特開 2024-165165 通信仲介システム、通信仲介プログラムおよび画像処理システム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2024165165

(43)【公開日】2024-11-28

(54)【発明の名称】通信仲介システム、通信仲介プログラムおよび画像処理システム

(51)【国際特許分類】

   G06F 3/12 20060101AFI20241121BHJP

   G06F 15/00 20060101ALI20241121BHJP

   G06F 21/31 20130101ALI20241121BHJP

   G06F 21/33 20130101ALI20241121BHJP

   B41J 29/38 20060101ALI20241121BHJP

   H04N 1/00 20060101ALI20241121BHJP

【ＦＩ】

G06F3/12 338

G06F3/12 322

G06F3/12 387

G06F15/00 420A

G06F21/31

G06F21/33

B41J29/38 201

H04N1/00 127A

【審査請求】未請求

【請求項の数】4

【出願形態】ＯＬ

(21)【出願番号】P 2023081080

(22)【出願日】2023-05-16

(71)【出願人】

【識別番号】000006150

【氏名又は名称】京セラドキュメントソリューションズ株式会社

(74)【代理人】

【識別番号】100140796

【弁理士】

【氏名又は名称】原口 貴志

(72)【発明者】

【氏名】同前 和樹

(72)【発明者】

【氏名】徳永 智治

【テーマコード（参考）】

2C061

5C062

【Ｆターム（参考）】

2C061AP01

2C061AP07

2C061HJ07

2C061HJ08

2C061HN04

2C061HN15

5C062AA05

5C062AA13

5C062AA35

5C062AB17

5C062AB22

5C062AB38

5C062AB42

5C062AC34

5C062AF12

(57)【要約】

【課題】 脆弱性への対応を容易化することができる通信仲介システム、通信仲介プログラムおよび画像処理システムを提供する。
【解決手段】 通信仲介システム４０は、画像の処理を実行する画像処理装置３０と、データを記憶するクラウドサービス５０との間の通信を仲介する通信仲介部を備え、通信仲介部は、クラウドサービス５０にログインするためのアクセストークンをユーザーに関連付け、画像処理装置３０を介してユーザーが通信仲介部に対してログインした場合（Ｓ１３１およびＳ１３２）に、画像処理装置３０を介して通信仲介部に対してログインしたユーザーに関連付けられているアクセストークンで、アクセストークンに関連付けられているクラウドサービス５０にログインする（Ｓ１３５～Ｓ１３７）ことを特徴とする。
【選択図】 図９

【特許請求の範囲】

【請求項1】

画像の処理を実行する画像処理装置と、データを記憶するクラウドサービスとの間の通信を仲介する通信仲介部を備え、
前記通信仲介部は、前記クラウドサービスにログインするためのクラウドサービスログイン用情報をユーザーに関連付け、前記画像処理装置を介してユーザーが前記通信仲介部に対してログインした場合に、前記画像処理装置を介して前記通信仲介部に対してログインしたユーザーに関連付けられている前記クラウドサービスログイン用情報で、前記クラウドサービスログイン用情報に関連付けられている前記クラウドサービスにログインすることを特徴とする通信仲介システム。

【請求項2】

前記通信仲介部は、複数の前記クラウドサービスのそれぞれの前記クラウドサービスログイン用情報をユーザーに関連付けることを特徴とする請求項１に記載の通信仲介システム。

【請求項3】

画像の処理を実行する画像処理装置と、データを記憶するクラウドサービスとの間の通信を仲介する通信仲介部をコンピューターに実現させ、
前記通信仲介部は、前記クラウドサービスにログインするためのクラウドサービスログイン用情報をユーザーに関連付け、前記画像処理装置を介してユーザーが前記通信仲介部に対してログインした場合に、前記画像処理装置を介して前記通信仲介部に対してログインしたユーザーに関連付けられている前記クラウドサービスログイン用情報で、前記クラウドサービスログイン用情報に関連付けられている前記クラウドサービスにログインすることを特徴とする通信仲介プログラム。

【請求項4】

画像の処理を実行する画像処理装置と、データを記憶するクラウドサービスとの間の通信を仲介する通信仲介システムと、
前記画像処理装置と
を備え、
前記通信仲介システムは、前記クラウドサービスにログインするためのクラウドサービスログイン用情報をユーザーに関連付け、前記画像処理装置を介してユーザーが前記通信仲介システムに対してログインした場合に、前記画像処理装置を介して前記通信仲介システムに対してログインしたユーザーに関連付けられている前記クラウドサービスログイン用情報で、前記クラウドサービスログイン用情報に関連付けられている前記クラウドサービスにログインすることを特徴とする画像処理システム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、画像の処理を実行する画像処理装置と、データを記憶するクラウドサービスとの間の通信を仲介する通信仲介システム、通信仲介プログラムおよび画像処理システムに関する。

【背景技術】

【0002】

従来、クラウドサービスとの間で通信を実行する画像処理装置が知られている（例えば、特許文献１参照。）。

【先行技術文献】

【特許文献】

【0003】

【特許文献1】特開２０１８－９２５６４号公報

【発明の概要】

【発明が解決しようとする課題】

【0004】

しかしながら、従来の画像処理装置においては、脆弱性への対応が不十分である場合があるという問題がある。

【0005】

そこで、本発明は、脆弱性への対応を容易化することができる通信仲介システム、通信仲介プログラムおよび画像処理システムを提供することを目的とする。

【課題を解決するための手段】

【0006】

本発明の通信仲介システムは、画像の処理を実行する画像処理装置と、データを記憶するクラウドサービスとの間の通信を仲介する通信仲介部を備え、前記通信仲介部は、前記クラウドサービスにログインするためのクラウドサービスログイン用情報をユーザーに関連付け、前記画像処理装置を介してユーザーが前記通信仲介部に対してログインした場合に、前記画像処理装置を介して前記通信仲介部に対してログインしたユーザーに関連付けられている前記クラウドサービスログイン用情報で、前記クラウドサービスログイン用情報に関連付けられている前記クラウドサービスにログインすることを特徴とする。

【0007】

この構成により、本発明の通信仲介システムは、画像処理装置をクラウドサービスに直接ログインさせずに、画像処理装置よりアップデートが容易である通信仲介システム自身を介して画像処理装置をクラウドサービスにログインさせるので、脆弱性への対応を容易化することができる。

【0008】

本発明の通信仲介システムにおいて、前記通信仲介部は、複数の前記クラウドサービスのそれぞれの前記クラウドサービスログイン用情報をユーザーに関連付けても良い。

【0009】

この構成により、本発明の通信仲介システムは、複数のクラウドサービスのそれぞれのクラウドサービスログイン用情報をユーザーに関連付け、画像処理装置をクラウドサービスと連携させるための情報で画像処理装置を介してユーザーが通信仲介部に対してログインした場合に、画像処理装置を介して通信仲介部に対してログインしたユーザーに関連付けられている複数のクラウドサービスログイン用情報で、クラウドサービスログイン用情報のそれぞれに関連付けられているクラウドサービスの全てに一度でログインするので、画像処理装置をクラウドサービスと連携させるための情報を画像処理装置に入力する作業を容易化することができる。

【0010】

本発明の通信仲介プログラムは、画像の処理を実行する画像処理装置と、データを記憶するクラウドサービスとの間の通信を仲介する通信仲介部をコンピューターに実現させ、前記通信仲介部は、前記クラウドサービスにログインするためのクラウドサービスログイン用情報をユーザーに関連付け、前記画像処理装置を介してユーザーが前記通信仲介部に対してログインした場合に、前記画像処理装置を介して前記通信仲介部に対してログインしたユーザーに関連付けられている前記クラウドサービスログイン用情報で、前記クラウドサービスログイン用情報に関連付けられている前記クラウドサービスにログインすることを特徴とする。

【0011】

この構成により、本発明の通信仲介プログラムを実行するコンピューターは、画像処理装置をクラウドサービスに直接ログインさせずに、画像処理装置よりアップデートが容易であるコンピューター自身を介して画像処理装置をクラウドサービスにログインさせるので、脆弱性への対応を容易化することができる。

【0012】

本発明の画像処理システムは、画像の処理を実行する画像処理装置と、データを記憶するクラウドサービスとの間の通信を仲介する通信仲介システムと、前記画像処理装置とを備え、前記通信仲介システムは、前記クラウドサービスにログインするためのクラウドサービスログイン用情報をユーザーに関連付け、前記画像処理装置を介してユーザーが前記通信仲介システムに対してログインした場合に、前記画像処理装置を介して前記通信仲介システムに対してログインしたユーザーに関連付けられている前記クラウドサービスログイン用情報で、前記クラウドサービスログイン用情報に関連付けられている前記クラウドサービスにログインすることを特徴とする。

【0013】

この構成により、本発明の画像処理システムは、画像処理装置をクラウドサービスに直接ログインさせずに、画像処理装置よりアップデートが容易である通信仲介システムを介して画像処理装置をクラウドサービスにログインさせるので、脆弱性への対応を容易化することができる。

【発明の効果】

【0014】

本発明の通信仲介システム、通信仲介プログラムおよび画像処理システムは、脆弱性への対応を容易化することができる。

【図面の簡単な説明】

【0015】

【図1】本発明の一実施の形態に係るシステムのブロック図である。

【図2】ＭＦＰである場合の図１に示す画像処理装置のブロック図である。

【図3】１台のコンピューターによって構成される場合の図１に示す通信仲介システムのブロック図である。

【図4】図３に示すユーザー管理情報の一例を示す図である。

【図5】図３に示すアクセストークン管理情報の一例を示す図である。

【図6】クラウドサービスにログインするためのアクセストークンをアクセストークン管理情報に登録する場合の図３に示す通信仲介システムの動作の一部のフローチャートである。

【図7】図６に示す動作の続きの動作のフローチャートである。

【図8】図３に示す表示部に表示されるクラウドサービスログイン用画面の一例を示す図である。

【図9】画像処理装置からクラウドサービスにログインする場合の図１に示すシステムの動作のシーケンス図である。

【図10】図２に示す表示部に表示されるクラウドサービス一覧画面の一例を示す図である。

【図11】画像処理装置によって生成されたスキャンデータがクラウドサービスにアップロードされる場合の図１に示すシステムの動作のシーケンス図である。

【図12】クラウドサービスからダウンロードされたファイルが画像処理装置によって印刷される場合の図１に示すシステムの動作のシーケンス図である。

【発明を実施するための形態】

【0016】

以下、本発明の実施の形態について、図面を用いて説明する。

【0017】

まず、本発明の一実施の形態に係るシステムの構成について説明する。

【0018】

図１は、本実施の形態に係るシステム１０のブロック図である。

【0019】

図１に示すように、システム１０は、データを記憶するクラウドサービスと連携して画像の処理を実行する画像処理システム２０を備えている。

【0020】

画像処理システム２０は、画像の処理を実行する画像処理装置３０を備えている。画像処理システム２０は、画像の処理を実行する画像処理装置を、画像処理装置３０以外に少なくとも１つ備えることが可能である。画像処理装置は、例えば、ＭＦＰ（Ｍｕｌｔｉｆｕｎｃｔｉｏｎ Ｐｅｒｉｐｈｅｒａｌ）、プリンター専用機、スキャナー専用機などの組み込み機器である。画像処理装置は、組み込み機器の性質上、頻繁なアップデートが困難である場合がある。

【0021】

画像処理システム２０は、画像処理装置と、クラウドサービスとの間の通信を仲介する通信仲介システム４０を備えている。通信仲介システム４０は、ＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）などの１台のコンピューターによって構成されても良いし、複数台のコンピューターによって構成されても良い。画像処理システム２０は、組み込み機器ではないので、画像処理装置よりアップデートが容易である。

【0022】

システム１０は、データを記憶するクラウドサービス５０を備えている。システム１０は、データを記憶するクラウドサービスを、クラウドサービス５０以外に少なくとも１つ備えることが可能である。データを記憶するクラウドサービスとしては、例えば、「Ｇｏｏｇｌｅ ＬＬＣ」の「Ｇｏｏｇｌｅ Ｄｒｉｖｅ」、「Ｍｉｃｒｏｓｏｆｔ Ｃｏｒｐｏｒａｔｉｏｎ」の「Ｍｉｃｒｏｓｏｆｔ ＳｈａｒｅＰｏｉｎｔ（登録商標） Ｏｎｌｉｎｅ」、「Ｍｉｃｒｏｓｏｆｔ Ｃｏｒｐｏｒａｔｉｏｎ」の「Ｍｉｃｒｏｓｏｆｔ ＯｎｅＤｒｉｖｅ（登録商標）」、「Ｅｖｅｒｎｏｔｅ Ｃｏｒｐｏｒａｔｉｏｎ」の「Ｅｖｅｒｎｏｔｅ（登録商標）」などが採用されることが可能である。ＯＡｕｔｈ２．０のＲＦＣ８２５２ ８．１２に規定されているように、最新のセキュリティー既定では、ＭＦＰのような組み込み機器からのアクセスを制限するクラウドサービスも少なくない。

【0023】

画像処理装置と、通信仲介システム４０とは、例えばＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）、インターネットなどのネットワーク１１を介して互いに通信可能である。通信仲介システム４０と、クラウドサービスとは、インターネットなどのネットワーク１２を介して互いに通信可能である。

【0024】

図２は、ＭＦＰである場合の画像処理装置３０のブロック図である。

【0025】

図２に示すように、画像処理装置３０は、種々の操作が入力される例えばボタンなどの操作デバイスである操作部３１と、種々の情報を表示する例えばＬＣＤ（Ｌｉｑｕｉｄ Ｃｒｙｓｔａｌ Ｄｉｓｐｌａｙ）などの表示デバイスである表示部３２と、用紙などの記録媒体に画像を印刷する印刷デバイスであるプリンター３３と、原稿から画像を読み取る読取デバイスであるスキャナー３４と、ＬＡＮ、インターネットなどのネットワーク経由で、または、ネットワークを介さずに有線または無線によって直接に、外部の装置と通信を行う通信デバイスである通信部３５と、各種の情報を記憶する例えば半導体メモリー、ＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）などの不揮発性の記憶デバイスである記憶部３６と、画像処理装置３０全体を制御する制御部３７とを備えている。

【0026】

記憶部３６は、クラウドサービスを利用するためのクラウドサービス利用プログラム３６ａを記憶可能である。クラウドサービス利用プログラム３６ａは、例えば、画像処理装置３０の製造段階で画像処理装置３０にインストールされていても良いし、ＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）メモリーなどの外部の記憶媒体から画像処理装置３０に追加でインストールされても良いし、ネットワーク上から画像処理装置３０に追加でインストールされても良い。

【0027】

制御部３７は、例えば、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）と、プログラムおよび各種のデータを記憶しているＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）と、制御部３７のＣＰＵの作業領域として用いられるメモリーとしてのＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）とを備えている。制御部３７のＣＰＵは、記憶部３６または制御部３７のＲＯＭに記憶されているプログラムを実行する。

【0028】

制御部３７は、クラウドサービス利用プログラム３６ａを実行することによって、クラウドサービスを利用するクラウドサービス利用部３７ａを実現する。

【0029】

図３は、１台のコンピューターによって構成される場合の通信仲介システム４０のブロック図である。

【0030】

図３に示すように、通信仲介システム４０は、種々の操作が入力される例えばキーボード、マウスなどの操作デバイスである操作部４１と、種々の情報を表示する例えばＬＣＤなどの表示デバイスである表示部４２と、ＬＡＮ、インターネットなどのネットワーク経由で、または、ネットワークを介さずに有線または無線によって直接に、外部の装置と通信を行う通信デバイスである通信部４３と、各種の情報を記憶する例えば半導体メモリー、ＨＤＤなどの不揮発性の記憶デバイスである記憶部４４と、通信仲介システム４０全体を制御する制御部４５とを備えている。

【0031】

記憶部４４は、画像処理装置と、クラウドサービスとの間の通信を仲介するための通信仲介プログラム４４ａを記憶可能である。通信仲介プログラム４４ａは、例えば、通信仲介システム４０の製造段階で通信仲介システム４０にインストールされていても良いし、ＵＳＢメモリーなどの外部の記憶媒体から通信仲介システム４０に追加でインストールされても良いし、ネットワーク上から通信仲介システム４０に追加でインストールされても良い。通信仲介プログラム４４ａは、常駐型のユーティリティーアプリケーションプログラムでも良い。

【0032】

記憶部４４は、ユーザーを管理するためのユーザー管理情報４４ｂを記憶している。

【0033】

図４は、ユーザー管理情報４４ｂの一例を示す図である。

【0034】

図４に示すように、ユーザー管理情報４４ｂは、通信仲介プログラム４４ａ用のユーザーの識別情報としてのユーザーＩＤと、通信仲介プログラム４４ａ用のユーザーの初期パスワードと、通信仲介プログラム４４ａ用のユーザーの初期パスワード以外のパスワード（以下「非初期パスワード」という。）と、通信仲介プログラム４４ａ用のユーザーのＰＩＮ（Ｐｅｒｓｏｎａｌ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ Ｎｕｍｂｅｒ）コードとがユーザー毎に関連付けられている。

【0035】

図３に示すように、記憶部４４は、通信仲介システム４０からクラウドサービスにログインするためのクラウドサービスログイン用情報としてのアクセストークンを管理するためのアクセストークン管理情報４４ｃを記憶している。

【0036】

図５は、アクセストークン管理情報４４ｃの一例を示す図である。

【0037】

図５に示すように、アクセストークン管理情報４４ｃは、アクセストークンと、ユーザーＩＤと、クラウドサービスとがアクセストークン毎に関連付けられている。図５において、アクセストークンの具体例は省略して描かれている。

【0038】

図３に示すように、記憶部４４は、クラウドサービス用の通信方式のＡＰＩ（Ａｐｐｌｉｃａｔｉｏｎ Ｐｒｏｇｒａｍ Ｉｎｔｅｒｆａｃｅ）としての通信方式ＡＰＩ４４ｄを記憶している。記憶部４４は、通信方式ＡＰＩを通信方式ＡＰＩ４４ｄ以外に少なくとも１つ記憶することが可能である。記憶部４４は、通信方式ＡＰＩをクラウドサービス毎に記憶している。

【0039】

制御部４５は、例えば、ＣＰＵと、プログラムおよび各種のデータを記憶しているＲＯＭと、制御部４５のＣＰＵの作業領域として用いられる揮発性の記憶デバイスとしてのＲＡＭとを備えている。制御部４５のＣＰＵは、記憶部４４または制御部４５のＲＯＭに記憶されているプログラムを実行する。

【0040】

制御部４５は、通信仲介プログラム４４ａを実行することによって、画像処理装置と、クラウドサービスとの間の通信を仲介する通信仲介部４５ａを実現する。

【0041】

次に、システム１０の動作について説明する。

【0042】

以下においては、画像処理装置を代表して画像処理装置３０について説明する。

【0043】

まず、クラウドサービスにログインするためのアクセストークンをアクセストークン管理情報４４ｃに登録する場合の通信仲介システム４０の動作について説明する。

【0044】

図６は、クラウドサービスにログインするためのアクセストークンをアクセストークン管理情報４４ｃに登録する場合の通信仲介システム４０の動作の一部のフローチャートである。図７は、図６に示す動作の続きの動作のフローチャートである。

【0045】

ユーザーは、通信仲介プログラム４４ａ用のユーザーＩＤと、通信仲介プログラム４４ａ用の初期パスワードとが事前に通知されている。したがって、ユーザーは、通信仲介プログラム４４ａ用のユーザーＩＤと、通信仲介プログラム４４ａ用の初期パスワードとを通信仲介システム４０の操作部４１から入力することによって、通信仲介システム４０にログインすることが可能である。

【0046】

通信仲介システム４０の通信仲介部４５ａは、ユーザーＩＤおよびパスワードが入力されると（以下、「入力されたユーザーＩＤ」、「入力されたパスワード」をそれぞれ「入力ユーザーＩＤ」、「入力パスワード」という。）、図６および図７に示すように、入力ユーザーＩＤがユーザー管理情報４４ｂに登録されているか否かを判断する（Ｓ１０１）。

【0047】

通信仲介部４５ａは、入力ユーザーＩＤがユーザー管理情報４４ｂに登録されていないとＳ１０１において判断すると、ユーザーＩＤが誤っていることを表示部４２に表示して（Ｓ１０２）、図６および図７に示す動作を終了する。

【0048】

通信仲介部４５ａは、入力ユーザーＩＤがユーザー管理情報４４ｂに登録されているとＳ１０１において判断すると、入力ユーザーＩＤに関連付けられている非初期パスワードがユーザー管理情報４４ｂに登録されているか否かを判断する（Ｓ１０３）。

【0049】

通信仲介部４５ａは、入力ユーザーＩＤに関連付けられている非初期パスワードがユーザー管理情報４４ｂに登録されていないとＳ１０３において判断すると、入力パスワードと、ユーザー管理情報４４ｂにおいて入力ユーザーＩＤに関連付けられている初期パスワードとが一致するか否かを判断する（Ｓ１０４）。

【0050】

通信仲介部４５ａは、入力パスワードと、ユーザー管理情報４４ｂにおいて入力ユーザーＩＤに関連付けられている初期パスワードとが一致しないとＳ１０４において判断すると、パスワードが誤っていることを表示部４２に表示して（Ｓ１０５）、図６および図７に示す動作を終了する。

【0051】

通信仲介部４５ａは、入力パスワードと、ユーザー管理情報４４ｂにおいて入力ユーザーＩＤに関連付けられている初期パスワードとが一致する、すなわち、通信仲介部４５ａに対するユーザーのログインが成功したとＳ１０４において判断すると、パスワードの変更のための画面（以下「パスワード変更用画面」）を表示部４２に表示する（Ｓ１０６）。

【0052】

通信仲介部４５ａは、Ｓ１０６の処理の後、パスワード変更用画面において新たなパスワードが指定されたと判断するまで、パスワード変更用画面において新たなパスワードが指定されたか否かを判断する（Ｓ１０７）。

【0053】

通信仲介部４５ａは、パスワード変更用画面において新たなパスワードが指定されたとＳ１０７において判断すると、パスワード変更用画面において指定された新たなパスワードを、入力ユーザーＩＤに関連付けられている非初期パスワードとしてユーザー管理情報４４ｂに登録して（Ｓ１０８）、図６および図７に示す動作を終了する。

【0054】

ユーザーは、通信仲介プログラム４４ａ用のユーザーＩＤと、通信仲介プログラム４４ａ用の非初期パスワードとを通信仲介システム４０の操作部４１から入力することによって、通信仲介システム４０にログインすることが可能である。

【0055】

通信仲介システム４０の通信仲介部４５ａは、ユーザーＩＤおよびパスワードが入力されると、図６および図７に示すように、Ｓ１０１～Ｓ１０３の処理を実行可能である。

【0056】

通信仲介部４５ａは、入力ユーザーＩＤに関連付けられている非初期パスワードがユーザー管理情報４４ｂに登録されているとＳ１０３において判断すると、入力パスワードと、ユーザー管理情報４４ｂにおいて入力ユーザーＩＤに関連付けられている非初期パスワードとが一致するか否かを判断する（Ｓ１０９）。

【0057】

通信仲介部４５ａは、入力パスワードと、ユーザー管理情報４４ｂにおいて入力ユーザーＩＤに関連付けられている非初期パスワードとが一致しないとＳ１０９において判断すると、パスワードが誤っていることを表示部４２に表示して（Ｓ１０５）、図６および図７に示す動作を終了する。

【0058】

通信仲介部４５ａは、入力パスワードと、ユーザー管理情報４４ｂにおいて入力ユーザーＩＤに関連付けられている非初期パスワードとが一致する、すなわち、通信仲介部４５ａに対するユーザーのログインが成功したとＳ１０９において判断すると、クラウドサービスにログインするための画面（以下「クラウドサービスログイン用画面」）を表示部４２に表示する（Ｓ１１０）。

【0059】

図８は、表示部４２に表示されるクラウドサービスログイン用画面６０の一例を示す図である。

【0060】

図８に示すように、クラウドサービスログイン用画面６０は、クラウドサービスにログインするためのボタン（以下「クラウドサービスログイン用ボタン」）６１ａ～６１ｄをクラウドサービス毎に備えている。クラウドサービスログイン用画面６０は、クラウドサービスへのログインを中止するためのキャンセルボタン６２を備えている。

【0061】

図６および図７に示すように、通信仲介部４５ａは、Ｓ１１０の処理が終了すると、クラウドサービスログイン用ボタンが押されたか否かを判断する（Ｓ１１１）。

【0062】

通信仲介部４５ａは、クラウドサービスログイン用ボタンが押されたとＳ１１１において判断すると、押されたクラウドサービスログイン用ボタンに関連付けられているクラウドサービス（以下「対象クラウドサービス」という。）へのユーザーのログインを実行する（Ｓ１１２）。具体的には、通信仲介部４５ａは、対象クラウドサービス用のユーザーＩＤおよびパスワードを通信仲介システム４０の操作部４１からユーザーに入力させることによって、ユーザーに入力させたユーザーＩＤおよびパスワードによって対象クラウドサービスにログインすることによって、対象クラウドサービスへの認証および認可を実行する。対象クラウドサービスは、ユーザーのログインが成功すると、通信仲介部４５ａから対象クラウドサービスにログインするためのアクセストークンを通信仲介部４５ａに通知する。

【0063】

通信仲介部４５ａは、Ｓ１１２の処理が終了すると、対象クラウドサービスからアクセストークンが通知されたと判断するまで、対象クラウドサービスからアクセストークンが通知されたか否かを判断する（Ｓ１１３）。

【0064】

通信仲介部４５ａは、対象クラウドサービスからアクセストークンが通知されたとＳ１１３において判断すると、対象クラウドサービスから通知されたアクセストークンを、入力ユーザーＩＤと、対象クラウドサービスとに関連付けてアクセストークン管理情報４４ｃに登録する（Ｓ１１４）。

【0065】

通信仲介部４５ａは、Ｓ１１４の処理が終了すると、入力ユーザーＩＤに関連付けられているＰＩＮコードがユーザー管理情報４４ｂに登録されているか否かを判断する（Ｓ１１５）。

【0066】

通信仲介部４５ａは、入力ユーザーＩＤに関連付けられているＰＩＮコードがユーザー管理情報４４ｂに登録されていないとＳ１１５において判断すると、ユーザー管理情報４４ｂに登録されていない新たなＰＩＮコードを発行する（Ｓ１１６）。

【0067】

通信仲介部４５ａは、Ｓ１１６の処理が終了すると、Ｓ１１６において発行したＰＩＮコードを入力ユーザーＩＤに関連付けてユーザー管理情報４４ｂに登録する（Ｓ１１７）。

【0068】

通信仲介部４５ａは、入力ユーザーＩＤに関連付けられているＰＩＮコードがユーザー管理情報４４ｂに登録されているとＳ１１５において判断するか、Ｓ１１７の処理が終了すると、入力ユーザーＩＤに関連付けられてユーザー管理情報４４ｂに登録されているＰＩＮコードを表示部４２に表示する（Ｓ１１８）。

【0069】

通信仲介部４５ａは、Ｓ１１８の処理が終了すると、Ｓ１１０の処理を実行する。

【0070】

通信仲介部４５ａは、クラウドサービスログイン用ボタンが押されていないとＳ１１１において判断すると、キャンセルボタン６２が押されたか否かを判断する（Ｓ１１９）。

【0071】

通信仲介部４５ａは、キャンセルボタン６２が押されていないとＳ１１９において判断すると、Ｓ１１１の処理を実行する。

【0072】

通信仲介部４５ａは、キャンセルボタン６２が押されたとＳ１１９において判断すると、図６および図７に示す動作を終了する。

【0073】

次に、画像処理装置３０からクラウドサービスにログインする場合のシステム１０の動作について説明する。

【0074】

図９は、画像処理装置３０からクラウドサービスにログインする場合のシステム１０の動作のシーケンス図である。

【0075】

ユーザーは、Ｓ１１８において表示されたＰＩＮコードを画像処理装置３０の操作部３１から入力することによって、画像処理装置３０を介して通信仲介システム４０の通信仲介部４５ａに対してログインすることが可能である。

【0076】

画像処理装置３０のクラウドサービス利用部３７ａは、ＰＩＮコードが入力されると、図９に示すように、入力されたＰＩＮコードを通信仲介システム４０に送信する（Ｓ１３１）。

【0077】

通信仲介システム４０の通信仲介部４５ａは、Ｓ１３１において送信されてきたＰＩＮコードを受信すると、受信したＰＩＮコードがユーザー管理情報４４ｂに登録されているか否かを判断する（Ｓ１３２）。

【0078】

通信仲介部４５ａは、受信したＰＩＮコードがユーザー管理情報４４ｂに登録されていない、すなわち、通信仲介部４５ａに対するユーザーのログインが失敗したとＳ１３２において判断すると、ＰＩＮコードが誤っていることを画像処理装置３０に通知する（Ｓ１３３）。

【0079】

画像処理装置３０のクラウドサービス利用部３７ａは、Ｓ１３３における通知を受けると、ＰＩＮコードが誤っていることを表示部４２に表示して（Ｓ１３４）、図９に示す動作を終了する。

【0080】

通信仲介部４５ａは、受信したＰＩＮコードがユーザー管理情報４４ｂに登録されている、すなわち、通信仲介部４５ａに対するユーザーのログインが成功したとＳ１３２において判断すると、受信したＰＩＮコードにユーザー管理情報４４ｂにおいて関連付けられているユーザーＩＤを特定する（Ｓ１３５）。

【0081】

通信仲介部４５ａは、Ｓ１３５の処理が終了すると、Ｓ１３５において特定したユーザーＩＤにアクセストークン管理情報４４ｃにおいて関連付けられているクラウドサービスおよびアクセストークンを特定する（Ｓ１３６）。

【0082】

通信仲介部４５ａは、Ｓ１３６の処理が終了すると、Ｓ１３６において特定したクラウドサービスに、Ｓ１３６において特定したアクセストークンでログインする（Ｓ１３７）。なお、図９においては、通信仲介部４５ａは、一例としてクラウドサービス５０にＳ１３７においてログインしているが、Ｓ１３６において特定した全てのクラウドサービスにＳ１３７においてログインする。

【0083】

通信仲介部４５ａは、Ｓ１３７の処理が終了すると、Ｓ１３７においてログインした全てのクラウドサービスを画像処理装置３０に通知する（Ｓ１３８）。

【0084】

画像処理装置３０のクラウドサービス利用部３７ａは、Ｓ１３８における通知を受けると、Ｓ１３８において通知された全てのクラウドサービスを示す画面（以下「クラウドサービス一覧画面」という。）を表示部３２に表示する（Ｓ１３９）。クラウドサービス一覧画面には、画像処理装置３０を利用中のユーザーに関して認証および認可されている全てのクラウドサービスが示されている。

【0085】

図１０は、表示部３２に表示されるクラウドサービス一覧画面７０の一例を示す図である。

【0086】

図１０に示すように、クラウドサービス一覧画面７０は、クラウドサービスを選択するためのラジオボタン７１ａ～７１ｄと、ラジオボタン７１ａ～７１ｄによって選択されたクラウドサービスのフォルダーまたはファイルを選択するための処理対象選択部７２と、処理対象選択部７２によって選択されたフォルダーにスキャンデータをアップロードするための「Ｓｃａｎ ｔｏ Ｃｌｏｕｄ」ボタン７３と、処理対象選択部７２によって選択されたファイルをダウンロードして印刷するための「Ｐｒｉｎｔ ｆｒｏｍ Ｃｌｏｕｄ」ボタン７４とを備えている。処理対象選択部７２には、ラジオボタン７１ａ～７１ｄによって選択されたクラウドサービスのフォルダーまたはファイルが表示される。「Ｓｃａｎ ｔｏ Ｃｌｏｕｄ」ボタン７３は、処理対象選択部７２によってフォルダーが選択されている場合にのみ押されることが可能である。「Ｐｒｉｎｔ ｆｒｏｍ Ｃｌｏｕｄ」ボタン７４は、処理対象選択部７２によってファイルが選択されている場合にのみ押されることが可能である。

【0087】

次に、画像処理装置３０によって生成されたスキャンデータがクラウドサービスにアップロードされる場合のシステム１０の動作について説明する。

【0088】

図１１は、画像処理装置３０によって生成されたスキャンデータがクラウドサービスにアップロードされる場合のシステム１０の動作のシーケンス図である。

【0089】

ユーザーは、クラウドサービス一覧画面７０が画像処理装置３０の表示部３２に表示されている場合に、ラジオボタン７１ａ～ラジオボタン７１ｄによってクラウドサービスを選択し、処理対象選択部７２によってフォルダーを選択し、スキャナー３４に原稿をセットして、「Ｓｃａｎ ｔｏ Ｃｌｏｕｄ」ボタン７３を押すことが可能である。

【0090】

画像処理装置３０のクラウドサービス利用部３７ａは、「Ｓｃａｎ ｔｏ Ｃｌｏｕｄ」ボタン７３が押されると、図１１に示すように、スキャンの設定のためのスキャン設定画面を表示部３２に表示する（Ｓ１６１）。

【0091】

ユーザーは、スキャン設定画面において、スキャンの設定の指定と、スキャンの実行の指示とを実行することができる。

【0092】

画像処理装置３０のクラウドサービス利用部３７ａは、スキャン設定画面においてスキャンの実行が指示されると、スキャン設定画面において指定された設定でスキャナー３４によって原稿から画像を読み取ることによって、原稿から読み取った画像を含むスキャンデータを生成する（Ｓ１６２）。

【0093】

クラウドサービス利用部３７ａは、Ｓ１６２の処理が終了すると、Ｓ１６２において生成したスキャンデータを通信仲介システム４０に通知する（Ｓ１６３）。クラウドサービス利用部３７ａは、クラウドサービス一覧画面７０において「Ｓｃａｎ ｔｏ Ｃｌｏｕｄ」ボタン７３が押された時点でクラウドサービス一覧画面７０においてラジオボタン７１ａ～ラジオボタン７１ｄによって選択されていたクラウドサービスと、クラウドサービス一覧画面７０において「Ｓｃａｎ ｔｏ Ｃｌｏｕｄ」ボタン７３が押された時点でクラウドサービス一覧画面７０において処理対象選択部７２によって選択されていたフォルダーのパスとをＳ１６３における通知に含める。

【0094】

クラウドサービス利用部３７ａは、Ｓ１６３における通信方式として、例えば、「ＳｅｎｄＤａｔａ（ＳｃａｎＤａｔａ，Ｄｅｓｔｉｎａｔｉｏｎ Ｃｌｏｕｄ，Ｃｌｏｕｄ Ｄｉｒｅｃｔｏｒｙ）」というインターフェイスを利用しても良い。このインターフェイスにおいて、「ＳｅｎｄＤａｔａ」は、クラウドサービスに依存しない統一されたインターフェイス名である。このインターフェイスにおいて、（）内は、可変部となる引数である。引数における「ＳｃａｎＤａｔａ」には、Ｓ１６２において生成したスキャンデータが入力される。引数における「Ｄｅｓｔｉｎａｔｉｏｎ Ｃｌｏｕｄ」には、クラウドサービス一覧画面７０において「Ｓｃａｎ ｔｏ Ｃｌｏｕｄ」ボタン７３が押された時点でクラウドサービス一覧画面７０においてラジオボタン７１ａ～ラジオボタン７１ｄによって選択されていたクラウドサービスが入力される。引数における「Ｃｌｏｕｄ Ｄｉｒｅｃｔｏｒｙ」には、クラウドサービス一覧画面７０において「Ｓｃａｎ ｔｏ Ｃｌｏｕｄ」ボタン７３が押された時点でクラウドサービス一覧画面７０において処理対象選択部７２によって選択されていたフォルダーのパスが入力される。

【0095】

通信仲介システム４０の通信仲介部４５ａは、Ｓ１６３における通知を受けると、Ｓ１６３において通知されてきたスキャンデータを、Ｓ１６３における通知に含まれるクラウドサービスの、Ｓ１６３における通知に含まれるフォルダーに、Ｓ１６３における通知に含まれるクラウドサービスのベンダーが独自に規定する通信方式に則って、すなわち、Ｓ１６３における通知に含まれるクラウドサービス用の通信方式ＡＰＩを利用して、アップロードする（Ｓ１６４）。例えば、通信仲介システム４０の通信仲介部４５ａは、Ｓ１６３における通信方式として「ＳｅｎｄＤａｔａ（ＳｃａｎＤａｔａ，Ｄｅｓｔｉｎａｔｉｏｎ Ｃｌｏｕｄ，Ｃｌｏｕｄ Ｄｉｒｅｃｔｏｒｙ）」というインターフェイスが利用される場合、「ＳｃａｎＤａｔａ」において指定されているスキャンデータを、「Ｄｅｓｔｉｎａｔｉｏｎ Ｃｌｏｕｄ」において指定されているクラウドサービスの、「Ｃｌｏｕｄ Ｄｉｒｅｃｔｏｒｙ」において指定されているフォルダーに、「Ｄｅｓｔｉｎａｔｉｏｎ Ｃｌｏｕｄ」において指定されているクラウドサービス用の通信方式ＡＰＩを利用して、アップロードする。

【0096】

次に、クラウドサービスからダウンロードされたファイルが画像処理装置３０によって印刷される場合のシステム１０の動作について説明する。

【0097】

図１２は、クラウドサービスからダウンロードされたファイルが画像処理装置３０によって印刷される場合のシステム１０の動作のシーケンス図である。

【0098】

ユーザーは、クラウドサービス一覧画面７０が画像処理装置３０の表示部３２に表示されている場合に、ラジオボタン７１ａ～ラジオボタン７１ｄによってクラウドサービスを選択し、処理対象選択部７２によってファイルを選択し、「Ｐｒｉｎｔ ｆｒｏｍ Ｃｌｏｕｄ」ボタン７４を押すことが可能である。

【0099】

画像処理装置３０のクラウドサービス利用部３７ａは、「Ｐｒｉｎｔ ｆｒｏｍ Ｃｌｏｕｄ」ボタン７４が押されると、図１２に示すように、印刷の設定のための印刷設定画面を表示部３２に表示する（Ｓ１９１）。

【0100】

ユーザーは、印刷設定画面において、印刷の設定の指定と、印刷の実行の指示とを実行することができる。

【0101】

画像処理装置３０のクラウドサービス利用部３７ａは、印刷設定画面において印刷の実行が指示されると、クラウドサービス一覧画面７０において「Ｐｒｉｎｔ ｆｒｏｍ Ｃｌｏｕｄ」ボタン７４が押された時点でクラウドサービス一覧画面７０において処理対象選択部７２によって選択されていたファイルを通信仲介システム４０に要求する（Ｓ１９２）。クラウドサービス利用部３７ａは、クラウドサービス一覧画面７０において「Ｐｒｉｎｔ ｆｒｏｍ Ｃｌｏｕｄ」ボタン７４が押された時点でクラウドサービス一覧画面７０においてラジオボタン７１ａ～ラジオボタン７１ｄによって選択されていたクラウドサービスと、クラウドサービス一覧画面７０において「Ｐｒｉｎｔ ｆｒｏｍ Ｃｌｏｕｄ」ボタン７４が押された時点でクラウドサービス一覧画面７０において処理対象選択部７２によって選択されていたファイルのパスとをＳ１９２における要求に含める。

【0102】

クラウドサービス利用部３７ａは、Ｓ１９２における通信方式として、例えば、「ＧｅｔＤａｔａ（Ｄｅｓｔｉｎａｔｉｏｎ Ｃｌｏｕｄ，Ｃｌｏｕｄ Ｆｉｌｅ）」というインターフェイスを利用しても良い。このインターフェイスにおいて、「ＧｅｔＤａｔａ」は、クラウドサービスに依存しない統一されたインターフェイス名である。このインターフェイスにおいて、（）内は、可変部となる引数である。引数における「Ｄｅｓｔｉｎａｔｉｏｎ Ｃｌｏｕｄ」には、クラウドサービス一覧画面７０において「Ｐｒｉｎｔ ｆｒｏｍ Ｃｌｏｕｄ」ボタン７４が押された時点でクラウドサービス一覧画面７０においてラジオボタン７１ａ～ラジオボタン７１ｄによって選択されていたクラウドサービスが入力される。引数における「Ｃｌｏｕｄ Ｆｉｌｅ」には、クラウドサービス一覧画面７０において「Ｐｒｉｎｔ ｆｒｏｍ Ｃｌｏｕｄ」ボタン７４が押された時点でクラウドサービス一覧画面７０において処理対象選択部７２によって選択されていたファイルのパスが入力される。

【0103】

通信仲介システム４０の通信仲介部４５ａは、Ｓ１９２における要求を受けると、Ｓ１９２における要求に含まれるクラウドサービスの、Ｓ１９２における要求に含まれるファイルを、Ｓ１９２における要求に含まれるクラウドサービスのベンダーが独自に規定する通信方式に則って、すなわち、Ｓ１９２における要求に含まれるクラウドサービス用の通信方式ＡＰＩを利用して、ダウンロードする（Ｓ１９３）。例えば、通信仲介システム４０の通信仲介部４５ａは、Ｓ１９２における通信方式として「ＧｅｔＤａｔａ（Ｄｅｓｔｉｎａｔｉｏｎ Ｃｌｏｕｄ，Ｃｌｏｕｄ Ｆｉｌｅ）」というインターフェイスが利用される場合、「Ｄｅｓｔｉｎａｔｉｏｎ Ｃｌｏｕｄ」において指定されているクラウドサービスの、「Ｃｌｏｕｄ Ｆｉｌｅ」において指定されているファイルを、「Ｄｅｓｔｉｎａｔｉｏｎ Ｃｌｏｕｄ」において指定されているクラウドサービス用の通信方式ＡＰＩを利用して、ダウンロードする。

【0104】

通信仲介部４５ａは、Ｓ１９３の処理が終了すると、Ｓ１９３においてダウンロードしたファイルを画像処理装置３０に送信する（Ｓ１９４）。

【0105】

画像処理装置３０のクラウドサービス利用部３７ａは、Ｓ１９４において送信されてきたファイルを受信すると、受信したファイルを、印刷設定画面において指定された設定でプリンター３３によって印刷する（Ｓ１９５）。

【0106】

以上に説明したように、通信仲介システム４０は、画像処理装置をクラウドサービスに直接ログインさせずに、画像処理装置よりアップデートが容易である通信仲介システム４０自身を介して画像処理装置をクラウドサービスにログインさせる（Ｓ１３７）ので、脆弱性への対応を容易化することができる。

【0107】

通信仲介システム４０は、画像処理装置をクラウドサービスと直接通信させずに、画像処理装置よりアップデートが容易である通信仲介システム４０自身を介して画像処理装置をクラウドサービスと通信させる（Ｓ１６４およびＳ１９３）ので、脆弱性への対応を容易化することができる。

【0108】

通信仲介システム４０は、複数のクラウドサービスのそれぞれのアクセストークンをユーザーに関連付け（Ｓ１１４）、画像処理装置をクラウドサービスと連携させるための情報であるＰＩＮコードで画像処理装置を介してユーザーが通信仲介部４５ａに対してログインした場合（Ｓ１３１）に、画像処理装置を介して通信仲介部４５ａに対してログインしたユーザーに関連付けられている複数のアクセストークンで、アクセストークンのそれぞれに関連付けられているクラウドサービスの全てに一度でログインする（Ｓ１３７）ので、画像処理装置をクラウドサービスと連携させるための情報を画像処理装置に入力する作業を容易化することができる。

【0109】

通信仲介システム４０は、通信仲介部４５ａと、画像処理装置との間の通信をクラウドサービスの種類に依存しない統一した方式、すなわち、「ＳｅｎｄＤａｔａ（ＳｃａｎＤａｔａ，Ｄｅｓｔｉｎａｔｉｏｎ Ｃｌｏｕｄ，Ｃｌｏｕｄ Ｄｉｒｅｃｔｏｒｙ）」および「ＧｅｔＤａｔａ（Ｄｅｓｔｉｎａｔｉｏｎ Ｃｌｏｕｄ，Ｃｌｏｕｄ Ｆｉｌｅ）」で実行する（Ｓ１６３およびＳ１９２）ので、対応するクラウドサービスが追加されたり、対応するクラウドサービスの通信方式が変更されたりする変更に対して、画像処理装置が変更される必要なく、通信仲介システム４０が変更されるだけで対応することができる。

【0110】

画像処理システム２０は、画像処理装置を介してユーザーが通信仲介システム４０の通信仲介部４５ａに対してログインするための情報としてＰＩＮコードを採用している。しかしながら、画像処理装置を介してユーザーが通信仲介システム４０の通信仲介部４５ａに対してログインするための情報は、ＰＩＮコード以外の情報でも良い。例えば、画像処理装置を介してユーザーが通信仲介システム４０の通信仲介部４５ａに対してログインするための情報は、ユーザーＩＤおよびパスワードの組み合わせでも良い。

【0111】

画像処理装置と、通信仲介システム４０との間の通信は、オンプレミス環境であっても良いし、オンプレミス環境でなくても良い。画像処理装置と、通信仲介システム４０との間の通信は、オンプレミス環境である場合には、オンプレミス環境でない場合と比較して、よりセキュアである。

【符号の説明】

【0112】

２０ 画像処理システム
３０ 画像処理装置
４０ 通信仲介システム
４４ａ 通信仲介プログラム
４５ａ 通信仲介部
５０ クラウドサービス

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】

【図11】

【図12】