情報処理装置、情報処理システム、および情報処理方法
【課題】煩雑な操作を必要とせずに、秘密性を保持してデータ送信を可能とする情報処理装置を提供する。
【解決手段】ＰＣでは、送信するファイルおよび送信先の指定を受付けると（Ｓ１，２）、管理サーバに記憶されるユーザ情報のうちから送信先のユーザのユーザ情報を取得する。ユーザ情報は、複数の項目ごとに情報が記憶されており、ＰＣでは、そのうちの１以上の項目が送信するファイルの暗号化に用いる項目として選択され、その情報を用いて暗号化する（Ｓ５）。ＰＣは、暗号化データを送信先に送信すると共に、暗号化に用いたデータ情報のうちの項目を該送信先に通知する。
【解決手段】ＰＣでは、送信するファイルおよび送信先の指定を受付けると（Ｓ１，２）、管理サーバに記憶されるユーザ情報のうちから送信先のユーザのユーザ情報を取得する。ユーザ情報は、複数の項目ごとに情報が記憶されており、ＰＣでは、そのうちの１以上の項目が送信するファイルの暗号化に用いる項目として選択され、その情報を用いて暗号化する（Ｓ５）。ＰＣは、暗号化データを送信先に送信すると共に、暗号化に用いたデータ情報のうちの項目を該送信先に通知する。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は情報処理装置、情報処理システム、および情報処理方法に関し、特に、他の装置にデータ送信する情報処理装置、該装置を含む情報処理システム、および該装置における情報処理方法に関する。
【背景技術】
【０００２】
ＭＦＰ（Multi Function Peripheral）などである画像形成装置において原稿をスキャンして画像データを作成し、該データを送信する際に、送信先によって暗号化パスワードを変えて暗号化した上で送信する場合がある。
【０００３】
このようなデータ送信の方法として、たとえば特開２０１０−２１７４６号公報（以下、特許文献１）などにおいて、電子ファイルを添付したメールを送信する際には、メールサーバが添付ファイルを自動的に判別し、自動で暗号化キーを生成した上で暗号化して送信先に送る技術が知られている。
【０００４】
またたとえば、特開２００７−３１８２１７号公報（以下、特許文献２）は、事前に公開鍵を宛先リストに登録しておくことで、宛先に応じて暗号化するかしないか自動判別し、暗号化するときに公開鍵があるかないかを自動判別して公開鍵があれば自動で暗号化して送信し、公開鍵がなければそのまま送信する技術を開示している。
【０００５】
またたとえば、特開２００４−８６７３１号公報（以下、特許文献３）は、スキャナで読み込んで生成したデータを共有サーバのフォルダに格納する際に暗号化し、指定した相手のみにパスワードをメールで通知する技術を開示している。
【先行技術文献】
【特許文献】
【０００６】
【特許文献１】特開２０１０−２１７４６号公報
【特許文献２】特開２００７−３１８２１７号公報
【特許文献３】特開２００７−８６７３１号公報
【発明の概要】
【発明が解決しようとする課題】
【０００７】
しかしながら、送信先ごとに暗号化パスワードを設定する操作は煩雑であり、データ送信の操作を複雑化するという問題がある。
【０００８】
たとえば、特許文献１に開示されている技術では、ファイルを送信したメールとは別に秘密性を保持した方法で暗号化キーを送付する作業が必要となるため、操作が煩雑になるという問題がある。
【０００９】
また、特許文献２に開示されている技術では、事前に送付先の公開鍵を取得して登録しておくという作業が必要となり、作業が煩雑になるという問題がある。さらに、公開鍵を登録していない相手には暗号化して送付することができないという問題もある。
【００１０】
また、特許文献３に開示されているような技術では、パスワードをメール本文に記載するため該メールを第三者に見られることで当該第三者がアクセス可能となってしまう、という問題がある。また、サーバに対するアクセス権のないユーザに対して配布することができないため、そのようなユーザに対しては別途送付する必要があるという問題がある。
【００１１】
本発明はこのような問題に鑑みてなされたものであって、煩雑な操作を必要とせずに、秘密性を保持してデータ送信を可能とする情報処理装置、情報処理システム、および情報処理方法を提供することを目的としている。
【課題を解決するための手段】
【００１２】
上記目的を達成するために、本発明のある局面に従うと、情報処理装置は、他の装置と通信するための通信手段と、操作入力を受付けるための入力手段と、データ送信処理を実行するため処理手段とを備える。処理手段は、データ送信の指示を受付けると、データ送信の送信先として指定されたユーザに関する、２以上の項目ごとの情報を含んだユーザ情報を取得する処理と、送信先に指定されたユーザについてのユーザ情報のうちから少なくとも１つの項目を選択し、選択された項目の情報を用いてデータ送信の対象とする送信データを暗号化する処理と、暗号化された送信データを送信先に対して送信する処理と、選択された項目を特定する情報を、送信先に対して通知する処理とを実行する。
【００１３】
好ましくは、処理手段は、送信先として複数のユーザの指定を受付けると、複数のユーザそれぞれについてのユーザ情報を取得し、それぞれのユーザ情報の中から、それぞれ独立して暗号化する処理に用いる情報の項目を選択し、送信データを、それぞれの送信先に送信するために、それぞれ、選択された項目の情報を用いて暗号化する。
【００１４】
好ましくは、処理手段は、送信先に指定されたユーザについてのユーザ情報において項目数が所定数よりも少ない場合に、暗号化する処理に用いられる情報が以前に用いられた情報と同じとなる頻度が高くなることを通知する処理をさらに実行する。
【００１５】
好ましくは、処理手段は、暗号化する処理において、送信先に指定されたユーザについてのユーザ情報のうちの、前回の送信先に関する暗号化する処理において用いられた項目とは異なる項目の情報を用いる。
【００１６】
好ましくは、処理手段は、暗号化する処理において、ユーザ情報に含まれる項目ごとの情報のうちの２以上の項目の情報を組み合わせて用いる。
【００１７】
好ましくは、処理手段は、暗号化する処理において用いる情報が文字数の少ない情報である場合、暗号化のセキュリティが低下することを通知する処理をさらに実行する。
【００１８】
好ましくは、処理手段は、暗号化された送信データをメールに添付して送信する場合、項目を特定する情報を送信先に対して通知する処理において、そのメールの本文に前記項目を特定する情報を追記する。
【００１９】
好ましくは、処理手段は、暗号化された送信データを送信先に指定されたユーザに予め対応付けられた記憶領域に送信する場合、項目を特定する情報を送信先に対して通知する処理において、項目を特定する情報をメール本文としたメールを送信先に送信する。
【００２０】
本発明の他の局面に従うと、情報処理システムは、ユーザごとの、２以上の項目ごとの情報を含んだユーザ情報を記憶する記憶装置と、データ送信可能な情報処理装置とを備える。情報処理装置の処理手段は、データ送信の指示を受付けると、記憶装置からデータ送信の送信先として指定されたユーザに関するユーザ情報を取得する処理と、送信先に指定されたユーザについてのユーザ情報のうちから少なくとも１つの項目を選択し、選択された項目の情報を用いてデータ送信の対象とする送信データを暗号化する処理と、暗号化された送信データを送信先に対して送信する処理と、暗号化する処理に用いた情報についての項目を特定する情報を、送信先に対して通知する処理とを実行する。
【００２１】
本発明のさらに他の局面に従うと、情報処理方法は情報処理装置から他の装置に対してデータを送信するための処理方法であって、データ送信の送信先として指定されたユーザに関する、２以上の項目ごとの情報を含んだユーザ情報を取得するステップと、送信先に指定されたユーザについてのユーザ情報のうちから少なくとも１つの項目を選択し、選択された項目の情報を用いてデータ送信の対象とする送信データを暗号化するステップと、暗号化された送信データを送信先に対して送信するステップと、選択された項目を特定する情報を、送信先に対して通知するステップとを備える。
【発明の効果】
【００２２】
この発明によると、煩雑な操作を必要とせずに、秘密性を保持してファイル送信が可能となる。
【図面の簡単な説明】
【００２３】
【図１】本実施の形態にかかるデータ処理システムの構成の具体例を示す図である。
【図２】ユーザ情報の具体例を示す図である。
【図３】送信側の装置の構成の具体例を示すブロック図である。
【図４】送信側の装置での動作を表わすフローチャートである。
【図５】送信側の装置での動作を表わすフローチャートである。
【図６】送信側の装置での動作を表わすフローチャートである。
【発明を実施するための形態】
【００２４】
以下に、図面を参照しつつ、本発明の実施の形態について説明する。以下の説明では、同一の部品および構成要素には同一の符号を付してある。それらの名称および機能も同じである。
【００２５】
＜システム構成＞
図１は、本実施の形態にかかるデータ処理システム（以下、システムと略す）の構成の具体例を示す図である。
【００２６】
図１を参照して、本実施の形態にかかるシステムは、画像形成装置としてのＭＦＰ（Multi Function Peripheral）１と、データ処理装置としてのパーソナルコンピュータ（以下、ＰＣと略す）２，３と、メールサーバ４と、ユーザ管理サーバ５とを含む。
【００２７】
ユーザ管理サーバ５は、ユーザについての、ユーザアカウントやパスワードの管理、該ユーザに関するデータを保持する。
【００２８】
ＭＦＰ１およびＰＣ２は、いずれもユーザ管理サーバ５に電気的に接続され、通信が可能である。ユーザ管理サーバ５はたとえば一般的なＰＣなどの装置で構成されて、後述するメール送信の際に使用する送信先アドレスなどの情報（リスト）として、ユーザごとに図２に示されたユーザ情報を記憶する。図２はユーザ情報の具体例を示す図である。図２を参照して、ユーザ情報は、送信先とするユーザに関する情報の項目として、ユーザ名、当該ユーザに対応付けられたメールアドレス、住所、および電話番号を含む複数の項目の情報である。ユーザ情報に含まれる項目は図２に示される項目に限定されず、たとえば誕生日など、その他の項目が含まれてもよい。
【００２９】
また、ＭＦＰ１、ＰＣ２、およびＰＣ３は、いずれもメールサーバ４に電気的に接続され、通信が可能である。
【００３０】
以降の例では、ＭＦＰ１およびＰＣ２がデータを送信するユーザが用いる装置とし、ＰＣ３がデータを受信するユーザが用いる装置とする。そのため、以降の説明では、データ送信に用いられるＭＦＰ１およびＰＣ２を、まとめて送信側の装置とも称し、データ受信に用いられるＰＣ３を受信側の装置とも称する。この場合、図１に示されたように、送信側の装置はメールサーバ４に対してメールを送信し、メールサーバ４から受信側の装置に対して該メールが送信される。
【００３１】
なお、これら機器の間の通信方法は特定の方法には限定されない。たとえば、これらの装置がすべてインターネットに接続され、インターネットを介した通信を行なうものであってもよいし、ＬＡＮ（Local Area Network）などの特定のネットワークを介した通信であってもよい。
【００３２】
＜動作概要＞
本実施の形態にかかるシステムでは、データの送信先を指定する際にユーザ管理サーバ５に記憶されている、送信先のとするユーザに関するユーザ情報のうちのある項目に関する情報を暗号化パスワードとして用いてファイルを暗号化する。
【００３３】
データの送信方法がメール送信である場合には、暗号化されたファイルをメールに添付すると共に、当該メール本文に暗号化に用いたユーザ情報のうちの項目を特定する情報を記載して、該メールを送信する。
【００３４】
データの送信方法がメール送信以外である場合には、暗号化されたファイルを指定された送信方法で送信すると共に、暗号化に用いたユーザ情報のうちの項目を特定する情報を記載したメールを作成して送信する。
【００３５】
＜機能構成＞
図３は、送信側の装置の構成の具体例を示すブロック図である。図３は、送信側の装置がＭＦＰ１である場合の例である。
【００３６】
図３を参照して、送信側の装置としてのＭＦＰ１は、図示しないＣＰＵ（Central Processing Unit）を含んで全体を制御するための処理部１１と、情報を表示し、かつ操作入力を受付けるための操作パネル１２と、ＣＰＵで実行されるプログラムや画像データなどを記憶するためのメモリ１３と、原稿の複写や印字や画像データの生成などの画像形成処理を行なうための画像処理部１４と、他の装置と通信するための通信部１５を含む。画像処理部１４は、設置された原稿を光学的に読み取って画像データを取得するための画像読取部を含む。
【００３７】
さらに図３を参照して、処理部１１には、図示しないＣＰＵがメモリ１３に記憶されるプログラムを読み込んで実行することで主にＣＰＵに構成される機能として、入力部１０１、取得部１０２、判断部１０３、通知部１０４、暗号化部１０５、メール作成部１０６、送信部１０７、および記憶部１０８が含まれる。
【００３８】
入力部１０１は、ユーザ操作に応じた操作パネル１２からの操作信号の入力を受付けるための機能である。
【００３９】
取得部１０２は、入力部１０１が受付けた該操作信号がデータまたはファイルの送信の指示である場合に、ユーザ管理サーバ５から、送信先のユーザに関するユーザ情報を取得するための機能である。なお、本例では、送信先としてユーザが指定されると該ユーザに関する図２のようなユーザ情報がユーザ管理サーバ５から取得されるものとするが、当該ユーザ情報のうち、後述する暗号化部１０５において暗号化に用いる項目のみがユーザ管理サーバ５から取得されてもよい。
【００４０】
判断部１０３は、取得したユーザ情報において情報が記憶されている項目数が所定数以上であるか否かを判断するための機能である。ここでの所定数は、当該項目で記憶されている情報の暗号化処理での使用頻度を判断するための用いられるものである。たとえば、判断部１０３は、予め規定したしきい値を記憶しておき、情報が記憶されている項目数と該しきい値とを比較してその結果がしきい値以上であるか否かで所定数以上であるか否かを判断する。
【００４１】
通知部１０４は、判断部１０３において、ユーザ情報で情報が記憶されている項目数が所定数より少ないと判断された場合に、その判断に対応した情報を通知するための機能である。通知部１０４は、たとえば操作パネル１２にその情報を表示させてもよいし、予め記憶されている送信先に対してその情報を送信させてもよい。
【００４２】
暗号化部１０５は、送信対象のデータまたはファイルを取得し、ユーザ情報のうちの１または複数の項目の情報を選択して、その情報を用いて該データまたは該ファイルを暗号化する処理を行なうための機能である。
【００４３】
当該装置がＭＦＰ１であって、送信対象のデータとして原稿をスキャンして得られる画像データが指定されている場合、暗号化部１０５は、画像処理部１４に含まれるスキャンに設置された原稿を読み取らせて画像データを得た上で、当該画像データに対して暗号化する処理を施す。または、当該装置がＰＣ２であって、送信対象のデータとして原稿をスキャンして得られる画像データが指定されている場合、暗号化部１０５は、当該ＰＣ２に接続されたＭＦＰ１に設置された原稿を読み取らせて画像データを得た上で、当該画像データに対して暗号化する処理を施す。送信対象のデータとして自身または他の装置の記憶装置に記憶されるデータが指定されている場合、暗号化部１０５は、記憶装置にアクセスして指定されたデータを得た上で、当該画像データに対して暗号化する処理を施す。
【００４４】
記憶部１０８は、暗号化部１０５での暗号化処理に用いられたユーザ情報の項目をたとえばメモリ１３の所定領域などに記憶するための機能である。また、記憶部１０８は、暗号化部１０５で暗号化処理を実行する際に、当該送信先についての先の暗号化処理で用いられたユーザ情報の項目を読み出し、暗号化部１０５に渡す機能である。
【００４５】
暗号化部１０５は、暗号化処理を行なう際に、ユーザ情報から、記憶部１０８から渡された先の暗号化処理で用いられた項目とは異なる項目を選択して、その項目の情報を用いる。
【００４６】
送信部１０７は、指定された送信先のユーザが、ユーザ管理サーバ５でアカウント管理されているか否かを判断し、その結果に応じて、指定されたファイルの送信方法を判断する。すなわち、送信先のユーザがユーザ管理サーバ５でアカウント管理されているユーザである場合には、指定されたファイルの送信方法としてメールに添付して送信するのではなく、該ユーザに対応付けられてユーザ管理サーバ５に予め記憶されている、ＭＦＰ１内の記憶領域（ボックス）や共有ファイルサーバなどの記憶領域に送信すると判断する。なお、送信方法はたとえば操作パネル１２などによって送信者に指定されるものであってもよい。その場合、送信部１０７は、送信者によって指定された送信方法で送信すると判断する。
【００４７】
さらに、送信部１０７は、上述のように判断された方法でファイルおよび／または後述のメールを送信するための機能でもある。
【００４８】
メール作成部１０６は、暗号化処理に用いたユーザ情報の項目を特定する情報をメール本文としたメールデータを作成するための機能である。ファイルの送信方法としてメールに添付して送信する場合、メール作成部１０６は上記メールデータに暗号化されたファイルを添付する。
【００４９】
なお、送信側の装置であるＰＣ２の装置構成も、画像処理部１４を除いて図３の構成と概ね同様とする。
【００５０】
＜動作フロー＞
図４〜図６は、送信側の装置としてのＭＦＰ１またはＰＣ２での動作を表わすフローチャートである。図４〜図６のフローチャートに示される動作は、処理部１１に含まれる図示しないＣＰＵがメモリ１３に含まれるプログラムを読み出して図３に示される各機能を発揮させることで実行されるものである。
【００５１】
図４を参照して、ステップＳ１でＣＰＵは、操作パネル１２からデータ送信の指示と共に送信するデータまたはファイルを指定する信号の入力を受付ける。ここでは、送信側の装置内または共有ファイルサーバなどのディスクに保存されているデータ、過般記憶部媒体に保存されているデータのように、送信側の装置から直接アクセスすることが可能な電子データまたはファイルが選択される。または、送信するデータまたはファイルがＭＦＰ１から読み込んだ、またはこれから読み込まれる画像データである場合には、その読み込みの対象である原稿（紙媒体）に記載されている情報が選択されてもよい。
【００５２】
ステップＳ２でＣＰＵは、操作パネル１２からデータ送信の送信先の選択を受付ける。送信先の選択は送信先リストから選択されるものである。この送信先リストは、ユーザ管理サーバ５に記憶されるユーザ情報に基づくものであってもよいし、送信側の装置自身に保存されているものであってもよい。また、ここでの選択は、複数の送信先を同時に指定するものであってもよい。
【００５３】
ステップＳ３でＣＰＵは、ステップＳ２で指定された送信先についてのユーザ情報をユーザ管理サーバ５から取得し、情報が記憶されている項目が所定数よりも多いか少ないかを判断する。ここでは、ステップＳ２で複数の送信先が指定された場合には、指定されたそれぞれの送信先についてユーザ情報を用いて上記判断がなされるものとする。
【００５４】
この判断の結果、情報が記憶されている項目が所定数よりも少ない場合には（ステップＳ３でＮＯ）、ステップＳ３１で、以前の暗号化と同じパスワードを使用する頻度が高くなることを通知する。ここでの通知は、たとえば操作パネル１２にその旨を示す画面を表示するなどであってよい。
【００５５】
一方、情報が記憶されている項目が所定数よりも多い場合、すなわち、ユーザ情報に多くの情報が登録されている場合には（ステップＳ３でＹＥＳ）、以前の暗号化と同じパスワードが使用される頻度が低下し、何度も送信した場合においても異なる暗号化パスワードを使用できるため、上記通知は不要とされる。そのため、上記ステップＳ３１はここではスキップされる。
【００５６】
ステップＳ４でＣＰＵは、ユーザ情報のうちから暗号化に使用する項目を選択し、それが、前回用いた項目と同じであるか否かを判断する。そして、同じである場合には（ステップＳ４でＹＥＳ）、ステップＳ４１でＣＰＵは、使用する情報の頻度の偏りを防止するために、ユーザ情報のうちから、前回使用した項目とは異なる項目を選択し、該項目の情報を暗号化に用いる。ここでの選択方法は、自動で選択する際に偏りがなくなる方法であればよく、特定の方法には限定されない。一例として、常に完全なランダムで選択する方法や、項目ごとに使用回数を関連付けて記憶して使用頻度を判定し、使用頻度の少ない項目の情報を優先的に使用する方法、などが挙げられる。
【００５７】
また、暗号化に用いる情報がたとえば４文字未満の文字列や数字のみの文字列などのように、複雑度が低いことによって暗号化セキュリティが低下する場合には、ＣＰＵは、暗号化のセキュリティが低下することを通知してもよい。ここでの通知も、たとえば操作パネル１２にその旨を示す画面を表示するなどであってよい。または、ＣＰＵは、複数の項目の情報を組み合わせる、あるいはつなぎ合わせることによって暗号化セキュリティを向上させてもよい。この場合、後述するステップＳ７において、メールに暗号化パスワードとして使用した情報の組み合わせ方についても追記するものとする。
【００５８】
なお、上記ステップＳ２で複数の送信先が指定された場合、ＣＰＵは、それぞれの送信先に対応したユーザ情報からそれぞれ独立に項目を選択する。すなわち、ＣＰＵは、それぞれの送信先について同じ項目（たとえば電話番号等）を選択してもよいし、異なる項目を選択してもよい。
【００５９】
ステップＳ５でＣＰＵは、ユーザ情報のうちから選択された項目の情報を用いてステップＳ１で選択されたデータまたはファイルを暗号化する。上記ステップＳ２で複数の送信先が指定された場合、ＣＰＵは、それぞれの送信先に送信するための、該データまたはファイルをそれぞれ選択された項目の情報で暗号化する。
【００６０】
暗号化の方法はユーザが操作パネル１２やディスプレイ上で指定して設定することができてもよい。また、送信先の登録情報として事前にユーザ情報に登録されてもよい。このようにすることで、ＣＰＵは登録されている暗号化方法で暗号化処理を実行する。
【００６１】
ステップＳ６でＣＰＵは、送信先がユーザ管理サーバ５でアカウントが管理されているユーザであるか否かを判断する。その結果、送信先がアカウントが管理されているユーザである場合には（ステップＳ６でＹＥＳ）、ＣＰＵは、当該データまたはファイルをメール添付するのではなく、該ユーザに対応付けられて予め記憶されている、ＭＦＰ１内の記憶領域（ボックス）や共有ファイルサーバなどの情報をユーザ管理サーバ５から取得し、その設定にしたがって電子データまたはファイルの送信方法を設定する。
【００６２】
なお、この場合、さらに、送信者の設定によって、当該フデータまたはァイルをメールに添付して送信するか否かや、送信先のユーザに対応付けられた記憶領域に送信することを設定することが可能である。そのため、図４および図５を参照して、ＣＰＵは、送信先のユーザがユーザ管理サーバ５でアカウントが管理されているユーザであっても、送信者によってメールに添付して送信することが指定されている場合には（ステップＳ６でＹＥＳ、かつステップＳ６１でＹＥＳ）、ステップＳ６２で暗号化された当該データまたはファイルをメールに添付して送信する。送信者によって送信先のユーザに対応付けられた記憶領域に送信することが指定されている場合には（ステップＳ６でＹＥＳ、かつステップＳ６１でＮＯ）、図４および図５を参照して、ステップＳ６３でＣＰＵは、送信先のユーザの設定情報をユーザ管理サーバ５から取得し、その情報に基づいて送信先のユーザに対応付けられているフォルダやＭＦＰ１の記憶領域（ＢＯＸ）へと暗号化されたデータまたはファイルを送信する。なお、この場合に、送信先のユーザに対応付けられているフォルダ等に送信側の装置からアクセスができない場合には、自動的に当該データまたはファイルをメール添付して送信してもよい。
【００６３】
なお、送信先のユーザがユーザ管理サーバ５でアカウントが管理されているユーザでない場合には（ステップＳ６でＮＯ）、ステップＳ６２でＣＰＵは、暗号化された当該データまたはファイルをメールに添付して送信する。
【００６４】
いずれの送信であっても、ステップＳ７でＣＰＵは、暗号化に用いた情報がユーザ情報のどの項目の情報であるかを特定する情報を、メール本文に追記したメールを作成し、送信する。ステップＳ６２で暗号化したデータまたはファイルをメールに添付する場合には該メールの本文に追記し、ステップＳ６３で暗号化したデータまたはファイルを送信先のユーザに対応付けられた記憶領域に送信する場合には上記情報をメール本文に記載したメールを作成し、当該送信先のユーザに対して送信する。
【００６５】
たとえば、上記ステップＳ５において図２に示されたユーザ情報のうちの電話番号が用いられた場合、ステップＳ７でＣＰＵは、「電話番号で暗号化しています」などを自動的にメール本文に追記して送信する。またたとえば、誕生日が暗号化に用いられた場合には、「あなたの誕生日をパスワードにして暗号化しています」などを自動的にメール本文に追記して送信する。
【００６６】
＜実施の形態の効果＞
以上の動作が送信側の装置において実行されることで、送信側の装置では、指定された送信先についてのユーザ情報から自動的に項目を選択してその項目の情報を暗号化処理に用いるため、事前に暗号化パスワードを登録するという煩雑な操作が不要となる。
【００６７】
また、送信側の装置では暗号化に用いた項目を特定する情報を自動的にメールで送信先のユーザに送信するため、暗号化ファイルとは別途、パスワードを通知するための操作が不要となる。
【００６８】
さらに、その暗号化に用いられた情報は送信先のユーザに関する情報であるために、パスワードそのものがメールで送信されなくても項目を特定する情報が送信されればよい。そのため、パスワードそのものを送信する場合に比べてセキュリティを向上させることができる。また、送信先ごとに異なるパスワードを管理することが不要となる。
【００６９】
さらに、上述の送信側の装置における動作を送信側の装置に実行させるためのプログラムを提供することもできる。このようなプログラムは、コンピュータに付属するフレキシブルディスク、ＣＤ−ＲＯＭ（Compact Disk-Read Only Memory）、ＲＯＭ（Read Only Memory）、ＲＡＭ（Random Access Memory）およびメモリカードなどのコンピュータ読み取り可能な記録媒体にて記録させて、プログラム製品として提供することもできる。あるいは、コンピュータに内蔵するハードディスクなどの記録媒体にて記録させて、プログラムを提供することもできる。また、ネットワークを介したダウンロードによって、プログラムを提供することもできる。
【００７０】
なお、本発明にかかるプログラムは、コンピュータのオペレーティングシステム（ＯＳ）の一部として提供されるプログラムモジュールのうち、必要なモジュールを所定の配列で所定のタイミングで呼出して処理を実行させるものであってもよい。その場合、プログラム自体には上記モジュールが含まれずＯＳと協働して処理が実行される。このようなモジュールを含まないプログラムも、本発明にかかるプログラムに含まれ得る。
【００７１】
また、本発明にかかるプログラムは他のプログラムの一部に組込まれて提供されるものであってもよい。その場合にも、プログラム自体には上記他のプログラムに含まれるモジュールが含まれず、他のプログラムと協働して処理が実行される。このような他のプログラムに組込まれたプログラムも、本発明にかかるプログラムに含まれ得る。
【００７２】
提供されるプログラム製品は、ハードディスクなどのプログラム格納部にインストールされて実行される。なお、プログラム製品は、プログラム自体と、プログラムが記録された記録媒体とを含む。
【００７３】
今回開示された実施の形態はすべての点で例示であって制限的なものではないと考えられるべきである。本発明の範囲は上記した説明ではなくて特許請求の範囲によって示され、特許請求の範囲と均等の意味および範囲内でのすべての変更が含まれることが意図される。
【符号の説明】
【００７４】
１ ＭＦＰ、２，３ ＰＣ、４ メールサーバ、５ ユーザ管理サーバ、１１ 処理部、１２ 操作パネル、１３ メモリ、１４ 画像処理部、１５ 通信部、１０１ 入力部、１０２ 取得部、１０３ 判断部、１０４ 通知部、１０５ 暗号化部、１０６ メール作成部、１０７ 送信部、１０８ 記憶部。
【技術分野】
【０００１】
この発明は情報処理装置、情報処理システム、および情報処理方法に関し、特に、他の装置にデータ送信する情報処理装置、該装置を含む情報処理システム、および該装置における情報処理方法に関する。
【背景技術】
【０００２】
ＭＦＰ（Multi Function Peripheral）などである画像形成装置において原稿をスキャンして画像データを作成し、該データを送信する際に、送信先によって暗号化パスワードを変えて暗号化した上で送信する場合がある。
【０００３】
このようなデータ送信の方法として、たとえば特開２０１０−２１７４６号公報（以下、特許文献１）などにおいて、電子ファイルを添付したメールを送信する際には、メールサーバが添付ファイルを自動的に判別し、自動で暗号化キーを生成した上で暗号化して送信先に送る技術が知られている。
【０００４】
またたとえば、特開２００７−３１８２１７号公報（以下、特許文献２）は、事前に公開鍵を宛先リストに登録しておくことで、宛先に応じて暗号化するかしないか自動判別し、暗号化するときに公開鍵があるかないかを自動判別して公開鍵があれば自動で暗号化して送信し、公開鍵がなければそのまま送信する技術を開示している。
【０００５】
またたとえば、特開２００４−８６７３１号公報（以下、特許文献３）は、スキャナで読み込んで生成したデータを共有サーバのフォルダに格納する際に暗号化し、指定した相手のみにパスワードをメールで通知する技術を開示している。
【先行技術文献】
【特許文献】
【０００６】
【特許文献１】特開２０１０−２１７４６号公報
【特許文献２】特開２００７−３１８２１７号公報
【特許文献３】特開２００７−８６７３１号公報
【発明の概要】
【発明が解決しようとする課題】
【０００７】
しかしながら、送信先ごとに暗号化パスワードを設定する操作は煩雑であり、データ送信の操作を複雑化するという問題がある。
【０００８】
たとえば、特許文献１に開示されている技術では、ファイルを送信したメールとは別に秘密性を保持した方法で暗号化キーを送付する作業が必要となるため、操作が煩雑になるという問題がある。
【０００９】
また、特許文献２に開示されている技術では、事前に送付先の公開鍵を取得して登録しておくという作業が必要となり、作業が煩雑になるという問題がある。さらに、公開鍵を登録していない相手には暗号化して送付することができないという問題もある。
【００１０】
また、特許文献３に開示されているような技術では、パスワードをメール本文に記載するため該メールを第三者に見られることで当該第三者がアクセス可能となってしまう、という問題がある。また、サーバに対するアクセス権のないユーザに対して配布することができないため、そのようなユーザに対しては別途送付する必要があるという問題がある。
【００１１】
本発明はこのような問題に鑑みてなされたものであって、煩雑な操作を必要とせずに、秘密性を保持してデータ送信を可能とする情報処理装置、情報処理システム、および情報処理方法を提供することを目的としている。
【課題を解決するための手段】
【００１２】
上記目的を達成するために、本発明のある局面に従うと、情報処理装置は、他の装置と通信するための通信手段と、操作入力を受付けるための入力手段と、データ送信処理を実行するため処理手段とを備える。処理手段は、データ送信の指示を受付けると、データ送信の送信先として指定されたユーザに関する、２以上の項目ごとの情報を含んだユーザ情報を取得する処理と、送信先に指定されたユーザについてのユーザ情報のうちから少なくとも１つの項目を選択し、選択された項目の情報を用いてデータ送信の対象とする送信データを暗号化する処理と、暗号化された送信データを送信先に対して送信する処理と、選択された項目を特定する情報を、送信先に対して通知する処理とを実行する。
【００１３】
好ましくは、処理手段は、送信先として複数のユーザの指定を受付けると、複数のユーザそれぞれについてのユーザ情報を取得し、それぞれのユーザ情報の中から、それぞれ独立して暗号化する処理に用いる情報の項目を選択し、送信データを、それぞれの送信先に送信するために、それぞれ、選択された項目の情報を用いて暗号化する。
【００１４】
好ましくは、処理手段は、送信先に指定されたユーザについてのユーザ情報において項目数が所定数よりも少ない場合に、暗号化する処理に用いられる情報が以前に用いられた情報と同じとなる頻度が高くなることを通知する処理をさらに実行する。
【００１５】
好ましくは、処理手段は、暗号化する処理において、送信先に指定されたユーザについてのユーザ情報のうちの、前回の送信先に関する暗号化する処理において用いられた項目とは異なる項目の情報を用いる。
【００１６】
好ましくは、処理手段は、暗号化する処理において、ユーザ情報に含まれる項目ごとの情報のうちの２以上の項目の情報を組み合わせて用いる。
【００１７】
好ましくは、処理手段は、暗号化する処理において用いる情報が文字数の少ない情報である場合、暗号化のセキュリティが低下することを通知する処理をさらに実行する。
【００１８】
好ましくは、処理手段は、暗号化された送信データをメールに添付して送信する場合、項目を特定する情報を送信先に対して通知する処理において、そのメールの本文に前記項目を特定する情報を追記する。
【００１９】
好ましくは、処理手段は、暗号化された送信データを送信先に指定されたユーザに予め対応付けられた記憶領域に送信する場合、項目を特定する情報を送信先に対して通知する処理において、項目を特定する情報をメール本文としたメールを送信先に送信する。
【００２０】
本発明の他の局面に従うと、情報処理システムは、ユーザごとの、２以上の項目ごとの情報を含んだユーザ情報を記憶する記憶装置と、データ送信可能な情報処理装置とを備える。情報処理装置の処理手段は、データ送信の指示を受付けると、記憶装置からデータ送信の送信先として指定されたユーザに関するユーザ情報を取得する処理と、送信先に指定されたユーザについてのユーザ情報のうちから少なくとも１つの項目を選択し、選択された項目の情報を用いてデータ送信の対象とする送信データを暗号化する処理と、暗号化された送信データを送信先に対して送信する処理と、暗号化する処理に用いた情報についての項目を特定する情報を、送信先に対して通知する処理とを実行する。
【００２１】
本発明のさらに他の局面に従うと、情報処理方法は情報処理装置から他の装置に対してデータを送信するための処理方法であって、データ送信の送信先として指定されたユーザに関する、２以上の項目ごとの情報を含んだユーザ情報を取得するステップと、送信先に指定されたユーザについてのユーザ情報のうちから少なくとも１つの項目を選択し、選択された項目の情報を用いてデータ送信の対象とする送信データを暗号化するステップと、暗号化された送信データを送信先に対して送信するステップと、選択された項目を特定する情報を、送信先に対して通知するステップとを備える。
【発明の効果】
【００２２】
この発明によると、煩雑な操作を必要とせずに、秘密性を保持してファイル送信が可能となる。
【図面の簡単な説明】
【００２３】
【図１】本実施の形態にかかるデータ処理システムの構成の具体例を示す図である。
【図２】ユーザ情報の具体例を示す図である。
【図３】送信側の装置の構成の具体例を示すブロック図である。
【図４】送信側の装置での動作を表わすフローチャートである。
【図５】送信側の装置での動作を表わすフローチャートである。
【図６】送信側の装置での動作を表わすフローチャートである。
【発明を実施するための形態】
【００２４】
以下に、図面を参照しつつ、本発明の実施の形態について説明する。以下の説明では、同一の部品および構成要素には同一の符号を付してある。それらの名称および機能も同じである。
【００２５】
＜システム構成＞
図１は、本実施の形態にかかるデータ処理システム（以下、システムと略す）の構成の具体例を示す図である。
【００２６】
図１を参照して、本実施の形態にかかるシステムは、画像形成装置としてのＭＦＰ（Multi Function Peripheral）１と、データ処理装置としてのパーソナルコンピュータ（以下、ＰＣと略す）２，３と、メールサーバ４と、ユーザ管理サーバ５とを含む。
【００２７】
ユーザ管理サーバ５は、ユーザについての、ユーザアカウントやパスワードの管理、該ユーザに関するデータを保持する。
【００２８】
ＭＦＰ１およびＰＣ２は、いずれもユーザ管理サーバ５に電気的に接続され、通信が可能である。ユーザ管理サーバ５はたとえば一般的なＰＣなどの装置で構成されて、後述するメール送信の際に使用する送信先アドレスなどの情報（リスト）として、ユーザごとに図２に示されたユーザ情報を記憶する。図２はユーザ情報の具体例を示す図である。図２を参照して、ユーザ情報は、送信先とするユーザに関する情報の項目として、ユーザ名、当該ユーザに対応付けられたメールアドレス、住所、および電話番号を含む複数の項目の情報である。ユーザ情報に含まれる項目は図２に示される項目に限定されず、たとえば誕生日など、その他の項目が含まれてもよい。
【００２９】
また、ＭＦＰ１、ＰＣ２、およびＰＣ３は、いずれもメールサーバ４に電気的に接続され、通信が可能である。
【００３０】
以降の例では、ＭＦＰ１およびＰＣ２がデータを送信するユーザが用いる装置とし、ＰＣ３がデータを受信するユーザが用いる装置とする。そのため、以降の説明では、データ送信に用いられるＭＦＰ１およびＰＣ２を、まとめて送信側の装置とも称し、データ受信に用いられるＰＣ３を受信側の装置とも称する。この場合、図１に示されたように、送信側の装置はメールサーバ４に対してメールを送信し、メールサーバ４から受信側の装置に対して該メールが送信される。
【００３１】
なお、これら機器の間の通信方法は特定の方法には限定されない。たとえば、これらの装置がすべてインターネットに接続され、インターネットを介した通信を行なうものであってもよいし、ＬＡＮ（Local Area Network）などの特定のネットワークを介した通信であってもよい。
【００３２】
＜動作概要＞
本実施の形態にかかるシステムでは、データの送信先を指定する際にユーザ管理サーバ５に記憶されている、送信先のとするユーザに関するユーザ情報のうちのある項目に関する情報を暗号化パスワードとして用いてファイルを暗号化する。
【００３３】
データの送信方法がメール送信である場合には、暗号化されたファイルをメールに添付すると共に、当該メール本文に暗号化に用いたユーザ情報のうちの項目を特定する情報を記載して、該メールを送信する。
【００３４】
データの送信方法がメール送信以外である場合には、暗号化されたファイルを指定された送信方法で送信すると共に、暗号化に用いたユーザ情報のうちの項目を特定する情報を記載したメールを作成して送信する。
【００３５】
＜機能構成＞
図３は、送信側の装置の構成の具体例を示すブロック図である。図３は、送信側の装置がＭＦＰ１である場合の例である。
【００３６】
図３を参照して、送信側の装置としてのＭＦＰ１は、図示しないＣＰＵ（Central Processing Unit）を含んで全体を制御するための処理部１１と、情報を表示し、かつ操作入力を受付けるための操作パネル１２と、ＣＰＵで実行されるプログラムや画像データなどを記憶するためのメモリ１３と、原稿の複写や印字や画像データの生成などの画像形成処理を行なうための画像処理部１４と、他の装置と通信するための通信部１５を含む。画像処理部１４は、設置された原稿を光学的に読み取って画像データを取得するための画像読取部を含む。
【００３７】
さらに図３を参照して、処理部１１には、図示しないＣＰＵがメモリ１３に記憶されるプログラムを読み込んで実行することで主にＣＰＵに構成される機能として、入力部１０１、取得部１０２、判断部１０３、通知部１０４、暗号化部１０５、メール作成部１０６、送信部１０７、および記憶部１０８が含まれる。
【００３８】
入力部１０１は、ユーザ操作に応じた操作パネル１２からの操作信号の入力を受付けるための機能である。
【００３９】
取得部１０２は、入力部１０１が受付けた該操作信号がデータまたはファイルの送信の指示である場合に、ユーザ管理サーバ５から、送信先のユーザに関するユーザ情報を取得するための機能である。なお、本例では、送信先としてユーザが指定されると該ユーザに関する図２のようなユーザ情報がユーザ管理サーバ５から取得されるものとするが、当該ユーザ情報のうち、後述する暗号化部１０５において暗号化に用いる項目のみがユーザ管理サーバ５から取得されてもよい。
【００４０】
判断部１０３は、取得したユーザ情報において情報が記憶されている項目数が所定数以上であるか否かを判断するための機能である。ここでの所定数は、当該項目で記憶されている情報の暗号化処理での使用頻度を判断するための用いられるものである。たとえば、判断部１０３は、予め規定したしきい値を記憶しておき、情報が記憶されている項目数と該しきい値とを比較してその結果がしきい値以上であるか否かで所定数以上であるか否かを判断する。
【００４１】
通知部１０４は、判断部１０３において、ユーザ情報で情報が記憶されている項目数が所定数より少ないと判断された場合に、その判断に対応した情報を通知するための機能である。通知部１０４は、たとえば操作パネル１２にその情報を表示させてもよいし、予め記憶されている送信先に対してその情報を送信させてもよい。
【００４２】
暗号化部１０５は、送信対象のデータまたはファイルを取得し、ユーザ情報のうちの１または複数の項目の情報を選択して、その情報を用いて該データまたは該ファイルを暗号化する処理を行なうための機能である。
【００４３】
当該装置がＭＦＰ１であって、送信対象のデータとして原稿をスキャンして得られる画像データが指定されている場合、暗号化部１０５は、画像処理部１４に含まれるスキャンに設置された原稿を読み取らせて画像データを得た上で、当該画像データに対して暗号化する処理を施す。または、当該装置がＰＣ２であって、送信対象のデータとして原稿をスキャンして得られる画像データが指定されている場合、暗号化部１０５は、当該ＰＣ２に接続されたＭＦＰ１に設置された原稿を読み取らせて画像データを得た上で、当該画像データに対して暗号化する処理を施す。送信対象のデータとして自身または他の装置の記憶装置に記憶されるデータが指定されている場合、暗号化部１０５は、記憶装置にアクセスして指定されたデータを得た上で、当該画像データに対して暗号化する処理を施す。
【００４４】
記憶部１０８は、暗号化部１０５での暗号化処理に用いられたユーザ情報の項目をたとえばメモリ１３の所定領域などに記憶するための機能である。また、記憶部１０８は、暗号化部１０５で暗号化処理を実行する際に、当該送信先についての先の暗号化処理で用いられたユーザ情報の項目を読み出し、暗号化部１０５に渡す機能である。
【００４５】
暗号化部１０５は、暗号化処理を行なう際に、ユーザ情報から、記憶部１０８から渡された先の暗号化処理で用いられた項目とは異なる項目を選択して、その項目の情報を用いる。
【００４６】
送信部１０７は、指定された送信先のユーザが、ユーザ管理サーバ５でアカウント管理されているか否かを判断し、その結果に応じて、指定されたファイルの送信方法を判断する。すなわち、送信先のユーザがユーザ管理サーバ５でアカウント管理されているユーザである場合には、指定されたファイルの送信方法としてメールに添付して送信するのではなく、該ユーザに対応付けられてユーザ管理サーバ５に予め記憶されている、ＭＦＰ１内の記憶領域（ボックス）や共有ファイルサーバなどの記憶領域に送信すると判断する。なお、送信方法はたとえば操作パネル１２などによって送信者に指定されるものであってもよい。その場合、送信部１０７は、送信者によって指定された送信方法で送信すると判断する。
【００４７】
さらに、送信部１０７は、上述のように判断された方法でファイルおよび／または後述のメールを送信するための機能でもある。
【００４８】
メール作成部１０６は、暗号化処理に用いたユーザ情報の項目を特定する情報をメール本文としたメールデータを作成するための機能である。ファイルの送信方法としてメールに添付して送信する場合、メール作成部１０６は上記メールデータに暗号化されたファイルを添付する。
【００４９】
なお、送信側の装置であるＰＣ２の装置構成も、画像処理部１４を除いて図３の構成と概ね同様とする。
【００５０】
＜動作フロー＞
図４〜図６は、送信側の装置としてのＭＦＰ１またはＰＣ２での動作を表わすフローチャートである。図４〜図６のフローチャートに示される動作は、処理部１１に含まれる図示しないＣＰＵがメモリ１３に含まれるプログラムを読み出して図３に示される各機能を発揮させることで実行されるものである。
【００５１】
図４を参照して、ステップＳ１でＣＰＵは、操作パネル１２からデータ送信の指示と共に送信するデータまたはファイルを指定する信号の入力を受付ける。ここでは、送信側の装置内または共有ファイルサーバなどのディスクに保存されているデータ、過般記憶部媒体に保存されているデータのように、送信側の装置から直接アクセスすることが可能な電子データまたはファイルが選択される。または、送信するデータまたはファイルがＭＦＰ１から読み込んだ、またはこれから読み込まれる画像データである場合には、その読み込みの対象である原稿（紙媒体）に記載されている情報が選択されてもよい。
【００５２】
ステップＳ２でＣＰＵは、操作パネル１２からデータ送信の送信先の選択を受付ける。送信先の選択は送信先リストから選択されるものである。この送信先リストは、ユーザ管理サーバ５に記憶されるユーザ情報に基づくものであってもよいし、送信側の装置自身に保存されているものであってもよい。また、ここでの選択は、複数の送信先を同時に指定するものであってもよい。
【００５３】
ステップＳ３でＣＰＵは、ステップＳ２で指定された送信先についてのユーザ情報をユーザ管理サーバ５から取得し、情報が記憶されている項目が所定数よりも多いか少ないかを判断する。ここでは、ステップＳ２で複数の送信先が指定された場合には、指定されたそれぞれの送信先についてユーザ情報を用いて上記判断がなされるものとする。
【００５４】
この判断の結果、情報が記憶されている項目が所定数よりも少ない場合には（ステップＳ３でＮＯ）、ステップＳ３１で、以前の暗号化と同じパスワードを使用する頻度が高くなることを通知する。ここでの通知は、たとえば操作パネル１２にその旨を示す画面を表示するなどであってよい。
【００５５】
一方、情報が記憶されている項目が所定数よりも多い場合、すなわち、ユーザ情報に多くの情報が登録されている場合には（ステップＳ３でＹＥＳ）、以前の暗号化と同じパスワードが使用される頻度が低下し、何度も送信した場合においても異なる暗号化パスワードを使用できるため、上記通知は不要とされる。そのため、上記ステップＳ３１はここではスキップされる。
【００５６】
ステップＳ４でＣＰＵは、ユーザ情報のうちから暗号化に使用する項目を選択し、それが、前回用いた項目と同じであるか否かを判断する。そして、同じである場合には（ステップＳ４でＹＥＳ）、ステップＳ４１でＣＰＵは、使用する情報の頻度の偏りを防止するために、ユーザ情報のうちから、前回使用した項目とは異なる項目を選択し、該項目の情報を暗号化に用いる。ここでの選択方法は、自動で選択する際に偏りがなくなる方法であればよく、特定の方法には限定されない。一例として、常に完全なランダムで選択する方法や、項目ごとに使用回数を関連付けて記憶して使用頻度を判定し、使用頻度の少ない項目の情報を優先的に使用する方法、などが挙げられる。
【００５７】
また、暗号化に用いる情報がたとえば４文字未満の文字列や数字のみの文字列などのように、複雑度が低いことによって暗号化セキュリティが低下する場合には、ＣＰＵは、暗号化のセキュリティが低下することを通知してもよい。ここでの通知も、たとえば操作パネル１２にその旨を示す画面を表示するなどであってよい。または、ＣＰＵは、複数の項目の情報を組み合わせる、あるいはつなぎ合わせることによって暗号化セキュリティを向上させてもよい。この場合、後述するステップＳ７において、メールに暗号化パスワードとして使用した情報の組み合わせ方についても追記するものとする。
【００５８】
なお、上記ステップＳ２で複数の送信先が指定された場合、ＣＰＵは、それぞれの送信先に対応したユーザ情報からそれぞれ独立に項目を選択する。すなわち、ＣＰＵは、それぞれの送信先について同じ項目（たとえば電話番号等）を選択してもよいし、異なる項目を選択してもよい。
【００５９】
ステップＳ５でＣＰＵは、ユーザ情報のうちから選択された項目の情報を用いてステップＳ１で選択されたデータまたはファイルを暗号化する。上記ステップＳ２で複数の送信先が指定された場合、ＣＰＵは、それぞれの送信先に送信するための、該データまたはファイルをそれぞれ選択された項目の情報で暗号化する。
【００６０】
暗号化の方法はユーザが操作パネル１２やディスプレイ上で指定して設定することができてもよい。また、送信先の登録情報として事前にユーザ情報に登録されてもよい。このようにすることで、ＣＰＵは登録されている暗号化方法で暗号化処理を実行する。
【００６１】
ステップＳ６でＣＰＵは、送信先がユーザ管理サーバ５でアカウントが管理されているユーザであるか否かを判断する。その結果、送信先がアカウントが管理されているユーザである場合には（ステップＳ６でＹＥＳ）、ＣＰＵは、当該データまたはファイルをメール添付するのではなく、該ユーザに対応付けられて予め記憶されている、ＭＦＰ１内の記憶領域（ボックス）や共有ファイルサーバなどの情報をユーザ管理サーバ５から取得し、その設定にしたがって電子データまたはファイルの送信方法を設定する。
【００６２】
なお、この場合、さらに、送信者の設定によって、当該フデータまたはァイルをメールに添付して送信するか否かや、送信先のユーザに対応付けられた記憶領域に送信することを設定することが可能である。そのため、図４および図５を参照して、ＣＰＵは、送信先のユーザがユーザ管理サーバ５でアカウントが管理されているユーザであっても、送信者によってメールに添付して送信することが指定されている場合には（ステップＳ６でＹＥＳ、かつステップＳ６１でＹＥＳ）、ステップＳ６２で暗号化された当該データまたはファイルをメールに添付して送信する。送信者によって送信先のユーザに対応付けられた記憶領域に送信することが指定されている場合には（ステップＳ６でＹＥＳ、かつステップＳ６１でＮＯ）、図４および図５を参照して、ステップＳ６３でＣＰＵは、送信先のユーザの設定情報をユーザ管理サーバ５から取得し、その情報に基づいて送信先のユーザに対応付けられているフォルダやＭＦＰ１の記憶領域（ＢＯＸ）へと暗号化されたデータまたはファイルを送信する。なお、この場合に、送信先のユーザに対応付けられているフォルダ等に送信側の装置からアクセスができない場合には、自動的に当該データまたはファイルをメール添付して送信してもよい。
【００６３】
なお、送信先のユーザがユーザ管理サーバ５でアカウントが管理されているユーザでない場合には（ステップＳ６でＮＯ）、ステップＳ６２でＣＰＵは、暗号化された当該データまたはファイルをメールに添付して送信する。
【００６４】
いずれの送信であっても、ステップＳ７でＣＰＵは、暗号化に用いた情報がユーザ情報のどの項目の情報であるかを特定する情報を、メール本文に追記したメールを作成し、送信する。ステップＳ６２で暗号化したデータまたはファイルをメールに添付する場合には該メールの本文に追記し、ステップＳ６３で暗号化したデータまたはファイルを送信先のユーザに対応付けられた記憶領域に送信する場合には上記情報をメール本文に記載したメールを作成し、当該送信先のユーザに対して送信する。
【００６５】
たとえば、上記ステップＳ５において図２に示されたユーザ情報のうちの電話番号が用いられた場合、ステップＳ７でＣＰＵは、「電話番号で暗号化しています」などを自動的にメール本文に追記して送信する。またたとえば、誕生日が暗号化に用いられた場合には、「あなたの誕生日をパスワードにして暗号化しています」などを自動的にメール本文に追記して送信する。
【００６６】
＜実施の形態の効果＞
以上の動作が送信側の装置において実行されることで、送信側の装置では、指定された送信先についてのユーザ情報から自動的に項目を選択してその項目の情報を暗号化処理に用いるため、事前に暗号化パスワードを登録するという煩雑な操作が不要となる。
【００６７】
また、送信側の装置では暗号化に用いた項目を特定する情報を自動的にメールで送信先のユーザに送信するため、暗号化ファイルとは別途、パスワードを通知するための操作が不要となる。
【００６８】
さらに、その暗号化に用いられた情報は送信先のユーザに関する情報であるために、パスワードそのものがメールで送信されなくても項目を特定する情報が送信されればよい。そのため、パスワードそのものを送信する場合に比べてセキュリティを向上させることができる。また、送信先ごとに異なるパスワードを管理することが不要となる。
【００６９】
さらに、上述の送信側の装置における動作を送信側の装置に実行させるためのプログラムを提供することもできる。このようなプログラムは、コンピュータに付属するフレキシブルディスク、ＣＤ−ＲＯＭ（Compact Disk-Read Only Memory）、ＲＯＭ（Read Only Memory）、ＲＡＭ（Random Access Memory）およびメモリカードなどのコンピュータ読み取り可能な記録媒体にて記録させて、プログラム製品として提供することもできる。あるいは、コンピュータに内蔵するハードディスクなどの記録媒体にて記録させて、プログラムを提供することもできる。また、ネットワークを介したダウンロードによって、プログラムを提供することもできる。
【００７０】
なお、本発明にかかるプログラムは、コンピュータのオペレーティングシステム（ＯＳ）の一部として提供されるプログラムモジュールのうち、必要なモジュールを所定の配列で所定のタイミングで呼出して処理を実行させるものであってもよい。その場合、プログラム自体には上記モジュールが含まれずＯＳと協働して処理が実行される。このようなモジュールを含まないプログラムも、本発明にかかるプログラムに含まれ得る。
【００７１】
また、本発明にかかるプログラムは他のプログラムの一部に組込まれて提供されるものであってもよい。その場合にも、プログラム自体には上記他のプログラムに含まれるモジュールが含まれず、他のプログラムと協働して処理が実行される。このような他のプログラムに組込まれたプログラムも、本発明にかかるプログラムに含まれ得る。
【００７２】
提供されるプログラム製品は、ハードディスクなどのプログラム格納部にインストールされて実行される。なお、プログラム製品は、プログラム自体と、プログラムが記録された記録媒体とを含む。
【００７３】
今回開示された実施の形態はすべての点で例示であって制限的なものではないと考えられるべきである。本発明の範囲は上記した説明ではなくて特許請求の範囲によって示され、特許請求の範囲と均等の意味および範囲内でのすべての変更が含まれることが意図される。
【符号の説明】
【００７４】
１ ＭＦＰ、２，３ ＰＣ、４ メールサーバ、５ ユーザ管理サーバ、１１ 処理部、１２ 操作パネル、１３ メモリ、１４ 画像処理部、１５ 通信部、１０１ 入力部、１０２ 取得部、１０３ 判断部、１０４ 通知部、１０５ 暗号化部、１０６ メール作成部、１０７ 送信部、１０８ 記憶部。
【特許請求の範囲】
【請求項１】
他の装置と通信するための通信手段と、
操作入力を受付けるための入力手段と、
データ送信処理を実行するため処理手段とを備え、
前記処理手段は、データ送信の指示を受付けると、
前記データ送信の送信先として指定されたユーザに関する、２以上の項目ごとの情報を含んだユーザ情報を取得する処理と、
前記送信先に指定されたユーザについての前記ユーザ情報のうちから少なくとも１つの項目を選択し、前記選択された項目の情報を用いて前記データ送信の対象とする送信データを暗号化する処理と、
前記暗号化された前記送信データを前記送信先に対して送信する処理と、
前記選択された項目を特定する情報を、前記送信先に対して通知する処理とを実行する、情報処理装置。
【請求項２】
前記処理手段は、前記送信先として複数のユーザの指定を受付けると、前記複数のユーザそれぞれについてのユーザ情報を取得し、前記それぞれのユーザ情報の中から、それぞれ独立して前記暗号化する処理に用いる情報の項目を選択し、前記送信データを、前記それぞれの送信先に送信するために、それぞれ、前記選択された項目の情報を用いて暗号化する、請求項１に記載の情報処理装置。
【請求項３】
前記処理手段は、前記送信先に指定されたユーザについての前記ユーザ情報において前記項目数が所定数よりも少ない場合に、暗号化する処理に用いられる情報が以前に用いられた情報と同じとなる頻度が高くなることを通知する処理をさらに実行する、請求項１または２に記載の情報処理装置。
【請求項４】
前記処理手段は、前記暗号化する処理において、前記送信先に指定されたユーザについてのユーザ情報のうちの、前回の前記送信先に関する暗号化する処理において用いられた項目とは異なる項目の情報を用いる、請求項１〜３のいずれかに記載の情報処理装置。
【請求項５】
前記処理手段は、前記暗号化する処理において、前記ユーザ情報に含まれる項目ごとの情報のうちの２以上の項目の情報を組み合わせて用いる、請求項１〜４のいずれかに記載の情報処理装置。
【請求項６】
前記処理手段は、前記暗号化する処理において用いる情報が文字数の少ない情報である場合、暗号化のセキュリティが低下することを通知する処理をさらに実行する、請求項１〜５のいずれかに記載の情報処理装置。
【請求項７】
前記処理手段は、前記暗号化された送信データをメールに添付して送信する場合、前記項目を特定する情報を前記送信先に対して通知する処理において、前記メールの本文に前記項目を特定する情報を追記する、請求項１〜６のいずれかに記載の情報処理装置。
【請求項８】
前記処理手段は、前記暗号化された送信データを前記送信先に指定されたユーザに予め対応付けられた記憶領域に送信する場合、前記項目を特定する情報を前記送信先に対して通知する処理において、前記項目を特定する情報をメール本文としたメールを前記送信先に送信する、請求項１〜６のいずれかに記載の情報処理装置。
【請求項９】
ユーザごとの、２以上の項目ごとの情報を含んだユーザ情報を記憶する記憶装置と、
データ送信可能な情報処理装置とを備え、
前記情報処理装置の処理手段は、データ送信の指示を受付けると、
前記記憶装置から前記データ送信の送信先として指定されたユーザに関するユーザ情報を取得する処理と、
前記送信先に指定されたユーザについての前記ユーザ情報のうちから少なくとも１つの項目を選択し、前記選択された項目の情報を用いて前記データ送信の対象とする送信データを暗号化する処理と、
前記暗号化された前記送信データを前記送信先に対して送信する処理と、
前記暗号化する処理に用いた情報についての前記項目を特定する情報を、前記送信先に対して通知する処理とを実行する、情報処理システム。
【請求項１０】
情報処理装置から他の装置に対してデータを送信するための処理方法であって、
前記データ送信の送信先として指定されたユーザに関する、２以上の項目ごとの情報を含んだユーザ情報を取得するステップと、
前記送信先に指定されたユーザについての前記ユーザ情報のうちから少なくとも１つの項目を選択し、前記選択された項目の情報を用いて前記データ送信の対象とする送信データを暗号化するステップと、
前記暗号化された前記送信データを前記送信先に対して送信するステップと、
前記選択された項目を特定する情報を、前記送信先に対して通知するステップとを備える、情報処理方法。
【請求項１】
他の装置と通信するための通信手段と、
操作入力を受付けるための入力手段と、
データ送信処理を実行するため処理手段とを備え、
前記処理手段は、データ送信の指示を受付けると、
前記データ送信の送信先として指定されたユーザに関する、２以上の項目ごとの情報を含んだユーザ情報を取得する処理と、
前記送信先に指定されたユーザについての前記ユーザ情報のうちから少なくとも１つの項目を選択し、前記選択された項目の情報を用いて前記データ送信の対象とする送信データを暗号化する処理と、
前記暗号化された前記送信データを前記送信先に対して送信する処理と、
前記選択された項目を特定する情報を、前記送信先に対して通知する処理とを実行する、情報処理装置。
【請求項２】
前記処理手段は、前記送信先として複数のユーザの指定を受付けると、前記複数のユーザそれぞれについてのユーザ情報を取得し、前記それぞれのユーザ情報の中から、それぞれ独立して前記暗号化する処理に用いる情報の項目を選択し、前記送信データを、前記それぞれの送信先に送信するために、それぞれ、前記選択された項目の情報を用いて暗号化する、請求項１に記載の情報処理装置。
【請求項３】
前記処理手段は、前記送信先に指定されたユーザについての前記ユーザ情報において前記項目数が所定数よりも少ない場合に、暗号化する処理に用いられる情報が以前に用いられた情報と同じとなる頻度が高くなることを通知する処理をさらに実行する、請求項１または２に記載の情報処理装置。
【請求項４】
前記処理手段は、前記暗号化する処理において、前記送信先に指定されたユーザについてのユーザ情報のうちの、前回の前記送信先に関する暗号化する処理において用いられた項目とは異なる項目の情報を用いる、請求項１〜３のいずれかに記載の情報処理装置。
【請求項５】
前記処理手段は、前記暗号化する処理において、前記ユーザ情報に含まれる項目ごとの情報のうちの２以上の項目の情報を組み合わせて用いる、請求項１〜４のいずれかに記載の情報処理装置。
【請求項６】
前記処理手段は、前記暗号化する処理において用いる情報が文字数の少ない情報である場合、暗号化のセキュリティが低下することを通知する処理をさらに実行する、請求項１〜５のいずれかに記載の情報処理装置。
【請求項７】
前記処理手段は、前記暗号化された送信データをメールに添付して送信する場合、前記項目を特定する情報を前記送信先に対して通知する処理において、前記メールの本文に前記項目を特定する情報を追記する、請求項１〜６のいずれかに記載の情報処理装置。
【請求項８】
前記処理手段は、前記暗号化された送信データを前記送信先に指定されたユーザに予め対応付けられた記憶領域に送信する場合、前記項目を特定する情報を前記送信先に対して通知する処理において、前記項目を特定する情報をメール本文としたメールを前記送信先に送信する、請求項１〜６のいずれかに記載の情報処理装置。
【請求項９】
ユーザごとの、２以上の項目ごとの情報を含んだユーザ情報を記憶する記憶装置と、
データ送信可能な情報処理装置とを備え、
前記情報処理装置の処理手段は、データ送信の指示を受付けると、
前記記憶装置から前記データ送信の送信先として指定されたユーザに関するユーザ情報を取得する処理と、
前記送信先に指定されたユーザについての前記ユーザ情報のうちから少なくとも１つの項目を選択し、前記選択された項目の情報を用いて前記データ送信の対象とする送信データを暗号化する処理と、
前記暗号化された前記送信データを前記送信先に対して送信する処理と、
前記暗号化する処理に用いた情報についての前記項目を特定する情報を、前記送信先に対して通知する処理とを実行する、情報処理システム。
【請求項１０】
情報処理装置から他の装置に対してデータを送信するための処理方法であって、
前記データ送信の送信先として指定されたユーザに関する、２以上の項目ごとの情報を含んだユーザ情報を取得するステップと、
前記送信先に指定されたユーザについての前記ユーザ情報のうちから少なくとも１つの項目を選択し、前記選択された項目の情報を用いて前記データ送信の対象とする送信データを暗号化するステップと、
前記暗号化された前記送信データを前記送信先に対して送信するステップと、
前記選択された項目を特定する情報を、前記送信先に対して通知するステップとを備える、情報処理方法。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図２】
【図３】
【図４】
【図５】
【図６】
【公開番号】特開２０１２−８５１４１（Ｐ２０１２−８５１４１Ａ）
【公開日】平成２４年４月２６日（２０１２．４．２６）
【国際特許分類】
【出願番号】特願２０１０−２３０３６１（Ｐ２０１０−２３０３６１）
【出願日】平成２２年１０月１３日（２０１０．１０．１３）
【出願人】（３０３０００３７２）コニカミノルタビジネステクノロジーズ株式会社 (12,802)
【Ｆターム（参考）】
【公開日】平成２４年４月２６日（２０１２．４．２６）
【国際特許分類】
【出願日】平成２２年１０月１３日（２０１０．１０．１３）
【出願人】（３０３０００３７２）コニカミノルタビジネステクノロジーズ株式会社 (12,802)
【Ｆターム（参考）】
[ Back to top ]