JP5971029B2 - 画像処理システム、画像処理装置、携帯情報装置、遠隔制御方法、遠隔操作方法、遠隔制御プログラムおよび遠隔操作プログラム - Google Patents

Description

この発明は、画像処理システム、画像処理装置、携帯情報装置、遠隔制御方法、遠隔操作方法、遠隔制御プログラムおよび遠隔操作プログラムに関し、特に、画像処理装置を遠隔操作可能な携帯情報装置、携帯情報装置に遠隔操作される画像処理装置、その画像処理装置で実行される遠隔制御方法および遠隔制御プログラム、その携帯情報装置で実行される遠隔操作方法および遠隔操作プログラムに関する。

従来、スマートホン、ＰＤＡ（Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ａｓｓｉｓｔａｎｔｓ）等の携帯情報装置と複合機（以下「ＭＦＰ」という）とが通信し、携帯情報装置でＭＦＰを遠隔操作する技術が知られている。この場合、携帯情報装置とＭＦＰとの間の通信において、機密情報などが送受信される場合がある。このため、通常は、送受信するデータをＳＳＬ等で暗号化した暗号データが送受信される。

しかしながら、送受信するデータのすべてを暗号化すると、送信側では暗号化する処理、受信側では復号するする処理が必要になり、処理の負荷が増大するといった問題がある。また、元データを暗号化した暗号データは、元データに比較してデータ量が多くなる。このため、送受信するデータ量が増大するといった問題がある。

例えば、特開２０１０−１１４６９３号公報には、無線ネットワークおよび有線ネットワークと接続し、送信データを複数の部分データに分割し、各部分データを無線ネットワークと有線ネットワークのいずれかに送出し、このうちの一方、たとえば、無線ネットワークに送出される部分データのみを暗号化する送信装置が記載されている。

しかしながら、従来の送信装置においては、送信データを複数の部分データに分割するため、複数の部分データそれぞれについて、機密情報を含むか否かを判断しなければならず、処理の負荷が増大するといった問題がある。
特開２０１０−１１４６９３号公報

この発明は上述した問題点を解決するためになされたもので、この発明の目的の１つは、セキュリティを確保するとともに、処理の負荷を低減した画像処理システムを提供することである。

この発明の他の目的は、携帯情報装置に送信するデータに関して、セキュリティを確保するとともに、処理の負荷を低減した画像処理装置を提供することである。

この発明のさらに他の目的は、画像処理装置との間の通信するデータに関して、セキュリティを確保するとともに、処理の負荷を低減した携帯情報装置を提供することである。

この発明のさらに他の目的は、携帯情報装置に送信するデータに関して、セキュリティを確保するとともに、処理の負荷を低減した遠隔制御方法および遠隔制御プログラムを提供することである。

この発明のさらに他の目的は、画像処理装置との間の通信するデータに関して、セキュリティを確保するとともに、処理の負荷を低減した遠隔操作方法および遠隔操作プログラムを提供することである。

上述した目的を達成するためにこの発明のある局面によれば、画像処理システムは、画像処理装置と画像処理装置を遠隔操作する携帯情報装置とを備えた画像処理システムであって、画像処理装置は、携帯情報装置と通信するための第１の通信経路を確立する第１装置側通信手段と、携帯情報装置と通信するために、第１の通信経路とは異なる第２の通信経路を確立する第２装置側通信手段と、データを暗号化する装置側暗号化手段と、遠隔操作のための遠隔操作画面が所定の条件を満たす元データの画像を含んでいる場合、遠隔操作画面を、元データの画像である第１の部分と第１の部分以外の第２の部分とに分離する装置側分離手段と、装置側暗号化手段が第１の部分に基づいて暗号化した暗号データを第２の通信経路で送信するとともに、第２の部分を第１の通信経路で送信する装置側送信制御手段と、を備え、携帯情報装置は、画像処理装置と通信するために第１の通信経路を確立する第１携帯側通信手段と、画像処理装置と通信するために第２の通信経路を確立する第２携帯側通信手段と、第２の通信経路で受信される暗号データを復号する携帯側復号手段と、携帯側復号手段によって暗号データが復号された復号データに基づいて第１の部分を復元する復元手段と、復元された第１の部分と、第１の通信経路で受信される第２の部分とを合成する携帯側合成手段と、携帯側合成手段により第１の部分と第２の部分とが合成されて復元される遠隔操作画面を表示する表示制御手段と、を備える。

この局面によれば、画像処理装置によって、遠隔操作のための遠隔操作画面が所定の条件を満たす元データの画像を含んでいる場合、遠隔操作画面が元データの画像である第１の部分と第２の部分とに分離され、第１の部分に基づいて暗号化した暗号データが第２の通信経路で送信されるとともに、第２の部分が第１の通信経路で送信され、携帯情報装置によって、第２の通信経路で受信される暗号データが復号され、暗号データが復号された復号データに基づいて第１の部分が復元され、第１の部分と第１の通信経路で受信される第２の部分とが合成され、遠隔操作画面が復元されて表示される。このため、遠隔操作画面のうちで所定の条件を満たす第１の部分を暗号化して送信し、所定の条件を満たさない第２の部分を暗号化することなく送信するので、暗号化および復号するデータ量、および送受信するデータ量を少なくすることができる。その結果、セキュリティを確保するとともに、処理の負荷を低減した画像処理システムを提供することができる。

好ましくは、装置側暗号化手段は、元データと、元データに基づいて第１の部分を生成するための生成データと、を暗号化し、復元手段は、暗号データを復号した元データおよび生成データに基づいて第１の部分を復元する。

この局面に従えば、画像処理装置によって元データと生成データとが暗号化された暗号データが、携帯情報装置によって復号され、携帯情報装置によって、元データおよび生成データに基づいて第１の部分が復元される。このため、元データの画像を送受信する場合に比較して、データ量を少なくすることができる。

好ましくは、装置側暗号化手段は、第１の部分を暗号化し、復元手段は、暗号データを復号した復号データを第１の部分として復元する。

この局面に従えば、画像処理装置によって第１の部分が暗号化された暗号データが、携帯情報装置によって復号され、携帯情報装置によって、第１の部分が復元される。このため、第１の部分のセキュリティを確保することができる。

好ましくは、携帯情報装置は、表示された遠隔操作画面に従って携帯情報装置を操作するユーザーが入力する遠隔操作を受け付ける携帯側操作受付手段と、データを暗号化する携帯側暗号手段と、携帯側操作受付手段により受け付けられた遠隔操作が、所定の条件を満たす操作ならば、遠隔操作に対応する遠隔操作指令を携帯側暗号手段により暗号化した暗号データを第２の通信経路で送信し、携帯側操作受付手段により受け付けられた遠隔操作が、所定の条件を満たさない操作ならば、遠隔操作に対応する遠隔操作指令を第１の通信経路で送信し、画像処理装置は、さらに、暗号データを復号する装置側復号手段を備え、装置側復号手段は、第２の通信経路で受信される暗号データを復号する。

この局面に従えば、携帯情報装置によって、遠隔操作画面に従ってユーザーが入力する遠隔操作が、所定の条件を満たす操作ならば、遠隔操作に対応する遠隔操作指令を暗号化した暗号データが第２の通信経路で送信され、遠隔操作が、所定の条件を満たさない操作ならば、遠隔操作に対応する遠隔操作指令が第１の通信経路で送信され、画像処理装置によって、第２の通信経路で受信される暗号データが復号される。このため、遠隔操作が所定の条件を満たす場合に遠隔操作指令を暗号化して送信し、所定の条件を満たさない場合に遠隔操作指令を暗号化することなく送信するので、携帯情報装置から画像処理装置に送信するためのデータに関して、暗号化するデータ量、および送信するデータ量を少なくすることができる。その結果、セキュリティを確保するとともに、処理の負荷を低減することができる。

この発明の他の局面によれば、画像処理装置は、携帯情報装置に遠隔操作される画像処理装置であって、携帯情報装置と通信するための第１の通信経路を確立する第１装置側通信手段と、携帯情報装置と通信するために、第１の通信経路とは異なる第２の通信経路を確立する第２装置側通信手段と、遠隔操作のための遠隔操作画面が所定の条件を満たす元データの画像を含んでいる場合、遠隔操作画面を、元データの画像である第１の部分と第１の部分以外の第２の部分とに分離する装置側分離手段と、元データと、元データに基づいて第１の部分を生成するための生成データと、を暗号化する装置側暗号化手段と、装置側暗号化手段が暗号化した暗号データを第２の通信経路で送信するとともに、第２の部分を第１の通信経路で送信する装置側送信制御手段と、を備える。

この局面によれば、遠隔操作のための遠隔操作画面が所定の条件を満たす元データの画像を含んでいる場合、遠隔操作画面が元データの画像である第１の部分と第２の部分とに分離され、元データと、元データに基づいて第１の部分を生成するための生成データとを暗号化した暗号データが第２の通信経路で送信されるとともに、第２の部分が第１の通信経路で送信される。このため、遠隔操作画面のうちで所定の条件を満たす元データと生成データとを暗号化して送信し、所定の条件を満たさない第２の部分を暗号化することなく送信するので、暗号化するデータ量、および送信するデータ量を少なくすることができる。その結果、携帯情報装置に送信するデータに関して、セキュリティを確保するとともに、処理の負荷を低減した画像処理装置を提供することができる。

好ましくは、暗号データを復号する装置側復号手段を、さらに備え、装置側復号手段は、第２の通信経路で受信される暗号データを復号する。

この局面に従えば、第２の通信経路で受信される暗号データを復号するので、画像処理装置により携帯情報装置から受信されるデータに関して、復号するデータ量、および受信するデータ量を少なくすることができる。その結果、セキュリティを確保するとともに、処理の負荷を低減することができる。

この発明のさらに他の局面によれば、携帯情報装置は、画像処理装置を遠隔操作可能な携帯情報装置であって、画像処理装置と通信するための第１の通信経路を確立する第１携帯側通信手段と、画像処理装置と通信するために、第１の通信経路とは異なる第２の通信経路を確立する第２携帯側通信手段と、第２の通信経路で受信される暗号データを復号する携帯側復号手段と、携帯側復号手段によって暗号データが復号された復号データが、元データおよび元データを画像に変換するための生成データを含む場合、元データを生成データに従って画像に変換することによって第１の部分を復元する復元手段と、復元された第１の部分と、第１の通信経路で受信される第２の部分とを合成する携帯側合成手段と、携帯側合成手段により第１の部分と第２の部分とが合成されて復元される遠隔操作画面を表示する表示制御手段と、を備える。

この局面によれば、第２の通信経路で受信される暗号データが復号され、暗号データが復号された復号データに基づいて第１の部分が復元され、第１の部分と第１の通信経路で受信される第２の部分とが合成され、遠隔操作画面が復元されて表示される。このため、第２の通信経路で受信される暗号データを復号するので、画像処理装置により携帯情報装置から受信されるデータに関して、復号するデータ量、および受信するデータ量を少なくすることができる。その結果、画像処理装置との間の通信するデータに関して、セキュリティを確保するとともに、処理の負荷を低減した携帯情報装置を提供することができる。

好ましくは、表示された遠隔操作画面に従って携帯情報装置を操作するユーザーが入力する遠隔操作を受け付ける携帯側操作受付手段と、遠隔操作に対応する遠隔操作指令を暗号化する携帯側暗号手段と、携帯側操作受付手段により受け付けられた遠隔操作が所定の条件を満たす場合、携帯側暗号手段により遠隔操作指令が暗号化された暗号データを第２の通信経路で送信し、携帯側操作受付手段により受け付けられた遠隔操作が所定の条件を満たさない場合、遠隔操作に対応する遠隔操作指令を第１の通信経路で送信する携帯側送信制御手段と、を備える。

この局面に従えば、遠隔操作画面に従ってユーザーが入力する遠隔操作が、所定の条件を満たす操作ならば、遠隔操作に対応する遠隔操作指令を暗号化した暗号データが第２の通信経路で送信され、遠隔操作が、所定の条件を満たさない操作ならば、遠隔操作に対応する遠隔操作指令が第１の通信経路で送信される。このため、遠隔操作が所定の条件を満たす場合に遠隔操作指令を暗号化して送信し、所定の条件を満たさない場合に遠隔操作指令を暗号化することなく送信するので、携帯情報装置から画像処理装置に送信するためのデータに関して、すべてのデータを暗号化する場合に比較して、暗号化するデータ量、および送信するデータ量を少なくすることができる。

この発明のさらに他の局面に従えば、携帯情報装置に遠隔操作される画像処理装置で実行される遠隔制御方法あって、携帯情報装置と通信するために、第１の通信経路を確立する第１装置側通信ステップと、携帯情報装置と通信するために、第１の通信経路とは異なる第２の通信経路を確立する第２装置側通信ステップと、遠隔操作のための遠隔操作画面が所定の条件を満たす元データの画像を含んでいる場合、遠隔操作画面を、元データの画像である第１の部分と第１の部分以外の第２の部分とに分離する装置側分離ステップと、元データと、元データに基づいて第１の部分を生成するための生成データとを暗号化する装置側暗号化ステップと、装置側暗号化ステップにおいて暗号化された暗号データを第２の通信経路で送信するとともに、第２の部分を第１の通信経路で送信する装置側送信制御ステップと、を含む。

この局面に従えば、携帯情報装置に送信するデータに関して、セキュリティを確保するとともに、処理の負荷を低減した遠隔制御方法を提供することができる。

この発明のさらに他の局面によれば、遠隔操作方法は、画像処理装置を遠隔操作可能な携帯情報装置で実行される遠隔操作方法あって、画像処理装置と通信するために第１の通信経路を確立する第１携帯側通信ステップと、画像処理装置と通信するために、第１の通信経路とは異なる第２の通信経路を確立する第２携帯側通信ステップと、第２の通信経路で受信される暗号データを復号する携帯側復号ステップと、携帯側復号ステップにおいて暗号データが復号された復号データが、元データおよび元データを画像に変換するための生成データを含む場合、元データを生成データに従って画像に変換することによって第１の部分を復元する復元ステップと、復元された第１の部分と、第１の通信経路で受信される第２の部分とを合成する携帯側合成ステップと、携帯側合成ステップにおいて第１の部分と第２の部分とが合成されて復元される遠隔操作画面を表示する表示制御ステップと、を含む。

この局面に従えば、画像処理装置との間の通信するデータに関して、セキュリティを確保するとともに、処理の負荷を低減した遠隔操作方法を提供することができる。

この発明のさらに他の局面に従えば、遠隔制御プログラムは、携帯情報装置に遠隔操作される画像処理装置を制御するコンピューターで実行される遠隔制御プログラムあって、携帯情報装置と通信するために、第１の通信経路を確立する第１装置側通信ステップと、携帯情報装置と通信するために、第１の通信経路とは異なる第２の通信経路を確立する第２装置側通信ステップと、遠隔操作のための遠隔操作画面が所定の条件を満たす元データの画像を含んでいる場合、遠隔操作画面を、元データの画像である第１の部分と第１の部分以外の第２の部分とに分離する装置側分離ステップと、元データと、元データに基づいて第１の部分を生成するための生成データと、を暗号化する装置側暗号化ステップと、装置側暗号化ステップにおいて暗号化された暗号データを第２の通信経路で送信するとともに、第２の部分を第１の通信経路で送信する装置側送信制御ステップと、をコンピューターに実行させる。

この局面に従えば、携帯情報装置に送信するデータに関して、セキュリティを確保するとともに、処理の負荷を低減した遠隔制御プログラムを提供することができる。

この発明のさらに他の局面に従えば、遠隔操作プログラムは、画像処理装置を遠隔操作可能な携帯情報装置を制御するコンピューターで実行される遠隔操作プログラムあって、画像処理装置と通信するために第１の通信経路を確立する第１携帯側通信ステップと、画像処理装置と通信するために、第１の通信経路とは異なる第２の通信経路を確立する第２携帯側通信ステップと、第２の通信経路で受信される暗号データを復号する携帯側復号ステップと、携帯側復号ステップにおいて暗号データが復号された復号データが、元データおよび元データを画像に変換するための生成データを含む場合、元データを生成データに従って画像に変換することによって第１の部分を復元する復元ステップと、復元された第１の部分と、第１の通信経路で受信される第２の部分とを合成する携帯側合成ステップと、携帯側合成ステップにおいて第１の部分と第２の部分とが合成されて復元される遠隔操作画面を表示する表示制御ステップと、をコンピューターに実行させる。

この局面に従えば、画像処理装置との間の通信するデータに関して、セキュリティを確保するとともに、処理の負荷を低減した遠隔操作プログラムを提供することができる。

本発明の実施の形態の１つにおける画像処理システムの全体概要を示す図である。 ＭＦＰの外観を示す斜視図である。 ＭＦＰのハードウェア構成の概要を示すブロック図である。 携帯情報装置のハードウェア構成の概要を示す機能ブロック図である。 本実施の形態における携帯情報装置が備えるＣＰＵの機能の概要を示すブロック図である。 本実施の形態におけるＭＦＰが備えるＣＰＵの機能の概要を、ＨＤＤに記憶されるデータとともに示すブロック図である。 遠隔操作画面の一例を示す図である。 生成データの一例を示す図である。 遠隔制御処理の流れの一例を示す第１のフローチャートである。 遠隔制御処理の流れの一例を示す第２のフローチャートである。 遠隔操作処理の流れの一例を示す第１のフローチャートである。 遠隔操作処理の流れの一例を示す第２のフローチャートである。

以下、本発明の実施の形態について図面を参照して説明する。以下の説明では同一の部品には同一の符号を付してある。それらの名称および機能も同じである。したがってそれらについての詳細な説明は繰り返さない。

図１は、本発明の実施の形態の１つにおける画像処理システムの全体概要を示す図である。図１を参照して、画像処理システム１は、それぞれがネットワーク２に接続された画像処理装置としてのＭＦＰ（Ｍｕｌｔｉ Ｆｕｎｃｔｉｏｎ Ｐｅｒｉｐｈｅｒａｌ）１００，１０１，１０２と、パーソナルコンピューター（以下「ＰＣ」という）１０５と、携帯情報装置２００と、無線局３００とを含む。

ＰＣ１０５は、一般的なコンピューターであり、ＭＦＰ１００，１０１，１０２を制御するためのプリンタドライバプログラムがインストールされている。なお、ＭＦＰ１００，１０１，１０２の種類が異なる場合、ＰＣ１０５には、ＭＦＰ１００，１０１，１０２を制御するための３種類のプリンタドライバプログラムがそれぞれインストールされる。

ＭＦＰ１００，１０１，１０２各々は、原稿を読み取るための原稿読取機能、画像データに基づいて紙などの記録媒体に画像を形成するための画像形成機能およびファクシミリデータを送受信するファクシミリ送受信機能ファクシミリ送受信機能を備えている。なお、本実施の形態においてはＭＦＰ１００，１０１，１０２を例に説明するが、ＭＦＰ１００，１０１，１０２に代えて、画像データを処理する機能を備えた装置であれば、例えば、プリンタ、ファクシミリ装置、コンピューター等であってもよい。また、ＭＦＰ１００，１０１，１０２は、機能が同じなので以下の説明では特に言及しない限りＭＦＰ１００を例に説明する。

携帯情報装置２００は、ここでは、一般的なスマートホンである。携帯情報装置２００は、携帯電話用基地局と無線で通信することにより携帯電話網に接続し、通話が可能である。また、携帯情報装置２００は、無線通信機能を備えている。さらに、携帯情報装置２００は、アプリケーションプログラムをインストールして実行することが可能である。ここでは、携帯情報装置２００を、スマートホンの場合を例に説明するが、スマートホンに限らず、アプリケーションプログラムをインストール可能な装置であれば、例えば、ＰＤＡ（Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ａｓｓｉｓｔａｎｔｓ）、携帯型のコンピューターであってもよい。

ネットワーク２は、ローカルエリアネットワーク（ＬＡＮ）であり、接続形態は有線または無線を問わない。またネットワーク２は、ＬＡＮに限らず、公衆交換電話網（Ｐｕｂｌｉｃ Ｓｗｉｔｃｈｅｄ Ｔｅｌｅｐｈｏｎｅ ＮｅｔｗｏｒｋＳ）を用いたネットワーク等であってもよい。さらに、ネットワーク２は、インターネットなどのワイドエリアネットワーク（ＷＡＮ）に接続されている。

無線局３００は、ネットワーク２の中継装置であり、無線ＬＡＮ通信機能を備えた携帯情報装置２００と通信して、携帯情報装置２００をネットワーク２に接続する。ＭＦＰ１００，１０１，１０２各々は、ネットワーク２を介してＰＣ１０５とデータの送受信が可能である。また、ＭＦＰ１００，１０１，１０２各々は、ネットワーク２および無線局３００を介して携帯情報装置２００とデータの送受信が可能である。

図２は、ＭＦＰの外観を示す斜視図である。図３は、ＭＦＰのハードウェア構成の概要を示すブロック図である。図２および図３を参照して、ＭＦＰ１００は、メイン回路１１０と、原稿を読み取るための原稿読取部１３０と、原稿を原稿読取部１３０に搬送するための自動原稿搬送装置１２０と、原稿読取部１３０が原稿を読み取って出力する画像データに基づいて用紙等に画像を形成するための画像形成部１４０と、画像形成部１４０に用紙を供給するための給紙部１５０と、ユーザーインターフェースとしての操作パネル１６０とを含む。

メイン回路１１０は、ＣＰＵ１１１と、通信インターフェース（Ｉ／Ｆ）部１１２と、ＲＯＭ１１３と、ＲＡＭ１１４と、大容量記憶装置としてのハードディスクドライブ（ＨＤＤ）１１５と、ファクシミリ部１１６と、ＣＤ−ＲＯＭ１１８が装着される外部記憶装置１１７と、を含む。ＣＰＵ１１１は、自動原稿搬送装置１２０、原稿読取部１３０、画像形成部１４０、給紙部１５０および操作パネル１６０と接続され、ＭＦＰ１００の全体を制御する。

ＲＯＭ１１３は、ＣＰＵ１１１が実行するプログラム、またはそのプログラムを実行するために必要なデータを記憶する。ＲＡＭ１１４は、ＣＰＵ１１１がプログラムを実行する際の作業領域として用いられる。また、ＲＡＭ１１４は、原稿読取部１３０から連続的に送られてくる読取データ（画像データ）を一時的に記憶する。

操作パネル１６０は、ＭＦＰ１００の上面に設けられ、表示部１６１と操作部１６３とを含む。表示部１６１は、液晶表示装置（ＬＣＤ）、有機ＥＬＤ（Ｅｌｅｃｔｒｏ−Ｌｕｍｉｎｅｓｃｅｎｃｅ Ｄｉｓｐｌａｙ）等の表示装置であり、ユーザーに対する指示メニューや取得した画像データに関する情報等を表示する。操作部１６３は、表示部１６１上に設けられたタッチパネル１６５と、複数のキーからなるハードキー部１６７とを含む。操作部１６３は、表示部１６１の表示面がユーザーにより指示されると、表示部１６１に表示された画像中でユーザーにより指示された位置に対応する操作を受け付ける。また、ハードキー部１６７に含まれる複数のキーのうちユーザーにより指示されたキーに対応するユーザーの操作を受け付ける。

通信Ｉ／Ｆ部１１２は、ＭＦＰ１００をネットワーク２に接続するためのインターフェースである。ＣＰＵ１１１は、通信Ｉ／Ｆ部１１２を介してＭＦＰ１０１，１０２、ＰＣ１０５または携帯情報装置２００との間で通信し、データを送受信する。また、通信Ｉ／Ｆ部１１２は、ネットワーク２を介してインターネットに接続されたコンピューターと通信が可能である。

ファクシミリ部１１６は、公衆交換電話網（ＰＳＴＮ）に接続され、ＰＳＴＮにファクシミリデータを送信する、またはＰＳＴＮからファクシミリデータを受信する。ファクシミリ部１１６は、受信したファクシミリデータを、ＨＤＤ１１５に記憶する、または画像形成部１４０に出力する。画像形成部１４０は、ファクシミリ部１１６により受信されたファクシミリデータを用紙にプリントする。また、ファクシミリ部１１６は、ＨＤＤ１１５に記憶されたデータをファクシミリデータに変換して、ＰＳＴＮに接続されたファクシミリ装置に送信する。

外部記憶装置１１７は、ＣＤ−ＲＯＭ１１８が装着される。ＣＰＵ１１１は、外部記憶装置１１７を介してＣＤ−ＲＯＭ１１８にアクセス可能である。ＣＰＵ１１１は、外部記憶装置１１７に装着されたＣＤ−ＲＯＭ１１８に記録されたプログラムをＲＡＭ１１４にロードして実行する。なお、ＣＰＵ１１１が実行するプログラムを記憶する媒体としては、ＣＤ−ＲＯＭ１１８に限られず、光ディスク（ＭＯ（Ｍａｇｎｅｔｉｃ Ｏｐｔｉｃａｌ Ｄｉｓｃ／ＭＤ（Ｍｉｎｉ Ｄｉｓｃ）／ＤＶＤ（Ｄｉｇｉｔａｌ Ｖｅｒｓａｔｉｌｅ Ｄｉｓｃ））、ＩＣカード、光カード、マスクＲＯＭ、ＥＰＲＯＭ（Ｅｒａｓａｂｌｅ Ｐｒｏｇｒａｍｍａｂｌｅ ＲＯＭ）、ＥＥＰＲＯＭ（Ｅｌｅｃｔｒｉｃａｌｌｙ ＥＰＲＯＭ）などの半導体メモリであってもよい。

また、ＣＰＵ１１１が実行するプログラムは、ＣＤ−ＲＯＭ１１８に記録されたプログラムに限られず、ＨＤＤ１１５に記憶されたプログラムをＲＡＭ１１４にロードして実行するようにしてもよい。この場合、ネットワーク２に接続された他のコンピューターが、ＭＦＰ１００のＨＤＤ１１５に記憶されたプログラムを書換える、または、新たなプログラムを追加して書き込むようにしてもよい。さらに、ＭＦＰ１００が、ネットワーク２に接続された他のコンピューターからプログラムをダウンロードして、そのプログラムをＨＤＤ１１５に記憶するようにしてもよい。ここでいうプログラムは、ＣＰＵ１１１が直接実行可能なプログラムだけでなく、ソースプログラム、圧縮処理されたプログラム、暗号化されたプログラム等を含む。

本実施の形態における画像処理システム１において、ＭＦＰ１００，１０１，１０２および携帯情報装置２００間で、データが送受信される。データを送受信するプロトコルは、受信側の装置において送信元を特定することができれば、任意のプロトコルを用いることが可能である。データを送受信するプロトコルは、例えばＨＴＴＰ（ＨｙｐｅｒＴｅｘｔ Ｔｒａｎｓｆｅｒ Ｐｒｏｔｏｃｏｌ）、ＦＴＰ（Ｆｉｌｅ Ｔｒａｎｓｆｅｒ Ｐｒｏｔｏｃｏｌ）およびＳＭＰＴ（Ｓｉｍｐｌｅ Ｍａｉｌ Ｔｒａｎｓｆｅｒ Ｐｒｏｔｏｃｏｌ）、ＰＯＰ（Ｐｏｓｔ Ｏｆｆｉｃｅ Ｐｒｏｔｏｃｏｌ）等が用いられる。

図４は、携帯情報装置のハードウェア構成の概要を示す機能ブロック図である。図４を参照して、携帯情報装置２００は、携帯情報装置２００の全体を制御するためのＣＰＵ２０１と、カメラ２０２と、データを不揮発的に記憶するフラッシュメモリ２０３と、通話部２０５と接続された無線通信部２０４と、情報を表示する表示部２０６と、ユーザーの操作の入力を受け付ける操作部２０７と、無線ＬＡＮＩ／Ｆ２０８とを含む。

カメラ２０２は、レンズおよび光電変換素子を備え、レンズで集光した光を光電変換素子に結像し、光電変換素子は受光した光を光電変換して画像データをＣＰＵ２０１に出力する。光電変換素子は、ＣＭＯＳ（Ｃｏｍｐｌｅｍｅｎｔａｒｙ Ｍｅｔａｌ Ｏｘｉｄｅ Ｓｅｍｉｃｏｎｄｕｃｔｏｒ）センサ、ＣＣＤ（Ｃｈａｒｇｅ Ｃｏｕｐｌｅｄ Ｄｅｖｉｃｅ）センサ等である。

表示部２０６は、液晶表示装置（ＬＣＤ）、有機ＥＬＤ等の表示装置であり、ユーザーに対する指示メニューや取得した画像データに関する情報等を表示する。操作部２０７は、表示部２０６上に設けられたタッチパネルと、複数のキーからなるハードキーとを含む。操作部２０７は、表示部２０６の表示面がユーザーにより指示されると、表示部２０６に表示された画像中でユーザーにより指示された位置に対応する操作を受け付ける。また、ハードキーがユーザーにより指示されると、指示されたハードキーに対応するユーザーの操作を受け付ける。

無線通信部２０４は、電話通信網に接続された携帯電話用基地局と無線通信する。無線通信部２０４は、携帯電話用基地局との間で通信可能になると、携帯電話用基地局との間で通信を確立する。無線通信部２０４は、携帯情報装置２００を電話通信網に接続し、通話部２０５を用いた通話を可能とする。無線通信部２０４は、携帯電話用基地局から受信した無線信号を復調した音声信号を復号して通話部２０５に出力する。また、無線通信部２０４は、通話部２０５から入力される音声を符号化し、携帯電話用基地局に送信する。通話部２０５は、マイクおよびスピーカを備え、無線通信部２０４から入力される音声をスピーカから出力し、マイクから入力される音声を無線通信部２０４に出力する。さらに、無線通信部２０４は、携帯電話用基地局との間で、データ通信する。無線通信部２０４は、携帯電話用基地局と通信可能になると、携帯電話用基地局とネットワークレベルの通信経路を確立する。さらに無線通信部２０４は、ＣＰＵ２０１により制御され、携帯電話用基地局とインターネットなどを介して接続されたコンピューターとの間で、アプリケーションレベルの通信経路を確立し、データを送受信する。

無線ＬＡＮＩ／Ｆ２０８は、無線局３００と通信し、携帯情報装置２００をネットワーク２に接続するためのインターフェースである。無線ＬＡＮＩ／Ｆ２０８は、無線局３００との間の距離が所定の距離以内になると、無線局３００との間でネットワークレベルの通信経路を確立する。携帯情報装置２００に予めＭＦＰ１００，１０１，１０２それぞれのＩＰ（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ）アドレスを登録しておくことにより、携帯情報装置２００は、ＭＦＰ１００，１０１，１０２との間でアプリケーションレベルの通信経路を確立する。

本実施の形態における画像処理システム１において、通信経路は、２つのレベルが存在する。２つのレベルの１つは、ネットワークレベルであり、他の１つはアプリケーションレベルである。ネットワークレベルの通信経路は、ネットワークに接続された２つのハードウェアが通信可能な通信経路をいい、アプリケーションレベルの通信経路は、ネットワークに接続された２つのハードウェアそれぞれがアプリケーションプログラムを実行するタスク間で通信可能な通信経路をいう。具体的には、無線ＬＡＮＩ／Ｆ２０８が、無線局３００と通信可能な距離の範囲に進入する場合に、無線ＬＡＮＩ／Ｆ２０８と無線局３００とがネットワークレベルにおける通信経路を確立する。無線ＬＡＮＩ／Ｆ２０８と無線局３００とがネットワークレベルにおける通信経路を確立した段階で、無線局３００がＭＦＰ１００の通信Ｉ／Ｆ部１１２との間でネットワークレベルの通信経路を確立していれば、携帯情報装置２００の無線ＬＡＮＩ／Ｆ２０８とＭＦＰ１００の通信Ｉ／Ｆ１１２との間でネットワークレベルの通信経路が確立する。また、無線通信部２０４が、携帯電話用基地局と通信可能な距離の範囲に進入する場合に、無線通信部２０４と携帯電話用基地局とがネットワークレベルにおける通信経路を確立する。但し、ネットワークレベルの通信経路が確立した段階では、アプリケーションレベルの通信経路は確立していない。

携帯情報装置２００の無線ＬＡＮＩ／Ｆ２０８とＭＦＰ１００の通信Ｉ／Ｆ１１２との間でネットワークレベルの通信経路が確立した状態で、携帯情報装置２００のＣＰＵ２０１において遠隔操作プログラム等のアプリケーションプログラムが実行され、ＭＦＰ１００のＣＰＵ１１１において遠隔操作プログラム等のアプリケーションプログラムが実行される場合、携帯情報装置２００のＣＰＵ２０１で遠隔操作プログラムを実行するタスクと、ＭＦＰ１００のＣＰＵ１１１で遠隔制御プログラムを実行するタスクとが、ネゴシエーションすることによって、２つのタスク間でネットワークレベルにおける通信経路が確立する。

また、携帯情報装置２００の無線通信部２０４が携帯電話用基地局との間でネットワークレベルの通信経路が確立した状態で、携帯情報装置２００のＣＰＵ２０１においてブラウジングプログラム等のアプリケーションプログラムが実行され、インターネットに接続されたウェブサーバーにアクセスする場合を例に説明する。この場合、ウェブサーバーが備えるＣＰＵが通信を制御するアプリケーションプログラムを実行している。携帯情報装置２００のＣＰＵ２０１で遠隔操作プログラムを実行するタスクが、ウェブサーバーが備えるＣＰＵで通信を制御するアプリケーションプログラムを実行するタスクとの間でネゴシエーションすることによって、２つのタスク間でアプリケーションレベルの通信経路が確立する。

また、ネットワークレベルで確立された通信経路を、複数のアプリケーションレベルの通信経路が共有する場合がある。例えば、携帯情報装置２００のＣＰＵ２０１で遠隔操作プログラムとブラウジングプログラムとが実行され、ＭＦＰ１００のＣＰＵ１１１で遠隔制御プログラムが実行され、ネットワーク２に接続されたサーバーで実行されるウェブページを送信する等のサービスを提供するウェブサーバープログラムが実行される場合を例に説明する。

携帯情報装置２００の無線ＬＡＮＩ／Ｆ２０８が、無線局３００と通信可能な距離の範囲に進入する場合に、無線ＬＡＮＩ／Ｆ２０８と無線局３００とがネットワークレベルにおける通信経路を確立する。そして、携帯情報装置２００のＣＰＵ２０１が遠隔操作プログラムを実行するタスクと、ＭＦＰ１００のＣＰＵ１１１が遠隔制御プログラムを実行するタスクとがネゴシエーションすることによって、第１のアプリケーションレベルの通信経路が確立する。この場合、第１のアプリケーションレベルの通信経路は、携帯情報装置２００の無線ＬＡＮＩ／Ｆ２０８と無線局３００との間、および、無線局３００とＭＦＰ１００の通信Ｉ／Ｆ１１２との間、それぞれで確立されたネットワークレベルの通信経路を用いる。

一方、無線ＬＡＮＩ／Ｆ２０８と無線局３００とがネットワークレベルにおける通信を確立し、無線局３００がウェブサーバーとの間でネットワークレベルの通信を確立していれば、無線ＬＡＮＩ／Ｆ２０８とウェブサーバーとの間でネットワークレベルの通信経路が確立する。そして、携帯情報装置２００のＣＰＵ２０１がブラウジングプログラムを実行するタスクと、ネットワーク２に接続されたサーバーがウェブサーバープログラムを実行するタスクとの間でネゴシエーションすることによって、第２のアプリケーションレベルの通信経路が確立する。この場合、第２のアプリケーションレベルの通信経路は、携帯情報装置２００の無線ＬＡＮＩ／Ｆ２０８と無線局３００との間、および、無線局３００とウェブサーバーとの間で確立されたネットワークレベルの通信経路を用いる。

このため、第１のアプリケーションレベルの通信経路と、第２のアプリケーションレベルの通信経路とは、無線ＬＡＮＩ／Ｆ２０８と無線局３００との間で確立された１つのネットワークレベルにおける通信経路を共有する。

なお、本実施の形態においては、携帯情報装置２００が通信可能なハードウェアとして無線ＬＡＮＩ／Ｆ２０８を備える例を説明するが、例えばＢｌｕｅｔｏｏｔｈ（登録商標）等の近距離無線装置を備えるようにしてもよいし、ＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）ケーブル等の有線で他の装置と接続して通信する通信回路を備えるようにしてもよい。具体的には、携帯情報装置２００およびＭＦＰ１００それぞれが、例えばＢｌｕｅｔｏｏｔｈ（登録商標）等の近距離無線装置を搭載する場合には、携帯情報装置２００の近距離無線装置と、ＭＦＰ１００の近距離無線装置とがネットワークレベルの通信を確立する。この場合、携帯情報装置２００の近距離無線装置と、ＭＦＰ１００の近距離無線装置とは、予め登録された相手方の近距離無線装置と通信可能になると、相手方の近距離無線装置との間でネットワークレベルの通信経路を確立する。

また、携帯情報装置２００およびＭＦＰ１００それぞれが、ＵＳＢケーブルが接続される通信回路を備える場合には、携帯情報装置２００とＭＦＰ１００とがＵＳＢケーブルで接続されると、携帯情報装置２００の通信回路とＭＦＰ１００の通信回路とがネットワークレベルの通信経路を確立する。

フラッシュメモリ２０３は、ＣＰＵ２０１が実行するプログラム、またはそのプログラムを実行するために必要なデータを記憶する。ＣＰＵ２０１は、フラッシュメモリ２０３に記録されたプログラムを、ＣＰＵ２０１が備えるＲＡＭにロードして実行する。なお、ＣＰＵ２０１が実行するプログラムとして、フラッシュメモリ２０３に記録されたプログラムは、ネットワーク２に接続された他のコンピューターが、フラッシュメモリ２０３に記憶されたプログラムを書換えたプログラム、または、追加して書き込んだ新たなプログラムをであってもよい。さらに、携帯情報装置２００が、ネットワーク２に接続された他のコンピューターからダウンロードしたプログラムでもよい。ここでいうプログラムは、ＣＰＵ２０１が直接実行可能なプログラムだけでなく、ソースプログラム、圧縮処理されたプログラム、暗号化されたプログラム等を含む。

また、ＣＰＵ２０１が実行するプログラムを記憶する媒体としては、フラッシュメモリ２０３に限られず、光ディスク（ＭＯ（Ｍａｇｎｅｔｉｃ Ｏｐｔｉｃａｌ Ｄｉｓｃ／ＭＤ（Ｍｉｎｉ Ｄｉｓｃ）／ＤＶＤ（Ｄｉｇｉｔａｌ Ｖｅｒｓａｔｉｌｅ Ｄｉｓｃ））、ＩＣカード、光カード、マスクＲＯＭ、ＥＰＲＯＭ（Ｅｒａｓａｂｌｅ Ｐｒｏｇｒａｍｍａｂｌｅ ＲＯＭ）、ＥＥＰＲＯＭ（Ｅｌｅｃｔｒｉｃａｌｌｙ ＥＰＲＯＭ）などの半導体メモリであってもよい。

図５は、本実施の形態における携帯情報装置が備えるＣＰＵの機能の概要を示すブロック図である。図５に示す機能は、携帯情報装置２００が備えるＣＰＵ２０１が、フラッシュメモリ２０３に記憶された遠隔操作プログラムを実行することにより、ＣＰＵ２０１に形成される機能である。図５を参照して、携帯情報装置２００が備えるＣＰＵ２０１は、第１の通信経路における通信を制御する第１携帯側通信部２５１と、第１の通信経路とは異なる第２の通信経路における通信を制御する第２携帯側通信部２５３と、ＭＦＰ１００，１０１，１０２のいずれかを遠隔操作する遠隔操作部２５５と、を含む。

遠隔操作部２５５は、ＭＦＰ１００，１０１，１０２のうちからユーザーが選択した装置を、遠隔操作の対象となる装置として選択する。携帯情報装置２００に、遠隔操作の対象となり得る装置として、ＭＦＰ１００，１０１，１０２が予め登録されている。遠隔操作部２５５は、ＭＦＰ１００，１０１，１０２それぞれの装置識別情報を選択可能に表示する選択画面を、表示部２０６に表示する。ユーザーが選択画面に表示された装置識別情報を選択する操作を操作部２０７に入力すれば、遠隔操作部２５５は、ＭＦＰ１００，１０１，１０２のうち選択された装置識別情報の装置を、遠隔操作の対象となる装置として選択する。ここでは、ＭＦＰ１００の装置識別情報が選択された場合を例に説明する。

遠隔操作部２５５は、第１携帯側通信部２５１に、遠隔操作の対象となる装置として選択されたＭＦＰ１００との間でアプリケーションレベルの通信の確立を指令する。この指令は、遠隔操作の対象となる装置として選択されたＭＦＰ１００のネットワークアドレスを含む。携帯情報装置２００のフラッシュメモリに、ＭＦＰ１００，１０１，１０２それぞれの装置識別情報およびネットワークアドレスとの組を記憶しておくようにすればよい。

ここでは、携帯情報装置２００の無線ＬＡＮＩ／Ｆ２０８が無線局３００と通信可能な距離の関係にあり、無線ＬＡＮＩ／Ｆ２０８と無線局３００との間でネットワークレベルの通信経路が確立されており、かつ、無線局３００とＭＦＰ１００，１０１，１０２それぞれとの間で、ネットワークレベルの通信経路が確立されている場合を例に説明する。

第１携帯側通信部２５１は、無線ＬＡＮＩ／Ｆ２０８を制御し、遠隔操作部２５５から入力される指令に従って、遠隔操作の対象となる装置として選択されたＭＦＰ１００とネゴシエーションすることによって、アプリケーションレベルの通信経路を確立する。第１携帯側通信部２５１が、遠隔操作部２５５からの指令に従って、ＭＦＰ１００との間で最初に確立するアプリケーションレベルの通信経路を第１の通信経路という。第１携帯側通信部２５１は、第１の通信経路を識別するための経路識別情報を遠隔操作部２５５に出力する。第１の通信経路を識別するための経路識別情報は、第１の通信経路で接続された携帯情報装置２００を識別するための装置識別情報を含む。携帯情報装置２００の装置識別情報は、例えば、携帯情報装置２００に割り当てられたネットワーク２上の位置情報である。ネットワーク２上の位置情報は、例えば、ＩＰ（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ）アドレスまたはＭＡＣ（Ｍｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ）アドレスである。

第１携帯側通信部２５１は、第１の通信経路を確立すると、無線ＬＡＮＩ／Ｆ２０８が、第１の通信経路でＭＦＰ１００から受信するデータを遠隔操作部２５５に出力し、遠隔操作部２５５から入力されるデータを、無線ＬＡＮＩ／Ｆ２０８を介してＭＦＰ１００に送信する。第１の通信経路は、ＭＦＰ１００によってログインが許可される前に、第１携帯側通信部２５１が、遠隔操作部２５５からの指令に従って、ＭＦＰ１００との間で確立するアプリケーションレベルの通信経路である。

なお、携帯情報装置２００およびＭＦＰ１００それぞれが通信可能なハードウェアとして、例えばＢｌｕｅｔｏｏｔｈ（登録商標）等の近距離無線装置を備える場合、第１携帯側通信部２５１は、近距離無線装置を制御し、遠隔操作部２５５から入力される指令に従って、ＭＦＰ１００との間でネゴシエーションすることによって、アプリケーションレベルの通信経路を第１の通信経路として確立するようにしてもよい。さらに、携帯情報装置２００およびＭＦＰ１００それぞれが通信可能なハードウェアとして、ＵＳＢケーブルが接続される通信回路を備え、互いにＵＳＢケーブルで接続される場合、第１携帯側通信部２５１は、通信回路を制御し、遠隔操作部２５５から入力される指令に従って、ＭＦＰ１００との間でネゴシエーションすることによって、アプリケーションレベルの通信経路を第１の通信経路として確立するようにしてもよい。

遠隔操作部２５５は、第１携帯側通信部２５１によって第１の通信経路が確立されると、ＭＦＰ１００との間で第１の通信経路で通信が可能となる。遠隔操作部２５５は、第１の通信経路でＭＦＰ１００にログイン要求を送信する。ログイン要求を受信するＭＦＰ１００は、ログイン画面を第１の通信経路で返信するので、遠隔操作部２５５はＭＦＰ１００から受信されるログイン画面を表示部２０６に表示し、ユーザーが操作部２０７にログイン画面に従って入力するユーザー識別情報と認証情報とを受け付ける。遠隔操作部２５５は、受け付けられたユーザー識別情報と認証情報との組をＭＦＰ１００に第１通信経路で送信する。ＭＦＰ１００においては、上述したように、ログインを許可する場合は許可信号を返信し、ログインを許可しない場合は不許可信号を返信する。遠隔操作部２５５は、第１の通信経路でＭＦＰ１００から許可信号を受信するならば、ＭＦＰ１００の装置識別情報を、ＣＰＵ２０１が備えるＲＡＭに一時記憶する。ＭＦＰ１００は、携帯情報装置２００が遠隔操作の対象とする装置である。なお、本実施の形態においては、認証情報としてパスワードを用いる例を示すが、認証情報をユーザーの指紋、静脈パターン、虹彩等の生体情報を用いるようにしてもよい。この場合、携帯情報装置２００は、生体情報を読み取るためのアプリケーションプログラムがインストールされる。

遠隔操作部２５５は、ＭＦＰ１００によってログインが許可された後に、第２携帯側通信部２５３に第２の通信経路を確立させる。具体的には、遠隔操作部２５５は、ＭＦＰ１００と第１の通信経路を用いて通信し、第２の通信経路を識別するための経路識別情報を決定する。経路識別情報は、例えば、ＥＳＳＩＤ（Ｅｘｔｅｎｄｅｄ Ｓｅｒｖｉｃｅ Ｓｅｔ Ｉｄｅｎｔｉｆｉｅｒ）、暗号方式、パスフレーズ等を含む。そして、第２携帯側通信部２５３は、ＭＦＰ１００との間で決定された経路識別情報を含む通信確立指令を第２携帯側通信部２５３に出力する。経路識別情報は、ＭＦＰ１００を識別するための装置識別情報を含む。

第２携帯側通信部２５３は、遠隔操作部２５５から入力される通信確立指令に従って、無線ＬＡＮＩ／Ｆ２０８を制御し、通信確立指令に含まれる経路識別情報によって特定されるＭＦＰ１００とネゴシエーションすることによって、アプリケーションレベルの通信経路を確立する。第２携帯側通信部２５３が、遠隔操作部２５５から入力される通信確立指令に従って、ＭＦＰ１００との間で確立するアプリケーションレベルの通信経路を第２の通信経路という。第２携帯側通信部２５３は、第２の通信経路を識別するための経路識別情報を遠隔操作部２５５に出力する。第２携帯側通信部２５３は、第２の通信経路を確立すると、無線ＬＡＮＩ／Ｆ２０８が、第２の通信経路でＭＦＰ１００から受信するデータを遠隔操作部２５５に出力し、遠隔操作部２５５から入力されるデータを、第２の通信経路でＭＦＰ１００に送信する。第２の通信経路は、第２携帯側通信部２５３が、遠隔操作部２５５から入力される通信確立指令に従って、第１の通信経路が確立された後に、ＭＦＰ１００との間で確立するアプリケーションレベルの通信経路である。

なお、携帯情報装置２００およびＭＦＰ１００それぞれが通信可能なハードウェアとして、例えばＢｌｕｅｔｏｏｔｈ（登録商標）等の近距離無線装置を備える場合、第２携帯側通信部２５３は、近距離無線装置を制御し、遠隔操作部２５５から入力される通信確立指令に従って、ＭＦＰ１００との間でネゴシエーションすることによって、アプリケーションレベルの通信経路を第２の通信経路として確立するようにしてもよい。さらに、携帯情報装置２００およびＭＦＰ１００それぞれが通信可能なハードウェアとして、ＵＳＢケーブルが接続される通信回路を備え、互いにＵＳＢケーブルで接続される場合、第２携帯側通信部２５３は、通信回路を制御し、遠隔操作部２５５から入力される通信確立指令に従って、ＭＦＰ１００との間でネゴシエーションすることによって、アプリケーションレベルの通信経路を第２の通信経路として確立するようにしてもよい。

また、第２の通信経路が確立された後に、第１の通信経路と第２の通信経路を入れ替えるようにしてもよい。第１の通信経路と第２の通信経路それぞれの通信速度等に基づいて、入れ替えるか否かを判断するようにすればよい。

ここで、ＭＦＰ１００の機能について説明する。図６は、本実施の形態におけるＭＦＰが備えるＣＰＵの機能の概要を、ＨＤＤに記憶されるデータとともに示すブロック図である。図６に示す機能は、ＭＦＰ１００が備えるＣＰＵ１１１が、ＲＯＭ１１３、ＨＤＤ１１５、ＣＤ−ＲＯＭ１１８に記憶された遠隔制御プログラムを実行することにより、ＣＰＵ１１１に形成される機能である。図６を参照して、ＣＰＵ１１１は、第１の通信経路における通信を制御する第１装置側通信部５１と、第２の通信経路における通信を制御する第２装置側通信部５３と、携帯情報装置２００から受信される遠隔操作指令に従って処理を実行する遠隔制御部５５と、を含む。

第１装置側通信部５１は、通信Ｉ／Ｆ部１１２を制御し、遠隔制御部５５から入力される指令に従って、携帯情報装置２００とネゴシエーションすることによって、アプリケーションレベルの通信経路を確立する。第１装置側通信部５１は、通信Ｉ／Ｆ部１１２が携帯情報装置２００からネゴシエーションの開始を要求する信号を受信すると、遠隔制御部５５にネゴシエーションの開始を要求する。遠隔制御部５５は、ネゴシエーションの開始が要求されると、第１装置側通信部５１にネゴシエーションの開始を指示する指令を出力する。第１装置側通信部５１が、遠隔制御部５５からの指令に従って、携帯情報装置２００との間で最初に確立するアプリケーションレベルの通信経路が第１の通信経路である。第１装置側通信部５１は、第１の通信経路を識別するための経路識別情報を遠隔制御部５５に出力する。経路識別情報は、第１の通信経路で接続された携帯情報装置２００の装置識別情報を含む。第１装置側通信部５１は、第１の通信経路を確立すると、通信Ｉ／Ｆ部１１２が、第１の通信経路で携帯情報装置２００から受信するデータを遠隔制御部５５に出力し、遠隔制御部５５から入力されるデータを、通信Ｉ／Ｆ部１１２を介してＭＦＰ１００に送信する。第１の通信経路は、携帯情報装置２００のログインを許可する前に、第１装置側通信部５１が、遠隔制御部５５からの指令に従って、携帯情報装置２００との間で確立するアプリケーションレベルの通信経路である。

遠隔制御部５５は、第１の通信経路が確立された後、携帯情報装置２００から第１の通信経路でログイン要求を受信すると、携帯情報装置２００にログイン画面を第１の通信経路で送信する。ログイン画面は、ユーザーを識別するためのユーザー識別情報を入力する領域と、認証情報を入力する領域とを含む。遠隔制御部５５は、ログイン画面を送信した携帯情報装置２００からユーザー識別情報と認証情報とを第１の通信経路で受信すると、携帯情報装置２００を操作するユーザーを認証する。ＭＦＰ１００は、ユーザーを識別するためのユーザー識別情報と認証情報とを含むユーザーデータ９５をＨＤＤ１１５に記憶している。遠隔制御部５５は、携帯情報装置２００から受信されたユーザー識別情報と認証情報とをＨＤＤ１１５に予め記憶されているユーザーデータと比較する。遠隔制御部５５は、両者が一致すれば認証成功と判断し、ログインを許可するが、両者が一致しなければ認証失敗と判断し、ログインを許可しない。遠隔制御部５５は、ログインを許可する場合は許可信号を第１の通信経路で返信し、ログインを許可しない場合は不許可信号を第１の通信経路で返信する。

遠隔制御部５５は、携帯情報装置２００を操作するユーザーの認証に成功した後、携帯情報装置２００と第１の通信経路を用いてネゴシエーションし、第２の通信経路を識別するための経路識別情報を決定し、携帯情報装置２００との間で決定された経路識別情報を含む通信確立指令を第２装置側通信部５３に出力する。経路識別情報は、携帯情報装置２００を識別するための装置識別情報を含む。

第２装置側通信部５３は、遠隔制御部５５から入力される通信確立指令に従って、通信Ｉ／Ｆ部１１２を制御し、通信確立指令に含まれる経路識別情報によって特定される携帯情報装置２００とネゴシエーションすることによって、アプリケーションレベルの通信経路を確立する。第２装置側通信部５３が、遠隔制御部５５から入力される通信確立指令に従って、携帯情報装置２００との間で確立するアプリケーションレベルの通信経路は第２の通信経路である。

遠隔制御部５５は、携帯情報装置２００との間で確立された第１の通信経路が切断される場合、または、携帯情報装置２００からログアウト指令を第１の通信経路で受信する場合、第１の通信経路を切断する。

遠隔制御部５５は、携帯情報装置２００を操作するユーザーの認証に成功した後、ログアウト指令を受信するまでの間、携帯情報装置２００に遠隔操作画面を送信し、携帯情報装置２００から遠隔操作指令を受信する。そして、遠隔制御部５５は、受信された遠隔操作指令に従って処理を実行する。遠隔制御部５５は、遠隔操作画面を生成する遠隔操作画面生成部７３と、遠隔操作画面を送信する装置側送信制御部６１と、遠隔操作指令を受け付ける遠隔操作受付部６９と、遠隔操作指令に従って処理を実行する処理実行部７１と、装置側暗号部６３と、装置側復号部６５と、装置側合成部６７と、を含む。

遠隔操作画面生成部７３は、遠隔操作画面を生成する。遠隔操作画面は、ＨＤＤ１１５に予め記憶され、処理を実行するための設定値を設定するための設定画面、設定画面を選択するためのメニュー画面、後述する処理実行部７１が処理を実行した結果を含む処理結果画面を含む。処理結果画面は、ＨＤＤ１１５に記憶された履歴情報を抽出する処理が実行される場合に、抽出された履歴情報を表示する履歴表示画面を含む。また、処理結果画面は、ＨＤＤ１１５に記憶されたデータの画像を表示する処理が実行される場合に、データの画像を表示する部分を含むプレビュー画面を含む。遠隔操作画面生成部７３は、遠隔操作画面を装置側送信制御部６１に出力する。

図７は、遠隔操作画面の一例を示す図である。図７を参照して、遠隔操作画面３０１は、遠隔操作の対象となるＭＦＰ１００の表示部１６１に表示される操作画面に対応する画面を表示する領域３０３と、操作部１６３のハードキー部１６７を模した画像を表示する領域３０５と、を含む。図７に示す遠隔操作画面３０１は、領域３０３に、画像形成処理のための設定値を設定するための設定画面が表示されている場合を示している。

図６に戻って、装置側送信制御部６１は、データを携帯情報装置２００に、第１の通信経路、第２の通信経路、または、第１の通信経路および第２の通信経路で送信する。装置側送信制御部６１は、機密情報を含むデータを第２の通信経路で送信し、機密情報を含まないデータを第１の通信経路で送信する。

装置側送信制御部６１は、分離部７５を含む。分離部７５は、送信の対象となる１単位のデータ、例えば、１つの遠隔操作画面の少なくとも一部が所定の条件を満たす場合は、データのうちで所定の条件を満たす第１の部分と、データのうちで所定の条件を満たさない第２の部分と、に分離する。所定の条件は、ここでは、データの閲覧が特定のユーザーに制限されていることとしている。例えば、送信の対象となる１単位のデータが遠隔操作のための遠隔操作画面の場合、遠隔操作画面中でアクセスが制限される元データの画像を含む領域を第１の部分とし、第１の部分以外を第２の部分とする。

例えば、送信の対象となる１単位の送信データが、遠隔操作画面の場合を例に、具体的に説明する。遠隔操作画面３０１が処理結果画面の場合、処理結果画面は、領域３０３に処理の結果得られるデータの画像を含む。ＨＤＤ１１５に記憶された履歴情報９３を抽出する処理が実行される場合における処理結果画面は、領域３０３に履歴情報９３を配列した画像である。この場合、履歴情報９３のうちから抽出される履歴情報が公開されておらず、特定のユーザーのみがアクセス可能に設定され、他のユーザーによるアクセスが制限されている場合、履歴情報９３のうちから抽出される履歴情報が、アクセスが制限される元データである。この場合は、処理結果画面のうち、履歴情報９３のうちから抽出される履歴情報を配列した画像の領域３０３を第１の部分として、第１の部分以外の部分を第２の部分として、分離する。

ＨＤＤ１１５に記憶されたデータ９１の画像を表示する処理が実行される場合の処理結果画面は、領域３０３にデータ９１の画像を含む。この場合、表示の対象とされるデータ９１が公開されておらず、特定のユーザーのみがアクセス可能に設定され、他のユーザーによるアクセスが制限されている場合、表示の対象とされるデータ９１が、アクセスが制限される元データである。例えば、表示の対象とされるデータ９１が、ＨＤＤ１１５が有する複数の記憶領域のうち特定のユーザーのみがアクセス可能な領域に記憶されている場合、または、表示の対象とされるデータ９１そのものが特定のユーザーのみがアクセス可能な状態に設定されている場合である。この場合は、処理結果画面のうち、表示の対象とされるデータ９１の画像を含む領域３０３を第１の部分として、第１の部分以外の部分を第２の部分として、分離する。分離部７５は、元データが画像でない場合、元データの画像を生成し、遠隔操作画面に合成するための条件を定めた生成データを生成する。生成データは、元データを表示する方法、および遠隔操作画面中に配置する位置を含む。

図８は、生成データの一例を示す図である。図８を参照して、生成データは、元データに含まれる複数の文字データごとに、生成レコードを含む。生成レコードは、文字データの項目と、フォントの項目と、文字色の項目と、背景色の項目と、埋め込み座標の項目と、を含む。文字データの項目は、元データに含まれる複数の文字データの１つが設定される。フォントの項目および文字色の項目は、文字データを表示するためのフォントおよび色がそれぞれ設定される。背景色の項目は、文字データが表示される領域の背景の色が設定される。埋め込み座標の項目は、文字データを配置する遠隔操作画面中の位置を示す座標値が設定される。例えば、文字データ「デザインアイデアレポート」が文字データの項目に設定された生成レコードは、フォントの項目に「ゴシック」が設定され、文字色の項目に「Ｒ／Ｇ／Ｂ:２５５」が設定され、背景色の項目に「Ｒ／Ｇ／Ｂ：Ｆ０」が設定され、埋め込み座標の項目に「Ｘ：２００，Ｙ：１１０〜Ｘ：４６０，Ｙ：１３０」が設定される。これにより、文字データ「デザインアイデアレポート」が、「ゴシック」書体の「白色」の文字で、黒色の背景色で表示されることを示し、遠隔操作画面において、Ｘ座標１１０、Ｙ座標４６０とする頂点と、Ｘ座標４６０、Ｙ座標１３０とする頂点とで定まる矩形の領域に配置されることを示している。

図６に戻って、装置側送信制御部６１は、分離部７５によって送信データが第１の部分と第２の部分とに分離される場合、第１の部分に対応する元データが画像ならば第１の部分を装置側暗号部６３に出力し、第２の部分を第１装置側通信部５１に出力する。この場合、第１の部分と第２の部分とが互いに組になることを示す情報を、第１の部分と第２の部分の少なくとも一方、または双方に付加するのが好ましい。装置側送信制御部６１は、分離部７５によって送信データが第１の部分と第２の部分とに分離される場合、第１の部分に対応する元データが画像でなければ元データと生成データとの組を装置側暗号部６３に出力し、第２の部分を第１装置側通信部５１に出力する。この場合、元データと生成データとの組と第２の部分とが互いに組になることを示す情報を、元データと生成データとの組と第２の部分のいずれか一方、または双方に付加するのが好ましい。

装置側送信制御部６１は、分離部７５によって送信データが第１の部分と第２の部分とに分離されない場合、送信データが所定の条件を満たすならば送信データを装置側暗号部６３に出力し、送信データが所定の条件を満たさないならば送信データを第２装置側通信部５３に出力する。

装置側暗号部６３は、装置側送信制御部６１からデータが入力されることに応じて、データを暗号化し、暗号データを第２装置側通信部５３に出力する。装置側送信制御部６１から入力されるデータは、第１の部分、元データと生成データとの組、または、送信データそのものの場合と、がある。送信の対象となる送信データのうち所定の条件を満たす部分を暗号化した暗号データを携帯情報装置２００に送信するので、データの送信途中で、機密情報が漏洩するのを防止することができる。また、送信の対象となる送信データのうち所定の条件を満たす第１の部分のみを暗号化する場合は、第２の部分を暗号化しないので、暗号化の対象となるデータのデータ量を少なくして、暗号化の処理の負荷を低減することができる。また、暗号化したデータは、暗号化する間の元データよりもデータ量が増加する場合があるが、暗号化する第１の部分をできるだけ小さくするので、送信データのすべてを暗号化する場合に比較して、送信するデータの総量を少なくすることができる。

ここで、図５に戻って、遠隔操作部２５５は、遠隔操作を受け付ける携帯側操作受付部２７３と、遠隔操作に対応する遠隔操作指令を送信する携帯側送信制御部２６１と、携帯側暗号部２６３と、携帯側復号部２６５と、画像復元部２６７と、携帯側合成部２６９と、表示部２０６を制御する表示制御部２７１と、を含む。

携帯側復号部２６５は、第２携帯側通信部２５３が暗号データをＭＦＰ１００から第２の通信経路で受信すると、受信された暗号データを復号し、復号したデータを画像復元部２６７に出力する。ＭＦＰ１００から受信される暗号データは、第１の部分、送信データ、元データと生成データとの組のいずれかを暗号化したデータである。

画像復元部２６７は、携帯側復号部２６５から元データと生成データとの組が入力される場合、元データの画像を、生成データに従って生成することにより第１の部分を復元する。画像復元部２６７は、第１の部分を携帯側合成部２６９に出力する。画像復元部２６７は、携帯側復号部２６５から第１の部分または送信データが入力される場合、それらをそのまま携帯側合成部２６９に出力する。

携帯側合成部２６９は、第１携帯側通信部２５１から送信データ、または第２の部分が入力される。携帯側合成部２６９は、第１携帯側通信部２５１から第２の部分が入力される場合、それと組になる第１の部分が、画像復元部２６７から入力される。携帯側合成部２６９は、第１の部分と第２の部分とを合成することによって送信データを復元し、復元した送信データを表示制御部２７１に出力する。送信データが、遠隔操作画面の場合には、遠隔操作画面が復元される。

表示制御部２７１は、表示部２０６を制御し、送信データを表示する。表示制御部２７１は、送信データが遠隔操作画面の場合には、遠隔操作画面を、表示部２０６に表示する。

携帯側操作受付部２７３は、表示部２０６に表示された遠隔操作画面に従ってユーザーが操作部２０７に入力する遠隔操作を受け付ける。具体的には、携帯側操作受付部２７３は、遠隔操作画面中をユーザーが指示すれば、遠隔操作画面中でユーザーにより指示された位置を示す位置情報を送信データとして、携帯側送信制御部２６１に出力する。なお、携帯側操作受付部２７３は、遠隔操作画面中でユーザーにより指示された位置に割り当てられた遠隔操作を特定し、特定された遠隔操作に対応する遠隔操作指令を送信データとして、携帯側送信制御部２６１に出力するようにしてもよい。

携帯側送信制御部２６１は、データを遠隔操作の対象となるＭＦＰ１００に、第１の通信経路、第２の通信経路、または、第１の通信経路および第２の通信経路で送信する。携帯側送信制御部２６１は、機密情報を含むデータを第２の通信経路で送信し、機密情報を含まないデータを第１の通信経路で送信する。例えば、表示部２０６に表示された遠隔操作画面が、パスワードを入力する領域を有し、携帯側操作受付部２７３によってパスワードを入力する操作が受け付けられる場合、遠隔操作画面中の位置を示す位置情報は、機密情報である。したがって、遠隔操作画面中でユーザーにより指示された位置を示す位置情報が、機密情報か否かは、表示部２０６に表示された遠隔操作画面によって定まる。ＭＦＰ１００が遠隔操作画面とともに、画面中の位置情報ごとに機密情報であるか否かを示す信号を送信するようにしてもよい。この場合は、携帯側操作受付部２７３は、遠隔操作画面中でユーザーにより指示された位置を示す位置情報である送信データとともに機密情報であるか否か示す信号を、携帯側送信制御部２６１に出力し、携帯側送信制御部２６１が、機密情報であるか否かを示す信号に基づいて、送信データを第１の通信経路および第２の通信経路でいずれで送信するかを決定する。

携帯側送信制御部２６１は、送信の対象となる１単位の送信データ、例えば、フラッシュメモリ２０３に記憶されたデータが、部分的に所定の条件を満たす場合は、データのうちで所定の条件を満たす第１の部分と、データのうちで所定の条件を満たさない第２の部分と、に分離する。所定の条件は、ここでは、データの閲覧が特定のユーザーに制限されていることとしている。

携帯側送信制御部２６１は、送信データが第１の部分と第２の部分とに分離される場合、第１の部分を携帯側暗号部２６３に出力し、第２の部分を第１携帯側通信部２５１に出力する。携帯側送信制御部２６１は、送信データが第１の部分と第２の部分とに分離されない場合、送信データが所定の条件を満たすならば送信データを携帯側暗号部２６３に出力し、送信データが所定の条件を満たさないならば送信データを第２携帯側通信部２５３に出力する。

携帯側暗号部２６３は、携帯側送信制御部２６１からデータが入力されることに応じて、データを暗号化し、暗号データを第２携帯側通信部２５３に出力する。携帯側送信制御部２６１から入力されるデータは、第１の部分、または、送信データそのものである。送信の対象となる送信データのうち所定の条件を満たす部分を暗号化した暗号データをＭＦＰ１００に送信するので、データの送信途中で、機密情報が漏洩するのを防止することができる。また、送信の対象となる送信データのうち所定の条件を満たす第１の部分のみを暗号化する場合は、第２の部分を暗号化しないので、暗号化の対象となるデータのデータ量を少なくして、送信データ量および暗号化の処理の負荷を低減することができる。

再度図６を参照して、第２装置側通信部５３は、通信Ｉ／Ｆ部１１２が携帯情報装置２００から第２の通信経路で受信する暗号データを装置側復号部６５に出力する。装置側復号部６５は、暗号データを複合し、復号した第１の部分または送信データそのものを装置側合成部６７に出力する。

装置側合成部６７は、第１装置側通信部５１から送信データ、または第２の部分が入力される。装置側合成部６７は、第１装置側通信部５１から第２の部分が入力される場合、それと組になる第１の部分が、装置側復号部６５から入力される。装置側合成部６７は、第１の部分と第２の部分とを合成することによって送信データを復元し、復元した送信データを遠隔操作受付部６９に出力する。たとえば、送信データが、パスワードを含む遠隔操作指令の場合には、遠隔操作指令が復元される。

遠隔操作受付部６９は、装置側合成部６７から入力される送信データが位置情報の場合、先に遠隔操作画面生成部７３によって生成された遠隔操作画面と、位置情報とに基づいて遠隔操作指令を特定する。遠隔操作受付部６９は、遠隔操作指令を特定すると、処理実行部７１に遠隔操作指令を出力する。遠隔操作指令は、処理を実行するための設定値を設定させる遠隔操作指令と、処理の実行を指示する遠隔操作指令と、を含む。設定値は、パスワードを含む。

処理実行部７１は、設定値を設定させる遠隔操作指令が入力される場合、遠隔操作指令に含まれる設定値を設定する。具体的には、ＲＡＭ１１４に設定値を記憶する。処理実行部７１は、処理の実行を指示する遠隔操作指令を受信する場合、設定値に従って処理を実行する。処理実行部７１が実行する処理は、例えば、画像形成処理、原稿読取処理、データ送受信処理、記憶制御処理、履歴情報を抽出する処理、ＨＤＤ１１５に記憶されたデータの画像を表示するプレビュー処理を含む。

画像形成処理は、画像形成部１４０および給紙部１５０を制御し、用紙に画像を形成する処理である。画像形成処理を実行するための設定値は、設定値は、給紙部１５０が搬送する用紙のサイズおよび方向、画像形成部１４０が画像を形成するための条件を定める値、例えば、カラーおよびモノクロの別、拡大率または縮小率、画像形成の枚数、画像を形成する用紙上の位置等を含む。原稿読取処理は、自動原稿搬送装置１２０および原稿読取部１３０を制御し、原稿の画像を読み取る処理である。原稿読取処理を実行するための設定値は、例えば、解像度、カラーおよびモノクロの別、画像データのフォーマット等を含む。

データ送信処理は、通信Ｉ／Ｆ部１１２またはファクシミリ部１１６を制御し、データを送受信する処理である。記憶制御処理は、ＨＤＤ１１５または外部記憶装置１１７を制御し、データを記憶または読み出しする処理である。データ送信処理を実行するための設定値は、通信プロトコル、通信速度、データまたはファクシミリデータを送信する相手先の情報等を含む。履歴情報を抽出する処理は、ＨＤＤ１１５に記憶されて履歴情報を抽出する処理である。履歴情報を抽出する処理を実行するための設定値は、例えば、抽出対象を定める期間、実行を指示したユーザーのユーザー識別情報等である。プレビュー処理は、ＨＤＤ１１５に記憶されたデータの画像を表示する処理である。プレビュー処理を実行するための設定値は、例えば、データを識別するためのデータ識別情報である。

図９および図１０は、遠隔制御処理の流れの一例を示すフローチャートである。遠隔制御処理は、ＭＦＰ１００が備えるＣＰＵ１１１が、ＲＯＭ１１３、ＨＤＤ１１５、ＣＤ−ＲＯＭ１１８に記憶された遠隔制御プログラムを実行することにより、ＣＰＵ１１１により実行される処理である。

図９および図１０を参照して、ＣＰＵ１１１は、第１の通信経路を確立する（ステップＳ５１）。通信Ｉ／Ｆ部１１２を制御し、携帯情報装置２００とネゴシエーションすることによって、アプリケーションレベルの第１の通信経路を確立する。

次のステップＳ５２においては、携帯情報装置２００から第１の通信経路でログイン要求を受信したか否かを判断する。ログイン要求を受信するまで待機状態となり（ステップＳ５２でＮＯ）、ログイン要求を受信すると（ステップＳ５２でＹＥＳ）、処理をステップＳ５３に進める。

ステップＳ５３においては、認証に成功したか否かを判断する。認証に成功したならば処理をステップＳ５４に進め、認証に失敗したならば処理をステップＳ２２に戻す。具体的には、通信Ｉ／Ｆ部１１２を介して第１の通信経路で、携帯情報装置２００にログイン画面を送信し、携帯情報装置２００が送信するユーザー識別情報と認証情報とを第１の通信経路で受信する。そして、受信されたユーザー識別情報と認証情報とをＨＤＤ１１５に予め記憶されているユーザーデータ９５と比較する。両者が一致すれば認証成功と判断し、両者が一致しなければ認証失敗と判断する。ステップＳ５４においては、携帯情報装置２００のユーザーのログインを許可し、処理をステップＳ５５に進める。

ステップＳ５５においては、第２の通信経路を確立する。携帯情報装置２００と第１の通信経路を用いてネゴシエーションし、第２の通信経路を識別するための経路識別情報を決定し、通信Ｉ／Ｆ部１１２を制御し、決定された経路識別情報によって特定される携帯情報装置２００とネゴシエーションすることによって、アプリケーションレベルの第２の通信経路を確立する。

次のステップＳ５６においては、遠隔操作画面を生成する。処理がステップＳ５５から進む場合、ＨＤＤ１１５に予め記憶されたデフォルトの遠隔操作画面を、ＨＤＤ１１５から読み出す。また、処理が後述するステップＳ７４から進む場合、処理が実行された結果に基づいて、遠隔操作画面を生成する。遠隔操作画面は、ＨＤＤ１１５に予め記憶され、処理を実行するための設定値を設定するための設定画面、設定画面を選択するためのメニュー画面、ステップＳ７４において処理が実行された結果を含む処理結果画面を含む。処理結果画面は、ＨＤＤ１１５に記憶されて履歴情報を抽出する処理が実行される場合に、抽出された履歴情報を表示する履歴表示画面を含む。また、処理結果画面は、ＨＤＤ１１５に記憶されたデータの画像を表示する処理が実行される場合に、データの画像を表示するプレビュー画面を含む。

ステップＳ５７においては、遠隔操作画面が機密情報を含むか否かを判断する。機密情報を含むならば処理をステップＳ５８に進めるが、そうでなければ処理をステップＳ６７に進める。例えば、ステップＳ５６において生成された遠隔操作画面が履歴表示画面の場合、履歴表示画面において表示の対象となる履歴情報へのアクセスが特定のユーザーに制限されている場合、履歴情報を表示する部分を機密情報と判断する。また、ステップＳ５６において生成された遠隔操作画面がプレビュー画面の場合、プレビュー画面で表示の対象となるデータへのアクセスが特定のユーザーに制限されている場合、データの画像の部分を機密情報と判断する。

ステップＳ５８においては、遠隔操作画面中で機密情報の部分を第１の部分に設定し、処理をステップＳ５９に進める。ステップＳ５９においては、第１の部分の元データが存在するか否かを判断する。履歴表示画面において表示の対象となる履歴情報を表示する部分が機密情報部分として第１の部分に設定される場合、履歴情報が元データである。また、プレビュー画面において表示の対象となるデータの画像の部分が機密情報の部分として第１の部分に設定される場合、表示の対象となるデータが元データである。元データが存在するならば処理をステップＳ６０に進めるが、そうでなければステップＳ６０をスキップして処理をステップＳ６１に進める。ステップＳ６０においては、元データは画像データか否かを判断する。元データが画像データならば処理をステップＳ６１に進めるが、画像データでなければ処理をステップＳ６２に進める。

ステップＳ６１においては、第１の部分を暗号化し、処理をステップＳ６４に進める。一方、ステップＳ６２においては、元データから第１の部分の画像を生成するための生成データを生成する。そして、元データと生成データとを暗号化し（ステップＳ６３）、処理をステップＳ６４に進める。

ステップＳ６４においては、ステップＳ６１またはステップＳ６３において暗号化された暗号データを第２の通信経路で携帯情報装置２００に送信し、処理をステップＳ６５に進める。ステップＳ６５においては、ステップＳ５６において生成された遠隔操作画面のうち第１の部分以外の部分を第２の部分に設定する。そして、第２の部分を、第１の通信経路で携帯情報装置２００に送信し（ステップＳ６６）、処理をステップＳ６８に進める。

一方、ステップＳ６７においては、ステップＳ５６において生成された遠隔操作画面を、第１の通信経路で携帯情報装置２００に送信し、処理をステップＳ６８に進める。

ステップＳ６８においては、第２の通信経路で暗号データを受信したか否かを判断する。第２の通信経路で暗号データを受信したならば処理をステップＳ６９に進めるが、そうでなければ処理をステップＳ７１に進める。ステップＳ６９においては、受信された暗号データを復号する。そして、復号されたデータを第１の部分に設定する（ステップＳ７０）。

次のステップＳ７１においては、第１の通信経路でデータを受信したか否かを判断する。第１の通信経路でデータを受信したならば処理をステップＳ７２に進めるが、そうでなければ処理をステップＳ７３に進める。ステップＳ７２においては、ステップＳ７１において受信されたデータを第２の部分に設定し、処理をステップＳ７３に進める。

ステップＳ７３においては、遠隔操作指令が特定されたか否かを判断する。ステップＳ７０において設定された第１の部分が対応する第２の部分を有しなければ第１の部分を遠隔操作指令に設定する。ステップＳ７２において設定された第２の部分が対応する第１の部分を有しなければ、第２の部分を遠隔操作指令に設定する。ステップＳ７０において設定された第１の部分と、ステップＳ７３において設定された第２の部分とが対応する場合には、第１の部分と第２の部分とを合成することにより遠隔操作指令を復元する。遠隔操作指令が特定されたならば処理をステップＳ７４に進めるが、そうでなければ処理をステップＳ７５に進める。ステップＳ７４においては、遠隔操作指令に従って処理を実行し、処理をステップＳ５６に戻す。

ステップＳ７５においては、ログアウト要求を受信したか否かを判断する。ログアウト要求を受信したならば処理をステップＳ７６に進めるが、そうでなければ処理をステップＳ６８に戻す。ステップＳ７６においては、ステップＳ５４においてログインが許可されたユーザーをログアウトし、処理をステップＳ７７に進める。ステップＳ７７においては、第１の通信経路を切断する。そして、次のステップＳ７８において第２の通信経路を切断し、処理を終了する。

図１１および図１２は、遠隔操作処理の流れの一例を示すフローチャートである。遠隔操作処理は、携帯情報装置２００が備えるＣＰＵ２０１が、フラッシュメモリ２０３に記憶された遠隔操作プログラムを実行することにより、ＣＰＵ２０１により実行される処理である。図１１および図１２を参照して、ＣＰＵ２０１は、ＭＦＰ１００，１０１，１０２のうちから１つを選択する（ステップＳ０１）。遠隔操作の対象となりうる装置として、予め登録されたＭＦＰ１００，１０１，１０２それぞれの装置識別情報を選択可能に表示するための選択画面を、表示部２０６に表示し、ユーザーが選択画面に表示された装置識別情報を選択する操作を操作部２０７に入力すれば、ＭＦＰ１００，１０１，１０２のうち選択された装置識別情報の装置を選択する。以下、遠隔操作の対象となる装置として、ＭＦＰ１００がユーザーにより選択された場合を例に説明する。

次のステップＳ０２においては、遠隔操作の対象となる装置として選択された装置との間で第１の通信経路を確立する。無線ＬＡＮＩ／Ｆ２０８を制御し、ＭＦＰ１００との間でネゴシエーションすることによって、ＭＦＰ１００との間でアプリケーションレベルの第１の通信経路を確立する。次のステップＳ０３においては、第１の通信経路で、ＭＦＰ１００にログイン要求を送信する。ログイン要求を受信するＭＦＰ１００は、ログイン画面を返信するので、ログイン画面を表示部２０６に表示し、ユーザーが操作部２０７にログイン画面に従って入力するユーザー識別情報と認証情報とを、ＭＦＰ１００に送信する。

次のステップＳ０４においては、ログインに成功したか否かを判断する。ログインに成功したならば処理をステップＳ０５に進めるが、そうでなければ処理をステップＳ０３に戻す。

ステップＳ０５においては、第２の通信経路を確立する。ＭＦＰ１００と第１の通信経路を用いて通信し、第２の通信経路を識別するための経路識別情報を決定する。そして、無線ＬＡＮＩ／Ｆ２０８を制御し、決定された経路識別情報によって特定されるＭＦＰ１００とネゴシエーションすることによって、アプリケーションレベルの第２の通信経路を確立する。

ステップＳ０６においては、第２の通信経路で暗号データを受信したか否かを判断する。第２の通信経路で暗号データを受信したならば処理をステップＳ０７に進めるが、そうでなければ処理をステップＳ１２に進める。ステップＳ０７においては、受信された暗号データを復号する。そして、復号されたデータが画像データか否かを判断する（ステップＳ０８）。画像データならば処理をステップＳ０９に進めるが、そうでなければ処理をステップＳ１０に進める。ステップＳ０９においては、ステップＳ０７において復号されたデータを第１の部分に設定し、処理をステップＳ１２に進める。一方、処理がステップＳ１０に進む場合、ステップＳ０７において復号されたデータは、元データと生成データとを含む。ステップＳ１０においては、元データの画像を生成データに従って生成する。そして、生成された元データの画像を第１の部分に設定し（ステップＳ１１）、処理をステップＳ１２に進める。

次のステップＳ１２においては、第１の通信経路でデータを受信したか否かを判断する。第１の通信経路でデータを受信したならば処理をステップＳ１３に進めるが、そうでなければステップＳ１３をスキップして処理をステップＳ１４に進める。ステップＳ１３においては、ステップＳ１２において受信されたデータを第２の部分に設定し、処理をステップＳ１４に進める。

ステップＳ１４においては、遠隔操作画面が特定されたか否かを判断する。ステップＳ０９またはステップＳ１１において設定された第１の部分が対応する第２の部分を有しなければ第１の部分を遠隔操作指令に設定する。ステップＳ１３において設定された第２の部分が対応する第１の部分を有しなければ、第２の部分を遠隔操作指令に設定する。ステップＳ０９またはステップＳ１１において設定された第１の部分と、ステップＳ１３において設定された第２の部分とが対応する場合には、第１の部分と第２の部分とを合成することにより遠隔操作画面を復元する。遠隔操作画面が特定されたならば処理をステップＳ１５に進めるが、そうでなければ処理をステップＳ０６に戻す。ステップＳ１５においては、表示部２０６に遠隔操作画面を表示し、処理をステップＳ１６に進める。

ステップＳ１６においては、遠隔操作を受け付けたか否かを判断する。操作部２０７により検出される操作を受け付ける。操作を受け付けたならば処理をステップＳ１７に進めるが、そうでなければ処理をステップＳ２５に進める。ステップＳ１７においては、操作部２０７により検出される操作に対応する遠隔操作指令を生成する。そして、遠隔操作指令が機密情報を含むか否かを判断する（ステップＳ１８）。遠隔操作指令が機密情報を含むならば処理をステップＳ１９に進めるが、そうでなければ処理をステップＳ２４に進める。遠隔操作指令が、例えばパスワードを含む場合、または、フラッシュメモリ２０３に記憶されたデータであって、特定のユーザーにのみアクセスが許可されるデータを含む場合、または、遠隔操作画面中でパスワードを入力する領域に入力する値を特定するキーに対応する位置が指示された場合、遠隔操作指令が機密情報を含むと判断する。

ステップＳ１９においては、遠隔操作指令中で機密情報の部分を第１の部分に設定する。そして、第１の部分を暗号化し（ステップＳ２０）、暗号化された暗号データを第２の通信経路でＭＦＰ１００に送信する（ステップＳ２１）。

次のステップＳ２２においては、ステップＳ１７において生成された遠隔操作指令のうち第１の部分以外の部分を第２の部分に設定する。そして、第２の部分を、第１の通信経路でＭＦＰ１００に送信し（ステップＳ２３）、処理をステップＳ０６に戻す。

一方、ステップＳ２４においては、ステップＳ１７において生成された遠隔操作指令を、第１の通信経路でＭＦＰ１００に送信し、処理をステップＳ０６に戻す。

ステップＳ２５においては、ログアウト指示を受け付けたか否かを判断する。操作部２０７が有するキーであって、ログアウト指示が割り当てられたキーを指示する操作が検出されると、ログアウト指示を受け付ける。ログアウト指示を受け付けたならば処理をステップＳ２６に進めるが、そうでなければ処理をステップＳ１５に戻す。ステップＳ２６においては、ログアウト要求を第１の通信経路で送信する。そして、第１の通信経路を切断し（ステップＳ２７）、第２の通信経路を切断し（ステップＳ２８）、処理を終了する。

以上説明したように、本本実施の形態における画像処理システム１において、ＭＦＰ１００は、遠隔操作画面が機密情報を含む元データの画像を含んでいる場合、遠隔操作画面を元データの画像である第１の部分と第２の部分とに分離し、元データと生成データとを暗号化し、暗号化した暗号データを第２の通信経路で送信するとともに、第２の部分を第１の通信経路で送信する。また、携帯情報装置２００は、第２の通信経路で受信される暗号データを復号し、暗号データを復号した元データと生成データとに基づいて第１の部分を復元し、第１の部分と第１の通信経路で受信される第２の部分とを合成することによって、遠隔操作画面を復元し、表示する。このため、遠隔操作画面のうちで機密情報を含む第１の部分を暗号化して送信し、機密情報を含まない第２の部分を暗号化することなく送信するので、ＭＦＰ１００から携帯情報装置２００に送信するデータに関して、ＭＦＰ１００００で暗号化するデータのデータ量を少なくして、暗号化処理の負荷を低減することができる。また、携帯情報装置２００で復号するデータのデータ量を少なくして復号処理の負荷を低減することができる。さらに、暗号化するデータのデータ量を少なくして、送信するデータのデータ量を少なくすることができる。

また、元データの画像ではなく、元データと生成データとを暗号化し、送信するので、元データの画像を送信する場合に比較して、データ量を少なくすることができ、処理の負荷を低減することができる。

また、元データの画像を送信する場合であっても、元データに含まれる機密情報のセキュリティを確保することができる。

また、携帯情報装置２００は、遠隔操作画面に従ってユーザーが入力する遠隔操作が、パスワード等の機密情報を含んでいる場合、遠隔操作に対応する遠隔操作指令を暗号化した暗号データを第２の通信経路で送信し、遠隔操作が機密情報を含んでいない場合、遠隔操作に対応する遠隔操作指令を第１の通信経路で送信し、ＭＦＰ１００は、第２の通信経路で受信される暗号データを復号する。このため、携帯情報装置２００からＭＦＰ１００に送信するデータに関して、携帯情報装置２００で暗号化するデータのデータ量を少なくして、暗号化処理の負荷を低減することができる。また、ＭＦＰ１００で復号するデータのデータ量を少なくして復号処理の負荷を低減することができる。さらに、暗号化するデータのデータ量を少なくして、送信するデータのデータ量を少なくすることができる。

なお、上述した実施の形態においては、画像処理システム１について説明したが、図９および図１０に示した遠隔制御処理を、ＭＦＰ１００，１０１，１０２に実行させる遠隔制御方法、その遠隔操作方法をＭＦＰ１００，１０１，１０２それぞれが備えるＣＰＵ１１１に実行させる遠隔操作プログラムとして、また、図１１および図１２に示した遠隔操作処理を携帯情報装置２００に実行させる遠隔操作方法、その遠隔操作方法を携帯情報装置２００が備えるＣＰＵ２０１に実行させる遠隔操作プログラムとして、発明を特定することができるのは言うまでもない。

今回開示された実施の形態はすべての点で例示であって制限的なものではないと考えられるべきである。本発明の範囲は上記した説明ではなくて特許請求の範囲によって示され、特許請求の範囲と均等の意味および範囲内でのすべての変更が含まれることが意図される。

１ 画像処理システム、１００，１０１，１０２ ＭＦＰ、１０５ ＰＣ、２００ 携帯情報装置、３００ 無線局、２ ネットワーク、５１ 第１装置側通信部、５３ 第２装置側通信部、５３ 装置側通信部、５５ 遠隔制御部、６１ 装置側送信制御部、６３ 装置側暗号部、６５ 装置側復号部、６７ 装置側合成部、６９ 遠隔操作受付部、７１ 処理実行部、７３ 遠隔操作画面生成部、７５ 分離部、９１ データ、９３ 履歴情報、９５ ユーザーデータ、１１０ メイン回路、１１１ ＣＰＵ、１１２ 通信Ｉ／Ｆ部、１１３ ＲＯＭ、１１４ ＲＡＭ、１１５ ＨＤＤ、１１６ ファクシミリ部、１１７ 外部記憶装置、１１８ ＣＤ−ＲＯＭ、１２０ 自動原稿搬送装置、１３０ 原稿読取部、１４０ 画像形成部、１５０ 給紙部、１６０ 操作パネル、１６１ 表示部、１６３ 操作部、１６５ タッチパネル、１６７ ハードキー部、２０１ ＣＰＵ、２０２ カメラ、２０３ フラッシュメモリ、２０４ 無線通信部、２０５ 通話部、２０６ 表示部、２０７ 操作部、２０８ 無線ＬＡＮＩ／Ｆ、２５１ 携帯側通信部、２５３ 携帯側通信部、２５５ 遠隔操作部、２６１ 携帯側送信制御部、２６３ 携帯側暗号部、２６５ 携帯側復号部、２６７ 携帯側合成部、２６７ 画像復元部、２６９ 携帯側合成部、２７１ 表示制御部、２７３ 携帯側操作受付部、３００ 無線局。

Claims (12)

1. 画像処理装置と前記画像処理装置を遠隔操作する携帯情報装置とを備えた画像処理システムであって、
   前記画像処理装置は、
   前記携帯情報装置と通信するための第１の通信経路を確立する第１装置側通信手段と、
   前記携帯情報装置と通信するために、前記第１の通信経路とは異なる第２の通信経路を確立する第２装置側通信手段と、
   データを暗号化する装置側暗号化手段と、
   遠隔操作のための遠隔操作画面が所定の条件を満たす元データの画像を含んでいる場合、前記遠隔操作画面を、前記元データの画像である第１の部分と前記第１の部分以外の第２の部分とに分離する装置側分離手段と、
   前記装置側暗号化手段が前記第１の部分に基づいて暗号化した暗号データを前記第２の通信経路で送信するとともに、前記第２の部分を前記第１の通信経路で送信する装置側送信制御手段と、を備え、
   前記携帯情報装置は、
   前記画像処理装置と通信するために前記第１の通信経路を確立する第１携帯側通信手段と、
   前記画像処理装置と通信するために前記第２の通信経路を確立する第２携帯側通信手段と、
   前記第２の通信経路で受信される前記暗号データを復号する携帯側復号手段と、
   前記携帯側復号手段によって前記暗号データが復号された復号データに基づいて前記第１の部分を復元する復元手段と、
   復元された前記第１の部分と、前記第１の通信経路で受信される前記第２の部分とを合成する携帯側合成手段と、
   前記携帯側合成手段により前記第１の部分と前記第２の部分とが合成されて復元される前記遠隔操作画面を表示する表示制御手段と、を備えた、画像処理システム。
2. 前記装置側暗号化手段は、前記元データと、前記元データに基づいて前記第１の部分を生成するための生成データと、を暗号化し、
   前記復元手段は、前記暗号データを復号した前記元データおよび前記生成データに基づいて前記第１の部分を復元する、請求項１に記載の画像処理システム。
3. 前記装置側暗号化手段は、前記第１の部分を暗号化し、
   前記復元手段は、前記暗号データを復号した復号データを前記第１の部分として復元する、請求項１に記載の画像処理システム。
4. 前記携帯情報装置は、前記表示された遠隔操作画面に従って前記携帯情報装置を操作するユーザーが入力する遠隔操作を受け付ける携帯側操作受付手段と、
   データを暗号化する携帯側暗号手段と、
   前記携帯側操作受付手段により受け付けられた遠隔操作が、所定の条件を満たす操作ならば、前記遠隔操作に対応する遠隔操作指令を前記携帯側暗号手段により暗号化した暗号データを前記第２の通信経路で送信し、前記携帯側操作受付手段により受け付けられた遠隔操作が、前記所定の条件を満たさない操作ならば、前記遠隔操作に対応する遠隔操作指令を前記第１の通信経路で送信し、
   前記画像処理装置は、さらに、
   暗号データを復号する装置側復号手段を備え、
   前記装置側復号手段は、前記第２の通信経路で受信される暗号データを復号する、請求項１〜３のいずれか画像処理システム。
5. 携帯情報装置に遠隔操作される画像処理装置であって、
   前記携帯情報装置と通信するための第１の通信経路を確立する第１装置側通信手段と、
   前記携帯情報装置と通信するために、前記第１の通信経路とは異なる第２の通信経路を確立する第２装置側通信手段と、
   遠隔操作のための遠隔操作画面が所定の条件を満たす元データの画像を含んでいる場合、前記遠隔操作画面を、前記元データの画像である第１の部分と前記第１の部分以外の第２の部分とに分離する装置側分離手段と、
   前記元データと、前記元データに基づいて前記第１の部分を生成するための生成データと、を暗号化する装置側暗号化手段と、
   前記装置側暗号化手段が暗号化した暗号データを前記第２の通信経路で送信するとともに、前記第２の部分を前記第１の通信経路で送信する装置側送信制御手段と、を備えた、
   画像処理装置。
6. 暗号データを復号する装置側復号手段を、さらに備え、
   前記装置側復号手段は、前記第２の通信経路で受信される暗号データを復号する、請求項５に記載の画像処理装置。
7. 画像処理装置を遠隔操作可能な携帯情報装置であって、
   前記画像処理装置と通信するための第１の通信経路を確立する第１携帯側通信手段と、
   前記画像処理装置と通信するために、前記第１の通信経路とは異なる第２の通信経路を確立する第２携帯側通信手段と、
   前記第２の通信経路で受信される暗号データを復号する携帯側復号手段と、
   前記携帯側復号手段によって前記暗号データが復号された復号データが、元データおよび前記元データを画像に変換するための生成データを含む場合、前記元データを前記生成データに従って画像に変換することによって第１の部分を復元する復元手段と、
   復元された前記第１の部分と、前記第１の通信経路で受信される第２の部分とを合成する携帯側合成手段と、
   前記携帯側合成手段により前記第１の部分と前記第２の部分とが合成されて復元される遠隔操作画面を表示する表示制御手段と、を備えた、携帯情報装置。
8. 前記表示された遠隔操作画面に従って前記携帯情報装置を操作するユーザーが入力する遠隔操作を受け付ける携帯側操作受付手段と、
   前記遠隔操作に対応する遠隔操作指令を暗号化する携帯側暗号手段と、
   前記携帯側操作受付手段により受け付けられた遠隔操作が所定の条件を満たす場合、前記携帯側暗号手段により前記遠隔操作指令が暗号化された暗号データを前記第２の通信経路で送信し、前記携帯側操作受付手段により受け付けられた遠隔操作が前記所定の条件を満たさない場合、前記遠隔操作に対応する遠隔操作指令を前記第１の通信経路で送信する携帯側送信制御手段と、を備えた、請求項７に記載の携帯情報装置。
9. 携帯情報装置に遠隔操作される画像処理装置で実行される遠隔制御方法あって、
   前記携帯情報装置と通信するために、第１の通信経路を確立する第１装置側通信ステップと、
   前記携帯情報装置と通信するために、前記第１の通信経路とは異なる第２の通信経路を確立する第２装置側通信ステップと、
   遠隔操作のための遠隔操作画面が所定の条件を満たす元データの画像を含んでいる場合、前記遠隔操作画面を、前記元データの画像である第１の部分と前記第１の部分以外の第２の部分とに分離する装置側分離ステップと、
   前記元データと、前記元データに基づいて前記第１の部分を生成するための生成データとを暗号化する装置側暗号化ステップと、
   前記装置側暗号化ステップにおいて暗号化された暗号データを前記第２の通信経路で送信するとともに、前記第２の部分を前記第１の通信経路で送信する装置側送信制御ステップと、を含む遠隔制御方法。
10. 画像処理装置を遠隔操作可能な携帯情報装置で実行される遠隔操作方法あって、
    前記画像処理装置と通信するために第１の通信経路を確立する第１携帯側通信ステップと、
    前記画像処理装置と通信するために、前記第１の通信経路とは異なる第２の通信経路を確立する第２携帯側通信ステップと、
    前記第２の通信経路で受信される暗号データを復号する携帯側復号ステップと、
    前記携帯側復号ステップにおいて前記暗号データが復号された復号データが、元データおよび前記元データを画像に変換するための生成データを含む場合、前記元データを前記生成データに従って画像に変換することによって第１の部分を復元する復元ステップと、
    復元された前記第１の部分と、前記第１の通信経路で受信される第２の部分とを合成する携帯側合成ステップと、
    前記携帯側合成ステップにおいて前記第１の部分と前記第２の部分とが合成されて復元される遠隔操作画面を表示する表示制御ステップと、を含む遠隔操作方法。
11. 携帯情報装置に遠隔操作される画像処理装置を制御するコンピューターで実行される遠隔制御プログラムあって、
    前記携帯情報装置と通信するために、第１の通信経路を確立する第１装置側通信ステップと、
    前記携帯情報装置と通信するために、前記第１の通信経路とは異なる第２の通信経路を確立する第２装置側通信ステップと、
    遠隔操作のための遠隔操作画面が所定の条件を満たす元データの画像を含んでいる場合、前記遠隔操作画面を、前記元データの画像である第１の部分と前記第１の部分以外の第２の部分とに分離する装置側分離ステップと、
    前記元データと、前記元データに基づいて前記第１の部分を生成するための生成データと、を暗号化する装置側暗号化ステップと、
    前記装置側暗号化ステップにおいて暗号化された暗号データを前記第２の通信経路で送信するとともに、前記第２の部分を前記第１の通信経路で送信する装置側送信制御ステップと、を前記コンピューターに実行させる遠隔制御プログラム。
12. 画像処理装置を遠隔操作可能な携帯情報装置を制御するコンピューターで実行される遠隔操作プログラムあって、
    前記画像処理装置と通信するために第１の通信経路を確立する第１携帯側通信ステップと、
    前記画像処理装置と通信するために、前記第１の通信経路とは異なる第２の通信経路を確立する第２携帯側通信ステップと、
    前記第２の通信経路で受信される暗号データを復号する携帯側復号ステップと、
    前記携帯側復号ステップにおいて前記暗号データが復号された復号データが、元データおよび前記元データを画像に変換するための生成データを含む場合、前記元データを前記生成データに従って画像に変換することによって第１の部分を復元する復元ステップと、
    復元された前記第１の部分と、前記第１の通信経路で受信される第２の部分とを合成する携帯側合成ステップと、
    前記携帯側合成ステップにおいて前記第１の部分と前記第２の部分とが合成されて復元される遠隔操作画面を表示する表示制御ステップと、を前記コンピューターに実行させる遠隔操作プログラム。
    

Images