ホーム > 特許ランキング > ブラザー工業株式会社
知財求人 - 知財ポータルサイト「IP Force」
特開2024-158279機能実行装置、機能実行装置のためのコンピュータプログラム、及び、機能実行装置を制御するための方法
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公開特許公報(A)
(11)【公開番号】P2024158279
(43)【公開日】2024-11-08
(54)【発明の名称】機能実行装置、機能実行装置のためのコンピュータプログラム、及び、機能実行装置を制御するための方法
(51)【国際特許分類】
H04N 1/00 20060101AFI20241031BHJP
G06F 21/31 20130101ALI20241031BHJP
【ＦＩ】
H04N1/00 838
H04N1/00 127B
G06F21/31
【審査請求】未請求
【請求項の数】9
【出願形態】ＯＬ
(21)【出願番号】P 2023073354
(22)【出願日】2023-04-27
(71)【出願人】
【識別番号】000005267
【氏名又は名称】ブラザー工業株式会社
(74)【代理人】
【識別番号】110000110
【氏名又は名称】弁理士法人 快友国際特許事務所
(72)【発明者】
【氏名】林 正紘
(72)【発明者】
【氏名】堀 俊和
(72)【発明者】
【氏名】本山 俊樹
(72)【発明者】
【氏名】グエン バン タイン
(72)【発明者】
【氏名】柳 哲
(72)【発明者】
【氏名】宇野 暁仁
(72)【発明者】
【氏名】白木 智美
(72)【発明者】
【氏名】松下 聡
(72)【発明者】
【氏名】野尻 弘也
(72)【発明者】
【氏名】松本 大祐
(72)【発明者】
【氏名】水守 大河
【テーマコード（参考）】
5C062
【Ｆターム（参考）】
5C062AA02
5C062AA05
5C062AA12
5C062AA14
5C062AA35
5C062AA37
5C062AB02
5C062AB38
5C062AB40
5C062AB42
5C062AC22
5C062AC34
5C062AE15
5C062AF12
(57)【要約】
【課題】外部装置からの指示に応じてスキャン処理を実行して外部装置にスキャンデータを送信する構成において、セキュリティを高めるための技術を提供すること。
【解決手段】機能実行装置は、スキャンの実行に関連する関連指示を受信する指示受信部と、暗号化通信を実行するための第１の通信経路を介して、前記外部装置から前記関連指示が受信される場合に、特定の認証情報の送信を要求する認証情報要求を前記外部装置に送信する要求送信部と、を備える。前記要求送信部は、非暗号化通信を実行するための第２の通信経路を介して、前記外部装置から前記関連指示が受信される場合に、前記認証情報要求を前記外部装置に送信しない。
【選択図】図４
【解決手段】機能実行装置は、スキャンの実行に関連する関連指示を受信する指示受信部と、暗号化通信を実行するための第１の通信経路を介して、前記外部装置から前記関連指示が受信される場合に、特定の認証情報の送信を要求する認証情報要求を前記外部装置に送信する要求送信部と、を備える。前記要求送信部は、非暗号化通信を実行するための第２の通信経路を介して、前記外部装置から前記関連指示が受信される場合に、前記認証情報要求を前記外部装置に送信しない。
【選択図】図４
【特許請求の範囲】
【請求項1】
スキャン機能を実行可能な機能実行装置であって、
スキャンエンジンと、
外部装置から、スキャンの実行に関連する関連指示を受信する指示受信部と、
暗号化通信を実行するための第１の通信経路を介して、前記外部装置から前記関連指示が受信される場合に、特定の認証情報の送信を要求する認証情報要求を前記外部装置に送信する要求送信部と、
前記認証情報要求が前記外部装置に送信されることに応じて、前記第１の通信経路を介して、前記外部装置から前記特定の認証情報を受信する認証情報受信部と、
前記特定の認証情報に従ったユーザ認証が成功する場合に、第１のスキャン処理を実行する第１のスキャン制御部であって、
前記第１のスキャン処理は、
原稿のスキャンを前記スキャンエンジンに実行させる処理と、
前記第１の通信経路を介して、スキャンデータを前記外部装置に送信する処理と、
を含み、
前記特定の認証情報に従った前記ユーザ認証が失敗する場合に、前記第１のスキャン処理は実行されない、前記第１のスキャン制御部と、
を備え、
前記要求送信部は、非暗号化通信を実行するための第２の通信経路を介して、前記外部装置から前記関連指示が受信される場合に、前記認証情報要求を前記外部装置に送信しない、機能実行装置。
スキャンエンジンと、
外部装置から、スキャンの実行に関連する関連指示を受信する指示受信部と、
暗号化通信を実行するための第１の通信経路を介して、前記外部装置から前記関連指示が受信される場合に、特定の認証情報の送信を要求する認証情報要求を前記外部装置に送信する要求送信部と、
前記認証情報要求が前記外部装置に送信されることに応じて、前記第１の通信経路を介して、前記外部装置から前記特定の認証情報を受信する認証情報受信部と、
前記特定の認証情報に従ったユーザ認証が成功する場合に、第１のスキャン処理を実行する第１のスキャン制御部であって、
前記第１のスキャン処理は、
原稿のスキャンを前記スキャンエンジンに実行させる処理と、
前記第１の通信経路を介して、スキャンデータを前記外部装置に送信する処理と、
を含み、
前記特定の認証情報に従った前記ユーザ認証が失敗する場合に、前記第１のスキャン処理は実行されない、前記第１のスキャン制御部と、
を備え、
前記要求送信部は、非暗号化通信を実行するための第２の通信経路を介して、前記外部装置から前記関連指示が受信される場合に、前記認証情報要求を前記外部装置に送信しない、機能実行装置。
【請求項2】
前記機能実行装置は、さらに、複数の個別ユーザに対応する複数個のユーザ認証情報を記憶可能に構成されるメモリと、
前記第１の通信経路を介して前記外部装置から前記特定の認証情報が受信される場合に、前記特定の認証情報と前記メモリ内の前記複数個のユーザ認証情報とに従った前記ユーザ認証を実行する認証実行部と、
を備える、請求項１に記載の機能実行装置。
前記第１の通信経路を介して前記外部装置から前記特定の認証情報が受信される場合に、前記特定の認証情報と前記メモリ内の前記複数個のユーザ認証情報とに従った前記ユーザ認証を実行する認証実行部と、
を備える、請求項１に記載の機能実行装置。
【請求項3】
前記機能実行装置は、さらに、認証設定値を記憶するメモリであって、前記認証設定値は、前記スキャン機能を実行するためのユーザ認証が必要であることに対応する第１の値と、前記スキャン機能を実行するためのユーザ認証が不要であることに対応する第２の値と、のどちらかを示す、前記メモリを備え、
前記要求送信部は、
前記メモリ内の前記認証設定値が前記第１の値である状況において、前記第１の通信経路を介して、前記外部装置から前記関連指示が受信される場合に、前記認証情報要求を前記外部装置に送信し、
前記メモリ内の前記認証設定値が前記第１の値である状況において、前記第２の通信経路を介して、前記外部装置から前記関連指示が受信される場合に、前記認証情報要求を前記外部装置に送信せず、
前記第１のスキャン制御部は、さらに、前記メモリ内の前記認証設定値が前記第２の値である状況において、前記第１の通信経路を介して、前記外部装置から前記関連指示が受信される場合に、前記第１のスキャン処理を実行し、
前記機能実行装置は、さらに、
前記メモリ内の前記認証設定値が前記第２の値である状況において、前記第２の通信経路を介して、前記外部装置から前記関連指示が受信される場合に、第２のスキャン処理を実行する第２のスキャン制御部であって、
前記第２のスキャン処理は、
前記原稿のスキャンを前記スキャンエンジンに実行させる処理と、
前記第２の通信経路を介して、スキャンデータを前記外部装置に送信する処理と、
を含む、前記第２のスキャン制御部を備える、請求項１に記載の機能実行装置。
前記要求送信部は、
前記メモリ内の前記認証設定値が前記第１の値である状況において、前記第１の通信経路を介して、前記外部装置から前記関連指示が受信される場合に、前記認証情報要求を前記外部装置に送信し、
前記メモリ内の前記認証設定値が前記第１の値である状況において、前記第２の通信経路を介して、前記外部装置から前記関連指示が受信される場合に、前記認証情報要求を前記外部装置に送信せず、
前記第１のスキャン制御部は、さらに、前記メモリ内の前記認証設定値が前記第２の値である状況において、前記第１の通信経路を介して、前記外部装置から前記関連指示が受信される場合に、前記第１のスキャン処理を実行し、
前記機能実行装置は、さらに、
前記メモリ内の前記認証設定値が前記第２の値である状況において、前記第２の通信経路を介して、前記外部装置から前記関連指示が受信される場合に、第２のスキャン処理を実行する第２のスキャン制御部であって、
前記第２のスキャン処理は、
前記原稿のスキャンを前記スキャンエンジンに実行させる処理と、
前記第２の通信経路を介して、スキャンデータを前記外部装置に送信する処理と、
を含む、前記第２のスキャン制御部を備える、請求項１に記載の機能実行装置。
【請求項4】
前記機能実行装置は、前記スキャン機能を含む複数個の機能を実行可能であり、
前記メモリは、さらに、前記認証設定値が前記第１の値を示す状況において、前記複数個の機能のそれぞれについて、前記ユーザ認証を実行することなく当該機能の実行を許可するのか否かを示す許可設定値を記憶し、
前記第２のスキャン制御部は、前記メモリ内の前記認証設定値が前記第１の値を示し、かつ、前記メモリ内の前記スキャン機能に対応する前記許可設定値が、前記ユーザ認証を実行することなく前記スキャン機能の実行を許可することを示す状況において、前記第２の通信経路を介して前記外部装置から前記関連指示が受信される場合に、前記ユーザ認証を実行することなく前記第２のスキャン処理を実行し、
前記要求送信部は、前記メモリ内の前記認証設定値が前記第１の値を示し、かつ、前記メモリ内の前記スキャン機能に対応する前記許可設定値が、前記ユーザ認証を実行することなく前記スキャン機能の実行を許可しないことを示す状況において、前記第２の通信経路を介して前記外部装置から前記関連指示が受信される場合に、前記認証情報要求を前記外部装置に送信しない、請求項３に記載の機能実行装置。
前記メモリは、さらに、前記認証設定値が前記第１の値を示す状況において、前記複数個の機能のそれぞれについて、前記ユーザ認証を実行することなく当該機能の実行を許可するのか否かを示す許可設定値を記憶し、
前記第２のスキャン制御部は、前記メモリ内の前記認証設定値が前記第１の値を示し、かつ、前記メモリ内の前記スキャン機能に対応する前記許可設定値が、前記ユーザ認証を実行することなく前記スキャン機能の実行を許可することを示す状況において、前記第２の通信経路を介して前記外部装置から前記関連指示が受信される場合に、前記ユーザ認証を実行することなく前記第２のスキャン処理を実行し、
前記要求送信部は、前記メモリ内の前記認証設定値が前記第１の値を示し、かつ、前記メモリ内の前記スキャン機能に対応する前記許可設定値が、前記ユーザ認証を実行することなく前記スキャン機能の実行を許可しないことを示す状況において、前記第２の通信経路を介して前記外部装置から前記関連指示が受信される場合に、前記認証情報要求を前記外部装置に送信しない、請求項３に記載の機能実行装置。
【請求項5】
前記要求送信部は、前記第１の通信経路を介して前記外部装置から前記関連指示が受信されてから、前記第１の通信経路を介して前記スキャンデータが前記外部装置に送信されるまでの間に、前記第１の通信経路を介して他の外部装置から前記関連指示が受信されても、前記認証情報要求を前記他の外部装置に送信しない、請求項１に記載の機能実行装置。
【請求項6】
前記関連指示は、前記機能実行装置と前記外部装置との間に通信セッションを確立することを前記機能実行装置に指示する接続指示であり、
前記機能実行装置は、さらに、
前記通信セッションを利用して、前記外部装置から、スキャン実行指示を受信するスキャン実行指示受信部を備え、
前記要求送信部は、前記第１の通信経路を介して前記外部装置から前記スキャン実行指示が受信される場合に、前記認証情報要求を前記外部装置に送信し、
前記機能実行装置は、さらに、
前記第２の通信経路を介して前記外部装置から前記接続指示が受信される場合に、前記認証情報要求を前記外部装置に送信することなく、エラー信号を前記外部装置に送信するエラー送信部を備える、請求項１に記載の機能実行装置。
前記機能実行装置は、さらに、
前記通信セッションを利用して、前記外部装置から、スキャン実行指示を受信するスキャン実行指示受信部を備え、
前記要求送信部は、前記第１の通信経路を介して前記外部装置から前記スキャン実行指示が受信される場合に、前記認証情報要求を前記外部装置に送信し、
前記機能実行装置は、さらに、
前記第２の通信経路を介して前記外部装置から前記接続指示が受信される場合に、前記認証情報要求を前記外部装置に送信することなく、エラー信号を前記外部装置に送信するエラー送信部を備える、請求項１に記載の機能実行装置。
【請求項7】
前記機能実行装置は、さらに、前記通信セッションが確立された後であって前記スキャン実行指示が受信される前に、前記通信セッションを利用して、前記外部装置から能力情報要求を受信する能力情報要求受信部を備え、
前記能力情報要求は、前記機能実行装置の能力を示す能力情報の送信を要求する信号である、請求項６に記載の機能実行装置。
前記能力情報要求は、前記機能実行装置の能力を示す能力情報の送信を要求する信号である、請求項６に記載の機能実行装置。
【請求項8】
スキャン機能を実行可能な機能実行装置のためのコンピュータプログラムであって、
前記機能実行装置は、
スキャンエンジンと、
コンピュータと、
を備え、
前記コンピュータプログラムは、前記コンピュータを、以下の各部、即ち、
外部装置から、スキャンの実行に関連する関連指示を受信する指示受信部と、
暗号化通信を実行するための第１の通信経路を介して、前記外部装置から前記関連指示が受信される場合に、特定の認証情報の送信を要求する認証情報要求を前記外部装置に送信する要求送信部と、
前記認証情報要求が前記外部装置に送信されることに応じて、前記第１の通信経路を介して、前記外部装置から前記特定の認証情報を受信する認証情報受信部と、
前記特定の認証情報に従ったユーザ認証が成功する場合に、第１のスキャン処理を実行する第１のスキャン制御部であって、
前記第１のスキャン処理は、
原稿のスキャンを前記スキャンエンジンに実行させる処理と、
前記第１の通信経路を介して、スキャンデータを前記外部装置に送信する処理と、
を含み、
前記特定の認証情報に従った前記ユーザ認証が失敗する場合に、前記第１のスキャン処理は実行されない、前記第１のスキャン制御部と、
として機能させ、
前記要求送信部は、非暗号化通信を実行するための第２の通信経路を介して、前記外部装置から前記関連指示が受信される場合に、前記認証情報要求を前記外部装置に送信しない、コンピュータプログラム。
前記機能実行装置は、
スキャンエンジンと、
コンピュータと、
を備え、
前記コンピュータプログラムは、前記コンピュータを、以下の各部、即ち、
外部装置から、スキャンの実行に関連する関連指示を受信する指示受信部と、
暗号化通信を実行するための第１の通信経路を介して、前記外部装置から前記関連指示が受信される場合に、特定の認証情報の送信を要求する認証情報要求を前記外部装置に送信する要求送信部と、
前記認証情報要求が前記外部装置に送信されることに応じて、前記第１の通信経路を介して、前記外部装置から前記特定の認証情報を受信する認証情報受信部と、
前記特定の認証情報に従ったユーザ認証が成功する場合に、第１のスキャン処理を実行する第１のスキャン制御部であって、
前記第１のスキャン処理は、
原稿のスキャンを前記スキャンエンジンに実行させる処理と、
前記第１の通信経路を介して、スキャンデータを前記外部装置に送信する処理と、
を含み、
前記特定の認証情報に従った前記ユーザ認証が失敗する場合に、前記第１のスキャン処理は実行されない、前記第１のスキャン制御部と、
として機能させ、
前記要求送信部は、非暗号化通信を実行するための第２の通信経路を介して、前記外部装置から前記関連指示が受信される場合に、前記認証情報要求を前記外部装置に送信しない、コンピュータプログラム。
【請求項9】
スキャン機能を実行可能な機能実行装置を制御するための方法であって、
前記機能実行装置は、スキャンエンジンを備え、
前記方法は、
外部装置から、スキャンの実行に関連する関連指示を受信する指示受信工程と、
暗号化通信を実行するための第１の通信経路を介して、前記外部装置から前記関連指示が受信される場合に、特定の認証情報の送信を要求する認証情報要求を前記外部装置に送信する要求送信工程と、
前記認証情報要求が前記外部装置に送信されることに応じて、前記第１の通信経路を介して、前記外部装置から前記特定の認証情報を受信する認証情報受信工程と、
前記特定の認証情報に従ったユーザ認証が成功する場合に、第１のスキャン処理を実行する第１のスキャン制御工程であって、
前記第１のスキャン処理は、
原稿のスキャンを前記スキャンエンジンに実行させる処理と、
前記第１の通信経路を介して、スキャンデータを前記外部装置に送信する処理と、
を含み、
前記特定の認証情報に従った前記ユーザ認証が失敗する場合に、前記第１のスキャン処理は実行されない、前記第１のスキャン制御工程と、
を備え、
前記要求送信工程は、非暗号化通信を実行するための第２の通信経路を介して、前記外部装置から前記関連指示が受信される場合に、前記認証情報要求を前記外部装置に送信しない、方法。
前記機能実行装置は、スキャンエンジンを備え、
前記方法は、
外部装置から、スキャンの実行に関連する関連指示を受信する指示受信工程と、
暗号化通信を実行するための第１の通信経路を介して、前記外部装置から前記関連指示が受信される場合に、特定の認証情報の送信を要求する認証情報要求を前記外部装置に送信する要求送信工程と、
前記認証情報要求が前記外部装置に送信されることに応じて、前記第１の通信経路を介して、前記外部装置から前記特定の認証情報を受信する認証情報受信工程と、
前記特定の認証情報に従ったユーザ認証が成功する場合に、第１のスキャン処理を実行する第１のスキャン制御工程であって、
前記第１のスキャン処理は、
原稿のスキャンを前記スキャンエンジンに実行させる処理と、
前記第１の通信経路を介して、スキャンデータを前記外部装置に送信する処理と、
を含み、
前記特定の認証情報に従った前記ユーザ認証が失敗する場合に、前記第１のスキャン処理は実行されない、前記第１のスキャン制御工程と、
を備え、
前記要求送信工程は、非暗号化通信を実行するための第２の通信経路を介して、前記外部装置から前記関連指示が受信される場合に、前記認証情報要求を前記外部装置に送信しない、方法。
【発明の詳細な説明】
【技術分野】
【0001】
本明細書は、スキャン機能を実行可能な機能実行装置に関する技術を開示する。
【背景技術】
【0002】
特許文献１には、原稿のスキャンを実行する画像処理装置が開示されている。画像処理装置は、処理端末からスキャン開始要求を受信すると、原稿のスキャンを実行してスキャンデータを生成する。スキャンデータが画像処理装置からクラウドストレージサービスに送信されるべきケースでは、処理端末と画像処理装置との間の通信が暗号化されていると、スキャンの実行が制限されず、当該通信が暗号化されていないと、スキャンの実行が制限される。スキャンデータが画像処理装置から処理端末に送信されるべきケースでは、処理端末と画像処理装置との間の通信が暗号化されるのか否かに関わらず、スキャンの実行は制限されない。
【先行技術文献】
【特許文献】
【0003】
【特許文献1】特開２０２２－１３６８６７号公報
【発明の概要】
【発明が解決しようとする課題】
【0004】
本明細書では、外部装置からの指示に応じてスキャン処理を実行してスキャンデータを外部装置に送信する機能実行装置において、セキュリティを高めるための技術を提供する。
【課題を解決するための手段】
【0005】
本明細書は、スキャン機能を実行可能な機能実行装置を開示する。機能実行装置は、スキャンエンジンと、外部装置から、スキャンの実行に関連する関連指示を受信する指示受信部と、暗号化通信を実行するための第１の通信経路を介して、前記外部装置から前記関連指示が受信される場合に、特定の認証情報の送信を要求する認証情報要求を前記外部装置に送信する要求送信部と、前記認証情報要求が前記外部装置に送信されることに応じて、前記第１の通信経路を介して、前記外部装置から前記特定の認証情報を受信する認証情報受信部と、前記特定の認証情報に従ったユーザ認証が成功する場合に、第１のスキャン処理を実行する第１のスキャン制御部であって、前記第１のスキャン処理は、原稿のスキャンを前記スキャンエンジンに実行させる処理と、前記第１の通信経路を介して、スキャンデータを前記外部装置に送信する処理と、を含み、前記特定の認証情報に従った前記ユーザ認証が失敗する場合に、前記第１のスキャン処理は実行されない、前記第１のスキャン制御部と、を備えてもよい。前記要求送信部は、非暗号化通信を実行するための第２の通信経路を介して、前記外部装置から前記関連指示が受信される場合に、前記認証情報要求を前記外部装置に送信しなくてもよい。
【0006】
上記の構成によると、機能実行装置は、外部装置から、非暗号化通信を実行するための第２の通信経路を介して関連指示を受信する場合に、認証情報要求を外部装置に送信しない。このために、非暗号化通信を実行するための第２の通信経路を介して特定の認証情報が送信されることによって、特定の認証情報が第三者によって取得されることを抑制できる。従って、外部装置からの指示に応じてスキャン処理を実行してスキャンデータを外部装置に送信する機能実行装置において、セキュリティを高めることができる。
【0007】
上記の機能実行装置を実現するためのコンピュータプログラム、当該コンピュータプログラムを記憶するコンピュータ可読記録媒体、及び、機能実行装置を制御するための方法も、新規で有用である。
【図面の簡単な説明】
【0008】
【図1】通信システムの構成図である。
【図2】多機能機によって実行される処理のフローチャートである。
【図3】暗号化スキャン処理のフローチャートである。
【図4】平文スキャン処理のフローチャートである。
【図5】ケースＡのシーケンス図である。
【図6】ケースＢ及びケースＣのシーケンス図である。
【図7】ケースＤのシーケンス図である。
【発明を実施するための形態】
【0009】
（通信システム２の構成；図１）
図１に示されるように、通信システム２は、複数個の端末１０Ａ～１０Ｃと、多機能機１００と、を備える。各デバイス１０Ａ～１０Ｃ，１００は、Local Area Network（ＬＡＮ）４に接続されている。各デバイス１０Ａ～１０Ｃ，１００は、ＬＡＮ４を介して相互に通信可能である。ＬＡＮ４は、有線ＬＡＮであってもよいし、無線ＬＡＮであってもよい。
図１に示されるように、通信システム２は、複数個の端末１０Ａ～１０Ｃと、多機能機１００と、を備える。各デバイス１０Ａ～１０Ｃ，１００は、Local Area Network（ＬＡＮ）４に接続されている。各デバイス１０Ａ～１０Ｃ，１００は、ＬＡＮ４を介して相互に通信可能である。ＬＡＮ４は、有線ＬＡＮであってもよいし、無線ＬＡＮであってもよい。
【0010】
（端末１０Ａの構成）
端末１０Ａは、携帯電話、スマートフォン、ＰＤＡ、タブレットＰＣ等の可搬型の端末装置である。変形例では、端末１０Ａは、据置型のＰＣ、ラップトップＰＣ等であってもよい。端末１０Ａは、多機能機１００のユーザＸによって利用される端末である。端末１０Ａは、所定の暗号化プロトコルをサポートしている。即ち、端末１０Ａは、所定の暗号化プロトコルによって暗号化されたデータを多機能機１００と通信することができる。端末１０Ａは、操作部１２と表示部１４と通信インターフェース１６と制御部３０とを備える。各部１２～３０は、バス線に接続されている。以下では、インターフェースのことを「Ｉ／Ｆ」と記載する。
端末１０Ａは、携帯電話、スマートフォン、ＰＤＡ、タブレットＰＣ等の可搬型の端末装置である。変形例では、端末１０Ａは、据置型のＰＣ、ラップトップＰＣ等であってもよい。端末１０Ａは、多機能機１００のユーザＸによって利用される端末である。端末１０Ａは、所定の暗号化プロトコルをサポートしている。即ち、端末１０Ａは、所定の暗号化プロトコルによって暗号化されたデータを多機能機１００と通信することができる。端末１０Ａは、操作部１２と表示部１４と通信インターフェース１６と制御部３０とを備える。各部１２～３０は、バス線に接続されている。以下では、インターフェースのことを「Ｉ／Ｆ」と記載する。
【0011】
操作部１２は、ユーザが様々な情報を端末１０Ａに対して入力することを可能とするＩ／Ｆであり、例えばタッチスクリーン、ボタンを備える。ユーザは、操作部１２を介して、様々な情報を端末１０Ａに入力することができる。表示部１４は、様々な情報を表示するためのディスプレイである。通信Ｉ／Ｆ１６は、ＬＡＮ４に接続されている。
【0012】
制御部３０は、ＣＰＵ３２とメモリ３４とを備える。メモリ３４は、ＯＳプログラム３６とアプリケーションプログラム３８とを記憶する。ＣＰＵ３２は、ＯＳプログラム３６及びアプリケーションプログラム３８に従って、様々な処理を実行する。メモリ３４は、例えばＲＯＭ、ＲＡＭである。以下では、ＯＳプログラムのことを単に「ＯＳ」と記載する。また、アプリケーションプログラムのことを、単に「アプリ」と記載する。
【0013】
ＯＳ３６は、端末１０Ａの基本的な動作を制御する。アプリ３８は、スキャン機能、印刷機能等を多機能機１００に実行させるためのプログラムである。アプリ３８は、例えば、多機能機１００のベンダによって提供されるインターネット上のサーバからダウンロードされ、端末１０Ａにインストールされる。
【0014】
（端末１０Ｂの構成）
端末１０Ｂは、多機能機１００のユーザＹによって利用される端末である。端末１０Ｂの構成は、上記の所定の暗号化プロトコルをサポートしていない点を除くと、端末１０Ａの構成と同様である。端末１０Ｂは、暗号化データを多機能機１００と通信することはできないが、暗号化されないデータ（以下、「平文データ」と記載する）を多機能機１００と通信することができる。
端末１０Ｂは、多機能機１００のユーザＹによって利用される端末である。端末１０Ｂの構成は、上記の所定の暗号化プロトコルをサポートしていない点を除くと、端末１０Ａの構成と同様である。端末１０Ｂは、暗号化データを多機能機１００と通信することはできないが、暗号化されないデータ（以下、「平文データ」と記載する）を多機能機１００と通信することができる。
【0015】
（端末１０Ｃの構成）
端末１０Ｃは、多機能機１００のユーザではないユーザＺ（いわゆるパブリックユーザ）によって利用される端末である。端末１０Ｃの構成は、端末１０Ｂの構成と同様である。即ち、端末１０Ｃは、上記の所定の暗号化プロトコルをサポートしていない。
端末１０Ｃは、多機能機１００のユーザではないユーザＺ（いわゆるパブリックユーザ）によって利用される端末である。端末１０Ｃの構成は、端末１０Ｂの構成と同様である。即ち、端末１０Ｃは、上記の所定の暗号化プロトコルをサポートしていない。
【0016】
（多機能機１００の構成）
多機能機１００は、スキャン機能、印刷機能、コピー機能、ファクシミリ機能等の多機能を実行可能な周辺装置、例えば端末１０Ａ～１０Ｃの周辺装置、である。多機能機１００は、上記の所定の暗号化プロトコルをサポートしている。
多機能機１００は、スキャン機能、印刷機能、コピー機能、ファクシミリ機能等の多機能を実行可能な周辺装置、例えば端末１０Ａ～１０Ｃの周辺装置、である。多機能機１００は、上記の所定の暗号化プロトコルをサポートしている。
【0017】
多機能機１００は、操作部１１２と表示部１１４と通信Ｉ／Ｆ１１６とスキャンエンジン１１８と印刷エンジン１２０と制御部１３０とを備える。各部１１２～１３０は、バス線に接続されている。操作部１１２は、ユーザが様々な情報を多機能機１００に対して入力することを可能とするＩ／Ｆであり、例えばタッチスクリーン、ボタンを備える。ユーザは、操作部１１２を介して、様々な情報を多機能機１００に入力することができる。表示部１１４は、様々な情報を表示するためのディスプレイである。スキャンエンジン１１８は、例えばＣＣＤ方式、ＣＩＳ方式のスキャン機構を備える。印刷エンジン１２０は、例えばインクジェット方式、レーザ方式、サーマル方式の印刷機構を備える。
【0018】
通信Ｉ／Ｆ１１６は、ＬＡＮ４に接続されている。通信Ｉ／Ｆ１１６は、暗号化データの通信のための暗号化ポートと、平文データの通信のための平文ポートと、を備える。即ち、多機能機１００は、暗号化通信を実行するための通信経路（即ち暗号化ポートを宛先とする通信経路）と、非暗号化通信を実行するための通信経路（即ち平文ポートを宛先とする通信経路）と、を有する。多機能機１００の電源がＯＮされている状態では、多機能機１００は、暗号化ポートを介した通信を実行可能な状態に制御される。以下では、このような状態を「暗号化ポートを開く」と表現する。また、多機能機１００は、後述の平文設定値１４０に応じて、平文ポートを介した通信を実行可能な状態と、平文ポートを介した通信を実行不可能な状態と、のいずれかに制御される。以下では、前者の状態を「平文ポートを開く」、後者の状態を「平文ポートを閉じる」と表現する。なお、変形例では、暗号化通信と非暗号化通信とを同じポートで実行してもよい。
【0019】
制御部１３０は、ＣＰＵ１３２とメモリ１３４とを備える。ＣＰＵ１３２は、メモリ１３４に記憶されているプログラム１３６に従って、様々な処理を実行する。メモリ１３４は、さらに、平文設定値１４０と認証設定値１４２と認証テーブル１４４とを記憶する。
【0020】
平文設定値１４０は、平文ポートを開くことに対応する「ＯＮ」と、平文ポートを閉じることに対応する「ＯＦＦ」と、のどちらかを示す。認証設定値１４２は、多機能機１００の機能（例えばスキャン機能）を実行するためのユーザ認証が必要であることに対応する「ＯＮ」と、ユーザ認証が不要であることに対応する「ＯＦＦ」と、のどちらかを示す。
【0021】
認証テーブル１４４は、ユーザＩＤと、パスワードと、機能ごとの許可設定値と、を関連付けて記憶するテーブルである。本実施例では、端末１０ＡのユーザＸ及び端末１０ＢのユーザＹのそれぞれについて、当該ユーザのユーザＩＤ及びパスワードが認証テーブル１４４に登録（即ち記憶）されている。一方、端末１０ＣのユーザＺのユーザＩＤ及びパスワードは、認証テーブル１４４に登録されていない。ここで、「機能ごとの許可設定値」とは、多機能機１００が実行可能な機能（例えばスキャン機能、印刷機能、コピー機能）のそれぞれについて、当該機能の実行を許可するのか否かを示す設定値であり、「許可」及び「不許可」のいずれか一方を示す。特に、ユーザＩＤ「Ｐｕｂｌｉｃ」は、多機能機１００の個別ユーザ（即ち認証テーブル１４４に登録済みである個別ユーザ）ではないパブリックユーザに対して各機能の実行を許可するのか否かを示す設定値である。従って、認証テーブル１４４において、ユーザＩＤ「Ｐｕｂｌｉｃ」にはパスワードは関連付けられていない。即ち、ユーザＩＤ「Ｐｕｂｌｉｃ」に関連付けられている各機能の各許可設定値は、ユーザ認証を実行することなく当該機能の実行を許可するのか否かを示す情報であると言える。各設定値１４０，１４２及び認証テーブル１４４は、多機能機１００の管理者によって指定可能である。
【0022】
（多機能機のスキャン処理；図２）
続いて、図２を参照して、多機能機１００のＣＰＵ１３２がプログラム１３６を実行することによって実現されるスキャン処理について説明する。図２の処理は、多機能機１００の電源がＯＮされることをトリガとして開始される。
続いて、図２を参照して、多機能機１００のＣＰＵ１３２がプログラム１３６を実行することによって実現されるスキャン処理について説明する。図２の処理は、多機能機１００の電源がＯＮされることをトリガとして開始される。
【0023】
ＣＰＵ１３２は、Ｓ１０において、暗号化ポートを開く。多機能機１００は、暗号化ポートを開くと、上記の所定の暗号化プロトコルに従った暗号化通信を実行するための通信経路を介して信号を受信可能な状態となる。暗号化ポートによって利用されるプロトコルは、例えばHypertext Transfer Protocol Secure（ＨＴＴＰＳ）であり、そのポート番号は４４３番である。
【0024】
ＣＰＵ１３２は、Ｓ１２において、メモリ１３４内の平文設定値１４０が「ＯＮ」を示すのか「ＯＦＦ」を示すのかを判断する。ＣＰＵ１３２は、平文設定値１４０が「ＯＮ」を示す場合（Ｓ１２でＹＥＳ）にＳ１４に進み、平文設定値１４０が「ＯＦＦ」を示す場合（Ｓ１２でＮＯ）にＳ１４をスキップしてＳ２０に進む。
【0025】
ＣＰＵ１３２は、Ｓ１４において、平文ポートを開く。多機能機１００は、平文ポートを開くと、非暗号化通信を実行するための通信経路を介して、信号を受信可能な状態となる。平文ポートによって利用されるプロトコルは、例えばHypertext Transfer Protocol（ＨＴＴＰ）であり、そのポート番号は８０番である。
【0026】
ＣＰＵ１３２は、Ｓ２０において、端末（例えば端末１０Ａ）から接続指示を受信することを監視する。接続指示は、スキャンのための種々の通信を実行するための通信セッションを確立することを多機能機１００に指示するコマンドである。ＣＰＵ１３２は、端末から接続指示を受信する場合に、Ｓ２０でＹＥＳと判断してＳ２２に進む。以下では、接続指示の送信元の端末のことを「対象端末」と記載する。なお、本実施例では、ＣＰＵ１３２は、暗号化ポートと平文ポートとのどちらかを介して、対象端末から接続指示を受信する。特に、暗号化ポートを介した接続指示は暗号化された情報を含み、平文ポートを介した接続指示は暗号化されない情報を含む。以下で説明する各種通信に関しても同様である。
【0027】
ＣＰＵ１３２は、Ｓ２２において、スキャン処理を実行中であるのか否かを判断する。詳しくは後述するが、多機能機１００は、対象端末から接続指示を受信して対象端末と通信セッションを確立すると、通信セッションを利用して種々の通信を実行して、原稿のスキャンを実行する。そして、多機能機１００は、上記の通信セッションを利用して、原稿のスキャンによって生成されるスキャンデータを対象端末に送信する。Ｓ２２の「スキャン処理」は、接続指示を受信してからスキャンデータを送信するまでの一連の処理を意味する。即ち、ＣＰＵ１３２は、Ｓ２２において、Ｓ２０で受信された第２の接続指示よりも前に第１の接続指示が受信され、かつ、第１の接続指示及びその後のスキャン実行指示に応じてスキャンデータがまだ送信されていない場合に、スキャン処理を実行中であると判断して（Ｓ２２でＹＥＳ）、Ｓ２４に進む。一方、ＣＰＵ１３２は、スキャン処理を実行中でないと判断する場合（Ｓ２２でＮＯ）に、Ｓ２６に進む。
【0028】
ＣＰＵ１３２は、Ｓ２４において、スキャン処理を実行中であることを示すビジー応答を対象端末に送信する。この結果、多機能機１００がビジー状態であることを示す情報が対象端末において表示されるので、対象端末のユーザは、多機能機１００がビジー状態であることに起因して、多機能機１００にスキャンを実行させることができないことを知ることができる。Ｓ２４の処理が終了すると、ＣＰＵ１３２は再び、Ｓ２０の監視処理に戻る。
【0029】
ＣＰＵ１３２は、Ｓ２６において、Ｓ２０で受信済みの接続指示が暗号化ポートを介して受信されたのか、平文ポートを介して受信されたのか、を判断する。ＣＰＵ１３２は、接続指示が暗号化ポートを介して受信されている場合（Ｓ２６でＹＥＳ）にＳ３０に進み、接続指示が平文ポートを介して受信されている場合（Ｓ２６でＮＯ）にＳ４０に進む。
【0030】
ＣＰＵ１３２は、Ｓ３０において、暗号化スキャン処理を実行する。暗号化スキャン処理は、暗号化通信を含むスキャン処理である。Ｓ３０の処理が終了すると、ＣＰＵ１３２は再び、Ｓ２０の監視処理に戻る。
【0031】
ＣＰＵ１３２は、Ｓ４０において、平文スキャン処理を実行する。平文スキャン処理は、暗号化通信を含まないスキャン処理である。Ｓ４０の処理が終了すると、ＣＰＵ１３２は再び、Ｓ２０の監視処理に戻る。
【0032】
（暗号化スキャン処理；図３）
続いて、図３を参照して、図２のＳ３０の暗号化スキャン処理を説明する。ＣＰＵ１３２は、Ｓ１１０において、接続ＯＫ応答を対象端末に送信する。この結果、対象端末と多機能機１００との間に通信セッションが確立される。当該通信セッションは、暗号化通信を実行するための通信セッションであり、当該通信セッションが利用される各種通信に含まれる情報は暗号化される。このために、対象端末と多機能機１００との間の通信のセキュリティが高い。
続いて、図３を参照して、図２のＳ３０の暗号化スキャン処理を説明する。ＣＰＵ１３２は、Ｓ１１０において、接続ＯＫ応答を対象端末に送信する。この結果、対象端末と多機能機１００との間に通信セッションが確立される。当該通信セッションは、暗号化通信を実行するための通信セッションであり、当該通信セッションが利用される各種通信に含まれる情報は暗号化される。このために、対象端末と多機能機１００との間の通信のセキュリティが高い。
【0033】
ＣＰＵ１３２は、Ｓ１１２において、通信セッションを利用して、対象端末から能力情報要求を受信する。能力情報要求は、多機能機１００の能力、特に多機能機１００のスキャン機能に関する能力（例えば、解像度、カラースキャンを実行可能か否か、スキャン可能な原稿のサイズ等）を示す能力情報の送信を要求する信号である。
【0034】
ＣＰＵ１３２は、Ｓ１１４において、通信セッションを利用して、能力情報を対象端末に送信する。この結果、能力情報が対象端末において表示されるので、対象端末のユーザは、多機能機１００の能力、特に多機能機１００のスキャン機能に関する能力を知ることができる。また、ユーザは、スキャン設定（例えば、解像度、カラースキャン又はモノクロスキャン、原稿のサイズ等）を指定することができる。
【0035】
ＣＰＵ１３２は、Ｓ１１６において、通信セッションを利用して、対象端末からスキャン実行指示を受信する。スキャン実行指示は、原稿のスキャンの開始を多機能機１００に要求する信号である。
【0036】
ＣＰＵ１３２は、Ｓ１２０において、メモリ１３４内の認証設定値１４２が「ＯＮ」を示すのか「ＯＦＦ」を示すのかを判断する。ＣＰＵ１３２は、認証設定値１４２が「ＯＮ」を示す場合（Ｓ１２０でＹＥＳ）にＳ１２２に進み、認証設定値１４２が「ＯＦＦ」を示す場合（Ｓ１２０でＮＯ）にＳ１２２～Ｓ１３２をスキップしてＳ１３４に進む。このように、多機能機１００は、認証設定値１４２の値に応じて、認証を実行するのかしないのかを切替えることができる。
【0037】
ＣＰＵ１３２は、Ｓ１２２において、メモリ１３４内の認証テーブル１４４のユーザＩＤ「Ｐｕｂｌｉｃ」に関連付けられているスキャン機能の許可設定値が「許可」を示すのか「不許可」を示すのかを判断する。ＣＰＵ１３２は、当該許可設定値が「許可」を示す場合（Ｓ１２２でＹＥＳ）にＳ１２４～Ｓ１３２をスキップしてＳ１３４に進み、当該許可設定値が「不許可」を示す場合（Ｓ１２２でＮＯ）にＳ１２４に進む。
【0038】
ＣＰＵ１３２は、Ｓ１２４において、通信セッションを利用して、認証情報要求を対象端末に送信する。認証情報要求は、認証情報（即ちユーザＩＤ及びパスワード）の送信を要求する信号である。この結果、対象端末では、認証情報を入力するための入力画面が表示される。対象端末のユーザによって当該入力画面に認証情報が入力されると、入力済みの認証情報を含むスキャン実行指示、より正確には、入力済みの認証情報が暗号化されることによって得られる認証情報を含むスキャン実行指示が、対象端末から多機能機１００に送信される。
【0039】
ＣＰＵ１３２は、Ｓ１２６において、対象端末から認証情報を含むスキャン実行指示が受信されたのか否かを判断する。具体的には、ＣＰＵ１３２は、対象端末から受信されたスキャン実行指示に含まれる情報を復号して、復号済みの情報が認証情報を含むのか否かを判断する。ＣＰＵ１３２は、復号済みの情報が認証情報を含む場合にＳ１２６でＹＥＳと判断して、Ｓ１３０に進む。一方、ＣＰＵ１３２は、復号済みの情報が認証情報を含まない場合にＳ１２６でＮＯと判断して、Ｓ１４０に進む。
【0040】
ＣＰＵ１３２は、Ｓ１３０において、認証情報の認証が成功するのか否かを判断する。具体的には、ＣＰＵ１３２は、復号済みの情報に含まれる認証情報（即ちユーザＩＤ及びパスワード）を特定する。以下では、ここで特定されるユーザＩＤ、パスワードのことを、それぞれ、「対象ユーザＩＤ」、「対象パスワード」と記載する。即ち、対象ユーザＩＤ、対象パスワードは、それぞれ、対象端末のユーザのユーザＩＤ、パスワードである。次いで、ＣＰＵ１３２は、対象ユーザＩＤと対象パスワードとの組み合わせが認証テーブル１４４に記憶されているのか否かを判断する。ＣＰＵ１３２は、対象ユーザＩＤと対象パスワードとの組み合わせが認証テーブル１４４に記憶されている場合に、Ｓ１３０でＹＥＳと判断してＳ１３２に進む。一方、ＣＰＵ１３２は、対象ユーザＩＤと対象パスワードとの組み合わせが認証テーブル１４４に記憶されていない場合に、Ｓ１３０でＮＯと判断して、Ｓ１４０に進む。このようにユーザ認証が実行されるので、適切なユーザのみにスキャン機能を提供することができる。
【0041】
ＣＰＵ１３２は、Ｓ１３２において、メモリ１３４内の認証テーブル１４４の対象ユーザＩＤに関連付けられているスキャン機能に対する許可設定値が「許可」を示すのか「不許可」を示すのかを判断する。ＣＰＵ１３２は、当該許可設定値が「許可」を示す場合（Ｓ１３２でＹＥＳ）にＳ１３４に進み、当該許可設定値が「不許可」を示す場合（Ｓ１３４でＮＯ）に、Ｓ１３４及びＳ１３６をスキップして図３の処理を終了する。
【0042】
ＣＰＵ１３２は、Ｓ１３４において、原稿のスキャンを実行して、スキャンデータを生成する。
【0043】
ＣＰＵ１３２は、Ｓ１３６において、通信セッションを利用して、生成済みのスキャンデータを対象端末に送信する。Ｓ１３６の処理が終了すると、図３の処理が終了する。
【0044】
ＣＰＵ１３２は、Ｓ１４０において、通信セッションを利用して、認証が失敗したことを示す情報を対象端末に送信する。ここで、「認証が失敗」とは、対象端末から認証情報が受信されなかったこと（Ｓ１２６でＮＯの場合）、及び、対象端末から認証情報は受信されたが、当該認証情報が認証テーブル１４４に記憶されていないこと（Ｓ１３０でＮＯ）、を含む。Ｓ１４０の処理が終了すると、図３の処理が終了する。
【0045】
（平文スキャン処理；図４）
続いて、図４を参照して、図２のＳ４０の暗号化スキャン処理を説明する。図４のＳ２１０及びＳ２１２の処理は、それぞれ、図３のＳ１２０及びＳ１２２の処理と同様である。ＣＰＵ１３２は、Ｓ２１２でＹＥＳと判断する場合にＳ２２０に進み、Ｓ２１２でＮＯと判断する場合にＳ２４０に進む。Ｓ２２０～Ｓ２２６の処理は、それぞれ、図３のＳ１１０～Ｓ１１６の処理と同様である。但し、Ｓ２２０で確立される通信セッションは、非暗号化通信を実行するための通信セッションであり、当該通信セッションが利用される各種通信に含まれる情報は暗号化されない。Ｓ２２８の処理は、図３のＳ１３４の処理と同様である。Ｓ２３０の処理は、非暗号化通信を実行するための通信セッションが利用される点を除いて、図３のＳ１３６の処理と同様である。このように、認証設定値１４２が「ＯＮ」を示す状況であっても、ユーザＩＤ「Ｐｕｂｌｉｃ」に関連付けられている許可設定値が「ＯＮ」を示す場合には、対象端末のユーザは、多機能機１００にスキャン処理を実行させることができる。また、通常、認証設定値１４２が「ＯＮ」を示す状況では、スキャン機能、印刷機能、及びコピー機能等の各機能を多機能機１００に実行させる際に、ユーザ認証が必要となる。一方、本実施例のように、ユーザＩＤ「Ｐｕｂｌｉｃ」に、機能ごとの許可設定値が関連付けられるので、機能ごとにユーザ認証の要否を設定することができる。このために、管理者の意図に沿った柔軟な設定が可能である。
続いて、図４を参照して、図２のＳ４０の暗号化スキャン処理を説明する。図４のＳ２１０及びＳ２１２の処理は、それぞれ、図３のＳ１２０及びＳ１２２の処理と同様である。ＣＰＵ１３２は、Ｓ２１２でＹＥＳと判断する場合にＳ２２０に進み、Ｓ２１２でＮＯと判断する場合にＳ２４０に進む。Ｓ２２０～Ｓ２２６の処理は、それぞれ、図３のＳ１１０～Ｓ１１６の処理と同様である。但し、Ｓ２２０で確立される通信セッションは、非暗号化通信を実行するための通信セッションであり、当該通信セッションが利用される各種通信に含まれる情報は暗号化されない。Ｓ２２８の処理は、図３のＳ１３４の処理と同様である。Ｓ２３０の処理は、非暗号化通信を実行するための通信セッションが利用される点を除いて、図３のＳ１３６の処理と同様である。このように、認証設定値１４２が「ＯＮ」を示す状況であっても、ユーザＩＤ「Ｐｕｂｌｉｃ」に関連付けられている許可設定値が「ＯＮ」を示す場合には、対象端末のユーザは、多機能機１００にスキャン処理を実行させることができる。また、通常、認証設定値１４２が「ＯＮ」を示す状況では、スキャン機能、印刷機能、及びコピー機能等の各機能を多機能機１００に実行させる際に、ユーザ認証が必要となる。一方、本実施例のように、ユーザＩＤ「Ｐｕｂｌｉｃ」に、機能ごとの許可設定値が関連付けられるので、機能ごとにユーザ認証の要否を設定することができる。このために、管理者の意図に沿った柔軟な設定が可能である。
【0046】
ＣＰＵ１３２は、Ｓ２４０において、接続ＮＧ応答を対象端末に送信する。通常、Ｓ２１０でＹＥＳかつＳ２１２でＮＯを経た場合は、スキャン機能を実行するためのユーザ認証が必要である。しかしながら、平文ポートを介してユーザ認証のための認証情報の通信を実行すると、当該認証情報が第三者によって取得されるおそれがある。そこで、本実施例では、多機能機１００は、認証情報の不正取得を防止するために、認証情報の通信を実行することなく、Ｓ２４０において、接続ＮＧ応答を対象端末に送信する。特に、多機能機１００は、対象端末から接続指示を受信した後に、能力情報の通信及びスキャン実行指示の通信（Ｓ２２２～Ｓ２２６参照）を実行することなく、接続ＮＧ応答を対象端末に送信する。このために、不必要な通信が実行されることが抑制される。Ｓ２４０の処理が終了すると、図４の処理が終了する。
【0047】
（ケースＡ；図５）
続いて、図２～図４の処理によって実現される具体的なケースを説明する。まず、図５を参照して、ユーザＩＤ「ＡＡＡ」に対応するユーザＸが、端末１０Ａを利用して多機能機１００にスキャンを実行させるケースＡを説明する。ケースＡの初期状態では、平文設定値１４０及び認証設定値１４２は共に「ＯＮ」を示す。また、認証テーブル１４４のユーザＩＤ「ＡＡＡ」に関連付けられているスキャン機能の許可設定値は「許可」を示すと共に、ユーザＩＤ「Ｐｕｂｌｉｃ」に関連付けられているスキャン機能の許可設定値は「不許可」を示す。
続いて、図２～図４の処理によって実現される具体的なケースを説明する。まず、図５を参照して、ユーザＩＤ「ＡＡＡ」に対応するユーザＸが、端末１０Ａを利用して多機能機１００にスキャンを実行させるケースＡを説明する。ケースＡの初期状態では、平文設定値１４０及び認証設定値１４２は共に「ＯＮ」を示す。また、認証テーブル１４４のユーザＩＤ「ＡＡＡ」に関連付けられているスキャン機能の許可設定値は「許可」を示すと共に、ユーザＩＤ「Ｐｕｂｌｉｃ」に関連付けられているスキャン機能の許可設定値は「不許可」を示す。
【0048】
なお、以下では、各デバイス（例えば端末１０Ａ、多機能機１００）のＣＰＵ（例えば、３２，１３２）が実行する処理について、理解の容易さの観点から、各ＣＰＵを処理の主体として記載せずに、各デバイスを処理の主体として記載する。また、各デバイス間の通信は、通信Ｉ／Ｆ（例えば１６，１１６）を介して実行される。従って、以下の説明では、通信に関する説明をする際に、「通信Ｉ／Ｆを介して」という記載を省略する。
【0049】
多機能機１００は、Ｔ１００において、ユーザＸから電源をＯＮするための操作を受け付ける（図２のトリガ）と、Ｔ１０２において、暗号化ポート及び平文ポートの両方を開く（Ｓ１０、Ｓ１２でＹＥＳ、Ｓ１４）。そして、端末１０ＡのユーザＸは、Ｔ１０４において、多機能機１００の原稿台に原稿を載置する。
【0050】
ユーザＸは、Ｔ１１０において、多機能機１００にスキャンを実行させるためのスキャン操作を端末１０Ａに対して実行する。この場合、端末１０Ａは、Ｔ１１２において、多機能機１００に接続指示を送信する。端末１０Ａが上記の所定の暗号化プロトコルをサポートしているので、Ｔ１１０の接続指示は、暗号化ポートを宛先として送信される。
【0051】
多機能機１００は、Ｔ１１２において、暗号化ポートを介して、端末１０Ａから接続指示を受信すると（図２のＳ２０でＹＥＳ）、Ｔ１１４において、接続ＯＫ応答を端末１０Ａに送信する（Ｓ２２でＮＯ、Ｓ２６でＹＥＳ、図３のＳ１１０）。
【0052】
端末１０Ａは、Ｔ１１４において、多機能機１００から接続ＯＫ応答を受信する。この結果、端末１０Ａと多機能機１００との間には、上記の所定の暗号化プロトコルに従った暗号化通信を実行するための通信セッションが確立される。これにより、通信セッションを利用して、以下の各通信が実行される。端末１０Ａは、Ｔ１１６において、能力情報要求を多機能機１００に送信する。
【0053】
多機能機１００は、Ｔ１１６において、端末１０Ａから能力情報要求を受信すると（Ｓ１１２）、Ｔ１１８において、能力情報応答を端末１０Ａに送信する（Ｓ１１４）。
【0054】
端末１０Ａは、Ｔ１１８において、多機能機１００から能力情報応答を受信する。その後、端末１０Ａは、ユーザＸから、能力情報に応じたスキャン設定の指定を受け付けると、Ｔ１２０において、指定済みのスキャン設定に応じたスキャン実行指示を多機能機１００に送信する。
【0055】
多機能機１００は、Ｔ１２０において、端末１０Ａからスキャン実行指示を受信する（Ｓ１１６）。本ケースでは、認証設定値１４２は「ＯＮ」を示し（Ｓ１２０でＹＥＳ）、かつ、認証テーブル１４４のユーザＩＤ「Ｐｕｂｌｉｃ」に関連付けられているスキャン機能の許可設定値は「不許可」を示す（Ｓ１２２でＮＯ）。この場合、多機能機１００は、Ｔ１２２において、認証情報要求を端末１０Ａに送信する（Ｓ１２４）。
【0056】
端末１０Ａは、Ｔ１２２において、多機能機１００から認証情報要求を受信すると、Ｔ１２４において、認証情報入力画面ＳＣ１を表示する。認証情報入力画面ＳＣ１は、ユーザＩＤ入力欄と、パスワード入力欄と、ＯＫボタンと、を含む。端末１０Ａは、Ｔ１２６において、ユーザＸから、ユーザＩＤ入力欄へのユーザＩＤ「ＡＡＡ」の入力と、パスワード入力欄へのパスワード「ＸＸＸ」の入力と、を受け付けた後に、ＯＫボタンの選択を受け付ける。この場合、端末１０Ａは、Ｔ１３０において、通信セッションを利用して、入力済みのユーザＩＤ「ＡＡＡ」及びパスワード「ＸＸＸ」が暗号化されることによって得られる情報を含むスキャン実行指示を多機能機１００に送信する。
【0057】
多機能機１００は、Ｔ１３０において、端末１０Ａからスキャン実行指示を受信すると、スキャン実行指示に含まれる情報を復号して、ユーザＩＤ「ＡＡＡ」及びパスワード「ＸＸＸ」を取得する（Ｓ１２６でＹＥＳ）。取得済みのユーザＩＤ「ＡＡＡ」とパスワード「ＸＸＸ」との組合せが認証テーブル１４４に記憶されているので、多機能機１００は、Ｔ１３２において、認証が成功したと判断する（Ｓ１３０でＹＥＳ）。また、認証テーブル１４４において、取得済みのユーザＩＤ「ＡＡＡ」に関連付けられているスキャン機能に対応する許可設定値が「許可」を示すので（Ｓ１３２でＹＥＳ）、多機能機１００は、Ｔ１３４において、原稿のスキャンを開始する。
【0058】
多機能機１００が原稿のスキャンを実行している間に、端末１０Ｃは、Ｔ１４０において、ユーザＺから、多機能機１００にスキャンを実行させるためのスキャン操作を受け付けると、Ｔ１４２において、接続指示を多機能機１００に送信する。
【0059】
多機能機１００は、Ｔ１４２において、端末１０Ｃから接続指示を受信すると（図２のＳ２０でＹＥＳ）、原稿のスキャンを実行中であるので（Ｓ２２でＹＥＳ）、Ｔ１４４において、ビジー応答を端末１０Ｃに送信する（Ｓ２４）。これにより、端末１０ＣのユーザＺは、多機能機１００がビジー状態であることに起因して、多機能機１００にスキャンを実行させることができないことを知ることができる。
【0060】
その後、多機能機１００は、Ｔ１５０において、原稿のスキャンが完了してスキャンデータを生成すると、Ｔ１５２において、スキャンデータを端末１０Ａに送信する。このようにして、端末１０ＡのユーザＸは、原稿を表わすスキャンデータを取得することができる。上述したように、スキャンデータは、暗号化通信を実行するための通信セッションが利用されて送信される（即ち暗号化されて送信される）。このため、スキャンデータの元の原稿の内容が外部に漏洩するのが抑制される。
【0061】
（ケースＢ；図６）
続いて、図６を参照して、ケースＢを説明する。ケースＢは、ユーザＩＤ「ＢＢＢ」に対応するユーザＹが、端末１０Ｂを利用して多機能機１００にスキャンを実行させるケースである。ケースＢの初期状態では、平文設定値１４０及び認証設定値１４２は共に「ＯＮ」を示す。また、認証テーブル１４４のユーザＩＤ「Ｐｕｂｌｉｃ」に関連付けられているスキャン機能の許可設定値は「不許可」を示す。Ｔ２００～Ｔ２０４の処理は、それぞれ、図５のＴ１００～Ｔ１０４の処理と同様である。
続いて、図６を参照して、ケースＢを説明する。ケースＢは、ユーザＩＤ「ＢＢＢ」に対応するユーザＹが、端末１０Ｂを利用して多機能機１００にスキャンを実行させるケースである。ケースＢの初期状態では、平文設定値１４０及び認証設定値１４２は共に「ＯＮ」を示す。また、認証テーブル１４４のユーザＩＤ「Ｐｕｂｌｉｃ」に関連付けられているスキャン機能の許可設定値は「不許可」を示す。Ｔ２００～Ｔ２０４の処理は、それぞれ、図５のＴ１００～Ｔ１０４の処理と同様である。
【0062】
ユーザＹは、Ｔ２１０において、多機能機１００にスキャンを実行させるためのスキャン操作を端末１０Ｂに対して実行する。この場合、端末１０Ｂは、Ｔ２１２において、接続指示を多機能機１００に送信する。端末１０Ｂが上記の所定の暗号化プロトコルをサポートしていないので、Ｔ２１０の接続指示は、平文ポートを宛先として送信される。
【0063】
多機能機１００は、Ｔ２１２において、平文ポートを介して、端末１０Ｂから接続指示を受信する（図２のＳ２０でＹＥＳ、Ｓ２２でＮＯ、Ｓ２６でＮＯ）。ケースＢでは、認証設定値１４２は「ＯＮ」を示し（図４のＳ２１０でＹＥＳ）、かつ、認証テーブル１４４のユーザＩＤ「Ｐｕｂｌｉｃ」に関連付けられているスキャン機能の許可設定値は「不許可」を示す（Ｓ２１２でＮＯ）。この場合、多機能機１００は、Ｔ２１４において、接続ＮＧ応答を端末１０Ｂに送信する（Ｓ２４０）。このために、認証情報が第三者によって不正取得されることが防止される。
【0064】
（ケースＣ；図６）
続いて、図６を参照して、ケースＣを説明する。ケースＣは、パブリックユーザであるユーザＺが、端末１０Ｃを利用して多機能機１００にスキャンを実行させるケースである。ケースＣの初期状態では、平文設定値１４０及び認証設定値１４２は共に「ＯＮ」を示す。また、認証テーブル１４４のユーザＩＤ「Ｐｕｂｌｉｃ」に関連付けられているスキャン機能の許可設定値は「許可」を示す。Ｔ３００～Ｔ３０４の処理は、それぞれ、図５のＴ１００～Ｔ１０４の処理と同様である。
続いて、図６を参照して、ケースＣを説明する。ケースＣは、パブリックユーザであるユーザＺが、端末１０Ｃを利用して多機能機１００にスキャンを実行させるケースである。ケースＣの初期状態では、平文設定値１４０及び認証設定値１４２は共に「ＯＮ」を示す。また、認証テーブル１４４のユーザＩＤ「Ｐｕｂｌｉｃ」に関連付けられているスキャン機能の許可設定値は「許可」を示す。Ｔ３００～Ｔ３０４の処理は、それぞれ、図５のＴ１００～Ｔ１０４の処理と同様である。
【0065】
ユーザＺは、Ｔ３１０において、多機能機１００にスキャンを実行させるためのスキャン操作を端末１０Ｃに対して実行する。この場合、端末１０Ｃは、Ｔ３１２において、接続指示を多機能機１００に送信する。端末１０Ｃが上記の所定の暗号化プロトコルをサポートしていないので、Ｔ３１０の接続指示は、平文ポートを宛先として送信される。
【0066】
多機能機１００は、Ｔ３１２において、平文ポートを介して、端末１０Ｃから接続指示を受信する（図２のＳ２０でＹＥＳ、Ｓ２２でＮＯ、Ｓ２６でＮＯ）。ケースＣでは、認証設定値１４２は「ＯＮ」を示し（図４のＳ２１０でＹＥＳ）、かつ、認証テーブル１４４のユーザＩＤ「Ｐｕｂｌｉｃ」に関連付けられているスキャン機能の許可設定値は「許可」を示す（Ｓ２１２でＹＥＳ）。この場合、多機能機１００は、Ｔ３１４において、接続ＯＫ応答を端末１０Ｃに送信する（Ｓ２２０）。この結果、端末１０Ｃと多機能機１００との間には、非暗号化通信を実行するための通信セッションが確立される。
【0067】
Ｔ３１６～Ｔ３２０の処理は、それぞれ、非暗号化通信を実行するための通信セッションが利用される点を除いて、図５のＴ１１６～Ｔ１２０の処理と同様である。Ｔ３３４の処理及びＴ３５０の処理は、それぞれ、図５のＴ１３４の処理及びＴ１５０の処理と同様である。Ｔ３５２の処理は、非暗号化通信を実行するための通信セッションが利用される点を除いて、図５のＴ１５２の処理と同様である。即ち、Ｔ３５２では、多機能機１００は、暗号化されないスキャンデータを端末１０Ｃに送信する。
【0068】
（ケースＤ；図７）
続いて、図７を参照して、ケースＤを説明する。ケースＤは、平文設定値１４０が「ＯＦＦ」を示すケースである。Ｔ４００の処理は、図５のＴ１００の処理と同様である。ケースＤでは、平文設定値１４０が「ＯＦＦ」を示すので、多機能機１００は、Ｔ４０２において、暗号化ポートを開く（図２のＳ１０、Ｓ１２でＮＯ）。即ち、ケースＤでは、平文ポートは閉じている。そして、端末１０ＢのユーザＹは、Ｔ４０４において、多機能機１００の原稿台に原稿を載置する。
続いて、図７を参照して、ケースＤを説明する。ケースＤは、平文設定値１４０が「ＯＦＦ」を示すケースである。Ｔ４００の処理は、図５のＴ１００の処理と同様である。ケースＤでは、平文設定値１４０が「ＯＦＦ」を示すので、多機能機１００は、Ｔ４０２において、暗号化ポートを開く（図２のＳ１０、Ｓ１２でＮＯ）。即ち、ケースＤでは、平文ポートは閉じている。そして、端末１０ＢのユーザＹは、Ｔ４０４において、多機能機１００の原稿台に原稿を載置する。
【0069】
Ｔ４１０の処理は、図６のＴ２１０の処理と同様である。端末１０Ｂは、Ｔ４１２において、接続指示を多機能機１００に送信する。端末１０Ｂが上記の所定の暗号化プロトコルをサポートしていないので、Ｔ４１０の接続指示は、平文ポートを宛先として送信される。しかしながら、ケースＤでは平文ポートは閉じている。従って、接続指示は多機能機１００によって受信されない（図２のＳ２０でＮＯ）。このように、多機能機１００の管理者は、平文設定値１４０を「ＯＦＦ」に指定することで、多機能機１００に非暗号化通信を実行させないことができる。従って、多機能機１００のセキュリティを高めることができる。
【0070】
（実施例の効果）
上記の構成によると、多機能機１００は、端末１０Ｂから、平文ポートを宛先とした接続指示を受信する場合（図６のＴ２１２）に、認証情報要求を端末１０Ｂに送信しない（図４参照）。このために、平文ポートを宛先として認証情報が送信されることによって、認証情報が第三者によって取得されることを抑制できる。従って、端末（例えば端末１０Ａ～１０Ｃ）からの指示に応じてスキャン処理を実行してスキャンデータを当該端末に送信する多機能機１００において、セキュリティを高めることができる。
上記の構成によると、多機能機１００は、端末１０Ｂから、平文ポートを宛先とした接続指示を受信する場合（図６のＴ２１２）に、認証情報要求を端末１０Ｂに送信しない（図４参照）。このために、平文ポートを宛先として認証情報が送信されることによって、認証情報が第三者によって取得されることを抑制できる。従って、端末（例えば端末１０Ａ～１０Ｃ）からの指示に応じてスキャン処理を実行してスキャンデータを当該端末に送信する多機能機１００において、セキュリティを高めることができる。
【0071】
（対応関係）
端末１０Ａ～１０Ｃが、「外部装置」の一例である。端末１０Ｃが、「他の外部装置」の一例である。多機能機１００が、「機能実行装置」の一例である。暗号化通信を実行するための通信経路、非暗号化通信を実行するための通信経路が、それぞれ、「第１の通信経路」、「第２の通信経路」の一例である。認証設定値１４２の「ＯＮ」、「ＯＦＦ」が、それぞれ、「第１の値」、「第２の値」の一例である。認証テーブル１４４のユーザＩＤ「Ｐｕｂｌｉｃ」に関連付けられているスキャン機能の許可設定値が、「許可設定値」の一例である。ユーザＩＤ及びパスワードの組合せが、「ユーザ認証情報」の一例である。ユーザＩＤ「ＡＡＡ」及びパスワード「ＸＸＸ」を暗号化することによって得られる情報が、「特定の認証情報」の一例である。接続指示が、「関連指示」の一例である。図３のＳ１３４及びＳ１３６で実行される処理が、「第１のスキャン処理」の一例である。図４のＳ２２８及びＳ２３０で実行される処理が、「第２のスキャン処理」の一例である。図４のＳ２４０で送信される接続ＮＧ応答が、「エラー信号」の一例である。
端末１０Ａ～１０Ｃが、「外部装置」の一例である。端末１０Ｃが、「他の外部装置」の一例である。多機能機１００が、「機能実行装置」の一例である。暗号化通信を実行するための通信経路、非暗号化通信を実行するための通信経路が、それぞれ、「第１の通信経路」、「第２の通信経路」の一例である。認証設定値１４２の「ＯＮ」、「ＯＦＦ」が、それぞれ、「第１の値」、「第２の値」の一例である。認証テーブル１４４のユーザＩＤ「Ｐｕｂｌｉｃ」に関連付けられているスキャン機能の許可設定値が、「許可設定値」の一例である。ユーザＩＤ及びパスワードの組合せが、「ユーザ認証情報」の一例である。ユーザＩＤ「ＡＡＡ」及びパスワード「ＸＸＸ」を暗号化することによって得られる情報が、「特定の認証情報」の一例である。接続指示が、「関連指示」の一例である。図３のＳ１３４及びＳ１３６で実行される処理が、「第１のスキャン処理」の一例である。図４のＳ２２８及びＳ２３０で実行される処理が、「第２のスキャン処理」の一例である。図４のＳ２４０で送信される接続ＮＧ応答が、「エラー信号」の一例である。
【0072】
図２のＳ２０の処理が、「指示受信部」によって実行される処理の一例である。図３のＳ１１２の処理、図３のＳ１１６の処理、Ｓ１２４の処理、Ｓ１２６の処理、Ｓ１３０の処理が、それぞれ、「能力情報要求受信部」、「スキャン実行指示受信部」、「要求送信部」、「認証情報受信部」「認証実行部」によって実行される処理の一例である。図３のＳ１３４及びＳ１３６の処理が、「第１のスキャン制御部」によって実行される処理の一例である。図４のＳ２２８及びＳ２３０の処理が、「第２のスキャン制御部」によって実行される処理の一例である。図４のＳ２４０の処理が、「エラー送信部」によって実行される処理の一例である。
【0073】
以上、本明細書が開示する技術の具体例を詳細に説明したが、これらは例示に過ぎず、特許請求の範囲を限定するものではない。特許請求の範囲に記載の技術には、以上に例示した具体例を様々に変形、変更したものが含まれる。上記の実施例の変形例を以下に列挙する。
【0074】
（変形例１）多機能機１００は、図３のＳ１１６においてスキャン実行指示が受信される場合に、原稿のスキャンを実行してスキャンデータを生成してもよい。そして、多機能機１００は、Ｓ１３０でＹＥＳ、Ｓ１３２でＹＥＳと判断される場合に、対象端末に生成済みのスキャンデータを送信してもよい。一方、多機能機１００は、Ｓ１３０でＮＯと判断される場合に、生成済みのスキャンデータを対象端末に送信しなくてもよい。本変形例では、原稿のスキャンは実行するがスキャンデータを対象端末に送信しないことが、「第１のスキャン処理は実行されない」ことの一例である。
【0075】
（変形例２）多機能機１００は、認証テーブル１４４を記憶しなくてもよく、例えば、外部の認証サーバ、外付けの記憶装置等が認証テーブル１４４を記憶していてもよい。この場合、多機能機１００は、図３のＳ１２６において認証情報を含むスキャン実行指示が受信される場合に、当該認証情報を認証サーバ、外付けの記憶装置等に送信してもよい。本変形例では、「認証実行部」を省略可能である。
【0076】
（変形例３）多機能機１００は、認証設定値１４２を記憶しなくてもよい。この場合、多機能機１００は、図３のＳ１２０及びＳ１２２の処理を省略して、Ｓ１２４の処理を実行してもよい。また、多機能機１００は、図４のＳ２１０及びＳ２１２の処理を省略して、Ｓ２４０の処理を実行してもよい。本変形例では、「第２のスキャン制御部」を省略可能である。
【0077】
（変形例４）認証テーブル１４４は、ユーザＩＤ「Ｐｕｂｌｉｃ」を記憶しなくてもよい。即ち、多機能機１００は、パブリックユーザに対する機能（例えばスキャン機能）を許容しない構成であってもよい。
【0078】
（変形例５）多機能機１００は、図２のＳ２２及びＳ２４の処理を省略可能である。即ち、多機能機１００は、スキャン処理を実行中に新たな接続指示を受信する場合に、当該接続指示に従って、図２のＳ２６以降の処理を実行してもよい。
【0079】
（変形例６）図４のＳ２１０及びＳ２１２の処理が実行されるタイミングは、実施例の形態に限定されない。例えば、Ｓ２１０及びＳ２１２の処理は、Ｓ２２２の処理の後に実行されてもよいし、Ｓ２２６の処理の後に実行されてもよい。これらの状況において、Ｓ２１２でＮＯと判断される場合には、多機能機１００は、Ｓ２４０において、接続ＮＧ応答に代えてエラー信号を対象端末に送信してもよい。本変形例では、上記のエラー信号が「エラー信号」の一例である。一般的に言うと、「エラー送信部」によって実行される処理のタイミングは、実施例の形態には限定されない。
【0080】
（変形例７）多機能機１００は、図３のＳ１１２及びＳ１１４の処理を省略可能である。本変形例では、「能力情報要求受信部」を省略可能である。
【0081】
（変形例８）多機能機１００は、平文設定値１４０を記憶しなくてもよい。この場合、多機能機１００は、図２のＳ１２の処理を省略可能である。
【0082】
（変形例９）多機能機１００の電源がＯＮされている状態では、多機能機１００は、平文ポートを開いてもよい。このような状況において、平文設定値１４０が「ＯＮ」を示すことは、平文ポートを介して受信した信号に従って処理を実行する状態あることを意味してもよい。また、平文設定値１４０が「ＯＦＦ」を示すことは、平文ポートを介して信号を受信しても、当該信号に従って処理を実行しない状態であることを意味してもよい。
【0083】
（変形例１０）上記の実施例では、図２～図７の各ステップの処理がソフトウェア（例えば、ＯＳ３６Ａ，３６Ｂ、アプリ３８、プログラム１３６）によって実現されるが、これらの各処理の少なくとも一つが、論理回路等のハードウェアによって実現されてもよい。
【0084】
本明細書または図面に説明した技術要素は、単独で、あるいは各種の組合せによって技術的有用性を発揮するものであり、出願時請求項記載の組合せに限定されるものではない。また、本明細書または図面に例示した技術は複数目的を同時に達成し得るものであり、そのうちの一つの目的を達成すること自体で技術的有用性を持つものである。
【0085】
本特許出願時の特許請求の範囲において、各請求項が一部の請求項のみに従属している場合であっても、各請求項が当該一部の請求項のみに従属可能であることに限定されない。技術的に矛盾しない範囲において、各請求項は、出願時に従属していない他の請求項にも従属可能である。即ち、各請求項の技術は以下のように様々に組み合わせることができる。
（項目１）
スキャン機能を実行可能な機能実行装置であって、
スキャンエンジンと、
外部装置から、スキャンの実行に関連する関連指示を受信する指示受信部と、
暗号化通信を実行するための第１の通信経路を介して、前記外部装置から前記関連指示が受信される場合に、特定の認証情報の送信を要求する認証情報要求を前記外部装置に送信する要求送信部と、
前記認証情報要求が前記外部装置に送信されることに応じて、前記第１の通信経路を介して、前記外部装置から前記特定の認証情報を受信する認証情報受信部と、
前記特定の認証情報に従ったユーザ認証が成功する場合に、第１のスキャン処理を実行する第１のスキャン制御部であって、
前記第１のスキャン処理は、
原稿のスキャンを前記スキャンエンジンに実行させる処理と、
前記第１の通信経路を介して、スキャンデータを前記外部装置に送信する処理と、
を含み、
前記特定の認証情報に従った前記ユーザ認証が失敗する場合に、前記第１のスキャン処理は実行されない、前記第１のスキャン制御部と、
を備え、
前記要求送信部は、非暗号化通信を実行するための第２の通信経路を介して、前記外部装置から前記関連指示が受信される場合に、前記認証情報要求を前記外部装置に送信しない、機能実行装置。
（項目２）
前記機能実行装置は、さらに、複数の個別ユーザに対応する複数個のユーザ認証情報を記憶可能に構成されるメモリと、
前記第１の通信経路を介して前記外部装置から前記特定の認証情報が受信される場合に、前記特定の認証情報と前記メモリ内の前記複数個のユーザ認証情報とに従った前記ユーザ認証を実行する認証実行部と、
を備える、項目１に記載の機能実行装置。
（項目３）
前記機能実行装置は、さらに、認証設定値を記憶するメモリであって、前記認証設定値は、前記スキャン機能を実行するためのユーザ認証が必要であることに対応する第１の値と、前記スキャン機能を実行するためのユーザ認証が不要であることに対応する第２の値と、のどちらかを示す、前記メモリを備え、
前記要求送信部は、
前記メモリ内の前記認証設定値が前記第１の値である状況において、前記第１の通信経路を介して、前記外部装置から前記関連指示が受信される場合に、前記認証情報要求を前記外部装置に送信し、
前記メモリ内の前記認証設定値が前記第１の値である状況において、前記第２の通信経路を介して、前記外部装置から前記関連指示が受信される場合に、前記認証情報要求を前記外部装置に送信せず、
前記第１のスキャン制御部は、さらに、前記メモリ内の前記認証設定値が前記第２の値である状況において、前記第１の通信経路を介して、前記外部装置から前記関連指示が受信される場合に、前記第１のスキャン処理を実行し、
前記機能実行装置は、さらに、
前記メモリ内の前記認証設定値が前記第２の値である状況において、前記第２の通信経路を介して、前記外部装置から前記関連指示が受信される場合に、第２のスキャン処理を実行する第２のスキャン制御部であって、
前記第２のスキャン処理は、
前記原稿のスキャンを前記スキャンエンジンに実行させる処理と、
前記第２の通信経路を介して、スキャンデータを前記外部装置に送信する処理と、
を含む、前記第２のスキャン制御部を備える、項目１又は２に記載の機能実行装置。
（項目４）
前記機能実行装置は、前記スキャン機能を含む複数個の機能を実行可能であり、
前記メモリは、さらに、前記認証設定値が前記第１の値を示す状況において、前記複数個の機能のそれぞれについて、前記ユーザ認証を実行することなく当該機能の実行を許可するのか否かを示す許可設定値を記憶し、
前記第２のスキャン制御部は、前記メモリ内の前記認証設定値が前記第１の値を示し、かつ、前記メモリ内の前記スキャン機能に対応する前記許可設定値が、前記ユーザ認証を実行することなく前記スキャン機能の実行を許可することを示す状況において、前記第２の通信経路を介して前記外部装置から前記関連指示が受信される場合に、前記ユーザ認証を実行することなく前記第２のスキャン処理を実行し、
前記要求送信部は、前記メモリ内の前記認証設定値が前記第１の値を示し、かつ、前記メモリ内の前記スキャン機能に対応する前記許可設定値が、前記ユーザ認証を実行することなく前記スキャン機能の実行を許可しないことを示す状況において、前記第２の通信経路を介して前記外部装置から前記関連指示が受信される場合に、前記認証情報要求を前記外部装置に送信しない、項目３に記載の機能実行装置。
（項目５）
前記要求送信部は、前記第１の通信経路を介して前記外部装置から前記関連指示が受信されてから、前記第１の通信経路を介して前記スキャンデータが前記外部装置に送信されるまでの間に、前記第１の通信経路を介して他の外部装置から前記関連指示が受信されても、前記認証情報要求を前記他の外部装置に送信しない、項目１から４のいずれか一項に記載の機能実行装置。
（項目６）
前記関連指示は、前記機能実行装置と前記外部装置との間に通信セッションを確立することを前記機能実行装置に指示する接続指示であり、
前記機能実行装置は、さらに、
前記通信セッションを利用して、前記外部装置から、スキャン実行指示を受信するスキャン実行指示受信部を備え、
前記要求送信部は、前記第１の通信経路を介して前記外部装置から前記スキャン実行指示が受信される場合に、前記認証情報要求を前記外部装置に送信し、
前記機能実行装置は、さらに、
前記第２の通信経路を介して前記外部装置から前記接続指示が受信される場合に、前記認証情報要求を前記外部装置に送信することなく、エラー信号を前記外部装置に送信するエラー送信部を備える、項目１から５のいずれか一項に記載の機能実行装置。
（項目７）
前記機能実行装置は、さらに、前記通信セッションが確立された後であって前記スキャン実行指示が受信される前に、前記通信セッションを利用して、前記外部装置から能力情報要求を受信する能力情報要求受信部を備え、
前記能力情報要求は、前記機能実行装置の能力を示す能力情報の送信を要求する信号である、項目６に記載の機能実行装置。
（項目１）
スキャン機能を実行可能な機能実行装置であって、
スキャンエンジンと、
外部装置から、スキャンの実行に関連する関連指示を受信する指示受信部と、
暗号化通信を実行するための第１の通信経路を介して、前記外部装置から前記関連指示が受信される場合に、特定の認証情報の送信を要求する認証情報要求を前記外部装置に送信する要求送信部と、
前記認証情報要求が前記外部装置に送信されることに応じて、前記第１の通信経路を介して、前記外部装置から前記特定の認証情報を受信する認証情報受信部と、
前記特定の認証情報に従ったユーザ認証が成功する場合に、第１のスキャン処理を実行する第１のスキャン制御部であって、
前記第１のスキャン処理は、
原稿のスキャンを前記スキャンエンジンに実行させる処理と、
前記第１の通信経路を介して、スキャンデータを前記外部装置に送信する処理と、
を含み、
前記特定の認証情報に従った前記ユーザ認証が失敗する場合に、前記第１のスキャン処理は実行されない、前記第１のスキャン制御部と、
を備え、
前記要求送信部は、非暗号化通信を実行するための第２の通信経路を介して、前記外部装置から前記関連指示が受信される場合に、前記認証情報要求を前記外部装置に送信しない、機能実行装置。
（項目２）
前記機能実行装置は、さらに、複数の個別ユーザに対応する複数個のユーザ認証情報を記憶可能に構成されるメモリと、
前記第１の通信経路を介して前記外部装置から前記特定の認証情報が受信される場合に、前記特定の認証情報と前記メモリ内の前記複数個のユーザ認証情報とに従った前記ユーザ認証を実行する認証実行部と、
を備える、項目１に記載の機能実行装置。
（項目３）
前記機能実行装置は、さらに、認証設定値を記憶するメモリであって、前記認証設定値は、前記スキャン機能を実行するためのユーザ認証が必要であることに対応する第１の値と、前記スキャン機能を実行するためのユーザ認証が不要であることに対応する第２の値と、のどちらかを示す、前記メモリを備え、
前記要求送信部は、
前記メモリ内の前記認証設定値が前記第１の値である状況において、前記第１の通信経路を介して、前記外部装置から前記関連指示が受信される場合に、前記認証情報要求を前記外部装置に送信し、
前記メモリ内の前記認証設定値が前記第１の値である状況において、前記第２の通信経路を介して、前記外部装置から前記関連指示が受信される場合に、前記認証情報要求を前記外部装置に送信せず、
前記第１のスキャン制御部は、さらに、前記メモリ内の前記認証設定値が前記第２の値である状況において、前記第１の通信経路を介して、前記外部装置から前記関連指示が受信される場合に、前記第１のスキャン処理を実行し、
前記機能実行装置は、さらに、
前記メモリ内の前記認証設定値が前記第２の値である状況において、前記第２の通信経路を介して、前記外部装置から前記関連指示が受信される場合に、第２のスキャン処理を実行する第２のスキャン制御部であって、
前記第２のスキャン処理は、
前記原稿のスキャンを前記スキャンエンジンに実行させる処理と、
前記第２の通信経路を介して、スキャンデータを前記外部装置に送信する処理と、
を含む、前記第２のスキャン制御部を備える、項目１又は２に記載の機能実行装置。
（項目４）
前記機能実行装置は、前記スキャン機能を含む複数個の機能を実行可能であり、
前記メモリは、さらに、前記認証設定値が前記第１の値を示す状況において、前記複数個の機能のそれぞれについて、前記ユーザ認証を実行することなく当該機能の実行を許可するのか否かを示す許可設定値を記憶し、
前記第２のスキャン制御部は、前記メモリ内の前記認証設定値が前記第１の値を示し、かつ、前記メモリ内の前記スキャン機能に対応する前記許可設定値が、前記ユーザ認証を実行することなく前記スキャン機能の実行を許可することを示す状況において、前記第２の通信経路を介して前記外部装置から前記関連指示が受信される場合に、前記ユーザ認証を実行することなく前記第２のスキャン処理を実行し、
前記要求送信部は、前記メモリ内の前記認証設定値が前記第１の値を示し、かつ、前記メモリ内の前記スキャン機能に対応する前記許可設定値が、前記ユーザ認証を実行することなく前記スキャン機能の実行を許可しないことを示す状況において、前記第２の通信経路を介して前記外部装置から前記関連指示が受信される場合に、前記認証情報要求を前記外部装置に送信しない、項目３に記載の機能実行装置。
（項目５）
前記要求送信部は、前記第１の通信経路を介して前記外部装置から前記関連指示が受信されてから、前記第１の通信経路を介して前記スキャンデータが前記外部装置に送信されるまでの間に、前記第１の通信経路を介して他の外部装置から前記関連指示が受信されても、前記認証情報要求を前記他の外部装置に送信しない、項目１から４のいずれか一項に記載の機能実行装置。
（項目６）
前記関連指示は、前記機能実行装置と前記外部装置との間に通信セッションを確立することを前記機能実行装置に指示する接続指示であり、
前記機能実行装置は、さらに、
前記通信セッションを利用して、前記外部装置から、スキャン実行指示を受信するスキャン実行指示受信部を備え、
前記要求送信部は、前記第１の通信経路を介して前記外部装置から前記スキャン実行指示が受信される場合に、前記認証情報要求を前記外部装置に送信し、
前記機能実行装置は、さらに、
前記第２の通信経路を介して前記外部装置から前記接続指示が受信される場合に、前記認証情報要求を前記外部装置に送信することなく、エラー信号を前記外部装置に送信するエラー送信部を備える、項目１から５のいずれか一項に記載の機能実行装置。
（項目７）
前記機能実行装置は、さらに、前記通信セッションが確立された後であって前記スキャン実行指示が受信される前に、前記通信セッションを利用して、前記外部装置から能力情報要求を受信する能力情報要求受信部を備え、
前記能力情報要求は、前記機能実行装置の能力を示す能力情報の送信を要求する信号である、項目６に記載の機能実行装置。
【符号の説明】
【0086】
２：通信システム、４：ＬＡＮ、１０Ａ～１０Ｃ：端末、１２，１１２：操作部、１４，１１４：表示部、１６，１１６：通信Ｉ／Ｆ、３０，１３０：制御部、３２、１３２：ＣＰＵ、３４，１３４：メモリ、３６：ＯＳプログラム、３８：アプリケーションプログラム、１１８：スキャンエンジン、１２０：印刷エンジン、１３６：プログラム、１４０：平文設定値、１４２：認証設定値、１４４：認証テーブル
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】