イメージ登録装置、イメージ公開装置、これらの動作プログラム、およびイメージ公開システム
【課題】公開制御を行うことのできるイメージ公開システムを提供する。
【解決手段】イメージ登録装置１は、イメージ公開サーバ３に対してイメージデータを登録する際に、元となるイメージファイルのファイル属性を開示制御情報として抽出し（Ｓ０１４）、開示制御情報をイメージデータに付加した送信データを作成し（Ｓ０１５）、これをイメージ公開サーバ３に送信する。イメージ公開サーバ３は、この開示制御情報をキーとして、事前に定義した公開ポリシーに従って、非公開のものであれば該登録を拒否し、公開してよいものであれば登録を許可する（Ｓ１０１）。また、該ポリシー上で、公開に際してアクセス毎に登録者の承認要と設定したイメージデータに対しては、アクセス毎に登録者とアクセス者にアクセス識別子の通知を行い、登録者の承認判断の上、判断の結果承認がなされたことをもって公開する。
【解決手段】イメージ登録装置１は、イメージ公開サーバ３に対してイメージデータを登録する際に、元となるイメージファイルのファイル属性を開示制御情報として抽出し（Ｓ０１４）、開示制御情報をイメージデータに付加した送信データを作成し（Ｓ０１５）、これをイメージ公開サーバ３に送信する。イメージ公開サーバ３は、この開示制御情報をキーとして、事前に定義した公開ポリシーに従って、非公開のものであれば該登録を拒否し、公開してよいものであれば登録を許可する（Ｓ１０１）。また、該ポリシー上で、公開に際してアクセス毎に登録者の承認要と設定したイメージデータに対しては、アクセス毎に登録者とアクセス者にアクセス識別子の通知を行い、登録者の承認判断の上、判断の結果承認がなされたことをもって公開する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ネットワークを介してイメージデータを公開するイメージ公開装置、およびこのイメージ公開装置にイメージデータを登録するイメージ登録装置、これらの動作プログラム、およびイメージ公開システムに関する。
【背景技術】
【０００２】
近年、モバイルコンピュータの発達により、企業では、従業員が、他の事業所など出先でモバイルコンピュータを利用して仕事をすることができるようになってきている。
【０００３】
同時に、その利用に際して、企業内外の秘密情報が含まれた電子データが漏洩しないようにするための対策が必要であるとの認知もなされてきている。
【０００４】
企業内外の秘密情報の漏洩を防止するための対策の一つとして、利用者が企業内から電子データを持ち出さないように制御することができるコンピュータシステムが考案された。
【０００５】
このシステムでは、利用者はネットワークを介して企業内システムにアクセスするための専用リモート操作端末を利用して、企業内システム上にある機能を利用できる。
【０００６】
このリモート操作端末は、電子ファイルなどの情報を操作端末上に記録できないよう実装され、かつ、利用者が企業システムにアクセスする際には認証をクリアすることを要求されるように実装されている。
【０００７】
したがって、このコンピュータシステムを活用すると、利用者にとって企業内のシステムを使用するのと遜色ない利便性が得られ、リモート操作端末自体の物理的な紛失や盗難に伴う秘密情報の漏洩を防ぐことができる。
【０００８】
しかし、このようにセキュリティレベルを高めることを主眼においたシステムでは、情報漏えいを防ぐ機能を高めすぎることにより、リモート操作端末から利用者がシステム利用結果等を内容如何に関わらず一切印刷することができなくなってしまうという問題をはらむ。
【０００９】
この問題を解く方法として、印刷する情報を公開サーバに配備することで、リモート操作端末上に印刷電子データを記憶させずに印刷を行えるようにするイメージ公開装置を活用することが考えられる。
【００１０】
従来よりあるイメージ公開装置には、たとえば特許文献１に記載されているように、電子ファイル、Webページ等（以降、コンテンツとする）の電子データ形式でイメージをインターネット上に公開するものがある。コンテンツをインターネット上に公開することで、コンテンツ利用者は、オフィスの物理的な位置にとらわれることなく、イメージを利用することができる。ただし、インターネット上で公開した情報は、本来公開したくない第三者に対しても無制限に公開されてしまう。この公開されたコンテンツを本来公開したくない第三者により取得・閲覧されることを防御するためのセキュリティ対策として、特定のユーザＩＤとパスワードの組み合わせや複数要素認証等による各種の認証をコンテンツ利用者に要求し、認証された利用者のみがコンテンツを取得・閲覧できるようにする技術がある。
【００１１】
【特許文献１】特開２００６−１２３２４３号公報
【発明の開示】
【発明が解決しようとする課題】
【００１２】
しかしながら、上記のセキュリティ対策は、コンテンツ利用者（上記特定のユーザＩＤとパスワードの組み合わせの一致により判断される利用者）を特定することと、該利用者が正当な利用者であることを確認するもの（いわゆる認証、Authentication）でしかなく、個々コンテンツに対する利用者を制限するものではない。たとえば、秘密文書等の印刷を抑止することはできない。
【００１３】
本発明は、このような従来の問題点に着目してなされたもので、公開制御を行うことのできるイメージ登録装置、イメージ登録プログラム、イメージ公開装置、イメージ公開プログラム、およびイメージ公開システム、を提供することを目的とする。
【課題を解決するための手段】
【００１４】
前記目的を達成するための発明に係る第1のイメージ登録プログラムは、
イメージファイル識別子が指定されたイメージ登録要求を受け付ける登録受付手順と、
イメージデータに変換される前の変換前イメージデータ情報、ファイル属性情報、およびイメージファイル識別子情報、を有して構成されるイメージファイルを記憶する記憶装置から、前記イメージファイル識別子に対応する前記変換前イメージデータ情報を取得し、取得した該変換前イメージデータ情報を、前記イメージデータの形式へ変換するデータ変換手順と、
前記記憶装置から、前記イメージファイル識別子に対応する前記ファイル属性情報を、開示制御情報として取得するファイル属性情報取得手順と、
前記開示制御情報を、前記イメージデータに付加し、送信データを作成する送信データ作成手順と、
前記送信データ作成手順により作成された前記送信データを登録データとしてイメージ公開装置へ送信するデータ送信手順と、
をコンピュータに実行させることを特徴とする。
【００１５】
前記目的を達成するための発明に係る第２のイメージ登録プログラムは、
イメージファイル識別子、およびイメージデータ、を含むイメージ登録要求を受け付ける登録受付手順と、
前記イメージデータに変換される前の変換前イメージデータ情報、ファイル属性情報、およびイメージファイル識別子情報、を有して構成されるイメージファイルを記憶する記憶装置から、前記イメージファイル識別子に対応する前記ファイル属性情報を開示制御情報として取得するファイル属性情報取得手順と、
前記開示制御情報を、前記登録要求受付手順にて受け付けた前記イメージデータに付加し、送信データを作成する送信データ作成手順と、
前記送信データ作成手順により作成された前記送信データを登録データとしてイメージ公開装置へ送信するデータ送信手順と、
をコンピュータに実行させることを特徴とする。
【００１６】
前記目的を達成するための発明に係るイメージ登録装置は、
イメージデータに変換される前の変換前イメージデータ情報、ファイル属性情報、およびイメージファイル識別子情報、を有して構成されるイメージファイルを記憶する記憶部と、
イメージファイル識別子が指定されたイメージ登録要求を受け付ける登録受付部と、
前記登録受付部により受け付けた前記イメージファイル識別子に対応する前記変換前イメージデータ情報を前記記憶部から取得し、取得した該変換前イメージデータ情報を、前記イメージデータの形式へデータ変換するイメージデータ変換部と、
前記登録受付部により受け付けた前記イメージファイル識別子に対応する前記ファイル属性情報を前記記憶部から取得するファイル属性取得部と、
前記ファイル属性取得部により取得された前記ファイル属性を開示制御情報として、前記イメージデータに付加し、送信データを作成する送信データ作成部と、
前記送信データ作成部により作成された前記送信データをイメージ公開装置へ送信する送信部と、
を具備することを特徴とする。
【００１７】
前記目的を達成するための発明に係るイメージ公開システムは、
前記イメージ登録装置と、
前記イメージデータ公開装置と、
を備え、
前記イメージデータ公開装置は、
前記イメージ登録装置から送信される送信データを受け付ける登録受付部と、
開示制御情報ごとに、公開可否を定義した公開ポリシーテーブルと、
イメージデータを記憶するイメージデータ記憶領域と、
前記イメージデータ記憶領域に記憶されている前記イメージデータを外部からの要求に応じて提供するイメージデータ提供部と、
前記登録受付部にて受け付けた前記送信データに含まれる開示制御情報をもとに、前記公開ポリシーテーブルを検索し、前記送信データに含まれる前記イメージデータを公開するか否かを決定する公開決定手段と、
前記公開決定手段により公開が決定した前記イメージデータを前記イメージデータ記憶領域に記憶させるイメージデータ記憶指示手段と、
を具備することを特徴とする。
【００１８】
前記目的を達成するための発明に係る第２のイメージ公開システムは、
前記イメージ登録装置と、
前記イメージデータ公開装置と、
を備え、
前記イメージデータ公開装置は、
前記イメージ登録装置から送信される送信データを受け付ける登録受付部と、
開示制御情報ごとに、公開可否を定義した公開ポリシーテーブルと、
前記イメージデータを記憶するイメージデータ記憶領域と、
前記登録受付部にて受け付けた前記送信データに含まれる前記イメージデータを前記イメージデータ記憶領域に記憶させるイメージデータ記憶指示手段と、
外部からのイメージ公開要求に応じて、開示制御情報をもとに、前記公開ポリシーテーブルを検索し、前記要求された前記イメージデータを公開するか否かを決定する公開決定手段と、
前記公開決定手段により公開が決定した前記イメージデータを前記イメージデータ記憶領域から取り出し、前記外部からのイメージ公開要求に応じて公開するイメージデータ公開手段と、
を具備することを特徴とする。
【００１９】
前記目的を達成するための発明に係るイメージ公開プログラムは、
イメージデータに対するアクセスを受け付けるアクセス受付手順と、
前記アクセス受付手順により受け付けたアクセスに対して一意のアクセス識別子を生成するアクセス識別子生成手順と、
前記アクセス識別子生成手順により生成された前記一意のアクセス識別子を、前記アクセスを行った第一の装置に対して送付すると共に、ネットワークに接続された第二の装置に対して前記一意のアクセス識別子を送付するアクセス識別子送付手順と、
前記第二の装置から、該アクセスに対する承認を前記ネットワークを介して受け付ける承認受付手順と、
前記承認受付手順にて前記承認が受け付けられたことを条件として、該アクセスへの応答として前記イメージデータを第一の装置へ送付するイメージデータ送付手順と、
をコンピュータに実行させることを特徴とする。
【００２０】
前記目的を達成するための発明に係るイメージ公開装置は、
イメージデータに対するアクセスを受け付けるアクセス受付部と、
前記アクセス受付部にて受け付けたアクセスに対して一意のアクセス識別子を生成するアクセス識別子生成部と、
前記アクセス識別子生成部により生成された前記一意のアクセス識別子を、前記アクセスを行った第一の装置に対して送付すると共に、ネットワークに接続された第二の装置に対して前記一意のアクセス識別子を送付するアクセス識別子送付部と、
前記第二の装置から、該アクセスに対する承認をネットワークを介して受け付ける承認受付部と、
前記承認受付部により前記承認が受け付けられたことを条件として、該アクセスへの応答として前記イメージデータを第一の装置へ送付するイメージデータ送信部と、
を具備することを特徴とする。
【００２１】
前記目的を達成するための発明に係る第３のイメージ登録プログラムは、
イメージ公開装置から、ネットワークを介してイメージデータへアクセスする際に必要なアクセスキーを受け取るアクセスキー受付手順と、
前記アクセスキー受付手順により前記アクセスキーを受け付けたことを条件に、可搬記憶装置に対して前記アクセスキーを記憶するよう指示する記憶指示手順と、
をコンピュータに実行させることを特徴とする。
【００２２】
前記目的を達成するための発明に係る第２のイメージ登録装置は、
ネットワークを介してイメージデータへアクセスする際に必要なアクセスキーを、イメージ公開装置から受け取るアクセスキー受付部と、
前記アクセスキー受付部により前記アクセスキーを受け付けたことを条件に、可搬記憶装置に対して前記アクセスキーを記憶するよう指示する記憶指示部と、
を具備することを特徴とする。
【００２３】
前記目的を達成するための発明に係る第３のイメージ登録装置は、
イメージ登録装置はさらに、
イメージデータを登録したのちに、ネットワークを介して該イメージデータへアクセスする際に必要なアクセスキーを、イメージ公開装置から受け取るアクセスキー受付部と、
前記アクセスキー受付部によりアクセスキーを受け付けたことを条件に、可搬記憶装置に対して前記アクセスキーを記憶するよう指示する記憶指示部と、
を具備することを特徴とする。
【００２４】
前記目的を達成するための発明に係る第４のイメージ登録装置は、
イメージ公開装置上の前記イメージデータに対し前記アクセスキーを使用してアクセスを行うアクセスプログラムを前記第３のイメージ登録装置の可搬記憶装置に記憶するよう指示する、
ことを特徴とする。
【００２５】
これにより、リモート操作端末に電子ファイルを記録させないセキュリティ対策を施してあるコンピュータシステムにおいても、イメージファイルを閲覧し、印刷することができる。
【００２６】
また、公開者に承認を得ない限りはイメージデータを印刷できないように制御をかけることができるため、上記イメージデータをプリンタで印刷する際に、セキュリティレベルの高いイメージデータ公開制御が実現できる。
【００２７】
さらに、認証に必要なパスワードを記憶した可搬記憶媒体をアクセス時に使用することが可能となり、パスワードのタイプ入力を省くことができる。
【発明の効果】
【００２８】
本発明によれば、セキュリティレベルの高いイメージ公開制御が実現きる。
【発明を実施するための最良の形態】
【００２９】
以下、本発明に係る各種実施形態としてのイメージ公開システムについて、図面を用いて説明する。
まず、本発明に係る第一の実施形態としてのイメージ公開システムに関して、図１〜図１１を用いて説明する。
第１の実施形態としてのイメージ公開システムは、図１に示すように、イメージデータをネットワーク７を介して公開するイメージ公開サーバ３と、ネットワーク２を介してイメージ公開サーバ３に公開するイメージを登録するイメージ登録装置１と、ネットワーク６を介してイメージ登録装置１を操作するイメージ登録操作端末４と、ネットワーク７を介してイメージ公開サーバ３にアクセスするアクセス端末９と、前記ネットワーク７を介して前記アクセス端末９からのプリント要求に応じるネットワークプリンタ５と、前記イメージ登録装置操作端末４と、あるいは前記アクセス端末９に接続される可搬記憶装置８と、を有して構成される。
イメージ登録装置１は、図２に示すとおり、演算処理を行うプロセッサ１３と、演算内容を記憶する主記憶装置１１と、演算結果などを記憶する記憶装置１２と、ネットワーク２に接続する第１の通信インタフェース１５と、ネットワーク６に接続する第二の通信インターフェイス１６と、を備えている。
【００３０】
プロセッサ１３は、イメージ登録装置１の演算処理を行い、後述の主記憶装置１１に記憶されている各種プログラム１１１，１１２，１１３を実行する部位である。
【００３１】
主記憶装置１１は、前記プロセッサ１３に読み込ませるデータと、演算処理の内容である演算命令と、演算処理の結果データと、を記憶する装置であり、内部には、イメージ登録の要求を発行する登録要求アプリケーション１１１と、登録要求アプリケーション１１１からの要求を受け、イメージ公開サーバ３に対して登録情報を送付する登録プログラム１１２と、イメージ公開サーバ３から送付される、登録されたイメージデータにアクセスするための情報が格納されたアクセスキーを管理するアクセスキー管理プログラム１１３と、が記憶されている。
【００３２】
登録受付プログラム１１２は、登録要求を受け付ける登録受付手順１１２１と、受け付けた登録要求に含まれる変換前のイメージデータを変換するイメージデータ変換手順１１２２と、登録するイメージデータのファイル属性を取得するファイル属性取得手順１１２３と、イメージ公開サーバ３に対して登録要求を行う際の送信データを作成する送信データ作成手順１１２４と、送信データをイメージ公開サーバへ送信するデータ送信手順１１２５と、を含む。
【００３３】
また、アクセスキー管理プログラム１１３は、登録されたイメージデータにアクセスする際に必要なアクセスキーをネットワーク２から受け付けるアクセスキー受付手順１１３１と、受け付けたアクセスキーをイメージ登録装置操作端末４の画面に表示させるアクセスキー画面表示手順１１３２と、を含む。
【００３４】
記憶装置１２は、磁気的あるいは電気的に、情報を電子データ形式で記憶する装置であり、内部には、図５に示すように、イメージファイル１２１と、イメージファイル１２１を構成する要素であるイメージファイル名１２１１と、ファイル属性１２１２と、および公開される際には別途データ変換が必要となる変換前イメージデータ１２１３と、が記憶されている。
【００３５】
第１の通信インタフェース１５は、イメージ登録装置１と接続されたネットワーク２と通信を行うためのインタフェース装置である。第２の通信インタフェース１６は、ネットワーク６と通信を行うためのインタフェース装置である。
【００３６】
イメージ公開サーバ３は、図３に示すとおり、プロセッサ３３と、主記憶装置３１と、記憶装置３２と、第１の通信インタフェース３４と、第二の通信インタフェース３５と、を備えている。
【００３７】
プロセッサ３３は、イメージ公開サーバ３の演算処理を行い、後述の主記憶装置３１に記憶されている各種プログラム３１１，３１２を実行する部位である。
【００３８】
主記憶装置３１は、プロセッサ３３に読み込ませるデータと、演算処理の内容である演算命令と、演算処理の結果データと、を記憶する装置であり、内部には、登録要求を受け付け、登録を行う登録実施プログラム３１１と、イメージデータを公開する公開プログラム３１２と、が記憶されている。
【００３９】
登録実施プログラム３１１は、登録を許可されたイメージデータかどうかを判断する登録可否判断手順３１１１と、登録を許可されたイメージデータであれば登録を行う登録手順３１１２と、を含む。
【００４０】
公開プログラム３１２は、公開を求めるアクセスを受け付けるアクセス受付手順３１２１と、このアクセスを識別するために一意となるＩＤを付与するアクセスＩＤ生成手順３１２２と、このアクセスＩＤが登録者により承認されることを受け付ける承認受付手順３１２３と、イメージデータ送信手順３１２４と、を含む。
【００４１】
記憶装置３２は、磁気的あるいは電気的に、情報を電子データ形式で記憶する装置であり、内部には、アクセスコントロールリスト３２１と、イメージ管理表３２２と、ユーザ管理表３２３と、公開ポリシー３２４と、が記憶されている。
【００４２】
アクセスコントロールリスト３２１は、図６に示すように、アクセス元ＩＰアドレス欄３２１１と、そのアクセス元に対してアクセスを許可するか否かを記憶するアクセス可否３２１２欄と、を有する。
【００４３】
イメージ管理表３２２は、図７に示すように、公開されるイメージが配置された場所を指すアクセスＵＲＬ３２２１と、アクセスに必要なアクセスパスワード３２２２と、イメージファイルを登録したユーザーを指す登録ユーザＩＤ３２２３と、アクセスを行う端末（本実施例ではアクセス端末９）のＩＰアドレスを示すアクセスＩＰ３２２４と、イメージデータを登録した時刻を表す登録時刻３２２５と、公開されるイメージのファイル名であるイメージ名称３２２６と、一のアクセスに対し、これを他のアクセスと区別するための一意の識別子であるアクセスＩＤ３２２７と、アクセスが承認されたかどうかを示す承認フラグ３２２８と、を有する。
【００４４】
ユーザ管理表３２３は、図８のとおり、登録を行うユーザＩＤ３２３１欄と、そのユーザーに承認を確認するために通知する場合の通知先ＩＰアドレスを示す通知先ＩＰ３２３２欄と、を有する。
【００４５】
公開ポリシー３２４は、図９に示すとおり、開示制御を行う対象を示す開示制御情報３２４１欄と、その開示制御内容を示す登録可否３２４２欄と、を有する。
【００４６】
第１の通信インタフェース３４は、イメージ登録装置１と接続されたネットワーク２と通信を行うためのインタフェース装置である。第２の通信インタフェース３５は、ネットワーク７と通信を行うためのインタフェース装置である。
【００４７】
イメージ登録操作端末４は、図１に示すように、演算処理を行うプロセッサ４３と、演算内容を記憶する主記憶装置４１と、ネットワーク６に接続する通信インタフェース４４と、を備えている。
【００４８】
プロセッサ４３は、イメージ登録操作端末４の演算処理を行い、主記憶装置４１に記憶されているプログラムを実行する部位である。
【００４９】
主記憶装置４１は、プロセッサ４３に読み込ませるデータと、演算処理の内容である演算命令と、演算処理の結果データと、を記憶する装置である。
【００５０】
通信インタフェース４４は、イメージ登録操作端末４、と接続されたネットワーク６と通信を行うためのインタフェース装置である。
【００５１】
アクセス端末９については、図４に示すように、プロセッサ９３と、主記憶装置９１と、ネットワーク７に接続する通信インタフェース９４と、を備える。
【００５２】
プロセッサ９３は、アクセス端末９の演算処理を行い、後述の主記憶装置９１に記憶されているWebサーバ閲覧プログラム９２１を実行する部位である。
【００５３】
主記憶装置９１は、プロセッサ９３に読み込ませるデータと、演算処理の内容である演算命令と、演算処理の結果データと、を記憶する装置であり、内部には、公開されたサイトにアクセスし、ページを閲覧するためのWebサーバ閲覧プログラム９２１が記憶されている。
【００５４】
通信インタフェース９４は、イメージ公開サーバ３、と接続されたネットワーク７と通信を行うためのインタフェース装置である。
【００５５】
次に、図１０を用いて、本実施形態におけるイメージ公開システムの動作を説明する。
【００５６】
図１０は、登録要求アプリケーション１１１によって作成されたイメージファイル１２１をイメージ公開装置３に登録する流れを示すシーケンス図である。
【００５７】
まず、イメージ登録装置を操作するイメージ登録装置接続端末４から、イメージ登録装置１をネットワーク６経由で操作し、イメージ登録装置１の主記憶装置１１上に展開されている登録要求アプリケーション１１１を実行するプロセッサ１３が、イメージファイル記憶指示Ｓ００１を記憶装置１２に対して行うと同時に、イメージファイル名１２１１と、イメージファイルのファイル属性１２１２と、変換前イメージデータ１２１３と、を有して構成されるイメージファイル１２１を記憶装置１２に引き渡す。記憶装置１２は該イメージファイル１２１を記憶する。
【００５８】
次に、登録要求アプリケーション１１１を実行するプロセッサ１３は、登録プログラム１１２に対してイメージ登録要求Ｓ００２を発行する。この際、イメージファイル名１２１１をその登録対象イメージとして引き渡す。登録プログラム１１２は、該イメージファイル名１２１１とともに該イメージ登録要求Ｓ００２を登録受付手順１１２１にて受け付ける。
【００５９】
該イメージ登録要求Ｓ００２を受け付けた登録プログラム１１２は、記憶装置１２に対して、受け付けたイメージファイル名１２１１をキーとしてファイル取得を要求するファイル取得要求Ｓ０１１を発行する。
【００６０】
記憶装置１２は、該取得要求Ｓ０１１を受けて、イメージファイル名称１２１１を持つイメージファイル１２１を引き当て、引き当てたファイルを、取得要求Ｓ０１１に対するイメージファイル応答Ｓ０１２に付加して応答する。
【００６１】
該イメージファイル応答Ｓ０１２を受け取った登録プログラム１１２を実行するプロセッサ１３は、次に、イメージデータ変換手順１１２２を実行し（Ｓ０１３）、イメージファイル１２１に含まれる前記変換前イメージデータ１２１３を取得したのち、取得したイメージデータ１２１３を公開される際の形式（本実施形態ではJPEG形式の画像圧縮データ）に変換する。
【００６２】
また、登録プログラム１１２を実行するプロセッサ１３は、ファイル属性取得手順１１２３を実行し（Ｓ０１４）、イメージファイル１２１に含まれるファイル属性１２１２を開示制御情報として取得する。
【００６３】
登録プログラム１１２を実行するプロセッサ１３は、次に、送信データ作成手順１１２４を実行し（Ｓ０１５）、手順Ｓ０１３にて変換した前記イメージデータに、手順Ｓ０１４にて取得した前記開示制御情報を付加して、さらに、イメージ登録装置１を使用している登録者ＩＤと、イメージファイル名１２１１を付加して、送信データを作成する。
【００６４】
前記送信データを作成した登録プログラム１１２を実行するプロセッサ１３は、データ送信手順１１２５にて、該送信データを、イメージ公開サーバ３をあて先として、通信インターフェース１５を通じてネットワーク２へ送信する（Ｓ０１６）。
【００６５】
通信インターフェース３４を通じてネットワーク２と接続されたイメージ公開サーバ３は、前記送信データを受け取ると、登録実施プログラム３１１をそのプロセッサ３３にて実行し、登録可否判断手順３１１１にて、前記送信データに含まれる前記開示制御情報をもとに、公開ポリシー３２４を検索し、前記送信データに含まれる前記イメージデータの登録可否３２４２の情報を取得し、登録の可否を判断する（Ｓ１０１）。
【００６６】
前記登録の可否判断結果が可であった場合に、イメージ公開サーバ３は、登録手順３１１２を用いて登録を実施する（Ｓ１０２）。
【００６７】
該登録は、図７に示すイメージ管理表３２２に各データを登録することと、イメージデータを記憶装置３２に記憶することと、で行われる。
【００６８】
まず、前記送信データに含まれる登録者ＩＤと、イメージファイル名１２１１と、をそれぞれ、イメージ管理表３２２の項目である登録ユーザＩＤ欄３２２３と、イメージ名称欄３２２６と、に登録する。
【００６９】
次に、前記送信データに含まれる前記イメージデータを記憶装置３２に記憶する。
【００７０】
さらに、イメージ管理表３２２の項目であるアクセスＵＲＬ欄３２２１と、アクセスパスワード欄３２２２と、に登録するデータは、この時点で登録手順３１１２によって自動生成され、登録される。
【００７１】
登録時刻欄３２２５は、イメージ公開サーバ３が内蔵する時計に従い、登録時点の時刻を登録される。
【００７２】
承認フラグ欄３２２８には、未承認状態を表す「ＯＦＦ」が登録される。
【００７３】
その他の欄は、別途アクセス時にアクセス情報として登録されるため、ここでは登録されない。
【００７４】
登録を終えたイメージ公開サーバ３は、登録手順３１１２の最後に、アクセスＵＲＬ欄３２２１と、アクセスパスワード欄３２２２と、にそれぞれ登録したＵＲＬとパスワードを、アクセスキーとしてイメージ登録装置１に対して送付する（Ｓ０１７）。
【００７５】
該アクセスキーを受け取ったイメージ登録装置１は、アクセスキー管理プログラム１１３をそのプロセッサ１３で実行し、アクセスキー受付手順１１３１にて該アクセスキーを受け取り、続けて、アクセスキー画面表示手順１１３２を呼び出し、該アクセスキーを画面に表示させる（Ｓ０１８）。
【００７６】
上記動作にて、イメージ公開サーバ３への登録を実施することができる。
【００７７】
次に、図１１を用いて、本実施形態におけるイメージ公開時のシステムの動作について説明する。
【００７８】
図１１は、アクセス端末９から、イメージの公開を要求し、承認手続きを経て公開されるまでの流れを示すシーケンス図である。
【００７９】
まず、アクセス端末９の主記憶装置９１上に展開されているWebサーバ閲覧プログラム９２１をプロセッサ９３が実行し、イメージデータアクセス要求Ｒ２０２をイメージ公開サーバ３に対して送信する。この要求には、URLと、パスワードと、アクセス端末９を特定するためのアクセス元IPアドレスが含まれている。
【００８０】
イメージデータアクセス要求Ｒ２０２を受け取ったイメージ公開サーバ３の公開プログラム３１２を実行するプロセッサ３３は、要求してきたアクセス端末９がアクセスを許可された端末であるかどうかを確認するために、アクセス受付手順３１２１にてアクセス制御を行う（Ｒ１０１）。判定の方法は、該イメージデータアクセス要求Ｒ２０２に含まれるアクセス元IPアドレスをもとに、記憶装置３２に記憶されているアクセスコントロールリスト３２１を検索し（図６参照）、アクセスコントロールリスト３２１の項目であるアクセス可否欄３２１１を取得し、前記アクセスの可否を判断する。
【００８１】
前記アクセスの可否判断結果が「否」であれば、この時点でアクセス拒否のメッセージをアクセス端末９に対して送信し、処理を終了する。
【００８２】
前記アクセスの可否判断結果が「要確認」であれば、次に、イメージ公開サーバ３は、アクセスＩＤ生成手順３１２２を実施し、アクセスＩＤを生成し、記憶装置３２にあるイメージ管理表３２２（図７参照）の項目であるアクセスＩＤ欄３２２７に該アクセスＩＤを記憶する。また、あわせて、同表のアクセスＩＰ欄３２２４に対して、イメージデータアクセス要求Ｒ２０２に含まれる前記アクセス元IPアドレスを記憶させる。（Ｒ１０２）。
【００８３】
続けて、イメージ公開サーバ３上の承認受付手順３１２３は、記憶装置３２に記憶されているイメージ管理表３２２の項目である登録ユーザＩＤ欄３２２３を参照し、前記登録ユーザＩＤを取得する。取得した該ユーザＩＤをもとに、記憶装置３２に記憶されているユーザ管理表３２３（図８参照）を検索し、該当する通知先ＩＰ欄３２３２を引き当て、そのＩＰアドレスをあて先として前記アクセスＩＤを送付する（Ｒ１０３、Ｒ１０４）。
【００８４】
またあわせて、前記アクセスＩＤと、この時点で新たに作成したＵＲＬをあわせて、第二のアクセスキーを生成した上で、該第二のアクセスキーを、アクセス端末９に対して送付し（Ｒ１０５）、記憶装置３２にあるイメージ管理表３２２のアクセスＵＲＬ欄３２２１を該新たに作成したＵＲＬにて上書き修正する。
【００８５】
ここで、前記アクセスＩＤを送付した手順８１０４のあて先にあるイメージ登録装置１では、前記アクセスＩＤを受け取ると、該イメージ登録装置を操作しているイメージ登録装置操作端末４の画面上に該アクセスＩＤと、そのアクセスに対して承認を行うかどうかの判断を求める画面を表示させる。
【００８６】
前記承認を行うかどうかの判断を求める画面上で、人間（登録ユーザ）が承認する旨の操作を行うと、イメージ公開サーバ３に、前記アクセスＩＤと共に承認通知が送信される（Ｒ００１）。
【００８７】
該承認通知Ｒ００１と、該アクセスＩＤは、イメージ公開サーバ３上の承認受付手順３１２３によって検知され、該手順が該承認通知を検知したことを条件に、記憶装置３２に記憶されているイメージ管理表３２２の項目である承認フラグ３２２８を、承認されたという意味の「ＯＮ」に更新する。
【００８８】
次に、前記第二のアクセスキーを送信されたアクセス端末９から、アクセスする人間が、イメージデータアクセス要求Ｒ２０３を送信する。該要求には、前記新たに作成したＵＲＬと、前記アクセスＩＤと、アクセスを行っている端末を特定するためのアクセス元IPアドレスが含まれている。
【００８９】
該イメージデータアクセス要求Ｒ２０３を受け取ったイメージ公開サーバ３は、手順Ｒ１０１と同様に、イメージデータアクセス要求Ｒ２０３に含まれるアクセス元ＩＰアドレスをもとに、アクセス制御を行う（Ｒ１０７）。
【００９０】
前記アクセスの可否判断結果が「否」であれば、この時点でアクセス拒否のメッセージをアクセス端末９に対して送信し、処理を終了する。
【００９１】
前記アクセスの可否判断結果が「要確認」あるいは「可」であれば、イメージデータ送信手順３１２４にて、要求されたＵＲＬに応じたイメージデータにイメージデータアクセス要求Ｒ２０３に含まれる前記アクセス元ＩＰアドレスを表す文字を多重化させた新たなイメージデータを作成する（Ｒ１０８）。
【００９２】
その後、多重化させた新たなイメージデータをアクセス端末９に対して送付する（Ｒ１０９）。
【００９３】
該手順にてアクセス端末９に送付されたイメージデータは、アクセス端末９上で取得され、画面上で表示したり、あるいは印刷出力することが可能となる。
【００９４】
なお、手順Ｒ１０１にて、アクセスの可否判断結果が「可」であれば、イメージ公開サーバ３は、Ｒ１０２以降の承認手順を不要と判断し、イメージデータ送信手順３１２４を実行し、アクセス端末９に対してイメージデータの送付を行ってもよい。
【００９５】
また、手順Ｒ１０９にて前記イメージデータを送付した後、イメージ公開サーバ３の記憶装置３２にあるイメージ管理表３２２から、送付済みのエントリを削除（Ｒ１１０）してもよい。
【００９６】
[第２の実施形態]
以下に、ＵＳＢメモリなどの可搬記憶装置を利用したアクセスキーの自動記憶、自動アクセス機能を実現した、第２の実施形態に関し、図１２〜図１６を用いて説明する。
【００９７】
本実施形態のイメージ公開システムも、第1の実施形態と同様、図１２に示すように、イメージ登録装置１ａと、イメージ公開サーバ３と、イメージ登録装置操作端末４aと、ネットワークプリンタ５と、アクセス端末９ａと、を備えている。
【００９８】
しかしながら、本実施形態では、図１３に示すように、下記の構成について第1の実施形態と相違している。
【００９９】
すなわち、本実施形態のイメージ登録装置１ａは、図１３に示すように、第1の実施形態のイメージ登録装置１にあるアクセスキー管理プログラム１１３の代わりに、アクセスキー管理プログラム１１３ａを備えている。この主記憶装置１１の中に格納されているアクセスキー管理プログラム１１３ａは、イメージ公開サーバ３から送信されたアクセスキーを受け付けるアクセスキー受付手順１１３１と、受け付けたアクセスキーをＵＳＢメモリ装置などの可搬記憶装置に記憶させる指示を出すアクセスキー記憶指示手順１１３３を含んでいる。
【０１００】
また、イメージ登録装置操作端末４ａについては、図１４に示すように、第１の実施形態のイメージ登録装置操作端末４の構成に加えて、さらに、可搬記憶装置８と接続するための可搬記憶装置アダプタ４５を備えている。さらに、イメージ登録装置操作端末４ａの主記憶装置４１の内部には、アクセスキー記憶指示手順４１５があらかじめ記憶されている。
【０１０１】
可搬記憶装置８は、磁気的あるいは電気的に、情報を電子データ形式で記憶する媒体に、データを記憶させる装置であり、イメージ登録操作端末４ａから物理的にも論理的にも着脱することができ、持ち運ぶことが容易である装置である。この可搬記憶装置８に接続される媒体には、後述の処理により、イメージ公開サーバ３に記憶された該イメージデータに対してアクセスする際に必要な情報が含まれたアクセスキー８１と、該アクセスキーを用いてイメージ公開サーバ３に対して前記イメージデータ取得要求を行うアクセスプログラム８２と、が記憶される。
【０１０２】
アクセス端末９ａについては、図１５に示すように、第１の実施形態のアクセス端末９に、さらに、可搬記憶装置８と接続するための可搬記憶装置アダプタ９５を備えている点に相違がある。
【０１０３】
次に、図１６を用いて、本実施形態のシステムの動作について説明する。
【０１０４】
第一の実施形態にて説明した、登録のシーケンス図１０における、イメージ公開サーバ３からアクセスキーを送付される（Ｓ０１７）動作までは、本実施形態でも同様であるが、それに続く処理に相違がある。
【０１０５】
具体的には、第１の実施形態では、アクセスキーを画面上に表示させる（Ｓ０１８）が、本実施形態では、イメージ公開サーバ３から送付されたアクセスキーを受け取ったイメージ登録装置１ａは、アクセスキー管理プログラム１１３ａをそのプロセッサ１３で実行し、アクセスキー受付手順１１３１を実行して前記アクセスキーを受け付け、続けて、アクセスキー記憶指示手順１１３３を実行してイメージ登録操作端末４ａの主記憶に存在するアクセスキー記憶手順４１５を呼び出し、可搬記憶装置８に、前記アクセスキーと、前記アクセスキーを用いてイメージ公開サーバ３に対して該イメージデータ取得要求を行うプログラム８２と、を記憶させる指示を出す（Ｓ０１９）点において異なる。
【０１０６】
イメージ登録装置１ａがアクセスキー管理プログラム１１３ａを備え、イメージ登録装置操作端末４ａがアクセスキー記憶手順４１５を備えたことで、イメージ公開サーバ３の前記イメージデータに対してアクセスするために必要となるアクセスキー８１と、該アクセスキーを用いてイメージ公開サーバ３へアクセスさせるプログラム８２と、を可搬記憶装置８に接続された記憶媒体に記憶させることができる。
【０１０７】
次に、アクセス端末９ａからイメージ公開サーバ３に対して該イメージデータへアクセスする際に、アクセス者が、アクセス端末９ａに該可搬記憶装置８を接続すると、アクセス端末９ａのプロセッサ９３は、該可搬記憶装置８から、記憶されている該アクセスプログラム８２を読み出し、実行させる（Ｒ２０２）。
【０１０８】
上記の構成を備えることで、イメージ公開サーバ３の前記イメージデータに対してアクセスを行う際に、ユーザによるタイプ入力を省略することができる。また、セキュリティレベルを向上させるために前記アクセスキーに含まれるＵＲＬやパスワードを長くした場合でも、タイプ入力ミスによるユーザの操作が煩雑になることはないため、ユーザの使い勝手を犠牲にすることなくセキュリティレベルを向上させることができる。
【０１０９】
[第３の実施形態]
次に、本発明に係る第３の実施形態について図１７，１８を用いて説明する。
【０１１０】
本実施形態のイメージ登録装置１ｂは、第１の実施形態のイメージ登録装置１に準ずるが、図１７に示すとおり、下記の点において相違点を有する。なお、他のシステム構成は第1の実施形態と同様である。
【０１１１】
登録プログラム１１２ｂは、登録要求を受け付ける登録受付手順１１２１と、登録するイメージデータのファイル属性を取得するファイル属性取得手順１１２３と、イメージ公開サーバ３に対して登録要求を行う際の送信データを作成する送信データ作成手順１１２４と、送信データをイメージ公開サーバ３へ送信するデータ送信手順１１２５と、を含む。すなわち、登録プログラム１１２ｂは、第1の実施形態の登録プログラム１１２と比較して、イメージデータ変換手順１１２２が含まれないという相違点がある。
【０１１２】
記憶装置１２は、磁気的あるいは電気的に、情報を電子データ形式で記憶する装置であり、内部には、イメージファイル１２１が記憶されている。イメージファイル１２１は、イメージファイル名１２１１と、ファイル属性１２１２と、および公開されるイメージデータ１２１４と、を含んでいる。
【０１１３】
また、本実施形態のイメージ公開サーバ３は、第１の実施形態に係るイメージ公開サーバ３と同様である。
【０１１４】
次に、図１８を用いて、本実施形態のシステムの動作について説明する。
【０１１５】
図１８は、イメージファイル１２１を作成した登録要求アプリケーション１１１から、該イメージファイル１２１を登録するよう要求を発し、登録されるまでの流れを示すシーケンス図である。
【０１１６】
まず、イメージ登録装置１ｂの主記憶装置１１上に展開されている登録要求アプリケーション１１１を実施するプロセッサ１３が、イメージファイル記憶指示Ｓ００１を記憶装置１２に対して行うと同時に、イメージファイル名１２１１と、イメージファイルのファイル属性１２１２と、イメージデータ１２１４と、を有して構成されるイメージファイル１２１を記憶装置１２に引き渡す。記憶装置１２は該イメージファイル１２１を記憶する。
【０１１７】
次に、登録要求アプリケーション１１１を実行するプロセッサ１３は、登録プログラム１１２に対してイメージ登録要求Ｓ００２を発行する。この際、イメージファイル名１２１１と、イメージデータ１２１４と、をその登録対象イメージとして引き渡す。登録プログラム１１２を実行するプロセッサ１３は、該イメージファイル名１２１１と、イメージデータ１２１４とともに該イメージ登録要求Ｓ００２を登録受付手順１１２１にて受け付ける。
【０１１８】
該イメージ登録要求Ｓ００２を受け付けた登録プログラム１１２ｂを実行するプロセッサ１３は、記憶装置１２に対して、受け付けたイメージファイル名１２１１をキーとしてファイルの取得要求Ｓ０１１を発行する。
【０１１９】
記憶装置１２は、該取得要求Ｓ０１１を受けて、イメージファイル名称１２１１を持つイメージファイル１２１を引き当て、取得要求Ｓ０１１に対するイメージファイル応答Ｓ０１２に付加して応答する。
【０１２０】
該イメージファイル応答Ｓ０１２を受け取った登録プログラム１１２ｂを実行するプロセッサ１３は、次に、ファイル属性取得手順１１２３を実行し（Ｓ０１４）、イメージファイル１２１に含まれるファイル属性１２１２を開示制御情報として取得する。
【０１２１】
登録プログラム１１２ｂを実行するプロセッサ１３は、次に、送信データ作成手順１１２４を実行し（Ｓ０１５）、受け取ったイメージデータ１２１４に、手順Ｓ０１４にて取得した前記開示制御情報を付加して、さらに、イメージ登録装置１ｂを使用している登録者ＩＤと、イメージファイル名１２１１を付加して、送信データを作成する。
【０１２２】
前記送信データを作成した登録プログラム１１２ｂを実行するプロセッサ１３は、データ送信手順１１２５にて、該送信データを、イメージ公開サーバ３をあて先として、通信インターフェース１５を通じてネットワーク２へ送信する（Ｓ０１６）。
【０１２３】
該送信（Ｓ０１６）に続くシーケンスは、第１の実施形態と同様である。
【０１２４】
上記動作にて、イメージ公開サーバ３への登録を実施することができる。
【０１２５】
[第４の実施形態]
次に、本発明に係る第４の実施形態について図１９，２０、２１を用いて説明する。
【０１２６】
本願第４の実施形態では、原則、本願第１の実施形態と同様の構成をとるが、下記の構成については、相違している。
【０１２７】
本実施形態のイメージ公開サーバ３ｃは、原則、第１の実施形態に記載のイメージ公開サーバ３と同様の構成を備える。しかし、図１９に示すように、主記憶装置３１の内部には、登録実施プログラム３１１ｃは存在するが、登録可否判断手順３１１１は存在しないことと、対して、公開プログラム３１２ｃ内に、アクセス可否判断手順３１２５が含まれていることと、に相違がある。
【０１２８】
次に、図２０、２１を用いて、本実施形態のシステムの動作について説明する。
【０１２９】
図２０は、イメージファイル１２１を作成した登録要求アプリケーション１１１を実行するプロセッサ１３から登録を要求し、該イメージファイル１２１がイメージ公開装置３ｃに登録されるまでの流れを示すシーケンス図である。
【０１３０】
まず、イメージ登録装置１にて送信データを作成する部分までは、第１の実施形態で説明した内容と同内容が実施される。その最後には、データ送信手順１１２５にて、該送信データを、イメージ公開サーバ３ｃをあて先として、通信インターフェース１５を通じてネットワーク２へ送信する（Ｓ０１６）。
【０１３１】
通信インターフェース３４を通じてネットワーク２と接続されたイメージ公開サーバ３ｃは、前記送信データを受け取ると、登録実施プログラム３１１ｃの登録手順３１１２をそのプロセッサ３３にて実施する（Ｓ１０２）。ここで実施する該登録の処理は、第１の実施形態で説明した登録と同様の処理である。
【０１３２】
上記動作にて、第一の発明であるイメージ公開サーバ３ｃへの登録を実施することができる。
【０１３３】
図２１は、アクセス端末９から、イメージ公開サーバ３ｃに対して、イメージの公開を要求し、承認手続きを経て、イメージデータを公開されるまでの流れを示すシーケンス図である。
【０１３４】
まず、アクセス端末９の主記憶装置９１上に展開されているWebサーバ閲覧プログラム９２１を実施するプロセッサ９３にて、イメージデータアクセス要求Ｒ２０２をイメージ公開サーバ３ｃに対して送信する。この要求には、URLと、パスワードと、アクセス端末９を特定するためのアクセス元IPアドレスが含まれている。
【０１３５】
イメージデータアクセス要求Ｒ２０２を受け取ったイメージ公開サーバ３ｃは、該イメージデータは公開してよいものかどうかの判定を、アクセス可否判断手順３１２５を実施するプロセッサ３３にて実施する。該判断手順を実施するプロセッサ３３は、前記ＵＲＬから取得できるファイル名称から、公開ポリシー３２４を検索し、前記送信データに含まれる前記イメージデータの登録可否３２４２情報を取得し、結果を公開の可否に読み替えて公開を判断する（Ｒ１００）。
【０１３６】
前記公開の可否判断結果が可であった場合は、以降の処理は第２の実施形態と同様の処理を行う。前記公開の可否判断結果が不可であった場合には、アクセスが不可能である旨のメッセージを含む応答をアクセス端末９に対して応答する。
【０１３７】
以上により、サーバーへの登録時は様々の種類のデータを登録できるが、そのデータへのアクセス時に公開ポリシーに従った公開制御を行うことができる。
【図面の簡単な説明】
【０１３８】
【図１】本発明に係る第１の実施形態のイメージ公開システムの全体構成図である。
【図２】本発明に係る第１の実施形態におけるイメージ登録装置の構成図である。
【図３】本発明に係る第１の実施形態におけるイメージ公開サーバの構成図である。
【図４】本発明に係る第１の実施形態におけるアクセス端末の構成図である。
【図５】本発明に係る第１の実施形態におけるイメージファイルの構成を示す説明図である。
【図６】本発明に係る第１の実施形態におけるイメージ公開サーバ上のアクセスコントロールリストの構成を示す説明図である。
【図７】本発明に係る第１の実施形態におけるイメージ公開サーバ上のイメージ管理表の構成を示す説明図である。
【図８】本発明に係る第１の実施形態におけるイメージ公開サーバ上のユーザ管理表の構成を示す説明図である。
【図９】本発明に係る第１の実施形態におけるイメージ公開サーバ上の公開ポリシーの構成を示す説明図である。
【図１０】本発明に係る第１の実施形態におけるイメージ登録のシーケンス図である。
【図１１】本発明に係る第１の実施形態におけるイメージ公開のシーケンス図である。
【図１２】本発明に係る第２の実施形態のイメージ公開システムの全体構成図である。
【図１３】本発明に係る第２の実施形態におけるイメージ登録装置の構成図である。
【図１４】本発明に係る第２の実施形態におけるイメージ登録装置操作端末の構成図である。
【図１５】本発明に係る第２の実施形態におけるアクセス端末の構成図である。
【図１６】本発明に係る第２の実施形態におけるイメージデータ登録後からイメージデータ公開要求までの流れを示すシーケンス図である。
【図１７】本発明に係る第３の実施形態におけるイメージ登録装置の構成図である。
【図１８】本発明に係る第３の実施形態におけるイメージ登録のシーケンス図である。
【図１９】本発明に係る第４の実施形態におけるイメージ公開サーバの構成図である。
【図２０】本発明に係る第４の実施形態におけるイメージ登録のシーケンス図である。
【図２１】本発明に係る第４の実施形態におけるイメージ公開のシーケンス図である。
【符号の説明】
【０１３９】
１，１ａ，１ｂ：イメージ登録装置、２：ネットワーク、３，３ｃ：イメージ公開サーバ、４，４ａ：イメージ登録操作端末、５：ネットワークプリンタ、６：ネットワーク、７：ネットワーク、８：可搬記憶媒体、９，９ａ：アクセス端末、１１：主記憶装置、１２：記憶装置、１３：プロセッサ、１５：第１の通信インタフェース、１６：第２の通信インタフェース、３１：主記憶装置、３２：記憶装置、３３：プロセッサ、３４：第１の通信インタフェース、３５：第２の通信インタフェース、４１：主記憶装置、４３：プロセッサ、４４：通信インタフェース、４５：可搬記憶装置アダプタ、８１：アクセスキー、８２：アクセスプログラム、９１：主記憶装置、９３：プロセッサ、９４：通信インタフェース、９５：可搬記憶装置アダプタ、１１１：登録要求アプリケーション、１１２：登録プログラム、１１３：アクセスキー管理プログラム、１２１：イメージファイル、３１１：登録実施プログラム、３１２：公開プログラム、３２１：アクセスコントロールリスト
３２２：イメージ管理表、３２３：ユーザ管理表、３２４：公開ポリシー、４１５：アクセスキー記憶手順、９２１：Webサーバ閲覧プログラム、１１２１：登録受付手順、１１２２：イメージデータ変換手順、１１２３：ファイル属性取得手順、１１２４：送信データ作成手順、１１２５：データ送信手順、１１３１：アクセスキー受付手順、１１３２：アクセスキー画面表示手順、１１３３：アクセスキー記憶指示手順、１２１１：イメージファイル名、１２１２：ファイル属性、１２１３：変換前イメージデータ、１２１４：イメージデータ、３１１１：登録可否判断手順、３１１２：登録手順、３１２１：アクセス受付手順、３１２２：アクセスＩＤ生成手順、３１２３：承認受付手順、３１２４：イメージデータ送信手順、３１２５：アクセス可否判断手順、３２１１：アクセス元ＩＰアドレス、３２１２：アクセス可否、３２２１：アクセスＵＲＬ、３２２２：アクセスパスワード、３２２３：登録ユーザＩＤ、３２２４：アクセスＩＰ、３２２５：登録時刻、３２２６：イメージ名称、３２２７：アクセスＩＤ、３２２８：承認フラグ、３２３１：ユーザＩＤ、３２３２：通知先ＩＰ、３２４１：開示制御情報、３２４２：登録可否
【技術分野】
【０００１】
本発明は、ネットワークを介してイメージデータを公開するイメージ公開装置、およびこのイメージ公開装置にイメージデータを登録するイメージ登録装置、これらの動作プログラム、およびイメージ公開システムに関する。
【背景技術】
【０００２】
近年、モバイルコンピュータの発達により、企業では、従業員が、他の事業所など出先でモバイルコンピュータを利用して仕事をすることができるようになってきている。
【０００３】
同時に、その利用に際して、企業内外の秘密情報が含まれた電子データが漏洩しないようにするための対策が必要であるとの認知もなされてきている。
【０００４】
企業内外の秘密情報の漏洩を防止するための対策の一つとして、利用者が企業内から電子データを持ち出さないように制御することができるコンピュータシステムが考案された。
【０００５】
このシステムでは、利用者はネットワークを介して企業内システムにアクセスするための専用リモート操作端末を利用して、企業内システム上にある機能を利用できる。
【０００６】
このリモート操作端末は、電子ファイルなどの情報を操作端末上に記録できないよう実装され、かつ、利用者が企業システムにアクセスする際には認証をクリアすることを要求されるように実装されている。
【０００７】
したがって、このコンピュータシステムを活用すると、利用者にとって企業内のシステムを使用するのと遜色ない利便性が得られ、リモート操作端末自体の物理的な紛失や盗難に伴う秘密情報の漏洩を防ぐことができる。
【０００８】
しかし、このようにセキュリティレベルを高めることを主眼においたシステムでは、情報漏えいを防ぐ機能を高めすぎることにより、リモート操作端末から利用者がシステム利用結果等を内容如何に関わらず一切印刷することができなくなってしまうという問題をはらむ。
【０００９】
この問題を解く方法として、印刷する情報を公開サーバに配備することで、リモート操作端末上に印刷電子データを記憶させずに印刷を行えるようにするイメージ公開装置を活用することが考えられる。
【００１０】
従来よりあるイメージ公開装置には、たとえば特許文献１に記載されているように、電子ファイル、Webページ等（以降、コンテンツとする）の電子データ形式でイメージをインターネット上に公開するものがある。コンテンツをインターネット上に公開することで、コンテンツ利用者は、オフィスの物理的な位置にとらわれることなく、イメージを利用することができる。ただし、インターネット上で公開した情報は、本来公開したくない第三者に対しても無制限に公開されてしまう。この公開されたコンテンツを本来公開したくない第三者により取得・閲覧されることを防御するためのセキュリティ対策として、特定のユーザＩＤとパスワードの組み合わせや複数要素認証等による各種の認証をコンテンツ利用者に要求し、認証された利用者のみがコンテンツを取得・閲覧できるようにする技術がある。
【００１１】
【特許文献１】特開２００６−１２３２４３号公報
【発明の開示】
【発明が解決しようとする課題】
【００１２】
しかしながら、上記のセキュリティ対策は、コンテンツ利用者（上記特定のユーザＩＤとパスワードの組み合わせの一致により判断される利用者）を特定することと、該利用者が正当な利用者であることを確認するもの（いわゆる認証、Authentication）でしかなく、個々コンテンツに対する利用者を制限するものではない。たとえば、秘密文書等の印刷を抑止することはできない。
【００１３】
本発明は、このような従来の問題点に着目してなされたもので、公開制御を行うことのできるイメージ登録装置、イメージ登録プログラム、イメージ公開装置、イメージ公開プログラム、およびイメージ公開システム、を提供することを目的とする。
【課題を解決するための手段】
【００１４】
前記目的を達成するための発明に係る第1のイメージ登録プログラムは、
イメージファイル識別子が指定されたイメージ登録要求を受け付ける登録受付手順と、
イメージデータに変換される前の変換前イメージデータ情報、ファイル属性情報、およびイメージファイル識別子情報、を有して構成されるイメージファイルを記憶する記憶装置から、前記イメージファイル識別子に対応する前記変換前イメージデータ情報を取得し、取得した該変換前イメージデータ情報を、前記イメージデータの形式へ変換するデータ変換手順と、
前記記憶装置から、前記イメージファイル識別子に対応する前記ファイル属性情報を、開示制御情報として取得するファイル属性情報取得手順と、
前記開示制御情報を、前記イメージデータに付加し、送信データを作成する送信データ作成手順と、
前記送信データ作成手順により作成された前記送信データを登録データとしてイメージ公開装置へ送信するデータ送信手順と、
をコンピュータに実行させることを特徴とする。
【００１５】
前記目的を達成するための発明に係る第２のイメージ登録プログラムは、
イメージファイル識別子、およびイメージデータ、を含むイメージ登録要求を受け付ける登録受付手順と、
前記イメージデータに変換される前の変換前イメージデータ情報、ファイル属性情報、およびイメージファイル識別子情報、を有して構成されるイメージファイルを記憶する記憶装置から、前記イメージファイル識別子に対応する前記ファイル属性情報を開示制御情報として取得するファイル属性情報取得手順と、
前記開示制御情報を、前記登録要求受付手順にて受け付けた前記イメージデータに付加し、送信データを作成する送信データ作成手順と、
前記送信データ作成手順により作成された前記送信データを登録データとしてイメージ公開装置へ送信するデータ送信手順と、
をコンピュータに実行させることを特徴とする。
【００１６】
前記目的を達成するための発明に係るイメージ登録装置は、
イメージデータに変換される前の変換前イメージデータ情報、ファイル属性情報、およびイメージファイル識別子情報、を有して構成されるイメージファイルを記憶する記憶部と、
イメージファイル識別子が指定されたイメージ登録要求を受け付ける登録受付部と、
前記登録受付部により受け付けた前記イメージファイル識別子に対応する前記変換前イメージデータ情報を前記記憶部から取得し、取得した該変換前イメージデータ情報を、前記イメージデータの形式へデータ変換するイメージデータ変換部と、
前記登録受付部により受け付けた前記イメージファイル識別子に対応する前記ファイル属性情報を前記記憶部から取得するファイル属性取得部と、
前記ファイル属性取得部により取得された前記ファイル属性を開示制御情報として、前記イメージデータに付加し、送信データを作成する送信データ作成部と、
前記送信データ作成部により作成された前記送信データをイメージ公開装置へ送信する送信部と、
を具備することを特徴とする。
【００１７】
前記目的を達成するための発明に係るイメージ公開システムは、
前記イメージ登録装置と、
前記イメージデータ公開装置と、
を備え、
前記イメージデータ公開装置は、
前記イメージ登録装置から送信される送信データを受け付ける登録受付部と、
開示制御情報ごとに、公開可否を定義した公開ポリシーテーブルと、
イメージデータを記憶するイメージデータ記憶領域と、
前記イメージデータ記憶領域に記憶されている前記イメージデータを外部からの要求に応じて提供するイメージデータ提供部と、
前記登録受付部にて受け付けた前記送信データに含まれる開示制御情報をもとに、前記公開ポリシーテーブルを検索し、前記送信データに含まれる前記イメージデータを公開するか否かを決定する公開決定手段と、
前記公開決定手段により公開が決定した前記イメージデータを前記イメージデータ記憶領域に記憶させるイメージデータ記憶指示手段と、
を具備することを特徴とする。
【００１８】
前記目的を達成するための発明に係る第２のイメージ公開システムは、
前記イメージ登録装置と、
前記イメージデータ公開装置と、
を備え、
前記イメージデータ公開装置は、
前記イメージ登録装置から送信される送信データを受け付ける登録受付部と、
開示制御情報ごとに、公開可否を定義した公開ポリシーテーブルと、
前記イメージデータを記憶するイメージデータ記憶領域と、
前記登録受付部にて受け付けた前記送信データに含まれる前記イメージデータを前記イメージデータ記憶領域に記憶させるイメージデータ記憶指示手段と、
外部からのイメージ公開要求に応じて、開示制御情報をもとに、前記公開ポリシーテーブルを検索し、前記要求された前記イメージデータを公開するか否かを決定する公開決定手段と、
前記公開決定手段により公開が決定した前記イメージデータを前記イメージデータ記憶領域から取り出し、前記外部からのイメージ公開要求に応じて公開するイメージデータ公開手段と、
を具備することを特徴とする。
【００１９】
前記目的を達成するための発明に係るイメージ公開プログラムは、
イメージデータに対するアクセスを受け付けるアクセス受付手順と、
前記アクセス受付手順により受け付けたアクセスに対して一意のアクセス識別子を生成するアクセス識別子生成手順と、
前記アクセス識別子生成手順により生成された前記一意のアクセス識別子を、前記アクセスを行った第一の装置に対して送付すると共に、ネットワークに接続された第二の装置に対して前記一意のアクセス識別子を送付するアクセス識別子送付手順と、
前記第二の装置から、該アクセスに対する承認を前記ネットワークを介して受け付ける承認受付手順と、
前記承認受付手順にて前記承認が受け付けられたことを条件として、該アクセスへの応答として前記イメージデータを第一の装置へ送付するイメージデータ送付手順と、
をコンピュータに実行させることを特徴とする。
【００２０】
前記目的を達成するための発明に係るイメージ公開装置は、
イメージデータに対するアクセスを受け付けるアクセス受付部と、
前記アクセス受付部にて受け付けたアクセスに対して一意のアクセス識別子を生成するアクセス識別子生成部と、
前記アクセス識別子生成部により生成された前記一意のアクセス識別子を、前記アクセスを行った第一の装置に対して送付すると共に、ネットワークに接続された第二の装置に対して前記一意のアクセス識別子を送付するアクセス識別子送付部と、
前記第二の装置から、該アクセスに対する承認をネットワークを介して受け付ける承認受付部と、
前記承認受付部により前記承認が受け付けられたことを条件として、該アクセスへの応答として前記イメージデータを第一の装置へ送付するイメージデータ送信部と、
を具備することを特徴とする。
【００２１】
前記目的を達成するための発明に係る第３のイメージ登録プログラムは、
イメージ公開装置から、ネットワークを介してイメージデータへアクセスする際に必要なアクセスキーを受け取るアクセスキー受付手順と、
前記アクセスキー受付手順により前記アクセスキーを受け付けたことを条件に、可搬記憶装置に対して前記アクセスキーを記憶するよう指示する記憶指示手順と、
をコンピュータに実行させることを特徴とする。
【００２２】
前記目的を達成するための発明に係る第２のイメージ登録装置は、
ネットワークを介してイメージデータへアクセスする際に必要なアクセスキーを、イメージ公開装置から受け取るアクセスキー受付部と、
前記アクセスキー受付部により前記アクセスキーを受け付けたことを条件に、可搬記憶装置に対して前記アクセスキーを記憶するよう指示する記憶指示部と、
を具備することを特徴とする。
【００２３】
前記目的を達成するための発明に係る第３のイメージ登録装置は、
イメージ登録装置はさらに、
イメージデータを登録したのちに、ネットワークを介して該イメージデータへアクセスする際に必要なアクセスキーを、イメージ公開装置から受け取るアクセスキー受付部と、
前記アクセスキー受付部によりアクセスキーを受け付けたことを条件に、可搬記憶装置に対して前記アクセスキーを記憶するよう指示する記憶指示部と、
を具備することを特徴とする。
【００２４】
前記目的を達成するための発明に係る第４のイメージ登録装置は、
イメージ公開装置上の前記イメージデータに対し前記アクセスキーを使用してアクセスを行うアクセスプログラムを前記第３のイメージ登録装置の可搬記憶装置に記憶するよう指示する、
ことを特徴とする。
【００２５】
これにより、リモート操作端末に電子ファイルを記録させないセキュリティ対策を施してあるコンピュータシステムにおいても、イメージファイルを閲覧し、印刷することができる。
【００２６】
また、公開者に承認を得ない限りはイメージデータを印刷できないように制御をかけることができるため、上記イメージデータをプリンタで印刷する際に、セキュリティレベルの高いイメージデータ公開制御が実現できる。
【００２７】
さらに、認証に必要なパスワードを記憶した可搬記憶媒体をアクセス時に使用することが可能となり、パスワードのタイプ入力を省くことができる。
【発明の効果】
【００２８】
本発明によれば、セキュリティレベルの高いイメージ公開制御が実現きる。
【発明を実施するための最良の形態】
【００２９】
以下、本発明に係る各種実施形態としてのイメージ公開システムについて、図面を用いて説明する。
まず、本発明に係る第一の実施形態としてのイメージ公開システムに関して、図１〜図１１を用いて説明する。
第１の実施形態としてのイメージ公開システムは、図１に示すように、イメージデータをネットワーク７を介して公開するイメージ公開サーバ３と、ネットワーク２を介してイメージ公開サーバ３に公開するイメージを登録するイメージ登録装置１と、ネットワーク６を介してイメージ登録装置１を操作するイメージ登録操作端末４と、ネットワーク７を介してイメージ公開サーバ３にアクセスするアクセス端末９と、前記ネットワーク７を介して前記アクセス端末９からのプリント要求に応じるネットワークプリンタ５と、前記イメージ登録装置操作端末４と、あるいは前記アクセス端末９に接続される可搬記憶装置８と、を有して構成される。
イメージ登録装置１は、図２に示すとおり、演算処理を行うプロセッサ１３と、演算内容を記憶する主記憶装置１１と、演算結果などを記憶する記憶装置１２と、ネットワーク２に接続する第１の通信インタフェース１５と、ネットワーク６に接続する第二の通信インターフェイス１６と、を備えている。
【００３０】
プロセッサ１３は、イメージ登録装置１の演算処理を行い、後述の主記憶装置１１に記憶されている各種プログラム１１１，１１２，１１３を実行する部位である。
【００３１】
主記憶装置１１は、前記プロセッサ１３に読み込ませるデータと、演算処理の内容である演算命令と、演算処理の結果データと、を記憶する装置であり、内部には、イメージ登録の要求を発行する登録要求アプリケーション１１１と、登録要求アプリケーション１１１からの要求を受け、イメージ公開サーバ３に対して登録情報を送付する登録プログラム１１２と、イメージ公開サーバ３から送付される、登録されたイメージデータにアクセスするための情報が格納されたアクセスキーを管理するアクセスキー管理プログラム１１３と、が記憶されている。
【００３２】
登録受付プログラム１１２は、登録要求を受け付ける登録受付手順１１２１と、受け付けた登録要求に含まれる変換前のイメージデータを変換するイメージデータ変換手順１１２２と、登録するイメージデータのファイル属性を取得するファイル属性取得手順１１２３と、イメージ公開サーバ３に対して登録要求を行う際の送信データを作成する送信データ作成手順１１２４と、送信データをイメージ公開サーバへ送信するデータ送信手順１１２５と、を含む。
【００３３】
また、アクセスキー管理プログラム１１３は、登録されたイメージデータにアクセスする際に必要なアクセスキーをネットワーク２から受け付けるアクセスキー受付手順１１３１と、受け付けたアクセスキーをイメージ登録装置操作端末４の画面に表示させるアクセスキー画面表示手順１１３２と、を含む。
【００３４】
記憶装置１２は、磁気的あるいは電気的に、情報を電子データ形式で記憶する装置であり、内部には、図５に示すように、イメージファイル１２１と、イメージファイル１２１を構成する要素であるイメージファイル名１２１１と、ファイル属性１２１２と、および公開される際には別途データ変換が必要となる変換前イメージデータ１２１３と、が記憶されている。
【００３５】
第１の通信インタフェース１５は、イメージ登録装置１と接続されたネットワーク２と通信を行うためのインタフェース装置である。第２の通信インタフェース１６は、ネットワーク６と通信を行うためのインタフェース装置である。
【００３６】
イメージ公開サーバ３は、図３に示すとおり、プロセッサ３３と、主記憶装置３１と、記憶装置３２と、第１の通信インタフェース３４と、第二の通信インタフェース３５と、を備えている。
【００３７】
プロセッサ３３は、イメージ公開サーバ３の演算処理を行い、後述の主記憶装置３１に記憶されている各種プログラム３１１，３１２を実行する部位である。
【００３８】
主記憶装置３１は、プロセッサ３３に読み込ませるデータと、演算処理の内容である演算命令と、演算処理の結果データと、を記憶する装置であり、内部には、登録要求を受け付け、登録を行う登録実施プログラム３１１と、イメージデータを公開する公開プログラム３１２と、が記憶されている。
【００３９】
登録実施プログラム３１１は、登録を許可されたイメージデータかどうかを判断する登録可否判断手順３１１１と、登録を許可されたイメージデータであれば登録を行う登録手順３１１２と、を含む。
【００４０】
公開プログラム３１２は、公開を求めるアクセスを受け付けるアクセス受付手順３１２１と、このアクセスを識別するために一意となるＩＤを付与するアクセスＩＤ生成手順３１２２と、このアクセスＩＤが登録者により承認されることを受け付ける承認受付手順３１２３と、イメージデータ送信手順３１２４と、を含む。
【００４１】
記憶装置３２は、磁気的あるいは電気的に、情報を電子データ形式で記憶する装置であり、内部には、アクセスコントロールリスト３２１と、イメージ管理表３２２と、ユーザ管理表３２３と、公開ポリシー３２４と、が記憶されている。
【００４２】
アクセスコントロールリスト３２１は、図６に示すように、アクセス元ＩＰアドレス欄３２１１と、そのアクセス元に対してアクセスを許可するか否かを記憶するアクセス可否３２１２欄と、を有する。
【００４３】
イメージ管理表３２２は、図７に示すように、公開されるイメージが配置された場所を指すアクセスＵＲＬ３２２１と、アクセスに必要なアクセスパスワード３２２２と、イメージファイルを登録したユーザーを指す登録ユーザＩＤ３２２３と、アクセスを行う端末（本実施例ではアクセス端末９）のＩＰアドレスを示すアクセスＩＰ３２２４と、イメージデータを登録した時刻を表す登録時刻３２２５と、公開されるイメージのファイル名であるイメージ名称３２２６と、一のアクセスに対し、これを他のアクセスと区別するための一意の識別子であるアクセスＩＤ３２２７と、アクセスが承認されたかどうかを示す承認フラグ３２２８と、を有する。
【００４４】
ユーザ管理表３２３は、図８のとおり、登録を行うユーザＩＤ３２３１欄と、そのユーザーに承認を確認するために通知する場合の通知先ＩＰアドレスを示す通知先ＩＰ３２３２欄と、を有する。
【００４５】
公開ポリシー３２４は、図９に示すとおり、開示制御を行う対象を示す開示制御情報３２４１欄と、その開示制御内容を示す登録可否３２４２欄と、を有する。
【００４６】
第１の通信インタフェース３４は、イメージ登録装置１と接続されたネットワーク２と通信を行うためのインタフェース装置である。第２の通信インタフェース３５は、ネットワーク７と通信を行うためのインタフェース装置である。
【００４７】
イメージ登録操作端末４は、図１に示すように、演算処理を行うプロセッサ４３と、演算内容を記憶する主記憶装置４１と、ネットワーク６に接続する通信インタフェース４４と、を備えている。
【００４８】
プロセッサ４３は、イメージ登録操作端末４の演算処理を行い、主記憶装置４１に記憶されているプログラムを実行する部位である。
【００４９】
主記憶装置４１は、プロセッサ４３に読み込ませるデータと、演算処理の内容である演算命令と、演算処理の結果データと、を記憶する装置である。
【００５０】
通信インタフェース４４は、イメージ登録操作端末４、と接続されたネットワーク６と通信を行うためのインタフェース装置である。
【００５１】
アクセス端末９については、図４に示すように、プロセッサ９３と、主記憶装置９１と、ネットワーク７に接続する通信インタフェース９４と、を備える。
【００５２】
プロセッサ９３は、アクセス端末９の演算処理を行い、後述の主記憶装置９１に記憶されているWebサーバ閲覧プログラム９２１を実行する部位である。
【００５３】
主記憶装置９１は、プロセッサ９３に読み込ませるデータと、演算処理の内容である演算命令と、演算処理の結果データと、を記憶する装置であり、内部には、公開されたサイトにアクセスし、ページを閲覧するためのWebサーバ閲覧プログラム９２１が記憶されている。
【００５４】
通信インタフェース９４は、イメージ公開サーバ３、と接続されたネットワーク７と通信を行うためのインタフェース装置である。
【００５５】
次に、図１０を用いて、本実施形態におけるイメージ公開システムの動作を説明する。
【００５６】
図１０は、登録要求アプリケーション１１１によって作成されたイメージファイル１２１をイメージ公開装置３に登録する流れを示すシーケンス図である。
【００５７】
まず、イメージ登録装置を操作するイメージ登録装置接続端末４から、イメージ登録装置１をネットワーク６経由で操作し、イメージ登録装置１の主記憶装置１１上に展開されている登録要求アプリケーション１１１を実行するプロセッサ１３が、イメージファイル記憶指示Ｓ００１を記憶装置１２に対して行うと同時に、イメージファイル名１２１１と、イメージファイルのファイル属性１２１２と、変換前イメージデータ１２１３と、を有して構成されるイメージファイル１２１を記憶装置１２に引き渡す。記憶装置１２は該イメージファイル１２１を記憶する。
【００５８】
次に、登録要求アプリケーション１１１を実行するプロセッサ１３は、登録プログラム１１２に対してイメージ登録要求Ｓ００２を発行する。この際、イメージファイル名１２１１をその登録対象イメージとして引き渡す。登録プログラム１１２は、該イメージファイル名１２１１とともに該イメージ登録要求Ｓ００２を登録受付手順１１２１にて受け付ける。
【００５９】
該イメージ登録要求Ｓ００２を受け付けた登録プログラム１１２は、記憶装置１２に対して、受け付けたイメージファイル名１２１１をキーとしてファイル取得を要求するファイル取得要求Ｓ０１１を発行する。
【００６０】
記憶装置１２は、該取得要求Ｓ０１１を受けて、イメージファイル名称１２１１を持つイメージファイル１２１を引き当て、引き当てたファイルを、取得要求Ｓ０１１に対するイメージファイル応答Ｓ０１２に付加して応答する。
【００６１】
該イメージファイル応答Ｓ０１２を受け取った登録プログラム１１２を実行するプロセッサ１３は、次に、イメージデータ変換手順１１２２を実行し（Ｓ０１３）、イメージファイル１２１に含まれる前記変換前イメージデータ１２１３を取得したのち、取得したイメージデータ１２１３を公開される際の形式（本実施形態ではJPEG形式の画像圧縮データ）に変換する。
【００６２】
また、登録プログラム１１２を実行するプロセッサ１３は、ファイル属性取得手順１１２３を実行し（Ｓ０１４）、イメージファイル１２１に含まれるファイル属性１２１２を開示制御情報として取得する。
【００６３】
登録プログラム１１２を実行するプロセッサ１３は、次に、送信データ作成手順１１２４を実行し（Ｓ０１５）、手順Ｓ０１３にて変換した前記イメージデータに、手順Ｓ０１４にて取得した前記開示制御情報を付加して、さらに、イメージ登録装置１を使用している登録者ＩＤと、イメージファイル名１２１１を付加して、送信データを作成する。
【００６４】
前記送信データを作成した登録プログラム１１２を実行するプロセッサ１３は、データ送信手順１１２５にて、該送信データを、イメージ公開サーバ３をあて先として、通信インターフェース１５を通じてネットワーク２へ送信する（Ｓ０１６）。
【００６５】
通信インターフェース３４を通じてネットワーク２と接続されたイメージ公開サーバ３は、前記送信データを受け取ると、登録実施プログラム３１１をそのプロセッサ３３にて実行し、登録可否判断手順３１１１にて、前記送信データに含まれる前記開示制御情報をもとに、公開ポリシー３２４を検索し、前記送信データに含まれる前記イメージデータの登録可否３２４２の情報を取得し、登録の可否を判断する（Ｓ１０１）。
【００６６】
前記登録の可否判断結果が可であった場合に、イメージ公開サーバ３は、登録手順３１１２を用いて登録を実施する（Ｓ１０２）。
【００６７】
該登録は、図７に示すイメージ管理表３２２に各データを登録することと、イメージデータを記憶装置３２に記憶することと、で行われる。
【００６８】
まず、前記送信データに含まれる登録者ＩＤと、イメージファイル名１２１１と、をそれぞれ、イメージ管理表３２２の項目である登録ユーザＩＤ欄３２２３と、イメージ名称欄３２２６と、に登録する。
【００６９】
次に、前記送信データに含まれる前記イメージデータを記憶装置３２に記憶する。
【００７０】
さらに、イメージ管理表３２２の項目であるアクセスＵＲＬ欄３２２１と、アクセスパスワード欄３２２２と、に登録するデータは、この時点で登録手順３１１２によって自動生成され、登録される。
【００７１】
登録時刻欄３２２５は、イメージ公開サーバ３が内蔵する時計に従い、登録時点の時刻を登録される。
【００７２】
承認フラグ欄３２２８には、未承認状態を表す「ＯＦＦ」が登録される。
【００７３】
その他の欄は、別途アクセス時にアクセス情報として登録されるため、ここでは登録されない。
【００７４】
登録を終えたイメージ公開サーバ３は、登録手順３１１２の最後に、アクセスＵＲＬ欄３２２１と、アクセスパスワード欄３２２２と、にそれぞれ登録したＵＲＬとパスワードを、アクセスキーとしてイメージ登録装置１に対して送付する（Ｓ０１７）。
【００７５】
該アクセスキーを受け取ったイメージ登録装置１は、アクセスキー管理プログラム１１３をそのプロセッサ１３で実行し、アクセスキー受付手順１１３１にて該アクセスキーを受け取り、続けて、アクセスキー画面表示手順１１３２を呼び出し、該アクセスキーを画面に表示させる（Ｓ０１８）。
【００７６】
上記動作にて、イメージ公開サーバ３への登録を実施することができる。
【００７７】
次に、図１１を用いて、本実施形態におけるイメージ公開時のシステムの動作について説明する。
【００７８】
図１１は、アクセス端末９から、イメージの公開を要求し、承認手続きを経て公開されるまでの流れを示すシーケンス図である。
【００７９】
まず、アクセス端末９の主記憶装置９１上に展開されているWebサーバ閲覧プログラム９２１をプロセッサ９３が実行し、イメージデータアクセス要求Ｒ２０２をイメージ公開サーバ３に対して送信する。この要求には、URLと、パスワードと、アクセス端末９を特定するためのアクセス元IPアドレスが含まれている。
【００８０】
イメージデータアクセス要求Ｒ２０２を受け取ったイメージ公開サーバ３の公開プログラム３１２を実行するプロセッサ３３は、要求してきたアクセス端末９がアクセスを許可された端末であるかどうかを確認するために、アクセス受付手順３１２１にてアクセス制御を行う（Ｒ１０１）。判定の方法は、該イメージデータアクセス要求Ｒ２０２に含まれるアクセス元IPアドレスをもとに、記憶装置３２に記憶されているアクセスコントロールリスト３２１を検索し（図６参照）、アクセスコントロールリスト３２１の項目であるアクセス可否欄３２１１を取得し、前記アクセスの可否を判断する。
【００８１】
前記アクセスの可否判断結果が「否」であれば、この時点でアクセス拒否のメッセージをアクセス端末９に対して送信し、処理を終了する。
【００８２】
前記アクセスの可否判断結果が「要確認」であれば、次に、イメージ公開サーバ３は、アクセスＩＤ生成手順３１２２を実施し、アクセスＩＤを生成し、記憶装置３２にあるイメージ管理表３２２（図７参照）の項目であるアクセスＩＤ欄３２２７に該アクセスＩＤを記憶する。また、あわせて、同表のアクセスＩＰ欄３２２４に対して、イメージデータアクセス要求Ｒ２０２に含まれる前記アクセス元IPアドレスを記憶させる。（Ｒ１０２）。
【００８３】
続けて、イメージ公開サーバ３上の承認受付手順３１２３は、記憶装置３２に記憶されているイメージ管理表３２２の項目である登録ユーザＩＤ欄３２２３を参照し、前記登録ユーザＩＤを取得する。取得した該ユーザＩＤをもとに、記憶装置３２に記憶されているユーザ管理表３２３（図８参照）を検索し、該当する通知先ＩＰ欄３２３２を引き当て、そのＩＰアドレスをあて先として前記アクセスＩＤを送付する（Ｒ１０３、Ｒ１０４）。
【００８４】
またあわせて、前記アクセスＩＤと、この時点で新たに作成したＵＲＬをあわせて、第二のアクセスキーを生成した上で、該第二のアクセスキーを、アクセス端末９に対して送付し（Ｒ１０５）、記憶装置３２にあるイメージ管理表３２２のアクセスＵＲＬ欄３２２１を該新たに作成したＵＲＬにて上書き修正する。
【００８５】
ここで、前記アクセスＩＤを送付した手順８１０４のあて先にあるイメージ登録装置１では、前記アクセスＩＤを受け取ると、該イメージ登録装置を操作しているイメージ登録装置操作端末４の画面上に該アクセスＩＤと、そのアクセスに対して承認を行うかどうかの判断を求める画面を表示させる。
【００８６】
前記承認を行うかどうかの判断を求める画面上で、人間（登録ユーザ）が承認する旨の操作を行うと、イメージ公開サーバ３に、前記アクセスＩＤと共に承認通知が送信される（Ｒ００１）。
【００８７】
該承認通知Ｒ００１と、該アクセスＩＤは、イメージ公開サーバ３上の承認受付手順３１２３によって検知され、該手順が該承認通知を検知したことを条件に、記憶装置３２に記憶されているイメージ管理表３２２の項目である承認フラグ３２２８を、承認されたという意味の「ＯＮ」に更新する。
【００８８】
次に、前記第二のアクセスキーを送信されたアクセス端末９から、アクセスする人間が、イメージデータアクセス要求Ｒ２０３を送信する。該要求には、前記新たに作成したＵＲＬと、前記アクセスＩＤと、アクセスを行っている端末を特定するためのアクセス元IPアドレスが含まれている。
【００８９】
該イメージデータアクセス要求Ｒ２０３を受け取ったイメージ公開サーバ３は、手順Ｒ１０１と同様に、イメージデータアクセス要求Ｒ２０３に含まれるアクセス元ＩＰアドレスをもとに、アクセス制御を行う（Ｒ１０７）。
【００９０】
前記アクセスの可否判断結果が「否」であれば、この時点でアクセス拒否のメッセージをアクセス端末９に対して送信し、処理を終了する。
【００９１】
前記アクセスの可否判断結果が「要確認」あるいは「可」であれば、イメージデータ送信手順３１２４にて、要求されたＵＲＬに応じたイメージデータにイメージデータアクセス要求Ｒ２０３に含まれる前記アクセス元ＩＰアドレスを表す文字を多重化させた新たなイメージデータを作成する（Ｒ１０８）。
【００９２】
その後、多重化させた新たなイメージデータをアクセス端末９に対して送付する（Ｒ１０９）。
【００９３】
該手順にてアクセス端末９に送付されたイメージデータは、アクセス端末９上で取得され、画面上で表示したり、あるいは印刷出力することが可能となる。
【００９４】
なお、手順Ｒ１０１にて、アクセスの可否判断結果が「可」であれば、イメージ公開サーバ３は、Ｒ１０２以降の承認手順を不要と判断し、イメージデータ送信手順３１２４を実行し、アクセス端末９に対してイメージデータの送付を行ってもよい。
【００９５】
また、手順Ｒ１０９にて前記イメージデータを送付した後、イメージ公開サーバ３の記憶装置３２にあるイメージ管理表３２２から、送付済みのエントリを削除（Ｒ１１０）してもよい。
【００９６】
[第２の実施形態]
以下に、ＵＳＢメモリなどの可搬記憶装置を利用したアクセスキーの自動記憶、自動アクセス機能を実現した、第２の実施形態に関し、図１２〜図１６を用いて説明する。
【００９７】
本実施形態のイメージ公開システムも、第1の実施形態と同様、図１２に示すように、イメージ登録装置１ａと、イメージ公開サーバ３と、イメージ登録装置操作端末４aと、ネットワークプリンタ５と、アクセス端末９ａと、を備えている。
【００９８】
しかしながら、本実施形態では、図１３に示すように、下記の構成について第1の実施形態と相違している。
【００９９】
すなわち、本実施形態のイメージ登録装置１ａは、図１３に示すように、第1の実施形態のイメージ登録装置１にあるアクセスキー管理プログラム１１３の代わりに、アクセスキー管理プログラム１１３ａを備えている。この主記憶装置１１の中に格納されているアクセスキー管理プログラム１１３ａは、イメージ公開サーバ３から送信されたアクセスキーを受け付けるアクセスキー受付手順１１３１と、受け付けたアクセスキーをＵＳＢメモリ装置などの可搬記憶装置に記憶させる指示を出すアクセスキー記憶指示手順１１３３を含んでいる。
【０１００】
また、イメージ登録装置操作端末４ａについては、図１４に示すように、第１の実施形態のイメージ登録装置操作端末４の構成に加えて、さらに、可搬記憶装置８と接続するための可搬記憶装置アダプタ４５を備えている。さらに、イメージ登録装置操作端末４ａの主記憶装置４１の内部には、アクセスキー記憶指示手順４１５があらかじめ記憶されている。
【０１０１】
可搬記憶装置８は、磁気的あるいは電気的に、情報を電子データ形式で記憶する媒体に、データを記憶させる装置であり、イメージ登録操作端末４ａから物理的にも論理的にも着脱することができ、持ち運ぶことが容易である装置である。この可搬記憶装置８に接続される媒体には、後述の処理により、イメージ公開サーバ３に記憶された該イメージデータに対してアクセスする際に必要な情報が含まれたアクセスキー８１と、該アクセスキーを用いてイメージ公開サーバ３に対して前記イメージデータ取得要求を行うアクセスプログラム８２と、が記憶される。
【０１０２】
アクセス端末９ａについては、図１５に示すように、第１の実施形態のアクセス端末９に、さらに、可搬記憶装置８と接続するための可搬記憶装置アダプタ９５を備えている点に相違がある。
【０１０３】
次に、図１６を用いて、本実施形態のシステムの動作について説明する。
【０１０４】
第一の実施形態にて説明した、登録のシーケンス図１０における、イメージ公開サーバ３からアクセスキーを送付される（Ｓ０１７）動作までは、本実施形態でも同様であるが、それに続く処理に相違がある。
【０１０５】
具体的には、第１の実施形態では、アクセスキーを画面上に表示させる（Ｓ０１８）が、本実施形態では、イメージ公開サーバ３から送付されたアクセスキーを受け取ったイメージ登録装置１ａは、アクセスキー管理プログラム１１３ａをそのプロセッサ１３で実行し、アクセスキー受付手順１１３１を実行して前記アクセスキーを受け付け、続けて、アクセスキー記憶指示手順１１３３を実行してイメージ登録操作端末４ａの主記憶に存在するアクセスキー記憶手順４１５を呼び出し、可搬記憶装置８に、前記アクセスキーと、前記アクセスキーを用いてイメージ公開サーバ３に対して該イメージデータ取得要求を行うプログラム８２と、を記憶させる指示を出す（Ｓ０１９）点において異なる。
【０１０６】
イメージ登録装置１ａがアクセスキー管理プログラム１１３ａを備え、イメージ登録装置操作端末４ａがアクセスキー記憶手順４１５を備えたことで、イメージ公開サーバ３の前記イメージデータに対してアクセスするために必要となるアクセスキー８１と、該アクセスキーを用いてイメージ公開サーバ３へアクセスさせるプログラム８２と、を可搬記憶装置８に接続された記憶媒体に記憶させることができる。
【０１０７】
次に、アクセス端末９ａからイメージ公開サーバ３に対して該イメージデータへアクセスする際に、アクセス者が、アクセス端末９ａに該可搬記憶装置８を接続すると、アクセス端末９ａのプロセッサ９３は、該可搬記憶装置８から、記憶されている該アクセスプログラム８２を読み出し、実行させる（Ｒ２０２）。
【０１０８】
上記の構成を備えることで、イメージ公開サーバ３の前記イメージデータに対してアクセスを行う際に、ユーザによるタイプ入力を省略することができる。また、セキュリティレベルを向上させるために前記アクセスキーに含まれるＵＲＬやパスワードを長くした場合でも、タイプ入力ミスによるユーザの操作が煩雑になることはないため、ユーザの使い勝手を犠牲にすることなくセキュリティレベルを向上させることができる。
【０１０９】
[第３の実施形態]
次に、本発明に係る第３の実施形態について図１７，１８を用いて説明する。
【０１１０】
本実施形態のイメージ登録装置１ｂは、第１の実施形態のイメージ登録装置１に準ずるが、図１７に示すとおり、下記の点において相違点を有する。なお、他のシステム構成は第1の実施形態と同様である。
【０１１１】
登録プログラム１１２ｂは、登録要求を受け付ける登録受付手順１１２１と、登録するイメージデータのファイル属性を取得するファイル属性取得手順１１２３と、イメージ公開サーバ３に対して登録要求を行う際の送信データを作成する送信データ作成手順１１２４と、送信データをイメージ公開サーバ３へ送信するデータ送信手順１１２５と、を含む。すなわち、登録プログラム１１２ｂは、第1の実施形態の登録プログラム１１２と比較して、イメージデータ変換手順１１２２が含まれないという相違点がある。
【０１１２】
記憶装置１２は、磁気的あるいは電気的に、情報を電子データ形式で記憶する装置であり、内部には、イメージファイル１２１が記憶されている。イメージファイル１２１は、イメージファイル名１２１１と、ファイル属性１２１２と、および公開されるイメージデータ１２１４と、を含んでいる。
【０１１３】
また、本実施形態のイメージ公開サーバ３は、第１の実施形態に係るイメージ公開サーバ３と同様である。
【０１１４】
次に、図１８を用いて、本実施形態のシステムの動作について説明する。
【０１１５】
図１８は、イメージファイル１２１を作成した登録要求アプリケーション１１１から、該イメージファイル１２１を登録するよう要求を発し、登録されるまでの流れを示すシーケンス図である。
【０１１６】
まず、イメージ登録装置１ｂの主記憶装置１１上に展開されている登録要求アプリケーション１１１を実施するプロセッサ１３が、イメージファイル記憶指示Ｓ００１を記憶装置１２に対して行うと同時に、イメージファイル名１２１１と、イメージファイルのファイル属性１２１２と、イメージデータ１２１４と、を有して構成されるイメージファイル１２１を記憶装置１２に引き渡す。記憶装置１２は該イメージファイル１２１を記憶する。
【０１１７】
次に、登録要求アプリケーション１１１を実行するプロセッサ１３は、登録プログラム１１２に対してイメージ登録要求Ｓ００２を発行する。この際、イメージファイル名１２１１と、イメージデータ１２１４と、をその登録対象イメージとして引き渡す。登録プログラム１１２を実行するプロセッサ１３は、該イメージファイル名１２１１と、イメージデータ１２１４とともに該イメージ登録要求Ｓ００２を登録受付手順１１２１にて受け付ける。
【０１１８】
該イメージ登録要求Ｓ００２を受け付けた登録プログラム１１２ｂを実行するプロセッサ１３は、記憶装置１２に対して、受け付けたイメージファイル名１２１１をキーとしてファイルの取得要求Ｓ０１１を発行する。
【０１１９】
記憶装置１２は、該取得要求Ｓ０１１を受けて、イメージファイル名称１２１１を持つイメージファイル１２１を引き当て、取得要求Ｓ０１１に対するイメージファイル応答Ｓ０１２に付加して応答する。
【０１２０】
該イメージファイル応答Ｓ０１２を受け取った登録プログラム１１２ｂを実行するプロセッサ１３は、次に、ファイル属性取得手順１１２３を実行し（Ｓ０１４）、イメージファイル１２１に含まれるファイル属性１２１２を開示制御情報として取得する。
【０１２１】
登録プログラム１１２ｂを実行するプロセッサ１３は、次に、送信データ作成手順１１２４を実行し（Ｓ０１５）、受け取ったイメージデータ１２１４に、手順Ｓ０１４にて取得した前記開示制御情報を付加して、さらに、イメージ登録装置１ｂを使用している登録者ＩＤと、イメージファイル名１２１１を付加して、送信データを作成する。
【０１２２】
前記送信データを作成した登録プログラム１１２ｂを実行するプロセッサ１３は、データ送信手順１１２５にて、該送信データを、イメージ公開サーバ３をあて先として、通信インターフェース１５を通じてネットワーク２へ送信する（Ｓ０１６）。
【０１２３】
該送信（Ｓ０１６）に続くシーケンスは、第１の実施形態と同様である。
【０１２４】
上記動作にて、イメージ公開サーバ３への登録を実施することができる。
【０１２５】
[第４の実施形態]
次に、本発明に係る第４の実施形態について図１９，２０、２１を用いて説明する。
【０１２６】
本願第４の実施形態では、原則、本願第１の実施形態と同様の構成をとるが、下記の構成については、相違している。
【０１２７】
本実施形態のイメージ公開サーバ３ｃは、原則、第１の実施形態に記載のイメージ公開サーバ３と同様の構成を備える。しかし、図１９に示すように、主記憶装置３１の内部には、登録実施プログラム３１１ｃは存在するが、登録可否判断手順３１１１は存在しないことと、対して、公開プログラム３１２ｃ内に、アクセス可否判断手順３１２５が含まれていることと、に相違がある。
【０１２８】
次に、図２０、２１を用いて、本実施形態のシステムの動作について説明する。
【０１２９】
図２０は、イメージファイル１２１を作成した登録要求アプリケーション１１１を実行するプロセッサ１３から登録を要求し、該イメージファイル１２１がイメージ公開装置３ｃに登録されるまでの流れを示すシーケンス図である。
【０１３０】
まず、イメージ登録装置１にて送信データを作成する部分までは、第１の実施形態で説明した内容と同内容が実施される。その最後には、データ送信手順１１２５にて、該送信データを、イメージ公開サーバ３ｃをあて先として、通信インターフェース１５を通じてネットワーク２へ送信する（Ｓ０１６）。
【０１３１】
通信インターフェース３４を通じてネットワーク２と接続されたイメージ公開サーバ３ｃは、前記送信データを受け取ると、登録実施プログラム３１１ｃの登録手順３１１２をそのプロセッサ３３にて実施する（Ｓ１０２）。ここで実施する該登録の処理は、第１の実施形態で説明した登録と同様の処理である。
【０１３２】
上記動作にて、第一の発明であるイメージ公開サーバ３ｃへの登録を実施することができる。
【０１３３】
図２１は、アクセス端末９から、イメージ公開サーバ３ｃに対して、イメージの公開を要求し、承認手続きを経て、イメージデータを公開されるまでの流れを示すシーケンス図である。
【０１３４】
まず、アクセス端末９の主記憶装置９１上に展開されているWebサーバ閲覧プログラム９２１を実施するプロセッサ９３にて、イメージデータアクセス要求Ｒ２０２をイメージ公開サーバ３ｃに対して送信する。この要求には、URLと、パスワードと、アクセス端末９を特定するためのアクセス元IPアドレスが含まれている。
【０１３５】
イメージデータアクセス要求Ｒ２０２を受け取ったイメージ公開サーバ３ｃは、該イメージデータは公開してよいものかどうかの判定を、アクセス可否判断手順３１２５を実施するプロセッサ３３にて実施する。該判断手順を実施するプロセッサ３３は、前記ＵＲＬから取得できるファイル名称から、公開ポリシー３２４を検索し、前記送信データに含まれる前記イメージデータの登録可否３２４２情報を取得し、結果を公開の可否に読み替えて公開を判断する（Ｒ１００）。
【０１３６】
前記公開の可否判断結果が可であった場合は、以降の処理は第２の実施形態と同様の処理を行う。前記公開の可否判断結果が不可であった場合には、アクセスが不可能である旨のメッセージを含む応答をアクセス端末９に対して応答する。
【０１３７】
以上により、サーバーへの登録時は様々の種類のデータを登録できるが、そのデータへのアクセス時に公開ポリシーに従った公開制御を行うことができる。
【図面の簡単な説明】
【０１３８】
【図１】本発明に係る第１の実施形態のイメージ公開システムの全体構成図である。
【図２】本発明に係る第１の実施形態におけるイメージ登録装置の構成図である。
【図３】本発明に係る第１の実施形態におけるイメージ公開サーバの構成図である。
【図４】本発明に係る第１の実施形態におけるアクセス端末の構成図である。
【図５】本発明に係る第１の実施形態におけるイメージファイルの構成を示す説明図である。
【図６】本発明に係る第１の実施形態におけるイメージ公開サーバ上のアクセスコントロールリストの構成を示す説明図である。
【図７】本発明に係る第１の実施形態におけるイメージ公開サーバ上のイメージ管理表の構成を示す説明図である。
【図８】本発明に係る第１の実施形態におけるイメージ公開サーバ上のユーザ管理表の構成を示す説明図である。
【図９】本発明に係る第１の実施形態におけるイメージ公開サーバ上の公開ポリシーの構成を示す説明図である。
【図１０】本発明に係る第１の実施形態におけるイメージ登録のシーケンス図である。
【図１１】本発明に係る第１の実施形態におけるイメージ公開のシーケンス図である。
【図１２】本発明に係る第２の実施形態のイメージ公開システムの全体構成図である。
【図１３】本発明に係る第２の実施形態におけるイメージ登録装置の構成図である。
【図１４】本発明に係る第２の実施形態におけるイメージ登録装置操作端末の構成図である。
【図１５】本発明に係る第２の実施形態におけるアクセス端末の構成図である。
【図１６】本発明に係る第２の実施形態におけるイメージデータ登録後からイメージデータ公開要求までの流れを示すシーケンス図である。
【図１７】本発明に係る第３の実施形態におけるイメージ登録装置の構成図である。
【図１８】本発明に係る第３の実施形態におけるイメージ登録のシーケンス図である。
【図１９】本発明に係る第４の実施形態におけるイメージ公開サーバの構成図である。
【図２０】本発明に係る第４の実施形態におけるイメージ登録のシーケンス図である。
【図２１】本発明に係る第４の実施形態におけるイメージ公開のシーケンス図である。
【符号の説明】
【０１３９】
１，１ａ，１ｂ：イメージ登録装置、２：ネットワーク、３，３ｃ：イメージ公開サーバ、４，４ａ：イメージ登録操作端末、５：ネットワークプリンタ、６：ネットワーク、７：ネットワーク、８：可搬記憶媒体、９，９ａ：アクセス端末、１１：主記憶装置、１２：記憶装置、１３：プロセッサ、１５：第１の通信インタフェース、１６：第２の通信インタフェース、３１：主記憶装置、３２：記憶装置、３３：プロセッサ、３４：第１の通信インタフェース、３５：第２の通信インタフェース、４１：主記憶装置、４３：プロセッサ、４４：通信インタフェース、４５：可搬記憶装置アダプタ、８１：アクセスキー、８２：アクセスプログラム、９１：主記憶装置、９３：プロセッサ、９４：通信インタフェース、９５：可搬記憶装置アダプタ、１１１：登録要求アプリケーション、１１２：登録プログラム、１１３：アクセスキー管理プログラム、１２１：イメージファイル、３１１：登録実施プログラム、３１２：公開プログラム、３２１：アクセスコントロールリスト
３２２：イメージ管理表、３２３：ユーザ管理表、３２４：公開ポリシー、４１５：アクセスキー記憶手順、９２１：Webサーバ閲覧プログラム、１１２１：登録受付手順、１１２２：イメージデータ変換手順、１１２３：ファイル属性取得手順、１１２４：送信データ作成手順、１１２５：データ送信手順、１１３１：アクセスキー受付手順、１１３２：アクセスキー画面表示手順、１１３３：アクセスキー記憶指示手順、１２１１：イメージファイル名、１２１２：ファイル属性、１２１３：変換前イメージデータ、１２１４：イメージデータ、３１１１：登録可否判断手順、３１１２：登録手順、３１２１：アクセス受付手順、３１２２：アクセスＩＤ生成手順、３１２３：承認受付手順、３１２４：イメージデータ送信手順、３１２５：アクセス可否判断手順、３２１１：アクセス元ＩＰアドレス、３２１２：アクセス可否、３２２１：アクセスＵＲＬ、３２２２：アクセスパスワード、３２２３：登録ユーザＩＤ、３２２４：アクセスＩＰ、３２２５：登録時刻、３２２６：イメージ名称、３２２７：アクセスＩＤ、３２２８：承認フラグ、３２３１：ユーザＩＤ、３２３２：通知先ＩＰ、３２４１：開示制御情報、３２４２：登録可否
【特許請求の範囲】
【請求項１】
ネットワークを介してイメージデータを公開するイメージ公開装置に該イメージデータを登録させるプログラムにおいて、
イメージファイル識別子が指定されたイメージ登録要求を受け付ける登録受付手順と、
前記イメージデータに変換される前の変換前イメージデータ情報、ファイル属性情報、およびイメージファイル識別子情報、を有して構成されるイメージファイルを記憶する記憶装置から、前記イメージファイル識別子に対応する前記変換前イメージデータ情報を取得し、取得した該変換前イメージデータ情報を、前記イメージデータの形式へ変換するデータ変換手順と、
前記記憶装置から、前記イメージファイル識別子に対応する前記ファイル属性情報を、開示制御情報として取得するファイル属性情報取得手順と、
前記開示制御情報を、前記イメージデータに付加し、送信データを作成する送信データ作成手順と、
前記送信データ作成手順により作成された前記送信データを登録データとして前記イメージ公開装置へ送信するデータ送信手順と、
をコンピュータに実行させることを特徴とするプログラム。
【請求項２】
ネットワークを介してイメージデータを公開するイメージ公開装置に該イメージデータを登録させるプログラムにおいて、
イメージファイル識別子、およびイメージデータ、を含むイメージ登録要求を受け付ける登録受付手順と、
前記イメージデータに変換される前の変換前イメージデータ情報、ファイル属性情報、およびイメージファイル識別子情報、を有して構成されるイメージファイルを記憶する記憶装置から、前記イメージファイル識別子に対応する前記ファイル属性情報を開示制御情報として取得するファイル属性情報取得手順と、
前記開示制御情報を、前記登録要求受付手順にて受け付けた前記イメージデータに付加し、送信データを作成する送信データ作成手順と、
前記送信データ作成手順により作成された前記送信データを登録データとして前記イメージ公開装置へ送信するデータ送信手順と、
をコンピュータに実行させることを特徴とするプログラム。
【請求項３】
請求項１または請求項２に記載のプログラムにおいて、さらに、
前記ネットワークを介して前記イメージデータへアクセスする際に必要なアクセスキーを、前記イメージ公開装置から受け取るアクセスキー受付手順と、
前記アクセスキー受付手順によりアクセスキーを受け付けたことを条件に、可搬記憶装置に対して前記アクセスキーを記憶するよう指示する記憶指示手順と、
をコンピュータに実行させることを特徴とするプログラム。
【請求項４】
請求項３に記載のプログラムにおいて、
前記記憶指示手順は、前記イメージ公開装置上の前記イメージデータに対し、前記アクセスキーを使用してアクセスを行うアクセスプログラムを前記可搬記憶装置に記憶するよう指示する、
ことを特徴とするプログラム。
【請求項５】
ネットワークを介してイメージデータを公開するイメージ公開装置に対して、該イメージデータを登録するイメージ登録装置において、
前記イメージデータに変換される前の変換前イメージデータ情報、ファイル属性情報、およびイメージファイル識別子情報、を有して構成されるイメージファイルを記憶する記憶部と、
イメージファイル識別子が指定されたイメージ登録要求を受け付ける登録受付部と、
前記登録受付部により受け付けた前記イメージファイル識別子に対応する前記変換前イメージデータ情報を前記記憶部から取得し、取得した該変換前イメージデータ情報を、前記イメージデータの形式へデータ変換するイメージデータ変換部と、
前記登録受付部により受け付けた前記イメージファイル識別子に対応する前記ファイル属性情報を前記記憶部から取得するファイル属性取得部と、
前記ファイル属性取得部により取得された前記ファイル属性を開示制御情報として、前記イメージデータに付加し、送信データを作成する送信データ作成部と、
前記送信データ作成部により作成された前記送信データを前記イメージ公開装置へ送信する送信部と、
を具備することを特徴とするイメージ登録装置。
【請求項６】
請求項５に記載のイメージ登録装置と、
前記イメージデータ公開装置と、
を備え、
前記イメージデータ公開装置は、
前記イメージ登録装置から送信される前記送信データを受け付ける登録受付部と、
開示制御情報ごとに、公開可否を定義した公開ポリシーテーブルと、
前記イメージデータを記憶するイメージデータ記憶領域と、
前記イメージデータ記憶領域に記憶されている前記イメージデータを外部からの要求に応じて提供するイメージデータ提供部と、
前記登録受付部にて受け付けた前記送信データに含まれる開示制御情報をもとに、前記公開ポリシーテーブルを検索し、前記送信データに含まれる前記イメージデータを公開するか否かを決定する公開決定手段と、
前記公開決定手段により公開が決定した前記イメージデータを前記イメージデータ記憶領域に記憶させるイメージデータ記憶指示手段と、
を具備することを特徴とするイメージ公開システム。
【請求項７】
請求項５に記載のイメージ登録装置と、
前記イメージデータ公開装置と、
を備え、
前記イメージデータ公開装置は、
前記イメージ登録装置から送信される前記送信データを受け付ける登録受付部と、
開示制御情報ごとに、公開可否を定義した公開ポリシーテーブルと、
前記イメージデータを記憶するイメージデータ記憶領域と、
前記登録受付部にて受け付けた前記送信データに含まれる前記イメージデータを前記イメージデータ記憶領域に記憶させるイメージデータ記憶指示手段と、
外部からのイメージ公開要求に応じて、開示制御情報をもとに、前記公開ポリシーテーブルを検索し、前記要求された前記イメージデータを公開するか否かを決定する公開決定手段と、
前記公開決定手段により公開が決定した前記イメージデータを前記イメージデータ記憶領域から取り出し、前記外部からのイメージ公開要求に応じて公開するイメージデータ公開手段と、
を具備することを特徴とするイメージ公開システム。
【請求項８】
請求項６または請求項７に記載のイメージ公開システムにおいて、
前記イメージデータ公開装置は、
前記イメージデータに対するアクセスを受け付けると一意のアクセス識別子を生成するアクセス識別子生成部と、
前記アクセス識別子生成部により生成された前記一意のアクセス識別子を、前記アクセスを行った装置に対して送付すると共に、前記ネットワークに接続された前記イメージ登録装置に対して前記一意のアクセス識別子を送付するアクセス識別子送付部と、
前記イメージ登録装置から、該アクセスに対する承認を前記ネットワークを介して受け付けることを条件として、該アクセスへの応答として前記イメージデータを前記アクセスを行った装置へ送付して、イメージデータを公開する公開部と、
を具備することを特徴とするイメージ公開システム。
【請求項９】
ネットワークを介してイメージデータを公開するプログラムにおいて、
前記イメージデータに対するアクセスを受け付けるアクセス受付手順と、
前記アクセス受付手順により受け付けたアクセスに対して一意のアクセス識別子を生成するアクセス識別子生成手順と、
前記アクセス識別子生成手順により生成された前記一意のアクセス識別子を、前記アクセスを行った第一の装置に対して送付すると共に、前記ネットワークに接続された第二の装置に対して前記一意のアクセス識別子を送付するアクセス識別子送付手順と、
前記第二の装置から、該アクセスに対する承認を前記ネットワークを介して受け付ける承認受付手順と、
前記承認受付手順にて前記承認が受け付けられたことを条件として、該アクセスへの応答として前記イメージデータを第一の装置へ送付するイメージデータ送付手順と、
をコンピュータに実行させることを特徴とするプログラム。
【請求項１０】
ネットワークを介してイメージデータを公開するイメージ公開装置において、
前記イメージデータに対するアクセスを受け付けるアクセス受付部と、
前記アクセス受付部にて受け付けたアクセスに対して一意のアクセス識別子を生成するアクセス識別子生成部と、
前記アクセス識別子生成部により生成された前記一意のアクセス識別子を、前記アクセスを行った第一の装置に対して送付すると共に、前記ネットワークに接続された第二の装置に対して前記一意のアクセス識別子を送付するアクセス識別子送付部と、
前記第二の装置から、該アクセスに対する承認を前記ネットワークを介して受け付ける承認受付部と、
前記承認受付部により前記承認が受け付けられたことを条件として、該アクセスへの応答として前記イメージデータを第一の装置へ送付するイメージデータ送信部と、
を具備することを特徴とするイメージ公開装置。
【請求項１１】
ネットワークを介してイメージデータを公開するイメージ公開装置に、該イメージデータを登録させるプログラムにおいて、
該イメージ公開装置から、前記ネットワークを介して該イメージデータへアクセスする際に必要なアクセスキーを受け取るアクセスキー受付手順と、
前記アクセスキー受付手順によりアクセスキーを受け付けたことを条件に、可搬記憶装置に対して前記アクセスキーを記憶するよう指示する記憶指示手順と、
をコンピュータに実行させることを特徴とするプログラム。
【請求項１２】
請求項１１に記載のプログラムにおいて、
前記記憶指示手順は、さらに、前記イメージ公開装置上の前記イメージデータに対し前記アクセスキーを使用してアクセスを行うアクセスプログラムを前記可搬記憶装置に記憶するよう指示する、
ことを特徴とするプログラム。
【請求項１３】
ネットワークを介してイメージデータを公開するイメージ公開装置に、該イメージデータを登録させるイメージ登録装置において、
前記ネットワークを介して該イメージデータへアクセスする際に必要なアクセスキーを、該イメージ公開装置から受け取るアクセスキー受付部と、
前記アクセスキー受付部によりアクセスキーを受け付けたことを条件に、可搬記憶装置に対して前記アクセスキーを記憶するよう指示する記憶指示部と、
を具備することを特徴とするイメージ登録装置。
【請求項１４】
請求項１３に記載のイメージ登録装置において、
前記記憶指示部は、さらに、前記イメージ公開装置上の前記イメージデータに対し前記アクセスキーを使用してアクセスを行うアクセスプログラムを前記可搬記憶装置に記憶するよう指示する、
ことを特徴とするイメージ登録装置。
【請求項１】
ネットワークを介してイメージデータを公開するイメージ公開装置に該イメージデータを登録させるプログラムにおいて、
イメージファイル識別子が指定されたイメージ登録要求を受け付ける登録受付手順と、
前記イメージデータに変換される前の変換前イメージデータ情報、ファイル属性情報、およびイメージファイル識別子情報、を有して構成されるイメージファイルを記憶する記憶装置から、前記イメージファイル識別子に対応する前記変換前イメージデータ情報を取得し、取得した該変換前イメージデータ情報を、前記イメージデータの形式へ変換するデータ変換手順と、
前記記憶装置から、前記イメージファイル識別子に対応する前記ファイル属性情報を、開示制御情報として取得するファイル属性情報取得手順と、
前記開示制御情報を、前記イメージデータに付加し、送信データを作成する送信データ作成手順と、
前記送信データ作成手順により作成された前記送信データを登録データとして前記イメージ公開装置へ送信するデータ送信手順と、
をコンピュータに実行させることを特徴とするプログラム。
【請求項２】
ネットワークを介してイメージデータを公開するイメージ公開装置に該イメージデータを登録させるプログラムにおいて、
イメージファイル識別子、およびイメージデータ、を含むイメージ登録要求を受け付ける登録受付手順と、
前記イメージデータに変換される前の変換前イメージデータ情報、ファイル属性情報、およびイメージファイル識別子情報、を有して構成されるイメージファイルを記憶する記憶装置から、前記イメージファイル識別子に対応する前記ファイル属性情報を開示制御情報として取得するファイル属性情報取得手順と、
前記開示制御情報を、前記登録要求受付手順にて受け付けた前記イメージデータに付加し、送信データを作成する送信データ作成手順と、
前記送信データ作成手順により作成された前記送信データを登録データとして前記イメージ公開装置へ送信するデータ送信手順と、
をコンピュータに実行させることを特徴とするプログラム。
【請求項３】
請求項１または請求項２に記載のプログラムにおいて、さらに、
前記ネットワークを介して前記イメージデータへアクセスする際に必要なアクセスキーを、前記イメージ公開装置から受け取るアクセスキー受付手順と、
前記アクセスキー受付手順によりアクセスキーを受け付けたことを条件に、可搬記憶装置に対して前記アクセスキーを記憶するよう指示する記憶指示手順と、
をコンピュータに実行させることを特徴とするプログラム。
【請求項４】
請求項３に記載のプログラムにおいて、
前記記憶指示手順は、前記イメージ公開装置上の前記イメージデータに対し、前記アクセスキーを使用してアクセスを行うアクセスプログラムを前記可搬記憶装置に記憶するよう指示する、
ことを特徴とするプログラム。
【請求項５】
ネットワークを介してイメージデータを公開するイメージ公開装置に対して、該イメージデータを登録するイメージ登録装置において、
前記イメージデータに変換される前の変換前イメージデータ情報、ファイル属性情報、およびイメージファイル識別子情報、を有して構成されるイメージファイルを記憶する記憶部と、
イメージファイル識別子が指定されたイメージ登録要求を受け付ける登録受付部と、
前記登録受付部により受け付けた前記イメージファイル識別子に対応する前記変換前イメージデータ情報を前記記憶部から取得し、取得した該変換前イメージデータ情報を、前記イメージデータの形式へデータ変換するイメージデータ変換部と、
前記登録受付部により受け付けた前記イメージファイル識別子に対応する前記ファイル属性情報を前記記憶部から取得するファイル属性取得部と、
前記ファイル属性取得部により取得された前記ファイル属性を開示制御情報として、前記イメージデータに付加し、送信データを作成する送信データ作成部と、
前記送信データ作成部により作成された前記送信データを前記イメージ公開装置へ送信する送信部と、
を具備することを特徴とするイメージ登録装置。
【請求項６】
請求項５に記載のイメージ登録装置と、
前記イメージデータ公開装置と、
を備え、
前記イメージデータ公開装置は、
前記イメージ登録装置から送信される前記送信データを受け付ける登録受付部と、
開示制御情報ごとに、公開可否を定義した公開ポリシーテーブルと、
前記イメージデータを記憶するイメージデータ記憶領域と、
前記イメージデータ記憶領域に記憶されている前記イメージデータを外部からの要求に応じて提供するイメージデータ提供部と、
前記登録受付部にて受け付けた前記送信データに含まれる開示制御情報をもとに、前記公開ポリシーテーブルを検索し、前記送信データに含まれる前記イメージデータを公開するか否かを決定する公開決定手段と、
前記公開決定手段により公開が決定した前記イメージデータを前記イメージデータ記憶領域に記憶させるイメージデータ記憶指示手段と、
を具備することを特徴とするイメージ公開システム。
【請求項７】
請求項５に記載のイメージ登録装置と、
前記イメージデータ公開装置と、
を備え、
前記イメージデータ公開装置は、
前記イメージ登録装置から送信される前記送信データを受け付ける登録受付部と、
開示制御情報ごとに、公開可否を定義した公開ポリシーテーブルと、
前記イメージデータを記憶するイメージデータ記憶領域と、
前記登録受付部にて受け付けた前記送信データに含まれる前記イメージデータを前記イメージデータ記憶領域に記憶させるイメージデータ記憶指示手段と、
外部からのイメージ公開要求に応じて、開示制御情報をもとに、前記公開ポリシーテーブルを検索し、前記要求された前記イメージデータを公開するか否かを決定する公開決定手段と、
前記公開決定手段により公開が決定した前記イメージデータを前記イメージデータ記憶領域から取り出し、前記外部からのイメージ公開要求に応じて公開するイメージデータ公開手段と、
を具備することを特徴とするイメージ公開システム。
【請求項８】
請求項６または請求項７に記載のイメージ公開システムにおいて、
前記イメージデータ公開装置は、
前記イメージデータに対するアクセスを受け付けると一意のアクセス識別子を生成するアクセス識別子生成部と、
前記アクセス識別子生成部により生成された前記一意のアクセス識別子を、前記アクセスを行った装置に対して送付すると共に、前記ネットワークに接続された前記イメージ登録装置に対して前記一意のアクセス識別子を送付するアクセス識別子送付部と、
前記イメージ登録装置から、該アクセスに対する承認を前記ネットワークを介して受け付けることを条件として、該アクセスへの応答として前記イメージデータを前記アクセスを行った装置へ送付して、イメージデータを公開する公開部と、
を具備することを特徴とするイメージ公開システム。
【請求項９】
ネットワークを介してイメージデータを公開するプログラムにおいて、
前記イメージデータに対するアクセスを受け付けるアクセス受付手順と、
前記アクセス受付手順により受け付けたアクセスに対して一意のアクセス識別子を生成するアクセス識別子生成手順と、
前記アクセス識別子生成手順により生成された前記一意のアクセス識別子を、前記アクセスを行った第一の装置に対して送付すると共に、前記ネットワークに接続された第二の装置に対して前記一意のアクセス識別子を送付するアクセス識別子送付手順と、
前記第二の装置から、該アクセスに対する承認を前記ネットワークを介して受け付ける承認受付手順と、
前記承認受付手順にて前記承認が受け付けられたことを条件として、該アクセスへの応答として前記イメージデータを第一の装置へ送付するイメージデータ送付手順と、
をコンピュータに実行させることを特徴とするプログラム。
【請求項１０】
ネットワークを介してイメージデータを公開するイメージ公開装置において、
前記イメージデータに対するアクセスを受け付けるアクセス受付部と、
前記アクセス受付部にて受け付けたアクセスに対して一意のアクセス識別子を生成するアクセス識別子生成部と、
前記アクセス識別子生成部により生成された前記一意のアクセス識別子を、前記アクセスを行った第一の装置に対して送付すると共に、前記ネットワークに接続された第二の装置に対して前記一意のアクセス識別子を送付するアクセス識別子送付部と、
前記第二の装置から、該アクセスに対する承認を前記ネットワークを介して受け付ける承認受付部と、
前記承認受付部により前記承認が受け付けられたことを条件として、該アクセスへの応答として前記イメージデータを第一の装置へ送付するイメージデータ送信部と、
を具備することを特徴とするイメージ公開装置。
【請求項１１】
ネットワークを介してイメージデータを公開するイメージ公開装置に、該イメージデータを登録させるプログラムにおいて、
該イメージ公開装置から、前記ネットワークを介して該イメージデータへアクセスする際に必要なアクセスキーを受け取るアクセスキー受付手順と、
前記アクセスキー受付手順によりアクセスキーを受け付けたことを条件に、可搬記憶装置に対して前記アクセスキーを記憶するよう指示する記憶指示手順と、
をコンピュータに実行させることを特徴とするプログラム。
【請求項１２】
請求項１１に記載のプログラムにおいて、
前記記憶指示手順は、さらに、前記イメージ公開装置上の前記イメージデータに対し前記アクセスキーを使用してアクセスを行うアクセスプログラムを前記可搬記憶装置に記憶するよう指示する、
ことを特徴とするプログラム。
【請求項１３】
ネットワークを介してイメージデータを公開するイメージ公開装置に、該イメージデータを登録させるイメージ登録装置において、
前記ネットワークを介して該イメージデータへアクセスする際に必要なアクセスキーを、該イメージ公開装置から受け取るアクセスキー受付部と、
前記アクセスキー受付部によりアクセスキーを受け付けたことを条件に、可搬記憶装置に対して前記アクセスキーを記憶するよう指示する記憶指示部と、
を具備することを特徴とするイメージ登録装置。
【請求項１４】
請求項１３に記載のイメージ登録装置において、
前記記憶指示部は、さらに、前記イメージ公開装置上の前記イメージデータに対し前記アクセスキーを使用してアクセスを行うアクセスプログラムを前記可搬記憶装置に記憶するよう指示する、
ことを特徴とするイメージ登録装置。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【図１８】
【図１９】
【図２０】
【図２１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【図１８】
【図１９】
【図２０】
【図２１】
【公開番号】特開２００８−５９４３９（Ｐ２００８−５９４３９Ａ）
【公開日】平成２０年３月１３日（２００８．３．１３）
【国際特許分類】
【出願番号】特願２００６−２３７６２８（Ｐ２００６−２３７６２８）
【出願日】平成１８年９月１日（２００６．９．１）
【出願人】（０００００５１０８）株式会社日立製作所 (27,607)
【Ｆターム（参考）】
【公開日】平成２０年３月１３日（２００８．３．１３）
【国際特許分類】
【出願日】平成１８年９月１日（２００６．９．１）
【出願人】（０００００５１０８）株式会社日立製作所 (27,607)
【Ｆターム（参考）】
[ Back to top ]