【手続補正書】
【提出日】平成24年12月28日(2012.12.28)
【手続補正１】
【補正対象書類名】明細書
【補正対象項目名】０００５
【補正方法】変更
【補正の内容】
【０００５】
一方、ユーザが画像処理装置を使用して扱うデータは、重要文書等である場合もあり、他の社員に見られては困るものも存在する。
【手続補正２】
【補正対象書類名】明細書
【補正対象項目名】０００９
【補正方法】変更
【補正の内容】
【０００９】
本発明の画像処理装置は、画像処理対象となるデータを取得する取得部と、前記取得したデータを記憶する記憶手段と、前記データを出力する出力部と、前記出力部によって前記データが出力される場合、前記データへのアクセス権を新たに付与するアクセス権制御部と、を有することを特徴とする。
【手続補正３】
【補正対象書類名】明細書
【補正対象項目名】００１０
【補正方法】変更
【補正の内容】
【００１０】
例えば、前記アクセス権制御部は、前記記憶手段に前記データを記憶するときには、予め定義されている前記アクセス権を前記データに付与し、前記出力部によって前記データが出力されたときには、前記アクセス権を変更する。
又、前記アクセス権制御部は、前記記憶手段により前記データを記憶するときには、前記予め定義されているアクセス権を前記データに付与し、前記出力部によって前記データが組織の外部に出カされたときには、前記アクセス権を変更する。
【手続補正４】
【補正対象書類名】明細書
【補正対象項目名】００１１
【補正方法】変更
【補正の内容】
【００１１】
本発明の画像処理装置によれば、例えば、画像データが装置の内部に存在する場合には、その保存データのアクセス権を絞り、保存データが装置の外部に公開された場合には、保存データのアクセス権を緩めることができるので、セキュリティの向上が図られると同時に保存データの十分な活用が可能となるという効果がある。
【手続補正５】
【補正対象書類名】明細書
【補正対象項目名】００１２
【補正方法】変更
【補正の内容】
【００１２】
又、保存データが組織の内部に存在する場合には、保存データのアクセス権を絞り、データが組織の外部に公開された場合には、保存データのアクセス権を緩めることができ、セキュリティの向上が図られると同時に保存データの十分な活用が可能となるという効果がある。
【手続補正６】
【補正対象書類名】明細書
【補正対象項目名】００２２
【補正方法】変更
【補正の内容】
【００２２】
受信したデータの処理とは、受信したデータの中に含まれるコマンドを見つけ出し、そのコマンドを解析して実行することをいい、コマンドで要求されている内容が各種設定値の参照や変更等簡単なものである場合には、本コマンド処理部１２が直接処理を実行し、要求されている内容がデータの印刷等の複雑なものの場合には、ジョブ認識部１６へ転送して処理を依頼するように構成されている。
【手続補正７】
【補正対象書類名】明細書
【補正対象項目名】００２６
【補正方法】変更
【補正の内容】
【００２６】
ジョブ管理部１４は、ユーザから要求されたジョブを受け付け、その状態を監視し、終了を判断する役割を持つ機能ブロックである。ジョブ管理部１４は、ジョブの受け付け処理において、ジョブの依頼者がそのジョブを実行する権限を持っているか否かを確認する機能(権限の照合)を有し、ジョブの依頼者が入力したユーザ識別子と画像処理装置１０の保持する当該依頼者の識別子とを照合する機能を有している。
【手続補正８】
【補正対象書類名】明細書
【補正対象項目名】００２９
【補正方法】変更
【補正の内容】
【００２９】
ジョブ管理部１４は、終了の判断機能を有しており、ジョブが正常に終了したのか、異常で終了したのか、異常で終了した場合には何が原因なのかを監視する機能を有している。更に、ジョブに対する状態の問い合わせを受け付けて応答する機能、ジョブに対するその他の指示を受けて実行する責任も有している。ジョブに対する監視以外の指示としては、開始、一時停止、キャンセル、再開等が該当する。ジョブ管理部１４は、いずれの指示についても、実行前にはジョブに添付してある識別子により所有者を確認し、指示したユーザが所有者であれば実行し、所有者でなければ実行を拒否する等の対応を行うように構成されている。
【手続補正９】
【補正対象書類名】明細書
【補正対象項目名】００３０
【補正方法】変更
【補正の内容】
【００３０】
設定値管理部１３は、画像処理装置１０の各種設定値を管理する役割を持ち、設定値の読み出しや設定値の変更を受け付ける機能を有している。図１では設定値管理部１３と、コマンド処理部１２及びログ管理部２１との間に矢印が記載されているが、すべての機能ブロックが設定値を使用するため、設定値管理部１３は、すべての機能ブロックからアクセスされる構成になっている。設定値管理部１３は、永続化機能を有しており、電源の再投入等があった場合にも記憶内容を保持し続けることができるように構成されている。
【手続補正１０】
【補正対象書類名】明細書
【補正対象項目名】００３２
【補正方法】変更
【補正の内容】
【００３２】
ジョブ管理部１４は、例えば、原稿上の画像データをスキャナで読み取って、この画像データをEmailに添付して指定された送信先に送信するという、ユーザから要求された単位のジョブ（＝ScanToEmail）を扱うことが役割であることに対し、機能管理部１５は、Scanの処理（スキャナ機能１７）とEmailの処理（Email機能）とを個々に管理するように構成されている。
【手続補正１１】
【補正対象書類名】明細書
【補正対象項目名】００３７
【補正方法】変更
【補正の内容】
【００３７】
Email機能２０は、Email受信機能、及びEmail送信機能を有しており、ジョブ管理部１４から与えられる場所へ受信した画像データを保存又は転送し、ジョブ管理部１４から与えられる場所の画像データをEmail送信する。Email機能２０は、Emailに特化した動作を行い、前工程によって自ら動作を変えることはしないように構成されている。
【手続補正１２】
【補正対象書類名】明細書
【補正対象項目名】００３８
【補正方法】変更
【補正の内容】
【００３８】
ログ管理部２１は、ジョブ管理部１４からジョブの状態が変化する毎に呼び出され、ログ取得に関する処理を実行する機能を有している。即ち、ログ管理部２１は、ジョブの実行前においては、ユーザによって入力されたジョブ投入情報４０の確認、及び設定値管理部１３内に格納されているデータ保存の有効／無効を示す設定値と照合することによりデータ保存を行うか否かを決定する機能を有している。
【手続補正１３】
【補正対象書類名】明細書
【補正対象項目名】００４２
【補正方法】変更
【補正の内容】
【００４２】
アドレス管理部２４は、画像処理装置１０がアクセスするアドレスを記憶するデータベースである。管理する単位は、１ユーザ(又はグループ、機器)単位のアドレスである。ここで、アドレスとは、例えば、スキャナ機能１７でスキャンして入力した画像データを送信する場合の送信先のEmailアドレスや、スキャンした画像データをＦＡＸ送信する場合の送信先の電話番号等をいう。アドレス管理部２４は、データをインデックスで管理し、インデックスを指定することにより目的のデータにアクセスすることができるように構成されている。
【手続補正１４】
【補正対象書類名】明細書
【補正対象項目名】００４５
【補正方法】変更
【補正の内容】
【００４５】
操作パネル３０は、図示しない内部バスインタフェースを介して図示しない制御部に直接接続された入出力装置である。操作パネル３０は、画像処理装置１０の電源投入／切断を行う電源ボタン３１と、電源の投入／切断の状態を表示する電源ランプ３２と、エラー表示、トナーの有無、用紙の有無等の画像処理装置１０の状態をランプで表示する状態表示部３３と、ジョブ認識部１６からのメッセージやガイダンスを表示する表示パネル３４とを有している。表示パネル３４は、例えば、液晶表示装置（以下「ＬＣＤ」という。）又は発光ダイオード（以下「ＬＥＤ」という。）と入力用のタッチパネルで構成されている。表示パネル３４には、例えば、画像処理装置１０内で実行されている処理の進行状態や、エラーの内容、現在有効となっている設定値の値等が表示されるように構成されている。
【手続補正１５】
【補正対象書類名】明細書
【補正対象項目名】００５７
【補正方法】変更
【補正の内容】
【００５７】
変更５４の欄は、当該のユーザが保存データの変更をすることが可能か否かを表している。アクセス対象５２が機能の場合には、変更は意味をなさないので“―”で表示されている。実行５５の欄は、当該のユーザが機能の実行をすることが可能か否かを表しており、アクセス対象５２が保存データの場合には、実行は意味をなさないので“―”で表示されている。図４（ａ）においては、Ｃさんのみが保存データの読み出しが可能なように設定されているが、図４（ｂ）においては、Ｃさん以外のユーザについて、保存データの読み出しが可能に変更されている。Ｃさんは、このデータを保存した本人なので最初から読み出しが可能になっている。
【手続補正１６】
【補正対象書類名】明細書
【補正対象項目名】００６１
【補正方法】変更
【補正の内容】
【００６１】
本実施例１では、読み取られた画像データのデータ保存を行う際に、保存した画像データに決められたアクセス制御を設定するようにしている。更に、Email送信が終了したときには、ログ管理部２１により、Email送信したアドレスを確認して社外へ送信した場合と社内へ送信した場合を判断し、社外へ送信した場合には、保存した電子データのアクセス権を変更してアクセスできるユーザの範囲を拡大し、宛先が社内の場合にはアクセス権の変更は行わないようにしている。
【手続補正１７】
【補正対象書類名】明細書
【補正対象項目名】００６５
【補正方法】変更
【補正の内容】
【００６５】
ステップＳ１において、ユーザが操作パネル３０上の操作によってジョブを選択すると、操作パネル３０は、ジョブＩＤをジョブ認識部１６へ通知する。更に、ユーザにより、ジョブ投入情報４０の一部は、ユーザが操作パネル３０を操作することにより入力される。その入力値はジョブＩＤと共にジョブ認識部１６へ通知される。
【手続補正１８】
【補正対象書類名】明細書
【補正対象項目名】００６６
【補正方法】変更
【補正の内容】
【００６６】
ステップＳ２において、ジョブ認識部１６は、通知されたジョブＩＤを確認し、それがジョブの投入であると認識すると、ジョブ管理部１４へジョブ投入情報４０と共に通知する。ステップＳ３において、ジョブ管理部１４は、ジョブの実行準備が整うと、機能管理部１５に対し、ジョブＩＤを通知してジョブの実行を指示する。
【手続補正１９】
【補正対象書類名】明細書
【補正対象項目名】００７２
【補正方法】変更
【補正の内容】
【００７２】
ステップＳ８において、ジョブ認識部１６は、ジョブ管理部１４から「ジョブ終了」が通知されると、操作パネル３０にその情報を通知する。操作パネル３０は、ここで「ジョブ終了」を表示パネル３４に表示するのだが、この場合にはサブ状態も表示することが好ましいので、操作パネル３０は、ジョブ認識部１６経由でジョブ管理部１４に対してサブ状態を要求する。
【手続補正２０】
【補正対象書類名】明細書
【補正対象項目名】００７５
【補正方法】変更
【補正の内容】
【００７５】
ステップ１１において、設定管理部１３には、予め、管理者によって、データ保存の有効／無効の設定値が設定されている。ログ管理部２１は、状態変化の通知があると、設定値管理部１３に、データ保存の設定値を要求してこれを読み出す。
【手続補正２１】
【補正対象書類名】明細書
【補正対象項目名】００８１
【補正方法】変更
【補正の内容】
【００８１】
ユーザ名４１、パスワード４９は、通常の認証に必要な入力である。画像処理装置１０の内部でこの入力値を照合し、許可されたユーザであるかどうかを確認する。許可されたユーザであれば、画像処理装置１０の内部にそのユーザの情報が登録されているはずである。ここでログ管理部２１が必要としているのは、ジョブを投入したユーザの識別子であるユーザ名４１及びパスワード４９である。
【手続補正２２】
【補正対象書類名】明細書
【補正対象項目名】００８２
【補正方法】変更
【補正の内容】
【００８２】
ステップＳ１７において、ジョブ管理部１４は、機能管理部１５経由でジョブ投入情報４０を入手し、ログ管理部２１へ通知する。ステップＳ１８において、ログ管理部２１は、取得したジョブ投入情報４０からジョブを投入したユーザの識別子であるユーザ名４１及びパスワード４９を入手し、それをアカウント管理部２３へ渡して、インデックスを取得する。インデックスは、アカウント管理部２３が特定のユーザを識別するために使用する識別子で、インデックスで指定することにより画像処理装置１０内に登録されているユーザを特定することができる。
【手続補正２３】
【補正対象書類名】明細書
【補正対象項目名】００８８
【補正方法】変更
【補正の内容】
【００８８】
社外宛てか社内宛てかの判断は、例えば、ＦＡＸ送信であった場合には、送信先電話番号が内線か外線かで判断する。その外、ネットワークプロトコルで通信する場合には、ＩＰアドレスが社内のものか、社外のものかで判断する。いずれのケースも、設定値管理部１３に社内のアドレス(ドメイン、電話番号、ＩＰ)を設定しておき、このシーケンスのタイミングでそれを読み出し、それ以外の宛先ならば、社外宛てと判断することが可能である。このように、社内宛てか社外宛てかの判断がログ管理部２１で行われ、社外宛てであつた場合には、ステップＳ２３へ進み、社内宛であった場合には、本シーケンスを終了する。
【手続補正２４】
【補正対象書類名】明細書
【補正対象項目名】００８９
【補正方法】変更
【補正の内容】
【００８９】
ステップＳ２３において、ログ管理部２１は、アクセス権の変更内容を設定値管理部１３から読み出す。本実施例１では、社外に公開したデータに対してアクセス権を変更するが、固定的に管理者への読み出し権限を追加するという方法もある。本実施例１では、社外へ公開したデータのアクセス権は、設定値管理部１３に登録されている内容に基づいて変更する。
【手続補正２５】
【補正対象書類名】明細書
【補正対象項目名】００９０
【補正方法】変更
【補正の内容】
【００９０】
ステップＳ２４において、ログ管理部２１は、設定値管理部１３から読み出した変更内容に従い、アカウント管理部２３へインデックスを要求する。例えば、変更内容が、Ａさん、Ｂさん、管理者に読み出し権を与えるという内容の場合には、Ａさん、Ｂさん、管理者のインデックススを要求する。
【手続補正２６】
【補正対象書類名】明細書
【補正対象項目名】００９２
【補正方法】変更
【補正の内容】
【００９２】
ここで、アクセス権の変更について、図４を用いて説明する。
アクセス権管理テーブル５０には、画像処理装置１０を使用するユーザの一覧が登録されており、ユーザ５１毎にアクセス対象５２と権限がマッピングされて管理されている。アクセス対象５２の例としては、コピーすること、印刷すること、Email送信すること等の動作や、保存データや設定値等の静的データがある。権限の例としては、読み出し可／不可を示す読出５３、変更可／不可を示す変更５４、実行可／不可を示す実行５５等がある。
【手続補正２７】
【補正対象書類名】明細書
【補正対象項目名】００９３
【補正方法】変更
【補正の内容】
【００９３】
本実施例１では、ジョブの投入者をＣさんとし、インデックスで指定するユーザ(Ａさん、Ｂさん、管理者)にアクセス対象５２である保存されたデータに対して権限である読み出し可を設定する動作を行う。図４では、このジョブでデータ保存したデータが￥データ保存ディレクトリ下にfileOO1.datというファイル名で保存されている。そのファイルに対する読み出し権利をＡさん、Ｂさん、管理者について有効に変更している。Ｃさんはジョブの投入者なので、図６で説明したシーケンスにより読み出し権利は既に与えられている。
【手続補正２８】
【補正対象書類名】明細書
【補正対象項目名】００９６
【補正方法】変更
【補正の内容】
【００９６】
本実施例１では、ScanToEmailの場合に、例えば、スキャンしたデータfile001.dataに関する図４（ａ）に示すアクセス権限の状態から、組織外にEmail送信をしたときは、図４（ｂ）のように変更するようにしている。つまり、Email送信前には、管理者やＡさん、Ｂさんには、読み出しの権限がなかったが、送信した後にはデータfile001.dataを読み出すことができる。更に、本実施例１では、ログ機能として保存したデータについて述べているが、スプールや一時保存として保存したデータについても同様である。
【手続補正２９】
【補正対象書類名】明細書
【補正対象項目名】０１０１
【補正方法】変更
【補正の内容】
【０１０１】
実施例１の設定値管理部１３と構成の異なる設定値管理部１３Ａは、実施例１と同様に画像処理装置１０Ａの設定値を管理する役割を持ち、設定値の読み出しや設定値の変更を受け付ける。図８では設定値管理部１３Ａとコマンド処理部１２及びログ管理部２１Ａとの間に限定した矢印だけが記載されているが、設定値管理部１３Ａは、実際には、すべての機能ブロックからアクセスされる。設定値管理部１３Ａは、永続化機能を有し、電源の再投入等があった場合にも記憶内容を保持し続けることができる。
【手続補正３０】
【補正対象書類名】明細書
【補正対象項目名】０１０４
【補正方法】変更
【補正の内容】
【０１０４】
図９は、図２の操作パネルにおける表示パネルの表示例を示す説明図である。
表示パネル３４は、例えば、ＬＣＤ、又はＬＥＤと、入力用のタッチパネルで構成されている。表示パネル３４には、例えば、画像処理装置１０Ａ内で実行されている処理の進行状態や、エラーの内容、現在有効となっている設定値の値等が表示されるように構成されている。図９の例では、COPYを実行する際の表示パネル３４の表示例を示している。
【手続補正３１】
【補正対象書類名】明細書
【補正対象項目名】０１０９
【補正方法】変更
【補正の内容】
【０１０９】
実施例１と同様に、ステップＳ１において、ユーザが操作パネル３０上の操作によってジョブを選択すると、操作パネル３０は、ジョブＩＤをジョブ識別部１６へ通知する。以下実施例１と同様にステップＳ２，Ｓ３が実行される。
【手続補正３２】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
画像処理対象となるデータを取得する取得部と、
前記取得したデータを記憶する記憶手段と、
前記データを出力する出力部と、
前記出力部によって前記データが出力される場合、前記データへのアクセス権を新たに付与するアクセス権制御部と、
を有することを特徴とする画像処理装置。
【請求項２】
前記アクセス権制御部は、前記出力部によって前記データが出力される場合、
前記記憶手段に記憶された前記データの前記アクセス権を新たに付与することを特徴とする請求項１記載の画像処理装置。
【請求項３】
前記アクセス権が新たに付与された前記データは、前記出力されたデータに対応するデータであることを特徴とする請求項２記載の画像処理装置。
【請求項４】
前記アクセス権制御部は、前記記憶手段に前記データを記憶するときには、予め定義されている前記アクセス権を前記データに付与し、前記出力部によって前記データが出力されたときには、前記アクセス権を変更することを特徴とする請求項３記載の画像処理装置。
【請求項５】
前記アクセス権制御部は、
前記記憶手段により前記データを記憶するときには、前記予め定義されているアクセス権を前記データに付与し、前記出力部によって前記データが組織の外部に出カされたときには、前記アクセス権を変更することを特徴とする請求項４記載の画像処理装置。
【請求項６】
前記アクセス権制御部は、
前記アクセス権の前記変更を行うときには、前記記憶手段が記憶している前記データに対するアクセス制限を緩和するように前記アクセス権を変更することを特徴とする請求項４又は５記載の画像処理装置。
【請求項７】
前記アクセス権制御部は、前記出力部によって前記データが外部に出力される場合、前記データへの前記アクセス権を新たに付与することを特徴とする請求項１記載の画像処理装置。
【請求項８】
前記データの出力先の情報に基づいて、当該データが外部に出力されるか否かを判断する判断部を更に備えることを特徴とする請求項４〜７のいずれか１項に記載の画像処理装置。
【請求項９】
前記データは、画像データであり、
前記取得部は、
原稿上の前記画像データを読み取るスキャナ、又は外部の装置から送信された前記画像データを受信する通信部であることを特徴とする請求項１〜８のいずれか１項に記載の画像処理装置。
【請求項１０】
前記記憶手段は、
不揮発性メモリであることを特徴とする請求項１〜９のいずれか１項に記載の画像処理装置。
【請求項１１】
前記出力部は、
前記画像データを印刷媒体に印刷する印刷手段、前記画像データをファクシミリ送信するファクシミリ手段、又は前記画像データを電子メール送信する電子メール手段であることを特徴とする請求項９又は１０記載の画像処理装置。
【手続補正３３】
【補正対象書類名】図面
【補正対象項目名】図２
【補正方法】変更
【補正の内容】
【図２】
2011119956.tif 000001