JP4773845B2

JP4773845B2 - 画像処理装置及び制御方法

Info

Publication number: JP4773845B2
Application number: JP2006050744A
Authority: JP
Inventors: 仁秀寺尾
Original assignee: Canon Inc
Current assignee: Canon Inc
Priority date: 2006-02-27
Filing date: 2006-02-27
Publication date: 2011-09-14
Anticipated expiration: 2026-02-27
Also published as: US9621351B2; US20070212027A1; JP2007233449A; US8479280B2; US20130262870A1

Description

本発明は、画像処理装置及び制御方法に関する。

従来、画像処理装置にログインする際にユーザ認証を行う機能（ユーザ認証機能）を有している画像処理装置が存在する。また、このユーザ認証機能のセキュリティを高めるための方法として、ＩＣカードを使用したユーザ認証機能を有する画像処理装置も存在する（例えば、特許文献１参照。）。

一方、ユーザ認証を必要とする装置において、例えば、ログインしている状態で一定時間ユーザから何の操作も行われなかった場合、自動的にログオフが行なわれていた。

特開２００４−３１２３０２号公報

しかしながら、上述した従来の技術では、ＩＣカードを使用したユーザ認証によりログインしている最中に、ログオフがなされてしまうとＩＣカード内の情報にアクセスすることができなくなる問題があった。
例えば、ＩＣカード内の情報を用いて画像データの送信処理を実行している最中にログオフがなされてしまうと、前記送信処理が途中で中断されてしまい、画像データが送信先に送信されない問題があった。

本発明は前記の問題点に鑑みなされたもので、記録媒体に記録されている情報を利用する画像データの送信処理が終了するまで、前記記録媒体に記録されている情報の読み込みが可能な状態から不可能な状態へと状態が移行することを防止することを目的とする。

そこで、前記問題を解決するため、本発明は、秘密鍵を記憶する記憶媒体を着脱可能な画像処理装置であって、前記記憶媒体が前記画像処理装置に接続されている場合に、前記記憶媒体に記憶されている秘密鍵を用いて電子文書の署名送信を行う指示をユーザから受け付ける受付手段と、前記ユーザが前記記憶媒体を取り外すことを防止する防止手段と、電子文書を入力する入力手段と、前記受付手段で受け付けた指示に従って、前記記憶媒体に記憶されている秘密鍵で暗号化した電子署名を前記入力手段により入力された電子文書に付加して外部へ送信する送信手段と、を有し、前記受付手段で前記署名送信を行う指示を受け付けると、前記防止手段により前記記憶媒体の取り外しを防止することを特徴とする。

係る構成とすることにより、ユーザによって、記録媒体に記録されている情報の読み込みが必要な送信方法が選択された場合は、記録媒体に記録されている情報の読み込みが可能な状態を維持することができる。よって、記録媒体に記録されている情報を利用する画像データの送信処理が終了するまで、前記記録媒体に記録されている情報の読み込みが可能な状態から不可能な状態へと状態が移行することを防止することができる。

なお、記録媒体に記録されている情報の読み込みが可能な状態とは、例えば、後述するログインの状態等に対応する。また、記録媒体に記録されている情報の読み込みが不可能な状態とは、例えば、後述するログオフの状態等に対応する。また、記録媒体とは、例えば、後述するＩＣカード等に対応する。

また、前記問題を解決するため、本発明は、制御方法及びプログラムとしてもよい。

本発明によれば、記録媒体に記録されている情報を利用する画像データの送信処理が終了するまで、前記記録媒体に記録されている情報の読み込みが可能な状態から不可能な状態へと状態が移行することを防止することができる。

以下、本発明の実施形態について図面に基づいて説明する。

（実施形態１）
図１は、システムの全体構成の一例を示した図である。メールサーバ１０１は、クライアントＰＣ１（１０３）、クライアントＰＣ２（１０４）等から送信されてきた電子メールを送信宛先に対して送信を行う機能を有している。

ファイル共有サーバ１０２は、ファイル共有サーバ１０２上のフォルダを、ネットワークを介して共有可能にする機能を有している。クライアントＰＣ１（１０３）やクライアントＰＣ２（１０４）は、ネットワークを介して電子データをファイル共有サーバ１０２上のフォルダに対して送信することができる。

白黒複合機１０５、カラー複合機１０６は、紙文書をコピーする機能だけでなく、スキャンした紙文書を電子データにして電子メールとして送信したり、ファイル共有サーバ１０２上のフォルダに送信したりする機能を有している。

図２は、メールサーバ１０１、ファイル共有サーバ１０２、クライアントＰＣ１（１０３）及びクライアントＰＣ２（１０４）等のコンピュータのハードウェア構成図の一例を示す図である。

図２に示されるように、コンピュータは、ＣＰＵ２０１と、キーバード２０２と、表示ディスプレイ２０３と、マウス２０４と、ハードディスク装置（ＨＤＤ）２０５と、ネットワークＩ／Ｆ部２０６と、メモリ２０７と、を含む。

ＣＰＵ２０１は、コンピュータの全体制御を行なう。キーボード２０２及びマウス２０４は、ユーザの操作に応じて、各種操作情報をコンピュータに入力する。

表示ディスプレイ２０３は、画面の表示を行なう。ハードディスク装置２０５は、データを記憶する。ネットワークＩ／Ｆ部２０６は、コンピュータをネットワーク１０７に接続するためのインターフェースである。メモリ２０７は、ＣＰＵ２０１等が実行する処理に用いられるデータを一時的に記憶する。

図３は、白黒複合機１０５、カラー複合機１０６等の複合機のハードウェア構成図の一例を示す図である。

図３に示されるように、複合機は、ＣＰＵ３０１と、操作部３０２と、出力画像処理部３０３と、プリンタ部３０４と、メモリ３０５と、ハードディスク装置（ＨＤＤ）３０６と、ネットワークＩ／Ｆ部３０７と、を含む。また、複合機は、ＦＡＸ通信部３０８と、入力画像処理部３０９と、形態記憶装置読取装置３１０と、を含む。

ＣＰＵ３０１は、複合機の全体制御を行なう。操作部３０２は、ユーザの操作に応じて、各種操作情報を複合機に入力すると共に、ＣＰＵ３０１の制御等に応じて、情報を表示する。なお、操作部３０２の一例を、後述する図４に示す。

出力画像処理部３０３は、入力された（又はスキャンした）画像を処理し、出力画像を作成する。プリンタ部３０４は、出力画像処理部３０３が作成した出力画像等を紙に出力する。メモリ３０５は、ＣＰＵ３０１等が実行する処理に用いられるデータを一時的に記憶する。ハードディスク装置３０５は、データを記憶する。ネットワークＩ／Ｆ部３０７は、複合機をネットワーク１０７に接続するためのインターフェースである。

ＦＡＸ通信部３０８は、電話回線を介して、ＦＡＸ通信を行う。入力画像処理部３０９は、紙原稿をスキャンし、入力画像を作成する。携帯記憶装置読取装置３１０は、挿入された携帯記憶装置に記憶されているデータを読み込んだり、携帯記憶装置にデータを書き込んだりする。なお、以下では説明の簡略化のため、携帯記憶装置の一例として、ＩＣカードを用いて説明を行なう。なお、ＩＣカードに記憶されているデータ（情報）の一例を、後述する図５に示す。

図４は、操作部３０２の一例を示す図である。図４に示されるように、操作部３０２は、液晶パネル４０１と、テンキー４０２と、スタートボタン４０３と、節電キー４０４と、を含む。

液晶パネル４０１は、ユーザが、表示された情報を目視するためのパネルである。なお、液晶パネル４０１をタッチパネルで構成し、ユーザが、タッチパネルを用いて、各種情報を複合機に入力できるようにしてもよい。テンキー４０２は、ユーザが、数字情報等を複合機に入力するためのキーである。

スタートボタン４０３は、ユーザが複合機に対して処理を開始させるためのボタンである。節電キー４０４は、ユーザが複合機の電力の消費を節電させるためのボタンである。例えば、後述するように、ＩＣカードを複合機に挿入し、ログインしているときに、節電キー４０４が押下されると、複合機は、ログアウト（ログオフ）に係る処理を行い、ＩＣカードに対するデータの読み書きを不可能な状態にし、節電を行なう。

図５は、ＩＣカードに記憶されているデータの一例を示す図である。図５に示されるようにＩＣカード８０１には、ユーザ名８０２と、パスワード８０３と、秘密鍵８０４と、公開鍵証明書８０５と、が記憶されている。

図６は、送信処理の一例を示す図（その１）である。
まず、ユーザは、携帯記憶装置であるＩＣカード８０１を携帯記憶装置読取装置３１０に挿入する。すると、複合機は、ＩＣカード８０１に記憶されているユーザ名８０２及びパスワード８０３を読み込んで、例えばＨＤＤ３０６等に記憶されている、有効なユーザ名及びパスワードの組み合わせと比較して、ユーザ認証を行なう（５０１）。

次に、ユーザは、操作部３０２等を介して、送信宛先を指定すると共に、例えば入力画像処理部３０９等に紙原稿をセットし、スタートボタン４０３等を押下する。すると、複合機は、紙原稿を読み込み、画像処理を行なった後、指定された送信宛先に対して、画像データを送信する送信処理を開始する（５０２）。

次に、送信が開始されると、複合機は、例えばＨＤＤ３０６等に記憶されている設定ファイルに設定されているオートログアウト（自動的にログアウトされること）時間か否かを判断する（５０３）。複合機は、オートログアウト時間であると判断すると、ステップ５０２で開始した送信処理がＩＣカード８０１内の情報を使用する送信（例えば、秘密鍵８０４と、公開鍵証明書８０５とを使用した電子署名送信等）であり、当該送信ジョブが送信完了しているか否かを判断する（５０４）。

５０４において、ＩＣカード８０１内の情報を使用しない送信である、或いは送信ジョブが完了していると判断すると、複合機は、オートログアウト処理を行い、ログオフ処理を行う（５０８）。

５０８において、ログオフ処理が行われてもＩＣカード８０１内の情報を使用しない場合、複合機は、送信が完了するまで、そのまま送信処理を実行する（５０９）。

一方、５０４において、ＩＣカード８０１内の情報を使用する送信であり、当該送信ジョブが完了していないと判断すると、複合機は、オートログアウト処理を行わないようにし（５０５）、そのまま送信ジョブを継続する（５０６）。

予め定められた時間送信ジョブを実行すると、複合機は、送信ジョブが完了したか否か判定する（５０７）。送信ジョブが完了したと判定すると、複合機は、送信処理を完了する（５０９）。一方、送信ジョブが完了していないと判定すると、複合機は、５０３の処理に戻る。

図６に示したような処理により、ユーザがＩＣカード内の情報を使用するような電子署名付きの送信を行っているような場合は、ユーザが意図していない、オートログアウトを防ぐことが可能となる。よって、送信途中に送信エラーで中止されることを防ぐことができる。

（実施形態２）
実施形態２では、実施形態１と異なる点について、主に説明を行なう。

図７は、送信処理の一例を示す図（その２）である。
まず、ユーザは、携帯記憶装置であるＩＣカード８０１を携帯記憶装置読取装置３１０に挿入する。すると、複合機は、ＩＣカード８０１に記憶されているユーザ名８０２及びパスワード８０３を読み込んで、例えばＨＤＤ３０６等に記憶されている、有効なユーザ名及びパスワードの組み合わせと比較して、ユーザ認証を行なう（６０１）。

次に、ユーザは、操作部３０２等を介して、送信宛先を指定すると共に、例えば入力画像処理部３０９等に紙原稿をセットし、スタートボタン４０３等を押下する。すると、複合機は、紙原稿を読み込み、画像処理を行なった後、指定された送信宛先に対して、画像データを送信する送信処理を開始する（６０２）。

次に、送信が開始されると、複合機は、ユーザによって、節電キー４０４が押下されたか否かを判断する（６０３）。節電キー４０４が押下されていないと判断すると、複合機は、送信ジョブを通常通り継続し（６０６）、送信ジョブが完了したがどうかを判断する（６０７）。送信ジョブが完了していないと判断すると、複合機は、６０３に戻り、節電キー４０４が押下されたか否かの判断を再び行なう。一方、送信ジョブが完了したと判断すると、複合機は、送信処理を完了する（６０９）。

一方、６０３において、節電キーが押下されたと判断すると、複合機は、ＩＣカード８０１内の情報を使用する送信（例えば、秘密鍵８０４と、公開鍵証明書８０５とを使用した電子署名送信等）であるか否かを判断する（６０４）。

ＩＣカード内の情報を使用しないと送信であると判断すると、複合機は、ログオフ処理を行う（６０８）。

６０８において、ログオフ処理が行われてもＩＣカード８０１内の情報を使用しない場合は、複合機は、送信が完了するまで、そのまま送信処理を実行する（６０９）。

一方、６０４において、ＩＣカード内の情報を使用する送信であると判断すると、複合機は、節電キー４０４の押下を無視し、ログオフ処理を行わないようにし（６０５）、そのまま送信ジョブを継続する（６０６）。

予め定められた時間送信ジョブを実行すると、複合機は、送信ジョブが完了したか否か判定する（６０７）。送信ジョブが完了したと判定すると、複合機は、送信処理を完了する（６０９）。一方、送信ジョブが完了していないと判定すると、複合機は、６０３の処理に戻る。

図７に示したような処理により、ユーザがＩＣカード内の情報を使用するような電子署名付きの送信を行っているような場合は、ユーザが意図的に節電キー４０４を押下したとしても、ログオフを防ぐことが可能となる。よって、送信途中に送信エラーで中止されることを防ぐことができる。

（実施形態３）
実施形態３では、上述した実施形態と異なる点について、主に説明を行なう。

図８は、送信処理の一例を示す図（その３）である。
まず、ユーザは、携帯記憶装置であるＩＣカード８０１を携帯記憶装置読取装置３１０に挿入する。すると、複合機は、ＩＣカード８０１に記憶されているユーザ名８０２及びパスワード８０３を読み込んで、例えばＨＤＤ３０６等に記憶されている、有効なユーザ名及びパスワードの組み合わせと比較して、ユーザ認証を行なう（７０１）。

次に、ユーザは、操作部３０２等を介して、送信宛先を指定すると共に、例えば入力画像処理部３０９等に紙原稿をセットし、スタートボタン４０３等を押下する。すると、複合機は、紙原稿を読み込み、画像処理を行なった後、指定された送信宛先に対して、画像データを送信する送信処理を開始する（７０２）。

次に、送信が開始されると、複合機は、ＩＣカード８０１内の情報を使用する送信（例えば、秘密鍵８０４と、公開鍵証明書８０５とを使用した電子署名送信等）であるか否かを判断する（７０３）。

ＩＣカード内の情報を使用しないと送信であると判断すると、複合機は、通常通り、送信が完了するまで送信ジョブを実行する（７０４）。

一方、ＩＣカード内の情報を使用する送信であると判断すると、複合機は、ＩＣカード８０１が携帯記憶装置読取装置３１０から抜けないようにロックを行い（７０５）、送信が完了するまでＩＣカード８０１をロックする。送信が完了すると（７０６）、複合機は、ＩＣカード８０１のロックを解除し、携帯記憶装置読取装置３１０からＩＣカード８０１を抜けるようにする（７０７）。

図８に示したような処理により、ユーザがＩＣカード内の情報を使用するような電子署名付き送信を行っているような場合は、ＩＣカードを引き抜くことができなくすることが可能となる。よって、送信途中に送信エラーで中止されることを防ぐことができる。

なお、複合機は、７０５において、ＩＣカード８０１をロックすると共に、例えば、ユーザが節電キー４０４を押下することができなくなるようにしてもよい。

以上、上述した各実施形態によれば、ＩＣカード８０１に記録されている情報を利用する送信ジョブが完了するまで、ログアウト（ログオフ）することを防止することができる。

なお、上述した実施形態は組み合わせて実施してもよい。

以上、本発明の好ましい実施形態について詳述したが、本発明は係る特定の実施形態に限定されるものではなく、特許請求の範囲に記載された本発明の要旨の範囲内において、種々の変形・変更が可能である。

システムの全体構成の一例を示した図である。メールサーバ１０１、ファイル共有サーバ１０２、クライアントＰＣ１（１０３）及びクライアントＰＣ２（１０４）等のコンピュータのハードウェア構成図の一例を示す図である。白黒複合機１０５、カラー複合機１０６等の複合機のハードウェア構成図の一例を示す図である。操作部３０２の一例を示す図である。ＩＣカードに記憶されているデータの一例を示す図である。送信処理の一例を示す図（その１）である。送信処理の一例を示す図（その２）である。送信処理の一例を示す図（その３）である。

符号の説明

３０１ＣＰＵ
３０２操作部
３０５メモリ
３０６ＨＤＤ
３１０携帯記憶装置読取装置

Claims

秘密鍵を記憶する記憶媒体を着脱可能な画像処理装置であって、
前記記憶媒体が前記画像処理装置に接続されている場合に、前記記憶媒体に記憶されている秘密鍵を用いて電子文書の署名送信を行う指示をユーザから受け付ける受付手段と、
前記ユーザが前記記憶媒体を取り外すことを防止する防止手段と、
電子文書を入力する入力手段と、
前記受付手段で受け付けた指示に従って、前記記憶媒体に記憶されている秘密鍵で暗号化した電子署名を前記入力手段により入力された電子文書に付加して外部へ送信する送信手段と、
を有し、
前記受付手段で前記署名送信を行う指示を受け付けると、前記防止手段により前記記憶媒体の取り外しを防止することを特徴とする画像処理装置。
前記防止手段は、前記記憶媒体をロックすることにより前記ユーザが前記記憶媒体を取り外すことを防止することを特徴とする請求項１に記載の画像処理装置。
前記防止手段は、前記送信手段による電子文書の送信が完了したことに応じてロックを解除することを特徴とする請求項２に記載の画像処理装置。
前記受付手段は、前記電子文書に署名を付加せずに送信を行う指示を受け付けることも可能であり、
前記受付手段が受け付けた指示が署名を付加せずに送信を行う指示である場合には、前記防止手段は、前記ユーザが前記記憶媒体を取り外すことを防止しないことを特徴とする請求項１乃至３の何れか１項に記載の画像処理装置。
前記記憶媒体はＩＣカードであることを特徴とする請求項１乃至４の何れか１項に記載の画像処理装置。
秘密鍵を記憶する記憶媒体を着脱可能な画像処理装置の制御方法であって、
前記記憶媒体が前記画像処理装置に接続されている場合に、前記記憶媒体に記憶されている秘密鍵を用いて電子文書の署名送信を行う指示をユーザから受け付ける受付工程と、
前記ユーザが前記記憶媒体を取り外すことを防止する防止工程と、
電子文書を入力する入力工程と、
前記受付工程で受け付けた指示に従って、前記記憶媒体に記憶されている秘密鍵で暗号化した電子署名を前記入力工程で入力された電子文書に付加して外部へ送信する送信工程と、
を含み、
前記受付工程で前記署名送信を行う指示を受け付けると、前記防止工程で前記記憶媒体の取り外しを防止することを特徴とする制御方法。
請求項１乃至５の何れか１項に記載の画像処理装置の各手段として機能させるための、コンピュータが読み取り可能なプログラム。