JP2010224785A - データ転送システム及びデータ転送方法 - Google Patents

Abstract

【課題】携帯端末が有する２種類の通信回線を利用して情報処理装置と携帯端末との間のデータ転送を、セキュリティを高めつつ効率的に行うことのできるデータ転送システムおよびデータ転送方法を提供する。
【解決手段】携帯端末３０は、認証サーバ４０から無線公衆電話回線などの第１の通信回線を通じて許可コードを取得し、複合機１０は携帯端末３０が取得した認証サーバ４０から取得した許可コードの入力を受験に携帯端末との間のデータ転送を許可し、複合機１０および携帯端末３０は該許可されたデータ転送（ダウンロード転送もしくはアップロード転送）を赤外線通信といった高速かつ安価な近距離通信である第２の通信回線を使用して行う。
【選択図】図１

Description

本発明は、携帯端末と情報処理装置との間でデータ転送を行うデータ転送システム及びデータ転送方法に係り、特に、データ転送に対して認証を要するデータ転送システム及びデータ転送方法に関する。

コピー機能やプリンタ機能を有する複合機やサーバなどの情報処理装置に保存されている印刷データや画像データを、たとえば、出張先にある遠隔の印刷装置や情報処理装置で使用したい場合がある。

このような場合に、複合機やサーバに保存されているデータを、出張先の印刷装置などからネットワーク経由で取り寄せて使用する方法がある。たとえば、プリンタが主体となってサービスサーバとの間にセキュアな通信を確立し、その通信路を用いて印刷コンテンツ（データ）を取得する印刷システム及び印刷装置（特許文献１参照。）がある。

また、携帯端末とプリンタ装置との間は第１の通信チャネル（たとえば、赤外線通信）で通信し、プリンタ装置とサーバとの間は第２の通信チャネル（たとえば、ネットワーク）で通信するように構成し、サーバと携帯端末との間での暗号化されたメッセージ等の伝送を、第１の通信チャネルとプリンタ装置と第２の通信チャネルを直列にした経路（プリンタ装置を中継器とする経路）で行うプリントシステムがある（特許文献２参照。）。

また、コンピュータと通信回線を介して接続されたプリンタとの間の印刷データ送信中における漏洩を防止するために、コンピュータでパスワードと印刷データとを別々に暗号化し、これらをコンピュータからプリンタへ同一通信回線を通じて別々に送信するようにした印刷装置がある（たとえば、特許文献３参照。）。

特開２００４−１６８０５２号公報 特開２００３−２０２９７８号公報 特開２００５−７４７７２号公報

出張先にある遠隔の印刷装置や情報処理装置がネットワーク経由でサーバにアクセス可能な環境にない場合には、サーバや複合機などに保存されている印刷データや画像データをＵＳＢ（Universal Serial Bus）メモリや携帯端末のメモリに転送し記憶させて持ち運びし、出張先の印刷装置や情報処理装置にＵＳＢメモリや携帯端末からアップロードして使用することが一般に行われる。

しかし、ＵＳＢメモリや携帯端末に記憶させた移動中のデータはパスワードによる保護程度しか行われないので、ＵＳＢメモリや携帯端末を紛失などした場合のセキュリティレベルが不十分となる。

一方、携帯電話などの携帯端末は、無線公衆電話回線と赤外線通信というように２種類の異なる特性の通信回線を利用可能にされているものがあり、これを利用すれば、移動先にて携帯端末からサーバに無線公衆電話回線を通じてアクセスしてデータをダウンロードし、このデータを直ちに携帯端末から印刷装置や情報処理装置に赤外線通信を使用してアップロードすれば、移動中の紛失などによる情報漏洩を防止できる。しかし、大量のデータファイルを無線公衆電話回線でダウンロードすると、通信時間や通信コストが嵩むといった問題が生じる。

本発明は、上記の問題を解決しようとするものであり、携帯端末が有する２種類の通信回線を利用して情報処理装置と携帯端末との間のデータ転送を、セキュリティを高めつつ効率的に行うことのできるデータ転送システムおよびデータ転送方法を提供することを目的としている。

かかる目的を達成するための本発明の要旨とするところは、次の各項の発明に存する。

［１］携帯端末と、情報処理装置と、認証サーバとを備え、
前記携帯端末は、前記認証サーバへ第１の通信回線を通じて認証情報を送信し、
前記認証サーバは、前記携帯端末から受信した前記認証情報に基づく認証に成功した場合に所定の許可コードを前記携帯端末へ前記第１の通信回線を通じて送信し、
前記情報処理装置は、前記携帯端末が前記認証サーバから取得した前記許可コードの入力を条件に前記携帯端末との間のデータ転送を許可し、
前記情報処理装置および前記携帯端末は、前記許可された前記データ転送を第２の通信回線を通じて行う
ことを特徴とするデータ転送システム。

上記発明では、情報処理装置と携帯端末との間でデータ転送を行うためには認証サーバによる認証を必要とし、該認証は携帯端末が第１の通信回線を通じて認証サーバと通信して行われる。情報処理装置は携帯端末が認証サーバから取得した許可コードの入力を受けて、当該情報処理装置と携帯端末との間のデータ転送を許可する。データ転送が許可されると、情報処理装置と携帯端末は相互間のデータ転送を第２の通信回線を通じて行う。このように、２種類の通信回線を認証用とデータ転送用に使い分けることにより、情報処理装置と携帯端末との間のデータ転送が、認証サーバを使用した認証のセキュリティ性を確保しつつ効率的に行われる。

［２］前記第１の通信回線は、前記第２の通信回線に比べて低速である
ことを特徴とする［１］に記載のデータ転送システム。

上記発明では、画像ファイルなどのデータ転送に比べて、一般に、認証のためのデータ量は少ないので、認証に使用する第１の通信回線は、データ転送に使用する第２の通信回線に比べて低速な回線が使用される。

［３］前記第１の通信回線は、無線公衆電話回線であり、
前記第２の通信回線は、近距離通信用の通信回線である
ことを特徴とする［１］または［２］に記載のデータ転送システム。

上記発明では、第１の通信回線には無線公衆電話回線が、第２の通信回線には近距離通信用の通信回線が使用される。近距離通信用の通信回線は、たとえば、赤外線通信などである。一般に、近距離通信用の通信回線は無線公衆電話回線より高速（無線公衆電話回線は低速回線、近距離通信用の通信回線は高速回線）であり、また無線公衆電話回線に比べて近距離通信用の通信回線の通信コストは安価となる。

［４］前記データ転送により転送されるデータは、暗号化されたデータである
ことを特徴とする［１］乃至［４］のいずれか一項に記載のデータ転送システム。

上記発明では、暗号化されたデータが情報処理装置と携帯端末との間でデータ転送される。暗号化や復号化は情報処理装置で行われてもよいし、他の装置で行われてもよい。

［５］前記データ転送は、前記情報処理装置から前記携帯端末への暗号化データの送信であり、
前記認証サーバは、前記認証に成功した場合に前記第１の通信回線を通じて前記携帯端末へ暗号鍵を送信し、
前記情報処理装置は、前記携帯端末が前記認証サーバから取得した前記暗号鍵の入力を受け、該暗号鍵で暗号化することにより前記暗号化データを生成する
ことを特徴とする［１］乃至［４］のいずれか一項に記載のデータ転送システム。

上記発明では、暗号鍵は、認証サーバが発行し、第１の通信回線を通じて認証サーバから携帯端末に送信される。情報処理装置は携帯端末が認証サーバから取得した暗号鍵の入力を受け、該入力された暗号鍵を使用して転送対象のデータを暗号化する。暗号鍵の情報処理装置への入力は、手入力でもよいし、第２の通信回線による通信で行われてもよい。

［６］前記データ転送は、前記携帯端末から前記情報処理装置への暗号化データの送信であり、
前記端末装置は、前記認証に成功した場合に前記第１の通信回線を通じて前記携帯端末へ復号鍵を送信し、
前記情報処理装置は、前記携帯端末が前記認証サーバから取得した前記復号鍵の入力を受けて、前記端末装置から受信された前記暗号化データを前記該復号鍵で復号化する
ことを特徴とする［１］乃至［４］のいずれか一項に記載のデータ転送システム。

上記発明では、復号鍵は、認証サーバが発行し、第１の通信回線を通じて認証サーバから携帯端末に送信される。情報処理装置は携帯端末が認証サーバから取得した復号鍵の入力を受け、該入力された復号鍵を使用して、携帯端末からアップロードされた暗号データを復号化する。復号鍵の情報処理装置への入力は、手入力でもよいし、第２の通信回線による通信で行われてもよい。

［７］前記情報処理装置として、第１情報処理装置と第２情報処理装置とを有し、
前記端末装置と第１情報処理装置との間の前記データ転送は、第１情報処理装置から前記端末装置へのデータの送信であり、
前記端末装置と第２情報処理装置との間の前記データ転送は、前記端末装置が前記第１情報処理装置から受信した前記データの前記端末装置から第２情報処理装置への送信である
ことを特徴とする［１］乃至［６］のいずれか一項に記載のデータ転送システム。

上記発明では、携帯端末を介して第１情報処理装置から第２情報処理装置でデータが移転される。すなわち、第１情報処理装置から携帯端末へデータがダウンロード転送され、携帯端末が第２情報処理装置の近くへ移動され、この携帯端末から第２情報処理装置へデータがアップロード転送される。

［８］前記入力は、前記第２の通信回線を通じた前記携帯端末から前記情報処理装置への転送により行われる
ことを特徴とする［１］乃至［７］のいずれか一項に記載のデータ転送システム。

上記発明では、携帯端末が認証サーバから取得した許可コードの該携帯端末から情報処理装置への入力や、携帯端末が認証サーバから取得した暗号鍵や復号鍵の該携帯端末から情報処理装置への入力は、第２の通信回線を通じて行われる。

［９］前記データ転送においてデータの転送先となる情報処理装置は、前記携帯端末から受信したデータに基づく画像を記録紙上に形成して出力する印刷装置である
ことを特徴とする［１］乃至［８］のいずれか一項に記載のデータ転送システム。

上記発明では、携帯端末からアップロードされるデータは画像データであり、アップロード先の情報処理装置は印刷機能を備えた装置である。

［１０］携帯端末と情報処理装置との間でデータを転送する場合に、
前記携帯端末は、認証サーバへ第１の通信回線を通じて認証情報を送信し、
前記認証サーバは、前記携帯端末から受信した前記認証情報に基づく認証に成功した場合に所定の許可コードを前記携帯端末へ前記第１の通信回線を通じて送信し、
前記情報処理装置は、前記携帯端末が前記認証サーバから取得した前記許可コードの入力を条件に前記携帯端末との間のデータ転送を許可し、
前記情報処理装置および前記携帯端末は、前記許可された前記データ転送を第２の通信回線を通じて行う
ことを特徴とするデータ転送方法。

［１１］前記第１の通信回線は、前記第２の通信回線に比べて低速である
ことを特徴とする［１０］に記載のデータ転送方法。

［１２］前記第１の通信回線は、無線公衆電話回線であり、
前記第２の通信回線は、近距離通信用の通信回線である
ことを特徴とする［１０］または［１１］に記載のデータ転送方法。

［１３］前記データ転送により転送されるデータは、暗号化されたデータである
ことを特徴とする［１０］乃至［１２］のいずれか一項に記載のデータ転送システム。

［１４］前記データ転送は、前記情報処理装置から前記携帯端末への暗号化データの送信であり、
前記認証サーバは、前記認証に成功した場合に前記第１の通信回線を通じて前記携帯端末へ暗号鍵を送信し、
前記情報処理装置は、前記携帯端末が前記認証サーバから取得した前記暗号鍵の入力を受け、該暗号鍵で暗号化することにより前記暗号化データを生成する
ことを特徴とする［１０］乃至［１３］のいずれか一項に記載のデータ転送方法。

［１５］前記データ転送は、前記携帯端末から前記情報処理装置への暗号化データの送信であり、
前記端末装置は、前記認証に成功した場合に前記第１の通信回線を通じて前記携帯端末へ復号鍵を送信し、
前記情報処理装置は、前記携帯端末が前記認証サーバから取得した前記復号鍵の入力を受けて、前記端末装置から受信された前記暗号化データを前記該復号鍵で復号化する
ことを特徴とする［１０］乃至［１３］のいずれか一項に記載のデータ転送方法。

［１６］前記端末装置と第１情報処理装置との間の前記データ転送は、前記第１情報処理装置から前記端末装置へのデータの送信であり、
前記端末装置と第２情報処理装置との間の前記データ転送は、前記端末装置が前記第１情報処理装置から受信した前記データの前記端末装置から第２情報処理装置への送信である
ことを特徴とする［１０］乃至［１５］のいずれか一項に記載のデータ転送方法。

［１７］前記入力は、前記第２の通信回線を通じた前記携帯端末から前記情報処理装置への転送により行われる
ことを特徴とする［１０］乃至［１６］のいずれか一項に記載のデータ転送方法。

［１８］前記データ転送においてデータの転送先となる情報処理装置は、前記携帯端末から受信したデータに基づく画像を記録紙上に形成して出力する印刷装置である
ことを特徴とする［１０］乃至［１７］のいずれか一項に記載のデータ転送方法。

本発明のデータ転送システムおよびデータ転送方法によれば、携帯端末が有する２つの通信回線を利用して情報処理装置と携帯端末との間のデータ転送を、認証サーバによる認証によるセキュリティ性を確保しつつ効率的に行うことができる。

本発明の実施の形態に係るデータ転送システムの構成例およびデータ転送シーケンスを示す説明図である。 本発明の実施の形態に係るデータ転送システムに含まれる情報処理装置としての複合機の概略構成を示すブロック図である。 本発明の実施の形態に係るデータ転送システムに含まれる携帯端末の概略構成を示すブロック図である。 本発明の実施の形態に係るデータ転送システムにおいて、第１複合機に保存されているファイルを携帯端末へダウンロード転送する際の動作の流れを示すシーケンス図である。 本発明の実施の形態に係るデータ転送システムにおいて、携帯端末に記憶された暗号ファイルを第２複合機へアップロード転送する際の動作の流れを示すシーケンス図である。

以下、図面に基づき本発明の実施の形態を説明する。

図１は、本発明の実施の形態に係るデータ転送システム５の構成例を示している。ここでは、データ転送システム５は、印刷データもしくは画像データを転送対象とした印刷システムとされており、複合機１０と、携帯端末３０と、認証サーバ４０とを備えて構成される。

複合機１０は、原稿画像を光学的に読み取ってその複製画像を記録紙に印刷するコピージョブ、読み取った原稿の画像データをファイルにして保存したり外部端末へ送信したりするスキャンジョブ、外部端末から受信した印刷データに係る画像を記録紙上に形成して出力する印刷ジョブなどを実行する機能を備えた装置である。本例では、複合機１０として、第１複合機（ＭＦＰ１とも記す）１０ａと、第２複合機（ＭＦＰ２とも記す）１０ｂが設けられている。

第１複合機１０ａはネットワークを通じて認証サーバ４０と接続されている。ここでは、第１複合機１０ａは、インターネットなどの外部ネットワーク６を介して認証サーバ４０に接続されたＬＡＮ内認証サーバ７に、ＬＡＮ（Local Area Network）８を通じて接続されている。第２複合機１０ｂはネットワークに接続されないローカルな環境に置かれている。

携帯端末３０は、第２の通信回線による通信と第１の通信回線による通信が可能に構成されており、第２の通信回線で複合機１０との間の通信を行い、第１の通信回線で認証サーバ４０との間の通信を行う。ここでは、第２の通信回線は赤外線通信やＢｌｕｅＴｏｏｔｈ（登録商標）などによる通信回線である。第１の通信回線は、無線公衆電話回線あるいは無線公衆データ回線などである。携帯端末３０は、たとえば、無線公衆電話回線による通信機能と赤外線通信機能とを備えた携帯電話などとされてもよい。

第２の通信回線は、近距離用の通信回線である。また、第２の通信回線は第１の通信回線に比べて高速の通信回線である。第２の通信回線は高速回線、第１の通信回線は低速回線となっている。第２の通信回線は、たとえば、ＢｌｕｅＴｏｏｔｈの場合は２．１Ｍｂｉｔ／Ｓ、赤外線通信の場合は４Ｍｂｉｔ／ｓ、といった通信速度となる。第１の通信回線は、無線公衆電話回線の場合には３００Ｋｂｉｔ／Ｓ程度の通信速度になる。

第２の通信回線は無料の通信回線であることが望ましい。第２の通信回線は、アクセスポイントを介さずに機器同士が直接、無線ＬＡＮ通信を行う、所謂、アドホック接続によるものであってもかまわない。

データ転送システム５では、第１複合機１０ａに保存されているデータをローカル環境にある第２複合機１０ｂに移転して印刷などを行うために、第１複合機１０ａに保存されているデータを携帯端末３０にダウンロードするデータ転送（ダウンロード転送）と、第２複合機１０ｂの設置場所へ移動した後に携帯端末３０から該データを第２複合機１０ｂにアップロードするデータ転送（アップロード転送）が行われる。

また、ダウンロード転送およびアップロード転送を行う際にそれぞれ携帯端末３０は認証サーバ４０に対して第１の通信回線を通じて認証情報を送信して認証を受けるようになっている。

図２は、複合機１０の概略構成を示すブロック図である。複合機１０は、当該複合機１０の動作を統括制御する制御部としてのＣＰＵ（Central Processing Unit）１１にバス１２を介して、ＲＯＭ（Read Only Memory）１３と、ＲＡＭ（Random Access Memory）１４と、不揮発メモリ１５と、読取部１６と、印刷部１７と、表示操作部１８と、ハードディスク装置（ＨＤＤ）１９と、第２の通信回線による通信を行うための第２通信部２１と、ＬＡＮ８などのネットワークを通じて通信を行うためのネットワーク通信部２２とを接続して構成される。

ＲＯＭ１３には各種のプログラムが格納されており、これらのプログラムに従ってＣＰＵ１１が処理を実行することにより複合機１０としての各機能が実現される。ＲＡＭ１４はＣＰＵ１１がプログラムを実行する際に各種のデータを一時的に格納するワークメモリや画像データを格納する画像メモリ、送受信に係るデータを一時的に保存する通信バッファなどとして使用されるランダム・アクセス・メモリである。

不揮発メモリ１５は、電源が切断されても記憶内容が保持される書き換え可能なメモリであり、ユーザ情報や各種の設定値などが記憶される。

読取部１６は、原稿を光学的に読み取って画像データを取得する機能を果たす。読取部１６は、たとえば、原稿に光を照射する光源と、その反射光を受けて原稿を幅方向に１ライン分読み取るラインイメージセンサと、ライン単位の読取位置を原稿の長さ方向に順次移動させる移動手段と、原稿からの反射光をラインイメージセンサに導いて結像させるレンズやミラーなどからなる光学経路、ラインイメージセンサの出力するアナログ画像信号をデジタルの画像データに変換する変換部などを備えて構成される。

印刷部１７は、画像データに応じた画像を記録紙に印刷する機能を果たす。ここでは、記録紙の搬送装置と、感光体ドラムと、帯電装置と、レーザーユニットと、現像装置と、転写分離装置と、クリーニング装置と、定着装置とを有し、電子写真プロセスによって画像形成を行う、所謂、レーザープリンタとして構成されている。他の方式のプリンタであっても構わない。

表示操作部１８は、各種の操作画面、設定画面などを表示する機能およびユーザから各種の操作を受け付ける機能を果たす。表示操作部１８は、たとえば、液晶ディスプレイなどで構成された表示部と、その画面上に設けられて押下された座標位置を検出するタッチパネルやテンキーや文字入力キー、スタートキーなどの操作部を備えて構成される。

ハードディスク装置１９は、大容量かつ不揮発の記憶装置であり、画像データや印刷データなどが保存される。また、ユーザ別に画像データや印刷データを区分けして格納するためのボックスなどがハードディスク装置１９に作成される。

第２通信部２１は、第２の通信回線で通信を行うための通信回路やアンテナ（赤外通信では、発光部や受光部）などで構成される。たとえば、図１に示すように、複合機１０のフロントパネルや操作パネルなどに第２通信部２１のアンテナや受光部が設けられる。

図３は、携帯端末３０の概略構成を示すブロック図である。携帯端末３０は、ＣＰＵ３１にバス３２を介して、プログラムメモリ３３と、ＲＡＭ３４と、不揮発メモリ３５と、表示部３６と、操作部３７と、第１回線通信部３８と、第２回線通信部３９とを接続して構成される。

プログラムメモリ３３には、ＣＰＵ３１によって実行される各種プログラムや各種の固定データが記憶されている。ＲＡＭ３４は、ＣＰＵ３１がプログラムを実行する際に各種のデータを一時的に格納するワークメモリや送受信に係るデータを一時的に保存する通信バッファなどとして使用される。

不揮発メモリ３５には、第１複合機１０ａからダウンロードされたデータ、認証サーバ４０から受信したデータなどが記憶される。さらに、ユーザＩＤなどのユーザ情報、各種の設定情報などが記憶される。また、外部からロードされたアプリケーションプログラムなども不揮発メモリ３５に記憶される。

表示部３６は液晶ディスプレイなどで構成され、操作画面や設定画面などの各種画面が表示される。操作部３７は、数字キー、ファンクションキーのほか十字キーなどで構成され、ユーザから各種の操作を受け付ける。

第１回線通信部３８は、第１の通信回線で通信を行うための機能を提供する。ここでは、無線公衆電話回線を通じて通信するための通信回路やアンテナなどで構成される。第２回線通信部３９は、第２の通信回線で通信を行うための機能を提供し、通信回路、アンテナ（赤外通信では、発光部や受光部）などで構成される。

認証サーバ４０は、ネットワーク通信機能を備えた汎用のコンピュータ装置などとして構成される。認証サーバ４０は外部ネットワーク６に接続されている。認証サーバ４０はユーザ認証などに必要な情報（ユーザＩＤとパスワードなどのユーザ認証用情報）を記憶部に記憶している。ユーザＩＤとしては、社員番号、携帯端末３０の電話番号やメールアドレスなど、ユーザを一意に特定可能な識別情報であればよい。パスワードはユーザが任意に設定可能であり、設定されたパスワードはユーザＩＤと対応付けてユーザ認証用情報として認証サーバ４０やＬＡＮ内認証サーバ７に登録されて予め用意される。

なお、ユーザ認証用情報（ユーザＩＤとパスワードなど）をＬＡＮ内認証サーバ７に保存しておき、認証サーバ４０は外部ネットワーク６を通じてＬＡＮ内認証サーバ７からユーザ認証用情報を入手するように構成されてもよい。たとえば、ＬＡＮ内の認証にはＡＤ（Active Directory）やＬＤＡＰ（Lightweight Directory Access Protocol）などが使用される。

ローカル環境にある第２複合機１０ｂについては、ユーザ認証用情報が不揮発メモリ１５あるいはハードディスク装置１９に予め記憶される。たとえば、第２複合機１０ｂはリムーバブルの記憶媒体からユーザ認証用情報を取り込んで記憶する。

なお、無線公衆電話回線は電話会社が提供する設備によって外部ネットワーク６と接続されており、携帯端末３０と認証サーバ４０との間の通信は、第１の通信回線である無線公衆電話回線と電話会社の設備と外部ネットワーク６とを介して行われる。

次に、データ転送システム５において、第１複合機１０ａに保存されているデータをローカル環境にある第２複合機１０ｂに移転して印刷する場合のワークフローを説明する。図４は、第１複合機１０ａに保存されているファイルを携帯端末３０へダウンロード転送する際のシーケンスを示している。

ユーザは、まず、携帯端末３０を操作し、当該携帯端末３０から無線公衆電話回線（第１の通信回線）を通じて認証サーバ４０にアクセスし（Ｓ１）、ユーザＩＤとパスワードを認証情報として認証サーバ４０へ送信する（Ｓ２）。携帯端末３０は操作部３７にて入力されたユーザＩＤやパスワードを認証サーバ４０へ送信する。このとき、ダウンロード転送に係る許可を認証サーバ４０に対して要求する。

認証サーバ４０は、受信したユーザＩＤおよびパスワードと、予め記憶されている（あるいはＬＡＮ内認証サーバ７から取得した）ユーザ認証用情報とを照合してユーザ認証を行い（Ｓ３）、認証できなかった場合は（Ｓ３；Ｎｏ）、ユーザ認証が不許可となった旨のメッセージを携帯端末３０に送信する（Ｓ４）。

認証成功の場合は（Ｓ３；Ｙｅｓ）、ファイルのダウンロード転送を許可する旨の識別コードであるダウンロード許可コードを携帯端末３０に返信する（Ｓ５）。ダウンロード許可コードは、後に暗号鍵として使用されるコード情報である。ダウンロード許可コードは発行毎に異なる値（個々が唯一のもの）にされるとよい。たとえば、発行時の日時分秒情報をダウンロード許可コードに含めるとよい。

ダウンロード許可コードを受信した携帯端末３０は、赤外通信等の第２の通信回線で第１複合機１０ａにアクセスし、ユーザ認証のための情報としてユーザＩＤとパスワードを第１複合機１０ａに送信する（Ｓ６）。これらを受信した第１複合機１０ａは、その受信したユーザＩＤとパスワードに基づくユーザ認証を行う。ここでは、受信したユーザＩＤとパスワードをＬＡＮ内認証サーバ７に送信してユーザ認証処理を依頼し、その認証結果をＬＡＮ内認証サーバ７から受け取るようになっている。

ユーザ認証に成功しなかった場合は（Ｓ７；Ｎｏ）、ユーザ認証が不許可となった旨のメッセージを携帯端末３０に送信する、もしくは第１複合機１０ａの表示操作部１８に表示する（Ｓ８）。

第１複合機１０ａはユーザ認証に成功すると（Ｓ７；Ｙｅｓ）、携帯端末３０に対して通信許可を示す応答を送信する（Ｓ９）。通信許可の応答を受信した携帯端末３０は、ダウンロード転送したいファイルのファイル名（ファイルの特定情報であればよい）と先ほど認証サーバ４０から受信したダウンロード許可コードを、第２の通信回線で第１複合機１０ａへ送信する（Ｓ１０）。

第１複合機１０ａは受信したファイル名およびダウンロード許可コードの正当性を判断する。たとえば、ファイル名は、自機が保存しているファイルのファイル名であれば正当と判断する、あるいはＳ７で認証されたユーザのユーザＩＤに対応付けされた保存ボックス内のファイルと一致すれば正当と判断する。また、ダウンロード許可コードについては、たとえば、文字数や桁数、コード配列（たとえば、ＡＢＣから始まる１３桁のコードか否か）などにより正当性を判断する。

第１複合機１０ａは、ファイル名とダウンロード許可コードのいずれかが正当でないと判断した場合は（Ｓ１１；Ｎｏ）、ファイル名等に正当性がないことを表示操作部１８に表示して携帯端末３０との通信を終了する（Ｓ１２）。

第１複合機１０ａは、ファイル名およびダウンロード許可コードが正当であると判断した場合は（Ｓ１１；Ｙｅｓ）、そのファイル名のファイルを、ダウンロード許可コードを暗号鍵に使用して暗号化する（Ｓ１３）。

次に第１複合機１０ａは、暗号化後のファイル（暗号ファイルと呼ぶ。）を携帯端末３０へダウンロード転送する（Ｓ１４）。携帯端末３０はダウンロード転送された暗号ファイルを不揮発メモリ３５に記憶する。

暗号ファイルのダウンロード転送が正常に完了すると携帯端末３０はファイル受領通知および通信終了通知を第１複合機１０ａに送信し（Ｓ１５）、第１複合機１０ａと携帯端末３０との間の通信を終了させる。その後、ユーザは携帯端末３０を持って第２複合機１０ｂの設置場所（例えば、出張先）へ移動する（Ｓ１６）。

図５は、携帯端末３０に記憶されている暗号ファイルを第２複合機１０ｂへアップロード転送する際のシーケンスを示している。ユーザは、第２複合機１０ｂの近くへ移動した後、携帯端末３０を操作し、当該携帯端末３０から無線公衆電話回線（第１の通信回線）を通じて認証サーバ４０にアクセスし（Ｓ２１）、再度、ユーザＩＤとパスワードを認証サーバ４０へ送信する（Ｓ２２）。このとき、アップロード転送の許可を認証サーバ４０に対して要求する。

認証サーバ４０は、受信したユーザＩＤおよびパスワードと、予め記憶されている（あるいはＬＡＮ内認証サーバ７から取得した）ユーザ認証用情報とを照合してユーザ認証を行い（Ｓ２３）、認証できなかった場合は（Ｓ２３；Ｎｏ）、ユーザ認証が不許可となった旨のメッセージを携帯端末３０に送信する（Ｓ２４）。

認証成功の場合は（Ｓ２３；Ｙｅｓ）、ファイルのアップロード転送を許可する旨の識別コードであるアップロード許可コードを携帯端末３０に返信する（Ｓ２５）。アップロード許可コードは、復号鍵として使用されるコード情報である。アップロード許可コードは、対応するダウンロード許可コードと異なることが好ましい。

認証サーバ４０は、たとえば、次のようにしてアップロード許可コードを決定する。認証サーバ４０は、ダウンロード許可コードの発行時（図４、Ｓ１５）に当該ダウンロード許可コードに対する復号鍵要求コードを生成し、このダウンロード許可コードと復号鍵要求コードとを対応付けて記憶する。また、ダウンロード許可コードと共に復号鍵要求コードを携帯端末３０に送信する。携帯端末３０はこれらを記憶しておき、アップロード転送の許可を認証サーバ４０に対して要求する際に復号鍵要求コードを認証サーバ４０へ送信する。認証サーバ４０は、受信した復号鍵要求コードに対応付けて記憶されているダウンロード許可コードを特定し、このダウンロード許可コードで暗号化されたファイルを復号するための復号鍵を生成し、これをアップロード許可コードに決定する。

決定されたアップロード許可コードを受信した携帯端末３０は、赤外線通信等の第２の通信回線で第１複合機１０ａにアクセスし、認証情報としてユーザＩＤとパスワードを第２複合機１０ｂに送信する（Ｓ２６）。これらを受信した第２複合機１０ｂは、その受信したユーザＩＤとパスワードに基づく認証を行う。ここでは、自装置の不揮発メモリ１５に記憶してあるユーザ認証用情報と受信したユーザＩＤおよびパスワードとを照合することでユーザ認証を第２複合機１０ｂ単独で行う。

認証に成功しなかった場合は（Ｓ２７；Ｎｏ）、ユーザ認証が不許可となった旨のメッセージを携帯端末３０に送信する、もしくは第２複合機１０ｂの表示操作部１８に表示する（Ｓ２８）。

第２複合機１０ｂは、認証に成功すると（Ｓ２７；Ｙｅｓ）、携帯端末３０に対して通信許可を示す応答を送信する（Ｓ２９）。通信許可の応答を受信した携帯端末３０は、アップロード転送したいファイル（図４のＳ１４でダウンロード転送し記憶している暗号ファイル）を第２の通信回線を使用して第２複合機１０ｂへ送信する（Ｓ３０）。さらに該ファイルのファイル名と先ほど認証サーバ４０から受信したアップロード許可コードとを、第２の通信回線を使用して第２複合機１０ｂへ送信する（Ｓ３１）。

第２複合機１０ｂは受信したファイル名およびアップロード許可コードの正当性を判断する。たとえば、アップロード許可コードについては、文字数や桁数、コード配列などにより正当性を判断する。ファイル名は、たとえば、第１複合機１０ａで暗号化した際に暗号ファイルのヘッダ部などにその暗号化されたファイル名を含めておき、これとユーザがアップロード転送時に指定したファイル名との照合により、ファイル名の正当性を判断する。

第２複合機１０ｂは、ファイル名とアップロード許可コードのいずれかが正当でないと判断した場合は（Ｓ３２；Ｎｏ）、ファイル名等に正当性がないことを表示操作部１８に表示して携帯端末３０との通信を終了する（Ｓ３３）。

第２複合機１０ｂは、ファイル名およびダウンロード許可コードが正当であると判断した場合は（Ｓ３２；Ｙｅｓ）、携帯端末３０に対して、ファイル受領通知および通信終了通知を送信して（Ｓ３４）、携帯端末３０との間の通信を終了させる。

その後、第２複合機１０ｂは、Ｓ３０で受信した暗号ファイルをＳ３１で受信したアップロード許可コードを復号鍵に使用して復号し（Ｓ３５）、復号後のファイルの印刷を行って（Ｓ３６）処理を終了する。たとえば、第２複合機１０ｂは復号後のファイルを特定のボックス（アップロード転送したユーザのボックス、あるいはビジター用のボックスなど）に保存する。その後、表示操作部１８または携帯端末３０からそのボックスに保存されているファイルに対する印刷指示を受けると、該ファイルに基づく印刷を実行する。

このように、認証サーバ４０と携帯端末３０との間での認証のための通信は無線公衆電話回線（第１の通信回線）で行い、複合機１０と携帯端末３０との間のデータ転送（アップロード転送およびダウンロード転送）は第１の通信回線に比べて高速で安価な赤外線通信などの第２の通信回線を使用して行うので、複合機１０と携帯端末３０との間のデータ転送を、認証サーバ４０を使用した認証に基づくセキュリティ性を確保しつつ効率的に行うことができる。

すなわち、第２複合機１０ｂのようなローカル環境にある装置と携帯端末３０との間でデータ転送を行う場合でも、その転送に係る認証を、無線公衆電話回線（第１の通信回線）を通じて認証サーバ４０で行うことができるので、認証サーバ４０を使用した厳重な認証判断ができ、セキュリティが向上する。また、複合機１０と携帯端末３０との間のデータ転送には、第１の通信回線に比べて高速かつ安価な第２の通信回線を使用するので、画像データなど容量の大きいファイルであっても、第１の通信回線を使用する場合に比べて、短時間で効率的に転送することができる。

また、携帯端末３０に記憶されている間、データは暗号化されており、しかもその復号化には認証サーバ４０での認証成功により発行されるアップロード許可コード（復号鍵）を必要とするので、携帯端末３０で移動中についてもデータに対する高いセキュリティを確保することができる。また第１複合機１０ａから第２複合機１０ｂへのデータの移動を容易かつセキュアに行うことができる。

以上、本発明の実施の形態を図面によって説明してきたが、具体的な構成は実施の形態に示したものに限られるものではなく、本発明の要旨を逸脱しない範囲における変更や追加があっても本発明に含まれる。

たとえば、実施の形態では、第１複合機１０ａからのダウンロード転送と、第２複合機１０ｂへのアップロード転送のいずれにおいても第１の通信回線を使用して認証サーバ４０での認証を行うと共に第２の通信回線を使用してデータ転送を行うようにしたが、第２の通信回線と第１の通信回線の両者をこのように使い分けて使用することは、ダウンロード転送とアップロード転送のいずれか一方のみで行われるように構成されてもよい。たとえば、複合機１０がローカル環境にある場合だけ第１の通信回線を使用した認証を行い、複合機１０がネットワーク環境にある場合は認証に係る通信を第２の通信回線を使用して認証を行ってもよい。すなわち、認証に係る通信を携帯端末３０と複合機１０との間では第２の通信回線を使用して行い、複合機１０が中継器となってネットワークを通じて認証サーバ４０に認証を依頼するといった構成にされてもよい。

実施の形態ではローカル環境にある第２複合機１０ｂにおいてもユーザＩＤおよびパスワードによる認証を行うようにしたが、該認証は省略されてもよい。すなわち、ローカル環境にある装置においては、携帯端末３０から受信されたアップロード許可コードが正当であることをもって認証完了としてファイルのアップロード転送を許可するように構成されてもよい。

また、実施の形態では、ダウンロード許可コードを暗号鍵、アップロード許可コードを復号鍵として使用したが、これらは暗号鍵や復号鍵として使用されることを必須とするものではなく、ダウンロード転送あるいはアップロード転送の権利を確認するための許可コード報として使用されればよく、暗号鍵、復号鍵はダウンロード許可コードやアップロード許可コードとは別の情報として提供されてもよい。

また、ダウンロード転送あるいはアップロード転送されるファイルは必ずしも暗号化されたものに限定されるものではなく、平文でもかまわない。

実施の形態では、携帯端末３０が認証サーバ４０から取得した許可コード（ダウンロード許可コード、アップロード許可コード）の複合機１０への入力を、第２の通信回線を通じて行うようにしたが、ユーザによる手入力であってもかまわないし、別の通信回線を通じた入力であってもかまわない。

実施の形態では、携帯端末３０との間でデータ転送を行う装置として、印刷機能を備えた複合機１０を例に説明したが、第２の通信回線を使用したデータ転送機能を備えた情報処理装置であればよく、他の種類の装置であってもかまわない。たとえば、プリンタ装置、ファイルを表示する表示装置などでもかまわない。また、データの移転は印刷を目的とするものに限定されず、表示や各種のデータ処理に使用されてもよい。

５…データ転送システム
６…外部ネットワーク
７…ＬＡＮ内認証サーバ
８…ＬＡＮ
１０…複合機
１０ａ…第１複合機
１０ｂ…第２複合機
１１…ＣＰＵ
１２…バス
１３…ＲＯＭ
１４…ＲＡＭ
１５…不揮発メモリ
１６…読取部
１７…印刷部
１８…表示操作部
１９…ハードディスク装置
２１…第２通信部
２２…ネットワーク通信部
３０…携帯端末
３１…ＣＰＵ
３２…バス
３３…プログラムメモリ
３４…ＲＡＭ
３５…不揮発メモリ
３６…表示部
３７…操作部
３８…第１回線通信部
３９…第２回線通信部
４０…認証サーバ

Claims (18)

1. 携帯端末と、情報処理装置と、認証サーバとを備え、
   前記携帯端末は、前記認証サーバへ第１の通信回線を通じて認証情報を送信し、
   前記認証サーバは、前記携帯端末から受信した前記認証情報に基づく認証に成功した場合に所定の許可コードを前記携帯端末へ前記第１の通信回線を通じて送信し、
   前記情報処理装置は、前記携帯端末が前記認証サーバから取得した前記許可コードの入力を条件に前記携帯端末との間のデータ転送を許可し、
   前記情報処理装置および前記携帯端末は、前記許可された前記データ転送を第２の通信回線を通じて行う
   ことを特徴とするデータ転送システム。
2. 前記第１の通信回線は、前記第２の通信回線に比べて低速である
   ことを特徴とする請求項１に記載のデータ転送システム。
3. 前記第１の通信回線は、無線公衆電話回線であり、
   前記第２の通信回線は、近距離通信用の通信回線である
   ことを特徴とする請求項１または２に記載のデータ転送システム。
4. 前記データ転送により転送されるデータは、暗号化されたデータである
   ことを特徴とする請求項１乃至４のいずれか一項に記載のデータ転送システム。
5. 前記データ転送は、前記情報処理装置から前記携帯端末への暗号化データの送信であり、
   前記認証サーバは、前記認証に成功した場合に前記第１の通信回線を通じて前記携帯端末へ暗号鍵を送信し、
   前記情報処理装置は、前記携帯端末が前記認証サーバから取得した前記暗号鍵の入力を受け、該暗号鍵で暗号化することにより前記暗号化データを生成する
   ことを特徴とする請求項１乃至４のいずれか一項に記載のデータ転送システム。
6. 前記データ転送は、前記携帯端末から前記情報処理装置への暗号化データの送信であり、
   前記端末装置は、前記認証に成功した場合に前記第１の通信回線を通じて前記携帯端末へ復号鍵を送信し、
   前記情報処理装置は、前記携帯端末が前記認証サーバから取得した前記復号鍵の入力を受けて、前記端末装置から受信された前記暗号化データを前記該復号鍵で復号化する
   ことを特徴とする請求項１乃至４のいずれか一項に記載のデータ転送システム。
7. 前記情報処理装置として、第１情報処理装置と第２情報処理装置とを有し、
   前記端末装置と第１情報処理装置との間の前記データ転送は、第１情報処理装置から前記端末装置へのデータの送信であり、
   前記端末装置と第２情報処理装置との間の前記データ転送は、前記端末装置が前記第１情報処理装置から受信した前記データの前記端末装置から第２情報処理装置への送信である
   ことを特徴とする請求項１乃至６のいずれか一項に記載のデータ転送システム。
8. 前記入力は、前記第２の通信回線を通じた前記携帯端末から前記情報処理装置への転送により行われる
   ことを特徴とする請求項１乃至７のいずれか一項に記載のデータ転送システム。
9. 前記データ転送においてデータの転送先となる情報処理装置は、前記携帯端末から受信したデータに基づく画像を記録紙上に形成して出力する印刷装置である
   ことを特徴とする請求項１乃至８のいずれか一項に記載のデータ転送システム。
10. 携帯端末と情報処理装置との間でデータを転送する場合に、
    前記携帯端末は、認証サーバへ第１の通信回線を通じて認証情報を送信し、
    前記認証サーバは、前記携帯端末から受信した前記認証情報に基づく認証に成功した場合に所定の許可コードを前記携帯端末へ前記第１の通信回線を通じて送信し、
    前記情報処理装置は、前記携帯端末が前記認証サーバから取得した前記許可コードの入力を条件に前記携帯端末との間のデータ転送を許可し、
    前記情報処理装置および前記携帯端末は、前記許可された前記データ転送を第２の通信回線を通じて行う
    ことを特徴とするデータ転送方法。
11. 前記第１の通信回線は、前記第２の通信回線に比べて低速である
    ことを特徴とする請求項１０に記載のデータ転送方法。
12. 前記第１の通信回線は、無線公衆電話回線であり、
    前記第２の通信回線は、近距離通信用の通信回線である
    ことを特徴とする請求項１０または１１に記載のデータ転送方法。
13. 前記データ転送により転送されるデータは、暗号化されたデータである
    ことを特徴とする請求項１０乃至１２のいずれか一項に記載のデータ転送システム。
14. 前記データ転送は、前記情報処理装置から前記携帯端末への暗号化データの送信であり、
    前記認証サーバは、前記認証に成功した場合に前記第１の通信回線を通じて前記携帯端末へ暗号鍵を送信し、
    前記情報処理装置は、前記携帯端末が前記認証サーバから取得した前記暗号鍵の入力を受け、該暗号鍵で暗号化することにより前記暗号化データを生成する
    ことを特徴とする請求項１０乃至１３のいずれか一項に記載のデータ転送方法。
15. 前記データ転送は、前記携帯端末から前記情報処理装置への暗号化データの送信であり、
    前記端末装置は、前記認証に成功した場合に前記第１の通信回線を通じて前記携帯端末へ復号鍵を送信し、
    前記情報処理装置は、前記携帯端末が前記認証サーバから取得した前記復号鍵の入力を受けて、前記端末装置から受信された前記暗号化データを前記該復号鍵で復号化する
    ことを特徴とする請求項１０乃至１３のいずれか一項に記載のデータ転送方法。
16. 前記端末装置と第１情報処理装置との間の前記データ転送は、前記第１情報処理装置から前記端末装置へのデータの送信であり、
    前記端末装置と第２情報処理装置との間の前記データ転送は、前記端末装置が前記第１情報処理装置から受信した前記データの前記端末装置から第２情報処理装置への送信である
    ことを特徴とする請求項１０乃至１５のいずれか一項に記載のデータ転送方法。
17. 前記入力は、前記第２の通信回線を通じた前記携帯端末から前記情報処理装置への転送により行われる
    ことを特徴とする請求項１０乃至１６のいずれか一項に記載のデータ転送方法。
18. 前記データ転送においてデータの転送先となる情報処理装置は、前記携帯端末から受信したデータに基づく画像を記録紙上に形成して出力する印刷装置である
    ことを特徴とする請求項１０乃至１７のいずれか一項に記載のデータ転送方法。

Images