画像ＩＤ及び暗号鍵を、通信部１１８を介して、問い合わせ元の画像形成装置１００ｃに対して送信する。上述した例を挙げて説明すると、画像形成装置１００ｃ１から端末ＩＤを含む問い合わせを受信した画像形成装置１００ｃ５は、該端末ＩＤに対応する画像ＩＤ及び暗号鍵を画像形成装置１００ｃ５の記憶部１１５ｃから取得し、取得した画像ＩＤ及び暗号鍵を画像形成装置１００ｃ１に対して送信する。
【００７９】
記憶制御部１１４ｃは、他の画像形成装置から受信された画像ＩＤと暗号鍵とを、端末ＩＤに対応付けて記憶部１１５ｃに記憶させる。より具体的には、画像形成装置１００ｃ１の記憶制御部１１４ｃは、画像形成装置１００ｃ５から受信された画像ＩＤと暗号鍵とを、情報確認部１２０ｃによって問い合わせされた端末ＩＤに対応付けて、画像形成装置１００ｃ１の記憶部１１５ｃに記憶させる。画像形成装置１００ｃ５に原稿をスキャンさせたユーザは、画像形成装置１００ｃ１の近傍で、暗号化された画像データを利用するための（端末装置２００に対する）ユーザ操作を行なう。これにより、端末装置２００は、画像形成装置１００ｃ１から暗号鍵を取得し、取得した暗号鍵を使用して、暗号化された画像データを復号する。なお、画像ＩＤ及び暗号鍵を画像形成装置１００ｃ１に送信した画像形成装置１００ｃ５は、これらの情報を利用することはないため、送信後に削除しても良い。
【００８０】
［実施の形態４に係る情報送受信処理フロー］
次に、図１７を用いて、実施の形態４に係る情報送受信処理の流れを説明する。図１７は、実施の形態４に係る情報送受信処理の流れの例を示すフローチャートである。なお、情報送受信処理とは、画像形成装置間で端末ＩＤ、画像ＩＤ及び暗号鍵を送受信する処理を指す。図１７では、画像形成装置Ａと画像形成装置Ｂとの間で送受信する場合を例に挙げる。
【００８１】
図１７に示すように、画像形成装置Ａは、画像形成装置Ａの記憶部１１５ｃを参照し、自装置で管理している端末ＩＤを含む問い合わせを他の複数の画像形成装置に対して行なう（ステップＳ６０１）。画像形成装置Ｂは、画像形成装置Ａから端末ＩＤを含む問い合わせを受信し、受信した端末ＩＤに対応する画像ＩＤ及び暗号鍵が画像形成装置Ｂの記憶部１１５ｃに記憶されているか否かを判定する（ステップＳ６０２）。このとき、画像形成装置Ｂは、端末ＩＤに対応する画像ＩＤ及び暗号鍵が記憶されている場合に（ステップＳ６０２：Ｙｅｓ）、画像ＩＤ及び暗号鍵を問い合わせ元である画像形成装置Ａに対して送信する（ステップＳ６０３）。
【００８２】
一方、画像形成装置Ｂは、端末ＩＤに対応する画像ＩＤ及び暗号鍵が記憶されていない場合に（ステップＳ６０２：Ｎｏ）、処理を終了する。端末ＩＤに対応する画像ＩＤ及び暗号鍵が記憶されていない場合に、該当がない旨を問い合わせ元の画像形成装置に対して送信しても良いが、ネットワーク負荷を考慮し、応答をさせないようにすることが好ましい。また、画像形成装置Ｂは、端末ＩＤ、画像ＩＤ及び暗号鍵を削除する（ステップＳ６０４）。また、画像形成装置Ａは、画像形成装置Ｂから受信した画像ＩＤ及び暗号鍵を、端末ＩＤに対応付けて記憶部１１５ｃに記憶させる（ステップＳ６０５）。
【００８３】
［実施の形態４による効果］
管理システム１ｃでは、原稿をスキャンした画像形成装置１００ｃとは異なる、予め定められた画像形成装置１００ｃからの端末ＩＤをキーとした問い合わせに応じて、画像ＩＤ及び暗号鍵を送信し、予め定められた画像形成装置１００ｃ近傍での、暗号化された画像データを利用するための端末装置２００に対するユーザ操作に応じて、暗号化された画像データが復号される。この結果、管理システム１ｃは、原稿をスキャンさせた画像形成装置１００ｃとは異なる場所において、セキュリティを向上しつつ、簡易な構成によりファイル等へのアクセスを実現することができる。
【００８４】
（実施の形態５）
上記実施の形態では、原稿をスキャンさせた画像形成装置や、ユーザによって指定された画像形成装置、予め定められた画像形成装置の近傍で、暗号化された画像データを利用するための端末装置に対するユーザ操作が行なわれる場合を説明した。かかるユーザ操作は、任意の画像形成装置の近傍で行なわせることもできる。そこで、実施の形態５では、任意の画像形成装置の近傍で、暗号化された画像データを利用するためのユーザ操作を行なわせる場合を説明する。なお、実施の形態５に係る各装置のハードウェア構成は、実施の形態１に係る各装置のハードウェア構成と同様である。また、実施の形態５に係る管理システムのシステム構成は、実施の形態２と同様である。但し、実施の形態５では、管理システム１ｄとして説明する。
【００８５】
［実施の形態５に係る各装置の機能構成］
図１８を用いて、実施の形態５に係る各装置の機能構成を説明する。図１８は、実施の形態５に係る各装置の機能構成例を示すブロック図である。実施の形態５では、実施の形態１に係る各装置の機能構成と同様の構成については同一の符号を付し、その詳細な説明を省略する場合がある。具体的には、以下で説明する記憶制御部１１４ｄ、記憶部１１５ｄ、通信制御部１１７ｄ及び通信制御部２１１ｄ以外の機能構成については実施の形態１と同様である。なお、図１８では、画像形成装置１００ｄ１と、画像形成装置１００ｄ５との間で、端末ＩＤ、画像ＩＤ及び暗号鍵を送受信する場合を例に挙げる。
【００８６】
図１８に示すように、画像形成装置１００ｄ１は、取得部１１１と、識別情報生成部１１２と、暗号鍵生成部１１３と、記憶制御部１１４ｄと、記憶部１１５ｄと、暗号化部１１６と、通信制御部１１７ｄと、通信部１１８とを有する。また、端末装置２００ｄは、通信制御部２１１ｄと、通信部２１２と、記憶部２１３と、操作表示制御部２１４と、探索部２１５と、復号部２１６と、削除部２１７と、通信監視部２１８とを有する。記憶部１１５ｄや通信部１１８、通信部２１２、記憶部２１３を除く上記各部は、これらの一部又は全てがソフトウェア（プログラム）で実現されても良いし、ハードウェア回路で実現されても良い。
【００８７】
記憶制御部１１４ｄは、取得部１１１によって取得された端末ＩＤと、識別情報生成部１１２によって生成された画像ＩＤと、暗号鍵生成部１１３によって生成された暗号鍵とを対応付けて記憶部１１５ｄに記憶させる。かかる記憶制御部１１４ｄは、第１記憶制御部の一例である。図１８の例で説明すると、端末装置２００ｄのユーザが画像形成装置１００ｄ５に原稿をスキャンさせた場合、画像形成装置１００ｄ５は、該端末装置２００ｄの端末ＩＤ、画像ＩＤ及び暗号鍵を、画像形成装置１００ｄ５の記憶部１１５ｄに記憶させる。
【００８８】
通信制御部１１７ｄは、端末ＩＤと、画像ＩＤとを、他の画像形成装置１００ｄに対して送信する。かかる通信制御部１１７ｄは、第６送信部の一例である。より具体的には、通信制御部１１７ｄは、記憶制御部１１４ｄによる端末ＩＤ、画像ＩＤ及び暗号鍵の記憶制御処理後、記憶部１１５ｄに記憶された端末ＩＤと画像ＩＤとを、他の全ての画像形成装置１００ｄに対して送信する。図１８の例で説明すると、原稿をスキャンして画像データを生成した画像形成装置１００ｄ５は、生成した画像データの画像ＩＤと、該画像ＩＤに対応する端末ＩＤとを、画像形成装置１００ｄ１を含む他の全ての画像形成装置１００ｄに対して送信する。すなわち、実施の形態５では、管理システム１ｄに含まれる全ての画像形成装置１００ｄが、少なくとも端末ＩＤ及び画像ＩＤを保持することになる。
【００８９】
また、記憶制御部１１４ｄは、他の画像形成装置１００ｄから受信した端末ＩＤと画像ＩＤとを、送信元の画像形成装置１００ｄのアドレスに対応付けて記憶部１１５ｄに記憶させる。かかる記憶制御部１１４ｄは、第２記憶制御部の一例である。図１８の例で説明すると、画像形成装置１００ｄ１の記憶制御部１１４ｄは、画像形成装置１００ｄ５から受信した端末ＩＤと画像ＩＤとを、送信元の画像形成装置１００ｄ５のアドレスに対応付けて、画像形成装置１００ｄ１の記憶部１１５ｄに記憶させる。
【００９０】
図１９は、実施の形態５に係る画像形成装置１００ｄの記憶部１１５ｄに記憶された情報例を示す図である。図１９に示すように、記憶部１１５ｄは、端末ＩＤ、画像ＩＤ、暗号鍵及び送信元の情報を対応付けて記憶する。送信元は、端末ＩＤ及び画像ＩＤを送信した画像形成装置１００ｄのアドレスである。例を挙げると、記憶部１１５ｄは、端末ＩＤ「００００１」と、画像ＩＤ「ｄ００００１」と、暗号鍵「ａｂｃｄ」とを対応付けて記憶する。また、記憶部１１５ｄは、端末ＩＤ「００００２」と、画像ＩＤ「ｄ００００２」と、送信元「１１．２２．３３．４４」とを対応付けて記憶する。図１９に示す例によれば、端末ＩＤ「００００１」、「００００４」、「００００５」に対応する画像ＩＤの画像データは、自装置で生成されたことが分かる。同様に、端末ＩＤ「００００２」、「００００３」に対応する画像ＩＤの画像データは、他装置で生成されたことが分かる。
【００９１】
また、通信制御部１１７ｄは、端末装置２００ｄからの暗号鍵の取得要求に対して、端末ＩＤと画像ＩＤとに対応する暗号鍵が記憶部１１５ｄに記憶されていない場合に、送信元のアドレスに対応する画像形成装置１００ｄに対して、暗号鍵の取得要求を送信するための制御を行なう。かかる通信制御部１１７ｄは、第７送信部の一例である。
【００９２】
図１８の例で説明すると、画像形成装置１００ｄ１の通信制御部１１７ｄは、端末装置２００ｄから暗号鍵の取得要求を受け付けた場合に、画像形成装置１００ｄ１の記憶部１１５ｄを参照し、取得要求に含まれる端末ＩＤ及び画像ＩＤに対応する暗号鍵が記憶されているかを確認する。このとき、画像形成装置１００ｄ１の通信制御部１１７ｄは、端末ＩＤ及び画像ＩＤに対応する暗号鍵が記憶されていないため、端末ＩＤ及び画像ＩＤに対応する送信元のアドレスを画像形成装置１００ｄ１の記憶部１１５ｄから取得する。そして、画像形成装置１００ｄ１の通信制御部１１７ｄは、通信部１１８を介して、送信元のアドレスに対応する画像形成装置１００ｄ５に対して、端末ＩＤ及び画像ＩＤを含む、暗号鍵の取得要求を送信する。すなわち、原稿をスキャンしていない画像形成装置１００ｄ１は、端末ＩＤ及び画像ＩＤに対応する暗号鍵を保持していないため、端末装置２００ｄからの暗号鍵の取得要求を、暗号鍵を保持している画像形成装置１００ｄ５に対して転送することになる。
【００９３】
また、通信制御部１１７ｄは、他の画像形成装置１００ｄからの暗号鍵の取得要求に応じて、端末ＩＤと画像ＩＤとに対応する暗号鍵を記憶部１１５ｄから取得し、取得した暗号鍵を、取得要求を送信してきた画像形成装置１００ｄに対して送信するための制御を行なう。かかる通信制御部１１７ｄは、第８送信部の一例である。
【００９４】
図１８の例で説明すると、画像形成装置１００ｄ５の通信制御部１１７ｄは、画像形成装置１００ｄ１からの暗号鍵の取得要求を受け付ける。そして、画像形成装置１００ｄ５の通信制御部１１７ｄは、取得要求に含まれる端末ＩＤ及び画像ＩＤに対応する暗号鍵を、画像形成装置１００ｄ５の記憶部１１５ｄから取得する。その後、画像形成装置１００ｄ５の通信制御部１１７ｄは、取得した暗号鍵を、通信部１１８を介して、画像形成装置１００ｄ１に対して送信する。
【００９５】
また、通信制御部１１７ｄは、他の画像形成装置１００ｄから受信された暗号鍵を端末装置２００ｄに対して送信する。かかる通信制御部１１７ｄは、第２送信部の一例である。図１８の例で説明すると、画像形成装置１００ｄ１の通信制御部１１７ｄは、画像形成装置１００ｄ５から受信された暗号鍵を、通信部１１８を介して、暗号鍵の取得要求をしてきた端末装置２００ｄに対して送信する。これにより、端末装置２００ｄは、画像形成装置１００ｄ１から暗号鍵を取得し、取得した暗号鍵を使用して、暗号化された画像データを復号する。
【００９６】
なお、暗号鍵を保持している画像形成装置１００ｄ５の通信制御部１１７ｄは、端末装置２００ｄから暗号鍵の取得要求を受け付けた場合に、端末ＩＤと画像ＩＤとに対応する暗号鍵を、画像形成装置１００ｄ５の記憶部１１５ｄから取得し、通信部１１８を介して、取得した暗号鍵を該端末装置２００ｄに対して送信することになる。
【００９７】
端末装置２００の通信制御部２１１ｄの処理は、上述してきた実施の形態と基本的に同様である。但し、実施の形態５では、ユーザに対する使用機器を予め決めておかなくても良い点が異なる。すなわち、ユーザは、管理システム１ｄ内の複数の画像形成装置１００ｄの何れを用いても、暗号化された画像データを利用することができる。
【００９８】
［実施の形態５に係る暗号鍵取得処理フロー］
次に、図２０を用いて、実施の形態５に係る暗号鍵取得処理の流れを説明する。図２０は、実施の形態５に係る暗号鍵取得処理の流れの例を示すフローチャートである。なお、暗号鍵取得処理とは、暗号鍵を生成した画像形成装置１００ｄから、端末装置２００ｄが暗号鍵を取得する処理を指す。なお、図２０では、画像形成装置Ａが暗号鍵を生成し、画像形成装置Ｂを介して、端末装置２００ｄが暗号鍵を取得する場合を例に挙げる。
【００９９】
図２０に示すように、画像形成装置Ａは、原稿のスキャン後に、端末ＩＤ及び画像ＩＤを他の全ての画像形成装置に対して送信する（ステップＳ７０１）。画像形成装置Ｂは、画像形成装置Ａによって送信された端末ＩＤ及び画像ＩＤを、送信元である画像形成装置Ａのアドレスに対応付けて、画像形成装置Ｂの記憶部１１５ｄに記憶させる（ステップＳ７０２）。その後、端末装置２００ｄは、暗号化された画像データを利用するためのユーザ操作に伴い、端末ＩＤ及び画像ＩＤを含む、暗号鍵の取得要求を画像形成装置Ｂに対して送信する（ステップＳ７０３）。
【０１００】
画像形成装置Ｂは、画像形成装置Ｂの記憶部１１５ｄを参照し、端末装置２００ｄからの取得要求に含まれる端末ＩＤ及び画像ＩＤに対応する送信元アドレスを検索する（ステップＳ７０４）。そして、画像形成装置Ｂは、送信元アドレスに対応する画像形成装置Ａに対して、端末ＩＤ及び画像ＩＤを含む、暗号鍵の取得要求を送信する（ステップＳ７０５）。画像形成装置Ａは、画像形成装置Ａの記憶部１１５ｄを参照し、画像形成装置Ｂによって送信された取得要求に含まれる端末ＩＤ及び画像ＩＤに対応する暗号鍵を検索する（ステップＳ７０６）。そして、画像形成装置Ａは、取得した暗号鍵を画像形成装置Ｂに対して送信する（ステップＳ７０７）。
【０１０１】
画像形成装置Ｂは、画像形成装置Ａから受信した暗号鍵を、端末装置２００ｄに対して送信する（ステップＳ７０８）。これらにより、端末装置２００ｄは、画像形成装置Ｂから暗号鍵を受信し、受信した暗号鍵を使用して、暗号化された画像データを復号する（ステップＳ７０９）。なお、画像形成装置Ａは、ステップＳ７０７における処理後、画像形成装置Ｂを介して、端末装置２００ｄとの通信が切断された場合に、端末ＩＤ、画像ＩＤ及び暗号鍵を削除しても良い。このとき、画像形成装置Ａは、他の全ての画像形成装置に対して、該当する端末ＩＤ及び画像ＩＤを削除させるための要求を送信しても良い。
【０１０２】
［実施の形態５による効果］
管理システム１ｄでは、原稿をスキャンした画像形成装置１００ｄが、全ての画像形成装置１００ｄに対して、端末ＩＤ及び画像ＩＤを送信し、何れかの画像形成装置１００ｄ近傍での、暗号化された画像データを利用するための端末装置２００ｄに対するユーザ操作に応じて、原稿をスキャンした画像形成装置１００ｄから暗号鍵を取得することで、暗号化された画像データが復号される。この結果、管理システム１ｄは、原稿をスキャンさせた画像形成装置１００ｄとは異なる任意の画像形成装置１００ｄの場所においても、セキュリティを向上しつつ、簡易な構成によりファイル等へのアクセスを実現することができる。
【０１０３】
（実施の形態６）
さて、これまで本発明に係る管理システムの実施の形態について説明したが、上述した実施の形態以外にも種々の異なる形態にて実施されて良いものである。そこで、（１）識別情報、（２）構成、（３）プログラム、について異なる実施の形態を説明する。
【０１０４】
（１）識別情報
上記実施の形態では、画像ＩＤを付加した画像データを端末装置２００に対して送信し、端末装置２００からの端末ＩＤ及び画像ＩＤを含む、暗号鍵の取得要求に応じて暗号鍵を返す場合を説明した。端末装置２００による暗号鍵の取得要求においては、識別情報である端末ＩＤ及び画像ＩＤのうち、少なくとも画像ＩＤを利用して要求するようにしても良い。すなわち、画像形成装置１００は、端末ＩＤを取得せずに、画像ＩＤと暗号鍵とを対応付けて記憶部１１５に記憶させておき、端末装置２００からの画像ＩＤを含む暗号鍵の取得要求に応じて、画像ＩＤに対応する暗号鍵を返せば良い。
【０１０５】
（２）構成
上記文書中や図面中等で示した処理手順、制御手順、具体的名称、各種のデータやパラメタ等を含む情報は、特記する場合を除いて任意に変更することができる。また、図示した装置の各構成要素は、機能概念的なものであり、必ずしも物理的に図示の如く構成されていることを要しない。すなわち、装置の分散又は統合の具体的形態は、図示のものに限られず、その全部又は一部を各種の負担や使用状況等に応じて、任意の単位で機能的又は物理的に、分散又は統合することができる。例えば、通信制御部１１７は、暗号化された画像データに画像ＩＤを付加して端末装置２００に対して送信する「第１送信部」と、端末装置２００からの要求に応じて、暗号鍵を該端末装置２００に対して送信する「第２送信部」とに分散しても良い。
【０１０６】
（３）プログラム
また、画像形成装置１００や端末装置２００で実行されるプログラムは、一つの様態として、インストール可能な形式又は実行可能な形式のファイルでＣＤ−ＲＯＭ、フレキシブルディスク（ＦＤ）、ＣＤ−Ｒ、ＤＶＤ（Digital  Versatile  Disk）等のコンピュータで読み取り可能な記録媒体に記録されて提供される。また、画像形成装置１００や端末装置２００で実行されるプログラムを、インターネット等のネットワークに接続されたコンピュータ上に格納し、ネットワーク経由でダウンロードさせることにより提供するようにしても良い。また、画像形成装置１００や端末装置２００で実行されるプログラムをインターネット等のネットワーク経由で提供又は配布するように構成しても良い。また、画像形成装置１００や端末装置２００で実行されるプログラムを、ＲＯＭ等に予め組み込んで提供するように構成しても良い。
【０１０７】
画像形成装置１００で実行されるプログラムは、上述した各部（識別情報生成部１１２、暗号鍵生成部１１３、暗号化部１１６、通信制御部１１７）を含むモジュール構成となっており、実際のハードウェアとしてはＣＰＵ（プロセッサ）が記憶媒体からプログラムを読み出して実行することにより、上記各部が主記憶装置上にロードされ、識別情報生成部１１２、暗号鍵生成部１１３、暗号化部１１６、通信制御部１１７が主記憶装置上に生成されるようになっている。
【０１０８】
また、端末装置２００で実行されるプログラムは、上述した各部（通信制御部２１１、探索部２１５、復号部２１６）を含むモジュール構成となっており、実際のハードウェアとしてはＣＰＵ（プロセッサ）が記憶媒体からプログラムを読み出して実行することにより、上記各部が主記憶装置上にロードされ、通信制御部２１１、探索部２１５、復号部２１６が主記憶装置上に生成されるようになっている。
【符号の説明】
【０１０９】
１      管理システム
１００  画像形成装置
１１１  取得部
１１２  識別情報生成部
１１３  暗号鍵生成部
１１４  記憶制御部
１１５  記憶部
１１６  暗号化部
１１７  通信制御部
１１８  通信部
２００  端末装置
２１１  通信制御部
２１２  通信部
２１３  記憶部
２１４  操作表示制御部
２１５  探索部
２１６  復号部
２１７  削除部
２１８  通信監視部
【先行技術文献】
【特許文献】
【０１１０】
【特許文献１】特開２００６−９２１７０号公報
【図１】
2016116169.tif 000003
【図２】
2016116169.tif 000004
【図３】
2016116169.tif 000005
【図４】
2016116169.tif 000006
【図５】
2016116169.tif 000007
【図６】
2016116169.tif 000008
【図７】
2016116169.tif 000009
【図８】
2016116169.tif 000010
【図９】
2016116169.tif 000011
【図１０】
2016116169.tif 000012
【図１１】
2016116169.tif 000013
【図１２】
2016116169.tif 000014
【図１３】
2016116169.tif 000015
【図１４】
2016116169.tif 000016
【図１５】
2016116169.tif 000017
【図１６】
2016116169.tif 000018
【図１７】
2016116169.tif 000019
【図１８】
2016116169.tif 000020
【図１９】
2016116169.tif 000021
【図２０】
2016116169.tif 000022