图像处理系统、记录介质及图像处理方法与流程

1.本发明涉及一种图像处理系统、记录介质及图像处理方法。


背景技术：

2.专利文献1中，提出有如下技术，即，分离局域网内的图像处理装置和该局域网外侧的控制装置，根据图像处理装置的硬件规格和合同服务，在控制装置侧实施在图像处理装置中实施的图像处理。若利用该技术，由某一组织的控制装置以对复数个图像处理装置实施相同的图像处理的方式进行控制，则属于该组织的用户无论利用设置于哪一局域网的图像处理装置，均能够以相同的便利性利用各图像处理装置。
3.近年来，随着工作方式改革和远程工作的普及，协同(co-working)空间和共享办公室等跨公司的工作人员、兼职人员、学生等利用的工作场所正在扩大。工作场所的管理者将图像处理装置设置于工作场所，对工作场所的利用者提供服务。
4.专利文献1：日本特开2020-048092号公报
5.专利文献2：日本特开2011-040900号公报
6.专利文献3：日本特开2015-099552号公报
7.专利文献4：日本特开2016-144152号公报
8.不属于相同组织的复数个用户共用设置于共用空间的图像处理装置时，有可能产生安全性等问题，但在专利文献1中，并未提及设置于共用空间的图像处理装置的利用。


技术实现要素：

9.本发明的目的在于，能够从共享环境的外侧控制设置于共用空间且由不属于相同组织的复数个用户共用的图像处理装置所实施的图像处理。
10.本发明所涉及的图像处理系统，其特征在于，具有：第1处理器，设置于共用空间，搭载于由不属于相同组织的复数个用户共用的图像处理装置；及第2处理器，搭载于控制装置，该控制装置与vpn(virtual private network，虚拟专用网)连接单元一同设置于所述共用空间的外侧的局域网且由所述复数个用户中的一部分用户所属的组织使用，所述第1处理器进行如下处理：获取所述vpn连接单元的地址信息；利用所获取的地址信息连接于所述vpn连接单元，所述第2处理器进行如下处理：从图像处理装置经由vpn连接单元获取表示所述图像处理装置的装置结构的装置信息；获取与和使用所述图像处理装置的用户所属的组织对应的所述图像处理装置的使用相关的合同信息；执行根据所述装置信息及所述合同信息的处理来控制所述第1处理器所实施的图像处理。
11.并且，其特征在于，所述第1处理器从所述图像处理装置的利用者侧获取所述vpn连接单元的地址信息。
12.并且，其特征在于，所述第1处理器通过使连接于所述图像处理装置的数据读取单元从使用所述图像处理装置的用户的移动终端读取所述vpn连接单元的地址信息来获取所述vpn连接单元的地址信息。
13.并且，其特征在于，所述第1处理器从管理所述共用空间的利用者的管理服务器获取所述vpn连接单元的地址信息。
14.并且，其特征在于，所述第2处理器从所述第1处理器经由所述vpn连接单元获取所述第1处理器所获取的所述合同信息。
15.并且，其特征在于，所述第1处理器从用于所述共用空间的利用者的管理的管理服务器获取所述合同信息。
16.并且，其特征在于，所述第1处理器从设置于所述共用空间的外侧且管理该合同信息的管理方的服务器获取所述合同信息。
17.并且，其特征在于，所述第1处理器从所述图像处理装置的利用者侧获取所述合同信息。
18.并且，其特征在于，所述第2处理器通过使连接于所述图像处理装置的数据读取单元从使用所述图像处理装置的用户的移动终端读取所述合同信息来获取所述合同信息。
19.并且，其特征在于，所述第2处理器不经由所述第1处理器而是自行获取所述合同信息。
20.并且，其特征在于，所述第2处理器通过从设置于所述控制装置内部的存储单元读出所述合同信息来获取所述合同信息。
21.并且，其特征在于，所述第2处理器从管理该合同信息的管理方的服务器获取所述合同信息。
22.本发明所涉及的记录介质，其特征在于，记录有使计算机执行如下功能的程序，所述计算机与vpn连接单元一同设置于共用空间的外侧的局域网且由所述复数个用户中的一部分用户所属的组织使用，所述共用空间设置有由不属于相同组织的复数个用户共用的图像处理装置：从所述图像处理装置经由所述vpn连接单元获取表示所述图像处理装置的装置结构的装置信息的功能；获取与和使用所述图像处理装置的用户所属的组织对应的所述图像处理装置的使用相关的合同信息的功能；及根据所述装置信息及所述合同信息执行处理来控制所述图像处理装置所实施的图像处理的功能。
23.一种图像处理方法，其特征在于，包括如下步骤：从图像处理装置经由vpn连接单元获取表示所述图像处理装置的装置结构的装置信息的步骤；获取与和使用所述图像处理装置的用户所属的组织对应的所述图像处理装置的使用相关的合同信息的步骤；及执行根据所述装置信息及所述合同信息的处理来控制所述图像处理装置所实施的图像处理的步骤。
24.发明效果
25.根据第1方案所述的发明，能够从共享环境的外侧控制设置于共用空间且由不属于相同组织的复数个用户共用的图像处理装置所实施的图像处理。
26.根据第2方案所述的发明，无需使共享空间的管理者侧保持管理vpn连接单元的地址信息。
27.根据第3方案所述的发明，能够使使用图像处理装置的用户输入vpn连接单元的地址信息。
28.根据第4方案所述的发明，无需使共用空间中的用户保持vpn连接单元的地址信息。
29.根据第5方案所述的发明，能够使第1处理器获取合同信息。
30.根据第6方案所述的发明，无需使共用空间中的用户保持合同信息。
31.根据第7方案所述的发明，能够从合同信息的管理源获取合同信息。
32.根据第8方案所述的发明，无需使共享空间的管理者侧保持管理合同信息。
33.根据第9所述的发明，能够使用户使用图像处理装置输入合同信息。
34.根据第10方案所述的发明，能够主动运行来获取合同信息。
35.根据第11方案所述的发明，能够从保持于内部的存储单元获取合同信息。
36.根据第12方案所述的发明，能够从合同信息的管理源直接获取合同信息。
37.根据第13方案所述的发明，能够从共享环境的外侧控制设置于共用空间且由不属于相同组织的复数个用户共用的图像处理装置所实施的图像处理。
38.根据第14方案所述的发明，能够从共享环境的外侧控制设置于共用空间且由不属于相同组织的复数个用户共用的图像处理装置所实施的图像处理。
附图说明
39.根据以下附图，对本发明的实施方式进行详细叙述。
40.图1是表示实施方式1的图像处理系统的框结构图；
41.图2是表示存储于实施方式1的用户管理信息存储部的用户管理信息的数据结构的一例的图；
42.图3是表示实施方式1的图像处理控制的概略处理的流程图；
43.图4是表示在实施方式1中在vpn连接时实施的处理的时序图；
44.图5是表示在实施方式1中在图像处理控制时实施的处理的时序图；
45.图6是表示实施方式2的图像处理系统的框结构图；
46.图7是表示在实施方式2中在vpn连接时实施的处理的时序图；
47.图8是表示实施方式3的图像处理系统的框结构图；
48.图9是表示在实施方式3中在vpn连接时实施的处理的时序图；
49.图10是表示在实施方式4中在vpn连接时实施的处理的时序图；
50.图11是表示实施方式5的图像处理系统的框结构图；
51.图12是表示在实施方式5中在vpn连接时实施的处理的时序图。
52.符号说明
53.1-网络，2-维护服务器，10-图像处理装置、100-协同lan系统，110-图像处理装置，111-图像处理部，112-vpn连接部，113-信息获取部，120-用户管理服务器，121-用户管理信息存储部，140-阅读器，150-用户终端，200-公司lan系统，210-vpn路由器，220-控制装置，221-装置信息获取部，222-合同信息获取部，223-用户认证部，224-图像处理控制部，225-合同信息存储部。
具体实施方式
54.以下，根据附图对本发明的实施方式进行说明。
55.实施方式1
56.图1是表示本发明所涉及的图像处理系统的一实施方式的框结构图。图1中，示出
有协同lan(local area network，局域网)系统100及公司lan系统200通过由互联网等构成的网络1连接的结构。本实施方式的图像处理系统中，作为硬件，能够通过组合现有的计算机等来实现，如后述，通过在各计算机中运行的软件，实现本实施方式的特征性的图像处理的控制。
57.协同lan系统100为设置于协同空间的lan系统。在本实施方式中，“共用空间”为不属于相同组织的复数个用户并存的空间，例如为协同空间、共享办公室等。不属于相同组织的复数个用户共用设置于共享空间的图像处理装置。在本实施方式中，作为共享空间将协同空间为例进行说明。
[0058]“组织”是指为了实现特定的目的而构成的集体。若不属于任一组织的用户利用协同空间，则协同空间与其说是属于不同组织的复数个用户，不如说是由不属于相同组织的复数个用户共用的空间。在本实施方式中，为了便于说明，假设协同空间的利用者属于任一组织。并且，在本实施方式中，作为组织以公司为例进行说明。因此，在以下说明中，“组织”和“公司”以相同的含义使用。另外，作为组织，另外还有例如大学等教育机构。
[0059]
公司lan系统200为设置于公司的lan系统。如上所述，“公司”为利用协同空间的复数个用户中的一部分用户所属的组织的一例。复数个用户中的一部分用户是指1个或复数个用户且属于相同组织的用户。协同lan系统100由分别属于复数个公司的用户利用，因此按各用户所属的每个公司构筑公司lan系统200并连接于网络1。但是，各公司的公司lan系统200具有图1所示的结构，并进行后述的图像处理的控制，因此在图1中仅示出了一个公司的公司lan系统200。
[0060]
本实施方式的协同lan系统100通过lan130连接图像处理装置110及用户管理服务器120而构成。
[0061]
图像处理装置110设置于协同空间，仅由协同空间的利用者使用。更详细地说，图像处理装置110能够由属于在与协同空间的管理者之间签署有合同的组织的用户利用。图像处理装置110由分别属于复数个组织的用户，换言之由不属于相同组织的复数个用户共用。
[0062]
图像处理装置110还称为图像形成装置，是搭载有印刷功能、复印功能、扫描功能等伴随各种图像处理的功能的复合机，是内置有计算机的装置。图像处理装置110具备作为第1处理器的cpu、rom、ram、hdd、作为读取纸张等媒体上的图像的图像读取器件的扫描仪、作为在媒体上形成图像的图像形成器件的打印引擎、进行来自用户的指示的接收、信息的显示的操作面板、连接网络1及lan130等通信线路的网络接口。而且，图像处理装置110可以具备连接usb存储器、闪存等外部存储设备的外部媒体接口、用于在与移动终端之间进行近距离无线通信的无线通信单元。
[0063]
在本实施方式中，“图像处理”不仅包含对于图像直接实施的形成、读取等处理，在更广泛的意义上，还包含用于实施图像的形成、读取等图像处理的预处理(例如，获取图像的处理等)和后处理(例如，图像的保存处理等)。
[0064]
图像处理装置110具有图像处理部111、vpn连接部112及信息获取部113。图像处理部111根据来自用户的请求，根据基于装置信息及合同信息的控制装置220的控制，执行图像处理。图像处理部111根据图像处理装置110所具备的硬件及软件提供各种图像处理功能。但是，允许利用协同空间的各用户并不一定能够利用图像处理装置110所提供的所有功
能，能够在与协同空间的利用相关的合同信息中规定的范围内利用功能。
[0065]
vpn连接部112根据来自用户的请求，获取设置于该用户所属的公司的公司lan系统200的vpn路由器210的地址信息(例如，ip地址)，在与该用户所属的公司lan系统200之间进行vpn连接。在本实施方式中，两者之间，即，在本实施方式的情况下，将通过vpn以能够通信的方式连接协同lan系统100和公司lan系统200的情况称为“vpn连接”。并且，vpn连接部112根据解除请求切断所连接的vpn。详细内容如在后面叙述，信息获取部113获取vpn连接及图像处理的控制所需的信息。
[0066]
图像处理装置110中的各构成要件111～113通过搭载于图像处理装置110的计算机和通过搭载于计算机的cpu而运行的程序的协调运行来实现。
[0067]
用户管理服务器120是为了管理根据合同允许利用协同空间的用户而使用的服务器。用户管理服务器120具有用户管理信息存储部121。用户管理信息存储部121可以通过搭载于图像处理装置110的hdd实现。
[0068]
图2是表示存储于本实施方式的用户管理信息存储部121的用户管理信息的数据结构的一例的图。本实施方式的用户管理信息包含组织id、认证信息、连接信息、控制装置地址及合同信息。组织id是与协同空间的管理者签署有合同的组织的识别信息。认证信息是在该组织中利用图像处理装置110时所需的信息，即，登录到图像处理装置110时所需的信息，按利用图像处理装置110的每一个人而设定。本实施方式的用户管理服务器120通过保持管理认证信息，具有作为认证服务器的功能。连接信息包含为了与公司lan系统200连接而所需的信息。连接信息中包含的vpn路由器地址中，设定有设置于该组织的公司lan系统200的vpn路由器的ip地址作为地址信息。认证数据中，设定为了确立与vpn路由器的连接而所需的认证数据。认证数据根据用户证书、路径代码等vpn路由器的策略来确定。也可以设为连接信息中至少包含vpn路由器的地址信息。控制装置地址中设定有控制装置220的ip地址。合同信息是关于在协同空间的管理者与公司之间签署的合同相关的信息。合同信息中包含表示该组织的用户能够利用的服务的内容的服务信息等。例如，即使图像处理装置110作为彩色模式而具有彩色印刷及黑白印刷的功能，但对于属于在合同上只允许使用黑白印刷的公司的用户，只允许使用黑白印刷。
[0069]
公司lan系统200通过利用lan230连接vpn路由器210及控制装置220而构成。
[0070]
vpn路由器210对外部的网络系统进行vpn连接，在本实施方式的情况下，对协同lan系统100进行vpn连接。并且，本实施方式的vpn路由器210进行在被vpn连接的协同lan系统100中包含的图像处理装置110与控制装置220之间交换的数据的中继。
[0071]
控制装置220进行图像处理装置110中执行的图像处理的控制。控制装置220能够通过个人电脑(pc)等现有的通用的硬件结构实现。即，图像处理装置110具备作为第2处理器的cpu、rom、ram、hdd、进行来自用户的指示的接收、信息的显示的操作面板等用户界面、连接网络1及lan230等通信线路的网络接口。
[0072]
控制装置220具有装置信息获取部221、合同信息获取部222、用户认证部223及图像处理控制部224。装置信息获取部221经由vpn路由器210从图像处理装置110获取表示图像处理装置110的装置结构的装置信息。装置信息是表示图像处理装置110的装置结构的信息。装置信息中例如可以包含表示图像处理装置110所具备的硬件结构或软件结构等的规格信息，装置信息中也可以包含表示通过图像处理装置110所具备的硬件结构或软件结构
实现的功能或服务等能力的能力信息。
[0073]
合同信息获取部222获取该组织(本实施方式中为“公司”)的与图像处理装置110的利用相关的合同信息。本实施方式的合同信息获取部222经由vpn路由器210从图像处理装置110获取图像处理装置110所获取的合同信息。
[0074]
用户认证部223进行属于利用图像处理装置110的该公司的用户的认证。图像处理控制部224根据装置信息及合同信息控制图像处理装置110中的图像处理的执行。
[0075]
控制装置220中的各构成要件221～224通过形成控制装置220的计算机和通过搭载于计算机的cpu而运行的程序的协调运行来实现。
[0076]
并且，本实施方式中利用的程序不仅能够通过通信单元提供，还能够存储于cd-rom或usb存储器等计算机可读取的记录介质来提供。从通信单元或记录介质提供的程序安装于计算机，由计算机的cpu依次执行程序，由此实现各种处理。
[0077]
接着，对本实施方式的动作进行说明。首先，在本实施方式中，利用图3所示的流程图对控制装置220控制图像处理装置110中的图像处理的概略处理进行说明。另外，关于处理的详细内容，将在后面进行叙述。
[0078]
协同空间中的用户想要开始利用图像处理装置110时，对图像处理装置110输入认证信息。图像处理装置110参考用户管理信息，根据所输入的认证信息进行用户认证(步骤s110)。在此进行的用户认证与其说是用于利用图像处理装置110的用户认证，不如说是用于确定作为vpn连接目的地的vpn路由器210的认证。另外，在此假设认证成功来继续进行说明。
[0079]
接着，图像处理装置110中的信息获取部113参考用户管理信息，获取与认证成功的用户所属的组织对应的连接信息(步骤s120)。更具体地说，获取设置于登录到图像处理装置110来开始使用的用户所属的公司的公司lan系统200的vpn路由器210的ip地址。在本实施方式中，将包含vpn路由器地址的连接信息预先登录设定于协同lan系统100中包含的用户管理服务器120，信息获取部113从用户管理服务器120获取连接信息。
[0080]
接着，vpn连接部112利用所获取的连接信息，在图像处理装置110与vpn路由器210之间确立vpn的连接(步骤s130)。另外，vpn的连接步骤可以与以前相同。
[0081]
通过以上的处理(步骤s110～s130)，设置于协同空间的图像处理装置110与从外部控制图像处理装置110中的图像处理的控制装置220能够经由vpn安全地进行数据通信。
[0082]
接着，控制装置220如下控制图像处理装置110中的图像处理。
[0083]
首先，在控制装置220中，装置信息获取部221从图像处理装置110获取装置信息，并且合同信息获取部222获取合同信息(步骤s140)。关于与合同信息的获取相关的处理的详细内容，将在后面进行叙述。
[0084]
并且，图像处理控制部224根据所获取的装置信息及合同信息，使图像处理装置110中的图像处理功能有效化(步骤s150)。并且，图像处理控制部224以使图像处理装置110在有效化的功能的范围内进行图像处理的方式进行控制。换言之，图像处理装置110中的图像处理部111根据来自用户的指示执行图像处理(步骤s160)，但该图像处理的执行在基于图像处理控制部224的控制下执行。并且，在由用户发出结束图像处理的指示之前(步骤s170中，否)，持续进行图像处理，若由用户发出结束图像处理的指示(步骤s170中，是)，则结束处理。
[0085]
以下，对在vpn连接之后执行的处理(步骤s140～s170)的详细内容进行说明。
[0086]
图1中虽未图示，但在云端上设置有程序管理服务器。程序管理服务器管理复数个图像处理程序。各图像处理程序与能够利用该程序的用户的识别信息(例如，用户id)建立有对应关系。
[0087]
程序管理服务器若从图像处理装置110获取认证信息，则对图像处理装置110回复向与认证信息中包含的用户id对应的图像处理程序的访问路径(例如，url或ip地址或端口编号等)。
[0088]
另外，在此利用的认证信息为用于登录到图像处理装置110来使用的认证信息。在步骤s110中利用的认证信息为用于选择正确的vpn连接目的地的认证信息。在本实施方式中，为了方便起见，共同利用用户管理服务器120所管理的认证信息，但并非必须在vpn连接用和图像处理装置110的登录用中利用相同的认证信息。
[0089]
图像处理装置110利用用户id及从程序管理服务器获取的访问路径，对控制装置220发送向图像处理程序的连接请求。从图像处理装置110向控制装置220的连接请求中例如可以利用https(hypertext transfer protocol secure，超文本传输协议安全)。
[0090]
控制装置220若从图像处理装置110接收向图像处理程序的连接请求，则进行用户认证，若认证成功，则作为针对该连接请求的响应，从控制装置220向图像处理装置110回复表示连接成功的信息。更详细地说，控制装置220在利用所获取的访问路径从程序管理服务器作为使用预约而获取的访问密钥与从图像处理装置110接收的连接请求中包含的访问密钥一致时，对图像处理装置110回复表示连接成功的信息。
[0091]
若被回复连接成功的信息，则图像处理装置110对执行图像处理程序的控制装置220发送在步骤s140中执行的、表示图像处理装置110自身的装置结构的装置信息。
[0092]
控制装置220中的图像处理控制部224如以上那样根据程序管理服务器所管理的图像处理程序，控制图像处理装置110所具备的打印引擎或扫描仪等器件，由此控制图像处理装置110中的图像处理的执行。
[0093]
即，控制装置220中的图像处理控制部224通过执行所连接的图像处理程序，根据装置信息及合同信息判断提供给图像处理装置110的功能或服务等，向图像处理装置110提供与所提供的功能或服务相应的用户界面图像的图像数据。而且，图像处理控制部224根据所提供的功能或服务，限制基于图像处理装置110的动作。
[0094]
例如，通过参考装置信息，判明图像处理装置110具备黑白印刷功能和彩色印刷功能两者时，图像处理控制部224向图像处理装置110提供包含黑白印刷的操作按钮和彩色印刷的操作按钮的用户界面图像，由此根据用户操作控制黑白印刷或彩色印刷的执行。
[0095]
并且，例如，即使图像处理装置110具备黑白印刷功能和彩色印刷功能两者，但通过参考合同信息判明用户仅签署黑白印刷服务的合同，未签署彩色印刷服务的合同时，也可以向图像处理装置110提供使黑白印刷的操作按钮有效且使彩色印刷的操作按钮无效的用户界面图像，由此以限制(禁止)彩色印刷的执行的方式进行控制。为了使彩色印刷的操作按钮无效，例如可以采用不显示操作按钮或将显示颜色显示为较浅来表示无法选择等方法。
[0096]
若被提供用户界面图像，则图像处理装置110中的图像处理部111在触摸面板等显示器件上显示用户界面图像。
[0097]
并且，例如执行与经由用户界面图像获得的来自用户的操作相应的处理。
[0098]
若存在用户操作，则图像处理部111将该用户操作的操作信息发送至控制装置220。操作信息中例如包含表示针对触摸面板的操作的类别(例如，触摸操作或释放操作等)的触摸信息或表示进行了与触摸信息对应的操作的触摸面板上的位置的坐标信息等。图像处理部111将操作信息例如作为http请求而发送至控制装置220。
[0099]
若接收操作信息，则控制装置220中的图像处理控制部224通过执行与该操作信息相应的处理来控制图像处理装置110中的图像处理。图像处理控制部224例如根据从图像处理装置110获得的操作信息，根据需要更新用户界面图像，将更新后的用户界面图像提供给图像处理装置110。另外，例如，连续获得了复数个操作信息时，图像处理控制部224可以省略与用户界面图像相关的一部分更新来减少描绘处理的负载。
[0100]
若用户在结束所希望的图像处理之后，进行解除图像处理程序的连接的操作，则图像处理装置110切断所连接的图像处理程序。由此，图3所示的图像处理结束。
[0101]
以上，说明了对图像处理装置110与控制装置220进行vpn连接，并控制图像处理的执行的处理的概要。接着，利用图4所示的时序图，对在本实施方式中在vpn连接时实施的处理的详细内容进行说明。图4所示的处理与图3所示的流程图的步骤s110～s130的处理的详细内容对应。另外，从各实施方式的说明明确可知，关于时序图中示出的详细处理的顺序，根据实施方式，并不一定与步骤s110～s130所示的概略处理的顺序一致。
[0102]
协同空间中的用户想要开始利用图像处理装置110时，用户从对图像处理装置110的操作面板进行操作而显示的规定的画面，作为认证信息输入用户id及密码。图像处理装置110通过对所输入的用户id及密码的组与登录于用户管理信息的认证信息进行对照来进行用户认证(步骤s111)。在此，假设认证成功来继续进行说明。
[0103]
接着，信息获取部113将包含认证成功的用户id的地址获取请求发送至用户管理服务器120(步骤s121)。用户管理服务器120根据发送来的地址获取请求，从用户管理信息读出与地址获取请求中包含的用户id对应的连接信息并回复(步骤s122)。如此，在本实施方式中，以预先将连接信息登录于用户管理服务器120，在vpn连接时从用户管理服务器120获取的方式进行处理。
[0104]
若信息获取部113如以上那样获取连接信息，则vpn连接部112向利用所获取的连接信息中包含的ip地址确定的vpn路由器210，发送包含连接信息中包含的认证数据的vpn连接请求(步骤s131)。
[0105]
若从图像处理装置110被发送vpn连接请求，则vpn路由器210根据认证数据进行用于vpn连接的认证(步骤s132)。若认证成功，则vpn路由器210回复该内容。由此，图像处理装置110在与vpn路由器210之间确立vpn的连接(步骤s133)。
[0106]
接着，利用图5所示的时序图对在vpn连接后的图像处理控制时实施的处理进行说明。图5所示的处理相当于图3所示的流程图的步骤s140～s170的处理的详细内容。
[0107]
在图像处理装置110中，信息获取部113将包含认证成功的用户id的组织信息获取请求发送至用户管理服务器120(步骤s141)。用户管理服务器120根据发送来的组织信息获取请求，从用户管理信息读出与组织信息获取请求中包含的用户id对应的控制装置地址及合同信息并回复(步骤s142)。
[0108]
接着，图像处理装置110为了与图像处理程序连接，如上所述，将包含用户id的与
图像处理程序的连接请求发送至控制装置220，所述图像处理程序为了接受基于控制装置220的图像处理控制而执行(步骤s143)。作为发送目的地的控制装置220能够利用在步骤s142中获取的控制装置地址来确定。关于与图像处理程序的连接的处理已在上述中进行了说明，因此这里省略说明。
[0109]
若用户认证成功，并成功连接于图像处理程序连接，则图像处理装置110将在内部保持的自身装置的装置信息和在步骤s142中获取的合同信息发送至控制装置220(步骤s144)。
[0110]
在控制装置220中，若装置信息获取部221获取经由vpn路由器210从图像处理装置110发送来的装置信息，且合同信息获取部222获取合同信息，则图像处理控制部224根据装置信息及合同信息，使登录到图像处理装置110的用户所专用的图像处理功能有效化(步骤s151)。之后，图像处理部111根据用户操作实施图像处理(步骤s161)，图像处理控制部224根据装置信息及合同信息，进行图像处理部111根据用户操作而实施的图像处理的控制(步骤s162)。关于图像处理的控制的内容，已在上述中进行了说明，因此这里省略说明。并且，若图像处理结束，则图像处理装置110切断所连接的图像处理程序(步骤s163)。
[0111]
根据本实施方式，如以上，通过与登录到图像处理装置110来使用的用户所属的公司的公司lan系统200进行vpn连接，能够确保安全的通信。并且，设为使用户所属的公司的公司lan系统200中包含的控制装置220进行图像处理装置110中的图像处理的控制时，从协同lan系统100获取在协同lan系统100侧管理的装置信息及合同信息，因此能够使该用户在根据图像处理装置110的规格及使用图像处理装置110的用户所属的公司的合同信息的范围内使用图像处理装置110。
[0112]
在此，对上述说明中未提及的vpn的切断进行说明。vpn在以下说明的任意时刻切断即可。
[0113]
例如，用户从图像处理装置110退出的时刻切断vpn，并且从图像处理装置110删除与vpn连接相关的信息。此时，在无需访问公司lan系统200的控制装置220的时刻切断vpn，并且废弃与vpn的连接相关的信息，因此在安全性上是安全的。
[0114]
并且，可以将与vpn的连接相关的信息保持所指定的规定时间。高速缓存所谓的与vpn的连接相关的信息。即，在从退出图像处理装置后经过规定时间的期间，使图像处理装置110暂时保持与vpn连接相关的信息。并且，退出图像处理装置的用户在经过规定时间之前再次登录时，利用暂时保持的信息进行vpn连接。由此，能够省略获取vpn路由器210的地址等处理。
[0115]
或者，在管理各用户进入、退出协同空间的时刻的协同空间的情况下，可以在使用了图像处理装置110的用户从协同空间退出的时刻，从图像处理装置110废弃与vpn的连接相关的信息。由此，在用户退出协同空间为止的期间，能够省略每次使用图像处理装置110时获取vpn路由器210的地址等处理。
[0116]
另外，规定时间的起始设想为用户退出图像处理装置的时点，但并不限于此，例如可以将刚刚进行登录的时点或结束图像处理的时点等作为起始。
[0117]
实施方式2
[0118]
图6是表示本实施方式的图像处理系统的框结构图。对于与实施方式1的图像处理系统相同的构成要件，标注相同符号并省略说明。本实施方式中的图像处理系统具有将阅
读器140连接于实施方式1所示的图像处理装置110的结构。并且，图6中示出了利用协同空间的用户所携带的用户终端150。阅读器140具有基于nfc(near field communication，近场通信)的近距离无线通信功能，作为读取存储于所靠近的用户终端150的信息的数据读取单元发挥作用。近距离无线通信功能并不限于nfc，可以通过其他的通信规格例如bluetooth(蓝牙)(注册商标)或wi-fi(注册商标)等实现。并且，可以采用接触型无线通信或基于有线的通信。在图像处理装置110设置有阅读器140时，可以利用现有的阅读器140。
[0119]
在用户终端150登录有在实施方式1中说明的连接信息。因此，本实施方式的用户管理服务器120的用户管理信息存储部121中，无需事先登录图2所示的连接信息。
[0120]
在本实施方式中，控制装置220控制图像处理装置110中的图像处理的概略处理(图3)及在vpn连接后实施的处理(图5)可以与实施方式1相同。在本实施方式中，设为从用户终端150获取连接信息，而不是从用户管理服务器120获取，因此在vpn连接时实施的处理与实施方式1略有不同。以下，利用图7所示的时序图，对在本实施方式中在vpn连接时实施的处理的详细内容进行说明。另外，对于与图4所示的实施方式1相同的处理，标注相同的步骤编号并适当省略说明。
[0121]
协同空间中的用户想要开始利用图像处理装置110时，用户向阅读器140靠近至所携带的用户终端150与阅读器140能够通信的位置。或者，将用户终端150向阅读器140靠近至能够通信的位置。并且，进行选择显示于用户终端150的画面的规定的应用程序等点击操作。之后，用户可以将用户终端150放置在阅读器140。若用户终端150接收该用户操作(步骤s123)，则阅读器140根据该用户操作，与应用程序协作，读取存储于用户终端150的内部的用户id、密码及连接信息。信息获取部113通过如以上那样使阅读器140读取信息，从用户终端150获取用户id、密码及连接信息。
[0122]
图像处理装置110通过对从用户终端150获取的用户id及密码的组与登录于用户管理信息的认证信息进行对照来进行用户认证(步骤s111)。在此，假设认证成功来继续进行说明。
[0123]
若信息获取部113从用户终端150获取连接信息，则vpn连接部112与实施方式1相同地向利用所获取的连接信息中包含的ip地址确定的vpn路由器210，发送包含连接信息中包含的认证数据的vpn连接请求(步骤s131)。另外，之后的处理与实施方式1相同，因此省略说明。
[0124]
在实施方式1中，即使用户没有携带存储有连接信息的用户终端150，并且在协同lan系统100侧不准备数据读取单元，也能够进行vpn连接。换言之，根据本实施方式，设为从用户所携带的用户终端150获取连接信息，因此无需通过用户管理服务器120等使协同lan系统100侧保持管理连接信息。
[0125]
另外，在本实施方式中，设为使协同lan系统100的利用者侧保持连接信息而不是协同lan系统100侧，从协同lan系统100的利用者侧获取连接信息。作为其一例，如上所述，若用户携带了用户终端150，则在该用户终端150存储连接信息，并使阅读器140读取。但是，并不限于该方法，例如，若是没有携带用户终端150的用户，则可以使用户操作图像处理装置110的操作面板等用户界面来输入连接信息。
[0126]
实施方式3
[0127]
图8是表示本实施方式的图像处理系统的框结构图。对于与实施方式1的图像处理
系统相同的构成要件，标注相同符号并省略说明。本实施方式的图像处理系统具有在实施方式1所示的图像处理装置110追加了维护服务器2的结构。
[0128]
维护服务器2是为了在协同lan系统100的外部，根据与协同空间的管理者的合同，保持、管理协同空间的利用者所属的组织的合同信息而利用的服务器计算机。维护服务器2以能够根据合同从协同lan系统100访问的方式连接于网络1。
[0129]
即，控制装置220经由vpn路由器210从图像处理装置110获取合同信息，但在实施方式1中，设为使用户管理服务器120保持合同信息，图像处理装置110从用户管理服务器120获取合同信息。在本实施方式中，其特征在于设为从维护服务器2获取而不是从用户管理服务器120获取。因此，本实施方式的用户管理信息具有从图2所示的用户管理信息除去合同信息的数据结构。维护服务器2将各组织的组织id与合同信息建立对应关系来保持管理。
[0130]
在本实施方式中，控制装置220控制图像处理装置110中的图像处理的概略处理(图3)可以与实施方式1相同。并且，进行vpn连接的处理可以采用实施方式1或实施方式2中的任一方式。以下，在本实施方式中，利用图9所示的时序图，对在vpn连接之后的图像处理控制时实施的处理进行说明。另外，对于与图5所示的实施方式1相同的处理，标注相同的步骤编号并适当省略说明。
[0131]
在图像处理装置110中，信息获取部113将包含认证成功的用户id的组织信息获取请求发送至用户管理服务器120(步骤s141)。本实施方式的用户管理服务器120根据发送来的组织信息获取请求，从用户管理信息读出与组织信息获取请求中包含的用户id对应的组织id并回复(步骤s341)。
[0132]
接着，信息获取部113将包含所获取的组织id的合同信息获取请求发送至维护服务器2(步骤s342)。维护服务器2根据发送来的合同信息获取请求，回复与合同信息获取请求中包含的组织id对应的合同信息(步骤s343)。信息获取部113如此从维护服务器2获取合同信息。
[0133]
接着，信息获取部113将包含认证成功的用户id的地址获取请求发送至用户管理服务器120(步骤s344)。本实施方式的用户管理服务器120根据发送来的地址获取请求，从用户管理信息读出与地址获取请求中包含的用户id对应的控制装置地址并回复(步骤s345)。之后的处理可以与实施方式1相同，因此省略说明。
[0134]
根据本实施方式，无需在协同lan系统100内保持合同信息，能够从保持管理的维护服务器2获取。
[0135]
另外，在本实施方式中，分开进行从用户管理服务器120获取组织id的处理和获取控制装置地址的处理，但也可以以通过1次获取请求获取组织id和控制装置地址的方式进行处理。
[0136]
实施方式4
[0137]
本实施方式的图像处理系统可以是与图8所示的实施方式3的图像处理系统相同的构成要件。在实施方式3中，设为维护服务器2以能够根据与协同空间的管理者的合同从协同lan系统100访问的方式连接于网络1。相对于此，本实施方式的维护服务器2根据与组织侧的合同，保持、管理该组织的合同信息。因此，维护服务器2以能够根据合同从公司lan系统200访问的方式连接于网络1。
[0138]
在本实施方式中，控制装置220控制图像处理装置110中的图像处理的概略处理(图3)可以与实施方式1相同。并且，进行vpn连接的处理可以采用实施方式1或实施方式2中的任一方式。以下，在本实施方式中，利用图10所示的时序图，对在vpn连接之后的图像处理控制时实施的处理进行说明。另外，对于与图9所示的实施方式3相同的处理，标注相同的步骤编号并适当省略说明。
[0139]
本实施方式的图像处理装置10的信息获取部113首先将包含认证成功的用户id的地址获取请求发送至用户管理服务器120(步骤s344)。本实施方式的用户管理服务器120根据发送来的地址获取请求，从用户管理信息读出与地址获取请求中包含的用户id对应的控制装置地址并回复(步骤s345)。
[0140]
接着，图像处理装置110为了与图像处理程序连接，将包含用户id的与图像处理程序的连接请求发送至控制装置220，所述图像处理程序为了接受基于控制装置220的图像处理控制而执行(步骤s143)。作为发送目的地的控制装置220能够利用在步骤s345中获取的控制装置地址来确定。关于与图像处理程序的连接的处理已在实施方式1中进行了说明，因此这里省略说明。
[0141]
接着，图像处理装置110将在内部保持的自身装置的装置信息发送至控制装置220(步骤s441)。
[0142]
接着，控制装置220中的合同信息获取部222将包含自身组织的组织id的合同信息获取请求发送至维护服务器2(步骤s442)。维护服务器2根据发送来的合同信息获取请求，回复与合同信息获取请求中包含的组织id对应的合同信息(步骤s343)。如此，合同信息获取部222从维护服务器2获取合同信息。
[0143]
若如以上那样获取装置信息及合同信息，则图像处理控制部224根据装置信息及合同信息，使登录到图像处理装置110的用户所专用的图像处理功能有效化(步骤s151)。之后，图像处理部111根据用户操作实施图像处理(步骤s161)，之后的处理可以与实施方式3相同，因此省略说明。
[0144]
根据本实施方式，能够从控制装置220所保持管理的维护服务器2获取合同信息。
[0145]
实施方式5
[0146]
图11是表示本实施方式的图像处理系统的框结构图。对于与实施方式1的图像处理系统相同的构成要件，标注相同符号并省略说明。本实施方式的图像处理系统具有在实施方式1所示的控制装置220追加了合同信息存储部225的结构。合同信息存储部225中存储有与该公司的合同相关的信息。即，在实施方式1中由协同lan系统100中的用户管理服务器120保持合同信息，在实施方式3、4中由维护服务器2保持合同信息。并且，实施方式1～4的合同信息获取部222设为从图像处理装置110获取图像处理装置110所获取的合同信息。相对于此，实施方式5的合同信息获取部222并不使图像处理装置110获取合同信息，而是自行运行来获取。并且，在本实施方式中，设为在所使用的控制装置220的内部保持合同信息，合同信息获取部222通过从控制装置220的内部即合同信息存储部225读出合同信息来获取合同信息。
[0147]
图12是表示在本实施方式中在vpn连接之后的图像处理控制时实施的处理的时序图。另外，对于与图10所示的实施方式4相同的处理，标注相同的步骤编号并适当省略说明。
[0148]
本实施方式的处理流程可以与上述实施方式4相同。但是，在本实施方式中，构成
为在控制装置220的内部保持合同信息。因此，合同信息获取部222并不是从控制装置220的外部而是从位于内部的合同信息存储部225读出合同信息来获取合同信息。因此，图12中删除了合同信息获取部222获取合同信息的处理。
[0149]
实施方式6
[0150]
在上述各实施方式中，设为将合同信息保持于协同lan系统100内、维护服务器2或者控制装置220，但在本实施方式中，其特征在于设为使用图像处理装置110的用户所携带的用户终端。因此，本实施方式的系统结构可以与包含用户终端150的图6即实施方式2相同。
[0151]
并且，本实施方式的vpn连接时及图像处理控制时的处理基本上可以与实施方式2相同。但是，在表示vpn连接时的处理的图7中，图像处理装置110经由阅读器140从用户终端150读取连接信息来获取连接信息，但在本实施方式中，从用户终端150读取连接信息和合同信息来获取连接信息和合同信息。而且，可以设为还获取控制装置地址。此时，在用户终端150存储连接信息、合同信息及控制装置地址。
[0152]
另外，在本实施方式中，其特征在于从图像处理装置110的利用者侧获取合同信息。因此，合同信息并不一定从用户终端150获取，也可以设为与实施方式2的连接信息相同地使用户从图像处理装置110的操作面板等输入。
[0153]
并且，在表示图像处理控制时的处理的图5中，图像处理装置110从用户管理服务器120获取控制装置地址及合同信息(步骤s141、s142)，但如上所述，在本实施方式中，从用户终端150获取，因此能够省略该处理。
[0154]
根据本实施方式，通过如上构成，不需要用于合同信息的结构即阅读器140等，能够简化图像处理装置110的结构。
[0155]
在上述各实施方式中，处理器是指广义上的处理器，包含通用的处理器(例如，cpu:central processing unit(中央处理器)等)、专用的处理器(例如，gpu：graphics processing unit(图形处理器)、asic：application specific integrated circuit(专用集成电路)、fpga：field programmable gate array(现场可编程门阵列)、可编程逻辑设备等)。
[0156]
并且，上述实施方式中的处理器的动作可以仅通过1个处理器完成，也可以由存在于物理上远离的位置的复数个处理器协调运行来完成。并且，处理器的各动作的顺序并不仅限于上述各实施方式中记载的顺序，可以适当变更。
[0157]
上述本发明的实施方式是以例示及说明为目的而提供的。另外，本发明的实施方式并不全面详尽地包括本发明，并且并不将本发明限定于所公开的方式。很显然，对本发明所属的领域中的技术人员而言，各种变形及变更是自知之明的。本实施方式是为了最容易理解地说明本发明的原理及其应用而选择并说明的。由此，本技术领域中的其他技术人员能够通过对假定为各种实施方式的特定使用最优化的各种变形例来理解本发明。本发明的范围由以上的权利要求书及其等同物来定义。