JP4639122B2 - 情報処理装置及び情報処理方法並びにプログラム - Google Patents

Description

本発明は、外部装置を認識して処理を実行する情報処理装置及び情報処理方法並びにプログラムに関する。

近年、情報処理装置の多くがネットワーク接続され、ネットワーク経由で遠隔から利用又は管理ができるようになっている。例えば、キヤノン社のプリンタやデジタル複合機（ＭＦＰ）は、装置内部にＷｅｂサーバを備え、Ｗｅｂブラウザにより接続して遠隔から装置を利用又は管理するための「リモートＵＩ」というＷｅｂアプリケーションを内蔵している。このような機能を用いて、管理者やユーザは、ネットワーク上の様々なノードから情報処理装置を利用又は管理する場面が増えてきている。

また近年、携帯電話やＰＤＡ等の携帯情報端末に非接触型のＩＣチップを内蔵したものが普及してきている。そして、このような携帯情報端末をユーザ認証用のＩＤカードに代えて用いる情報処理システムも知られている。すなわち、複写機等の情報処理装置に対するユーザ認証において、携帯情報端末を複写機等にかざすだけでユーザ認証を行い、操作することが可能となる。これにより、ユーザＩＤとパスワードを複写機の操作パネルから入力するといった従来の煩雑な操作が不要となり、利便性をより高いものとすることができる。

さらに、このような携帯情報端末にはネットワーク接続機能を持つものが多く、携帯情報端末上で動作するＷｅｂブラウザや専用アプリケーション等から上述した情報処理装置を利用又は管理することも提案されている。例えば、特許文献１には、携帯情報端末を用いてプリンタ等を操作することができることが開示されている。
特開平１０−２４０５５０号公報

しかしながら、情報処理装置には一般に多くの機密情報が蓄積されているため、ネットワーク経由で遠隔操作を可能とする場合、そのユーザに対して遠隔からの操作を許可して良いかどうかを判断してアクセス制限をすることが必要である。例えば、会議資料を情報処理装置に読み込ませた場合、その会議の出席者に対してだけ、当該会議資料の閲覧、プリント出力、送信等の操作を許可したい場合が考えられる。そこで、従来は、ユーザが会議資料のデータそれぞれに対してパスワードを設定し、会議の出席者にはそのパスワードを通知していた。この場合、ユーザが会議ごとに会議資料と出席者とを特定し、ユーザ自身が会議資料と出席者との対応関係を管理する必要があり面倒である。また、ユーザは出席者を特定するために、出席者の管理までしなければならない。

そこで、本発明は、記憶されている情報に対するアクセスが許可されていない外部装置からの当該情報へのアクセスを好適に制限することができる情報処理装置及び情報処理方法並びにプログラムを提供することを目的とする。

上記課題を解決するために、本発明は、外部装置と通信可能な情報処理装置であって、
外部装置の認証を行う認証手段と、
情報を入力する入力手段と、
前記入力手段によって入力される情報と前記認証手段によって認証される外部装置との関連付けを行う期間の開始を指示する指示手段と、
前記期間内に前記入力手段によって入力された情報を、前記期間内に前記認証手段によって認証された複数の外部装置と関連付けて記憶する記憶手段と、
前記記憶手段に記憶されている情報の処理の要求を外部装置から受信する受信手段と、
前記受信手段により受信される要求を送信した外部装置が前記記憶手段に記憶された情報と関連付けられた複数の外部装置のいずれかである場合、前記受信手段により受信される要求に従って、前記記憶手段に記憶された情報の処理を実行する実行手段と
を備えることを特徴とする。

また、上記課題を解決するために、本発明は、外部装置と通信可能な情報処理装置であって、
識別情報を外部装置から取得する取得手段と、
情報を入力する入力手段と、
前記入力手段によって入力される情報と前記取得手段によって取得される識別情報との関連付けを行う期間の開始を指示する指示手段と、
前記期間内に前記入力手段によって入力された情報と、前記期間内に前記取得手段によって複数の外部装置から取得された複数の識別情報とを関連付けて記憶する記憶手段と、
前記記憶手段に記憶されている情報の処理の要求と識別情報とを外部装置から受信する受信手段と、
前記受信手段により受信される識別情報が前記記憶手段に記憶された情報と関連付けられた複数の識別情報のいずれかである場合、前記受信手段により受信される要求に従って、前記記憶手段に記憶された情報の処理を実行する実行手段と
を備えることを特徴とする。

さらに、上記課題を解決するために、本発明は、情報処理装置で行われる情報処理方法であって、
外部装置の認証を行う認証工程と、
前記情報処理装置に情報を入力する入力工程と、
前記入力工程で入力される情報と前記認証工程で認証される外部装置との関連付けを行う期間の開始の指示を受け付ける指示工程と、
前記期間内に前記入力工程で入力された情報を、前記期間内に前記認証工程で認証された複数の外部装置と関連付けて記憶装置に記憶する記憶工程と、
前記記憶装置に記憶されている情報の処理の要求を外部装置から受信する受信工程と、
前記受信工程で受信される要求を送信した前記外部装置が前記記憶装置に記憶された情報と関連付けられた複数の外部装置のいずれかである場合、前記受信工程で受信される要求に従って、前記記憶装置に記憶された情報の処理を実行する実行工程と
を有することを特徴とする。

さらにまた、上記課題を解決するために、本発明は、情報処理装置で行われる情報処理方法であって、
識別情報を外部装置から取得する取得工程と、
情報を入力する入力工程と、
前記入力工程で入力される情報と前記取得工程で取得される識別情報との関連付けを行う期間の開始の指示を受け付ける指示工程と、
前記期間内に前記入力工程で入力された情報と、前記期間内に前記取得工程で複数の外部装置から取得された複数の識別情報とを関連付けて記憶装置に記憶する記憶工程と、
前記記憶装置に記憶されている情報の処理の要求と識別情報とを外部装置から受信する受信工程と、
前記受信工程で受信される識別情報が前記記憶装置に記憶された情報と関連付けられた複数の識別情報のいずれかである場合、前記受信工程で受信される要求に従って、前記記憶装置に記憶された情報の処理を実行する実行工程と
を有することを特徴とする。

さらにまた、上記課題を解決するために、本発明は、情報処理装置に情報処理を実行させるためのプログラムであって、
外部装置の認証を行う認証手順と、
情報を入力する入力手順と、
前記入力手順で入力される情報と前記認証手順で認証される外部装置との関連付けを行う期間の開始の指示を受け付ける指示手順と、
前記期間内に前記入力手順によって入力された情報を、前記期間内に前記認証手順によって認証された複数の外部装置と関連付けて記憶装置に記憶する記憶手順と、
前記記憶装置に記憶されている情報の処理の要求を外部装置から受信する受信手順と、
前記受信手順により受信される要求を送信した外部装置が前記記憶装置に記憶された情報と関連付けられた複数の外部装置のいずれかである場合、前記受信手順により受信される要求に従って、前記記憶装置に記憶された情報の処理を実行する実行手順と
を前記情報処理装置に実行させることを特徴とする。

さらにまた、上記課題を解決するために、本発明は、情報処理装置に情報処理を実行させるためのプログラムであって、
識別情報を外部装置から取得する取得手順と、
情報を入力する入力手順と、
前記入力手順で入力される情報と前記取得手順で取得される識別情報との関連付けを行う期間の開始の指示を受け付ける指示手順と、
前記期間内に前記入力手順で入力された情報と、前記期間内に前記取得手順で複数の外部装置から取得された複数の識別情報とを関連付けて記憶装置に記憶する記憶手順と、
前記記憶装置に記憶されている情報の処理の要求と識別情報とを外部装置から受信する受信手順と、
前記受信手順により受信される識別情報が前記記憶装置に記憶された情報と関連付けられた複数の識別情報のいずれかである場合、前記受信手順により受信される要求に従って、前記記憶装置に記憶された情報の処理を実行する実行手順と
を前記情報処理装置に実行させることを特徴とする。

本発明によれば、記憶されている情報に対するアクセスが許可されていない外部装置からの当該情報へのアクセスを好適に制限することができる

以下、図面を参照して、本発明の一実施形態に係る画像処理システムについて詳細に説明する。

図１は、本発明の一実施形態に係る画像処理システムの全体構成を示すブロック図である。図１において、画像処理システムは、互いにネットワーク１００を介して接続された情報処理装置１１０、１２０、１３０と携帯情報端末１０１とから構成される。ネットワーク１００は、例えばＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）で構成される。

情報処理装置１１０は、画像入力デバイスであるスキャナ１１３、画像出力デバイスであるプリンタ１１４、制御ユニット（Ｃｏｎｔｒｏｌｌｅｒ Ｕｎｉｔ）１１１、ユーザインタフェースである操作部１１２を備えている。スキャナ１１３、プリンタ１１４、操作部１１２は、それぞれ制御ユニット１１１に接続されて、制御ユニット１１１からの命令によって制御される。制御ユニット１１１は、ＬＡＮ１００に接続されている。

また、情報処理装置１２０、１３０は、情報処理装置１１０と同様の構成となっている。情報処理装置１２０は、スキャナ１２３、プリンタ１２４、操作部１２２から構成され、それらが制御ユニット１２１に接続されている。また、情報処理装置１３０は、スキャナ１３３、プリンタ１３４、操作部１３２から構成されており、それらが制御ユニット１３１に接続されている。

携帯情報端末１０１は、携帯電話やＰＤＡ（Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ａｓｓｉｓｔａｎｃｅ）であり、ユーザが使用する情報処理装置である。携帯情報端末１０１は、制御ユニットと操作部から構成されている。尚、図１では、携帯情報端末１０１も情報処理装置１１０等と同様にＬＡＮ１００に直接接続されている構成を示したが、無線等や、インターネットを経由して接続されている形態であってもよい。

図２は、図１に示す情報処理装置１１０、１２０、１３０のハードウェア構成を示すブロック図である。コントローラ（制御）ユニット（Ｃｏｎｔｒｏｌｌｅｒ Ｕｎｉｔ）１１１は、画像入力デバイスであるスキャナ１１３（Ｓｃａｎｎｅｒ）や画像出力デバイスであるプリンタ（Ｐｒｉｎｔｅｒ）１１４と接続する。また、コントローラユニット１１１は、ＬＡＮ２０１１や公衆回線（ＷＡＮ）２０５１と接続することで、画像情報やデバイス情報の入出力を行う。

コントローラユニット１１１において、ＣＰＵ２００１は、システム全体を制御するコントローラである。ＲＡＭ２００２は、ＣＰＵ２００１が動作するためのシステムワークメモリであり、画像データを一時記憶するための画像メモリでもある。

ＲＯＭ２００３は、ブートＲＯＭであり、システムのブートプログラムが格納されている。ＨＤＤ２００４は、ハードディスクドライブであり、システムソフトウェアや画像データを格納する。操作部Ｉ／Ｆ２００６は、タッチパネルを有した操作部（ＵＩ）１１２とのインタフェース部であって、操作部２０１２に表示される画像データを操作部１１２に対して出力する。また、操作部２０１２から本システム使用者が入力した情報をＣＰＵ２００１に伝える役割をする。

ネットワーク（Ｎｅｔｗｏｒｋ）Ｉ／Ｆ２０１０は、ＬＡＮ２０１１に接続しており、情報の入出力を行う。モデム（Ｍｏｄｅｍ）２０５０は、公衆回線２０５１に接続し、情報の入出力を行う。以上のデバイスがシステムバス２００７上に配置される。

イメージバスＩ／Ｆ２００５は、システムバス２００７と画像データを高速で転送する画像バス２００８とを接続し、データ構造を変換するバスブリッジである。画像バス２００８は、ＰＣＩバス又はＩＥＥＥ１３９４で構成される。画像バス２００８上には以下のデバイスが配置される。

ラスターイメージプロセッサ（ＲＩＰ）２０６０は、ＰＤＬコードをビットマップイメージに展開する。デバイスＩ／Ｆ部２０２０は、画像入出力デバイスであるスキャナ１１３やプリンタ１１４とコントローラユニット１１１を接続し、画像データの同期系／非同期系の変換を行う。スキャナ画像処理部２０８０は、入力画像データに対し補正、加工、編集を行う。プリンタ画像処理部２０９０は、プリント出力画像データに対して、プリンタの補正、解像度変換等を行う。

画像回転部２０３０は、画像データの回転を行う。画像圧縮部２０４０は、多値画像データについてはＪＰＥＧ、２値画像データはＪＢＩＧ、ＭＭＲ、ＭＨの圧縮伸張処理を行う。ＩＣチップリーダ２１００は、非接触型のＩＣチップの情報を読み書きする機能を持ち、ＩＣチップを内蔵した携帯情報端末の認証処理に用いられる。

暗号・復号処理部２１１０は、ＩＣチップリーダ２１００の鍵を用いてデータの暗号化・複合化処理を行うハードウェアアクセラレータボードである。

図３は、情報処理装置１１０の外観を示す斜視図である。情報処理装置１２０，１３０も同等の外観を備える。尚、これ以降では、情報処理装置１１０について説明するが、情報処理装置１２０，１３０でも全く同じ構成が備えられ、全く同じ動作が行われる。

画像入力デバイスであるスキャナ１１３は、原稿となる紙上の画像を照明し、ＣＣＤラインセンサ（図示せず）を走査することによって、ラスターイメージデータを生成する。

使用者が原稿用紙を原稿フィーダ３０５のトレイ３０６にセットして、操作部１１２において読み取りの起動を指示する。これにより、制御ユニット１１１のＣＰＵ３０１がスキャナ１１３に指示を与え、トレイ３０６にセットされた原稿用紙は１枚ずつフィードされ、スキャナ１１３が原稿画像の読み取り動作を行う。

画像出力デバイスであるプリンタ１１４は、ラスターイメージデータを用紙に印刷する部分である。その方式は、感光体ドラムや感光体ベルトを用いた電子写真方式、微少ノズルアレイからインクを吐出して用紙上に直接画像を印字するインクジェット方式等があるが、どの方式であってもよい。尚、プリント動作は、ＣＰＵ３０１からの指示によって起動される。

プリンタ１１４は、異なる用紙サイズ又は異なる用紙向きを選択できるように複数の給紙段を持ち、それに対応した用紙カセット３０１、３０２、３０３がある。また、排紙トレイ３０４は、印字し終わった用紙を受けるものである。

図４は、情報処理装置１１０の操作部１１２の構成を示す平面図である。尚、情報処理装置１２０、１３０の操作部についても同様の構成を備える。

ＬＣＤ表示部４０１は、ＬＣＤ（液晶表示装置）上にタッチパネルシート４０２が貼られた構成になっている。そして、ＬＣＤ表示部４０１は、情報処理装置１１０の操作画面及びソフトキーを表示するとともに、表示してあるキーが押された場合には、押された位置を示す位置情報が制御ユニット１１１のＣＰＵ２００１に伝える。

スタートキー４０５は、原稿画像の読み取り動作を開始する場合等に操作されるキーである。スタートキー４０５の中央部には、緑と赤の２色ＬＥＤ表示部４０６があり、その色によってスタートキー４０５を操作できる状態であるか否かを示す。ストップキー４０３は、稼働中の情報処理装置１１０の動作を止めたい場合に操作されるキーである。ＩＤキー４０７は、使用者のユーザＩＤを入力するとき、及びユーザがログアウトを指示するときに操作されるキーである。また、リセットキー４０４は、操作部１１２からの設定を初期化するときに操作されるキーである。

図５は、情報処理装置１１０の操作部１１２及び操作部Ｉ／Ｆ２００６の内部構成を制御ユニット１１１の内部構成と対応させて示すブロック図である。尚、以下では、情報処理装置１１０について説明するが、情報処理装置１２０又は情報処理装置１３０についても同様である。

上述したように、操作部１１２は、操作部Ｉ／Ｆ２００６を介してシステムバス２００７に接続される。システムバス２００７には、ＣＰＵ２００１、ＲＡＭ２００２、ＲＯＭ２００３、ＨＤＤ２００４が接続されている。ＣＰＵ２００１は、ＲＯＭ２００３とＨＤＤ２００４に記憶された制御プログラム等に基づいて、システムバス２００７に接続される各種デバイスとのアクセスを総括的に制御する。また、ＣＰＵ２００１は、デバイスＩ／Ｆ２０２０を介して接続されるスキャナ１１３から入力情報を読み込み、またデバイスＩ／Ｆ２０２０を介して接続されるプリンタ１１４に出力情報としての画像信号を出力する。ＲＡＭ２００２は、ＣＰＵ２００１の主メモリ、ワークエリア等として機能する。

タッチパネル４０２や各種ハードキー４０３、４０４、４０５、４０７からのユーザ入力情報は、入力ポート５０１を介してＣＰＵ２００１に渡される。ＣＰＵ２００１は、ユーザ入力情報の内容と制御プログラムとに基づいて表示画面データを生成し、画面出力デバイスを制御する出力ポート５０２を介して、ＬＣＤ表示部４０１に表示画面データを出力する。また、必要に応じて２色ＬＥＤ表示部４０６を制御する。

図７は、情報処理装置１１０の操作部１１２に表示される標準的な操作画面の一例を示す図である。

図７の最上部７０１に並んでいるボタン群は、情報処理装置１１０が提供する各種機能から１つを選択するためのボタン群である。コピー機能は、スキャナ１１３でスキャンし読み取った原稿画像データをプリンタ１１４でプリントして原稿の複写物を得るための機能である。

送信機能は、スキャナ１１３で読み取った原稿画像データやＨＤＤ２００４に蓄積されている画像データを各種出力先に送信するための機能である。出力先としては、ネットワークインタフェース２０１０経由で各種プロトコルによって送信可能な各種の出力先、及び、モデム２０５０経由でファクシミリ等のプロトコルによって送信可能な各種の出力先がある。そして、それらの中から複数の出力先を選択して送信することができる。

ボックス機能は、ＨＤＤ２００４に蓄積されている画像データやコードデータ等の文書ファイルを閲覧、編集、プリント、及び送信するための機能である。ＨＤＤ２００４に蓄積される文書ファイルは、スキャナ１１３によって読み取った原稿画像データ、ネットワークインタフェース２０１０経由でダウンロードしたデータがある。さらに、蓄積される文書ファイルとしては、ネットワークインタフェース２０１０経由で他の装置から受信したプリントデータを蓄積したデータ、モデム２０５０経由で他の装置から受信したファクシミリデータ等も含む。また、ボックス機能は、ユーザのオフィス環境において電子的なメールボックスとして利用できる。さらに、パスワードを入力するまで用紙へのプリント出力を遅延することによって、ＰＤＬプリントジョブの守秘性を高めるセキュアドプリントとして利用することもできる。

拡張機能は、スキャナ１１３を外部装置から利用するためにロックする等、各種の拡張機能を呼び出すための機能である。また、ブラウザ機能は、Ｗｅｂサイトの閲覧を行うための機能である。

図７の中間部分７０２は、コピー機能が選択された場合の操作画面を表示している。図７の最下部７０３はステータス表示領域であり、最上部７０１で選択された機能の如何に関わらず、情報処理装置１１０の各機能や装置自体の情報等の各種のメッセージをユーザに対して表示する。

図８は、携帯情報端末１０１による認証及び携帯情報端末１０１からの遠隔アクセスを行うためのソフトウェア構造を示すブロック図である。情報処理装置１１０は、画像入力部８０１、画像データベース８０２、認証部８０３、遠隔アクセス制御部８０４を持つ。また、ユーザ８１０の持つ携帯情報端末１０１は、認証情報が記録された非接触型のＩＣチップ８０５及び遠隔操作ソフト８０６を持つ。本実施形態において、情報処理装置１１０と携帯情報端末１０１は、共にネットワーク１００に接続されており、互いに通信可能である。

画像入力部８０１は、スキャナ２０７０で読み込んだ画像の画像データをスキャナ画像処理２０８０で適切に処理して、画像データベース８０２に記憶する働きをする。認証部８０３は、ＩＣチップリーダ２１００が携帯情報端末１０１内の非接触型のＩＣチップ８０５との間でデータの入出力と認証処理を行い、携帯情報端末を識別する識別情報を携帯情報端末から取得する。そして、認証部８０３は、認証した携帯情報端末の識別情報を画像情報データベース８０２に保存する。画像データベース８０２は画像入力部で入力された画像データと認証部８０３で認証した携帯情報端末の識別情報を関連付けてＨＤＤ２００４に記憶する。遠隔操作制御部８０４は、ネットワーク１００を経由して携帯情報端末から画像データベース中の画像データへの操作要求を受け付け処理する。

携帯情報端末１０１に含まれるＩＣチップ８０５は非接触型のＩＣチップであり、情報処理装置１１０の認証部８０３との間で認証処理を行う。遠隔操作ソフト８０６は、情報処理装置をネットワーク経由で操作するためのソフトであり、例えばネットワークを経由して情報処理装置との間でＨＴＴＰによる通信を行うウェブブラウザであっても良い。遠隔操作ソフトは、携帯情報端末１０１内のＩＣチップから当該携帯情報端末を識別するための識別情報を受け取り、情報処理装置１１０に対して操作要求する際には操作要求と識別情報とを情報処理装置１１０に送信する。例えば、ＩＣチップには、本人確認のための個人情報等が認証情報として記憶される。個人情報の一部が携帯情報端末の識別情報として用いられても良い。

上述したような情報処理装置１１０が会議室に設置され、会議の出席者それぞれが携帯情報端末１０１のような機器（外部装置）を持つことにより、会議の出席者に対して関連資料のアクセス制御を簡単に行うことが可能なシステムを構成した例を以下に示す。

会議室に備え付けられた情報処理装置は、会議出席者へ関連資料のアクセス制御を簡単に行うための会議モードをもつ。図９は、情報処理装置１１０の操作部１１２に表示される会議モード設定画面の一例を示す図である。すなわち、操作部１１２からユーザが操作することにより、図９に示す会議モード設定画面が表示される。ここで、ユーザが会議名称を入力してＯＫボタン９０１を押すと、会議モードとなる。また、ユーザがキャンセルボタン９０２を押すと、会議モードには移行せず通常の画面に戻る。

会議の出席者は、会議室に入ると情報処理装置１１０に自身の持つ携帯情報端末１０１をかざすことによって、内蔵されたＩＣチップによる認識が行われ、会議の出席登録が行われる。情報処理装置１１０は、認識された携帯情報端末の識別情報を画像データベース８０２に記録する。また、会議に用いた資料を情報処理装置１１０の画像入力部８０１で読み込ませると、読み込んだ画像データは画像データベース８０２に登録される。会議モード中に、認識した携帯情報端末と読み込んだ画像データは、その会議と互いに関連付けて記憶する。会議が終了すると、操作部１１２からの操作により会議モードを終了する。

図１０は、会議モードにおける情報処理装置１１０の処理動作手順を説明するためのフローチャートである。前述したように、図９に示す会議モード設定画面でＯＫボタン９０１が押し下げられると、会議モードが開始される（ステップＳ１０００）。

まず、認証部８０３は、携帯情報端末読み取り要求が携帯情報端末１０１から出されているかどうかを判断する（ステップＳ１００１）。出席者が携帯情報端末１０１を情報処理装置１１０にかざして所定のボタンを押下することにより、携帯情報端末は携帯情報端末読み取り要求を発行する。携帯情報端末読み取り要求が出されていない場合（Ｎｏ）は、情報処理装置１１０はステップ１００４に進む。一方、携帯情報端末読み取り要求が出されている場合（Ｙｅｓ）は、認証部８０３は携帯情報端末１１０の認証処理を行って、携帯情報端末１０１の識別情報を読み取る（ステップＳ１００２）。そして、画像データベース８０２は、認証部８０３が読み取った携帯情報端末１０１の識別情報をＨＤＤ２００４に記憶し（ステップＳ１００３）、情報処理装置１１０はステップＳ１００４に進む。

ステップＳ１００４では、画像入力部８０１が画像読み取り（画像蓄積）要求がされているかどうかを判断する。会議の出席者が会議資料等の原稿用紙を原稿フィーダ３０５にセットしてスタートキー４０５を押下すると、画像読み取り（画像蓄積）要求が発行される。このとき、出席者が操作画面においてコピー機能を指定した上でスタートキー４０５を押下した場合には、コピーが行われるとともに、下記のステップＳ１００５が実行される。画像読み取り（画像蓄積）要求がされていない場合（Ｎｏ）は、情報処理装置１１０はステップ１００６に進む。一方、画像読み取り（画像蓄積）要求がされている場合（Ｙｅｓ）は、画像入力部８０１は画像を読み取るようスキャナ１１３を制御して、読み込まれた画像の画像データを画像データベース８０２に記憶させる（ステップＳ１００５）。画像データベース８０２は、ステップＳ１００５で入力された画像データをステップＳ１００３で記憶した識別情報と関連付けてＨＤＤ２００４に記憶する（ステップＳ１００５）。その後、情報処理装置１１０はステップＳ１００６に進む。

ステップＳ１００６では、認証部８０３は、会議モードの終了が指示されているかどうかを判定する。会議が終了すると、会議の出席者は操作部１１２を操作して会議モードの終了を指示する。その結果、終了が指示されている場合（Ｙｅｓ）は、認証部８０３は会議モードを終了する（ステップＳ１００７）。一方、会議終了モードが指示されていない場合（Ｎｏ）は、情報処理装置１１０はステップＳ１００１に戻る。

図１１は、遠隔操作処理要求を受け取った時の情報処理装置１１０の処理手順を説明するためのフローチャートである。

まず、遠隔アクセス制御部８０４は、ネットワークを介しての遠隔からの操作要求を受信する（ステップＳ１１０１）。次いで、当該要求に携帯情報端末の識別情報が付加されているかどうかを判断する（ステップＳ１１０２）。その結果、識別情報が付加されていない場合（Ｎｏ）は情報処理装置１１０はステップＳ１１０５に進む。一方、識別情報が付加されている場合（Ｙｅｓ）は、遠隔アクセス制御部８０４は、操作要求されている画像データが操作要求に付加されていた識別情報と関連付けられて記憶されているものであるかどうかを判断する（ステップ１１０３）。

その結果、操作要求されている画像データに関連付けられている識別情報と操作要求に付加されていた識別情報とが一致する場合（Ｙｅｓ）は、操作要求で求められている処理が実行される（ステップＳ１１０４）。遠隔アクセス制御部８０４は、操作要求で求められている処理として、例えば、データの閲覧、プリント出力、送信等を実行するよう情報処理装置１１０を制御する（ステップＳ１１０４）。データ閲覧では、遠隔アクセス制御部８０４は、要求された画像データを返信する。プリント出力では、遠隔アクセス制御部８０４は、要求された画像データに基づく画像をプリントする。送信では、要求された画像データを指定された送信先に送信する。一方、操作要求されている画像データに関連付けられている識別情報と操作要求に付加されていた識別情報とが一致しない場合（Ｎｏ）は情報処理装置１１０はステップＳ１１０５に進む。

ステップＳ１１０５では、遠隔アクセス制御部８０４は、携帯情報端末からの操作要求を拒否して、操作要求を送信してきた携帯情報端末からは操作する権限がないことを示す画面を当該携帯情報端末に表示するよう応答する。図１２は、操作要求を拒否された携帯情報端末に表示される画面の一例を示す図である。

図１３から図１５に、本実施形態に係る画像処理システムを用いて２つの会議を行った場合の実施例を示す。図１３は、情報処理装置１１０に対して行われた操作の一例を示す図である。図１３の１３０１は、ユーザが情報処理装置１１０を前述した操作によって会議モードにして会議Ａを開始したことを示す。次いで、１３０２は、会議の出席者Ａが携帯情報端末Ａを情報処理装置１１０にかざして、携帯情報端末Ａと情報処理装置１１０との間で認証処理が行われたことを示す。１３０３は、会議の出席者Ｂが携帯情報端末Ｂを情報処理装置１１０にかざして、携帯情報端末Ｂと情報処理装置１１０との間で認証処理が行われたことを示す。さらに、１３０４及び１３０５は、会議中に会議に関連する資料（配布資料や板書内容）を情報処理装置１１０が読み込んだことを示す。そして、１３０６はユーザが会議モードを終了したことを示す。

その後、別の会議Ｂのために、１３０７においてユーザは再び情報処理装置１１０を会議モードにして、１３０８、１３０９、１３１０のそれぞれで、それぞれ携帯情報端末Ｂ、携帯情報端末Ｃ、携帯情報端末Ｄが情報処理装置１１０との間で認証処理を行う。そして、１３１１、１３１２のそれぞれで情報処理装置１１０は会議に関連する資料を読み込み、１３１３でユーザは会議モードを終了している。

図１４は、会議Ｂが終わった後の画像データベース８０２の内容を模式的に示す図である。この時、情報処理装置１１０内の画像データベースは、会議Ａに対して携帯情報端末Ａの識別情報、携帯情報端末Ｂの識別情報、資料Ａ１の画像データ、資料Ａ２の画像データ、を関連付けて記憶する。また、当該画像データベースは、会議Ｂに対して携帯情報端末Ｂの識別情報、携帯情報端末Ｃの識別情報、携帯情報端末Ｄの識別情報、資料Ｂ１の画像データ、資料Ｂ２の画像データを関連付けて記憶している。

この後、携帯情報端末Ａ、携帯情報端末Ｂがネットワーク経由で遠隔から情報処理装置１１０にアクセスした場合については次のようになる。図１５は、画像データベース８０２が図４の状態で、携帯情報端末が情報処理装置１１０に対して操作要求した場合の様子を模式的に示す図である。すなわち、図１５に示すように携帯情報端末Ａは会議Ａの資料に対しては閲覧やプリント、送信等の処理のためにアクセス可能であるが、会議Ｂの資料に対してはアクセスできない。一方、携帯情報端末Ｂは会議Ａの資料にも会議Ｂの資料にもアクセス可能になる。

このように、本実施形態に係る情報処理装置及び携帯情報端末を備える画像処理システムによれば、会議の出席者に対してだけ遠隔から会議の関連資料の閲覧や操作を可能にすることが簡単にできる。

次に、会議モードとして使用しない場合の処理について説明する。ユーザは情報処理装置１１０を使用する際に携帯情報端末１０１を情報処理装置１１０にかざして認証し、使用をやめる際に操作部１１２のＩＤキー４０７を押し下げてログアウト処理を行う。この場合、携帯情報端末１０１で認証処理をしてからＩＤキー４０７でログアウトするまでの間を一セッションとして、当該セッション間に読み込まれた画像データをそのセッションの認証に用いられた携帯情報端末１０１と関連付けて記憶する。その後、ユーザは、情報処理装置１１０に記憶されている画像に対する処理を要求するために、携帯情報端末１０１を用いてネットワーク経由で遠隔からアクセスする。この際、携帯情報端末１０１に関連付けられた画像データに対してはアクセス可能とし、それ以外の画像データへのアクセス要求は拒否するようにする。

この場合、情報処理装置１１０が使用されていない状態では、情報処理装置１１０の操作パネルに図６に示すような画面が表示される。図６は、情報処理装置１１０が使用されていない場合に操作パネル上に表示される画面の一例を示す図である。ここで、ユーザが自分の携帯情報端末１０１を使用して認証処理を行うと、操作パネルに図７に示すような通常の画面を表示する。そして、ユーザが画像の読み込み処理を行うと、情報処理装置１１０内の画像データベースは、読み込んだ画像データと認証に使用された携帯情報端末１０１を関連付けて記憶する。ユーザがログアウト処理を行うまで、ユーザが読み込み処理した画像データは全て同様に処理される。尚、ユーザがログアウト処理を行うと、操作パネルには再び図６に示す画面が表示され、次のユーザの処理を待つ。

図１６は、この場合における情報処理装置１１０の処理動作手順を説明するためのフローチャートである。

まず、認証部８０３は、携帯情報端末読み取り要求が携帯情報端末１０１から出されているかどうかを判断する（ステップＳ１６０１）。ユーザが携帯情報端末１０１を情報処理装置１１０にかざして所定のボタンを押下することにより、携帯情報端末は携帯情報端末読み取り要求を発行する。携帯情報端末読み取り要求が出されていない場合（Ｎｏ）は、情報処理装置１１０はステップ１６０１に戻る。一方、携帯情報端末読み取り要求が出されている場合（Ｙｅｓ）は、認証部８０３は携帯情報端末１１０の認証処理を行って、携帯情報端末１０１の識別情報を読み取る（ステップＳ１６０２）。そして、画像データベース８０２は、認証部８０３が読み取った携帯情報端末１０１の識別情報をＨＤＤ２００４に記憶し（ステップＳ１６０３）、情報処理装置１１０の処理はステップＳ１６０４に進む。

ステップＳ１６０４では、画像入力部８０１が画像読み取り（画像蓄積）要求がされているかどうかを判断する。ログインしたユーザが原稿用紙を原稿フィーダ３０５にセットしてスタートキー４０５を押下すると、画像読み取り（画像蓄積）要求が発行される。このとき、ユーザが操作画面においてコピー機能を指定した上でスタートキー４０５を押下した場合には、コピーが行われるとともに、下記のステップＳ１６０５が実行される。画像読み取り（画像蓄積）要求がされていない場合（Ｎｏ）は、情報処理装置１１０の処理はステップ１６０６に進む。一方、画像読み取り（画像蓄積）要求がされている場合（Ｙｅｓ）は、画像入力部８０１は画像を読み取るようスキャナ１１３を制御して、読み込まれた画像の画像データを画像データベース８０２に記憶させる（ステップＳ１６０５）。画像データベース８０２は、ステップＳ１６０５で入力された画像データをステップＳ１６０３で記憶した識別情報と関連付けてＨＤＤ２００４に記憶する（ステップＳ１６０５）。その後、情報処理装置１１０の処理はステップＳ１６０６に進む。

ステップＳ１６０６では、認証部８０３は、ログアウトが指示されているかどうかを判定する。ユーザは情報処理装置１１０の使用を終了すると、操作部１１２を操作してログアウトの指示をする。その結果、終了が指示されている場合（Ｙｅｓ）は、認証部８０３はそのユーザのセッションを終了する（ステップＳ１６０７）。一方、ログアウトが指示されていない場合（Ｎｏ）は、情報処理装置１１０の処理はステップＳ１６０４に戻る。

この後、携帯情報端末から遠隔操作処理要求を受け取った場合の情報処理装置１１０の処理手順は図１１に示したものと同じである。従って、その携帯情報端末で認証してから読み込んだ画像データに対してはアクセス可能となるが、その他のユーザが読み込んだデータに対してはアクセスが不可能となる。

このように、本実施形態では、読み込んだ画像データに遠隔からアクセスする場合、認証に用いた携帯情報端末以外からの要求は受け付けないようにするアクセス制御が容易となる。

＜その他の実施形態＞
以上、実施形態例を詳述したが、本発明は、例えば、システム、装置、方法、プログラム若しくは記憶媒体（記録媒体）等としての実施態様をとることが可能である。具体的には、複数の機器から構成されるシステムに適用しても良いし、また、一つの機器からなる装置に適用しても良い。

尚、本発明は、前述した実施形態の機能を実現するソフトウェアのプログラム（実施形態では図に示すフローチャートに対応したプログラム）を、システムあるいは装置に直接あるいは遠隔から供給する。そして、そのシステムあるいは装置のコンピュータが該供給されたプログラムコードを読み出して実行することによっても達成される場合を含む。

従って、本発明の機能処理をコンピュータで実現するために、該コンピュータにインストールされるプログラムコード自体も本発明を実現するものである。つまり、本発明は、本発明の機能処理を実現するためのコンピュータプログラム自体も含まれる。

その場合、プログラムの機能を有していれば、オブジェクトコード、インタプリタにより実行されるプログラム、ＯＳに供給するスクリプトデータ等の形態であっても良い。

プログラムを供給するための記録媒体としては、例えば、以下のようなものがある。フロッピー（登録商標）ディスク、ハードディスク、光ディスク、光磁気ディスク、ＭＯ、ＣＤ−ＲＯＭ、ＣＤ−Ｒ、ＣＤ−ＲＷ、磁気テープ、不揮発性のメモリカード、ＲＯＭ、ＤＶＤ（ＤＶＤ−ＲＯＭ，ＤＶＤ−Ｒ）。

その他、プログラムの供給方法としては、クライアントコンピュータのブラウザを用いてインターネットのホームページからハードディスク等の記録媒体にダウンロードすることによっても供給できる。すなわち、ホームページに接続し、該ホームページから本発明のコンピュータプログラムそのもの、もしくは圧縮され自動インストール機能を含むファイルをダウンロードする。また、本発明のプログラムを構成するプログラムコードを複数のファイルに分割し、それぞれのファイルを異なるホームページからダウンロードすることによっても実現可能である。つまり、本発明の機能処理をコンピュータで実現するためのプログラムファイルを複数のユーザに対してダウンロードさせるＷＷＷサーバも、本発明に含まれるものである。

また、本発明のプログラムを暗号化してＣＤ−ＲＯＭ等の記憶媒体に格納してユーザに配布する。そして、所定の条件をクリアしたユーザに対し、インターネットを介してホームページから暗号化を解く鍵情報をダウンロードさせる。そして、その鍵情報を使用することにより暗号化されたプログラムを実行してコンピュータにインストールさせて実現することも可能である。

また、コンピュータが、読み出したプログラムを実行することによって、前述した実施形態の機能が実現される。その他にも、そのプログラムの指示に基づき、コンピュータ上で稼動しているＯＳなどが、実際の処理の一部または全部を行い、その処理によっても前述した実施形態の機能が実現され得る。

さらに、記録媒体から読み出されたプログラムが、コンピュータに挿入された機能拡張ボードやコンピュータに接続された機能拡張ユニットに備わるメモリに書き込まれた後にも前述した実施形態の機能が実現される。すなわち、そのプログラムの指示に基づき、その機能拡張ボードや機能拡張ユニットに備わるＣＰＵなどが実際の処理の一部または全部を行うことによっても前述した実施形態の機能が実現される。

本発明の一実施形態に係る画像処理システムの全体構成を示すブロック図である。 図１に示す情報処理装置１１０、１２０、１３０のハードウェア構成を示すブロック図である。 情報処理装置１１０の外観を示す斜視図である。 情報処理装置１１０の操作部１１２の構成を示す平面図である。 情報処理装置１１０の操作部１１２及び操作部Ｉ／Ｆ２００６の内部構成を制御ユニット１１１の内部構成と対応させて示すブロック図である。 情報処理装置１１０が使用されていない場合に操作パネル上に表示される画面の一例を示す図である。 情報処理装置１１０の操作部１１２に表示される標準的な操作画面の一例を示す図である。 携帯情報端末１０１による認証及び携帯情報端末１０１からの遠隔アクセスのためのソフトウェア構造を示すブロック図である。 情報処理装置１１０の操作部１１２に表示される会議モード設定画面の一例を示す図である。 会議モードにおける情報処理装置１１０の処理動作手順を説明するためのフローチャートである。 遠隔操作処理要求を受け取った時の情報処理装置１１０の処理手順を説明するためのフローチャートである。 操作要求を拒否された携帯情報端末に表示される画面の一例を示す図である。 情報処理装置１１０に対して行われた操作の一例を示す図である。 図１３に示す操作が行われた場合の情報処理装置１１０の画像データベースの内容を模式的に示す図である。 図１４に示す操作が行われた後、携帯情報端末から遠隔操作要求した場合の様子を模式的に示す図である。 会議モードではない場合の情報処理装置１１０の処理動作手順を説明するためのフローチャートである。

Claims (11)

1. 外部装置と通信可能な情報処理装置であって、
   外部装置の認証を行う認証手段と、
   情報を入力する入力手段と、
   前記入力手段によって入力される情報と前記認証手段によって認証される外部装置との関連付けを行う期間の開始を指示する指示手段と、
   前記期間内に前記入力手段によって入力された情報を、前記期間内に前記認証手段によって認証された複数の外部装置と関連付けて記憶する記憶手段と、
   前記記憶手段に記憶されている情報の処理の要求を外部装置から受信する受信手段と、
   前記受信手段により受信される要求を送信した外部装置が前記記憶手段に記憶された情報と関連付けられた複数の外部装置のいずれかである場合、前記受信手段により受信される要求に従って、前記記憶手段に記憶された情報の処理を実行する実行手段と
   を備えることを特徴とする情報処理装置。
2. 前記受信手段により受信される要求を送信した外部装置が前記記憶手段に記憶された情報と関連付けられた複数の外部装置のいずれでもでない場合、前記記憶手段に記憶された情報の処理の要求を拒否する拒否手段をさらに備えることを特徴とする請求項１に記載の情報処理装置。
3. 前記外部装置は、認証情報が記録された非接触型のＩＣチップを内蔵した携帯情報端末であり、
   前記認証手段は、ＩＣチップに記録された情報を読み取るＩＣチップリーダを備え、前記携帯情報端末のＩＣチップに記録された認証情報を当該ＩＣチップリーダで読み取る
   ことを特徴とする請求項１に記載の情報処理装置。
4. 前記期間の終了を指示する終了指示手段をさらに備えることを特徴とする請求項１乃至３のいずれか１項に記載の情報処理装置。
5. 外部装置と通信可能な情報処理装置であって、
   識別情報を外部装置から取得する取得手段と、
   情報を入力する入力手段と、
   前記入力手段によって入力される情報と前記取得手段によって取得される識別情報との関連付けを行う期間の開始を指示する指示手段と、
   前記期間内に前記入力手段によって入力された情報と、前記期間内に前記取得手段によって複数の外部装置から取得された複数の識別情報とを関連付けて記憶する記憶手段と、
   前記記憶手段に記憶されている情報の処理の要求と識別情報とを外部装置から受信する受信手段と、
   前記受信手段により受信される識別情報が前記記憶手段に記憶された情報と関連付けられた複数の識別情報のいずれかである場合、前記受信手段により受信される要求に従って、前記記憶手段に記憶された情報の処理を実行する実行手段と
   を備えることを特徴とする情報処理装置。
6. 前記期間の終了を指示する終了指示手段をさらに備えることを特徴とする請求項５に記載の情報処理装置。
7. 前記受信手段により受信される識別情報が前記記憶手段に記憶された情報と関連付けられた複数の識別情報のいずれでもない場合、前記記憶手段に記憶された情報の処理の要求を拒否する拒否手段をさらに備えることを特徴とする請求項５に記載の情報処理装置。
8. 情報処理装置で行われる情報処理方法であって、
   外部装置の認証を行う認証工程と、
   前記情報処理装置に情報を入力する入力工程と、
   前記入力工程で入力される情報と前記認証工程で認証される外部装置との関連付けを行う期間の開始の指示を受け付ける指示工程と、
   前記期間内に前記入力工程で入力された情報を、前記期間内に前記認証工程で認証された複数の外部装置と関連付けて記憶装置に記憶する記憶工程と、
   前記記憶装置に記憶されている情報の処理の要求を外部装置から受信する受信工程と、
   前記受信工程で受信される要求を送信した前記外部装置が前記記憶装置に記憶された情報と関連付けられた複数の外部装置のいずれかである場合、前記受信工程で受信される要求に従って、前記記憶装置に記憶された情報の処理を実行する実行工程と
   を有することを特徴とする情報処理方法。
9. 情報処理装置で行われる情報処理方法であって、
   識別情報を外部装置から取得する取得工程と、
   情報を入力する入力工程と、
   前記入力工程で入力される情報と前記取得工程で取得される識別情報との関連付けを行う期間の開始の指示を受け付ける指示工程と、
   前記期間内に前記入力工程で入力された情報と、前記期間内に前記取得工程で複数の外部装置から取得された複数の識別情報とを関連付けて記憶装置に記憶する記憶工程と、
   前記記憶装置に記憶されている情報の処理の要求と識別情報とを外部装置から受信する受信工程と、
   前記受信工程で受信される識別情報が前記記憶装置に記憶された情報と関連付けられた複数の識別情報のいずれかである場合、前記受信工程で受信される要求に従って、前記記憶装置に記憶された情報の処理を実行する実行工程と
   を有することを特徴とする情報処理方法。
10. 情報処理装置に情報処理を実行させるためのプログラムであって、
    外部装置の認証を行う認証手順と、
    情報を入力する入力手順と、
    前記入力手順で入力される情報と前記認証手順で認証される外部装置との関連付けを行う期間の開始の指示を受け付ける指示手順と、
    前記期間内に前記入力手順によって入力された情報を、前記期間内に前記認証手順によって認証された複数の外部装置と関連付けて記憶装置に記憶する記憶手順と、
    前記記憶装置に記憶されている情報の処理の要求を外部装置から受信する受信手順と、
    前記受信手順により受信される要求を送信した外部装置が前記記憶装置に記憶された情報と関連付けられた複数の外部装置のいずれかである場合、前記受信手順により受信される要求に従って、前記記憶装置に記憶された情報の処理を実行する実行手順と
    を前記情報処理装置に実行させるためのプログラム。
11. 情報処理装置に情報処理を実行させるためのプログラムであって、
    識別情報を外部装置から取得する取得手順と、
    情報を入力する入力手順と、
    前記入力手順で入力される情報と前記取得手順で取得される識別情報との関連付けを行う期間の開始の指示を受け付ける指示手順と、
    前記期間内に前記入力手順で入力された情報と、前記期間内に前記取得手順で複数の外部装置から取得された複数の識別情報とを関連付けて記憶装置に記憶する記憶手順と、
    前記記憶装置に記憶されている情報の処理の要求と識別情報とを外部装置から受信する受信手順と、
    前記受信手順により受信される識別情報が前記記憶装置に記憶された情報と関連付けられた複数の識別情報のいずれかである場合、前記受信手順により受信される要求に従って、前記記憶装置に記憶された情報の処理を実行する実行手順と
    を前記情報処理装置に実行させるためのプログラム。

Images