图像处理装置、图像处理系统及计算机可读取的记录介质的制作方法

本发明涉及图像处理装置、图像处理系统及计算机可读取的记录介质，特别是涉及操作终端装置对图像处理装置进行远程操作的技术。

背景技术：

以往，提出了如下技术：通过将mfp(multifunctionperipherals：多功能外围设备)等图像处理装置的操作面板所显示的操作画面经由网络等发送至操作终端装置，并在操作终端装置显示操作画面，从而能够从操作终端装置对图像处理装置进行远程操作(例如专利文献1)。

专利文献1：日本特开2016－58778号公报

另外，图像处理装置与操作终端装置的通信并不局限于基于有线的通信，也有进行基于无线的通信的情况。例如在操作终端装置是智能手机、平板终端的情况下，操作终端装置也能够与图像处理装置进行基于无线的通信。

然而，在wifi等无线通信的情况下，有通信电波传播到办公室的外部的可能性。因此，在从图像处理装置对操作终端装置提供操作画面，并将基于由用户进行的操作的操作信息从操作终端装置发送至图像处理装置时的通信方式是无线通信的情况下，存在画面信息、操作信息通过通信拦截而被第三者窃听的可能性。

例如，有时从图像处理装置提供给操作终端装置的画面信息中包含用于预览文件数据的文件图像。在该情况下，若在文件数据中包含有机密信息，则有机密信息泄漏到外部的可能性。另外，在对包含机密信息的文件数据设定有密码的情况下，若从操作终端装置向图像处理装置发送的操作信息被拦截，则有密码泄漏到外部的可能性。

换句话说，上述的现有技术存在如下问题：根据图像处理装置与操作终端装置的通信方式而有机密信息泄漏到外部的可能性，在安全性上不优选。

技术实现要素：

因此，本发明是为了解决上述的以往的课题而完成的，其目的在于提供一种能够防止机密信息泄漏到外部，能够进行安全等级较高的远程操作的图像处理装置、图像处理系统以及计算机可读取的记录介质。

为了实现上述目的，技术方案1的发明是对操作终端装置提供操作画面并从上述操作终端装置接收操作信息的图像处理装置，其特征在于，具备：通信机构，以第一通信方式和与上述第一通信方式不同的第二通信方式中的任意一种通信方式与上述操作终端装置进行通信；通信方式判别机构，判别基于上述通信机构的与上述操作终端装置的通信方式是上述第一通信方式和上述第二通信方式中的哪一种；以及画面提供机构，在通过上述通信方式判别机构判别为是上述第一通信方式的情况下，生成不对上述操作画面施加限制的第一画面并提供给上述操作终端装置，在通过上述通信方式判别机构判别为是上述第二通信方式的情况下，生成对上述操作画面施加限制的第二画面并提供给上述操作终端装置。

技术方案2的发明基于技术方案1所记载的图像处理装置，其特征在于，上述第一通信方式是与上述第二通信方式相比安全性高的通信方式。

技术方案3的发明基于技术方案1或2所记载的图像处理装置，其特征在于，上述第一通信方式是基于有线的通信方式，上述第二通信方式是基于无线的通信方式。

技术方案4的发明基于技术方案1或2所记载的图像处理装置，其特征在于，上述第一通信方式是基于加密通信的通信方式，上述第二通信方式是基于非加密通信的通信方式。

技术方案5的发明基于技术方案1或2所记载的图像处理装置，其特征在于，上述第一通信方式和上述第二通信方式均是基于加密通信的通信方式，上述第一通信方式与上述第二通信方式相比加密强度高。

技术方案6的发明基于技术方案1～5中任一项所记载的图像处理装置，其特征在于，上述通信方式判别机构通过判别上述通信机构与上述操作终端装置进行通信时的通信协议，来判别是上述第一通信方式和上述第二通信方式中的哪一种。

技术方案7的发明基于技术方案1～6中任一项所记载的图像处理装置，其特征在于，还具备操作受理机构，在通过上述画面提供机构向上述操作终端装置提供上述第一画面时，上述操作受理机构基于从上述操作终端装置发送的操作信息来受理针对上述第一画面的操作，在通过上述画面提供机构向上述操作终端装置提供上述第二画面时，上述操作受理机构不受理针对上述第二画面的操作。

技术方案8的发明基于技术方案7所记载的图像处理装置，其特征在于，上述操作受理机构在处于正在受理针对上述第一画面的一系列的操作的状态时，在通过上述通信方式判别机构检测出从上述第一通信方式切换为上述第二通信方式这一状况的情况下，将上述一系列的操作设为无效。

技术方案9的发明基于技术方案1～7中任一项所记载的图像处理装置，其特征在于，上述画面提供机构在当向上述操作终端装置提供上述第一画面时通过上述通信方式判别机构检测出从上述第一通信方式切换为上述第二通信方式这一状况的情况下，在保持已对上述第一画面进行的操作状态的状态下，将提供给上述操作终端装置的操作画面从上述第一画面切换为上述第二画面，并且在通过上述通信方式判别机构检测出从上述第二通信方式切换为上述第一通信方式这一状况的情况下，将反映了上述操作状态的上述第一画面提供给上述操作终端装置。

技术方案10的发明基于技术方案1～9中任一项所记载的图像处理装置，其特征在于，上述第一画面是允许在上述图像处理装置与上述操作终端装置之间收发具有机密性的信息的画面，上述第二画面是不允许在上述图像处理装置与上述操作终端装置之间收发具有机密性的信息的画面。

技术方案11的发明基于技术方案1～10中任一项所记载的图像处理装置，其特征在于，还具备显示设备，上述显示设备能够与上述通信机构以上述第一通信方式进行通信，上述画面提供机构在对上述显示设备提供上述操作画面时提供上述第一画面，在对上述操作终端装置提供上述操作画面时基于上述通信方式判别机构的判别结果来提供上述第一画面和上述第二画面中的任意一个。

技术方案12的发明是一种图像处理系统，具备：技术方案1～11中任一项记载的图像处理装置；以及操作终端装置，能够与上述图像处理装置以上述第一通信方式或者上述第二通信方式进行通信，上述图像处理系统的特征在于，上述操作终端装置具备：显示机构，显示从上述图像处理装置提供的上述第一画面或者上述第二画面；操作检测机构，检测由用户进行的操作；以及操作信息发送机构，在上述显示机构显示有上述第一画面时，每当通过上述操作检测机构检测出1次操作就将操作信息发送至上述图像处理装置，在上述显示机构显示有上述第二画面时，存储由上述操作检测机构检测出的操作，并且当上述显示机构所显示的画面从上述第二画面切换为上述第一画面时将基于所存储的操作的操作信息发送至上述图像处理装置。

技术方案13的发明是一种计算机可读取的记录介质，记录有在对操作终端装置提供操作画面并从上述操作终端装置接收操作信息的图像处理装置中执行的程序，上述计算机可读取的记录介质的特征在于，上述图像处理装置具备通信机构，上述通信机构以第一通信方式和与上述第一通信方式不同的第二通信方式中的任意一种通信方式与上述操作终端装置进行通信，上述程序使上述图像处理装置执行如下步骤：通信方式判别步骤，判别基于上述通信机构的与上述操作终端装置的通信方式是上述第一通信方式和上述第二通信方式中的哪一种；以及画面提供步骤，在通过上述通信方式判别步骤判别为是上述第一通信方式的情况下，生成不对上述操作画面施加限制的第一画面并提供给上述操作终端装置，在通过上述通信方式判别步骤判别为是上述第二通信方式的情况下，生成对上述操作画面施加限制的第二画面并提供给上述操作终端装置。

技术方案14的发明基于技术方案13所记载的计算机可读取的记录介质，其特征在于，上述第一通信方式是与上述第二通信方式相比安全性高的通信方式。

技术方案15的发明基于技术方案13或14所记载的计算机可读取的记录介质，其特征在于，上述第一通信方式是基于有线的通信方式，上述第二通信方式是基于无线的通信方式。

技术方案16的发明基于技术方案13或14所记载的计算机可读取的记录介质，其特征在于，上述第一通信方式是基于加密通信的通信方式，上述第二通信方式是基于非加密通信的通信方式。

技术方案17的发明基于技术方案13或14所记载的计算机可读取的记录介质，其特征在于，上述第一通信方式和上述第二通信方式均是基于加密通信的通信方式，上述第一通信方式与上述第二通信方式相比加密强度高。

技术方案18的发明基于技术方案13～17中任一项所记载的计算机可读取的记录介质，其特征在于，上述通信方式判别步骤通过判别上述通信机构与上述操作终端装置进行通信时的通信协议，来判别是上述第一通信方式和上述第二通信方式中的哪一种。

技术方案19的发明基于技术方案13～18中任一项所记载的计算机可读取的记录介质，其特征在于，上述程序使上述图像处理装置还执行如下步骤：操作受理步骤，在通过上述画面提供步骤向上述操作终端装置提供上述第一画面时，基于从上述操作终端装置发送的操作信息来受理针对上述第一画面的操作，在通过上述画面提供步骤向上述操作终端装置提供上述第二画面时，上述操作受理步骤不受理针对上述第二画面的操作。

技术方案20的发明基于技术方案19所记载的计算机可读取的记录介质，其特征在于，在处于正在受理针对上述第一画面的一系列的操作的状态时，在通过上述通信方式判别步骤检测出从上述第一通信方式切换为上述第二通信方式这一状况的情况下，上述操作受理步骤将上述一系列的操作设为无效。

技术方案21的发明基于技术方案13～19中任一项所记载的计算机可读取的记录介质，其特征在于，上述画面提供步骤在当向上述操作终端装置提供上述第一画面时通过上述通信方式判别步骤检测出从上述第一通信方式切换为上述第二通信方式这一状况的情况下，在保持已对上述第一画面进行的操作状态的状态下，将提供给上述操作终端装置的操作画面从上述第一画面切换为上述第二画面，并且在通过上述通信方式判别步骤检测出从上述第二通信方式切换为上述第一通信方式这一状况的情况下，将反映了上述操作状态的上述第一画面提供给上述操作终端装置。

技术方案22的发明基于技术方案13～21中任一项所记载的计算机可读取的记录介质，其特征在于，上述第一画面是允许在上述图像处理装置与上述操作终端装置之间收发具有机密性的信息的画面，上述第二画面是不允许在上述图像处理装置与上述操作终端装置之间收发具有机密性的信息的画面。

技术方案23的发明基于技术方案13～22中任一项所记载的计算机可读取的记录介质，其特征在于，上述图像处理装置还具备显示设备，上述显示设备能够与上述通信机构以上述第一通信方式进行通信，上述画面提供步骤在对上述显示设备提供上述操作画面时提供上述第一画面，在对上述操作终端装置提供上述操作画面时基于上述通信方式判别步骤的判别结果来提供上述第一画面和上述第二画面中的任意一个。

根据本发明，能够防止在图像处理装置和操作终端装置进行通信时机密信息泄漏到外部，并且能够使操作终端装置在安全等级较高的状态下进行图像处理装置的远程操作。

附图说明

图1是表示第一实施方式中的图像处理系统的概念性的构成例的图。

图2是表示图像处理装置的硬件结构的一个例子的框图。

图3是表示图像处理装置的功能结构的框图。

图4是表示操作终端装置的硬件结构以及功能结构的一个例子的框图。

图5是表示图像处理装置和操作终端装置进行协作动作时的基本的动作工序的一个例子的图。

图6是表示由图像处理装置进行的处理顺序的一个例子的流程图。

图7是表示操作终端装置与图像处理装置连接时所显示的顶部画面的例子的图。

图8是表示设定菜单画面的一个例子的图。

图9是表示密码输入画面的一个例子的图。

图10是例示根据是有线通信和无线通信中的哪一种而从图像处理装置向操作终端装置发送的画面的图。

图11是例示根据是加密通信和非加密通信中的哪一种而从图像处理装置向操作终端装置发送的画面的图。

图12是例示根据加密强度而从图像处理装置向操作终端装置发送的画面的图。

图13是表示第二实施方式中的图像处理系统的概念性的构成例的图。

图14是表示图像处理装置对操作终端装置提供的画面例的图。

图15是表示操作终端装置从安装状态切换为取下状态的情况下的动作工序的图。

图16是表示操作终端装置从取下状态切换为安装状态的情况下的动作工序的图。

图17是表示操作终端装置被安装于图像处理单元的状态下的操作信息的发送状态的图。

图18是表示操作终端装置从被从图像处理单元取下的状态切换为被安装于图像处理单元的状态的情况下的操作信息的发送状态的图。

图19是表示在操作终端装置中显示的引导画面的一个例子的图。

附图标记说明：1、1a…图像形成系统；2…图像处理装置；5…操作终端装置；8…程序；12…操作面板；12a…显示部(显示设备)；20…通信控制部(通信机构)；21…通信方式判别部(通信方式判别机构)；22…画面提供部(画面提供机构)；23…操作受理部(操作受理机构)；32…显示部(显示机构)；42…操作检测部(操作检测机构)；43…操作信息发送部(操作信息发送机构)。

具体实施方式

以下，参照附图对与本发明有关的优选的实施方式进行详细说明。此外，对于在以下说明的实施方式中相互共用的部件标注相同附图标记，并省略它们的重复的说明。

(第一实施方式)

图1是表示作为本发明的第一实施方式的图像处理系统1的概念性的构成例的图。图像处理系统1例如是设置于办公室等的网络系统，具备图像处理装置2、信息处理装置3以及移动终端装置4而构成。

图像处理装置2例如由mfp等构成，是具备打印功能、扫描功能、fax功能、box功能等的装置。而且，图像处理装置2执行打印任务、扫描任务等由用户指定的任务。该图像处理装置2在装置主体的前面侧具备操作面板12。操作面板12为用户使用图像处理装置2时的用户接口。图像处理装置2对该操作面板12显示各种操作画面，并受理用户的操作。

信息处理装置3例如由个人计算机等构成，能够经由lan(localareanetwork：局域网)等网络6与图像处理装置2进行通信。例如网络6经由lan电缆进行基于有线的通信。但是，网络6中也可以包含基于无线的通信网。

移动终端装置4例如由智能手机、平板终端等构成，能够与图像处理装置2进行无线通信7。但是，移动终端装置4除了无线通信7以外，例如也能够通过将lan电缆连接于网络6，来与图像处理装置2进行基于有线的通信。

在如上述那样的结构中，在信息处理装置3和移动终端装置4中分别预先安装有与图像处理装置2协作的应用。通过启动该应用，信息处理装置3和移动终端装置4分别开始与图像处理装置2的通信，作为用于对图像处理装置2进行远程操作的操作终端装置5发挥作用。而且，图像处理装置2通过有线通信或者无线通信，将操作面板12所显示的操作画面发送至操作终端装置5。操作终端装置5显示从图像处理装置2接收的操作画面，并受理针对该操作画面的用户的操作。而且，操作终端装置5通过对图像处理装置2发送基于用户的操作的操作信息，来对图像处理装置2进行远程操作。以下，对这样的图像处理系统1进行更详细的说明。此外，以下，对信息处理装置3和移动终端装置4进行统称而称为操作终端装置5。

图2是表示图像处理装置2的硬件结构的一个例子的框图。如图2所示，图像处理装置2具备控制部10、存储部11、操作面板12、无线通信接口13、网络接口14、打印机部15、扫描部16以及fax部17。

控制部10具备cpu10a和存储器10b，控制图像处理装置2的各部的动作。cpu10a是读出存储部11中存储的程序8并执行的硬件处理器。存储器10b用于存储伴随着cpu10a执行程序8而产生的临时的数据。

存储部11例如是由硬盘驱动器(hdd)、固态硬盘(ssd)等构成的非易失性的存储设备。存储部11存储由控制部10的cpu10a执行的程序8。该程序8例如以记录于cd－rom、dvd－rom等计算机可读取的记录介质的状态来分配，并安装于图像处理装置2。另外，程序8也可以经由因特网等来提供，由图像处理装置2从因特网下载并安装。

另外，存储部11中预先存储操作画面信息9。操作画面信息9是与操作面板12的显示部12a所显示的各种操作画面相关的信息。例如，操作画面信息9按照显示部12a所显示的每一画面预先生成，并存储于存储部11。但是，例如在多个画面相互关联来受理用户的一系列的操作的情况下，也可以将集中了这些多个画面的操作画面信息9存储于存储部11。这样的操作画面信息9中包含定义了显示具有机密性的信息的画面结构的画面信息、定义了仅显示没有机密性的信息的画面结构的画面信息等。

操作面板12具备对用户显示各种信息的显示部12a和受理用户的操作的操作部12b。显示部12a例如由彩色液晶显示器构成，显示基于操作画面信息9的操作画面。操作部12b由配置于显示部12a的显示画面上的触摸面板键、配置于显示部12a的显示画面的周围的按键等构成。例如若显示部12a的显示画面上被用户触摸操作，则操作部12b检测画面中的用户的触摸位置，并将表示该触摸位置的操作信息输出至控制部10。

无线通信接口13是与操作终端装置5进行基于无线的通信的接口。无线通信接口13例如以遵循近距离无线通信(nfc：nearfieldcommunication)、bluetooth(注册商标)、wifi等协议的通信方式与操作终端装置5进行无线通信。此外，无线通信接口13可以与一个操作终端装置5进行无线通信，也可以同时与多个操作终端装置5进行无线通信。

网络接口14是通过连接lan电缆来将图像处理装置2连接于网络6而与操作终端装置5进行基于有线的通信的接口。网络接口14例如以遵循tcp/ip等协议的通信方式与操作终端装置5进行有线通信。

打印机部15在图像处理装置2中执行打印任务时被控制部10驱动，将基于成为打印对象的图像数据的调色剂像转印至打印纸张并使其定影，从而进行图像形成。扫描部16在图像处理装置2中执行扫描任务时被控制部10驱动，光学读取由用户设置的原稿并生成图像数据。fax部17在图像处理装置2中进行fax数据的收发时被控制部10驱动，经由省略图示的公用电话网进行fax数据的收发。

接下来，对图像处理装置2中的控制部10的功能进行说明。图3是表示控制部10的功能结构的框图。控制部10通过cpu10a执行程序8，来作为通信控制部20、通信方式判别部21、画面提供部22以及操作受理部23发挥作用。此外，在图3中，仅示有为了使图像处理装置2与操作终端装置5协作而所需的处理部。

通信控制部20经由无线通信接口13以及网络接口14控制与操作终端装置5的通信。换句话说，通信控制部20能够经由无线通信接口13与操作终端装置5进行无线通信，另外也能够经由网络接口14与操作终端装置5进行有线通信。并且，通信控制部20也控制经由图像处理装置2的内部网络与操作面板12进行的通信。

通信方式判别部21判别通信控制部20与操作终端装置5和操作面板12分别进行通信时的通信方式。即，通信方式判别部21判别与操作终端装置5和操作面板12分别进行通信时的通信方式是否是确保了一定的安全等级的安全性较高的第一通信方式、或者是与第一通信方式相比安全性较低的第二通信方式。

由于通信控制部20与操作面板12进行的通信经由图像处理装置2的内部网络来进行，所以收发的信息不会泄露到外部。因此，通信控制部20与操作面板12进行的通信方式在通信方式判别部21中被判别为是第一通信方式。

与此相对，通信控制部20与操作终端装置5进行的通信是有线通信以及无线通信中的任意一种。另外，通信控制部20与操作终端装置5进行通信时的协议具有各种协议。因此，通信控制部20与操作终端装置5进行的通信方式包含安全性较高的第一通信方式和安全性较低的第二通信方式。因此，通信方式判别部21在通信控制部20经由无线通信接口13或者网络接口14与操作终端装置5进行通信时，判别其通信方式是第一通信方式和第二通信方式中的哪一种。而且，通信方式判别部21将其判别结果输出至画面提供部22。

画面提供部22是经由通信控制部20对操作面板12、操作终端装置5提供画面数据的处理部。画面提供部22从存储部11读出操作画面信息9并生成用于提供给操作面板12、操作终端装置5的画面，并将该生成的画面输出至通信控制部20。此时，画面提供部22基于通信方式判别部21的判别结果，来生成提供给操作面板12或者操作终端装置5的画面。

即，画面提供部22在通过通信方式判别部21判别为是第一通信方式的情况下，基于操作画面信息9生成不对操作画面施加限制的第一画面，并将该第一画面输出至通信控制部20。另外，画面提供部22在通过通信方式判别部21判别为是第二通信方式的情况下，生成为了防止机密信息的泄漏而对操作画面施加了限制的第二画面，并将该第二画面输出至通信控制部20。因此，在操作终端装置5以安全性较低的第二通信方式与图像处理装置2进行通信时，用于对图像处理装置2进行远程操作的操作画面是施加了限制画面。

在图像处理装置2与操作终端装置5以第二通信方式进行通信时，有因通信拦截等而机密信息泄漏的可能性。例如，在操作画面所包含的内容中包含机密信息的情况下、或者在通过操作画面所包含的内容(例如操作键等)被用户操作来进行机密信息的收发的情况下，那些机密信息有泄漏的可能性。因此，画面提供部22生成通过将那样的操作画面所包含的内容设为无效来限制为不进行机密信息的收发的第二画面。

另外，在图像处理装置2对操作终端装置5提供的操作画面中未包含有包含机密信息的内容、通过用户进行操作来进行机密信息的收发的内容的情况下，无需对那样的操作画面施加限制。因此，即使在图像处理装置2与操作终端装置5以第二通信方式进行通信的情况下，在对操作终端装置5提供的操作画面不是产生机密信息的收发的画面的情况下，画面提供部22也可以生成不对操作画面施加限制的第一画面。

操作受理部23在经由通信控制部20从操作终端装置5或者操作面板12接收到操作信息的情况下发挥作用，并将该操作信息输出至画面提供部22。画面提供部22若从操作受理部23获取操作信息，则执行基于该操作信息的处理。例如，在操作信息是表示由用户指定的任务的设定内容的信息的情况下，画面提供部22生成反映有该设定内容的画面(第一画面或者第二画面)，并将该画面输出至通信控制部20。由此，在操作面板12、操作终端装置5中显示的操作画面基于用户的操作来更新。但是，在操作终端装置5显示的操作画面是第二画面的情况下，操作受理部23也可以不受理用户的操作。

如上述那样，图像处理装置2在经由内部网络对操作面板12提供操作画面时，提供未施加任何限制的第一画面并使其显示于操作面板12。另外，图像处理装置2在与操作终端装置5开始通信，并对操作终端装置5提供用于对图像处理装置2进行远程操作的操作画面时，判别与操作终端装置5的通信方式是第一通信方式和第二通信方式中的哪一种，并将不对操作画面施加任何限制的第一画面提供给操作终端装置5、或者将对操作画面施加了限制的第二画面提供给操作终端装置5。

接下来，图4是表示操作终端装置5的硬件结构以及功能结构的一个例子的框图。如图4所示，操作终端装置5具备：具有省略图示的cpu和存储器而构成的控制部30、由硬盘驱动器(hdd)、固态硬盘(ssd)等构成的存储部31、由彩色液晶显示器等构成的显示部32、由配置在显示部32的画面上的触摸面板键等构成的操作部33、用于与图像处理装置2进行无线通信的无线通信接口34以及用于与图像处理装置2进行经由网络6的通信的网络接口35。

控制部30通过cpu读出预先安装于存储部31的应用程序并执行，来作为协作应用40发挥作用。该协作应用40具备画面显示部41、操作检测部42以及操作信息发送部43。

画面显示部41将用于对图像处理装置2进行远程操作的操作画面显示于显示部32。画面显示部41若经由无线通信接口34或者网络接口35从图像处理装置2接收第一画面或者第二画面的画面数据，则基于该画面数据在显示部32显示操作画面。

操作检测部42检测对操作部33进行的用户的操作。例如，在用户进行针对显示部32所显示的操作画面的触摸操作的情况下，操作检测部42检测其触摸位置，并将用户的触摸位置输出至操作信息发送部43。

操作信息发送部43是基于由操作检测部42检测的用户的操作生成操作信息，并将该操作信息经由无线通信接口34或者网络接口35发送至图像处理装置2的处理部。例如，在未被图像处理装置2限制的第一画面显示于显示部32时，操作信息发送部43每当通过操作检测部42检测1次操作，就生成与该1次操作对应的操作信息，并发送至图像处理装置2。

与此相对，在被图像处理装置2限制的第二画面显示于显示部32时，操作信息发送部43每当通过操作检测部42检测1次操作，就存储该操作。而且，在图像处理装置2和操作终端装置5的通信方式从第二通信方式被变更为第一通信方式且显示部32所显示的画面被从第二画面切换为第一画面时，操作信息发送部43生成基于在此之前存储的用户的操作的操作信息，并将该操作信息以第一通信方式发送至图像处理装置2。因此，在操作终端装置5与图像处理装置2以安全性较低第二通信方式进行通信时，能够防止在操作终端装置5与图像处理装置2之间进行机密信息的收发。

图5是表示在图像处理装置2和操作终端装置5进行协作动作时的基本的动作工序的一个例子的图。首先，若在操作终端装置5中启动协作应用40(工序p1)，则协作应用40进行针对图像处理装置2的连接处理(工序p2)。通过该连接处理，成为操作终端装置5和图像处理装置2能够相互通信的连接状态。另外，操作终端装置5可以以有线通信以及无线通信中的任意一种通信方式确立与图像处理装置2的连接状态。

图像处理装置2若检测出通过在操作终端装置5中启动协作应用40而确立了与操作终端装置5的连接状态(工序p3)，则判别与操作终端装置5的通信方式是第一通信方式和第二通信方式中的哪一种(工序p4)。图像处理装置2基于该判别结果，生成用于在操作终端装置5中显示的操作画面(第一画面或者第二画面)(工序p5)。然后，图像处理装置2利用与操作终端装置5之间确立的通信方式将与该操作画面相关的画面数据da发送至操作终端装置5(工序p6)。

操作终端装置5若从图像处理装置2接收画面数据da，则将基于该画面数据da的操作画面显示于显示部32(工序p7)。此时，显示部32所显示的操作画面为没有任何限制的第一画面或者限制了机密信息的收发的第二画面中的任意一个。具体而言，在图像处理装置2和操作终端装置5之间确立的通信方式是安全性较高第一通信方式的情况下，操作终端装置5的显示部32所显示的操作画面为未施加任何限制的第一画面。与此相对，在图像处理装置2和操作终端装置5之间确立的通信方式为安全性较低的第二通信方式的情况下，操作终端装置5的显示部32所显示的操作画面为限制了机密信息的收发的第二画面。但是，在从图像处理装置2发送至操作终端装置5的画面数据da未包含有伴随有机密信息的收发的内容的情况下，即使在图像处理装置2和操作终端装置5之间确立的通信方式是安全性较低的第二通信方式，也可以将未施加任何限制的第一画面提供给操作终端装置5。

图6是表示为了进行如上述那样的动作工序而由图像处理装置2进行的处理顺序的一个例子的流程图。该处理通过在图像处理装置2的控制部10中cpu10a执行程序8来进行。图像处理装置2若开始该处理，则首先判断是否检测出与操作终端装置5的连接(步骤s10)。在检测出与操作终端装置5的连接的情况下(在步骤s10中为“是”)，图像处理装置2使通信方式判别部21发挥作用来检测与操作终端装置5的通信方式(步骤s11)。例如，通信方式判别部21通过判别通信控制部20与操作终端装置5进行通信时的协议，来检测与操作终端装置5的通信方式。由此，能够检测图像处理装置2和操作终端装置5的通信方式例如是无线通信和有线通信中的哪一种。

在通信方式是无线通信的情况下，具有通信电波传播到办公室的外部的可能性，所以安全性较低。与此相对，在通信方式是有线通信的情况下，在图像处理装置2和操作终端装置5之间收发的信息不会流出到办公室的外部，所以安全性较高。

然后，通信方式判别部21判别在步骤s11中检测出的通信方式是否是安全性较高的通信方式(步骤s12)，在是安全性较高的通信方式的情况下(在步骤s12中为“是”)，将与操作终端装置5的通信方式判别为是第一通信方式(步骤s13)。与此相对，在步骤s11中检测出的通信方式是安全性较低的通信方式的情况下(在步骤s12中“否”)，通信方式判别部21将与操作终端装置5的通信方式判别为是第二通信方式(步骤s14)。

接下来，在图像处理装置2中画面提供部22发挥作用。画面提供部22判断通过通信方式判别部21判别出的通信方式是否是第一通信方式(步骤s15)。其结果是，在是第一通信方式的情况下(在步骤s15中为“是”)，画面提供部22基于从存储部11读出的操作画面信息9生成未施加任何限制的第一画面(步骤s16)。

与此相对，在与操作终端装置5的通信方式是第二通信方式的情况下(在步骤s15中为“否”)，画面提供部22判别作为应显示于操作终端装置5的操作画面而从存储部11读出的操作画面信息9的安全等级(步骤s17)。该安全等级的判别例如以操作画面信息9所包含的各个内容是否是在图像处理装置2和操作终端装置5之间产生机密信息的收发的内容为基准来进行。而且，在包含有在图像处理装置2和操作终端装置5之间产生机密信息的收发的内容的情况下，操作画面信息9的安全等级比规定等级高。画面提供部22判断操作画面信息9的安全等级是否比规定等级高(步骤s18)，在比规定等级高的情况下(在步骤s18中为“是”)，通过将从存储部11读出的操作画面信息9所包含的内容中的产生机密信息的收发的内容设为无效，来生成限制了机密信息的收发的第二画面(步骤s19)。此外，在操作画面信息9的安全等级比规定等级低的情况下(在步骤s18中为“否”)，进入步骤s16，基于从存储部11读出的操作画面信息9生成未施加任何限制的第一画面。

然后，画面提供部22生成基于在步骤s16中生成的第一画面或者在步骤s17中生成的第二画面的画面数据，并输出至通信控制部20。通信控制部20将该画面数据经由无线通信接口13或者网络接口14发送至操作终端装置5(步骤s20)。

接下来，对在操作终端装置5中显示的操作画面例进行说明。图7是表示操作终端装置5与图像处理装置2连接时最初显示的顶部画面g1的例子的图。该顶部画面g1是用于提示用户选择所使用的功能的画面，在画面中央，作为与复印功能、扫描功能、fax功能以及box功能分别对应的操作键，显示复印键50、扫描键51、fax键52以及box键53，并且在画面的角落，作为用户进行针对图像处理装置2的各种设定时所操作的操作键，显示设定菜单键54。在该顶部画面g1中，不包含在图像处理装置2与操作终端装置5之间产生机密信息的收发的操作键。因此，在操作终端装置5的显示部32显示顶部画面g1时，不管图像处理装置2与操作终端装置5的通信方式是第一通信方式和第二通信方式中的哪一种，都以相同的显示方式显示如图7所示的顶部画面g1。

若在该顶部画面g1中操作操作终端装置5的用户操作了设定菜单键54，则显示部32所显示的操作画面从顶部画面g1迁移至设定菜单画面。图8是表示该设定菜单画面的一个例子的图，图8的(a)示有未被限制的第一画面g2的显示方式，图8的(b)示有施加了限制的第二画面g3的显示方式。换句话说，在操作终端装置5与图像处理装置2以第一通信方式进行通信时，在操作终端装置5的显示部32显示图8的(a)所示的第一画面g2，相对于此，在操作终端装置5与图像处理装置2以第二通信方式进行通信时，在操作终端装置5的显示部32显示图8的(b)所示的第二画面g3。

在图8的(a)所示的第一画面g2中显示有用于向图像处理装置2登录目的地、box的操作键55、用于进行与用户相关的设定的操作键56、用于利用管理者权限进行针对图像处理装置2的设定的操作键57、以及用于关闭设定菜单画面的操作键58。若这些操作键55、56、57、58中的用于利用管理者权限进行设定的操作键57被用户操作，则之后，从图像处理装置2对操作终端装置5发送用于利用管理者权限进行设定的管理者设定画面。在该管理者设定画面中，包含有图像处理装置2的网络设定等机密信息，所以若操作键57被操作，则从图像处理装置2对操作终端装置5发送机密信息。如图8的(a)所示，在第一画面g2中，也正常显示那样的操作键57，且用户能够操作。

与此相对，在图8的(b)所示的第二画面g3中，用于利用管理者权限进行设定的操作键57成为无效，未被显示。换句话说，在第二画面g3中，操作键57的显示以及操作受到限制，成为显示用于向图像处理装置2登录目的地、box的操作键55、用于进行与用户相关的设定的操作键56、用于关闭设定菜单画面的操作键58的画面结构。由此，用户无法操作用于利用管理者权限进行设定的操作键57，所以不从图像处理装置2对操作终端装置5发送机密信息。其结果是，能够防止在安全性较低的第二通信方式下，图像处理装置2的网络设定等机密信息泄漏到外部。

接下来，例如若作为打印任务的执行对象，用户指定被保存于box的文件数据且是设定有密码的文件数据，则显示部32所显示的操作画面从顶部画面g1迁移至密码输入画面。图9是表示该密码输入画面的一个例子的图，图9的(a)示有未受限制的第一画面g4的显示方式，图9的(b)示有施加了限制的第二画面g5的显示方式。换句话说，在操作终端装置5与图像处理装置2以第一通信方式进行通信时，在操作终端装置5的显示部32显示图9的(a)所示的第一画面g4，相对于此，在操作终端装置5与图像处理装置2以第二通信方式进行通信时，在操作终端装置5的显示部32显示图9的(b)所示的第二画面g5。

在图9的(a)所示的第一画面g4，显示用于输入文件id的文件id输入栏60、用于输入密码的密码输入栏61、显示软件键盘的键盘显示区域62、用于确定用户所输入的文件id以及密码的ok键63、以及用于取消密码等的输入操作的cancel键(取消键)64。在操作终端装置5的显示部32显示有第一画面g4时，用户进行针对键盘显示区域62所显示的软件键盘的操作，从而能够对文件id输入栏60、密码输入栏61输入字符串。而且，每当对文件id输入栏60或者密码输入栏61输入一个字符，操作信息发送部43就生成一个字符的量的操作信息，并以第一通信方式发送至图像处理装置2。因此，例如在通过一系列的操作对文件id输入栏60或者密码输入栏61输入由8个字符构成的字符串的情况下，操作信息发送部43进行8次针对图像处理装置2的操作信息的发送处理。

与此相对，在图9的(b)所示的第二画面g5中，文件id输入栏60、密码输入栏61、键盘显示区域62以及ok键63无效，不被显示。因此，成为对于用户来说无法输入文件id、密码等的画面结构。另一方面，以有效的状态显示有cancel键64，用户仅能够操作cancel键。而且，若用户操作cancel键64，则显示部32所显示的操作画面返回到在此之前显示的画面。因此，在显示有第二画面g5时，不会将文件id、密码等机密信息发送至图像处理装置2，所以能够防止机密信息的泄漏。

接下来，对于图像处理装置2和操作终端装置5的通信方式的判别方法进行一些说明。在上述，对通信方式判别部21在是有线通信的情况下判别为是第一通信方式，在是无线通信的情况下判别为是第二通信方式的例子进行了说明。图10是例示在进行这样的判别的情况下从图像处理装置2向操作终端装置5发送的画面的图。首先，如图10的(a)所示，在图像处理装置2和操作终端装置5的通信方式是有线通信的情况下，通信方式判别部21判别为是第一通信方式。其结果是，从图像处理装置2对操作终端装置5发送没有任何限制的第一画面da1。与此相对，如图10的(b)所示，在图像处理装置2和操作终端装置5的通信方式是无线通信的情况下，通信方式判别部21判别是第二通信方式。其结果是，从图像处理装置2对操作终端装置5发送限制了机密信息的收发的第二画面da2。

图11是例示通信方式判别部21判别是加密通信还是非加密通信的情况的图。首先，如图11的(a)所示，在图像处理装置2和操作终端装置5之间进行例如ssl(securesocketlayer：安全套接层)通信等加密通信的情况下，是安全性较高通信方式，所以通信方式判别部21判别为是第一通信方式。其结果是，从图像处理装置2对操作终端装置5发送没有任何限制的第一画面da1。与此相对，如图11的(b)所示，在图像处理装置2和操作终端装置5之间进行例如非ssl通信等非加密通信的情况下，是安全性较低的通信方式，所以通信方式判别部21判别为是第二通信方式。其结果是，从图像处理装置2对操作终端装置5发送限制了机密信息的收发的第二画面da2。

图12是例示通信方式判别部21判别是加密强度较高的通信还是较低的通信的情况的图。首先，如图12的(a)所示，在图像处理装置2和操作终端装置5之间进行基于wifi的无线通信，其协议是wpa2(wi-fiprotectedaccess2)的情况下，为加密强度较高的通信。因此，通信方式判别部21判别为是第一通信方式。其结果是，从图像处理装置2对操作终端装置5发送没有任何限制的第一画面da1。与此相对，如图12的(b)所示，在图像处理装置2和操作终端装置5之间进行基于wifi的无线通信，其协议为wep(wiredequivalentprivacy：有线等效加密)的情况下，为加密强度较低的通信。因此，通信方式判别部21判别为是第二通信方式。其结果是，从图像处理装置2对操作终端装置5发送限制了机密信息的收发的第二画面da2。

另外，除了上述以外，例如在图像处理装置2和操作终端装置5之间进行无线通信的情况下，也可以若该无线通信是bluetooth通信则判别为是第一通信方式，若是wifi通信则判别为是第二通信方式。即，对于通信方式判别部21而言，在图像处理装置2和操作终端装置5之间能够通过多个通信方式进行通信的情况下，若为相对而言安全性较高的通信方式则判别为是第一通信方式，若为相对而言安全性较低通信方式则判别为是第二通信方式即可。此外，通信方式判别部21在不管采用上述的判别方法中的哪一种的情况下，均能够通过判别图像处理装置2和操作终端装置5之间进行通信的协议，来判别是第一通信方式和第二通信方式的哪一种。

如以上那样，本实施方式的图像处理装置2通过对操作终端装置5提供操作画面并从操作终端装置5接收操作信息，来受理来自操作终端装置5的远程操作。而且，图像处理装置2能够以第一通信方式和与第一通信方式不同的第二通信方式中的任意一种通信方式与操作终端装置5进行通信，并判别与操作终端装置5的通信方式是第一通信方式和第二通信方式中的哪一种。其结果是，在判别为是第一通信方式的情况下，图像处理装置2生成不对操作画面施加限制的第一画面并提供给操作终端装置5。另外，在判别为是第二通信方式的情况下，图像处理装置2生成对操作画面施加限制的第二画面并提供给操作终端装置5。根据具有这样的结构的图像处理装置2，在第二通信方式时，将对操作画面施加了限制的状态的第二画面提供给操作终端装置5，所以能够防止从在图像处理装置2和操作终端装置5之间收发的信息产生严重的信息泄漏。

(第二实施方式)

接下来，对本发明的第二实施方式进行说明。图13是表示作为本发明的第二实施方式的图像处理系统1a的概念性构成例的图。该图像处理系统1a构成为将上述的图像处理装置2、服务器装置101以及上述的操作终端装置5组装于一个壳体100a的图像处理单元100。在图像处理单元100的内部，设置有内部网络102，图像处理装置2和服务器装置101能够经由该内部网络102相互通信。另外，操作终端装置5以能够拆装的方式连接于服务器装置101，在与服务器装置101连接的状态时能够经由服务器装置101与图像处理装置2进行有线通信。另外，操作终端装置5与第一实施方式相同地具有无线通信功能，在与服务器装置101分离的状态时，能够与图像处理装置2进行无线通信。换句话说，操作终端装置5若成为与服务器装置101分离的状态，则与平板终端等相同地，能够通过遵循近距离无线通信、bluetooth(注册商标)、wifi等协议的通信方式与图像处理装置2进行无线通信。

本实施方式的图像处理装置2在对操作终端装置5提供操作画面时，根据是否能够与操作终端装置5进行有线通信来切换地提供第一画面da1和第二画面da2。

图14是表示图像处理装置2对操作终端装置5提供的画面例的图。图14的(a)示有操作终端装置5与服务器装置101连接的情况。在操作终端装置5与服务器装置101连接的情况下，图像处理装置2能够经由内部网络102和服务器装置101与操作终端装置5进行有线通信。在该情况下，图像处理装置2将与操作终端装置5的通信方式判别为安全性较高的第一通信方式，并生成不对操作画面施加限制的第一画面da1。而且，图像处理装置2经由内部网络102和服务器装置101将第一画面da1提供给操作终端装置5。因此，由于在操作终端装置5被安装于图像处理单元100并是以能够进行有线通信的方式与服务器装置101连接的状态时，用户能够进行针对第一画面da1的操作，所以能够利用管理者权限进行针对图像处理装置2的设定操作、或为了阅览设定有密码的文件数据而进行文件id、密码等的输入操作。

图14的(b)示有操作终端装置5与服务器装置101分离的状态。由于在操作终端装置5与服务器装置101分离的情况下，图像处理装置2不能经由内部网络102和服务器装置101与操作终端装置5进行有线通信，所以与操作终端装置5进行无线通信。在该情况下，图像处理装置2将与操作终端装置5的通信方式判别为安全性较低的第二通信方式，生成对操作画面施加了限制的第二画面da2。而且，图像处理装置2通过无线通信将第二画面da2提供给操作终端装置5。因此，由于在操作终端装置5被从图像处理单元100取下而为与服务器装置101分离的状态时，用户必须进行针对第二画面da2的操作，所以无法进行利用管理者权限进行针对图像处理装置2的设定操作、或为了阅览设定有密码的文件数据而进行文件id、密码等的输入操作。换句话说，在图14的(b)所示的状态下，在图像处理装置2和操作终端装置5之间限制机密信息的收发。

在本实施方式中，由于操作终端装置5相对于服务器装置101能够拆装，所以在图像处理装置2正向操作终端装置5提供操作画面时，有操作终端装置5从被安装于服务器装置101的状态切换为与服务器装置101分离的状态的情况。另外，相反也有操作终端装置5从与服务器装置101分离的状态切换为被安装于服务器装置101的状态的情况。像这样在图像处理装置2和操作终端装置5正进行协作动作时，若切换图像处理装置2和操作终端装置5的通信方式，则图像处理装置2将向操作终端装置5提供的操作画面从第一画面da1切换为第二画面da2、或者从第二画面da2切换为第一画面da1。

图15是表示操作终端装置5从安装状态切换为取下状态的情况下的动作工序的图。首先，在为操作终端装置5被安装于服务器装置101的状态时，若在操作终端装置5中启动协作应用40(工序p10)，则协作应用40进行针对图像处理装置2的连接处理(工序p11)。通过该连接处理，成为图像处理装置2和操作终端装置5能够相互进行有线通信的状态。

图像处理装置2若开始与操作终端装置5的通信，则使通信方式判别部21发挥作用，判别与操作终端装置5的通信方式(工序p12)。其结果是，通信方式判别部21判别为是安全性较高的第一通信方式。然后，图像处理装置2使画面提供部22发挥作用，生成不受限制的第一画面da1作为与第一通信方式对应的操作画面(工序p13)，并发送至操作终端装置5(工序p14)。此时，由于第一画面da1经由内部网络102以及服务器装置101被发送至操作终端装置5，所以即使在第一画面da1中包含机密信息的情况下，该机密信息也不会泄漏到外部。

操作终端装置5若接收从图像处理装置2提供的第一画面da1，则基于该第一画面da1，将用于用户进行操作的操作画面显示于显示部32(工序p15)。然后，若操作终端装置5检测出针对第一画面da1的用户的操作，则操作信息发送部43生成基于该操作的操作信息db1(工序p16)。然后，操作信息发送部43将该操作信息db1发送至图像处理装置2(工序p17)。此时，由于操作信息db1经由服务器装置101和内部网络102被发送至图像处理装置2，所以即使操作信息db1中包含构成文件id、密码的机密性较高的字符信息的情况下，该字符信息也不会泄漏到外部。

图像处理装置2若从操作终端装置5接收操作信息db1，则再次生成反映有该操作信息db1的第一画面da1(工序p18)，并将该第一画面da1发送至操作终端装置5(工序p19)。操作终端装置5若从图像处理装置2接收反映有操作信息db1的第一画面da1，则基于该第一画面da1对显示于显示部32的操作画面进行更新(工序p20)。由此，用户能够确认反映有自身的操作的操作画面。

接下来，若操作终端装置5从图像处理单元100取下，则操作终端装置5检测出与服务器装置101分离(工序p21)。由此，操作终端装置5掌握到无法进行与在此之前相同的有线通信。然后，操作终端装置5针对图像处理装置2进行基于无线通信的连接处理(工序p22)。通过该连接处理，成为图像处理装置2和操作终端装置5能够相互进行无线通信的状态。

图像处理装置2若通过无线通信再次开始与操作终端装置5的通信，则使通信方式判别部21发挥作用，判别与操作终端装置5的通信方式(工序p23)。其结果是，通信方式判别部21判别为是安全性较低的第二通信方式。伴随于此，画面提供部22通过将在此之前的有线通信中从操作终端装置5接收到的操作信息db1全部消除，由此来放弃用户对第一画面da1进行了的操作历史记录。由此，从图像处理装置2向操作终端装置5提供的操作画面返回到顶部画面(初始画面)。然后，画面提供部22之后生成限制了机密信息的收发的第二画面da2作为与第二通信方式对应的操作画面(工序p25)，并发送至操作终端装置5(工序p26)。此外，如上所述那样在顶部画面中不包含机密信息，所以也可以将与第一画面da1相同的画面发送至操作终端装置5。然后，操作终端装置5在切换为第二通信方式后，基于从图像处理装置2接收的第二画面da2对在显示部32显示的操作画面进行更新(工序p27)。

若像这样操作终端装置5和图像处理装置2的通信方式从第一通信方式切换为第二通信方式，则图像处理装置2将对操作终端装置5提供的操作画面从第一画面da1切换为第二画面da2。因此，能够良好地防止在从第一通信方式切换为第二通信方式之后，在图像处理装置2和操作终端装置5之间收发机密信息。特别是，由于图像处理装置2在从第一通信方式切换为第二通信方式时，放弃用户在此之前对第一画面da1进行的操作，所以能够防止例如利用管理者权限设定的设定项目等机密信息包含于第二画面da2。

另外，图像处理装置2也可以在从第一通信方式切换为第二通信方式时，不放弃在此之前对第一画面da1进行的操作，而进行存储。但是，在这种情况下，优选在生成第二画面da2时，不使对第一画面da1进行的操作反映至第二画面da2。在切换为第二通信方式时，存储在此之前对第一画面da1进行的操作，从而在之后从第二通信方式再次切换为第一通信方式时，能够生成反映有在此之前对第一画面da1进行的操作的第一画面da1。因此，具有如下优点：用户在因将操作终端装置5与服务器装置101分离而不能进行所希望的操作的情况下，通过再次返回到将操作终端装置5与服务器装置101连接的状态，能够接着以前的操作来继续进行操作。

接下来，图16是表示操作终端装置5从取下状态切换为安装状态的情况下的动作工序的图。首先，在为操作终端装置5被从服务器装置101取下的状态时，在操作终端装置5中启动协作应用40，进行针对图像处理装置2的连接处理(工序p30)。通过该连接处理，成为图像处理装置2和操作终端装置5能够相互进行无线通信的状态。图像处理装置2通过使通信方式判别部21发挥作用，将与操作终端装置5的通信方式判别为是安全性较低的第二通信方式(工序p31)。然后，画面提供部22生成限制了机密信息的收发的第二画面da2作为与第二通信方式对应的操作画面(工序p32)，并发送至操作终端装置5(工序p33)。操作终端装置5基于该第二画面da2在显示部32显示操作画面(工序p34)。

之后，若操作终端装置5被安装于图像处理单元100，操作终端装置5和服务器装置101连接为能够进行有线通信的状态，则操作终端装置5检测出被安装于服务器装置101(工序p35)。由此，操作终端装置5掌握到成为能够与图像处理装置2进行有线通信的状态。然后，操作终端装置5针对图像处理装置2进行基于有线通信的连接处理(工序p36)。通过该连接处理，图像处理装置2和操作终端装置5成为相互能够进行有线通信的状态。

图像处理装置2若通过有线通信再次开始与操作终端装置5的通信，则使通信方式判别部21发挥作用，判别与操作终端装置5的通信方式(工序p37)。其结果是，通信方式判别部21判别为是安全性较高的第一通信方式。伴随于此，画面提供部22生成未限制机密信息的收发的第一画面da1作为与第一通信方式对应的操作画面(工序p38)。此时，若存储有在比工序p30靠前的第一通信方式中用户对第一画面da1进行的操作，则如上所述，也可以画面提供部22生成反映有该操作的第一画面da1。然后，画面提供部22将第一画面da1发送至操作终端装置5(工序p39)。操作终端装置5在切换为第一通信方式之后，基于从图像处理装置2接收的第一画面da1对显示部32所显示的操作画面进行更新(工序p40)。

若像这样操作终端装置5和图像处理装置2的通信方式从第二通信方式切换为第一通信方式，则图像处理装置2将向操作终端装置5提供的操作画面从第二画面da2切换为第一画面da1。因此，在从第二通信方式切换为第一通信方式之后，在图像处理装置2和操作终端装置5之间允许机密信息的收发，用户能够进行利用管理者权限的设定操作、设定有密码的文件数据的阅览等。

接下来，对操作终端装置5发送操作信息db1的方式进行说明。首先，图17是示有操作终端装置5被安装于图像处理单元100的状态下的操作信息db1的发送状态的图。图像处理装置2在第一通信方式时，生成第一画面da1(工序p50)，并将该第一画面da1发送至操作终端装置5(工序p51)。此时，所生成的第一画面da1例如是如图9的(a)所示的画面。

操作终端装置5基于从图像处理装置2接收的第一画面da1在显示部32显示操作画面(工序p52)。然后，操作终端装置5若检测针对第一画面da1的用户的操作(工序p53)，则生成与该操作对应的操作信息db1，并将操作信息db1发送至图像处理装置2(工序p54)。例如若用户触摸操作了第一画面da1的规定位置，则将表示该触摸位置的操作信息db1发送至图像处理装置2。

图像处理装置2若从操作终端装置5接收操作信息db1，则基于该操作信息db1，生成反映有用户的操作的第一画面da1(工序p55)，并将该第一画面da1发送至操作终端装置5(工序p56)。然后，操作终端装置5若在操作信息db1的发送后从图像处理装置2接收第一画面da1，则基于该第一画面da1对显示部32所显示的操作画面进行更新(工序p57)。

以后同样地，重复如下动作：每当用户进行针对第一画面da1的操作，操作终端装置5就将操作信息db1发送至图像处理装置2，图像处理装置2基于该操作信息db1将反映有用户的操作的第一画面da1发送至操作终端装置5。因此，在图像处理装置2和操作终端装置5以第一通信方式进行通信时，若用户进行针对第一画面da1的操作，则在操作终端装置5中显示的第一画面da1被实时地更新为反映有该操作的状态。

接下来，图18是表示操作终端装置5从被从图像处理单元100取下的状态切换为被安装于图像处理单元100的状态的情况下的操作信息db1的发送状态的图。图像处理装置2在第二通信方式时，生成第二画面da2(工序p70)，并将该第二画面da2发送至操作终端装置5(工序p71)。此时生成的第二画面da2例如与第一通信方式的情况相同，是如图9的(a)所示的画面。换句话说，生成能够对文件id输入栏60、密码输入栏61输入字符串的第二画面da2。但是，在第二画面da2是限制了机密信息的收发的画面这一点上不变。

操作终端装置5基于从图像处理装置2接收的第二画面da2在显示部32显示操作画面(工序p72)。然后，操作终端装置5若检测针对第二画面da2的用户的操作(工序p73)，则存储其操作内容(工序p74)。例如，若用户进行对密码输入栏61输入一个字符的操作，则操作终端装置5存储其操作内容。另外，操作终端装置5在之后进一步检测出针对第二画面da2的用户的操作的情况下(工序p75)，也存储其操作内容(工序p76)。以后，同样地，操作终端装置5存储用户的操作内容。

然后，例如在用户通过操作ok键63指示操作完成的情况下，操作终端装置5检测用户的操作完成(工序p77)。此时，操作终端装置5使显示部32显示引导应将操作终端装置5安装于图像处理单元100的引导画面(工序p78)。

图19是表示在操作终端装置5中显示的引导画面g6的一个例子的图。该引导画面g6是在操作终端装置5中创建，并显示于显示部32的画面。该引导画面g6中包含如图19所示那样对用户提示将操作终端装置5安装于图像处理单元100的引导。因此，用户能够掌握为了在操作ok键63之后将在此之前的操作反映给图像处理装置2，需要将操作终端装置5安装于图像处理单元100。其结果是，用户将操作终端装置5安装于图像处理单元100。

若操作终端装置5被安装于图像处理单元100，操作终端装置5和服务器装置101连接为能够进行有线通信的状态，则操作终端装置5检测被安装于服务器装置101(工序p79)。然后，操作终端装置5针对图像处理装置2进行基于有线通信的连接处理(工序p80)。通过该连接处理，成为图像处理装置2和操作终端装置5能够相互进行有线通信的状态。

图像处理装置2若通过有线通信开始与操作终端装置5的通信，则判别为与操作终端装置5的通信方式是第一通信方式(工序p81)。伴随于此，通信控制部20对操作终端装置5发送表示确认到成为第一通信方式这一情况的确认通知dc(工序p82)。操作终端装置5若接收该确认通知dc，则生成基于在工序p74、p76中存储的用户的操作内容的操作信息db2，并将该操作信息db2以第一通信方式(有线通信)发送至图像处理装置2(工序p83)。由此，从操作终端装置5对图像处理装置2以安全性较高的第一通信方式发送基于由用户进行的一系列的操作的操作信息db2。

图像处理装置2若从操作终端装置5接收操作信息db2，则生成反映有该操作信息db2的第一画面da1，并将该第一画面da1以第一通信方式发送至操作终端装置5(工序p85)。然后，操作终端装置5若从图像处理装置2接收第一画面da1，则将基于该第一画面da1的操作画面显示于显示部32(工序p86)。由此，用户能够确认反映有在将操作终端装置5从图像处理单元100取下的状态时所进行的操作的操作画面。

如以上那样，操作终端装置5在显示部32显示有第一画面da1时，每当通过操作部33检测1次操作就将操作信息db1发送至图像处理装置2，在显示部32显示有第二画面da2时，存储通过操作部33检测的操作，在显示部32所显示的画面从第二画面da2切换为第一画面da1时，将基于所存储的操作的操作信息db2发送至图像处理装置2。因此，在操作终端装置5的显示部32显示有第二画面da2时，不会将基于用户的操作的操作信息发送至图像处理装置2。而且，在从第二画面da2切换为第一画面da1时，从操作终端装置5对图像处理装置2发送操作信息db2。因此，在通信方式从第二通信方式切换为第一通信方式时，图像处理装置2能够将反映有用户的操作的第一画面da1提供给操作终端装置5，所以有用户能够使对第二画面da2进行的操作继续的优点。

此外，在本实施方式中，对于上述的点以外的结构以及动作，与在第一实施方式中说明的内容相同。

(变形例)

以上，对有关本发明的几个实施方式进行了说明，但本发明并不局限于在上述实施方式中说明的内容，能够应用各种变形例。

例如在第二实施方式中，例示出操作终端装置5能够相对于服务器装置101拆装的情况。但是，并不局限于此，操作终端装置5也能够相对于图像处理装置2拆装。

另外，也可以在第一实施方式中说明的图像处理装置2中，操作面板12能够相对于图像处理装置2的主体拆装，在操作面板12被安装于图像处理装置2的主体时与图像处理装置2以第一通信方式进行通信，在操作面板12被从图像处理装置2的主体取下时与图像处理装置2以第二通信方式进行通信。在该情况下，能够应用与第二实施方式相同的方法。

另外，在上述实施方式中，例示出通过基于相同的操作画面信息9分别生成第一画面和第二画面，第一画面和第二画面为相互类似的画面结构的情况。但是，并不局限于此，第一画面和第二画面也可以被生成为画面结构相互完全不同的画面。