(57)【要約】      （修正有）【課題】通信装置の使い勝手を低下させることなく機密性を向上させる。【解決手段】ユーザは、通信回線の種類や受信時間帯等の受信条件と、この受信条件に従って受信した文書データに対するアクセス権を有する利用者を予め設定することができ、この受信文書アクセス権設定画面で設定された受信条件に従って受信した文書データにアクセスするときは、認証画面にて入力されたログイン名とパスワードから利用者を判定して、この利用者と、受信文書データにアクセス可能な利用者とを比較して、一致するか否かを判定し、一致するときに、この利用者にアクセスできるようにする。【選択図】図５
2009140412.tif 000002
【特許請求の範囲】
【請求項１】
ネットワークを介してデータを送受信する通信手段を備え、
該通信手段が受信したデータへアクセスする利用者を制限する機能を備えた通信装置であって、
前記データの受信条件を設定する手段と、前記受信条件毎にアクセス権を有する利用者の識別情報を登録する手段と、利用者の識別情報を入力する手段と、入力された識別情報と、登録された前記利用者の識別情報との一致・不一致を判定する手段と、を有し、
前記判定手段が一致すると判定したとき、前記利用者に前記データへのアクセスを許可することを特徴とする通信装置。
【請求項２】
請求項１に記載された通信装置において、
前記判定手段に一致しないと判定されたとき、その旨を予め定めた通知先へ通知するための通知手段を備えた通信装置。
【請求項３】
請求項２に記載された通信装置において、
前記通知手段の有効又は無効を選択する選択手段を備えた通信装置。
【請求項４】
請求項１ないし３のいずれかに記載された通信装置において、
前記受信条件が、通信回線の種類、データの送信者が指定する識別子、データの送信機毎の識別子、通信回線固有の識別子、受信した時間帯の１つ又は組み合わせである通信装置。
【請求項５】
ネットワークを介してデータを送受信する通信工程を有し、
該通信工程で受信したデータへアクセスする利用者を制限するアクセス制御方法であって、
前記データの受信条件を設定する工程と、前記受信条件毎にアクセス権を有する利用者の識別情報を登録する工程と、利用者の識別情報を入力する工程と、入力された識別情報と、登録された前記利用者の識別情報との一致・不一致を判定する工程と、を備え、
前記判定工程で一致すると判定したとき、前記利用者に前記データへのアクセスを許可することを特徴とするアクセス制御方法。
【請求項６】
請求項５に記載されたアクセス制御方法において、
前記判定工程で一致しないと判定されたとき、その旨を予め定めた通知先へ通知する通知工程を有するアクセス制御方法。
【請求項７】
請求項６に記載されたアクセス制御方法において、
前記通知工程で通知するか否かを選択する選択工程を備えたアクセス制御方法。
【請求項８】
請求項５ないし７のいずれかに記載されたアクセス制御方法における各工程をコンピュータで実行するためのプログラム。
【請求項９】
請求項８に記載されたプログラムを記録したコンピュータ読取可能な記録媒体。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、所定の受信条件に従って受信したデータにアクセスできる利用者を制限できる機能を備えた通信装置、アクセス制御方法、プログラム及びこれを記録したコンピュータ読み取り可能な記録媒体に関する。
【背景技術】
【０００２】
例えば企業などで複数のユーザが、文書データや画像データを送受信できるＭＦＰ（Multi  Function  Peripheral）などの通信装置を共用する場合においては、ＦＡＸ（ファクシミリ）で受信した文書等は誰でも容易に見ることができる。
しかし、特定のユーザに対してＦＡＸで送信された文書等を、他のユーザが自由にアクセスできることは、情報の機密の観点からは好ましくない。
また、ＦＡＸ機能を用いて重要な文書データ（例えば、個人情報や企業情報が含まれるデータ）を外部へ送信する場合においては、宛先のＦＡＸ番号の誤入力等によって希望する宛先以外へ送信される虞があり、情報の漏洩を招くこともある。
【０００３】
このような特定のユーザに対して送信された文書データや、上記重要な文書データの内容が他人に閲覧等されないようにするために、例えば、親展送受信ができるファクシミリ装置（例えば、特許文献１参照）や、受信したデータに設定されているパスワードを入力して認証を行ったユーザのみが当該データの内容を確認できるようにしたデータ保存制御装置（特許文献２参照）が知られている。
【０００４】
しかしながら、一般に、これらの装置では送信者が上記データの送信時にパスワードを設定しなくてはならず、手間が掛かるという問題がある。
また、受信した文書データに対して、ユーザが文書データを印刷するなどの機能を受信側の通信装置で制限することも考えられるが、この制限は、通信装置全体に適用されるため、誰が利用してもいいような文書データに対しても上記制限がかかってしまい、通信装置の使い勝手が低下するという問題がある。
【特許文献１】特開平８−２３７４６３号公報
【特許文献２】特開２００５−２７５８０８号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
本発明は、上記従来の問題を解決するためになされたものであって、その目的は、通信装置の使い勝手を低下させることなく、受信したデータ等の漏洩を防止することである。
【課題を解決するための手段】
【０００６】
本願の発明は、ネットワークを介してデータを送受信する通信手段を備え、該通信手段が受信したデータへアクセスする利用者を制限する機能を備えた通信装置であって、前記データの受信条件を設定する手段と、前記受信条件毎にアクセス権を有する利用者の識別情報を登録する手段と、利用者の識別情報を入力する手段と、入力された識別情報と、登録された前記利用者の識別情報との一致・不一致を判定する手段と、前記判定手段が一致すると判定したとき、前記利用者に前記データへのアクセスを許可することを特徴とする。
本願の別の発明は、ネットワークを介してデータを送受信する通信工程を有し、該通信工程で受信したデータへアクセスする利用者を制限するアクセス制御方法であって、記データの受信条件を設定する工程と、前記受信条件毎にアクセス権を有する利用者の識別情報を登録する工程と、利用者の識別情報を入力する工程と、入力された識別情報と、登録された前記利用者の識別情報との一致・不一致を判定する工程と、前記判定工程で一致すると判定したとき、前記利用者に前記データへのアクセスを許可することを特徴とするアクセス制御方法。
更に、本願の他の発明は、アクセス制御方法における各工程をコンピュータで実行するためのプログラム及びプログラムを記録したコンピュータ読取可能な記録媒体である。
【発明の効果】
【０００７】
本発明によれば、通信装置の使い勝手を低下させることなく、受信したデータ等の漏洩を防止することができ、機密性を向上させることができる。
【発明を実施するための最良の形態】
【０００８】
以下、本発明の通信装置について、添付した図面を参照しつつ説明する。
図１は、本実施形態の通信装置の構成を示すブロック図である。
通信装置は、プログラムを実行して装置各部を制御し、後述する設定手段等によって設定された内容を当該装置の記憶手段に登録するＣＰＵ（Central  Processing  Unit）１と、プログラム等の一時的な記憶領域として用いるＲＡＭ（Random  Access  Memory）２と、プログラム、フォント等が格納されているＲＯＭ（Read  Only  Memory）３と、電源を切っても記憶内容を保持することができる不揮発性の記憶手段であるＮＶＲＡＭ（Nonvolatile  RAM）４と、ユーザインターフェースであり、各種設定を行う設定手段であるパネル制御部５及び操作パネル６と、イメージデータの入出力ユニットとして、原稿の読み取りと転写紙への印刷を行うスキャン／プリントエンジン８と、これを制御するエンジン制御部７と、大量のイメージデータ、データベースを記憶している記憶媒体１０と、記憶媒体１０に書き込み及び読み出しを行うためのディスクドライバ９と、セントロニクス等のインターフェースを用いて外部と通信するための外部Ｉ／Ｆ（インターフェース）１１と、公衆電話回線と接続され、外部機器と通信するモデム１２と、イーサネット（登録商標）や無線ＬＡＮ等のネットワークに接続され、外部と通信するための手段及び通知手段である通信制御部１３と、これらを互いに通信可能に接続するためのデータバス１４とを有している。
【０００９】
図２は上記操作パネル６の例を示した図である。
操作パネル６は、後述する「認証画面」や「アクセス権設定一覧画面」、「受信文書アクセス権設定画面」等を表示するためのタッチパネルである表示パネル６１と、押下することで上記「アクセス権設定一覧画面」を表示させるアクセス権設定画面ボタン６２と、押下することで後述する「不正アクセス通知設定画面」を表示する不正アクセス設定画面ボタン６３とを有している。
上記複数の画面において例えばユーザが操作パネル６から入力した内容は、パネル制御部５及びデータバス１４を介してＮＶＲＡＭ４に記憶される。
【００１０】
図３は、操作パネル６の表示パネル６１に表示される認証画面の表示例を示す図である。この認証画面は、例えば、ユーザが認証されていない状態において、操作パネル６上の各ボタンのいずれかを押下することで表示される。
ユーザは、この認証画面が表示されたら、ログイン名入力部Ｃ１に当該ユーザのログイン名を、パスワード入力部Ｃ２にパスワードを入力して、ログインボタンＣ３をタッチする。なお、このログイン名及びパスワードは、例えば図２に示した操作パネル６上の各ボタンや、図示しないその他の入力手段によって入力される。
ユーザがログインボタンＣ３をタッチすると、ログイン名入力部Ｃ１及びパスワード入力部Ｃ２に入力されたログイン名とパスワードを、図１に示したＮＶＲＡＭ４に予め記憶されたデータで認証する。この認証が成功すると、ユーザはこの通信装置を操作することができる。
【００１１】
ユーザは、この認証画面でログイン名とパスワードの認証が成功した後、通信回線の種類や受信時間帯等の受信条件と、この受信条件に従って受信した文書データに対するアクセス権（ここでは、受信文書データを利用する権限をいう）を有する利用者を予め設定することができる。
【００１２】
図４は表示パネル６１に表示されるアクセス権設定一覧画面の表示例を示す図である。
ユーザは、図２に示したアクセス権設定画面ボタン６２を押下することで、表示パネル６１にこのアクセス権設定一覧画面を表示させることができる。
アクセス権設定一覧画面には、設定１ボタンＲ１〜設定６ボタンＲ６の計６つのタッチボタンが表示されている。この設定１ボタンＲ１〜設定６ボタンＲ６は、上記受信条件と受信条件に従って受信したデータに対する上記アクセス権を有する利用者が設定される後述するアクセス権設定画面を表示するためのタッチボタンであり、これをタッチすることで各々のボタンに対応したアクセス権設定画面を表示することができる。
【００１３】
例えば、設定１ボタンＲ１をユーザがタッチすると、後述するアクセス権設定１の画面が表示される。設定ボタンＲ７をタッチすると、設定１〜設定６の設定を通信装置に反映し、取消ボタンＲ８をタッチすると、設定１〜設定６の設定内容及び変更内容を通信装置に反映せずに、元の画面に戻る。
【００１４】
図５は、図４に示した設定１ボタンＲ１を押下することによって表示パネル６１に表示される受信文書アクセス権設定１画面の表示例を示す図である。
この受信文書アクセス権設定画面においては、
（１）アクセス権を設定するための文書データの受信条件、即ち、文書データの送受信に用いた通信回線の種類、送信者が指定する識別子であるＦコード、送信側の機器毎の識別子であるＴＳＩ（Transmitting  Subscriber  Identification）、通信回線固有の識別子である送信者側の機器のナンバーディスプレイ、及び受信時間帯、若しくはこれらの組み合わせと、
（２）アクセス権を設定する対象となる利用者及び文書データの単位を設定することができる。
【００１５】
通信回線入力ボタンＡ１は、通信回線の種類を設定するボタンであり、これにより通信回線毎に異なる受信データの解像度に基づいてアクセス権を設定する。なお、図示の例では通信回線が「Ｇ３（Group  ３）」に設定されている。
また、組み合わせボタンＡ２は、上記通信回線の種類と、Ｆコードとの組み合わせを設定するボタンである。組み合わせボタンＡ２及び後述する組み合わせボタンＡ４、Ａ６、Ａ８では、「ＡＮＤ」若しくは「ＯＲ」のいずれかを設定することができる。図示の例では、組み合わせは「ＡＮＤ」に設定されている。なお、この「ＡＮＤ」は論理積を示す。
【００１６】
Ｆコード入力ボタンＡ３は、送信者が指定する識別子であるＦコードを設定するボタンであり、これにより文書データの送信者毎にアクセス権を設定できる。なお、図示の例ではＦコードは「１２３」に設定されている。
また、組み合わせボタンＡ４は、上記Ｆコードと、ＴＳＩとの組み合わせを設定するボタンである。図示の例では、組み合わせは「ＯＲ」に設定されている。なお、この「ＯＲ」は論理和を示す。
【００１７】
また、ＴＳＩ入力ボタンＡ５は、送信側の機器毎の識別子であるＴＳＩを設定するボタンであり、これにより文書データの送信機毎にアクセス権を設定できる。なお、図示の例ではＴＳＩは「３２１」に設定されている。
また、組み合わせボタンＡ６は、上記ＴＳＩと、ナンバーディスプレイとの組み合わせを設定するボタンである。図示の例では、組み合わせは「ＡＮＤ」に設定されている。
【００１８】
また、ナンバーディスプレイ（登録商標）入力ボタンＡ７は、通信回線固有の識別子を設定するボタンであり、これにより送信者の成りすましを防止できる。なお、図示の例ではナンバーディスプレイは「０３−１１１１−１１１１」に設定されている。
また、組み合わせボタンＡ８は、上記ナンバーディスプレイと、時間帯との組み合わせを設定するボタンである。図示の例では、組み合わせは「ＡＮＤ」に設定されている。
時間帯入力ボタンＡ９は、文書データの受信時間帯を設定するボタンであり、受信データの時間別の重要度に従ってアクセス権を設定する。なお、図示の例では、「毎週７時から１９時」に設定されている。
【００１９】
以上より、図５に示す受信文書アクセス権設定１画面においては、通信回線が「Ｇ３」且つＴＳＩが「３２１」、又は、Ｆコードが「１２３」且つナンバーディスプレイが「０３−１１１１−１１１１」且つ時間帯が「毎週７時から１９時」である受信データに対するアクセス権を設定している。
なお、本実施形態の表示画面では上記通信回線、Ｆコード、ＴＳＩ、ナンバーディスプレイ、時間帯を表示パネル６１の表示において隣り合っている条件同士のみを組み合わせボタンＡ２、Ａ４、Ａ６、Ａ８にて組み合わせて受信条件としているが、これに限らず、これらのうち１つを受信条件にしたり、これらを任意に組み合わせて受信条件とするようにしてもよい。
【００２０】
また、本実施形態では、利用者の有するアクセス権を更に細かく設定するため、利用者のアクセス権を設定する対象を受信文書単位か、ページ単位かを選択することができる。
アクセス単位設定部Ａ１０には、ラジオボタンが配置されており、このラジオボタンのいずれかを選択することで、アクセス権を設定する単位を受信文書単位か、ページ単位かを設定する。図示の例では、ページ単位にアクセス権を設定するようにラジオボタンが選択されている。
【００２１】
対象ページ指定部Ａ１１では、上記アクセス単位設定部Ａ１０にてアクセス権を設定する単位がページ単位に設定されているときに、アクセス権を設定する対象となるページを指定することができる。
利用者設定部Ａ１２では、上記受信条件で受信した文書データのアクセス権を有する利用者を設定することができる。ここには所定の登録手段で予め登録されている識別情報（例えばユーザＩＤ）に対応する利用者の名前が表示されており、これらの利用者からアクセス権を有する利用者を選択して設定する。
【００２２】
設定ボタンＡ１３をタッチすると、以上で説明したアクセス権の設定を確定して、設定１に反映する。
取消ボタンＡ１４をタッチすると、以上で説明したアクセス権の設定を破棄する。
【００２３】
以上で説明した受信文書アクセス権設定画面にて設定を行うことで、受信条件に従ってアクセス権を設定でき、また、複数の受信条件を組み合わせることができるため、通信装置の利用態様やセキュリティポリシーに従ってアクセス権を設定し、機密性を向上させることができる。
また、アクセス権をページ単位に設定することができるため、例えば、受信文書データのうち機密性の高いページを除いて、誰にでも利用できるようにアクセス権を設定することができ、機密性を向上させるとともに、ユーザの使い勝手も向上させることができる。
【００２４】
本実施形態の通信装置は、アクセス権がない利用者が受信文書データにアクセスしようとしたときに、不正アクセスがあったとして、予め設定された通信装置の管理者にその旨を通知することができる。即ち、図３に示した認証画面にて入力されたログイン名（ユーザＩＤ）と、受信文書データのアクセス権を有する利用者の識別情報（ユーザＩＤ）とを比較して、一致しないときにアクセス権がない利用者によるアクセスと判定し、例えば予め設定された管理者のＥメールアドレスにメールを送信して通知する。
なお、不正アクセスがあったことを通知する通知先は、管理者に限らず、その他のユーザなどを設定してもよい。
【００２５】
また、本通信装置では、アクセス権がない利用者によって不正アクセスがあったときでも、管理者への通知を望まない場合は、この通知を行わないようにすることもできる。
図６は、表示パネル６１に表示される不正アクセス通知設定画面の表示例を示す図である。
通知可否設定部Ｄ１に表示されたラジオボタンのいずれかを選択することで不正アクセスの通知の有効／無効を設定することができる。図示の例では不正アクセスがあったときに通知するようにラジオボタンが選択されている。
設定ボタンＤ２をタッチすると、通知可否設定部Ｄ１の選択内容を装置に反映し、取消ボタンＤ３をタッチすると、通知可否設定部Ｄ１の選択内容を装置に反映せずに、元の表示画面に戻る。
【００２６】
以上で説明したように、アクセス権がない利用者が受信文書データにアクセスしようとしたとき、その旨を管理者に通知することで、通信装置の機密性とともに信頼性を向上させることができる。また、この通知をするか否かをユーザが選択できるので、必要でないときには、つまり機密性が問題とならない場合は利用者が誤ってアクセス権のない受信文書データにアクセスしても通知がされないようにすることで、管理者の負担を軽減することができる。
【００２７】
なお、以上で説明した操作パネル６上のボタンは、機械的な操作ボタンに限らず表示画面に表示されたタッチスイッチその他の入力用スイッチ手段を含む。
また、本実施形態では文書データのアクセス権の設定について説明したが、文書データに限らず、その他の種類のデータ、例えばイメージデータなどのアクセス権も設定することができる。
【００２８】
図７は、以上で説明した設定においてユーザがデータにアクセスしたときの通信装置の処理を示すフロー図である。
まず、ユーザが通信装置を操作するために、ログイン名とパスワードを入力すると、ＣＰＵ１がこのログイン名とパスワードを予めＮＶＲＡＭ４に記録されているデータで認証を行う（Ｓ１０１）。ログイン名とパスワードが認証できないときは（Ｓ１０２、ＮＯ）、処理を終了する。
ログイン名とパスワードが認証できたときは（Ｓ１０２、ＹＥＳ）、装置を操作可能な状態にする（Ｓ１０３）。
【００２９】
装置が操作可能な状態において、装置が記憶している受信データにユーザからアクセスがあったとき（Ｓ１０４、ＹＥＳ）、ユーザの識別情報（ユーザＩＤ）と、受信データにアクセス権を有する登録された利用者の識別情報とを比較して、一致するか否かを判定する、即ち、ユーザがその受信データに対してアクセス権を有するか否かを判定する（Ｓ１０５）。
ユーザがその受信データに対してアクセス権を有するときは（Ｓ１０５、ＹＥＳ）、ＣＰＵ１は、その受信データにアクセス可能な状態、即ち、その受信データを使用（閲覧、印刷等）可能にする（Ｓ１０６）。
ユーザがその受信データに対してアクセス権が無いときは（Ｓ１０５、ＮＯ）、管理者に通知を行う設定か否かを判定し（Ｓ１０７）、通知を行う設定であれば（Ｓ１０７、ＹＥＳ）、管理者へアクセスがあったことを通知する（Ｓ１０８）。
管理者に通知を行う設定ではないとき（Ｓ１０７、ＮＯ）は、通知を行わずそのまま終了する。
【００３０】
以上で説明した処理を実行するためには、上記の処理の手順を記述したプログラムを通信装置のコンピュータに読み取らせる。また、上記プログラムは、例えばＨＤＤ（ハードディスク）、ＣＤ（コンパクトディスク）、ＦＤ（フレキシブルディスク）、ＭＯ（光磁気ディスク）等の周知のコンピュータ読取可能な記録媒体に記録して、或いは通信回線等を利用してコンピュータにインストールすることが可能である。
【図面の簡単な説明】
【００３１】
【図１】本実施形態の通信装置の構成を示すブロック図である。
【図２】操作パネルの例を示す図である。
【図３】認証画面の表示例を示す図である。
【図４】アクセス権設定一覧画面の表示例を示す図である。
【図５】受信文書アクセス権設定画面の表示例を示す図である。
【図６】不正アクセス通知設定画面の表示例を示す図である。
【図７】ユーザがデータにアクセスしたときの処理を示すフロー図である。
【符号の説明】
【００３２】
１・・・ＣＰＵ、２・・・ＲＡＭ、３・・・ＲＯＭ、４・・・ＮＶＲＡＭ、５・・・パネル制御部、６・・・操作パネル、７・・・エンジン制御部、８・・・スキャン／プリントエンジン、９・・・ディスクドライバ、１０・・・記憶媒体、１１・・・外部Ｉ／Ｆ、１２・・・モデム、１３・・・通信制御部、６１・・・表示パネル、６２・・・アクセス権設定画面ボタン、６３・・・不正アクセス通知設定画面ボタン、Ａ１・・・通信回線入力ボタン、Ａ２，Ａ４，Ａ６，Ａ８・・・組み合わせボタン、Ａ３・・・Ｆコード入力ボタン、Ａ５・・・ＴＳＩ入力ボタン、Ａ７・・・ナンバーディスプレイ入力ボタン、Ａ９・・・時間帯入力ボタン、Ａ１０・・・アクセス単位設定部、Ａ１１・・・対象ページ指定部、Ａ１２・・・利用者設定部、Ａ１３・・・設定ボタン、Ａ１４・・・取消ボタン、Ｃ１・・・ログイン名入力部、Ｃ２・・・パスワード入力部、Ｃ３・・・ログインボタン、Ｄ１・・・通知可否設定部、Ｄ２・・・設定ボタン、Ｄ３・・・取消ボタン、Ｒ１・・・設定１ボタン、Ｒ２・・・設定２ボタン、Ｒ３・・・設定３ボタン、Ｒ４・・・設定４ボタン、Ｒ５・・・設定５ボタン、Ｒ６・・・設定６ボタン、Ｒ７・・・設定ボタン、Ｒ８・・・取消ボタン。
【図１】
2009140412.tif 000003
【図２】
2009140412.tif 000004
【図３】
2009140412.tif 000005
【図４】
2009140412.tif 000006
【図５】
2009140412.tif 000007
【図６】
2009140412.tif 000008
【図７】
2009140412.tif 000009