画像読取装置
【課題】原稿から得た画像データのファイルを送信するときに、情報漏洩を防ぐことのできる技術を提供する。
【解決手段】画像読取装置において、画像データのファイルを暗号化し、この暗号化における暗号化キーを、ファイルの送信先ではなく、管理者に送信する。その結果、ファイルを受信した者は、管理者からキーを教えてもらわないと、ファイルを開くことができないので、情報漏洩が防止される。
【解決手段】画像読取装置において、画像データのファイルを暗号化し、この暗号化における暗号化キーを、ファイルの送信先ではなく、管理者に送信する。その結果、ファイルを受信した者は、管理者からキーを教えてもらわないと、ファイルを開くことができないので、情報漏洩が防止される。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、原稿から画像データを取得し、この画像データから電子ファイルを作成して外部装置に送信する画像読取装置に関する。
【背景技術】
【０００２】
従来、情報漏洩を防止するために、電子データの暗号化が広く用いられている。
【０００３】
例えば特許文献１には、複合機、端末装置、及びメールサーバを備えるネットワークシステムが記載されている。端末装置にはそれぞれキーデータが設定されており、複合機は、予め、このキーデータを端末装置のメールアドレス（以下、単に「アドレス」と称することがある）に対応付けて保管している。
【０００４】
この複合機は、カラースキャナ及び暗号化復号化処理部を備える。この複合機は、カラースキャナによって原稿から画像を読み取って画像データを得て、暗号化復号化処理部によって、文書送信者が指定した配信先端末のメールアドレスに対応するキーデータを適用して、画像データを暗号化する。この複合機は、こうして暗号化された画像データを添付した電子メールを作成し、配信先ユーザのメールアドレスを宛先メールアドレスに指定して、この電子メールをメールサーバへ送信する。
【０００５】
宛先ユーザが端末装置でメールアプリケーションを立ち上げると、上述の電子メールがメールサーバから端末装置へ送信される。電子メールを受信すると、端末装置は、自己のキーデータを適用して、添付ファイルの復号化処理を行う。
【０００６】
このように、従来のネットワークシステムは、個々の端末装置に設定されたキーデータによって暗号化と復号化とを行うことで、通信データの漏洩を防止しようと試みている。
【先行技術文献】
【特許文献】
【０００７】
【特許文献１】特開２００６−３２４７２４号公報
【発明の概要】
【発明が解決しようとする課題】
【０００８】
このような従来の技術では、個々のデータ毎に漏洩を防止することはできない。例えば、複合機に登録されている端末装置宛に、この端末装置の使用者が見るべきではないデータが送信されるような場合、従来の複合機では、このデータが不適切な使用者に見られることを防止することはできない。
【０００９】
そこで、本発明は、このような場合であっても、情報漏洩を防止することができる技術、具体的には、閲覧を禁止するか許可するかを、個々のデータ毎に管理することを可能にする画像読取装置を提供することを目的とする。
【課題を解決するための手段】
【００１０】
（１）上記課題は、原稿から画像データを得る読取部と、上記画像データを暗号化する暗号化部と、上記暗号化で用いられる暗号化キーを決定するキー決定部と、暗号化された上記画像データを外部装置に送信するデータ送信部と、上記暗号化キーを上記外部装置の所有者以外の者に通知するキー通知部と、を備える画像読取装置によって、解決される。
【００１１】
（２）上記（１）に記載の画像読取装置において、上記キー通知部は、上記キー通知部の通知の対象者が使用する端末装置に、上記キーを送信するキー送信部であってもよい。
【００１２】
（３）上記（１）に記載の画像読取装置において、上記キー通知部は、上記キー通知部の通知の対象者を認証する通知対象者認証部と、上記通知対象者認証部が認証に成功すると、上記キーを表示するキー表示部と、を備えていてもよい。
【００１３】
（４）また、上記課題は、原稿から画像データを得る読取部と、上記画像データを暗号化する暗号化部と、上記暗号化で用いられる暗号化キーを、予め定められたパターンに則って決定するキー決定部と、暗号化された上記画像データを外部装置に送信するデータ送信部と、備える画像読取装置によって解決される。
【００１４】
（５）上記（４）に記載の画像読取装置は、上記キーを特定する情報を、上記外部装置の所有者以外の者に通知する特定情報通知部をさらに備えていてもよい。
【００１５】
（６）上記（５）に記載の画像読取装置において、上記特定情報通知部は、上記キー特定情報通知部の通知の対象者が使用する端末装置に、上記キーを特定する情報を送信する特定情報送信部であってもよい。
【００１６】
（７）上記（５）に記載の画像読取装置において、上記特定情報通知部は、上記特定情報通知部の通知の対象者を認証する通知対象者認証部と、上記通知対象者認証部が認証に成功すると、上記特定情報を表示する特定情報表示部と、を備えていてもよい。
【発明の効果】
【００１７】
キー通知部が、画像データの受信者以外の通知対象者にこの画像データの暗号化キーを通知することで、画像データの受信者に画像データを閲覧させるかどうかを、暗号化キーの通知対象者が決定することができる。
【００１８】
また、キー決定部が、予め定められたパターンに則って暗号化キーを設定することで、各画像データの閲覧の禁止／許可を判断する者に対する、暗号化キーの通知を省略することができる。
【図面の簡単な説明】
【００１９】
【図１】第１実施形態の通信システムの概要を示すブロック図。
【図２】ＭＦＰの概要を示すブロック図。
【図３】ユーザ情報編集時のＭＦＰの動作を示すフローチャート。
【図４】読取データ送信時のＭＦＰの動作を示すフローチャート。
【図５】ファイル添付メールの文面の一例を示す図面。
【図６】キー通知用メールの文面の一例を示す図面。
【図７】第２実施形態における読取データ送信時のＭＦＰの動作を示すフローチャート。
【図８】第２実施形態におけるキー表示時のＭＦＰの動作を示すフローチャート。
【図９】第３実施形態における読取データ送信時のＭＦＰの動作を示すフローチャート。
【発明を実施するための形態】
【００２０】
〔１〕第１実施形態
以下に、本発明の実施の一形態について、図面を参照して説明する。
【００２１】
（1-1）通信システム
図１に、通信システム１００の概要を示す。図１に示すように、通信システム１００は、複数のクライアントＰＣ（Personal Computer）１１〜１３、メールサーバ２、ＭＦＰ（Multifunction Peripheral）３、これらの装置を通信可能に接続するネットワーク１０１等を備える。
【００２２】
クライアントＰＣ１１〜１３は、メール送信機能を備えている。また、クライアントＰＣ１１〜１３には、それぞれに固有のメールアドレス（以下、単に「アドレス」と称することがある）が設定されている。クライアントＰＣ１１〜１３は、メールの送受信機能を備える。
【００２３】
メールサーバ２は、メールを保存する保存部及び配送する配送部等を備えるサーバコンピュータである。具体的には、メールサーバ２は、クライアントＰＣ１１〜１３やＭＦＰ３等の端末装置から送られてきたメールを、このメールの宛先のアドレスに対応するトレイに一旦保存し、その後、この宛先に相当する端末装置へメールを配送する。
【００２４】
ＭＦＰ３は、プリンタ、コピー機、スキャナ、及びファクシミリ装置としての機能を備えると共に、メールの送受信機能を有する装置である。ＭＦＰ３にはメールアドレスが割り当てられている。ＭＦＰ３の具体的な構成については後述する。
【００２５】
（1-2）ＭＦＰ３
図２に、ＭＦＰ３の概要を示す。図２に示すように、ＭＦＰ３は、操作パネル３００、メール通信部（データ送信部、並びにキー通知部及びキー送信部の一例）３０１、印刷部３０２、ユーザ情報保存部３０３、スキャナ（読取部）３０４、制御装置（暗号化部、キー決定部、通知対象者認証部の一例）３１０を備える。また、ＭＦＰ３は、さらに、ファクシミリ通信部、及び、ＰＣ等の外部装置から印刷データを受信したり、ＭＦＰ３の動作状況を送信したりするデータ通信部を備える（図示せず）。ＭＦＰ３内の各部は、バスによって接続されている。
【００２６】
操作パネル３００は、ユーザから、指示や情報の入力を受け付けるようになっており、具体的には、液晶表示パネル及びタッチセンサを備えるタッチパネル、並びにハードキー（ボタン）等を備える。液晶表示パネルには、種々の画面を表示することができ、画面には、ソフトキー（ボタン）が含まれていてもよい。
【００２７】
メール通信部３０１はメールの送受信を行う。
【００２８】
印刷部３０２は、画像（文字、記号、絵、写真、図等を含む）を用紙（記録媒体の一例）上に印刷するようになっている。具体的には、印刷部３０２としては、電子写真方式又はインクジェット方式等の従来公知の印刷方式により画像を顕像化する装置が採用される。
【００２９】
ユーザ情報保存部３０３は、ＨＤＤ（Hard Disk Drive）等の書換可能な記録媒体により実現される。これらの保存部に保存される情報の内容については後述する。
【００３０】
スキャナ３０４は、原稿搬送装置、プラテンガラス、光源、光を電気信号に変換するＣＣＤ（Charge Coupled Device Image Sensor）等の読取素子、光源からの光を原稿に導き原稿からの反射光を読取素子に導くレンズ及びミラー、読取素子からのアナログの電気信号をデジタル信号に変換するＡ／Ｄ変換回路、デジタル信号に画像処理を施して画像データを作成する画像処理部等を備える。スキャナ３０４によって得られた画像データは、制御装置３１０内のＲＡＭ３１２、メモリ３１３、または図示しないメモリ内に格納される。
【００３１】
制御装置３１０は、ＭＦＰ３内の各部の動作の制御等の種々の処理を行うようになっている。具体的には、制御装置３１０は、ＣＰＵ３１１、ＲＡＭ３１２、メモリ３１３等を備える。メモリ３１３内には、ユーザ情報管理プログラム３１３ａ、及び読取データ送信プログラム３１３ｂ等のプログラムが保存される。ＣＰＵ３１１はこれらのプログラムを読み出して実行可能であり、ＲＡＭ３１２はＣＰＵ３１１の作業領域として機能することができる。
【００３２】
（1-3）ユーザ情報保存時のＭＦＰの動作
ユーザが操作パネル３００を介して、ユーザ情報保存動作開始の指示を入力すると、ＭＦＰ３は図３の動作を開始する。図３の動作は、ＣＰＵ３１１がユーザ情報管理プログラム３１３ａを実行することによって、実現される。
【００３３】
図３に示すように、制御装置３１０は、操作パネル３００の液晶表示パネルに、ＩＤ及びパスワードを入力するようにユーザに求める画面を表示させる（ステップＳ３０１）。制御装置３１０は、入力されたＩＤ及びパスワードと、管理者のＩＤ及びパスワードとを比較し、一致すれば（ステップＳ３０２でＹｅｓ）、ユーザ情報の入力画面を表示する（ステップＳ３０３）。
【００３４】
その後、操作パネル３００を介してユーザ情報が入力され（ステップＳ３０４でＹｅｓ）、さらにユーザ情報を保存するようにとの指示が入力されると（ステップＳ３０５でＹｅｓ）、制御装置３１０は、ユーザ情報保存部３０３に、入力されたユーザ情報を保存する（ステップＳ３０６）。こうして、新規ユーザ情報の登録又はユーザ情報の変更（編集）が行われる。ユーザ情報には、ユーザ名、ＩＤ、パスワード、アドレス等が含まれる。
【００３５】
認証に成功しなかったり（ステップＳ３０２でＮｏ）、ユーザ情報が入力されなかったり（ステップＳ３０４でＮｏ）、ユーザ情報の保存指示がなかったり（ステップＳ３０５でＮｏ）した場合には、新規ユーザ情報の登録やユーザ情報の変更は行われない。
【００３６】
このように、ＭＦＰ３は、管理者のみにユーザ情報の編集を許可するようになっている。
【００３７】
なお、管理者についてのＩＤ、パスワード、アドレス等の情報も、その他のユーザの情報と同様に、ユーザ情報保存部３０３に保存されている。管理者の情報の編集についても、制御装置３１０はＩＤ及びパスワードの入力を要求するようになっている。
【００３８】
（1-4）読取データ送信時のＭＦＰの動作
ＭＦＰ３は、原稿から得られた画像データを外部装置に送信する、読取データ送信を行う。具体的には、ＭＦＰ３は、操作パネル３００を介して、画像データを送信するようにとの指示を受けると、図４に示す動作を行う。以下、送信を依頼するユーザを「送信者」と称する。図４の動作は、ＣＰＵ３１１が読取データ送信プログラム３１３ｂを実行することによって実現される。
【００３９】
図４に示すように、制御装置３１０は、送信者にＩＤ及びアドレスの入力を求め、この入力内容とユーザ情報保存部３０３内の情報とを比較することで、送信者の認証を行う（ステップＳ４０１）。認証に失敗した場合、すなわち、入力されたＩＤ又はアドレスがユーザ情報保存部３０３内の情報と一致しなければ、以下の動作は行われずに、送信は終了となる（ステップＳ４０２でＮｏ）。
【００４０】
送信者の認証に成功すると（ステップＳ４０２でＹｅｓ）、制御装置３１０は、操作パネル３００を介して、送信者から、宛先アドレスの入力を受け付ける（ステップＳ４０３）。具体的には、制御装置３１０の制御の下、操作パネル３００の液晶表示パネルに、宛先アドレスの入力を送信者に求める画面が表示される。この画面では、送信者は、アドレスの直接入力もできるし、アドレス帳から宛先を選択することもできる。
【００４１】
宛先のアドレスが入力されると、制御装置３１０の制御の下、スキャナ３０４が、原稿から画像データを取得する（ステップＳ４０４）。こうして取得された画像データは、ＭＦＰ３内の記憶装置内に保存される。
【００４２】
また、制御装置３１０は、後述のメールの添付ファイルに付すキーを決定する（ステップＳ４０５）。
【００４３】
「キー」とは、文字列であり、「パスワード」や「暗号化キー」と言い変えてもよい。「文字」には、数字、アルファベット、記号（アンダーバー、スラッシュ、ハイフォン等）等が含まれる。文字列の長さは特に限定されないが、例えば数個から数十個、例えば４字以上１５０字以下の範囲内で設定されてもよい。
【００４４】
キーの決定方法は、特に限定されるものではない。例えば、制御装置３１０は、複数のキーを制御装置３１０のメモリ３１３内に記憶しており、この複数のキーから１つをランダムに選択するようになっていてもよい。また制御装置３１０は、ランダムに文字を組み合わせて、キーを作成できるようになっていてもよい。
【００４５】
決定されたキーに基づいて、制御装置３１０は、ステップＳ４０４で取得した画像データから、送信用の電子ファイル（以下、単に「ファイル」と称する）を作成する（ステップＳ４０６）。送信用のファイルとは、外部装置に送信可能な形式のファイルであればよく、その形式は具体的に限定されるものではないが、例えば、ｐｄｆ形式、ｇｉｆ形式、ｔｉｆ形式等が採用される。ファイル形式は、送信者が操作パネル３００を介して選択できるようになっていてもよい。作成されたファイルは、例えばメモリ３１３に保存される。
【００４６】
なお、制御装置３１０は、操作パネル３００を介して、送信者からファイル名の入力を受け付けて、このファイル名をステップＳ４０６で作成したファイルに付するようになっていてもよい。また、制御装置３１０は、送信者がメール送信をＭＦＰ３に依頼したときの日時若しくはジョブ番号等を単独で、又は組み合わせて、ファイル名とすることができる。ジョブ番号とは、例えば、制御装置３１０が、各メール送信ジョブに、ジョブが依頼された順に付ける通し番号であってもよい。ジョブ番号は、電源投入から切断までの期間、１日、１週間、１ヶ月等の期間毎に、リセットされてもよい。
【００４７】
制御装置３１０はさらに、ステップＳ４０５で決定されたキーを用いて、送信用ファイルのデータを暗号化する（ステップＳ４０７）。
【００４８】
制御装置３１０は、このファイルを添付したメール（ファイル添付メール）を作成する（ステップＳ４０８）。このファイル添付メールは、暗号化されたファイルが添付され、宛先がステップＳ４０３で受け付けた宛先になっていればよく、その他の情報を含んでいてもよい。
【００４９】
制御装置３１０は、ファイル添付メールの他に、キー通知用メールを作成する（ステップＳ４０９）。キー通知用メールは、キーと、下記ステップＳ４１０で送信されるメール（添付ファイルを含む）の概要とが、キー通知用メールを受け取った管理者（通知対象者）に分かるものであればよい。
【００５０】
制御装置３１０の制御の下、メール通信部３０１によって、ファイル添付メールはステップＳ４０３で指定された宛先へ送信され（ステップＳ４１０）、キー通知用メールは管理者へ送信される（ステップＳ４１１）。
【００５１】
以下に、読取データ送信の具体例を挙げる。この例では、ＭＦＰ３の管理者がＸである。また、送信者Ａが、ＭＦＰ３に、原稿から画像データを得て、受信者Ｂにメールで送信するように、との指示を出しているものとする。送信者Ａの認証等の説明については省略する。また、送信者Ａから、添付ファイルに「試験結果」とのファイル名を付すように、ＭＦＰ３に指示が入力されたものとする。
【００５２】
この例におけるファイル添付メールＭ１の文面を図５に示す。図５に示すように、制御装置３１０は、メールＭ１の件名に、添付ファイルのファイル名である「試験結果」や、上述のジョブ番号等、各送信ジョブに特有の情報を含めることができる。
【００５３】
そして、図５に示すように、このメールＭ１の本文には、ステップＳ４０２で認証された送信者を特定する情報（送信者の名前、メールアドレス等）、メールＭ１に添付されたファイルを開くにはキーが必要であること、及び、このキーの問合せ先（つまり管理者）についての情報が含まれる。問合せ先についての情報としては、管理者名、管理者のメールアドレス、管理者の電話番号等が挙げられる。これらの情報は、単独で、又は組み合わせて用いられる。
【００５４】
受信者Ｂは、図５のファイル添付メールＭ１を自己の端末で開いて参照し、このメールに添付されているファイル「試験結果.pdf」を開くためのキーを、管理者に問い合わせることができる。
【００５５】
次に、本例におけるキー通知用メールＭ２の文面について、図６を参照して説明する。
【００５６】
図６に示すように、キー通知用メールＭ２の本文には、図５のメールＭ１に添付されたファイルを開くためのキー（ステップＳ４０５で決定されたキー）が含まれるとともに、管理者Ｘが、このキーをメールＭ１の受信者Ｂに知らせることが適切かどうかを判断するための情報が含まれる。このような情報として、読取データ送信のジョブ番号、送信者を特定する情報（送信者名、メールアドレス等）、宛先（受信者）を特定する情報（受信者名、メールアドレス等）、送信日時、添付ファイル名等が挙げられる。
【００５７】
さらに、本例では、図６に示すように、キー通知用メールＭ２にも、メールＭ１と同じく、ファイル「試験結果.pdf」が添付されている。なお、キー通知用メールＭ２に添付されるファイルは、図５のメールＭ１の添付ファイルと同様に暗号化されていてもよいし、暗号化されていなくてもよい。このように、メールＭ１と同一の添付ファイルを管理者Ｘが閲覧できることで、管理者Ｘは、受信者Ｂにファイル「試験結果.pdf」を見せてもよいかどうか、適切な判断を下すことができる。
【００５８】
管理者Ｘは、図６に示すキー通知用メールＭ２を自己の端末装置（クライアントＰＣ）で開いて、参照することができる。そして、管理者Ｘは、受信者Ｂが添付ファイルを閲覧することに不都合がないと判断すれば、受信者Ｂからの問合せに応じて、または問合せを待つことなく、受信者Ｂにキーを教えることができる。
【００５９】
キーを知った受信者Ｂは、自己の端末装置（クライアントＰＣ）にキーボードやマウスを用いてキーを入力し、キーが入力されることで、端末装置は、添付ファイルを復号化し、表示することができる。
【００６０】
また、管理者Ｘは、添付ファイルの内容が社内の機密情報であり、受信者Ｂがこれを閲覧することは不適当であると判断すれば、受信者Ｂにキーを教えなければよい。こうして、添付ファイルは、送信者Ａが受信者Ｂに送信されたものの、受信者Ｂが閲覧できない状態が維持される。
【００６１】
以上のように、ＭＦＰ３は、個々のファイルを暗号化し、このファイルを復号化するためのキーを、このファイルの受信者とは別の者である管理者に送信する。そして、管理者が、個々のファイルについて、受信者に見せるかどうかを決定することができるので、情報漏洩が効果的に防止される。
【００６２】
〔２〕第２実施形態
ＭＦＰ３は、キーを、管理者にメールで送信するのではなく、管理者からの要求に応じて表示するようになっていてもよい。
【００６３】
すなわち、図７に示すように、制御装置３１０は、読取データ送信時に、図４のステップＳ４０９及びＳ４１１に代えて、キーを制御装置３１０の有するメモリ内に保存するようになっている（ステップＳ７１０）。その他のステップＳ７０１〜７０９は、図４のステップＳ４０１〜Ｓ４０８、及びＳ４１０と同様である。
【００６４】
そして、管理者が操作パネル３００を介してキーの表示を要求すると、図８に示すように、制御装置３１０は、ＩＤ及びパスワードによって操作者が管理者であるかどうかを判断し、管理者であると判断すれば（ステップＳ８０１、Ｓ８０２でＹｅｓ）、操作パネル３００の液晶表示パネルに、ステップＳ表示させる（ステップＳ８０３）。こうして、管理者のみにキーを閲覧させることで、高度なセキュリティを実現することができる。
【００６５】
ステップＳ８０３における表示形態は特に限定されるものではない。表示形態として、例えば、キーと、そのキーによって暗号化されたファイルの送信ジョブのジョブ番号とを対応付けた表が挙げられる。
【００６６】
なお、管理者からのキーの表示指示の受付及びキーの表示は、操作パネル３００を介して行われるとは限らない。例えば、管理者の使用する端末装置（クライアントＰＣの１つ）から、ネットワーク１０１を介して、キーを表示するようにとの指示が出されると、ＭＦＰ３の図示しないデータ通信部がこの指示を受け取って、制御装置３１０が、ネットワーク１０１を介して、管理者の端末装置にキーを提供してもよい。この場合、管理者は、自己の端末装置上でキーを参照することができる。キーの表示形態については、ステップＳ８０３について述べた通りである。
【００６７】
以上で言及しなかったＭＦＰ３の構成、動作等は、第１実施形態と同様である。
【００６８】
〔３〕第３実施形態
ＭＦＰ３は、キーを、予め設定されているパターンに則って決定するようになっていてもよい。管理者がこのパターンを知っていることで、ＭＦＰ３が管理者にキーを通知しなくても、管理者には個々の添付ファイルがどのようなキーで暗号化されたのかが分かる。
【００６９】
キー設定のパターンとは、具体的な構成に限定されるものではないが、制御装置３１０は、例えば、読取データの送信ジョブの依頼を受けた日時、ジョブ番号、送信者についての情報（送信者名、アドレス、ＩＤ）、受信者についての情報（受信者名、アドレス、ＩＤ）等を、単独で、又は組み合わせてキーとすることができる。
【００７０】
また、キー設定のパターンの１つとして、制御装置３１０は、複数のキーを有し、これを一定の規則性をもって、選択するようになっていてもよい。
【００７１】
制御装置３１０は、管理者がキーを特定することができる情報を含むメールを作成し、メール通信部３０１によって、管理者の端末装置に送信するようになっていてもよい。キーを特定することができる情報とは、上述のパターンに応じて異なるが、例えば、読取データの送信ジョブの依頼を受けた日時、ジョブ番号、送信者（送信者名、アドレス、ＩＤ）、受信者についての情報（受信者名、アドレス、ＩＤ）等である。
【００７２】
すなわち、図９に示すように、制御装置３１０は、読取データ送信時に、図４のステップＳ４０９及びＳ４１１に代えて、キーを特定する情報（特定情報）を通知するメール（特定情報通知メール）を作成し、これを管理者に送信する（ステップＳ９０９、Ｓ９１１）。
【００７３】
読取データ送信におけるその他のステップＳ９０１〜Ｓ９０８及びＳ９１０は、ステップＳ４０１〜Ｓ４０８及びＳ４１０と同様である。また、ＭＦＰ３のその他の構成、動作等は、第１実施形態と同様である。
【００７４】
また、特定情報は、第２実施形態のキー表示と同様に、メールで送信されるのではなく、管理者の指示を受けて表示されてもよい。このときの制御装置３１０による処理（管理者認証等）については、第２実施形態で述べた通りである。
【００７５】
〔４〕その他の実施形態
（4-1）第１〜第３実施形態では、ユーザ情報を編集できる者と、キーの送り先とが同一であるものとしたが、両者は互いに異なる者であってもよい。すなわち、ユーザ情報編集時に管理者認証に用いられる、予め保存されたＩＤ及びパスワードと、キー（または特定情報）の表示時の管理者認証に用いられる、予め保存されたＩＤ及びパスワードとは、異なっていてもよい。
【００７６】
（4-2）ファイルの送信方法は、メールに限定されない。ＭＦＰ３は、例えば、ＴＣＰ（Ｔｒａｎｓｍｉｓｓｉｏｎ Ｃｏｎｔｒｏｌ Ｐｒｏｔｏｃｏｌ）等の通信プロトコルによって、ファイル転送を行う通信部を備えてもよい。キーや特定情報の通知についても同様に、メール以外の通信によって通知されるようになっていてもよい。
【００７７】
（4-3）第１〜第３実施形態ではＭＦＰを挙げたが、印刷機能を備えない画像読取装置においても、各実施形態の技術は適用可能である。
【００７８】
（4-4）異なる実施形態として挙げた技術を互いに組み合わせることもできるし、実施形態に挙げた構成に公知技術を組み合わせることもできる。
【符号の説明】
【００７９】
１００ 通信システム
１１〜１３ クライアントＰＣ
２ メールサーバ
３ ＭＦＰ
３００ 操作パネル（キー通知部、キー表示部、特定情報通知部、特定情報表示部）
３０１ メール通信部（データ送信部、キー通知部、キー送信部、特定情報通知部、特定情報送信部）
３０４ スキャナ（読取部）
３１０ 制御装置（暗号化部、キー決定部、通知対象者認証部）
【技術分野】
【０００１】
本発明は、原稿から画像データを取得し、この画像データから電子ファイルを作成して外部装置に送信する画像読取装置に関する。
【背景技術】
【０００２】
従来、情報漏洩を防止するために、電子データの暗号化が広く用いられている。
【０００３】
例えば特許文献１には、複合機、端末装置、及びメールサーバを備えるネットワークシステムが記載されている。端末装置にはそれぞれキーデータが設定されており、複合機は、予め、このキーデータを端末装置のメールアドレス（以下、単に「アドレス」と称することがある）に対応付けて保管している。
【０００４】
この複合機は、カラースキャナ及び暗号化復号化処理部を備える。この複合機は、カラースキャナによって原稿から画像を読み取って画像データを得て、暗号化復号化処理部によって、文書送信者が指定した配信先端末のメールアドレスに対応するキーデータを適用して、画像データを暗号化する。この複合機は、こうして暗号化された画像データを添付した電子メールを作成し、配信先ユーザのメールアドレスを宛先メールアドレスに指定して、この電子メールをメールサーバへ送信する。
【０００５】
宛先ユーザが端末装置でメールアプリケーションを立ち上げると、上述の電子メールがメールサーバから端末装置へ送信される。電子メールを受信すると、端末装置は、自己のキーデータを適用して、添付ファイルの復号化処理を行う。
【０００６】
このように、従来のネットワークシステムは、個々の端末装置に設定されたキーデータによって暗号化と復号化とを行うことで、通信データの漏洩を防止しようと試みている。
【先行技術文献】
【特許文献】
【０００７】
【特許文献１】特開２００６−３２４７２４号公報
【発明の概要】
【発明が解決しようとする課題】
【０００８】
このような従来の技術では、個々のデータ毎に漏洩を防止することはできない。例えば、複合機に登録されている端末装置宛に、この端末装置の使用者が見るべきではないデータが送信されるような場合、従来の複合機では、このデータが不適切な使用者に見られることを防止することはできない。
【０００９】
そこで、本発明は、このような場合であっても、情報漏洩を防止することができる技術、具体的には、閲覧を禁止するか許可するかを、個々のデータ毎に管理することを可能にする画像読取装置を提供することを目的とする。
【課題を解決するための手段】
【００１０】
（１）上記課題は、原稿から画像データを得る読取部と、上記画像データを暗号化する暗号化部と、上記暗号化で用いられる暗号化キーを決定するキー決定部と、暗号化された上記画像データを外部装置に送信するデータ送信部と、上記暗号化キーを上記外部装置の所有者以外の者に通知するキー通知部と、を備える画像読取装置によって、解決される。
【００１１】
（２）上記（１）に記載の画像読取装置において、上記キー通知部は、上記キー通知部の通知の対象者が使用する端末装置に、上記キーを送信するキー送信部であってもよい。
【００１２】
（３）上記（１）に記載の画像読取装置において、上記キー通知部は、上記キー通知部の通知の対象者を認証する通知対象者認証部と、上記通知対象者認証部が認証に成功すると、上記キーを表示するキー表示部と、を備えていてもよい。
【００１３】
（４）また、上記課題は、原稿から画像データを得る読取部と、上記画像データを暗号化する暗号化部と、上記暗号化で用いられる暗号化キーを、予め定められたパターンに則って決定するキー決定部と、暗号化された上記画像データを外部装置に送信するデータ送信部と、備える画像読取装置によって解決される。
【００１４】
（５）上記（４）に記載の画像読取装置は、上記キーを特定する情報を、上記外部装置の所有者以外の者に通知する特定情報通知部をさらに備えていてもよい。
【００１５】
（６）上記（５）に記載の画像読取装置において、上記特定情報通知部は、上記キー特定情報通知部の通知の対象者が使用する端末装置に、上記キーを特定する情報を送信する特定情報送信部であってもよい。
【００１６】
（７）上記（５）に記載の画像読取装置において、上記特定情報通知部は、上記特定情報通知部の通知の対象者を認証する通知対象者認証部と、上記通知対象者認証部が認証に成功すると、上記特定情報を表示する特定情報表示部と、を備えていてもよい。
【発明の効果】
【００１７】
キー通知部が、画像データの受信者以外の通知対象者にこの画像データの暗号化キーを通知することで、画像データの受信者に画像データを閲覧させるかどうかを、暗号化キーの通知対象者が決定することができる。
【００１８】
また、キー決定部が、予め定められたパターンに則って暗号化キーを設定することで、各画像データの閲覧の禁止／許可を判断する者に対する、暗号化キーの通知を省略することができる。
【図面の簡単な説明】
【００１９】
【図１】第１実施形態の通信システムの概要を示すブロック図。
【図２】ＭＦＰの概要を示すブロック図。
【図３】ユーザ情報編集時のＭＦＰの動作を示すフローチャート。
【図４】読取データ送信時のＭＦＰの動作を示すフローチャート。
【図５】ファイル添付メールの文面の一例を示す図面。
【図６】キー通知用メールの文面の一例を示す図面。
【図７】第２実施形態における読取データ送信時のＭＦＰの動作を示すフローチャート。
【図８】第２実施形態におけるキー表示時のＭＦＰの動作を示すフローチャート。
【図９】第３実施形態における読取データ送信時のＭＦＰの動作を示すフローチャート。
【発明を実施するための形態】
【００２０】
〔１〕第１実施形態
以下に、本発明の実施の一形態について、図面を参照して説明する。
【００２１】
（1-1）通信システム
図１に、通信システム１００の概要を示す。図１に示すように、通信システム１００は、複数のクライアントＰＣ（Personal Computer）１１〜１３、メールサーバ２、ＭＦＰ（Multifunction Peripheral）３、これらの装置を通信可能に接続するネットワーク１０１等を備える。
【００２２】
クライアントＰＣ１１〜１３は、メール送信機能を備えている。また、クライアントＰＣ１１〜１３には、それぞれに固有のメールアドレス（以下、単に「アドレス」と称することがある）が設定されている。クライアントＰＣ１１〜１３は、メールの送受信機能を備える。
【００２３】
メールサーバ２は、メールを保存する保存部及び配送する配送部等を備えるサーバコンピュータである。具体的には、メールサーバ２は、クライアントＰＣ１１〜１３やＭＦＰ３等の端末装置から送られてきたメールを、このメールの宛先のアドレスに対応するトレイに一旦保存し、その後、この宛先に相当する端末装置へメールを配送する。
【００２４】
ＭＦＰ３は、プリンタ、コピー機、スキャナ、及びファクシミリ装置としての機能を備えると共に、メールの送受信機能を有する装置である。ＭＦＰ３にはメールアドレスが割り当てられている。ＭＦＰ３の具体的な構成については後述する。
【００２５】
（1-2）ＭＦＰ３
図２に、ＭＦＰ３の概要を示す。図２に示すように、ＭＦＰ３は、操作パネル３００、メール通信部（データ送信部、並びにキー通知部及びキー送信部の一例）３０１、印刷部３０２、ユーザ情報保存部３０３、スキャナ（読取部）３０４、制御装置（暗号化部、キー決定部、通知対象者認証部の一例）３１０を備える。また、ＭＦＰ３は、さらに、ファクシミリ通信部、及び、ＰＣ等の外部装置から印刷データを受信したり、ＭＦＰ３の動作状況を送信したりするデータ通信部を備える（図示せず）。ＭＦＰ３内の各部は、バスによって接続されている。
【００２６】
操作パネル３００は、ユーザから、指示や情報の入力を受け付けるようになっており、具体的には、液晶表示パネル及びタッチセンサを備えるタッチパネル、並びにハードキー（ボタン）等を備える。液晶表示パネルには、種々の画面を表示することができ、画面には、ソフトキー（ボタン）が含まれていてもよい。
【００２７】
メール通信部３０１はメールの送受信を行う。
【００２８】
印刷部３０２は、画像（文字、記号、絵、写真、図等を含む）を用紙（記録媒体の一例）上に印刷するようになっている。具体的には、印刷部３０２としては、電子写真方式又はインクジェット方式等の従来公知の印刷方式により画像を顕像化する装置が採用される。
【００２９】
ユーザ情報保存部３０３は、ＨＤＤ（Hard Disk Drive）等の書換可能な記録媒体により実現される。これらの保存部に保存される情報の内容については後述する。
【００３０】
スキャナ３０４は、原稿搬送装置、プラテンガラス、光源、光を電気信号に変換するＣＣＤ（Charge Coupled Device Image Sensor）等の読取素子、光源からの光を原稿に導き原稿からの反射光を読取素子に導くレンズ及びミラー、読取素子からのアナログの電気信号をデジタル信号に変換するＡ／Ｄ変換回路、デジタル信号に画像処理を施して画像データを作成する画像処理部等を備える。スキャナ３０４によって得られた画像データは、制御装置３１０内のＲＡＭ３１２、メモリ３１３、または図示しないメモリ内に格納される。
【００３１】
制御装置３１０は、ＭＦＰ３内の各部の動作の制御等の種々の処理を行うようになっている。具体的には、制御装置３１０は、ＣＰＵ３１１、ＲＡＭ３１２、メモリ３１３等を備える。メモリ３１３内には、ユーザ情報管理プログラム３１３ａ、及び読取データ送信プログラム３１３ｂ等のプログラムが保存される。ＣＰＵ３１１はこれらのプログラムを読み出して実行可能であり、ＲＡＭ３１２はＣＰＵ３１１の作業領域として機能することができる。
【００３２】
（1-3）ユーザ情報保存時のＭＦＰの動作
ユーザが操作パネル３００を介して、ユーザ情報保存動作開始の指示を入力すると、ＭＦＰ３は図３の動作を開始する。図３の動作は、ＣＰＵ３１１がユーザ情報管理プログラム３１３ａを実行することによって、実現される。
【００３３】
図３に示すように、制御装置３１０は、操作パネル３００の液晶表示パネルに、ＩＤ及びパスワードを入力するようにユーザに求める画面を表示させる（ステップＳ３０１）。制御装置３１０は、入力されたＩＤ及びパスワードと、管理者のＩＤ及びパスワードとを比較し、一致すれば（ステップＳ３０２でＹｅｓ）、ユーザ情報の入力画面を表示する（ステップＳ３０３）。
【００３４】
その後、操作パネル３００を介してユーザ情報が入力され（ステップＳ３０４でＹｅｓ）、さらにユーザ情報を保存するようにとの指示が入力されると（ステップＳ３０５でＹｅｓ）、制御装置３１０は、ユーザ情報保存部３０３に、入力されたユーザ情報を保存する（ステップＳ３０６）。こうして、新規ユーザ情報の登録又はユーザ情報の変更（編集）が行われる。ユーザ情報には、ユーザ名、ＩＤ、パスワード、アドレス等が含まれる。
【００３５】
認証に成功しなかったり（ステップＳ３０２でＮｏ）、ユーザ情報が入力されなかったり（ステップＳ３０４でＮｏ）、ユーザ情報の保存指示がなかったり（ステップＳ３０５でＮｏ）した場合には、新規ユーザ情報の登録やユーザ情報の変更は行われない。
【００３６】
このように、ＭＦＰ３は、管理者のみにユーザ情報の編集を許可するようになっている。
【００３７】
なお、管理者についてのＩＤ、パスワード、アドレス等の情報も、その他のユーザの情報と同様に、ユーザ情報保存部３０３に保存されている。管理者の情報の編集についても、制御装置３１０はＩＤ及びパスワードの入力を要求するようになっている。
【００３８】
（1-4）読取データ送信時のＭＦＰの動作
ＭＦＰ３は、原稿から得られた画像データを外部装置に送信する、読取データ送信を行う。具体的には、ＭＦＰ３は、操作パネル３００を介して、画像データを送信するようにとの指示を受けると、図４に示す動作を行う。以下、送信を依頼するユーザを「送信者」と称する。図４の動作は、ＣＰＵ３１１が読取データ送信プログラム３１３ｂを実行することによって実現される。
【００３９】
図４に示すように、制御装置３１０は、送信者にＩＤ及びアドレスの入力を求め、この入力内容とユーザ情報保存部３０３内の情報とを比較することで、送信者の認証を行う（ステップＳ４０１）。認証に失敗した場合、すなわち、入力されたＩＤ又はアドレスがユーザ情報保存部３０３内の情報と一致しなければ、以下の動作は行われずに、送信は終了となる（ステップＳ４０２でＮｏ）。
【００４０】
送信者の認証に成功すると（ステップＳ４０２でＹｅｓ）、制御装置３１０は、操作パネル３００を介して、送信者から、宛先アドレスの入力を受け付ける（ステップＳ４０３）。具体的には、制御装置３１０の制御の下、操作パネル３００の液晶表示パネルに、宛先アドレスの入力を送信者に求める画面が表示される。この画面では、送信者は、アドレスの直接入力もできるし、アドレス帳から宛先を選択することもできる。
【００４１】
宛先のアドレスが入力されると、制御装置３１０の制御の下、スキャナ３０４が、原稿から画像データを取得する（ステップＳ４０４）。こうして取得された画像データは、ＭＦＰ３内の記憶装置内に保存される。
【００４２】
また、制御装置３１０は、後述のメールの添付ファイルに付すキーを決定する（ステップＳ４０５）。
【００４３】
「キー」とは、文字列であり、「パスワード」や「暗号化キー」と言い変えてもよい。「文字」には、数字、アルファベット、記号（アンダーバー、スラッシュ、ハイフォン等）等が含まれる。文字列の長さは特に限定されないが、例えば数個から数十個、例えば４字以上１５０字以下の範囲内で設定されてもよい。
【００４４】
キーの決定方法は、特に限定されるものではない。例えば、制御装置３１０は、複数のキーを制御装置３１０のメモリ３１３内に記憶しており、この複数のキーから１つをランダムに選択するようになっていてもよい。また制御装置３１０は、ランダムに文字を組み合わせて、キーを作成できるようになっていてもよい。
【００４５】
決定されたキーに基づいて、制御装置３１０は、ステップＳ４０４で取得した画像データから、送信用の電子ファイル（以下、単に「ファイル」と称する）を作成する（ステップＳ４０６）。送信用のファイルとは、外部装置に送信可能な形式のファイルであればよく、その形式は具体的に限定されるものではないが、例えば、ｐｄｆ形式、ｇｉｆ形式、ｔｉｆ形式等が採用される。ファイル形式は、送信者が操作パネル３００を介して選択できるようになっていてもよい。作成されたファイルは、例えばメモリ３１３に保存される。
【００４６】
なお、制御装置３１０は、操作パネル３００を介して、送信者からファイル名の入力を受け付けて、このファイル名をステップＳ４０６で作成したファイルに付するようになっていてもよい。また、制御装置３１０は、送信者がメール送信をＭＦＰ３に依頼したときの日時若しくはジョブ番号等を単独で、又は組み合わせて、ファイル名とすることができる。ジョブ番号とは、例えば、制御装置３１０が、各メール送信ジョブに、ジョブが依頼された順に付ける通し番号であってもよい。ジョブ番号は、電源投入から切断までの期間、１日、１週間、１ヶ月等の期間毎に、リセットされてもよい。
【００４７】
制御装置３１０はさらに、ステップＳ４０５で決定されたキーを用いて、送信用ファイルのデータを暗号化する（ステップＳ４０７）。
【００４８】
制御装置３１０は、このファイルを添付したメール（ファイル添付メール）を作成する（ステップＳ４０８）。このファイル添付メールは、暗号化されたファイルが添付され、宛先がステップＳ４０３で受け付けた宛先になっていればよく、その他の情報を含んでいてもよい。
【００４９】
制御装置３１０は、ファイル添付メールの他に、キー通知用メールを作成する（ステップＳ４０９）。キー通知用メールは、キーと、下記ステップＳ４１０で送信されるメール（添付ファイルを含む）の概要とが、キー通知用メールを受け取った管理者（通知対象者）に分かるものであればよい。
【００５０】
制御装置３１０の制御の下、メール通信部３０１によって、ファイル添付メールはステップＳ４０３で指定された宛先へ送信され（ステップＳ４１０）、キー通知用メールは管理者へ送信される（ステップＳ４１１）。
【００５１】
以下に、読取データ送信の具体例を挙げる。この例では、ＭＦＰ３の管理者がＸである。また、送信者Ａが、ＭＦＰ３に、原稿から画像データを得て、受信者Ｂにメールで送信するように、との指示を出しているものとする。送信者Ａの認証等の説明については省略する。また、送信者Ａから、添付ファイルに「試験結果」とのファイル名を付すように、ＭＦＰ３に指示が入力されたものとする。
【００５２】
この例におけるファイル添付メールＭ１の文面を図５に示す。図５に示すように、制御装置３１０は、メールＭ１の件名に、添付ファイルのファイル名である「試験結果」や、上述のジョブ番号等、各送信ジョブに特有の情報を含めることができる。
【００５３】
そして、図５に示すように、このメールＭ１の本文には、ステップＳ４０２で認証された送信者を特定する情報（送信者の名前、メールアドレス等）、メールＭ１に添付されたファイルを開くにはキーが必要であること、及び、このキーの問合せ先（つまり管理者）についての情報が含まれる。問合せ先についての情報としては、管理者名、管理者のメールアドレス、管理者の電話番号等が挙げられる。これらの情報は、単独で、又は組み合わせて用いられる。
【００５４】
受信者Ｂは、図５のファイル添付メールＭ１を自己の端末で開いて参照し、このメールに添付されているファイル「試験結果.pdf」を開くためのキーを、管理者に問い合わせることができる。
【００５５】
次に、本例におけるキー通知用メールＭ２の文面について、図６を参照して説明する。
【００５６】
図６に示すように、キー通知用メールＭ２の本文には、図５のメールＭ１に添付されたファイルを開くためのキー（ステップＳ４０５で決定されたキー）が含まれるとともに、管理者Ｘが、このキーをメールＭ１の受信者Ｂに知らせることが適切かどうかを判断するための情報が含まれる。このような情報として、読取データ送信のジョブ番号、送信者を特定する情報（送信者名、メールアドレス等）、宛先（受信者）を特定する情報（受信者名、メールアドレス等）、送信日時、添付ファイル名等が挙げられる。
【００５７】
さらに、本例では、図６に示すように、キー通知用メールＭ２にも、メールＭ１と同じく、ファイル「試験結果.pdf」が添付されている。なお、キー通知用メールＭ２に添付されるファイルは、図５のメールＭ１の添付ファイルと同様に暗号化されていてもよいし、暗号化されていなくてもよい。このように、メールＭ１と同一の添付ファイルを管理者Ｘが閲覧できることで、管理者Ｘは、受信者Ｂにファイル「試験結果.pdf」を見せてもよいかどうか、適切な判断を下すことができる。
【００５８】
管理者Ｘは、図６に示すキー通知用メールＭ２を自己の端末装置（クライアントＰＣ）で開いて、参照することができる。そして、管理者Ｘは、受信者Ｂが添付ファイルを閲覧することに不都合がないと判断すれば、受信者Ｂからの問合せに応じて、または問合せを待つことなく、受信者Ｂにキーを教えることができる。
【００５９】
キーを知った受信者Ｂは、自己の端末装置（クライアントＰＣ）にキーボードやマウスを用いてキーを入力し、キーが入力されることで、端末装置は、添付ファイルを復号化し、表示することができる。
【００６０】
また、管理者Ｘは、添付ファイルの内容が社内の機密情報であり、受信者Ｂがこれを閲覧することは不適当であると判断すれば、受信者Ｂにキーを教えなければよい。こうして、添付ファイルは、送信者Ａが受信者Ｂに送信されたものの、受信者Ｂが閲覧できない状態が維持される。
【００６１】
以上のように、ＭＦＰ３は、個々のファイルを暗号化し、このファイルを復号化するためのキーを、このファイルの受信者とは別の者である管理者に送信する。そして、管理者が、個々のファイルについて、受信者に見せるかどうかを決定することができるので、情報漏洩が効果的に防止される。
【００６２】
〔２〕第２実施形態
ＭＦＰ３は、キーを、管理者にメールで送信するのではなく、管理者からの要求に応じて表示するようになっていてもよい。
【００６３】
すなわち、図７に示すように、制御装置３１０は、読取データ送信時に、図４のステップＳ４０９及びＳ４１１に代えて、キーを制御装置３１０の有するメモリ内に保存するようになっている（ステップＳ７１０）。その他のステップＳ７０１〜７０９は、図４のステップＳ４０１〜Ｓ４０８、及びＳ４１０と同様である。
【００６４】
そして、管理者が操作パネル３００を介してキーの表示を要求すると、図８に示すように、制御装置３１０は、ＩＤ及びパスワードによって操作者が管理者であるかどうかを判断し、管理者であると判断すれば（ステップＳ８０１、Ｓ８０２でＹｅｓ）、操作パネル３００の液晶表示パネルに、ステップＳ表示させる（ステップＳ８０３）。こうして、管理者のみにキーを閲覧させることで、高度なセキュリティを実現することができる。
【００６５】
ステップＳ８０３における表示形態は特に限定されるものではない。表示形態として、例えば、キーと、そのキーによって暗号化されたファイルの送信ジョブのジョブ番号とを対応付けた表が挙げられる。
【００６６】
なお、管理者からのキーの表示指示の受付及びキーの表示は、操作パネル３００を介して行われるとは限らない。例えば、管理者の使用する端末装置（クライアントＰＣの１つ）から、ネットワーク１０１を介して、キーを表示するようにとの指示が出されると、ＭＦＰ３の図示しないデータ通信部がこの指示を受け取って、制御装置３１０が、ネットワーク１０１を介して、管理者の端末装置にキーを提供してもよい。この場合、管理者は、自己の端末装置上でキーを参照することができる。キーの表示形態については、ステップＳ８０３について述べた通りである。
【００６７】
以上で言及しなかったＭＦＰ３の構成、動作等は、第１実施形態と同様である。
【００６８】
〔３〕第３実施形態
ＭＦＰ３は、キーを、予め設定されているパターンに則って決定するようになっていてもよい。管理者がこのパターンを知っていることで、ＭＦＰ３が管理者にキーを通知しなくても、管理者には個々の添付ファイルがどのようなキーで暗号化されたのかが分かる。
【００６９】
キー設定のパターンとは、具体的な構成に限定されるものではないが、制御装置３１０は、例えば、読取データの送信ジョブの依頼を受けた日時、ジョブ番号、送信者についての情報（送信者名、アドレス、ＩＤ）、受信者についての情報（受信者名、アドレス、ＩＤ）等を、単独で、又は組み合わせてキーとすることができる。
【００７０】
また、キー設定のパターンの１つとして、制御装置３１０は、複数のキーを有し、これを一定の規則性をもって、選択するようになっていてもよい。
【００７１】
制御装置３１０は、管理者がキーを特定することができる情報を含むメールを作成し、メール通信部３０１によって、管理者の端末装置に送信するようになっていてもよい。キーを特定することができる情報とは、上述のパターンに応じて異なるが、例えば、読取データの送信ジョブの依頼を受けた日時、ジョブ番号、送信者（送信者名、アドレス、ＩＤ）、受信者についての情報（受信者名、アドレス、ＩＤ）等である。
【００７２】
すなわち、図９に示すように、制御装置３１０は、読取データ送信時に、図４のステップＳ４０９及びＳ４１１に代えて、キーを特定する情報（特定情報）を通知するメール（特定情報通知メール）を作成し、これを管理者に送信する（ステップＳ９０９、Ｓ９１１）。
【００７３】
読取データ送信におけるその他のステップＳ９０１〜Ｓ９０８及びＳ９１０は、ステップＳ４０１〜Ｓ４０８及びＳ４１０と同様である。また、ＭＦＰ３のその他の構成、動作等は、第１実施形態と同様である。
【００７４】
また、特定情報は、第２実施形態のキー表示と同様に、メールで送信されるのではなく、管理者の指示を受けて表示されてもよい。このときの制御装置３１０による処理（管理者認証等）については、第２実施形態で述べた通りである。
【００７５】
〔４〕その他の実施形態
（4-1）第１〜第３実施形態では、ユーザ情報を編集できる者と、キーの送り先とが同一であるものとしたが、両者は互いに異なる者であってもよい。すなわち、ユーザ情報編集時に管理者認証に用いられる、予め保存されたＩＤ及びパスワードと、キー（または特定情報）の表示時の管理者認証に用いられる、予め保存されたＩＤ及びパスワードとは、異なっていてもよい。
【００７６】
（4-2）ファイルの送信方法は、メールに限定されない。ＭＦＰ３は、例えば、ＴＣＰ（Ｔｒａｎｓｍｉｓｓｉｏｎ Ｃｏｎｔｒｏｌ Ｐｒｏｔｏｃｏｌ）等の通信プロトコルによって、ファイル転送を行う通信部を備えてもよい。キーや特定情報の通知についても同様に、メール以外の通信によって通知されるようになっていてもよい。
【００７７】
（4-3）第１〜第３実施形態ではＭＦＰを挙げたが、印刷機能を備えない画像読取装置においても、各実施形態の技術は適用可能である。
【００７８】
（4-4）異なる実施形態として挙げた技術を互いに組み合わせることもできるし、実施形態に挙げた構成に公知技術を組み合わせることもできる。
【符号の説明】
【００７９】
１００ 通信システム
１１〜１３ クライアントＰＣ
２ メールサーバ
３ ＭＦＰ
３００ 操作パネル（キー通知部、キー表示部、特定情報通知部、特定情報表示部）
３０１ メール通信部（データ送信部、キー通知部、キー送信部、特定情報通知部、特定情報送信部）
３０４ スキャナ（読取部）
３１０ 制御装置（暗号化部、キー決定部、通知対象者認証部）
【特許請求の範囲】
【請求項１】
原稿から画像データを得る読取部と、
上記画像データを暗号化する暗号化部と、
上記暗号化で用いられる暗号化キーを決定するキー決定部と、
暗号化された上記画像データを外部装置に送信するデータ送信部と、
上記暗号化キーを上記外部装置の所有者以外の者に通知するキー通知部と、
を備える画像読取装置。
【請求項２】
上記キー通知部は、上記キー通知部の通知の対象者が使用する端末装置に、上記キーを送信するキー送信部である
請求項１に記載の画像読取装置。
【請求項３】
上記キー通知部は、
上記キー通知部の通知の対象者を認証する通知対象者認証部と、
上記通知対象者認証部が認証に成功すると、上記キーを表示するキー表示部と、
を備える
請求項１に記載の画像読取装置。
【請求項４】
原稿から画像データを得る読取部と、
上記画像データを暗号化する暗号化部と、
上記暗号化で用いられる暗号化キーを、予め定められたパターンに則って決定するキー決定部と、
暗号化された上記画像データを外部装置に送信するデータ送信部と、
を備える画像読取装置。
【請求項５】
上記キーを特定する情報を、上記外部装置の所有者以外の者に通知する特定情報通知部をさらに備える
請求項４に記載の画像読取装置。
【請求項６】
上記特定情報通知部は、上記キー特定情報通知部の通知の対象者が使用する端末装置に、上記キーを特定する情報を送信する特定情報送信部である
請求項５に記載の画像読取装置。
【請求項７】
上記特定情報通知部は、
上記特定情報通知部の通知の対象者を認証する通知対象者認証部と、
上記通知対象者認証部が認証に成功すると、上記特定情報を表示する特定情報表示部と、
を備える
請求項５に記載の画像読取装置。
【請求項１】
原稿から画像データを得る読取部と、
上記画像データを暗号化する暗号化部と、
上記暗号化で用いられる暗号化キーを決定するキー決定部と、
暗号化された上記画像データを外部装置に送信するデータ送信部と、
上記暗号化キーを上記外部装置の所有者以外の者に通知するキー通知部と、
を備える画像読取装置。
【請求項２】
上記キー通知部は、上記キー通知部の通知の対象者が使用する端末装置に、上記キーを送信するキー送信部である
請求項１に記載の画像読取装置。
【請求項３】
上記キー通知部は、
上記キー通知部の通知の対象者を認証する通知対象者認証部と、
上記通知対象者認証部が認証に成功すると、上記キーを表示するキー表示部と、
を備える
請求項１に記載の画像読取装置。
【請求項４】
原稿から画像データを得る読取部と、
上記画像データを暗号化する暗号化部と、
上記暗号化で用いられる暗号化キーを、予め定められたパターンに則って決定するキー決定部と、
暗号化された上記画像データを外部装置に送信するデータ送信部と、
を備える画像読取装置。
【請求項５】
上記キーを特定する情報を、上記外部装置の所有者以外の者に通知する特定情報通知部をさらに備える
請求項４に記載の画像読取装置。
【請求項６】
上記特定情報通知部は、上記キー特定情報通知部の通知の対象者が使用する端末装置に、上記キーを特定する情報を送信する特定情報送信部である
請求項５に記載の画像読取装置。
【請求項７】
上記特定情報通知部は、
上記特定情報通知部の通知の対象者を認証する通知対象者認証部と、
上記通知対象者認証部が認証に成功すると、上記特定情報を表示する特定情報表示部と、
を備える
請求項５に記載の画像読取装置。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【公開番号】特開２０１０−２４５７８１（Ｐ２０１０−２４５７８１Ａ）
【公開日】平成２２年１０月２８日（２０１０．１０．２８）
【国際特許分類】
【出願番号】特願２００９−９１４４６（Ｐ２００９−９１４４６）
【出願日】平成２１年４月３日（２００９．４．３）
【出願人】（０００００６１５０）京セラミタ株式会社 (13,173)
【Ｆターム（参考）】
【公開日】平成２２年１０月２８日（２０１０．１０．２８）
【国際特許分類】
【出願日】平成２１年４月３日（２００９．４．３）
【出願人】（０００００６１５０）京セラミタ株式会社 (13,173)
【Ｆターム（参考）】
[ Back to top ]