JP4251186B2 - 情報処理装置、その制御プログラム、および、その制御方法 - Google Patents

Description

本発明は、情報処理装置に関し、特に、他の装置に対してメール等の文書を送信する情報処理装置、その制御プログラム、および、その制御方法に関する。

従来から、インターネット等の通信ネットワークを介して、他のコンピュータシステムとの間での、メールの送受信が行なわれている。

なお、このようなメール等の送受信に際し、ユーザが、宛先を誤って、送信処理を行なってしまう場合がある。

このような事態に対して、誤って送信されたメール等を受信側で出力させないようにするために、従来から、種々の技術が提案されてきた。

たとえば、特許文献１では、他のコンピュータシステムへメールを送信することが可能なメール送信システムにおいて、すでに送信したメールの中で送信先のコンピュータシステムにおいて印刷されたくないメールについて、印刷を中止させる命令を記載したキャンセルメールを送信する技術が開示されている。

また、特許文献２では、ネットワークファクシミリ装置において、ユーザからすでに送信した電子メールを取消す送信取消要求メールを受信すると、指定された電子メールを出力処理せずに破棄する技術が開示されている。
特開平１０−３２０３１１号公報 特開２００１−２３６２７４号公報

しかしながら、従来の技術では、すでに送信されたメールが、印刷を中止させる指示や送信を取消す指示がなされる前に出力されてしまった場合には、誤って送信されたメール等の受信側での出力を回避することができなかった。

本発明は、かかる実情に鑑み考え出されたものであり、その目的は、誤って送信されたメール等の文書の受信側での出力を確実に回避することができる情報処理装置、その制御プログラム、および、その制御方法を提供することである。

また、本発明に従った情報処理装置は、文書を暗号化する暗号化手段と、前記暗号化手段が暗号化した文書を送信する宛先の指定を受付ける文書送信宛先受付手段と、前記文書送信宛先受付手段が受付けた宛先を記憶する記憶手段と、前記文書送信宛先受付手段が受付けた宛先に、前記暗号化手段が暗号化した文書を送信する第１の送信手段と、前記記憶手段に記憶された宛先が正しい宛先であるか否かを判断する判断手段と、前記判断手段が正しい宛先であると判断した場合、当該宛先に前記暗号化手段が暗号化した文書の解読キーを送信する第２の送信手段とを含み、前記判断手段は、前記暗号化手段が暗号化した文書の解読キーを送信する宛先の指定を受付けるキー送信宛先受付手段と、前記キー送信宛先受付手段が受付けた宛先と前記記憶手段に記憶された宛先とを比較する比較手段とを備え、前記キー送信宛先受付手段が受付けた宛先であって前記記憶手段に記憶された宛先を、正しい宛先であると判断することを特徴とする。

また、本発明に従った情報処理装置は、前記判断手段が正しい宛先ではないと判断した場合、当該宛先に前記暗号化手段が暗号化した文書を削除するための情報を送信する第３の送信手段をさらに含むことが好ましい。

また、本発明に従った情報処理装置は、前記第１の受付手段に対して宛先を指定したユーザの宛先を特定する特定手段と、前記第１の送信手段が前記暗号化手段が暗号化した文書を送信した後、前記特定手段が特定した宛先に、前記記憶手段に記憶された宛先が正しい宛先であるか否かを判断するための情報を送信する情報送信手段をさらに含むことが好ましい。

また、本発明に従った情報処理装置の制御プログラムは、文書を送信する情報処理装置の制御プログラムであって、コンピュータに、文書を暗号化する暗号化ステップと、前記暗号化ステップで暗号化した文書を送信する宛先の指定を受付ける文書送信宛先受付ステップと、前記文書送信宛先受付ステップで受付けた宛先を記憶する記憶ステップと、前記文書送信宛先受付ステップで受付けた宛先に、前記暗号化ステップで暗号化した文書を送信する第１の送信ステップと、前記暗号化ステップで暗号化した文書の解読キーを送信する宛先の指定を受付けるステップと、前記記憶された宛先と前記受付けた暗号化した文書の解読キーを送信する宛先とを比較するステップと、前記記憶された宛先と前記受付けた暗号化した文書の解読キーを送信する宛先が同じ宛先である場合に、当該宛先を正しい宛先であると判断するステップと、前記判断ステップで正しい宛先であると判断した宛先に前記暗号化ステップで暗号化した文書の解読キーを送信する第２の送信ステップとを実行させることを特徴とする。

また、本発明に従った情報処理装置の制御プログラムは、前記コンピュータに、前記判断ステップで正しい宛先ではないと判断した宛先に前記暗号化ステップで暗号化した文書を削除するための情報を送信する第３の送信ステップをさらに実行させることが好ましい。

また、本発明に従った情報処理装置の制御プログラムは、前記コンピュータに、前記第１の受付ステップに対して宛先を指定したユーザの宛先を特定する特定ステップと、前記第１の送信ステップが前記暗号化した文書を送信した後、前記特定ステップが特定した宛先に、前記記憶ステップで記憶した宛先が正しい宛先であるか否かを判断するための情報を送信する情報送信ステップをさらに実行させることが好ましい。

本発明に従った情報処理装置の制御方法は、記憶装置を含み文書を送信する情報処理装置の制御方法であって、文書を暗号化する暗号化ステップと、前記暗号化ステップで暗号化した文書を送信する宛先の指定を受付ける文書送信宛先受付ステップと、前記文書送信宛先受付ステップで受付けた宛先を記憶する記憶ステップと、前記文書送信宛先受付ステップで受付けた宛先に、前記暗号化ステップで暗号化した文書を送信する第１の送信ステップと、前記暗号化ステップで暗号化した文書の解読キーを送信する宛先の指定を受付けるステップと、前記記憶された宛先と前記受付けた暗号化した文書の解読キーを送信する宛先とを比較するステップと、前記記憶された宛先と前記受付けた暗号化した文書の解読キーを送信する宛先が同じ宛先である場合に、当該宛先を正しい宛先であると判断するステップと、前記判断ステップで正しい宛先であると判断した宛先に前記暗号化ステップで暗号化した文書の解読キーを送信する第２の送信ステップとを含むことを特徴とする。

また、本発明に従った情報処理装置の制御方法は、前記判断ステップで正しい宛先ではないと判断した宛先に前記暗号化ステップで暗号化した文書を削除するための情報を送信する第３の送信ステップをさらに含むことが好ましい。

また、本発明に従った情報処理装置の制御方法は、前記第１の受付ステップに対して宛先を指定したユーザの宛先を特定する特定ステップと、前記第１の送信ステップが前記暗号化した文書を送信した後、前記特定ステップが特定した宛先に、前記記憶ステップで記憶した宛先が正しい宛先であるか否かを判断するための情報を送信する情報送信ステップとをさらに含むことが好ましい。

本発明によると、文書を送信するユーザが、一度暗号化された文書を送信する宛先として誤った宛先を指定しても、当該宛先が正しいかどうかを改めて判断して当該暗号化された文書の解読キーを送信することができるので、判断する宛先を誤って指定しなければ、送信しようとした文書をユーザが本来所望しない受信先で出力されることを回避できる。

これにより、情報処理装置を利用した文書の送信に際し、誤って送信されたメール等の文書の受信側での出力を確実に回避することができる。

以下、本発明の情報処理装置の実施の形態を、図面を参照しつつ説明する。
なお、各図において同じ符号を付されたものは、特に説明がなされない限り、他の図に記されたものと同様の機能を有するものとする。

［第１の実施の形態］
図１は、本発明の第１の実施の形態である情報処理装置を含む情報処理システムの構成を模式的に示す図である。

当該システムは、ネットワーク（たとえばＬＡＮ（local area network））１０１を介してデータ通信を行なうシステムにより構成される。このシステムでは、多数のネットワーク機器がネットワーク１０１を介して接続されている。ここで言うネットワーク機器には、コンピュータ１０２，１０４、ＬＤＡＰ（Lightweight Directory Access Protocol）サーバ１０３、画像処理装置１０５，１０６が含まれる。なお、本発明について、ネットワーク１０１に接続されるネットワーク機器の数は、図１に示されたものに限定されない。

画像処理装置１０５，１０６は、たとえば、ＭＦＰ（multi function peripherals）等の、画像読取装置、ファクシミリ装置、プリンタ、複写機などとして機能する多目的画像処理装置から構成される。そして、画像処理装置１０５，１０６は、外部の画像読取装置（図１に示さないものも含む）などから入力された、または、画像処理装置１０５，１０６自体によって原稿を読取って内部の記憶部に蓄積された画像データや外部のコンピュータから入力された文書データを、ネットワーク１０１を介して送信できる。本実施の形態では、画像処理装置１０５を本発明の情報処理装置の一実施の形態として説明を行なう。なお、画像処理装置１０６は、特記する場合を除き、画像処理装置１０５と同様の構成および機能を有するものとする。

コンピュータ１０２は、サーバとして動作する。また、ＬＤＡＰサーバ１０３は、送信先データベース１７０を持ち、ネットワーク１０１内の送信先アドレス情報を登録している。コンピュータ１０４は、クライアントとして動作する。

図２は、画像処理装置１０５の外観を示す図である。
画像処理装置１０５は、各種の処理に対する操作指示、ならびに、文字および数字のデータの入力を受付ける操作部１１を備えている。操作部１１には、複数の操作キー１１Ａが備えられている。

また、画像処理装置１０５は、操作メニューや取得した画像に関する情報等を表示する表示部（ディスプレイ）１２を備えている。ディスプレイ１２は、タッチパネル式のディスプレイであり、操作メニュー等を表示するとともに、表示した操作ボタンの画像に対する接触操作を検知することにより画像処理装置１０５に対する操作を受付けるように構成されている。

また、画像処理装置１０５は、原稿を光電的に読取って画像データを得るスキャナ部１３、および、画像データに基づいて記録シート上に画像を印刷するプリンタ部１４を備えている。

また、画像処理装置１０５は、その本体上面に、原稿をスキャナ部１３に送るフィーダ部１７を備え、その下部には、プリンタ部１４に記録シートを供給する給紙部１８を備え、また、その中央部には、プリンタ部１４によって画像を印刷された記録シートが排出されるトレイ１９を備えている。さらに、画像処理装置１０５は、その内部に、ネットワーク１０１を介して外部機器と画像データ等のデータの送受信を行なう通信部１６、および、各種データを記憶する記憶部２３を備えている。

スキャナ部１３は、写真、文字、絵などの画像情報を原稿から光電的に読取って画像データを取得する。取得された画像データ（濃度データ）は、適宜処理を施された後、記憶部２３において記憶されて電子メールに添付する添付ファイル用のデータとして利用されたり、プリンタ部１４および／または通信部１６に送られて画像の印刷やデータの送信に供されたりする。

プリンタ部１４は、スキャナ部１３により取得された画像データ、通信部１６により外部機器から受信した画像データなどに基づいて、記録シート上に画像を印刷する。

通信部１６は、公衆電話回線を介してファクシミリデータの送受信を行なうほか、ＬＡＮやインターネット等のネットワーク（ネットワーク１０１を含む）を介し当該ネットワークに接続された外部機器との間で電子メール等のシステムを利用したデータの送受信を行なう。これにより、画像処理装置１０５は、通常のファクシミリ通信を行なうファクシミリ装置としての機能のみならず、電子メールの送受信端末としての機能も有する。したがって、電子メールの添付ファイルとして、各種画像データを送受信することもできる。なお、画像処理装置１０５が行なうネットワーク通信は、図１に示されるように有線でも良いし、無線であっても良い。

本実施の形態の画像処理装置１０５は、電子メールの添付ファイル等の文書を外部機器に送信する際に、当該文書の暗号化を行なうことができる。これにより、電子メールに添付される文書は、暗号化された状態で送信される。また、画像処理装置１０５は、当該暗号化された文書を復号化するための解読キーを送信することもできる。

図３に、画像処理装置１０５および画像処理装置１０５から送信された情報を受信する受信側装置２００のハードウェア構成を示す。なお、受信側装置２００とは、ネットワーク１０１を介して画像処理装置１０５と接続される機器を意味し、コンピュータ１０２，１０４または画像処理装置１０６のいずれであっても良い。

図３を参照して、画像処理装置１０５は、上記した表示部１２、スキャナ部１３、プリンタ部１４、および、通信部１６の他に、ＣＰＵ（Central Processing Unit）１５０、ＲＯＭ（Read Only Memory）１５１、ＲＡＭ（Random Access Memory）１５２、操作部１５４、文書記憶部１５６、宛先記憶部１５７、解読キー記憶部１５８、削除キー記憶部１５９、暗号化部１６０、および、タイマ１６４を備えている。

ＣＰＵ１５０は、ＲＯＭ１５１等に格納されたプログラムに従い、ＲＡＭ１５２を作業用の記憶領域として利用し、画像処理装置１０５の動作を全体的に制御するための処理を実行する。ＣＰＵ１５０は、処理を実行する際に、タイマ１６４の計測する時間を参照することができる。なお、画像処理装置１０５は、ＣＤ−ＲＯＭ（Compact Disc Read Only Memory）等の画像処理装置１０５に対して着脱可能な記録媒体１７０Ａに記録された情報の読出しが可能な装置（読出装置１７０）をさらに備え、そして、ＣＰＵ１５０は、記録媒体１７０Ａに記憶されたプログラムを実行できるように構成されていても良い。

操作部１５４は、操作部１１および表示部１２に表示される操作ボタンを含む。
文書記憶部１５６、宛先記憶部１５７、解読キー記憶部１５８、および、削除キー記憶部１５９は、上記した記憶部２３に含まれる。文書記憶部１５６は、スキャナ部１３による画像の読取りに基づいて作成された文書や外部機器から取得した文書を記憶する。宛先記憶部１５７は、電子メールアドレスをユーザ名等に関連付けて記憶する。解読キー記憶部１５８は、暗号化部１６０で暗号化された文書を復号化するための情報（解読キー）を記憶する。削除キー記憶部１５９は、暗号化された文書が受信側装置２００に送信された際に、当該暗号化された文書を削除するための処理を実行させるための情報（削除キー）を記憶する。

暗号化部１６０は、文書記憶部１５６に記憶された文書の暗号化を行なう。この場合の暗号化の方式は、ＡＥＳ（Advanced Encryption Standard）、ＤＥＳ（Data Encryption Standard）、３‐ＤＥＳ（Triple DES）などの周知のいかなる方式をも採用することができる。暗号化部１６０には、暗号化された文書（暗号化文書１６１）、当該文書を復号化するための情報（解読キー１６２）、および、当該文書を削除させるための情報（削除キー１６３）が格納される。

受信側装置２００は、当該装置の制御に利用されるＣＰＵ２５０、ＲＯＭ２５１、および、ＲＡＭ２５２を含む。また、受信側装置２００には、主記憶装置であるハードディスク２５５、情報を表示する表示器２５３、外部からの操作を受付ける操作部２５４、外部からの画像情報等の入力を受付ける入力部２８１、および、プリンタ等によって構成され外部に情報を出力する出力部２８２を含む。

さらに、受信側装置２００は、外部機器との間で情報を送受信する通信部２８０、および、外部から受信した文書が暗号化されていた場合に、当該文書を復号化するための復号化部２７０を含む。受信側装置２００が、外部機器から、暗号化文書１６１、解読キー１６２、削除キー１６３を受信した場合、これらは、復号化部２７０に格納される。復号化部２７０は、解読キー１６２を利用して暗号化文書１６１を復号化する。また、ＣＰＵ２５０は、削除キー１６３を受信した場合には、当該削除キー１６３に対応する暗号化文書１６１を削除する処理を実行する。

次に、画像処理装置１０５において添付ファイルを添付された電子メールの送信の際にＣＰＵ１５０が実行する処理の内容を、当該処理のフローチャートである図４を参照して説明する。なお、以下の説明では、添付ファイルを「文書」と呼ぶ。

また、図５に、宛先に関する情報を模式的に示す。図５には、Ａ〜Ｄのそれぞれの状態において、リストおよび宛先の欄が設定されている。リストとは、宛先記憶部１５７に記憶された宛先のリストを示し、宛先とは、ユーザから入力されることによってＲＡＭ１５２等に一時的に記憶される、これからＣＰＵ１５０が送信しようとする電子メールの宛先を示す。

画像処理装置１０５において、電子メールの本文、文書記憶部１５６に記憶された文書の中から添付する文書を特定する情報、および、電子メールの宛先が操作部から入力されると、ＣＰＵ１５０は、ステップＳ１０で、入力された宛先をこれから送信する電子メールの宛先としてＲＡＭ１５２等に設定する。

たとえば、ここで、宛先として、「Ａ」「Ｂ」「Ｃ」の３箇所が設定されたとする。このような場合には、図５に状態Ａとして示されるように、宛先にこの３箇所が設定される。

次に、ＣＰＵ１５０は、ステップＳ２０で、現在宛先として設定されているものを宛先記憶部１５７内のリストに登録する。たとえば、図５に状態Ａとして示された状態でステップＳ２０が実行されると、図５に状態Ｂとして示されるように、リストにも「宛先」と同様の情報が登録される。

次に、ＣＰＵ１５０は、ステップＳ３０で、添付ファイルとして設定されている文書を文書記憶部１５６から読み出して暗号化部１５６から読み出して、暗号化部１６０に暗号化させ、当該暗号化部１６０に格納させる。これにより、暗号化文書１６１が生成される。このとき、生成された暗号化文書１６１に対応する解読キー１６２および削除キー１６３も、解読キー記憶部１５８および削除キー記憶部１５９からそれぞれ読出されて暗号化部１６０に格納される。

次に、ステップＳ４０で、ＣＰＵ１５０は、通信部１６に、暗号化文書１６１を添付ファイルとした電子メールを、宛先記憶部１５７内に「宛先」として設定されている宛先に送信させる。

次に、ステップＳ５０で、ＣＰＵ１５０は、ユーザから再送信を要求するための操作が実行されたか否かを判断する。ここで、再送信とは、暗号化文書１６１を送信した相手に再度メールを送信することを言う。なお、再度送信されるメールは、暗号化文書１６１の代わりに解読キー１６２を添付ファイルとする。

具体的には、ＣＰＵ１５０は、たとえば、表示部１２に図６に示すような画面を表示させて、ユーザからの操作に対して待機する。図６を参照して、画面２０６には、「ジョブを再送できます。相手先を選択してください。」というメッセージが表示されるとともに、枠２０６Ａ内には、相手先を指定するためのグループを選択するための３つのボタン（「営業部」「ＭＦＰ開発部」「知的財産部」）が表示されている。そして、図６では、これらのグループの中の、ＭＦＰ開発部というグループに属する１５件の宛先（Ａ〜Ｏの１５件）のそれぞれに対応する１５個のボタンが表示されている。ユーザが宛先に対応した１５個のボタンのいずれかに対して操作することにより、再送信を要求するための操作が行なわれることになる。

ＣＰＵ１５０は、ステップＳ５０において、再送信を要求する操作が実行されたと判断するとステップＳ７０に処理を進め、実行されていないと判断するとステップＳ６０に処理を進める。

ステップＳ６０では、ＣＰＵ１５０は、ステップＳ４０で文書を送信してから一定時間が経過したか否かを判断する。そして、ＣＰＵ１５０は、まだ経過していないと判断するとステップＳ５０に処理を戻し、経過したと判断するとステップＳ１００に処理を進める。つまり、ＣＰＵ１５０は、一定時間だけ、ユーザからの再送信を要求するための操作を受付けるために待機することになる。なお、一定時間とは、画像処理装置１０５を管理する者等によって適宜決定される時間である。

ステップＳ７０では、ＣＰＵ１５０は、再送信をする宛先の入力を受付け、「宛先」として設定する。たとえば、再送信をする宛先として「Ａ」「Ｂ」「Ｄ」が入力された場合には、図５に状態Ｃとして示すように、「宛先」の欄にこれらの３件の宛先が設定される。

次に、ＣＰＵ１５０は、ステップＳ８０で、その時点で「宛先」に設定されている宛先と「リスト」に設定されている宛先との照合を行なう。

そして、ＣＰＵ１５０は、ステップＳ９０で、「宛先」に設定されている各宛先について、「リスト」に同じ宛先が設定されているか否かを判断し、同じ宛先が設定されている宛先についてはステップＳ１００に処理を進め、同じ宛先が設定されていない宛先についてはステップＳ１３０に処理を進める。

「リスト」に同じ宛先が設定されている宛先については、ＣＰＵ１５０は、ステップＳ１００で、該宛先は正しい宛先であると判断し、ステップＳ１１０で、解読キー１６２を送信する宛先に設定した後、ステップＳ１２０で解読キー１６２を添付ファイルとする電子メールを送信し、ステップＳ１７０で「リスト」および「宛先」からステップＳ１２０で電子メールを送信した宛先を削除して、処理を終了させる。これにより、解読キー１６２を受信した装置（受信側装置２００）では、当該解読キー１６２を利用することによって暗号化文書１６１が復号化されて、文書が解読される。

一方、「リスト」に同じ宛先が設定されていない宛先については、ＣＰＵ１５０は、まずステップＳ１３０で新規の宛先か、つまり、「宛先」には設定されているが「リスト」には設定されていない宛先かどうかを判断する。そして、そのような宛先については、処理をステップＳ２０に戻す。一方、そのような宛先ではない場合、つまり、「リスト」には設定されていたのに「宛先」に含まれていなかった宛先については、処理をステップＳ１４０に進める。

ステップＳ１４０では、ＣＰＵ１５０は、「リスト」には設定されていたのに「宛先」に含まれていなかった宛先を、間違った宛先であると判断し、そして、ステップＳ１５０で、削除キー１６３を送信するための宛先に設定する。

そして、ＣＰＵ１５０は、ステップＳ１６０で、ステップＳ１５０で設定した宛先に、削除キー１６３を添付ファイルとした電子メールを送信する。これにより、削除キー１６３を添付ファイルとした電子メールが開封されると、当該電子メールを受信した装置（受信側装置２００）では、すでに送信されている暗号化文書１６１を削除するための処理が自動的に実行される。

ステップＳ１６０で電子メールの送信を行なった後、ＣＰＵ１５０は、ステップＳ１７０で、ステップＳ１６０で電子メールを送信した宛先を「リスト」から削除して、処理を終了する。

以上説明した本実施の形態では、図５に状態Ｃとして示されるように、解読キー１６２を送信するために入力された宛先（図５中に「宛先」として示されている宛先）が、暗号化文書１６１を送信するために入力された宛先（図５中に「リスト」として示されている宛先）と照合される。

そして、暗号化文書１６１を送信するために入力され、かつ、解読キー１６２を送信するために入力された宛先にのみ、解読キー１６２が送信される。つまり、図５に示された例では、「リスト」と「宛先」の双方に設定されている「Ａ」および「Ｂ」に対して解読キー１６２が送信された後、「リスト」および「宛先」から削除される。

これにより、ユーザによって複数回宛先として設定された宛先においてのみ、暗号化文書１６１が解読されることになる。したがって、暗号化された文書が一度誤って設定された宛先に送信されても、当該宛先が再度解読キーの宛先として設定されなければ、当該宛先において当該暗号化された文書が復号化されない。

そして、「リスト」にのみ設定されている宛先、つまり、暗号化文書１６１を送信するためには入力されたが解読キー１６２を送信するためには入力されなかった宛先に対しては、最初の暗号化文書１６１の送信の際には誤って入力された宛先であるとみなされて、削除キー１６３が送信された後、「リスト」から削除される。

このように、解読キー１６２または削除キー１６３が送信された宛先は、「リスト」および「宛先」から削除される。これにより、状態Ｄに示されるように、「宛先」に「Ｄ」のみが残される。

なお、状態Ｃにおいて、「宛先」にのみ設定されている宛先、つまり、暗号化文書１６１の送信の際に誤って入力されなかったが、その後、暗号化文書１６１を送信するべきであった宛先として解読キー１６２の送信の際に入力された宛先については、再度、ステップＳ３０に処理が戻されて「リスト」へと登録される。これにより、状態Ｅに示されるように、「リスト」に「Ｄ」という宛先が設定される。

また、本実施の形態では、再送信の宛先の受付は、一定時間だけ行なわれる。これにより、ユーザは、誤った宛先を送信していない場合には、敢えて再送信の宛先の入力を行なう必要がない。

［第２の実施の形態］
本実施の形態の情報処理装置は、第１の実施の形態において説明した情報処理装置（画像処理装置１０５）と同様の構成を有する。なお、本実施の形態の情報処理装置は、第１の実施の形態に対して、文書を添付ファイルとする電子メールの送信の際に実行する処理の内容が異なる。そこで、以下に、本実施の形態の画像処理装置１０５において実行される処理について、当該処理のフローチャートである図７を参照して説明する。

画像処理装置１０５において、電子メールの本文、文書記憶部１５６に記憶された文書の中から添付する文書を特定する情報、および、電子メールの宛先を入力されると、ＣＰＵ１５０は、ステップＳ２１０で、入力された宛先をこれから送信する電子メールの宛先として設定する。このとき、ＣＰＵ１５０は、宛先として設定されているものを文書記憶部１５６内の「リスト」（図５参照）に登録する。

次に、ＣＰＵ１５０は、ステップＳ２２０で、暗号化部１６０に、添付ファイルとして設定されている文書を暗号化させる。これにより、暗号化文書１６１が生成される。このとき、生成された暗号化文書１６１に対応する解読キー１６２および削除キー１６３も、解読キー記憶部１５８および削除キー記憶部１５９からそれぞれ読出されて暗号化部１６０に格納される。

次に、ステップＳ２３０で、ＣＰＵ１５０は、通信部１６に、暗号化文書１６１を添付ファイルとした電子メールを、ステップＳ２１０で設定した宛先に送信させる。

次に、ステップＳ２４０で、ＣＰＵ１５０は、表示部１２に、ステップＳ２３０で電子メールを送信した宛先を表示させる。

そして、ステップＳ２５０で、ＣＰＵ１５０は、ユーザから、表示させた宛先が正しい宛先であるか否かの情報の入力を受付ける。そして、正しい宛先であるという情報が入力されたと判断すると、ステップＳ２６０に処理を進め、間違った宛先であるという情報が入力されたと判断すると、ステップＳ２９０に処理を進める。

ステップＳ２６０では、ＣＰＵ１５０は、「リスト」に登録されている宛先を、解読キー１６２を送信する宛先に設定する。そして、ＣＰＵ１５０は、ステップＳ２７０で、ステップＳ２６０で設定した宛先に、解読キー１６２を添付ファイルとする電子メールを送信し、処理を終了させる。なお、このとき、ＣＰＵ１５０は、「リスト」に登録された宛先を削除する。ステップＳ２７０の処理により、解読キー１６２を受信した装置（受信側装置２００）では、当該解読キー１６２を利用することによって暗号化文書１６１が復号化されて、文書が解読される。

一方、ステップＳ２９０では、ＣＰＵ１５０は、「リスト」に登録されている宛先を、削除キー１６３を送信する宛先に設定する。そして、ＣＰＵ１５０は、ステップＳ３００で、ステップＳ２９０で設定した宛先に、削除キー１６３を添付ファイルとした電子メールを送信する。なお、このとき、ＣＰＵ１５０は、「リスト」に登録された宛先を削除する。ステップＳ３００の処理により、削除キー１６３を添付ファイルとした電子メールが開封されると、当該電子メールを受信した装置（受信側装置２００）では、すでに送信されている暗号化文書１６１を削除するための処理が自動的に実行される。

ステップＳ２４０において表示部１２に示される画面の一例を図８（Ａ）に示す。
画面１５３０では、画像処理装置１０５における暗号化文書１６１を添付ファイルとする電子メールの送信について、操作を行なったユーザを特定する情報（送信ユーザ）や送信日時等の情報とともに、電子メールの宛先（「Ａ」「Ｂ」「Ｃ」）が表示されている。

また、画面１５３０には、ＹＥＳボタン１５３１およびＮＯボタン１５３２が表示されている。ユーザは、表示されている宛先がすべて正しい場合にはＹＥＳボタン１５３１に対して操作し、１件でも正しくない宛先が含まれている場合にはＮＯボタン１５３２を操作する。そして、ＣＰＵ１５０は、ＹＥＳボタン１５３１を操作されると、ユーザが宛先を正しいとする情報を入力したと判断し、すべての宛先に解読キー１６２を送信する。一方、ＣＰＵ１５０は、ＮＯボタン１５３２を操作されると、ユーザが宛先が間違っていたとする情報を入力したと判断して、すべての宛先に削除キー１６３を送信する。この場合、一部の宛先が正しければ、ユーザは、再度その一部の宛先について、文書を添付ファイルとした電子メールを送信する操作を実行する。

なお、ＣＰＵ１５０は、ステップＳ２４０において、図８（Ｂ）に示すように、宛先ごとに正しいか否かの情報を入力できる画面を表示することもできる。

画面１５３５では、宛先ごとに、ＹＥＳボタン１５３１とＮＯボタン１５３２が表示され、さらに、入力が終了した際に操作する決定ボタン１５３３が表示されている。

このような場合には、ＣＰＵ１５０は、ＹＥＳボタン１５３１が操作された宛先についてはステップＳ２６０およびステップＳ２７０を実行することにより解読キー１６２を送信し、ＮＯボタン１５３２が操作された宛先についてはステップＳ２９０およびステップＳ３００を実行することにより削除キー１６３を送信する。

そして、画面１５３５が表示されることにより、情報処理装置において、リスト（第２の記憶手段）に記憶される宛先の中から、解読キーを送信する宛先の指定が受付けられ、また、暗号化した文書を削除するための情報を送信する宛先の指定が受付けられることになる。このように、リストに記憶される宛先の中から解読キーを送信する宛先が指定できるため、ユーザは、解読キーを送信する宛先を、どの宛先に暗号化文書を送信したかを改めて思い出すことなく、設定できる。また、リストに記憶される宛先の中から削除キーを送信する宛先を指定できることから、誤って暗号化文書を送信してしまった宛先に対して、もれなく、削除キーを送信する宛先を指定することができる。

［第３の実施の形態］
本実施の形態の情報処理装置は、第１の実施の形態において説明した情報処理装置（画像処理装置１０５）と同様の構成を有する。なお、本実施の形態の情報処理装置は、第１の実施の形態に対して、文書を添付ファイルとする電子メールの送信の際に実行する処理の内容が異なる。そこで、以下に、本実施の形態の画像処理装置１０５において実行される処理について、当該処理のフローチャートである図９を参照して説明する。

画像処理装置１０５において、電子メールの本文、文書記憶部１５６に記憶された文書の中から添付する文書を特定する情報、および、電子メールの宛先を入力されると、ＣＰＵ１５０は、ステップＳ４１０で、入力された宛先をこれから送信する電子メールの宛先として設定する。このとき、ＣＰＵ１５０は、宛先として設定されているものを宛先記憶部１５７内の「リスト」（図５参照）に登録する。

次に、ＣＰＵ１５０は、ステップＳ４２０で、暗号化部１６０に、添付ファイルとして設定されている文書を暗号化させる。これにより、暗号化文書１６１が生成される。このとき、生成された暗号化文書１６１に対応する解読キー１６２および削除キー１６３も、解読キー記憶部１５８および削除キー記憶部１５９からそれぞれ読出されて暗号化部１６０に格納される。

次に、ステップＳ４３０で、ＣＰＵ１５０は、通信部１６に、暗号化文書１６１を添付ファイルとした電子メールを、ステップＳ２１０で設定した宛先に送信させる。

次に、ステップＳ４４０で、ＣＰＵ１５０は、ユーザから誤って電子メールを送信した旨の情報が入力されたか否かを判断する。そして、そのような情報が入力されたと判断するとステップＳ４６０へ処理を進め、入力されていないと判断するとステップＳ４５０に処理を進める。

ステップＳ４５０では、ＣＰＵ１５０は、ステップＳ４３０で電子メールを送信してから一定時間が経過したか否かを判断し、まだ経過していないと判断するとステップＳ４４０へ処理を戻し、一定時間が経過したと判断するとステップＳ４８０へ処理を進める。つまり、本実施の形態では、ステップＳ４６０およびステップＳ４７０の処理は、ステップＳ４３０で電子メールが送信されてから一定時間以内にユーザから誤って電子メールを送信した旨の情報が入力された場合にのみ実行されることになる。

ステップＳ４６０では、ＣＰＵ１５０は、ユーザから再度宛先を設定する情報の入力を受付け、ステップＳ４７０に処理を進める。このとき設定される宛先は、暗号化文書を添付ファイルとした電子メールを送信する宛先であり、かつ、解読キー１６２を送信するための宛先でもある。

そして、ステップＳ４７０では、ＣＰＵ１５０は、ステップＳ４６０で設定された宛先に暗号化文書を添付ファイルとした電子メールを送信し、ステップＳ４８０に処理を進める。

ステップＳ４８０では、ＣＰＵ１５０は、「リスト」に登録されている宛先（ステップＳ４３０で暗号化文書を添付ファイルとした電子メールを送信した宛先）およびステップＳ４６０で設定された宛先（ステップＳ４７０で暗号化文書を添付ファイルとした電子メールを送信した宛先）を、表示部１２に表示させる。

そして、ステップＳ４９０で、ＣＰＵ１５０は、ユーザから、表示させた宛先が正しい宛先であるか否かの情報の入力を受付ける。そして、正しい宛先であるという情報が入力されたと判断すると、ステップＳ５００に処理を進め、間違った宛先であるという情報が入力されたと判断すると、ステップＳ５３０に処理を進める。

ステップＳ５００では、ＣＰＵ１５０は、ステップＳ４８０で表示させたすべての宛先を、解読キー１６２を送信する宛先に設定する。そして、ＣＰＵ１５０は、ステップＳ５１０で、ステップＳ５００で設定した宛先に、解読キー１６２を添付ファイルとする電子メールを送信し、処理を終了させる。なお、このとき、ＣＰＵ１５０は、「リスト」に登録された宛先を削除する。ステップＳ５１０の処理により、解読キー１６２を受信した装置（受信側装置２００）では、当該解読キー１６２を利用することによって暗号化文書１６１が復号化されて、文書が解読される。

一方、ステップＳ５３０では、ＣＰＵ１５０は、ステップＳ４８０で表示させたすべての宛先を、削除キー１６３を送信する宛先に設定する。そして、ＣＰＵ１５０は、ステップＳ５４０で、ステップＳ５３０で設定した宛先に、削除キー１６３を添付ファイルとした電子メールを送信する。なお、このとき、ＣＰＵ１５０は、「リスト」に登録された宛先を削除する。ステップＳ５４０の処理により、削除キー１６３を添付ファイルとした電子メールが開封されると、当該電子メールを受信した装置（受信側装置２００）では、すでに送信されている暗号化文書１６１を削除するための処理が自動的に実行される。

なお、本実施の形態においても、ステップＳ４９０において、ＣＰＵ１５０は、表示された宛先ごとに、正しい宛先であるか間違った宛先であるかの情報の入力を受付け、そして、正しい宛先に対してはステップＳ５００およびステップＳ５１０の処理を実行し、間違った宛先に対してはステップＳ５３０およびステップＳ５４０の処理を実行してもよい。

また、本実施の形態では、ステップＳ４３０において電子メールが送信されてから一定時間、ユーザから誤って電子メールを送信した旨の情報が入力されなければ、宛先の再設定が行なわれることなく、ステップＳ４８０で、ステップＳ４３０で電子メールを送信した宛先が表示されることになる。

つまり、本実施の形態の画像処理装置１０５では、電子メールを送信した後、誤って電子メールを送信した旨の情報が入力されなくとも、一定時間が経過すると、解読キー１６２を送信する宛先を指定を促す情報を表示することができる。これにより、ユーザに対して、確実に、暗号化した文書を送信した宛先を確認させることができる。

［第４の実施の形態］
本実施の形態の情報処理装置は、第１の実施の形態において説明した情報処理装置（画像処理装置１０５）と同様の構成を有する。なお、本実施の形態の情報処理装置は、第１の実施の形態に対して、文書を添付ファイルとする電子メールの送信の際に実行する処理の内容が異なる。そこで、以下に、本実施の形態の画像処理装置１０５において実行される処理について、当該処理のフローチャートである図１０および図１１を参照して説明する。

ＣＰＵ１５０は、まずステップＳ６１０で、ユーザのログインのための処理を実行する。具体的には、ユーザにログインＩＤとパスワードの入力を求め、入力されたログインＩＤとパスワードの組合わせが正しいか否かを判断し、そして、正しい場合に、ユーザのログインを許可する。

次に、ＣＰＵ１５０は、ステップＳ６２０で、電子メールの宛先の入力を受付け、当該宛先を、これから送信する電子メールの宛先として設定する。このとき、ＣＰＵ１５０は、宛先として設定されているものを宛先記憶部１５７内の「リスト」（図５参照）に登録する。

次に、ＣＰＵ１５０は、ステップＳ６３０で、操作部１５４に対して原稿のスキャンの開始を指示する操作がなされたか否かを判断し、なされたと判断すると、ステップＳ６４０でスキャナ部１３に原稿のスキャンを実行させる。

そして、原稿のスキャンが完了し、画像データを取得すると、ＣＰＵ１５０は、ステップＳ６５０で、暗号化部１６０に当該画像データを暗号化させる。これにより、暗号化文書１６１が生成される。

次に、ＣＰＵ１５０は、ステップＳ６６０で、生成された暗号化文書１６１に対応する解読キー１６２および削除キー１６３を、解読キー記憶部１５８および削除キー記憶部１５９からそれぞれ読出されて暗号化部１６０に登録する。

次に、ＣＰＵ１５０は、ステップＳ６７０で、暗号化文書１６１を添付ファイルとした電子メールを、ステップＳ６２０で設定した宛先に送信する。

そして、ＣＰＵ１５０は、ステップＳ６８０で、一定時間が経過したかどうかを判断し、経過するまでステップＳ６１０に処理を戻して、次のユーザのログインを待つ。一方、ステップＳ６７０における暗号化文書の送信が完了してから一定時間が経過すると、ステップＳ６９０に処理が進められる。

ステップＳ６９０では、ＣＰＵ１５０は、ステップＳ６７０で送信した暗号化文書のスキャン（および送信）を指示したユーザのメールアドレスを読出す。なお、メールアドレスの読出しは、たとえば、ユーザを特定する情報に基づいてＬＤＡＰサーバ１０３に格納されたメールアドレスを検索することによって行なわれる。

次に、ＣＰＵ１５０は、ステップＳ７００で、ステップＳ６９０で読出したメールアドレスに対して、解読キー送信可否メールを送信する。なお、解読キー送信可否メールとは、ステップＳ６７０で暗号化文書を送信した宛先に当該暗号化文書１６１に対応する解読キー１６２を送信しても良いかどうかの情報の送信を促すメールである。

そして、ＣＰＵ１５０は、ステップＳ７１０で、ユーザから送信されてきた情報の内容を判断し、解読キー１６２を送信しても良いという情報であればステップＳ７３０に、解読キー１６２を送信してはいけないという情報であればステップＳ７２０に、それぞれ処理を進める。

ステップＳ７２０では、ＣＰＵ１５０は、ステップＳ６７０で暗号化文書を送信した宛先に送信するキーとして削除キー１６３を設定して、ステップＳ７４０に処理を進める。

一方、ステップＳ７３０では、ＣＰＵ１５０は、ステップＳ６７０で暗号化文書を送信した宛先に送信するキーとして解読キー１６２を設定して、ステップＳ７４０に処理を進める。

ステップＳ７４０では、ＣＰＵ１５０は、ステップＳ６７０で暗号化文書を送信した宛先を上記した「リスト」から読出す。

そして、ステップＳ７５０で、ＣＰＵ１５０は、ステップＳ７４０で読出した宛先に対して、ステップＳ７２０またはステップＳ７３０で設定したキーを添付ファイルとする電子メールを送信して、処理を終了させる。

図１２は、本実施の形態の情報処理装置から情報を受信する側の装置（受信側装置２００）において情報を受信する際にＣＰＵ２５０が実行する処理のフローチャートである。

図１２を参照して、ＣＰＵ２５０は、まずステップＳ８１０で、文書を受信したか否かを判断し、受信したと判断するとステップＳ８２０で受信した文書をハードディスク２５５に保存してステップＳ８３０に処理を進める。一方、受信していないと判断すると、ＣＰＵ２５０は、そのままステップＳ８３０に処理を進める。

ステップＳ８３０では、ＣＰＵ２５０は、解除キー１６２または削除キー１６３を受信したか否かを判断する。そして、そのいずれかを受信したと判断するとステップＳ８４０に処理を進める。一方、いずれのキーも受信していないと判断するとステップＳ８１０に処理を戻す。

ステップＳ８４０では、ＣＰＵ２５０は、受信したキーに対応する文書（暗号化文書）をハードディスク２５５から検索し、そして、ステップＳ８５０でその文書を特定する。

そして、ＣＰＵ２５０は、ステップＳ８６０で、受信したキーが削除キー１６３であるか否かを判断し、削除キー１６３であると判断するとステップＳ６７０で、ステップＳ８５０で特定した文書（暗号化文書）をハードディスク２５５から削除して処理を終了させる。一方、受信したキーが削除キー１６３ではないと判断すると、ＣＰＵ２５０は、ステップＳ８８０で、受信したキー（解除キー１６２）を利用して対応する暗号化文書を復号化（暗号化の解除）を行なった後、ステップＳ８９０で出力部２８２に復号化された文書をプリント出力させ、処理を終了させる。

以上説明した本実施の形態では、受信側装置２００では、暗号化文書を受信した後、削除キーを受信すると当該暗号化文書を自動的に（ユーザ等の操作を必要とせずに）削除し、一方、解除キーを受信すると当該暗号化文書を自動的に復号化してプリント出力する。

また、以上説明した本実施の形態では、暗号化文書の送信が行なわれた後、当該暗号化文書を送信するための宛先を指定したユーザについて、メールアドレス（当該ユーザの宛先）が特定され、そして、特定された宛先に対して、暗号化文書を送信した宛先の中から、解読キーを送信する宛先（または削除キーを送信する宛先）を指定するためのメール（解読キー送信可否メール）が送信される。

なお、ステップＳ６７０において暗号化文書が複数の宛先に送信された場合は、解読キー送信可否メールは、各宛先について送信されることが好ましい。これにより、ユーザは、宛先ごとに、解読キーを送信するか削除キーを送信するかを設定できる。

また、解読キー送信可否メールは、ステップＳ６７０の送信が完了してから一定時間後に送信されることが好ましい。

今回開示された各実施の形態はすべての点で例示であって制限的なものではないと考えられるべきである。たとえば、上記した各実施の形態では、電子メールによるファイルの送信の例を示しているが、本願発明は、ＩＰ（Internet Protocol）アドレスを指定して行なわれるファイルの送信や電話番号を指定して行なわれるファイルの送信にも、適用できる。本発明の範囲は上記した説明ではなくて特許請求の範囲によって示され、特許請求の範囲と均等の意味および範囲内でのすべての変更が含まれることが意図される。また、各実施の形態は、可能な限り組合されて実施されることが意図されたものである。

本発明の第１の実施の形態である情報処理装置を含む情報処理システムの構成を模式的に示す図である。 図１の画像処理装置の外観を示す図である。 図１の画像処理装置および当該画像処理装置から送信された情報を受信する受信側装置のハードウェア構成を示す図である。 図１の画像処理装置のＣＰＵが電子メールの送信の際に実行する処理のフローチャートである。 図４に示される処理が実行される際の宛先に関する情報を模式的に示す図である。 図２の表示部の表示画面の一例を示す図である。 本発明の情報処理装置の第２の実施の形態である画像処理装置のＣＰＵが電子メールの送信の際に実行する処理のフローチャートである。 本発明の情報処理装置の第２の実施の形態である画像処理装置の表示部の表示画面の一例を示す図である。 本発明の情報処理装置の第３の実施の形態である画像処理装置のＣＰＵが電子メールの送信の際に実行する処理のフローチャートである。 本発明の情報処理装置の第４の実施の形態である画像処理装置のＣＰＵが電子メールの送信の際に実行する処理のフローチャートである。 本発明の情報処理装置の第４の実施の形態である画像処理装置のＣＰＵが電子メールの送信の際に実行する処理のフローチャートである。 本発明の情報処理装置の第４の実施の形態である画像処理装置からデータを受信した装置において実行される処理のフローチャートである。

符号の説明

１１，１５４ 操作部、１１Ａ 操作キー、１２ 表示部、１３ スキャナ部、１４ プリンタ部、１６ 通信部、２３ 記憶部、１０１ ネットワーク、１０２，１０４ コンピュータ、１０３ ＬＤＡＰサーバ、１０５，１０６ 画像処理装置、１５０ ＣＰＵ、１５１ ＲＯＭ、１５２ ＲＡＭ、１５６ 文書記憶部、１５７ 宛先記憶部、１５８ 解読キー記憶部、１５９ 削除キー記憶部、１６０ 暗号化部、１６４ タイマ、２０ 受信側装置。

Claims (9)

1. 文書を暗号化する暗号化手段と、
   前記暗号化手段が暗号化した文書を送信する宛先の指定を受付ける文書送信宛先受付手段と、
   前記文書送信宛先受付手段が受付けた宛先を記憶する記憶手段と、
   前記文書送信宛先受付手段が受付けた宛先に、前記暗号化手段が暗号化した文書を送信する第１の送信手段と、
   前記記憶手段に記憶された宛先が正しい宛先であるか否かを判断する判断手段と、
   前記判断手段が正しい宛先であると判断した場合、当該宛先に前記暗号化手段が暗号化した文書の解読キーを送信する第２の送信手段とを含み、
   前記判断手段は、
   前記暗号化手段が暗号化した文書の解読キーを送信する宛先の指定を受付けるキー送信宛先受付手段と、前記キー送信宛先受付手段が受付けた宛先と前記記憶手段に記憶された宛先とを比較する比較手段とを備え、
   前記キー送信宛先受付手段が受付けた宛先であって前記記憶手段に記憶された宛先を、正しい宛先であると判断する、情報処理装置。
2. 前記判断手段が正しい宛先ではないと判断した場合、当該宛先に前記暗号化手段が暗号化した文書を削除するための情報を送信する第３の送信手段をさらに含む、請求項１に記載の情報処理装置。
3. 前記第１の受付手段に対して宛先を指定したユーザの宛先を特定する特定手段と、
   前記第１の送信手段が前記暗号化手段が暗号化した文書を送信した後、前記特定手段が特定した宛先に、前記記憶手段に記憶された宛先が正しい宛先であるか否かを判断するための情報を送信する情報送信手段をさらに含む、請求項１または請求項２に記載の情報処理装置。
4. 文書を送信する情報処理装置の制御プログラムであって、
   コンピュータに、
   文書を暗号化する暗号化ステップと、
   前記暗号化ステップで暗号化した文書を送信する宛先の指定を受付ける文書送信宛先受付ステップと、
   前記文書送信宛先受付ステップで受付けた宛先を記憶する記憶ステップと、
   前記文書送信宛先受付ステップで受付けた宛先に、前記暗号化ステップで暗号化した文書を送信する第１の送信ステップと、
   前記暗号化ステップで暗号化した文書の解読キーを送信する宛先の指定を受付けるステップと、
   前記記憶された宛先と前記受付けた暗号化した文書の解読キーを送信する宛先とを比較するステップと、
   前記記憶された宛先と前記受付けた暗号化した文書の解読キーを送信する宛先が同じ宛先である場合に、当該宛先を正しい宛先であると判断するステップと、
   前記判断ステップで正しい宛先であると判断した宛先に前記暗号化ステップで暗号化した文書の解読キーを送信する第２の送信ステップとを実行させる、情報処理装置の制御プログラム。
5. 前記コンピュータに、前記判断ステップで正しい宛先ではないと判断した宛先に前記暗号化ステップで暗号化した文書を削除するための情報を送信する第３の送信ステップをさらに実行させる、請求項４に記載の情報処理装置の制御プログラム。
6. 前記コンピュータに、
   前記第１の受付ステップに対して宛先を指定したユーザの宛先を特定する特定ステップと、
   前記第１の送信ステップが前記暗号化した文書を送信した後、前記特定ステップが特定した宛先に、前記記憶ステップで記憶した宛先が正しい宛先であるか否かを判断するための情報を送信する情報送信ステップをさらに実行させる、請求項４または請求項５に記載の情報処理装置の制御プログラム。
7. 記憶装置を含み文書を送信する情報処理装置の制御方法であって、
   文書を暗号化する暗号化ステップと、
   前記暗号化ステップで暗号化した文書を送信する宛先の指定を受付ける文書送信宛先受付ステップと、
   前記文書送信宛先受付ステップで受付けた宛先を記憶する記憶ステップと、
   前記文書送信宛先受付ステップで受付けた宛先に、前記暗号化ステップで暗号化した文書を送信する第１の送信ステップと、
   前記暗号化ステップで暗号化した文書の解読キーを送信する宛先の指定を受付けるステップと、
   前記記憶された宛先と前記受付けた暗号化した文書の解読キーを送信する宛先とを比較するステップと、
   前記記憶された宛先と前記受付けた暗号化した文書の解読キーを送信する宛先が同じ宛先である場合に、当該宛先を正しい宛先であると判断するステップと、
   前記判断ステップで正しい宛先であると判断した宛先に前記暗号化ステップで暗号化した文書の解読キーを送信する第２の送信ステップとを含む、情報処理装置の制御方法。
8. 前記判断ステップで正しい宛先ではないと判断した宛先に前記暗号化ステップで暗号化した文書を削除するための情報を送信する第３の送信ステップをさらに含む、請求項７に記載の情報処理装置の制御方法。
9. 前記第１の受付ステップに対して宛先を指定したユーザの宛先を特定する特定ステップと、
   前記第１の送信ステップが前記暗号化した文書を送信した後、前記特定ステップが特定した宛先に、前記記憶ステップで記憶した宛先が正しい宛先であるか否かを判断するための情報を送信する情報送信ステップとをさらに含む、請求項７または請求項８に記載の情報処理装置の制御方法。

Images