JP2002207636A - ネットワーク装置 - Google Patents

ネットワーク装置

Info

Publication number
JP2002207636A
JP2002207636A JP2001003210A JP2001003210A JP2002207636A JP 2002207636 A JP2002207636 A JP 2002207636A JP 2001003210 A JP2001003210 A JP 2001003210A JP 2001003210 A JP2001003210 A JP 2001003210A JP 2002207636 A JP2002207636 A JP 2002207636A
Authority
JP
Japan
Prior art keywords
document
unit
confidentiality
input
mail
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP2001003210A
Other languages
English (en)
Inventor
Takanori Masui
隆徳 益井
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Fujifilm Business Innovation Corp
Original Assignee
Fuji Xerox Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Fuji Xerox Co Ltd filed Critical Fuji Xerox Co Ltd
Priority to JP2001003210A priority Critical patent/JP2002207636A/ja
Publication of JP2002207636A publication Critical patent/JP2002207636A/ja
Pending legal-status Critical Current

Links

Landscapes

  • Computer And Data Communications (AREA)
  • Document Processing Apparatus (AREA)
  • Storage Device Security (AREA)

Abstract

(57)【要約】 【課題】 装置に入力蓄積された文書の秘匿性に応じ
て、文書毎にクライアントが文書を取得するための通信
プロトコルを適切に決定すること。 【解決手段】 本発明のネットワーク装置１０は、入力
した文書を記憶する文書記憶手段をハードディスク１５
に設け、入力した文書の秘匿性を判断する秘匿性判断手
段、記憶された文書の秘匿性に応じてクライアントが文
書を取得するための通信プロトコルを決定するプロトコ
ル決定手段、決定した通信プロトコルによるクライアン
トからの文書取得要求を受信する取得要求受信手段、ク
ライアントからの取得要求を受信した場合に、記憶され
た文書を決定した通信プロトコルでクライアントに送信
する文書送信手段をＣＰＵ１１によるプログラムで実現
したものである。

Description

【発明の詳細な説明】
【０００１】
【発明の属する技術分野】本発明は、ネットワーク装置
に関し、詳細には、スキャナインタフェース、ネットワ
ークインタフェースまたはファクシミリインタフェース
から入力され蓄積された文書の秘匿性に応じて、ネット
ワーク上の秘匿性や認証性を適切に確保するようにネッ
トワーク上のクライアントからの文書の取得を制御する
ネットワーク装置、および、文書の秘匿性に応じて文書
の印刷の実行を制御するネットワーク装置に関する。さ
らには、文書の転送先の公開鍵を装置で予め取得記憶せ
ずに、文書を暗号化して転送先に安全に送信するネット
ワーク装置に関する。
【０００２】
【従来の技術】近年、スキャナインタフェース、ファク
シミリインタフェース、ネットワークインタフェースを
備えるデジタル複合機やインターネットファクシミリ装
置、あるいは、スキャナ・サーバーやファックス・サー
バーなどのネットワークに接続されるネットワーク装置
において、ＷＥＢサーバー機能を有し、装置に入力蓄積
された文書を、ネットワーク上のクライアントからＷＥ
Ｂブラウザにより閲覧することが可能となっている。
【０００３】このような技術として、例えば、特開平１
１−１１２７１６号公報には、受信したＦＡＸ文書をそ
のユーザーＩＤに応じて個人または共通のボックスに格
納し、ネットワーク上のクライアントによるＷＥＢブラ
ウザの取得要求に対して文書を送信し、文書の閲覧を可
能としたＦＡＸデータ管理システムが開示されている。
【０００４】また、同様に、特開平１１−２３９２３８
号公報には、受信したＦＡＸ文書が親展文書であるかを
判断して別々の領域に記憶格納し、まず、文書に対応す
る通知先クライアントへ電子メールで文書の受信を通知
した後、通知先クライアントのＷＥＢブラウザの取得要
求に対して文書を送信し、文書の閲覧を可能としたファ
クシミリ装置が開示されている。
【０００５】また、電子メール装置やインターネットフ
ァクシミリ装置などの電子メールの送受信が可能なネッ
トワーク装置においては、文書を電子メールで送信する
場合に、ネットワーク上の文書の秘匿性や完全性を確保
するために、公開鍵暗号方式による暗号電子メールを利
用したものが知られている。
【０００６】このような技術として、例えば、特開平６
−２２４８９８号公報には、宛先の公開鍵を予め自装置
のアドレス帳に記憶しておき、指定された宛先の公開鍵
を使って、電子メールを暗号化して宛先へ送信する場合
に、アドレス帳の宛先検索を２段階で行うようにして、
宛先指定の間違いを検知することを可能とした暗号化電
子メール装置が開示されている。この暗号化電子メール
装置では、暗号化された電子メールを受信した場合に
は、その電子メールを復号化し、表示または印刷出力を
している。
【０００７】
【発明が解決しようとする課題】しかしながら、上記に
説明した従来のネットワーク装置では、スキャナインタ
フェース、ファクシミリインタフェース、ネットワーク
インタフェースなどのインタフェースから入力され、蓄
積された文書を、ネットワーク上のクライアントからＷ
ＥＢブラウザを使って閲覧する場合、クライアントから
文書取得要求を受信する通信プロトコルやクライアント
へ文書を送信する通信プロトコルは、文書の秘匿性に関
わらず、装置単位またはフォルダ単位で、装置で予め決
められた通信プロトコルを用いている。
【０００８】このため、例えば、文書閲覧のための通信
プロトコルが装置単位またはフォルダ単位で、予めＨＴ
ＴＰ（Hyper Text Transfer Protocol）と決定されてい
る場合には、仮に入力された文書が秘匿性を有している
場合であっても、ＨＴＴＰで送信されるため、ネットワ
ーク上で文書が他人に盗聴されてしまうという問題があ
る。
【０００９】また、文書閲覧のための通信プロトコルが
装置単位またはフォルダ単位で、予めＨＴＴＰＳ（セキ
ュアなＨＴＴＰで、ＳＳＬまたはＴＬＳを使ったＨＴＴ
Ｐ、SSL:Secure Socket Layer、TLS:Transport Layer S
ecurity）と決定されている場合には、仮に入力された
文書が秘匿性を有しない場合であっても、全ての文書が
ＨＴＴＰＳで送信されるため、ＳＳＬやＴＬＳに対応し
ていないクライアントでは、秘匿性を有しない文書も閲
覧できないといった問題が生じる。
【００１０】また、上記に説明した従来のネットワーク
装置では、スキャナインタフェース、ファクシミリイン
タフェース、ネットワークインタフェースなどのインタ
フェースから入力され、蓄積された文書を、ネットワー
ク上のクライアントからＷＥＢブラウザを使って閲覧す
る場合、クライアントから文書を閲覧するための認証方
法は、文書の秘匿性に関わらず、装置単位またはフォル
ダ単位で予め決められた認証方法となっている。
【００１１】このため、例えば、文書閲覧のための認証
方法が装置単位またはフォルダ単位で、予め、認証なし
か単純パスワード認証で設定されていた場合には、仮に
入力された文書が秘匿性を有している場合であっても、
認証なく文書を取得できたり、または、ネットワーク上
をパスワードが暗号化されずにそのまま転送されるため
パスワードが他人に盗聴されてしまう可能性がある。
【００１２】また、文書閲覧のための認証方法が、装置
単位またはフォルダ単位で予めダイジェストパスワード
認証に設定されていた場合には、仮に入力された文書が
秘匿性を有しない場合であっても、全ての文書の閲覧に
ダイジェストパスワード認証が要求されるため、秘匿性
を有しない文書の閲覧に認証のための冗長な手続きが発
生するといった問題が生じる。
【００１３】また、上記に説明した従来のネットワーク
装置では、スキャナインタフェース、ファクシミリイン
タフェース、ネットワークインタフェースなどのインタ
フェースから入力され蓄積された文書を、文書に対応す
る転送先に暗号化して電子メールで転送する場合、転送
先の公開鍵を予め取得して記憶しておく必要がある。
【００１４】このため、転送先の暗号化鍵を記憶してお
くための記憶容量が必要となり、転送先が多数ある場合
には、公開鍵の記憶のために必要となる記憶容量が大き
くなるという問題がある。
【００１５】また、公開鍵を記憶しておく場合には、記
憶された転送先の公開鍵の有効期限切れなどによる失効
を常に監視し、公開鍵が失効した場合には新しい公開鍵
を再度取得するといった公開鍵管理の煩雑な処理が必要
となる。
【００１６】また、上記に説明した従来のネットワーク
装置では、スキャナインタフェース、ファクシミリイン
タフェース、ネットワークインタフェースなどのインタ
フェースから入力され、蓄積された文書を、印刷処理す
る場合に、文書が暗号化されているどうか、または通信
プロトコルが暗号通信であるかどうかに関わらず、入力
された文書は全て印刷処理される。
【００１７】このため、文書が暗号化されているかまた
は暗号通信で入力された場合に、その文書は秘匿性を有
する可能性が高いにも関わらず、印刷出力されてしまっ
たため、他人に印刷出力結果を見られてしまうという問
題が生じる。
【００１８】本発明は、このような問題に鑑みてなされ
たものであり、その目的は、装置に入力蓄積された文書
の秘匿性に応じて、文書毎にクライアントが文書を取得
するための通信プロトコルを適切に決定し、秘匿性を有
する文書が非秘匿通信により途中で盗聴改ざんされた
り、秘匿性を有しない文書に対して不必要な秘匿通信を
行うことなく、適切な通信プロトコルでクライアントが
文書を取得することが可能なネットワーク装置を提供す
ることである。
【００１９】また、本発明の別の目的は、装置に入力蓄
積された文書の秘匿性に応じて、文書毎にクライアント
が文書を取得するための認証方法を適切に決定し、秘匿
性を有する文書の取得にセキュリティ上脆弱な認証を行
ったり、秘匿性を有しない文書の取得に対して不必要な
認証を行うことなく、適切な認証方法でクライアントが
文書を取得することが可能なネットワーク装置を提供す
ることである。
【００２０】また、本発明の別の目的は、装置に入力蓄
積された文書を、暗号化して転送先に電子メールで転送
する場合に、転送先の公開鍵を予め記憶することなく、
文書を暗号化して転送先に電子メールで送信することが
可能なネットワーク装置を提供することである。
【００２１】さらに、本発明の別の目的は、入力された
文書が暗号化されているかまたは暗号通信で入力された
場合には、印刷せずにユーザーからの印刷指示があるま
で蓄積待機させ、その文書が自動的に印刷出力されて他
人に印刷結果を見られることのないネットワーク装置を
提供することである。
【００２２】
【課題を解決するための手段】上記目的を達成するた
め、請求項１記載のネットワーク装置は、文書入力手段
によってスキャナインタフェース、ファクシミリインタ
フェースやネットワークインタフェースなどから文書が
入力されると、秘匿性判断手段がその文書の秘匿性を判
断すると共に文書記憶手段がその文書を記憶格納する。
そして、プロトコル決定手段が、その記憶された文書の
秘匿性に応じて、ネットワーク上のクライアントから取
得するための通信プロトコル（例えば、ＨＴＴＰかＨＴ
ＴＰＳなど）を決定し、取得要求受信手段が該決定した
通信プロトコルによるクライアントからの文書の取得要
求を受信する。前記取得要求受信手段が文書の取得要求
を受信すると、文書送信手段が、文書を該決定した通信
プロトコルでクライアントに送信するので、秘匿性を有
する文書のみがセキュアな通信プロトコルでクライアン
トへ送信され、クライアントヘの文書のネットワーク送
信上における盗聴や改ざんを防止することができる。ま
た、秘匿性を有しない文書は、通常の通信プロトコルで
クライアントに送信されるので、セキュアな通信プロト
コルに対応していないクライアント（携帯端末など）で
も文書を取得することが可能になる。
【００２３】請求項２記載のネットワーク装置は、文書
入力手段によってスキャナインタフェース、ファクシミ
リインタフェースやネットワークインタフェースなどか
ら文書が入力されると、秘匿性判断手段がその文書の秘
匿性を判断すると共に文書記憶手段がその文書を記憶格
納する。そして、認証方法決定手段が、その記憶された
文書の秘匿性に応じて、ネットワーク上のクライアント
から取得するための認証方法（例えば、認証なし、単純
パスワード認証、ダイジェストパスワード認証など）を
決定し、所得要求受信手段がクライアントからの文書の
取得要求を受信する。前記取得要求受信手段が文書の取
得要求を受信すると、認証手段が該決定した認証方法に
よってその取得要求を認証する。前記認証手段が、その
認証を承認すると、文書送信手段により文書をクライア
ントに送信するので、秘匿性を有する文書のみが強力な
認証方式で認証されてからクライアントヘで送信され、
クライアントからの不正な文書取出しを防止することが
できる。また、秘匿性の有しない文書は、認証なしまた
は簡単な認証方式で認証してからクライアントに送信さ
れ、不要に強固な認証を行うことなくクライアントが文
書を取得できる。
【００２４】請求項３記載のネットワーク装置は、請求
項１記載のネットワーク装置において、前記プロトコル
決定手段が決定した文書を取得するための通信プロトコ
ルと、前記文書記憶手段が記憶した文書のアドレス情報
とから、リンク情報生成手段が、文書のリンク情報
（例：URL:Uniform Resource Locator）を生成し、その
リンク情報をリンク情報設定手段が、ＨＴＭＬ（Hyper
Text Markup Language）などクライアントが参照できる
データとして設定するので、クライアントは、要求に応
じてリンク情報送信手段から送られる文書のリンク情報
を参照することで、文書の入力を検知すると共に、リン
ク情報にネットワーク装置が決定した通信プロトコルで
アクセスして、文書の秘匿性に応じて文書をネットワー
ク装置から安全に取得することが可能となる。
【００２５】請求項４記載のネットワーク装置は、請求
項２記載のネットワーク装置において、前記認証方法決
定手段が決定した文書を取得するための認証方法と、前
記文書記憶手段が記憶した文書のアドレス情報とから、
リンク情報生成手段が、文書のリンク情報（例えば、Ｕ
ＲＬ）を生成し、そのリンク情報をリンク情報設定手段
が、ＨＴＴＰやＳＭＴＰなどクライアントが参照できる
データとして設定するので、クライアントは、要求に応
じてリンク情報送信手段から送られる文書のリンク情報
を参照することで、文書の入力を検知すると共に、リン
ク情報にネットワーク装置が決定した認証方式でアクセ
スして、文書の秘匿性に応じて文書をネットワーク装置
から安全に取得することが可能となる。
【００２６】請求項５記載のネットワーク装置は、文書
入力手段によってスキャナインタフェース、ファクシミ
リインタフェースやネットワークインタフェースなどか
ら文書が入力されると、秘匿性判断手段がその文書の秘
匿性を判断すると共に文書記憶手段がその文書を記憶格
納する。文書が秘匿性を有しない場合には、文書メール
送信手段が、文書に対応する転送先へ文書を電子メール
で送信し、文書が秘匿性を有する場合には、リンク情報
メール送信手段が、文書に対応する転送先へ文書を取得
するためのリンク情報（例えば、ＵＲＬ）を電子メール
で送信し、クライアントがそのリンク情報を基に文書を
取得するので、文書をそのまま電子メールで転送してネ
ットワーク送信上の盗聴や改ざんが行われることのない
ように、秘匿性を有する文書のみ、別のセキュアな通信
路や強力な認証方法によって取得するよう制御すること
ができる。
【００２７】請求項６記載のネットワーク装置は、文書
入力手段によってスキャナインタフェース、ファクシミ
リインタフェースやネットワークインタフェースなどか
ら文書が入力されると、秘匿性判断手段がその文書の秘
匿性を判断すると共に文書記憶手段がその文書を記憶格
納する。文書が秘匿性を有しない場合には、文書メール
送信手段が、文書に対応する転送先へ文書を電子メール
で送信し、文書が秘匿性を有する場合には、通知メール
送信手段が、文書に対応する転送先へ文書が入力記憶さ
れた旨の通知を電子メールで行う。これにより、秘匿性
を有する文書が蓄積された場合には、その文書が出力さ
れる前に、電子メールで知らせることができるようにな
る。
【００２８】請求項７記載のネットワーク装置は、請求
項６記載のネットワーク装置において、通知メール送信
手段が通知した転送先から公開鍵受信手段が公開鍵の添
付された電子メールを受信すると、正当性検証手段が転
送先の公開鍵とメールアドレスとの対応関係の正当性を
検証して、正当性が検証された場合に、文書メール送信
手段によって、前記公開鍵受信手段が受信した転送先の
公開鍵を使って、文書を暗号して電子メールで転送先に
送信する。これにより、文書を暗号化されていない電子
メールで転送してネットワーク送信上の盗聴や改ざんが
行われることのないようにすることができ、秘匿性を有
する文書のみ、転送先の公開鍵を使って文書を暗号化し
て電子メールで送信し、安全に転送先へ送信することが
できる。また、転送先の公開鍵は予め取得記憶せずに、
秘匿性を有する文書の電子メール送信が必要な場合の
み、転送先から取得するので、全ての転送先の公開鍵を
記憶する必要がなく、また、記憶した公開鍵の有効期限
切れの判定処理を定期的に行うなどの公開鍵管理に関わ
る処理が不要となる。
【００２９】請求項８記載のネットワーク装置は、前記
請求項１から請求項６のうちいずれか１項に記載のネッ
トワーク装置において、さらに文書を暗号化する暗号化
手段を有し、秘匿性を有する文書が入力された場合に、
これを予め生成または都度生成した装置の暗号化鍵で暗
号化して、前記文書記憶手段に格納するので、文書の記
憶手段が不正に装置から取り外されるなどして持ち出さ
れても、記憶された秘匿性の有る文書が他者に露見され
ることを防止することができる。
【００３０】請求項９記載のネットワーク装置は、前記
請求項１から請求項６のうちいずれか１項に記載のネッ
トワーク装置において、前記文書記憶手段は、文書の秘
匿性に応じて、文書を別のフォルダに記憶するので、各
文書に対して秘匿性情報を記憶する必要がなくなり、フ
ォルダに対してのみ秘匿性情報を設定しておけばよいの
で、記憶する情報を少なくして、記憶部の記憶容量を効
率的に使用することができる。
【００３１】請求項１０記載のネットワーク装置は、文
書入力手段によってスキャナインタフェース、ファクシ
ミリインタフェースやネットワークインタフェースなど
から文書が入力されると、文書記憶手段がその文書を記
憶格納する。そして通知メール送信手段が、文書に対応
する転送先へ、文書が入力記憶された旨の通知を電子メ
ールで行い、公開鍵受信手段が転送先から公開鍵が添付
された電子メールを受信すると、正当性検証手段が転送
先の公開鍵とメールアドレスとの対応関係の正当性を検
証して、正当性が検証された場合に、文書メール送信手
段が、前記公開鍵受信手段が受信した転送先の公開鍵を
使って、文書を暗号して電子メールで転送先に送信す
る。これにより、文書を暗号化されていない電子メール
で転送してネットワーク送信上の盗聴や改ざんが行われ
ることのないようにすることができ、転送先の公開鍵を
使って文書を暗号化して電子メールで送信し、安全に転
送先に送信することができる。また、転送先の公開鍵は
予め取得記憶せずに、転送先への文書の電子メール送信
が必要な場合のみ、転送先から取得するので、全ての転
送先の公開鍵を記憶する必要がなく、また、記憶した公
開鍵の有効期限切れの判定処理を定期的に行うなどの公
開鍵管理に関わる処理が不要となる。
【００３２】請求項１１記載のネットワーク装置は、文
書入力手段によってスキャナインタフェース、ファクシ
ミリインタフェースやネットワークインタフェースなど
から文書が入力されると、暗号通信判断手段が前記文書
入力手段で文書を入力した際の通信プロトコルが暗号通
信であるかどうかを判断し、印刷制御手段は、暗号通信
である場合には、前記文書入力手段が入力した文書を印
刷せずにユーザーからの印刷指示があるまで蓄積待機
し、暗号通信でない場合には、前記文書入力手段が入力
した文書を印刷する。これにより、暗号通信で入力され
た秘匿性を有する文書が自動的に印刷されてしまいその
印刷結果を他人に見られることを防止することができ
る。
【００３３】請求項１２記載のネットワーク装置は、文
書入力手段によってスキャナインタフェース、ファクシ
ミリインタフェースやネットワークインタフェースなど
から文書が入力されると、暗号文書判断手段が前記文書
入力手段で入力した文書が暗号化されているかどうかを
判断する。そして、印刷制御手段は、文書が暗号化され
ている場合には、該文書を印刷せずにユーザーからの印
刷指示があるまで蓄積待機し、文書が暗号化されていな
い場合には、該文書を印刷する。これにより、暗号化さ
れた秘匿性を有する文書が自動的に印刷されてしまいそ
の印刷結果を他人に見られることを防止することができ
る。
【００３４】請求項１３記載のネットワーク装置は、請
求項１から請求項１２のうちいずれか１項に記載のネッ
トワーク装置において、前記文書入力手段が、文書をス
キャナから受信するスキャナインタフェース、文書をネ
ットワークから受信するネットワークインタフェース、
文書を公衆回線からファクシミリ受信するファクシミリ
インタフェースのうち少なくとも１つ以上のインタフェ
ースから構成されるものであり、これにより、多様なイ
ンタフェースから受信入力される文書の処理に対応する
ことが可能となる
【００３５】
【発明の実施の形態】以下、本発明の実施形態につい
て、図面を参照しながら詳細に説明する。図１は、本発
明の第１から第３の実施形態に係るネットワーク装置１
０の概略構成とネットワーク構成を示す図である。
【００３６】図１において、ネットワーク装置１０はネ
ットワーク２１に接続されており、ネットワーク装置１
０のスキャナインタフェース１８、ネットワークインタ
フェース１９、ファクシミリインタフェース２０（文書
入力手段）から受信入力された文書データが、ネットワ
ーク２１に接続されるクライアント２３のＷＥＢブラウ
ザから閲覧できるようになっている。
【００３７】また、文書の転送先または通知先アドレス
としてクライアント２３のメールアドレスが設定されて
いる場合には、ネットワーク装置１０に文書が受信入力
されると、その文書または受信通知を電子メールでクラ
イアント２３に送信する。
【００３８】また、ネットワーク装置２２は、ネットワ
ーク２１に接続され、ネットワークインタフェース１９
を介してネットワーク装置１０と、文書データの送受信
を行う。
【００３９】ネットワーク装置１０は、ＣＰＵ１１、Ｒ
ＯＭ（リード・オンリー・メモリ）１３、ＲＡＭ（ラン
ダム・アクセス・メモリ）１４、ハードディスク（Ｈ
Ｄ）１５、プリンタ部１６、操作表示部１７、スキャナ
インタフェース１８、ネットワークインタフェース１９
およびファクシミリインタフェース２０を備えており、
各部がアドレス・データバス１２によって接続されてい
る。
【００４０】このうち、ＣＰＵ１１は、ＲＯＭ１３に格
納されたプログラムにしたがって本装置の制御を行う。
アドレス・データバス１２は、ＣＰＵ１１の制御対象と
なる各部分と接続してデータ通信を行う。
【００４１】ＲＯＭ１３は、各種プログラムを格納す
る。本実施形態では、ネットワーク装置１０の全体制
御、電子メールや通信の暗号と復号処理、文書の受信入
力処理、ＷＥＢサーバー処理、秘匿性判断処理（手
段）、プロトコル決定処理（手段）、取得要求受信処理
（手段）、文書送信処理（手段）、認証方法決定処理
（手段）、リンク情報生成処理（手段）、リンク情報設
定処理（手段）、リンク情報送信処理（手段）、文書メ
ール送信処理（手段）、リンク情報メール送信処理（手
段）、通知メール送信処理（手段）、公開鍵受信処理
（手段）、正当性検証処理（手段）、暗号文書メール送
信処理（手段）、暗号化処理（手段）、暗号通信判断処
理（手段）、印刷制御処理（手段）、暗号文書判断処理
（手段）、文書蓄積処理などのプログラムを格納してい
る。
【００４２】ＲＡＭ１４は、プログラム実行時のワーク
メモリや文書受信入力の通信バッファメモリとなる。ハ
ードディスク１５は、スキャナネットワークインタフェ
ース１８、ネットワークインタフェース１９、ファクシ
ミリインタフェース２０から入力した文書の一時記憶
や、親展文書を格納する親展ボックスおよび非親展文書
を格納する共通ボックスの文書記憶や、装置の各種設定
パラメータの記憶保存を行う。
【００４３】プリンタ部１６は、ネットワークインタフ
ェース１９から受信した電子メールの内容の印刷出力を
行う。操作表示部１７は、ネットワーク装置１０の状態
表示や各種パラメータの設定、スキャナインタフェース
１８に接続されるスキャナ（図示せず）からの”スキャ
ン＋蓄積操作”や”スキャン＋電子メール送信”などの
操作指示を行う。
【００４４】スキャナインタフェース１８は、接続され
るスキャナ（図示せず）からの文書データ（画像）の入
力を行う。ネットワークインタフェース１９は、ネット
ワーク２１に接続されるネットワーク装置２２やクライ
アント２３などのネットワーク装置と文書データの送受
信を行う。ファクシミリインタフェース２０は、公衆回
線（図示せず）に接続し、公衆回線に接続される他のフ
ァクシミリ装置（図示せず）とのファクシミリ通信を行
い、画像データの送受信を行う。
【００４５】次に、本発明の第１の実施形態であるネッ
トワーク装置１０による文書データの受信入力時の処理
について図２、図３のフローチャートを使って説明す
る。なお、以下の説明で図２、図３に示されない符号は
図１を参照するものとする。
【００４６】先ず、ステップＳ１００で、ネットワーク
装置１０が、スキャナインタフェース１８、ネットワー
クインタフェース１９、ファクシミリインタフェース２
０から文書を受信入力すると、次にステップＳ１０１で
その文書に該当する親展ボックスがあるか調べる。
【００４７】例えば、文書がスキャナインタフェース１
８から入力される場合には、操作表示部１７でスキャン
指示を行うとともに、スキャン文書を格納する親展ボッ
クスを設定することが可能である。操作表示部１７で親
展ボックスが指定された場合には、文書と一緒に親展ボ
ックス名がスキャナインタフェース１８から入力され
る。
【００４８】また、文書がネットワークインタフェース
１９から入力される場合には、その通信プロトコルがＳ
ＭＴＰ（Simple Mail Transfer Protocol）であれば、
宛先アドレスから親展ボックスを判断する。
【００４９】例えば、ネットワーク装置１０のＤＮＳ
（Domain Name System）名が”device.domain.co.jp”
であった場合、宛先メールアドレス”BOX#[email protected]
omain.co.jp”は親展ボックス名“BOX#001”へ受信する
文書を示し、宛先メールアドレス”[email protected]
in.co.jp”は共通ボックスに受信する文書を示す。
【００５０】また、文書がファクシミリインタフェース
２０から入力される場合、Ｆコードを受信するとそのＦ
コードに対応する親展ボックスが選択され、Ｆコードを
受信しなかった場合には、共通ボックスが選択される。
ここで、Ｆコードと親展ボックスとの対応は、予めネッ
トワーク装置１０で設定登録しておく。
【００５１】ステップＳ１０１で、入力文書に対応する
親展ボックスがあると判断された場合には、ステップＳ
１０２に進む。ステップＳ１０２では、クライアント２
３のＷＥＢブラウザからアクセスする場合の認証方法
を、ダイジェストパスワード認証に設定する（認証方法
決定処理）。
【００５２】この場合、ＷＥＢブラウザから送信される
パスワードが、メッセージダイジェストにより変換さ
れ、ネットワーク装置１０によって受信されるので、ネ
ットワーク上でパスワードを盗聴することが困難とな
る。
【００５３】次にステップＳ１０３において、ステップ
Ｓ１００で入力した文書が秘匿性を有するか否かを判断
する（秘匿性判断処理）。例えば、文書がスキャナイン
タフェース１８から入力される場合には、操作表示部１
７からスキャン指示を行うときにスキャン文書の秘匿性
の有無を設定することが可能であり、文書と一緒に文書
の秘匿性情報がスキャナインタフェース１８から入力さ
れるので、これを判断する。
【００５４】また、例えば、文書がネットワークインタ
フェース１９から入力される場合には、その通信プロト
コルがＳＭＴＰであれば、メール内の文書を添付してあ
るＭＩＭＥ（Multipurpose Internet Mail Extention
s）パートのパートヘッダに、X-Secretのような秘匿性
を示す拡張フィールドを設定することが可能である。
【００５５】その場合、受信したメールの文書が添付さ
れているＭＩＭＥパートに、秘匿性なしを示す”X-Secr
et:None”、または、秘匿性ありを示す”X-Secret:Hig
h”が設定されているので、これを判断する。
【００５６】また、受信したメールが暗号化されている
場合には秘匿性有りと判断し、メールが暗号化されてい
ない場合には秘匿性無しと判断してもよい。また、例え
ば、文書がファクシミリインタフェース２０から入力さ
れる場合には、標準ファクシミリ手順T.30の非標準フィ
ールド（ＮＳＳ）に文書の秘匿性情報を設定し、判断す
ることもできる。
【００５７】文書に秘匿性がある場合には、ステップＳ
１０４に進み、文書を装置が生成した対称暗号鍵で暗号
化する（暗号化処理）。この処理は、秘匿性の有る文書
を暗号化せずに、ハードディスク１５に格納した場合
に、ハードディスク１５がネットワーク装置１０から取
り外された場合に、その文書の内容が他人に露見してし
まうのを防止するために行われる。文書が暗号化されて
いれば、ハードディスク１５に格納されている文書の内
容を知ることは困難である。
【００５８】次にステップＳ１０５において、ステップ
Ｓ１０４で暗号化した暗号化文書をハードディスク１５
の親展ボックスに格納する。
【００５９】そして、ステップＳ１０６では、クライア
ント２３のＷＥＢブラウザから出される文書取得要求と
応答のための通信プロトコルとしてＨＴＴＰＳを設定す
る（プロトコル決定処理）。ＨＴＴＰＳは、暗号通信プ
ロトコルであるＳＳＬ（Secure Socket Layer）または
ＴＬＳ（Transport Layer Security）とＨＴＴＰ（Hype
r Text Transfer Protocol）の組み合わせを利用するこ
と意味する。
【００６０】次に、ステップＳ１０７で、文書のリンク
情報をＵＲＬ（Uniform Resource Locator）として生成
する（リンク情報生成処理）。文書のＵＲＬは、ステッ
プＳ１０６で決定した通信プロトコルと文書の格納アド
レスから構成される。例えば、親展ボックス名”BOX#00
1”に格納された文書名”document#001”のＵＲＬ
は、”https://device.domain.co.jp/BOX#001/document
#001”のようになる。
【００６１】ステップＳ１０８では、ステップＳ１０７
で生成した文書のリンク情報を、ＨＴＭＬ（Hyper Text
Markup Language）で記述された親展ボックスの文書リ
ストに設定する（リンク情報設定処理）。クライアント
２３が親展ボックスの文書リストを取得する要求をネッ
トワーク装置１０に送信した場合には、その親展ボック
スに格納された文書の一覧情報とその文書へのリンク情
報が送信される。この処理については、図４を使って後
述する。
【００６２】ステップＳ１０９では、親展ボックスに転
送先のメールアドレスが設定されているかを判断する。
親展ボックスの転送先メールアドレスは、操作表示部１
７より管理者が設定する。
【００６３】転送先メールアドレスが設定されている場
合には、ステップＳ１１０に進み、ステップＳ１０７で
生成したリンク情報を電子メールで転送先に送信し（リ
ンク情報メール送信処理）、処理を終了する。
【００６４】転送先のクライアント２３では、受信した
電子メールに記述されている文書へのリンク情報（ＵＲ
Ｌ）をアクセスして、文書を取得する。また、転送先メ
ールアドレスが設定されていない場合には、これで処理
を終了する。この場合、クライアント２３は、ＷＥＢブ
ラウザにより、親展ボックス内の文書リストを取得し、
新たに入力された文書があればその文書のリンク情報
（ＵＲＬ）にアクセスして文書を入手することになる。
【００６５】ステップＳ１０３で文書が秘匿性なしと判
断された場合には、ステップＳ１１１に進み、その親展
ボックスに転送先が設定されているかどうかを判定す
る。ステップＳ１１１の判断処理は、ステップＳ１０９
の判断処理と同じである。
【００６６】ここで、文書に転送先が設定されていれ
ば、ステップＳ１１２に進んで、文書を電子メールに添
付して、転送先のメールアドレスに電子メールで送信す
る。この場合、文書は秘匿性を有しないので、仮に、文
書を添付した電子メールが、途中に他者に盗聴されて
も、被害は問題ないと判断される。また、文書に転送先
が設定されていなければ、ステップＳ１１３に進み、文
書をハードディスク１５上の親展ボックスに格納する。
【００６７】次に、ステップＳ１１４で、クライアント
２３のＷＥＢブラウザからの文書取得要求と応答のため
の通信プロトコルとしてＨＴＴＰを設定する。
【００６８】次に、ステップＳ１１５で、文書のリンク
情報をＵＲＬとして生成する（リンク情報生成処理）。
文書のＵＲＬは、ステップＳ１１４で決定した通信プロ
トコルと文書の格納アドレスから構成される。例えば、
親展ボックス名”BOX#002”に格納された文書名”docum
ent#002”のＵＲＬは、”http://device.domain.co.jp/
BOX#002/document#002”のようになる。
【００６９】ステップＳ１１６では、ステップＳ１１５
で生成した文書のリンク情報を、ＨＴＭＬで記述された
親展ボックスの文書リストに設定する。クライアント２
３が親展ボックスの文書リストを取得する要求をネット
ワーク装置１０に送信した場合には、その親展ボックス
に格納された文書の一覧情報とその文書へのリンク情報
が送信される。この処理については、図４を使って後述
する。
【００７０】さて、ステップＳ１０１で入力された文書
に該当する親展ボックスがないと判断された場合には、
その文書は共有の共通ボックスに格納されることにな
る。その場合、先ず、ステップＳ１１７で、文書が秘匿
性を有するかどうか判断する。秘匿性の判断は、ステッ
プＳ１０３と同じである。
【００７１】ステップＳ１１７で、文書が秘匿性を有す
ると判断された場合には、ステップＳ１１８に進み、文
書を装置が生成した対称暗号鍵で暗号化する。
【００７２】次に、ステップＳ１１９では、文書を共通
ボックス内の秘匿文書フォルダに格納する。共通ボック
スには、秘匿文書を格納するための秘匿文書フォルダ
と、非秘匿文書を格納するための通常文書フォルダが自
動的に生成される。
【００７３】本実施形態では、共通ボックス内に秘匿文
書フォルダと通常文書フォルダとを生成して、文書の秘
匿性に応じて区別して格納するようにしたが、もちろ
ん、本発明はこれに限定されるわけでなく、このような
フォルダを作成せずに、共通ボックス内に秘匿文書と非
秘匿文書を一緒に格納しても良い。
【００７４】次に、ステップＳ１２０では、クライアン
ト２３のＷＥＢブラウザからアクセスする場合の認証方
法を、ダイジェストパスワード認証に設定する。この場
合、ＷＥＢブラウザから送信されるパスワードが、メッ
セージダイジェストにより変換されてネットワーク装置
１０で受信されるので、ネットワーク上でパスワードを
盗聴することが困難となる。入力された文書は、非親展
文書であるが、秘匿性を有するので、文書取得のための
認証を強固に設定する必要がある。
【００７５】次に、ステップＳ１２１では、クライアン
ト２３のＷＥＢブラウザからの文書取得要求と応答のた
めの通信プロトコルとしてＨＴＴＰＳを設定する。ＨＴ
ＴＰＳにより、クライアント２３がＷＥＢブラウザから
文書を取得する場合には、通信が暗号化されるので、ネ
ットワーク上で文書の内容が他人に盗聴される危険性が
なくなる。
【００７６】次に、ステップＳ１２２で、文書のリンク
情報をＵＲＬとして生成する。文書のＵＲＬは、ステッ
プＳ１３０で決定した通信プロトコルと文書の格納アド
レスから構成される。
【００７７】そして、ステップＳ１２３では、ステップ
Ｓ１２２で生成した文書のリンク情報を、ＨＴＭＬで記
述された親展ボックスの文書リストに設定する（リンク
情報設定処理）。
【００７８】次に、ステップＳ１２４では、共通ボック
スに転送先のメールアドレスが設定されているかを判断
する。共通ボックスの転送先メールアドレスは、操作表
示部１７より管理者が設定する。転送先メールアドレス
が設定されている場合には、ステップＳ１２５に進み、
ステップＳ１２２で生成したリンク情報を電子メールで
転送先に送信し（リンク情報メール送信処理）、処理を
終了する。
【００７９】また、共通ボックスに転送先のメールアド
レスが設定されていない場合には、これで処理を終了す
る。この場合、クライアント２３は、ＷＥＢブラウザに
より、親展ボックス内の文書リストを取得し、新たに入
力された文書があればその文書のリンク情報（ＵＲＬ）
にアクセスして文書を入手することになる。
【００８０】ステップＳ１１７で、文書が秘匿性を有し
ないと判断され場合には、ステップＳ１２６へ進み、共
通ボックスに転送先のメールアドレスが設定されている
かどうか判断する。
【００８１】転送先のメールアドレスが設定されていれ
ば、ステップＳ１２７に進み、文書を添付した電子メー
ルを転送先のメールアドレスへ送信する。また、転送先
のメールアドレスが設定されていなければ、ステップＳ
１２８に進み、文書を共通ボックスの通常フォルダに格
納する。
【００８２】次に、ステップＳ１２９では、クライアン
ト２３のＷＥＢブラウザからアクセスする場合の認証方
法を、認証なしに設定する。この場合、ＷＥＢブラウザ
からは、認証なしに文書を閲覧することが可能となる。
ここで、文書は親展文書ではなく、また、秘匿性が無い
ため、このように認証無く閲覧されることは通常問題な
い。
【００８３】次に、ステップＳ１３０では、クライアン
ト２３のＷＥＢブラウザからの文書取得要求と応答のた
めの通信プロトコルとしてＨＴＴＰを設定する。
【００８４】次に、ステップＳ１３１で、文書のリンク
情報をＵＲＬとして生成する。文書のＵＲＬは、ステッ
プＳ１３０で決定した通信プロトコルと文書の格納アド
レスから構成される。
【００８５】そして、ステップＳ１３２では、ステップ
Ｓ１３１で生成した文書のリンク情報を、ＨＴＭＬで記
述された親展ボックスの文書リストに設定し、ここで処
理を終了する。
【００８６】次に、本発明の第１の実施形態であるネッ
トワーク装置１０がクライアント２３のＷＥＢブラウザ
から要求を受信した時の処理について図４のフローチャ
ートを使って説明する。なお、以下の説明で図４に示さ
れない符号は図１〜図３を参照するものとする。
【００８７】先ず、ステップＳ２００でクライアント２
３のＷＥＢブラウザから要求を受信すると（取得要求受
信処理）、ステップＳ２０１に進み、その要求が親展ボ
ックスまたは共通ボックスの文書リスト取得要求である
か判断する。共通ボックスの親展文書フォルダの文書リ
ストおよび通常文書フォルダの文書リスト取得要求につ
いてはここで判断される。
【００８８】文書リストの取得要求があれば、ステップ
Ｓ２０２に進み、ボックスまたはフォルダ内に格納され
ている文書の一覧とその文書へのリンク情報（ＵＲＬ）
を含むＨＴＭＬ文書を、クライアント２３のＷＥＢブラ
ウザに送信し（リンク情報送信処理）、処理を終了す
る。
【００８９】ここで、文書リストの取得要求と応答の通
信プロトコルは、ＨＴＴＰを利用するが、もちろん、格
納されている文書の特性に応じて、秘匿文書が格納され
ているボックスまたはフォルダヘの文書リストの取得要
求と応答の通信プロトコルにＨＴＴＰＳを利用しても良
い。
【００９０】また、ステップＳ２０１で、クライアント
２３からの要求が文書リスト取得要求でないと判断され
た場合には、ステップＳ２０３に進み、その要求が文書
取得要求であるかどうかを判断する。文書取得要求でな
い場合には、不正な要求として、ステップＳ２０９に進
み、クライアント２３に要求拒絶の応答を返す。
【００９１】また、クライアントからの要求が、文書取
得要求であった場合には、ステップＳ２０４に進み、そ
の文書取得要求を行っている通信プロトコルが、ステッ
プＳ１０６、ステップＳ１１４、ステップＳ１２１、ス
テップＳ１３０で文書に対して設定された通信プロトコ
ルであるか判断を行う。
【００９２】例えば、秘匿文書の取得のための通信プロ
トコルとしてＨＴＴＰＳが設定されていた場合には、Ｈ
ＴＴＰＳであるかどうか判断する。ここで、文書取得要
求の通信プロトコルが文書に設定された通信プロトコル
と異なる場合には、不正な要求として、ステップＳ２０
９に進み、クライアント２３に要求拒絶の応答を返す。
【００９３】また、文書取得要求の通信プロトコルが文
書に設定された通信プロトコルと同じであれば、ステッ
プＳ２０５に進み、その文書取得要求が、ステップＳ１
０２、ステップＳ１２０、ステップＳ１２９で文書に対
して設定された認証方法で承認されたかを判断する。
【００９４】ここで、文書取得要求が承認されなかった
場合には、認証エラーとして、ステップＳ２０９に進
み、クライアント２３に要求拒絶の応答を返す。また、
文書取得要求が承認された場合には、ステップＳ２０６
に進み、文書が暗号化されているかどうか判断する。
【００９５】文書が暗号化されていれば、ステップＳ２
０７に進み、文書を暗号化するために装置で生成した対
称暗号鍵で復号化する。ここで、文書を復号化するの
は、文書をクライアント２３のＷＥＢブラウザに送信す
るためである。また、文書が暗号化されていなければ、
ステップＳ２０８に進む。
【００９６】ステップＳ２０８では、文書をステップＳ
１０６、ステップＳ１１４、ステップＳ１２１、ステッ
プＳ１３０で文書に対して設定された通信プロトコル
で、クライアント２３のＷＥＢブラウザに送信して（文
書送信処理）、処理を終了する。
【００９７】次に、本発明の第２の実施形態であるネッ
トワーク装置１０での文書データの受信入力時の処理に
ついて図５のフローチャートを使って説明する。
【００９８】まずステップＳ３００で、ネットワーク装
置１０が、スキャナインタフェース１８、ネットワーク
インタフェース１９、ファクシミリインタフェース２０
から文書を受信入力すると、ステップＳ３０１で文書を
ハードディスク１５に蓄積する。
【００９９】ステップＳ３０２では、文書の秘匿性判断
を行うかどうか判断する。秘匿性判断を行うか行わない
かの設定は、操作表示部１７から管理者が予め設定して
おくものとする。
【０１００】秘匿性判断を行うよう設定されていれば、
ステップＳ３０２に進み、文書が秘匿性を有するがどう
か判断する。例えば、文書がスキャナインタフェース１
８から入力される場合には、操作表示部１７からスキャ
ン指示を行う際にスキャン文書の秘匿性の有無を設定す
ることが可能であり、文書と一緒に文書の秘匿性情報が
スキャナインタフェース１８から入力されるので、これ
を判断する。
【０１０１】また、文書がネットワークインタフェース
１９から入力される場合には、その通信プロトコルがＳ
ＭＴＰであれば、メール内の文書を添付してあるＭＩＭ
Ｅパートのパートヘッダに、X-Secretのような秘匿性を
示す拡張フィールドを設定することが可能である。
【０１０２】その場合、受信したメールの文書が添付さ
れているＭＩＭＥパートに、秘匿性なしを示す”X-Secr
et:None”、または、秘匿性ありを示す”X-Secret:Hig
h”が設定されているので、これを判断する。
【０１０３】また、受信したメールが暗号化されている
場合には、秘匿性有りと判断し、メールが暗号化されて
いない場合に秘匿性無しと判断してもよい。また、例え
ば、文書がファクシミリインタフェース２０から入力さ
れる場合には、標準ファクシミリ手順T.30の非標準フィ
ールド（ＮＳＳ）に文書の秘匿性情報を設定し、判断す
ることができる。
【０１０４】ステップＳ３０２で秘匿性を有しないと判
断された場合には、ステップＳ３０９に進み、文書を設
定された転送先のメールアドレスに電子メールに添付し
てメール送信する。
【０１０５】ステップＳ３０２で秘匿性を有すると判断
された場合には、ステップＳ３０３に進む。
【０１０６】また、ステップＳ３０１で秘匿性の判断を
行わないように設定されていた場合には、ステップＳ３
０３に進む。秘匿性の判断を行わない、ステップＳ３０
０と、ステップＳ３０３からステップＳ３０８の処理
は、請求項８に示した発明に対応する。
【０１０７】次に、ステップＳ３０３では、転送先のメ
ールアドレスヘ、文書を受信入力した旨の通知を電子メ
ールで送信する（通知メール送信処理）。
【０１０８】次に、ステップＳ３０４では、ステップＳ
３０３で通知した転送先から、公開鍵を含む署名メール
を受信したか判断する（公開鍵受信処理）。転送先から
公開鍵を含む署名メールを受信するまで、ステップＳ３
０３で待機する。
【０１０９】ステップＳ３０３で、文書の受信入力の通
知を受けた転送先では、その返信メールに、例えば、Ｓ
／ＭｌＭＥ（SecureMlME）の署名を付けて送信する。Ｓ
／ＭｌＭＥの署名メールには、通常送信者のX.509公開
鍵証明書が添付されている。
【０１１０】ステップＳ３０４で、転送先から公開鍵を
含む署名メールを受信すると、次にステップＳ３０５に
進み、転送先から受信した電子メールに添付されている
公開鍵と転送先のメールアドレスの対応の確認および署
名の検証を行う（正当性検証処理）。
【０１１１】署名メールがＳ／ＭｌＭＥであれば、ま
ず、X.509公開鍵証明書の有効期限の検証と証明書発行
者の署名の検証を行う。X.509公開鍵証明書の有効期限
が切れている場合や、X.509公開鍵証明書の証明書発行
者の署名が不正である場合には、検証は不正となる。
【０１１２】そして、転送先のメールアドレスと公開鍵
の対応は、X.509公開鍵証明書内の主体者別名（Subject
Alt Name）に設定されている転送者のメールアドレス
と、ステップＳ３０４で受信したメールの送信者のメー
ルアドレスが一致するかどうか調べることで判断され
る。
【０１１３】もし、これらが一致すれば、X.509公開鍵
証明書内の公開鍵は転送先のものであると判断できる。
また、署名の検証は、X.509公開鍵証明書内の公開鍵を
使って署名を復号化したメッセージダイジェストと受信
電子メールのメッセージダイジェストが一致するかどう
か判断することで行われる。両方のメッセージダイジェ
ストが一致すれば署名は正しく、両方のメッセージダイ
ジェストが一致しなければ署名は不正となる。
【０１１４】次にステップＳ３０６で、公開鍵と転送先
のメールアドレスの対応および署名が正しいかどうかを
ステップＳ３０５の検証結果を元に判断する。すべてが
正しければ、ステップＳ３０７に進み、どれか一つでも
不正であれば、ステップＳ３０８に進む。
【０１１５】ステップＳ３０７では、文書を添付した電
子メールをステップＳ３０５で取得した転送先の公開鍵
で暗号化して転送先へ送信する（暗号文書メール送信処
理）。電子メールの暗号化は詳細には、乱数を発生して
生成した対称暗号鍵で、電子メールの内容を暗号化し、
次に、その対称暗号鍵を転送先の公開鍵で暗号化して、
暗号化された電子メールの内容と、暗号化された対称暗
号化鍵を一緒に転送先に電子メールで送信することで行
われる。
【０１１６】ステップＳ３０８では、転送先から受信し
た公開鍵は不正であった旨のエラー通知を転送先に電子
メールで送信する。
【０１１７】次に、本発明の第３の実施形態であるネッ
トワーク装置１０における文書データ受信入力時の処理
について図６のフローチャートを使って説明する。
【０１１８】先ず、ステップＳ４００で、ネットワーク
装置１０が、スキャナインタフェース１８、ネットワー
クインタフェース１９、ファクシミリインタフェース２
０から文書を受信入力すると、ステップＳ４０１でその
文書は暗号通信により入力されたかどうかを判断する
（暗号通信判断処理）。
【０１１９】例えば、ＨＴＴＰまたはＨＴＴＰＳでネッ
トワークインタフェース１９から文書が受信入力される
場合には、ＨＴＴＰＳであれば、暗号通信で文書が受信
入力されたと判断し、ＨＴＴＰの場合にはそうでないと
判断する。
【０１２０】文書が暗号通信で入力された場合には、ス
テップＳ４０２に進み、受信入力された文書が暗号化さ
れているかどうか判定する（暗号文書判断処理）。例え
ば、ネットワークインタフェース１９から文書が電子メ
ールで受信入力される場合には、そのメールがＳ／ＭＩ
ＭＥの暗号メールであれば文書は暗号化されていると判
断し、それ以外の場合暗号化されていないと判断する。
【０１２１】文書が暗号化されていれば、ステップＳ４
０３に進み、暗号化された文書を復号化し、ハードディ
スク１５に蓄積する。暗号化された文書の復号化は、ネ
ットワーク装置１０の公開鍵に対応する秘密鍵を使って
行う。また、文書が暗号化されていない場合には、ステ
ッフＳ４０６へ進んで、文書をハードディスク１５に蓄
積する。
【０１２２】ステップＳ４０４では、ユーザーが操作表
示部１７からステップＳ４０３またはステップＳ４０６
で蓄積された文書の印刷指示を行ったか判断し、印刷指
示があるまで待機を行う。
【０１２３】ステップＳ４０４で印刷指示が入力された
場合には、ステップＳ４０５に進み、蓄積された文書を
プリンタ部１６から印刷出力する。また、ステップＳ４
０１で、受信入力文書が暗号化されていないと判断され
た場合には、ステップＳ４０５に進み、受信した文書を
プリンタ部１６から印刷出力する（印刷制御処理）。
【０１２４】なお、上記処理では、暗号化された文書の
場合に復号化して蓄積しているが、印刷指示があるまで
は暗号化された文書をそのまま蓄積しておき、印刷指示
があった後に復号化して印刷処理するようにしてもよ
い。
【０１２５】
【発明の効果】以上説明したように、本発明のネットワ
ーク装置によれば、装置に入力蓄積された文書の秘匿性
に応じて、文書毎にクライアントが文書を取得するため
の通信プロトコルを適切に決定するので、秘匿性を有す
る文書が非秘匿通信により途中で盗聴改ざんされたり、
秘匿性を有しない文書に対して不必要な秘匿通信を行う
ことなく、適切な通信プロトコルでクライアントが文書
を取得することが可能となる。
【０１２６】また、本発明のネットワーク装置では、装
置に入力蓄積された文書の秘匿性に応じて、文書毎にク
ライアントが文書を取得するための認証方法を適切に決
定するので、秘匿性を有する文書の取得にセキュリティ
上脆弱な認証を行ったり、秘匿性を有しない文書の取得
に対して不必要な認証を行うことなく、適切な認証方法
でクライアントが文書を取得することが可能となる。
【０１２７】さらに、本発明のネットワーク装置では、
装置に入力蓄積された文書を、暗号化して転送先に電子
メールで転送する場合に、転送先から送信される署名メ
ールにより転送先の認証と公開鍵取得を行うので、転送
先の公開鍵を予め記憶することなく、文書を暗号化して
転送先に電子メールで送信することが可能となる。
【０１２８】さらに、本発明のネットワーク装置は、入
力された文書が暗号化されているかまたは暗号通信で入
力された場合には、印刷せずにユーザーからの印刷指示
があるまで蓄積待機させるので、その文書が自動的に印
刷出力されて他人に印刷結果を見られてしまうのを防止
することができる。
【図面の簡単な説明】
【図１】 本発明の実施形態におけるネットワーク装置
の概略構成とネットワーク構成を示す図である。
【図２】 本発明の第１の実施形態におけるネットワー
ク装置の文書の受信入力時処理の動作フローチャート
（その１）である。
【図３】 本発明の第１の実施形態におけるネットワー
ク装置の文書の受信入力時処理の動作フローチャート
（その２）である。
【図４】 本発明の第１の実施形態におけるネットワー
ク装置のクライアント２３からのＷＥＢ要求受信時の動
作フローチャートである。
【図５】 本発明の第２の実施形態におけるネットワー
ク装置の文書の受信入力時処理の動作フローチャートで
ある。
【図６】 本発明の第３の実施形態におけるネットワー
ク装置の文書の受信入力時処理の動作フローチャートで
ある。
【符号の説明】
１０…ネットワーク装置、１１…ＣＰＵ、１２…アドレ
ス・データバス、１３…ＲＯＭ、１４…ＲＡＭ、１５…
ハードディスク、１６…プリンタ部、１７…操作表示
部、１８…スキャナインタフェース、１９…ネットワー
クインタフェース、２０…ファクシミリインタフェー
ス、２１…ネットワーク、２３…クライアント
───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.7 識別記号 ＦＩ テーマコート゛(参考） Ｇ０６Ｆ 17/21 ５９６ Ｇ０６Ｆ 17/21 ５９６Ｚ Ｇ０９Ｃ 1/00 ６４０ Ｇ０９Ｃ 1/00 ６４０Ｂ ６４０Ｄ Ｆターム(参考） 5B009 RC01 SA04 SA14 TB13 VC02 5B017 AA03 BA07 CA16 5B089 GA21 GB01 HB18 JA01 KA04 LB10 5J104 AA04 AA08 AA09 AA16 EA05 EA16 LA05 LA06 NA02 NA05 PA08

Claims (13)

    【特許請求の範囲】
  1. 【請求項１】 文書を入力する文書入力手段と、 前記文書入力手段が入力した文書の秘匿性を判断する秘
    匿性判断手段と、 前記文書入力手段が入力した文書を記憶する文書記憶手
    段と、 前記文書記憶手段に記憶された文書の、前記秘匿性判断
    手段で判断された秘匿性に応じて、クライアントが文書
    を取得するための通信プロトコルを決定するプロトコル
    決定手段と、 前記プロトコル決定手段が決定した通信プロトコルによ
    るクライアントからの文書の取得要求を受信する取得要
    求受信手段と、 前記取得要求受信手段がクライアントからの取得要求を
    受信した場合に、前記文書記憶手段に記憶された文書を
    前記プロトコル決定手段が決定した通信プロトコルでク
    ライアントに送信する文書送信手段とを有することを特
    徴とするネットワーク装置。
  2. 【請求項２】 文書を入力する文書入力手段と、 前記文書入力手段が入力した文書の秘匿性を判断する秘
    匿性判断手段と、 前記文書入力手段が入力した文書を記憶する文書記憶手
    段と、 前記文書記憶手段に記憶された文書の、前記秘匿性判断
    手段で判断された秘匿性に応じて、クライアントが文書
    を取得するための認証方法を決定する認証方法決定手段
    と、 クライアントから文書の取得要求を受信する取得要求受
    信手段と、 前記取得要求受信手段がクライアントからの取得要求を
    受信した場合に、前記認証方法決定手段が決定した認証
    方法によってこれを認証する認証手段と、 前記認証手段により認証が承認された場合に、前記文書
    記憶手段に記憶された文書をクライアントに送信する文
    書送信手段とを有することを特徴とするネットワーク装
    置。
  3. 【請求項３】 前記プロトコル決定手段が決定した文書
    を取得するための通信プロトコルと、前記文書記憶手段
    に記憶された文書のアドレス情報とから文書のリンク情
    報を生成するリンク情報生成手段と、 前記リンク情報生成手段で生成したリンク情報をクライ
    アントが参照できるデータとして設定するリンク情報設
    定手段と、 前記リンク情報設定手段により設定されたデータをクラ
    イアントの要求に応じて送信するリンク情報送信手段と
    を有することを特徴とする請求項１記載のネットワーク
    装置。
  4. 【請求項４】 前記認証方法決定手段が決定した文書を
    取得するための認証方法と、前記文書記憶手段に記憶さ
    れた文書のアドレス情報とから文書のリンク情報を生成
    するリンク情報生成手段と、 前記リンク情報生成手段で生成したリンク情報をクライ
    アントが参照できるデータとして設定するリンク情報設
    定手段と、 前記リンク情報設定手段により設定されたデータをクラ
    イアントの要求に応じて送信するリンク情報送信手段と
    を有することを特徴とする請求項２記載のネットワーク
    装置。
  5. 【請求項５】 文書を入力する文書入力手段と、 前記文書入力手段が入力した文書の秘匿性を判断する秘
    匿性判断手段と、 前記文書入力手段が入力した文書を記憶する文書記憶手
    段と、 前記秘匿性判断手段によって前記文書が秘匿性を有しな
    いと判断された場合に、前記文書記憶手段に記憶された
    前記文書に対応する転送先へその文書を電子メールで送
    信する文書メール送信手段と、 前記秘匿性判断手段によって前記文書が秘匿性を有する
    と判断された場合に、前記文書記憶手段に記憶された前
    記文書に対応する転送先へその文書を取得するためのリ
    ンク情報を電子メールで送信するリンク情報メール送信
    手段とを有することを特徴とするネットワーク装置。
  6. 【請求項６】 文書を入力する文書入力手段と、 前記文書入力手段が入力した文書の秘匿性を判断する秘
    匿性判断手段と、 前記文書入力手段が入力した文書を記憶する文書記憶手
    段と、 前記秘匿性判断手段によって前記文書が秘匿性を有しな
    いと判断された場合に、前記文書記憶手段に記憶された
    前記文書に対応する転送先へその文書を電子メールで送
    信する文書メール送信手段と、 前記秘匿性判断手段によって前記文書が秘匿性を有する
    と判断された場合に、前記文書記憶手段に記憶された前
    記文書に対応する転送先へその文書が入力された旨の通
    知を電子メールで送信する通知メール送信手段とを有す
    ることを特徴とするネットワーク装置。
  7. 【請求項７】 前記通知メール送信手段が通知した転送
    先から公開鍵を電子メールで受信する公開鍵受信手段
    と、 前記公開鍵受信手段が受信した転送先の公開鍵と転送先
    のメールアドレスとの対応の正当性を検証する正当性検
    証手段と、 前記正当性検証手段により転送先の公開鍵とメールアド
    レスとの対応の正当性が検証された場合に、前記公開鍵
    受信手段が受信した転送先の公開鍵を使って前記文書を
    暗号化して電子メールで転送先に送信する暗号文書メー
    ル送信手段とを有することを特徴とする請求項６記載の
    ネットワーク装置。
  8. 【請求項８】 前記文書を暗号化する暗号化手段を有
    し、 前記文書記憶手段は、前記文書が秘匿性を有する場合
    に、前記暗号化手段で文書を暗号化して記憶することを
    特徴とする請求項１から請求項６のうちいずれか１項に
    記載のネットワーク装置。
  9. 【請求項９】 前記文書記憶手段は、文書の秘匿性に応
    じて、文書を異なるフォルダに記憶するよう制御するこ
    とを特徴とする請求項１から請求項６のうちいずれか１
    項に記載のネットワーク装置。
  10. 【請求項１０】 文書を入力する文書入力手段と、 前記文書入力手段が入力した文書を記憶する文書記憶手
    段と、 前記文書記憶手段に記憶された文書に対応する転送先へ
    文書が入力された旨の通知を電子メールで送信する通知
    メール送信手段と、 前記通知メール送信手段が通知した転送先から公開鍵を
    電子メールで受信する公開鍵受信手段と、 前記公開鍵受信手段が受信した転送先の公開鍵を使って
    文書を暗号化して電子メールで転送先に送信する暗号文
    書メール送信手段とを有することを特徴とするネットワ
    ーク装置。
  11. 【請求項１１】 文書をネットワークから入力する文書
    入力手段と、 前記文書入力手段により文書を入力した際の通信プロト
    コルが暗号通信であるかどうかを判断する暗号通信判断
    手段と、 前記暗号通信判断手段により通信プロトコルが暗号通信
    であると判断された場合には前記文書入力手段が入力し
    た文書を印刷せずにユーザーからの印刷指示があるまで
    蓄積待機し、前記暗号通信判断手段により通信プロトコ
    ルが暗号通信でないと判断された場合には前記入力手段
    が入力した文書を印刷するよう制御する印刷制御手段と
    を有することを特徴とするネットワーク装置。
  12. 【請求項１２】 文書をネットワークから入力する文書
    入力手段と、 前記文書入力手段が入力した文書が暗号化されているど
    うかを判断する暗号文書判断手段と、 前記暗号文書判断手段により前記文書が暗号化されてい
    ると判断された場合には前記文書入力手段が入力した文
    書を印刷せずユーザーからの印刷指示があるまで蓄積待
    機し、前記暗号文書判断手段により前記文書が暗号化さ
    れていないと判断された場合には前記文書入力手段が入
    力した文書を印刷するよう制御する印刷制御手段とを有
    することを特徴とするネットワーク装置。
  13. 【請求項１３】 前記文書入力手段は、文書をスキャナ
    から受信するスキャナインタフェース、文書をネットワ
    ークから受信するネットワークインタフェース、文書を
    公衆回線からファクシミリ受信するファクシミリインタ
    フェースのうち少なくとも１つ以上のインタフェースか
    ら構成されることを特徴とする請求項１から請求項１２
    のうちいずれか１項に記載のネットワーク装置。
JP2001003210A 2001-01-11 2001-01-11 ネットワーク装置 Pending JP2002207636A (ja)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2001003210A JP2002207636A (ja) 2001-01-11 2001-01-11 ネットワーク装置

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2001003210A JP2002207636A (ja) 2001-01-11 2001-01-11 ネットワーク装置

Publications (1)

Publication Number Publication Date
JP2002207636A true JP2002207636A (ja) 2002-07-26

Family

ID=18871591

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2001003210A Pending JP2002207636A (ja) 2001-01-11 2001-01-11 ネットワーク装置

Country Status (1)

Country Link
JP (1) JP2002207636A (ja)

Cited By (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2007251492A (ja) * 2006-03-15 2007-09-27 Ricoh Co Ltd 通信装置
JP2007323105A (ja) * 2006-05-30 2007-12-13 Fuji Xerox Co Ltd 暗号化転送装置及びプログラム
JP2010288313A (ja) * 2005-06-28 2010-12-24 Internatl Business Mach Corp <Ibm> ウェブ・サービスにおける秘密データ通信
JP2011124698A (ja) * 2009-12-09 2011-06-23 Konica Minolta Business Technologies Inc 電子メール送信装置、電子メール送信方法および電子メール送信用プログラム
JP2012068832A (ja) * 2010-09-22 2012-04-05 Canon Inc 情報処理装置、その制御方法、及び制御プログラム
JP2012190320A (ja) * 2011-03-11 2012-10-04 Brother Ind Ltd 通信装置およびコンピュータプログラム
US8413208B2 (en) 2006-02-10 2013-04-02 Fuji Xerox Co., Ltd. Access control and protocol/policy determination based on the client's environment
JP2015097129A (ja) * 2015-02-12 2015-05-21 キヤノン株式会社 画像処理装置、その制御方法、及び制御プログラム
JP2020119016A (ja) * 2019-01-18 2020-08-06 キヤノン株式会社 クラウドプリントサービスに対応した印刷装置および印刷装置の制御方法およびプログラム

Cited By (14)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2010288313A (ja) * 2005-06-28 2010-12-24 Internatl Business Mach Corp <Ibm> ウェブ・サービスにおける秘密データ通信
TWI416923B (zh) * 2005-06-28 2013-11-21 Ibm 網路服務中之安全資料通信
US8413208B2 (en) 2006-02-10 2013-04-02 Fuji Xerox Co., Ltd. Access control and protocol/policy determination based on the client's environment
JP2007251492A (ja) * 2006-03-15 2007-09-27 Ricoh Co Ltd 通信装置
JP2007323105A (ja) * 2006-05-30 2007-12-13 Fuji Xerox Co Ltd 暗号化転送装置及びプログラム
JP2011124698A (ja) * 2009-12-09 2011-06-23 Konica Minolta Business Technologies Inc 電子メール送信装置、電子メール送信方法および電子メール送信用プログラム
JP2012068832A (ja) * 2010-09-22 2012-04-05 Canon Inc 情報処理装置、その制御方法、及び制御プログラム
US10382644B2 (en) 2010-09-22 2019-08-13 Canon Kabushiki Kaisha Information processing apparatus, method of controlling the same, and storage medium
US11368598B2 (en) 2010-09-22 2022-06-21 Canon Kabushiki Kaisha Information processing apparatus, method of controlling the same, and storage medium
JP2012190320A (ja) * 2011-03-11 2012-10-04 Brother Ind Ltd 通信装置およびコンピュータプログラム
US9038190B2 (en) 2011-03-11 2015-05-19 Brother Kogyo Kabushiki Kaisha Communication apparatus that communicate in different security levels and computer-readable media for controlling such apparatus
JP2015097129A (ja) * 2015-02-12 2015-05-21 キヤノン株式会社 画像処理装置、その制御方法、及び制御プログラム
JP2020119016A (ja) * 2019-01-18 2020-08-06 キヤノン株式会社 クラウドプリントサービスに対応した印刷装置および印刷装置の制御方法およびプログラム
JP7204497B2 (ja) 2019-01-18 2023-01-16 キヤノン株式会社 クラウドプリントサービスに対応した印刷装置および印刷装置の制御方法およびプログラム

Similar Documents

Publication Publication Date Title
US6378070B1 (en) Secure printing
EP0929023B1 (en) Secure printing
US20060269053A1 (en) Network Communication System and Communication Device
US20060053278A1 (en) Encryption device
US8924430B2 (en) Image processing apparatus, image processing system, and method of processing image
CN101087350A (zh) 对扫描文档进行安全处理的***和方法
JP4555322B2 (ja) 画像通信システムおよび画像通信装置
US9516013B2 (en) Communication apparatus, method of controlling the same and storage medium for transmitting image file to a network address
US20060179317A1 (en) E-mail terminal device
JP2007082208A (ja) 電子ドキュメントをセキュリティ面で安全にドメイン間で伝送するシステム、方法、およびプログラム
EP1517514A2 (en) Communication apparatus, communication system, communication apparatus control method and implementation program thereof
JP4085573B2 (ja) 電子メール装置
JP2009200565A (ja) デジタル複合機
JP4513272B2 (ja) 処理サービス提供装置
JP2002208960A (ja) 電子メール装置
JP2002207636A (ja) ネットワーク装置
GB2423679A (en) E-mail server with encryption / decryption and signing / verification capability
JP3711931B2 (ja) 電子メールシステム、その処理方法及びそのプログラム
JP2007141230A (ja) 新たなセキュリティ認証情報を適格化するシステム、方法およびプログラム
JP2008134985A (ja) ネットワークシステム
JP2007214979A (ja) 画像処理装置、転送装置、データ送信方法、プログラム、および記録媒体
JP3563649B2 (ja) 通信制御装置及び記録媒体
JP4220671B2 (ja) 暗号化データ通信方法並びにそのための暗号化データ生成システム及び記録媒体
JP2007235716A (ja) 画像読み取り装置、画像読み取り方法およびコンピュータプログラム
JP4983047B2 (ja) 電子データ格納装置、及びプログラム

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20040910

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20080205

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20080404

A02 Decision of refusal

Free format text: JAPANESE INTERMEDIATE CODE: A02

Effective date: 20081209