[发明专利]图像处理装置以及访问控制方法

说明书

技术领域

本发明涉及图像处理装置以及访问控制方法。

背景技术

被称作复合机等的图像处理装置具备扫描功能、打印功能这样的多个功能，若用户选择一个功能，则执行与该功能对应的任务。已知一种在这种图像处理装置中将通过扫描功能读取的原稿的数据发送至文件管理系统的装置（例如专利文献1）。在该以往技术中，若文件管理系统从图像处理装置接收原稿的数据，则将表示该数据的储存位置的地址（URL：Uniform Resource Locator：统一资源定位符）发送至图像处理装置，使该数据成为能够作为Web页面浏览的状态。若与网络连接的客户端计算机从图像处理装置接收带有地址的电子邮件，则基于该地址访问文件管理系统，从而能够浏览显示在文件管理系统中公开的Web页面。

专利文献1：日本特开2006－99272号公报

近年来，在上述的图像处理装置中，提供有除了执行扫描功能、打印功能等任务的功能外，还搭载了用于显示Web页面的浏览器功能的装置。因此，对于近年来的图像处理装置而言，若用户通过操作操作面板来启动浏览器，则能够获取在互联网等公开的数据并浏览显示于操作面板。这样的浏览器不仅从互联网等的外部获取数据，也能够访问例如设置于图像处理装置的硬盘装置等保持在图像处理装置的内部的数据，并将该数据浏览显示在操作面板。

然而，复合机等图像处理装置是由多个用户共享来利用的，而且在内部的硬盘装置保持只有特定的用户能够参照的秘密信息的情况也不少。因此，在没有参照秘密信息权限的用户启动浏览器时，需要防止浏览显示秘密信息的情况。

为了实现这个目的，例如想到在图像处理装置搭载仅具有通常的浏览器功能的第1浏览器，和除了通常的浏览器功能外还预先登记有秘密信息的地址（URL）的第2浏览器的两个浏览器，在没有秘密信息的访问权限的用户登录图像处理装置时，通过启动第1浏览器来防止秘密信息的泄露。该情况下，在具有秘密信息的访问权限的用户启动第2浏览器访问秘密信息时，只要以不显示在第2浏览器中登记的地址的方式自定义显示画面，就能够防止第三者从第2浏览器的显示画面了解这样的地址的情况。

然而，即便在采用上述的构成的情况下，没有秘密信息的访问权限的用户以其他的方式了解在第2浏览器中登记的地址的可能性也不是零。假设在没有秘密信息的访问权限的用户知道了用于访问秘密信息的地址的情况下，若该用户启动第1浏览器，在第1浏览器的地址输入栏手动输入该地址，则能够在第1浏览器访问秘密信息，秘密信息可能泄露。换句话说，如上述那样，仅根据登录图像处理装置的用户的权限，来单纯切换启动第1浏览器和第2浏览器的哪一个，存在不能够确保充分的安全性的问题。

发明内容

因此，本发明是为了解决上述问题点而完成的，其目的在于提供即便在没有访问权限的用户进行了地址的手动输入的情况下，也能够禁止这样的非法访问而确保安全性的图像处理装置以及访问控制方法。

为了实现上述目的，技术方案1所述的发明是图像处理装置，其特征在于具备：显示单元，其显示各种信息；存储单元，其存储各种数据；第1浏览器，其经由网络访问外部服务器，从该外部服务器获取Web页面并显示于上述显示单元；第2浏览器，其经由上述网络访问外部服务器，从该外部服务器获取Web页面并显示于上述显示单元，且允许访问上述存储单元中的规定的存储区域；浏览器启动单元，其启动上述第1以及第2浏览器的任意一方；控制单元，其在有从利用上述浏览器启动单元启动的浏览器访问上述规定的存储区域的访问请求时，仅在利用上述浏览器启动单元启动的浏览器为上述第2浏览器的情况下允许该访问请求。

技术方案2所述的发明为如下构成，其特征在于，在技术方案1所述的图像处理装置中，上述浏览器启动单元在浏览器的启动时，设定表示启动上述第1以及第2浏览器的哪一个的模式信息，上述控制单元基于上述模式信息，在有从上述第2浏览器访问上述规定的存储区域的访问请求时，允许该访问请求。

技术方案3所述的发明为如下的构成，其特征在于，在技术方案1或者2所述的图像处理装置中，还具备进行用户认证的认证单元，上述浏览器启动单元仅在允许使用上述第2浏览器的特定的用户被上述认证单元认证了的情况下，启动上述第2浏览器。

技术方案4所述的发明为如下构成，其特征在于，在技术方案3所述的图像处理装置中，上述浏览器启动单元在允许使用上述第2浏览器的特定的用户未被上述认证单元认证的情况下，仅启动上述第1浏览器。