画像処理装置
【課題】例えば、支社所属のユーザであっても、本社の画像処理装置を使用して自分の支社の画像処理装置に対して画像ファイルを送信することができず、不利不便である。
【解決手段】画像処理装置（例えば、複合機）１０は、ＬＡＮ２１に接続され、スキャナ部１１により格納された画像ファイルを他の画像処理装置に送信する通信部１３と、認証情報を含むネットワーク設定情報を記憶する設定値記憶部１８と、ユーザ２３が入力した識別情報を基に、機能の利用権限を判断する利用権限判断部１６と、この判断部１６により決定された利用権限に従ってユーザ２３に提供する機能を制限する機能制御部１５と、前記画像ファイルの送信時に他の画像処理装置に接続するための認証処理を行う認証処理部１７とを備えている。判断部１６によりゲストユーザと判断された場合、処理部１７は他の画像処理装置との接続には、入力された前記識別情報を使って認証処理を行う。
【解決手段】画像処理装置（例えば、複合機）１０は、ＬＡＮ２１に接続され、スキャナ部１１により格納された画像ファイルを他の画像処理装置に送信する通信部１３と、認証情報を含むネットワーク設定情報を記憶する設定値記憶部１８と、ユーザ２３が入力した識別情報を基に、機能の利用権限を判断する利用権限判断部１６と、この判断部１６により決定された利用権限に従ってユーザ２３に提供する機能を制限する機能制御部１５と、前記画像ファイルの送信時に他の画像処理装置に接続するための認証処理を行う認証処理部１７とを備えている。判断部１６によりゲストユーザと判断された場合、処理部１７は他の画像処理装置との接続には、入力された前記識別情報を使って認証処理を行う。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ユーザの権限に応じて、提供する機能を制限する機能を持つ複合機等の画像処理装置に関するものである。
【背景技術】
【０００２】
従来、コピー機、プリンタ、ファクシミリ装置（以下「ＦＡＸ」という。）、スキャナ等の機能が１つにまとめられた複合機等の画像処理装置には、例えば、下記の特許文献１等に記載されているように、ユーザが入力したユーザＩＤ（識別子）やパスワード等からなる識別情報を認証し、この認証結果に応じて該ユーザに提供する機能を制限する機能を持つものがある。
【０００３】
【特許文献１】特開２００８−４４２６４号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかしながら、従来の画像処理装置では、未登録のゲストユーザに対しては装置を使用させない、又は限定した機能のみ使用を許可することが多いので、例えば、支社から本社へ出張した、支社の複合機にはユーザ登録されている出張者は、本社の複合機にはユーザ登録されていないため、本社の複合機を使用して自分の支社の複合機に対して画像ファイルを送信することができず、不利不便であるという課題があった。
【課題を解決するための手段】
【０００５】
本発明の画像処理装置は、画像を入力し、画像ファイルを格納する機能を持つ画像入力部と、ネットワークに接続し、前記画像入力部によって格納された前記画像ファイルを他の画像処理装置に送信する機能を持つ送信部と、認証情報を含むネットワーク設定情報を記憶する設定値記憶部と、ユーザが識別情報を入力するための識別情報入力部と、前記識別情報を基に機能の利用権限を判断する利用権限判断部と、前記利用権限判断部によって決定された前記利用権限に従って前記ユーザに提供する機能を制限する機能制御部と、前記画像ファイルの送信時に前記他の画像処理装置に接続するための認証処理を行う認証処理部とを備え、前記利用権限判断部によってゲストユーザと判断された場合、前記認証処理部は前記他の画像処理装置との接続には、前記ユーザによって入力された前記識別情報を使って認証処理を行うことを特徴とする。
【発明の効果】
【０００６】
本発明によれば、画像処理装置に識別情報が登録されていないゲストユーザであっても、画像ファイルの他の画像処理装置が、入力した識別情報によって認証されれば、その画像処理装置において画像ファイルの送信機能を使用できる。しかも、送信先の画像処理装置がこのユーザを認証しているため、一定のセキュリティレベルは保たれる。即ち、他の画像処理装置への問い合わせを有効／無効に設定できるメニュー項目を有し、該設定は例えば管理者レベルのユーザしかアクセスできないので、セキュリティレベルが高い。
【発明を実施するための最良の形態】
【０００７】
本発明を実施するための最良の形態は、以下の好ましい実施例の説明を添付図面と照らし合わせて読むと、明らかになるであろう。但し、図面はもっぱら解説のためのものであって、本発明の範囲を限定するものではない。
【実施例１】
【０００８】
（実施例１の構成）
図２は、本発明の実施例１における画像処理装置（例えば、コピーや画像ファイル送信機能を持つ複合機）がネットワーク接続されている場合の構成図である。
【０００９】
本実施例１の複合機１０は、コピーや画像ファイル送信機能を持つ画像処理装置であり、例えば、東京本社内の同一フロアに設けられたローカル・エリア・ネットワーク（以下「ＬＡＮ」という。）２１に接続されている。ＬＡＮ２１には、例えば、２台のサーバ３０−１，３０−２が接続されている。ＬＡＮ２１は、通信ネットワーク２５を介して、例えば、群馬支社内に設けられたＬＡＮ２２に接続されている。ＬＡＮ２２には、群馬支社の外部サーバ４０等が接続されている。
【００１０】
サーバ３０−１，３０−２及び外部サーバ４０は、例えば、ＬＡＮ２１，２２から画像データを受信して格納する機能を持つ、一般的なファイルサーバであり、それぞれ同一の機能構成を持っている。複合機１０内の図示しない設定値記憶部には、サーバ３０−１及び３０−２に接続するためのアドレス、認証情報が各々保持されているが、外部サーバ４０に接続するためのアドレス、認証情報等は記憶されていない。複合機１０及び外部サーバ４０の内、例えば、同一会社だが、複合機１０は東京本社に設けられ、外部サーバ４０は群馬支社に設けられている。
【００１１】
図１は、本発明の実施例１における図２中の複合機１０を示す機能構成図である。
この複合機１０は、画像入力部（例えば、スキャナ部）１１、プリンタ部１２、通信部（例えば、ネットワーク通信部）１３、識別情報入力部（例えば、操作部）１４、機能制御部１５、利用権限判定部１６、認証処理部１７、及び設定値記憶部１８を有し、これらが内部バス１９を介して相互に接続されている。
【００１２】
スキャナ部１１は、原稿の画像を画像データとして読み取り、プリンタ部１２で印刷可能な印刷データやネットワーク通信部１３が送信可能な画像ファイルヘと変換し、格納しておく機能を持つ。プリンタ部１２は、ネットワーク通信部１３が受信した印刷データやスキャナ部１１から入力された画像データを印刷用紙に印字する機能を持つ。ネットワーク通信部１３は、ＬＡＮ２１に接続され、このＬＡＮ２１を経由して他のサーバ３０−１，３０−１や外部サーバ４０等との間でネットワーク接続を行い、画像ファイルの送受信を実行する機能を持つ。本実施例１における画像ファイルの送信には、例えば、ファイル転送用の通信規約（プロトコル）であるファイル転送プロトコル（File Transfer Protocol、以下「ＦＴＰ」という。）が使用される。
【００１３】
操作部１４は、液晶パネル等の表示装置とタッチパネルやキー等の入力装置とを備え、ユーザ２３による操作や識別情報の入力を受け付ける機能を持つ。機能制御部１５は、複合機１０全体を制御し、コピーや画像ファイル送信、ネットワーク印刷といった機能を制御すると共に、利用権限判定部１６によって判断された利用権限に従ってユーザ２３に提供する機能を制限する機能を持つ。利用権限判定部１６は、ユーザ２３が操作部１４を用いて入力した識別情報を基に、ユーザ２３に対して許可する機能を決定する機能を持つ。
【００１４】
認証処理部１７は、ネットワーク通信部１３が他のサーバ３０−１，３０−１や外部サーバ４０等とネットワーク接続を行うときの認証処理を実行する機能を持つ。設定値記憶部１８は、複合機１０が動作するための各種設定値を格納する機能を持つ。
【００１５】
図３は、図２中の外部サーバ４０を示す機能構成図である。
この外部サーバ４０は、例えば、図２中のサーバ３０−１，３０−２と同一の機能構成を持ち、画像ファイル格納部４１、機能制御部４２、ネットワーク通信部４３、設定値記憶部４４、認証処理部４５、及び利用権限判定部４６を備え、これらが内部バス４７を介して相互に接続されている。
【００１６】
画像ファイル格納部４１は、ネットワーク通信部４３を経由して受信した画像ファイルを格納する機能を持つ。機能制御部４２は、外部サーバ４０全体を制御し、利用権限判定部４６によって判断された利用権限に従ってネットワーク接続してきた複合機１０等に提供する機能を制限する機能を持つ。ネットワーク通信部４３は、ＬＡＮ２２に接続され、このＬＡＮ２２を経由して他の複合機１０等との間でネットワーク接続を行い、画像ファイルの送受信を実行する機能を持つ。
【００１７】
設定値記憶部４４には、外部サーバ４０が動作するための各種設定値が格納されている。認証処理部４５は、ネットワーク通信部４３を経由して、他の複合機１０等から受信した識別情報を基に認証処理を行う機能を持つ。利用権限判定部４６は、ネットワーク通信部４３を経由してネットワーク接続された他の複合機１０等に対して提供する機能を判断する機能を持つ。
【００１８】
図４は、図１中の利用権限判定部１６内に設けられる利用権限テーブル１６ａの例を示す図である。
【００１９】
この利用権限テーブル１６ａは、識別情報と利用権限との対応を示すテーブルである。本実施例１では、例えば、識別情報としてユーザ名とパスワードを使用し、コピー、内部サーバヘの画像ファイル送信、外部サーバへの画像ファイル送信の各機能に対して利用権限を定めている。ここで、内部サーバとは、例えば、設定値記憶部１８の送信先テーブル内に登録されているサーバを指す。利用権限テーブル１６ａは、複合機１０の管理者（例えば、東京本社の管理者、及び群馬支社所属のユーザ２３等）にのみ編集権限が与えられている。このため、一般ユーザや単なるゲストユーザが利用権限テーブル１６ａを編集することによって自由に外部サーバ４０への画像ファイルの送信を行うことができない。複合機１０の管理者は、利用権限テーブル１６ａの「外部サーバへの画像ファイル送信」列を全て「禁止」することによって、複合機１０が外部サーバ４０に対して通信の一切を行わないように設定することが可能である。
【００２０】
図５は、図１中の設定値記憶部１８内に設けられる送信先テーブル１８ａの例を示す図である。
【００２１】
この送信先テーブル１８ａには、例えば、画像ファイル送信先のサーバ名、アドレス、認証情報が登録されている。
【００２２】
図６は、図２中のサーバ３０−１内に設けられる利用権限判定部に格納されている利用権限テーブル３６ａの例を示す図である。
【００２３】
図７は、図２中の外部サーバ４０内に設けられる利用権限判定部４６に格納されている利用権限テーブル４６ａの例を示す図である。
【００２４】
この利用権限テーブル１６ａは、識別情報と利用権限との対応を示すテーブルである。本実施例１では、例えば、識別情報としてユーザ名とパスワードを使用し、利用権限として画像ファイル受信と画像ファイル送信に対して権限を定めている。識別情報であるユーザ名とパスワードは、認証処理部４５が認証処理を行うときに参照される。
【００２５】
（実施例１の動作）
図８−１〜図８−５は、図１中の操作部１４における画面例を示す図である。更に、図９−１及び図９−２は、図１及び図２の複合機１０の動作フローを示す図である。
【００２６】
以下、図８−１〜図８−５を参照しつつ、図９−１及び図９−２の動作フローに従い、本実施例１における複合機１０の動作（Ａ）、（Ｂ）を説明する。
【００２７】
（Ａ） 例えば、東京本社所属のユーザ２３が東京本社内に設けられた複合機１０からサーバ３０−１へ画像ファイルを送信する場合の動作
【００２８】
本実施例１の複合機１０は、待機状態において、図８−１に示すようなユーザの識別情報の入力画面が操作部１４に表示されている。本実施例１の動作は、図９−１の動作フローにおいて、ユーザ２３が操作部１４に対して識別情報を入力することにより開始される（ステップＳ１）。ここでは、例えば、ユーザ２３が識別情報としてｕｓｒｌ＠ａｂｃ．ｃｏｍと入力し、パスワードも利用権限テーブルと一致している場合の動作を以下説明する。
【００２９】
利用権限判定部１６は、図４に示す利用権限テーブル１６ａにより、ユーザ２３に対してコピー機能とファイル用サーバ３０−１への画像ファイル送信機能を提供すると判定する（ステップＳ２）。ここで、もし、入力された識別情報が利用権限テーブル１６ａと一致しなかった場合は、ステップＳ１８へ進むことになる。ステップＳ２で判定された、ユーザ２３に対して提供される機能の一覧は、機能制御部１５に送られ、この機能制御部１５は、以後、前記提供機能の一覧に従って複合機１０の機能の制限を開始する（ステップＳ３）。具体的には、操作部１４に対して、前記提供機能以外に関するキー操作の制限を指示する。この画面表示の例が図８−２に示されている。図８−２において、コピー１４−２ａ及び画像フィル送信１４−２が表示され、外部への画像ファイル送信１４−２ｃが表示されない。
【００３０】
続いてユーザ２３は、スキャナ部１１に原稿をセットする（ステップＳ４）。そして、操作部１４に対して画像ファイルのファイル用サーバ３０−１への送信を指示する（ステップＳ５）。操作部１４には、図８−３に示すように、設定値記憶部１８に格納されている送信先テーブル１８ａのマシン名一覧（例えば、「サーバ３０−１」１４−３ａと「サーバ３０−２」１４−３ｂ）を表示する（ステップＳ６）。ユーザ２３は、送信先サーバを選択する（ステップＳ７）。ここでは、送信先として例えば「サーバ３０−１」１４−３ａを選択する。機能制御部１５は、スキャナ部１１とネットワーク通信部１３を制御して以下のような動作を行わせる。
【００３１】
スキャナ部１１は画像を読み取り、ネットワーク送信可能な形式に変換した画像ファイルを格納する（ステップＳ８）。ネットワーク通信部１３は、図５に示す送信先テーブル１８ａからサーバ３０−１のアドレス情報を取得し、サーバ３０−１との接続を開始する（ステップＳ９）。サーバ３０−１とのネットワーク接続が確立すると、認証処理部１７は、サーバ３０−１との認証処理を実行する（ステップＳ１０）。具体的には、設定値記憶部１８に格納されているサーバ３０−１との認証のための認証情報を取得し（ステップＳ１１）、ネットワーク通信部１３を経由してサーバ３０−１に送信する（ステップＳ１２）。
【００３２】
ここで、サーバ３０−１内の利用権限テーブル３６ａには、図６に示すように、ステップＳ１２で複合機１０から送信された認証情報と一致するので、サーバ３０−１は認証成功の応答を返信する。サーバ３０−１から認証成功の結果を受信したら、認証処理は終了する（ステップＳ１３）。
【００３３】
サーバ３０−１との認証に成功したら、ネットワーク通信部１３は、スキャナ部１１からステップＳ８で格納された画像ファイルを取り出す（ステップＳ１４）。そして、該画像ファイルをサーバ３０−１へと送信する（ステップＳ１５）。画像ファイルの送信が終了すると、ネットワーク通信部１３は、サーバ３０−１とのネットワーク接続を切断する（ステップＳ１６）。その後、機能制御部１５は、操作部１４に対し、待機画面として図８−１に示す識別情報入力画面を表示するよう指示し（ステップＳ１７）、複合機１０が待機状態へと戻る。
【００３４】
（Ｂ） 例えば、群馬支社から東京本社へ出張した群馬支社所属のユーザ２３が東京本社の複合機１０から群馬支社の外部サーバ４０へ画像ファイルを送信する場合の動作
【００３５】
図９−１のステップＳ１において、例えば、ユーザ２３が識別情報としてｕｓｒｘ＠ｄｄｄ．ｃｏｍと入力した場合、利用権限判定部１６は、図４に示す利用権限テーブル１６ａに該当するユーザ名が存在しないため、ユーザ２３をゲストユーザと判定する（ステップＳ２）。機能制御部１５は、図９−２のフローにおいて、以後、利用権限テーブル１６ａに従って、ゲストユーザであるユーザ２３に対しては、群馬支社の外部サーバ４０への画像ファイル送信機能だけ許可するように制限を開始する（ステップＳ１８）。具体的には、操作部１４に対して、外部サーバ４０ヘの画像ファイル送信機能以外のキー操作を制限するよう指示する。この画面表示例が図８−４に示されている。図８−４において、コピー１４−４ａ及び画像ファイル送信１４−４ｂが表示されず、外部への画像ファイル送信１４−４ｃのみが表示される。
【００３６】
ユーザ２３は、スキャナ部１１に原稿をセットする（ステップＳ１９）。そして、操作部１４に対して、画像ファイルの外部サーバ４０ヘの送信を指示する（ステップＳ２０）。操作部１４は、図８−５に示すように、送信先のサーバ名を入力する画面を表示する（ステップＳ２１）。ユーザ２３が外部サーバ４０のＩＰアドレス又はホスト名を入力すると、操作部１４は該アドレスをネットワーク通信部１３に送信する（ステップＳ２２）。機能制御部１５は、スキャナ部１１とネットワーク通信部１３を制御して以下のような動作を行わせる。
【００３７】
スキャナ部１１は、画像を読み取り、ネットワーク送信可能な形式に変換した画像ファイルを格納する（ステップＳ２３）。ネットワーク通信部１３は、ステップＳ２２で与えられたアドレスを基に外部サーバ４０との接続を開始する（ステップＳ２４）。
【００３８】
外部サーバ４０とのネットワーク接続が確立すると、認証処理部１７は外部サーバ４０との認証処理を実行する。先ず、認証処理部１７は、ユーザ２３が入力した識別情報（ユーザ名（ｕｓｒｘ＠ｄｄｄ．ｃｏｍ）及びパスワード）を利用権限判定部１６から取得する（ステップＳ２５）。続いて、ネットワーク通信部１３を経由して認証情報を外部サーバ４０に送信する（ステップＳ２６）。この時、認証処理部１７は、外部サーバ４０との認証処理には設定値記憶部１８に格納されている認証情報は使用せず、ユーザ２３が入力した前記識別情報のみを用いる。
【００３９】
群馬支社の外部サーバ４０は、図７に示すような利用権限テーブル４６ａを記憶している。このため、東京本社の複合機１０から受信した認証情報（ユーザ名（ｕｓｒｘ＠ｄｄｄ．ｃｏｍ）及びパスワード）が利用権限テーブル４６ａの識別情報（ユーザ名（ｕｓｒｘ＠ｄｄｄ．ｃｏｍ）及びパスワード）と一致するため、外部サーバ４０は認証成功の応答を返信し、又、複合機１０からの画像ファイル受信が許可される。外部サーバ４０から認証成功の結果を受信したら、認証処理は終了する（ステップＳ２７）。外部サーバ４０との認証が成功した場合、複合機１０の利用権限判定部１６は、ユーザ２３が外部サーバ４０への画像ファイル送信の権限を持つものと判断する（ステップＳ２８）。
【００４０】
ここで、もしステップＳ２４において、外部サーバ４０との接続ができなかった場合（例えば、ステップＳ２２で入力されたアドレスが誤っていた場合）や、ステップＳ２７において外部サーバ４０から認証エラーの応答があった場合は、ステップＳ２４で格納された画像ファイルは破棄される（ステップＳ３３）。その後、操作部１４にエラー表示を行い（ステップＳ３４）、複合機１０は待機状態へと戻る。
【００４１】
ステップＳ２７で認証に成功し、ステップＳ２８の後、東京本社の複合機１０内のネットワーク通信部１３は、スキャナ部１１からステップＳ２４で格納された画像ファイルを取り出し（ステップＳ２９）、この画像ファイルを群馬支社の外部サーバ４０へと送信する（ステップＳ３０）。画像ファイルの送信が終了すると、ネットワーク通信部１３は、外部サーバ４０とのネットワーク接続を切断する（ステップＳ３１）。その後、機能制御部１５は、操作部１４に待機画面として図８−１に示すような識別情報入力画面を表示するよう指示し（ステップＳ３２）、複合機１０は待機状態へと戻る。
【００４２】
（実施例１の効果）
本実施例１によれば、複合機（例えば、東京本社の複合機１０）に識別情報が登録されていないゲストユーザ（例えば、群馬支部所属のユーザ２３）であっても、画像ファイルの送信先のサーバ（例えば、群馬支部の外部サーバ４０）が、入力した識別情報によって認証されれば、複合機１０において画像ファイルの送信機能を使用できる。
【００４３】
しかも、送信先サーバ（例えば、群馬支部の外部サーバ４０）がこのユーザ（例えば、東京本社の管理者や群馬支部所属のユーザ２３等）を認証しているため、一定のセキュリティレベルは保たれる。即ち、外部サーバ４０への問い合わせを有効／無効に設定できるメニュー項目（例えば、図８−５の入力画面）を有し、該設定は管理者レベルのユーザ（例えば、群馬支部所属のユーザ２３）しかアクセスできないので、セキュリティレベルが高い。
【実施例２】
【００４４】
（実施例２の構成）
図１０は、本発明の実施例２における画像処理装置（例えば、複合機）がネットワーク接続されている場合の構成図である。
【００４５】
本実施例２の複合機５０は、図２に示す実施例１の複合機１０と同様に、例えば、東京本社に設置され、コピーや画像ファイル送信機能を持つ画像処理装置であって、東京本社内の同一フロアに設けられたＬＡＮ６１に接続されている。ＬＡＮ６１には、例えば、認証サーバ７０及び画像処理装置８０が接続されている。ＬＡＮ６１には、通信ネットワーク６５を介して、群馬支部内のＬＡＮ６２が接続され、このＬＡＮ６２に、外部画像処理装置９０等が接続されている。
【００４６】
認証サーバ７０は、複合機５０や画像処理装置８０からの要求に応じてユーザ認証を行う機能を持ち、例えば、ネットワーク認証方式の１つであるケルベロス（kerberos）認証方式によりネットワーク上でのユーザを認証するためのケルベロスサーバにより構成されている。画像処理装置８０及び外部画像処理装置９０は、ＬＡＮ６１から画像データを受信して印刷する機能を持った一般的な画像処理装置により構成されている。
【００４７】
ここで、認証サーバ７０と画像処理装置８０は、複合機５０と同じネットワークであるＬＡＮ６１に接続され、複合機５０内には、画像処理装置８０に接続するためのアドレスを保持している。外部画像処理装置９０は、複合機５０とは別のネットワークであるＬＡＮ６２に接続され、複合機５０内には、外部画像処理装置９０に接続するためのアドレス、認証情報等が記憶されていない。
【００４８】
図１１は、図１０中の複合機５０を示す機能構成図である。
この複合機５０は、図１に示す実施例１の複合機１０とほぼ同様の画像入力部（例えば、スキャナ部）５１、プリンタ５２、通信部（例えば、ネットワーク通信部）５３、識別情報入力部（例えば、操作部）５４、機能制御部５５、利用権限判定部５６、第１認証処理部５７−１、及び設定値記憶部５８と、実施例１に対して新たに追加された第２認証処理部５７−２とを有し、これらが内部バス５９を介して相互に接続されている。
【００４９】
スキャナ部５１は、原稿の画像を画像データとして読み取り、プリンタ部５２で印刷可能な印刷データやネットワーク通信部５３が送信可能な画像ファイルヘと変換し、格納しておく機能を持つ。プリンタ部５２は、ネットワーク通信部５３が受信した印刷データやスキャナ部５１から入力された画像データを印刷用紙に印字する機能を持つ。ネットワーク通信部５３は、ＬＡＮ６１に接続され、このＬＡＮ６１を経由して他の画像処理装置８０，９０や認証サーバ７０等との間でネットワーク接続を行い、画像ファイルの送受信を実行する機能を持つ。本実施例２では、例えば、画像ファイルの送信に、実施例１と同様のＦＴＰプロトコルが使用される。
【００５０】
操作部５４は、液晶パネル等の表示装置とタッチパネルやキー等の入力装置とを備え、ユーザ６３による操作や識別情報の入力を受け付ける機能を持つ。機能制御部５５は、複合機５０全体を制御し、コピーや画像ファイル送信、ネットワーク印刷といった機能を制御すると共に、利用権限判断部５６によって判断された利用権限に従ってユーザ６３に提供する機能を制限する機能を持つ。利用権限判断部５６は、ユーザ６３が操作部５４を用いて入力した識別情報を基に、ユーザ６３に対して許可する機能を決定する機能を持つ。
【００５１】
第１認証処理部５７−１は、ネットワーク通信部５３が他の画像処理装置８０，９０や認証サーバ７０等とネットワーク接続を行うときの認証処理を実行する機能等を持つ。第２認証処理部５７−２は、ネットワーク通信部５３を経由して認証サーバ７０とユーザ認証のための通信を行う機能を持ち、利用権限判断部５６からの指示に基づいて、操作部５４に入力された識別情報を認証サーバ７０に送信して認証処理を実施する機能を持つ。設定値記憶部５８は、複合機５０が動作するための各種設定値を格納する機能を持つ。
【００５２】
図１２は、図１０中の画像処理装置８０を示す機能構成である。
この画像処理装置８０は、例えば、機能制御部８１、プリンタ部８２、ネットワーク通信部８３、設定値記憶部８４、利用権限判定部８５、及び認証部８６を備え、これらが内部バス８７を介して相互に接続されている。
【００５３】
機能制御部８１は、画像処理装置８０全体を制御し、利用権限判定部８５によって判断された利用権限に従ってネットワーク接続してきた画像処理装置８０等に提供する機能を制限する機能を持つ。プリンタ部８２は、ネットワーク通信部８３によって受信された画像ファイルを用紙に印刷する機能を持つ。ネットワーク通信部８３は、ＬＡＮ６１に接続され、このＬＡＮ６１を経由して他の画像処理装置８０等との間でネットワーク接続を行い、画像ファイルの送受信を実行する機能等を持つ。本実施例３では、例えば、画像ファイルの送信にＦＴＰプロトコルが使用される。
【００５４】
設定値記憶部８４には、画像処理装置８０が動作するための各種設定値が格納されている。認証処理部８６は、ネットワーク通信部８３を経由して、他の画像処理装置８０等から受信した識別情報を、認証サーバ７０を用いて認証する機能を持つ。利用権限判定部８５は、ネットワーク通信部８３を経由してネットワーク接続された他の画像処理装置８０等に対して提供する機能を判断する機能を持つ。
【００５５】
図１３は、図１０中の外部画像処理装置９０を示す機能構成図である。
この外部画像処理装置９０は、例えば、画像処理装置８０と同様の機能制御部９１、プリンタ部９２、ネットワーク通信部９３及び設定値記憶部９４と、画像処理装置８０とは異なる構成の利用権限判定部９５及び認証部９６とを備え、これらが内部バス９７を介して相互に接続されている。
【００５６】
機能制御部９１は、外部画像処理装置９０全体を制御し、利用権限判定部９５によって判断された利用権限に従ってネットワーク接続してきた複合機５０、画像処理装置８０等に提供する機能を制限する機能を持つ。プリンタ部９２は、ネットワーク通信部９３によって受信された画像ファイルを用紙に印刷する機能を持つ。ネットワーク通信部９３は、ＬＡＮ６２に接続され、このＬＡＮ６２を経由して他の複合機５０、画像処理装置８０等との間でネットワーク接続を行い、画像ファイルの送受信を実行する機能等を持つ。本実施例２では、例えば、画像ファイルの送信にはＦＴＰプロトコルが使用される。
【００５７】
設定値記憶部９４には、外部画像処理装置９０が動作するための各種設定値が格納されている。認証処理部９６は、ネットワーク通信部９３を経由して、他の複合機５０、画像処理装置８０等から受信した識別情報を基に認証処理を行う機能を持つ。利用権限判定部９５は、ネットワーク通信部９３を経由してネットワーク接続された他の複合機５０、画像処理装置８０等に対して提供する機能を判断する機能を持つ。
【００５８】
図１４は、図１１中の利用権限判定部５６内に設けられる利用権限テーブル５６ａの例を示す図である。
【００５９】
この利用権限テーブル５６ａは、ユーザ種別毎に利用権限との対応を示すテーブルである。本実施例２では、例えば、コピー、内部画像処理装置への画像ファイル送信、外部画像処理装置９０への画像ファイル送信の各機能に対して利用権限を定めている。ここで、内部画像処理装置とは、例えば、設定値記憶部５８にアドレスが格納されているサーバを指すものであり、認証サーバ７０の管理下にある。即ち、認証サーバ７０によって認証されたユーザであればアクセスが許可されている。
【００６０】
図１５は、図１１中の設定値記憶部５８内に設けられる送信先テーブル５８ａの例を示す図である。
【００６１】
この送信テーブル５８ａには、画像ファイル送信先のサーバ名、アドレス、及び、接続時のマシン名が登録されている。
【００６２】
図１６は、図１２中の利用権限判断部８５内に設けられる利用権限テーブル８５ａの例を示す図である。
【００６３】
この利用権限テーブル８５ａは、識別情報と利用権限との対応を示すテーブルである。本実施例２では、識別情報として送信元のマシン名を使用し、利用権限として画像ファイル受信印刷（モノクロ）と画像ファイル受信印刷（カラー）に対して権限を定めている。識別情報であるマシン名は、認証処理部８６が認証処理を行うときに参照される。
【００６４】
図１７は、図１３中の利用権限判定部９５内に設けられる利用権限テーブル９５ａの例を示す図である。
【００６５】
この利用権限テーブル９５ａは、識別情報と利用権限との対応を示すテーブルである。本実施例２では、識別情報としてユーザ名とパスワードを使用し、利用権限として画像ファイル受信印刷（モノクロ）と画像ファイル受信印刷（カラー）に対して権限を定めている。識別情報であるユーザ名とパスワードは、認証処理部９６が認証処理を行うときに参照される。
【００６６】
（実施例２の動作）
図１８−１〜図１８−５は、図１１中の操作部５４における画面例を示す図である。更に、図１９−１及び図１９−２は、図１０及び図１１の複合機５０の動作を示す図である。
【００６７】
以下、図１８−１〜図１８−５を参照しつつ、図１９−１及び図１９−２の動作フローに従い，本実施例２における複合機５０の動作（Ａ）、（Ｂ）を説明する。
【００６８】
（Ａ） 例えば、東京本社所属のユーザ６３が東京本社内に設けられた複合機５０から画像処理装置８０へ画像ファイルを送信する場合の動作
【００６９】
本実施例２の複合機５０は、待機状態において、図１８−１に示すようなユーザの識別情報の入力画面が操作部５４に表示されている。本実施例２の動作は、図１９−１の動作フローにおいて、ユーザ６３が操作部５４に対して識別情報を入力することにより開始される（ステップＳ４１）。ここでは、例えば、ユーザ６３が識別情報としてユーザ名ｕｓｒｌ＠ａｂｃ．ｃｏｍとパスワードを入力し、パスワードも正しい場合の動件を以下説明する。
【００７０】
利用権限判定部５６は、入力された識別情報を第２認証処理部５７−２に渡し、ユーザ認証動作が開始される（ステップＳ４２）。第２認証処理部５７−２は、ネットワーク通信部５３を経由して認証サーバ７０と接続する（ステップＳ４３）。第２認証処理部５７−２は、入力された識別情報を認証サーバ７０に送信する（ステップＳ４４）。認証サーバ７０は、認証結果を応答する（Ｓ４５）。
【００７１】
認証サーバ７０は、例えば、ケルベロスサーバにより構成されているので、認証サーバ７０と複合機５０との間の認証動作には、ケルベロスプロトコルが使用され、認証の結果としてチケットと呼ばれる認証情報が応答される。第２認証処理部５７−２は、認証結果を受け取ると、利用権限判定部５６に結果を渡し、この利用権限判定部５６がユーザ６３に許可する機能を判定する（ステップＳ４６）。ここでは、図１４に示す利用権限テーブル５６ａに従い、コピー（モノクロ）、他画像処理装置への画像ファイル送信（モノクロ）が許可される。
【００７２】
ステップＳ４６で判定された、ユーザ６３に対して提供される機能の一覧は機能制御部５５に送られ、この機能制御部５５が以後、前記提供機能の一覧に従って複合機５０の機能の制限を開始する（ステップＳ４７）。具体的には、操作部５４に対して、前記提供機能以外に関するキー操作の制限を指示する。このときの操作部５４の画面表示例が、図１８−２に示されている。図１８−２では、コピー（モノクロ）５４−２ａと画像ファイル送信（モノクロ）５４−２ｂとが表示され、外部への画像ファイル送信５４−２ｃが表示されない。
【００７３】
続いて、ユーザ６３は、スキャナ部５１に原稿をセットする（ステップＳ４８）。そして、操作部５４に対して画像ファイルの画像処理装置８０への送信を指示する（ステップＳ４９）。操作部５４には、図１８−３に示すように、設定値記憶部５８に格納されている送信先テーブル８５ａのマシン名一覧を表示する（ステップＳ５０）。ユーザ６３は、送信先を選択する（ステップＳ５１）、ここでは、例えば、送信先として「画像処理装置８０」の表示５４−３ａを選択する。機能制御部５５は、スキャナ部５１とネットワーク通信部５３を制御して、以下のような動件を行わせる。
【００７４】
スキャナ部５１は、画像を読み取り、ネットワーク送信可能な形式に変換して画像ファイルを格納する（ステップＳ５２）。このとき、図１４の利用権限テーブル５６ａにより、他装置への画像ファイル送信はモノクロのみ許可されているため、前記画像ファイルはモノクロ画像データとして生成される。ネットワーク通信部５３は、画像処理装置８０との接続を開始する。（ステップＳ５３）。
【００７５】
第１認証処理部５７−１は、画像処理装置８０との認証処理を実行する（ステップＳ５４）。具体的には、ステップＳ４５で、認証サーバ７０から受信した認証情報を取得し（ステップＳ５５）、ネットワーク通信部５３を経由して画像処理装置８０との間で認証処理を行う（ステップＳ５６）。本実施例２では、例えば、認証サーバ７０をケルベロスサーバで構成し、複合機５０と画像処理装置８０との間の画像ファイル送信のための通信プロトコルとしてＦＴＰを使用しているので、認証処理終了後は、複合機５０と画像処理装置８０との間にケルベロス化ＦＴＰ接続が確立される。
【００７６】
画像処理装置８０は、図１６に示す利用権限テーブル８５ａに基づき、複合機５０に対して画像ファイル受信印刷（モノクロ）の権限を許可する。ネットワーク通信部５３は、ステップＳ５２で生成された画像ファイルをスキャナ部５１から取り出す（ステップＳ５７）。そして、該画像ファイルを画像処理装置８０へと送信する（ステップＳ５８）。画像処理装置８０へ送信された画像ファイルは、画像処理装置８０内のプリンタ部８２にてモノクロ印刷される。
【００７７】
画像ファイルの送信が終了すると、ネットワーク通信部５３は、画像処理装置８０とのネットワーク接続を切断する（ステップ５９）。そして、機能制御部５５は、操作部５４に待機画面として識別情報入力画面を表示するよう指示し（ステップＳ６０）、複合機５０は待機状態へと戻る。このときの操作部５４の画面表示が図１８−１となる。
【００７８】
（Ｂ） 例えば、群馬支社から東京本社へ出張した群馬支社所属のユーザ６３が東京本社の複合機５０から群馬支社の外部画像処理装置９０へ画像ファイルを送信する場合の動作
【００７９】
図１９−１のフローにおけるステップＳ４１において、ユーザ６３が識別情報としてｕｓｒｘ＠ｄｄｄ．ｃｏｍと入力した場合の動作を以下説明する。
【００８０】
複合機５０内の利用権限判定部５６は、入力された識別情報を第２認証処理部５７−２に渡し、ユーザ認証動作が開始される（ステップＳ４２）。第２認証処理部５７−２は、ネットワーク通信部５３を経由して認証サーバ７０と接続する（ステップＳ４３）。第２認証処理部５７−２は、前記識別情報を認証サーバ７０に送信する（ステップ４４）。認証サーバ７０は、認証結果を応答する（ステップＳ４５）。ここでは、例えば、認証サーバ７０は認証エラーを応答する。
【００８１】
第２認証処理部５７−２は、認証結果を受け取ると、利用権限判定部５６に結果を渡し、利用権限判定部５６がユーザ６３に許可する機能を判定する（ステップＳ４６）。ここでは、認証サーバ７０によりエラー応答されているため、群馬支社所属のユーザ６３は、ゲストユーザとして判断される。図１４に示す利用権限テーブル５６ａに従い、群馬支社の外部画像処理装置９０への画像ファイル送信（モノクロ・カラー）が許可される。
【００８２】
機能制御部５５は、以後、図１９−２のフローに従い、前記提供機能の一覧に従って複合機５０の機能の制限を開始する（ステップＳ６１）。このときの操作部５４の画面表示例が、図１８−４に示されている。図１８−４では、コピー５４−４ａ及び画像ファイル送信５４−４ｂが表示されず、外部への画像ファイル送信５４−４ｃのみが表示される。
【００８３】
群馬支社所属のユーザ６３は、複合機５０のスキャナ部５１に原稿をセットする（ステップＳ６２）。そして、操作部５４に対して画像ファイルの外部画像処理装置９０への送信を指示する（ステップＳ６３）。操作部５４は、送信先のアドレスを入力する画面を表示する（ステップＳ６４）。このときの操作部５４の画面表示例が、図１８−５に示されている。
【００８４】
ユーザ６３が外部画像処理装置９０のアドレスを入力すると（ステップＳ６５）、操作部５４は、該アドレスを利用権限判定部５６に送信する。利用権限判定部５６は、入力されたアドレスが設定値記憶部５８に登録されている他画像処理装置のアドレスに一致するものがないか、即ち、認証サーバ７０の管理下にある装置であるかどうかを判定する（ステップＳ６６）。ここで、入力されたアドレスが、既登録のアドレスである場合は、操作部５４にエラーを表示し（ステップＳ７８）、複合機５０が待機状態に戻る。
【００８５】
又、ステップＳ６６にてアドレスが一致しなかった場合、スキャナ部５１は画像を読み取り、ネットワーク送信可能な形式に変換して画像ファイルを格納する（ステップＳ６７）。ここでは、図１４の利用権限テーブル５６ａにおいて、外部画像処理装置９０への画像ファイル送信にはカラーが許可されているため、スキャナ部５１はカラーで読取を行う。続いて、ネットワーク通信部５３は、外部画像処理装置９０との接続を開始する（ステップＳ６８）。
【００８６】
外部画像処理装置９０とのネットワーク接続が確立すると、第１認証処理部５７−１は、外部画像処理装置９０との認証処理を実行する。先ず、第１認証処理部５７−１は、ユーザ６３がステップＳ４１において入力した識別情報を、利用権限判断部５６から取得する（ステップＳ６９）。続いて、ネットワーク通信部５３を経由して、外部画像処理装置９０に送信する（ステップＳ７０）。外部画像処理装置９０から認証成功の結果を受信したら、認証処理は終了する（ステップＳ７１）。外部画像処理装置９０との認証が成功した場合、利用権限判断部５６は、ユーザ６３が外部画像処理装置９０への画像ファイル送信の権限を持つものと判断する（ステップＳ７２）。
【００８７】
ここで、もしステップＳ６８において、外部画像処理装置９０との接続ができなかった場合（例えば、ステップＳ６５で入力されたアドレスが誤っていた場合）や、ステップＳ７１において外部画像処理装置９０から認証エラーの応答があった場合は、ステップＳ６７で格納された画像ファイルを破棄する（ステップＳ７７）。そして、操作部５４にエラー表示を行い（ステップＳ７８）、複合機５０が待機状態へと戻る。
【００８８】
一方、ステップＳ７２の後、ネットワーク通信部５３は、ステップＳ６７で生成された画像ファイルをスキャナ部５１から取り出す（ステップＳ７３）。そして、該画像ファイルを外部画像処理装置９０へと送信する（ステップＳ７４）。送信された画像ファイルは、外部画像処理装置９０でカラー印刷される。画像ファイルの送信が終了すると、ネットワーク通信部５３は、外部画像処理装置９０とのネットワーク接続を切断する（ステップＳ７５）。そして、機能制御部５５は、操作部５４に待機画面として識別情報入力画面を表示するよう指示し（ステップＳ７６）、複合機５０が待機状態へと戻る。このとき操作部５４の画面表示が、図１８−１となる。
【００８９】
（実施例２の効果）
本実施例２によれば、モノクロ印刷の権限しか与えられないゲストユーザ（例えば、群馬支局のユーザ５４）であっても、そのユーザ５４が認証情報を持つ、他の画像処理装置（例えば、群馬支部の外部画像処理装置９０）を指示することによって、カラー印刷が可能になる。このため、ゲストユーザに対して、より柔軟な使い勝手の良い複合機５０を提供することが可能となる。
【００９０】
（変形例）
本発明は、上記実施例に限定されず、種々の利用形態や変形が可能である。この利用形態や変形例としては、例えば、次の（ａ）〜（ｆ）のようなものがある。
【００９１】
（ａ） 実施例では、スキャナ部１１，５１とプリンタ部１２，５２を持つ複合機１０，５０について説明したが、ＦＡＸ機能を持つ複合機、あるいはネットワークスキャナ装置等としても実現可能である。
【００９２】
（ｂ） 実施例では、他の構成の画像ファイルを送信する形態について説明したが、電子メールに画像ファイルを添付する形態等でも実現可能である。
【００９３】
（ｃ） 本実施例では、画像ファイルの送信プロトコルとしてＦＴＰを使用する例を説明したが、ハイパーテキスト転送プロトコル（HyperText Transfer Protocol；ＨＴＴＰ）、簡易メール転送プロトコル（Simple Mail Transfer Protocol；ＳＭＴＰ）等の一般的なデータ送信プロトコルを使用しても実現可能である。
【００９４】
（ｄ） 実施例では、認証サーバ７０としてケルベロスサーバを例としたが、ＬＤＡＰ（Lightweight Directory Access Protocol）サーバ、ＲＡＤＩＵＳ（Remote Authentication Dial In User Service）サーバ等のユーザ認証機能を提供する認証サーバを用いても同様の機能を実現することが可能である。
【００９５】
（ｅ） 実施例では、ユーザ２３，６３に提供する権限の一覧を画像処理装置内に持つものとして記載したが、ＬＤＡＰサーバ等の外部のサーバからユーザと権限との一覧を取得する形態であっても同様の機能を実現することが可能である。
【００９６】
（ｆ） 実施例では、画像処理装置から他の画像処理装置への画像ファイル送信の場合を例に挙げたが、画像ファイル送受信方向が逆の場合、即ち、画像処理装置が他の画像処理装置から画像ファイルを取得する形態であっても同様の機能を実現することができる。
【図面の簡単な説明】
【００９７】
【図１】本発明の実施例１における図２中の複合機１０を示す機能構成図である。
【図２】本発明の実施例１における画像処理装置（例えば、複合機）がネットワーク接続されている場合の構成図である。
【図３】図２中の外部サーバ４０を示す機能構成図である。
【図４】図１中の利用権限判定部１６内に設けられる利用権限テーブル１６ａの例を示す図である。
【図５】図１中の設定値記憶部１８内に設けられる送信先テーブル１８ａの例を示す図である。
【図６】図２中のサーバ３０−１内に設けられる利用権限判定部に格納されている利用権限テーブル３６ａの例を示す図である。
【図７】図２中の外部サーバ４０内に設けられる利用権限判定部４６に格納されている利用権限テーブル４６ａの例を示す図である。
【図８−１】図１中の操作部１４における画面例を示す図である。
【図８−２】図１中の操作部１４における画面例を示す図である。
【図８−３】図１中の操作部１４における画面例を示す図である。
【図８−４】図１中の操作部１４における画面例を示す図である。
【図８−５】図１中の操作部１４における画面例を示す図である。
【図９−１】図１及び図２の複合機１０の動作フローを示す図である。
【図９−２】図１及び図２の複合機１０の動作フローを示す図である。
【図１０】本発明の実施例２における画像処理装置（例えば、複合機）がネットワーク接続されている場合の構成図である。
【図１１】図１０中の複合機５０を示す機能構成図である。
【図１２】図１０中の画像処理装置８０を示す機能構成である。
【図１３】図１０中の外部画像処理装置９０を示す機能構成図である。
【図１４】図１１中の利用権限判定部５６内に設けられる利用権限テーブル５６ａの例を示す図である。
【図１５】図１１中の設定値記憶部５８内に設けられる送信先テーブル５８ａの例を示す図である。
【図１６】図１２中の利用権限判断部８５内に設けられる利用権限テーブル８５ａの例を示す図である。
【図１７】図１３中の利用権限判定部９５内に設けられる利用権限テーブル９５ａの例を示す図である。
【図１８−１】図１１中の操作部５４における画面例を示す図である。
【図１８−２】図１１中の操作部５４における画面例を示す図である。
【図１８−３】図１１中の操作部５４における画面例を示す図である。
【図１８−４】図１１中の操作部５４における画面例を示す図である。
【図１８−５】図１１中の操作部５４における画面例を示す図である。
【図１９−１】図１０及び図１１の複合機５０の動作を示す図である。
【図１９−２】図１０及び図１１の複合機５０の動作を示す図である。
【符号の説明】
【００９８】
１０，５０ 複合機
１１，５１ スキャナ部
１２，５２ プリンタ部
１３，５３ ネットワーク通信部
１４，５４ 操作部
１５，５５ 機能制御部
１６，５６ 利用権限判断部
１７，５７−１，５７−２ 認証処理部
１８，５８ 設定値記憶部
２１，２２，６１，６２ ＬＡＮ
２５，６５ 通信ネットワーク
３０−１，３０−２ サーバ
４０ 外部サーバ
７０ 認証サーバ
８０ 画像処理装置
９０ 外部画像処理装置
【技術分野】
【０００１】
本発明は、ユーザの権限に応じて、提供する機能を制限する機能を持つ複合機等の画像処理装置に関するものである。
【背景技術】
【０００２】
従来、コピー機、プリンタ、ファクシミリ装置（以下「ＦＡＸ」という。）、スキャナ等の機能が１つにまとめられた複合機等の画像処理装置には、例えば、下記の特許文献１等に記載されているように、ユーザが入力したユーザＩＤ（識別子）やパスワード等からなる識別情報を認証し、この認証結果に応じて該ユーザに提供する機能を制限する機能を持つものがある。
【０００３】
【特許文献１】特開２００８−４４２６４号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかしながら、従来の画像処理装置では、未登録のゲストユーザに対しては装置を使用させない、又は限定した機能のみ使用を許可することが多いので、例えば、支社から本社へ出張した、支社の複合機にはユーザ登録されている出張者は、本社の複合機にはユーザ登録されていないため、本社の複合機を使用して自分の支社の複合機に対して画像ファイルを送信することができず、不利不便であるという課題があった。
【課題を解決するための手段】
【０００５】
本発明の画像処理装置は、画像を入力し、画像ファイルを格納する機能を持つ画像入力部と、ネットワークに接続し、前記画像入力部によって格納された前記画像ファイルを他の画像処理装置に送信する機能を持つ送信部と、認証情報を含むネットワーク設定情報を記憶する設定値記憶部と、ユーザが識別情報を入力するための識別情報入力部と、前記識別情報を基に機能の利用権限を判断する利用権限判断部と、前記利用権限判断部によって決定された前記利用権限に従って前記ユーザに提供する機能を制限する機能制御部と、前記画像ファイルの送信時に前記他の画像処理装置に接続するための認証処理を行う認証処理部とを備え、前記利用権限判断部によってゲストユーザと判断された場合、前記認証処理部は前記他の画像処理装置との接続には、前記ユーザによって入力された前記識別情報を使って認証処理を行うことを特徴とする。
【発明の効果】
【０００６】
本発明によれば、画像処理装置に識別情報が登録されていないゲストユーザであっても、画像ファイルの他の画像処理装置が、入力した識別情報によって認証されれば、その画像処理装置において画像ファイルの送信機能を使用できる。しかも、送信先の画像処理装置がこのユーザを認証しているため、一定のセキュリティレベルは保たれる。即ち、他の画像処理装置への問い合わせを有効／無効に設定できるメニュー項目を有し、該設定は例えば管理者レベルのユーザしかアクセスできないので、セキュリティレベルが高い。
【発明を実施するための最良の形態】
【０００７】
本発明を実施するための最良の形態は、以下の好ましい実施例の説明を添付図面と照らし合わせて読むと、明らかになるであろう。但し、図面はもっぱら解説のためのものであって、本発明の範囲を限定するものではない。
【実施例１】
【０００８】
（実施例１の構成）
図２は、本発明の実施例１における画像処理装置（例えば、コピーや画像ファイル送信機能を持つ複合機）がネットワーク接続されている場合の構成図である。
【０００９】
本実施例１の複合機１０は、コピーや画像ファイル送信機能を持つ画像処理装置であり、例えば、東京本社内の同一フロアに設けられたローカル・エリア・ネットワーク（以下「ＬＡＮ」という。）２１に接続されている。ＬＡＮ２１には、例えば、２台のサーバ３０−１，３０−２が接続されている。ＬＡＮ２１は、通信ネットワーク２５を介して、例えば、群馬支社内に設けられたＬＡＮ２２に接続されている。ＬＡＮ２２には、群馬支社の外部サーバ４０等が接続されている。
【００１０】
サーバ３０−１，３０−２及び外部サーバ４０は、例えば、ＬＡＮ２１，２２から画像データを受信して格納する機能を持つ、一般的なファイルサーバであり、それぞれ同一の機能構成を持っている。複合機１０内の図示しない設定値記憶部には、サーバ３０−１及び３０−２に接続するためのアドレス、認証情報が各々保持されているが、外部サーバ４０に接続するためのアドレス、認証情報等は記憶されていない。複合機１０及び外部サーバ４０の内、例えば、同一会社だが、複合機１０は東京本社に設けられ、外部サーバ４０は群馬支社に設けられている。
【００１１】
図１は、本発明の実施例１における図２中の複合機１０を示す機能構成図である。
この複合機１０は、画像入力部（例えば、スキャナ部）１１、プリンタ部１２、通信部（例えば、ネットワーク通信部）１３、識別情報入力部（例えば、操作部）１４、機能制御部１５、利用権限判定部１６、認証処理部１７、及び設定値記憶部１８を有し、これらが内部バス１９を介して相互に接続されている。
【００１２】
スキャナ部１１は、原稿の画像を画像データとして読み取り、プリンタ部１２で印刷可能な印刷データやネットワーク通信部１３が送信可能な画像ファイルヘと変換し、格納しておく機能を持つ。プリンタ部１２は、ネットワーク通信部１３が受信した印刷データやスキャナ部１１から入力された画像データを印刷用紙に印字する機能を持つ。ネットワーク通信部１３は、ＬＡＮ２１に接続され、このＬＡＮ２１を経由して他のサーバ３０−１，３０−１や外部サーバ４０等との間でネットワーク接続を行い、画像ファイルの送受信を実行する機能を持つ。本実施例１における画像ファイルの送信には、例えば、ファイル転送用の通信規約（プロトコル）であるファイル転送プロトコル（File Transfer Protocol、以下「ＦＴＰ」という。）が使用される。
【００１３】
操作部１４は、液晶パネル等の表示装置とタッチパネルやキー等の入力装置とを備え、ユーザ２３による操作や識別情報の入力を受け付ける機能を持つ。機能制御部１５は、複合機１０全体を制御し、コピーや画像ファイル送信、ネットワーク印刷といった機能を制御すると共に、利用権限判定部１６によって判断された利用権限に従ってユーザ２３に提供する機能を制限する機能を持つ。利用権限判定部１６は、ユーザ２３が操作部１４を用いて入力した識別情報を基に、ユーザ２３に対して許可する機能を決定する機能を持つ。
【００１４】
認証処理部１７は、ネットワーク通信部１３が他のサーバ３０−１，３０−１や外部サーバ４０等とネットワーク接続を行うときの認証処理を実行する機能を持つ。設定値記憶部１８は、複合機１０が動作するための各種設定値を格納する機能を持つ。
【００１５】
図３は、図２中の外部サーバ４０を示す機能構成図である。
この外部サーバ４０は、例えば、図２中のサーバ３０−１，３０−２と同一の機能構成を持ち、画像ファイル格納部４１、機能制御部４２、ネットワーク通信部４３、設定値記憶部４４、認証処理部４５、及び利用権限判定部４６を備え、これらが内部バス４７を介して相互に接続されている。
【００１６】
画像ファイル格納部４１は、ネットワーク通信部４３を経由して受信した画像ファイルを格納する機能を持つ。機能制御部４２は、外部サーバ４０全体を制御し、利用権限判定部４６によって判断された利用権限に従ってネットワーク接続してきた複合機１０等に提供する機能を制限する機能を持つ。ネットワーク通信部４３は、ＬＡＮ２２に接続され、このＬＡＮ２２を経由して他の複合機１０等との間でネットワーク接続を行い、画像ファイルの送受信を実行する機能を持つ。
【００１７】
設定値記憶部４４には、外部サーバ４０が動作するための各種設定値が格納されている。認証処理部４５は、ネットワーク通信部４３を経由して、他の複合機１０等から受信した識別情報を基に認証処理を行う機能を持つ。利用権限判定部４６は、ネットワーク通信部４３を経由してネットワーク接続された他の複合機１０等に対して提供する機能を判断する機能を持つ。
【００１８】
図４は、図１中の利用権限判定部１６内に設けられる利用権限テーブル１６ａの例を示す図である。
【００１９】
この利用権限テーブル１６ａは、識別情報と利用権限との対応を示すテーブルである。本実施例１では、例えば、識別情報としてユーザ名とパスワードを使用し、コピー、内部サーバヘの画像ファイル送信、外部サーバへの画像ファイル送信の各機能に対して利用権限を定めている。ここで、内部サーバとは、例えば、設定値記憶部１８の送信先テーブル内に登録されているサーバを指す。利用権限テーブル１６ａは、複合機１０の管理者（例えば、東京本社の管理者、及び群馬支社所属のユーザ２３等）にのみ編集権限が与えられている。このため、一般ユーザや単なるゲストユーザが利用権限テーブル１６ａを編集することによって自由に外部サーバ４０への画像ファイルの送信を行うことができない。複合機１０の管理者は、利用権限テーブル１６ａの「外部サーバへの画像ファイル送信」列を全て「禁止」することによって、複合機１０が外部サーバ４０に対して通信の一切を行わないように設定することが可能である。
【００２０】
図５は、図１中の設定値記憶部１８内に設けられる送信先テーブル１８ａの例を示す図である。
【００２１】
この送信先テーブル１８ａには、例えば、画像ファイル送信先のサーバ名、アドレス、認証情報が登録されている。
【００２２】
図６は、図２中のサーバ３０−１内に設けられる利用権限判定部に格納されている利用権限テーブル３６ａの例を示す図である。
【００２３】
図７は、図２中の外部サーバ４０内に設けられる利用権限判定部４６に格納されている利用権限テーブル４６ａの例を示す図である。
【００２４】
この利用権限テーブル１６ａは、識別情報と利用権限との対応を示すテーブルである。本実施例１では、例えば、識別情報としてユーザ名とパスワードを使用し、利用権限として画像ファイル受信と画像ファイル送信に対して権限を定めている。識別情報であるユーザ名とパスワードは、認証処理部４５が認証処理を行うときに参照される。
【００２５】
（実施例１の動作）
図８−１〜図８−５は、図１中の操作部１４における画面例を示す図である。更に、図９−１及び図９−２は、図１及び図２の複合機１０の動作フローを示す図である。
【００２６】
以下、図８−１〜図８−５を参照しつつ、図９−１及び図９−２の動作フローに従い、本実施例１における複合機１０の動作（Ａ）、（Ｂ）を説明する。
【００２７】
（Ａ） 例えば、東京本社所属のユーザ２３が東京本社内に設けられた複合機１０からサーバ３０−１へ画像ファイルを送信する場合の動作
【００２８】
本実施例１の複合機１０は、待機状態において、図８−１に示すようなユーザの識別情報の入力画面が操作部１４に表示されている。本実施例１の動作は、図９−１の動作フローにおいて、ユーザ２３が操作部１４に対して識別情報を入力することにより開始される（ステップＳ１）。ここでは、例えば、ユーザ２３が識別情報としてｕｓｒｌ＠ａｂｃ．ｃｏｍと入力し、パスワードも利用権限テーブルと一致している場合の動作を以下説明する。
【００２９】
利用権限判定部１６は、図４に示す利用権限テーブル１６ａにより、ユーザ２３に対してコピー機能とファイル用サーバ３０−１への画像ファイル送信機能を提供すると判定する（ステップＳ２）。ここで、もし、入力された識別情報が利用権限テーブル１６ａと一致しなかった場合は、ステップＳ１８へ進むことになる。ステップＳ２で判定された、ユーザ２３に対して提供される機能の一覧は、機能制御部１５に送られ、この機能制御部１５は、以後、前記提供機能の一覧に従って複合機１０の機能の制限を開始する（ステップＳ３）。具体的には、操作部１４に対して、前記提供機能以外に関するキー操作の制限を指示する。この画面表示の例が図８−２に示されている。図８−２において、コピー１４−２ａ及び画像フィル送信１４−２が表示され、外部への画像ファイル送信１４−２ｃが表示されない。
【００３０】
続いてユーザ２３は、スキャナ部１１に原稿をセットする（ステップＳ４）。そして、操作部１４に対して画像ファイルのファイル用サーバ３０−１への送信を指示する（ステップＳ５）。操作部１４には、図８−３に示すように、設定値記憶部１８に格納されている送信先テーブル１８ａのマシン名一覧（例えば、「サーバ３０−１」１４−３ａと「サーバ３０−２」１４−３ｂ）を表示する（ステップＳ６）。ユーザ２３は、送信先サーバを選択する（ステップＳ７）。ここでは、送信先として例えば「サーバ３０−１」１４−３ａを選択する。機能制御部１５は、スキャナ部１１とネットワーク通信部１３を制御して以下のような動作を行わせる。
【００３１】
スキャナ部１１は画像を読み取り、ネットワーク送信可能な形式に変換した画像ファイルを格納する（ステップＳ８）。ネットワーク通信部１３は、図５に示す送信先テーブル１８ａからサーバ３０−１のアドレス情報を取得し、サーバ３０−１との接続を開始する（ステップＳ９）。サーバ３０−１とのネットワーク接続が確立すると、認証処理部１７は、サーバ３０−１との認証処理を実行する（ステップＳ１０）。具体的には、設定値記憶部１８に格納されているサーバ３０−１との認証のための認証情報を取得し（ステップＳ１１）、ネットワーク通信部１３を経由してサーバ３０−１に送信する（ステップＳ１２）。
【００３２】
ここで、サーバ３０−１内の利用権限テーブル３６ａには、図６に示すように、ステップＳ１２で複合機１０から送信された認証情報と一致するので、サーバ３０−１は認証成功の応答を返信する。サーバ３０−１から認証成功の結果を受信したら、認証処理は終了する（ステップＳ１３）。
【００３３】
サーバ３０−１との認証に成功したら、ネットワーク通信部１３は、スキャナ部１１からステップＳ８で格納された画像ファイルを取り出す（ステップＳ１４）。そして、該画像ファイルをサーバ３０−１へと送信する（ステップＳ１５）。画像ファイルの送信が終了すると、ネットワーク通信部１３は、サーバ３０−１とのネットワーク接続を切断する（ステップＳ１６）。その後、機能制御部１５は、操作部１４に対し、待機画面として図８−１に示す識別情報入力画面を表示するよう指示し（ステップＳ１７）、複合機１０が待機状態へと戻る。
【００３４】
（Ｂ） 例えば、群馬支社から東京本社へ出張した群馬支社所属のユーザ２３が東京本社の複合機１０から群馬支社の外部サーバ４０へ画像ファイルを送信する場合の動作
【００３５】
図９−１のステップＳ１において、例えば、ユーザ２３が識別情報としてｕｓｒｘ＠ｄｄｄ．ｃｏｍと入力した場合、利用権限判定部１６は、図４に示す利用権限テーブル１６ａに該当するユーザ名が存在しないため、ユーザ２３をゲストユーザと判定する（ステップＳ２）。機能制御部１５は、図９−２のフローにおいて、以後、利用権限テーブル１６ａに従って、ゲストユーザであるユーザ２３に対しては、群馬支社の外部サーバ４０への画像ファイル送信機能だけ許可するように制限を開始する（ステップＳ１８）。具体的には、操作部１４に対して、外部サーバ４０ヘの画像ファイル送信機能以外のキー操作を制限するよう指示する。この画面表示例が図８−４に示されている。図８−４において、コピー１４−４ａ及び画像ファイル送信１４−４ｂが表示されず、外部への画像ファイル送信１４−４ｃのみが表示される。
【００３６】
ユーザ２３は、スキャナ部１１に原稿をセットする（ステップＳ１９）。そして、操作部１４に対して、画像ファイルの外部サーバ４０ヘの送信を指示する（ステップＳ２０）。操作部１４は、図８−５に示すように、送信先のサーバ名を入力する画面を表示する（ステップＳ２１）。ユーザ２３が外部サーバ４０のＩＰアドレス又はホスト名を入力すると、操作部１４は該アドレスをネットワーク通信部１３に送信する（ステップＳ２２）。機能制御部１５は、スキャナ部１１とネットワーク通信部１３を制御して以下のような動作を行わせる。
【００３７】
スキャナ部１１は、画像を読み取り、ネットワーク送信可能な形式に変換した画像ファイルを格納する（ステップＳ２３）。ネットワーク通信部１３は、ステップＳ２２で与えられたアドレスを基に外部サーバ４０との接続を開始する（ステップＳ２４）。
【００３８】
外部サーバ４０とのネットワーク接続が確立すると、認証処理部１７は外部サーバ４０との認証処理を実行する。先ず、認証処理部１７は、ユーザ２３が入力した識別情報（ユーザ名（ｕｓｒｘ＠ｄｄｄ．ｃｏｍ）及びパスワード）を利用権限判定部１６から取得する（ステップＳ２５）。続いて、ネットワーク通信部１３を経由して認証情報を外部サーバ４０に送信する（ステップＳ２６）。この時、認証処理部１７は、外部サーバ４０との認証処理には設定値記憶部１８に格納されている認証情報は使用せず、ユーザ２３が入力した前記識別情報のみを用いる。
【００３９】
群馬支社の外部サーバ４０は、図７に示すような利用権限テーブル４６ａを記憶している。このため、東京本社の複合機１０から受信した認証情報（ユーザ名（ｕｓｒｘ＠ｄｄｄ．ｃｏｍ）及びパスワード）が利用権限テーブル４６ａの識別情報（ユーザ名（ｕｓｒｘ＠ｄｄｄ．ｃｏｍ）及びパスワード）と一致するため、外部サーバ４０は認証成功の応答を返信し、又、複合機１０からの画像ファイル受信が許可される。外部サーバ４０から認証成功の結果を受信したら、認証処理は終了する（ステップＳ２７）。外部サーバ４０との認証が成功した場合、複合機１０の利用権限判定部１６は、ユーザ２３が外部サーバ４０への画像ファイル送信の権限を持つものと判断する（ステップＳ２８）。
【００４０】
ここで、もしステップＳ２４において、外部サーバ４０との接続ができなかった場合（例えば、ステップＳ２２で入力されたアドレスが誤っていた場合）や、ステップＳ２７において外部サーバ４０から認証エラーの応答があった場合は、ステップＳ２４で格納された画像ファイルは破棄される（ステップＳ３３）。その後、操作部１４にエラー表示を行い（ステップＳ３４）、複合機１０は待機状態へと戻る。
【００４１】
ステップＳ２７で認証に成功し、ステップＳ２８の後、東京本社の複合機１０内のネットワーク通信部１３は、スキャナ部１１からステップＳ２４で格納された画像ファイルを取り出し（ステップＳ２９）、この画像ファイルを群馬支社の外部サーバ４０へと送信する（ステップＳ３０）。画像ファイルの送信が終了すると、ネットワーク通信部１３は、外部サーバ４０とのネットワーク接続を切断する（ステップＳ３１）。その後、機能制御部１５は、操作部１４に待機画面として図８−１に示すような識別情報入力画面を表示するよう指示し（ステップＳ３２）、複合機１０は待機状態へと戻る。
【００４２】
（実施例１の効果）
本実施例１によれば、複合機（例えば、東京本社の複合機１０）に識別情報が登録されていないゲストユーザ（例えば、群馬支部所属のユーザ２３）であっても、画像ファイルの送信先のサーバ（例えば、群馬支部の外部サーバ４０）が、入力した識別情報によって認証されれば、複合機１０において画像ファイルの送信機能を使用できる。
【００４３】
しかも、送信先サーバ（例えば、群馬支部の外部サーバ４０）がこのユーザ（例えば、東京本社の管理者や群馬支部所属のユーザ２３等）を認証しているため、一定のセキュリティレベルは保たれる。即ち、外部サーバ４０への問い合わせを有効／無効に設定できるメニュー項目（例えば、図８−５の入力画面）を有し、該設定は管理者レベルのユーザ（例えば、群馬支部所属のユーザ２３）しかアクセスできないので、セキュリティレベルが高い。
【実施例２】
【００４４】
（実施例２の構成）
図１０は、本発明の実施例２における画像処理装置（例えば、複合機）がネットワーク接続されている場合の構成図である。
【００４５】
本実施例２の複合機５０は、図２に示す実施例１の複合機１０と同様に、例えば、東京本社に設置され、コピーや画像ファイル送信機能を持つ画像処理装置であって、東京本社内の同一フロアに設けられたＬＡＮ６１に接続されている。ＬＡＮ６１には、例えば、認証サーバ７０及び画像処理装置８０が接続されている。ＬＡＮ６１には、通信ネットワーク６５を介して、群馬支部内のＬＡＮ６２が接続され、このＬＡＮ６２に、外部画像処理装置９０等が接続されている。
【００４６】
認証サーバ７０は、複合機５０や画像処理装置８０からの要求に応じてユーザ認証を行う機能を持ち、例えば、ネットワーク認証方式の１つであるケルベロス（kerberos）認証方式によりネットワーク上でのユーザを認証するためのケルベロスサーバにより構成されている。画像処理装置８０及び外部画像処理装置９０は、ＬＡＮ６１から画像データを受信して印刷する機能を持った一般的な画像処理装置により構成されている。
【００４７】
ここで、認証サーバ７０と画像処理装置８０は、複合機５０と同じネットワークであるＬＡＮ６１に接続され、複合機５０内には、画像処理装置８０に接続するためのアドレスを保持している。外部画像処理装置９０は、複合機５０とは別のネットワークであるＬＡＮ６２に接続され、複合機５０内には、外部画像処理装置９０に接続するためのアドレス、認証情報等が記憶されていない。
【００４８】
図１１は、図１０中の複合機５０を示す機能構成図である。
この複合機５０は、図１に示す実施例１の複合機１０とほぼ同様の画像入力部（例えば、スキャナ部）５１、プリンタ５２、通信部（例えば、ネットワーク通信部）５３、識別情報入力部（例えば、操作部）５４、機能制御部５５、利用権限判定部５６、第１認証処理部５７−１、及び設定値記憶部５８と、実施例１に対して新たに追加された第２認証処理部５７−２とを有し、これらが内部バス５９を介して相互に接続されている。
【００４９】
スキャナ部５１は、原稿の画像を画像データとして読み取り、プリンタ部５２で印刷可能な印刷データやネットワーク通信部５３が送信可能な画像ファイルヘと変換し、格納しておく機能を持つ。プリンタ部５２は、ネットワーク通信部５３が受信した印刷データやスキャナ部５１から入力された画像データを印刷用紙に印字する機能を持つ。ネットワーク通信部５３は、ＬＡＮ６１に接続され、このＬＡＮ６１を経由して他の画像処理装置８０，９０や認証サーバ７０等との間でネットワーク接続を行い、画像ファイルの送受信を実行する機能を持つ。本実施例２では、例えば、画像ファイルの送信に、実施例１と同様のＦＴＰプロトコルが使用される。
【００５０】
操作部５４は、液晶パネル等の表示装置とタッチパネルやキー等の入力装置とを備え、ユーザ６３による操作や識別情報の入力を受け付ける機能を持つ。機能制御部５５は、複合機５０全体を制御し、コピーや画像ファイル送信、ネットワーク印刷といった機能を制御すると共に、利用権限判断部５６によって判断された利用権限に従ってユーザ６３に提供する機能を制限する機能を持つ。利用権限判断部５６は、ユーザ６３が操作部５４を用いて入力した識別情報を基に、ユーザ６３に対して許可する機能を決定する機能を持つ。
【００５１】
第１認証処理部５７−１は、ネットワーク通信部５３が他の画像処理装置８０，９０や認証サーバ７０等とネットワーク接続を行うときの認証処理を実行する機能等を持つ。第２認証処理部５７−２は、ネットワーク通信部５３を経由して認証サーバ７０とユーザ認証のための通信を行う機能を持ち、利用権限判断部５６からの指示に基づいて、操作部５４に入力された識別情報を認証サーバ７０に送信して認証処理を実施する機能を持つ。設定値記憶部５８は、複合機５０が動作するための各種設定値を格納する機能を持つ。
【００５２】
図１２は、図１０中の画像処理装置８０を示す機能構成である。
この画像処理装置８０は、例えば、機能制御部８１、プリンタ部８２、ネットワーク通信部８３、設定値記憶部８４、利用権限判定部８５、及び認証部８６を備え、これらが内部バス８７を介して相互に接続されている。
【００５３】
機能制御部８１は、画像処理装置８０全体を制御し、利用権限判定部８５によって判断された利用権限に従ってネットワーク接続してきた画像処理装置８０等に提供する機能を制限する機能を持つ。プリンタ部８２は、ネットワーク通信部８３によって受信された画像ファイルを用紙に印刷する機能を持つ。ネットワーク通信部８３は、ＬＡＮ６１に接続され、このＬＡＮ６１を経由して他の画像処理装置８０等との間でネットワーク接続を行い、画像ファイルの送受信を実行する機能等を持つ。本実施例３では、例えば、画像ファイルの送信にＦＴＰプロトコルが使用される。
【００５４】
設定値記憶部８４には、画像処理装置８０が動作するための各種設定値が格納されている。認証処理部８６は、ネットワーク通信部８３を経由して、他の画像処理装置８０等から受信した識別情報を、認証サーバ７０を用いて認証する機能を持つ。利用権限判定部８５は、ネットワーク通信部８３を経由してネットワーク接続された他の画像処理装置８０等に対して提供する機能を判断する機能を持つ。
【００５５】
図１３は、図１０中の外部画像処理装置９０を示す機能構成図である。
この外部画像処理装置９０は、例えば、画像処理装置８０と同様の機能制御部９１、プリンタ部９２、ネットワーク通信部９３及び設定値記憶部９４と、画像処理装置８０とは異なる構成の利用権限判定部９５及び認証部９６とを備え、これらが内部バス９７を介して相互に接続されている。
【００５６】
機能制御部９１は、外部画像処理装置９０全体を制御し、利用権限判定部９５によって判断された利用権限に従ってネットワーク接続してきた複合機５０、画像処理装置８０等に提供する機能を制限する機能を持つ。プリンタ部９２は、ネットワーク通信部９３によって受信された画像ファイルを用紙に印刷する機能を持つ。ネットワーク通信部９３は、ＬＡＮ６２に接続され、このＬＡＮ６２を経由して他の複合機５０、画像処理装置８０等との間でネットワーク接続を行い、画像ファイルの送受信を実行する機能等を持つ。本実施例２では、例えば、画像ファイルの送信にはＦＴＰプロトコルが使用される。
【００５７】
設定値記憶部９４には、外部画像処理装置９０が動作するための各種設定値が格納されている。認証処理部９６は、ネットワーク通信部９３を経由して、他の複合機５０、画像処理装置８０等から受信した識別情報を基に認証処理を行う機能を持つ。利用権限判定部９５は、ネットワーク通信部９３を経由してネットワーク接続された他の複合機５０、画像処理装置８０等に対して提供する機能を判断する機能を持つ。
【００５８】
図１４は、図１１中の利用権限判定部５６内に設けられる利用権限テーブル５６ａの例を示す図である。
【００５９】
この利用権限テーブル５６ａは、ユーザ種別毎に利用権限との対応を示すテーブルである。本実施例２では、例えば、コピー、内部画像処理装置への画像ファイル送信、外部画像処理装置９０への画像ファイル送信の各機能に対して利用権限を定めている。ここで、内部画像処理装置とは、例えば、設定値記憶部５８にアドレスが格納されているサーバを指すものであり、認証サーバ７０の管理下にある。即ち、認証サーバ７０によって認証されたユーザであればアクセスが許可されている。
【００６０】
図１５は、図１１中の設定値記憶部５８内に設けられる送信先テーブル５８ａの例を示す図である。
【００６１】
この送信テーブル５８ａには、画像ファイル送信先のサーバ名、アドレス、及び、接続時のマシン名が登録されている。
【００６２】
図１６は、図１２中の利用権限判断部８５内に設けられる利用権限テーブル８５ａの例を示す図である。
【００６３】
この利用権限テーブル８５ａは、識別情報と利用権限との対応を示すテーブルである。本実施例２では、識別情報として送信元のマシン名を使用し、利用権限として画像ファイル受信印刷（モノクロ）と画像ファイル受信印刷（カラー）に対して権限を定めている。識別情報であるマシン名は、認証処理部８６が認証処理を行うときに参照される。
【００６４】
図１７は、図１３中の利用権限判定部９５内に設けられる利用権限テーブル９５ａの例を示す図である。
【００６５】
この利用権限テーブル９５ａは、識別情報と利用権限との対応を示すテーブルである。本実施例２では、識別情報としてユーザ名とパスワードを使用し、利用権限として画像ファイル受信印刷（モノクロ）と画像ファイル受信印刷（カラー）に対して権限を定めている。識別情報であるユーザ名とパスワードは、認証処理部９６が認証処理を行うときに参照される。
【００６６】
（実施例２の動作）
図１８−１〜図１８−５は、図１１中の操作部５４における画面例を示す図である。更に、図１９−１及び図１９−２は、図１０及び図１１の複合機５０の動作を示す図である。
【００６７】
以下、図１８−１〜図１８−５を参照しつつ、図１９−１及び図１９−２の動作フローに従い，本実施例２における複合機５０の動作（Ａ）、（Ｂ）を説明する。
【００６８】
（Ａ） 例えば、東京本社所属のユーザ６３が東京本社内に設けられた複合機５０から画像処理装置８０へ画像ファイルを送信する場合の動作
【００６９】
本実施例２の複合機５０は、待機状態において、図１８−１に示すようなユーザの識別情報の入力画面が操作部５４に表示されている。本実施例２の動作は、図１９−１の動作フローにおいて、ユーザ６３が操作部５４に対して識別情報を入力することにより開始される（ステップＳ４１）。ここでは、例えば、ユーザ６３が識別情報としてユーザ名ｕｓｒｌ＠ａｂｃ．ｃｏｍとパスワードを入力し、パスワードも正しい場合の動件を以下説明する。
【００７０】
利用権限判定部５６は、入力された識別情報を第２認証処理部５７−２に渡し、ユーザ認証動作が開始される（ステップＳ４２）。第２認証処理部５７−２は、ネットワーク通信部５３を経由して認証サーバ７０と接続する（ステップＳ４３）。第２認証処理部５７−２は、入力された識別情報を認証サーバ７０に送信する（ステップＳ４４）。認証サーバ７０は、認証結果を応答する（Ｓ４５）。
【００７１】
認証サーバ７０は、例えば、ケルベロスサーバにより構成されているので、認証サーバ７０と複合機５０との間の認証動作には、ケルベロスプロトコルが使用され、認証の結果としてチケットと呼ばれる認証情報が応答される。第２認証処理部５７−２は、認証結果を受け取ると、利用権限判定部５６に結果を渡し、この利用権限判定部５６がユーザ６３に許可する機能を判定する（ステップＳ４６）。ここでは、図１４に示す利用権限テーブル５６ａに従い、コピー（モノクロ）、他画像処理装置への画像ファイル送信（モノクロ）が許可される。
【００７２】
ステップＳ４６で判定された、ユーザ６３に対して提供される機能の一覧は機能制御部５５に送られ、この機能制御部５５が以後、前記提供機能の一覧に従って複合機５０の機能の制限を開始する（ステップＳ４７）。具体的には、操作部５４に対して、前記提供機能以外に関するキー操作の制限を指示する。このときの操作部５４の画面表示例が、図１８−２に示されている。図１８−２では、コピー（モノクロ）５４−２ａと画像ファイル送信（モノクロ）５４−２ｂとが表示され、外部への画像ファイル送信５４−２ｃが表示されない。
【００７３】
続いて、ユーザ６３は、スキャナ部５１に原稿をセットする（ステップＳ４８）。そして、操作部５４に対して画像ファイルの画像処理装置８０への送信を指示する（ステップＳ４９）。操作部５４には、図１８−３に示すように、設定値記憶部５８に格納されている送信先テーブル８５ａのマシン名一覧を表示する（ステップＳ５０）。ユーザ６３は、送信先を選択する（ステップＳ５１）、ここでは、例えば、送信先として「画像処理装置８０」の表示５４−３ａを選択する。機能制御部５５は、スキャナ部５１とネットワーク通信部５３を制御して、以下のような動件を行わせる。
【００７４】
スキャナ部５１は、画像を読み取り、ネットワーク送信可能な形式に変換して画像ファイルを格納する（ステップＳ５２）。このとき、図１４の利用権限テーブル５６ａにより、他装置への画像ファイル送信はモノクロのみ許可されているため、前記画像ファイルはモノクロ画像データとして生成される。ネットワーク通信部５３は、画像処理装置８０との接続を開始する。（ステップＳ５３）。
【００７５】
第１認証処理部５７−１は、画像処理装置８０との認証処理を実行する（ステップＳ５４）。具体的には、ステップＳ４５で、認証サーバ７０から受信した認証情報を取得し（ステップＳ５５）、ネットワーク通信部５３を経由して画像処理装置８０との間で認証処理を行う（ステップＳ５６）。本実施例２では、例えば、認証サーバ７０をケルベロスサーバで構成し、複合機５０と画像処理装置８０との間の画像ファイル送信のための通信プロトコルとしてＦＴＰを使用しているので、認証処理終了後は、複合機５０と画像処理装置８０との間にケルベロス化ＦＴＰ接続が確立される。
【００７６】
画像処理装置８０は、図１６に示す利用権限テーブル８５ａに基づき、複合機５０に対して画像ファイル受信印刷（モノクロ）の権限を許可する。ネットワーク通信部５３は、ステップＳ５２で生成された画像ファイルをスキャナ部５１から取り出す（ステップＳ５７）。そして、該画像ファイルを画像処理装置８０へと送信する（ステップＳ５８）。画像処理装置８０へ送信された画像ファイルは、画像処理装置８０内のプリンタ部８２にてモノクロ印刷される。
【００７７】
画像ファイルの送信が終了すると、ネットワーク通信部５３は、画像処理装置８０とのネットワーク接続を切断する（ステップ５９）。そして、機能制御部５５は、操作部５４に待機画面として識別情報入力画面を表示するよう指示し（ステップＳ６０）、複合機５０は待機状態へと戻る。このときの操作部５４の画面表示が図１８−１となる。
【００７８】
（Ｂ） 例えば、群馬支社から東京本社へ出張した群馬支社所属のユーザ６３が東京本社の複合機５０から群馬支社の外部画像処理装置９０へ画像ファイルを送信する場合の動作
【００７９】
図１９−１のフローにおけるステップＳ４１において、ユーザ６３が識別情報としてｕｓｒｘ＠ｄｄｄ．ｃｏｍと入力した場合の動作を以下説明する。
【００８０】
複合機５０内の利用権限判定部５６は、入力された識別情報を第２認証処理部５７−２に渡し、ユーザ認証動作が開始される（ステップＳ４２）。第２認証処理部５７−２は、ネットワーク通信部５３を経由して認証サーバ７０と接続する（ステップＳ４３）。第２認証処理部５７−２は、前記識別情報を認証サーバ７０に送信する（ステップ４４）。認証サーバ７０は、認証結果を応答する（ステップＳ４５）。ここでは、例えば、認証サーバ７０は認証エラーを応答する。
【００８１】
第２認証処理部５７−２は、認証結果を受け取ると、利用権限判定部５６に結果を渡し、利用権限判定部５６がユーザ６３に許可する機能を判定する（ステップＳ４６）。ここでは、認証サーバ７０によりエラー応答されているため、群馬支社所属のユーザ６３は、ゲストユーザとして判断される。図１４に示す利用権限テーブル５６ａに従い、群馬支社の外部画像処理装置９０への画像ファイル送信（モノクロ・カラー）が許可される。
【００８２】
機能制御部５５は、以後、図１９−２のフローに従い、前記提供機能の一覧に従って複合機５０の機能の制限を開始する（ステップＳ６１）。このときの操作部５４の画面表示例が、図１８−４に示されている。図１８−４では、コピー５４−４ａ及び画像ファイル送信５４−４ｂが表示されず、外部への画像ファイル送信５４−４ｃのみが表示される。
【００８３】
群馬支社所属のユーザ６３は、複合機５０のスキャナ部５１に原稿をセットする（ステップＳ６２）。そして、操作部５４に対して画像ファイルの外部画像処理装置９０への送信を指示する（ステップＳ６３）。操作部５４は、送信先のアドレスを入力する画面を表示する（ステップＳ６４）。このときの操作部５４の画面表示例が、図１８−５に示されている。
【００８４】
ユーザ６３が外部画像処理装置９０のアドレスを入力すると（ステップＳ６５）、操作部５４は、該アドレスを利用権限判定部５６に送信する。利用権限判定部５６は、入力されたアドレスが設定値記憶部５８に登録されている他画像処理装置のアドレスに一致するものがないか、即ち、認証サーバ７０の管理下にある装置であるかどうかを判定する（ステップＳ６６）。ここで、入力されたアドレスが、既登録のアドレスである場合は、操作部５４にエラーを表示し（ステップＳ７８）、複合機５０が待機状態に戻る。
【００８５】
又、ステップＳ６６にてアドレスが一致しなかった場合、スキャナ部５１は画像を読み取り、ネットワーク送信可能な形式に変換して画像ファイルを格納する（ステップＳ６７）。ここでは、図１４の利用権限テーブル５６ａにおいて、外部画像処理装置９０への画像ファイル送信にはカラーが許可されているため、スキャナ部５１はカラーで読取を行う。続いて、ネットワーク通信部５３は、外部画像処理装置９０との接続を開始する（ステップＳ６８）。
【００８６】
外部画像処理装置９０とのネットワーク接続が確立すると、第１認証処理部５７−１は、外部画像処理装置９０との認証処理を実行する。先ず、第１認証処理部５７−１は、ユーザ６３がステップＳ４１において入力した識別情報を、利用権限判断部５６から取得する（ステップＳ６９）。続いて、ネットワーク通信部５３を経由して、外部画像処理装置９０に送信する（ステップＳ７０）。外部画像処理装置９０から認証成功の結果を受信したら、認証処理は終了する（ステップＳ７１）。外部画像処理装置９０との認証が成功した場合、利用権限判断部５６は、ユーザ６３が外部画像処理装置９０への画像ファイル送信の権限を持つものと判断する（ステップＳ７２）。
【００８７】
ここで、もしステップＳ６８において、外部画像処理装置９０との接続ができなかった場合（例えば、ステップＳ６５で入力されたアドレスが誤っていた場合）や、ステップＳ７１において外部画像処理装置９０から認証エラーの応答があった場合は、ステップＳ６７で格納された画像ファイルを破棄する（ステップＳ７７）。そして、操作部５４にエラー表示を行い（ステップＳ７８）、複合機５０が待機状態へと戻る。
【００８８】
一方、ステップＳ７２の後、ネットワーク通信部５３は、ステップＳ６７で生成された画像ファイルをスキャナ部５１から取り出す（ステップＳ７３）。そして、該画像ファイルを外部画像処理装置９０へと送信する（ステップＳ７４）。送信された画像ファイルは、外部画像処理装置９０でカラー印刷される。画像ファイルの送信が終了すると、ネットワーク通信部５３は、外部画像処理装置９０とのネットワーク接続を切断する（ステップＳ７５）。そして、機能制御部５５は、操作部５４に待機画面として識別情報入力画面を表示するよう指示し（ステップＳ７６）、複合機５０が待機状態へと戻る。このとき操作部５４の画面表示が、図１８−１となる。
【００８９】
（実施例２の効果）
本実施例２によれば、モノクロ印刷の権限しか与えられないゲストユーザ（例えば、群馬支局のユーザ５４）であっても、そのユーザ５４が認証情報を持つ、他の画像処理装置（例えば、群馬支部の外部画像処理装置９０）を指示することによって、カラー印刷が可能になる。このため、ゲストユーザに対して、より柔軟な使い勝手の良い複合機５０を提供することが可能となる。
【００９０】
（変形例）
本発明は、上記実施例に限定されず、種々の利用形態や変形が可能である。この利用形態や変形例としては、例えば、次の（ａ）〜（ｆ）のようなものがある。
【００９１】
（ａ） 実施例では、スキャナ部１１，５１とプリンタ部１２，５２を持つ複合機１０，５０について説明したが、ＦＡＸ機能を持つ複合機、あるいはネットワークスキャナ装置等としても実現可能である。
【００９２】
（ｂ） 実施例では、他の構成の画像ファイルを送信する形態について説明したが、電子メールに画像ファイルを添付する形態等でも実現可能である。
【００９３】
（ｃ） 本実施例では、画像ファイルの送信プロトコルとしてＦＴＰを使用する例を説明したが、ハイパーテキスト転送プロトコル（HyperText Transfer Protocol；ＨＴＴＰ）、簡易メール転送プロトコル（Simple Mail Transfer Protocol；ＳＭＴＰ）等の一般的なデータ送信プロトコルを使用しても実現可能である。
【００９４】
（ｄ） 実施例では、認証サーバ７０としてケルベロスサーバを例としたが、ＬＤＡＰ（Lightweight Directory Access Protocol）サーバ、ＲＡＤＩＵＳ（Remote Authentication Dial In User Service）サーバ等のユーザ認証機能を提供する認証サーバを用いても同様の機能を実現することが可能である。
【００９５】
（ｅ） 実施例では、ユーザ２３，６３に提供する権限の一覧を画像処理装置内に持つものとして記載したが、ＬＤＡＰサーバ等の外部のサーバからユーザと権限との一覧を取得する形態であっても同様の機能を実現することが可能である。
【００９６】
（ｆ） 実施例では、画像処理装置から他の画像処理装置への画像ファイル送信の場合を例に挙げたが、画像ファイル送受信方向が逆の場合、即ち、画像処理装置が他の画像処理装置から画像ファイルを取得する形態であっても同様の機能を実現することができる。
【図面の簡単な説明】
【００９７】
【図１】本発明の実施例１における図２中の複合機１０を示す機能構成図である。
【図２】本発明の実施例１における画像処理装置（例えば、複合機）がネットワーク接続されている場合の構成図である。
【図３】図２中の外部サーバ４０を示す機能構成図である。
【図４】図１中の利用権限判定部１６内に設けられる利用権限テーブル１６ａの例を示す図である。
【図５】図１中の設定値記憶部１８内に設けられる送信先テーブル１８ａの例を示す図である。
【図６】図２中のサーバ３０−１内に設けられる利用権限判定部に格納されている利用権限テーブル３６ａの例を示す図である。
【図７】図２中の外部サーバ４０内に設けられる利用権限判定部４６に格納されている利用権限テーブル４６ａの例を示す図である。
【図８−１】図１中の操作部１４における画面例を示す図である。
【図８−２】図１中の操作部１４における画面例を示す図である。
【図８−３】図１中の操作部１４における画面例を示す図である。
【図８−４】図１中の操作部１４における画面例を示す図である。
【図８−５】図１中の操作部１４における画面例を示す図である。
【図９−１】図１及び図２の複合機１０の動作フローを示す図である。
【図９−２】図１及び図２の複合機１０の動作フローを示す図である。
【図１０】本発明の実施例２における画像処理装置（例えば、複合機）がネットワーク接続されている場合の構成図である。
【図１１】図１０中の複合機５０を示す機能構成図である。
【図１２】図１０中の画像処理装置８０を示す機能構成である。
【図１３】図１０中の外部画像処理装置９０を示す機能構成図である。
【図１４】図１１中の利用権限判定部５６内に設けられる利用権限テーブル５６ａの例を示す図である。
【図１５】図１１中の設定値記憶部５８内に設けられる送信先テーブル５８ａの例を示す図である。
【図１６】図１２中の利用権限判断部８５内に設けられる利用権限テーブル８５ａの例を示す図である。
【図１７】図１３中の利用権限判定部９５内に設けられる利用権限テーブル９５ａの例を示す図である。
【図１８−１】図１１中の操作部５４における画面例を示す図である。
【図１８−２】図１１中の操作部５４における画面例を示す図である。
【図１８−３】図１１中の操作部５４における画面例を示す図である。
【図１８−４】図１１中の操作部５４における画面例を示す図である。
【図１８−５】図１１中の操作部５４における画面例を示す図である。
【図１９−１】図１０及び図１１の複合機５０の動作を示す図である。
【図１９−２】図１０及び図１１の複合機５０の動作を示す図である。
【符号の説明】
【００９８】
１０，５０ 複合機
１１，５１ スキャナ部
１２，５２ プリンタ部
１３，５３ ネットワーク通信部
１４，５４ 操作部
１５，５５ 機能制御部
１６，５６ 利用権限判断部
１７，５７−１，５７−２ 認証処理部
１８，５８ 設定値記憶部
２１，２２，６１，６２ ＬＡＮ
２５，６５ 通信ネットワーク
３０−１，３０−２ サーバ
４０ 外部サーバ
７０ 認証サーバ
８０ 画像処理装置
９０ 外部画像処理装置
【特許請求の範囲】
【請求項１】
画像を入力し、画像ファイルを格納する機能を持つ画像入力部と、
ネットワークに接続し、前記画像入力部によって格納された前記画像ファイルを他の画像処理装置に送信する機能を持つ送信部と、
認証情報を含むネットワーク設定情報を記憶する設定値記憶部と、
ユーザが識別情報を入力するための識別情報入力部と、
前記識別情報を基に機能の利用権限を判断する利用権限判断部と、
前記利用権限判断部によって決定された前記利用権限に従って前記ユーザに提供する機能を制限する機能制御部と、
前記画像ファイルの送信時に前記他の画像処理装置に接続するための認証処理を行う認証処理部とを備え、
前記利用権限判断部によってゲストユーザと判断された場合、前記認証処理部は前記他の画像処理装置との接続には、前記ユーザによって入力された前記識別情報を使って認証処理を行うことを特徴とする画像処理装置。
【請求項２】
前記利用権限判断部は、前記送信部を経由してネットワーク上の認証サーバと通信する機能を持ち、
前記ユーザの入力した前記識別情報を前記認証サーバを用いて認証することを特徴とする請求項１記載の画像処理装置。
【請求項３】
前記機能制御部は、前記利用権限判断部によって前記ゲストユーザと判断された場合、前記設定値記憶部に登録されている前記他の画像処理装置を送信先とする前記画像ファイルの送信を制限する機能を持つことを特徴とする請求項１又は２記載の画像処理装置。
【請求項４】
請求項１〜３のいずれか１項に記載の画像処理装置は、更に、
前記ネットワークに接続し、前記ユーザの操件に従い前記他の画像処理装置から前記画像ファイルを受信する機能を持つ受信部を有し、
前記利用権限判断部が提供を判断する機能には、前記受信部の機能をも含み、
前記認証処理部は、前記画像ファイルの前記受信時にも前記送信時と同様に前記認証処理を行う機能を持つことを特徴とする画像処理装置。
【請求項１】
画像を入力し、画像ファイルを格納する機能を持つ画像入力部と、
ネットワークに接続し、前記画像入力部によって格納された前記画像ファイルを他の画像処理装置に送信する機能を持つ送信部と、
認証情報を含むネットワーク設定情報を記憶する設定値記憶部と、
ユーザが識別情報を入力するための識別情報入力部と、
前記識別情報を基に機能の利用権限を判断する利用権限判断部と、
前記利用権限判断部によって決定された前記利用権限に従って前記ユーザに提供する機能を制限する機能制御部と、
前記画像ファイルの送信時に前記他の画像処理装置に接続するための認証処理を行う認証処理部とを備え、
前記利用権限判断部によってゲストユーザと判断された場合、前記認証処理部は前記他の画像処理装置との接続には、前記ユーザによって入力された前記識別情報を使って認証処理を行うことを特徴とする画像処理装置。
【請求項２】
前記利用権限判断部は、前記送信部を経由してネットワーク上の認証サーバと通信する機能を持ち、
前記ユーザの入力した前記識別情報を前記認証サーバを用いて認証することを特徴とする請求項１記載の画像処理装置。
【請求項３】
前記機能制御部は、前記利用権限判断部によって前記ゲストユーザと判断された場合、前記設定値記憶部に登録されている前記他の画像処理装置を送信先とする前記画像ファイルの送信を制限する機能を持つことを特徴とする請求項１又は２記載の画像処理装置。
【請求項４】
請求項１〜３のいずれか１項に記載の画像処理装置は、更に、
前記ネットワークに接続し、前記ユーザの操件に従い前記他の画像処理装置から前記画像ファイルを受信する機能を持つ受信部を有し、
前記利用権限判断部が提供を判断する機能には、前記受信部の機能をも含み、
前記認証処理部は、前記画像ファイルの前記受信時にも前記送信時と同様に前記認証処理を行う機能を持つことを特徴とする画像処理装置。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８−１】
【図８−２】
【図８−３】
【図８−４】
【図８−５】
【図９−１】
【図９−２】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【図１８−１】
【図１８−２】
【図１８−３】
【図１８−４】
【図１８−５】
【図１９−１】
【図１９−２】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８−１】
【図８−２】
【図８−３】
【図８−４】
【図８−５】
【図９−１】
【図９−２】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【図１８−１】
【図１８−２】
【図１８−３】
【図１８−４】
【図１８−５】
【図１９−１】
【図１９−２】
【公開番号】特開２０１０−１４７６３３（Ｐ２０１０−１４７６３３Ａ）
【公開日】平成２２年７月１日（２０１０．７．１）
【国際特許分類】
【出願番号】特願２００８−３２０６５１（Ｐ２００８−３２０６５１）
【出願日】平成２０年１２月１７日（２００８．１２．１７）
【出願人】（５９１０４４１６４）株式会社沖データ (2,444)
【Ｆターム（参考）】
【公開日】平成２２年７月１日（２０１０．７．１）
【国際特許分類】
【出願日】平成２０年１２月１７日（２００８．１２．１７）
【出願人】（５９１０４４１６４）株式会社沖データ (2,444)
【Ｆターム（参考）】
[ Back to top ]