JP2022057251A - 機器、データ転送システム、データ削除方法およびプログラム - Google Patents

Abstract

【課題】適切なタイミングでデータを削除する。【解決手段】記憶部に格納されたデータを情報処理システムに送信して、前記データを転送する第一の処理と前記第一の処理に関連する第二の処理とを含む転送ジョブの実行を前記情報処理システムに指示する転送指示部と、前記転送ジョブの実行の履歴を示す転送ジョブ実行履歴情報が、前記第一の処理および前記第二の処理の実行がともに完了したことを示す場合に、前記データを前記記憶部から削除するデータ削除部と、を備える機器である。【選択図】図４

Description

本発明は、機器、データ転送システム、データ削除方法およびプログラムに関する。

受信した画像データを、あらかじめ決められた振り分け先に振り分けて転送する技術が知られている。例えば、ファクシミリ通信を行うために送信元に割り当てられたファクシミリ識別情報に紐付く格納場所にデータを格納する制御手段を有する情報処理装置が開示されている。

受信したデータを機器に蓄積しておき、転送が終了して不要になったタイミングで、蓄積されたデータを削除したいという要望がある。このような要望に対して、仮に転送に成功したか否かのみに基づいてデータを削除すると、転送に関連する他の処理が失敗している場合にもデータを削除してしまい、不都合が生じる可能性がある。

例えば、転送に成功した後に、転送に関する情報をユーザに通知する処理を行うことが考えられる。この場合、転送処理に成功しただけでデータを削除してしまうと、その後の通知処理に失敗した場合には、ユーザが転送の事実を知らないままデータを削除してしまう。すると、転送されていないデータは機器に蓄積されているはずだと考えるユーザの期待に応えられないという問題がある。

開示の技術は、適切なタイミングでデータを削除することを目的とする。

開示の技術は、記憶部に格納されたデータを情報処理システムに送信して、前記データを転送する第一の処理と前記第一の処理に関連する第二の処理とを含む転送ジョブの実行を前記情報処理システムに指示する転送指示部と、前記転送ジョブの実行の履歴を示す転送ジョブ実行履歴情報が、前記第一の処理および前記第二の処理の実行がともに完了したことを示す場合に、前記データを前記記憶部から削除するデータ削除部と、を備える機器である。

適切なタイミングでデータを削除することができる。

データ転送システムのシステム構成の一例を示す図である。 情報処理装置のハードウェア構成の一例を示す図である。 画像形成装置のハードウェア構成の一例を示す図である。 情報処理システムおよび画像形成装置の機能の一例を説明する図である。 データ転送機能有効化処理のシーケンスの一例を示す図である。 操作部機能一覧画面の一例を示す図である。 データ転送機能有効化処理における処理中画面の一例を示す図である。 データ転送機能有効化処理におけるエラー画面の一例を示す図である。 データ転送機能のトップ画面の一例を示す図である。 データ転送機能設定処理のシーケンスの一例を示す図である。 振分設定情報の一例を示す図である。 機能一覧画面の一例を示す図である。 データ転送機能設定画面の一例を示す図である。 データ受信処理のシーケンスの一例を示す図である。 蓄積情報の一例を示す第一の図である。 データ転送処理のシーケンスの一例を示す図である。 転送ジョブ定義情報の一例を示す図である。 転送ステータスについて説明するための図である。 転送ジョブ実行処理のシーケンスの一例を示す図である。 通知メールの一例を示す第一の図である。 通知メールの一例を示す第二の図である。 キュー情報の一例を示す図である。 再送信処理のシーケンスの一例を示す図である。 転送ジョブ実行履歴情報の一例を示す図である。 送信対象外情報の一例を示す図である。 送信期間内情報の一例を示す図である。 送信対象情報の一例を示す図である。 データ削除機能設定入力画面の一例を示す図である。 データ削除機能設定確認画面の一例を示す図である。 データ削除処理のシーケンスの一例を示す図である。 送信完了情報の一例を示す図である。 蓄積情報の一例を示す第二の図である。 削除対象情報の一例を示す図である。 各装置間の通信方式の一例を示す図である。

以下に、図面を参照してデータ転送システムの実施の形態について説明する。

図１は、データ転送システムのシステム構成の一例を示す図である。

本実施形態に係るデータ転送システム１は、情報処理システム１０と、画像形成装置２０と、を備える。

情報処理システム１０は、１つまたは複数の画像形成装置２０のそれぞれ、及び端末等の装置と、ネットワーク８を介して通信可能に接続されている。情報処理システム１０は、例えば基盤機能として、ユーザ認証、機器認証、テナント情報管理、機器情報管理、ユーザ情報管理、画面情報管理、ファイル管理、クラウドストレージ等の外部サービスと連携するための外部連携機能を有する。また、情報処理システム１０は、装置からの要求を受け付けて各機能を実行するためのＡＰＩ等を含む各種機能を有し、各機能を画像形成装置２０や端末等の装置に提供するＷｅｂサービス提供システムとして機能する。

なお、情報処理システム１０は、例えば、様々な機能のクラウドサービスを提供するためのプラットフォームとして構築される。また、情報処理システム１０は、複数の情報処理装置で構成され、上記各機能を複数の情報処理装置で分散および連携して処理するが、単一の情報処理装置に全ての機能が実装されても良い。なお、以下では情報処理システム１０が各機能の処理を実行すると記載するが、実際には情報処理システム１０に含まれる情報処理装置が処理を実行する。

また情報処理システム１０は、上述のクラウドサービスとして、種々のＷｅｂアプリケーションプログラム（以下、Ｗｅｂアプリとする）に規定された処理を実行する。Ｗｅｂアプリは、Ｗｅｂサーバとしての情報処理システム１０が、Ｗｅｂクライアントである画像形成装置２０に提供する機能を規定したアプリケーションプログラムである。また、情報処理システム１０は、必要に応じてそれぞれのＷｅｂアプリごとに、ユーザや機器毎のＷｅｂアプリの利用可否を判定する。

また情報処理システム１０は、Ｗｅｂアプリとして、コンポーネントと呼ばれる単位から構成される処理の流れを規定したワークフローを実行するＷｅｂアプリである、ワークフローアプリも有している。ワークフローアプリの一つとして、受信したデータを指定された記憶領域に転送するデータ転送アプリ、例えば、ファクシミリデータ、つまり画像データを転送するデータ転送アプリがある。

情報処理システム１０は、データ転送アプリに規定された処理を実行して、後述するように画像形成装置２０から受信したファクシミリデータを、ネットワーク８を介してクラウドストレージ４に転送する。その際、情報処理システム１０は、設定された情報に基づいて、クラウドストレージ４の所定のフォルダごとにファクシミリデータを振り分けて格納する。そして、情報処理システム１０は、振り分け先に応じて設定された通知先のメールアドレス宛に、メールサーバ７を介して、通知メールを送信する。なお、クラウドストレージ４は１つに限らず複数のクラウドストレージ４にデータを転送してもよい。１つのデータ転送アプリで、複数のクラウドストレージ４の記憶領域（格納先）を振り分け先に指定できてもよい。各データ転送アプリに、それぞれ異なるクラウドストレージ４を振り分け先として指定できてもよい。

画像形成装置２０は、スキャン、プリント、コピー、ＦＡＸ等の画像形成機能を実現する装置である。画像形成装置２０は、単体で画像形成機能を実現する他に、情報処理システム１０から提供される各種機能を利用するＷｅｂクライアントとしても機能する。なお、情報処理システム１０に画像データを送信する機器は画像形成装置に限らず、様々な画像データ送信装置から情報処理システム１０へデータを送信することが可能である。

また、画像形成装置２０は、ファクシミリ２から電話回線網３を介してファクシミリデータ、つまり画像データを受信する。そして、画像形成装置２０は、受信したファクシミリデータを、印刷（画像形成）、画像形成装置２０内の記憶領域に記憶し、記憶されたファクシミリデータを、ネットワーク８を介して情報処理システム１０に送信する。更に、画像形成装置２０は、情報処理システム１０へ画像データを送信する転送を行う、送信アプリを機器アプリケーションとして備えている。また、画像形成装置２０等の情報を受信する機器は、ファクシミリに限らず、様々なデータ送信装置から画像データを受信する機器であっても良い。

ネットワーク８は、通信ネットワークの一例であって主にインターネットを指すが、無線通信でも有線通信でも良く、またインターネットに限らず、ＬＡＮ（Local Area Network）、ＷＡＮ（Wide Area Network）、ＶＰＮ（Virtual Private Network）等であっても良い。電話回線網３も、通信ネットワークの一例であって、主にＦＡＸ回線またはインターネットを指すが、同様にその他のネットワークでもよい。

また、１台または複数台の画像形成装置２０を示す機器識別情報、及び利用するユーザを示すユーザ識別情報は、情報処理システム１０のテナント情報管理機能において、１つのテナントに所属するように管理される。テナントとは、企業、団体等のように、利用者が所属するグループ・組織を表しており、１つのテナントを識別するテナント識別情報と、テナントに属するユーザ識別情報及び機器識別情報とが対応付いて、情報処理システム１０の情報処理装置に記憶される。また、情報処理システム１０は、複数のテナントに所属する複数台の画像形成装置２０との間で連携して処理を実行する。

クラウドストレージ４は、Ｗｅｂ上で個人が利用できる記憶領域である。クラウドストレージ４は、アカウントごとの契約によって規定された容量の記憶領域を、アカウントの使用者に提供する。例えば、情報処理システム１０の提供するクラウドサービスを利用している、あるテナントのテナント管理者は、利用申込の契約をしておいたクラウドストレージ４のアカウント（テナントアカウント）の記憶領域を、情報処理システム１０からの連携先（情報の参照先・転送先）の記憶領域として用いることができる。

そして、情報処理システム１０から転送されたファクシミリデータは、当該ファクシミリデータの転送元の画像形成装置２０が所属するテナントで利用する、クラウドストレージ４のアカウントの記憶領域に格納される。

管理者用端末５は、テナントの管理者が使用する端末である。管理者用端末５は、テナントの管理者の操作を受けて、入力されたＷｅｂアプリごとの設定情報を、情報処理システム１０に送信する。例えば、管理者用端末５は、データ転送アプリが参照する、ファクシミリデータの振り分け方法を記載した振分設定情報の参照先（格納場所）としてクラウドストレージ４の記憶領域、及び、参照のために使用されるクラウドストレージ４のアカウント情報等を、情報処理システム１０に送信し、データ転送アプリに設定する。

テナントの管理者は、管理者用端末５のＷｅｂブラウザを用いて情報処理システム１０のＷｅｂアプリ（データ転送アプリ・アプリの管理者設定用Ｗｅｂページ）や、所属テナントの管理サイト、及び、クラウドストレージ４等にアクセスし、Ｗｅｂブラウザ上への表示や入力を行う。テナントの管理者は、Ｗｅｂブラウザ以外の専用ソフトを用いてもよい。なお、管理者用端末５でアクセスする所属テナントの管理サイトでは、所属テナントへの機器の登録や、機器へのデバイスライセンス付与及び解除や、ユーザライセンスのテナント登録ユーザへの付与や解除等の管理者向け設定を行うことができる。

また、管理者用端末５は、テナントの管理者の操作を受けて、データ転送アプリが参照する、ファクシミリデータの振り分け先の設定内容を示す振分設定情報（表形式のファイル等）を、クラウドストレージ４に送信して記憶させる。

利用者用端末６は、画像形成装置２０の利用者が使用する端末である。利用者用端末６は、利用者の操作を受けて、情報処理システム１０から転送済みのファクシミリデータをクラウドストレージ４から取得及び表示する。また、情報処理システム１０から送信された通知メールを、メールサーバ７を介して受信する。利用者は、利用者用端末６のＷｅｂブラウザを用いて情報処理システム１０のＷｅｂアプリやクラウドストレージ４等にアクセスし、Ｗｅｂブラウザ上への表示や入力を行う。利用者は、Ｗｅｂブラウザ以外の専用ソフトを用いてもよい。

次に、本実施形態に係るデータ転送システム１が備える各装置のハードウェア構成について説明する。

図２は、情報処理装置のハードウェア構成の一例を示す図である。

情報処理システム１０は、１以上の情報処理装置によって構築されている。情報処理システム１０を構成する情報処理装置１０ａは、コンピュータによって構成され、ＣＰＵ１０１、ＲＯＭ１０２、ＲＡＭ１０３、ＨＤ１０４、ＨＤＤ(Hard Disk Drive)コントローラ１０５、ディスプレイ１０６、外部機器接続Ｉ／Ｆ(Interface)１０８、ネットワークＩ／Ｆ１０９、バスライン１１０、キーボード１１１、ポインティングデバイス１１２、ＤＶＤ－ＲＷ(Digital Versatile Disk Rewritable)ドライブ１１４、メディアＩ／Ｆ１１６を備えている。

これらのうち、ＣＰＵ１０１は、情報処理装置１０ａの全体の動作を制御する。ＲＯＭ１０２は、ＩＰＬ(Initial Program Loader)等のＣＰＵ１０１の駆動に用いられるプログラムを記憶する。ＲＡＭ１０３は、ＣＰＵ１０１のワークエリアとして使用される。ＨＤ１０４は、ゲストネットワーク作成アプリケーション等のプログラムその他の各種データを記憶する。ＨＤＤコントローラ１０５は、ＣＰＵ１０１の制御にしたがってＨＤ１０４に対する各種データの読み出し又は書き込みを制御する。ディスプレイ１０６は、カーソル、メニュー、ウィンドウ、文字、又は画像などの各種情報を表示する。

外部機器接続Ｉ／Ｆ１０８は、各種の外部機器を接続するためのインタフェースである。この場合の外部機器は、例えば、ＵＳＢ(Universal Serial Bus)メモリ、プリンタ等の機器である。ネットワークＩ／Ｆ１０９は、ネットワーク８を利用して画像形成装置２０等との間でデータ通信をするためのインタフェースである。バスライン１１０は、図２に示されているＣＰＵ１０１等の各構成要素を電気的に接続するためのアドレスバス、データバス等である。

また、キーボード１１１は、文字、数値、各種指示などの入力のための複数のキーを備えた入力手段の一種である。ポインティングデバイス１１２は、各種指示の選択や実行、処理対象の選択、カーソルの移動などを行う入力手段の一種である。ＤＶＤ－ＲＷドライブ１１４は、着脱可能な記録媒体の一例としてのＤＶＤ－ＲＷ１１３に対する各種データの読み出し又は書き込みを制御する。尚、ＤＶＤ－ＲＷに限らず、ＤＶＤ－Ｒ等であってもよい。メディアＩ／Ｆ１１６は、フラッシュメモリ等のメディア１１５に対するデータの読み出し又は書き込み（記憶）を制御する。

図３は、画像形成装置のハードウェア構成の一例を示す図である。

画像形成装置２０は、画像形成機能を実現する本体部２１と、ユーザの操作を受け付ける操作部２２とを備える。なお、ユーザの操作を受け付けるとは、ユーザの操作に応じて入力される情報（画面の座標値を示す信号などを含む）を受け付けることを含む概念である。

本体部２１と操作部２２は、通信路２０１を介して相互に通信可能に接続されている。通信路２０１は、例えばＵＳＢ（Universal Serial Bus）規格のものを用いることができる。なお、通信路２０１は、有線か無線かを問わず、ＵＳＢ規格以外の規格のものであっても良い。

本体部２１は、ＣＰＵ（Central Processing Unit）２１１、ＲＯＭ（Read Only Memory）２１２、ＲＡＭ（Random Access Memory）２１３、ストレージ部２１４、通信Ｉ／Ｆ（Interface）２１５、接続Ｉ／Ｆ２１６、エンジン部２１７、外部接続Ｉ／Ｆ２１８、及びシステムバス２１９等を有する。

ＣＰＵ２１１は、ＲＡＭ２１３をワークエリア（作業領域）としてＲＯＭ２１２又はストレージ部２１４等に格納されたプログラムを実行することで、本体部２１全体の動作を制御する演算装置である。例えば、ＣＰＵ２１１は、エンジン部２１７を用いて、コピー、スキャン、ファクス、プリンタなどの各種機能を実現する。

ＲＯＭ２１２は、例えば、本体部２１の起動時に実行されるＢＩＯＳ（Basic Input/Output System）や、各種の設定等を記憶する不揮発性のメモリである。ＲＡＭ２１３は、ＣＰＵ２１１のワークエリア等として用いられる揮発性のメモリである。ストレージ部２１４は、例えば、ＯＳ（Operating System）、アプリケーションプログラム、各種データ等を記憶する不揮発性の記憶装置であり、例えば、ＨＤＤ（Hard Disk Drive）、ＳＳＤ（Solid State Drive）等で構成される。

通信Ｉ／Ｆ２１５は、本体部２１を電話回線網３に接続し、ファクシミリ２等の外部装置との通信を行うための、無線ＬＡＮ、有線ＬＡＮ等のネットワークインタフェースである。接続Ｉ／Ｆ２１６は、通信路２０１を介して、本体部２１と操作部２２との間で通信するためのインタフェースである。

エンジン部２１７は、コピー、スキャン、ファクス、プリントなどの機能を実現させるための、汎用的な情報処理及び通信以外の処理を行うハードウェアである。エンジン部２１７には、例えば、原稿の画像をスキャンして読取るスキャナ（画像読取部）、用紙等のシート材への印刷を行うプロッタ（画像形成部）、ファクス通信を行うファクス部等が含まれる。さらに、エンジン部２１７には、印刷済みシート材を仕分けるフィニッシャや、原稿を自動給送するＡＤＦ（自動原稿給送装置）のような特定のオプションが含まれていても良い。

外部接続Ｉ／Ｆ２１８は、本体部２１に外部装置を接続するためのインタフェースである。外部装置には、例えば、ＩＣカードリーダや、移動体センサ等が含まれ得る。システムバス２１９は、上記各構成要素に接続され、アドレス信号、データ信号、及び各種制御信号等を伝送する。

操作部２２は、ＣＰＵ２２１、ＲＯＭ２２２、ＲＡＭ２２３、フラッシュメモリ２２４、通信Ｉ／Ｆ２２５、操作パネル２２６、接続Ｉ／Ｆ２２７、外部接続Ｉ／Ｆ２２８、カメラ２２９、及びシステムバス２３０等を有する。

ＣＰＵ２２１は、ＲＡＭ２２３をワークエリア（作業領域）としてＲＯＭ２２２又はフラッシュメモリ２２４等に格納されたプログラムを実行することで、操作部２２全体の動作を制御する演算装置である。ＲＯＭ２２２は、例えば、操作部２２の起動時に実行されるＢＩＯＳや、各種の設定等を記憶する不揮発性のメモリである。ＲＡＭ２２３は、ＣＰＵ２２１のワークエリア等として用いられる揮発性のメモリである。フラッシュメモリ２２４は、例えば、ＯＳ、アプリケーションプログラム、各種データ等を記憶する不揮発性の記憶装置である。

通信Ｉ／Ｆ２２５は、操作部２２をネットワーク８に接続し、情報処理システム１０等の外部装置との通信を行うための、無線ＬＡＮ、有線ＬＡＮ等のネットワークインタフェースである。

操作パネル２２６は、ユーザの操作に応じた各種の入力を受け付けると共に、各種の情報を表示する。操作パネル２２６は、例えば、タッチパネル機能を搭載した液晶表示装置（LCD: Liquid Crystal Display）で構成されるが、これに限られるものではない。操作パネル２２６は、例えばタッチパネル機能が搭載された有機ＥＬ（Electro Luminescence）表示装置で構成されていても良い。さらに、操作パネル２２６は、これに加えて又はこれに代えて、ハードウェアキー等の操作部や、ランプ等の表示部を設けることもできる。

接続Ｉ／Ｆ２２７は、通信路２０１を介して、操作部２２と本体部２１との間で通信するためのインタフェースである。外部接続Ｉ／Ｆ２２８は、外部装置を接続するための、例えばＵＳＢ等のインタフェースである。

カメラ２２９は、ユーザの画像を撮影する撮影装置である。なお、カメラ２２９は、画像形成装置２０の外部に設置され、外部接続Ｉ／Ｆ２２８を介して操作部２２に接続されているものであっても良い。システムバス２３０は、上記各構成要素に接続され、アドレス信号、データ信号、及び各種制御信号等を伝送する。

次に、本実施形態に係るデータ転送システム１が備える各装置の機能構成について説明する。

図４は、情報処理システムおよび画像形成装置の機能の一例を説明する図である。

情報処理システム１０は、転送ジョブ実行部１１と、設定登録部１２と、機器認証部１３と、ライセンス認証部１４と、記憶部１５と、を備える。各部は情報処理システム１０を構成する１以上の情報処理装置１０ａに実装される。例えば、機器認証部１３やライセンス認証部１４等の基盤機能を有する情報処理装置Ａ、転送ジョブ実行部１１や設定登録部１２等のＷｅｂアプリケーションを有する情報処理装置Ｂ、記憶部１５等の各種情報を記憶するデータベースを有する情報処理装置Ｃ、等に機能を分散して実装してもよい。なおこの他の分散方法でもよく、また全ての機能を１つの情報処理装置１０ａに実装してもよい。

転送ジョブ実行部１１は、ファクシミリデータを転送する。具体的には、転送ジョブ実行部１１は、データ転送アプリ（ファクシミリ転送アプリ等）として、記憶部１５に格納された転送ジョブ定義情報１５５に規定された処理（以下、転送ジョブともいう）を実行する。転送ジョブ実行部１１は、クラウドストレージ４の記憶部４２の設定領域４２１に格納された振分設定情報を取得して、取得された振分設定情報に基づいて受信したファクシミリデータをフォルダごとに振り分けて、クラウドストレージ４の記憶部４２のデータ格納領域４２２に送信する。

設定登録部１２は、転送ジョブ実行部１１の実行する処理に使用される設定を示す転送設定情報１５４を登録する。具体的には、設定登録部１２は、管理者用端末５に設定画面を示すデータを送信し、転送設定情報１５４を管理者用端末５から受信する。そして、設定登録部１２は、受信した転送設定情報１５４を記憶部１５に格納する。設定登録部１２は、データ転送アプリのテナント管理者向け設定を行う、管理者設定用Ｗｅｂページとして実装される。

機器認証部１３は、画像形成装置２０を認証する。具体的には、機器認証部１３は、画像形成装置２０から機器の認証を要求する信号を受信すると、信号に含まれる機体識別番号が機器情報１５３に含まれるか否かを判定する。機器認証部１３は、機体識別番号が機器情報１５３に含まれると判定すると、機器認証が成功したことを示す機器認証チケットを発行する。なお、機体識別番号とは、画像形成装置２０を識別するための番号である。

ライセンス認証部１４は、後述するライセンス情報１５２に基づいて、テナントがＷｅｂアプリを使用するためのライセンスを保有しているか否かを判定する。そして、ライセンス認証部１４は、テナントがライセンスを保有していると判定すると、Ｗｅｂアプリの使用を許可する。

記憶部１５は、Ｗｅｂアプリに規定された処理の実行に必要な各種情報を記憶している。例えば、記憶部１５は、テナント情報１５１と、ライセンス情報１５２と、機器情報１５３と、転送設定情報１５４と、転送ジョブ定義情報１５５と、転送ジョブ実行履歴情報１５６と、を記憶している。

テナント情報１５１は、テナントの属性を示す情報である。例えば、テナント情報１５１は、テナントを識別する識別子を値とするテナントＩＤ、テナントの名称を値とするテナント名等を項目として含む情報である。

ライセンス情報１５２は、テナントを開設した組織と、情報処理システム１０（クラウドサービス）の管理企業と、の契約に基づいてテナントごとに設定されたライセンスを示す情報である。具体的には、ライセンス情報１５２は、テナントごとにＷｅｂアプリを利用するためのライセンスの数を示す。ライセンスにはユーザライセンス、デバイスライセンス等の種別があり、デバイスライセンスの場合、１つのライセンスに対して１台の画像形成装置２０が、テナントにおいて割り当てられる。

機器情報１５３は、機器の属性を示す情報である。本実施形態においては、機器は、画像形成装置２０を示す。具体的には、機器情報１５３は、機器を識別する識別子を値とする機体識別番号等を項目として含む情報である。機器情報１５３は、テナント情報１５１と関連付けて登録されている。

転送設定情報１５４は、転送ジョブ実行部１１に参照される設定情報である。転送設定情報１５４は、管理者用端末５に表示されるデータ転送機能設定画面を介してテナント管理者によって入力される。データ転送機能設定画面の詳細については後述する。

転送ジョブ定義情報１５５は、転送ジョブに含まれる処理がコンポーネントごとに定義されている。例えば、振分設定情報を取得する処理、データをクラウドストレージ４に転送する処理、転送に関する情報をユーザに通知する処理等の内容が、コンポーネントごとに規定され、さらに各処理を実行する順序が規定される。

転送ジョブ実行履歴情報１５６は、転送ジョブの実行の履歴を示す情報である。具体的には、情報処理システム１０は、転送ジョブを実行する指示を画像形成装置２０から受けると、転送ジョブ実行履歴情報１５６にレコードを追加し、その後の処理の実行状況に応じて、レコードを更新する。転送ジョブ実行履歴情報１５６の具体例については後述する。

また、画像形成装置２０は、本体部２１と、操作部２２と、を備える。

本体部２１は、コピー、スキャン、プリンタ等の画像形成機能、すなわち画像形成装置２０の有する内部機能を実現する。具体的には、本体部２１は、ＷｅｂＡＰＩサービス部２４と、データ受信部２５と、記憶部２６と、を含む。

ＷｅｂＡＰＩサービス部２４は、操作部２２にＷｅｂＡＰＩを提供する。ＷｅｂＡＰＩは、本体部２１の各種機能を利用するためのインタフェースである。ＷｅｂＡＰＩには、機体識別番号を取得するＡＰＩが含まれる。ＷｅｂＡＰＩサービス部２４は、操作部２２からのＡＰＩの呼び出しに応じて、本体部２１に格納された機体識別番号を操作部２２に送信する。

データ受信部２５は、電話回線網３を介してファクシミリ２からファクシミリデータを受信する。そして、データ受信部２５は、受信したファクシミリデータを記憶部２６に格納する。

記憶部２６は、ファクシミリデータを記憶する。また、記憶部２６は、画像形成装置２０の機体識別番号を記憶する。

操作部２２は、利用者の操作を受けて、本体部２１に各種処理の実行を指示する。操作部２２は、起動するアプリケーションプログラムを選択操作するインタフェースを備える。具体的には、操作部２２は、転送指示部２３とデータ削除部２７とを備える。

転送指示部２３は、記憶部２６に格納されたファクシミリデータを、情報処理システム１０に転送する。具体的には、転送指示部２３は、データ受信部２５がファクシミリデータを受信すると、ＲＡＭ２２３に記憶したキュー情報にデータ転送処理を登録する。キュー情報は、転送指示部２３が実行する処理の順番待ちの列を示す情報である。転送指示部２３は、キュー情報に登録された順番に、１件ずつ、情報処理システム１０の転送ジョブ実行部１１を有する情報処理装置に対するデータ転送処理を実行する。

転送指示部２３は、画像形成装置２０の操作部２２にインストールされる、転送アプリによって実現される。テナントの管理者は、転送アプリを外部のアプリマーケットサーバ等から画像形成装置２０の操作部２２にダウンロードし、インストールしておくことが可能である。

データ削除部２７は、データ削除機能が有効である場合、定期的に、例えば１日ごとに、記憶部２６に格納されたファクシミリデータを削除する処理を実行する。具体的には、データ削除部２７は、キュー情報にデータ削除処理を登録する。

クラウドストレージ４は、ストレージ認証部４１と、記憶部４２と、を備える。

ストレージ認証部４１は、アカウントごとにクラウドストレージ４を使用できるか否かを判定する。

記憶部４２は、アカウントごとに設定された記憶領域である。具体的には、記憶部４２は、設定領域４２１と、データ格納領域４２２と、を含む。

設定領域４２１は、振分設定情報が格納される領域である。振分設定情報は、テナント管理者の操作によって管理者用端末５から送信される。

データ格納領域４２２は、情報処理システム１０の転送ジョブ実行部１１を有する情報処理装置から転送されたファクシミリデータが格納される領域である。データ格納領域４２２は、複数のフォルダを含む。前述の振分設定情報には、送信元ごとにどのフォルダに振り分けるかが設定されている。

次に、データ転送システム１の動作について、図面を参照して説明する。

図５は、データ転送機能有効化処理のシーケンスの一例を示す図である。

テナント管理者９は、情報処理システム１０の転送ジョブ実行部１１の処理を使用するために、画像形成装置２０の操作部２２を操作する画面において、データ転送機能の起動操作を行う（ステップＳ１０１）。

図６は、操作部機能一覧画面の一例を示す図である。

操作部機能一覧画面３０１は、機能を選択するボタンの一覧が含まれる。機能を選択するボタンの一覧には、データ転送機能選択ボタン３０２が含まれる。データ転送機能選択ボタン３０２は、画像形成装置２０にインストールされた転送アプリのアイコン画像である。テナント管理者９は、データ転送機能選択ボタン３０２を押下することによって、データ転送機能の起動操作を行う。

図７は、データ転送機能有効化処理における処理中画面の一例を示す図である。

データ転送機能の起動操作を受けると、操作部２２には、認証画面が表示される。操作部２２は、認証画面を介して、メールアドレスとパスワード等のユーザ識別情報を受け付ける。ユーザ識別情報は情報処理システム１０に送信され、情報処理システム１０の認証機能によってユーザ識別情報がテナント管理者を示すことが認証されると、操作部２２には、処理中画面３０３が表示される。

図５に戻り、操作部２２の転送指示部２３は、データ転送機能が有効か否かを判定する（ステップＳ１０２）。具体的には、転送指示部２３は、データ転送機能が有効か無効かを示すフラグ情報を記憶している場合には、データ転送機能が有効であると判定する。

転送指示部２３は、データ転送機能が有効でないと判定すると、機体識別番号を要求する信号を本体部２１に送信する（ステップＳ１０３）。本体部２１のＷｅｂＡＰＩサービス部２４は、機体識別番号を示すデータを記憶部２６から読み出す。そして、ＷｅｂＡＰＩサービス部２４は、機体識別番号を示すデータを操作部２２に送信する（ステップＳ１０４）。

操作部２２の転送指示部２３は、ライセンスの一覧を要求する信号を情報処理システム１０に送信する（ステップＳ１０５）。ここで、ライセンスの一覧を要求する信号は、機体識別番号を含む。なお、ユーザ識別情報によるテナント管理者の認証が成功した場合であって、機体識別番号がテナントと対応付いていない場合（テナントに未登録の機器である場合）、自動的に、テナントに対する機体識別番号の登録を行う。

情報処理システム１０のライセンス認証部１４は、ライセンス情報１５２を参照して、ライセンスの一覧を示すデータを送信する（ステップＳ１０６）。具体的には、ライセンス認証部１４は、送信された機体識別番号と関連付けられたテナント情報１５１から、テナントを特定する。そして、ライセンス認証部１４は、特定されたテナントが保有する、テナントの契約しているＷｅｂアプリ（Ｗｅｂサービス）の一覧と、Ｗｅｂアプリ（Ｗｅｂサービス）ごとのライセンスの一覧と、を示す一覧データを、ライセンス情報１５２から取得して、画像形成装置２０に送信する。

操作部２２の転送指示部２３は、契約中のＷｅｂアプリ及びライセンスの一覧に、転送指示部２３である画像形成装置２０の転送アプリが転送先として利用する、情報処理システム１０のＷｅｂアプリが存在するか否かと、利用可能なライセンスが含まれているか否かを判定する（ステップＳ１０７）。具体的には、転送指示部２３（転送アプリ）は、転送アプリの指定するアプリ種別に対応するＷｅｂアプリを、契約中のＷｅｂアプリ一覧から検索する。さらに、転送指示部２３は、転送アプリに対応するＷｅｂアプリのライセンスの一覧であって当該テナントの契約しているライセンスのうち、画像形成装置２０等の機器が割り当てられていないライセンスの数が１以上である場合に、ライセンスの一覧に利用可能なライセンスが含まれていると判定する。

なお、ライセンスごとに有効期間が設定されている場合は、ステップＳ１０６またはステップＳ１０７において、有効期間内であることを条件に加えても良い。また、ライセンス認証部１４は、情報処理システム１０に、画像形成装置２０の転送アプリに対応するＷｅｂアプリが存在しない場合には、ステップＳ１０６においてエラーを示す信号を送信しても良い。

転送指示部２３は、ライセンスの一覧に利用可能なライセンスが含まれていると判定すると、データ転送機能の有効化を要求する信号を情報処理システム１０に送信する（ステップＳ１０８）。ここで、データ転送機能の有効化を要求する信号は、機体識別番号を含む。

ライセンス認証部１４は、データ転送機能を有効化する（ステップＳ１０９）。具体的には、ライセンス認証部１４は、当該テナントのライセンスのうち、機器が割り当てられていないライセンスを１つ選択して、受信した機体識別番号に関連付けて登録する。これによって、機器が割り当てられていないライセンスは１つ減少する。

次に、ライセンス認証部１４は、成功信号を画像形成装置２０に送信する（ステップＳ１１０）。操作部２２の転送指示部２３は、データ転送機能を有効とする（ステップＳ１１１）。具体的には、転送指示部２３は、データ転送機能が有効か無効かを示すフラグ情報の値を「有効」として記憶する。

これによって、次回以降にテナント管理者によってデータ転送機能の起動操作を受けると、ステップＳ１０２の処理において、転送指示部２３は、データ転送機能が有効であると判定する。

ステップＳ１１１に続いて、転送指示部２３は、データ転送機能のトップ画面を表示する（ステップＳ１１２）。

転送指示部２３は、ステップＳ１０７の処理においてライセンスの一覧に利用可能なライセンスが含まれていると判定すると、エラー表示をする（ステップＳ１１３）。具体的には、転送指示部２３は、エラー画面を表示する。

図８は、データ転送機能有効化処理におけるエラー画面の一例を示す図である。

エラー画面３０４には、ライセンスが確認できない旨を示すメッセージが表示される。

図５に戻り、転送指示部２３は、ステップＳ１０２の処理においてデータ転送機能が有効であると判定すると、データ転送機能のトップ画面を表示する（ステップＳ１１４）。

図９は、データ転送機能のトップ画面の一例を示す図である。

トップ画面３０５には、データ転送機能の内容を示す、機能を紹介するメッセージが表示される。トップ画面３０５は、データ転送機能が有効であると判定された場合、及び、データ転送機能の有効化後であって転送アプリの作動中にアイコンが押下された場合に表示される。なお、データ転送機能におけるデータの転送は、ファクシミリデータの受信をきっかけとして行われるため、トップ画面３０５には転送のための操作を促す表示は含まれないが、蓄積している未送信のファクシミリデータの一括転送の実行や、転送のための設定（一括転送の時刻や、転送時のファイル形式の指定等）等、操作を受け付ける表示を含んでもよい。

次に、テナント管理者によるデータ転送機能の設定操作について、図面を参照して説明する。

図１０は、データ転送機能設定処理のシーケンスの一例を示す図である。

テナント管理者の操作を受けて、管理者用端末５は、振分設定情報を生成して、クラウドストレージ４に送信する（ステップＳ２０１）。振分設定情報はエクセルファイル等、表形式のデータを含むファイルである。管理者用端末５のＷｅｂブラウザに表示したクラウドストレージ４を操作するための操作画面で、テナント管理者の所望のフォルダに格納する操作により、管理者用端末５は、ファイルをクラウドストレージ４に送信する。

図１１は、振分設定情報の一例を示す図である。

振分設定情報５０１は、項目として、「送信元番号」と、「振分先フォルダ名」と、「通知先メールアドレス」と、を含む。

項目「送信元番号」の値は、画像形成装置２０が受信するファクシミリデータの送信元のＦＡＸ番号を示す値である。

項目「振分先フォルダ名」の値は、振分先のファクシミリデータの格納場所のフォルダ名を示す値である。フォルダ名は、ファクシミリデータの送信元のＦＡＸ番号に対応する企業名・組織名等を設定可能である。

項目「通知メールアドレス」の値は、通知メールの送信先のメールアドレスを示す値である。メールアドレスは、利用者用端末６や管理者用端末５等の端末で閲覧可能なアドレスである。

図１０に戻り、クラウドストレージ４は、振分設定情報５０１を管理者用端末５から受信すると、受信した振分設定情報５０１を記憶部４２の設定領域４２１に格納する。設定領域４２１は管理者用端末５のＷｅｂブラウザ上で選択された振分設定情報５０１の格納先のフォルダである。格納先のフォルダを管理者用端末５のＷｅｂブラウザで選択された際に、振分設定情報５０１の格納先を示す情報がＷｅｂブラウザのＵＲＬ表示欄に表示される。したがって、振分設定情報５０１の格納先を示す情報（ＵＲＬ）は、管理者用端末５に送信されている（ステップＳ２０２）。

管理者用端末５は、テナント管理者の操作を受けて、管理画面の表示を要求する信号を情報処理システム１０に送信する（ステップＳ２０３）。情報処理システム１０の設定登録部１２は、Ｗｅｂアプリ（データ転送アプリ）の管理画面を示すデータを管理者用端末５に送信する（ステップＳ２０４）。

管理者用端末５は、管理画面を表示する。そして、管理者用端末５は、テナント管理者の操作を受けて、機能一覧画面の表示を要求する信号を送信する（ステップＳ２０５）。機能一覧画面は、テナント管理者が所属するテナントが管理する対象の機能の一覧を示す画面である。

情報処理システム１０の設定登録部１２は、機能一覧画面を示すデータを管理者用端末５に送信する（ステップＳ２０６）。管理者用端末５は、機能一覧画面を表示する。

図１２は、機能一覧画面の一例を示す図である。

機能一覧画面３０６は、テナント管理者が所属するテナントが管理する対象の機能を選択するボタンの一覧を含む。ボタンの一覧には、データ転送機能選択ボタン３０７が含まれる。テナントが管理する対象の機能とは、契約中のＷｅｂアプリ（Ｗｅｂサービス）であり、契約中のＷｅｂアプリの管理画面を、管理者用端末５のＷｅｂブラウザで開くことができる。

データ転送機能選択ボタン３０７が押下されると、図１０に戻り、管理者用端末５は、データ転送機能選択信号を情報処理システム１０に送信する（ステップＳ２０７）。情報処理システム１０の設定登録部１２は、データ転送機能設定画面を示すデータを管理者用端末５に送信する（ステップＳ２０８）。管理者用端末５は、データ転送機能設定画面を表示する。

図１３は、第一の実施形態に係るデータ転送機能設定画面の一例を示す図である。

データ転送機能設定画面３０８は、ストレージアカウント選択ボタン３０９と、データ格納先フォルダ選択ボタン３１０と、振分設定情報格納先選択ボタン３１１と、未定義データ格納先フォルダ名入力欄３１２と、未定義データ通知先メールアドレス入力欄３１３と、エラー時通知先メールアドレス入力欄３１４と、を含む。

ストレージアカウント選択ボタン３０９は、あらかじめテナント管理者によって登録されたクラウドストレージ４のアカウントを選択するためのＧＵＩ（Graphical User Interface）である。後述するデータ転送処理においては、ここで選択されたアカウントに設定された記憶領域にファクシミリデータが振り分けられて転送される。ＧＵＩは管理者用端末５のＷｅｂブラウザに表示する、設定画面のＷｅｂページのボタンや入力項目等であるが、Ｗｅｂブラウザに限らず専用アプリケーションで実装してもよい。

データ格納先フォルダ選択ボタン３１０は、ストレージアカウント選択ボタン３０９で選択されたアカウントに設定された記憶領域の中で、ファクシミリデータが転送されるフォルダを選択するためのＧＵＩである。後述するデータ転送処理においては、ここで選択されたフォルダの中で、さらに振分設定情報５０１の項目「振分先フォルダ名」の値の示すフォルダに、ファクシミリデータが振り分けられて転送される。

振分設定情報格納先選択ボタン３１１は、クラウドストレージ４において振分設定情報５０１が格納された場所を選択するためのＧＵＩである。振分設定情報５０１が格納された場所は、例えば、パス名とファイル名の組み合わせによって示される。

未定義データ格納先フォルダ名入力欄３１２は、振分設定情報５０１に定義されていない送信元番号から送信されたファクシミリデータの振り分け先のフォルダ名を入力するためのＧＵＩである。

未定義データ通知先メールアドレス入力欄３１３は、振分設定情報５０１に定義されていない送信元番号からファクシミリデータを送信された場合における通知メールの送信先のメールアドレスを入力するためのＧＵＩである。

エラー時通知先メールアドレス入力欄３１４は、データ転送機能にエラーが発生した場合における通知メールの送信先のメールアドレスを入力するためのＧＵＩである。

図１０に戻り、管理者用端末５は、テナント管理者によって入力された情報、すなわち、ストレージアカウント情報と、データ格納領域情報と、振分設定情報５０１の格納先情報と、未定義データ振分情報と、エラー通知先情報と、を情報処理システム１０に送信する（ステップＳ２０９）。

ストレージアカウント情報は、ストレージアカウント選択ボタン３０９の押下によって選択されたアカウントを示す情報である。ストレージアカウント情報は、例えば、アカウントを識別するＩＤと、認証のためのパスワードと、を含む。

データ格納領域情報は、データ格納先フォルダ選択ボタン３１０の押下によって選択された記憶領域を示す情報である。

振分設定情報５０１の格納先情報は、振分設定情報格納先選択ボタン３１１の押下によって選択された場所を示す情報である。

未定義データ振分情報は、未定義データ格納先フォルダ名入力欄３１２に入力されたフォルダ名と、未定義データ通知先メールアドレス入力欄３１３に入力されたメールアドレスと、を示す情報である。

エラー通知先情報は、エラー時通知先メールアドレス入力欄３１４に入力されたメールアドレスを示す情報である。

情報処理システム１０の設定登録部１２は、受信した情報を、転送設定情報１５４として記憶部１５に保存する（ステップＳ２１０）。そして、設定登録部１２は、設定完了画面を示すデータを管理者用端末５に送信する（ステップＳ２１１）。

次に、画像形成装置２０がファクシミリデータを受信する動作について、図面を参照して説明する。

図１４は、データ受信処理のシーケンスの一例を示す図である。

ファクシミリ２は、ファクシミリを送信する操作を受けて、ファクシミリデータを画像形成装置２０に送信する（ステップＳ３０１）。ファクシミリデータは、画像データとメタデータとを含む。メタデータは、画像データの属性を示すデータであって、少なくとも、送信元のＦＡＸ番号を含む。

画像形成装置２０の本体部２１のデータ受信部２５は、ファクシミリデータをＦＡＸ回線やインターネット等を介して受信すると、ファクシミリデータと蓄積情報とを記憶部２６に保存する（ステップＳ３０２）。具体的には、データ受信部２５は、受信したファクシミリデータに含まれる画像データを、例えばＰＤＦ形式のような汎用的なデータ形式に変換して、変換された画像データをファクシミリデータとして保存する。

また、データ受信部２５は、ファクシミリデータに含まれるメタデータに基づいて、蓄積情報を生成する。

図１５は、蓄積情報の一例を示す第一の図である。

蓄積情報５０９は、項目として、「ファクシミリデータＩＤ」と、「送信元番号」と、「受信時刻」と、を含む。

項目「ファクシミリデータＩＤ」の値は、受信したファクシミリデータを識別するための識別子である。データ受信部２５は、蓄積情報５０９にレコードを挿入する際にファクシミリデータＩＤを採番する。

項目「送信元番号」の値は、ファクシミリデータの送信元のＦＡＸ番号である。データ受信部２５は、メタデータから送信元のＦＡＸ番号を抽出して、項目「送信元番号」の値をセットする。

項目「受信時刻」の値は、ファクシミリデータを受信した時刻である。データ受信部２５は、ファクシミリデータと蓄積情報とを保存する際の時刻を、項目「受信時刻」の値にセットする。

図１４に戻り、データ受信部２５は、ファクシミリデータを受信したことを通知する信号（受信通知信号）を操作部２２に送信する（ステップＳ３０３）。受信通知信号は、ファクシミリデータＩＤを含む。

操作部２２の転送指示部２３は、データ転送処理をキューに追加する（ステップＳ３０４）。具体的には、転送指示部２３は、ＲＡＭ２２３に記憶されたキュー情報の順番待ちの列の一番後ろに、受信したファクシミリデータを転送する処理を示すレコードを追加する。

次に、データ転送システム１がファクシミリデータを転送する動作について、図面を参照して説明する。

図１６は、データ転送処理のシーケンスの一例を示す図である。

操作部２２の転送指示部２３は、キュー情報の前の処理の実行が終了すると、データ転送処理を開始する。転送指示部２３は、本体部２１に機体識別番号を要求する信号を送信する（ステップＳ４０１）。

ＷｅｂＡＰＩサービス部２４は、記憶部２６に格納された機体識別番号データを取得して、取得した機体識別番号データを操作部２２に送信する（ステップＳ４０２）。

次に、操作部２２の転送指示部２３は、機器認証を要求する信号を情報処理システム１０に送信する（ステップＳ４０３）。機器認証を要求する信号は、機体識別番号データを含む。

情報処理システム１０の機器認証部１３は、機器を認証する（ステップＳ４０４）。具体的には、機器認証部１３は、機体識別番号が機器情報１５３に含まれるか否かを判定する。機器認証部１３は、機体識別番号が機器情報１５３に含まれると判定すると、機器認証が成功したことを示す機器認証チケットを画像形成装置２０に送信する（ステップＳ４０５）。

次に、操作部２２の転送指示部２３は、ファクシミリデータを要求する信号を本体部２１に送信する（ステップＳ４０７）。ファクシミリデータを要求する信号は、ファクシミリデータＩＤを含む。本体部２１は、受信した信号に含まれるファクシミリデータＩＤに基づいて、ファクシミリデータを記憶部２６から取得して、取得したファクシミリデータを操作部２２に送信する（ステップＳ４０７）。

操作部２２の転送指示部２３は、ファクシミリデータを機器認証チケットとともに情報処理システム１０に送信する（ステップＳ４０８）。

転送ジョブ実行部１１は、画像データを含むファクシミリデータを受信すると、ライセンス認証を要求する信号をライセンス認証部１４に送信する（ステップＳ４０９）。

ライセンス認証部１４は、ライセンス認証を実行する（ステップＳ４１０）。具体的には、ライセンス認証部１４は、機器認証チケットに基づいて機体識別番号を特定し、その機体識別番号に対応するテナントのライセンスに機体識別番号に対応する機器が割り当てられているか否かを判定する。これによって、ライセンス認証部１４は、データ転送機能が有効であるか否かを判定することができる。

ここで、ライセンス認証部１４は、対応するライセンスが有効期間内であるか否かを判定しても良い。

ライセンス認証部１４は、ライセンス認証に成功すると、ライセンス認証が成功したことを示す信号を転送ジョブ実行部１１に送信する（ステップＳ４１１）。そして、転送ジョブ実行部１１は、転送ジョブ定義情報１５５に規定された転送ジョブを実行する（ステップＳ４１２）。転送ジョブのシーケンスについては後述する。

図１７は、転送ジョブ定義情報の一例を示す図である。

転送ジョブ定義情報１５５は、複数のコンポーネントから構成されるワークフローとして、一連の処理を定義した情報である。例えば、転送ジョブ定義情報１５５は、振分設定情報取得処理１５５ａと、データ転送処理１５５ｂと、メール送信処理１５５ｃと、エラーメール送信処理１５５ｄと、をコンポーネントとして含む。

また、転送ジョブ定義情報１５５は、各コンポーネントの処理順および処理開始条件を規定する情報が含まれる。例えば、転送ジョブ定義情報１５５には、最初に振分設定情報取得処理１５５ａを実行し、その処理が完了すると、次にデータ転送処理１５５ｂを実行し、さらにその処理が完了すると、メール送信処理１５５ｃを実行することが規定されている。

また、転送ジョブ定義情報１５５には、振分設定情報取得処理１５５ａ、データ転送処理１５５ｂおよびメール送信処理１５５ｃのいずれかの処理でエラーが発生した場合に、エラーメール送信処理１５５ｄを実行することが規定されている。

また、各コンポーネントには、情報の取得先、データの送信先等のように、各コンポーネントの処理を実行するために必要な情報をどのように取得するかが規定されている。

なお、転送ジョブ定義情報１５５は、その他のコンポーネントを含んでいても良い。例えば、転送ジョブ定義情報１５５は、設定情報を取得する処理、ファクシミリデータの画像を加工する処理（例えば、白紙の除去、天地の補正等）、送信先のクラウドストレージ４にフォルダを生成する処理等のコンポーネントを含んでも良い。

上述した転送ジョブ定義情報１５５に定義される転送ジョブは、データを転送する第一の処理と、第一の処理と、第一の処理に関連する第二の処理と、を含む一連の処理を示す。データ転送処理１５５ｂは第一の処理の一例であり、メール送信処理１５５ｃは第二の処理の一例である。

図１８は、転送ステータスについて説明するための図である。

転送ジョブ実行部１１は、転送ジョブを実行状況に応じて、転送ジョブ実行履歴情報１５６に含まれる転送ステータスの値を更新する。

具体的には、転送ジョブ実行部１１は、図１８に示される転送ジョブの実行状況Ａのように、ジョブの実行を受け付け、各コンポーネントの処理がいずれも開始していない場合、転送ステータスを「ａｃｃｅｐｔｅｄ」として記憶する。転送ステータス「ａｃｃｅｐｔｅｄ」は、転送ジョブ実行部１１が転送指示を受けたことを示す値である。

また、転送ジョブ実行部１１は、図１８に示される転送ジョブの実行状況Ｂ、ＣおよびＤのように、各コンポーネントのいずれかの処理が実行中である場合、転送ステータスを「ｐｒｏｃｅｓｓｉｎｇ」に更新する。転送ステータス「ｐｒｏｃｅｓｓｉｎｇ」は、転送ジョブが実行中であることを示す値である。

また、転送ジョブ実行部１１は、図１８に示される転送ジョブの実行状況Ｅのように、エラー発生時のコンポーネントを除くすべてのコンポーネントの処理が正常に完了した場合、転送ステータスを「ｃｏｍｐｌｅｔｅｄ」に更新する。転送ステータス「ｃｏｍｐｌｅｔｅｄ」は、転送ジョブが正常に完了したことを示す値である。

さらに、転送ジョブ実行部１１は、図１８に示される転送ジョブの実行状況Ｆのように、いずれかのコンポーネントの処理でエラーが発生した場合、転送ステータスを「ｅｒｒｏｒ」に更新する。転送ステータス「ｅｒｒｏｒ」は、転送ジョブが異常終了したことを示す値である。

なお、転送ジョブ実行部１１は、正常系のコンポーネント、すなわち、振分設定情報取得処理１５５ａ、データ転送処理１５５ｂおよびメール送信処理１５５ｃのいずれかの処理でエラーが発生した場合に、転送ステータスを「ｅｒｒｏｒ」とする。ここで、転送ジョブ実行部１１は、エラーメール送信処理１５５ｄが成功したか失敗したかに関わらず、転送ステータスを「ｅｒｒｏｒ」とする。

なお、上述したように、転送ステータス「ｃｏｍｐｌｅｔｅｄ」および「ｅｒｒｏｒ」となっているレコードは、それぞれ処理が終了しているため、時間の経過によって変化することは無い。それに対して、転送ステータス「ａｃｃｅｐｔｅｄ」および「ｐｒｏｃｅｓｓｉｎｇ」は、一時的なステータスである。すなわち、転送ステータス「ａｃｃｅｐｔｅｄ」および「ｐｒｏｃｅｓｓｉｎｇ」となっているレコードは、時間の経過によって転送ステータス「ｃｏｍｐｌｅｔｅｄ」または「ｅｒｒｏｒ」に変化する。

図１９は、転送ジョブ実行処理のシーケンスの一例を示す図である。

転送ジョブ実行部１１は、図１６に示されるステップＳ４１２の処理を開始すると、図１９に示される転送ジョブ実行処理を実行する。まず、転送ジョブ実行部１１は、記憶部１５の転送ジョブ実行履歴情報１５６に、当該ファクシミリデータのレコードを追加する。具体的には、転送ジョブ実行部１１は、転送ステータスが「ａｃｃｅｐｔｅｄ」のレコードを、転送ジョブ実行履歴情報１５６に追加する。

次に、転送ジョブ実行部１１は、振分設定情報取得処理１５５ａを実行する。すなわち、転送ジョブ実行部１１は、振分設定情報５０１を要求する信号をクラウドストレージ４に送信する（ステップＳ５０１）。具体的には、転送ジョブ実行部１１は、転送設定情報１５４に含まれる振分設定情報５０１の格納先情報と、ストレージアカウント情報とを、振分設定情報５０１を要求する信号に含める。

また、転送ジョブ実行部１１は、最初のコンポーネントである振分設定情報取得処理１５５ａを開始すると、記憶部１５に記憶された転送ジョブ実行履歴情報１５６に含まれる転送ステータスを「ｐｒｏｃｅｓｓｉｎｇ」に更新する。

クラウドストレージ４のストレージ認証部４１は、受信したストレージアカウント情報に基づいて認証する。具体的には、ストレージ認証部４１は、設定領域４２１からのデータの読み出しを許可するか否かを判定する。そして、ストレージ認証部４１が読み出しを許可すると判定すると、クラウドストレージ４は、設定領域４２１に格納された振分設定情報５０１を、情報処理システム１０に送信する（ステップＳ５０２）。

情報処理システム１０の転送ジョブ実行部１１は、データ転送処理１５５ｂを実行する。すわなち、転送ジョブ実行部１１は、ファクシミリデータをクラウドストレージ４に送信する（ステップＳ５０３）。具体的には、転送ジョブ実行部１１は、受信した振分設定情報５０１に基づいてファクシミリデータをフォルダごとに振り分けて、振り分けられたフォルダを指定する情報とともに、ファクシミリデータをクラウドストレージ４に送信する。

振分設定情報５０１は表形式のデータを含むエクセルファイル等である。転送ジョブ実行部１１（Ｗｅｂアプリ）は、エクセルファイルを取得するとエクセル形式（表形式）からＪＳＯＮ形式に変換する。そして、転送ジョブ実行部１１は、変換結果に含まれるＦＡＸ番号、フォルダ名、メールアドレスを用いて、受信したファクシミリデータの送信元番号（ＦＡＸ番号）に対応するフォルダ名のフォルダに、ＰＤＦファイル形式のファクシミリデータを格納する。

なお、転送ジョブ実行部１１は、送信元番号（ＦＡＸ番号）に対応するフォルダ名のフォルダが格納先に無い場合は、対応するフォルダ名のフォルダをクラウドストレージ４に作成させる。そして、転送ジョブ実行部１１は、作成されたフォルダに、ＰＤＦファイル形式のファクシミリデータを格納する。

なお、転送ジョブ実行部１１は、振分設定情報５０１に定義されていない送信元番号から受信したファクシミリデータの場合には、未定義データ振分情報に含まれるフォルダ名を、振り分け先の格納場所として指定する。

また、転送ジョブ実行部１１は、転送後のファイル名を指定する情報を、ファクシミリデータとともに送信しても良い。ファイル名は、例えば、送信元の名称と日付と番号とを含む。転送ジョブ実行部１１は、ファイル名を送信元の名称と日付と番号を用いて変更してから送信してもよい。

なお、送信元の名称は、振分先のフォルダ名と同じである。また、送信元の名称は、ファクシミリデータのメタデータに含まれている情報であっても良い。さらに、振分設定情報５０１に送信元番号が定義されていないファクシミリデータを転送した場合には、送信元の名称のかわりに、送信元番号としても良い。

クラウドストレージ４のストレージ認証部４１は、受信したストレージアカウント情報に基づいて認証する。具体的には、ストレージ認証部４１は、データ格納領域４２２へのデータの書き込みを許可するか否かを判定する。そして、ストレージ認証部４１が書き込みを許可すると判定すると、クラウドストレージ４は、受信したファクシミリデータを、データ格納領域４２２の指定されたフォルダに格納する。

次に、クラウドストレージ４は、データの転送が成功したことを示す信号（転送成功信号）を、情報処理システム１０に送信する（ステップＳ５０４）。

転送ジョブ実行部１１は、転送成功信号を受信すると、メール送信処理１５５ｃを実行する。すなわち、転送ジョブ実行部１１は、転送の完了とファクシミリデータの振り分け先を示す通知メールをメールサーバ７に送信する（ステップＳ５０５）。具体的には、転送ジョブ実行部１１は、振分設定情報５０１の「通知先メールアドレス」の値を宛先とする通知メールを送信する。メールサーバ７は、受信した通知メールを、指定された宛先に送信する。

転送ジョブ実行部１１は、記憶部１５に記憶された転送ジョブ実行履歴情報１５６に含まれる転送ステータスを「ｃｏｍｐｅｌｅｔｅｄ」に更新する。

なお、上述のいずれかの処理でエラーが発生した場合には、転送ジョブ実行部１１は、記憶部１５に記憶された転送ジョブ実行履歴情報１５６に含まれる転送ステータスを「ｅｒｒｏｒ」に更新する。そして、転送ジョブ実行部１１は、エラーメール送信処理１５５ｄを実行する。すなわち、転送ジョブ実行部１１は、エラー通知先情報に含まれるメールアドレス宛に、エラーの発生を示す通知メールを送信する。

なお、上述したステップＳ５０５の通知処理またはエラー発生時の通知処理は、ＳＭＴＰ（Simple Mail Transfer Protocol）プロトコル等による電子メールの送信である。メールの送信先のメールアドレスは、データに関連付けられた通知先の一例である。通知処理は、データの転送に関する情報を利用者に通知する処理であれば、他でも良い。例えば、電話、ショートメッセージサービス(ＳＭＳ)、ファクシミリ、ソーシャルネットワークサービス(ＳＮＳ)を介して通知する処理であっても良い。また、管理者用端末５、利用者用端末６または画像形成装置２０の画面上にポップアップダイアログまたはバナーとして表示させても良い。さらに、データ転送システム１は、他のサーバ、クラウドサービス等に対してＡＰＩを介して通知しても良く、それらの複数の処理を実行しても良い。

図２０は、通知メールの一例を示す図である。

通知メール７０１は、振分設定情報５０１に送信元番号が定義されているファクシミリデータを転送した場合の通知メールの例を示す。例えば、「ＡＢＣ」というフォルダに振り分けられた場合、「ＡＢＣ」を含むパス名とファイル名とがメールの本文に含まれる。

図２１は、通知メールの別の一例を示す図である。

通知メール７０２は、振分設定情報５０１に送信元番号が定義されていないファクシミリデータを転送した場合の通知メールの例を示す。例えば、「ｕｎｄｅｆｉｎｅｄ」というフォルダに振り分けられた場合、「ｕｎｄｅｆｉｎｅｄ」を含むパス名とファイル名とがメールの本文に含まれる。また、通知メール７０２の宛先は、未定義データ振分情報に含まれるメールアドレスである。

次に、ファクシミリデータの転送に失敗した場合の例として、画像形成装置２０から情報処理システム１０へのファクシミリデータの送信は成功したが、情報処理システム１０からクラウドストレージ４へのファクシミリデータの転送が失敗した場合の再送信処理について、図面を参照して説明する。

なお、転送指示部２３は、再送信処理に加え、例えば、画像形成装置２０から情報処理システム１０へのファクシミリデータの送信が通信エラー等でそもそも失敗していた場合に未送信のファクシミリデータをまとめて情報処理システム１０に送信しても良い。また、転送指示部２３は、画像形成装置２０がファクシミリデータを受信する度に情報処理システム１０へ送信するリアルタイム送信処理の際に、未送信及び再送信の対象のデータも確認して併せて送信しても良い。

図２２は、キュー情報の一例を示す図である。

本実施形態に係るキュー情報５０２は、項目として「キューＩＤ」と「処理」と「ファクシミリデータＩＤ」とを含む。

項目「キューＩＤ」の値は、キューに登録された処理を識別するための識別子である。

項目「処理」の値は、キューに登録された処理の名称である。

項目「ファクシミリデータＩＤ」の値は、キューに登録された処理の対象のファクシミリデータを識別するための識別子である。

転送指示部２３は、キュー情報５０２に、ファクシミリデータを転送するためのデータ転送処理と、転送に失敗したファクシミリデータを送信するための再送信処理と、を登録する。また、データ削除部２７は、データ削除機能が有効である場合、キュー情報５０２に、ファクシミリデータを削除するためのデータ削除処理を登録する。

転送指示部２３は、データ転送処理をキュー情報５０２に登録する際には、転送の対象のファクシミリデータを決定している。転送の対象のファクシミリデータは、ファクシミリ２から受信したファクシミリデータである。

また、転送指示部２３は、定期的に、例えば１時間ごとに、キュー情報５０２に再送信処理を登録する。転送指示部２３は、キュー情報５０２への登録の際は、再送信の対象となるファクシミリデータを決定せず、再送信を実行する際に、再送信の対象となるファクシミリデータを決定する。したがって、キュー情報５０２の再送信処理のレコードには、「ファクシミリデータＩＤ」の値が登録されない。

データ削除部２７は、データ削除機能が有効である場合、定期的に、例えば１日ごとに、キュー情報５０２にデータ削除処理を登録する。データ削除部２７は、キュー情報５０２への登録の際は、削除の対象となるファクシミリデータを決定せず、データ削除を実行する際に、削除の対象となるファクシミリデータを決定する。したがって、キュー情報５０２のデータ削除処理のレコードには、「ファクシミリデータＩＤ」の値が登録されない。

次に、再送信処理の動作について、図面を参照して説明する。

図２３は、再送信処理のシーケンスの一例を示す図である。

操作部２２の転送指示部２３は、キュー情報５０２に登録された処理を登録順にしたがって実行する。そして、転送指示部２３は、再送信処理の順番になると、図２３に示される再送信処理を開始する。

転送指示部２３は、再送信処理を開始すると、機体識別番号を要求する信号を本体部２１に送信する（ステップＳ６０１）。本体部２１は、機体識別番号を示すデータを操作部２２に送信する（ステップＳ６０２）。

次に、操作部２２の転送指示部２３は、機器認証を要求する信号を情報処理システム１０に送信する（ステップＳ６０３）。情報処理システム１０の機器認証部１３は、機器認証を実行する（ステップＳ６０４）。機器認証部１３は、機器認証に成功すると、機器認証チケットを発行して、画像形成装置２０に送信する（ステップＳ６０５）。

これ以降の処理において、転送指示部２３は、情報処理システム１０に処理を要求する信号を送信する際に、機器認証チケットをあわせて送信する。これによって、情報処理システム１０は、画像形成装置２０が機器認証済みであることを確認することができる。

次に、操作部２２の転送指示部２３は、転送ジョブ実行履歴情報１５６を要求する信号を情報処理システム１０に送信する（ステップＳ６０６）。情報処理システム１０の転送ジョブ実行部１１は、記憶部１５に記憶された転送ジョブ実行履歴情報１５６を画像形成装置２０に送信する（ステップＳ６０７）。

図２４は、転送ジョブ実行履歴情報の一例を示す図である。

転送ジョブ実行履歴情報１５６は、転送ジョブの実行の履歴を示す情報であって、項目として、「ジョブＩＤ」と、「機体識別番号」と、「ファクシミリデータＩＤ」と、「転送ステータス」と、を含む。

項目「ジョブＩＤ」の値は、転送ジョブを識別するための識別子である。転送ジョブ実行部１１は、転送ジョブを開始するたびに、各転送ジョブにジョブＩＤを付与する。

項目「機体識別番号」の値は、ジョブを要求した機器を識別するための識別子である。項目「機体識別番号」は、複数の機器から要求を受けるために必要となる項目である。

項目「ファクシミリデータＩＤ」の値は、一回のＦＡＸ受信により受信された一連のファクシミリデータ、つまり、一連の画像データごとに付与され、個々のファクシミリデータを識別するための識別子である。

項目「転送ステータス」の値は、転送ジョブの実行状況を示す。具体的には、項目「転送ステータス」の値は、「ａｃｃｅｐｔｅｄ」、「ｐｒｏｃｅｓｓｉｎｇ」、「ｃｏｍｐｌｅｔｅｄ」、「ｅｒｒｏｒ」のいずれかである。

なお、転送ジョブ実行部１１は、転送ジョブ実行履歴情報１５６のレコードが登録されてから一定期間、例えば３か月間以上経過すると、当該レコードを削除しても良い。

転送ジョブ実行部１１は、図２３に示したステップＳ６０７の処理において、転送ジョブ実行履歴情報１５６のうち、要求を受けた機器に該当する機体識別番号のレコードのみを抽出して、抽出されたレコードを画像形成装置２０に送信する。

図２３に戻り、操作部２２の転送指示部２３は、受信した転送ジョブ実行履歴情報１５６をＲＡＭ２２３に記憶し、この記憶された転送ジョブ実行履歴情報１５６に基づいて、送信対象外情報を生成する（ステップＳ６０８）。送信対象外情報は、再送信処理の対象外のファクシミリデータを示す情報である。

図２５は、送信対象外情報の一例を示す図である。

転送指示部２３は、受信した転送ジョブ実行履歴情報１５６のうち、転送ステータスが「ａｃｃｅｐｔｅｄ」、「ｐｒｏｃｅｓｓｉｎｇ」または「ｃｏｍｐｌｅｔｅｄ」のレコードを抽出して、抽出されたレコードを送信対象外情報５０４として、ＲＡＭ２２３に記憶する。

これらの転送ステータスのレコードに関連付けられたファクシミリデータは、すでにデータ転送されたか、または今後のデータ転送処理においてデータ転送される予定であるため、再送信処理の対象外とする。

図２３に戻り、操作部２２の転送指示部２３は、蓄積情報５０９を要求する信号を本体部２１に送信する（ステップＳ６０９）。本体部２１は、記憶部２６から蓄積情報５０９を抽出して、抽出された蓄積情報５０９を操作部２２に送信する（ステップＳ６１０）。

次に、操作部２２の転送指示部２３は、受信した蓄積情報５０９をＲＡＭ２２３に記憶し、この蓄積情報５０９に基づいて、送信期間内情報を生成する（ステップＳ６１１）。送信期間内情報は、再送信処理の送信期間内のファクシミリデータを示す情報である。

図２６は、送信期間内情報の一例を示す図である。

転送指示部２３は、蓄積情報５０９のうち、あらかじめ決められた送信期間、例えば１４日間、以内に受信したファクシミリデータのレコードを抽出して、抽出したレコードを送信期間内情報５０５とする。

図２３に戻り、次に、操作部２２の転送指示部２３は、送信対象情報を生成し、ＲＡＭ２２３に記憶する（ステップＳ６１２）。送信対象情報は、再送信処理の対象のファクシミリデータを示す情報である。つまり、転送指示部２３は、取得した転送ジョブ実行履歴情報１５６に基づいて送信対象情報を生成することで、記憶部２６に格納されたファクシミリデータのうち再送信すべきファクシミリデータを送信対象情報により特定する。これにより、特定されたファクシミリデータを情報処理システム１０に再送信できる。

図２７は、送信対象情報の一例を示す図である。

具体的には、転送指示部２３は、ＲＡＭ２２３に記憶された送信期間内情報５０５から、ＲＡＭ２２３に記憶された送信対象外情報５０４のファクシミリデータを除外して、送信対象情報５０６としてＲＡＭ２２３に記憶する。例えば、送信期間内情報５０５に、ファクシミリデータＩＤ「００００００１」から「０００００１６」までのレコードが含まれ、送信対象外情報５０４にファクシミリデータＩＤ「００００００１」から「００００００８」まで、「０００００１０」、「０００００１１」、「０００００１３」および「０００００１４」が含まれる場合、送信対象情報５０６には、ファクシミリデータＩＤ「００００００９」、「０００００１２」、「０００００１５」および「０００００１６」が含まれる。

図２３に戻り、次に、操作部２２の転送指示部２３は、ＲＡＭ２２３に記憶された送信対象情報５０６に含まれるファクシミリデータを要求する信号を、本体部２１に送信する（ステップＳ６１３）。

なお、データ転送システム１は、送信対象情報５０６にファクシミリデータが複数含まれる場合には、このステップＳ６１３からステップＳ６１９までの処理を、１件ずつ繰り返し実行する。

本体部２１は、ファクシミリデータを操作部２２に送信する（ステップＳ６１４）。

操作部２２の転送指示部２３は、ファクシミリデータを情報処理システム１０に送信する（ステップＳ６１５）。転送ジョブ実行部１１は、ライセンス認証を要求する信号をライセンス認証部１４に送信する（ステップＳ６１６）。

ライセンス認証部１４は、ライセンス認証を実行する（ステップＳ６１７）。具体的には、ライセンス認証部１４は、機器認証チケットに基づいて機体識別番号を特定し、その機体識別番号に対応するテナントのライセンスに機体識別番号に対応する機器が割り当てられているか否かを判定する。これによって、ライセンス認証部１４は、データ転送機能が有効であるか否かを判定することができる。

ここで、ライセンス認証部１４は、対応するライセンスが有効期間内であるか否かを判定しても良い。

ライセンス認証部１４は、ライセンス認証に成功すると、ライセンス認証が成功したことを示す信号を転送ジョブ実行部１１に送信する（ステップＳ６１８）。

次に、転送ジョブ実行部１１は、転送ジョブ定義情報１５５に規定された転送ジョブを実行する（ステップＳ６１９）。

図２３に示される再送信処理によって、転送に失敗したファクシミリデータがあった場合に、ファクシミリデータの再送信を実行することができる。これによって、ファクシミリデータの転送の信頼性が高まり、例えば受注等の業務において、受注漏れ、重複受注等の問題の発生を防ぐことができる。なお転送や送信の対象とするデータはファクシミリデータに限らず、他の画像データ、ファイル、メールを対象とすることができ、様々なデータ転送のシーンに応用できる。

なお、図１６に示したデータ転送処理において、上述の再送信処理の対象となったことによって、すでに送信が完了したファクシミリデータを再度送信してしまう可能性がある。そこで、転送指示部２３は、上述した再送信処理の対象となっていないことを確認してから、データ転送を実行するようにしても良い。

具体的には、操作部２２の転送指示部２３は、データ転送処理のステップＳ４０１の処理の前に、以下に示す処理を実行する。

転送指示部２３は、情報処理システム１０に転送ジョブ実行履歴情報１５６を要求する信号を送信する。情報処理システム１０の転送ジョブ実行部１１は、転送ジョブ実行履歴情報１５６を画像形成装置２０に送信する。転送指示部２３は、受信した転送ジョブ実行履歴情報１５６をＲＡＭ２２３に記憶し、そのうち、転送ステータスが「ａｃｃｅｐｔｅｄ」、「ｐｒｏｃｅｓｓｉｎｇ」または「ｃｏｍｐｅｌｅｔｅｄ」となっているレコードを抽出し、ＲＡＭ２２３に記憶する。

そして、転送指示部２３は、ＲＡＭ２２３に記憶された情報を比較することで、データ転送を実行するファクシミリデータが、抽出されたレコードに存在するか否かを判定する。転送指示部２３は、データ転送を実行するファクシミリデータが、抽出されたレコードに存在すると判定すると、すでに送信されたファクシミリデータであるため、データ転送処理を終了する。

そして、転送指示部２３は、データ転送を実行するファクシミリデータが、抽出されたレコードに存在しないと判定すると、ステップＳ４０１以下の処理を実行する。

このようにすれば、画像形成装置２０の蓄積情報５０９に登録された直後のファクシミリデータであって、情報処理システム１０の転送ジョブ実行履歴情報１５６に未登録のデータを再送信処理においてデータ転送システム１が送信した後に、データ送信処理において再度同一のファクシミリデータを送信しないようにすることができる。これによって、ファクシミリデータを二重に送信するリスクを軽減することができる。

本実施形態に係るデータ転送システム１において、特定のファクシミリデータを転送しないものとしても良い。例えば、画像形成装置２０に暗証番号の入力を受けることによって中身を閲覧することができるファクシミリデータについては、転送によって暗証番号の入力なしに閲覧されるリスクがあるため、転送しないものとしても良い。

次に、画像形成装置２０に蓄積されたファクシミリデータを削除するデータ削除処理について説明する。

画像形成装置２０のデータ削除機能は、初期状態またはデータ削除アプリをインストールした直後には、無効化されている。テナント管理者９は、操作部２２を操作する画面において、データ削除機能を有効化する操作を行う必要がある。具体的には、操作部２２は、図５に示したデータ転送機能が有効化されている場合に、テナント管理者９の操作を受けて、データ削除機能設定入力画面を表示する。

図２８は、データ削除機能設定入力画面の一例を示す図である。

データ削除機能設定入力画面３１５は、有効化チェックボックス３１６と、キャンセルボタン３１７と、ＯＫボタン３１８と、を含む。

有効化チェックボックス３１６は、データ削除機能を有効にするか否かを選択するためのＧＵＩである。

キャンセルボタン３１７は、データ削除機能の設定を中止するためのボタンである。キャンセルボタン３１７が押下されると、操作部２２は、設定を変更せずに処理を終了する。

ＯＫボタン３１８は、データ削除機能の設定を登録するためのボタンである。ＯＫボタン３１８が押下されると、操作部２２は、有効化チェックボックス３１６の選択内容を示す情報を記憶して、データ削除機能設定確認画面を表示する。

図２９は、データ削除機能設定確認画面の一例を示す図である。

データ削除機能設定確認画面３１９は、キャンセルボタン３２０と、ＯＫボタン３２１と、を含む。

キャンセルボタン３２０は、データ削除機能の設定を中止するためのボタンである。キャンセルボタン３２０が押下されると、操作部２２は、設定を変更せずに処理を終了する。

ＯＫボタン３２１は、データ削除機能の設定を登録するためのボタンである。ＯＫボタン３２１が押下されると、操作部２２は、記憶部に格納された、有効化チェックボックス３１６の選択内容を示す情報に基づいて、データ削除部２７が記憶する設定情報を更新する。

なお、データ削除部２７に記憶される設定情報には、データ削除機能が有効か無効かを示す情報とともに、データ削除機能が有効になった日時を示す情報が含まれる。

また、データ削除機能設定確認画面３１９は、データのバックアップを促すメッセージを含んでも良い。

次に、データ削除処理の動作について、図面を参照して説明する。

操作部２２は、キュー情報５０２に登録された処理を登録順にしたがって実行する。そして、データ削除部２７は、データ削除処理の順番になると、図３０に示されるデータ削除処理を開始する。

図３０は、データ削除処理のシーケンスの一例を示す図である。

データ削除部２７は、データ削除処理を開始すると、機体識別番号を要求する信号を本体部２１に送信する（ステップＳ７０１）。本体部２１は、機体識別番号を示すデータを操作部２２に送信し、ＲＡＭ２２３に記憶する（ステップＳ７０２）。

次に、操作部２２のデータ削除部２７は、機器認証を要求する信号を情報処理システム１０に送信する（ステップＳ７０３）。情報処理システム１０の機器認証部１３は、機器認証を実行する（ステップＳ７０４）。機器認証部１３は、機器認証に成功すると、機器認証チケットを発行して、画像形成装置２０に送信する（ステップＳ７０５）。

これ以降の処理において、データ削除部２７は、情報処理システム１０に処理を要求する信号を送信する際に、機器認証チケットをあわせて送信する。これによって、情報処理システム１０は、画像形成装置２０が機器認証済みであることを確認することができる。

次に、操作部２２のデータ削除部２７は、転送ジョブ実行履歴情報１５６を要求する信号を情報処理システム１０に送信する（ステップＳ７０６）。情報処理システム１０の転送ジョブ実行部１１は、転送ジョブ実行履歴情報１５６を画像形成装置２０に送信して、ＲＡＭ２２３に記憶する（ステップＳ７０７）。

操作部２２のデータ削除部２７は、受信した転送ジョブ実行履歴情報１５６に基づいて、送信完了情報を生成し、ＲＡＭ２２３に記憶する（ステップＳ７０８）。

図３１は、送信完了情報の一例を示す図である。

データ削除部２７は、受信した転送ジョブ実行履歴情報１５６のうち、転送ステータスが「ｃｏｍｐｌｅｔｅｄ」のレコードを抽出して、抽出されたレコードを送信完了情報５０８としてＲＡＭ２２３に記憶する。

図３０に戻り、操作部２２のデータ削除部２７は、蓄積情報を要求する信号を本体部２１に送信する（ステップＳ７０９）。

図３２は、蓄積情報の一例を示す第二の図である。

蓄積情報５０９には、前回のデータ削除処理では転送ジョブ実行履歴情報１５６の転送ステータスが「ｃｏｍｐｌｅｔｅｄ」でなかったために削除対象にならなかったレコード、例えばファクシミリデータＩＤ「００００００９」と、前回のデータ削除処理では未登録だったレコード、例えばファクシミリデータＩＤ「０００００１２」とが含まれる。

なお、蓄積情報５０９において、送信元のＦＡＸ番号が非通知であった場合、送信元番号は空欄となる。その場合、転送されたファクシミリデータは、未定義データ振分情報に基づいて、クラウドストレージ４における未定義データ格納先フォルダに格納されている。

図３０に戻り、本体部２１は、記憶部２６から蓄積情報５０９を抽出して、抽出された蓄積情報５０９を操作部２２に送信する（ステップＳ７１０）。

次に、操作部２２のデータ削除部２７は、受信した蓄積情報５０９に基づいて、削除対象情報を生成する（ステップＳ７１１）。削除対象情報は、データ削除処理の対象のファクシミリデータを示す情報である。

図３３は、削除対象情報の一例を示す図である。

データ削除部２７は、蓄積情報５０９のレコードのうち、送信完了情報５０８に含まれる送信済みのファクシミリデータを示すレコードを抽出する。そして、データ削除部２７は、抽出されたレコードに含まれる機体識別番号とファクシミリデータＩＤとを、削除対象情報５１０として記憶部１５に記憶する。

なお、データ削除部２７は、蓄積情報５０９のレコードのうち、データ削除機能が有効化される前に受信したファクシミリデータを削除対象としないようにしても良い。具体的には、データ削除部２７は、データ削除機能を有効化した日時（Ａ）を示す情報を、記憶している設定情報から取得して、蓄積情報５０９に含まれる受信日時（Ｂ）と比較する。そして、データ削除部２７は、Ａ＜Ｂ（ＡよりもＢの方が後の日時）であって、かつ送信完了情報５０８に含まれるレコードを、蓄積情報５０９から抽出する。

また、蓄積情報５０９から抽出するための日時の条件は、他でも良い。例えば、データ削除部２７は、データ削除アプリがインストールされた日時、契約が有効化された日時等を記憶し、記憶された日時の後に受信したファクシミリデータのレコードのみを抽出しても良い。

図３０に戻り、データ削除部２７は、削除対象情報５１０を含むデータ削除要求信号を、本体部２１に送信する（ステップＳ７１２）。

本体部２１は、削除対象情報５１０に示されるファクシミリデータおよび蓄積情報５０９のレコードを削除する（ステップＳ７１３）。

なお、機体識別番号を送信する各種処理において、機体識別番号のかわりに情報処理システム１０から機体識別番号と関連付けられた認証チケットを受信し、受信した認証チケットを送信するようにしても良い。

図３４は、各装置間の通信方式の一例を示す図である。

図３４に示されるように、図１における機器（画像形成装置２０等）、情報処理システム１０、クラウドストレージ４、管理者用端末５及び利用者用端末６の間で行われるそれぞれの通信は、暗号化される。これにより、セキュリティが確保される。具体的には、上述した実施形態における画像形成装置２０が、ファクシミリ２からファクシミリデータを３ＧのＦＡＸ回線で受信（図１４のステップＳ３０１等）した後の各装置間における通信は、暗号化された通信方式（例えばＨＴＴＰＳ等）で行われる。

例えば、以下に示す各通信は、暗号化通信方式を用いて暗号化される。
（ａ）画像形成装置２０と情報処理システム１０との間で行われる、ＦＡＸ受信に応じた通信、すなわち、接続開始と認証のための通信（図１６のステップＳ４０３、Ｓ４０５等）、画像形成装置２０が転送ジョブ実行履歴情報１５６を取得するための通信（図２３のステップＳ６０６、Ｓ６０７等）およびファクシミリデータ等のデータ送信（図１６のステップＳ４０８等）
（ｂ）情報処理システム１０からクラウドストレージ４へのデータの転送（図１９のステップＳ５０２、Ｓ５０３等）
（ｃ）管理者用端末５と情報処理システム１０やクラウドストレージ４との転送設定のための通信（図１０）
（ｄ）利用者用端末６からクラウドストレージ４への転送されたＦＡＸデータ閲覧のための通信
（ｅ）情報処理システム１０内でのサーバ間やモジュール間の通信（図１６のステップＳ４０９－Ｓ４１１等）

また、一連のデータ転送処理は、上記の暗号化された通信と、画像形成装置２０の内部の通信、すなわち、本体部２１と操作部２２との間のＡＰＩを用いた通信（図１４のステップＳ３０３、図１６のステップＳ４０１、図２３のステップＳ６１０等）と、の組み合わせによって実現される。

例えば、図２３に示した再送信処理における本体部２１の処理は、本体部２１の備えるＡＰＩによって実行されても良い。これにより、一連のデータ転送処理の途中で、インターネット等の外部のネットワークを介して通信を行っても、全体としてデータの漏洩を防止し、セキュリティを向上させることができる。詳細には、暗号化された通信方式にＨＴＴＰＳを用いることでＴＣＰ通信による接続先とのハンドシェイクと、ＳＳＬ通信による通信内容の暗号化及び相互の証明書を用いた接続先検証とは、上記の一連の通信のそれぞれで行われる。

また、ＳＳＬ通信では接続先の機器のＳＳＬ証明書に基づき、接続元の機器にて証明書の有効性とホスト名一致の検証を行うことで、接続先の正しさの検証が可能である。そのため、機器（画像形成装置２０等）、情報処理システム１０、クラウドストレージ４等をまたがるデータ転送において、接続先の正当性の保証と、悪意のある第三者が通信経路の間に入って通信を傍受する中間者攻撃の防止と、をともに図ることができる。

さらに、データ転送システム１は、上述した実施形態及び上記通信方式の、一部または全体を組み合わせる。これによって、データ転送システム１は、機器（画像形成装置２０）と情報処理システム１０の間および情報処理システム１０とクラウドストレージ４の間で、ＴＣＰ及びＳＳＬを含むＨＴＴＰＳ通信を用いて直接的に通信を行う。そして、データ転送システム１は、各データ転送状況や処理状況を情報処理システム１０の記憶部１５に、転送ジョブ実行履歴情報１５６として集約して記録および蓄積している。

これにより、機器から情報処理システム１０を介したクラウドストレージまでのデータ転送のトレーサビリティが生まれ、転送ジョブ実行履歴情報１５６を機器側で活用することで、データの二重送信、未送信、誤削除等のような重大な情報逸失のエラーを抑制する。

また、情報処理システム１０は、機器（画像形成装置２０）のアプリケーションでの初回起動時の転送機能の有効化（図５のステップＳ１０１－Ｓ１１０）において、管理者が機器にログインをした状態で機体識別番号（機器のシリアルナンバー）を用いて認証する。また、データ転送システム１は、データ転送（図１６のステップＳ４０１－Ｓ４１１）ごとの情報処理システム１０での機器認証を、暗号化した通信を用いて行っている。これにより機器から送信されるデータの改ざんや漏洩を防止し、さらに他の機器からのなりすまし送信も防止することができる。

加えて、情報処理システム１０からクラウドストレージ４にアクセスする際の認証の設定を事前に行っておく（図１０のステップＳ２０９）。また、機器からのデータ転送ごとの認証が初回登録に基づき自動で行われる（図１６のステップＳ４０４の機器認証処理、ステップＳ４１０のライセンス認証処理等）。これによって、度々の認証情報の入力操作を利用者に求めず、利便性を向上させることができる。

以上により、（ａ）暗号化通信による情報や経路の秘匿化と、通信先の正当性保証、（ｂ）転送データ逸失の回避、改ざんやなりすましを抑制した安全なソリューションの実現、および（ｃ）ユーザビリティの向上を、あわせて達成することができる。

本実施形態に係るデータ転送システム１によれば、画像形成装置２０に蓄積されたファクシミリデータのうち、転送ジョブに成功したデータを削除することができる。これによって、受信したデータの削除を適切に行い、記憶部２６の使用量の増加を抑えることができる。

仮に、転送ジョブにおいて、データ転送処理１５５ｂに成功したとしても、メール送信処理１５５ｃに失敗した場合には、転送ジョブ実行履歴情報１５６の転送ステータスは「ｅｒｒｏｒ」となる。したがって、その場合には、本体部２１は、ファクシミリデータおよび蓄積情報５０９のレコードを削除することは無い。

言い換えると、データ削除部２７は、転送ジョブ実行履歴情報１５６が、第一の処理（データ転送処理１５５ｂ）および第二の処理（メール送信処理１５５ｃ）の実行がともに完了したことを示す場合に、データを記憶部２６から削除する。これによって、転送先の通知が未完了のままでデータを削除するという不適切なタイミングでのデータ削除を回避し、転送先の通知が完了したデータを削除するという適切なタイミングでのデータ削除を行うことができる。

なお、第二の処理は、転送先の通知処理に限られず、第一の処理に関連する処理であれば良い。例えば、第二の処理は、情報処理システム１０またはその他のサーバ、クラウドサービス等に、ＡＰＩを介してなんらかの処理を実行させる処理であっても良く、また、通知処理とそれらの処理との組み合わせであっても良い。第二の処理は、第一の処理に関連する処理であるため、第一の処理とともに完了していることが期待されるはずである。そのため、第二の処理が未完了のままデータが削除されると、なんらかの不都合が生じる可能性がある。すなわち、第一の処理と第二の処理がともに完了したタイミングが、データを削除する適切なタイミングであると言える。

本実施形態に係るデータ転送システム１によれば、転送ジョブが完了していない場合に限り、再送信を実行する。したがって、一連の処理を含む転送ジョブをひとまとまりとして完了させることができる。また、転送ジョブが完了している場合に限り、データ削除を実行する。したがって、一連の処理を含む転送ジョブがひとまとまりとして完了した場合でない限り、データを削除してしまうことが無い。

本実施形態に係るデータ転送システム１によれば、転送ステータスが、情報処理システム１０が、第一の処理（データ転送処理１５５ｂ）における転送先（クラウドストレージ４）からデータの転送が成功したことを示す信号を受信し、かつ、第二の処理（メール送信処理１５５ｃ）の実行が完了したことを示す値である場合に、データを削除する。これによって、転送先へのデータの転送が完了したことと、転送ジョブが完了したことと、が保証されたデータのみを削除することができる。

また、データ削除部２７は、データ削除機能を有効化する前に受信したデータを削除しない。これによって、意図しないデータの誤削除を防止することができる。

情報処理システム１０および画像形成装置２０は、開示された処理ステップ、例えば図５、図１０、図１４、図１６、図１９、図２３または図３０に開示されたシーケンスの処理ステップを、様々な組み合わせで共有するように構成できる。また、情報処理システム１０と画像形成装置２０の各要素は、１つのサーバ装置にまとめられていても良いし、複数の装置に分けられていても良い。

上述した各実施形態では、ファクシミリデータを転送する例を示したが、それに限られず、メール、ファイル等のさまざまな種類のデータを転送するシステムに適用可能である。例えば、画像形成装置２０がスキャンしたデータ、画像形成装置２０から送信予定のファクシミリデータ、画像形成装置２０が印刷指示とともに受信した画像データ、画像形成装置２０にインストールされたアプリケーションによって生成されたデータ等を転送の対象としても良い。

すなわち、転送の対象となるデータは、画像データに限られず、画像ファイル、テキストファイル、設定ファイル、文書ファイル、各種アプリケーションで作成されたバイナリデータファイル、アプリケーションの設定情報を保持するファイルなどのファイル形式であるデータ等であっても良い。また、ファイル形式以外の他の形式のデータであっても良い。

また、機器に転送ジョブ実行部１１や設定登録部１２の機能を搭載し、直接クラウドストレージにデータを送信または転送するシステムであってもよい。この場合、機器は、クラウドストレージからデータの転送成功信号（図１９に示されるステップＳ５０４と同様）を受信して、転送ジョブ実行履歴情報１５６を生成する。そして、機器は、生成した転送ジョブ実行履歴情報１５６を記憶部（ＲＡＭ２２３または、フラッシュメモリ２２４、ストレージ部２１４等）に記憶して、機器の蓄積情報と比較することで、データの再送信処理、データ削除処理等を行ってもよい。

さらに、機器は、１以上のクラウドストレージ４に対して直接データを転送してもよい。例えば、テナント管理者は、図１０に示されるステップＳ２０９と同様に、クラウドストレージ４のアカウント情報や参照フォルダ等を入力しておく。そして、機器は、図１９に示されるステップＳ５０２と同様に、クラウドストレージ４に記憶された振分設定情報５０１を取得して、取得した振分設定情報５０１に基づくデータ転送を実行する。

クラウドストレージ４は、データを記憶するストレージの一例である。ストレージは、クラウドストレージでなくても良く、単体の装置であっても複数の装置を含んでいても良い。

また、送信先のクラウドストレージ４が複数あり、互いに仕様が異なる場合、転送ジョブ定義情報１５５は、クラウドストレージ４ごとに定義されていても良い。このようにすれば、クラウドストレージ４のいずれかへの転送処理が、通知処理等の関連処理も含めて完了した場合に、データを削除することができる。

また、転送ジョブ定義情報１５５は、１つの転送ジョブの中で、複数のクラウドストレージ４に送信するように定義されていても良い。このようにすれば、１つの転送ジョブに含まれるすべてのクラウドストレージ４への転送処理が、通知処理等の関連処理も含めて完了した場合に、データを削除することができる。また、転送ジョブ定義情報１５５は、１つの転送ジョブの中で、同一のクラウドストレージ４に複数回送信するように定義されていても良い。例えば、転送ジョブ定義情報１５５は、１回目の送信処理においては、クラウドストレージ４のフォルダＦ１に送信し、２回目の送信処理においては、クラウドストレージ４のフォルダＦ２に送信するように定義されていても良い。このようにすれば、データのバックアップも含めた転送処理の完了を待って、転送元のデータを削除することができる。

上述した実施形態では、データ転送システム１は、データ削除処理をキュー情報５０２に登録して、再送信処理と独立して実行する例を示した。しかし、データ転送システム１は、データ削除処理を、再送信処理に合わせて実行しても良い。具体的には、データ削除部２７は、転送指示部２３が、図２３に示した再送信処理のステップＳ６１４の処理に続き、ステップＳ６１５において転送指示を送信すると、その応答を待つことなく、非同期でデータ削除処理を実行する。ここで、データ削除部２７は、図３０に示したステップＳ７０８以降の処理を実行する。このようにすれば、データ削除部２７は、ステップＳ７０１からステップＳ７０７までの処理を実行する必要が無いため、情報処理システム１０への通信回数を減らすことができる。

各実施形態に記載された装置群は、本明細書に開示された実施形態を実施するための複数のコンピューティング環境のうちの１つを示すものにすぎない。ある実施形態では、情報処理システム１０は、サーバクラスタといった複数のコンピューティングデバイスを含む。複数のコンピューティングデバイスは、ネットワークや共有メモリなどを含む任意のタイプの通信リンクを介して互いに通信するように構成されており、本明細書に開示された処理を実施しても良い。同様に、画像形成装置２０は、互いに通信するように構成された複数のコンピューティングデバイスを含むことができる。

上記で説明した実施形態の各機能は、一又は複数の処理回路によって実現することが可能である。ここで、本明細書における「処理回路」とは、電子回路により実装されるプロセッサのようにソフトウェアによって各機能を実行するようプログラミングされたプロセッサや、上記で説明した各機能を実行するよう設計されたＡＳＩＣ（Application Specific Integrated Circuit）、ＤＳＰ（Digital Signal Processor）、ＦＰＧＡ（Field Programmable Gate Array）や従来の回路モジュール等のデバイスを含むものとする。

また、上述した各実施形態では、データを受信する機器の一例として画像形成装置２０を示した。しかし、機器は、通信機能を備えた装置であれば、画像形成装置に限られない。機器は、例えば、ＰＪ（Projector：プロジェクタ）、デジタルサイネージ等の出力装置、遠隔会議装置、ＨＵＤ（Head Up Display）装置、産業機械、医療機器、ネットワーク家電、自動車（Connected Car）、ノートＰＣ（Personal Computer）、携帯電話、タブレット端末、ゲーム機、ＰＤＡ（Personal Digital Assistant）、デジタルカメラ、全天球パノラマ画像撮像装置、ウェアラブルＰＣまたはデスクトップＰＣ等であってもよい。

また、画像形成装置２０に搭載されるアプリケーションプログラムは、ユーザのＰＣ、携帯端末、スマートフォン等の情報処理装置に搭載されていても良い。すなわち、上述の操作部２２は、画像形成装置２０とは別の装置が備えていても良い。

以上、各実施形態に基づき本発明の説明を行ってきたが、上記実施形態に示した要件に本発明が限定されるものではない。これらの点に関しては、本発明の主旨をそこなわない範囲で変更することができ、その応用形態に応じて適切に定めることができる。

１ データ転送システム
２ ファクシミリ
３ 電話回線網
４ クラウドストレージ
５ 管理者用端末
６ 利用者用端末
７ メールサーバ
８ ネットワーク
１０ 情報処理システム
１１ 転送ジョブ実行部
１２ 設定登録部
１３ 機器認証部
１４ ライセンス認証部
１５ 記憶部
２０ 画像形成装置
２１ 本体部
２２ 操作部
２３ 転送指示部
２４ ＷｅｂＡＰＩサービス部
２５ データ受信部
２６ 記憶部
２７ データ削除部
４１ ストレージ認証部
４２ 記憶部

特開２０１９－０４１１５３号公報

Claims (13)

1. 記憶部に格納されたデータを情報処理システムに送信して、前記データを転送する第一の処理と前記第一の処理に関連する第二の処理とを含む転送ジョブの実行を前記情報処理システムに指示する転送指示部と、
   前記転送ジョブの実行の履歴を示す転送ジョブ実行履歴情報が、前記第一の処理および前記第二の処理の実行がともに完了したことを示す場合に、前記データを前記記憶部から削除するデータ削除部と、を備える、
   機器。
2. 前記第二の処理は、前記データに関連付けられた通知先に、前記データの転送に関する情報を通知する処理である、
   請求項１に記載の機器。
3. 前記第二の処理は、前記通知先を示すメールアドレスに電子メールを送信する処理である、
   請求項２に記載の機器。
4. 前記第二の処理は、前記情報処理システムに前記第一の処理に関連する処理を実行させる処理である、
   請求項１に記載の機器。
5. 前記データ削除部は、前記転送ジョブ実行履歴情報が、前記第一の処理および前記第二の処理の実行がともに完了したことを示すか否かを、前記転送ジョブ実行履歴情報に含まれる転送ステータスが、前記転送ジョブが正常に完了したことを示す値か否かによって判定する、
   請求項１から４のいずれか１項に記載の機器。
6. 前記転送ジョブが正常に完了したことを示す値は、前記情報処理システムが、前記第一の処理における転送先から前記データの転送が成功したことを示す信号を受信し、かつ、前記第二の処理の実行が完了したことを示す値である、
   請求項５に記載の機器。
7. 前記転送指示部は、前記転送ジョブ実行履歴情報に基づいて、前記記憶部に格納されたデータのうち送信すべきデータを特定して、特定された前記データを前記情報処理システムに送信する、
   請求項１から６のいずれか１項に記載の機器。
8. 前記転送ジョブ実行履歴情報に含まれる転送ステータスは、前記情報処理システムが転送指示を受け付けたことを示す値と、前記転送ジョブが実行中であることを示す値と、前記転送ジョブが正常に完了したことを示す値と、前記転送ジョブが異常終了したことを示す値と、のいずれかの値であり、
   前記転送指示部は、前記転送ステータスの値が、転送指示を受け付けたことを示す値と、前記転送ジョブが実行中であることを示す値と、前記転送ジョブが正常に完了したことを示す値と、のいずれにも該当しないデータを、前記記憶部に格納されたデータのうち送信すべきデータと特定する、
   請求項７に記載の機器。
9. 前記転送指示部および前記データ削除部は、前記データ削除部による削除処理と、前記転送指示部による転送処理と、を含む処理の順番待ちの列を示すキュー情報に登録された処理を順に実行する、
   請求項１から８のいずれか１項に記載の機器。
10. 前記データ削除部は、前記データを前記記憶部から削除するデータ削除機能を有効にするか否かの選択を受けて、前記データ削除機能が有効化された日時より後に受信したデータを削除の対象とする、
    請求項１から９のいずれか１項に記載の機器。
11. 機器と、情報処理システムと、を備えるデータ転送システムであって、
    前記機器は、
    記憶部に格納されたデータを前記情報処理システムに送信して、前記データを転送する第一の処理と、前記第一の処理に関連する第二の処理と、を含む転送ジョブの実行を前記情報処理システムに指示する転送指示部と、
    前記転送ジョブの実行の履歴を示す転送ジョブ実行履歴情報が、前記第一の処理および前記第二の処理の実行がともに完了したことを示す場合に、前記データを前記記憶部から削除するデータ削除部と、を備え、
    前記情報処理システムは、前記転送ジョブを実行する指示を受けると前記転送ジョブを実行し、前記転送ジョブの実行の状況に応じて前記転送ジョブ実行履歴情報を更新する、
    データ転送システム。
12. コンピュータによって実行される方法であって、
    記憶部に格納されたデータを情報処理システムに送信して、前記データを転送する第一の処理と前記第一の処理に関連する第二の処理とを含む転送ジョブの実行を前記情報処理システムに指示するステップと、
    前記転送ジョブの実行の履歴を示す転送ジョブ実行履歴情報が、前記第一の処理および前記第二の処理の実行がともに完了したことを示す場合に、前記データを前記記憶部から削除するステップと、を備える、
    データ削除方法。
13. コンピュータに、
    記憶部に格納されたデータを情報処理システムに送信して、前記データを転送する第一の処理と前記第一の処理に関連する第二の処理とを含む転送ジョブの実行を前記情報処理システムに指示するステップと、
    前記転送ジョブの実行の履歴を示す転送ジョブ実行履歴情報が、前記第一の処理および前記第二の処理の実行がともに完了したことを示す場合に、前記データを前記記憶部から削除するステップと、
    を実行させるためのプログラム。
    

Images