JP6295532B2 - 情報処理システム及び情報処理方法 - Google Patents

Description

本発明は、情報処理システム及び情報処理方法に関する。

オフィス等に設置されているプリンタ又は複合機等の画像形成装置において、予め操作権限が与えられたユーザにのみ利用が許可されるように設定されているものがある。具体的には、操作権限に対応するアカウントが登録され、当該アカウントに基づいて認証されたユーザに対してのみ、利用が許可される画像形成装置が有る。

しかしながら、オフィス等における来客者等、予めアカウントを有していないゲストユーザは、上記のような画像形成装置を利用するのが困難である。例えば、ゲスト用のアカウントを用意しておき、各ゲストユーザは、共通のゲスト用アカウントによってログインすることが考えられる。しかし、この場合、ゲストユーザ間において、セキュリティを確保するのが困難である。

本発明は、上記の点に鑑みてなされたものであって、予め操作権限を有していないユーザであっても機器の利用を可能とすることを目的とする。

そこで上記課題を解決するため、１以上のコンピュータを含み、ネットワークを介して機器と接続される情報処理システムは、アドレス情報が指定された要求を受信する受信手段と、前記要求に応じ、機器の操作権限を識別する権限識別情報を生成する生成手段と、前記権限識別情報と前記アドレス情報とを対応付けて記憶する第一の記憶手段と、前記権限識別情報を、前記要求の送信元に送信する送信手段とを有し、前記機器は、入力された前記権限識別情報が前記第一の記憶手段に記憶されていた場合に当該権限識別情報に対応付けられて前記第一の記憶手段に記憶されているアドレス情報を取得し、当該機器が入力した画像データを当該アドレス情報宛に送信する、ことを特徴とする。

予め操作権限を有していないユーザであっても機器の利用を可能とすることができる。

本発明の実施の形態における情報処理システムの構成例を示す図である。 本発明の実施の形態における管理サーバのハードウェア構成例を示す図である。 本発明の実施の形態における画像形成装置のハードウェア構成例を示す図である。 本発明の実施の形態における情報処理システムの機能構成例を示す図である。 管理サーバがメールの受信に応じて実行する処理手順の一例を説明するためのフローチャートである。 ユーザ情報記憶部の構成例を示す図である。 アクセス先記憶部の構成例を示す図である。 画像形成装置へのログイン処理の処理手順の一例を説明するためのフローチャートである。 ログイン画面の表示例を示す図である。 スキャン配信ジョブの実行処理の処理手順の一例を説明するためのフローチャートである。 印刷ジョブの実行処理の処理手順の一例を説明するためのフローチャートである。

以下、図面に基づいて本発明の実施の形態を説明する。図１は、本発明の実施の形態における情報処理システムの構成例を示す図である。図１に示される情報処理システム１において、一以上のユーザ端末３０、メールサーバ４０、管理サーバ１０、認証サーバ５０、及び一以上の画像形成装置２０等は、ＬＡＮ（Local Area Network）又はインターネット等のネットワークＮ１を介して通信可能に接続されている。ネットワークＮ１の一部又は全部は無線通信ネットワークでもよい。また、ユーザ端末３０とネットワークＮ１との間には、移動体通信網が介在してもよい。なお、情報処理システム１は、企業等の或る組織内において運用されていることとする。本実施の形態において、当該組織を、「企業Ａ」という。

ユーザ端末３０は、情報処理システム１のユーザが直接操作する情報処理装置である。例えば、ユーザは、ユーザ端末３０を操作して、情報処理システム１に対する印刷要求を入力する。ユーザ端末３０の一例として、ＰＣ（Personal Computer）、携帯電話、スマートフォン、タブレット型端末、ＰＤＡ（Personal Digital Assistance）等が挙げられる。複数のユーザ端末３０のそれぞれが、相互に異なる機種であってもよい。

なお、本実施の形態において、情報処理システム１のユーザは、「正規ユーザ」と「ゲストユーザ」とに区別される。正規ユーザは、予め画像形成装置２０の操作権限が与えられているユーザである。すなわち、正規ユーザは、情報処理システム１のユーザとして予定されているユーザである。正規ユーザの一例として、企業Ａの従業員が挙げられる。ゲストユーザは、画像形成装置２０の操作権限が与えられていないユーザである。ゲストユーザの一例として、企業Ａへの来客者等、企業Ａの従業員以外の者が挙げられる。情報処理システム１において、正規ユーザとゲストユーザとの区別は、情報処理システム１に対して（厳密には、後述されるユーザ情報記憶部５２に対して）、画像形成装置２０の操作権限に対応するアカウントが登録されているか否かに基づいて行われる。なお、ユーザ端末３０は、正規ユーザ又はゲストユーザが個人的に所有する情報処理装置であってもよい。

メールサーバ４０は、ユーザ端末３０から送信される電子メールや、管理サーバ１０から送信される電子メール等の転送を行うコンピュータである。例えば、ユーザ端末３０は、ユーザからの指示に応じ、画像形成装置２０がジョブの実行時にアクセス先とするオンラインストレージシステム６０のフォルダ又はファイルの登録要求を示す電子メール（以下、「アクセス先登録メール」という。）を、所定のアドレス宛に送信する。アクセス先の登録とは、印刷ジョブ又はスキャン配信ジョブ等を画像形成装置２０に実行させる前に、事前に、当該印刷ジョブ又はスキャン配信ジョブにおいてアクセスすべきフォルダ又はファイルを、管理サーバ１０に登録しておくことをいう。すなわち、アクセス先とするフォルダ又はファイルとは、画像形成装置２０に実行させる印刷ジョブにおいて印刷対象とするファイルが格納されているフォルダ又は印刷対象とするファイルをいう。または、アクセス先とするフォルダとは、画像形成装置２０に実行させるスキャン配信ジョブにおいて、スキャンされた画像データの配信先とするフォルダをいう。アクセス先登録メールには、このようなフォルダ又はファイルのアドレス情報（例えば、ＵＲＬ（Uniform Resource Locator））が、例えば、件名（タイトル）又は本文内に、所定の書式で記述される。但し、ネットワーク上のフォルダ又はファイルを特定するアドレス情報は、ＵＲＬ以外であってもよい。また、主なＵＲＬは、キーワード化されていてもよい。この場合、管理サーバ１０において、ＵＲＬとキーワードとの対応情報が管理されていてもよい。そうすることで、ユーザは、アクセス先登録メールにおいて、複雑なＵＲＬではなく、単純なキーワードを指定することができる。以下、このようなフォルダ又はファイルを特定する情報を、「アクセス先情報」という。

ところで、ゲストユーザは、画像形成装置２０に対する操作権限（アカウント）を有していない。したがって、ゲストユーザは、画像形成装置２０にログインすることができない。そうすると、ゲストユーザは、アクセス先登録メールを送信し、アクセス先情報を登録することができたとしても、当該アクセス先を利用したジョブを、画像形成装置２０に実行させることができない。

そこで、本実施の形態において、ゲストユーザからのアクセス先登録メールに対しては、画像形成装置２０の利用を一時的に可能とするための、一時的又は擬似的な、操作権限の識別情報が生成される。当該識別情報を、本実施の形態では、ＰＩＮ（Personal Identification Number：個人暗証番号）コードという。生成されたＰＩＮコードは、アクセス先登録メールの送信元アドレスに対して返信される。その結果、ゲストユーザは、擬似的なアカウントを獲得することができる。

認証サーバ５０は、正規ユーザごとに、当該正規ユーザのユーザ名、パスワード、及びメールアドレス等を含む情報（以下、「ユーザ情報」という。）を管理するコンピュータである。例えば、認証サーバ５０は、ユーザ名及びパスワード等が指定された認証要求に応じ、認証処理を実行する。また、認証サーバ５０は、メールアドレスの存在確認要求、メールアドレスに対応するユーザ名の取得要求に応じた処理を実行する。

管理サーバ１０は、アクセス先登録メールの受信に応じ、当該メールに指定されているアクセス先情報の登録や、ＰＩＮコードの発行等を行うコンピュータ又は１以上のコンピュータを含むコンピュータシステムである。アクセス先登録メールの送信元アドレスが、ユーザ名に対応付けられて認証サーバ５０によって管理されている場合、当該メールに指定されたアクセス先情報にはユーザ名が関連付けられる。アクセス先登録メールの送信元アドレスが、ユーザ名に対応付けられて認証サーバ５０によって管理されていない場合、管理サーバ１０は、ＰＩＮコードを発行する。ＰＩＮコードが発行された場合、当該メールに指定されたアクセス先情報には、ユーザ名の代わりにＰＩＮコードが関連付けられる。

画像形成装置２０は、スキャン、コピー、印刷、又はＦＡＸの送受信に関するジョブを実行する機器である。このうちのいずれかが実行できない機器が画像形成装置２０として利用されてもよい。画像形成装置２０は、ユーザによって入力されたユーザ名及びパスワード、又はＰＩＮコードに基づく認証が成功した場合に、当該ユーザから要求されたジョブを実行する。

情報処理システム１は、また、インターネット等の広域的なネットワークＮ２を介して、オンラインストレージシステム６０と接続されている。オンラインストレージシステム６０は、ネットワークを介してオンラインストレージと呼ばれるクラウドサービスを提供するコンピュータシステムである。オンラインストレージとは、ストレージの記憶領域を貸し出すサービスである。本実施の形態において、オンラインストレージシステム６０は、画像形成装置２０が印刷対象とするデータの入力元、又は画像形成装置２０において入力された（原稿よりスキャンされた）画像データの配信先（保存先）等として利用される。

なお、管理サーバ１０及び認証サーバ５０は、１台のサーバによって構成されてもよいし、何台のサーバによって構成するかは運用次第で適宜定められてもよい。

図２は、本発明の実施の形態における管理サーバのハードウェア構成例を示す図である。図２の管理サーバ１０は、それぞれバスＢで相互に接続されているドライブ装置１００、補助記憶装置１０２、メモリ装置１０３、ＣＰＵ１０４、及びインタフェース装置１０５等を有する。

管理サーバ１０での処理を実現するプログラムは、ＣＤ−ＲＯＭ等の記録媒体１０１によって提供される。プログラムを記憶した記録媒体１０１がドライブ装置１００にセットされると、プログラムが記録媒体１０１からドライブ装置１００を介して補助記憶装置１０２にインストールされる。但し、プログラムのインストールは必ずしも記録媒体１０１より行う必要はなく、ネットワークを介して他のコンピュータよりダウンロードするようにしてもよい。補助記憶装置１０２は、インストールされたプログラムを格納すると共に、必要なファイルやデータ等を格納する。

メモリ装置１０３は、プログラムの起動指示があった場合に、補助記憶装置１０２からプログラムを読み出して格納する。ＣＰＵ１０４は、メモリ装置１０３に格納されたプログラムに従って管理サーバ１０に係る機能を実行する。インタフェース装置１０５は、ネットワークに接続するためのインタフェースとして用いられる。

図３は、本発明の実施の形態における画像形成装置のハードウェア構成例を示す図である。図３において、画像形成装置２０は、コントローラ２１、スキャナ２２、プリンタ２３、モデム２４、操作パネル２５、ネットワークインタフェース２６、及びＳＤカードスロット２７等のハードウェアを有する。

コントローラ２１は、ＣＰＵ２１１、ＲＡＭ２１２、ＲＯＭ２１３、ＨＤＤ２１４、及びＮＶＲＡＭ２１５等を有する。ＲＯＭ２１３には、各種のプログラムやプログラムによって利用されるデータ等が記憶されている。ＲＡＭ２１２は、プログラムをロードするための記憶領域や、ロードされたプログラムのワーク領域等として用いられる。ＣＰＵ２１１は、ＲＡＭ２１２にロードされたプログラムを処理することにより、各種の機能を実現する。ＨＤＤ２１４には、プログラムやプログラムが利用する各種のデータ等が記憶される。ＮＶＲＡＭ２１５には、各種の設定情報等が記憶される。

スキャナ２２は、原稿より画像データを読み取るためのハードウェア（画像読取手段）である。プリンタ２３は、印刷データを印刷用紙に印刷するためのハードウェア（印刷手段）である。モデム２４は、電話回線に接続するためのハードウェアであり、ＦＡＸ通信による画像データの送受信を実行するために用いられる。操作パネル２５は、ユーザからの入力の受け付けを行うためのボタン等の入力手段や、液晶パネル等の表示手段等を備えたハードウェアである。液晶パネルは、タッチパネル機能を有していてもよい。この場合、当該液晶パネルは、入力手段の機能をも兼ねる。ネットワークインタフェース２６は、ＬＡＮ等のネットワーク（有線又は無線の別は問わない。）に接続するためのハードウェアである。ＳＤカードスロット２７は、ＳＤカード８０に記憶されたプログラムを読み取るために利用される。すなわち、画像形成装置２０では、ＲＯＭ２１３に記憶されたプログラムだけでなく、ＳＤカード８０に記憶されたプログラムもＲＡＭ２１２にロードされ、実行されうる。なお、他の記録媒体（例えば、ＣＤ−ＲＯＭ又はＵＳＢ（Universal Serial Bus）メモリ等）によってＳＤカード８０が代替されてもよい。すなわち、ＳＤカード８０の位置付けに相当する記録媒体の種類は、所定のものに限定されない。この場合、ＳＤカードスロット２７は、記録媒体の種類に応じたハードウェアによって代替されればよい。

図４は、本発明の実施の形態における情報処理システムの機能構成例を示す図である。図４において、管理サーバ１０は、メール受信部１１、アドレス確認部１２、ＰＩＮコード生成部１３、アクセス先登録部１４、応答メール生成部１５、及びメール返信部１６等を有する。これら各部は、管理サーバ１０にインストールされた一以上のプログラムが、ＣＰＵ１０４に実行させる処理によって実現される。

管理サーバ１０は、また、アクセス先記憶部１９を利用する。アクセス先記憶部１９は、補助記憶装置１０２、又は管理サーバ１０にネットワークを介して接続される記憶装置等を用いて実現可能である。

メール受信部１１は、アクセス先登録メールを、メールサーバ４０より受信する。アクセス先登録メールの宛先アドレスは予め決められている。したがって、メール受信部１１は、予め決められたアドレス宛の電子メールを、アクセス先登録メールとして受信する。 ゲストユーザによって送信されるアクセス先登録メールには、いずれかの正規ユーザに関して、ユーザ情報記憶部５２に記憶されているメールアドレス（以下、「正規アドレス」という。）が含まれている必要が有る。例えば、ゲストユーザは、当該ゲストユーザによる画像形成装置２０の利用を許可してくれた正規ユーザから、正規アドレスを通知して貰ってもよい。正規アドレスは、例えば、アクセス先登録メールのＣｃ（Carbon copy）アドレス又はＢｃｃアドレスに指定されていてもよいし、タイトル（件名）又は本文に含まれていてもよい。

アドレス確認部１２は、アクセス先登録メールの送信元アドレス、又はアクセス先登録メールに含まれている正規アドレスの存在確認の要求を、認証サーバ５０に送信する。その結果、当該送信元アドレス又は当該正規アドレスが、認証サーバ５０に登録されているか否かが確認される。アドレス確認部１２は、確認対象のアドレスが認証サーバ５０に登録されている場合、当該アドレスに対応するユーザ名を、認証サーバ５０より取得する。

ＰＩＮコード生成部１３は、アクセス先登録メールの送信者に対して、画像形成装置２０の操作権限の付与が許可される場合に、ＰＩＮコードを生成する。なお、本実施の形態では、送信元アドレスが正規アドレスであるアクセス先登録メールに応じてＰＩＮコードは生成されない。斯かるアクセス先登録メールの送信者は、正規ユーザであり、画像形成装置２０の操作権限を既に有しているからである。

アクセス先登録部１４は、アクセス先登録メールよりアクセス先情報を取得し、取得されたアクセス先情報を、正規ユーザのユーザ名又はゲストユーザに対して生成されたＰＩＮコード等に対応付けてアクセス先記憶部１９に記憶する。

応答メール生成部１５は、アクセス先登録メールに対する応答としての電子メール（以下、「応答メール」という。）を生成する。アクセス先登録メールに応じてＰＩＮコードが発行された場合、応答メールには、当該ＰＩＮコードが含まれる。

メール返信部１６は、アクセス先登録メールの送信元アドレス宛に、応答メールを返信する。

認証サーバ５０は、要求応答部５１及びユーザ情報記憶部５２等を有する。ユーザ情報記憶部５２は、正規ユーザごとに、ユーザ情報を記憶する。要求応答部５１は、認証要求、メールアドレスの存在確認要求、及びメールアドレスに対応するユーザ名の取得要求等に応じた処理を実行する。なお、要求応答部５１は、認証サーバ５０にインストールされたプログラムが、認証サーバ５０のＣＰＵに実行させる処理により実現される。ユーザ情報記憶部５２は、認証サーバ５０の補助記憶装置、又は認証サーバ５０にネットワークを介して接続される記憶装置等を用いて実現可能である。

画像形成装置２０は、認証制御部２２１、アクセス先取得部２２２、印刷対象取得部２２３、印刷制御部２２４、及びスキャン配信制御部２２５等を有する。これら各部は、画像形成装置２０にインストールされた一以上のプログラムが、ＣＰＵ２１１に実行させる処理により実現される。認証制御部２２１は、ユーザより、ユーザ名及びパスワード、又はＰＩＮコードの入力を受け付ける。ユーザ名及びパスワードが入力された場合、認証制御部２２１は、当該ユーザ名及びパスワードの認証を、認証サーバ５０に要求する。ＰＩＮコードが入力された場合、認証制御部２２１は、当該ＰＩＮコードが、アクセス先記憶部１９に記憶されているか否かを確認する。アクセス先取得部２２２は、ログインユーザのユーザ名又はＰＩＮコードに対応付けられてアクセス先記憶部１９に記憶されているアクセス先情報を取得する。印刷対象取得部２２３は、アクセス先取得部２２２によって取得されたアクセス先情報に係るフォルダ内のファイル、又は当該アクセス先情報に係るファイルを、印刷対象のデータとして取得する。印刷制御部２２４は、印刷対象取得部２２３によって取得されたデータに関する印刷ジョブを制御する。スキャン配信制御部２２５は、スキャン配信ジョブを制御する。スキャン配信ジョブとは、画像形成装置２０が入力した画像データ（すなわち、原稿より読み取られた画像データ（以下、「スキャン画像」という。））を、所定のストレージ又はユーザ端末３０等に配信又は保存するジョブをいう。

以下、情報処理システム１において実行される処理手順について説明する。図５は、管理サーバがメールの受信に応じて実行する処理手順の一例を説明するためのフローチャートである。

正規ユーザ又はゲストユーザは、例えば、自らのユーザ端末３０から、アクセス先登録メールを送信する。当該アクセス先登録メールには、当該ユーザが、印刷対象としたい、又はスキャン画像の配信先としたいファイル又はフォルダ等を示すＵＲＬ等が、アクセス先情報として指定されている。

管理サーバ１０のメール受信部１１は、アクセス先登録メールの受信を待機している（Ｓ１０１）。例えば、メール受信部１１は、メールサーバ４０において、所定のアドレス宛の電子メールが受信されるのをポーリング等によって監視している。該当する電子メールがメールサーバ４０において受信され、当該電子メールがメール受信部１１によって取得されると（Ｓ１０１でＹｅｓ）、アドレス確認部１２は、当該電子メールの送信元アドレスの存在確認要求を、認証サーバ５０に送信することにより、当該送信元アドレスの存否を確認する（Ｓ１０２）。認証サーバ５０の要求応答部５１は、存在確認要求に指定されているメールアドレスが、ユーザ情報記憶部５２に記憶されているいずれかのユーザ情報のメールアドレスとして含まれているか否かを確認する。

図６は、ユーザ情報記憶部の構成例を示す図である。図６において、ユーザ情報記憶部５２は、正規ユーザごとに、ユーザ情報を記憶する。ユーザ情報には、例えば、ユーザ名、パスワード、及びメールアドレス（正規アドレス）等が含まれる。一ユーザに対して、ＰＣ用及び携帯端末用等、複数の正規アドレスが登録されてもよい。

要求応答部５１は、確認結果を含む応答を管理サーバ１０に返信する。確認結果は、送信元アドレスの存否を示す情報である。

確認結果が、送信元アドレスの存在を示すものである場合（Ｓ１０２でＹｅｓ）、アドレス確認部１２は、当該電子メールの送信元アドレスに対応するユーザ名を、認証サーバ５０より取得する（Ｓ１０３）。すなわち、ユーザ情報記憶部５２において、当該送信元アドレスが対応付けられているユーザ名が取得される。

続いて、アクセス先登録部１４は、当該電子メールより、アクセス先情報を取得する（Ｓ１０４）。続いて、アクセス先登録部１４は、取得されたアクセス先情報を、ステップＳ１０３において取得されたユーザ名、及びアクセス先登録メールの送信元アドレス等に対応付けて、アクセス先記憶部１９に記憶する（Ｓ１０５）。

図７は、アクセス先記憶部の構成例を示す図である。図７においてアクセス先記憶部１９の各レコードは、ユーザ名、ＰＩＮコード、メールアドレス、及びアクセス先情報等の項目を有する。ユーザ名の項目には、正規ユーザのユーザ名が記憶される。ＰＩＮコードの項目には、ＰＩＮコードが生成された場合に、当該ＰＩＮコードが記憶される。メールアドレスの項目には、アクセス先登録メールの送信元アドレスが記憶される。アクセス先情報の項目には、アクセス先登録メールから取得されたアクセス先情報が記憶される。

ステップＳ１０５では、正規ユーザからのアクセス先登録メールに関するレコードが登録されるため、当該正規ユーザのユーザ名、当該メールの送信元アドレス、及び当該メールから取得されたアクセス先情報が対応付けられて、アクセス先記憶部１９に記憶される。例えば、図７において、ユーザ名が「Ａ」であるレコードは、ステップＳ１０５において記憶されるレコードの一例である。すなわち、正規ユーザに対しては、ＰＩＮコードは生成されないため、ＰＩＮコードは記憶されない。

続いて、応答メール生成部１５は、例えば、アクセス先情報の登録を受け付けたことを示すメッセージ等を含む応答メールを生成する（Ｓ１０６）。続いて、メール返信部１６は、当該応答メールを、アクセス先登録メールの送信元アドレス宛に送信する（Ｓ１０７）。当該応答メールを閲覧したユーザは、アクセス先情報が正常に登録されたことを知ることができる。

一方、ステップＳ１０２において、送信元アドレスが存在しない場合（Ｓ１０２でＮｏ）、アドレス確認部１２は、当該電子メールに、正規アドレスが指定されているか否かを確認する（Ｓ１０８）。例えば、Ｃｃアドレス、Ｂｃｃアドレス、タイトル、又は本文に、正規アドレスが指定されているか否かが確認される。なお、正規アドレスがどのように指定されるべきであるかは、適宜決められればよい。

電子メールに正規アドレスが指定されている場合（Ｓ１０８でＹｅｓ）、アドレス確認部１２は、ステップＳ１０２と同様の方法で、当該正規アドレスの存否を確認する（Ｓ１０９）。当該正規アドレスが存在する場合（Ｓ１０９でＹｅｓ）、アドレス確認部１２は、ステップＳ１０３と同様の方法で、当該正規アドレスに対応する、正規ユーザのユーザ名を取得する（Ｓ１１０）。

続いて、ＰＩＮコード生成部１３は、ＰＩＮコードを生成する（Ｓ１１１）。新たに生成されるＰＩＮコードは、既に発行済みのＰＩＮコードと異なる値となれば、どのような方法によって生成されてもよい。但し、ＰＩＮコードは、画像形成装置２０の操作パネル２５又は操作パネル２５に表示されるソフトウェアキーボードを介して容易に入力可能な文字によって構成されるのが望ましい。なお、既に発行済みのＰＩＮコードとは、アクセス先記憶部１９のいずれかのレコードに記憶されているＰＩＮコードをいう。

続いて、アクセス先登録部１４は、ステップＳ１０４と同様の方法で、当該電子メールからアクセス先情報を取得する（Ｓ１１２）。続いて、アクセス先登録部１４は、取得されたアクセス先情報を、ステップＳ１１０において取得されたユーザ名、及びステップＳ１１１において生成されたＰＩＮコード、及びアクセス先登録メールの送信元アドレス等に対応付けて、アクセス先記憶部１９（図７）に記憶する（Ｓ１１３）。なお、図７において、ユーザ名が「Ｂ」であるレコードは、ステップＳ１１３において記憶されるレコードの一例である。

続いて、応答メール生成部１５は、例えば、アクセス先情報の登録を受け付けたことを示すメッセージと、生成されたＰＩＮコード等を含む応答メールを生成する（Ｓ１１４）。当該応答メールが、ステップＳ１０７において、アクセス先登録メールの送信元アドレス宛に送信される。当該応答メールを閲覧したゲストユーザは、登録したアクセス先情報に対応するＰＩＮコードを知ることができる。また、後述されるように、当該ＰＩＮコードに基づいて、ゲストユーザは、画像形成装置２０へのログインの権限等を獲得したことになる。

なお、ゲストユーザからのアクセス先登録メールに正規アドレスが指定されていない場合（Ｓ１０８でＮｏ）、又は正規アドレスとして指定されているメールアドレスが、正規アドレスではない場合（Ｓ１０９でＮｏ）、応答メール生成部１５は、例えば、エラーメッセージを含む応答メール（以下、「エラーメール」という。）を生成する（Ｓ１１５）。この場合、ステップＳ１０７において、エラーメールが送信される。

送信元アドレスが正規アドレスでない電子メールに対して、正規アドレスの指定が必要とされるのは、ゲストユーザによる画像形成装置２０の不正利用の防止や、ゲストユーザによる画像形成装置２０の利用に対する課金先の明確化等を図るためである。例えば、送信元アドレスが正規アドレスでない電子メールのＣｃアドレスやＢｃｃアドレスに正規アドレスが指定されれば、正規ユーザは、ゲストユーザによってアクセス先登録メールが送信されたことを即時的に知ることができる。したがって、正規ユーザが意図していない、アクセス先登録メールの発生の検知が可能となる。その結果、ゲストユーザによる不正利用を防止することができる。なお、Ｃｃアドレス又はＢｃｃアドレスではなく、宛先アドレス（Ｔｏ）に、アクセス先登録メールの宛先アドレスに列記されて、正規アドレスが指定されてもよい。

また、タイトル又は本文に正規アドレスが指定されることが必要とされている場合は、例えば、管理サーバ１０は、当該正規アドレス宛に、アクセス先登録メールを転送するようにしてもよい。そうすることでも、Ｃｃアドレス又はＢｃｃアドレス等に正規アドレスが指定される場合と同様の効果を得ることができる。

また、送信元アドレスが正規アドレスでない電子メールに対して正規アドレスが指定されていることにより、当該電子メールに基づいて発行されたＰＩＮコードと、正規ユーザとを関連付けることができる。本実施の形態では、アクセス先記憶部１９において斯かる関連付けが保持される。ＰＩＮコードと正規ユーザとの関連付けに基づいて、ＰＩＮコードを利用してログインされた画像形成装置２０が実行するジョブを、正規ユーザに関連付けることができる。したがって、例えば、ゲストユーザが画像形成装置２０に実行させたジョブに関する課金先である正規ユーザを特定可能とすることができる。

但し、要求されるセキュリティ等に応じて、ゲストユーザからの電子メールについて、正規アドレスの指定が免除されるようにしてもよい。この場合、ステップＳ１１２及びＳ１１３は、実行されなくてもよい。

続いて、ユーザによる画像形成装置２０の操作に応じて、画像形成装置２０が実行する処理手順について説明する。

図８は、画像形成装置へのログイン処理の処理手順の一例を説明するためのフローチャートである。

画像形成装置２０の起動後、又は他のユーザのログアウト後において、認証制御部２２１は、ログイン画面を操作パネル２５に表示させる（Ｓ２０１）。

図９は、ログイン画面の表示例を示す図である。図９において、ログイン画面５１０は、ユーザ名、パスワード、及びＰＩＮコード等の入力領域を有する。

例えば、画像形成装置２０の操作者が正規ユーザである場合、ログイン画面５１０には、ユーザ名及びパスワードが入力される。一方、当該操作者がゲストユーザである場合、ログイン画面５１０には、応答メールで通知されているＰＩＮコード、又は正規ユーザから通知されたＰＩＮコードが入力される。

なお、正規ユーザであっても、ＰＩＮコードの入力が行われてもよい。例えば、正規ユーザが、プライベート用のユーザ端末３０のメールアドレス、すなわち、正規アドレスでないメールアドレスからアクセス先登録メールを送信した場合、当該ユーザ端末３０に返信される応答メールにはＰＩＮコードが含まれている。一方、当該正規ユーザは、別途、正規アドレスからアクセス先登録メールを送信している場合もある。この場合、当該正規ユーザに関しては、ＰＩＮコードに関連付けられたアクセス先情報と、ユーザ名に関連付けられたアクセス先情報とがアクセス先記憶部１９に記憶されている。双方のアクセス先情報に関して、１回のログイン操作でジョブの実行を可能とするため、ユーザ名及びパスワードと、ＰＩＮコードとの双方が同時に入力されてもよい。

ユーザ名及びパスワード、並びにＰＩＮコードの少なくともいずれか一方がログイン画面５１０に入力され、ＯＫボタン５１１が押下されると、認証制御部２２１は、ログイン画面５１０において、ユーザ名及びパスワードが入力されたか否かを判定する（Ｓ２０２）。ユーザ名及びパスワードが入力された場合（Ｓ２０２でＹｅｓ）、認証制御部２２１は、認証処理を実行する（Ｓ２０３）。具体的には、認証制御部２２１は、入力されたユーザ名及びパスワードが指定された認証要求を、認証サーバ５０に送信する。認証サーバ５０の要求応答部５１は、当該認証要求に指定されているユーザ名及びパスワードの組が、ユーザ情報記憶部５２に記憶されているか否かを判定する。当該組が、ユーザ情報記憶部５２に記憶されている場合、認証は成功となる。当該組が、ユーザ情報記憶部５２に記憶されていない場合、認証は失敗となる。要求応答部５１は、認証の正否を示す情報を、認証要求元の画像形成装置２０の認証制御部２２１に返信する。

認証に成功した場合（Ｓ２０４でＹｅｓ）、認証制御部２２１は、操作者によるログインを許可し、入力されたユーザ名を、例えば、ログイン情報としてＲＡＭ２１２に記憶する（Ｓ２０５）。また、認証に成功したユーザ名及びパスワードに加えて、ＰＩＮコードが入力されている場合は当該ＰＩＮコードも、ログイン情報に含められてＲＡＭ２１２に記憶される。この場合、操作者は、入力されたユーザ名に応じた権限の範囲内において、例えば、スキャン配信ジョブ、コピージョブ、ＦＡＸ送信ジョブ、又は印刷ジョブ等を、画像形成装置２０に実行させることができる。

一方、ログイン画面５１０に、ユーザ名及びパスワードが入力されなかった場合（Ｓ２０２でＮｏ）、又はユーザ名及びパスワードに基づく認証に失敗した場合（Ｓ２０４でＮｏ）、認証制御部２２１は、ログイン画面５１０において、ＰＩＮコードが入力されたか否かを判定する（Ｓ２０６）。ＰＩＮコードが入力された場合（Ｓ２０６でＹｅｓ）、認証制御部２２１は、当該ＰＩＮコードの正当性を確認する（Ｓ２０７）。具体的には、当該ＰＩＮコードが、アクセス先記憶部１９に記憶されていれば、当該ＰＩＮコードは正しいと判定される。当該ＰＩＮコードが、アクセス先記憶部１９に記憶されていない場合、当該ＰＩＮコードは不正であると判定される。なお、正当なＰＩＮコードがアクセス先記憶部１９に記憶されている場合、当該ＰＩＮコードに対応付けられて記憶されているメールアドレス及び正規ユーザ名が、アクセス先記憶部１９から取得される。

入力されたＰＩＮコードが正しい場合（Ｓ２０７でＹｅｓ）、認証制御部２２１は、操作者によるログインを許可し、当該ＰＩＮコード、並びに当該ＰＩＮコードに対応付くメールアドレス及び正規ユーザ名をログイン情報として、ＲＡＭ２１２に記憶する（Ｓ２０５）。この場合、例えば、操作者は、ゲストユーザに対して与えられる権限の範囲内において、スキャン配信ジョブ、コピージョブ、ＦＡＸ送信ジョブ、又は印刷ジョブ等を、画像形成装置２０に実行させることができる。なお、ログイン情報に含まれるユーザ名が、ＰＩＮコードに基づいて取得された正規ユーザ名であるのか、ログイン画面５１０を介して入力されたユーザ名であるのかは区別可能とされる。

一方、入力されたＰＩＮコードが不正である場合（Ｓ２０７でＮｏ）、認証制御部２２１は、操作者によるログインを許可しない（Ｓ２０８）。この場合、例えば、ログイン画面５１０は表示されたままとなり、操作者は、画像形成装置２０を利用することができない。

なお、ログインに成功した操作者による操作に応じて、画像形成装置２０がジョブを実行する場合、画像形成装置２０は、ログイン情報を、ログデータに含めて記録してもよい。そうすることにより、各ジョブに関して責任を有する正規ユーザの特定が可能となる。責任を有するユーザとは、例えば、ジョブに関する費用を負担すべきユーザ（但し、実際の負担者は当該ユーザが属する部署等であってもよい。）や、ジョブに関するログに関連付けて記録されるユーザや、正規ユーザ毎にスキャン枚数のアカウント（累計枚数等）が管理されるような環境であればジョブに対するアカウントが加算されるユーザ等のことをいう。また、操作者がゲストユーザである場合に、当該ゲストユーザのメールアドレスがログデータに記録されることにより、ゲストユーザによる不正利用に対して、心理的な抑止効果や、不正利用を行ったゲストユーザの追跡の可能性の向上等を期待することができる。但し、ゲストユーザのメールアドレスは、必ずしもログデータに含まれなくてもよい。この場合、アクセス先記憶部１９には、メールアドレスは記憶されなくてもよい。

続いて、ログインが許可された操作者によって、スキャン配信ジョブの実行が指示された際に、画像形成装置２０が実行する処理手順について説明する。

図１０は、スキャン配信ジョブの実行処理の処理手順の一例を説明するためのフローチャートである。

ステップＳ３０１において、アクセス先取得部２２２は、ログイン情報にユーザ名が含まれているか否かを判定する。ログイン情報にユーザ名が含まれている場合（Ｓ３０１でＹｅｓ）、アクセス先取得部２２２は、当該ユーザ名を、指定情報に追加する（Ｓ３０２）。指定情報とは、後段のステップＳ３０５において、アクセス先記憶部１９からアクセス先情報を取得する際に利用される情報をいう。

続いて、アクセス先取得部２２２は、ログイン情報にＰＩＮコードが含まれているか否かを判定する（Ｓ３０３）。ログイン情報にＰＩＮコードが含まれている場合（Ｓ３０３でＹｅｓ）、アクセス先取得部２２２は、当該ＰＩＮコードを、指定情報に追加する（Ｓ３０４）。

続いて、アクセス先取得部２２２は、指定情報に係るユーザ名又はＰＩＮコードに対応付けられてアクセス先記憶部１９に記憶されているアクセス先情報を取得する（Ｓ３０５）。例えば、操作者が正規ユーザであれば、当該正規ユーザのユーザ名に対応付けられているアクセス先情報が取得される。また、当該正規ユーザが、ユーザ名及びパスワードに加えてＰＩＮコードをログイン画面５１０に入力した場合、当該ＰＩＮコードに対応付けられているアクセス先情報が取得される。一方、操作者がゲストユーザであれば、当該ゲストユーザによって入力されたＰＩＮコードに対応付けられているアクセス先情報が取得される。

続いて、スキャン配信制御部２２５は、スキャン配信ジョブ用の操作画面を、操作パネル２５に表示させる（Ｓ３０６）。当該操作画面では、解像度、カラー設定等、スキャンに関する設定項目に対する値の設定が可能とされている。また、当該操作画面には、ステップＳ３０５において取得されたアクセス先情報が、スキャン画像の配信先に関する情報として表示されてもよい。アクセス先情報に係るオンラインストレージシステム６０に対して、アカウント情報（例えば、ユーザ名及びパスワード）の入力が必要とされる場合、当該操作画面は、当該アカウント情報の入力領域を含んでいてもよい。なお、ステップＳ３０５において複数のアクセス先情報が取得されている場合、今回のジョブに関して有効とするアクセス先情報の選択が可能とされてもよい。

操作画面を介した設定作業が完了し、原稿がセットされてスキャンの開始指示が入力されると、スキャン配信制御部２２５は、操作画面における設定に従った解像度等で、スキャナ２２に原稿のスキャンを実行させる（Ｓ３０７）。続いて、スキャン配信制御部２２５は、ステップＳ３０５において取得されたアクセス先情報に係る配信先（例えば、或るオンラインストレージシステム６０の或るフォルダ）に、スキャン画像を送信又は保存する（Ｓ３０８）。この際、スキャン画像の送信先又は保存先へのアクセスに関して、アカウント情報が必要な場合は、操作画面において入力されたアカウント情報が利用される。または、アカウント情報は、ステップＳ３０８において入力されてもよい。また、アクセス先登録メールに指定されるアクセス先情報に、アクセス先に対するアカウント情報が含まれていてもよい。この場合、図１０の処理において、ユーザに対してアカウント情報の入力は要求されなくてもよい。

なお、スキャン配信制御部２２５は、操作者がゲストユーザである場合（すなわち、ログイン情報に当該操作者のユーザ名が含まれていない場合）、正規アドレス宛にもスキャン画像を配信するようにしてもよい。正規アドレスは、ログイン情報に含まれている正規ユーザ名に基づいて、ユーザ情報記憶部５２より取得することができる。ゲストユーザによるスキャン画像が正規ユーザにも配信されることで、例えば、企業Ａにおける機密文書のスキャン等の不正行為に関して、ゲストユーザに対して心理的な抑止効果を与えることができる。また、正規アドレス宛に、スキャン画像が配信されたアクセス先情報に係る配信先を通知してもよい。スキャン画像をどこに保存されたのかを正規ユーザが確認できることで、正規ユーザにとって望ましくない配信先へと配信されてスキャン画像が利用されることを防止することができる。

続いて、ログインが許可された操作者によって、アクセス先情報に係るオンラインストレージシステム６０に保存されているデータに基づく印刷ジョブの実行指示が入力された際に、画像形成装置２０が実行する処理手順について説明する。

図１１は、印刷ジョブの実行処理の処理手順の一例を説明するためのフローチャートである。

ステップＳ４０１〜Ｓ４０５では、アクセス先取得部２２２によって、ステップＳ３０１〜Ｓ３０５と同様の処理が実行される。その結果、ログインユーザに対応するアクセス先情報が取得される。

続いて、印刷対象取得部２２３は、取得されたアクセス先情報に係るアクセス先に対するアカウント情報の入力をユーザより受け付ける（Ｓ４０６）。例えば、印刷対象取得部２２３は、アカウント情報を入力させる画面を操作パネル２５に表示させ、当該画面を介してアカウント情報の入力を受け付ける。なお、アクセス先登録メールに指定されるアクセス先情報にアカウント情報が含まれている場合は、ステップＳ４０６は実行されなくてもよい。

続いて、印刷対象取得部２２３は、入力されたアカウント情報を利用して、アクセス先情報が示すオンラインストレージシステム６０のフォルダ又はファイルにアクセスし、アクセス先のファイルの書誌情報の一覧（以下、「ファイル一覧」という。）を取得する（Ｓ４０７）。アクセス先がフォルダであれば、当該フォルダ内のファイル一覧が取得される。アクセス先がファイルであれば、当該ファイルの書誌情報が、ファイル一覧として取得される。

続いて、印刷対象取得部２２３は、ファイル一覧を操作パネル２５に表示させる（Ｓ４０８）。例えば、ファイル名等の一覧が操作パネル２５に表示される。当該ファイル一覧の中から、１以上のファイル名が選択されると、印刷対象取得部２２３は、当該ファイル名に対応するファイルを、アクセス先情報に係るアクセス先より取得（ダウンロード）する（Ｓ４０９）。

なお、アクセス先情報が、一つのファイルを示す場合、ステップＳ４０７及びＳ４０８は実行されずに、当該ファイルのダウンロードが行われてよい。

続いて、印刷制御部２２４は、取得されたファイルに格納されているデータに関する印刷ジョブの実行を制御する（Ｓ４１０）。その結果、当該印刷データが印刷された用紙が出力される。

なお、オンラインストレージシステム６０には、保存しているファイルを対象とした、データ形式の変換機能を有するものが有る。例えば、保存しているファイルをＰＤＦ（Portable Document Format）形式等、画像形成装置２０が印刷可能な形式に変換可能なオンラインストレージシステム６０が有る。アクセス先に係るオンラインストレージシステム６０が、このような機能を有していれば、当該機能が利用されてもよい。この場合、画像形成装置２０は、ＰＤＬ（Page Description Language）データ等の印刷データの生成を行う必要はない。一方、アクセス先に係るオンラインストレージシステム６０が、このような機能を有しておらず、アクセス先のファイルが、そのままでは印刷できないデータ形式であれば、画像形成装置２０は、当該ファイルに関して印刷データを生成すればよい。

上述したように、本実施の形態によれば、アカウントを有していないゲストユーザに対しても、一時的又は擬似的なアカウントであるＰＩＮコードを与えることができる。また、ＰＩＮコードは、ゲストユーザ間で異なるため、ゲストユーザに共通のアカウントに比べて、ゲストユーザ間のセキュリティを向上させることができる。

また、ユーザは、アクセス先登録メールによって、任意のアクセス先を登録することができる。したがって、例えば、オンラインストレージシステム６０のような、外部のストレージを利用したジョブを、画像形成装置２０に実行させることができる。

なお、アクセス先登録メールに指定可能なアクセス先情報に係るアクセス先は、情報処理システム１の外部のストレージ等に限られない。例えば、管理サーバ１０の補助記憶装置１０２内のフォルダ若しくはファイル、又は管理サーバ１０にＬＡＮを介して接続されるストレージ内のフォルダ又はファイル等が、アクセス先として指定されてもよい。

また、上記各実施の形態では、アクセス先の登録要求が、電子メールの形式で送信され、ＰＩＮコードが電子メールの形式で応答される例について説明した。但し、アクセス先の登録要求や、ＰＩＮコードの応答のための通信手段は、電子メールに限られない。例えば、Ｗｅｂインタフェースやそれ以外の通信手段を用いてこれらの要求及び応答が行われてもよい。例えば、Ｗｅｂインタフェースの場合、アクセス先登録メールの宛先アドレスは、特定のＵＲＬによって置き換えられてもよい。また、送信元アドレスは、要求の送信元のＩＰアドレスによって置き換えられてもよい。例えば、ユーザ情報記憶部５２には、メールアドレスの代わりに、又はメールアドレスと共に、正規ユーザが利用するユーザ端末３０のＩＰアドレスが記憶されてもよい。また、アクセス先記憶部１９には、メールアドレスの代わりに、要求の送信元のＩＰアドレスが記憶されてもよい。

また、上記各実施の形態において、ＰＩＮコードは、画像形成装置２０の操作権限を識別する識別情報の一例として説明したが、ＰＩＮコードは、プロジェクタ、テレビ会議システム等、他の機器の操作権限を識別する識別情報として用いられてもよい。

なお、上記各実施の形態において、ＰＩＮコードは、権限識別情報の一例である。アクセス先情報（ＵＲＬ）は、アドレス情報の一例である。正規ユーザのユーザ名は、ユーザ識別情報の一例である。メール受信部１１は、受信手段の一例である。ＰＩＮコード生成部１３は、生成手段の一例である。メール返信部１６は、送信手段の一例である。アクセス先記憶部１９は、第一の記憶手段の一例である。スキャン画像は、機器が入力した画像データの一例である。ユーザ情報記憶部５２は、第二の記憶手段の一例である。

以上、本発明の実施例について詳述したが、本発明は斯かる特定の実施形態に限定されるものではなく、特許請求の範囲に記載された本発明の要旨の範囲内において、種々の変形・変更が可能である。

１ 情報処理システム
１０ 管理サーバ
１１ メール受信部
１２ アドレス確認部
１３ ＰＩＮコード生成部
１４ アクセス先登録部
１５ 応答メール生成部
１６ メール返信部
１９ アクセス先記憶部
２０ 画像形成装置
２１ コントローラ
２２ スキャナ
２３ プリンタ
２４ モデム
２５ 操作パネル
２６ ネットワークインタフェース
２７ ＳＤカードスロット
３０ ユーザ端末
３１ Ｗｅｂブラウザ
３２ メール送信部
４０ メールサーバ
５０ 認証サーバ
５１ 要求応答部
５２ ユーザ情報記憶部
６０ オンラインストレージシステム
８０ ＳＤカード
１００ ドライブ装置
１０１ 記録媒体
１０２ 補助記憶装置
１０３ メモリ装置
１０４ ＣＰＵ
１０５ インタフェース装置
２１１ ＣＰＵ
２１２ ＲＡＭ
２１３ ＲＯＭ
２１４ ＨＤＤ
２１５ ＮＶＲＡＭ
２２１ 認証制御部
２２２ アクセス先取得部
２２３ 印刷対象取得部
２２４ 印刷制御部
２２５ スキャン配信制御部
Ｂ バス

特開２００４−２３６３４８号公報 特開２００１−０５１９１５号公報

Claims (5)

1. １以上のコンピュータを含み、ネットワークを介して機器と接続される情報処理システムであって、
   アドレス情報が指定された要求を受信する受信手段と、
   前記要求に応じ、機器の操作権限を識別する権限識別情報を生成する生成手段と、
   前記権限識別情報と前記アドレス情報とを対応付けて記憶する第一の記憶手段と、
   前記権限識別情報を、前記要求の送信元に送信する送信手段とを有し、
   前記機器は、
   入力された前記権限識別情報が前記第一の記憶手段に記憶されていた場合に当該権限識別情報に対応付けられて前記第一の記憶手段に記憶されているアドレス情報を取得し、
   当該機器が入力した画像データを当該アドレス情報宛に送信する、
   ことを特徴とする情報処理システム。
2. 前記生成手段は、前記要求の送信元の識別情報が、前記機器の操作権限を有するユーザを識別するユーザ識別情報に対応付けられて第二の記憶手段に記憶されていない場合に、前記権限識別情報を生成し、
   前記第一の記憶手段は、前記権限識別情報が生成されない場合は、前記要求の送信元の識別情報に対応付けられて前記第二の記憶手段に記憶されている前記ユーザ識別情報に対応付けて前記アドレス情報を記憶し、
   前記機器は、
   前記ユーザ識別情報が入力されると、当該ユーザ識別情報に対応付けられて前記第一の記憶手段に記憶されているアドレス情報に係るデータを利用して処理を実行することを特徴とする請求項１記載の情報処理システム。
3. 前記機器は、前記アドレス情報に係るデータを取得して、当該データを印刷することを特徴とする請求項１又は２記載の情報処理システム。
4. 前記機器は、当該機器が入力した画像データを、前記アドレス情報宛に送信することを特徴とする請求項１乃至３いずれか一項記載の情報処理システム。
5. １以上のコンピュータを含み、ネットワークを介して機器と接続される情報処理システムが、
   アドレス情報が指定された要求を受信する受信手順と、
   前記要求に応じ、機器の操作権限を識別する権限識別情報を生成する生成手順と、
   前記権限識別情報と前記アドレス情報とを対応付けて第一の記憶手段に記憶する記憶手順と、
   前記権限識別情報を、前記要求の送信元に送信する送信手順とを実行し、
   前記機器は、
   入力された前記権限識別情報が前記第一の記憶手段に記憶されていた場合に当該権限識別情報に対応付けられて前記第一の記憶手段に記憶されているアドレス情報を取得し、
   当該機器が入力した画像データを当該アドレス情報宛に送信する、
   ことを特徴とする情報処理方法。

Images