图像处理装置、系统和图像处理方法与流程

本发明涉及图像处理装置、系统和图像处理方法。

背景技术：

已知有将由扫描仪装置等读取的图像数据发送到外部装置的技术。然而，不考虑目的地的安全性而发送图像数据具有诸如信息泄露这样的安全性问题。因此，已知有防止向不安全的目的地发送图像数据的技术。例如，日本未经审查专利申请公开No.2013-038642公开了一种图像处理装置，在发送读取的数据时，该图像处理装置确定与其连接的网络是LAN还是WAN。如果网络是LAN，则图像处理装置允许数据的发送。如果网络是WAN，则图像处理装置只允许向包含在预定的地址列表中的地址发送数据。

然而，在仅当目的地是预定目的地时执行数据发送处理的情况下，可以仅在预定的范围内存储数据。因此，无法根据需要将数据灵活地存储在诸如移动终端和外部装置这样的各种装置中，这降低了用户的便利性。

技术实现要素：

因此，本发明的目的在于提供图像处理装置、系统和图像处理方法，所述图像处理装置、系统和图像处理方法与不考虑目的地的安全性而向指定目的地发送数据的图像处理装置、系统和图像处理方法相比提高了安全性，并且与仅当目的地是预定目的地时执行数据发送处理的图像处理装置、系统和图像处理方法相比提高了用户的便利性。

根据本发明的第一方面，提供有一种图像处理装置，所述图像处理装置包括：图像数据获取单元，所述图像数据获取单元获取图像数据；以及发送单元，如果由用户指定为所述图像数据的目的地的第一目的地不安全，则所述发送单元将所述图像数据发送到与所述第一目的地不同的第二目的地，并且将指示所述第二目的地的信息发送 到所述第一目的地。

根据本发明的第二方面，第一方面的图像处理装置还包括地址信息获取单元，所述地址信息获取单元获取所述用户的地址信息。所述发送单元将指示所述第二目的地的所述信息发送到所获取的地址信息。

根据本发明的第三方面，在第一方面或第二方面的图像处理装置中，如果所述第一目的地位于因特网上，则所述发送单元将所述图像数据发送到所述第二目的地。

根据本发明的第四方面，在第一方面至第三方面中的任一方面的图像处理装置中，如果将所述图像数据发送到所述第一目的地时所经过的网络不安全，则所述发送单元将所述图像数据发送到所述第二目的地。

根据本发明的第五方面，第一方面至第四方面中的任一方面的图像处理装置还包括多个通信接口，所述多个通信接口与多个外部装置进行通信，其中，当将所述图像数据发送到所述第一目的地时以及当将所述图像数据发送到所述第二目的地时，所述发送单元使用所述通信接口中的不同的通信接口。

根据本发明的第六方面，在第一方面至第五方面中的任一方面的图像处理装置中，如果所述第一目的地不是预定目的地，则所述发送单元将所述图像数据发送到所述第二目的地。

根据本发明的第七方面，在第一方面至第六方面中的任一方面的图像处理装置中，如果在发送所述图像数据时应用的加密方法不包括在预定的一种或更多种加密方法中，则所述发送单元将所述图像数据发送到所述第二目的地。

根据本发明的第八方面，提供有一种系统，所述系统包括：数据存储装置，所述数据存储装置存储图像数据；以及图像处理装置。所述图像处理装置包括：图像数据获取单元，所述图像数据获取单元获取图像数据；以及发送单元，如果由用户指定为所述图像数据的目的地的指定目的地不安全，则所述发送单元将所述图像数据发送到所述数据存储装置，并且将指示所述数据存储装置的位置的位置信息发送到所述指定目的地。如果所述用户使用所述位置信息来访问所述数据存储装置并且满足预定条件，则将所述图像数据从所述数据存储装置发送到所述指定目的地。

根据本发明的第九方面，在第八方面的系统中，所述图像处理装置还包括地址信息获取单元，所述地址信息获取单元获取所述用户的地址信息，并且所述发送单元将所述位置信息发送到所获取的地址信息。

根据本发明的第十方面，在第八方面或第九方面的系统中，如果所述指定目的地位于因特网上，则所述发送单元将所述图像数据发送到所述数据存储装置。

根据本发明的第十一方面，在第八方面至第十方面中的任一方面的系统中，如果将所述图像数据发送到所述指定目的地时所经过的网络不安全，则所述发送单元将所述图像数据发送到所述数据存储装置。

根据本发明的第十二方面，在第八方面至第十一方面中的任一方面的系统中，所述图像处理装置还包括多个通信接口，所述多个通信接口与多个外部装置进行通信；并且当将所述图像数据发送到所述指定目的地时以及当将所述图像数据发送到所述数据存储装置时，所述发送单元使用所述通信接口中的不同的通信接口。

根据本发明的第十三方面，在第八方面至第十二方面中的任一方面的系统中，如果所述指定目的地不是预定目的地，则所述发送单元将所述图像数据发送到所述数据存储装置。

根据本发明的第十四方面，在第八方面至第十三方面中的任一方面的系统中，如果在发送所述图像数据时应用的加密方法不包括在预定的一种或更多种加密方法中，则所述发送单元将所述图像数据发送到所述数据存储装置。

根据本发明的第十五方面，在第八方面至第十四方面中的任一方面的系统中，所述图像处理装置还包括日志信息获取单元，如果将所述图像数据从所述数据存储装置发送到所述指定目的地，则所述日志信息获取单元获取指示发送的日志信息。

根据本发明的第十六方面，提供有一种图像处理方法，所述图像处理方法包括以下步骤：获取图像数据；以及如果由用户指定为所述图像数据的目的地的第一目的地不安全，则将所述图像数据发送到与所述第一目的地不同的第二目的地，并且将指示所述第二目的地的信息发送到所述第一目的地。

根据第一方面、第三方面、第六方面、第八方面至第十方面、第十三方面以及第十六方面的本发明，与不考虑目的地的安全性而向指定目的地发送数据的图像处理装置、系统和图像处理方法相比，提高了安全性。此外，与仅当目的地是指定目的地时执行数据发送处理的图像处理装置、系统和图像处理方法相比，提高了用户的便利性。

根据第四方面、第五方面、第十一方面和第十二方面的本发明，在将图像数据从图像处理装置发送到指定目的地时，与不考虑发送图像数据时所经过的路径的安全性而发送图像数据的图像处理装置和系统相比，降低了待发送的图像数据的泄露的风 险。

根据第七方面和第十四方面的本发明，在将图像数据从图像处理装置发送到指定目的地时，与不考虑发送图像数据的方法的安全性而发送图像数据的图像处理装置和系统相比，降低了待发送的图像数据的泄露的风险。

根据第十五方面的本发明，即使将图像数据发送到与指定目的地不同的目的地，当所述图像数据稍后被发送到所述指定目的地时，也能够记录发送的日志。

附图说明

将基于下面的图详细地描述本发明的示例性实施方式，其中：

图1例示了图像处理装置以及与该图像处理装置连接的装置的示例的硬件构造；

图2例示了控制器的功能构造；

图3例示了用户目的地信息的示例；

图4例示了日志信息的示例；以及

图5是例示了由图像处理装置执行的处理的流程图。

具体实施方式

下文参照附图描述本发明的示例性实施方式(以下被简称为“示例性实施方式”)。

(1、图像处理装置的硬件构造)

图1例示了根据本发明的示例性实施方式的图像处理装置100以及与该图像处理装置100连接的装置的示例的硬件构造。如图1中例示的，图像处理装置100包括控制器101、显示单元102、输入单元103、存储单元104、读取单元105、输出单元106和通信单元107。除了图1中例示的组件之外，图像处理装置100还可以包括操作单元、电源开关等。

控制器101包括中央处理器(CPU)。控制器101根据存储在存储单元104中的程序来执行各种类型的计算，并且控制图像处理装置100的各个组件。下面将描述控制器101的细节。

显示单元102使用诸如液晶显示器这样的显示装置来实现。显示单元102显示由控制器101执行的信息处理的结果(画面)。

输入单元103使用诸如触摸面板和按键这样的输入设备来实现，并且接收从用户 输入的操作。

存储单元104包括例如信息存储介质(诸如ROM、RAM和硬盘)。存储单元104是存储由控制器101执行的程序的信息存储介质。存储单元104还用作例如控制器101的工作存储器。各种类型的存储器可以被用作存储单元104。例如，存储单元104可以使用诸如半导体存储器这样的存储设备来实现。此外，要存储到示例性实施方式中的存储单元104中的程序和各种类型的数据可以经由通信单元107从第一外部装置109和第二外部装置110来获取，或者可以从外部存储介质来获取。

读取单元105包括扫描仪。读取单元105光学地扫描诸如纸张这样的对象，以读取该对象的图像。

输出单元106包括打印单元，该打印单元将图像形成在诸如纸张这样的片材(记录介质)上。输出单元106在控制器101的控制下将图像数据等打印(输出)到诸如纸张这样的片材上。

通信单元107包括通信接口，并且执行与连接到图像处理装置100的第一外部装置109和第二外部装置110的有线或无线数据通信。例如，如图1中例示的，通信单元107经由网络108与第一外部装置109和第二外部装置110进行通信。此外，通信单元107包括例如网络接口卡(NIC)等。在图1中，图像处理装置100仅包括一个通信单元107。然而，图像处理装置100还可以包括多个通信单元107。

网络108可以是局域网(LAN)、因特网、内联网、下一代网络(NGN)等。

第一外部装置109和第二外部装置110中的各方包括服务器计算机、移动终端等。第一外部装置109是由用户指定为目的地的外部装置。第二外部装置110是这样的外部装置：当确定单元(在下面描述)确定由用户指定为目的地的第一外部装置109不安全时，该外部装置变成第一外部装置109的替代的目的地。此外，多个第一外部装置109和多个第二外部装置110可以与网络108连接。

在上述示例性实施方式中，例示了这样的示例，在该示例中，由用户指定的目的地和替代的目的地中的各方是图像处理装置100外部的外部装置。然而，硬件构造不限于上述示例性实施方式的构造。更具体地，例如，由用户指定的目的地和替代的目的地中的各方可以是设置在图像处理装置100内部的存储单元104。

(2、在控制器中实现的功能)

图2是例示了图像处理装置100的功能框图。如图2中例示的，作为其功能，控 制器101包括发送信息获取单元201、安全性信息获取单元202、确定单元203、指示单元204和日志信息获取单元205。作为其功能，存储单元104包括安全性信息存储单元206、用户目的地信息存储单元207和日志信息存储单元208。当控制器101执行存储在存储单元104中的程序时，执行图2中例示的各个功能。

发送信息获取单元201获取包括图像数据以及指示由用户指定的目的地的指定目的地信息在内的发送信息。更具体地，例如，发送信息获取单元201获取包括由读取单元105读取的图像数据以及由用户输入到输入单元103的地址信息在内的发送信息。要注意的是，由发送信息获取单元201获取的图像数据不限于由读取单元105读取的图像数据。更具体地，例如，发送信息获取单元201可以获取存储在图像处理装置100的存储单元104中的图像数据，或者可以经由网络108从图像处理装置100外部的装置来获取图像数据。

安全性信息获取单元202获取被用于确定由指定目的地信息指示的指定目的地是安全的目的地还是不安全的目的地的安全性信息。下面将详细地描述安全性信息的特定示例。

安全性信息是例如这样的信息：该信息包括用于识别将图像数据或位置信息从图像处理装置100发送到指定目的地时所经过的网络108的网络识别信息。更具体地，安全性信息包括指示将图像数据或位置信息从图像处理装置100发送到指定目的地时所经过的网络108的网络类型(诸如因特网或内联网)的网络识别信息。要注意的是，识别网络108是因特网还是内联网的方法使用传统技术，因此将不在本文中进行描述。此外，在图像处理装置100包括多个通信接口的情况下，安全性信息可以包括用于识别将图像数据或位置信息从图像处理装置100发送到指定目的地时所经过的网络108的网络识别信息。要注意的是，在存在多个通信接口的情况下，当向第一外部装置109发送图像数据以及当向第二外部装置110发送图像数据时，可以使用不同的通信接口。

安全性信息可以是例如包括用于识别一个或更多个第一外部装置109的外部装置识别信息的信息。更具体地，例如，在将指派给第一外部装置109的IP地址指定为目的地的情况下，安全性信息可以包括用于识别指派给第一外部装置109的该IP地址是私有地址的外部装置识别信息(诸如“10.0.0.0到10.255.255.255”)。此外，在将指派给第一外部装置109的完全合格域名(FQDN)指定为目的地的情况下，或者 在将邮件地址指定为目的地的情况下，安全性信息可以是包括指示预定域名的外部装置识别信息的信息。此外，在由诸如移动设备管理(MDM)和移动应用管理(MAM)这样的管理系统管理第一外部装置109的情况下，安全性信息可以是包括用于识别第一外部装置109本身的外部装置识别信息(诸如第一外部装置109的序列号以及MAC地址)的信息。

此外，安全性信息可以包括指示一种或更多种加密方法的加密方法信息。更具体地，例如，安全性信息可以包括这样的信息：当将图像数据从图像处理装置100发送到第一外部装置109时，该信息指示应用到所述图像数据的多种类型的加密方法。

确定单元203确定指定目的地的安全性。要注意的是，确定单元203在做出确定时使用上述安全性信息。下面将详细地描述由确定单元203做出的确定。

确定单元203基于例如由网络识别信息指示的网络108的类型来确定指定目的地的安全性。更具体地，如果将图像数据或位置信息从图像处理装置100发送到指定目的地时所经过的网络108是因特网，则确定单元203确定指定目的地不安全。另一方面，如果网络108是内联网，则确定单元203确定指定目的地安全。此外，在图像处理装置100包括多个通信接口的情况下，如果使用当将图像数据或位置信息从图像处理装置100发送到指定目的地时使用的通信接口而连接的网络108是因特网，则确定单元203可以确定指定目的地不安全。另一方面，如果网络108是内联网，则确定单元203可以确定指定目的地安全。

要注意的是，确定单元203可以基于例如作为指定目的地的第一外部装置109是否包括在由外部装置识别信息指示的外部装置中来确定指定目的地的安全性。更具体地，在以上示例中，如果将指派给第一外部装置109的IP地址“10.128.128.128”指定为目的地，由于该IP地址包括在外部装置识别信息“10.0.0.0到10.255.255.255”中，则确定单元203可以确定指定目的地是安全的目的地。

此外，例如，在将指派给第一外部装置109的FQDN或邮件地址指定为目的地的情况下，确定单元203可以基于由该FQDN或该邮件地址指示的域是否包括在由外部装置识别信息指示的域中来确定指定目的地是安全的目的地还是不安全的目的地。更具体地，如果指定的邮件地址是“YYY@fx.com”并且由外部装置识别信息指示的域是“fx.com”，则确定单元203可以确定指定目的地是安全的目的地。

此外，在安全性信息包括外部装置识别信息的情况下，确定单元203可以基于作 为指定目的地的第一外部装置109的识别信息是否包括在预定的外部装置识别信息中来确定指定目的地的安全性。更具体地，在由诸如MDM和MAM这样的管理系统管理第一外部装置109的情况下，如果诸如第一外部装置109的序列号或者MAC地址这样的外部装置识别信息包括在预定的外部装置识别信息中，则确定单元203可以确定指定目的地安全。

此外，确定单元203可以基于向图像数据应用加密的系统是否包括在由加密方法信息指示的加密方法中来确定指定目的地的安全性。更具体地，例如，如果由登录到图像处理装置100的用户指定的加密方法包括在由加密方法信息指示的加密方法中，则确定单元203可以确定指定目的地是安全的目的地。

此外，如果第一外部装置109位于因特网上，则确定单元203可以确定指定目的地是不安全的目的地。

如果指定为图像数据的目的地的第一外部装置109不安全，则指示单元204向与第一外部装置109不同的第二外部装置110发送图像数据，并且指示通信单元107将指示第二外部装置110的信息发送到第一外部装置109。例如，如果确定单元203确定指定目的地安全，则指示单元204指示通信单元107向所指定的第一外部装置109发送图像数据。另一方面，如果确定单元203确定指定目的地不安全，则指示单元204指示通信单元107向与所指定的第一外部装置109不同的第二外部装置110发送图像数据，并且向用户发送指示第一外部装置109的位置的数据(即，向用户发出通知)。

作为一个示例，下文描述了指示单元204指示通信单元107将由用户读取的图像数据发送到指定的移动终端的情况。首先，由上述确定单元203来确定指定目的地的安全性。如果确定单元203确定目的地安全，则指示单元204指示通信单元107将所读取的图像数据发送到移动终端。另一方面，如果确定单元203确定由用户指定的目的地不安全，则指示单元204指示通信单元107将读取的图像数据发送到预定服务器而不是所指定的移动终端，并且将包括指示该服务器的位置的统一资源定位符(URL)的信息发送到该移动终端。

接收到包括URL的信息，移动终端根据来自该移动终端的用户的指令连接至由该URL指示的服务器。然后，用户在建立连接时执行认证操作(诸如输入密码)。如果认证成功，则将发送到服务器的图像数据从服务器下载到移动终端。

要注意的是，如果确定单元203确定指定目的地不安全，则指示单元204可以指示通信单元107向与所指定的第一外部装置109不同的第二外部装置110发送图像数据，并且向登录到图像处理装置100的用户发送指示第一外部装置109的位置的数据。作为一个示例，下文描述了在存储单元104中提前存储了包括如图3中例示的彼此关联的用户名和指示用户的目的地的用户目的地信息在内的信息的情况。

在这种情况下，首先，在登录到图像处理装置100时，用户在输入单元103中输入用户名。因此，图像处理装置100获取用户名“fx30118”。然后，指示单元204可以指示通信单元107将指示第一外部装置109的位置的URL信息发送到与用户名“fx30118”关联的邮件地址“XXX@fx.co.jp”。

此外，如果登录到图像处理装置100的用户与第一外部装置109的用户不同，则指示单元204可以指示通信单元107将由日志信息获取单元205(在下面描述)获取的日志信息发送到登录到图像处理装置100的用户。与上文类似，作为一个示例，下文描述了在存储单元104中提前存储了包括如图3中例示的彼此关联的用户名和指示用户的目的地的用户目的地信息在内的信息的情况。

在这种情况下，首先，日志信息获取单元205(在下面描述)获取指示已经将图像数据从第二外部装置110下载到第一外部装置109的信息。然后，指示单元204基于图3中例示的由用户在登录到图像处理装置100时在输入单元103中输入的用户名以及用户目的地信息，来指示通信单元107发送指示已经下载了图像数据的信息。与上文类似，如果登录的用户名是“fx30118”，则指示单元204指示通信单元107向邮件地址“XXX@fx.co.jp”发送指示已经下载了图像数据的信息。

根据上文，即使登录到图像处理装置100的用户与指定为目的地的第一外部装置109的用户不同，登录到图像处理装置100的用户也注意到已经下载了图像数据。在上文中，通信单元107向通过用户目的地信息指示的目的地发送指示已经下载了图像数据的信息。然而，指示单元204可以指示显示单元102显示该信息，使得登录到图像处理装置100的用户注意到已经下载了图像数据。

如果包括在日志信息中的每个信息项的内容被更新，则日志信息获取单元205获取日志信息。下面将描述日志信息的细节。例如，日志信息获取单元205获取指示已经将图像数据从图像处理装置100发送到第一外部装置109或第二外部装置110的日志信息、指示已经将指示第二外部装置110的信息发送到第一外部装置109的日志信息、以及指 示已经将图像数据从第二外部装置110下载到第一外部装置109的日志信息。

更具体地，如果第一外部装置109被确定为安全并且图像数据被发送到第一外部装置109，则日志信息获取单元205获取指示已经将图像数据从图像处理装置100发送到第一外部装置109的日志信息。

另一方面，如果第一外部装置109被确定为不安全并且图像数据被发送到第二外部装置110，则日志信息获取单元205获取指示已经将图像数据从图像处理装置100发送到第二外部装置110的日志信息。在这种情况下，将指示第二外部装置110的信息从图像处理装置100发送到第一外部装置109。因此，日志信息获取单元205还获取指示已经将指示第二外部装置110的信息从图像处理装置100发送到第一外部装置109的日志信息。

此外，在将图像数据从图像处理装置100发送到第二外部装置110之后，当将图像数据从第二外部装置110下载到第一外部装置109时，日志信息获取单元205获取指示已经将图像数据从第二外部装置110下载到第一外部装置109的信息。日志信息获取单元205可以通过以定期的时间间隔向第二外部装置110询问图像数据是否已经被下载(所谓的轮询)，来获取指示已经从第二外部装置110下载了图像数据的日志信息。在日志信息获取单元205执行轮询的情况下，即使第二外部装置110由于防火墙等而未连接到内联网并且不能直接地访问图像处理装置100，日志信息获取单元205也从第二外部装置110获取日志信息。

如例如在图4中例示的，日志信息是更具体地包括以下项的信息：用户名、下载时间信息、状态信息、转发目的地位置信息、指定目的地信息、转发时间信息、文件名、以及彼此关联的文件的数目。用户名指示例如由用户在登录到图像处理装置100时在输入单元103中输入的用户名。

下载时间信息是指示当将图像数据从第二外部装置110下载到第一外部装置109时的时间的信息。更具体地，例如，图4中的第二行中的下载时间信息指示了待发送到由具有用户名“fx30118”的用户指定的目的地的图像数据在“2014/03/19/15:15:00”从转发目的地服务器下载到指定移动终端。

状态信息是指示以下项的信息：是否下载了发送到第一外部装置109的图像数据、和/或是否将所述图像数据存储在图像处理装置100或第二外部装置110中。更具体地，例如，图4中的第二行中的状态信息指示了图像数据已被下载并且被删除。

转发目的地位置信息是指示在确定单元203确定指定目的地不安全的情况下向其发送了图像数据的第二外部装置110的位置的信息。更具体地，例如，图4中的第二行中的转发目的地位置信息指示了向其发送了图像数据的第二外部装置110的位置是URL“XXX.co.jp//”。

指定目的地信息是指示由用户指定的目的地的信息。更具体地，例如，图4中的第二行中的指定目的地信息指示了由用户指定的目的地是IP地址“10.128.128.128”。要注意的是，转发目的地位置信息和指定目的地信息分别不限于URL和IP地址，并且可以具有任何其它格式，只要转发目的地位置信息和指定目的地信息是指示由用户指定的目的地的位置的信息即可。

转发时间信息是指示在确定单元203确定指定目的地不安全的情况下将图像数据发送到第二外部装置110时的时间的信息。更具体地，例如，图4中的第二行中的转发时间信息指示了图像数据在“2014/03/19/12:13:00”被发送到第二外部装置110。

文件名是指示包括在发送到由用户指定的目的地的图像数据中的文件的名称的信息。更具体地，例如，图4中的第二行中的文件名指示了包括在图像数据中的文件名是“XXX”。要注意的是，文件名通过例如由登录到图像处理装置100的用户正在输入单元103中输入来确定。此外，在下面描述的文件的数目为多个的情况下，这些文件可以具有不同的文件名。

文件的数目是指示包括在发送到由用户指定的目的地的图像数据中的文件的数目的信息。更具体地，例如，图4中的第二行中的文件的数目指示了包括在图像数据中的文件的数目为“2”。要注意的是，文件的数目通过例如由登录到图像处理装置100的用户在一次操作中使读取单元105读取的片材的数目来确定。

要注意的是，在以上示例中，日志信息包括用户名、下载时间信息、状态信息、转发目的地位置信息、指定目的地信息、转发时间信息、文件名和文件的数目。然而，日志信息可以仅包括这些信息项的一部分，并且可以包括与图像数据相关的其它信息项。

如果包括在上述日志信息中的每个信息项的内容被更新，则日志信息获取单元205获取经更新的日志信息。作为一个示例，下文描述了将图像数据发送到与指定目的地不同的服务器并且不将所述图像数据下载到由用户指定的移动终端的情况。在这种情况下，图像数据的日志信息包括状态信息“未下载”。在此之后，当图像数据被下载到移动终端并且从服务器删除时，日志信息获取单元205获取状态信息“已下载、 已删除”作为日志信息的状态信息。要注意的是，用于日志信息获取单元205获取日志信息的方法使用传统技术，因此在本文中将不再进行描述。

安全性信息存储单元206、用户目的地信息存储单元207和日志信息存储单元208分别存储上述安全性信息、用户目的地信息和日志信息。

要注意的是，在图2中例示的功能构造中，控制器101包括日志信息获取单元205。然而，控制器101不是必须包括日志信息获取单元205。此外，在图2中，存储单元104包括安全性信息存储单元206、用户目的地信息存储单元207和日志信息存储单元208。然而，这些单元中的每一个可以设置在图像处理装置100外部。

(3、由图像处理装置执行的处理)

下文描述了由图像处理装置100执行的处理。图5是例示了由图像处理装置100在用户将图像数据发送到指定目的地以及用户获取图像数据的过程中执行的处理的流程图。控制器101根据存储在存储单元104中的程序来执行图5中例示的处理。当用户指定要发送的图像数据以及目的地时，执行该处理。

首先，当用户登录到图像处理装置100时，输入单元103接收用户名的输入。更具体地，例如，输入单元103接收用户名“fx30118”的输入(S501)。

然后，发送信息获取单元201获取包括图像数据和指定目的地信息在内的发送信息。更具体地，例如，发送信息获取单元201获取由读取单元105读取的图像数据以及包括指定目的地信息“10.128.128.128”的发送信息(S502)。

然后，确定单元203基于预定的安全性信息来确定指定目的地是安全的目的地还是不安全的目的地(S503)。如果确定单元203确定指定目的地安全，则处理进行至步骤S504。如果确定单元203确定指定目的地不安全，则处理进行至步骤S505。更具体地，如同在以上示例中，如果安全性信息包括外部装置识别信息“10.0.0.0到10.255.255.255”，则确定单元203确定指定目的地安全。

如果确定单元203在步骤S503中确定指定目的地安全，则指示单元204指示通信单元107将图像数据发送到指定目的地。因此，通信单元107将图像数据发送到指定目的地(S504)。更具体地，在以上示例中，指示单元204指示通信单元107将读取的图像数据发送到具有IP地址“10.128.128.128”的第一外部装置109。因此，通信单元107将图像数据发送到指定目的地。

另一方面，如果确定单元203在步骤S503中确定指定目的地不安全，则指示单 元204指示通信单元107将图像数据发送到第二外部装置110。因此，通信单元107将图像数据发送到第二外部装置110(S505)。更具体地，在以上示例中，指示单元204指示通信单元107将图像数据发送到服务器。因此，通信单元107将读取的图像数据发送到服务器。

此外，指示单元204将指示第二外部装置110的位置的位置信息发送到第一外部装置109(S506)。更具体地，在以上示例中，指示单元204将指示服务器的位置的位置信息“XXX.co.jp//”发送到具有IP地址“10.128.128.128”的第一外部装置109。要注意的是，步骤S505和步骤S506可以按照任何顺序来执行。也就是说，可以首先执行任一步骤。

在步骤S506之后，如果将图像数据从第二外部装置110下载到第一外部装置109，则处理进行至步骤S508。如果未将图像数据从第二外部装置110下载到第一外部装置109，则处理重复步骤S507(S507)。在步骤S507中，如果下载图像数据，则日志信息获取单元205获取指示已经下载了图像数据的日志信息(S508)。

按照上述方式，仅向被确定为安全的目的地的第一外部装置109发送图像数据。如果指定不安全的目的地，则将图像数据发送到安全的服务器。

本发明不限于上述示例性实施方式和变型，并且各种变型是可能的。图像处理装置100的构造以及流程图仅是示例，并且不旨在限制本发明的范围。所述构造可以用与上述示例性实施方式和变型中例示的构造大致相同的构造、提供相同功能和效果的构造、或者实现相同目的的构造来代替。

此外，权利要求中描述的第一目的地对应于上述第一外部装置109，而权利要求中描述的第二目的地对应于上述第二外部装置110。然而，第一目的地和第二目的地中的各方不限于图像处理装置100外部的外部装置，并且可以是设置在图像处理装置100内部的存储单元。

提供对本发明的示例性实施方式的前述描述是出于例示和描述的目的。这些描述不旨在对所公开的明确形式进行穷尽或限制。显然，对于本领域技术人员而言，许多修改和变化将是显而易见的。选择并描述实施方式，以便最好地说明本发明的原理及其实际应用，从而使得本领域的其它普通技术人员能够对于各种实施方式理解本发明以及适合于预期的特定应用的各种修改。本发明的范围旨在由所附权利要求及它们的等同物来限定。