知財求人 - 知財ポータルサイト「IP Force」
特開2023-133672ファイル提供システム、ファイル提供方法、及びプログラム
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公開特許公報(A)
(11)【公開番号】P2023133672
(43)【公開日】2023-09-27
(54)【発明の名称】ファイル提供システム、ファイル提供方法、及びプログラム
(51)【国際特許分類】
H04N 1/00 20060101AFI20230920BHJP
G06F 21/62 20130101ALI20230920BHJP
【ＦＩ】
H04N1/00 838
H04N1/00 L
G06F21/62
【審査請求】未請求
【請求項の数】7
【出願形態】ＯＬ
(21)【出願番号】P 2022038778
(22)【出願日】2022-03-14
(71)【出願人】
【識別番号】000136136
【氏名又は名称】株式会社ＰＦＵ
(72)【発明者】
【氏名】上野 将義
【テーマコード（参考）】
5C062
【Ｆターム（参考）】
5C062AA05
5C062AA13
5C062AA14
5C062AA17
5C062AA27
5C062AA35
5C062AB02
5C062AB20
5C062AB25
5C062AB41
5C062AB43
5C062AB44
5C062AC02
5C062AC05
5C062AC38
5C062AC41
5C062AE03
5C062AE14
5C062AE15
5C062AF01
5C062AF12
5C062AF14
5C062BC05
(57)【要約】
【課題】 簡易な手順でスキャナを適切に共用できるシステムを提供する。
【解決手段】 ファイル提供システムは、ファイル生成装置と、このファイル生成装置により生成されたデータファイルを提供するファイル提供装置とを含み、前記ファイル生成装置は、データファイルを要求する要求端末が、前記ファイル生成装置と同一のネットワークに接続していることを条件として、認証情報を生成する認証情報生成部と、前記認証情報生成部により生成された認証情報を、前記要求端末及び前記ファイル提供装置に送信する認証情報送信部とを有し、前記ファイル提供装置は、前記認証情報送信部により送信された認証情報と、前記要求端末から受信した認証情報とに基づいて認証を行う認証部と、前記認証部による認証に成功した場合に、前記ファイル生成装置により生成されたデータファイルを前記要求端末に送信するファイル送信部とを有する。
【選択図】図８
【解決手段】 ファイル提供システムは、ファイル生成装置と、このファイル生成装置により生成されたデータファイルを提供するファイル提供装置とを含み、前記ファイル生成装置は、データファイルを要求する要求端末が、前記ファイル生成装置と同一のネットワークに接続していることを条件として、認証情報を生成する認証情報生成部と、前記認証情報生成部により生成された認証情報を、前記要求端末及び前記ファイル提供装置に送信する認証情報送信部とを有し、前記ファイル提供装置は、前記認証情報送信部により送信された認証情報と、前記要求端末から受信した認証情報とに基づいて認証を行う認証部と、前記認証部による認証に成功した場合に、前記ファイル生成装置により生成されたデータファイルを前記要求端末に送信するファイル送信部とを有する。
【選択図】図８
【特許請求の範囲】
【請求項1】
ファイル生成装置と、このファイル生成装置により生成されたデータファイルを提供するファイル提供装置とを含むファイル提供システムであって、
前記ファイル生成装置は、
データファイルを要求する要求端末が、前記ファイル生成装置と同一のネットワークに接続していることを条件として、認証情報を生成する認証情報生成部と、
前記認証情報生成部により生成された認証情報を、前記要求端末及び前記ファイル提供装置に送信する認証情報送信部と
を有し、
前記ファイル提供装置は、
前記認証情報送信部により送信された認証情報と、前記要求端末から受信した認証情報とに基づいて認証を行う認証部と、
前記認証部による認証に成功した場合に、前記ファイル生成装置により生成されたデータファイルを前記要求端末に送信するファイル送信部と
を有する
ファイル提供システム。
前記ファイル生成装置は、
データファイルを要求する要求端末が、前記ファイル生成装置と同一のネットワークに接続していることを条件として、認証情報を生成する認証情報生成部と、
前記認証情報生成部により生成された認証情報を、前記要求端末及び前記ファイル提供装置に送信する認証情報送信部と
を有し、
前記ファイル提供装置は、
前記認証情報送信部により送信された認証情報と、前記要求端末から受信した認証情報とに基づいて認証を行う認証部と、
前記認証部による認証に成功した場合に、前記ファイル生成装置により生成されたデータファイルを前記要求端末に送信するファイル送信部と
を有する
ファイル提供システム。
【請求項2】
前記ファイル提供装置は、
前記認証部による認証に成功した要求端末を、他の端末に対してデータファイルの閲覧権限を付与できる端末として登録する権限登録部
をさらに有し、
前記ファイル送信部は、前記権限登録部により登録された要求端末から閲覧権限が付与された他の端末に対して、前記ファイル生成装置により生成されたデータファイルを送信する
請求項１に記載のファイル提供システム。
前記認証部による認証に成功した要求端末を、他の端末に対してデータファイルの閲覧権限を付与できる端末として登録する権限登録部
をさらに有し、
前記ファイル送信部は、前記権限登録部により登録された要求端末から閲覧権限が付与された他の端末に対して、前記ファイル生成装置により生成されたデータファイルを送信する
請求項１に記載のファイル提供システム。
【請求項3】
前記ファイル生成装置は、Ｗｅｂサーバ機能を有するスキャナであり、
前記認証情報送信部は、前記要求端末からのＷｅｂアクセスに応じて、前記認証情報生成部により生成された認証情報を前記要求端末に返信する
請求項２に記載のファイル提供システム。
前記認証情報送信部は、前記要求端末からのＷｅｂアクセスに応じて、前記認証情報生成部により生成された認証情報を前記要求端末に返信する
請求項２に記載のファイル提供システム。
【請求項4】
前記ファイル生成装置は、
このファイル生成装置にＷｅｂアクセスするためのＷｅｂアクセス情報を、このファイル生成装置を識別する装置識別情報に関連付けて前記ファイル提供装置に登録するアクセス情報登録部
をさらに有し、
前記ファイル提供装置は、
前記要求端末から装置識別情報を受信した場合に、受信した装置識別情報に関連付けられたＷｅｂアクセス情報を前記要求端末に通知するアクセス情報通知部
をさらに有する
請求項３に記載のファイル提供システム。
このファイル生成装置にＷｅｂアクセスするためのＷｅｂアクセス情報を、このファイル生成装置を識別する装置識別情報に関連付けて前記ファイル提供装置に登録するアクセス情報登録部
をさらに有し、
前記ファイル提供装置は、
前記要求端末から装置識別情報を受信した場合に、受信した装置識別情報に関連付けられたＷｅｂアクセス情報を前記要求端末に通知するアクセス情報通知部
をさらに有する
請求項３に記載のファイル提供システム。
【請求項5】
前記ファイル生成装置は、
前記ファイル生成装置を初期化するための初期化操作が行われた場合に、このファイル生成装置の装置識別情報を前記ファイル提供装置に送信して、このファイル生成装置に関する情報の初期化を指示する初期化指示部
をさらに有し、
前記ファイル提供装置は、
前記初期化指示部からの指示に応じて、受信した装置識別情報に関連付けられた登録情報を初期化する初期化部
をさらに有する
請求項４に記載のファイル提供システム。
前記ファイル生成装置を初期化するための初期化操作が行われた場合に、このファイル生成装置の装置識別情報を前記ファイル提供装置に送信して、このファイル生成装置に関する情報の初期化を指示する初期化指示部
をさらに有し、
前記ファイル提供装置は、
前記初期化指示部からの指示に応じて、受信した装置識別情報に関連付けられた登録情報を初期化する初期化部
をさらに有する
請求項４に記載のファイル提供システム。
【請求項6】
ファイル生成装置と、このファイル生成装置により生成されたデータファイルを提供するファイル提供装置とを含むファイル提供方法であって、
前記ファイル生成装置が、データファイルを要求する要求端末が、前記ファイル生成装置と同一のネットワークに接続していることを条件として、認証情報を生成する認証情報生成ステップと、
前記ファイル生成装置が、前記認証情報生成ステップにより生成された認証情報を、前記要求端末及び前記ファイル提供装置に送信する認証情報送信ステップと、
前記ファイル提供装置が、前記認証情報送信ステップにより送信された認証情報と、前記要求端末から受信した認証情報とに基づいて認証を行う認証ステップと、
前記ファイル提供装置が、前記認証ステップによる認証に成功した場合に、前記ファイル生成装置により生成されたデータファイルを前記要求端末に送信するファイル送信ステップと
を有するファイル提供方法。
前記ファイル生成装置が、データファイルを要求する要求端末が、前記ファイル生成装置と同一のネットワークに接続していることを条件として、認証情報を生成する認証情報生成ステップと、
前記ファイル生成装置が、前記認証情報生成ステップにより生成された認証情報を、前記要求端末及び前記ファイル提供装置に送信する認証情報送信ステップと、
前記ファイル提供装置が、前記認証情報送信ステップにより送信された認証情報と、前記要求端末から受信した認証情報とに基づいて認証を行う認証ステップと、
前記ファイル提供装置が、前記認証ステップによる認証に成功した場合に、前記ファイル生成装置により生成されたデータファイルを前記要求端末に送信するファイル送信ステップと
を有するファイル提供方法。
【請求項7】
ファイル生成装置と、このファイル生成装置により生成されたデータファイルを提供するファイル提供装置とを含むファイル提供システムにおいて、
データファイルを要求する要求端末が、前記ファイル生成装置と同一のネットワークに接続していることを条件として、認証情報を生成する認証情報生成ステップと、
前記認証情報生成ステップにより生成された認証情報を、前記要求端末及び前記ファイル提供装置に送信する認証情報送信ステップと
をコンピュータに実行させるプログラム。
データファイルを要求する要求端末が、前記ファイル生成装置と同一のネットワークに接続していることを条件として、認証情報を生成する認証情報生成ステップと、
前記認証情報生成ステップにより生成された認証情報を、前記要求端末及び前記ファイル提供装置に送信する認証情報送信ステップと
をコンピュータに実行させるプログラム。
【発明の詳細な説明】
【技術分野】
【0001】
本発明は、ファイル提供システム、ファイル提供方法、及びプログラムに関する。
【背景技術】
【0002】
例えば、特許文献１には、デジタル複合機１０３のストレージ１０４にスキャンして得られたスキャンデータを保存し、スキャンデータ処理モジュール５０２は、スキャンを実行したデジタル複合機１０３及びスキャンを実行したユーザに関するスキャン情報を管理サーバ１０１に送信し、スキャン情報管理モジュール５２２は、送信されたスキャン情報を記憶管理することで、ユーザは、クライアント端末１０２からスキャンデータ取得モジュール５４１によって管理サーバ１０１へ自身のスキャンデータの保管先をスキャン情報に基づいて特定することが可能となり、クライアント端末１０２においてスキャンを実行した複合機１０３からスキャンデータを取得する画像処理システムが開示されている。
【0003】
また、特許文献２には、制御ユニットと前記制御ユニットに対応付けられた画像入力デバイスとをネットワークを介して制御する画像入力デバイス制御装置であって、認証情報を取得する認証情報取得手段と、画像データを格納する画像データ格納手段と、前記認証情報取得手段で取得した前記認証情報に応じたアクセス権を設定した記憶領域を前記画像データ格納手段内に生成する記憶領域生成手段と、前記画像入力デバイスから前記画像データを取得し、前記記憶領域生成手段で生成した前記記憶領域に格納する画像取得手段と、を備えることを特徴とする画像入力デバイス制御装置が開示されている。
【0004】
また、特許文献３には、スキャナ１０は、１回のＮＦＣ通信を利用して、仲介サーバ５０にログインするためのアカウント情報ＡＣ１と、保存サーバ１００にログインするためのアカウント情報ＡＣ２と、の双方を携帯端末１５０から受信し、スキャナ１０は、アカウント情報ＡＣ１を利用して仲介サーバ５０にログインした後に、仲介サーバ５０からスキャン指示を受信する場合に、スキャンデータを仲介サーバ５０に送信し、スキャナ１０は、アカウント情報ＡＣ１，ＡＣ２が関連付けられる状態で、アカウント情報ＡＣ２を仲介サーバ５０に送信し、仲介サーバ５０は、アカウント情報ＡＣ２を利用して保存サーバ１００にログインして、スキャンデータを保存サーバ１００に送信する通信システムが開示されている。
【0005】
また、特許文献４には、クラウドサーバへのログイン情報を使用して、画像読取装置によって生成されるスキャンデータをクラウドサーバに記憶するためのジョブの内容を格納するデータファイルであるスキャンクラウドチケットを受信するスキャンクラウドチケット受信部と、スキャンクラウドチケットの受信に応じてジョブを起動するための起動操作を入力する起動操作入力部と、起動操作の入力に応じて画像読み取りを行ってスキャンデータを生成するスキャンデータ生成部と、スキャンクラウドチケットからログイン情報を取得して、取得したログイン情報を使用してクラウドサーバにログインするログイン処理部と、スキャンデータを画像読取装置からクラウドサーバにアップロードするアップロード処理部とを備える画像読取装置が開示されている。
【先行技術文献】
【特許文献】
【0006】
【特許文献1】特開２０１１－１３５５２２
【特許文献2】特開２０１１－１３９３４１
【特許文献3】特開２０１４－１９７８２０
【特許文献4】特開２０１７－１８８８８０
【発明の概要】
【発明が解決しようとする課題】
【0007】
簡易な手順でファイル生成装置を適切に共用できるシステムを提供することを目的とする。
【課題を解決するための手段】
【0008】
本発明に係るファイル提供システムは、ファイル生成装置と、このファイル生成装置により生成されたデータファイルを提供するファイル提供装置とを含むファイル提供システムであって、前記ファイル生成装置は、データファイルを要求する要求端末が、前記ファイル生成装置と同一のネットワークに接続していることを条件として、認証情報を生成する認証情報生成部と、前記認証情報生成部により生成された認証情報を、前記要求端末及び前記ファイル提供装置に送信する認証情報送信部とを有し、前記ファイル提供装置は、前記認証情報送信部により送信された認証情報と、前記要求端末から受信した認証情報とに基づいて認証を行う認証部と、前記認証部による認証に成功した場合に、前記ファイル生成装置により生成されたデータファイルを前記要求端末に送信するファイル送信部とを有する。
【0009】
好適には、前記ファイル提供装置は、前記認証部による認証に成功した要求端末を、他の端末に対してデータファイルの閲覧権限を付与できる端末として登録する権限登録部をさらに有し、前記ファイル送信部は、前記権限登録部により登録された要求端末から閲覧権限が付与された他の端末に対して、前記ファイル生成装置により生成されたデータファイルを送信する。
【0010】
好適には、前記ファイル生成装置は、Ｗｅｂサーバ機能を有するスキャナであり、前記認証情報送信部は、前記要求端末からのＷｅｂアクセスに応じて、前記認証情報生成部により生成された認証情報を前記要求端末に返信する。
【0011】
好適には、前記ファイル生成装置は、このファイル生成装置にＷｅｂアクセスするためのＷｅｂアクセス情報を、このファイル生成装置を識別する装置識別情報に関連付けて前記ファイル提供装置に登録するアクセス情報登録部をさらに有し、前記ファイル提供装置は、前記要求端末から装置識別情報を受信した場合に、受信した装置識別情報に関連付けられたＷｅｂアクセス情報を前記要求端末に通知するアクセス情報通知部をさらに有する。
【0012】
好適には、前記ファイル生成装置は、前記ファイル生成装置を初期化するための初期化操作が行われた場合に、このファイル生成装置の装置識別情報を前記ファイル提供装置に送信して、このファイル生成装置に関する情報の初期化を指示する初期化指示部をさらに有し、前記ファイル提供装置は、前記初期化指示部からの指示に応じて、受信した装置識別情報に関連付けられた登録情報を初期化する初期化部をさらに有する。
【0013】
また、本発明に係るファイル提供方法は、ファイル生成装置と、このファイル生成装置により生成されたデータファイルを提供するファイル提供装置とを含むファイル提供方法であって、前記ファイル生成装置が、データファイルを要求する要求端末が、前記ファイル生成装置と同一のネットワークに接続していることを条件として、認証情報を生成する認証情報生成ステップと、前記ファイル生成装置が、前記認証情報生成ステップにより生成された認証情報を、前記要求端末及び前記ファイル提供装置に送信する認証情報送信ステップと、前記ファイル提供装置が、前記認証情報送信ステップにより送信された認証情報と、前記要求端末から受信した認証情報とに基づいて認証を行う認証ステップと、前記ファイル提供装置が、前記認証ステップによる認証に成功した場合に、前記ファイル生成装置により生成されたデータファイルを前記要求端末に送信するファイル送信ステップとを有する。
【0014】
また、本発明に係るプログラムは、ファイル生成装置と、このファイル生成装置により生成されたデータファイルを提供するファイル提供装置とを含むファイル提供システムにおいて、データファイルを要求する要求端末が、前記ファイル生成装置と同一のネットワークに接続していることを条件として、認証情報を生成する認証情報生成ステップと、前記認証情報生成ステップにより生成された認証情報を、前記要求端末及び前記ファイル提供装置に送信する認証情報送信ステップとをコンピュータに実行させる。
【発明の効果】
【0015】
簡易な手順でファイル生成装置を適切に共用できる。
【図面の簡単な説明】
【0016】
【図1】ファイル提供システム１の全体構成を例示する図である。
【図2】ファイル提供システム１における処理の概要を説明する図である。
【図3】ファイル提供サーバ２のハードウェア構成を例示する図である。
【図4】スキャナ４のうち、制御部分のハードウェア構成を中心に例示する図である。
【図5】ファイル提供サーバ２の機能構成を例示する図である。
【図6】スキャナ４の機能構成を例示する図である。
【図7】ファイル提供サーバ２の装置情報ＤＢ３７０に格納される情報を例示する図である。
【図8】ファイル提供システム１における初回アクセス時の全体動作（Ｓ１０）を説明するシーケンス図である。
【図9】ファイル提供サーバ２における２回目以降のアクセス処理（Ｓ２０）を説明するフローチャートである。
【図10】スキャナ４におけるスキャナ初期化処理（Ｓ３０）を説明するフローチャートである。
【図11】ユーザ追加画面８００、ログイン画面８０２、データ表示画面８０４及びスキャン画面８０６を例示する図である。
【図12】管理者画面及び初期化画面を例示する図である。
【図13】リクエスト改ざんによる不正アクセスを例示する図である。
【発明を実施するための形態】
【0017】
以下、本発明の実施形態を、図面を参照して説明する。
図１は、ファイル提供システム１の全体構成を例示する図である。
図１に例示するように、ファイル提供システム１は、ファイル提供サーバ２と、スキャナ４と、ユーザ端末６とを含み、スキャナ４及びユーザ端末６は、インターネット７を介してファイル提供サーバ２に接続している。本例では、スキャナ４及びユーザ端末６Ａが同一のローカルエリアネットワーク７０Ａ（ＬＡＮ７０Ａ）に接続しており、このＬＡＮ７０Ａ及びインターネット７を介してファイル提供サーバ２に接続している。ＬＡＮ７０Ａは、ルータ７２Ａを介してインターネット７に接続しており、ルータ７２Ｂを介してインターネット７に接続するＬＡＮ７０Ｂとは異なるネットワークである。つまり、ユーザ端末６Ａは、ユーザ端末６Ｂとは異なるネットワークに属するコンピュータ端末である。
ファイル提供サーバ２は、サーバ装置であり、スキャナ４から受信したデータファイルを一時保存場所に格納し、ユーザ端末６からの要求に応じて、一時保存場所に格納していたデータファイルをユーザ端末６に返信する。
スキャナ４は、原稿から光学的に画像を読み取る画像読取装置である。スキャナ４は、ＷｉＦｉにより直接ネットワーク（ＬＡＮ７０）に接続してもよいし、コンピュータ端末を介してネットワーク（ＬＡＮ７０）に接続してもよい。また、スキャナ４は、原稿から読み取った画像データそのものをファイル提供サーバ２に送信してもよいし、原稿から読み取った画像データに対してＯＣＲ処理等のデータ処理を行い、その処理結果をファイル提供サーバ２に送信してもよい。
ユーザ端末６は、ユーザが操作するコンピュータ端末であり、例えば、タブレット端末やスマートフォンなどである。
図１は、ファイル提供システム１の全体構成を例示する図である。
図１に例示するように、ファイル提供システム１は、ファイル提供サーバ２と、スキャナ４と、ユーザ端末６とを含み、スキャナ４及びユーザ端末６は、インターネット７を介してファイル提供サーバ２に接続している。本例では、スキャナ４及びユーザ端末６Ａが同一のローカルエリアネットワーク７０Ａ（ＬＡＮ７０Ａ）に接続しており、このＬＡＮ７０Ａ及びインターネット７を介してファイル提供サーバ２に接続している。ＬＡＮ７０Ａは、ルータ７２Ａを介してインターネット７に接続しており、ルータ７２Ｂを介してインターネット７に接続するＬＡＮ７０Ｂとは異なるネットワークである。つまり、ユーザ端末６Ａは、ユーザ端末６Ｂとは異なるネットワークに属するコンピュータ端末である。
ファイル提供サーバ２は、サーバ装置であり、スキャナ４から受信したデータファイルを一時保存場所に格納し、ユーザ端末６からの要求に応じて、一時保存場所に格納していたデータファイルをユーザ端末６に返信する。
スキャナ４は、原稿から光学的に画像を読み取る画像読取装置である。スキャナ４は、ＷｉＦｉにより直接ネットワーク（ＬＡＮ７０）に接続してもよいし、コンピュータ端末を介してネットワーク（ＬＡＮ７０）に接続してもよい。また、スキャナ４は、原稿から読み取った画像データそのものをファイル提供サーバ２に送信してもよいし、原稿から読み取った画像データに対してＯＣＲ処理等のデータ処理を行い、その処理結果をファイル提供サーバ２に送信してもよい。
ユーザ端末６は、ユーザが操作するコンピュータ端末であり、例えば、タブレット端末やスマートフォンなどである。
【0018】
上記構成において、ユーザ端末６からスキャナ４を簡易に利用したい。具体的には、スキャナ４のドライバソフトウェアなどをユーザ端末６にインストールすることなく、スキャナ４を利用したい。
また、ユーザは、アカウント情報（ユーザＩＤ及びパスワードなど）の管理を面倒であると感じているため、アカウント登録レスで、スキャナ４を利用できるようにしたい。アカウント登録レスの１つの方法として、Ｗｅｂアプリのログイン情報としてスキャナ４のシリアル番号を使う方法が考えられる。しかし、シリアル番号は容易に推測が可能であるため、スキャナ４を所有していない第三者がデータに不正アクセスすることが可能である。
また、Ｗｅｂアプリの制約上、ネイティブアプリとは異なりスキャナ情報へ直接アクセスができない。そのため、ユーザが入力したシリアル番号に対応する利用デバイス（スキャナ４）とつながっているかどうかをアプリ側で判定できない。
また、ユーザは、アカウント情報（ユーザＩＤ及びパスワードなど）の管理を面倒であると感じているため、アカウント登録レスで、スキャナ４を利用できるようにしたい。アカウント登録レスの１つの方法として、Ｗｅｂアプリのログイン情報としてスキャナ４のシリアル番号を使う方法が考えられる。しかし、シリアル番号は容易に推測が可能であるため、スキャナ４を所有していない第三者がデータに不正アクセスすることが可能である。
また、Ｗｅｂアプリの制約上、ネイティブアプリとは異なりスキャナ情報へ直接アクセスができない。そのため、ユーザが入力したシリアル番号に対応する利用デバイス（スキャナ４）とつながっているかどうかをアプリ側で判定できない。
【0019】
そこで、本実施形態のファイル提供システム１では、図２に例示するように、以下の３点を利用することで、第三者による不正アクセスを防止し、かつ、ユーザ端末６のＷｅｂアプリからスキャナ４にアクセスができるようにする。
（１）ユーザーがスキャナ４のシリアル番号を知っていること
（２）スキャナ４とユーザ端末６が同一ネットワーク上に存在すること（外部からのアクセスを防ぐ）
（３）スキャナ４の内部でＷｅｂサーバ（ＵＲＬはプライベートＩＰアドレスを基に生成）を立てること（Ｗｅｂアプリとスキャナ４との間の通信経路を用意）
さらに、ユーザ端末６のＷｅｂアプリと、スキャナ４との間の通信時に、スキャナ４側でワンタイムパスワードを生成する。それを三者間（スキャナ４、ファイル提供サーバ２、ユーザ端末６のＷｅｂアプリ)で共有する。そして、ファイル提供サーバ２は、ユーザがスキャナ４を所有しているかどうかを判定し、所有している場合のみ、このスキャナ４で生成されたデータファイルへのアクセスを許可する。
（１）ユーザーがスキャナ４のシリアル番号を知っていること
（２）スキャナ４とユーザ端末６が同一ネットワーク上に存在すること（外部からのアクセスを防ぐ）
（３）スキャナ４の内部でＷｅｂサーバ（ＵＲＬはプライベートＩＰアドレスを基に生成）を立てること（Ｗｅｂアプリとスキャナ４との間の通信経路を用意）
さらに、ユーザ端末６のＷｅｂアプリと、スキャナ４との間の通信時に、スキャナ４側でワンタイムパスワードを生成する。それを三者間（スキャナ４、ファイル提供サーバ２、ユーザ端末６のＷｅｂアプリ)で共有する。そして、ファイル提供サーバ２は、ユーザがスキャナ４を所有しているかどうかを判定し、所有している場合のみ、このスキャナ４で生成されたデータファイルへのアクセスを許可する。
【0020】
図３は、ファイル提供サーバ２のハードウェア構成を例示する図である。なお、ファイル提供サーバ２は、本発明に係るファイル提供装置の一例である。
図３に例示するように、ファイル提供サーバ２は、ＣＰＵ２００、メモリ２０２、ＨＤＤ２０４、ネットワークインタフェース２０６（ネットワークＩＦ２０６）、表示装置２０８、及び、入力装置２１０を有し、これらの構成はバス２１２を介して互いに接続している。
ＣＰＵ２００は、例えば、中央演算装置である。
メモリ２０２は、例えば、揮発性メモリであり、主記憶装置として機能する。
ＨＤＤ２０４は、例えば、ハードディスクドライブ装置であり、不揮発性の記録装置としてコンピュータプログラム（例えば、図５のサーバプログラム３）やその他のデータファイルを格納する。
ネットワークＩＦ２０６は、有線又は無線で通信するためのインタフェースであり、例えば、インターネット７への接続を実現する。
表示装置２０８は、例えば、液晶ディスプレイである。
入力装置２１０は、例えば、キーボード及びマウスである。
なお、本例では、ファイル提供サーバ２が実体を伴うサーバ装置である場合を具体例として説明しているが、これに限定されるものではなく、例えば、クラウドサーバであってもよい。
図３に例示するように、ファイル提供サーバ２は、ＣＰＵ２００、メモリ２０２、ＨＤＤ２０４、ネットワークインタフェース２０６（ネットワークＩＦ２０６）、表示装置２０８、及び、入力装置２１０を有し、これらの構成はバス２１２を介して互いに接続している。
ＣＰＵ２００は、例えば、中央演算装置である。
メモリ２０２は、例えば、揮発性メモリであり、主記憶装置として機能する。
ＨＤＤ２０４は、例えば、ハードディスクドライブ装置であり、不揮発性の記録装置としてコンピュータプログラム（例えば、図５のサーバプログラム３）やその他のデータファイルを格納する。
ネットワークＩＦ２０６は、有線又は無線で通信するためのインタフェースであり、例えば、インターネット７への接続を実現する。
表示装置２０８は、例えば、液晶ディスプレイである。
入力装置２１０は、例えば、キーボード及びマウスである。
なお、本例では、ファイル提供サーバ２が実体を伴うサーバ装置である場合を具体例として説明しているが、これに限定されるものではなく、例えば、クラウドサーバであってもよい。
【0021】
図４は、スキャナ４のうち、制御部分のハードウェア構成を中心に例示する図である。
図４に例示するように、スキャナ４は、ＣＰＵ４００、揮発性のメモリ４０２、不揮発性メモリ４０４、ネットワークインタフェース４０６（ネットワークＩＦ４０６）、及び、タッチパネル４０８を有し、これらの構成はバス４１２を介して互いに接続している。
ＣＰＵ４００は、例えば、中央演算装置である。
メモリ４０２は、例えば、揮発性メモリであり、主記憶装置として機能する。
不揮発性メモリ４０４は、例えば、不揮発性の記録装置としてコンピュータプログラム（例えば、図６のスキャナプログラム５）やその他のデータファイルを格納する。
ネットワークＩＦ４０６は、有線又は無線で通信するためのインタフェースである。
タッチパネル４０８は、例えば、液晶タッチパネルである。
図４に例示するように、スキャナ４は、ＣＰＵ４００、揮発性のメモリ４０２、不揮発性メモリ４０４、ネットワークインタフェース４０６（ネットワークＩＦ４０６）、及び、タッチパネル４０８を有し、これらの構成はバス４１２を介して互いに接続している。
ＣＰＵ４００は、例えば、中央演算装置である。
メモリ４０２は、例えば、揮発性メモリであり、主記憶装置として機能する。
不揮発性メモリ４０４は、例えば、不揮発性の記録装置としてコンピュータプログラム（例えば、図６のスキャナプログラム５）やその他のデータファイルを格納する。
ネットワークＩＦ４０６は、有線又は無線で通信するためのインタフェースである。
タッチパネル４０８は、例えば、液晶タッチパネルである。
【0022】
図５は、ファイル提供サーバ２の機能構成を例示する図である。
図５に例示するように、本例のファイル提供サーバ２には、サーバプログラム３がインストールされ、動作すると共に、装置情報データベース３７０（装置情報ＤＢ３７０）が構成されている。サーバプログラム３は、例えば、ＣＤ－ＲＯＭ等の記録媒体に格納されており、この記録媒体を介して、ファイル提供サーバ２にインストールされる。
サーバプログラム３は、装置情報登録部３００、アクセス情報通知部３１０、認証部３２０、権限登録部３３０、初期化部３４０、及びファイル返信部３５０を有する。
なお、サーバプログラム３の一部又は全部は、ＡＳＩＣなどのハードウェアにより実現されてもよく、また、ＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）の機能を一部借用して実現されてもよい。
図５に例示するように、本例のファイル提供サーバ２には、サーバプログラム３がインストールされ、動作すると共に、装置情報データベース３７０（装置情報ＤＢ３７０）が構成されている。サーバプログラム３は、例えば、ＣＤ－ＲＯＭ等の記録媒体に格納されており、この記録媒体を介して、ファイル提供サーバ２にインストールされる。
サーバプログラム３は、装置情報登録部３００、アクセス情報通知部３１０、認証部３２０、権限登録部３３０、初期化部３４０、及びファイル返信部３５０を有する。
なお、サーバプログラム３の一部又は全部は、ＡＳＩＣなどのハードウェアにより実現されてもよく、また、ＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）の機能を一部借用して実現されてもよい。
【0023】
サーバプログラム３において、装置情報登録部３００は、ファイル生成装置に関する情報を、ファイル生成装置を識別する装置識別情報に関連付けて装置情報ＤＢ３７０に登録する。本例の装置情報登録部３００は、スキャナ４にアクセスするためのアクセス情報（ＵＲＬ）を、このスキャナ４のシリアル番号に関連付けて装置情報ＤＢ３７０に登録する。
【0024】
アクセス情報通知部３１０は、ユーザ端末６（要求端末）から装置識別情報を受信した場合に、受信した装置識別情報に関連付けられたＷｅｂアクセス情報をこのユーザ端末６に通知する。Ｗｅｂアクセス情報は、例えば、ＵＲＬである。本例のアクセス情報通知部３１０は、ユーザ端末６のＷｅｂアプリを介してスキャナ４のシリル番号を受信した場合に、受信したシリアル番号に関連付けられたＵＲＬを装置情報ＤＢ３７０から読み出し、読み出されたＵＲＬをこのユーザ端末６に返信し、このＵＲＬに対応するスキャナ４にリダイレクトさせる。
【0025】
認証部３２０は、スキャナ４（図６の認証情報送信部５２０）から受信した認証情報と、ユーザ端末６から受信した認証情報とに基づいて認証を行う。本例の認証部３２０は、スキャナ４から受信されたワンタイムパスワードと、所定の期間内にユーザ端末６から受信したワンタイムパスワードとを比較し、これらのワンタイムパスワードが一致した場合に、認証成功と判定する。
【0026】
権限登録部３３０は、認証部３２０による認証に成功したユーザ端末６を、他の端末に対してデータファイルの閲覧権限を付与できる管理者権限端末として装置情報ＤＢ３７０に登録する。管理者権限には、他の端末に対してデータファイルの閲覧権限を付与する権限と、スキャナ４により生成されたデータファイルを閲覧・取得する権限とが含まれている。本例の権限登録部３３０は、認証部３２０による認証に成功したユーザ端末６のＣｏｏｋｉｅを管理者権限端末のＣｏｏｋｉｅとして装置情報ＤＢ３７０に登録する。
【0027】
初期化部３４０は、スキャナ４（図６の初期化指示部５４０）からの指示に応じて、受信した装置識別情報に関連付けられた登録情報を初期化する。本例の初期化部３４０は、スキャナ４（図６の初期化指示部５４０）から受信したシリアル番号に関連付けられた情報を、装置情報ＤＢ３７０から消去する。
【0028】
ファイル返信部３５０は、権限登録部３３０により管理者権限が付与されたユーザ端末６（すなわち、認証部３２０による認証に成功したユーザ端末６）に対して、スキャナ４により生成されたデータファイルを送信する。本例のファイル返信部３５０は、権限登録部３３０により管理者権限が付与されたユーザ端末６に対して、このユーザ端末６を指定してスキャナ４によりスキャンされたスキャンデータのリストを返信し、リストの中から選択されたスキャンデータをユーザ端末６に送信する。
また、ファイル返信部３５０は、権限登録部３３０により管理者権限が付与されたユーザ端末６から閲覧権限が付与された他の端末に対して、スキャナ４により生成されたデータファイルを送信する。本例のファイル返信部３５０は、管理者権限が付与されたユーザ端末６を指定してスキャナ４によりスキャンされたスキャンデータのリストを、閲覧権限を付与した他の端末に返信し、リストの中から選択されたスキャンデータを当該端末に送信する。
また、ファイル返信部３５０は、権限登録部３３０により管理者権限が付与されたユーザ端末６から閲覧権限が付与された他の端末に対して、スキャナ４により生成されたデータファイルを送信する。本例のファイル返信部３５０は、管理者権限が付与されたユーザ端末６を指定してスキャナ４によりスキャンされたスキャンデータのリストを、閲覧権限を付与した他の端末に返信し、リストの中から選択されたスキャンデータを当該端末に送信する。
【0029】
図６は、スキャナ４の機能構成を例示する図である。
図６に例示するように、本例のスキャナ４には、スキャナプログラム５がインストールされ、動作する。本例のスキャナプログラム５は、スキャナ４に予めインストールされているが、これに限定されるものではなく、例えば、ＣＤ－ＲＯＭ等の記録媒体に格納されており、この記録媒体を介して、スキャナ４にインストールされてもよい。
スキャナプログラム５は、アクセス情報登録部５００、認証情報生成部５１０、認証情報送信部５２０、Ｗｅｂサーバ生成部５３０、初期化指示部５４０、データファイル生成部５５０、及びデータファイル転送部５６０を有する。
なお、スキャナプログラム５の一部又は全部は、ＡＳＩＣなどのハードウェアにより実現されてもよく、また、ＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）の機能を一部借用して実現されてもよい。
図６に例示するように、本例のスキャナ４には、スキャナプログラム５がインストールされ、動作する。本例のスキャナプログラム５は、スキャナ４に予めインストールされているが、これに限定されるものではなく、例えば、ＣＤ－ＲＯＭ等の記録媒体に格納されており、この記録媒体を介して、スキャナ４にインストールされてもよい。
スキャナプログラム５は、アクセス情報登録部５００、認証情報生成部５１０、認証情報送信部５２０、Ｗｅｂサーバ生成部５３０、初期化指示部５４０、データファイル生成部５５０、及びデータファイル転送部５６０を有する。
なお、スキャナプログラム５の一部又は全部は、ＡＳＩＣなどのハードウェアにより実現されてもよく、また、ＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）の機能を一部借用して実現されてもよい。
【0030】
スキャナプログラム５において、アクセス情報登録部５００は、自機（スキャナ４）にＷｅｂアクセスするためのＷｅｂアクセス情報を、このスキャナ４を識別する装置識別情報に関連付けてファイル提供サーバ２に登録する。本例のアクセス情報登録部５００は、自機（スキャナ４）のプライベートＩＰアドレスを基に生成されたＵＲＬを、このスキャナ４のシリアル番号に関連付けてファイル提供サーバ２に登録する。
【0031】
認証情報生成部５１０は、データファイルを要求するユーザ端末６が、自機（スキャナ４）と同一のネットワーク（ＬＡＮ７０）に接続していることを条件として、認証情報を生成する。本例の認証情報生成部５１０は、データファイルを要求するユーザ端末６が、自機（スキャナ４）と同一のＬＡＮ７０に接続していることを条件として、所定の期間だけ有効となるワンタイムパスワードを生成する。
【0032】
認証情報送信部５２０は、認証情報生成部５１０により生成された認証情報を、ユーザ端末６及びファイル提供サーバ２に送信する。本例の認証情報送信部５２０は、認証情報生成部５１０により生成されたワンタイムパスワードを、データファイルを要求しているユーザ端末６、及び、ファイル提供サーバ２に送信する。
【0033】
Ｗｅｂサーバ生成部５３０は、自機（スキャナ４）内にＷｅｂサーバの機能を起動させる。本例のＷｅｂサーバ生成部５３０は、自機（スキャナ４）のプライベートＩＤアドレスを用いたＷｅｂサーバを生成し、同一ＬＡＮ内のユーザ端末６からのＷｅｂリクエストに対応する機能を実現させる。
【0034】
初期化指示部５４０は、スキャナ４を初期化するための初期化操作が行われた場合に、このスキャナ４の装置識別情報をファイル提供サーバ２に送信して、このスキャナ４に関する情報の初期化を指示する。本例の初期化指示部５４０は、ユーザによる初期化操作が行われた場合に、このスキャナ４のシリアル番号及びユーザ名をファイル提供サーバ２に送信して、このシリアル番号及びユーザ名に関連付けられた情報を装置情報ＤＢ３７０から消去させる。
【0035】
データファイル生成部５５０は、スキャナ４を制御して、データファイルを生成する。本例のデータファイル生成部５５０は、ユーザによるスキャン操作に応じて、スキャナ４を制御して、原稿から画像データを読み取り、読み取られた画像データに基づいてスキャンデータを生成する。スキャンデータは、所定の画像処理が施された画像データであってもよいし、画像データからＯＣＲ処理により抽出された文字列情報であってもよい。
【0036】
データファイル転送部５６０は、データファイル生成部５５０により生成されたデータファイルを、スキャナ４の装置識別情報に関連付けてファイル提供サーバ２に転送する。本例のデータファイル転送部５６０は、データファイル生成部５５０により生成されたスキャンデータを、スキャナ４のシリアル番号及びユーザ名に関連付けてファイル提供サーバ２に転送する。転送されたスキャンデータは、シリアル番号及びユーザ名に関連付けて装置情報ＤＢ３７０に一時保存される。
【0037】
図７は、ファイル提供サーバ２の装置情報ＤＢ３７０に格納される情報を例示する図である。
図７に例示するように、ファイル提供サーバ２は、装置管理情報と、ファイル管理情報とを格納する。
装置管理情報には、スキャナ４を識別するシリアル番号と、このスキャナ４にアクセスするためのＵＲＬと、このスキャナ４から受信したワンタイムパスワードと、このワンタイムパスワードで認証に成功したユーザ端末６のＣｏｏｋｉｅとが互いに関連付けて登録される。
ファイル管理情報には、スキャナ４から転送されたファイルの識別情報と、このファイルに関して管理者権限を有するユーザ端末のＣｏｏｋｉｅと、このファイルに関して閲覧権限を有するユーザ端末のＣｏｏｋｉｅとが互いに関連付けて登録される。
図７に例示するように、ファイル提供サーバ２は、装置管理情報と、ファイル管理情報とを格納する。
装置管理情報には、スキャナ４を識別するシリアル番号と、このスキャナ４にアクセスするためのＵＲＬと、このスキャナ４から受信したワンタイムパスワードと、このワンタイムパスワードで認証に成功したユーザ端末６のＣｏｏｋｉｅとが互いに関連付けて登録される。
ファイル管理情報には、スキャナ４から転送されたファイルの識別情報と、このファイルに関して管理者権限を有するユーザ端末のＣｏｏｋｉｅと、このファイルに関して閲覧権限を有するユーザ端末のＣｏｏｋｉｅとが互いに関連付けて登録される。
【0038】
図８は、ファイル提供システム１における初回アクセス時の全体動作（Ｓ１０）を説明するシーケンス図である。
図８に例示するように、ステップ１００（Ｓ１００）において、ユーザがスキャナ４のタッチパネル４０８を操作して、スキャナ４にユーザを追加する。具体的には、スキャナ４は、図１１（Ａ）に例示するユーザ追加画面８００をタッチパネル４０８に表示して、ユーザ名の入力操作を受け付ける。
ステップ１０２（Ｓ１０２）において、スキャナ４（Ｗｅｂサーバ生成部５３０）は、自機（スキャナ４）内にＷｅｂサーバを起動させる。ＷｅｂサーバのＩＰアドレスは、プライベートＩＰアドレスである。
ステップ１０４（Ｓ１０４）において、スキャナ４（アクセス情報登録部５００）は、起動したＷｅｂサーバにアクセスするためのＵＲＬと、自機（スキャナ４）のシリアル番号を、ファイル提供サーバ２に通知する。
図８に例示するように、ステップ１００（Ｓ１００）において、ユーザがスキャナ４のタッチパネル４０８を操作して、スキャナ４にユーザを追加する。具体的には、スキャナ４は、図１１（Ａ）に例示するユーザ追加画面８００をタッチパネル４０８に表示して、ユーザ名の入力操作を受け付ける。
ステップ１０２（Ｓ１０２）において、スキャナ４（Ｗｅｂサーバ生成部５３０）は、自機（スキャナ４）内にＷｅｂサーバを起動させる。ＷｅｂサーバのＩＰアドレスは、プライベートＩＰアドレスである。
ステップ１０４（Ｓ１０４）において、スキャナ４（アクセス情報登録部５００）は、起動したＷｅｂサーバにアクセスするためのＵＲＬと、自機（スキャナ４）のシリアル番号を、ファイル提供サーバ２に通知する。
【0039】
ステップ１０６（Ｓ１０６）において、ファイル提供サーバ２（装置情報登録部３００）は、スキャナ４から通知されたＵＲＬ及びシリアル番号を互いに関連付けて装置情報ＤＢ３７０に登録する。
ステップ１０８（Ｓ１０８）において、ファイル提供サーバ２は、ＵＲＬ及びシリアル番号の登録が完了した旨をスキャナ４に通知する。
ステップ１１０（Ｓ１１０）において、スキャナ４は、ファイル提供サーバ２側の準備が完了した旨を表示して、ユーザ端末６のＷｅｂアプリでログインすることを促す。
ステップ１０８（Ｓ１０８）において、ファイル提供サーバ２は、ＵＲＬ及びシリアル番号の登録が完了した旨をスキャナ４に通知する。
ステップ１１０（Ｓ１１０）において、スキャナ４は、ファイル提供サーバ２側の準備が完了した旨を表示して、ユーザ端末６のＷｅｂアプリでログインすることを促す。
【0040】
ステップ１１２（Ｓ１１２）において、ユーザ端末６は、Ｗｅｂアプリを起動させて、スキャナ４のシリアル番号を入力する。具体的には、ユーザ端末６は、図１１（Ｂ）に例示するログイン画面８０２を表示して、スキャナ４のシリアル番号の入力を受け付ける。
ステップ１１４（Ｓ１１４）において、ユーザ端末６は、入力されたシリアル番号をファイル提供サーバ２に送信する。
ステップ１１６（Ｓ１１６）において、ファイル提供サーバ２（アクセス情報通知部３１０）は、ユーザ端末６から受信したシリアル番号に関連付けられているＵＲＬを、装置情報ＤＢ３７０から読み出し、読み出されたＵＲＬをユーザ端末６に返信する。
ステップ１１４（Ｓ１１４）において、ユーザ端末６は、入力されたシリアル番号をファイル提供サーバ２に送信する。
ステップ１１６（Ｓ１１６）において、ファイル提供サーバ２（アクセス情報通知部３１０）は、ユーザ端末６から受信したシリアル番号に関連付けられているＵＲＬを、装置情報ＤＢ３７０から読み出し、読み出されたＵＲＬをユーザ端末６に返信する。
【0041】
ステップ１１８（Ｓ１１８）において、ユーザ端末６は、ファイル提供サーバ２から受信したＵＲＬに基づいて、自動的にスキャナ４にアクセスする。
ステップ１２０（Ｓ１２０）において、スキャナ４（認証情報生成部５１０）は、Ｗｅｂアクセスしてきたユーザ端末６が同一ネットワーク（ＬＡＮ７０Ａ）に接続していることを条件として、ワンタイムパスワードを生成する。
ステップ１２２（Ｓ１２２）において、スキャナ４（認証情報送信部５２０）は、生成されたワンタイムパスワードをファイル提供サーバ２に通知する。
ステップ１２４（Ｓ１２４）において、スキャナ４（認証情報送信部５２０）は、さらに、同じワンタイムパスワードをユーザ端末６に通知する。
ステップ１２０（Ｓ１２０）において、スキャナ４（認証情報生成部５１０）は、Ｗｅｂアクセスしてきたユーザ端末６が同一ネットワーク（ＬＡＮ７０Ａ）に接続していることを条件として、ワンタイムパスワードを生成する。
ステップ１２２（Ｓ１２２）において、スキャナ４（認証情報送信部５２０）は、生成されたワンタイムパスワードをファイル提供サーバ２に通知する。
ステップ１２４（Ｓ１２４）において、スキャナ４（認証情報送信部５２０）は、さらに、同じワンタイムパスワードをユーザ端末６に通知する。
【0042】
ステップ１２６（Ｓ１２６）において、ユーザ端末６は、スキャナ４から通知されたワンタイムパスワードを用いて、ファイル提供サーバ２に認証要求を行う。
ステップ１２８（Ｓ１２８）において、ファイル提供サーバ２（認証部３２０）は、スキャナ４から通知されたワンタイムパスワードと、ユーザ端末６から受信したワンタイムパスワードを比較して、認証処理を行う。
ステップ１３０（Ｓ１３０）において、ファイル提供サーバ２（権限登録部３３０）は、認証に成功したユーザ端末６のＣｏｏｋｉｅを、管理者権限を有する端末のものとして装置情報ＤＢ３７０に登録する。
ステップ１２８（Ｓ１２８）において、ファイル提供サーバ２（認証部３２０）は、スキャナ４から通知されたワンタイムパスワードと、ユーザ端末６から受信したワンタイムパスワードを比較して、認証処理を行う。
ステップ１３０（Ｓ１３０）において、ファイル提供サーバ２（権限登録部３３０）は、認証に成功したユーザ端末６のＣｏｏｋｉｅを、管理者権限を有する端末のものとして装置情報ＤＢ３７０に登録する。
【0043】
ステップ１３２（Ｓ１３２）において、ファイル提供サーバ２は、ユーザ追加が正常に完了した旨をユーザ端末６に通知する。ユーザ追加が完了すると、図１１（Ｄ）に例示するように、スキャナ４のタッチパネル４０８には、ユーザ名が追加されたスキャン画面８０６が表示される。
ステップ１３４（Ｓ１３４）において、ユーザ端末６は、スキャンデータを要求する。
ステップ１３６（Ｓ１３６）において、ファイル提供サーバ２（ファイル送信部３５０）は、スキャンデータを要求してきたユーザ端末６のＣｏｏｋｉｅに基づいて、管理者権限を有する端末であることを特定すると、このユーザ名でスキャナ４によりスキャンされたスキャンデータのリストをユーザ端末６に返信する。これにより、図１１（Ｃ）に例示するデータ表示画面８０４がユーザ端末６上に表示され、データ一覧の中から、所望のスキャンデータを取得できる。
ステップ１３４（Ｓ１３４）において、ユーザ端末６は、スキャンデータを要求する。
ステップ１３６（Ｓ１３６）において、ファイル提供サーバ２（ファイル送信部３５０）は、スキャンデータを要求してきたユーザ端末６のＣｏｏｋｉｅに基づいて、管理者権限を有する端末であることを特定すると、このユーザ名でスキャナ４によりスキャンされたスキャンデータのリストをユーザ端末６に返信する。これにより、図１１（Ｃ）に例示するデータ表示画面８０４がユーザ端末６上に表示され、データ一覧の中から、所望のスキャンデータを取得できる。
【0044】
図９は、ファイル提供サーバ２における２回目以降のアクセス処理（Ｓ２０）を説明するフローチャートである。
図９に示すように、ステップ２００（Ｓ２００）において、ファイル提供サーバ２の権限登録部３３０は、ユーザ端末６からＷｅｂアクセスを検知すると、Ｃｏｏｋｉｅに基づいて、ユーザ端末６の権限を特定する。
ステップ２０５（Ｓ２０５）において、権限登録部３３０は、Ｗｅｂアクセスしてきたユーザ端末６が管理者権限を有する場合に、リストの返信をファイル送信部３５０に指示してＳ２２５の処理に移行し、Ｗｅｂアクセスしてきたユーザ端末６が管理者権限を有しない場合に、Ｓ２１０の処理に移行する。
図９に示すように、ステップ２００（Ｓ２００）において、ファイル提供サーバ２の権限登録部３３０は、ユーザ端末６からＷｅｂアクセスを検知すると、Ｃｏｏｋｉｅに基づいて、ユーザ端末６の権限を特定する。
ステップ２０５（Ｓ２０５）において、権限登録部３３０は、Ｗｅｂアクセスしてきたユーザ端末６が管理者権限を有する場合に、リストの返信をファイル送信部３５０に指示してＳ２２５の処理に移行し、Ｗｅｂアクセスしてきたユーザ端末６が管理者権限を有しない場合に、Ｓ２１０の処理に移行する。
【0045】
ステップ２１０（Ｓ２１０）において、権限登録部３３０は、Ｗｅｂアクセスしてきたユーザ端末６が閲覧権限を有する場合に、リストの返信をファイル送信部３５０に指示してＳ２２５の処理に移行し、Ｗｅｂアクセスしてきたユーザ端末６が閲覧権限を有しない場合に、Ｓ２１５の処理に移行する。
ステップ２１５（Ｓ２１５）において、権限登録部３３０は、管理者権限を有するユーザ端末６による許可が必要である旨をユーザ端末６に表示する。
ステップ２１５（Ｓ２１５）において、権限登録部３３０は、管理者権限を有するユーザ端末６による許可が必要である旨をユーザ端末６に表示する。
【0046】
ステップ２２０（Ｓ２２０）において、権限登録部３３０は、管理者権限を有するユーザ端末６に対して、図１２（Ａ）に例示する管理者画面を表示して、閲覧権限を付与する操作を受け付ける。権限登録部３３０は、閲覧権限を付与する操作を受け付けた場合に、閲覧権限が付与された端末のＣｏｏｋｉｅを閲覧権限に関連付けて登録してＳ２２５の処理に移行し、所定の期間内に、閲覧権限を付与する操作を受け付けなかった場合に、Ｓ２３０の処理に移行する。
ステップ２２５（Ｓ２２５）において、ファイル送信部５４０は、スキャンデータのリストをユーザ端末６に返信し、リスト内で選択されたスキャンデータをユーザ端末６に送信する。
ステップ２３０（Ｓ２３０）において、権限登録部３３０は、スキャンデータへのアクセスが不可である旨をユーザ端末６に表示する。
ステップ２２５（Ｓ２２５）において、ファイル送信部５４０は、スキャンデータのリストをユーザ端末６に返信し、リスト内で選択されたスキャンデータをユーザ端末６に送信する。
ステップ２３０（Ｓ２３０）において、権限登録部３３０は、スキャンデータへのアクセスが不可である旨をユーザ端末６に表示する。
【0047】
図１０は、スキャナ４におけるスキャナ初期化処理（Ｓ３０）を説明するフローチャートである。
図１０に示すように、ステップ３００（Ｓ３００）において、スキャナ４の初期化指示部５４０は、図１２（Ｂ）に例示する初期化画面をタッチパネル４０８に表示して、ユーザによる初期化操作を受け付ける。初期化指示部５４０は、初期化操作を受け付けるまで待機し（Ｓ３００：Ｎｏ）、初期化操作を受け付けた場合に（Ｓ３００：Ｙｅｓ）、Ｓ３０５の処理に移行する。
ステップ３０５（Ｓ３０５）において、初期化指示部５４０は、スキャナ４のシリアル番号とユーザ名を指定して、ファイル提供サーバ２に対して初期化を指示する。ファイル提供サーバ２では、初期化部３４０が、初期化指示部５４０により指定されたシリアル番号及びユーザ名に関連付けられた情報を装置情報ＤＢ３７０から消去する。
図１０に示すように、ステップ３００（Ｓ３００）において、スキャナ４の初期化指示部５４０は、図１２（Ｂ）に例示する初期化画面をタッチパネル４０８に表示して、ユーザによる初期化操作を受け付ける。初期化指示部５４０は、初期化操作を受け付けるまで待機し（Ｓ３００：Ｎｏ）、初期化操作を受け付けた場合に（Ｓ３００：Ｙｅｓ）、Ｓ３０５の処理に移行する。
ステップ３０５（Ｓ３０５）において、初期化指示部５４０は、スキャナ４のシリアル番号とユーザ名を指定して、ファイル提供サーバ２に対して初期化を指示する。ファイル提供サーバ２では、初期化部３４０が、初期化指示部５４０により指定されたシリアル番号及びユーザ名に関連付けられた情報を装置情報ＤＢ３７０から消去する。
【0048】
ステップ３１０（Ｓ３１０）において、初期化指示部５４０は、ファイル提供サーバ２から初期化完了通知があるまで待機し（Ｓ３１０：Ｎｏ）、ファイル提供サーバ２から初期化完了通知があると、Ｓ３１５の処理に移行する。
ステップ３１５（Ｓ３１５）において、初期化指示部５４０は、ユーザにより指定された初期化処理が完了した旨をタッチパネル４０８に表示する。
これにより、スキャナ４の所有者が代わった場合などに、ファイル提供サーバ２上に前所有者の情報が残ることを防止できると共に、管理者権限を有するユーザ端末６に対して不要な問合せが発生しないようにできる。
ステップ３１５（Ｓ３１５）において、初期化指示部５４０は、ユーザにより指定された初期化処理が完了した旨をタッチパネル４０８に表示する。
これにより、スキャナ４の所有者が代わった場合などに、ファイル提供サーバ２上に前所有者の情報が残ることを防止できると共に、管理者権限を有するユーザ端末６に対して不要な問合せが発生しないようにできる。
【0049】
以上説明したように、本実施形態のファイル提供システム１によれば、スキャナ４のシリアル番号をキーとして、スキャナ４にＷｅｂアクセスするためのＵＲＬを通知し、このＵＲＬに基づくＷｅｂアクセスがあった場合に、ユーザ端末６が同一ネットワークに存在することを条件として、スキャナ４がワンタイムパスワードを生成し、生成されたワンタイムパスワードをファイル提供サーバ２及びユーザ端末６に通知する。これにより、アカウント登録レスであるにも関わらず、第三者による不正アクセスを防止できる。具体的には、図１３に例示するように、スキャナ４と異なるネットワークに存在する端末からファイル提供サーバ２に対して、パスワード送信のリクエストが行われたとする。この時、スキャナ４が手順７で発行したワンタイムパスワードを、不正アクセスした端末が入手する方法はない。その結果、手順１０のワンタイムパスワードの検証において不一致となり、スキャンデータへのアクセスは失敗する。
【0050】
なお、本発明の実施形態を説明したが、上記実施形態は、例として提示したものであり、発明の範囲を限定することは意図していない。上記実施形態は、その他の様々な形態で実施されることが可能であり、発明の要旨を逸脱しない範囲で、種々の省略、置き換え、変更を行うことができる。上記実施形態やその変形は、発明の範囲や要旨に含まれると同様に、特許請求の範囲に記載された発明とその均等の範囲に含まれるものである。
【符号の説明】
【0051】
１ ファイル提供システム
２ ファイル提供サーバ
３ サーバプログラム
４ スキャナ
５ スキャナプログラム
６ ユーザ端末
２ ファイル提供サーバ
３ サーバプログラム
４ スキャナ
５ スキャナプログラム
６ ユーザ端末
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】
【図9】
【図10】
【図11】
【図12】
【図13】