特開 2024-174339 スキャナ、プログラム、および、方法

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2024174339

(43)【公開日】2024-12-17

(54)【発明の名称】スキャナ、プログラム、および、方法

(51)【国際特許分類】

   H04N 1/00 20060101AFI20241210BHJP

【ＦＩ】

H04N1/00 838

H04N1/00 127B

H04N1/00 L

【審査請求】未請求

【請求項の数】13

【出願形態】ＯＬ

(21)【出願番号】P 2023092114

(22)【出願日】2023-06-05

(71)【出願人】

【識別番号】000005267

【氏名又は名称】ブラザー工業株式会社

(74)【代理人】

【識別番号】110001058

【氏名又は名称】鳳国際弁理士法人

(72)【発明者】

【氏名】林 寛之

【テーマコード（参考）】

5C062

【Ｆターム（参考）】

5C062AA02

5C062AA05

5C062AA13

5C062AA29

5C062AB02

5C062AB17

5C062AB23

5C062AB38

5C062AB42

5C062AC02

5C062AC05

5C062AC22

5C062AC23

5C062AC34

5C062AC58

5C062AE03

5C062AE07

5C062AE15

5C062AF01

5C062AF15

(57)【要約】

【課題】スキャン指示が不適切であり得る場合に、対策を講じる
【解決手段】
第１の端末装置からスキャン指示を受信することに応じて、第１のスキャンデータを取得する。第１のスキャン指示を受信した後に、第２の端末装置からスキャン指示を受信することに応じて、第２のスキャンデータを取得する。第１のスキャン画像と第２のスキャン画像とを比較することによって、第２のスキャン画像が第１のスキャン画像と同じであることを示す画像条件が満たされるか否かを判断する。画像条件が満たされ、かつ、第２の端末装置が第１の端末装置と異なる場合に、スキャンの実行に関する特定処理を実行する。
【選択図】 図１

【特許請求の範囲】

【請求項1】

スキャナであって、
メモリと、
第１の端末装置から第１のスキャン指示を受信することに応じて、第１のスキャン処理を実行することによって第１のスキャンデータを取得する第１のスキャン実行部と、
前記第１のスキャンデータを前記メモリの特定領域に格納する格納制御部と、
前記第１のスキャン指示を受信した後に、第２の端末装置から第２のスキャン指示を受信することに応じて、第２のスキャン処理を実行することによって第２のスキャンデータを取得する第２のスキャン実行部と、
前記第１のスキャンデータによって表現される第１のスキャン画像と、前記第２のスキャンデータによって表現される第２のスキャン画像と、を比較することによって、前記第２のスキャン画像が前記第１のスキャン画像と同じであることを示す画像条件が満たされるか否かを判断する比較部と、
前記画像条件が満たされ、かつ、前記第２の端末装置が前記第１の端末装置と異なる場合に、スキャンの実行に関する特定処理を実行する特定処理部と、
を備える、スキャナ。

【請求項2】

請求項１に記載のスキャナであって、
前記画像条件が満たされ、かつ、前記第２の端末装置が前記第１の端末装置と同一である場合、前記特定処理部は、前記特定処理を実行しない、
スキャナ。

【請求項3】

請求項１または２に記載のスキャナであって、
前記特定処理は、警告情報を出力する出力処理を含む、
スキャナ。

【請求項4】

請求項３に記載のスキャナであって、
前記警告情報は、前記第１の端末装置からの前記第１のスキャン指示が不正である可能性があることと、前記第２の端末装置からの前記第２のスキャン指示が不正である可能性があることと、のうちの一方、または、両方を示す、
スキャナ。

【請求項5】

請求項３に記載のスキャナであって、
前記警告情報は、前記第１の端末装置を示す第１の識別情報と、前記第２の端末装置を示す第２の識別情報と、のうちの一方、または、両方を含む、
スキャナ。

【請求項6】

請求項３に記載のスキャナであって、
前記出力処理は、前記警告情報を外部装置へ出力する処理を含む、
スキャナ。

【請求項7】

請求項３に記載のスキャナであって、さらに、
表示部を備え、
前記出力処理は、前記警告情報を前記表示部へ出力することによって前記警告情報を前記表示部に表示させる処理を含む、
スキャナ。

【請求項8】

請求項１または２に記載のスキャナであって、
前記特定処理は、前記第１の端末装置からの新たなスキャン指示によるスキャン処理の実行と、前記第２の端末装置からの新たなスキャン指示によるスキャン処理の実行と、のうちの一方、または、両方を禁止する処理を含む、
スキャナ。

【請求項9】

請求項１または２に記載のスキャナであって、
前記特定処理は、前記第１の端末装置と前記第２の端末装置とを含む任意の外部装置からの新たなスキャン指示によるスキャン処理の実行を禁止する処理を含む、
スキャナ。

【請求項10】

請求項１または２に記載のスキャナであって、さらに、
前記第１のスキャンデータが前記メモリの前記特定領域に格納された後、特定時間の経過に応じて、前記第１のスキャンデータを前記メモリの前記特定領域から削除する第１削除制御部を備える、
スキャナ。

【請求項11】

請求項１または２に記載のスキャナであって、さらに、
対象物を置くためのフラットベッドと、
前記フラットベッドのカバーと、
前記カバーの開閉を検出するセンサと、
前記第１のスキャンデータを前記メモリの前記特定領域に格納された後、前記カバーが開けられることに応じて、前記第１のスキャンデータを前記メモリの前記特定領域から削除する第２削除制御部と、
を備える、スキャナ。

【請求項12】

メモリを備えスキャナを制御するためのコンピュータのためのプログラムであって、
第１の端末装置から第１のスキャン指示を受信することに応じて、第１のスキャン処理を実行することによって第１のスキャンデータを取得する第１のスキャン実行機能と、
前記第１のスキャンデータを前記メモリの特定領域に格納する格納制御機能と、
前記第１のスキャン指示を受信した後に、第２の端末装置から第２のスキャン指示を受信することに応じて、第２のスキャン処理を実行することによって第２のスキャンデータを取得する第２のスキャン実行機能と、
前記第１のスキャンデータによって表現される第１のスキャン画像と、前記第２のスキャンデータによって表現される第２のスキャン画像と、を比較することによって、前記第２のスキャン画像が前記第１のスキャン画像と同じであることを示す画像条件が満たされるか否かを判断する比較機能と、
前記画像条件が満たされ、かつ、前記第２の端末装置が前記第１の端末装置と異なる場合に、スキャンの実行に関する特定処理を実行する特定処理機能と、
をコンピュータに実現させるプログラム。

【請求項13】

スキャナを制御する方法であって、
第１の端末装置から第１のスキャン指示を受信することに応じて、第１のスキャン処理を実行することによって第１のスキャンデータを取得する第１のスキャン実行工程と、
前記第１のスキャンデータをメモリの特定領域に格納する格納制御工程と、
前記第１のスキャン指示を受信した後に、第２の端末装置から第２のスキャン指示を受信することに応じて、第２のスキャン処理を実行することによって第２のスキャンデータを取得する第２のスキャン実行工程と、
前記第１のスキャンデータによって表現される第１のスキャン画像と、前記第２のスキャンデータによって表現される第２のスキャン画像と、を比較することによって、前記第２のスキャン画像が前記第１のスキャン画像と同じであることを示す画像条件が満たされるか否かを判断する比較工程と、
前記画像条件が満たされ、かつ、前記第２の端末装置が前記第１の端末装置と異なる場合に、スキャンの実行に関する特定処理を実行する特定処理工程と、
を備える、方法。

【発明の詳細な説明】

【技術分野】

【0001】

本明細書は、スキャナを制御する技術に関する。

【背景技術】

【0002】

スキャナの機能として、プルスキャン機能が知られている。例えば、特許文献１は、以下の技術を開示している。スキャナを備える Multi Function Peripheral（ＭＦＰ）は、スマートフォンからのスキャン命令に応じて、スキャナによって画像を読み取り、読み取った画像をスマートフォンに送信する。

【先行技術文献】

【特許文献】

【0003】

【特許文献1】特開２０２０－０６５１２９号公報

【発明の概要】

【発明が解決しようとする課題】

【0004】

スキャナには、不適切なスキャン指示が提供され得る。例えば、原稿などの対象物は、対象物の所有者の端末装置とは異なる第三者の端末装置からのスキャン指示に応じて、スキャンされ得る。スキャン指示が不適切であり得る場合の処理には、工夫の余地があった。

【0005】

本明細書は、スキャン指示が不適切であり得る場合に、対策を講じることができる技術を開示する。

【課題を解決するための手段】

【0006】

本明細書に開示された技術は、以下の適用例として実現することが可能である。

【0007】

［適用例１］スキャナであって、メモリと、第１の端末装置から第１のスキャン指示を受信することに応じて、第１のスキャン処理を実行することによって第１のスキャンデータを取得する第１のスキャン実行部と、前記第１のスキャンデータを前記メモリの特定領域に格納する格納制御部と、前記第１のスキャン指示を受信した後に、第２の端末装置から第２のスキャン指示を受信することに応じて、第２のスキャン処理を実行することによって第２のスキャンデータを取得する第２のスキャン実行部と、前記第１のスキャンデータによって表現される第１のスキャン画像と、前記第２のスキャンデータによって表現される第２のスキャン画像と、を比較することによって、前記第２のスキャン画像が前記第１のスキャン画像と同じであることを示す画像条件が満たされるか否かを判断する比較部と、前記画像条件が満たされ、かつ、前記第２の端末装置が前記第１の端末装置と異なる場合に、スキャンの実行に関する特定処理を実行する特定処理部と、を備える、スキャナ。

【0008】

第１の端末装置からの第１のスキャン指示と、第１の端末装置と異なる第２の端末装置からの第２のスキャン指示と、によって同じスキャン画像が生成される場合、第１のスキャン指示、または、第２のスキャン指示は、不適切であり得る。上記構成によれば、第１のスキャン指示または第２のスキャン指示が不適切であり得る場合に、特定処理の実行によって対策を講じることができる。

【0009】

なお、本明細書に開示の技術は、種々の態様で実現することが可能であり、例えば、スキャナの制御方法および制御装置、それらの方法または装置の機能を実現するためのコンピュータプログラム、そのコンピュータプログラムを記録した記録媒体（例えば、一時的ではない記録媒体）、等の形態で実現することができる。

【図面の簡単な説明】

【0010】

【図1】一実施例としてのシステムを示す説明図である。

【図2】複合機１００の一部分の斜視図である。

【図3】（Ａ）－（Ｃ）は、リスト１３１、１３２、１３３のそれぞれの例を表す図である。

【図4】システム１０００の動作の例を表すシーケンス図である。

【図5】システム１０００の動作の例を表すシーケンス図である。

【図6】システム１０００の動作の例を表すシーケンス図である。

【図7】システム１０００の動作の例を表すシーケンス図である。

【図8】特定処理の例を表すフローチャートである。

【図9】特定処理の例を表すフローチャートである。

【図10】（Ａ）、（Ｂ）は、削除処理の例を表すフローチャートである。

【図11】（Ａ）、（Ｂ）は、端末条件の別の実施例を表す図である。

【発明を実施するための形態】

【0011】

Ａ．第１実施例：
Ａ１．システムの構成：
図１は、一実施例としてのシステムを示す説明図である。このシステム１０００は、複合機１００と、第１の端末装置２００Ａと、第２の端末装置２００Ｂと、管理端末３００と、を含む。複合機１００と第１の端末装置２００Ａと第２の端末装置２００Ｂと管理端末３００とは、ネットワークＬＮに接続されている。本実施例では、ネットワークＬＮは、いわゆるローカルエリアネットワークを含んでいる。ネットワークＬＮは、更に、いわゆるインターネットを含んでよい。本実施例では、複合機１００は、第１の端末装置２００Ａの第１ユーザと、第２の端末装置２００Ｂの第２ユーザと、を含む複数のユーザによって、使用される。複合機１００は、例えば、学校、企業などの複数のユーザが活動する場所に設置される。

【0012】

複合機１００は、プロセッサ１１０と、記憶装置１１５と、表示部１４０と、操作部１５０と、印刷エンジン１６０と、スキャンエンジン１７０と、通信インタフェース１８０と、を備えている。これらの要素は、バスを介して互いに接続されている。

【0013】

表示部１４０は、液晶ディスプレイ、有機ＥＬディスプレイなどの、画像を表示するように構成された装置である。操作部１５０は、ボタン、レバー、表示部１４０上に重ねて配置されたタッチスクリーンなどの、ユーザによる操作を受け取るように構成された装置である。通信インタフェース１８０は、他の装置と通信するように構成されたインタフェースである（例えば、有線ＬＡＮ、IEEE802.11の無線ＬＡＮ、のうちの１種以上のインタフェースを含む）。本実施例では、通信インタフェース１８０は、ネットワークＬＮに接続されている。

【0014】

印刷エンジン１６０は、画像を印刷する装置である。本実施例では、印刷エンジン１６０は、いわゆるインクジェットプリンタである（レーザープリンタなど、他の方式で画像を印刷する装置が採用されてもよい）。スキャンエンジン１７０は、文書などの対象物を光学的に読み取って、読み取った対象物を表すスキャンデータを生成する。

【0015】

プロセッサ１１０は、データを処理するように構成された装置である。プロセッサ１１０は、例えば、Central Processing Unit（ＣＰＵ）、または、System on a chip（ＳｏＣ）である。記憶装置１１５は、揮発性記憶装置１２０と、不揮発性記憶装置１３０とを、含んでいる。揮発性記憶装置１２０は、例えば、ＤＲＡＭであり、不揮発性記憶装置１３０は、例えば、フラッシュメモリである。

【0016】

不揮発性記憶装置１３０には、プログラムＰ１と、認証リスト１３１と、スキャンリスト１３２と、禁止リスト１３３と、のそれぞれのデータを格納している。以下、不揮発性記憶装置１３０の記憶領域のうち、スキャンリスト１３２を表す部分領域を、特定領域ＳＡと呼ぶ。プログラムＰ１は、複合機１００の製造事業者によって、ファームウェアとして、不揮発性記憶装置１３０に予め格納されている。プログラムＰ１に従ってプロセッサ１１０によって実行される処理は、印刷エンジン１６０とスキャンエンジン１７０とを制御する処理と、通信インタフェース１８０を通じて外部装置と通信する処理と、複合機１００の設定を行う処理とを、それぞれ含んでいる。本実施例では、プロセッサ１１０は、外部装置からのスキャン要求に応じて、スキャンエンジン１７０に対象物を読み取らせ、読み取られた対象物を表すスキャンデータを外部装置に送信する処理を実行可能である（このような処理は、プルスキャンとも呼ばれる）。

【0017】

図２は、複合機１００の一部分の斜視図である。複合機１００は、筐体１９０と、筐体１９０の上部に配置されたスキャンエンジン１７０と、を有している。スキャンエンジン１７０は、筐体１９０の上部に開閉可能に取り付けられたカバー１７４と、カバーセンサ１７６と、を有している。図２では、カバー１７４は、上方向に向けて開けられている。カバーセンサ１７６は、カバー１７４の開閉を検出する。本実施例では、スキャンエンジン１７０は、いわゆるフラットベッド式のスキャナである。スキャンエンジン１７０は、筐体１９０の上方向側の面に配置された支持台１７２を備えている。支持台１７２は、カバー１７４を上方向側に向けて開くことによって現れる。支持台１７２は、矩形状の台であり、透明板（例えば、ガラス板）を使用して構成されている。支持台１７２の上面は、読取の対象物（例えば、原稿）を支持する支持面１７２ｓを形成する。支持面１７２ｓは、スキャンエンジンのうちのスキャンの対象物を配置すべき配置部分の例である。

【0018】

スキャンエンジン１７０は、筐体１９０の内部に配置されたセンサユニット１７８と搬送装置（図示省略）とを有している。センサユニット１７８は、支持台１７２の下方向側から対象物を光学的に読み取る一次元イメージセンサである（例えば、Contact Image Sensor（ＣＩＳ））。センサユニット１７８は、図示しない搬送装置によって搬送される。これにより、センサユニット１７８は、支持面１７２ｓの全体に亘って、対象物を読み取ることができる。

【0019】

次に、端末装置２００Ａ、２００Ｂ（図１）について説明する。端末装置２００Ａ、２００Ｂは、第１と第２のユーザによってそれぞれ使用される端末装置である（例えば、パーソナルコンピュータ、スマートフォン、タブレットコンピュータ、など）。本実施例では、端末装置２００Ａ、２００Ｂは、類似するハードウェア構成を有している。端末装置２００Ａ、２００Ｂは、プロセッサ２１０Ａ、２１０Ｂと、記憶装置２１５Ａ、２１５Ｂと、表示部２４０Ａ、２４０Ｂと、操作部２５０Ａ、２５０Ｂと、通信インタフェース２８０Ａ、２８０Ｂとを、それぞれ有している。各端末装置２００Ａ、２００Ｂにおいて、これらの要素は、図示しないバスを介して互いに接続されている。

【0020】

表示部２４０Ａ、２４０Ｂは、液晶ディスプレイ、有機ＥＬディスプレイなどの、画像を表示するように構成された装置である。操作部２５０Ａ、２５０Ｂは、ボタン、レバー、表示部２４０Ａ、２４０Ｂ上に重ねて配置されたタッチスクリーンなどの、ユーザによる操作を受け取るように構成された装置である。通信インタフェース２８０Ａ、２８０Ｂは、他の装置と通信するように構成されたインタフェースである（例えば、有線ＬＡＮ、IEEE802.11の無線ＬＡＮ、のうちの１種以上のインタフェースを含む）。本実施例では、通信インタフェース２８０Ａ、２８０Ｂは、ネットワークＬＮに接続されている。

【0021】

プロセッサ２１０Ａ、２１０Ｂは、データを処理するように構成された装置である。プロセッサ２１０Ａ、２１０Ｂは、例えば、ＣＰＵ、または、ＳｏＣである。記憶装置２１５Ａ、２１５Ｂは、揮発性記憶装置２２０Ａ、２２０Ｂと、不揮発性記憶装置２３０Ａ、２３０Ｂとを、それぞれ含んでいる。揮発性記憶装置２２０Ａ、２２０Ｂは、例えば、ＤＲＡＭであり、不揮発性記憶装置２３０Ａ、２３０Ｂは、例えば、フラッシュメモリである。

【0022】

不揮発性記憶装置２３０Ａ、２３０Ｂは、プログラムＰ２Ａ、Ｐ２Ｂと、ユーザ識別子ＵＩＤ１、ＵＩＤ２と、認証情報ＰＷ１、ＰＷ２と、のデータを、それぞれ格納している。プログラムＰ２Ａ、Ｐ２Ｂは、複合機１００を使用するプルスキャンのためのアプリケーションのプログラムである。アプリケーションのプログラムＰ２Ａ、Ｐ２Ｂは、例えば、複合機１００の製造事業者によって、提供される。以下、アプリケーションのプログラムＰ２Ａ、Ｐ２Ｂが、端末装置２００Ａ、２００Ｂにインストール済であることとする。

【0023】

管理端末３００は、複合機１００の管理者によって使用される端末装置である（例えば、パーソナルコンピュータ、スマートフォン、タブレットコンピュータ、など）。図示を省略するが、管理端末３００には、電子メールを扱うためのアプリケーションがインストールされている。

【0024】

Ａ２．リスト１３１、１３２、１３３：
図３（Ａ）－図３（Ｃ）は、リスト１３１、１３２、１３３のそれぞれの例を表す図である。認証リスト１３１（図３（Ａ））は、ユーザ識別子ＵＩＤと、認証情報ＵＡＩと、の対応関係を表している。ユーザ識別子ＵＩＤは、複合機１００を使用するためのユーザ認証で使用される識別子である。認証情報ＵＡＩは、ユーザ認証で使用される認証情報である（例えば、パスワードのハッシュ値）。ユーザ識別子ＵＩＤと認証情報ＵＡＩとのセットは、予め、認証リスト１３１に登録される。例えば、複合機１００の管理者は、管理端末３００を通じて、登録の要求を複合機１００に供給する。複合機１００のプロセッサ１１０は、要求に従って、ユーザ識別子ＵＩＤと認証情報ＵＡＩとのセットを認証リスト１３１に登録する。ユーザ識別子ＵＩＤと、認証情報ＵＡＩに対応付けられる情報（例えば、パスワード）と、を表すユーザデータは、ユーザの端末装置に格納される。例えば、管理端末３００は、ユーザデータを、ユーザの端末装置に送信する。ここで、第１の端末装置２００Ａの不揮発性記憶装置２３０Ａには、第１ユーザ識別子ＵＩＤ１と、第１ユーザ識別子ＵＩＤ１に対応付けられる認証情報ＰＷ１と、が格納されていることとする。また、第２の端末装置２００Ｂの不揮発性記憶装置２３０Ｂには、第２ユーザ識別子ＵＩＤ２と、第２ユーザ識別子ＵＩＤ２に対応付けられる認証情報ＰＷ２と、が格納されていることとする。

【0025】

スキャンリスト１３２（図３（Ｂ））は、ユーザ識別子ＵＩＤと、スキャンデータＳＤと、タイムスタンプＴＳと、の対応関係を表している。複合機１００のプロセッサ１１０は、ユーザ識別子ＵＩＤに対応付けられるスキャン指示に応じて、スキャンエンジン１７０を使用するスキャンを行う。プロセッサ１１０は、スキャンに応じて、ユーザ識別子ＵＩＤと、スキャンデータＳＤと、タイムスタンプＴＳとを、スキャンリスト１３２に登録する。プロセッサ１１０は、図示しないタイマを参照して、現在日時をタイムスタンプＴＳとして取得する。登録された情報は、新たなスキャン指示の適否の判断に使用される（後述）。

【0026】

禁止リスト１３３（図３（Ｃ））は、プルスキャンが禁止されている装置に対応付けられる識別子ＤＩＤを表している（禁止識別子ＤＩＤと呼ぶ）。後述するように、複合機１００のプロセッサ１１０は、スキャン指示が不適切であり得る場合に、不適切なスキャン指示に関連する装置によるプルスキャンを禁止する。禁止識別子ＤＩＤとしては、ユーザ識別子ＵＩＤ、ＭＡＣアドレス、ホスト名、など、装置を識別可能な種々の識別子が登録され得る。ＭＡＣアドレスは、通信インタフェースに付与されたアドレスである。ホスト名は、ネットワーク上で使用される装置の名前である。本実施例で使用されるホスト名は、ローカルエリアネットワークの管理者によって設定される名前（すなわち、ローカルエリアネットワーク内で使用される名前）である。これに代えて、ホスト名は、Domain Name System（ＤＮＳ）によって定められる名前であってよい。

【0027】

Ａ３．システム１０００の動作：
図４－図７は、システム１０００の動作の例を表すシーケンス図である。Ｓ１１０では、第１の端末装置２００Ａの第１ユーザは、第１原稿を、複合機１００（図２）の支持面１７２ｓに載せる。Ｓ１１５では、第１ユーザは、第１の端末装置２００Ａの操作部２５０Ａを操作することによって、スキャン指示を入力する。ここで、第１ユーザは、プレビューではなく通常のスキャン指示を入力することとする（プレビュー用のスキャンについては、後述する）。第１の端末装置２００Ａのプロセッサ２１０Ａは、指示に応じて、プログラムＰ２Ａに従って、スキャンのための処理を開始する。Ｓ１２０では、プロセッサ２１０Ａは、スキャン指示を複合機１００に送信する。スキャン指示は、第１ユーザ識別子ＵＩＤ１と認証情報ＰＷ１とを表すデータを含んでいる。

【0028】

複合機１００のプロセッサ１１０は、第１の端末装置２００Ａからのスキャン指示に応じて、プログラムＰ１に従って、スキャンのための処理を開始する。Ｓ１２５では、プロセッサ１１０は、第１の端末装置２００Ａからのスキャン指示によるスキャンが許容されるか否かを判断する。許容条件は、種々の条件であってよい。本実施例では、許容条件は、以下の条件Ｃ１、Ｃ２のすべてが満たされることである。
（第１条件Ｃ１）ユーザ認証が成功する。
（第２条件Ｃ２）スキャン指示の送信装置に対応付けられる識別子が禁止リスト１３３（図３（Ｃ））に含まれていない。

【0029】

第１条件Ｃ１の判断のために、プロセッサ１１０は、認証リスト１３１（図３（Ａ））を参照して、Ｓ１２０のスキャン指示に含まれる第１ユーザ識別子ＵＩＤ１に対応付けられる第１認証情報ＵＡＩ１を取得する。プロセッサ１１０は、認証情報ＰＷ１が第１認証情報ＵＡＩ１と整合する場合に、ユーザ認証が成功する（すなわち、第１条件Ｃ１が満たされる）と判断する。なお、第１ユーザ識別子ＵＩＤ１が認証リスト１３１に登録されていない場合、プロセッサ１１０は、ユーザ認証が失敗する（すなわち、第１条件Ｃ１が満たされない）と判断する。

【0030】

第２条件Ｃ２の判断のために、プロセッサ１１０は、Ｓ１２０のスキャン指示の送信装置である第１の端末装置２００Ａに関連する識別子を取得する。本実施例では、プロセッサ１１０は、スキャン指示に対応付けられる第１ユーザ識別子ＵＩＤ１と、第１の端末装置２００ＡのＭＡＣアドレスと、第１の端末装置２００Ａのホスト名と、を取得する。プロセッサ１１０は、取得された識別子の全てが禁止リスト１３３に含まれない場合に、第２条件Ｃ２が満たされると判断する。

【0031】

許容条件が満たされない場合（Ｓ１２５：Ｎｏ）、プロセッサ１１０は、処理を終了する。ここで、プロセッサ１１０は、スキャンが許容されないことを表す情報を、第１の端末装置２００Ａに送信してよい。以下、許容条件が満たされることとする。

【0032】

許容条件が満たされる場合（Ｓ１２５：Ｙｅｓ）、Ｓ１３０で、プロセッサ１１０は、スキャン処理を実行することによって、スキャンデータを取得する。本実施例では、プロセッサ１１０は、スキャンエンジン１７０に対象物（ここでは、第１原稿）を読み取らせる。スキャンエンジン１７０は、読み取った対象物を表すスキャンデータを生成する。プロセッサ１１０は、スキャンエンジン１７０からスキャンデータを取得する（スキャンデータＳＤａと呼ぶ）。スキャンデータのデータ形式は、種々の形式であってよい。本実施例では、スキャンデータは、カラーのビットマップデータである。なお、スキャンデータは、スキャンエンジン１７０からデータを使用して、プロセッサ１１０によって生成されてもよい。

【0033】

スキャンデータの取得後、プロセッサ１１０は、現行スキャン画像と比較スキャン画像とを比較する。現行スキャン画像は、現行のスキャン処理で取得されたスキャンデータによって表現されるスキャン画像である。比較スキャン画像は、スキャンリスト１３２（図３（Ａ））に格納されるスキャンデータＳＤによって表現されるスキャン画像である。Ｓ１３５では、現行スキャン画像は、Ｓ１３０で取得されるスキャンデータＳＤａによって表現されるスキャン画像である。また、Ｓ１３５では、スキャンリスト１３２に、スキャンデータＳＤｘのみが格納されていることとする。スキャンデータＳＤｘは、前回のスキャン処理（図示省略）によって生成されたスキャンデータである。この場合、比較スキャン画像は、スキャンデータＳＤｘによって表現されるスキャン画像である。プロセッサ１１０は、この比較結果に基づいて、比較スキャン画像が現行スキャン画像と同じであることを示す画像条件が満たされるか否かを判断する。スキャンリスト１３２に複数のスキャンデータが格納されている場合、プロセッサ１１０は、最新のタイムスタンプＴＳを有するスキャンデータを使用する。スキャンリスト１３２にスキャンデータが格納されていない場合、プロセッサ１１０は、画像条件が満たされないと判断する。

【0034】

画像条件は、比較スキャン画像が現行スキャン画像と同じであることを示す種々の条件であってよい。例えば、画像条件は、２枚のスキャン画像の間の類似度が所定の閾値以上であることであってよい。類似度は、例えば、差分二乗和（Sum of Squared Difference）、差分絶対値和（Sum of Absolute Difference）、正規化相互相関（Normalized Cross-Correlation）、Zero-means Normalized Cross-Correlationと呼ばれる正規化相互相関、のいずれかであってよい。

【0035】

いずれの場合も、２枚のスキャン画像の間で解像度（すなわち、画素密度）が異なる場合、プロセッサ１１０は、現行スキャン画像と比較スキャン画像とのうちの一方、または、両方の解像度変換を行い、同じ解像度の現行スキャン画像と比較スキャン画像とを比較してよい。

【0036】

ここで、Ｓ１３０のスキャン処理は、第１原稿の初めてのスキャン処理であることとする。この場合、現行スキャン画像は、比較スキャン画像と同じではない。Ｓ１４０で、プロセッサ１１０は、画像条件は満たされないと判断する。

【0037】

画像条件が満たされない場合、プロセッサ１１０は、スキャンデータに関連する情報を、スキャンリスト１３２（図３（Ｂ））に登録する。図４の処理では、Ｓ１４５で、スキャンデータＳＤａに関連する情報（ここでは、第１ユーザ識別子ＵＩＤ１と、スキャンデータＳＤａと、タイムスタンプＴＳａ）が登録される。Ｓ１４５で、プロセッサ１１０は、図示しないタイマを参照して、現在日時をタイムスタンプＴＳａとして取得する。これらの情報の登録により、情報ＵＩＤ１、ＳＤａ、ＴＳａを表すデータが、不揮発性記憶装置１３０の特定領域ＳＡに格納される。

【0038】

Ｓ１５５では、プロセッサ１１０は、スキャンデータＳＤａを第１の端末装置２００Ａに送信する。第１の端末装置２００Ａのプロセッサ２１０Ａは、受信したスキャンデータＳＤａを、記憶装置２１５Ａ（例えば、不揮発性記憶装置２３０Ａ）に格納する。以上により、Ｓ１２０のスキャン指示に対応付けられる処理は、終了する。

【0039】

Ｓ２１０（図５）では、第１ユーザは、第１原稿を複合機１００（図２）の支持面１７２ｓから取り出し、第２原稿を支持面１７２ｓに載せる。そして、Ｓ２１５で、第１ユーザは、第１の端末装置２００Ａにスキャン指示を入力する。ここで、第１ユーザは、プレビュー用のスキャン指示を入力することとする。本実施例では、プレビュー用のスキャンでは、通常のスキャンと比べて、低解像度で対象物が読み取られる。そして、スキャンデータは、スキャン画像のプレビューに使用される。

【0040】

Ｓ２２０－Ｓ２５５は、図４のＳ１２０－Ｓ１５５に、それぞれ対応している。以下、図４の処理と同じ部分の説明を省略して、説明する。

【0041】

Ｓ２２０のスキャン指示は、第１ユーザ識別子ＵＩＤ１と認証情報ＰＷ１とに加えて、プレビュー要求を示すデータを含んでいる。Ｓ２２５では、許容条件は、満たされる。Ｓ２３０のスキャン処理では、プロセッサ１１０は、プレビュー用の解像度で、スキャンエンジン１７０に対象物（ここでは、第２原稿）を読み取らせる。プロセッサ１１０は、スキャンエンジン１７０からスキャンデータを取得する（スキャンデータＳＤ１と呼ぶ）。スキャンデータＳＤ１の解像度は、通常のスキャン（例えば、Ｓ１３０（図４））での解像度よりも粗い。

【0042】

Ｓ２３５では、プロセッサ１１０は、現行スキャン画像と比較スキャン画像とを比較する。現行スキャン画像は、スキャンデータＳＤ１によって表現される第２原稿スキャン画像である。比較スキャン画像は、スキャンデータＳＤａ（図３（Ｂ））によって表現される第１原稿のスキャン画像である。現行スキャン画像は、比較スキャン画像と同じではない。Ｓ２４０で、プロセッサ１１０は、画像条件は満たされないと判断する。

【0043】

Ｓ２４５で、プロセッサ１１０は、スキャンデータＳＤ１に関連する情報（ここでは、第１ユーザ識別子ＵＩＤ１と、スキャンデータＳＤ１と、タイムスタンプＴＳ１）を、スキャンリスト１３２（図３（Ｂ））に登録する。これらの情報ＵＩＤ１、ＳＤ１、ＴＳ１を表すデータは、不揮発性記憶装置１３０の特定領域ＳＡに格納される。

【0044】

Ｓ２５５で、プロセッサ１１０は、スキャンデータＳＤ１を第１の端末装置２００Ａに送信する。Ｓ２６０では、第１の端末装置２００Ａのプロセッサ２１０Ａは、スキャンデータＳＤ１のスキャン画像を、表示部２４０Ａに表示する。以上により、Ｓ２２０のスキャン指示に対応付けられる処理は、終了する。

【0045】

第１ユーザは、Ｓ２６０で表示されるスキャン画像を観察することによって、適切なスキャンが可能か否かを判断できる。仮に、スキャン画像が不適切である場合（例えば、第２原稿の意図されていないページが読み取られる場合）、第１ユーザは、支持面１７２ｓ上に原稿を置き直して、再び、スキャン指示を第１の端末装置２００Ａに入力してよい。以下、スキャン画像が適切であり、第１ユーザは、続けて、通常のスキャンを進行することとする。

【0046】

Ｓ３１５（図６）では、第１ユーザは、第１の端末装置２００Ａにスキャン指示を入力する。ここで、第１ユーザは、プレビューではなく通常のスキャン指示を入力することとする。

【0047】

Ｓ３２０－Ｓ３３５は、図４のＳ１２０－Ｓ１３５に、それぞれ対応している。以下、図４の処理と同じ部分の説明を省略して、説明する。

【0048】

Ｓ３２０のスキャン指示は、Ｓ１２０（図４）のスキャン指示と同様に、第１ユーザ識別子ＵＩＤ１と認証情報ＰＷ１とを含み、プレビュー要求を示すデータを含んでない。Ｓ３２５では、許容条件は、満たされる。Ｓ３３０のスキャン処理では、プロセッサ１１０は、通常の解像度で、スキャンエンジン１７０に対象物（ここでは、第２原稿）を読み取らせる。プロセッサ１１０は、スキャンエンジン１７０からスキャンデータを取得する（スキャンデータＳＤ１ｂと呼ぶ）。

【0049】

Ｓ３３５では、プロセッサ１１０は、現行スキャン画像と比較スキャン画像とを比較する。現行スキャン画像は、スキャンデータＳＤ１ｂによって表現される第２原稿のスキャン画像である。比較スキャン画像は、スキャンリスト１３２（図３（Ｂ））に登録済のスキャンデータＳＤ１によって表現される第２原稿のスキャン画像である。現行スキャン画像は、比較スキャン画像と同じである。Ｓ３４０で、プロセッサ１１０は、画像条件は満たされると判断する。

【0050】

画像条件が満たされる場合、プロセッサ１１０は、端末条件が満たされるか否かを判断する（Ｓ３５０）。端末条件は、現行のスキャン処理のスキャン指示の送信装置（現行装置と呼ぶ）が、比較スキャン画像に対応付けられるスキャン指示の送信装置（比較装置と呼ぶ））と、同一であることを示す条件である。

【0051】

本実施例では、送信装置を示す情報として、ユーザ識別子ＵＩＤが使用される。ここで、現行装置を示すユーザ識別子ＵＩＤを、現行識別子と呼び、比較装置を示すユーザ識別子ＵＩＤを、比較識別子と呼ぶ。Ｓ３５０では、プロセッサ１１０は、現行識別子として、現行のスキャン指示（Ｓ３２０）に含まれる第１ユーザ識別子ＵＩＤ１を使用する。また、プロセッサ１１０は、比較識別子として、スキャンリスト１３２（図３（Ｂ））によって比較スキャン画像に対応付けられるユーザ識別子ＵＩＤを使用する（ここでは、スキャンデータＳＤ１に対応付けられる第１ユーザ識別子ＵＩＤ１）。このように、現行識別子と比較識別子とは同じである。Ｓ３５０で、プロセッサ１１０は、現行装置が比較装置と同じである、と判断する。

【0052】

画像条件が満たされ、かつ、現行装置が比較装置と同じである場合、Ｓ３５５で、プロセッサ１１０は、スキャンデータＳＤ１ｂを第１の端末装置２００Ａに送信する。第１の端末装置２００Ａのプロセッサ２１０Ａは、受信したスキャンデータＳＤ１ｂを、記憶装置２１５Ａ（例えば、不揮発性記憶装置２３０Ａ）に格納する。以上により、Ｓ３２０のスキャン指示に対応付けられる処理は、終了する。

【0053】

Ｓ４１５（図７）では、第２の端末装置２００Ｂの第２ユーザが、第２の端末装置２００Ｂの操作部２５０Ｂを操作することによって、スキャン指示を入力する。ここで、支持面１７２ｓ（図２）上には、第２原稿が残っていることとする。

【0054】

同じスキャン対象物（例えば、原稿）に対して、互いに異なる２個の端末装置からスキャン指示が発行される場合、一方の端末装置からのスキャン指示は、スキャン対象物の持ち主とは異なるユーザによるスキャン指示であり得る。スキャン対象物の持ち主とは異なるユーザによるスキャンは、持ち主の意図に反している場合がある。持ち主の意図に反する不正なスキャン指示に基づくスキャンデータの提供を、行わないことが好ましい。以下に説明するように、本実施例では、プロセッサ１１０は、同じスキャン対象物に対して互いに異なる２個の端末装置からスキャン指示が発行される場合、特定処理を実行する。

【0055】

Ｓ４２０－Ｓ４４０は、図６のＳ３２０－Ｓ３４０に、それぞれ対応している。以下、図６の処理と同じ部分の説明を省略して、説明する。

【0056】

第２の端末装置２００Ｂのプロセッサ２１０Ｂは、Ｓ４１５の指示に応じて、プログラムＰ２Ｂに従って、スキャンのための処理を開始する。Ｓ４２０では、プロセッサ２１０Ｂは、スキャン指示を複合機１００に送信する。スキャン指示は、第２ユーザ識別子ＵＩＤ２と認証情報ＰＷ２とを表すデータを含んでいる。このスキャン指示は、通常のものと、プレビュー用のものと、のいずれであってもよい。

【0057】

複合機１００のプロセッサ１１０は、第２の端末装置２００Ｂからのスキャン指示に応じて、プログラムＰ１に従って、スキャンのための処理を開始する。Ｓ４２５では、許容条件が満たされることとする。Ｓ４３０のスキャン処理では、プロセッサ１１０は、スキャンエンジン１７０に対象物（ここでは、第２原稿）を読み取らせる。プロセッサ１１０は、スキャンエンジン１７０からスキャンデータを取得する（スキャンデータＳＤ２と呼ぶ）。

【0058】

Ｓ４３５では、プロセッサ１１０は、現行スキャン画像と比較スキャン画像とを比較する。現行スキャン画像は、スキャンデータＳＤ２によって表現される第２原稿のスキャン画像である。比較スキャン画像は、スキャンリスト１３２（図３（Ｂ））に登録済のスキャンデータＳＤ１によって表現される第２原稿のスキャン画像である。このように、現行スキャン画像は、比較スキャン画像と同じである。Ｓ４４０で、プロセッサ１１０は、画像条件は満たされると判断する。

【0059】

Ｓ４５０では、プロセッサ１１０は、現行装置の現行識別子が比較装置の比較識別子と同じであるか否かを判断する。Ｓ４５０では、現行識別子は、現行のスキャン指示（Ｓ４２０）に含まれる第２ユーザ識別子ＵＩＤ２である。比較識別子は、スキャンリスト１３２（図３（Ｂ））によって比較スキャン画像（ここでは、スキャンデータＳＤ１）に対応付けられる第１ユーザ識別子ＵＩＤ１である。このように、現行識別子は、比較識別子と異なっている。Ｓ４５０で、プロセッサ１１０は、現行装置が比較装置と異なっている、と判断する。

【0060】

画像条件が満たされ、かつ、現行装置が比較装置と異なる場合、プロセッサ１１０は、スキャンデータＳＤ２を第２の端末装置２００Ｂに送信せずに、特定処理を開始する（Ｓ４６０）。Ｓ４６０の終了後、Ｓ４２０のスキャン指示に対応付けられる処理は、終了する。

【0061】

Ａ４．特定処理：
図８、図９は、特定処理の例を表すフローチャートである。図９は、図８の続きを示している。図中には、Ｓ５０５と、第１処理（Ｓ５１０）と、第２処理（Ｓ５２０）と、第３処理（Ｓ５３３）と、第４処理（Ｓ５３６）と、が示されている。特定処理は、第１－第４処理から予め任意に選択される１以上の処理を含んでよい。以下、図７のＳ４６０で特定処理が実行されることとして、各処理について、説明する。

【0062】

Ｓ５０５では、複合機１００のプロセッサ１１０は、警告情報を生成する。警告情報は、スキャン指示が不正であり得ることを表す任意の情報を含んでよい。本実施例では、警告情報は、以下の情報Ｗ１－Ｗ３を含んでいる。
（第１情報Ｗ１）被疑ユーザ識別子
（第２情報Ｗ２）被疑ＭＡＣアドレス
（第３情報Ｗ３）被疑ホスト名

【0063】

第１情報Ｗ１の被疑ユーザ識別子は、不正なスキャン指示を発行した可能性を有するユーザである被疑ユーザのユーザ識別子ＵＩＤを表している。不正なスキャン指示は、正当なスキャン指示よりも先に発行され得る。現行装置に対応付けられるユーザと、比較装置に対応付けられるユーザと、のいずれもが、被疑ユーザであり得る。被疑ユーザ識別子は、現行装置に対応付けられるユーザ識別子ＵＩＤ（ここでは、第２ユーザ識別子ＵＩＤ２）と、比較装置に対応付けられるユーザ識別子ＵＩＤ（ここでは、第１ユーザ識別子ＵＩＤ１）と、のうちの一方、または、両方を含んでよい。

【0064】

第２情報Ｗ２の被疑ＭＡＣアドレスは、不正なスキャン指示を発行した可能性を有する装置である被疑装置のＭＡＣアドレスを表している。被疑ＭＡＣアドレスは、現行装置のＭＡＣアドレスと、比較装置のＭＡＣアドレスと、のうちの一方、または、両方を含んでよい。

【0065】

第３情報Ｗ３の被疑ホスト名は、被疑装置のホスト名を表している。被疑ホスト名は、現行装置のホスト名と、比較装置のホスト名と、のうちの一方、または、両方を含んでよい。

【0066】

警告情報は、現行装置に対応付けられる情報と、比較装置に対応付けられる情報と、の両方が不正であり得ることを表してよい。これに代えて、警告情報は、現行装置に対応付けられる情報と、比較装置に対応付けられる情報と、から予め選択された一方のみを表してよい。いずれの場合も、警告情報は、警告情報によって示される装置からのスキャン指示が不正である可能性があることを表すメッセージを含んでよい。

【0067】

Ｓ５１０では、プロセッサ１１０は、第１処理を実行する。第１処理では、プロセッサ１１０は、複合機１００の管理者の連絡先に警告情報を送信する。本実施例では、複合機１００には、管理者の電子メールアドレスが、予め、登録されている（例えば、不揮発性記憶装置１３０は、電子メールアドレスのデータを格納している）。プロセッサ１１０は、警告情報を含む電子メールを、管理者の電子メールアドレス宛に送信する。本実施例では、プロセッサ１１０は、警告情報を含む電子メールを、管理端末３００に送信する。電子メールの送信は、図示しないメールサーバを介して行われてよい。警告情報を受け取った管理者は、警告情報によって表される装置のユーザにスキャン指示について問い合わせる等、対策を講じることができる。

【0068】

Ｓ５２０では、プロセッサ１１０は、第２処理を実行する。本実施例では、第２処理は、Ｓ５２２、Ｓ５２４、Ｓ５２６、Ｓ５２８、Ｓ５２９を含んでいる。Ｓ５２２では、プロセッサ１１０は、警告情報のデータを表示部１４０に出力することによって、表示部１４０に警告情報を表示する。通常は、複合機１００の支持面１７２ｓ（図２）に原稿を載せたユーザは、原稿を回収するまでは、複合機１００の近くにいる。従って、原稿の持ち主は、表示部１４０を観察することによって、不正なスキャン指示の可能性を知ることができる。

【0069】

Ｓ５２４では、プロセッサ１１０は、ユーザインタフェース画面を、表示部１４０に表示する。図示を省略するが、ユーザインタフェース画面は、「続行」と「通知」との２つの選択肢を表している。「続行」は、スキャンデータの送信を示し、「通知」は、管理者に対する警告情報の通知を示している。複合機１００の近くのユーザ（通常は、原稿の持ち主）は、複合機１００の操作部１５０を操作することによって、いずれかの選択肢を選択できる。

【0070】

Ｓ５２６では、プロセッサ１１０は、ユーザによって選択される選択肢を、操作部１５０を通じて取得する。「続行」が選択される場合、Ｓ５２８で、プロセッサ１１０は、スキャンデータを、現行装置（ここでは、第２の端末装置２００Ｂ）に送信する。そして、Ｓ５２０は終了する。「通知」が選択される場合、プロセッサ１１０は、Ｓ５２９の処理を実行する。Ｓ５２９は、Ｓ５１０と同じである（プロセッサ１１０は、複合機１００の管理者の連絡先に警告情報を送信する）。そして、Ｓ５２０は終了する。

【0071】

Ｓ５３０（図９）は、第３処理（Ｓ５３３）と第４処理（Ｓ５３６）とから予め選択された１つを含んでいる。Ｓ５３３の第３処理では、プロセッサ１１０は、スキャン指示を送信可能な装置を制限する。制限処理は、種々の処理であってよい。本実施例では、制限処理は、以下の処理Ｒ１－Ｒ３を含んでいる。
（第１制限処理Ｒ１）ユーザ識別子ＵＩＤの制限
（第２制限処理Ｒ２）ＭＡＣアドレスの制限
（第３制限処理Ｒ３）ホスト名の制限

【0072】

第１制限処理Ｒ１では、プロセッサ１１０は、被疑ユーザのユーザ識別子ＵＩＤを、禁止リスト１３３（図３（Ｃ））に登録する。登録すべきユーザ識別子ＵＩＤは、現行装置に対応付けられるユーザ識別子ＵＩＤ（ここでは、第２ユーザ識別子ＵＩＤ２）と、比較装置に対応付けられるユーザ識別子ＵＩＤ（ここでは、第１ユーザ識別子ＵＩＤ１）と、のうちの一方、または、両方を含んでよい。

【0073】

第２制限処理Ｒ２では、プロセッサ１１０は、被疑装置のＭＡＣアドレスを、禁止リスト１３３に登録する。登録すべきＭＡＣアドレスは、現行装置のＭＡＣアドレスと、比較装置のＭＡＣアドレスと、のうちの一方、または、両方を含んでよい。

【0074】

第３制限処理Ｒ３では、プロセッサ１１０は、被疑装置のホスト名を、禁止リスト１３３に登録する。登録すべきホスト名は、現行装置のホスト名と、比較装置のホスト名と、のうちの一方、または、両方を含んでよい。

【0075】

上述したように、不正なスキャン指示は、正当なスキャン指示よりも先に発行され得る。そのため、比較装置（すなわち、先にスキャン指示を発行した装置）に対応付けられる情報が禁止リスト１３３に登録される。ただし、変形例では、禁止リスト１３３に登録される情報は、現行装置に対応付けられる情報と、比較装置に対応付けられる情報と、の両方を含んでよい。これに代えて、禁止リスト１３３に登録される情報は、現行装置に対応付けられる情報と、比較装置に対応付けられる情報と、から予め選択された一方のみであってよい。

【0076】

Ｓ５３６の第４処理では、プロセッサ１１０は、プルスキャンを無効化する。すなわち、プロセッサ１１０は、任意の外部装置（端末装置２００Ａ、２００Ｂを含む）からの新たなスキャン指示によるスキャン処理の実行を禁止する。この後、プロセッサ１１０は、外部装置から新たなスキャン指示を受信しても、スキャン処理を実行しない。プロセッサ１１０は、さらに、スキャンが禁止されていることを、スキャン指示の送信装置に通知してよい。

【0077】

以上により、特定処理は、終了する。なお、第２処理（Ｓ５２０）が採用される場合、第１処理（Ｓ５１０）は、省略されてよい。第３処理（Ｓ５３３）が採用される場合、第４処理（Ｓ５３６）は省略される。第４処理（Ｓ５３６）が採用される場合、第３処理（Ｓ５３３）は省略される。第１処理（Ｓ５１０）と第２処理（Ｓ５２０）とが省略される場合、Ｓ５０５も省略されてよい。

【0078】

以上のように、本実施例では、複合機１００（図１）は、スキャンエンジン１７０を備えている。複合機１００は、スキャナの例である。複合機１００は、記憶装置１１５（例えば、不揮発性記憶装置１３０）を備えている。複合機１００のプロセッサ１１０は、以下の処理を実行する。Ｓ２２０（図５）では、プロセッサ１１０は、第１の端末装置２００Ａからスキャン指示（第１のスキャン指示と呼ぶ）を受信する。プロセッサ１１０は、第１のスキャン指示を受信することに応じて、Ｓ２３０を実行する。Ｓ２３０では、プロセッサ１１０は、スキャン処理（第１のスキャン処理と呼ぶ）を実行することによって、スキャンデータＳＤ１（第１のスキャンデータＳＤ１と呼ぶ）を取得する。Ｓ２４５では、プロセッサ１１０は、第１のスキャンデータＳＤ１を記憶装置１１５の特定領域（ここでは、不揮発性記憶装置１３０の特定領域ＳＡ）に格納する。

【0079】

第１のスキャン指示を受信（Ｓ２２０）した後に、Ｓ４２０（図７）で、プロセッサ１１０は、第２の端末装置２００Ｂからスキャン指示（第２のスキャン指示と呼ぶ）を受信する。プロセッサ１１０は、第２のスキャン指示を受信することに応じて、Ｓ４３０を実行する。Ｓ４３０では、プロセッサ１１０は、スキャン処理（第２のスキャン処理と呼ぶ）を実行することによって、スキャンデータＳＤ２（第２のスキャンデータＳＤ２と呼ぶ）を取得する。

【0080】

Ｓ４３５では、プロセッサ１１０は、第１のスキャンデータＳＤ１によって表現されるスキャン画像（第１のスキャン画像と呼ぶ）と、第２のスキャンデータＳＤ２によって表現されるスキャン画像（第２のスキャン画像と呼ぶ）と、を比較する。プロセッサ１１０は、この比較によって、第２のスキャン画像が第１のスキャン画像と同じであることを示す画像条件が満たされるか否かを判断する。

【0081】

画像条件が満たされ（Ｓ４４０）、かつ、第２の端末装置２００Ｂが第１の端末装置２００Ａと異なる場合（Ｓ４５０）に、プロセッサ１１０は、Ｓ４６０で、スキャンの実行に関する特定処理を実行する。この構成によれば、プロセッサ１１０は、第１のスキャン指示または第２のスキャン指示が不適切であり得る場合に、特定処理の実行によって対策を講じることができる。

【0082】

また、本実施例では、図６に示すように、画像条件が満たされ（Ｓ３４０）、かつ、現行装置が比較装置と同一である場合（Ｓ３５０）、プロセッサ１１０は、特定処理を実行しない。画像条件が満たされ、かつ、現行装置が比較装置と同一である場合、第１のスキャン指示または第２のスキャン指示が不適切である可能性は低い。プロセッサ１１０は、特定処理の不適切な実行の可能性を低減できる。なお、図６の処理では、第１のスキャン指示を受信（Ｓ２２０（図５））した後に、Ｓ３２０（図６）で、プロセッサ１１０は、第１の端末装置２００Ａからスキャン指示を受信する。Ｓ３３０では、プロセッサ１１０は、このスキャン指示の受信に応じて、スキャン処理を実行する（スキャンデータＳＤ１ｂが取得される）。Ｓ３３５、Ｓ３４０では、スキャンデータＳＤ１ｂによって表現されるスキャン画像と、第１のスキャンデータＳＤ１によって表現される第１のスキャン画像と、が比較される。Ｓ３５０では、現行装置は、Ｓ３２０で受信されるスキャン指示を送信した第１の端末装置２００Ａである。現行装置は、比較装置と同じである

【0083】

また、本実施例では、特定処理（図８、図９）は、図８のＳ５１０とＳ５２２とのうちの一方または両方を含んでよい。Ｓ５１０では、プロセッサ１１０は、管理者の連絡先に警告情報を送信する。本実施例では、電子メールとして、警告情報が出力される。Ｓ５２２では、プロセッサ１１０は、警告情報のデータを表示部１４０に出力する。このように、警告情報の表示のために、表示部１４０に警告情報が出力される。このように、Ｓ５１０、Ｓ５２２は、警告情報を出力する出力処理の例である。プロセッサ１１０は、警告情報を出力することによって（例えば、Ｓ５１０とＳ５２２とのうちの一方または両方を実行することによって）、種々の対策を講じることができる。例えば、プロセッサ１１０は、複合機１００に関連する人（管理者、ユーザなど）に、対策を促すことができる。

【0084】

また、本実施例では、図８のＳ５０５で説明したように、警告情報は、現行装置に対応付けられる情報と、比較装置に対応付けられる情報と、のうちの一方、または、両方が不正であり得ることを表している。現行装置は、例えば、第２の端末装置２００Ｂであり、比較装置は、例えば、第１の端末装置２００Ａである。このように、警告情報は、第１の端末装置２００Ａからの第１のスキャン指示が不正である可能性があることと、第２の端末装置２００Ｂからの第２のスキャン指示が不正である可能性があることと、のうちの一方、または、両方を示している。プロセッサ１１０は、このような警告情報を出力することによって、種々の対策を講じることができる。例えば、プロセッサ１１０は、複合機１００に関連する人に、適切な対策を促すことができる。

【0085】

なお、複合機１００に関連する人は、警告情報に基づいて種々の対策を行ってよい。対策は、例えば、警告情報に含まれる情報に対応付けられるユーザに、不適切なスキャンを行わないよう警告を通知することを含んでよい。また、管理者は、警告情報に含まれる情報に対応付けられるユーザ識別子ＵＩＤを、認証リスト１３１（図３（Ａ））から削除してよい。

【0086】

また、本実施例では、図８のＳ５０５で説明したように、警告情報は、ユーザ識別子ＵＩＤと、ＭＡＣアドレスと、ホスト名と、を含んでいる。これらの情報は、いずれも、端末装置を識別することができる。すなわち、これらの情報は、端末装置の識別情報の例である。このように、警告情報は、第１の端末装置２００Ａを示す第１の識別情報と、第２の端末装置２００Ｂを示す第２の識別情報と、のうちの一方、または、両方を含んでいる。プロセッサ１１０は、このような警告情報を出力することによって、種々の対策を講じることができる。例えば、プロセッサ１１０は、警告情報を参照する人による装置の特定（具体的には、不適切なスキャン指示を送信する装置の特定）を、容易化できる。

【0087】

また、本実施例では、特定処理（図８、図９）は、図８のＳ５１０を含んでよい。Ｓ５１０では、プロセッサ１１０は、警告情報を含む電子メールを、管理端末３００に送信する。管理端末３００は、複合機１００の外部の装置の例である。このように、警告情報を出力する出力処理は、警告情報を外部装置へ出力する処理を含んでよい。プロセッサ１１０は、警告情報を外部装置へ出力することによって（例えば、Ｓ５１０を実行することによって）、種々の対策を講じることができる。例えば、プロセッサ１１０は、外部装置を使用するユーザに、適切な対策を促すことができる。

【0088】

また、本実施例では、複合機１００（図１）は、表示部１４０を備えている。特定処理（図８、図９）は、図８のＳ５２２を含んでよい。Ｓ５２２では、プロセッサ１１０は、警告情報のデータを表示部１４０に出力することによって、警告情報を表示部１４０に表示させる。プロセッサ１１０は、Ｓ５２２を実行することによって、表示部１４０を観察する人（例えば、ユーザ）に、対策を促すことができる。

【0089】

また、本実施例では、特定処理（図８、図９）は、図９のＳ５３３を含んでよい。Ｓ５３３では、プロセッサ１１０は、現行装置（ここでは、第２の端末装置２００Ｂ）に対応付けられる識別子と、比較装置（ここでは、第１の端末装置２００Ａ）に対応付けられる識別子と、のうちの一方、または、両方を、禁止リスト１３３（図３（Ｃ））に登録する。これにより、プロセッサ１１０は、第１の端末装置２００Ａからの新たなスキャン指示によるスキャン処理の実行と、第２の端末装置２００Ｂからの新たなスキャン指示によるスキャン処理の実行と、のうちの一方、または、両方を禁止する。プロセッサ１１０は、このような処理を実行することによって、不正なスキャン指示によってスキャン処理が実行される可能性を低減できる。

【0090】

また、本実施例では、特定処理（図８、図９）は、図９のＳ５３６を含んでよい。Ｓ５３６では、プロセッサ１１０は、任意の外部装置（端末装置２００Ａ、２００Ｂを含む）からの新たなスキャン指示によるスキャン処理の実行を禁止する。外部装置は、複合機１００（より一般的には、スキャナ）とは異なる装置である。プロセッサ１１０は、Ｓ５３６を実行することによって、不正なスキャン指示によってスキャン処理が実行される可能性を低減できる。

【0091】

Ｂ．第２実施例：
図１０（Ａ）、図１０（Ｂ）は、削除処理の例を表すフローチャートである。本実施例では、複合機１００のプロセッサ１１０は、図４－図９で説明した処理に加えて、図１０（Ａ）の第１削除処理を実行する。Ｓ６１０では、プロセッサ１１０は、図示しないタイマを参照して、現在日時を取得する。プロセッサ１１０は、スキャンリスト１３２（図３（Ｂ））を参照し、タイムスタンプＴＳの日時から現在日時までの長さが特定時間以上であるタイムスタンプＴＳ（超過タイムスタンプと呼ぶ）を検索する。超過タイムスタンプは、スキャンリスト１３２へのスキャンデータの格納から特定時間が経過したことを示している。超過タイムスタンプが見つかる場合（Ｓ６１０：Ｙｅｓ）、Ｓ６２０で、プロセッサ１１０は、超過タイムスタンプに対応付けられる対象情報（ここでは、超過タイムスタンプと、スキャンデータ（超過スキャンデータと呼ぶ）と、ユーザ識別子ＵＩＤ）を、スキャンリスト１３２（すなわち、不揮発性記憶装置１３０の特定領域ＳＡ）から削除する。Ｓ６２０の後、プロセッサ１１０は、Ｓ６１０へ移行する。超過タイムスタンプが見つからない場合（Ｓ６１０：Ｎｏ）、プロセッサ１１０は、超過タイムスタンプが見つかるまで、Ｓ６１０を繰り返す。

【0092】

なお、対象情報の削除の方法は、削除済の対象情報をスキャンリスト１３２から検出できなくするような、任意の方法であってよい。本実施例では、複合機１００上でファイルシステムが動作している。プログラムＰ１は、ファイルシステムに従って、スキャンリスト１３２を表すデータから、対象情報を表すデータを削除するように、構成されてよい。これにより、スキャンリスト１３２を表す特定領域ＳＡから対象情報を表すデータは削除される。そして、スキャンリスト１３２から対象情報は検出できなくなる。なお、複合機１００上で動作するファイルシステム、または、不揮発性記憶装置１３０のコントローラは、このようなデータ削除のための種々の処理を実行し得る。例えば、不揮発性記憶装置１３０の記憶領域内でのスキャンリスト１３２を表す特定領域ＳＡの移動、または、変更によって、超過スキャンデータが格納されている部分が特定領域ＳＡから除かれてよい。特定領域ＳＡのうちの超過スキャンデータが格納されていた部分に他のデータが書き込まれることによって、特定領域ＳＡから超過スキャンデータが消去されてよい。

【0093】

このように、本実施例では、プロセッサ１１０は、超過タイムスタンプに対応付けられるスキャンデータを、スキャンリスト１３２（すなわち、不揮発性記憶装置１３０の特定領域ＳＡ）から削除する。例えば、プロセッサ１１０は、タイムスタンプＴＳ１（図３（Ｂ））の日時（すなわち、スキャンデータの格納の日時）から特定時間の経過に応じて、第１のスキャンデータＳＤ１をスキャンリスト１３２から削除する。特定時間は、スキャンデータが不揮発性記憶装置１３０の特定領域ＳＡに格納された後の経過時間の閾値を示している。

【0094】

古いスキャンデータをスキャンリスト１３２から削除する理由は、以下の通りである。例えば、第１ユーザによる第２原稿のスキャンの後、第１ユーザが第２原稿を回収すると仮定する。第１ユーザによるこのスキャンから長時間が経過した後に、第２ユーザが同じ第２原稿のスキャンを行う場合がある。この場合、第２ユーザによるスキャン指示は、不正なものではない。ところが、スキャンリスト１３２に残る古いスキャンデータ（第１ユーザによるスキャンデータ）に起因して、画像条件が満たされると判断され得、さらに、現行装置が比較装置と異なっている、と判断され得る。本実施例では、古いスキャンデータがスキャンリスト１３２から削除されるので、このような不具合の可能性は、低減する。

【0095】

なお、特定時間は、種々の時間であってよい。特定時間は、例えば、原稿がスキャンされた後、ユーザが原稿を複合機１００から回収するまでの時間と同程度の時間であってよい（例えば、５分以上、３０分以下）。

【0096】

また、プロセッサ１１０は、第１削除処理（図１０（Ａ））に代えて、または、第１削除処理に加えて、図１０（Ｂ）の第２削除処理を実行してよい。Ｓ６５０では、プロセッサ１１０は、新たなスキャンデータがスキャンリスト１３２（すなわち、不揮発性記憶装置１３０の特定領域ＳＡ）に格納されるか否かを判断する。新たなスキャンデータがスキャンリスト１３２に格納される場合（Ｓ６５０：Ｙｅｓ）、Ｓ６６０で、プロセッサ１１０は、カバーセンサ１７６（図２）からのデータを参照し、カバー１７４が開けられるか否かを判断する。通常は、ユーザは、スキャンの後、カバー１７４を開けて、原稿を回収する。従って、カバー１７４が開けられることは、原稿が回収されることを示している。カバー１７４が開けられていない場合（Ｓ６６０：Ｎｏ）、プロセッサ１１０は、カバー１７４が開けられるまで、Ｓ６６０を繰り返す。カバーが開けられる場合（Ｓ６６０：Ｙｅｓ）、Ｓ６７０で、プロセッサ１１０は、Ｓ６５０のＹｅｓの判断に対応付けられるスキャンデータに対応付けられる対象情報を、スキャンリスト１３２（すなわち、不揮発性記憶装置１３０の特定領域ＳＡ）から削除する。例えば、プロセッサ１１０は、第１のスキャンデータＳＤ１（図３（Ｂ））がスキャンリスト１３２に格納された後、カバー１７４が開けられることに応じて、第１のスキャンデータＳＤ１に対応付けられる対象情報（ここでは、ユーザ識別子ＵＩＤ１と第１のスキャンデータＳＤ１とタイムスタンプＴＳ１）をスキャンリスト１３２から削除する。Ｓ６７０での削除方法は、Ｓ６２０（図１０（Ａ））での削除方法と同じであってよい。Ｓ６７０の後、プロセッサ１１０は、Ｓ６５０へ移行する。新たなスキャンデータがスキャンリスト１３２に格納されない場合（Ｓ６５０：Ｎｏ）、プロセッサ１１０は、新たなスキャンデータがスキャンリスト１３２に格納されるまで、Ｓ６５０を繰り返す。

【0097】

このように、プロセッサ１１０は、ユーザによる原稿の回収に応じて、スキャンデータをスキャンリスト１３２（すなわち、不揮発性記憶装置１３０の特定領域ＳＡ）から削除する。従って、古いスキャンデータに起因する不具合の可能性は、低減する。

【0098】

Ｃ．第３実施例：
図１１（Ａ）、図１１（Ｂ）は、端末条件の別の実施例を表す図である。Ｓ７５０ｂ（図１１（Ａ））とＳ７５０ｃ（図１１（Ｂ））とは、Ｓ３５０（図６）、Ｓ４５０（図７）での判断の代わりに、使用可能である。Ｓ７５０ｂ（図１１（Ａ））では、プロセッサ１１０は、ユーザ識別子ＵＩＤに代えて、端末装置のＭＡＣアドレスを使用する。現行装置のＭＡＣアドレスが比較装置のＭＡＣアドレスと同じである場合、プロセッサ１１０は、端末条件が満たされると判断する。Ｓ７５０ｃ（図１１（Ｂ））では、プロセッサ１１０は、ユーザ識別子ＵＩＤに代えて、端末装置のホスト名を使用する。現行装置のホスト名が比較装置のホスト名と同じである場合、プロセッサ１１０は、端末条件が満たされると判断する。いずれの場合も、スキャンリスト１３２（図３（Ｂ））には、スキャンデータＳＤと、端末条件の判断に使用される情報（端末識別情報と呼ぶ。ここでは、ＭＡＣアドレス、または、ホスト名）とが、対応付けて格納されてよい。プロセッサ１１０は、スキャンデータをスキャンリスト１３２（図３（Ｂ））に格納する処理で（例えば、Ｓ１４５、Ｓ２４５（図４、図５））、端末識別情報をスキャンデータＳＤに対応付けてスキャンリスト１３２に格納することが好ましい。

【0099】

なお、２つのスキャン指示に対応付けられる２つの端末装置が同じであるか否かの判断には、ユーザ識別子ＵＩＤ、ＭＡＣアドレス、ホスト名に代えて、端末装置を識別可能な任意の情報が使用されてよい。

【0100】

Ｄ．変形例：
（１）警告情報（図８：Ｓ５０５）は、上記の情報に限らず、種々の情報であってよい。例えば、警告情報からは、情報Ｗ１－Ｗ３（図８）から任意に選択される１種、または、２種の情報が、省略されてよい。すなわち、警告情報は、情報Ｗ１－Ｗ３から予め任意に選択される１以上の情報を含んでよい。警告情報は、同じスキャン画像を表すスキャンデータの宛先（例えば、端末装置を識別する識別子）のリストを表してよい。

【0101】

（２）管理者の連絡先に警告情報を送信する処理は、電子メールの送信に代えて、他の種々の処理であってよい。例えば、プロセッサ１１０は、Short Message Service（SMS）、または、複数のユーザの間で情報の送信と受信を行うメッセージングシステムのメッセージを送信してよい。

【0102】

（３）警告情報を外部装置へ出力する処理は、管理者の連絡先に警告情報を送信する処理に代えて、他の種々の処理であってよい。外部装置は、例えば、複合機１００に関連する情報を表すウェブページを提供するウェブサーバであってよい。ウェブサーバは、受信した警告情報を含むウェブページを提供してよい。

【0103】

（４）警告情報を出力する出力処理は、上記の実施例と変形例とで説明した処理に代えて、他の種々の処理であってよい。例えば、プロセッサ１１０は、警告情報を表す音声を、図示しないスピーカから出力してよい。

【0104】

（５）画像条件（例えば、Ｓ２３５、Ｓ２４０、Ｓ３３５、Ｓ３４０、Ｓ４３５、Ｓ４４０（図５、図６、図７））の判断方法は、２枚の画像の類似度を使用する方法に代えて、他の種々の方法であってよい。例えば、プロセッサ１１０は、現行スキャン画像と比較スキャン画像との間で、色値（例えば、輝度値）のヒストグラムを比較してよい。ヒストグラムは、画像の複数の画素を、色値に応じて、複数のデータ区間（「ビン」とも呼ばれる）に分類することによって得られる。プロセッサ１１０は、２つの画像から得られる２つのヒストグラムの間で、各データ区間の頻度差を算出する。プロセッサ１１０は、複数のデータ区間のそれぞれの頻度差の絶対値の合計値を算出する。この合計値は、２つのヒストグラムの形状が似ているほど、小さい。プロセッサ１１０は、この合計値が所定の閾値以下である場合に、画像条件が満たされると判断してよい。

【0105】

いずれの場合も、プロセッサ１１０は、現行スキャン画像と比較スキャン画像との全体を比較してよい。これに代えて、現行スキャン画像の一部分と比較スキャン画像の一部分とが、比較されてよい。例えば、現行スキャン画像の中央部分と、比較スキャン画像の中央部分とが、比較されてよい。

【0106】

（６）スキャン指示を送信可能な装置を制限する処理（図９：Ｓ５３３）は、種々の処理であってよい。例えば、制限処理からは、制限処理Ｒ１－Ｒ３から任意に選択される１個、または、２個の制限処理が、省略されてよい。すなわち、制限処理は、処理Ｒ１－Ｒ３から予め任意に選択される１以上の処理を含んでよい。

【0107】

（７）特定処理（Ｓ４６０（図７））は、図８、図９で説明した処理に代えて、不適切なスキャン指示に関連する種々の処理であってよい。例えば、警告情報を表示する処理（例えば、Ｓ５２２）は、省略されてよい。警告情報を出力する処理（例えば、Ｓ５１０、Ｓ５２２）は、省略されてよい。スキャン指示を送信可能な装置を制限する処理（例えば、Ｓ５３３）は、省略されてよい。プルスキャンを無効化する処理（例えば、Ｓ５３６）は、省略されてよい。

【0108】

また、特定処理は、スキャン指示によるスキャンが許容されるための許容条件（Ｓ１２５、Ｓ２２５、Ｓ３２５、Ｓ４２５（図４－図７））に、以下の第３条件Ｃ３を追加する処理を含んでよい。
（第３条件Ｃ３）スキャン指示によって指定されるスキャンパスワードが、操作部１５０に入力される。
ユーザは、端末装置（例えば、端末装置２００Ａ、２００Ｂ）にスキャン指示を入力する場合に（Ｓ１１５、Ｓ２１５、Ｓ３１５、Ｓ３１５（図４－図７））、新たに決めたスキャンパスワードを入力する。端末装置から複合機１００に送信されるスキャン指示（Ｓ１２０、Ｓ２２０、Ｓ３２０、Ｓ４２０）は、スキャンパスワードのデータを含んでいる。ユーザは、複合機１００の操作部１５０を操作することによって、スキャンパスワードを入力する。これにより、プロセッサ１１０は、第３条件Ｃ３が満たされると判断する。

【0109】

（８）図１０（Ａ）のＳ６１０で参照されるタイムスタンプＴＳ（図３（Ｂ））は、スキャンデータがスキャンリスト１３２に格納される日時に限らず、スキャン指示に起因する他の処理が行われる日時であってよい（タイムスタンプＴＳに対応付けられる処理を、タイムスタンプ処理と呼ぶ）。タイムスタンプ処理は、スキャン指示の取得から、スキャンリスト１３２へのスキャンデータの格納までの一連の処理に含まれる種々の処理であってよい。タイムスタンプ処理は、例えば、スキャンデータの生成処理であってよい（この場合、タイムスタンプＴＳは、スキャンデータの生成日時を示す）。いずれの場合も、Ｓ６１０の条件は、スキャンデータがスキャンリスト１３２（ここでは、不揮発性記憶装置１３０の特定領域ＳＡ）に格納された後、特定時間が経過する場合に満たされる種々の条件であってよい。例えば、Ｓ６１０の条件は、タイムスタンプＴＳの日時から現在日時までの長さが所定の待ち時間以上であることであってよい。この場合も、待ち時間に対応付けられる特定時間が、スキャンリスト１３２へのスキャンデータの格納から経過する場合に、Ｓ６１０の条件は満たされる。ここで、特定時間は、タイムスタンプ処理からスキャンデータの格納までの時間を待ち時間から減算した残り時間である。

【0110】

（９）スキャン指示に応じて行われる処理は、上記の各実施例と各変形例との処理に代えて、他の種々の処理であってよい。例えば、許容条件（Ｓ１２５、Ｓ２２５、Ｓ３２５、Ｓ４２５（図４－図７））からは、ユーザ認証の成功（第１条件Ｃ１）は、省略されてよい。この場合、特定処理（Ｓ４６０（図７））は、許容条件に第１条件Ｃ１を追加する処理を含んでよい。また、プレビュー用のスキャン機能は、複合機１００から省略されてよい。この場合、図６の処理が省略されて、図５のＳ２５５に続いて、図７の処理が行われ得る。

【0111】

また、画像条件（例えば、Ｓ３３５、Ｓ３４０、Ｓ４３５、Ｓ４４０（図６、図７））が満たされる場合には、端末条件（Ｓ３５０、Ｓ４５０）が満たされるか否かに拘わらずに、プロセッサ１１０は、特定処理（例えば、図８、図９）を実行してよい。

【0112】

（１０）スキャンリスト１３２（図１）は、不揮発性記憶装置１３０に代えて、揮発性記憶装置１２０に格納されてよい。この場合、揮発性記憶装置１２０の記憶領域のうちのスキャンリスト１３２を格納する部分領域は、特定領域の例である。いずれの場合も、特定領域は、取得済のスキャンデータを格納するための種々の記憶領域であってよい。また、特定領域のデータを制御する処理は、外部装置からの新たなスキャン指示に従って取得されるスキャンデータと比較されるべきスキャンデータを特定領域に保持する種々の処理であってよい。例えば、プロセッサ１１０は、外部装置からの新たなスキャン指示に従ってスキャンデータを取得する毎に、取得したスキャンデータを特定領域（例えば、スキャンリスト１３２）に格納してよい。ここで、プロセッサ１１０は、新たに特定領域に格納されたスキャンデータとは異なるスキャンデータを、特定領域から削除してよい。これに代えて、プロセッサ１１０は、画像条件（例えば、Ｓ２３５、Ｓ２４０（図５）等）が満たされない場合に、特定領域（例えば、スキャンリスト１３２）のスキャンデータを削除し、現行のスキャンデータを特定領域に格納してよい。画像条件が満たされる場合には、プロセッサ１１０は、特定領域のスキャンデータを更新せずに維持してよい。いずれの場合も、プロセッサ１１０は、スキャンデータと、そのスキャンデータの取得のためのスキャン指示を送信した端末装置を識別する端末識別情報とを、対応付けて特定領域に格納してよい。特定領域のスキャンデータを削除する処理は、第１削除処理（図１０（Ａ））と第２削除処理（図１０（Ｂ））とのうちの一方、または、両方を含んでよい。第１削除処理が採用される場合、プロセッサ１１０は、スキャンデータと、そのスキャンデータに対応付けられるタイムスタンプとを、対応付けて特定領域に格納してよい。

【0113】

（１１）スキャナの構成は、複合機１００（図１、図２）の構成に代えて、他の種々の構成であってよい。例えば、スキャンエンジン１７０からは、カバー１７４とカバーセンサ１７６とは、省略されてよい。スキャンエンジンのうち、スキャンの対象物を配置すべき配置部分の構成は、支持台１７２を含む構成に限らず、他の任意の構成であってよい。例えば、配置部分は、自動原稿送り装置（Auto Document Feeder）を含んでよい。また、印刷エンジン１６０は、省略されてよい。表示部１４０は、省略されてよい。

【0114】

（１２）図４－図１１等を参照して説明した上記の各実施例と各変形例とのデータ処理は、スキャンエンジン（例えば、スキャンエンジン１７０）を有する装置に接続されたデータ処理装置（例えば、パーソナルコンピュータ、タブレットコンピュータ、サーバなど）によって、実行されてよい。また、ネットワークを介して互いに通信可能な複数の装置（例えば、コンピュータ）が、データ処理の機能を一部ずつ分担して、全体として、データ処理の機能を提供してもよい（これらの装置を備えるシステムが、データ処理装置に対応する）。

【0115】

上記各実施例において、ハードウェアによって実現されていた構成の一部をソフトウェアに置き換えるようにしてもよく、逆に、ソフトウェアによって実現されていた構成の一部あるいは全部をハードウェアに置き換えるようにしてもよい。例えば、画像条件（例えば、Ｓ２３５、Ｓ２４０、Ｓ３３５、Ｓ３４０、Ｓ４３５、Ｓ４４０（図５、図６、図７））の判断の機能を、専用のハードウェア回路によって実現してもよい。

【0116】

また、本開示の機能の一部または全部がコンピュータプログラムで実現される場合には、そのプログラムは、コンピュータ読み取り可能な記録媒体（例えば、一時的ではない記録媒体）に格納された形で提供することができる。プログラムは、提供時と同一または異なる記録媒体（コンピュータ読み取り可能な記録媒体）に格納された状態で、使用され得る。「コンピュータ読み取り可能な記録媒体」は、メモリーカードやＣＤ－ＲＯＭのような携帯型の記録媒体に限らず、各種ＲＯＭ等のコンピュータ内の内部記憶装置や、ハードディスクドライブ等のコンピュータに接続されている外部記憶装置も含み得る。

【0117】

上記の実施例と変形例とは、適宜に組み合わせることができる。また、上記の実施例と変形例とは、本開示の理解を容易にするためのものであり、本発明を限定するものではない。本発明は、その趣旨を逸脱することなく、変更、改良され得ると共に、本発明にはその等価物が含まれる。

【符号の説明】

【0118】

１００…複合機、１１０…プロセッサ、１１５…記憶装置、１２０…揮発性記憶装置、１３０…不揮発性記憶装置、１３１…認証リスト、１３２…スキャンリスト、１３３…禁止リスト、１４０…表示部、１５０…操作部、１６０…印刷エンジン、１７０…スキャンエンジン、１７２…支持台、１７２ｓ…支持面、１７４…カバー、１７６…カバーセンサ、１７８…センサユニット、１８０…通信インタフェース、１９０…筐体、２００Ａ…第１の端末装置、２００Ｂ…第２の端末装置、２１０Ａ、２１０Ｂ…プロセッサ、２１５Ａ、２１５Ｂ…記憶装置、２２０Ａ、２２０Ｂ…揮発性記憶装置、２３０Ａ、２３０Ｂ…不揮発性記憶装置、２４０Ａ、２４０Ｂ…表示部、２５０Ａ、２５０Ｂ…操作部、２８０Ａ、２８０Ｂ…通信インタフェース、３００…管理端末、１０００…システム

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】

【図11】