JP7435170B2 - 画像処理装置及び画像処理システム - Google Patents

Description

本発明は、クラウド連携機能を有する画像処理装置及びこれを含む画像処理システムに関する。

ＭＦＰ（Multifunction Peripheral）などの画像形成装置において、クラウド連携機能を有するものが知られている（特許文献１参照）。クラウド連携機能とは、ＭＦＰと同一ネットワークに属していない端末から、サーバを経由してＭＦＰに関する操作を行うことを可能にする機能である。この機能を用いることによって、ユーザは、端末がＭＦＰと同じネットワークに属していない環境においても、端末からサーバにアクセスすることによって、用紙への印刷（リモートプリント）や画像の読み取りといった動作をＭＰＦに実行させることが可能となる。

特開２０１５－１１８５３３号公報

公知の技術においてクラウド連携機能を用いることができるようにするためには、ＭＦＰ内の埋込型ウェブサーバ（ＥＷＳ）から提供されたウェブページを外部機器に表示させ、その外部機器に管理者ＩＤとパスワードを用いてログインして各種の設定を行わなければならないことが一般的である。このように、現状においてクラウド連携機能を利用する準備（セットアップ）を行うには煩雑な操作が必要であり、一般のユーザにとって利便性が高いものとはいえない。なお、同様の問題は、媒体上の画像を読み取る読取部を備えたスキャナにおいても生じる。このように、画像を媒体に記録する記録部及び媒体上の画像を読み取る読取部の少なくともいずれか一方を備えた装置（本明細書において画像処理装置と称する）にとって、クラウド連携機能を利用する準備に関する利便性を向上させることは、共通の課題である。

本発明の目的は、ユーザが煩雑な操作を行わなくてもクラウド連携機能を実現可能な画像処理装置及びこれを含む画像処理システムを提供することである。

本発明の画像処理装置は、画像を媒体に記録する記録部及び媒体上の画像を読み取る読取部の少なくともいずれか一方と、通信部と、ユーザの操作による入力を受け付ける受信部と、報知部と、制御部とを備えた画像処理装置であって、前記制御部は、前記画像処理装置に関する操作を端末が前記画像処理装置と通信可能なサーバに対して行うことの有効化要求を、前記端末から前記通信部を介して受信する有効化要求受信処理と、前記有効化要求受信処理後に、前記報知部に報知を行わせる報知処理と、前記報知処理後に、前記有効化要求を承認する旨の承認操作を前記受信部が受け付けたか否かを確認する確認処理と、前記受信部が前記承認操作を受け付けたことが前記確認処理で確認されてから、前記端末が行う前記操作に関するサーバアクセストークンの作成要求を、前記通信部を介して前記サーバに送信するトークン作成要求処理と、前記トークン作成要求処理後に、前記サーバアクセストークンを前記サーバから前記通信部を介して受信するサーバアクセストークン受信処理と、前記サーバアクセストークン受信処理後に、前記サーバアクセストークンを、前記通信部を介して前記端末に送信するサーバアクセストークン送信処理とを実行する。

また、別の観点において、本発明は、上記のような画像処理装置と、端末と、サーバとを含む画像処理システムである。

端末が画像処理装置に有効化要求を送信した後に画像処理装置が有効化要求を承認する旨の承認操作を受け付ければ、端末はサーバが作成したサーバアクセストークンを受信することができるので、その後、端末からサーバにサーバアクセストークンを送信することによって、例えば画像記録（リモートプリント）といった画像処理装置に関する操作を端末がサーバに対して行うことが可能となる。端末がサーバアクセストークンを受信するために、ユーザは、有効化要求を送信させるための操作を端末に対して行った後に、画像処理装置への承認操作を行うだけでよく、識別情報及びパスワードを入力するといった煩雑な操作が不要となり、ユーザにとってクラウド連携機能を利用する準備に関する利便性が向上する。また、画像処理装置がサーバアクセストークンの作成をサーバに要求するに当たっては、画像処理装置の近傍にいる操作者のみ行うことができる受信部への承認操作を要件としているため、セキュリティを確保することが可能である。

本発明の一実施形態に係る画像処理装置としての複合機の内部構造を示す概略側面図である。 図１に示す複合機並びにサーバ及び携帯端末のハードウェア構成を示したブロック図である。 図１に示す複合機を含む画像処理システムにおけるクラウド連携機能のセットアップシーケンス図である。 クラウド連携機能のセットアップ中における携帯端末の液晶画面表示が遷移する様子を示した模式図である。 クラウド連携機能のセットアップ中における複合機の状態の遷移を示した模式図である。 クラウド連携機能のセットアップ中に複合機のＬＣＤモジュールに表示される承認画面の模式図である。 図６に示した承認画面に対して禁止操作がされた場合の複合機の動作を示すフローチャートである。 図１に示す複合機を含む画像処理システムにおけるリモートプリントのシーケンス図である。 一変形例に係る画像処理システムにおけるクラウド連携機能のセットアップシーケンス図である。 別の一変形例に係る複合機の筐体表面の部分拡大図である。

［装置全体構成］
以下、本発明の好適な一実施形態に係る画像処理装置である複合機（ＭＦＰ）及びこれを含む画像処理システムについて、図面を参照しつつ説明する。

図１は、複合機１０の内部構成を示している。以下の説明においては、複合機１０が使用可能に設置された状態（図１の状態）を基準として上下方向が定義され、筐体１１の開口１３が設けられている側を手前側（正面）として前後方向が定義され、複合機１０を手前側（正面）から見て左右方向が定義される。

複合機１０は、図１に示すように、給紙トレイ４、排出トレイ５、プリントモジュール６、搬送部７、及び制御部８を有する。給紙トレイ４、プリントモジュール６、搬送部７、及び制御部８は、複合機１０の筐体１１内に収容されている。制御部８は、複合機１０全体の制御を行う。筐体１１内において、プリントモジュール６の下方には給紙トレイ４が配置されている。なお、図１に示されていないが、複合機１０は、筐体１１上に配置された読み取りモジュール１８及びＬＣＤモジュール１９（図２参照）をさらに有している。

給紙トレイ４は、複数の用紙９を積層状態で支持して収容することが可能なものである。給紙トレイ４は、筐体１１の正面に形成された開口１３から前後方向に挿抜可能となっている。なお、給紙トレイ４の前方側の上方には排出トレイ５が配置されており、排出トレイ５は給紙トレイ４と共に移動するようになっている。給紙トレイ４は、用紙９を支持する支持面４ａを有している。支持面４ａは上下方向に垂直な面である。給紙トレイ４が筐体１１内に位置しているときは、支持面４ａは筐体１１の内部空間に露出している。給紙トレイ４の後端部には、傾斜板４ｂが設けられている。

プリントモジュール６は、キャリッジ６１と、記録ヘッド６３とを有している。キャリッジ６１は、２つのガイドレール６７ａ、６７ｂによって支持されている。２つのガイドレール６７ａ、６７ｂは、前後方向に互いに離隔して配置され、各々が左右方向に延びている。キャリッジ６１は、２つのガイドレール６７ａ、６７ｂを跨ぐようにして配置されている。キャリッジ６１は、キャリッジ駆動モータ２１（図２参照）により、２つのガイドレール６７ａ、６７ｂに沿って主走査方向である左右方向に往復移動される。記録ヘッド６３は、キャリッジ６１に搭載されている。記録ヘッド６３は、インクカートリッジ（不図示）から供給されたインクを、下面のノズル面６９に設けられた複数のノズル（不図示）から吐出する。

搬送部７は、用紙９をプリントモジュール６の内部において搬送するものであり、給紙ローラ７０、搬送ローラ対７１、排出ローラ対７２、プラテン７５、及びガイド部材１７を含む。給紙ローラ７０は、給紙モータ２２（図２参照）からの駆動力が付与されて回転することによって、給紙トレイ４に支持された用紙のうちで最も上に位置する用紙９を後方に向かって送り出す。

搬送ローラ対７１及び排出ローラ対７２は前後方向にプリントモジュール６を挟んで配置されており、搬送ローラ対７１はプリントモジュール６よりも後方に、排出ローラ対７２はプリントモジュール６よりも前方に配置されている。プラテン７５は、プリントモジュール６の下方においてプリントモジュール６のノズル面６９と対向するように配置されている。搬送ローラ対７１及び排出ローラ対７２は、搬送モータ２３（図２参照）からの駆動力が付与されることによって駆動される。

ガイド部材１７は、給紙トレイ４から送り出された用紙９を、記録ヘッド６３のノズル面６９と対向する領域に送り込む搬送路１４を画定している。ガイド部材１７は、給紙トレイ４の後方側の端部近傍から搬送ローラ対７１の近傍まで延びている。

給紙ローラ７０によって給紙トレイ４から後方に送り出された用紙９は、給紙トレイ４の後端部に設けられた傾斜板４ｂにより斜め上方に向かい、ガイド部材１７で画定された搬送路１４を通って、搬送ローラ対７１に挟持される位置に到達する。搬送ローラ対７１に挟持された用紙９は、搬送ローラ対７１によって記録ヘッド６３のノズル面６９と対向する領域に搬送される。搬送ローラ対７１によって搬送された用紙９は、プラテン７５によって支持された状態で、主走査方向に移動する記録ヘッド６３のノズル（不図示）からインクが吐出されて画像が記録される。記録済みの用紙９は、排出ローラ対７２によって前方に搬送されて、排紙トレイ５に排出される。

［ブロック構成］
次に、図２を参照して、本実施形態に係る複合機１０を含む画像処理システムのブロック構成について説明する。図２に示すように、画像処理システムは、複合機１０と、携帯端末１４０と、サーバ１６０とを含む。なお、図２には、ルーター１７０に複合機１０が１台だけ接続された様子が描かれているが、ルーター１７０には、複合機１０、プリンタ及びスキャナのうちの２台以上が接続されていてもよい。

複合機１０の制御部８には、複合機１０のキャリッジ駆動モータ２１、記録ヘッド６３、給紙モータ２２、及び、搬送モータ２３が電気的に接続されている。さらに、制御部８には、読み取りモジュール１８、ＬＣＤ（液晶：Liquid Crystal Display）モジュール１９、無線ＬＡＮモジュール２５及び有線ＬＡＮモジュール２６が電気的に接続されている。

読み取りモジュール１８は、ＣＣＤ (Charge Coupled Device) などのリニア型イメージセンサを含むフラットベッド型の画像読み取り装置である。イメージセンサは主走査方向に長尺であり、これが副走査方向に移動しつつ図示しない読み取り面に置かれた原稿を読み取って画像データを出力する。ＬＣＤモジュール１９は、複合機１０に関する様々な情報を文字及び／又は画像で表示するディスプレイを含む。ディスプレイはタッチパネル式となっており、ユーザがディスプレイを触れた際に、その接触位置の位置情報を制御部８に出力する。すなわち、本実施形態において、ＬＣＤモジュール１９は、ユーザの操作による入力を受け付ける受信部であり、報知部でもある。

無線ＬＡＮモジュール２５は、別の無線通信機器（本実施形態では携帯端末１４０）との間で、ＩＥＥＥ８０２．１１ａｃなどの無線ＬＡＮ通信規格に準拠したネットワーク通信を行う。有線ＬＡＮモジュール２６は、ＬＡＮケーブルの差し込み口であるＬＡＮポートを有しており、複合機１０をルーター１７０を介してインターネットに接続している。本実施形態において、インターネットには、クラウド連携機能に係るサーバ１６０が接続されているとする。なお、複合機１０は、無線ＬＡＮモジュール２５を介してルーター１７０及びインターネットに接続されていてもよい。

制御部８は、図２に示すように、ＣＰＵ（Central Processing Unit）８１、ＲＯＭ（Read Only Memory）８２、ＲＡＭ（Random Access Memory）８３、ＥＥＰＲＯＭ（Electrically Erasable Programmable Read-Only Memory）８４、ＡＳＩＣ（Application Specific Integrated Circuit）８５を含み、これらが協働して、クラウド連携機能に関する動作を制御し、さらに、プリントモジュール６の各部、読み取りモジュール１８の各部、ＬＣＤモジュール１９、無線ＬＡＮモジュール２５及び有線ＬＡＮモジュール２６の動作を制御する。なお、本実施形態においては、無線ＬＡＮモジュール２５及び有線ＬＡＮモジュール２６の両方によって、本発明の通信部が構築されている。

制御部８は、画像データに係る画像を用紙９に記録させる画像記録動作、読み取りモジュール１８で得られた画像データに基づいて用紙９に画像を記録させるコピー動作、読み取りモジュール１８で得られた画像データを所望の場所に格納する読み取り動作などを行う。画像記録動作において、制御部８は、キャリッジ６１が主走査方向に往復移動するようにキャリッジ駆動モータ２１を制御する。また、制御部８は、ＲＡＭ８３が記憶する画像データに基づいて、記録ヘッド６３のノズル（不図示）からインクが吐出されるよう記録ヘッド６３を制御する。さらに制御部８は、給紙トレイ４に収容されている用紙９が記録ヘッド６３と対向する位置を通過して排紙トレイ５に排出されるように給紙モータ２２及び搬送モータ２３を制御する。

なお、図２では、ＣＰＵ８１及びＡＳＩＣ８５を１つずつ図示しているが、制御部８は、ＣＰＵ８１を１つだけ含み、この１つのＣＰＵ８１が必要な処理を一括して行うものであってもよいし、ＣＰＵ８１を複数含み、これら複数のＣＰＵ８１が必要な処理を分担して行うものであってもよい。また、制御部８は、ＡＳＩＣ８５を１つだけ含み、この１つのＡＳＩＣ８５が必要な処理を一括して行うものであってもよいし、ＡＳＩＣ８５を複数含み、これら複数のＡＳＩＣ８５が必要な処理を分担して行うものであってもよい。

携帯端末１４０は、例としてスマートフォンやタブレットＰＣであって、ＣＰＵ１４１、ＲＡＭ１４２及びＥＥＰＲＯＭ１４３を有している。ＥＥＰＲＯＭ１４３には、携帯端末１４０の動作を制御するＯＳ（Operation System）のほか、複合機１０の動作を制御する複合機管理プログラム（以下「複合機管理アプリ」又は単に「アプリ」と称する）などがインストールされている。また、携帯端末１４０は、入出力装置であるタッチパネル式のディスプレイ１４４を有している。

携帯端末１４０は、無線ＬＡＮモジュール１４６と移動通信モジュール１４７とをさらに有している。本実施形態において、後述するクラウド連携機能のセットアップ時に、無線ＬＡＮモジュール１４６は、複合機１０の無線ＬＡＮモジュール２５とダイレクトに無線接続される（アドホックモード）。なお、ルーター１７０が無線ＬＡＮモジュールを含んでいる場合、無線ＬＡＮモジュール１４６がルーター１７０を介して複合機１０と無線接続されてもよい（インフラストラクチャモード）。また、クラウド連携機能を利用した複合機１０に関する操作（例えばリモートプリント指示）を行う際には、携帯端末１４０は、無線ＬＡＮモジュール１４６又は移動通信モジュール１４７を介してサーバ１６０と無線通信可能である。移動通信モジュール１４７は、例えば第４世代移動通信規格（４Ｇ）に準拠したものであってよい。

サーバ１６０は、図示しないＣＰＵ、ＲＯＭ、ＲＡＭ及びＨＤＤ（Hard Disk Drive）等から構成されている。ＨＤＤには、サーバ１６０の動作を制御するＯＳのほか、複合機１０のクラウド連携機能に関する管理プログラムがインストールされている。

サーバ１６０には、上述したハードウェア及びクラウド連携機能に関する管理プログラムによって、制御部１６１と記憶部１６２とが構築されている。制御部１６１は、トークン作成部１６１ａと、トークン照合部１６１ｂとを含んでいる。記憶部１６２は、トークン記憶部１６２ａと、データ一時記憶部１６２ｂとを含んでいる。これらの詳細については後述する。

［クラウド連携機能のセットアップ］
次に、本実施形態において、クラウド連携機能のセットアップに係る動作について、図３～図７を参照して説明する。

本実施形態に係る画像処理システムは、初期状態において、クラウド連携機能がセットアップされていない状態となっている。そのため、クラウド連携機能を最初に利用する前に、セットアップを行う必要がある。このセットアップには、複合機１０がサーバ１６０に接続できる状態にすること（装置セットアップ）、及び、携帯端末１４０がサーバ１６０に接続できる状態にすること（端末セットアップ）の２種類がある。ある携帯端末によって装置セットアップ及び端末セットアップが実行された後は、別の携帯端末は当該複合機１０に対して装置セットアップを実行不要であり、端末セットアップだけを実行すればよい。なお、上述したように、クラウド連携機能のセットアップ時には、携帯端末１４０は複合機１０と同一ネットワーク内で無線接続されている。

最初に、ユーザが携帯端末１４０の複合機管理アプリを起動させ、さらにディスプレイ１４４をタップすることで所定の操作をアプリに対して行って、ルーター１７０に接続された同一ネットワーク内にある一又は複数の装置（プリンタ、スキャナ、複合機など）のリストをディスプレイ１４４に表示させる。そして、ユーザがディスプレイ１４４をタップすることで、これら装置の中から、クラウド連携機能の対象とする所望の装置を選択する（ＡＳ１）。以下、ここで選択されたのが図１の複合機１０であるとして説明を進める。すると、携帯端末１４０は、選択された複合機１０との間でＳＮＭＰ（Simple Network Management Protocol）に基づいた通信を行い、複合機１０の能力及び設定情報を取得する（ＢＳ１，ＣＳ１）。能力情報には、選択した複合機が、クラウド連携機能に対応しているか否かの情報が含まれる。また、設定情報には、用紙サイズ、記録画質などの様々な設定可能項目が含まれる。

選択した複合機がクラウド連携機能に対応している場合、携帯端末１４０のディスプレイ１４４には、クラウド連携機能の設定画面として、図４の（１）に示す画面が表示される。この画面には、選択された複合機１０の機種名（図４の（２）～（７）においても同様）のほか、クラウド連携機能である旨及びこれを用いて使用できる機能のリストと、クラウド連携機能の有効化ボタンとが含まれる。ユーザが有効化ボタンをタップすると（ＡＳ２）、携帯端末１４０は複合機１０に装置アクセストークンの作成要求（有効化要求）を送信し（ＢＳ２）、複合機は当該作成要求を受信する（有効化要求受信処理）。この作成要求は、アクセス種別がクラウド連携機能である旨の情報を含んでおり、ＨＴＴＰＳ (Hypertext Transfer Protocol Secure) プロトコルに基づいて行われる。このとき、他のユーザが複合機１０を使用中（他のユーザからの命令によって、印刷などの動作中となっている、又は、後述する図５において待機状態以外の状態となっている）であれば、その旨が携帯端末１４０に通知され、携帯端末１４０のディスプレイ１４４には、図４の（２）に示す画面が表示される。この画面には、他の人が使用中でセットアップが失敗した旨のテキストメッセージと、戻るボタンとが含まれる。

他のユーザが複合機１０を使用中でなければ、複合機１０の制御部８は、装置アクセストークンを作成する（ＣＳ２：装置アクセストークン作成処理）。本実施形態において、装置アクセストークンは、装置アクセストークンの作成要求を受信するごとに制御部８が発生させる所定桁数のランダムでユニークな文字列を含む情報である。なお、この装置アクセストークンは、初期状態では「未承認」であり、後述のように承認操作後に「承認済み」とされる。複合機１０は、装置アクセストークンの作成要求（有効化要求）を受信すると、図５に示すように、待機状態ＳＴ１から承認待ち状態ＳＴ２に移行する（ＣＳ３）。複合機１０が図５に示したいずれの状態にあるかは、ＲＡＭ８３に記憶される。承認待ち状態ＳＴ２に移行した複合機１０は、所定期間、有効化要求を承認する旨の承認操作を行うようユーザに促す画面をＬＣＤモジュール１９に表示する（報知処理）。具体的には、図６に示すように、「リモートアクセスを許可しますか？」とのテキストメッセージと共に、「はい」及び「いいえ」の各ボタンを表示させる。

作成された装置アクセストークンは、制御部８のＲＡＭ８３に一時保存され、さらに、未承認のままで携帯端末１４０に送信される（ＣＳ４：装置アクセストークン送信処理）。携帯端末１４０は受信した装置アクセストークンをＲＡＭ１４２に一時保存する。そして、携帯端末１４０のディスプレイ１４４には、図４の（３）に示す画面が表示される。この画面には、複合機の画面に承認操作を行うようにユーザに促すテキストメッセージと、キャンセルボタンとが含まれる。

ユーザが複合機１０のＬＣＤモジュール１９に表示された「はい」ボタンをタップすると（ＡＳ３）、ユーザからの承認操作を受け付けた旨を複合機１０の制御部８が確認する（確認処理）。すると、複合機１０は、図５に示すように、承認待ち状態ＳＴ２からアクセス許可状態ＳＴ３に移行する。制御部８は、ＲＡＭ８３に一時保存されている装置アクセストークンを、承認済みに変更する（変更処理）。

アクセス許可状態ＳＴ３とは、セットアップを続行するために携帯端末１４０から複合機１０へのアクセスが許可された状態である。このように本実施形態では、有効化要求後に複合機１０のＬＣＤモジュール１９に表示された「はい」ボタンをタップすることができた場合のみ、複合機１０がアクセス許可状態ＳＴ３に移行し、セットアップを続行することが可能となる。遠方にいる者は複合機１０を操作することができないので、遠方にいる悪意のある第三者からの不正アクセスを防止でき、セキュリティを確保することが可能である。また、ユーザにとっては、従来のＥＷＳを用いた技術において必要であった管理者ＩＤとパスワードを用いてログインするという煩雑な操作が不要となって利便性が高くなる。

携帯端末１４０は、装置アクセストークンの受信後、ＨＴＴＰＳプロトコルに基づいて、複合機１０が承認待ち状態ＳＴ２からアクセス許可状態ＳＴ３に移行するまで、複合機１０の状態の定期的な問い合わせ（ポーリング）を行う（ＢＳ３）。この問い合わせは、有効化要求を送信した携帯端末１４０の識別情報としての装置アクセストークンを含むものである。

そして、複合機１０は、当該問い合わせを受信すると、受信した問い合わせに係る装置アクセストークンとＲＡＭ８３に一時保存された装置アクセストークンとの照合を行う。この照合において装置アクセストークンが適正であると判断され、さらに承認操作がされた、つまり「はい」ボタンがタップされてアクセス許可状態ＳＴ３に移行したことを確認すると、複合機１０がアクセス許可状態ＳＴ３に移行した旨の情報を携帯端末１４０に送信する（ＣＳ５）。すると、携帯端末１４０のディスプレイ１４４には、図４の（４）に示す画面が表示される。この画面には、「セットアップ中：しばらくお待ちください」とのテキストメッセージが含まれる。

アクセス許可状態ＳＴ３は、所定のアクセス許可期間が終了する、又は、ユーザ操作に基づいて携帯端末１４０から送信されるアクセス終了通知を受信すると、待機状態ＳＴ１へと移行する。

一方、ユーザが複合機１０のＬＣＤモジュール１９に表示された「いいえ」ボタンをタップ（禁止操作）すると、複合機１０は、図５に示すように、承認待ち状態ＳＴ２からアクセス禁止状態ＳＴ４に移行する。なお、本実施形態において、「はい」ボタンのタップ以外の操作（例えばストップキーの押下）は禁止操作として扱ってもよい。携帯端末１４０からの複合機１０の状態のポーリングに対して、「いいえ」ボタンがタップされてアクセス禁止状態ＳＴ４に移行したことを確認すると、複合機１０がアクセス禁止状態ＳＴ４に移行した旨の情報を携帯端末１４０に送信する。すると、携帯端末１４０のディスプレイ１４４には、図４の（５）に示す画面が表示される。この画面には、「セットアップ失敗：装置側で承認されませんでした」とのテキストメッセージと戻るボタンとが含まれる。

後述するように、複合機１０は、アクセス禁止状態ＳＴ４にある期間内は、新たな有効化要求あったとしても、報知処理及び確認処理を実行しない。図５に示すように、複合機１０はアクセス禁止状態ＳＴ４に移行してから所定時間が経過すると、待機状態ＳＴ１に戻る。

また、複合機１０のＬＣＤモジュール１９に図６の画面が表示されてから所定期間内に承認操作がされなかった場合（無操作タイムアウト）も、図４の（５）に示す画面が表示されるが、複合機１０は待機状態ＳＴ１に戻る。なお、承認待ち状態ＳＴ２において携帯端末１４０から有効化要求をキャンセルする旨の信号を受信した場合にも、複合機１０は待機状態ＳＴ１に戻る。

複合機１０がアクセス許可状態ＳＴ３に移行した旨の情報を受信した後、携帯端末１４０は、複合機１０に対して、ＨＴＴＰＳプロトコルに基づいて、サーバ１６０との常時接続の開始要求を送信する（ＢＳ４）。この常時接続開始要求は装置アクセストークンを含むものであり、複合機１０は、受信した常時接続開始要求に係る装置アクセストークンとＲＡＭ８３に一時保存された装置アクセストークンとの照合が正常に行われたことを確認すると、照合正常終了を示す信号を携帯端末１４０に送信する（ＣＳ６）。そして、複合機１０は、この時点においてサーバ１６０と常時接続されていなければ、ＸＭＰＰ（Extensible Messaging and Presence Protocol） ｏｖｅｒ ＢＯＳＨ（Bidirectional-streams Over Synchronous HTTP）に基づいた常時接続をサーバ１６０との間で開始する（常時接続確立処理）。一旦常時接続が確立されると、たとえ複合機１０の電源がオフとされても、再度電源がオンとなったときにすぐに常時接続が確立されることになる。また、複合機１０は、受信した装置アクセストークンの照合が正常に行われなかったことを確認すると、照合エラーを示す信号を携帯端末１４０に送信する。

照合正常終了を示す信号を受信した携帯端末１４０は、複合機１０に対して、ＨＴＴＰＳプロトコルに基づいて、サーバ接続ステータス取得の定期的な問い合わせ（ポーリング）を行う（ＢＳ５）。この問い合わせは、有効化要求を送信した携帯端末１４０の識別情報としての装置アクセストークンを含むものである。そして、複合機１０は、当該問い合わせを受信すると、受信した問い合わせに係る装置アクセストークンとＲＡＭ８３に一時保存された装置アクセストークンとの照合を行う。この照合において装置アクセストークンが適正であると判断され、さらにサーバ１６０との常時接続ステータスが「未接続」から「接続中」に変更されたことを確認すると、その旨の情報を携帯端末１４０に送信する（ＣＳ７）。

なお、上述したように、ＢＳ４からＣＳ７までの処理Ｒ１は、携帯端末１４０がクラウド連携機能の有効化要求を行った時点で既に複合機１０とサーバ１６０との常時接続が確立している場合には行われない。

次に、常時接続ステータスが「接続中」であるとの情報を受け取った携帯端末１４０は、複合機１０に対して、ＨＴＴＰＳプロトコルに基づいてサーバアクセストークンの作成要求を送信し（ＢＳ６）、複合機１０がこれを受信する（装置アクセストークン受信処理）。当該作成要求は、装置アクセストークンとアプリの種別情報とを含むものである。ここでの処理は、サーバ１６０との接続には時間を要する場合もあるため、非同期処理として行われる。サーバアクセストークンの作成要求を受信した複合機１０は、受信した作成要求に係る装置アクセストークンとＲＡＭ８３に一時保存された装置アクセストークンとの照合を行う（照合処理）。この照合において装置アクセストークンが適正であると判断されると、複合機１０は受付ＩＤ（その都度作成される所定桁数のランダムでユニークな文字列を含む情報）を発行し（ＣＳ８：発行処理）、それをＲＡＭ８３に一時保存する。そして、受付ＩＤを携帯端末１４０に送信する（ＣＳ９：認証情報送信処理）。また、複合機１０は、受信した装置アクセストークンの照合が正常に行われなかったことを確認すると、照合エラーを示す信号を携帯端末１４０に送信する。

受付ＩＤの作成後、複合機１０は、ＨＴＴＰＳプロトコルに基づいて、サーバアクセストークンの作成要求をサーバ１６０に送信する（ＣＳ１０：トークン作成要求処理）。当該作成要求は、装置ＩＤ（例えば複合機のＭＡＣ（Media Access Control ）アドレス又は個々の複合機に固有の製造番号）とアプリの種別情報とを含むものである。サーバアクセストークンの作成要求を受信したサーバ１６０のトークン作成部１６１ａは、サーバアクセストークンを作成する（ＤＳ１）。本実施形態において、サーバアクセストークンは、サーバアクセストークンの作成要求を受信するごとにトークン作成部１６１ａが発生させる所定桁数のランダムでユニークな文字列を含む情報である。また、本実施形態において、サーバが作成したサーバアクセストークンは、有効期限を有している。作成されたサーバアクセストークンは、装置ＩＤ及びアプリの種別情報と関連づけられてトークン記憶部１６２ａに有効期限を示す情報と共に格納され、さらに、複合機１０に有効期限を示す情報、装置ＩＤ及びアプリの種別情報と共に送信され（ＤＳ２）、複合機１０がそれを受信する（サーバアクセストークン受信処理）。複合機１０は受信したサーバアクセストークン等をＲＡＭ８３に一時保存する(ＣＳ１１）。

受付ＩＤを受信した携帯端末１４０は、複合機１０に対して、ＨＴＴＰＳプロトコルに基づいて、サーバアクセストークン取得の定期的な問い合わせ（ポーリング）を行う（ＢＳ７）。この問い合わせは、受付ＩＤを含むものである。当該問い合わせに対して、複合機１０は、受信した受付ＩＤと、ＲＡＭ８３に一時保存された受付ＩＤとの照合を行う（ＣＳ１２）。そして、照合が正常に行われたことを確認すると、サーバアクセストークン、有効期限を示す情報、装置ＩＤ及びアプリの種別情報を携帯端末１４０に送信する（ＣＳ１３：サーバアクセストークン送信処理）。携帯端末１４０は、受信したサーバアクセストークン等をＥＥＰＲＯＭ１４３に格納する。本実施形態において、複合機１０は、サーバ１６０から受け取ったサーバアクセストークン等をそのまま（何も処理せずに）携帯端末１４０に送信する。しかる後、複合機１０は、ＲＡＭ８３に一時保存されている受付ＩＤ及びサーバアクセストークン等を削除する（ＣＳ１４）。

なお、ＢＳ６からＣＳ１４までの処理Ｒ２は、１つの携帯端末について、携帯端末のアプリ種別と画像処理装置との組み合わせごとに、サーバアクセストークンの有効期限内に１回のみ行われる。

サーバアクセストークンの受領後、携帯端末１４０は、装置アクセストークンの削除要求を複合機１０に送信する（ＢＳ８）。当該削除要求は、装置アクセストークンを含むものである。複合機１０は、受信した削除要求に係る装置アクセストークンとＲＡＭ８３に一時保存された装置アクセストークンとの照合が正常に行われたことを確認すると、ＲＡＭ８３に一時保存された装置アクセストークンを削除する（ＣＳ１５）。そして、削除が成功した旨の情報を携帯端末１４０に送信する（ＣＳ１６）。

このとき、携帯端末のディスプレイ１４４には、図４の（６）に示す画面が表示される。この画面には、クラウド連携機能のセットアップが完了した旨及びこれを用いて使用できる機能のリストと、メニューに戻るボタンとが含まれる。また、図４の（４）に示す画面が表示された以降に何らかのエラーが発生してセットアップができなかった場合には、図４の（７）に示す画面が表示される。この画面には、クラウド連携機能のセットアップが失敗した旨のテキストメッセージと、詳細設定ボタンとが含まれる。エラーの原因としては、複合機１０がインターネット接続できないことや、複合機１０のプロキシサーバ及び／又はＤＮＳサーバの設定ミスなどが考えられる。詳細設定ボタンがタップされると、ブラウザアプリが起動し、複合機１０のＥＷＳから提供されたウェブページが自動的に表示される。ユーザは、ＥＷＳに基づいて表示された画面の入力欄にＩＤとパスワードを入力した上で、クラウド連携機能のセットアップを行うことが可能となる。

なお、装置アクセストークンの複合機１０からの削除は、携帯端末１４０がサーバアクセストークンを受領したタイミング以外に、複合機１０が承認待ち状態ＳＴ２、アクセス許可状態ＳＴ３（携帯端末１４０がサーバアクセストークンを受領した場合を除く）又はアクセス禁止状態ＳＴ４から待機状態ＳＴ１へと戻ったタイミングでも行われる。

また、携帯端末１４０は、任意のタイミングで、現在のステータスが待機状態ＳＴ１、承認待ち状態ＳＴ２、アクセス許可状態ＳＴ３及びアクセス禁止状態ＳＴ４のいずれであるかを、複合機１０に問い合わせることができる。問い合わせを受けた複合機１０は、現在のステータスを示す情報を携帯端末１４０に送信する。

次に、承認待ち状態ＳＴ２において禁止操作がされた場合の複合機１０の動作について、図７を参照して説明する。

まず、禁止操作によって承認待ち状態ＳＴ２からアクセス禁止状態ＳＴ４に移行してから、新たな有効化要求を受信したかを判断する（Ｓ１）。有効化要求を受信したと判断した場合には（Ｓ１：ＹＥＳ）、有効化要求を受信したのが禁止操作が確認されてから所定期間内かを判断する（Ｓ２）。所定期間内であると判断すると（Ｓ２：ＹＥＳ）、携帯端末１４０にセットアップを続行できない旨のエラー信号を送信する（Ｓ３）。そして、携帯端末１４０のディスプレイ１４４に、例えば「現在セットアップできません。しばらくしてから再度トライしてください」といったテキストメッセージを表示させる。

所定期間内でない、つまり禁止操作が確認されてから所定期間経過後に有効化要求を受信したと判断すると（Ｓ２：ＹＥＳ）、複合機１０はＣＳ２と同様に装置アクセストークンを作成する（Ｓ４）。そして、ＣＳ３と同様に、待機状態ＳＴ１から承認待ち状態ＳＴ２に移行し、承認操作を行うようユーザに促す画面（図６と同様）をＬＣＤモジュール１９に表示する（Ｓ５）。

ユーザが複合機１０のＬＣＤモジュール１９に表示された「はい」ボタンをタップした場合（Ｓ６：承認）、図３のＣＳ５以下の処理が進んでいく。ユーザが「いいえ」ボタンをタップした場合（Ｓ６：禁止）、Ｓ１に戻って同様の処理を繰り返す。また、無操作タイムアウト又は有効化キャンセル信号を携帯端末から受信した場合には、複合機１０は待機状態に戻る。

次に、セットアップ完了後に行われるクラウド連携機能を用いた複合機１０へのリモートアクセスについて、リモートプリントを例として、図８を参照しつつ説明する。本実施形態において、リモートプリントとは、携帯端末１４０と複合機１０とが同一ネットワーク内になく、携帯端末１４０が移動通信モジュール１４７を介してインターネットに接続されている場合に、携帯端末１４０からサーバ１６０を介して複合機１０にプリント命令が供給してプリントを行うことである。

最初に、ユーザが携帯端末１４０の複合機管理アプリを起動させ、さらにディスプレイ１４４をタップすることで所定の操作をアプリに対して行って、当該携帯端末１４０が当該アプリを用いてクラウド連携機能をセットアップした（つまりサーバアクセストークンを受信した）一又は複数の装置（複合機、プリンタ、スキャナなど）のリストをディスプレイ１４４に表示させる。本実施形態において、このリストに表示されるのは、サーバアクセストークンが有効期限内であるものだけである。これは、ＣＳ１３で受信したサーバアクセストークンとその有効期限と装置ＩＤとアプリの種別情報とを関連づけてＥＥＰＲＯＭ１４３に記憶しておくことで実現される。そして、ユーザがディスプレイ１４４をタップすることで、これら装置の中から、リモートプリントの対象とする所望の装置を選択する（ＡＲ１）。以下、ここで選択されたのが図１の複合機１０であるとして説明を進める。なお、リストにすべての装置を表示させて、選択された装置に係るサーバアクセストークンが有効期限内であるかを、後述するリモートプリント指示ＢＲ１を受信したサーバにおいて判断するようにしてもよい。

続いて、ユーザは、ディスプレイ１４４をタップすることで所定の操作をアプリに対して行って、選択された複合機１０において行われるべきプリントにおいて用いられる対象の印刷ファイルを指定し、さらに設定情報（画質、プリント枚数など）を入力し、最後にリモートプリント指示操作を行う（ＡＲ２）。本実施形態において指定される印刷ファイルは携帯端末１４０のＥＥＰＲＯＭ１４３に格納されているものとして説明するが、印刷ファイルとしてはサーバ１６０に格納されているものでもよいし、他の場所に格納されているものでもよい。すると、携帯端末１４０は、ＨＴＴＰＳプロトコルに基づいて、移動通信モジュール１４７を介してサーバ１６０にリモートプリントを指示する（ＢＲ１）。このリモートプリント指示は、サーバアクセストークン、印刷ファイル、及び、設定情報を含んでいる。なお、携帯端末１４０からサーバ１６０へのアクセス情報は、アプリに当初から保存されていてもいいし、サーバアクセストークンに含まれていてもよい。

サーバ１６０がリモートプリント指示を受信すると、受信したサーバアクセストークン、印刷ファイル、及び、設定情報がデータ一時記憶部１６２ｂに記憶される。サーバ１６０のトークン照合部１６１ｂは、受信したリモートプリント指示に含まれるサーバアクセストークンと、トークン記憶部１６２ａに格納されたサーバアクセストークンとを照合する。照合が正常に行われると、トークン記憶部１６２ａにおいてサーバアクセストークンと関連づけて記憶された装置ＩＤから、印刷を実行する複合機１０が特定される（ＤＲ１）。

そして、サーバ１６０は、特定された複合機１０に、印刷ファイルと設定情報とをインターネットを介して送信する（ＤＲ２）。これを受信した複合機１０は、設定情報に基づいて印刷ファイルを用いた印刷を実行する（ＣＲ１）。

以上説明した本実施形態では、携帯端末１４０が複合機１０に有効化要求を送信した後に複合機１０が承認操作を受け付ければ、携帯端末１４０はサーバ１６０が作成したサーバアクセストークンを受信することができるので、その後、携帯端末１４０からサーバ１６０にサーバアクセストークンを送信することによって、携帯端末１４０はリモートプリント指示をサーバ１６０に対して行うことが可能となる。また、携帯端末１４０はサーバアクセストークンを受信するために、複合機１０への承認操作を行うだけでよく、識別情報及びパスワードを入力するといった煩雑な操作が不要となり、ユーザにとってクラウド連携機能を利用する準備に関する利便性が向上する。また、複合機１０がサーバアクセストークンの作成をサーバ１６０に要求するに当たっては、複合機１０の近傍にいる操作者のみ行うことができるディスプレイ１４４への承認操作を要件としているため、セキュリティを確保することが可能である。

また、本実施形態では、有効化要求を受信した複合機１０がユニークな文字列を含む装置アクセストークンを作成し、上記承認操作に加えて、装置アクセストークン受信処理で受信した装置アクセストークンが照合処理において適正であると判断してからサーバアクセストークン作成要求をサーバ１６０に送信しているために、より高いセキュリティを確保することができる。

さらに、本実施形態では、有効化要求受信処理を行うと、承認操作を受け付けるよりも前に装置アクセストークンを作成して携帯端末１４０に送信しているので、ディスプレイ１４４が承認操作を受け付けてから装置アクセストークンを作成して携帯端末１４０に送信するのに比べて、処理を迅速に行うことができる。

また、本実施形態では、ＣＳ８において受付ＩＤを発行してそれを携帯端末１４０に送信し、受付ＩＤを含むサーバアクセストークンの取得要求を送信してきた携帯端末１４０にだけサーバアクセストークンを送信することが担保されるので、より高いセキュリティを確保することができる。

加えて、本実施形態では、サーバアクセストークンがアプリの種別情報を含むものであるので、サーバアクセストークンをサーバがアプリごとに適切に管理することができる。

また、本実施形態では、有効化要求の承認操作がされたことが確認処理で確認されたときに、サーバ１６０と複合機１０とが常時接続されていなければ、トークン作成要求処理（ＣＳ１０）を実行する前に、サーバ１６０と複合機１０との常時接続を確立する常時接続確立処理を実行している。このように常時接続を確立することは、サーバ１６０から複合機１０にプッシュ送信できない場合に有効である。

また、本実施形態では、ＬＣＤモジュール１９に表示された「はい」ボタンがタップされると、承認操作をＬＣＤモジュール１９が受け付けたことを確認処理において確認する。このように本実施形態ではユーザに煩雑な操作を要求することなく簡単なボタン操作で確認処理が行われるため、ユーザの操作負担を軽減することができる。

さらに、本実施形態では、禁止操作が確認処理で確認されてから所定期間内は、端末からの有効化要求を受信しても報知処理及び確認処理を実行しない。したがって、外部からの攻撃によって複合機の動作が止められてしまうような事態を回避することができる。

［変形例］
次に、上述した実施形態の一変形例について、図９を参照して説明する。本変形例では、クラウド連携機能のセットアップにおいて装置アクセストークンを作成せず、その代わりとして端末が作成した認証情報である端末トークンを用いる。なお、図９において、図３で説明したのと同じステップには同じ符号を付けて、その説明を省略することがある。

最初に、ディスプレイ１４４に表示されたリストの中から、ユーザがクラウド連携機能の対象とする所望の装置を選択する（ＡＳ１）。以下、ここで選択されたのが図１の複合機１０であるとして説明を進める。すると、携帯端末１４０は、複合機１０の能力及び設定情報を取得する（ＢＳ１，ＣＳ１）。

携帯端末１４０のディスプレイ１４４に表示されたクラウド連携機能の有効化ボタンをユーザがタップすると（ＡＳ２）、携帯端末１４０は複合機１０に有効化要求を送信し（ＢＳ２１）、複合機は当該有効化要求を受信する（有効化要求受信処理）。この有効化要求は、携帯端末１４０の端末トークンと、アクセス種別がクラウド連携機能である旨の情報とを含んでいる。受信した有効化要求は、制御部８のＲＡＭ８３に一時保存される。端末トークンは、携帯端末１４０がユーザの有効化ボタンタップを受け付けるごとに携帯端末１４０が発生させる所定桁数のランダムでユニークな文字列を含む情報である。なお、本変形例では、セットアップが失敗する場合の説明を省略する。

複合機１０は、有効化要求を受信すると、図５に示すように、待機状態ＳＴ１から承認待ち状態ＳＴ２に移行する（ＣＳ３）。承認待ち状態ＳＴ２に移行した複合機１０は、所定期間、有効化要求を承認する旨の承認操作を行うようユーザに促す画面をＬＣＤモジュール１９に表示する（報知処理）。具体的には、図６に示すように、「リモートアクセスを許可しますか？」とのテキストメッセージと共に、「はい」及び「いいえ」の各ボタンを表示させる。また、携帯端末１４０には、複合機１０が承認待ち状態ＳＴ２に移行した旨が通知される（ＣＳ４１）。

ユーザが複合機１０のＬＣＤモジュール１９に表示された「はい」ボタンをタップすると（ＡＳ３）、ユーザからの承認操作を受け付けた旨を複合機１０の制御部８が確認する（確認処理）。すると、複合機１０は、図５に示すように、承認待ち状態ＳＴ２からアクセス許可状態ＳＴ３に移行する。このように、本変形例においても、「はい」ボタンをタップすることができた場合のみ、複合機１０がアクセス許可状態ＳＴ３に移行し、セットアップを続行することが可能となる。遠方にいる者は複合機１０を操作することができないので、遠方にいる悪意のある第三者からの不正アクセスを防止でき、セキュリティを確保することが可能である。

携帯端末１４０は、複合機１０が承認待ち状態ＳＴ２に移行した旨が通知された後、ＨＴＴＰＳプロトコルに基づいて、複合機１０が承認待ち状態ＳＴ２からアクセス許可状態ＳＴ３に移行するまで、複合機１０の状態の定期的な問い合わせ（ポーリング）を行う（ＢＳ３１）。この問い合わせは、有効化要求を送信した携帯端末１４０の端末トークンを含むものである。

そして、複合機１０は、当該問い合わせを受信すると、受信した問い合わせに係る端末トークンとＲＡＭ８３に一時保存された端末トークンとの照合を行う。この照合において認証情報が適正であると判断され、さらに承認操作がされた、つまり「はい」ボタンがタップされてアクセス許可状態ＳＴ３に移行したことを確認すると、複合機１０がアクセス許可状態ＳＴ３に移行した旨の情報を携帯端末１４０に送信する（ＣＳ５１）。

複合機１０がアクセス許可状態ＳＴ３に移行すると、複合機１０は、この時点においてサーバ１６０と常時接続されていなければ、常時接続をサーバ１６０との間で開始する（常時接続確立処理）。

複合機１０がアクセス許可状態ＳＴ３に移行した旨の情報を受信した携帯端末１４０は、複合機１０に対して、サーバ接続ステータス取得の定期的な問い合わせ（ポーリング）を行う（ＢＳ５１）。この問い合わせは、有効化要求を送信した携帯端末１４０の端末トークンを含むものである。そして、複合機１０は、当該問い合わせを受信すると、受信した問い合わせに係る端末トークンとＲＡＭ８３に一時保存された端末トークンとの照合を行う。この照合において端末トークンが適正であると判断され、さらにサーバ１６０との常時接続ステータスが「未接続」から「接続中」に変更されたことを確認すると、その旨の情報を携帯端末１４０に送信する（ＣＳ７）。

なお、上述したように、常時接続開始ステップからＣＳ７までの処理Ｒ１’は、携帯端末１４０がクラウド連携機能の有効化要求を行った時点で既に複合機１０とサーバ１６０との常時接続が確立している場合には行われない。

常時接続が確立されると、複合機１０は、ＨＴＴＰＳプロトコルに基づいて、サーバアクセストークンの作成要求をサーバ１６０に送信する（ＣＳ１０：トークン作成要求処理）。そして、サーバ１６０がサーバアクセストークンを作成し（ＤＳ１）、複合機１０に送信され（ＤＳ２）、複合機１０がそれを受信する（サーバアクセストークン受信処理）。複合機１０は受信したサーバアクセストークン等をＲＡＭ８３に一時保存する(ＣＳ１１）。

常時接続ステータスが「接続中」に変更された情報を受信した携帯端末１４０は、複合機１０に対して、ＨＴＴＰＳプロトコルに基づいて、サーバアクセストークン取得の定期的な問い合わせ（ポーリング）を行う（ＢＳ７１）。この問い合わせは、端末トークンを含むものである。当該問い合わせに対して、複合機１０は、受信した端末トークンと、ＲＡＭ８３に一時保存された端末トークンとの照合を行う（ＣＳ１２１）。そして、照合が正常に行われたことを確認すると、サーバアクセストークン、有効期限を示す情報、装置ＩＤ及びアプリの種別情報を携帯端末１４０に送信する（ＣＳ１３：サーバアクセストークン送信処理）。携帯端末１４０は、受信したサーバアクセストークン等をＥＥＰＲＯＭ１４３に格納する。しかる後、複合機１０は、ＲＡＭ８３に一時保存されている端末トークン及びサーバアクセストークン等を削除する（ＣＳ１４１）。

なお、ＣＳ１０からＣＳ１４１までの処理Ｒ２’は、１つの携帯端末について、携帯端末のアプリ種別と画像処理装置との組み合わせごとに、サーバアクセストークンの有効期限内に１回のみ行われる。

このように、本変形例では、携帯端末１４０の認証情報である端末トークンを含むサーバアクセストークンの取得要求を送信してきた端末にだけサーバアクセストークンを送信することが担保されるので、セキュリティを確保することができる。また、装置アクセストークンを作成しなくてもよいので、装置アクセストークンの作成と送受信に要する時間を短縮することができる。

［別の変形例］
次に、上述した実施形態の別の一変形例について、図１０を参照して説明する。本変形例では、複合機がＬＣＤモジュール１９を有しておらず、その代わりに、受信部としての複数の物理ボタンと、報知部としてのＬＥＤ（Light Emitting Diode）ランプとを有している。以下の説明では、上述した実施形態との共通個所についての説明を省略し、それとの相違点について主に説明する。

図１０に示すように、本変形例に係る複合機の筐体表面には、電源ボタン２０１と、白黒コピーボタン２０２と、カラーコピーボタン２０３と、ＬＥＤランプ２０４とが配置されている。電源ボタン２０１、白黒コピーボタン２０２及びカラーコピーボタン２０３は、操作者によって操作されるとその位置などの物理的状態が変化することに伴ってステータスの変化する電気信号を出力することが可能な、機械的構造を有するスイッチである。

電源ボタン２０１が押下されると、複合機の電源をオンからオフに、又は、オフからオンに切り替えることができる。白黒コピーボタン２０２が押下されると、読取りモジュール１８のフラットベッド（図示せず）に載置された原稿を読み取って画像データを生成し、生成された画像データに基づいてプリントモジュール６を動作させて用紙に画像を形成して原稿のモノクロコピーを作成することができる。同様にして、カラーコピーボタン２０３が押下されると、原稿のカラーコピーを作成することができる。ＬＥＤランプ２０４は、複合機のステータスをその点灯パターンでユーザに報知する。

本変形例では、複合機が承認待ち状態ＳＴ２に移行すると（ＣＳ３）、複合機は、所定期間、ＬＥＤランプ２０４を所定パターンで点滅させる。この点滅パターンは、有効化要求を承認する旨の所定承認操作（具体的には２つのボタン２０２、２０３の同時押し）を行うようユーザに促すことを意味するものである。そして、ユーザが白黒コピーボタン２０２とカラーコピーボタン２０３とを同時に押すと、複合機は承認操作を受け付けたことを確認し、アクセス許可状態ＳＴ３に移行する。以後、上述した実施形態で説明したのと同様の処理が実行される。

本変形例によると、複合機の通常操作では行うことがない２つのボタン２０２，２０３の同時押しといった特殊なボタン操作があったときに承認操作を受け付けたことを確認する。そのため、承認操作用のボタンを別途設ける必要が無く、機械的なボタンの数が増えるのを抑制することができる。

なお、本変形例において、装置アクセストークンを受信した携帯端末１４０は、複合機１０の２つのボタン２０２、２０３を同時押しすることをユーザに促す画面をディスプレイ１４４に表示してもよい。

［その他の変形例］
次に、上述した実施形態の様々な変形例について説明する。
・承認操作後に複合機１０が装置アクセストークンを作成して携帯端末１４０に送信してもよいし、承認操作前に複合機１０が装置アクセストークンを作成して承認操作後に携帯端末１４０に送信してもよい。
・装置アクセストークン及び端末トークンを用いないでもよい。なお、トークンは識別情報であればどのようなものでもよいが、セキュリティの観点からはその都度発行されるランダムな文字列であることが好ましい。
・上述した実施形態ではクラウド連携機能についてリモートプリントを例に説明したが、本発明におけるクラウド連携機能は、端末がサーバに対して行う画像処理装置に関する操作であれば、どのようなものであってもよい。例えば、読取りモジュールで行われる読み取り動作のトリガであってもよいし、スキャナからサーバに送られた画像データにアクセスして画像データを取得するものでよいし、装置に関する各種の設定であってもよい。

・受信部は、物理的ボタン、タッチパネルのほか、ＮＦＣ（Near Field Communication）カードなどの非接触通信のインターフェイスであってもよい。
・サーバアクセストークンには有効期限が無くてもよい。
・携帯端末には、移動通信モジュールがなく、無線ＬＡＮモジュールだけがあってもよい。
・上述した実施形態では、機械的な構造を有する２つのボタンの同時押下によって承認操作がされたと確認しているが、機械的な構造を有するボタンに対してこれ以外の操作が行われたときに承認操作がされたと確認してもよい。例えば、ボタンが所定時間以上連続して押下された場合や、ボタンが所定時間内に２以上の所定回数押下された場合が該当する。

・上述した実施形態及び変形例では、複合機は報知部としてＬＣＤモジュール又はＬＥＤランプのような装置を有しているが、本発明に係る画像処理装置は、報知部としてＬＣＤモジュール及びＬＥＤランプの代わりにブザー又はスピーカーのような音響発生装置を有しており、音で報知を行うものでもよい。
・また、本発明の画像処理装置は、携帯端末による報知を行わせる報知信号を携帯端末に向けて出力する報知部を有するものであってもよい。その場合、例えば、報知部は、携帯端末のディスプレイに、承認操作を行うための複合機の操作方法を表示させたり、携帯端末のスピーカーから承認操作を行うように促すメッセージを出力してもよい。

・また、上述の実施形態では、ノズルから吐出されたインクによって画像の記録を行うインクジェット式の画像処理装置を例に説明したが、本発明は、例えばレーザ式などインクジェット式以外の記録形式の記録部を有する画像処理装置にも適用することが可能である。

以上、本発明の好適な実施形態及び変形例について説明したが、本発明は上述の実施形態に限られるものではなく、特許請求の範囲に記載した限りにおいて様々な設計変更を上述の実施の形態に施すことが可能である。

６ プリントモジュール（記録部）
７ 搬送部
８ 制御部
１０ 複合機（画像処理装置）
１４０ 携帯端末（端末）
１６０ サーバ

Claims (11)

1. 画像を媒体に記録する記録部及び媒体上の画像を読み取る読取部の少なくともいずれか一方と、通信部と、ユーザの操作による入力を受け付ける受信部と、報知部と、制御部とを備えた画像処理装置であって、
   前記制御部は、
   前記画像処理装置に関する操作を端末が前記画像処理装置と通信可能なサーバに対して行うことの有効化要求を、前記端末から前記通信部を介して受信する有効化要求受信処理と、
   前記有効化要求受信処理後に、前記報知部に報知を行わせる報知処理と、
   前記報知処理後に、前記有効化要求を承認する旨の承認操作を前記受信部が受け付けたか否かを確認する確認処理と、
   前記受信部が前記承認操作を受け付けたことが前記確認処理で確認されてから、前記端末が行う前記操作に関するサーバアクセストークンの作成要求を、前記通信部を介して前記サーバに送信するトークン作成要求処理と、
   前記トークン作成要求処理後に、前記サーバアクセストークンを前記サーバから前記通信部を介して受信するサーバアクセストークン受信処理と、
   前記サーバアクセストークン受信処理後に、前記サーバアクセストークンを、前記通信部を介して前記端末に送信するサーバアクセストークン送信処理とを実行することを特徴とする画像処理装置。
2. 前記制御部は、
   前記有効化要求受信処理後に、前記端末からの前記画像処理装置に対するアクセスに関する装置アクセストークンを作成する装置アクセストークン作成処理と、
   前記装置アクセストークン作成処理で作成した前記装置アクセストークンを、前記通信部を介して前記有効化要求を送信した前記端末に送信する装置アクセストークン送信処理と、
   前記装置アクセストークンを前記通信部を介して前記端末から受信する装置アクセストークン受信処理と、
   前記装置アクセストークン受信処理で受信した前記装置アクセストークンが適正であるかを判断する照合処理をさらに実行し、
   前記受信部が前記承認操作を受け付けたことが前記確認処理で確認され且つ前記照合処理で前記装置アクセストークンが適正であると判断されてから、前記トークン作成要求処理を実行することを特徴とする請求項１に記載の画像処理装置。
3. 前記装置アクセストークン作成処理で作成されて前記装置アクセストークン送信処理で前記端末に送信する前記装置アクセストークンは、承認済みではなく、
   前記制御部は、
   前記受信部が前記承認操作を受け付けたことが前記確認処理で確認されると、前記画像処理装置に保存した前記装置アクセストークンを承認済みに変更する変更処理をさらに実行することを特徴とする請求項２に記載の画像処理装置。
4. 前記制御部は、
   前記装置アクセストークン受信処理で受信した前記装置アクセストークンの受付に関する認証情報を発行する発行処理と、
   前記発行処理で発行した前記認証情報を、前記通信部を介して前記端末に送信する認証情報送信処理とをさらに実行し、
   前記端末から受信した前記サーバアクセストークンの取得要求が前記認証情報を含むものであれば、前記サーバアクセストークン送信処理を実行することを特徴とする請求項２又は３に記載の画像処理装置。
5. 前記有効化要求受信処理において前記端末から受信した前記有効化要求に認証情報が含まれている場合に、
   前記制御部は、
   前記端末から受信した前記サーバアクセストークンの取得要求が前記認証情報を含むものであれば、前記サーバアクセストークン送信処理を実行することを特徴とする請求項１に記載の画像処理装置。
6. 前記トークン作成要求処理が、前記画像処理装置に関する前記操作を行うために前記端末において実行されているアプリの種別情報を含むものであり、
   前記サーバアクセストークン送信処理で前記端末に送信される前記サーバアクセストークンがアプリの種別情報を含むことを特徴とする請求項１～５のいずれか１項に記載の画像処理装置。
7. 前記受信部が前記承認操作を受け付けたことが前記確認処理で確認されたときに、前記サーバと前記画像処理装置とが前記通信部を介して常時接続されていなければ、前記トークン作成要求処理を実行する前に、前記サーバと前記画像処理装置との前記通信部を介した常時接続を確立する常時接続確立処理をさらに実行することを特徴とする請求項１～６のいずれか１項に記載の画像処理装置。
8. 前記受信部が、ユーザによる操作可能な一又は複数のボタンを含んでおり、
   前記制御部は、前記確認処理において、前記一又は複数のボタンのうちの少なくとも１つが操作されると、前記承認操作を前記受信部が受け付けたことを確認することを特徴とする請求項１～７のいずれか１項に記載の画像処理装置。
9. 前記一又は複数のボタンが機械的な構造を有しており、
   前記制御部は、前記確認処理において、前記ボタンが所定時間以上連続押下される或いは所定時間内に２以上の所定回数押下される、又は、２以上の前記ボタンが同時に押下されると、前記承認操作を前記受信部が受け付けたことを確認することを特徴とする請求項８に記載の画像処理装置。
10. 前記有効化要求を承認しない旨の禁止操作を前記受信部が受け付けたことが前記確認処理で確認された場合、当該確認から所定期間内は、前記端末からの有効化要求を受信しても前記報知処理及び前記確認処理を実行しないことを特徴とする請求項１～９のいずれか１項に記載の画像処理装置。
11. 画像処理装置と、端末と、サーバとを含む画像処理システムであって、
    前記画像処理装置は、画像を媒体に記録する記録部及び媒体上の画像を読み取る読取部の少なくともいずれか一方と、通信部と、ユーザの操作による入力を受け付ける受信部と、報知部と、制御部とを備えており、
    前記端末は、前記画像処理装置に関する操作を前記端末が前記画像処理装置と通信可能なサーバに対して行うことの有効化要求を、前記画像処理装置に送信し、
    前記制御部は、
    前記有効化要求を、前記通信部を介して受信する有効化要求受信処理と、
    前記有効化要求受信処理後に、前記報知部に報知を行わせる報知処理と、
    前記報知処理後に、前記有効化要求を承認する旨の承認操作を前記受信部が受け付けたか否かを確認する確認処理と、
    前記受信部が前記承認操作を受け付けたことが前記確認処理で確認されてから、前記端末が行う前記操作に関するサーバアクセストークンの作成要求を、前記通信部を介して前記サーバに送信するトークン作成要求処理とを実行し、
    前記サーバは、前記サーバアクセストークンの前記作成要求を受信すると、前記サーバアクセストークンを作成して前記画像処理装置に送信し、
    前記制御部は、さらに、
    前記トークン作成要求処理後に、前記サーバアクセストークンを前記サーバから前記通信部を介して受信するサーバアクセストークン受信処理と、
    前記サーバアクセストークン受信処理後に、前記サーバアクセストークンを、前記通信部を介して前記端末に送信するサーバアクセストークン送信処理とを実行し、
    前記端末は、前記画像処理装置から前記サーバアクセストークンを受信した後に、前記サーバアクセストークン、及び、前記画像処理装置に関する前記操作を含む命令を前記サーバに送信することを特徴とする画像処理システム。

Images