複合機及びその制御方法と画像処理システム
【課題】 既存のＭＦＰ機能を使って原稿をスキャンし、そのスキャンした画像データをボックスへ登録する場合には、そのデータに対してセキュリティポリシーを設定できない。
【解決手段】 読み取ったデータ或はネットワークを介して入力されるデータをボックスに登録し（２０３）、その登録されているデータに対してセキュリティポリシーを設定し（２０５）、その設定されたセキュリティポリシーをネットワークを介してセキュリティサーバに登録する（２０４）。
【解決手段】 読み取ったデータ或はネットワークを介して入力されるデータをボックスに登録し（２０３）、その登録されているデータに対してセキュリティポリシーを設定し（２０５）、その設定されたセキュリティポリシーをネットワークを介してセキュリティサーバに登録する（２０４）。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、複合機とその制御方法及び、その複合機を含む画像処理システムに関するものである。
【背景技術】
【０００２】
近年、個人情報保護法等による法規制により、企業や官公庁では、種々のビジネス情報や個人情報の漏洩防止対策の必要に迫られている。電子文書データは情報の交換に極めて便利である反面、流通性が良いため、情報が漏洩するリスクも大きい。
【０００３】
ホストコンピュータ（ＰＣ）等のアプリケーションがセキュリティポリシーを適用するシステムでは、文書データを作成するユーザが、その文書データの作成時にセキュリティポリシーを設定する。これにより、その文書データを作成し、編集、作成するアプリケーションが、そのセキュリティポリシーを設定する。ここでセキュリティポリシーとは、例えばユーザＡは、その文書データの参照、編集、印刷のいずれもが可能というものである。またユーザＢは、その文書データを参照可能だが、編集と印刷が不可である等といったものである。このように、セキュリティポリシーは、文書に対するユーザごとのアクセス権を示すものである。アクセス権は、参照（表示）、編集、印刷といった、文書に対する操作の権限が含まれる。また、セキュリティポリシーの中に、文書の有効期限といった情報を含んでもよい。
【０００４】
こうして設定されたポリシー情報は、ポリシーを管理するサーバ（ポリシーサーバ）に蓄積され、ユーザは、そのポリシーサーバにログインすることでポリシー情報を参照できる。そして、ユーザＢがポリシーが適用された文書データにアクセスする場合は、ＰＣのアプリケーションが、そのポリシーサーバにログインして、その文書データのポリシー情報を取得する。そして、そのポリシー情報を参照して、そのユーザに設定されている各種制限、機能制限等を確認した上で、各処理の許可／不許可を決定している。ここでもし文書データの参照が不可に設定されているユーザは、その文書データを参照することはできず、またその文書データの印刷が不可に設定されているユーザは、その文書データを印刷することができない。
【０００５】
また、印刷装置がポリシーを適用するシステムとして、ポリシーサーバに印刷装置の利用を許可する利用者リストを格納しておく。そして、ＰＣ等の情報端末装置からの印刷要求があると、そのポリシーサーバにログインして利用者リストを参照し、各利用者毎に印刷装置の利用を制限することが知られている（特許文献１）。
【０００６】
更に、ＭＦＰ（多機能処理装置）の様に複数の機能を有する複写機等においては、サーバに、ＭＦＰそのものの利用及び、ＭＦＰが有する機能の利用を許可する利用者リストを格納しておく。そして各種印刷の要求時には、そのサーバにログインして利用者リストを参照し、その複写機の利用に関する制限だけでなく、その複写機が有する各種機能の利用に関しても、各利用者毎に制限することが提案されている（特許文献２）。
【０００７】
また、上述のポリシーサーバを用いるシステムとして、アドビシステムズ社のポリシーサーバ（Policy Server）が知られている。このポリシーサーバの登場により、文書ファイルに一貫性のある動的なセキュリティポリシー（以下、単にポリシー或は文書ポリシーと呼ぶ場合もある）を適用して、文書データの使用者や使用方法、使用期間を指定して安全な文書管理を実現できる。特に、文書データの作成者は、その文書データの配信後、いつでもセキュリティポリシーを変更できるため、その文書データがどこにあっても、その文書データへのアクセスの管理と監視ができる。これら上述した長所を生かすために、上記ポリシーサーバと、オフィスの中心的な役割を果たすＭＦＰ（ドキュメントのスキャン、プリント、保存）とのコラボレーションが望まれている。
【特許文献１】特開２００２−０６３００８号公報
【特許文献２】特開２００４−２８９３０２号公報
【発明の開示】
【発明が解決しようとする課題】
【０００８】
しかしながら、上述したポリシーサーバを用いたシステムは、全てのホストコンピュータで利用できる訳ではなく、セキュリティの面で抜け道があることが指摘されている。即ち、ポリシーサーバを利用可能な文書作成アプリケーションを有さない装置では当該ポリシーを用いた文書のアクセス制御を行うことが出来ない。例えば、ＭＦＰのようなホストコンピュータではない装置が、例えば、原稿をスキャンし、そのスキャンした画像データをボックス（Box）へ登録する（Scan to Box登録機能）機能がある。この機能において、スキャンした画像データに対してセキュリティポリシーを設定できないという問題があった。
【０００９】
本発明の目的は、上記従来技術の問題点を解決することにある。
【００１０】
また本願発明の特徴は、複合機に登録されたデータに対してセキュリティポリシーを設定する技術を提供する点にある。
【課題を解決するための手段】
【００１１】
上記目的を達成するために本発明の一態様に係る複合機は以下のような構成を備える。即ち、
ネットワークに接続可能な複合機であって、
読み取ったデータ或はネットワークを介して入力されるデータを登録する登録手段と、
前記登録手段に登録されているデータに対応するデータ識別情報に基づいて、前記ネットワークを介して接続されているセキュリティサーバから当該データに対するアクセス権を示す情報であるセキュリティポリシーを取得する取得手段と、
前記取得手段により取得した前記セキュリティポリシーを前記データに適用して、当該データへのアクセスを制御する制御手段と、
前記登録手段に登録されているデータに対してセキュリティポリシーを設定するポリシー設定手段と、
前記ポリシー設定手段により設定された前記セキュリティポリシーを前記セキュリティサーバに登録するポリシー登録手段とを有することを特徴とする。
【００１２】
上記目的を達成するために本発明の一態様に係る画像処理システムは以下のような構成を備える。即ち、
データのセキュリティポリシーをユーザ情報とデータ識別情報とに関連付けて管理するセキュリティサーバと複合機とをネットワークを介して接続する画像処理システムであって、
前記複合機は、
読み取ったデータ或はネットワークを介して入力されるデータを登録する登録手段と、
前記登録手段に登録されているデータへのアクセスを要求するユーザの識別情報と、当該データに対応するデータ識別情報に基づいて、前記セキュリティサーバから当該データに対するアクセス権を示す情報であるセキュリティポリシーを取得する取得手段と、
前記取得手段により取得した前記セキュリティポリシーを前記データに適用して、当該データへのアクセスを制御する制御手段と、
前記登録手段に登録されているデータに対してセキュリティポリシーを設定するポリシー設定手段と、
前記設定手段により設定された前記セキュリティポリシーを前記セキュリティサーバに登録するポリシー登録手段とを有することをことを特徴とする。
【００１３】
上記目的を達成するために本発明の一態様に係る複合機の制御方法は以下のような工程を備える。即ち、
ネットワークに接続可能な複合機の制御方法であって、
読み取ったデータ或はネットワークを介して入力されるデータをボックスに登録する登録工程と、
前記ボックスに登録されているデータに対応するデータ識別情報に基づいて、前記ネットワークを介して接続されているセキュリティサーバから当該データに対するアクセス権を示す情報であるセキュリティポリシーを取得する取得工程と、
前記取得工程で取得した前記セキュリティポリシーを前記データに適用して、当該データへのアクセスを制御する制御工程と、
前記ボックスに登録されているデータに対してセキュリティポリシーを設定するポリシー設定工程と、
前記ポリシー設定工程で設定された前記セキュリティポリシーを前記セキュリティサーバに登録するポリシー登録工程とを有することを特徴とする。
【００１４】
尚、この課題を解決するための手段は、本願発明の特徴の全てを列挙しているものではなく、特許請求の範囲に記載された他の請求項及びそれら特徴群の組み合わせも発明になり得る。
【発明の効果】
【００１５】
本発明によれば、複合機に登録されたデータに対してセキュリティポリシーを設定できる効果がある。
【発明を実施するための最良の形態】
【００１６】
以下、添付図面を参照して本発明の好適な実施の形態を詳しく説明する。尚、以下の実施の形態は特許請求の範囲に係る本発明を限定するものでなく、また本実施の形態で説明されている特徴の組み合わせの全てが本発明の解決手段に必須のものとは限らない。
【００１７】
以下に説明する実施の形態は、文書データ（ドキュメント）のセキュリティを考慮し、ユーザが利用し易くするセキュリティシステムを提供する。即ち、セキュリティサーバ（ポリシーサーバとも言う）とＭＦＰとを有するセキュリティシステムにおいて、セキュリティサーバを利用できない文書アプリケーションがインストールされたユーザ環境から、ＭＦＰのボックスへ文書データの登録を行う。なお、本実施形態において、文書データとは、ＰＣのアプリケーションで作成した文書や、ＭＦＰが紙原稿をスキャンして生成した画像データなどを含むものとする。また、本実施形態において、セキュリティポリシー（単にポリシーとも言う）は、文書データに対する各種操作（表示、編集、印刷など）に対する権限（アクセス権限とも言う）を定めるものである。更に、セキュリティポリシーは、文書データの有効期限を定めても良いものとする。
【００１８】
またＭＦＰにて上述のScan to Box機能を使用して、スキャンした画像をボックスへ登録する。その際、その保存文書データ（セキュリティポリシー未設定）に対して、
（１）セキュリティポリシーが設定されているか否かを後述する文書リストにて識別可能にする（セキュリティポリシーが設定されているボックス文書データと、設定されていないボックス文書データとを分けて管理）。
（２）セキュリティポリシーが設定されていないボックス保存文書データは、ＭＦＰ操作部、又は遠隔ＵＩにて文書セキュリティポリシー設定を可能にし、そのセキュリティポリシーをセキュリティサーバに登録する。尚、この遠隔（リモート）ＵＩとは、ウエブサーバ機能により、外部のホストコンピュータ１０５からＭＦＰ１０４の操作部を使用して各種設定を行うのと同等な設定が行える機能のことである。
（３）その際、ＭＦＰを使用するユーザに対するユーザ認証と連携し、文書データのオーナ、例えば、Scan to Box操作を行ったユーザのみ、そのセキュリティポリシーの設定を可能にする。
【００１９】
このような構成にすることにより、ポリシーサーバを利用できる文書アプリケーションがインストールされていないユーザ端末から、ボックスへ文書データを登録する場合において、その文書データに対してセキュリティポリシーを設定できる（ポリシー登録）。また、ＭＦＰにおいてScan to Boxを行う場合に、その保存する文書データにセキュリティポリシーを設定できる。以下、詳しく説明する。
【００２０】
図１は、本発明の実施の形態に係るセキュリティシステムの構成を示す図である。本実施の形態では、ポリシーサーバとＭＦＰ（複合機）とを含む画像処理システムを例に説明するが、本構成に限定される訳ではなく、同様な機能で他の構成を有する別のシステムにも適用できることは言うまでもない。
【００２１】
図１において、セキュリティサーバの一例としてのポリシーサーバ１０１は、一元的に文書のセキュリティポリシーを管理するサーバである。このようなポリシーサーバ１０１を採用することにより、配布後の文書データのアクセスや失効、差し替え、更には、その文書データを利用可能なユーザの管理までを動的に行って安全な文書データの管理を実現できる。ユーザ認証サーバ１０２は、このシステムに対して、不正ユーザがアクセスできないように制御する。システム構成によっては、ポリシーサーバ１０１自身にユーザ認証機能を持たせ、このユーザ認証サーバ１０２を省略しても良い。このようにユーザ環境に応じて柔軟にシステムを構築することが可能である。ファイルサーバ１０３は、ＰＤＦ等のフォーマットの文書データファイルを保存する。ＭＦＰ１０４はネットワークに接続可能で、コピー、プリント、スキャナ、ファクシミリ等の機能を有し、更には文書データを保存することができる。ホストコンピュータ（ＰＣ）１０５、１０６（ユーザ端末）は、主にユーザにより操作され、文書データの操作、即ち、文書ファイルの作成、閲覧、印刷指示等を行う。
【００２２】
次に、本実施の形態に係るシステムを用いた「文書データの作成とセキュリティポリシーの定義、及び配布」について説明する。
（１）まずユーザは、ホストコンピュータ１０５を操作して、ユーザ認証サーバ１０２へアクセスする。そして、ユーザ認証サーバ１０２により、ユーザの認証を行う。これにより不正ユーザは、このシステムにアクセスできないようにする。これは図１の１１０で示している。尚、図１の１１１は、ポリシーサーバ１０１がユーザ認証機能を有している場合のユーザ認証を示す。
（２）文書データの作成者（ユーザＡ）は、ホストコンピュータ１０５で、文書データを作成する。即ち、ホストコンピュータ１０５にインストールされた文書作成アプリケーションを使用して文書ファイルを作成する（１１２）。なお、この文書作成アプリケーションは、ポリシーサーバ１０１と連携して、セキュリティポリシーに基づいた文書のアクセスコントロールが可能なアプリケーションであるものとする。
（３）そして、作成した文書データのセキュリティポリシーを、文書ＩＤ（文書データ識別情報）、ユーザ情報と共にポリシーサーバ１０１に登録する。文書ＩＤとは、ポリシーサーバ１０１が文書データを一意に特定するための識別情報である。セキュリティポリシーが設定された文書データには文書ＩＤが付加されている。ここで、セキュリティポリシーとして、各ユーザ毎にアクセス範囲や有効期限等を設定できる。例えば、ユーザＢ（或はユーザＢの所属するグループ）は文書データを参照できるが、その文書データの編集は不可で、参照有効期限は３０日等を設定することが可能である。その後は、ホストコンピュータ１０５の文書作成アプリケーションがその文書データにアクセスする毎に、ポリシーサーバ１０１を使用したアクセスコントロールが適用されることになる。
（４）文書データの配布そのものは自由（ファイルサーバ、電子メール、ウエブサイト）であり、ファイルサーバ１０３に登録（１１３）しても良いし、メールに添付してユーザＢに送信しても良い（１１５）。又は、ＭＦＰ１０４のボックスへ保存しても良い（１１４）。
【００２３】
ホストコンピュータ１０５から配布された文書データにアクセスする際にも、ポリシーサーバ１０１からセキュリティポリシーを取得し、そのセキュリティポリシーに則ったアクセスコントロールを行うことが可能になる。
【００２４】
次に、図２を参照して、上述した（３）の補足説明である、ポリシーサーバ１０１で設定可能なセキュリティポリシーの一例について説明する。尚ここでは一例を示しただけで、この他にも様々な設定、その許可／不許可が可能であってもよいことは言うまでもない。
【００２５】
図２は、ホストコンピュータ１０５におけるセキュリティの設定処理を説明するＵＩ画面例を示す図である。
【００２６】
まず、パスワード認証として、以下の認証が可能である。
−文書ファイルを開くためのパスワードの認証
−印刷及び編集に関するパスワードの認証
次に、印刷の許可設定として、
−印刷を許可しない、
−低解像度（１５０ｄｐｉ）での印刷のみ可能
−高解像度での印刷が可能
の設定が可能である。そして、変更の許可設定として、
−変更を許可しない
−ページの挿入・削除・回転
−フォームフィールドの入力と既存の署名フィールドの署名
−注釈の作成、フォームフィールドの入力と既存の署名フィールドの署名
−ページの抽出を除く全ての操作
の設定が可能である。このように様々なセキュリティポリシーの設定をホストコンピュータ１０５上で行い、ポリシーサーバ１０１に登録を行うことが可能である。また、図２のＵＩ画面はあるユーザに対するセキュリティポリシーを設定するための画面であり、複数のユーザに対して異なるセキュリティポリシーを設定する場合には、図２のＵＩ画面を用いた操作を繰り返すことになる。
【００２７】
図３は、本実施の形態に係るシステムにおける「文書データの取得、操作」を説明する概念図である。ここでは、上述の操作でセキュリティポリシーが付された文書データに対してユーザＢがホストコンピュータ１０６を用いてアクセスする場合について説明する。
（１）まず１２０で示すように、ユーザＢはホストコンピュータ１０６を操作してユーザ認証サーバ１０２にアクセスして、ユーザの認証を行う。これにより不正ユーザが、このシステムにアクセスできないようにする。
（２）ユーザＢは、ホストコンピュータ１０６を使用した文書データの操作を開始する。即ち、ファイルサーバ１０３に保存されている文書データの取得（１２１）、或いは、ＭＦＰ１０４のボックスに保存された文書データを取得する（１２２）。そして、その文書データのＩＤに基づいて、ポリシーサーバ１０１から、その文書データのユーザＢに対するセキュリティポリシーを取得する（１２３）。このとき文書データのＩＤ及びユーザＢのユーザ情報（例えば、ユーザ認証サーバ１０２で管理されるユーザＩＤ）に基づいて、そのユーザに適用されるセキュリティポリシーのみを取得することも可能である。
（３）ホストコンピュータ１０６の文書作成アプリケーション（又は文書ビューワアプリケーション）はこうして取得したセキュリティポリシーを適用して、その文書データに対するアクセス制御を行う。
【００２８】
図４は、本実施の形態に係るシステムにおける、動的なセキュリティポリシーの変更を説明する概念図である。
（１）まずユーザＡはホストコンピュータ１０５を操作してユーザ認証サーバ１０２にアクセスし、ユーザ認証を行う（１１０）。これにより不正ユーザは、このシステムにアクセスできないようにする。
（２）このユーザ認証によりユーザＡのユーザ権限がＯＫであれば、セキュリティポリシーの変更を許可する。これによりユーザＡが、セキュリティポリシーを変更する（１３１）。セキュリティポリシーを変更するためのＵＩ画面は図２に示したものと同様である。
（３）そして、その変更されたセキュリティポリシーとして、例えばユーザＢのアクセス権限を変更する（１３２）。そしてこれ以降は、ユーザＢがその文書データをアクセスする毎に、その変更されたセキュリティポリシーが適用されることになる。
【００２９】
図５は、本発明の実施の形態に係るＭＦＰ（多機能処理装置）１０４の構成を説明するブロック図である。
【００３０】
制御部２０００は、画像情報やデバイス情報の入出力を制御し、画像入力デバイスであるスキャナ２０７０や画像出力デバイスであるプリンタ２０９５と接続している。一方、ＬＡＮ２０１１や公衆回線（ＷＡＮ）２０５１とも接続している。
【００３１】
ＣＰＵ２００１は、このシステム全体を制御するコントローラである。ＲＡＭ２００２は、ＣＰＵ２００１が動作するためのシステムワークメモリであり、画像データを一時記憶するための画像メモリでもある。ＲＯＭ２００３はブートＲＯＭであり、システムのブートプログラムを格納している。ＨＤＤ２００４はハードディスクドライブで、ＯＳ，システムソフトウェア、画像データ、履歴レコード（単に、ログと呼ぶ場合もある）等を格納する。後述する「ボックス」と呼ばれる画像蓄積領域もこのＨＤＤ２００４内に構成される。操作部Ｉ／Ｆ２００６は、タッチパネルを有する操作部（ＵＩ）２０１２とのインターフェースを制御している。また操作部２０１２に表示する画像データを操作部２０１２に対して出力する。また操作部２０１２から使用者が入力した情報を、ＣＰＵ２００１に伝える役割をする。ネットワークＩ／Ｆ２０１０はＬＡＮ２０１１に接続され、このＬＡＮ２０１１との間で情報の入出力を行う。モデム２０５０は公衆回線２０５１と接続され、この回線２０５１との間で情報の入出力を行う。ＩＣカードスロット２１００は、ＩＣカードメディアを挿入した後に適切なＰＩＮ（Personal Identifier Number）コードを入力することにより、暗号や復号に用いる鍵の入出力を行うことが可能となる。イメージバスＩ／Ｆ２００５は、システムバス２００７と画像データを高速で転送する画像バス２００８とを接続し、データ構造を変換するバスブリッジである。以上のデバイスがシステムバス２００７上に配置される。
【００３２】
画像バス２００８は、ＰＣＩバス又はＩＥＥＥ１３９４で構成される。この画像バス２００８上には以下のデバイスが配置される。ラスタイメージプロセッサ（ＲＩＰ）２０６０は、ＰＤＬコードをビットマップデータに展開する。デバイスＩ／Ｆ部２０２０は、画像入出力デバイスであるスキャナ２０７０やプリンタ２０９５と制御部２０００とを接続し、画像データの同期／非同期の制御を行う。スキャナ画像処理部２０８０は、スキャナ２０７０で入力した画像データに対して補正、加工、編集を行う。プリンタ画像処理部２０９０は、プリントデータに対して、補正、解像度変換等を行う。画像回転部２０３０は画像データの回転を行う。画像圧縮部２０４０は、多値画像データはＪＰＥＧを用いて、２値画像データはＪＢＩＧ，ＭＭＲ，ＭＨ等により圧縮伸張処理を行う。暗号・復号処理部２１１０は、ＩＣカードスロット２１００に記憶された鍵を用いてデータの暗号化や復号処理を行うハードウェアアクセラレータボードである。ＯＣＲ・ＯＭＲ処理部２１１１は、画像データに含まれる文字情報や２次元バーコードを解読して文字コードに変換する処理を行う。
【００３３】
図６は、本実施の形態に係るＭＦＰ１０４の操作部２０１２の一例を示す外観図である。
【００３４】
この操作部２０１２は、テンキー４０６、スタートキー４０７、ストップキー４０８、タッチパネル形式の液晶表示部４０５、コピー機能キー４０１、ボックス機能キー４０２、送信／ＦＡＸ機能キー４０３、拡張機能キー４０４を有する。テンキー４０６は、数値の入力を行う際に使用される。スタートキー４０７はコピーの開始やスキャンの開始などを指示する時に使用され、ストップキー４０８によってＭＦＰのコピーやスキャンなどの動作の中断が指示される。ＭＦＰ１０４において、コピー機能を利用する時にはコピー機能キー４０１が押され、またボックス機能を利用する時にはボックス機能キー４０２が押下される。このボックス機能とは、ＭＦＰ１０４のハードディスク２００４のユーザ個人や部署毎に割り当てられたボックス領域に、各種データを保存できる機能である。ホストコンピュータ１０５から送信されてきた印刷データ（ＰＤＬデータ）を展開した画像データをボックスに格納することが出来る。この機能、またはこの動作を「ストアジョブ」、或は「PDL to Box」と呼ぶ。また、スキャナ２０７０により走査して読み取った画像データをボックスに格納することが出来る。この機能、又はこの動作を「Scan to Box」と呼ぶ。このボックスには、ジョブごとに画像データと画像データに付随する属性情報が保存され、こうして保存された画像データをボックス文書データと呼ぶ。またユーザは、このボックス機能を用いて任意のタイミングで、その保存されたボックス文書データを印刷したり、削除するといった各種処理が可能である。送信／ＦＡＸ機能キー４０３は、原稿やボックス文書データ等のデータを、ネットワークを介してホストコンピュータや他の装置に送信する際に使用される。拡張機能キー４０４は、ＰＤＬデータに対して操作を行う際に使用される。
【００３５】
図７は、本実施の形態に係るＭＦＰ１０４のボックス機能で利用されるボックスを説明する図である。
【００３６】
ＭＦＰ１０４にあるハードディスク２００４は、テンポラリ領域５０１とボックス領域５０２とで構成されている。テンポラリ領域５０１は、画像データ等を一時的に保存するための領域である。例えば、画像データの出力順序を変えるために、画像データを電子ソートをしたり、原稿を複数部コピーする場合などに、スキャンされた画像データを保存しておくことにより、スキャナ２０７０の一回のスキャンでコピーができるようにするためにも使用される。またデータをボックス領域５０２等に保存する前に一時的に保存したり、ＰＤＬデータを展開した画像データや、スキャナ２０７０からの画像データを一時的に保存する際にも利用される。このテンポラリ領域５０１に記憶されたデータは、いずれも処理の終了後に消去される。
【００３７】
ボックス領域５０２は、ボックス機能を使用するための記憶領域であり、図７に示すように更に小さな複数の記憶領域５０３ａ〜５０３ｄに分割されている。これらの小さな記憶領域のそれぞれをボックスと呼ぶ。ボックス５０３ａ〜ｄのそれぞれは、ユーザ個人や部署ごとに割り当てられている。ユーザは、先述のPDL to BoxジョブやScan to Boxジョブを、その指定したボックス、或は当該ユーザに予め関連付けられたボックスに格納することができる。またユーザは、操作部２０１２のボックス機能キー４０２を押下することによってボックス機能を選択し、そのボックスに格納されたジョブの設定を変更したり、プリント出力やジョブ転送等の各種処理を行うことができる。
【００３８】
本実施の形態において、ＭＦＰ１０４はユーザ認証を行った上で操作を受け付けることが前提となっている。そして、各ボックス領域は特定のユーザに関連付けて管理されており、例えば、ボックス１（５０３ａ）にはユーザＡのボックス文書データが格納されるように管理されている。ボックス領域とユーザとを関連付けた情報もまた、ＨＤＤ２００４内の不図示の領域に保持されているものとする。また、Scan to Boxによりボックスに登録された文書データ（画像データ）それ自体にはセキュリティポリシーが設定されていない。よってこれら文書データには、ユーザ認証を行ったユーザ、或は登録したボックスに関連付けられたユーザに対してアクセス権を付与するようなセキュリティポリシーを設定することになる。
【００３９】
図８は、本実施の形態に係るＭＦＰ１０４の操作部２０１２のボックス機能キー４０２を押下した後に液晶表示部４０５に表示される、ボックス機能の基本画面の一例を示す図である。
【００４０】
この画面は、利用するボックスをユーザに選択させるための画面である。６０２には、ボックス番号６０１ａ〜６０１ｄ、各ボックスの名称、更に、各ボックス領域のハードディスク容量に対して、そのボックスが使用している割合を示す割合（％）が表示されている。また６０３は、複数のボックスを表示するたあめに、画面を上下にスクロールするスクロールボタンである。６０４は「戻る」キーであり、初期画面に戻るように指示するときに押下される。
【００４１】
図９は、図８の状態で一つの「ボックス名２」のボックスが選択されたときに、液晶表示部４０５に表示された表示例を示す図である。
【００４２】
７０１は、そのボックス（ボックス名２）に記憶されているボックス文書データのリストの表示エリアを示し、各ボックス文書データの保存日時や文書名等が一覧表示されている。ここで文書名が表示された行を押下すると、そのボックス文書データの行が反転表示される。例えば図９では、「文書名２」が選択されている。７０２はスキャンキーであり、このキー７０２を指示することにより、選択されているボックスに、スキャナ２０７０でスキャンした画像データをボックス文書データとして追加することができる。７０３はプリントキーで、このキー７０３を押下することにより、反転した行の文書データを印刷することができる。７０４は設定変更キーであり、選択されたジョブの文書データのプリント設定を変更することができる。この設定変更キー７０４で設定変更できる機能としては、プリントする部数や、プリント機能の追加や変更などである。消去キー７０５は、選択された文書データを消去する際に利用される。７０６は上下スクロールキーであり、複数のジョブの文書データがボックスに格納され、液晶表示部４０５に一度に表示できないときに、画面を上下にスクロールさせるために利用される。７０７は「戻る」キーであり、図８の画面に戻るときに押下される。
【００４３】
次に、本実施の形態の特徴について説明する。ここではポリシーサーバ１０１とＭＦＰ１０４を含むセキュリティシステムにおいて、ホストコンピュータ１０５には、ポリシーサーバ１０１を利用可能な文書アプリケーションがインストールされていないとする。そして、そのホストコンピュータ１０５よりボックス文書データを登録した後、そのボックス文書データに対してセキュリティポリシーを設定する場合で説明する。このセキュリティポリシーの設定は、ＭＦＰ１０４の操作部２０１２、又はリモートＵＩにて実行される。
【００４４】
図１０は、本実施の形態に係るシステムにおける、セキュリティポリシーの設定を説明する概念図である。ここではユーザＡが使用するホストコンピュータ１０５には、ポリシーサーバ１０１を利用可能な文書アプリケーションがインストールされていないものとする。
（１）まずユーザＡは、ホストコンピュータ１０５を操作して、ユーザ認証サーバ１０２にアクセスし、ユーザの認証を行う（２０１）。これにより不正ユーザは、本システムにアクセスできないようにする。
（２）文書データの作成者（ユーザＡ）は、ホストコンピュータ１０５上で文書データを作成する。即ち、文書作成アプリケーションで文書ファイルを生成する。
（３）ホストコンピュータ１０５では、その文書データにセキュリティポリシーを設定することができない（２０２）ので、ポリシーサーバ１０１にこの文書のセキュリティポリシーを登録することができない。
（４）次にユーザＡは、その文書データをＭＦＰ１０４のボックスに登録する（２０３）。
（５）ここで、その文書データにセキュリティポリシーが設定されていない場合、ＭＦＰ１０４の操作部２０１２、又はリモートＵＩより、その文書データにセキュリティポリシーを設定してポリシーサーバ１０１に登録する（２０４）。この時、ユーザ情報と文書ＩＤも併せて格納する。そして以降、その文書ＩＤから、ポリシーサーバ１０１に登録、管理されているセキュリティポリシーを辿ることが可能となり、常に、その文書データにセキュリティポリシーを適用できるようになる。また、ＭＦＰ１０４は、ボックスに登録された文書データにセキュリティポリシーが設定されていないことを検出した場合には、自動的にセキュリティポリシーを設定するようにしてもよい。この場合、例えば、文書を登録したユーザ（図１０の場合はユーザＡ）に対してアクセス権を付与するようなセキュリティポリシーをポリシーサーバ１０１に登録し、登録したセキュリティポリシーを当該文書に設定するようにしてもよい。また、文書を登録したボックスに関連付けられたユーザに対してアクセス権を付与するようなセキュリティポリシーをポリシーサーバ１０１に登録し、登録したセキュリティポリシーを当該文書に設定するようにしてもよい。または、文書を登録したユーザと、文書を登録したボックスに関連付けられたユーザに対してアクセス権を付与するようなセキュリティポリシーを設定してもよい。ＭＦＰ１０４による自動的なセキュリティポリシーの設定については後に詳述する。このようにすることによって、ＭＦＰ１０４のボックスにセキュリティポリシーが設定されていない文書が存在することを防止でき、ＭＦＰ１０４のボックスに対するセキュリティを強固にすることが可能になる。
【００４５】
図１１は、本実施の形態に係るポリシーサーバ１０１が保持しているセキュリティポリシー（アクセス権情報）の一例を示す図である。ボックス文書データ自体は、アクセス権情報ではなくボックス文書データに固有の文書ＩＤが保持されている。よって、文書データに文書ＩＤが付与されているかどうかを調べることにより、その文書データにアクセス権情報が設定されているか否かを識別できる。このように、文書データに文書ＩＤが付与されている文書を、「セキュリティポリシーが付与された文書」という。
【００４６】
このアクセス権情報は、文書ＩＤに対応して、ユーザ名又はグループＩＤ１１０２、アクセス権１１０３を登録している。ユーザ名又はグループＩＤ１１０２は、その文書データを利用するユーザに対して一意に付けられる名前を示し、この名称はユーザ認証サーバ１０２で管理されている。アクセス権１１０３は、一つの文書データに対して、各ユーザ毎にそれぞれ独立に設定される。本実施の形態では、各ユーザ毎にアクセス権を設定しているが、ユーザが属するグループに対してアクセス権を設定しても良い。アクセス権１１０３では、電子文書データの参照、変更、削除、コピー、印刷の操作に対する許可／禁止が規定されており、図１１で丸印がついている欄が「許可」を示しており、空白の欄は「禁止」を示している。更に、このアクセス権１１０３には、許可／禁止の設定だけでなく、更に細かい印刷設定に対する指定も可能である。図１１では、スタンプ印刷の設定が規定されている。このスタンプ印刷とは、文書データの印刷時に文書データのページ毎に、その背景に「コピー」や「マル秘」といったスタンプ画像を印刷する機能である。他にも「社外秘」、「ドラフト（DRAFT）」、任意のスタンプ画像等の印刷を指定できる。このアクセス権によって、スタンプ印刷で、どのスタンプ画像を印刷するかも指定できる。印刷設定として、スタンプ以外にも地紋印刷の指定を行うようにしてもよい。更に、アクセス権情報の中に文書の有効期限を示す情報を含めてもよい。
（６）次に２０５（図１０）で、ＭＦＰ１０４の操作者であるユーザＢからボックス文書データの操作要求があるとする。
（４）このボックス文書データの操作要求により、操作要求を受けた文書の文書ＩＤに基づいて、ポリシーサーバ１０１に当該文書のセキュリティポリシーを確認する（２０６）。このとき、文書ＩＤ及びユーザ情報に基づき、そのユーザＢに適用されるセキュリティポリシーのみを取得することも可能である。
（７）こうして取得したセキュリティポリシーをボックス文書データに適用して、ユーザＢは、そのセキュリティポリシーに基づいたアクセス制御の下、ＭＦＰ１０４での当該文書に対する操作を行う（２０７）。
【００４７】
次に、ボックスへの文書データの登録、登録後の文書データの印刷の処理の流れを図１２〜１４を参照して説明する。
【００４８】
図１２は、本実施の形態に係るＭＦＰ１０４において、ボックスに登録されている文書データにセキュリティポリシーが設定されているかどうかを判別する処理を説明するフローチャートである。この処理を実行するプログラムは、実行時にはＲＡＭ２００２にロードされており、ＣＰＵ２００１の制御の下に実行される。
【００４９】
まずステップＳ１１０１で、ボックスに文書データが登録されているか否かを調べ、登録された文書データがあればステップＳ１１０２に進み、その文書データに対して、セキュリティポリシーが設定されているか否かを判定する。即ち、その文書データに文書ＩＤが埋め込まれているかをチェックする。そしてステップＳ１１０３で、セキュリティポリシーが設定されていると判断した場合はステップＳ１１０３に進み、セキュリティポリシー有りとして登録管理する。一方ステップＳ１１０４で、セキュリティポリシーが設定されていないと判断するとステップＳ１１０４に進み、セキュリティポリシーなしとして登録管理する。
【００５０】
図１３は、本実施の形態に係るＭＦＰ１０４のボックスに登録されている文書データの一覧表示例を示す図である。
【００５１】
この図１３では、操作部２０１２の「アクセス制御有」、「アクセス制御無」ボタン１３０１，１３０２の指示状態に応じて、該当する文書だけを表示することも可能である。図１３の例では、「アクセス制御無」ボタン１３０２が指示されているため、ボックスに登録されている文書データの内、セキュリティポリシーが設定されていない文書データの文書名だけが表示されている。
【００５２】
次に、ユーザが文書データをＭＦＰ１０４のボックスへ格納したり印刷する際の処理について説明する。
【００５３】
図１４は、本実施の形態に係るボックスへの文書データの格納及び印刷処理を説明するフローチャートである。図１４では、破線の四角によって処理が分けられており、１４０１はホストコンピュータ１０５での処理、１４０２はＭＦＰ１０４での処理を示している。
【００５４】
ホストコンピュータ１０５において、まずステップＳ１３０１で、ユーザが電子文書データの利用を要求する。これによりホストコンピュータ１０５は、ユーザ名とパスワードの入力を促す画面を表示する（不図示）。次にステップＳ１３０２で、ユーザが自分のユーザ名とパスワードを入力すると、ホストコンピュータ１０５は、これを基に、ステップＳ１３０３で、ユーザ認証サーバ１０２へユーザの正当性の確認を求める。そしてステップＳ１３０４で正当性が確認されれば、ユーザのログインが成功する。一方、ログインに成功しなければステップＳ１３０５に進み、ホストコンピュータ１０５は、ログインできない旨のエラーメッセージで表示する。なお、ステップＳ１３０２〜Ｓ１３０４の処理はステップＳ１３０１より前、例えば、ホストコンピュータ１０５起動時などに行ってもよい。
【００５５】
ログインに成功するとステップＳ１３０６に進み、ホストコンピュータ１０５は、文書データに付随する文書ＩＤと、ユーザ情報とをポリシーサーバ１０１へ送信する。そしてステップＳ１３０７で、ポリシーサーバ１０１から当該ユーザに対応するアクセス権情報を取得する。次にステップＳ１３０８で、ホストコンピュータ１０５において、ユーザがＭＦＰ１０４のボックスに文書データを格納するように要求すると、ホストコンピュータ１０５では、ユーザのアクセス権情報から印刷に対するアクセス権を取得する。そしてステップＳ１３０９で、そのユーザに対して、その文書データの印刷許可が与えられているか否かを判定する。ここで印刷許可が与えられていない場合はステップＳ１３１０に進み、ホストコンピュータ１０５はその旨をエラーメッセージで表示する。本実施形態では、ホストコンピュータ１０５の文書をＭＦＰ１０４のボックスへ登録する操作を行う場合、セキュリティポリシーの印刷権限に基づいてその操作の可否を判断する。ホストコンピュータ１０５からＭＦＰ１０４へ文書を登録する場合、ＭＦＰ１０４では印刷という動作は行わないが、ＭＦＰ１０４に登録された文書はその後ＭＦＰ１０４から印刷出力されるケースが多いため、印刷権限を適用するのが妥当であるからである。また、ホストコンピュータ１０５がＭＦＰ１０４に文書を登録する場合には、ホストコンピュータ１０５はＭＦＰ１０４に対して印刷データを生成するので、適用する権限の種類として印刷権限を用いるのが適している。しかし、システムを使用する環境によっては、他の操作権限を適用してもよい。
【００５６】
一方、その文書データの印刷が許可されている場合はステップＳ１３１１に進み、ホストコンピュータ１０５は、そのユーザのアクセス権に従って印刷データを生成する。こうして印刷データが生成されるとステップＳ１３１２に進み、その印刷データを、その文書データに付随した文書ＩＤと、その文書データに適応されたアクセス権情報とともにＭＦＰ１０４に送信する。
【００５７】
これによりＭＦＰ１０４では、ステップＳ１３１３で、その受信したジョブがボックスへの格納ジョブであることを判別し、その印刷データを画像データに変換する。そしてステップＳ１３１４で、その印刷データと共に送られてきた文書ＩＤを、その変換した画像データに添付して、そのユーザにより指定されたＭＦＰ１０４のボックスへ保存する。
【００５８】
次に、ボックスに保存されているセキュリティポリシーが設定されていない文書データに対するセキュリティポリシーの設定に関して説明する。ＭＦＰ１０４は以下の処理を実行することが可能である。
（１）文書データにセキュリティポリシーが設定されているか否かを、ジョブリストにて識別可能にする。また必要に応じて、図１３のようにセキュリティポリシーが設定されていない文書データを纏めて表示する。
（２）ＭＦＰ１０４の操作部２０１２又は遠隔ＵＩ（ホストコンピュータ１０５や１０６の表示画面）上で、セキュリティポリシーが設定されていない文書データを選択して、それら文書データにセキュリティポリシーを設定する。この場合、セキュリティポリシーが設定されていない複数の文書データに対して、同一のセキュリティポリシーを一括操作で設定することも可能である。なお、ＭＦＰ１０４の操作部２０１２、或は、ホストコンピュータ１０５、１０６の表示画面に表示される、セキュリティポリシーを設定するための画面は、図２に示した操作画面と同じものである。
（３）こうして設定されたその文書データのセキュリティポリシーをポリシーサーバ１０１に登録する。
【００５９】
このような構成にすることにより、ユーザによる簡単な操作で、ボックスに保存されている複数の文書データにセキュリティポリシーを設定することができる。
【００６０】
上記ＭＦＰ１０４の処理に関連する、本実施形態のシステムの動作を、前述の図１０を参照して説明する。
（１）まず、ユーザＡはホストコンピュータ１０５を操作してユーザ認証サーバ１０２にアクセスしてユーザの認証を行う。これにより不正ユーザは、本システムにアクセスできないようにする。（２０１）
（２）文書データの作成者であるユーザＡは、ホストコンピュータ１０５上で文書データを作成する。即ち、文書作成アプリケーションで文書ファイルを生成する。
（３）この場合、この文書作成アプリケーションでは、文書データにセキュリティポリシーを設定できないため、ポリシーサーバ１０１に登録することができない。
（４）次に、そのセキュリティポリシーが未設定の文書データをＭＦＰ１０４のボックスに登録する（２０３）。
（５）こうしてＭＦＰ１０４のボックスに登録された、セキュリティポリシーが設定されていない文書データに対して、ＭＦＰ１０４の操作部２０１２又は遠隔ＵＩ上で、そのボックスの文書データを選択する。そして、それら文書データに同一のセキュリティポリシーを一括操作で設定する。その後、文書ＩＤと共に、その文書データのポリシーをポリシーサーバ１０１に登録する。以降、その文書ＩＤから、ポリシーサーバ１０１に登録及び管理されているセキュリティポリシーを辿ることが可能となる。
【００６１】
図１５は、本実施の形態２に係るＭＦＰ１０４のボックスに保存されている各文書データに対するアクセス権情報の一例を説明する図である。ＭＦＰ１０４の操作部２０１２または遠隔ＵＩから設定されたセキュリティポリシーの設定内容の一例であり、セキュリティポリシーが設定されていない文書に対して、図１５のような設定内容のセキュリティポリシーが一括で設定される。が保持するアクセス権情報を説明する図である。
【００６２】
アクセス権情報は、ユーザ名１５０２、アクセス権１５０３とを有している。ユーザ名１５０２は、文書データを利用するユーザに対して一意に付された名前を示し、このユーザ名はユーザ認証サーバ１０２で管理されている。アクセス権１５０３は、各ユーザ毎に設定される。本実施の形態２では、各ユーザ毎にアクセス権を設定しているが、ユーザが属するグループに対してアクセス権を設定しても良い。アクセス権１５０３では、文書データの参照、変更、削除、コピー、印刷の操作に対する許可／禁止を規定しており、図１５の丸印がついている欄が「許可」を示している。更に、このアクセス権には、許可/禁止の設定だけでなく、より細かい印刷設定に対する指定も可能である。
【００６３】
図１５の例では、透かし印刷の設定が規定されている。この透かし印刷とは、文書データの印刷時に、その文書データのページ毎に、その背景に「コピー」や「マル秘」といった透かし画像を印刷する機能である。これ以外にも「社外秘」、「ドラフト（DRAFT）」、任意の画像等を透かし画像として埋め込むことが可能である。アクセス権によって、透かし印刷でどの画像が付加されるかを指定する。尚、ここでは前述の図１１のように、スタンプ画像の印刷を指示しても良い。
（６）次に文書データの作成者であるユーザＢから、ＭＦＰ１０４のボックスに登録されている文書データの操作要求があったと仮定する。
（７）この文書データの操作要求に応じて、文書ＩＤに基づいて、ポリシーサーバ１０１に、その文書データのセキュリティポリシーを確認する。
（８）こうして、このポリシーサーバ１０１から取得した文書データのセキュリティポリシーをその文書データに適用し、そのセキュリティポリシーに基づいたアクセス制御を行う。
【００６４】
また、ＭＦＰ１０４は、セキュリティポリシーが設定されていない複数の文書データに対して、自動的にセキュリティポリシーを設定するようにしてもよい。例えば、ＭＦＰ１０４は、文書を登録したユーザ（図１０の場合はユーザＡ）に対してアクセス権を付与するようなセキュリティポリシーをポリシーサーバ１０１に登録し、登録したセキュリティポリシーをこれらの文書に一括して設定するようにしてもよい。また、文書を登録したボックスに関連付けられたユーザに対してアクセス権を付与するようなセキュリティポリシーをポリシーサーバ１０１に登録し、登録したセキュリティポリシーをこれら文書に一括して設定するようにしてもよい。または、文書を登録したユーザと、文書を登録したボックスに関連付けられたユーザに対してアクセス権を付与するようなセキュリティポリシーをこれら文書に対して一括して設定してもよい。こうして、その文書データへのセキュリティポリシーの適用が可能となる。
【００６５】
図１６は、本実施の形態２に係るＭＦＰ１０４が自動的にセキュリティポリシー設定する処理を説明するフローチャートである。このフローチャートを実行するプログラムは、実行時にはＲＡＭ２００２にロードされており、ＣＰＵ２００１の制御の下に実行される。
【００６６】
まずステップＳ１６０１で、セキュリティポリシーが設定されていないボックス文書データがあるか否かをチェックする。セキュリティポリシーが設定されていないボックス文書データが無い場合には、このフローチャートによる処理を終了する。
【００６７】
一方、セキュリティポリシーが設定されていないボックス文書データがある場合は、それらのボックス文書データに対してループ１（Ｌ０００１からＬ０００２）の処理を繰り返し実行する。
【００６８】
ここでは先ずステップＳ１６０２で、セキュリティポリシーが設定されていないボックス文書データに対してセキュリティポリシーの自動設定を行うか否かを判定する。セキュリティポリシーの自動設定を行うか否かは、このＭＦＰ１０４に予め設定されており、その設定内容はＨＤＤ２００４等に記憶されている。次にステップＳ１６０２に進み、その設定内容を読み出すことによってセキュリティポリシーの自動設定を行うか否かを決定する。
【００６９】
図１７は、本実施の形態２に係るＭＦＰ１０４において、セキュリティポリシーの自動設定を行うか否かを設定するための操作画面の一例を示す図である。
【００７０】
この操作画面１７０２は、操作部２０１２に表示される。ラジオボタン１７０４はセキュリティポリシーの自動設定を行うように設定する場合に選択するボタンである。図１７では、ボタン１７０４に対応する「セキュリティポリシーを設定する」が選択された状態を示している。一方、ラジオボタン１７０６は、セキュリティポリシーの自動設定を行わないよう設定する場合に選択するボタンである。ＯＫボタン１７０８は、操作画面１７０２の設定内容を確定して、ＨＤＤ２００４にその設定内容を記憶させるためのボタンである。キャンセルボタン１７１０は、操作画面１７０２の設定内容をキャンセルするためのボタンである。この操作画面１７０２は、ＭＦＰ１０４の管理者だけが操作できる画面としてもよい。
【００７１】
再び図１６の説明に戻る。ステップＳ１６０２でセキュリティポリシーの自動設定を行なうと決定するとステップＳ１６０３へ進む。ステップＳ１６０３では、セキュリティポリシーが設定されていないボックス文書データがユーザボックスに格納されているか否かを判定する。そして、ボックス文書データがユーザボックスに格納されている場合はステップＳ１６０４へ進み、そうでない場合にはステップＳ１６０５へ進む。
【００７２】
ステップＳ１６０４では、ユーザボックスに文書データを記憶させるジョブを実行させたユーザが特定可能であるか否かを判定し、特定可能であればステップＳ１６０７へ進み、そうでなければステップＳ１６０６へ進む。ステップＳ１６０６では、ユーザボックスに関連付けられたユーザ、即ち、当該ユーザボックスの所有者に対してボックス文書データへのアクセスを許可するようなセキュリティポリシーを設定する。
【００７３】
一方ステップＳ１６０４で、ユーザが特定可能な場合はステップＳ１６０７に進む。ステップＳ１６０７では、ユーザボックスに関連付けられたユーザと、ユーザボックスにその文書データを記憶させるジョブを実行させたユーザのそれぞれに対して、当該ボックス文書データへのアクセス権を許可するようなセキュリティポリシーを設定する。
【００７４】
一方、ステップＳ１６０３で、ボックス文書データがユーザボックスに格納されていない場合はステップＳ１６０５に進み、ユーザボックスに文書データを記憶させるジョブを実行させたユーザが特定可能であるか否かを判定する。ここで特定可能であればステップＳ１６０８へ進み、そうでなければステップＳ１６０９へ進む。ステップＳ１６０８では、ユーザボックスにその文書データを記憶させるジョブを実行させたユーザに対して当該ボックス文書へのアクセスを許可するようなセキュリティポリシーを設定する。
【００７５】
また、ステップＳ１６０２でセキュリティポリシーの自動設定をしないと決定した場合、或はステップＳ１６０５で、ユーザボックスに文書データを記憶させるジョブを実行させたユーザが特定出来ない場合はステップＳ１６０９に進む。ステップＳ１６０９では、ユーザによる手動操作で当該文書に対するセキュリティポリシーを設定させる。尚、このステップＳ１６０９でユーザが手動操作でセキュリティポリシーを設定させるための操作画面は、例えば図２に示すような操作画面である。図２のような操作画面を操作部２０１２に表示に表示して、ユーザによるセキュリティポリシーの設定を受け付けることによって、セキュリティポリシーの設定を行なう。
【００７６】
このようにしてループ１の処理をセキュリティポリシーの設定されていなボックス文書データに対して実行すると、このフローチャートを終了する。
【００７７】
図１６のような処理を実行することで、セキュリティポリシーが設定されていないボックス文書データに対して適切なセキュリティポリシーを自動的に設定することが可能になる。
【００７８】
［実施の形態２］
次に本発明の実施の形態２について説明する。本実施の形態２では、ＭＦＰ１０４のボックスに登録されているセキュリティポリシーが設定されていない文書データに対して、ユーザ認証と連動した制御を行う。具体的には、管理者権限を持つユーザであると判定された場合、文書データに対して他のセキュリティポリシーを設定できることを特徴とする。尚、この実施の形態３に係るサーバ及びホスト、ＭＦＰなどの構成は前述の実施の形態１と同様であるため、その説明を省略する。
【００７９】
このような構成にすることにより、新規にセキュリティポリシーを作成する必要がない。このため前述の実施の形態２と比較して、更に簡単な操作で、文書データにセキュリティポリシーを設定することができる。
【００８０】
以上説明したように本実施の形態によれば、以下の効果が得られる。
【００８１】
文書データにセキュリティポリシーを設定できないアプリケーションがインストールされたユーザ環境であっても、ＭＦＰの操作部又は遠隔ＵＩを使用して、そのＭＦＰのボックスへ登録した文書データにセキュリティポリシーを設定できる。これにより、より強固なセキュリティシステムを実現できる。
【００８２】
またＭＦＰの操作部、又は遠隔ＵＩを使用して、その僕に登録されている文書データにセキュリティポリシーを設定できる。このため、簡単な操作で、且つ、安価なセキュリティシステムを構築できる。
【００８３】
（他の実施形態）
以上、本発明の実施形態について詳述したが、本発明は、複数の機器から構成されるシステムに適用しても良いし、また一つの機器からなる装置に適用しても良い。
【００８４】
なお、本発明は、前述した実施形態の機能を実現するソフトウェアのプログラムを、システム或いは装置に直接或いは遠隔から供給し、そのシステム或いは装置のコンピュータが該供給されたプログラムを読み出して実行することによっても達成され得る。その場合、プログラムの機能を有していれば、形態は、プログラムである必要はない。
【００８５】
従って、本発明の機能処理をコンピュータで実現するために、該コンピュータにインストールされるプログラムコード自体も本発明を実現するものである。つまり、本発明のクレームでは、本発明の機能処理を実現するためのコンピュータプログラム自体も含まれる。その場合、プログラムの機能を有していれば、オブジェクトコード、インタプリタにより実行されるプログラム、ＯＳに供給するスクリプトデータ等、プログラムの形態を問わない。
【００８６】
プログラムを供給するための記録媒体としては、様々なものが使用できる。例えば、フロッピー（登録商標）ディスク、ハードディスク、光ディスク、光磁気ディスク、ＭＯ、ＣＤ−ＲＯＭ、ＣＤ−Ｒ、ＣＤ−ＲＷ、磁気テープ、不揮発性のメモリカード、ＲＯＭ、ＤＶＤ（ＤＶＤ−ＲＯＭ，ＤＶＤ−Ｒ）などである。
【００８７】
その他、プログラムの供給方法としては、クライアントコンピュータのブラウザを用いてインターネットのホームページに接続し、該ホームページからハードディスク等の記録媒体にダウンロードすることによっても供給できる。その場合、ダウンロードされるのは、本発明のコンピュータプログラムそのもの、もしくは圧縮され自動インストール機能を含むファイルであってもよい。また、本発明のプログラムを構成するプログラムコードを複数のファイルに分割し、それぞれのファイルを異なるホームページからダウンロードすることによっても実現可能である。つまり、本発明の機能処理をコンピュータで実現するためのプログラムファイルを複数のユーザに対してダウンロードさせるＷＷＷサーバも、本発明のクレームに含まれるものである。
【００８８】
また、本発明のプログラムを暗号化してＣＤ−ＲＯＭ等の記憶媒体に格納してユーザに配布する形態としても良い。その場合、所定の条件をクリアしたユーザに対し、インターネットを介してホームページから暗号化を解く鍵情報をダウンロードさせ、その鍵情報を使用することにより暗号化されたプログラムが実行可能な形式でコンピュータにインストールされるようにする。
【００８９】
また、コンピュータが、読み出したプログラムを実行することによって、前述した実施形態の機能が実現される形態以外の形態でも実現可能である。例えば、そのプログラムの指示に基づき、コンピュータ上で稼動しているＯＳなどが、実際の処理の一部または全部を行ない、その処理によっても前述した実施形態の機能が実現され得る。
【００９０】
更に、記録媒体から読み出されたプログラムが、コンピュータに挿入された機能拡張ボードやコンピュータに接続された機能拡張ユニットに備わるメモリに書き込まれるようにしてもよい。この場合、その後で、そのプログラムの指示に基づき、その機能拡張ボードや機能拡張ユニットに備わるＣＰＵなどが実際の処理の一部または全部を行ない、その処理によって前述した実施形態の機能が実現される。
【図面の簡単な説明】
【００９１】
【図１】本発明の実施の形態に係るセキュリティシステムの構成を示す図である。
【図２】本実施の形態に係るホストコンピュータにおけるセキュリティの設定処理を説明するＵＩ画面例を示す図である。
【図３】本実施の形態に係るシステムにおける「文書データの取得、操作」を説明する概念図である。
【図４】本実施の形態に係るシステムにおける、動的なセキュリティポリシーの変更を説明する概念図である。
【図５】本発明の実施の形態に係るＭＦＰ（多機能処理装置）の構成を説明するブロック図である。
【図６】本実施の形態に係るＭＦＰの操作部の一例を示す外観図である。
【図７】本実施の形態に係るＭＦＰのボックス機能で利用されるボックスを説明する図である。
【図８】本実施の形態に係るＭＦＰの操作部のボックス機能キーを押下した後に液晶表示部に表示される、ボックス機能の基本画面の一例を示す図である。
【図９】図８の状態で一つの「ボックス名２」のボックスが選択されたときに、液晶表示部４０５に表示された表示例を示す図である。
【図１０】本実施の形態に係るシステムにおける、セキュリティポリシーの設定を説明する概念図である。
【図１１】本実施の形態に係るポリシーサーバが保持しているアクセス権情報の一例を示す図である。
【図１２】本実施の形態に係るＭＦＰにおいて、ボックスに登録されている文書データにセキュリティポリシーが設定されているかどうかを判別する処理を説明するフローチャートである。
【図１３】本実施の形態に係るＭＦＰのボックスに登録されている文書データの一覧表示例を示す図である。
【図１４】本実施の形態に係るボックスへの文書データの格納及び印刷処理を説明するフローチャートである。
【図１５】本実施の形態に係るＭＦＰのボックスに保存されている各文書データが保持するアクセス権情報を説明する図である。
【図１６】本実施の形態に係るセキュリティポリシーが設定されていない文書データに対してセキュリティポリシーを自動的に設定する処理を説明するフローチャートである。
【図１７】本実施の形態に係る、セキュリティポリシーを自動設定するか否かを設定するための操作画面の一例を示す図である。
【技術分野】
【０００１】
本発明は、複合機とその制御方法及び、その複合機を含む画像処理システムに関するものである。
【背景技術】
【０００２】
近年、個人情報保護法等による法規制により、企業や官公庁では、種々のビジネス情報や個人情報の漏洩防止対策の必要に迫られている。電子文書データは情報の交換に極めて便利である反面、流通性が良いため、情報が漏洩するリスクも大きい。
【０００３】
ホストコンピュータ（ＰＣ）等のアプリケーションがセキュリティポリシーを適用するシステムでは、文書データを作成するユーザが、その文書データの作成時にセキュリティポリシーを設定する。これにより、その文書データを作成し、編集、作成するアプリケーションが、そのセキュリティポリシーを設定する。ここでセキュリティポリシーとは、例えばユーザＡは、その文書データの参照、編集、印刷のいずれもが可能というものである。またユーザＢは、その文書データを参照可能だが、編集と印刷が不可である等といったものである。このように、セキュリティポリシーは、文書に対するユーザごとのアクセス権を示すものである。アクセス権は、参照（表示）、編集、印刷といった、文書に対する操作の権限が含まれる。また、セキュリティポリシーの中に、文書の有効期限といった情報を含んでもよい。
【０００４】
こうして設定されたポリシー情報は、ポリシーを管理するサーバ（ポリシーサーバ）に蓄積され、ユーザは、そのポリシーサーバにログインすることでポリシー情報を参照できる。そして、ユーザＢがポリシーが適用された文書データにアクセスする場合は、ＰＣのアプリケーションが、そのポリシーサーバにログインして、その文書データのポリシー情報を取得する。そして、そのポリシー情報を参照して、そのユーザに設定されている各種制限、機能制限等を確認した上で、各処理の許可／不許可を決定している。ここでもし文書データの参照が不可に設定されているユーザは、その文書データを参照することはできず、またその文書データの印刷が不可に設定されているユーザは、その文書データを印刷することができない。
【０００５】
また、印刷装置がポリシーを適用するシステムとして、ポリシーサーバに印刷装置の利用を許可する利用者リストを格納しておく。そして、ＰＣ等の情報端末装置からの印刷要求があると、そのポリシーサーバにログインして利用者リストを参照し、各利用者毎に印刷装置の利用を制限することが知られている（特許文献１）。
【０００６】
更に、ＭＦＰ（多機能処理装置）の様に複数の機能を有する複写機等においては、サーバに、ＭＦＰそのものの利用及び、ＭＦＰが有する機能の利用を許可する利用者リストを格納しておく。そして各種印刷の要求時には、そのサーバにログインして利用者リストを参照し、その複写機の利用に関する制限だけでなく、その複写機が有する各種機能の利用に関しても、各利用者毎に制限することが提案されている（特許文献２）。
【０００７】
また、上述のポリシーサーバを用いるシステムとして、アドビシステムズ社のポリシーサーバ（Policy Server）が知られている。このポリシーサーバの登場により、文書ファイルに一貫性のある動的なセキュリティポリシー（以下、単にポリシー或は文書ポリシーと呼ぶ場合もある）を適用して、文書データの使用者や使用方法、使用期間を指定して安全な文書管理を実現できる。特に、文書データの作成者は、その文書データの配信後、いつでもセキュリティポリシーを変更できるため、その文書データがどこにあっても、その文書データへのアクセスの管理と監視ができる。これら上述した長所を生かすために、上記ポリシーサーバと、オフィスの中心的な役割を果たすＭＦＰ（ドキュメントのスキャン、プリント、保存）とのコラボレーションが望まれている。
【特許文献１】特開２００２−０６３００８号公報
【特許文献２】特開２００４−２８９３０２号公報
【発明の開示】
【発明が解決しようとする課題】
【０００８】
しかしながら、上述したポリシーサーバを用いたシステムは、全てのホストコンピュータで利用できる訳ではなく、セキュリティの面で抜け道があることが指摘されている。即ち、ポリシーサーバを利用可能な文書作成アプリケーションを有さない装置では当該ポリシーを用いた文書のアクセス制御を行うことが出来ない。例えば、ＭＦＰのようなホストコンピュータではない装置が、例えば、原稿をスキャンし、そのスキャンした画像データをボックス（Box）へ登録する（Scan to Box登録機能）機能がある。この機能において、スキャンした画像データに対してセキュリティポリシーを設定できないという問題があった。
【０００９】
本発明の目的は、上記従来技術の問題点を解決することにある。
【００１０】
また本願発明の特徴は、複合機に登録されたデータに対してセキュリティポリシーを設定する技術を提供する点にある。
【課題を解決するための手段】
【００１１】
上記目的を達成するために本発明の一態様に係る複合機は以下のような構成を備える。即ち、
ネットワークに接続可能な複合機であって、
読み取ったデータ或はネットワークを介して入力されるデータを登録する登録手段と、
前記登録手段に登録されているデータに対応するデータ識別情報に基づいて、前記ネットワークを介して接続されているセキュリティサーバから当該データに対するアクセス権を示す情報であるセキュリティポリシーを取得する取得手段と、
前記取得手段により取得した前記セキュリティポリシーを前記データに適用して、当該データへのアクセスを制御する制御手段と、
前記登録手段に登録されているデータに対してセキュリティポリシーを設定するポリシー設定手段と、
前記ポリシー設定手段により設定された前記セキュリティポリシーを前記セキュリティサーバに登録するポリシー登録手段とを有することを特徴とする。
【００１２】
上記目的を達成するために本発明の一態様に係る画像処理システムは以下のような構成を備える。即ち、
データのセキュリティポリシーをユーザ情報とデータ識別情報とに関連付けて管理するセキュリティサーバと複合機とをネットワークを介して接続する画像処理システムであって、
前記複合機は、
読み取ったデータ或はネットワークを介して入力されるデータを登録する登録手段と、
前記登録手段に登録されているデータへのアクセスを要求するユーザの識別情報と、当該データに対応するデータ識別情報に基づいて、前記セキュリティサーバから当該データに対するアクセス権を示す情報であるセキュリティポリシーを取得する取得手段と、
前記取得手段により取得した前記セキュリティポリシーを前記データに適用して、当該データへのアクセスを制御する制御手段と、
前記登録手段に登録されているデータに対してセキュリティポリシーを設定するポリシー設定手段と、
前記設定手段により設定された前記セキュリティポリシーを前記セキュリティサーバに登録するポリシー登録手段とを有することをことを特徴とする。
【００１３】
上記目的を達成するために本発明の一態様に係る複合機の制御方法は以下のような工程を備える。即ち、
ネットワークに接続可能な複合機の制御方法であって、
読み取ったデータ或はネットワークを介して入力されるデータをボックスに登録する登録工程と、
前記ボックスに登録されているデータに対応するデータ識別情報に基づいて、前記ネットワークを介して接続されているセキュリティサーバから当該データに対するアクセス権を示す情報であるセキュリティポリシーを取得する取得工程と、
前記取得工程で取得した前記セキュリティポリシーを前記データに適用して、当該データへのアクセスを制御する制御工程と、
前記ボックスに登録されているデータに対してセキュリティポリシーを設定するポリシー設定工程と、
前記ポリシー設定工程で設定された前記セキュリティポリシーを前記セキュリティサーバに登録するポリシー登録工程とを有することを特徴とする。
【００１４】
尚、この課題を解決するための手段は、本願発明の特徴の全てを列挙しているものではなく、特許請求の範囲に記載された他の請求項及びそれら特徴群の組み合わせも発明になり得る。
【発明の効果】
【００１５】
本発明によれば、複合機に登録されたデータに対してセキュリティポリシーを設定できる効果がある。
【発明を実施するための最良の形態】
【００１６】
以下、添付図面を参照して本発明の好適な実施の形態を詳しく説明する。尚、以下の実施の形態は特許請求の範囲に係る本発明を限定するものでなく、また本実施の形態で説明されている特徴の組み合わせの全てが本発明の解決手段に必須のものとは限らない。
【００１７】
以下に説明する実施の形態は、文書データ（ドキュメント）のセキュリティを考慮し、ユーザが利用し易くするセキュリティシステムを提供する。即ち、セキュリティサーバ（ポリシーサーバとも言う）とＭＦＰとを有するセキュリティシステムにおいて、セキュリティサーバを利用できない文書アプリケーションがインストールされたユーザ環境から、ＭＦＰのボックスへ文書データの登録を行う。なお、本実施形態において、文書データとは、ＰＣのアプリケーションで作成した文書や、ＭＦＰが紙原稿をスキャンして生成した画像データなどを含むものとする。また、本実施形態において、セキュリティポリシー（単にポリシーとも言う）は、文書データに対する各種操作（表示、編集、印刷など）に対する権限（アクセス権限とも言う）を定めるものである。更に、セキュリティポリシーは、文書データの有効期限を定めても良いものとする。
【００１８】
またＭＦＰにて上述のScan to Box機能を使用して、スキャンした画像をボックスへ登録する。その際、その保存文書データ（セキュリティポリシー未設定）に対して、
（１）セキュリティポリシーが設定されているか否かを後述する文書リストにて識別可能にする（セキュリティポリシーが設定されているボックス文書データと、設定されていないボックス文書データとを分けて管理）。
（２）セキュリティポリシーが設定されていないボックス保存文書データは、ＭＦＰ操作部、又は遠隔ＵＩにて文書セキュリティポリシー設定を可能にし、そのセキュリティポリシーをセキュリティサーバに登録する。尚、この遠隔（リモート）ＵＩとは、ウエブサーバ機能により、外部のホストコンピュータ１０５からＭＦＰ１０４の操作部を使用して各種設定を行うのと同等な設定が行える機能のことである。
（３）その際、ＭＦＰを使用するユーザに対するユーザ認証と連携し、文書データのオーナ、例えば、Scan to Box操作を行ったユーザのみ、そのセキュリティポリシーの設定を可能にする。
【００１９】
このような構成にすることにより、ポリシーサーバを利用できる文書アプリケーションがインストールされていないユーザ端末から、ボックスへ文書データを登録する場合において、その文書データに対してセキュリティポリシーを設定できる（ポリシー登録）。また、ＭＦＰにおいてScan to Boxを行う場合に、その保存する文書データにセキュリティポリシーを設定できる。以下、詳しく説明する。
【００２０】
図１は、本発明の実施の形態に係るセキュリティシステムの構成を示す図である。本実施の形態では、ポリシーサーバとＭＦＰ（複合機）とを含む画像処理システムを例に説明するが、本構成に限定される訳ではなく、同様な機能で他の構成を有する別のシステムにも適用できることは言うまでもない。
【００２１】
図１において、セキュリティサーバの一例としてのポリシーサーバ１０１は、一元的に文書のセキュリティポリシーを管理するサーバである。このようなポリシーサーバ１０１を採用することにより、配布後の文書データのアクセスや失効、差し替え、更には、その文書データを利用可能なユーザの管理までを動的に行って安全な文書データの管理を実現できる。ユーザ認証サーバ１０２は、このシステムに対して、不正ユーザがアクセスできないように制御する。システム構成によっては、ポリシーサーバ１０１自身にユーザ認証機能を持たせ、このユーザ認証サーバ１０２を省略しても良い。このようにユーザ環境に応じて柔軟にシステムを構築することが可能である。ファイルサーバ１０３は、ＰＤＦ等のフォーマットの文書データファイルを保存する。ＭＦＰ１０４はネットワークに接続可能で、コピー、プリント、スキャナ、ファクシミリ等の機能を有し、更には文書データを保存することができる。ホストコンピュータ（ＰＣ）１０５、１０６（ユーザ端末）は、主にユーザにより操作され、文書データの操作、即ち、文書ファイルの作成、閲覧、印刷指示等を行う。
【００２２】
次に、本実施の形態に係るシステムを用いた「文書データの作成とセキュリティポリシーの定義、及び配布」について説明する。
（１）まずユーザは、ホストコンピュータ１０５を操作して、ユーザ認証サーバ１０２へアクセスする。そして、ユーザ認証サーバ１０２により、ユーザの認証を行う。これにより不正ユーザは、このシステムにアクセスできないようにする。これは図１の１１０で示している。尚、図１の１１１は、ポリシーサーバ１０１がユーザ認証機能を有している場合のユーザ認証を示す。
（２）文書データの作成者（ユーザＡ）は、ホストコンピュータ１０５で、文書データを作成する。即ち、ホストコンピュータ１０５にインストールされた文書作成アプリケーションを使用して文書ファイルを作成する（１１２）。なお、この文書作成アプリケーションは、ポリシーサーバ１０１と連携して、セキュリティポリシーに基づいた文書のアクセスコントロールが可能なアプリケーションであるものとする。
（３）そして、作成した文書データのセキュリティポリシーを、文書ＩＤ（文書データ識別情報）、ユーザ情報と共にポリシーサーバ１０１に登録する。文書ＩＤとは、ポリシーサーバ１０１が文書データを一意に特定するための識別情報である。セキュリティポリシーが設定された文書データには文書ＩＤが付加されている。ここで、セキュリティポリシーとして、各ユーザ毎にアクセス範囲や有効期限等を設定できる。例えば、ユーザＢ（或はユーザＢの所属するグループ）は文書データを参照できるが、その文書データの編集は不可で、参照有効期限は３０日等を設定することが可能である。その後は、ホストコンピュータ１０５の文書作成アプリケーションがその文書データにアクセスする毎に、ポリシーサーバ１０１を使用したアクセスコントロールが適用されることになる。
（４）文書データの配布そのものは自由（ファイルサーバ、電子メール、ウエブサイト）であり、ファイルサーバ１０３に登録（１１３）しても良いし、メールに添付してユーザＢに送信しても良い（１１５）。又は、ＭＦＰ１０４のボックスへ保存しても良い（１１４）。
【００２３】
ホストコンピュータ１０５から配布された文書データにアクセスする際にも、ポリシーサーバ１０１からセキュリティポリシーを取得し、そのセキュリティポリシーに則ったアクセスコントロールを行うことが可能になる。
【００２４】
次に、図２を参照して、上述した（３）の補足説明である、ポリシーサーバ１０１で設定可能なセキュリティポリシーの一例について説明する。尚ここでは一例を示しただけで、この他にも様々な設定、その許可／不許可が可能であってもよいことは言うまでもない。
【００２５】
図２は、ホストコンピュータ１０５におけるセキュリティの設定処理を説明するＵＩ画面例を示す図である。
【００２６】
まず、パスワード認証として、以下の認証が可能である。
−文書ファイルを開くためのパスワードの認証
−印刷及び編集に関するパスワードの認証
次に、印刷の許可設定として、
−印刷を許可しない、
−低解像度（１５０ｄｐｉ）での印刷のみ可能
−高解像度での印刷が可能
の設定が可能である。そして、変更の許可設定として、
−変更を許可しない
−ページの挿入・削除・回転
−フォームフィールドの入力と既存の署名フィールドの署名
−注釈の作成、フォームフィールドの入力と既存の署名フィールドの署名
−ページの抽出を除く全ての操作
の設定が可能である。このように様々なセキュリティポリシーの設定をホストコンピュータ１０５上で行い、ポリシーサーバ１０１に登録を行うことが可能である。また、図２のＵＩ画面はあるユーザに対するセキュリティポリシーを設定するための画面であり、複数のユーザに対して異なるセキュリティポリシーを設定する場合には、図２のＵＩ画面を用いた操作を繰り返すことになる。
【００２７】
図３は、本実施の形態に係るシステムにおける「文書データの取得、操作」を説明する概念図である。ここでは、上述の操作でセキュリティポリシーが付された文書データに対してユーザＢがホストコンピュータ１０６を用いてアクセスする場合について説明する。
（１）まず１２０で示すように、ユーザＢはホストコンピュータ１０６を操作してユーザ認証サーバ１０２にアクセスして、ユーザの認証を行う。これにより不正ユーザが、このシステムにアクセスできないようにする。
（２）ユーザＢは、ホストコンピュータ１０６を使用した文書データの操作を開始する。即ち、ファイルサーバ１０３に保存されている文書データの取得（１２１）、或いは、ＭＦＰ１０４のボックスに保存された文書データを取得する（１２２）。そして、その文書データのＩＤに基づいて、ポリシーサーバ１０１から、その文書データのユーザＢに対するセキュリティポリシーを取得する（１２３）。このとき文書データのＩＤ及びユーザＢのユーザ情報（例えば、ユーザ認証サーバ１０２で管理されるユーザＩＤ）に基づいて、そのユーザに適用されるセキュリティポリシーのみを取得することも可能である。
（３）ホストコンピュータ１０６の文書作成アプリケーション（又は文書ビューワアプリケーション）はこうして取得したセキュリティポリシーを適用して、その文書データに対するアクセス制御を行う。
【００２８】
図４は、本実施の形態に係るシステムにおける、動的なセキュリティポリシーの変更を説明する概念図である。
（１）まずユーザＡはホストコンピュータ１０５を操作してユーザ認証サーバ１０２にアクセスし、ユーザ認証を行う（１１０）。これにより不正ユーザは、このシステムにアクセスできないようにする。
（２）このユーザ認証によりユーザＡのユーザ権限がＯＫであれば、セキュリティポリシーの変更を許可する。これによりユーザＡが、セキュリティポリシーを変更する（１３１）。セキュリティポリシーを変更するためのＵＩ画面は図２に示したものと同様である。
（３）そして、その変更されたセキュリティポリシーとして、例えばユーザＢのアクセス権限を変更する（１３２）。そしてこれ以降は、ユーザＢがその文書データをアクセスする毎に、その変更されたセキュリティポリシーが適用されることになる。
【００２９】
図５は、本発明の実施の形態に係るＭＦＰ（多機能処理装置）１０４の構成を説明するブロック図である。
【００３０】
制御部２０００は、画像情報やデバイス情報の入出力を制御し、画像入力デバイスであるスキャナ２０７０や画像出力デバイスであるプリンタ２０９５と接続している。一方、ＬＡＮ２０１１や公衆回線（ＷＡＮ）２０５１とも接続している。
【００３１】
ＣＰＵ２００１は、このシステム全体を制御するコントローラである。ＲＡＭ２００２は、ＣＰＵ２００１が動作するためのシステムワークメモリであり、画像データを一時記憶するための画像メモリでもある。ＲＯＭ２００３はブートＲＯＭであり、システムのブートプログラムを格納している。ＨＤＤ２００４はハードディスクドライブで、ＯＳ，システムソフトウェア、画像データ、履歴レコード（単に、ログと呼ぶ場合もある）等を格納する。後述する「ボックス」と呼ばれる画像蓄積領域もこのＨＤＤ２００４内に構成される。操作部Ｉ／Ｆ２００６は、タッチパネルを有する操作部（ＵＩ）２０１２とのインターフェースを制御している。また操作部２０１２に表示する画像データを操作部２０１２に対して出力する。また操作部２０１２から使用者が入力した情報を、ＣＰＵ２００１に伝える役割をする。ネットワークＩ／Ｆ２０１０はＬＡＮ２０１１に接続され、このＬＡＮ２０１１との間で情報の入出力を行う。モデム２０５０は公衆回線２０５１と接続され、この回線２０５１との間で情報の入出力を行う。ＩＣカードスロット２１００は、ＩＣカードメディアを挿入した後に適切なＰＩＮ（Personal Identifier Number）コードを入力することにより、暗号や復号に用いる鍵の入出力を行うことが可能となる。イメージバスＩ／Ｆ２００５は、システムバス２００７と画像データを高速で転送する画像バス２００８とを接続し、データ構造を変換するバスブリッジである。以上のデバイスがシステムバス２００７上に配置される。
【００３２】
画像バス２００８は、ＰＣＩバス又はＩＥＥＥ１３９４で構成される。この画像バス２００８上には以下のデバイスが配置される。ラスタイメージプロセッサ（ＲＩＰ）２０６０は、ＰＤＬコードをビットマップデータに展開する。デバイスＩ／Ｆ部２０２０は、画像入出力デバイスであるスキャナ２０７０やプリンタ２０９５と制御部２０００とを接続し、画像データの同期／非同期の制御を行う。スキャナ画像処理部２０８０は、スキャナ２０７０で入力した画像データに対して補正、加工、編集を行う。プリンタ画像処理部２０９０は、プリントデータに対して、補正、解像度変換等を行う。画像回転部２０３０は画像データの回転を行う。画像圧縮部２０４０は、多値画像データはＪＰＥＧを用いて、２値画像データはＪＢＩＧ，ＭＭＲ，ＭＨ等により圧縮伸張処理を行う。暗号・復号処理部２１１０は、ＩＣカードスロット２１００に記憶された鍵を用いてデータの暗号化や復号処理を行うハードウェアアクセラレータボードである。ＯＣＲ・ＯＭＲ処理部２１１１は、画像データに含まれる文字情報や２次元バーコードを解読して文字コードに変換する処理を行う。
【００３３】
図６は、本実施の形態に係るＭＦＰ１０４の操作部２０１２の一例を示す外観図である。
【００３４】
この操作部２０１２は、テンキー４０６、スタートキー４０７、ストップキー４０８、タッチパネル形式の液晶表示部４０５、コピー機能キー４０１、ボックス機能キー４０２、送信／ＦＡＸ機能キー４０３、拡張機能キー４０４を有する。テンキー４０６は、数値の入力を行う際に使用される。スタートキー４０７はコピーの開始やスキャンの開始などを指示する時に使用され、ストップキー４０８によってＭＦＰのコピーやスキャンなどの動作の中断が指示される。ＭＦＰ１０４において、コピー機能を利用する時にはコピー機能キー４０１が押され、またボックス機能を利用する時にはボックス機能キー４０２が押下される。このボックス機能とは、ＭＦＰ１０４のハードディスク２００４のユーザ個人や部署毎に割り当てられたボックス領域に、各種データを保存できる機能である。ホストコンピュータ１０５から送信されてきた印刷データ（ＰＤＬデータ）を展開した画像データをボックスに格納することが出来る。この機能、またはこの動作を「ストアジョブ」、或は「PDL to Box」と呼ぶ。また、スキャナ２０７０により走査して読み取った画像データをボックスに格納することが出来る。この機能、又はこの動作を「Scan to Box」と呼ぶ。このボックスには、ジョブごとに画像データと画像データに付随する属性情報が保存され、こうして保存された画像データをボックス文書データと呼ぶ。またユーザは、このボックス機能を用いて任意のタイミングで、その保存されたボックス文書データを印刷したり、削除するといった各種処理が可能である。送信／ＦＡＸ機能キー４０３は、原稿やボックス文書データ等のデータを、ネットワークを介してホストコンピュータや他の装置に送信する際に使用される。拡張機能キー４０４は、ＰＤＬデータに対して操作を行う際に使用される。
【００３５】
図７は、本実施の形態に係るＭＦＰ１０４のボックス機能で利用されるボックスを説明する図である。
【００３６】
ＭＦＰ１０４にあるハードディスク２００４は、テンポラリ領域５０１とボックス領域５０２とで構成されている。テンポラリ領域５０１は、画像データ等を一時的に保存するための領域である。例えば、画像データの出力順序を変えるために、画像データを電子ソートをしたり、原稿を複数部コピーする場合などに、スキャンされた画像データを保存しておくことにより、スキャナ２０７０の一回のスキャンでコピーができるようにするためにも使用される。またデータをボックス領域５０２等に保存する前に一時的に保存したり、ＰＤＬデータを展開した画像データや、スキャナ２０７０からの画像データを一時的に保存する際にも利用される。このテンポラリ領域５０１に記憶されたデータは、いずれも処理の終了後に消去される。
【００３７】
ボックス領域５０２は、ボックス機能を使用するための記憶領域であり、図７に示すように更に小さな複数の記憶領域５０３ａ〜５０３ｄに分割されている。これらの小さな記憶領域のそれぞれをボックスと呼ぶ。ボックス５０３ａ〜ｄのそれぞれは、ユーザ個人や部署ごとに割り当てられている。ユーザは、先述のPDL to BoxジョブやScan to Boxジョブを、その指定したボックス、或は当該ユーザに予め関連付けられたボックスに格納することができる。またユーザは、操作部２０１２のボックス機能キー４０２を押下することによってボックス機能を選択し、そのボックスに格納されたジョブの設定を変更したり、プリント出力やジョブ転送等の各種処理を行うことができる。
【００３８】
本実施の形態において、ＭＦＰ１０４はユーザ認証を行った上で操作を受け付けることが前提となっている。そして、各ボックス領域は特定のユーザに関連付けて管理されており、例えば、ボックス１（５０３ａ）にはユーザＡのボックス文書データが格納されるように管理されている。ボックス領域とユーザとを関連付けた情報もまた、ＨＤＤ２００４内の不図示の領域に保持されているものとする。また、Scan to Boxによりボックスに登録された文書データ（画像データ）それ自体にはセキュリティポリシーが設定されていない。よってこれら文書データには、ユーザ認証を行ったユーザ、或は登録したボックスに関連付けられたユーザに対してアクセス権を付与するようなセキュリティポリシーを設定することになる。
【００３９】
図８は、本実施の形態に係るＭＦＰ１０４の操作部２０１２のボックス機能キー４０２を押下した後に液晶表示部４０５に表示される、ボックス機能の基本画面の一例を示す図である。
【００４０】
この画面は、利用するボックスをユーザに選択させるための画面である。６０２には、ボックス番号６０１ａ〜６０１ｄ、各ボックスの名称、更に、各ボックス領域のハードディスク容量に対して、そのボックスが使用している割合を示す割合（％）が表示されている。また６０３は、複数のボックスを表示するたあめに、画面を上下にスクロールするスクロールボタンである。６０４は「戻る」キーであり、初期画面に戻るように指示するときに押下される。
【００４１】
図９は、図８の状態で一つの「ボックス名２」のボックスが選択されたときに、液晶表示部４０５に表示された表示例を示す図である。
【００４２】
７０１は、そのボックス（ボックス名２）に記憶されているボックス文書データのリストの表示エリアを示し、各ボックス文書データの保存日時や文書名等が一覧表示されている。ここで文書名が表示された行を押下すると、そのボックス文書データの行が反転表示される。例えば図９では、「文書名２」が選択されている。７０２はスキャンキーであり、このキー７０２を指示することにより、選択されているボックスに、スキャナ２０７０でスキャンした画像データをボックス文書データとして追加することができる。７０３はプリントキーで、このキー７０３を押下することにより、反転した行の文書データを印刷することができる。７０４は設定変更キーであり、選択されたジョブの文書データのプリント設定を変更することができる。この設定変更キー７０４で設定変更できる機能としては、プリントする部数や、プリント機能の追加や変更などである。消去キー７０５は、選択された文書データを消去する際に利用される。７０６は上下スクロールキーであり、複数のジョブの文書データがボックスに格納され、液晶表示部４０５に一度に表示できないときに、画面を上下にスクロールさせるために利用される。７０７は「戻る」キーであり、図８の画面に戻るときに押下される。
【００４３】
次に、本実施の形態の特徴について説明する。ここではポリシーサーバ１０１とＭＦＰ１０４を含むセキュリティシステムにおいて、ホストコンピュータ１０５には、ポリシーサーバ１０１を利用可能な文書アプリケーションがインストールされていないとする。そして、そのホストコンピュータ１０５よりボックス文書データを登録した後、そのボックス文書データに対してセキュリティポリシーを設定する場合で説明する。このセキュリティポリシーの設定は、ＭＦＰ１０４の操作部２０１２、又はリモートＵＩにて実行される。
【００４４】
図１０は、本実施の形態に係るシステムにおける、セキュリティポリシーの設定を説明する概念図である。ここではユーザＡが使用するホストコンピュータ１０５には、ポリシーサーバ１０１を利用可能な文書アプリケーションがインストールされていないものとする。
（１）まずユーザＡは、ホストコンピュータ１０５を操作して、ユーザ認証サーバ１０２にアクセスし、ユーザの認証を行う（２０１）。これにより不正ユーザは、本システムにアクセスできないようにする。
（２）文書データの作成者（ユーザＡ）は、ホストコンピュータ１０５上で文書データを作成する。即ち、文書作成アプリケーションで文書ファイルを生成する。
（３）ホストコンピュータ１０５では、その文書データにセキュリティポリシーを設定することができない（２０２）ので、ポリシーサーバ１０１にこの文書のセキュリティポリシーを登録することができない。
（４）次にユーザＡは、その文書データをＭＦＰ１０４のボックスに登録する（２０３）。
（５）ここで、その文書データにセキュリティポリシーが設定されていない場合、ＭＦＰ１０４の操作部２０１２、又はリモートＵＩより、その文書データにセキュリティポリシーを設定してポリシーサーバ１０１に登録する（２０４）。この時、ユーザ情報と文書ＩＤも併せて格納する。そして以降、その文書ＩＤから、ポリシーサーバ１０１に登録、管理されているセキュリティポリシーを辿ることが可能となり、常に、その文書データにセキュリティポリシーを適用できるようになる。また、ＭＦＰ１０４は、ボックスに登録された文書データにセキュリティポリシーが設定されていないことを検出した場合には、自動的にセキュリティポリシーを設定するようにしてもよい。この場合、例えば、文書を登録したユーザ（図１０の場合はユーザＡ）に対してアクセス権を付与するようなセキュリティポリシーをポリシーサーバ１０１に登録し、登録したセキュリティポリシーを当該文書に設定するようにしてもよい。また、文書を登録したボックスに関連付けられたユーザに対してアクセス権を付与するようなセキュリティポリシーをポリシーサーバ１０１に登録し、登録したセキュリティポリシーを当該文書に設定するようにしてもよい。または、文書を登録したユーザと、文書を登録したボックスに関連付けられたユーザに対してアクセス権を付与するようなセキュリティポリシーを設定してもよい。ＭＦＰ１０４による自動的なセキュリティポリシーの設定については後に詳述する。このようにすることによって、ＭＦＰ１０４のボックスにセキュリティポリシーが設定されていない文書が存在することを防止でき、ＭＦＰ１０４のボックスに対するセキュリティを強固にすることが可能になる。
【００４５】
図１１は、本実施の形態に係るポリシーサーバ１０１が保持しているセキュリティポリシー（アクセス権情報）の一例を示す図である。ボックス文書データ自体は、アクセス権情報ではなくボックス文書データに固有の文書ＩＤが保持されている。よって、文書データに文書ＩＤが付与されているかどうかを調べることにより、その文書データにアクセス権情報が設定されているか否かを識別できる。このように、文書データに文書ＩＤが付与されている文書を、「セキュリティポリシーが付与された文書」という。
【００４６】
このアクセス権情報は、文書ＩＤに対応して、ユーザ名又はグループＩＤ１１０２、アクセス権１１０３を登録している。ユーザ名又はグループＩＤ１１０２は、その文書データを利用するユーザに対して一意に付けられる名前を示し、この名称はユーザ認証サーバ１０２で管理されている。アクセス権１１０３は、一つの文書データに対して、各ユーザ毎にそれぞれ独立に設定される。本実施の形態では、各ユーザ毎にアクセス権を設定しているが、ユーザが属するグループに対してアクセス権を設定しても良い。アクセス権１１０３では、電子文書データの参照、変更、削除、コピー、印刷の操作に対する許可／禁止が規定されており、図１１で丸印がついている欄が「許可」を示しており、空白の欄は「禁止」を示している。更に、このアクセス権１１０３には、許可／禁止の設定だけでなく、更に細かい印刷設定に対する指定も可能である。図１１では、スタンプ印刷の設定が規定されている。このスタンプ印刷とは、文書データの印刷時に文書データのページ毎に、その背景に「コピー」や「マル秘」といったスタンプ画像を印刷する機能である。他にも「社外秘」、「ドラフト（DRAFT）」、任意のスタンプ画像等の印刷を指定できる。このアクセス権によって、スタンプ印刷で、どのスタンプ画像を印刷するかも指定できる。印刷設定として、スタンプ以外にも地紋印刷の指定を行うようにしてもよい。更に、アクセス権情報の中に文書の有効期限を示す情報を含めてもよい。
（６）次に２０５（図１０）で、ＭＦＰ１０４の操作者であるユーザＢからボックス文書データの操作要求があるとする。
（４）このボックス文書データの操作要求により、操作要求を受けた文書の文書ＩＤに基づいて、ポリシーサーバ１０１に当該文書のセキュリティポリシーを確認する（２０６）。このとき、文書ＩＤ及びユーザ情報に基づき、そのユーザＢに適用されるセキュリティポリシーのみを取得することも可能である。
（７）こうして取得したセキュリティポリシーをボックス文書データに適用して、ユーザＢは、そのセキュリティポリシーに基づいたアクセス制御の下、ＭＦＰ１０４での当該文書に対する操作を行う（２０７）。
【００４７】
次に、ボックスへの文書データの登録、登録後の文書データの印刷の処理の流れを図１２〜１４を参照して説明する。
【００４８】
図１２は、本実施の形態に係るＭＦＰ１０４において、ボックスに登録されている文書データにセキュリティポリシーが設定されているかどうかを判別する処理を説明するフローチャートである。この処理を実行するプログラムは、実行時にはＲＡＭ２００２にロードされており、ＣＰＵ２００１の制御の下に実行される。
【００４９】
まずステップＳ１１０１で、ボックスに文書データが登録されているか否かを調べ、登録された文書データがあればステップＳ１１０２に進み、その文書データに対して、セキュリティポリシーが設定されているか否かを判定する。即ち、その文書データに文書ＩＤが埋め込まれているかをチェックする。そしてステップＳ１１０３で、セキュリティポリシーが設定されていると判断した場合はステップＳ１１０３に進み、セキュリティポリシー有りとして登録管理する。一方ステップＳ１１０４で、セキュリティポリシーが設定されていないと判断するとステップＳ１１０４に進み、セキュリティポリシーなしとして登録管理する。
【００５０】
図１３は、本実施の形態に係るＭＦＰ１０４のボックスに登録されている文書データの一覧表示例を示す図である。
【００５１】
この図１３では、操作部２０１２の「アクセス制御有」、「アクセス制御無」ボタン１３０１，１３０２の指示状態に応じて、該当する文書だけを表示することも可能である。図１３の例では、「アクセス制御無」ボタン１３０２が指示されているため、ボックスに登録されている文書データの内、セキュリティポリシーが設定されていない文書データの文書名だけが表示されている。
【００５２】
次に、ユーザが文書データをＭＦＰ１０４のボックスへ格納したり印刷する際の処理について説明する。
【００５３】
図１４は、本実施の形態に係るボックスへの文書データの格納及び印刷処理を説明するフローチャートである。図１４では、破線の四角によって処理が分けられており、１４０１はホストコンピュータ１０５での処理、１４０２はＭＦＰ１０４での処理を示している。
【００５４】
ホストコンピュータ１０５において、まずステップＳ１３０１で、ユーザが電子文書データの利用を要求する。これによりホストコンピュータ１０５は、ユーザ名とパスワードの入力を促す画面を表示する（不図示）。次にステップＳ１３０２で、ユーザが自分のユーザ名とパスワードを入力すると、ホストコンピュータ１０５は、これを基に、ステップＳ１３０３で、ユーザ認証サーバ１０２へユーザの正当性の確認を求める。そしてステップＳ１３０４で正当性が確認されれば、ユーザのログインが成功する。一方、ログインに成功しなければステップＳ１３０５に進み、ホストコンピュータ１０５は、ログインできない旨のエラーメッセージで表示する。なお、ステップＳ１３０２〜Ｓ１３０４の処理はステップＳ１３０１より前、例えば、ホストコンピュータ１０５起動時などに行ってもよい。
【００５５】
ログインに成功するとステップＳ１３０６に進み、ホストコンピュータ１０５は、文書データに付随する文書ＩＤと、ユーザ情報とをポリシーサーバ１０１へ送信する。そしてステップＳ１３０７で、ポリシーサーバ１０１から当該ユーザに対応するアクセス権情報を取得する。次にステップＳ１３０８で、ホストコンピュータ１０５において、ユーザがＭＦＰ１０４のボックスに文書データを格納するように要求すると、ホストコンピュータ１０５では、ユーザのアクセス権情報から印刷に対するアクセス権を取得する。そしてステップＳ１３０９で、そのユーザに対して、その文書データの印刷許可が与えられているか否かを判定する。ここで印刷許可が与えられていない場合はステップＳ１３１０に進み、ホストコンピュータ１０５はその旨をエラーメッセージで表示する。本実施形態では、ホストコンピュータ１０５の文書をＭＦＰ１０４のボックスへ登録する操作を行う場合、セキュリティポリシーの印刷権限に基づいてその操作の可否を判断する。ホストコンピュータ１０５からＭＦＰ１０４へ文書を登録する場合、ＭＦＰ１０４では印刷という動作は行わないが、ＭＦＰ１０４に登録された文書はその後ＭＦＰ１０４から印刷出力されるケースが多いため、印刷権限を適用するのが妥当であるからである。また、ホストコンピュータ１０５がＭＦＰ１０４に文書を登録する場合には、ホストコンピュータ１０５はＭＦＰ１０４に対して印刷データを生成するので、適用する権限の種類として印刷権限を用いるのが適している。しかし、システムを使用する環境によっては、他の操作権限を適用してもよい。
【００５６】
一方、その文書データの印刷が許可されている場合はステップＳ１３１１に進み、ホストコンピュータ１０５は、そのユーザのアクセス権に従って印刷データを生成する。こうして印刷データが生成されるとステップＳ１３１２に進み、その印刷データを、その文書データに付随した文書ＩＤと、その文書データに適応されたアクセス権情報とともにＭＦＰ１０４に送信する。
【００５７】
これによりＭＦＰ１０４では、ステップＳ１３１３で、その受信したジョブがボックスへの格納ジョブであることを判別し、その印刷データを画像データに変換する。そしてステップＳ１３１４で、その印刷データと共に送られてきた文書ＩＤを、その変換した画像データに添付して、そのユーザにより指定されたＭＦＰ１０４のボックスへ保存する。
【００５８】
次に、ボックスに保存されているセキュリティポリシーが設定されていない文書データに対するセキュリティポリシーの設定に関して説明する。ＭＦＰ１０４は以下の処理を実行することが可能である。
（１）文書データにセキュリティポリシーが設定されているか否かを、ジョブリストにて識別可能にする。また必要に応じて、図１３のようにセキュリティポリシーが設定されていない文書データを纏めて表示する。
（２）ＭＦＰ１０４の操作部２０１２又は遠隔ＵＩ（ホストコンピュータ１０５や１０６の表示画面）上で、セキュリティポリシーが設定されていない文書データを選択して、それら文書データにセキュリティポリシーを設定する。この場合、セキュリティポリシーが設定されていない複数の文書データに対して、同一のセキュリティポリシーを一括操作で設定することも可能である。なお、ＭＦＰ１０４の操作部２０１２、或は、ホストコンピュータ１０５、１０６の表示画面に表示される、セキュリティポリシーを設定するための画面は、図２に示した操作画面と同じものである。
（３）こうして設定されたその文書データのセキュリティポリシーをポリシーサーバ１０１に登録する。
【００５９】
このような構成にすることにより、ユーザによる簡単な操作で、ボックスに保存されている複数の文書データにセキュリティポリシーを設定することができる。
【００６０】
上記ＭＦＰ１０４の処理に関連する、本実施形態のシステムの動作を、前述の図１０を参照して説明する。
（１）まず、ユーザＡはホストコンピュータ１０５を操作してユーザ認証サーバ１０２にアクセスしてユーザの認証を行う。これにより不正ユーザは、本システムにアクセスできないようにする。（２０１）
（２）文書データの作成者であるユーザＡは、ホストコンピュータ１０５上で文書データを作成する。即ち、文書作成アプリケーションで文書ファイルを生成する。
（３）この場合、この文書作成アプリケーションでは、文書データにセキュリティポリシーを設定できないため、ポリシーサーバ１０１に登録することができない。
（４）次に、そのセキュリティポリシーが未設定の文書データをＭＦＰ１０４のボックスに登録する（２０３）。
（５）こうしてＭＦＰ１０４のボックスに登録された、セキュリティポリシーが設定されていない文書データに対して、ＭＦＰ１０４の操作部２０１２又は遠隔ＵＩ上で、そのボックスの文書データを選択する。そして、それら文書データに同一のセキュリティポリシーを一括操作で設定する。その後、文書ＩＤと共に、その文書データのポリシーをポリシーサーバ１０１に登録する。以降、その文書ＩＤから、ポリシーサーバ１０１に登録及び管理されているセキュリティポリシーを辿ることが可能となる。
【００６１】
図１５は、本実施の形態２に係るＭＦＰ１０４のボックスに保存されている各文書データに対するアクセス権情報の一例を説明する図である。ＭＦＰ１０４の操作部２０１２または遠隔ＵＩから設定されたセキュリティポリシーの設定内容の一例であり、セキュリティポリシーが設定されていない文書に対して、図１５のような設定内容のセキュリティポリシーが一括で設定される。が保持するアクセス権情報を説明する図である。
【００６２】
アクセス権情報は、ユーザ名１５０２、アクセス権１５０３とを有している。ユーザ名１５０２は、文書データを利用するユーザに対して一意に付された名前を示し、このユーザ名はユーザ認証サーバ１０２で管理されている。アクセス権１５０３は、各ユーザ毎に設定される。本実施の形態２では、各ユーザ毎にアクセス権を設定しているが、ユーザが属するグループに対してアクセス権を設定しても良い。アクセス権１５０３では、文書データの参照、変更、削除、コピー、印刷の操作に対する許可／禁止を規定しており、図１５の丸印がついている欄が「許可」を示している。更に、このアクセス権には、許可/禁止の設定だけでなく、より細かい印刷設定に対する指定も可能である。
【００６３】
図１５の例では、透かし印刷の設定が規定されている。この透かし印刷とは、文書データの印刷時に、その文書データのページ毎に、その背景に「コピー」や「マル秘」といった透かし画像を印刷する機能である。これ以外にも「社外秘」、「ドラフト（DRAFT）」、任意の画像等を透かし画像として埋め込むことが可能である。アクセス権によって、透かし印刷でどの画像が付加されるかを指定する。尚、ここでは前述の図１１のように、スタンプ画像の印刷を指示しても良い。
（６）次に文書データの作成者であるユーザＢから、ＭＦＰ１０４のボックスに登録されている文書データの操作要求があったと仮定する。
（７）この文書データの操作要求に応じて、文書ＩＤに基づいて、ポリシーサーバ１０１に、その文書データのセキュリティポリシーを確認する。
（８）こうして、このポリシーサーバ１０１から取得した文書データのセキュリティポリシーをその文書データに適用し、そのセキュリティポリシーに基づいたアクセス制御を行う。
【００６４】
また、ＭＦＰ１０４は、セキュリティポリシーが設定されていない複数の文書データに対して、自動的にセキュリティポリシーを設定するようにしてもよい。例えば、ＭＦＰ１０４は、文書を登録したユーザ（図１０の場合はユーザＡ）に対してアクセス権を付与するようなセキュリティポリシーをポリシーサーバ１０１に登録し、登録したセキュリティポリシーをこれらの文書に一括して設定するようにしてもよい。また、文書を登録したボックスに関連付けられたユーザに対してアクセス権を付与するようなセキュリティポリシーをポリシーサーバ１０１に登録し、登録したセキュリティポリシーをこれら文書に一括して設定するようにしてもよい。または、文書を登録したユーザと、文書を登録したボックスに関連付けられたユーザに対してアクセス権を付与するようなセキュリティポリシーをこれら文書に対して一括して設定してもよい。こうして、その文書データへのセキュリティポリシーの適用が可能となる。
【００６５】
図１６は、本実施の形態２に係るＭＦＰ１０４が自動的にセキュリティポリシー設定する処理を説明するフローチャートである。このフローチャートを実行するプログラムは、実行時にはＲＡＭ２００２にロードされており、ＣＰＵ２００１の制御の下に実行される。
【００６６】
まずステップＳ１６０１で、セキュリティポリシーが設定されていないボックス文書データがあるか否かをチェックする。セキュリティポリシーが設定されていないボックス文書データが無い場合には、このフローチャートによる処理を終了する。
【００６７】
一方、セキュリティポリシーが設定されていないボックス文書データがある場合は、それらのボックス文書データに対してループ１（Ｌ０００１からＬ０００２）の処理を繰り返し実行する。
【００６８】
ここでは先ずステップＳ１６０２で、セキュリティポリシーが設定されていないボックス文書データに対してセキュリティポリシーの自動設定を行うか否かを判定する。セキュリティポリシーの自動設定を行うか否かは、このＭＦＰ１０４に予め設定されており、その設定内容はＨＤＤ２００４等に記憶されている。次にステップＳ１６０２に進み、その設定内容を読み出すことによってセキュリティポリシーの自動設定を行うか否かを決定する。
【００６９】
図１７は、本実施の形態２に係るＭＦＰ１０４において、セキュリティポリシーの自動設定を行うか否かを設定するための操作画面の一例を示す図である。
【００７０】
この操作画面１７０２は、操作部２０１２に表示される。ラジオボタン１７０４はセキュリティポリシーの自動設定を行うように設定する場合に選択するボタンである。図１７では、ボタン１７０４に対応する「セキュリティポリシーを設定する」が選択された状態を示している。一方、ラジオボタン１７０６は、セキュリティポリシーの自動設定を行わないよう設定する場合に選択するボタンである。ＯＫボタン１７０８は、操作画面１７０２の設定内容を確定して、ＨＤＤ２００４にその設定内容を記憶させるためのボタンである。キャンセルボタン１７１０は、操作画面１７０２の設定内容をキャンセルするためのボタンである。この操作画面１７０２は、ＭＦＰ１０４の管理者だけが操作できる画面としてもよい。
【００７１】
再び図１６の説明に戻る。ステップＳ１６０２でセキュリティポリシーの自動設定を行なうと決定するとステップＳ１６０３へ進む。ステップＳ１６０３では、セキュリティポリシーが設定されていないボックス文書データがユーザボックスに格納されているか否かを判定する。そして、ボックス文書データがユーザボックスに格納されている場合はステップＳ１６０４へ進み、そうでない場合にはステップＳ１６０５へ進む。
【００７２】
ステップＳ１６０４では、ユーザボックスに文書データを記憶させるジョブを実行させたユーザが特定可能であるか否かを判定し、特定可能であればステップＳ１６０７へ進み、そうでなければステップＳ１６０６へ進む。ステップＳ１６０６では、ユーザボックスに関連付けられたユーザ、即ち、当該ユーザボックスの所有者に対してボックス文書データへのアクセスを許可するようなセキュリティポリシーを設定する。
【００７３】
一方ステップＳ１６０４で、ユーザが特定可能な場合はステップＳ１６０７に進む。ステップＳ１６０７では、ユーザボックスに関連付けられたユーザと、ユーザボックスにその文書データを記憶させるジョブを実行させたユーザのそれぞれに対して、当該ボックス文書データへのアクセス権を許可するようなセキュリティポリシーを設定する。
【００７４】
一方、ステップＳ１６０３で、ボックス文書データがユーザボックスに格納されていない場合はステップＳ１６０５に進み、ユーザボックスに文書データを記憶させるジョブを実行させたユーザが特定可能であるか否かを判定する。ここで特定可能であればステップＳ１６０８へ進み、そうでなければステップＳ１６０９へ進む。ステップＳ１６０８では、ユーザボックスにその文書データを記憶させるジョブを実行させたユーザに対して当該ボックス文書へのアクセスを許可するようなセキュリティポリシーを設定する。
【００７５】
また、ステップＳ１６０２でセキュリティポリシーの自動設定をしないと決定した場合、或はステップＳ１６０５で、ユーザボックスに文書データを記憶させるジョブを実行させたユーザが特定出来ない場合はステップＳ１６０９に進む。ステップＳ１６０９では、ユーザによる手動操作で当該文書に対するセキュリティポリシーを設定させる。尚、このステップＳ１６０９でユーザが手動操作でセキュリティポリシーを設定させるための操作画面は、例えば図２に示すような操作画面である。図２のような操作画面を操作部２０１２に表示に表示して、ユーザによるセキュリティポリシーの設定を受け付けることによって、セキュリティポリシーの設定を行なう。
【００７６】
このようにしてループ１の処理をセキュリティポリシーの設定されていなボックス文書データに対して実行すると、このフローチャートを終了する。
【００７７】
図１６のような処理を実行することで、セキュリティポリシーが設定されていないボックス文書データに対して適切なセキュリティポリシーを自動的に設定することが可能になる。
【００７８】
［実施の形態２］
次に本発明の実施の形態２について説明する。本実施の形態２では、ＭＦＰ１０４のボックスに登録されているセキュリティポリシーが設定されていない文書データに対して、ユーザ認証と連動した制御を行う。具体的には、管理者権限を持つユーザであると判定された場合、文書データに対して他のセキュリティポリシーを設定できることを特徴とする。尚、この実施の形態３に係るサーバ及びホスト、ＭＦＰなどの構成は前述の実施の形態１と同様であるため、その説明を省略する。
【００７９】
このような構成にすることにより、新規にセキュリティポリシーを作成する必要がない。このため前述の実施の形態２と比較して、更に簡単な操作で、文書データにセキュリティポリシーを設定することができる。
【００８０】
以上説明したように本実施の形態によれば、以下の効果が得られる。
【００８１】
文書データにセキュリティポリシーを設定できないアプリケーションがインストールされたユーザ環境であっても、ＭＦＰの操作部又は遠隔ＵＩを使用して、そのＭＦＰのボックスへ登録した文書データにセキュリティポリシーを設定できる。これにより、より強固なセキュリティシステムを実現できる。
【００８２】
またＭＦＰの操作部、又は遠隔ＵＩを使用して、その僕に登録されている文書データにセキュリティポリシーを設定できる。このため、簡単な操作で、且つ、安価なセキュリティシステムを構築できる。
【００８３】
（他の実施形態）
以上、本発明の実施形態について詳述したが、本発明は、複数の機器から構成されるシステムに適用しても良いし、また一つの機器からなる装置に適用しても良い。
【００８４】
なお、本発明は、前述した実施形態の機能を実現するソフトウェアのプログラムを、システム或いは装置に直接或いは遠隔から供給し、そのシステム或いは装置のコンピュータが該供給されたプログラムを読み出して実行することによっても達成され得る。その場合、プログラムの機能を有していれば、形態は、プログラムである必要はない。
【００８５】
従って、本発明の機能処理をコンピュータで実現するために、該コンピュータにインストールされるプログラムコード自体も本発明を実現するものである。つまり、本発明のクレームでは、本発明の機能処理を実現するためのコンピュータプログラム自体も含まれる。その場合、プログラムの機能を有していれば、オブジェクトコード、インタプリタにより実行されるプログラム、ＯＳに供給するスクリプトデータ等、プログラムの形態を問わない。
【００８６】
プログラムを供給するための記録媒体としては、様々なものが使用できる。例えば、フロッピー（登録商標）ディスク、ハードディスク、光ディスク、光磁気ディスク、ＭＯ、ＣＤ−ＲＯＭ、ＣＤ−Ｒ、ＣＤ−ＲＷ、磁気テープ、不揮発性のメモリカード、ＲＯＭ、ＤＶＤ（ＤＶＤ−ＲＯＭ，ＤＶＤ−Ｒ）などである。
【００８７】
その他、プログラムの供給方法としては、クライアントコンピュータのブラウザを用いてインターネットのホームページに接続し、該ホームページからハードディスク等の記録媒体にダウンロードすることによっても供給できる。その場合、ダウンロードされるのは、本発明のコンピュータプログラムそのもの、もしくは圧縮され自動インストール機能を含むファイルであってもよい。また、本発明のプログラムを構成するプログラムコードを複数のファイルに分割し、それぞれのファイルを異なるホームページからダウンロードすることによっても実現可能である。つまり、本発明の機能処理をコンピュータで実現するためのプログラムファイルを複数のユーザに対してダウンロードさせるＷＷＷサーバも、本発明のクレームに含まれるものである。
【００８８】
また、本発明のプログラムを暗号化してＣＤ−ＲＯＭ等の記憶媒体に格納してユーザに配布する形態としても良い。その場合、所定の条件をクリアしたユーザに対し、インターネットを介してホームページから暗号化を解く鍵情報をダウンロードさせ、その鍵情報を使用することにより暗号化されたプログラムが実行可能な形式でコンピュータにインストールされるようにする。
【００８９】
また、コンピュータが、読み出したプログラムを実行することによって、前述した実施形態の機能が実現される形態以外の形態でも実現可能である。例えば、そのプログラムの指示に基づき、コンピュータ上で稼動しているＯＳなどが、実際の処理の一部または全部を行ない、その処理によっても前述した実施形態の機能が実現され得る。
【００９０】
更に、記録媒体から読み出されたプログラムが、コンピュータに挿入された機能拡張ボードやコンピュータに接続された機能拡張ユニットに備わるメモリに書き込まれるようにしてもよい。この場合、その後で、そのプログラムの指示に基づき、その機能拡張ボードや機能拡張ユニットに備わるＣＰＵなどが実際の処理の一部または全部を行ない、その処理によって前述した実施形態の機能が実現される。
【図面の簡単な説明】
【００９１】
【図１】本発明の実施の形態に係るセキュリティシステムの構成を示す図である。
【図２】本実施の形態に係るホストコンピュータにおけるセキュリティの設定処理を説明するＵＩ画面例を示す図である。
【図３】本実施の形態に係るシステムにおける「文書データの取得、操作」を説明する概念図である。
【図４】本実施の形態に係るシステムにおける、動的なセキュリティポリシーの変更を説明する概念図である。
【図５】本発明の実施の形態に係るＭＦＰ（多機能処理装置）の構成を説明するブロック図である。
【図６】本実施の形態に係るＭＦＰの操作部の一例を示す外観図である。
【図７】本実施の形態に係るＭＦＰのボックス機能で利用されるボックスを説明する図である。
【図８】本実施の形態に係るＭＦＰの操作部のボックス機能キーを押下した後に液晶表示部に表示される、ボックス機能の基本画面の一例を示す図である。
【図９】図８の状態で一つの「ボックス名２」のボックスが選択されたときに、液晶表示部４０５に表示された表示例を示す図である。
【図１０】本実施の形態に係るシステムにおける、セキュリティポリシーの設定を説明する概念図である。
【図１１】本実施の形態に係るポリシーサーバが保持しているアクセス権情報の一例を示す図である。
【図１２】本実施の形態に係るＭＦＰにおいて、ボックスに登録されている文書データにセキュリティポリシーが設定されているかどうかを判別する処理を説明するフローチャートである。
【図１３】本実施の形態に係るＭＦＰのボックスに登録されている文書データの一覧表示例を示す図である。
【図１４】本実施の形態に係るボックスへの文書データの格納及び印刷処理を説明するフローチャートである。
【図１５】本実施の形態に係るＭＦＰのボックスに保存されている各文書データが保持するアクセス権情報を説明する図である。
【図１６】本実施の形態に係るセキュリティポリシーが設定されていない文書データに対してセキュリティポリシーを自動的に設定する処理を説明するフローチャートである。
【図１７】本実施の形態に係る、セキュリティポリシーを自動設定するか否かを設定するための操作画面の一例を示す図である。
【特許請求の範囲】
【請求項１】
ネットワークに接続可能な複合機であって、
読み取ったデータ或はネットワークを介して入力されるデータを登録する登録手段と、
前記登録手段に登録されているデータに対応するデータ識別情報に基づいて、前記ネットワークを介して接続されているセキュリティサーバから当該データに対するアクセス権を示す情報であるセキュリティポリシーを取得する取得手段と、
前記取得手段により取得した前記セキュリティポリシーを前記データに適用して、当該データへのアクセスを制御する制御手段と、
前記登録手段に登録されているデータに対してセキュリティポリシーを設定するポリシー設定手段と、
前記ポリシー設定手段により設定された前記セキュリティポリシーを前記セキュリティサーバに登録するポリシー登録手段と、
を有することを特徴とする複合機。
【請求項２】
前記登録手段に登録されているデータを、前記セキュリティポリシーが設定されているデータか否かを識別可能に一覧表示する表示手段を更に有することを特徴とする請求項１に記載の複合機。
【請求項３】
前記登録手段に登録されているデータの内、前記セキュリティポリシーが設定されていないデータに一括してセキュリティポリシーを設定する手段を更に有することを特徴とする請求項２に記載の複合機。
【請求項４】
前記登録手段は、各々が特定のユーザに関連付けられた複数の記憶領域を有する記憶手段の内のいずれかの記憶領域に前記データを登録し、
前記ポリシー設定手段は、セキュリティポリシーが設定されていないデータが前記記憶領域のいずれかに登録されている場合、当該データが登録されている記憶領域に関連付けられたユーザに対してアクセス権を与えるようなセキュリティポリシーを設定することを特徴とする請求項１乃至３のいずれか１項に記載の複合機。
【請求項５】
前記登録手段は、前記データを、該データを作成したユーザを特定する情報とともに登録し、
前記ポリシー設定手段は、前記データにセキュリティポリシーが設定されていない場合、当該データを作成したユーザを特定する情報に基づいて、当該ユーザに対してアクセス権を与えるようなセキュリティポリシーを設定することを特徴とする請求項１乃至３のいずれか１項に記載の複合機。
【請求項６】
データのセキュリティポリシーをユーザ情報とデータ識別情報とに関連付けて管理するセキュリティサーバと複合機とをネットワークを介して接続する画像処理システムであって、
前記複合機は、
読み取ったデータ或はネットワークを介して入力されるデータを登録する登録手段と、
前記登録手段に登録されているデータへのアクセスを要求するユーザの識別情報と、当該データに対応するデータ識別情報に基づいて、前記セキュリティサーバから当該データに対するアクセス権を示す情報であるセキュリティポリシーを取得する取得手段と、
前記取得手段により取得した前記セキュリティポリシーを前記データに適用して、当該データへのアクセスを制御する制御手段と、
前記登録手段に登録されているデータに対してセキュリティポリシーを設定するポリシー設定手段と、
前記設定手段により設定された前記セキュリティポリシーを前記セキュリティサーバに登録するポリシー登録手段と、
を有することを特徴とする画像処理システム。
【請求項７】
前記ユーザを認証する認証サーバを更に有し、当該認証サーバにより認証されたユーザのみが前記データの登録及び前記データへのアクセスが可能であることを特徴とする請求項６に記載の画像処理システム。
【請求項８】
前記複合機は、前記登録手段に登録されているデータを前記セキュリティポリシーが設定されているデータか否かを識別可能に一覧表示する表示手段を更に有することを特徴とする請求項６又は７に記載の画像処理システム。
【請求項９】
前記複合機は、前記登録手段に登録されているデータの内、前記セキュリティポリシーが設定されているデータに一括してセキュリティポリシーを設定する手段を更に有することを特徴とする請求項８に記載の画像処理システム。
【請求項１０】
前記セキュリティポリシーは、前記認証サーバにより認証されたユーザの識別情報と、対応するデータのデータ識別情報とに対応づけて設定されていることを特徴とする請求項７に記載の画像処理システム。
【請求項１１】
更に、ユーザにより操作されてデータを入力するユーザ端末を有することを特徴とする請求項６乃至１０のいずれか１項に記載の画像処理システム。
【請求項１２】
ネットワークに接続可能な複合機の制御方法であって、
読み取ったデータ或はネットワークを介して入力されるデータをボックスに登録する登録工程と、
前記ボックスに登録されているデータに対応するデータ識別情報に基づいて、前記ネットワークを介して接続されているセキュリティサーバから当該データに対するアクセス権を示す情報であるセキュリティポリシーを取得する取得工程と、
前記取得工程で取得した前記セキュリティポリシーを前記データに適用して、当該データへのアクセスを制御する制御工程と、
前記ボックスに登録されているデータに対してセキュリティポリシーを設定するポリシー設定工程と、
前記ポリシー設定工程で設定された前記セキュリティポリシーを前記セキュリティサーバに登録するポリシー登録工程と、
を有することを特徴とする複合機の制御方法。
【請求項１３】
複合機の制御方法を前記複合機に実行させるためのプログラムであって、
前記制御方法は、
読み取ったデータ或はネットワークを介して入力されるデータをボックスに登録する登録工程と、
前記ボックスに登録されているデータに対応するデータ識別情報に基づいて、前記ネットワークを介して接続されているセキュリティサーバから当該データに対するアクセス権を示す情報であるセキュリティポリシーを取得する取得工程と、
前記取得工程で取得した前記セキュリティポリシーを前記データに適用して、当該データへのアクセスを制御する制御工程と、
前記ボックスに登録されているデータに対してセキュリティポリシーを設定するポリシー設定工程と、
前記ポリシー設定工程で設定された前記セキュリティポリシーを前記セキュリティサーバに登録するポリシー登録工程と、
を有することを特徴とするプログラム。
【請求項１】
ネットワークに接続可能な複合機であって、
読み取ったデータ或はネットワークを介して入力されるデータを登録する登録手段と、
前記登録手段に登録されているデータに対応するデータ識別情報に基づいて、前記ネットワークを介して接続されているセキュリティサーバから当該データに対するアクセス権を示す情報であるセキュリティポリシーを取得する取得手段と、
前記取得手段により取得した前記セキュリティポリシーを前記データに適用して、当該データへのアクセスを制御する制御手段と、
前記登録手段に登録されているデータに対してセキュリティポリシーを設定するポリシー設定手段と、
前記ポリシー設定手段により設定された前記セキュリティポリシーを前記セキュリティサーバに登録するポリシー登録手段と、
を有することを特徴とする複合機。
【請求項２】
前記登録手段に登録されているデータを、前記セキュリティポリシーが設定されているデータか否かを識別可能に一覧表示する表示手段を更に有することを特徴とする請求項１に記載の複合機。
【請求項３】
前記登録手段に登録されているデータの内、前記セキュリティポリシーが設定されていないデータに一括してセキュリティポリシーを設定する手段を更に有することを特徴とする請求項２に記載の複合機。
【請求項４】
前記登録手段は、各々が特定のユーザに関連付けられた複数の記憶領域を有する記憶手段の内のいずれかの記憶領域に前記データを登録し、
前記ポリシー設定手段は、セキュリティポリシーが設定されていないデータが前記記憶領域のいずれかに登録されている場合、当該データが登録されている記憶領域に関連付けられたユーザに対してアクセス権を与えるようなセキュリティポリシーを設定することを特徴とする請求項１乃至３のいずれか１項に記載の複合機。
【請求項５】
前記登録手段は、前記データを、該データを作成したユーザを特定する情報とともに登録し、
前記ポリシー設定手段は、前記データにセキュリティポリシーが設定されていない場合、当該データを作成したユーザを特定する情報に基づいて、当該ユーザに対してアクセス権を与えるようなセキュリティポリシーを設定することを特徴とする請求項１乃至３のいずれか１項に記載の複合機。
【請求項６】
データのセキュリティポリシーをユーザ情報とデータ識別情報とに関連付けて管理するセキュリティサーバと複合機とをネットワークを介して接続する画像処理システムであって、
前記複合機は、
読み取ったデータ或はネットワークを介して入力されるデータを登録する登録手段と、
前記登録手段に登録されているデータへのアクセスを要求するユーザの識別情報と、当該データに対応するデータ識別情報に基づいて、前記セキュリティサーバから当該データに対するアクセス権を示す情報であるセキュリティポリシーを取得する取得手段と、
前記取得手段により取得した前記セキュリティポリシーを前記データに適用して、当該データへのアクセスを制御する制御手段と、
前記登録手段に登録されているデータに対してセキュリティポリシーを設定するポリシー設定手段と、
前記設定手段により設定された前記セキュリティポリシーを前記セキュリティサーバに登録するポリシー登録手段と、
を有することを特徴とする画像処理システム。
【請求項７】
前記ユーザを認証する認証サーバを更に有し、当該認証サーバにより認証されたユーザのみが前記データの登録及び前記データへのアクセスが可能であることを特徴とする請求項６に記載の画像処理システム。
【請求項８】
前記複合機は、前記登録手段に登録されているデータを前記セキュリティポリシーが設定されているデータか否かを識別可能に一覧表示する表示手段を更に有することを特徴とする請求項６又は７に記載の画像処理システム。
【請求項９】
前記複合機は、前記登録手段に登録されているデータの内、前記セキュリティポリシーが設定されているデータに一括してセキュリティポリシーを設定する手段を更に有することを特徴とする請求項８に記載の画像処理システム。
【請求項１０】
前記セキュリティポリシーは、前記認証サーバにより認証されたユーザの識別情報と、対応するデータのデータ識別情報とに対応づけて設定されていることを特徴とする請求項７に記載の画像処理システム。
【請求項１１】
更に、ユーザにより操作されてデータを入力するユーザ端末を有することを特徴とする請求項６乃至１０のいずれか１項に記載の画像処理システム。
【請求項１２】
ネットワークに接続可能な複合機の制御方法であって、
読み取ったデータ或はネットワークを介して入力されるデータをボックスに登録する登録工程と、
前記ボックスに登録されているデータに対応するデータ識別情報に基づいて、前記ネットワークを介して接続されているセキュリティサーバから当該データに対するアクセス権を示す情報であるセキュリティポリシーを取得する取得工程と、
前記取得工程で取得した前記セキュリティポリシーを前記データに適用して、当該データへのアクセスを制御する制御工程と、
前記ボックスに登録されているデータに対してセキュリティポリシーを設定するポリシー設定工程と、
前記ポリシー設定工程で設定された前記セキュリティポリシーを前記セキュリティサーバに登録するポリシー登録工程と、
を有することを特徴とする複合機の制御方法。
【請求項１３】
複合機の制御方法を前記複合機に実行させるためのプログラムであって、
前記制御方法は、
読み取ったデータ或はネットワークを介して入力されるデータをボックスに登録する登録工程と、
前記ボックスに登録されているデータに対応するデータ識別情報に基づいて、前記ネットワークを介して接続されているセキュリティサーバから当該データに対するアクセス権を示す情報であるセキュリティポリシーを取得する取得工程と、
前記取得工程で取得した前記セキュリティポリシーを前記データに適用して、当該データへのアクセスを制御する制御工程と、
前記ボックスに登録されているデータに対してセキュリティポリシーを設定するポリシー設定工程と、
前記ポリシー設定工程で設定された前記セキュリティポリシーを前記セキュリティサーバに登録するポリシー登録工程と、
を有することを特徴とするプログラム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【公開番号】特開２００８−３５５０１（Ｐ２００８−３５５０１Ａ）
【公開日】平成２０年２月１４日（２００８．２．１４）
【国際特許分類】
【出願番号】特願２００７−１６８０８６（Ｐ２００７−１６８０８６）
【出願日】平成１９年６月２６日（２００７．６．２６）
【出願人】（０００００１００７）キヤノン株式会社 (59,756)
【Ｆターム（参考）】
【公開日】平成２０年２月１４日（２００８．２．１４）
【国際特許分類】
【出願日】平成１９年６月２６日（２００７．６．２６）
【出願人】（０００００１００７）キヤノン株式会社 (59,756)
【Ｆターム（参考）】
[ Back to top ]