情報処理装置、情報処理方法およびプログラム
【課題】データへのユーザの新たなアクセスを制限する情報処理装置を提供する。
【解決手段】文書データを格納するボックス機能を有する画像形成装置と通信可能な情報処理装置は、画像形成装置から、ボックスへアクセスするユーザの認証方法についての情報を取得する。その取得した認証方法についての情報に対応して予め定められたアクセス制限をボックスに設定するように、画像形成装置に指示する。
【解決手段】文書データを格納するボックス機能を有する画像形成装置と通信可能な情報処理装置は、画像形成装置から、ボックスへアクセスするユーザの認証方法についての情報を取得する。その取得した認証方法についての情報に対応して予め定められたアクセス制限をボックスに設定するように、画像形成装置に指示する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ジョブの履歴を監査する情報処理装置、情報処理方法およびプログラムに関する。
【背景技術】
【０００２】
近年のデジタル複合機の普及に伴い、印刷や原稿の複写や送信を容易に行うことが可能となってきている。また、デジタル複合機は、内蔵されたハードディスクドライブに確保されたユーザボックスに対して、印刷頻度の高い電子文書や一時的に共有したい電子文書等を格納するボックス機能を有する場合が多い。
【０００３】
しかしながら、これらはユーザにとっての利便性を向上する一方、機密原稿などの複写や送信といった情報漏洩の点で問題視されている。このような問題への対策としては、印刷や複写や送信などのジョブ操作時に、読み取った画像データとジョブ情報を全て記憶装置に蓄積しておいて監視するシステムが知られている。そのようなシステムにおいては、不正操作が検出された場合に、情報漏洩した原稿に対して、誰が、いつ、どこで、どのような処理をされたかを追跡することができる。
【０００４】
このようなデジタル複合機のボックスには、機密文書の電子文書が格納される場合があるので、ボックスは所定のユーザのみがアクセスできることが望ましい。
【０００５】
特許文献１には、文書ボックスにパスワードを設定することで、パスワードを知るユーザのみがボックス内の電子文書にアクセスできることが記載されている。また、特許文献２には、操作制限を設定可能なポリシーサーバを含むジョブ履歴監査システムが記載されている。そのポリシーサーバは、紙原稿をスキャンして操作制限が可能な電子文書と操作制限が適用されないデジタル複合機固有の画像フォーマットとの両方のデータを生成して保存する。特許文献２によると、そのようなシステムにおいても、デジタル複合機固有の画像フォーマットについて、電子文書と同様の操作制限を行うことができると記載されている。
【先行技術文献】
【特許文献】
【０００６】
【特許文献１】特開平１１−２２７２６７号公報
【特許文献２】特開２００７−９５０３４号公報
【発明の概要】
【発明が解決しようとする課題】
【０００７】
従来のジョブ履歴監査システムにおいては、パスワードや操作権限を持つ不正な意図をもったユーザによって行われた不正操作の履歴を追跡可能である。しかしながら、不正操作の履歴を追跡可能であっても、不正な意図をもったユーザによる第２、第３の不正操作を防ぐことはできない。
【０００８】
本発明の目的は、このような従来の問題点を解決することにある。そこで、上記の点に鑑み、本発明は、データへのユーザの新たなアクセスを制限する情報処理装置、情報処理方法およびプログラムを提供することを目的とする。
【課題を解決するための手段】
【０００９】
上記課題を解決するため、本発明に係る情報処理装置は、文書データを格納するボックス機能を有する画像形成装置と通信可能な情報処理装置であって、
前記画像形成装置から、前記ボックスへアクセスするユーザの認証方法についての情報を取得する取得手段と、
前記取得手段により取得した前記認証方法についての情報に対応して予め定められたアクセス制限を前記ボックスに設定するように、前記画像形成装置に指示する指示手段とを備えることを特徴とする。
【発明の効果】
【００１０】
本発明によると、データへのユーザの新たなアクセスを防止することができる。
【図面の簡単な説明】
【００１１】
【図１】ジョブ履歴監査システムの構成を示す図である。
【図２】デジタル複合機の構成を示すブロック図である。
【図３】画像処理サーバの構成を示す図である。
【図４】画像処理サーバにおけるアクセスレベル変更の処理の手順を示す図である。
【図５】アクセスレベル変更設定情報の一例を示す図である。
【図６】アクセスレベル変更の対象であるかを判定する処理の手順を示す図である。
【発明を実施するための形態】
【００１２】
以下、添付図面を参照して本発明の好適な実施例を詳しく説明する。尚、以下の実施例は特許請求の範囲に係る本発明を限定するものでなく、また本実施例で説明されている特徴の組み合わせの全てが本発明の解決手段に必須のものとは限らない。なお、同一の構成要素には同一の参照番号を付して、説明を省略する。
【００１３】
図１は、本発明に係る実施例におけるジョブ履歴監査システムの構成を示す図である。ここでは、画像形成装置の一例であるデジタル複合機１０１の他に、画像処理サーバ１０２（情報処理装置の一例）、データベース１０３、管理サーバ１０４、管理クライアント１０５が、ネットワーク１０６を介して通信可能に接続されている。デジタル複合機１０１は、スキャン、プリント、コピー、電子メール、ＦＡＸなどの各種ジョブ実行機能を有している。また、デジタル複合機１０１は、機器内に文書データ（画像データ等も含む）を保存する記憶領域を持っており、保存した文書データをプリントしたり、電子メール送信したり、ＦＡＸ送信したりするボックス機能を持つ。本実施例において、その記憶領域は、ユーザボックスといわれる。
【００１４】
デジタル複合機１０１は、自装置上で実行したジョブに関して、同時にジョブ履歴を記録する機能を有する。ジョブ履歴は、そのジョブの実行対象となる文書データと、ジョブの実行者、実行日時、実行したデジタル複合機情報等を含むジョブ属性データとを含む。デジタル複合機１０１は、ジョブ履歴の対象となるジョブを設定・記憶する機能を有する。デジタル複合機１０１は、記憶したジョブ履歴を設定された時刻に画像処理サーバ１０２に転送する。
【００１５】
画像処理サーバ１０２は、デジタル複合機１０１から転送されたジョブ履歴中の文書データに対してＯＣＲ処理を行い、テキスト情報を抽出する。また、この過程で画像処理サーバ１０２は、管理サーバ１０４で管理者などが事前登録したキーワードにより、抽出されたテキストデータに対して検索処理を実施し、不正操作ジョブを検出する。この検索処理をフィルタリング処理と呼ぶ。その後、画像処理サーバ１０２は、検出された不正ジョブについてのジョブ属性データにより、文書データのユーザボックス内の保管場所（フォルダ）を特定する。続けて、画像処理サーバ１０２は、デジタル複合機１０１に対して、特定されたユーザボックスの電子データの保管場所のアクセスレベル情報を問合わせる。アクセスレベル情報とは、対象となる保管場所や電子データのアクセス制限に関わる情報であり、アクセス権やパスワードによる制御情報、認証による制御情報を含む。画像処理サーバ１０２は、取得したアクセスレベル情報を、管理サーバ１０４で管理者などによって事前に設定されたアクセスレベル変更設定情報に従って、変更するアクセスレベルを決定する。その後、画像処理サーバ１０２は、検出された不正ジョブの対象となる文書データが保管されたユーザボックス内の保管場所のアクセスレベルを変更する。これらの画像処理サーバ１０２の動作については、図３〜図６を参照して後述する。
【００１６】
その後、画像処理サーバ１０２は、文書データを、データベース１０３に格納できる形式に変換し、データベース１０３に登録する。さらに、受信したジョブ属性データを、格納した文書データと関連付けて登録する。データベース１０３には、画像処理サーバ１０２から送られてきた文書データ、関連付けられたテキストデータと、ジョブ属性データとが蓄積されていく。
【００１７】
管理サーバ１０４は、デジタル複合機１０１で記録するジョブ履歴の対象となるジョブの種類や、画像処理サーバ１０２への転送スケジュール、画像処理サーバ１０２における画像変換方法などの設定情報を記録して管理する。設定が変更された場合には、デジタル複合機１０１、画像処理サーバ１０２に、変更された設定を通知する。その通知は、デジタル複合機１０１、画像処理サーバ１０２が、管理サーバ１０４に設定を問い合わせることにより実行されても良い。通常のＰＣである管理クライアント１０５は、ジョブ履歴記録システムの管理者が、管理サーバ１０４の設定を行なったり、データベース１０３に蓄積されたジョブ履歴を閲覧／検索したりするための端末である。
【００１８】
図１には、デジタル複合機１０１〜管理クライアント１０５の構成要素が、１つずつ示されているが、それぞれが複数含まれても良い。また、画像処理サーバ１０２は、主に負荷分散のために冗長構成とされても良いし、データベース１０３および管理サーバ１０４は、信頼性向上のために冗長構成とされても良い。また、ある構成要素と別の構成要素が同一のサーバ内に配置されていてもよい。例えば、管理サーバ１０４と画像処理サーバ１０２とが、同一のサーバ装置として構成されても良い。
【００１９】
図２は、図１に示したデジタル複合機１０１の構成を示すブロック図である。コントローラユニット２３３は、画像入力デバイスであるスキャナ部２３１や画像出力デバイスであるプリンタ部２３２と接続される。また、コントローラユニット２３３は、ネットワーク（ＬＡＮ）２４０や公衆回線（ＷＡＮ）２５０とも接続され、文書データやデバイス情報の入出力を行う。コントローラユニット２３３のＣＰＵ２００は、システム全体を制御する。ＲＡＭ２０１は、ＣＰＵ２００が動作するためのシステムワークメモリであり、入力された文書データを一時記憶するための画像メモリ（バッファメモリ）でもある。ＲＯＭ２０２は、ブートＲＯＭであり、システムのブートプログラムが格納されている。ハードディスクドライブ（ＨＤＤ）２０３は、システムソフトウェアや、ジョブ履歴や、ユーザボックス内の文書データなどを格納する。
【００２０】
操作部Ｉ／Ｆ２０４は、操作部２３４とのインタフェース部であり、操作部２３４に表示する画面データを操作部２３４に対して出力する。また、操作部Ｉ／Ｆ２０４は、操作部２３４からオペレータが入力した情報をＣＰＵ２００に伝える。ネットワーク部２０５は、ネットワーク（ＬＡＮ）２４０に接続され、情報の入出力を行う。モデム２０６は、公衆回線（ＷＡＮ）２５０に接続され、画像データの入出力を行う。以上の各ブロックが、システムバス２０７に接続されている。
【００２１】
イメージバス（Ｉｍａｇｅ Ｂｕｓ）Ｉ／Ｆ２０８は、システムバス２０７と画像データを高速で転送するイメージバス２０９とを接続し、データ構造を変換するバスブリッジである。イメージバス２０９には、以下の各ブロックが接続されている。ラスタイメージプロセッサ（ＲＩＰ）２１０は、ＰＤＬコードをビットマップイメージに展開する。デバイスＩ／Ｆ２１１は、画像入出力デバイスであるスキャナ部２３１、プリンタ部２３２と、コントローラユニット２３３とを、画像入力部Ｉ／Ｆ２１２、印刷部Ｉ／Ｆ２１３を介して接続し、画像データの変換を行う。スキャナ画像処理部２１４は、入力画像データに対して補正、加工、編集を行う。また、スキャナ画像処理部２１４は、入力された画像データがカラー原稿か白黒原稿かを画像データの彩度信号から判断して、その結果を保持する機能を有する。プリンタ画像処理部２１５は、出力画像データに対して、補正、加工、編集を行う。
【００２２】
画像回転部２１６は、スキャナ画像処理部２１４と連携して、スキャナ部２３１からの画像読み込みと同時に、画像データを回転してメモリ上に格納する。また、画像回転部２１６は、メモリ上にある画像データを回転してメモリ上に格納もしくはメモリ上にある画像データをプリンタ画像処理部２１５と連携して回転しながら、印刷出力することができる。画像圧縮部２１７は、多値画像データについてＪＰＥＧ、２値画像画像データについてＪＢＩＧ、ＭＭＲ、ＭＲ、ＭＨの圧縮伸長処理を行う。解像度変換部２１８は、メモリ上にある画像データを解像度変換処理してメモリ上に格納する。色空間変換部２１９は、マトリクス演算により、例えば、メモリ上にあるＹＵＶ画像データをＬａｂ画像データに変換してメモリ上に格納する。階調変換部２２０は、例えばメモリ上にある８ｂｉｔ、２５６階調の画像データを誤差拡散処理等の手法により１ｂｉｔ、２階調に変換してメモリ上に格納する。画像回転部２１６、画像圧縮部２１７、解像度変換部２１８、色空間変換部２１９、階調変換部２２０は、それぞれ連結して動作することが可能である。その場合には、例えばメモリ上の画像データを画像回転、解像度変換する場合に、両処理をメモリを介することなしに行うことができる。
【００２３】
図３は、画像処理サーバ１０２の構成を示す図である。データ受信部３０１は、デジタル複合機１０１から転送されたジョブ履歴を受信する。ＯＣＲ処理部３０２は、受信されたジョブ履歴のジョブ実行対象の文書データに対して、ＯＣＲ処理を行い、文書データからテキストデータを抽出する。データ変換部３０３は、ジョブ履歴を構成する文書データの解像度変換、テキスト整形などを行い、データベース１０３に格納できる形式に変換する。データ転送部３０４は、データ変換部３０３により変換されたデータを、データベース１０３へ転送する。フィルタリング処理部３０５は、ＯＣＲ処理部３０２により抽出されたテキストデータを、管理サーバ１０４で管理者などにより事前登録されたフィルタリング処理の為のフィルタリングキーワード３０６を用いて該当するジョブを検出する。そして、その検出したジョブの情報を保管場所特定部３０７へ通知する。
【００２４】
保管場所特定部３０７は、フィルタリング処理部３０５から通知されたジョブに対してデジタル複合機１０１に問合わせし、フィルタリング処理部３０５により検出されたジョブの文書データの保管場所を特定し、アクセスレベル設定取得部３０８へ通知する。アクセスレベル設定取得部３０８は、デジタル複合機１０１へ問い合わせを行い、特定された文書データの保管場所のアクセスレベル情報を取得し、比較部３０９へ通知する。比較部３０９は、文書データが保管されるフォルダのアクセスレベルと、管理サーバ１０４で管理者などにより事前設定されたアクセスレベル変更設定情報３１０とを用いて、変更するアクセスレベルを決定し、アクセスレベル設定変更部３１１へ通知する。アクセスレベル設定変更部３１１は、アクセスレベル設定を変更する場合には、デジタル複合機１０１に対して特定された文書データの保管場所に対して、比較部３０９の比較結果に基づき、アクセスレベルを変更する。これらのアクセスレベル情報の取得及びアクセスレベルの変更は、フォルダ、記憶媒体などの保管場所や電子データそのものにも適用できることはいうまでもない。
【００２５】
図４は、本実施例における画像処理サーバ１０２におけるアクセスレベル変更の処理の手順を示すフローチャートである。図４に示す各処理は、例えば、ＣＰＵ２００により実行される。図４に示す処理の前に、画像処理サーバ１０２のデータ受信部３０１は、デジタル複合機１０１からジョブ履歴を受信する。そして、ＯＣＲ処理部３０２は、受信されたジョブ履歴を構成する文書データに対して、ＯＣＲ処理を行い、文書データからテキストデータを抽出する。続いて、フィルタリング処理部３０５は、ＯＣＲ処理部３０２により抽出されたテキストデータを、管理サーバ１０４で管理者等が事前登録したフィルタリング処理の為のフィルタリングキーワード３０６を用いて該当するジョブを検出する。フィルタリングキーワード３０６は、図５において後述する。そして、その検出されたジョブの情報を保管場所特定部３０７へ通知する。
【００２６】
その後、図４のＳ４０１において、保管場所特定部３０７は、フィルタリング処理部３０５から通知されたジョブに対してデジタル複合機１０１に問合わせする。さらに、保管場所特定部３０７は、フィルタリング処理部３０５により検出され通知されたジョブの対象となる文書データの保管場所を特定する。保管場所特定部３０７は、その特定された保管場所を、アクセスレベル設定取得部３０８へ通知する。
【００２７】
Ｓ４０２において、保管場所特定部３０７は、Ｓ４０１の問合わせ結果から、文書データの保管場所が特定されたか否かを判定する。ここで、文書データの保管場所が特定されたと判定された場合には、Ｓ４０３に進む。一方、特定されなかったと判定された場合には、Ｓ４０８に進み、管理サーバ１０４に対して、管理者などへのその旨のメール送信を指示する。
【００２８】
Ｓ４０３において、保管場所特定部３０７は、その特定された文書データの保管場所をアクセスレベル設定取得部３０８へ通知する。アクセスレベル設定取得部３０８は、デジタル複合機１０１へ問い合わせを行い、特定された文書データの保管場所の管理方法と、現在のアクセスレベル情報とを取得する。Ｓ４０４において、アクセスレベル設定取得部３０８は、特定された文書データの保管場所のアクセスレベル情報が取得されたか否かを判定する。ここで、取得されたと判定された場合には、Ｓ４０５に進む。一方、取得されなかったと判定された場合には、Ｓ４０８に進む。
【００２９】
Ｓ４０５において、アクセスレベル設定取得部３０８は、取得した管理方法とアクセスレベル情報とを比較部３０９へ通知する。比較部３０９は、取得したアクセスレベル情報と、図５に示すアクセスレベル変更設定情報とを取得した管理方法に基づいて比較し、取得したアクセスレベル情報が変更対象であるか否かを判定する。ここで、変更対象であると判定された場合には、Ｓ４０６に進む。一方、変更対象でないと判定された場合には、Ｓ４０８に進む。
【００３０】
Ｓ４０６において、比較部３０９は、図５に示すアクセスレベル変更設定情報を用いて、変更するアクセスレベルを決定し、アクセスレベル設定変更部３１１へ通知する。アクセスレベル設定変更部３１１は、デジタル複合機１０１内の文書データの保管場所に対して、変更されたアクセスレベルを設定する。
【００３１】
Ｓ４０７において、アクセスレベル設定変更部３１１は、アクセスレベルの変更が完了したか否かを判定する。ここで、アクセスレベルの変更が完了したと判定された場合には、本処理を終了する。一方、アクセスレベルの変更が完了しなかったと判定された場合には、Ｓ４０８に進む。
【００３２】
図５は、本実施例におけるアクセスレベル変更設定情報３１０の一例を示す図である。図５に示すアクセスレベル変更設定情報３１０は、管理サーバ１０４において、管理者などにより予め設定されている。例えば、図５に示すようなテーブル形式により、キーワード５０１と管理方法５０２とアクセスレベル変更５０３とが対応付けられている。しかしながら、特にテーブル形式でなくとも、キーワードと管理方法とアクセスレベル変更の各項目が相互に特定できるのであれば、テーブル形式に限られない。図５に示すように、アクセスレベル変更設定情報３１０は、キーワード５０１、管理方法５０２、アクセスレベル変更５０３の項目を含んでいる。ここで、キーワードは、図３に示すフィルタリングキーワード３０６に対応する。キーワード５０１として、例えば、「コピー禁止」や「印刷禁止」等であり、特別な意味を表す文字列であるマジックワード等であっても良い。
【００３３】
管理方法５０２は、保管場所特定部３０７により特定された、デジタル複合機１０１のユーザボックス内の文書データの保管場所に設定されている管理方法を表しており、例えば、パスワード管理やユーザ認証管理である。例えば、アクセスレベル設定取得部３０８が、Ｓ４０３において、保管場所の管理方法として「パスワード管理」、現在のアクセスレベル情報として「Ａ氏によるパスワードでアクセス可」を取得したとする。その場合には、Ｓ４０５において、比較部３０９は、取得された「Ａ氏によるパスワードでアクセス可」を、図５に示すアクセスレベル変更５０３のアクセスレベルと比較する。その場合には、管理方法として「パスワード管理」が取得されているので、比較部３０９は、「Ａ氏によるパスワード」と「管理者パスワード」とを比較することになる。そして、Ｓ４０６において、比較部３０９は、変更するアクセスレベルを「管理者パスワード」と決定し、アクセスレベル設定変更部３１１へ通知する。アクセスレベル設定変更部３１１は、デジタル複合機１０１内の文書データの保管場所に対して、変更されたアクセスレベル「管理者パスワード」を設定する。
【００３４】
以上の場合に、アクセスレベル設定取得部３０８が、Ｓ４０３において、現在のアクセスレベル情報として「管理者パスワード」を取得した場合には、アクセスレベルを変更する必要はないので、Ｓ４０５において、Ｎｏと判定される。
【００３５】
図５に示すように、例えば、デジタル複合機１０１内の保管場所が「パスワード管理」の場合、設定値として、信頼できる管理者のみアクセスできるパスワードやセキュリティ担当者のみアクセスできるパスワード等であっても良い。また、「ユーザ認証管理」の場合も、同様に、信頼できる管理者のみへのアクセス認証や信頼できるグループのみへのアクセスを許可するといった設定であっても良い。
【００３６】
図６は、図４のＳ４０５の説明である。Ｓ６０１において、比較部３０９は、図５に示すアクセスレベル変更設定情報３１０のキーワードがフィルタリング処理部３０５により検出されたジョブに含まれているか否かを判定する。これは、先述したように、ＯＣＲ処理部３０２が、受信されたジョブ履歴を構成する文書データに対して、ＯＣＲ処理を行って文書データからテキストデータを抽出する。そして、フィルタリング処理部３０５が、ＯＣＲ処理部３０２により抽出されたテキストデータを、図５に示すキーワード５０１が含まれるか否かにより、ジョブを検出する。
【００３７】
Ｓ６０１において、キーワードが含まれると判定された場合には、Ｓ６０２に進み、一方、キーワードが含まれていないと判定された場合には、アクセスレベルの変更は行なわない。Ｓ６０１の処理は、図４のＳ４０５の処理として説明しているが、これは、先述のように、Ｓ４０１の処理の前に行なうようにしても良い。
【００３８】
Ｓ６０２において、比較部３０９は、アクセスレベル設定取得部３０８により取得した文書データの保管場所の管理方法から、パスワード管理であるか、ユーザ認証管理であるかを判定する。ここで、パスワード管理であると判定された場合には、パスワード管理に対して設定されているアクセスレベル変更の設定（例えば、管理者パスワード）が選択され、アクセスレベル設定変更部３１１へ通知される。一方、ユーザ認証管理であると判定された場合には、ユーザ認証管理に対して設定されているアクセスレベル変更の設定（例えば、グループＡ）が選択され、アクセスレベル設定変更部３１１へ通知される。
【００３９】
Ｓ６０３において、アクセスレベル設定変更部３１１は、比較部３０９から通知されたアクセスレベル変更設定に従って、デジタル複合機１０１内の文書データの保管場所のアクセスレベルを変更する。例えば、アクセスレベル変更で管理者パスワードが設定されていた場合には、その保管場所を管理者パスワードでのみアクセス可能に変更する。一方、Ｓ６０４において、アクセスレベル設定変更部３１１は、比較部３０９から通知されたアクセスレベル変更設定に従って、デジタル複合機１０１内の文書データの保管場所のアクセスレベルを変更する。例えば、アクセスレベル変更で管理者のみが設定されていた場合は、その保管場所を管理者による認証時のみアクセス可能に変更する。ここで、Ｓ６０３とＳ６０４の処理は、図４のＳ４０６に対応している。
【００４０】
（その他の実施例）
また、本発明は、以下の処理を実行することによっても実現される。即ち、上述した実施形態の機能を実現するソフトウェア（プログラム）を、ネットワーク又は各種記憶媒体を介してシステム或いは装置に供給し、そのシステム或いは装置のコンピュータ（またはＣＰＵやＭＰＵ等）がプログラムを読み出して実行する処理である。
【技術分野】
【０００１】
本発明は、ジョブの履歴を監査する情報処理装置、情報処理方法およびプログラムに関する。
【背景技術】
【０００２】
近年のデジタル複合機の普及に伴い、印刷や原稿の複写や送信を容易に行うことが可能となってきている。また、デジタル複合機は、内蔵されたハードディスクドライブに確保されたユーザボックスに対して、印刷頻度の高い電子文書や一時的に共有したい電子文書等を格納するボックス機能を有する場合が多い。
【０００３】
しかしながら、これらはユーザにとっての利便性を向上する一方、機密原稿などの複写や送信といった情報漏洩の点で問題視されている。このような問題への対策としては、印刷や複写や送信などのジョブ操作時に、読み取った画像データとジョブ情報を全て記憶装置に蓄積しておいて監視するシステムが知られている。そのようなシステムにおいては、不正操作が検出された場合に、情報漏洩した原稿に対して、誰が、いつ、どこで、どのような処理をされたかを追跡することができる。
【０００４】
このようなデジタル複合機のボックスには、機密文書の電子文書が格納される場合があるので、ボックスは所定のユーザのみがアクセスできることが望ましい。
【０００５】
特許文献１には、文書ボックスにパスワードを設定することで、パスワードを知るユーザのみがボックス内の電子文書にアクセスできることが記載されている。また、特許文献２には、操作制限を設定可能なポリシーサーバを含むジョブ履歴監査システムが記載されている。そのポリシーサーバは、紙原稿をスキャンして操作制限が可能な電子文書と操作制限が適用されないデジタル複合機固有の画像フォーマットとの両方のデータを生成して保存する。特許文献２によると、そのようなシステムにおいても、デジタル複合機固有の画像フォーマットについて、電子文書と同様の操作制限を行うことができると記載されている。
【先行技術文献】
【特許文献】
【０００６】
【特許文献１】特開平１１−２２７２６７号公報
【特許文献２】特開２００７−９５０３４号公報
【発明の概要】
【発明が解決しようとする課題】
【０００７】
従来のジョブ履歴監査システムにおいては、パスワードや操作権限を持つ不正な意図をもったユーザによって行われた不正操作の履歴を追跡可能である。しかしながら、不正操作の履歴を追跡可能であっても、不正な意図をもったユーザによる第２、第３の不正操作を防ぐことはできない。
【０００８】
本発明の目的は、このような従来の問題点を解決することにある。そこで、上記の点に鑑み、本発明は、データへのユーザの新たなアクセスを制限する情報処理装置、情報処理方法およびプログラムを提供することを目的とする。
【課題を解決するための手段】
【０００９】
上記課題を解決するため、本発明に係る情報処理装置は、文書データを格納するボックス機能を有する画像形成装置と通信可能な情報処理装置であって、
前記画像形成装置から、前記ボックスへアクセスするユーザの認証方法についての情報を取得する取得手段と、
前記取得手段により取得した前記認証方法についての情報に対応して予め定められたアクセス制限を前記ボックスに設定するように、前記画像形成装置に指示する指示手段とを備えることを特徴とする。
【発明の効果】
【００１０】
本発明によると、データへのユーザの新たなアクセスを防止することができる。
【図面の簡単な説明】
【００１１】
【図１】ジョブ履歴監査システムの構成を示す図である。
【図２】デジタル複合機の構成を示すブロック図である。
【図３】画像処理サーバの構成を示す図である。
【図４】画像処理サーバにおけるアクセスレベル変更の処理の手順を示す図である。
【図５】アクセスレベル変更設定情報の一例を示す図である。
【図６】アクセスレベル変更の対象であるかを判定する処理の手順を示す図である。
【発明を実施するための形態】
【００１２】
以下、添付図面を参照して本発明の好適な実施例を詳しく説明する。尚、以下の実施例は特許請求の範囲に係る本発明を限定するものでなく、また本実施例で説明されている特徴の組み合わせの全てが本発明の解決手段に必須のものとは限らない。なお、同一の構成要素には同一の参照番号を付して、説明を省略する。
【００１３】
図１は、本発明に係る実施例におけるジョブ履歴監査システムの構成を示す図である。ここでは、画像形成装置の一例であるデジタル複合機１０１の他に、画像処理サーバ１０２（情報処理装置の一例）、データベース１０３、管理サーバ１０４、管理クライアント１０５が、ネットワーク１０６を介して通信可能に接続されている。デジタル複合機１０１は、スキャン、プリント、コピー、電子メール、ＦＡＸなどの各種ジョブ実行機能を有している。また、デジタル複合機１０１は、機器内に文書データ（画像データ等も含む）を保存する記憶領域を持っており、保存した文書データをプリントしたり、電子メール送信したり、ＦＡＸ送信したりするボックス機能を持つ。本実施例において、その記憶領域は、ユーザボックスといわれる。
【００１４】
デジタル複合機１０１は、自装置上で実行したジョブに関して、同時にジョブ履歴を記録する機能を有する。ジョブ履歴は、そのジョブの実行対象となる文書データと、ジョブの実行者、実行日時、実行したデジタル複合機情報等を含むジョブ属性データとを含む。デジタル複合機１０１は、ジョブ履歴の対象となるジョブを設定・記憶する機能を有する。デジタル複合機１０１は、記憶したジョブ履歴を設定された時刻に画像処理サーバ１０２に転送する。
【００１５】
画像処理サーバ１０２は、デジタル複合機１０１から転送されたジョブ履歴中の文書データに対してＯＣＲ処理を行い、テキスト情報を抽出する。また、この過程で画像処理サーバ１０２は、管理サーバ１０４で管理者などが事前登録したキーワードにより、抽出されたテキストデータに対して検索処理を実施し、不正操作ジョブを検出する。この検索処理をフィルタリング処理と呼ぶ。その後、画像処理サーバ１０２は、検出された不正ジョブについてのジョブ属性データにより、文書データのユーザボックス内の保管場所（フォルダ）を特定する。続けて、画像処理サーバ１０２は、デジタル複合機１０１に対して、特定されたユーザボックスの電子データの保管場所のアクセスレベル情報を問合わせる。アクセスレベル情報とは、対象となる保管場所や電子データのアクセス制限に関わる情報であり、アクセス権やパスワードによる制御情報、認証による制御情報を含む。画像処理サーバ１０２は、取得したアクセスレベル情報を、管理サーバ１０４で管理者などによって事前に設定されたアクセスレベル変更設定情報に従って、変更するアクセスレベルを決定する。その後、画像処理サーバ１０２は、検出された不正ジョブの対象となる文書データが保管されたユーザボックス内の保管場所のアクセスレベルを変更する。これらの画像処理サーバ１０２の動作については、図３〜図６を参照して後述する。
【００１６】
その後、画像処理サーバ１０２は、文書データを、データベース１０３に格納できる形式に変換し、データベース１０３に登録する。さらに、受信したジョブ属性データを、格納した文書データと関連付けて登録する。データベース１０３には、画像処理サーバ１０２から送られてきた文書データ、関連付けられたテキストデータと、ジョブ属性データとが蓄積されていく。
【００１７】
管理サーバ１０４は、デジタル複合機１０１で記録するジョブ履歴の対象となるジョブの種類や、画像処理サーバ１０２への転送スケジュール、画像処理サーバ１０２における画像変換方法などの設定情報を記録して管理する。設定が変更された場合には、デジタル複合機１０１、画像処理サーバ１０２に、変更された設定を通知する。その通知は、デジタル複合機１０１、画像処理サーバ１０２が、管理サーバ１０４に設定を問い合わせることにより実行されても良い。通常のＰＣである管理クライアント１０５は、ジョブ履歴記録システムの管理者が、管理サーバ１０４の設定を行なったり、データベース１０３に蓄積されたジョブ履歴を閲覧／検索したりするための端末である。
【００１８】
図１には、デジタル複合機１０１〜管理クライアント１０５の構成要素が、１つずつ示されているが、それぞれが複数含まれても良い。また、画像処理サーバ１０２は、主に負荷分散のために冗長構成とされても良いし、データベース１０３および管理サーバ１０４は、信頼性向上のために冗長構成とされても良い。また、ある構成要素と別の構成要素が同一のサーバ内に配置されていてもよい。例えば、管理サーバ１０４と画像処理サーバ１０２とが、同一のサーバ装置として構成されても良い。
【００１９】
図２は、図１に示したデジタル複合機１０１の構成を示すブロック図である。コントローラユニット２３３は、画像入力デバイスであるスキャナ部２３１や画像出力デバイスであるプリンタ部２３２と接続される。また、コントローラユニット２３３は、ネットワーク（ＬＡＮ）２４０や公衆回線（ＷＡＮ）２５０とも接続され、文書データやデバイス情報の入出力を行う。コントローラユニット２３３のＣＰＵ２００は、システム全体を制御する。ＲＡＭ２０１は、ＣＰＵ２００が動作するためのシステムワークメモリであり、入力された文書データを一時記憶するための画像メモリ（バッファメモリ）でもある。ＲＯＭ２０２は、ブートＲＯＭであり、システムのブートプログラムが格納されている。ハードディスクドライブ（ＨＤＤ）２０３は、システムソフトウェアや、ジョブ履歴や、ユーザボックス内の文書データなどを格納する。
【００２０】
操作部Ｉ／Ｆ２０４は、操作部２３４とのインタフェース部であり、操作部２３４に表示する画面データを操作部２３４に対して出力する。また、操作部Ｉ／Ｆ２０４は、操作部２３４からオペレータが入力した情報をＣＰＵ２００に伝える。ネットワーク部２０５は、ネットワーク（ＬＡＮ）２４０に接続され、情報の入出力を行う。モデム２０６は、公衆回線（ＷＡＮ）２５０に接続され、画像データの入出力を行う。以上の各ブロックが、システムバス２０７に接続されている。
【００２１】
イメージバス（Ｉｍａｇｅ Ｂｕｓ）Ｉ／Ｆ２０８は、システムバス２０７と画像データを高速で転送するイメージバス２０９とを接続し、データ構造を変換するバスブリッジである。イメージバス２０９には、以下の各ブロックが接続されている。ラスタイメージプロセッサ（ＲＩＰ）２１０は、ＰＤＬコードをビットマップイメージに展開する。デバイスＩ／Ｆ２１１は、画像入出力デバイスであるスキャナ部２３１、プリンタ部２３２と、コントローラユニット２３３とを、画像入力部Ｉ／Ｆ２１２、印刷部Ｉ／Ｆ２１３を介して接続し、画像データの変換を行う。スキャナ画像処理部２１４は、入力画像データに対して補正、加工、編集を行う。また、スキャナ画像処理部２１４は、入力された画像データがカラー原稿か白黒原稿かを画像データの彩度信号から判断して、その結果を保持する機能を有する。プリンタ画像処理部２１５は、出力画像データに対して、補正、加工、編集を行う。
【００２２】
画像回転部２１６は、スキャナ画像処理部２１４と連携して、スキャナ部２３１からの画像読み込みと同時に、画像データを回転してメモリ上に格納する。また、画像回転部２１６は、メモリ上にある画像データを回転してメモリ上に格納もしくはメモリ上にある画像データをプリンタ画像処理部２１５と連携して回転しながら、印刷出力することができる。画像圧縮部２１７は、多値画像データについてＪＰＥＧ、２値画像画像データについてＪＢＩＧ、ＭＭＲ、ＭＲ、ＭＨの圧縮伸長処理を行う。解像度変換部２１８は、メモリ上にある画像データを解像度変換処理してメモリ上に格納する。色空間変換部２１９は、マトリクス演算により、例えば、メモリ上にあるＹＵＶ画像データをＬａｂ画像データに変換してメモリ上に格納する。階調変換部２２０は、例えばメモリ上にある８ｂｉｔ、２５６階調の画像データを誤差拡散処理等の手法により１ｂｉｔ、２階調に変換してメモリ上に格納する。画像回転部２１６、画像圧縮部２１７、解像度変換部２１８、色空間変換部２１９、階調変換部２２０は、それぞれ連結して動作することが可能である。その場合には、例えばメモリ上の画像データを画像回転、解像度変換する場合に、両処理をメモリを介することなしに行うことができる。
【００２３】
図３は、画像処理サーバ１０２の構成を示す図である。データ受信部３０１は、デジタル複合機１０１から転送されたジョブ履歴を受信する。ＯＣＲ処理部３０２は、受信されたジョブ履歴のジョブ実行対象の文書データに対して、ＯＣＲ処理を行い、文書データからテキストデータを抽出する。データ変換部３０３は、ジョブ履歴を構成する文書データの解像度変換、テキスト整形などを行い、データベース１０３に格納できる形式に変換する。データ転送部３０４は、データ変換部３０３により変換されたデータを、データベース１０３へ転送する。フィルタリング処理部３０５は、ＯＣＲ処理部３０２により抽出されたテキストデータを、管理サーバ１０４で管理者などにより事前登録されたフィルタリング処理の為のフィルタリングキーワード３０６を用いて該当するジョブを検出する。そして、その検出したジョブの情報を保管場所特定部３０７へ通知する。
【００２４】
保管場所特定部３０７は、フィルタリング処理部３０５から通知されたジョブに対してデジタル複合機１０１に問合わせし、フィルタリング処理部３０５により検出されたジョブの文書データの保管場所を特定し、アクセスレベル設定取得部３０８へ通知する。アクセスレベル設定取得部３０８は、デジタル複合機１０１へ問い合わせを行い、特定された文書データの保管場所のアクセスレベル情報を取得し、比較部３０９へ通知する。比較部３０９は、文書データが保管されるフォルダのアクセスレベルと、管理サーバ１０４で管理者などにより事前設定されたアクセスレベル変更設定情報３１０とを用いて、変更するアクセスレベルを決定し、アクセスレベル設定変更部３１１へ通知する。アクセスレベル設定変更部３１１は、アクセスレベル設定を変更する場合には、デジタル複合機１０１に対して特定された文書データの保管場所に対して、比較部３０９の比較結果に基づき、アクセスレベルを変更する。これらのアクセスレベル情報の取得及びアクセスレベルの変更は、フォルダ、記憶媒体などの保管場所や電子データそのものにも適用できることはいうまでもない。
【００２５】
図４は、本実施例における画像処理サーバ１０２におけるアクセスレベル変更の処理の手順を示すフローチャートである。図４に示す各処理は、例えば、ＣＰＵ２００により実行される。図４に示す処理の前に、画像処理サーバ１０２のデータ受信部３０１は、デジタル複合機１０１からジョブ履歴を受信する。そして、ＯＣＲ処理部３０２は、受信されたジョブ履歴を構成する文書データに対して、ＯＣＲ処理を行い、文書データからテキストデータを抽出する。続いて、フィルタリング処理部３０５は、ＯＣＲ処理部３０２により抽出されたテキストデータを、管理サーバ１０４で管理者等が事前登録したフィルタリング処理の為のフィルタリングキーワード３０６を用いて該当するジョブを検出する。フィルタリングキーワード３０６は、図５において後述する。そして、その検出されたジョブの情報を保管場所特定部３０７へ通知する。
【００２６】
その後、図４のＳ４０１において、保管場所特定部３０７は、フィルタリング処理部３０５から通知されたジョブに対してデジタル複合機１０１に問合わせする。さらに、保管場所特定部３０７は、フィルタリング処理部３０５により検出され通知されたジョブの対象となる文書データの保管場所を特定する。保管場所特定部３０７は、その特定された保管場所を、アクセスレベル設定取得部３０８へ通知する。
【００２７】
Ｓ４０２において、保管場所特定部３０７は、Ｓ４０１の問合わせ結果から、文書データの保管場所が特定されたか否かを判定する。ここで、文書データの保管場所が特定されたと判定された場合には、Ｓ４０３に進む。一方、特定されなかったと判定された場合には、Ｓ４０８に進み、管理サーバ１０４に対して、管理者などへのその旨のメール送信を指示する。
【００２８】
Ｓ４０３において、保管場所特定部３０７は、その特定された文書データの保管場所をアクセスレベル設定取得部３０８へ通知する。アクセスレベル設定取得部３０８は、デジタル複合機１０１へ問い合わせを行い、特定された文書データの保管場所の管理方法と、現在のアクセスレベル情報とを取得する。Ｓ４０４において、アクセスレベル設定取得部３０８は、特定された文書データの保管場所のアクセスレベル情報が取得されたか否かを判定する。ここで、取得されたと判定された場合には、Ｓ４０５に進む。一方、取得されなかったと判定された場合には、Ｓ４０８に進む。
【００２９】
Ｓ４０５において、アクセスレベル設定取得部３０８は、取得した管理方法とアクセスレベル情報とを比較部３０９へ通知する。比較部３０９は、取得したアクセスレベル情報と、図５に示すアクセスレベル変更設定情報とを取得した管理方法に基づいて比較し、取得したアクセスレベル情報が変更対象であるか否かを判定する。ここで、変更対象であると判定された場合には、Ｓ４０６に進む。一方、変更対象でないと判定された場合には、Ｓ４０８に進む。
【００３０】
Ｓ４０６において、比較部３０９は、図５に示すアクセスレベル変更設定情報を用いて、変更するアクセスレベルを決定し、アクセスレベル設定変更部３１１へ通知する。アクセスレベル設定変更部３１１は、デジタル複合機１０１内の文書データの保管場所に対して、変更されたアクセスレベルを設定する。
【００３１】
Ｓ４０７において、アクセスレベル設定変更部３１１は、アクセスレベルの変更が完了したか否かを判定する。ここで、アクセスレベルの変更が完了したと判定された場合には、本処理を終了する。一方、アクセスレベルの変更が完了しなかったと判定された場合には、Ｓ４０８に進む。
【００３２】
図５は、本実施例におけるアクセスレベル変更設定情報３１０の一例を示す図である。図５に示すアクセスレベル変更設定情報３１０は、管理サーバ１０４において、管理者などにより予め設定されている。例えば、図５に示すようなテーブル形式により、キーワード５０１と管理方法５０２とアクセスレベル変更５０３とが対応付けられている。しかしながら、特にテーブル形式でなくとも、キーワードと管理方法とアクセスレベル変更の各項目が相互に特定できるのであれば、テーブル形式に限られない。図５に示すように、アクセスレベル変更設定情報３１０は、キーワード５０１、管理方法５０２、アクセスレベル変更５０３の項目を含んでいる。ここで、キーワードは、図３に示すフィルタリングキーワード３０６に対応する。キーワード５０１として、例えば、「コピー禁止」や「印刷禁止」等であり、特別な意味を表す文字列であるマジックワード等であっても良い。
【００３３】
管理方法５０２は、保管場所特定部３０７により特定された、デジタル複合機１０１のユーザボックス内の文書データの保管場所に設定されている管理方法を表しており、例えば、パスワード管理やユーザ認証管理である。例えば、アクセスレベル設定取得部３０８が、Ｓ４０３において、保管場所の管理方法として「パスワード管理」、現在のアクセスレベル情報として「Ａ氏によるパスワードでアクセス可」を取得したとする。その場合には、Ｓ４０５において、比較部３０９は、取得された「Ａ氏によるパスワードでアクセス可」を、図５に示すアクセスレベル変更５０３のアクセスレベルと比較する。その場合には、管理方法として「パスワード管理」が取得されているので、比較部３０９は、「Ａ氏によるパスワード」と「管理者パスワード」とを比較することになる。そして、Ｓ４０６において、比較部３０９は、変更するアクセスレベルを「管理者パスワード」と決定し、アクセスレベル設定変更部３１１へ通知する。アクセスレベル設定変更部３１１は、デジタル複合機１０１内の文書データの保管場所に対して、変更されたアクセスレベル「管理者パスワード」を設定する。
【００３４】
以上の場合に、アクセスレベル設定取得部３０８が、Ｓ４０３において、現在のアクセスレベル情報として「管理者パスワード」を取得した場合には、アクセスレベルを変更する必要はないので、Ｓ４０５において、Ｎｏと判定される。
【００３５】
図５に示すように、例えば、デジタル複合機１０１内の保管場所が「パスワード管理」の場合、設定値として、信頼できる管理者のみアクセスできるパスワードやセキュリティ担当者のみアクセスできるパスワード等であっても良い。また、「ユーザ認証管理」の場合も、同様に、信頼できる管理者のみへのアクセス認証や信頼できるグループのみへのアクセスを許可するといった設定であっても良い。
【００３６】
図６は、図４のＳ４０５の説明である。Ｓ６０１において、比較部３０９は、図５に示すアクセスレベル変更設定情報３１０のキーワードがフィルタリング処理部３０５により検出されたジョブに含まれているか否かを判定する。これは、先述したように、ＯＣＲ処理部３０２が、受信されたジョブ履歴を構成する文書データに対して、ＯＣＲ処理を行って文書データからテキストデータを抽出する。そして、フィルタリング処理部３０５が、ＯＣＲ処理部３０２により抽出されたテキストデータを、図５に示すキーワード５０１が含まれるか否かにより、ジョブを検出する。
【００３７】
Ｓ６０１において、キーワードが含まれると判定された場合には、Ｓ６０２に進み、一方、キーワードが含まれていないと判定された場合には、アクセスレベルの変更は行なわない。Ｓ６０１の処理は、図４のＳ４０５の処理として説明しているが、これは、先述のように、Ｓ４０１の処理の前に行なうようにしても良い。
【００３８】
Ｓ６０２において、比較部３０９は、アクセスレベル設定取得部３０８により取得した文書データの保管場所の管理方法から、パスワード管理であるか、ユーザ認証管理であるかを判定する。ここで、パスワード管理であると判定された場合には、パスワード管理に対して設定されているアクセスレベル変更の設定（例えば、管理者パスワード）が選択され、アクセスレベル設定変更部３１１へ通知される。一方、ユーザ認証管理であると判定された場合には、ユーザ認証管理に対して設定されているアクセスレベル変更の設定（例えば、グループＡ）が選択され、アクセスレベル設定変更部３１１へ通知される。
【００３９】
Ｓ６０３において、アクセスレベル設定変更部３１１は、比較部３０９から通知されたアクセスレベル変更設定に従って、デジタル複合機１０１内の文書データの保管場所のアクセスレベルを変更する。例えば、アクセスレベル変更で管理者パスワードが設定されていた場合には、その保管場所を管理者パスワードでのみアクセス可能に変更する。一方、Ｓ６０４において、アクセスレベル設定変更部３１１は、比較部３０９から通知されたアクセスレベル変更設定に従って、デジタル複合機１０１内の文書データの保管場所のアクセスレベルを変更する。例えば、アクセスレベル変更で管理者のみが設定されていた場合は、その保管場所を管理者による認証時のみアクセス可能に変更する。ここで、Ｓ６０３とＳ６０４の処理は、図４のＳ４０６に対応している。
【００４０】
（その他の実施例）
また、本発明は、以下の処理を実行することによっても実現される。即ち、上述した実施形態の機能を実現するソフトウェア（プログラム）を、ネットワーク又は各種記憶媒体を介してシステム或いは装置に供給し、そのシステム或いは装置のコンピュータ（またはＣＰＵやＭＰＵ等）がプログラムを読み出して実行する処理である。
【特許請求の範囲】
【請求項１】
文書データを格納するボックス機能を有する画像形成装置と通信可能な情報処理装置であって、
前記画像形成装置から、前記ボックスへアクセスするユーザの認証方法についての情報を取得する取得手段と、
前記取得手段により取得した前記認証方法についての情報に対応して予め定められたアクセス制限を前記ボックスに設定するように、前記画像形成装置に指示する指示手段と
を備えることを特徴とする情報処理装置。
【請求項２】
前記取得手段は、前記画像形成装置から、前記認証方法についての情報とともに、前記ボックスに格納された文書データを取得し、
前記情報処理装置は、
前記取得手段により取得された前記文書データに、予め定められたキーワードが含まれているか否かを判定する判定手段をさらに備え、
前記判定手段により、前記文書データに、予め定められたキーワードが含まれていると判定された場合に、前記指示手段が前記認証方法についての情報に対応して予め定められたアクセス制限を前記ボックスに設定するように、前記画像形成装置に指示することを特徴とする請求項１に記載の情報処理装置。
【請求項３】
前記認証方法についての情報と前記予め定められたアクセス制限とは、テーブル形式で対応付けられていることを特徴とする請求項１又は２に記載の情報処理装置。
【請求項４】
前記予め定められたアクセス制限とは、前記画像形成装置と前記情報処理装置とを含むシステムの管理者のみが前記ボックスへアクセス可能であることを特徴とする請求項１乃至３のいずれか１項に記載の情報処理装置。
【請求項５】
文書データを格納するボックス機能を有する画像形成装置と通信可能な情報処理装置において実行される情報処理方法であって、
前記情報処理装置の取得手段が、前記画像形成装置から、前記ボックスへアクセスするユーザの認証方法についての情報を取得する取得工程と、
前記情報処理装置の指示手段が、前記取得工程において取得した前記認証方法についての情報に対応して予め定められたアクセス制限を前記ボックスに設定するように、前記画像形成装置に指示する指示工程と
を備えることを特徴とする情報処理方法。
【請求項６】
文書データを格納するボックス機能を有する画像形成装置と通信可能なコンピュータを、
前記画像形成装置から、前記ボックスへアクセスするユーザの認証方法についての情報を取得する取得手段、
前記取得手段により取得した前記認証方法についての情報に対応して予め定められたアクセス制限を前記ボックスに設定するように、前記画像形成装置に指示する指示手段、
として機能させるプログラム。
【請求項１】
文書データを格納するボックス機能を有する画像形成装置と通信可能な情報処理装置であって、
前記画像形成装置から、前記ボックスへアクセスするユーザの認証方法についての情報を取得する取得手段と、
前記取得手段により取得した前記認証方法についての情報に対応して予め定められたアクセス制限を前記ボックスに設定するように、前記画像形成装置に指示する指示手段と
を備えることを特徴とする情報処理装置。
【請求項２】
前記取得手段は、前記画像形成装置から、前記認証方法についての情報とともに、前記ボックスに格納された文書データを取得し、
前記情報処理装置は、
前記取得手段により取得された前記文書データに、予め定められたキーワードが含まれているか否かを判定する判定手段をさらに備え、
前記判定手段により、前記文書データに、予め定められたキーワードが含まれていると判定された場合に、前記指示手段が前記認証方法についての情報に対応して予め定められたアクセス制限を前記ボックスに設定するように、前記画像形成装置に指示することを特徴とする請求項１に記載の情報処理装置。
【請求項３】
前記認証方法についての情報と前記予め定められたアクセス制限とは、テーブル形式で対応付けられていることを特徴とする請求項１又は２に記載の情報処理装置。
【請求項４】
前記予め定められたアクセス制限とは、前記画像形成装置と前記情報処理装置とを含むシステムの管理者のみが前記ボックスへアクセス可能であることを特徴とする請求項１乃至３のいずれか１項に記載の情報処理装置。
【請求項５】
文書データを格納するボックス機能を有する画像形成装置と通信可能な情報処理装置において実行される情報処理方法であって、
前記情報処理装置の取得手段が、前記画像形成装置から、前記ボックスへアクセスするユーザの認証方法についての情報を取得する取得工程と、
前記情報処理装置の指示手段が、前記取得工程において取得した前記認証方法についての情報に対応して予め定められたアクセス制限を前記ボックスに設定するように、前記画像形成装置に指示する指示工程と
を備えることを特徴とする情報処理方法。
【請求項６】
文書データを格納するボックス機能を有する画像形成装置と通信可能なコンピュータを、
前記画像形成装置から、前記ボックスへアクセスするユーザの認証方法についての情報を取得する取得手段、
前記取得手段により取得した前記認証方法についての情報に対応して予め定められたアクセス制限を前記ボックスに設定するように、前記画像形成装置に指示する指示手段、
として機能させるプログラム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図２】
【図３】
【図４】
【図５】
【図６】
【公開番号】特開２０１２−８８８６４（Ｐ２０１２−８８８６４Ａ）
【公開日】平成２４年５月１０日（２０１２．５．１０）
【国際特許分類】
【出願番号】特願２０１０−２３４０１０（Ｐ２０１０−２３４０１０）
【出願日】平成２２年１０月１８日（２０１０．１０．１８）
【出願人】（０００００１００７）キヤノン株式会社 (59,756)
【Ｆターム（参考）】
【公開日】平成２４年５月１０日（２０１２．５．１０）
【国際特許分類】
【出願日】平成２２年１０月１８日（２０１０．１０．１８）
【出願人】（０００００１００７）キヤノン株式会社 (59,756)
【Ｆターム（参考）】
[ Back to top ]