JP2023140742A - 画像形成装置 - Google Patents

Abstract

【課題】トークンを使用してＥメールを送受信する画像形成装置を提供することである。
【解決手段】実施形態の画像形成装置は、画像形成部とトークン取得部とトークン記憶部とＥメール送受信部を有する。画像形成部は、用紙に画像を形成する。トークン取得部は、認可サーバとの間で認証と認可を行ってトークンを取得する。トークン記憶部は、トークン取得部が取得したトークンを記憶する。Ｅメール送受信部は、トークン取得部にトークンを要求し、トークン取得部から応答されたトークンを使用して、Ｅメールサーバとの間でＥメールを送受信する。
【選択図】 図１

Description

本発明の実施形態は、画像形成装置に関する。

クラウドサービスで動作するＥメールサーバを介してＥメールを送受信する機能を有する画像形成装置が知られている。

近年では、セキュリティ向上のために、クラウドサービスに接続する際に、トークンを使用して認可処理を行って、不正当な接続を排除する技術を使用されている。

特開２００９－００５２０９号公報

本発明が解決しようとする課題は、トークンを使用してＥメールを送受信する画像形成装置を提供することである。

実施形態の画像形成装置は、画像形成部とトークン取得部とトークン記憶部とＥメール送受信部を有する。画像形成部は、用紙に画像を形成する。トークン取得部は、認可サーバとの間で認証と認可を行ってトークンを取得する。トークン記憶部は、トークン取得部が取得したトークンを記憶する。Ｅメール送受信部は、トークン取得部にトークンを要求し、トークン取得部から応答されたトークンを使用して、Ｅメールサーバとの間でＥメールを送受信する。

図１は、実施形態に係る画像形成装置の機能構成の一例を示すブロック図である。 図２は、実施形態に係る画像形成装置が内蔵するコンピュータのハードウェア構成の一例を示すブロック図である。 図３は、実施形態に係る画像形成装置の動作例を示すシーケンス図である。

（機能構成）
図１を参照して、実施形態に係る画像形成装置の機能構成について説明する。図１は、実施形態に係る画像形成装置１０の機能構成の一例を示すブロック図である。

画像形成装置１０は、たとえば、複合機またはＭＦＰ（Multi Function Peripheral）であり、複数の機能、たとえば、印刷機能、スキャン機能、コピー機能を有する。

画像形成装置１０は、操作パネル１１と、画像読取部１２と、画像形成部１３と、給紙搬送部１４を有する。

操作パネル１１は、ユーザが画像形成装置１０を操作するために、情報を表示したり、指示を受け付けたりする。たとえば、操作パネル１１は、タッチパネルを有し、タッチパネルにアイコンの操作ボタンを表示する。または、操作パネル１１は、プッシュボタンの操作ボタンを有する。

画像読取部１２は、ＣＩＳ（Contact Image Sensor）やＣＣＤ（Charge Coupled Devices）等のセンサを用いて、原稿等に記録されている画像を読み取り、画像データを生成する。

画像形成部１３は、画像読取部１２によって読み取られた画像データまたは外部機器から受信した画像データに基づいて、給紙搬送部１４によって搬送される用紙にトナーを用いて画像を形成する。このため、画像形成部１３は、感光体ユニット、トナーユニット等を有する。

給紙搬送部１４は、用紙を収容する給紙カセットから用紙を取り出し、画像形成部１３を経由して、排紙トレイまで搬送する。

画像形成装置１０はまた、トークン取得部１５と、トークン記憶部１６と、Ｅメール送受信部１７と、制御部１８を有する。

トークン取得部１５は、認可サーバ２１との間で認証と認可を行って、トークンを取得する。トークン取得部１５が認可サーバ２１との間で行う認証は、ＸＯＡＵＴＨ認証である。トークン取得部１５は、認可コードを添えて、トークンの発行を認可サーバ２１に要求する。

認可サーバ２１は、認可コードを参照して、トークン取得部１５が権限を有することを確認できたならば、トークンを発行する。トークンは、アクセストークンとリフレッシュトークンを有する。アクセストークンは、Ｅメール送受信部１７がＥメールサーバ２２との間でＥメールを送受信する際に使用される。アクセストークンは、有効期限や接続権限等の情報を含む。有効期限は、セキュリティ向上のために、短く設定される。リフレッシュトークンは、アクセストークンの再発行を認可サーバ２１に要求する際に使用される。

トークン記憶部１６は、トークン取得部１５が取得したトークンすなわちアクセストークンとリフレッシュトークンを記憶する。トークン記憶部１６はまた、トークン取得部１５からのトークンの要求に対して、トークンを応答する。

画像形成装置１０は、コンピュータを内蔵している。トークン取得部１５は、画像形成装置１０のコンピュータにインストールされるプログラムを含むアプリとして提供される。トークン取得部１５のアプリは、コンピュータの記憶装置に記憶される。コンピュータのプロセッサが、記憶装置からトークン取得部１５のアプリを読み出し、アプリのプログラムを実行することで、トークン取得部１５にトークンを取得させ、トークン記憶部１６にトークンを記憶させる。

Ｅメール送受信部１７は、Ｅメールサーバ２２との間で、Ｅメールを送受信する。詳しくは、Ｅメール送受信部１７は、トークン取得部１５にアクセストークンを要求し、トークン取得部１５から応答されたアクセストークンを使用して、Ｅメールサーバ２２との間でＥメールを送受信する。

Ｅメール送受信部１７は、Ｅメールの送受信に関する様々な設定を記憶する。様々な設定は、たとえば、Ｅメールアドレス、ＰＯＰ３またはＩＭＡＰなどの受信サーバの種類、ユーザ名、パスワード、ＰＯＰ３受信サーバの諸設定、ＩＭＡＰ受信サーバの諸設定、ＳＭＴＰ送信サーバの諸設定、個人の宛先のＥメールアドレス一覧、グループ化された宛先のＥメールアドレス帳などを含む。

制御部１８は、画像形成装置１０の全体を制御する。すなわち、制御部１８は、操作パネル１１、画像読取部１２、画像形成部１３、給紙搬送部１４、トークン取得部１５、トークン記憶部１６、Ｅメール送受信部１７を制御する。

図１では、説明の便宜上、１つのトークン取得部１５と１つの認可サーバ２１が描かれている。トークン取得部１５は認可サーバ２１毎に設けられる。すなわち、画像形成装置１０は、複数の認可サーバ２１にそれぞれ対応する複数のトークン取得部１５を有していてよい。言い換えれば、複数の認可サーバ２１にそれぞれ対応する複数のトークン取得部１５のアプリが画像形成装置１０のコンピュータにインストールされてよい。

（ハードウェア構成）
次に、図２を参照して、画像形成装置１０が内蔵するコンピュータのハードウェア構成について説明する。図２は、実施形態に係る画像形成装置１０が内蔵するコンピュータ３０のハードウェア構成の一例を示すブロック図である。

図２に示されるように、画像形成装置１０が内蔵するコンピュータ３０は、入力装置３１と、ＣＰＵ３２と、記憶装置３５と、出力装置３９を有する。画像形成装置１０が内蔵するコンピュータ３０はさらに、これらに加えて、他の周辺装置を有していてもよい。

入力装置３１とＣＰＵ３２と記憶装置３５と出力装置３９は、バス４０を介して互いに電気的に接続されており、バス４０を介してデータや命令のやりとりを行う。

入力装置３１は、外部から信号を受け取り、データに変換し、ＣＰＵ３２と記憶装置３５に渡す装置である。

出力装置３９は、ＣＰＵ３２と記憶装置３５からデータを受け取り、信号に変換して出力する装置である。

記憶装置３５は、ＣＰＵ３２が実行する処理に必要なプログラムとデータを記憶している。ＣＰＵ３２は、記憶装置３５から必要なプログラムとデータを読み出して実行することにより、各種の処理を行う。

記憶装置３５は、ＲＯＭ３６と、主記憶装置３７と、補助記憶装置３８を有する。主記憶装置３７と補助記憶装置３８は、相互間でプログラムとデータのやりとりを行う。

ＲＯＭ３６は、起動時にＣＰＵ３２を制御するプログラム（ＢＩＯＳ）を記憶している。

主記憶装置３７は、ＣＰＵ３２の処理に一時的に必要なプログラムとデータを記憶する。例えば、主記憶装置３７は、ＲＡＭ（Random Access Memory）等の揮発性メモリである。

補助記憶装置３８は、外部機器やネットワークを介して供給されるプログラムやデータを記憶しており、ＣＰＵ３２の処理に一時的に必要なプログラムとデータを主記憶装置３７に提供する。例えば、補助記憶装置３８は、ＨＤＤ（Hard Disk Drive）やＳＳＤ（Solid State Drive）等の不揮発性メモリである。

ＣＰＵ３２は、プロセッサであり、データや命令を処理するハードウェアである。ＣＰＵ３２は、制御装置３３と、演算装置３４を有する。

制御装置３３は、入力装置３１と演算装置３４と記憶装置３５と出力装置３９を制御する。

演算装置３４は、主記憶装置３７からプログラムとデータを読み込み、プログラムを実行してデータを処理し、処理したデータを主記憶装置３７に提供する。

このようなハードウェア構成において、入力装置３１と出力装置３９は、操作パネル１１を構成する。記憶装置３５は、トークン記憶部１６を構成する。ＣＰＵ３２と記憶装置３５は、トークン取得部１５と、Ｅメール送受信部１７と、制御部１８を構成する。

例えば、ＣＰＵ３２は、トークン取得部１５の機能を実行するプログラムを含むアプリを補助記憶装置３８から主記憶装置３７に読み込み、読み込んだプログラムを実行することによって、トークン取得部１５の動作を行う。

動作を実行する主体は例えば、ハードウェア、ハードウェアとソフトウェアとの複合体、ソフトウェア、及び実行中のソフトウェアなどといった、コンピュータに係る主体である。動作を実行する主体は例えば、プロセッサ上で実行されるプロセス、プロセッサ、オブジェクト、実行ファイル、スレッド、プログラムおよびコンピュータであるがこれらに限るものではない。例えば、トークン取得部１５やそこで実行されるアプリケーションが動作を実行する主体であってもよい。プロセスやスレッドに、動作を実行する主体を複数演じさせてもよい。動作を実行する主体が１つのトークン取得部１５内にあってもよいし、複数のトークン取得部１５へ分配されたかたちであってもよい。

装置内部に以上説明した機能が予め記録されていてもよいし、同様の機能をネットワークから装置にダウンロードしてもよいし、同様の機能を記録媒体に記憶させたものを装置にインストールしてもよい。記録媒体としては、ディスクＲＯＭやメモリカード等プログラムを記憶でき、かつ装置が読み取り可能な記録媒体であれば、その形態は何れの形態であっても良い。またこのように予めインストールやダウンロードにより得る機能は装置内部のＯＳ（オペレーティング・システム）等と協働してその機能を実現させるものであってもよい。

（動作例）
以下、図３を参照して、画像形成装置１０の動作例について説明する。ここでは、画像読取部１２が読み取った原稿の画像データをＥメール送受信部１７が送信する「Ｓｃａｎ ｔｏ Ｅｍａｉｌ」の例について説明する。図３は、「Ｓｃａｎ ｔｏ Ｅｍａｉｌ」の動作を示すシーケンス図である。ここでは、認可サーバ２１との間の認証および認可コードの取得は完了しているものとして説明する。動作は、ＣＰＵ３２による制御のもとで行われる。

まず、事前設定について説明する。Ａｃｔ１において、ユーザが操作パネル１１を介して認可開始を指示すると、Ａｃｔ２において、トークン取得部１５は、認可コードを添えて、Ｏａｕｔｈ２のトークンの発行を認可サーバ２１に要求する。

認可サーバ２１は、認可コードを参照して、トークン取得部１５が権限を有することを確認できたならば、Ａｃｔ３において、トークンすなわちアクセストークンとリフレッシュトークンを発行する。トークン取得部１５は、取得したアクセストークンとリフレッシュトークンをトークン記憶部１６に記憶させる。これで、事前設定は終了する。

次に、「Ｓｃａｎ ｔｏ Ｅｍａｉｌ」の動作について説明する。Ａｃｔ４において、ユーザが操作パネル１１を介して「Ｓｃａｎ ｔｏ Ｅｍａｉｌ」を指示し、宛先のＥメールアドレスを入力すると、Ａｃｔ５において、画像読取部１２は原稿を読み取り画像データを生成し、Ｅメール送受信部１７は画像データを宛先のＥメールアドレスに送信する動作を開始する。

Ａｃｔ６において、Ｅメール送受信部１７は、トークン取得部１５にアクセストークンを要求する。要求を受けたトークン取得部１５は、Ａｃｔ７において、トークン記憶部１６からアクセストークンを読み出し、有効期限に基づいて、アクセストークンが有効か否かをチェックする。

アクセストークンが有効である場合には、Ａｃｔ１０において、トークン取得部１５は、トークン記憶部１６から読み出したアクセストークンをそのままＥメール送受信部１７に応答する。

アクセストークンが有効でない場合には、Ａｃｔ８において、トークン取得部１５は、トークン記憶部１６からリフレッシュトークンを読み出し、読み出したリフレッシュトークンを認可サーバ２１に送信し、トークンすなわちアクセストークンとリフレッシュトークンの再発行を認可サーバ２１に要求する。Ａｃｔ９において、認可サーバ２１は、トークンすなわちアクセストークンとリフレッシュトークンを再発行する。

Ａｃｔ１０において、トークン取得部１５は、再発行されたアクセストークンとリフレッシュトークンを受け取り、アクセストークンとリフレッシュトークンをトークン記憶部１６に記憶させる。またトークン取得部１５は、再発行されたアクセストークンをＥメール送受信部１７に応答する。

Ｅメール送受信部１７は、トークン取得部１５からアクセストークンを受け取る。Ａｃｔ１１において、Ｅメール送受信部１７は、アクセストークンを添えて、画像データを添付したＥメールをＥメールサーバ２２（ＳＭＴＰサーバ）に送信する。

Ａｃｔ１２において、操作パネル１１は、Ｅメール送受信部１７がＥメールの送信を終了したことを表示する。

ここでは、Ｅメール送受信部１７がＥメールを送信する例について説明したが、Ｅメール送受信部１７がＥメールを受信する場合は、送信と受信の違いを除けば、同様に実行される。

このように、実施形態の画像形成装置１０では、画像形成装置１０にインストールされたアプリであるトークン取得部１５がＸＯＡＵＴＨ認証を受け持つため、Ｅメール送受信部１７が記憶しているＥメールの送受信に関する様々な設定をそのまま利用しつつＸＯＡＵＴＨ認証に対応することができる。

本発明のいくつかの実施形態を説明したが、これらの実施形態は、例として提示したものであり、発明の範囲を限定することは意図していない。これら新規な実施形態は、その他の様々な形態で実施されることが可能であり、発明の要旨を逸脱しない範囲で、種々の省略、置き換え、変更を行うことができる。これら実施形態やその変形は、発明の範囲や要旨に含まれるとともに、特許請求の範囲に記載された発明とその均等の範囲に含まれる。

１０…画像形成装置、１１…操作パネル、１２…画像読取部、１３…画像形成部、１４…給紙搬送部、１５…トークン取得部、１６…トークン記憶部、１７…Ｅメール送受信部、１８…制御部、２１…認可サーバ、２２…Ｅメールサーバ、３０…コンピュータ、３１…入力装置、３２…ＣＰＵ、３３…制御装置、３４…演算装置、３５…記憶装置、３６…ＲＯＭ、３７…主記憶装置、３８…補助記憶装置、３９…出力装置、４０…バス。

Claims (4)

1. 用紙に画像を形成する画像形成部と、
   認可サーバとの間で認証と認可を行ってトークンを取得するトークン取得部と、
   前記トークン取得部が取得した前記トークンを記憶するトークン記憶部と、
   前記トークン取得部に前記トークンを要求し、前記トークン取得部から応答された前記トークンを使用して、Ｅメールサーバとの間でＥメールを送受信するＥメール送受信部を有する、
   画像形成装置。
2. 前記トークン取得部が前記認可サーバとの間で行う前記認証は、ＸＯＡＵＴＨ認証である、
   請求項１に記載の画像形成装置。
3. 前記トークン取得部は、前記画像形成装置にインストールされるアプリとして提供される、
   請求項１または２に記載の画像形成装置。
4. 前記トークンは、アクセストークンとリフレッシュトークンを含み、
   前記Ｅメール送受信部は、前記トークン取得部に前記アクセストークンを要求し、
   前記トークン取得部は、前記トークン記憶部から前記アクセストークンを読み出し、前記アクセストークンが有効か否かをチェックし、
   前記アクセストークンが有効である場合には、前記トークン取得部は、前記トークン記憶部から読み出した前記アクセストークンを前記Ｅメール送受信部に応答し、
   前記アクセストークンが有効でない場合には、前記トークン取得部は、前記トークン記憶部から前記リフレッシュトークンを読み出し、前記リフレッシュトークンを前記認可サーバに送信し、前記アクセストークンと前記リフレッシュトークンの再発行を前記認可サーバに要求し、
   前記トークン取得部は、前記認可サーバが再発行した前記アクセストークンと前記リフレッシュトークンを受け取り、前記アクセストークンと前記リフレッシュトークンを前記トークン記憶部に記憶させ、また、前記アクセストークンを前記Ｅメール送受信部に応答し、
   前記Ｅメール送受信部は、前記トークン取得部から応答された前記アクセストークンを使用して、前記Ｅメールサーバとの間で前記Ｅメールを送受信する、
   請求項１または２に記載の画像形成装置。