ホーム > 特許ランキング > ブラザー工業株式会社
知財求人 - 知財ポータルサイト「IP Force」
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公開特許公報(A)
(11)【公開番号】P2024173040
(43)【公開日】2024-12-12
(54)【発明の名称】画像処理装置、および、コンピュータプログラム
(51)【国際特許分類】
H04N 1/00 20060101AFI20241205BHJP
【ＦＩ】
H04N1/00 838
H04N1/00 127B
【審査請求】未請求
【請求項の数】15
【出願形態】ＯＬ
(21)【出願番号】P 2023091155
(22)【出願日】2023-06-01
(71)【出願人】
【識別番号】000005267
【氏名又は名称】ブラザー工業株式会社
(74)【代理人】
【識別番号】110001058
【氏名又は名称】鳳国際弁理士法人
(72)【発明者】
【氏名】柳 哲
【テーマコード（参考）】
5C062
【Ｆターム（参考）】
5C062AA02
5C062AA05
5C062AA12
5C062AA14
5C062AA35
5C062AB02
5C062AB20
5C062AB23
5C062AB30
5C062AB38
5C062AB40
5C062AB42
5C062AC04
5C062AC05
5C062AC22
5C062AC34
5C062AE15
5C062AF12
(57)【要約】
【課題】載置された原稿を示すスキャンデータがネットワークを介して不正に取得されることを抑制する。
【解決手段】画像処理装置は、ネットワークに接続される端末装置から送信される読取指示に応じて、読取実行部に前記スキャンデータを生成させ、生成されるスキャンデータを端末装置に送信する。画像処理装置は、特定の設定が有効でなく、かつ、読取実行部に原稿が載置されている場合に、端末送信部から送信される要求に応じて原稿が載置されていることを示す特定のステータス情報を端末装置に送信し、特定の設定が有効であり、かつ、読取実行部に前記原稿が載置されている場合に、特定のステータス情報を端末装置に送信しない。
【選択図】図５
【解決手段】画像処理装置は、ネットワークに接続される端末装置から送信される読取指示に応じて、読取実行部に前記スキャンデータを生成させ、生成されるスキャンデータを端末装置に送信する。画像処理装置は、特定の設定が有効でなく、かつ、読取実行部に原稿が載置されている場合に、端末送信部から送信される要求に応じて原稿が載置されていることを示す特定のステータス情報を端末装置に送信し、特定の設定が有効であり、かつ、読取実行部に前記原稿が載置されている場合に、特定のステータス情報を端末装置に送信しない。
【選択図】図５
【特許請求の範囲】
【請求項1】
画像処理装置であって、
ネットワークに接続される通信インタフェースと、
載置される原稿を光学的に読み取ることによってスキャンデータを生成する読取実行部と、
前記読取実行部に原稿が載置されていることを検出する載置検出部と、
前記ネットワークに接続される端末装置から送信される読取指示に応じて、前記読取実行部に前記スキャンデータを生成させ、生成される前記スキャンデータを前記端末装置に送信する読取制御部と、
前記読取実行部に関する特定の設定が有効であるか否かを判断する設定判断部と、
前記特定の設定が有効でなく、かつ、前記読取実行部に前記原稿が載置されている場合に、前記端末送信部から送信される第１ステータス要求に応じて前記原稿が載置されていることを示す特定のステータス情報を前記端末装置に送信するステータス送信部であって、
前記特定の設定が有効であり、かつ、前記読取実行部に前記原稿が載置されている場合に、前記特定のステータス情報を前記端末装置に送信しない、前記ステータス送信部と、
を備える画像処理装置。
ネットワークに接続される通信インタフェースと、
載置される原稿を光学的に読み取ることによってスキャンデータを生成する読取実行部と、
前記読取実行部に原稿が載置されていることを検出する載置検出部と、
前記ネットワークに接続される端末装置から送信される読取指示に応じて、前記読取実行部に前記スキャンデータを生成させ、生成される前記スキャンデータを前記端末装置に送信する読取制御部と、
前記読取実行部に関する特定の設定が有効であるか否かを判断する設定判断部と、
前記特定の設定が有効でなく、かつ、前記読取実行部に前記原稿が載置されている場合に、前記端末送信部から送信される第１ステータス要求に応じて前記原稿が載置されていることを示す特定のステータス情報を前記端末装置に送信するステータス送信部であって、
前記特定の設定が有効であり、かつ、前記読取実行部に前記原稿が載置されている場合に、前記特定のステータス情報を前記端末装置に送信しない、前記ステータス送信部と、
を備える画像処理装置。
【請求項2】
請求項１に記載の画像処理装置であって、さらに、
情報を表示する表示部と、
ユーザによる操作を受け取る操作部と、
前記操作部を介して入力される第２ステータス要求を取得する場合に、前記ステータス情報を前記表示部に表示するステータス表示部と、
を備え、
前記ステータス表示部は、前記読取実行部に前記原稿が載置されている状況で前記第２ステータス要求を取得する場合に、前記特定の設定が有効であるか否かに拘わらずに、前記特定のステータス情報を前記表示部に表示する、画像処理装置。
情報を表示する表示部と、
ユーザによる操作を受け取る操作部と、
前記操作部を介して入力される第２ステータス要求を取得する場合に、前記ステータス情報を前記表示部に表示するステータス表示部と、
を備え、
前記ステータス表示部は、前記読取実行部に前記原稿が載置されている状況で前記第２ステータス要求を取得する場合に、前記特定の設定が有効であるか否かに拘わらずに、前記特定のステータス情報を前記表示部に表示する、画像処理装置。
【請求項3】
請求項１に記載の画像処理装置であって、さらに、
前記ステータス送信部は、特定の端末装置から送信される第３ステータス要求を受信する場合に、前記第３ステータス要求に応じて前記特定の端末装置に対して前記ステータス情報を送信し、
前記ステータス送信部は、前記読取実行部に前記原稿が載置されている状況で前記第３ステータス要求を受信する場合に、前記特定の設定が有効であるか否かに拘わらずに、前記特定のステータス情報を前記特定の端末装置に送信する、画像処理装置。
前記ステータス送信部は、特定の端末装置から送信される第３ステータス要求を受信する場合に、前記第３ステータス要求に応じて前記特定の端末装置に対して前記ステータス情報を送信し、
前記ステータス送信部は、前記読取実行部に前記原稿が載置されている状況で前記第３ステータス要求を受信する場合に、前記特定の設定が有効であるか否かに拘わらずに、前記特定のステータス情報を前記特定の端末装置に送信する、画像処理装置。
【請求項4】
請求項１に記載の画像処理装置であって、
前記ステータス送信部は、前記第１ステータス要求を受信する場合に、前記特定の設定が有効であるか否かに拘わらずに、前記原稿の載置に関連しない前記ステータス情報を前記端末装置に送信する、画像処理装置。
前記ステータス送信部は、前記第１ステータス要求を受信する場合に、前記特定の設定が有効であるか否かに拘わらずに、前記原稿の載置に関連しない前記ステータス情報を前記端末装置に送信する、画像処理装置。
【請求項5】
請求項１に記載の画像処理装置であって、
前記画像処理装置は、Hypertext Transfer Protocol(ＨＴＴＰ）リクエストを受信する場合に、前記ＨＴＴＰリクエストに応じてＨＴＴＰレスポンスを前記ＨＴＴＰリクエストの送信元の装置に送信するウェブサーバとして機能し、
前記第１ステータス要求は、前記ＨＴＴＰリクエストとして受信され、
前記特定のステータス情報は、前記ＨＴＴＰレスポンスとして送信される、画像処理装置。
前記画像処理装置は、Hypertext Transfer Protocol(ＨＴＴＰ）リクエストを受信する場合に、前記ＨＴＴＰリクエストに応じてＨＴＴＰレスポンスを前記ＨＴＴＰリクエストの送信元の装置に送信するウェブサーバとして機能し、
前記第１ステータス要求は、前記ＨＴＴＰリクエストとして受信され、
前記特定のステータス情報は、前記ＨＴＴＰレスポンスとして送信される、画像処理装置。
【請求項6】
請求項１に記載の画像処理装置であって、さらに、
前記読取実行部に原稿が載置されていることが検出されない原稿未検出状態で、前記端末装置から前記読取指示を受信する場合に、セキュリティに関連する特定処理を実行する特定処理部を備える、画像処理装置。
前記読取実行部に原稿が載置されていることが検出されない原稿未検出状態で、前記端末装置から前記読取指示を受信する場合に、セキュリティに関連する特定処理を実行する特定処理部を備える、画像処理装置。
【請求項7】
請求項６に記載の画像処理装置であって、
前記特定処理は、前記原稿未検出状態で前記読取指示を受信したことに関する情報を特定の通知先に通知する処理を含む、画像処理装置。
前記特定処理は、前記原稿未検出状態で前記読取指示を受信したことに関する情報を特定の通知先に通知する処理を含む、画像処理装置。
【請求項8】
請求項６に記載の画像処理装置であって、
前記特定処理は、前記原稿未検出状態で受信された前記読取指示の送信元の情報を記録する記録処理を含み、
前記スキャン制御部は、前記記録処理の後に新たな読取指示を受信したことに応じて、記録済みの前記送信元の前記端末装置に前記スキャンデータを送信しない、画像処理装置。
前記特定処理は、前記原稿未検出状態で受信された前記読取指示の送信元の情報を記録する記録処理を含み、
前記スキャン制御部は、前記記録処理の後に新たな読取指示を受信したことに応じて、記録済みの前記送信元の前記端末装置に前記スキャンデータを送信しない、画像処理装置。
【請求項9】
請求項６に記載の画像処理装置であって、
前記特定処理は、ユーザに対して特定の入力を要求する入力要求処理を含み、
前記スキャン制御部は、前記入力要求処理が実行される場合に、前記特定の入力が取得されることを条件に、前記端末装置に前記スキャンデータを送信する、画像処理装置。
前記特定処理は、ユーザに対して特定の入力を要求する入力要求処理を含み、
前記スキャン制御部は、前記入力要求処理が実行される場合に、前記特定の入力が取得されることを条件に、前記端末装置に前記スキャンデータを送信する、画像処理装置。
【請求項10】
請求項９に記載の画像処理装置であって、
前記特定の入力は、前記画像処理装置が備える操作部に対する入力と、前記操作部または前記端末装置への認証情報の入力と、前記操作部または前記端末装置への前記スキャンデータの送信先を確認するための入力と、の少なくとも１つを含む、画像処理装置。
前記特定の入力は、前記画像処理装置が備える操作部に対する入力と、前記操作部または前記端末装置への認証情報の入力と、前記操作部または前記端末装置への前記スキャンデータの送信先を確認するための入力と、の少なくとも１つを含む、画像処理装置。
【請求項11】
請求項６に記載の画像処理装置であって、
前記特定処理は、前記端末装置に前記スキャンデータを送信することを禁止する処理を含む、画像処理装置。
前記特定処理は、前記端末装置に前記スキャンデータを送信することを禁止する処理を含む、画像処理装置。
【請求項12】
請求項１に記載の画像処理装置であって、さらに、
前記読取実行部に前記原稿が載置されているか否かを含む前記画像処理装置のステータスを示す前記ステータス情報を管理するステータス管理部を備え、
前記ステータス送信部は、
前記特定の設定が有効でなく、かつ、前記ステータス管理部によって管理される前記ステータス情報が前記特定のステータス情報である場合に、前記特定のステータス情報を前記端末装置に送信し、
前記特定の設定が有効であり、かつ、前記ステータス管理部によって管理される前記ステータス情報が前記特定のステータス情報である場合に、前記特定のステータス情報とは異なる情報を前記端末装置に送信する、画像処理装置。
前記読取実行部に前記原稿が載置されているか否かを含む前記画像処理装置のステータスを示す前記ステータス情報を管理するステータス管理部を備え、
前記ステータス送信部は、
前記特定の設定が有効でなく、かつ、前記ステータス管理部によって管理される前記ステータス情報が前記特定のステータス情報である場合に、前記特定のステータス情報を前記端末装置に送信し、
前記特定の設定が有効であり、かつ、前記ステータス管理部によって管理される前記ステータス情報が前記特定のステータス情報である場合に、前記特定のステータス情報とは異なる情報を前記端末装置に送信する、画像処理装置。
【請求項13】
請求項１２に記載の画像処理装置であって、さらに、
前記特定のステータス情報とは異なる情報は、前記読取実行部に前記原稿が載置される直前の前記画像処理装置のステータスを示す情報である、画像処理装置。
前記特定のステータス情報とは異なる情報は、前記読取実行部に前記原稿が載置される直前の前記画像処理装置のステータスを示す情報である、画像処理装置。
【請求項14】
ネットワークに接続される通信インタフェースと、載置される原稿を光学的に読み取ることによってスキャンデータを生成する読取実行部と、前記読取実行部に原稿が載置されていることを検出する載置検出部と、を備える装置のためのコンピュータプログラムであって、
前記ネットワークに接続される端末装置から送信される読取指示に応じて、前記読取実行部に前記スキャンデータを生成させ、生成される前記スキャンデータを前記端末装置に送信するスキャン制御機能と、
前記読取実行部に関する特定の設定が有効であるか否かを判断する設定判断機能と、
前記特定の設定が有効でなく、かつ、前記読取実行部に前記原稿が載置されている場合に、前記原稿が載置されていることを示す特定のステータス情報を前記端末装置に送信するステータス送信機能であって、
前記特定の設定が有効であり、かつ、前記読取実行部に前記原稿が載置されている場合に、前記特定のステータス情報を前記端末装置に送信しない、前記ステータス送信機能と、
をコンピュータに実現させる、コンピュータプログラム。
前記ネットワークに接続される端末装置から送信される読取指示に応じて、前記読取実行部に前記スキャンデータを生成させ、生成される前記スキャンデータを前記端末装置に送信するスキャン制御機能と、
前記読取実行部に関する特定の設定が有効であるか否かを判断する設定判断機能と、
前記特定の設定が有効でなく、かつ、前記読取実行部に前記原稿が載置されている場合に、前記原稿が載置されていることを示す特定のステータス情報を前記端末装置に送信するステータス送信機能であって、
前記特定の設定が有効であり、かつ、前記読取実行部に前記原稿が載置されている場合に、前記特定のステータス情報を前記端末装置に送信しない、前記ステータス送信機能と、
をコンピュータに実現させる、コンピュータプログラム。
【請求項15】
原稿を光学的に読み取ることによってスキャンデータを生成する読取実行部に関する方法であって、
ネットワークに接続される端末装置から送信される読取指示に応じて、前記読取実行部に前記スキャンデータを生成させ、生成される前記スキャンデータを前記端末装置に送信するスキャン制御工程と、
前記特定の設定が有効でなく、かつ、前記読取実行部に前記原稿が載置されている場合に、前記端末送信部から送信される第１ステータス要求に応じて前記原稿が載置されていることを示す特定のステータス情報を前記端末装置に送信するステータス送信工程であって、
前記特定の設定が有効であり、かつ、前記読取実行部に前記原稿が載置されている場合に、前記特定のステータス情報を前記端末装置に送信しない、前記ステータス送信工程と、
を備える方法。
ネットワークに接続される端末装置から送信される読取指示に応じて、前記読取実行部に前記スキャンデータを生成させ、生成される前記スキャンデータを前記端末装置に送信するスキャン制御工程と、
前記特定の設定が有効でなく、かつ、前記読取実行部に前記原稿が載置されている場合に、前記端末送信部から送信される第１ステータス要求に応じて前記原稿が載置されていることを示す特定のステータス情報を前記端末装置に送信するステータス送信工程であって、
前記特定の設定が有効であり、かつ、前記読取実行部に前記原稿が載置されている場合に、前記特定のステータス情報を前記端末装置に送信しない、前記ステータス送信工程と、
を備える方法。
【発明の詳細な説明】
【技術分野】
【0001】
本明細書は、スキャンデータを生成するスキャナと、ネットワークに接続される通信インタフェースと、を備える装置を制御する技術に関する。
【背景技術】
【0002】
特許文献１に開示されるMulti Function Peripheral（ＭＦＰ）は、スキャナ機能を備えており、スマートフォンからのスキャン命令を受信すると、スキャンを行って画像ファイルを生成し、該画像ファイルをスマートフォンに送信する。また、このＭＦＰは、スマートフォンから送信されるステータス確認を受信すると、ステータス通知をスマートフォンに送信する。
【先行技術文献】
【特許文献】
【0003】
【特許文献1】特開２０２０－６５１２９号公報
【発明の概要】
【発明が解決しようとする課題】
【0004】
しかしながら、上記技術では、スキャンを行って生成される画像ファイルがＭＦＰのユーザとは異なる者の端末装置（例えば、スマートフォン）によって不正に取得される可能性について、考慮されていなかった。
【0005】
本明細書は、載置された原稿を示すスキャンデータがネットワークを介して不正に取得されることを抑制できる技術を開示する。
【課題を解決するための手段】
【0006】
本明細書に開示された技術は、上述の課題の少なくとも一部を解決するためになされたものであり、以下の適用例として実現することが可能である。
【0007】
［適用例１］画像処理装置であって、ネットワークに接続される通信インタフェースと、載置される原稿を光学的に読み取ることによってスキャンデータを生成する読取実行部と、前記読取実行部に原稿が載置されていることを検出する載置検出部と、前記ネットワークに接続される端末装置から送信される読取指示に応じて、前記読取実行部に前記スキャンデータを生成させ、生成される前記スキャンデータを前記端末装置に送信する読取制御部と、前記読取実行部に関する特定の設定が有効であるか否かを判断する設定判断部と、前記特定の設定が有効でなく、かつ、前記読取実行部に前記原稿が載置されている場合に、前記端末送信部から送信される第１ステータス要求に応じて前記原稿が載置されていることを示す特定のステータス情報を前記端末装置に送信するステータス送信部であって、前記特定の設定が有効であり、かつ、前記読取実行部に前記原稿が載置されている場合に、前記特定のステータス情報を前記端末装置に送信しない、前記ステータス送信部と、を備える画像処理装置。
【0008】
上記構成によれば、特定の設定が有効である場合には、読取実行部に原稿が載置されていたとしても、読取実行部に原稿が載置されていることを示す特定のステータス情報を端末装置に送信しない。この結果、端末装置に送信されるステータス情報に基づいて原稿が載置されていることが認識されることを抑制できる。したがって、読取実行部に載置された原稿を示すスキャンデータがネットワークを介して不正に取得されることを抑制できる。
【0009】
なお、本明細書に開示される技術は、種々の形態で実現することが可能であり、例えば、複合機、スキャナ、画像処理方法、これら装置の機能または上記方法を実現するためのコンピュータプログラム、そのコンピュータプログラムを記録した記録媒体、等の形態で実現することができる。
【図面の簡単な説明】
【0010】
【図1】一実施例としてのシステムを示す説明図。
【図2】複合機１００の読取実行部１７０の概略構成を示す図。
【図3】複合機１００の情報データベースＩＤＢの一例を示す図。
【図4】ステータス確認処理のフローチャート。
【図5】ステータス関連処理のフローチャート。
【図6】プルスキャン処理のシーケンス図。
【図7】第１実施例のプルスキャン関連処理のフローチャート。
【図8】第１実施例の通知メールＭＬの文面の一例を示す図。
【図9】第２実施例のステータス関連処理のフローチャート。
【図10】第２実施例のステータス関連処理のフローチャート。
【図11】第２実施例の通知メールＭＬ２の文面の一例を示す図。
【発明を実施するための形態】
【0011】
【0012】
複合機１００は、画像の印刷と文書の読み取りとを実行可能である。端末装置２００Ａ、２００Ｂは、例えば、パーソナルコンピュータである。端末装置２００Ａ、２００Ｂは、スマートフォン、タブレットコンピュータなどの携帯型の端末装置であっても良い。
【0013】
複合機１００と、端末装置２００Ａ、２００Ｂとは、ローカルエリアネットワークＬＮに接続されている。このために、複合機１００と、端末装置２００Ａ、２００Ｂとは、ローカルエリアネットワークＬＮを介して、互いに通信可能である。
【0014】
複合機１００は、ＣＰＵ１１０と、記憶装置１１５と、表示部１４０と、操作部１５０と、印刷実行部１６０と、読取実行部１７０と、通信インタフェース１８０とを、有している。これらの要素は、図示しないバスを介して互いに接続されている。
【0015】
表示部１４０は、液晶ディスプレイ、有機ＥＬディスプレイなどの、画像を表示するように構成された装置である。操作部１５０は、ボタン、レバー、表示部１４０上に重ねて配置されたタッチパネルなどの、ユーザによる操作を受け取るように構成された装置である。通信インタフェース１８０は、他の装置と通信するためのインタフェースである（例えば、有線ＬＡＮ、IEEE802.11の無線ＬＡＮ、のうちの１種以上のインタフェースを含む）。複合機１００の通信インタフェース１８０は、ローカルエリアネットワークＬＮに接続されている。
【0016】
印刷実行部１６０は、画像を印刷する装置である。本実施例では、印刷実行部１６０は、いわゆるインクジェットプリンタである。印刷実行部１６０は、１種類以上の印刷材（例えば、シアンとマゼンタとイエローとブラックの４色のインク）を使用して、画像を印刷するように構成されている。なお、印刷実行部１６０は、他の方式で画像を印刷する装置であってよい（例えば、レーザープリンタ）。
【0017】
読取実行部１７０は、原稿を光学的に読み取る装置である。本実施例では、読取実行部１７０は、読取実行部１７０に載置される原稿を光学的に読み取ることによって、読み取った原稿を表すスキャンデータを生成する。
【0018】
図２は、複合機１００の読取実行部１７０の概略構成を示す図である。読取実行部１７０は、筐体７０の内部に配置されたイメージセンサ６０（例えば、Contact Image Sensor（ＣＩＳ））と、イメージセンサ６０からの信号を使用してスキャンデータを生成する信号処理部９０と、筐体７０の上方に配置された搬送装置５０と、を備えている。搬送装置５０は、いわゆるAuto Document Feeder（ＡＤＦ）である。搬送装置５０は、用紙検出センサ５５と給紙トレイ５６と排紙トレイ５７とを備えている。
【0019】
用紙検出センサ５５は、給紙トレイ５６に原稿Ｓが載置されているか否かを検出するセンサである。用紙検出センサ５５は、例えば、原稿Ｓの接触により変位するアクチュエータを備え、該アクチュエータの変位を検出することによって、給紙トレイ５６に原稿Ｓが載置されているか否かを検出する。用紙検出センサ５５は、他の方式、例えば、フォトインタラプタを用いたセンサであっても良い。
【0020】
搬送装置５０は、給紙トレイ５６から排紙トレイ５７に至る搬送経路ＴＲに沿って、原稿を搬送する。搬送経路ＴＲは、イメージセンサ６０の近傍の所定の読取位置ＲＰを通る経路である。イメージセンサ６０は、図２の奥行き方向に並ぶ複数の読取素子を備えており、読取位置ＲＰを通過する原稿の画像を１ラインずつ読み取る。信号処理部９０は、イメージセンサ６０からの信号を使用してスキャンデータを生成する。
【0021】
ＣＰＵ１１０は、データ処理を行う演算装置（プロセッサ）である。記憶装置１１５は、揮発性記憶装置１２０と、不揮発性記憶装置１３０と、を含む。揮発性記憶装置１２０は、例えば、ＤＲＡＭであり、不揮発性記憶装置１３０は、例えば、フラッシュメモリである。
【0022】
不揮発性記憶装置１３０は、コンピュータプログラムＰＧ１と情報データベースＩＤＢとを格納している。コンピュータプログラムＰＧ１に従ってＣＰＵ１１０によって実行される処理は、印刷実行部１６０や読取実行部１７０を制御する処理を含む。また、ＣＰＵ１１０は、コンピュータプログラムＰＧ１を実行することによって、端末装置２００Ａ、２００Ｂと協働して、後述するステータス確認処理やプルスキャン処理を実行する。コンピュータプログラムＰＧ１は、複合機１００の製造時に、不揮発性記憶装置１３０に格納される。なお、コンピュータプログラムＰＧ１は、ネットワークを通じて図示しないサーバから、または、複合機１００に接続された図示しない携帯記憶装置（例えば、ＵＳＢフラッシュドライブ）から、複合機１００の不揮発性記憶装置１３０に格納されてよい。
【0023】
情報データベースＩＤＢは、後述するように、複合機１００のステータスに関する情報や設定情報などの各種の情報を格納するデータベースである。図３は、複合機１００の情報データベースＩＤＢの一例を示す図である。情報データベースＩＤＢは、管理者情報テーブルＡＴと、ステータステーブルＳＴと、設定情報テーブルＤＴと、拒否リストＲＬと、を含んでいる。
【0024】
管理者情報テーブルＡＴは、複合機１００の管理ユーザ（後述）の情報が記録されるテーブルである。管理者情報テーブルＡＴには、管理ユーザのアカウントＩＤ「AC_b」とパスワード「PW_b」とメールアドレス「ad_b」とが記録されている。
【0025】
ステータステーブルＳＴは、複合機１００のステータスを記録するためのテーブルである。本実施例のステータステーブルＳＴには、現在のステータスを示すステータス情報と、現在のステータスに遷移する直前のステータスを示すステータス情報と、の２種類のステータス情報が記録されている。ＣＰＵ１１０は、用紙検出センサ５５や、図示しないその他のセンサからの出力に従って、複合機１００のステータスを検出し、複合機１００のステータスが遷移する度に、ステータステーブルＳＴを更新する。複合機１００が取り得るステータスは、搬送装置５０の給紙トレイ５６に原稿が載置された原稿セット状態を含む複数の状態を含む。本実施例では、複合機１００が取り得るステータスは、原稿セット状態、アイドリング状態、エラー状態、印刷中状態と、を含む。アイドリング状態は、印刷指示や後述するプルスキャン指示を受信する前の状態である。エラー状態は、複合機１００に何らかのエラーが発生している状態である。印刷中状態は、複合機１００の印刷実行部１６０が印刷を行っている状態である。原稿セット状態とは異なる状態、すなわち、アイドリング状態、エラー状態、印刷中状態は、搬送装置５０の給紙トレイ５６に原稿が載置されていない状態でもある。すなわち、現在のステータス情報が原稿セット状態を示す場合には、直前のステータス情報は原稿セット状態とは異なる状態を示す。
【0026】
設定情報テーブルＤＴは、複合機１００に関する様々な設定が記録されるテーブルである。本実施例の設定情報テーブルＤＴは、セキュアスキャン設定が有効であるか無効であるかを示す情報が記録されている。セキュアスキャンの設定は、ユーザが操作部１５０を介して入力する指示に基づいて、有効と無効とのいずれかに設定される。セキュアスキャンの設定は、読取実行部１７０にて生成されるスキャンデータに関するセキュリティを向上させるための設定であり、後述するステータス関連処理にて参照される。
【0027】
図３に示す「プルスキャンのセキュリティレベル」の情報は、第２実施例にて用いられる情報であり、第１実施例の設定情報テーブルＤＴには含まれない。このために、該情報については第２実施例にて説明する。
【0028】
設定情報テーブルＤＴは、複合機１００に関する他の設定、例えば、印刷実行部１６０、読取実行部１７０、ローカルエリアネットワークＬＮに関連する各種の設定を含んでいるが、本願の実施例との関連性が薄いために、その図示および説明は省略する。
【0029】
拒否リストＲＬは、後述するプルスキャン処理において、プルスキャン指示を拒否すべき端末装置（拒否対象の端末装置とも呼ぶ）を特定するための識別情報を記録するリストである。識別情報としては、本実施例では、拒否対象の端末装置のＩＰアドレスが用いられる。これに限らず、識別情報としては、拒否対象の端末装置のＭＡＣアドレスや、該端末装置にインストールされたアプリケーションプログラムのＩＤ（アプリＩＤ）などの他の情報が用いられても良い。
【0030】
第１端末装置２００Ａは、ＣＰＵ２１０と、記憶装置２１５と、表示部２４０と、操作部２５０と、通信インタフェース２８０とを、有している。これらの要素は、図示しないバスを介して互いに接続されている。
【0031】
表示部２４０は、液晶ディスプレイ、有機ＥＬディスプレイなどの、画像を表示するように構成された装置である。操作部２５０は、マウス、キーボード、表示部２４０上に重ねて配置されたタッチパネルなどの、ユーザによる操作を受け取るように構成された装置である。通信インタフェース２８０は、他の装置と通信するためのインタフェースである（例えば、有線ＬＡＮ、IEEE802.11の無線ＬＡＮ、携帯電話ネットワークのインタフェースのうちの１種以上のインタフェースを含む）。本実施例では、通信インタフェース２８０は、ローカルエリアネットワークＬＮに接続可能である。
【0032】
ＣＰＵ２１０は、データ処理を行う演算装置（プロセッサ）である。記憶装置２１５は、揮発性記憶装置２２０と、不揮発性記憶装置２３０と、を含む。揮発性記憶装置２２０は、例えば、ＤＲＡＭであり、不揮発性記憶装置２３０は、例えば、フラッシュメモリである。
【0033】
不揮発性記憶装置２３０は、アプリケーションプログラムＰＧ２とブラウザプログラムＰＧ３とを格納している。ＣＰＵ２１０は、アプリケーションプログラムＰＧ２を実行することによって、複合機１００を利用するためのアプリケーションとして機能する。アプリケーションは、例えば、複合機１００の印刷実行部１６０や読取実行部１７０を制御して、印刷や読取を実行させる。アプリケーションプログラムＰＧ２は、例えば、複合機１００の製造や販売を行う事業者によって提供される。アプリケーションプログラムＰＧ２は、例えば、ネットワークを通じて図示しないサーバから第１端末装置２００Ａの不揮発性記憶装置２３０に格納される。
【0034】
ＣＰＵ２１０は、ブラウザプログラムＰＧ３を実行することによって、ＷＥＢブラウザとして機能する。ＷＥＢブラウザは、例えば、後述するように、ＷＥＢサーバとして機能する複合機１００にアクセスするために用いられる。ブラウザプログラムＰＧ３は、例えば、第１端末装置２００Ａのオペレーティングシステム（ＯＳ）を提供する事業者によって提供される。ブラウザプログラムＰＧ３は、例えば、第１端末装置２００Ａの製造時に、不揮発性記憶装置２３０に格納される。
【0035】
第２端末装置２００Ｂは、第１端末装置２００Ａと同様の計算機であり、第１端末装置２００Ａと同様の構成２１０～２８０（図示省略）を備えている。第２端末装置２００Ｂの構成の説明は省略する。
【0036】
第１端末装置２００Ａは、一般ユーザが所有する計算機であり、第２端末装置２００Ｂは、管理ユーザが所有する計算機である。一般ユーザは、複合機１００のユーザのうち、管理ユーザとは異なるユーザである。管理ユーザは、複合機１００のユーザのうち、複合機１００の管理を担当するユーザである。管理ユーザは、管理アカウントを所有しており、管理アカウントの情報（アカウントＩＤやパスワード）は、上述したように、複合機１００の情報データベースＩＤＢの管理者情報テーブルＡＴに記録されている。
【0037】
Ａ２．ステータス確認処理
ユーザは、自身の端末装置２００Ａ、２００ＢのＷＥＢブラウザの機能を用いて、複合機１００のステータスを確認することができる。図４は、ステータス確認処理のフローチャートである。
ユーザは、自身の端末装置２００Ａ、２００ＢのＷＥＢブラウザの機能を用いて、複合機１００のステータスを確認することができる。図４は、ステータス確認処理のフローチャートである。
【0038】
先ず、一般ユーザが第１端末装置２００Ａを用いて、複合機１００のステータスを確認する場合について説明する。一般ユーザは、第１端末装置２００ＡにおいてブラウザプログラムＰＧ３を起動し、ＷＥＢブラウザとして機能する第１端末装置２００Ａに対して、所定の操作を行う。所定の操作は、例えば、ＷＥＢサーバとして機能する複合機１００を示すUniform Resource Locator（ＵＲＬ）を指定して所定のＷＥＢページ（図示省略）にアクセスすることと、該ＷＥＢページにステータスの確認指示を入力することと、を含む。
【0039】
第１端末装置２００Ａ（ＣＰＵ２１０）は、該所定の操作を受け付けると、Ｓ１２において、ステータス要求を複合機１００に送信する。なお、ステータス確認処理は、ＷＥＢブラウザとして機能する端末装置２００Ａ、２００Ｂと、ＷＥＢサーバとして機能する複合機１００と、の間で実行される。このために、ステータス確認処理において、端末装置２００Ａ、２００Ｂと、複合機１００と、の間の通信は、Hypertext Transfer Protocol（ＨＴＴＰ）を用いて実行される。すなわち、端末装置２００Ａ、２００Ｂから複合機１００へ送信されるデータ（例えば、ステータス要求）は、ＨＴＴＰリクエストとして送信され、複合機１００から端末装置２００Ａ、２００Ｂへ送信されるデータ（例えば、後述するステータス応答）は、直前に受信されたＨＴＴＰリクエストに対するＨＴＴＰレスポンスとして送信される。
【0040】
複合機１００（ＣＰＵ１１０）は、ステータス要求を受信すると、Ｓ１４にて、ステータス関連処理を実行する。ステータス関連処理は、詳細は後述するが、ステータス要求に応じて送信すべきステータス情報を決定する処理である。
【0041】
Ｓ１６では、複合機１００は、ステータス関連処理にて決定された送信すべきステータス情報を含むステータス応答を第１端末装置２００Ａに送信する。第１端末装置２００Ａは、ステータス応答を受信すると、Ｓ１８にて、ステータス応答に含まれるステータス情報を第１端末装置２００Ａの表示部２４０に表示する。これによって、一般ユーザは、複合機１００のステータスを認識できる。
【0042】
次に、管理ユーザが第２端末装置２００Ｂを用いて、複合機１００のステータスを確認する場合について説明する。管理ユーザは、第２端末装置２００ＢにおいてブラウザプログラムＰＧ３を起動し、ＷＥＢブラウザとして機能する第２端末装置２００Ｂに対して、ログイン操作を行う。ログイン操作は、例えば、ＷＥＢサーバとして機能する複合機１００を示すＵＲＬを指定して所定のＷＥＢページ（図示省略）にアクセスすることと、該ＷＥＢページにログインのための認証情報（例えば、アカウントＩＤとパスワード）を入力することと、を含む。
【0043】
第２端末装置２００Ｂ（ＣＰＵ２１０）は、該ログイン操作を受け付けると、Ｓ２０において、複合機１００との間で管理者認証処理を実行する。具体的には、第２端末装置２００Ｂは、認証情報を含む認証要求を複合機１００に送信する。複合機１００は、該認証情報を用いて認証処理を実行する。認証処理は、例えば、送信された認証情報（アカウントＩＤとパスワード）が、情報データベースＩＤＢの管理者情報テーブルＡＴに記録するみの認証情報（図３）と一致するか否かを確認する処理である。これらの認証情報が一致する場合には認証処理は成功し、これらの認証情報が一致しない場合には認証処理は失敗する。認証処理が成功した場合には、複合機１００は端末装置２００Ｂに認証応答を送信する。これにより、端末装置２００ＢはＳ２２を実行する。認証処理が失敗した場合には、Ｓ２２以降の処理は実行されない。
【0044】
Ｓ２２では、第２端末装置２００Ｂは、管理ユーザの操作に基づいてステータス要求を複合機１００に送信する。複合機１００（ＣＰＵ１１０）は、ステータス要求を受信すると、Ｓ２４にて、ステータス関連処理を実行する。
【0045】
Ｓ２６では、複合機１００は、ステータス関連処理にて決定された送信すべきステータス情報を含むステータス応答を第２端末装置２００Ｂに送信する。第２端末装置２００Ｂは、ステータス応答を受信すると、Ｓ２８にて、ステータス応答に含まれるステータス情報を第２端末装置２００Ｂの表示部２４０に表示する。これによって、管理ユーザは、複合機１００のステータスを認識できる。
【0046】
次に、Ｓ１４、Ｓ２４のステータス関連処理について説明する。図５は、ステータス関連処理のフローチャートである。ステータス関連処理は、上述のように、複合機１００がステータス要求を受信したときに、複合機１００（ＣＰＵ１１０）によって実行される。
【0047】
Ｓ１００では、複合機１００は、現在のステータス情報を情報データベースＩＤＢ（図１）のステータステーブルＳＴ（図３）から取得する。Ｓ１１０では、複合機１００は、取得したステータス情報に基づいて、現在の複合機１００のステータスが原稿セット状態であるか否かを判断する。
【0048】
複合機１００のステータスが原稿セット状態でない場合には（Ｓ１１０：ＮＯ）、複合機１００は、Ｓ１６０にて、Ｓ１００にて取得済みの現在のステータス情報を送信すべきステータス情報（送信ステータス情報とも呼ぶ）に決定する。
【0049】
複合機１００のステータスが原稿セット状態である場合には（Ｓ１１０：ＹＥＳ）、複合機１００は、Ｓ１２０にて、「セキュアスキャン設定」が有効であるか否かを判断する。本実施例では、複合機１００は、上述した情報データベースＩＤＢ（図１）の設定情報テーブルＤＴ（図３）に記録されたセキュアスキャンの設定を参照することによって、該設定が有効であるか否かを判断する。
【0050】
セキュアスキャンの設定が無効である場合には（Ｓ１２０：ＮＯ）、複合機１００は、Ｓ１６０にて、Ｓ１００にて取得済みの現在のステータス情報を送信ステータス情報に決定する。
【0051】
セキュアスキャンの設定が有効である場合には（Ｓ１２０：ＹＥＳ）、複合機１００は、Ｓ１３０にて、ステータス関連処理の開始の契機となったステータス要求の送信元のユーザは、一般ユーザであるか管理ユーザであるかを判断する。具体的には、ステータス要求が管理者認証処理（図４のＳ２０）を経て送信された場合には、複合機１００は、ステータス要求の送信元のユーザが管理ユーザであると判断する。ステータス要求が管理者認証処理（図４のＳ２０）を経ることなく送信された場合には、複合機１００は、ステータス要求の送信元のユーザが一般ユーザであると判断する。
【0052】
ステータス要求の送信元のユーザが管理ユーザである場合には（Ｓ１３０：ＮＯ）、複合機１００は、Ｓ１６０にて、Ｓ１００にて取得済みの現在のステータス情報を送信ステータス情報に決定する。
【0053】
ステータス要求の送信元のユーザが一般ユーザである場合には（Ｓ１３０：ＹＥＳ）、複合機１００は、Ｓ１４０にて、現在のステータスの直前のステータスを示す情報（直前のステータス情報と呼ぶ）を不揮発性記憶装置１３０のステータステーブルＳＴから取得する。Ｓ１５０では、複合機１００は、Ｓ１４０にて取得済みの直前のステータス情報を送信ステータス情報に決定する。
【0054】
さらに、ユーザは、端末装置を用いることなく、複合機１００の操作部１５０を操作することで、複合機１００のステータスを確認することができる。この場合について図４を参照して説明する。
【0055】
例えば、ユーザは、操作部１５０を操作して、ステータス表示要求を複合機１００に入力する。複合機１００は、ステータス表示要求を取得すると、図４のＳ３２にて、現在のステータス情報を情報データベースＩＤＢ（図１）のステータステーブルＳＴ（図３）から取得する。Ｓ３４では、複合機１００は、取得したステータス情報、すなわち、現在の複合機１００のステータス情報を表示部１４０に表示する。これによって、ユーザは、複合機１００のステータスを認識できる。このように、操作部１５０を介して入力されるステータス表示要求に応じて、表示部１４０にステータス情報を表示する場合には、セキュアスキャンの設定を確認することなく、常に、現在のステータス情報を表示する。
【0056】
Ａ３．プルスキャン処理
次にプルスキャン処理について説明する。プルスキャン処理によって端末装置２００Ａ、２００Ｂのユーザは、読取実行部１７０に載置された原稿を示すスキャンデータを第１端末装置２００Ａに保存することができる。図６は、プルスキャン処理のシーケンス図である。図６には、第１端末装置２００Ａと複合機１００との間で処理が行われる例が示されているが、第２端末装置２００Ｂと複合機１００との間でも同様の処理が実行可能である。
次にプルスキャン処理について説明する。プルスキャン処理によって端末装置２００Ａ、２００Ｂのユーザは、読取実行部１７０に載置された原稿を示すスキャンデータを第１端末装置２００Ａに保存することができる。図６は、プルスキャン処理のシーケンス図である。図６には、第１端末装置２００Ａと複合機１００との間で処理が行われる例が示されているが、第２端末装置２００Ｂと複合機１００との間でも同様の処理が実行可能である。
【0057】
一般ユーザは、複合機１００に読み取らせるべき原稿を読取実行部１７０に載置する。一般ユーザは、第１端末装置２００ＡにおいてアプリケーションプログラムＰＧ２を起動し、アプリケーションとして機能する第１端末装置２００Ａに対してスキャンの指示を入力する。
【0058】
第１端末装置２００Ａ（アプリケーションとして機能するＣＰＵ２１０）は、スキャンの指示を取得すると、Ｓ４２において、プルスキャン指示を複合機１００に送信する。なお、このアプリケーションと複合機１００との間の通信は、ＨＴＴＰを用いて実行される。このために、ステータス確認処理と同様に、端末装置２００Ａ、２００Ｂから複合機１００へ送信されるデータ（例えば、プルスキャン指示）は、ＨＴＴＰリクエストとして送信され、複合機１００から端末装置２００Ａ、２００Ｂへ送信されるデータ（例えば、後述するプルスキャン応答）は、直前に受信されたＨＴＴＰリクエストに対するＨＴＴＰレスポンスとして送信される。
【0059】
複合機１００（ＣＰＵ１１０）は、プルスキャン指示を受信すると、Ｓ４４にて、プルスキャン関連処理を実行する。プルスキャン関連処理は、詳細は後述するが、プルスキャン指示に応じてスキャンデータを送信すべきか否かを判断し、送信すべきと判断される場合には、スキャンデータの生成を行う処理である。
【0060】
Ｓ４６では、複合機１００は、プルスキャン関連処理にて生成されたスキャンデータを含むプルスキャン応答を第１端末装置２００Ａに送信する。第１端末装置２００Ａは、プルスキャン応答を受信すると、Ｓ４８にて、プルスキャン応答に含まれるスキャンデータを第１端末装置２００Ａの不揮発性記憶装置１３０に格納する。これによって、一般ユーザは、原稿を示すスキャンデータを取得できる。なお、詳細は後述するプルスキャン関連処理では、スキャンデータが生成されない場合がある。この場合には、図５のＳ４６、Ｓ４８は実行されず、プルスキャン指示の送信元の装置は、スキャンデータを取得できない。
【0061】
次に、Ｓ４４のプルスキャン関連処理について説明する。図７は、第１実施例のプルスキャン関連処理のフローチャートである。プルスキャン関連処理は、上述のように、複合機１００がプルスキャン指示を受信したときに、複合機１００（ＣＰＵ１１０）によって実行される。
【0062】
Ｓ２００では、複合機１００は、プルスキャン指示の送信元のＩＰアドレスは、情報データベースＩＤＢの拒否リストＲＬ（図３）にあるか否かを判断する。送信元のＩＰアドレスは、例えば、プルスキャン指示のヘッダに含まれている。
【0063】
送信元のＩＰアドレスが拒否リストＲＬにある場合には（Ｓ２００：ＹＥＳ）、複合機１００は、スキャンを実行することなく、プルスキャン関連処理を終了する。この場合には、スキャンデータが生成されないので、スキャンデータを含むプルスキャン応答の送信（図６のＳ４６）は実行されない。
【0064】
送信元のＩＰアドレスが拒否リストＲＬにない場合には（Ｓ２００：ＮＯ）、複合機１００は、Ｓ２１０にて、現在のステータス情報を情報データベースＩＤＢ（図１）のステータステーブルＳＴ（図３）から取得する。Ｓ２２０では、複合機１００は、取得したステータス情報に基づいて、現在の複合機１００のステータスが原稿セット状態であるか否かを判断する。
【0065】
複合機１００のステータスが原稿セット状態である場合には（Ｓ２２０：ＹＥＳ）、複合機１００は、Ｓ２３０にて、スキャンを実行する。すなわち、複合機１００は、読取実行部１７０を制御して、読取実行部１７０に載置された原稿を読み取ることによって、スキャンデータを生成する。スキャンデータを生成すると、複合機１００は、プルスキャン関連処理を終了する。この場合には、スキャンデータが生成されるので、スキャンデータを含むプルスキャン応答の送信（図６のＳ４６）が実行される。
【0066】
複合機１００のステータスが原稿セット状態でない場合には（Ｓ２２０：ＮＯ）、換言すれば、複合機１００の読取実行部１７０に原稿が載置されていることが検出されていない原稿未検出状態である場合には、複合機１００は、Ｓ２５０にて、管理ユーザへの通知処理を実行する。具体的には、複合機１００は、情報データベースＩＤＢの管理者情報テーブルＡＴ（図３）に記録された管理ユーザのメールアドレス宛に、通知メールＭＬを送信する。
【0067】
図８は、第１実施例の通知メールＭＬの文面の一例を示す図である。図８に示すように、通知メールＭＬは、例えば、原稿セット状態でないにも拘わらずに、複合機１００がプルスキャン指示を受信したことを通知するメッセージＭＳ１と、該プルスキャン指示が不正な者から送信された可能性を示唆するメッセージＭＳ２と、セキュリティを見直すことを促すメッセージＭＳ３と、を含む。該通知メールＭＬは、例えば、管理ユーザの第２端末装置２００Ｂに受信されて、第２端末装置２００Ｂの表示部２４０に表示される。
【0068】
Ｓ２６０では、複合機１００は、プルスキャン指示の送信元のＩＰアドレスを拒否リストＲＬに記録して、プルスキャン処理を終了する。この場合には、スキャンデータが生成されないので、スキャンデータを含むプルスキャン応答の送信（図６のＳ４６）は実行されない。
【0069】
以上説明した本実施例によれば、複合機１００は、第１端末装置２００Ａから送信されるプルスキャン指示（図６のＳ４２）に応じて、読取実行部１７０にスキャンデータを生成させ（図７のＳ２３０）、該スキャンデータを第１端末装置２００Ａに送信する（図６のＳ４６）。すなわち、複合機１００は、いわゆるプルスキャンの機能を備えている。複合機１００は、セキュアスキャンの設定が有効であるか否かを判断する（図５のＳ１２０）。複合機１００は、セキュアスキャンの設定が有効でなく（図５のＳ１２０にてＮＯ）、かつ、読取実行部１７０に原稿が載置されている場合に（図５のＳ１１０にてＹＥＳ）、一般ユーザの端末装置（例えば、第１端末装置２００Ａ）から送信されるステータス要求に応じて原稿セット状態を示すステータス情報を端末装置に送信する（図５のＳ１６０、図４のＳ１６）。複合機１００は、セキュアスキャンの設定が有効であり（図５のＳ１２０にてＹＥＳ）、かつ、読取実行部１７０に原稿が載置されている場合に（図５のＳ１１０にてＹＥＳ）、ステータス情報を一般ユーザの端末装置に原稿セット状態を示すステータス情報を送信しない（図５のＳ１４０、Ｓ１５０）。
【0070】
プルスキャン処理では、複合機１００を直接操作することなく、端末装置を用いて複合機１００からスキャンデータを取得することができる。特に、複合機１００と無線通信が可能な端末装置は、複合機１００から物理的に離れた場所から容易にプルスキャン指示を複合機１００に送信可能である。このために、例えば、読取実行部１７０にユーザが原稿を載置した状態で、当該ユーザとは異なる者がプルスキャン指示を複合機１００に送信すれば、ユーザとは異なる者がユーザの原稿を示すスキャンデータを不正に取得し得る。
【0071】
また、ステータス確認処理では、複合機１００を直接操作することなく、端末装置を用いて複合機１００のステータスを確認することができる。このために、仮に、複合機１００が原稿セット状態であるか否かを、端末装置を用いて遠隔で容易に確認可能であるとする。この場合には、ユーザとは異なる者は、端末装置を用いて複合機１００が原稿セット状態であるか否かを確認した後に、該端末装置からプルスキャン指示を複合機１００に送信することでスキャンデータを不正に取得できる。
【0072】
本実施例によれば、セキュアスキャンの設定が有効である場合には、原稿セット状態であっても、原稿セット状態であることを示すステータス情報を端末装置に送信しない。この結果、読取実行部１７０に原稿が載置されていたとしても、端末装置や端末装置の利用者に、原稿が載置されていることを認識されることを抑制できる。したがって、読取実行部１７０に載置された原稿を示すスキャンデータがネットワークを介して不正に取得されることを抑制できる。
【0073】
さらに、複合機１００は、操作部１５０を介して入力されるステータス表示要求を取得する場合に、ステータス情報を表示部１４０に表示する（図４のＳ３２、Ｓ３４）。この場合には、原稿セット状態でステータス表示要求を取得する場合に、セキュアスキャンの設定が有効であるか否かに拘わらずに、原稿セット状態であることを示すステータス情報を表示部１４０に表示する。操作部１５０を介して入力される表示要求は、複合機１００の側で操作部１５０を直接操作する必要があるので、不正な者によって入力される可能性は低い。本実施例によれば、セキュアスキャンの設定が有効であるか否かに拘わらずに、操作部１５０を介して入力されるステータス表示要求に応じてスキャナに原稿が載置されていることを示すステータス情報が表示部１４０に表示される。この結果、正当なユーザに対しては、原稿セット状態であるか否かを含むステータス情報を正しく提供できる。
【0074】
さらに、本実施例によれば、複合機１００は、管理ユーザの第２端末装置２００Ｂから送信されるステータス要求（図４のＳ２２）を受信する場合に、該ステータス要求に応じてステータス情報を第２端末装置２００Ｂに対して送信する（図４のＳ２６）。この場合には、原稿セット状態で管理ユーザの端末装置２００Ａからステータス要求を受信する場合に、セキュアスキャンの設定が有効であるか否かに拘わらずに、原稿セット状態であることを示すステータス情報を第２端末装置２００Ｂに送信する（図５のＳ１３０にてＮＯ、Ｓ１６０）。この結果、第２端末装置２００Ｂのユーザである管理ユーザには、セキュアスキャンの設定が有効であるか否かに拘わらずに、原稿セット状態であることを示すステータス情報が送信されるので、管理ユーザに対する利便性を向上できる。管理ユーザの第２端末装置２００Ｂとの間では、管理者認証処理（図４のＳ２０）が行われるので、セキュリティ上の問題は生じ難い。
【0075】
さらに、本実施例によれば、複合機１００は、一般ユーザの第１端末装置２００Ａから送信されるステータス要求を受信する場合に、セキュアスキャンの設定が有効であるか否かに拘わらずに、原稿セット状態とは関連しないステータス情報（例えば、アイドリング状態や印刷中状態等を示す情報）を第１端末装置２００Ａに送信する（図５のＳ１１０にてＮＯ、Ｓ１６０）。原稿セット状態とは関連しないステータス情報は、スキャンデータの不正取得のために利用される可能性は低い。このために、セキュリティの問題が生じにくいステータス情報は、セキュアスキャンの設定が有効であるか否かに拘わらずに、一般ユーザの第１端末装置２００Ａにも送信されるので、一般ユーザに対する利便性を向上できる。
【0076】
本実施例では、複合機１００は、ＷＥＢサーバとして機能し、第１端末装置２００ＡからＨＴＴＰリクエストとして送信されるステータス要求に応じて、ステータス情報をＨＴＴＰレスポンスとして送信する。この結果、第１端末装置２００Ａは、ＷＥＢブラウザを利用して容易に複合機１００のステータスを確認できる。このために、スキャンデータを不正に取得しようとする者も容易にステータス要求を複合機１００に送信できるが、本実施例では、原稿セット状態であることを示すステータス情報の送信を制限する工夫がなされているので、スキャンデータを不正に取得されることを抑制できる。
【0077】
さらに、本実施例によれば、読取実行部１７０に原稿が載置されていることが検出されない原稿未検出状態で、端末装置からプルスキャン指示を受信する場合に（図７のＳ２２０にてＮＯ）、複合機１００は、セキュリティに関連する特定処理（図７のＳ２５０、Ｓ２６０）を実行する。
【0078】
正当なユーザが端末装置を用いてプルスキャンを行う場合には、原稿を読取実行部１７０に載置した後に、端末装置からプルスキャン指示を送信する。原稿を読取実行部１７０に載置した後でなければ、読取実行部１７０がユーザの原稿を読み取れないためである。これに対して不正な者が端末装置を用いてプルスキャンを行う場合には、原稿未検出状態で端末装置からプルスキャン指示を送信する場合がある。不正な者は、複合機１００から離れた場所にいる可能性が高いので、複合機１００に原稿が載置されているか否かを目視で確認することができない場合がある。さらに、本実施例では、上述のようにスタータス確認処理にて原稿セット状態を示すステータス情報が不正な者の端末装置に送信されないように工夫されている。このために、不正な者は、ステータス確認処理を利用して遠隔で複合機１００に原稿が載置されているか否かを確認することも困難である。この場合には、不正な者は、原稿が載置されているか否かに拘わらずに定期的にプルスキャン指示を送信し、偶然に原稿が載置されているタイミングで送信されたプルスキャン指示に応じて、不正にスキャンデータを取得できることを期待する可能性があるためである。このために、複合機１００は、原稿未検出状態で端末装置からプルスキャン指示を受信する場合には、セキュリティに関する対応を取ることが好ましいと考えられる。本実施例では、原稿未検出状態で端末装置からプルスキャン指示を受信する場合に、複合機１００は、セキュリティに関連する特定処理を実行するので、不正な元からプルスキャン指示が受信された可能性がある場合に、セキュリティに関する対策を講じ得る。
【0079】
具体的には、セキュリティに関連する特定処理は、原稿未検出状態でプルスキャン指示記読取指示を受信したことに関する情報（図８のメッセージＭＳ１～ＭＳ３）を管理ユーザに通知する処理を含む（図７のＳ２５０）。この結果、管理ユーザは、原稿未検出状態でプルスキャン指示を受信したことに関する情報を得ることができるので、例えば、セキュリティに関する対応を取ることができる。例えば、管理ユーザは、一般ユーザにプルスキャン指示を控えるように通達を出す等の注意喚起を行っても良いし、セキュアスキャンの設定が無効である場合には該設定を有効に設定しても良い。
【0080】
さらに、セキュリティに関連する特定処理、原稿未検出状態で受信された読取指示の送信元の情報（本実施例ではＩＰアドレス）を記録する記録処理を含む（図７のＳ２６０）。複合機１００は、記録済みの送信元の端末装置、本実施例では、記録済みのＩＰアドレスを有する端末装置にスキャンデータを送信しない（図７のＳ２００にてＹＥＳ）。この結果、原稿未検出状態で受信されたプルスキャン指示の送信元の端末装置には、その後に新たにプルスキャン指示を受信したとしてもスキャンデータを送信しないので、スキャンデータが不正に取得されることを効果的に抑制できる。
【0081】
さらに、本実施例によれば、複合機１００は、原稿が載置されているか否かを含む複合機１００のステータスを示すステータス情報を、ステータステーブルＳＴを用いて管理している（図３）。複合機１００は、セキュアスキャンの設定が有効でなく（図５のＳ１２０にてＮＯ）、かつ、現在のステータス情報が原稿セット状態を示す情報である場合に（図５のＳ１１０にてＹＥＳ）、原稿セット状態を示す情報（すなわち、現在のステータス情報）を端末装置に送信する（図５のＳ１６０）。そして、複合機１００は、特定の設定が有効であり（図５のＳ１１０にてＹＥＳ）、かつ、現在のステータス情報が原稿セット状態を示す情報である場合に（図５のＳ１１０にてＹＥＳ）、原稿セット状態を示す情報（すなわち、現在のステータス情報）とは異なる情報（本実施例では直前のステータス情報）を端末装置に送信する（図５のＳ１５０）。この結果、複合機１００のステータスを管理しつつ、スキャンデータがネットワークを介して不正に取得されることを抑制できる。
【0082】
さらに、本実施例では、複合機１００は、原稿セット状態を示す情報（すなわち、現在のステータス情報）とは異なる情報（本実施例では直前のステータス情報）として、直前のステータス情報、すなわち、原稿が載置される直前のステータスを示す情報を、端末装置に送信する（図５のＳ１５０）。この結果、例えば、読取実行部１７０に原稿が載置されたことを不正な者に察知されることを抑制できる。例えば、読取実行部１７０に原稿が載置されたタイミングで、端末装置に送信されるステータス情報が変化すれば、端末装置の利用者（例えば、不正な者）は、複合機１００のステータスが変化したことを認識できるので、読取実行部１７０に原稿が載置されたことを察知する可能性がある。例えば、不正な者は、複合機１００のステータスが変化する度に、端末装置からプルスキャン指示を複合機１００に送信して、スキャンデータの取得を試みる可能性がある。上記構成によれば、複合機１００が原稿セット状態に遷移しても、直前のステータス情報が端末装置に送信されるので、スキャンデータが不正に取得されることをより効果的に抑制できる。
【0083】
以上の説明から解るように、本実施例において、一般ユーザの第１端末装置２００Ａから送信されるステータス要求は、第１ステータス要求の例であり、管理ユーザの第２端末装置２００Ｂから送信されるステータス要求は、第３ステータス要求の例であり、操作部１５０を介して入力されるステータス表示要求は、第２ステータス要求の例である。
【0084】
Ｂ．第２実施例
第２実施例では、複合機１００において、プルスキャンのセキュリティレベルが設定される。具体的には、情報データベースＩＤＢの設定情報テーブルＤＴ（図３）に、プルスキャンのセキュリティレベルが設定情報として記録される。
第２実施例では、複合機１００において、プルスキャンのセキュリティレベルが設定される。具体的には、情報データベースＩＤＢの設定情報テーブルＤＴ（図３）に、プルスキャンのセキュリティレベルが設定情報として記録される。
【0085】
本実施例のセキュリティレベルは、レベル０～レベル４の５段階に設定される。レベル０～レベル４に応じてプルスキャンを実行するための認証処理等が異なっている。レベル０では、認証処理は不要である。レベル１では、認証処理として操作部１５０を介した入力を必要とする。レベル２では、認証処理として端末装置へのパスワードの入力を必要とする。レベル３では、認証処理として端末装置へのパスワードの入力とスキャンデータの送信先の確認とを必要とする。レベル４では、プルスキャンの実行が禁止される。
【0086】
セキュリティレベルの初期値は、レベル０である。セキュリティレベルは、ユーザが操作部１５０を介して入力する指示に基づいて、設定される。また、セキュリティレベルは、後述する第２実施例のステータス関連処理にて自動的に設定される場合がある。
【0087】
第２実施例では、セキュリティレベルの導入に関連して、第１実施例とは異なるステータス関連処理が実行される。第２実施例の他の処理は第１実施例と同一である。図９は、第２実施例のステータス関連処理のフローチャートである。図１０は、第２実施例にて複合機１００に表示される画面の一例を示す図である。
【0088】
第２実施例のプルスキャン関連処理は、第１実施例と同様に、複合機１００がプルスキャン指示を受信したときに、複合機１００（ＣＰＵ１１０）によって実行される。
【0089】
Ｓ３００では、複合機１００は、プルスキャンが禁止されているか否かを判断する。換言すれば、複合機１００は、設定情報テーブルＤＴ（図３）を参照して、プルスキャンのセキュリティレベルが、プルスキャンを禁止するレベル４に設定されているか否かを判断する。
【0090】
プルスキャンが禁止されている場合には（Ｓ３００：ＹＥＳ）、複合機１００は、スキャンを実行することなく、プルスキャン関連処理を終了する。この場合には、スキャンデータが生成されないので、スキャンデータを含むプルスキャン応答の送信（図６のＳ４６）は実行されない。
【0091】
プルスキャンが禁止されていない場合には（Ｓ３００：ＮＯ）、複合機１００は、Ｓ３１０にて、現在のステータス情報を情報データベースＩＤＢ（図１）のステータステーブルＳＴ（図３）から取得する。Ｓ３２０では、複合機１００は、取得したステータス情報に基づいて、現在の複合機１００のステータスが原稿セット状態であるか否かを判断する。
【0092】
複合機１００のステータスが原稿セット状態である場合には（Ｓ３２０：ＹＥＳ）、複合機１００は、Ｓ３３０にて、情報データベースＩＤＢの設定情報テーブルＤＴ（図３）からプルスキャンの現在のセキュリティレベルを取得する。
【0093】
Ｓ３４０では、複合機１００は、現在のセキュリティレベルに応じて認証処理を実行する。セキュリティレベルがレベル０である場合には、認証処理は不要であるので、なにも実行されない。セキュリティレベルがレベル１である場合には、複合機１００は、認証処理として操作部１５０（例えば、表示部１４０に重畳されたタッチパネル）を介した入力をユーザに要求する。具体的には、複合機１００は、図１０（Ａ）の表示画面ＤＷ１を表示部１４０に表示する。表示画面ＤＷ１は、プルスキャン指示を受信した旨を示すメッセージＭＳ４と、送信元にスキャンデータを送信するか否かの確認を促すメッセージＭＳ５と、ＯＫボタンＢＴ１と、ＮＧボタンＢＴ２と、を含む。ユーザによってＯＫボタンＢＴ１とＮＧボタンＢＴ２とのいずれかが押下されると、複合機１００は、表示画面ＤＷ１の表示を終了してＳ３５０に処理を進める。
【0094】
セキュリティレベルがレベル２である場合には、複合機１００は、認証処理として端末装置（例えば、第１端末装置２００Ａ）へのパスワードの入力をユーザに要求する。具体的には、複合機１００は、図１０（Ｂ）の表示画面ＤＷ２を表示部１４０に表示する。表示画面ＤＷ２は、端末装置へのパスワードの入力を促すメッセージＭＳ６と、パスワードＰＷと、含む。さらに、複合機１００は、図示しないパスワード入力画面のデータをプルスキャン指示の送信元の端末装置に送信する。端末装置は、パスワード入力画面を表示し、該入力画面を介してユーザから取得したパスワードを複合機１００に送信する。複合機１００は、端末装置から受信したパスワードと、表示画面ＤＷ２に表示したパスワードＰＷと、が一致するか否かを判断して、Ｓ３５０に処理を進める。
【0095】
セキュリティレベルがレベル３である場合には、複合機１００は、認証処理として端末装置（例えば、第１端末装置２００Ａ）へのパスワードの入力とスキャンデータの送信先の確認とをユーザに要求する。具体的には、複合機１００は、セキュリティレベルがレベル２である場合と同様の認証処理を実行する。複合機１００は、レベル２と同様の認証処理の後に、さらに、図１０（Ｃ）の表示画面ＤＷ３を表示部１４０に表示する。表示画面ＤＷ３は、プルスキャン指示の送信元のＩＰアドレスの確認を促すメッセージＭＳ７と、プルスキャン指示の送信元のＩＰアドレスＩＡと、ＯＫボタンＢＴ１と、ＮＧボタンＢＴ２と、を含む。ユーザによってＯＫボタンＢＴ１とＮＧボタンＢＴ２とのいずれかが押下されると複合機１００は、表示画面ＤＷ３の表示を終了してＳ３５０に処理を進める。
【0096】
Ｓ３５０では、複合機１００は、Ｓ３４０にて実行した認証処理において認証が成功したか否かを判断する。セキュリティレベルがレベル０であれば、認証処理は不要であるので、常に認証が成功したと判断される。セキュリティレベルがレベル１であれば、図１０（Ａ）の表示画面ＤＷ１にてＯＫボタンＢＴ１が押下された場合に認証が成功したと判断され、ＮＧボタンＢＴ２が押下された場合に認証が失敗したと判断される。
【0097】
セキュリティレベルがレベル２であれば、端末装置から受信したパスワードと、図１０（Ｂ）の表示画面ＤＷ２に表示したパスワードＰＷと、が一致する場合に認証が成功したと判断される。また、端末装置から受信したパスワードと、図１０（Ｂ）の表示画面ＤＷ２に表示したパスワードＰＷと、が一致しない場合に認証が失敗したと判断される。
【0098】
セキュリティレベルがレベル３であれば、端末装置から受信したパスワードと図１０（Ｂ）の表示画面ＤＷ２に表示したパスワードＰＷと、が一致し、かつ、図１０（Ｃ）の表示画面ＤＷ３にてＯＫボタンＢＴ１が押下された場合に認証が成功したと判断される。また、端末装置から受信したパスワードと図１０（Ｂ）の表示画面ＤＷ２に表示したパスワードＰＷと、が一致しない、あるいは、図１０（Ｃ）の表示画面ＤＷ３にてＮＧボタンＢＴ２が押下された場合に認証が失敗したと判断される。
【0099】
認証が成功した場合には（Ｓ３５０：ＹＥＳ）、複合機１００は、Ｓ３６０にて、スキャンを実行する。すなわち、複合機１００は、読取実行部１７０を制御して、読取実行部１７０に載置された原稿を読み取ることによって、スキャンデータを生成する。スキャンデータを生成すると、複合機１００は、プルスキャン関連処理を終了する。この場合には、スキャンデータが生成されるので、スキャンデータを含むプルスキャン応答の送信（図６のＳ４６）が実行される。
【0100】
認証が失敗した場合には（Ｓ３５０：ＮＯ）、複合機１００は、スキャンを実行することなく、プルスキャン関連処理を終了する。この場合には、スキャンデータが生成されないので、スキャンデータを含むプルスキャン応答の送信（図６のＳ４６）は実行されない。
【0101】
複合機１００のステータスが原稿セット状態でない場合には（Ｓ３２０：ＮＯ）、複合機１００は、Ｓ３８０にて、管理ユーザへの通知処理を実行する。すなわち、複合機１００は、情報データベースＩＤＢの管理者情報テーブルＡＴ（図３）に記録された管理ユーザのメールアドレス宛に、通知メールＭＬ２を送信する。
【0102】
図１１は、第２実施例の通知メールＭＬ２の文面の一例を示す図である。図１１に示すように、通知メールＭＬ２は、例えば、原稿セット状態でないにも拘わらずに、複合機１００がプルスキャン指示を受信したために、プルスキャンを禁止したことを通知するメッセージＭＳ８と、該プルスキャン指示が不正な者から送信された可能性を示唆するメッセージＭＳ９と、プルスキャンを再開する場合には認証処理を要するセキュリティレベル（レベル０－３）に設定することを促すメッセージＭＳ１０と、を含む。該通知メールＭＬ２は、例えば、管理ユーザの第２端末装置２００Ｂに受信されて、第２端末装置２００Ｂの表示部２４０に表示される。
【0103】
Ｓ３９０では、複合機１００は、プルスキャンを禁止する設定を行って、プルスキャン関連処理を終了する。すなわち、複合機１００は、情報データベースＩＤＢの設定情報テーブルＤＴ（図３）において、プルスキャンのセキュリティレベルをレベル４に設定する。この場合には、スキャンデータが生成されないので、スキャンデータを含むプルスキャン応答の送信（図６のＳ４６）は実行されない。また、この場合には、通知メールＭＬを受信した管理ユーザがプルスキャンのセキュリティレベルをレベル４からレベル０－３に変更するまでは、プルスキャンは禁止される。
【0104】
以上説明した本実施例によれば、読取実行部１７０に原稿が載置されていることが検出されない原稿未検出状態で、端末装置からプルスキャン指示を受信する場合に（図９のＳ３２０にてＮＯ）、管理ユーザにその旨が通知され（図９のＳ３８０）、プルスキャンは、禁止される（図９のＳ３９０）。すなわち、プルスキャン指示に応じて、スキャンデータを端末装置に送信することが禁止される。この結果、スキャンデータが不正に取得されることを抑制できる。
【0105】
さらに、その後は、管理ユーザによってセキュリティレベルが１－３に設定されることによって、複合機１００は、プルスキャンが再開される際に、ユーザに対して特定の入力を要求する認証処理を実行する（図９のＳ３４０）。複合機１００は、認証処理が実行される場合に、特定の入力が取得されることを条件に、端末装置にスキャンデータを送信する（図９のＳ３５０、Ｓ３６０）。このように、認証処理にて特定の入力が取得されることを条件に、端末装置にスキャンデータを送信するので、スキャンデータがネットワークを介して不正に取得されることを効果的に抑制できる。
【0106】
さらに、本実施例では、認証処理にて要求される特定の入力は、複合機１００の操作部１５０に対する入力（例えば、図１０（Ａ）の表示画面ＤＷ１のＯＫボタンＢＴ１の押下）を含む。不正な者は、複合機１００から離れた場所から端末装置を用いてプルスキャン指示を送信する可能性が高い。このために、操作部１５０に対する入力を要求することで、複合機１００から離れた場所にいる不正な者が、スキャンデータを取得することを抑制できる。
【0107】
さらに、本実施例では、認証処理にて要求される特定の入力は、端末装置への認証情報（本実施例ではパスワードＰＷ）の入力を含む。このように、パスワードＰＷなどの認証情報の入力を要求することで、認証情報を知らない者は、スキャンデータを取得できないので、スキャンデータが不正に取得されることを抑制できる。本実施例では、該認証情報は、複合機１００の表示部１４０に表示される（図１０（Ｂ））ので、複合機１００から離れた場所にいる不正な者は、パスワードＰＷを知ることができないので、複合機１００から離れた場所にいる不正な者が、スキャンデータを取得することを抑制できる。
【0108】
さらに、本実施例では、認証処理にて要求される特定の入力は、スキャンデータの送信先（換言すれば、プルスキャン指示の送信元）を確認するための入力（例えば、図１０（Ｃ）の表示画面ＤＷ３のＯＫボタンＢＴ１の押下）を含む。これによって、誤って不正な者の端末装置宛にスキャンデータが送信される不都合を抑制することができる。
【0109】
Ｃ．変形例：
（１）上記実施例では、複合機１００が取り得るステータスは、原稿セット状態、アイドリング状態、エラー状態、印刷中状態と、を含む。これに限らず、複合機１００が取り得るステータスは、スリープ状態などの他の状態を含んでも良いし、例えば、実施例が取り得る状態を組み合わせた状態、具体的には、原稿がセットされ、かつ、印刷中である状態などを含んでも良い。
（１）上記実施例では、複合機１００が取り得るステータスは、原稿セット状態、アイドリング状態、エラー状態、印刷中状態と、を含む。これに限らず、複合機１００が取り得るステータスは、スリープ状態などの他の状態を含んでも良いし、例えば、実施例が取り得る状態を組み合わせた状態、具体的には、原稿がセットされ、かつ、印刷中である状態などを含んでも良い。
【0110】
（２）上記実施例では、複合機１００は、操作部を介して入力されるステータス表示要求に応じて表示部１４０にステータス情報を表示する際には、セキュアスキャン設定が有効であるか否かに拘わらずに、原稿セット状態であることが表示され得る。これに代えて、セキュアスキャン設定が有効である場合には、原稿セット状態であることを表示しなくても良い。
【0111】
（３）上記実施例では、複合機１００は、ステータステーブルＳＴにおいて、現在のステータス情報と、直前のステータス情報と、の両方を記録している。これに代えて、複合機１００は、ステータステーブルＳＴにおいて現在のステータス情報だけを記録しても良い。この場合には、例えば、複合機１００は、セキュアスキャン設定の有効である場合には、読取実行部１７０に原稿が載置されたことが検出されたとしても、現在のステータス情報を、原稿セット状態を示す情報に更新しないこととしても良い。そして、複合機１００は、端末装置から送信されるステータス要求に応じて、現在のステータス情報を端末装置に送信することとしても良い。
【0112】
（４）なお、上記実施例では、特定の設定として、セキュアスキャンの設定が採用されているが、これに限らず、他の設定が採用されても良い。例えば、スキャンのセキュリティに関連する他の設定、具体的には、プルスキャン処理においてスキャンデータを端末装置に送信する際に該スキャンデータを暗号化する暗号化設定、あるいは、スキャン画像に「ＣＯＮＦＩＤＥＮＣＩＡＬ」等の機密保持を示す画像を付加する設定が採用されても良い。例えば、暗号化設定が採用される場合には、複合機１００は、暗号化設定が有効でなく、かつ、読取実行部１７０に原稿が載置されている場合に、一般ユーザの端末装置２００Ａから送信されるステータス要求に応じて原稿セット状態を示すステータス情報を端末装置に送信し、暗号化設定が有効であり、かつ、読取実行部１７０に原稿が載置されている場合に、端末装置２００Ａに原稿セット状態を示すステータス情報を送信しない。
【0113】
（５）上記実施例では、複合機１００は、管理ユーザの第２端末装置２００Ｂから送信されるステータス要求に応じてステータス情報を第２端末装置２００Ｂに送信する際には、セキュアスキャン設定が有効であるか否かに拘わらずに、原稿セット状態であることを示すステータス情報が送信される。これに代えて、セキュアスキャン設定が有効である場合には、第２端末装置２００Ｂから送信されるステータス要求に対しても、原稿セット状態であることを示すステータス情報を送信しなくても良い。例えば、管理ユーザの第２端末装置２００Ｂに対しても、一般ユーザの第１端末装置２００Ａと同様のステータス情報を送信しても良い。
【0114】
（６）端末装置２００Ａ、２００Ｂと、複合機１００と、の間の通信は、ＨＴＴＰに限らず、他のプロトコル、例えば、複合機１００の製造社が策定した独自のプロトコルを用いて行われても良い。また、ステータス確認処理とプルスキャン処理とは、互いに異なるプロトコルを用いて実行されても良い。例えば、ステータス確認処理は、Simple Network Management Protocol（ＳＮＭＰ）を用いて実行され、プルスキャン処理は、ＨＴＴＰを用いて実行されても良い。
【0115】
（７）上記実施例の読取実行部１７０は、搬送装置５０を備えるＡＤＦ方式の読取実行部である。読取実行部１７０は、ＡＤＦ方式に代えて、あるいは、ＡＤＦ方式とともに、フラットベッド方式で原稿を読み取る読取実行部であっても良い。この場合には、フラットベッド方式の原稿台に載置された原稿を検出する検出センサによって、読取実行部１７０に原稿が載置されているか否かが判断される。
【0116】
（８）上記各実施例のステータス関連処理（図５）は一例であり、適宜に変更され得る。例えば、図５のＳ１５０では、直前のステータス情報が、送信ステータス情報に決定される。これに代えて、Ｓ１５０では、予め定められたステータス情報、例えば、アイドリング状態を示すステータス情報が送信ステータス情報に決定されても良い。
【0117】
【0118】
同様に、図９のプルスキャン関連処理は一例であり、適宜に変更され得る。例えば、設定されるセキュリティレベルは、レベル０～レベル４の５段階に限らず、５未満の段階であっても良いし、６以上の段階であっても良い。セキュリティレベルに応じた認証処理（Ｓ３４０）は、適宜に変更されて良い。例えば、パスワードＰＷ（図１０（Ｃ））は、端末装置２００Ａ、２００Ｂに表示され、ユーザによって複合機１００に入力されても良い。また、スキャンデータの送信先の確認（図１０（Ｃ））は、複合機１００にて行われることに代えて、管理ユーザの第２端末装置２００Ｂにて行われても良い。
【0119】
（９）上記各実施例の複合機１００に代えて、印刷実行部１６０を備えず、読取実行部１７０を備える単機能のスキャナが採用されても良い。この場合には、上記各実施例の複合機１００が実行する処理は、単機能のスキャナが実行する。また、複合機１００と通信可能に接続されたサーバ（プリントサーバなど）がローカルエリアネットワークＬＮ内に設けられている場合には、各実施例の複合機１００が実行する処理は、複合機１００とサーバとで分担して実行しても良い。
【0120】
上記各実施例において、ハードウェアによって実現されていた構成の一部をソフトウェアに置き換えるようにしてもよく、逆に、ソフトウェアによって実現されていた構成の一部あるいは全部をハードウェアに置き換えるようにしてもよい。
【0121】
また、本開示の機能の一部または全部がコンピュータプログラムで実現される場合には、そのプログラムは、コンピュータ読み取り可能な記録媒体（例えば、一時的ではない記録媒体）に格納された形で提供することができる。プログラムは、提供時と同一または異なる記録媒体（コンピュータ読み取り可能な記録媒体）に格納された状態で、使用され得る。「コンピュータ読み取り可能な記録媒体」は、メモリーカードやＣＤ－ＲＯＭのような携帯型の記録媒体に限らず、各種ＲＯＭ等のコンピュータ内の内部記憶装置や、ハードディスクドライブ等のコンピュータに接続されている外部記憶装置も含み得る。
【0122】
上記の実施例と変形例とは、適宜に組み合わせることができる。また、上記の実施例と変形例とは、本開示の理解を容易にするためのものであり、本発明を限定するものではない。本発明は、その趣旨を逸脱することなく、変更、改良され得ると共に、本発明にはその等価物が含まれる。
【符号の説明】
【0123】
１０００…システム,１００…複合機,１１０…ＣＰＵ,１１５…記憶装置,１２０…揮発性記憶装置,１３０…不揮発性記憶装置,１４０…表示部,１５０…操作部,１６０…印刷実行部,１７０…読取実行部,１８０…通信インタフェース,２００Ａ,２００Ｂ…端末装置,２１０…ＣＰＵ,２１５…記憶装置,２２０…揮発性記憶装置,２３０…不揮発性記憶装置,２４０…表示部,２５０…操作部,２８０…通信インタフェース,５０…搬送装置,５５…用紙検出センサ,５６…給紙トレイ,５７…排紙トレイ,６０…イメージセンサ,７０…筐体,９０…信号処理部,ＡＴ…管理者情報テーブル,ＤＴ…設定情報テーブル,ＤＷ１,ＤＷ２,ＤＷ３…表示画面,ＩＤＢ…情報データベース,ＬＮ…ローカルエリアネットワーク,ＰＧ１…コンピュータプログラム,ＰＧ２…アプリケーションプログラム,ＰＧ３…ブラウザプログラム,ＲＬ…拒否リスト,ＳＴ…ステータステーブル
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】
【図9】
【図10】
【図11】