JP6327012B2 - 画像管理システム及び画像管理装置 - Google Patents

Description

本発明は、画像管理システム及び画像管理装置に関し、特に、携帯端末を画像処理装置のインタフェースとして用いる場合のセキュリティの向上に関する。

近年、情報の電子化が推進される傾向にあり、電子化された情報の出力に用いられるプリンタやファクシミリ及び書類の電子化に用いるスキャナ等の画像処理装置は欠かせない機器となっている。このような画像処理装置は、撮像機能、画像形成機能及び通信機能等を備えることにより、プリンタ、ファクシミリ、スキャナ、複写機として利用可能なＭＦＰ（Ｍｕｌｔｉ Ｆｕｎｃｔｉｏｎ Ｐｅｒｉｐｈｅｒａｌ：複合機）として構成されることが多い。

このような画像処理装置を含むシステムとして、サーバ状に蓄積されたデータを画像処理装置でダウンロードして出力を実行するシステムが提案されている（例えば、特許文献１参照）。特許文献１においては、出力対象のデータのやり取りに際して、情報のセキュリティ性を高める方法が提案されている。

他方、近年、携帯電話が高機能化されることによりＰＣに準じた情報処理機能を有するスマートフォンや、タブレット端末のような携帯型の情報処理装置（以降、「携帯端末」とする）の普及が進んでいる。

上述した携帯端末としては、タッチパネル、ＧＰＳ機能、速度センサ、無線通信機能等のインタフェースを備えた物が多く、ソフトウェア・プログラムの機能次第で様々な用途に用いることが可能である。従って、上述した画像処理装置を操作するためのディスプレイパネルとして携帯端末を用いることも考えられる。

特に、画像処理装置の機種によっては、狭い液晶表示部と簡単なハードキーのみによって操作部が構成されているような、操作性の悪い装置もあり、タッチパネル及びアプリケーションによってインタフェースを作りこむことができる携帯端末を、画像処理装置の操作部として用いることは有意義である。

このような場合において、特許文献１に開示されているような他の装置とのネットワークを介した連携を考慮すると、サーバに格納されている情報の参照や、サーバによって提供される機能の利用に際して、ユーザの権限を認証する必要がある。ここで、携帯端末をユーザインタフェースとして用いることを考慮すると、画像処理装置、サーバ、携帯端末の３つの端末で認証結果を連携する必要がある。

画像処理装置と携帯端末とが１対１で通信可能であり、携帯端末が画像処理装置との関係においてのみ動作するような態様、即ち、携帯端末は操作情報を画像処理装置に対して伝える動作のみを行い、サーバとのやり取りは画像処理装置のみが行う態様であれば、サーバにおける権限認証は画像処理装置との間でのみ行えば良いため、上述したような問題は生じない。

しかしながら、画像処理装置において、携帯端末との間で操作情報のやり取りを可能とするためには、そのための機能を画像処理装置に搭載する必要がある。そして、そのような機能が搭載された画像処理装置は、タッチパネル等の豊富な操作部が搭載された装置であることが多く、携帯端末を装置の操作部として用いる意義が薄れてしまう。

本発明は、このような課題を解決するためになされたものであり、画像処理装置本体とは独立して制御される端末を画像処理装置の操作部として用いる場合において、他の装置との間の認証に係るセキュリティを向上することを目的とする。

上記課題を解決するために、本発明の一態様は、ネットワークを介して提供可能な状態で画像を管理している画像管理装置への認証要求を可搬型情報処理端末において表示される画面を介して行う画像管理システムであって、前記可搬型情報処理端末は、表示された画面に対する操作に応じて、前記認証要求を送信する認証要求送信部と、前記認証要求の送信に関連して、前記画像管理装置において管理されている画像の提供を受ける装置に表示された情報に基づいて取得された装置表示情報を、前記認証要求の送信先に送信する装置表示情報送信部とを含み、前記画像管理装置は、前記認証要求に応じて前記画像管理装置へのアクセス権限を認証する認証処理部と、前記アクセス権限の認証を個別に識別するチケット情報を生成し、認証されたユーザの識別子と関連付けると共に、前記認証に関連して受信された前記装置表示情報に基づいて前記画像の提供を受ける装置の識別子を取得して前記チケット情報と関連付けてチケット関連付け情報を生成するチケット処理部と、前記画像の提供を受ける装置からの画像の提供要求に応じて画像を提供する画像提供部とを含み、前記画像提供部は、前記画像の提供要求に際して要求元の装置を個別に識別する装置の識別子を取得し、取得した前記装置の識別子に関連付けられているチケット情報に基づいてユーザの認証状態を確認することを特徴とする。

また、本発明の他の態様は、ネットワークを介して提供可能な状態で画像を管理している画像管理装置への認証要求を可搬型情報処理端末において表示される画面を介して行う画像管理システムであって、前記可搬型情報処理端末を制御するためのプログラムは、表示された画面に対する操作に応じて、前記認証要求を送信するステップと、前記認証要求の送信に関連して、前記画像管理装置において管理されている画像の提供を受ける装置に表示された情報に基づいて取得された装置表示情報を、前記認証要求の送信先に送信するステップとを情報処理装置に実行させ、前記画像管理装置は、前記認証要求に応じて前記画像管理装置へのアクセス権限を認証する認証処理部と、前記アクセス権限の認証を個別に識別するチケット情報を生成し、認証されたユーザの識別子と関連付けると共に、前記認証に関連して受信された前記装置表示情報に基づいて前記画像の提供を受ける装置の識別子を取得して前記チケット情報と関連付けてチケット関連付け情報を生成するチケット処理部と、前記画像の提供を受ける装置からの画像の提供要求に応じて画像を提供する画像提供部とを含み、前記画像提供部は、前記画像の提供要求に際して要求元の装置を個別に識別する装置の識別子を取得し、取得した前記装置の識別子に関連付けられているチケット情報に基づいてユーザの認証状態を確認することを特徴とする。

また、本発明の更に他の態様は、ネットワークを介して提供可能な状態で画像を管理している画像管理装置への認証要求を可搬型情報処理端末において表示される画面を介して行う画像管理システムにおいて用いられる画像管理装置であって、前記認証要求に応じてアクセス権限を認証する認証処理部と、前記認証要求の送信に関連して送信された情報であって、前記画像管理装置において管理されている画像の提供を受ける装置に表示された情報に基づいて取得された装置表示情報を受信する装置表示情報受信部と、前記アクセス権限の認証を個別に識別するチケット情報を生成し、認証されたユーザの識別子と関連付けると共に、前記認証に関連して受信された前記装置表示情報に基づいて前記画像の提供を受ける装置の識別子を取得して前記チケット情報と関連付けてチケット関連付け情報を生成するチケット処理部と、前記画像の提供を受ける装置からの画像の提供要求に応じて画像を提供する画像提供部とを含み、前記画像提供部は、前記画像の提供要求に際して要求元の装置を個別に識別する装置の識別子を取得し、取得した前記装置の識別子に関連付けられているチケット情報に基づいてユーザの認証状態を確認することを特徴とする。

また、本発明の更に他の態様は、ネットワークを介して提供可能な状態で画像を管理している画像管理装置への認証要求を可搬型情報処理端末において表示される画面を介して行う画像管理システムであって、前記可搬型情報処理端末は、表示された画面に対する操作に応じて、前記認証要求を送信する認証要求送信部と、前記認証要求の送信に関連して、前記画像管理装置に画像を格納する装置に表示された情報に基づいて取得された装置表示情報を、前記認証要求の送信先に送信する装置表示情報送信部とを含み、前記画像管理装置は、前記認証要求に応じて前記画像管理装置へのアクセス権限を認証する認証処理部と、前記アクセス権限の認証を個別に識別するチケット情報を生成し、認証されたユーザの識別子と関連付けると共に、前記認証に関連して受信された前記装置表示情報に基づいて前記画像を格納する装置の識別子を取得して前記チケット情報と関連付けてチケット関連付け情報を生成するチケット処理部と、前記画像を格納する装置から画像を受信して記憶媒体に格納する画像格納部とを含み、前記画像提供部は、前記画像の受信に際して、画像の送信元である前記画像を格納する装置を個別に識別する装置の識別子を取得し、取得した前記装置の識別子に関連付けられているチケット情報に基づいてユーザの認証状態を確認し、画像の格納先とユーザ識別子とが関連付けられた情報に基づいて前記画像の格納先を決定することを特徴とする。

本発明によれば、画像処理装置本体とは独立して制御される端末を画像処理装置の操作部として用いる場合において、他の装置との間の認証に係るセキュリティを向上することができる。

本発明の第１の実施形態に係る画像管理システムの運用形態を示す図である。 本発明の第１の実施形態に係る情報処理装置のハードウェア構成を模式的に示すブロック図である。 本発明の第１の実施形態に係る画像処理装置の機能構成を示すブロック図である。 本発明の第１の実施形態に係るモバイル端末の機能構成を示すブロック図である。 本発明の第１の実施形態に係る画像管理サーバの機能構成を示すブロック図である。 本発明の第１の実施形態に係るシステムの動作を示すシーケンス図である。 本発明の第１の実施形態に係る画像処理装置のディスプレイパネルの表示例を示す図である。 本発明の第１の実施形態に係るデバイスＩＤとキーとの関連付け情報を示す図である。 本発明の第１の実施形態に係るモバイル端末のログイン画面とキー入力画面の例を示す図である。 本発明の第１の実施形態に係るユーザＩＤとチケットとの関連付け情報を示す図である。 本発明の第１の実施形態に係るデバイスＩＤとチケットとの関連付け情報を示す図である。 本発明の第１の実施形態に係るシステムの動作を示すシーケンス図である。 本発明の第１の実施形態に係る画像処理装置のディスプレイパネルの表示例を示す図である。 本発明の第１の実施形態に係るジョブ管理情報の例を示す図である。 本発明の第１の実施形態に係る画像管理情報の例を示す図である。 本発明の第２の実施形態に係るシステムの動作を示すシーケンス図である。 本発明の第２の実施形態に係るシステムの動作を示すシーケンス図である。 本発明の第３の実施形態に係るシステムの動作を示すシーケンス図である。 本発明の第４の実施形態に係るシステムの動作を示すシーケンス図である。 本発明の第４の実施形態に係るデバイスＩＤ、チケット及びジョブＩＤの関連付け情報を示す図である。 本発明の第４の実施形態に係るシステムの動作を示すシーケンス図である。 本発明の第４の実施形態に係る画像処理装置のディスプレイパネルの表示例を示す図である。 本発明の第５の実施形態に係るシステムの動作を示すシーケンス図である。 本発明の第５の実施形態に係る画像処理装置のディスプレイパネルの表示例を示す図である。 本発明の第５の実施形態に係るユーザＩＤと格納先との関連付け情報を示す図である。

実施の形態１．
以下、図面を参照して、本発明の実施形態を詳細に説明する。本実施形態においては、画像管理装置、モバイル端末及びネットワークを介して機能を提供するサーバの３つの装置において１度の操作によって実行された認証処理の結果を共有し、且つセキュリティの高い画像管理システムについて説明する。

スマートフォンやタブレット端末等のモバイル端末には、全画面のタッチパネルが搭載されていることが一般的である。そのようなモバイル機器を画像処理装置のユーザインタフェースとして用いることにより、画像処理装置に搭載された限定されたユーザインタフェースではなく、豊富なユーザインタフェースによって画像処理装置を操作することが可能となる。

また、一般的な情報処理機能を有するモバイル端末とサーバとの間で処理を完結させることにより、画像処理装置に複雑な処理を実行させる必要がなくなり、アプリケーション等によってモバイル端末側の機能を拡張するだけで、システム全体の機能拡張を図ることが可能となる。

図１は、本実施の形態に係る画像処理システムの運用形態の例を示す図である。図１に示すように、本実施形態に係る画像処理システムは、画像処理装置１、モバイル端末２、画像管理サーバ３及びクライアント端末４が、インターネットやＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）等のネットワークを介して接続されて構成される。

画像処理装置１は、撮像機能、画像形成機能及び通信機能等を備えることにより、プリンタ、ファクシミリ、スキャナ、複写機として利用可能なＭＦＰ（Ｍｕｌｔｉ Ｆｕｎｃｔｉｏｎ Ｐｅｒｉｐｈｅｒａｌ：複合機）である。モバイル端末２は、スマートフォン、タブレット端末、ＰＤＡ（Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ａｓｓｉｓｔａｎｔｓ）等の可搬型の情報処理端末である。

画像管理サーバ３は、ネットワークを介して画像処理に係る機能を提供するサーバであり、本実施形態に係るシステムにおいては、クライアント端末４から送信された印刷ジョブを受信して蓄積し、画像処理装置１からの要求に応じて送信する画像管理装置としての機能を提供する。また、画像管理サーバ３は、モバイル端末２からのログイン認証要求に応じて認証処理の結果を、画像処理装置１と関連付けて記憶する機能を有する。これが、本実施形態の要旨に係る機能の１つである。

クライアント端末４は一般的な情報処理装置であり、画像形成出力の実行要求である印刷ジョブを送信する機能を有する。本実施形態に係るシステムにおいて、クライアント端末４は、画像処理装置１に対して直接印刷ジョブを送信するのではなく、画像管理サーバ３に対して印刷ジョブを送信する。そして、クライアント端末４のユーザが画像処理装置１を操作することにより、画像管理サーバ３に蓄積された印刷ジョブが画像処理装置１によって取得され、画像形成出力が実行される。

次に、本実施形態に係る画像処理システムに含まれる夫々の機器である情報処理装置のハードウェア構成について説明する。図２は、本実施形態に係る情報処理装置のハードウェア構成を示すブロック図である。図２に示すように、本実施形態に係る情報処理装置は、一般的なサーバやＰＣ等と同様の構成を含む。

即ち、本実施形態に係る情報処理装置は、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）１０、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）２０、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）３０、ＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）４０及びＩ／Ｆ５０がバス８０を介して接続されている。また、Ｉ／Ｆ５０にはＬＣＤ（Ｌｉｑｕｉｄ Ｃｒｙｓｔａｌ Ｄｉｓｐｌａｙ）６０及び操作部７０が接続されている。この他、画像処理装置１の場合、画像形成出力やスキャンを実行するエンジンが含まれる。

ＣＰＵ１０は演算手段であり、情報処理装置全体の動作を制御する。ＲＡＭ２０は、情報の高速な読み書きが可能な揮発性の記憶媒体であり、ＣＰＵ１０が情報を処理する際の作業領域として用いられる。ＲＯＭ３０は、読み出し専用の不揮発性記憶媒体であり、ファームウェア等のプログラムが格納されている。ＨＤＤ４０は、情報の読み書きが可能な不揮発性の記憶媒体であり、ＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）や各種の制御プログラム、アプリケーション・プログラム等が格納される。

Ｉ／Ｆ５０は、バス８０と各種のハードウェアやネットワーク等を接続し制御する。ＬＣＤ６０は、ユーザが情報処理装置の状態を確認するための視覚的ユーザインタフェースである。操作部７０は、キーボード、マウス、各種のハードボタン、タッチパネル等、ユーザが情報処理装置に情報を入力するためのユーザインタフェースである。

このようなハードウェア構成において、ＲＯＭ３０に格納されたプログラムや、ＲＡＭ２０に読み出されたプログラムに従ってＣＰＵ１０が演算を行うことによりソフトウェア制御部が構成される。このようにして構成されたソフトウェア制御部と、ハードウェアとの組み合わせによって、本実施形態に係る画像処理システムを構成する各機器の機能を実現する機能ブロックが構成される。

次に、本実施形態に係る画像処理装置１の機能について説明する。図３は、本実施形態に係る画像処理装置１の機能構成を示すブロック図である。図３に示すように、本実施形態に係る画像処理装置１は、コントローラ１００、ＡＤＦ（Ａｕｔｏ Ｄｏｃｕｍｅｎｎｔ Ｆｅｅｄｅｒ：原稿自動搬送装置）１１０、スキャナユニット１２０、排紙トレイ１３０、ディスプレイパネル１４０、給紙テーブル１５０、プリントエンジン１６０、排紙トレイ１７０、ネットワークＩ／Ｆ１８０及び近距離通信Ｉ／Ｆ１９０を有する。

また、コントローラ１００は、主制御部１０１、エンジン制御部１０２、入出力制御部１０３、画像処理部１０４及び操作表示制御部１０５を有する。図３に示すように、本実施形態に係る画像処理装置１は、スキャナユニット１２０、プリントエンジン１６０を有する複合機として構成されている。尚、図３においては、電気的接続を実線の矢印で示しており、用紙の流れを破線の矢印で示している。

ディスプレイパネル１４０は、画像処理装置１の状態を視覚的に表示する出力インタフェースであると共に、タッチパネルとしてユーザが画像処理装置１を直接操作し若しくは画像処理装置１に対して情報を入力する際の入力インタフェース（操作部７０）でもある。ネットワークＩ／Ｆ１８０は、画像処理装置１がネットワークを介して他の機器と通信するためのインタフェースであり、Ｅｔｈｅｒｎｅｔ（登録商標）やＵＳＢインタフェースが用いられる。

近距離通信Ｉ／Ｆ１９０は、画像処理装置１が近距離無線通信により他の機器と通信するためのインタフェースであり、Ｂｌｕｅｔｏｏｔｈ（登録商標）、Ｗｉ−Ｆｉ（Ｗｉｒｅｌｅｓｓ Ｆｉｄｅｌｉｔｙ）、ＦｅｌｉＣａ（登録商標）等のインタフェースが用いられる。

コントローラ１００は、ソフトウェアとハードウェアとの組み合わせによって構成される。具体的には、ＲＯＭ３０に格納されたプログラムや、ＲＡＭ２０に読み出されたプログラムに従ってＣＰＵ１０が演算を行うことにより構成されるソフトウェア制御部と集積回路などのハードウェアとによってコントローラ１００が構成される。コントローラ１００は、画像処理装置１全体を制御する制御部として機能する。

主制御部１０１は、コントローラ１００に含まれる各部を制御する役割を担い、コントローラ１００の各部に命令を与える。エンジン制御部１０２は、プリントエンジン１６０やスキャナユニット１２０等を制御若しくは駆動する駆動手段としての役割を担う。入出力制御部１０３は、ネットワークＩ／Ｆ１８０、近距離通信Ｉ／Ｆ１９０を介して入力される信号や命令を主制御部１０１に入力する。また、主制御部１０１は、入出力制御部１０３を制御し、ネットワークＩ／Ｆ１８０や近距離通信Ｉ／Ｆ１９０及びネットワークを介して他の装置にアクセスする。

画像処理部１０４は、主制御部１０１の制御に従い、印刷出力すべき画像情報に基づいて描画情報を生成する。この描画情報とは、画像形成部であるプリントエンジン１６０が画像形成動作において形成すべき画像を描画するための情報である。また、画像処理部１０４は、スキャナユニット１２０から入力される撮像データを処理し、画像データを生成する。この画像データとは、スキャナ動作の結果物として画像処理装置１に格納され若しくはネットワークＩ／Ｆ１８０や近距離通信Ｉ／Ｆ１９０を介して他の機器に送信される情報である。

画像処理装置１がプリンタとして動作する場合は、まず、入出力制御部１０３がネットワークＩ／Ｆ１８０を介して印刷ジョブを受信する。入出力制御部１０３は、受信した印刷ジョブを主制御部１０１に転送する。主制御部１０１は、印刷ジョブを受信すると、画像処理部１０４を制御して印刷ジョブに含まれる文書情報若しくは画像情報に基づいて描画情報を生成する。

画像処理部１０４によって描画情報が生成されると、エンジン制御部１０２は、生成された描画情報に基づき、給紙テーブル１５０から搬送される用紙に対して画像形成を実行する。プリントエンジン１６０の具体的態様としては、インクジェット方式による画像形成機構や電子写真方式による画像形成機構等を用いることが可能である。プリントエンジン１６０によって画像形成が施された用紙は排紙トレイ１７０に排紙される。

画像処理装置１がスキャナとして動作する場合は、ユーザによるディスプレイパネル１４０の操作若しくはネットワークＩ／Ｆ１８０を介して外部の機器から入力されるスキャン実行指示に応じて、操作表示制御部１０５若しくは入出力制御部１０３が主制御部１０１にスキャン実行信号を転送する。主制御部１０１は、受信したスキャン実行信号に基づき、エンジン制御部１０２を制御する。エンジン制御部１０２は、ＡＤＦ１１０を駆動し、ＡＤＦ１１０にセットされた撮像対象原稿をスキャナユニット１２０に搬送する。

また、エンジン制御部１０２は、スキャナユニット１２０を駆動し、ＡＤＦ１１０から搬送される原稿を撮像する。また、ＡＤＦ１１０に原稿がセットされておらず、スキャナユニット１２０に直接原稿がセットされた場合、スキャナユニット１２０は、エンジン制御部１０２の制御に従い、セットされた原稿を撮像する。即ち、スキャナユニット１２０が撮像部として動作する。

撮像動作においては、スキャナユニット１２０に含まれるＣＣＤ等の撮像素子が原稿を光学的に走査し、光学情報に基づいた撮像情報が生成される。エンジン制御部１０２は、スキャナユニット１２０が生成した撮像情報を画像処理部１０４に転送する。画像処理部１０４は、主制御部１０１の制御に従い、エンジン制御部１０２から受信した撮像情報に基づき画像情報を生成する。画像処理部１０４が生成した画像情報はＨＤＤ４０等の画像処理装置１に装着された記憶媒体に保存される。画像処理部１０４によって生成された画像情報は、ユーザの指示に応じてそのままＨＤＤ４０等に格納され若しくはネットワークＩ／Ｆ１８０、近距離通信Ｉ／Ｆ１９０を介して、入出力制御部１０３により外部の装置に送信される。

また、画像処理装置１が複写機として動作する場合は、エンジン制御部１０２がスキャナユニット１２０から受信した撮像情報若しくは画像処理部１０４が生成した画像情報に基づき、画像処理部１０４が描画情報を生成する。その描画情報に基づいてプリンタ動作の場合と同様に、エンジン制御部１０２がプリントエンジン１６０を駆動する。

次に、本実施形態に係るモバイル端末２の機能構成について、図４を参照して説明する。図４に示すように、本実施形態に係るモバイル端末２は、図２において説明したＬＣＤ６０、操作部７０に加えて、コントローラ２００、ネットワークＩ／Ｆ２１０及び近距離通信Ｉ／Ｆ２２０を含む。また、コントローラ２００は、ネットワーク制御部２０１、操作制御部２０２、表示制御部２０３、近距離通信制御部２０４及びクライアント制御部２３０を含む。

ネットワークＩ／Ｆ２１０は、モバイル端末２がネットワークを介して他の機器と通信するためのインタフェースであり、Ｅｔｈｅｒｎｅｔ（登録商標）等のインタフェースが用いられる。近距離通信Ｉ／Ｆ２２０は、モバイル端末２が近距離無線通信により他の機器と通信するためのインタフェースであり、Ｂｌｕｅｔｏｏｔｈ（登録商標）、Ｗｉ−Ｆｉ（Ｗｉｒｅｌｅｓｓ Ｆｉｄｅｌｉｔｙ）、ＦｅｌｉＣａ（登録商標）等のインタフェースが用いられる。ネットワークＩ／Ｆ２１０、近距離通信Ｉ／Ｆ２２０は、図２に示すＩ／Ｆ５０によって実現される。

コントローラ２００は、ソフトウェアとハードウェアとの組み合わせによって構成される。コントローラ２００は、モバイル端末２全体を制御する制御部である。ネットワーク制御部２０１は、ネットワークＩ／Ｆ２１０を介して入力される情報を取得すると共に、ネットワークＩ／Ｆ２１０を介して他の機器に情報を送信する。近距離通信制御部２０４は、近距離通信Ｉ／Ｆ２２０を介して入力される情報を取得すると共に、近距離通信Ｉ／Ｆ２２０を介して他の機器に情報を送信する。

操作制御部２０２は、操作部７０に対するユーザによる操作内容の信号を取得し、クライアント制御部２３０等のモバイル端末２において動作するモジュールに入力する。表示制御部２０３は、クライアント制御部２３０のＧＵＩ（Ｇｒａｐｈｉｃａｌ Ｕｓｅｒ Ｉｎｔｅｒｆａｃｅ）等、モバイル端末２の画面をＬＣＤ６０に表示させる。

クライアント制御部２３０は、本実施形態に係る画像処理システムの機能をモバイル端末２において利用するために、モバイル端末２にインストールされて動作するソフトウェア・プログラムによって構成される。クライアント制御部２３０は、画像処理装置１を操作するための命令を出力する機能、画像処理装置１を操作するためのＧＵＩ（Ｇｒａｐｈｉｃａｌ Ｕｓｅｒ Ｉｎｔｅｒｆａｃｅ）をモバイル端末２において表示する機能等を実現する。

次に、本実施形態に係る画像管理サーバ３の機能構成について、図５を参照して説明する。図５に示すように、本実施形態に係る画像管理サーバ３は、コントローラ３００及びネットワークＩ／Ｆ３１０を含む。また、コントローラ３００は、ネットワーク制御部３０１、サーバ制御部３０２の他、夫々対応する情報を記憶するための記憶部であるチケット記憶部３０３、ログイン情報記憶部３０４、ジョブ情報記憶部３０５及び画像情報記憶部３０６を含む。

ネットワークＩ／Ｆ３１０は、画像管理サーバ３がネットワークを介して他の機器と通信するためのインタフェースであり、Ｅｔｈｅｒｎｅｔ（登録商標）等のインタフェースが用いられる。ネットワークＩ／Ｆ３１０は、図２に示すＩ／Ｆ５０によって実現される。

コントローラ３００は、ソフトウェアとハードウェアとの組み合わせによって構成される。コントローラ３００は、画像管理サーバ３全体を制御する制御部である。ネットワーク制御部３０１は、ネットワークＩ／Ｆ３１０を介して入力される情報を取得すると共に、ネットワークＩ／Ｆ３１０を介して他の機器に情報を送信する。

サーバ制御部３０２は、本実施形態に係る画像処理システムの機能を実現するため、画像管理サーバ３にインストールされて動作するソフトウェア・プログラムによって構成される。サーバ制御部３０２は、画像処理装置１やモバイル端末２との情報のやり取りに基づいて夫々の情報記憶部を参照し、必要な処理を行う。

チケット記憶部３０３は、画像管理サーバ３がログイン認証を行う度に生成される情報であるチケットの情報を記憶する記憶部である。本実施形態に係るチケットの情報は、１回のログイン認証を個別に識別するための文字列である。そして、チケット記憶部３０３は、夫々のチケット毎に、そのログイン認証によって認証されたユーザの識別子や、そのログイン認証に係る画像処理装置１を識別するための識別子を関連付けて記憶している。

ログイン情報記憶部３０４は、サーバ制御部３０２がログイン認証を行うために参照する情報であって、ユーザを個別に識別する識別子と、ユーザの本人確認を行うためのパスワードとを関連付けて記憶している。ジョブ情報記憶部３０５は、画像管理サーバ３がクライアント端末４から受信して蓄積している印刷ジョブを管理するためのジョブ管理情報を記憶している。本実施形態に係るジョブ管理情報は、ジョブを識別するための識別子と、そのジョブの送信者であるユーザを識別するための識別子とが関連付けられた情報である。

画像情報記憶部３０６は、ジョブ情報記憶部３０５において管理されているジョブにおいて出力される画像の情報及びその管理情報を記憶している記憶部である。本実施形態に係る画像の管理情報は、画像を識別するための識別子と、その画像を出力するジョブを識別するための識別子とが関連付けられた情報である。つまり、この例では、画像情報記憶部３０６は、画像情報を蓄積する機能を有しており、請求項の「蓄積手段」に対応している。チケット記憶部３０３、ログイン情報記憶部３０４、ジョブ情報記憶部３０５及び画像情報記憶部３０６夫々に記憶されている情報の詳細については、システム全体の動作の中で詳述する。なお、この例では、画像管理サーバ３は、１台の情報処理装置で構成されているが、これに限らず、例えば画像管理サーバ３は、２台以上の情報処理装置で構成される形態であってもよい。要するに、本発明が適用される画像管理システムは、１台以上の情報処理装置によって構成され、画像情報を管理する画像管理システムであって、該画像管理システムに接続される画像処理装置（この例では画像処理装置１）へ画像情報を提供する際の認証要求を、画像管理システムに接続される操作端末（この例ではモバイル端末２）から受け付ける画像管理システムであればよい。

図６は、本実施形態に係るシステムの動作のうち、モバイル端末２を介してログイン認証を行う動作を示すシーケンス図である。本実施形態に係るシステムでのログイン認証においては、ユーザが操作する操作部７０をクライアント制御部２３０によって実現されるＧＵＩによって提供することにより、ユーザは、操作性の悪い画像処理装置１の操作部ではなく、操作性の良好なモバイル端末２のユーザインタフェースでログイン認証を行うことが可能となる。

この場合において、本来であればモバイル端末２と画像管理サーバ３との間の情報のやり取りのみで完了してしまい、画像処理装置１を特定してのログイン認証が出来ないところ、本実施形態に係るシステムにおいては、認証対象のユーザが画像処理装置１の近くにいることを確認しながら、対象の画像処理装置１を特定したログイン認証を行う。これが本実施形態に係るシステムの要旨の１つである。

図６に示すように、本実施形態に係るシステムにおいて、システムを利用するユーザは、クライアント端末４を操作し、画像管理サーバ３に対して印刷ジョブを送信する（Ｓ６０１）。これにより、画像管理サーバ３において、サーバ制御部３０２がジョブ情報記憶部３０５にジョブ管理情報を格納すると共に、画像情報記憶部３０６に画像管理情報及び画像情報を格納し（Ｓ６０２）、ジョブが蓄積される。

尚、Ｓ６０１の処理により画像管理サーバ３に印刷ジョブが送信されるが、この処理は、クライアント端末４にインストールされ、印刷ジョブの生成及び送信機能を担うプリンタドライバによって実現される。即ち、プリンタドライバの設定における印刷ジョブの送信先として画像管理サーバ３が指定されていることによって実現される。この他、プリンタドライバにおいては、印刷ジョブの送信先として画像処理装置１が指定されており、画像処理装置１によって画像管理サーバ３に印刷ジョブが転送されるようにしても良い。

画像管理サーバ３に印刷ジョブが蓄積されると、ユーザは、図７（ａ）に示すような画像処理装置１の操作部を操作することにより、ユーザが画像処理装置１の近くにいることを確認するための情報であるキーの生成要求を画像処理装置１から画像管理サーバ３に対して送信させる（Ｓ６０３）。Ｓ６０３において、画像処理装置１は、画像処理装置１を個別に識別するための識別子であるデバイスＩＤと共にキーの生成要求を送信する。この例では、デバイスＩＤは、請求項の「装置識別情報」に対応している。

キーの生成要求を受けた画像管理サーバ３においては、サーバ制御部３０２が、ランダムな文字列としてキーを生成する（Ｓ６０４）。即ち、本実施形態に係るキーとは、無作為に生成された文字列であり、Ｓ６０４においては、サーバ制御部３０２が文字列処理部として機能する。そして、サーバ制御部３０２は、生成したキーと画像処理装置１から受信したデバイスＩＤとを関連付けた図８のような情報を生成してチケット記憶部３０３に記憶させ（Ｓ６０５）、生成したキーを要求元である画像処理装置１に送信する（Ｓ６０６）。この例では、キーは、請求項の「第１の情報」に対応している。また、上述したように、この例では、サーバ制御部３０２は、画像処理装置１から該画像処理装置１を識別するデバイスＩＤ（請求項の「装置識別情報」に対応）を受信すると、該デバイスＩＤに関連付けるキー（請求項の「第１の情報」に対応）を生成する機能を有している。つまり、この例では、サーバ制御部３０２は、請求項の「生成手段」に対応する機能を有している。また、上述したように、この例では、サーバ制御部３０２は、生成したキーを、デバイスＩＤと関連付けてチケット記憶部３０３（請求項の「記憶部」に対応）に記憶させる機能を有している。つまり、この例では、サーバ制御部３０２は請求項の「第１記憶手段」に対応する機能を有している。さらに、上述したように、サーバ制御部３０２は、生成したキーを、要求元（デバイスＩＤの送信元）の画像処理装置１へ送信する機能を有している。つまり、この例では、サーバ制御部３０２は、請求項の「第１送信手段」に対応する機能も有している。

これにより、画像処理装置１においては、図７（ｂ）に示すようにキーが表示される（Ｓ６０７）。このキーの情報は、画像処理装置１の操作部が操作されることにより、画像管理サーバ３において生成され、画像処理装置１の表示部に表示される情報である。従って、画像管理サーバ３においては、このキーを正しく入力することができたユーザが、画像処理装置１の近くにいることを確認することが可能となる。このキーの情報が、装置表示情報として用いられる。

画像処理装置１にキーが表示されたことを目視により確認したユーザは、モバイル端末２を操作して図９（ａ）に示すようなログイン画面をモバイル端末２のＬＣＤ６０に表示させ、自身のユーザＩＤ及びパスワードを入力して認証要求のための操作を行う。これにより、モバイル端末２は、画像管理サーバ３に対して認証要求を行う（Ｓ６０８）。Ｓ６０８において、モバイル端末２は、認証要求であることを示すヘッダ情報の他、ユーザによって入力されたユーザＩＤ及びパスワードを画像管理サーバ３に対して送信する。この際、クライアント制御部２３０が、認証要求送信部として機能する。

モバイル端末２からの認証要求を受信した画像管理サーバ３は、ログイン情報記憶部３０４を参照し、認証要求と共に受信したユーザＩＤ及びパスワードに基づいてユーザの本人確認を行って認証処理を実行する（Ｓ６０９）。Ｓ６０９においては、サーバ制御部３０２が認証処理部として機能する。この例では、サーバ制御部３０２は、モバイル端末２からの認証要求を受信すると、該認証要求に基づいて所定の認証（この例では、ユーザＩＤおよびパスワードを用いたユーザの本人確認のための認証）を実行する機能を有していると考えることができる。つまり、この例では、サーバ制御部３０２は、請求項の「認証手段」に対応する機能を有している。なお、この例では、モバイル端末２は、請求項の「操作端末」に対応している。ユーザの認証処理が正常に完了すると、画像管理サーバ３は、今回のログインを識別するための文字列であるチケットの情報を生成し、認証したユーザＩＤとの関連付けを行って図１０に示すような情報を生成してチケット記憶部３０３に記憶させ、更にチケットの情報を正常に認証されたことを示す情報と共にモバイル端末２に送信する（Ｓ６１０）。Ｓ６１０においては、サーバ制御部３０２がチケット関連付け情報を生成するチケット処理部として機能する。この例では、チケットの情報は請求項の「認証識別情報」に対応している。そして、上述したように、この例では、サーバ制御部３０２は、所定の認証が成功したとき、該所定の認証を識別するためのチケットの情報を生成する機能を有している。つまり、この例では、サーバ制御部３０２は、請求項の「認証識別情報生成手段」に対応する機能を有している。また、この例では、モバイル端末２からの認証要求に係るユーザＩＤは、請求項の「認証要求に係る所定の情報」に対応している。そして、上述したように、この例では、サーバ制御部３０２は、生成したチケットの情報と、モバイル端末２からの認証要求に係るユーザＩＤとを関連付けてチケット記憶部３０３（請求項の「記憶部」に対応）に記憶させる機能を有している。つまり、この例では、サーバ制御部３０２は、請求項の「第２記憶手段」に対応する機能を有している。さらに、上述したように、この例では、サーバ制御部３０２は、生成したチケットの情報を、認証要求の送信元のモバイル端末２に送信する機能を有している。つまり、この例では、サーバ制御部３０２は、請求項の「第２送信手段」に対応する機能を有している。

認証結果及びチケットの情報を受信したモバイル端末２においては、クライアント制御部２３０が表示制御部２０３を制御し、図９（ｂ）に示すようなキー入力画面をＬＣＤ６０に表示させる。ユーザは、Ｓ６０７において表示されたキーを、図９（ｂ）に示すキー入力画面において入力する。これにより、モバイル端末２は、ユーザによって入力されたキー及びＳ６１０において受信したチケットの情報を画像管理サーバ３に送信する（Ｓ６１１）。Ｓ６１１においては、クライアント制御部２３０が、装置表示情報送信部として機能する。

Ｓ６１１の処理は、認証処理によってログインしたユーザが、いずれの画像処理装置１を利用するためにログインしたかを画像管理サーバ３に通知するための処理であり、送信される情報は、ログインと画像処理装置１とを関連付けるための情報（以降、「ログイン装置識別情報」とする）である。この際、ユーザは、画像処理装置１のディスプレイパネル１４０に表示されるキーの入力を求められる。このキーは、Ｓ６０３において画像処理装置１を直接操作することによってディスプレイパネル１４０に表示される情報であるため、このキーを確認することによって、画像管理サーバ３においては、認証対象のユーザが、関連付けを行う画像処理装置１の近くにいることを確認することができる。

ログイン装置識別情報を受信した画像管理サーバ３は、受信した情報のうち、デバイスＩＤ及びキーに基づき、チケット記憶部３０３に記憶されている図８に示す情報を参照して、関連付け対象となる画像処理装置１の認証、即ち機器認証を行う（Ｓ６１２）。即ち、Ｓ６１２においては、サーバ制御部３０２が、装置表示情報受信部として機能する。Ｓ６１２において、画像管理サーバ３は、ログイン装置識別情報に含まれるデバイスＩＤとキーの組み合わせが、チケット記憶部３０３に記憶されている図８の情報における組み合わせと一致するか否かを確認する。

機器認証が正常に完了すると、画像管理サーバ３は、ログイン装置識別情報に含まれるデバイスＩＤとチケットの情報とを関連付けて図１１に示すような情報を生成し、チケット記憶部３０３に記憶させる（Ｓ６１３）。このような処理により、モバイル端末２を介した画像管理サーバ３へのログイン処理であって、画像処理装置１が特定されたログイン処理が完了する。この例では、サーバ制御部３０２は、モバイル端末２から、上述のステップＳ６１０で送信したチケットの情報（請求項の「認証識別情報」に対応）と、上述のステップＳ６０６で送信したキー（請求項の「第１の情報」に対応）とを受信すると、受信した該キーに関連付けてチケット記憶部３０３（請求項の「記憶部」に対応）に記憶されているデバイスＩＤ（請求項の「装置識別情報」に対応）と、受信した該チケットの情報とを関連付けてチケット記憶部３０３に記憶させる機能を有している。つまり、この例では、サーバ制御部３０２は、請求項の「第３記憶手段」に対応する機能を有している。

このように、本実施形態に係るログイン処理においては、モバイル端末２にインストールされたアプリケーションによって表示されるＧＵＩを操作することによりログイン要求を行うため、ユーザは、操作性の悪い画像処理装置１の操作部を使用することなくログイン認証を行うことが可能である。この際、モバイル端末２と画像管理サーバ３との間での情報のやり取りとなるため、利用対象として画像処理装置１を特定すると共に、悪意のあるユーザによる悪用を防ぐための手段が必要となる。

そのための手段として、本実施形態に係るシステムにおいては、画像処理装置１がユーザによる操作に基づいて画像管理サーバ３とが通信を行うことにより、画像管理サーバ３が、画像処理装置１を一意に特定可能であって且つ乱数として一時的にのみ有効となる文字列であるキーを生成する。画像処理装置１は、このキーを画像管理サーバ３から受信し、表示部に表示させることによってユーザに確認させる。このキーを介して、ユーザが画像処理装置１の近くにいることを確認し、悪意のあるユーザによる悪用を防いでいる。

尚、図１０、図１１に示す“チケット”の情報は、上述したようにログインを識別するための文字列である。そして、ログインには有効期間が定められている場合もある。そのような有効期間は、例えば図１０、図１１において、夫々のチケットに関連付けて記憶しておくことができる。また、ユーザの操作による明示的なログアウト操作により、画像管理サーバ３が、図１０に示す情報に基づいてチケットを抽出し、そのチケットに関する情報を消去することも可能である。

また、図１０、図１１においては、ユーザＩＤ及びチケットの関連付け情報と、デバイスＩＤ及びチケットの関連付け情報とを別々のテーブルとして示している。しかしながら、いずれのテーブルもチケットを主キーとして用いることが可能なテーブルであるため、チケットを主キーとして１つのテーブルにまとめても良い。

次に、図６に示すような動作によってユーザがログインした後、画像管理サーバ３に蓄積されたジョブを指定して画像処理装置１により画像形成出力を実行する際の動作について図１２を参照して説明する。図６に示すような動作によってログインが完了した状態において、画像処理装置１の表示部には、図１３（ａ）に示すような、ジョブの一覧の表示を要求するためのボタンが表示可能となる。ユーザがこのボタンを押下することにより、画像処理装置１は、画像管理サーバ３に対してジョブ一覧の要求を送信する（Ｓ１２０１）。

Ｓ１２０１において、画像処理装置１は、ジョブ一覧の要求であることを示すヘッダ情報と共に、自身のデバイスＩＤを通知する。ジョブ一覧の要求を受けた画像管理サーバ３は、同時に通知されたデバイスＩＤに基づいて図１１に示すデバイスＩＤとチケットとの関連付け情報を検索し、ジョブ一覧の要求元である画像処理装置１がログインによって特定されているか否かを判断する（Ｓ１２０２）。

尚、Ｓ１２０１において受信したデバイスＩＤがＳ１２０２において抽出されなかった場合、ジョブ一覧要求を行った画像処理装置１が、画像管理サーバ３に対するログインにおいて特定されていない、若しくはログインの期限が切れている、既にログアウトしている等として、エラーにより終了する。デバイスＩＤが抽出されると、画像管理サーバ３は、そのデバイスＩＤに関連付けられているチケットの情報に基づいて図１０に示すユーザＩＤとチケットとの関連付け情報を検索し、そのログインにおいて認証されているユーザを特定する（Ｓ１２０３）。

ジョブ情報記憶部３０５においては、図１４に示すように、ジョブＩＤとユーザＩＤとが関連付けられた情報としてジョブ管理情報が蓄積されている。Ｓ１２０３においてユーザを特定した画像管理サーバ３は、特定されたユーザのユーザＩＤに基づいて図１４に示すようなジョブ管理情報を検索し、特定されたユーザに関連付けられたジョブの一覧を抽出して、画像処理装置１に送信する（Ｓ１２０４）。これにより、画像処理装置１においては、図１３（ｂ）に示すようなジョブ一覧及びジョブの選択画面が表示される。

図１３（ｂ）に示すジョブ選択画面に対してユーザが操作を行うことにより、画像処理装置１はジョブの選択を受け付ける（Ｓ１２０５）。そして、画像処理装置１は、選択されたジョブによって画像形成出力するべき画像の情報を画像管理サーバ３に対して要求する（Ｓ１２０６）。この際、画像処理装置１は、選択されたジョブのジョブＩＤに加えて、自身のデバイスＩＤを同時に通知する。この例では、画像管理サーバ３のネットワーク制御部３０１は、画像処理装置１から、画像情報記憶部３０６（請求項の「蓄積手段」に対応）に蓄積されている画像情報を取得する要求であって、該画像処理装置１を識別するデバイスＩＤ（請求項の「装置識別情報」に対応）を含む取得要求を受信する機能を有している。つまり、この例では、画像管理サーバ３のネットワーク制御部３０１は、請求項の「取得要求受信手段」に対応する機能を有している。

画像の要求を受けた画像管理サーバ３は、同時に通知されたデバイスＩＤに基づいて図１１に示すデバイスＩＤとチケットとの関連付け情報を検索し、通知されたデバイスＩＤが関連付け情報に登録されているか否かを確認することによってジョブ一覧の要求元である画像処理装置１がログインによって特定されているか否かを判断する（Ｓ１２０７）。
Ｓ１２０７の処理は、換言すると、ジョブ一覧の要求元である画像処理装置１の正当性を確認する処理である。尚、Ｓ１２０７の処理においては、通知されたデバイスＩＤが関連付け情報に登録されているか否かの他、そのチケットが有効か否かの判断を行っても良い。この例では、サーバ制御部３０２は、ネットワーク制御部３０１で受信した画像処理装置１からの取得要求に含まれるデバイスＩＤに関連付けてチケット記憶部３０３に記憶されているチケットの情報が有効か否かを判断する機能を有している。例えばサーバ制御部３０２は、取得要求に含まれるデバイスＩＤに関連付けてチケット記憶部３０３に記憶されているチケットの情報に関連付けられた有効期間を示す情報を確認して、当該チケットの情報が有効か否かを確認することもできる。この例では、サーバ制御部３０２は、請求項の「判断手段」に対応する機能を有している。デバイスＩＤが抽出されると、画像管理サーバ３は、そのデバイスＩＤに関連付けられているチケットの情報に基づいて図１０に示すユーザＩＤとチケットとの関連付け情報を検索し、そのログインにおいて認証されているユーザを特定する（Ｓ１２０８）。

このように、本実施形態に係るシステムにおいては、画像処理装置１が画像管理サーバ３との間でやり取りを行う都度、画像処理装置１はデバイスＩＤを通知し、画像管理サーバ３においては、そのデバイスＩＤに基づいたチケットの有効確認が行われる。このような処理により、システムのセキュリティを高めている。

ユーザを確認した画像管理サーバ３は、画像の要求において指定されているジョブＩＤに基づいて画像情報記憶部３０６を検索する。画像情報記憶部３０６においては、図１５に示すように、ジョブを識別するジョブＩＤと画像を識別する画像ＩＤとが関連付けられた情報により、夫々のジョブ毎に画像形成出力するべき画像が管理されている。画像管理サーバ３は、指定されているジョブＩＤに関連付けられている画像ＩＤを取得し、その画像ＩＤによって識別される画像の情報を取得して画像処理装置１に送信する（Ｓ１２０９）。この例では、サーバ制御部３０２は、画像処理装置１からの取得要求に含まれるデバイスＩＤに関連付けてチケット記憶部３０３に記憶されているチケットの情報が有効であると判断したとき、チケット記憶部３０３に蓄積されている画像情報のうち、該取得要求に基づく画像情報を、該取得要求の送信元の画像処理装置１に送信する機能を有していると考えることができる。つまり、この例では、サーバ制御部３０２は、請求項の「画像情報送信手段」に対応する機能を有している。

画像管理サーバ３から画像情報を受信した画像処理装置１においては、上述したような主制御部１０１、画像処理部１０４及びエンジン制御部１０２の処理により、プリントエンジン１６０によって画像形成出力が実行される（Ｓ１２１０）。このような処理により、本実施形態に係るシステムにおける、蓄積されたジョブによる画像形成出力が完了する。図１２の動作では、サーバ制御部３０２が画像提供部として機能する。

以上説明したように、本実施形態に係るシステムにおいて、ユーザはモバイル端末２の画面に表示されたＧＵＩを介してログイン認証のための操作を行うため、操作性の悪い画像処理装置１の操作部を操作する必要がなく、利便性を向上することができる。また、モバイル端末２と画像管理サーバ３との間の情報のやり取りに際して、画像処理装置１の表示部に表示されたキーを用いることにより、画像処理装置１を特定したログイン認証が可能となる。

このキーは、画像処理装置１と画像管理サーバ３との間での情報のやりとりによって生成されたものである。そのため、画像管理サーバ３においては、キーを確認することにより、認証対象のユーザが、画像処理装置１の表示部を見たことを確認することができ、悪意のユーザによるシステムの悪用を防ぐことができる。

即ち、本実施形態に係るシステムにおいては、画像処理装置本体とは独立して制御される端末を画像処理装置の操作部として用いる場合において、他の装置との間の認証に係るセキュリティを向上することができる。

尚、上記実施形態においては、Ｓ６０３〜Ｓ６０７において説明したように、モバイル端末２を介したログイン処理に際して、画像処理装置１と画像管理サーバ３との間のやり取りにより生成されたキーを用いる場合を例として説明した。このような態様は、キーがその都度乱数として生成されるものであるため、ユーザが必ず画像処理装置１の表示部を視認する必要があり、セキュリティを確保する上で有意義である。

しかしながら、上述したキーの役割は、画像処理装置１を特定することにある。従って、キーではなくデバイスＩＤを用いて装置を特定しても良い。その場合、Ｓ６０３〜Ｓ６０７の処理を省略し、画像処理装置１は、表示部に自身のデバイスＩＤを表示する。そして、モバイル端末２を操作しているユーザは、Ｓ６０８〜Ｓ６１１の処理において、キーではなくデバイスＩＤを入力することにより、ログインに際しての画像処理装置１の特定を行う。また、デバイスＩＤは装置毎に固有であるため、表示部に表示される態様の他、ステッカー等により装置の筐体に貼付されていても良い。

また、上記実施形態においては、画像管理サーバ３において生成されたキーが、そのまま画像処理装置１に送信されて表示される場合を例として説明した。この他、画像管理サーバ３が、Ｓ６０４において生成し、Ｓ６０５においてデバイスＩＤと関連付けたキーを暗号化した上で、Ｓ６０６において送信するようにしても良い。これにより、画像処理装置１の表示部に表示され、ユーザによって視認されるのは暗号化済みのキーとなる。

そして、Ｓ６１１において暗号化済みのキーをモバイル端末２から受信すると、画像管理サーバ３は、受信した暗号化済みのキーを復号化した上で、Ｓ６１２の機器認証処理を行う。このような処理により、キーの情報をセキュアにやり取りすることができ、セキュリティを更に向上することが可能となる。

また、上記実施形態においては、画像管理サーバ３に印刷ジョブが蓄積される場合を例として説明した。しかしながら、印刷ジョブ、即ち画像形成出力の命令が蓄積される場合に限らず、単純に画像情報として画像管理サーバ３に蓄積された情報を、画像処理装置１が取得して画像形成出力を実行するような態様も可能である。この場合、Ｓ１２０１において画像処理装置１が画像管理サーバ３に要求するのは、印刷ジョブの一覧ではなく、画像の一覧である。

また、上記実施形態においては、画像管理サーバ３において管理されている画像の提供を受ける装置として、画像形成出力を実行する画像処理装置１を例として説明した。しかしながらこれは一例であり、ネットワークを介して画像の提供を受ける装置であれば、他の装置であっても適用可能である。例えば、ネットワークを介して受信した画像をスクリーンに投影するプロジェクタや、大型の画面に表示する表示装置等が考えられる。どのような装置であっても、主となる機能が限定されており、搭載されている操作部の操作性が悪い場合には、上記と同様の効果を得ることができる。

実施の形態２．
実施の形態１においては、画像処理装置１において表示されたキーをユーザが視認し、手動でモバイル端末２に入力する場合を例として説明した。本実施形態においては、このようなユーザの操作を省略可能とし、ユーザの利便性を更に向上する態様について説明する。尚、実施の形態１と同様の符号を付す構成については、同一または相当部を指すものとし、詳細な説明を省略する。

本実施形態においては、ユーザが視認によって認識したキーを手動でモバイル端末２のＧＵＩに入力する態様に替えて、モバイル端末２に備えられている撮像機能によって画像を読み取ることにより、モバイル端末２にキーの情報を入力する。これにより、ユーザは、数桁〜十数桁のキーを確認しながら入力するような手間を省くことができるため、利便性を向上することができる。

図１６は、本実施形態に係るログイン認証を行う動作を示すシーケンス図であり、実施の形態１における図６に対応する。図１６に示すように、画像管理サーバ３が画像処理装置１に対してキーを送信するまでは、実施の形態１と同様の処理が実行される（Ｓ１６０１〜Ｓ１６０６）。画像管理サーバ３からキーを受信した画像処理装置１においては、主制御部１０１が、受信したキーの情報に基づいて符号化コードを生成する（Ｓ１６０７）。この符号化コードとは、バーコードやＱＲコード（登録商標）等、情報を図形パターンによって表現する画像である。

主制御部１０１は、画像管理サーバ３から受信したキーに基づいて符号化コードを生成すると、ディスプレイパネル１４０に符号化コードを表示させる（Ｓ１６０８）。これにより、モバイル端末２に備えられているモバイルカメラ等の撮像装置によって符号化コードを撮像する。その後、モバイル端末２から画像管理サーバ３への認証要求、画像管理サーバ３での認証処理、チケット生成及びチケットの返信処理については、実施の形態１と同様に処理が実行される（Ｓ１６０９〜Ｓ１６１１）。

認証結果及びチケットの情報を受信したモバイル端末２においては、クライアント制御部２３０がモバイル端末２に備え付けられたモバイルカメラ等の撮像装置を制御し、符号化コードの読み取りモードを起動する。符号化コードの読み取りモードにおいては、モバイル端末２に供えられた撮像装置によって撮像されている映像がモバイル端末２の表示部に表示されていると共に、クライアント制御部２３０は、撮像装置によって撮像されている画像を解析して符号化コードの認識処理を実行する。

ユーザがモバイル端末２の撮像装置の撮像範囲に、画像処理装置１のディスプレイパネル１４０に表示されたＱＲコード（登録商標）などの符号化コードをとらえることにより、モバイル端末２が符号化コードを撮像すると（Ｓ１６１２）、クライアント制御部２３０は、符号化コードを認識し、図形に符号化されているキーの情報を復元する（Ｓ１６１３）。このような処理により、ユーザは、画像処理装置１のディスプレイパネル１４０に表示された符号化コードを撮像するのみでモバイル端末２にキーの情報を入力することができ、ユーザの利便性を向上することができる。Ｓ１６１４以降の処理については、図６のＳ６１１以降と同様に処理が実行される。

また、画像処理装置１のディスプレイパネル１４０に表示させる符号化コードの機能として、上述したキーやデバイスＩＤの情報を符号化する場合の他、ＵＲＬ（Ｕｎｉｆｏｒｍ Ｒｅｓｏｕｒｃｅ Ｌｏｃａｔｏｒ）アクセスの機能を用いる場合も考えられる。そのような場合について図１７を参照して説明する。図１７は、符号化コードにＵＲＬアクセス機能を持たせる場合の動作を示すシーケンス図である。図１７においては、印刷ジョブの蓄積処理を省略して示している。

図１７に示すように、画像管理サーバ３が画像処理装置１に対してキーを送信するまでは、実施の形態１と同様の処理が実行される（Ｓ１７０１〜Ｓ１７０４）。画像管理サーバ３からキーを受信した画像処理装置１においては、主制御部１０１が、受信したキーの情報及び自身のデバイスＩＤに基づき、ログイン認証を要求するためのＵＲＬを生成し（Ｓ１７０５）、生成したＵＲＬに基づいて符号化コードを生成する（Ｓ１７０６）。

Ｓ１７０５において、画像処理装置１は、ログイン要求を送信する先のアドレスに、デバイスＩＤとキーをクエリでつないでＵＲＬを生成する。このような処理によりＵＲＬに基づく符号化コードが生成されると、主制御部１０１は、ディスプレイパネル１４０に符号化コードを表示させる（Ｓ１７０７）。これにより、モバイル端末２に備えられているモバイルカメラ等の撮像装置によって符号化コードを撮像する。

モバイル端末２においては、このようにして表示された符号化コードを撮像し、符号化された情報の復元を行うことにより（Ｓ１７０８）、ログイン要求を行うためのウェブサイトのＵＲＬを取得する。このＵＲＬには、ウェブサイトのアドレスの他、クエリで連結されたデバイスＩＤ及びキーの情報が含まれる。

ＵＲＬを取得したモバイル端末２は、取得したＵＲＬに対してアクセスを行い、図９（ａ）に示すようなログイン画面をウェブサイトとして表示する（Ｓ１７０９）。これにより、モバイル端末２は、ＵＲＬに含まれるデバイスＩＤ及びキーの情報を同時に取得する。この場合、図９（ａ）に示すようなログイン画面をクライアント制御部２３０のＧＵＩとして作りこむ必要がなく、クライアント制御部２３０としては、ＵＲＬアクセスを行うウェブブラウザの機能のみで良いため、クライアント制御部２３０の機能を簡略化することが可能となる。

ウェブブラウザを介してログイン画面が表示されると、ユーザによって情報が入力されることにより、モバイル端末２から画像管理サーバ３への認証要求、画像管理サーバ３での認証処理、チケット生成及びチケットの返信処理が、図１６と同様に実行される（Ｓ１７１０〜Ｓ１７１２）。

画像管理サーバ３からチケットを受信したモバイル端末２は、ＵＲＬアクセスによって取得したキーの情報に、認証結果と共に取得したチケットの情報を加えて、ログイン装置識別情報として画像管理サーバ３に送信する（Ｓ１７１３）。これにより、図６や図１６と同様に以降の処理が実行され、ログイン動作が完了する。

実施の形態３．
実施の形態１においては、図１２にて説明したように、画像処理装置１はデバイスＩＤを用いて自身を特定し、画像管理サーバ３においては画像処理装置１から通知されたデバイスＩＤに基づき、図１１に示すようなデバイスＩＤとチケットとの関連付け情報に基づいてチケット、即ちログインを特定し、更に、図１０に示すようなユーザＩＤとチケットとの関連付け情報に基づいてログインユーザを特定する場合を例として説明した。

本実施形態においては、画像処理装置１がチケットを取得することにより、画像管理サーバ３とのやり取りにおける処理負荷を低減する態様について説明する。図１８は、本実施形態において、図６、１６、１７に示すような動作によってユーザがログインした後、画像管理サーバ３に蓄積されたジョブを指定して画像処理装置１により画像形成出力を実行する際の動作を示すシーケンス図であり、図１２に対応する。

図１８の例においても、図１３（ａ）に示すような、ジョブの一覧の表示を要求するためのボタンが表示されている。ユーザがこのボタンを押下することにより、画像処理装置１は、画像管理サーバ３に対して利用者の判定要求を送信する（Ｓ１８０１）。Ｓ１８０１の利用者判定要求とは、画像処理装置１を指定してシステムにログインしているユーザを判定するための要求であり、自身を特定するためのデバイスＩＤを通知と共に実行される。

利用者判定要求を受けた画像管理サーバ３は、通知されたデバイスＩＤに基づいて図１１に示すデバイスＩＤとチケットとの関連付け情報を検索してチケットを抽出し、画像処理装置１に対して送信する（Ｓ１８０２）。これにより、画像処理装置１においてはチケットの情報が一時的に保存され、以降の画像管理サーバ３とのやり取りはチケットを用いて実行される。

図１０、図１１において説明したように、チケットの情報はデバイスＩＤ及びユーザＩＤと関連付けられているため、画像処理装置１は画像管理サーバ３とのやり取りに際してチケットを通知することにより、デバイスＩＤ及びユーザＩＤを特定することとなる。尚、Ｓ１８０２の処理において、デバイスＩＤを検索した結果、対象のデバイスＩＤが登録されていなかった場合、画像管理サーバ３はエラーとして処理を終了する。

画像管理サーバ３からチケットを受信した画像処理装置１は、続いてジョブ一覧の要求を送信する（Ｓ１８０３）。この際、画像処理装置１は、自身のデバイスＩＤではなく、Ｓ１８０２において取得したチケットの情報を通知する。チケットの通知と共にジョブ一覧の要求を受けた画像管理サーバ３は、図１０に示すユーザＩＤとチケットとの関連付けの情報に基づき、通知されたチケットによって識別されるログインにおいて認証されているユーザを特定する（Ｓ１８０４）。

Ｓ１８０４においてユーザを特定した画像管理サーバ３は、特定されたユーザのユーザＩＤに基づいて図１４に示すようなジョブ管理情報を検索し、特定されたユーザに関連付けられたジョブの一覧を抽出して、画像処理装置１に送信する（Ｓ１８０５）。これにより、画像処理装置１においては、図１３（ｂ）に示すようなジョブ一覧及びジョブの選択画面が表示される。

図１３（ｂ）に示すジョブ選択画面に対してユーザが操作を行うことにより、画像処理装置１はジョブの選択を受け付ける（Ｓ１８０６）。そして、画像処理装置１は、選択されたジョブによって画像形成出力するべき画像の情報を画像管理サーバ３に対して要求する（Ｓ１８０７）。この際、画像処理装置１は、画像を要求する対象のジョブＩＤに加えて、Ｓ１８０２において受信したチケットを同時に通知する。

画像の要求を受けた画像管理サーバ３は、同時に通知されたチケットに基づいて図１０に示すユーザＩＤとチケットとの関連付け情報を検索し、通知されたチケットによって識別されるログインにおいて認証されているユーザを特定する（Ｓ１８０８）。ユーザを確認した画像管理サーバ３は、図１２のＳ１２０９と同様に、画像の情報を取得して画像処理装置１に送信する（Ｓ１８０９）。画像管理サーバ３から画像情報を受信した画像処理装置１においては、図１２のＳ１２１０と同様に画像形成出力が実行される（Ｓ１８１０。このような処理により、本実施形態に係るシステムにおける、蓄積されたジョブによる画像形成出力が完了する。

図１２の例の場合、画像管理サーバ３は、ジョブ一覧の要求や、画像の要求に際してデバイスＩＤの通知を受ける。そのため、図１１に示すチケットとデバイスＩＤとの関連付けの情報に基づいてチケットを取得した上で、ユーザ判定の処理を行う。これに対して、本実施形態に係るシステムにおいては、Ｓ１８０１、Ｓ１８０２の処理により、画像処理装置１にチケットが通知されているため、以降の処理においてチケットの確認が不要となり、処理を簡略化することができる。

実施の形態４．
実施の形態１においては、図６、図１２にて説明したように、モバイル端末２を介して行うのはログイン認証のみであり、ジョブ一覧の表示やジョブの選択は画像処理装置１の操作部を介して行う場合を例として説明した。本実施形態においては、それらの操作もモバイル端末２を介して行う態様について説明する。

図１９は、本実施形態に係るシステムにおいて、モバイル端末２を介してジョブ一覧の表示やジョブの選択を行う場合の動作を示すシーケンス図である。尚、図１９に示すキー表示（Ｓ１９０１）までは、図６において説明したＳ６０１〜Ｓ６０７と同様の処理が実行される。また、モバイル端末２からの認証要求から、画像管理サーバ３における認証処理及びチケットの返信まで（Ｓ１９０２〜Ｓ１９０４）は、図６のＳ６０８〜Ｓ６１０と同様に処理が実行される。

認証結果及びチケットの情報を受信したモバイル端末２においては、クライアント制御部２３０が画像管理サーバ３に対してジョブ一覧を要求する（Ｓ１９０５）。Ｓ１９０５において、モバイル端末２は、ジョブ一覧の要求であることを示すヘッダ情報と共に、認証要求の応答によって受信したチケットの情報を通知する。ここでは、クライアント制御部２３０が、一覧要求部として機能する。ジョブ一覧の要求を受けた画像管理サーバ３は、同時に通知されたチケットに基づいて図１０に示すユーザＩＤとチケットとの関連付け情報を検索し、通知されたチケットが識別するログインにおいて認証されているユーザを特定する（Ｓ１９０６）。

Ｓ１９０６においてユーザを特定した画像管理サーバ３は、特定されたユーザのユーザＩＤに基づいて図１４に示すようなジョブ管理情報を検索し、特定されたユーザに関連付けられたジョブの一覧を抽出して、モバイル端末２に送信する（Ｓ１９０７）。これにより、モバイル端末２においては、図１３（ｂ）に示すようなジョブ一覧及びジョブの選択画面が表示される。

図１３（ｂ）に示すジョブ選択画面に対してユーザが操作を行うことにより、モバイル端末２はジョブの選択を受け付ける（Ｓ１９０８）。そして、モバイル端末２においては、ジョブの選択を受け付けると、クライアント制御部２３０が表示制御部２０３を制御し、図９（ｂ）に示すようなキー入力画面をＬＣＤ６０に表示させる。

ユーザは、Ｓ１９０１において表示されたキーを、図９（ｂ）に示すキー入力画面において入力する。これにより、モバイル端末２は、ユーザによって入力されたキー、Ｓ１９０４において受信したチケットの情報及び選択されたジョブを識別するジョブＩＤを画像管理サーバ３に送信する（Ｓ１９０９）。即ち、Ｓ１９０９において送信される情報は、ジョブＩＤを含むログイン装置識別情報であり、クライアント制御部２３０が、画像特定部としても機能する。

ジョブＩＤを含むログイン装置識別情報を受信した画像管理サーバ３は、図６のＳ６１２と同様に機器認証を行うと共に（Ｓ１９１０）、Ｓ６１３と同様にデバイスＩＤとチケットの情報との関連付けを行い（Ｓ１９１１）、そのように関連付けられたデバイスＩＤとチケットの情報とに、更にジョブＩＤを関連付けることによって指定されたジョブを示すジョブＩＤを格納する（Ｓ１９１２）。これにより、図２０に示すような関連付けの情報が生成される。

本実施形態に係るシステムにおいては、モバイル端末２と画像管理サーバ３とのやり取りによって、実行するべきジョブが特定されて画像管理サーバ３にジョブＩＤが格納される。そのため、ユーザは、ジョブの選択に際しても、操作性の悪い画像処理装置１の操作部ではなく、モバイル端末２のＧＵＩを用いることが可能であり、更にユーザの利便性を向上することができる。

図２１は、図１９の動作によって画像管理サーバ３にジョブＩＤが格納された印刷ジョブを、画像処理装置１にて実行する場合の動作を示すシーケンス図である。図１９に示すような動作によってログイン及び実行するべきジョブの指定が完了した状態において、画像処理装置１の表示部には、図２２に示すような、印刷ジョブの実行を要求するためのボタンが表示可能となる。ユーザがこのボタンを押下することにより、画像処理装置１は、画像管理サーバ３に対して出力するべき画像の情報を要求する（Ｓ２１０１）。この際、画像処理装置１は、画像の要求であることを示すヘッダ情報に加えて、自身のデバイスＩＤを同時に通知する。

画像の要求を受けた画像管理サーバ３は、同時に通知されたデバイスＩＤに基づいて図２０に示すデバイスＩＤ、チケット及びジョブＩＤの関連付け情報を検索し、画像の要求元である画像処理装置１がログインによって特定されているか否かを判断する（Ｓ２１０２）。デバイスＩＤが抽出されると、画像管理サーバ３は、そのデバイスＩＤに関連付けられているジョブＩＤを参照してジョブを特定すると共に（Ｓ２１０３）、関連付けられているチケットの情報に基づいて図１０に示すユーザＩＤとチケットとの関連付け情報を検索し、そのログインにおいて認証されているユーザを確認する（Ｓ２１０４）。

ユーザを確認した画像管理サーバ３は、Ｓ２１０３において確認したジョブＩＤに基づいて画像情報記憶部３０６を検索し、図１２のＳ１２０９と同様の処理により画像の情報を取得して画像処理装置１に送信する（Ｓ２１０５）。画像管理サーバ３から画像情報を受信した画像処理装置１においては、上述したような主制御部１０１、画像処理部１０４及びエンジン制御部１０２の処理により、プリントエンジン１６０によって画像形成出力が実行される（Ｓ２１０６）。このような処理により、本実施形態に係るシステムにおける、蓄積されたジョブによる画像形成出力が完了する。

このように本実施形態においては、モバイル端末２のＧＵＩによってジョブ一覧が表示され、モバイル端末２のＧＵＩを介して実行するべきジョブが選択される。そして、選択されたジョブを画像処理装置１に取得させるため、モバイル端末２において選択されたジョブのジョブＩＤは画像管理サーバ３に通知されてチケットと関連付けて格納される。これにより、画像処理装置１がジョブＩＤを特定することなく画像の要求を行ったとしても、チケットを介して画像処理装置１とジョブＩＤとが関連付けられているため、ユーザによって選択されたジョブの画像を画像処理装置１に取得させることが可能となる。

実施の形態５．
実施の形態１乃至５においては、画像管理サーバ３に格納されている画像を画像処理装置１が取得して画像形成出力を実行する場合を例として説明した。この他、画像処理装置１にはスキャン機能もあり、スキャンによって生成された画像の情報を画像管理サーバ３に格納する場合もある。本実施形態においては、そのような態様について説明する。

図２３は、画像処理装置１においてスキャンが実行されることにより生成された画像情報を画像管理サーバ３に格納する際の動作を示すシーケンス図である。図２３の動作の前提として、図６において説明したような動作により、システムのユーザが画像処理装置１を特定した上でログイン認証を受ける処理は完了していることとする。

図６に示すような動作によってログインが完了した状態において、画像処理装置１の表示部には、図２４（ａ）に示すような、スキャンによって生成された画像を格納するための格納先一覧の表示を要求するためのボタンが表示可能となる。ユーザがこのボタンを押下することにより、画像処理装置１は、画像管理サーバ３に対して格納先一覧の要求を送信する（Ｓ２３０１）。

Ｓ２３０１において、画像処理装置１は、格納先一覧の要求であることを示すヘッダ情報と共に、自身のデバイスＩＤを通知する。格納先一覧の要求を受けた画像管理サーバ３は、同時に通知されたデバイスＩＤに基づいて図１１に示すデバイスＩＤとチケットとの関連付け情報を検索し、格納先一覧の要求元である画像処理装置１がログインによって特定されているか否かを判断する（Ｓ２３０２）。

デバイスＩＤが抽出されると、画像管理サーバ３は、そのデバイスＩＤに関連付けられているチケットの情報に基づいて図１０に示すユーザＩＤとチケットとの関連付け情報を検索し、そのログインにおいて認証されているユーザを特定する（Ｓ２３０３）。

画像管理サーバ３においては、図２５に示すように、ユーザＩＤと画像の格納先を示すフォルダパスとが関連付けられた情報として格納先が管理されている。Ｓ２３０３においてユーザを特定した画像管理サーバ３は、特定されたユーザのユーザＩＤに基づいて図２５に示すような格納先の管理情報を検索し、特定されたユーザに関連付けられている格納先の一覧を抽出して、画像処理装置１に送信する（Ｓ２３０４）。これにより、画像処理装置１においては、図２４（ｂ）に示すような格納先一覧及び格納先の選択画面が表示される。

図２４（ｂ）に示す格納先選択画面に対してユーザが操作を行うことにより、画像処理装置１は格納先の選択を受け付ける（Ｓ２３０５）。そして、画像処理装置１は、スキャンを実行して画像情報を生成し（Ｓ２３０６）、生成した画像情報をＳ２３０５において受け付けた格納先の選択結果及び自身のデバイスＩＤと共に画像管理サーバ３に送信する（Ｓ２３０７）。

スキャンによって生成された画像を受信した画像管理サーバ３は、同時に通知されたデバイスＩＤに基づいて図１１に示すデバイスＩＤとチケットとの関連付け情報を検索し、格納先一覧の要求元である画像処理装置１がログインによって特定されているか否かを判断する（Ｓ２３０８）。

デバイスＩＤが抽出されると、画像管理サーバ３は、そのデバイスＩＤに関連付けられているチケットの情報に基づいて図１０に示すユーザＩＤとチケットとの関連付け情報を検索し、そのログインにおいて認証されているユーザを特定する（Ｓ２３０９）。ユーザを確認した画像管理サーバ３は、同時に通知された格納先の選択結果に基づき、スキャンによって生成された画像情報を選択された格納先に格納して（Ｓ２３１０）、処理を終了する。Ｓ２３１０においては、サーバ制御部３０２が画像格納部として機能する。

このように、本実施形態に係るシステムにおいては、画像処理装置１によってスキャンが実行されることにより生成された画像の画像管理サーバ３への格納に際して、ログインユーザに応じた格納先の選択、決定を行うことが可能である。

尚、図２３においては、１つのユーザＩＤに複数のファイルパスが格納先として関連付けられており、Ｓ２３０１〜Ｓ２３０５の処理によって格納先を選択する場合を例として説明した。この他、１つのユーザＩＤに１つのファイルパスが関連付けられており、ユーザによって格納先は選択されることなく、スキャンによって生成された画像が自動的に１つのファイルパスに格納されるような態様も可能である。

１ 画像処理装置
２ モバイル端末
３ 画像管理サーバ
４ クライアント端末
１０ ＣＰＵ
２０ ＲＡＭ
３０ ＲＯＭ
４０ ＨＤＤ
５０ Ｉ／Ｆ
６０ ＬＣＤ
７０ 操作部
８０ バス
１００ コントローラ
１０１ 主制御部
１０２ エンジン制御部
１０３ 入出力制御部
１０４ 画像処理部
１０５ 操作表示制御部
１１０ ＡＤＦ
１２０ スキャナユニット
１３０ 排紙トレイ
１４０ ディスプレイパネル
１５０ 給紙テーブル
１６０ プリントエンジン
１７０ 排紙トレイ
１８０ ネットワークＩ／Ｆ
１９０ 近距離通信Ｉ／Ｆ
２００ コントローラ
２０１ ネットワーク制御部
２０２ 操作制御部
２０３ 表示制御部
２０４ 近距離通信制御部
２１０ ネットワークＩ／Ｆ
２２０ 近距離通信Ｉ／Ｆ
２３０ クライアント制御部
３００ コントローラ
３０１ ネットワーク制御部
３０２ サーバ制御部
３０３ チケット記憶部
３０４ ログイン情報記憶部
３０５ ジョブ情報記憶部
３０６ 画像情報記憶部
３１０ ネットワークＩ／Ｆ

特開２００７−２９６６６１号公報

Claims (14)

1. ネットワークを介して提供可能な状態で画像を管理している画像管理装置への認証要求を可搬型情報処理端末において表示される画面を介して行う画像管理システムであって、
   前記可搬型情報処理端末は、
   表示された画面に対する操作に応じて、前記認証要求を送信する認証要求送信部と、
   前記認証要求の送信に関連して、前記画像管理装置において管理されている画像の提供を受ける装置に表示された情報に基づいて取得された装置表示情報を、前記認証要求の送信先に送信する装置表示情報送信部とを含み、
   前記画像管理装置は、
   前記認証要求に応じて前記画像管理装置へのアクセス権限を認証する認証処理部と、
   前記アクセス権限の認証を個別に識別するチケット情報を生成し、認証されたユーザの識別子と関連付けると共に、前記認証に関連して受信された前記装置表示情報に基づいて前記画像の提供を受ける装置の識別子を取得して前記チケット情報と関連付けてチケット関連付け情報を生成するチケット処理部と、
   前記画像の提供を受ける装置からの画像の提供要求に応じて画像を提供する画像提供部とを含み、
   前記画像提供部は、前記画像の提供要求に際して要求元の装置を個別に識別する装置の識別子を取得し、取得した前記装置の識別子に関連付けられているチケット情報に基づいてユーザの認証状態を確認することを特徴とする画像管理システム。
2. 前記装置表示情報は、前記画像の提供を受ける装置に表示された前記装置の識別子であることを特徴とする請求項１に記載の画像管理システム。
3. 前記画像管理装置は、前記画像の提供を受ける装置からの要求に応じて生成された情報であって前記画像管理装置において前記画像の提供を受ける装置を管理するための管理情報と前記要求の元である画像の提供を受ける装置を識別する装置の識別子とを関連付けて関連付け情報を生成すると共に、前記管理情報を前記画像の提供を受ける装置に送信する管理情報処理部を含み、
   前記装置表示情報送信部は、前記画像の提供を受ける装置において表示された前記管理情報を前記装置表示情報として取得して前記認証要求の送信先に送信し、
   前記チケット処理部は、前記認証に関連して受信された前記管理情報に基づいて前記関連付け情報を参照することにより前記装置の識別子を取得して前記チケット情報と関連付けることを特徴とする請求項１に記載の画像管理システム。
4. 前記管理情報処理部は、前記管理情報を暗号化して前記画像の提供を受ける装置に送信し、
   前記装置表示情報送信部は、前記画像の提供を受ける装置において表示された暗号化された前記管理情報を取得して前記認証要求の送信先に送信し、
   前記チケット処理部は、前記認証に関連して受信された前記管理情報を復号し、復号した管理情報に基づいて前記関連付け情報を参照することにより前記装置の識別子を取得して前記チケット情報と関連付けることを特徴とする請求項３に記載の画像管理システム。
5. 前記管理情報は、前記画像の提供を受ける装置からの要求に応じて無作為に生成された文字列であることを特徴とする請求項３または４に記載の画像管理システム。
6. 前記装置表示情報送信部は、前記画像の提供を受ける装置において表示された図形であって情報が符号化された図形を撮像した画像を解析することにより、前記装置表示情報を取得することを特徴とする請求項１乃至５いずれか１項に記載の画像管理システム。
7. 前記情報が符号化された図形は、前記認証要求を送信するための画面を表示するための情報が符号化された図形であることを特徴とする請求項６に記載の画像管理システム。
8. 前記画像提供部は、
   前記画像の提供要求に際して取得した前記要求元の装置を個別に識別する装置の識別子に基づいて前記関連付け情報を参照し、前記要求元の装置に係る前記識別子が関連付けられた前記チケット情報を抽出することにより、前記要求元の装置の正当性を確認し、
   前記要求元の装置の正当性を確認した場合に、前記提供要求に係る画像を前記要求元の装置に送信することを特徴とする請求項１乃至７いずれか１項に記載の画像管理システム。
9. 前記画像提供部は、前記画像の提供要求に際して要求元の装置を個別に識別する装置の識別子を取得し、取得した前記装置の識別子に関連付けられているチケット情報を前記要求元の装置に送信し、以降の処理においては、送信した前記チケット情報をその都度受信することによってユーザの認証状態を確認することを特徴とする請求項１乃至７いずれか１項に記載の画像管理システム。
10. 前記可搬型情報処理端末は、
    送信した前記認証要求の応答として、前記認証要求についての認証により生成されたチケット情報を前記画像管理装置から受信し、前記画像管理装置において管理されている画像の一覧の要求を受信したチケット情報と共に送信する一覧要求部と、
    受信した前記画像の一覧に基づいて表示された画面に対する操作に応じて、選択された画像を特定する識別子を受信したチケット情報と共に送信する画像特定部とを含み、
    前記画像提供部は、前記選択された画像を特定する識別子を受信し、同時に受信したチケット情報と関連付けて前記チケット関連付け情報を生成し、
    前記画像の提供要求に際して要求元の装置を個別に識別する装置の識別子を取得し、取得した前記装置の識別子に関連付けられているチケット情報を抽出し、抽出したチケット情報に関連付けられている前記画像を特定する識別子によって特定される画像の情報を前記要求元の装置に送信することを特徴とする請求項１乃至９いずれか１項に記載の画像管理システム。
11. ネットワークを介して提供可能な状態で画像を管理している画像管理装置への認証要求を可搬型情報処理端末において表示される画面を介して行う画像管理システムであって、
    前記可搬型情報処理端末を制御するためのプログラムは、
    表示された画面に対する操作に応じて、前記認証要求を送信するステップと、
    前記認証要求の送信に関連して、前記画像管理装置において管理されている画像の提供を受ける装置に表示された情報に基づいて取得された装置表示情報を、前記認証要求の送信先に送信するステップとを情報処理装置に実行させ、
    前記画像管理装置は、
    前記認証要求に応じて前記画像管理装置へのアクセス権限を認証する認証処理部と、
    前記アクセス権限の認証を個別に識別するチケット情報を生成し、認証されたユーザの識別子と関連付けると共に、前記認証に関連して受信された前記装置表示情報に基づいて前記画像の提供を受ける装置の識別子を取得して前記チケット情報と関連付けてチケット関連付け情報を生成するチケット処理部と、
    前記画像の提供を受ける装置からの画像の提供要求に応じて画像を提供する画像提供部とを含み、
    前記画像提供部は、前記画像の提供要求に際して要求元の装置を個別に識別する装置の識別子を取得し、取得した前記装置の識別子に関連付けられているチケット情報に基づいてユーザの認証状態を確認することを特徴とする画像管理システム。
12. ネットワークを介して提供可能な状態で画像を管理している画像管理装置への認証要求を可搬型情報処理端末において表示される画面を介して行う画像管理システムにおいて用いられる画像管理装置であって、
    前記認証要求に応じてアクセス権限を認証する認証処理部と、
    前記認証要求の送信に関連して送信された情報であって、前記画像管理装置において管理されている画像の提供を受ける装置に表示された情報に基づいて取得された装置表示情報を受信する装置表示情報受信部と、
    前記アクセス権限の認証を個別に識別するチケット情報を生成し、認証されたユーザの識別子と関連付けると共に、前記認証に関連して受信された前記装置表示情報に基づいて前記画像の提供を受ける装置の識別子を取得して前記チケット情報と関連付けてチケット関連付け情報を生成するチケット処理部と、
    前記画像の提供を受ける装置からの画像の提供要求に応じて画像を提供する画像提供部とを含み、
    前記画像提供部は、前記画像の提供要求に際して要求元の装置を個別に識別する装置の識別子を取得し、取得した前記装置の識別子に関連付けられているチケット情報に基づいてユーザの認証状態を確認することを特徴とする画像管理装置。
13. ネットワークを介して提供可能な状態で画像を管理している画像管理装置への認証要求を可搬型情報処理端末において表示される画面を介して行う画像管理システムであって、
    前記可搬型情報処理端末は、
    表示された画面に対する操作に応じて、前記認証要求を送信する認証要求送信部と、
    前記認証要求の送信に関連して、前記画像管理装置に画像を格納する装置に表示された情報に基づいて取得された装置表示情報を、前記認証要求の送信先に送信する装置表示情報送信部とを含み、
    前記画像管理装置は、
    前記認証要求に応じて前記画像管理装置へのアクセス権限を認証する認証処理部と、
    前記アクセス権限の認証を個別に識別するチケット情報を生成し、認証されたユーザの識別子と関連付けると共に、前記認証に関連して受信された前記装置表示情報に基づいて前記画像を格納する装置の識別子を取得して前記チケット情報と関連付けてチケット関連付け情報を生成するチケット処理部と、
    前記画像を格納する装置から画像を受信して記憶媒体に格納する画像格納部とを含み、
    前記画像格納部は、前記画像の受信に際して、画像の送信元である前記画像を格納する装置を個別に識別する装置の識別子を取得し、取得した前記装置の識別子に関連付けられているチケット情報に基づいてユーザの認証状態を確認し、画像の格納先とユーザ識別子とが関連付けられた情報に基づいて前記画像の格納先を決定することを特徴とする画像管理システム。
14. １台以上の情報処理装置によって構成され、画像情報を管理する画像管理システムであって、前記画像管理システムに接続される画像処理装置へ前記画像情報を提供する際の認証を、前記画像管理システムに接続される操作端末から受け付ける画像管理システムにおいて、
    前記画像情報を蓄積する蓄積手段と、
    前記画像処理装置から該画像処理装置を識別する装置識別情報を受信すると、該装置識別情報に関連付ける第１の情報を生成する生成手段と、
    前記生成手段で生成した前記第１の情報を、前記装置識別情報と関連付けて記憶部に記憶させる第１記憶手段と、
    前記生成手段で生成した前記第１の情報を、前記装置識別情報の送信元の前記画像処理装置に送信する第１送信手段と、
    前記操作端末からの認証要求を受信すると、該認証要求に基づいて所定の認証を実行する認証手段と、
    前記認証手段での所定の認証が成功したとき、該所定の認証を識別するための認証識別情報を生成する認証識別情報生成手段と、
    前記認証識別情報生成手段で生成した認証識別情報と、前記認証要求に係る所定の情報とを関連付けて前記記憶部に記憶させる第２記憶手段と、
    前記認証識別情報生成手段で生成した前記認証識別情報を、前記認証要求の送信元の前記操作端末に送信する第２送信手段と、
    前記操作端末から、前記第２送信手段で送信した前記認証識別情報と前記第１送信手段で送信した前記第１の情報とを受信すると、受信した該第１の情報に関連付けて前記記憶部に記憶されている前記装置識別情報と、受信した該認証識別情報とを関連付けて前記記憶部に記憶させる第３記憶手段と、
    前記画像処理装置から、前記蓄積手段に蓄積されている前記画像情報を取得する要求であって、該画像処理装置を識別する前記装置識別情報を含む取得要求を受信する取得要求受信手段と、
    前記取得要求受信手段で受信した前記取得要求に含まれる前記装置識別情報に関連付けて前記記憶部に記憶されている前記認証識別情報が有効か否かを判断する判断手段と、
    前記判断手段で有効であると判断されたとき、前記蓄積手段に蓄積されている前記画像情報のうち、前記取得要求受信手段で受信した前記取得要求に基づく前記画像情報を、該取得要求の送信元の前記画像処理装置に送信する画像情報送信手段と、
    を有することを特徴とする画像管理システム。

Images